Gizlilik

01Verilerinizle ne yapıyoruz

PassRoyal, sipariş sırasında seçilen bölgede, dünyanın her yerinde barındırılan bulut sunucular sağlar. Bu sayfa, topladığımız kişisel verileri, bunları neden topladığımızı, ne kadar süre sakladığımızı ve bu konuda bizden neler isteyebileceğinizi açıklar.

• Hiçbir kişisel veriyi, hiç kimseye, hiçbir koşulda satmayız, kiralamayız veya takas etmeyiz.
• Yalnızca hizmetin çalışması için gerekenleri toplarız: Bir hesap oluşturmak, bir sunucu teslim etmek, bir siparişin ödemesini almak, bir destek talebini yanıtlamak.
• Hiçbir ziyaretçi ölçümü veya reklam aracı onayınız olmadan yüklenmez: “Kabul et” düğmesine tıklamadığınız sürece site ne Google ile ne de Meta ile iletişime geçer.
• Sunucularınızın içeriği size aittir: Ona erişmeyiz, onu okumayız ve yalnızca Cloud Backup’ı etkinleştirirseniz kopyalarız.

Veri sorumlusu PassRoyal LLC (New Mexico Eyaleti'nde (Amerika Birleşik Devletleri) kayıtlı limited şirket, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Amerika Birleşik Devletleri) şirketidir; bu sayfanın altındaki iletişim bilgilerinden ulaşılabilir. Sunucularınız ise sipariş sırasında seçtiğiniz bölgede bulunur.

02Hesap verileriniz

Bir hesap oluşturmak için soyadınız, adınız, bir kullanıcı adı, bir e-posta adresi ve bir parola gerekir; ülke isteğe bağlıdır. Bu veriler sizi tanımlamak, sunucularınızı kuruluşunuza bağlamak ve siparişlerinizle ilgili sizinle iletişime geçmek için kullanılır.

Parolanız asla düz metin olarak saklanmaz: Yalnızca bir özet değeri (hash) kaydedilir ve parolayı geri getiremeyiz. E-posta adresiniz altı haneli bir kodla doğrulanır; doğrulama süresince bu kodun özet değerini, gönderilme zamanını ve deneme sayısını saklarız.

Bir geçiş anahtarı (passkey) eklerseniz, açık anahtarını, ona verdiğiniz adı, onu oluşturan cihazın türünü ve eklendiği ve en son kullanıldığı tarihleri kaydederiz. Yüzünüz, parmak iziniz ve PIN’iniz cihazınızda kalır: Bunları asla almayız.

Ayrıca başka yerlerde açık kalan oturumları sonlandırmak ve otomatik denemeleri yavaşlatmak için son parola değişikliğinin tarihini ve son başarısız giriş denemelerinin sayısını kaydederiz.

Kayıt sırasında nereden geldiğinizi not ederiz: İzlediğiniz bağlantı bir kampanya taşıyorsa o kampanya (utm parametreleri, Google veya Meta tıklama kimliği), sizi bize yönlendiren site, görüntülediğiniz ilk sayfa ve isteğe bağlı “Bizi nereden duydunuz?” sorusuna verdiğiniz yanıt. Bu bilgiler hesabınıza bağlı olarak veritabanımızda kalır ve kimseye aktarılmaz: Hangi kampanyaların müşteri getirdiğini bize gösterir.

03Sunucularınız ve siparişlerinizle ilgili veriler

Bir sunucuyu teslim etmek ve işletmek için yapılandırmasını ve geçmişini saklarız:

• makinenin adı, boyutu, bölgesi, imajı ve durumu;
• ona atanan IP adresleri ve bu atamaların geçmişi;
• oluşturulduğunda makineye iletilen kimlik bilgileri, yalnızca oluşturma süresince: Parola, sunucu teslim edilir edilmez veritabanlarımızdan silinir;
• sunucu üzerinde yapılan işlemler — oluşturma, yeniden başlatma, ağ değişikliği, silme — tarihleri ve işlemi yapan kişiyle birlikte.

Kullanıma hazır bir uygulama imajı (Odoo, Dolibarr, ERPNext) için platform bir yönetici parolası oluşturur, bunu makineye bir kez iletir, uygulamaya erişilebilir olduğunda size e-postayla gönderir ve ardından siler. Bizim tarafımızda hiçbir yerde saklanmaz: Kaybederseniz uygulamanın içinden sıfırlamanız gerekir.

Her sipariş numarasını, tutarını, dönemini ve durumunu saklar. Kartla ödeme Stripe üzerinden geçer: Kart numaranızı ne görürüz ne de saklarız. Ödemeyi hesap özetinizde tanıyabilmeniz için bize yalnızca kart ağı (Visa, Mastercard) ve son dört hane iletilir.

04Destek, konsollar ve e-postalar

Bir destek talebi konusunu, mesajlarını, bunların yazarını ve tarihini ve ilgili sunucuyu saklar. Destek talepleriniz, hesabınız var olduğu sürece müşteri alanınızda görüntülenebilir kalır.

Bir konsolun açılması kaydedilir: Kimin açtığı, ne zaman, ne kadar süreyle, hangi IP adresinden ve aktarılan veri hacmi. Ekranda görünenler ve sizin yazdıklarınız asla kaydedilmez.

Size gönderdiğimiz e-postalar — adres doğrulama, ödeme onayı, sunucu hazır, yenileme bildirimi — teslimlerini sağlamaya yetecek süre boyunca saklanır, ardından doksan gün sonra otomatik olarak silinir.

05Herkese açık site, formlar ve çerezler

İletişim formu adınızı, e-posta adresinizi, belirtirseniz şirketinizi, ilgili hizmeti ve mesajınızı ister. Bu mesaj bize e-postayla gönderilir ve hiçbir veritabanına kaydedilmez: Diğer tüm postalar gibi gelen kutumuzda durur.

ERP sayfasındaki teklif talebi ilgilendiğiniz ERP’yi, ekibinizin büyüklüğünü ve ihtiyaçlarınızı sorar; PassZTNA sayfasındaki ise paketi, faturalandırmayı, kullanıcı sayısını, deneme mi yoksa teklif mi istediğinizi ve dilerseniz neyi güvence altına almak istediğinizi sorar. Her ikisi de adınızı, şirketinizi, e-posta adresinizi ve dilerseniz telefon numaranızı ve bir mesaj ister. Talep, size yanıt vermek ve takip etmek için, gönderdiğiniz sayfa ve tarayıcınız sakladıysa ziyaretinizin kaynağı (bir kampanya bağlantısı veya geldiğiniz site) ile birlikte sitenin veritabanına kaydedilir. Size e-postayla bir özet gönderilir. Bir iş ortağı entegratörün yardımını isterseniz, talebiniz ona yalnızca onayınızla iletilir.

Bir robotun formları doldurup taşırmasını önlemek için IP adresiniz, yalnızca gönderimleri saymak amacıyla bir saat boyunca bellekte (RAM) tutulur. Hiçbir diske yazılmaz ve hizmet yeniden başladığında kaybolur.

Site hiçbir sosyal ağ düğmesi içermez. Ziyaretçi ölçümü ve reklam ölçümü yalnızca onayınızdan sonra yüklenir: Bunlar bir sonraki bölümde açıklanmaktadır.

Müşteri alanında tarayıcınız oturumunuzu — bir oturum belirteci ve adınız — ve yan menünün açık mı kapalı mı olduğunu saklar. Bu öğeler cihazınızda kalır, yalnızca oturumunuzu açık tutmaya yarar ve oturumu kapattığınızda kaybolur.

İsteklere yanıt veren sunucular, yalnızca bir arızayı teşhis etmek ve kötüye kullanımı tespit etmek amacıyla, istekte bulunan IP adreslerini içeren teknik günlükler tutar.

06Ziyaretçi ölçümü ve reklam

İlk ziyaretinizde bir pencere, sitenin ziyaretçi sayısını ve reklamlarımızın etkinliğini ölçmemizi kabul edip etmediğinizi sorar. “Kabul et” ve “Reddet” yan yana ve aynı boyuttadır: Reddetmek kabul etmekten daha fazla çaba gerektirmez. Hiçbir kutu önceden işaretlenmez ve gezinmeye devam etmek onay sayılmaz. Pencereyi seçim yapmadan kapatmak da onay sayılmaz: Hiçbir şey yüklenmez ve pencere bir sonraki ziyaretinizde yeniden görünür.

• Reddederseniz veya yanıt vermezseniz: Google’dan veya Meta’dan hiçbir şey yüklenmez ve ne siteden ne de müşteri alanından onlara hiçbir şey gönderilmez.
• Kabul ederseniz: Site Google Analytics’i (sayfa ziyaretleri, ziyaretlerin kaynağı) ve Meta pikselini (Facebook ve Instagram’daki reklamlarımızın etkinliği) yükler. Bunlar passroyal.com üzerinde kendi çerezlerini (_ga, _fbp) yerleştirir.
• Kabul eder ve ardından bir hesap oluşturursanız, müşteri alanı hangi reklamların müşteri getirdiğini bilmeleri için Google Analytics’e ve Meta’ya dört adımı da bildirir — kayıt, adres doğrulandı, sipariş oluşturuldu, sipariş ödendi (tutarıyla birlikte). Meta, e-posta adresinizi asla düz metin olarak değil, geri döndürülemez şifreli biçimde (bir SHA-256 özet değeri) alır.

Site kendine ait iki çerez yerleştirir: Ziyaretçi ölçümüyle ilgili tercihiniz olan ve altı ay saklanan pr_consent ile sayfanın üst kısmında seçilen dil olan, bir yıl saklanan ve yalnızca bir dil seçerseniz yerleştirilen pr_lang. Her ikisi de müşteri alanı tarafından okunabilir. Ziyaretçi ölçümüyle ilgili tercihinizi, her sayfanın altındaki “Çerezleri yönet” bağlantısıyla istediğiniz zaman değiştirebilirsiniz: Reddetmek Google’ın ve Meta’nın çerezlerini siler.

Google Analytics verilerini on dört ay saklar. Google ve Meta, Amerika Birleşik Devletleri’nde kurulu şirketlerdir; bu verileri kendi gizlilik politikalarına göre işlerler.

07Bu verileri başka kimler görür

Verileriniz yalnızca hizmet için kesinlikle gerekli olan hizmet sağlayıcılarla, her biri tek bir görev için paylaşılır:

Stripe

Kartlı ödemeleri tahsil eder. Tutarı, sipariş referansını ve e-posta adresinizi alır; kart numaranız bize hiçbir zaman ulaşmaz.

Google (Google Analytics)

Ziyaretçi ve dönüşüm ölçümü, yalnızca çerezleri kabul ettiyseniz. Görüntülenen sayfaları ve kayıttan sonra yukarıda açıklanan dört adımı, adınız ve e-postanız olmadan alır.

Meta (Facebook, Instagram)

Reklamlarımızın etkinliğini ölçer, yalnızca çerezleri kabul ettiyseniz. Görüntülenen sayfaları ve dört adımı, e-postanızın şifreli özet değeriyle birlikte alır.

Barındırma sağlayıcısı

Sunucularınızın çalıştığı fiziksel makineler, sipariş sırasında seçilen bölgede. Onları barındırır; verilerinizi kullanmaz.

E-posta gönderim hizmeti

Hizmet e-postalarını, iletişim formu mesajlarını ve teklif taleplerini iletir. Alıcının adresini ve mesajın içeriğini alır.

Ekibimizin üyeleri platformu işletmek ve size yardımcı olmak için platforma erişir. Bu erişimler kişiye özel ve isimlidir; her işlem, onu yapan kişinin adıyla kaydedilir.

Verilerinizi bir makama yalnızca yanıt vermekle yükümlü olduğumuz yasal bir talep üzerine açıklarız.

08Ne kadar süre saklıyoruz

Hesap ve kuruluş

Hesap var olduğu sürece, ardından bir silme talebini işlemek için gereken süre.

Bir sunucuya iletilen parola

Sunucu teslim edilir edilmez silinir.

E-posta doğrulama kodu

On beş dakika.

Hizmet e-postaları

Doksan gün, ardından otomatik olarak silinir.

Konsol oturumları

Erişim kaydı olarak saklanır; içerikleri asla kaydedilmez.

Siparişler, ödemeler ve faturalar

Muhasebe ve vergi yükümlülüklerimiz için yedi yıl.

İletişim formu mesajı

Veritabanı yok: Mesaj gelen kutumuzda kaldığı sürece.

Teklif talebi

Son yazışmamızdan üç yıl sonra, ardından otomatik olarak silinir.

Sunucularınızın içeriği

Sunucuyla birlikte yok edilir. Cloud Backup olmadan hiçbir kopyasını saklamayız.

Cloud Backup kopyaları

En fazla yaklaşık 45 gün, şifreli: Son 4 kopya, 14 gün boyunca günde bir kopya, önceki aydan bir kopya. Sunucu silindikten sonra 30 gün, seçenek kapatıldıktan sonra 14 gün. Hepsini istediğiniz zaman silebilirsiniz.

Bir sunucunun silinmesi kalıcıdır. Cloud Backup olmadan içeriğinin hiçbir kopyasını saklamayız. Her durumda, sunucularımızın dışında kendi kopyalarınızı alın.

09Nasıl korunuyor

• Site ve müşteri alanıyla yapılan iletişim şifreli bağlantılar üzerinden geçer.
• Parolalar asla düz metin olarak değil, özet değeri olarak saklanır; hizmet sağlayıcılarımızın anahtarları veritabanımızda şifrelidir.
• Veritabanlarına yalnızca iç ağımızdan erişilebilir, asla İnternet’ten erişilemez.
• Her kuruluş birbirinden ayrılmıştır: Bir müşteri, başka bir müşterinin ne sunucularını ne siparişlerini ne de destek taleplerini görür.
• Parolanızı değiştirmek, diğer cihazlarınızda açık olan oturumları sonlandırır.

Hiçbir sistem kusursuz değildir. Sizi ilgilendirebilecek bir veri ihlali yaşanırsa, bildiklerimizi ve yapmanızı önerdiklerimizi doğrulanmış e-posta adresinize bildiririz.

10Haklarınız

Kişisel verilerin işlenmesi bakımından gerçek kişilerin korunmasına ilişkin 09-08 sayılı Kanun uyarınca, verileriniz üzerinde erişim, düzeltme ve itiraz haklarına ve ayrıca silinmelerini isteme hakkına sahipsiniz.

• Erişim: Hakkınızda tuttuğumuz verilerin bir kopyasını isteyebilirsiniz.
• Düzeltme: Adınız, e-posta adresiniz ve kuruluşunuzun bilgileri doğrudan müşteri alanınızdan değiştirilebilir.
• Silme: Kanunun saklamamızı zorunlu kıldığı muhasebe kayıtları saklı kalmak kaydıyla, hesabınızın ve ona bağlı verilerin silinmesini isteyebilirsiniz.
• İtiraz: Hizmetin sunulması için gerekli olmayan herhangi bir işlemeye itiraz edebilirsiniz.

Bu haklardan herhangi birini kullanmak için bize yazın; otuz gün içinde yanıt veririz. Haklarınıza saygı gösterilmediğini düşünüyorsanız Commission Nationale de contrôle de la protection des Données à caractère Personnel’e (CNDP) de başvurabilirsiniz.

11Bu sayfadaki değişiklikler

Bu politika hizmeti takip eder: Topladıklarımız değiştiğinde güncellenir. Yürürlükteki sürüm, güncelleme tarihiyle birlikte burada yayımlanan sürümdür.

Verilerinizin kullanımını genişletecek bir değişiklik, uygulanmadan önce size e-postayla duyurulur. Hizmetin kendisini düzenleyen koşullar Hizmet sözleşmesinde yer alır.

12Bize ulaşın

Verilerinizle ilgili bir sorunuz ya da erişim, düzeltme veya silme talebiniz mi var? Bize contact@passroyal.com adresinden yazın ya da iletişim sayfamızı kullanın. Zaten müşterimizseniz, müşteri alanınızdan açacağınız bir destek talebi yazışmayı kuruluşunuza bağlı tutar.