Gizlilik Politikası

Hukuken bağlayıcı olan, bu Gizlilik Politikası’nın Almanca versiyonudur; bu Türkçe versiyon yalnızca daha iyi anlaşılması amacıyla sunulmaktadır.

Bu Gizlilik Politikası, https://picasi.com adresindeki web sitemiz, Picasi GmbH tarafından işletilen diğer tüm web siteleri, https://picasi.app adresindeki web tabanlı aracımız ve Picasi GmbH’nin diğer tüm uygulamaları ile dijital hizmetleri için, bunların kendilerine ait ayrı bir gizlilik politikası bulunmadığı ölçüde geçerlidir.

1. Bir bakışta veri koruma

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunar. Kişisel veriler, kimliğinizin belirlenmesini sağlayan tüm verilerdir. Veri koruma konusunda ayrıntılı bilgiyi bu metnin altında yer alan Gizlilik Politikamızda bulabilirsiniz.

Bu web sitesinde veri toplama

Bu web sitesinde veri toplamadan kim sorumludur?

Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İşletmecinin iletişim bilgilerini bu Gizlilik Politikası’ndaki “Veri sorumlusuna ilişkin bilgi” bölümünde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz bir yandan, bunları bize bildirmeniz yoluyla toplanır. Bunlar örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaret ettiğinizde otomatik olarak veya onayınız üzerine BT sistemlerimiz tarafından toplanır. Bunlar özellikle teknik verilerdir (örneğin internet tarayıcısı, işletim sistemi veya sayfanın görüntülendiği saat). Bu verilerin toplanması, bu web sitesine girdiğiniz anda otomatik olarak gerçekleşir.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız şekilde sunulmasını sağlamak amacıyla toplanır. Diğer veriler kullanıcı davranışınızın analizi için kullanılabilir. Web sitesi üzerinden sözleşme kurulabildiği veya sözleşme görüşmeleri başlatılabildiği ölçüde, iletilen veriler sözleşme teklifleri, siparişler veya diğer iş talepleri için de işlenir.

Verilerinizle ilgili hangi haklara sahipsiniz?

Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında her zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işlemeye onay verdiyseniz bu onayı gelecekte geçerli olmak üzere her zaman geri alabilirsiniz. Ayrıca belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun yanı sıra yetkili denetim makamına şikâyette bulunma hakkınız vardır.

Bu konuda ve veri korumaya ilişkin diğer sorularınız için bize her zaman başvurabilirsiniz.

Analiz araçları ve üçüncü taraf sağlayıcıların araçları

Bu web sitesini ziyaret ettiğinizde gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu, özellikle analiz programları olarak adlandırılan programlarla yapılır.

Bu analiz programlarına ilişkin ayrıntılı bilgiyi aşağıdaki Gizlilik Politikası’nda bulabilirsiniz.

2. Barındırma ve İçerik Dağıtım Ağları (CDN)

Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:

Hetzner

Sağlayıcı, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen şirketidir (bundan sonra Hetzner).

Ayrıntılar için Hetzner’in gizlilik politikasına bakabilirsiniz: https://www.hetzner.com/de/legal/privacy-policy/.

Hetzner’in kullanımı, AB Genel Veri Koruma Tüzüğü (GDPR/DSGVO) Madde 6 fıkra 1 bent f’ye dayanır. Web sitemizin mümkün olduğunca güvenilir şekilde sunulmasında meşru menfaatimiz vardır. İlgili bir onay talep edildiyse işleme, onay çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (örneğin cihaz parmak izi) Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (TDDDG) anlamında kapsadığı ölçüde, yalnızca GDPR Madde 6 fıkra 1 bent a ve TDDDG § 25 fıkra 1’e dayanır. Onay her zaman geri alınabilir.

Veri işleyen tarafından işleme

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) akdettik. Bu, veri koruma mevzuatı gereği zorunlu olan ve hizmet sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR’a uygun olarak işlemesini güvence altına alan bir sözleşmedir.

Cloudflare

“Cloudflare” hizmetini kullanıyoruz. Sağlayıcı, Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ABD’dir (bundan sonra “Cloudflare”).

Cloudflare, DNS ile birlikte dünya geneline yayılmış bir içerik dağıtım ağı sunar. Bu sırada tarayıcınız ile web sitemiz arasındaki bilgi aktarımı teknik olarak Cloudflare’in ağı üzerinden yönlendirilir. Bu, Cloudflare’in tarayıcınız ile web sitemiz arasındaki veri trafiğini analiz etmesini ve sunucularımız ile internetten gelen potansiyel olarak kötü niyetli veri trafiği arasında bir filtre görevi görmesini sağlar. Bu sırada Cloudflare, internet kullanıcılarını yeniden tanımaya yarayan çerezler veya başka teknolojiler de kullanabilir; ancak bunlar yalnızca burada açıklanan amaç için kullanılır.

Cloudflare’in kullanımı, web hizmetimizin mümkün olduğunca hatasız ve güvenli şekilde sunulmasına yönelik meşru menfaatimize dayanır (GDPR Madde 6 fıkra 1 bent f).

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanır. Cloudflare’de güvenlik ve veri korumaya ilişkin ayrıntıları ve daha fazla bilgiyi burada bulabilirsiniz: https://www.cloudflare.com/privacypolicy/.

Şirket, “EU-US Data Privacy Framework” (DPF) uyarınca sertifikalıdır. DPF, Avrupa Birliği ile ABD arasında, ABD’de gerçekleştirilen veri işlemelerinde Avrupa veri koruma standartlarına uyulmasını güvence altına alması amaçlanan bir anlaşmadır. DPF uyarınca sertifikalandırılan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan şu bağlantı üzerinden alabilirsiniz: https://www.dataprivacyframework.gov/participant/5666.

Veri işleyen tarafından işleme

3. Genel bilgiler ve zorunlu bilgiler

Veri koruma

Bu sayfaların işletmecileri kişisel verilerinizin korunmasını çok ciddiye alır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu Gizlilik Politikası’na uygun şekilde işleriz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, kimliğinizin belirlenmesini sağlayan verilerdir. Bu Gizlilik Politikası hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklar.

İnternet üzerinden veri aktarımının (örneğin e-posta ile iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz korunması mümkün değildir.

Veri sorumlusuna ilişkin bilgi

Bu web sitesindeki veri işlemeden sorumlu olan veri sorumlusu:

Picasi GmbH
Dr. Karsten Richter
Anne-Frank-Str. 26
31157 Sarstedt
Almanya

Telefon: +49 5066 8659720
E-posta: support@picasi.com

Veri sorumlusu, kişisel verilerin (örneğin adlar, e-posta adresleri vb.) işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama süresi

Bu Gizlilik Politikası içinde daha özel bir saklama süresi belirtilmediği sürece kişisel verileriniz, veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunursanız veya veri işlemeye verdiğiniz onayı geri alırsanız, kişisel verilerinizin saklanması için hukuken izin verilen başka gerekçelerimiz (örneğin vergi veya ticaret hukukundan doğan saklama süreleri) bulunmadığı sürece verileriniz silinir; son belirtilen durumda silme işlemi bu gerekçeler ortadan kalktıktan sonra yapılır.

Bu web sitesindeki veri işlemenin hukuki dayanaklarına ilişkin genel bilgiler

Veri işlemeye onay verdiyseniz kişisel verilerinizi GDPR Madde 6 fıkra 1 bent a’ya veya, GDPR Madde 9 fıkra 1 uyarınca özel nitelikli veri kategorileri işleniyorsa, GDPR Madde 9 fıkra 2 bent a’ya dayanarak işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık onay verilmesi halinde veri işleme ayrıca GDPR Madde 49 fıkra 1 bent a’ya dayanır. Çerezlerin saklanmasına veya uç cihazınızdaki bilgilere erişime (örneğin cihaz parmak izi yoluyla) onay verdiyseniz veri işleme ek olarak TDDDG § 25 fıkra 1’e dayanır. Onay her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi önlemlerin uygulanması için gerekliyse verilerinizi GDPR Madde 6 fıkra 1 bent b’ye dayanarak işleriz. Bunun yanı sıra verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekliyse bunları GDPR Madde 6 fıkra 1 bent c’ye dayanarak işleriz. Veri işleme ayrıca GDPR Madde 6 fıkra 1 bent f uyarınca meşru menfaatimize dayanarak da gerçekleşebilir. Her somut durumda geçerli hukuki dayanaklar hakkında bu Gizlilik Politikası’nın aşağıdaki bölümlerinde bilgi verilmektedir.

Kişisel verilerin alıcıları

Ticari faaliyetlerimiz kapsamında çeşitli harici kuruluşlarla birlikte çalışırız. Bu sırada kişisel verilerin bu harici kuruluşlara aktarılması da kısmen gereklidir. Kişisel verileri harici kuruluşlara yalnızca bir sözleşmenin ifası kapsamında gerekliyse, buna yasal olarak yükümlüysek (örneğin verilerin vergi makamlarına iletilmesi), aktarımda GDPR Madde 6 fıkra 1 bent f uyarınca meşru menfaatimiz varsa veya başka bir hukuki dayanak veri aktarımına izin veriyorsa aktarırız. Veri işleyenlerden yararlandığımızda müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesine dayanarak aktarırız. Ortak işleme halinde ortak işlemeye ilişkin bir sözleşme akdedilir.

Veri işlemeye verdiğiniz onayın geri alınması

Birçok veri işleme faaliyeti yalnızca açık onayınızla mümkündür. Daha önce verdiğiniz bir onayı her zaman geri alabilirsiniz. Geri almaya kadar gerçekleştirilen veri işlemenin hukuka uygunluğu geri almadan etkilenmez.

Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya itiraz hakkı (GDPR Madde 21)

VERİ İŞLEME GDPR MADDE 6 FIKRA 1 BENT E VEYA F’YE DAYANIYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, BU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. BİR İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAĞI BU GİZLİLİK POLİTİKASI’NDA BULABİLİRSİNİZ. İTİRAZ ETMENİZ HALİNDE, İŞLEME İÇİN SİZİN MENFAATLERİNİZİ, HAKLARINIZI VE ÖZGÜRLÜKLERİNİZİ AĞIR BASAN, KORUNMAYA DEĞER ZORUNLU GEREKÇELER OLDUĞUNU KANITLAYAMADIĞIMIZ VEYA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI YA DA SAVUNULMASI AMACINA HİZMET ETMEDİĞİ SÜRECE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYİZ (GDPR MADDE 21 FIKRA 1 UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SİZİNLE İLGİLİ KİŞİSEL VERİLERİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, BU TÜR DOĞRUDAN PAZARLAMAYLA BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE KİŞİSEL VERİLERİNİZ BUNDAN SONRA ARTIK DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAZ (GDPR MADDE 21 FIKRA 2 UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyet hakkı

GDPR’ın ihlal edilmesi halinde ilgili kişiler, özellikle mutat meskenlerinin, işyerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmez.

Veri taşınabilirliği hakkı

Onayınıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin size veya bir üçüncü kişiye yaygın kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz halinde bu, yalnızca teknik olarak mümkün olduğu ölçüde yapılır.

Bilgi alma, düzeltme ve silme

Geçerli yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işlemenin amacı hakkında her zaman ücretsiz bilgi alma hakkına ve gerektiğinde bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilere ilişkin diğer sorularınız için bize her zaman başvurabilirsiniz.

İşlemenin kısıtlanmasını talep etme hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için bize her zaman başvurabilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda geçerlidir:

Bizde saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyaç duyarız. Kontrol süresince kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleştiyse/gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
Kişisel verilerinize artık ihtiyacımız yoksa ancak siz bunlara hukuki taleplerin kullanılması, savunulması veya ileri sürülmesi için ihtiyaç duyuyorsanız, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 21 fıkra 1 uyarınca itiraz ettiyseniz, sizin menfaatleriniz ile bizim menfaatlerimiz arasında bir tartma yapılması gerekir. Kimin menfaatlerinin ağır bastığı henüz belli olmadığı sürece kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız bu veriler, saklanmaları dışında, yalnızca onayınızla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için veya başka bir gerçek ya da tüzel kişinin haklarının korunması için veya Avrupa Birliği’nin ya da bir üye devletin önemli bir kamu yararı gerekçesiyle işlenebilir.

SSL veya TLS şifrelemesi

Bu site, güvenlik nedenleriyle ve örneğin site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak için SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://” yerine “https://” ile başlamasından ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi etkinleştirildiğinde bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

Bu web sitesinde şifreli ödeme işlemleri

Ücretli bir sözleşmenin kurulmasından sonra ödeme bilgilerinizi (örneğin otomatik ödeme talimatında hesap numarası) bize iletme yükümlülüğü doğarsa bu veriler ödemenin gerçekleştirilmesi için gereklidir.

Yaygın ödeme araçlarıyla (Visa/MasterCard, otomatik ödeme talimatı) yapılan ödeme işlemleri yalnızca şifreli bir SSL veya TLS bağlantısı üzerinden gerçekleştirilir. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://” yerine “https://” ile başlamasından ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

Şifreli iletişimde bize ilettiğiniz ödeme bilgileriniz üçüncü kişiler tarafından okunamaz.

Reklam e-postalarına itiraz

Künye yükümlülüğü kapsamında yayımlanan iletişim bilgilerinin, açıkça talep edilmemiş reklam ve bilgilendirme materyalleri gönderilmesi için kullanılmasına işbu beyanla itiraz edilmektedir. Sayfaların işletmecileri, örneğin spam e-postalar yoluyla istenmeyen reklam bilgileri gönderilmesi halinde hukuki yollara başvurma hakkını açıkça saklı tutar.

4. Bu web sitesinde veri toplama

Çerezler

İnternet sayfalarımız “çerez” (cookie) adı verilen dosyalar kullanır. Çerezler küçük veri paketleridir ve uç cihazınıza zarar vermez. Bir oturum süresince geçici olarak (oturum çerezleri) veya kalıcı olarak (kalıcı çerezler) uç cihazınızda saklanırlar. Oturum çerezleri ziyaretiniz sona erdikten sonra otomatik olarak silinir. Kalıcı çerezler, siz bunları silene veya web tarayıcınız tarafından otomatik olarak silinene kadar uç cihazınızda saklı kalır.

Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri) gelebilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerin belirli hizmetlerinin web sayfalarına entegre edilmesini sağlar (örneğin ödeme hizmetlerinin yürütülmesine yönelik çerezler).

Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örneğin alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışının değerlendirilmesi veya reklam amaçları için kullanılabilir.

Elektronik iletişim sürecinin yürütülmesi, sizin istediğiniz belirli işlevlerin sunulması (örneğin alışveriş sepeti işlevi için) veya web sitesinin optimize edilmesi (örneğin web kitlesini ölçmeye yönelik çerezler) için gerekli olan çerezler (zorunlu çerezler), başka bir hukuki dayanak belirtilmediği sürece GDPR Madde 6 fıkra 1 bent f’ye dayanarak saklanır. Web sitesi işletmecisinin, hizmetlerini teknik olarak hatasız ve optimize edilmiş şekilde sunmak için zorunlu çerezlerin saklanmasında meşru menfaati vardır. Çerezlerin ve benzer yeniden tanıma teknolojilerinin saklanması için onay talep edildiyse işleme yalnızca bu onaya dayanır (GDPR Madde 6 fıkra 1 bent a ve TDDDG § 25 fıkra 1); onay her zaman geri alınabilir.

Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirileceğiniz ve çerezlere yalnızca tek tek izin vereceğiniz, çerezlerin kabulünü belirli durumlar için veya genel olarak engelleyeceğiniz ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini etkinleştireceğiniz şekilde ayarlayabilirsiniz. Çerezler devre dışı bırakıldığında bu web sitesinin işlevselliği kısıtlanabilir.

Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu Gizlilik Politikası’nda bulabilirsiniz.

Sunucu günlük dosyaları

Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri sunucu günlük dosyaları (server log files) adı verilen dosyalarda otomatik olarak toplar ve saklar. Bunlar şunlardır:

Tarayıcı türü ve tarayıcı sürümü
kullanılan işletim sistemi
Yönlendiren URL (referrer URL)
erişen bilgisayarın ana bilgisayar adı (hostname)
sunucu isteğinin saati
IP adresi

Bu veriler başka veri kaynaklarıyla birleştirilmez.

Bu verilerin toplanması GDPR Madde 6 fıkra 1 bent f’ye dayanır. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız sunulmasında ve optimize edilmesinde meşru menfaati vardır; bunun için sunucu günlük dosyalarının toplanması gerekir.

Müşteri taleplerinin yanıtlanmasında yapay zekâ (YZ) kullanımı

Müşteri taleplerinin işlenmesi ve yanıtlanması için YZ destekli yazılım kullanıyoruz. Bu sırada kullandığımız YZ, otonom veya kısmen otonom olarak uygun bir yanıt ya da yanıt önerisi oluşturmak için mesajınızın içeriğini analiz eder. Bu bağlamda YZ’miz, adlar, e-posta adresleri, iletişim içerikleri veya teknik bilgiler (örneğin IP adresleri, cihaz bilgileri) dahil olmak üzere mesajınızın tüm içeriğini işler.

Kullanılan YZ yazılımının kullanımı GDPR Madde 6 fıkra 1 bent f’ye dayanır. Modern teknik çözümler kullanarak müşteri iletişimimizi mümkün olduğunca verimli yürütmekte meşru menfaatimiz vardır.

Aşağıdaki YZ uygulamalarını kullanıyoruz:

Crisp.Chat

Müşteri iletişimimiz için Crisp.Chat kullanıyoruz. Sağlayıcı, Crisp IM SAS, support@crisp.chat, 2 Boulevard de Launay, 44100 Nantes, France’tır. Dolayısıyla bizimle iletişime geçtiğinizde talepleriniz, meta veriler dahil olmak üzere, uygun bir yanıt oluşturmak amacıyla bu sağlayıcının sunucularına aktarılabilir ve orada işlenebilir.

Veri işleyen tarafından işleme

E-posta, telefon veya faks yoluyla talep

Bize e-posta, telefon veya faks yoluyla ulaştığınızda talebiniz, bundan anlaşılan tüm kişisel veriler (ad, talep) dahil olmak üzere, talebinizin işlenmesi amacıyla tarafımızca saklanır ve işlenir. Bu verileri onayınız olmadan başkalarıyla paylaşmayız.

Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifasıyla bağlantılıysa veya sözleşme öncesi önlemlerin uygulanması için gerekliyse GDPR Madde 6 fıkra 1 bent b’ye dayanır. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkili şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6 fıkra 1 bent f) veya talep edildiyse onayınıza (GDPR Madde 6 fıkra 1 bent a) dayanır; onay her zaman geri alınabilir.

İletişim talepleri yoluyla bize gönderdiğiniz veriler, siz bizden silmemizi isteyene, saklamaya ilişkin onayınızı geri alana veya veri saklama amacı ortadan kalkana kadar (örneğin talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler, özellikle yasal saklama süreleri, saklıdır.

Bu web sitesine kayıt

Sitedeki ek işlevleri kullanmak için bu web sitesine kayıt olabilirsiniz. Bunun için girdiğiniz verileri yalnızca kayıt olduğunuz ilgili hizmetin kullanımı amacıyla kullanırız. Kayıt sırasında istenen zorunlu bilgiler eksiksiz olarak girilmelidir. Aksi halde kaydı reddederiz.

Örneğin hizmet kapsamındaki önemli değişiklikler veya teknik olarak gerekli değişiklikler konusunda sizi bilgilendirmek için kayıt sırasında belirttiğiniz e-posta adresini kullanırız.

Kayıt sırasında girilen verilerin işlenmesi, kayıtla kurulan kullanım ilişkisinin yürütülmesi ve gerektiğinde başka sözleşmelerin başlatılması amacıyla yapılır (GDPR Madde 6 fıkra 1 bent b).

Kayıt sırasında toplanan veriler, bu web sitesinde kayıtlı olduğunuz sürece tarafımızca saklanır ve ardından silinir. Yasal saklama süreleri saklıdır.

5. Sosyal medya

Bazı sayfalara LinkedIn ağından gönderiler yerleştiriyoruz. Sağlayıcı, LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda’dır (bundan sonra “LinkedIn”).

Sayfa yüklendiğinde başlangıçta LinkedIn ile bağlantı kurulmaz: Yalnızca tarafımızca oluşturulan; gönderen, tarih ve içeriğe ilişkin kısa bir not içeren bir önizleme ile orijinal gönderiye bir bağlantı gösterilir. Gönderiyi yükleme düğmesine etkin olarak tıkladığınızda gönderi, yerleştirilmiş bir çerçeve (iframe) üzerinden doğrudan LinkedIn sunucularından yüklenir. Bu andan itibaren LinkedIn ile bağlantı kurulur, LinkedIn IP adresinizi ve yüklenen gönderiyi öğrenir ve LinkedIn uç cihazınıza çerez yerleştirebilir. Bu tıklama olmadan sayfa LinkedIn ile bağlantı kurmaz.

Yerleştirme ancak sizin etkin eyleminizle gerçekleştiğinden işleme, GDPR Madde 6 fıkra 1 bent a ve TDDDG § 25 fıkra 1 uyarınca onayınıza dayanır. Onay her zaman geri alınabilir; her seferinde yalnızca yüklenen gönderi için geçerlidir.

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanır. Ayrıntıları burada bulabilirsiniz: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

Bu konuda daha fazla bilgiyi LinkedIn’in gizlilik politikasında bulabilirsiniz: https://www.linkedin.com/legal/privacy-policy.

6. Analiz araçları ve reklam

Microsoft Clarity

https://picasi.app adresindeki uygulamamızda Microsoft Clarity kullanıyoruz. Sağlayıcı, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda, https://learn.microsoft.com/en-us/clarity/faq’dır (bundan sonra “Microsoft Clarity”).

Microsoft Clarity, uygulamamız içindeki kullanıcı davranışını analiz etmeye yarayan bir araçtır. Bu sırada Microsoft Clarity özellikle fare hareketlerini kaydeder ve kullanıcıların uygulamanın hangi alanlarını özellikle sık ziyaret ettiğine dair grafiksel bir gösterim (ısı haritaları) oluşturur. Microsoft Clarity ayrıca oturumları kaydedebilir; böylece kullanımı video biçiminde izleyebiliriz. Ayrıca uygulamamız içindeki genel kullanıcı davranışı hakkında bilgi ediniriz.

Microsoft Clarity, kullanıcı davranışını analiz etmek amacıyla kullanıcının yeniden tanınmasını sağlayan teknolojiler (örneğin çerezler veya cihaz parmak izi kullanımı) kullanır. Kişisel verileriniz Microsoft’un ABD’deki sunucularında (Microsoft Azure Cloud Service) saklanır.

Onay (Consent) alındıysa yukarıda belirtilen hizmetin kullanımı yalnızca GDPR Madde 6 fıkra 1 bent a ve TDDDG § 25’e dayanır. Onay her zaman geri alınabilir. Onay alınmadıysa bu hizmetin kullanımı GDPR Madde 6 fıkra 1 bent f’ye dayanır; etkili bir kullanıcı analizinde meşru menfaatimiz vardır.

Microsoft Clarity’nin veri korumasına ilişkin diğer ayrıntıları burada bulabilirsiniz: https://docs.microsoft.com/en-us/clarity/faq.

Veri işleyen tarafından işleme

Plausible Analytics

Web sitemizde Plausible Analytics kullanıyoruz. Sağlayıcı, Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonya’dır.

Plausible Analytics ile web sitesi ziyaretçilerimizin davranışını analiz edebiliriz. Bu amaçla özellikle şu veriler toplanır: sayfa URL’si, HTTP isteği, HTTP yönlendiricisi (referrer), tarayıcı, işletim sistemi, cihaz türü ve IP adresi. HTTP isteği ve IP adresi 24 saat boyunca bir hash içinde saklanır; bu süre içinde bir kullanıcı web sitesine yeniden geldiğinde yeniden tanınabilir. Kişinin kimliğinin belirlenmesi mümkün değildir.

Onay (Consent) alındıysa yukarıda belirtilen hizmetin kullanımı yalnızca GDPR Madde 6 fıkra 1 bent a ve TDDDG § 25’e dayanır. Onay her zaman geri alınabilir. Onay alınmadıysa bu hizmetin kullanımı GDPR Madde 6 fıkra 1 bent f’ye dayanır; web sitesi ziyaretçilerimizin kullanıcı davranışının mümkün olduğunca anlamlı şekilde analiz edilmesinde meşru menfaatimiz vardır.

Veri işleyen tarafından işleme

7. E-ticaret ve ödeme hizmeti sağlayıcıları

Müşteri ve sözleşme verilerinin işlenmesi

Kişisel müşteri ve sözleşme verilerini, sözleşme ilişkilerimizin kurulması, içeriğinin belirlenmesi ve değiştirilmesi için toplar, işler ve kullanırız. Bu web sitesinin kullanımına ilişkin kişisel verileri (kullanım verileri) yalnızca kullanıcının hizmetten yararlanmasını sağlamak veya bunu faturalandırmak için gerekli olduğu ölçüde toplar, işler ve kullanırız. Bunun hukuki dayanağı GDPR Madde 6 fıkra 1 bent b’dir.

Toplanan müşteri verileri, siparişin tamamlanmasından veya iş ilişkisinin sona ermesinden ve varsa yasal saklama sürelerinin dolmasından sonra silinir. Yasal saklama süreleri saklıdır.

Hizmetler ve dijital içerikler için sözleşme kurulmasında veri aktarımı

Kişisel verileri üçüncü kişilere yalnızca sözleşmenin yürütülmesi kapsamında gerekliyse, örneğin ödemenin gerçekleştirilmesiyle görevlendirilen kredi kuruluşuna aktarırız.

Verilerin bunun ötesinde aktarımı yapılmaz veya yalnızca aktarıma açıkça onay vermeniz halinde yapılır. Verileriniz açık onayınız olmadan, örneğin reklam amacıyla, üçüncü kişilere aktarılmaz.

Veri işlemenin dayanağı, bir sözleşmenin veya sözleşme öncesi önlemlerin ifası için verilerin işlenmesine izin veren GDPR Madde 6 fıkra 1 bent b’dir.

Ödeme hizmetleri

Web sitemize üçüncü taraf şirketlerin ödeme hizmetlerini entegre ediyoruz. Bizden bir satın alma yaptığınızda ödeme bilgileriniz (örneğin ad, ödeme tutarı, banka hesap bilgileri, kredi kartı numarası) ödeme hizmeti sağlayıcısı tarafından ödemenin gerçekleştirilmesi amacıyla işlenir. Bu işlemler için ilgili sağlayıcıların kendi sözleşme ve veri koruma hükümleri geçerlidir. Ödeme hizmeti sağlayıcılarının kullanımı GDPR Madde 6 fıkra 1 bent b’ye (sözleşmenin yürütülmesi) ve mümkün olduğunca aksamadan işleyen, rahat ve güvenli bir ödeme süreci menfaatine (GDPR Madde 6 fıkra 1 bent f) dayanır. Belirli işlemler için onayınız talep edildiği ölçüde veri işlemenin hukuki dayanağı GDPR Madde 6 fıkra 1 bent a’dır; onaylar gelecekte geçerli olmak üzere her zaman geri alınabilir.

Bu web sitesi kapsamında aşağıdaki ödeme hizmetlerini / ödeme hizmeti sağlayıcılarını kullanıyoruz:

Stripe

AB içindeki müşteriler için sağlayıcı, Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda’dır (bundan sonra “Stripe”).

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanır. Ayrıntıları burada bulabilirsiniz: https://stripe.com/de/privacy ve https://stripe.com/de/guides/general-data-protection-regulation.

Bu konudaki ayrıntıları Stripe’ın gizlilik politikasında şu bağlantı üzerinden okuyabilirsiniz: https://stripe.com/de/privacy.

8. Sesli ve görüntülü konferanslar

Veri işleme

Müşterilerimizle iletişim için diğer araçların yanı sıra çevrimiçi konferans araçları kullanıyoruz. Kullandığımız araçlar tek tek aşağıda listelenmiştir. Bizimle internet üzerinden görüntülü veya sesli konferans yoluyla iletişim kurduğunuzda kişisel verileriniz tarafımızca ve ilgili konferans aracının sağlayıcısı tarafından toplanır ve işlenir.

Konferans araçları bu sırada araçları kullanmak için sağladığınız/kullandığınız tüm verileri (e-posta adresi ve/veya telefon numaranız) toplar. Ayrıca konferans araçları konferansın süresini, konferansa katılımın başlangıcını ve bitişini (saat), katılımcı sayısını ve iletişim süreciyle bağlantılı diğer “bağlam bilgilerini” (meta veriler) işler.

Bunun yanı sıra aracın sağlayıcısı, çevrimiçi iletişimin yürütülmesi için gerekli tüm teknik verileri işler. Bu özellikle IP adreslerini, MAC adreslerini, cihaz kimliklerini, cihaz türünü, işletim sistemi türünü ve sürümünü, istemci sürümünü, kamera türünü, mikrofonu veya hoparlörü ve bağlantı türünü kapsar.

Araç içinde içerik paylaşılır, yüklenir veya başka şekilde sunulursa bu içerikler de araç sağlayıcılarının sunucularında saklanır. Bu tür içerikler özellikle bulut kayıtlarını, sohbet/anlık mesajları, sesli mesajları, yüklenen fotoğrafları ve videoları, dosyaları, beyaz tahtaları ve hizmetin kullanımı sırasında paylaşılan diğer bilgileri kapsar.

Kullanılan araçların veri işleme süreçleri üzerinde tam olarak etkimizin bulunmadığını lütfen dikkate alın. İmkânlarımız büyük ölçüde ilgili sağlayıcının şirket politikasına bağlıdır. Konferans araçlarının veri işlemesine ilişkin diğer bilgileri, bu metnin altında listelediğimiz, kullanılan araçların gizlilik politikalarında bulabilirsiniz.

Amaç ve hukuki dayanaklar

Konferans araçları, potansiyel veya mevcut sözleşme ortaklarıyla iletişim kurmak veya müşterilerimize belirli hizmetler sunmak için kullanılır (GDPR Madde 6 fıkra 1 bent b). Ayrıca araçların kullanımı, bizimle veya şirketimizle iletişimin genel olarak kolaylaştırılmasına ve hızlandırılmasına hizmet eder (GDPR Madde 6 fıkra 1 bent f anlamında meşru menfaat). Onay talep edildiği ölçüde ilgili araçlar bu onaya dayanarak kullanılır; onay gelecekte geçerli olmak üzere her zaman geri alınabilir.

Saklama süresi

Görüntülü konferans ve konferans araçları üzerinden doğrudan tarafımızca toplanan veriler, siz bizden silmemizi istediğinizde, saklamaya ilişkin onayınızı geri aldığınızda veya veri saklama amacı ortadan kalktığında sistemlerimizden silinir. Saklanan çerezler, siz bunları silene kadar uç cihazınızda kalır. Zorunlu yasal saklama süreleri saklıdır.

Konferans araçlarının işletmecileri tarafından kendi amaçları için saklanan verilerinizin saklama süresi üzerinde etkimiz yoktur. Bu konudaki ayrıntılar için lütfen doğrudan konferans araçlarının işletmecilerinden bilgi alın.

Kullanılan konferans araçları

Aşağıdaki konferans araçlarını kullanıyoruz:

Microsoft Teams

Microsoft Teams kullanıyoruz. Sağlayıcı, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda’dır. Veri işlemeye ilişkin ayrıntılar için Microsoft Teams’in gizlilik politikasına bakabilirsiniz: https://privacy.microsoft.com/de-de/privacystatement.

Veri işleyen tarafından işleme

Google Meet

Google Meet kullanıyoruz. Sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Veri işlemeye ilişkin ayrıntılar için Google’ın gizlilik politikasına bakabilirsiniz: https://policies.google.com/privacy?hl=de.

Veri işleyen tarafından işleme

9. Üçüncü taraf API’leri

YouTube Data API

Uygulamalarımızda YouTube’dan bilgi almak için YouTube Data API’yi kullanıyoruz.

LinkedIn API

Uygulamalarımızda LinkedIn’den bilgi almak için LinkedIn API’yi kullanıyoruz.

Son güncelleme: Eylül 2026