Gizlilik Politikası

Bu web sitesindeki veri işleme işlemlerinden sorumlu olan kişi:

Balane GmbH
Balanstraße 84
81541 Münih
Almanya

E-posta: contact@balane.tech

Barındırma

Web sitemiz, AB dahil olmak üzere dünya genelinde sunuculara sahip Vercel üzerinde barındırılıyor. Vercel, ABD merkezli bir sağlayıcıdır. ABD'ye veri aktarımı, EU-US Veri Gizliliği Çerçevesi temelinde gerçekleştirilir.

Veri tabanı

Verileriniz, Almanya'da Frankfurt'ta bulunan bir Supabase veritabanında saklanır. Supabase ayrıca ABD merkezli bir sağlayıcıdır.

Yapay zeka çeviri hizmetleri

Çeviriler için çeşitli yapay zeka hizmetleri kullanıyoruz:

• OpenAI (GPT modelleri) – ABD
• Anthropic (Claude) – ABD
• Mistral AI (geleceğe yönelik planlanan) – Fransa

Yüklediğiniz metinler çeviri için bu hizmetlere iletilir.

Çeviri İşçisi

Asıl çeviriler Fly.io'ın Frankfurt, Almanya'daki bir Worker sunucusunda işlenir.

E-posta Gönderimi

Transaksiyonel e-postalar (sipariş onayları, parola sıfırlama) Brevo üzerinden gönderilir. Brevo, AB'de sunuculara sahip Avrupalı bir sağlayıcıdır.

Bilet Sistemi

Destek talepleri için Zammad'ı kullanıyoruz; açık kaynaklı bir bilet sistemi, Almanya'daki Hetzner sunucusunda kendi kendine barındırılıyor.

Kayıt sırasında

• E-posta adresi
• Parola (şifreli olarak saklanır)
• Kayıt zaman damgası

Çeviri hizmetini kullanırken

• Yüklenen dosyalar (yerelleştirme dosyaları)
• Kaynak ve hedef diller
• Çeviri geçmişi
• Çeviri Belleği (bir proje oluşturursanız)
• Ödeme bilgileriniz (Stripe tarafından işlenir)

Otomatik olarak toplanan veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Erişim zamanı
• Yönlendirme URL'si

Verileriniz aşağıdaki amaçlar için işlenmektedir:

• Çeviri hizmetinin sağlanması
• Kullanıcı hesabınızın yönetimi
• Ödemelerin işlenmesi
• Maliyet tasarrufu için Çeviri Belleği'nin depolanması
• Teknik güvenlik ve hata analizi
• Yasal saklama yükümlülüklerinin yerine getirilmesi

Yüklediğiniz içeriklerden siz tek başına sorumlusunuz.

Aşağıdakiler için herhangi bir sorumluluk veya garanti üstlenmiyoruz:

• Çevirilerin doğruluğu veya kalitesi
• Yüklediğiniz içeriklerin yasal geçerliliği
• İçeriklerinizde olası telif hakkı ihlalleri
• Çevirilerin belirli bir amaç için uygunluğu

Lütfen yüklediğiniz içerikleri işlemenize ve çevirmenize yetkili olduğunuzdan emin olun.

Verileriniz şu taraflara iletilecektir:

• AI Translation Services Yapay zeka çeviri hizmetleri (OpenAI, Anthropic, DeepSeek, gerekirse Mistral AI) – çevirilerin gerçekleştirilmesi için
• Stripe – ödemelerin işlenmesi için (Sunucular AB'de ve ABD'de)
• Supabase – veritabanı kullanımı için (Frankfurt'taki sunucular, ABD'deki işletici)
• Vercel – uygulamanın barındırılması için (Dünya çapında sunucular, AB dahil ve ABD'de işletici)
• Umami Analytics – kullanım istatistiklerini anonimli olarak toplama amacıyla (AB'de Railway üzerinde kendi kendine barındırılan)
• CRM System CRM Sistemi (Odoo) – müşteri ilişkileri ve siparişlerin yönetimi için (yalnızca sipariş verileri: e-posta, sipariş numarası, tutar)
• Email Service E-posta hizmeti (Brevo) – İşlemsel e-postaların (ör. sipariş onayları, parola sıfırlama) gönderimi için
• Fly.io – Çeviri İş başarım için çalıştırman; Frankfurt, Almanya'daki sunucu
• Ticket System Ticket sistemi (Zammad) – Destek taleplerinin işlenmesi için (Almanya'da Hetzner'de kendi kendine barındırılıyor)

Başka üçüncü taraflara paylaşım yapılmaz, yasal olarak zorunlu olmadıkça.

Uluslararası sağlayıcılarından hizmet kullandığımız için verileriniz kısmen üçüncü ülkelere iletilir:

• ABD: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

ABD, DSGVO ile tamamen uyumlu bir veri koruma standardına sahip değildir. Veri aktarımı, Avrupa Birliği‑ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Hükümleri temelinde gerçekleştirilir.

Kişisel Verilerin İşlenmesi Sözleşmesi

Yukarıda belirtilen tüm veri işleyenlerle (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) Veri İşleme Sözleşmeleri (AVV) GDPR'ın 28. maddesine uygun olarak imzalanmıştır. Bu sözleşmeler Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ni içerir.

• Kullanıcı hesabı bilgileri: Hesabınız mevcut olduğu sürece
• Çeviri siparişleri: Hesabınız olduğu sürece (teknik nedenlerle)
• Çeviri Belleği: Projeniz mevcut olduğu sürece veya manuel silinmeye kadar.
• Ödeme bilgileri: 10 yıl (kanuni saklama yükümlülüğü)
• Sunucu kayıtları: 7 gün

Verileri korumak ve veritabanımızı güncel tutmak için pasif hesapları otomatik olarak siliyoruz:

• 12 ay boyunca etkinlik yoksa hesabınız pasif olarak işaretlenecektir.
• Silinmeden 30 gün önce e-posta bildirimi alacaksınız.
• Yanıt vermezseniz tüm verileriniz (hesap, projeler, Çeviri Belleği, çeviri geçmişi) otomatik olarak silinir.
• Her oturum açma veya hizmetin herhangi bir kullanımı, inaktivite süresini sıfırlar.

Bu önlem, veri minimizasyonu ilkesine uygun olarak verilerinizi korumayı amaçlar (GDPR Madde 5(1)(c)).

GDPR'e göre aşağıdaki haklara sahipsiniz:

• Bilgi Hakkı (Art. 15 GDPR): Saklanan bilgileriniz hakkında bilgi talep edebilirsiniz.
• Düzeltme Hakkı (GDPR Madde 16): Yanlış verilerin düzeltilmesini talep edebilirsiniz.
• İmha hakkı (GDPR'in 17. maddesi): Verilerinizi silmeyi talep edebilirsiniz.
• İşlemenin kısıtlanması (GDPR'in 18. maddesi): İşlemenin kısıtlanmasını talep edebilirsiniz.
• Veri aktarılabilirliği (GDPR'in 20. maddesi): Verilerinizi yapılandırılmış bir formatta alabilirsiniz.
• İşleme itiraz etme hakkı (GDPR'in 21. maddesi): İşleme itiraz edebilirsiniz.

Haklarınızı kullanmak için lütfen bizimle iletişime geçin: contact@balane.tech

Kişisel verilerin işlenişi hakkında denetim makamına şikayette bulunma hakkına sahipsiniz.

Yetkili denetim makamı şudur:
Bavyera Veri Koruma Denetim Ofisi (BayLDA)
Promenade 18
91522 Ansbach
Almanya
Web Sitesi: www.lda.bayern.de

Gerekli çerezler (zaruri):

Bu çerezler sitenin temel işlevleri için gereklidir ve otomatik olarak ayarlanır:

• Oturum çerezi: Giriş durumu ve kimlik doğrulama
• Tema çerezi: Açık/karanlık mod tercihlerinizi kaydeder.
• Dil çerezi: Dil ayarınızı kaydeder (DE/EN)

Yasal dayanak: Meşru çıkarlar (Md. 6(1) f GDPR)

Analitikler (Çerezler olmadan)

Umami Analytics’i, gizlilik dostu bir analiz aracı olarak kullanıyoruz, web sitemizin kullanımını anlamak ve geliştirmek amacıyla. Umami Analytics yalnızca açık rızanızla etkinleştirilir.

Umami Analytics

Sağlayıcı: Kendi barındırılan (Balane GmbH) Railway üzerinde, Avrupa Birliği'ndeki sunucular
Veri depolama: Avrupa Birliği sunucuları (Railway)
Toplanan veriler:

• Ziyaret Edilen Sayfalar (URL'ler)
• Referrer (bir önceki sayfa)
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Cihaz türü (Masaüstü, Mobil)
• Ziyaret süresi ve etkileşimler

Önemli: Umami IP adreslerini saklamaz, çerez kullanmaz ve farklı web siteleri üzerinde kullanıcı profilleri oluşturmaz. Tüm veriler tamamen anonimleştirilir.

Amaç: Kullanıcı davranışlarının analiziyle web sitesini geliştirmek
Yasal dayanak: Meşru çıkar (GDPR Madde 6(1) f)
Saklama süresi: Toplu istatistikler, 24 ay
Daha fazla bilgi: Umami Privacy Policy

Umami Analytics tamamen anonim çalıştığı için kişisel verileri işlemediğinden ayrı bir onaya ihtiyaç yok.

Tüm çerezlerin Özeti

Kullandığımız tüm çerezlerin ayrıntılı bir görünümü Çerez Politikası sayfamızda bulunabilir. Çerez Politikası sayfası.

Bu gizlilik şartlarını zaman zaman güncelleştirebiliriz. Önemli değişikliklerden sizi e-posta veya hizmet bildirimleriyle haberdar edeceğiz.

Bir sonraki ziyaretinizde yeni gizlilik politikası geçerli olacaktır.