1. Veri sorumlusu ve amaçlar
Veri sorumlusu Support Global Goods s.r.o., IČO 21983330, Kojetínská 3157/55, Přerov I-Město, 750 02 Přerov, Çek Cumhuriyeti; support@theorbit.world adresidir. Hizmetin hazırlanması, erişime sunulması ve destek sağlanması amacıyla adınızı, doğum tarihinizi ve isteğe bağlı olarak doğum saatinizi, yer, koordinat ve saat dilimi bilgilerini, seçilen cinsiyeti, tarot girdilerini, dili, e-posta adresini ve oluşturulan yorumu işleriz. İşlemenin hukuki dayanağı, talebiniz üzerine atılan adımlar ve sözleşmenin ifasıdır. Doğum saati zorunlu değildir. Ödeme ve faturalandırma tanımlayıcıları, ülke, tutar, para birimi bilgileri ve belgeler; ödemeler, muhasebe ve yasal yükümlülükler için kullanılır. Rıza kayıtları ve ölçülü tanılama verileri, güvenlik ve meşru hak taleplerinin korunması amacıyla kullanılır. Sağlık bilgileri veya üçüncü kişilere ait veriler girmeyin.
2. Yapay zekâ ve alıcılar
Seçili kişisel girdiler ve hesaplanmış temel veriler otomatik olarak işlenir ve yorumun oluşturulması için yapay zekâya aktarılır. E-posta adresi ve kart bilgileri, yorumu yazan modele gönderilmez. Bu işlem; istihdam, kredi, sağlık veya hukuken önem taşıyan başka bir statü hakkında karar verme niteliğinde değildir. İşletim ve depolama için Lovable Cloud, yorumların oluşturulması için Lovable AI Gateway ve şifreli (TLS) OpenAI API arayüzü, hizmet e-postaları için Lovable Emails, ödemeler için Stripe ve destek için Zoho kullanıyoruz. Gerekli olduğu ölçüde, bu hizmetlerin diğer sözleşmeli sağlayıcıları, muhasebeciler ve yetkili makamlar da verileri alabilir. Stripe, kendi yasal amaçları doğrultusunda bağımsız bir veri sorumlusu olarak hareket edebilir. Verilerin hiçbir zaman işletmecinin dışına çıkmadığı iddia edilmemektedir.
3. Saklama, veri koruma görevlisi ve uluslararası işleme
Müşteri verilerini (yorum verileri, e-posta adresi, siparişler, rıza kayıtları ve destek yazışmaları), müşteri desteği sağlamak ve ödeme itirazlarına (chargeback) karşı savunma amacıyla son satın alma veya iletişim tarihinden itibaren 3 yıl boyunca saklarız; ardından siler veya anonimleştiririz. Muhasebe ve vergi belgeleri kanunda öngörülen süre boyunca, OSS kayıtları ise kural olarak işlemin gerçekleştiği yılın sonundan itibaren on yıl boyunca saklanır. Yasal bir yükümlülük veya meşru bir hukuki hak talebi engel teşkil etmedikçe, support@theorbit.world adresinden daha erken silme talep edilebilir. İşleme faaliyetlerimizin kapsamı bakımından zorunlu olmadığından veri koruma görevlisi (DPO) atanmamıştır; kişisel verilere ilişkin sorular doğrudan veri sorumlusu şirketin müdürü tarafından support@theorbit.world adresinde yanıtlanır. Yorum girdileri, şifreli bağlantı üzerinden OpenAI sağlayıcısına aktarılır; OpenAI, standart sözleşme hükümleri veya AB–ABD Veri Gizliliği Çerçevesi temelinde verileri Avrupa Ekonomik Alanı (AEA) dışında da (özellikle ABD'de) işleyebilir. Çek Cumhuriyeti Kişisel Verileri Koruma Kurumuna (uoou.gov.cz) veya ikamet ettiğiniz ülkedeki denetim makamına şikâyette bulunma hakkınız vardır.
4. Teknik depolama ve iletişim
Web sitesi, yorumunuza geri dönebilmeniz için yerel depolama kaydı olan reading_id'yi kullanır. Bu kaydın otomatik bir sona erme tarihi yoktur; üzerine yazılana veya tarayıcının depolama alanı temizlenene kadar kalır. Kaydın silinmesi, depolanan yorum verilerini silmez. Çerez seçiminiz, siz değiştirene veya tarayıcının depolama alanını temizleyene kadar orbit_cookie_consent kaydında saklanır. Ödeme ve güvenlik araçları, kendi politikaları kapsamında kendilerine ait gerekli depolama alanlarını kullanabilir. Rıza gerektiren analiz ve reklam araçları, rıza olmadan etkinleştirilmez. Hizmet mesajları ve sipariş edilen yorumlar, ayrı bir yasal dayanak ve abonelikten çıkmak için kolay bir yol gerektiren pazarlamadan farklıdır.
5. Haklarınız ve güvenlik
Geçerli koşullar çerçevesinde erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına sahipsiniz; rızanızı geri çekebilirsiniz. Taleplerinizi support@theorbit.world adresine gönderin. Talepte bulunma yetkiniz ölçülü bir şekilde doğrulanabilir. GDPR uyarınca kural olarak bir ay içinde yanıt veririz; kanunen izin verilen süre uzatımlarının gerekçesini açıklarız. ABD'de, varsa itiraz hakkı da dâhil olmak üzere ilgili eyaletin süreleri ve hakları uygulanır. https://uoou.gov.cz/ adresinden veya yetkili yerel denetim makamına şikâyette bulunabilirsiniz. Zorunlu kayıtlar, yasal süre dolmadan silinemez. Uygun koruma önlemleri uygularız; mutlak güvenlik garanti edilmez. Derhâl teslimata verilen onay, pazarlamaya veya verilerin herhangi bir şekilde işlenmesine verilmiş rıza değildir.