Gizlilik politikası

1. Kısaca

• Kartınızın ayrıntılarını yalnızca onu yapmak, postalamak ve siparişinizle ilgilenmek için kullanırız.
• Kart gönderdiğiniz kişiyle asla iletişime geçmeyiz ve onu hiçbir listeye eklemeyiz.
• Verilerinizi asla satmayız ve pazarlama e-postası göndermeyiz.
• Mesajınızı, kapak cümlenizi ya da el yazınızı yapay zekâ modellerini eğitmek için asla kullanmayız.
• Ödeme yaptığınızda, siparişlerinizi görebilmeniz için size bir hesap açarız. E-postayla gönderdiğimiz bir kodla giriş yaparsınız. Şifre yoktur ve hesabı istediğiniz zaman silebilirsiniz. İsterseniz hesap, kart gönderdiğiniz kişilerin bir adres defterini de tutar.
• Kartınız postalandığında mesajınızı ve imzanızı, kısa süre sonra da alıcının adını ve sokak adresini sileriz.

2. Topladığımız bilgiler

Bir kart tasarlayıp sipariş verdiğinizde:

• kapağınızı anlatmak için yazdığınız cümle, ondan yapılan kapaklar ve seçtiğiniz kapak,
• mesajınız ve veda sözünüz, elle imzalıyorsanız imzanız,
• alıcının adı ve posta adresi ile kartın ulaşması gereken tarih,
• sizin adınız, posta adresiniz ve e-posta adresiniz ve
• kalemin kendi el yazınızla yazmasını seçerseniz, el yazısı örneğinizin fotoğrafı,
• kapağınızı bir fotoğraftan başlatırsanız, o fotoğraf ve
• düzenleyicide kapağınıza eklediğiniz her şey: yazılar, çıkartmalar ve fotoğraflar.

Siteyi ziyaret ettiğinizde otomatik olarak:

• IP adresiniz, tarayıcı ve cihaz bilgileriniz ve istediğiniz sayfalar; sunucu ve güvenlik günlüklerimizde,
• siteyi nasıl kullandığınız; snailgram.com.au üzerinde Google Analytics aracılığıyla ve
• nereden geldiğiniz; örneğin yönlendiren bir site ya da bir bağlantıdaki veya reklamdaki kampanya etiketleri.

Bir kart için ödeme yaptığınızda: siparişlerinizi snailgram.com.au/account adresinde görebilmeniz için e-posta adresinizle bir hesap açarız. Hesap yalnızca e-posta adresinizi içerir. Giriş yapmak için adresinizi yazarsınız, biz de tek kullanımlık bir kodu e-postayla göndeririz.

Hesabınızın adres defterini ya da davet kodunu kullanırsanız: kaydettiğiniz adlar ve adresler, davet kodunuz ve kodun kazandırdığı ve sizin kullandığınız kredi sayısı. Bir arkadaşınızın kodu ilk kartınızdan indirim sağlarsa, kartınız postalandığında arkadaşınıza kredi verilebilsin diye kodu siparişinizle birlikte saklarız. Ona sizin kim olduğunuzu söylemeyiz.

Bizimle iletişime geçtiğinizde: e-posta adresiniz ve bize yazdıklarınız.

Yardım sohbetini kullandığınızda: sorduğunuz sorular. Siz sordukça yanıtlanır ve saklanmaz (bkz. 9. bölüm); bu yüzden lütfen buraya adres ya da ödeme bilgisi yazmayın.

Ödemeleri Square işler. Square kart ya da cüzdan bilgilerinizi doğrudan toplar. Kart numaranızın tamamını asla görmez ya da saklamayız. Bir ödeme referansı, tutarı, kart türünü ve son dört hanesini alırız.

Alıcının adı ve adresi ile e-posta adresiniz olmadan kartınızı yapamaz ya da postalayamayız.

3. Toplamadığımız bilgiler

• Sipariş vermek için üye olmanız ya da şifre oluşturmanız gerekmez. Ödeme yaptığınızda açtığımız hesap yalnızca e-posta adresinizi gerektirir.
• Resmî kimlik ya da doğum tarihi istemeyiz.
• Sosyal medya izleme pikselleri kullanmayız.
• Alıcının e-posta adresini ya da telefon numarasını toplamayız.

4. Bilgilerinizi nasıl kullanırız

• kapaklarınızı yapmak, mesajınızı yazmak ve kartınızı tarihinize yetişecek şekilde postalamak,
• ödemeyi almak, makbuz düzenlemek ve iadeleri ve ödeme itirazlarını (chargeback) işlemek,
• siparişinizle ilgili, örneğin onay, postalama ve herhangi bir sorun hakkında size e-posta göndermek,
• giriş yaptığınızda size siparişlerinizi, durumlarını ve takip numaralarını göstermek,
• sorularınızı yanıtlamak ve şikâyetleri çözmek,
• dolandırıcılığı ve kötüye kullanımı, şartlarımız uyarınca gönderilemeyecek şeylerin uygulanması dahil, önlemek ve siteyi güvende tutmak,
• siteyi iyileştirebilmemiz için nasıl kullanıldığını anlamak ve reklamlarımızı ölçmek ve
• vergi kaydı tutmak gibi yasal yükümlülüklerimizi yerine getirmek.

Mesajınızı, kapak cümlenizi ya da el yazınızı pazarlama veya profilleme için kullanmayız. Siz izin vermedikçe kartınızı göstermeyiz ya da sözlerinizi pazarlamamızda alıntılamayız.

5. Yazdığınız kişi

Bize birinin adını ve adresini verdiğinizde, ona bir kart postalayabilmemiz için bunu bizimle paylaşma hakkınız olduğunu onaylarsınız. Bunu yalnızca kartı postalamak ve teslimatındaki herhangi bir sorunu çözmek için kullanırız. Onunla asla iletişime geçmeyiz ve kart bizden değil, sizdendir.

Birini adres defterinize kaydederseniz, siz onu kaldırana ya da hesabınızı silene kadar adını ve adresini orada, siparişlerinizden ayrı olarak saklarız. Bunu yalnızca ona kart gönderdiğinizde adresini doldurmak için kullanırız.

Mesajınız kişisel ya da hassas bilgiler içerebilir. Ekibimiz bunu yalnızca kartınızı yapmak ve postalamak için işler.

6. Mesajınız, kapağınız ve el yazınız

• Her şey iletim sırasında (TLS) ve beklemede şifrelenir ve Avustralya'nın Sydney kentinde Amazon Web Services ile saklanır.
• Ekibimiz kartınızı yalnızca yazmak, kontrol etmek, paketlemek ve postalamak için görür. Bunun dışında ona yalnızca yasa gerektirdiğinde ya da sizin bildirdiğiniz bir sorunu çözmek için erişiriz.
• Kapaklarınız, yalnızca cümlenizden ya da boyanmasını isterseniz fotoğrafınızdan görsel üretim hizmetleri tarafından yapılır. Bunları yapmak için adınızı, mesajınızı ya da adreslerinizi göndermeyiz ve hizmetlere kim olduğunuz söylenmez.
• Olduğu gibi tuttuğunuz bir fotoğraf Avustralya'da bizde kalır. Yalnızca etrafına bir kapak çizilmesi için Tasarla sorularına eklerseniz bir görsel üretim hizmetine gönderilir ve stüdyo bunun için önce size sorar.
• Yüklediğiniz fotoğraflar, basılamayacak içerik açısından otomatik olarak denetlenir (bkz. 13. bölüm).
• Düzenleyicide eklediğiniz yazılar, çıkartmalar ve fotoğraflar talimat olarak saklanır; Sydney'deki kendi sunucumuz bunları basmak üzere kapağınıza çizer.
• El yazısı örneğiniz yalnızca kaleme el yazınızı öğretmek için kullanılır ve el yazınız yalnızca sipariş ettiğiniz kartlar için kullanılır. Başkasının kartı için asla kullanmayız.

7. Bilgileri kimlerle paylaşırız

Her sağlayıcıya yalnızca işini yapması için gereken bilgiyi veririz:

• Amazon Web Services Australia siteyi barındırır, verilerimizi Sydney'de saklar, web sitesini sunar (CloudFront), sipariş e-postalarını gönderir (SES), müşteri hesaplarını tutar ve giriş kodlarını e-postayla gönderir (Cognito), siz yazdıkça adres önerir (Amazon Location Service), yüklenen fotoğrafları basılamayacak içerik açısından denetler (Rekognition) ve yardım sohbetini yanıtlar (Bedrock, Avustralya'da barındırılır).
• Görsel üretim hizmetleri kapakları cümlenizden yapar, istediğinizde fotoğrafınızı boyar. Yalnızca cümleyi ya da fotoğrafı alırlar; adınızı, mesajınızı, adreslerinizi veya e-posta adresinizi asla almazlar.
• Cloudflare, Inc. kapak yapma isteklerinin bir betikten değil bir insandan geldiğini denetler (Turnstile). IP adresinizi ve tarayıcı bilgilerinizi alır.
• Australia Post kartınızı taşır ve teslim eder. Zarftaki alıcı adını ve adresini görür.
• Square AU Pty Ltd kart ve cüzdan ödemelerini ve iadelerini işler, vergi faturalarını düzenler.
• Fastmail Pty Ltd snailgram.com.au posta kutularımızı barındırır, dolayısıyla bize gönderdiğiniz e-postaları tutar.
• Google Australia sitenin nasıl kullanıldığını ölçen Google Analytics'i sağlar. Mesajınızı, adreslerinizi, e-posta adresinizi veya ödeme bilgilerinizi asla almaz. Google Fonts sitenin yazı tiplerini sunar, bu yüzden sayfalar yüklenirken Google IP adresinizi alır.

Sağlayıcılarımız bilgilerinizi gizli tutmak ve yalnızca bize hizmet vermek için kullanmak zorundadır. Bilgileri nasıl işlediklerinden biz sorumlu kalırız. Kişisel bilgi alan bir sağlayıcı eklersek ya da değiştirirsek, önce bu bölümü güncelleriz.

Yasa gerektirdiğinde, ciddi zararı ya da dolandırıcılığı önlemek için ya da işletmemiz satılır veya yeniden yapılandırılırsa bir alıcıya ya da halefe de bilgi ifşa edebiliriz.

8. Yurt dışına ifşa

Bilgilerinizi Avustralya'da saklarız. Bazı sağlayıcılar bunlara yurt dışından erişebilir ya da bunları yurt dışından işleyebilir:

• e-posta barındırma desteği, ödeme işleme ve barındırma desteği için Amerika Birleşik Devletleri,
• analiz ve yazı tipleri için Amerika Birleşik Devletleri ve Google'ın veri merkezleri işlettiği diğer ülkeler,
• görsel üretim hizmetlerinin cümlenizden kapak yaptığı ve boyanmasını istediğiniz fotoğrafları boyadığı Singapur, Malezya ve Amerika Birleşik Devletleri ve
• bir insan olduğunuzun denetimi için Amerika Birleşik Devletleri ve Cloudflare'in faaliyet gösterdiği diğer ülkeler.

Olduğu gibi tuttuğunuz bir fotoğraf yurt dışına gönderilmez.

Görsel üretim hizmetleri kendilerine gönderilenleri saklayabilir ve modellerini geliştirmek için kullanabilir.

9. Ne kadar süre saklarız

• Mesajınız: kartınız postalandığında silinir.
• Alıcının adı ve sokak adresi: teslimat kaydedildikten 14 gün sonra, kaydedilmezse postalamadan 60 gün sonra kaldırılır. Kartların nereye gittiğini anlamak için semti, eyaleti ve posta kodunu daha uzun süre saklarız.
• Kapaklar ve kapak cümleleri: seçmediğiniz kapaklar dört ay içinde silinir. Seçtiğiniz kapak, yeniden basılması gerekirse diye teslimatın kaydedilmesinden 30 gün sonra, kaydedilmezse postalamadan 60 gün sonra silinir.
• Fotoğraflarınız: yüklediğiniz fotoğraflar ve onlardan yapılan kapaklar, biriyle sipariş vermediğiniz sürece bir hafta içinde silinir. Sipariş verirseniz, kapağın yeniden yapılması gerekebileceği için kartınızdaki fotoğrafları teslimattan 30 gün sonrasına kadar, teslimat kaydedilmezse postalamadan 60 gün sonrasına kadar saklarız. Kapağın kendisi de diğerleri gibi aynı zamanda silinir.
• Yapılan kapakların kayıtları: her kapağın bize maliyeti ve ne zaman yapıldığı; resim, cümle ya da fotoğraf içermeden, hesaplarımız için yaklaşık 13 ay.
• Kapaklar için günlük sınırlar: kaç kapak yaptığınızı saymak için kullanılan, IP adresinizin karıştırılmış bir biçimi; iki gün.
• El yazısı örneğiniz: kalem el yazınızı öğrendiğinde fotoğraf silinir. Öğrenilen el yazısı yeniden kullanabilmeniz için saklanır ve son kartınızdan 12 ay sonra ya da isterseniz daha erken silinir.
• Zarftaki adınız: alıcının adı ve sokak adresiyle aynı zamanda kaldırılır.
• Kaydedilen ama postalanmayan kartlar: mesaj, alıcının adresi, adınız, kapak ve el yazısı fotoğrafınız, kartı kaydettikten 60 gün sonra silinir.
• Bağlantısını e-postayla göndermemizi istediğiniz kartlar: kartın o andaki hali (kapakları, mesajı, alıcının adresi, adınız ve varsa el yazısı fotoğrafı), bağlantı her cihazda çalışsın diye sunucularımızda 30 gün saklanır, sonra silinir. Bağlantının yalnızca karıştırılmış bir biçimini saklarız; bu yüzden kart yalnızca size e-postayla gönderdiğimiz bağlantıyla açılabilir.
• Kaydetmediğiniz tasarımlar: yalnızca tarayıcınızda kalır (bkz. 10. bölüm), sunucularımızda asla.
• Tarihler ve durum gibi diğer sipariş ayrıntıları: en fazla 18 ay.
• Hesabınız: siparişler sayfasında silene ya da bizden isteyene kadar. Giriş kodları birkaç dakika sonra geçerliliğini yitirir. Hesabı silmek, sipariş kayıtlarını bu listenin söylediğinden daha erken silmez.
• Adres defteriniz: içinden birini kaldırana ya da hesabınızı silene kadar.
• Davet kodunuz ve kredileriniz: hesabınızı silene kadar. Silmek, kullanmadığınız tüm kredileri sona erdirir.
• İlk kartı kredi kazandıran arkadaşlar: her arkadaşın yalnızca bir kez sayılması için e-posta adreslerinin karıştırılmış bir biçimi, 18 ay.
• E-posta adresiniz: geçmiş siparişlerde yardımcı olabilmemiz ve yeni müşteri indirimi için bir kartın ilkiniz olup olmadığını anlayabilmemiz amacıyla sipariş referansınızla birlikte, siz silmemizi isteyene kadar saklanır.
• Destek e-postaları: konuyu çözmek için ihtiyaç duyduğumuz süre boyunca.
• Yardım sohbeti soruları ve yanıtları: sunucularımızda ya da günlüklerimizde saklanmaz. Konuşma tarayıcı sekmenizde kalır (bkz. 10. bölüm).
• Sunucu ve güvenlik günlükleri: 90 gün.
• Ödeme ve işlem kayıtları: vergi yasasının gerektirdiği gibi yaklaşık yedi yıl.

10. Tarayıcınızda neler saklanır

• Google Analytics çerezleri (_ga ve _ga_*), yalnızca snailgram.com.au üzerinde. Bunları tarayıcı ayarlarınızdan ya da Google'ın vazgeçme tarayıcı eklentisiyle engelleyebilirsiniz.
• Tasarladığınız kart, kaldığınız yerden devam edebilmeniz için.
• El yazısı fotoğrafınız, siz kaldırana ya da sipariş verene kadar.
• Bugün yaptığınız çizilmiş kapaklar, aralarından yeniden seçebilmeniz için.
• Dil seçiminiz.
• Bir giriş çerezi (sg_account), yalnızca siparişlerinizi görmek için giriş yaptığınızda. Sizi en fazla 30 gün, ya da çıkış yapana veya hesabınızı silene kadar açık tutar. Sayfanın betikleri onu okuyamaz ve yalnızca giriş hizmetimize gönderilir.
• Giriş yaptığınız bilgisi (sg_signed_in), yalnızca e-posta adresinizin ilk harfi; böylece her sayfadaki menü hesabınızı gösterebilir ve stüdyo adres defterinizi sunabilir. Çıkış yaptığınızda ya da siparişler sayfası bir sonraki sefer sizi çıkış yapmış bulduğunda silinir.
• Bir arkadaşınızın davet kodu, bağlantısından geldiyse ya da siz yazdıysanız, ilk kartınızın ödemesini yapana ya da kaldırana kadar.
• Yardım sohbeti konuşmanız, sekmeyi kapatana kadar.

Giriş çerezi dışında bunlar, siz sipariş verene ya da kartınızın bağlantısını size e-postayla göndermemizi isteyene kadar cihazınızda kalır (bkz. 9. bölüm). Tarayıcınızda bu sitenin verilerini temizlemek hepsini kaldırır.

11. Güvenlik

• Veriler beklemede AES-256 ile, iletimde TLS ile şifrelenir. Site yalnızca HTTPS'dir.
• Kartınızı yalnızca yapmak, postalamak ya da desteklemek için ihtiyaç duyan kişiler görebilir ve erişim ihtiyaç duydukları kadarla sınırlıdır.
• Bir veri ihlalinin ciddi zarara yol açma olasılığı varsa, Bildirilebilir Veri İhlalleri (Notifiable Data Breaches) planının gerektirdiği gibi size ve Avustralya Bilgi Komiserliği Ofisi'ne (Office of the Australian Information Commissioner) bildiririz.

Bir güvenlik sorununu sorumlu bildirim politikamız uyarınca bildirebilirsiniz.

12. Bilgilerinizi görme, düzeltme ya da silme

Hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını isteyebilir ya da düzeltmemizi veya silmemizi talep edebilirsiniz; konu satırına "Privacy request" yazarak support@snailgram.com.au adresine e-posta gönderin. Önce kimliğinizi doğrulamamız gerekebilir. 30 gün içinde, ücretsiz olarak yanıt veririz. Reddedersek nedenini yazılı olarak açıklarız.

Siparişlerinizi siparişler sayfasında da görebilir, adres defterinizi değiştirebilir ya da boşaltabilir ve hesabınızı ayarlardan kendiniz silebilirsiniz.

Bir kart postalandıktan sonra onu değiştiremeyiz. Daha önce sildiğimiz bilgiler geri getirilemez.

13. Otomatik denetimler

Rutin otomatik denetimler yaparız; örneğin bir adresin eksiksiz olduğunu ve semt, eyalet ve posta kodunun eşleştiğini, bir e-posta adresinin geçerli olduğunu, yüklenen bir fotoğrafta ya da bir kapak cümlesinde basılamayacak hiçbir şey bulunmadığını ve sitenin kötüye kullanılmadığını denetleriz. Sizin üzerinizde yasal ya da benzer ölçüde önemli etkileri olan otomatik kararlar vermeyiz. Reddettiğimiz her siparişi bir insan inceler.

14. AB, AEA ya da Birleşik Krallık'taki kişiler

GDPR ya da Birleşik Krallık GDPR'si sizin için geçerliyse, veri sorumlusu Mumu, Lulu & Co. adına mütevelli olarak AWS, CYY & Co. Pty Ltd'dir. Şu hukuki dayanaklara güveniriz:

• sözleşme: sipariş ettiğiniz kartı yapmak ve postalamak ve size siparişlerinizi göstermek,
• meşru menfaatler: siteyi güvende tutmak, dolandırıcılığı önlemek ve hizmeti iyileştirmek ve
• yasal yükümlülük: vergi kayıtlarını tutmak.

Verilerinize erişmeyi, düzeltmeyi, silmeyi, kısıtlamayı ya da taşımayı isteyebilir veya nasıl kullandığımıza itiraz edebilirsiniz. Konu satırına "GDPR data request" yazarak support@snailgram.com.au adresine e-posta gönderin, bir ay içinde yanıt veririz. Yasanın tutmamızı gerektirdiği kayıtları silemeyiz. Yerel veri koruma otoritenize de şikâyette bulunabilirsiniz.

15. Pazarlama

Pazarlama e-postası göndermeyiz. Size yalnızca siparişiniz hakkında ya da bizimle iletişime geçtiğinizde e-posta göndeririz.

16. Çocuklar

Snailgram 18 yaşın altındaki kişiler için değildir. Bir çocuğun bize bilgilerini verdiğini düşünüyorsanız bizimle iletişime geçin, sileriz.

17. Bu politikadaki değişiklikler

Bu politikayı güncellediğimizde, bu sayfanın üstündeki tarihi değiştiririz. Önemli bir değişiklik yaparsak, bunu sitede özetleriz. Önceki sürümleri bizden isteyebilirsiniz.

18. İletişim ve şikâyetler

support@snailgram.com.au adresine e-posta gönderin ya da PO Box 169, South Melbourne VIC 3205, Australia adresine yazın. Şikâyetinizi bir iş günü içinde teyit eder ve 30 gün içinde çözmeyi hedefleriz.

Yanıtımızdan memnun kalmazsanız, Avustralya Bilgi Komiserliği Ofisi'ne (Office of the Australian Information Commissioner) oaic.gov.au adresinden, 1300 363 992 numaralı telefondan ya da GPO Box 5288, Sydney NSW 2001 adresine posta yoluyla şikâyette bulunabilirsiniz.