Yasal bilgiler
Gizlilik politikası
Yürürlük tarihi: 16 Ekim 2026.
Bu politika, EasyHaus’un (“EasyHaus”, “biz”) kişisel verileri nasıl ele aldığını açıklar. easy.haus ziyaretçilerini, bizimle iletişime geçen kişileri ve EasyHaus’u kullanan kuruluşların üyelerini kapsar.
Bir yöneticinin portalını kullanan bir yatırımcıysanız veya bilgilerinizi bir yöneticinin herkese açık teklif sayfasında bıraktıysanız, verilerinizden yönetici sorumludur. Lütfen yöneticinin gizlilik bildirimini okuyun; 3. bölüm bizim rolümüzü açıklar.
1. Kim sorumludur
Azerbaycan Cumhuriyeti’nde kayıtlı şahıs işletmesi Abbasov Anar (vergi kimlik numarası 3103587002), 52nd street, Sebail district, Bakü AZ1000, Azerbaycan, 2. bölümde açıklanan verilerin veri sorumlusudur. Gizlilik konusunda bize [email protected] adresinden veya /contact adresindeki iletişim formu aracılığıyla, formda “Gizlilik ve veri koruma” konusunu seçerek ulaşabilirsiniz. Veri işleme faaliyetlerimiz gerektirmediği için bir veri koruma görevlisi atamadık.
Kişisel verileri, Kişisel Veriler Hakkında Azerbaycan Cumhuriyeti Kanunu’na ve size uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü’ne (GDPR) uygun olarak işleriz.
2. Veri sorumlusu olarak işlediğimiz veriler
| Veriler | Amaç | Hukuki dayanak (GDPR) |
|---|---|---|
| Üyelerin hesap verileri: ad, e-posta, parola hash’i, iki faktör ve geçiş anahtarı ayarları, dil, rol | Yönetici uygulamasının sağlanması ve oturumunuzun açılması | Sözleşme (md. 6(1)(b)) |
| Kuruluş ve faturalandırma verileri: şirket adı, fatura adresi, vergi kimlik numarası, abonelik ve fatura kayıtları. Kart bilgileri bizde değil, Stripe’ta tutulur | Faturalandırma, vergi ve muhasebe | Sözleşme; hukuki yükümlülük (md. 6(1)(c)) |
| Güvenlik verileri: IP adresi, kullanıcı aracısı, giriş zamanları, etkin oturumlar, istek tanımlayıcıları | Hesapların korunması, kötüye kullanımın önlenmesi, olayların incelenmesi | Meşru menfaatler (md. 6(1)(f)) |
| İletişim formu: ad, e-posta, şirket, konu ve mesaj | Mesajınızın yanıtlanması | Meşru menfaatler; sözleşme öncesi adımlar |
| Size gönderdiğimiz hizmet e-postaları ve bunların teslim durumu (teslim edildi, geri döndü, spam olarak işaretlendi) | Hesap, güvenlik ve faturalandırma bildirimleri | Sözleşme; meşru menfaatler |
Reklam, izleme pikselleri veya üçüncü taraf analitik araçları kullanmayız, kişisel verileri satmayız ve yalnızca otomatik işlemeye dayanarak sizinle ilgili kararlar almayız.
EasyHaus’u kullanmak için hesap ve faturalandırma verilerinizi bize verirsiniz; bunlar olmadan hizmeti sunamayız. Bizimle iletişime geçmek isteğe bağlıdır.
3. Yöneticiler adına işlediğimiz yatırımcı verileri
Yöneticiler, müşterileri ve portal kullanıcıları hakkında kayıt tutmak için EasyHaus’u kullanır: kimlik ve iletişim bilgileri, KYC belgeleri, vergi ve banka bilgileri, yatırımcı sınıflandırması, pay sahiplikleri, siparişler, dağıtımlar, mesajlar ve belgeler ile kişilerin bir yöneticinin herkese açık teklif sayfasında bıraktığı bilgiler. Bu veriler için veri sorumlusu yöneticidir; EasyHaus ise bir veri işleme sözleşmesi kapsamında yalnızca yöneticinin talimatlarıyla hareket eden veri işleyendir.
Bir yatırımcıysanız ve verilerinize erişmek, bunları düzeltmek veya silmek istiyorsanız yöneticiyle iletişime geçin. Bizimle iletişime geçerseniz talebinizi yöneticiye iletiriz.
4. Verileri kimler alır
Hizmeti yürütmek için şu alt işleyenleri kullanırız:
| Alt işleyen | Amaç | Veriler | Konum ve aktarım güvencesi |
|---|---|---|---|
| OVHcloud | Uygulama sunucularının ve veritabanının barındırılması | Veritabanında saklanan tüm müşteri verileri | Varşova, Polonya (AB) |
| Cloudflare | EasyHaus’a giden tüm trafiğin ağ güvenliği, şifrelenmesi ve iletilmesi | Tarayıcınız ile EasyHaus arasında geçen, IP adresleri dahil tüm veriler | Küresel ağ, Amerika Birleşik Devletleri’ndeki Cloudflare, Inc.; AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri |
| Amazon Web Services (S3) | Belgelerin, fotoğrafların ve oluşturulan PDF belgelerinin depolanması | Hizmette yüklenen veya oluşturulan dosyalar | Amerika Birleşik Devletleri (us-east-1); AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri |
| Amazon Web Services (SES) | İşlemsel ve bildirim e-postalarının gönderilmesi | Alıcının adı ve adresi, e-posta içeriği | Amerika Birleşik Devletleri (us-east-1); AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri |
| Google (Google Drive) | Şifrelenmiş yedeklerin depolanması | Yüklemeden önce sunucumuzda şifrelenen veritabanı yedekleri; Google bunları okuyamaz | Amerika Birleşik Devletleri ve diğer Google konumları; AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri |
| Stripe | EasyHaus müşterilerinin abonelik faturalandırması | Müşterinin fatura iletişim kişisi, fatura adresi, vergi kimlik numarası ve ödeme yöntemi; yatırımcı verisi yoktur | İrlanda (AB); AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri kapsamında Amerika Birleşik Devletleri’ne aktarımlarla |
Yönetici uygulamasındaki haritalar, harita karolarını OpenFreeMap’ten yükler; OpenFreeMap IP adresinizi ve gösterilen harita alanını alır. Mülk adresleri OpenStreetMap’in coğrafi kodlama hizmetiyle aranır; kişisel veri gönderilmez.
Verileri yetkili makamlara yalnızca yasanın gerektirdiği durumlarda açıklarız. EasyHaus personeli müşteri hesaplarına destek amacıyla yalnızca kuruluşun sahibi destek erişimini etkinleştirdiğinde erişir.
5. Uluslararası aktarımlar
EasyHaus, Azerbaycan Cumhuriyeti’nden işletilmektedir. Veritabanı Avrupa Birliği’nde barındırılır. 4. bölümdeki bazı alt işleyenler Amerika Birleşik Devletleri’nde bulunur veya verileri orada işler. Bunların her biri AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve ayrıca Avrupa Komisyonu’nun Standart Sözleşme Maddeleri de uygulanır. Avrupa Ekonomik Alanı’ndan gelen kişisel verilere Azerbaycan’dan erişildiği durumlarda Standart Sözleşme Maddeleri uygulanır. Güvencelerin bir kopyasını [email protected] adresinden bizden isteyebilirsiniz.
6. Verileri ne kadar süre saklarız
- Üye hesapları: hesap var olduğu sürece. Bir üye, bir kuruluşun tek sahibi olmadığı sürece hesabını silebilir.
- Kuruluş verileri: abonelik süresince, ardından abonelik sona erdikten sonra 90 gün; sonra silinir. Silinmiş bir kuruluş kalıcı olarak silinmeden önce 30 gün boyunca geri yüklenebilir.
- Faturalar ve muhasebe kayıtları: Azerbaycan Cumhuriyeti vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
- Güvenlik verileri: oturumlar ve giriş bağlantıları sona erdikten 30 gün sonra silinir; web sunucusu günlükleri en fazla 52 gün saklanır.
- İletişim formu mesajları: talebinizi ve olası takip işlemlerini yürütmek için gerektiği sürece, en fazla 24 ay.
- Şifrelenmiş yedekler: 30 gün.
7. Güvenlik
Verileri aktarım sırasında şifreleme, hassas alanları depolamada şifreleme, kuruluşlar arasında katı ayrım, iki faktörlü kimlik doğrulama, geçiş anahtarları ve denetim kaydıyla koruruz. /security adresindeki güvenlik sayfası bu önlemleri ayrıntılı olarak açıklar.
8. Haklarınız
Verilerinize erişim, bunların düzeltilmesi, silinmesi, işlenmesinin kısıtlanması ve taşınabilirliği talebinde bulunabilir; meşru menfaatlere dayanan işlemeye itiraz edebilirsiniz. Üyeler hesap bilgilerini görebilir, düzeltebilir ve hesaplarını hesap ayarlarından silebilir; verilerinizin bir kopyası dahil diğer tüm talepler için [email protected] adresi veya /contact adresindeki iletişim formu aracılığıyla bize yazın. Bir ay içinde yanıt veririz. Ayrıca bir denetim makamına, örneğin Azerbaycan Cumhuriyeti’nin yetkili makamına veya Avrupa Ekonomik Alanı’nda bulunuyorsanız yaşadığınız ya da çalıştığınız yerdeki veri koruma makamına şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu politikadaki değişiklikleri bu sayfada yayımlarız ve esaslı değişiklikleri kuruluş sahiplerine e-postayla bildiririz.