Bu veri işleme sözleşmesi (“Sözleşme”), GDPR'ın 28. maddesi uyarınca, hizmeti işletme veya profesyonel olarak kullandığınızda Nubbo'nun hizmetle yönettiğiniz kişisel verileri nasıl işlediğini düzenler. Sözleşme, ona bağlantı veren ve kaydolurken kabul ettiğiniz Kullanım Koşulları'nın bir parçasıdır. Nubbo'yu kullanarak Sözleşme'yi kabul edersiniz.
1. Taraflar ve roller
- Veri sorumlusu: Nubbo hesabının sahibi olarak siz, bundan sonra “kullanıcı”.
- Veri işleyen: Gonzalo Vasco López, NIF ES34884272B, adresi Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, İspanya, Nubbo'nun sahibi, bundan sonra “Nubbo”.
Bu Sözleşme, Nubbo'nun sorumlu olduğu veriler için geçerli değildir: kendi hesabınızın verileri, Nubbo'nun kendi güvenliği ve kötüye kullanımın önlenmesi için işlediği veriler, çerezsiz toplu ölçümünün verileri, sizin adınıza gönderdiği e-postaların teslim kayıtları ve engelleme listesi ve kaynaklarınızı oturum açmış olarak ziyaret eden Nubbo kullanıcılarının tanımlanması; bunlar Gizlilik Politikası'nda açıklanmıştır.
2. Konu ve süre
Sözleşme'nin konusu, Kullanım Koşulları'nda açıklanan Nubbo hizmetini size sunmak için gerekli kişisel veri işlemedir. Sözleşme, hesabınızı koruduğunuz sürece ve ardından veriler bölüm 11'de belirtildiği gibi silinene kadar sürer.
3. İşlemenin niteliği ve amacı
Nubbo verileri yalnızca size hizmet sunmak için işler. İşleme şunlardan oluşur: dosyalarınızın dizinini (adlar, yollar, boyutlar ve türler) saklamak; dosyaların tarayıcı ile depolama alanınız arasında doğrudan taşındığı ön imzalı URL'leri oluşturmak; paylaşım bağlantılarınızı, galerilerinizi, dosya isteklerinizi ve gömülü öğelerinizi yayımlamak ve sunmak; ziyaretçilerinin ziyaretlerini, indirmelerini, beğenilerini, yorumlarını ve yüklemelerini kaydetmek ve istatistiklerini size göstermek; sizin adınıza davetler, teslimler, hatırlatmalar ve parolaları e-postayla göndermek; küçük resimler, galeri boyutları ve filigranlar oluşturmak ve otomasyonlarınızı çalıştırmak için dosyaların içeriğini geçici olarak okumak; ve yalnızca onay verirseniz, Nubbo AI'dan istediğiniz şey için gerekli içeriği ona göndermek.
4. İlgili kişiler ve veri kategorileri
İlgili kişiler: bağlantılarınızın, galerilerinizin, dosya isteklerinizin ve gömülü öğelerinizin ziyaretçileri; davet ettiğiniz veya bir şey gönderdiğiniz kişiler; verileri dosyalarınızda, dosya adlarında veya Nubbo AI ile sohbetlerinizde yer alan kişiler; ve verilerini Nubbo ile işlemeye karar verdiğiniz diğer herkes.
Veri kategorileri: kimlik ve iletişim verileri (ad ve e-posta); kaynaklarınızın kullanım verileri (ziyaretler, indirmeler, beğeniler, yorumlar, aramalar ve yüklemeler); IP adresinden ve tarayıcıdan türetilen, her gün değişen bir ziyaretçi tanımlayıcısı, ülke ve cihaz türü; dosya meta verileri (adlar, yollar, boyutlar ve türler); geçici olarak işlenen dosya içeriği; ve dosyalarınıza ve metinlerinize eklediğiniz veriler.
Özel kategoriler: Nubbo, özel veri kategorilerini (GDPR madde 9) işlemek için tasarlanmamıştır. Bunları Nubbo'da saklarsanız, buna izin veren bir hukuki dayanağın bulunduğundan emin olmalısınız. Bunları korumak için, Nubbo'nun dosyalarınızın ne içeriğini ne de adlarını okuyabildiği zero-knowledge şifrelemeyi öneririz. Bu dosyalardan birini Nubbo AI'ya gönderirseniz, size yanıt vermek için içeriğinin işlendiğini unutmayın (Gizlilik Politikası bölüm 9).
5. Belgelenmiş talimatlar
Nubbo verileri yalnızca belgelenmiş talimatlarınıza göre işler. Hizmeti kullanma biçiminiz ve yapılandırmanız (yüklediğiniz, paylaştığınız, yayımladığınız, gönderdiğiniz, otomatikleştirdiğiniz veya Nubbo AI'dan istediğiniz şeyler) bu talimatları oluşturur. Nubbo verileri kendi amaçları için işlemez. Avrupa Birliği'nin veya bir üye devletin bir kuralı onu verileri başka bir şekilde işlemeye zorlarsa, o kural bunu yasaklamadığı sürece bunu size önceden bildirir. Nubbo bir talimatın veri koruma mevzuatını ihlal ettiğini düşünürse sizi derhal bilgilendirir.
6. Gizlilik
Nubbo tarafından verileri işlemeye yetkilendirilen kişiler, açık bir taahhüt veya yasal bir yükümlülük gereği verilerin gizliliğini korumakla yükümlüdür.
7. Güvenlik
Nubbo, GDPR'ın 32. maddesinde öngörülen ve Ek I'de açıklanan teknik ve idari tedbirleri uygular ve koruma düzeyini düşürmedikleri sürece bunları iyileştirebilir.
8. Alt işleyenler
- Nubbo'ya alt işleyenler listesindeki alt işleyenlere başvurması için genel bir yetki verirsiniz. Bu liste, Creem gibi yalnızca Nubbo'nun sorumlu olduğu verileri işleyen sağlayıcıları da içerir.
- Nubbo, GDPR'ın 28.4 maddesi uyarınca her alt işleyenle, ona bu Sözleşme'yle aynı veri koruma yükümlülüklerini yeterli güvencelerle yükleyen bir sözleşme yapar ve onun yükümlülüklerini yerine getirmesinden size karşı sorumlu olmaya devam eder.
- Bir alt işleyen eklemeden veya değiştirmeden önce Nubbo listeyi günceller ve bunu gecikmeden, en az 10 gün önceden e-postayla veya uygulamada bildirir.
- Makul veri koruma gerekçeleriyle [email protected] adresine yazarak değişikliğe itiraz edebilirsiniz. Bir çözüm bulamazsak, değişiklik uygulanmadan önce hesabınızı silerek hizmeti sonlandırabilirsiniz ve önceden ödediğiniz ancak yararlanmadığınız kısmın orantılı bedelini size iade ederiz.
9. Destek
- İlgili kişilerin hakları: Nubbo, bu talepleri karşılamanıza hizmetin işlevleriyle (kaynaklarınızı görüntüleme, dışa aktarma, devre dışı bırakma ve silme; bir kaynağı sildiğinizde ziyaretçilerinin verileri de silinir) ve bunlar yeterli olmazsa e-postayla gönderdiğiniz taleplere yanıt vererek yardımcı olur. Bir ilgili kişi Nubbo'ya başvurursa Nubbo talebi gecikmeden size iletir.
- Güvenlik, ihlaller, etki değerlendirmeleri ve ön danışmalar: Nubbo, işlemenin niteliğini ve elindeki bilgileri dikkate alarak GDPR'ın 32 ila 36. maddelerine uymanıza yardımcı olur: Ek I'deki tedbirlerle, bölüm 10'daki ihlal bildirimiyle ve bir etki değerlendirmesi veya denetim makamına ön danışma için ihtiyaç duyduğunuz bilgileri size sağlayarak.
10. Güvenlik ihlalleri
Nubbo, sizin adınıza işlediği verileri etkileyen bir güvenlik ihlaline uğrarsa bunu size gereksiz gecikme olmaksızın ve her durumda ihlalden haberdar olmasından itibaren en geç 48 saat içinde hesabınızın e-posta adresine bildirir. Bildirim, GDPR'ın 33.3 maddesinde öngörülen bilgilerden o anda elinde olanları içerir ve Nubbo geri kalanını edinir edinmez tamamlar.
11. İşlemenin sona ermesi
Hesabınızı silmeden önce verilerinizi Ayarlar › Profil bölümünden indirebilirsiniz. Hesap silindiğinde, hemen silmeyi seçmediğiniz sürece veriler 30 günlük bekleme süresi boyunca saklanır, ardından silinir. Silinmeden önce 14 güne kadar yedeklerde kalabilirler. Depolama alanınızdaki dosyalar size aittir ve Nubbo, orada oluşturduğu küçük resimler ve sürümler dışında bunları silmez. Bunların tümü, bir kuralın bazı verilerin saklanmasını zorunlu kıldığı durumlar saklıdır.
Veri minimizasyonu gereği dışa aktarma, ziyaretçilerin ve alıcıların verilerini takma adlandırılmış olarak verir (maskelenmiş e-postalar, baş harfe indirilmiş adlar ve oturum tanımlayıcıları yerine takma adlar). Bu verilerin sorumlusu olarak bunları uygulamada görebilir veya tam sürümünü [email protected] adresinden bizden isteyebilirsiniz; en geç bir ay içinde size teslim ederiz.
12. Denetim
Nubbo, bu Sözleşme'ye uyumu göstermek için gerekli bilgileri size sunar: bu belge, Gizlilik Politikası, alt işleyenler listesi ve makul yazılı sorularınıza verilen yanıtlar. Bir denetim makamı bunu gerektirirse veya bu bilgiler uyumu göstermeye yetmezse, sizinle makul bir denetim üzerinde anlaşırız; denetimi siz veya atadığınız bir denetçi, masrafı size ait olmak üzere, yeterli ön bildirimle, gizlilik yükümlülüğü altında ve diğer kullanıcıların verilerine erişmeden yapar.
13. Uluslararası aktarımlar
Nubbo verileri Avrupa Ekonomik Alanı dışına yalnızca listedeki alt işleyenlere ve listede belirtilen GDPR'ın V. bölümündeki güvencelerle aktarır: Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri ve uygun olduğunda EU-U.S. Data Privacy Framework.
14. Sorumluluk
Her tarafın sorumluluğu, GDPR'ın 82. maddesinin ilgili kişilere karşı öngördüğü sorumluluk saklı kalmak kaydıyla, Kullanım Koşulları'nın sorumluluğun sınırlandırılması bölümüne tabidir.
15. Öncelik ve uygulanacak hukuk
Veri koruma konularında bu Sözleşme Kullanım Koşulları'na göre önceliklidir. Diğer konularda, uygulanacak hukuku ve yetkili mahkemesi dahil Kullanım Koşulları uygulanır.
Ek I. Güvenlik tedbirleri
- Bucket'larınızın kimlik bilgilerinin, iki faktörlü kimlik doğrulama sırlarının ve Nubbo AI sohbetlerinin, anahtar veritabanının dışında tutularak AES-256-GCM ile şifrelenmesi.
- Tarayıcınızda isteğe bağlı zero-knowledge şifreleme; bununla Nubbo şifrelenmiş dosyaların içeriğini veya adlarını okuyamaz, ancak belirli bir dosyayı Nubbo AI'ya kendiniz gönderirseniz bu geçerli değildir (Gizlilik Politikası bölüm 9).
- bcrypt hash ile saklanan parolalar.
- Kurtarma kodlarıyla isteğe bağlı iki faktörlü kimlik doğrulama (TOTP).
- Dosyalar ön imzalı URL'ler aracılığıyla doğrudan tarayıcı ile depolama alanınız arasında taşınır; sunucu içeriği yalnızca geçici olarak, saklamadan okur.
- HTTPS (TLS 1.2 veya üzeri) ile şifrelenmiş iletişim ve yalnızca Cloudflare koruma ağı üzerinden erişilebilen web sunucuları.
- Otomatik olarak sona eren oturumlar, etkin oturumların yönetimi ve yeni bir cihazdan oturum açılması uyarısı.
- Hesap etkinliğinin ve kişilerle paylaşılan öğelere erişimlerin günlüğe kaydedilmesi.
- IP adresi başına istek sınırlaması ve formlarda captcha.
- Sunucudan çıkmadan önce şifrelenen ve Avrupa Birliği'nde 14 gün saklanan veritabanı yedekleri (sürekli, günlük ve gece). Geri yükleme her hafta test edilir.
- Avrupa Birliği'nde, yalnızca özel ağ üzerinden erişilebilen sunucular ve veritabanı; üretim ortamına erişim, gereken en az yetkiyle site sahibi ve yetkili kişilerle sınırlıdır.
Ek II. Alt işleyenler
Amaçları, işledikleri veriler, konumları ve güvenceleriyle birlikte güncel alt işleyenler listesi alt işleyenler sayfasındadır.
İletişim
Bu Sözleşme hakkındaki her türlü soru için [email protected] adresine yazın.