Gizlilik Politikası

1. Veri korumaya genel bakış

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair kolay anlaşılır bir genel bakış sunar. “Kişisel veri” terimi, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verileri kapsar. Veri koruma konusunda ayrıntılı bilgi için bu metnin altında yer alan Gizlilik Beyanımıza başvurabilirsiniz.

Bu web sitesinde veri kaydı

Bu web sitesindeki veri kaydından kim sorumludur (yani “veri sorumlusu” kimdir)?

Bu web sitesindeki veriler, iletişim bilgileri bu Gizlilik Politikası’nın “Sorumlu taraf hakkında bilgi (GDPR’da “veri sorumlusu” olarak anılır)” bölümünde yer alan web sitesi işletmecisi tarafından işlenir.

Verilerinizi nasıl kaydediyoruz?

Verilerinizi, onları bizimle paylaşmanız sonucunda toplarız. Bu, örneğin iletişim formumuza girdiğiniz bilgiler olabilir.

Diğer veriler, web sitesini ziyaretiniz sırasında BT sistemlerimiz tarafından otomatik olarak veya kaydına onay vermenizin ardından kaydedilir. Bu veriler başlıca teknik bilgilerden oluşur (ör. web tarayıcısı, işletim sistemi veya siteye erişim zamanı). Bu bilgiler, bu web sitesine eriştiğiniz anda otomatik olarak kaydedilir.

Verilerinizi hangi amaçlarla kullanıyoruz?

Bilgilerin bir kısmı, web sitesinin hatasız sunulmasını sağlamak için oluşturulur. Diğer veriler kullanım alışkanlıklarınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşme kurulabiliyor veya başlatılabiliyorsa, iletilen veriler sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenir.

Bilgilerinizle ilgili hangi haklara sahipsiniz?

Saklanan kişisel verilerinizin kaynağı, alıcıları ve amaçları hakkında herhangi bir ücret ödemeden her zaman bilgi alma hakkına sahipsiniz. Ayrıca verilerinizin düzeltilmesini veya silinmesini talep etme hakkınız vardır. Veri işlemeye onay verdiyseniz, bu onayı istediğiniz zaman geri alabilirsiniz; bu durum gelecekteki tüm veri işlemelerini etkiler. Bunun yanında belirli koşullar altında verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız vardır.

Bu konuda veya veri korumayla ilgili diğer sorularınız için bizimle istediğiniz zaman iletişime geçebilirsiniz.

Analiz araçları ve üçüncü taraf araçları

Bu web sitesini ziyaret ettiğinizde gezinme davranışlarınız istatistiksel olarak analiz edilebilir. Bu tür analizler başlıca analiz programları olarak adlandırdığımız araçlarla yapılır.

Bu analiz programları hakkında ayrıntılı bilgi için aşağıdaki Gizlilik Beyanımıza başvurabilirsiniz.

2. Hosting

Web sitemizin içeriğini aşağıdaki sağlayıcıda barındırıyoruz:

Strato

Sağlayıcı Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin’dir (bundan sonra “Strato” olarak anılacaktır). Web sitemizi ziyaret ettiğinizde Strato, IP adresleriniz dahil çeşitli log dosyaları kaydeder.

Daha fazla bilgi için Strato’nun gizlilik politikasına bakabilirsiniz: https://www.strato.de/datenschutz/.

Strato, GDPR Madde 6(1)(f) temelinde kullanılmaktadır. Web sitemizin mümkün olduğunca güvenilir şekilde sunulmasında meşru bir menfaatimiz vardır. Uygun bir onay alınmışsa, onay çerezlerin saklanmasını veya TDDDG kapsamında kullanıcının uç cihazındaki bilgilere erişimi (ör. cihaz parmak izi) içerdiği ölçüde, işleme yalnızca GDPR Madde 6(1)(a) ve § 25 (1) TDDDG temelinde gerçekleştirilir. Bu onay istediğiniz zaman geri alınabilir.

Veri işleme

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma mevzuatının zorunlu kıldığı ve sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR’a uygun şekilde işlemesini güvence altına alan bir sözleşmedir.

3. Genel bilgiler ve zorunlu bilgiler

Veri koruma

Bu web sitesinin ve sayfalarının işletmecileri, kişisel verilerinizin korunmasını son derece ciddiye alır. Bu nedenle kişisel verilerinizi gizli bilgi olarak ve yasal veri koruma düzenlemeleri ile bu Gizlilik Beyanı’na uygun şekilde ele alırız.

Bu web sitesini kullandığınızda çeşitli kişisel bilgiler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. Bu Gizlilik Beyanı hangi verileri topladığımızı ve bu verileri hangi amaçlarla kullandığımızı açıklar. Ayrıca bilgilerin nasıl ve hangi amaçla toplandığını da açıklar.

İnternet üzerinden veri iletiminin (ör. e-posta iletişimi) güvenlik açıklarına sahip olabileceğini belirtmek isteriz. Verilerin üçüncü tarafların erişimine karşı tamamen korunması mümkün değildir.

Sorumlu taraf hakkında bilgi (GDPR’da “veri sorumlusu” olarak anılır)

Bu web sitesindeki veri işleme sorumlusu:

Yasin Mesut Okumus
Friedrichshaller Str. 6 B
14199 Berlin

Telefon: [Telefonnummer der verantwortlichen Stelle]
E-posta: [E-Mail-Adresse der verantwortlichen Stelle]

Veri sorumlusu, kişisel verilerin (ör. adlar, e-posta adresleri vb.) işlenmesinin amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama süresi

Bu gizlilik politikasında daha belirli bir saklama süresi belirtilmediği sürece, kişisel verileriniz toplanma amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunursanız veya veri işleme onayınızı geri alırsanız, kişisel verilerinizi saklamak için yasal olarak izin verilen başka gerekçelerimiz (ör. vergi veya ticaret hukuku kapsamındaki saklama süreleri) yoksa verileriniz silinir; bu durumda silme işlemi söz konusu gerekçeler ortadan kalktıktan sonra gerçekleşir.

Bu web sitesindeki veri işlemenin hukuki dayanağına ilişkin genel bilgiler

Veri işlemeye onay verdiyseniz, kişisel verilerinizi GDPR Madde 6(1)(a) temelinde veya GDPR Madde 9(1) uyarınca özel nitelikli veriler işleniyorsa GDPR Madde 9(2)(a) temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarımına açık onay verilmesi halinde veri işleme ayrıca GDPR Madde 49(1)(a)’ya dayanır. Çerezlerin saklanmasına veya uç cihazınızdaki bilgilere erişime (ör. cihaz parmak izi yoluyla) onay verdiyseniz, veri işleme ek olarak § 25 (1) TDDDG’ye dayanır. Onay istediğiniz zaman geri alınabilir. Verileriniz bir sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6(1)(b) temelinde işleriz. Ayrıca verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekliyse, bunları GDPR Madde 6(1)(c) temelinde işleriz. Bunun yanında veri işleme, GDPR Madde 6(1)(f) uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir durumdaki ilgili hukuki dayanak hakkında bilgi, bu gizlilik politikasının aşağıdaki paragraflarında verilmektedir.

Kişisel verilerin alıcıları

İş faaliyetlerimiz kapsamında çeşitli dış taraflarla iş birliği yaparız. Bazı durumlarda bu, kişisel verilerin bu dış taraflara aktarılmasını da gerektirir. Kişisel verileri yalnızca bir sözleşmenin ifası kapsamında gerekliyse, yasal olarak yükümlüysek (ör. verilerin vergi makamlarına bildirilmesi), GDPR Madde 6(1)(f) uyarınca aktarımda meşru bir menfaatimiz varsa veya başka bir hukuki dayanak bu verilerin aktarılmasına izin veriyorsa dış taraflara aktarırız. Veri işleyenler kullanırken müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda bir ortak işleme sözleşmesi yapılır.

Veri işleme onayınızın geri alınması

Pek çok veri işleme faaliyeti ancak açık onayınızla mümkündür. Daha önce vermiş olduğunuz herhangi bir onayı istediğiniz zaman geri alabilirsiniz. Bu, geri alma işleminden önce gerçekleşen veri toplamanın hukuka uygunluğunu etkilemez.

Özel durumlarda veri toplanmasına itiraz hakkı; doğrudan reklama itiraz hakkı (GDPR Madde 21)

VERİLERİN GDPR MADDE 6(1)(E) VEYA (F) TEMELİNDE İŞLENMESİ HALİNDE, ÖZEL DURUMUNUZDAN KAYNAKLANAN GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. BU, BU HÜKÜMLERE DAYANAN PROFİLLEME İÇİN DE GEÇERLİDİR. HERHANGİ BİR VERİ İŞLEMENİN DAYANDIĞI HUKUKİ DAYANAĞI ÖĞRENMEK İÇİN LÜTFEN BU GİZLİLİK BEYANINA BAŞVURUN. İTİRAZ ETMENİZ HALİNDE, İŞLEMEYE İLİŞKİN MENFAATLERİNİZİ, HAKLARINIZI VE ÖZGÜRLÜKLERİNİZİ AŞAN, KORUNMAYA DEĞER ZORLAYICI GEREKÇELER SUNAMADIĞIMIZ VEYA İŞLEMENİN AMACI HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI VEYA SAVUNULMASI OLMADIĞI SÜRECE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYİZ (GDPR MADDE 21(1) UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN REKLAM YAPMAK AMACIYLA İŞLENİYORSA, İLGİLİ KİŞİSEL VERİLERİNİZİN BU TÜR REKLAMLAR AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. BU, DOĞRUDAN REKLAMLA BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİLLEME İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN REKLAM AMACIYLA KULLANILMAZ (GDPR MADDE 21(2) UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyette bulunma hakkı

GDPR ihlali durumunda ilgili kişiler, özellikle mutat meskenlerinin, iş yerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyette bulunma hakkı, başvurulabilecek diğer idari veya yargısal yollardan bağımsız olarak geçerlidir.

Veri taşınabilirliği hakkı

Onayınız temelinde veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin size veya üçüncü bir tarafa yaygın kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz halinde, bu yalnızca teknik olarak mümkün olduğu ölçüde yapılır.

Verilere ilişkin bilgi alma, düzeltme ve silme

Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile verilerinizin işlenme amacı hakkında her zaman bilgi talep etme hakkına sahipsiniz. Ayrıca verilerinizin düzeltilmesini veya silinmesini talep etme hakkınız olabilir. Bu konuda veya kişisel verilerle ilgili diğer sorularınız için bizimle istediğiniz zaman iletişime geçebilirsiniz.

İşlemenin kısıtlanmasını talep etme hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için bizimle istediğiniz zaman iletişime geçebilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda geçerlidir:

Tarafımızca saklanan verilerinizin doğruluğuna itiraz etmeniz halinde, bu iddiayı doğrulamak için genellikle biraz zamana ihtiyaç duyarız. Bu inceleme devam ettiği sürece kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesi hukuka aykırı şekilde yapıldıysa/yapılıyorsa, verilerin silinmesini talep etmek yerine işlenmesinin kısıtlanmasını talep etme seçeneğine sahipsiniz.
Kişisel verilerinize artık ihtiyacımız yoksa ve siz bunlara hukuki talepleri kullanmak, savunmak veya ileri sürmek için ihtiyaç duyuyorsanız, verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 21(1) uyarınca itirazda bulunduysanız, sizin ve bizim haklarımızın karşılıklı olarak tartılması gerekir. Kimin menfaatlerinin ağır bastığı belirlenmediği sürece kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları hariç – yalnızca onayınızla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması veya başka gerçek ya da tüzel kişilerin haklarının korunması ya da Avrupa Birliği veya bir AB üye devleti tarafından belirtilen önemli kamu yararı gerekçeleriyle işlenebilir.

SSL ve/veya TLS şifreleme

Güvenlik nedenleriyle ve web sitesi işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin iletimini korumak amacıyla bu web sitesi SSL veya TLS şifreleme kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://” yerine “https://” ile başlamasından ve tarayıcı satırındaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifreleme etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü taraflarca okunamaz.

4. Bu web sitesinde veri kaydı

E-posta, telefon veya faks yoluyla talepler

Bizimle e-posta, telefon veya faks yoluyla iletişime geçerseniz, talebiniz ve bundan kaynaklanan tüm kişisel veriler (ad, talep) talebinizin işlenmesi amacıyla tarafımızca saklanır ve işlenir. Bu verileri onayınız olmadan başkalarına aktarmayız.

Talebiniz bir sözleşmenin ifasıyla ilgiliyse veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, bu veriler GDPR Madde 6(1)(b) temelinde işlenir. Diğer tüm durumlarda veriler, bize iletilen taleplerin etkin şekilde ele alınmasına yönelik meşru menfaatimiz (GDPR Madde 6(1)(f)) temelinde veya alınmışsa onayınız (GDPR Madde 6(1)(a)) temelinde işlenir; onay istediğiniz zaman geri alınabilir.

İletişim talepleri aracılığıyla bize gönderdiğiniz veriler, silinmesini talep edene, saklama onayınızı geri alana veya veri saklama amacı ortadan kalkana kadar (ör. talebiniz tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – saklı kalır.

Calendly

Web sitemiz üzerinden bizimle randevu alabilirsiniz. Randevu almak için “Calendly” aracını kullanıyoruz. Sağlayıcı Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, ABD’dir (bundan sonra “Calendly”).

Randevu almak için istenen verileri ve tercih ettiğiniz tarihi ilgili ekrana girersiniz. Girilen veriler randevunun planlanması, gerçekleştirilmesi ve gerekirse takibi için kullanılır. Randevu verileri bizim adımıza Calendly’nin sunucularında saklanır; Calendly’nin gizlilik politikasını buradan inceleyebilirsiniz: https://calendly.com/privacy.

Girdiğiniz veriler, silinmesini talep edene, saklama onayınızı geri alana veya veri saklama amacı ortadan kalkana kadar bizde kalır. Zorunlu yasal hükümler, özellikle saklama süreleri, saklı kalır.

Veri işlemenin hukuki dayanağı GDPR Madde 6(1)(f)’dir. Web sitesi işletmecisinin, ilgilenen kişiler ve müşterilerle mümkün olduğunca kolay şekilde randevu ayarlamada haklı bir menfaati vardır. Uygun bir onay alınmışsa, onay çerezlerin saklanmasını veya TDDDG kapsamında kullanıcının uç cihazındaki bilgilere erişimi (ör. cihaz parmak izi) içerdiği ölçüde, işleme yalnızca GDPR Madde 6(1)(a) ve § 25 (1) TDDDG temelinde gerçekleştirilir. Bu onay istediğiniz zaman geri alınabilir.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun standart sözleşme maddelerine dayanır. Ayrıntılar için: https://calendly.com/pages/dpa.

Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) kapsamında sertifikalıdır. DPF, ABD’deki veri işlemelerde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan, Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalı her şirket bu veri koruma standartlarına uymakla yükümlüdür. Daha fazla bilgi için sağlayıcıya şu bağlantıdan ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/6050.

Veri işleme

5. Analiz araçları ve reklam

Plausible Analytics’i kendi sunucularımızda (on premise) barındırıyoruz.