Web sitemiz RabbitCloud.com ve web uygulamamız RabbitCloud için Gizlilik Politikası

1 Önsöz

Verilerin korunması bizim için büyük önem taşımakta olup güveniniz en yüksek önceliğimizdir. Bu nedenle kişisel verilerinizi her zaman gizli tutar ve elbette yürürlükteki tüm veri koruma mevzuatına uyarız. Kişisel verilerinizi yalnızca yasaların izin verdiği ölçüde veya bu konuda bize onay vermiş olmanız hâlinde işleriz. Bu gizlilik bildiriminde aşağıdaki konular hakkında bilgi edinebilirsiniz:

  • İnternette kişisel verileri nasıl ele aldığımız.
  • Web sitemizi ziyaret edenler ve uygulamamızı kullananlar hakkında hangi bilgilerin toplandığı ve değerlendirildiği.
  • Bu bilgilerin kullanılıp kullanılmadığı, paylaşılıp paylaşılmadığı veya başka bir şekilde işlenip işlenmediği ve bunların nasıl gerçekleştirildiği.

Bu bildirim, RabbitCloud.com web sitemizin ve RabbitCloud uygulamamızın web uygulamasının (bundan böyle “Uygulama” olarak anılacaktır) kullanımı sırasında toplanan veya kullanıcı tarafından sağlanan tüm bilgileri kapsamaktadır.

Veri Sorumlusu

CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland

info@rabbitcloud.com +49 160 5218765

2 SSL veya TLS Şifrelemesi

Bu site, güvenlik amacıyla ve siparişler veya site işletmecisi olarak bize gönderdiğiniz talepler gibi gizli içeriklerin aktarımını korumak için SSL veya TLS şifrelemesi kullanır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğundaki “http://” ifadesinin “https://” olarak değişmesinden ve kilit simgesinden anlayabilirsiniz. SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

3 Web sitesi üzerinden veri işleme

3.1 Web sitemizi ziyaret ettiğinizde

Web sitemizi ziyaret ettiğinizde, yani kaydolmadığınız veya bize başka bir şekilde bilgi iletmediğiniz takdirde, yalnızca tarayıcınızın sunucumuza ilettiği kişisel verileri toplarız. Web sitemizi görüntülemek istediğinizde, web sitemizi size gösterebilmemiz için teknik olarak gerekli olan aşağıdaki verileri toplarız. Bu veri işlemenin hukuki dayanağı GDPR Madde 6 fıkra 1 cümle 1 bent f'dir:

  • IP adresi
  • Talebin tarihi ve saati
  • Greenwich Ortalama Zamanı'na (GMT) göre saat dilimi farkı
  • Talebin içeriği (ilgili sayfa)
  • Erişim durumu/HTTP durum kodu
  • Her bir talepte aktarılan veri miktarı
  • Talebin geldiği web sitesi
  • Tarayıcı
  • İşletim sistemi ve kullanıcı arayüzü
  • Tarayıcı yazılımının dili ve sürümü

Barındırma Web sitemiz için çeşitli barındırma/bulut hizmeti sağlayıcılarından yararlanıyoruz.

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, ABD. Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Daha fazla bilgiye buradan ulaşabilirsiniz: https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://www.exoscale.com/privacy/

Bu hizmet sağlayıcılar, veri işleyen sıfatıyla bizim adımıza faaliyet göstermektedir. Bu veri işleme, kendi sunucularımızı bulundurmak zorunda olmamaya ilişkin meşru menfaatimize uygun olarak GDPR Madde 6 fıkra 1 bent f kapsamında gerçekleştirilmektedir. Sunucular Almanya, Fransa ve İsviçre'de bulunmaktadır.

Verilerin ABD'ye aktarılması da mümkündür. Avrupa Birliği Adalet Divanı'nın görüşüne göre, ABD'ye veri aktarımları için hâlihazırda yeterli bir koruma düzeyi bulunmamaktadır. Bu nedenle veriler, GDPR Madde 46 fıkra 2 bent c uyarınca Standart Sözleşme Maddeleri temelinde ABD'ye aktarılmaktadır. Standart Sözleşme Maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilir veya alternatif olarak bu belgeleri 1. maddede belirtilen iletişim kanallarından bizden talep edebilirsiniz.

3.2 Google Fonts

Ayrıca, web sitemizde Google Fonts yazı tiplerini kullanıyoruz. Google Web Fonts'u yerel olarak yükledik. Bu nedenle Google'ın sunucularına veya ABD'ye herhangi bir bağlantı veya veri aktarımı gerçekleşmemektedir.

3.3 Çerezler

Bu web sitesi kısmen çerezler kullanmaktadır. Çerezler cihazınıza zarar vermez ve virüs içermez. Çerezler, hizmetlerimizi daha kullanıcı dostu, etkili ve güvenli hâle getirmeye yarar. Çerezler, cihazınıza kaydedilen ve tarayıcınız tarafından saklanan küçük metin dosyalarıdır.

Tarayıcınızı kapattığınızda hemen silinen oturum çerezleri ile yalnızca belirli bir süre geçtikten sonra silinen kalıcı çerezler arasında ayrım yapılır.

Çerezlerin yanı sıra benzer teknolojiler de (izleme pikselleri, web işaretçileri vb.) kullanabiliriz. Çerezler ve benzer teknolojilerle bağlantılı olarak pazarlama, analiz/izleme vb. başka veri işleme faaliyetleri de gerçekleştirilebilir. Bu bakımdan çerezlere ilişkin açıklamalar, benzer teknolojiler ve bunlarla bağlantılı diğer veri işleme faaliyetleri için de geçerlidir.

Çerezler yardımıyla, örneğin hizmetlerimizin erişimini ölçebilir, bunları kullanıcıların ilgi alanlarına göre düzenleyebilir ve böylece hizmetlerimizi ve pazarlama faaliyetlerimizi optimize edebiliriz.

Kullanılan çerezleri ve bunlara ilişkin onayları yönetmek için bir Onay Aracı kullanıyoruz. Kullanılan çerezler (amaç, saklama süresi, varsa harici hizmet vb.) ve Onay Aracı hakkındaki ayrıntılara kullandığımız Onay Aracı üzerinden ulaşabilirsiniz.

Cookieyes hizmetini kullanıyoruz: CookieYes Limited
3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW.
Cookieyes tarafından gerçekleştirilen veri işleme faaliyetleri hakkında bilgiye buradan ulaşabilirsiniz:
https://www.cookieyes.com/privacy-policy/

Cihazınıza bilgi kaydedilmesine ve çerezler aracılığıyla cihazınızda saklanan bilgilere erişilmesine, TDDDG Madde 25(1) uyarınca esas olarak yalnızca önceden onay vermeniz hâlinde izin verilir. TDDDG Madde 25(2) No. 2 uyarınca, açıkça talep ettiğiniz hizmeti sunabilmemiz için kaydetme ve erişim işlemlerinin kesinlikle gerekli olması hâlinde bir istisna söz konusudur. Buna, örneğin oturumunuzun açık tutulması veya sistem güvenliğinin sağlanması dahildir. Web sitesinin çalışması için gerekli olan bu çerezler bakımından onayınız gerekli değildir. Bu veri işleme faaliyetleri bakımından onayı geri çekme hakkı da bulunmamaktadır.

Kullandığımız münferit çerezler aracılığıyla kişisel verilerin de işlenmesi hâlinde bu işleme; sözleşmenin ifası amacıyla GDPR (DSGVO) Madde 6(1)(b), onay verilmiş olması hâlinde GDPR (DSGVO) Madde 6(1)(a) veya web sitesinin mümkün olan en iyi şekilde çalışmasına ve site ziyaretinin kullanıcı dostu ve etkili biçimde tasarlanmasına yönelik meşru menfaatlerimizin korunması amacıyla GDPR (DSGVO) Madde 6(1)(f) uyarınca gerçekleştirilir.

Çerezlerin kullanımına ilişkin verilen onay, benzer teknolojilerin kullanımı ve bunlarla bağlantılı diğer veri işleme faaliyetleri için de geçerlidir.

Çerezlerin kullanımına onay vermemeniz veya çerezlerin kaydedilmesini başka bir şekilde engellemeniz hâlinde çevrimiçi hizmetimizin düzgün çalışması olumsuz etkilenebilir.

Tarayıcınızda uygun ayarları yaparak çerezlerin kaydedilmesini engelleyebilirsiniz. Tarayıcınıza bağlı olarak daha fazla bilgiyi burada bulabilirsiniz:

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Ayrıca diğer itiraz seçeneklerini burada bulabilirsiniz: https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1

Ayrıca tarayıcınızda “Do Not Track” (İzleme) özelliğini etkinleştirebilirsiniz. “Do Not Track” ayarıyla ilgili bilgileri burada bulabilirsiniz:
Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen
Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de
Safari’de web siteleri arası izlemeyi aşağıdaki bağlantı üzerinden engelleyebilirsiniz: https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac

Çerezlerin kullanımına onay verdiyseniz ayarlarınızı Onay Aracımız üzerinden yönetebilirsiniz. (Çerez Ayarları)

3.4 Analiz ve Takip Araçları/Yeniden Pazarlama Araçları

Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Manager, kendisi çerez yerleştirmeyen veya saklamayan bir yönetim aracıdır. Tag Manager, diğer izleme araçlarının yerleştirdiği etiketleri yönetir. Bu etiketler, Tag Manager üzerinden anonimleştirilmiş biçimde ilgili araca iletilir. Dolayısıyla kullanılan araçların sağlayıcıları yalnızca Tag Manager’dan gelen bu anonimleştirilmiş etiketlere erişir. Hukuki dayanak: GDPR’nin 6. maddesinin 1. fıkrasının (a) ve (f) bentleri uyarınca verdiğiniz onay. Bu nedenle verilerin ABD’ye aktarımı, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca standart sözleşme maddelerine dayanılarak gerçekleştirilir. Standart sözleşme maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak bu belgeleri, 1. maddede belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz. Çerezlerin tam olarak nasıl kullanıldığına ilişkin bilgileri onay yönetim aracımızda bulabilirsiniz.

Facebook Pixel & Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA veya AB’de ikamet ediyorsanız Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta") Web sitesi: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Meta tarafından gerçekleştirilen veri işleme faaliyetleri hakkında daha fazla bilgi: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ Hukuki dayanak: GDPR’nin 6. maddesinin 1. fıkrasının (a) ve (f) bentleri uyarınca verdiğiniz onay. Veriler ABD’ye aktarılmaktadır. Bu nedenle verilerin ABD’ye aktarımı, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca standart sözleşme maddelerine dayanılarak gerçekleştirilir. Standart sözleşme maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak bu belgeleri, 1. maddede belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz.

ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. ActiveCampaign tarafından gerçekleştirilen veri işleme faaliyetleri hakkında daha fazla bilgi: https://www.activecampaign.com/legal/privacy-policy Hukuki dayanak: GDPR’nin 6. maddesinin 1. fıkrasının (a) ve (f) bentleri uyarınca verdiğiniz onay. Bu nedenle verilerin ABD’ye aktarımı, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca standart sözleşme maddelerine dayanılarak gerçekleştirilir. Standart sözleşme maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak bu belgeleri, 1. maddede belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz.

Google Analytics & Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Google Analytics/Google Ads tarafından gerçekleştirilen veri işleme faaliyetleri hakkında daha fazla bilgi: https://support.google.com/analytics/answer/6004245?hl=de Hukuki dayanak: GDPR’nin 6. maddesinin 1. fıkrasının (a) ve (f) bentleri uyarınca verdiğiniz onay. Bu nedenle verilerin ABD’ye aktarımı, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca standart sözleşme maddelerine dayanılarak gerçekleştirilir. Standart sözleşme maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak bu belgeleri, 1. maddede belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz.

3.5 Remarketing/Hedefleme İtirazı

Cihazlar arası yeniden pazarlama/hedeflemeye kalıcı olarak itiraz edebilirsiniz; bunun için Google hesabınızda kişiselleştirilmiş reklamları devre dışı bırakın. Bu bağlantıyı takip edin: https://www.google.com/settings/ads/onweb/

3.6 IP anonimleştirme

"IP Anonimleştirme" özelliğini etkinleştirdik. Bu sayede, IP adresiniz Avrupa Birliği üye devletlerinde veya Avrupa Ekonomik Alanı Anlaşmasına taraf diğer ülkelerde ABD'ye iletilmeden önce Google tarafından kısaltılır. Yalnızca istisnai durumlarda tam IP adresi Google'ın ABD'deki bir sunucusuna iletilir ve orada kısaltılır. Bu web sitesinin ve bu uygulamanın işletmecisi adına, Google bu bilgileri web sitesini nasıl kullandığınızı analiz etmek, web sitesi aktivitelerine ilişkin raporlar hazırlamak ve web sitesi ile internet kullanımına bağlı diğer hizmetleri web sitesi işletmecisine sunmak için işleyecektir. Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google'ın diğer verileriyle birleştirilmez.

3.7 Web sitesi veya sosyal medya üzerinden iletişime geçme

Bizimle iletişime geçtiğinizde (telefon, iletişim formu, e-posta, mesajlaşma hizmetleri veya sosyal medya aracılığıyla), talebinizi ya da başvurunuzu işleme alabilmemiz için kişisel verilerinize (ad, telefon numarası veya e-posta adresi gibi iletişim bilgileri) ihtiyaç duyarız. Kişisel verilerinizin işlenmesi, GDPR’nin 6. maddesinin 1. fıkrasının (b) bendi uyarınca gerçekleştirilir. Bu kişisel veriler, taleplerin düzenlenmesi amacıyla bir CRM sisteminde (“Müşteri İlişkileri Yönetimi Sistemi”) veya benzer sistemlerde saklanabilir. Bu, gelen iletişimleri verimli bir şekilde yönetmemizi sağlar. Kişisel verilerinizin bu şekilde işlenmesi, GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi uyarınca gerçekleştirilir.

Verileri artık gerekli olmadıklarında sileriz veya yasal saklama yükümlülüklerinin bulunması hâlinde işlenmelerini kısıtlarız. Verilerin gerekli olup olmadığını altı ayda bir kontrol ederiz.

WhatsApp Business

Müşteriler ve üçüncü taraflarla iletişim kurmak için anlık mesajlaşma hizmeti WhatsApp’ı kullanıyoruz. Hizmet sağlayıcı, WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland şirketidir.

WhatsApp Business sürümünü kullanıyoruz.

İletişim, uçtan uca şifreleme (eşler arası/Peer-to-Peer) yoluyla gerçekleştirilir. Böylece üçüncü tarafların veya WhatsApp’ın ilgili iletişimin içeriğine erişmesi önlenir. Ancak WhatsApp aşağıdaki verilere erişebilir:

  • Gönderen
  • Alıcı
  • Gönderim zamanı

WhatsApp’ın beyanına göre WhatsApp, kullanıcılarının kişisel verilerini ABD merkezli ana şirketi Meta Platforms, Inc. ile paylaşmaktadır. Bu nedenle verilerin ABD’ye aktarımı, WhatsApp tarafından kabul edilen AB Komisyonu’nun standart sözleşme maddelerine dayanılarak gerçekleştirilir: https://www.whatsapp.com/legal/business-data-transfer-addendum. WhatsApp’ın veri işlemesine ilişkin daha fazla bilgiye şu adresten ulaşabilirsiniz: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp’ın kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi uyarınca müşteriler ve üçüncü taraflarla kolay ve etkili iletişim kurmaya yönelik meşru menfaatimize ve GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca açık rızanıza dayanmaktadır. İlgili rızanın talep edilmiş olması hâlinde veri işleme yalnızca bu rızaya dayanılarak gerçekleştirilir. Rızanızı geleceğe etkili olmak üzere istediğiniz zaman geri çekebilirsiniz.

WhatsApp hesaplarımızı, kullanılan akıllı telefonlardaki adres defteriyle otomatik veri eşleştirmesi yapılmayacak şekilde yapılandırdık.

3.8 Online - Pazarlama

Şirketimiz, hizmetlerimiz ve ürünlerimiz hakkında size bilgi sunabilmek amacıyla müşteri ve iletişim bilgilerinizi ve sözleşme geçmişinizi işleriz. Bu işlem, hizmetlerimizi ve ürünlerimizi iyileştirmek ve geliştirmek, ayrıca size özel teklifler ve ürünlerle kişiselleştirilmiş bir iletişim sunabilmek amacıyla gerçekleştirilir. Bu işlemenin hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının (f) bendidir.

Bu, çevrim içi pazarlama faaliyetlerimizin çeşitli yönlerini kapsamamızı sağlayan entegre bir yazılım çözümüdür. Bunlar arasında özellikle şunlar yer alır:

  • E-posta ile pazarlama
  • Sohbet işlevi ve mesajlaşma hizmetleri
  • Raporlama (ör. trafik kaynakları, erişimler vb.)
  • İletişim yönetimi (ör. kullanıcı segmentasyonu ve CRM)
  • İletişim formları
  • Anlık bildirimler

Web sitemizin içerikleri, hizmet sağlayıcımızın sunucularında saklanır. Bu içerikler ve veriler, web sitemizi ziyaret eden kişilerle iletişime geçmek ve şirketimizin hangi hizmetlerinin ilginizi çektiğini belirlemek amacıyla tarafımızca kullanılabilir. Toplanan tüm bilgileri yalnızca pazarlama faaliyetlerimizi optimize etmek amacıyla kullanırız.

Pazarlama faaliyetlerimizi optimize etme ve web sitemizdeki hizmet kalitesini iyileştirme yönündeki meşru menfaatimiz doğrultusunda, çevrim içi pazarlama faaliyetlerimiz için çeşitli hizmet sağlayıcılardan yararlanırız. Bu nedenle, söz konusu hizmetlerin kullanılmasının hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının (f) bendidir.

Postmark, ActiveCampaign tarafından sağlanan bir hizmettir; ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602.

Veriler ABD’ye aktarılmaktadır. Avrupa Birliği Adalet Divanının görüşüne göre, verilerin ABD’ye aktarılması bakımından şu anda yeterli bir koruma düzeyi bulunmamaktadır. Bu nedenle verilerin ABD’ye aktarımı, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca Standart Sözleşme Maddeleri temelinde gerçekleştirilir. Standart Sözleşme Maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak bu belgeleri, 1. maddede belirtilen iletişim kanalları üzerinden bizden de talep edebilirsiniz. ActiveCampaign tarafından gerçekleştirilen veri işleme faaliyetleri hakkında daha fazla bilgi: https://www.activecampaign.com/legal/privacy-policy

Postmark tarafından gerçekleştirilen veri işleme faaliyetleri hakkında daha fazla bilgi: https://postmarkapp.com/eu-privacy#gdpr

Crisp IM, 2 boulevard de Launay, Nantes, 44100 Fransa. Veri işleme faaliyetleri hakkında daha fazla bilgi: https://crisp.chat/de/privacy/

3.9 Bülten

Web sitemiz üzerinden ücretsiz bültenimize kaydolabilirsiniz. Kayıt sırasında e-posta adresinizi ve adınızı kaydederiz.

Bültenin etkinleştirilmesi için çift onay (double opt-in) yöntemini kullanırız. Bu kapsamda, kaydınızın ardından belirttiğiniz e-posta adresine bir e-posta göndererek bildirim almak istediğinizi onaylamanızı isteriz. Ayrıca kayıt ve onay işlemleri sırasında kullandığınız IP adreslerini ve bu işlemlerin gerçekleştiği tarih ve saatleri kaydederiz. Bu yöntemin amacı, kaydınızı kanıtlayabilmek ve gerektiğinde kişisel verilerinizin olası kötüye kullanımını açıklığa kavuşturabilmektir.

Bültenler, alıcıların rızası temelinde, DSGVO Madde 6(1), 1. cümle, (a) bendi uyarınca veya rızanın gerekli olmadığı durumlarda, doğrudan pazarlamaya ilişkin meşru menfaatlerimiz temelinde, DSGVO Madde 6(1), 1. cümle, (f) bendi uyarınca ve yalnızca bunun kanunen izin verildiği ölçüde, örneğin mevcut müşterilere yönelik reklamlar kapsamında gönderilir.

Bültenlerimizi göndermek için ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602 hizmetini kullanıyoruz. Bu kapsamda veriler ABD’ye aktarılır. Avrupa Birliği Adalet Divanı’nın görüşüne göre, ABD’ye veri aktarımları açısından hâlihazırda yeterli bir koruma düzeyi bulunmamaktadır. Bu nedenle verilerin ABD’ye aktarılması, DSGVO Madde 46(2), (c) bendi uyarınca standart sözleşme maddeleri temelinde gerçekleştirilir. Standart sözleşme maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak, bu belgeleri 1. maddede belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz. ActiveCampaign tarafından gerçekleştirilen veri işleme faaliyetleri hakkında daha fazla bilgi: https://www.activecampaign.com/legal/privacy-policy

Gönderim hizmeti sağlayıcısının kullanılması, istatistiksel araştırma ve analizlerin gerçekleştirilmesi ve kayıt sürecinin kaydedilmesi, DSGVO Madde 6(1), (f) bendi uyarınca meşru menfaatlerimize dayanır. İlgili bülten hizmeti kapsamında toplanan kişisel veriler, kural olarak üçüncü taraflarla paylaşılmaz.

Bu kapsamda verilerinizi, kullanıcımız olduğunuz süre boyunca veya bu veri işleme faaliyetine itiraz edene kadar işleriz.

Rızanın geri alınması

Bültenin gönderilmesine ilişkin rızanızı istediğiniz zaman geri alabilir ve bülten aboneliğinizi iptal edebilirsiniz. Rızanızı, her bülten e-postasında yer alan bağlantıya tıklayarak, info@rabbitcloud.com adresine e-posta göndererek veya 1. maddede belirtilen iletişim bilgilerine mesaj göndererek geri alabilirsiniz.

3.10 Sosyal Medya

Web sitemize ek olarak çeşitli sosyal medya platformlarında da faaliyet göstermekteyiz. Sosyal medya hesaplarımızı ziyaret ettiğinizde hakkınızdaki belirli bilgiler işlenir. Bu sosyal ağı ziyaret ettiğiniz sırada kendi kullanıcı hesabınızda oturum açmış olmanız hâlinde, bu esnada toplanan veriler doğrudan mevcut hesabınızla ilişkilendirilir.

Kişisel verileriniz, oturum açmamış olsanız veya ilgili sosyal medya portalında bir hesabınız bulunmasa dahi toplanabilir. Bu durumda veriler, örneğin cihazınızda saklanan çerezler veya IP adresinizin kaydedilmesi yoluyla toplanır.

Sosyal ağlar, hakkınızda toplanan verileri kullanım profilleri olarak saklayabilir ve bunları analiz, reklam ve pazar araştırması amaçlarıyla kullanabilir.

Sosyal medya hesabımızı ziyaret ettiğinizde, sosyal medya hesabımızla ilgili eylem ve etkileşimlerinize ilişkin verilerin yanı sıra herkese açık profil verilerinizi (ör. adınız ve profil resminiz) işleriz. Profilinizdeki hangi kişisel verilerin herkese açık olduğu, sosyal medya hesabınızda yaptığınız ayarlara bağlıdır.

Sosyal medya hesaplarımızdaki veri işleme faaliyetlerimizin amacı; müşterileri teklifler, ürünler ve şirket haberleri hakkında bilgilendirmek, sosyal medya hesaplarımızın ziyaretçileriyle etkileşim kurmak ve soruları yanıtlamaktır. İşlemenin hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (f) bendidir. Veri işleme, halkla ilişkiler ve iletişim faaliyetlerimiz kapsamındaki meşru menfaatlerimize dayanır.

Sosyal medya hesaplarımızdan birini (ör. Facebook) ziyaret ettiğinizde, bu ziyaret sırasında gerçekleşen veri işleme faaliyetlerinden sosyal medya platformunun işletmecisiyle birlikte sorumluyuz. Bu, haklarınızı (bilgi edinme, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve şikâyette bulunma) esas olarak hem bize hem de ilgili sosyal medya platformunun işletmecisine karşı kullanabileceğiniz anlamına gelir.

Sosyal medya platformlarının işletmecileriyle birlikte sorumlu olmamıza rağmen, bu platformlardaki veri işleme faaliyetleri üzerinde tam bir etkiye sahip olmadığımızı belirtmek isteriz. Olanaklarımız büyük ölçüde ilgili sağlayıcının şirket politikasına bağlıdır.

Sosyal medya hesabımız üzerinden doğrudan tarafımızca toplanan veriler; saklama amacı ortadan kalktığında, verilerin silinmesini talep ettiğinizde, verilerin saklanmasına ilişkin onayınızı geri çektiğinizde veya verilerin saklanma amacı başka bir şekilde sona erdiğinde, yasal saklama yükümlülükleri bulunmadığı sürece tarafımızca silinir.

Verilerinizin sosyal medya platformlarında ne kadar süreyle saklandığı hakkında bilgi edinmek için lütfen ilgili platform işletmecilerinin gizlilik politikalarını inceleyin.

Facebook Facebook’ta bir profilimiz bulunmaktadır. Sağlayıcı, Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, ABD’nin bir iştiraki olan Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır (“Meta”).

Meta ile GDPR’nin 26. maddesi uyarınca ortak veri işlemeye ilişkin bir sözleşme (Controller Addendum) imzaladık. Bu sözleşmede, Facebook profilimizi ziyaret ettiğinizde hangi veri işleme faaliyetlerinden bizim, hangilerinden Meta’nın sorumlu olduğu belirlenmektedir.

Sözleşmeyi aşağıdaki bağlantıdan inceleyebilirsiniz: https://www.facebook.com/legal/terms/page_controller_addendum.

Reklam ayarlarınızı kullanıcı hesabınız üzerinden kendiniz değiştirebilirsiniz. Bunun için aşağıdaki bağlantıya tıklayarak oturum açın: https://www.facebook.com/settings.

Veriler ABD’ye aktarılmaktadır. Avrupa Birliği Adalet Divanının görüşüne göre, ABD’ye veri aktarımı için şu anda yeterli bir koruma düzeyi bulunmamaktadır. Bu nedenle verilerin ABD’ye aktarılması, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca standart sözleşme maddeleri temelinde gerçekleştirilir. Standart sözleşme maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak bu belgeleri 1. maddede belirtilen iletişim kanalları üzerinden bizden de talep edebilirsiniz. Veri işlemeyle ilgili daha ayrıntılı bilgi için Facebook’un gizlilik politikasını inceleyebilirsiniz: https://www.facebook.com/about/privacy/

YouTube Google’ın bir iştiraki olan YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, ABD (“YouTube”) tarafından işletilen YouTube video platformunu kullanıyoruz. YouTube, ses ve video dosyalarının oynatılmasını sağlayan bir platformdur.

Sayfalarımıza YouTube videoları yerleştirdik.

Bu tür bir sayfamızı açtığınızda, yerleştirilmiş YouTube oynatıcısı video veya ses dosyasının aktarılabilmesi ve oynatılabilmesi için YouTube ile bağlantı kurar. Bu esnada kişisel veriler de veri sorumlusu sıfatıyla YouTube’a aktarılır. Bu verilerin YouTube tarafından işlenmesi üzerinde herhangi bir etkimiz bulunmamaktadır.

Veriler, GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca açık onayınıza dayanılarak işlenir. Onay vermemeniz hâlinde sayfalarımızın içeriği eksiksiz olarak görüntülenemez.

YouTube, Google’ın bir iştiraki olduğundan Google’ın gizlilik politikası geçerlidir: https://policies.google.com/privacy?hl=de.

Veriler ABD’ye aktarılmaktadır. Bu nedenle verilerin ABD’ye aktarılması, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca standart sözleşme maddeleri temelinde gerçekleştirilir: https://policies.google.com/privacy/frameworks?hl=de.

Standart sözleşme maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak bu belgeleri 1. maddede belirtilen iletişim kanalları üzerinden bizden de talep edebilirsiniz.

4 Uygulamamızı kullandığınızda verilerinizin işlenmesi

Uygulamamızı kullandığınızda, ek kişisel veriler işleriz. İlgili verilerin ayrıntılı bir sunumunu ve bunları nasıl işlediğimize dair açıklamayı aşağıda bulabilirsiniz. Kişisel veriler, mevcut hizmet sözleşmesine dayanarak, GDPR Madde 6 Abs. 1 S. 1 lit. b) uyarınca toplanır. Uygulamanın sunduğu hizmetten, yukarıda belirtilen kayıt verileri toplanmadan yararlanılamaz. Diğer kişisel veriler, GDPR Madde 6 Abs. 1 S. 1 lit. f uyarınca meşru menfaatimiz temelinde veya GDPR Madde 6 (1) 1 lit. a uyarınca açık rızanız ile toplanır ve işlenir. Bu verilerin toplanmasına istediğiniz zaman itiraz edebilirsiniz ve bundan herhangi bir dezavantajınız olmaz. Uygulamayı kullanmaya karar verirseniz, bir hesap oluşturmanız gerekmektedir.

4.1 Uygulamanın indirilmesi sırasında ilgili uygulama mağazası sağlayıcısı kişisel verileri toplar, bunlar arasında:

  • Kullanıcı adı
  • E-posta adresi
  • Müşteri numarası
  • İndirme zamanı
  • Varsa ödeme bilgileri
  • Cihaza özgü kimlik numarası

Veri işlemenin amacı ve kapsamı için sağlayıcının gizlilik politikasına başvurulmaktadır: Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, ABD: https://policies.google.com/privacy?hl=en&gl=de

AppStore (iOS): Apple Inc., One Apple Park Way, Cupertino, California, ABD, 95014: https://www.apple.com/legal/privacy/

AppGallery (Huawei): AppGallery, merkezi İrlanda'da bulunan Huawei'nin bir iştiraki olan Aspiegel SE tarafından sunulan bir hizmettir; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, İrlanda https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm

4.2 Registrasyon web sitesi üzerinden ve mobil uygulamada

Doğrudan uygulama üzerinden veya internet sitemiz aracılığıyla kayıt olabilirsiniz. Her iki kayıt yönteminde de aşağıdaki verileri saklarız:

  • Ad/soyad
  • E-posta adresi
  • Şifre
  • Kulüp/federasyon
  • Dil
  • Posta kodu/şehir/adres
  • Telefon numarası
  • İmza

Burada gerekli olan kişisel veriler zorunlu bilgilerdir; bu bilgiler olmadan uygulamayı kullanımınıza sunamayız. Bunun hukuki dayanağı GDPR Madde 6(1)(b)’dir.

İsteğe bağlı olarak profilinize bir profil fotoğrafı ekleyebilirsiniz. Bu, uygulamanın kullanımı için esasen gerekli değildir. Verilerin sağlanması gönüllülük esasına dayandığından, GDPR Madde 6(1)(a) geçerlidir. Fotoğrafınızı istediğiniz zaman profilinizden kaldırabilirsiniz.

Barındırma

Burada toplanan veriler, farklı barındırma hizmeti sağlayıcılarının sunucularında saklanır.

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Daha fazla bilgiye buradan ulaşabilirsiniz: https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://www.exoscale.com/privacy/

Bu hizmet sağlayıcılar, bizim adımıza veri işleyen taraflar olarak faaliyet göstermektedir. Bu işleme faaliyeti, kendi sunucularımızı işletmek zorunda kalmamaya ilişkin meşru menfaatimize dayanmakta olup GDPR Madde 6(1)(f) ile uyumludur. Sunucular Almanya, Fransa ve İsviçre’de bulunmaktadır.

Verilerin ABD’ye aktarılması da mümkündür. Avrupa Birliği Adalet Divanının görüşüne göre, ABD’ye yapılan veri aktarımları için hâlihazırda yeterli bir koruma düzeyi bulunmamaktadır. Bu nedenle verilerin ABD’ye aktarımı, GDPR Madde 46(2)(c) uyarınca Standart Sözleşme Maddeleri temelinde gerçekleştirilir. Standart Sözleşme Maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak bu belgeleri, 1. maddede belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz.

4.3 Uygulamayı açma

Uygulamayı açtığınızda ve kullandığınızda ayrıca aşağıdaki kişisel verileri de saklıyoruz:

  • Cihaz türü
  • İşletim sistemi
  • IP adresi
  • Dil ayarları
  • Cihaz kimliği
  • Çerez verileri
  • Mobil uygulama kimliği
  • Konum verileri

5 İzinler

Uygulamamızın tüm özelliklerinden yararlanabilmeniz için cihazınızdaki belirli işlevlere ve hizmetlere erişim izni vermeniz gerekmektedir.

5.1 Kamera

Uygulamanın kameraya erişimi gerekmektedir. Kamera fonksiyonunu etkinleştirdiğinizde yalnızca bu şekilde kayıtlar yapılır. Bu kapsamda gerçekleştirilen veri işleme, onayınız doğrultusunda ve bu nedenle GDPR Madde 6 Paragraf 1 Cümle 1 Bent a temelinde gerçekleşir.

5.2 Push Bildirimleri

Kullanıcılarımıza anlık bildirimler gönderiyoruz. Bu bildirimler bir yandan tahmini doğum tarihi ve yetiştiricilikle ilgili diğer olaylar hakkında bilgi vermek, diğer yandan yenilikler, güncellemeler, özellikler ve özel teklifler hakkında kullanıcıları bilgilendirmek amacıyla gönderilmektedir.

Bu kapsamda cihazınızla ilgili aşağıdaki veriler saklanır:

  • Cihaz türü
  • İşletim sistemi
  • IP adresi
  • Dil ayarları
  • Kullanım verileri
  • Dil
  • Ülke

Anlık bildirimlerin gönderimi için OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403 hizmet sağlayıcısını kullanıyoruz. Bu kapsamda ABD'ye veri aktarımı gerçekleştirilmektedir. Bu nedenle verilerin ABD'ye aktarımı, GDPR Madde 46(2)(c) uyarınca Standart Sözleşme Maddeleri temelinde gerçekleştirilir. Standart Sözleşme Maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak bu belgeleri, 1. maddede belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz.

OneSignal tarafından gerçekleştirilen veri işleme faaliyetleri hakkında daha fazla bilgi: https://onesignal.com/privacy

Anlık bildirimler size yalnızca onayınızın ardından gönderilir; bunun hukuki dayanağı GDPR Madde 6(1)(a)'dır. Zaman damgası, anlık bildirim belirteci ve cihaz kimliği gibi verilerin toplanmasının hukuki dayanağı ise GDPR Madde 6(1)(b)'dir.

6 Profil Oluşturma

Uygulamayı kullanırken profilinizde çeşitli bilgiler belirtebilirsiniz, bunlar arasında:

  • İsim
  • Dil

Bu veriler, uygulamanın size sunduğu faydalardan yararlanabilmeniz için diğer kullanıcılar tarafından görülebilir. Bunun yasal dayanağı DSGVO madde 6 (1) 1 b bendidir. Profilinizde belirteceğiniz diğer tüm kişisel veriler gönüllülük esasına dayalıdır. Bu veriler, siz paylaşmadığınız sürece diğer kullanıcılar tarafından görünmez (gizlilik varsayılan olarak aktiftir). Bunlar arasında şunlar olabilir:

  • Telefon numarası
  • İmza
  • ZDRK üyeliği
  • Posta kodu/Şehir/Adres
  • Hayvan satın alınan yetiştiricilerin adı, adresi, e-posta adresi, telefon numarası

6.1 Tavşan Profilini Paylaş

Profiliniz üzerinden, tavşan ırkları/renkleri, ağırlık gibi bilgilerle bir tavşan profili oluşturup bu profili uygulamadaki diğer kullanıcılarla veya sosyal medya hesaplarımız üzerinden paylaşma imkanına sahipsiniz. Bu işlem, açık rızanız doğrultusunda, GDPR Madde 6 Paragraf 1 bent a uyarınca gerçekleştirilmektedir.

6.2 Foto Yükleme

Kendi fotoğraflarınızı yükleyebilirsiniz. Uygulamanın, daha önce oluşturduğunuz görsellere erişebilmesi için izninize ihtiyacı vardır. Bu işleme, açık rızanıza dayanılarak DSGVO Madde 6(1)(a) uyarınca gerçekleştirilir.

Burada toplanan kişisel veriler, görsellerde yer alan bilgilerden ve görsellerin meta verilerinden oluşur. Burada toplanan verileri istediğiniz zaman kendiniz silebilirsiniz. Bu durum, o zamana kadar gerçekleştirilen veri işlemenin hukuka uygunluğunu etkilemez. Görsellerinizi paylaştığınız diğer kullanıcıların bu görsellerin kopyalarını oluşturamayacağını ve görsellerin başkalarına iletilmesini teknik olarak mümkün kılmadığımızı lütfen göz önünde bulundurun. Ancak görsellerin başka yollarla çoğaltılması (ekran görüntüsü alınması) ihtimali tamamen ortadan kaldırılamaz.

6.3 Değerlendirme kartlarının ve diğer yetiştiricilik belgelerinin otomatik olarak okunması (veri içe aktarma)

Uygulamada, değerlendirme kartlarının fotoğraflarını ve diğer yetiştiricilik belgelerini (ör. soy kütükleri, yetiştirme kayıtları veya hayvan varlığı listeleri) otomatik olarak okutabilir ve bu belgelerde yer alan bilgileri manuel giriş yapmadan aktarabilirsiniz. Bu analiz yalnızca belirli bir fotoğraf veya belge için sizin tarafınızdan başlatıldığında gerçekleştirilir; arka planda otomatik analiz yapılmaz. Algılanan değerler, ilgili işleve bağlı olarak ya size öneri şeklinde gösterilir ve yalnızca sizin onayınızla kaydedilir ya da veri içe aktarma sırasında doğrudan kayıtlarınıza eklenir. İçe aktarılan verileri istediğiniz zaman görüntüleyebilir, düzenleyebilir ve silebilirsiniz.

Analiz için harici sağlayıcılara ait makine öğrenimi yöntemlerini (büyük dil modelleri veya “LLM”) kullanıyoruz. Fotoğrafı çekilen veya yüklenen belgelerde yer alan bilgiler işlenir; bunlar, hayvan ve değerlendirme verilerinin yanı sıra jüri üyelerinin adları ve imzaları ya da diğer yetiştiricilerin adları ve iletişim bilgileri gibi üçüncü kişilere ait kişisel verileri de içerebilir. İşlemenin hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin (b) bendidir.

Modellerle bağlantı kurmak için veri işleyen sıfatıyla OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA hizmetinden yararlanıyoruz. Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://openrouter.ai/privacy

OpenRouter, işleme talebini aşağıdaki altyapı sağlayıcılarından birine iletir:

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Bedrock). Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Vertex AI). Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://cloud.google.com/terms/data-processing-addendum

Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Irland (Microsoft Azure). Veri işleme hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://aka.ms/DPA

Bu kapsamda yalnızca veri saklamayan (“Zero Data Retention”) uç noktaları kullanıyoruz: Belirtilen sağlayıcılar, ilettiğiniz fotoğrafları ve analiz sonuçlarını işleme süresinin ötesinde saklamaz ve bunları modellerini eğitmek için kullanmaz. OpenRouter da taleplerin içeriğini saklamaz; yalnızca talebe ilişkin teknik meta verileri (ör. zaman, veri miktarı ve kullanılan model) toplar.

Veriler ABD’ye aktarılmaktadır. Verilerin ABD’ye aktarımı, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca Standart Sözleşme Maddeleri temelinde gerçekleştirilir. Standart Sözleşme Maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilir veya alternatif olarak bu belgeleri 1. maddede belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz.

6.4 Irka özgü büyüme eğrileri (anonimleştirilmiş istatistikler)

Kullanıcıların uygulamaya girdiği hayvanlara ait ağırlık verilerini, ırk bazında ortalama büyüme eğrileri hesaplamak ve bunları uygulamadaki tüm kullanıcılara göstermek amacıyla analiz ediyoruz. Hesaplamada yalnızca hayvanların ağırlığı, ırkı ve yaşı dikkate alınır; kullanıcıların adı, iletişim bilgileri veya diğer profil verileri kullanılmaz. Yalnızca, tek tek kullanıcılar, hayvan varlıkları veya hayvanlar hakkında çıkarım yapılmasına imkân vermeyen anonim ortalama değerler oluşturulur. Bir büyüme eğrisi, yalnızca yeterli sayıda farklı kullanıcıdan veri sağlanması hâlinde hesaplanır.

Bu istatistiksel analizin hukuki dayanağı, uygulamamızın işlevlerini sunma ve geliştirme konusundaki meşru menfaatimiz uyarınca GDPR Madde 6(1)(f)'dir; verilerin istatistiksel amaçlarla daha sonra işlenmesi, GDPR Madde 5(1)(b) uyarınca asıl veri toplama amacıyla uyumludur. Hesaplama sunucularımızda gerçekleştirilir; üçüncü taraflara herhangi bir veri aktarımı yapılmaz. Bu veri işleme faaliyetine istediğiniz zaman itiraz edebilirsiniz (bkz. “Rızayı Geri Çekme ve İtiraz Hakları” bölümü).

7 Sözleşmenin yerine getirilmesi için verilerinizin işlenmesi

Eğer müşterimizseniz veya olacaksanız, siparişinizin işlenmesi kapsamında sizinle ilgili, kişisel bilgi içerebilecek verileri işleriz. İşlenen veriler arasında temel bilgiler (ör. isimler ve adresler), iletişim bilgileri (ör. e-posta adresleri ve telefon numaraları), sözleşme verileri (ör. alınan hizmetler, sözleşme içerikleri, sözleşmeye ilişkin iletişim, irtibat kişilerine ait isimler ve platform üzerinden sipariş edilen ve teslim edilen ürünlere ilişkin bilgiler) ile ödeme verileri (ör. banka bilgileriniz, ödeme geçmişiniz) yer almaktadır.

Bu veriler, sözleşmenin yerine getirilmesi amacıyla tarafımızca gereklidir. Eğer bunlar arasında kişisel veriler bulunuyorsa, bunların işlenmesi, Art. 6 Abs. 1 lit. b DSGVO maddesi uyarınca gerçekleşir.

Temelde, belirtilen amaca ulaşılması için artık gerekli olmayan veriler silinir; Art. 17 Abs. 1 lit. a DSGVO. Sözleşme amaçlarıyla işlenen tüm veriler, olası garanti ve benzeri yükümlülükler için, en azından ilgili garanti süresi boyunca gereklidir. Verilerin saklanma gerekliliği her üç yılda bir kontrol edilir.

İletişim yönetimi ve sözleşmenin yürütülmesi amacıyla, dikkatlice seçtiğimiz, Art. 28 DSGVO uyarınca bir anlaşma yaptığımız ve güvenilirliğini düzenli olarak kontrol ettiğimiz veri işleyen firmalar (veri işleyenler) kullanmaktayız.

8 Uygulamanın kullanımı için ödeme işlemleri

Bizde farklı ödeme yöntemleri arasından seçim yapabilirsiniz. Ödeme işlemleri için çeşitli hizmet sağlayıcıları kullanıyoruz.
Verilerinizin aktarılması için yasal dayanak, sizin onayınız (Madde 6 (1) a DSGVO) ve sözleşmenin yerine getirilmesi için yapılan işlemedir (Madde 6 (1) b DSGVO).

8.1 Havale/Otomatik Ödeme (Lastikraft)

Havale ve otomatik ödeme yoluyla ödeme seçerseniz, adınızı ve banka hesap bilgilerinizi kaydediyoruz.

8.2 Stripe

Elektronik ödeme işlemlerinin gerçekleştirilmesi ve dolayısıyla bu işlemlere ilişkin verilerin toplanması, işlenmesi ve saklanması, ödeme hizmeti sağlayıcımız Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, İrlanda (“Stripe”) tarafından yapılmaktadır. Stripe aracılığıyla kredi kartı veya otomatik ödeme gibi çeşitli ödeme yöntemleri sunulabilmektedir.

Her ödeme işleminde Stripe, elektronik ödeme işleminin gerçekleştirilmesi için sipariş sürecinde tarafınızca sağlanan bilgiler ile siparişinize ilişkin bilgiler (ad, adres, hesap numarası, banka kodu, varsa kredi kartı numarası, fatura tutarı, para birimi ve işlem numarası) gibi verileri alır. Verilerinizin Stripe tarafından işlenmesi, ödemenin ve dolayısıyla sözleşmenin ifası için gereklidir. Bunun hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin (b) bendidir. Bu veriler, yasal saklama sürelerinin sona ermesinin ardından silinir. Stripe, kişisel verilerinizi talimatlarımız doğrultusunda ve adımıza, GDPR’nin 28. maddesi uyarınca veri işleyen sıfatıyla işlemektedir.

Bu kapsamda kullandığımız ve kişisel verileri talimatlarımız doğrultusunda ve adımıza GDPR’nin 28. maddesi uyarınca veri işleyen sıfatıyla işleyen hizmet sağlayıcımız Stripe, verileri ABD’deki grup şirketlerine aktarmaktadır. ABD’deki veri koruma düzeyi, Avrupa Komisyonu tarafından yeterli kabul edilmemektedir. Bu nedenle verilerin ABD’ye aktarımı, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca Standart Sözleşme Maddelerine dayalı olarak gerçekleştirilmektedir. Standart Sözleşme Maddelerine https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914 adresinden ulaşabilirsiniz. Alternatif olarak bu belgeleri 1. maddede belirtilen iletişim kanalları üzerinden bizden de talep edebilirsiniz.

Stripe tarafından gerçekleştirilen veri işleme faaliyetleri hakkında daha fazla bilgiyi burada bulabilirsiniz: https://stripe.com/at/privacy?tid=311853917

8.3 PayPal

PayPal üzerinden ödeme yapılması durumunda elektronik ödeme işlemine ilişkin veriler, iş ortağımız PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg) tarafından kaydedilir, işlenir ve saklanır.

PayPal üzerinden ödeme yapmak istiyorsanız PayPal’a kayıtlı olmanız veya öncelikle kaydolup erişim bilgilerinizle kimliğinizi doğrulamanız gerekir. Ödeme işlemi, ödeme talimatının onaylanmasının hemen ardından PayPal tarafından otomatik olarak gerçekleştirilir. Daha fazla bilgi sipariş işlemi sırasında sunulur.

Her ödeme işleminde PayPal; unvan, cinsiyet, ad, soyadı, şirket, adres, posta kodu, şehir, ülke, müşteri numarası, e-posta adresi veya ödeme türü gibi elektronik ödeme işleminin gerçekleştirilmesi için gerekli verileri alır. Bu veriler PayPal tarafından doğrudan sizden toplanır ve ödeme işlemleri kapsamında işlenir. Verileriniz, her durumda GDPR Madde 6(1)(b) uyarınca PayPal’a aktarılır. Veri korumasına ilişkin daha fazla bilgi için lütfen PayPal’ın gizlilik politikasını inceleyin: https://www.paypal.com/de/legalhub/paypal/privacy-full.

PayPal’a bildirimde bulunarak verilerinizin bu şekilde işlenmesine istediğiniz zaman itiraz edebilirsiniz. Ancak PayPal, ödemenin sözleşmeye uygun şekilde gerçekleştirilmesi için gerekli olması veya yasal saklama yükümlülüklerinin bulunması hâlinde kişisel verilerinizi işlemeye devam etme hakkına sahip olabilir.

8.4 GoCardless

Ödeme hizmeti sağlayıcısı GoCardless Ltd, Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Birleşik Krallık’ı kullanıyoruz. Avrupa Komisyonu, GDPR’nin 45. maddesi uyarınca Birleşik Krallık’ın yeterli düzeyde koruma sağladığına karar vermiştir. Bu yeterlilik kararı Aralık 2025’te 27 Aralık 2031’e kadar uzatılmıştır. Veri aktarımı, yeterlilik kararı temelinde gerçekleştirilmektedir: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059

9 Takip ve analiz araçları

9.1 Firebase Analytics

Veriler, uygulamaya entegre edilmiş Google Firebase uygulaması aracılığıyla toplanmaktadır. Bu kapsamda Google Firebase Analytics kullanmaktayız. Firebase, bir veri işleme sözleşmesi kapsamında Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından işletilmektedir. Burada toplanan veriler Google Cloud’da (BigQuery) saklanmaktadır. Veriler, Frankfurt’ta bulunan bir sunucuda depolanmaktadır.

Google Analytics for Firebase’i; uygulamanın kullanımı hakkında genel veriler toplamak, uygulama kullanımını analiz etmek ve kullanıcı yönlendirmesini optimize etmek amacıyla kullanmaktayız. Şu verileri toplamakta ve saklamaktayız: sayfa görüntüleme sıklığı, arama terimleri, web sitesi işlevlerinin kullanımı ve ziyaret süresi.

Toplanan ve işlenen bilgilere ilişkin ayrıntılı açıklamayı burada bulabilirsiniz: https://firebase.google.com/support/privacy#data_processing_information

Google Analytics for Firebase hizmetinin kullanılmasının hukuki dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca verdiğiniz onay ve GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi uyarınca meşru menfaatimizdir.

Verilerin ABD’ye de aktarılabileceği ihtimali göz ardı edilemez. Bu nedenle verilerin ABD’ye aktarımı, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca Standart Sözleşme Maddeleri temelinde gerçekleştirilmektedir. Standart Sözleşme Maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden erişebilir veya alternatif olarak bu belgeleri 1. maddede belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz.

Onayınızı istediğiniz zaman uygulamadaki “Ayarlar -> Gizlilik” bölümünden geri çekebilirsiniz.

9.2 Sentry

Uygulamamız, çökme analizi için ayrıca Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107 adresindeki Sentry’nin teknolojisini kullanmaktadır. Bu kapsamda, kullanılan cihaz ve uygulamamızın kullanımı hakkında bilgiler (ör. uygulamanın başlatıldığı ve çökmenin meydana geldiği zaman damgaları) toplanır. Bu bilgiler, sorunları teşhis etmemize ve çözmemize olanak tanır. Bu kişisel veriler, diğer profil bilgilerinizle birleştirilmez. Sohbet mesajları bu kapsamın dışındadır ve çökme raporlarıyla birlikte gönderilmez. Bu verileri toplar ve analiz amacıyla ABD’de bulunan Sentry’ye aktarırız. Sentry, bizim adımıza uygulamamızın çökmesiyle bağlantılı verileri analiz eder. Bu verilerin işlenmesi, uygulamanın kararlılığını ve güvenliğini daha da iyileştirmemiz için gereklidir ve GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin (f) bendi uyarınca gerçekleştirilir.

ABD’deki veri koruma düzeyi, Avrupa Komisyonu tarafından yeterli kabul edilmemektedir. Bu nedenle veriler, GDPR’nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca Standart Sözleşme Maddeleri temelinde ABD’ye aktarılır. Standart Sözleşme Maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilirsiniz. Alternatif olarak, bu belgeleri 1. maddede belirtilen iletişim kanalları üzerinden bizden de talep edebilirsiniz. Sentry ile bir veri işleme sözleşmesi imzaladık. Bu konuda daha fazla bilgiyi burada bulabilirsiniz: https://sentry.io/legal/dpa/.

9.3 Facebook Uygulama SDK'sı

Uygulamamız Facebook Yazılım Geliştirme Kiti’ni (SDK) kullanmaktadır. Hizmet sağlayıcı Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, ABD; AB’deki kullanıcılar için ise Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır (“Meta”).

Bu kapsamda aşağıdaki veriler kullanılmaktadır:

  • Uygulama kimliği
  • Uygulama sürümü
  • Uygulamanın başlatılma zamanı

Facebook SDK, Facebook üzerinden yayınlanan mobil uygulama reklam kampanyalarının başarısını artırmamıza ve kampanyaları kullanıcı dostu bir şekilde uyarlamamıza olanak tanır. Bu sayede, diğer hususların yanı sıra, reklam kampanyalarının başarısını ölçebilir veya uygulamamızın kullanıcılarının davranışlarını analiz edebiliriz.

Meta’ya yalnızca bu takma adla ilişkilendirilmiş veriler, yani son cihazın işletim sistemi tarafından sağlanan reklam kimliği aktarılır. Bu işlemenin hukuki dayanağı, kullanıcı davranışlarını analiz ederek kişiselleştirilmiş reklam kampanyaları yürütmeye yönelik meşru menfaatimiz kapsamında GDPR Madde 6(1)(f) veya tarafınızca verilen onay kapsamında GDPR Madde 6(1)(a)’dır.

Veriler ABD’ye aktarılmaktadır. Bu nedenle ABD’ye veri aktarımı, GDPR Madde 46(2)(c) uyarınca standart sözleşme maddeleri temelinde gerçekleştirilmektedir. Standart sözleşme maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden ulaşabilir veya alternatif olarak bu belgeleri 1. bölümde belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz.

9.4 RevenueCat

Uygulama içi satın alımları analiz etmek için RevenueCat, 633 Tavara St. Suite 101, San Francisco, CA 94116, USA hizmetini kullanıyoruz. RevenueCat, bir satın alma işlemi gerçekleştirildiğinde bizi bilgilendirir. Bu sayede uygulamaya hangi kullanıcı için ne zaman erişim sağlayabileceğimizi belirleyebiliriz. Bunun hukuki dayanağı, uygulamanın sorunsuz çalışmasını sağlamaya yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)). Veriler USA’ya aktarılmaktadır. Bu nedenle verilerin USA’ya aktarımı, GDPR Madde 46(2)(c) uyarınca standart sözleşme maddeleri temelinde gerçekleştirilmektedir. Standart sözleşme maddelerine https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en adresinden erişebilir veya bu belgeleri 1. maddede belirtilen iletişim kanalları üzerinden bizden talep edebilirsiniz.

Verilerin işlenmesi hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://www.revenuecat.com/privacy/

10 Muhasebe amacıyla işleme

Ayrıca verilerinizi muhasebe amaçlarıyla işleriz. Bu işleme, bir yandan yasal yükümlülükler temelinde, DSGVO Madde 6 (1) lit. c uyarınca, diğer yandan ise muhasebe süreçlerinin verimli bir şekilde yürütülmesine olan ilgimiz temelinde, DSGVO Madde 6 (1) lit. f uyarınca gerçekleştirilir. Bunun için, özenle seçtiğimiz, DSGVO Madde 28 uyarınca bir anlaşma imzaladığımız ve güvenilirliğini düzenli olarak kontrol ettiğimiz veri işleyen firmaları kullanıyoruz.

Almanya’daki yasal düzenlemeler gereği, belirli verileri saklamak ve/veya depolamakla yükümlüyüz, bu nedenle amaç gerçekleştirildikten sonra bu verileri silmemiz veya yok etmemiz yasaktır; DSGVO Madde 17 (3) lit. b. Bu kapsamda, temel veriler (ör. ad ve adresler), iletişim bilgileri (ör. e-posta adresleri ve telefon numaraları), sözleşme verileri (ör. alınan hizmetler, sözleşme içerikleri, sözleşmeye ilişkin iletişimler, irtibat kişilerinin adları) ve ödeme verileri (ör. banka bilgileri, ödeme geçmişi) saklanmaktadır.

Özellikle defterler, kayıtlar, envanterler, yıllık bilançolar, faaliyet raporları, açılış bilançosu ile bunların anlaşılması için gereken iş talimatları ve diğer organizasyon belgeleri, alınan ve gönderilen ticari veya iş mektupları, muhasebe belgeleri ve vergilendirme açısından önemli diğer belgelerin saklanması/alıkonması, Almanya Vergi Usul Kanunu’nun (AO) § 147 (1) maddesi gereği on yıl süreyle zorunludur. Bu durum, yukarıda anılan belgelerde yer alabilecek veri sahiplerine ilişkin kişisel veriler için de geçerlidir. Bu saklama/depodamanın yasal dayanağı DSGVO Madde 6 (1) lit. c'dir.

Muhasebemiz için muhasebe araçları kullanıyoruz. Sağlayıcılarla DSGVO Madde 28 uyarınca bir veri işleme sözleşmesi imzaladık.

11 Verilerinizin bir şirket işlemi veya şirketimizin ya da bir kısmının satışı durumunda aktarılması

Şirketimizin bir şirket işlemine konu olması, yani şirketimizin tamamının veya bir kısmının satılması ya da bir yatırımcının şirketimize ortak olması söz konusu olabilir. Böyle bir durumda alıcının veya yatırımcının, şirketimizin değerini değerlendirebilmesi ya da mevcut iş ilişkilerini sürdürebilmesi için devam eden iş ilişkilerimiz hakkında önceden bilgi edinmesi gerekir.

Bir şirket işlemi söz konusu olduğunda, yatırımcının şirketimizin değerini belirleyebilmesi amacıyla anonimleştirilmiş veya takma adla ilişkilendirilmiş verilerinizi yatırımcıya ya da görevlendirilen bir hizmet sağlayıcıya aktarırız. Aktarılan veriler arasında sözleşme verileri (ör. yararlanılan hizmetler, anonimleştirilmiş veya takma adla ilişkilendirilmiş sözleşme içerikleri ve sözleşmeye ilişkin iletişim) ile ödeme verileri (ör. ödeme geçmişi) yer alır. Bu aktarımın hukuki dayanağı GDPR Madde 6(1)(f)’dir. Verileriniz üçüncü taraflara aktarılmadan önce tarafımızca her defasında dikkatli bir menfaat değerlendirmesi yapılır. Bu kapsamda, şirketimizin değerini koruyan bir şirket işlemi gerçekleştirmeye yönelik meşru menfaati ve yatırımcının doğru ve adil bir fiyat belirlemeye yönelik menfaati, müşteri verilerinizin sorumlu bir şekilde işlenmesine ilişkin menfaatlerinizle karşılaştırılır.

Şirketimizin veya müşterisi olduğunuz bir bölümünün satılması hâlinde, alıcının sizinle hâlihazırda devam eden iş ilişkisini sürdürebilmesi için kişisel verilerinizi alıcıya aktarırız. Böyle bir durumda aktarılan veriler arasında temel verileriniz (ör. adlar ve adresler), iletişim bilgileriniz (ör. e-posta adresleri ve telefon numaraları), sözleşme verileriniz (ör. yararlanılan hizmetler, sözleşme içerikleri, sözleşmeye ilişkin iletişim ve irtibat kişilerinin adları) ile ödeme verileriniz (ör. banka hesap bilgileri ve ödeme geçmişi) yer alır. Bu aktarımın hukuki dayanağı GDPR Madde 6(1)(f)’dir. Verileriniz üçüncü taraflara aktarılmadan önce tarafımızca her defasında dikkatli bir menfaat değerlendirmesi yapılır. Bu kapsamda, alıcının sizinle olan iş ilişkisini sürdürmeye yönelik meşru menfaati, müşteri verilerinizin sorumlu bir şekilde işlenmesine ilişkin menfaatlerinizle karşılaştırılır. Ayrıca, planlanan aktarımdan önce sizi bilgilendirecek ve verilerinizin ilgili şirket bölümünün alıcısına aktarılmasına itiraz etme imkânı tanıyacağız.

12 Web sitesi ve uygulama (web tabanlı uygulama) için bilgiler

12.1 Taşeron Veri İşleyicilerin Kullanımı

Sözleşmeden doğan yükümlülüklerimizi yerine getirmek için, verileri bizim adımıza işleyen özenle seçilmiş üçüncü tarafların hizmetlerine güveniyoruz. Bunlar, her biriyle 28. Maddesi uyarınca bir anlaşma yaptığımız veri işleyenlerdir (DSGVO/Genel Veri Koruma Yönetmeliği). Ayrıca, veri işleyenlerimizin tüm veri koruma düzenlemelerine uyduğundan önceden emin oluyoruz, böylece verileriniz her zaman güvende kalır.

12.2 Üçüncü ülkelere aktarım

Kişisel verilerinizi üçüncü bir ülkede (yani Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışında) yalnızca (ön) sözleşmeden doğan yükümlülüklerimizin yerine getirilmesi için (GDPR Madde 6(1)(b) uyarınca), rızanıza dayanarak (GDPR Madde 6(1)(a) uyarınca), yasal bir yükümlülük nedeniyle (GDPR Madde 6(1)(c) uyarınca) veya meşru menfaatlerimize dayanarak (GDPR Madde 6(1)(f) uyarınca) gerekli olması hâlinde işleriz. Aynı husus, adımıza üçüncü taraflarca gerçekleştirilen işlemler, kişisel verilerinizin üçüncü taraflara açıklanması ve aktarılması için de geçerlidir.

Yasal veya sözleşmesel izinler saklı kalmak kaydıyla, verileri üçüncü bir ülkede yalnızca GDPR'nin 44 ve devamı maddelerinde belirtilen özel koşulların mevcut olması hâlinde işler veya işlenmesini sağlarız. Başka bir ifadeyle, işleme faaliyeti; örneğin, AB'dekine eşdeğer bir veri koruma düzeyinin mevcut olduğuna ilişkin resmî olarak kabul edilmiş bir karar veya resmî olarak kabul edilmiş özel sözleşmesel yükümlülüklere (diğer adıyla “Standart Sözleşme Maddeleri”) uyulması gibi özel güvencelere dayanılarak gerçekleştirilir.

12.3 Kişisel verilerin silinmesi

Yukarıda açıklanan sistem tarafından gerçekleştirilen veri silmelerinin yanı sıra, hesabınızı aktif olarak silmeniz durumunda da bir silme işlemi gerçekleşebilir. Ayrıca, hesabınızı uzun bir süre kullanmamanız ve yeniden kullanma ihtimalinizin tecrübelerimize göre düşük olması durumunda, hesabınız devre dışı bırakılabilir ve ardından silinebilir.

12.4 Otomatik karar verme dahil profil oluşturma

Burada topladığımız veriler, size kişiselleştirilmiş ve ihtiyaçlarınıza uygun bir teklif sunmak amacıyla kullanılmaktadır. Ancak bunun sizin açınızdan herhangi bir hukuki sonuç doğurmaması nedeniyle, GDPR’nin 22. maddesi kapsamında otomatik karar verme söz konusu değildir. Yine de bu konuda mümkün olduğunca şeffaf bilgi vermek istiyoruz.

Değerlendirme kartlarının ve diğer yetiştiricilik belgelerinin otomatik olarak okunması sırasında da otomatik karar verme söz konusu değildir. Tespit edilen değerler sizin açınızdan herhangi bir hukuki sonuç doğurmaz; bu değerleri aktarmadan önce kontrol edebilir, değiştirebilir veya reddedebilir, içe aktarılan verileri ise istediğiniz zaman düzenleyebilir ya da silebilirsiniz.

12.5 İlgili Kişi Hakları

Aşağıdaki haklara sahipsiniz:

  1. GDPR’nin 15. maddesi uyarınca, tarafımızca işlenen kişisel verileriniz hakkında bilgi talep etme. Özellikle işleme amaçları, kişisel veri kategorileri, verilerinizin açıklandığı veya açıklanacağı alıcı kategorileri, öngörülen saklama süresi, düzeltme, silme, işlemenin kısıtlanması veya itiraz haklarının varlığı, şikâyette bulunma hakkının varlığı, verileriniz tarafımızca toplanmadıysa bunların kaynağı ve profil oluşturma dâhil otomatik karar verme süreçlerinin varlığı hakkında bilgi ve gerektiğinde bunların ayrıntılarına ilişkin anlamlı bilgiler talep edebilirsiniz;
  2. GDPR’nin 16. maddesi uyarınca, tarafımızda saklanan hatalı kişisel verilerinizin derhâl düzeltilmesini veya eksik kişisel verilerinizin tamamlanmasını talep etme;
  3. GDPR’nin 17. maddesi uyarınca, işleme faaliyetinin ifade ve bilgi edinme özgürlüğü hakkının kullanılması, yasal bir yükümlülüğün yerine getirilmesi, kamu yararı gerekçeleri veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekli olmadığı sürece, tarafımızda saklanan kişisel verilerinizin silinmesini talep etme;
  4. GDPR’nin 18. maddesi uyarınca, verilerin doğruluğuna itiraz etmeniz, işlemenin hukuka aykırı olmasına rağmen verilerin silinmesini reddetmeniz, verilere artık ihtiyaç duymamamıza rağmen hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için bu verilere ihtiyaç duymanız ya da GDPR’nin 21. maddesi uyarınca işlemeye itiraz etmiş olmanız hâlinde kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme;
  5. GDPR’nin 20. maddesi uyarınca, bize sağladığınız kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma veya bunların başka bir veri sorumlusuna aktarılmasını talep etme;
  6. GDPR’nin 77. maddesi uyarınca, bir denetim makamına şikâyette bulunma. Bunun için genellikle ikamet ettiğiniz veya çalıştığınız yerdeki ya da şirket merkezimizin bulunduğu yerdeki denetim makamına başvurabilirsiniz.

12.6 Cayma ve İtiraz Hakları

Verilen Onayların Geri Çekilmesi

Kişisel verilerinizi, sizin tarafınızdan verilen bir onaya dayanarak (GDPR Madde 6 Paragraf 1 a bendi uyarınca) işliyorsak, verdiğiniz onayları, geleceğe etkili olacak şekilde, GDPR Madde 7 Paragraf 3 uyarınca geri çekme hakkınız vardır. Geri çekme hakkınızı kullanmak isterseniz, bunu bize info@rabbitcloud.com adresine e-posta göndererek bildirebilirsiniz. Alternatif olarak, yukarıda 1 numaralı maddede belirtilen iletişim bilgilerini de kullanabilirsiniz.

Meşru Menfaate Dayalı İşlemede İtiraz Hakkı

Kişisel verilerinizi, meşru menfaatlerimize dayanarak (GDPR Madde 6 Paragraf 1 f bendi uyarınca) işliyorsak, GDPR Madde 21 uyarınca, kişisel verilerinizin işlenmesine, özel durumunuzdan kaynaklanan sebeplerle ya da doğrudan pazarlamaya yönelik olması halinde itiraz etme hakkınız bulunmaktadır. İkinci durumda, herhangi bir özel durum belirtmeksizin genel bir itiraz hakkınız vardır ve bu itiraz tarafımızca yerine getirilir. İtiraz hakkınızı kullanmak isterseniz, bunu bize info@rabbitcloud.com adresine e-posta göndererek bildirebilirsiniz. Alternatif olarak, yukarıda 1 numaralı maddede belirtilen iletişim bilgilerini de kullanabilirsiniz.

12.7 Güvenlik önlemleri

Teknolojinin mevcut durumuna uygun olarak, veri koruma yasalarının hükümlerine uyulmasını sağlamak ve tarafımızca işlenen verilerin kazara veya kasıtlı manipülasyonlara, kayba, yok edilmeye ya da yetkisiz kişilerin erişimine karşı korunmasını temin etmek amacıyla organizasyonel, sözleşmesel ve teknik güvenlik önlemleri alıyoruz. Güvenlik önlemleri arasında özellikle, verilerin tarayıcınız ile sunucumuz arasında şifreli olarak iletilmesi de bulunmaktadır.

12.8 Bu Gizlilik Politikasındaki Değişiklikler

Yeni teknolojiler veya veri işleme süreçlerimizdeki değişiklikler nedeniyle ya da bizim için geçerli olan yasalardaki değişikliklere uyum sağlamak amacıyla, gizlilik politikamızı değiştirme hakkımızı saklı tutarız. Bu, yalnızca bu gizlilik politikasını kapsar. Kişisel verilerinizi sizden aldığımız bir onay temelinde işliyorsak veya gizlilik politikasının bazı bölümleri aramızdaki sözleşme ilişkisinin hükümlerini içeriyorsa, bu tür değişiklikler yalnızca sizin onayınız ile yapılır.

Gizlilik politikamızın her zaman güncel halini https://rabbitcloud.com/privacy adresinden inceleyebilirsiniz.