Gizlilik Politikası

1. Giriş

Aşağıda, aşağıdakilerin kullanımı sırasında kişisel verilerin işlenmesi hakkında bilgi veriyoruz:

https://varify.io web sitemiz
sosyal medyadaki profillerimiz.

Kişisel veriler, belirli bir gerçek kişiyle ilişkilendirilebilen tüm verilerdir; örneğin adı veya IP adresi.

1.1. İletişim bilgileri

AB Genel Veri Koruma Tüzüğü (GDPR) Madde 4 (7) uyarınca veri sorumlusu Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Deutschland, e-posta: info@varify.io'dur. Yasal temsilcimiz Thomas Kraus'tur.

Veri koruma görevlimiz Martin Bastius'a heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-posta: datenschutz@heydata.eu aracılığıyla ulaşılabilir.

1.2. Veri işlemenin kapsamı, işleme amaçları ve hukuki dayanaklar

Veri işlemenin kapsamını, işleme amaçlarını ve hukuki dayanakları aşağıda ayrıntılı olarak açıklıyoruz. Veri işleme için hukuki dayanak olarak kural olarak aşağıdakiler söz konusu olabilir:

6 (1) cümle 1 (a) GDPR, rıza aldığımız işleme faaliyetleri için hukuki dayanağımızdır.
6 (1) cümle 1 (b) GDPR, kişisel verilerin işlenmesinin bir sözleşmenin ifası için gerekli olduğu durumlarda, örneğin bir sayfa ziyaretçisinin bizden bir ürün satın alması veya onun için bir hizmet ifa etmemiz halinde hukuki dayanaktır. Bu hukuki dayanak, örneğin ürünlerimiz veya hizmetlerimizle ilgili taleplerde olduğu gibi, sözleşme öncesi tedbirler için gerekli olan işlemeler için de geçerlidir.
6 (1) cümle 1 (c) GDPR, kişisel verileri işleyerek, örneğin vergi hukukunda söz konusu olabileceği gibi, yasal bir yükümlülüğü yerine getirdiğimiz durumlarda uygulanır.
6 (1) cümle 1 (f) GDPR, kişisel verilerin işlenmesi için meşru menfaatlere dayanabildiğimiz durumlarda, örneğin web sitemizin teknik işleyişi için gerekli olan çerezler için hukuki dayanak olarak kullanılır.

1.3. AEA dışında veri işleme

Verileri AEA dışındaki hizmet sağlayıcılara veya diğer üçüncü kişilere aktardığımız ölçüde, aktarım sırasında verilerin güvenliğini, mevcut olmaları halinde, AB Komisyonunun GDPR Madde 45 (3) uyarınca aldığı yeterlilik kararları güvence altına alır; örneğin Birleşik Krallık, Kanada ve İsrail için durum budur.

ABD'deki hizmet sağlayıcılara veri aktarımında, hizmet sağlayıcı ayrıca EU US Data Privacy Framework kapsamında sertifika almışsa, veri aktarımının hukuki dayanağı AB Komisyonunun bir yeterlilik kararıdır.

Diğer durumlarda (örneğin bir yeterlilik kararı bulunmadığında), veri aktarımının hukuki dayanağı kural olarak, yani aksine bir bildirimde bulunmadığımız sürece, standart sözleşme maddeleridir. Bunlar, AB Komisyonu tarafından kabul edilmiş bir kurallar bütünüdür ve ilgili üçüncü kişiyle yapılan sözleşmenin bir parçasıdır. GDPR Madde 46 (2) (b) uyarınca bunlar veri aktarımının güvenliğini sağlar. Sağlayıcıların birçoğu, verileri standart sözleşme maddelerinin ötesinde koruyan, standart sözleşme maddelerini aşan sözleşmesel güvenceler vermiştir. Bunlar örneğin verilerin şifrelenmesine veya kolluk makamlarının verilere erişmek istemesi halinde üçüncü kişinin ilgili kişileri bilgilendirme yükümlülüğüne ilişkin güvencelerdir.

1.4. Saklama süresi

Bu Gizlilik Politikası kapsamında açıkça belirtilmedikçe, tarafımızca saklanan veriler, amaçları için artık gerekli olmadıkları ve silinmelerine yasal saklama yükümlülükleri engel olmadığı anda silinir. Veriler, başka ve yasal olarak izin verilen amaçlar için gerekli oldukları için silinmezse, işlenmeleri kısıtlanır; yani veriler bloke edilir ve başka amaçlar için işlenmez. Bu, örneğin ticaret veya vergi hukuku gerekçeleriyle saklamak zorunda olduğumuz veriler için geçerlidir.

1.5. İlgili kişilerin hakları

İlgili kişiler, kendileriyle ilgili kişisel veriler bakımından bize karşı aşağıdaki haklara sahiptir:

Bilgi edinme hakkı,
Düzeltme veya silme hakkı,
İşlemenin kısıtlanmasını talep etme hakkı,
İşlemeye itiraz hakkı,
Veri taşınabilirliği hakkı,
Verilmiş bir rızayı istediği zaman geri alma hakkı.

İlgili kişiler ayrıca kişisel verilerinin işlenmesine ilişkin olarak bir veri koruma denetim makamına şikâyette bulunma hakkına sahiptir. Veri koruma denetim makamlarının iletişim bilgilerine https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html adresinden ulaşılabilir.

1.6. Veri sağlama yükümlülüğü

Müşteriler, potansiyel müşteriler veya üçüncü kişiler, bir iş ilişkisi veya başka bir ilişki çerçevesinde bize yalnızca iş ilişkisinin kurulması, yürütülmesi ve sona erdirilmesi veya diğer ilişki için gerekli olan ya da toplamakla yasal olarak yükümlü olduğumuz kişisel verileri sağlamak zorundadır. Bu veriler olmadan, kural olarak bir sözleşmenin akdedilmesini veya bir hizmetin sunulmasını reddetmek zorunda kalırız ya da mevcut bir sözleşmeyi veya diğer ilişkiyi artık yürütemeyiz.

Zorunlu bilgiler bu şekilde işaretlenmiştir.

1.7. Münferit durumlarda otomatik karar verme yapılmaması

Bir iş ilişkisinin veya başka bir ilişkinin kurulması ve yürütülmesi için kural olarak GDPR Madde 22 uyarınca tamamen otomatik karar verme kullanmıyoruz. Bu yöntemleri münferit durumlarda kullanmamız halinde, yasal olarak gerekli olduğu ölçüde bu konuda ayrıca bilgi vereceğiz.

1.8. İletişime geçme

Bizimle örneğin e-posta veya telefon yoluyla iletişime geçildiğinde, bize iletilen veriler (örneğin adlar ve e-posta adresleri) soruları yanıtlamak amacıyla tarafımızca saklanır. İşlemenin hukuki dayanağı, bize yöneltilen talepleri yanıtlamaya yönelik meşru menfaatimizdir (GDPR Madde 6 (1) cümle 1 (f)). Bu bağlamda ortaya çıkan verileri, saklanmaları artık gerekli olmadığında siliyoruz veya yasal saklama yükümlülüklerinin bulunması halinde işlemeyi kısıtlıyoruz.

1.9. Müşteri anketleri

Müşterilerimizi ve isteklerini daha iyi tanımak için zaman zaman müşteri anketleri yapıyoruz. Bu sırada her defasında sorulan verileri topluyoruz. Müşterilerimizi ve isteklerini daha iyi tanımak meşru menfaatimizdir; bu nedenle buna bağlı veri işlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (f)'dir. Anketlerin sonuçları değerlendirildiğinde verileri siliyoruz.

2. Bülten

Potansiyel müşteriler ücretsiz bir bültene abone olma imkânına sahiptir. Kayıt sırasında verilen verileri yalnızca bültenin gönderilmesi için işliyoruz. Kayıt, web sitemizdeki ilgili alanın seçilmesi, bir kâğıt belgedeki ilgili kutunun işaretlenmesi veya potansiyel müşterilerin verilerinin işlenmesine onay verdiklerini beyan ettikleri başka bir açık eylem yoluyla gerçekleşir; bu nedenle hukuki dayanak GDPR Madde 6 (1) cümle 1 (a)'dır. Rıza, örneğin bültendeki ilgili bağlantıya tıklanarak veya yukarıda belirtilen e-posta adresimize bildirimde bulunularak istenildiği zaman geri alınabilir. Geri alma halinde de geri alma anına kadar gerçekleştirilen veri işleme hukuka uygun olmaya devam eder.

Alıcıların rızasına dayanarak (GDPR Madde 6 (1) cümle 1 (a)), hangi içeriklerin alıcılarımız için ilgili olduğunu anlamak amacıyla bültenlerimizin açılma ve tıklama oranlarını da ölçüyoruz.

Bültenleri, HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA sağlayıcısının HubSpot aracıyla gönderiyoruz (gizlilik politikası: https://legal.hubspot.com/de/privacy-policy). Sağlayıcı bu sırada içerik, kullanım, meta/iletişim verilerini ve iletişim bilgilerini AB'de işler.

3. Web sitemizde veri işleme

3.1. Almanya'dan gelen web sitesi ziyaretçileri için bilgilendirme

Web sitemiz, web sitesi ziyaretçilerinin uç cihazlarında bilgi depolar (örneğin çerezler) veya uç cihazda zaten depolanmış bilgilere erişir (örneğin IP adresleri). Bunların tek tek hangi bilgiler olduğu aşağıdaki bölümlerde yer almaktadır.

Bu depolama ve bu erişim aşağıdaki hükümlere dayanılarak gerçekleştirilir:

Bu depolama veya bu erişim, web sitesi ziyaretçilerinin açıkça talep ettiği web sitemiz hizmetini sunabilmemiz için kesinlikle gerekli olduğu ölçüde (örneğin web sitesi ziyaretçisinin kullandığı bir sohbet robotunun çalıştırılması veya web sitemizin BT güvenliğinin sağlanması için), TTDSG § 25 (2) No. 2'ye dayanılarak gerçekleştirilir.
Bunun dışında bu depolama veya bu erişim, web sitesi ziyaretçilerinin rızasına dayanılarak gerçekleştirilir (TTDSG § 25 (1)).

Sonraki veri işleme, aşağıdaki bölümler doğrultusunda ve GDPR hükümlerine dayanılarak gerçekleştirilir.

3.2. Web sitesinin bilgi amaçlı kullanımı

Web sitesinin bilgi amaçlı kullanımında, yani sayfa ziyaretçileri bize ayrıca bilgi iletmediğinde, web sitemizin istikrarını ve güvenliğini sağlamak amacıyla tarayıcının sunucumuza ilettiği kişisel verileri topluyoruz. Meşru menfaatimiz buna dayanmaktadır; bu nedenle hukuki dayanak GDPR Madde 6 (1) cümle 1 (f)'dir.

Bu veriler şunlardır:

IP adresi
Talebin tarihi ve saati
Greenwich Ortalama Saati'ne (GMT) göre saat dilimi farkı
Talebin içeriği (belirli sayfa)
Erişim durumu/HTTP durum kodu
Her seferinde aktarılan veri miktarı
Talebin geldiği web sitesi
Tarayıcı
İşletim sistemi ve arayüzü
Tarayıcı yazılımının dili ve sürümü.

Bu veriler ayrıca günlük dosyalarında (log dosyaları) saklanır. Saklanmaları artık gerekli olmadığında, en geç 14 gün sonra silinirler.

3.3. Web barındırma ve web sitesinin sunulması

Web sitemizi Amazon AWS barındırmaktadır. Sağlayıcı: Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxemburg, Luxemburg. Sağlayıcı bu sırada web sitesi üzerinden iletilen kişisel verileri, örneğin içerik, kullanım, meta/iletişim verilerini veya iletişim bilgilerini AB'de işler. Daha fazla bilgiye sağlayıcının https://aws.amazon.com/privacy/ adresindeki gizlilik politikasından ulaşılabilir.

Bir web sitesi sunmak meşru menfaatimizdir; bu nedenle açıklanan veri işlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (f)'dir.

Web sitemiz için içerik dağıtım ağı (Content Delivery Network) Cloudflare'i kullanıyoruz. Sağlayıcı: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Sağlayıcı bu sırada web sitesi üzerinden iletilen kişisel verileri, örneğin içerik, kullanım, meta/iletişim verilerini veya iletişim bilgilerini ABD'de işler. Daha fazla bilgiyi sağlayıcının https://www.cloudflare.com/de-de/privacypolicy/ adresindeki gizlilik politikasında bulabilirsiniz.

Büyük yük zirvelerinde bile optimum veri akışını sağlamak için yeterli depolama ve dağıtım kapasitelerini kullanmakta meşru menfaatimiz bulunmaktadır. Bu nedenle açıklanan veri işlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (f)'dir.

AEA dışındaki bir ülkeye aktarımın hukuki dayanağı yeterlilik kararıdır. Üçüncü ülkeye (yani AEA dışındaki bir ülkeye) aktarılan verilerin güvenliği, AB Komisyonunun GDPR Madde 45 (3) uyarınca bir yeterlilik kararı çerçevesinde üçüncü ülkenin yeterli bir koruma düzeyi sağladığına karar vermiş olması nedeniyle güvence altındadır.

3.4. İletişim formu

Web sitemizdeki iletişim formu aracılığıyla iletişime geçildiğinde, orada talep edilen verileri ve mesajın içeriğini saklıyoruz.
İşlemenin hukuki dayanağı, bize yöneltilen talepleri yanıtlamaya yönelik meşru menfaatimizdir. Bu nedenle işlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (f)'dir.
Bu bağlamda ortaya çıkan verileri, saklanmaları artık gerekli olmadığında siliyoruz veya yasal saklama yükümlülüklerinin bulunması halinde işlemeyi kısıtlıyoruz.

3.5. İş ilanları

Şirketimizdeki açık pozisyonları web sitemizde, web sitesiyle bağlantılı sayfalarda veya üçüncü kişilerin web sitelerinde yayımlıyoruz.
Başvuru kapsamında verilen verilerin işlenmesi, başvuru sürecinin yürütülmesi amacıyla gerçekleştirilir. Bu veriler bir istihdam ilişkisi kurma kararımız için gerekli olduğu ölçüde, hukuki dayanak BDSG § 26 (1) ile bağlantılı olarak GDPR Madde 88 (1)'dir. Başvuru sürecinin yürütülmesi için gerekli olan verileri buna uygun şekilde işaretledik veya bunlara dikkat çekiyoruz. Adaylar bu verileri vermezse başvuruyu işleme alamayız.
Diğer veriler isteğe bağlıdır ve bir başvuru için gerekli değildir. Adayların ek bilgi vermesi halinde dayanak, onların rızasıdır (GDPR Madde 6 (1) cümle 1 (a)).

Adaylardan özgeçmişlerinde ve ön yazılarında siyasi görüşler, dini inançlar ve benzeri hassas verilere ilişkin bilgilere yer vermemelerini rica ediyoruz. Bunlar bir başvuru için gerekli değildir. Adaylar buna rağmen bu tür bilgiler verirse, özgeçmişin veya ön yazının işlenmesi kapsamında bunların işlenmesini engelleyemeyiz. Bu durumda bunların işlenmesi de adayların rızasına dayanır (GDPR Madde 9 (2) (a)).

Son olarak, adaylar bize bu yönde rıza vermişlerse, verilerini başka başvuru süreçleri için de işliyoruz. Bu durumda hukuki dayanak GDPR Madde 6 (1) cümle 1 (a)'dır.

Adayların verilerini insan kaynakları departmanının yetkili çalışanlarına, işe alım alanındaki veri işleyenlerimize ve başvuru sürecinde yer alan diğer çalışanlara iletiyoruz.

Başvuru sürecinin ardından adayla bir istihdam ilişkisi kurmamız halinde, verileri ancak istihdam ilişkisinin sona ermesinden sonra siliyoruz. Aksi halde verileri, bir adayın reddedilmesinden en geç altı ay sonra siliyoruz.

Adaylar verilerinin başka başvuru süreçleri için de kullanılmasına bize rıza vermişlerse, verilerini ancak başvurunun alınmasından bir yıl sonra siliyoruz.

3.6. Randevu rezervasyonu

Sayfa ziyaretçileri web sitemiz üzerinden bizimle randevu alabilir. Bunun için girilen verilerin yanı sıra meta veya iletişim verilerini işliyoruz. Potansiyel müşterilere randevu ayarlamak için kullanıcı dostu bir imkân sunmakta meşru menfaatimiz bulunmaktadır. Bu nedenle veri işlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (f)'dir. Randevu ayarlamak için üçüncü taraf bir sağlayıcının aracını kullandığımız ölçüde, buna ilişkin bilgiler „Üçüncü taraf sağlayıcılar“ başlığı altında yer almaktadır.

3.7. Müşteri hesabı

Web sitesi ziyaretçileri web sitemizde bir müşteri hesabı açabilir. Bu bağlamda talep edilen verileri, kullanıcıyla akdedilen sözleşmeye dayanarak işliyoruz. Bu nedenle işlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (b)'dir.

3.8. Mal ve hizmet sunumu

Web sitemiz üzerinden mal ve hizmet sunuyoruz. Bu sırada sipariş kapsamında aşağıdaki verileri işliyoruz:

Şirket, ad, soyad, cadde ve bina numarası, posta kodu, şehir, ödeme bilgileri

Verilerin işlenmesi, ilgili sayfa ziyaretçisiyle akdedilen sözleşmenin ifası amacıyla gerçekleştirilir (GDPR Madde 6 (1) cümle 1 (b)).

3.9. Ödeme hizmeti sağlayıcıları

Ödemelerin gerçekleştirilmesi için, kendileri GDPR Madde 4 (7) anlamında veri koruma hukuku bakımından veri sorumlusu olan ödeme işleyicilerini kullanıyoruz. Bunların sipariş sürecinde tarafımızca girilen verileri ve ödeme bilgilerini almaları ölçüsünde, bununla müşterilerimizle akdedilen sözleşmeyi ifa etmiş oluruz (GDPR Madde 6 (1) cümle 1 (b)).

Bu ödeme hizmeti sağlayıcıları şunlardır:

Stripe Payments Europe, Ltd., İrlanda

3.10. Teknik olarak gerekli çerezler

Web sitemiz çerezler kullanır. Çerezler, bir sayfa ziyaretçisinin uç cihazındaki web tarayıcısında saklanan küçük metin dosyalarıdır. Çerezler, sunulan hizmeti daha kullanıcı dostu, daha etkili ve daha güvenli hale getirmeye yardımcı olur. Bu çerezler web sitemizin işleyişi veya işlevleri için gerekli olduğu ölçüde (aşağıda “Teknik olarak gerekli çerezler”), buna bağlı veri işlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (f)'dir. Müşterilere ve diğer sayfa ziyaretçilerine işlevsel bir web sitesi sunmakta meşru menfaatimiz bulunmaktadır.
Somut olarak teknik olarak gerekli çerezleri aşağıdaki amaç veya amaçlarla kullanıyoruz:

Dil ayarlarını devralan çerezler
Sayfa ziyaretçilerine web sitesinin farklı varyantlarını gösterebilmek için A/B testi amacıyla gerekli olan Local Storage nesneleri

3.11. Üçüncü taraf sağlayıcılar

3.11.1. Leadinfo

Leadinfo'yu iş fırsatlarını belirlemek amacıyla kullanıyoruz. Sağlayıcı: Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande. Sağlayıcı, meta/iletişim verilerini (örneğin cihaz bilgileri, IP adresleri) AB'de işler.

İşlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (a)'dır. İşleme, rızalara dayanılarak gerçekleştirilir. İlgili kişiler, rızalarını istedikleri zaman, örneğin Gizlilik Politikamızda belirtilen iletişim bilgileri üzerinden bizimle iletişime geçerek geri alabilir. Geri alma, geri alma anına kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Toplanma amaçları ortadan kalktığında verileri siliyoruz. Daha fazla bilgiye sağlayıcının https://www.leadinfo.com/de/datenschutz/ adresindeki gizlilik politikasından ulaşılabilir.

3.11.2. Microsoft Clarity

Microsoft Clarity'yi iş fırsatlarını belirlemek ve analiz amacıyla kullanıyoruz. Sağlayıcı: Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Sağlayıcı, kullanım verilerini (örneğin ziyaret edilen web sayfaları, içeriklere ilgi, erişim zamanları) ve meta/iletişim verilerini (örneğin cihaz bilgileri, IP adresleri) AB'de işler.

Veriler, toplanma amaçları ortadan kalktığında ve herhangi bir saklama yükümlülüğü buna engel olmadığında silinir. Daha fazla bilgiye sağlayıcının https://privacy.microsoft.com/de-de/privacystatement adresindeki gizlilik politikasından ulaşılabilir.

3.11.3. HubSpot LiveChat

HubSpot LiveChat'i canlı sohbet olarak kullanıyoruz. Sağlayıcı: HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA. Sağlayıcı, kullanım verilerini (örneğin ziyaret edilen web sayfaları, içeriklere ilgi, erişim zamanları), içerik verilerini (örneğin çevrimiçi formlara yapılan girişler) ve meta/iletişim verilerini (örneğin cihaz bilgileri, IP adresleri) AB'de işler.

Veriler, toplanma amaçları ortadan kalktığında ve herhangi bir saklama yükümlülüğü buna engel olmadığında silinir. Daha fazla bilgiye sağlayıcının https://legal.hubspot.com/de/privacy-policy adresindeki gizlilik politikasından ulaşılabilir.

3.11.4. Google Conversion Tag

Google Conversion Tag'i dönüşüm takibi amacıyla kullanıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sağlayıcı, kullanım verilerini (örneğin ziyaret edilen web sayfaları, içeriklere ilgi, erişim zamanları) ABD'de işler.

AEA dışındaki bir ülkeye aktarımın hukuki dayanağı standart sözleşme maddeleridir. Üçüncü ülkeye (yani AEA dışındaki bir ülkeye) aktarılan verilerin güvenliği, GDPR Madde 93 (2)'deki inceleme usulüne göre kabul edilmiş ve sağlayıcıyla kararlaştırdığımız standart veri koruma maddeleriyle (GDPR Madde 46 (2) (c)) güvence altına alınmıştır.

Veriler, toplanma amaçları ortadan kalktığında ve herhangi bir saklama yükümlülüğü buna engel olmadığında silinir. Daha fazla bilgiye sağlayıcının https://policies.google.com/privacy?hl=de https://support.google.com/tagmanager/answer/9323295?hl=de&ref_topic=3441532 adresindeki gizlilik politikasından ulaşılabilir.

3.11.5. Google Analytics

Google Analytics'i analiz amacıyla kullanıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Sağlayıcı, kullanım verilerini (örneğin ziyaret edilen web sayfaları, içeriklere ilgi, erişim zamanları) ve meta/iletişim verilerini (örneğin cihaz bilgileri, IP adresleri) ABD'de işler.

Veriler, toplanma amaçları ortadan kalktığında ve herhangi bir saklama yükümlülüğü buna engel olmadığında silinir. Daha fazla bilgiye sağlayıcının https://policies.google.com/privacy?hl=de adresindeki gizlilik politikasından ulaşılabilir.

3.11.6. Google Maps

Google Maps'i web sitemizdeki haritalar için kullanıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Sağlayıcı, kullanım verilerini (örneğin ziyaret edilen web sayfaları, içeriklere ilgi, erişim zamanları) ve meta/iletişim verilerini (örneğin cihaz bilgileri, IP adresleri) ABD'de işler.

AEA dışındaki bir ülkeye aktarımın hukuki dayanağı rızalardır.

Toplanma amaçları ortadan kalktığında verileri siliyoruz. Daha fazla bilgiye sağlayıcının https://policies.google.com/privacy?hl=de adresindeki gizlilik politikasından ulaşılabilir.

3.11.7. YouTube Videos

YouTube Videos'u web sitesindeki videolar için kullanıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sağlayıcı, kullanım verilerini (örneğin ziyaret edilen web sayfaları, içeriklere ilgi, erişim zamanları) ve meta/iletişim verilerini (örneğin cihaz bilgileri, IP adresleri) ABD'de işler.

AEA dışındaki bir ülkeye aktarımın hukuki dayanağı rızalardır.

Daha fazla bilgiye sağlayıcının https://policies.google.com/privacy adresindeki gizlilik politikasından ulaşılabilir.

3.11.8. Google Tag Manager

Google Tag Manager'ı başka araçların devreye alınması amacıyla kullanıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sağlayıcı, meta/iletişim verilerini (örneğin cihaz bilgileri, IP adresleri) ABD'de işler.

Toplanma amaçları ortadan kalktığında verileri siliyoruz. Daha fazla bilgiye sağlayıcının https://policies.google.com/privacy?hl=de adresindeki gizlilik politikasından ulaşılabilir.

3.11.9. heyData

Web sitemize bir veri koruma mührü yerleştirdik. Sağlayıcı: heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland. Sağlayıcı, meta/iletişim verilerini (örneğin IP adresleri) AB'de işler.

İşlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (f)'dir. Web sitesi ziyaretçilerine veri koruma uyumluluğumuza ilişkin bir teyit sunmakta meşru menfaatimiz bulunmaktadır. Aynı zamanda sağlayıcının, mühürlerini yalnızca mevcut sözleşmesi bulunan müşterilerin kullanmasını sağlamakta meşru menfaati bulunmaktadır; bu nedenle sertifikanın salt bir görüntü kopyası, teyit için uygulanabilir bir alternatif değildir.

Veriler, toplandıktan sonra artık kişiyle ilişkilendirilemeyecek şekilde maskelenir. Daha fazla bilgiye sağlayıcının https://heydata.eu/datenschutzerklaerung adresindeki gizlilik politikasından ulaşılabilir.

3.11.10. Cookiebot

Cookiebot'u rızaların yönetimi amacıyla kullanıyoruz. Sağlayıcı: Usercentrics A/S, Havnegade 39, DK-1058, Kopenhagen. Sağlayıcı, meta/iletişim verilerini (örneğin cihaz bilgileri, IP adresleri) AB'de işler.

İşlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (f)'dir. Web sitesi ziyaretçilerinin çerezlere ilişkin rızalarını kolay bir şekilde yönetmekte meşru menfaatimiz bulunmaktadır.

Veriler, toplanma amaçları ortadan kalktığında ve herhangi bir saklama yükümlülüğü buna engel olmadığında silinir. Daha fazla bilgiye sağlayıcının https://www.cookiebot.com/de/privacy-policy/ adresindeki gizlilik politikasından ulaşılabilir.

3.11.11. Varify.io

varify.io'yu A/B testi amacıyla kullanıyoruz. Sağlayıcı: Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Deutschland. Sağlayıcı, meta/iletişim verilerini (örneğin cihaz bilgileri, IP adresleri) AB'de işler.

İşlemenin hukuki dayanağı, GDPR Madde 6 (1) cümle 1 (f) uyarınca meşru menfaatimizdir. Verilerin işlenmesi, web sitesi ziyaretçilerine web sitesinin farklı varyantlarının gösterilebilmesi için teknik olarak gereklidir.

Toplanma amaçları ortadan kalktığında verileri siliyoruz.

3.11.12. Mailgun

Mailgun'ı işlemsel e-postaların gönderilmesi amacıyla kullanıyoruz. Sağlayıcı: Mailgun Technologies, Inc., 112 E Pecan St Ste 1135, San Antonio, TX, 78205-1509, USA. Sağlayıcı, e-posta adreslerini ABD'de işler.

İşlemenin hukuki dayanağı GDPR Madde 6 (1) cümle 1 (b)'dir. İşleme, müşteri hesabı kapsamında kullanıcıyla akdedilen sözleşmenin ifası için gereklidir.

AEA dışındaki bir ülkeye aktarımın hukuki dayanağı, AB Komisyonunun bir yeterlilik kararı ve sağlayıcının EU US Privacy Framework kapsamındaki sertifikasıdır. Kararın geçersiz ilan edilmesi ihtimaline karşı sağlayıcıyla standart veri koruma sözleşme maddeleri (GDPR Madde 46 (2) (c)) akdettik.

Veriler, toplanma amaçları ortadan kalktığında ve herhangi bir saklama yükümlülüğü buna engel olmadığında silinir. Daha fazla bilgiye sağlayıcının https://www.mailgun.com/legal/privacy-policy/ adresindeki gizlilik politikasından ulaşılabilir.

3.11.13. Mapbox

Mapbox'ı konum belirleme amacıyla kullanıyoruz. Sağlayıcı: Mapbox, Inc., 50 Beale St floor 9, San Francisco, CA, USA. Sağlayıcı, kullanım verilerini (örneğin ziyaret edilen web sayfaları, içeriklere ilgi, erişim zamanları) ve meta/iletişim verilerini (örneğin cihaz bilgileri, IP adresleri) AB'de işler.

Veriler, toplanma amaçları ortadan kalktığında ve herhangi bir saklama yükümlülüğü buna engel olmadığında silinir. Daha fazla bilgiye sağlayıcının https://www.mapbox.com/legal/privacy adresindeki gizlilik politikasından ulaşılabilir.

4. Sosyal medya platformlarında veri işleme

Kuruluşumuzu ve hizmetlerimizi tanıtmak için sosyal medya ağlarında yer alıyoruz. Bu ağların işletmecileri, kullanıcılarının verilerini düzenli olarak reklam amacıyla işler. Diğerlerinin yanı sıra, kullanıcıların çevrimiçi davranışlarından, örneğin ağların sayfalarında ve internetin başka yerlerinde kullanıcıların ilgi alanlarına uygun reklamlar göstermek için kullanılan kullanıcı profilleri oluştururlar. Bu amaçla ağların işletmecileri, kullanım davranışına ilişkin bilgileri kullanıcıların bilgisayarlarındaki çerezlerde saklar. Ayrıca işletmecilerin bu bilgileri başka verilerle birleştirmesi de göz ardı edilemez. Daha fazla bilgiyi ve kullanıcıların sayfa işletmecilerinin işlemesine nasıl itiraz edebileceklerine ilişkin açıklamaları kullanıcılar, aşağıda listelenen ilgili işletmecilerin gizlilik politikalarında bulabilir. İşletmecilerin veya sunucularının AB üyesi olmayan devletlerde bulunması ve dolayısıyla verileri orada işlemeleri de mümkündür. Bu durum, örneğin kullanıcıların haklarını kullanmalarının zorlaşması veya devlet kurumlarının verilere erişmesi nedeniyle kullanıcılar için riskler doğurabilir.

Ağların kullanıcıları profillerimiz üzerinden bizimle iletişime geçtiğinde, talepleri yanıtlamak amacıyla bize iletilen verileri işliyoruz. Meşru menfaatimiz buna dayanmaktadır; bu nedenle hukuki dayanak GDPR Madde 6 (1) cümle 1 (f)'dir.

4.1. Instagram

Instagram'da bir profilimiz bulunmaktadır. İşletmeci: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Gizlilik politikasına buradan ulaşılabilir: https://help.instagram.com/519522125107875.

4.2. Twitter

Twitter'da bir profilimiz bulunmaktadır. İşletmeci: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Gizlilik politikasına buradan ulaşılabilir: https://twitter.com/de/privacy. Veri işlemeye itiraz etme imkânı, reklam ayarları üzerinden sağlanır: https://twitter.com/personalization.

4.3. LinkedIn

LinkedIn'de bir profilimiz bulunmaktadır. İşletmeci: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Gizlilik politikasına buradan ulaşılabilir: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Veri işlemeye itiraz etme imkânı, reklam ayarları üzerinden sağlanır: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Bu Gizlilik Politikasındaki değişiklikler

Bu Gizlilik Politikasını ileriye dönük olarak değiştirme hakkımızı saklı tutarız. Güncel sürüme her zaman buradan ulaşılabilir.

6. Sorular ve yorumlar

Bu Gizlilik Politikasına ilişkin sorularınız veya yorumlarınız için yukarıda belirtilen iletişim bilgileri üzerinden memnuniyetle hizmetinizdeyiz.

7. Google API Uyumluluğu

Müşterilerimize A/B testleri kapsamında daha kesin ve daha anlamlı analizler sunmak amacıyla belirli Google kullanıcı verilerine erişen Varify.io® uygulamasını işletiyoruz. Amacımız, şirketlerin optimizasyon önlemleri hakkında sağlam temellere dayanan kararlar alabilmesini sağlamaktır.

Bu amaçla, farklı A/B test grupları arasında ayrıntılı karşılaştırmalar yapılabilmesi için Google Analytics 4'ten (GA4) alınan veri raporlarını kullanıyoruz. İçe aktarılan veriler, uplift, anlamlılık ve diğer istatistiksel ölçümler gibi temel metrikleri hesaplamak için Varify.io® içinde işlenir. Bu metrikler, farklı test varyantlarının etkinliğini değerlendirmek için belirleyicidir ve veriye dayalı karar vermeyi mümkün kılar.

Test sonuçlarını kesin olarak kaydedebilmek için Varify.io®, başlatılan her A/B testi için GA4 içinde özel kitleler oluşturur. Bu süreç, verilerin doğru şekilde kaydedilebilmesini, analiz edilebilmesini ve yorumlanabilmesini sağlamak için belirli Google API izinlerine erişim gerektirir. Bu süreç, aşağıdaki Google API izinlerine erişim gerektirir:

https://www.googleapis.com/auth/analytics.readonly
https://www.googleapis.com/auth/analytics.edit
https://www.googleapis.com/auth/analytics

Verilerin, yalnızca A/B testlerinin sonuçlarını göstermeye ve analitik yetenekleri geliştirmeye yönelik şeffaf bir şekilde kullanılmasını garanti ediyoruz. Veriler yalnızca talep edilen analiz işlevlerinin yerine getirilmesi için kullanılır ve erişim yalnızca GA4 hesabı ile Varify.io® arasındaki aktif bağlantı süresince veya bağlantı kesilene kadar gerçekleşir. Verilere erişim veya verilerin kullanımı konusunda değişiklikler olması halinde bunlar Gizlilik Politikamızda güncellenir. Bu durumda söz konusu değişikliklere API üzerinden yeniden onay verilmesi gerekir.