Tietosuojakäytäntö

01Soveltamisala ja rekisterinpitäjä

Tämä tietosuojakäytäntö kertoo, miten henkilötietoja käsitellään, kun käytät sivustoa aurorayazilim.com tai otat meihin yhteyttä lomakkeella, puhelimella, WhatsAppilla tai sähköpostilla. Rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen (GDPR) ja tietosuojalain (1050/2018) tarkoittamassa mielessä on Aurora Yazılım, jonka kotipaikka on Turkki. Päätelaitteella olevien tietojen käyttöön (evästeet, paikallinen tallennustila) sovellamme lisäksi sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:ää.

Osoite: Akçay Mah. 90 Sk. No:14 Edremit, Balıkesir, Turkki · Puhelin: +90 541 557 57 59 · Sähköposti: info@aurorayazilim.com

Asiakkaille rakentamiemme verkkosivustojen, verkkokauppojen ja ohjelmistojen kävijöiden ja asiakkaiden tietojen rekisterinpitäjä on yleensä asiakasyritys; Aurora käsittelee tietoja vain teknisen palvelun tuottamiseksi asiakkaan ohjeiden mukaan ja sopimuksen perusteella. Näillä sivustoilla on omat tietosuojaselosteensa. Tämä seloste koskee myös tietoja, joihin pääsemme käsiksi Google-rajapintojen kautta Aurora Yazılımin Google Ads -hallintapalveluissa (Aurora Google Ads ja GoFly); lisätiedot ovat kohdassa "12. Google-käyttäjätiedot".

02Mitä tietoja käsittelemme

Käsittelemme vain tietoja, joita tarvitaan pyyntösi hoitamiseen. Yhteydenotto- ja kumppanuuslomake kysyvät:

Emme pyydä erityisiä henkilötietoryhmiä (terveys, biometriset tiedot jne.); älä kirjoita niitä lomakkeisiin tai viesteihin. Sivusto ei ole suunnattu lapsille.

03Lomakkeet: viestejäsi ei tallenneta järjestelmäämme

Yhteydenotto- ja kumppanuuslomakkeisiin kirjoittamasi tiedot eivät tallennu sivuston tietokantaan eivätkä palvelimelle. Viestisi toimitetaan vain sähköpostina yrityksemme postilaatikkoon, jossa kirjeenvaihtoa säilytetään kuten mitä tahansa sähköpostia.

Palvelimella on vain väärinkäytön estämiseen tarkoitettuja teknisiä tietoja: lyhytikäinen laskuri, jossa on IP-osoitteesi ja aika tuntikohtaista lähetysrajaa varten, sekä tekninen loki hylätyistä tai epäonnistuneista lähetyksistä. Ne eivät sisällä viestisi sisältöä.

04Evästeet ja Google Analytics

Sivuston toiminnan kannalta välttämättömien tallennusten lisäksi käytämme vain Google Analytics 4:ää, ja se käyttää evästeitä vain, jos hyväksyt analytiikkaevästeet. Emme käytä mainos- tai markkinointievästeitä. Valintasi tallennetaan selaimesi paikalliseen tallennustilaan, ja voit muuttaa sitä milloin tahansa.

Käytämme Google Consent Mode v2:ta: jos kieltäydyt, Google Analytics ei aseta evästeitä eikä lue mainostunnisteita, mutta Googlelle voi silti välittyä evästeettömiä, ketään yksilöimättömiä yhteenvetomittauksia (esim. että sivua katsottiin). Lisätiedot ja evästeluettelo ovat evästekäytännössä.

Muuta valintaasi: Evästeasetukset.

05Käsittelyn tarkoitukset ja oikeusperusteet

• Pyyntösi hoitaminen ja tarjouksen laatiminen. Oikeusperuste: sopimuksen tekemistä edeltävät toimet pyynnöstäsi (GDPR 6 artiklan 1 kohdan b alakohta) ja lomakkeen valintaruudulla antamasi suostumus (a alakohta).
• Palvelun toteuttaminen, laskutus ja tuki sopimuksen jälkeen. Oikeusperuste: sopimuksen täyttäminen ja lakisääteiset velvoitteet (6(1)(b), (c)).
• Sivuston tietoturva ja väärinkäytön esto. Oikeusperuste: oikeutettu etu (6(1)(f)).
• Sivuston käytön analysointi (Google Analytics). Oikeusperuste: suostumuksesi (6(1)(a) ja sähköisen viestinnän palveluista annetun lain 205 §), jonka annat evästeilmoituksessa ja jonka voit peruuttaa milloin tahansa.
• Lakisääteiset velvoitteet. Viranomaisten lainmukaisiin pyyntöihin vastaaminen (6(1)(c)).

Emme lisää sinua markkinointilistalle ilman erillistä lupaa emmekä käytä tietojasi muuhun kuin pyyntösi hoitamiseen.

06Tietojen vastaanottajat ja siirrot kolmansiin maihin

Emme myy tietojasi. Luovutamme niitä vain palvelun edellyttämässä laajuudessa:

• Sähköposti- ja palvelinpalveluntarjoajat: lomakeviestisi lähetetään SMTP:llä yrityksemme postilaatikkoon; sivusto toimii palveluntarjoajamme palvelimilla.
• Google (analytiikka, vain suostumuksellasi): Google Analytics -tietoja käsittelevät Google Ireland Limited ja/tai Google LLC.
• Google (kartta): yhteystietosivun Google-kartta välittää Googlelle teknisiä tietoja, kuten IP-osoitteesi, kun sivu avataan.
• Kirjanpitäjä, pankit ja viranomaiset: sopimuksen syntyessä laskutuksen ja verovelvoitteiden edellyttämässä määrin.
• Cloudflare (Google Ads -palvelun infrastruktuuri): Lisätietoja kohdassa 12.

Kotipaikkamme on Turkki, ETA:n ulkopuolella, eikä Euroopan komissio ole tehnyt Turkista tietosuojan riittävyyspäätöstä. Meille lähettämäsi tiedot siirtyvät siksi Turkkiin pyynnöstäsi, mikä on sallittua GDPR 49 artiklan 1 kohdan a ja b alakohdan nojalla (nimenomainen suostumus, sopimusta edeltävät toimet). Siirrot Google LLC:lle Yhdysvaltoihin perustuvat sen osallistumiseen EU–USA-tietosuojakehykseen ja vakiosopimuslausekkeisiin.

07Säilytysaika

Jos tiedustelustasi ei synny sopimusta, säilytämme tiedot keskustelun edellyttämän ajan; sopimuksen syntyessä lain vaatimat ajat (meihin sovellettavan Turkin lain mukaan kauppakirjanpidolle ja tositteille yleensä 10 vuotta). Sen jälkeen poistamme tai anonymisoimme ne. Tietoturvaan liittyviä IP-tietoja säilytetään vain lyhyen aikaa. Analytiikkatiedot säilyvät Google Analytics -omaisuudessamme enintään 14 kuukautta. Evästeiden ja paikallisen tallennustilan voimassaoloajat ovat evästekäytännössä.

08Oikeutesi

GDPR:n nojalla sinulla on oikeus:

• Saada pääsy tietoihisi ja kopio niistä (15 artikla)
• Oikaista virheelliset tai puutteelliset tiedot (16 artikla)
• Tulla unohdetuksi eli poistaa tiedot edellytysten täyttyessä (17 artikla)
• Rajoittaa käsittelyä (18 artikla)
• Siirtää tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen (20 artikla)
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla)

Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa; peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen (7 artiklan 3 kohta).

09Oikeuksien käyttäminen ja valitus

Kirjoita osoitteeseen info@aurorayazilim.com ja anna tiedot, joilla voimme tunnistaa sinut. Vastaamme kuukauden kuluessa (monimutkaisissa pyynnöissä määräaikaa voidaan jatkaa kahdella kuukaudella). Jos et ole tyytyväinen, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai muun EU-/ETA-maan valvontaviranomaiselle. Evästeitä ja päätelaitteen tietojen käyttöä valvoo Liikenne- ja viestintävirasto Traficom.

10Tietoturva

Sivusto tarjotaan HTTPS-yhteydellä; lomakelähetykset on suojattu istuntotunnisteella, bottisuojauksella ja lähetysrajalla, ja postilaatikkoon pääsy on rajattu valtuutetuille henkilöille. Koska mikään verkkosiirto ei ole täysin turvallinen, älä kirjoita viesteihin salasanoja tai korttitietoja.

11Muutokset

Päivitämme tätä käytäntöä, kun lainsäädäntö tai palvelumme muuttuvat. Ajantasainen teksti on aina tällä sivulla; viimeisin päivityspäivä näkyy sivun alussa.

12Google-käyttäjätiedot (Aurora Google Ads / GoFly)

12.1 Mihin tietoihin pääsemme käsiksi

Kun annat valtuutuksen Google-tililläsi, käytämme Google Ads API:n (käyttöoikeus https://www.googleapis.com/auth/adwords) kautta vain seuraavia tietoja:

• Google Ads -tilien tunnisteet, nimet, valuutta, aikavyöhyke ja hallinnointitilien (MCC) suhteet
• Kampanjoiden, mainosryhmien, avainsanojen, negatiivisten avainsanojen, mainosten, resurssien (asset), kohdennuksen, tarjousstrategioiden ja budjettien asetukset
• Suorituskykymittarit (näytöt, klikkaukset, kustannus, konversiot ja konversioarvo, myös laitteen, sijainnin, tunnin ja viikonpäivän mukaan jaoteltuna)
• Hakutermi- ja laskeutumissivuraportit
• Konversiotoiminnot ja -tavoitteet, tunnisteet, suositukset ja muutoshistoria
• Laskutuksen määrityksen tila (ei kortti- tai pankkitietoja)

Yleisölistoista luemme vain metatietoja (kuten nimen ja koon), emme koskaan jäsenten tietoja, emmekä lataa asiakaslistoja. Emme käytä Gmailia, Drivea, Yhteystietoja tai muita Google-palveluita.

12.2 Miten käytämme tietoja

Käytämme Google-käyttäjätietoja vain seuraaviin sinulle tarjoamiimme toimintoihin:

• Mainostesi suorituskyvyn raportointi
• Kampanjoiden luominen ja muokkaaminen pyynnöstäsi (keskeytys, budjetti sekä avainsana- ja mainosmuutokset)
• Budjettisuojat ja kampanjoiden keskeyttäminen tilauksen päättyessä
• Suositukset

Jokainen Google Ads -tilisi muutos näytetään sinulle ensin esikatseluna ja toteutetaan vasta nimenomaisen hyväksyntäsi jälkeen. Emme koskaan käytä Google-käyttäjätietoja mainontaan, profilointiin, luotto- tai lainapäätöksiin emmekä mihinkään muuhun kuin näihin toimintoihin liittymättömään tarkoitukseen.

12.3 Jakaminen ja siirrot

Emme myy Google-käyttäjätietoja emmekä luovuta niitä mainostajille, tietovälittäjille tai tietojen jälleenmyyjille. Muut tahot käsittelevät tietoja vain seuraavissa tapauksissa:

• (a) Palvelun toimintaan välttämättömät infrastruktuuritoimittajat: Cloudflare (palvelimeton suoritusympäristö ja salattu avain-arvo-tallennus) ja palveluntarjoajamme
• (b) Viranomaiset, kun laki sitä edellyttää
• (c) Muut tahot nimenomaisella suostumuksellasi

12.4 Tekoäly ja koneoppiminen

Emme käytä Google-käyttäjätietoja tekoäly- tai koneoppimismallien kehittämiseen, parantamiseen tai kouluttamiseen. Jos Google-käyttäjätietoja joskus lähetetään tekoälypalveluntarjoajalle sinulle tarjottavan toiminnon toteuttamiseksi, tietoja käytetään vain kyseiseen toimintoon, vain sellaisten toimittajien kanssa, jotka sitoutuvat sopimuksella olemaan kouluttamatta malleja niillä, ja tämä seloste päivitetään etukäteen.

12.5 Limited Use -ilmoitus

Aurora Yazılımin Google-rajapinnoista saamien tietojen käyttö ja siirto mihin tahansa toiseen sovellukseen noudattaa Google API Services User Data Policy -käytäntöä (https://developers.google.com/terms/api-services-user-data-policy), mukaan lukien Limited Use -vaatimukset.

12.6 Tietojen suojaus

• Kaikki liikenne salataan HTTPS/TLS-yhteydellä.
• OAuth-tunnukset (token) säilytetään vain palvelinpuolella rajoitetun käyttöoikeuden tallennustilassa, eikä niitä paljasteta selaimille, lokeille tai kolmansille osapuolille.
• Salaisuudet piilotetaan lokeista.
• Jokainen tilimuutos edellyttää kertakäyttöisen hyväksynnän, joka on voimassa 15 minuuttia.
• Pääsy on rajattu valtuutettuun Auroran henkilökuntaan.

12.7 Säilytysajat

12.8 Käyttöoikeuden peruuttaminen ja poistaminen

Voit peruuttaa Auroran pääsyn Google-tiliisi milloin tahansa osoitteessa https://myaccount.google.com/permissions. Peruutuksen jälkeen Aurora ei voi noutaa uusia tietoja. Tallennettujen Google-tietojen poistamiseksi kirjoita osoitteeseen info@aurorayazilim.com; käsittelemme pyyntösi 30 päivän kuluessa ja poistamme tietosi tunnukset mukaan lukien. Lain nojalla säilytettävät laskut jäävät poiston ulkopuolelle. Voit poistaa Google Ads -tilisi ja Auroran hallinnoijatilin välisen linkityksen milloin tahansa kohdassa Google Ads › Hallinnoijatilit; jos kirjoitat meille, poistamme linkityksen viimeistään 3 arkipäivän kuluessa.

12.9 GoFly: Google Ads -tilin linkittäminen verkkokauppaasi

GoFly on Google Ads -hallintapalvelu verkkokaupoille, jotka käyttävät AuroraSoftin verkkokauppa-alustaa. Kun syötät Google Ads -asiakastunnuksesi kauppapaneelisi GoFly-ohjattuun asennukseen ja hyväksyt esikatselun, Auroran hallinnoijatili (MCC 290-791-1250) lähettää tilillesi linkityskutsun; linkitys syntyy vasta, kun hyväksyt kutsun Google Adsissa. Tässä yhteydessä käsittelemme:

• Verkkokauppasi ja Google Ads -asiakastunnuksesi välisen kytkennän sekä linkityksen tilan (kutsu odottaa, linkitetty, poistettu)
• Tilisi nimen, valuutan, aikavyöhykkeen ja tiedon siitä, onko laskutusasetus hyväksytty (ei kortti- tai pankkitietoja)
• Ohjatun asennuksen vaiheet ja niiden päivämäärät; valmiustarkistusten tulokset
• Laatimasi hakukampanjaluonnokset ja hyväksyntätiedot

Nämä tiedot säilytetään Auroran Google Ads -palvelussa (Cloudflare Workers ja Cloudflare D1 -tietokanta); kukin verkkokauppa näkee vain oman tilinsä tiedot, ja Google Ads -tili voidaan linkittää kerrallaan vain yhteen verkkokauppaan. Mainoskulut maksetaan suoraan Googlelle; GoFly ei peri mainosbudjettiasi eikä koskaan vastaanota korttitietojasi.

12.10 GoFly: kirjautuminen Googlella

Jos käytät GoFlyssa ”Jatka Googlella” -vaihtoehtoa, annat Google-tililläsi kaksi erillistä lupaa, joista kumpaakin pyydetään omassa vaiheessaan:

• Kirjautuminen (nimi ja sähköposti; openid, email, profile): käytetään sen näyttämiseen, mikä Google-tili on yhdistetty, sekä sähköpostiosoitteesi ehdottamiseen valinnaisessa hallinnoijakutsussa. Emme tallenna nimeäsi; sähköpostiosoitteesi säilytetään vain salatussa yhteystietueessa ja näytetään peitettynä.
• Google Ads -käyttöoikeus (adwords): käytetään ainoastaan niiden Google Ads -tilien luettelon näyttämiseen, joihin sinulla on pääsy (asiakastunnus, tilin nimi, valuutta, aikavyöhyke, tila, onko kyseessä hallinnoijatili), sekä valitsemasi tilin linkittämiseen Auroran hallinnoijatiliin nimenomaisella hyväksynnälläsi. Kampanjatoimintoja ei tehdä tällä luvalla; ne tehdään Auroran hallinnoijatilin kautta, ja jokaiseen muutokseen pyydetään hyväksyntäsi.

Googlelta saamamme valtuutustunnus säilytetään vain palvelinpuolella AES-256-salattuna ja verkkokauppaasi sidottuna; sitä ei luovuteta selaimille, kauppapaneeliin, lokeihin eikä kolmansille osapuolille. Google-tilisi tunnisteesta säilytetään vain yksisuuntainen tiiviste (hash). Voit poistaa yhteyden milloin tahansa kauppapaneelin ”Katkaise Google-yhteys” -painikkeella tai Google-tilisi käyttöoikeussivulla; kun katkaiset yhteyden paneelista, peruutamme luvan myös Googlessa ja poistamme tunnuksen välittömästi.