Yasal bilgiler
Gizlilik politikası
Hesap, test ve ödeme verileri; isteğe bağlı Google ölçümü, saklama süreleri ve gizlilik haklarınız.
Son güncelleme:
1. Veri sorumlusu
Veri sorumlusu Orsun Tech OÜ’dür. Sicil numarası: 17418287. Adres: Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonya. Gizlilik taleplerinizi ceo@orsuntech.com adresine gönderirken ChairEase ile ilgili olduğunu belirtin.
2. Hangi verileri topluyoruz?
Hesap e-postası, abonelik ve ödeme durumu, tamamlanan dersler gibi kullanım bilgileri ve altyazı veya ses gibi cihaz tercihleri işlenebilir. Kart bilgilerini ödeme sağlayıcısı işler; kart numaranızı görmeyiz.
3. Testteki sağlık yanıtları
Hamilelik, yakın tarihli ameliyat, kemik erimesi, kalp rahatsızlığı veya tansiyon hakkındaki yanıtlar hassas sağlık verileridir. GDPR’nin 9. maddesi kapsamındaki bu yanıtlar, varsayılan olarak cihazınızda kalır. Hizmete kaydedilmelerine ayrıca ve açıkça izin verirseniz istenen program için genel test bilgilerinden ayrı saklanırlar. Google ölçümüne gönderilmez, reklam kitlesinde kullanılmazlar. Silinmelerini isteyebilirsiniz. Hesabı silmek, o hesapla ilişkilendirilmiş kayıtlı sağlık yanıtlarını da siler.
4. İzin verme ve izni geri çekme
Kaydedilmiş sağlık bilgilerine verdiğiniz izni geri almak veya silinmelerini istemek için bize yazın. Analiz ve reklam için ayrı, isteğe bağlı seçimler Çerez ayarlarında bulunur. Yalnız gerekli olanları seçmek iki isteğe bağlı izni de geri çeker; ayrı ayrı da kapatabilirsiniz. Geri çekme gelecekteki toplamayı durdurur, önceden gönderilmiş veriyi geri almaz.
5. Çerezler ve ölçüm
Gerekli depolama; hesap güvenliği, talep ettiğiniz ödeme ve gizlilik tercihleriniz içindir. Doğrulanmış bir tercih 180 gün geçerlidir. Tercih yoksa, geçersizse veya süresi dolmuşsa isteğe bağlı Google ölçümü kapalıdır.
Analiz izninden sonra Google Analytics ve Google Tag Manager yalnız belirlenmiş, hassas olmayan halka açık sayfaları, okuma ilerlemesini, belirli gezinme eylemlerini ve gerçek dosya indirmelerini ölçebilir. Etiketler yüklenmeden serbest URL parametreleri ve bağlantı parçaları kaldırılır, yönlendiren sayfa alanı boş bırakılır. Form, site içi arama veya tarayıcı geçmişi otomatik kaydedilmez. Test, giriş, hesap, ödeme ve hassas sağlık veya kilo sayfalarında analiz veya reklam etiketi yüklenmez. Google ölçümüne form değerleri, ad, e-posta, test yanıtları, vücut ölçüleri veya sağlık bilgileri göndermeyiz.
Onaylı genel kampanya etiketleri izinden önce yalnız geçici bellekte kalır. İzin sonrasında Google’ın takma adlı istemci ve oturum tanımlayıcıları tarayıcının oturum depolamasında tutulabilir; böylece ödeme sayfasında etiket çalıştırmadan istenen ödeme ölçülebilir. Reklam tıklama tanımlayıcıları saklanmaz.
İlgili yapılandırma varsa ve güncel analiz tercihiniz izin veriyorsa sunucu, sağlayıcı ödeme oturumunu açtıktan sonra ödeme başlatma olayı gönderebilir. Satın alma olayı için imzalı makbuz doğrulama talebi ve sağlayıcı tarafından onaylanmış ödeme kaydı gerekir. Olay; takma adlı Google tanımlayıcıları, kişiyi tanıtmayan işlem numarası, para birimi ve gerçek tutarı içerir. Hesap kimliğini, kart ayrıntılarını, test verilerini, sağlık yanıtlarını veya ödeme sayfası adresini içermez. Ölçümü reddetseniz de ödeme doğrulanır.
Reklam kişiselleştirmesi için ayrıca izin gerekir. Google kitle özellikleri analiz iznini de gerektirir. Yalnız hassas olmayan açık sayfa etkinliği kullanılabilir. Google signals etkin olduğunda hem Analiz hem Reklam kişiselleştirmesi izni verir ve Google hesabınızda reklam kişiselleştirmesini açarsanız Google bu oturum verisini giriş yaptığınız hesabınızla ilişkilendirebilir. Bize Google hesap kimliğiniz değil, toplu raporlar gelir. Etkinliğinizi Google Etkinliğim üzerinden yönetebilir ve sitedeki izninizi değiştirebilirsiniz. Bu bağlantıya e-posta, özetlenmiş iletişim bilgisi veya kendi kullanıcı kimliğimizi göndermeyiz. Sağlık durumu, yaralanma, vücut ölçüsü, kilo veya test yanıtlarını reklam kitlesine katmayız. Doğrulanmış ödeme, fatura veya hesap bilgisi olmadan cihazda alıcıyı reklam kişiselleştirmesinden çıkaran bir tercih saklayabilir. Site verileri silinince bu tercih de silinir; bu nedenle sağlayıcı tarafında da alıcıların hariç tutulması gerekir.
Yüklenmiş ölçüm izni değiştiğinde toplamayı durdurur, okunabilir birinci taraf ölçüm çerezlerini siler ve sayfayı yeniden yükleriz. Tarayıcıda ödeme makbuzu varsa ilgili bekleyen sunucu ölçümünün iptalini de ister. Sunucu yeniden denemeden önce iznin süresini ve kendisine ulaşan geri çekmeleri kontrol eder. Önceden gönderilmiş istek geri alınamaz; ağ kesintisi iptal talebinin hemen iletilmesini engelleyebilir.
6. Verileri kimlerle paylaşıyoruz?
Stripe ve etkin olduğu yerlerde Revolut ödemeleri işler. Google isteğe bağlı Analytics ve Tag Manager ölçümünü sağlar; isteğe bağlı sunucu ölçümü Google’ın AB toplama uç noktasını kullanır. Bu, sağlayıcının bütün işlemlerinin AB içinde kaldığını tek başına garanti etmez. Ölçüme sağlık yanıtları veya hesap iletişim bilgileri gönderilmez.
Railway uygulama ve veritabanı barındırması, Cloudflare alan adı ve ağ hizmeti sunar. E-posta gönderiminin açık olduğu durumlarda Resend istenen hesap ve hizmet iletilerini gönderir. Bu sağlayıcılara görevleri için gereken istek bilgileri ya da alıcı adresi ve ileti gibi veriler ulaşır. Uygulama mağazası veya video hizmeti yalnız onu kullanan özelliği seçerseniz devreye girer. Açık rehberleri okumak için mağaza hesabı gerekmez.
Sağlayıcı politikaları: Google, Railway, Cloudflare, Resend, Stripe ve Revolut. Veriler Avrupa Ekonomik Alanı dışında işlenebilir. Gerektiğinde aktarımlar geçerli bir yeterlilik kararına veya standart sözleşme maddeleri gibi uygun güvencelere dayanmalıdır. Verilerinizle ilgili güvenceler için bize yazabilirsiniz.
İsteğe bağlı analiz ve reklam izninize dayanır. İstediğiniz hesap ve hizmet işlevleri hizmeti veya sözleşmeyi yerine getirmek için gerekli işlemlere; güvenlik ve kötüye kullanımı önleme ise hizmeti koruma yönündeki meşru menfaatimize dayanır. Muhasebe ve yasal yükümlülükler bazı kayıtların tutulmasını gerektirebilir. Sağlık verileri için açık rıza bu dayanaklardan ve çerez seçiminden ayrıdır.
7. Saklama süreleri
Gizlilik tercihinizin süresi 180 gündür. Bir ödemeyi izinli analizle ilişkilendiren takma adlı tanımlayıcılar oturum depolamasında kalır ve analiz izni geri çekilince temizlenir. Makbuz belirteçleri 24 saat erişim sağlar. Doğru imzalı bir belirteç bu süreden sonra da bekleyen ölçümü iptal edebilir. Cihazdaki alıcı hariç tutma tercihi site verileri temizlenene kadar kalır.
Bekleyen sunucu ölçümü en fazla 24 saat içinde gönderilebilir; iznin süresi dolduktan veya geri çekme ulaştıktan sonra gönderilemez. Zamanlanmış temizlik, süresi dolan verileri atar; ölçüm ve geri çekme kayıtlarını takma adlı tanımlayıcılarıyla birlikte 60 gün sonra siler. Gönderim kapalı olsa bile bu temizlik sürer. Bu süreler yalnız isteğe bağlı Google sunucu ölçümü için geçerlidir.
Hesap ve abonelik kayıtları hizmet ve ödeme geçmişi içindir. Hesap, ödeme ve kaydedilmiş test verileri için şu anda zamana bağlı otomatik silme süresi yoktur. Hesap silinince iletişim alanları anonimleştirilir; giriş oturumları, hesaba bağlı sağlık yanıtları, ilerleme ve ayarlar kaldırılır. Ödeme geçmişi saklanır. Hesaba bağlanmamış kayıtlar bu işlemle silinmez. Erişim veya silme için bize başvurabilirsiniz. Yalnız cihazınızdaki test verileri, uygulamadan veya tarayıcıdan temizleyene kadar orada kalır. Google Analytics kullanıcı ve olay verilerini iki ay tutar; yeni etkinlik bu süreyi otomatik uzatmaz. Standart toplu raporlar bu kullanıcı düzeyindeki süre ayarına tabi değildir.
8. Haklarınız
Uygulanabilir mevzuat çerçevesinde erişim, düzeltme, silme, taşınabilirlik ve itiraz haklarınızı kullanabilirsiniz. Estonya Veri Koruma Müfettişliğine (AKI) veya yetkili yerel makama şikâyette bulunabilirsiniz. Türkiye’de veri sorumlusuna başvuru ve izlenecek yol için Kişisel Verileri Koruma Kurumunun açıklamasına bakabilirsiniz.