Gizlilik

Veri sorumlusu

Kalemodo UG
Wildkamp 2
30916 Isernhagen, Almanya

Genel müdür: Alexander Hallmich

İşlemenin genel görünümü

Aşağıdaki genel görünüm, işlenen veri türlerini, işlemenin amaçlarını ve ilgili kişilerin kategorilerini özetler.

İşlenen veri türleri: kullanım verileri (ör. ziyaret edilen sayfalar, içeriklere ilgi, erişim zamanları); meta/iletişim verileri (ör. IP adresleri, zaman damgaları, tanımlayıcılar, onay durumu); içerik verileri (ör. çevrimiçi formlardaki girişler); iletişim verileri (ör. e-posta adresi).
İlgili kişiler: kullanıcılar (ör. site ziyaretçileri, çevrimiçi hizmet kullanıcıları), iletişim ortakları.
İşleme amaçları: çevrimiçi hizmetlerimizin sunulması ve kullanım kolaylığı; güvenlik önlemleri; iletişim taleplerine yanıt ve iletişim; sözleşme ifası ve sözleşme öncesi talepler (varsa).

İlgili hukuki dayanaklar

Kişisel verileri, belirli amaca bağlı olarak GDPR Madde 6(1) kapsamındaki aşağıdaki hukuki dayanaklara göre işleriz:

Onay (GDPR Madde 6(1)(a)): belirli bir amaç için onay vermiş olmanız halinde.
Sözleşme ifası (GDPR Madde 6(1)(b)): işlemenin bir sözleşmenin ifası veya sözleşme öncesi adımlar için gerekli olması halinde.
Yasal yükümlülük (GDPR Madde 6(1)(c)): işlemenin yasal bir yükümlülüğün yerine getirilmesi için gerekli olması halinde.
Meşru menfaatler (GDPR Madde 6(1)(f)): işlemenin meşru menfaatlerimiz için gerekli olması ve bu menfaatlerin sizin menfaatleriniz veya temel hak ve özgürlüklerinizden üstün olmaması halinde.

Güvenlik önlemleri

Riskle orantılı bir koruma düzeyi sağlamak üzere yasal gerekliliklere uygun teknik ve organizasyonel önlemler uygularız. Bu, özellikle verilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin güvence altına alınmasını kapsar.

Web sitemiz güvenlik nedenleriyle ve gizli içeriklerin iletimini korumak için SSL/TLS şifrelemesi kullanır. Şifreli bir bağlantıyı tarayıcı çubuğundaki kilit simgesinden tanırsınız.

Verilerin silinmesi

İşlemeye izin veren onaylar geri çekildiğinde veya diğer yetkiler artık geçerli olmadığında ve veriler toplandıkları amaçlar için artık gerekli olmadığında, kişisel verileri yasal gerekliliklere uygun olarak sileriz. Verilerin yasal nedenlerle saklanması gerekiyorsa, işleme bu amaçlarla sınırlandırılır.

İlgili kişilerin hakları

GDPR kapsamında, ilgili kişilerin özellikle GDPR Madde 15–21 uyarınca çeşitli hakları vardır:

İtiraz hakkı: GDPR Madde 6(1)(e) veya (f) dayanaklı, sizinle ilgili kişisel verilerin işlenmesine — özel durumunuzla ilgili nedenlerle — herhangi bir zamanda itiraz etme hakkınız vardır; bu, bu hükümlere dayanan profilleme için de geçerlidir. Kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama için (ve bununla bağlantılı olduğu ölçüde profilleme için) sizinle ilgili kişisel verilerin işlenmesine herhangi bir zamanda itiraz etme hakkınız vardır.
Onayı geri çekme hakkı: Onayınızı geleceğe yönelik olarak herhangi bir zamanda geri çekme hakkınız vardır.
Erişim hakkı: Sizinle ilgili kişisel verilerin işlenip işlenmediğine dair teyit alma ve işleniyorsa bu verilere ve yasal bilgilere erişim hakkı.
Düzeltme hakkı: Eksik kişisel verilerin tamamlanmasını veya sizinle ilgili yanlış kişisel verilerin düzeltilmesini talep etme hakkı.
Silme ve işlemeyi kısıtlama hakkı: Sizinle ilgili kişisel verilerin gecikmeksizin silinmesini veya yasal gerekliliklere uygun olarak işlemenin kısıtlanmasını talep etme hakkı.
Veri taşınabilirliği hakkı: Bize sağladığınız, sizinle ilgili kişisel verileri yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir formatta alma ve bu verileri başka bir veri sorumlusuna aktarma hakkı.
Şikayette bulunma hakkı: Diğer idari veya yargı yollarına halel getirmeksizin, özellikle olağan ikamet, iş yeri veya iddia edilen ihlalin gerçekleştiği üye devlette bir denetim makamına şikayette bulunma hakkı.

Çevrimiçi teklifin sağlanması ve barındırma

Çevrimiçi hizmetlerimizi sağlamak için kullanıcı verilerini işleriz. Bu amaçla, çevrimiçi hizmetlerimizin içerik ve işlevlerini kullanıcıların tarayıcılarına veya cihazlarına iletmek için gerekli olan kullanıcı IP adreslerini işleriz.

İşlenen veri türleri: kullanım verileri (ör. ziyaret edilen sayfalar, içeriklere ilgi, erişim zamanları); meta/iletişim/süreç verileri (ör. IP adresleri, zaman damgaları, tanımlayıcılar, onay durumu); içerik verileri (ör. çevrimiçi formlardaki girişler).
İlgili kişiler: kullanıcılar (ör. site ziyaretçileri, çevrimiçi hizmet kullanıcıları).
İşleme amaçları: çevrimiçi teklifimizin sağlanması ve kullanım kolaylığı; BT altyapısı (bilgi sistemlerinin ve teknik cihazların işletilmesi ve sağlanması); güvenlik önlemleri.
Hukuki dayanaklar: meşru menfaatler (GDPR Madde 6(1)(f)).

İşleme, prosedürler ve hizmetler hakkında ek notlar:

Kiralanan altyapıda çevrimiçi teklifin sağlanması: ilgili bir sunucu sağlayıcısından (“barındırıcı”) kiraladığımız veya başka şekilde elde ettiğimiz depolama alanı, hesaplama kapasitesi ve yazılımı kullanırız; hukuki dayanaklar: meşru menfaatler (GDPR Madde 6(1)(f)).
Erişim verilerinin toplanması ve günlük dosyaları: çevrimiçi teklifimize erişim, sözde “sunucu günlük dosyaları” biçiminde kaydedilir. Sunucu günlük dosyaları, erişilen sayfaların ve dosyaların adresini ve adını, erişim tarihini ve saatini, aktarılan veri miktarlarını, başarılı erişim iletilerini, tarayıcı türü ve sürümünü, kullanıcının işletim sistemini, yönlendiren URL’yi ve kural olarak IP adreslerini ve talep eden sağlayıcıyı içerebilir. Günlük dosyaları diğerlerinin yanı sıra güvenlik amaçlarıyla (ör. kötü niyetli saldırılardan kaynaklanan sunucu aşırı yüklenmesini, yani DDoS saldırılarını önlemek için) ve sunucunun kullanımını ve kararlılığını sağlamak için kullanılır; hukuki dayanaklar: meşru menfaatler (GDPR Madde 6(1)(f)). Verilerin silinmesi: günlük dosyası bilgileri en fazla 30 gün saklanır, ardından silinir veya anonimleştirilir. Kanıt amaçlı gereken veriler, ilgili olay nihai olarak açıklığa kavuşturulana kadar silme kapsamı dışında tutulur.
E-posta gönderimi ve barındırma: kullandığımız barındırma hizmetleri e-posta gönderimini, alımını ve depolanmasını da kapsar. Bu amaçlarla alıcı ve gönderen adresleri ile e-posta gönderimine ilişkin diğer bilgiler (ör. ilgili sağlayıcılar) ve ilgili e-postaların içerikleri işlenir. Söz konusu veriler SPAM tespiti için de işlenebilir. İnternette e-postaların kural olarak şifreli gönderilmediğini lütfen unutmayın. E-postalar genellikle aktarım sırasında şifrelenir, ancak uçtan uca şifreleme kullanılmadığı sürece gönderildikleri ve alındıkları sunucularda şifrelenmez; hukuki dayanaklar: meşru menfaatler (GDPR Madde 6(1)(f)).
Hetzner: BT altyapısı ve ilgili hizmetlerin sağlanması alanındaki hizmetler (ör. depolama ve/veya hesaplama kapasiteleri); sağlayıcı: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya; hukuki dayanaklar: meşru menfaatler (GDPR Madde 6(1)(f)). Web sitesi: https://www.hetzner.com; Gizlilik politikası: https://www.hetzner.com/de/rechtliches/datenschutz. Veri işleme sözleşmesi: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Kayıt, oturum açma ve kullanıcı hesabı

Kullanıcılar bir kullanıcı hesabı oluşturabilir. Kayıt sırasında gerekli zorunlu bilgiler kullanıcılara bildirilir ve sözleşmenin ifası temelinde hesabın sağlanması için işlenir. İşlenen veriler özellikle oturum açma bilgilerini (kullanıcı adı, parola ve bir e-posta adresi) içerir.

Kayıt ve oturum açma işlevlerimizin kullanımı ile hesabın kullanımı kapsamında ilgili kullanıcı eyleminin IP adresini ve zamanını saklarız. Saklama, kötüye kullanım ve diğer yetkisiz kullanıma karşı korumaya yönelik meşru menfaatlerimize ve kullanıcıların menfaatlerine dayanır. Kural olarak bu veriler, haklarımızı ileri sürmek için gerekli olmadıkça veya yasal bir yükümlülük bulunmadıkça üçüncü taraflara aktarılmaz.

Kullanıcılar, hesaplarıyla ilgili süreçler hakkında (örneğin teknik değişiklikler) e-posta ile bilgilendirilebilir.

İşlenen veri türleri: envanter verileri (ör. adlar); iletişim verileri (ör. e-posta); içerik verileri (ör. çevrimiçi formlardaki girişler); meta/iletişim/süreç verileri (ör. IP adresleri, zaman damgaları, tanımlayıcılar, onay durumu).
İlgili kişiler: kullanıcılar (ör. site ziyaretçileri, çevrimiçi hizmet kullanıcıları).
İşleme amaçları: sözleşmesel hizmetlerin sağlanması ve sözleşmesel yükümlülüklerin yerine getirilmesi; güvenlik önlemleri; taleplerin yönetimi ve yanıtlanması; çevrimiçi teklifimizin sağlanması ve kullanım kolaylığı.
Hukuki dayanaklar: sözleşme ifası ve sözleşme öncesi talepler (GDPR Madde 6(1)(b)); meşru menfaatler (GDPR Madde 6(1)(f)).

İşleme, prosedürler ve hizmetler hakkında ek notlar:

Takma adlarla kayıt: kullanıcılar gerçek adlar yerine kullanıcı adı olarak takma ad kullanabilir; hukuki dayanaklar: sözleşme ifası ve sözleşme öncesi talepler (GDPR Madde 6(1)(b)).
Kullanıcı profilleri herkese açıktır: kullanıcı profilleri herkese görünür ve erişilebilirdir.
Hesap kapatıldıktan sonra verilerin silinmesi: kullanıcılar hesaplarını kapatmışsa, yasal izin, yükümlülük veya kullanıcıların onayı saklı kalmak kaydıyla hesapla ilgili verileri silinir; hukuki dayanaklar: sözleşme ifası ve sözleşme öncesi talepler (GDPR Madde 6(1)(b)).

İletişim ve talep yönetimi

Bizimle iletişime geçildiğinde (ör. posta, iletişim formu, e-posta, telefon veya sosyal medya aracılığıyla) ve mevcut kullanıcı ve iş ilişkileri kapsamında, iletişim taleplerine ve istenen işlemlere yanıt vermek için gerekli olduğu ölçüde başvuran kişilerin bilgilerini işleriz.

İşlenen veri türleri: iletişim verileri (ör. e-posta, telefon numaraları); içerik verileri (ör. çevrimiçi formlardaki girişler); kullanım verileri (ör. ziyaret edilen sayfalar, içeriklere ilgi, erişim zamanları); meta/iletişim/süreç verileri (ör. IP adresleri, zaman damgaları, tanımlayıcılar, onay durumu).
İlgili kişiler: iletişim ortakları.
İşleme amaçları: iletişim talepleri ve iletişim; taleplerin yönetimi ve yanıtlanması; geri bildirim (ör. çevrimiçi form aracılığıyla geri bildirim toplama); çevrimiçi teklifimizin sağlanması ve kullanım kolaylığı.
Hukuki dayanaklar: meşru menfaatler (GDPR Madde 6(1)(f)); sözleşme ifası ve sözleşme öncesi talepler (GDPR Madde 6(1)(b)).

İşleme, prosedürler ve hizmetler hakkında ek notlar:

İletişim formu: kullanıcılar bizimle iletişim formu, e-posta veya diğer iletişim kanalları aracılığıyla iletişime geçerse, talebi işlemek için bu bağlamda bize iletilen verileri işleriz; hukuki dayanaklar: sözleşme ifası ve sözleşme öncesi talepler (GDPR Madde 6(1)(b)), meşru menfaatler (GDPR Madde 6(1)(f)).

Eklentiler ile gömülü işlevler ve içerikler

Çevrimiçi teklifimize, ilgili sağlayıcılarının sunucularından elde edilen işlevsel ve içerik unsurlarını entegre ederiz (bundan sonra “üçüncü taraf sağlayıcılar” olarak anılır). Bunlar örneğin grafikler, videolar veya şehir haritaları olabilir (bundan sonra tek tip olarak “içerikler” olarak anılır).

Entegrasyon her zaman, bu içeriklerin üçüncü taraf sağlayıcılarının kullanıcıların IP adresini işlemesini gerektirir; aksi halde içerikleri tarayıcılarına iletemezler. Bu nedenle IP adresi, bu içeriklerin veya işlevlerin görüntülenmesi için gereklidir. Yalnızca ilgili sağlayıcılarının IP adresini yalnızca içeriğin teslimi için kullandığı içerikleri kullanmaya çalışırız. Üçüncü taraf sağlayıcılar ayrıca istatistiksel veya pazarlama amaçlarıyla sözde piksel etiketleri (görünmez grafikler, “web işaretçileri” olarak da bilinir) kullanabilir. “Piksel etiketleri” bu sitenin sayfalarındaki ziyaretçi trafiği gibi bilgileri değerlendirmek için kullanılabilir. Takma adlı bilgiler ayrıca kullanıcıların cihazlarındaki çerezlerde saklanabilir ve diğerlerinin yanı sıra tarayıcı ve işletim sistemi hakkında teknik bilgiler, yönlendiren web siteleri, ziyaret zamanı ve çevrimiçi teklifimizin kullanımına ilişkin diğer bilgiler içerebilir ve diğer kaynaklardan gelen bu tür bilgilerle birleştirilebilir.

İşlenen veri türleri: kullanım verileri (ör. ziyaret edilen sayfalar, içeriklere ilgi, erişim zamanları); meta/iletişim/süreç verileri (ör. IP adresleri, zaman damgaları, tanımlayıcılar, onay durumu).
İlgili kişiler: kullanıcılar (ör. site ziyaretçileri, çevrimiçi hizmet kullanıcıları).
İşleme amaçları: çevrimiçi teklifimizin sağlanması ve kullanım kolaylığı.
Hukuki dayanaklar: meşru menfaatler (GDPR Madde 6(1)(f)).

İşleme, prosedürler ve hizmetler hakkında ek notlar:

Üçüncü taraf yazılım, komut dosyası veya çerçevelerinin entegrasyonu (ör. jQuery): çevrimiçi teklifimize, diğer sağlayıcıların sunucularından aldığımız yazılımı entegre ederiz (ör. çevrimiçi teklifimizin görüntülenmesi veya kullanım kolaylığının artırılması için kullandığımız işlev kitaplıkları). Bunu yaparken ilgili sağlayıcılar kullanıcıların IP adresini toplar ve yazılımı kullanıcıların tarayıcılarına iletmek, ayrıca güvenlik amaçlarıyla ve kendi tekliflerini değerlendirmek ve optimize etmek için işleyebilir; hukuki dayanaklar: meşru menfaatler (GDPR Madde 6(1)(f)).
Google Fonts (Google sunucusundan alınır): güncellik ve yükleme süreleri, tek tip görüntüleme ve olası lisans kısıtlamalarının dikkate alınması açısından yazı tipleri ve simgelerin teknik olarak güvenli, bakımsız ve verimli kullanımı için yazı tiplerinin (ve simgelerin) alınması. Yazı tiplerinin kullanıcının tarayıcısında sağlanabilmesi için yazı tipi sağlayıcısına kullanıcının IP adresi bildirilir. Ayrıca, kullanılan cihazlara ve teknik ortama bağlı olarak yazı tiplerinin sağlanması için gerekli teknik veriler (dil ayarları, ekran çözünürlüğü, işletim sistemi, kullanılan donanım) iletilir. Bu veriler, yazı tipi sağlayıcısının ABD’deki bir sunucusunda işlenebilir. Çevrimiçi teklifimizi ziyaret ederken kullanıcıların tarayıcıları HTTP isteklerini Google Fonts Web API’sine gönderir. Google Fonts Web API, kullanıcılara Google Fonts CSS stil sayfalarını ve ardından CSS’de belirtilen yazı tiplerini sağlar. Bu HTTP istekleri (1) ilgili kullanıcının internete erişmek için kullandığı IP adresini, (2) Google sunucusundaki istenen URL’yi ve (3) site ziyaretçilerinin tarayıcı ve işletim sistemi sürümlerini tanımlayan user agent ile yönlendiren URL’yi (yani Google yazı tipinin görüntüleneceği web sayfasını) içeren HTTP başlıklarını içerir. Google’a göre IP adresleri Google sunucularında kaydedilmez veya saklanmaz ve analiz edilmez. Google Fonts Web API, HTTP isteklerinin ayrıntılarını (istenen URL, user agent ve yönlendiren URL) kaydeder. Bu verilere erişim kısıtlıdır ve sıkı şekilde kontrol edilir. İstenen URL, kullanıcının yazı tipi yüklemek istediği yazı tipi ailelerini tanımlar. Bu veriler, Google’ın belirli bir yazı tipi ailesinin ne sıklıkla istendiğini belirleyebilmesi için kaydedilir. User agent, oluşturulan yazı tipini ilgili tarayıcı türüne uyarlamak zorundadır. User agent esas olarak hata ayıklama ve yazı tipi ailelerinin popülerliğini ölçen toplu kullanım istatistikleri oluşturmak için kaydedilir ve kullanılır. Bu toplu kullanım istatistikleri Google Fonts “Analytics” sayfasında yayımlanır. Son olarak yönlendiren URL, verilerin üretim bakımında kullanılabilmesi ve yazı tipi isteklerinin sayısına göre en önemli entegrasyonlar hakkında toplu bir rapor oluşturulabilmesi için kaydedilir. Google’a göre Google Fonts tarafından toplanan bilgilerden hiçbiri son kullanıcı profilleri oluşturmak veya hedefli reklamlar sunmak için kullanılmaz; sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda; hukuki dayanaklar: meşru menfaatler (GDPR Madde 6(1)(f)). Web sitesi: https://fonts.google.com/; Gizlilik politikası: https://policies.google.com/privacy; üçüncü ülkeye aktarımın hukuki dayanağı: EU-US Data Privacy Framework (DPF). Daha fazla bilgi: https://developers.google.com/fonts/faq/privacy?hl=en.
Font Awesome (kendi sunucumuzdan sunulur): yazı tipleri ve simgelerin görüntülenmesi; sağlayıcı: Font Awesome simgeleri sunucumuzda barındırılır; Font Awesome sağlayıcısına herhangi bir veri aktarılmaz; hukuki dayanaklar: meşru menfaatler (GDPR Madde 6(1)(f)).

Bu Gizlilik Politikasındaki değişiklikler ve güncellemeler

Gizlilik Politikamızın içeriğini düzenli olarak gözden geçirin. Veri işlememizdeki değişiklikler bunu gerekli kıldığında Gizlilik Politikasını uyarlarız. Değişiklikler sizin işbirliğinizi (ör. bir onay) veya başka bireysel bir bildirimi gerektiriyorsa sizi bilgilendiririz.

Bu Gizlilik Politikasındaki şirketlerin ve kuruluşların adreslerini ve iletişim bilgilerini belirtirsek, adreslerin zaman içinde değişebileceğini lütfen unutmayın ve iletişime geçmeden önce bilgileri kontrol edin.