Gizlilik Politikası
Şeffaflığın bir özellik değil bir hak olduğuna inanıyoruz.
01 Ne Topluyoruz
Özetle: Dört veri kategorisi, her birinin bir amacı, bir süresi ve bir yasal dayanağı var. Sunucu içeriğiniz sizindir — onu incelemeyiz.
Yalnızca hizmeti işletmek için gerekli olanı topluyoruz. Aşağıdaki her kategorinin tanımlı bir amacı, bir saklama süresi ve bir yasal dayanağı vardır — ve kendi sunucularınızda saklanan içerik bunların hepsinin dışındadır: size aittir ve okunmaz, taranmaz veya profillenmez.
| Veri türü | Amaç | Saklama süresi | Yasal dayanak |
|---|---|---|---|
| Hesap verileri (ad, e-posta, karma parola) | Kimlik doğrulama ve hizmet yönetimi | Hesap ömrü + 30 gün | Sözleşme performansı |
| Kullanım verileri (IP, tarayıcı, API istekleri) | Güvenlik, performans ve destek | 90 gün | Meşru menfaat |
| Ödeme verileri (son 4 hane, kart türü) | Faturalama | 7 yıl (yasal) | Yasal yükümlülük |
| İletişimler (destek talepleri, e-postalar) | Destek ve uyuşmazlık çözümü | 3 yıl | Sözleşme performansı |
| Sunucu günlükleri | Tanılama ve olay müdahalesi | 30 gün | Meşru menfaat |
| Analitik çerezler | Hizmet iyileştirme | 12 ay | Onay |
| Pazarlama çerezleri | İlgili teklifler | 6 ay | Onay |
| Pazarlama verileri (yalnızca onaylı) | Bültenler ve teklifler | Abonelikten çıkana kadar | Onay |
* Veriler, yasal gereklilikler aksini emretmedikçe hesap iptalinde silinir.
02 Verilerinizi Nasıl Kullanıyoruz
Özetle: Dört amaç — hizmeti çalıştırmak, faturalandırmak, hakkında sizinle konuşmak, iyileştirmek. Başka bir şey yok.
Verileriniz tam olarak dört amaç için işlenir: hizmeti işletmek (hesabınız, sunucularınız, alan adlarınız ve paneliniz), faturalama (faturalar, ödemeler, dolandırıcılık önleme), operasyonel iletişim (hizmet bildirimleri, güvenlik uyarıları, destek yanıtları) ve iyileştirme (toplu, kimliksizleştirilmiş kullanım analizi).
Verilerinizi reklam profilleri oluşturmak, içeriğinizde model eğitmek veya sizi üçüncü taraf platformlarda hedeflemek için kullanmayız.
03 Veri Paylaşımı
Özetle: Asla satılmaz, asla kiralanmaz. Yalnızca hizmeti çalıştıran işleyicilerle, sözleşme altında paylaşılır.
Kişisel verileriniz hiç kimseye asla satılmaz veya kiralanmaz. Yalnızca hizmeti sağlamak için kesinlikle gerekli işleyicilerle paylaşılır — ödeme geçidi (kart verilerini tokenize eder, bu yüzden tam numaraları asla saklamayız), işlemsel e-posta sağlayıcısı ve altyapıyı barındıran veri merkezi işletmecileri — her biri veri işleme anlaşmaları ve gizlilik şartlarıyla bağlıdır.
Bunun ötesinde, ifşa yalnızca yetkili bir otoritenin yasal olarak bağlayıcı bir emri gerektirdiğinde ve yalnızca o emrin kapsamında gerçekleşir.
04 Veri Saklama
Özetle: Sunucu içeriği iptalde hemen gider; hesap verileri 30 gün sonra; faturalar yasanın söylediği kadar kalır.
Saklama, bölüm 1'deki tabloyu izler. Özetle: bir hizmet iptal edildiğinde sunucu içeriği hemen silinir; temel hesap verileri yeniden etkinleştirmeye izin vermek için 30 gün tutulur, sonra silinir; destek geçmişi 3 yıl tutulur; güvenlik günlükleri yaklaşık 90 gün; ve faturalar ile ödeme kayıtları yasal süre boyunca (tipik olarak 7 yıl).
İstediğiniz zaman daha erken silme talep edebilirsiniz — yasanın bizi tutmaya zorlamadığı her şey için buna uyarız.
05 Haklarınız
Özetle: Erişim, düzeltme, silme, itiraz, taşınabilirlik, onayı geri çekme — hepsi ücretsiz, hepsi 30 gün içinde yanıtlanır.
PDPL ve GDPR altında, panel veya bölüm 10'daki DPO iletişimi üzerinden ücretsiz olarak kullanılabilen aşağıdaki haklara sahipsiniz:
- Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyası.
- Düzeltme — hatalı veya eksik verinin düzeltilmesi.
- Silme — yasal bir görev saklamayı gerektirmediği yerde verilerinizin silinmesi.
- İtiraz ve kısıtlama — meşru menfaate dayalı işlemenin sınırlandırılması.
- Taşınabilirlik — hesap verilerinizin makine tarafından okunabilir bir dışa aktarımı.
- Onayın geri çekilmesi — pazarlama gibi onaya dayalı işleme için istediğiniz zaman.
Talepler 72 saat içinde bir onay ve 30 gün içinde esaslı bir yanıt alır.
06 Çerez Politikası
Özetle: Gerekli çerezler her zaman açık (dürüstçe etiketlenmiş); analitik ve pazarlama sizin seçiminiz — tam burada.
Bu sitede üç çerez sınıfı çalışır. Gerekli çerezler oturum girişinizi ve CSRF korumasını taşır ve kapatılamaz — site onlar olmadan işlev görmez. Analitik ve pazarlama çerezleri isteğe bağlıdır ve aşağıda kontrol edilir; seçiminiz yalnızca bu tarayıcıda saklanır.
07 Güvenlik
Özetle: Aktarımda TLS, durağan halde AES-256, 2FA, denetim günlükleriyle en az ayrıcalıklı erişim, ISO 27001 denetimli.
Koruma katmanlıdır: tüm trafik için TLS şifreleme, hassas saklanan veriler için AES-256 şifreleme, hesaplarda iki adımlı doğrulama ve yönetimsel erişim için zorunlu donanım destekli 2FA, tam denetim günlüklemesiyle en az ayrıcalıklı personel izinleri, 7/24 güvenlik izleme, düzenli test edilmiş yedekler ve 10 Tbps üzerinde derecelendirilmiş ağ düzeyinde DDoS koruması.
Tüm program, tekrarlayan bağımsız denetimlerle ISO 27001 sertifikası altında çalışır. Kişisel verilerinizi etkileyecek bir ihlal olması durumunda, PDPL ve GDPR'nin gerektirdiği prosedürlere göre bilgilendirilirsiniz.
08 Çocukların Gizliliği
Özetle: 18 yaş üstü. Reşit olmayanlara ait olduğu tespit edilen hesaplar kapatılır ve verileri silinir.
Hostrena hizmetleri 18 yaş ve üzeri yetişkinler için amaçlanmıştır; kayıt yasal yaşı beyan eder. Bilerek reşit olmayanlardan veri toplamıyoruz. Bir hesabın reşit olmayan birine ait olduğu keşfedilirse, askıya alınır ve verileri silinir — ebeveynler veya vasiler derhal kaldırma için DPO ile iletişime geçebilir.
09 Politika Değişiklikleri
Özetle: Önemli değişiklikler 30 gün önceden e-postayla bildirilir; üstteki tarih her zaman günceldir.
Bu politika önemli ölçüde değiştiğinde — yeni amaçlar, yeni işleyiciler, değişen saklama — aktif hesaplar değişiklik yürürlüğe girmeden en az 30 gün önce e-postayla bilgilendirilir. Başlıktaki son güncelleme tarihi her zaman mevcut revizyonu tanımlar; küçük editoryal açıklamalar bireysel bildirim olmadan yayınlanabilir.
10 DPO ile İletişime Geçin
Özetle: Her gizlilik meselesi için bir adlandırılmış kişi — 72 saatte onay.
Veri Koruma Görevlisi
Verileriniz hakkında herhangi bir soru için veya haklarınızı kullanmak için doğrudan bize ulaşın — 72 saat içinde yanıt veriyoruz.
Yanıtımız sizi tatmin etmezse, Suudi Veri ve Yapay Zeka Otoritesi'ne (SDAIA) veya kendi yargı bölgenizin denetim otoritesine şikayette bulunma hakkını korursunuz.
Gizlilik soruları, yanıtlandı
Hostrena hakkımda hangi kişisel verileri topluyor?
Yalnızca dört kategori: hesap verileri (ad, e-posta, telefon), ödeme verileri (ödeme geçidi tarafından tokenize edilir — tam kart numaraları sunucularımıza asla dokunmaz), kullanım verileri (giriş geçmişi, kaynak tüketimi, API istekleri) ve iletişim verileri (destek talepleri ve mesajlar). Kendi sunucularınızda saklanan içerik sizindir ve incelenmez.
Hostrena kişisel verilerimi nasıl kullanıyor?
Dört amaç için: hizmeti işletmek (hesabınız, sunucularınız ve paneliniz), faturalama, operasyonel iletişim (hizmet bildirimleri, güvenlik uyarıları, destek yanıtları) ve toplu ürün iyileştirmesi. Üçüncü taraf reklamcılığı için profilleme bunlardan biri değildir — verileriniz sizi başka bir yerde hedeflemek için asla kullanılmaz.
Hostrena verilerimi üçüncü taraflara satıyor mu?
Hayır — hiçbir şekilde, hiçbir fiyata, asla. Veriler yalnızca hizmeti çalıştırmak için kesinlikle gerekli işleyicilerle (ödeme geçidi, e-posta teslim sağlayıcısı, veri merkezi işletmecileri) paylaşılır, her biri sözleşmeli gizlilik ve işleme anlaşmalarıyla bağlıdır ve yalnızca belirli işlevin gerektirdiği asgari ölçüde.
Verilerim coğrafi olarak nerede saklanıyor?
Hesap ve faturalama kayıtları Hostrena'nın ana altyapısında yaşarken, sunucu içeriğiniz devreye aldığınız bölgede yaşar — bugün Frankfurt, Helsinki, Ashburn veya Singapur, sırada Riyad ve Dubai var. Platform, Krallık içi altyapı devreye girdikçe PDPL veri ikamet gereksinimleri etrafında tasarlanmıştır.
Hostrena verilerimi ihlallerden nasıl korur?
Katmanlı kontroller: aktarımdaki her şey için TLS, durağan hassas veriler için AES-256 şifreleme, iki adımlı doğrulama, tam denetim günlüklemesiyle en az ayrıcalıklı personel erişimi, 7/24 güvenlik izleme, düzenli yedekler ve 10 Tbps üzerinde DDoS koruması. ISO 27001 sertifikası tüm programı bağımsız olarak denetimli tutar.
Hostrena hangi çerezleri kullanıyor?
Üç sınıf. Gerekli çerezler giriş oturumlarını ve CSRF korumasını çalıştırır ve devre dışı bırakılamaz. Analitik çerezler toplu site kullanımını ölçer ve kapatılabilir. Pazarlama çerezleri kampanyaları ölçer ve onaya tabidir. Bu sayfadaki çerez tercihleri paneli son ikisini kontrol eder, tarayıcınızda yerel olarak kaydedilir.
Hesabımı ve tüm verilerimi nasıl silerim?
Müşteri panelinden (Ayarlar → Hesabı Sil) veya DPO e-postasına yazarak silme talep edin. İşleme durur ve veriler 30 gün içinde silinir. Tek istisna, yasanın bizi tutmaya zorladığı kayıtlardır — öncelikle mali düzenlemeler altında faturalar ve ödeme kayıtları, tipik olarak 7 yıl boyunca.
Hostrena'nın hakkımda tuttuğu tüm verilerin bir kopyasını alabilir miyim?
Evet — veri taşınabilirliği hem PDPL hem GDPR altındaki hakkınızdır. Müşteri panelindeki dışa aktarma seçeneğini kullanın veya DPO'ya e-posta gönderin, 30 gün içinde hesap verilerinizin tam, makine tarafından okunabilir bir kopyasını, makul talepler için ücretsiz olarak alacaksınız.
Bu politika GDPR ve Suudi PDPL ile uyumlu mu?
Politika her iki çerçeve üzerine inşa edilmiştir: ana düzenleme olarak PDPL ve uluslararası müşteriler için GDPR. Pratikte bu, her işleme amacı için belgelenmiş yasal dayanaklar, saygı gösterilen erişim, düzeltme, silme, itiraz ve taşınabilirlik hakları, ihlal bildirim prosedürleri ve adlandırılmış bir Veri Koruma Görevlisi anlamına gelir.
Hostrena içinde hesap verilerime kim erişebilir?
Erişim en az ayrıcalığı izler. Destek mühendisleri yalnızca belirli destek talebiniz için gerekeni görür, finans personeli yalnızca faturalama kayıtlarını görür ve altyapı mühendisleri kişisel veriler yerine sistemlerle çalışır. Her erişim bir denetim izinde kaydedilir ve yönetimsel erişim donanım destekli iki adımlı doğrulama gerektirir.
Hostrena verilerimi pazarlama için kullanıyor mu?
Yalnızca kendi verilerini ve yalnızca bir çıkışla. Kayıtlı müşteriler Hostrena'nın kendisinden ürün haberleri ve teklifler alabilir ve bu tür her mesaj, derhal saygı gösterilen tek tıkla abonelikten çıkma taşır. Verileriniz asla harici reklamverenlerle paylaşılmaz ve abonelikten çıkmak faturalar veya güvenlik uyarıları gibi operasyonel bildirimleri asla etkilemez.
İptal ettikten sonra verilerim ne kadar süre tutulur?
Sunucu içeriği iptalde hemen silinir. Temel hesap verileri yeniden etkinleştirmeniz durumunda 30 gün tutulur, sonra silinir. Destek geçmişi 3 yıl, güvenlik günlükleri yaklaşık 90 gün ve faturalar ile ödeme kayıtları yasal olarak zorunlu süre boyunca (tipik olarak 7 yıl) tutulur. Yasanın izin verdiği yerde daha erken silme talep edilebilir.
Hostrena bilerek reşit olmayanlardan veri topluyor mu?
Hayır. Hizmetler 18 yaş ve üzeri yetişkinler için amaçlanmıştır ve kayıt yasal yaşı beyan eder. Bir hesabın reşit olmayan birine ait olduğu keşfedilirse, askıya alınır ve verileri silinir. Bir reşit olmayanın kaydolduğuna inanan ebeveynler veya vasiler derhal kaldırma için DPO ile iletişime geçebilir.
Bir gizlilik şikayeti nasıl dosyalarım?
Ayrıntılarla Veri Koruma Görevlisine yazın — 72 saat içinde bir onay ve 30 gün içinde esaslı bir yanıt alacaksınız. Sonuç sizi tatmin etmezse, Suudi Veri ve Yapay Zeka Otoritesi'ne (SDAIA) veya kendi yargı bölgenizin denetim otoritesine yükseltme hakkını korursunuz.
Kişisel bilgilerimi nasıl güncellerim?
Doğrudan müşteri panelinden: Profil altında profil verileri (ad, telefon), Hesap Ayarları altında faturalama ve şirket bilgileri. Hesap e-postasını değiştirmek, ele geçirmeyi önlemek için yeni adresten onay gerektirir. Kendiniz düzenleyemediğiniz herhangi bir şeyi, destek ekibi veya DPO talep üzerine düzeltir — düzeltme garanti edilen bir haktır.