Bu Gizlilik Politikası, hizmeti kullandığında OTPInbox'ın ("veri sorumlusu" ve "biz") kişisel verilerini nasıl topladığını, kullandığını, paylaştığını ve koruduğunu ve bu veriler üzerindeki haklarını açıklar. AB ve İngiltere Genel Veri Koruma Tüzüğü (GDPR) ile Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) gerekliliklerini yansıtır.
1. İşlediğimiz veriler
- Hesap: e-posta adresin ve benzersiz bir hesap tanımlayıcısı.
- Kullanım: kiraladığın hizmet ve ülke, sipariş geçmişi ve kredi hareketleri.
- Teknik: IP adresi, tarayıcı türü, zorunlu çerezler ve güvenlik kayıtları. Her giriş, sipariş ve koşul onayında zamanı ve IP adresini kaydederiz.
- Ödeme: ödemeler ödeme sağlayıcımız (Stripe) tarafından işlenir; kart bilgilerin bize hiçbir zaman ulaşmaz ve tarafımızca saklanmaz.
2. Verilerini nasıl ve neden kullanıyoruz
- Hizmeti sunmak, numara kiralamak ve doğrulama kodunu sana iletmek için (seninle yaptığımız sözleşmenin ifası).
- Hesapları güvende tutmak ve dolandırıcılık ile kötüye kullanımı önlemek için (meşru menfaatlerimiz).
- Ödemeleri işlemek ve faturalandırma kayıtlarını tutmak için (sözleşmenin ifası ve yasal yükümlülük).
- Bizim için geçerli olan yasal yükümlülükleri yerine getirmek için.
- Hangi numarayı kimin, ne zaman kullandığının kaydını tutmak; böylece kötüye kullanımı inceleyebilmek ve geçerli yasal taleplere yanıt verebilmek (yasal yükümlülük ve meşru menfaat).
3. Verileri kimlerle paylaşıyoruz
Hizmeti yürütmek için bizim adımıza hareket eden işleyicilerle sınırlı veri paylaşırız: numara sağlayıcılarımız, ödeme sağlayıcımız (Stripe), e-posta iletim sağlayıcımız ve barındırma ile altyapı sağlayıcımız. Bu verilere yalnızca hizmetin gerektirdiği ölçüde erişirler. Veriler başka bir ülkeye aktarıldığında, Avrupa Komisyonu'nun standart sözleşme hükümleri gibi uygun güvenceler kullanırız. Kişisel bilgilerini satmayız. Hesap ve sipariş kayıtlarını, IP adresleri dahil, yalnızca geçerli bir yasal talep aldığımızda kolluk kuvvetleri veya diğer yetkili makamlarla paylaşırız.
4. Çerezler ve yerel depolama
Yalnızca oturum ve güvenlik için kesinlikle gerekli olan çerezleri kullanırız, örneğin CSRF belirteci ve dil tercihin. Oturum çerezleri httpOnly'dir ve JavaScript tarafından okunamaz. Hiçbir reklam veya üçüncü taraf izleme çerezi kullanmayız.
Site güvenliği ve kötüye kullanımı önlemek için sayfa ziyaretlerini IP adresi ve tarayıcı bilgisiyle kaydediyoruz; bu kayıtlar 90 gün saklanır. Bunun için çerez kullanmıyoruz. İlk ziyaretinde tarayıcın, nereden geldiğine dair küçük bir not tutar (yönlendiren site, kampanya etiketleri, ilk açtığın sayfa ve dil); bu notta seni tanımlayan bir bilgi yoktur. Kayıt olduğunda seni hangi sayfanın ve kaynağın getirdiğini hesabınla birlikte saklıyoruz.
5. Saklama ve güvenlik
Kişisel verileri yalnızca yukarıdaki amaçlar için gerektiği ve yasaların öngördüğü süre boyunca saklar, ardından siler veya anonimleştiririz. Giriş, sipariş ve koşul onayı kayıtları IP adresleriyle birlikte iki yıl saklanır ve sonra silinir; yasal taleplere yanıt vermek için gerekebileceğinden, hesabını kapatsan bile bu süre boyunca tutulur. Aldığın SMS'lerin içeriğini, sana gösterilen doğrulama kodu dışında saklamayız ve numara işlemden sonra serbest bırakılır. Şifre hiçbir zaman saklanmaz; oturum ve yenileme anahtarları yalnızca özetlenmiş (hash) olarak tutulur. Erişim sıkı biçimde sınırlıdır.
6. Haklarin
GDPR kapsamında verilerinin işlenmesine erişebilir, bunları düzeltebilir, silebilir, kısıtlayabilir veya işlenmesine itiraz edebilir, veri taşınabilirliği talep edebilir ve onayını istediğin zaman geri çekebilirsin; ayrıca yerel veri koruma otoritene şikayette bulunabilirsin. CCPA/CPRA kapsamında Kaliforniya sakinleri kişisel bilgilerini öğrenebilir, silebilir ve düzeltebilir ve bunların satışından veya paylaşımından çıkabilir; kişisel bilgileri satmayız ve haklarını kullandığın için sana karşı ayrımcılık yapmayız. Herhangi bir hakkını kullanmak için destek kanallarımız üzerinden bize ulaş, yasanın tanıdığı süre içinde yanıt vereceğiz.
7. İletişim
Veri sorumlusu OTPInbox'tır. Her türlü gizlilik talebi veya sorusu için destek kanallarımız üzerinden bize ulaşabilirsin. Bize support@otpinbox.net adresinden e-posta ile ulaşabilirsin.