Gizlilik Politikası

Sipariş verdiğinizde veya bir hesabınız olduğunda: adınız, e-posta adresiniz, fatura adresiniz, varsa şirket adınız ve KDV numaranız ile hesap kimlik bilgileriniz. Ödeme kartı bilgileri doğrudan ödeme sağlayıcımız tarafından toplanır ve işlenir; tam kart numaranızı hiçbir zaman almayız veya saklamayız.

Hesap oluşturduğunuzda veya sipariş verdiğinizde: hesabın oluşturulduğu IP adresi ve her siparişin verildiği IP adresi, ülke ve tarayıcı. Bunları dolandırıcılığı ve kötüye kullanımı önlemek için ve sözleşmenin kaydı olarak hesapla ve siparişle birlikte saklarız; personelimiz bunları görebilir. Hukuki dayanağımız, dolandırıcılığı önleme ve sözleşmeyi ispat edebilme konusundaki meşru menfaatimizdir (GDPR madde 6(1)(f)). Bunları hesap var olduğu sürece hesapla ve hesabın siparişleriyle birlikte saklarız. Giriş yapılmış bir oturumun IP adresi yalnızca oturum sürdüğü sürece saklanır.

Hizmeti kullandığınızda: size atanan IP adresleri ve ağ tanımlayıcıları, bağlantı ve trafik meta verileri (hacimler, port istatistikleri, zaman damgaları), güç ve hazırlama (provisioning) olayları ve hesabınız üzerinden Mac'inizde gerçekleştirdiğiniz işlemler (yeniden başlatmalar, parola sıfırlamaları, SSH anahtarı değişiklikleri). Bunları hizmeti işletmek, doğru faturalandırmak ve kötüye kullanımı incelemek için kullanırız.

Mac'inizden alınan kullanım ölçümleri. Her Mac'te, dakikada bir, işlemcisinin ve grafik biriminin ne kadar meşgul olduğunu ve ne kadar bellek ile disk kullanıldığını gönderen bir izleme ajanı çalışır. Bu ölçümleri, Mac'inizin kullanımını size göstermek, belleği veya diski tükendiğinde sizi ya da bizi uyarmak ve Hizmet'in çalışmasını sürdürmek için 30 gün saklarız. Ölçümler hiçbir dosya, uygulama veya işlem adı, ekran içeriği ya da tuş vuruşu içermez ve kimseyle paylaşılmaz. Hukuki dayanak, sizinle yaptığımız sözleşmenin ifasıdır.

Destekle iletişime geçtiğinizde: mesajlarınızın ve destek taleplerinizin içeriği ve bizimle paylaşmayı seçtiğiniz her türlü bilgi.

İletişim formunu kullandığınızda: yazdığınız ad, e-posta adresi ve mesaj ile Cloudflare Turnstile tarafından yapılan bir bot kontrolü; bu kontrol IP adresinizi, tarayıcınızın kullanıcı aracısını (user agent) ve bağlantı ayrıntılarını ve sayfanın tarayıcınızda nasıl davrandığını görür. Reklam çerezi yerleştirmez ve sizi siteler arasında izlemez; formu kullanılabilir tutan bu kontroldür, bu nedenle formun mesaj yağmuruna tutulmaması konusundaki meşru menfaatimize dayanılarak (madde 6(1)(f)) izin sorulmadan çalışır. Cloudflare bu sinyalleri, kendi başına bir veri sorumlusu olarak, bot tespitini geliştirmek için de kullanır; bunun nasıl yapıldığını Turnstile gizlilik eki (https://www.cloudflare.com/turnstile-privacy-policy/) açıklar.

Giriş kodu istediğinizde veya ödeme işlemini başlattığınızda: otomatik kötüye kullanımı durdurmak için Cloudflare Turnstile ile yapılan bir bot kontrolü; bu kontrol IP adresinizi, tarayıcınızın kullanıcı aracısını (user agent) ve bağlantı ayrıntılarını ve sayfanın tarayıcınızda nasıl davrandığını görür. Yalnızca ziyaretçinin bir insan gibi görünüp görünmediğini yanıtlar ve ondan hiçbir şey saklamayız. Hukuki dayanağımız, hesapları ve ödemeleri koruma konusundaki meşru menfaatimizdir (GDPR madde 6(1)(f)). Cloudflare bu sinyalleri, kendi başına bir veri sorumlusu olarak, bot tespitini geliştirmek için de kullanır; bunun nasıl yapıldığını Turnstile gizlilik eki (https://www.cloudflare.com/turnstile-privacy-policy/) açıklar.

Web sitemizi ziyaret ettiğinizde: IP adresi, tarayıcı türü ve talep edilen sayfalar dahil sunucu kayıtları ve, gerekli olduğu hâllerde rızanızla, Google Analytics, Lucky Orange ve Cloudflare Web Analytics aracılığıyla toplanan ölçüm verileri.

Ziyaretçi istatistikleri. Hangi sayfaların kullanıldığını görmek ve sitenin iyi çalışmasını sağlamak için macduty.com ziyaretlerini sayarız. Sitemizi sunan Cloudflare, sunduğu her talep için IP adresinizi işler. Bu taleplerden yalnızca sayfa, ülke ve gün başına ziyaretler gibi toplamları alırız; bunlar için IP adresinizi hiçbir zaman almayız. Bu istatistikler cihazınızda çerez veya betik gerektirmez: yalnızca tarayıcınızın bir sayfayı yüklemek için zaten gönderdiği taleplerden elde edilir. Bu toplamları kendimiz saklamayız: her baktığımızda Cloudflare'den okuruz. Cloudflare bunları, Cloudflare'in belgelerinde belirtildiği üzere, analiz hizmetinin sitemiz için verileri sakladığı süre boyunca tutar. Hukuki dayanağımız, siteyi işletme ve geliştirmeye ilişkin meşru menfaatimizdir (GDPR madde 6(1)(f)). Buna istediğiniz zaman itiraz etme hakkına sahipsiniz (madde 21). Yalnızca toplamları tuttuğumuz ve sizi tanımlayan hiçbir şey tutmadığımız için bu toplamlar içinde sizin ziyaretlerinizi ayırt edemeyiz; [email protected] adresine yazın, bir ay içinde yanıt verir ve itirazınızın neyi değiştirdiğini size bildiririz.

Site performansı ölçümü. Sayfalarımız, ne kadar hızlı yüklendiklerini ve yanıt verdiklerini ölçen küçük bir betiği Cloudflare'den (Cloudflare Web Analytics) yükler. Bu betik Cloudflare'e sayfanın ve geldiğiniz sayfanın adresini (sorgu dizesi olmadan), yüklenme ve yanıt sürelerini, ilgili sayfa öğelerinin ve dosyaların kısa bir tanımı dahil sayfanın nasıl görüntülendiğine ilişkin ölçümleri, tarayıcınızın ve işletim sisteminizin adını ve sürümünü ve bazı tarayıcılarda bellek kullanımı değerlerini gönderir; Cloudflare ayrıca IP adresinizi işler. Betik çerez yerleştirmez ve cihazınızda hiçbir şey saklamaz, ancak bu bilgileri tarayıcınızdan okur. Biz yalnızca toplamları görürüz. Cloudflare verileri, Cloudflare'in belgelerinde belirtildiği üzere, analiz hizmetinin sitemiz için verileri sakladığı süre boyunca tutar. IP adresiniz Avrupa Ekonomik Alanı, İsviçre veya Birleşik Krallık'tan ziyaret ettiğinizi gösteriyorsa ya da bir ülke göstermiyorsa, betik yalnızca çerez bildirimimizde analitiği kabul ederseniz yüklenir; hukuki dayanağımız, Çerez ayarları bölümünden istediğiniz zaman geri alabileceğiniz rızanızdır (GDPR madde 6(1)(a)). Diğer ülkelerde betik, hızlı yüklenen ve çalışan bir siteye ilişkin meşru menfaatimiz temelinde (GDPR madde 6(1)(f)) varsayılan olarak yüklenir; bunu Çerez ayarları bölümünden istediğiniz zaman kapatabilir veya [email protected] adresine yazarak itiraz edebilirsiniz.

Kullanımı zor olan noktaları bulmak için herkese açık web sitemizin sayfalarının nasıl kullanıldığını da (ziyaret edilen sayfalar, tıklamalar, kaydırma ve fare hareketi) Lucky Orange aracılığıyla kaydederiz. Lucky Orange IP adresinizi alır ve maskeler. Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık'ta bu yalnızca rızanızla gerçekleşir. Diğer yerlerde, siz Çerez ayarları bölümünden kapatana kadar varsayılan olarak gerçekleşir ve hukuki dayanağımız, kullanımı kolay bir siteye ilişkin meşru menfaatimizdir (GDPR madde 6(1)(f)). Hesabınızda, iş ortağı alanında, ödeme sayfasında veya kayıt sırasında hiçbir şey kaydedilmez. Yazdıklarınız, parolalar, anahtarlar, adresler, KDV numaraları ve ödeme bilgileri, kayıt tarayıcınızdan çıkmadan önce gizlenir.

Dolandırıcılığın önlenmesi: ödeme sağlayıcımız siparişler üzerinde risk kontrolleri yapabilir ve sonucu bizimle paylaşabilir.

Barındırma iş ortakları. Barındırma iş ortaklarımızdan birine ait bir Mac kiralarsanız, iş ortağı o Mac için yapılan ödemeleri ve tutarlarını, kupon kodunu kullandıysanız yalnızca aylık olarak görür ve kullandıysanız bir müşterinin daha kodu kullandığını da görür. İş ortağı adınızı, e-posta adresinizi veya diğer bilgilerinizi hiçbir zaman görmez.

Siparişinizin kaynağı: analiz veya pazarlama çerezlerini kabul ederseniz, geldiğiniz bağlantının kampanya değerlerini (UTM) veya reklam tıklama tanımlayıcısını, ziyaret ettiğiniz ilk sayfayı ve sizi yönlendiren siteyi 90 gün boyunca birinci taraf bir çerezde saklar ve siparişinize kaydederiz. Bunları hangi kanalların siparişe yol açtığını görmek için kullanırız. Reddederseniz bunları saklamayız.

Bizi nereden duyduğunuz: ödeme sırasında, isteğe bağlı olarak, bizi nereden duyduğunuzu bir listeden seçerek ve “Başka bir şey” seçeneğini seçerseniz kendi birkaç kelimenizle bize bildirebilirsiniz. Yanıt, sipariş saklandığı sürece saklanır. Serbest metin yanıtı 12 ay sonra silinir.

Tamamlanmamış siparişler. Bir sipariş başlatır ve ödeme gerçekleşmezse, başladığınız işlemi tamamlamanıza yardımcı olmaya ilişkin meşru menfaatimiz temelinde (GDPR madde 6(1)(f)), üç gün içinde bu siparişle ilgili size en fazla üç hatırlatma e-postası gönderebiliriz. Her hatırlatmada hatırlatmaları durdurmak için bir bağlantı bulunur.

Mac'inizin içeriğine, dosyalarınıza veya iş yüklerinize erişmeyiz. Hizmeti sunabilmek için her Mac cihaz yönetim sistemimize kaydedilir ve Mac'te bize ait bir teknik yönetici hesabı bulunur. Bunları yalnızca Mac'i hazırlamak, yeniden başlatmak, talebiniz üzerine parolanızı sıfırlamak ve hizmet sona erdiğinde Mac'i silmek için kullanırız. Giriş bilgileriniz tarafımızca oluşturulur, şifreli olarak saklanır ve yalnızca size, hesabınızda gösterilir. Personelimiz Mac'inize yalnızca destek için bizden istediğiniz durumlarda, hizmetin sürdürülmesi veya yeniden sağlanması için kesinlikle gerekli olduğunda ya da kanun veya yetkili bir makam bunu gerektirdiğinde erişir. Destek için eriştiğimizde, bunu destek talebinde size bildiririz.

• Sipariş ettiğiniz hizmeti sunmak, Mac'inizi hazırlamak ve size destek vermek için: sözleşmenin ifası (GDPR madde 6(1)(b)).
• Ödeme almak, fatura düzenlemek ve muhasebe kayıtlarını tutmak için: sözleşme ve hukuki yükümlülük (madde 6(1)(b) ve (c)).
• Ağı güvende tutmak, dolandırıcılığı ve kötüye kullanımı önlemek ve IP itibarımızı ve diğer müşterilerimizi korumak için: meşru menfaatler (madde 6(1)(f)).
• Makamların hukuka uygun taleplerine yanıt vermek için: hukuki yükümlülük (madde 6(1)(c)).
• Bakım, olaylar, yenilemeler ve ödeme sorunları gibi hizmet bildirimlerini göndermek için: sözleşme. Bunlar pazarlama amaçlı değildir ve bir hesabınız olduğu sürece bunları almayı reddedemezsiniz.
• Ara sıra ürün haberleri göndermek için: rıza (madde 6(1)(a)); rızanızı istediğiniz zaman geri çekebilirsiniz.

Sitenin çalışabilmesi için az miktarda depolama gerekir: temanız, para biriminiz, giriş yaptığınızda oturumunuz ve ödeme hizmeti sağlayıcımızın yürüttüğü güvenlik kontrolleri. Analiz veya pazarlama çerezlerini kabul ederseniz, sizi getiren kampanya bağlantısını veya siteyi de 90 gün saklarız (böylece siparişinize hangi kanalın yol açtığını kaydedebiliriz). Bu depolama kesinlikle gerekli olmadığından yalnızca rızanızla gerçekleşir. Rızanızı Çerez ayarları bölümünden istediğiniz zaman geri alabilirsiniz.

Bunun dışında Google Analytics, Lucky Orange, Cloudflare Web Analytics, Reddit Pixel, Meta Pixel ve SourceForge değerlendirme rozetleri kullanırız. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de siz seçim yapana kadar bu türden hiçbir şey yüklenmez: ilk ziyaretinizde bir çubuk size sorar ve reddetmek, kabul etmekle aynı boyutta tek bir tıklamadır. Diğer yerlerde, siz kapatmadığınız sürece yüklenir.

Seçiminizi her sayfanın altındaki Çerez ayarları ile istediğiniz zaman değiştirebilirsiniz. Seçiminiz bir yıl süreyle kendi tarayıcınızda saklanır ve hiçbir zaman bize gönderilmez.

Rızanız olması halinde, hangi sayfaların ve kampanyaların siparişe yol açtığını ölçebilmek ve reklam verirsek Google Ads'in bunları sayabilmesi için Google'a neyin satın alındığını bildiririz (bir sipariş numarası, ürün ve net tutar; adınız, e-posta adresiniz, şirketiniz, adresiniz veya IP adresiniz asla bildirilmez). Google bu işlem için veri işleyenimiz olarak hareket eder. Bir siparişe ait yenilemeler ve iadeler de aynı şekilde ve yalnızca siparişin kendisi bildirilmişse bildirilir; rızanın reddedildiği sırada verilen bir sipariş ne o zaman ne de daha sonra bildirilir.

• Hesap ve iletişim verileri: hesabınız süresince ve sonrasında 3 yıl.
• Faturalar ve muhasebe kayıtları: Romanya mevzuatının gerektirdiği şekilde 10 yıl.
• Ağ ve bağlantı kayıtları: devam eden bir kötüye kullanım veya güvenlik soruşturması için daha uzun süre saklanmadıkça veya kanunen gerekli olmadıkça 90 gün.
• Destek yazışmaları: 3 yıl.
• Mac'inizdeki veriler: Hizmet Koşullarımızda belirtilen saklama sürelerine uygun olarak sözleşmenin sona ermesi üzerine silinir. Silme işlemi güvenli ve geri döndürülemezdir.

Kişisel verileri yalnızca hizmeti sunmak için bunlara ihtiyaç duyan veri işleyenler ve iş ortaklarıyla paylaşırız:

• ödemeler, faturalama ve dolandırıcılığın önlenmesi için ödeme sağlayıcımız;
• işlemsel mesajlar için e-posta gönderim sağlayıcımız;
• Mac'leri hazırlamak, yönetmek ve silmek için cihaz yönetimi sağlayıcımız;
• barındırma, izleme, bot koruması ve analiz sağlayıcılarımız;
• gerekli olduğu hâllerde rızanızla, reklamlarını yayınladığımız reklam platformları (Reddit Pixel ve Meta Pixel): bu platformlar, reklamlarımızdan birini görmüş bir tarayıcının web sitemizi ziyaret ettiğini ve, böyle bir istekte bulunduysa, bir Mac stoğa girdiğinde haber verilmesini istediğini öğrenir; böylece hangi reklamların işe yaradığını anlayabiliriz. Adınızı veya e-posta adresinizi onlara hiçbir zaman iletmeyiz;
• gerekli olduğu hâllerde rızanızla, herkese açık web sitemizin alt kısmında SourceForge, Slashdot ve Top Business Software için değerlendirme rozetleri gösterilen SourceForge (Slashdot Media): bir rozet yüklendiğinde, onların sunucusu IP adresinizi, tarayıcı türünüzü ve bulunduğunuz sayfanın adresini alır. Onlara sizinle veya hesabınızla ilgili hiçbir şey göndermeyiz ve rozetler, giriş gerektiren sayfalarda hiçbir zaman yüklenmez;
• muhasebecimiz ve gerektiğinde hukuk danışmanlarımız;
• açıklama yapmakla kanunen yükümlü olduğumuz durumlarda yetkili makamlar.

Her veri işleyen bir veri işleme sözleşmesiyle bağlıdır. Yukarıdaki reklam ölçümü bakımından, web sitemizden yapılan toplama ve aktarım konusunda biz ve ilgili platform müşterek veri sorumlusuyuz; platformun bundan sonra yaptıklarına platformun kendi gizlilik politikası uygulanır. Kişisel verileri satmayız ve bu ölçüm dışında reklam amacıyla hiçbir şey paylaşmayız.

Tesisimiz ve Mac'lerimiz, üzerlerindeki verilerle birlikte, Avrupa Birliği içinde, Romanya'da bulunur. Bir veri işleyenin AB veya AEA dışında faaliyet gösterdiği durumlarda aktarım, Avrupa Komisyonu'nun bir yeterlilik kararı veya standart sözleşme maddeleri kapsamındadır. Kullandığımız veri işleyenlere ilişkin ayrıntılar talep üzerine sunulur.

Mac'inizde kişisel veri işliyorsanız, bu verilerin veri sorumlusu sizsiniz ve barındırma altyapısı bakımından biz sizin veri işleyeniniz olarak hareket ederiz. GDPR madde 28 kapsamında bir veri işleme sözleşmesi talep üzerine sunulur ve imzalandıktan sonra, güvenlik, alt işleyenler ve ilgili kişi taleplerinde destek konusundaki yükümlülüklerimiz dahil olmak üzere bu işlemeyi düzenler.

GDPR kapsamında kişisel verilerinize erişme, yanlış verilerin düzeltilmesini isteme, verilerin silinmesini isteme, işlemenin kısıtlanmasını isteme veya işlemeye itiraz etme, verilerinizi taşınabilir bir biçimde alma ve işlemenin rızaya dayandığı durumlarda rızanızı geri çekme hakkına sahipsiniz. Meşru menfaatlerimize dayanan işlemeye itiraz etmeniz halinde, menfaatlerinizden üstün tutulması gereken zorlayıcı gerekçelerimiz bulunmadıkça işlemeyi durdururuz.

Bu haklardan herhangi birini kullanmak için [email protected] adresine yazın. Bir ay içinde yanıt veririz. Önce kimliğinizi doğrulamanızı isteyebiliriz.

Verilerinizi hukuka aykırı şekilde işlediğimizi düşünüyorsanız, Romanya denetim makamı ANSPDCP'ye (www.dataprotection.ro) veya ikamet ettiğiniz ülkedeki makama şikayette bulunabilirsiniz.

Tesisimize fiziksel erişim kontrolü, müşteriler arasında ağ ayrımı, şifreli yönetici erişimi, bilmesi gereken ilkesine göre kısıtlanmış dahili erişim ve yönetim işlemlerinin kayıt altına alınması dahil olmak üzere uygun teknik ve idari tedbirleri uygularız. Mac'iniz size özeldir ve diğer müşterilerle paylaşılmaz. İşletim sisteminin ve Mac'e kurduğunuz her şeyin güvenliği sizin sorumluluğunuzda kalır.

Haklarınız açısından risk doğurma olasılığı bulunan bir kişisel veri ihlali meydana gelirse, denetim makamını 72 saat içinde bilgilendiririz ve risk yüksek olduğunda sizi gereksiz gecikme olmaksızın bilgilendiririz.

Sizinle ilgili hukuki veya benzer şekilde önemli etkiler doğuran kararları yalnızca otomatik yollarla almayız. Otomatik dolandırıcılık taraması bir siparişi manuel inceleme için işaretleyebilir; nihai kararı bir kişi verir ve sonuca itiraz etmek için bizimle iletişime geçebilirsiniz.

Hizmetlerimiz işletmelere ve profesyonellere yöneliktir ve 16 yaşın altındaki kişilere yönelik değildir. Çocuklardan bilerek veri toplamayız.

Bu politikayı güncelleyebiliriz. Esaslı değişiklikler, yürürlüğe girmelerinden en az 15 gün önce e-posta ile bildirilir ve bu sayfanın üst kısmındaki tarih her zaman güncel sürümü yansıtır.