Gizlilik Politikası

Veri sorumlusu

Veri sorumlusu SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France) şirketidir. Kişisel verilerinizle ilgili her türlü soru için: [email protected].

Toplanan veriler

En az veriyi topluyoruz: e-posta adresiniz ve rolünüz. Oturum açma, e-postayla gönderilen tek kullanımlık kodla (OTP) veya yalnızca e-posta adresinizi aldığımız Google hesabınızla yapılır; hiçbir parola saklanmaz. Mataf banka kartı verisi toplamaz ve işlemez: ödemeleri ödeme sağlayıcımız yürütür.

İşleme amaçları ve hukuki dayanaklar

Verileriniz, hesabınızı ve aboneliğinizi sağlamak ve yönetmek (sözleşmenin ifası) ile hizmetin güvenliğini ve düzgün işleyişini temin etmek (meşru menfaat) amacıyla işlenir.

Alt işleyenler ve alıcılar

Hizmeti sunmak için aşağıdaki alt işleyenlerden yararlanıyoruz:

• OVH SAS — barındırma (Fransa / Avrupa Birliği).
• Cloudflare — CDN, DNS ve güvenlik.
• Brevo — işlemsel e-posta gönderimi (Avrupa Birliği).
• Stripe — ödemelerin işlenmesinden, faturalandırmadan ve geçerli vergilerin tahsilinden sorumlu, PCI-DSS sertifikalı ödeme sağlayıcımız (Stripe Tax).
• Google — tercih ettiğinizde Google hesabıyla oturum açma. Google, IP adresinizi ve Mataf'a oturum açmakta olduğunuz bilgisini alır.

Bazı işleme faaliyetleri, verilerin Avrupa Birliği dışına aktarılmasını gerektirebilir; bu tür aktarımlar GDPR ile uyumlu standart sözleşme hükümlerine tabidir.

Konum belirleme ve sipariş verileri

Fiyatları bölgenize uygun bir para biriminde gösterebilmek için IP adresinizden yaklaşık bir ülke çıkarımı yaparız; bu çıkarım yalnızca gösterim para birimini seçmek için kullanılır ve başka hiçbir amaçla saklanmaz. Bir sipariş verdiğinizde, siparişin işlenmesi için gereken veriler ödeme sağlayıcımız Stripe'a iletilir; Stripe ödemeyi ve faturalandırmayı Mataf adına gerçekleştirir.

Çerezler

Hizmetin işleyişi ve güvenliği için kesinlikle gerekli olan yalnızca beş çerez kullanıyoruz:

• refresh_token — oturumunuzun güvenli biçimde sürdürülmesi (httpOnly çerezi).
• has_session — bir oturumun etkin olduğunu belirtir.
• has_session_level — oturumun erişim seviyesini belirtir.
• lang_pref — seçtiğiniz dili hatırlar.
• provider_auth — bir Google oturum açma turunu tarayıcınıza bağlar; on dakika yaşar ve oturum açma biter bitmez silinir (httpOnly çerez).

Bu çerezler kesinlikle gerekli olduğundan hiçbir onay bandına gerek yoktur. Hiçbir kitle ölçüm veya izleme aracı kullanmıyoruz.

Yerel depolama (localStorage)

Tarayıcınız bazı işlevsel tercihleri yerel depolamada saklar (tema, takip edilen enstrümanlar ve diğer görüntüleme ayarları). Bu bilgiler cihazınızda kalır ve hiçbir izleme amacıyla kullanılmaz.

Saklama süreleri

Hesap verileriniz hesabınız etkin olduğu sürece saklanır, ardından silinir. Mataf tarafından düzenlenen faturalar, yasal muhasebe yükümlülükleri gereği 10 yıl boyunca saklanır.

Haklarınız

GDPR uyarınca, kişisel verilerinize erişme, bunları düzeltme, silme, taşıma ve işlenmesine itiraz etme hakkına sahipsiniz.

Bu hakları kullanmak için [email protected] adresinden bizimle iletişime geçin.