Gizlilik Politikası
1. Veri Korumasına Genel Bakış
Genel Bilgiler
Aşağıdaki bilgiler, web sitemizi ziyaret ettiğinizde kişisel verilerinize ne olduğu konusunda basit bir genel bakış sunmaktadır. Kişisel veriler, kimliğinizin doğrudan veya dolaylı olarak belirlenmesini sağlayan tüm verilerdir. Veri korumasına ilişkin ayrıntılı bilgileri, bu metnin altında yer alan gizlilik politikamızda bulabilirsiniz.
Web Sitemizde Veri Toplanması
Bu web sitesinde veri toplanmasından kim sorumludur? Bu web sitesindeki veri işleme faaliyetleri web sitesi işletmecisi tarafından gerçekleştirilmektedir. İşletmecinin iletişim bilgilerini bu web sitesinin yasal bilgiler bölümünde bulabilirsiniz.
Verilerinizi nasıl topluyoruz? Verilerinizin bir kısmı, bunları bize iletmeniz yoluyla toplanır. Örneğin, bir iletişim formuna girdiğiniz veriler bu kapsama girebilir. Diğer veriler ise web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak toplanır. Bunlar özellikle teknik verilerdir (örneğin internet tarayıcısı, işletim sistemi veya sayfaya erişim zamanı). Bu veriler, web sitemize girdiğiniz anda otomatik olarak toplanır.
Verilerinizi ne amaçla kullanıyoruz? Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak amacıyla toplanmaktadır.
Verilerinizle ilgili hangi haklara sahipsiniz? Saklanan kişisel verilerinizin kaynağı, alıcıları ve işlenme amacı hakkında istediğiniz zaman ve ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini, erişiminin engellenmesini veya silinmesini talep etme hakkınız bulunmaktadır. Bu konuda ve veri korumasıyla ilgili diğer sorularınız için yasal bilgiler bölümünde belirtilen adresten istediğiniz zaman bizimle iletişime geçebilirsiniz. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız da bulunmaktadır.
Bunun yanı sıra, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıntılı bilgi için bu gizlilik politikasındaki "İşlemenin Kısıtlanmasını Talep Etme Hakkı" bölümüne bakabilirsiniz.
2. Genel Bilgiler ve Zorunlu Bilgilendirmeler
Veri Koruması
Bu sayfaların işletmecileri, kişisel verilerinizin korunmasına büyük önem vermektedir. Kişisel verilerinizi gizli şekilde ve yürürlükteki veri koruma mevzuatı ile bu gizlilik politikasına uygun olarak işleriz.
Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanmaktadır. Kişisel veriler, kimliğinizin doğrudan veya dolaylı olarak belirlenmesini sağlayan verilerdir. Bu gizlilik politikası, hangi verileri topladığımızı ve bunları hangi amaçlarla kullandığımızı açıklamaktadır. Ayrıca bunun nasıl ve hangi amaçla gerçekleştiğini de açıklamaktadır.
İnternet üzerinden gerçekleştirilen veri aktarımının (örneğin e-posta yoluyla iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişimine karşı tamamen korunması mümkün değildir.
Veri Sorumlusuna İlişkin Bilgiler
Bu web sitesindeki veri işleme faaliyetlerinden sorumlu kuruluş:
MyGatekeeper gemeinnützige UG (haftungsbeschränkt)
Rambgerstr. 4
30161 Hannover
E-posta: info@mygatekeeper.de
Telefon: 0511 809 000 11
Veri sorumlusu, kişisel verilerin (örneğin adlar, e-posta adresleri vb.) işlenme amaçları ve yöntemleri hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Veri İşleme İçin Verdiğiniz Onayın Geri Çekilmesi
Birçok veri işleme işlemi yalnızca açık onayınızla gerçekleştirilebilir. Daha önce vermiş olduğunuz onayı istediğiniz zaman geri çekebilirsiniz. Bunun için tarafımıza e-posta yoluyla herhangi bir şekle tabi olmayan bir bildirim göndermeniz yeterlidir. Onayın geri çekilmesine kadar gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğu bu durumdan etkilenmez.
Özel Durumlarda Veri Toplanmasına ve Doğrudan Pazarlamaya İtiraz Hakkı (GDPR Madde 21)
Veri işleme faaliyetinin GDPR Madde 6(1)(e) veya (f) temelinde gerçekleştirilmesi durumunda, özel durumunuzdan kaynaklanan gerekçelerle kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu hak, söz konusu hükümlere dayalı profilleme faaliyetleri için de geçerlidir. İlgili veri işleme faaliyetinin dayandığı hukuki dayanağı bu gizlilik politikasında bulabilirsiniz. İtiraz etmeniz durumunda, haklarınız, özgürlükleriniz ve menfaatlerinizden daha ağır basan zorlayıcı ve korunmaya değer gerekçeler ortaya koyamadığımız veya işleme faaliyetinin hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla gerekli olmadığı sürece ilgili kişisel verilerinizi artık işlemeyeceğiz (GDPR Madde 21(1) uyarınca itiraz).
Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama amacıyla sizinle ilgili kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu durum, doğrudan pazarlama ile bağlantılı olduğu ölçüde profilleme faaliyetleri için de geçerlidir. İtiraz etmeniz durumunda kişisel verileriniz artık doğrudan pazarlama amacıyla kullanılmayacaktır (GDPR Madde 21(2) uyarınca itiraz).
Yetkili Denetim Makamına Şikâyette Bulunma Hakkı
GDPR hükümlerinin ihlal edilmesi durumunda ilgili kişiler, özellikle olağan ikametlerinin bulunduğu, çalıştıkları veya iddia edilen ihlalin gerçekleştiği AB Üye Devleti'ndeki bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyette bulunma hakkı, diğer idari veya yargısal başvuru yollarına halel getirmez.
Veri Taşınabilirliği Hakkı
Onayınıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta size veya üçüncü bir tarafa teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz halinde, bu işlem yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilecektir.
SSL veya TLS Şifrelemesi
Bu site, güvenlik nedeniyle ve örneğin siparişler veya web sitesi işletmecisi olarak bize gönderdiğiniz talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğunun "http://" adresinden "https://" adresine geçmesinden ve tarayıcınızın adres çubuğunda bulunan kilit simgesinden anlayabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.
Bilgi Edinme, Erişimin Engellenmesi, Silme ve Düzeltme
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işleme amacı hakkında istediğiniz zaman ve ücretsiz olarak bilgi alma ve gerektiğinde bu verilerin düzeltilmesini, erişiminin engellenmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilerle ilgili diğer sorularınız için yasal bilgiler bölümünde belirtilen adresten istediğiniz zaman bizimle iletişime geçebilirsiniz.
İşlemenin Kısıtlanmasını Talep Etme Hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu amaçla yasal bilgiler bölümünde belirtilen adresten istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda geçerlidir:
- Tarafımızca saklanan kişisel verilerinizin doğruluğuna itiraz etmeniz durumunda, bu durumu doğrulamak için genellikle belirli bir süreye ihtiyaç duyarız. İnceleme süresince kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleştirildiyse veya gerçekleştiriliyorsa, verilerin silinmesi yerine veri işleme faaliyetinin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız kalmamış olsa da bu verilere hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla ihtiyaç duyuyorsanız, verilerin silinmesi yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR Madde 21(1) uyarınca itirazda bulunduysanız, sizin menfaatleriniz ile bizim menfaatlerimiz arasında bir değerlendirme yapılması gerekir. Hangi tarafın menfaatlerinin ağır bastığı henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları dışında – yalnızca onayınızla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacıyla, başka bir gerçek veya tüzel kişinin haklarının korunması amacıyla veya Avrupa Birliği'nin ya da bir Üye Devletin önemli kamu yararı gerekçeleriyle işlenebilir.
Reklam Amaçlı E-postalara İtiraz
Yasal bilgiler kapsamında yayımlanan iletişim bilgilerinin açıkça talep edilmemiş reklam ve bilgilendirme materyallerinin gönderilmesi amacıyla kullanılmasına işbu belgeyle itiraz edilmektedir. Web sitesi işletmecileri, örneğin spam e-postalar aracılığıyla talep edilmemiş reklam bilgilerinin gönderilmesi durumunda yasal işlem başlatma hakkını açıkça saklı tutmaktadır.
3. Web Sitemizde Veri Toplanması
Uygulamamız kullanılırken JWT (JSON Web Token) olarak adlandırılan bir belirteç oluşturulur. Bu, cihazınızda saklanan küçük bir metin dosyasıdır.
Kullanılan JWT'ler yalnızca belirli teknik işlevlerin sağlanmasına ve örneğin web sitemizin korumalı alanına giriş yapılabilmesi için API yollarının etkinleştirilmesine hizmet eder. Bunun hukuki dayanağı GDPR Madde 6(1)(f) ve TTDSG Madde 25(2) No. 2'dir. Meşru menfaatimiz, web sitemizin işlevselliğini ve teknik olarak kullanılabilir olmasını sağlamaktır.
JWT belirteçleri, web sitemizin teknik olarak çalıştırılması için gerekli olduğu sürece cihazınızda saklanır. Kısa ömürlü belirteçler yaklaşık her 5 dakikada bir güncellenirken, uzun ömürlü belirteçler 30 gün boyunca geçerli kalır ve yeni kısa ömürlü belirteçlerin oluşturulması için kullanılır. Belirteçler, oturum kapatılana veya bilinçli olarak silinene kadar tarayıcının "Local Storage" alanında kalır.
Sunucu Günlük Dosyaları
Sayfaların sağlayıcısı, tarayıcınızın otomatik olarak bize ilettiği bilgileri "sunucu günlük dosyaları" olarak adlandırılan dosyalarda otomatik olarak toplar ve saklar. Bunlar şunlardır:
- Tarayıcı türü ve tarayıcı sürümü
- Kullanılan işletim sistemi
- Yönlendiren URL
- Erişim sağlayan bilgisayarın ana bilgisayar adı
- Sunucu isteğinin zamanı
- IP adresi
Bu veriler diğer veri kaynaklarıyla birleştirilmez.
Bu verilerin toplanması GDPR Madde 6(1)(f) temelinde gerçekleştirilmektedir. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız görüntülenmesi ve optimize edilmesi konusunda meşru bir menfaati bulunmaktadır. Bu amaçla sunucu günlük dosyalarının toplanması gereklidir.
İletişim Formu
Bize iletişim formu aracılığıyla bir talep gönderdiğinizde, talep formunda verdiğiniz bilgiler ve burada belirttiğiniz iletişim bilgileri, talebinizin işlenmesi ve olası takip sorularının yanıtlanması amacıyla tarafımızca saklanır. Bu verileri onayınız olmadan üçüncü kişilerle paylaşmayız.
İletişim formuna girilen verilerin işlenmesi yalnızca onayınıza dayanılarak gerçekleştirilir (GDPR Madde 6(1)(a)). Bu onayı istediğiniz zaman geri çekebilirsiniz. Bunun için tarafımıza e-posta yoluyla herhangi bir şekle tabi olmayan bir bildirim göndermeniz yeterlidir. Onayın geri çekilmesine kadar gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğu bu durumdan etkilenmez.
İletişim formuna girdiğiniz veriler, siz bunların silinmesini talep edene, verilerin saklanmasına ilişkin onayınızı geri çekene veya verilerin saklanma amacı ortadan kalkana kadar (örneğin talebinizin işlenmesi tamamlandıktan sonra) tarafımızda kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – bundan etkilenmez.
IP Adresinin Saklanması
Yorum işlevimiz, yorum yazan kullanıcıların IP adreslerini saklamaktadır. Web sitemizdeki yorumları yayımlanmadan önce kontrol etmediğimiz için, hakaret veya propaganda gibi hukuki ihlallerin meydana gelmesi durumunda yorumu yazan kişiye karşı işlem yapabilmek amacıyla bu verilere ihtiyaç duymaktayız.
Eklentiler ve Araçlar
Gelişmiş Gizlilik Modunda YouTube
Web sitemiz YouTube web sitesinin eklentilerini kullanmaktadır. Sayfaların işletmecisi YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ABD'dir.
YouTube'u gelişmiş gizlilik modunda kullanıyoruz. YouTube'a göre bu mod, ziyaretçiler videoyu izlemeden önce YouTube'un bu web sitesinin ziyaretçileri hakkında herhangi bir bilgi saklamamasını sağlar. Bununla birlikte, gelişmiş gizlilik modu verilerin YouTube iş ortaklarına aktarılmasını zorunlu olarak engellemez. Örneğin YouTube, bir video izleyip izlemediğinizden bağımsız olarak Google DoubleClick ağıyla bağlantı kurar.
Web sitemizde bir YouTube videosunu başlattığınız anda YouTube sunucularıyla bağlantı kurulur. Bu sırada YouTube sunucusuna sayfalarımızdan hangilerini ziyaret ettiğiniz bildirilir. YouTube hesabınızda oturum açmışsanız, YouTube'un gezinme davranışınızı doğrudan kişisel profilinizle ilişkilendirmesine olanak tanımış olursunuz. YouTube hesabınızdan çıkış yaparak bunu önleyebilirsiniz.
Ayrıca bir video başlatıldıktan sonra YouTube cihazınızda çeşitli çerezler saklayabilir. Bu çerezlerin yardımıyla YouTube, web sitemizin ziyaretçileri hakkında bilgi edinebilir. Bu bilgiler, diğer hususların yanı sıra video istatistiklerinin oluşturulması, kullanıcı deneyiminin iyileştirilmesi ve dolandırıcılık girişimlerinin önlenmesi amacıyla kullanılmaktadır. Çerezler siz onları silene kadar cihazınızda kalır.
Bir YouTube videosu başlatıldıktan sonra üzerinde hiçbir kontrolümüz bulunmayan ek veri işleme faaliyetleri gerçekleştirilebilir.
YouTube'un kullanımı, GDPR Madde 6(1)(a) uyarınca verdiğiniz onaya dayanmaktadır.
YouTube'daki veri koruması hakkında daha fazla bilgiyi YouTube'un gizlilik politikasında bulabilirsiniz: https://www.youtube.com/t/privacy_at_youtube.
Vimeo
Web sitemiz Vimeo video portalının eklentilerini kullanmaktadır. Sağlayıcı Vimeo Inc., 555 West 18th Street, New York, New York 10011, ABD'dir.
Vimeo eklentisi içeren sayfalarımızdan birini ziyaret ettiğinizde Vimeo sunucularıyla bağlantı kurulur. Bu sırada Vimeo sunucusuna sayfalarımızdan hangilerini ziyaret ettiğiniz bildirilir. Vimeo ayrıca IP adresinizi de elde eder. Bu durum, Vimeo'da oturum açmamış olmanız veya bir Vimeo hesabınızın bulunmaması halinde de geçerlidir. Vimeo tarafından toplanan bilgiler ABD'deki Vimeo sunucusuna aktarılır.
Vimeo hesabınızda oturum açmışsanız, Vimeo'un gezinme davranışınızı doğrudan kişisel profilinizle ilişkilendirmesine olanak tanımış olursunuz. Vimeo hesabınızdan çıkış yaparak bunu önleyebilirsiniz.
Vimeo'nun kullanımı, GDPR Madde 6(1)(a) uyarınca verdiğiniz onaya dayanmaktadır.
Kullanıcı verilerinin nasıl işlendiği hakkında daha fazla bilgiyi Vimeo'nun gizlilik politikasında bulabilirsiniz: https://vimeo.com/privacy.