1. Biz Kimiz
Avatorial, Rotterdam, Hollanda'da tescilli Nextarp B.V.'nin ("biz") bir hizmetidir. Çalışma alanı içeriği (gönderileriniz, taslaklarınız, yazı kümeniz) için kuruluşunuz veri sorumlusudur ve biz işleyici olarak hareket ederiz. Hesap ve faturalandırma verileri için biz veri sorumlusuyuz. İletişim: info@nextarp.com.
2. Ne Topluyoruz ve Neden
- Hesap verileri — Giriş sağlayıcınızdan (Microsoft Entra ID veya Google) ad, e-posta adresi ve kuruluş tanımlayıcısı. Amaç: kimlik doğrulama ve çalışma alanı üyeliği. Yasal dayanak: sözleşme.
- Yazı kümesi — LinkedIn veri dışa aktarımınız aracılığıyla yüklediğiniz veya kendi Reddit geçmişinizden içe aktardığınız gönderiler. Amaç: kişisel ses profilinizi oluşturmak. Yasal dayanak: sözleşme. Kümeniz yalnızca kendi profiliniz için kullanılır — asla paylaşılan veya üçüncü taraf modellerini eğitmek için kullanılmaz.
- Taslaklar, onaylar ve geri bildirimler — Sizin için oluşturulan içerik, düzenlemeleriniz, onaylarınız ve reddetme nedenleriniz. Amaç: kendi sonuçlarınızı sağlamak ve iyileştirmek; onay denetim izini sürdürmek.
- Platform jetonları — LinkedIn ve Reddit için verdiğiniz OAuth jetonları, Google Secret Manager'da saklanır (uygulama veritabanımızda asla değil). Amaç: sizin izninizle yayınlamak. Platformdan veya hesabı bağlantısını keserek herhangi bir zamanda iptal edilebilir.
- Medya — Gönderiler için yüklediğiniz fotoğraf/videolar, AB bulut depolama alanında saklanır.
- Faturalandırma verileri — Stripe tarafından yönetilen abonelik durumu ve faturalandırma; tam kart numaralarını asla görmeyiz.
- Hizmet günlükleri — Güvenlik ve güvenilirlik için teknik istek günlükleri (IP, zaman damgaları, uç noktalar), en fazla 90 gün saklanır.
3. Verileriniz Nerede Saklanır
Tüm uygulama altyapısı, Avrupa Birliği'ndeki Google Cloud'da (europe-west1 bölgesi, Belçika) çalışır: uygulama sunucuları, veritabanı, medya depolama ve yapay zeka işleme (Google Vertex AI, bölge içi).
4. Alt İşleyiciler
- Google Cloud EMEA (barındırma, depolama, yapay zeka işleme) — AB
- Stripe Payments Europe (abonelik faturalandırması) — AB/ABD (SCC'ler ile)
- Microsoft Ireland (Entra ID girişi) — AB
- Google Ireland (Google ile Giriş Yap — yalnızca ad ve e-posta adresi) — AB
- Resend (işlemsel e-posta: davetiyeler ve taslak hatırlatıcıları) — AB/ABD (SCC'ler ile)
- Yazı tipleri kendi alan adımızdan sunulur — üçüncü taraflara yazı tipi CDN isteği yapılmaz.
LinkedIn ve Reddit alt işleyici değildir: bağımsız veri sorumlusu olarak hareket ederler ve içerik onlara yalnızca bir gönderiyi onayladığınızda kendi OAuth izniniz aracılığıyla ulaşır.
4a. Verileri Ne Kadar Süre Saklarız
- Çalışma alanı içeriği — çalışma alanı var olduğu sürece. Tüm çalışma alanını istediğiniz zaman kendiniz silebilirsiniz (Faturalandırma → Bu çalışma alanını sil), bu işlem içeriği, jetonları ve üyeleri anında siler.
- Süresi dolmuş çalışma alanları — deneme veya abonelik sona erdikten 60 gün sonra otomatik ve kalıcı olarak silinir.
- Onay denetim günlüğü — çalışma alanının ömrü boyunca saklanır, çünkü kimin neyi onayladığının kaydıdır.
- Teknik istek günlükleri — en fazla 90 gün.
5. Yapay Zeka İşleme
Taslaklar, ses profilinizi ve ilgili durumlarda sağladığınız içeriği (fotoğraflar, ipuçları, yanıtlamayı seçtiğiniz gönderiler) kullanarak büyük dil modelleri (Google Vertex AI) tarafından oluşturulur. Model girdileri ve çıktıları AB'de işlenir ve temel modelleri eğitmek için bizim veya Google tarafından kullanılmaz. Yapay zeka tarafından oluşturulan her taslak, yayınlanmadan önce sizin açık insan onayınızı gerektirir.
6. Saklama
- Çalışma alanı içeriği: aboneliğiniz süresince; hesap kapatıldıktan sonra (veya talep üzerine) 60 gün içinde silinir.
- Platform jetonları: bir hesabın bağlantısını kestiğinizde veya çalışma alanınızı kapattığınızda anında yok edilir.
- Denetim günlüğü: onayların ayrılmaz bir kaydı olarak çalışma alanı ile birlikte saklanır.
- Faturalar: Hollanda vergi yasalarına göre saklanır (7 yıl).
7. Haklarınız
GDPR kapsamında erişim, düzeltme, silme, kısıtlama, taşınabilirlik talep edebilir ve işlemeye itiraz edebilirsiniz. info@nextarp.com adresine yazın; 30 gün içinde yanıt veririz. Hollanda Veri Koruma Kurumu'na (Autoriteit Persoonsgegevens) şikayette bulunabilirsiniz.
8. Çerezler
Uygulama, tek bir kesinlikle gerekli oturum çerezi kullanır. Pazarlama sitesi hiçbir analiz veya reklam çerezi ayarlamaz.
9. Değişiklikler
Bu politikadaki önemli değişiklikleri çalışma alanı sahiplerine e-posta ile veya uygulamada belirgin bir bildirimle ve yukarıdaki tarihi güncelleyerek duyuracağız.
