Gizlilik Politikası

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinde kişisel verilerine ne olduğunu kısaca açıklar. Kişisel veriler, kimliğinin belirlenmesini sağlayabilecek tüm verilerdir. Gizlilik konusuyla ilgili ayrıntılı bilgileri, bu metnin altında yer alan Gizlilik Politikamızda bulabilirsin.

Bu web sitesinde veri toplama

Bu web sitesinde veri toplamaktan kim sorumludur?
Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İletişim bilgilerini bu Gizlilik Politikası'ndaki “Sorumlu kuruluş hakkında bilgilendirme” bölümünde bulabilirsin.

Verilerini nasıl topluyoruz?
Verilerin bir kısmı, onları bize iletmen yoluyla toplanır. Örneğin, bir iletişim formuna girdiğin veriler bu kapsama girebilir.

Diğer veriler, web sitesini ziyaret ettiğinde BT sistemlerimiz tarafından otomatik olarak veya onayını aldıktan sonra toplanır. Bunlar özellikle teknik verilerdir (ör. internet tarayıcısı, işletim sistemi veya sayfaya erişim saati). Bu veriler, web sitesine girer girmez otomatik olarak toplanır.

Verilerini ne için kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız sunulmasını sağlamak için toplanır. Diğer veriler kullanıcı davranışlarını analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşme yapılması veya sözleşme sürecinin başlatılması mümkünse, iletilen veriler sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenir.

Verilerinle ilgili hangi haklara sahipsin?
Saklanan kişisel verilerinin kaynağı, alıcıları ve amacı hakkında istediğin zaman ücretsiz bilgi alma hakkına sahipsin. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkın da vardır. Veri işleme için onay verdiysen, bu onayı istediğin zaman geleceğe yönelik olarak geri çekebilirsin. Ayrıca belirli koşullar altında kişisel verilerinin işlenmesinin kısıtlanmasını talep etme hakkına sahipsin. Bunun yanı sıra yetkili denetim makamına şikâyette bulunma hakkın vardır.

Bu konularla ve gizlilikle ilgili diğer soruların için istediğin zaman bizimle iletişime geçebilirsin.

Analiz araçları ve üçüncü taraf araçları
Bu web sitesini ziyaret ettiğinde gezinme davranışların istatistiksel olarak değerlendirilebilir. Bu, özellikle analiz programları olarak adlandırılan araçlarla yapılır.

Bu analiz programlarıyla ilgili ayrıntılı bilgileri aşağıdaki Gizlilik Politikası'nda bulabilirsin.

Cloudflare
“Cloudflare” hizmetini kullanıyoruz. Sağlayıcı, Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ABD'dir (bundan sonra “Cloudflare”).

Cloudflare, DNS içeren ve dünya geneline yayılmış bir İçerik Dağıtım Ağı sunar. Bu sırada, tarayıcın ile web sitemiz arasındaki bilgi aktarımı teknik olarak Cloudflare ağı üzerinden yönlendirilir. Böylece Cloudflare, tarayıcın ile web sitemiz arasındaki veri trafiğini analiz edebilir ve sunucularımız ile internetten gelebilecek potansiyel kötü amaçlı trafik arasında filtre görevi görebilir. Bu kapsamda Cloudflare, internet kullanıcılarını tanımak için çerezler veya başka teknolojiler de kullanabilir; ancak bunlar yalnızca burada açıklanan amaç için kullanılır.

Cloudflare'ın kullanımı, web hizmetimizin mümkün olduğunca hatasız ve güvenli şekilde sunulmasına yönelik meşru menfaatimize dayanır (GDPR Madde 6, paragraf 1, bent f).

ABD'ye veri aktarımı, Avrupa Komisyonunun standart sözleşme maddelerine dayanmaktadır. Cloudflare'daki güvenlik ve gizlilik hakkında ayrıntıları ve daha fazla bilgiyi burada bulabilirsin: https://www.cloudflare.com/privacypolicy/.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikaya sahiptir. DPF, ABD'de gerçekleştirilen veri işlemlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan, Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda sağlayıcıdan aşağıdaki bağlantı üzerinden daha fazla bilgi alabilirsin: https://www.dataprivacyframework.gov/participant/5666.

Veri işleme sözleşmesi
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) imzaladık. Bu, veri koruma mevzuatının öngördüğü ve hizmet sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlemesini güvence altına alan bir sözleşmedir.

Supabase
Bu web sitesinin ve uygulamamızın arkasındaki veritabanını Supabase üzerinden işletiyoruz. Sağlayıcı, Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513'tür (bundan sonra “Supabase”).

Supabase'de, bu web sitesi veya uygulama üzerinden bize sağladığın ya da kullanım sırasında oluşturulan tüm veriler saklanır. Bunlar özellikle hesap ve profil verileri, rezervasyonlar, mesajlar ve yüklenen içeriklerdir. Veritabanımız Avrupa bölgesinde (Frankfurt am Main, Almanya) işletilir; bu nedenle içerik verileri Avrupa Birliği sınırları içinde kalır.

Bu hizmetin kullanımı, kullanıcılarımıza karşı sözleşmeden doğan yükümlülüklerimizi yerine getirme amacına (GDPR Madde 6, paragraf 1, bent b) ve hizmetimizi güvenli ve verimli şekilde sunma menfaatimize dayanır (GDPR Madde 6, paragraf 1, bent f).

Supabase ile veri işleme sözleşmesi (AVV) imzaladık. Daha fazla bilgi için Supabase'in gizlilik politikasını inceleyebilirsiniz: https://supabase.com/privacy.

Veri koruma
Bu sayfaların işletmecileri kişisel verilerinizin korunmasını çok ciddiye alır. Kişisel verilerinizi gizli tutuyor ve yasal veri koruma mevzuatına ve bu gizlilik politikasına uygun şekilde işliyoruz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, kimliğinizin belirlenmesini sağlayan verilerdir. Bu gizlilik politikası hangi verileri topladığımızı ve bunları ne amaçla kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklar.

İnternet üzerinden veri aktarımının (ör. e-posta yoluyla iletişim sırasında) güvenlik açıkları barındırabileceğini belirtmek isteriz. Verilerin üçüncü tarafların erişimine karşı tamamen korunması mümkün değildir.

Veri sorumlusuna ilişkin bilgi
Bu web sitesindeki veri işlemeden sorumlu taraf:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Almanya

Telefon: 0152 24893845
E-posta: hi@udansa.com

Veri sorumlusu, kişisel verilerin (ör. adlar, e-posta adresleri vb.) işlenme amaçlarına ve yöntemlerine tek başına veya başkalarıyla birlikte karar veren gerçek ya da tüzel kişidir.

Saklama süresi
Bu gizlilik politikasında daha özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar tarafımızda saklanır. Haklı bir silme talebinde bulunmanız veya veri işleme izninizi geri çekmeniz hâlinde, kişisel verilerinizi saklamak için hukuken izin verilen başka nedenlerimiz (ör. vergi veya ticaret hukuku kapsamındaki saklama süreleri) bulunmadığı sürece verileriniz silinir. Son durumda veriler, bu nedenler ortadan kalktıktan sonra silinir.

Bu web sitesindeki veri işlemenin yasal dayanaklarına ilişkin genel bilgiler
Veri işleme için onay vermiş olmanız hâlinde, kişisel verilerinizi GDPR'nin 6. maddesinin 1. fıkrasının a bendi veya GDPR'nin 9. maddesinin 2. fıkrasının a bendi uyarınca işleriz. Bu, GDPR'nin 9. maddesinin 1. fıkrası kapsamındaki özel veri kategorilerinin işlenmesi durumunda geçerlidir. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça onay vermeniz durumunda veri işleme ayrıca GDPR'nin 49. maddesinin 1. fıkrasının a bendi uyarınca gerçekleştirilir. Çerezlerin saklanmasına veya cihazınızdaki bilgilere erişilmesine (ör. cihaz parmak izi oluşturma yoluyla) onay vermiş olmanız hâlinde, veri işleme ayrıca TDDDG'nin 25. maddesinin 1. fıkrası uyarınca gerçekleştirilir. Onayınızı istediğiniz zaman geri çekebilirsiniz. Verileriniz sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi GDPR'nin 6. maddesinin 1. fıkrasının b bendi uyarınca işleriz. Ayrıca verilerinizi yasal bir yükümlülüğün yerine getirilmesi için gerekliyse GDPR'nin 6. maddesinin 1. fıkrasının c bendi uyarınca işleriz. Veri işleme, GDPR'nin 6. maddesinin 1. fıkrasının f bendi uyarınca meşru menfaatimize dayanarak da gerçekleştirilebilir. Her bir durumda geçerli olan yasal dayanaklar, bu gizlilik politikasının aşağıdaki bölümlerinde açıklanmıştır.

Kişisel verilerin alıcıları
Ticari faaliyetlerimiz kapsamında çeşitli harici taraflarla çalışıyoruz. Bu süreçte zaman zaman kişisel verilerin bu harici taraflara aktarılması gerekebilir. Kişisel verileri harici taraflara yalnızca sözleşmenin yerine getirilmesi için gerektiğinde, yasal olarak yükümlü olduğumuzda (ör. verilerin vergi dairelerine aktarılması), GDPR'nin 6. maddesinin 1. fıkrasının f bendi uyarınca aktarım konusunda meşru menfaatimiz bulunduğunda veya başka bir yasal dayanak veri aktarımına izin verdiğinde aktarırız. Veri işleme hizmeti sağlayıcılarından yararlanırken müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesine dayanarak aktarırız. Verilerin ortaklaşa işlenmesi durumunda ortak veri işleme sözleşmesi imzalanır.

Veri işleme onayınızı geri çekme
Birçok veri işleme işlemi ancak açık onayınızla gerçekleştirilebilir. Daha önce verdiğiniz onayı istediğiniz zaman geri çekebilirsiniz. Geri çekme işlemine kadar gerçekleştirilen veri işlemenin hukuka uygunluğu bu işlemden etkilenmez.

Özel durumlarda veri toplanmasına ve doğrudan reklama itiraz hakkı (GDPR'nin 21. maddesi)
VERİ İŞLEME GDPR'NİN 6. MADDESİNİN 1. FIKRASININ E VEYA F BENDİ UYARINCA GERÇEKLEŞTİRİLİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR. BU HAK, BU HÜKÜMLERE DAYALI PROFİL OLUŞTURMA İŞLEMLERİ İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ YASAL DAYANAĞI BU GİZLİLİK POLİTİKASINDA BULABİLİRSİNİZ. İTİRAZ ETMENİZ DURUMUNDA, MENFAATLERİNİZİN, HAKLARINIZIN VE ÖZGÜRLÜKLERİNİZİN ÜZERİNDE ÖNCELİĞE SAHİP, İŞLEMEYİ GEREKTİREN ZORLAYICI VE KORUNMAYA DEĞER NEDENLERİ KANITLAYAMADIĞIMIZ VEYA İŞLEMENİN HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI YA DA SAVUNULMASI İÇİN GEREKLİ OLMADIĞI SÜRECE İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYİZ (GDPR'NİN 21. MADDESİNİN 1. FIKRASI UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN REKLAM YAPMAK AMACIYLA İŞLENİYORSA, İSTEDİĞİNİZ ZAMAN DOĞRUDAN REKLAM AMACIYLA İLGİLİ KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İTİRAZ ETME HAKKINIZ VARDIR; BU HAK, SÖZ KONUSU DOĞRUDAN REKLAMLA BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İŞLEMİ İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ DURUMUNDA KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN REKLAM AMACIYLA KULLANILMAYACAKTIR (GDPR’NİN 21. MADDESİNİN 2. FIKRASI UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyette bulunma hakkı
GDPR ihlali durumunda ilgili kişilerin, özellikle mutat ikamet ettikleri, çalıştıkları veya ihlalin gerçekleştiği iddia edilen yerin bulunduğu üye devletteki bir denetim makamına şikâyette bulunma hakkı vardır. Şikâyette bulunma hakkı, diğer idari veya yargısal başvuru yollarından bağımsızdır.

Veri taşınabilirliği hakkı
Rızanıza dayanarak veya bir sözleşmenin yerine getirilmesi için otomatik olarak işlediğimiz verilerin size veya üçüncü bir tarafa yaygın olarak kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkınız vardır. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz hâlinde bu işlem yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.

Bilgi alma, düzeltme ve silme
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işleme amacı hakkında istediğiniz zaman ücretsiz bilgi alma hakkınız ve gerektiğinde bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız vardır. Bu konuda ve kişisel verilerle ilgili diğer sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.

İşlemenin kısıtlanmasını talep etme hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır. Bunun için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda geçerlidir:

Bizde kayıtlı kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu doğrulamak için genellikle zamana ihtiyaç duyarız. Doğrulama süresince kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır.
Kişisel verilerinizin işlenmesi hukuka aykırıysa veya hukuka aykırı olarak gerçekleşmişse, verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep edebilirsiniz.
Kişisel verilerinize artık ihtiyacımız yoksa, ancak siz bu verilere yasal hak taleplerinde bulunmak, bu talepleri savunmak veya kullanmak için ihtiyaç duyuyorsanız, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkınız vardır.
GDPR’nin 21. maddesinin 1. fıkrası uyarınca itirazda bulunduysanız, sizin ve bizim menfaatlerimiz arasında bir denge değerlendirmesi yapılmalıdır. Hangi tarafın menfaatlerinin ağır bastığı henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler saklanmaları dışında yalnızca sizin rızanızla, yasal hak taleplerinde bulunmak, bu talepleri kullanmak veya savunmak amacıyla, başka bir gerçek ya da tüzel kişinin haklarını korumak amacıyla veya Avrupa Birliği ya da bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.

SSL veya TLS şifrelemesi
Bu site, güvenlik nedenleriyle ve site işletmecisi olarak bize gönderdiğiniz sipariş veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantı olduğunu, tarayıcının adres çubuğunun „http://“ yerine „https://“ göstermesinden ve tarayıcı çubuğunuzdaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

Bu web sitesinde şifreli ödeme işlemleri
Ücretli bir sözleşmenin imzalanmasının ardından bize ödeme bilgilerinizi (ör. otomatik tahsilat için hesap numarası) iletmeniz gerekiyorsa, bu veriler ödeme işlemlerinin gerçekleştirilmesi için kullanılır.

Yaygın ödeme yöntemleriyle (Visa/MasterCard, otomatik tahsilat) yapılan ödeme işlemleri yalnızca şifreli SSL veya TLS bağlantısı üzerinden gerçekleştirilir. Şifreli bir bağlantı olduğunu, tarayıcının adres çubuğunun „http://“ yerine „https://“ göstermesinden ve tarayıcı çubuğunuzdaki kilit simgesinden anlayabilirsiniz.

Şifreli iletişim sırasında bize ilettiğiniz ödeme verileri üçüncü kişiler tarafından okunamaz.

Reklam e-postalarına itiraz
Künye yükümlülüğü kapsamında yayımlanan iletişim bilgilerinin açıkça talep edilmemiş reklam ve bilgilendirme materyallerinin gönderilmesi amacıyla kullanılmasına itiraz ediyoruz. Site işletmecileri, örneğin spam e-postalar yoluyla istenmeyen reklam bilgilerinin gönderilmesi durumunda yasal yollara başvurma haklarını açıkça saklı tutar.

Çerezler
İnternet sitelerimizde sözde „çerezler“ kullanıyoruz. Çerezler küçük veri paketleridir ve cihazına zarar vermez. Cihazında ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) saklanırlar. Oturum çerezleri ziyaretin sona erdikten sonra otomatik olarak silinir. Kalıcı çerezler, sen kendin silene veya web tarayıcın otomatik olarak silene kadar cihazında saklanır.

Çerezler bizim tarafımızdan (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (sözde üçüncü taraf çerezleri) gelebilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerin belirli hizmetlerinin web sitelerine entegre edilmesini sağlar (ör. ödeme hizmetlerinin gerçekleştirilmesi için kullanılan çerezler).

Çerezlerin farklı işlevleri vardır. Birçok çerez teknik açıdan gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (ör. ödeme adımları veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışlarını analiz etmek veya reklam amacıyla kullanılabilir.

Elektronik iletişim sürecini yürütmek, istediğin belirli işlevleri (ör. ödeme adımları) sunmak veya web sitesini optimize etmek (ör. web sitesi ziyaretçi sayısını ölçmeye yarayan çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir hukuki dayanak belirtilmediği sürece DSGVO'nun 6. maddesinin 1. fıkrasının f bendi uyarınca saklanır. Web sitesi işletmecisinin, hizmetlerini teknik açıdan sorunsuz ve optimize edilmiş şekilde sunabilmek için gerekli çerezleri saklamak konusunda meşru bir menfaati vardır. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için onay istenmişse, veriler yalnızca bu onaya dayanarak işlenir (DSGVO'nun 6. maddesinin 1. fıkrasının a bendi ve TDDDG'nin 25. maddesinin 1. fıkrası); onayını istediğin zaman geri çekebilirsin.

Tarayıcını, çerezlerin yerleştirilmesi hakkında bilgilendirilecek, çerezlere yalnızca tek tek durumlarda izin verecek, belirli durumlarda veya genel olarak çerezleri kabul etmeyecek ve tarayıcıyı kapattığında çerezlerin otomatik olarak silinmesini sağlayacak şekilde ayarlayabilirsin. Çerezleri devre dışı bırakırsan bu web sitesinin işlevleri kısıtlanabilir.

Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu Gizlilik Politikası'nda bulabilirsin.

Çerezlere ve benzer teknolojilere onay
Web sitemiz, gerekli olmayan çerezlerin saklanması ve benzer teknolojilerin kullanılması için onayını kendi onay yönetim sistemi aracılığıyla alır. Bunun için üçüncü taraf bir hizmet yüklenmez: Web sitesi açıldığında onay almak için harici sunucularla bağlantı kurulmaz.

Kararını cihazındaki „udansa-consent" çerezinde saklıyoruz. Bu çerez, rastgele oluşturulmuş bir kimlik, kararının verildiği zaman, onay isteğinin sürümü ve seçilen kategorileri içerir; on iki ay geçerlidir, ardından yeniden sorarız. Verilen onayları kanıtlayabilmek için (DSGVO'nun 7. maddesinin 1. fıkrası), aynı kimliği, zamanı, seçilen kategorileri, sayfanın dilini, ziyaretin geldiği ülkeyi ve tarayıcı türünü ayrıca sunucumuzda kaydediyoruz. IP adresi saklanmaz. Kayıt üç yıl sonra silinir.

Onay vermediğin sürece yalnızca teknik açıdan gerekli çerezler yerleştirilir. „İstatistik“ kategorisindeki hizmetler (Google Analytics, Sentry Session Replay) ancak onay verdikten sonra yüklenir.

Onayını gelecekte geçerli olacak şekilde istediğin zaman değiştirebilir veya geri çekebilirsin. Bunun için bu web sitesinin altbilgisindeki „Çerez ayarları“ bağlantısını kullan. Burada kullanılan tüm çerezlerin sağlayıcı, amaç ve saklama süresi bilgileriyle birlikte eksiksiz bir listesini de bulabilirsin.

Onay yönetiminin hukuki dayanağı, TDDDG'nin 25. maddesinin 1. fıkrasıyla bağlantılı olarak DSGVO'nun 6. maddesinin 1. fıkrasının c bendidir; onayın kaydedilmesi ise DSGVO'nun 7. maddesinin 1. fıkrası uyarınca kanıt sunma yükümlülüğümüze dayanır.

Sunucu günlük dosyaları
Sayfaların sağlayıcısı, sözde sunucu günlük dosyalarında bilgileri otomatik olarak toplar ve kaydeder. Tarayıcın bu bilgileri otomatik olarak bize iletir. Bunlar:

Tarayıcı türü ve sürümü
Kullanılan işletim sistemi
Yönlendiren URL
Erişim sağlayan bilgisayarın ana bilgisayar adı
Sunucu isteğinin saati
IP adresi
Bu veriler başka veri kaynaklarıyla birleştirilmez.

Bu veriler, DSGVO'nun 6. maddesinin 1. fıkrasının f bendi uyarınca toplanır. Web sitesi işletmecisinin, web sitesinin teknik açıdan sorunsuz görüntülenmesi ve optimize edilmesi konusunda meşru bir menfaati vardır. Bunun için sunucu günlük dosyalarının toplanması gerekir.

E-posta, telefon veya faks yoluyla iletişim
Bizimle e-posta, telefon veya faks yoluyla iletişime geçtiğinde, talebin ve bundan kaynaklanan tüm kişisel veriler (ad, talep) talebini işleme almak amacıyla tarafımızca saklanır ve işlenir. Bu verileri senin onayın olmadan başkalarına aktarmayız.

Bu verilerin işlenmesi, talebin bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse DSGVO'nun 6. maddesinin 1. fıkrasının b bendi uyarınca gerçekleştirilir. Diğer tüm durumlarda işleme, bize iletilen talepleri etkili bir şekilde ele alma konusundaki meşru menfaatimize (DSGVO'nun 6. maddesinin 1. fıkrasının f bendi) veya onay istenmişse onayına (DSGVO'nun 6. maddesinin 1. fıkrasının a bendi) dayanır; onayını istediğin zaman geri çekebilirsin.

Bize iletişim talepleri aracılığıyla gönderdiğin veriler, bizden silinmesini talep edene, saklanmasına verdiğin onayı geri çekene veya verilerin saklanma amacı ortadan kalkana kadar (ör. talebinin işleme alınması tamamlandıktan sonra) bizde kalır. Başta yasal saklama süreleri olmak üzere zorunlu yasal hükümler bundan etkilenmez.

Bu web sitesine kayıt
Bu web sitesinde, sayfada ek özellikleri kullanmak için kayıt olabilirsin. Bu sırada girdiğin verileri yalnızca kayıt olduğun ilgili teklif veya hizmeti kullanman amacıyla kullanırız. Kayıt sırasında istenen zorunlu bilgilerin eksiksiz olarak verilmesi gerekir. Aksi takdirde kaydını reddederiz.

Teklif kapsamındaki değişiklikler veya teknik açıdan gerekli değişiklikler gibi önemli değişiklikleri sana bildirmek için kayıt sırasında belirttiğin e-posta adresini kullanırız.

Kayıt sırasında girilen veriler, kayıtla kurulan kullanım ilişkisinin yürütülmesi ve gerekirse başka sözleşmelerin yapılmasına zemin hazırlanması amacıyla işlenir (GDPR Madde 6, paragraf 1, bent b).

Kayıt sırasında toplanan veriler, bu web sitesine kayıtlı olduğun sürece tarafımızca saklanır ve ardından silinir. Yasal saklama süreleri bundan etkilenmez.



Clerk ile giriş
udansa uygulamasına ve udansa.com'a kayıt ve giriş işlemleri için Clerk kimlik doğrulama hizmetini kullanıyoruz. Sağlayıcı, Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, ABD'dir (bundan böyle “Clerk”).

Clerk, hesabın oluşturulması ve yönetilmesi için gerekli verileri (ör. e-posta adresi, ad, parola özeti, giriş zamanı, IP adresi) bizim adımıza işler ve aşağıda açıklanan Google, Facebook ve Apple üzerinden giriş seçeneklerini teknik olarak sağlar. İşlemenin hukuki dayanağı, seninle yapılan kullanım sözleşmesinin yerine getirilmesi için gerekli olması nedeniyle GDPR Madde 6, paragraf 1, bent b'dir.

Clerk ile veri işleme sözleşmesi (AVV) imzaladık. Verilerin ABD'ye aktarılması, Avrupa Komisyonu'nun standart sözleşme hükümlerine ve Clerk'in “AB-ABD Veri Gizliliği Çerçevesi” (DPF) kapsamındaki sertifikasına dayanmaktadır. Daha fazla bilgiyi Clerk'in gizlilik politikasında bulabilirsin: https://clerk.com/legal/privacy.

Google ile giriş
udansa uygulamasına ve udansa.com'a Google hesabınla giriş yapabilir veya kayıt olabilirsin. Sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır (bundan böyle “Google”).

Google üzerinden giriş yapmayı seçersen Google'ın giriş sayfasına yönlendirilirsin. Giriş işlemi başarıyla tamamlandıktan sonra Google, udansa kullanıcı hesabının oluşturulması için gereken verileri (ör. ad, e-posta adresi, profil fotoğrafı) bize veya Clerk'e aktarır. Google şifreni hiçbir zaman almayız.

Bu giriş seçeneğini kullanman, etkin seçim yaparak verdiğin ve hesabının ayarlarından veya Google hesabındaki bağlı uygulamalar bölümünden bağlantıyı kaldırarak gelecekte geçerli olmak üzere istediğin zaman geri çekebileceğin GDPR Madde 6, paragraf 1, bent a kapsamındaki onayına dayanır.

Verilerin ABD'ye aktarılması, Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanmaktadır. Google, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) kapsamında sertifikalıdır. Daha fazla bilgiyi sağlayıcıdan https://www.dataprivacyframework.gov/participant/5780 adresinde ve Google'ın gizlilik politikasında bulabilirsin: https://policies.google.com/privacy?hl=de.

Facebook ile giriş
udansa uygulamasına ve udansa.com'a Facebook hesabınla giriş yapabilir veya kayıt olabilirsin. Sağlayıcı, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır (bundan böyle “Meta”).

Facebook üzerinden giriş yapmayı seçersen Facebook'un giriş sayfasına yönlendirilirsin. Giriş işlemi başarıyla tamamlandıktan sonra Meta, udansa kullanıcı hesabının oluşturulması için gereken verileri (ör. ad, e-posta adresi, profil fotoğrafı) bize veya Clerk'e aktarır. Facebook şifreni hiçbir zaman almayız.

Bu giriş seçeneğini kullanman, etkin seçim yaparak verdiğin ve hesabının ayarlarından veya Facebook hesabındaki bağlı uygulamalar bölümünden bağlantıyı kaldırarak gelecekte geçerli olmak üzere istediğin zaman geri çekebileceğin GDPR Madde 6, paragraf 1, bent a kapsamındaki onayına dayanır.

Verilerin ABD'ye aktarılması, Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanmaktadır. Ayrıntıları https://www.facebook.com/legal/EU_data_transfer_addendum adresinde bulabilirsin. Meta, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) kapsamında sertifikalıdır. Daha fazla bilgiyi https://www.dataprivacyframework.gov/participant/4452 adresinde ve Meta'nın gizlilik politikasında bulabilirsin: https://www.facebook.com/privacy/policy/.

Apple ile giriş
udansa uygulamasına Apple Kimliğinle giriş yapabilir veya kayıt olabilirsin (“Sign in with Apple”). Sağlayıcı, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, İrlanda'dır (bundan böyle “Apple”).

Giriş işlemi başarıyla tamamlandıktan sonra Apple, udansa kullanıcı hesabının oluşturulması için gereken verileri (ör. ad ve e-posta adresi veya “E-postamı Gizle” seçeneğini tercih etmen durumunda Apple tarafından sağlanan anonim yönlendirme e-posta adresi) bize veya Clerk'e aktarır. Apple Kimliği giriş bilgilerini hiçbir zaman almayız.

Bu giriş seçeneğini kullanman, seçeneği aktif olarak belirterek verdiğin GDPR'nin 6. maddesinin 1. fıkrasının a bendi kapsamındaki onayına dayanır. Hesap ayarlarındaki veya bağlı uygulamalar bölümündeki Apple Kimliğindeki bağlantıyı kaldırarak bu onayı istediğin zaman ileriye dönük olarak geçerli olacak şekilde geri çekebilirsin.

ABD'ye veri aktarımı, uygulanabilir olduğu durumlarda, Avrupa Komisyonunun standart sözleşme maddelerine dayanır. Daha fazla bilgi için Apple'ın gizlilik politikasına göz at: https://www.apple.com/legal/privacy/de-ww/.

TikTok üzerinden giriş (TikTok Login Kit)
udansa uygulamasında TikTok hesabınla giriş yapabilir veya kayıt olabilirsin (TikTok Login Kit olarak adlandırılır). Hizmet sağlayıcı, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda'dır (bundan böyle “TikTok”).

TikTok üzerinden giriş yapmayı seçersen TikTok'un giriş sayfasına yönlendirilir ve onayın istenir. Başarılı girişin ardından TikTok, udansa kullanıcı hesabını oluşturmak veya mevcut hesapla eşleştirmek için gereken verileri bize aktarır. Bu veriler, talep edilen ve TikTok'ta izin verdiğin yetkilere (kapsamlara) bağlı olarak benzersiz TikTok kullanıcı kimliğini, görünen adını ve profil fotoğrafını içerebilir. TikTok şifreni hiçbir zaman almayız; giriş işlemi yalnızca TikTok'ta gerçekleşir.

TikTok Login Kit'i kullanman, bu giriş seçeneğini aktif olarak seçerek verdiğin GDPR'nin 6. maddesinin 1. fıkrasının a bendi kapsamındaki onayına dayanır. Hesap ayarlarında udansa hesabının TikTok ile bağlantısını kaldırarak veya TikTok hesabındaki bağlı uygulamalar bölümünden erişimi iptal ederek bu onayı istediğin zaman ileriye dönük olarak geçerli olacak şekilde geri çekebilirsin.

Kişisel verilerin bu kapsamda üçüncü ülkelere (ABD dâhil) aktarılması, Avrupa Komisyonunun standart sözleşme maddelerine dayanır. Daha fazla bilgi için TikTok'un gizlilik politikasına göz at: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Google Analytics
Bu web sitesi, web analiz hizmeti Google Analytics'in özelliklerini kullanır. Hizmet sağlayıcı, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.

Google Analytics, web sitesi işletmecisinin ziyaretçilerin davranışlarını analiz etmesini sağlar. Bu kapsamda web sitesi işletmecisi; sayfa görüntüleme sayısı, sitede geçirilen süre, kullanılan işletim sistemleri ve kullanıcının geldiği kaynak gibi çeşitli kullanım verilerini alır. Bu veriler bir Kullanıcı Kimliğinde birleştirilir ve web sitesi ziyaretçisinin ilgili cihazıyla ilişkilendirilir.

Ayrıca Google Analytics ile fare ve kaydırma hareketlerini ve tıklamalarını kaydedebiliriz. Google Analytics, kaydedilen veri kümelerini tamamlamak için çeşitli modelleme yöntemleri kullanır ve veri analizinde makine öğrenimi teknolojilerinden yararlanır.

Google Analytics, kullanıcı davranışlarını analiz etmek amacıyla kullanıcının tanınmasını sağlayan teknolojiler (ör. çerezler veya cihaz parmak izi) kullanır. Google tarafından bu web sitesinin kullanımı hakkında toplanan bilgiler genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır.

Bu hizmeti kullanman, GDPR'nin 6. maddesinin 1. fıkrasının a bendi ve TDDDG'nin 25. maddesinin 1. fıkrası kapsamındaki onayına dayanır. Onayını istediğin zaman geri çekebilirsin.

ABD'ye veri aktarımı, Avrupa Komisyonunun standart sözleşme maddelerine dayanır. Ayrıntıları burada bulabilirsin: https://privacy.google.com/businesses/controllerterms/mccs/.

Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) kapsamında sertifikalıdır. DPF, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını amaçlayan Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalı her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi hizmet sağlayıcının şu bağlantısında bulabilirsin: https://www.dataprivacyframework.gov/participant/5780.

IP anonimleştirme
Google Analytics IP anonimleştirme özelliği etkinleştirilmiştir. Böylece IP adresin, ABD'ye aktarılmadan önce Google tarafından Avrupa Birliği üyesi ülkelerde veya Avrupa Ekonomik Alanı Anlaşması'na taraf diğer ülkelerde kısaltılır. Yalnızca istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna aktarılır ve orada kısaltılır. Google, bu web sitesinin işletmecisi adına bu bilgileri web sitesini kullanımını değerlendirmek, web sitesi etkinlikleri hakkında raporlar hazırlamak ve web sitesi işletmecisine web sitesi ve internet kullanımına bağlı diğer hizmetleri sunmak için kullanır. Tarayıcın tarafından Google Analytics kapsamında aktarılan IP adresi, Google'ın diğer verileriyle birleştirilmez.

Tarayıcı eklentisi
Aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek Google'ın verilerini toplamasını ve işlemesini önleyebilirsin: https://tools.google.com/dlpage/gaoptout?hl=de.

Google Analytics'te kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsin: https://support.google.com/analytics/answer/6004245?hl=de.

Veri işleme sözleşmesi
Google ile veri işleme sözleşmesi imzaladık ve Google Analytics'i kullanırken Alman veri koruma makamlarının katı gerekliliklerini eksiksiz olarak uyguluyoruz.

Google Ads
udansa-connect uygulamamızda Google Ireland Limited'in („Google"), Gordon House, Barrow Street, Dublin 4, İrlanda adresindeki çevrimiçi reklam programı Google Ads'i kullanıyoruz. Bu web sitesinde Google Ads kullanılmamaktadır.

Google Ads, reklamlar yayınlamamıza ve hangi reklamların bir kayda yol açtığını ölçmemize (dönüşüm ölçümü) olanak tanır. Bu sırada bir çerez ayarlanır veya benzer bir yeniden tanıma teknolojisi kullanılır.

Bu hizmet, Art. 6 Abs. 1 lit. a DSGVO ve § 25 Abs. 1 TDDDG uyarınca verdiğin açık rızaya dayanarak kullanılır. Açık rızanı istediğin zaman geri çekebilirsin.

ABD'ye veri aktarımı, AB Komisyonunun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsin: https://policies.google.com/privacy/frameworks ve https://business.safety.google/controllerterms/.

Şirket, „EU-US Data Privacy Framework" (DPF) kapsamında sertifikaya sahiptir: https://www.dataprivacyframework.gov/participant/5780.

Meta Piksel
udansa-connect uygulamamızda Meta'nın ziyaretçi etkinliği pikselini kullanıyoruz. Sağlayıcı, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır (bundan böyle „Meta" olarak anılacaktır). Bu web sitesinde Meta Piksel kullanılmamaktadır.

Meta Piksel sayesinde, reklamlarımızın etkinliğini ölçmek için kullanıcıların uygulamada hangi işlemleri yaptığını (ör. sayfa görüntüleme, kaydın tamamlanması) takip edebiliriz. Toplanan veriler bizim için anonimdir, ancak Meta bu verileri Meta hesabınla ilişkilendirebilir ve kendi reklam amaçları için kullanabilir.

Bu hizmet, Art. 6 Abs. 1 lit. a DSGVO ve § 25 Abs. 1 TDDDG uyarınca verdiğin açık rızaya dayanarak kullanılır. Açık rızanı istediğin zaman geri çekebilirsin.

Kişisel verilerin sayfalarımızda toplanıp Meta'ya iletilmesi durumunda, biz ve Meta ortak veri sorumlusu oluruz (Art. 26 DSGVO). Sözleşmeye https://www.facebook.com/legal/controller_addendum adresinden ulaşabilirsin. ABD'ye veri aktarımı standart sözleşme maddelerine dayanmaktadır: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta, DPF sertifikasına sahiptir: https://www.dataprivacyframework.gov/participant/4452.

Daha fazla bilgiyi Meta'nın veri politikasında bulabilirsin: https://www.facebook.com/privacy/policy/.

Bülten verileri
Web sitesinde sunulan bültene abone olmak istersen, bize bir e-posta adresi ve belirtilen e-posta adresinin sahibi olduğunu ve bülteni almayı kabul ettiğini doğrulamamıza olanak tanıyacak bilgiler vermen gerekir. Başka veriler toplanmaz veya yalnızca gönüllü olarak toplanır. Bu verileri yalnızca talep ettiğin bilgileri göndermek için kullanır ve üçüncü taraflarla paylaşmayız.

Bülten kayıt formuna girdiğin veriler yalnızca verdiğin açık rızaya dayanarak işlenir (Art. 6 Abs. 1 lit. a DSGVO). Verilerin ve e-posta adresinin saklanması ve bülten gönderimi için kullanılması konusunda verdiğin açık rızayı, örneğin bültendeki „Abonelikten çık" bağlantısını kullanarak istediğin zaman geri çekebilirsin. Geri çekme, daha önce gerçekleştirilmiş veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Bültene abone olma amacıyla bize verdiğin veriler, bülten aboneliğini iptal edene kadar bizde veya bülten hizmeti sağlayıcısında saklanır ve bülten aboneliğini iptal ettikten ya da verilerin işlenme amacı ortadan kalktıktan sonra bülten dağıtım listesinden silinir. Meşru menfaatimiz kapsamında, Art. 6 Abs. 1 lit. f DSGVO uyarınca bülten dağıtım listemizdeki e-posta adreslerini kendi takdirimize bağlı olarak silme veya engelleme hakkımızı saklı tutarız.

Başka amaçlarla bizde saklanan veriler bundan etkilenmez.

Bülten dağıtım listesinden çıktıktan sonra, gelecekte e-posta gönderilmesini önlemek için gerekliyse e-posta adresin bizde veya bülten hizmeti sağlayıcısında kara listede saklanabilir. Kara listedeki veriler yalnızca bu amaçla kullanılır ve başka verilerle birleştirilmez. Bu, hem senin menfaatine hem de bülten gönderiminde yasal gerekliliklere uyma konusundaki menfaatimize hizmet eder (Art. 6 Abs. 1 lit. f DSGVO anlamında meşru menfaat). Kara listede saklama süresi sınırlı değildir. Menfaatlerin meşru menfaatimize ağır basıyorsa saklamaya itiraz edebilirsin.

Mevcut müşterilere bülten gönderimi
Bizden ürün veya hizmet sipariş ederken e-posta adresini verdiysen, önceden seni bu konuda bilgilendirmemiz şartıyla e-posta adresin daha sonra tarafımızca bülten göndermek için kullanılabilir. Böyle bir durumda bülten aracılığıyla yalnızca benzer ürün veya hizmetlerimize yönelik doğrudan reklam gönderilir. Bu bülteni istediğin zaman iptal edebilirsin. Bunun için her bültende ilgili bir bağlantı bulunur. Bu durumda bülten gönderiminin yasal dayanağı, § 7 Abs. 3 UWG ile bağlantılı olarak Art. 6 Abs. 1 lit. f DSGVO'dur.

Bülten dağıtım listesinden çıkarılmanızın ardından, size gelecekte e-posta gönderilmesini önlemek amacıyla e-posta adresiniz tarafımızda bir kara listede saklanabilir. Kara listedeki veriler yalnızca bu amaçla kullanılır ve başka verilerle birleştirilmez. Bu, hem sizin hem de bülten gönderiminde yasal gerekliliklere uyma konusundaki meşru menfaatimizin yararınadır (GDPR'nin 6. maddesinin 1. fıkrasının f bendi anlamında meşru menfaat). Kara listedeki saklama süresi sınırlı değildir. Menfaatleriniz meşru menfaatimize ağır basıyorsa saklamaya itiraz edebilirsiniz.

Brevo (Bülten ve e-posta gönderimi)
Bültenimizin yanı sıra onay ve bildirim e-postalarını göndermek için Brevo'yu kullanıyoruz. Hizmet sağlayıcı, Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Almanya'dır (bundan böyle „Brevo").

Brevo, talimatlarımız doğrultusunda e-posta adresinizi, adınızı, dilinizi ve ilgili işlemle ilgili bilgileri (ör. rezervasyon onayı) işler. Bülten kampanyaları kapsamında Brevo, bir e-postanın açılıp açılmadığını ve ne zaman açıldığını, ayrıca hangi bağlantıların tıklandığını değerlendirebilir.

Hukuki dayanak, bülten için GDPR'nin 6. maddesinin 1. fıkrasının a bendi uyarınca verdiğiniz izin, sözleşme ilişkisi kapsamında gönderilen onay ve bildirim e-postaları içinse GDPR'nin 6. maddesinin 1. fıkrasının b bendidir.

Brevo ile veri işleme sözleşmesi imzaladık. Daha fazla bilgi: https://www.brevo.com/de/legal/privacypolicy/.

Bu web sitesi üzerinden bültene kaydolurken girdiğiniz bilgiler, teknik olarak Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, İsveç hizmeti aracılığıyla Brevo'ya aktarılır. Lovable, bu sırada e-posta adresinizi ve adınızı yalnızca talimatlarımız doğrultusunda veri işleyen olarak işler.

Resend
Dans stili testimizin sonucu gibi bazı hizmet e-postalarını Resend aracılığıyla gönderiyoruz. Hizmet sağlayıcı, Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD'dir. E-posta adresiniz, adınız ve ilgili e-postanın içeriği işlenir. Hukuki dayanak, GDPR'nin 6. maddesinin 1. fıkrasının a bendi (izin) veya GDPR'nin 6. maddesinin 1. fıkrasının b bendidir. ABD'ye veri aktarımı, Avrupa Komisyonunun standart sözleşme maddelerine dayandırılmaktadır. Daha fazla bilgi: https://resend.com/legal/privacy-policy.

Google Fonts
Bu site, yazı tiplerinin tutarlı bir şekilde görüntülenmesi için Google tarafından sağlanan Google Fonts'u kullanır. Bir sayfayı açtığınızda tarayıcınız, metinlerin ve yazı tiplerinin doğru görüntülenmesi için gerekli yazı tiplerini tarayıcı önbelleğine yükler.

Bu amaçla kullandığınız tarayıcının Google sunucularına bağlanması gerekir. Böylece Google, bu web sitesine IP adresiniz üzerinden erişildiğini öğrenir. Google Fonts'un kullanımı, GDPR'nin 6. maddesinin 1. fıkrasının f bendine dayanır. Web sitesi işletmecisinin, web sitesindeki yazı görünümünü tutarlı bir şekilde sunmak konusunda meşru menfaati vardır. İlgili bir izin istenmişse, veri işleme yalnızca GDPR'nin 6. maddesinin 1. fıkrasının a bendine ve TDDDG'nin 25. maddesinin 1. fıkrasına dayanır; bu, iznin çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (ör. cihaz parmak izi) TDDDG anlamında kapsadığı ölçüde geçerlidir. İzninizi istediğiniz zaman geri çekebilirsiniz.

Tarayıcınız Google Fonts'u desteklemiyorsa bilgisayarınızdaki standart bir yazı tipi kullanılır.

Google Fonts hakkında daha fazla bilgiyi https://developers.google.com/fonts/faq adresinde ve Google'ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Şirket, „EU-US Data Privacy Framework“ (DPF) kapsamında sertifikalıdır. DPF, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi hizmet sağlayıcıdan şu bağlantıda bulabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

OpenStreetMap
OpenStreetMap haritalarını ve adres arama özelliğini (Nominatim) kullanıyoruz. Hizmet sağlayıcı, OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Birleşik Krallık'tır (bundan böyle „OSMF"). Birleşik Krallık için Avrupa Komisyonunun yeterlilik kararı vardır; ülkedeki veri koruma düzeyi Avrupa Birliği'ndeki düzeye denktir.

Harita bulunan bir sayfa açıldığında OSMF sunucularına bağlantı kurulur. Bu sırada IP adresiniz ve gösterilen harita alanına ilişkin bilgiler aktarılır. Uygulamamızda veya bu web sitesinde bir yer aradığınızda ya da cihazınızın konum belirleme özelliğini kullandığınızda, aranan yer ve ülkenin belirlenmesi için girdiğiniz arama terimi veya belirlenen koordinatlar da Nominatim'e aktarılır.

OpenStreetMap'i, çevrimiçi hizmetlerimizi ilgi çekici bir şekilde sunmak ve belirtilen yerlerin kolayca bulunmasını sağlamak amacıyla kullanıyoruz. Bu, GDPR'nin 6. maddesinin 1. fıkrasının f bendi anlamında meşru bir menfaattir. İlgili bir izin istenmişse, veri işleme yalnızca GDPR'nin 6. maddesinin 1. fıkrasının a bendine ve TDDDG'nin 25. maddesinin 1. fıkrasına dayanır. İzninizi istediğiniz zaman geri çekebilirsiniz.

Daha fazla bilgi için OSMF'nin gizlilik politikasına bakın: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Google Maps kullanmıyoruz. Yalnızca bir etkinlik mekanına giden rotayı görmek istediğinizde Google Maps'e bağlantı veriyoruz; ancak bu bağlantıya tıkladığınızda veriler Google'a aktarılır.

Cloudflare Turnstile
Bu web sitesinde Cloudflare Turnstile'ı (bundan böyle “Turnstile”) kullanıyoruz. Sağlayıcı, Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ABD'dir (bundan böyle “Cloudflare”).

Turnstile ile bu web sitesindeki veri girişinin (ör. bir iletişim formunda) bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığı kontrol edilir. Bunun için Turnstile, web sitesi ziyaretçisinin davranışlarını çeşitli özelliklere dayanarak analiz eder.

Bu analiz, web sitesi ziyaretçisi Turnstile etkinleştirilmiş bir web sitesine girer girmez otomatik olarak başlar. Turnstile analiz için çeşitli bilgileri (ör. IP adresi, web sitesi ziyaretçisinin web sitesinde geçirdiği süre veya kullanıcının yaptığı fare hareketleri) değerlendirir. Analiz sırasında toplanan veriler Cloudflare'a iletilir.

Verilerin saklanması ve analiz edilmesi, GDPR Madde 6(1)(f) temelinde gerçekleştirilir. Web sitesi işletmecisinin, web sitesindeki hizmetlerini kötüye amaçlı otomatik taramalardan ve SPAM'den korumak için meşru bir menfaati vardır. İlgili bir rıza talep edilmişse, veriler yalnızca GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) temelinde işlenir; rıza, TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (ör. cihaz parmak izi) kapsıyorsa. Rıza istediğiniz zaman geri alınabilir.

Veri işleme, buradan ulaşabileceğiniz standart sözleşme maddelerine dayanmaktadır: https://www.cloudflare.com/cloudflare-customer-scc/.

Cloudflare Turnstile hakkında daha fazla bilgiyi https://www.cloudflare.com/cloudflare-customer-dpa/ adresindeki gizlilik politikasında bulabilirsiniz.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikaya sahiptir. DPF, ABD'de gerçekleştirilen veri işlemlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan şu bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5666.

Sentry (Hata analizi)
Teknik hataları tespit etmek ve gidermek için Sentry kullanıyoruz. Sağlayıcı, Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, ABD'dir (bundan böyle “Sentry”).

Tarayıcınızda veya uygulamamızda bir hata meydana gelirse, Sentry bize bir hata raporu iletir. Bu rapor hata mesajı, program akışı, tarayıcı türü, işletim sistemi ve erişilen adres gibi teknik bilgileri içerir. IP adresinizin otomatik olarak toplanmasını devre dışı bıraktık. Veriler Avrupa Birliği'ndeki sunucularda işlenir.

Yasal dayanak GDPR Madde 6(1)(f)'dir. Hizmetlerimizdeki hataları tespit edip gidermeye yönelik meşru bir menfaatimiz vardır.

Ayrıca Sentry, bir hataya kadar olan sürecin izlenmesini sağlayan oturum kayıtları (“Session Replay”) oluşturabilir. Bu kayıtlar yalnızca İstatistik kategorisine izin verdiğinizde oluşturulur. Bu durumda yasal dayanak GDPR Madde 6(1)(a)'dır; rızanızı istediğiniz zaman çerez ayarları üzerinden geri alabilirsiniz.

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Şirket ayrıca “EU-US Data Privacy Framework” kapsamında sertifikaya sahiptir. Daha fazla bilgi: https://sentry.io/privacy/.

Cloudinary (Görseller ve videolar)
Bu web sitesindeki ve uygulamamızdaki görseller ve videolar Cloudinary üzerinden sunulur ve saklanır. Sağlayıcı, Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, ABD'dir (bundan böyle “Cloudinary”).

Bir sayfayı açtığınızda tarayıcınız görselleri doğrudan Cloudinary sunucularından yükler. Bu sırada IP adresiniz ve tarayıcınız ile cihazınıza ilişkin teknik bilgiler Cloudinary'ye iletilir. Kendiniz görsel yüklerseniz, görseller Cloudinary'de saklanır.

Yasal dayanak GDPR Madde 6(1)(f)'dir; içeriklerimizin hızlı ve güvenilir şekilde sunulmasında meşru bir menfaatimiz vardır. Yüklenen içeriklerin saklanması sözleşmenin yerine getirilmesine hizmet ettiği ölçüde yasal dayanak GDPR Madde 6(1)(b)'dir.

Cloudinary ile veri işleme sözleşmesi imzaladık. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgi: https://cloudinary.com/privacy.

Müşteri ve sözleşme verilerinin işlenmesi
Kişisel müşteri ve sözleşme verilerini, sözleşme ilişkilerimizi kurmak, içeriğini düzenlemek ve değiştirmek amacıyla toplar, işler ve kullanırız. Bu web sitesinin kullanımına ilişkin kişisel verileri (kullanım verileri) yalnızca kullanıcıya hizmeti sunmak veya hizmetin ücretini tahsil etmek için gerekli olduğu ölçüde toplar, işler ve kullanırız. Bunun yasal dayanağı GDPR Madde 6, Fıkra 1, bent b'dir.

Toplanan müşteri verileri, siparişin tamamlanmasının veya iş ilişkisinin sona ermesinin ve varsa yasal saklama sürelerinin dolmasının ardından silinir. Yasal saklama süreleri bundan etkilenmez.

Çevrimiçi mağazalar, satıcılar ve ürün gönderimi için sözleşme kurulurken verilerin aktarılması
Bizden ürün sipariş ettiğinizde, kişisel verilerinizi teslimatla görevlendirilen nakliye şirketine ve ödeme işlemlerinden sorumlu ödeme hizmeti sağlayıcısına aktarırız. Yalnızca ilgili hizmet sağlayıcının görevini yerine getirmek için ihtiyaç duyduğu veriler paylaşılır. Bunun yasal dayanağı, sözleşmenin veya sözleşme öncesi tedbirlerin yerine getirilmesi için verilerin işlenmesine izin veren GDPR Madde 6, Fıkra 1, bent b'dir. GDPR Madde 6, Fıkra 1, bent a uyarınca gerekli izni vermeniz hâlinde, siparişinizin gönderim durumu hakkında sizi e-posta yoluyla bilgilendirebilmesi için e-posta adresinizi teslimatla görevlendirilen nakliye şirketine iletiriz. İzninizi istediğiniz zaman geri çekebilirsiniz.

Hizmetler ve dijital içerikler için sözleşme kurulurken verilerin aktarılması
Kişisel verileri üçüncü taraflara yalnızca sözleşmenin yerine getirilmesi kapsamında gerekli olduğunda, örneğin ödeme işlemlerinden sorumlu bankaya aktarırız.

Veriler başka durumlarda aktarılmaz veya yalnızca aktarılmasına açıkça izin vermeniz hâlinde aktarılır. Verileriniz, örneğin reklam amacıyla, açık izniniz olmadan üçüncü taraflarla paylaşılmaz.

Veri işlemenin dayanağı, sözleşmenin veya sözleşme öncesi tedbirlerin yerine getirilmesi için verilerin işlenmesine izin veren GDPR Madde 6, Fıkra 1, bent b'dir.

Ödeme hizmetleri
Web sitemizde üçüncü taraf şirketlerin ödeme hizmetlerini kullanıyoruz. Bizden alışveriş yaptığınızda, ödeme verileriniz (ör. ad, ödeme tutarı, banka hesap bilgileri, kredi kartı numarası) ödeme işleminin gerçekleştirilmesi amacıyla ödeme hizmeti sağlayıcısı tarafından işlenir. Bu işlemler için ilgili sağlayıcıların sözleşme ve gizlilik hükümleri geçerlidir. Ödeme hizmeti sağlayıcıları, GDPR Madde 6, Fıkra 1, bent b (sözleşmenin yerine getirilmesi) uyarınca ve mümkün olduğunca sorunsuz, rahat ve güvenli bir ödeme süreci sağlama amacıyla (GDPR Madde 6, Fıkra 1, bent f) kullanılır. Belirli işlemler için izninizin istendiği durumlarda, veri işlemenin yasal dayanağı GDPR Madde 6, Fıkra 1, bent a'dır. İzinlerinizi geleceğe yönelik olarak istediğiniz zaman geri çekebilirsiniz.

Bu web sitesi kapsamında aşağıdaki ödeme hizmetlerini / ödeme hizmeti sağlayıcılarını kullanıyoruz:

Stripe
AB'deki müşterilere yönelik sağlayıcı, Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda'dır (bundan sonra „Stripe“ olarak anılacaktır).

Web sitemiz veya uygulamamızın web bölümü üzerinden yaptığınız kurs ve etkinlik rezervasyonlarının yanı sıra Premium üyeliklerin ödemelerini Stripe aracılığıyla gerçekleştiriyoruz. Premium üyelikler için e-posta adresinizi, kullanıcı kimliğinizi ve seçtiğiniz ürünü Stripe'a iletiyoruz. Ödeme bilgilerinizi ve fatura adresinizi doğrudan Stripe'a girersiniz, tam ödeme bilgilerinizi almayız. Stripe, fatura adresinizi kullanarak satış vergisini hesaplar ve faturayı düzenler. Stripe'tan aboneliğinizin durumunu, süresini ve fatura bilgilerini alırız. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir. Fatura bilgilerinin saklanması için yasal dayanak, vergi ve ticaret mevzuatındaki saklama süreleriyle birlikte GDPR Madde 6, Fıkra 1, bent c'dir.

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme hükümlerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://stripe.com/de/privacy ve https://stripe.com/de/guides/general-data-protection-regulation.

Bu konuyla ilgili ayrıntıları Stripe'ın gizlilik politikasında aşağıdaki bağlantıda bulabilirsiniz: https://stripe.com/de/privacy.

Paddle
05.11.2026 tarihinden önce web sitemiz veya uygulamamızın web bölümü üzerinden satın aldığınız Premium üyeliklerin ödemeleri, üyelik sona erene kadar Paddle üzerinden alınmaya devam edecektir. Sağlayıcı, Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Birleşik Krallık'tır (bundan sonra „Paddle" olarak anılacaktır). Paddle, hizmetin satıcısı (Merchant of Record) olarak hareket eder ve ödeme işlemleri ile faturalandırmayı üstlenir.

E-posta adresiniz, kullanıcı kimliğiniz ve seçtiğiniz ürüne ilişkin bilgiler Paddle'a iletilir. Ödeme bilgilerinizi doğrudan Paddle'a girersiniz, bu bilgileri almayız. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir. Birleşik Krallık için AB Komisyonu tarafından verilmiş bir yeterlilik kararı bulunmaktadır. Daha fazla bilgi: https://www.paddle.com/legal/privacy.

RevenueCat
Uygulamamız içindeki satın alımları (App Store veya Google Play üzerinden uygulama içi satın alımlar) ve web sitemiz üzerinden satın aldığınız Premium üyelikleri RevenueCat ile yönetiyoruz. Sağlayıcı, RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, ABD'dir (bundan sonra „RevenueCat" olarak anılacaktır).

RevenueCat, kilidi açılmış özellikleri cihazlar arasında sunabilmemiz için kullanıcı kimliğinizi, satın alma işlemine ve üyelik durumunuza ilişkin bilgileri bizim adımıza işler. Web sitemiz üzerinden yapılan satın alımlarda RevenueCat'e kullanıcı kimliğinizi ve Stripe'daki abonelik kimliğinizi iletiriz; RevenueCat, abonelik bilgilerini (ürün, süre, durum, tutar) Stripe'tan alır. E-posta adresinizi veya adınızı iletmeyiz. Hukuki dayanak, GDPR Madde 6, paragraf 1, bent b'dir.

RevenueCat ile veri işleme sözleşmesi imzaladık. Verilerin ABD'ye aktarımı, Avrupa Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgi: https://www.revenuecat.com/privacy.

Aşağıdaki bölümler, dans profili oluşturabileceğiniz, dans partnerleri bulabileceğiniz ve başkalarıyla iletişim kurabileceğiniz udansa-connect uygulamamız için geçerlidir. Uygulama yetişkinlere yöneliktir. Ayrıca, özellikle kayıt, barındırma, ödeme sağlayıcıları ve haklarınıza ilişkin yukarıdaki bölümler de geçerlidir.

Profil verileri
Profilinizi oluştururken kendinizin sağladığı bilgileri işleriz: adınız ve soyadınız, cinsiyetiniz, isteğe bağlı olarak doğum tarihiniz ve boyunuz, dans seviyeniz, rolünüz (liderlik, takipçilik veya her ikisi), dans stilleriniz, dilleriniz, bulunduğunuz yer ve açıklama metni, hedefler, müsaitlik durumu ve favori şarkı gibi isteğe bağlı bilgiler. Ayrıca, arzu ettiğiniz partnerinizin cinsiyeti, yaş aralığı, seviyesi ve dans stilleri gibi arama tercihleri de belirleyebilirsiniz.

Belirttiğiniz bu veriler uygulamanın diğer kullanıcıları tarafından görülebilir. Ayarlardan yaşınızın ve etkinlik durumunuzun gösterilip gösterilmeyeceğini kontrol edebilirsiniz. Hukuki dayanak, profil verileri talep ettiğiniz hizmetin temelini oluşturduğundan GDPR Madde 6, paragraf 1, bent b'dir; isteğe bağlı ek bilgiler için hukuki dayanak GDPR Madde 6, paragraf 1, bent a'dır.

Konum verileri
Yakınınızdaki dans partnerlerini ve etkinlikleri gösterebilmemiz için bulunduğunuz yeri işleriz. Bu bilgiyi kendiniz girebilir veya cihazınızın konum belirleme özelliğini kullanabilirsiniz. Konum belirleme özelliğini kullanırsanız uygulama bir kez izin ister ve konumunuzu yalnızca o anda belirler; konumunuz sürekli olarak veya arka planda takip edilmez.

Bulunduğunuz yer, ülke ve diğer profillere olan mesafeyi hesapladığımız koordinatlar saklanır. Diğer kullanıcılara yalnızca yuvarlanmış bir mesafe bilgisi ve bulunduğunuz yer gösterilir, tam koordinatlarınız asla gösterilmez. Koordinatları bir yer adına dönüştürmek için koordinatları Nominatim'e iletiriz (OpenStreetMap bölümüne bakın). Hukuki dayanak, cihazınızın sistem ayarları üzerinden istediğiniz zaman geri çekebileceğiniz GDPR Madde 6, paragraf 1, bent a uyarınca verdiğiniz izindir.

Fotoğraflar
Profil fotoğrafı, arka plan fotoğrafı ve galeride başka fotoğraflar yükleyebilir, ayrıca sohbette fotoğraf gönderebilirsiniz. Fotoğraflar Cloudinary'de saklanır (ilgili bölüme bakın). Sohbette gönderilen fotoğraflar korumalı içerik olarak saklanır ve 90 gün sonra otomatik olarak silinir. Hukuki dayanak, GDPR Madde 6, paragraf 1, bent b'dir.

Mesajlar ve gruplar
Uygulama üzerinden bireysel ve grup mesajları alışverişinde bulunabilir, mesajlara tepki verebilir ve anketlere katılabilirsiniz. Görüşmelerin cihazlarınızda kullanılabilir durumda kalması için mesajlarınızın içeriğini, gönderilme zamanını, okunma durumunu ve varsa düzenlemeleri saklarız. En son ne zaman etkin olduğunuz da saklanır; bu durumun gösterilmesini ayarlardan kapatabilirsiniz.

Hukuki dayanak, GDPR Madde 6, paragraf 1, bent b'dir. Mesajların uçtan uca şifrelenmediğini lütfen unutmayın; mesajlar sunucularımızda saklanır ve aşağıda açıklanan içerik denetimi kapsamında otomatik olarak analiz edilir.

Mesajların otomatik çevirisi
Farklı bir dil ayarlamış biriyle yazıştığınızda, mesajınızın anlaşılabilmesi için otomatik olarak çeviririz. Bunun için mesaj metni, İsveç'te bulunan Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm'ün yapay zekâ arayüzü üzerinden Google tarafından orada sunulan bir dil modeline iletilir; alternatif olarak OpenAI'ın bir modeli kullanılır. Aynı metnin birden fazla kez iletilmesine gerek kalmaması için çeviri geçici olarak saklanır. Hukuki dayanak, GDPR Madde 6, paragraf 1, bent b'dir.

İçeriklerin otomatik olarak denetlenmesi
Kullanıcılarımızı taciz ve izin verilmeyen içeriklerden korumak için içerikler yayımlanmadan önce otomatik olarak denetlenir.

Metinleri, yani mesajları, profil metinlerini, adları ve anket seçeneklerini bu amaçla İrlanda'da bulunan OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43'e iletiriz. Görselleri yüklemeden önce, yasaklanmış içerik olup olmadığını inceleyen Fransa'da bulunan Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris'e iletiriz.

Denetim bir ihlal tespit ederse içerik yayımlanmaz ve işlem kanıt amacıyla kayda alınır. Bu denetim, otomatik bir ön kontroldür ancak GDPR Madde 22 anlamında hukuki sonuç doğuran otomatik bir karar değildir. Bir içeriğin haksız yere engellendiğini düşünüyorsanız hi@udansa.com adresinden bize ulaşın; durumu bizzat inceleriz.

Hukuki dayanak, GDPR Madde 6, paragraf 1, bent f'dir. Platformumuzu yasa dışı ve taciz edici içeriklerden uzak tutmak ve yasal yükümlülüklerimizi yerine getirmek konusunda meşru menfaatimiz vardır.

Dans partneri önerileri (Profilleme)
Sana uygun profillerin önce gösterilmesi için iki profilin birbiriyle ne kadar uyumlu olduğunu otomatik olarak değerlendiriyoruz. Bu değerlendirmede ortak dans stilleri, birbirini tamamlayan roller, dans seviyesi, pratik yapma sıklığı, mesafe, son etkinlik, ortak hedefler ve etkinlikler ile yaş aralığı dahil olmak üzere belirttiğin arama tercihleri dikkate alınır. Sonuç, sana yüzde olarak eşleşme oranı şeklinde gösterilir.

Ek olarak profil bilgilerin, yani adın, açıklama metnin, dans stillerin, rolün, seviyen, hedeflerin ve konumun ile son 90 gündeki müzik taramalarından yola çıkarak profilinin matematiksel bir temsilini (embedding olarak adlandırılır) oluşturuyoruz. Benzer profilleri bulmak için bu temsili kullanıyoruz. Bu hesaplama, Google'ın bir modeli kullanılarak Lovable Labs AB'nin yapay zekâ arayüzü üzerinden gerçekleştirilir.

Bu işlem, GDPR anlamında profilleme teşkil eder. Yalnızca önerilerin sıralamasını belirlemek için kullanılır ve senin açısından herhangi bir hukuki sonuç doğurmaz; GDPR Madde 22 anlamında otomatik bir karar söz konusu değildir. Hukuki dayanak, uygun dans partnerleri bulmanın uygulamanın amacı olması nedeniyle GDPR Madde 6, fıkra 1, bent b'dir. GDPR Madde 21 uyarınca bu işleme itiraz edebilirsin.

Profil ziyaretleri
Başka birinin profilini açtığında, bu bilgiyi günde bir kez kaydediyoruz. İlgili kişi, profilini kimin ziyaret ettiğini görebilir. Aynı şekilde, senin de başkasının profilini görüntülediğin diğer kişiler tarafından görülebilir. Hukuki dayanak GDPR Madde 6, fıkra 1, bent f'dir. Meşru menfaat, eşleştirme platformlarında olağan olan şeffaflık ve iletişim kurma olanağıdır.

Şikâyet etme ve engelleme
Diğer kişileri engelleyebilir, kişileri ve ilanları şikâyet edebilirsin. Bir şikâyet durumunda, verdiğin bilgileri ve şikâyet edilen içerikle ilgili verileri işler ve bunları e-posta yoluyla destek ekibimize iletiriz. Hukuki dayanak GDPR Madde 6, fıkra 1, bent f ile Dijital Hizmetler Yasası kapsamındaki yükümlülüklerimizin yerine getirilmesidir (GDPR Madde 6, fıkra 1, bent c).

Müzik tanıma (Şarkı tarama)
Şarkı tarama özelliğiyle çevrendeki müzikleri tanıyabilir ve hangi danslara uygun olduklarını öğrenebilirsin. Bir tarama başlattığında uygulama, cihazının mikrofonuyla kısa bir ses kaydı alır. Kayıt yalnızca taramayı kendin başlattığında başlar.

Ses kaydı, parçanın adını belirlemek için müzik tanıma hizmeti AudD'ye (https://audd.io) ve uygun dansları, ölçü türünü ve tempoyu belirlemek üzere Google'ın bir modeliyle değerlendiren Lovable Labs AB'nin yapay zekâ arayüzüne iletilir. Apple cihazlarında parça tanıma ayrıca, herhangi bir verinin bize iletilmesine gerek olmadan, cihazın kendi ShazamKit özelliği üzerinden yapılır.

Ses kaydının kendisini saklamıyoruz. Tarama sonucu, yani parça adı, sanatçı, tempo, tür ve uygun danslar ile taramanın yapıldığı zaman saklanır. Tarama geçmişini uygulamada görüntüleyebilirsin. Tanınan müzik özellikleri, yukarıda açıklanan dans partneri önerilerine dahil edilir.

Hukuki dayanak, taramayı başlatarak ve mikrofon izni vererek sağladığın GDPR Madde 6, fıkra 1, bent a kapsamındaki rızandır. Bu rızayı istediğin zaman cihazının sistem ayarlarından geri çekebilirsin.

Dikte özelliği
Mesajları yazmak yerine dikte edebilirsin. Mobil cihazlarda konuşmanın metne dönüştürülmesini işletim sisteminin ses tanıma özelliği gerçekleştirir. Bazı tarayıcılarda kayıt, ilgili tarayıcının üreticisine iletilir. Özellik yalnızca sen açıkça başlattığında çalışır. Hukuki dayanak GDPR Madde 6, fıkra 1, bent a'dır.

Anlık bildirimler
Anlık bildirimlere izin verdiğinde yeni mesajlar, iletişim istekleri ve diğer olaylar hakkında seni bilgilendiririz. Bunun için bir cihaz tanımlayıcısı (push token), platform bilgisi ve cihazının tanımlayıcısını saklarız. Bildirimler, Google Ireland Limited'in Firebase Cloud Messaging hizmeti üzerinden gönderilir. Adres: Gordon House, Barrow Street, Dublin 4, İrlanda.

Bildirim metni, mesajın önizlemesini içerebilir. Hangi olayların bildirim göndereceğini uygulamada ayarlayabilirsin. Bildirimler için verdiğin izni cihazının sistem ayarlarından geri çekebilirsin. Oturumu kapattığında token'ı sileriz. Hukuki dayanak, GDPR Madde 6, fıkra 1, bent a kapsamındaki rızandır.

Cihazındaki izinler
Kullandığın özelliğe bağlı olarak uygulama şu izinleri ister: Kamera ve fotoğraf arşivi (profil ve sohbet fotoğrafları), konum (yakın çevrede arama), mikrofon (şarkı tarama), ses tanıma (dikte özelliği), bildirimler (anlık bildirimler), takvim (onaylanmış randevuları ekleme), kişiler (davet etmek için tek bir kişi seçme) ve Face ID ya da parmak izi (uygulamayı kilitleme).

Tüm izinler yalnızca ilgili özelliği kullandığında istenir ve istediğin zaman cihazının sistem ayarlarından geri alınabilir. Adres defterin okunmaz ve aktarılmaz: Davet gönderirken sistem iletişim kutusunda tam olarak bir kişi seçersin ve bu kişinin bilgileri yalnızca cihazında davet oluşturmak için kullanılır. Face ID veya parmak iziyle kilit açma işlemi yalnızca cihazında doğrulanır; biyometrik verilerini hiçbir zaman almayız.

Kayıtlar için dahili bildirim
Yeni kayıtlar hakkında ekibimizi dahili mesajlaşma sistemimizde otomatik olarak bilgilendiriyoruz. Bu sırada yeni kayıt olan kişinin adı, e-posta adresi ve dili Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, İrlanda ile paylaşılır; teknik yönlendirme Lovable Labs AB üzerinden gerçekleştirilir. Hukuki dayanak GDPR Madde 6(1)(f)'tir; meşru menfaatimiz yeni üyelerle zamanında ilgilenmektir.

Hesabının silinmesi
Hesabını uygulama ayarlarından istediğin zaman silebilirsin. Bu işlem sırasında profil verilerin, fotoğrafların, konum bilgilerin, dans ve arama profillerin, tarama geçmişin, anlık bildirim belirteçlerin, profil ziyaretlerin ve engelleme listelerin silinir. Giriş hizmetimizdeki hesabın ve bülten gönderim hizmeti sağlayıcımızdaki kaydın da silinir.

Yasal nedenlerle silinmeyip senden ayrıştırılacak veriler şunlardır: konuşmanın diğer taraflar için okunabilir kalması amacıyla daha önce gönderilmiş mesajlar; kurallarımızın ihlal edildiğine ilişkin kayıtlar; ayrıca özellikle AO § 147 ve HGB § 257 uyarınca ödeme ve fatura verileri olmak üzere, vergi ve ticaret hukuku kapsamındaki saklama süreleri için ihtiyaç duyduğumuz bilgiler. Ayrıca silme işleminin gerçekleştirildiğine dair bir kanıt da saklarız.

Verilerin hakkında bilgi almak veya aktarılabilir bir formatta kopyasını edinmek için hi@udansa.com adresine yaz.

Aşağıdaki bölümler 9. bölümü tamamlar. Bu bölümlerde, dans çevrende olup bitenler hakkında seni bilgilendiren, içerik paylaşmana ve davet göndermene olanak tanıyan ve birlikte dans etmek için plan yapmanı kolaylaştıran udansa-connect uygulamamızın işlevleri açıklanmaktadır. Bu işlevleri aşamalı olarak kullanıma sunuyoruz, bu nedenle bazı işlevler henüz tüm kullanıcıların kullanımına açık olmayabilir. Açıklanan veri işleme işlemi, ilgili işlev senin kullanımına sunulduğunda gerçekleşir.

Aksi belirtilmediği sürece verileri Frankfurt am Main'deki Supabase veritabanımızda saklıyoruz (bkz. Bölüm 2). Açıklandığı durumlarda diğer alıcılar, anlık bildirimlerin gönderilmesi için Google (Firebase Cloud Messaging, bkz. Bölüm 9'daki „Anlık bildirimler“), e-postaların gönderilmesi için Brevo (bkz. Bölüm 6), önizleme görselleri için Cloudinary (bkz. Bölüm 7) ve içerikleri görünür kıldığın diğer kullanıcılardır. Özellikle GDPR Madde 21 uyarınca itiraz etme hakkın ve verdiğin izinleri dilediğin zaman geri çekme hakkın da dahil olmak üzere hakların Bölüm 3'te açıklanmıştır.

Ziyaret günleri ve saat dilimi
Uygulamayı açtığında, uygulamayı o gün kullandığını günde bir kez kaydediyoruz (ziyaret günü). Tarih, o gün uygulamayı ilk açtığın saat ve bu ilk açılışın gündüz mü yoksa gece mi (22 ile 6 saatleri arasında) gerçekleştiği kaydedilir. Gece yarısından sonra biten bir dans gecesinin önceki güne dahil olması için ziyaret günü yerel saatle 4'te başlar. Kullanım süreni, açtığın içerikleri veya cihaz kimliğini bu sırada kaydetmiyoruz.

Yerel saatini bilmemiz için uygulama, açıldığında cihazında ayarlanmış olan saat dilimini bize iletir. Saat dilimini, cihazının en son değişmiş saat dilimini bildirdiği zamanla birlikte profilinde saklıyoruz. Ziyaret günlerini sayarken, bir seyahatin sayımı değiştirmemesi için yeni saat dilimini ancak cihazın 30 gün boyunca değişmeden bildirdiğinde kullanıyoruz.

Bu bilgileri, bulunduğun yerdeki uygun saatlerde bildirim göndermek, bildirim sayısını sınırlamak, son ziyaretinden bu yana uygulamada nelerin yenilendiğini göstermek ve uygulamamızın kullanımını toplu halde değerlendirmek için kullanıyoruz (örneğin, haftalık ve bölgesel aktif kullanıcı sayısı). Bu değerlendirmelerde yalnızca toplam sayıları kullanıyoruz, bireysel profilleri kullanmıyoruz.

Hukuki dayanak, bilgilerin kullandığın uygulama işlevleri için gerekli olduğu ölçüde GDPR Madde 6(1)(b), diğer durumlarda ise GDPR Madde 6(1)(f)'tir. Meşru menfaatimiz, bildirimleri ölçülü şekilde ve günün uygun saatlerinde göndermek ve toplu kullanım verilerine dayanarak hizmetimizi iyileştirmektir. Cihazından saat diliminin okunması, istediğin bildirimlerin bulunduğun yerdeki yerel saate göre iletilmesi için gereklidir (TDDDG Madde 25(2)(2)).

Altı tam takvim ayı geçtikten sonra tek tek ziyaret günlerini siliyoruz. Bundan sonra her takvim ayı için yalnızca ziyaret günlerinin sayısını ve gece gerçekleşen ziyaret günlerinin sayısını saklıyoruz. Bu aylık sayılar ve profilindeki saat dilimi bilgileri hesabınla birlikte silinir.

Yalnızca uygulamada „İstatistik“ kategorisine izin verdiysen, ziyaret gününe ek olarak o günkü ziyaretlerinin uygulamanın hangi bölümlerinde başladığını da kaydediyoruz (örneğin Keşfet veya Mesajlar). Bunun hukuki dayanağı, geleceğe yönelik olarak dilediğin zaman geri çekebileceğin iznindir (GDPR Madde 6(1)(a) ve TDDDG Madde 25(1)). Bu bilgi ziyaret günüyle birlikte silinir ve aylık sayılara dahil edilmez.

Kaydının kaynağı
İnsanların udansa'yı hangi yollarla bulduğunu anlamak ve davetleri doğru şekilde ilişkilendirmek için kayıt olduktan sonra kaydının kaynağını bir kez kaydediyoruz. Bunun için uygulama veya tarayıcın, cihazının yerel depolama alanına udansa'ya hangi yolla ulaştığını kaydeder: açılan bağlantının kampanya parametreleri (utm_source, utm_medium, utm_campaign), varsa bir reklamın tıklama kimliği, yönlendiren web sitesi, açılan sayfa, web sitemizin hangi etkinlik veya kurstan geldiğine ilişkin bilgileri ve davet kodu içeren bir bağlantıyı takip ettiysen davet kodu.

Kayıt olduktan sonraki yedi gün içinde uygulama bu bilgilerden aşağıdakileri bir kez bize iletir: kanal (davet, paylaşılan bağlantı, grup bağlantısı, reklam, web sitemiz, başka bir kampanya, yönlendiren web sitesi, uygulama mağazası veya doğrudan erişim), bağlantısını kullandığın kişinin davet kodu, kampanya parametreleri, ilk açılan sayfanın türü ve kimliği (örneğin belirli bir etkinlik), platform (iOS, Android veya Web) ve erişimin kaydedildiği zaman. IP adresini, cihaz kimliğini, bir reklamın tıklama kimliğini, açılan sayfanın tam adresini veya serbest metinleri bu sırada iletmiyoruz. Kaydın sırasında bir davet kodu kullanıldıysa ilgili davete ayrıca kanalı ve, kod açılan bağlantıyla geldiyse, bu sırada açılan sayfanın türünü ve kimliğini (örneğin bir etkinlik, hiçbir zaman bir dans planının veya profilin kimliğini değil) kaydediyoruz; hesabını sildiğinde sayfa bilgilerini de oradan kaldırıyoruz.

Hukuki dayanak DSGVO’nun 6. maddesinin 1. fıkrasının f bendi; meşru menfaatimiz, hangi yolların ve paylaşılan hangi içeriklerin kayıt yapılmasını sağladığını öğrenmek ve davetleri ilişkilendirmektir. Bir davet, davet programımız kapsamında avantajlar sağlıyorsa hukuki dayanak ayrıca DSGVO’nun 6. maddesinin 1. fıkrasının b bendidir. Bu bilgilerin cihazında saklanması, ziyaret ettiğin bağlantıyı ve takip ettiğin daveti kaydınla ilişkilendirmeye yarar (§ 25 Abs. 2 Nr. 2 TDDDG).

Kaynağa ilişkin bilgileri hesabını silene kadar saklarız. Cihazının yerel depolama alanındaki bilgileri, tarayıcındaki web sitesi verilerini veya uygulamanın verilerini silerek istediğin zaman kaldırabilirsin.

Uygulamadaki kullanım etkinlikleri
Uygulama bize yalnızca birkaç etkinlik bildirir. Bu sırada yalnızca etkinliğin türü, kısa bir teknik bağlantı (örneğin bir bildirimin kimliği veya uygulamadaki konumu), kullanıcı kimliğin ve zaman bilgisi kaydedilir, içerikler hiçbir zaman kaydedilmez.

Bildirimler için gerekli olan tek etkinlik, uygulamanın bu nedenle ayrıca onay almadan bildirdiği etkinliktir: bir anlık bildirimi açmış olman. Birkaç bildirimi açmadıktan sonra ara vermek için bu bilgiye ihtiyaç duyarız. Hukuki dayanak DSGVO’nun 6. maddesinin 1. fıkrasının f bendi; meşru menfaatimiz seni bildirimlere boğmamaktır.

Yalnızca analiz amacıyla kullanılan etkinlikler, uygulama tarafından ancak „İstatistik“ kategorisine onay vermen hâlinde bildirilir: sana bildirim gönderme izni sorusunun veya sistem ayarlarıyla ilgili bilginin gösterilmiş olması ve buna nasıl yanıt verdiğin, her durumda uygulamadaki konum (örneğin kurulum veya ayarlar) ve platform bilgisiyle birlikte; bir içeriği dışarıya paylaşmış olman; „Bugün“ alanında hangi kartların gösterildiği veya kullanıldığı ve sana bir davet etme bilgisinin gösterilmiş olması. Bu durumda hukuki dayanak onayındır (DSGVO’nun 6. maddesinin 1. fıkrasının a bendi ve § 25 Abs. 1 TDDDG); onayını istediğin zaman geri çekebilirsin.

Etkinlikleri 90 gün sonra otomatik olarak, en geç hesabınla birlikte sileriz.

Bildirimlerin planlanması
Bekleyen bir istek, sana uygun yeni kişiler, haftalık bülten veya başlangıç ipuçları gibi uygulamayı kullanman için seni teşvik etmeyi amaçlayan bildirimleri otomatik bir süreç planlar. Bu süreç, sabit kurallara göre bir bildirimin gönderilip gönderilmeyeceğine, ne zaman ve hangi kanaldan gönderileceğine karar verir. Şu anda özellikle şu kurallar geçerlidir: günde en fazla bir, haftada en fazla üç böyle bir anlık bildirim; gönderim yerel saatine göre yalnızca 10.00 ile 20.00 arasında, haftalık bülten ise perşembe günleri 17.00 ile 19.00 arasında; arka arkaya beş bildirim açılmadıktan sonra uygulamayı yeniden açana kadar ara verme; aynı türden bildirimler arasında asgari süre bırakma; aynı içerik için hiçbir zaman aynı anda anlık bildirim ve e-posta göndermeme. Saat dilimini bilmiyorsak bunu bulunduğun ülkeye göre belirleriz; bu şekilde açıkça belirlemek mümkün değilse yalnızca o ülkedeki tüm saat dilimlerine uyan bir zaman aralığında gönderim yaparız veya hiç gönderim yapmayız. Yeni bir mesaj, iletişim isteği veya isteğin kabul edilmesine ilişkin bildirimler bu kurallardan etkilenmez ve şimdiye kadar olduğu gibi hemen gönderilir.

Bildirimlerin içeriği, uygulamada zaten bulunan verilerden belirlenir; örneğin isteklerin ve mesajların, dans stillerin ve konumun ile sana görünür olan diğer kullanıcıların profilleri ve dans planları. Bildirimlerimizin yararlı olup olmadığını kontrol etmek için keşifler, teklifler ve başlangıçla ilgili planlanan bildirimlerin rastgele seçilmiş bir bölümünü göndermeyiz ve yalnızca bildirimin atlandığını kaydederiz (karşılaştırma grubu). Deneme aşamasında süreç, bildirim göndermeden yalnızca kararları kaydedebilir.

Her kararı kullanıcı kimliğin, nedenin türü ve bağlantısıyla (örneğin bir isteğin kimliği), bildirimin türü, karar (gönderildi veya sessiz saatler, üst sınır, ara ya da karşılaştırma grubu nedeniyle bekletildi), kanal, yerel takvim günün ve zaman bilgisiyle kaydederiz. Gerçekten gönderilen bildirimler için ayrıca kanalı ve bir anlık bildirimi açarsan açılma zamanını da saklarız. Üst sınırlara uymak için gönderilen her anlık bildirim başına yerel günün için bir kayıt oluştururuz.

Anlık bildirimlerin gönderilmesi onayına dayanır (DSGVO’nun 6. maddesinin 1. fıkrasının a bendi, 9. bölümdeki „Anlık bildirimler“ başlığına bak). Planlama, kayıt tutma ve açılma verilerinin değerlendirilmesi DSGVO’nun 6. maddesinin 1. fıkrasının f bendine dayanır; meşru menfaatimiz, bildirimleri yalnızca gerçek bir neden olduğunda, sınırlı sayıda ve uygun zamanda göndermek ve yararlarını kontrol etmektir. Bu süreç, senin hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen otomatik bir karar oluşturmaz (DSGVO’nun 22. maddesi).

Karar kayıtlarını ve gönderilen bildirimlere ilişkin bilgileri 180 gün sonra, üst sınıra ilişkin kayıtları ise 14 gün sonra, her durumda en geç hesabınla birlikte sileriz.

Bildirim konuları ve bildirim gönderme izni
Uygulama ayarlarında, her konu için ayrı ayrı bildirim almak isteyip istemediğini belirlersin. Bunlara „Seni bekliyor“ (açık istekler ve okunmamış içerikler), „Keşifler“ (dans çevrende yeni kişiler), „Haftalık bülten“, „Başlangıç ipuçları“, „Hâlâ arıyor musun?“, „Bana katıl“ (dans planına verilen olumlu yanıtlar) ve „Davetler“ dahildir. „Hatırlatmalar“ konusunu daha önce kapattıysan bu konular da kapalı kalır. Seçimini değiştirene veya hesabını silene kadar saklarız.

“Kurslar ve etkinlikler” konusu, dans tarzlarına ve konumuna uygun dans okullarının ve diğer sağlayıcıların kursları ve etkinlikleri hakkında bilgilendirmeleri kapsar. Varsayılan olarak kapalıdır; bildirimleri ayarlarken veya ayarlardan önceden seçili olmadan açabilirsin. Aynı durum, bizden kampanyalar ve haberler içeren “udansa’dan haberler” konusu için de geçerlidir. Bu iki konu için hukuki dayanak, istediğin zaman konuyu kapatarak geri çekebileceğin rızandır (GDPR Madde 6, fıkra 1, bent a). Bu bilgilendirmeleri yalnızca anlık bildirim olarak ve uygulamada alırsın, e-posta ile almazsın. Kurs ve etkinlik sağlayıcılarına seninle ilgili verileri aktarmayız.

Bildirim alabilmen için uygulama, kurulum sırasında ve uygun beş durumda bildirimlere izin vermek isteyip istemediğini sorar: ilk iletişim talebinden sonra, bir talebi açtığında, bir talep kabul edildiğinde, bir dans planı oluşturduğunda veya bir etkinlikte “Katılıyorum” seçeneğini seçtiğinde ve uygulamayı ikinci ziyaretinde. Bu durumların her birinde en fazla bir kez sorulur; uygulama toplamda 30 gün içinde en fazla beş kez ve aralarında en az iki gün olacak şekilde sorar. Uygulama içinden ise yalnızca cihazın sistem sorgusunu hâlâ gösterebildiği sürece sorulur. Bildirimlere izin verip vermemen, uygulamanın diğer işlevlerini etkilemez; bunun için herhangi bir ödül verilmez. Cihazında bildirimleri reddettiysen uygulama, sistem ayarlarına yönlendiren bir bildirimi yedi günde en fazla bir kez gösterir. Bu aralıkları belirlemek için uygulama, cihazında ne zaman sorduğunu veya bildirimi gösterdiğini, hangi durumlarda daha önce sorduğunu, ne zaman “Daha sonra” seçeneğini seçtiğini ve uygulamayı bu cihazda ilk kez hangi gün açtığını kaydeder. Bu bilgiler cihazında kalır; bunların saklanması, kullandığın işlev için gereklidir (§ 25, fıkra 2, no. 2 TDDDG). İzni yalnızca cihazın üzerinden verip geri çekebilirsin.

“Haberler” gelen kutusu
Planlanmış bilgilendirmeleri, davetlerin aşamalarını ve benzer bildirimleri, anlık bildirim gönderilmemiş olsa bile uygulamadaki “Haberler” gelen kutuna da kaydederiz. Her kayıt için bildirimin türü, kimlikler, sayılar ve zaman bilgileri gibi teknik referanslar (metinler ve isimler değil), uygulama içindeki hedef ve oluşturulma ve okunma zamanları saklanır. Gösterilen metni ve diğer kişilerin isimlerini uygulama yalnızca gelen kutusu açıldığında bir araya getirir; hesabını silen, hesabı engellenen veya senin engellediğin kişilerle ilgili kayıtlar gösterilmez. Gelen kutunu yalnızca sen görebilirsin. Hukuki dayanak GDPR Madde 6, fıkra 1, bent b’dir. Kayıtları 180 gün sonra, en geç hesabınla birlikte otomatik olarak sileriz.

Uygulamadan gelen e-postalar: rıza, onay ve abonelikten çıkma
Kayıt sırasında sana, e-posta adresine hesabınla ilgili bildirimler ve zaman zaman udansa hakkında bilgilendirmeler göndereceğimizi ve e-posta adresinin bu bilgilendirmeler için kullanılmasına istediğin zaman ayarlardan veya her e-postadaki bağlantı üzerinden itiraz edebileceğini, bu durumda yalnızca temel tarifeler üzerinden iletim maliyetlerinin doğacağını bildiririz. Örneğin bir talebin yanıtını beklediği, bir mesajın okunmadığı veya bir randevunun yaklaştığı gibi hesabınla ilgili bildirimleri GDPR Madde 6, fıkra 1, bent b uyarınca göndeririz. Kendi hizmetlerimiz hakkında, örneğin profilini ayarlamanla ilgili bilgilendirmeleri rızan olmadan gönderdiğimiz durumlarda, bu gönderimler GDPR Madde 6, fıkra 1, bent f ile UWG § 7, fıkra 3’e dayanır; meşru menfaatimiz, kendi hizmetlerimize yönelik doğrudan pazarlama yapmaktır.

Haftalık bülteni, uygulamaya başlama ve geri dönme ipuçlarını ve sana uygun yeni kişilerle ilgili bilgilendirmeleri yalnızca açık rızanla e-posta yoluyla alırsın (“Haftalık bülten ve ipuçları e-posta ile”). Uygulama, bunu ayarlarda ve uygun görülen belirli durumlarda önceden seçili olmadan sorar; bu durumlarda en fazla iki kez sorar. Onay verdikten sonra sana bir onay bağlantısı içeren e-posta göndeririz (çift onay); bu e-postaları yalnızca bağlantıyı açtığında göndermeye başlarız. Bağlantı yedi gün boyunca geçerlidir ve yalnızca bir kez kullanılabilir. Bu rızaya dayanarak haftada en fazla iki e-posta alırsın; uygulamayı daha uzun süre kullanmazsan ayda en fazla üç genel bilgilendirme alırsın. Dans okullarının ve diğer sağlayıcıların tekliflerini veya udansa kampanyalarını bu rızaya dayanarak e-posta ile göndermeyiz. Gönderim için hukuki dayanak, aynı zamanda UWG § 7, fıkra 2 uyarınca gerekli olan GDPR Madde 6, fıkra 1, bent a kapsamındaki rızandır.

Açık rızanızı yönetmek ve kanıtlamak için hesap ayarlarınızda şu bilgileri saklarız: durum (verilmedi, istendi, onaylandı veya geri çekildi), talep, onay ve geri çekme zamanları, uygulamada onay verdiğiniz yer, onayladığınız açık rıza metninin sürümü ve dili (talep sırasında ve tekrar onay sırasında), tek kullanımlık onay kodunun bir karma değeri (kodun kendisi yalnızca e-postada bulunur; karma değer onay veya geri çekme sonrasında silinir), uygulamanın sizi en son ne zaman ve kaç kez bilgilendirdiği ve bir günde talep edilen onay e-postalarının sayısı (günde en fazla beş). Açık rızanın kanıtlanması amacıyla yapılan bu saklama, GDPR Madde 6(1)(c) ile Madde 7(1) uyarınca gerçekleştirilir. Haftada en fazla iki e-posta sınırına uymak için, açık rızanıza dayanarak gönderilen her e-postanın türünü ve gönderim zamanını da kaydederiz; 30 günden eski kayıtları bir sonraki gönderim sırasında sileriz. Tüm bu bilgiler hesabınızla birlikte silinir.

Açık rızanızı ayarlarda bir dokunuşla veya bu e-postaların her birindeki bağlantı üzerinden istediğiniz zaman geri çekebilirsiniz. Bağlantı, oturum açmanız gerekmeyen bir abonelikten çıkma sayfasına yönlendirir. Bu sayfada nelerin sona ereceği ve nelerin devam edeceği belirtilir ve aboneliğiniz ancak sayfada dokunduğunuzda iptal edilir; yalnızca sayfayı açmanız, örneğin e-posta programınızdaki bir bağlantı denetleyicisi nedeniyle açılması, hiçbir şeyi değiştirmez. Abonelikten çıkma işlemi yalnızca bağlantıdaki imza ile yetkilendirilir; sayfada sizinle ilgili hiçbir bilgi gösterilmez. udansa'dan gelen diğer e-postalardaki abonelikten çıkma bağlantısı da bu sayfaya yönlendirir. Bu e-postaların her birinde ayrıca itiraz hakkınıza ilişkin bir bilgi ve ilgili konu için bir abonelikten çıkma bağlantısı bulunur; bu bağlantı yalnızca ilgili e-postaların gönderimini durdurur, anlık bildirim ayarlarınız değişmeden kalır. E-posta yoluyla hangi konuların aboneliğinden çıktığınızı bildirim ayarlarınızda saklarız; abonelikten çıkma işlemini orada geri alabilirsiniz.

Onay e-postasını ve belirtilen e-postaları Brevo üzerinden göndeririz (bkz. Bölüm 6'da „Brevo“). Brevo, bu amaçla e-posta adresinizi, adınızı, dilinizi ve e-postanın içeriğini bizim adımıza işler. Açık rızanızı geri çekerseniz e-posta adresinizi Brevo'daki bülten dağıtım listemizden çıkarırız ve sonrasında sizi bu listeye otomatik olarak tekrar eklemeyiz.

Haftalık bülten, aylık bülten ve başlangıç ve geri dönüş hatırlatmaları
„Dans hafta sonun“ adlı haftalık bülten, son 30 gün içinde uygulamayı kullandıysanız ve „Haftalık bülten“ konusunu kapatmadıysanız, bulunduğunuz yerin saatine göre perşembe günleri 17.00 ile 19.00 arasında gelir. Hafta sonu dansa gidecek bağlantılarınızı (yalnızca adlarıyla görebileceğiniz dans planlarını), şehirleri veya uzaklıklarıyla birlikte en fazla üç yeni kişiyi, bekleyen istekleri ve okunmamış mesajları içerir. Ayrıca yalnızca „Senin için kurslar ve etkinlikler“ konusunu açtıysanız dans stillerinizdeki dans gecelerini de içerir. Yalnızca bu bölümlerden en az ikisinde bilgi varsa göndeririz: anlık bildirim olarak, değilse onaylanmış açık rızanızla e-posta olarak, bu da mümkün değilse yalnızca gelen kutunuza. Uygulamaya 90, 120 veya 150 gündür girmediyseniz, onaylanmış açık rızanızla size e-posta üzerinden aylık bülten göndeririz, 25 günde en fazla bir kez, hiçbir zaman anlık bildirim olarak ve sağlayıcıların tekliflerini içermeden.

Yeni üyelere kayıt olduktan sonraki birinci, üçüncü, yedinci ve 14. günlerde birer hatırlatma göndeririz, ancak yalnızca bekleyen bir istek, dans stilinizde yeni bir kişi veya yakınınızdaki dans planları gibi somut bir neden varsa; böyle bir neden yoksa hatırlatma gönderilmez. Tamamlanmamış kurulum ve tamamlanmamış profil için ayrı ayrı en fazla iki kez hatırlatma göndeririz; „Profili tamamla“ seçeneğini kapattıysanız profil hatırlatması gönderilmez. Uygulamaya 3, 10, 30 veya 60 gündür girmediyseniz, her devamsızlık süresi için ilgili aşamada en fazla bir hatırlatma alırsınız; bunun için de somut bir neden bulunması gerekir. Ayrıca dans stilinizdeki 50 kilometre yarıçapındaki yeni bir kişiyi (üç günde en fazla bir kez) ve bağlantılarınızdan birinin bugün veya yarın dansa gideceğini bildiririz. Kurslar ve etkinliklerle ilgili hatırlatmaları yalnızca „Senin için kurslar ve etkinlikler“ konusu açıksa, yalnızca anlık bildirim olarak ve uygulama içinde alırsınız.

Tüm bu hatırlatmalar için „Bildirimlerin planlanması“ bölümündeki kurallar ve bildirim konularınız geçerlidir. Bu hatırlatmaları e-posta yoluyla yalnızca onaylanmış açık rızanız varsa alırsınız; yalnızca kurulum ve profil hatırlatmalarını, itiraz hakkınıza ilişkin bir bilgiyle birlikte (yukarıya bakın), açık rızanız olmasa da e-posta yoluyla göndeririz. Bu hatırlatmalarda sizi yeni bir kişi olarak başkalarına yalnızca kurulumu tamamladıysanız, gerçek bir fotoğrafınız varsa, profiliniz gizli değilse, etkinlik durumunuzu gizlemediyseniz ve aranızda ne bir engelleme ne de mevcut bir bağlantı varsa gösteririz; adınız, uygulamada herkese açık olarak kullandığınız ad ve şehriniz ya da en yakın tam kilometreye yuvarlanmış uzaklık gösterilir. Dans planlarınız bu hatırlatmalarda yalnızca bağlantılarınıza ve yalnızca „Bağlantılarım“ seçeneğini tercih ettiyseniz gösterilir. Bir bölgede kaç kişinin bulunduğunu hiçbir zaman belirtmeyiz.

Anlık bildirimlerin yasal dayanağı açık rızanızdır (GDPR Madde 6(1)(a). E-postaların yasal dayanağı açık rızanız, kurulum ve profil hatırlatmalarının yasal dayanağı ise Haksız Rekabet Kanunu § 7(3) ile birlikte GDPR Madde 6(1)(f)'dir. Gelen kutusundaki kayıtlar ve diğer üyelerden söz edilmesi için yasal dayanak, diğer dansçılarla tanışmanın uygulamanın amacı olması nedeniyle GDPR Madde 6(1)(b)'dir.

„Bugün“ bölümü ve günün dans sorusu
Keşfet bölümünün üst kısmında uygulama seni nelerin beklediğini (açık istekler, okunmamış mesajlar ve mesaj içermeyen yeni bağlantılar), son ziyaretinden bu yana nelerin yeni olduğunu (şehir veya mesafeyle birlikte en fazla üç yeni kişi ve profilinin kaç kez görüntülendiği) ve günün dans sorusunu gösterir. Son ziyaretini, ziyaret günlerinden belirleriz. Yeni kişiler olarak yalnızca profil kurulumunu tamamlamış ve gerçek fotoğrafı olan profilleri gösteririz; profilini gizli yapan veya etkinlik durumunu gizleyen kişiler burada görünmez, aynı şekilde aranızda engelleme olan kişiler de görünmez.

Dans sorusunu önceden belirlenmiş yanıtlardan biriyle isteğe bağlı olarak yanıtlayabilirsin. Her soru için kullanıcı kimliğin, ziyaret günün ve zaman bilgisiyle birlikte bir yanıt kaydederiz; soru 30 gün sonra yeniden geldiğinde önceki yanıtını görürsün. Diğer kişiler yanıtını tek başına asla görmez, yalnızca tüm yanıtların yüzde olarak dağılımını görür. Bu dağılım, ancak beş yanıt olduğunda ve yalnızca kendi günlerinin başlangıcından önce verilmiş yanıtlar üzerinden gösterilir; böylece biri sonucu incelerken sonuç değişmez ve tek bir yanıtın kim tarafından verildiği anlaşılamaz. Yanıtlarını hesabını silene kadar saklarız. Hukuki dayanak GDPR Madde 6(1)(b)'dir.

Hoş geldin sorusu, „İlk adımların“ ve ilk başarılar
Kurulum sırasında uygulama, önceden bir yanıt seçmeden, bulunduğun bölgedeki dansçıların seni karşılayıp karşılayamayacağını sorar. Yanıtın („Evet, memnuniyetle“ veya „Tercih etmem“) isteğe bağlıdır; profilinde saklarız, diğer kişiler bunu görmez. Şu anda bu yanıtı başka bir işlev için kullanmıyoruz; yeni üyeleri karşılama özelliğini kullanıma sunmadan önce bu açıklamayı güncelleyeceğiz. Hukuki dayanak, dilediğin zaman hi@udansa.com adresinden geri çekebileceğin rızandır (GDPR Madde 6(1)(a)).

„İlk adımların“ kartı, profilini oluşturmak, fotoğraf yüklemek, bir etkinliği veya kursu kaydetmek, bir şarkıyı tanımak veya ankete katılmak, ilk bağlantını kurmak ve ilk sohbetini yapmak gibi hangi ilk adımları tamamladığını gösterir. Kart, uygulamada zaten bulunan verilerden oluşturulur; yalnızca sen görürsün ve bu verileri kimseyle karşılaştırmayız. Uygulama, ilk bağlantını, ilk sohbetini ve ilk dans planını, en fazla 14 gün önce gerçekleşmiş olmaları hâlinde, kısa bir bildirimle bir kez kutlar ve bununla ilgili gelen kutuna bir kayıt ekler; bunun için anlık bildirim veya e-posta gönderilmez. Bildirimin yalnızca bir kez görünmesi için, hesabını silene kadar bu anlardan hangisini gördüğünü ve ne zaman gördüğünü kaydederiz. Hukuki dayanak GDPR Madde 6(1)(b)'dir.

Bağlantıları paylaşma, bağlantı önizlemeleri ve davet kodu
Etkinlikleri, kursları, dans planlarını, şarkı taraması sonuçlarını, grupları, davetini ve paylaşım izni vermen hâlinde profilini cihazının paylaşım işlevi üzerinden, örneğin mesajlaşma uygulamalarıyla, dışarıya paylaşabilirsin. Paylaşılan bağlantılar, Supabase'deki sunucumuzda bulunan bir işleve yönlendirir (bkz. bölüm 2). Bir mesajlaşma uygulaması veya sosyal ağ (örneğin WhatsApp, iMessage, Telegram, Facebook veya Instagram) önizleme göstermek için böyle bir bağlantıya eriştiğinde başlık, kısa açıklama ve önizleme görseli içeren bir önizleme sunulur. Önizleme görsellerinde asla bir kişi yer almaz; Cloudinary'de etkinliğin veya kursun görseli, tarih ve konum bilgileriyle ya da logomuz kullanılarak oluşturulurlar. Paylaşımına izin verilen bir profil önizlemesinin veya adının anılmasını seçtiğin bir dans planının başlığında adın yer alabilir. Mesajlaşma uygulamaları bu tür önizlemeleri genellikle sohbetlerinde saklar; bunun üzerinde kontrolümüz yoktur. Paylaşılan bir şarkı taraması sonucu başlığı, uygun dansları ve tempoyu gösterir, ancak taramayı kimin yaptığına dair bilgi içermez. Bağlantıyı açan kişileri ilgili herkese açık sayfaya yönlendiririz.

Paylaşılan bağlantıların kaç kez açıldığını, kişilerle ilişkilendirilemeyecek şekilde sayarız: Her gün için yalnızca içerik türüne ve paylaşım türüne göre görüntülenme sayısı kaydedilir ve bağlantıyı bir kişinin mi açtığı yoksa bir hizmetin mi önizleme için aldığı ayrı olarak belirtilir. Bu sırada davet kodu, IP adresi veya cihaz kimliği saklamayız. İstek yanıtlanırken sunucularımız teknik nedenlerle IP adresini ve tarayıcı bilgilerini işler (bkz. bölüm 4'teki „Sunucu günlük dosyaları“). Hukuki dayanak GDPR Madde 6(1)(f)'dir; meşru menfaatimiz, bilgilendirici bağlantı önizlemeleri sunmak ve paylaşılan içeriklerin kaç kez açıldığını ölçmektir.

Uygulamadan dışarıya paylaştığın bağlantılar, kişisel davet kodunu ve paylaşımın yapıldığına ve hangi yolla yapıldığına dair bilgiyi (utm_source, utm_medium) içerir. Böyle bir bağlantıyı biri açtığında, açılan sayfa cihazın yerel belleğinde kodu, sayfanın türünü ve kimliğini, ayrıca bunun bir davet bağlantısı olup olmadığını kaydeder; böylece sonraki bir kayıt işlemi bağlantıyla ilişkilendirilebilir (bkz. „Kaydının kaynağı“). Orada zaten kayıtlı olan bir kodun üzerine yazılmaz. Yalnızca bir davet bağlantısının kodu kayıttan sonra otomatik olarak kullanılır ve davet programımızdan avantajlar sağlayabilir. Etkinlik, kurs, dans planı, grup, profil veya şarkı bağlantıları gibi diğer tüm paylaşılan bağlantılarda kod yalnızca hangi paylaşılan içeriklerin kayıtla sonuçlandığını ölçmek için kullanılır; ne sana ne de yeni kişiye avantaj sağlar. Hukuki dayanak GDPR Madde 6(1)(f), davet programı için GDPR Madde 6(1)(b)'dir; kodun cihazda saklanması § 25 Abs. 2 Nr. 2 TDDDG uyarınca gerçekleşir.

Uygulama mağazalarına bağlantılar ve Android'de kurulum referansı
Mobil cihaz tarayıcısında uygulamamızı açtığınızda, bir banner en fazla yedi günde bir uygulamayı tanıtır; banner'ın en son ne zaman göründüğünü tarayıcınız cihazınızda saklar. Google Play bağlantıları, örneğin banner'daki, tarayıcıdaki bildirim uyarısındaki veya davet sayfasındaki bağlantılar, „referrer“ parametresinde bağlantının bizden geldiği bilgisini (utm_source, utm_medium) ve cihazınızda bir davet kodu veya paylaşılan bir bağlantının kodu kayıtlıysa, bu kodu, kaydedildiği sayfanın türü ve varsa kimliğiyle birlikte içerir. Apple App Store bağlantıları bu tür bilgiler içermez; burada davet kodunu kurulum sırasında kendiniz girersiniz. Safari'de Apple'ın uygulamamız için gösterdiği banner, açılan sayfayı ve kodu alır, böylece yüklenen uygulama aynı sayfayı açar.

Google Play, bu parametreyi yüklemeden sonra Play Install Referrer arayüzü üzerinden uygulamaya iletir. Android uygulamamız bu parametreyi ilk açılışta bir kez okur ve açılmış bir bağlantı gibi işler: Bir davet kodunu, kurulum sırasında davet kodu alanına önceden doldurulmuş olarak aktarır; başka bir paylaşılan bağlantının kodu yalnızca ölçüm amacıyla kullanılır ve kampanya parametreleriyle tıklama kimlikleri kaydınızın kaynağına ilişkin bilgilere dahil edilir. Okunan metni uygulama kaydetmez; cihazınızda yalnızca bu metni ne zaman okuduğunu ve hangi kodu aldığını belirtir. Bu sırada bir reklam kimliğini veya cihazınızın başka kimliklerini okumaz. Hukuki dayanak, GDPR Madde 6(1)(f), davet programından sağlanan avantajlar için GDPR Madde 6(1)(b)'dir; meşru menfaatimiz, bir yüklemeyi gerçekleşmesini sağlayan bağlantıyla ilişkilendirmektir. Parametrenin okunması ve cihazınızda saklanması bu ilişkilendirme amacıyla yapılır (§ 25(2) No. 2 TDDDG).

Davet programı
Davet işlevi aracılığıyla kişisel bir davet kodu ve davet bağlantısı alırsınız. Bağlantınızı açan kişiler davet sayfasında adınızı ve profil fotoğrafınızı görür. Birisi bağlantınız üzerinden kaydolursa veya kurulum sırasında kodunuzu girerse, kodunuzu, davet edilen kişinin kullanıcı kimliğini, zamanı ve kanalı içeren bir daveti kaydederiz (bkz. „Kaydınızın kaynağı“). Avantajlar yalnızca bu açık davet yöntemiyle yapılan davetler için geçerlidir.

Her davet için iki aşamayı kaydederiz. E1: Davet edilen kişinin profili tamamlanmıştır (kurulum tamamlanmış, gerçek fotoğraf, dans stili ve konum); bu kişi 30 gün Premium alır. E2: Davet edilen kişi daha sonra, udansa'da en az 30 gündür bulunan üçüncü bir kişiyle ilk bağlantısını kurmuş veya ikisinin de yazdığı bir konuşma yapmıştır; siz de E2'den 7 gün sonra hesabınıza eklenmek üzere 7 gün Premium alırsınız. Davet edilen kişi bu bekleme süresinde hesabını silerse veya hesabı engellenirse, günleriniz verilmez. Günler, 30 günde en fazla üç, 365 günde ise en fazla on davet edilen kişi için verilir; bu sayının üzerindeki davetlerde E2'yi gün vermeden kaydederiz. Ücretli aboneliğiniz devam ediyorsa, günleri aboneliğiniz sona erene kadar kredi olarak tutarız. Davet edilen kişi bir abonelik başlatırsa, her zamanki gibi ek Premium günleri alırsınız. Bir aşamaya ulaşılıp ulaşılmadığını otomatik bir sistem, profil, fotoğraf, bağlantılar ve bir konuşmada iki kişinin de yazıp yazmadığı bilgisine göre saatte bir kontrol eder, hiçbir zaman konuşma içeriklerini kullanmaz. Her aşama için, kime ödül verileceğini, davet kanalını, aşamaya ulaşıldığı zamanı, günlerin türünü ve sayısını, bekleme süresini, günlerin hesaba eklenip eklenmediğini veya verilmekten vazgeçilip vazgeçilmediğini ve bu konuda ne zaman bildirim gönderdiğimizi kaydederiz. Bir kodla bir günde yapılan beşten fazla yeni daveti kötüye kullanımı önlemek için inceleriz.

Uygulamada davetlerinizi yalnızca anonim adımlar (kaydoldu, profil tamamlandı, ilk bağlantı) ve günlerinizin durumuyla birlikte görürsünüz, ad, kimlik veya tarih gösterilmez. Davet edilen kişi hesabını sildiyse, artık udansa'da olmadığı belirtilir; günler başka bir nedenle verilmediyse bu nedeni belirtmeyiz. Davet ettiğiniz kişi bir aşamaya ulaştığında ad içermeyen bir bildirim ve gelen kutunuza bir kayıt alırsınız; hediye edilen kişiye, hesabına gün eklendiğini bir bildirimle bildiririz. Bu bildirimleri yalnızca yerel saatle 10.00 ile 20.00 arasında göndeririz. Davet edilen kişi kendi hediyesinin durumunu görür. İlk bağlantınızdan sonra uygulama gelen kutunuza bir kez davet hatırlatması koyar; davet kartını gizlerseniz, uygulama bunu cihazınızda hatırlar ve kartı 30 gün boyunca göstermez.

Hukuki dayanak, GDPR Madde 6(1)(b) (davet programına koşulları uyarınca katılım), kötüye kullanım kontrolü içinse GDPR Madde 6(1)(f)'dir. Bir daveti ve E2 aşamanızı, davet eden kişi olarak hesabınızı silene kadar; davet edilen kişinin E1 aşamasını ise bu kişi hesabını silene kadar saklarız. Davet edilen kişi, siz hesabınızı silseniz bile hediyesini korur.

Herkese açık profil önizlemesi
Açıkça izin verirseniz profiliniz, örneğin bir dans partneri arama ilanıyla paylaşabileceğiniz herkese açık bir önizlemeye sahip olur. Bu özellik varsayılan olarak kapalıdır. Önizlemede yalnızca adınız (adınızı gizlediyseniz kullanıcı adınız), bir fotoğrafınız, dans stilleriniz, dans seviyeniz, şehriniz ve bir dans partneri arayıp aramadığınız gösterilir; soyadınız, açıklama metniniz veya yaşınız hiçbir zaman gösterilmez. Hesabı olmayan herkes bağlantıyla önizlemeye erişebilir, ancak arama motorlarının erişimi engellenir (noindex). Önizleme, kullanıcı kimliğiniz yerine rastgele oluşturulmuş bir kimlik altında bulunur; bu kimliği ve paylaşım zamanını profilinizde saklarız. Gizli, engellenmiş ve silinmiş profiller için önizleme oluşturulmaz.

Freigabeyi uygulamada istediğin zaman geri alabilirsin. Bu durumda tanımlayıcı silinir, önceki bağlantılar artık önizlemeyi göstermez ve yeniden paylaşım yeni bir tanımlayıcı oluşturur. Messenger uygulamalarının sohbetlere önceden kaydettiği önizlemeler görünür kalır. Hukuki dayanak rızandır (GDPR Madde 6(1)(a). Bu rızayı paylaşımı geri alarak istediğin zaman geri çekebilirsin.

Üyelerin grup bağlantıları
Grup izin veriyorsa üyeler gruplarına davet bağlantıları oluşturup paylaşabilir, bunları QR kodu olarak veya yazdırmak için de kullanabilir. Her bağlantı için grubun bilgisini, rastgele oluşturulan bağlantının karma değerini (bağlantının kendisini değil), bağlantıyı kimin oluşturduğunu, uygulamadan hangi yolla çıkış yaptığını (paylaşma, kopyalama, QR kodu veya yazdırma), kaç kez kullanıldığını, ne zaman sona ereceğini ve varsa iptal edilip edilmediğini kaydederiz. Bağlantı 30 gün geçerlidir ve grubu en fazla 50 kez açar. Her üye saatte en fazla 20 bağlantı oluşturabilir. Bağlantıyı açan kişi, katılmadan önce bağlantıyı oluşturan kişinin uygulamada herkese açık olarak görünen adını ve üye sayısı üç veya daha fazlaysa üye sayısını görür. Birisi senin bağlantın üzerinden gruba ilk kez katılırsa, herkese açık adıyla ilgili bir bildirim alırsın, saatte en fazla üç bildirim alabilirsin. Birisi grup bağlantısı üzerinden kaydolursa, kaynağı grup bağlantısı ve grup olarak kaydederiz (bkz. „Kaydının kaynağı“).

Bağlantı, yalnızca bağlantıyı oluşturan kişi üye olduğu sürece grubu açar. Bu kişi gruptan ayrılırsa veya gruptan çıkarılırsa bağlantılarını iptal ederiz. Bunun için üyelik geçmişine, üyeliğin ayrılma mı yoksa çıkarılma yoluyla mı sona erdiğini kaydederiz. Gruptan çıkarılan bir kişi, başka bir üyenin bağlantısıyla geri dönemez, yalnızca grubun yöneticisinin veya organizatörün bağlantısıyla ya da gruba yeniden kabul edilerek dönebilir. Bir grubu yöneten kişi, grubu hâlâ açabilen üye bağlantılarını bağlantıyı oluşturan kişinin herkese açık adıyla, bağlantının hangi yolla oluşturulduğu, oluşturulma zamanı, sona erme tarihi ve kullanım sayısıyla birlikte görür ve bunları iptal edebilir. Bir bağlantıyla ilgili bilgileri grup var olduğu sürece saklarız. Bağlantıyı kimin oluşturduğuna ilişkin bilgiyi, bu kişinin hesabını sildiğinde kaldırırız. Hukuki dayanak GDPR Madde 6(1)(b), kötüye kullanımı önlemeye yönelik sınırlamalar için GDPR Madde 6(1)(f).

Dans planları („Dans etmeye gidiyorum“)
Bir dans planıyla uygulamada belirli bir gün dans etmeye gideceğini paylaşabilirsin. Bu gün bugün olabilir veya en fazla 13 gün sonrası olabilir. Gün ve saati, yeri (listemizdeki bir etkinlik veya kurs ya da şehirle birlikte serbestçe girilen bir yer adı), yerin yaklaşık bir kilometreye yuvarlanmış koordinatlarını, dans stilini, görünürlük tercihini ve oluşturulma zamanını kaydederiz.

Dans planından kimin haberdar olacağını önceden seçilmiş bir seçenek olmadan sen belirlersin. „Bağlantılarım“ seçeneğiyle, onaylanmış bağlantıların dans planını adın ve fotoğrafınla görür. „Yalnızca sayı olarak“ seçeneğiyle uygulamada hiçbir yerde adın görünmez. Her iki durumda da 25 kilometre çevrendeki diğer kullanıcılara o gün dans etmeye gidecek kişilerin yalnızca sayısını gösteririz ve bunu da ancak kişi sayısı üç veya daha fazlaysa yaparız. Engellediğin veya seni engelleyen kişiler dans planlarını göremez. Seçimini sonraki dans planların için varsayılan olarak kaydederiz, ancak bu seçimi her dans planında değiştirebilirsin.

Dans planı, ilgili akşamı takip eden yerel saatle 4'te sona erer ve iki gün sonra otomatik olarak silinir. İstersen daha önce istediğin zaman silebilirsin. Görünürlük tercihini hesabını silene kadar saklarız. Hukuki dayanak GDPR Madde 6(1)(b).

Bizim tarafımızdan etkinleştirilen organizatörler, tekrarlanan halka açık dans etkinlikleri girebilir (seriler). Serileri yakındaki kullanıcılara başlık, yer, saat ve dans stiliyle birlikte gösteririz, ancak herhangi bir kişiyle ilgili bilgi gösterilmez. Dahili olarak seriyi hangi hesabın oluşturduğunu kaydederiz. Seriler şikâyet edilebilir. Şikâyetleri inceler ve ihlal durumunda serileri gizleriz (bkz. 9. bölümde „Şikâyet etme ve engelleme“). Bir seri, son etkinliğinden iki gün sonra silinir. Hukuki dayanak GDPR Madde 6(1)(b), şikâyetlerin işlenmesi için GDPR Madde 6(1)(f).

„Kim benimle geliyor?“ ve hesapsız katılım onayı
Başkalarının da sana katılabilmesi için dans planını bağlantı olarak paylaşabilirsin. Dans planının herkese açık sayfasında etkinlik veya yer, tarih, saat ve dans stili gösterilir. Adının yalnızca ilgili dans planında bunu özellikle seçmen ve uygulamada adını gizlememiş olman durumunda sayfada gösterilir. Fotoğrafın, soyadın veya tanımlayıcın hiçbir zaman gösterilmez. Sayfanın arama motorları tarafından dizine eklenmesi engellenir (noindex) ve etkinlikten sonra artık hiçbir kişi gösterilmez. Etkinlik ve kurs sayfalarında udansa kullanıcısı kaç kişinin katılacağını yalnızca kişi sayısı üç veya daha fazlaysa ve isimleri göstermeden belirtiriz. İsimleri yalnızca „Bağlantılarım“ seçeneğini belirlemiş olman durumunda bağlantıların görür.

Hesabı olmayan kişiler, sayfadaki “Ben de katılıyorum” seçeneğiyle katılacaklarını bildirebilir. Bunun için yalnızca adlarını sorarız, e-posta adresi veya başka bir bilgi istemeyiz. Ad, dans planıyla birlikte kaydedilir ve dans planını paylaşan kişiye bildirim olarak da gösterilir (örneğin, “Mara da katılıyor”); bu kişi konukları kaldırabilir. Konuklara reklam göndermeyiz. Kötüye kullanımı önlemek için her dans planı başına en fazla 20 konuk ve saat başına en fazla on katılım onayı kabul ederiz, her ad yalnızca bir kez kullanılabilir. Ayrıca adı, üçüncü taraflara iletmeden sabit kurallara göre otomatik olarak kontrol ederiz: en fazla 30 karakter, yalnızca harfler, boşluklar, kısa çizgiler ve kesme işaretleri kullanılabilir ve hakaret içeren ya da yanıltıcı terimler listesindeki hiçbir sözcük yer alamaz. Reddedilen bir adı kaydetmeyiz. Adı, dans planının bitişinden 48 saat sonra (akşamın ardından yerel saatle 04.00'te) otomatik olarak sileriz, dans planıyla birlikte daha önce de silinebilir. Konukların verilerinin işlenmesinin hukuki dayanağı, konukların isteği üzerine katılım onayını davet eden kişiye ilettiğimiz için GDPR'nin 6. maddesinin 1. fıkrasının b bendidir; kötüye kullanım kontrolü ise 6. maddenin 1. fıkrasının f bendine dayanır.

Bir hesapla katılım onayı verir veya böyle bir bağlantı üzerinden kaydolursanız, sizin için ayrı bir dans planı oluşturur ve sizi kimin davet ettiğini bu planda belirtiriz. Davet eden kişi, katılım onayınızı uygulamada herkese açık olarak göründüğünüz adla görür ve dans planı başına en fazla bir kez bildirim alır. Bildirimin tekrarlanmaması için katılım onayınızın bu dans planı için bildirilip bildirilmediğini ve ne zaman bildirildiğini kaydederiz; bu kaydı hesabınızla veya davet eden kişinin dans planıyla birlikte sileriz. Davet eden kişinin hesabını silmesi durumunda, sizi kimin davet ettiğine ilişkin kaydı kaldırırız.

Önerilerin sıralanması ve taleplerin sona ermesi
İletişim taleplerinin yanıt verme olasılığı bulunan kişilere ulaşması için arama sonuçlarını ve önerileri sıralarken, 9. bölümde “Dans partneri önerileri (profilleme)” başlığı altında belirtilen ölçütlere ek olarak kişinin son 14 gün içinde aktif olup olmadığını ve yanıt verme olasılığını da dikkate alırız. Yanıt verme olasılığını her gün, kişinin önceki 90 gün içinde aldığı iletişim taleplerinden (son yedi gün hariç) ve bunların kabul edilen, reddedilen veya engelleme yoluyla sonlandırılan oranından hesaplarız; talep sayısı az olduğunda değer orta noktaya doğru dengelenir. Aktivite durumunu gizleyen kişileri, sıralamanın durumlarını ortaya çıkarmayacağı şekilde konumlandırırız. Yanıt verme olasılığı kimseye gösterilmez ve ödüllendirilmez; yalnızca sıralamayı etkiler, bir profilin bulunup bulunamayacağını hiçbir zaman etkilemez.

Uygulamada 30 günden uzun süredir bulunmayan bir kişiye talep göndermeden önce uygulama, tarih belirtmeden kişinin uzun süredir uygulamada olmadığını bildirir. Kişi aktivite durumunu gizlemişse veya aranızda bir engelleme varsa bildirim gösterilmez.

Açık iletişim talepleri 30 gün sonra sona erer. Sona erme zamanını kaydederiz; talepte bulunan kişi daha sonra talebi sona ermiş olarak görür ve yeniden talepte bulunabilir. Talep sona erene kadar, bildirim ayarları doğrultusunda talep gönderilen kişiye açık talebi en fazla üç kez hatırlatırız.

Hukuki dayanak GDPR'nin 6. maddesinin 1. fıkrasının f bendidir; meşru menfaatimiz, taleplerin yanıtlanması ve önerilerin ulaşılabilir kişileri göstermesidir. Yanıt verme olasılığının hesaplanması ve sıralamada dikkate alınması profillemedir; bu, GDPR'nin 22. maddesi anlamında otomatik bir karar içermez. GDPR'nin 21. maddesi uyarınca bu veri işlemeye itiraz edebilirsiniz. Yanıt verme olasılığı her gün yeniden hesaplanır, belirtilen süre içinde talep almadıysanız geçerliliğini yitirir ve en geç hesabınızla birlikte silinir.

Hesabınızı silerken sorulan isteğe bağlı soru
Hesabınızı sildiğinizde uygulama, hangi özelliğin eksik olduğunu isteğe bağlı olarak sorar. Sunulan yanıtlardan birini seçebilir (“Yakınımda kimse yok”, “Dans tarzıma uygun değil”, “Çok fazla mesaj”, “Sadece bakmak istedim” veya “Diğer”) ya da soruyu atlayabilirsiniz; soruda serbest metin alanı bulunmaz. Silme işlemi yanıtınıza bağlı değildir. Yanıtınızı, hesabınızın silindiğine ilişkin kayda bir kısaltma olarak kaydederiz (9. bölümdeki “Hesabınızın silinmesi” başlığına bakın). Silme iletişim kutusunda şimdiye kadar olduğu gibi isteğe bağlı olarak kendi sözcüklerinizle bir gerekçe belirtirseniz, bu gerekçeyi de kayda ekleriz. Kayıtta ayrıca kullanıcı kimliğiniz, silinme zamanı, hesabınızın gün cinsinden yaşı, Premium üyeliğiniz olup olmadığı, mesaj ve bağlantı sayınız ve tüm silme adımlarının başarıyla tamamlanıp tamamlanmadığına ilişkin teknik bilgiler bulunur. Yanıtları ve gerekçeleri yalnızca hizmetimizi geliştirmek amacıyla toplu olarak değerlendiririz. Yanıtınızın ve gerekçenizin hukuki dayanağı, bunları gönüllü olarak vermenizle sunduğunuz rızadır (GDPR'nin 6. maddesinin 1. fıkrasının a bendi); kaydın diğer bilgileri için hukuki dayanak GDPR'nin 6. maddesinin 1. fıkrasının f bendidir. Meşru menfaatimiz, silme işleminin gerçekleştirildiğini kanıtlayabilmek ve üyelik iptali nedenlerini toplu olarak değerlendirebilmektir.

Bu bölümde belirtilen verilerin hesabınızla birlikte silinmesi
Hesabını sildiğinde, 9. bölümdeki “Hesabının silinmesi” başlığı altında belirtilen verilere ek olarak, bu bölümde açıklanan veriler de ilgili saklama süresi henüz dolmamış olsa bile silinir: ziyaret günlerin ve aylık sayımlar, saat dilimi bilgilerin, kaydının kaynağı, kullanım etkinliklerin, bildirim planlama kaydı ve sana gönderilen bildirimlere ilişkin bilgiler, gelen kutun, onay metninin sürümü ve gönderilen e-postalar dâhil e-posta iznine ilişkin bilgilerin, bildirim konularına ilişkin ayarların ve tek tek e-posta konularından abonelikten çıkma tercihlerin, dans sorusuna verdiğin yanıtlar, hoş geldin sorusuna verdiğin yanıt, kutlanan ilk başarılarına ilişkin kayıtlar, davet kodun, davetlerin ve seni ödüllendiren davet programı aşamaları, profil önizlemenin paylaşım izni ve kimliği, konukların kabul yanıtları dâhil dans planların, bildirilen kabul yanıtlarına ilişkin kayıtlar, görünürlük tercihin ve yanıt verme isteğin. Başkalarının dans planlarında, onları senin davet ettiğine ilişkin kaydı kaldırırız; oluşturduğun grup bağlantılarında, bunların senden geldiğine ilişkin kaydı kaldırırız ve bu bağlantılar artık grubu açmaz; kaydolduğun davette ise ziyaret ettiğin sayfayı kaldırırız. Bu davet, davet eden kişide senin dahili kullanıcı kimliğin ve kanalla birlikte kalır. Başka kişilerin gelen kutusundaki, seninle ilgili kayıtlar yalnızca dahili bir kimlik içerir ve silme işleminden sonra artık görüntülenmez. Bunun dışında yalnızca kişisel bilgilerle ilişkilendirilemeyen sayılar, örneğin bağlantı tıklamalarının günlük sayımı ve silme işleminin kanıtı saklanır. DBG