Gizlilik politikası

Veri sorumlusu

Aridelle tarafından işlenen veriler, bireysel işletme sahibi (entrepreneur individuel), SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Fransa adresinde yerleşik Eric Mollenthiel'in sorumluluğu altında işlenmektedir. Bu politika veya verileriniz hakkında herhangi bir soru için: contact@aridelle.com.

Hangi veriler işleniyor

Hesap verileri: e-posta adresi, görünen ad (isteğe bağlı), şifre (yalnızca özetlenmiş biçimde saklanır, asla açık metin olarak değil), oluşturma, adres doğrulama, kullanım koşullarının kabulü ve onay zaman damgaları, etkinleştirirseniz iki faktörlü kimlik doğrulama ayarları.

Dosyalarınızın içeriği: kaydetmeyi seçtiğiniz olgular, notlar, asistanla yapılan konuşmalar, etiketler ve ekler (ayrıca belgelerden çıkarılan metin ve üretilen özetler). Doğaları gereği, bu içerikler hassas veriler (sağlık, aile hayatı, özel hayat — RGPD md. 9), mahkeme kararlarına ilişkin veriler (RGPD md. 10), üçüncü kişilere ilişkin bilgiler (örneğin bir uyuşmazlığın karşı tarafı) veya küçüklere ilişkin bilgiler içerebilir. Neyi kaydettiğinize siz karar verirsiniz: Aridelle, oraya yerleştirdiğinizden fazlasını toplamaz.

Abonelik verileri: ücretli teklife abone olursanız, ödeme sağlayıcımız Stripe nezdindeki bir müşteri kimliği ve aboneliğinizin durumu. Banka verileriniz doğrudan Stripe'a girilir ve asla sunucularımızdan geçmez.

Günlükler: sunucunun teknik günlükleri ve hizmete erişim günlüğü (oturum açmalar, bir dosyanın görüntülenmesi, bir ekin indirilmesi), güvenlik ve izlenebilirlik amacıyla tutulur.

Neden ve hangi hukuki temelde

Hizmeti sağlamak (hesabınızın ve dosyalarınızın tutulması, asistanın işleyişi, kararlaştırdığınız paylaşım): sözleşmenin ifası (RGPD md. 6(1)(b)). Kaydetmeyi seçtiğiniz hassas veriler için: hesap oluşturulurken özel bir onay kutusuyla alınan ve her zaman geri çekilebilir açık rızanız (md. 9(2)(a)), contact@aridelle.com adresine yazarak geri çekilebilir (geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez; ilgili içeriklerin veya hesabın silinmesini gerektirir).

Kaydettiğiniz üçüncü kişilere ilişkin bilgiler, haklarınızın tespiti, kullanılması veya savunulması amacıyla kaydedilir (RGPD md. 9(2)(f)) — aşağıdaki "Üçüncü kişilere ilişkin veriler" bölümüne bakın.

Hizmeti güvence altına almak (günlükler, kötüye kullanımın sınırlandırılması): meşru menfaat (md. 6(1)(f)). Aboneliğin faturalandırılması: sözleşmenin ifası ve yasal muhasebe yükümlülükleri (md. 6(1)(c)).

Verileriniz asla reklam amacıyla kullanılmaz, asla satılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz.

Yapay zekâ asistanı ve veri alıcıları

Asistanı kullandığınızda, konuşmanın mesajları ve asistana görünür kıldığınız dosya öğeleri (her öğenin bir görünürlük ayarı vardır: gizli, özet veya tam), RGPD ile uyumlu bir veri işleme sözleşmesi de içeren ticari koşullar çerçevesinde yapay zekâ modellerinin sağlayıcısı Anthropic'e iletilir: Anthropic bu verileri modellerini eğitmek için kullanmaz. Anthropic Amerika Birleşik Devletleri'nde yerleşik olduğundan, bu aktarım RGPD'nin V. Bölümünde öngörülen güvencelerle (standart sözleşme hükümleri) çerçevelenmiştir.

Diğer alıcılar, Stripe (aboneliğin ödenmesi) ve OVH'dir (sunucunun Fransa'da barındırılması ve e-postalarımızın iletilmesi). Başka hiçbir üçüncü taraf verilerinizi almaz. Bir dosyayı biriyle paylaşırsanız, bu paylaşım yalnızca sizin kararınızdır ve davet edilen kişiler, onlara atadığınız role göre içeriği görür.

Saklama süreleri

Dosyalarınız ve hesabınız, hesabınız var olduğu sürece saklanır. Uygulamadan istediğiniz zaman bir öğeyi, bir eki, bir konuşmayı veya dosyanın tamamını silebilir ve contact@aridelle.com adresine yazarak hesabınızın tamamen silinmesini talep edebilirsiniz. Adres doğrulama bağlantıları 24 saat, şifre sıfırlama bağlantıları ise 1 saat içinde geçerliliğini yitirir. Erişim günlüğü 12 ay boyunca saklanır. Günlük teknik yedeklemeler 14 gün boyunca saklanır: silinen bir içerik bu sürenin sonunda yedeklerden kalıcı olarak kaybolur.

Güvenlik

Sitenizle olan alışverişler şifrelenir (TLS). Şifreler modern bir algoritma (Argon2id) ile özetlenir. Ekler sunucuda depolama sırasında şifrelenir. Her dosya izole edilmiştir: yalnızca sahibi ve davet ettiği kişiler erişebilir ve bu erişimler günlüğe kaydedilir. Hesabınızın "Güvenlik" sayfasından iki faktörlü kimlik doğrulamayı (2FA) etkinleştirebilirsiniz. Sunucu Fransa'da barındırılır ve günlük yedeklemelere tabidir.

Haklarınız

Verileriniz üzerinde erişim, düzeltme, silme, sınırlama, itiraz ve taşınabilirlik haklarına, ayrıca rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz. Bunları kullanmak için, hesabınızla ilişkili adresten contact@aridelle.com adresine yazın; bir ay içinde yanıt veriyoruz. Ayrıca CNIL'e şikâyette bulunabilirsiniz (cnil.fr).

Üçüncü kişilere ilişkin veriler

Bir dosya genellikle başka kişileri de içeren bir durumu belgeler. Bu bilgileri, haklarınızın savunulması için gerekli ölçüde, kendi sorumluluğunuz altında kaydedersiniz ve (bkz. kullanım koşulları) bunları orantısız bir şekilde kullanmamayı taahhüt edersiniz. Bir kişi, kendisiyle ilgili verilerin bir Aridelle dosyasında yer aldığını düşünüyorsa, contact@aridelle.com adresine yazabilir: her talep, kişinin haklarıyla kullanıcının dosyasının korunması (yargısal savunma hakkı dahil) arasında bir denge kurularak vaka bazında incelenir — bir dosyanın varlığı veya içeriği, kanunda öngörülen durumlar dışında bir üçüncü kişiye ne teyit edilir ne de bildirilir.

Küçükler

Aridelle yalnızca reşit kişilere ayrılmıştır. Çocuklara ilişkin bilgiler (örneğin bir ebeveyn çatışması dosyasında) ebeveyn tarafından, kendi haklarının ve çocuğun menfaatinin savunulması çerçevesinde kaydedilir.

Çerezler

Aridelle yalnızca hizmetin işleyişi için kesinlikle gerekli çerezleri kullanır: oturum açma oturumu, "bağlı kal" seçeneği (30 gün), iki faktörlü kimlik doğrulama için güvenilir cihaz (30 gün) ve form koruması (CSRF). Hiçbir reklam çerezi, hiçbir üçüncü taraf izleyici yoktur — bu nedenle herhangi bir onay bandosu gerekli değildir.

Bu politikanın değişmesi

Bu politika hizmetle birlikte değişebilir. Önemli bir değişiklik hâlinde, en az 15 gün önceden bilgilendirilirsiniz (uygulama içinde veya e-posta ile bildirim). Yürürlükteki sürüm her zaman bu sayfada yayınlanan sürümdür. Ayrıca yasal bildirime, kullanım koşullarına ve satış koşullarına bakın.