Gizlilik Politikası

5 Eylül 2026

1. Genel bakış ve roller

Bu Gizlilik Politikası, https://www.orathos.com adresini ziyaret ettiğinizde, Orathos hesabı oluşturduğunuzda, yedekleme aracıları yüklediğinizde veya Orathos yedekleme ve felaket kurtarma platformunu ("Hizmet") başka şekilde kullandığınızda EVYNUM'un ("biz", "bize" veya "bizim") kişisel verileri nasıl topladığını, kullandığını, açıkladığını ve koruduğunu açıklar.

Hesap, faturalandırma, web sitesi ve Hizmet yönetimi verileri için EVYNUM genellikle veri sorumlusu (veya belirli ABD eyalet yasaları kapsamında "işletme") olarak hareket eder. Hizmet aracılığıyla yedeklediğiniz sistemlerde, dosyalarda veya uygulamalarda bulunan kişisel veriler için genellikle siz veri sorumlususunuz ve EVYNUM, Veri İşleme Sözleşmemizde daha ayrıntılı açıklandığı gibi veri işleyen olarak hareket eder.

Hizmeti kullanarak bu Gizlilik Politikasını kabul edersiniz. Kabul etmiyorsanız Hizmeti kullanmayın.

2. Topladığımız kişisel veriler

Doğrudan sağladığınız bilgileri, Hizmetin kullanımı yoluyla oluşturulan bilgileri ve izin verildiğinde üçüncü taraflardan bilgileri topluyoruz.

• Hesap ve profil verileri: ad, e-posta adresi, kuruluş, rol, kimlik doğrulama kimlik bilgileri, ekip üyeliği ve iletişim tercihleri.
• Faturalandırma ve işlem verileri: abonelik planı, faturalar, ödeme durumu, fatura adresi, sağlandığında vergi tanımlayıcıları ve Stripe tarafından işlenen sınırlı ödeme meta verileri. Sunucularımızda tam ödeme kartı numaralarını saklamıyoruz.
• Hizmet ve teknik veriler: yedekleme işi meta verileri, aracı tanımlayıcıları, ana bilgisayar adları, IP adresleri, cihaz ve işletim sistemi bilgileri, günlükler, zaman damgaları, yapılandırma ayarları, API kullanımı, denetim olayları, destek talepleri ve güvenlik sinyalleri.
• Müşteri içerik meta verileri: dosya yolları, boyutlar, sağlama toplamları, şifreleme meta verileri, saklama ayarları, geri yükleme geçmişi ve yedekleme ve felaket kurtarma işlevselliğini sağlamak için gerekli ilgili operasyonel veriler. Yapılandırmanıza bağlı olarak yedekleme yükleri EVYNUM tarafından yönetilen altyapıda veya kontrol ettiğiniz BYOS depolamasında bulunabilir.
• Web sitesi ve pazarlama verileri: görüntülenen sayfalar, yönlendirme kaynağı, çerez tanımlayıcıları ve etkinleştirildiğinde benzer kullanım analitiği.

3. Kişisel verileri nasıl kullanıyoruz

Kişisel verileri Hizmeti sağlamak, işletmek, güvence altına almak ve iyileştirmek; kullanıcıları doğrulamak; abonelikleri işlemek; bildirimler ve hizmet iletişimleri sunmak; kötüye kullanımı araştırmak; yasalara uymak; ve şartlarımızı ve politikalarımızı uygulamak için kullanırız.

Analitik, kapasite planlama, güvenilirlik mühendisliği ve ürün geliştirme için toplu veya kimliği belirsizleştirilmiş veriler kullanabiliriz. Kişisel veri satmıyoruz.

Hizmet hakkında işlem mesajları gönderebiliriz. Yasaların izin verdiği ölçüde, onayınızla veya başka şekilde izin verildiğinde ürün güncellemeleri veya pazarlama iletişimleri gönderebiliriz ve gerekli olmayan pazarlama e-postalarından çıkabilirsiniz.

4. İşlemenin yasal dayanakları (AEA, BK ve İsviçre)

GDPR veya BK GDPR uygulandığında, kişisel verileri şu yasal dayanaklardan bir veya daha fazlasına dayanarak işleriz: sözleşmenin ifası, meşru menfaatler (Hizmeti güvence altına alma, dolandırıcılığı önleme ve güvenilirliği artırma gibi, haklarınızla dengelenmiş), yasal yükümlülüklere uyum ve gerektiğinde onay.

İşleme onaya dayandığında onayı istediğiniz zaman geri çekebilirsiniz; geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

5. Paylaşım, alt işleyiciler ve açıklamalar

Kişisel verileri, barındırma sağlayıcıları, e-posta teslimat satıcıları, Stripe gibi ödeme işlemcileri, izleme ve güvenlik satıcıları ve müşteri destek araçları dahil olmak üzere Hizmeti sunmamıza yardımcı olan hizmet sağlayıcılarla paylaşırız. Bu sağlayıcılar, kişisel verileri yalnızca bizim için hizmetleri yerine getirmek için gerekli olduğu ölçüde işlemeye ve sözleşmesel güvencelere tabi olarak yetkilidir.

Yasa, düzenleme, yasal süreç veya devlet talebi gerektiriyorsa; EVYNUM'un, müşterilerimizin veya başkalarının haklarını, mülkiyetini veya güvenliğini korumak için; veya uygun korumalara tabi olarak birleşme, satın alma, finansman veya varlık satışı ile bağlantılı olarak kişisel verileri açıklayabiliriz.

Anahtar alt işleyicilerin güncel listesi support@orathos.com adresinden talep üzerine mevcuttur. Geçerli yasaların gerektirdiği ölçüde bizim adımıza kişisel veri işleyen alt işleyicilerden sorumlu kalırız.

6. Uluslararası aktarımlar

EVYNUM Amerika Birleşik Devletleri'nde bulunmaktadır. Kişisel veriler, bizim veya alt işleyicilerimizin faaliyet gösterdiği Amerika Birleşik Devletleri ve diğer ülkelerde işlenebilir. Bu ülkelerin yargı bölgenizden farklı veri koruma yasaları olabilir.

Geçerli yasaların gerektirdiği ölçüde, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri ve BK Uluslararası Veri Aktarımı Eki dahil olmak üzere uluslararası aktarımlar için uygun güvenceler uygularız, uygun olduğunda ek önlemlerle desteklenir.

Kurumsal müşteriler support@orathos.com adresinden aktarım ayrıntılarını veya imzalı Veri İşleme Sözleşmesi talep edebilir.

7. Saklama ve silme

Kişisel verileri Hizmeti sağlamak, bu politikada açıklanan amaçları yerine getirmek, yasal yükümlülüklere uymak, uyuşmazlıkları çözmek ve sözleşmeleri uygulamak için gerekli olduğu sürece saklarız.

Yedekleme meta verileri, denetim günlükleri ve faturalandırma kayıtları güvenlik, muhasebe veya yasal uyumluluk için gerekli olduğunda daha uzun süreler saklanabilir. Hesabınızı sildiğinizde veya silme talep ettiğinizde, yedekleme sistemleri, yasal bekletmeler ve teknik sınırlamalara tabi olarak kişisel verileri silmek veya anonimleştirmek için makul adımlar atacağız.

8. Güvenlik

Kişisel verileri korumak için iletimde ve bekletmede şifreleme, rol tabanlı erişim kontrolleri, çok faktörlü kimlik doğrulama seçenekleri, denetim günlüğü ve güvenlik açığı yönetimi dahil olmak üzere tasarlanmış teknik ve organizasyonel önlemler uygularız. Ayrıntılar Güvenlik Politikamızda açıklanmaktadır.

Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir. Kimlik bilgilerinizi, API tokenlarınızı, şifreleme anahtarlarınızı ve aracıların yüklü olduğu sistemlere erişimi korumaktan siz sorumlusunuz.

9. Gizlilik haklarınız

Konumunuza bağlı olarak, kişisel verilerinizin belirli işlenmesine erişme, düzeltme, silme, kısıtlama veya itiraz etme ve geçerli olduğunda veri taşınabilirliği haklarına sahip olabilirsiniz.

AEA, BK ve İsviçre sakinleri bir denetim otoritesine şikayette bulunabilir. ABD eyalet gizlilik yasaları bazı durumlarda bilme, silme, düzeltme ve belirli işlemlerden çıkma hakkı dahil ek haklar sağlayabilir.

Hesap veya faturalandırma verileriyle ilgili hakları kullanmak için support@orathos.com ile iletişime geçin. Veri sorumlusu olduğunuz yedeklenmiş sistemlerde bulunan kişisel veriler için talepleri öncelikle kuruluşunuza yönlendirin; Veri İşleme Sözleşmemiz ve geçerli yasaların gerektirdiği şekilde müşterilerimize yardımcı olacağız.

10. Çocuklar ve bu politikadaki değişiklikler

Hizmet iş kullanımı içindir ve 16 yaşın altındaki çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler https://www.orathos.com adresinde güncellenmiş yürürlük tarihiyle yayınlanacaktır. Değişiklikler yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmek revize edilmiş politikayı kabul etmek anlamına gelir.

Gizlilik soruları: support@orathos.com.