Gizlilik Politikası

Giriş

Bu Gizlilik Politikası, Magic Position'ın (bundan böyle "biz" veya "Şirket" olarak anılacaktır) uygulamamız ve web sitemizin kullanıcılarının kişisel bilgilerini nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklamaktadır.

Gizliliğinize saygı göstermeyi ve kişisel verilerinizi Genel Veri Koruma Tüzüğü (GDPR) ve geçerli veri koruma yasalarına uygun olarak korumayı taahhüt ediyoruz.

1. Veri Sorumlusu

Kişisel verilerin sorumlusu:

Damien JOST (Magic Position ticari adı altında faaliyet gösteren bireysel girişimci)
350, Chemin du Pré neuf, CDV 205518, 38350 LA MURE D'ISÈRE, Fransa
SIRET: 520 214 503 00069
E-posta: contact@magicposition.com

2. Toplanan Veriler

2.1 Sağladığınız veriler

• Hesap bilgileri: ad, soyad, e-posta adresi, şifre (şifrelenmiş)
• Fatura bilgileri: fatura adresi, ödeme bilgileri (Stripe tarafından işlenir)
• İletişim: destek hizmetimiz aracılığıyla gönderilen mesajlar

2.2 Otomatik olarak toplanan veriler

• Kullanım verileri: kullanılan özellikler, kullanım sıklığı, tercih ayarları
• Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, cihaz tanımlayıcıları
• Çerezler: ayrıntılar için Çerez Politikamıza bakın

2.3 İşlem verileri

• API anahtarları: şifrelenmiş olarak saklanır, sınırlı izinlerle (salt okunur önerilir)
• İşlem geçmişi: bağlı platformlarınızdan alınan veriler

3. İşleme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla kullanıyoruz:

4. Veri Paylaşımı

Kişisel verilerinizi asla satmıyoruz. Verilerinizi aşağıdakilerle paylaşabiliriz:

• Hizmet sağlayıcılar: barındırma (güvenli sunucular), ödeme (Stripe), kimlik doğrulama (Auth0)
• Yasal makamlar: yasal olarak gerekli olduğunda veya haklarımızı korumak için

Tüm sağlayıcılarımız katı sözleşmeye dayalı gizlilik yükümlülükleriyle bağlıdır.

5. Veri Güvenliği

Uygun teknik ve organizasyonel güvenlik önlemleri uyguluyoruz:

• Aktarım sırasında (TLS/SSL) ve beklemede veri şifreleme
• Auth0 aracılığıyla güvenli kimlik doğrulama
• Bilme ihtiyacına göre veri erişimi kısıtlaması
• Düzenli güvenlik denetimleri
• API anahtarlarının şifrelenmiş saklanması
• Güvenlik ve anomali tespiti için erişim ve kritik işlemlerin günlüğe kaydedilmesi

6. Veri Saklama

Kişisel verilerinizi aşağıdaki sürelerce saklıyoruz:

• Aktif aboneliğiniz boyunca
• Yasal yükümlülüklerimizi yerine getirmek için (özellikle vergi: 10 yıl)
• Olası uyuşmazlıkların çözümü için

Hesabınızı sildikten sonra verileriniz 30 gün içinde anonimleştirilir veya silinir, aksi kanunen gerekmedikçe.

7. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı: kişisel verilerinizin bir kopyasını alma
• Düzeltme hakkı: yanlış verileri düzeltme
• Silme hakkı: verilerinizin silinmesini talep etme
• Kısıtlama hakkı: verilerinizin işlenmesini kısıtlama
• Taşınabilirlik hakkı: verilerinizi yapılandırılmış bir formatta alma
• İtiraz hakkı: verilerinizin işlenmesine itiraz etme
• Onayı geri çekme hakkı: istediğiniz zaman

Bu haklarınızı kullanmak için bizimle iletişime geçin: privacy@magicposition.com

Ayrıca yetkili denetim makamına şikayette bulunma hakkınız vardır.

8. Uluslararası Veri Aktarımları

Verileriniz Avrupa Ekonomik Alanı dışındaki ülkelere, özellikle ABD'ye (teknoloji sağlayıcılarımız için: Stripe, Auth0, Vercel) aktarılabilir. Bu gibi durumlarda uygun güvenceler sağlıyoruz:

• Veri Gizliliği Çerçevesi (DPF): ABD'li sağlayıcılarımız AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır
• Standart Sözleşme Maddeleri: Avrupa Komisyonu kararına uygun

9. Değişiklikler

Bu Gizlilik Politikasını istediğimiz zaman değiştirebiliriz. Önemli değişiklikleri size e-posta veya uygulama içi bildirimle bildiririz.

10. İletişim

Bu politika veya kişisel verileriniz hakkında sorularınız için:

E-posta: privacy@magicposition.com

Son güncelleme: 31 Ocak 2026