Gizlilik Politikası

1. Genel Bakış

Bu Gizlilik Politikası, JapanRita'nın Kişisel Bilgilerin Korunması Yasası (個人情報の保護に関する法律, "APPI") uyarınca kişisel bilgilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar.

2. Veri Denetleyicisi

Kişisel bilgilerinizi işlemekten sorumlu olan kuruluş, Yasal Uyarı (Imprint) sayfasında belirtilen JapanRita'nın işletmecisidir.

3. Topladığımız Bilgiler

Aşağıdaki kategorilerde kişisel bilgileri topluyoruz:

• Hesap bilgileri: ad, e-posta adresi, tercih edilen dil
• Kimlik doğrulama verileri: şifre (karma), sosyal giriş tanımlayıcıları (Google, LINE, Apple)
• Yüklenen belgeler: çeviri için gönderdiğiniz görüntüler, PDF'ler ve diğer dosyalar (işlenmiş ve şifreli olarak saklanır)
• Ödeme bilgileri: Stripe tarafından işlenir — kredi kartı numaralarını doğrudan saklamıyoruz
• Kullanım verileri: özellik kullanımı, yükleme sayıları, zaman damgaları

3b. Hassas Kişisel Bilgiler (要配慮個人情報)

Yüklenen belgeler, APPI tarafından tanımlanan hassas kişisel bilgileri (要配慮個人情報) içerebilir, bunlar arasında tıbbi kayıtlar, vergi bilgileri ve diğer korunan kategoriler bulunur. Bu tür bilgileri yalnızca çeviri hizmeti sağlamak amacıyla işleriz.

Kullanıcının açıkça bu tür belgeleri yüklemesi dışında hassas kişisel bilgileri edinmeyiz. Hassas bilgi içeren bir belge yükleyerek, yalnızca çeviri amacıyla işlenmesine onay vermiş olursunuz.

4. Kullanım Amacı (利用目的)

APPI Madde 18'e uygun olarak, kişisel bilgilerinizi aşağıdaki amaçlarla kullanıyoruz:

• Çeviri ve belge analiz hizmetinin sağlanması ve işletilmesi
• Hesabınızın, aboneliğinizin ve faturalandırmanızın yönetilmesi
• Hizmet güncellemeleri, güvenlik uyarıları ve destek yanıtlarının iletilmesi
• Hizmet kalitesinin artırılması ve yeni özelliklerin geliştirilmesi

5. Üçüncü Taraf Hizmetler

Hizmeti sağlamak amacıyla aşağıdaki üçüncü taraf işlemcilerle veri paylaşıyoruz:

• OpenAI — AI destekli çeviri ve belge analizi için (belge metni işleme için gönderilir)
• Google Cloud Vision — Yüklenen belge görüntülerinin OCR (optik karakter tanıma) işlemi için
• Stripe, Inc. — Ödeme işlemleri ve abonelik yönetimi için. Stripe, adınızı, e-posta adresinizi, ödeme kartı bilgilerinizi (kart numarası, son kullanma tarihi, CVC), fatura adresinizi ve işlem tutarlarını alır. Stripe, PCI DSS Seviye 1 sertifikasına sahiptir. Kredi kartı numaralarınızı doğrudan saklamıyoruz — tüm kart verileri yalnızca Stripe tarafından işlenir ve saklanır. Stripe'ın gizlilik politikası: https://stripe.com/privacy
• Bulut barındırma sağlayıcısı — Sunucu altyapısı ve veri depolama için

Sınır Ötesi Veri Transferi (越境移転)

Hizmetlerimizi sağlamak için kişisel verileriniz aşağıdaki ülkelere transfer edilebilir ve işlenebilir: • Amerika Birleşik Devletleri (OpenAI LLC) — AI destekli belge çevirisi ve analizi için. ABD, sektöre özgü veri koruma yasalarına sahiptir ancak APPI eşdeğeri kapsamlı bir çerçevesi yoktur. OpenAI ile sözleşmesel güvencelere (veri işleme anlaşmaları) dayanıyoruz. • Amerika Birleşik Devletleri (Stripe, Inc.) — Ödeme işlemleri için. Stripe, PCI DSS uyumludur ve güçlü veri koruma önlemleri uygular. • Amerika Birleşik Devletleri / Global (Google Cloud) — Google Cloud Vision API aracılığıyla OCR (optik karakter tanıma) için. Google, APPI tarafından tanınan eşdeğer koruma önlemlerine sahiptir. Hizmetlerimizi kullanarak, yukarıda açıklandığı şekilde verilerinizin bu ülkelere transfer edilmesine APPI Madde 28 uyarınca onay vermiş olursunuz.

6. Veri Güvenliği

Kişisel bilgilerinizi yetkisiz erişim, değiştirme, ifşa veya yok etmeye karşı korumak için uygun teknik ve organizasyonel güvenlik önlemleri uyguluyoruz. Tüm veriler şifreli bağlantılar (TLS/SSL) üzerinden iletilir.

7. Veri Saklama

Hesabınız aktif olduğu sürece kişisel bilgilerinizi saklıyoruz. Hesap silindiğinde, kişisel verileriniz ve yüklenen belgeleriniz 30 gün içinde kalıcı olarak silinir. Ödeme kayıtları, Japon vergi yasası (税法) gerekliliklerine göre daha uzun süre saklanabilir.

Veri Saklama Süreleri

Kişisel verilerinizi aşağıdaki sürelerle saklıyoruz: • Hesap verileri: Hesap silinene kadar, artı 30 gün yedekleme kaldırma için. • Yüklenen belgeler ve çeviriler: Siz silene kadar veya hesabınız silinene kadar. • Ödeme ve fatura kayıtları: Kurumlar Vergisi Kanunu (法人税法) ve Gelir Vergisi Kanunu (所得税法) gereğince mali yılın sonundan itibaren 7 yıl. • AI kullanım kayıtları: 12 ay, ardından toplu istatistikler için anonimleştirilir. • E-posta teslim kayıtları: 12 ay. • Onay kayıtları: Hesabınızın süresi boyunca artı 1 yıl saklanır.

8. Haklarınız

APPI (Maddeler 28–34) uyarınca, aşağıdaki haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel bilgilerin açıklanmasını talep etme
• Yanlış kişisel bilgilerin düzeltilmesini talep etme
• Kişisel bilgilerinizin silinmesini talep etme
• Kişisel bilgilerinizin kullanımının askıya alınmasını talep etme

9. Çerezler

JapanRita, oturum yönetimi, dil tercihi ve kimlik doğrulama için gerekli çerezleri kullanır. Onayınızla, ziyaretçilerin sitemizi nasıl kullandığını anlamak için Google Analytics çerezlerini de kullanıyoruz. Çerez tercihlerinizi çerez bannerı aracılığıyla yönetebilirsiniz. Üçüncü taraf reklam çerezleri kullanmıyoruz.

Veri İhlali Bildirimi

Kişisel bilgileri içeren bir veri ihlali durumunda: • APPI Madde 26 gereğince, Kişisel Bilgi Koruma Komisyonu'na (個人情報保護委員会) 3-5 iş günü içinde (ön rapor) ve 30 gün içinde (tam rapor) bildirimde bulunacağız. • İhlalden etkilenen bireyleri, ihlalin detayları, ilgili veriler ve alınan düzeltici önlemlerle ilgili olarak derhal bilgilendireceğiz. • İhlali kontrol altına almak ve daha fazla yetkisiz erişimi önlemek için hemen adımlar atacağız.

Gizlilik Sorguları ve Haklarınızı Kullanma

Gizlilikle ilgili sorgular, kişisel verilerinizin açıklanması, düzeltilmesi, silinmesi veya kullanımının askıya alınması talepleri için (APPI Maddeler 28-34) lütfen belirlenmiş gizlilik iletişimimize başvurun: Email: privacy@japanrita.com Kimliğinizi doğrulayacak ve 14 iş günü içinde yanıt vereceğiz. Açıklama talepleri için, talep açıkça temelsiz veya aşırı olmadıkça ücret alınmaz.

10. Bu Politikanın Değişiklikleri

Uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını güncelleyebiliriz. Güncellenmiş sürümler, bu sayfada revize edilmiş bir tarihle yayınlanacaktır.