Gizlilik Politikası

Genel Bakış

Bu Gizlilik Politikasında nasıl EGO KAHRAMAN LLC (“EGO KAHRAMAN,” “biz,” “biz”), kullandığınızda kişisel bilgileri toplar, kullanır ve paylaşır egohero.com ve ilgili hizmetlerimiz (“Hizmeti”). Ziyaretçiler, kayıtlı kullanıcılar ve bizimle iletişime geçen kişiler için geçerlidir. Bağlantı verdiğimiz üçüncü taraf hizmetleri kapsamaz.

1. Kontrolör/işletme kimdir?

AB/Birleşik Krallık Genel Veri Koruma Yönetmeliği (“GDPR”) ve ABD eyaleti gizlilik yasalarına (CCPA/CPRA, VCDPA, CPA, vb.) göre denetleyici/işletme:

• EGO KAHRAMAN LLC
• 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 ABD
• E-posta: merhaba@egohero.com

Zorunlu olmadığımız için bir Veri Koruma Görevlisi atamadık. Herhangi bir GDPR veya ABD eyalet yasası talebi için gizlilik ekibimize yukarıdaki e-postadan ulaşabilirsiniz.

2. Topladığımız veriler

2.1 Araçlarımızla işlediğiniz dosyalar

Hiçbiri sunucularımıza ulaşmıyor. Bu sitedeki her dönüştürücü (görüntü, ses, video, belge, veri, 3D, güvenlik, OCR, RAW, DICOM ve diğerleri) Web API'lerini ve WebAssembly'yi kullanarak tarayıcınızda çalışır. Dosyalarınız tarayıcınızın belleğine okunur, yerel olarak işlenir ve size indirilebilir olarak sunulur. Bunları almayız, saklamayız, kaydetmeyiz veya iletmeyiz. Bunu tarayıcınızın DevTools Ağı sekmesinde doğrulayabilirsiniz.

2.2 Hesap bilgileri (yalnızca oturum açarsanız)

Bazı bölümler (tasarım sistemi kataloğu) oturum açmanızı gerektirir. Oturum açtığınızda kimlik doğrulama sağlayıcımız Supabase şunları kaydeder:

• E-posta adresiniz.
• Hesabınızı tanımlamak için kullanılan kullanıcı kimliği (UUID).
• Oturum açma meta verileri (zaman damgaları, OAuth sağlayıcısı, son görülme durumu).
• Geçitli özelliklere yönelik erişim durumunuz (“beklemede”, “onaylandı” veya “reddedildi”) ve bu durumdaki herhangi bir değişiklik için zaman damgaları.

Supabase oturum belirteciniz tarayıcınızın localStorage. Google OAuth ve e-posta sihirli bağlantı kimlik doğrulamasını kullandığımız için şifreleri saklamıyoruz.

2.3 İletişim formu gönderimleri

Ana sayfadaki iletişim formunu doldurursanız, adınızı, e-posta adresinizi, isteğe bağlı telefon numaranızı ve yazdığınız mesajı toplarız. Form bize servis sağlayıcımız Mailgun aracılığıyla e-posta yoluyla iletilir. Ayrıca yalnızca otomatik spam'i filtrelemek için kullanılan gizli bir "şirket" bal küpü alanı da vardır.

2.4 Çerezler, yerel depolama ve analizler Envanterin tamamı için

Bizimkilere bakın Belirli araçlara uygulanan ek bildirimler için Çerez Politikası . Özetle:

• Kesinlikle gerekli: tek bir localStorage girişi (egohero:consent:v1) çerez seçimlerinizi ve oturum açtığınızda localStorage'da bir Supabase kimlik doğrulama belirtecini kaydeder.
• Analizler (yalnızca izin verirseniz): Google Analytics 4, IP anonimleştirme ve reklam kişiselleştirme devre dışı. Adlandırılmış birinci taraf çerezlerini ayarlar _ga ve benzeri.

2.5 Sunucu günlükleri

Çoğu web sitesinde olduğu gibi, barındırma altyapımız (Traefik ters proxy, nginx, Docker) standart istek meta verilerini kaydeder: IP adresi, kullanıcı aracısı dizesi, istek yolu, yanıt kodu, zaman damgası. Bu günlükler sunucumuzda kısa bir süre için (dosya boyutuna göre dönüşümlü olarak; genellikle birkaç gün) tutulur ve yalnızca güvenlik, hata ayıklama ve yasalara uyum amacıyla kullanılır.

2.6 Neleri TOPLAMIYORUZ

• Ödeme bilgilerini toplamıyoruz — Hizmet ücretsizdir.
• Oturum kaydetme veya ısı haritası araçlarını çalıştırmıyoruz.
• Üçüncü taraf veri aracılarından veri satın almayız.
• Hiçbir zaman veri satmıyoruz.
• İşlediğiniz dosyaların içeriğini herhangi bir modeli eğitmek için kullanmayız.

3. Amaçlar ve yasal dayanaklar

Aşağıdaki tablo yukarıdaki verileri neden işlediğimizi özetlemektedir. AB/İngiltere'deki kullanıcılar için ilgili yasal dayanağı GDPR Madde 6 kapsamında belirliyoruz.

• Hizmeti Sağlayın. Oturum açma ve erişim kontrollerini çalıştırın. Yasal dayanak (AB/İngiltere): bir sözleşmenin ifası / Hizmetin işletilmesine ilişkin meşru menfaatimiz.
• Mesajlarınızı yanıtlayın. İletişim formu gönderimlerini işleyin. Yasal dayanak: talebiniz üzerine meşru menfaat / sözleşme öncesi adımlar.
• Güvenlik ve kötüye kullanımın önlenmesi. Sunucu günlüklerini koruyun ve saldırıları veya sahtekarlığı tespit edin. Yasal dayanak: meşru menfaat.
• Analitik (izin alınarak). Hizmeti iyileştirmek için kullanım istatistiklerini toplayın. Yasal dayanak: onayınız (alt bilgideki "Çerez ayarları" aracılığıyla istediğiniz zaman geri çekebilirsiniz).
• Yasalara uyun. Yetkililerden gelen yasal taleplere yanıt verin. Yasal dayanak: yasal zorunluluk.

4. Verileri kimlerle paylaşıyoruz?

Hizmeti çalıştırmak için küçük bir dizi hizmet sağlayıcı (GDPR kapsamında “alt işleyiciler”) kullanıyoruz. Kişisel verileri yalnızca bizim talimatlarımız doğrultusunda işlerler:

• Supabaz — kimlik doğrulama ve geçitli tasarım sistemi veritabanı. Amerika Birleşik Devletleri'nde ağırlandı.
• Google — OAuth ile oturum açma (Google ile oturum açarsanız) ve Google Analytics 4 (yalnızca izin vermeniz durumunda). Amerika Birleşik Devletleri'nde ağırlandı.
• Posta tabancası (Sinch) — iletişim formu gönderimlerinin bize e-posta yoluyla gönderilmesi. Amerika Birleşik Devletleri'nde ağırlandı.
• Hostinger — sunucularımızı barındıran veri merkezi.
• Barındırma DNS'si — egohero.com için DNS çözümlemesi.
• unpkg / jsDelivr / Google Yazı Tipleri — tarayıcınıza statik yazı tipi dosyaları ve yavaş yüklenen WebAssembly kitaplıkları sunan içerik dağıtım ağları. Ziyaret ettiğiniz herhangi bir web sitesi gibi standart istek meta verilerini (IP, kullanıcı aracısı) alırlar.

Ayrıca, haklarımızı veya mülkiyetimizi korumak, dolandırıcılık veya güvenlik olaylarını araştırmak için veya sizin onayınız doğrultusunda bunun kanunen gerekli olduğuna iyi niyetle inandığımızda da bilgileri ifşa edebiliriz. Nadir de olsa bir birleşme, satın alma, finansman veya varlık satışına dahil olmamız durumunda, kişisel veriler bu işlemin bir parçası olarak aktarılabilir; Etkilenen kullanıcıları bilgilendireceğiz ve alıcının bu Politikaya uymasını talep edeceğiz.

5. Uluslararası veri aktarımları

EGO HERO Amerika Birleşik Devletleri'nde yerleşiktir. Hizmete ABD dışından erişirseniz bilgileriniz ABD'ye aktarılacak ve orada işlenecektir; burada veri koruma yasaları ülkenizdekilerden farklı olabilir. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den yapılan aktarımlar için, hizmet sağlayıcılarımızla uygulamaya konulan Avrupa Komisyonu'nun Standart Sözleşme Maddelerine (ve geçerli olduğu yerlerde Birleşik Krallık Uluslararası Veri Aktarımı Ek Sözleşmesine) ve ayrıca uygun teknik önlemlere güveniriz.

6. Saklama

• Hesap verileri: , hesabınız aktif olduğu sürece ve hesabınızın kurtarılmasına izin vermek ve yasal yükümlülükleri yerine getirmek için silindikten sonra 12 aya kadar tutulur, ardından silinir veya anonimleştirilir.
• İletişim formu mesajları: yanıt vermek ve takip etmek için gerekli olduğu sürece e-postamızda saklanır; genellikle 24 ay. Daha erken silmemizi isteyebilirsiniz.
• Sunucu günlükleri: dosya boyutuna göre döndürülür; genellikle birkaç günden birkaç haftaya kadar sürer. Pazarlama amaçlı kullanılmaz.
• Analitik verileri: Google Analytics'in varsayılan saklama ayarını kullanıyoruz (şu anda 14 ay). Analitik onayınızı istediğiniz zaman geri çekebilirsiniz; biz de Google'a müşteri tanımlayıcınızla ilişkili verileri silmesi talimatını veririz.

7. Haklarınız

Sizin için geçerli olan kanuna tabi olarak, kişisel verilerinizle ilgili haklarınız vardır. Aşağıdakileri makul olarak yapabileceğimiz durumlarda, dünya çapındaki tüm kullanıcılar için bu haklara saygı gösteririz:

• Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını isteyin.
• Düzeltme — yanlış veya eksik verileri düzeltmemizi isteyin.
• Silme — verilerinizi silmemizi isteyin; yasaların gerektirdiği durumlarda sınırlı bilgileri saklayabiliriz.
• Taşınabilirlik — bize sağladığınız verilerin makine tarafından okunabilir bir kopyasını isteyin.
• Kısıtlama / itiraz — verilerinizi kullanma şeklimizi sınırlamamızı isteyin veya meşru menfaat temelinde işlemeye itiraz edin.
• Onayın geri çekilmesi — İzne dayalı herhangi bir şey için (ör. analizler), izni istediğiniz zaman geri çekin. Geri çekilme, geri çekilmeden önce gerçekleştirilen işlemenin yasallığını etkilemez.
• Ayrımcılık yapmama (ABD eyaletleri) — bu haklardan herhangi birini kullandığınız için size karşı ayrımcılık yapmayacağız.

Talepte bulunmak için e-posta gönderin merhaba@egohero.com , hesabınızla veya isteğinizle ilişkili e-posta adresinden "Gizlilik isteği" konu satırıyla birlikte alın. Yasalarınızın gerektirdiği süre içinde yanıt vereceğiz (genelde GDPR uyarınca 30 gün; CCPA kapsamında 45 gün; izin verildiğinde uzatılabilir). Kimliğinizi doğrulamamız gerekecek.

8. AB/İngiltere'ye özgü özellikler

Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta veya İsviçre'de bulunuyorsanız, ulusal veri koruma yetkilinize şikayette bulunma hakkına sahipsiniz. Öncelikle endişenizi giderme şansına sahip olmaktan memnuniyet duyarız; lütfen e-posta gönderin Şikayet etmeden önce merhaba@egohero.com .

Yasal veya benzer şekilde önemli etkiler doğuran otomatik karar verme sürecine dahil olmayız. ABD eyalet gizlilik yasalarının bu şartlara verdiği anlam da dahil olmak üzere, "hedefli reklam" yapmıyoruz veya kişisel verileri satmıyoruz.

9. ABD eyaletine özgü haklar

California, Virginia, Colorado, Connecticut, Utah ve eşdeğer kanunlara sahip diğer eyaletlerde ikamet edenler, kendi eyalet kanunları kapsamında belirli haklara sahiptir (topluca, “Eyalet Kanunları”). Yukarıdaki haklara ek olarak:

• Temsilcinin yetkisini doğrulamamıza bağlı olarak, sizin adınıza talepte bulunması için yetkili bir temsilci atayabilirsiniz.
• Kaliforniya “Işığı Parlatın”: kişisel bilgileri üçüncü taraflarla doğrudan pazarlama amaçları doğrultusunda paylaşmayız.
• Satış ve paylaşım: bağlamlar arası davranışsal reklamcılık için kişisel bilgileri "satmıyoruz" veya "paylaşmıyoruz". Bu nedenle, halihazırda sağlanan analitik izin kontrolünün ötesinde bir "Kişisel Bilgilerimi Satmayın veya Paylaşmayın" seçeneği yoktur.
• Hassas kişisel bilgiler: hassas kişisel bilgileri Eyalet Yasaları uyarınca devre dışı kalmayı gerektirecek amaçlarla toplamıyor veya kullanmıyoruz.
• Küresel Gizlilik Denetimi (GPC): , tarayıcınızdan gelen doğrulanmış bir GPC sinyalini, söz konusu tarayıcı oturumu için gelecekte herhangi bir analiz izni isteminin devre dışı bırakılmasına yönelik bir istek olarak ele alırız.

10. Çocuklar

Hizmet, 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. 13 yaşın altındaki bir çocuğun bize kişisel veriler sağladığına inanıyorsanız, bizimle iletişime geçin. merhaba@egohero.com ve onu sileceğiz. Ülkenizde daha katı yasaların geçerli olduğu durumlarda (örneğin, GDPR'nin dijital rıza yaşının 16'ya kadar olması), bunun yerine daha yüksek olan minimum değerler geçerli olur.

11. Güvenlik

Kişisel verileri korumak için, aktarım sırasında şifreleme (HTTPS), sunucularımız üzerinde sıkı erişim kontrolleri ve veri toplamanın en aza indirilmesi de dahil olmak üzere endüstri standardı önlemler kullanıyoruz. Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir; mutlak güvenliği garanti edemeyiz. Kişisel verilerinizi etkileyen bir ihlalin farkına varmamız halinde, kanunun gerektirdiği şekilde sizi ve ilgili makamları bilgilendireceğiz.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Maddi değişiklikler yaptığımızda üst kısımdaki "Geçerlilik tarihi"ni güncelleyeceğiz ve makul ölçüde uygulanabilir olduğu durumlarda sizi Hizmet aracılığıyla bilgilendireceğiz. Yeni yürürlük tarihinden sonra Hizmeti kullanmaya devam etmeniz, güncellenen Politikanın kabul edildiği anlamına gelir.

13. Bize ulaşın

Gizlilikle ilgili sorular veya hak talepleri: merhaba@egohero.com — veya posta yoluyla EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US adresine gönderin.