Gizlilik politikası

1. Giriş

Ignis, ALTUS (« biz ») tarafından yayımlanır. Gizliliğinizi korumayı taahhüt ediyoruz. Bu politika, sitemizi ve mobil uygulamamızı (« Hizmetler ») kullandığınızda hangi bilgileri topladığımızı, bunları neden topladığımızı, bunların kimlerle paylaşıldığını ve bunlar üzerindeki denetiminizi nasıl koruduğunuzu açıklar.

Hesap oluşturmak, ticari tanıtım almayı kabul ettiğiniz anlamına gelmez. Ziyaretçi ölçümü ayarı bu sayfanın en üstündedir: istediğiniz zaman değiştirebilirsiniz.

2. Toplanan veriler

2.1 Bize emanet ettikleriniz

• Hesap: soyadı, ad, e-posta adresi ve parola (asla açık metin olarak saklanmaz: yalnızca geri döndürülemez bir izi tutulur).
• Profil: fotoğraf, biyografi, manevi tercihler ve gizlilik ayarları.
• Yazdıklarınız: forum mesajları, özel mesajlar, tepkiler, manevi mücadele günlükleri, dua niyetleri ve ekibe gönderilen mesajlar (bir makaleye dair not, uygulama hakkındaki görüş).
• Dua: dua haritasındaki aleviniz. Tıkladığınız tam yer asla kaydedilmez: yalnızca birkaç kilometre kaydırılıp yuvarlanmış bir nokta ve nüfusu 15 000’i aşan en yakın şehir saklanır. Buna hatırlatıcınızın saati ve dua dakikalarınız eklenir.
• Ödemeler: hizmet sağlayıcımız Stripe tarafından işlenir; banka bilgilerinizi asla görmeyiz ve saklamayız.

2.2 Otomatik olarak toplananlar

• Kullanım: Formasyondaki ilerleme, izlenen modüller, dua dakikaları ve puanlar. Görüntülenen sayfalar, tıklamalar ve site hızı yalnızca onayınızla ölçülür (ziyaretçi ölçümü).
• Teknik veriler: cihaz türü, işletim sistemi, uygulama sürümü, dil ve saat dilimi.
• Oturum açma: her oturumun IP adresi ve tarayıcısı, tarih ve saatiyle birlikte.
• Çerezler ve tarayıcı depolaması: 8. bölümde açıklanmıştır.

2.3 Başka bir hizmetle oturum açma

Bir Google hesabıyla (ya da bu seçenek sunulduğunda Apple ile) oturum açarsanız, paylaşmasına izin verdiğiniz bilgileri alırız: ad, e-posta adresi ve fotoğraf.

3. Verileriniz ne için kullanılır

Verilerinizi şu amaçlarla kullanırız:

• Hizmetleri çalıştırmak: hesabınız, eğitim, dua ve topluluk
• Yolculuğunuzu kişiselleştirmek (ilerleme, öneriler, dil)
• Hesabınız için gerekli bildirimleri ve e-postaları göndermek
• Hizmetleri ve üyeleri korumak, içerikleri denetlemek ve kötüye kullanımı önlemek
• Herkesin kendi dilinde okuyabilmesi için mesajları otomatik olarak çevirmek
• Site ziyaret sayısını, hızını ve hatalarını iyileştirmek için ölçmek, yalnızca onayınızla
• Başta muhasebe olmak üzere yasal yükümlülüklerimizi yerine getirmek
• Olası ticari iletişimler ayrı bir onay gerektirir; bu onayı istediğiniz zaman geri çekebilirsiniz. Misyonun ticari olmayan haberleri, aşağıda açıklanan itiraz hakkına tabidir.

4. Verilerin paylaşılması

Verilerinizi asla satmayız. Yalnızca şunlarla paylaşılır:

4.1 Hizmet sağlayıcılarımız

• Barındırma: siteyi ve uygulamayı çalıştıran Vercel (ABD).
• Veritabanı: verileri saklayan Neon (Avrupa).
• Ödemeler: bağışlar ve satın almalar için Stripe (PCI-DSS sertifikalı).
• E-postalar: hesapla ilgili e-postalar bir gönderim hizmeti (SMTP) üzerinden, kampanyalarımız Resend üzerinden gider. İletişimlerimizi kabul ettiyseniz, adresiniz, adınız ve bazı etiketler (ilgi alanları, misyona destek) Systeme.io’ya da iletilir.
• Ziyaretçi ölçümü: PostHog (ABD), yalnızca kabul ettiğinizde: görüntülenen sayfalar, harcanan süre ve kaydırma, kaynak site, metin içermeyen tıklamalar, sayfa hızları, teknik hatalar, önemli aşamalar, cihaz ve tarayıcı, diller (sayfanın, tarayıcının, hesabın), saat dilimi ve görüntüleme teması ve IP adresiniz; PostHog bundan ülkenizi, bölgenizi ve şehrinizi çıkarır. Mesajlarınızın veya dualarınızın içeriği, e-posta adresiniz veya adınız asla aktarılmaz: hesabınız orada yalnızca dahili bir numarayla gösterilir.
• Gerçek zamanlı: ekranınıza yeni bir mesaj geldiğini bildiren Ably; mesajların metnini taşımaz.
• Çeviri ve denetim: OpenAI (ABD), bkz. bölüm 4.2.
• Telefon bildirimleri: Expo, Apple ve Google uygulamanın bildirimlerini iletir; bildirimler hiçbir zaman özel bir mesajın metnini içermez.
• Videolar: Vimeo, derslerin ve tanıklıkların videolarını izleme çerezi olmadan yayınlar; az sayıdaki YouTube videosu gelişmiş gizlilik modunda yüklenir.
• Harita zeminleri: dua haritasının bazı zeminleri OpenStreetMap’ten veya NASA’dan gelir: bu durumda tarayıcınız, her çevrim içi haritada olduğu gibi, görüntüleri doğrudan indirir.

4.2 Otomatik çeviri ve denetim

Herkesin kendi dilinde okuyabilmesi ve hakaret içeren mesajların ayıklanması için forum mesajlarının, özel mesajların ve biyografilerin metni OpenAI’ye gönderilir; OpenAI metni çevirir ve içeriğini denetler. Bu metinle birlikte hiçbir ad veya adres gönderilmez. OpenAI’den yanıtlarını saklamamasını istiyoruz; koşullarına göre bu metinler modellerini eğitmek için kullanılmaz ve kötüye kullanımı tespit etmek amacıyla en fazla 30 gün saklanabilir.

4.3 Diğer üyelerin gördükleri

Gizlilik ayarlarınıza göre diğer üyeler şunları görebilir:

• Adınız, fotoğrafınız ve biyografiniz
• Her kategorinin haklarına göre forum mesajlarınız: ayrılmış bir alan, bir bildirimle bile hiçbir zaman herkese açık hâle gelmez. Özel mesajlarınızı yalnızca konuşmanın iki katılımcısı okur; yöneticiler ve moderatörler, bir katılımcının kendilerine bildirdiği mesaj dışında bunları okumaz.
• Sıralamalardan çıkmayı seçmediğiniz sürece (görünmez mod) sıralamalardaki yeriniz. Bağışlarınız, ayarlarınızda bunu kapatmadığınız sürece bağışçılar sıralamasında görünür.

4.4 Yasal yükümlülükler

Yasa gerektirdiğinde ya da haklarımızı, sizin veya başkalarının güvenliğini korumak için bilgilerinizi paylaşabiliriz.

5. Verilerin saklanması

Verilerinizi hesabınız var olduğu sürece ve şu amaçlar için gerekli olduğu kadar saklarız:

• Hizmetleri çalıştırmak
• Yasal yükümlülüklerimizi yerine getirmek
• Olası anlaşmazlıkları çözmek
• Koşullarımızın uygulanmasını sağlamak

Hesabınızı sildiğinizde, hesabınızı ve ona bağlı her şeyi hemen sileriz: profil, forum mesajları, özel mesajlar (içinde bulundukları konuşmalar iki katılımcı için de kaybolur), tepkiler, alev ve dua dakikaları, dua niyetleri ve bunların emanetleri, eğitimdeki ilerleme, puanlar, tercihler, e-posta gönderimlerimizdeki kişi kaydınız ve yolculuğunuzun ölçümü. Geriye yalnızca yasanın saklamamızı zorunlu kıldığı bağış muhasebe kayıtlarınız (Stripe da kendi tarafında saklar), hakkınızda yapılmış ve hesabınızdan ayrılmış bildirimler ve ekibe gönderilmiş, adınız ve adresiniz olmadan kalan mesajlar kalır. PostHog’un önceden ölçtüğü istatistikler orada artık hiçbir hesaba karşılık gelmeyen bir numarayla kalır ve iletişimlerimizi kabul etmişseniz adresiniz Systeme.io’da bulunabilir: basit bir talep üzerine ikisini de sileriz.

6. Veri güvenliği

Verilerinizi korumak için uygun teknik ve organizasyonel önlemler alırız:

• Geri döndürülemez bir izle korunan parolalar (scrypt algoritması)
• Şifreli iletişim (HTTPS/TLS)
• Verilere yalnızca yetkili kişilerin erişimi
• Düzenli izleme ve güvenlik denetimleri
• Verilerin düzenli yedeklenmesi
• Tam e-posta adresi, oturum anahtarı ve mesaj içeriği barındırmayan teknik kayıtlar

İnternet üzerinden hiçbir aktarım yüzde yüz güvenli değildir: mutlak güvenliği garanti edemeyiz.

7. Haklarınız (GDPR)

Genel Veri Koruma Tüzüğü (GDPR) uyarınca aşağıdaki haklara sahipsiniz:

• Erişim hakkı: kişisel verilerinizin bir kopyasını almak
• Düzeltme hakkı: yanlış veya eksik verileri düzeltmek
• Silme hakkı: verilerinizi sildirmek; hesabınızı profilinizden kendiniz silebilirsiniz
• Kısıtlama hakkı: verilerinizin kullanımını sınırlamak
• Taşınabilirlik hakkı: verilerinizi yapılandırılmış ve yaygın kullanılan bir biçimde almak
• İtiraz hakkı: verilerinizin kullanılmasına itiraz etmek
• Onayı geri çekme hakkı: istediğiniz zaman, daha önce yapılanı etkilemeden; ziyaretçi ölçümü için bu sayfanın en üstünden
• Şikâyet hakkı: CNIL’e (Fransız veri koruma kurumu) başvurmak

Bu hakları kullanmak için bize yazın: contact@ignismission.com

8. Çerezler ve tarayıcı depolaması

Hiçbir reklam çerezi kullanmıyoruz. Tarayıcınızda saklananlar şunlardır:

• Zorunlu olanlar: oturumunuz, güvenlik, seçtiğiniz dil ve kaydınızın nereden yapıldığı; sizi doğru yerde karşılamak için bir gün saklanır.
• Tercihler: seçtiğiniz tema ve görünüm; günün tarihini saatinize göre yazmak için cihazınızın saat dilimi; ve ziyaretçi ölçümü konusundaki seçiminiz, soru size yeniden sorulmadan önce altı ay saklanır. İki tanımlama bilgisi de ziyaretten ziyarete aynı karşılama resmini ve aynı kayıt sayfası sürümünü korur; bunlar sizin onayınız olmadan hiçbir ölçüm için kullanılmaz.
• Ziyaretçi ölçümü, yalnızca onayınızla: PostHog çerezleri, en fazla bir yıl saklanır. Onay olmadan hiçbir şey saklanmaz ve PostHog’a hiçbir şey gönderilmez.

Ziyaretçi ölçümünü istediğiniz zaman bu sayfanın en üstünden veya profilinizdeki gizlilik ayarlarından kabul edebilir ya da reddedebilirsiniz. Reddetmek erişiminizi değiştirmez.

9. Avrupa Birliği dışına aktarımlar

Bazı hizmet sağlayıcılar verilerinizi Avrupa Ekonomik Alanı dışında, özellikle ABD’de (Vercel, OpenAI, PostHog, Stripe, Resend, Expo, Vimeo) işler. Bu aktarımlar, Avrupa Komisyonu’nun kabul ettiği standart sözleşme maddelerine veya hizmet sağlayıcının AB-ABD Veri Gizliliği Çerçevesi’ne katılımına dayanır.

10. Küçüklerin korunması

Hizmetlerimiz 16 yaş ve üzerindeki kişilere yöneliktir. Daha küçük kişilere ait verileri bilerek toplamayız. Ebeveynseniz ve çocuğunuzun bize bilgi verdiğini düşünüyorsanız bize yazın.

11. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Önemli her değişikliği, yeni sürümü güncelleme tarihiyle birlikte bu sayfada yayımlayarak bildiririz.

Bilgilerinizin nasıl korunduğunu bilmek için politikayı zaman zaman yeniden okumanızı öneririz.

12. Bize ulaşın

Bu politika veya verileriniz hakkındaki her soru için bize yazabilirsiniz:

13. Veri sorumlusu

Misyon, SIREN numarası 991 521 659 olan ve merkezi 10 cours Maréchal Juin, 33000 Bordeaux, Fransa adresinde bulunan ALTUS şirketi tarafından yürütülür.