Gizlilik politikası

1. Kim olduğumuz (veri sorumlusu)

Bu web sitesi (ve ilgili hizmetler) ELSOUL LABO B.V. (Amsterdam, Hollanda) ("biz", "bize", "bizim") tarafından işletilmektedir.

Ticaret Odası (KvK) numarası: 80297625
Gizlilik iletişimi: [email protected]

GDPR'nin 37. maddesi uyarınca bir Veri Koruma Görevlisi (DPO) atanmasının zorunlu olduğu kuruluş kategorilerine girmiyoruz.

2. Bu politikanın kapsamı

Bu politika, aşağıdaki durumlarda geçerlidir:

oturum açmadan herkese açık web sitelerimize göz attığınızda ve
kimlik doğrulaması gerektiren yalnızca üyelere özel özellikleri (örneğin, ERPC panoları / hesap özellikleri) kullandığınızda.

3. İşlediğimiz veriler

3.1 Herkese açık sayfalar (oturum açma gerektirmez)

Herkese açık sayfalarda, sitenin nasıl kullanıldığını toplu olarak anlamak ve böylece sitemizi iyileştirmek için Google Analytics 4 (GA4) kullanırız. Analiz yalnızca sizin onayınızla çalışır: Google Consent Mode v2 kapsamında analiz depolaması varsayılan olarak reddedilir; dolayısıyla siz Kabul et seçeneğini seçene kadar hiçbir analiz çerezi veya tanımlayıcısı ayarlanmaz. Reddederseniz (Reddet) hiçbir analiz çerezi ayarlanmaz. Analizi yalnızca ürün iyileştirmesi için kullanırız — reklam yok, reklam hedeflemesi yok ve verilerinizi asla satmayız — ve IP adresleri anonimleştirilir. Seçiminizi istediğiniz zaman “Çerez ayarları” üzerinden değiştirebilir veya onayınızı geri çekebilirsiniz.

Ancak, web sitesini sağlamak için barındırma/CDN sağlayıcıları gibi altyapı sağlayıcıları, güvenlik ve olay müdahalesi amacıyla aşağıdaki gibi teknik erişim günlüklerini işleyebilir:

IP adresi ve kullanıcı aracısı (tarayıcı/OS, vb.)
zaman damgası, talep edilen URL, yönlendiren
yanıt durumu ve güvenlikle ilgili meta veriler

3.2 İletişim

Bizimle e-posta yoluyla iletişime geçerseniz, yanıt vermek için sağladığınız bilgileri (e-posta adresiniz ve mesajınız gibi) işleriz.

3.3 Üye hesapları / oturum açma gerektiren hizmetler

Bir hesap oluşturursanız veya oturum açarsanız (örneğin, Discord aracılığıyla), hizmeti sağlamak için aşağıdakileri işleyebiliriz:

hesap tanımlayıcıları (örneğin, e-posta adresi, Discord kullanıcı kimliği, kullanıcı adı)
kimlik doğrulama/oturum bilgileri (örneğin, token'lar, API anahtarları)
hizmeti sağlamak için gerekli hizmet yapılandırması ve kullanımı (örneğin, plan, abonelik durumu, izin verilen IP'ler, hız sınırı ve kötüye kullanımı önleme günlükleri)
destek geçmişi ve iletişimler

3.4 Ödemeler (Stripe)

Ücretli planlar için ödemeler Stripe tarafından işlenir. Ödeme kartı bilgilerini saklamıyoruz.

Stripe, ödemeyle ilgili kişisel verileri bağımsız bir veri sorumlusu olarak işler. Faturalandırma ve sözleşme yönetimi için gerekli olduğu ölçüde, Stripe'tan müşteri kimlikleri, abonelik durumu, faturalar/makbuzlar ve ödeme meta verileri gibi bilgileri alabiliriz.

Kişisel verileri yalnızca yürürlükteki yasalar (GDPR dahil) kapsamında aşağıdaki gibi bir yasal dayanağımız olduğunda işleriz:

Sözleşme: üye hizmetleri sağlama, hesap yönetimi ve destek
Meşru menfaatler: web sitelerimizi/hizmetlerimizi işletme ve sürdürme, güvenlik, dolandırıcılık/kötüye kullanım önleme, sorun giderme
Yasal yükümlülük: muhasebe ve vergi uyumu ve diğer yasal gereklilikler
Onay: analiz/ölçüm çerezleri (Google Analytics 4) ve geçerli olduğu durumlarda isteğe bağlı iletişimler (örneğin pazarlama). Onayınızı istediğiniz zaman geri çekebilirsiniz (analiz için “Çerez ayarları” üzerinden)

5. Çerezler ve benzer teknolojiler

Analiz (isteğe bağlı, onaya dayalı): onayınızla Google Analytics 4, analiz çerezlerini (örneğin _ga, _ga_<id>) ayarlar. Analiz varsayılan olarak kapalıdır (Consent Mode v2 — etkinleştirmeyi kabul edene kadar reddedilir); Reddet seçeneği Kabul et ile eşit derecede belirgin biçimde sunulur ve onayınızı istediğiniz zaman “Çerez ayarları” üzerinden geri çekebilirsiniz. Analiz verileri toplu olarak işlenir, IP adresleri anonimleştirilir ve asla reklam için kullanılmaz veya satılmaz.
Üye özellikleri: oturumunuzu açık tutmak için kesinlikle gerekli çerezleri (örneğin, oturumlar) kullanırız. Bunları devre dışı bırakmak bazı işlevleri bozabilir.
Üçüncü taraf hizmetleri: Stripe ve Discord kendi çerezlerini/teknolojilerini kullanabilir (bizim kontrolümüz dışında).

6. Paylaşım ve işleyenler

Kişisel verileri satmıyoruz.

Gerekli olduğu ölçüde kişisel verileri hizmet sağlayıcılarla (örneğin, barındırma/altyapı, e-posta teslimatı, ödemeler (Stripe), kimlik doğrulama (Discord), analiz (Google)) paylaşabiliriz. Bu tür sağlayıcılarla yürürlükteki yasalara uygun olarak veri işleme sözleşmeleri (DPA'lar) yaparız.

7. Uluslararası aktarımlar

Avrupa Ekonomik Alanı (AEA) merkezliyiz, ancak hizmet sağlayıcılarımız (örneğin, Stripe, Discord, Google) ve altyapı konumlarımız AEA dışında (örneğin, Amerika Birleşik Devletleri) işleme yapılmasını içerebilir.

Bu gibi durumlarda, Standart Sözleşme Hükümleri (SCC'ler) gibi uygun güvenceler kullanır ve aktarılan verileri en aza indiririz. Yüksek riskli kabul edilen yargı bölgelerinde kişisel verileri kasıtlı olarak aktarma veya saklama amacıyla hizmet sağlayıcıları kullanmayız.

8. Saklama

Kişisel verileri yalnızca yukarıda açıklanan amaçlar için gerekli olduğu sürece saklarız:

teknik günlükler: güvenlik/sorun giderme için sınırlı bir süre saklanır
analiz verileri: Google Analytics tarafından sınırlı bir süre boyunca (GA4 saklama ayarımıza göre) saklanır ve yalnızca toplu olarak kullanılır
hesap verileri: hesabınız aktif olduğu sürece saklanır; kapatma sonrasında uygun olduğunda silinir veya anonimleştirilir
muhasebe/faturalandırma: Hollanda yasalarının gerektirdiği süre boyunca saklanır (genellikle 7 yıl), vb.

9. Haklarınız

Konumunuza ve yürürlükteki yasalara (GDPR dahil) bağlı olarak, aşağıdakileri talep etme hakkına sahip olabilirsiniz:

erişim, düzeltme, silme
işlemenin kısıtlanması, itiraz
veri taşınabilirliği
onayın geri çekilmesi (işlemenin onaya dayalı olduğu durumlarda)

Haklarınızı kullanmak için [email protected] adresinden bizimle iletişime geçin. Ayrıca Hollanda denetim makamına (Autoriteit Persoonsgegevens) veya yerel makamınıza şikayette bulunma hakkına da sahipsiniz.

Üzerinizde yasal veya benzer şekilde önemli etkiler doğuran otomatik karar verme veya profilleme yapmıyoruz.

10. Değişiklikler

Bu politikayı zaman zaman bu sayfada yeni bir sürüm yayınlayarak güncelleyebiliriz.

Son güncelleme: 2026-06-24