Gizliliğin Korunması

 
Gizlilik Politikası
 
İşletmemize ilgi göstermenizden büyük memnuniyet duyuyoruz. Kişisel verilerin korunması, 17 Minute Languages yönetimi için özellikle yüksek önceliğe sahiptir. 17 Minute Languages internet sayfalarının kullanımı, herhangi bir kişisel veri belirtmeksizin mümkündür; ancak, bir veri sahibi web sitemiz aracılığıyla özel işletme hizmetlerinden yararlanmak isterse, kişisel verilerin işlenmesi gerekli hâle gelebilir. Kişisel verilerin işlenmesi gerekliyse ve böyle bir işleme için yasal bir dayanak yoksa, genellikle veri sahibinin açık rızasını alırız.
 
Bir veri sahibinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerin işlenmesi, her zaman Genel Veri Koruma Tüzüğü'ne (GDPR) ve 17 Minute Languages için geçerli olan ülkeye özgü veri koruma düzenlemelerine uygun olarak gerçekleştirilir. İşletmemiz, bu veri koruma beyanı aracılığıyla, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin niteliği, kapsamı ve amacı hakkında genel kamuoyunu bilgilendirmek istemektedir. Ayrıca, veri sahipleri bu veri koruma beyanı aracılığıyla sahip oldukları haklar hakkında bilgilendirilmektedir.
 
Veri sorumlusu olarak 17 Minute Languages, bu web sitesi aracılığıyla işlenen kişisel verilerin mümkün olan en eksiksiz şekilde korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem uygulamıştır. Ancak, internet tabanlı veri aktarımlarında ilke olarak güvenlik açıkları bulunabilir, bu nedenle mutlak koruma garanti edilemeyebilir. Bu nedenle, her veri sahibi kişisel verileri bize alternatif yollarla, örneğin telefonla aktarmakta serbesttir.
 
Tanımlar
 
17 Minute Languages'in veri koruma beyanı, Avrupa yasa koyucusunun Genel Veri Koruma Tüzüğü'nün (GDPR) kabul edilmesi için kullandığı terimlere dayanmaktadır. Veri koruma beyanımız, müşterilerimiz ve iş ortaklarımızın yanı sıra genel kamuoyu için de okunabilir ve anlaşılabilir olmalıdır. Bunu sağlamak için, öncelikle kullanılan terminolojiyi açıklamak istiyoruz.
 
Bu veri koruma beyanında, diğerlerinin yanı sıra aşağıdaki terimleri kullanıyoruz:
 
a) Kişisel veriler
 
Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye (“veri sahibi”) ilişkin her türlü bilgi anlamına gelir. Kimliği belirlenebilir gerçek kişi, özellikle bir ad, bir kimlik numarası, konum verileri, çevrim içi bir kimlik belirleyici veya söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel ya da sosyal kimliğine özgü bir veya birden fazla unsura atıfta bulunularak, doğrudan veya dolaylı olarak kimliği belirlenebilen kişidir.
 
b) Veri sahibi
 
Veri sahibi, kişisel verileri işlemeden sorumlu veri sorumlusu tarafından işlenen, kimliği belirli veya belirlenebilir herhangi bir gerçek kişidir.
 
c) İşleme
 
İşleme, otomatik araçlarla olsun veya olmasın, kişisel veriler veya kişisel veri kümeleri üzerinde gerçekleştirilen herhangi bir işlem ya da işlem dizisidir; toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, geri alma, danışma, kullanma, aktarma yoluyla açıklama, yayma veya başka şekilde erişilebilir kılma, hizalama veya birleştirme, kısıtlama, silme ya da imha etme gibi.
 
d) İşlemenin kısıtlanması
 
İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekte işlenmesini sınırlama amacıyla işaretlenmesidir.
 
e) Profilleme
 
Profilleme, bir gerçek kişiye ilişkin belirli kişisel hususları, özellikle söz konusu gerçek kişinin işteki performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışı, konumu veya hareketlerine ilişkin hususları analiz etmek ya da öngörmek amacıyla kişisel verilerin kullanılmasından oluşan, kişisel verilerin her türlü otomatik işlenmesi anlamına gelir.
 
f) Takma adlandırma
 
Takma adlandırma, kişisel verilerin, ek bilgilerin ayrı tutulması ve kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiye atfedilmemesini sağlamak için teknik ve organizasyonel önlemlere tabi olması koşuluyla, bu tür ek bilgiler kullanılmadan artık belirli bir veri sahibine atfedilemeyecek şekilde işlenmesidir.
 
g) Veri sorumlusu veya işlemeden sorumlu veri sorumlusu
 
Veri sorumlusu veya işlemeden sorumlu veri sorumlusu, tek başına ya da başkalarıyla birlikte kişisel verilerin işlenmesinin amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişi, kamu makamı, kurum ya da diğer organdır; bu tür işlemenin amaçları ve araçları Birlik veya Üye Devlet hukuku tarafından belirlendiğinde, veri sorumlusu veya bunun belirlenmesine ilişkin özel ölçütler Birlik ya da Üye Devlet hukuku tarafından öngörülebilir.
 
h) Veri işleyen
 
Veri işleyen, kişisel verileri veri sorumlusu adına işleyen gerçek veya tüzel kişi, kamu makamı, kurum ya da diğer organdır.
 
i) Alıcı
 
Alıcı, üçüncü taraf olsun veya olmasın, kişisel verilerin açıklandığı gerçek veya tüzel kişi, kamu makamı, kurum ya da başka bir organdır. Ancak, Birlik veya Üye Devlet hukukuna uygun olarak belirli bir soruşturma çerçevesinde kişisel verileri alabilecek kamu makamları alıcı olarak kabul edilmez; bu verilerin söz konusu kamu makamları tarafından işlenmesi, işlemenin amaçlarına göre geçerli veri koruma kurallarına uygun olmalıdır.
 
j) Üçüncü taraf
 
Üçüncü taraf, veri sahibi, veri sorumlusu, veri işleyen ve veri sorumlusu ya da veri işleyenin doğrudan yetkisi altında kişisel verileri işlemeye yetkili olan kişiler dışındaki gerçek veya tüzel kişi, kamu makamı, kurum ya da organdır.
 
k) Açık rıza
 
Veri sahibinin açık rızası, veri sahibinin kendisine ilişkin kişisel verilerin işlenmesine onay verdiğini bir beyanla ya da açık bir olumlu eylemle ifade ettiği, özgürce verilen, belirli, bilgilendirilmiş ve açık herhangi bir irade beyanıdır.
 
2. Veri sorumlusunun adı ve adresi
 
Genel Veri Koruma Tüzüğü (GDPR), Avrupa Birliği Üye Devletlerinde geçerli diğer veri koruma yasaları ve veri korumayla ilgili diğer hükümler bakımından veri sorumlusu: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 Münih, Almanya, Telefon: +49-89-52033479, E-posta: https://www.17-minute-languages.com/en/faq, Web sitesi: www.17-minute-languages.com
 
3. Çerezler
 
17 Minute Languages'in internet sayfaları çerezler kullanır. Çerezler, bir internet tarayıcısı aracılığıyla bir bilgisayar sisteminde saklanan metin dosyalarıdır.
 
Birçok internet sitesi ve sunucu çerez kullanır. Birçok çerez, sözde bir çerez kimliği içerir. Çerez kimliği, çerezin benzersiz bir tanımlayıcısıdır. İnternet sayfalarının ve sunucuların, çerezin saklandığı belirli internet tarayıcısına atanabilmesini sağlayan bir karakter dizisinden oluşur. Bu, ziyaret edilen internet sitelerinin ve sunucuların, veri sahibinin bireysel tarayıcısını başka çerezler içeren diğer internet tarayıcılarından ayırt etmesini sağlar. Belirli bir internet tarayıcısı, benzersiz çerez kimliği kullanılarak tanınabilir ve tanımlanabilir.
 
Çerezlerin kullanımı sayesinde 17 Minute Languages, bu web sitesinin kullanıcılarına, çerez ayarı olmadan mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir.
 
Bir çerez aracılığıyla, web sitemizdeki bilgiler ve teklifler kullanıcı göz önünde bulundurularak optimize edilebilir. Çerezler, daha önce belirtildiği gibi, web sitemizin kullanıcılarını tanımamızı sağlar. Bu tanımanın amacı, kullanıcıların web sitemizi kullanmasını kolaylaştırmaktır. Çerez kullanan web sitesi kullanıcısı, örneğin web sitesine her erişildiğinde erişim verilerini girmek zorunda değildir, çünkü bu işlem web sitesi tarafından üstlenilir ve çerez böylece kullanıcının bilgisayar sisteminde saklanır. Başka bir örnek, bir çevrim içi mağazadaki alışveriş sepetinin çerezidir. Çevrim içi mağaza, bir müşterinin sanal alışveriş sepetine koyduğu ürünleri bir çerez aracılığıyla hatırlar.
 
Veri sahibi, kullanılan internet tarayıcısının ilgili ayarı aracılığıyla, web sitemiz üzerinden çerezlerin ayarlanmasını istediği zaman engelleyebilir ve böylece çerezlerin ayarlanmasını kalıcı olarak reddedebilir. Ayrıca, halihazırda ayarlanmış çerezler, bir internet tarayıcısı veya diğer yazılım programları aracılığıyla istenildiği zaman silinebilir. Bu, tüm yaygın internet tarayıcılarında mümkündür. Veri sahibi, kullanılan internet tarayıcısında çerezlerin ayarlanmasını devre dışı bırakırsa, web sitemizin tüm işlevleri tam olarak kullanılamayabilir.
 
3a. Çerezlere ve izleme teknolojilerine açık rıza
 
Web sitemizi ilk kez ziyaret ettiğinizde, bir çerez bildirimi (cookie banner) cihazınızda saklamak veya cihazınızdan okumak istediğimiz çerezler ve benzeri teknolojiler hakkında sizi bilgilendirir. Kesinlikle gerekli çerezler (örneğin alışveriş sepeti, oturum açma, dil seçimi) § 25 (2) No. 2 TDDDG temelinde açık rıza olmaksızın ayarlanır. Diğer tüm çerezler ve izleme teknolojileri — özellikle Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID ve (etkin olduğunda) Anthropic Claude / OpenAI ChatGPT — yalnızca § 25 (1) TDDDG ve GDPR Madde 6 (1) (a) uyarınca açık rızanızla kullanılır. Açık rızanızı, çerez ayarlarını yeniden açarak (alt bilgideki bağlantı) gelecekte etki doğuracak şekilde istediğiniz zaman geri çekebilirsiniz.
 
4. Genel verilerin ve bilgilerin toplanması
 
17 Minute Languages'in web sitesi, bir veri sahibi veya otomatik bir sistem web sitesini çağırdığında bir dizi genel veri ve bilgi toplar. Bu genel veriler ve bilgiler sunucu günlük dosyalarında saklanır. Toplanabilecek veriler: (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişen sistem tarafından kullanılan işletim sistemi, (3) erişen bir sistemin web sitemize ulaştığı web sitesi (sözde yönlendiriciler), (4) alt web siteleri, (5) internet sitesine erişim tarihi ve saati, (6) bir internet protokolü adresi (IP adresi), (7) erişen sistemin internet servis sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize yönelik saldırılar durumunda kullanılabilecek diğer benzer veriler ve bilgiler.
 
17 Minute Languages, bu genel verileri ve bilgileri kullanırken veri sahibi hakkında herhangi bir sonuç çıkarmaz. Aksine, bu bilgiler (1) web sitemizin içeriğini doğru şekilde sunmak, (2) web sitemizin içeriğini ve reklamını optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve web sitesi teknolojimizin uzun vadeli sürdürülebilirliğini sağlamak ve (4) bir siber saldırı durumunda ceza kovuşturması için gerekli bilgileri kolluk kuvvetlerine sağlamak için gereklidir. Bu nedenle 17 Minute Languages, işletmemizin veri korumasını ve veri güvenliğini artırmak ve işlediğimiz kişisel veriler için en iyi koruma düzeyini sağlamak amacıyla, anonim olarak toplanan verileri ve bilgileri istatistiksel olarak analiz eder. Sunucu günlük dosyalarının anonim verileri, bir veri sahibi tarafından sağlanan tüm kişisel verilerden ayrı olarak saklanır.
 
5. Web sitemizde kayıt
 
Veri sahibi, kişisel verileri belirterek veri sorumlusunun web sitesine kayıt olma olanağına sahiptir. Veri sorumlusuna hangi kişisel verilerin aktarıldığı, kayıt için kullanılan ilgili giriş ekranı tarafından belirlenir. Veri sahibi tarafından girilen kişisel veriler, yalnızca veri sorumlusunun dahili kullanımı ve kendi amaçları için toplanır ve saklanır. Veri sorumlusu, kişisel verileri veri sorumlusuna atfedilebilen dahili bir amaç için de kullanan bir veya daha fazla veri işleyene (örneğin bir kargo hizmetine) aktarım talep edebilir.
 
Veri sorumlusunun web sitesine kayıt olunarak, internet servis sağlayıcısı (ISP) tarafından atanan ve veri sahibi tarafından kullanılan IP adresi, kaydın tarihi ve saati de saklanır. Bu verilerin saklanması, hizmetlerimizin kötüye kullanımını önlemenin ve gerekirse işlenen suçların soruşturulmasını mümkün kılmanın tek yolunun bu olması nedeniyle gerçekleştirilir. Bu kapsamda, bu verilerin saklanması veri sorumlusunun güvenliğini sağlamak için gereklidir. Bu veriler, verilerin aktarılmasına ilişkin yasal bir yükümlülük bulunmadıkça veya aktarımın ceza kovuşturması amacına hizmet etmesi durumu hariç, üçüncü taraflara aktarılmaz.
 
Veri sahibinin kişisel verilerin gönüllü olarak belirtilmesiyle yaptığı kayıt, veri sorumlusunun veri sahibine, söz konusu konunun niteliği gereği yalnızca kayıtlı kullanıcılara sunulabilecek içerik veya hizmetler sunmasını sağlamayı amaçlar. Kayıtlı kişiler, kayıt sırasında belirtilen kişisel verileri istedikleri zaman değiştirmekte veya veri sorumlusunun veri stokundan tamamen sildirmekte serbesttir.
 
Veri sorumlusu, talep üzerine her zaman her veri sahibine, veri sahibi hakkında hangi kişisel verilerin saklandığına dair bilgi sağlar. Ayrıca veri sorumlusu, yasal saklama yükümlülükleri bulunmadığı sürece, veri sahibinin talebi veya bildirimi üzerine kişisel verileri düzeltir veya siler. Veri sorumlusunun tüm çalışanları bu bağlamda veri sahibine irtibat kişileri olarak hizmet vermektedir.
 
6. Bültenlerimize abonelik
 
17 Minute Languages'in web sitesinde, kullanıcılara işletmemizin bültenine abone olma olanağı tanınmaktadır. Bu amaçla kullanılan giriş ekranı, hangi kişisel verilerin aktarıldığını ve bültenin veri sorumlusundan ne zaman istendiğini belirler.
 
17 Minute Languages, müşterilerini ve iş ortaklarını işletme teklifleri hakkında bir bülten aracılığıyla düzenli olarak bilgilendirir. İşletmenin bülteni, veri sahibi tarafından yalnızca (1) veri sahibinin geçerli bir e-posta adresine sahip olması ve (2) veri sahibinin bülten gönderimine kayıt olması durumunda alınabilir. Yasal nedenlerle, çift katılım (double opt-in) prosedürüyle, bir veri sahibi tarafından bülten gönderimi için ilk kez kaydedilen e-posta adresine bir onay e-postası gönderilecektir. Bu onay e-postası, veri sahibi olarak e-posta adresi sahibinin bülteni almaya yetkili olup olmadığını kanıtlamak için kullanılır.
 
Bültene kayıt sırasında, kayıt anında internet servis sağlayıcısı (ISP) tarafından atanan ve veri sahibi tarafından kullanılan bilgisayar sisteminin IP adresini ve ayrıca kaydın tarih ve saatini de saklarız. Bu verilerin toplanması, daha sonraki bir tarihte bir veri sahibinin e-posta adresinin (olası) kötüye kullanımını anlamak için gereklidir ve bu nedenle veri sorumlusunun yasal korunması amacına hizmet eder.
 
Bültene kayıt kapsamında toplanan kişisel veriler yalnızca bültenimizi göndermek için kullanılacaktır. Ayrıca, bülten abonelerine, bülten teklifinde değişiklik olması veya teknik koşullarda değişiklik olması durumunda olabileceği gibi, bülten hizmetinin işletilmesi veya söz konusu bir kayıt için gerekli olduğu sürece e-posta ile bilgi verilebilir. Bülten hizmeti tarafından toplanan kişisel verilerin üçüncü taraflara aktarılması söz konusu olmayacaktır. Bültenimize abonelik, veri sahibi tarafından istenildiği zaman sonlandırılabilir. Veri sahibinin bülten gönderimi için verdiği kişisel verilerin saklanmasına ilişkin açık rıza, istenildiği zaman geri çekilebilir. Açık rızanın geri çekilmesi amacıyla, her bültende ilgili bir bağlantı bulunmaktadır. Ayrıca, veri sorumlusunun web sitesinde doğrudan istenildiği zaman bültenden çıkmak veya bunu veri sorumlusuna farklı bir şekilde bildirmek de mümkündür.
 
7. Bülten İzleme
 
17 Minute Languages'in bülteni, sözde izleme pikselleri içerir. İzleme pikseli, günlük dosyası kaydını ve analizini mümkün kılmak için HTML formatında gönderilen bu tür e-postalara gömülmüş minyatür bir grafiktir. Bu, çevrim içi pazarlama kampanyalarının başarısının veya başarısızlığının istatistiksel olarak analiz edilmesini sağlar. 17 Minute Languages, gömülü izleme pikseli temelinde, bir e-postanın bir veri sahibi tarafından açılıp açılmadığını ve ne zaman açıldığını ve e-postadaki hangi bağlantıların veri sahipleri tarafından çağrıldığını görebilir.
 
Bültenlerde yer alan izleme pikselleri aracılığıyla toplanan bu tür kişisel veriler, bülten gönderimini optimize etmek ve gelecekteki bültenlerin içeriğini veri sahibinin ilgi alanlarına daha da iyi uyarlamak amacıyla veri sorumlusu tarafından saklanır ve analiz edilir. Bu kişisel veriler üçüncü taraflara aktarılmayacaktır. Veri sahipleri, çift katılım (double opt-in) prosedürü aracılığıyla verilen ilgili ayrı açık rıza beyanını istedikleri zaman geri çekme hakkına sahiptir. Geri çekmenin ardından, bu kişisel veriler veri sorumlusu tarafından silinecektir. 17 Minute Languages, bülten alımından çıkmayı otomatik olarak bir geri çekme olarak değerlendirir.
 
8. Web sitesi aracılığıyla iletişim olanağı
 
17 Minute Languages'in web sitesi, işletmemizle hızlı elektronik iletişimi ve bizimle doğrudan iletişimi mümkün kılan bilgiler içerir; bu, sözde elektronik postanın (e-posta adresi) genel bir adresini de kapsar. Bir veri sahibi, veri sorumlusuyla e-posta yoluyla veya bir iletişim formu aracılığıyla iletişime geçerse, veri sahibi tarafından aktarılan kişisel veriler otomatik olarak saklanır. Bir veri sahibi tarafından gönüllü olarak veri sorumlusuna aktarılan bu tür kişisel veriler, veri sahibinin işlenmesi veya kendisiyle iletişime geçilmesi amacıyla saklanır. Bu kişisel verilerin üçüncü taraflara aktarılması söz konusu değildir.
 
9. Kişisel verilerin rutin olarak silinmesi ve bloke edilmesi
 
Veri sorumlusu, veri sahibinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya Avrupa yasa koyucusu ya da veri sorumlusunun tabi olduğu yasa veya düzenlemelerde diğer yasa koyucular tarafından izin verildiği ölçüde işler ve saklar.
 
Saklama amacı geçerli değilse veya Avrupa yasa koyucusu ya da başka bir yetkili yasa koyucu tarafından öngörülen bir saklama süresi sona ererse, kişisel veriler yasal gerekliliklere uygun olarak rutin biçimde bloke edilir veya silinir.
 
10. Veri sahibinin hakları
 
GDPR anlamında veri sorumlusu için yetkili denetim makamı:
Veri Koruma Denetimi Bavyera Eyalet Dairesi (BayLDA)
Promenade 18, 91522 Ansbach, Almanya
Telefon: +49 (0)981 180093-0
E-posta: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de
 
a) Teyit hakkı
 
Her veri sahibi, kendisine ilişkin kişisel verilerin işlenip işlenmediğine dair teyidi veri sorumlusundan alma konusunda Avrupa yasa koyucusu tarafından verilen hakka sahiptir. Bir veri sahibi bu teyit hakkından yararlanmak isterse, istediği zaman veri sorumlusunun herhangi bir çalışanıyla iletişime geçebilir.
 
b) Bilgiye erişim hakkı
 
Her veri sahibi, kendisine ilişkin saklanan kişisel verileri hakkında veri sorumlusundan istediği zaman ücretsiz bilgi ve bu bilgilerin bir kopyasını alma konusunda Avrupa yasa koyucusu tarafından verilen hakka sahiptir. Ayrıca, Avrupa direktifleri ve tüzükleri veri sahibine aşağıdaki bilgilere erişim hakkı tanır:
işlemenin amaçları;
ilgili kişisel verilerin kategorileri;
kişisel verilerin açıklandığı veya açıklanacağı alıcılar ya da alıcı kategorileri, özellikle üçüncü ülkelerdeki veya uluslararası kuruluşlardaki alıcılar;
mümkün olduğunda, kişisel verilerin saklanacağı öngörülen süre veya mümkün değilse, bu süreyi belirlemek için kullanılan ölçütler;
veri sahibine ilişkin kişisel verilerin düzeltilmesini veya silinmesini ya da işlenmesinin kısıtlanmasını veri sorumlusundan talep etme veya böyle bir işlemeye itiraz etme hakkının varlığı;
bir denetim makamına şikayette bulunma hakkının varlığı;
kişisel verilerin veri sahibinden toplanmadığı durumlarda, kaynaklarına ilişkin mevcut her türlü bilgi;
GDPR Madde 22(1) ve (4)'te belirtilen, profilleme dahil otomatik karar vermenin varlığı ve en azından bu durumlarda, söz konusu işlemede kullanılan mantığa ilişkin anlamlı bilgiler ile bu tür işlemenin veri sahibi için önemi ve öngörülen sonuçları.
 
Ayrıca, veri sahibi, kişisel verilerin bir üçüncü ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığına dair bilgi alma hakkına sahiptir. Bu durumda, veri sahibi, aktarıma ilişkin uygun güvencelerden haberdar edilme hakkına sahiptir.
 
Bir veri sahibi bu erişim hakkından yararlanmak isterse, istediği zaman veri sorumlusunun herhangi bir çalışanıyla iletişime geçebilir.
 
c) Düzeltme hakkı
 
Her veri sahibi, kendisine ilişkin yanlış kişisel verilerin gereksiz gecikme olmaksızın düzeltilmesini veri sorumlusundan alma konusunda Avrupa yasa koyucusu tarafından verilen hakka sahiptir. İşlemenin amaçları göz önünde bulundurularak, veri sahibi, eksik kişisel verilerin, ek bir beyan sunma yoluyla da olmak üzere tamamlanmasını talep etme hakkına sahiptir.
 
Bir veri sahibi bu düzeltme hakkını kullanmak isterse, istediği zaman veri sorumlusunun herhangi bir çalışanıyla iletişime geçebilir.
 
d) Silme hakkı (Unutulma hakkı)
 
Her veri sahibi, kendisine ilişkin kişisel verilerin gereksiz gecikme olmaksızın silinmesini veri sorumlusundan alma konusunda Avrupa yasa koyucusu tarafından verilen hakka sahiptir ve işlemenin gerekli olmaması koşuluyla, aşağıdaki gerekçelerden biri geçerli olduğunda veri sorumlusu kişisel verileri gereksiz gecikme olmaksızın silme yükümlülüğüne sahiptir:
Kişisel veriler, toplandıkları veya başka şekilde işlendikleri amaçlar bakımından artık gerekli değildir.
Veri sahibi, işlemenin dayandığı açık rızasını GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a)'ya göre geri çeker ve işleme için başka bir yasal dayanak bulunmaz.
Veri sahibi, GDPR Madde 21(1) uyarınca işlemeye itiraz eder ve işleme için üstün gelen meşru gerekçeler bulunmaz ya da veri sahibi, GDPR Madde 21(2) uyarınca işlemeye itiraz eder.
Kişisel veriler hukuka aykırı olarak işlenmiştir.
Kişisel veriler, veri sorumlusunun tabi olduğu Birlik veya Üye Devlet hukukundaki bir yasal yükümlülüğe uymak için silinmelidir.
Kişisel veriler, GDPR Madde 8(1)'de belirtilen bilgi toplumu hizmetlerinin sunulmasıyla bağlantılı olarak toplanmıştır.
 
Yukarıda belirtilen nedenlerden biri geçerliyse ve bir veri sahibi 17 Minute Languages tarafından saklanan kişisel verilerin silinmesini talep etmek isterse, istediği zaman veri sorumlusunun herhangi bir çalışanıyla iletişime geçebilir. 17 Minute Languages'in bir çalışanı, silme talebinin derhal yerine getirilmesini gecikmeksizin sağlayacaktır.
 
Veri sorumlusunun kişisel verileri kamuya açık hâle getirmiş olması ve Madde 17(1) uyarınca kişisel verileri silmekle yükümlü olması durumunda, veri sorumlusu, mevcut teknolojiyi ve uygulama maliyetini dikkate alarak, işlemenin gerekli olmaması koşuluyla, kişisel verileri işleyen diğer veri sorumlularını, veri sahibinin bu veri sorumlularından söz konusu kişisel verilere ilişkin tüm bağlantıların ya da bu verilerin kopyalarının veya çoğaltmalarının silinmesini talep ettiği konusunda bilgilendirmek için teknik önlemler dahil makul adımları atacaktır. 17 Minute Languages'in bir çalışanı, münferit durumlarda gerekli önlemleri düzenleyecektir.
 
e) İşlemenin kısıtlanması hakkı
 
Her veri sahibi, aşağıdakilerden biri geçerli olduğunda işlemenin kısıtlanmasını veri sorumlusundan alma konusunda Avrupa yasa koyucusu tarafından verilen hakka sahiptir:
Kişisel verilerin doğruluğu, veri sorumlusunun kişisel verilerin doğruluğunu teyit etmesine olanak tanıyan bir süre boyunca veri sahibi tarafından itiraz konusu yapılmaktadır.
İşleme hukuka aykırıdır ve veri sahibi kişisel verilerin silinmesine karşı çıkarak bunun yerine kullanımlarının kısıtlanmasını talep eder.
Veri sorumlusu, işlemenin amaçları bakımından kişisel verilere artık ihtiyaç duymaz, ancak bunlar yasal taleplerin tesisi, kullanılması veya savunulması için veri sahibi tarafından gereklidir.
Veri sahibi, veri sorumlusunun meşru gerekçelerinin veri sahibininkilere üstün gelip gelmediği teyit edilene kadar GDPR Madde 21(1) uyarınca işlemeye itiraz etmiştir.
 
Yukarıda belirtilen koşullardan biri sağlanırsa ve bir veri sahibi 17 Minute Languages tarafından saklanan kişisel verilerin işlenmesinin kısıtlanmasını talep etmek isterse, istediği zaman veri sorumlusunun herhangi bir çalışanıyla iletişime geçebilir. 17 Minute Languages'in çalışanı işlemenin kısıtlanmasını düzenleyecektir.
 
f) Veri taşınabilirliği hakkı
 
Her veri sahibi, bir veri sorumlusuna sağladığı kendisine ilişkin kişisel verileri, yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma konusunda Avrupa yasa koyucusu tarafından verilen hakka sahiptir. İşlemenin GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca açık rızaya ya da GDPR Madde 6(1)(b) uyarınca bir sözleşmeye dayanması ve işlemenin otomatik araçlarla gerçekleştirilmesi, işlemenin kamu yararına yürütülen bir görevin yerine getirilmesi veya veri sorumlusuna verilen resmî yetkinin kullanılması için gerekli olmaması koşuluyla, kendisine kişisel verileri sağlanan veri sorumlusunun herhangi bir engellemesi olmaksızın bu verileri başka bir veri sorumlusuna aktarma hakkına sahiptir.
 
Ayrıca, GDPR Madde 20(1) uyarınca veri taşınabilirliği hakkını kullanırken, veri sahibi, teknik olarak mümkün olduğunda ve bunu yapmak başkalarının hak ve özgürlüklerini olumsuz etkilemediğinde, kişisel verilerin doğrudan bir veri sorumlusundan diğerine aktarılması hakkına sahiptir.
 
Veri taşınabilirliği hakkını ileri sürmek için, veri sahibi istediği zaman 17 Minute Languages'in herhangi bir çalışanıyla iletişime geçebilir.
 
g) İtiraz hakkı
 
Her veri sahibi, GDPR Madde 6(1)(e) veya (f)'ye dayanan, kendisine ilişkin kişisel verilerin işlenmesine, kendi özel durumuyla ilgili gerekçelerle istediği zaman itiraz etme konusunda Avrupa yasa koyucusu tarafından verilen hakka sahiptir. Bu, söz konusu hükümlere dayanan profilleme için de geçerlidir.
 
17 Minute Languages, itiraz durumunda, işleme için veri sahibinin çıkarlarına, haklarına ve özgürlüklerine üstün gelen zorlayıcı meşru gerekçeleri ya da yasal taleplerin tesisi, kullanılması veya savunulmasını gösteremediğimiz sürece, kişisel verileri artık işlemeyecektir.
 
17 Minute Languages, kişisel verileri doğrudan pazarlama amaçlarıyla işlerse, veri sahibi, böyle bir pazarlama için kendisine ilişkin kişisel verilerin işlenmesine istediği zaman itiraz etme hakkına sahiptir. Bu, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme için de geçerlidir. Veri sahibi, 17 Minute Languages'e doğrudan pazarlama amaçlarıyla işlemeye itiraz ederse, 17 Minute Languages kişisel verileri bu amaçlarla artık işlemeyecektir.
 
Ayrıca, veri sahibi, kendi özel durumuyla ilgili gerekçelerle, işlemenin kamu yararı nedenleriyle yürütülen bir görevin yerine getirilmesi için gerekli olmaması koşuluyla, GDPR Madde 89(1) uyarınca bilimsel veya tarihsel araştırma amaçlarıyla ya da istatistiksel amaçlarla 17 Minute Languages tarafından kendisine ilişkin kişisel verilerin işlenmesine itiraz etme hakkına sahiptir.
 
İtiraz hakkını kullanmak için, veri sahibi 17 Minute Languages'in herhangi bir çalışanıyla iletişime geçebilir. Ayrıca, veri sahibi, bilgi toplumu hizmetlerinin kullanımı bağlamında ve 2002/58/EC sayılı Direktiften bağımsız olarak, teknik özellikler kullanan otomatik araçlarla itiraz hakkını kullanmakta serbesttir.
 
h) Profilleme dahil otomatik bireysel karar verme
 
Her veri sahibi, kendisi hakkında hukuki sonuçlar doğuran veya kendisini benzer şekilde önemli ölçüde etkileyen, profilleme dahil yalnızca otomatik işlemeye dayanan bir karara tabi olmama konusunda Avrupa yasa koyucusu tarafından verilen hakka sahiptir; bu, kararın (1) veri sahibi ile bir veri sorumlusu arasında bir sözleşmenin akdedilmesi veya ifası için gerekli olmaması, ya da (2) veri sahibinin hak ve özgürlüklerini ve meşru çıkarlarını korumak için uygun önlemleri de belirleyen, veri sorumlusunun tabi olduğu Birlik veya Üye Devlet hukuku tarafından yetkilendirilmemiş olması, ya da (3) veri sahibinin açık rızasına dayanmaması koşuluyla geçerlidir.
 
Karar (1) veri sahibi ile bir veri sorumlusu arasında bir sözleşmenin akdedilmesi veya ifası için gerekliyse ya da (2) veri sahibinin açık rızasına dayanıyorsa, 17 Minute Languages, veri sahibinin hak ve özgürlüklerini ve meşru çıkarlarını korumak için, en azından veri sorumlusunun tarafından insan müdahalesi elde etme, kendi görüşünü ifade etme ve karara itiraz etme hakkı dahil olmak üzere uygun önlemleri uygulayacaktır.
 
Veri sahibi, otomatik bireysel karar vermeye ilişkin hakları kullanmak isterse, istediği zaman 17 Minute Languages'in herhangi bir çalışanıyla iletişime geçebilir.
 
i) Veri koruma açık rızasını geri çekme hakkı
 
Her veri sahibi, kişisel verilerinin işlenmesine ilişkin açık rızasını istediği zaman geri çekme konusunda Avrupa yasa koyucusu tarafından verilen hakka sahiptir.
 
Veri sahibi, açık rızayı geri çekme hakkını kullanmak isterse, istediği zaman 17 Minute Languages'in herhangi bir çalışanıyla iletişime geçebilir.
 
11. Başvuru sahipleri ve işe alım prosedürü için veri koruma
 
Veri sorumlusu, işe alım prosedürünün işlenmesi amacıyla başvuru sahiplerinin kişisel verilerini toplar ve işler.
 
İşleme elektronik olarak da gerçekleştirilebilir.
 
Bu durum özellikle, bir başvuru sahibinin ilgili başvuru belgelerini e-posta yoluyla veya web sitesindeki bir web formu aracılığıyla veri sorumlusuna göndermesi hâlinde geçerlidir.
 
Veri sorumlusu, bir başvuru sahibiyle bir iş sözleşmesi akdederse, gönderilen veriler iş ilişkisinin işlenmesi amacıyla yasal gerekliliklere uygun olarak saklanacaktır.
 
Veri sorumlusu, başvuru sahibiyle herhangi bir iş sözleşmesi akdetmezse, veri sorumlusunun silmeye karşı başka meşru çıkarları bulunmaması koşuluyla, başvuru belgeleri ret kararının bildirilmesinden iki ay sonra otomatik olarak silinecektir.
 
Bu bağlamda diğer meşru çıkar, örneğin Genel Eşit Muamele Yasası (AGG) kapsamındaki bir prosedürde ispat yüküdür.
 
12. Facebook'un uygulanması ve kullanımına ilişkin veri koruma hükümleri
 
Bu web sitesinde, veri sorumlusu Facebook işletmesinin bileşenlerini entegre etmiştir. Facebook bir sosyal ağdır.
 
Sosyal ağ, internette sosyal buluşmalar için bir yer, genellikle kullanıcıların birbirleriyle iletişim kurmasını ve sanal bir alanda etkileşime girmesini sağlayan bir çevrim içi topluluktur. Sosyal ağ, görüş ve deneyimlerin paylaşımı için bir platform olarak hizmet verebilir veya internet topluluğunun kişisel ya da işle ilgili bilgiler sağlamasını mümkün kılabilir. Facebook, sosyal ağ kullanıcılarının özel profiller oluşturmasına, fotoğraf yüklemesine ve arkadaşlık istekleri aracılığıyla ağ kurmasına olanak tanır.
 
Facebook'u işleten şirket Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, ABD'dir. Bir kişi Amerika Birleşik Devletleri veya Kanada dışında yaşıyorsa, veri sorumlusu Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır.
 
Veri sorumlusu tarafından işletilen ve içine bir Facebook bileşeninin (Facebook eklentileri) entegre edildiği bu internet web sitesinin münferit sayfalarından birine yapılan her çağrıda, veri sahibinin bilgi teknolojisi sistemindeki web tarayıcısı, Facebook bileşeni aracılığıyla ilgili Facebook bileşeninin görüntülenmesini Facebook'tan indirmeye otomatik olarak yönlendirilir. Tüm Facebook eklentilerine ilişkin bir genel bakışa https://developers.facebook.com/docs/plugins/ adresinden erişilebilir. Bu teknik prosedür sırasında, web sitemizin hangi belirli alt sitesinin veri sahibi tarafından ziyaret edildiği Facebook tarafından öğrenilir.
 
Veri sahibi aynı anda Facebook'ta oturum açmışsa, Facebook, veri sahibinin web sitemize yaptığı her çağrıda — ve internet sitemizde kaldıkları süre boyunca — internet sayfamızın hangi belirli alt sitesinin veri sahibi tarafından ziyaret edildiğini tespit eder. Bu bilgiler Facebook bileşeni aracılığıyla toplanır ve veri sahibinin ilgili Facebook hesabıyla ilişkilendirilir. Veri sahibi, web sitemize entegre edilmiş Facebook düğmelerinden birine, örneğin “Beğen” düğmesine tıklarsa veya veri sahibi bir yorum gönderirse, Facebook bu bilgileri veri sahibinin kişisel Facebook kullanıcı hesabıyla eşleştirir ve kişisel verileri saklar.
 
Facebook, veri sahibinin web sitemize yaptığı çağrı sırasında aynı anda Facebook'ta oturum açmış olması durumunda, Facebook bileşeni aracılığıyla veri sahibinin web sitemizi ziyaret ettiğine dair bilgileri her zaman alır. Bu, veri sahibinin Facebook bileşenine tıklayıp tıklamadığına bakılmaksızın gerçekleşir. Facebook'a böyle bir bilgi aktarımı veri sahibi için istenmiyorsa, web sitemize bir çağrı yapılmadan önce Facebook hesabından çıkış yaparak bunu önleyebilir.
 
Facebook tarafından yayımlanan ve https://facebook.com/about/privacy/ adresinde mevcut olan veri koruma kılavuzu, Facebook tarafından kişisel verilerin toplanması, işlenmesi ve kullanılması hakkında bilgi sağlar. Ayrıca, Facebook'un veri sahibinin gizliliğini korumak için hangi ayar seçeneklerini sunduğu burada açıklanmaktadır. Buna ek olarak, Facebook'a veri aktarımının ortadan kaldırılmasına olanak tanıyan farklı yapılandırma seçenekleri sunulmaktadır. Bu uygulamalar, veri sahibi tarafından Facebook'a veri aktarımını ortadan kaldırmak için kullanılabilir.
 
13. Taboola'nın uygulanması ve kullanımına ilişkin veri koruma hükümleri Web sitemiz, web sitemiz içinde ve üçüncü taraf web sitelerinde kullanıcılarımızın potansiyel olarak ilgisini çekebilecek başka içerikleri öne çıkaran Taboola sağlayıcısının teknolojisini kullanır. Sağlayıcı, Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlin (ana şirket: Taboola.com Ltd., İsrail; veriler ABD'ye de aktarılabilir). Taboola çerezlerinin ayarlanması ve cihazınızdan bilgilerin okunması, GDPR Madde 6 (1) (a) ile bağlantılı olarak § 25 (1) TDDDG uyarınca açık rızanıza dayanır. Takma adlandırılmış kullanım verilerinin sonraki işlenmesi GDPR Madde 6 (1) (f)'ye dayanır; meşru çıkar, web sitemizin ihtiyaca yönelik tasarımı ve optimizasyonudur. Açık rızanızı gelecekte etki doğuracak şekilde istediğiniz zaman geri çekebilirsiniz. Taboola'nın veri koruma uygulamalarına ilişkin ayrıntılı bilgilere https://www.taboola.com/privacy-policy adresinden ulaşabilirsiniz. İlgiye dayalı öneriler için izlemeyi istediğiniz zaman https://www.taboola.com/privacy-policy#optout adresinden devre dışı bırakabilirsiniz.
 
14. Outbrain'in uygulanması ve kullanımına ilişkin veri koruma hükümleri Web sitemiz, web sitemiz içinde ve üçüncü taraf web sitelerinde kullanıcılarımızın potansiyel olarak ilgisini çekebilecek başka içerikleri öne çıkaran Outbrain sağlayıcısının teknolojisini kullanır. Sağlayıcı, Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, Birleşik Krallık'tır (ana şirket: Outbrain Inc., New York, USA). Outbrain tarafından entegre edilen, örneğin bir makalenin altındaki diğer okuma önerileri, kullanıcının daha önce okuduğu içerik temelinde tamamen takma adlandırılmış bir esasa göre belirlenir. Outbrain çerezlerinin ayarlanması ve cihazınızdan bilgilerin okunması, GDPR Madde 6 (1) (a) ile bağlantılı olarak § 25 (1) TDDDG uyarınca açık rızanıza dayanır. Takma adlandırılmış kullanım verilerinin sonraki işlenmesi GDPR Madde 6 (1) (f)'ye dayanır; meşru çıkar, web sitemizin ihtiyaca yönelik tasarımı ve optimizasyonudur. Açık rızanızı gelecekte etki doğuracak şekilde istediğiniz zaman geri çekebilirsiniz. Outbrain'in veri koruma uygulamalarına ilişkin ayrıntılı bilgilere https://www.outbrain.com/legal/privacy adresinden ulaşabilirsiniz. Devre dışı bırakma (opt-out) seçeneği de orada mevcuttur.
 
15. MGID'nin uygulanması ve kullanımına ilişkin veri koruma hükümleri Web sitemiz, MGID'nin doğal reklam (native advertising) teknolojisini kullanır. Sağlayıcı, MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, USA'dır. MGID, ilgiye dayalı önerileri görüntülemek ve dönüşümleri ölçmek için çerezler ve benzeri teknolojiler (“MGID Sensor”, client ID 975936) kullanır. Takma adlandırılmış kullanım verileri (IP adresi, tarayıcı bilgileri, cihaz tanımlayıcısı, ziyaret edilen sayfalar dahil) işlenir ve ABD'ye aktarılır. ABD'ye aktarım, EU-US Data Privacy Framework'e (AB Komisyonu'nun 10 Temmuz 2023 tarihli Yeterlilik Kararı) ve GDPR Madde 46 (2) (c) uyarınca AB Standart Sözleşme Maddelerine dayanır. MGID kullanımına ilişkin yasal dayanak, çerez bildirimimiz (cookie banner) aracılığıyla verdiğiniz ve gelecekte etki doğuracak şekilde istediğiniz zaman geri çekebileceğiniz, GDPR Madde 6 (1) (a) ile bağlantılı olarak § 25 (1) TDDDG uyarınca açık rızanızdır. Ayrıntılı bilgilere MGID'nin gizlilik politikasında https://www.mgid.com/privacy-policy adresinden ulaşabilirsiniz. Devre dışı bırakma (opt-out) seçeneği https://www.mgid.com/cookie-policy adresinde mevcuttur.
 
16. Microsoft Advertising / Bing Ads'in uygulanması ve kullanımına ilişkin veri koruma hükümleri Web sitemiz, Microsoft Advertising'in (eski adıyla Bing Ads) Universal Event Tracking (UET) etiketini kullanır. AEA'daki kullanıcılar için sağlayıcı, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda'dır; ana şirket, Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA'dır. UET etiketi, Microsoft arama reklamlarımızdan (Bing) elde edilen dönüşümleri ölçmek ve yeniden pazarlama kitleleri oluşturmak için çerezler ayarlar ve takma adlandırılmış kullanım verilerini (IP adresi, zaman damgaları, ziyaret edilen sayfalar, tıklama/dönüşüm olayları dahil) Microsoft'a aktarır. Veriler ABD'ye aktarılabilir. Aktarım, EU-US Data Privacy Framework'e (AB Komisyonu'nun 10 Temmuz 2023 tarihli Yeterlilik Kararı; Microsoft sertifikalıdır) ve GDPR Madde 46 (2) (c) uyarınca AB Standart Sözleşme Maddelerine dayanır. UET etiketinin ayarlanması ve cihazınızdan bilgilerin okunmasına ilişkin yasal dayanak, çerez bildirimimiz (cookie banner) aracılığıyla verdiğiniz ve gelecekte etki doğuracak şekilde istediğiniz zaman geri çekebileceğiniz, GDPR Madde 6 (1) (a) ile bağlantılı olarak § 25 (1) TDDDG uyarınca açık rızanızdır. Takma adlandırılmış kullanım verilerinin sonraki analizi GDPR Madde 6 (1) (f)'ye dayanır. Ayrıntılı bilgilere Microsoft'un gizlilik beyanında https://privacy.microsoft.com/tr-tr/privacystatement adresinden ulaşabilirsiniz. Kişiselleştirilmiş reklamcılığı https://account.microsoft.com/privacy/ad-settings adresinde devre dışı bırakabilirsiniz.
 
17. Google Remarketing'in uygulanması ve kullanımına ilişkin veri koruma hükümleri
 
Bu web sitesinde, veri sorumlusu Google Remarketing hizmetlerini entegre etmiştir. Google Remarketing, bir işletmenin daha önce işletmenin internet sitesinde bulunmuş internet kullanıcılarına reklam göstermesine olanak tanıyan bir Google Ads özelliğidir. Bu nedenle Google Remarketing'in entegrasyonu, bir işletmenin kullanıcı tabanlı reklam oluşturmasına ve böylece ilgilenen internet kullanıcılarına ilgili reklamlar göstermesine olanak tanır.
 
Google Remarketing hizmetlerini işleten şirket Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir.
 
Google Remarketing'in amacı, ilgi alanlarına uygun reklamların yerleştirilmesidir. Google Remarketing, bireysel ihtiyaçlara dayanan ve internet kullanıcılarının ilgi alanlarına uyarlanmış reklamları Google ağında veya diğer web sitelerinde göstermemize olanak tanır.
 
Google Remarketing, veri sahibinin bilgi teknolojisi sistemine bir çerez yerleştirir. Çerezlerin tanımı yukarıda açıklanmıştır. Çerezin ayarlanmasıyla Google, web sitemizin ziyaretçisinin, aynı zamanda Google reklam ağının bir üyesi olan ardışık web sayfalarını çağırması durumunda tanınmasını sağlar. Hizmetin Google Remarketing tarafından entegre edildiği bir internet sitesine yapılan her çağrıda, veri sahibinin web tarayıcısı otomatik olarak Google ile kimlik tanımlaması yapar. Bu teknik prosedür sırasında Google, IP adresi veya kullanıcının gezinme davranışı gibi kişisel bilgiler alır ve bunları diğerlerinin yanı sıra ilgi alanlarına uygun reklamların yerleştirilmesi için kullanır.
 
Çerez, kişisel bilgileri, örneğin veri sahibi tarafından ziyaret edilen internet sayfalarını saklamak için kullanılır. İnternet sayfalarımızı her ziyaret ettiğimizde, veri sahibi tarafından kullanılan internet erişiminin IP adresi dahil kişisel veriler, Amerika Birleşik Devletleri'ndeki Google'a aktarılır. Bu kişisel veriler, Amerika Birleşik Devletleri'nde Google tarafından saklanır. Google, teknik prosedür aracılığıyla toplanan bu kişisel verileri üçüncü taraflara aktarabilir.
 
Veri sahibi, yukarıda belirtildiği gibi, kullanılan web tarayıcısının ilgili ayarı aracılığıyla web sitemiz üzerinden çerezlerin ayarlanmasını istediği zaman engelleyebilir ve böylece çerezlerin ayarlanmasını kalıcı olarak reddedebilir. Kullanılan internet tarayıcısının bu şekilde ayarlanması, Google'ın da veri sahibinin bilgi teknolojisi sistemine bir çerez yerleştirmesini engelleyecektir. Ayrıca, Google tarafından halihazırda kullanılan çerezler, bir web tarayıcısı veya diğer yazılım programları aracılığıyla istenildiği zaman silinebilir.
 
Buna ek olarak, veri sahibi Google'ın ilgiye dayalı reklamcılığına itiraz etme olanağına sahiptir. Bu amaçla, veri sahibi www.google.de/settings/ads bağlantısını çağırmalı ve kullandığı her internet tarayıcısında istenen ayarları yapmalıdır.
 
Daha fazla bilgiye ve Google'ın güncel veri koruma hükümlerine https://www.google.com/intl/tr/policies/privacy/ adresinden ulaşılabilir.
 
18. Google Ads'in uygulanması ve kullanımına ilişkin veri koruma hükümleri
 
Bu web sitesinde, veri sorumlusu Google Ads'i entegre etmiştir. Google Ads, reklamverenin Google arama motoru sonuçlarına ve Google reklam ağına reklam yerleştirmesine olanak tanıyan bir internet reklamcılığı hizmetidir. Google Ads, reklamverenin belirli anahtar kelimeleri önceden tanımlamasına olanak tanır; bunların yardımıyla, Google arama sonuçlarındaki bir reklam yalnızca kullanıcı arama motorunu bir anahtar kelimeyle ilgili bir arama sonucunu almak için kullandığında görüntülenir. Google Reklam Ağı'nda reklamlar, önceden tanımlanmış anahtar kelimeler dikkate alınarak otomatik bir algoritma kullanılarak ilgili web sayfalarında dağıtılır.
 
Google Ads'i işleten şirket Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, AMERİKA BİRLEŞİK DEVLETLERİ'dir.
 
Google Ads'in amacı, üçüncü tarafların web sitelerinde ve Google arama motorunun arama sonuçlarında ilgili reklamların yer almasıyla web sitemizin tanıtımını yapmak ve web sitemizde üçüncü taraf reklamlarının yerleştirilmesidir.
 
Bir veri sahibi web sitemize bir Google reklamı aracılığıyla ulaşırsa, veri sahibinin bilgi teknolojisi sistemine Google aracılığıyla bir dönüşüm çerezi yerleştirilir. Çerezlerin tanımı yukarıda açıklanmıştır. Bir dönüşüm çerezi, 30 gün sonra geçerliliğini yitirir ve veri sahibini tanımlamak için kullanılmaz. Çerezin süresi dolmamışsa, dönüşüm çerezi, web sitemizde belirli alt sayfaların, örneğin bir çevrim içi mağaza sisteminin alışveriş sepetinin çağrılıp çağrılmadığını kontrol etmek için kullanılır. Dönüşüm çerezi aracılığıyla, hem Google hem de veri sorumlusu, web sitemizdeki bir Google Ads reklamına ulaşan bir kişinin satış oluşturup oluşturmadığını, yani bir mal satışını gerçekleştirip gerçekleştirmediğini veya iptal edip etmediğini anlayabilir.
 
Dönüşüm çerezinin kullanımı aracılığıyla toplanan veriler ve bilgiler, Google tarafından web sitemiz için ziyaret istatistikleri oluşturmak amacıyla kullanılır. Bu ziyaret istatistikleri, Google Ads reklamları aracılığıyla bize ulaştırılan toplam kullanıcı sayısını belirlemek, her bir Google Ads reklamının başarısını veya başarısızlığını saptamak ve gelecekte Google Ads reklamlarımızı optimize etmek için kullanılır. Ne şirketimiz ne de diğer Google Ads reklamverenleri, Google'dan veri sahibini tanımlayabilecek bilgiler almaz.
 
Dönüşüm çerezi, kişisel bilgileri, örneğin veri sahibi tarafından ziyaret edilen internet sayfalarını saklar. İnternet sayfalarımızı her ziyaret ettiğimizde, veri sahibi tarafından kullanılan internet erişiminin IP adresi dahil kişisel veriler, Amerika Birleşik Devletleri'ndeki Google'a aktarılır. Bu kişisel veriler, Amerika Birleşik Devletleri'nde Google tarafından saklanır. Google, teknik prosedür aracılığıyla toplanan bu kişisel verileri üçüncü taraflara aktarabilir.
 
Veri sahibi, yukarıda belirtildiği gibi, kullanılan internet tarayıcısının ilgili ayarı aracılığıyla web sitemiz üzerinden çerezlerin ayarlanmasını istediği zaman engelleyebilir ve böylece çerezlerin ayarlanmasını kalıcı olarak reddedebilir. Kullanılan internet tarayıcısının bu şekilde ayarlanması, Google'ın da veri sahibinin bilgi teknolojisi sistemine bir dönüşüm çerezi yerleştirmesini engelleyecektir. Ayrıca, Google Ads tarafından ayarlanan bir çerez, internet tarayıcısı veya diğer yazılım programları aracılığıyla istenildiği zaman silinebilir.
 
Veri sahibi, Google'ın ilgiye dayalı reklamcılığına itiraz etme olanağına sahiptir. Bu nedenle, veri sahibi kullandığı tarayıcıların her birinden www.google.de/settings/ads bağlantısına erişmeli ve istenen ayarları yapmalıdır.
 
Daha fazla bilgiye ve Google'ın geçerli veri koruma hükümlerine https://www.google.com/intl/tr/policies/privacy/ adresinden ulaşılabilir.
 
19. YouTube'un uygulanması ve kullanımına ilişkin veri koruma hükümleri
 
Bu web sitesinde, veri sorumlusu YouTube bileşenlerini entegre etmiştir. YouTube, video yayıncılarının video klipleri ve diğer kullanıcıların ücretsiz olarak yerleştirmesine olanak tanıyan bir internet video portalıdır; ayrıca bunların ücretsiz olarak izlenmesini, değerlendirilmesini ve yorumlanmasını sağlar. YouTube, her türlü videoyu yayımlamanıza olanak tanır, böylece internet portalı aracılığıyla hem tam filmlere ve televizyon yayınlarına hem de müzik videolarına, fragmanlara ve kullanıcılar tarafından oluşturulan videolara erişebilirsiniz.
 
YouTube'u işleten şirket YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, AMERİKA BİRLEŞİK DEVLETLERİ'dir. YouTube, LLC, Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, AMERİKA BİRLEŞİK DEVLETLERİ'nin bir yan kuruluşudur.
 
Veri sorumlusu tarafından işletilen ve üzerine bir YouTube bileşeninin (YouTube videosu) entegre edildiği bu internet sitesinin münferit sayfalarından birine yapılan her çağrıda, veri sahibinin bilgi teknolojisi sistemindeki internet tarayıcısı, ilgili YouTube bileşeninin görüntülenmesini indirmeye otomatik olarak yönlendirilir. YouTube hakkında daha fazla bilgiye https://www.youtube.com/yt/about/tr/ adresinden ulaşılabilir. Bu teknik prosedür sırasında, web sitemizin hangi belirli alt sayfasının veri sahibi tarafından ziyaret edildiği YouTube ve Google tarafından öğrenilir.
 
Veri sahibi YouTube'da oturum açmışsa, YouTube, bir YouTube videosu içeren bir alt sayfaya yapılan her çağrıda, internet sitemizin hangi belirli alt sayfasının veri sahibi tarafından ziyaret edildiğini tanır. Bu bilgiler YouTube ve Google tarafından toplanır ve veri sahibinin ilgili YouTube hesabına atanır.
 
Veri sahibi, web sitemize yaptığı çağrı sırasında YouTube'da oturum açmışsa, YouTube ve Google, YouTube bileşeni aracılığıyla veri sahibinin web sitemizi ziyaret ettiğine dair bilgi alır; bu, kişinin bir YouTube videosuna tıklayıp tıklamadığına bakılmaksızın gerçekleşir. Bu bilgilerin YouTube ve Google'a böyle bir aktarımı veri sahibi için istenmiyorsa, veri sahibi web sitemize bir çağrı yapılmadan önce kendi YouTube hesabından çıkış yaparsa, aktarım önlenebilir.
 
https://www.google.com/intl/tr/policies/privacy/ adresinde mevcut olan YouTube'un veri koruma hükümleri, YouTube ve Google tarafından kişisel verilerin toplanması, işlenmesi ve kullanılması hakkında bilgi sağlar.
 
20. Ödeme Yöntemi: PayPal'ın bir ödeme işlemcisi olarak kullanımına ilişkin veri koruma hükümleri
 
Bu web sitesinde, veri sorumlusu PayPal bileşenlerini entegre etmiştir. PayPal bir çevrim içi ödeme hizmeti sağlayıcısıdır. Ödemeler, sanal bireysel veya ticari hesapları temsil eden sözde PayPal hesapları aracılığıyla işlenir. PayPal, bir kullanıcının PayPal hesabı olmadığında kredi kartları aracılığıyla sanal ödemeleri de işleyebilir. Bir PayPal hesabı bir e-posta adresi aracılığıyla yönetilir, bu nedenle klasik hesap numaraları yoktur. PayPal, üçüncü taraflara çevrim içi ödemeler başlatmayı veya ödemeler almayı mümkün kılar. PayPal ayrıca emanet işlevlerini de üstlenir ve alıcı koruma hizmetleri sunar.
 
PayPal'ı işleten Avrupa şirketi PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Lüksemburg'dur.
 
Veri sahibi, sipariş süreci sırasında çevrim içi mağazada ödeme seçeneği olarak “PayPal”ı seçerse, veri sahibinin verilerini otomatik olarak PayPal'a aktarırız. Bu ödeme seçeneğini seçerek, veri sahibi ödeme işlemleri için gerekli kişisel verilerin aktarılmasını kabul eder.
 
PayPal'a aktarılan kişisel veriler genellikle ad, soyad, adres, e-posta adresi, IP adresi, telefon numarası, cep telefonu numarası veya ödeme işlemleri için gerekli diğer verilerdir. Satın alma sözleşmesinin işlenmesi de ilgili siparişle bağlantılı olan bu tür kişisel verileri gerektirir.
 
Verilerin aktarımı, ödeme işlemlerine ve dolandırıcılığın önlenmesine yöneliktir. Veri sorumlusu, özellikle aktarımda meşru bir çıkar bulunması durumunda kişisel verileri PayPal'a aktaracaktır. PayPal ile veri sorumlusu arasında verilerin işlenmesi amacıyla değiş tokuş edilen kişisel veriler, PayPal tarafından ekonomik kredi kuruluşlarına aktarılacaktır. Bu aktarım, kimlik ve kredibilite kontrolleri için tasarlanmıştır.
 
PayPal, gerekirse, sözleşmesel yükümlülüklerin yerine getirilmesi veya siparişteki verilerin işlenmesi için gerekli olduğu ölçüde kişisel verileri bağlı kuruluşlara ve hizmet sağlayıcılara ya da alt yüklenicilere aktaracaktır.
 
Veri sahibi, kişisel verilerin işlenmesine ilişkin açık rızayı PayPal'dan istediği zaman geri çekme olanağına sahiptir. Bir geri çekme, (sözleşmesel) ödeme işlemlerine uygun olarak işlenmesi, kullanılması veya aktarılması gereken kişisel veriler üzerinde herhangi bir etkiye sahip olmayacaktır.
 
PayPal'ın geçerli veri koruma hükümlerine https://www.paypal.com/us/webapps/mpp/ua/privacy-full adresinden ulaşılabilir.
 
21. Ödeme Yöntemi: Stripe'ın bir ödeme işlemcisi olarak kullanımına ilişkin veri koruma hükümleri
 
Bu web sitesinde, veri sorumlusu Stripe bileşenlerini entegre etmiştir. Ödeme yöntemi olarak Stripe'ı seçerseniz, ödeme, sipariş süreci sırasında sağlanan bilgilerin bir parçası olarak siparişinizle ilgili bilgilerle birlikte (ad, adres, hesap numarası, banka kodu, varsa: kredi kartı numarası, fatura tutarı, para birimi ve işlem numarası) verilerinizi göndermek istediğimiz Ödeme hizmeti sağlayıcısı Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, İrlanda kullanılarak işlenir.
 
Verileriniz yalnızca ödeme hizmeti sağlayıcısı Stripe Payments Europe Ltd. ile ödeme işlemleri amacıyla aktarılacaktır.
 
Stripe Payments Europe Ltd.'nin geçerli veri koruma hükümlerine https://stripe.com/de/terms adresinden ulaşılabilir
 
22. AI destekli sohbet ve öneri işlevlerinin kullanımı (Anthropic Claude ve OpenAI ChatGPT)
 
Web sitemizde, aşağıdaki sağlayıcıların büyük dil modellerine dayanan AI destekli sohbet ve öneri işlevleri kullanıyoruz:
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (Claude ailesinin modelleri).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (GPT ailesinin modelleri, “ChatGPT”). AEA'daki kullanıcılar için veri sorumlusu OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, İrlanda'dır.
 
Bu işlevi kullandığınızda, girdileriniz (mesajlar, gönderdiğiniz herhangi bir metin) ve teknik veriler (IP adresi, zaman damgaları) yanıtı oluşturmak için ilgili sağlayıcıya ABD'de aktarılır ve orada işlenir. Belirli bir durumda hangi sağlayıcının kullanılacağı, somut kullanım durumuna ve dahili model seçimine bağlıdır.
 
ABD'ye aktarım, EU-US Data Privacy Framework'e (hem Anthropic hem de OpenAI sertifikalıdır) ve GDPR Madde 46 (2) (c) uyarınca Standart Sözleşme Maddelerine dayanır. İlgili Commercial / Business Terms uyarınca, hiçbir sağlayıcı, API aracılığıyla gönderilen içeriği modellerini eğitmek için kullanma hakkına sahip değildir. Standart saklama süresi 30 güne kadardır (Trust & Safety veya kötüye kullanım izleme amaçlarıyla); OpenAI durumunda, etkinleştirildiğinde API Zero Data Retention ayarı geçerlidir.
 
İşlemenin yasal dayanağı, sohbeti aktif olarak kullanarak verdiğiniz, GDPR Madde 6 (1) (a) uyarınca açık rızanız ve GDPR Madde 6 (1) (f) uyarınca çekici bir hizmet sunmadaki meşru çıkarımızdır.
 
Şeffaflık bildirimi (EU AI Act, Madde 50): Bir insanla değil, bir AI sistemiyle etkileşim hâlindesiniz. AI yanıtları yanlış, eksik veya güncel olmayabilir ve hukuki, mali ya da tıbbi tavsiye niteliği taşımaz.
 
Lütfen dikkat: Sohbete hiçbir özel kategoride kişisel veri (GDPR Madde 9, örneğin sağlık verileri, dini inançlar) ve üçüncü taraflara ilişkin hiçbir veri girmeyin. Sağlayıcıların veri koruma uygulamalarına ilişkin ayrıntılı bilgilere https://www.anthropic.com/legal/privacy ve https://openai.com/policies/privacy-policy adreslerinden ulaşabilirsiniz.
 
23. İşlemenin yasal dayanağı
 
GDPR Madde 6(1) lit. a, belirli bir işleme amacı için açık rıza aldığımız işleme faaliyetleri için yasal dayanak olarak hizmet eder. Kişisel verilerin işlenmesi, veri sahibinin taraf olduğu bir sözleşmenin ifası için gerekliyse, örneğin işleme faaliyetlerinin malların tedariki veya başka herhangi bir hizmetin sağlanması için gerekli olduğu durumlarda olduğu gibi, işleme GDPR Madde 6(1) lit. b'ye dayanır. Aynı durum, örneğin ürünlerimiz veya hizmetlerimizle ilgili sorgulamalar durumunda olduğu gibi, sözleşme öncesi önlemlerin yürütülmesi için gerekli olan bu tür işleme faaliyetleri için de geçerlidir. Şirketimiz, örneğin vergi yükümlülüklerinin yerine getirilmesi gibi, kişisel verilerin işlenmesinin gerekli olduğu bir yasal yükümlülüğe tabiyse, işleme GDPR Madde 6(1) lit. c'ye dayanır. Nadir durumlarda, kişisel verilerin işlenmesi, veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekli olabilir. Bu durum, örneğin bir ziyaretçinin şirketimizde yaralanması ve adının, yaşının, sağlık sigortası verilerinin veya diğer hayati bilgilerinin bir doktora, hastaneye ya da başka bir üçüncü tarafa aktarılması gerektiği durumda söz konusu olurdu. O zaman işleme GDPR Madde 6(1) lit. d'ye dayanırdı. Son olarak, işleme faaliyetleri GDPR Madde 6(1) lit. f'ye dayanabilir. Bu yasal dayanak, yukarıda belirtilen yasal gerekçelerden hiçbirinin kapsamadığı işleme faaliyetleri için, işlemenin, kişisel verilerin korunmasını gerektiren veri sahibinin çıkarları ya da temel hak ve özgürlükleri tarafından üstün gelinmediği durumlar hariç olmak üzere, şirketimizin ya da bir üçüncü tarafın izlediği meşru çıkarların amaçları için gerekli olması durumunda kullanılır. Bu tür işleme faaliyetleri, Avrupa yasa koyucusu tarafından özellikle belirtildikleri için özellikle izin verilebilir niteliktedir. Yasa koyucu, veri sahibinin veri sorumlusunun bir müşterisi olması durumunda meşru bir çıkarın varsayılabileceğini değerlendirmiştir (GDPR Gerekçe 47, İkinci Cümle).
 
24. Veri sorumlusu veya bir üçüncü taraf tarafından izlenen meşru çıkarlar
 
Kişisel verilerin işlenmesinin GDPR Madde 6(1) lit. f'ye dayandığı durumlarda, meşru çıkarımız, tüm çalışanlarımızın ve hissedarlarımızın refahı lehine işimizi yürütmektir.
 
25. Kişisel verilerin saklanacağı süre
 
Kişisel verilerin saklanma süresini belirlemek için kullanılan ölçüt, ilgili yasal saklama süresidir. Bu sürenin sona ermesinden sonra, ilgili veriler, sözleşmenin ifası veya bir sözleşmenin başlatılması için artık gerekli olmadığı sürece rutin biçimde silinir.
 
26. Kişisel verilerin yasal veya sözleşmesel bir gereklilik olarak sağlanması; bir sözleşmenin akdedilmesi için gerekli olan gereklilik; veri sahibinin kişisel verileri sağlama yükümlülüğü; bu tür verilerin sağlanmamasının olası sonuçları
 
Kişisel verilerin sağlanmasının kısmen yasa tarafından gerekli kılındığını (örneğin vergi düzenlemeleri) veya sözleşmesel hükümlerden de kaynaklanabileceğini (örneğin sözleşme ortağına ilişkin bilgiler) açıklığa kavuşturuyoruz. Bazen bir sözleşmenin akdedilmesi için, veri sahibinin bize, sonradan tarafımızca işlenmesi gereken kişisel verileri sağlaması gerekli olabilir. Veri sahibi, örneğin şirketimiz kendisiyle bir sözleşme imzaladığında bize kişisel verileri sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, veri sahibiyle sözleşmenin akdedilememesi sonucunu doğururdu. Veri sahibi tarafından kişisel veriler sağlanmadan önce, veri sahibi herhangi bir çalışanla iletişime geçmelidir. Çalışan, veri sahibine, kişisel verilerin sağlanmasının yasa veya sözleşme tarafından gerekli kılınıp kılınmadığını ya da sözleşmenin akdedilmesi için gerekli olup olmadığını, kişisel verileri sağlama yükümlülüğünün bulunup bulunmadığını ve kişisel verilerin sağlanmamasının sonuçlarını açıklığa kavuşturur.
 
27. Otomatik karar vermenin varlığı
 
GDPR Madde 22 anlamında hukuki sonuç doğuran otomatik karar verme yoktur. Reklam ve öneri ortaklarımız tarafından (yukarıya bakınız: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) ilgiye dayalı reklamların sunulması için yapılan takma adlandırılmış profilleme yalnızca açık rızanızla gerçekleşir ve sizin üzerinizde hiçbir hukuki sonuç doğurmaz.