Kısaca: Bu Politika, Kişisel Verilerinizi nasıl işlediğimizi açıklar. Bilgilerinizle ne yaptığımızı ve gizlilik haklarınızın neler olduğunu anlamanıza yardımcı olur.
İşbu Gizlilik Politikası (“Politika”), Hypnozio markası ve diğer hipnoterapi markaları adı altında faaliyet gösteren PixelGalaxy Inc. (şirket, biz, bize veya bizim) şirketinin, aşağıdakileri gerçekleştirdiğinizde Kişisel Verilerinizi (“Kişisel Veriler” veya “Veriler”) nasıl işlediğini açıklamaktadır:
Bu Politika; hangi Verileri topladığımızı, bu Verilerin hangi amaçlarla toplandığını, bunları nasıl kullandığımızı ve paylaştığımızı, ne kadar süreyle sakladığımızı, haklarınızı ve Verilerinizi nasıl koruduğumuzu özetlemektedir. Verilerinizi, aşağıdakiler uyarınca hukuka uygun, dürüst ve şeffaf bir şekilde işlemeyi taahhüt ediyoruz:
Bu Politika küresel olarak geçerlidir ve GDPR ilkelerine dayanmaktadır. Hukuka uygunluk, dürüstlük ve şeffaflık gibi yüksek standartlı veri koruma değerlerini yansıtmaktadır. Belirli ulusal veya bölgesel gereklilikler, bu Politikanın sonunda yer alan Bölgesel Ekler'de (Birleşik Krallık, Avustralya, Amerika Birleşik Devletleri, Kanada ve diğer yargı yetkileri için) ele alınmaktadır.
Uygulamalarımıza katılmıyorsanız, lütfen Web Sitesini kullanmaktan, Hizmetlerimizi veya Ürünlerimizi satın almaktan veya Verilerinizi başka bir şekilde göndermekten kaçının. Bu Politika, 10 Nisan 2026 tarihi itibarıyla yürürlüktedir. Bu Politikayı zaman zaman güncelleyebiliriz ve tüm güncellemeler yayınlandığı andan itibaren geçerli olur; bu nedenle, bilgilerinizi güncel tutmak için politikayı düzenli olarak gözden geçirmenizi öneririz.
Biz: PixelGalaxy Inc., Kişisel Veri Sorumlunuzuz
Şirket numaramız: 001350123
Kayıtlı adresimiz: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
Destek e-posta adresimiz: support@hypnozio.com
Veri koruma yükümlülüklerimizi denetlemek üzere bir Veri Koruma Görevlisi (DPO) atadık. DPO ile doğrudan dpo@hypnozio.com adresinden iletişime geçebilirsiniz.
Kısaca: Esas olarak yalnızca Ürünlerimizi veya Hizmetlerimizi sunmak ve Web Sitemizi işletmek için gereken Verileri topluyoruz. Bu bölüm, verileri neden topladığımızı ve nasıl kullandığımızı açıklamaktadır.
Yalnızca gerçekten ihtiyaç duyduğumuz Verileri topluyoruz ve bunları yalnızca açık, hukuki nedenlerle (örneğin satın alma işleminizi gerçekleştirmek, hizmet sunmak, sorularınızı yanıtlamak, Web Sitesi işlevselliğini sağlamak vb.) kullanıyoruz. Amaçların tam listesini, topladığımız Verileri, bunları nasıl kullandığımızı ve daha ayrıntılı bilgileri işbu Politikanın 13. Bölümündeki tablolarda bulabilirsiniz.
Burada bilmeniz gereken birkaç önemli husus daha bulunmaktadır:
Kısaca: Verilerinizi doğrudan sizden, Web Sitemizi kullanımınız aracılığıyla veya güvenilir üçüncü taraflardan ve kamuya açık kaynaklardan elde ederiz. Bu, Hizmetlerimizi yürütmemize ve sizinle iletişimde kalmamıza yardımcı olur.
Verileri aşağıdaki kaynaklardan toplayabiliriz:
Kısaca: Evet, ancak yalnızca gerektiğinde ve güçlü koruma önlemleriyle; her zaman gizliliğinizin korunmasını sağlayarak.
Evet - ancak yalnızca gerektiğinde ve gizliliğiniz göz önünde bulundurularak.
Hizmetlerimizi sunmak, yasal yükümlülükleri yerine getirmek veya günlük ticari faaliyetlerimizi desteklemek amacıyla sınırlı Verileri güvenilir üçüncü taraflarla paylaşabiliriz. Bunu yaptığımızda, Verilerinizin korunmasını ve sorumlu bir şekilde işlenmesini sağlarız. Bu nedenle, bizim adımıza Veri işleyen taraflar, Veri İşleyenler (Data Processors) olarak hareket eder ve Veri İşleme Sözleşmeleri (DPA) ile sözleşmeye bağlıdırlar. Bu sözleşmeler, talimatlarımıza uymalarını, uygun koruma önlemlerini uygulamalarını ve Verilerinizi kendi amaçları için kullanmamalarını sağlar. Verilerinizi şunlarla paylaşabiliriz:
Kısaca: Verilerinizi yalnızca yasal, sözleşmesel veya hizmetle ilgili amaçlar için gerekli olduğu sürece saklarız; ardından güvenli bir şekilde siler veya anonim hale getiririz.
Verilerinizi yalnızca aşağıdaki amaçlar için gerekli olduğu sürece saklarız:
Her bir Veri işleme amacı için ayrıntılı saklama süreleri bu Politikanın 12. Bölümünde düzenlenmiştir.
Geçerli saklama süresi sona erdiğinde, en iyi sektör uygulamaları ve yasal gereklilikler doğrultusunda, makul bir süre içinde Verilerinizi güvenli bir şekilde sileceğiz veya geri döndürülemez şekilde anonim hale getireceğiz.
Kısaca: Verilerinizi güvende tutmak için güçlü teknik ve idari önlemler kullanıyor ve yetkisiz erişimi önlemek ve gizliliğinizi korumak için sürekli çalışıyoruz.
Verilerinizi korumayı taahhüt ediyoruz ve bilgilerinizin güvenliğini ciddiye alıyoruz. Kişisel Verilerin yetkisiz erişimini, kazara kaybını, kötüye kullanımını, değiştirilmesini veya ifşa edilmesini önlemek için teknik ve idari önlemlerin bir kombinasyonunu uyguluyoruz. Güvenlik koruma uygulamalarımız temel veri koruma ilkelerine dayanmaktadır ve aşağıdakileri içerir ancak bunlarla sınırlı değildir:
Güçlü güvenlik önlemleri uygulasak da, özellikle internet üzerinden yapılan iletimler sırasında hiçbir sistem tamamen risksiz değildir. Verilerinizi korumaya yardımcı olmak için lütfen çevrimiçi ortamda tetikte olun ve her zaman güçlü, benzersiz bir şifre kullanın, bunu gizli tutun, cihazlarınızı güvenli hale getirin ve özellikle şüpheli bağlantılar aracılığıyla bilgi paylaşırken dikkatli olun. Kullanıcı eylemlerinden kaynaklanan güvenlik olayları (örneğin; kimlik bilgilerinin paylaşılması veya oltalama/phishing) kontrolümüz dışında kalabilir.
Kısaca: Evet, bazen - ancak yalnızca gerektiğinde ve Verilerinizi korumak için her zaman güçlü yasal koruma önlemleriyle.
Evet - ancak yalnızca gerektiğinde ve her zaman güçlü koruma önlemleri yürürlükteyken.
Verilerinizi esas olarak Avrupa Ekonomik Alanı (AEA) içinde saklıyor ve işliyoruz; ancak bazı Verilerinizin AEA dışındaki ülkelerde bulunan güvenilir ortaklara veya hizmet sağlayıcılara aktarıldığı zamanlar olabilir (örneğin, bulut barındırma, teknik destek veya uzmanlık hizmetleri için). Varsa, bu alıcılar bu Politikanın 3. Bölümünde listelenmiştir.
Verilerinizi AEA dışına gönderdiğimizde, verilerinizin korunmaya devam etmesini ve gizlilik haklarınıza saygı gösterilmesini sağlarız. Verilerinizi asla düşüncesizce aktarmayız; riskleri her zaman değerlendirir ve Verilerinizin gittiği her yerde güvende kalması için uygun adımları atarız. Verilerin AEA dışına aktarıldığı durumlarda:
Bu aktarımlar hakkında daha fazla ayrıntı isterseniz, bu Politika'nın 11. Bölümünde sağlanan bilgileri kullanarak bizimle iletişime geçebilirsiniz.
Kısaca: Evet, ancak hakkınızda yalnızca yapay zekaya dayalı önemli kararlar vermiyoruz. Hizmetlerimizi desteklemek için akıllı araçlar kullanabiliriz, ancak tüm önemli kararlar sadece programları değil, gerçek insanları içerir.
Evet. Hizmetlerimizin hızını ve doğruluğunu artırmak için belirli Yapay Zeka (AI) tabanlı araçlar ve tam veya yarı otomatik sistemler (örneğin, müşteri destek yazılı iletişiminde, Sohbet Botları) kullanabiliriz.
Bununla birlikte, GDPR Madde 22(1) anlamında, hakkınızda hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dahil olmak üzere otomatik karar verme faaliyetlerinde bulunmuyoruz. Özellikle:
Kısaca: Kişisel Verileriniz üzerinde erişim, düzeltme, silme, itiraz ve daha fazlası dahil olmak üzere haklarınız bulunmaktadır. Bu bölüm, bu hakları nasıl kullanabileceğinizi ve neler bekleyebileceğinizi özetlemektedir.
Verilerinizi bu Politika'da belirtildiği şekilde işliyorsak veya işlediğimize inanıyorsanız, Veri Sahibi olarak aşağıdaki haklara sahipsiniz. Bu haklar, Verilerinizi müşteri, tedarikçi, yüklenici veya profesyonel kişi olarak işlememizden bağımsız olarak geçerlidir:
Lütfen unutmayın: Haklarınız mutlak değildir. Bazı durumlarda, haklarınızın kullanılması yürürlükteki veri koruma yasaları kapsamında kısıtlanabilir; örneğin, talebinizi yerine getirmenin başkalarının hak ve özgürlüklerini olumsuz etkileyeceği veya belirli Kişisel Verileri saklamamızın yasal olarak zorunlu olduğu (örneğin uyum, yasal talepler veya düzenleyici amaçlar için) durumlar gibi.
Bu Politika, Verileri nasıl işlediğimiz hakkında genel sorularınız, bir şikayetiniz varsa veya Veri Sahibi haklarınızdan herhangi birini kullanmak isterseniz, bize dpo@hypnozio.com adresinden e-posta yoluyla ulaşabilirsiniz.
Talebinizi verimli bir şekilde işleme koymamıza yardımcı olmak için lütfen:
Adınıza hareket etmesi için birini yetkilendirebilirsiniz. Bu durumda, lütfen yetkilendirdiğiniz kişinin, sizin adınıza hareket etmeye yetkili olduğunu onaylayan yazılı ve imzalı bir yetki belgesini bize sunmasını sağlayın. Yeterli yetkilendirme kanıtı sunulmaması durumunda talebi reddedebiliriz.
Talebinizi almamızdan itibaren gereksiz gecikme olmaksızın ve bir ay içinde yanıt vermeyi hedefliyoruz. Talebiniz özellikle karmaşıksa veya birden fazla konuyu içeriyorsa, bu süreyi bir ay daha uzatabiliriz; bu durumda sizi önceden bilgilendirecek ve gecikmenin nedenini açıklayacağız.
İşbu Ek, Küresel Gizlilik Politikamızı tamamlar ve Kişisel Verilerinizin ikamet ettiğiniz ülkenin veya bölgenin yasalarına tabi olduğu veya işleme faaliyetlerimizin özel olarak hedeflendiği durumlarda geçerlidir. Bu bölgesel şartlar, Küresel Gizlilik Politikasını tamamlar ve yalnızca yürürlükteki yerel yasaların gerektirdiği durumlarda onun yerine geçer.
Bir Birleşik Krallık sakiniyseniz veya işlememiz Birleşik Krallık'taki bireylerle ilgiliyse, Kişisel Verilerinizin işlenmesi Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) ve 2018 Veri Koruma Yasası'na tabidir.
Birleşik Krallık Veri Koruma Yasası Kapsamındaki Haklarınız:
Birleşik Krallık'tan Uluslararası Veri aktarımları:
Kişisel Verilerinizi Birleşik Krallık dışına (örneğin AEA, Amerika Birleşik Devletleri veya diğer ülkelere) aktarırsak, aşağıdakiler gibi yeterli güvencelerin mevcut olmasını sağlarız:
Denetim Makamı:
Kişisel Verilerinizi nasıl işlediğimizle ilgili endişeleriniz varsa, Birleşik Krallık'ın denetim makamına şikayette bulunabilirsiniz: Information Commissioner’s Office (ICO), web sitesi: https://ico.org.uk.
Bir Avustralya sakiniyseniz veya işlememiz Avustralyalı bireylerle ilgiliyse, Kişisel Verilerinizin işlenmesi 1988 Gizlilik Yasası (Cth) ve Avustralya Gizlilik İlkeleri'ne (APP'ler) tabidir.
Avustralya Gizlilik Yasası Kapsamındaki Haklarınız:
Doğrudan Pazarlama ve Abonelikten Ayrılma:
İşbu Politikanın 3. Bölümünde açıklanan doğrudan pazarlama ilkelerini, APP 7 ve 2003 Spam Yasası ile tam uyumlu olarak uygularız. Doğrudan pazarlama iletişimlerini yalnızca bu yasalara uygun olarak göndeririz. Her elektronik mesaj bizi tanımlar ve işlevsel bir abonelikten çıkma seçeneği içerir. Abonelikten çıkmanız durumunda size pazarlama yapmayı durdururuz.
Avustralya'tan Uluslararası Veri aktarımları
Kişisel bilgilerinizi Avustralya dışındaki (örneğin AB, ABD veya diğer ülkelerdeki) alıcılara ifşa edebiliriz. Bunu yapmadan önce, denizaşırı alıcıların APP'leri ihlal etmemesini sağlamak için makul adımlar atarız. Bu adımlar şunları içerebilir:
Denetim Makamı:
Bir veri ihlalinin ciddi zararla sonuçlanması muhtemelse, Avustralya Bilgi Komiserliği Ofisi'ni (OAIC) ve etkilenen kişileri derhal bilgilendireceğiz. Ayrıca, bir gizlilik endişesine verdiğimiz yanıttan memnun kalmazsanız OAIC ile iletişime geçebilirsiniz, web sitesi: https://www.oaic.gov.au.
Bir Kanada sakiniyseniz veya işlememiz Kanadalı bireylerle ilgiliyse, Kişisel Verileriniz Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) ve yürürlükteki diğer gizlilik yasalarına tabidir.
Kanada Gizlilik Yasaları Kapsamındaki Haklarınız:
Ticari Elektronik İletiler (CASL):
Kanada Anti-Spam Mevzuatı (CASL) ile tam uyumlu olarak, bu Politikanın 3. Bölümünde açıklanan doğrudan pazarlama ilkelerinin aynısını uyguluyoruz. Açık rıza alıyoruz (veya izin verilen zımni rızaya dayanıyoruz), her iletide işletmemizi tanımlıyoruz, çalışan bir abonelikten çıkma mekanizması ekliyoruz ve rıza kayıtlarını tutuyoruz. Rızanızı dilediğiniz zaman geri çekebilir veya abonelikten çıkabilirsiniz.
Kanada'dan Uluslararası Veri Aktarımları:
Kişisel Verileriniz, işlenmek üzere Kanada dışına (örneğin AB, ABD veya diğer ülkelere) aktarılabilir. Bu tür aktarımların Kanada yasalarıyla tutarlı yeterli düzeyde koruma sağlamasını garanti altına almak için sözleşmeye dayalı, organizasyonel ve teknik önlemler alıyoruz veya bu veriler yabancı erişim yasalarına tabi olabilir.
Denetim Makamı:
Bir gizlilik endişesine verdiğimiz yanıttan memnun kalmazsanız şu adresle iletişime geçebilirsiniz: Office of the Privacy Commissioner of Canada (OPC), web sitesi: https://www.priv.gc.ca. Québec sakinleri için ayrıca https://www.cai.gouv.qc.ca adresinden Commission d’accès à l’information (CAI) ile iletişime geçebilirsiniz.
ABD'de ikamet ediyorsanız veya işlememiz ABD'deki bireylerle ilgiliyse, Kişisel Verileriniz California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) ve Utah Consumer Privacy Act (UCPA) dahil olmak üzere eyalet gizlilik yasalarına tabi olabilir.
ABD Eyalet Gizlilik Yasaları kapsamındaki Haklarınız (eyalete göre değişiklik gösterebilir):
ABD'den Uluslararası Veri Aktarımları:
Kişisel Verilerinizi Amerika Birleşik Devletleri dışına (örneğin AB, Birleşik Krallık veya diğer yargı bölgelerine) aktarmamız durumunda, aktarılan verilerin geçerli ABD eyalet yasalarıyla tutarlı olarak yeterli koruma almasını sağlamak üzere tasarlanmış sözleşmeye dayalı, organizasyonel ve teknik koruma önlemleri uygularız.
Kişisel Bilgilerimi Satmayın veya Paylaşmayın:
Kişisel Verilerinizin satılmasından veya paylaşılmasından vazgeçmek isterseniz, lütfen web sitemizin alt kısmında bulunan “Kişisel Bilgilerimi Satmayın veya Paylaşmayın” bağlantısına tıklayın.
Evrensel Kapsam Dışı Kalma Mekanizmaları:
Gerektiğinde (örneğin CPRA, CPA, CTDPA uyarınca), Global Privacy Control (GPC) sinyallerine ve diğer tanınmış evrensel kapsam dışı kalma mekanizmalarına riayet ederiz.
Denetim Makamı:
Kişisel Verilerinizi nasıl işlediğimize dair endişeleriniz varsa eyalet Başsavcılığınızla iletişime geçebilirsiniz. California sakinleri için daha fazla bilgi şu adreste mevcuttur: https://oag.ca.gov/privacy/ccpa.
Hizmetlerimizi Web Sitemiz veya Uygulamamız üzerinden satın aldığınızda, siparişinizi yönetmek, ödemeleri gerçekleştirmek ve ilgili hizmetleri sağlamak (örneğin sipariş onayı, güncellemeler veya iadeler) için Verilerinizi işleriz.
Kimlik ve iletişim bilgileri: tam ad, adres, e-posta adresi, telefon numarası.
Ödeme ayrıntıları: fiyat, para birimi, kredi kartı markası, türü, banka kimlik numarası (BIN) ve düzenleyen ülke.
Teknik bilgiler: IP adresi, dil, cihaz türü.
GDPR Madde 6(1)(b) – Sözleşme:
Sipariş ve ödeme kayıtları; yasal, vergi ve muhasebe yükümlülükleri doğrultusunda 10 yıl boyunca saklanır.
Hypnozio Hizmetlerine erişmek ve bunları kullanmak için bir kullanıcı Hesabı oluşturmanız gerekmektedir. Bu süreçte, sizi bir müşteri olarak doğru bir şekilde tanımlamak, Hesabınızı tarafımızca işlenen diğer verilerle ilişkilendirmek ve Hizmetlerin güvenli ve verimli bir şekilde çalışmasını sağlamak için belirli Kişisel Verileri işleriz.
Hesap oluşturma süreci tamamlandığında; profilinizi ve tercihlerinizi yönetme, Hizmet siparişi verme veya iptal etme, kullanım bilgilerinizi görüntüleme ve diğer ilgili Hizmet özelliklerine erişme gibi Hesap işlevlerinize anında erişim kazanırsınız.
Kimlik ve Hesap verileri: e-posta adresi, şifre, kayıt verileri ve Hesap oluşturma ve işletimi için gerekli diğer bilgiler;
Teknik veriler: cihaz ve sistem bilgileri, IP adresi, günlük verileri ve Hizmetlerin sunulması için gerekli diğer teknik parametreler.
GSYH Madde 6(1)(b) – Sözleşme:
Hizmetleri kullandığınız sürece.
24 ay boyunca üst üste herhangi bir faaliyet (ödeme veya kullanım) olmaması durumunda, Hesabınızı aktif değil olarak kabul edeceğiz ve sözleşme fesih sürecini başlatacağız.
Çeşitli Hizmet günlükleri 1-12 ay içinde periyodik olarak silinir.
Hypnozio hizmetimize “Hypnozio: Mindset Change” mobil uygulaması (“Uygulama”) aracılığıyla da erişilebilir ve işletilebilir. Uygulamaya mevcut Hesap giriş bilgilerinizle erişilebilir veya gerekli adımları izleyerek yeni bir hesap oluşturmanız gerekir.
Uygulama size kişiselleştirilmiş içgörüler, Hizmetlere daha kolay erişim, açılır pencere hatırlatıcıları ve hedeflerinize odaklanmanıza yardımcı olmak ve kullanıcı deneyiminizi iyileştirmek için tasarlanmış diğer özellikler gibi ek işlevler sunar.
Şu anda Uygulama, işlevleri bu tür özelliklere bağlı olmadığı veya bunları kullanmadığı için cihazınızda herhangi bir izin (Bluetooth bağlantısı, mikrofon erişimi veya konuşma tanıma gibi) talep etmez veya gerektirmez.
Giriş verileri: e-posta adresi, şifre, şifre sıfırlama, giriş zamanı, diğer günlükler.
Teknik veriler: cihaz türü, işletim sistemi sürümü, uygulama performans günlükleri ve Uygulamayı işletmek ve sürdürmek için gerekli diğer teknik parametreler.
GSYH Madde 6(1)(b) – Sözleşme:
GSYH Madde 6(1)(f) – Meşru menfaatler:
Hizmetleri kullandığınız sürece.
24 ay boyunca üst üste herhangi bir faaliyet (ödeme veya kullanım) olmaması durumunda, Hesabınızı aktif değil olarak kabul edeceğiz ve sözleşme fesih sürecini başlatacağız.
Çeşitli Hizmet günlükleri 1-12 ay içinde periyodik olarak silinir.
Platformun temel işlevleri ve ilgili özellikler dahil olmak üzere Hypnozio Hizmetine erişiminizi ve kullanımınızı sağlamak için gerekli olduğunda Kişisel Verilerinizi işleriz.
Bu, kullanıcı Hesaplarınızın ve aboneliklerinizin, oturumlarınızın oluşturulmasını ve yönetilmesini, Hizmet ortamının düzgün çalışmasının sağlanmasını, Hizmet taleplerinizin işlenmesini, destek sağlanmasını (yapay zeka destekli chatbot araçları dahil), Hizmet sunumuyla ilgili iletişimin sürdürülmesini ve talep edilen güncellemelerin sağlanmasını içerir.
Kişisel Verilerinizin işlenmesi, sözleşme yükümlülüklerimize uygun olarak Hypnozio Hizmetini sunmak ve sürdürmek için gerekli olanla kesinlikle sınırlıdır.
Not! Yapay zeka destekli chatbot'umuzla etkileşime girdiğinizde, taleplerinize yanıt vermek ve Hizmetleri iyileştirmek için verdiğiniz bilgileri işleriz. Chatbot profesyonel tavsiye verme amacını taşımaz. Hassas kişisel verilerin (sağlık verileri gibi) işlenmesini sınırlamak için önlemler alsak da, göndermeyi seçtiğiniz bilgilerden siz sorumlu kalırsınız.
Kimlik verileri: ad, soyad, e-posta adresi ve kullanıcı kimliği (uygun olduğu durumlarda);
Hizmet kullanım verileri: Hypnozio platformuna erişim ve etkileşim günlükleri, hizmet talepleri ve özellik kullanım geçmişi;
Yapay Zeka Chatbot verileri - mesajlar, sorgular, yanıtlar;
Teknik veriler: IP adresi, cihaz türü, işletim sistemi sürümü ve hizmet işlevselliğini ve güvenliğini sağlamak için gerekli diğer teknik bilgiler.
GSYH Madde 6(1)(b) – Sözleşme:
GSYH Madde 6(1)(f) – Meşru menfaat:
Hizmetleri kullandığınız sürece.
24 ay boyunca üst üste herhangi bir faaliyet (ödeme veya kullanım) olmaması durumunda, Hesabınızı aktif değil olarak kabul edeceğiz ve sözleşme fesih sürecini başlatacağız.
Çeşitli Hizmet günlükleri 1-12 ay içinde periyodik olarak silinir.
Yapay Zeka Chatbot sohbetleri – ilgili oturumdan itibaren 6 aya kadar saklanır.
Hypnozio Hizmeti, programlarımızı, önerilerimizi veya tekliflerimizi hedeflerinize ve tercihlerinize (örneğin yaşam tarzı alışkanlıkları, esenlik veya ürün seçimleri) göre uyarlamamıza yardımcı olmak için kısa bir kişiselleştirme testi veya anketi doldurma seçeneği sunar.
Testi tamamlamak tamamen isteğe bağlıdır. Kişiselleştirme gerektiren belirli bir hizmeti seçerken veya daha sonra daha özel rehberlik almak istediğiniz herhangi bir zamanda doldurmayı seçebilirsiniz. Tamamlamamaya karar verseniz bile Hypnozio Hizmetini kullanmaya devam edebilirsiniz.
Bazı testler anonimdir ve sizi tanımlayabilecek hiçbir bilgi toplamaz. Bu yanıtlar yalnızca programlarımızı ve kullanıcı deneyimimizi iyileştirmeye yardımcı olmak için özet formunda kullanılır.
Diğer testler, kişiselleştirilmiş öneriler sunabilmemiz veya programınızı ayarlayabilmemiz için temel iletişim bilgilerini (adınız veya e-posta adresiniz gibi) isteyebilir. Paylaşmayı seçtiğiniz esenlik veya yaşam tarzıyla ilgili tüm ayrıntılar, yalnızca bilginiz ve rızanız dahilinde ve yalnızca deneyiminizi kişiselleştirmek amacıyla işlenir.
Bu bilgiler asla tıbbi değerlendirme, teşhis amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz veya sizi etkileyebilecek otomatik karar verme süreçlerinde kullanılmaz.
Kimlik ve iletişim verileri: ad, e-posta adresi (yalnızca sağlanmışsa);
Quiz ve anket verileri: refah, yaşam tarzı veya tercihlerle ilgili yanıtlar;
Teknik veriler: cihaz veya oturum bilgileri (yalnızca testi sunmak için gerekli olduğunda).
GDPR Madde 6(1)(a) – Rıza:
Kişisel Veri içeren Quiz yanıtları, rızanızı daha erken geri çekmediğiniz sürece gönderimden itibaren 6 aya kadar saklanır. Bu süreden sonra veriler anonim hale getirilir veya güvenli bir şekilde silinir.
Yok.
Siparişleriniz, abonelikleriniz, indirimleriniz, iadeleriniz veya geri ödemelerinizle ilgili ödemeleri yönetirken Kişisel Verilerinizi işliyoruz.
Bu işleme ayrıca fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve diğer yasal statü gerekliliklerinin yerine getirilmesi gibi vergi yükümlülüklerinin ifasını da içerir.
Ödeme Bilgileri: ödeme yöntemi (kart türü, kartın son birkaç hanesi), ödeme belirteci (token), işlem tutarı, işlem tarih ve saati, iade nedenleri.
Faturalandırma ve Yasal Veriler: ad, e-posta, telefon, fatura adresi, IBAN/hesap numarası, ödeme kayıtları, faturalar, KDV ve gerekli diğer muhasebe veya yasal belgeler.
Gümrük veya İthalat/İhracat Bilgileri (geçerli olduğu durumlarda): belirli ülkelerde yasaların gerektirdiği kişisel kimlik kodları veya gümrük verileri (örneğin gümrüklemeye tabi sevkiyatlar için).
GDPR Madde 6(1)(b) – Sözleşme:
GDPR Madde 6(1)(c) – Yasal yükümlülük:
Muhasebe ile ilgili verileri, mali ve vergi düzenlemelerinin gerektirdiği şekilde 10 yıl boyunca saklıyoruz.
Bizimle yazılı olarak (Live Chat, müşteri destek e-postaları, sosyal medya veya başka bir yolla) iletişime geçerseniz, talebinizi düzgün bir şekilde işlemek ve sorunuza, talebinize veya şikayetinize yanıt vermek için iletişiminizin detaylarını ve Kişisel Verileriniz dahil olmak üzere bize sağladığınız bilgilerin kaydını tutacağız.
Müşteri destek ekibimize yardımcı olması için (tam veya yarı otomatik) yapay zeka (AI) tabanlı araçlar kullanıyoruz. Bu araçlar, taslak yanıtlar önermek, konuşmaları metne dökmek ve özetlemek ve sık sorulan veya eğitilmiş sorulara otomatik yanıtlar sağlamak için kullanılır.
Not! Kararların haklarınızı etkileyebileceği durumlarda, AI tarafından oluşturulan tüm çıktılar insan personel tarafından incelenir ve onaylanır. Yalnızca yasal veya benzer şekilde önemli etkiler doğuran otomatik karar verme süreçlerine dayanmıyoruz. Verilerinizi, tamamen anonim hale getirilmediği sürece AI modellerini eğitmek için kullanmıyoruz.
E-posta yoluyla / veya Live Chat, Müşteri Desteği aracılığıyla iletişim: ad, soyad, e-posta adresi, ikamet adresi. Satın alma ayrıntıları ve kimliğinizi doğrulamak için gereken diğer bilgiler (gerekirse). Yazılı taleple ilgili diğer bilgiler, ekli belgeler veya diğer görsel içerikler, tüm yazışma geçmişi.
GDPR Madde 6(1)(b) – Sözleşme:
GDPR Madde 6(1)(f) – Meşru menfaat:
Yazılı iletişim - talebiniz kapatıldıktan sonra 3 yıl.
Geçerli yasalara uymak için gerekliyse veya haklı menfaatlere dayanarak bazı bilgileri daha uzun süre saklayabiliriz.
Koşullar (“ToS”) kapsamındaki hak ve yükümlülüklerimizi yerine getirirken, sizinle istediğimiz zaman iletişime geçme (örneğin işlemsel iletişim sağlama) hakkına sahibiz. Size e-posta veya SMS yoluyla önemli bildirimler ve bilgiler gönderebiliriz.
Not! Bu önemli iletişim pazarlama olarak kabul edilmez ve bundan vazgeçemezsiniz.
Kimlik ve iletişim bilgileri: ad, soyad, cep telefonu numarası, e-posta adresi, ikamet adresi.
Teknik veriler: elektronik mesajların/SMS'lerin kopyaları, teslimat durumu ve tarihi, mesaj açılma (okunma) durumu ve tarihi, mesaj içeriğinden açılan bağlantılar.
GDPR Madde 6(1)(b) – Sözleşme:
Elektronik iletişim geçmişi günlükleri, yasal amaçlar için daha uzun süre saklanması gerekmedikçe 1 ay boyunca tutulur.
Kişisel Verilerinizi; Hizmetler ve Mallar, promosyonlar, yeni özellikler hakkında sizi bilgilendirmek veya geri bildiriminizi istemek için işliyoruz. Bu, e-posta veya SMS yoluyla bültenler, promosyon mesajları, anketler gibi genel veya kişiselleştirilmiş pazarlama içerikleri göndermeyi içerir.
Pazarlama iletişimlerini almayı kabul ettiğinizde, bu durum bu belirli marka ve Şirket bünyesinde faaliyet gösteren diğer markalar hakkındaki pazarlama bilgilerini ve teklifleri içerebilir. Pazarlama içeriği, size ilgili teklifler veya içerikler sunmak amacıyla hakkınızda halihazırda sahip olduğumuz Verilere (örneğin, önceki satın alımlar, tarama geçmişi, seçilen tercihler) dayalı olarak özelleştirilebilir.
Mevcut bir müşteriyseniz, iletişim bilgileriniz toplandığında itiraz etme fırsatının size sunulmuş olması, her mesajda bir abonelikten çıkma seçeneğinin yer alması ve bu tür bir iletişime yürürlükteki yasalarca izin verilmesi kaydıyla, açık rızanız olmasa bile aynı veya benzer ürün veya hizmetler hakkında pazarlama içeriğiyle sizinle iletişime geçebiliriz.
Unutmayın! Doğrudan pazarlamaya itiraz etme veya verdiğiniz rızayı dilediğiniz zaman, ücretsiz olarak aşağıdakiler aracılığıyla geri çekme hakkına sahipsiniz:
İletişim bilgileri: tam ad, e-posta adresi, telefon numarası, ülke;
Günlükler: rıza toplama günlükleri (tarih, yöntem, tercihler, abonelikten ayrılma bilgileri, kapsam dışı kalma talepleri).
Pazarlama etkileşim verileri: pazarlama materyallerimizle nasıl etkileşime girdiğiniz hakkındaki bilgiler - mesaj teslimi ve açılma durumu, bağlantı tıklamaları, kampanya katılımı, iletişim tercihleri, abonelikten ayrılma veya kapsam dışı kalma işlemleri ve etkileşim zaman damgaları gibi.
Satın alma ve etkileşim geçmişi (varsa): satın alınan ürünler, yönlendirme kaynakları, kullanılan bağlantılar veya promosyon kampanyalarına verilen yanıtlar gibi önceki işlemlerinizden veya pazarlama etkileşimlerinizden türetilen bilgiler.
GDPR Madde 6(1)(a) – Rıza:
GDPR Madde 6(1)(f) – Meşru menfaat:
Daha önce kapsam dışı kalmadığınız sürece, rızanın verildiği tarihten itibaren 3 yıl.
Çeşitli sosyal ağlardaki işletme profillerimizi ve hesaplarımızı yönetiyoruz. Hizmetlerimizle ilgileniyorsanız ve sosyal ağlardaki profillerimizi takip ediyorsanız, oyunlarımıza, promosyonlarımıza katılıyorsanız, fotoğraflarınızı bizimle paylaşıyorsanız veya fotoğraflarınızda, herkese açık paylaşımlarınızda vb. bizi etiketliyorsanız, hesaplarımızda aktif olduğunuzda doğrudan sizden aldığımız Verilerinizi toplar ve kullanırız.
Lütfen hesaplarımızın sosyal ağ platformlarına (ör. Facebook, Instagram, Linkedin, vb.) entegre olduğunu ve bu nedenle bağımsız veri sorumluları olarak tüm sosyal platform sağlayıcılarının Kişisel Verilerinizi toplamak için tam erişime sahip olduğunu unutmayın.
Her bir sosyal ağ platformu tarafından veri işleme, amaçlar ve veri kullanım kapsamı hakkında ayrıntılı bilgiyi ilgili sosyal ağın gizlilik politikasında bulabilirsiniz.
Ayrıca sosyal ağlar tarafından işlenen verilerle ilgili haklarınızı kullanmak istiyorsanız, doğrudan sosyal ağın veri sorumlusu ile iletişime geçmeniz daha etkili olacaktır.
Tanımlayıcılar: ad, soyad ve profil fotoğrafı;
Herkese açık etkileşimler: beğeniler, takipler, yorumlar, paylaşımlar;
Katılım: gönderdiğiniz mesajlar (içerik, zaman, ekler, geçmiş), oyunlara/etkinliklere aktif katılım, bize gönderdiğiniz veya bizi etiketlediğiniz tüm fotoğraflar.
GDPR Madde 6(1)(a) – Rıza:
İlgili sosyal ağın sağlayıcısı, verilerin saklanması için zaman sınırlarını belirler. İlgili sosyal ağın gizlilik politikasını kontrol etmenizi öneririz.
Siz rızanızı geri çekmediğiniz, silme talebinde bulunmadığınız veya platform daha erken silmeyi zorunlu kılmadığı sürece normalde bunları saklarız ve silmeyiz.
Tabi olduğunuz yasal işlemlerde taraf veya ilgili taraf olmamız durumunda veya yürürlükteki yasalara uymak amacıyla hakkınızda bilgi toplamak ve/veya sağlamakla yasal olarak yükümlü olduğumuzda Kişisel Verilerinizi işleyebiliriz.
Ayrıca, marka isimlerimizle dolandırıcılık, hırsızlık, yasa dışı yeniden satış, pazarlama faaliyetlerinin kötüye kullanılması veya Web Sitemizi, Şirketimizi, markalarımızı ve/veya hizmetlerimizi içeren diğer yasa dışı faaliyetlerden şüphelendiğimiz tüm durumlarda, bu vakaları uygun soruşturma makamlarına (polis veya savcılık gibi) bildiririz.
Hakkınızda tuttuğumuz ve yasal sürecin bir parçası olan tüm bilgiler, örneğin muhasebe ve dava dosyaları, yasal belgeler, bize sağladığınız diğer bilgiler, yasal olarak toplamak ve/veya sağlamakla yükümlü olduğumuz diğer bilgiler. Ayrıca dilekçeler, talepler, mahkeme kararları.
Durumun ortaya çıkması halinde - cezai suçlar ve mahkumiyetlere ilişkin bilgiler.
GDPR Madde 6(1)(f) – Meşru menfaat:
Yasal işlemler devam ettiği sürece ve mahkeme veya makam kararının yürürlüğe girdiği tarihten veya yasal olarak bağlayıcı kararın tam olarak uygulandığı tarihten itibaren 10 yıl.
Web Sitemizi ziyaret ettiğinizde ve göz attığınızda, istatistiksel, analitik, pazarlama ve performans izleme amaçlarıyla belirli Kişisel Verileri işleriz. Bu, Web Sitemizin işlevselliğini, istikrarını, güvenliğini ve genel kullanıcı deneyimini geliştirmemize yardımcı olur.
Çerez tercihlerine ve rıza seçimlerinize bağlı olarak, Google Analytics 4 veya diğer yetkili analitik ve pazarlama platformları gibi güvenilir araçları kullanarak çerezler ve benzer izleme teknolojileri aracılığıyla çeşitli bilgiler toplayabiliriz. Ayrıntılı bilgiler Cookie Policy belgemizde sunulmaktadır.
Tanımlayıcılar: IP adresi veya diğer cihaz tanımlayıcıları;
Teknik bilgiler: cihaz türü, tarayıcı türü, dil ayarları, donanım/yazılım ayarları ve yapılandırmaları, yönlendiren URL'ler (öncesinde/sonrasında ziyaret edilen web siteleri);
Kullanım bilgileri: Web Sitemizde ziyaret edilen sayfalar, etkileşimler, tıklamalar veya oturum davranışı, ziyaret zaman damgaları, oturum süresi, seçilen arayüz veya hesap tercihleri (varsa).
GDPR Madde 6(1)(a) – Rıza:
Çerezlerin saklama süreleri hakkında daha fazla bilgi için lütfen Cookie Policy belgemize bakın.
Kişisel Verilerinizi çekilişlerimize, yarışmalarımıza, oyunlarımıza veya etkinliklerimize katıldığınızda işleriz. Bu, katılımınızı yönetmek, sizinle iletişim kurmak ve (uygun olduğunda) faaliyetin sonuçlarını yayınlamak veya tanıtmak için yapılır.
Tanımlayıcılar: ad soyad, e-posta adresi, telefon numarası;
Katılım: sosyal medya etkileşimi (yorumlar, paylaşımlar, “beğeniler”, “takipler”, tepkiler), yarışma girişleri, yanıtlar, değerlendirme/puanlamalar, etkinlik katılımı;
Medya içeriği: gönderilen veya çekilen fotoğraflar/videolar, kayıttaki görüntü/ses.
GDPR Madde 6(1)(a) – Rıza:
Yarışma katılımcı verileri – daha kısa veya daha uzun bir süre belirtilmedikçe, kazananların ilanından sonra 1 yıl boyunca veya belirli yarışma şartlarında açıklandığı şekilde saklanır.
Sizi içeren içerikleri tanıtım amaçlı kullanmamıza izin verdiğinizde, bu içerikleri oluşturduğunuzda veya gönderdiğinizde Kişisel Verilerinizi işleriz. Bu şunları içerir:
Uygun olan durumlarda, yayınlama veya dağıtımdan önce ayrı bir görüntü kullanım veya içerik kullanım sözleşmesi imzalanacak veya özel bir form aracılığıyla rıza toplanacaktır.
Tanımlayıcılar: ad soyad, kullanıcı adı veya profil adı;
Medya içeriği: fotoğraf, video veya ses kaydı;
Katılım: sağladığınız veya kullanmamıza izin verdiğiniz referanslar, incelemeler veya diğer içerikler, sosyal medya tanımlayıcıları (etiketler, bahsetmeler, kullanıcı adları), görüntü kullanım veya tanıtım içeriği sözleşmesi (varsa), rıza günlükleri.
GDPR Madde 6(1)(a) – Rıza:
GDPR Madde 6(1)(b) – Sözleşme:
UGC ve kampanya içeriği: daha kısa veya daha uzun bir süre belirtilmedikçe veya rıza geri çekilmedikçe, toplama veya rıza tarihinden itibaren 2 yıla kadar saklanır.
Reklam kampanyası içeriği: yasal, sözleşmesel veya uyumluluk amaçlarıyla 10 yıla kadar arşivlenir.
Affiliate Programımıza katıldığınızda (örneğin, bağlantılar, kampanyalar veya kararlaştırılan diğer yöntemlerle Mal veya Hizmetlerimizi tanıttığınızda), katılımınızı yönetmek, yönlendirmeleri izlemek, komisyonları hesaplamak ve ödemeleri yapmak için Kişisel Verilerinizi işleriz. Verilerinizi ayrıca affiliate programı güncellemeleri, uyumluluk kontrolleri, şikayetler veya performans raporlaması hakkında sizinle iletişim kurmak için de kullanabiliriz.
Tanımlayıcılar: ad, soyad ve iletişim bilgileri (e-posta adresi, telefon numarası), Affiliate hesap/giriş bilgileri;
Ödeme ve faturalandırma detayları: banka hesabı veya diğer ödeme tanımlayıcıları, faturalar;
Performans ve takip verileri: yönlendirme kodları, kampanya istatistikleri, oluşturulan potansiyel müşteriler/satışlar, IP adresi, uygun olduğunda çerezler;
Çerezler: uygun olduğunda izleme verileri (Cookie Policy ve yerel düzenlemelere tabidir).
GDPR Madde 6(1)(b) – Sözleşme:
GDPR Madde 6(1)(f) – Meşru menfaat:
Affiliate programı verileri – programa katılımınız süresince ve feshinden itibaren (muhasebe, hukuki ve dolandırıcılığı önleme amaçlarıyla) 5 yıla kadar saklanır.
Ödeme kayıtları – mali/muhasebe yasalarına uyum sağlamak amacıyla 10 yıl boyunca saklanır.
Affiliate fotoğrafları ve videoları - belirli affiliate programında kararlaştırıldığı şekilde veya karşılıklı anlaşma uyarınca.
Web sitemiz, satın alma sonrası anketler, kullanıcı hesabı veya diğer iletişim kanalları aracılığıyla bir inceleme veya geri bildirim gönderdiğinizde Kişisel Verilerinizi işleriz. Bu işleme; geri bildirimin kaynağını ve gerçekliğini doğrulamayı, kötüye kullanımı önlemek için içeriği denetlemeyi (örneğin saldırgan, yanlış veya yanıltıcı beyanlar) ve şeffaflığı sağlamak, hizmetlerimizi iyileştirmek ve müşteri güvenini sürdürmek için doğrulanmış incelemeleri yayınlamayı içerir.
Tanımlayıcılar: ad, soyad ve iletişim bilgileri (e-posta adresi, telefon numarası);
Geri bildirim içeriği: inceleme metni, derecelendirme, yorumlar, fotoğraflar veya tarafınızca gönüllü olarak sunulan diğer medyalar.
GDPR Madde 6(1)(a) – Rıza:
Geri bildirimler ve incelemeler, 3 yıla kadar veya geri çekilene kadar saklanır ve yayınlanır.
Web sitemize veya çevrimiçi hizmetlerimize her eriştiğinizde, göz attığınızda veya bunlarla etkileşime girdiğinizde Kişisel Verilerinizi otomatik olarak ve teknik günlükler aracılığıyla işleriz. Bu, hizmet işlevselliğini sürdürmek, yetkisiz faaliyetleri tespit etmek ve önlemek, bilgi sistemi güvenliğini sağlamak ve geçerli siber güvenlik veya yasal yükümlülüklere uymak için gerekli işlemeyi içerir.
Teknik ve kullanım verileri: IP adresi, cihaz türü, işletim sistemi, tarayıcı türü ve sürümü, oturum tanımlayıcıları, erişim zamanı ve ziyaret edilen sayfalar, çerez verileri.
Günlük ve teşhis verileri: sunucu ve uygulama günlükleri, hata raporları, kimlik doğrulama olayları ve güvenlik uyarıları.
GDPR Madde 6(1)(f) – Meşru menfaat:
Teknik veriler ve günlük verileri, güvenlik incelemeleri, yasal yükümlülükler veya olay çözümü için daha uzun bir süre gerekmedikçe, genellikle toplandığı tarihten itibaren 12 aya kadar saklanır.
