Gizlilik Politikası — GSkills

1. Veri denetleyicisi ve iletişim

• Denetleyici: Numericoach, 1.000 € sermayeli SASU
• Adres: 165 avenue de Bretagne, 59000 Lille, Fransa
• E-posta (DPO/GDPR iletişim): thierry@numericoach.fr

Bazı durumlarda Numericoach, Müşterileri için bir alt yüklenici olarak hareket edebilir (özel örnekler).

2. İşlenen veriler

Etkinleştirilen özelliklere bağlı olarak işlenen veri kategorileri:

• Kimlik ve hesap verileri: ad, soyad, e-posta, resim/avatar, kullanıcı tanımlayıcısı (Google/NextAuth dahil kimlik doğrulama yoluyla), ekli örnek.
• Kullanım ve ölçüm verileri: dahili uygulama olayları, görüntülenen sayfalar, tarihler/saatler, kitle toplamları (Vercel Analytics "çerezsiz", çerezler veya kalıcı tanımlayıcılar olmadan).
• İletişimler: e-posta adresleri, işlem e-postaları için gönderme/alma meta verileri (Resend).
• İçerik ve dosyalar: girilen/içe aktarılan içerik, Google Cloud Storage'da depolanan dosyalar (uygulanabilir olduğu şekilde).
• Üretken Yapay Zeka: Yapay zeka özelliklerini kullandığınızda istemler, talimatlar, içerik alıntıları ve oluşturulan sonuçlar (şu anda Google Gemini aracılığıyla).
• Teknik veriler: sunucu günlükleri, IP adresleri, tarayıcı/cihaz bilgileri, çalışma için kesinlikle gerekli çerezler (bkz. §8).

3. Amaçlar ve yasal dayanaklar

• Hizmet sağlama, hesap yönetimi, temel kişiselleştirme: sözleşme yürütme.
• Güvenlik, kötüye kullanımın önlenmesi, teknik günlük kaydı: meşru menfaat.
• "Çerezsiz" kitle ölçümü (Vercel Analytics): meşru menfaat.
• İletişim (işlem e-postaları): sözleşme yürütme; temel olmayan iletişimler: onay veya vazgeçme olasılığı olan meşru menfaat.
• Üretken Yapay Zeka ve çeviri işlevleri: sözleşme yürütme/meşru menfaat; yapay zeka çıktılarını incelemekten/doğrulamaktan siz sorumlusunuz.
• Google Analytics (isteğe bağlı): etkinleştirilirse önceden onayınıza tabidir.

4. Alıcılar ve taşeronlar

Veriler şu kişiler tarafından işlenebilir:

• Barındırma/dağıtım: Vercel (PaaS).
• Altyapı: Google Cloud Platform (GCP); nesne depolama (Google Cloud Storage).
• Veritabanı: Seçilen hizmet sağlayıcının bulut altyapısında yönetilen PostgreSQL (Prisma aracılığıyla).
• Veri depolama/yönetimi: veriler Numericoach tarafından Google Cloud Platform'da (GCP) (PostgreSQL ve Google Cloud Storage) depolanır ve işletilir.
• Mesajlaşma: Resend (işlem e-postaları).
• Üretken Yapay Zeka: Google Gemini (SDK'lar/AI API'leri aracılığıyla).
• Hizmet konumu: Avrupa Birliği, ağırlıklı olarak Frankfurt (Almanya). Yapay zeka hizmetleri (Gemini), sağlayıcının küresel altyapısında işlemeyi içerebilir.
• Haritalama (etkinleştirilmişse): Mapbox.

GDPR'ye uygun olarak, etkinleştirilen modüllere bağlı olarak ek hizmet sağlayıcılar kullanılabilir.

5. AB/AEA Dışı Transferler

Bazı işlemler AB/AEA dışına aktarımları içerebilir. Gerektiğinde, uygun güvencelerle (standart sözleşme hükümleri, tamamlayıcı önlemler) çerçevelenirler.

6. Saklama süreleri

Tanımlanan amaçlar için gerekli süre boyunca saklama, geçerli yasal sınırlamalarla (örneğin, muhasebe yükümlülükleri, güvenlik) artırılır. "Çerezsiz" kitle toplamaları, çerez yerleştirmeyi içermez.

Hesap ve ilişkili veri silme: contact@numericoach.fr adresine yazarak hesap silme talebinde bulunabilirsiniz. Yasal yükümlülüklere tabi olarak, aktif verileri sileceğiz veya anonimleştireceğiz ve makul zaman dilimleri içinde yedekleme temizlemeyi başlatacağız.

7. Haklarınız

Erişim, düzeltme, silme, sınırlama, itiraz, taşınabilirlik ve ölüm sonrası direktif haklarınız vardır. Haklarınızı kullanmak veya bir soru sormak için thierry@numericoach.fr adresinden bizimle iletişime geçin. CNIL'e şikayette bulunabilirsiniz.

8. Çerezler ve izleyiciler

• Kesinlikle gerekli çerezler (örnekler): NEXT_LOCALE (dil), GSKILLS_INSTANCE_ID (örnek yönlendirme), kimlik doğrulama/oturum çerezleri (NextAuth), sidebar_state (UI tercihi). Platform bu çerezler olmadan çalışmayabilir.
• "Çerezsiz" kitle ölçümü: Vercel Analytics, çerez veya kalıcı tanımlayıcı kullanmaz.
• Google Analytics (isteğe bağlı): etkinleştirilirse, bir onay başlığı aracılığıyla önceden onayınıza tabi olacaktır. Bu başlık veya tarayıcı ayarlarınız aracılığıyla istediğiniz zaman onayınızı geri çekebilirsiniz.

9. Güvenlik

Makul güvenlik önlemleri: aktarım sırasında şifreleme (TLS), erişim kontrolü, günlük kaydı, örnek bölümleme, bulut hizmeti sağlayıcılarının en iyi uygulamalarına göre izleme ve yedeklemeler.

10. Üretken Yapay Zeka — ayrıntılar

Yapay zekaya sağlanan içerik ve oluşturulan çıktılar, isteği yürütmek için yapay zeka hizmeti sağlayıcısı tarafından işlenebilir. Sonuçlar hatalar veya önyargılar içerebilir; kullanımdan önce insan incelemesi/doğrulaması gereklidir. Yapay zeka özellikleri, istemci isteği üzerine veya uyumluluk nedenleriyle örnek düzeyinde devre dışı bırakılabilir.

11. Değişiklikler

Bu politika gelişebilir. Önemli bir değişiklik olması durumunda, uygun bilgiler sağlanacaktır. Platformun sürekli kullanımı, güncellenmiş politikanın kabulü anlamına gelir.

12. İletişim

• E-posta: thierry@numericoach.fr
• Adres: Numericoach, 165 avenue de Bretagne, 59000 Lille, Fransa.