1Veri sorumlusu
Veri sorumlusu, AxiomaCloud markasıyla faaliyet gösteren AXIOMA100TEOREMA - UNIPESSOAL LDA'dır (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal.
Veri korumadan sorumlu kişi (veri koruma iletişimi): privacy@axioma-cloud.eu. Resmî talepler — silme, kısıtlama veya itiraz — için legal@axioma-cloud.eu adresini kullanın. GDPR madde 12(3) uyarınca 30 gün içinde yanıt veririz.
2Hangi verileri topluyoruz
2.1.Kayıt sırasında: e-posta adresi, ad ve soyad, telefon numarası ve fatura adresi (sokak adresi, şehir, bölge, posta kodu, ülke); şirket adı ve KDV numarası (NIF) — isteğe bağlı; AB'deki bir şirket için KDV numarası zorunludur. Bu veriler müşteriyi tanımlamak, fatura düzenlemek ve hizmetlerle ilgili müşteriyle iletişim kurmak için kullanılır. Bir AB ülkesine ait KDV numarası, şirketi doğrulamak ve ters yüklemeyi uygulamak için Avrupa Komisyonu'nun VIES kaydında kontrol edilir.
2.2.Ödeme sırasında: ödeme bilgileri doğrudan ödeme hizmeti sağlayıcıları tarafından işlenir. AxiomaCloud banka kartı verilerini saklamaz.
2.3.Teknik veriler: IP adresi, User-Agent, oturum çerezleri, kontrol paneli etkinlik kayıtları.
2.4.İletişim: destek taleplerinin içeriği ve bizimle yazışmalar; yapay zekâ destek sohbetindeki mesajlar — bkz. bölüm 9.
3İşleme amaçları ve hukuki dayanaklar
3.1.Sözleşmenin ifası (GDPR madde 6(1)(b)) — hizmetlerin etkinleştirilmesi ve yönetimi, faturalandırma, teknik destek.
3.2.Meşru menfaat (GDPR madde 6(1)(f)) — dolandırıcılığın önlenmesi, altyapı güvenliği, tanılama kayıtları.
3.3.Rıza (GDPR madde 6(1)(a)) — pazarlama iletilerinin gönderilmesi (yalnızca açık rıza ile). Rıza, hesap ayarlarından istenildiği zaman geri alınabilir.
3.4.Hukuki yükümlülük (GDPR madde 6(1)(c)) — AB ve Portekiz mevzuatına uyum.
4Verilerin üçüncü taraflarla paylaşılması
4.1.Kişisel verileri satmayız ve ticari amaçlarla üçüncü taraflarla paylaşmayız.
4.2.Veriler şunlarla paylaşılabilir: ödeme işleyicileri (ödemeyi işlemek için gerekli ölçüde); faturalarımızı düzenleyen ve bunları Portekiz Vergi İdaresi'ne bildiren, AT sertifikalı faturalama yazılımı InvoiceXpress (ad, e-posta, fatura adresi, KDV numarası ve fatura bilgileri); Avrupa Komisyonu'nun VIES hizmeti (yalnızca doğrulama amacıyla ülke ve KDV numarası); veri merkezi operatörleri (yalnızca teknik tanımlayıcılar); Portekiz Vergi İdaresi dahil kamu makamları (hukuki dayanak bulunduğunda).
4.3.Tüm yükleniciler veri işleme sözleşmeleri (DPA) kapsamında çalışır ve GDPR'a uyar.
5Verilerin saklanması
5.1.Hesap verileri, muhasebe ve uyuşmazlık çözümü amacıyla sözleşme süresince ve sözleşmenin sona ermesinden sonra 3 yıl boyunca saklanır.
5.2.Teknik kayıtlar en fazla 90 gün saklanır.
5.3.Pazarlama verileri, rızanın geri alınmasının ardından derhâl silinir.
5.4.Bir sunucu silindiğinde yedekleri 14 gün daha saklanır ve ardından silinir.
6Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
Erişim (madde 15) — hakkınızda tutulan tüm verilerin bir kopyasını talep etmek.
Düzeltme (madde 16) — yanlış verileri düzeltmek.
Silme (madde 17) — gerekçe varsa «unutulma hakkı».
İşlemenin kısıtlanması (madde 18) — belirli durumlarda işlemeyi kısıtlamak.
Taşınabilirlik (madde 20) — verileri makine tarafından okunabilir bir biçimde almak.
İtiraz (madde 21) — meşru menfaate dayalı işlemeye itiraz etmek.
Haklarınızı kullanmak için privacy@axioma-cloud.eu adresine yazın. Resmî silme ve kısıtlama talepleri için — legal@axioma-cloud.eu. Yanıt süresi — 30 gün. Haklarınızın ihlal edildiğini düşünüyorsanız Portekiz Veri Koruma Otoritesi'ne (CNPD — cnpd.pt) şikâyette bulunabilirsiniz.
7Çerezler ve tarayıcı depolaması
7.1.Web sitesinin ve kontrol panelinin çalışması için gerekli teknik çerezleri (oturum, CSRF koruması) kullanırız. Tarayıcınıza analiz veya pazarlama çerezi yerleştirmeyiz. Ayrıca tarayıcınızın yerel depolamasında (localStorage) çerez bildirimindeki tercihinizi ve destek sohbetini kullanırsanız konuşmayı (bölüm 9) saklarız. Bu depolama, kullandığınız işlevler için kesinlikle gereklidir ve rıza gerektirmez.
7.2.Çerezleri tarayıcınızda devre dışı bırakabilirsiniz; ancak bu, kontrol panelinin işleyişini bozar.
8Güvenlik
Tüm bağlantılar TLS 1.3 ile korunur. Şifreler bcrypt özetleri olarak saklanır. Veritabanı erişimi en az ayrıcalık ilkesine göre kısıtlanmıştır. Düzenli güvenlik denetimleri bağımsız denetçiler tarafından yapılır.
9Yapay zekâ destek sohbeti
9.1.Web sitemizdeki destek sohbetini (her sayfadaki sohbet penceresi ve /support/chat sayfası) bir insan değil, yapay zekâ asistanı yanıtlar. Asistan hata yapabilir. Hesabınız veya sunucularınızla ilgili sorular için destek talebi gönderin. Sohbette şifre, erişim anahtarı veya başka gizli veriler göndermeyin.
9.2.Asistan, Avrupa Birliği'ndeki kendi sunucumuzda (Polonya'daki OVH veri merkezi) barındırılan bir dil modeliyle çalışır. Mesajlarınız üçüncü taraf hiçbir yapay zekâ sağlayıcısına gönderilmez ve modelin eğitiminde kullanılmaz.
9.3.Mesajlarınızın metnini ve konuşma geçmişini, arayüz dilini, sohbetin nerede açıldığını (pencere veya sayfa), cihazınızın işletim sistemi türünü ve IP adresinizi işleriz. Giriş yapmışsanız sohbet, asistanın okumadığı şifrelenmiş bir hesap referansı da iletir. Bu referans yalnızca istatistiklerimizde bir sorunun ziyaretçiden mi, kayıtlı kullanıcıdan mı yoksa müşteriden mi geldiğini göstermek için kullanılır.
9.4.Amaçlar ve hukuki dayanaklar: hizmetlerimizle ilgili sorularınızı yanıtlamak (GDPR madde 6(1)(b) — sözleşme kurulmadan önce talebiniz üzerine atılan adımlar ve sözleşme kapsamında destek); IP adresi başına mesajları sınırlayarak hizmeti kötüye kullanıma karşı korumak ve asistanı anonim istatistiklerle geliştirmek (GDPR madde 6(1)(f) — meşru menfaatimiz).
9.5.Konuşma, sohbet hizmetinin belleğinde en fazla 30 dakikalık hareketsizlik süresince tutulur ve ardından silinir. Sorularınızın ve asistanın yanıtlarının metinleri, yanıt kalitesini kontrol etmek ve asistanın bilgi tabanını geliştirmek için 7 gün saklanır (GDPR madde 6(1)(f)). Saklamadan önce bu metinlerdeki e-posta adresleri, telefon numaraları, IP adresleri, bağlantılar, erişim anahtarları ve uzun sayılar maskelenir. Bunları yalnızca yöneticilerimiz okuyabilir ve 7 gün sonra silinirler. Bu işlemeye itiraz edebilirsiniz (bölüm 6). IP adresiniz yalnızca mesaj sınırları için bellekte kullanılır ve sohbet hizmetinin kayıtlarına yazılmaz. Web sunucumuzun erişim kayıtları, sohbet isteklerinin IP adresini, zamanını ve adresini mesaj içeriği olmadan kaydeder ve 14 gün sonra silinir. İstatistikler 90 gün saklanır: zaman, rastgele bir konuşma numarası, konu, dil, cihaz türü, yanıt hızı ve sonuç — IP adresi, hesap veya mesaj metinleri olmadan.
9.6.Tarayıcınızda konuşma ve sohbet penceresinin durumu, yalnızca sohbeti kullandıktan sonra ve en fazla 30 dakikalık hareketsizlik süresince localStorage'da (axioma_chat_widget anahtarı) saklanır. Sohbet çerez ve üçüncü taraf betiği kullanmaz.
10VPS imajlarına ilişkin bildirimler
10.1.VPS imajlarımızın sayfalarında, henüz kullanılamayan bir imaj kullanıma sunulduğunda size haber vermemizi isteyebilirsiniz. Giriş yaptıysanız istek hesabınıza kaydedilir. Yapmadıysanız bir e-posta adresi verir ve bu adrese gönderdiğimiz bağlantıyla onaylarsınız.
10.2.E-posta adresinizi veya hesabınızı, sorduğunuz imajı, sayfanın dilini, isteğinizin zamanını ve metnini ve o andaki IP adresinizi işleriz. Adres veya hesap olmadan düğmeye basmalar anonim olarak, yalnızca istatistik için sayılır.
10.3.Hukuki dayanak rızanızdır (GDPR madde 6(1)(a)). Rızanızı istediğiniz zaman geri alabilirsiniz: onay e-postasındaki bağlantıyla veya giriş yaptıysanız imaj sayfasındaki düğmeye yeniden basarak. Geri alma, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez. Bu verileri yalnızca bu bildirim için kullanırız: reklam için kullanılmaz ve üçüncü kişilerle paylaşılmaz.
10.4.7 gün içinde onaylanmayan adres silinir. Bildirim gönderildikten sonra adresiniz veya hesabınızla bağlantı, IP adresi ve istek metni listeden silinir; e-postanın posta kayıtlarımızdaki kopyası ise 90 gün içinde silinir. İmaj 24 ay içinde kullanıma sunulmazsa adres de silinir. Adres veya hesap olmadan bir istek, istatistiklerimizde yalnızca anonim bir sayı olarak kalır.