1. Verilerini kim işliyor
Veri sorumlusu, Via Siegmund Freud 4, 09126 Cagliari adresinde bulunan, KDV numarası IT04009250921 olan Pro Business S.r.l. şirketidir. Her türlü talebin için privacy@yumafly.com adresine yaz.
2. Hangi verileri topluyoruz
- Hesabın: e-posta adresin, adın ve Google ile giriş yaparsan Google'ın bize ilettiği profil fotoğrafın. Google şifreni almıyoruz.
- Yüklediğin fotoğraflar ve onlardan çıkardığımız üç boyutlu modeller. İçlerinde binaların ve yerlerin görüntüsü vardır; her karenin çekildiği noktanın koordinatlarını da taşıyabilirler.
- Uçuş verileri: rota, yükseklik, süre, çekim sayısı. Bir yeniden oluşturmanın neden başarılı olduğunu ya da neden olmadığını anlamaya yarar.
- Satın almaların: hangi paketleri ne zaman aldığın. Kart bilgilerini ne görüyoruz ne saklıyoruz: onları doğrudan Stripe işliyor.
- Teknik kayıtlar: IP adresi, cihaz türü, hatalar. Kısa süre saklanır ve güvenliğe yarar.
Özel nitelikli veri toplamıyoruz ve profilleme yapmıyoruz. Verilerini kimseye satmıyoruz, reklam için de kullanmıyoruz.
3. Neden işliyoruz
- Hizmet sana çalışsın diye — hesabı açmak, fotoğraflarını işlemek, kredilerinin hesabını tutmak. Hukuki dayanak: seninle aramızdaki sözleşme.
- Satın almalarına bağlı muhasebe ve vergi yükümlülükleri için. Hukuki dayanak: kanuni bir yükümlülük.
- Güvenlik için — olağandışı erişimleri ve kötüye kullanımları fark etmek. Hukuki dayanak: hizmeti ve onu kullananları koruma yönündeki meşru menfaatimiz.
- Hizmeti iyileştirmek için, yalnızca toplu ve anonim sayılarla: kaç fotoğraf, kaç dakika hesaplama, kaç başarılı yeniden oluşturma. Asla görüntülerin, asla modellerin.
4. Verilerin nerede duruyor
Hizmet, Google Cloud ve Firebase altyapısı üzerinde çalışır. Fotoğrafların, modellerin ve hesabının verileri Amerika Birleşik Devletleri'nde saklanır ve işlenir (us-west1 bölgesi); bazı ara işlemler Avrupa'da (Belçika) gerçekleşir.
Aktarım, AB-ABD veri koruma çerçevesine (EU-U.S. Data Privacy Framework) taraf olan ve Avrupa Komisyonu'nun onayladığı standart sözleşme hükümleriyle bağlı bulunan Google LLC'ye yapılır. Bunlar, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün (GDPR) 45. ve 46. maddelerinde öngörülen güvencelerdir.
Bunu açıkça söylüyoruz ki kararı bizimle birlikte verebilesin: şantiyelerinin fotoğrafları Avrupa Birliği'nin dışına çıkamıyorsa, bu hizmet sana göre değil.
5. Kimlere aktarıyoruz
Yalnızca hizmeti çalıştırmak için gerekli olanlara, yalnızca bunun için:
- Google Ireland Limited ve Google LLC — altyapı, depolama, kimlik doğrulama ve hesaplama;
- Stripe Payments Europe Ltd — ödemeler ve faturalama;
- gerektiğinde mali müşavirlerimiz ve avukatlarımız, kanunun öngördüğü hallerde de yetkili makamlar.
Bunların her biri verileri veri işleyen sıfatıyla, kendisini buna bağlayan bir sözleşme çerçevesinde işler.
6. Ne kadar süreyle
- Fotoğraflar ve modeller sen tuttuğun sürece kalır: istediğin zaman silebilirsin.
- Hesabını kapatırsan içeriklerin otuz gün içinde kaldırılır.
- Muhasebe belgeleri on yıl saklanır, çünkü kanun bunu zorunlu kılıyor.
- Teknik kayıtlar en fazla on iki ay saklanır.
7. Hakların
Her an bize başvurup verilerine erişmeyi, onları düzelttirmeyi, sildirmeyi, işlenmelerini sınırlatmayı, başka bir yere taşımak üzere bilgisayarın okuyabileceği bir biçimde almayı ve meşru menfaatimize dayanan işlemelere itiraz etmeyi isteyebilirsin. privacy@yumafly.com adresine yaz: bir ay içinde yanıtlıyoruz.
Verilerinin kötü işlendiğini düşünüyorsan İtalyan kişisel verileri koruma kurumuna, Garante per la protezione dei dati personali'ye (garanteprivacy.it), ya da yaşadığın ülkenin denetim makamına başvurabilirsin.
8. Çerezler ve benzeri araçlar
Site yalnızca tarayıcının belleğini kullanır: seçtiğin dili hatırlamak ve seni bağlı tutmak için. Profilleme çerezi kullanmıyoruz ve seni izleyen üçüncü taraf analiz araçlarımız yok.
9. Çocuklar
Hizmet en az 18 yaşında olanlara yöneliktir ve çocuklar için tasarlanmamıştır.
10. Değişiklikler
Bu aydınlatma metnini önemli ölçüde değiştirirsek, değişiklik yürürlüğe girmeden önce e-postayla ya da girişte sana bildiririz.