Gizlilik Politikası

1. Verilerinizden kim sorumludur

Agon, bu politikada açıklanan kişisel verilerin veri sorumlusu olan Edoardo Casciotta tarafından geliştirilmektedir (Bölüm 5 ve 7’de bir stüdyo adına veri işleyen olarak hareket ettiği belirtilen durumlar hariç):

Edoardo Casciotta
Carrer d’Aragó 526, 08013 Barcelona, İspanya
support@agon-studio.dev

2. Tasarım gereği veri minimizasyonu

Agon, self-hosted bir yazılımdır: stüdyonuzun kendi bilgisayarında çalışır ve stüdyonuzun operasyonel verileri — müşteri kayıtları, rezervasyonlar, üyelikler, katılım bilgileri ve stüdyonuzun müşterilerine ait ödeme geçmişi — o bilgisayardaki yerel bir veritabanında saklanır. Agon’un geliştiricisi (“biz”) bu verileri saklamaz, kendi sunucularına kopyalamaz ve bunlara erişimi yoktur.

Agon’u indirmek ve kullanmak herhangi bir ödeme, ödeme hizmeti sağlayıcısı, etkinleştirme veya lisans sunucusu ya da bizde bir hesap gerektirmez. Bu politika, kişisel verileri işlediğimiz az sayıdaki sınırlı durumu açıklar.

3. Toplamadığımız veriler

Stüdyonuzun müşteri verilerini, rezervasyon verilerini, ders programlarını, katılım kayıtlarını veya stüdyonuzun kendi müşterilerine ilişkin diğer hiçbir veriyi toplamaz, saklamaz ve bunlara erişmeyiz. Bu veriler tamamen sizin kontrolünüzde, kendi bilgisayarınızdaki Yazılım içinde oluşturulur, saklanır ve yönetilir. Uygulanabilir veri koruma mevzuatı (GDPR gibi) kapsamında bu verilerin veri sorumlusu stüdyonuzdur. Ödeme ve hesap bulunmadığından, ödeme bilgisi veya hesap kimlik bilgisi de toplamayız.

4. Destek ve geri bildirim

Destek ve geri bildirim e-posta ile yürütülür. Bize yazarsanız (support@agon-studio.dev adresine), e-posta adresinizi, mesajınızın içeriğini ve eklemeyi seçtiğiniz her şeyi alırız. Bunları yalnızca size yanıt vermek ve Agon’u geliştirmek için kullanırız.

5. Hata tanılama (siz etkinleştirmedikçe kapalı)

Hata raporlama varsayılan olarak kapalıdır. Yalnızca stüdyonuz bunu Yazılım’da Ayarlar → Gizlilik bölümünden açıkça etkinleştirirse, teknik hata raporları hata izleme sağlayıcımız Sentry’ye (Functional Software, Inc.) gönderilir ve Sentry’nin AB veri bölgesinde (Frankfurt, Almanya) saklanır. Aynı tercih, stüdyonun kendi kurulumu ile müşterilerinin kullandığı mobil uygulama ve rezervasyon widget’ı için de geçerlidir.

Bir rapor; hata türü ve mesajı, yığın izi (stack trace) ve işletim sistemi bilgileri gibi teknik veriler içerir ve stüdyonun kimliği ile uygulama sürümüyle etiketlenir. Bir rapor cihazdan çıkmadan önce e-posta adresleri ve telefon numaraları gizlenir, isteklerin içerikleri ve kimlik doğrulama başlıkları kaldırılır. Bu temizlemeye rağmen bir hata mesajı istisnai olarak yine de bir tanımlayıcı içerebilir. Talep üzerine sunulan azaltılmış mod, her raporu hata türü ve yığın iziyle sınırlar.

Bu raporlar bakımından, Şartlar ve Koşullarımızın 6. Bölümündeki Veri İşleme Sözleşmesi uyarınca stüdyo adına veri işleyen olarak hareket ederiz ve bunları yalnızca hataları tanılamak ve düzeltmek için kullanırız. Hata raporları en fazla 30 gün saklanır ve ardından otomatik olarak silinir. Stüdyonuz hata raporlamayı istediği zaman yeniden kapatabilir.

6. Yapay Zekâ Asistanı

Yapay Zekâ Asistanı yalnızca stüdyonuzun kendisinin sağladığı bir yapay zekâ sağlayıcı anahtarıyla (örneğin Google Gemini veya Groq) ya da yerel olarak çalışan bir modelle çalışır. İstemler (prompt’lar) doğrudan stüdyonuzun bilgisayarından stüdyonuzun seçtiği sağlayıcıya gider; Agon’un geliştiricisinden geçmez ve onun tarafından hiçbir zaman alınmaz. Söz konusu sağlayıcı bunları, stüdyonuz ile o sağlayıcı arasındaki ilişki çerçevesinde, kendi koşulları ve gizlilik politikası uyarınca işler. Anahtar olmadan, uygulama içi yardım, bilgisayarınızda yerel olarak çalışan bir dokümantasyon aramasıdır.

7. Mobil uygulama ve rezervasyon widget’ı için uzaktan bağlantı

Stüdyonuzun müşterilerinin Agon mobil uygulamasını ve rezervasyon widget’ını yerel ağınızın dışından kullanabilmesi için Yazılım, stüdyonuzun bilgisayarını bir Cloudflare Tunnel aracılığıyla bağlayabilir; bu tünele, agon-studio.dev altında stüdyoya özgü bir ana bilgisayar adıyla erişilir ve tünel, Agon’un geliştiricisi tarafından kendi Cloudflare hesabı üzerinde işletilir. Müşterilerinizin cihazları ile stüdyonuzun bilgisayarı arasındaki trafik aktarım sırasında şifrelenir ve Cloudflare ağı üzerinden iletilir; şifreleme bu ağda sonlandırılır ve stüdyonuzun bilgisayarına giden yolda yeniden kurulur. İletilen trafiği saklamayız; verilerin kendisi stüdyonuzun yerel veritabanında kalır.

İstekleri doğru stüdyoya yönlendirmek için bir dizin hizmeti, stüdyonuzun kimliği ile genel URL’si arasındaki eşleşmeyi saklar. Müşteri, rezervasyon veya diğer stüdyo verilerini saklamaz. Stüdyonuzun bilgisayarı çevrimdışıyken dizin hizmeti ayrıca rezervasyon taleplerini çevrimdışı bir posta kutusunda tutabilir: bu talepler, müşterinin cihazında yalnızca stüdyonuzun kurulumunun açabileceği bir anahtarla mühürlenir; bu nedenle ne biz ne de Cloudflare bunları okuyabilir.

Bu bağlantı hizmeti için Agon’un geliştiricisi, Şartlar ve Koşullarımızın 6. Bölümündeki Veri İşleme Sözleşmesi uyarınca, veri sorumlusu olmaya devam eden stüdyonuz adına veri işleyen olarak hareket eder. İletilen verileri yalnızca bağlantıyı sağlamak için işleriz. Cloudflare, Inc., Cloudflare’in Data Processing Addendum belgesi kapsamında alt veri işleyenimiz olarak hareket eder. Cloudflare küresel bir ağ işlettiğinden veriler AB/AEA dışında işlenebilir; bu aktarımlar AB-ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework) ve Standart Sözleşme Maddeleri’ne dayanır.

8. Google veya Microsoft hesabı bağlama (E-posta OAuth)

Yazılım içinden bir stüdyo yöneticisi, isteğe bağlı olarak bir Google (Gmail) veya Microsoft (Outlook/365) hesabı bağlayabilir; böylece Yazılım, stüdyonun kendi müşterilerine rezervasyon, üyelik ve pazarlama e-postalarını genel bir adres yerine doğrudan stüdyo yöneticisi adına gönderebilir. Bu tamamen isteğe bağlıdır; stüdyolar bunun yerine kendi SMTP sunucularını da yapılandırabilir.

Bu bağlantı OAuth kullanır ve yalnızca salt gönderme izni ile stüdyo yöneticisine hangi hesabın bağlı olduğunu göstermek için gereken asgari kimlik kapsamını ister — Gmail’in gmail.send ve userinfo.email kapsamları veya Microsoft Graph’ın Mail.Send ve User.Read izinleri. Kimlik kapsamı yalnızca bağlı hesabın kendi e-posta adresini gösterir; Yazılım, o posta kutusunun içeriğini veya diğer Google ya da Microsoft verilerini okumak, aramak veya bunlara başka şekilde erişmek için hiçbir zaman izin istemez ve bu bağlantıyı bu amaçla kullanamaz.

Bölüm 2 ile uyumlu olarak, elde edilen erişim kimlik bilgileri şifrelenir ve stüdyonun kendi bilgisayarında, Yazılım’ın kendi veritabanında yerel olarak saklanır. Agon’un geliştiricisi bu kimlik bilgilerini hiçbir zaman almaz, kendi sunucularına iletmez ve bunlara ya da bunlar aracılığıyla gönderilen e-postaların içeriğine hiçbir şekilde erişimi yoktur. Stüdyo yöneticisi, bağlı bir hesabın bağlantısını Yazılım içinden istediği zaman kesebilir; bu, Yazılım’ın başka e-posta gönderme erişimini iptal eder.

Agon’un Google API’lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Limited Use gereklilikleri dahil olmak üzere Google API Services User Data Policy politikasına uygun olacaktır.

9. Bu web sitesi

agon-studio.dev adresini ziyaret ettiğinizde, web barındırma sağlayıcımız siteyi sunmak ve güvenliğini sağlamak için gerekli ölçüde standart teknik verileri (IP adresiniz ve istek kayıtları gibi) işler. Bu web sitesi hesap gerektirmez ve ödeme işlemez.

10. Veri işleyenler ve uluslararası aktarımlar

Her biri kendi veri işleme sözleşmesine tabi olan az sayıda hizmet sağlayıcıyla çalışırız: Cloudflare (uzaktan bağlantı ve dizin hizmeti, küresel ağ), Sentry (hata tanılama, Almanya’daki AB veri bölgesi, yalnızca stüdyonuz etkinleştirirse), e-posta sağlayıcımız (destek yazışmaları için) ve web barındırma sağlayıcımız. Bir sağlayıcı verileri AB/AEA dışında işlediğinde, AB-ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Maddeleri gibi uygun güvencelere dayanırız. Kişisel verileri satmayız ve reklam amacıyla kullanmayız.

11. Verilerin saklanması

Destek e-postalarını, talebinizi ve olası takip yazışmalarını yürütmek için gerektiği sürece saklarız. Hata raporları en fazla 30 gün saklanır ve ardından otomatik olarak silinir. Bir stüdyonun dizin kaydı, stüdyo uzaktan bağlantıyı kullandığı sürece tutulur ve stüdyo bağlantıyı sıfırladığında, kullanmayı bıraktığında veya silinmesini bizden talep ettiğinde silinir. Çevrimdışı posta kutusundaki öğeler, stüdyonun kurulumu tarafından alındıkları anda ve her hâlükârda hiç alınmamışlarsa 7 gün sonra silinir. Stüdyonuzun operasyonel verileri hiçbir zaman bize ulaşmadığından, bunların saklanması ve silinmesi tamamen Yazılım içinde sizin kararınıza bağlıdır.

12. Haklarınız

AB/AEA’da veya benzer veri koruma mevzuatına sahip başka bir yargı bölgesinde bulunuyorsanız, hakkınızda tuttuğumuz kişisel verilere erişme, bunları düzeltme, silme veya taşıma ve belirli işlemelere itiraz etme ya da bunların kısıtlanmasını talep etme hakkına sahipsiniz. Ayrıca yetkili denetim makamı olan Agencia Española de Protección de Datos’a (AEPD), www.aepd.es, veya yaşadığınız ya da çalıştığınız AB/AEA ülkesinin denetim makamına şikâyette bulunma hakkınız vardır. Bu politikada açıklanan verilere ilişkin bu hakları kullanmak için support@agon-studio.dev adresinden bizimle iletişime geçin. Bir stüdyonun müşteri verilerine ilişkin talepler, veri sorumlusu sıfatıyla ilgili stüdyoya yöneltilmelidir.

13. Güvenlik

İşlediğimiz sınırlı verileri korumak için, uzaktan bağlantı için aktarım sırasında şifreleme ve yönetici hesaplarımızda çok faktörlü kimlik doğrulama dahil olmak üzere makul teknik ve idari tedbirler uygularız. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Stüdyonuzun Agon’u çalıştırdığı bilgisayarın güvenliğini sağlamak ve verilerini yedeklemek stüdyonuzun sorumluluğundadır.

14. Bu politikadaki değişiklikler

Bu Gizlilik Politikası’nı zaman zaman, örneğin Agon’un özellikleri veya hizmetleri değiştiğinde güncelleyebiliriz. Önemli değişiklikler bu sayfadaki “Son güncelleme” tarihinin güncellenmesiyle belirtilir ve kanunen gerekli olduğu durumlarda doğrudan bildirilir.

15. İletişim

Bu Gizlilik Politikası hakkındaki sorularınızı veya kişisel verilerinizle ilgili taleplerinizi support@agon-studio.dev adresine gönderebilirsiniz.