Gizlilik Politikası — MYWIE
Son güncelleme: Nisan 2026 — Sıfır Bilgi mimarisinin entegrasyonu
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Sıfır Bilgi Mimarisi
İçeriğinizi okuyamıyoruz. Senden başka kimse yapamaz.
MYWIE sözde "Sıfır Bilgi" mimarisini uygular. Bu, hassas içeriğinizin (Sessizlik Kasası, planlanmış mesajlar, özel günlük) sunucularımıza aktarılmadan önce cihazınızda şifrelendiği anlamına gelir. Yalnızca şifresi çözülemeyen verileri saklıyoruz.
- İstemci tarafı şifreleme (AES-256-GCM): İçeriğiniz herhangi bir ağ gönderiminden önce tarayıcınızda şifrelenir. Sunucu içeriği hiçbir zaman düz metin olarak almaz.
- Yerel olarak türetilmiş ana anahtar (PBKDF2 / Argon2): Şifreniz ve 12 kelimelik kurtarma ifadeniz asla cihazınızdan ayrılmaz. Yalnızca kriptografik türevleri kullanılır.
- Operatör erişimi yok: ne MYWIE, ne ana bilgisayarlarımız ne de alt yüklenicilerimiz korunan içeriğinizin şifresini teknik olarak çözemez. Hiçbir otorite bizi sahip olmadığımız bir şeyi açıklamaya zorlayamaz.
- Üçlü kurtarma ağı: şifre, 12 kelimelik kurtarma ifadesi ve 30 günlük yasal süreye sahip güvenilir kişi. Anahtarların tek sahibi siz olmaya devam edeceksiniz.
- Kriptografik kanıtlarla doğrulanabilirlik: barındırma ve e-postalar OVHcloud (Fransa), ödemeler Stancer (Fransa), yerel Llama 3 anlatımlı AI (Ollama) ve yerel Whisper transkripsiyonunu yalnızca bu özellikleri etkinleştirirseniz - ayrıntılar aşağıdaki bölüm 5'tedir.
Doğrudan sonuç: Şifrenizin, kurtarma ifadenizin VE güvendiğiniz kişinin aynı anda kaybolması durumunda, şifrelenmiş içeriğiniz kalıcı olarak kurtarılamaz hale gelir. Mutlak egemenliğin bedeli budur.
Özet
1. Biz kimiz?
MBMEMORY (MYWIE uygulamasının yayıncısı), sermayesi [miktar] avro olan, [şehir] RCS'sine [SIRET] numarasıyla kayıtlı, merkez ofisi [tam adres] adresinde bulunan basitleştirilmiş bir anonim şirket, uygulama ve mywie.com, mywie.fr web sitesi ve ilgili uzantıları aracılığıyla toplanan kişisel verilerin işlenmesinden sorumludur.
Veri koruma iletişim kişisi: dpo@mywie.fr
2. Temel Taahhüdümüz — MYWIE'nin Asla Yapmadığı Şey
Verilerinizle ne yaptığımızı açıklamadan önce, ne yapmadığımız ve asla yapmayacağımız konusunda açık olmak istiyoruz.
MYWIE asla kişisel verilerinizi satmaz. Kimliğiniz, içeriğiniz, kullanım alışkanlıklarınız veya aile bilgilerinizle ilgili olsun, sizinle ilgili hiçbir veri, her ne amaçla olursa olsun üçüncü bir tarafa aktarılmaz, satılmaz veya para kazanılmaz.
MYWIE kişisel verilerinizi asla kiralamaz. Verileriniz hiçbir zaman ticari, pazarlama veya reklam amaçlı olarak üçüncü bir tarafın kullanımına geçici olarak sunulmaz.
MYWIE kişisel verilerinizi ticari amaçlarla analiz etmez. Abone olduğunuz hizmetin sıkı işleyişi dışında amaçlarla kişisel içeriğinizin, anılarınızın veya aile bilgilerinizin herhangi bir analizini, profilini çıkarmasını veya istismarını yapmıyoruz.
MYWIE herhangi bir hedefli reklam göstermez. MYWIE uygulaması ve sitesi kişiselleştirilmiş veya davranışsal reklamlardan tamamen arındırılmıştır. Hiçbir zaman verilerinize, profilinize veya tarama davranışınıza dayalı bir reklam mesajı görmezsiniz.
Neden bu taahhütler? MYWIE'ın ekonomik modeli yalnızca kullanıcılarının aboneliklerine ve miras uzmanlarıyla kurumsal ortaklıklara dayanmaktadır. Verileriniz bizim ürünümüz değil. Onlar bizim koruduğumuz şeyler.
3. Toplanan veriler ve amaçlar
3.1 Kimlik ve hesap verileri
Ad, ad, e-posta adresi, şifrelenmiş şifre, doğum tarihi, profil fotoğrafı.
Yasal dayanak: sözleşmenin uygulanması (madde 6.1.b RGPD).
3.2 Kişisel içerik verileri
Yaşam öyküleri, dijital günlük, fotoğraflar, videolar, ses kayıtları, kişisel belgeler, soy ağacı, aile üyelerine ilişkin bilgiler, önemli coğrafi konumlar, planlanmış planlanmış mesajlar (Sessizlik Sandığı), yemek tarifleri, aile gelenekleri ve kullanıcı tarafından gönüllü olarak gönderilen her türlü içerik.
Yasal dayanak: açık rıza (madde 6.1.a ve madde 9.2.a RGPD). Bu içerik RGPD'in 9. maddesi anlamında hassas veriler içerebilir. Bunların işlenmesi yalnızca sizin açık, özgürce verdiğiniz, özel ve belgelenmiş izninize dayanmaktadır. Hizmetin işleyişi dışında hiçbir amaçla analiz edilmezler.
3.3 Otopsi kurallarına ilişkin veriler
7 Ekim 2016 tarih ve 2016-1321 sayılı Kanun'un 63. maddesi ve Veri Koruma Kanunu'nun 85. maddesi uyarınca, ölümünüzden sonra verilerinizin korunması, silinmesi veya iletilmesine ilişkin talimatlar. Güvenilir bir dijital üçüncü tarafın belirlenmesi.
Yasal dayanak: Dijital mülkünüzün düzenlenmesine ilişkin açık rıza ve meşru menfaat.
3.4 Teknik ve navigasyon verileri
IP adresi, bağlantı verileri, erişim kayıtları, tarayıcı türü, oturum verileri.
Yasal dayanak: meşru menfaat (hizmet güvenliği, dolandırıcılığın önlenmesi). Bu teknik veriler hiçbir zaman kişisel içeriğinizle örtüşmez veya profilinizi oluşturmak için kullanılmaz.
3.5 Ödeme verileri
Yalnızca PCI-DSS sertifikalı hizmet sağlayıcımız tarafından işlenir. MYWIE tüm bankacılık verilerini sunucularında saklamaz.
Yasal dayanak: sözleşmenin uygulanması.
4. Ölüm sonrası veriler – Özel diyet
MYWIE, yazarının varlığını sürdürmesi amaçlanan verileri işler. Bu işleme belirli bir yasal rejime tabidir.
Dijital Cumhuriyet Kanunu'nun (2016) 63. maddesi uyarınca verilerinizin vefatınızdan sonraki akıbetine ilişkin genel veya özel talimatlar tanımlayabilirsiniz. Bu yönergeler MYWIE alanınızda tutulur ve yaşamınız boyunca herhangi bir zamanda değiştirilebilir veya iptal edilebilir.
Belirli bir talimatın bulunmaması durumunda, mirasçılarınız, durumlarının kanıtlanması durumunda, Veri Koruma Kanunu'nun 85. maddesi uyarınca mirasın tasfiyesi için gerekli verilere ve aile anılarına ilişkin verilere erişebilir.
Sessizlik Mahzeni'nden planlanmış mesajlar, belirlediğiniz koşullara göre tetiklenir. MYWIE herhangi bir göndermeden önce, orantılı ve sevdiklerinin onuruna saygılı bir şekilde ölüm doğrulaması gerçekleştirir.
MYWIE'da belgelenen dijital varlıklarınız, dijital varlıkları Medeni Kanun'a entegre eden 8 Mart 2024 tarihli Yönetmelik uyarınca miras envanterinin unsurlarını oluşturur.
5. Verilerinizin alıcıları
Kişisel verileriniz kesinlikle üçüncü kişilere satılmaz, kiralanmaz veya aktarılmaz. Yalnızca aşağıdaki durumlarda iletilebilir:
Belirlediğiniz güvenilir kişiler: yalnızca tanımladığınız parametrelere göre onlarla paylaşmaya açıkça yetki verdiğiniz veriler ve içerik.
Yasal mirasçılarınız: yalnızca ölümünüzün doğrulanmasından ve lehtar statüsünün kanıtlanmasından sonra, Veri Koruma Kanunu'nun 85. maddesi ve otopsi talimatlarınız kapsamında belirlenen sınırlar dahilinde.
Noterler ve yetkili profesyoneller: yalnızca önceden açık izninizle, miras veya gerçek senet çerçevesinde ve tanımladığınız sınırlar dahilinde.
Teknik taşeronlarımız: Bu seçenekler etkinleştirildiğinde işlem e-postalarının (OVHcloud, Fransa/AB), ödeme sağlayıcısının (Stancer) ve yerel anlatım AI Llama 3'ün (Ollama) barındırılması ve gönderilmesi. Bu alt yükleniciler RGPD'nin 28. maddesine uygun sözleşmelerle bağlıdırlar (aşağıdaki ayrıntılı kayıtlara bakın).
Yetkili makamlar: yalnızca adli talep veya yasal zorunluluk üzerine.
Taşeronların kaydı (Madde 28 RGPD)
RGPD'nin 28. maddesi uyarınca MYWIE, hizmetin ifası kapsamında kişisel verilere erişimi olan alt yüklenicilerin listesini tutar. Her alt yüklenici aynı gizlilik, güvenlik ve Avrupa yerelleştirmesi yükümlülüklerini getiren bir sözleşmeye (DPA) tabidir.
| Taşeron | İşlemenin amacı | Konum | Garantiler |
|---|---|---|---|
| Llama 3 (Ollama) | Anlatı özelliklerinin yapay zeka tarafından işlenmesi (Anlatı yapay zekası, FAQ, hikaye oluşturma) — egemen dil modelleri. | Serveur MYWIE (France 🇫🇷) | DPA art. 28 RGPD · verileriniz üzerinde sıfır etki · AB barındırma · AB dışına aktarım yok. |
| OVHcloud | Web ve veritabanı barındırma (MySQL), uygulama yürütme, şifrelenmiş dosyaların depolanması, işlem e-postalarının gönderilmesi (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28 RGPD · AB bölgesi · beklemede ve aktarım sırasında şifreleme (AES-256). |
| Stancer | Ödemelerin ve aboneliklerin işlenmesi. | France 🇫🇷 | DPA art. 28 RGPD · Fransız oynatıcı · PCI-DSS uyumlu. |
Bu listede yapılacak değişiklikler önceden kullanıcılara bildirilir ve bu sayfada yayınlanır (madde 28.2 RGPD).
Hiçbir zaman: reklamverenler, pazarlama ajansları, veri komisyoncuları, ticari davranış analizi platformları veya reklam veya ticari profil oluşturma amacıyla herhangi bir üçüncü taraf.
6. Barındırma ve veri aktarımları
Tüm verileriniz yalnızca Fransa'da ve Avrupa'da, Avrupa Birliği topraklarında bulunan sunucularda barındırılmaktadır. Avrupa Birliği dışındaki üçüncü ülkelere herhangi bir veri aktarımı yapılmamaktadır. MYWIE kişisel verilerinizi işlemek için AB dışında bulunan herhangi bir hizmet sağlayıcıyı kullanmaz.
7. Verilerinizin güvenliği
MYWIE aşağıdaki teknik ve organizasyonel önlemleri uygular:
- Depolanan ve aktarılan tüm verilerin uçtan uca şifrelenmesi (AES-256 standardı).
- Verilere erişim, gereken minimum düzeyde sınırlandırılmıştır; hiçbir MYWIE çalışanı, açık izniniz olmadan kişisel içeriğinize erişemez.
- Parola karması ile güvenli kimlik doğrulama.
- Erişim günlüğü ve anormal davranış tespiti.
- Ayrı sunucularda günlük şifreli yedeklemeler.
- Bağımsız bir hizmet sağlayıcı tarafından düzenli güvenlik denetimi.
Hak ve özgürlüklerinize yönelik yüksek risk oluşturabilecek bir veri ihlali durumunda RGPD Madde 34 uyarınca en kısa sürede tarafınıza, CNIL Madde 33 uyarınca 72 saat içerisinde bilgi verilecektir.
8. Raf ömrü
| Veri | Süre |
|---|---|
| Aktif hesap verileri | Aboneliğin tüm süresi boyunca + fesihten sonraki 3 yıl boyunca |
| Kişisel İçerik Verileri | Otopsi talimatlarınıza göre. Ölümden sonra: Direktifin olmaması durumunda maksimum 10 yıl |
| Ödeme verileri | 10 yıl (yasal muhasebe yükümlülükleri) |
| Teknik günlük verileri | Maksimum 12 ay |
| Sessizlik Sandığı | Tetiklenene veya silinene kadar, hesap aktif olduğu sürece sınırsız |
9. Haklarınız
RGPD'nin 15 ila 22. maddeleri ve Veri Koruma Yasası uyarınca, dpo@mywie.fr aracılığıyla istediğiniz zaman kullanabileceğiniz aşağıdaki haklara sahipsiniz:
Erişim hakkı
Verilerinizin işlendiğine dair onay alın ve tam bir kopya alın.
Düzeltme hakkı
Hakkınızda yanlış olan verileri düzeltin.
Silme hakkı
Verilerinizin silinmesini isteyin. Hesabınızın silinmesi, tüm içeriğinizin 30 gün içinde geri alınamayacak şekilde silinmesine neden olur. Size sistematik olarak bir ön ihracat sunulacaktır.
Taşınabilirlik hakkı
Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir formatta (verinin niteliğine bağlı olarak JSON / PDF) alın.
İşlemenin kısıtlanması hakkı
RGPD Madde 18'de öngörülen hallerde verilerinizin işlenmesinin dondurulmasını talep edebilirsiniz.
İtiraz hakkı
Meşru menfaate dayalı herhangi bir işleme itiraz edin.
Ölüm sonrası talimatlarınızı tanımlama hakkı
Ölümünüzden sonra verilerinizin akıbetine ilişkin talimatlarınızı Dijital Cumhuriyet Kanunu'nun 63. maddesi uyarınca istediğiniz zaman tanımlayabilir, değiştirebilir veya iptal edebilirsiniz.
Onayınızı geri çekme hakkı
Onayınızı, geri çekilmeden önce gerçekleştirilen işlemenin yasallığını etkilemeden, ona dayalı işleme için istediğiniz zaman geri çekebilirsiniz.
Yanıt süresi: Maksimum 1 ay, karmaşık talepler için 3 aya kadar uzatılabilir.
10. Çerezler ve izleyiciler
CNIL kurallarına uygun olarak, yalnızca uygulamanın çalışması için kesinlikle gerekli olan çerezler önceden izniniz olmadan yerleştirilir: oturum, kimlik doğrulama ve güvenlik çerezleri.
MYWIE herhangi bir reklam çerezi, herhangi bir davranış izleyicisi veya herhangi bir reklam yeniden hedefleme aracı kullanmaz. Onayınızın alınması halinde kullanılan analitik araçlar yalnızca uygulamanın işlevselliğini geliştirmek amacıyla kullanılır ve asla reklam ajanslarıyla paylaşılmaz.
11. Küçükler
MYWIE 16 yaşın altındaki kişilere yönelik değildir. Ebeveyn veya vasiyseniz ve bakımınız altındaki bir reşit olmayan çocuğun bir hesap oluşturduğunu fark ederseniz, dpo@mywie.fr adresinden bizimle iletişime geçin.
12. Şikayetler
Verilerinizin işlenmesinin RGPD ihlali teşkil ettiğini düşünüyorsanız, CNIL'e şikayette bulunabilirsiniz:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Telefon: 01 53 73 22 22
13. Değişiklikler
Herhangi bir önemli değişiklik, yürürlüğe girmeden en az 30 gün önce size e-posta yoluyla bildirilecektir.
14. İletişim
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr