Hesap verilerinin korunması politikası

Son güncelleme: 30 Eylül 2026

Bu metin, bilgi amacıyla sunulan bir çeviridir. Yalnızca Fransızca özgün sürüm esas alınır: Farklılık hâlinde bu sürüm uygulanır.

Siteye kaydolan tüm kişileri ilgilendirir

randraw.studio'ya kaydolan kişiler bundan böyle, etkinlik organizatörü anlamında, ORGANİZATÖRLER olarak anılacaktır. Philippe BILLAULT tarafından yayımlanan randraw.studio sitesi YAYINCI olarak anılır.

Aşağıdakileri özetlemek gerekirse: Hesabınızın çalışması için yalnızca kesinlikle gerekli olanı işliyoruz ve verilerinizi yalnızca herkese açık listede yer alan veri işleyenlerle paylaşıyoruz.

Hesap verilerini kim işler?

Burada açıklanan, ORGANİZATÖRLER'e ait kişisel verilerin veri sorumlusu YAYINCI'dır, yalnızca YAYINCI'dır. Etkinliklerinizin ve katılımcılarınızın verileri ayrı bir konudur: bkz. katılımcı verilerinin korunması politikası.

Toplanan veriler ve amaçlar

  • e-posta adresi: oturum açmanız, adresinizin doğrulanması ve size yazabilmemiz için (hesap güvenliği, destek);
  • parola: oturum açmanız için. Parolayı yalnızca geri döndürülemez biçimde şifrelenmiş olarak saklıyoruz. Google ile oluşturulan bir hesabın parolası yoktur;
  • ad ve soyad ile belirtirseniz şirket: hesabınızı tanımlamak ve yazışmalarımızı kişiselleştirmek için;
  • hesabınızın dili: siteyi size doğru dilde sunmak için;
  • son oturum açma tarihiniz;
  • etkinleştirirseniz iki faktörlü kimlik doğrulamanın gizli anahtarı: Bunu şifrelenmiş olarak saklıyoruz;
  • sahnelere verdiğiniz “Beğeni”ler: hesap, sahne ve tarih.

Google ile oturum açarsanız Google bize e-posta adresinizi ve adınızı iletir, başka hiçbir şey iletmez. Ne Google tanımlayıcısı ne de erişim belirteci saklıyoruz.

Toplanan diğer veriler ve amaçlar

  • satın alımlarınız: paket, tutar, para birimi, tarihler, durum, aboneliğinizin Stripe'taki tanımlayıcıları, kartınızın markası ve son dört hanesi. Kart numaranızı ve fatura adresinizi hiçbir zaman saklamıyoruz;
  • desteğe ve iletişim formları aracılığıyla gönderdiğiniz mesajlar: ad, e-posta adresi, mesaj, dil ve kırpılmış IP adresiniz (bkz. ziyaretçi verilerinin korunması politikası);
  • size gönderdiğimiz e-postaların günlüğü: kötüye kullanım amaçlı gönderimleri sınırlamak ve bir mesajın gerçekten gönderildiğini doğrulamak için.

Hesabınıza gönderdiğimiz e-postalar (adres onayı, unutulan parola, güvenlik, davetler, destek), mesajın açılıp açılmadığını bize bildiren görünmez bir görsel içerir.

Çerezler

  • sitenin çalışmasını sağlayan oturum çerezi;
  • bu cihazda oturumunuzu bir yıl boyunca açık tutan bir çerez;
  • iki faktörlü kimlik doğrulamayı etkinleştirirseniz: cihazınızı tanıyan 30 günlük bir çerez;
  • stüdyonuzun sunucusunda, bir kodu yeniden girme gereğini ortadan kaldıran bir yıllık erişim çerezleri (stüdyo, istasyon, kiosk).

Verileriniz nerede saklanır?

Hesabınızın verileri, OVH tarafından barındırılan Vitrin sunucusunda saklanır. Etkinlikleriniz ve katılımcılarınız, paketinizin bölgesinde bulunan stüdyo sunucunuzda saklanır: Avrupa, Kuzey Amerika veya Asya.

Stüdyonuzda oturum açabilmeniz için e-posta adresinizi, şifrelenmiş biçimdeki parolanızı ve şifrelenmiş iki faktörlü kimlik doğrulama gizli anahtarınızı oraya kopyalıyoruz. Adınız, soyadınız ve şirketiniz Vitrin'de kalır.

Erişim, düzeltme ve itiraz hakları

Haklarınızı kullanmak için bize iletişim formu aracılığıyla veya oturum açtıysanız hesap desteği üzerinden yazın.

Verilerin paylaşılması

Verilerinizi satmıyoruz ve hiçbir ticari ortağa devretmiyoruz. Ödeme hizmeti sağlayıcımız Stripe, ödeme için gerekli verileri yalnızca görevinin çerçevesi içinde alır. Makamlar, yasada öngörülen mutlak zorunluluk hâllerinde bizden veri talep edebilir.

Saklama süresi ve silme hakkı

Aksi belirtilmedikçe veriler, hesabınız kapatılana kadar saklanır.

Hesabınızı kendi alanınızdan kapatırsınız. Silme işlemi 30 gün sonrasına, ücretli paketiniz hâlâ sürüyorsa bu paketin bitiminden 30 gün sonrasına planlanır. Bu süre içinde hesabınızı yeniden etkinleştirebilirsiniz. Süren bir ücretli paket yoksa etkinliklerinizin ve katılımcılarınızın verileri hesap kapatılır kapatılmaz silinir ve hesabı yeniden etkinleştirseniz de geri gelmez.

Silme sırasında hesabınızı, profilinizi, paketlerinizi, etkinliklerinizi ve bunların katılımcılarını, destekle yazışmalarınızı, adresinize gönderilen e-postaların günlüğünü ve “Beğeni”lerinizi siliyoruz.

Silme işleminden sonra şunlar kalır:

  • satın alımlarınız (paket, tutar, tarihler, Stripe tanımlayıcıları): Yasa, muhasebe verilerini 10 yıl boyunca saklamamızı zorunlu kılar;
  • iletişim formu aracılığıyla gönderilen ve bir hesaba bağlı olmayan mesajlar: Bize yazarak bunların silinmesini talep edebilirsiniz.

Verilerin yedeklenmesi

Veritabanı her gece, bize ayrılmış bir Dropbox alanına yedeklenir. Son 90 yedeği ve ayrıca, süre sınırı olmaksızın, her ayın ilk yedeğini saklıyoruz. Bu nedenle silinmiş bir hesap eski bir yedekte varlığını sürdürebilir.

DPO

DPO, veri koruma görevlisidir. Sınırlı miktarda kişisel veri işliyoruz, bunların ticaretini yapmıyoruz, hiçbir ortaktan kişisel veri almıyoruz ve hiçbirine göndermiyoruz. Bir DPO atamamayı tercih ettik.

Şikâyet

Verilerin korunmasıyla ilgili her türlü talebiniz için öncelikle bize iletişim formu aracılığıyla veya hesap desteği üzerinden yazın. Bizimle iletişime geçtikten sonra haklarınıza uyulmadığını düşünüyorsanız CNIL'e şikâyette bulunabilirsiniz.