Gizlilik politikası

1. Giriş

Bu Gizlilik Politikası, unopost.com.au'yu ve kurumsal portal (business portal), Business API ve https://unopost.com.au/x402 adresindeki x402 API dahil çevrimiçi posta hizmetimizi (“Hizmet”) kullandığınızda Unopost'un (“biz”, “bize” veya “bizim”) kişisel bilgileri nasıl topladığını, kullandığını, açıkladığını ve koruduğunu anlatır. Hizmet, Mumu, Lulu & Co. (ABN 54 837 123 965) adına Mütevelli (Trustee) sıfatıyla hareket eden AWS, CYY & Co. Pty Ltd (ACN 686 116 245) tarafından Avustralya'nın Melbourne şehrinden işletilir.

Kişisel bilgileri, 1988 tarihli Gizlilik Yasası (Privacy Act 1988 (Cth), https://www.legislation.gov.au/C2004A03712/latest) ve Avustralya Gizlilik İlkeleri (Australian Privacy Principles) uyarınca işleriz. Bölüm 13, AB Genel Veri Koruma Tüzüğü (GDPR) veya Birleşik Krallık GDPR'ı size uygulanıyorsa sahip olabileceğiniz hakları açıklar.

Bu Gizlilik Politikası, kişisel bilgileri nasıl işlediğimizi açıklayan bir bildirimdir. Hizmet Koşullarımızın (https://unopost.com.au/terms) veya sizinle yapılan başka herhangi bir sözleşmenin parçası değildir.

2. Topladığımız bilgiler

Mektup gönderirken verdiğiniz bilgiler:

Yüklediğiniz belge ve içerdiği her şey; bu, sizinle, alıcıyla veya başka kişilerle ilgili kişisel bilgiler içerebilir
Belgenizin dosya adı
Alıcının adı ve posta adresi ile Çin'e gönderilen bir Mektup için, China Post'un teslimat için şart koştuğu, alıcının cep telefonu numarası
Adınız ve iade adresiniz
E-posta adresiniz
Seçtiğiniz Hizmet Düzeyi ve seçenekler
Mektubunuzu postaladığımızda, alıcının adını ve adresini, üzerine yazılmış varsa telefon numarasını ve takip numarasını gösteren, Mektubun adres yazılı zarfının fotoğrafı. Personelimiz bu fotoğrafı takip numarasını kaydetmek ve Mektubun nasıl adreslendiğine dair bir kayıt olarak çeker. Bu fotoğrafın bir kopyasını takip numarasıyla birlikte size e-postayla gönderebiliriz. Fotoğraf, kamera kaydetmişse çekildiği tarih ve saati içerir, ancak çekildiği yeri içermez

Otomatik olarak toplanan bilgiler:

IP adresiniz; Hizmeti kötüye kullanıma karşı korumak ve destek sohbetinin kullanımını sınırlamak için kullanılır. Ayrıca bunu, Avustralya'nın büyük şehirleri dışındaki bir bölgesinde olup olmadığınızı anlamak ve ana sayfada size uygun ifadeler gösterebilmek amacıyla yaklaşık olarak nerede olduğunuzu tahmin etmek için kullanırız. Bir Mektup başlattığınızda bunu, aşağıda açıklandığı üzere, bulunduğunuz saat dilimini tahmin etmek için de kullanırız. Bu tahminlerin hiçbirini saklamayız
Web sitemizdeki adres aramasına yazdığınız adres; siz yazarken, Avustralya'da veya Avustralya dışındaki bir adres için seçtiğiniz ülkede eşleşen adresleri önermek üzere, o ülkenin koduyla birlikte Amazon Location Service'e gönderilir. Yazdıklarınızı veya dönen önerileri saklamayız. Amazon Location Service bunları, Bölüm 8'de açıklandığı üzere öneri döndürmek için kullanır
Tarayıcınızın saat dilimi; yurt dışından gelen ziyaretçilere uygun ifadeleri ve fiyatların yerel para biriminizdeki tahmini karşılığını göstermek ve Avustralya dışında olduğunuzu gösterdiği hallerde iade adresinde ilgili ülkeyi seçmek (bunu değiştirebilirsiniz) için cihazınızda okunur. Bir Mektup başlattığınızda saat dilimi bize gönderilir ve Mektupla birlikte saklanır; bu, size gönderdiğimiz e-postalardaki saatleri yerel saatinizle göstermek ve saat dilimini IP adresinizden tahmin edilen saat dilimiyle ve tarayıcı türünüzle karşılaştırarak Mektubun muhtemelen bir yapay zekâ asistanı veya başka bir otomatik yazılım tarafından başlatılıp başlatılmadığını not etmek içindir. Bu not yalnızca kendi kayıtlarımız içindir ve Mektubunuzu nasıl işlediğimizi değiştirmez. Sunucularımız bu tahmin için döviz kurlarını üçüncü taraf bir kur sağlayıcısından alır ve ona sizinle ilgili hiçbir bilgi göndermez. Bir Mektup başlattığınızda, web sitemizi okuduğunuz dil ve tarayıcınızın dil ayarı da bize gönderilir ve müşterilerimizin hangi dilleri kullandığını anlamak için Mektupla birlikte saklanır. Web sitemizin açık modda mı yoksa koyu modda mı gösterildiği de aynı amaçla Mektupla birlikte saklanır
Tarayıcı türünüz ve talep ettiğiniz sayfalar gibi, sunucu ve güvenlik günlüklerimize kaydedilen teknik bilgiler
Web sitemizi nasıl kullandığınız; örneğin ziyaret ettiğiniz sayfalar, ne kadar kaldığınız, sizi yönlendiren site ile cihazınız, tarayıcınız ve yaklaşık konumunuz; bunlar Google Analytics tarafından toplanır (bkz. Bölüm 10). Google Analytics belgelerinizi, adreslerinizi, e-posta adresinizi veya ödeme bilgilerinizi görmez. Bir Mektup için ödeme yaptığınızda Google Analytics'e, bir Mektup için ödeme yapıldığı ile Mektubun fiyatı ve posta hizmeti bildirilir; kimin, nasıl ödediği bildirilmez. Google Analytics'e ayrıca, belge ekleme veya adresi tamamlama gibi Mektup gönderme adımlarından hangilerine ulaştığınız ve bir işletme talebinin veya kayıt başvurusunun gönderildiği bildirilir; ne girdiğiniz bildirilmez
Bizi nasıl bulduğunuz; siteye geldiğinizde tarayıcınıza kaydedilir (bkz. Bölüm 10) ve Mektubunuzu veya kurumsal hesap başvurunuzu gönderdiğinizde onunla birlikte saklanır: izlediğiniz bağlantıdaki kampanya etiketleri ve varsa reklam tıklama tanımlayıcısı, sizi yönlendiren web sitesinin adı (sayfanın tam adresi değil), ilk açtığınız sayfa ve bunun zamanı. Bunu, hangi reklam ve diğer kanalların bize müşteri getirdiğini anlamak için kullanırız

Bizimle iletişime geçtiğinizde verdiğiniz bilgiler:

E-posta adresiniz ve support@unopost.com.au adresine gönderdiğiniz her e-postanın içeriği
Web sitemizdeki destek sohbetine yazdığınız tüm mesajlar
Kurumsal sayfamızdaki bilgi talep formunu kullanırsanız adınız, e-posta adresiniz, işletme adınız, ABN'niz, sektörünüz, kaç mektup gönderdiğiniz ve neye ihtiyaç duyduğunuz
Web sitemizdeki başvuru formuyla kurumsal hesap başvurusu yaparsanız ABN'niz, adınız, göreviniz, e-posta adresiniz, telefon numaranız, bize verirseniz hesap sahibinin e-posta adresi ve hesabın fatura e-posta adresi, kaç mektup gönderdiğiniz ve bize bildirdiğiniz diğer her şey; bunlarla birlikte Australian Business Register'ın (Avustralya işletme sicili) o ABN için yayımladığı işletme adı ve diğer bilgiler veya Australian Business Register'a ulaşılamıyorsa bize verdiğiniz işletme adı

Kurumsal hesap açtığınızda verdiğiniz bilgiler:

İşletme adınız, ABN'niz, irtibat kişisinin adı, e-posta adresi ve fatura bilgileri
Kurumsal hesabınızda oturum açarken kullandığınız e-posta adresi, oturum açmanız için size e-postayla gönderdiğimiz tek kullanımlık kodlar ve ne zaman oturum açtığınıza dair kayıt
Kurumsal hesabınız için bir kimlik doğrulayıcı uygulaması kurarsanız, uygulamanın bizimle paylaştığı ve yalnızca oturum açarken kodlarını kontrol etmek için kullandığımız gizli anahtar ile uygulamanın ne zaman kurulduğuna veya sıfırlandığına dair kayıt
Kurumsal hesabınıza davet ettiğiniz her ekip üyesinin e-posta adresi, daveti kabul ederken verdikleri ad, bildirim ayarları ve ne zaman oturum açtıklarına dair kayıt
Varsayılan resimlerimizden birini seçmek yerine sizin veya bir ekip üyesinin kurumsal hesabınıza yüklediği profil fotoğrafı
Kurumsal hesabınız için belirlenen iade adresi, varsayılan yazdırma ayarları, onay ayarı ve fatura e-posta adresi ile hangi ekip üyelerinin hesabın yöneticisi olduğu
Sizin ve ekip üyelerinizin kurumsal hesabınızda sakladığınız belgeler; her belgenin adı (bir ekip üyesinin verdiği yeni ad dahil), boyutu, kimin sakladığı ve ne zaman sakladığı ile birlikte
Sizin ve ekip üyelerinizin kurumsal hesabınızdan gönderdiğiniz Mektuplar: bunlar için yüklenen belgeler ve alıcı listesi, her alıcının adı ve adresi, bunları hangi ekip üyesinin ne zaman gönderdiği, belirli bir gönderim için verilen iade adresi ve bir gönderimin onay beklediği hallerde, onu hangi ekip üyesinin ne zaman onayladığı, reddettiği veya geri çektiği
Bir sahip veya yönetici Kurumsal Sözleşmemizi (Business Agreement) kabul ettiğinde: adı, unvanı ve e-posta adresi, tarih ve saat, IP adresi ve tarayıcısı ile işletmenizin adı, ABN'si ve sıfatı (örneğin şirket veya adı belirtilen bir trust'ın mütevellisi)
Satın aldığınız ve kullandığınız Kurumsal Kredi tutarı ile her satın alım için tutar, tarih, satın alımı yapan ekip üyesi veya bunun otomatik yükleme olduğu bilgisi ve kullanılan kartın markası ile son dört hanesi
Kurumsal hesabınıza bir kart kaydederseniz: kartın markası, son dört hanesi ve son kullanma tarihi, Square'in kart için ve müşterisi olarak işletmeniz için bize verdiği referanslar ve otomatik yükleme ayarlarınız. Kartın kendisini Square saklar
Yöneticilerinizin veya geliştiricilerinizin oluşturduğu her API anahtarının adı, kimin ne zaman oluşturduğu, oluştururken kabul ettikleri Business API Koşullarının sürümü ve anahtarın açık olup olmadığı. Her anahtarın yalnızca tek yönlü özetini saklarız, anahtarın kendisini asla saklamayız
Her API anahtarının kullanımına ilişkin, sahiplerinizin, yöneticilerinizin ve geliştiricilerinizin kurumsal portalda görebildiği kayıt: en son ne zaman kullanıldığı; reddettiğimiz istekler dahil, anahtarla yapılan her istek için tarih ve saat, yapılan istek, sonucu ve isteğin geldiği IP adresi ile yazılım (user agent); anahtarı kullanan her sistem (IP adresi ve user agent), ilk ve son kullanım zamanı ve kaç kez kullandığı; anahtarın ne zaman ve kim tarafından oluşturulduğu, kapatıldığı veya açıldığı ile bu kişinin IP adresi ve tarayıcısı. Bu kaydı, işletmenize anahtarlarının nasıl kullanıldığını göstermek ve Hizmeti ve Kurumsal Kredinizi kötüye kullanıma karşı korumak için kullanırız
Business API üzerinden gönderilen her Mektup için: onu hangi API anahtarının oluşturduğu, yazılımınızın ona verdiği referans, isteğin geldiği IP adresi ve ülke, bunun için kullanılan Kurumsal Kredi ve bunun için geri yüklenen Kurumsal Kredi. Bir Mektubun bilgilerini diğer Mektuplarla aynı süreler boyunca saklarız
Business API'nin sandbox ortamında oluşturulan ve hiçbir zaman yazdırılmayan veya gönderilmeyen her test Mektubu için: Business API üzerinden gönderilen bir Mektupla aynı bilgiler ve onun için yüklenen belge. Bir test Mektubunun bilgilerini oluşturulmasından 30 gün sonra, belgesini ise 14 gün içinde sileriz. Yöneticilerinizin geliştirici yaptığı ekip üyeleri sandbox'ınkiler dahil API anahtarları oluşturabilir, kapatıp açabilir ve kullanım kayıtlarını görebilir
İşletmeniz Business API için bir webhook URL'si belirlerse, üretim ve sandbox ortamlarının her biri için: URL, ona gönderdiğimiz olayları imzalamak için kullandığımız gizli anahtar, URL'yi kimin ve ne zaman belirlediği ve ona en son ne zaman bir olay göndermeyi denediğimiz, döndürülen HTTP durumu ve varsa hata ile birlikte

x402 API'mizi kullandığınızda topladığımız bilgiler:

Ödeme yaptığınız cüzdan adresi ve imzaladığınız ödeme yetkilendirmesi
Ödemenin ve varsa iadenin Base blokzincirindeki kaydı; işlem özeti (hash), tutar ve zaman dahil
x402 API isteklerinin geldiği IP adresi; Hizmeti kötüye kullanıma karşı korumak için kullanılır

x402 API üzerinden sipariş edilen Mektupların e-posta adresi yoktur: e-posta adresi istemeyiz ve bu Mektuplar hakkında e-posta göndermeyiz.

Bir yapay zekâ asistanından https://unopost.com.au/api/mcp adresindeki bağlayıcımız aracılığıyla bir Mektup hazırlamasını istediğinizde, asistanın sağlayıcısı bize belgenizi veya onu indirdiğimiz bir bağlantıyı, asistana verdiğiniz adresleri ve seçenekleri ve isteklerinin geldiği IP adresini gönderir. Bunları, web sitemizde verilen aynı bilgiler gibi kullanır ve saklarız. Asistanla yaptığınız konuşmayı almayız; bu konuşma, sağlayıcısı tarafından kendi gizlilik politikasına göre işlenir.

Asistan ayrıca bize e-posta adresinizi verebilir; bu adresi Mektupla birlikte saklar ve web sitemizde size öneririz; bu adresi yalnızca Mektubun ödemesini bu adresle yaparsanız kullanırız. Asistan, Mektubu bir işletme için hazırladığını da bize bildirebilir ve o işletmenin e-posta adresini verebilir. Ödeme yapmadan önce ikisini de size gösteririz. Mektubun ödemesini yaparsanız, Mektup hakkında size gönderdiğimiz her e-postanın bir kopyasını, alıcının adı ve adresi, takip numarası ve teslimat durumu gibi bu e-postaların içerdiği bilgilerle birlikte o işletmeye göndeririz. İşletmenin e-posta adresini Mektupla birlikte saklar ve adreslerle birlikte sileriz.

Ödeme bilgileri: kart ve dijital cüzdan ödemeleri, ödeme işlemcimiz Square AU Pty Ltd (ABN 38 167 106 176) tarafından işlenir. Square, kart bilgilerinizi ve fatura bilgilerinizi doğrudan toplar ve bunları Alıcı Gizlilik Bildirimi (Buyer Privacy Notice, https://squareup.com/au/en/legal/general/buyer-privacy) uyarınca işler. Girdiğiniz e-posta adresini ve girdiğiniz ya da Apple Pay veya Google Pay'in sağladığı kart üzerindeki adı, ödemeniz ve vergi faturanızla birlikte kaydedilmeleri için Square'e veririz. Bir işletme kurumsal hesabına kart kaydettiğinde, Square'in kartı o işletme adına kayıtlı tutabilmesi için işletmenin adını ve fatura e-posta adresini Square'e veririz; kartı Square saklar, biz karttan tahsilat yapabiliriz ancak kart numarasının tamamını asla görmeyiz. Bize yalnızca ödeme onayı, ödenen tutar ve bir ödeme referansı ulaşır. Kart numaranızın tamamını asla görmez ve saklamayız. x402 API üzerinden sipariş edilen Mektupların bedeli Base ağı üzerinde USDC ile ödenir; ödeme Coinbase aracılığıyla doğrulanır ve mutabakata bağlanır. Ödemeler ve iadeler, kontrolümüz dışındaki herkese açık bir blokzincire kaydedilir: bir kayıt blokzincire girdikten sonra onu değiştiremez, silemez veya gizli hale getiremeyiz.

Web sitemizde kim olduğunuzu bize bildirmeden gezinebilirsiniz. Mektup göndermek için bize bir belge ile alıcının adını ve adresini, web sitemizde ayrıca bir e-posta adresi vermeniz gerekir. Bunlar olmadan Mektubunuzu yazdıramaz, postalayamaz, takip edemez ve size takip numarasını gönderemeyiz.

3. Toplamadığımız bilgiler

Kurumsal hesap açmadığınız sürece hesap oluşturmanızı şart koşmayız ve hiçbir zaman parola istemeyiz: kurumsal hesaplarda oturum, e-postayla gönderdiğimiz tek kullanımlık bir kodla ve işletmenin Kurumsal Kredisi bulunduğunda ayrıca bir kimlik doğrulayıcı uygulamasından alınan kodla açılır
Devlet tarafından verilmiş kimlik belgesi istemeyiz
Kart bilgilerinizin tamamını saklamayız
Sosyal medya izleme araçları kullanmayız. Kullandığımız tek reklam ölçümü Bölüm 10'da açıklanmıştır
https://unopost.com.au/postage-calculator adresindeki posta ücreti hesaplayıcımıza girdiklerinizi almayız: fiyatları tarayıcınız cihazınızda hesaplar
https://unopost.com.au/merge-pdf adresindeki PDF birleştiricimize eklediğiniz dosyaları almayız: tarayıcınız bunları cihazınızda okur ve birleştirir. Birleştirilmiş PDF'i yalnızca onu Mektup olarak postalamayı seçerseniz alırız ve bu durumda onu yüklediğiniz diğer tüm belgeler gibi işleriz
Bir Mektubu birden fazla kişiye göndermek için yapıştırdığınız metni almayız: tarayıcınız adresleri cihazınızda bu metinden okur. Yalnızca onaylayıp bedelini ödediğiniz adları ve adresleri alırız ve bunları diğer her alıcının adı ve adresi gibi işleriz
https://unopost.com.au/letter-templates adresindeki mektup şablonlarımıza yazdığınız yanıtları almayız: mektubu tarayıcınız cihazınızda oluşturur ve yanıtlarınızı, formu temizleyene kadar cihazınızın yerel depolamasında saklar. Mektubu yalnızca onu bizim tarafımızdan Mektup olarak postalanmasını seçerseniz alırız ve bu durumda mektubu ve mektup formumuza aktardığı adresleri, bize verdiğiniz diğer tüm belge ve adresler gibi işleriz

4. Bilgilerinizi nasıl kullanırız

Kişisel bilgileri yalnızca aşağıdaki amaçlarla kullanırız:

Mektubunuzu dönüştürmek, önizlemesini göstermek, yazdırmak ve postalamak; buna, postaladığımızda adres yazılı zarfının fotoğrafını çekmek, fotoğraftan takip numarasını okumak ve zarfın Mektubunuzun kaydında belirtildiği şekilde adreslendiğini kontrol etmek dahildir
Mektubunuzun fiyatını hesaplamak ve ödemenizi işlemek
ABN'nizi Australian Business Register üzerinden kontrol etmek dahil, kurumsal hesap başvurunuzu değerlendirmek ve başvuruyu aldığımızı teyit eden e-posta dahil, bu konuda sizinle iletişime geçmek
Oturum açarken kimliğinizi doğrulamak dahil, kurumsal hesabınızı ve Kurumsal Kredinizi oluşturmak ve yönetmek
Business API üzerinden oluşturulan her Mektubun bilgilerini, Bölüm 7'de açıklandığı üzere, işletmenizin belirlediği webhook URL'sine göndermek
İşletmenize bir destek talebinde yardımcı olmak veya kurumsal hesabıyla ilgili bir sorunu ya da güvenlik endişesini incelemek; bu, personelimizin hesabı, saklanan belgeleri dahil, ekibinin gördüğü şekliyle ve salt okunur olarak görüntülemesini içerebilir. Her görüntüleme dahili yönetim sistemimizden açılır, en fazla 30 dakika sürer ve kaydedilir
Ödeme onayınız, takip numaranız, teslimat güncellemeleri, sorun bildirimleri ve iade bildirimleri dahil, size işlemsel e-postalar göndermek
Bir Mektup sipariş ederken bize e-posta adresinizi verdiyseniz, size zaman zaman bir Mektupta kullanmanız için e-postayla bir indirim kodu göndermek. Bölüm 15'te açıklandığı üzere, istediğiniz zaman bunu durdurmamızı isteyebilirsiniz
İade yapmak ve faturalandırma itirazlarını ve ters ibrazları çözmek
Her Kurumsal Kredi satın alımı için makbuzu kurumsal hesabın fatura e-posta adresine ve her bir sahibine e-postayla göndermek
Mektubunuzla ilgili bir e-postada Hizmetimiz hakkında geri bildiriminizi istemek ve yalnızca izin verdiğinizi bize bildirdiğiniz hallerde, bize yazdıklarınızı, istediğiniz şekilde adınız belirtilerek, web sitemizde müşteri yorumu olarak yayımlamak. Bu izni bizimle iletişime geçerek dilediğiniz zaman geri alabilirsiniz; bu durumda yorumu kaldırırız
Destek taleplerinizi yanıtlamak
Google Analytics kullanarak web sitemizin nasıl kullanıldığını anlamak ve siteyi iyileştirmek, ayrıca Google reklamlarımızın ödemesi yapılmış Mektuplarla sonuçlanıp sonuçlanmadığını ölçmek
Bölüm 2'de açıklanan, bizi nasıl bulduğunuza dair kaydı kullanarak hangi reklam ve diğer kanalların bize müşteri getirdiğini anlamak
Ödemesi yapılmış Mektuplara ilişkin kayıtlarımızı, yani kaç Mektubun hangi posta hizmetiyle gönderildiğini, sipariş edildikleri cihazın türünü ve ülkeyi ve müşterilerin ne sıklıkla geri döndüğünü kullanarak Hizmetin nasıl kullanıldığını anlamak ve Hizmeti iyileştirmek. Bunun için müşterileri yalnızca e-posta adreslerine veya kurumsal hesaplarına göre ayırt ederiz
Dolandırıcılığı, kötüye kullanımı, güvenlik olaylarını ve Hizmet Koşullarımızın ihlallerini tespit etmek, önlemek ve soruşturmak
Kurumsal Sözleşmemizin kabulünü kaydetmek, kabul edilen halinin bir kopyasını kabul eden kişiye ve kurumsal hesabın her bir sahibine e-postayla göndermek ve hukuki talepleri ileri sürmek, kullanmak veya bunlara karşı savunma yapmak
Bölüm 2'de açıklandığı üzere, bulunduğunuz yere uygun ifadeler göstermek
Vergi ve kayıt tutma yükümlülükleri dahil, yasal yükümlülüklerimize uymak

Kişisel bilgilerinizi satmaz, kiralamaz ve takas etmeyiz. Belgelerinizi veya adreslerinizi pazarlama, profil oluşturma veya yapay zekâ modellerini eğitme amacıyla kullanmayız.

5. Alıcıların bilgileri

Mektup gönderdiğinizde bize alıcının adını ve adresini verirsiniz; belgeniz de alıcı hakkında bilgi içerebilir. Başka bir kişi hakkındaki bilgileri yalnızca buna hukuken hakkınız olduğu hallerde vermelisiniz.

Bir belge, sizinle veya başka kişilerle ilgili sağlık bilgileri gibi hassas bilgiler içerebilir. Bu bilgilere yalnızca buna hakkınız olduğu ve kanunun gerektirdiği rızanın alındığı hallerde yer vermelisiniz. Bunları, bu Gizlilik Politikasında açıklandığı üzere, yalnızca Mektubunuzu yazdırmak, postalamak ve takip etmek için işleriz.

Alıcıların bilgilerini yalnızca Mektubu yazdırmak, adreslemek, postalamak ve takip etmek ve Mektupla ilgili herhangi bir destek talebini veya uyuşmazlığı ele almak için kullanırız. Alıcılarla iletişime geçmez ve onları hiçbir listeye eklemeyiz.

6. Belgeleriniz

Belgelerinizin gizliliğini ciddiye alırız. Aşağıdaki uygulamalar geçerlidir:

Belgeler aktarım sırasında TLS ile, saklanırken de bulut altyapı sağlayıcımız tarafından şifrelenir
Kurumsal hesaba yüklenen belgeler dahil, belgeler yalnızca dönüştürme, yazdırma ve postalama amacıyla Amazon Web Services'in Sidney bölgesinde saklanır
Her kurumsal hesabın saklanan belgeleri, yalnızca o işletmenin oturum açmış ekip üyelerinin ve Bölüm 4'te açıklandığı şekilde personelimizin açabildiği ayrı ve özel bir klasörde tutulur. Kurumsal hesaptan Mektup göndermek için yüklenen belgeler ve alıcı listeleri tahmin edilemeyen adlar altında saklanır ve bunlara yalnızca sistemlerimiz veya kısa ömürlü imzalı bağlantılar aracılığıyla erişilir; başka bir işletme bunlara asla erişemez
Belgeler sistemlerimiz tarafından otomatik olarak dönüştürülür. Mektuplar daha sonra tarafımızca elle yazdırılır, zarflara konur ve Australia Post'a verilir; bu nedenle Unopost'ta Mektubunuzu yazdıran ve postalayan kişi bu sırada belgenizi görebilir. Bu kişi belgeyi yalnızca bu amaçla ele alır, kopyalamaz ve saklamaz. Bunun dışında, kanunen veya hukuki süreç gereği zorunlu olmadıkça ya da Mektubunuzla ilgili bir sorunu, bir faturalandırma itirazını, sizin başlattığınız bir destek talebini veya bir güvenlik endişesini çözmek için gerekmedikçe Unopost'ta hiç kimse belgenizi okumaz
Belgeniz ve Mektubunuzun baskıya hazır kopyası, saklanan tüm sürümleri dahil, Mektubunuz postaya verildiğinde, yani Australia Post'a verildiğinde kalıcı olarak silinir. Mektup postadayken bir kopya saklamayız. Mektubunuzu biz yazdırmaya başlamadan önce iptal ederseniz, iptal ettiğinizde silinirler. Yalnızca yüklediğiniz her dosyanın ve baskıya hazır kopyanın boyutunu ve SHA-256 özet değerini saklarız. Özet değeri bir dosyayı tanımlar ancak ondan dosya yeniden oluşturulamaz ve dosyanın içeriğini açığa çıkarmaz. Neyin postalandığı konusunda bir uyuşmazlık çıkarsa, sizin veya başka birinin sunduğu bir kopyanın gönderdiğiniz dosya olup olmadığını doğrulayabilmek için bunu saklarız. Bu nedenle belgenizin gönderildiği haliyle bir kopyasını saklayın: değiştirilmiş bir kopya eşleşmez.
Bedeli ödenmeyen veya postalanamayan Mektuplara ait belgeler, yüklemeden en geç 14 gün sonra erişilemez hale gelir ve bunu izleyen 3 gün içinde depolama alanımızdan kalıcı olarak silinir. Böyle bir Mektubun baskıya hazır kopyası, oluşturulmasından itibaren 17 gün içinde silinir

Yazdırıldıktan sonra Mektup, önce bizim, ardından Australia Post'un gözetiminde olan fiziksel bir nesnedir. Bir Mektup teslim edildikten sonra onu kimin açacağını veya okuyacağını kontrol edemeyiz.

7. Bilgilerinizi kimlerle paylaşırız

Kişisel bilgileri aşağıdaki türden kuruluşlara ve yalnızca Bölüm 4'teki amaçlar için gereken ölçüde açıklarız:

Bulut barındırma ve altyapı sağlayıcıları: barındırma, depolama, veritabanları, kurumsal hesapta oturum açma, gönderdiğimiz e-postalar, adres önerileri, web sitemizin sunulması ve destek sohbetindeki yanıtlar. Belgeleriniz ve Mektup kayıtlarınız Avustralya'da saklanır
Australia Post: Mektubunuzu taşımak, teslim etmek ve takip etmek için, zarfın üzerinde göründükleri şekliyle alıcının adı ve adresi ile iade adresiniz ve Çin'e gönderilen bir Mektup için, China Post'un teslimat için şart koştuğu, alıcının cep telefonu numarası. Avustralya dışına postalanan bir Mektup için Australia Post bu bilgileri varış ülkesinin posta idaresine ve gümrük makamlarına verebilir.
Ödeme sağlayıcıları: kart bilgilerinizi doğrudan toplayan ve bunları kendi gizlilik bildirimi uyarınca işleyen kartlı ödeme işlemcimiz ve x402 API'miz üzerinden ödenen Mektuplar için, USDC ödemelerini doğrulayan, mutabakata bağlayan ve iadeleri gönderen bir ödeme aracısı
E-posta barındırma sağlayıcıları: unopost.com.au posta kutularımızı barındıran ve bize gönderdiğiniz e-postalar ile web sitemizdeki formlar aracılığıyla ilettiğiniz bilgi taleplerini ve başvuruları tutan sağlayıcı
Web sitesi analiz sağlayıcıları: web sitemizi nasıl kullandığınıza ilişkin bilgiler; belgeleriniz, adresleriniz, e-posta adresiniz veya ödeme bilgileriniz ise paylaşılmaz
Yapay zekâ hizmet sağlayıcıları: destek sohbetine yazdığınız mesajlara yanıt üretmek ve bir Mektubu postaladığımızda çekilen zarf fotoğrafından takip numarasını okuyup üzerindeki adresi kontrol etmek için. Model, Avustralya'da bulut barındırma sağlayıcımızın bünyesinde çalışır ve ne mesajlarınız ne de fotoğraflar modeli eğitmek için kullanılır
Devlet sicilleri: Australian Business Registrar; kendisine yalnızca verdiğiniz ABN'yi, Australian Business Register'da sorgulamak üzere göndeririz
İşletmenizin kendi sistemleri: Business API üzerinden oluşturulan bir Mektubun, sandbox ortamındaki bir test Mektubu dahil, durumu değiştiğinde, Mektubun bilgilerini Business API'nin verdiği şekliyle, işletmenizin talimatı üzerine ve HTTPS üzerinden, işletmenizin belirlediği webhook URL'sine göndeririz. Bu uç noktayı işletmeniz seçer ve uç noktadan ve aldığı bilgilerin nasıl işlendiğinden işletmeniz sorumludur

Bu amaçlarla kişisel bilgileri şu anda işleyen kuruluşlar ile her birinin ne yaptığı ve nerede yaptığı aşağıda listelenmiştir. Bu liste, Kurumsal Sözleşmemizde atıfta bulunulan Sağlayıcı Listesidir. Mektupları Avustralya'nın Melbourne şehrinde kendimiz yazdırır, zarflara koyar ve postaya veririz. Bu durum değişirse önce bu listeyi ve bu Gizlilik Politikasını güncelleriz.

Amazon Web Services Australia Pty Ltd: belgeleriniz, baskıya hazır mektuplar ve mektup kayıtları dahil Hizmet için barındırma, depolama ve veritabanları; kurumsal hesapta oturum açma (Amazon Cognito); gönderdiğimiz e-postalar (Amazon SES); adres önerileri (Amazon Location Service); web sitemizin sunulması (Amazon CloudFront) ve destek sohbetindeki yanıtlar ile postaladığımızda çekilen her Mektup zarfı fotoğrafının okunması (Amazon Bedrock; Anthropic'in, Amazon Web Services tarafından Avustralya'da çalıştırılan Claude modelleri kullanılır; mesajlarınız ve fotoğraflar Anthropic'e ulaşmaz). Sidney bölgesi, Avustralya. Bazı teknik destek hizmetleri Amerika Birleşik Devletleri'nden sağlanabilir, adres önerilerinde Avustralya dışındaki bir harita verisi sağlayıcısı kullanılabilir ve Avustralya dışındaki ziyaretçilere kendilerine yakın bir konumdan hizmet verilebilir (https://aws.amazon.com/privacy/)
Australia Post: mektubunuzu taşımak, teslim etmek ve takip etmek için, zarfın üzerinde göründükleri şekliyle alıcının adı ve adresi ile iade adresiniz ve Çin'e gönderilen bir mektup için, China Post'un teslimat için şart koştuğu, alıcının cep telefonu numarası. Avustralya dışına postalanan bir mektup için Australia Post bu bilgileri varış ülkesinin posta idaresine ve gümrük makamlarına verebilir. Avustralya (https://auspost.com.au/privacy)
Square AU Pty Ltd (ABN 38 167 106 176): kart ve dijital cüzdan ödemeleri, iadeler, vergi faturaları ve dolandırıcılığın önlenmesi. Avustralya; bazı işlemler Amerika Birleşik Devletleri'nde yapılır (https://squareup.com/au/en/legal/general/buyer-privacy)
Fastmail Pty Ltd: support@unopost.com.au veya legal@unopost.com.au adresine gönderdiğiniz e-postalar ile web sitemizdeki formlar aracılığıyla ilettiğiniz bilgi talepleri ve başvurular dahil, unopost.com.au posta kutularımızın barındırılması. Belgelerinizi bize e-postayla göndermediğiniz sürece belgeleriniz kendisine ulaşmaz. Amerika Birleşik Devletleri (https://www.fastmail.com/policies/privacy/)
Google Australia Pty Ltd (ABN 33 102 417 032): Google Analytics aracılığıyla web sitesi analizi. Belgeleriniz, adresleriniz, e-posta adresiniz veya ödeme bilgileriniz kendisine ulaşmaz. Amerika Birleşik Devletleri ve diğer ülkeler (https://policies.google.com/privacy)
Coinbase Technologies, Inc.: yalnızca x402 API'miz üzerinden ödenen mektuplar için, ödemeyi doğrulamak, mutabakata bağlamak ve varsa iadeyi göndermek üzere cüzdan adresiniz ve imzalı ödemeniz. Amerika Birleşik Devletleri (https://www.coinbase.com/legal/privacy)
Discord Inc.: bir mektubun bedelinin ödendiğine dair kendi personelimize gönderilen bildirim; yalnızca mektubun referansını, sayfa sayısını, hizmetini ve seçeneklerini ve ödeme yöntemini içerir, hiçbir zaman bir ad, adres, e-posta adresi veya belge içermez. Kurumsal Kredi ile ödenen bir mektup için yalnızca bir kurumsal mektubun ödendiği bildirilir; mektup veya işletme hakkında hiçbir bilgi verilmez. Amerika Birleşik Devletleri (https://discord.com/privacy)
Australian Business Registrar: kurumsal hesap başvurusu yaparken girdiğiniz ABN, Australian Business Register'da sorgulanmak üzere. Kendisine yalnızca ABN'yi göndeririz. Avustralya (https://abr.business.gov.au/Home/PrivacyPolicies)

Amazon Web Services ve Fastmail gibi, kişisel bilgileri bizim adımıza işleyen sağlayıcılardan bu bilgileri gizli ve güvende tutmalarını ve yalnızca bize hizmet sunmak için kullanmalarını isteriz; bu bilgileri nasıl işlediklerinden biz sorumlu olmaya devam ederiz. Square, Google, Coinbase, Discord, Australia Post ve Australian Business Registrar ise aldıkları bilgileri ayrıca, bağlantıları yukarıda verilen kendi gizlilik politikaları ve yasal yükümlülükleri uyarınca işler.

Kullandığımız teknoloji ve tedarikçiler değiştikçe bir hizmet sağlayıcı ekleyebilir, çıkarabilir veya değiştirebiliriz. Bunu yaptığımızda, yeni sağlayıcı kişisel bilgileri işlemeye başlamadan önce yukarıdaki listeyi ve aşağıdaki değişiklik geçmişini güncelleriz. Böyle bir değişiklik için bu Gizlilik Politikasını, değişiklik yeni bir tür kişisel bilgi toplanması, kişisel bilgilerin yeni bir amaçla kullanılması veya açıklanması, yeni bir tür kuruluşa açıklanması ya da Bölüm 8'de adı geçmeyen bir ülkeye açıklanması anlamına gelmedikçe değiştirmeyiz. Böyle bir durumda bu Gizlilik Politikasını değişiklik yürürlüğe girmeden önce güncelleriz. Halihazırda elimizde bulunan kişisel bilgileri, örneğin rıza göstermeniz nedeniyle kanun izin vermedikçe yeni bir amaçla kullanmaz veya açıklamayız.

Kurumsal hesabınız varsa, Kurumsal Sözleşmemiz ayrıca, yeni bir sağlayıcı saklanan belgelerinizi, Mektuplarınızın içeriğini veya Mektup kayıtlarınızı işlemeye başlamadan en az 14 gün önce (veya güvenlik ya da Hizmetin kesintisiz sürmesi için acil bir değişiklik gerektiğinde, sonrasında mümkün olan en kısa sürede) yöneticilerinize e-posta göndermemizi şart koşar ve işletmenizin makul bir itirazı varsa sözleşmeyi sona erdirmesine imkân tanır.

Sağlayıcı Listesinin değişiklik geçmişi:

27 Eylül 2026: ilk kez https://unopost.com.au/service-providers adresinde yayımlandı
30 Eylül 2026: listelenen sağlayıcılarda değişiklik yapılmaksızın bu 7. Bölüme taşındı
11 Ekim 2026: yukarıda açıklanan personel bildirimi için Discord Inc. eklendi
15 Ekim 2026: Amazon Web Services'in rolü, yukarıda açıklandığı üzere, postaladığımızda çekilen her Mektup zarfı fotoğrafının okunmasını kapsayacak şekilde genişletildi

Listenin her önceki sürümünü saklarız ve talep etmeniz halinde herhangi bir tarihte yürürlükte olan sürümün bir kopyasını size veririz.

Kişisel bilgileri ayrıca, bir mahkeme kararına, celbe veya bir devlet kurumunun ya da kolluk kuvvetinin hukuka uygun talebine yanıt olarak açıklama dahil, kanunen zorunlu veya izinli olduğu hallerde ya da açıklamanın dolandırıcılığı veya bir kişinin yaşamına, sağlığına veya güvenliğine yönelik ciddi bir tehdidi önlemek için gerekli olduğuna makul olarak inandığımız hallerde açıklayabiliriz.

İşletmemiz satılır, birleşir veya yeniden yapılandırılırsa, kişisel bilgiler bu Gizlilik Politikasına tabi olarak halef kuruluşa aktarılabilir. Buna kurumsal hesaplar da dahildir; bu hesapların Kurumsal Sözleşmelerini, o sözleşmelerde öngörüldüğü şekilde bir alıcıya devredebiliriz.

8. Yurt dışına açıklama

Belgelerinizi ve Mektup kayıtlarınızı Avustralya'da saklarız. Bazı kişisel bilgiler başka ülkelere açıklanır veya bu ülkelerden erişilebilir:

Amerika Birleşik Devletleri: e-posta barındırma sağlayıcımız, eklediğiniz belgeler dahil bize gönderdiğiniz e-postaları ve web sitemizdeki formlar aracılığıyla ilettiğiniz bilgi taleplerini ve başvuruları tutar
Amerika Birleşik Devletleri: kartlı ödeme işlemcimiz ve bulut barındırma sağlayıcımız, ödeme işleme, dolandırıcılığın önlenmesi, e-posta teslimi ve teknik destek gibi amaçlarla sınırlı kişisel bilgileri orada işleyebilir veya bunlara oradan erişebilir
Amerika Birleşik Devletleri ve Google'ın veri merkezi işlettiği diğer ülkeler (https://www.google.com/about/datacenters/locations/): Google Analytics tarafından toplanan web sitesi kullanım bilgileri
Avustralya dışı: adres aramasına yazdığınız metin, bulut barındırma sağlayıcımıza adres önerileri sağlayan harita verisi sağlayıcısı tarafından, bulut barındırma sağlayıcımızın belirtmediği bir ülkede işlenebilir
Amerika Birleşik Devletleri: x402 ödeme aracımız x402 ödemelerini doğrular, mutabakata bağlar ve iadeleri gönderir
Dünya geneli: x402 API'miz üzerinden yapılan bir ödeme veya iade, herkese açık olan ve ağı çalıştıran bilgisayarlar tarafından dünya genelinde kopyalanan Base blokzincirine kaydedilir. Bu, ağın işleyişinin doğasında vardır. Avustralya ile sınırlandırılamaz ve kaydı değiştiremez veya silemeyiz
Varış ülkesi: Avustralya dışındaki bir adrese Mektup gönderdiğinizde, alıcının adı ve adresi ile iade adresiniz ve Çin'e gönderilen bir Mektup için alıcının cep telefonu numarası, Mektubun teslimi için gerektiği ölçüde o ülkenin posta idaresine ve gümrük makamlarına açıklanır
Bulunduğunuz ülke: web sitemizi Avustralya dışından ziyaret ederseniz, içerik dağıtım ağımız IP adresiniz dahil isteklerinizi size yakın bir konumda işleyebilir
İşletmenizin seçtiği her yer: Bölüm 7'de açıklandığı üzere, işletmenizin Business API için belirlediği webhook URL'sine gönderdiğimiz Mektup bilgileri

Kişisel bilgileri Avustralya dışındaki bir kuruluşa açıkladığımızda, Gizlilik Yasasının (Privacy Act) aksine izin verdiği haller dışında, o kuruluşun bilgileri Avustralya Gizlilik İlkelerine uygun şekilde işlemesini sağlamak için makul adımları atarız.

9. Verilerin saklanması

Kişisel bilgileri yalnızca bu Gizlilik Politikasında açıklanan amaçlar için ihtiyaç duyduğumuz süre boyunca saklarız:

Yüklenen belgeler ve baskıya hazır Mektuplar: Mektup postaya verildiğinde veya diğer hallerde Bölüm 6'da açıklanan süreler içinde silinir. Bunların boyutu ve SHA-256 özet değeri, aşağıda açıklandığı üzere Mektup kaydıyla birlikte saklanır
Yüklenen profil fotoğrafları: ekip üyesi fotoğrafı değiştirene veya kaldırana, kurumsal hesaptan çıkarılana ya da hesap kapatılana kadar saklanır; ardından 30 gün içinde veya hesap kapatılmışsa aşağıda kapatılan kurumsal hesaplar için açıklandığı şekilde silinir
Kurumsal hesaba yüklenen belgeler ve alıcı listeleri: her biri yüklemeden en geç 14 gün sonra erişilemez hale gelir ve bunu izleyen 3 gün içinde depolama alanımızdan kalıcı olarak silinir. Belirli bir gönderim için yüklenen belge veya alıcı listesi, bununla gönderilen her Mektup postaya verildiğinde daha erken silinir. Her Mektubun baskıya hazır kopyası, Mektup postaya verildiğinde ve her halükârda Mektubun gönderilmesinden itibaren 17 gün içinde silinir. Bunları daha uzun bir süre saklamayız. Kurumsal hesap daha önce kapatılırsa, aşağıda kapatılan kurumsal hesaplar için açıklandığı şekilde silinirler
Mektup kayıtları (alıcının adı ve adresi, iade adresiniz ve e-posta adresiniz, International Express'i kaldırmamızdan önce bu hizmetle gönderilen bir Mektup için telefon numaranız, Çin'e gönderilen bir Mektup için alıcının cep telefonu numarası, dosya adı, sayfa sayısı, fiyat, ödeme referansı, takip numarası, durum ve kaydetmiş olduğumuz hallerde Australia Post'un takip kayıtlarının Mektubu teslim edilmiş, teslim alınmak üzere bekletilmiş veya teslim edilmemiş olarak gösterdiği tarih ile Bölüm 2'de açıklanan, bizi nasıl bulduğunuza dair kayıt): makbuzlar, destek, iadeler ve faturalandırma itirazları için saklanır. Alıcının adı, sokak adresi ve varsa telefon numarası ile iade adresiniz ve telefon numaranız, Australia Post'un takip kayıtları Mektubu teslim edilmiş olarak gösterdikten 60 gün sonra veya Mektup postaya verildikten sonraki 90 gün içinde teslimini kaydetmemişsek, postaya verildikten 90 gün sonra silinir. Bu kayıtlar Mektubu teslim alınmak üzere bekletilmiş veya teslim edilmemiş olarak gösterir ve daha sonra teslim edilmiş olarak göstermezse, bu bilgiler bunun yerine, Mektup hakkında bir uyuşmazlık olması halinde Mektubun nereye gönderildiğini gösterebilmeniz için, daha geç ise, bunu kaydetmemizden 60 gün sonrasına kadar saklanır. Postaya verilmeyen bir Mektup için bu bilgiler ödemeden 30 gün sonra silinir. Bundan sonra yalnızca alıcının semtini veya kasabasını, eyaletini, posta kodunu ve ülkesini saklarız. Bu bilgiler, dosya adı, takip numarası ve bizi nasıl bulduğunuza dair kayıt ödemeden 18 ay sonra silinir. Kaydın işlemi gösteren geri kalanı, Avustralya vergi ve kayıt tutma mevzuatının gerektirdiği süre boyunca, genellikle işlem tarihinden itibaren yedi yıl saklanır ve ardından silinir veya kimliksizleştirilir. Bedeli ödenmeyen bir Mektubun kaydı 14 gün sonra silinir. Bir Mektubun oluşturulduğu IP adresi ile kullanılan tarayıcıya veya yazılıma ve bunların dil ayarına ilişkin, kaydıyla birlikte sakladığımız bilgiler de ödemeden 18 ay sonra silinir. Kurumsal hesaba ait Mektup kayıtları aynı süreler boyunca veya daha erken ise hesap kapatılana kadar saklanır ve ardından, aşağıda açıklandığı üzere, uyum kayıtları hariç silinir. Bir Mektup kaydı ayrıca yüklediğiniz her dosyanın, baskıya hazır kopyanın ve zarfın her fotoğrafının boyutunu ve SHA-256 özet değerini de içerir. Neyin postalandığına ilişkin bir uyuşmazlığı çözebilmek için bunları kaydın geri kalanıyla birlikte saklar ve kayıtla birlikte sileriz
Mektup zarflarının fotoğrafları: Amazon Web Services'in Sidney bölgesinde saklanır ve yukarıda açıklandığı üzere alıcının adı ve sokak adresi Mektup kaydından silindiğinde, her halükârda ise çekildikten sonraki 120 gün içinde silinir. Takip numarasıyla birlikte size e-postayla gönderdiğimiz kopya sizde kalır ve tarafımızca silinmez. Her fotoğrafın boyutu ve SHA-256 özet değeri, bir kopyanın çektiğimiz fotoğraf olup olmadığını doğrulayabilmemiz için Mektup kaydıyla birlikte saklanır
Destek sohbeti: görüşme, yanıt üretilmesi için Avustralya'daki Amazon Bedrock'a gönderilir. Her mesajın ve yanıtın bir kopyasını, IP adresinizin tek yönlü özetiyle (hash) birlikte, yanıtları incelemek ve iyileştirmek için 90 gün saklar, ardından sileriz. Bu özet ayrıca kullanım sınırlarını uygulamak için en fazla 2 saat saklanır
Destek e-postaları: talebinizi ve bununla ilgili herhangi bir uyuşmazlığı çözmek için gerektiği süre boyunca saklanır
Kurumsal bilgi talep formu: talebiniz kurumsal gelen kutumuza e-postayla gönderilir ve bir destek e-postası gibi saklanır. Kaç talep gönderilebileceğini sınırlamak için IP adresinizin tek yönlü özeti (hash) en fazla 2 saat saklanır
Kurumsal hesap başvuruları: başvurunuzu değerlendirdiğimiz süre boyunca ve hesap açarsak hesabın kayıtlarının parçası olarak saklanır. Bir başvuruyu reddedersek veya siz başvuruyu sürdürmezseniz, başvuruyu 12 ay içinde sileriz
Business API anahtarı kullanımı: bir anahtarla yapılan her istek ve anahtarı kullanan her sistem, istekten veya sistemin anahtarı son kullanmasından sonra 90 gün saklanır ve ardından silinir. Bir anahtarın en son ne zaman kullanıldığı anahtarla birlikte; bir anahtarın ne zaman ve kim tarafından oluşturulduğu, kapatıldığı veya açıldığı ise kurumsal hesapla birlikte saklanır. Her ikisi de, aşağıda açıklandığı üzere hesap kapatıldığında silinir
Business API webhook'ları: gönderdiğimiz her olay yalnızca teslim edilene veya yeniden denemeyi bırakana kadar ve her durumda en fazla 4 gün, sistemlerimizdeki bir arıza olayı işlememizi engellerse 14 gün saklanır. Sandbox ortamındaki bir test Mektubu için, bir olayın gönderildiğine ilişkin, kişisel bilgi içermeyen bir kayıt, olayın iki kez gönderilmemesi için 7 gün saklanır. Bir webhook'un ayarları ve son teslim denemesi, işletmeniz webhook'u kaldırana veya hesap kapatılana kadar saklanır
Sunucu ve güvenlik günlükleri: 90 gün, yalnızca belirli bir güvenlik olayı veya hukuki talep için gerekliyse daha uzun süre saklanır. Günlüklerimizi, belgelerinizin içeriğini, e-posta adresinizi veya alıcının adını ve adresini kaydetmeyecek şekilde tasarlarız
Kabul edilen Kurumsal Sözleşmeler: her kabulün kaydı (kabul eden kişinin adı, unvanı, e-posta adresi, IP adresi ve tarayıcısı, kabul zamanı ve işletmenin adı, ABN'si ve sıfatı) ile sözleşmenin kabul edilen halinin kopyası, işletmenizle yapılan sözleşmenin delili olarak ve buna ilişkin hukuki talepleri ileri sürmek, kullanmak veya bunlara karşı savunma yapmak için, kabulden itibaren 7 yıl ile sözleşmenin sona ermesinden veya yenisiyle değiştirilmesinden itibaren 7 yıldan hangisi daha geç doluyorsa o tarihe kadar saklanır ve ardından silinir. İlk 7 yıl boyunca bunlar, biz dahil hiç kimse tarafından değiştirilemeyecek veya silinemeyecek şekilde kilitlenmiş bir depolama alanında tutulur. Kayıt, sözleşme kabul edilirken ne girildiğini gösterir; bu nedenle onu değiştirmeyiz. İçindeki bir bilginin yanlış olduğunu bize bildirirseniz, neden değiştirmediğimizi ve nasıl şikâyette bulunabileceğinizi size yazılı olarak bildirir, düzeltmeye ilişkin bir beyanı kayıtla birlikte saklar ve diğer tüm amaçlar için doğru bilgiyi kullanırız
Kapatılan kurumsal hesaplar: bir kurumsal hesap kapatıldığında, saklanan belgeleri, ayarları, API anahtarları, webhook'ları, ekip üyeleri ile onların oturum açma bilgileri ve profil fotoğrafları, Mektup kayıtları (aşağıda açıklanan postaya verme kayıtları hariç), başvurusu ve ekip üyelerinin bize gönderdiği e-postalar dahil, hesap için tuttuğumuz her şeyi kalıcı olarak sileriz. Bir hesabı yalnızca sahibi kapatabilir. Aşağıdaki kopya süresi uygulanmadıkça, sahibin hesabı kapatmasından sonraki 30 gün içinde sileriz. Hesabı biz sona erdirdiğimizde veya hesap başka herhangi bir nedenle sona erdiğinde, yöneticileri 30 gün içinde bizden kopya isteyebilir ve biz bu sürenin bitiminden sonraki 30 gün içinde sileriz. Silinen veriler kurtarılamaz. Yalnızca şu uyum kayıtlarını saklarız: oturum açmalara, hesap değişikliklerine, personel görüntülemelerine ve API anahtarı kullanımına ilişkin denetim günlükleri, belirli bir güvenlik olayı veya hukuki talep için gerekmedikçe en fazla 90 gün; yukarıda açıklandığı şekilde saklanan kabul edilmiş Kurumsal Sözleşmeler; Avustralya vergi mevzuatının saklamamızı gerektirdiği Kurumsal Kredi satın alımlarına, iadelerine ve işlemlerine ilişkin kayıtlar, genellikle yedi yıl; hesaptan gönderilen her Mektup için, Mektubun postaya verildiğini göstermek ve Mektupla ilgili talepleri yanıtlamak üzere, işlemin kaydı (referansı ve işletmenin ona verdiği herhangi bir referans, onu gönderen ekip üyesi veya API anahtarı, gönderildiği ve postaya verildiği tarihler, hizmeti, varış ülkesi, sayfa sayısı, fiyatı ve durumu) aynı süre boyunca ve takip numarası gönderilmesinden itibaren 18 ay boyunca; bir Kurumsal Kredi iadesi ödenmemiş olduğu sürece, fatura e-posta adresi, her yöneticinin adı ve e-posta adresi ile borçlu olunan tutar, iade ödenene veya sahipsiz paralara ilişkin mevzuatın gerektirdiği şekilde işlem görene kadar; ve bir kanunun, mahkeme kararının veya düzenleyici kurumun saklamamızı gerektirdiği ya da silme işleminden önce bildirilmiş bir ödeme itirazı, talep veya uyuşmazlıkla ilgili olan her türlü veri, gereklilik sona erene veya konu çözülene kadar. Bu son tür dışında, uyum kayıtları hiçbir zaman herhangi bir Mektubun veya saklanan belgenin içeriğini ya da dosya adlarını ve, işletmenin bir Mektuba vermeyi tercih ettiği ve kendi başına bir kişiyi tanımlayabilecek olan referans dışında, herhangi bir Mektubun alıcılarını içermez. Her Mektup için uyum kayıtları ayrıca Mektubun basıldığı her dosyanın, baskı dosyasının ve zarfının her fotoğrafının boyutunu ve SHA-256 özet değerini de içerir; bunlar söz konusu dosyaları tanımlar ancak onlardan dosyalar yeniden oluşturulamaz
x402 API üzerinden yapılan ödemeler: cüzdan adresi ve ödeme referansı Mektup kaydıyla birlikte saklanır. Ödemenin blokzincirdeki kaydı ise herkese açık ve kalıcıdır; onu silemeyiz

10. Tarayıcınızda saklanan bilgiler

Web sitemiz, ziyaretleri birbirinden ayırt etmek ve web sitesinin nasıl kullanıldığını ölçmek için çerezler (örneğin _ga) yerleştiren Google Analytics'i kullanır. Bu çerezleri tarayıcı ayarlarınızdan engelleyebilir veya Google'ın https://tools.google.com/dlpage/gaoptout adresindeki devre dışı bırakma tarayıcı eklentisiyle Google Analytics'i tüm web sitelerinde devre dışı bırakabilirsiniz. Hizmet bunlar olmadan da aynı şekilde çalışır. Web sitemize Google reklamlarımızdan biri üzerinden ulaşırsanız Google Analytics bunu kaydetmek için ayrıca bir çerez (_gcl_au gibi) yerleştirir ve ziyaret ödemesi yapılmış bir Mektupla sonuçlandığında bunu Google Ads'e bildirir; böylece reklamlarımızı ölçebiliriz.

Hizmetin kullanımını kolaylaştırmak için web sitemiz ayrıca bazı bilgileri tarayıcınızda, yalnızca cihazınızda saklar:

Kurumsal hesaplar için, oturumunuzu açık tutan güvenli bir oturum çerezi. Portalın çalışması için gereklidir, web sitesinin betikleri tarafından okunamaz ve oturumu kapattığınızda veya süresi dolduğunda kaldırılır
Kurumsal hesaplar için, kurumsal portalda hangi başlangıç adımlarını açtığınız ve bunları gizleyip gizlemediğiniz
Bedelini henüz ödemediğiniz bir Mektup için girdiğiniz bilgiler (alıcının adresi, iade adresiniz, e-posta adresiniz, Hizmet Düzeyi ve seçenekler); böylece sayfadan ayrılıp geri döndüğünüzde yerlerinde durur. Bunlar, Mektubun bedeli ödendiğinde kaldırılır
Son 14 günde o tarayıcıdan gönderilen Mektupların listesi (dosya adı, alıcının adı, semt, eyalet, posta kodu ve durum); böylece ilerleyişlerini kontrol edebilirsiniz
Açık veya koyu tema tercihiniz
Web sitesini okumak için seçtiğiniz dil. Bir dil seçmediyseniz web sitesi, tarayıcınızın dil ayarına göre bir dil seçer. Bölüm 2'de açıklandığı üzere, her ikisi de bir Mektup başlattığınızda bize gönderilir
Bölüm 2'de açıklandığı üzere bizi nasıl bulduğunuz; böylece daha sonra gönderdiğiniz bir Mektupla veya kurumsal hesap başvurusuyla birlikte saklanabilir

Bu bilgiler, bir Mektup veya kurumsal hesap başvurusu gönderdiğiniz haller ve tarayıcınızın kurumsal portala yaptığı her istekle birlikte bize gönderdiği oturum çerezi dışında bize gönderilmez. Tarayıcınızın unopost.com.au için site verilerini temizleyerek bunları dilediğiniz zaman kaldırabilirsiniz. Paylaşılan veya herkese açık bir cihaz kullanıyorsanız, kullanımdan sonra tarayıcınızın site verilerini temizlemenizi öneririz.

11. Güvenlik

Kişisel bilgileri kötüye kullanıma, müdahaleye, kayba ve yetkisiz erişime, değişikliğe veya açıklamaya karşı korumak için makul adımları atarız. Bunlar arasında aktarım sırasında ve saklanırken şifreleme, web sitemize ve depolama alanımıza yalnızca HTTPS üzerinden erişim, kısa ömürlü imzalı yükleme bağlantıları, Kurumsal Kredisi bulunan kurumsal hesaplar için kimlik doğrulayıcı uygulamasıyla ikinci bir oturum açma adımı, sistemlerimizi ve personelimizi ihtiyaç duydukları bilgilerle sınırlayan erişim kontrolleri ve belgelerin otomatik olarak silinmesi yer alır. Bu Bölümde açıklanan önlemler, Kurumsal Sözleşmemizde atıfta bulunulan Güvenlik Özetidir.

Belgeleriniz:

Saklanırken (AES-256) ve aktarım sırasında şifrelenir. Depolama alanımız, HTTPS üzerinden yapılmayan her isteği reddeder
Dakikalar içinde süresi dolan imzalı bağlantılar aracılığıyla yüklenir ve indirilir
Yalnızca Avustralya'da saklanır ve Bölüm 6 ile 9'da açıklandığı şekilde otomatik olarak silinir

Kurumsal hesaplar:

Çalınacak veya yeniden kullanılacak parola yoktur. Her oturum açışta, ekip üyesinin işletmenin kendi alan adındaki adresine e-postayla gönderilen tek kullanımlık bir kod kullanılır
İşletmenin Kurumsal Kredisi bulunduğunda her ekip üyesi için kimlik doğrulayıcı uygulamasıyla ikinci bir adım; işletme belge sakladıktan sonra bu adım ertelenemez. Bir kod yalnızca bir kez geçerlidir ve art arda girilen yanlış kodlar bu adımı 15 dakika süreyle kilitler
Açık oturum, web sitesinin betiklerinin okuyamadığı güvenli bir çerezde tutulur
Bir işletmenin başka bir işletmenin hesabına, belgelerine veya klasörüne erişememesi için her istek, oturum açmış kişinin kendi işletmesine göre kontrol edilir
Hesabı veya ekibi yalnızca sahip ve yöneticiler değiştirebilir; hesabı ise yalnızca sahip kapatabilir

Personelimiz bir kurumsal hesabı yalnızca Bölüm 4'te açıklandığı şekilde görüntüler. Bu görüntüleme ile Mektup gönderilemez, Kurumsal Kredi kullanılamaz ve hesapta hiçbir şey değiştirilemez. Üretim sistemlerimize erişim, Hizmeti yürütmek için buna ihtiyaç duyan kişilerle sınırlıdır.

Güvenlik önlemlerimizi ve bunların dayandığı teknolojiyi zaman içinde geliştiririz ve kişisel bilgilere sağladıkları genel koruma esaslı ölçüde azalmadığı sürece bunları bildirimde bulunmaksızın değiştirebiliriz. Ne değişirse değişsin, belgeler aktarım sırasında ve saklanırken şifreli kalır ve Avustralya'da saklanır; personel erişimi de yukarıda açıklandığı şekilde sınırlı kalır.

Hiçbir aktarım veya saklama yöntemi tümüyle güvenli değildir. Bildirime tabi bir veri ihlalinden (eligible data breach) şüphelenmek için makul nedenlerimiz varsa, bunu gecikmeksizin ve her halükârda 30 gün içinde değerlendiririz. Böyle bir ihlalin gerçekleştiğine inanmak için makul nedenlerimiz varsa, etkilenen kişilere ve Office of the Australian Information Commissioner'a (OAIC, Avustralya Bilgi Komiserliği) Privacy Act 1988 (Cth) Kısım IIIC'deki Bildirimi Zorunlu Veri İhlalleri (Notifiable Data Breaches) düzeninin gerektirdiği şekilde bildirimde bulunuruz. Bu düzen bize kanunen uygulansın veya uygulanmasın bunu yaparız. Bilgiler bir kurumsal müşterinin belgelerinde veya mektuplarında yer alıyorsa, o işletmeye gecikmeksizin ve her hâlükârda 72 saat içinde haber verir, ihlali sınırlamak için makul adımları atar, müdahale konusunda işletmeyle birlikte çalışır ve bildirimi hangimizin yapacağını işletmeyle birlikte kararlaştırırız. O işletmeyle aksini kararlaştırmadıkça, belgelerinde, alıcı listelerinde ve mektuplarında yer alan bilgiler bakımından etkilenen kişilere ve OAIC'ye bildirimi, Kurumsal Sözleşmemizde öngörüldüğü üzere, o işletme yapar; işletme bildirimde bulunmazsa ve Privacy Act 1988 (Cth) bizi buna zorunlu kılıyorsa bildirimi biz yaparız.

Unopost'ta bir güvenlik sorunu bulduğunuzu düşünüyorsanız, konu satırında “Security” yazarak support@unopost.com.au adresine e-posta gönderin. Sorumlu Açıklama Politikamız (https://unopost.com.au/responsible-disclosure) bildiriminize neleri eklemeniz gerektiğini, uymanızı istediğimiz kuralları ve nasıl yanıt verdiğimizi açıklar.

12. Erişim ve düzeltme

support@unopost.com.au adresine e-posta göndererek hakkınızda tuttuğumuz kişisel bilgilere erişim talep edebilir veya bunları düzeltmemizi isteyebilirsiniz. Gizliliğinizi korumak için, örneğin bir Mektubun e-posta adresini ve referansını teyit etmenizi isteyerek kimliğinizi doğrulamanızı isteyebiliriz.

30 gün içinde yanıt veririz. Kanunun izin verdiği hallerde bir talebi reddedebiliriz; reddedersek nedenini açıklarız. Belgeler otomatik olarak silindiği için, yüklediğiniz bir belgenin kopyası artık elimizde olmayabilir. Bir Mektup postalandıktan sonra adresi artık değiştirilemez. x402 API üzerinden sipariş edilen bir Mektup için, bedelini ödeyen cüzdanın kontrolünüzde olduğunu kanıtlamanızı isteyebiliriz; herkese açık bir blokzincire kaydedilmiş bir ödemeyi düzeltemez veya silemeyiz. Talepte bulunmanız veya size erişim sağlamamız için ücret almayız. Erişim sağlamayı veya bilgileri düzeltmeyi reddedersek, nedenini ve nasıl şikâyette bulunabileceğinizi size yazılı olarak bildiririz. Bilgileri düzeltmezsek, bunların yanlış, güncelliğini yitirmiş, eksik, ilgisiz veya yanıltıcı olduğunu düşündüğünüzü belirten bir beyanı bilgilerle birlikte saklamamızı isteyebilirsiniz; bunu yaparız. Talebiniz, kurumsal hesap kullanan bir işletmenin belgelerinde veya Mektuplarında yer alan kişisel bilgilerle ilgiliyse, o işletmeye haber verebilir ve yanıt vermesine yardımcı olabiliriz.

13. Avrupa Birliği, AEA veya Birleşik Krallık'taki kişiler

Hizmeti Avustralya'dan sunarız. Kişisel bilgilerinizi işlememize GDPR veya Birleşik Krallık GDPR'ı uygulanıyorsa, veri sorumlusu, Mumu, Lulu & Co. adına mütevelli sıfatıyla hareket eden AWS, CYY & Co. Pty Ltd'dir ve kendisine support@unopost.com.au adresinden ulaşılabilir. Şu hukuki dayanaklara dayanırız: Mektubunuzu yazdırmak, postalamak ve ödeme almak için sözleşmenin ifası; Hizmeti güvenceye almak, dolandırıcılığı ve kötüye kullanımı önlemek, soruları ve destek sohbeti mesajlarını yanıtlamak, web sitemizin nasıl kullanıldığını ölçmek, hangi kanalların bize müşteri getirdiğini anlamak ve uyuşmazlıkları çözmek için meşru menfaatler; vergi ve kayıt tutma gibi yasal yükümlülüklere uyum. Bölüm 8 bilgilerinizin nerede tutulduğunu ve nereye gönderildiğini, Bölüm 9 ise bunları ne kadar süre sakladığımızı açıklar.

Kişisel bilgilerinize erişim, bunların düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını talep etme, işlenmelerine itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Bu hakları kullanmak için konu satırına “GDPR Data Request” yazarak support@unopost.com.au adresine e-posta gönderin. Bir ay içinde yanıt veririz. Silme hakkı, değiştiremediğimiz veya silemediğimiz herkese açık bir blokzincirdeki kaydı ya da kanunen saklamak zorunda olduğumuz bilgileri kapsamaz. Ayrıca bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunma hakkınız vardır.

14. Otomatik kararlar

Sistemlerimiz bazı rutin kararları otomatik olarak verir; örneğin bir IP adresinden gönderilebilecek sohbet mesajı veya bilgi talebi sayısını sınırlamak, Avustralya'daki bir adresin geçerli bir Avustralya adres biçiminde olduğunu kontrol etmek, Çin'deki bir alıcının numarasının bir Çin cep telefonu numarası olduğunu kontrol etmek ve bir ABN'nin geçerli olduğunu ve bir kurumsal hesap başvurusunda şirket e-posta adresi kullanıldığını kontrol etmek gibi. Haklarınızı veya menfaatlerinizi önemli ölçüde etkilemesi makul olarak beklenebilecek kararları, kişisel bilgileri kullanarak bilgisayar programları aracılığıyla vermeyiz. Aldığımız her kurumsal hesap başvurusunu bir insan inceler.

15. Pazarlama

Örneğin teşekkür etmek veya bir Mektupla ilgili bir sorunu telafi etmek için ara sıra gönderdiğimiz indirim kodlu bir e-posta dışında pazarlama e-postaları göndermeyiz. Böyle bir e-postayı yalnızca bir Mektup sipariş edilirken bize verilen bir e-posta adresine göndeririz ve her biri, bu e-postaların nasıl durdurulacağını belirtir: durdurmamızı isteyen bir yanıt gönderin veya support@unopost.com.au adresine e-posta gönderin; size bir daha göndermeyiz. Bunun dışında yalnızca gönderdiğiniz Mektuplar, kurumsal hesabınız ve Kurumsal Krediniz hakkında işlemsel e-postalar ve yaptığınız destek taleplerine yanıtlar göndeririz.

16. Çocuklar

Hizmet 18 yaşın altındaki kişilere yönelik değildir ve çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız lütfen bizimle iletişime geçin; bu bilgileri sileriz.

17. Bu Gizlilik Politikasındaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bu sayfanın üst kısmındaki “Son güncelleme” tarihini günceller ve esaslı değişikliklerde değişikliklerin bir özetini web sitemizde yayımlarız. Hizmet sağlayıcı listemizdeki değişiklikler Bölüm 7'de açıklandığı şekilde yapılır. Bu Gizlilik Politikasının önceki sürümlerini saklarız ve talep etmeniz halinde size bir kopyasını veririz. Kurumsal hesabınız varsa, esaslı değişiklikler hakkında yöneticilerinize ayrıca e-posta göndeririz.

18. İletişim ve şikâyetler

Bu Gizlilik Politikası hakkında herhangi bir sorunuz varsa veya kişisel bilgilerinizi işleme şeklimiz hakkında şikâyette bulunmak istiyorsanız lütfen bizimle şu yollarla iletişime geçin:

E-posta: support@unopost.com.au. Posta: PO Box 169, South Melbourne VIC 3205, Australia.

Şikâyetinizi aldığımızı 1 iş günü içinde teyit eder ve 30 gün içinde çözmeyi hedefleriz. Yanıtımızdan memnun kalmazsanız, Office of the Australian Information Commissioner'a (OAIC) https://www.oaic.gov.au adresinden, 1300 363 992 numaralı telefonu arayarak veya GPO Box 5288, Sydney NSW 2001 adresine OAIC'ye yazarak şikâyette bulunabilirsiniz.