Gizlilik Politikası

1. Veri Sorumlusu

Genel Veri Koruma Tüzüğü (GDPR/DSGVO) ve diğer veri koruma mevzuatı anlamında veri sorumlusu:

Datenturm GmbH Schemmener Straße 14 51647 Gummersbach Almanya

Telefon: +49 2261 9913991
WhatsApp: +49 155 60917334 E-posta: [email protected]

2. Genel Bilgiler

Kişisel verileri yalnızca güvenli ve işlevsel bir web sitesi sunmak, talepleri işleme almak, sözleşmelerin kurulması ve ifası, müşteri hesapları ve destek hizmetleri sağlamak veya yasal yükümlülükleri yerine getirmek için gerekli olduğu ölçüde işliyoruz.

Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir.

Hukuki dayanaklar özellikle şunlardır:

Onay hâlinde GDPR/DSGVO Madde 6(1)(a),
Sözleşme öncesi tedbirler ve sözleşmenin ifası için GDPR/DSGVO Madde 6(1)(b),
Yasal yükümlülüklerin yerine getirilmesi için GDPR/DSGVO Madde 6(1)(c),
Meşru menfaatlerin korunması için GDPR/DSGVO Madde 6(1)(f),
Cihazınızda bilgi saklanması veya zaten saklanmış bilgilere erişim için Alman TDDDG § 25.

3. Web Sitesinin Sunulması ve Sunucu Günlük Dosyaları

Web sitemize eriştiğinizde, web sunucusu ve önündeki güvenlik/teslim sistemleri otomatik olarak teknik bilgileri işler. Bunlar özellikle şunları içerebilir:

IP adresi,
erişim tarihi ve saati,
erişilen sayfa veya dosya,
aktarılan veri miktarı,
yönlendiren URL (referrer),
tarayıcı türü ve sürümü,
işletim sistemi,
HTTP durum kodu,
teknik güvenlik ve hata olayları.

Bu işleme, web sitesinin güvenli, kararlı ve hatasız sunulması, saldırılara karşı savunma ve teknik hata analizi amacıyla GDPR/DSGVO Madde 6(1)(f) temelinde yapılır. Meşru menfaatimiz, çevrim içi hizmetimizin güvenliği ve işlevselliğidir.

Olağan sunucu günlük dosyaları genellikle en geç 14 gün içinde silinir. Daha uzun süreli saklama yalnızca somut bir güvenlik olayının incelenmesi veya hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekliyse yapılır.

4. Barındırma ve Teknik Hizmet Sağlayıcılar

Web sitesi, tarafımızca yönetilen bir Sanal Özel Sunucu (VPS) üzerinde çalışır. Hizmetin sunulması için gerekli olduğu ölçüde, barındırma, altyapı, bakım, yedekleme ve BT güvenliği hizmet sağlayıcıları kişisel verilere erişim sağlayabilir.

Bu tür hizmet sağlayıcıların kişisel verileri bizim adımıza işlemesi hâlinde, bunlar GDPR/DSGVO Madde 28 temelinde görevlendirilir. Erişimi gerekli ölçüyle sınırlandırır ve uygun teknik ve organizasyonel koruma tedbirleri alırız.

5. Cloudflare

Aşağıdaki şirketin hizmetlerini kullanıyoruz:

Cloudflare, Inc. 101 Townsend Street San Francisco, California 94107 ABD

Cloudflare, dünya çapında dağıtılmış bir içerik dağıtım ağı ile güvenlik, proxy ve koruma işlevleri sunar. Kullanım özellikle şunlara hizmet eder:

web sitemizin hızlı ve kararlı sunumu,
DDoS saldırılarına ve kötüye kullanım amaçlı erişimlere karşı koruma,
otomatikleştirilmiş veya zararlı taleplerin tespiti,
teknik altyapımızın güvence altına alınması.

Bu kapsamda özellikle IP adresi, tarih ve saat, erişilen URL, yönlendiren (referrer), tarayıcı ve cihaz bilgileri, HTTP başlıkları ile güvenlikle ilgili günlük verileri işlenebilir.

Hukuki dayanak GDPR/DSGVO Madde 6(1)(f)'dir. Meşru menfaatimiz, çevrim içi hizmetimizin güvenli, yüksek performanslı ve güvenilir şekilde sunulmasıdır.

Cloudflare, verileri Avrupa Birliği veya Avrupa Ekonomik Alanı dışında da işleyebilir. Cloudflare, Inc., EU-US Data Privacy Framework kapsamında sertifikalıdır. Koşulları sağlandığı ölçüde, aktarım Avrupa Komisyonu'nun GDPR/DSGVO Madde 45 uyarınca verdiği yeterlilik kararına dayanır. Ayrıca Cloudflare, Avrupa Komisyonu'nun standart sözleşme maddelerini de öngörmektedir.

Daha fazla bilgi:

https://www.cloudflare.com/privacypolicy/ https://www.cloudflare.com/cloudflare-customer-dpa/ https://www.dataprivacyframework.gov/participant/5666

6. Teknik Olarak Gerekli Çerezler ve Benzer Teknolojiler

6.1 PHPSESSID

Web sitemiz, teknik olarak gerekli olan PHPSESSID oturum çerezini kullanır. Bu çerez özellikle şunlara hizmet eder:

oturum yönetimi,
dil seçimi,
sepet yönetimi,
formların CSRF token ile korunması,
müşteri hesaplarına giriş ve yönetimi,
kısa süreli sistem mesajlarının gösterilmesi.

Çerez, açık metin (plain-text) şifreler içermez. Genellikle tarayıcı oturumunun sonunda silinir.

Saklama veya erişim, web sitesinin açıkça talep edilen kullanımı için kesinlikle gerekli olduğu ölçüde, Alman TDDDG § 25(2) No. 2 temelinde gerçekleşir. Sonraki işleme, işleve bağlı olarak GDPR/DSGVO Madde 6(1)(b) veya (f) temelinde yapılır.

6.2 Onay Ayarı

Onay yönetimi kapsamındaki seçiminizi dt_ck adı altında tarayıcınızın yerel depolama alanında (localStorage) saklarız. Yalnızca seçilen kategori, onay bildiriminin sürümü ve seçim zamanı kaydedilir.

Bu saklama, seçiminize uyulmasını sağlamak ve onayı ispat edebilmek amacına hizmet eder. Hukuki dayanaklar Alman TDDDG § 25(2) No. 2 ile GDPR/DSGVO Madde 6(1)(c) ve (f)'dir.

Ayar en fazla on iki ay saklanır veya "Gizlilik Ayarları" işlevi üzerinden seçiminizi değiştirirseniz ya da tarayıcı verilerinizi silerseniz daha erken silinir.

7. Onay Yönetimi

Teknik olarak gerekli olmayan hizmetler, yalnızca önceden açıkça onay verdiğinizde yüklenir. Onayınızı "Gizlilik Ayarları" bağlantısı üzerinden, gelecek için geçerli olacak şekilde, dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz.

Geri çekmeye kadar yapılan işlemin hukuka uygunluğu bundan etkilenmez.

Hukuki dayanaklar GDPR/DSGVO Madde 6(1)(a) ve Alman TDDDG § 25(1)'dir.

8. Kendi Sunucumuzda Barındırılan Matomo ile Web Analizi

Web sitemizin kullanımının istatistiksel olarak değerlendirilmesi için Matomo kullanıyoruz. Matomo, tarafımızca kontrol edilen kendi sunucu ortamımızda analytics.neurog.eu altında çalıştırılmaktadır.

Matomo yalnızca onayınızdan sonra yüklenir. Matomo'yu şu şekilde yapılandırıyoruz:

analiz çerezleri ayarlanmaz,
IP adresleri saklanmadan önce kısaltılır,
Matomo üreticisine veya başka analiz hizmetlerine hiçbir veri aktarılmaz,
ham veriler belirlenen kısa bir süre sonra otomatik olarak silinir.

Bu kapsamda özellikle şunlar işlenebilir:

kısaltılmış IP adresi,
ziyaret edilen sayfalar,
ziyaretin zamanı ve süresi,
yönlendiren (referrer),
tarayıcı, cihaz ve işletim sistemi bilgileri,
ekran çözünürlüğü,
bağlantılarla etkileşimler.

Hukuki dayanaklar GDPR/DSGVO Madde 6(1)(a) ve, cihazınızdaki bilgilere erişim söz konusu olduğu ölçüde, Alman TDDDG § 25(1)'dir.

Onayınızı dilediğiniz zaman "Gizlilik Ayarları" üzerinden geri çekebilirsiniz.

9. Google Maps

İletişim sayfamızda bir Google Maps haritası gömülü olabilir. Sağlayıcı genel olarak:

Google Ireland Limited Gordon House, Barrow Street Dublin 4 İrlanda

Harita, yalnızca yer tutucu (placeholder) üzerinden açıkça onay verdiğinizde yüklenir. Onayınızdan önce, harita entegrasyonu üzerinden Google ile herhangi bir bağlantı kurulmaz.

Etkinleştirmeden sonra özellikle IP adresi, tarayıcı ve cihaz bilgileri, yönlendiren (referrer), konum bilgileri ve diğer kullanım verileri Google'a aktarılabilir. Bir Google hesabında oturum açmışsanız, Google erişimi hesabınızla ilişkilendirebilir.

Hukuki dayanaklar GDPR/DSGVO Madde 6(1)(a) ve Alman TDDDG § 25(1)'dir.

Google, verileri ABD'de de işleyebilir. Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır. Koşulları sağlandığı ölçüde, aktarım GDPR/DSGVO Madde 45 uyarınca gerçekleşir. Ek olarak standart sözleşme maddeleri kullanılabilir.

Daha fazla bilgi:

https://policies.google.com/privacy https://www.dataprivacyframework.gov/participant/5780

10. Yazı Tipleri

Bu web sitesinde kullanılan yazı tipleri sunucumuz tarafından yerel olarak sağlanmaktadır. Bu nedenle, yazı tipinin görüntülenmesi nedeniyle Google Fonts veya başka bir harici yazı tipi sağlayıcısına herhangi bir bağlantı kurulmaz.

11. E-posta veya Telefon Yoluyla İletişim

Bizimle e-posta veya telefon yoluyla iletişime geçtiğinizde, bize ilettiğiniz verileri işleriz. Bunlar özellikle ad, iletişim bilgileri, firma, talebin içeriği ve gönüllü olarak paylaşılan diğer bilgileri içerebilir.

İletişiminiz bir sözleşmenin kurulmasına veya ifasına hizmet ediyorsa, hukuki dayanak GDPR/DSGVO Madde 6(1)(b)'dir. Genel ticari veya organizasyonel taleplerde işleme GDPR/DSGVO Madde 6(1)(f) temelinde yapılır. Meşru menfaatimiz, talebinizin işleme alınması ve yanıtlanmasıdır.

Talep nihai olarak işleme alındıktan ve yasal saklama yükümlülükleri, meşru menfaatler veya olası hukuki talepler engel teşkil etmediğinde veriler silinir.

12. İletişim Formu

İletişim formunun kullanımında özellikle aşağıdaki veriler işlenebilir:

ad,
e-posta adresi,
gönüllü olarak belirtilmişse telefon numarası,
belirtilmişse firma,
konu,
mesaj içeriği,
tarih ve saat,
IP adresi,
tarayıcı/user-agent bilgileri,
dil ayarı.

Zorunlu alanlar buna göre işaretlenmiştir. Veriler, talebinizin işleme alınması ve yanıtlanması için işlenir.

Talebiniz bir sözleşmeye veya sözleşme öncesi tedbirlere yönelikse hukuki dayanak GDPR/DSGVO Madde 6(1)(b)'dir. Diğer hâllerde işleme GDPR/DSGVO Madde 6(1)(f) temelinde yapılır.

Sözleşmeyle ilgili olmayan iletişim talepleri, nihai işlemeden sonra en geç on iki ay içinde silinir. Talepten bir sözleşme ilişkisi doğarsa, bunun için öngörülen yasal ve sözleşmesel saklama süreleri geçerlidir.

13. Teklif, Sepet ve Sunucu Talepleri

Web sitemiz, ürün veya hizmet seçmenize ve bağlayıcı olmayan bir talep göndermenize olanak tanır. Web sitesi üzerinden gönderim, ücretli bir sipariş değildir ve doğrudan bir sözleşmeye yol açmaz.

Bu kapsamda özellikle şunlar işlenebilir:

ad,
firma,
e-posta adresi,
telefon numarası,
seçilen ürün ve hizmetler,
fiyat ve tarife bilgileri,
proje açıklaması ve mesaj,
dil,
IP adresi ve user-agent,
sunucu taleplerinde ayrıca paket, süre, alan adı (domain), DNS bilgileri, kontrol paneli, istenen IP sayısı ve teknik notlar.

İşleme, talebinizin incelenmesi, bireysel bir teklifin hazırlanması ve sözleşme öncesi tedbirlerin yürütülmesi amacıyla GDPR/DSGVO Madde 6(1)(b) temelinde yapılır.

Bir sözleşme kurulmazsa, veriler genellikle talebin sona ermesinden en geç on iki ay sonra silinir, meğer ki hukuki talepler veya yasal yükümlülükler buna engel olsun. Bir sözleşme kurulursa, gerekli sözleşme ve fatura verileri yasal saklama süreleri boyunca saklanır.

14. Müşteri Hesabı ve Kayıt

Bir müşteri hesabının kaydı ve kullanımında özellikle şunları işleriz:

ad,
e-posta adresi,
firma,
telefon numarası,
kullanıcı veya üyelik numarası,
varsayılan avatar görseli,
güvenli şekilde hashlenmiş şifre,
kayıt ve kullanım zamanları,
hesaba bağlı sözleşme, sipariş, hizmet ve abonelik verileri.

Şifreler açık metin (plain-text) olarak saklanmaz.

İşleme, müşteri hesabının kurulması ve yönetimi ile sözleşmelerin kurulması ve ifası amacıyla GDPR/DSGVO Madde 6(1)(b) temelinde yapılır.

Müşteri hesabı, artık ihtiyaç duyulmadığında ve yasal saklama yükümlülükleri, devam eden sözleşmeler, bekleyen alacaklar veya hukuki talepler engel teşkil etmediğinde silinir. Yasal olarak saklanması gereken sözleşme ve fatura verileri, aktif müşteri hesabından ayrılır ve ilgili süre dolana kadar erişime kapalı şekilde saklanır.

15. Müşteri Alanı, Hizmetler ve Abonelikler

Sözleşme ilişkisine bağlı olarak müşteri alanında özellikle aşağıdaki veriler işlenebilir ve görüntülenebilir:

siparişler ve durum bilgileri,
rezerve edilen hizmetler,
sunucu IP adresleri,
ana bilgisayar adı ve işletim sistemi,
kaynaklar ve sunucu konumu,
fiyatlar, süreler ve abonelik verileri,
dahili, sözleşmeyle ilgili notlar,
destek talepleri.

İşleme, GDPR/DSGVO Madde 6(1)(b) uyarınca sözleşmenin ifası ve müşteri desteği amacıyla yapılır.

16. Destek Talepleri (Tickets)

Bir destek talebi oluşturduğunuzda veya yanıtladığınızda özellikle şunları işleriz:

kullanıcı veya müşteri eşleştirmesi,
kategori,
konu,
mesajlar ve yanıtlar,
durum,
zaman bilgileri,
ilgili çalışanların ve kullanıcıların adları.

İşleme, sözleşmenin ifası ve destek taleplerinin işleme alınması amacıyla GDPR/DSGVO Madde 6(1)(b) temelinde yapılır. Genel teknik taleplerde işleme ek olarak GDPR/DSGVO Madde 6(1)(f)'ye dayanabilir.

Destek verileri genellikle sözleşme ilişkisinin sonuna kadar ve ardından olağan zamanaşımı süresi dolana kadar saklanır, daha erken bir silme mümkün değilse veya yasal saklama yükümlülükleri engel değilse.

17. Android Beta Kaydı

Kapalı bir Android beta programına kayıt için, belirtilen adı, Google Play için kullanılan e-posta adresini ve kayıt zamanını işleriz.

İşleme, beta talebinizin işleme alınması ve sözleşme öncesi ya da sizin açıkça talep ettiğiniz tedbirlerin yürütülmesi amacıyla GDPR/DSGVO Madde 6(1)(b) temelinde yapılır.

Veriler, beta aşamasının sona ermesinden veya kaydın nihai olarak işlenmesinden sonra genellikle altı ay içinde silinir, meğer ki sonrasında bir sözleşme veya kullanım ilişkisi doğsun.

Google Play'e eriştiğinizde web sitemizden ayrılırsınız. Sonraki işleme Google tarafından kendi gizlilik politikasına göre yürütülür.

18. Alan Adı (Domain) Uygunluk Kontrolü

Web sitemiz, belirli uzantılar için teknik bir alan adı uygunluk kontrolü sunmaktadır. Girilen alan adları, sunucu tarafında ilgili sorumlu sicile (registry) veya bunun kamuya açık RDAP sistemine iletilir. Uzantıya bağlı olarak bunlar özellikle şunlar olabilir:

.de için DENIC eG,
.com ve .net için Verisign, Inc.,
.org için Public Interest Registry.

Girilen alan adı ile teknik nedenlerle sunucumuzun IP adresi iletilir. Kendi IP adresiniz, RDAP talebinin bir parçası olarak sicile iletilmez, ancak sunucu ve güvenlik günlüklerimizde işlenebilir.

Lütfen alan adı aramasına kişisel veya gizli bilgiler girmeyin.

İşleme, talep ettiğiniz alan adı kontrolünün yürütülmesi amacıyla GDPR/DSGVO Madde 6(1)(b) temelinde ve güvenli teknik sunum için GDPR/DSGVO Madde 6(1)(f) temelinde yapılır.

ABD merkezli sicillerde işleme ABD'de gerçekleşebilir. Arama teriminin kendisi kişisel veri içeriyorsa, iletim sizin açık talimatınızla, istenen kontrolün yürütülmesi amacıyla yapılır. İletimi girilen alan adıyla sınırlı tutuyoruz.

19. Google Workspace Üzerinden E-posta Gönderimi

Özellikle iletişim, teklif, sipariş, beta ve destek süreçlerinde iş e-postalarının teknik olarak gönderilmesi ve alınması için Gmail/SMTP işlevleriyle Google Workspace kullanıyoruz.

Somut sözleşme modeline bağlı olarak sözleşme tarafı özellikle şu olabilir:

Google Cloud EMEA Limited 70 Sir John Rogerson's Quay Dublin 2 İrlanda

Hizmetin sunulması kapsamında, Google grubunun diğer şirketleri ve alt yükleniciler, özellikle ABD'deki Google LLC dahil edilebilir.

Bu kapsamda özellikle şunlar işlenebilir:

gönderen ve alıcı adresleri,
adlar ve iletişim bilgileri,
konu ve mesaj içeriği,
teknik gönderim ve günlük verileri,
IP adresi ve zaman damgası,
sözleşme, sipariş veya destek bilgileri.

Hukuki dayanak, somut iletişime bağlı olarak özellikle GDPR/DSGVO Madde 6(1)(b), (c) veya (f)'dir.

Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır. Koşulları sağlandığı ölçüde, aktarım GDPR/DSGVO Madde 45 temelinde yapılır. Ek olarak Avrupa Komisyonu'nun standart sözleşme maddeleri geçerli olabilir.

Daha fazla bilgi:

https://policies.google.com/privacy https://cloud.google.com/terms/data-processing-addendum https://www.dataprivacyframework.gov/participant/5780

20. Teknik E-posta Günlükleri

Teknik teslimatı izlemek için yalnızca bunun için gerekli meta verileri, özellikle alıcı, mesaj türü, gönderim zamanı ve başarı durumunu saklarız. Tam mesaj içerikleri, ek bir teknik posta günlüğünde kalıcı olarak saklanmaz.

Teknik gönderim günlükleri, somut bir hatanın, güvenlik olayının incelenmesi veya hukuki taleplerin savunulması için gerekli olmadıkça, genellikle en geç 30 gün içinde silinir.

Hukuki dayanak GDPR/DSGVO Madde 6(1)(f)'dir. Meşru menfaatimiz, iş iletişiminin güvenilir ve izlenebilir şekilde teslim edilmesidir.

21. WhatsApp

Web sitemiz, WhatsApp üzerinden iletişim kurmak için bir bağlantı içerebilir. WhatsApp ile bağlantı yalnızca bağlantıya tıkladığınızda kurulur.

Avrupa Ekonomik Alanı'ndaki kullanıcılar için sağlayıcı genel olarak:

WhatsApp Ireland Limited Merrion Road Dublin 4, D04 X2K5 İrlanda

WhatsApp kullanımında özellikle telefon numarası, profil ve iletişim verileri, iletişim içeriği, meta veriler ve teknik cihaz bilgileri işlenebilir. AB/AEA dışında işleme ihtimali göz ardı edilemez.

WhatsApp'ı yalnızca WhatsApp tarafından yapılan işlemeyi kabul ediyorsanız kullanın. Alternatif olarak bizimle e-posta veya telefon yoluyla iletişime geçebilirsiniz.

Daha fazla bilgi:

https://www.whatsapp.com/legal/privacy-policy-eea

22. Google Play ve Google Search'e Harici Bağlantılar

Web sitemiz Google Play ve Google Search'e bağlantılar içermektedir. Google'a veri aktarımı, bu bağlantılara tıkladığınızda gerçekleşir. Bu andan itibaren Google, verileri kendi sorumluluğu altında işler.

Daha fazla bilgi:

https://policies.google.com/privacy

23. Alıcılar ve Alıcı Kategorileri

Şirketimiz içinde, kişisel verilere yalnızca görevlerini yerine getirmek için ihtiyaç duyan kişiler erişebilir.

Ayrıca, gerekli olduğu ölçüde veriler aşağıdaki alıcı kategorilerine aktarılabilir:

barındırma, altyapı ve yedekleme hizmet sağlayıcıları,
CDN ve BT güvenliği hizmet sağlayıcıları,
e-posta ve iletişim hizmet sağlayıcıları,
teknik bakım ve destek hizmet sağlayıcıları,
gerektiğinde mali müşavir, muhasebe ve ödeme işleme,
avukatlar ve diğer mesleki danışmanlar,
siciller (registry) ve teknik alan adı hizmetleri,
yasal bir yükümlülük bulunması hâlinde makamlar ve mahkemeler.

24. Üçüncü Ülkelere Aktarım

Kişisel verilerin Avrupa Birliği veya Avrupa Ekonomik Alanı dışına aktarımı yalnızca GDPR/DSGVO Madde 44 ve devamı hükümlerine uygun olarak gerçekleştirilir.

Aktarım dayanağı olarak özellikle şunlar dikkate alınabilir:

Avrupa Komisyonu'nun bir yeterlilik kararı,
EU-US Data Privacy Framework kapsamında geçerli bir sertifikasyon,
Avrupa Komisyonu'nun standart sözleşme maddeleri,
diğer uygun güvenceler,
istisnai olarak GDPR/DSGVO Madde 49 uyarınca yasal bir istisna.

25. Saklama Süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklarız.

Özellikle genel olarak aşağıdaki kriterler geçerlidir:

sunucu günlük dosyaları: en fazla 14 gün,
teknik e-posta meta verileri: en fazla 30 gün,
sözleşmeyle ilgili olmayan iletişim ve teklif talepleri: sona ermeden sonra en fazla on iki ay,
beta kayıtları: genellikle sona ermeden veya işlemeden sonra en fazla altı ay,
müşteri hesapları: aktif kullanım süresince ve ardından açık sözleşme ve hukuki soruların çözülmesine kadar,
destek verileri: sözleşme süresince ve ardından genellikle olağan zamanaşımı süresi dolana kadar,
sözleşme, ticari ve vergi belgeleri: geçerli yasal süreye göre genellikle altı, sekiz veya on yıl,
yedeklemeler: belgelenmiş bir rotasyon ve silme konseptine göre.

Hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olması ya da yasal bir saklama yasağı bulunması hâlinde veriler daha uzun süre saklanabilir.

26. Veri Sağlama Yükümlülüğü

Kişisel verilerin sağlanması genel olarak ne yasal ne de sözleşmesel bir zorunluluktur.

Ancak belirli bilgiler, bir talebin işleme alınması, bir teklifin hazırlanması, bir müşteri hesabının kurulması veya bir sözleşmenin kurulması ve ifası için gereklidir. Bu bilgiler olmadan, istenen hizmeti sağlayamayabiliriz veya yalnızca kısmen sağlayabiliriz.

Zorunlu alanlar buna göre işaretlenmiştir.

27. İşlemenin Güvenliği

Kişisel verileri korumak için uygun teknik ve organizasyonel tedbirler alıyoruz. Bunlar özellikle şifreli bağlantılar, erişim ve yetkilendirme konseptleri, güvenlikle ilgili olayların kaydı, veri yedeklemeleri, güncelleme ve silme prosedürleri ile yetkisiz erişime karşı tedbirleri içerir.

İnternet üzerinden veri aktarımında tam güvenlik teknik olarak garanti edilemez.

28. Otomatik Karar Verme Yok

Bu web sitesi üzerinden, GDPR/DSGVO Madde 22 anlamında profilleme dahil olmak üzere yalnızca otomatik işlemeye dayalı hiçbir karar verilmez.

Web sitesinde sunulan yapay zeka ürünleri, ürün bilgisidir. Datenturm web sitesi üzerinden şu anda hiçbir web sitesi ziyaretçi verisi üretici yapay zeka sağlayıcısına aktarılmamaktadır.

29. İlgili Kişilerin Hakları

Yasal koşullar çerçevesinde özellikle aşağıdaki haklara sahipsiniz:

GDPR/DSGVO Madde 15 uyarınca bilgi edinme,
GDPR/DSGVO Madde 16 uyarınca düzeltme,
GDPR/DSGVO Madde 17 uyarınca silme,
GDPR/DSGVO Madde 18 uyarınca işlemenin kısıtlanması,
GDPR/DSGVO Madde 20 uyarınca veri taşınabilirliği,
GDPR/DSGVO Madde 21 uyarınca itiraz,
GDPR/DSGVO Madde 7(3) uyarınca onayın geri çekilmesi,
GDPR/DSGVO Madde 77 uyarınca bir veri koruma denetim makamına şikayet.

Haklarınızı kullanmak için lütfen şu adrese başvurun:

[email protected]

Kimliğinize dair makul şüpheler bulunması hâlinde, kimlik doğrulaması için ek bilgi talep edebiliriz.

30. İtiraz Hakkı

Kişisel verileri GDPR/DSGVO Madde 6(1)(e) veya (f) temelinde işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle dilediğiniz zaman itiraz etme hakkına sahipsiniz.

Bu durumda, menfaatlerinizi, haklarınızı ve özgürlüklerinizi aşan zorlayıcı meşru gerekçeler gösteremediğimiz ya da işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece, ilgili verileri artık işlemeyiz.

31. Şikayet Hakkı

Bir veri koruma denetim makamına şikayette bulunabilirsiniz. Kuzey Ren-Vestfalya'da yerleşik şirketler için özellikle yetkili makam:

Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Özgürlüğü Eyalet Görevlisi Kavalleriestraße 2–4 40213 Düsseldorf Almanya

Telefon: +49 211 38424-0 E-posta: [email protected] Web sitesi: https://www.ldi.nrw.de/

32. Güncellik ve Değişiklikler

Yasal gereklilikler, kullanılan hizmetler veya teknik süreçler değiştiğinde bu gizlilik politikasını güncelleriz.

Son güncelleme: 15 Temmuz 2026