Gizlilik politikası

1. Veri sorumlusu

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Verilerinizle ilgili her türlü soru için: contact@marketplacefactory.com.

2. Verilere göre rolümüz

Site ziyaretçilerinin, stüdyo kullanıcılarının ve müşterilerimizin verileri (hesap, abonelik, faturalandırma, yazışmalar) için veri sorumlusuyuz.

Marketplace Factory ile oluşturulan bir pazaryerinin kullanıcılarına ait veriler (alıcıları, satıcıları, ilanları ve mesajları) için veri sorumlusu, bu pazaryerini yayımlayan işletmedir; biz onun veri işleyeni olarak hareket ederiz. Bu verilere ilişkin haklarınızı kullanmak için önce ona başvurun: iletişim bilgileri pazaryerinde yer alır.

3. İşlediğimiz veriler

• Gezinme: ziyaretçi kimliği, IP adresi, tarayıcı türü, istenen sayfalar, tarih ve saat, teknik kayıtlar.
• Stüdyo: yazdığınız cümleler, seçimleriniz, düzenlemeleriniz, içe aktardığınız metinler ve fotoğraflar, taslaklarınız ve devam kodunuz.
• Hesap: ad, e-posta adresi, parola (geri döndürülemez şekilde şifrelenmiş olarak saklanır), şirket ya da Google giriş kimliği.
• Abonelik ve faturalandırma: paket, fatura bilgileri, KDV numarası, ödeme ve fatura geçmişi. Kart numaraları Stripe tarafından işlenir ve bize hiçbir zaman ulaşmaz.
• Yazışmalar: mesajlarınız ve yanıtlarımız.
• Koşulların kabulü: hesabınız oluşturulurken kabul edilen koşulların sürümü, tarihi ve kabul şekli (onay kutusu veya “Google ile devam et” düğmesi).
• Satın alma sırasında mesleki beyan: her satın alma öncesinde işaretlenen kutu, tarihi, okunan metnin sürümü ve dili, ilgili satın alma (abonelik, üst pakete geçiş, kredi yükleme) ve bağlı olduğu ödeme.

4. Neden ve hangi hukuki dayanakla

5. Ne kadar süreyle

• Ziyaretçi kimliği: tarayıcınıza bırakılmasından sonra 180 gün; hesabınıza giriş yaptığınızda yeniden bırakılabilir.
• Hesapsız öneriler ve taslaklar: son değişikliklerinden 180 gün sonra, yüklediğiniz fotoğraflarla birlikte silinir. Bir hesaba bağlı taslak, hesabın saklama süresine tabidir.
• E-postayla gelen giriş kodu: on dakika; yalnızca parmak izi saklanır, onu isteyen adres için de aynısı geçerlidir.
• Hesap ve stüdyo verileri: ilişki süresince, ardından son etkinlikten ya da aboneliğin sona ermesinden sonra üç yıl.
• Bir pazaryerinin verileri: abonelik süresince, ardından silinmeden önce dışa aktarma için otuz gün.
• Veritabanı yedekleri: günlük, otuz gün saklanır (dakikasına kadar geri yükleme), ardından silinir.
• Stüdyonun sildikleri (örneğin taslaklar, yüklenen fotoğraflar, mesajlar, yapay zekâ kaydı): bir yedek kopya, hizmetin erişemeyeceği biçimde depolama alanımızda yaklaşık otuz gün kalır, ardından ortadan kalkar.
• Silinen fotoğraflar: otuz gün boyunca geri alınabilir, ardından silinir.
• Dışa aktarma arşivleri: oluşturulduktan otuz gün sonra silinir.
• Faturalar ve muhasebe belgeleri: on yıl (Fransız Ticaret Kanunu, madde L. 123-22).
• Teknik kayıtlar: doksan gün.
• Öneriler sayfasının ölçümü: doksan gün.
• Yapay zekâ maliyeti, müşteri başına: on üç ay; ziyaretçi kimliği otuz gün sonra kaldırılır.
• İş başvuruları ve özgeçmişler: son etkinlikten iki yıl sonra silinir.
• Teklif talepleri ve imzalanmamış teklifler: son etkinlikten üç yıl sonra fotoğraflarıyla birlikte silinir; imzalı bir teklif ve faturaları muhasebe belgelerinin saklama süresine tabidir. İmzanın IP adresi ve tarayıcısı, teklifin bitişinden beş yıl sonra silinir.
• Reddedilen ifadeler (yasaklı faaliyetler): altı ay.
• Yazışmalar: son mesajdan sonra üç yıl, hesabınız silindikten sonra da; bir uyuşmazlık durumunda, uyuşmazlık sona erene kadar; istenmeyen satış tekliflerine karşı filtremizin ayırdığı bir mesaj otuz gün sonra silinir.
• Koşulları kabul ettiğinizin ve satın alma sırasında verdiğiniz mesleki beyanların kanıtı: hesap var olduğu sürece, ardından silinmesinden sonra beş yıl boyunca, adınız ve e-posta adresiniz olmadan. Ardından hiçbir ödeme yapılmayan bir beyan doksan gün sonra silinir.
• Ortak fotoğraf arşivi: bir fikir için bir stil tarifinden ve bir mesleğin konusundan, içerikleriniz olmadan oluşturulan fotoğraflar sonraki fikirlere hizmet eder; içeriklerinizden oluşturulanlar projenizde kalır.
• İçerik bildirimleri ve kararlar: karardan sonra on iki ay, ardından anonimleştirme.

6. Etkinliğinizin izlenmesi: varlık, oturumlar, geliş kaynağı ve oluşturduklarınızın cümleleri

Stüdyoya veya pazaryerinizin yönetim paneline giriş yaptığınızda (giriş yapmışken herkese açık sayfalarımızda, örneğin blog ve fiyatlar sayfasında gezinirken de) ekibimiz orada olduğunuzu ve hangi adımda olduğunuzu (ana sayfada, önerilerinizin karşısında, düzenleyicide, yayına alma sayfasında…) ve oluşturduklarınızın adımlarını görebilir. Bu, bize yazdığınızda size yardımcı olmamızı, bir takılmayı fark etmemizi, hizmeti güvence altına almamızı ve geliştirmemizi sağlar.

• Kaydedilenler: açtığınız her sayfada ve sekme görüntülendiği sürece yaklaşık dakikada bir kez hesabınız, adım (ana sayfa, öneriler veya düzenleyici gibi sayfa türü; asla sayfanın adresi değil), ilgili taslak veya site, bağlantınızdan çıkarılan ülke, cihaz türü (bilgisayar, telefon veya tablet) ve dil.
• Oturumlarınız: giriş saati, giriş yöntemi (parola, e-postayla gelen kod, Google…), ülke ve cihaz türü, bir pazaryerinin yönetim paneli söz konusu olduğunda site, son etkinlik işareti, ardından oturumun sona erdiği saat ve nedeni (çıkış, süre dolması…).
• Günlük etkinliğiniz: ilk ve son etkinlik işaretinizin saati, etkin dakika sayısı, her ziyaretinizin başlangıç ve bitiş saati, geçtiğiniz adımlar, o gün aboneliğinizin planı, ülke ve cihaz türü.
• Bu izlemenin saklamadıkları: ne IP adresiniz, ne tarayıcınızın tam kimliği, ne de sayfalarınızın adresi veya içeriği. Bunun için tarayıcınıza başka hiçbir şey yazılmaz: sinyal zaten açık olan oturum üzerinden iletilir.
• Hesap olmadan: varlığınız izlenmez; yukarıdakilerin hiçbiri kaydedilmez. Yalnızca bir oluşturmanın cümlesi (aşağıya bakın) ve o oluşturmanın adımları, ziyaretçi tanımlayıcınızla birlikte kaydedilebilir. Ziyaretçi tanımlayıcınız otuz gün sonra adımlardan çıkarılır. Yapay zekâ çağrılarının teknik kaydı (aşağıya bakın) bu tanımlayıcıyı ve, web sitesindeki asistana yazarsanız, asistanın çerezinden türetilen bir tanımlayıcıyı en fazla doksan gün saklar.
• Kayıt sırasında: nereden geldiğinizi kaydedebiliriz: yönlendiren site (yalnızca alan adı, asla sayfanın tam adresi), sitemizde gördüğünüz ilk sayfa, bir kampanyanın kaynağı, aracı ve adı (utm parametreleri), bir reklam tıklama tanımlayıcısının adı, asla değeri, ayrıca kaydın yapıldığı ülke, cihaz türü ve dil. Bu bilgiler, hesabınız var olduğu sürece ona bağlı kalır.
• Oluşturduklarınızın cümleleri: bir oluşturmayı başlatan her cümle ayrıca hesabınızın tanımlayıcısı ve gerektiğinde ziyaretçi tanımlayıcınız ile cümlenin diliyle birlikte en fazla altı ay boyunca ayrı olarak saklanır. Ekibimiz onu yalnızca gerektiğinde, size yardımcı olmak veya bir takılmayı anlamak için okur ve konsolumuzdan yapılan her okuma kayda alınır.
• Yapay zekâ çağrılarının teknik kaydı: bir oluşturma sırasında yapay zekâya yapılan her çağrı; adım, model, çağrının sonucu (ve moderasyon reddinde gerekçesi, kısa bir kod), süresi, işlenen metin miktarı, maliyeti, bunun için düşülen krediler ya da ücretsiz olduğu bilgisi, ilgili oluşturma ve taslak ve gerektiğinde site, hesabınız ve ziyaretçi tanımlayıcınızla (hesap yoksa yalnızca bu tanımlayıcıyla) birlikte burada kaydedilir; isteklerinizin metni ve yanıtlar asla kaydedilmez. Web sitesindeki asistanın çağrıları da hesap ve taslak olmadan, asistanın çerezinden türetilen bir tanımlayıcıyla burada kaydedilir; bu satırlar yalnızca yapay zekânın maliyetini izlemeye yarar. Kötüye kullanımı önleyen kullanım sınırlarını (gün, hesap ve site başına) uygulamaya ve yapay zekânın maliyetini izlemeye yarar; asistanın satırları dahil, en geç doksan gün sonra silinir.

Süreler: canlı varlık birkaç dakika içinde kendiliğinden silinir; oturum kaydı her oturumun bitiminden sonra doksan gün saklanır; günlük etkinlik on üç ay saklanır, ardından hesabınızdan ayrılır; oluşturduklarınızın adımları on üç ay saklanır, ardından hesabınızdan ayrılır; yapay zekâ çağrılarının teknik kaydı en fazla doksan gün saklanır; kaydınızın geliş kaynağı, hesap var olduğu sürece saklanır; oluşturmaların cümleleri altı ay saklanır. Hesabınızın silinmesi, hesabın varlık, oturum ve etkinlik verilerini siler ve oluşturmalarının adımlarını hesaptan ayırır. Oluşturmaların cümleleri hesapla birlikte silinmez: altı ay sonra süreleri dolar. Yapay zekâ çağrılarının teknik kaydı da hesapla birlikte silinmez: en geç doksan gün sonra süresi dolar.

Hukuki dayanak: hizmeti işletme, güvence altına alma ve geliştirme ile size yardımcı olma konusundaki meşru menfaatimiz. Yalnızca ekibimizde buna ihtiyaç duyan kişiler erişebilir ve konsolumuzdan yaptıkları görüntülemeler kayda alınır. contact@marketplacefactory.com adresine yazarak bu izlemeye itiraz edebilirsiniz. Bu durumda hesabınız için varlığınızı, günlük etkinliğinizi ve oluşturduklarınızın cümlelerini kaydetmeyi bırakır, daha önce kaydedilen günlük etkinliğinizi sileriz; oluşturduklarınızın geçmiş ve gelecekteki adımları ve maliyeti ile kaydınızın kaynağı hesabınızdan ayrılır; daha önce saklanan cümlelerin süresi en geç altı ay sonra dolar. Yalnızca iki kayıt tutulmaya devam eder, zorlayıcı nedenlerle: hesabınızın güvenliği için oturum kaydı (size ait olmayan bir oturum açmayı fark etmek) ve kötüye kullanımı önleyen kullanım sınırları için, hesabınızı her adım ve maliyetiyle birlikte en fazla doksan gün saklayan yapay zekâ çağrılarının teknik kaydı. Kredi cüzdanınız (satın almalar, düşümler, iadeler) ve faturalarınız bu izlemenin parçası değildir: sözleşmenize ve muhasebe yükümlülüklerimize tabidir; yapay zekâ çağrılarının teknik kaydı her çağrı için yalnızca düşülen kredileri yineler.

7. Kimler erişebilir: veri işleyenlerimiz

Verilerinize yalnızca ekibimizde bunlara ihtiyaç duyan kişiler ile talimatlarımız doğrultusunda ve sözleşme kapsamında hareket eden aşağıdaki hizmet sağlayıcılar erişebilir:

8. Diğer şirketlerin içerikleri

Bazı işlevler, tarayıcınızın bir içeriği doğrudan başka bir şirketten yüklemesine yol açar. O şirket bu durumda IP adresinizi ve teknik bilgileri (tarayıcı türü, geldiğiniz sayfa) alır ve kendi gizlilik politikası geçerlidir:

• OpenFreeMap: bir harita gösterildiğinde haritaların zemini (örnek gezileri, site önizlemesi).
• Unsplash: ana sayfadaki kutuda “Filtreler”in üzerine geldiğinizde veya onu açtığınızda, ayrıca cümlenizi gönderdikten sonra stüdyoda gösterilen atmosfer fotoğrafları.

Ayrıntılar Çerezler sayfasında.

9. Avrupa Birliği dışına aktarımlar

Bazı hizmet sağlayıcılar verileri Amerika Birleşik Devletleri’nde işler. Bu aktarımlar, Avrupa Komisyonu’nun standart sözleşme maddeleriyle ya da sertifikalı şirketler için AB–ABD Veri Gizliliği Çerçevesi ile güvence altına alınır. Yapay zekâ sağlayıcılarımıza yalnızca istenen görev için gerekli olanı iletiriz: cümleniz, düzenlenecek metinler, bir fotoğrafın açıklaması — hesap ya da ödeme verilerinizi asla.

10. Güvenlik

İletişimin şifrelenmesi, geri döndürülemez şekilde şifrelenmiş parolalar, her pazaryerinin verilerinin birbirinden ayrılması, kısıtlı ve kayıt altına alınan erişimler, otuz gün saklanan günlük yedeklemeler: risklere uygun teknik ve idari önlemleri alırız. Risk oluşturan bir veri ihlali hâlinde Fransız veri koruma otoritesi CNIL’i ve gerekirse ilgili kişileri bilgilendiririz.

E-postayla kaydı otomatik kötüye kullanımdan korumak için Cloudflare Turnstile, isteğin gerçekten bir tarayıcıdan geldiğini görünmez biçimde doğrular: tarayıcının teknik sinyalleri, yalnızca bu doğrulama için, istek anında incelenir.

11. Haklarınız

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarının yanı sıra, ölümünüzden sonra verilerinizin akıbetine ilişkin talimat belirleme hakkına sahipsiniz. contact@marketplacefactory.com adresine yazın; bir ay içinde yanıt veririz ve şüphe hâlinde kimliğinizi kanıtlamanızı isteyebiliriz.

Hesabınızdan verilerinizi kendiniz indirebilir ve hesabınızı kendiniz silebilirsiniz. Silinen bir hesap hemen anonimleştirilir; ancak birkaç istisna vardır. Bunlar arasında altı ay sonra sona eren reddedilen ifadeler (yasaklı faaliyetler) ve oluşturmaların cümleleri ile en geç doksan gün sonra sona eren yapay zekâ çağrılarının teknik kaydı bulunur (“Ne kadar süreyle” ve “Etkinliğinizin izlenmesi” bölümleri). Ekibimizle yazışmalarınız son mesajdan sonra üç yıl saklanır. Muhasebe belgeleri adınız olmadan yasal süre boyunca saklanır.

Haklarınıza uyulmadığını düşünüyorsanız Fransız veri koruma otoritesine (Commission nationale de l’informatique et des libertés, CNIL) başvurabilirsiniz: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

12. Çerezler

Çerezleri hizmetin ve kullandığınız işlevlerin çalışması için bırakırız; hiçbir çerez yalnızca ziyaretçi ölçümü amacıyla bırakılmaz, reklam amacıyla da bırakılmaz. Giriş yaptığınızda, hesabınızın çerezleri ve pazaryerinizin yönetim panelinde onun oturum çerezi etkinliğinizin izlenmesine de yarar (“Etkinliğinizin izlenmesi” bölümü): bu izleme meşru menfaatimize dayanır ve buna itiraz edebilirsiniz. Öneriler sayfasının kalıcı kimlik kullanmayan ölçümü ne çerez ne de tarayıcı depolaması kullanır. Sitemizin ve stüdyonun çerezlerinin süreleriyle birlikte tam listesi Çerezler sayfasında. Bu ölçümü orada reddedebilirsiniz (“İşlemlerimi sayma”): bu durumda bir çerez reddinizi saklar.

13. Değişiklikler

Bu politikayı, özellikle hizmet sağlayıcı değiştirdiğimizde güncelleyebiliriz. Güncelleme tarihi sayfanın üstünde yer alır; müşterilerimiz her önemli değişiklikten ve pazaryerlerinin verileri için her yeni alt işleyenden e-postayla haberdar edilir.