Gizlilik Politikası

Polyglot Publishing — Gaspard Meissonnier, 6 rue d'Armaillé, 75017 Paris, Fransa. SIREN: 989 529 268. [email protected]

GDPR'ye (AB 2016/679) ve Fransız Bilişim ve Özgürlükler Kanunu'na (loi Informatique et Libertés) uygun olarak. Fransızca versiyon hukuken bağlayıcı tek versiyondur.

Gezinme: teknik veriler, IP adresi, ziyaret edilen sayfalar, çerezler. Hukuki dayanak: meşru menfaat ve rıza (analiz araçları).

Hesap: e-posta, soyad, ad, bülten tercihi. Hukuki dayanak: sözleşmenin ifası; rıza (bülten).

Siparişler: iletişim bilgileri, sipariş, faturalama; basılı kitaplar için posta adresi. E-kitaplar üzerinde dijital filigran (dolaylı olarak kişisel veri). Hukuki dayanak: sözleşmenin ifası, yasal yükümlülükler, meşru menfaat.

Resend aracılığıyla işlem e-postaları: satın alma onayı, indirme bağlantısı, gönderim. Hukuki dayanak: sözleşmenin ifası.

Resend aracılığıyla bülten (rıza varsa). Trustpilot yorumları (rıza veya meşru menfaat varsa).

Kesinlikle gerekli çerezler: sitenin işleyişi, güvenlik, dil ve rıza tercihleri — herhangi bir onay gerekmez.

Yalnızca analiz rızasıyla: Google Analytics GA4 (kitle ölçümü) ve Microsoft Clarity (oturum kaydı, ısı haritaları). Yalnızca pazarlama rızasıyla: Meta Pixel (reklam etkinliği ölçümü ve yeniden hedefleme — Meta Platforms Ireland Ltd.), TikTok Pixel (reklam kitle ölçümü — TikTok Inc.) ve Microsoft Advertising UET (reklam etkinliği ölçümü — Microsoft Corporation). Meta dönüşüm verileri ayrıca Conversions API aracılığıyla sunucu tarafında da işlenir. Tercihler her zaman çerez yöneticisinden değiştirilebilir. Google Ads (dönüşüm takibi) da pazarlama rızasıyla kullanılır. Google Onay Modu (Consent Mode) ile, bu çerezlerin reddedilmesi durumunda, Google etiketleri (Analytics ve Ads) hiçbir çerez veya tanımlayıcı yerleştirmez, ancak ölçümlerin ve dönüşümlerin istatistiksel modellemesine hizmet eden anonim, toplu ve çerezsiz sinyalleri Google'a iletebilir; sizi tanımlayan hiçbir veri rızanız olmadan iletilmez. Pazarlama rızasıyla, bir satın almayı bir reklam tıklamasına daha iyi bağlamak için e-posta adresiniz ayrıca karma (geri döndürülemez) biçimde Google'a iletilir (gelişmiş dönüşümler); bu isteğe bağlıdır, her zaman geri alınabilir ve asla satın alma koşulu değildir.

OVHcloud (Fransa'daki bir sunucuda site barındırma, alan adı, PDF dosya depolama), Cloudflare, Inc. (içerik dağıtım ağı, kötüye kullanım koruması, Turnstile bot kontrolü), Supabase (veritabanı, kimlik doğrulama), Stripe (ödemeler), Resend (işlem e-postaları), Lulu Press, Inc. (baskı ve gönderim), Expresta (baskı ve gönderim), Google Analytics GA4 (analiz rızasıyla), Microsoft Clarity (analiz rızasıyla), Meta Pixel — Meta Platforms Ireland Ltd. (pazarlama rızasıyla ve dönüşüm verilerinin sunucu tarafında işlenmesiyle), TikTok Pixel — TikTok Inc. (pazarlama rızasıyla), Microsoft Advertising UET — Microsoft Corporation (pazarlama rızasıyla), Google Ads — Google Ireland Ltd. (reklam dönüşüm takibi ve karma e-posta yoluyla gelişmiş dönüşümler, pazarlama rızasıyla), Trustpilot (müşteri yorumları).

Kişisel veriler ticari amaçlarla üçüncü taraflara satılmaz.

Bazı hizmet sağlayıcılar (Cloudflare, Stripe, Google, Microsoft, Meta, TikTok, Trustpilot, Lulu Press, Resend) verileri AB dışında, özellikle Amerika Birleşik Devletleri'nde işler. Bu transferler, Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümleri (SCC) veya eşdeğer sözleşmesel güvenceler ile düzenlenir. Bilgi için: [email protected].

Gezinme verileri / çerezler: oturum süresi veya en fazla 13 ay. Hesap verileri: silinene kadar + yasal yükümlülükler. Sipariş ve faturalama verileri: 10 yıl (muhasebe yükümlülüğü). Bülten: abonelik iptaline veya 3 yıllık hareketsizliğe kadar. Güvenlik günlükleri: 1 yıl.

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, rızanın her zaman geri alınması, ölüm sonrası talimatlar.

İletişim: [email protected] veya Polyglot Publishing, 6 rue d'Armaillé, 75017 Paris. Yanıt 1 ay içinde verilir (karmaşıklık durumunda 2 ay uzatılabilir).

CNIL'e (Fransız veri koruma otoritesi) şikâyette bulunulabilir: https://www.cnil.fr

Sitedeki “?” düğmesi otomatik bir asistana erişim sağlar: yanıtlar, sitenin herkese açık bilgilerinden hareketle yapay zekâ tarafından üretilir ve hata içerebilir. Dilediğiniz an bir kişiyle görüştürülmeyi talep edebilirsiniz.

İşlenen veriler: mesajlarınızın içeriği, dil, yazdığınız sayfa ve IP adresinizin geri döndürülemez bir parmak izi — adresin kendisi hiçbir zaman saklanmaz — yalnızca kötüye kullanımı sınırlamak için kullanılır. Hukuki dayanak: meşru menfaat (ziyaretçi desteği ve hizmet güvenliği). Saklama süresi: 90 gün. Bir kişiyle görüşmek istediğinizde, belirttiğiniz e-posta adresi ve konuşma geçmişi, size yanıt verebilmemiz için ekibimize e-postayla iletilir.

Mesajlarınız Google'a (Gemini API — Google Ireland Limited ve Google LLC) iletilir; Google veri işleyen sıfatıyla hareket eder ve bunları modellerini eğitmek için kullanmaz. Bu, Avrupa Birliği dışına aktarım anlamına gelir ve Avrupa Komisyonu'nun standart sözleşme hükümleriyle güvence altına alınmıştır. Lütfen bu pencereye hassas veriler veya banka bilgileri girmeyin: siparişiniz veya hesabınızla ilgili her konu için insan iletişimini tercih edin.

Sipariş vermeden sepetinizde ürün bırakırsanız size en fazla iki hatırlatma e-postası gönderebiliriz: ilki 24 saat sonra, ikincisi bir hafta sonra. Bu ikinci mesajdan sonra o sepet için başka hiçbir şey gönderilmez.

İşlenen veriler: e-posta adresiniz, hesabınızın dili ve sepetinizin içeriği. Hukuki dayanak: meşru menfaat (GDPR md. 6/1-f) — kendi hesabınızda yarım kalmış bir siparişi size bildirmek. Alıcı: e-postalarımızı ileten Resend. Gönderim kaydı 12 ay saklanır.

Dilediğiniz zaman ve gerekçe göstermeden itiraz edebilirsiniz: «sepet hatırlatmalarını almayı bırak» bağlantısı her mesajın altında yer alır, e-posta programınız ayrıca bir abonelikten çıkma düğmesi de gösterebilir. İtiraz ne siparişlerinizle ilgili e-postaları ne de bültenimizi etkiler. Yalnızca oturum açmış hesaplar kapsamdadır: oturum açmamış bir ziyaretçinin sepeti kendi tarayıcısında kalır ve bize hiçbir zaman ulaşmaz.

Kitabınız elinize geçtikten yaklaşık iki hafta sonra, çeviriyi, sayfa düzenini ve siparişin nasıl gittiğini değerlendirmenizi rica eden bir ileti gönderiyoruz; serbest yazı alanı da bulunuyor. Yanıtlamak isteğe bağlıdır ve yanıtlamamanın hiçbir sonucu yoktur. Yanıt vermezseniz, on gün sonra tek bir hatırlatma gelir ve sonrasında başka bir şey gönderilmez.

İşlenen veriler: bıraktığınız puanlar ve yorum (siparişinizle ilişkilendirilir) ile iletinin dili. Hukuki dayanak: meşru menfaat (GDPR md. 6/1-f) — okurlarımızın fark ettiklerinden yola çıkarak çevirilerimizi ve hizmetimizi düzeltmek. Alıcı: e-postalarımızı ileten Resend. İletinin altındaki “bu tür e-postaları artık almak istemiyorum” bağlantısı, siparişlerinizle ilgili e-postalara dokunmadan bu gönderimleri durdurur. Ardından Trustpilot'ta bırakabileceğiniz herkese açık değerlendirme, Trustpilot'a ve onun kendi politikasına tabidir.

Ödeme sırasında siparişinizi gönderdiğimiz e-posta adresini bize bildirirsiniz. Bu alanın altında varsayılan olarak işaretli bir kutu, yeni çıkan kitaplarımızı ve okuma önerilerimizi de, genellikle ayda bir kez, almanızı önerir. Yalnızca siparişinizle ilgili e-postaları almak için işareti kaldırmanız yeterlidir.

İşlenen veriler: e-posta adresiniz ve satın alma anındaki site dili. Hukuki dayanak: Fransız Posta ve Elektronik Haberleşme Kanunu'nun L. 34-5 maddesi ve 2002/58/AT sayılı Direktif md. 13/2 — bir müşteri, adres toplanırken ve ardından her iletide itiraz etme imkânı tanınmışsa, satın aldıklarına benzer ürünlere ilişkin teklifleri e-postayla alabilir — ile meşru menfaat (GDPR md. 6/1-f). Alıcı: e-postalarımızı ileten Resend. Adres ancak ödeme onaylandıktan sonra kaydedilir ve abonelikten çıkmış bir adres asla yeniden kaydedilmez. Saklama süresi: abonelikten çıkana kadar veya son satın alımınızdan sonraki üç yıl boyunca.

İstediğiniz zaman ve gerekçe göstermeden itiraz edebilirsiniz (GDPR md. 21): her iletide tek tıkla abonelikten çıkma bağlantısı bulunur. Bu itiraz, siparişlerinizle ilgili e-postaları etkilemez.

Sitenin nasıl kullanıldığını anlamak için — örneğin hangi sayfaların satın almaya, hangilerinin kitaplarımızın da satıldığı Amazon mağazasına yönlendirdiğini görmek için — birkaç gezinme adımını sayıyoruz: siteye gelişi, belirli sayfaların açılmasını, Amazon'a yönelik bir tıklamayı, bir satın almayı. Bu ölçüm hiçbir çerez bırakmaz, ne IP adresinizi ne de tarayıcınızın özelliklerini kaydeder ve sonuçları yalnızca kendi istatistiklerimiz için kullanılır.

Aynı ziyaretin adımlarını birbirine bağlamak için tarayıcınız rastgele bir tanımlayıcı üretir ve bunu oturum depolamasında saklar: sekme kapatıldığında silinir ve ne iki ziyareti birbirine ne de bir ziyareti bir kişiye bağlamaya olanak tanır. Hukuki dayanak: meşru menfaat (GDPR md. 6/1-f); yalnızca sitenin kendi istatistikleriyle sınırlı olan bu ölçüm, Fransız veri koruma otoritesi CNIL'in belirlediği koşullar çerçevesinde rıza şartından muaftır. Alıcı: veritabanımızı barındıran Supabase. Saklama süresi: en fazla 13 ay. Çerez yöneticisinde ziyaretçi ölçümünü reddederseniz bu adımlar artık sayılmaz.

Hangi reklamların ve sitelerin bize okur getirdiğini öğrenmek için siteye geldiğinizde nereden geldiğinizi kaydediyoruz: önceki site, adresteki kampanya parametreleri (utm) ve varsa bir reklam platformunun (Google, Microsoft, Meta) eklediği tıklama tanımlayıcısı. Önceki bölümden farklı olarak, bu kaynak siparişinizle ve — hesap oluşturursanız veya hesabınıza giriş yaparsanız — hesabınızla ilişkilendirilir; böylece başka bir sekmeden veya başka bir cihazdan ödeme yaptığınızda bile hangi kanalın hangi satın almaya yol açtığını bilebiliriz.

Reklam çerezlerini kabul ederseniz kaynağın tamamı, sekmeler arasında tanınabilmesi için tıklamadan sonra en fazla 90 gün boyunca tarayıcınızın yerel depolamasında da saklanır ve tıklama tanımlayıcısı, reklamlarını ölçmesi için ilgili reklam platformuna iletilebilir. Bu onay olmadan yalnızca kanalı (örneğin “Google reklamı” veya kaynak sitenin adı) tıklama tanımlayıcısı olmadan sekmenin oturum depolamasında tutarız ve reklam platformlarına hiçbir şey iletilmez. Hukuki dayanak: kaynağın tamamı için rızanız; yalnızca kanal için satış kanallarımızın etkinliğini ölçmedeki meşru menfaatimiz (GDPR md. 6/1-f). Alıcı: veritabanımızı barındıran Supabase. Saklama süresi: siparişin veya hesabın saklama süresi (bölüm 6). Çerez yöneticisinde hem ziyaretçi ölçümünü hem de reklam çerezlerini reddederseniz hiçbir kaynak kaydedilmez; bu kayda bize yazarak da itiraz edebilirsiniz.

Bir sipariş için hiçbir kaynak kaydedilmemişse (örneğin bu çerezleri reddettiğiniz için), faturalama ülkesini, siparişin tarihini ve saatini ve satın alınan kitapları, reklam platformlarının bize sağladığı toplulaştırılmış istatistiklerle (ülkeye, güne veya saate ve reklama göre tıklama sayısı) karşılaştırarak siparişin reklamlarımızdan birinden gelmiş olabileceğini tahmin ederiz. Bunun için cihazınızda hiçbir şey okunmaz veya bırakılmaz ve reklam platformlarına sizinle ilgili hiçbir şey iletilmez. Elde edilen tahmin (örneğin “olası reklam” veya “reklam değil”) siparişle ilişkilendirilir. Hukuki dayanak: reklamlarımızın etkinliğini ölçmedeki meşru menfaatimiz (GDPR md. 6/1-f). Saklama süresi: siparişin saklama süresi (bölüm 6). Bize yazarak buna itiraz edebilirsiniz.

“İki Dilli Çevirmen” Chrome eklentisini kullandığınızda, okumasını istediğiniz sayfaların metni parçalar halinde, cümlelere bölünmek ve çevirisiyle hizalanmak üzere, Fransa'da OVH tarafından barındırılan Polyglot Publishing sunucularına gönderilir. Bu metin saklanmaz: anında işlenir, sonra unutulur. Ücretsiz denemeyi saymak için yalnızca okunan her sayfanın adresinin bir parmak izi — adresin geri bulunmasına imkân vermeyen bir karakter dizisi — ve okunan karakter sayısı saklanır. Çevirinin kendisi, cihazınızda Chrome'un yerleşik çevirmeni tarafından yapılır.

İşlenen veriler: hesabınızın e-posta adresi, kurulum sırasında rastgele üretilen bir cihaz kimliği (aboneliği üç cihazla sınırlamak için), deneme veya abonelik durumunuz ve Chrome'un tarayıcınızda sakladığı, senkronizasyonu etkinleştirdiyseniz Google hesabınızla senkronize ettiği görüntüleme ayarlarınız. Hukuki dayanak: sözleşmenin ifası (GDPR m. 6/1-b). Aboneliğin ödemesi Stripe üzerinden yapılır. Bu veriler hesabınız var olduğu sürece saklanır; cihaz kimliği ve günlük okuma sayaçları yalnızca bellekte, en fazla yirmi dört saat boyunca tutulur.

Bu politika güncellenebilir. Son güncelleme tarihi üst kısımda belirtilir. Önemli bir değişiklik durumunda, kullanıcılar e-posta veya site üzerindeki bir bildirimle bilgilendirilecektir.