Gizlilik Politikası

Kısaca: Bize sağladığınız kişisel bilgileri topluyoruz.

Hakkımızda ya da ürünlerimiz ve Hizmetlerimiz hakkında bilgi edinmeye ilgi gösterdiğinizde, Hizmetler kapsamındaki faaliyetlere katıldığınızda veya başka bir şekilde bizimle iletişime geçtiğinizde bize gönüllü olarak sağladığınız kişisel bilgileri topluyoruz.

Tarafınızca Sağlanan Kişisel Bilgiler

Topladığımız kişisel bilgiler; bizimle ve Hizmetlerle olan etkileşimlerinizin bağlamına, yaptığınız tercihlere ve kullandığınız ürün ve özelliklere bağlıdır. Topladığımız kişisel bilgiler şunları içerebilir:

• ad
• e-posta adresleri
• posta adresleri
• iletişim tercihleri
• iletişim sayfası verileri

Özel Nitelikli Bilgiler

Özel nitelikli bilgileri işlemiyoruz. Bize sağladığınız tüm kişisel bilgiler gerçek, eksiksiz ve doğru olmalıdır ve bu kişisel bilgilerdeki her türlü değişikliği bize bildirmeniz gerekir.

Otomatik Olarak Toplanan Bilgiler

Kısaca: Bazı bilgiler – örneğin İnternet Protokolü (IP) adresiniz ve/veya tarayıcı ve cihaz özellikleriniz – Hizmetlerimizi ziyaret ettiğinizde otomatik olarak toplanır.

Hizmetleri ziyaret ettiğinizde, kullandığınızda veya içinde gezindiğinizde belirli bilgileri otomatik olarak topluyoruz. Bu bilgiler, kim olduğunuzu (adınız veya iletişim bilgileriniz gibi) doğrudan ortaya koymaz; ancak IP adresiniz, tarayıcı ve cihaz özellikleriniz, işletim sisteminiz, dil tercihleriniz, yönlendiren URL'ler, cihaz adı, ülke, konum, Hizmetlerimizi nasıl ve ne zaman kullandığınıza dair bilgiler ve diğer teknik bilgiler gibi cihaz ve kullanım bilgilerini içerebilir. Bu bilgiler öncelikle Hizmetlerimizin güvenliğini ve işleyişini sürdürmek ile şirket içi analiz ve raporlama amaçlarımız için gereklidir. Birçok işletme gibi biz de çerezler ve benzeri teknolojiler aracılığıyla bilgi topluyoruz.

Topladığımız bilgiler şunları içerir:

Kısaca: Bilgilerinizi Hizmetlerimizi sunmak, geliştirmek ve yönetmek, sizinle iletişim kurmak, güvenlik ve dolandırıcılığın önlenmesi amacıyla ve hukuka uyum sağlamak için işliyoruz. Rızanızla bilgilerinizi başka amaçlarla da işleyebiliriz.

Kişisel bilgilerinizi, Hizmetlerimizle nasıl etkileşim kurduğunuza bağlı olarak çeşitli nedenlerle işliyoruz; bunlar arasında şunlar yer alır:

Kısaca: Kişisel bilgilerinizi yalnızca gerekli olduğuna inandığımızda ve yürürlükteki mevzuat uyarınca geçerli bir hukuki nedenimiz (yani hukuki dayanağımız) olduğunda işliyoruz; örneğin rızanızla, yasalara uymak için, size hizmet sunarak sözleşmesel yükümlülüklerimizi kurmak veya yerine getirmek için, haklarınızı korumak için ya da meşru ticari menfaatlerimizi gerçekleştirmek için.

AB'de veya Birleşik Krallık'ta bulunuyorsanız bu bölüm sizin için geçerlidir.

Genel Veri Koruma Tüzüğü (GDPR) ve UK GDPR, kişisel bilgilerinizi işlemek için dayandığımız geçerli hukuki dayanakları açıklamamızı zorunlu kılar. Bu nedenle kişisel bilgilerinizi işlerken aşağıdaki hukuki dayanaklara dayanabiliriz:

Kişisel bilgilerinizi belirli bir amaçla kullanmamız için bize özel bir izin (yani açık rıza) vermeniz hâlinde veya izninizin varlığının çıkarsanabildiği durumlarda (yani zımni rıza) bilgilerinizi işleyebiliriz. Rızanızı istediğiniz zaman geri alabilirsiniz.

Bazı istisnai hâllerde, yürürlükteki mevzuat uyarınca bilgilerinizi rızanız olmaksızın işlememize hukuken izin verilebilir; örneğin:

Kısaca: Bilgileri bu bölümde açıklanan belirli durumlarda ve/veya aşağıdaki üçüncü taraf kategorileriyle paylaşabiliriz.

Tedarikçiler, Danışmanlar ve Diğer Üçüncü Taraf Hizmet Sağlayıcılar. Verilerinizi, bizim için veya bizim adımıza hizmet sunan ve bu işi yapabilmek için söz konusu bilgilere erişmesi gereken üçüncü taraf tedarikçiler, hizmet sağlayıcılar, yükleniciler veya temsilcilerle (“üçüncü taraflar”) paylaşabiliriz. Üçüncü taraflarımızla, kişisel bilgilerinizin korunmasına yardımcı olacak şekilde tasarlanmış sözleşmelerimiz bulunmaktadır. Bu, kendilerine talimat vermediğimiz sürece kişisel bilgilerinizle hiçbir şey yapamayacakları anlamına gelir. Ayrıca kişisel bilgilerinizi bizim dışımızda hiçbir kuruluşla paylaşmazlar. Bunun yanı sıra, bizim adımıza tuttukları verileri korumayı ve bu verileri talimatımız doğrultusunda belirlenen süre boyunca saklamayı taahhüt ederler. Kişisel bilgileri paylaşabileceğimiz üçüncü taraf kategorileri şunlardır:

Ayrıca kişisel bilgilerinizi aşağıdaki durumlarda paylaşmamız gerekebilir:

Kısaca: Bilgilerinizi, mevzuat aksini gerektirmedikçe, bu gizlilik bildiriminde belirtilen amaçları yerine getirmek için gerekli olduğu sürece saklarız.

Kişisel bilgilerinizi yalnızca bu gizlilik bildiriminde belirtilen amaçlar için gerekli olduğu sürece saklarız; daha uzun bir saklama süresinin mevzuat tarafından zorunlu kılınması veya buna izin verilmesi hâlleri (vergi, muhasebe veya diğer hukuki gereklilikler gibi) saklıdır. Bu bildirimde yer alan hiçbir amaç, kişisel bilgilerinizi kullanıcıların nezdimizde bir hesabının bulunduğu süreden daha uzun süre saklamamızı gerektirmeyecektir.

Kişisel bilgilerinizi işlemek için devam eden meşru bir ticari ihtiyacımız kalmadığında, bu bilgileri ya sileriz ya da anonim hâle getiririz; bunun mümkün olmadığı hâllerde ise (örneğin kişisel bilgilerinizin yedekleme arşivlerinde saklanmış olması nedeniyle) kişisel bilgilerinizi güvenli biçimde saklar ve silme mümkün hâle gelene kadar her türlü ileri işlemeden yalıtırız.

Kısaca: Kişisel bilgilerinizi bir idari ve teknik güvenlik tedbirleri sistemi aracılığıyla korumayı amaçlıyoruz.

İşlediğimiz tüm kişisel bilgilerin güvenliğini korumak üzere tasarlanmış uygun ve makul teknik ve idari güvenlik tedbirlerini uyguladık. Ancak, bilgilerinizi güvence altına almaya yönelik koruma önlemlerimize ve çabalarımıza rağmen, internet üzerinden yapılan hiçbir elektronik iletimin veya hiçbir bilgi saklama teknolojisinin %100 güvenli olduğu garanti edilemez; bu nedenle bilgisayar korsanlarının, siber suçluların veya diğer yetkisiz üçüncü tarafların güvenlik önlemlerimizi aşarak bilgilerinizi hukuka aykırı biçimde toplayamayacağını, bunlara erişemeyeceğini, bunları çalamayacağını veya değiştiremeyeceğini taahhüt edemez ya da garanti edemeyiz. Kişisel bilgilerinizi korumak için elimizden geleni yapacak olsak da, kişisel bilgilerin Hizmetlerimize ve Hizmetlerimizden iletilmesi sizin kendi sorumluluğunuzdadır. Hizmetlere yalnızca güvenli bir ortam içinde erişmelisiniz.

Kısaca: Bazı bölgelerde (AEA, Birleşik Krallık ve Kanada gibi), kişisel bilgilerinize daha geniş erişim ve bunlar üzerinde daha fazla denetim sağlayan haklara sahipsiniz. Hesabınızı istediğiniz zaman inceleyebilir, değiştirebilir veya sonlandırabilirsiniz.

Bazı bölgelerde (AEA, Birleşik Krallık ve Kanada gibi), yürürlükteki veri koruma mevzuatı uyarınca belirli haklara sahipsiniz. Bunlar arasında (i) kişisel bilgilerinize erişim talep etme ve bunların bir kopyasını edinme hakkı, (ii) düzeltme veya silme talep etme hakkı, (iii) kişisel bilgilerinizin işlenmesini kısıtlama hakkı ve (iv) varsa veri taşınabilirliği hakkı yer alabilir. Belirli koşullarda ayrıca kişisel bilgilerinizin işlenmesine itiraz etme hakkına da sahip olabilirsiniz. Böyle bir talebi, aşağıdaki “BU BİLDİRİM HAKKINDA BİZE NASIL ULAŞABİLİRSİNİZ?” bölümünde verilen iletişim bilgilerini kullanarak bizimle iletişime geçmek suretiyle iletebilirsiniz.

Her talebi yürürlükteki veri koruma mevzuatına uygun olarak değerlendirir ve buna göre hareket ederiz.

AEA'da veya Birleşik Krallık'ta bulunuyorsanız ve kişisel bilgilerinizi hukuka aykırı biçimde işlediğimize inanıyorsanız, ayrıca yerel veri koruma denetim makamınıza şikâyette bulunma hakkına sahipsiniz. İletişim bilgilerini burada bulabilirsiniz: https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

İsviçre'de bulunuyorsanız, veri koruma makamlarının iletişim bilgilerine buradan ulaşabilirsiniz: https://www.edoeb.admin.ch/edoeb/en/home.html.

Rızanızı geri alma

Kişisel bilgilerinizi işlerken rızanıza dayanıyorsak – bu rıza, yürürlükteki mevzuata bağlı olarak açık ve/veya zımni olabilir – rızanızı istediğiniz zaman geri alma hakkına sahipsiniz. Rızanızı, aşağıdaki “BU BİLDİRİM HAKKINDA BİZE NASIL ULAŞABİLİRSİNİZ?” bölümünde verilen iletişim bilgilerini kullanarak bizimle iletişime geçmek suretiyle istediğiniz zaman geri alabilirsiniz.

Ancak lütfen unutmayın ki bu durum, geri alma öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeyeceği gibi, yürürlükteki mevzuatın izin verdiği hâllerde, rıza dışındaki hukuka uygun işleme dayanaklarına dayanılarak yürütülen kişisel bilgi işleme faaliyetlerini de etkilemeyecektir.

Pazarlama ve tanıtım iletilerinden çıkma

Pazarlama ve tanıtım iletilerimizden istediğiniz zaman, gönderdiğimiz e-postalardaki abonelikten çıkma bağlantısına tıklayarak veya aşağıdaki “BU BİLDİRİM HAKKINDA BİZE NASIL ULAŞABİLİRSİNİZ?” bölümünde verilen bilgileri kullanarak bizimle iletişime geçmek suretiyle çıkabilirsiniz. Ardından pazarlama listelerinden çıkarılırsınız. Ancak sizinle iletişim kurmaya devam edebiliriz; örneğin hesabınızın yönetimi ve kullanımı için gerekli olan hizmetle ilgili mesajları göndermek, hizmet taleplerine yanıt vermek veya pazarlama dışındaki diğer amaçlarla.

Hesabınızdaki bilgileri herhangi bir zamanda incelemek veya değiştirmek ya da hesabınızı sonlandırmak isterseniz, verilen iletişim bilgilerini kullanarak bizimle iletişime geçebilirsiniz.

Hesabınızı sonlandırma talebiniz üzerine hesabınızı ve bilgilerinizi aktif veri tabanlarımızdan devre dışı bırakır veya sileriz. Ancak dolandırıcılığı önlemek, sorunları gidermek, soruşturmalara yardımcı olmak, hukuki koşullarımızı uygulamak ve/veya yürürlükteki hukuki gerekliliklere uymak amacıyla bazı bilgileri kayıtlarımızda saklayabiliriz.

Çoğu web tarayıcısı ile bazı mobil işletim sistemleri ve mobil uygulamalar, çevrimiçi gezinme faaliyetlerinize ilişkin verilerin izlenmemesi ve toplanmaması yönündeki gizlilik tercihinizi bildirmek üzere etkinleştirebileceğiniz bir Do-Not-Track (“DNT”) özelliği veya ayarı içerir. Bu aşamada, DNT sinyallerinin tanınması ve uygulanmasına yönelik yeknesak bir teknoloji standardı henüz nihai hâle getirilmemiştir. Bu nedenle, şu anda DNT tarayıcı sinyallerine veya çevrimiçi izlenmeme tercihinizi otomatik olarak ileten başka herhangi bir mekanizmaya yanıt vermiyoruz. Gelecekte uymamız gereken bir çevrimiçi izleme standardı benimsenirse, bu uygulama hakkında sizi bu gizlilik bildiriminin gözden geçirilmiş bir sürümüyle bilgilendireceğiz.

Kullandığımız Çerezler

Web sitemizi ilk ziyaretinizde, bir çerez bildirimi analiz çerezlerini kabul etmenize veya reddetmenize olanak tanır. Zorunlu çerezler her zaman etkindir, çünkü web sitesi bunlar olmadan çalışmaz. Kararınızı istediğiniz zaman altbilgideki “Çerez Ayarları” bağlantısı üzerinden değiştirebilirsiniz.

Kısaca: Evet, Kaliforniya sakini iseniz kişisel bilgilerinize erişime ilişkin özel haklara sahipsiniz.

“Shine The Light” yasası olarak da bilinen California Civil Code Section 1798.83, Kaliforniya sakini olan kullanıcılarımızın, yılda bir kez ve ücretsiz olarak, doğrudan pazarlama amacıyla üçüncü taraflara açıkladığımız kişisel bilgi kategorileri (varsa) ile hemen önceki takvim yılında kişisel bilgileri paylaştığımız tüm üçüncü tarafların adlarını ve adreslerini bizden talep etmesine ve elde etmesine olanak tanır. Kaliforniya sakini iseniz ve böyle bir talepte bulunmak istiyorsanız, lütfen talebinizi aşağıda verilen iletişim bilgilerini kullanarak yazılı olarak bize iletin.

18 yaşın altındaysanız, Kaliforniya'da ikamet ediyorsanız ve Hizmetlerde kayıtlı bir hesabınız varsa, Hizmetlerde herkese açık olarak paylaştığınız istenmeyen verilerin kaldırılmasını talep etme hakkına sahipsiniz. Bu tür verilerin kaldırılmasını talep etmek için lütfen aşağıda verilen iletişim bilgilerini kullanarak bizimle iletişime geçin ve hesabınızla ilişkili e-posta adresini ve Kaliforniya'da ikamet ettiğinize dair bir beyanı ekleyin. Verilerin Hizmetlerde herkese açık olarak görüntülenmemesini sağlayacağız; ancak lütfen verilerin tüm sistemlerimizden tamamen veya bütünüyle kaldırılamayabileceğini unutmayın (örneğin yedekler vb.).

CCPA Gizlilik Bildirimi

California Code of Regulations, “resident” (sakin) kavramını şöyle tanımlar:

Diğer tüm bireyler “non-resident” (sakin olmayan) olarak tanımlanır.

Bu “resident” tanımı sizin için geçerliyse, kişisel bilgilerinize ilişkin belirli hak ve yükümlülüklere uymamız gerekir.

Kısaca: Evet, ilgili mevzuata uyumlu kalmak için bu bildirimi gerektiği ölçüde güncelleyeceğiz.

Bu gizlilik bildirimini zaman zaman güncelleyebiliriz. Güncellenmiş sürüm, güncellenmiş bir “Revised” (gözden geçirilme) tarihiyle belirtilecek ve güncellenmiş sürüm erişilebilir olduğu anda yürürlüğe girecektir. Bu gizlilik bildiriminde esaslı değişiklikler yaparsak, bu değişikliklere ilişkin bir bildirimi belirgin biçimde yayımlayarak veya size doğrudan bir bildirim göndererek sizi bilgilendirebiliriz. Bilgilerinizi nasıl koruduğumuz konusunda bilgi sahibi olmak için bu gizlilik bildirimini sık sık gözden geçirmenizi öneririz.

Güvenlik: Verilerinizi korumak için sektör standardı şifreleme, güvenli sunucular ve düzenli güvenlik denetimleri kullanıyoruz. Ancak hiçbir sistem %100 güvenli değildir ve güçlü parolalar ile güvenli bağlantılar kullanmanızı öneririz.

Saklama: Bilgilerinizi yalnızca hizmet sunmak veya hukuki gerekliliklere uymak için gerekli olduğu sürece saklarız. Verilerin çoğu, hesabın kapatılmasından itibaren 2 yıl içinde silinir.

Çerezler: Web sitesinin işlevselliği için zorunlu çerezleri ve yalnızca rızanızla yerleştirilen isteğe bağlı Google Analytics çerezlerini kullanıyoruz. Tam liste için 8. bölümdeki “Kullandığımız Çerezler” başlığına bakın. Kararınızı istediğiniz zaman altbilgideki “Çerez Ayarları” bağlantısı üzerinden değiştirebilirsiniz.

Verilerin bulunduğu yer: Verileriniz, Amerika Birleşik Devletleri ve Avrupa Birliği dâhil olmak üzere ikamet ettiğiniz ülke dışındaki ülkelerde işlenebilir. Uluslararası aktarımlar için uygun güvencelerin bulunmasını sağlıyoruz.

AB–ABD aktarımları: Yürürlükteki veri koruma çerçevelerine uyuyor ve gerekli olduğu hâllerde standart sözleşme hükümleri veya yeterlilik kararları kullanıyoruz.

Üçüncü ülke güvenceleri: Verileri yeterli koruma düzeyine sahip olmayan ülkelere aktarırken, şifreleme ve erişim denetimleri dâhil olmak üzere ek güvenlik tedbirleri uyguluyoruz.

Yaş koşulu: Hizmetlerimiz 16 yaş ve üzeri kullanıcılara yöneliktir. 16 yaşın altındaki çocuklardan ebeveyn rızası olmaksızın bilerek kişisel bilgi toplamıyoruz.

Ebeveyn hakları: Ebeveynler, doğrudan bizimle iletişime geçerek çocuklarının bilgilerine erişim, bu bilgilerin değiştirilmesi veya silinmesi talebinde bulunabilir.

Eğitim amaçlı kullanım: Hizmetlerimizi kullanan okullar ve eğitim kurumları, öğrenci verilerinin işlenmesi için gerekli izinlere sahip olduklarından emin olmalıdır.

Analiz sağlayıcıları: Web sitemizin nasıl kullanıldığını anlamak ve kullanıcı deneyimini iyileştirmemize yardımcı olmak için gizliliğe önem veren analiz araçları kullanıyoruz.

Altyapı sağlayıcıları: Platformumuzu güvenilir ve güvenli biçimde sunmaya yardımcı olan bulut barındırma, CDN ve güvenlik hizmetleri.

İletişim araçları: Sorularınızı yanıtlamak ve güncellemeler sunmak için kullanılan e-posta ve destek platformları.

Tüm üçüncü taraf sağlayıcılar özenle değerlendirilir ve bizim benimsediğimiz gizlilik standartlarının aynısını sürdürmekle yükümlüdür.

Acil müdahale: Bir veri ihlali meydana gelirse, durumu 24 saat içinde değerlendirir ve sorunu sınırlamak ve gidermek için adımlar atarız.

Kullanıcı bildirimi: İhlal kişisel verilerinizi etkiliyorsa, kendinizi korumak için atmanız gereken adımlarla birlikte 72 saat içinde size bildirimde bulunulur.

Düzenleyici bildirim: İlgili makamları mevzuatın gerektirdiği şekilde bilgilendirir ve her türlü soruşturmada tam iş birliği yaparız.

Önleyici tedbirler: Düzenli güvenlik denetimleri, sızma testleri ve çalışan eğitimleri, ihlalleri meydana gelmeden önce önlemeye yardımcı olur.

Gizlilik Sorumlusu: Gizlilikle ilgili sorularınız için özel Veri Koruma Görevlimize şu adresten ulaşabilirsiniz: [email protected].

Genel gizlilik soruları: Gizlilikle ilgili her türlü soru için veya haklarınızı kullanmak üzere gizlilik ekibimize şu adresten ulaşın: [email protected].

Politika güncellemeleri: Bu politikayı, uygulamalarımızdaki veya hukuki gerekliliklerdeki değişiklikleri yansıtmak için güncelleyebiliriz. Önemli değişiklikleri size e-posta yoluyla veya web sitesindeki bir duyuru ile bildireceğiz.

Yetkili hukuk: Bu politika Alman hukukuna tabidir. AB ve Birleşik Krallık'ta ikamet edenler GDPR kapsamında ek haklara, Kaliforniya sakinleri ise CCPA kapsamında haklara sahiptir.