Integritetspolicy

01Omfattning och personuppgiftsansvarig

Denna policy förklarar hur personuppgifter behandlas när du besöker aurorayazilim.com eller kontaktar oss via formulär, telefon, WhatsApp eller e-post. Personuppgiftsansvarig enligt EU:s dataskyddsförordning (GDPR) och dataskyddslagen (2018:218) är Aurora Yazılım, med säte i Turkiet. För åtkomst till information i din enhet (cookies, lokal lagring) tillämpar vi dessutom lagen (2022:482) om elektronisk kommunikation, 9 kap. 28 §.

Adress: Akçay Mah. 90 Sk. No:14 Edremit, Balıkesir, Turkiet · Telefon: +90 541 557 57 59 · E-post: info@aurorayazilim.com

För webbplatser, webbutiker och programvara vi bygger åt kunder är det oftast kundföretaget som är personuppgiftsansvarigt för sina besökares och kunders uppgifter; Aurora får åtkomst till dem endast för att tillhandahålla den tekniska tjänsten, enligt kundens instruktioner och avtal. De webbplatserna har egna integritetspolicyer. Denna policy omfattar även data som nås via Googles API:er inom Aurora Yazılıms hanteringstjänster för Google Ads (Aurora Google Ads och GoFly); detaljer finns i avsnitt "12. Googles användardata".

02Vilka uppgifter vi behandlar

Vi behandlar bara det som behövs för att besvara din förfrågan. Kontakt- och partnerformuläret frågar efter:

Vi efterfrågar inte särskilda kategorier av personuppgifter (hälsa, biometri m.m.); ange dem inte i formulär eller meddelanden. Webbplatsen riktar sig inte till barn.

03Formulär: dina meddelanden sparas inte i vårt system

Det du skriver i kontakt- och partnerformulären sparas inte i någon databas eller på vår webbserver. Ditt meddelande levereras enbart som e-post till företagets brevlåda, där korrespondensen förvaras som vilken annan e-post som helst.

På servern finns endast tekniska uppgifter för att förhindra missbruk: en kortlivad räknare med din IP-adress och tidpunkt för den timvisa sändningsgränsen samt en teknisk logg över avvisade eller misslyckade inskick. De innehåller inte innehållet i ditt meddelande.

04Cookies och Google Analytics

Utöver lagring som är nödvändig för webbplatsens funktion använder vi endast Google Analytics 4, och med cookies endast om du godkänner analyscookies. Vi använder inga reklam- eller marknadsföringscookies. Ditt val sparas i webbläsarens lokala lagring och du kan ändra det när som helst.

Vi använder Google Consent Mode v2: om du avstår sätter Google Analytics inga cookies och läser inga reklam-ID, men cookielösa, icke-identifierande sammanställda mätsignaler (t.ex. att en sida visats) kan ändå nå Google. Se cookiepolicyn för detaljer och cookielista.

Ändra ditt val: Cookieinställningar.

05Ändamål och rättslig grund

• Besvara din förfrågan och ta fram offert. Rättslig grund: åtgärder på din begäran innan avtal ingås (artikel 6.1 b GDPR) och ditt samtycke genom kryssrutan i formuläret (6.1 a).
• Genomföra tjänsten, fakturera och ge support när avtal finns. Rättslig grund: avtalets fullgörande och rättsliga förpliktelser (6.1 b, c).
• Webbplatsens säkerhet och förebyggande av missbruk. Rättslig grund: berättigat intresse (6.1 f).
• Analysera användningen (Google Analytics). Rättslig grund: ditt samtycke (6.1 a och 9 kap. 28 § lagen om elektronisk kommunikation), som lämnas i cookiebannern och kan återkallas när som helst.
• Rättsliga förpliktelser. Besvara lagliga förfrågningar från myndigheter (6.1 c).

Vi lägger inte till dig i något marknadsföringsregister utan separat tillstånd och använder inte dina uppgifter till annat än att besvara din förfrågan.

06Mottagare och överföring till tredjeländer

Vi säljer inte dina uppgifter. Vi lämnar dem bara vidare i den utsträckning tjänsten kräver:

• E-post- och hostingleverantörer: ditt formulärmeddelande skickas via SMTP till företagets brevlåda; webbplatsen körs på vår hostingleverantörs servrar.
• Google (analys, endast med ditt samtycke): Google Analytics-data behandlas av Google Ireland Limited och/eller Google LLC.
• Google (karta): Google-kartan på kontaktsidan skickar tekniska uppgifter som din IP-adress till Google när sidan öppnas.
• Redovisningskonsult, banker och myndigheter: om avtal ingås, i den mån det behövs för fakturering och skatteplikt.
• Cloudflare (infrastruktur för Google Ads-tjänsten): Se avsnitt 12 för detaljer.

Vi har vårt säte i Turkiet, utanför EES, och EU-kommissionen har inte fattat något beslut om adekvat skyddsnivå för Turkiet. Uppgifter du skickar till oss överförs därför till Turkiet på din begäran, vilket artikel 49.1 a och b GDPR tillåter (uttryckligt samtycke, åtgärder inför avtal). Överföringar till Google LLC i USA grundar sig på företagets anslutning till EU–US Data Privacy Framework och standardavtalsklausuler.

07Lagringstid

Leder din förfrågan inte till avtal sparar vi uppgifterna så länge samtalet kräver; vid avtal under de lagstadgade tiderna (enligt den turkiska lag som gäller oss i regel 10 år för affärsböcker och verifikationer). Därefter raderas eller anonymiseras de. IP-uppgifter av säkerhetsskäl sparas kort. Analysdata behålls i vår Google Analytics-egenskap i högst 14 månader. Cookies och lokal lagrings livslängd anges i cookiepolicyn.

08Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina uppgifter och en kopia av dem (artikel 15)
• Få felaktiga eller ofullständiga uppgifter rättade (artikel 16)
• Bli raderad ("rätten att bli bortglömd") när villkoren är uppfyllda (artikel 17)
• Begränsa behandlingen (artikel 18)
• Dataportabilitet när behandlingen grundas på samtycke eller avtal (artikel 20)
• Invända mot behandling som grundas på berättigat intresse (artikel 21)

Grundas behandlingen på samtycke kan du när som helst återkalla det; återkallelsen påverkar inte lagligheten av tidigare behandling (artikel 7.3).

09Så utövar du dina rättigheter och klagar

Skriv till info@aurorayazilim.com med uppgifter så att vi kan identifiera dig. Vi svarar inom en månad (kan förlängas med två månader vid komplexa ärenden). Är du missnöjd kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY) (imy.se) eller tillsynsmyndigheten i ditt land. Frågor om cookies och lagring i din enhet hanteras av Post- och telestyrelsen (PTS).

10Säkerhet

Webbplatsen levereras över HTTPS; formulärinskick skyddas av sessionstoken, botskydd och en sändningsgräns, och åtkomst till brevlådan är begränsad till behöriga personer. Eftersom ingen överföring på internet är helt säker ber vi dig att inte dela lösenord eller kortuppgifter i meddelanden.

11Ändringar

Vi uppdaterar denna policy när lagstiftningen eller våra tjänster ändras. Gällande text publiceras alltid här; datum för senaste uppdatering finns högst upp på sidan.

12Googles användardata (Aurora Google Ads / GoFly)

12.1 Vilka data vi har åtkomst till

När du ger behörighet med ditt Google-konto har vi via Google Ads API (behörigheten https://www.googleapis.com/auth/adwords) endast åtkomst till följande:

• Google Ads-konto-ID:n, kontonamn, valuta, tidszon och relationer till administratörskonton (MCC)
• Inställningar för kampanjer, annonsgrupper, sökord, negativa sökord, annonser, tillgångar (assets), inriktning, budstrategier och budgetar
• Prestandamått (visningar, klick, kostnad, konverteringar och konverteringsvärde, även uppdelat per enhet, plats, timme och veckodag)
• Rapporter om söktermer och målsidor
• Konverteringsåtgärder och -mål, etiketter, rekommendationer och ändringshistorik
• Status för faktureringsinställningen (inte kort- eller bankuppgifter)

Från målgruppslistor läser vi bara metadata (som namn och storlek), aldrig medlemsdata, och vi laddar inte upp kundlistor. Vi har inte åtkomst till Gmail, Drive, Kontakter eller andra Google-tjänster.

12.2 Hur vi använder dem

Vi använder Googles användardata endast för att leverera följande funktioner till dig:

• Rapportering av din annonsprestanda
• Skapa och redigera kampanjer på din begäran (paus, budget, sökords- och annonsändringar)
• Budgetskydd och pausning av kampanjer när en prenumeration upphör
• Rekommendationer

Varje ändring i ditt Google Ads-konto visas först som förhandsgranskning och genomförs först efter ditt uttryckliga godkännande. Vi använder aldrig Googles användardata för annonsering, profilering, kredit- eller lånebedömningar eller något ändamål som inte hör till dessa funktioner.

12.3 Delning och överföring

Vi säljer inte Googles användardata och överför dem inte till annonsörer, datamäklare eller återförsäljare av information. Andra parter behandlar dem endast i följande fall:

• (a) Infrastrukturleverantörer som är absolut nödvändiga för att driva tjänsten: Cloudflare (serverlös körmiljö och krypterad nyckel-värde-lagring) och vår webbhotellsleverantör
• (b) Myndigheter, när lagen kräver det
• (c) Andra, med ditt uttryckliga samtycke

12.4 AI och maskininlärning

Vi använder inte Googles användardata för att utveckla, förbättra eller träna AI- eller maskininlärningsmodeller. Om Googles användardata någon gång skickas till en AI-leverantör för att leverera en funktion till dig används de endast för den funktionen, endast med leverantörer som avtalsmässigt åtagit sig att inte träna på dem, och denna policy uppdateras i förväg.

12.5 Limited Use

Aurora Yazılıms användning och överföring till andra appar av information som erhållits från Googles API:er följer Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inklusive kraven på Limited Use.

12.6 Skydd av data

• All trafik krypteras med HTTPS/TLS.
• OAuth-tokens lagras endast på serversidan, i lagring med begränsad åtkomst, och exponeras aldrig för webbläsare, loggar eller tredje part.
• Hemligheter maskeras i loggarna.
• Varje kontoändring kräver ett engångsgodkännande som gäller i 15 minuter.
• Åtkomsten är begränsad till behörig personal hos Aurora.

12.7 Lagringstider

12.8 Återkallelse och radering

Du kan när som helst återkalla Auroras åtkomst till ditt Google-konto på https://myaccount.google.com/permissions. Efter återkallelse kan Aurora inte hämta nya data. För att få lagrade Google-data raderade, e-posta info@aurorayazilim.com; vi behandlar din begäran inom 30 dagar och raderar dina data, inklusive tokens. Fakturor som vi enligt lag måste spara undantas. Du kan när som helst ta bort kopplingen mellan ditt Google Ads-konto och Auroras administratörskonto under Google Ads › Administratörskonton; om du skriver till oss tar vi bort den inom 3 arbetsdagar.

12.9 GoFly: koppling av ditt Google Ads-konto till din butik

GoFly är en tjänst för hantering av Google Ads för butiker som använder AuroraSofts e-handelsplattform. När du anger ditt kund-ID för Google Ads i GoFlys installationsguide i butikspanelen och godkänner förhandsvisningen skickar Auroras administratörskonto (MCC 290-791-1250) en kopplingsinbjudan till ditt konto; kopplingen upprättas först när du accepterar inbjudan i Google Ads. I detta sammanhang behandlar vi:

• Kopplingen mellan din butik och ditt kund-ID för Google Ads samt kopplingens status (inbjudan väntar, kopplad, borttagen)
• Kontots namn, valuta, tidszon och om faktureringsinställningen är godkänd (inte kort- eller bankuppgifter)
• Stegen i installationsguiden och deras datum; resultaten av beredskapskontrollerna
• Utkast till sökkampanjer som du förbereder samt godkännandeloggar

Uppgifterna lagras i Auroras Google Ads-tjänst (Cloudflare Workers och databasen Cloudflare D1); varje butik ser bara uppgifterna för sitt eget konto, och ett Google Ads-konto kan bara vara kopplat till en butik åt gången. Annonskostnader betalas direkt till Google; GoFly tar inte ut din annonsbudget och tar aldrig emot dina kortuppgifter.

12.10 GoFly: inloggning med Google

Om du använder ”Fortsätt med Google” i GoFly ger du två separata behörigheter med ditt Google-konto, och var och en begärs i ett eget steg:

• Inloggning (namn och e-post; openid, email, profile): används för att visa vilket Google-konto som är anslutet och för att föreslå din e-postadress i en valfri administratörsinbjudan. Vi sparar inte ditt namn; din e-postadress lagras bara i den krypterade anslutningsposten och visas maskerad.
• Google Ads-åtkomst (adwords): används endast för att lista de Google Ads-konton du har åtkomst till (kund-ID, kontonamn, valuta, tidszon, status, om det är ett administratörskonto) och för att, med ditt uttryckliga godkännande, koppla det konto du väljer till Auroras administratörskonto. Kampanjåtgärder utförs inte med denna behörighet; de utförs via Auroras administratörskonto och med ditt godkännande för varje ändring.

Auktoriseringstoken som vi får från Google lagras endast på serversidan, krypterad med AES-256 och knuten till din butik; den lämnas aldrig ut till webbläsare, butikspanelen, loggar eller tredje parter. Av ditt Google-konto-ID sparas endast en envägshash. Du kan när som helst ta bort anslutningen med knappen ”Koppla från Google” i butikspanelen eller på behörighetssidan för ditt Google-konto; när du kopplar från i panelen återkallar vi även behörigheten hos Google och raderar token omedelbart.