MetOry Gizlilik Bildirimi
1. Veri sorumlusu
1.1 SMARTEDTECH SL, B66970831, Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain, metory.net üzerinde işlenen kişisel verilerin veri sorumlusudur (İşletmeci). Veri koruma iletişimi: privacy@metory.net. Posta: yukarıdaki adres.
1.2 Platform verisi. İşletmeci, platformu işletmek için işlenen kişisel verilerin veri sorumlusudur: hesap, kimlik teyidi, kabul kayıtları, ödemeler, güvenlik, destek, iletişimler ve analitik.
1.3 Sağlayıcı tedarik verisi. Bir sağlayıcı platform aracılığıyla bir müşteriye hizmet sunduğunda, sağlayıcı bu tedarik için ihtiyaç duyduğu verilerin (rezervasyon, sipariş, klinik, eğitsel veya meslekî kayıtlar) bağımsız veri sorumlusudur ve İşletmeci işlemin platform düzeyindeki kaydının veri sorumlusudur. Her taraf kendi yükümlülüklerine uyar; hiçbiri diğeri adına hareket etmez. metory.net üzerinde şu anda platform aracılığıyla hizmet sunan üçüncü taraf bir sağlayıcı yoktur; bu paragraf yalnızca bir sağlayıcı ilişkisi etkinleştirilirse uygulanır (MANIFEST: PRO-* NOT_APPLICABLE).
1.4 Veri işleyen hizmetleri. İşletmeci, ticari bir müşterinin talimatları uyarınca o müşteri adına kişisel veri işlediğinde (örneğin bir kurumsal kiracının çalışan verisi), Veri İşleme Sözleşmesi (DAT-01) uygulanır ve yönetir; siparişin parçası olarak imzalanır.
1.5 SET platformları arasında paylaşım. Kişisel veriler, ayarlarınızda belirli bir hedefi etkinleştirmedikçe İşletmeci veya grubu tarafından işletilen başka bir platformla paylaşılmaz. Bir hedefi etkinleştirmek diğerlerini etkinleştirmez ve dilediğiniz zaman devre dışı bırakabilirsiniz.
1.6 Uluslararası aktarımlar. Kişisel veriler Avrupa Ekonomik Alanında saklanır. O alanın dışında bir veri işleyen kullanıldığında aktarım, alt işleyen ekinde (DAT-02) listelenen Standart Sözleşme Maddeleri ile kapsanır.
2. Neyi, neden ve hangi dayanakla işleriz
| Veri sınıfı | Amaç | Hukuki dayanak (GDPR) | Saklama |
|---|---|---|---|
| Talep ve iletişim bilgileri (talep, demo, pilot ve kurumsal formlar) | Talebi yanıtlamak ve istediğiniz teklifi hazırlamak | md. 6(1)(b) sözleşme öncesi adımlar; kurumsal iletişim kişileri için md. 6(1)(f) | Son etkileşimden 12 ay sonra silinir (C16.2) |
| Kimlik, hesap ve rol (ad, e-posta, kuruluş, rol, kiracı) | Hesabı oluşturmak ve güvenceye almak, temsil yetkisini doğrulamak, kiracı erişimini kısıtlamak | md. 6(1)(b) | Hesabın ömrü; kapanıştan itibaren 90 gün içinde silinir veya anonimleştirilir (C16.1) |
| Siparişler, abonelikler, faturalar | Planı sunmak, ödemeyi ve iadeleri işlemek, vergi ve muhasebe kayıtlarını tutmak | md. 6(1)(b); md. 6(1)(c) | Vergi ve muhasebe kayıtları 6 yıl |
| Girdiğiniz saha, konum ve planlama girdileri (mekân, marina, tarla, belediye konumları; eşikler; etkinlik tarihleri) | Talep ettiğiniz hava durumu kanıtını ve hazırlık görünümlerini üretmek | md. 6(1)(b) | Hesabın ömrü; talep üzerine dışa aktarma veya silme |
| Kabul ve rıza kayıtları (belge kimliği, sürüm, hash, zaman, yöntem) | Hangi şartları kabul ettiğinizi ve hangi seçimleri yaptığınızı kanıtlamak | md. 6(1)(c); md. 6(1)(f) | İlişkinin bitiminden sonra 5 yıl (C16.1) |
| Güvenlik ve teknik günlükler (hash'lenmiş IP, kullanıcı aracısı, istek günlükleri) | Kötüye kullanımı önlemek, hizmeti güvenceye almak, olayları incelemek | md. 6(1)(f) | 12 ay |
| Destek iletişimleri | Talebinizi yanıtlamak, şikâyetleri ve caymayı ele almak | md. 6(1)(b); md. 6(1)(c) | Destek kaydının kapanmasından sonra 12 ay (C16.2) |
| Araştırma kohortu verisi (yalnızca bir çalışmaya katılırsanız) | Çalışma bildiriminde belirtilen amaç (C34) | md. 6(1)(a) rıza, amaç research_contribution | Çalışma bildiriminde belirtilen süre |
| İsteğe bağlı iletişimler | Ürün haberleri ve teklifler | md. 6(1)(a), amaç marketing_email | Abonelikten çıkana kadar |
2.1 Zorunlu alanlar her formda işaretlenir. Şartları kabul etmek, isteğe bağlı herhangi bir işlemeye rıza değildir; her isteğe bağlı amacın hesap ayarlarınızda kendi kontrolü vardır (Spec §4).
2.2 Hizmet özel nitelikli veri talep etmez. Serbest metin alanlarına veya talep formlarına sağlık, biyometrik veya diğer özel nitelikli veri girmeyin.
2.3 Hizmet, sizin hakkında yalnızca otomatik yollarla hukuki veya benzer biçimde önemli etkiler doğuran kararlar almaz. Hazırlık görünümleri, bantlar ve eşikler inceleme tetikleyicileridir; karar sizde veya yetkilendirdiğiniz karar vericide kalır (C24.2).
3. Alıcılar
| Alıcı | İşlev | Konum |
|---|---|---|
| Ödeme anında tanımlanan ödeme hizmeti sağlayıcısı (Stripe) | Kartlı ödeme işleme, abonelik faturalaması, faturalar | Alt işleyen ekinde listelendiği üzere (DAT-01 Ek C / DAT-02) |
| Barındırma, e-posta teslimi ve kimlik doğrulama veri işleyenleri | Hizmeti çalıştırmak ve işlemsel e-posta göndermek | Alt işleyen ekinde (DAT-01 Ek C / DAT-02) ad ve konumla listelenir; privacy@metory.net adresinden edinilebilir |
| Hava durumu ve çevre veri kaynakları | Gözlem ve tahmin sağlar; kişisel verinizi almazlar | Kaynak sayfasında adlandırılır |
| Kamu makamları | Hukuki bir yükümlülük açıklamayı gerektirdiğinde | İspanya / AB |
3.1 İşletmeci tam ödeme kartı numaralarını saklamaz. İşletmeci kişisel veriyi satmaz ve üçüncü taraf reklamı için kullanmaz.
4. Haklarınız
4.1 Erişim, düzeltme, silme, kısıtlama, taşınabilirlik talep edebilir, meşru menfaate dayalı işlemeye itiraz edebilir ve verdiğiniz herhangi bir rızayı verdiğiniz kadar kolay biçimde ileriye dönük geri alabilirsiniz: privacy@metory.net, /legal/privacy-rights veya 1. maddedeki adrese posta yoluyla.
4.2 İşletmeci bir ay içinde yanıtlar; hukuka uygun bir uzatma gerektiğinde gerekçeyi ve yeni tarihi ilk ay içinde size bildirir. Kimlik, taleple orantılı doğrulanır.
4.3 Agencia Española de Protección de Datos'a (www.aepd.es) veya mutat ikametgâhınızın denetim makamına şikâyette bulunabilirsiniz.
5. Saklama ve silme
5.1 Hesap verisi, hesabın ömrü boyunca tutulur ve kapanıştan itibaren 90 gün içinde silinir veya anonimleştirilir; hukukun daha uzun bir süre gerektirdiği hâller hariç (vergi ve muhasebe kayıtları: 6 yıl; kabul ve rıza kayıtları: ilişkinin bitiminden sonra 5 yıl, uyumun kanıtı olarak; hukuki bekletmeye tabi kayıtlar: bekletme bitene kadar).
5.2 Aktif bir sözleşmeye bağlı olmayan konuşma günlükleri, kayıtlar ve yüklemeler, son etkileşimden sonra en geç 12 ay içinde ve talebiniz üzerine daha erken silinir; hukuki bekletme uygulanmadıkça.
5.3 Yedekler 35 günü aşmayan bir döngüde yenilenir; üretimden silinen veri, döngünün sonunda yedeklerden kaldırılır.
5.4 Bir sağlayıcı bağımsız veri sorumlusu olduğunda, kendi kayıtlarına kendi saklama kuralları uygulanır.
6. Çerezler
Yalnızca kesinlikle gerekli teknoloji kullanılır; isteğe bağlı teknoloji yüklenmediği için çerez bannerı yoktur. Envanter PUB-03'tedir.
7. Değişiklikler
7.1 İşletmeci bu bildirimi meşru sebeplerle değiştirebilir: hukukta, hizmette, güvenlikte veya dolandırıcılığın önlenmesinde, ödeme sağlayıcısında değişiklik veya ifadeyi açıklığa kavuşturmak. İşletmeci esaslı değişiklikleri, yürürlüğe girmelerinden en az 30 gün önce (hukuk veya güvenlik gerektirdiğinde derhal) e-posta ve ürün içi bildirimle size bildirir.
7.2 Sonraki bir sürüm, vermiş olduğunuz herhangi bir rızayı geriye dönük genişletmez. Yeni bir amaç veya alıcı, etkinleştirilmeden önce bildirilir.
7.3 Her sürüm, tarihi ve içerik hash'i ile /website/privacy/v/ adresinde arşivlenir.