Aviso de informação KVKK

A controladora é a Criccletech Bilişim Ltd. Şti., estabelecida em Istambul, Turquia. Você pode falar conosco sobre qualquer ponto deste aviso em privacy@linkhiver.com.

Conforme o uso que você faz do Serviço, tratamos as seguintes categorias:

• Identidade: seu nome ou nome de exibição e seu nome de usuário.
• Contato: seu endereço de e-mail.
• Segurança das operações: o hash da sua senha, os registros de sessão e de entrada e os registros mantidos para verificação de segurança e de abusos.
• Atividade do cliente: os links, galerias, QR codes, cartões de visita e conteúdos de perfil que você cria.
• Marketing e medição: estatísticas agregadas sem cookies das visitas ao seu perfil publicado e registros de quais recursos do painel você usa.
• Registros visuais: a foto de perfil, o plano de fundo e as imagens de galeria que você envia.
• Dados financeiros: os registros de assinatura e fatura criados pelo nosso comerciante registrado, a Paddle, quando você paga. O número do seu cartão nunca chega até nós.

Tratamos seus dados pessoais apenas para:

• Criar e manter sua conta e entregar seu perfil publicado a quem o visita.
• Responder aos seus pedidos de suporte e entregar os e-mails transacionais: códigos de entrada, redefinições de senha, verificações e avisos do serviço.
• Vender, faturar e reembolsar as assinaturas pagas.
• Detectar e prevenir fraude, spam e abusos e manter o Serviço seguro.
• Entender quais recursos ajudam e melhorar o produto.
• Cumprir nossas obrigações legais e responder a pedidos de autoridades competentes.

Nosso tratamento se apoia nas seguintes bases do artigo 5 da Lei:

• Diretamente relacionado à celebração ou execução de um contrato (art. 5/2-c): criação da sua conta, publicação do seu perfil e gestão da sua assinatura.
• Necessário para que a controladora cumpra uma obrigação legal (art. 5/2-ç): faturas e registros contábeis, respostas a autoridades competentes.
• Interesse legítimo da controladora, desde que não prejudique seus direitos e liberdades fundamentais (art. 5/2-f): verificação de segurança e abusos, estatísticas de visitas sem cookies e medição de uso do produto.
• Consentimento expresso (art. 5/1): e-mails de marketing, cookies analíticos opcionais e, se você usar o recurso AI Bio, a transferência do texto da sua bio a um fornecedor de modelo no exterior. Você pode retirar o consentimento a qualquer momento.

Não temos a intenção de coletar categorias especiais de dados pessoais; se você optar por escrever esse tipo de dado no seu próprio perfil, nós o publicamos nos termos do artigo 6 da Lei e com base no seu consentimento expresso.

Coletamos seus dados pessoais por meios totalmente automatizados e em formato eletrônico: os formulários de cadastro e de entrada, as ações que você realiza no painel, o nome e o e-mail devolvidos pelo Google ou pela Apple se você entrar por eles, os registros de assinatura devolvidos pelo nosso comerciante registrado no pagamento e a medição sem cookies das visitas ao seu perfil publicado.

Não vendemos seus dados pessoais nem os repassamos a terceiros para o marketing deles. Nos termos dos artigos 8 e 9 da Lei, só os transferimos aos fornecedores necessários para operar o Serviço: banco de dados e armazenamento de arquivos (Supabase, nosso banco em Tóquio, Japão), hospedagem da aplicação (Vercel), proteção de rede e antibô (Cloudflare), pagamentos (Paddle, Reino Unido), assinaturas móveis (RevenueCat com Apple e Google), entrega de e-mails (Resend), monitoramento de erros (Sentry, região europeia), analytics (Google e Microsoft, apenas com seu consentimento expresso), o fornecedor de modelo do recurso AI Bio se você o usar (DeepSeek, China) e a Meta apenas se você conectar a resposta automática do Instagram. Todos esses fornecedores estão no exterior e cada transferência é feita com base em um dos fundamentos do artigo 9. Também podemos divulgar dados quando uma decisão judicial ou um pedido legal de autoridade competente exigir, limitado ao alcance desse pedido.

A lista detalhada de quais dados vão para cada fornecedor está na seção 5 da nossa política de privacidade.

Guardamos os dados da sua conta enquanto ela existir. Quando você exclui a conta, seu perfil, seus links, as imagens enviadas, suas estatísticas de visitas e seus registros de uso são apagados imediatamente do banco de dados ativo; os backups diários criptografados do nosso provedor giram após 7 dias e, a partir daí, nenhuma cópia permanece. Faturas e registros de pagamento são mantidos pelo nosso comerciante registrado pelo prazo exigido pela legislação fiscal e comercial. Estatísticas agregadas que já não podem ser ligadas a você podem ser mantidas indefinidamente.

Ao se dirigir à controladora, você tem o direito de:

• Saber se seus dados pessoais são tratados.
• Solicitar informações a respeito, caso tenham sido tratados.
• Conhecer a finalidade do tratamento e se os dados são usados de acordo com ela.
• Conhecer os terceiros, na Turquia ou no exterior, a quem seus dados foram transferidos.
• Pedir a correção caso tenham sido tratados de forma incompleta ou incorreta.
• Pedir a exclusão ou destruição nas condições do artigo 7 da Lei.
• Pedir que a correção, exclusão ou destruição seja comunicada aos terceiros que receberam os dados.
• Opor-se a um resultado desfavorável obtido exclusivamente por análise automatizada.
• Exigir a reparação do dano sofrido em razão de tratamento ilícito.

Para exercer esses direitos, apresente seu pedido conforme o Comunicado sobre os procedimentos e princípios de pedido à controladora. O pedido deve conter seu nome e sobrenome, seu número de identidade turco se você for cidadão turco, um endereço ou e-mail para nossa resposta e o objeto da solicitação.

• Por escrito, em carta assinada entregue em nosso endereço comercial pessoalmente ou por meio de cartório.
• Por endereço de correio eletrônico registrado (KEP), assinatura eletrônica segura ou assinatura móvel.
• A partir do endereço de e-mail que você nos informou antes e que está registrado no nosso sistema, para privacy@linkhiver.com.

Concluímos seu pedido gratuitamente no menor prazo possível e, no máximo, em trinta dias; se atendê-lo realmente gerar custo, pode ser aplicada a tarifa fixada pelo Conselho. Se o pedido for negado, se você considerar nossa resposta insuficiente ou se não respondermos no prazo, você pode reclamar ao Conselho de Proteção de Dados Pessoais em até trinta dias após tomar conhecimento da resposta e, em qualquer caso, em até sessenta dias contados do pedido.

Atualizamos este aviso quando nosso tratamento ou a lei mudam. A data de última atualização acima sempre indica a versão em vigor, e escrevemos para o endereço da sua conta quando a mudança é relevante.