Gizlilik politikası

Gizliliğinize Bağlılığımız

rumi.coach'ta gizlilik yasal bir kontrol listesi değil — tüm ürünün üzerine inşa edildiği temeldir. İç dünyanız, hedefleriniz, korkularınız ve mücadeleleriniz hakkında dürüstçe konuşmanız istenir. Bu, tam bir güven ortamı gerektirir. Bu Gizlilik Politikası, tam olarak ne topladığımızı, neden topladığımızı, ne toplamadığımızı ve her zaman kontrolün sizde nasıl kaldığını açıklar.

Bu Politika, rumi.coach web sitesi, web uygulaması, iOS uygulaması ve Android uygulaması (topluca "Hizmet" olarak anılacaktır) kullanımınız için geçerlidir ve RUMI LABS, LDA, Portekiz'de kurulmuş ve merkezi Travessa Velha do Picoto 125, 3700-638 Cesar adresinde bulunan özel limitet şirket olan ("rumi.coach", "biz", "bize" veya "bizim") tarafından işletilmektedir.

rumi.coach, bu Politikada açıklanan kişisel veriler için, (AB) 2016/679 Yönetmeliği (Genel Veri Koruma Yönetmeliği, "GDPR") uyarınca tanımlandığı şekilde veri sorumlusudur.

1. Hangi Verileri Topluyoruz ve Neden

1.1 Hesap Kaydı Sırasında Sağladığınız Veriler

rumi.coach hesabı oluşturduğunuzda aşağıdaki bilgileri isteriz:

Kayıt sırasında tam yasal adınızı, telefon numaranızı veya ev adresinizi istemiyoruz. Tercih ettiğiniz ad, tuttuğumuz tek addır. (İsteğe bağlı olarak daha sonra bir telefon numarası ekleyebilirsiniz — bkz. Bölüm 1.2.)

Nasıl oturum açtığınız: E-posta adresinizle veya telefon numaranızla oturum açabilirsiniz; bu durumda size e-posta veya SMS ile tek kullanımlık bir kod gönderir ve hiçbir parola saklamayız, veya Sign in with Apple ya da Google Sign-In ile oturum açabilirsiniz. Apple veya Google kullanıyorsanız, e-posta adresinizi ve izin vermeniz halinde o hesapta tutulan adı alırız — Apple veya Google profilinizden başka hiçbir şey almayız. Apple ile oturum açma, gerçek adresinizi Apple'ın özel aktarıcı arkasına gizlemenize olanak tanır ve bunu yaparsanız, aktarıcı adresi tuttuğumuz tek adrestir.

Kayıt sırasında neye onay verdiğiniz: Bir hesap oluşturmak, Hüküm ve Koşullarımızı kabul etmenizi ve ayrıca bir yapay zeka koçuyla konuştuğunuzu anladığınızı — sesinizin sunucularımıza gönderildiğini ve Google Cloud içindeki hizmetlerimiz tarafından işlenerek Rumi'nin yüksek sesle yanıt verebildiğini ve söylediklerinizin profilinize anı olarak kaydedildiğini — onaylamanızı gerektirir. Pazarlama e-postası ise üçüncü, tamamen isteğe bağlı bir onay kutusudur. Bu üç kararın her birinin tarih ve saatini hesabınıza kaydederiz. Kayıt formunu atlayan Apple veya Google ile oturum açarsanız, Hizmeti kullanmadan önce aynı üç onay sizden istenir.

1.2 Hizmet Kullanımı Sırasında Toplanan Veriler

Sesli oturum sesi: Sesiniz bir oturum sırasında gerçek zamanlı olarak işlenir, böylece Rumi sizi anlayabilir ve yüksek sesle yanıt verebilir. Sesin kendisi asla saklanmaz. Bellekte işlenir ve oturumunuz bittiği anda kaybolur — herhangi bir oturumun kaydını tutmayız. Siz konuştukça kelimeler yazıya dökülür, çünkü koç sizi bu şekilde anlar, ancak yazıya dökülen metin de saklanmaz: yalnızca oturum süresince varlığını sürdürür. Oturumdan daha uzun süre kalanlar bir sonraki paragrafta açıklanmıştır ve ilk oturumunuzdan önce uygulamada buna onay vermeniz istenir.

Anılar: Söylediklerinizden, hedefleriniz, durumunuz ve sizin için önemli olanlar hakkında hatırlamaya değer kısa yazılı notları profilinize kaydederiz. Bunlar ses değil, metin olarak saklanır ve Rumi'nin koçluğunun her oturumda sıfırdan başlamak yerine zamanla kişisel olmasını sağlarlar. Anılarınızı, başka hiçbir şeyi silmeden, Settings → Manage Data bölümünden silebilirsiniz ve hesabınızı sildiğinizde silinirler.

Oturum özeti ve içgörüler: Bir oturumun sonunda, üzerinde çalıştıklarınıza geri dönüp bakabilmeniz için kısa bir yazılı özet ve bundan çıkarılan içgörüler saklarız. Bunlar hesabınızda saklanır ve istediğiniz zaman silinebilir.

Oturum çıktıları (Kontrol Paneli verileri): Oturumlarınız sırasında oluşturulan yapılandırılmış çıktılar — alışkanlık listeleri, hedef yol haritaları, öncelikler ve yansımalar gibi — seçtiğiniz Google Cloud bölgesindeki hesabınızda saklanır ve Görsel Netlik Kontrol Panelinizde görünür. Bu verileri kontrol edersiniz ve istediğiniz zaman tamamını veya bir kısmını silebilirsiniz.

Oturum meta verileri: Oturum tarihi, dakika cinsinden süre ve bakiyenizden düşülen dakikalar dahil olmak üzere oturumlar hakkında sınırlı teknik meta verileri saklarız. Bu, dakika kullanım hakkınızı ve faturalandırmayı doğru bir şekilde yönetmek için gereklidir.

Telefon numarası: Bir telefon numarası, oturum açma şekliniz olabilir — SMS ile tek kullanımlık bir kod göndeririz ve siz bunu parola yerine girersiniz. Numaranız oturum açma tanımlayıcınız olduğunda, Hizmetin onsuz içeri girmenize izin veremeyeceği için (sözleşmenin ifası) onu tutarız; ayrıca meşru menfaatlerimiz temelinde, Bölüm 5'te açıklanan ve istediğiniz zaman STOP yanıtını göndererek durdurabileceğiniz birkaç başlangıç SMS'i için de kullanırız. Ayrıca başka bir yolla oluşturduğunuz bir hesaba bir numara ekleyebilirsiniz; bu durumda, yalnızca Hizmetle ilgili SMS mesajlarını size göndermek için, rızanız temelinde (Madde 6(1)(a)) kullanırız ve bu rızayı geri çekerek istediğiniz zaman hesap ayarlarınızdan kaldırabilirsiniz. Her iki durumda da numaranızı asla reklam için kullanmayız ve reklam verenlerle asla paylaşmayız.

Ödeme bilgileri: Ödeme kartı bilgilerinizi asla görmeyiz veya saklamayız. iOS veya Android uygulaması içinde yapılan satın almalar Apple veya Google tarafından kendi gizlilik politikalarına göre faturalandırılır ve aldığımız tek şey bir satın alma veya yenileme işleminin gerçekleştiğine dair onaydır — kart numarası, son dört hane, fatura adresi yok. Web sitemizde yapılan satın almalar Paddle tarafından kayıtlı satıcı olarak faturalandırılır. RevenueCat, hesabınızın neye hak kazandığını takip etmek için satın alma onayını alır; asla bir ödeme işlemi yapmaz.

1.3 Otomatik Olarak Toplanan Veriler

Web sitemizi ziyaret ettiğinizde veya Hizmeti kullandığınızda, otomatik olarak toplarız:

Log ve cihaz verileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü, ziyaret edilen sayfalar ve zaman damgaları. Bu veriler hizmet güvenliğini sürdürmek ve teknik sorunları teşhis etmek için kullanılır.

Analiz verileri (Google Analytics): Ziyaretçilerin web sitemizi (uygulama içi deneyimi değil) nasıl kullandığını anlamak için Google Analytics kullanırız. Google Analytics, ziyaret edilen sayfalar, sayfada geçirilen süre, yaklaşık coğrafi konum (IP adresinden türetilir) ve cihaz/tarayıcı bilgileri gibi verileri toplar. Bu veriler toplu haldedir ve yalnızca web sitesini iyileştirmek için kullanılır. Google Analytics yapılandırmamızda IP anonimleştirmeyi etkinleştirdik.

Uygulama içi ürün analizi (PostHog, Mixpanel, Firebase Analytics): Uygulamanın gerçekte nasıl kullanıldığını ve kullanıcıların nerede takıldığını anlamak için, hangi ekranları açtığınızı ve hangi eylemleri gerçekleştirdiğinizi kaydederiz — bir oturum başlatıldı, bir ödeme duvarı görüldü, bir taahhüt oluşturuldu. Bu olaylarla birlikte hesap tanımlayıcınızı ve küçük bir profil göndeririz: seçtiğiniz koç ve ses, cinsiyet, doğum tarihiniz yerine bir yaş aralığı, dil, ülke, veri bölgesi, tema, odak alanı, kurulumun tamamlanıp tamamlanmadığı ve ne zaman kaydolduğunuz.

Uygulama içi analizlerin asla almadığı şeyler: oturumlarınızın içeriği. Hiçbir ses, hiçbir yazıya dökülen metin, hiçbir anı, hiçbir Kontrol Paneli metni asla bir analiz sağlayıcısına gitmez — bu olaylar sadece bir şeyin gerçekleştiği gerçeğini taşır, söylenen hiçbir şeyi taşımaz.

Çökme ve teşhis verileri (Firebase Crashlytics): Uygulama çökerse, çökme raporunu — cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve teknik yığın izi — alırız, böylece düzeltebiliriz.

Anlık bildirimler (Firebase Cloud Messaging): Bildirimlere izin verirseniz, cihazınıza hesabınızda sakladığımız ve size hatırlatıcılar ile oturum uyarıları göndermek için kullandığımız bir anlık bildirim belirteci verilir. Cihaz ayarlarınızda bildirimleri kapatmak bu durumu sonlandırır.

Saat dilimi: Uygulama, isteklerle birlikte cihazınızın saat dilimini gönderir; hatırlatıcıların ve mesajların bulunduğunuz yerde makul bir saatte size ulaşması için bunu hesabınızda saklarız.

2. Veri Depolama ve Konum

Hesap oluşturma sırasında kişisel hesap verilerinizin nerede depolanacağını siz seçersiniz:

• Avrupa: Google Cloud europe-west1 (Belçika)
• Amerika Birleşik Devletleri: Google Cloud us-central1 (Iowa)

Seçiminiz, hesap verilerinizin (Kontrol Paneli çıktılarınız, anılarınız, oturum özetleriniz, oturum meta verileriniz ve hesap profiliniz) birincil konumunu — ve sesli oturumlarınızın gerçek zamanlı olarak işlendiği bölgeyi — belirler. Kullandığımız yapay zeka hizmetleri her iki bölgede de Google Cloud içinde çalışır, bu nedenle oturumunuz seçtiğiniz bölgeden sunulur. Bu, hesap başına kalıcı bir ayardır. Veri bölgenizi değiştirmek isterseniz, support@rumi.coach adresinden bizimle iletişime geçmeniz gerekir; bu, mevcut hesabınızın silinmesini ve yeni bir hesap oluşturulmasını gerektirecektir.

Seçtiğiniz bölge ne olursa olsun, sesli ses hiçbir zaman hiçbir depolama sistemine yazılmaz. Google Cloud içindeki arka ucumuza ulaşır, bellekte işlenir ve Google Cloud'dan ayrılmaz.

Google Cloud, ISO 27001 ve SOC 2 sertifikalıdır ve verileri GDPR gereksinimlerine uygun bir Veri İşleme Eki kapsamında işler.

3. Uluslararası Veri Aktarımları

Verilerinizi Amerika Birleşik Devletleri (Iowa)'nda saklamayı seçerseniz, kişisel verileriniz Avrupa Komisyonu'nun AB'ye eşdeğer düzeyde bir veri koruması sağlamadığını belirlediği Amerika Birleşik Devletleri'ne aktarılacak ve orada işlenecektir.

Verilerinizin korunmasını sağlamak için, ABD bölgesinde işlenen veriler için yasal aktarım mekanizması olarak Avrupa Komisyonu Standart Sözleşme Maddelerine (SCC'ler) güveniyoruz. Geçerli SCC'lerin bir kopyasını support@rumi.coach adresinden bizimle iletişime geçerek talep edebilirsiniz.

AB (Belçika) bölgesini seçerseniz, verileriniz Avrupa Ekonomik Alanı'ndan ayrılmaz.

4. İşlemenin Yasal Dayanakları (GDPR)

Kişisel verilerinizi yalnızca GDPR kapsamında yasal bir dayanağımız olduğunda işleriz. Uygulanabilir dayanaklar şunlardır:

• Sözleşmenin İfası (Mad. 6(1)(b)): Size Hizmeti sağlamak için gerekli işleme — hesap yönetimi, oturum teslimi, Dashboard, faturalandırma.
• Yasal Yükümlülük (Mad. 6(1)(c)): Yasa gereği gerekli işleme — yaş doğrulaması, KDV kayıtları, tüketici haklarına uyum.
• Meşru Menfaatler (Mad. 6(1)(f)): Haklarınızın ağır basmadığı durumlarda meşru ticari menfaatlerimiz için gerekli işleme — dolandırıcılık önleme, güvenlik izleme, hizmet istikrarı ve Bölüm 5'te açıklanan başlangıç mesajlarıyla kaydolduğunuz Hizmeti kullanmaya başlamanıza yardımcı olma. Her durumda menfaatlerimizi gizliliğinizle dikkatlice dengeleriz.
• Rıza (Mad. 6(1)(a)): Rızaya dayandığımız durumlarda — aşağıda açıklanan sesinizin yapay zeka tarafından işlenmesi, pazarlama e-postası, isteğe bağlı bir telefon numarası, web sitesindeki Google Analytics çerezleri — bu rızayı dilediğiniz zaman, geri çekmeden önceki işlemenin yasallığını etkilemeksizin geri çekebilirsiniz.

Sesinizin yapay zeka tarafından işlenmesi rızanıza dayanır. İlk oturumunuzdan önce, Koşulları kabul etmekten ayrı ve kendine ait bir onay kutusunda, bir yapay zeka koçluk sistemiyle konuştuğunuzu, sesinizin ses kaydının arka ucumuza gönderildiğini ve Rumi'nin yüksek sesle yanıt verebilmesi için Google Cloud içindeki hizmetlerimiz tarafından işlendiğini ve söylediklerinizin profilinize anı olarak kaydedildiğini anladığınızı onaylamanız gerekir. Siz onaylamadan hiçbir oturum başlayamaz ve bu rızanın tarihi ve saati hesabınıza kaydedilir. Rızayı hesabınızı silerek geri çekebilirsiniz, bu da anılarınızı siler; rızayı geri çekmek, bir yapay zeka koçuyla konuşmak tüm Hizmet olduğundan, Hizmetin artık sağlanamayacağı anlamına gelir.

Hassas verileri bilinçli olarak en aza indiriyoruz: sesinizin ses kaydı asla depolanmaz, biyometrik tanımlama yapmayız, sizi tanımlamak için sesinizi kullanmayız ve sağlık profilleri oluşturmayız veya sizinle ilgili sağlıkla ilişkili özellikler çıkarmayız. Ancak, bir oturumda söylemeyi seçtiğiniz şeyler — ve Dashboard'unuza kaydetmeyi seçtiğiniz herhangi bir yansıma — duygusal sağlığınız hakkında bilgi ortaya çıkarabilir. Sağladığınız içerik özel kategori verilerini (GDPR Mad. 9) içeriyorsa, bunu yalnızca size Hizmeti sağlamak amacıyla, hesabınızı oluştururken verdiğiniz açık rızanız (Mad. 9(2)(a)) temelinde işleriz. Bu rızayı, ilgili içeriği veya hesabınızı silerek dilediğiniz zaman geri çekebilirsiniz.

5. Verilerinizi Nasıl Kullanıyoruz

Topladığımız verileri yalnızca aşağıdaki amaçlar için kullanırız:

• Hizmetin Sağlanması ve Sürdürülmesi: Sesli koçluk oturumları sunmak, Yönetim Paneli çıktıları oluşturmak, hesabınızı yönetmek ve faturalandırma işlemlerini yapmak.
• Dakika Bakiyenizi Yönetme: Oturum süresini izlemek ve tahsis edilen dakikalardan düşürmek.
• Müşteri Desteği: Sorularınıza yanıt vermek ve bize bildirdiğiniz sorunları çözmek.
• Hizmet Güvenliği ve Dolandırıcılık Önleme: Hizmete yetkisiz erişimi, kötüye kullanımı veya hileli kullanımı tespit etmek ve önlemek.
• Yasal Uyumluluk: Portekiz, AB ve geçerli vergi yasaları kapsamındaki yükümlülüklerimizi yerine getirmek.
• Web Sitesi Analitiği: Ziyaretçilerin herkese açık web sitemizi nasıl kullandığını anlamak ve geliştirmek (Google Analytics aracılığıyla, sizin izninizle).
• Uygulama İçi Ürün Analitiği: Hangi özelliklerin kullanıldığını ve kullanıcıların nerede takıldığını anlamak, böylece uygulamayı iyileştirebiliriz (PostHog, Mixpanel ve Firebase Analytics aracılığıyla ve oturumlarınızın içeriği asla dahil edilmez).
• Çökme Tanıları: Hataları düzeltebilmemiz için çökme raporları almak (Firebase Crashlytics aracılığıyla).
• Bildirimler: Bildirimlere izin vermeniz halinde cihazınıza hatırlatıcılar ve oturum uyarıları göndermek (Firebase Cloud Messaging aracılığıyla).
• Hizmet İletişimleri: Abonelik onayları, ödeme makbuzları, dakika bakiyesi uyarıları ve politika güncellemeleri gibi işlemsel e-postalar göndermek.
• Başlangıç mesajları: Hesabınız yeniyken, ilk oturumunuzu yapmanıza ve isterseniz WhatsApp veya Telegram'ı bağlamanıza yardımcı olmak için kısa bir e-posta dizisi — telefon numaranızla oturum açıyorsanız ayrıca birkaç SMS — göndeririz. Bu mesajlar, ilgili oldukları adımı tamamladığınız anda durur ve kaydolmanızdan itibaren iki hafta içinde sona erer. E-postalar ve SMS'ler yalnızca saat diliminize göre 9:00 ile 21:00 arasında gönderilir ve her biri bunları durdurmanıza olanak tanır: her e-postadaki bağlantı aracılığıyla veya bir SMS'e STOP yazarak yanıt vererek. WhatsApp veya Telegram'ı bağladıysanız, bu mesajlar size bunun yerine oradan ulaşır. Hiçbir teklif içermezler ve kayıt sırasında pazarlama e-postasıyla ilgili yaptığınız seçime bağlı değildirler (meşru menfaatler, Mad. 6(1)(f)).

Verilerinizi aşağıdaki amaçlar için kullanmıyoruz:

• Reklam veya yeniden hedefleme
• Herhangi bir üçüncü tarafa satış
• Yapay zeka modellerini eğitmek (oturumlarınız, rumi.coach'u destekleyen yapay zeka da dahil olmak üzere hiçbir modeli eğitmek için kullanılmaz)
• Yasal veya önemli etkiler doğuran otomatik karar verme için profilleme

6. Verilerinizi Kimlerle Paylaşıyoruz

Kişisel verilerinizi satmıyoruz. Yalnızca aşağıdaki sınırlı durumlarda paylaşıyoruz:

Hizmet sağlayıcılar (veri işleyicileri): Verileri adımıza sıkı sözleşme yükümlülükleri altında işleyen az sayıda güvenilir üçüncü taraf sağlayıcı ile çalışıyoruz:

• Google Cloud Platform — bulut altyapısı, veri depolama ve bir oturumu destekleyen yapay zeka hizmetleri. Arka ucuzumuz, hesap verileriniz ve anılarınızın tümü seçtiğiniz bölgede (AB — Belçika veya ABD — Iowa) burada bulunur ve gerçek zamanlı sesli transkripsiyon ve yapay zeka yanıt üretimi aynı bölgede gerçekleşir. Oturum sesiniz Google Cloud içinde arka ucumuza ulaşır ve orada işlenir; Google Cloud'dan ayrılmaz. Oturumunuzu desteklemek için geçici olarak işlenir, asla ses olarak depolanmaz ve hiçbir modeli eğitmek için kullanılmaz.
• PostHog, Mixpanel — uygulama için ürün analizi: hangi ekranlar ve eylemler, ayrıca Bölüm 1.3'te açıklanan küçük hesap profili. Asla oturumlarınızın içeriği değil.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — uygulama analizi, kilitlenme raporları ve anlık bildirim teslimi.
• RevenueCat — abonelik durumu yönetimi
• Google Analytics — web sitesi analizi (anonimleştirilmiş, çerez izninizle)
• SMTP2GO and SendGrid — e-posta teslimi (biri diğerine yedek olarak hizmet eder)
• Twilio — SMS teslimi: telefonla oturum açarsanız tek kullanımlık oturum açma kodlarınız ve başlangıç mesajları, hesabınıza bir numara eklediyseniz Hizmet mesajları

Tüm veri işleyicileri, GDPR uyumlu veri işleme sözleşmeleriyle bağlıdır ve verilerinizi yalnızca talimat verdiğimiz belirli amaç için işleyebilir. Her biri, verilerinizi bu Politikada belirtilen aynı standarda — aynı veya eşdeğer bir koruma düzeyine — göre korumakla sözleşme gereği yükümlüdür ve hiçbiri verilerinizi kendi amaçları için kullanmasına, satmasına veya üzerinde kendi modellerini eğitmesine izin verilmez. Bir veri işleyici kullanıldığında, denetleyici biz kalırız ve verilerinizle yaptığı işlemlerden size karşı sorumlu olmaya devam ederiz.

Ödeme platformları (bağımsız denetleyiciler): Satın alımlar Apple (App Store), Google (Google Play) veya Paddle (web sitesi satın alımları için kayıtlı satıcı) tarafından faturalandırılır. Bu platformlar ödeme ve faturalandırma verilerinizi kendi gizlilik politikaları kapsamında işler ve rumi.coach hiçbir zaman ödeme kartı bilgilerinizi almaz veya saklamaz. Bu platformlar verileri AEA dışında işlediğinde, bunu kendi GDPR transfer güvenceleri kapsamında yaparlar.

Yasal gereklilikler: Verilerinizi, yasa, mahkeme kararı veya başka bir yasal süreç gerektirdiğinde veya rumi.coach'un veya başkalarının haklarını, güvenliğini veya mülkiyetini korumak için gerekli olduğunda açıklayabiliriz. Yasal olarak izin verildiği takdirde, bu tür bir açıklama hakkında sizi bilgilendireceğiz.

İş transferleri: İşletmemizin tamamının veya bir kısmının birleşmesi, satın alınması veya satılması durumunda, verileriniz bu işlemin bir parçası olarak aktarılabilir. Sizi önceden bilgilendireceğiz ve bu Politika kapsamındaki haklarınız uygulanmaya devam edecektir.

7. Veri Saklama

Kişisel verilerinizi yalnızca toplandığı amaç için gerekli olduğu sürece veya yasaların gerektirdiği şekilde saklarız.

Hesabınızı sildiğinizde, anılarınız, oturum özetleriniz, Pano çıktılarınız ve profil detaylarınız bu talebin bir parçası olarak derhal silinir ve her durumda tüm kişisel veriler, yasaların saklamamızı gerektirdiği durumlar haricinde (örn. vergi amaçlı ödeme kayıtları) 30 gün içinde kalıcı olarak silinir. Geride kalan, içeriği olmayan bir oturum kaydıdır — tarihi, süresi ve tükettiği dakikalar — bunu bir iş ve faturalama kaydı olarak saklarız ve bu kayıt artık sizi tanımlamaz.

8. Çerezler

Yalnızca genel web sitemizde çerez kullanırız. Koçluk uygulaması içinde, kimlik doğrulama ve oturum güvenliği için kesinlikle gerekli olanların ötesinde çerez kullanmayız.

Kesinlikle gerekli çerezler: Web sitesinin ve uygulamanın işlev görmesi için gereklidir — kimlik doğrulama, güvenlik belirteçleri, oturum durumu. Bunlar devre dışı bırakılamaz.

Analiz çerezleri (Google Analytics): Ziyaretçilerin genel web sitemizde nasıl gezindiğini anlamak için kullanılır. Bunlar yalnızca çerez bannerımız aracılığıyla sizin onayınızla yerleştirilir. Onayınızı dilediğiniz zaman Çerez ayarları aracılığıyla geri çekebilir veya değiştirebilirsiniz.

Reklam çerezleri, izleme pikselleri veya herhangi bir üçüncü taraf pazarlama çerezi kullanmıyoruz.

Kullandığımız çerezler şunlardır:

Yukarıdaki çerez süreleri, çerezin tarayıcınızdaki maksimum ömrüdür. Analiz verilerinin kendisi Google Analytics tarafından 14 aya kadar saklanır (bkz. Bölüm 7).

9. GDPR Kapsamındaki Haklarınız

GDPR kapsamında bir veri sahibi olarak, istediğiniz zaman kullanabileceğiniz aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Madde 15): Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme hakkı (Madde 16): Yanlış veya eksik verilerin düzeltilmesini talep etme.
• Silme hakkı (Madde 17): Kişisel verilerinizin silinmesini talep etme ("unutulma hakkı"), yasal saklama yükümlülüklerimize tabi olmak üzere.
• İşlemeyi kısıtlama hakkı (Madde 18): Belirli durumlarda verilerinizin işlenmesini kısıtlamamızı talep etme.
• Veri taşınabilirliği hakkı (Madde 20): Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta başka bir hizmete aktarılmak üzere talep etme.
• İtiraz hakkı (Madde 21): Doğrudan pazarlama da dahil olmak üzere meşru menfaatlere dayalı işlemeye itiraz etme.
• Onayı geri çekme hakkı: İşlemenin onaya dayandığı durumlarda (örn. analitik çerezler), istediğiniz zaman geri çekebilirsiniz.
• Otomatik karar alma süreçlerine tabi olmama hakkı (Madde 22): Sizinle ilgili yasal veya önemli etkiler doğuran otomatik kararlar almıyoruz.

Haklarınızı nasıl kullanabilirsiniz: Yukarıdaki haklardan herhangi birini hesap ayarlarınız aracılığıyla veya support@rumi.coach adresinden bizimle iletişime geçerek kullanabilirsiniz. 30 gün içinde yanıt vereceğiz. Talebinizi işleme koymadan önce kimliğinizi doğrulamanızı isteyebiliriz.

Şikayette bulunma hakkı: Verilerinizi yasalara uygun bir şekilde işlemediğimize inanıyorsanız, Portekiz veri koruma otoritesine şikayette bulunma hakkınız vardır:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Başka bir AB üye devletinde bulunuyorsanız, ikamet ettiğiniz ülkedeki veri koruma otoritesiyle de iletişime geçebilirsiniz.

10. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba, değişikliğe veya imhaya karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Bunlar şunları içerir:

• Google Cloud'da aktarım halindeki (TLS) ve depolanan (AES-256) verilerin şifrelenmesi
• Ekibimizdeki kişisel verilere kimlerin erişebileceğini sınırlayan erişim kontrolleri
• Düzenli güvenlik incelemeleri
• Sesli sesin yalnızca bellekte işlenmesi ve herhangi bir depolama sistemine yazma işlemi yapılmaması

Hiçbir sistem tamamen güvenli değildir. Hak ve özgürlüklerinizi etkilemesi muhtemel bir veri ihlalinden haberdar olursak, 72 saat içinde CNPD'yi bilgilendirecek ve GDPR Mad. 33–34 gereği, size gereksiz gecikme olmaksızın bildirimde bulunacağız.

11. Çocukların Gizliliği

Hizmet, 16 yaşından küçük kimselere yönelik değildir. Bilerek 16 yaşından küçük kimselerden kişisel veri toplamıyoruz. Eğer yanlışlıkla 16 yaşından küçük bir kullanıcıdan veri topladığımızı fark edersek, bu veriyi derhal siler ve hesabı kapatırız. Eğer 16 yaşından küçük bir çocuğun hesap oluşturduğuna inanıyorsanız, lütfen support@rumi.coach adresinden bizimle iletişime geçin.

12. Bu Politikada Yapılan Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı değişiklikler yaparsak, yeni politika yürürlüğe girmeden en az 14 gün önce size e-posta ile bildirimde bulunacağız. Güncellenmiş politika her zaman rumi.coach/privacy-policy adresinde bulunabilecektir. Hizmeti yürürlük tarihinden sonra kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Kabul etmiyorsanız, değişiklikler yürürlüğe girmeden önce hesabınızı silebilirsiniz.

13. İletişim

Gizlilikle ilgili tüm sorularınız, veri sahibi talepleriniz veya endişeleriniz için lütfen bizimle iletişime geçin:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portekiz

E-posta: support@rumi.coach
Web Sitesi: rumi.coach/support

Tüm gizlilik sorularına 5 iş günü içinde yanıt vermeyi hedefliyoruz.