Gizlilik Politikası

Giriş

Aşağıdaki Gizlilik Beyanı ile, hangi tür kişisel verilerinizi (bundan sonra kısaca “Veriler” olarak anılacaktır) hangi amaçlarla ve ne ölçüde işlediğimizi size açıklamak istiyoruz. Gizlilik beyanı, hem hizmetlerimizin sunumu kapsamında hem de özellikle web sitelerimizde, mobil uygulamalarımızda ve sosyal medya profillerimiz gibi harici çevrimiçi varlıklarımızda (bundan sonra topluca “Çevrimiçi Hizmet” olarak anılacaktır) gerçekleştirdiğimiz tüm kişisel veri işleme faaliyetleri için geçerlidir.

Kullanılan terimler cinsiyet ayrımı gözetmez.

Tarih: 17 Şubat 2024

İçindekiler

• Giriş
• Sorumlu
• İşlemlerin genel bakışı
• Yürürlükteki yasal dayanaklar
• Güvenlik önlemleri
• Kişisel verilerin aktarımı
• Üçüncü ülkelerde veri işleme
• Verilerin silinmesi
• Çerezlerin kullanımı
• Çevrimiçi hizmetin sunulması ve web barındırma
• Bloglar ve yayın mecraları
• İletişim ve Talep Yönetimi
• Web Analizi, İzleme ve Optimizasyon
• Çevrimiçi Pazarlama
• Ortaklık Programları ve Ortaklık Bağlantıları
• Sosyal Ağlarda (Sosyal Medya) Varlığımız
• Eklentiler ve Gömülü İşlevler ile İçerikler
• Gizlilik Beyanının Değiştirilmesi ve Güncellenmesi
• Veri Sahiplerinin Hakları
• Terim Tanımları

Sorumlu

ADULT UNIVERSE LTD.

Rua 31 de Janeiro, N. 12 e – 6 Andar,

Porta X 9050-011 Funchal

E-posta adresi:

hey@all-actresses.com

İşlemlerin özeti

Aşağıdaki özet, işlenen verilerin türlerini ve işlenme amaçlarını özetler ve ilgili kişilere atıfta bulunur.

İşlenen Veri Türleri

• Kayıt verileri.
• İletişim verileri.
• İçerik verileri.
• Sözleşme verileri.
• Kullanım verileri.
• Meta/iletişim verileri.

Veri Sahiplerinin Kategorileri

• İletişim ortakları.
• Kullanıcılar.

İşleme Amaçları

• Sözleşmeye dayalı hizmetlerin sunulması ve müşteri hizmetleri.
• İletişim talepleri ve iletişim.
• Güvenlik önlemleri.
• Erişim ölçümü.
• Ortaklık takibi.
• Soruların yönetimi ve yanıtlanması.
• Geri bildirim.
• Pazarlama.
• Kullanıcıya ilişkin bilgileri içeren profiller.
• Çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu deneyim.

Yürürlükteki Yasal Dayanaklar

Aşağıda, kişisel verileri işlediğimiz GDPR yasal dayanaklarının bir özetini bulabilirsiniz. GDPR düzenlemelerinin yanı sıra, sizin veya bizim ikamet ettiğimiz ya da merkezimizin bulunduğu ülkedeki ulusal veri koruma düzenlemelerinin de geçerli olabileceğini lütfen unutmayın. Ayrıca, münferit durumlarda daha özel yasal dayanaklar geçerli ise, bunları size Gizlilik Bildiriminde bildiririz. Genel Veri Koruma Yönetmeliği’nin veri koruma düzenlemelerine ek olarak, Almanya’da veri koruma ile ilgili ulusal düzenlemeler de geçerlidir. Bunlara özellikle veri işleme sırasında kişisel verilerin kötüye kullanılmasına karşı koruma kanunu (Federal Veri Koruma Kanunu – BDSG) dahildir. BDSG, özellikle bilgi edinme hakkı, silme hakkı, itiraz hakkı, özel kategorilerdeki kişisel verilerin işlenmesi, başka amaçlarla işleme ve aktarım ile münferit durumlarda profil oluşturma dahil otomatik karar verme ile ilgili özel düzenlemeler içerir. Ayrıca, özellikle istihdam ilişkilerinin kurulması, yürütülmesi veya sona erdirilmesi ve çalışanların rızası açısından, istihdam ilişkisi amaçları doğrultusunda veri işlemeyi düzenler (§ 26 BDSG). Ayrıca, federal eyaletlerin kendi veri koruma kanunları da uygulanabilir.

• Rıza (GDPR Madde 6, Paragraf 1, Cümle 1, Bent a) – İlgili kişi, kendisini ilgilendiren kişisel verilerin belirli bir amaç veya birden fazla belirli amaç için işlenmesine rıza göstermiştir.
• Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6, Paragraf 1, Cümle 1, Bent b) – İşleme, ilgili kişinin taraf olduğu bir sözleşmenin ifası veya ilgili kişinin talebi üzerine gerçekleştirilen sözleşme öncesi tedbirlerin uygulanması için gereklidir.
• Yasal yükümlülük (GDPR Madde 6, Paragraf 1, Cümle 1, Bent c) – İşleme, sorumlu kişinin tabi olduğu bir yasal yükümlülüğün yerine getirilmesi için gereklidir.
• Meşru menfaatler (GDPR Madde 6, Paragraf 1, Cümle 1, f bendi) – İşleme, veri sorumlusunun veya bir üçüncü tarafın meşru menfaatlerini korumak için gereklidir; ancak, kişisel verilerin korunmasını gerektiren ilgili kişinin menfaatleri veya temel hak ve özgürlükleri bu menfaatlerden daha ağır basmıyorsa.

Güvenlik önlemleri

Yasal gerekliliklere uygun olarak, teknolojinin mevcut durumu, uygulama maliyetleri ve işleme türü, kapsamı, koşulları ve amaçları ile gerçek kişilerin hak ve özgürlüklerine yönelik tehditlerin farklı olasılıkları ve boyutları dikkate alınarak, riske uygun bir koruma seviyesi sağlamak için uygun teknik ve organizasyonel önlemler alırız.

Bu önlemler arasında özellikle, verilere fiziksel ve elektronik erişimin yanı sıra verilerle ilgili erişim, giriş, aktarım, kullanılabilirliğin sağlanması ve ayrıştırılmasının kontrolü yoluyla verilerin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin güvence altına alınması yer almaktadır. Ayrıca, veri sahiplerinin haklarının kullanılması, verilerin silinmesi ve verilerin tehlikeye atılmasına karşı alınacak önlemleri garanti altına alan prosedürler oluşturduk. Ayrıca, veri koruma ilkesine uygun olarak donanım, yazılım ve prosedürlerin geliştirilmesi veya seçimi aşamalarında, teknik tasarım ve veri koruma dostu varsayılan ayarlar yoluyla kişisel verilerin korunmasını dikkate alıyoruz.

SSL şifreleme (https): Çevrimiçi hizmetimiz aracılığıyla ilettiğiniz verilerinizi korumak için SSL şifreleme kullanıyoruz. Bu şekilde şifrelenmiş bağlantıları, tarayıcınızın adres çubuğundaki https:// ön ekinden tanıyabilirsiniz.

Kişisel verilerin aktarımı

Kişisel verilerin işlenmesi kapsamında, verilerin başka kurumlara, şirketlere, hukuken bağımsız organizasyon birimlerine veya kişilere aktarılması veya bu taraflara ifşa edilmesi söz konusu olabilir. Bu verilerin alıcıları arasında, örneğin, BT görevleriyle görevlendirilmiş hizmet sağlayıcılar veya bir web sitesine entegre edilen hizmet ve içerik sağlayıcıları yer alabilir. Bu gibi durumlarda, yasal gerekliliklere uyarız ve özellikle verilerinizin korunmasına yönelik uygun sözleşmeler veya anlaşmalar yapıyoruz.

Üçüncü Ülkelerde Veri İşleme

Verileri bir üçüncü ülkede (yani, Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı (AEA) dışında) işlediğimizde veya işleme, üçüncü taraf hizmetlerinin kullanılması veya verilerin diğer kişilere, kurumlara veya şirketlere açıklanması veya aktarılması kapsamında gerçekleştiğinde, bu işlem yalnızca yasal gerekliliklere uygun olarak gerçekleştirilir.

Açık rıza veya sözleşme ya da yasal olarak gerekli aktarımlar hariç olmak üzere, verileri yalnızca tanınmış bir veri koruma seviyesine sahip üçüncü ülkelerde, AB Komisyonu’nun standart koruma maddeleri yoluyla sözleşmeye dayalı yükümlülükler kapsamında, sertifikaların mevcut olması durumunda veya bağlayıcı iç veri koruma kuralları uyarınca işleriz veya işlettiririz (GDPR Madde 44 ila 49, AB Komisyonu bilgi sayfası: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Verilerin Silinmesi

İşlediğimiz veriler, işlenmesine izin verilen rızalar geri çekildiğinde veya diğer izinler ortadan kalktığında (örneğin, bu verilerin işlenme amacı ortadan kalktığında veya bu amaç için gerekli olmadığında) yasal hükümlere uygun olarak silinir.

Veriler, başka ve yasal olarak izin verilen amaçlar için gerekli olduğu için silinmezse, işlenmeleri bu amaçlarla sınırlandırılır. Yani, veriler kilitlenir ve başka amaçlar için işlenmez. Bu, örneğin ticaret veya vergi hukuku nedenleriyle saklanması gereken veriler veya yasal hakların ileri sürülmesi, kullanılması veya savunulması ya da başka bir gerçek veya tüzel kişinin haklarının korunması için saklanması gereken veriler için geçerlidir.

Gizlilik bildirimlerimiz ayrıca, ilgili işleme faaliyetleri için öncelikli olarak geçerli olan verilerin saklanması ve silinmesi hakkında daha fazla bilgi içerebilir.

Çerezlerin Kullanımı

Çerezler, son cihazlarda bilgi depolayan ve son cihazlardan bilgi okuyan küçük metin dosyaları veya diğer depolama notlarıdır. Örneğin, bir kullanıcı hesabındaki oturum açma durumunu, bir e-mağazadaki alışveriş sepeti içeriğini, erişilen içerikleri veya bir çevrimiçi hizmetin kullanılan işlevlerini kaydetmek için. Çerezler ayrıca, çevrimiçi hizmetlerin işlevselliği, güvenliği ve rahatlığı ile ziyaretçi akışlarının analizinin oluşturulması gibi çeşitli amaçlarla da kullanılabilir.

Onayla ilgili bilgiler: Çerezleri yasal düzenlemelere uygun olarak kullanıyoruz. Bu nedenle, yasal olarak gerekli olmadığı durumlar hariç, kullanıcılardan önceden onay alıyoruz. Özellikle, kullanıcılara açıkça talep ettikleri bir telemedyum hizmeti (yani çevrimiçi hizmetimiz) sunmak için bilgilerin, dolayısıyla çerezlerin kaydedilmesi ve okunması kesinlikle gerekliyse, onay gerekli değildir. İptal edilebilir rıza, kullanıcılara açık bir şekilde bildirilir ve ilgili çerez kullanımına ilişkin bilgileri içerir.

Veri koruma hukuku ile ilgili yasal dayanaklara ilişkin bilgiler: Çerezler yardımıyla kullanıcıların kişisel verilerini hangi veri koruma hukuku dayanağına göre işlediğimiz, kullanıcılardan rıza isteyip istemediğimize bağlıdır. Kullanıcılar rıza verirse, verilerinizin işlenmesinin yasal dayanağı beyan edilen rızadır. Aksi takdirde, çerezler yardımıyla işlenen veriler, meşru menfaatlerimiz (örneğin, çevrimiçi hizmetimizin ticari işletilmesi ve kullanılabilirliğinin iyileştirilmesi) temelinde işlenir veya bu, sözleşme yükümlülüklerimizin yerine getirilmesi kapsamında gerçekleşiyorsa, sözleşme yükümlülüklerimizi yerine getirmek için çerezlerin kullanımı gerekliyse işlenir. Çerezlerin tarafımızca hangi amaçlarla işlendiği, bu Gizlilik Beyanı’nda veya rıza ve işleme süreçlerimiz kapsamında açıklanmaktadır.

Saklama Süresi: Saklama süresi açısından aşağıdaki çerez türleri arasında ayrım yapılır:İptal ve İtiraz (Opt-Out) Hakkında Genel Bilgiler: Kullanıcılar, verdikleri rızaları her zaman geri alabilir ve ayrıca GDPR Madde 21’deki yasal hükümlere uygun olarak işleme karşı itirazda bulunabilirler (itirazla ilgili daha fazla bilgi bu Gizlilik Beyanı kapsamında verilmektedir). Kullanıcılar, tarayıcı ayarları aracılığıyla da itirazlarını bildirebilirler.

• Geçici Çerezler (diğer adıyla: Oturum Çerezleri): Geçici çerezler, en geç bir kullanıcı çevrimiçi bir hizmeti terk edip son cihazını (örn. tarayıcı veya mobil uygulama) kapattıktan sonra silinir.
• Kalıcı çerezler: Kalıcı çerezler, son cihaz kapatıldıktan sonra da saklanır. Böylece, örneğin, kullanıcı bir web sitesini tekrar ziyaret ettiğinde oturum açma durumu kaydedilebilir veya tercih edilen içerikler doğrudan görüntülenebilir. Aynı şekilde, çerezler yardımıyla toplanan kullanıcı verileri, erişim ölçümü için de kullanılabilir. Kullanıcılara çerezlerin türü ve saklama süresi hakkında açık bir bilgi vermediğimiz sürece (ör. onay alınması kapsamında), kullanıcılar çerezlerin kalıcı olduğunu ve saklama süresinin iki yıla kadar uzayabileceğini varsaymalıdır.

İşleme süreçleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

• Onay temelinde çerez verilerinin işlenmesi: Çerez onay yönetimi için bir prosedür kullanıyoruz; bu prosedür kapsamında, kullanıcıların çerezlerin kullanımına veya çerez onay yönetimi prosedürü kapsamında belirtilen işleme ve sağlayıcılara ilişkin onayları alınmakta ve kullanıcılar tarafından yönetilip geri çekilebilmektedir. Bu süreçte, onay beyanı, tekrar sorgulanmasına gerek kalmaması ve yasal yükümlülüğe uygun olarak onayı kanıtlayabilmek amacıyla saklanır. Onayın bir kullanıcıya veya cihazına atanabilmesi için, saklama işlemi sunucu tarafında ve/veya bir çerezde (sözde Opt-In çerezi veya benzer teknolojiler yardımıyla) gerçekleştirilebilir. Çerez yönetimi hizmeti sağlayıcılarına ilişkin bireysel bilgilere tabi olmak kaydıyla, aşağıdaki bilgiler geçerlidir: Onayın saklanma süresi iki yıla kadar olabilir. Bu süreçte, takma adlı bir kullanıcı tanımlayıcısı oluşturulur ve bu tanımlayıcı, onayın verildiği tarih, onayın kapsamına ilişkin bilgiler (ör. hangi çerez kategorileri ve/veya hizmet sağlayıcıları) ile tarayıcı, sistem ve kullanılan son cihaz bilgileri ile birlikte saklanır.

Complianz ile çerez onayı

Web sitemiz, tarayıcınızda belirli çerezlerin saklanmasına ilişkin onayınızı almak ve bunu veri koruma kurallarına uygun şekilde belgelemek için “Complianz GDPR/CCPA Cookie Consent” çerez onayı teknolojisini kullanır. Bu teknolojinin sağlayıcısı Complianz B.V., Atoomweg 6b, 9743 AK Groningen, Hollanda’dır (bundan sonra Complianz olarak anılacaktır).

Web sitemize girdiğinizde, tarayıcınıza bir Complianz çerezi kaydedilir ve bu çerezde verdiğiniz onaylar veya bu onayların geri çekilmesi saklanır.

Toplanan veriler, siz bizden silinmesini talep edene kadar, Complianz çerezini kendiniz silene kadar veya veri saklama amacının ortadan kalkmasına kadar saklanır. Zorunlu yasal saklama süreleri bundan etkilenmez. Complianz’ın veri işlemeyle ilgili ayrıntıları https://complianz.io/privacy-statement adresinde bulabilirsiniz.

Complianz Çerez Onay Teknolojisi, çerezlerin kullanımı için yasal olarak gerekli olan onayları almak amacıyla kullanılır. Bunun yasal dayanağı, GDPR Madde 6, Paragraf 1, Cümle 1, Bent c’dir.

Çevrimiçi hizmetlerin sunulması ve web barındırma

Çevrimiçi hizmetlerimizi güvenli ve verimli bir şekilde sunabilmek için, sunucularından (veya bunların yönettiği sunuculardan) çevrimiçi hizmetler erişilebilir. Bu amaçlarla altyapı ve platform hizmetleri, hesaplama kapasitesi, depolama alanı ve veritabanı hizmetlerinin yanı sıra güvenlik hizmetleri ve teknik bakım hizmetlerinden yararlanabiliriz.

Barındırma hizmetinin sunulması kapsamında işlenen veriler, kullanım ve iletişim sırasında ortaya çıkan çevrimiçi hizmetlerimizin tüm kullanıcılarıyla ilgili bilgileri içerebilir. Bunlar arasında genellikle, çevrimiçi hizmetlerin içeriğini tarayıcılara iletmek için gerekli olan IP adresi ve çevrimiçi hizmetimiz veya web sitelerimiz üzerinden yapılan tüm girişler yer alır.İşleme süreçleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

• İşlenen veri türleri: İçerik verileri (örn. çevrimiçi formlara yapılan girişler); Kullanım verileri (örn. ziyaret edilen web siteleri, içeriğe olan ilgi, erişim zamanları); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).
• İlgili kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• İşleme amaçları: Çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu bir deneyim sağlanması; sözleşmeye dayalı hizmetlerin sunulması ve müşteri hizmetleri.
• Yasal dayanaklar: Meşru menfaatler (GDPR Madde 6, Paragraf 1, Cümle 1, f bendi).

• Erişim verilerinin ve günlük dosyalarının toplanması: Sunucuya her erişimde veriler tarafımızdan (veya web barındırma sağlayıcımız tarafından) toplanır (sözde sunucu günlük dosyaları). Sunucu günlük dosyaları arasında, erişilen web sayfalarının ve dosyaların adresi ve adı, erişim tarihi ve saati, aktarılan veri miktarları, başarılı erişim bildirimi, tarayıcı türü ve sürümü, kullanıcının işletim sistemi, yönlendiren URL (önceden ziyaret edilen sayfa) ve genellikle IP adresleri ile istek gönderen sağlayıcı yer alabilir. Sunucu günlük dosyaları bir yandan güvenlik amacıyla, örneğin sunucuların aşırı yüklenmesini önlemek için (özellikle kötü niyetli saldırılar, yani DDoS saldırıları durumunda) ve diğer yandan sunucuların yükünü ve istikrarını sağlamak için kullanılabilir; Verilerin silinmesi: Günlük dosyası bilgileri en fazla 30 gün süreyle saklanır ve ardından silinir veya anonim hale getirilir. Kanıt amaçlı olarak daha uzun süre saklanması gereken veriler, ilgili olayın nihai olarak açıklığa kavuşmasına kadar silinmez.
• WordPress.com: Bloglar / web siteleri için barındırma platformu; Hizmet sağlayıcı: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, ABD; Web sitesi: https://wordpress.com; Gizlilik politikası: https://automattic.com/de/privacy/; Veri işleme sözleşmesi: sağlayıcı ile imzalanmıştır: https://wordpress.com/support/data-processing-agreements/.
• ALL-INKL: Bilgi teknolojisi altyapısı ve ilgili hizmetlerin (örn. depolama alanı ve/veya hesaplama kapasiteleri) sağlanması alanındaki hizmetler; Hizmet sağlayıcı: ALL-INKL.COM – Neue Medien Münnich, Sahibi: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Almanya; Web sitesi: https://all-inkl.com/; Gizlilik politikası: https://all-inkl.com/datenschutzinformationen/; Veri İşleme Sözleşmesi: sağlayıcı ile imzalanmıştır .

Bloglar ve Yayın Ortamları

Blogları veya benzer çevrimiçi iletişim ve yayın araçlarını (bundan sonra “Yayın Ortamı” olarak anılacaktır) kullanıyoruz . Okuyucuların verileri, yayın aracının amaçları doğrultusunda, yalnızca bunun sunumu ve yazarlar ile okuyucular arasındaki iletişim için veya güvenlik nedenleriyle gerekli olduğu ölçüde işlenir. Bunun dışında, bu gizlilik bildirimleri kapsamında yayın aracımızın ziyaretçilerinin verilerinin işlenmesine ilişkin bilgilere atıfta bulunuyoruz.İşleme süreçleri, prosedürler ve hizmetler hakkında ek bilgiler:

• İşlenen veri türleri: Kişisel veriler (örn. isimler, adresler); iletişim verileri (örn. e-posta, telefon numaraları); içerik verileri (örn. çevrimiçi formlara girilen bilgiler); kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim zamanları); meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).
• İlgili kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• İşleme amaçları: Sözleşmeye dayalı hizmetlerin sunulması ve müşteri hizmetleri; geri bildirim (örn. çevrimiçi form aracılığıyla geri bildirim toplanması); güvenlik önlemleri; çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu olması; taleplerin yönetimi ve yanıtlanması.
• Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6, Paragraf 1, Cümle 1, b bendi); Meşru menfaatler (GDPR Madde 6, Paragraf 1, Cümle 1, f bendi).

• Yorumlar ve katkılar: Kullanıcılar yorum veya başka türde katkılar bıraktıklarında, meşru menfaatlerimiz temelinde IP adresleri saklanabilir. Bu, yorumlarda ve katkılarda birisinin hukuka aykırı içerik (hakaret, yasaklanmış siyasi propaganda vb.) bırakması durumunda güvenliğimiz için yapılır. Bu durumda yorum veya katkı nedeniyle biz de sorumlu tutulabiliriz ve bu nedenle yazarın kimliği ile ilgileniriz. Ayrıca, meşru menfaatlerimiz temelinde, spam tespit amacıyla kullanıcıların bilgilerini işlemeyi saklı tutarız. Aynı yasal dayanakla, anketler durumunda, anket süresince kullanıcıların IP adreslerini saklamayı ve çoklu oylamaları önlemek için çerezleri kullanmayı saklı tutarız. Yorumlar ve paylaşımlar kapsamında verilen kişisel bilgiler, olası iletişim ve web sitesi bilgileri ile içerik bilgileri, kullanıcılar itiraz edene kadar tarafımızca kalıcı olarak saklanır.
• Akismet Anti-Spam Kontrolü: Akismet Anti-Spam Kontrolü – Meşru menfaatlerimiz temelinde “Akismet” hizmetini kullanıyoruz. Akismet yardımıyla gerçek kişilerin yorumları spam yorumlardan ayrılır. Bunun için tüm yorum bilgileri ABD’deki bir sunucuya gönderilir; burada analiz edilir ve karşılaştırma amacıyla dört gün boyunca saklanır. Bir yorum spam olarak sınıflandırılırsa, veriler bu süreden daha uzun süre saklanır. Bu bilgilere girilen isim, e-posta adresi, IP adresi, yorum içeriği, yönlendiren, kullanılan tarayıcı ve bilgisayar sistemi bilgileri ile giriş zamanı yer alır. Kullanıcılar takma ad kullanabilir veya isim ya da e-posta adresi girmekten kaçınabilirler. Yorum sistemimizi kullanmayarak verilerin aktarılmasını tamamen engelleyebilirsiniz. Bu üzücü olurdu, ancak ne yazık ki aynı derecede etkili çalışan bir alternatif göremiyoruz; Hizmet sağlayıcı: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, ABD; Web sitesi: https://automattic.com; Gizlilik politikası: https://automattic.com/privacy.
• Gravatar profil resimleri: Profil resimleri – Çevrimiçi hizmetimiz kapsamında ve özellikle blogumuzda Gravatar hizmetini kullanıyoruz. Gravatar, kullanıcıların kaydolup profil resimlerini ve e-posta adreslerini kaydedebildiği bir hizmettir. Kullanıcılar, ilgili e-posta adresiyle diğer çevrimiçi platformlarda (özellikle bloglarda) gönderiler veya yorumlar bıraktıklarında, profil resimleri gönderilerin veya yorumların yanında görüntülenebilir. Bunun için, kullanıcılar tarafından bildirilen e-posta adresi, Gravatar’a, bu adrese ait bir profilin kayıtlı olup olmadığını kontrol etmek amacıyla şifrelenmiş olarak iletilir. E-posta adresinin iletilmesinin tek amacı budur. Başka amaçlarla kullanılmaz ve daha sonra silinir. Gravatar’ın kullanımı, meşru menfaatlerimize dayanmaktadır; zira Gravatar yardımıyla, yazı ve yorum yazarlarına yazıları bir profil resmiyle kişiselleştirme imkanı sunmaktayız. Resimleri görüntüleyerek Gravatar, kullanıcıların IP adreslerini öğrenir; çünkü bu, bir tarayıcı ile bir çevrimiçi hizmet arasındaki iletişim için gereklidir. Kullanıcılar, Gravatar’da e-posta adresleriyle bağlantılı bir profil resminin yorumlarda görünmesini istemiyorlarsa, yorum yapmak için Gravatar’da kayıtlı olmayan bir e-posta adresi kullanmalıdırlar. Ayrıca, kullanıcıların kendi e-posta adreslerinin Gravatar’a gönderilmesini istememeleri durumunda, anonim bir e-posta adresi kullanmanın veya hiç e-posta adresi kullanmamanın da mümkün olduğunu belirtmek isteriz. Kullanıcılar, yorum sistemimizi kullanmayarak verilerin aktarılmasını tamamen engelleyebilirler; Hizmet sağlayıcı: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, ABD; Web sitesi: https://automattic.com; Gizlilik politikası: https://automattic.com/privacy.
• UpdraftPlus: Yedekleme yazılımı ve yedekleme depolama; Hizmet sağlayıcı: Simba Hosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB; Web sitesi: https://updraftplus.com/; Gizlilik politikası: https://updraftplus.com/data-protection-and-privacy-centre/.
• Wordfence: Güvenlik duvarı, güvenlik ve hata tespit işlevleri; Hizmet sağlayıcı: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, ABD; Web sitesi: https://www.wordfence.com; Gizlilik politikası: https://www.wordfence.com/privacy-policy/; Standart sözleşme maddeleri (Üçüncü ülkelerde işleme sırasında veri koruma seviyesinin garanti edilmesi): https://www.wordfence.com/standard-contractual-clauses/.

İletişim ve Talep Yönetimi

Bizimle iletişime geçtiğinizde (ör. iletişim formu, e-posta, telefon veya sosyal medya aracılığıyla) ve mevcut kullanıcı ve iş ilişkileri kapsamında, talep eden kişilerin verileri, iletişim taleplerine ve talep edilen olası önlemlere yanıt vermek için gerekli olduğu ölçüde işlenir.

İletişim taleplerine cevap verilmesi ve sözleşmeye dayalı veya sözleşme öncesi ilişkiler kapsamında iletişim ve talep verilerinin yönetimi, sözleşme yükümlülüklerimizi yerine getirmek veya (sözleşme öncesi) taleplere cevap vermek amacıyla ve ayrıca taleplere cevap verme ve kullanıcı veya iş ilişkilerini sürdürme konusundaki meşru menfaatler temelinde gerçekleştirilir.İşleme süreçleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

• İşlenen veri türleri: Kayıt verileri (örn. isimler, adresler); İletişim verileri (örn. e-posta, telefon numaraları); İçerik verileri (örn. çevrimiçi formlara yapılan girişler).
• İlgili kişiler: İletişim ortakları.
• İşleme amaçları: İletişim talepleri ve iletişim; Sözleşmeye dayalı hizmetlerin sunulması ve müşteri hizmetleri.
• Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6, Paragraf 1, Cümle 1, b bendi); Meşru menfaatler (GDPR Madde 6, Paragraf 1, Cümle 1, f bendi); Yasal yükümlülük (GDPR Madde 6, Paragraf 1, Cümle 1, c bendi) .
• İletişim Formu: Kullanıcılar iletişim formumuz, e-posta veya diğer iletişim kanalları aracılığıyla bizimle iletişime geçtiğinde, bu bağlamda bize bildirilen verileri, iletilen talebin işlenmesi amacıyla işleriz. Bu amaçla, sözleşme öncesi ve sözleşmeye dayalı iş ilişkileri kapsamında, bunların yerine getirilmesi için gerekli olduğu ölçüde ve ayrıca taleplere cevap verme konusundaki meşru menfaatlerimiz ve iletişim ortaklarımızın menfaatleri ile yasal saklama yükümlülüklerimiz temelinde kişisel verileri işleriz.

Web analizi, izleme ve optimizasyon

Web analizi (aynı zamanda “erişim ölçümü” olarak da adlandırılır), çevrimiçi hizmetimize gelen ziyaretçi akışını değerlendirmek için kullanılır ve ziyaretçilerin davranışlarını, ilgi alanlarını veya yaş ya da cinsiyet gibi demografik bilgileri takma adlar altında içerebilir. Erişim analizi sayesinde, örneğin çevrimiçi hizmetimizin veya işlevlerinin ya da içeriklerinin en sık ne zaman kullanıldığını tespit edebilir veya yeniden kullanıma davet edebiliriz. Aynı şekilde, hangi alanların optimizasyona ihtiyaç duyduğunu da anlayabiliriz.

Web analizinin yanı sıra, örneğin çevrimiçi hizmetimizin veya bileşenlerinin farklı sürümlerini test etmek ve optimize etmek için test yöntemleri de kullanabiliriz.

Aşağıda aksi belirtilmedikçe, bu amaçlarla profiller, yani bir kullanım sürecine ait veriler bir araya getirilerek oluşturulabilir ve bilgiler bir tarayıcıda veya bir son kullanıcı cihazında saklanabilir ve buradan okunabilir. Toplanan bilgiler arasında özellikle ziyaret edilen web siteleri ve burada kullanılan öğeler ile kullanılan tarayıcı, kullanılan bilgisayar sistemi ve kullanım sürelerine ilişkin bilgiler gibi teknik bilgiler yer almaktadır. Kullanıcılar, konum verilerinin tarafımızca veya kullandığımız hizmetlerin sağlayıcıları tarafından toplanmasına izin vermişlerse, konum verileri de işlenebilir.

Kullanıcıların IP adresleri de kaydedilir. Ancak, kullanıcıları korumak için bir IP maskeleme yöntemi (yani, IP adresinin kısaltılması yoluyla takma ad oluşturma) kullanıyoruz. Genel olarak, web analizi, A/B testleri ve optimizasyon kapsamında kullanıcıların açık verileri (ör. e-posta adresleri veya isimler gibi) değil, takma adlar saklanır. Yani, hem biz hem de kullanılan yazılımın sağlayıcıları, kullanıcıların gerçek kimliklerini bilmez, sadece ilgili işlemler için profillerinde saklanan bilgileri bilir.

Yasal dayanaklarla ilgili bilgiler: Kullanıcıların üçüncü taraf sağlayıcıların hizmetlerini kullanma konusunda rızasını istediğimizde, veri işlemenin yasal dayanağı rızadır. Aksi takdirde, kullanıcı verileri meşru menfaatlerimiz (yani verimli, ekonomik ve kullanıcı dostu hizmetlere yönelik menfaat) temelinde işlenir. Bu bağlamda, bu Gizlilik Bildiriminde yer alan çerezlerin kullanımı hakkındaki bilgilere de dikkatinizi çekmek isteriz.İşleme süreçleri, prosedürler ve hizmetler hakkında ek bilgiler:

• İşlenen veri türleri: Kullanım verileri (örn. ziyaret edilen web siteleri, içeriğe olan ilgi, erişim zamanları); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).
• İlgili kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• İşleme amaçları: Erişim ölçümü (örn. erişim istatistikleri, tekrar gelen ziyaretçilerin tanınması); kullanıcıya ilişkin bilgileri içeren profiller (kullanıcı profillerinin oluşturulması).
• Güvenlik önlemleri: IP maskeleme (IP adresinin takma adla gizlenmesi).
• Yasal dayanaklar: Rıza (GDPR Madde 6, Paragraf 1, Cümle 1, Bent a); Meşru menfaatler (GDPR Madde 6, Paragraf 1, Cümle 1, f bendi).
• Google Analytics: Web analizi, erişim ölçümü ve kullanıcı akışlarının ölçümü; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, Ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Web sitesi: https://marketingplatform.google.com/intl/de/about/analytics/; Gizlilik politikası: https://policies.google.com/privacy; Daha fazla bilgi: İşleme türleri ve işlenen veriler: https://privacy.google.com/businesses/adsservices; Google reklam ürünleri için veri işleme koşulları ve üçüncü ülkelere veri aktarımı için standart sözleşme maddeleri: https://business.safety.google/adsprocessorterms.

Çevrimiçi pazarlama

Kişisel verileri, özellikle reklam alanlarının pazarlanması veya kullanıcıların potansiyel ilgi alanlarına göre reklam ve diğer içeriklerin (topluca “içerik” olarak anılacaktır) gösterilmesi ve bunların etkinliğinin ölçülmesi dahil olmak üzere çevrimiçi pazarlama amaçları doğrultusunda işliyoruz.

Bu amaçlarla, sözde kullanıcı profilleri oluşturulur ve bir dosyada (sözde “çerez”) saklanır veya yukarıda belirtilen içeriklerin gösterimi için ilgili kullanıcı bilgilerinin saklandığı benzer yöntemler kullanılır. Bu bilgiler arasında örneğin görüntülenen içerikler, ziyaret edilen web siteleri, kullanılan çevrimiçi ağlar, ayrıca iletişim ortakları ve kullanılan tarayıcı, bilgisayar sistemi gibi teknik bilgiler ile kullanım süreleri ve kullanılan işlevlere ilişkin bilgiler de dahil olabilir. Kullanıcılar konum verilerinin toplanmasına izin vermişlerse, bu veriler de işlenebilir.

Kullanıcıların IP adresleri de kaydedilir. Ancak, kullanıcıları korumak için mevcut IP maskeleme yöntemlerini (yani, IP adresinin kısaltılması yoluyla takma ad oluşturma) kullanırız. Genel olarak, çevrimiçi pazarlama yöntemleri kapsamında kullanıcıların açık verileri (örneğin e-posta adresleri veya isimler) değil, takma adlar kaydedilir. Yani ne biz ne de çevrimiçi pazarlama yöntemlerinin sağlayıcıları, kullanıcıların gerçek kimliklerini bilmez, yalnızca profillerinde saklanan bilgileri biliriz.

Profillerdeki bilgiler genellikle çerezlerde veya benzer yöntemlerle saklanır. Bu çerezler daha sonra genel olarak aynı çevrimiçi pazarlama yöntemini kullanan diğer web sitelerinde de okunabilir, içerik sunumu amacıyla analiz edilebilir, başka verilerle tamamlanabilir ve çevrimiçi pazarlama yöntemi sağlayıcısının sunucusunda depolanabilir.

İstisnai durumlarda, profillere açık veriler atanabilir. Bu durum, örneğin kullanıcıların, çevrimiçi pazarlama yöntemlerini kullandığımız bir sosyal ağın üyesi olması ve ağın kullanıcıların profillerini yukarıda belirtilen bilgilerle ilişkilendirmesi halinde geçerlidir. Kullanıcıların, örneğin kayıt sırasında rıza vererek, sağlayıcılarla ek anlaşmalar yapabileceğini lütfen unutmayın.

Temel olarak, reklamlarımızın başarısına ilişkin yalnızca özetlenmiş bilgilere erişimimiz vardır. Ancak, sözde dönüşüm ölçümleri kapsamında, çevrimiçi pazarlama yöntemlerimizden hangisinin sözde bir dönüşüme, yani örneğin bizimle bir sözleşme imzalanmasına yol açtığını kontrol edebiliriz. Dönüşüm ölçümü, yalnızca pazarlama faaliyetlerimizin başarısını analiz etmek için kullanılır.

Aksi belirtilmedikçe, kullanılan çerezlerin iki yıl süreyle saklandığını varsaymanızı rica ederiz.

Yasal dayanaklarla ilgili bilgiler: Kullanıcıların üçüncü tarafların hizmetlerini kullanmasına ilişkin onayını istediğimiz durumlarda, veri işlemenin yasal dayanağı onaydır. Aksi takdirde, kullanıcı verileri meşru menfaatlerimiz (yani verimli, ekonomik ve kullanıcı dostu hizmetlere olan ilgi) temelinde işlenir. Bu bağlamda, bu Gizlilik Bildiriminde çerezlerin kullanımıyla ilgili bilgilere de dikkatinizi çekmek isteriz.İşleme süreçleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

• İşlenen veri türleri: Kullanım verileri (örn. ziyaret edilen web siteleri, içeriğe olan ilgi, erişim zamanları); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).
• İlgili kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• İşleme amaçları: Pazarlama; kullanıcıya ilişkin bilgileri içeren profiller (kullanıcı profillerinin oluşturulması).
• Güvenlik önlemleri: IP maskeleme (IP adresinin takma adla gizlenmesi).
• Yasal dayanaklar: Rıza (GDPR Madde 6, Paragraf 1, Cümle 1, a bendi); Meşru menfaatler (GDPR Madde 6, Paragraf 1, Cümle 1, f bendi).
• İtiraz imkanı (Opt-Out): İlgili sağlayıcıların gizlilik bildirimlerine ve sağlayıcılar için belirtilen itiraz imkanlarına (sözde “Opt-Out”) atıfta bulunuyoruz. Açık bir Opt-Out imkanı belirtilmediği takdirde, bir yandan tarayıcınızın ayarlarından çerezleri devre dışı bırakma imkanınız bulunmaktadır. Ancak bu durumda, çevrimiçi hizmetimizin bazı işlevleri kısıtlanabilir. Bu nedenle, ilgili bölgelere yönelik olarak özet halinde sunulan aşağıdaki Opt-Out seçeneklerini de öneriyoruz: a) Avrupa: https://www.youronlinechoices.eu. b) Kanada: https://www.youradchoices.ca/choices. c) ABD: https://www.aboutads.info/choices. d) Bölgeler arası: https://optout.aboutads.info.

• Kişiselleştirilmiş reklamlar içeren Google Adsense: Çevrimiçi hizmetimiz kapsamında reklamların görüntülenmesini sağlayan ve bu reklamların gösterimi veya diğer kullanımları karşılığında ücret aldığımız, kişiselleştirilmiş reklamlar içeren Google Adsense hizmetini kullanıyoruz; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, Ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Web sitesi: https://marketingplatform.google.com; Gizlilik politikası: https://policies.google.com/privacy; Daha fazla bilgi: İşleme türleri ve işlenen veriler: https://privacy.google.com/businesses/adsservices; Google reklam ürünleri için veri işleme koşulları: Hizmetler hakkında bilgiler, sorumlu taraflar arasındaki veri işleme koşulları ve üçüncü ülkelere veri aktarımı için standart sözleşme maddeleri: https://business.safety.google/adscontrollerterms.
• Kişiselleştirilmemiş reklamlar içeren Google Adsense: Çevrimiçi hizmetimiz kapsamında reklamların görüntülenmesini sağlayan ve bu reklamların görüntülenmesi veya diğer kullanımları karşılığında ücret aldığımız, kişiselleştirilmemiş reklamlar içeren Google Adsense hizmetini kullanıyoruz; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Web sitesi: https://marketingplatform.google.com; Gizlilik politikası: https://policies.google.com/privacy; Daha fazla bilgi: İşleme türleri ve işlenen veriler: https://privacy.google.com/businesses/adsservices; Google Ads Kontrolör-Kontrolör Veri Koruma Şartları ve üçüncü ülkelere veri aktarımları için standart sözleşme maddeleri: https://business.safety.google/adscontrollerterms.

Ortaklık programları ve ortaklık bağlantıları

Çevrimiçi hizmetimize, üçüncü tarafların teklif ve hizmetlerine yönelik sözde ortaklık bağlantıları veya diğer referanslar (örneğin arama maskeleri, widget’lar veya indirim kodları dahil) ekliyoruz (topluca “ortaklık bağlantıları” olarak anılacaktır) . Kullanıcılar ortaklık bağlantılarını takip ederse veya ardından tekliflerden yararlanırsa, bu üçüncü taraf sağlayıcılardan bir komisyon veya başka avantajlar elde edebiliriz (topluca “komisyon” olarak anılacaktır).

Kullanıcıların, tarafımızca kullanılan bir bağlı kuruluş bağlantısının tekliflerinden yararlanıp yararlanmadığını takip edebilmek için, ilgili üçüncü taraf sağlayıcıların, kullanıcıların çevrimiçi hizmetimiz içinde yer alan bir bağlı kuruluş bağlantısını takip ettiklerini bilmesi gerekir. Bağlı kuruluş bağlantılarının ilgili ticari işlemlerle veya diğer eylemlerle (örn. satın alımlar) yalnızca komisyon hesaplaması amacıyla yapılır ve bu amaç için artık gerekli olmadığında silinir.

Yukarıda belirtilen bağlı kuruluş bağlantılarının eşleştirilmesi amacıyla, bağlı kuruluş bağlantıları, bağlantının bir parçası olan veya başka bir şekilde (ör. bir çerezde) saklanabilen belirli değerlerle desteklenebilir. Bu değerler arasında özellikle kaynak web sitesi (referrer), zaman, affiliate bağlantısının bulunduğu web sitesinin işletmecisinin bir çevrimiçi kimliği, ilgili teklifin bir çevrimiçi kimliği, kullanılan bağlantının türü, teklifin türü ve kullanıcının çevrimiçi kimliği dahil olabilir.

Yasal dayanaklarla ilgili bilgiler: Kullanıcıların üçüncü taraf sağlayıcıların kullanımına ilişkin onayını talep ettiğimizde, veri işlemenin yasal dayanağı onaydır. Ayrıca, bu kullanım, (ön)sözleşmeye dayalı hizmetlerimizin bir parçası olabilir, tabii ki üçüncü taraf sağlayıcıların kullanımı bu kapsamda kararlaştırılmışsa. Aksi takdirde, kullanıcıların verileri meşru menfaatlerimiz (yani verimli, ekonomik ve kullanıcı dostu hizmetlere olan ilgi) temelinde işlenir. Bu bağlamda, bu Gizlilik Bildiriminde yer alan çerezlerin kullanımı hakkındaki bilgilere de dikkatinizi çekmek isteriz.İşleme süreçleri, prosedürler ve hizmetler hakkında ek bilgiler:

• İşlenen veri türleri: Sözleşme verileri (örn. sözleşme konusu, süre, müşteri kategorisi); kullanım verileri (örn. ziyaret edilen web siteleri, içeriklere ilgi, erişim zamanları); meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).
• İlgili kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• İşleme amaçları: Ortaklık izleme.
• Yasal dayanaklar: Rıza (GDPR Madde 6, Paragraf 1, Cümle 1, a bendi); Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6, Paragraf 1, Cümle 1, b bendi); Meşru menfaatler (GDPR Madde 6, Paragraf 1, Cümle 1, f bendi).

• Amazon Ortaklık Programı: Ortaklık Programı (Amazon ve Amazon logosu, Amazon.com, Inc. veya bağlı şirketlerinden birinin ticari markalarıdır); Hizmet sağlayıcı: Amazon Europe Core S.à.r.l., Amazon EU S.à.r.l., Amazon Services Europe S.à.r.l. ve Amazon Media EU S.à.r.l., dördü de 38, avenue John F. Kennedy, L-1855 Lüksemburg adresinde yerleşik olup, ayrıca Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 Münih (birlikte “Amazon Europe”), ana şirket: Amazon.com, Inc., 2021 Seventh Ave, Seattle, Washington 98121, ABD; Web sitesi: https://www.amazon.de; Gizlilik Politikası: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
• Digistore24 Ortaklık Programı: Affiliate pazarlama ortaklık programı; Hizmet sağlayıcı: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Almanya; Web sitesi: https://www.digistore24.com; Gizlilik politikası: https://www.digistore24.com/page/privacy.

Sosyal ağlardaki varlık (Sosyal Medya)

Sosyal ağlarda çevrimiçi varlığımızı sürdürüyor ve bu kapsamda, orada aktif olan kullanıcılarla iletişim kurmak veya hakkımızda bilgi sunmak amacıyla kullanıcı verilerini işliyoruz.

Bu süreçte kullanıcı verilerinin Avrupa Birliği sınırları dışında işlenebileceğini belirtmek isteriz. Bu durum, örneğin kullanıcıların haklarının uygulanmasını zorlaştırabileceğinden, kullanıcılar için riskler doğurabilir.

Ayrıca, sosyal ağlardaki kullanıcı verileri genellikle pazar araştırması ve reklam amaçları için işlenir. Böylece, örneğin, kullanım davranışları ve bundan kaynaklanan kullanıcı ilgi alanları temelinde kullanım profilleri oluşturulabilir. Kullanım profilleri ise, örneğin kullanıcıların ilgi alanlarına uygun olduğu varsayılan reklamları ağların içinde ve dışında yayınlamak için kullanılabilir. Bu amaçlarla, genellikle kullanıcıların bilgisayarlarına, kullanıcıların kullanım davranışlarının ve ilgi alanlarının kaydedildiği çerezler kaydedilir. Ayrıca, kullanım profillerinde, kullanıcıların kullandığı cihazlardan bağımsız olarak da veriler saklanabilir (özellikle kullanıcılar ilgili platformların üyesi ise ve bu platformlara giriş yapmışsa).

İlgili işleme biçimleri ve itiraz olanakları (opt-out) hakkında ayrıntılı bilgi için, ilgili ağların işletmecilerinin gizlilik beyanlarına ve açıklamalarına başvurmanızı öneririz.

Bilgi talepleri ve veri sahiplerinin haklarının kullanılması durumunda da, bunların en etkili şekilde sağlayıcılara iletilebileceğini belirtmek isteriz. Yalnızca sağlayıcılar, kullanıcıların verilerine erişebilir ve doğrudan ilgili önlemleri alabilir ve bilgi verebilir. Yine de yardıma ihtiyacınız olursa, bize başvurabilirsiniz.İşleme süreçleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

• İşlenen veri türleri: İletişim verileri (örn. e-posta, telefon numaraları); İçerik verileri (örn. çevrimiçi formlara girilen bilgiler); Kullanım verileri (örn. ziyaret edilen web siteleri, içeriğe ilgi, erişim zamanları); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).
• İlgili kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• İşleme amaçları: İletişim talepleri ve iletişim; Geri bildirim (örn. çevrimiçi form aracılığıyla geri bildirim toplama); Pazarlama.
• Yasal dayanaklar: Meşru menfaatler (GDPR Madde 6, Paragraf 1, Cümle 1, f bendi).

• Instagram: Sosyal ağ; Hizmet sağlayıcı: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, ABD; Web sitesi: https://www.instagram.com; Gizlilik Politikası: https://instagram.com/about/legal/privacy.
• Facebook Sayfaları: Facebook sosyal ağı içindeki profiller – Facebook sayfamızın (sözde “Hayran Sayfası”) ziyaretçilerinin verilerinin toplanmasından (ancak daha sonraki işlenmesinden değil) sorumluyuz. Bu veriler, kullanıcıların görüntülediği veya etkileşimde bulunduğu içerik türleri ya da gerçekleştirdiği eylemler hakkındaki bilgileri içerir (bkz. Facebook Veri Politikası’ndaki “Sizin ve başkalarının yaptığı ve sağladığı şeyler” bölümü: https://www.facebook.com/policy) ile kullanıcıların kullandığı cihazlara ilişkin bilgiler (örn. IP adresleri, işletim sistemi, tarayıcı türü, dil ayarları, çerez verileri; bkz. Facebook Veri Politikası’ndaki “Cihaz Bilgileri” bölümü: https://www.facebook.com/policy). Facebook Veri Politikası’ndaki “Bu bilgileri nasıl kullanıyoruz? ” bölümünde açıklandığı gibi, Facebook ayrıca sayfa yöneticilerine, kişilerin sayfalarıyla ve bunlarla ilişkili içeriklerle nasıl etkileşimde bulunduklarına dair içgörüler elde etmeleri için analiz hizmetleri, yani “Sayfa İstatistikleri” sağlamak amacıyla da bilgi toplar ve kullanır. Facebook ile, özellikle Facebook’un hangi güvenlik önlemlerine uyması gerektiğini düzenleyen ve Facebook’un ilgili kişilerin haklarını yerine getirmeyi kabul ettiği (“Sayfa İstatistikleri Hakkında Bilgiler”, https://www.facebook.com/legal/ terms/page_controller_addendum), bu anlaşmada özellikle Facebook’un uyması gereken güvenlik önlemleri düzenlenmiştir ve Facebook, ilgili kişilerin haklarını yerine getirmeyi kabul etmiştir (yani kullanıcılar, örneğin bilgi veya silme taleplerini doğrudan Facebook’a iletebilirler). Kullanıcıların hakları (özellikle bilgi alma, silme, itiraz ve yetkili denetim makamına şikayette bulunma hakları), Facebook ile yapılan anlaşmalar tarafından kısıtlanmamaktadır. Daha fazla bilgi için “Sayfa İstatistikleri Hakkında Bilgiler”e (https://www.facebook.com/legal/terms/information_about_page_insights_data) bakınız; Hizmet sağlayıcı: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda; Web sitesi: https://www.facebook.com; Gizlilik politikası: https://www.facebook.com/about/privacy; Standart sözleşme maddeleri (üçüncü ülkelerde işleme sırasında veri koruma seviyesinin garanti edilmesi): https://www.facebook.com/legal/EU_data_transfer_addendum; Daha fazla bilgi: Ortak sorumluluk anlaşması: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Eklentiler, gömülü işlevler ve içerikler

Çevrimiçi hizmetimize, ilgili sağlayıcıların (bundan sonra “üçüncü taraf sağlayıcılar” olarak anılacaktır) sunucularından alınan işlev ve içerik öğeleri entegre ediyoruz. Bunlar, örneğin grafikler, videolar veya şehir haritaları olabilir (bundan sonra topluca “içerikler” olarak anılacaktır) .

Bu entegrasyon, her zaman bu içeriklerin üçüncü taraf sağlayıcılarının kullanıcıların IP adreslerini işlemesini gerektirir; çünkü IP adresi olmadan içerikleri kullanıcıların tarayıcılarına gönderemezler. Dolayısıyla IP adresi, bu içeriklerin veya işlevlerin görüntülenmesi için gereklidir. Sadece, ilgili sağlayıcılarının IP adresini yalnızca içeriği sunmak için kullandığı türden içerikleri kullanmaya özen gösteriyoruz. Üçüncü taraf sağlayıcılar ayrıca istatistik veya pazarlama amaçları için sözde piksel etiketleri (görünmez grafikler, “Web İşaretçileri” olarak da adlandırılır) kullanabilir. “Piksel etiketleri” sayesinde, bu web sitesinin sayfalarındaki ziyaretçi trafiği gibi bilgiler değerlendirilebilir. Takma adla verilen bilgiler ayrıca kullanıcıların cihazlarındaki çerezlerde saklanabilir ve tarayıcı ve işletim sistemi, yönlendiren web siteleri, ziyaret süresi ile ilgili teknik bilgiler ve çevrimiçi hizmetimizin kullanımıyla ilgili diğer bilgileri içerebilir ve bu tür bilgiler diğer kaynaklardan gelen bilgilerle birleştirilebilir.

Yasal dayanaklarla ilgili bilgiler: Kullanıcılardan üçüncü taraf sağlayıcıların kullanımına ilişkin onaylarını istediğimizde, veri işlemenin yasal dayanağı bu onaydır. Aksi takdirde, kullanıcı verileri meşru menfaatlerimiz (yani verimli, ekonomik ve kullanıcı dostu hizmetlere yönelik menfaat) temelinde işlenir. Bu bağlamda, bu Gizlilik Bildiriminde yer alan çerezlerin kullanımı hakkındaki bilgilere de dikkatinizi çekmek isteriz.İşleme süreçleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

• İşlenen veri türleri: Kullanım verileri (örn. ziyaret edilen web sayfaları, içeriğe olan ilgi, erişim saatleri); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri); Kayıt verileri (örn. isimler, adresler); İletişim verileri (örn. e-posta, telefon numaraları); İçerik verileri (örn. çevrimiçi formlara yapılan girişler).
• İlgili kişiler: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
• İşleme amaçları: Çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu bir deneyim sağlanması; sözleşmeye dayalı hizmetlerin sunulması ve müşteri hizmetleri; pazarlama; kullanıcıya ilişkin bilgileri içeren profiller (kullanıcı profillerinin oluşturulması).
• Yasal dayanaklar: Rıza (GDPR Madde 6, Paragraf 1, Cümle 1, Bent a); Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6, Paragraf 1, Cümle 1, Bent b); Meşru menfaatler (GDPR Madde 6, Paragraf 1, Cümle 1, Bent f).

• Google Fonts: Google sağlayıcısının (“Google Fonts”) entegre ediyoruz; bu durumda kullanıcı verileri, yalnızca yazı tiplerinin kullanıcıların tarayıcılarında görüntülenmesi amacıyla kullanılır. Entegrasyon, yazı tiplerinin teknik olarak güvenli, bakım gerektirmeyen ve verimli bir şekilde kullanılması, bunların tutarlı bir şekilde görüntülenmesi ve entegrasyonlarına ilişkin olası lisans kısıtlamalarının dikkate alınması konusundaki meşru menfaatlerimize dayanmaktadır; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, Ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Web sitesi: https://fonts.google.com/; Gizlilik politikası: https://policies.google.com/privacy.
• Google Maps: Google şirketinin “Google Maps” hizmetinin haritalarını entegre ediyoruz. İşlenen veriler arasında özellikle kullanıcıların IP adresleri ve konum verileri yer alabilir; ancak bu veriler, kullanıcıların rızası olmadan (genellikle mobil cihazlarının ayarları kapsamında gerçekleştirilir) toplanamaz; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, Ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Web sitesi: https://cloud.google.com/maps-platform; Gizlilik politikası: https://policies.google.com/privacy; İtiraz imkanı (Opt-Out): Opt-Out eklentisi: https://tools.google.com/dlpage/gaoptout?hl=de, Reklam gösterimi ayarları: https://adssettings.google.com/authenticated.
• Instagram Eklentileri ve İçerikleri: Instagram Eklentileri ve İçerikleri – Bunlar arasında, örneğin, kullanıcıların bu çevrimiçi hizmetin içeriklerini Instagram içinde paylaşabilmelerini sağlayan resimler, videolar veya metinler ve düğmeler gibi içerikler yer alabilir. – Meta Platforms Ireland Limited ile birlikte, Facebook’un çevrimiçi hizmetimizde yürütülen Instagram işlevleri (ör. içerik gömme işlevleri) aracılığıyla topladığı veya bir aktarım kapsamında aşağıdaki amaçlarla aldığı “Etkinlik Verileri”nin toplanması veya alınması (ancak daha ileri işleme tabi tutulmaması) konusunda ortak sorumluyuz: a) Kullanıcıların muhtemel ilgi alanlarına uygun içeriklerin ve reklam bilgilerinin gösterilmesi; b) Ticari ve işlemle ilgili mesajların iletilmesi (örn. Facebook Messenger aracılığıyla kullanıcılara ulaşılması); c) Reklam sunumunun iyileştirilmesi ve işlevlerin ve içeriklerin kişiselleştirilmesi (örn. hangi içeriklerin veya reklam bilgilerinin kullanıcıların ilgi alanlarına uygun olabileceğinin daha iyi tespit edilmesi) . Facebook ile, özellikle Facebook’un hangi güvenlik önlemlerine uyması gerektiğini düzenleyen (“Sorumlular için Ek”, https://www.facebook.com/legal/controller_addendum) özel bir anlaşma imzaladık (https://www.facebook.com/legal/terms/data_security_terms) ve bu anlaşmada Facebook, veri sahiplerinin haklarını yerine getirmeyi kabul etmiştir (yani kullanıcılar örneğin bilgi veya silme taleplerini doğrudan Facebook’a iletebilirler). Not: Facebook bize ölçüm değerleri, analizler ve raporlar sağladığında (bunlar toplu haldedir, yani tek tek kullanıcılarla ilgili bilgi içermez ve bizim için anonimdir), bu işleme ortak sorumluluk kapsamında değil, bir veri işleme sözleşmesi temelinde gerçekleştirilir (“Veri İşleme Koşulları”, https://www.facebook.com/legal/terms/dataprocessing) , “Veri Güvenliği Koşulları” (https://www.facebook.com/legal/terms/data_security_terms) ve ABD’deki işleme faaliyetleri açısından Standart Sözleşme Maddeleri (“Facebook-AB Veri Aktarımı Eki, https://www.facebook.com/legal/EU_data_transfer_addendum) . Kullanıcıların hakları (özellikle bilgi alma, silme, itiraz ve yetkili denetim makamına şikayette bulunma hakları), Facebook ile yapılan anlaşmalarla kısıtlanmamaktadır; Hizmet sağlayıcı: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, ABD; Web sitesi: https://www.instagram.com; Gizlilik politikası: https://instagram.com/about/legal/privacy.
• YouTube videoları: Video içerikleri; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, Ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Web sitesi: https://www.youtube.com; Gizlilik politikası: https://policies.google.com/privacy; İtiraz Hakkı (Opt-Out): Opt-Out eklentisi: https://tools.google.com/dlpage/gaoptout?hl=de, Reklam gösterimi ayarları: https://adssettings.google.com/authenticated.

Gizlilik Beyanının Değiştirilmesi ve Güncellenmesi

Gizlilik politikamızın içeriği hakkında düzenli olarak bilgi almanızı rica ederiz. Yaptığımız veri işleme faaliyetlerindeki değişiklikler gerektirdiği takdirde gizlilik politikamızı güncelleriz. Değişiklikler nedeniyle sizin tarafınızdan bir işlem (ör. onay) veya başka bir bireysel bildirim gerekmesi durumunda sizi bilgilendiririz.

Bu Gizlilik Bildiriminde şirketlerin ve kuruluşların adreslerini ve iletişim bilgilerini belirtmemiz durumunda, adreslerin zamanla değişebileceğini lütfen unutmayın ve iletişime geçmeden önce bilgileri kontrol etmenizi rica ederiz.

Veri sahiplerinin hakları

Veri sahibi olarak, GDPR uyarınca, özellikle GDPR’nin 15 ila 21. maddelerinden kaynaklanan çeşitli haklara sahipsiniz:

• İtiraz hakkı: Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6, Paragraf 1, e veya f uyarınca gerçekleştirilen, sizi ilgilendiren kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, bu hükümlere dayanan profil oluşturma için de geçerlidir. Sizi ilgilendiren kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür reklamcılık amacıyla sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, söz konusu doğrudan reklamcılıkla bağlantılı olduğu ölçüde profil oluşturma için de geçerlidir.
• Onayların geri çekilme hakkı: Vermiş olduğunuz onayları her zaman geri çekme hakkına sahipsiniz.
• Bilgi alma hakkı: İlgili verilerin işlenip işlenmediğine dair bir teyit talep etme ve bu veriler hakkında bilgi alma, ayrıca yasal düzenlemelere uygun olarak daha fazla bilgi ve verilerin bir kopyasını alma hakkına sahipsiniz.
• Düzeltme hakkı: Yasal düzenlemelere uygun olarak, kendinizle ilgili verilerin tamamlanmasını veya kendinizle ilgili yanlış verilerin düzeltilmesini talep etme hakkına sahipsiniz.
• Silme ve işlemeyi kısıtlama hakkı: Yasal hükümler uyarınca, sizi ilgilendiren verilerin derhal silinmesini talep etme veya alternatif olarak yasal hükümler uyarınca verilerin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• Veri taşınabilirliği hakkı: Yasal düzenlemelere uygun olarak, bize sağladığınız kendinizle ilgili verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma veya bunların başka bir sorumlu tarafa aktarılmasını talep etme hakkına sahipsiniz.
• Denetim Makamına Şikayet: Başka bir idari veya adli hukuk yoluna başvurma hakkınız saklı kalmak kaydıyla, kendinizle ilgili kişisel verilerin işlenmesinin GDPR hükümlerine aykırı olduğunu düşünüyorsanız, özellikle olağan ikamet ettiğiniz üye devlette, iş yerinizde veya ihlalin gerçekleştiği yerde bulunan bir denetim makamına şikayette bulunma hakkına sahipsiniz.

Terim tanımları

Bu bölümde, bu Gizlilik Bildiriminde kullanılan terimlere ilişkin bir genel bakış sunulmaktadır. Terimlerin çoğu yasadan alınmıştır ve özellikle GDPR’nin 4. maddesinde tanımlanmıştır. Yasal tanımlar bağlayıcıdır. Buna karşılık, aşağıdaki açıklamalar öncelikle konunun anlaşılmasına yardımcı olmak amacıyla sunulmuştur. Terimler alfabetik sırayla listelenmiştir.

• Affiliate izleme: Affiliate izleme kapsamında, bağlantı veren web sitelerinin kullanıcıları ürün veya diğer tekliflerin bulunduğu web sitelerine yönlendirdiği bağlantılar kaydedilir. İlgili bağlantı veren web sitelerinin işletmecileri, kullanıcılar bu sözde Affiliate bağlantılarını takip edip ardından tekliflerden yararlanırsa (örn. mal satın alır veya hizmetlerden yararlanırsa) bir komisyon alabilirler. Bunun için, sağlayıcıların belirli tekliflerle ilgilenen kullanıcıların, daha sonra Affiliate bağlantılarının yönlendirmesiyle bu tekliflerden yararlanıp yararlanmadığını takip edebilmesi gerekir. Bu nedenle, bağlı kuruluş bağlantılarının işlevselliği için, bağlantıların bir parçası haline gelen veya başka bir şekilde (örneğin bir çerezde) saklanan belirli değerlerin eklenmesi gereklidir. Bu değerler arasında özellikle kaynak web sitesi (referrer), zaman, affiliate bağlantısının bulunduğu web sitesinin işletmecisinin çevrimiçi kimliği, ilgili teklifin çevrimiçi kimliği, kullanıcının çevrimiçi kimliği ve ayrıca reklam aracı kimliği, ortak kimliği ve kategorizasyonlar gibi izlemeye özgü değerler yer alır.
• Kişisel Veriler: “Kişisel Veriler”, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin tüm bilgilerdir; Tanımlanabilir olarak, doğrudan veya dolaylı olarak, özellikle bir isim, bir kimlik numarası, konum verileri, bir çevrimiçi tanımlayıcı (örn. çerez) veya bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğini ifade eden bir veya daha fazla özel özelliğe atanarak tanımlanabilen bir gerçek kişi kabul edilir.
• Kullanıcıya ilişkin bilgileri içeren profiller: “kullanıcıya ilişkin bilgileri içeren profiller”in veya kısaca “profillerin” işlenmesi, bu kişisel verilerin, bir gerçek kişiye ilişkin belirli kişisel yönleri (profil oluşturma türüne bağlı olarak, demografi, davranış ve ilgi alanları ile ilgili farklı bilgiler, örneğin web siteleri ve içerikleri ile etkileşim, vb.) analiz etmek, değerlendirmek veya tahmin etmek amacıyla (örneğin, belirli içeriklere veya ürünlere olan ilgi, bir web sitesindeki tıklama davranışı veya konum) kullanılmasıdır. Profilleme amacıyla sıklıkla çerezler ve web işaretçileri kullanılır.
• Erişim ölçümü: Erişim ölçümü (Web Analytics olarak da adlandırılır), bir çevrimiçi hizmetin ziyaretçi akışını değerlendirmek için kullanılır ve ziyaretçilerin davranışlarını veya web sitesi içerikleri gibi belirli bilgilere olan ilgilerini kapsayabilir. Erişim analizi sayesinde web sitesi sahipleri, örneğin ziyaretçilerin web sitelerini hangi saatlerde ziyaret ettiklerini ve hangi içeriklerle ilgilendiklerini tespit edebilirler. Böylelikle, örneğin web sitesinin içeriğini ziyaretçilerinin ihtiyaçlarına daha iyi uyarlayabilirler. Erişim analizi amacıyla, geri dönen ziyaretçileri tanımak ve böylece bir çevrimiçi hizmetin kullanımına ilişkin daha kesin analizler elde etmek için sıklıkla takma adlı çerezler ve web işaretçileri kullanılır.
• Sorumlu: “Sorumlu”, kişisel verilerin işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer birim olarak tanımlanır.
• İşleme: “İşleme”, otomatikleştirilmiş yöntemlerin yardımıyla veya yardımı olmaksızın gerçekleştirilen, kişisel verilerle ilgili her türlü işlem veya işlem dizisidir. Bu terim geniş bir anlam taşır ve verilerin toplanması, değerlendirilmesi, saklanması, aktarılması veya silinmesi gibi pratik olarak verilerle yapılan her türlü işlemi kapsar.