Gizlilik politikası

1. Kim olduğumuzu (data kontrolör)

Bu web sitesi (ve ilgili hizmetler) ** tarafından işletilmektedir.ELSOUL LABO B.V.** (AmsterdamHollanda) ("biz", "biz", "biz"

Ticaret Odası (KvK) sayısı: 80297625 Gizlilik iletişim: [email protected]

Veri Koruma Memurunu (DPO) atan organizasyonların kategorilerine düşmeyiz, GDPR'nin 37. maddesi altında zorunludur. Bu değerlendirmeyi her yıl 37(1) uyarınca yeniden değerlendiriyoruz.

2. Bu politikanın kapsamı

Bu politika sizin için geçerli:

Yayınlanmadan halka açık web sitelerimizi göz atın ve
Kimlik doğrulama gerektiren sadece üye-sadece özellikler (örneğin, ERPC panolar / hesap özellikleri).

3. Veri biz süreciz

Halk sayfalarında, ** değil ** Google Analytics, reklam etiketleri veya davranışsal takip için çerezler gibi analitik araçları kullanıyoruz.

Ancak, barındırma/CDN sağlayıcıları gibi web sitesi, altyapı sağlayıcıları, güvenlik ve olay yanıtları için teknik erişim girişleri işlemeyi sağlayabilir:

IP adresi ve kullanıcı-agent (oto/OS, vb.)
Zamanlar, talep edilen URL, referrer
yanıt durumu ve güvenlikle ilgili metadata

Biz kullanıyoruz Cloudflare hosting ve CDN sağlayıcısı olarak, ama kullanmıyoruz Cloudflare“ Davranış-analytics ürünleri. Cloudflare“Süre operasyonu ile sınırlı; davranışsal izleme bu kapsamın bir parçası değildir.

3.2 İletişim

Bize e-posta ile iletişim kursanız, size verdiğiniz bilgileri (örneğin e-posta adresiniz ve mesajınız gibi) yanıt verin.

3.3 Üye hesabı / giriş-gerçek hizmetler

Bir hesap veya oturum oluşturunsanız (örneğin, Discord aracılığıyla), hizmeti sağlamak için aşağıdaki işlemleri gerçekleştirebiliriz:

Hesap tanımlayıcıları (örneğin, e-posta adresi, Discord kullanıcı kimliği, kullanıcı adı)
Kimlik doğrulama / bilgi (örneğin, jetler, API Anahtarlar)
Hizmet yapılandırması ve kullanım hizmeti sağlamak için gerekli (örneğin, plan, abonelik durumu, IP'lere, oran-limit ve kötüye kullanım loglarına izin verdi)
Tarih ve İletişim

Analiz (müşteri desteği ve hizmet kalitesi)

Purpose: Servis kalitesini artırmak ve müşteri desteği sağlamak için, sayfa navigasyonu, özellik kullanımı ve üye hizmetlerine giriş yaparken yapılan etkileşim olayları toplayabiliriz ve bunları içsel olarak analiz edebiliriz.

Lawful temel: Madde 6(1)(f) GDPR - güvenilir müşteri desteği sağlama ve hizmeti geliştirme konusunda bizi takip eden meşru ilgiler.Biz bu menfaatleri haklarınıza ve özgürlüklerinize karşı dengelemek için bir Legitimate Interests Assessment (LIA) yaptık; LIA talep üzerine mevcuttur.

** Ne topluyoruz:

Sayfa geçişleri (dashboard navigasyon yolları, kaynak tanımlayıcılarını kaldırmak için normalize - e.g. /user/baremetal/:id Değil değil değil değil değil değil değil /user/baremetal/<actual-id>)
Özelliklerin Kategoriler (kaynak yönetimi, ayarlar değişiklikleri, kimlik doğrulama, vb.), bu madde ile birlikte tutulan tam liste)
İç kaynak tanımlayıcıları (örneğin, çıplak metal / VPS /RPC Örneğin IDs) Belirli bir kaynak üzerinde bir eylem yaptığınızda, sayfa-transition olayları olarak aynı saklama dönemi için iç sahtekarlıklar olarak muhafaza edilmiştir.
Operasyon süreleri
Cihaz ailesi + büyük versiyon, tarayıcı ailesi + büyük sürüm ve yerel
IP adresler, sadece tuzlanmış bir hash olarak depolanır ( tuz asla dönmez ve bir tier-1 sırrı olarak yapılır)

** Ne toplamazız;

Vücut talep et
Arama sorgu dizeleri
API Anahtarlar veya kimlik doğrulama Jetonları
Raw IP adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres adres

Recipients / işlemciler: CloudflareA Transfer Etkisi Değerlendirmesi (TIA) bu transferler hakkında daha ayrıntılı bilgi için veri işlemcimiz olarak görev yapmaktadır. Uluslararası transferler hakkında Bölüm 7'yi daha ayrıntılı olarak gör.

** Yasal veya benzer derecede önemli bir etki ile otomatik karar verme**: İç destek personeli için AI destekli analizleri özetlemek için kullanabiliriz, ancak otomatik karar sizin üzerinde yasal bir etki yaratmıyor veya aynı şekilde sizi etkiler (Madde 22 GDPR).

Retention: Bu amaçla toplanan Logs, kural olarak 30 gün içinde silinir (Bölüme bakınız).

**Sinema Hakkı: Bu işlemeye 21 GDPR kapsamında herhangi bir zamanda itiraz edebilirsiniz [email protected]Bu amaçla verilerinizi işlemeyi bırakacağız, haklarınızı aşırılaştıran önemli meşru gerekçeler gösterememesi durumunda.

**Doğrudan silme **: Madde 17 altında bir kesinti isteği üzerine, tüm olayları, seansları ve sizinle ilişkili olan varlık durumu siliyoruz. 4(1) GDPR'nin anlamı dahilinde kişisel verileri tutarız.

Data Protection Influence Assessment (DPIA): A DPIA bu işlem için tamamlandı (Madde 35 GDPR). [email protected].

Activation status: Bu kullanım ana hatları şu anda bu Gizlilik Politikasının yayın tarihinden itibaren aktiftir. Üretim aktivasyonu, Aşama 0 dokümanı (DPIA / LIA / ROPA) ve bir özellik-flag turn, bu Gizlilik Politikası Yayın Tarihinin Yayın Tarihi'nden bağımsız olarak kontrol edilen 13 GDPR bilgimizi oluşturur.

3.4 Ödemeler (Stripe)

Ödemeli planlar için ödemeler Stripe tarafından işlenir. Ödeme kartı ayrıntıları saklamaz.

Stripe süreçleri, bağımsız bir veri kontrolörü olarak kişisel verilerle ilgili olarak ödemeyle ilgili olarak, fatura ve sözleşme yönetimi için gerekli ölçüde, müşteri kimlikleri, abonelik durumu, faturalar / faturalar gibi Stripe'den bilgi alabiliriz.

Sadece geçerli yasalar altında yasal temele sahip olduğumuzda kişisel verileri ( GDPR dahil), şöyle:

Kontract: üye hizmetleri, hesap yönetimi ve destek
Legitimate ilgileri: Web sitelerimizi/hizmetlerimizi, güvenlik, dolandırıcılık /abuse önlememizi işletme ve korumayı sürdürme, sorun gidermeyi sorun
** Hukuki yükümlülük**: Muhasebe ve vergi uyumu ve diğer yasal gereksinimler
Consent: Seçmeli iletişim (örneğin, pazarlama), uygulanabilir olan (herhangi bir zamanda onay alabilirsiniz)

5. Çerezler ve benzer teknolojiler

**Kamu sayfaları **: Biz analiz / özür için kurabiye kullanmıyoruz.
**Member özellikleri **: kesinlikle gerekli kurabiyeleri kullanıyoruz (örneğin, seanslar) size imzaladığınızı tutmak için.Onlar bazı işlevselliği kırabilir.
Third-parti hizmetleri: Stripe ve Discord kendi kurabiye/teknolojilerini kullanabilir (kontrolümüz dışında).

6. Paylaşım ve işlemciler

Kişisel verileri satmazız.

Hizmet sağlayıcıları (örneğin, barındırma / altyapı) ile kişisel verileri paylaşabiliriz (örneğin, barındırma/infrayapısı (Cloudflare, Inc.), e-posta teslimatı, ödeme (Stripe), doğrulama (Discord) gerekli ölçüde gereklidir. Bu tür sağlayıcıların geçerli yasalara uygun olarak veri işleme sözleşmelerine girmekteyiz.

7. Uluslararası transferler

Avrupa Ekonomik Alanı (AEA)'ya dayanmaktadır, ancak hizmet sağlayıcılarımız (örneğin, Stripe, Discord) ve altyapı konumları EEA (e.g., Birleşik Devletler) dışında işlem içerebilir.

Bu tür durumlarda, standart sözleşmeli Clauses (SCC) gibi uygun korumaları kullanıyoruz ve aktarılan verileri miniz. kasıtlı olarak transfer etmek veya kişisel verileri yetkilendirmek amacıyla hizmet sağlayıcıları kullanmayız.

Bölüm 3'te açıklanan yeni kullanım analizi için, işlemcimiz isteyerek CloudflareAmerika Birleşik Devletleri'nde merkezi olarak bulundu. Cloudflare AB-bölge kenar altyapısı, ABD ebeveyn-şirketi geçerli ABD kanunları altında erişim sağlar (örneğin CLOUD Yasası) uluslararası bir transfer olarak tedavi edilir.

Bazı işleme Amerika Birleşik Devletleri'ne transfer içerir (CloudflareBu tür transferler AB-US Data Privacy Framework adequacy kararı ile kaplıdır (Commission Implementing Decision (EU) 2023/1795 of 10 Temmuz 2023) ve ayrıca Standart Anlaşmasal Koşullar tarafından korunmaktadır. Cloudflare Veri İşleme Addendum, bu transfer için birincil mekanizma olarak, 2023 AB-US Data Privacy Framework ikincil bir güvenlik ağı olarak adequacy kararı ile. Transfer Etkisi Değerlendirmesi (TIA) Ek teknik önlemleri (geçmiş ve geçişte şifreleme, kamu kovalama) yaptık.

8. Retention

Sadece yukarıda açıklanan amaçlar için gerekli olduğu sürece kişisel verileri tutuyoruz:

Teknik loglar: Güvenlik / yolsuz bir süre için sınırlı bir süre için muhafaza edildi
Hesap verileri: Hesabınız aktifken kalın; kapatma veya kapatmadan sonra uygun bir şekilde nerede uygun olduğu
Muhasebe/ milyarlaşma: Hollanda kanunları tarafından gerekli olan süre için muhafaza edildi (genellikle 7 yıl), vs.
Analitik logları kullanın (Section 3.3): 30 gün içinde bir kural olarak silinir.
Günlük toplam kullanım summaries (Section 3.3): İç trend analizi için kullanılan 90 güne kadar kaldı.
Denetim logları (mecre talepleri ve denetime giriş; kullanıcı tanımlayıcıları HMAC pnyms olarak depolanır - pnymous kişisel veriler, anonim değil): 12 ay (Gernekçi faizi 6(f) altında muhafaza edilir.
Dead-letter kuyruk denetim kovası (Section 3.3): 7 gün boyunca muhafaza edildi, belirlenmiş yöneticilere sınırlı kaldı.

9. Haklarınız

Konumunuza ve uygulanabilir yasanıza bağlı olarak ( GDPR dahil), talep etme hakkına sahip olabilirsiniz:

Erişim, yeniden birleşme, dönemsure
İşleme kısıtlaması, itiraz
veri taşınabilirliği
Onay geri çekilme (sabah işleme onaya dayalı)

Haklarınızı kullanmak için, bize ulaşın [email protected]Ayrıca Hollanda denetçi otoritesine (Autoriteit Persoonsgevens) veya yerel otoritenize şikayet etme hakkına sahipsiniz.

Size yasal veya benzer önemli etkiler üreten otomatik karar verme veya profilleme yapmıyoruz.

10. Değişiklikler

Bu politikayı bu sayfada yeni bir versiyon yayınlayarak zaman zaman zaman içinde güncelleyebiliriz.

Son Güncelleme: 2026-05-10