Gizlilik Politikası

Hukuki dayanaklara genel bakış

Kişisel verileri yalnızca Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR, Almanca kısaltmasıyla DSGVO) aşağıdaki hukuki dayanaklarından biri izin verdiğinde işliyoruz:

• GDPR Madde 6(1)(b) (sözleşme ve sözleşme öncesi tedbirler): olası bir projeye ilişkin taleplerin işlenmesi ve siparişlerin yürütülmesi için.
• GDPR Madde 6(1)(c) (hukuki yükümlülük): belgelerin ticaret ve vergi hukuku uyarınca saklanması için.
• GDPR Madde 6(1)(f) (meşru menfaat): web sitesinin sunulması ve güvenliğinin sağlanması, formun kötüye kullanıma karşı korunması ve genel taleplerin yanıtlanması için.

Cihazınızda bilgi saklamamız veya cihazınızdaki bilgilere erişmemiz halinde, buna ek olarak Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu’nun (TDDDG) § 25 hükmü uygulanır.

Barındırma (hosting)

Bu web sitesinin işletilmesi için UTRANET GbR’nin barındırma hizmetlerinden yararlanıyoruz.

Uygulama ve veritabanı sunucuları yalnızca Digital Realty’ye ait, Almanya’nın Frankfurt am Main kentindeki bir veri merkezinde işletilmektedir. Web sitesinin sunumu yalnızca NTT Global Data Centers’a ait, Almanya’nın Frankfurt am Main kentindeki bir veri merkezi üzerinden gerçekleştirilmektedir.

UTRANET GbR ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi (Auftragsverarbeitungsvertrag) yapılmıştır.

Kişisel veriler, çevrim içi hizmetimizin sunulması, bakımı ve güvenli biçimde sunulması amacıyla GDPR Madde 6(1)(f) uyarınca işlenmektedir. Meşru menfaatimiz, bu web sitesinin güvenli, güvenilir ve verimli biçimde işletilmesidir.

Barındırma kapsamında kişisel veriler Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarılmamaktadır.

Yazı tipleri, görseller ve yerleştirilmiş içerikler

Bu web sitesindeki tüm yazı tipleri, görseller, grafikler ve betikler kendi sunucumuzda bulunur. Yabancı sunuculardan içerik yerleştirmiyoruz: Google Fonts, içerik dağıtım ağları (CDN), harita servisleri, gömülü videolar ve sosyal medya eklentileri kullanmıyoruz. Bu nedenle sayfa açıldığında hiçbir üçüncü kişi IP adresinizi öğrenmez. Tek istisna iletişim formundaki spam korumasıdır: Bu koruma Cloudflare’den bir betik yükler, ama bunu yalnızca formdaki bir alana tıkladığınızda yapar (bkz. Formun kötüye kullanıma karşı korunması).

Blogdaki yazılar ve görselleri kendi içerik yönetim sistemimizden gelir. Bunun için de üçüncü bir kişinin sunucusuna bağlanılmaz.

E-posta veya telefonla iletişim

Bizimle e-posta veya telefon yoluyla iletişime geçtiğinizde, talebinizi işleme almak için bildirdiğiniz bilgileri (örneğin adınız, e-posta adresiniz, telefon numaranız ve mesajınızın içeriği) işleriz. Konu olası bir proje veya mevcut bir sipariş ise hukuki dayanak GDPR Madde 6(1)(b), diğer tüm durumlarda GDPR Madde 6(1)(f)’dir. Meşru menfaatimiz, bize yöneltilen talepleri yanıtlamaktır.

WhatsApp ile iletişim

Bize WhatsApp üzerinden de yazabilirsiniz. İletişim sayfamızda bunun için basit bir bağlantı bulunur. Web sitemizi ziyaret ettiğinizde WhatsApp’a hiçbir veri aktarılmaz; WhatsApp ancak bağlantıya tıkladığınızda açılır.

WhatsApp’ın sağlayıcısı, bir Meta şirketi olan WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır. Bize orada yazdığınızda WhatsApp telefon numaranızı, profil adınızı, mesajlarınızı ve zaman ile cihaz gibi kullanıma ilişkin bilgileri işler. Bu sırada veriler ABD’deki WhatsApp LLC ve Meta Platforms, Inc. şirketlerine aktarılabilir. Her iki şirket de, AB Komisyonu’nun yeterli bir veri koruma düzeyi sağladığını tespit ettiği AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır (GDPR Madde 45). WhatsApp’ın verilerinizi nasıl işlediğini www.whatsapp.com/legal/privacy-policy-eea adresindeki WhatsApp gizlilik politikasında bulabilirsiniz.

Mesajlarınızı yalnızca talebinizi işleme almak için kullanırız. Konu olası bir proje veya mevcut bir sipariş ise hukuki dayanak GDPR Madde 6(1)(b), aksi halde GDPR Madde 6(1)(f)’dir. Meşru menfaatimiz, size hızlı bir iletişim yolu sunmaktır. Talebiniz sonuçlandığında ve yasal saklama yükümlülükleri engel olmadığında yazışma geçmişini sileriz.

WhatsApp kullanımı isteğe bağlıdır. Talebinizi Meta üzerinden göndermek istemiyorsanız bize aynı şekilde e-posta veya telefonla ulaşabilirsiniz.

İletişim ve talep formu

İletişim sayfasında bir hızlı iletişim formu ve bir proje talebi formu bulunur. Burada girdiğiniz bilgiler işlenir:

• Hızlı iletişim: ad, e-posta adresi ve mesaj, isteğe bağlı olarak telefon numarası
• Proje talebi: bunlara ek olarak şirket ve proje türü, isteğe bağlı olarak mevcut web sitesi, zaman planı, bütçe aralığı, mevcut içerikler ve sistemler ile proje asistanının sonucu

Gönderdiğinizde talep şifreli olarak web sunucumuza iletilir ve oradan info@zeasy.software adresine e-posta olarak gönderilir. Belirttiğiniz adrese, mesajınızın bir kopyasını içeren bir onay e-postası gider. Bunun için bir veritabanı veya CRM kullanmıyoruz. Talep bundan sonra e-posta olarak gelen kutumuzda durur.

Talep bir projeye veya sözleşmeye yönelikse hukuki dayanak GDPR Madde 6(1)(b), aksi halde GDPR Madde 6(1)(f)’dir. Zorunlu alanlar, talebi yanıtlayabilmemiz için gereklidir. Bunlar doldurulmadan form gönderilemez; diğer tüm bilgiler isteğe bağlıdır.

Talep nihai olarak sonuçlandığında ve yasal saklama yükümlülükleri engel olmadığında talebi sileriz. Talep bir siparişe dönüşürse ticaret ve vergi hukukundaki saklama süreleri uygulanır (Alman Ticaret Kanunu (HGB) § 257 ve Alman Vergi Usul Kanunu (AO) § 147 uyarınca on yıla kadar).

Formun kötüye kullanıma karşı korunması

Formun otomatik programlar tarafından kötüye kullanılmaması için üç önlem kullanıyoruz:

• insanlara görünmeyen ve yalnızca otomatik programların doldurduğu ek bir alan
• formun aynı IP adresinden dakikada kaç kez gönderilebileceğine ilişkin bir sınır. Bunun için sunucumuz IP adresinin kendisini değil, yalnızca bir hash değerini saklar. Bu değer bir dakika geçerlidir.
• insanları otomatik programlardan ayırt eden bir hizmet olan Cloudflare Turnstile. Kontrol çoğunlukla arka planda fark edilmeden gerçekleşir. Yalnızca bu yeterli olmadığında tıklanacak bir kutucuk görünür.

Turnstile’ın sağlayıcısı Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD’dir. Turnstile ancak formdaki bir alana tıkladığınızda yüklenir. İletişim sayfasını yalnızca ziyaret etmeniz Cloudflare’e hiçbir veri aktarmaz. Bu andan itibaren Cloudflare IP adresinizi, tarayıcınızın kullanıcı aracısını (user agent), bağlantının ve tarayıcının teknik özelliklerini (örneğin bir TLS parmak izi) ve web sitemizin site anahtarı (site key) ile adresini işler. Cloudflare bunlardan formu bir insanın kullanıp kullanmadığını belirler ve tarayıcınıza bir doğrulama belgesi verir. Gönderim sırasında sunucumuz bu belgeyi Cloudflare’e doğrulatır ve bu sırada IP adresinizi de iletir. Forma yazdıklarınız Cloudflare’e ulaşmaz.

Cloudflare, kontrol için bizim adımıza veri işleyen olarak çalışır. Bunun yanında Cloudflare aynı verileri, bot tanıma sistemini geliştirmek için kendi sorumluluğunda kullanır. Bu sırada veriler ABD’ye aktarılabilir. Cloudflare, Inc., AB Komisyonu’nun yeterli bir veri koruma düzeyi sağladığını tespit ettiği AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır (GDPR Madde 45). Bunun ötesinde Cloudflare, aktarımları AB Komisyonu’nun standart sözleşme hükümlerine de dayandırır (GDPR Madde 46(2)(c)). Ayrıntılı bilgiyi Cloudflare’in www.cloudflare.com/turnstile-privacy-policy adresindeki Turnstile açıklamalarında ve www.cloudflare.com/privacypolicy adresindeki Cloudflare gizlilik politikasında bulabilirsiniz.

Hukuki dayanak GDPR Madde 6(1)(f)’dir. Meşru menfaatimiz, formu ve gelen kutumuzu otomatik toplu taleplere karşı korumaktır. Turnstile bu amaçla tarayıcınızdan bilgi okuduğu ölçüde, bu okuma sizin istediğiniz gönderim için kesinlikle gereklidir (TDDDG § 25(2) no. 2).

Proje asistanı

Ana sayfadaki ve iletişim sayfasındaki proje asistanı, dört seçimden bütçe ve süreye ilişkin kaba bir değerlendirme hesaplar. Hesaplama tamamen tarayıcınızda gerçekleşir. Seçimler ve sonuç, ancak bunları bir talebe aktarıp talebi gönderdiğinizde iletilir.

Cihazınızda saklanan bilgiler

Bu web sitesi çerez kullanmaz ve erişim ölçümü veya reklam hizmetlerinden yararlanmaz. İki amaçla tarayıcınızın belleğine kayıtlar bırakır (localStorage veya sessionStorage). Bu kayıtlar cihazınızda kalır ve bize aktarılmaz:

• “zeasy-thema” (localStorage): kendiniz seçtiyseniz açık veya koyu görünüm. Tarayıcınızda silene kadar saklı kalır.
• “zeasy-lader” (sessionStorage): açılış animasyonunun bu oturumda zaten oynatıldığını hatırlar. Sekme kapatıldığında silinir.

Bu kayıtlar, web sitesini istediğiniz şekilde kullanabilmeniz için kesinlikle gereklidir. Hukuki dayanak TDDDG § 25(2) no. 2, sonraki işleme için GDPR Madde 6(1)(f)’dir.

Sosyal ağlara ve diğer web sitelerine bağlantılar

Instagram ve LinkedIn’deki profillerimize ve müşterilerimizin web sitelerine basit bağlantılarla yönlendiriyoruz. Sayfamızı ziyaret ettiğinizde bu sağlayıcılara hiçbir veri aktarılmaz. Yabancı sayfa ancak bir bağlantıya tıkladığınızda açılır ve oradaki işlemeden ilgili sağlayıcı sorumludur.

Şifreleme

Bu web sitesi güvenlik nedeniyle TLS şifrelemesi kullanır. Şifreli bir bağlantıyı tarayıcınızın adres satırındaki “https://” ifadesinden anlayabilirsiniz. Bize ilettiğiniz veriler, örneğin form aracılığıyla gönderdikleriniz, bu sayede üçüncü kişiler tarafından okunamaz.

Saklama süresi

Bu metinde daha özel bir saklama süresi belirtilmediği sürece, işleme amacı ortadan kalktığında veya bir işlemeye haklı olarak itiraz ettiğinizde kişisel verileri sileriz. Yasal saklama yükümlülükleri nedeniyle daha uzun süre saklamak zorunda olduğumuz veriler bunun dışındadır. Bu veriler sürenin sonuna kadar işlenmeye kapatılır ve ardından silinir.

Haklarınız

Kişisel verilerinizle ilgili olarak bize karşı aşağıdaki haklara sahipsiniz:

• İşlenen veriler hakkında bilgi alma (GDPR Madde 15)
• Yanlış verilerin düzeltilmesi (GDPR Madde 16)
• Silme (GDPR Madde 17)
• İşlemenin kısıtlanması (GDPR Madde 18)
• Veri taşınabilirliği (GDPR Madde 20)

GDPR Madde 21 uyarınca itiraz hakkı: Verileri GDPR Madde 6(1)(f) temelinde işliyorsak, özel durumunuzdan kaynaklanan sebeplerle bu işlemeye her zaman itiraz edebilirsiniz. Bu durumda, menfaatlerinizden üstün tutulması gereken zorunlu ve korunmaya değer sebepler ispat edemediğimiz veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacına hizmet etmediği sürece verileri artık işlemeyiz.

GDPR Madde 22 anlamında profilleme dahil otomatik karar verme uygulanmamaktadır.

Veri korumaya ilişkin tüm talepleriniz için yukarıda belirtilen adrese şekil şartına tabi olmayan bir mesaj göndermeniz yeterlidir.

Denetim makamına şikâyet hakkı

Verilerinizin işlenmesinin GDPR’ı ihlal ettiği kanaatindeyseniz, bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR Madde 77). Bizim için yetkili makam şudur:

Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Görevlisi (Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de