1. Giriş
Nubbo, bağladığınız bulut depolamayı tek bir panelden yönetmeye yarayan bir hizmettir. Bu politikada hangi kişisel verileri, ne amaçla ve ne kadar süreyle işlediğimizi ve hangi haklara sahip olduğunuzu açıklıyoruz. Politika nubbo.app web sitesi, uygulama ve size gönderdiğimiz e-postalar için geçerlidir.
Nubbo'yu bir şirket ya da profesyonel olarak başkalarının verilerini işlemek için kullanıyorsanız ayrıca veri işleme sözleşmesi de geçerlidir.
2. Veri sorumlusu
- Sahibi: Gonzalo Vasco López
- NIF: ES34884272B
- Adres: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, İspanya
- E-posta: [email protected]
Nubbo bir veri koruma görevlisi atamamıştır, çünkü atamakla yükümlü değildir (GDPR md. 37 ve İspanya Kişisel Verilerin Korunması Kanunu, LOPDGDD, md. 34).
3. Hangi verileri ne amaçla işliyoruz
Hesabınız. Adınız, e-postanız ve korumalı olarak sakladığımız parolanız, bunlarla birlikte oturumlarınıza ait veriler (tarih, IP ve tarayıcı) ve tercihleriniz. Bunları hesabınızı oluşturmak, sürdürmek ve yetkisiz erişime karşı korumak için kullanırız; örneğin yeni bir cihazdan oturum açıldığında size e-postayla bildirim göndeririz. Bir profil fotoğrafı yüklersen, 256 × 256 px boyutunda bir kopyasını hesap verisi olarak saklarız. Nubbo'da paylaşım yaptığın ve seninle paylaşım yapan kişiler ile destek ekibimiz onu adının yanında görür. Fotoğrafı kaldırdığında ya da hesabını sildiğinde onu sileriz; tarayıcıların ve ağımızın tuttuğu kopyaların süresi en geç bir günde dolar. Bir projeye görsel eklersen, aynı şekilde 256 × 256 px boyutunda bir kopyasını projeyle birlikte saklar ve görseli kaldırdığında ya da projeyi sildiğinde sileriz.
Bucket'larınıza ve dosyalarınıza ait veriler. Bağladığınız bucket'ların şifreli olarak sakladığımız kimlik bilgileri ve dosyalarınızın adı ya da boyutu gibi tanımlayıcı verileri, bunları size göstermek ve yönetmek için. Doğrudan cihazınız ile sağlayıcınız arasında aktarılan dosyalarınızın içeriğini saklamayız. İçeriği yalnızca bir işlev gerektirdiğinde geçici olarak işleriz.
Hizmet kullanım verileri. Nubbo'da oluşturduğunuz ve yapılandırdığınız bilgiler, örneğin bağlantılar, galeriler veya otomasyonlar ve bunların etkinliği, ayrıca tavsiye programına katılımınız.
Ödemeler. Ödemeleri Creem işler: kartınızın verilerini veya banka bilgilerinizi asla görmeyiz ve saklamayız. Aboneliğinizi yönetmek ve tüketici mevzuatına uymak için planınızı, satın alımlarınızı, satın alma onaylarınızı ve, varsa, cayma bildirimlerini, iadeleri ve itirazları saklarız. Para birimini seçmek için IP adresinizi saklamadan kullanırız.
İletişim. Size hesabınız ve hizmet hakkında uygulamada ve e-postayla bildirimler göndeririz. Ayrıca Nubbo hakkında yenilikler göndeririz; bunları kayıt olurken reddedebilir, Ayarlar › Bildirimler bölümünden kapatabilir veya her e-postadaki abonelikten çıkma bağlantısıyla iptal edebilirsiniz. Orada e-postalarımızın açılma ve tıklanma izlemesine de izin verebilirsiniz. Bizimle iletişime geçerseniz mesajlarınızı size yardımcı olmak için kullanırız.
Gezinme ve teknik veriler. Nubbo'yu geliştirmek için nasıl kullanıldığını çerez olmadan ve üçüncü taraf araçlar olmadan ölçeriz. Başka bir web sitesinden geliyorsanız yalnızca o sitenin alan adını saklarız. Ülkeyi IP'den IP Geolocation by DB-IP ile tahmin ederiz, CC BY 4.0 lisanslı. Tarayıcınızın Do Not Track ve Global Privacy Control sinyallerine uyarız: tarayıcınız bunları gönderirse ziyaretiniz bu istatistiklere dahil edilmez. Ayrıca arızaları gidermek ve hizmeti güvende tutmak için hataları ve bazı teknik verileri kaydederiz.
Nubbo AI. Etkinleştirirseniz, size yanıt verebilmesi için ona gönderdiklerinizi işleriz (bölüm 9'da açıklıyoruz).
Davet ettiğiniz kişiler. Bir şeyi başka bir kişiyle paylaşırsanız, o kişinin e-postasını bize siz verirsiniz.
Yalnızca şu veriler zorunludur: ad, e-posta ve parola olmadan hesabınızı oluşturamayız, Creem'in istediği ödeme bilgileri olmadan da bir plan satın alamazsınız.
4. Hukuki dayanak
- Kaydolurken kabul ettiğiniz sözleşmenin ifası: size hizmeti sunmak, size destek olmak ve planların ücretini tahsil etmek.
- Yasal yükümlülükler: satın alma belgelerini saklamak, hak taleplerinizi karşılamak ve hesabınızı sildiğinizde fatura verilerini engellenmiş olarak saklamak.
- Meşru menfaatimiz: hizmeti korumak ve satın alımlardaki dolandırıcılığı ve kötüye kullanımı önlemek, Nubbo'yu geliştirmek için nasıl kullanıldığını çerez olmadan ölçmek, Creem istatistikleriyle planların nasıl satıldığını öğrenmek, kullanılmayan bir hesabı silmeden önce sizi uyarmak, size Nubbo hakkında yenilikler göndermek ve olası taleplere karşı kendimizi savunmak. Bize yazarak itiraz edebilirsiniz.
- Onayınız: Nubbo AI'ı kullanmak ve e-postalarımızı açıp açmadığınızı ve içlerindeki bağlantılara tıklayıp tıklamadığınızı bilmek için. Onayınızı,bölüm 8'de açıklandığı gibi, istediğiniz zaman ayarlardan geri alabilirsiniz.
5. Verilerinizi ne kadar süre saklıyoruz
Verilerinizi, daha önce sildikleriniz dışında, hesabınız olduğu sürece saklarız. Etkinlik, kullanım ve teknik veriler türüne göre birkaç günden en fazla 24 aya kadar yalnızca sınırlı sürelerle saklanır, ardından silinir veya anonim hâle getirilir. Nubbo AI tüketim kaydınız, Nubbo'ya nereden geldiğiniz, tavsiye programına katılımınız ve ekibin hesabınızda yaptıkları hesabınız olduğu sürece saklanır. Her galerinin veya dosya isteğinin ziyaretçileri ve indirmeleri, o galeri veya istek var olduğu sürece saklanır. Herhangi bir verinin tam saklama süresini öğrenmek isterseniz bize yazın.
Hesabınızı sildiğinizde
Hesabınızı Ayarlar › Profil bölümünden silebilirsiniz. Anında silmeyi seçerseniz hesap hemen silinir. Seçmezseniz, fikrinizi değiştirmeniz ihtimaline karşı 30 gün askıya alınır ve ardından silinir. Verileriniz şifreli yedeklerimizde 14 güne kadar daha kalabilir. Dosyalarınız depolama alanınızda kalır. Yalnızca Nubbo'nun orada oluşturduğu küçük resimleri sileriz; zero-knowledge ile şifrelediğiniz dosyalar ise anahtarları hesapla birlikte silindiği için okunamaz hâle gelir.
Bazı teknik, e-posta ve ödeme kayıtları kendi sürelerine göre en geç 12 ay içinde, destek ekibine gönderdiğiniz mesajlar ise son yanıttan 24 ay sonra silinir. Ayrıca iki istisna vardır:
- Faturalandırma. Bir satın alma yaptıysanız, asgari fatura verilerini olası talepler için öngörülen süre olan 5 yıl boyunca engellenmiş olarak saklarız. Bu veriler yalnızca hâkimlerin, mahkemelerin ve makamların talebi üzerine veya bir talebe karşı kendimizi savunmak için kullanılabilir (LOPDGDD md. 32) ve her erişim 5 yıl boyunca kayıt altında tutulur. Ardından silinir.
- Kötüye kullanımın önlenmesi. Satın alımlarınızı kötüye kullanım nedeniyle engellediysek, e-postanızın okunmasına izin vermeyen korumalı bir parmak izini 2 yıl boyunca saklarız. Onunla yeniden kaydolursanız veya e-postanızı ona değiştirirseniz hesabı inceleriz.
Kullanılmayan hesaplar
Ücretsiz bir hesap 24 ay boyunca kullanılmazsa onu sileriz. Öncesinde sizi 30 ve 7 gün önceden e-postayla uyarırız. Etkin veya tanımlanmış bir planı olan ya da henüz kullanılmamış satın alınmış kredileri bulunan bir hesabı hareketsizlik nedeniyle asla silmeyiz.
6. Verilerinizi kimlerle paylaşıyoruz
- Hizmeti sunmamıza yardımcı olan tedarikçiler, örneğin barındırma, ağ altyapısı, e-posta gönderimi ve yapay zekâ hizmetleri. Verileri yalnızca talimatlarımıza uyarak işlerler. Tam listeyi alt işleyenler sayfasında görebilirsiniz.
- Planları kayıtlı satıcı olarak satan Creem (Armitage Labs OÜ, Estonya): kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak ödemeleri yönetir, faturaları düzenler ve ilgili vergi yükümlülüklerini yerine getirir. Ayrıca veri işleyenimiz olarak Nubbo için satış istatistikleri hazırlar ve sözleşmemiz sona erdiğinde bunları siler.
- Diğer Nubbo kullanıcıları: oturumunuz açıkken başka bir kişinin galerisini veya dosya isteğini açarsanız, o kişi adınızı ve e-postanızı görür.
- Makamlar, yasa bizi zorunlu kıldığında.
Bağladığınız depolama sağlayıcılarını siz seçersiniz ve onlarla ilişkiniz doğrudandır. Verilerinizi satmayız ve reklam için kullanmayız.
7. Uluslararası aktarımlar
Sunucularımız, veritabanımız ve yedekleri Avrupa Birliği'ndedir. Ağ, e-posta ve yapay zekâ sağlayıcısı gibi bazı tedarikçiler verileri Amerika Birleşik Devletleri'nde saklar veya işler ya da verilere oradan erişir. Bunu EU-U.S. Data Privacy Framework güvenceleriyle veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleriyle yaparlar. Cloudflare ve Resend, EU-U.S. Data Privacy Framework kapsamında sertifikalıdır; Anthropic ve Creem, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerini uygular. Bu güvencelerin bir kopyasını [email protected] adresinden isteyebilirsiniz.
8. Haklarınız
Verilerinize erişebilir, onları düzeltebilir veya silebilir, kullanımlarını kısıtlamamızı isteyebilir, kullanıma itiraz edebilir, onları başka bir hizmete taşımak için verilerinizin taşınabilirliğini talep edebilir ve onayınızı istediğiniz zaman geri alabilirsiniz. Onayınızı geri almanız daha önce yapılan işlemeyi etkilemez. Meşru menfaate dayanarak yaptıklarımıza her an, yenilik almaya ise hiçbir gerekçe göstermeden itiraz edebilirsiniz.
Verilerinizi dışa aktarabilir ve hesabınızı Ayarlar › Profil bölümünden silebilir, Nubbo AI'ı Ayarlar › Güvenlik bölümünden veya e-posta izlemeyi Ayarlar › Bildirimler bölümünden istediğiniz zaman kapatabilirsiniz. Diğer her konu için bize [email protected] adresinden yazın; bir ay içinde yanıt veririz.
Verilerinizi doğru işlemediğimizi düşünüyorsanız İspanya Veri Koruma Kurumu'na (Agencia Española de Protección de Datos, AEPD) şikâyette bulunabilirsiniz (www.aepd.es).
Profil oluşturmayız. Aldığımız tek otomatik karar, 12 ay içinde bir tahsilata itiraz veya doğrudan Creem üzerinden yapılmış iki iade aldığımızda bir hesaptaki yeni satın almaları duraklatmaktır; cayma hakkının kullanılması bunu asla tetiklemez. Bunu size e-postayla ve uygulamada bildiririz; kararın bir kişi tarafından incelenmesini istemek, bize görüşünüzü bildirmek ve karara itiraz etmek için [email protected] adresine yazabilirsiniz: karar haklı değilse kaldırırız.
9. Nubbo AI
Nubbo AI ücretli planlarda kullanılabilir ve yalnızca Ayarlar › Güvenlik bölümünden etkinleştirirseniz çalışır. Model, Nubbo'nun veri işleyeni olarak Anthropic Ireland, Limited tarafından sağlanır.
Kullandığınızda size yanıt vermesi için gerekenleri ona göndeririz: isteğinizi, sohbeti ve üzerinde çalıştığı dosyaları ve hesap verilerinizi; bunlar davet ettiğiniz kişilerin verilerini de içerebilir. Parolalarınızı veya bucket'larınızın anahtarlarını asla göndermeyiz ve yapay zekâ şifreli içeriğinizi okuyamaz. Tek istisna şifreli bir görsel için etiket önerileridir: onaylarsanız tarayıcınız o istek için yalnızca görselin küçültülmüş bir kopyasını gönderir ve etiketler şifreli olarak saklanır. Anthropic bu verileri modellerini eğitmek için kullanmaz ve 30 gün içinde siler; güvenlik sistemlerinin kötüye kullanım olarak işaretlediklerini ise daha uzun süre saklayabilir. Sohbetlerinizi kaldığınız yerden devam edebilmeniz için siz silene kadar veya son mesajın üzerinden 90 gün, Pro planında ise 365 gün geçene kadar saklarız.
Biçim veya depolama alanınız izin verdiğinde, yapay zekâ ile oluşturulan dosyalar bunu belirten bir işaret taşır. Sonuçları gözden geçirin, zira hata içerebilirler.
10. Çerezler
Yalnızca bir çerez, oturumunuzu açık tutan çerez, ve Nubbo'nun çalışması için tarayıcınızın depolama alanını kullanırız: tercihlerinizi, geldiğiniz tavsiye kodunu ve seçtiğiniz planı hatırlamak, zero-knowledge şifrelemenin kilidini cihazınızda açık tutmak, korumalı bağlantıları ve galerileri açmak ve indirmelere devam etmek. Bunlar kesinlikle gereklidir, bu yüzden onayınızı gerektirmez (İspanya Bilgi Toplumu Hizmetleri Kanunu, LSSI-CE, md. 22.2). Analiz, reklam veya üçüncü taraf çerezleri kullanmayız.
11. Güvenlik
Bucket'larınızın anahtarlarını ve iki adımlı doğrulama sırlarını şifreler, parolaları korur ve her şeyi şifreli olarak aktarırız. Zero-knowledge şifrelemeyi etkinleştirirseniz dosyalarınızın içeriğine ve adlarına erişemeyiz. Bir güvenlik ihlali meydana gelirse AEPD'ye ve, sizin için yüksek bir risk varsa, size de bildirirdik.
12. Reşit olmayanlar
Hesap oluşturmak için en az 16 yaşında olmanız gerekir. Bir plan veya kredi satın almak için reşit olmanız ya da ebeveynlerinizin veya vasilerinizin onayına sahip olmanız gerekir. 16 yaşından küçük birinin hesabı olduğunu düşünüyorsanız bize yazın, hesabı sileriz.
13. Başka birinin paylaştığını ziyaret ederseniz
Başka bir kişinin oluşturduğu bir bağlantıyı, galeriyi, dosya isteğini veya gömülü öğeyi açarsanız, verilerinizin sorumlusu o kişidir ve Nubbo bunları yalnızca onun adına işler. Gerekeni işleriz: bize verdiğiniz adınız veya e-postanız gibi veriler, indirdikleriniz veya yükledikleriniz ve sahibinin gördüğü, IP adresinizi saklamadan hesapladığımız ziyaret sayıları. Haklarınızı kullanmak için paylaşan kişiye başvurun; bize yazarsanız talebinizi ona iletiriz.
Bazı verileri meşru menfaate dayanarak kendimiz işleriz: hizmeti korumak, Nubbo'nun nasıl kullanıldığını anonim olarak ölçmek ve size gönderdiğimiz e-postaları teslim etmek için. Bunu başka bir web sitesinden açarsanız yalnızca o sitenin alan adını saklarız. E-postanızı bize size yazan kişi verdi. Bu verileri en fazla 90 gün saklarız; daha fazla e-posta almamayı isteyen adreslerin listesi hariç, bu listeyi siz çıkarılmayı isteyene kadar tutarız. Bu veriler için bize [email protected] adresinden yazın. AEPD'ye de şikâyette bulunabilirsiniz.
14. Değişiklikler ve iletişim
Bu politikayı değiştirirsek yeni sürümü tarihiyle birlikte burada yayımlarız ve değişiklik önemliyse sizi önceden bilgilendiririz. Her türlü sorunuz için bize [email protected] adresinden yazın.