Personvernerklæring

01Virkeområde og behandlingsansvarlig

Denne erklæringen forklarer hvordan personopplysninger behandles når du besøker aurorayazilim.com eller kontakter oss via skjema, telefon, WhatsApp eller e-post. Behandlingsansvarlig etter personvernforordningen (GDPR) og personopplysningsloven (2018) er Aurora Yazılım, med hjemsted i Tyrkia. For tilgang til opplysninger i enheten din (informasjonskapsler, lokal lagring) anvender vi i tillegg ekomloven § 3-15.

Adresse: Akçay Mah. 90 Sk. No:14 Edremit, Balıkesir, Tyrkia · Telefon: +90 541 557 57 59 · E-post: info@aurorayazilim.com

For nettsteder, nettbutikker og programvare vi bygger for kunder er det vanligvis kundebedriften som er behandlingsansvarlig for besøkendes og kunders opplysninger; Aurora får tilgang kun for å levere den tekniske tjenesten, etter kundens instruks og avtale. Disse nettstedene har egne personvernerklæringer. Denne erklæringen gjelder også data som hentes via Google-API-er som del av Aurora Yazılıms administrasjonstjenester for Google Ads (Aurora Google Ads og GoFly); detaljer finnes i avsnitt «12. Google-brukerdata».

02Hvilke opplysninger vi behandler

Vi behandler bare det som trengs for å besvare henvendelsen din. Kontakt- og partnerskjemaet ber om:

Vi ber ikke om særlige kategorier av personopplysninger (helse, biometri osv.); ikke oppgi slikt i skjemaer eller meldinger. Nettstedet er ikke rettet mot barn.

03Skjemaer: meldingene dine lagres ikke i systemet vårt

Det du skriver i kontakt- og partnerskjemaene lagres ikke i en database eller på vår webserver. Meldingen leveres bare som e-post til bedriftens postboks, der korrespondansen oppbevares som all annen e-post.

På serveren finnes kun tekniske opplysninger for å hindre misbruk: en kortlivet teller med IP-adressen din og tidspunkt for den timesvise grensen for innsendinger, og en teknisk logg over avviste eller mislykkede innsendinger. De inneholder ikke innholdet i meldingen din.

04Informasjonskapsler og Google Analytics

Utover lagring som er nødvendig for at nettstedet skal fungere, bruker vi bare Google Analytics 4, og med informasjonskapsler bare hvis du godtar analyseinformasjonskapsler. Vi bruker ingen annonse- eller markedsføringskapsler. Valget ditt lagres i nettleserens lokale lagring, og du kan endre det når som helst.

Vi bruker Google Consent Mode v2: hvis du avslår, setter Google Analytics ingen informasjonskapsler og leser ingen annonse-ID-er, men kapselløse, ikke-identifiserende samlede målesignaler (f.eks. at en side ble vist) kan likevel nå Google. Se retningslinjene for informasjonskapsler for detaljer og liste.

Endre valget ditt: Innstillinger for informasjonskapsler.

05Formål og behandlingsgrunnlag

• Besvare henvendelsen din og lage tilbud. Behandlingsgrunnlag: tiltak på din anmodning før avtale inngås (artikkel 6 nr. 1 bokstav b GDPR) og samtykket ditt ved å krysse av i skjemaet (bokstav a).
• Gjennomføre tjenesten, fakturere og gi støtte når avtale foreligger. Behandlingsgrunnlag: oppfyllelse av avtale og rettslige forpliktelser (6 nr. 1 b, c).
• Sikkerhet på nettstedet og forebygging av misbruk. Behandlingsgrunnlag: berettiget interesse (6 nr. 1 f).
• Analysere bruken (Google Analytics). Behandlingsgrunnlag: samtykket ditt (6 nr. 1 a og ekomloven § 3-15), gitt i informasjonskapselbanneret og som kan trekkes tilbake når som helst.
• Rettslige forpliktelser. Besvare lovlige henvendelser fra myndigheter (6 nr. 1 c).

Vi legger deg ikke inn i noen markedsføringsliste uten separat tillatelse og bruker ikke opplysningene dine til annet enn å besvare henvendelsen din.

06Mottakere og overføring til tredjeland

Vi selger ikke opplysningene dine. Vi gir dem bare videre i den grad tjenesten krever:

• E-post- og hostingleverandører: skjemameldingen sendes via SMTP til bedriftens postboks; nettstedet kjører på hostingleverandørens servere.
• Google (analyse, bare med samtykke): Google Analytics-data behandles av Google Ireland Limited og/eller Google LLC.
• Google (kart): Google-kartet på kontaktsiden sender tekniske opplysninger som IP-adressen din til Google når siden åpnes.
• Regnskapsfører, banker og myndigheter: hvis avtale inngås, i den grad det trengs for fakturering og skatteplikt.
• Cloudflare (infrastruktur for Google Ads-tjenesten): Se avsnitt 12 for detaljer.

Vi har hjemsted i Tyrkia, utenfor EØS, og EU-kommisjonen har ikke truffet en beslutning om tilstrekkelig beskyttelsesnivå for Tyrkia. Opplysninger du sender oss overføres derfor til Tyrkia etter din anmodning, noe artikkel 49 nr. 1 bokstav a og b GDPR tillater (uttrykkelig samtykke, tiltak før avtale). Overføringer til Google LLC i USA bygger på selskapets tilslutning til EU–US Data Privacy Framework og standard personvernbestemmelser.

07Lagringstid

Fører henvendelsen ikke til avtale, lagrer vi opplysningene så lenge samtalen krever; ved avtale i de lovpålagte periodene (etter tyrkisk rett, som gjelder oss, vanligvis 10 år for regnskapsbøker og bilag). Deretter slettes eller anonymiseres de. IP-opplysninger av sikkerhetshensyn lagres bare kort. Analysedata beholdes i vår Google Analytics-eiendom i høyst 14 måneder. Levetiden til informasjonskapsler og lokal lagring står i retningslinjene for informasjonskapsler.

08Dine rettigheter

Etter GDPR har du rett til:

• Innsyn i opplysningene dine og en kopi av dem (artikkel 15)
• Retting av uriktige eller ufullstendige opplysninger (artikkel 16)
• Sletting når vilkårene er oppfylt (artikkel 17)
• Begrensning av behandlingen (artikkel 18)
• Dataportabilitet når behandlingen bygger på samtykke eller avtale (artikkel 20)
• Å protestere mot behandling som bygger på berettiget interesse (artikkel 21)

Bygger behandlingen på samtykke, kan du trekke det tilbake når som helst; tilbaketrekkingen påvirker ikke lovligheten av tidligere behandling (artikkel 7 nr. 3).

09Slik utøver du rettighetene og klager

Skriv til info@aurorayazilim.com med opplysninger slik at vi kan identifisere deg. Vi svarer innen én måned (kan forlenges med to måneder ved komplekse henvendelser). Er du misfornøyd, kan du klage til Datatilsynet (datatilsynet.no) eller tilsynsmyndigheten i landet ditt. Spørsmål om informasjonskapsler og lagring i enheten din følges opp av Nasjonal kommunikasjonsmyndighet (Nkom).

10Sikkerhet

Nettstedet leveres over HTTPS; innsendinger av skjemaer er beskyttet av økttoken, botbeskyttelse og en grense for antall innsendinger, og tilgangen til postboksen er begrenset til autoriserte personer. Siden ingen overføring over internett er helt sikker, ber vi deg om ikke å dele passord eller kortopplysninger i meldinger.

11Endringer

Vi oppdaterer denne erklæringen når regelverket eller tjenestene våre endres. Gjeldende tekst er alltid publisert her; datoen for siste oppdatering står øverst på siden.

12Google-brukerdata (Aurora Google Ads / GoFly)

12.1 Hvilke data vi har tilgang til

Når du gir tillatelse med Google-kontoen din, har vi tilgang via Google Ads API (tillatelsen https://www.googleapis.com/auth/adwords) kun til følgende:

• Google Ads-konto-ID-er, kontonavn, valuta, tidssone og relasjoner til administratorkontoer (MCC)
• Innstillinger for kampanjer, annonsegrupper, søkeord, negative søkeord, annonser, ressurser (assets), målretting, budstrategier og budsjetter
• Ytelsesmålinger (visninger, klikk, kostnad, konverteringer og konverteringsverdi, også fordelt på enhet, sted, time og ukedag)
• Rapporter om søkeord og landingssider
• Konverteringshandlinger og -mål, etiketter, anbefalinger og endringshistorikk
• Status for faktureringsoppsett (ikke kort- eller bankopplysninger)

Fra målgruppelister leser vi bare metadata (som navn og størrelse), aldri medlemsdata, og vi laster ikke opp kundelister. Vi har ikke tilgang til Gmail, Drive, Kontakter eller andre Google-tjenester.

12.2 Hvordan vi bruker dataene

Vi bruker Google-brukerdata kun til å levere følgende funksjoner til deg:

• Rapportering om annonseytelsen din
• Opprette og redigere kampanjer på din forespørsel (pause, budsjett, søkeord- og annonseendringer)
• Budsjettsikringer og pausing av kampanjer når et abonnement avsluttes
• Anbefalinger

Hver endring i Google Ads-kontoen din vises først som forhåndsvisning og gjennomføres først etter ditt uttrykkelige samtykke. Vi bruker aldri Google-brukerdata til annonsering, profilering, kreditt- eller lånevurderinger eller formål som ikke er knyttet til disse funksjonene.

12.3 Deling og overføring

Vi selger ikke Google-brukerdata og overfører dem ikke til annonsører, datameglere eller videreselgere av informasjon. Andre parter behandler dataene bare i disse tilfellene:

• (a) Infrastrukturleverandører som er strengt nødvendige for å drive tjenesten: Cloudflare (serverløst kjøremiljø og kryptert nøkkel-verdi-lagring) og vår hosting-leverandør
• (b) Myndigheter, når loven krever det
• (c) Andre, med ditt uttrykkelige samtykke

12.4 KI og maskinlæring

Vi bruker ikke Google-brukerdata til å utvikle, forbedre eller trene KI- eller maskinlæringsmodeller. Hvis Google-brukerdata noen gang sendes til en KI-leverandør for å levere en funksjon til deg, brukes de bare til den funksjonen, bare med leverandører som er avtalebundet til ikke å trene på dem, og denne erklæringen oppdateres på forhånd.

12.5 Limited Use

Aurora Yazılıms bruk av og overføring til andre apper av informasjon mottatt fra Google-API-er skal følge Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inkludert kravene til Limited Use.

12.6 Beskyttelse

• All trafikk krypteres med HTTPS/TLS.
• OAuth-tokener lagres kun på serversiden, i lagring med begrenset tilgang, og eksponeres aldri for nettlesere, logger eller tredjeparter.
• Hemmeligheter maskeres i loggene.
• Hver kontoendring krever et engangssamtykke som er gyldig i 15 minutter.
• Tilgangen er begrenset til autorisert personell hos Aurora.

12.7 Lagringstider

12.8 Tilbakekalling og sletting

Du kan når som helst trekke tilbake Auroras tilgang til Google-kontoen din på https://myaccount.google.com/permissions. Etter tilbakekalling kan Aurora ikke hente nye data. For å få lagrede Google-data slettet, send e-post til info@aurorayazilim.com; vi behandler forespørselen innen 30 dager og sletter dataene dine, inkludert tokener. Fakturaer som vi er lovpålagt å beholde, er unntatt. Du kan når som helst fjerne koblingen mellom Google Ads-kontoen din og Auroras administratorkonto under Google Ads › Administratorkontoer; hvis du skriver til oss, fjerner vi den innen 3 virkedager.

12.9 GoFly: kobling av Google Ads-kontoen til nettbutikken din

GoFly er en tjeneste for administrasjon av Google Ads for nettbutikker som bruker AuroraSofts e-handelsplattform. Når du oppgir kunde-ID-en din for Google Ads i GoFly-oppsettsveiviseren i butikkpanelet og godkjenner forhåndsvisningen, sender Auroras administratorkonto (MCC 290-791-1250) en koblingsinvitasjon til kontoen din; koblingen opprettes først når du godtar invitasjonen i Google Ads. I denne sammenhengen behandler vi:

• Koblingen mellom nettbutikken din og kunde-ID-en din for Google Ads, og statusen for koblingen (invitasjon venter, koblet, fjernet)
• Kontoens navn, valuta, tidssone og om faktureringsoppsettet er godkjent (ikke kort- eller bankopplysninger)
• Trinnene i oppsettsveiviseren og datoene for dem; resultatene av klarsjekkene
• Utkast til søkekampanjer som du lager, og godkjenningslogger

Opplysningene lagres i Auroras Google Ads-tjeneste (Cloudflare Workers og Cloudflare D1-databasen); hver nettbutikk ser bare opplysningene for sin egen konto, og en Google Ads-konto kan bare være koblet til én nettbutikk om gangen. Annonsekostnader betales direkte til Google; GoFly krever ikke inn annonsebudsjettet ditt og mottar aldri kortopplysningene dine.

12.10 GoFly: pålogging med Google

Hvis du bruker «Fortsett med Google» i GoFly, gir du to separate tillatelser med Google-kontoen din, og hver av dem blir bedt om i et eget trinn:

• Pålogging (navn og e-post; openid, email, profile): brukes til å vise hvilken Google-konto som er tilkoblet, og til å foreslå e-postadressen din i en valgfri administratorinvitasjon. Vi lagrer ikke navnet ditt; e-postadressen din lagres bare i den krypterte tilkoblingsposten og vises maskert.
• Google Ads-tilgang (adwords): brukes bare til å vise Google Ads-kontoene du har tilgang til (kunde-ID, kontonavn, valuta, tidssone, status, om det er en administratorkonto), og til å koble kontoen du velger, med ditt uttrykkelige samtykke, til Auroras administratorkonto. Kampanjeoperasjoner utføres ikke med denne tillatelsen; de utføres via Auroras administratorkonto og med din godkjenning for hver endring.

Autorisasjonstokenet vi mottar fra Google, lagres bare på serversiden, kryptert med AES-256 og knyttet til nettbutikken din; det gis aldri til nettlesere, butikkpanelet, logger eller tredjeparter. Av Google-konto-ID-en din lagres bare en enveis hash. Du kan når som helst fjerne tilkoblingen med knappen «Koble fra Google» i butikkpanelet eller på tillatelsessiden for Google-kontoen din; når du kobler fra i panelet, trekker vi også tilbake tillatelsen hos Google og sletter tokenet umiddelbart.