Gizlilik Politikası

Kişisel verilerin sorumlusu, suvenar.com sitesinin ve ar3d.io adresindeki artırılmış gerçeklik görüntüleyicisinin sahibi olan S.R.L. Starion Digital'dir (Moldova Cumhuriyeti). Erişim ve silme talepleri dahil, verilerle ilgili her türlü soru için info@suvenar.com adresine yazın veya +373 680 33 007 numarasını arayın; 30 gün içinde yanıt veririz. Ayrı bir veri koruma görevlimiz yoktur — başvuruları şirket müdürü ele alır.

Yalnızca sitenin onsuz çalışamayacağı verileri topluyoruz, fazlasını değil:

• Katalog ziyaretçileri: isteğe ait teknik veriler — IP adresi, tarayıcı ve cihaz türü, sayfa adresi. Bu veriler barındırma sağlayıcısına otomatik olarak ulaşır ve sitenin çalışması ve korunması için gereklidir.
• Site ziyaret sayacı: bir günde kaç farklı ziyaretçi ve sayfa görüntülemesi olduğu. Sunucu ziyaretçiyi, IP adresi ve tarayıcı dizesinden gizli bir anahtarla türetilen geri döndürülemez bir parmak izi aracılığıyla tanır ve parmak izi doğrudan, yalnızca farklı değerleri sayabilen olasılıksal bir sayaca (HyperLogLog) gider: ne parmak izinin kendisi ne de IP adresi saklanır. Bunun için çerezler ve tarayıcı depolaması kullanılmaz; yönetim paneli ve “canlandırma” sayfaları sayaca dahil edilmez.
• İş birliği başvurusu: telefon numarası, belirlediğiniz kullanıcı adı ve şifre, isteğe bağlı olarak e-posta, adres ve mesaj. Gönderenin IP adresi de saklanır: aynı adresten günde en fazla iki başvuru kabul edilir.
• İş ortağı hesabı: ad, kullanıcı adı, telefon, e-posta ve adres, fiyatlarınız ve sistemdeki rolünüz. Şifre yalnızca geri döndürülemez bir özet (hash) olarak saklanır — onu ne biz ne de veritabanına erişim elde edebilecek biri okuyabilir.
• Siparişler: ürünler ve miktarları, tutarlar, notlar ve teslimat adresi, tarih ve siparişi fiilen kimin verdiği — sizin mi yoksa adınıza bir yöneticinin mi. Siparişteki değişikliklerin geçmişi saklanır.
• Panele girişler: her etkin oturum için tarayıcı dizesi (User-Agent), oluşturulma ve son kullanılma tarihleri, oturuma bir ad verdiyseniz o ad. Belirteçlerin (token) kendileri özet (hash) olarak saklanır.
• E-posta doğrulama ve şifre kurtarma: adres, tek kullanımlık kodun özeti (hash), deneme sayısı ve geçerlilik süresi.
• Artırılmış gerçeklik görüntüleyicisi: tarama sayacı; gösterimin aşamaları (sayfa açıldı, kameraya izin verildi, hediyeliğe doğrultuldu) ile birlikte dil, IP adresinden belirlenen ülke, cihaz ve tarayıcı türü; hatalara ilişkin teknik bilgiler. Aynı telefondan yapılan tekrar gösterimin yeni bir gösterim sayılmaması için sunucu, IP adresinden ve tarayıcı dizesinden gizli bir anahtarla geri döndürülemez bir parmak izi hesaplar. Bunun için tarayıcınızda hiçbir şey saklanmaz, IP adresinin kendisi de bu kayıtlarda tutulmaz.

“Canlandırma” sayfası kameraya erişim izni ister — bu izin olmadan hediyelik tanınamaz. Kamera görüntüsü tamamen sizin cihazınızda, tarayıcının kendi araçlarıyla işlenir: sunucularımıza gönderilmez, kaydedilmez ve saklanmaz. Ne kareler ne fotoğraflar ne de hediyeliğin yanında kadraja girmiş herhangi bir şey bize ulaşır. İzni tarayıcı verir; bu izni istediğiniz zaman tarayıcının ayarlarından geri alabilirsiniz.

Her veri türünün belirli bir amacı vardır:

• Siteyi sunmak ve aşırı yüklenmeye ve şifre tahmin denemelerine karşı korumak — meşru menfaatimiz.
• İş birliği başvurusunu değerlendirmek ve hesap oluşturmak — talebiniz üzerine sözleşme kurulmadan önce atılan adımlar.
• Paneli işletmek, siparişleri kabul etmek ve yerine getirmek, hesaplaşmaları yürütmek — sizinle yapılan sözleşmenin ifası.
• Başvuru veya sipariş hakkında sizinle iletişime geçmek — sözleşmenin ifası ve meşru menfaat.
• Muhasebe açısından önemli teslimat bilgilerini saklamak — yasal yükümlülüklerin yerine getirilmesi.
• Hangi “canlandırmaların” ilgi gördüğünü ve çalışıp çalışmadığını anlamak için taramaları saymak ve gösterimin nerede kesildiğini görmek — meşru menfaat. Bu kayıtlar ad ve iletişim bilgisi içermez; cihaz parmak izi de IP adresine geri dönüştürülemez.
• Siteyi kaç kişinin kullandığını anlamak için site ziyaretlerini saymak — meşru menfaat. Sayaç ne ad ne IP adresi ne de parmak izlerinin kendisini içerir.
• Sitede reklam, profilleme ve hakkınızda otomatik karar alma yoktur; sayfalarda reklam ağları da yoktur.

Sitede üçüncü taraf analiz araçları ve reklam ağları yoktur: tek bir üçüncü taraf çerezi bile yerleştirmiyoruz; ziyaretleri ise sunucumuz çerez kullanmadan kendisi sayar — nasıl sayıldığı yukarıda açıklanmıştır. Tarayıcınızda saklanan her şey sitenin kendisi için gereklidir ve tümü tarayıcınızın araçlarıyla silinebilir — tarayıcı yalnızca dili, temayı ve sepeti unutur:

• session ve session_bind — panele girişiniz. Sayfa betikleri tarafından okunamaz, yedi gün geçerlidir, çıkış yaptığınızda silinir.
• locale — seçtiğiniz arayüz dili, bir yıl.
• theme — açık veya koyu tema, tarayıcıda saklanır.
• cart-storage ve cart-owner — sepet: siparişe ayırdıklarınız ve sepetin kime ait olduğu; bu cihazdan başka bir iş ortağı giriş yaparsa başkasının sepetini görmez. Tarayıcınızda kalır ve bize yalnızca siparişi verdiğinizde ulaşır.
• cookieConsent — ekranın altındaki bildirimi okuduğunuza dair bir işaret; böylece bildirim tekrar gösterilmez.
• sd-staff-device — yalnızca çalışanlarımızın cihazlarında: onların ziyaretlerinin ziyaret sayacına girmemesi için bir işaret. Ziyaretçilere yerleştirilmez.

Verileri satmıyoruz ve başkalarının reklamları için aktarmıyoruz. Verileri yalnızca sitenin onlarsız çalışamayacağı hizmet sağlayıcılar, her biri kendi payına düşen kısmıyla görür:

• site barındırma hizmeti (Vercel Inc., ABD) — istekleri işler ve teknik kayıtlar tutar;
• veritabanı (Neon Inc., sunucular ABD'de) — hesapları, siparişleri ve başvuruları saklar;
• Cloudflare R2 nesne depolama ve dağıtım ağı — ürün görselleri, artırılmış gerçeklik dosyaları ve yedekler;
• alan adımızın e-posta sunucusu — doğrulama ve şifre kurtarma kodlarını içeren e-postalar;
• Telegram (Telegram FZ-LLC) — çalışma sohbetimize yeni başvurulara ilişkin bildirim ve iş ortağının adı, kalemler ve tutarlar dahil olmak üzere sipariş içeriğini gösteren bir dosya gelir;
• Upstash — şifre tahmin denemelerini, “canlandırma” adreslerinin deneme yoluyla bulunmasını ve sayaçların şişirilmesini sınırlamak için IP adresine bağlı istek sıklığı sayaçlarını kısa süreliğine saklar; ayrıca içinden ne IP adresleri ne de parmak izleri çıkarılabilen site ziyaret sayacını 400 güne kadar saklar;
• ayrıca veriler, bir kamu makamının gerekçeli talebi üzerine açıklanabilir.

Bu hizmet sağlayıcıların bir kısmı Moldova Cumhuriyeti ve Avrupa Ekonomik Alanı dışında, başta ABD'de bulunmaktadır. Aktarım, bu sağlayıcıların standart sözleşme hükümlerine dayanır ve sitenin çalışması için gereklidir: kendi sunucularımız yoktur. Bugün hangi sağlayıcıların kullanıldığını tam olarak bilmeniz gerekirse bize yazın — yukarıdaki listeyi güncel tutuyoruz.

Veriler tam olarak gerektiği süre boyunca saklanır:

• iş ortağı hesabı ve içeriği — iş birliği devam ettiği sürece ve siz silinmesini isteyene kadar;
• siparişler — muhasebe kurallarının gerektirdiği süre boyunca; silinen bir sipariş yedi gün boyunca çöp kutusunda kalır, ardından kalıcı olarak silinir;
• iş birliği başvuruları — değerlendirilene kadar ve sonrasında bir süre daha, böylece reddedilen bir başvuruya yeniden dönülebilir;
• giriş oturumları — yedi gün, ardından silinir; elle sonlandırılanlar hemen silinir;
• tek kullanımlık doğrulama kodları — birkaç dakika, süreleri dolana kadar;
• veritabanı yedeği — her gece oluşturulur, yalnızca en sonuncusu saklanır, bir öncekisi silinir.

Site yalnızca HTTPS üzerinden çalışır. Şifreler bcrypt özeti, giriş belirteçleri SHA-256 özeti olarak saklanır; giriş çerezleri sayfa betikleri tarafından okunamaz ve üçüncü taraf sitelere gönderilmez. Yönetim paneline erişim rollere göre ayrılmıştır: sipariş yöneticisi ayarları görmez, sıradan bir iş ortağı ise yalnızca kendi fiyatlarını ve kendi siparişlerini görür. Giriş denemelerinin, kod gönderimlerinin ve başvuruların sıklığı sınırlandırılmıştır. Hiçbir sistem tam güvenlik garantisi vermez, bu nedenle çok şey size de bağlıdır: başka hiçbir yerde kullanmadığınız bir şifre kullanın ve gereksiz oturumları profil ayarlarınızdan sonlandırın.

Aşağıdaki haklarınızı istediğiniz zaman kullanabilirsiniz. Talebinizi info@suvenar.com adresine gönderin — 30 gün içinde yanıt veririz; verileri yabancı birine vermemek için hesabın size ait olduğunu doğrulamanızı isteyebiliriz:

• hakkınızda hangi verilere sahip olduğumuzu öğrenmek ve bunların bir kopyasını almak;
• yanlışlıkları düzeltmek — verilerin bir kısmı doğrudan profil ayarlarınızdan düzenlenebilir;
• artık sözleşmenin ifası için gerekli değilse ve yasa bizi bunları saklamakla yükümlü kılmıyorsa verilerinizin silinmesini talep etmek;
• işleme meşru menfaatimize dayandığında işlemeyi kısıtlamak veya işlemeye itiraz etmek;
• verilerinizi makine tarafından okunabilir bir biçimde almak;
• bir denetim makamına şikâyette bulunmak — Moldova'da bu, Ulusal Kişisel Verileri Koruma Merkezi'dir (datepersonale.md), AB'de ise ülkenizin ilgili makamıdır.

Site yetişkinlere yöneliktir: toptan fiyatlı katalog ve panel şirketler ve girişimciler içindir; 18 yaşından küçük kişilere hesap açmıyoruz. Artırılmış gerçeklik görüntüleyicisi herkese açıktır ve ne kayıt ne de kullanan kişi hakkında herhangi bir bilgi ister. Bir çocuğun bize kendi verilerini verdiğini düşünüyorsanız bize yazın — bu verileri sileriz.

Politika, sitenin kendisi değiştiğinde güncellenir — örneğin yeni bir hizmet sağlayıcı veya yeni bir form eklendiğinde. Yeni sürüm, değişiklik tarihiyle birlikte burada yayımlanır. İş ortaklarını ilgilendiren önemli değişiklikleri panelde veya bize bildirdiğiniz iletişim bilgileri aracılığıyla duyururuz.