Gizlilik politikası

01

Kapsam

Bu politika AfriFlow sitesi, talep formu, müşteri ve ekip panelleri ile bağlı AfriFlow uygulamalarından girişi kapsar. Sipariş edilen projeler için ayrı veri işleme sözleşmesinin yerini almaz. ARROW RED, CryptoGyd, Google ve X kendi politikalarına sahiptir; bağlantılarına gitmek talebinizi bu hizmetlere göndermez.

02

Aldığımız veriler

Talep; verdiğiniz ad, iletişim yöntemi, hizmet, yaklaşık bütçe, açıklama ve dili içerir. Göndermeden önce önizlemeyi onaylarsınız. Müşteri panelinde ad, e-posta, proje ayrıntıları, aşamalar, yorumlar, onaylar ve dosyalar işlenir. Hesap ve güvenli oturum bilgileri erişimi sağlar. Şifre, cüzdan özel anahtarı, ödeme sırrı veya hukuki dayanağı olmayan üçüncü kişi verileri göndermeyin.

03

Amaç ve hukuki dayanak

Talepler yanıt, gereksinimleri netleştirme ve teklif; proje verileri ise kararlaştırılan işi yürütmek için kullanılır. Dayanaklar, istediğiniz sözleşme öncesi işlemler, sözleşmenin ifası ve gerektiğinde özel rıza olabilir.

Hesap güvenliği, kötüye kullanımın önlenmesi ve ölçülü analiz, uygulanabilir hukuk izin verdiğinde ve haklarınız dikkate alınarak meşru menfaate dayanabilir. Rıza gereken işlem için ayrıca rıza alınmalıdır; bu politika genel bir rıza değildir. Hukuki yükümlülükler ilgili kanuna dayanır.

04

Ziyaret ve kaynak istatistikleri

Kendi analizimiz sayfaları, etkinlik zamanını ve süresini, geliş kaynağını, kampanya anahtarını, dili, tarayıcıyı, işletim sistemini, cihaz türünü, IP ve yaklaşık ülkeyi içerebilir. AfriFlow’dan projelere tıklamaları sayarız; harici sitelerdeki etkinliğinizi göremeyiz.

Rastgele çerez kimlikleri ziyaretleri ilişkilendirir. IP ile birlikte bu kayıtlar takma adlıdır, tamamen anonim değildir. Tarayıcı parmak izi oluşturmayız. Ülke sunucudaki yerel DB-IP veritabanıyla belirlenir; IP ayrı bir konum hizmetine gönderilmez. Tanınan ekip tarayıcıları müşteri raporlarından çıkarılır.

05

Çerezler ve yerel tercihler

Birinci taraf çerezleri giriş, oturum güvenliği, kısa süreli QR, analiz ve kaynak ilişkilendirmesini destekler. Dil ve bazı arayüz tercihleri yerelde saklanabilir. Ziyaretçi çerezi 90 gün; ziyaret ve yönlendirme çerezleri 30 dakika sürer. Ekip tarayıcısı işareti kullanımda yenilenerek 365 güne kadar geçerlidir.

Ekip oturumu 12 saate, müşteri oturumu 7 güne kadar sürer; geçici giriş kontrolleri daha kısadır. QR isteği 3 dakika geçerlidir. Tarayıcıdan çerezleri ve yerel verileri silebilir veya engelleyebilirsiniz; tekrar giriş ve dil seçimi gerekebilir. Analize ilişkin soru ve itirazlar için iletişim formunu kullanabilirsiniz.

06

İndirmeler ve ekip bildirimleri

İndirme analizi APK sürümünü, tamamen aktarılan baytları, zamanı, cihaz türünü ve rastgele tarayıcı kimliğini kaydeder. En fazla 24 saatlik ayrı çerez devam eden aktarımları birleştirir. Tıklamalar indirme sayılmaz; site kurulum veya telefona kaydetmeyi göremez. Analiz verileri en fazla 90 gün tutulur.

Ekip bildirimlerinde olaylar, alıcılar, okunma durumu, cihaz kimliği ve push belirteci, izin ve teslimat durumu saklanır. Firebase Cloud Messaging bağlıysa Google belirteci ve kısa iş bildirimini işler. Telegram iletişim bilgileri veya talep metni olmadan olay ve bağlantı alır. Uygulama alındı onayı insanın okuduğunu göstermez. Cihazdan çıkış veya erişim iptali bildirimleri durdurur. Sağlayıcılar verileri kendi kurallarıyla başka ülkelerde işleyebilir.

07

Google, QR ve erişim güvenliği

Google girişini seçtiğinizde temel profil, e-posta ve Google kimliği önceden izin verilen hesabı doğrulamak ve bağlamak için kullanılır. Google şifrenizi almayız; bu amaçla Gmail, Drive veya kişilere erişim istemeyiz.

Şifreler doğrulama özeti olarak, Authenticator sırları şifreli saklanır. QR şifre veya kalıcı oturum yerine kısa süreli, tek kullanımlık istek içerir. Sunucu rol ve oturumları kontrol eder. Aktif QR paylaşmak hesabınıza erişim sağlayabilir; başkalarına göstermeyin. Kamera kodu yerel olarak okur; video saklanmak üzere AfriFlow’a gönderilmez.

08

Alıcılar ve harici hizmetler

Yetkili ekip üyeleri görevi için gereken talep ve projelere erişir. Barındırma dahil teknik sağlayıcılar site işletimi için gerekli verileri işleyebilir. Kişisel veri satmayız ve reklamverenlere ziyaretçi listesi vermeyiz.

Google seçilen girişte, X ise açıldığında veya oradan iletişim kurulduğunda kendi kurallarıyla veri işler. Hukuki talepler için gerekli ölçüde açıklama yapılabilir. Başka ülkede işleme varsa yasal aktarım dayanakları ve korumalar gözetilmelidir; yabancı hizmet kullanımı haklarınızı ortadan kaldırmaz.

09

Saklama

Operasyonel analiz 90 günlük kayan dönem kullanır ve düzenli temizlikte kaldırılır. Geçici giriş kayıtları geçerliliğini kaybeder ve bakım sırasında temizlenir.

Talepler, hesaplar ve proje materyalleri yanıt, teslimat, destek, uyuşmazlık veya zorunlu yükümlülükler için gerekli olduğu sürece tutulur, ardından silinir ya da kimlikten arındırılır. Süre ilişki ve hukuka bağlıdır. Ayrı yedekler kurtarma içindir, günlük işlemlerde kullanılmaz; silinmeleri canlı sistemden daha geç olabilir.

10

Haklarınız ve talepler

Uygulanabilir hukuk çerçevesinde bilgi, erişim ve kopya, düzeltme, silme, kısıtlama veya taşınabilirlik isteyebilir; meşru menfaate itiraz edebilir ve rızayı gelecek için geri alabilirsiniz. Geri alma önceki hukuka uygun işlemeyi ve diğer saklama dayanaklarını geçersiz kılmaz.

İletişim formunda kişisel veri talebi olduğunu belirtin. Sahipliği doğrulamak için ilk iletişim veya proje referansı gibi asgari bilgi istenebilir. Ayrı gerekçe olmadan kimlik belgesi eklemeyin. Yetkili veri koruma makamına, Nijerya’da Nigeria Data Protection Commission’a şikâyet edebilirsiniz.

11

Diğer bilgiler

Site profesyonel iletişim ve IT hizmetleri içindir; çocuk verilerini hedefleyerek toplamaz. Uygun dayanak olmadan iletilen çocuk verilerini bildirin. Analiz, hukuki veya benzer önemli etkileri olan yalnızca otomatik kararlar için kullanılmaz.

Teknik ve organizasyonel korumalar uygularız, mutlak güvenlik vaat etmeyiz. Önemli değişiklikler tarih ve sürümle yayımlanır; gerektiğinde yeni rıza alınır.