SMARTEDTECH SL (sahip) tarafından onaylandı· Yürürlük: 1 Kasım 2026
AfterToMe Gizlilik Bildirimi
1. Veri sorumlusu
1. SMARTEDTECH SL, vergi kimliği B66970831, Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou (Barcelona), Spain, bu bildirimde açıklanan kişisel verilerin veri sorumlusudur. Gizlilik iletişimi: legal@aftertome.com. Haklar formu: /legal/privacy-rights.
2. İşletmeci bir Veri Koruma Görevlisi atamamıştır; yukarıdaki gizlilik iletişimi, her talep için İşletmecinin veri koruma iletişimidir.
2. Veri rolleri
1. Platform verileri. İşletmeci, platformu işletmek için işlenen kişisel verilerin veri sorumlusudur: hesap, kimlik doğrulama, kabul kayıtları, ödemeler, güvenlik, destek, iletişimler ve analitik.
2. Sağlayıcı edim verileri. Bir sağlayıcı platform aracılığıyla bir müşteriye hizmet sunduğunda, sağlayıcı o edim için ihtiyaç duyduğu verilerin (rezervasyon, sipariş, klinik, eğitim veya mesleki kayıtlar) bağımsız veri sorumlusudur; İşletmeci ise işlemin platform düzeyindeki kaydının veri sorumlusudur. Her taraf kendi yükümlülüklerine uyar; hiçbiri diğeri adına hareket etmez.
3. Veri işleyen hizmetleri. İşletmeci, bir ticari müşteri adına ve müşterinin talimatları uyarınca kişisel veri işlediğinde (örneğin kurumsal bir kiracının çalışan verileri), Veri İşleme Sözleşmesi (DAT-01) uygulanır ve hüküm ifade eder; siparişin parçası olarak imzalanır.
4. SET platformları arasında paylaşım. Kişisel veriler, ayarlarınızda belirli hedefi etkinleştirmedikçe İşletmeci veya grubu tarafından işletilen başka bir platformla paylaşılmaz. Bir hedefi etkinleştirmek diğerlerini etkinleştirmez ve bunu dilediğiniz zaman devre dışı bırakabilirsiniz.
5. Uluslararası aktarımlar. Kişisel veriler Avrupa Ekonomik Alanında (wellbridge.uk için Birleşik Krallık'ta) saklanır. Bu alanlar dışında bir veri işleyen kullanıldığında aktarım, alt veri işleyen ekinde listelenen Standart Sözleşme Maddeleri veya Birleşik Krallık Eki/IDTA ile kapsanır.
6. AfterToMe'ye özgü roller. İşletmeci, sahip hesaplarının, kasa üst verilerinin, alıcı belirlemelerinin, tetikleyici olay delillerinin ve teslim kayıtlarının veri sorumlusudur. Kasanıza koyduğunuz içerik yalnızca saklamak, bütünlüğünü doğrulamak, talimatınız uyarınca teslim etmek (LEG-01) ve etkinleştirdiğiniz özellikleri işletmek için işlenir. Teslim edilen içeriği alan bir alıcı, aldığının bağımsız veri sorumlusu olur.
3. Neyi, neden ve hangi hukuki sebeple işleriz
| Veri sınıfı | Amaç | Hukuki sebep (GDPR) | Saklama |
|---|---|---|---|
| Hesap verileri (ad, e-posta, parola karması, yerel ayar, plan) | Hesabınızı oluşturmak ve işletmek; kimliğinizi doğrulamak | Art. 6(1)(b) sözleşme | Hesabın ömrü + 90 gün (C16.1) |
| Sahibin ve teslim talep eden alıcıların kimlik doğrulama verileri | Talimat oluşturma ehliyetini doğrulamak; teslimden önce alıcının kimliğini ve tetikleyici olayı doğrulamak | Art. 6(1)(b) sözleşme; kanuni bir yükümlülüğün uygulandığı hâllerde Art. 6(1)(c); Art. 6(1)(f) dolandırıcılığın önlenmesi | Teslim tamamlanana veya reddedilene kadar, ardından kabul/teslim delili olarak 5 yıl |
| Kasa içeriği (belgeler, iletiler, ortam, kayıtlar) ve talimatlar | Talimatınız uyarınca saklamak, bütünlüğünü denetlemek ve teslim etmek | Art. 6(1)(b) sözleşme | Planın ömrü; teslim edilen içerik planınızda belirtilen süre boyunca (C21.4); kapanıştan sonra 90 gün içinde silinir |
| Girdiğiniz alıcı iletişim bilgileri | Teslimde alıcıları bilgilendirmek; talepte kimliklerini doğrulamak | Art. 6(1)(f) sahibin ve alıcının teslimin işlemesine ilişkin meşru menfaati; alıcılar ilk iletişimde bilgilendirilir | Talimatın ömrü; talimatla birlikte silinir |
| EchoSoul girdileri ve çıktıları (metin, ses, dökümler) | Yapılandırdığınız yapay zekâ simülasyonunu işletmek; yapay zekâ olarak etiketlemek | Art. 6(1)(b) sözleşme; ses/görünüm için ayrı izin (ACC-02) | Aktif bir plana bağlı olmadıkça son etkileşimden en geç 12 ay sonra silinir (C16.2) |
| Tetikleyici olay delili (hareketsizlik sinyalleri, ölüm belgesi, alıcı beyanları) | Tetikleyici olayın insan tarafından doğrulanması (C21.2) | Art. 6(1)(b) sözleşme; Art. 6(1)(f) hatalı teslimin önlenmesi; bir talebin ihtilaflı olduğu hâllerde Art. 9(2)(f) | Teslim kararı kesinleşene kadar, ardından delil olarak 5 yıl |
| Ödeme ve faturalama verileri | Planı tahsil etmek; fatura düzenlemek; iadeleri yürütmek | Art. 6(1)(b) sözleşme; Art. 6(1)(c) vergi hukuku | 6 yıl (vergi ve muhasebe) |
| Kabul ve rıza kayıtları | Hangi sürümü kabul ettiğinizi ve hangi amaçlara izin verdiğinizi kanıtlamak | Art. 6(1)(c) ve 6(1)(f) uyumun delili | İlişkinin bitiminden sonra 5 yıl |
| Güvenlik ve denetim günlükleri, karmalanmış IP ve user-agent | Güvenlik, kötüye kullanımın önlenmesi, olay müdahalesi | Art. 6(1)(f) | 12 ay |
| Destek yazışması | Taleplerinizi ve şikâyetlerinizi yanıtlamak | Art. 6(1)(b) ve 6(1)(f) | Dosya kapandıktan sonra 12 ay |
| İsteğe bağlı analitik | Web sitesinin kullanımını ölçmek | Art. 6(1)(a) çerez bandı aracılığıyla rıza (amaç analytics_optional) | Çerez Bildirimine göre (PUB-03) |
| Pazarlama e-postası | Ürün haberleri göndermek | Art. 6(1)(a) rıza (amaç marketing_email), ayrı işaretlenmemiş denetim | Geri alınana kadar |
Zorunlu alanlar her formda işaretlenir. Şartları kabul etmek isteğe bağlı işlemeye rıza değildir; her isteğe bağlı amacın hesap ayarlarınızda kendi denetimi ve kendi geri alma yolu vardır.
4. Özel nitelikli veriler ve otomatik kararlar
1. Hizmet, sağlık, biyometrik veya diğer özel nitelikli verileri talep etmez. Bu tür verileri kasanıza koyarsanız, içeriğiniz olarak saklanır ve başka bir amaçla kullanılmaz. Ölümü ortaya koyan tetikleyici olay delili, yalnızca bir teslim ihtilaflıysa Art. 9(2)(f) uyarınca, aksi hâlde tetikleyici olayın delili olarak Art. 6(1)(b) ve 6(1)(f) uyarınca işlenir.
2. Sizin üzerinizde hukuki veya benzer biçimde önemli etkisi olan hiçbir karar yalnızca otomatik yollarla alınmaz. Hareketsizlik ve diğer sinyaller, insan doğrulama adımının girdileridir; teslime bir kişi karar verir (C21.2).
3. EchoSoul özelliği yapay zekâ tarafından üretilmiş içerik üretir ve her etkileşimde bu şekilde etiketlenir (C07).
5. Verilerin alıcıları
1. İşletmecinin talimatları uyarınca hareket eden veri işleyenler: barındırma ve depolama, kimlik doğrulama, işlemsel e-posta, ödeme sayfasında belirtilen ödeme hizmeti sağlayıcısı ve EchoSoul için kullanılan yapay zekâ modeli sağlayıcısı. Her veri işleyen, işlevi, konumu ve aktarım aracı Uluslararası Aktarım Cetvelinde (DAT-02) listelenir.
2. Belirlediğiniz alıcılar, yalnızca kendilerine atadığınız içeriği ve yalnızca teslimden sonra alır.
3. Kanunun açıklamayı gerektirdiği veya bir mahkeme kararının tebliğ edildiği hâllerde kamu makamları ve mahkemeler.
4. Hiçbir veri satılmaz. O hedefi etkinleştirmedikçe hiçbir veri başka bir SET platformuyla paylaşılmaz (C13.4).
6. Uluslararası aktarımlar
Veriler Avrupa Ekonomik Alanında (EEA) saklanır. EEA dışında bir veri işleyen kullanıldığında aktarım, DAT-02'de listelenen araçla kapsanır ((AB) 2021/914 sayılı Karar'ın Standart Sözleşme Maddeleri veya bir yeterlilik kararı). Güvencelerin bir örneğini legal@aftertome.com adresinden edinebilirsiniz.
7. Saklama
1. Hesap verileri hesabın ömrü boyunca saklanır ve kapanıştan sonra 90 gün içinde silinir veya anonimleştirilir; kanunun daha uzun bir süre gerektirdiği hâller hariç (vergi ve muhasebe kayıtları: 6 yıl; kabul ve rıza kayıtları: ilişkinin bitiminden sonra uyumun delili olarak 5 yıl; hukuki bekletmeye tabi kayıtlar: bekletme sona erene kadar).
2. Aktif bir sözleşmeye bağlı olmayan konuşma günlükleri, kayıtlar ve yüklemeler, son etkileşimden en geç 12 ay sonra ve talebiniz üzerine daha erken silinir; hukuki bekletme uygulanmadıkça.
3. Yedekler 35 günü aşmayan bir döngüde yenilenir; üretimden silinen veriler döngünün sonunda yedeklerden çıkarılır.
4. Bir sağlayıcı bağımsız veri sorumlusu ise kendi saklama kuralları kayıtlarına uygulanır.
5. Mirasa özgü saklama. Teslim edilen içerik, planınızda belirtilen süre boyunca alıcılara açık tutulur ve ardından silinir (C21.4). Tetikleyici olay doğrulandığında sahibin hesabı teslim edilmiş duruma alınır ve hesap verileri teslim süresinin bitiminden 90 gün sonra silinir.
8. Haklarınız
1. Erişim, düzeltme, silme, kısıtlama ve taşınabilirlik talep edebilir, meşru menfaate dayalı işlemeye itiraz edebilir ve herhangi bir rızayı geleceğe etkili olmak üzere dilediğiniz zaman geri alabilirsiniz; bunun için /legal/privacy-rights veya legal@aftertome.com kullanılır. İşletmeci bir ay içinde yanıtlar; karmaşık taleplerde sebep bildirilerek iki ay daha uzatılabilir.
2. İşletmeci kimliği orantılı biçimde doğrular ve talep kasa içeriğine veya bir teslime ilişkin olmadıkça kimlik belgesi istemez.
3. Kasa içeriğinin silinmesi, ehliyetiniz varken talebiniz üzerine hüküm ifade eder; İşletmeciye bildirilen bir hukuki bekletme veya mahkeme kararı, silmeyi süresi boyunca askıya alır ve siz bilgilendirilirsiniz (C21.4).
4. İspanya Veri Koruma Kurumuna (AEPD, www.aepd.es) veya yerleşim yerinizin denetim makamına şikâyette bulunabilirsiniz.
9. Güvenlik
İşletmeci, DAT-03 §4'te sayılan teknik ve idari tedbirleri uygular: kiracı yalıtımı, aktarım sırasında ve durağan hâlde şifreleme, personel için asgari yetki ve çok faktörlü erişim, denetlenmiş ayrıcalıklı işlemler, test edilmiş yedekler ve gerekli hâllerde 72 saat içinde AEPD'ye bildirim içeren bir olay usulü.
10. Çocuklar
Hizmet, 18 yaşında veya daha büyük kişilere yöneliktir. İşletmeci, 18 yaşından küçük bir kişi tarafından oluşturulmuş bir hesabı bundan haberdar olur olmaz siler.
11. Bu bildirimde değişiklikler
1. İşletmeci, bu şartları meşru sebeplerle değiştirebilir: hukuktaki, hizmetteki, güvenlikteki veya dolandırıcılığın önlenmesindeki değişiklikler, ödeme sağlayıcısındaki değişiklikler veya ifadeyi açıklığa kavuşturma. İşletmeci, esaslı değişiklikleri yürürlüğe girmelerinden en az 30 gün önce e-posta ile ve ürün içinde size bildirir (kanunun veya güvenliğin gerektirdiği hâllerde derhâl).
2. Esaslı bir değişikliği kabul etmezseniz, yürürlüğe girmeden önce sona erdirebilir ve etkilenen peşin ödenmiş dönemin orantılı iadesini alabilirsiniz. Yürürlük tarihinden sonra kullanıma devam edilmesi kabul sayılır; büyük değişikliklerde hizmet, bir sonraki oturum açışınızda kabulü onaylamanızı ister.
3. Her sürüm, tarihi ve içerik karması ile /legal/privacy/v/ adresinde arşivlenir.