Bu hizmet (cloudcraft.trade, "CloudCraft"), İspanya'da yerleşik bağımsız çalışan (autónomo) Serkan Baykal tarafından işletilir ve veri sorumlusu kendisidir.
Yasal gereklilik bulunmadığından bir Veri Koruma Görevlisi (DPO) atanmamıştır; her türlü veri koruma sorusu için yukarıdaki adresi kullanın.
Özel nitelikli (GDPR m.9) veri işlenmez. Hukuki sonuç doğuran otomatik karar verme yapılmaz.
| Amaç | Hukuki dayanak |
|---|---|
| Hesap oluşturma/yönetme, hizmeti sunma | m.6(1)(b) sözleşme |
| Ödeme ve abonelik işleme, fatura | m.6(1)(b) sözleşme; m.6(1)(c) yasal yükümlülük |
| İşlemsel e-postalar (güvenlik, ödeme, hesap) | m.6(1)(b) sözleşme |
| Pazarlama e-postaları / bülten | m.6(1)(a) rıza (her zaman geri alınabilir) |
| Güvenlik, dolandırıcılık önleme, hizmet kararlılığı | m.6(1)(f) meşru menfaat |
| İsteğe bağlı analitik / zorunlu olmayan çerezler | m.6(1)(a) rıza |
| Ölçüm ve atıf çerezleri (birinci taraf; UTM, gclid, fbclid; 90 gün) | m.5(2)-f / GDPR 6(1)(f) meşru menfaat |
| Reklam / pazarlama çerezleri (opt-in; ad_storage, ad_user_data, ad_personalization) | m.6(1)(a) rıza |
| Kullanım süresi ölçümü ve gösterimi (profilde ekran süresi; kişisel kartta yaklaşık aktif saat, aktif gün, en çok bakılan kripto para) | KVKK m.5(1) / GDPR m.6(1)(a) açık rıza; isteğe bağlıdır. Profil ayarlarından ya da uygulamadaki Hesap sekmesinden istediğiniz an geri alabilirsiniz. "Hayır" derseniz ya da rızanızı geri alırsanız ölçüm verisi hemen silinir. Yanıt vermeyenlerin ölçüm verisi 8 Kasım 2026 tarihinde silinir. |
| Analiz sayısı (kişisel kartta) ve ürün iyileştirme | m.6(1)(f) meşru menfaat |
| Yasal yükümlülükler (muhasebe, resmi talepler) | m.6(1)(c) yasal yükümlülük |
Hesap verisi, hesabınız aktif olduğu sürece ve kapanıştan sonra en fazla 12 ay tutulur. Fatura/muhasebe kayıtları İspanya vergi ve ticaret mevzuatının gerektirdiği süre boyunca (genel olarak 4-6 yıl) saklanır. Pazarlama rıza kayıtları, rızayı geri çekene kadar tutulur. Güvenlik logları amaçla orantılı sınırlı süre saklanır. Kullanım süresinin dakika kayıtları en geç 48 saat içinde günlük toplama çevrilip silinir; günlük toplamlar 400 gün saklanır. Hesabınızı silerseniz kullanım süresi ve analiz sayısı da silinir.
Verinizi satmayız. Yalnızca hizmeti yürütmek için, GDPR m.28 sözleşmeleri altında veri işleyenlerle paylaşırız:
Ayrıca yasanın gerektirdiği hâllerde yetkili kamu otoriteleri.
Sunucularımız AB içinde (Frankfurt, Almanya) bulunur. Bazı işleyenler ABD'dedir; bu durumda koruma şu güvencelerle sağlanır: Stripe . EU-US Data Privacy Framework (10 Tem 2023 yeterlilik kararı; Eyl 2025'te AB Genel Mahkemesi tarafından onaylandı) + Standart Sözleşme Maddeleri (SCC). Brevo . sözleşme tarafı AB'de (Fransa); ABD'ye olası alt-aktarımlar DPF + SCC kapsamındadır. Güvence kopyaları için [email protected].
Şu haklara sahipsiniz: erişim, düzeltme, silme ("unutulma"), işlemeyi kısıtlama, taşınabilirlik, meşru menfaate/doğrudan pazarlamaya itiraz ve (rızaya dayalı işlemede) rızayı geri çekme. Kullanmak için [email protected]. Bir ay içinde yanıtlarız (karmaşık taleplerde iki ay uzatılabilir). Açıkça temelsiz/aşırı talepler dışında ücretsizdir. Kullanım süresi ölçümüne verdiğiniz açık rızayı profil ayarlarından ya da uygulamadaki Hesap sekmesinden istediğiniz an geri alabilirsiniz; geri alınca ölçüm verisi silinir ve yeni kayıt tutulmaz.
Verinizin hukuka aykırı işlendiğini düşünüyorsanız denetim otoritesine şikâyette bulunabilirsiniz. Sorumlumuz İspanya'da yerleşik olduğundan yetkili otorite Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan 6, 28001 Madrid · www.aepd.es · sedeagpd.gob.es. Önce bizimle iletişime geçebilirsiniz.
Siteyi çalıştırmak için zorunlu çerezler kullanırız (rıza gerekmez). Rızanızla isteğe bağlı çerezler de kullanırız; bunları kabul edebilir, reddedebilir veya yapılandırabilirsiniz ve rızanızı verdiğiniz kadar kolay geri alabilirsiniz (AEPD Çerez Kılavuzu 2024; LSSI m.22.2). İsteğe bağlı çerezler şu kategorilere ayrılır:
cc_attr, cc_attr_last; 90 gün). Kampanya etiketlerini (UTM), reklam tıklama kimliklerini (Google gclid, Meta fbclid), giriş sayfasını ve yönlendiren adresi tutar. Yalnızca kendi pazarlama analizimiz içindir ve üçüncü taraflara / reklam platformlarına aktarılmaz. Pazarlama etkinliğimizi ölçmeye yönelik meşru menfaatimiz gereği kullanılır; tarayıcı çerezlerinizi silerek kaldırabilirsiniz.ad_storage / ad_user_data / ad_personalization sinyallerini açar. İstediğiniz zaman geri çekilebilir.Ölçüm/atıf çerezleri birinci taraftır ve tek başına reklam sinyali oluşturmaz; reklam platformu sinyalleri ayrı ve rızaya bağlıdır.
CloudCraft, AB'de yerleşik bir veri sorumlusu tarafından işletilir ve dünya genelinde GDPR'ı standart olarak uygular. Türkiye'deki bireylerin verilerine 6698 sayılı KVKK da uygulanabilir. Türkiye'de yerleşik kullanıcılar eşdeğer haklarını [email protected] üzerinden kullanabilir ve Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilir.
This service (cloudcraft.trade, "CloudCraft") is operated by Serkan Baykal, a self-employed individual (autónomo) established in Spain, who is the data controller.
No Data Protection Officer (DPO) has been appointed as we are not legally required to; use the contact above for any data-protection question.
No special-category data (Art. 9 GDPR) is processed. No automated decision-making with legal effect.
| Purpose | Legal basis |
|---|---|
| Create/manage account, provide the service | Art. 6(1)(b) contract |
| Process payments and subscriptions, invoicing | 6(1)(b) contract; 6(1)(c) legal obligation |
| Transactional emails (security, billing, account) | 6(1)(b) contract |
| Marketing emails / newsletter | 6(1)(a) consent (withdrawable anytime) |
| Security, fraud prevention, stability | 6(1)(f) legitimate interests |
| Optional analytics / non-essential cookies | 6(1)(a) consent |
| Measurement & attribution cookies (first-party; UTM, gclid, fbclid; 90 days) | 6(1)(f) legitimate interest |
| Advertising / marketing cookies (opt-in; ad_storage, ad_user_data, ad_personalization) | 6(1)(a) consent |
| Usage-time measurement and display (screen time in your profile; approx. active hours, active days and most watched coin on your personal card) | KVKK Art. 5(1) / GDPR Art. 6(1)(a) explicit consent; optional. You can withdraw it at any time in your profile settings or in the app's Account tab. If you answer "No" or withdraw, the measurement data is deleted at once. If you do not answer, the measurement data is deleted on 8 November 2026. |
| Analysis count (on your personal card) and product improvement | 6(1)(f) legitimate interest |
| Legal obligations (accounting, lawful requests) | 6(1)(c) legal obligation |
Account data is kept while your account is active and for up to 12 months after closure. Billing/accounting records are kept for the period required by Spanish tax and commercial law (generally 4-6 years). Marketing-consent records are kept until you withdraw consent. Security logs are kept for a limited period proportionate to the purpose. Per-minute usage records are rolled up into daily totals and deleted within 48 hours at the latest; daily totals are kept for 400 days. If you delete your account, usage time and the analysis count are deleted too.
We do not sell your data. We share it only to run the service, under Art. 28 GDPR agreements:
Plus public authorities where required by law.
Our servers are located within the EU (Frankfurt, Germany). Some processors are in the US, where protection is ensured by: Stripe . EU-US Data Privacy Framework (adequacy decision of 10 July 2023; upheld by the EU General Court in September 2025) plus Standard Contractual Clauses (SCCs). Brevo . contracting entity in the EU (France); any onward US transfer is covered by the DPF + SCCs. Request a copy of the safeguards at [email protected].
You have the right to: access, rectification, erasure, restriction, portability, objection (to legitimate-interest processing or direct marketing), and withdrawal of consent where processing is consent-based. To exercise any right, email [email protected]. We respond within one month (extendable by two for complex requests). Free unless requests are manifestly unfounded or excessive. You can withdraw your explicit consent to usage-time measurement at any time in your profile settings or in the app's Account tab; withdrawing deletes the measurement data and no new records are kept.
If you believe we have processed your data unlawfully, you may complain to the supervisory authority. As our controller is established in Spain, the competent authority is the Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan 6, 28001 Madrid · www.aepd.es · sedeagpd.gob.es. You may also contact us first.
We use strictly necessary cookies to run the site (no consent needed). With your consent we also use optional cookies; you can accept, reject or configure them, and withdraw consent as easily as you gave it (AEPD Cookie Guide 2024; Art. 22.2 LSSI). Optional cookies fall into these categories:
cc_attr, cc_attr_last; 90 days) that record which channel/campaign brought you here. They store campaign tags (UTM), ad-click IDs (Google gclid, Meta fbclid), the landing path and the referrer. Used solely for our own marketing analysis and never shared with third parties or ad platforms. Used under our legitimate interest in measuring our marketing; you can remove them by clearing your browser cookies.ad_storage / ad_user_data / ad_personalization signals. Withdrawable at any time.Measurement/attribution cookies are first-party and do not by themselves create an ad signal; ad-platform signals are separate and consent-gated.
CloudCraft is operated by an EU-established controller and applies GDPR as its worldwide standard. Turkey's Law No. 6698 (KVKK) may also apply to individuals in Türkiye. Users in Türkiye may exercise equivalent rights via [email protected] and may complain to the Turkish Data Protection Authority (KVKK Kurumu).
Este servicio (cloudcraft.trade, "CloudCraft") es operado por Serkan Baykal, trabajador autónomo establecido en España, que actúa como responsable del tratamiento.
No se ha designado un Delegado de Protección de Datos (DPD), al no ser legalmente obligatorio; utilice el contacto anterior para cualquier cuestión.
No se tratan datos de categorías especiales (art. 9 RGPD). No hay decisiones automatizadas con efecto jurídico.
| Finalidad | Base jurídica |
|---|---|
| Crear/gestionar la cuenta, prestar el servicio | art. 6(1)(b) contrato |
| Procesar pagos y suscripciones, facturación | 6(1)(b) contrato; 6(1)(c) obligación legal |
| Correos transaccionales (seguridad, pago, cuenta) | 6(1)(b) contrato |
| Correos de marketing / boletín | 6(1)(a) consentimiento (revocable) |
| Seguridad, prevención de fraude, estabilidad | 6(1)(f) interés legítimo |
| Analítica opcional / cookies no esenciales | 6(1)(a) consentimiento |
| Cookies de medición y atribución (de origen; UTM, gclid, fbclid; 90 días) | 6(1)(f) interés legítimo |
| Cookies de publicidad / marketing (opt-in; ad_storage, ad_user_data, ad_personalization) | 6(1)(a) consentimiento |
| Medición y presentación del tiempo de uso (tiempo en pantalla en su perfil; horas activas aprox., días activos y criptomoneda más vista en su tarjeta personal) | KVKK art. 5(1) / RGPD art. 6(1)(a) consentimiento explícito; opcional. Puede retirarlo en cualquier momento en los ajustes de su perfil o en la pestaña Cuenta de la app. Si responde "No" o lo retira, los datos de medición se borran de inmediato. Si no responde, los datos de medición se borran el 8 de noviembre de 2026. |
| Número de análisis (en su tarjeta personal) y mejora del producto | 6(1)(f) interés legítimo |
| Obligaciones legales (contabilidad, requerimientos) | 6(1)(c) obligación legal |
Los datos de cuenta se conservan mientras la cuenta esté activa y hasta 12 meses tras su cierre. Los registros de facturación/contabilidad se conservan durante el plazo exigido por la normativa fiscal y mercantil española (en general 4-6 años). Los registros de consentimiento de marketing se conservan hasta su revocación. Los registros de seguridad, un plazo limitado y proporcionado. Los registros de uso por minuto se agrupan en totales diarios y se eliminan en un plazo máximo de 48 horas; los totales diarios se conservan 400 días. Si elimina su cuenta, también se eliminan el tiempo de uso y el número de análisis.
No vendemos sus datos. Solo los compartimos para prestar el servicio, bajo contratos del art. 28 RGPD:
Y autoridades públicas cuando lo exija la ley.
Nuestros servidores están dentro de la UE (Fráncfort, Alemania). Algunos encargados están en EE. UU., donde la protección se garantiza mediante: Stripe . EU-US Data Privacy Framework (decisión de adecuación de 10 de julio de 2023; confirmada por el Tribunal General de la UE en septiembre de 2025) y Cláusulas Contractuales Tipo (CCT). Brevo . entidad contratante en la UE (Francia); cualquier transferencia ulterior a EE. UU. queda cubierta por el DPF + CCT. Solicite copia de las garantías en [email protected].
Tiene derecho a: acceso, rectificación, supresión, limitación, portabilidad, oposición (al tratamiento por interés legítimo o a la mercadotecnia directa) y a retirar el consentimiento cuando el tratamiento se base en él. Para ejercerlos, escriba a [email protected]. Respondemos en un mes (ampliable dos meses en casos complejos). Gratuito salvo solicitudes manifiestamente infundadas o excesivas. Puede retirar su consentimiento explícito a la medición del tiempo de uso en cualquier momento en los ajustes de su perfil o en la pestaña Cuenta de la app; al retirarlo se borran los datos de medición y no se guardan nuevos registros.
Si considera que hemos tratado sus datos de forma ilícita, puede reclamar ante la autoridad de control. Al estar el responsable establecido en España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan 6, 28001 Madrid · www.aepd.es · sedeagpd.gob.es. También puede contactarnos primero.
Usamos cookies estrictamente necesarias para el funcionamiento del sitio (sin consentimiento). Con su consentimiento usamos cookies opcionales; puede aceptarlas, rechazarlas o configurarlas, y retirar el consentimiento con la misma facilidad con que lo dio (Guía de Cookies de la AEPD 2024; art. 22.2 LSSI). Las cookies opcionales se clasifican así:
cc_attr, cc_attr_last; 90 días) que registran por qué canal/campaña llegó. Guardan etiquetas de campaña (UTM), identificadores de clic publicitario (Google gclid, Meta fbclid), la página de aterrizaje y el referente. Se usan únicamente para nuestro propio análisis de marketing y no se comparten con terceros ni con plataformas publicitarias. Se usan en virtud de nuestro interés legítimo en medir nuestro marketing; puede eliminarlas borrando las cookies de su navegador.ad_storage / ad_user_data / ad_personalization. Revocable en cualquier momento.Las cookies de medición/atribución son de origen y por sí solas no generan una señal publicitaria; las señales para plataformas publicitarias son independientes y requieren consentimiento.
CloudCraft es operado por un responsable establecido en la UE y aplica el RGPD como estándar mundial. La Ley turca n.º 6698 (KVKK) también puede aplicarse a personas en Türkiye, que pueden ejercer derechos equivalentes en [email protected] y reclamar ante la autoridad turca (KVKK Kurumu).