Bu gizlilik politikası, udansa uygulaması ve udansa.com web sitesinin (bundan böyle birlikte "udansa" olarak anılacaktır) kullanımı için geçerlidir.
Bir bakışta veri koruma
Genel bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin başına ne geldiğine dair basit bir genel bakış sunar. Kişisel veriler, sizi kişisel olarak tanımlayabilecek tüm verilerdir. Veri koruma konusundaki ayrıntılı bilgileri, bu metnin altında yer alan gizlilik politikamızda bulabilirsiniz.Bu web sitesinde veri toplama
Bu web sitesinde veri toplamaktan kim sorumludur?Bu web sitesindeki veri işleme işlemleri web sitesi işletmecisi tarafından gerçekleştirilir. İşletmecinin iletişim bilgilerine bu gizlilik politikasındaki "Sorumlu birim hakkında not" bölümünden ulaşabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verileriniz, öncelikle bize iletmeniz yoluyla toplanır. Örneğin, bir iletişim formuna girdiğiniz veriler bu kapsamda olabilir.
Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya onayınızla toplanır. Bunlar temel olarak teknik verilerdir (örneğin internet tarayıcısı, işletim sistemi veya sayfa erişim zamanı). Bu verilerin toplanması, web sitesine girdiğiniz anda otomatik olarak başlar.
Verilerinizi ne için kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak için toplanır. Diğer veriler kullanıcı davranışınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşmeler yapılabiliyor veya başlatılabiliyorsa, iletilen veriler sözleşme teklifleri, siparişler veya diğer talep işlemleri için de işlenir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında istediğiniz zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız vardır. Veri işleme için onay vermişseniz, bu onayı istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz. Ayrıca, belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun yanı sıra, yetkili denetim makamına şikayette bulunma hakkınız mevcuttur.
Bu konuyla ve veri koruma ile ilgili diğer sorularınızla ilgili olarak bize dilediğiniz zaman ulaşabilirsiniz.
Analiz araçları ve üçüncü taraf araçlar
Bu web sitesini ziyaret ettiğinizde, sörf davranışınız istatistiksel olarak analiz edilebilir. Bu, öncelikle analiz programları ile gerçekleştirilir.
Bu analiz programları hakkındaki ayrıntılı bilgileri aşağıdaki gizlilik politikasında bulabilirsiniz.
Barındırma ve İçerik Dağıtım Ağları (CDN)
Cloudflare
“Cloudflare” hizmetini kullanıyoruz. Sağlayıcı Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ABD’dir (bundan böyle “Cloudflare”).
Cloudflare, DNS ile dünya çapında dağıtılmış bir İçerik Dağıtım Ağı sunar. Teknik olarak, tarayıcınız ile web sitemiz arasındaki bilgi aktarımı Cloudflare ağı üzerinden yönlendirilir. Bu, Cloudflare'in tarayıcınız ile web sitemiz arasındaki trafik verilerini analiz etmesini ve sunucularımız ile internetten gelen potansiyel olarak kötü niyetli trafik arasında bir filtre görevi görmesini sağlar. Cloudflare bu süreçte çerezler veya internet kullanıcılarını tanımaya yarayan diğer teknolojileri kullanabilir, ancak bunlar yalnızca burada açıklanan amaç için kullanılır.
Cloudflare kullanımı, web sitemizin mümkün olduğunca hatasız ve güvenli bir şekilde sunulmasına yönelik meşru menfaatimize dayanır (GDPR Madde 6, Fıkra 1, bent f).
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Cloudflare'de güvenlik ve veri koruma ile ilgili ayrıntılar ve diğer bilgiler için: https://www.cloudflare.com/privacypolicy/.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcının aşağıdaki bağlantısından edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5666.
Sözleşmeli veri işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) imzaladık. Bu, veri koruma hukuku uyarınca zorunlu olan ve söz konusu sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca bizim talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlemesini sağlayan bir sözleşmedir.
Supabase
Bu web sitesinin ve uygulamamızın arkasındaki veritabanını Supabase üzerinden yürütüyoruz. Sağlayıcı Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513’tür (bundan böyle “Supabase”).
Supabase'de, bu web sitesi veya uygulama aracılığıyla bize sağladığınız ya da kullanım kapsamında oluşan tüm veriler; özellikle hesap ve profil verileri, rezervasyonlar, mesajlar ve yüklenen içerikler saklanır. Veritabanımız Avrupa bölgesinde (Frankfurt am Main, Almanya) işletilmektedir; böylece içerik verileri Avrupa Birliği içinde kalmaktadır.
Kullanım, kullanıcılarımıza karşı sözleşmenin yerine getirilmesi amacıyla (GDPR Madde 6, Fıkra 1, bent b) ve teklifimizin güvenli ve verimli bir şekilde sunulması menfaati doğrultusunda (GDPR Madde 6, Fıkra 1, bent f) gerçekleşmektedir.
Supabase ile bir veri işleme sözleşmesi (AVV) imzaladık. Daha fazla bilgiyi Supabase gizlilik politikasında bulabilirsiniz: https://supabase.com/privacy.
“Cloudflare” hizmetini kullanıyoruz. Sağlayıcı Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ABD’dir (bundan böyle “Cloudflare”).
Cloudflare, DNS ile dünya çapında dağıtılmış bir İçerik Dağıtım Ağı sunar. Teknik olarak, tarayıcınız ile web sitemiz arasındaki bilgi aktarımı Cloudflare ağı üzerinden yönlendirilir. Bu, Cloudflare'in tarayıcınız ile web sitemiz arasındaki trafik verilerini analiz etmesini ve sunucularımız ile internetten gelen potansiyel olarak kötü niyetli trafik arasında bir filtre görevi görmesini sağlar. Cloudflare bu süreçte çerezler veya internet kullanıcılarını tanımaya yarayan diğer teknolojileri kullanabilir, ancak bunlar yalnızca burada açıklanan amaç için kullanılır.
Cloudflare kullanımı, web sitemizin mümkün olduğunca hatasız ve güvenli bir şekilde sunulmasına yönelik meşru menfaatimize dayanır (GDPR Madde 6, Fıkra 1, bent f).
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Cloudflare'de güvenlik ve veri koruma ile ilgili ayrıntılar ve diğer bilgiler için: https://www.cloudflare.com/privacypolicy/.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcının aşağıdaki bağlantısından edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5666.
Sözleşmeli veri işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) imzaladık. Bu, veri koruma hukuku uyarınca zorunlu olan ve söz konusu sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca bizim talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlemesini sağlayan bir sözleşmedir.
Supabase
Bu web sitesinin ve uygulamamızın arkasındaki veritabanını Supabase üzerinden yürütüyoruz. Sağlayıcı Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513’tür (bundan böyle “Supabase”).
Supabase'de, bu web sitesi veya uygulama aracılığıyla bize sağladığınız ya da kullanım kapsamında oluşan tüm veriler; özellikle hesap ve profil verileri, rezervasyonlar, mesajlar ve yüklenen içerikler saklanır. Veritabanımız Avrupa bölgesinde (Frankfurt am Main, Almanya) işletilmektedir; böylece içerik verileri Avrupa Birliği içinde kalmaktadır.
Kullanım, kullanıcılarımıza karşı sözleşmenin yerine getirilmesi amacıyla (GDPR Madde 6, Fıkra 1, bent b) ve teklifimizin güvenli ve verimli bir şekilde sunulması menfaati doğrultusunda (GDPR Madde 6, Fıkra 1, bent f) gerçekleşmektedir.
Supabase ile bir veri işleme sözleşmesi (AVV) imzaladık. Daha fazla bilgiyi Supabase gizlilik politikasında bulabilirsiniz: https://supabase.com/privacy.
Genel bilgiler ve zorunlu bilgiler
Veri koruma
Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutarız ve yasal veri koruma düzenlemeleri ile bu gizlilik politikasına uygun şekilde hareket ederiz.
Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlayabilecek verilerdir. Mevcut gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklar.
İnternet üzerinden veri aktarımının (örneğin e-posta ile iletişim) güvenlik açıkları içerebileceğini hatırlatmak isteriz. Verilerin üçüncü şahısların erişimine karşı tamamen korunması mümkün değildir.
Sorumlu birim hakkında not
Bu web sitesinde veri işlemeden sorumlu olan birim şudur:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Almanya
Telefon: 0152 24893845
E-posta: hi@udansa.com
Sorumlu birim, kişisel verilerin (ad, e-posta adresi vb.) işlenmesinin amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Saklama süresi
Bu gizlilik politikasında daha özel bir saklama süresi belirtilmedikçe, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunursanız veya veri işleme onayınızı geri çekerseniz, kişisel verilerinizin saklanması için başka yasal nedenlerimiz (örneğin vergi veya ticaret hukuku saklama süreleri) bulunmadığı sürece verileriniz silinir; ikinci durumda, bu nedenler ortadan kalktıktan sonra silme işlemi gerçekleşir.
Bu web sitesindeki veri işlemenin yasal dayanaklarına ilişkin genel notlar
Veri işlemeye onay verdiyseniz, kişisel verilerinizi GDPR Madde 6, Fıkra 1, bent a veya GDPR Madde 9, Fıkra 1 uyarınca özel veri kategorileri işleniyorsa GDPR Madde 9, Fıkra 2, bent a temelinde işliyoruz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık bir onay verilmesi durumunda, veri işleme ayrıca GDPR Madde 49, Fıkra 1, bent a temelinde gerçekleşir. Çerezlerin saklanmasına veya cihazınızdaki bilgilere erişime (örneğin cihaz parmak izi yoluyla) onay verdiyseniz, veri işleme ayrıca TDDDG Madde 25, Fıkra 1 temelinde gerçekleşir. Onay her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6, Fıkra 1, bent b temelinde işliyoruz. Ayrıca, yasal bir yükümlülüğün yerine getirilmesi için gerekli olmaları durumunda verilerinizi GDPR Madde 6, Fıkra 1, bent c temelinde işliyoruz. Veri işleme ayrıca GDPR Madde 6, Fıkra 1, bent f uyarınca meşru menfaatimiz temelinde de gerçekleşebilir. Her somut durumdaki ilgili yasal dayanaklar, bu gizlilik politikasının aşağıdaki paragraflarında belirtilmiştir.
Kişisel verilerin alıcıları
Ticari faaliyetlerimiz çerçevesinde çeşitli harici kurumlarla iş birliği yapıyoruz. Bu süreçte bazen kişisel verilerin bu harici kurumlara aktarılması gerekebilir. Kişisel verileri harici kurumlara yalnızca sözleşmenin ifası çerçevesinde gerekliyse, yasal olarak yükümlü olduğumuzda (örneğin vergi makamlarına veri aktarımı), GDPR Madde 6, Fıkra 1, bent f uyarınca aktarım için meşru bir menfaatimiz varsa veya başka bir yasal dayanak veri aktarımına izin veriyorsa aktarırız. Veri işleyicileri kullanırken, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda, bir ortak işleme sözleşmesi imzalanır.
Veri işleme onayınızın geri çekilmesi
Birçok veri işleme süreci yalnızca sizin açık onayınızla mümkündür. Zaten verdiğiniz bir onayı istediğiniz zaman geri çekebilirsiniz. Geri çekme işlemine kadar yapılan veri işlemenin yasallığı, geri çekme işleminden etkilenmez.
Özel durumlarda veri toplamaya ve doğrudan pazarlamaya itiraz hakkı (GDPR Madde 21)
VERİ İŞLEME GDPR MADDE 6, FIKRA 1, BENT E VEYA F TEMELİNDE GERÇEKLEŞİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, BU HÜKÜMLERE DAYALI PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ YASAL DAYANAĞI BU GİZLİLİK POLİTİKASINDA BULABİLİRSİNİZ. İTİRAZ ETTİĞİNİZDE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ; ANCAK İŞLEME İÇİN ÇIKARLARINIZ, HAKLARINIZ VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN OLAN ZORUNLU KORUNABİLİR NEDENLERİ KANITLAYABİLİRSEK VEYA İŞLEME HUKUKİ HAKLARIN TALEP EDİLMESİ, KULLANILMASI VEYA SAVUNULMASI İÇİN GEREKLİYSE BU KURAL GEÇERLİ DEĞİLDİR (GDPR MADDE 21, FIKRA 1 UYARINCA İTİRAZ).
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA YAPMAK İÇİN İŞLENİYORSA, İLGİLİ KİŞİSEL VERİLERİNİZİN BU TÜR PAZARLAMA AMAÇLARIYLA İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, BU TÜR DOĞRUDAN PAZARLAMA İLE BAĞLANTILI OLDUĞU SÜRECE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETTİĞİNİZDE, KİŞİSEL VERİLERİNİZ DAHA SONRA DOĞRUDAN PAZARLAMA AMAÇLARIYLA KULLANILMAYACAKTIR (GDPR MADDE 21, FIKRA 2 UYARINCA İTİRAZ).
Yetkili denetim makamına şikayet hakkı
GDPR ihlalleri durumunda, ilgili kişiler, özellikle mutat ikamet ettikleri, çalıştıkları veya şüpheli ihlalin gerçekleştiği yerdeki bir denetim makamına şikayette bulunma hakkına sahiptir. Şikayet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmeksizin mevcuttur.
Veri taşınabilirliği hakkı
Onayınıza veya bir sözleşmenin ifasına dayanarak otomatik olarak işlediğimiz verileri, kendinize veya üçüncü bir tarafa yaygın, makine tarafından okunabilir bir formatta teslim ettirme hakkına sahipsiniz. Verilerin doğrudan başka bir sorumluya aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkün olduğu ölçüde gerçekleşir.
Bilgi, düzeltme ve silme
Geçerli yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı, alıcıları ve veri işlemenin amacı hakkında istediğiniz zaman ücretsiz bilgi alma ve gerekirse bu verilerin düzeltilmesi veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilerle ilgili diğer sorularınız için bize her zaman ulaşabilirsiniz.
İşlemenin kısıtlanması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için bize her zaman ulaşabilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:
Bizde saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyacımız olur. İnceleme süresi boyunca kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleşmişse veya gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
Kişisel verilerinize artık ihtiyacımız yoksa ancak yasal haklarınızı kullanmak, savunmak veya talep etmek için bunlara ihtiyacınız varsa, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 21, Fıkra 1 uyarınca bir itirazda bulunduysanız, sizin çıkarlarınız ile bizim çıkarlarımız arasında bir dengeleme yapılması gerekir. Kimin çıkarlarının üstün olduğu henüz belli değilken, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler saklanmaları hariç, yalnızca sizin onayınızla veya yasal haklarınızı kullanmak, savunmak veya talep etmek için veya başka bir gerçek ya da tüzel kişinin haklarını korumak amacıyla veya Avrupa Birliği ya da bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.
SSL veya TLS şifrelemesi
Bu site, güvenlik nedenleriyle ve siparişler veya bize, site işletmecisi olarak gönderdiğiniz talepler gibi gizli içeriklerin iletimini korumak için SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırının "http://" yerine "https://" olarak değişmesinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.
Bu web sitesinde şifreli ödeme işlemleri
Ücretli bir sözleşme yapıldıktan sonra ödeme verilerinizi (örneğin otomatik ödeme için hesap numarası) bize iletme yükümlülüğünüz varsa, bu veriler ödeme işlemleri için gereklidir.
Yaygın ödeme araçlarıyla (Visa/MasterCard, otomatik ödeme) ödeme işlemleri yalnızca şifreli bir SSL veya TLS bağlantısı üzerinden gerçekleşir. Şifreli bir bağlantıyı, tarayıcının adres satırının "http://" yerine "https://" olarak değişmesinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.
Şifreli iletişim sayesinde, bize ilettiğiniz ödeme verileri üçüncü şahıslar tarafından okunamaz.
Reklam e-postalarına itiraz
İmprinting zorunluluğu kapsamında yayınlanan iletişim bilgilerinin, açıkça talep edilmeyen reklam ve bilgilendirme materyallerinin gönderilmesi için kullanılmasına işbu belge ile itiraz edilmektedir. Site işletmecileri, spam e-postaları gibi talep edilmemiş reklam bilgilerinin gönderilmesi durumunda yasal işlem yapma haklarını saklı tutar.
Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutarız ve yasal veri koruma düzenlemeleri ile bu gizlilik politikasına uygun şekilde hareket ederiz.
Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlayabilecek verilerdir. Mevcut gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklar.
İnternet üzerinden veri aktarımının (örneğin e-posta ile iletişim) güvenlik açıkları içerebileceğini hatırlatmak isteriz. Verilerin üçüncü şahısların erişimine karşı tamamen korunması mümkün değildir.
Sorumlu birim hakkında not
Bu web sitesinde veri işlemeden sorumlu olan birim şudur:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Almanya
Telefon: 0152 24893845
E-posta: hi@udansa.com
Sorumlu birim, kişisel verilerin (ad, e-posta adresi vb.) işlenmesinin amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Saklama süresi
Bu gizlilik politikasında daha özel bir saklama süresi belirtilmedikçe, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunursanız veya veri işleme onayınızı geri çekerseniz, kişisel verilerinizin saklanması için başka yasal nedenlerimiz (örneğin vergi veya ticaret hukuku saklama süreleri) bulunmadığı sürece verileriniz silinir; ikinci durumda, bu nedenler ortadan kalktıktan sonra silme işlemi gerçekleşir.
Bu web sitesindeki veri işlemenin yasal dayanaklarına ilişkin genel notlar
Veri işlemeye onay verdiyseniz, kişisel verilerinizi GDPR Madde 6, Fıkra 1, bent a veya GDPR Madde 9, Fıkra 1 uyarınca özel veri kategorileri işleniyorsa GDPR Madde 9, Fıkra 2, bent a temelinde işliyoruz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık bir onay verilmesi durumunda, veri işleme ayrıca GDPR Madde 49, Fıkra 1, bent a temelinde gerçekleşir. Çerezlerin saklanmasına veya cihazınızdaki bilgilere erişime (örneğin cihaz parmak izi yoluyla) onay verdiyseniz, veri işleme ayrıca TDDDG Madde 25, Fıkra 1 temelinde gerçekleşir. Onay her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6, Fıkra 1, bent b temelinde işliyoruz. Ayrıca, yasal bir yükümlülüğün yerine getirilmesi için gerekli olmaları durumunda verilerinizi GDPR Madde 6, Fıkra 1, bent c temelinde işliyoruz. Veri işleme ayrıca GDPR Madde 6, Fıkra 1, bent f uyarınca meşru menfaatimiz temelinde de gerçekleşebilir. Her somut durumdaki ilgili yasal dayanaklar, bu gizlilik politikasının aşağıdaki paragraflarında belirtilmiştir.
Kişisel verilerin alıcıları
Ticari faaliyetlerimiz çerçevesinde çeşitli harici kurumlarla iş birliği yapıyoruz. Bu süreçte bazen kişisel verilerin bu harici kurumlara aktarılması gerekebilir. Kişisel verileri harici kurumlara yalnızca sözleşmenin ifası çerçevesinde gerekliyse, yasal olarak yükümlü olduğumuzda (örneğin vergi makamlarına veri aktarımı), GDPR Madde 6, Fıkra 1, bent f uyarınca aktarım için meşru bir menfaatimiz varsa veya başka bir yasal dayanak veri aktarımına izin veriyorsa aktarırız. Veri işleyicileri kullanırken, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda, bir ortak işleme sözleşmesi imzalanır.
Veri işleme onayınızın geri çekilmesi
Birçok veri işleme süreci yalnızca sizin açık onayınızla mümkündür. Zaten verdiğiniz bir onayı istediğiniz zaman geri çekebilirsiniz. Geri çekme işlemine kadar yapılan veri işlemenin yasallığı, geri çekme işleminden etkilenmez.
Özel durumlarda veri toplamaya ve doğrudan pazarlamaya itiraz hakkı (GDPR Madde 21)
VERİ İŞLEME GDPR MADDE 6, FIKRA 1, BENT E VEYA F TEMELİNDE GERÇEKLEŞİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, BU HÜKÜMLERE DAYALI PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ YASAL DAYANAĞI BU GİZLİLİK POLİTİKASINDA BULABİLİRSİNİZ. İTİRAZ ETTİĞİNİZDE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ; ANCAK İŞLEME İÇİN ÇIKARLARINIZ, HAKLARINIZ VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN OLAN ZORUNLU KORUNABİLİR NEDENLERİ KANITLAYABİLİRSEK VEYA İŞLEME HUKUKİ HAKLARIN TALEP EDİLMESİ, KULLANILMASI VEYA SAVUNULMASI İÇİN GEREKLİYSE BU KURAL GEÇERLİ DEĞİLDİR (GDPR MADDE 21, FIKRA 1 UYARINCA İTİRAZ).
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA YAPMAK İÇİN İŞLENİYORSA, İLGİLİ KİŞİSEL VERİLERİNİZİN BU TÜR PAZARLAMA AMAÇLARIYLA İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, BU TÜR DOĞRUDAN PAZARLAMA İLE BAĞLANTILI OLDUĞU SÜRECE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETTİĞİNİZDE, KİŞİSEL VERİLERİNİZ DAHA SONRA DOĞRUDAN PAZARLAMA AMAÇLARIYLA KULLANILMAYACAKTIR (GDPR MADDE 21, FIKRA 2 UYARINCA İTİRAZ).
Yetkili denetim makamına şikayet hakkı
GDPR ihlalleri durumunda, ilgili kişiler, özellikle mutat ikamet ettikleri, çalıştıkları veya şüpheli ihlalin gerçekleştiği yerdeki bir denetim makamına şikayette bulunma hakkına sahiptir. Şikayet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmeksizin mevcuttur.
Veri taşınabilirliği hakkı
Onayınıza veya bir sözleşmenin ifasına dayanarak otomatik olarak işlediğimiz verileri, kendinize veya üçüncü bir tarafa yaygın, makine tarafından okunabilir bir formatta teslim ettirme hakkına sahipsiniz. Verilerin doğrudan başka bir sorumluya aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkün olduğu ölçüde gerçekleşir.
Bilgi, düzeltme ve silme
Geçerli yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı, alıcıları ve veri işlemenin amacı hakkında istediğiniz zaman ücretsiz bilgi alma ve gerekirse bu verilerin düzeltilmesi veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilerle ilgili diğer sorularınız için bize her zaman ulaşabilirsiniz.
İşlemenin kısıtlanması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için bize her zaman ulaşabilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:
Bizde saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyacımız olur. İnceleme süresi boyunca kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleşmişse veya gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
Kişisel verilerinize artık ihtiyacımız yoksa ancak yasal haklarınızı kullanmak, savunmak veya talep etmek için bunlara ihtiyacınız varsa, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 21, Fıkra 1 uyarınca bir itirazda bulunduysanız, sizin çıkarlarınız ile bizim çıkarlarımız arasında bir dengeleme yapılması gerekir. Kimin çıkarlarının üstün olduğu henüz belli değilken, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler saklanmaları hariç, yalnızca sizin onayınızla veya yasal haklarınızı kullanmak, savunmak veya talep etmek için veya başka bir gerçek ya da tüzel kişinin haklarını korumak amacıyla veya Avrupa Birliği ya da bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.
SSL veya TLS şifrelemesi
Bu site, güvenlik nedenleriyle ve siparişler veya bize, site işletmecisi olarak gönderdiğiniz talepler gibi gizli içeriklerin iletimini korumak için SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırının "http://" yerine "https://" olarak değişmesinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.
Bu web sitesinde şifreli ödeme işlemleri
Ücretli bir sözleşme yapıldıktan sonra ödeme verilerinizi (örneğin otomatik ödeme için hesap numarası) bize iletme yükümlülüğünüz varsa, bu veriler ödeme işlemleri için gereklidir.
Yaygın ödeme araçlarıyla (Visa/MasterCard, otomatik ödeme) ödeme işlemleri yalnızca şifreli bir SSL veya TLS bağlantısı üzerinden gerçekleşir. Şifreli bir bağlantıyı, tarayıcının adres satırının "http://" yerine "https://" olarak değişmesinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.
Şifreli iletişim sayesinde, bize ilettiğiniz ödeme verileri üçüncü şahıslar tarafından okunamaz.
Reklam e-postalarına itiraz
İmprinting zorunluluğu kapsamında yayınlanan iletişim bilgilerinin, açıkça talep edilmeyen reklam ve bilgilendirme materyallerinin gönderilmesi için kullanılmasına işbu belge ile itiraz edilmektedir. Site işletmecileri, spam e-postaları gibi talep edilmemiş reklam bilgilerinin gönderilmesi durumunda yasal işlem yapma haklarını saklı tutar.
Bu web sitesinde veri toplama
Çerezler
İnternet sayfalarımız "çerez" adı verilen öğeleri kullanır. Çerezler küçük veri paketleridir ve cihazınıza zarar vermezler. Bunlar, bir oturum süresince geçici olarak (oturum çerezleri) veya kalıcı olarak (kalıcı çerezler) cihazınızda saklanır. Oturum çerezleri, ziyaretiniz sona erdikten sonra otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene kadar veya web tarayıcınız tarafından otomatik bir silme gerçekleşene kadar cihazınızda kalır.
Çerezler tarafımızdan (birinci taraf çerezleri) veya üçüncü taraf şirketler tarafından (üçüncü taraf çerezleri) gelebilir. Üçüncü taraf çerezleri, belirli üçüncü taraf hizmetlerinin web sayfalarına entegre edilmesini sağlar (örneğin ödeme hizmetlerinin işlenmesi için çerezler).
Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü bunlar olmadan belirli web sitesi işlevleri çalışmaz (örneğin alışveriş sepeti işlevi veya videoların gösterimi). Diğer çerezler kullanıcı davranışını analiz etmek veya reklam amaçlı kullanılabilir.
Elektronik iletişim sürecini yürütmek, tarafınızca istenen belirli işlevleri (örneğin alışveriş sepeti işlevi) sağlamak veya web sitesini optimize etmek (örneğin web izleyici ölçümü için çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmedikçe GDPR Madde 6, Fıkra 1, bent f temelinde saklanır. Web sitesi işletmecisinin, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulması için gerekli çerezlerin saklanması konusunda meşru bir menfaati vardır. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için onay istendiyse, işleme yalnızca bu onay temelinde gerçekleşir (GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1); onay her zaman geri alınabilir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve çerezlere yalnızca münferit durumlarda izin verecek, belirli durumlar için veya genel olarak çerez kabulünü hariç tutacak ve tarayıcı kapatıldığında çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması durumunda bu web sitesinin işlevselliği kısıtlanabilir.
Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik politikasından öğrenebilirsiniz.
Çerezlere ve benzer teknolojilere onay
Web sitemiz, gerekli olmayan çerezlerin saklanması ve benzer teknolojilerin kullanımı için onayınızı kendi onay yönetim sistemimiz aracılığıyla alır. Bunun için herhangi bir üçüncü taraf hizmeti yüklenmez: Web sitesine girildiğinde, onay için harici sunucularla bağlantı kurulmaz.
Kararınızı, cihazınızdaki "udansa-consent" adlı çerezde saklıyoruz. Bu, rastgele oluşturulmuş bir kimlik, kararınızın zamanı, onay isteğinin sürümü ve seçilen kategorileri içerir; on iki ay geçerlidir, ardından tekrar sorarız. Verilen onayları kanıtlayabilmek için (GDPR Madde 7, Fıkra 1), sunucumuzda ayrıca aynı kimliği, zamanı, seçilen kategorileri, sayfanın dilini, aramayı yaptığınız ülkeyi ve tarayıcı türünü kaydediyoruz. IP adresi bu sırada kaydedilmez. Günlük dosyası üç yıl sonra silinir.
Onay verene kadar, yalnızca teknik olarak gerekli çerezler ayarlanır. "İstatistik" kategorisindeki hizmetler (Google Analytics, Algolia Insights, Sentry Session Replay) ancak onay verdikten sonra yüklenir.
Onayınızı istediğiniz zaman gelecekte geçerli olmak üzere değiştirebilir veya geri çekebilirsiniz. Bunun için bu web sitesinin alt bilgisindeki "Çerez Ayarları" bağlantısını kullanın. Orada, sağlayıcı, amaç ve saklama süresi ile birlikte kullanılan tüm çerezlerin tam bir özetini de bulabilirsiniz.
Onay yönetiminin yasal dayanağı, GDPR Madde 6, Fıkra 1, bent c ve TDDDG Madde 25, Fıkra 1'dir; onayın günlüğe kaydedilmesi, GDPR Madde 7, Fıkra 1 uyarınca kanıtlama yükümlülüğümüze dayanır.
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri "sunucu günlük dosyaları" adı verilen dosyalarda otomatik olarak toplar ve saklar. Bunlar şunlardır:
Tarayıcı türü ve tarayıcı sürümü
Kullanılan işletim sistemi
Yönlendiren URL (Referrer URL)
Erişim yapan bilgisayarın ana bilgisayar adı (Hostname)
Sunucu isteğinin zamanı
IP adresi
Bu verilerin diğer veri kaynaklarıyla birleştirilmesi yapılmaz.
Bu verilerin toplanması GDPR Madde 6, Fıkra 1, bent f temelinde gerçekleşir. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız gösterilmesi ve optimize edilmesi konusunda meşru bir menfaati vardır; bunun için sunucu günlük dosyalarının toplanması gerekir.
E-posta, telefon veya faks ile talep
Bize e-posta, telefon veya faks yoluyla ulaşırsanız, talebiniz ve bundan kaynaklanan tüm kişisel veriler (ad, talep) talebinizin işlenmesi amacıyla bizde saklanır ve işlenir. Bu verileri onayınız olmadan başkalarına vermeyiz.
Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifası ile ilgiliyse veya sözleşme öncesi önlemler için gerekliyse GDPR Madde 6, Fıkra 1, bent b temelinde gerçekleşir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkili bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6, Fıkra 1, bent f) veya istenmişse onayınıza (GDPR Madde 6, Fıkra 1, bent a) dayanır; onay her zaman geri alınabilir.
İletişim talepleri yoluyla bize gönderdiğiniz veriler, siz bizden silmemizi isteyene, saklama onayınızı geri çekene veya veri saklama amacı ortadan kalkana kadar (örneğin talebiniz işlendikten sonra) bizde kalır. Zorunlu yasal hükümler, özellikle yasal saklama süreleri saklıdır.
Bu web sitesine kayıt
Sitedeki ek işlevleri kullanmak için bu web sitesine kaydolabilirsiniz. Bunun için girilen verileri yalnızca kaydolduğunuz ilgili teklif veya hizmeti kullanmak amacıyla kullanırız. Kayıt sırasında istenen zorunlu bilgilerin eksiksiz girilmesi gerekir. Aksi takdirde kaydı reddederiz.
Teklif kapsamındaki önemli değişiklikler veya teknik olarak gerekli değişiklikler için, sizi bu yolla bilgilendirmek amacıyla kayıt sırasında verilen e-posta adresini kullanırız.
Kayıt sırasında girilen verilerin işlenmesi, kayıt yoluyla kurulan kullanım ilişkisini yürütmek ve gerekirse başka sözleşmeler başlatmak amacıyla gerçekleşir (GDPR Madde 6, Fıkra 1, bent b).
Kayıt sırasında toplanan veriler, bu web sitesine kayıtlı olduğunuz sürece tarafımızca saklanır ve ardından silinir. Yasal saklama süreleri saklıdır.
Clerk ile oturum açma
udansa uygulamasına ve udansa.com'a kayıt ve giriş için "Clerk" kimlik doğrulama hizmetini kullanıyoruz. Sağlayıcı Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, ABD’dir (bundan böyle “Clerk”).
Clerk, hesap oluşturma ve yönetimi için gerekli verileri (örneğin e-posta adresi, ad, şifre karması, giriş zamanı, IP adresi) bizim adımıza işler ve aşağıda açıklanan Google, Facebook ve Apple üzerinden giriş seçeneklerini teknik olarak sağlar. Yasal dayanak, işlemenin sizinle olan kullanım sözleşmesinin ifası için gerekli olması nedeniyle GDPR Madde 6, Fıkra 1, bent b'dir.
Clerk ile bir veri işleme sözleşmesi (AVV) imzaladık. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine ve Clerk'in “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyonuna dayanmaktadır. Daha fazla bilgiyi Clerk gizlilik politikasında bulabilirsiniz: https://clerk.com/legal/privacy.
Google ile oturum açma
udansa uygulamasına ve udansa.com'a Google hesabınızla giriş yapabilir veya kayıt olabilirsiniz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır (bundan böyle “Google”).
Google üzerinden giriş yapmayı tercih ederseniz, Google giriş sayfasına yönlendirilirsiniz. Google üzerinden başarılı bir girişten sonra Google, udansa kullanıcı hesabınızı oluşturmak için gerekli verileri (örneğin ad, e-posta adresi, profil resmi) bize veya Clerk'e iletir. Google şifrenizi hiçbir zaman almayız.
Bu giriş seçeneğinin kullanımı, aktif seçimle verdiğiniz ve bağlantılı uygulamalar altındaki hesap ayarlarınızdan veya Google hesabınızdan bağlantıyı kaldırarak istediğiniz zaman gelecekte geçerli olmak üzere geri çekebileceğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınıza dayanır.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Google, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir. Daha fazla bilgiyi sağlayıcıdan https://www.dataprivacyframework.gov/participant/5780 adresinden ve Google gizlilik politikasından edinebilirsiniz: https://policies.google.com/privacy?hl=de.
Facebook ile oturum açma
udansa uygulamasına ve udansa.com'a Facebook hesabınızla giriş yapabilir veya kayıt olabilirsiniz. Sağlayıcı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır (bundan böyle “Meta”).
Facebook üzerinden giriş yapmayı tercih ederseniz, Facebook giriş sayfasına yönlendirilirsiniz. Başarılı bir girişten sonra Meta, udansa kullanıcı hesabınızı oluşturmak için gerekli verileri (örneğin ad, e-posta adresi, profil resmi) bize veya Clerk'e iletir. Facebook şifrenizi hiçbir zaman almayız.
Bu giriş seçeneğinin kullanımı, aktif seçimle verdiğiniz ve bağlantılı uygulamalar altındaki hesap ayarlarınızdan veya Facebook hesabınızdan bağlantıyı kaldırarak istediğiniz zaman gelecekte geçerli olmak üzere geri çekebileceğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınıza dayanır.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir; daha fazla bilgiyi https://www.dataprivacyframework.gov/participant/4452 adresinden ve Meta gizlilik politikasından edinebilirsiniz: https://www.facebook.com/privacy/policy/.
Apple ile oturum açma
udansa uygulamasına Apple Kimliğiniz ile giriş yapabilir veya kayıt olabilirsiniz ("Sign in with Apple"). Sağlayıcı Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, İrlanda’dır (bundan böyle “Apple”).
Başarılı bir girişten sonra Apple, udansa kullanıcı hesabınızı oluşturmak için gerekli verileri (örneğin ad ve e-posta adresi veya "E-postayı gizle" seçeneğini seçerseniz Apple tarafından sağlanan anonim yönlendirme e-posta adresi) bize veya Clerk'e iletir. Apple Kimliği giriş bilgilerinizi hiçbir zaman almayız.
Bu giriş seçeneğinin kullanımı, aktif seçimle verdiğiniz ve bağlantılı uygulamalar altındaki hesap ayarlarınızdan veya Apple Kimliğinizden bağlantıyı kaldırarak istediğiniz zaman gelecekte geçerli olmak üzere geri çekebileceğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınıza dayanır.
ABD'ye veri aktarımı, uygulanabilir olduğu durumlarda, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgiyi Apple gizlilik politikasında bulabilirsiniz: https://www.apple.com/legal/privacy/de-ww/.
TikTok ile oturum açma (TikTok Login Kit)
udansa uygulamasında TikTok hesabınızla giriş yapma veya kayıt olma imkanınız vardır (TikTok Login Kit adı verilen özellik). Sağlayıcı TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda’dır (bundan böyle “TikTok”).
TikTok üzerinden giriş yapmayı tercih ederseniz, TikTok giriş sayfasına yönlendirilir ve burada onayınız istenir. Başarılı bir girişten sonra TikTok, udansa kullanıcı hesabınızı oluşturmak veya eşleştirmek için gerekli verileri (örneğin benzersiz TikTok kullanıcı kimliğiniz, görünen adınız ve profil resminiz) bize iletir; bu, TikTok'ta talep edilen ve sizin onayladığınız izinlere (kapsamlar) bağlıdır. TikTok şifrenizi hiçbir zaman almayız; giriş yalnızca TikTok'ta gerçekleşir.
TikTok Login Kit kullanımı, bu giriş seçeneğini aktif olarak seçerek verdiğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınıza dayanır. Bu onayı, hesap ayarlarınızdan udansa hesabınızın TikTok ile bağlantısını kaldırarak veya TikTok hesabınızdaki bağlantılı uygulamalar altından erişimi iptal ederek istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz.
Bu süreçte kişisel verilerin üçüncü ülkelere (ABD dahil) aktarılması durumunda, bu aktarım AB Komisyonu'nun standart sözleşme maddelerine dayanır. Daha fazla bilgiyi TikTok gizlilik politikasından edinebilirsiniz: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
İnternet sayfalarımız "çerez" adı verilen öğeleri kullanır. Çerezler küçük veri paketleridir ve cihazınıza zarar vermezler. Bunlar, bir oturum süresince geçici olarak (oturum çerezleri) veya kalıcı olarak (kalıcı çerezler) cihazınızda saklanır. Oturum çerezleri, ziyaretiniz sona erdikten sonra otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene kadar veya web tarayıcınız tarafından otomatik bir silme gerçekleşene kadar cihazınızda kalır.
Çerezler tarafımızdan (birinci taraf çerezleri) veya üçüncü taraf şirketler tarafından (üçüncü taraf çerezleri) gelebilir. Üçüncü taraf çerezleri, belirli üçüncü taraf hizmetlerinin web sayfalarına entegre edilmesini sağlar (örneğin ödeme hizmetlerinin işlenmesi için çerezler).
Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü bunlar olmadan belirli web sitesi işlevleri çalışmaz (örneğin alışveriş sepeti işlevi veya videoların gösterimi). Diğer çerezler kullanıcı davranışını analiz etmek veya reklam amaçlı kullanılabilir.
Elektronik iletişim sürecini yürütmek, tarafınızca istenen belirli işlevleri (örneğin alışveriş sepeti işlevi) sağlamak veya web sitesini optimize etmek (örneğin web izleyici ölçümü için çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmedikçe GDPR Madde 6, Fıkra 1, bent f temelinde saklanır. Web sitesi işletmecisinin, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulması için gerekli çerezlerin saklanması konusunda meşru bir menfaati vardır. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için onay istendiyse, işleme yalnızca bu onay temelinde gerçekleşir (GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1); onay her zaman geri alınabilir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve çerezlere yalnızca münferit durumlarda izin verecek, belirli durumlar için veya genel olarak çerez kabulünü hariç tutacak ve tarayıcı kapatıldığında çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması durumunda bu web sitesinin işlevselliği kısıtlanabilir.
Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik politikasından öğrenebilirsiniz.
Çerezlere ve benzer teknolojilere onay
Web sitemiz, gerekli olmayan çerezlerin saklanması ve benzer teknolojilerin kullanımı için onayınızı kendi onay yönetim sistemimiz aracılığıyla alır. Bunun için herhangi bir üçüncü taraf hizmeti yüklenmez: Web sitesine girildiğinde, onay için harici sunucularla bağlantı kurulmaz.
Kararınızı, cihazınızdaki "udansa-consent" adlı çerezde saklıyoruz. Bu, rastgele oluşturulmuş bir kimlik, kararınızın zamanı, onay isteğinin sürümü ve seçilen kategorileri içerir; on iki ay geçerlidir, ardından tekrar sorarız. Verilen onayları kanıtlayabilmek için (GDPR Madde 7, Fıkra 1), sunucumuzda ayrıca aynı kimliği, zamanı, seçilen kategorileri, sayfanın dilini, aramayı yaptığınız ülkeyi ve tarayıcı türünü kaydediyoruz. IP adresi bu sırada kaydedilmez. Günlük dosyası üç yıl sonra silinir.
Onay verene kadar, yalnızca teknik olarak gerekli çerezler ayarlanır. "İstatistik" kategorisindeki hizmetler (Google Analytics, Algolia Insights, Sentry Session Replay) ancak onay verdikten sonra yüklenir.
Onayınızı istediğiniz zaman gelecekte geçerli olmak üzere değiştirebilir veya geri çekebilirsiniz. Bunun için bu web sitesinin alt bilgisindeki "Çerez Ayarları" bağlantısını kullanın. Orada, sağlayıcı, amaç ve saklama süresi ile birlikte kullanılan tüm çerezlerin tam bir özetini de bulabilirsiniz.
Onay yönetiminin yasal dayanağı, GDPR Madde 6, Fıkra 1, bent c ve TDDDG Madde 25, Fıkra 1'dir; onayın günlüğe kaydedilmesi, GDPR Madde 7, Fıkra 1 uyarınca kanıtlama yükümlülüğümüze dayanır.
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri "sunucu günlük dosyaları" adı verilen dosyalarda otomatik olarak toplar ve saklar. Bunlar şunlardır:
Tarayıcı türü ve tarayıcı sürümü
Kullanılan işletim sistemi
Yönlendiren URL (Referrer URL)
Erişim yapan bilgisayarın ana bilgisayar adı (Hostname)
Sunucu isteğinin zamanı
IP adresi
Bu verilerin diğer veri kaynaklarıyla birleştirilmesi yapılmaz.
Bu verilerin toplanması GDPR Madde 6, Fıkra 1, bent f temelinde gerçekleşir. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız gösterilmesi ve optimize edilmesi konusunda meşru bir menfaati vardır; bunun için sunucu günlük dosyalarının toplanması gerekir.
E-posta, telefon veya faks ile talep
Bize e-posta, telefon veya faks yoluyla ulaşırsanız, talebiniz ve bundan kaynaklanan tüm kişisel veriler (ad, talep) talebinizin işlenmesi amacıyla bizde saklanır ve işlenir. Bu verileri onayınız olmadan başkalarına vermeyiz.
Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifası ile ilgiliyse veya sözleşme öncesi önlemler için gerekliyse GDPR Madde 6, Fıkra 1, bent b temelinde gerçekleşir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkili bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6, Fıkra 1, bent f) veya istenmişse onayınıza (GDPR Madde 6, Fıkra 1, bent a) dayanır; onay her zaman geri alınabilir.
İletişim talepleri yoluyla bize gönderdiğiniz veriler, siz bizden silmemizi isteyene, saklama onayınızı geri çekene veya veri saklama amacı ortadan kalkana kadar (örneğin talebiniz işlendikten sonra) bizde kalır. Zorunlu yasal hükümler, özellikle yasal saklama süreleri saklıdır.
Bu web sitesine kayıt
Sitedeki ek işlevleri kullanmak için bu web sitesine kaydolabilirsiniz. Bunun için girilen verileri yalnızca kaydolduğunuz ilgili teklif veya hizmeti kullanmak amacıyla kullanırız. Kayıt sırasında istenen zorunlu bilgilerin eksiksiz girilmesi gerekir. Aksi takdirde kaydı reddederiz.
Teklif kapsamındaki önemli değişiklikler veya teknik olarak gerekli değişiklikler için, sizi bu yolla bilgilendirmek amacıyla kayıt sırasında verilen e-posta adresini kullanırız.
Kayıt sırasında girilen verilerin işlenmesi, kayıt yoluyla kurulan kullanım ilişkisini yürütmek ve gerekirse başka sözleşmeler başlatmak amacıyla gerçekleşir (GDPR Madde 6, Fıkra 1, bent b).
Kayıt sırasında toplanan veriler, bu web sitesine kayıtlı olduğunuz sürece tarafımızca saklanır ve ardından silinir. Yasal saklama süreleri saklıdır.
Clerk ile oturum açma
udansa uygulamasına ve udansa.com'a kayıt ve giriş için "Clerk" kimlik doğrulama hizmetini kullanıyoruz. Sağlayıcı Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, ABD’dir (bundan böyle “Clerk”).
Clerk, hesap oluşturma ve yönetimi için gerekli verileri (örneğin e-posta adresi, ad, şifre karması, giriş zamanı, IP adresi) bizim adımıza işler ve aşağıda açıklanan Google, Facebook ve Apple üzerinden giriş seçeneklerini teknik olarak sağlar. Yasal dayanak, işlemenin sizinle olan kullanım sözleşmesinin ifası için gerekli olması nedeniyle GDPR Madde 6, Fıkra 1, bent b'dir.
Clerk ile bir veri işleme sözleşmesi (AVV) imzaladık. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine ve Clerk'in “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyonuna dayanmaktadır. Daha fazla bilgiyi Clerk gizlilik politikasında bulabilirsiniz: https://clerk.com/legal/privacy.
Google ile oturum açma
udansa uygulamasına ve udansa.com'a Google hesabınızla giriş yapabilir veya kayıt olabilirsiniz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır (bundan böyle “Google”).
Google üzerinden giriş yapmayı tercih ederseniz, Google giriş sayfasına yönlendirilirsiniz. Google üzerinden başarılı bir girişten sonra Google, udansa kullanıcı hesabınızı oluşturmak için gerekli verileri (örneğin ad, e-posta adresi, profil resmi) bize veya Clerk'e iletir. Google şifrenizi hiçbir zaman almayız.
Bu giriş seçeneğinin kullanımı, aktif seçimle verdiğiniz ve bağlantılı uygulamalar altındaki hesap ayarlarınızdan veya Google hesabınızdan bağlantıyı kaldırarak istediğiniz zaman gelecekte geçerli olmak üzere geri çekebileceğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınıza dayanır.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Google, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir. Daha fazla bilgiyi sağlayıcıdan https://www.dataprivacyframework.gov/participant/5780 adresinden ve Google gizlilik politikasından edinebilirsiniz: https://policies.google.com/privacy?hl=de.
Facebook ile oturum açma
udansa uygulamasına ve udansa.com'a Facebook hesabınızla giriş yapabilir veya kayıt olabilirsiniz. Sağlayıcı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır (bundan böyle “Meta”).
Facebook üzerinden giriş yapmayı tercih ederseniz, Facebook giriş sayfasına yönlendirilirsiniz. Başarılı bir girişten sonra Meta, udansa kullanıcı hesabınızı oluşturmak için gerekli verileri (örneğin ad, e-posta adresi, profil resmi) bize veya Clerk'e iletir. Facebook şifrenizi hiçbir zaman almayız.
Bu giriş seçeneğinin kullanımı, aktif seçimle verdiğiniz ve bağlantılı uygulamalar altındaki hesap ayarlarınızdan veya Facebook hesabınızdan bağlantıyı kaldırarak istediğiniz zaman gelecekte geçerli olmak üzere geri çekebileceğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınıza dayanır.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir; daha fazla bilgiyi https://www.dataprivacyframework.gov/participant/4452 adresinden ve Meta gizlilik politikasından edinebilirsiniz: https://www.facebook.com/privacy/policy/.
Apple ile oturum açma
udansa uygulamasına Apple Kimliğiniz ile giriş yapabilir veya kayıt olabilirsiniz ("Sign in with Apple"). Sağlayıcı Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, İrlanda’dır (bundan böyle “Apple”).
Başarılı bir girişten sonra Apple, udansa kullanıcı hesabınızı oluşturmak için gerekli verileri (örneğin ad ve e-posta adresi veya "E-postayı gizle" seçeneğini seçerseniz Apple tarafından sağlanan anonim yönlendirme e-posta adresi) bize veya Clerk'e iletir. Apple Kimliği giriş bilgilerinizi hiçbir zaman almayız.
Bu giriş seçeneğinin kullanımı, aktif seçimle verdiğiniz ve bağlantılı uygulamalar altındaki hesap ayarlarınızdan veya Apple Kimliğinizden bağlantıyı kaldırarak istediğiniz zaman gelecekte geçerli olmak üzere geri çekebileceğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınıza dayanır.
ABD'ye veri aktarımı, uygulanabilir olduğu durumlarda, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgiyi Apple gizlilik politikasında bulabilirsiniz: https://www.apple.com/legal/privacy/de-ww/.
TikTok ile oturum açma (TikTok Login Kit)
udansa uygulamasında TikTok hesabınızla giriş yapma veya kayıt olma imkanınız vardır (TikTok Login Kit adı verilen özellik). Sağlayıcı TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda’dır (bundan böyle “TikTok”).
TikTok üzerinden giriş yapmayı tercih ederseniz, TikTok giriş sayfasına yönlendirilir ve burada onayınız istenir. Başarılı bir girişten sonra TikTok, udansa kullanıcı hesabınızı oluşturmak veya eşleştirmek için gerekli verileri (örneğin benzersiz TikTok kullanıcı kimliğiniz, görünen adınız ve profil resminiz) bize iletir; bu, TikTok'ta talep edilen ve sizin onayladığınız izinlere (kapsamlar) bağlıdır. TikTok şifrenizi hiçbir zaman almayız; giriş yalnızca TikTok'ta gerçekleşir.
TikTok Login Kit kullanımı, bu giriş seçeneğini aktif olarak seçerek verdiğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınıza dayanır. Bu onayı, hesap ayarlarınızdan udansa hesabınızın TikTok ile bağlantısını kaldırarak veya TikTok hesabınızdaki bağlantılı uygulamalar altından erişimi iptal ederek istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz.
Bu süreçte kişisel verilerin üçüncü ülkelere (ABD dahil) aktarılması durumunda, bu aktarım AB Komisyonu'nun standart sözleşme maddelerine dayanır. Daha fazla bilgiyi TikTok gizlilik politikasından edinebilirsiniz: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Analiz araçları ve reklam
Google Analytics
Bu web sitesi, web analiz hizmeti Google Analytics'in işlevlerini kullanır. Sağlayıcı Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Analytics, web sitesi işletmecisinin web sitesi ziyaretçilerinin davranışlarını analiz etmesini sağlar. Bu sayede web sitesi işletmecisi sayfa görüntülemeleri, kalma süresi, kullanılan işletim sistemleri ve kullanıcının kaynağı gibi çeşitli kullanım verileri elde eder. Bu veriler bir Kullanıcı Kimliğinde (User-ID) özetlenir ve ilgili web sitesi ziyaretçisinin cihazına atanır.
Ayrıca Google Analytics ile fare ve kaydırma hareketlerinizi ve tıklamalarınızı da kaydedebiliriz. Ayrıca Google Analytics, toplanan veri kümelerini tamamlamak için çeşitli modelleme yaklaşımları kullanır ve veri analizinde makine öğrenimi teknolojilerinden yararlanır.
Google Analytics, kullanıcı davranışının analizi amacıyla kullanıcının tanınmasını sağlayan teknolojiler (örneğin çerezler veya cihaz parmak izi) kullanır. Google tarafından bu web sitesinin kullanımına ilişkin toplanan bilgiler, genellikle ABD'deki bir Google sunucusuna iletilir ve orada saklanır.
Bu hizmetin kullanımı, GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 uyarınca onayınıza dayanır. Onay her zaman geri alınabilir.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için: https://privacy.google.com/businesses/controllerterms/mccs/.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcının aşağıdaki bağlantısından edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
IP anonimleştirme
Google Analytics IP anonimleştirme etkinleştirilmiştir. Bu sayede IP adresiniz, ABD'ye iletilmeden önce Avrupa Birliği üyesi devletler veya Avrupa Ekonomik Alanı Anlaşması'na taraf diğer devletler içinde Google tarafından kısaltılır. Yalnızca istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna iletilir ve orada kısaltılır. Google, bu web sitesinin işletmecisi adına, web sitesini kullanımınızı değerlendirmek, web sitesi etkinlikleri hakkında raporlar hazırlamak ve web sitesi kullanımı ile internet kullanımıyla bağlantılı diğer hizmetleri web sitesi işletmecisine sunmak için bu bilgileri kullanacaktır. Google Analytics kapsamında tarayıcınızdan iletilen IP adresi, Google'ın diğer verileriyle birleştirilmez.
Tarayıcı eklentisi
Google'ın verilerinizi toplamasını ve işlemesini, aşağıdaki bağlantıdan tarayıcı eklentisini indirip yükleyerek engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics'te kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.
Sözleşmeli veri işleme
Google ile bir veri işleme sözleşmesi imzaladık ve Google Analytics'i kullanırken Alman veri koruma makamlarının katı gerekliliklerini tam olarak uyguluyoruz.
Google Ads
udansa-connect uygulamamızda, Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'nın bir çevrimiçi reklam programı olan Google Ads'i kullanıyoruz. Google Ads bu web sitesinde kullanılmamaktadır.
Google Ads, reklam yayınlamamızı ve hangi reklamların kayda yol açtığını değerlendirmemizi (dönüşüm ölçümü) sağlar. Bu süreçte bir çerez ayarlanır veya benzer bir tanıma teknolojisi kullanılır.
Bu hizmetin kullanımı, GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 uyarınca onayınıza dayanır. Onay her zaman geri alınabilir.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için: https://policies.google.com/privacy/frameworks ve https://business.safety.google/controllerterms/.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir: https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
udansa-connect uygulamamızda, Meta'nın ziyaretçi eylem pikselini kullanıyoruz. Sağlayıcı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır (bundan böyle “Meta”). Meta-Pixel bu web sitesinde kullanılmamaktadır.
Meta-Pixel ile, reklamlarımızın etkinliğini ölçmek için kullanıcıların uygulamada hangi işlemleri yaptığını (örneğin sayfa görüntüleme, tamamlanmış kayıt) takip edebiliriz. Toplanan veriler bizim için anonimdir, ancak Meta bunları Meta hesabınızla ilişkilendirebilir ve kendi reklam amaçları için kullanabilir.
Bu hizmetin kullanımı, GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 uyarınca onayınıza dayanır. Onay her zaman geri alınabilir.
Kişisel verilerin alanlarımızda toplanıp Meta'ya iletildiği ölçüde, biz ve Meta müşterek sorumluyuz (GDPR Madde 26). Sözleşmeyi https://www.facebook.com/legal/controller_addendum adresinde bulabilirsiniz. ABD'ye veri aktarımı, standart sözleşme maddelerine dayanmaktadır: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta, DPF sertifikasına sahiptir: https://www.dataprivacyframework.gov/participant/4452.
Daha fazla bilgiyi Meta veri politikasında bulabilirsiniz: https://www.facebook.com/privacy/policy/.
Bu web sitesi, web analiz hizmeti Google Analytics'in işlevlerini kullanır. Sağlayıcı Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Analytics, web sitesi işletmecisinin web sitesi ziyaretçilerinin davranışlarını analiz etmesini sağlar. Bu sayede web sitesi işletmecisi sayfa görüntülemeleri, kalma süresi, kullanılan işletim sistemleri ve kullanıcının kaynağı gibi çeşitli kullanım verileri elde eder. Bu veriler bir Kullanıcı Kimliğinde (User-ID) özetlenir ve ilgili web sitesi ziyaretçisinin cihazına atanır.
Ayrıca Google Analytics ile fare ve kaydırma hareketlerinizi ve tıklamalarınızı da kaydedebiliriz. Ayrıca Google Analytics, toplanan veri kümelerini tamamlamak için çeşitli modelleme yaklaşımları kullanır ve veri analizinde makine öğrenimi teknolojilerinden yararlanır.
Google Analytics, kullanıcı davranışının analizi amacıyla kullanıcının tanınmasını sağlayan teknolojiler (örneğin çerezler veya cihaz parmak izi) kullanır. Google tarafından bu web sitesinin kullanımına ilişkin toplanan bilgiler, genellikle ABD'deki bir Google sunucusuna iletilir ve orada saklanır.
Bu hizmetin kullanımı, GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 uyarınca onayınıza dayanır. Onay her zaman geri alınabilir.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için: https://privacy.google.com/businesses/controllerterms/mccs/.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcının aşağıdaki bağlantısından edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
IP anonimleştirme
Google Analytics IP anonimleştirme etkinleştirilmiştir. Bu sayede IP adresiniz, ABD'ye iletilmeden önce Avrupa Birliği üyesi devletler veya Avrupa Ekonomik Alanı Anlaşması'na taraf diğer devletler içinde Google tarafından kısaltılır. Yalnızca istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna iletilir ve orada kısaltılır. Google, bu web sitesinin işletmecisi adına, web sitesini kullanımınızı değerlendirmek, web sitesi etkinlikleri hakkında raporlar hazırlamak ve web sitesi kullanımı ile internet kullanımıyla bağlantılı diğer hizmetleri web sitesi işletmecisine sunmak için bu bilgileri kullanacaktır. Google Analytics kapsamında tarayıcınızdan iletilen IP adresi, Google'ın diğer verileriyle birleştirilmez.
Tarayıcı eklentisi
Google'ın verilerinizi toplamasını ve işlemesini, aşağıdaki bağlantıdan tarayıcı eklentisini indirip yükleyerek engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics'te kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.
Sözleşmeli veri işleme
Google ile bir veri işleme sözleşmesi imzaladık ve Google Analytics'i kullanırken Alman veri koruma makamlarının katı gerekliliklerini tam olarak uyguluyoruz.
Google Ads
udansa-connect uygulamamızda, Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'nın bir çevrimiçi reklam programı olan Google Ads'i kullanıyoruz. Google Ads bu web sitesinde kullanılmamaktadır.
Google Ads, reklam yayınlamamızı ve hangi reklamların kayda yol açtığını değerlendirmemizi (dönüşüm ölçümü) sağlar. Bu süreçte bir çerez ayarlanır veya benzer bir tanıma teknolojisi kullanılır.
Bu hizmetin kullanımı, GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 uyarınca onayınıza dayanır. Onay her zaman geri alınabilir.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için: https://policies.google.com/privacy/frameworks ve https://business.safety.google/controllerterms/.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir: https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
udansa-connect uygulamamızda, Meta'nın ziyaretçi eylem pikselini kullanıyoruz. Sağlayıcı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır (bundan böyle “Meta”). Meta-Pixel bu web sitesinde kullanılmamaktadır.
Meta-Pixel ile, reklamlarımızın etkinliğini ölçmek için kullanıcıların uygulamada hangi işlemleri yaptığını (örneğin sayfa görüntüleme, tamamlanmış kayıt) takip edebiliriz. Toplanan veriler bizim için anonimdir, ancak Meta bunları Meta hesabınızla ilişkilendirebilir ve kendi reklam amaçları için kullanabilir.
Bu hizmetin kullanımı, GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 uyarınca onayınıza dayanır. Onay her zaman geri alınabilir.
Kişisel verilerin alanlarımızda toplanıp Meta'ya iletildiği ölçüde, biz ve Meta müşterek sorumluyuz (GDPR Madde 26). Sözleşmeyi https://www.facebook.com/legal/controller_addendum adresinde bulabilirsiniz. ABD'ye veri aktarımı, standart sözleşme maddelerine dayanmaktadır: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta, DPF sertifikasına sahiptir: https://www.dataprivacyframework.gov/participant/4452.
Daha fazla bilgiyi Meta veri politikasında bulabilirsiniz: https://www.facebook.com/privacy/policy/.
Bülten
Bülten verileri
Web sitesinde sunulan bülteni almak isterseniz, bizden bir e-posta adresi ve sağlanan e-posta adresinin sahibi olduğunuzu ve bülteni almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgiler gereklidir. Başka veriler toplanmaz veya yalnızca gönüllülük esasına göre toplanır. Bu verileri yalnızca talep edilen bilgileri göndermek için kullanırız ve üçüncü şahıslara vermeyiz.
Bülten kayıt formuna girilen verilerin işlenmesi yalnızca onayınız temelinde gerçekleşir (GDPR Madde 6, Fıkra 1, bent a). Verilerin, e-posta adresinin saklanmasına ve bunların bülten gönderimi için kullanılmasına verdiğiniz onayı, örneğin bültendeki "Abonelikten Çık" bağlantısı aracılığıyla istediğiniz zaman geri çekebilirsiniz. Zaten gerçekleşen veri işleme süreçlerinin yasallığı, geri çekme işleminden etkilenmez.
Bülten alımı amacıyla bize verdiğiniz veriler, bültenden çıkana kadar tarafımızca veya bülten hizmeti sağlayıcısı tarafından saklanır ve bültenden çıktıktan sonra veya amaç ortadan kalktıktan sonra bülten dağıtım listesinden silinir. GDPR Madde 6, Fıkra 1, bent f uyarınca meşru menfaatimiz çerçevesinde, e-posta adreslerini bülten dağıtım listemizden kendi takdirimize bağlı olarak silme veya engelleme hakkımızı saklı tutarız.
Diğer amaçlarla bizde saklanan veriler bundan etkilenmez.
Bülten dağıtım listesinden çıktıktan sonra, gelecekteki postaların engellenmesi gerekiyorsa, e-posta adresiniz tarafımızca veya bülten hizmeti sağlayıcısı tarafından bir kara listede (Blacklist) saklanabilir. Kara listedeki veriler yalnızca bu amaçla kullanılır ve diğer verilerle birleştirilmez. Bu, hem sizin hem de bizim bülten gönderiminde yasal gerekliliklere uyma konusundaki menfaatimize hizmet eder (GDPR Madde 6, Fıkra 1, bent f anlamında meşru menfaat). Kara listede saklama süresi sınırsızdır. Çıkarlarınız bizim meşru menfaatimizden üstünse, saklamaya itiraz edebilirsiniz.
Mevcut müşterilere bülten gönderimi
Bizden mal veya hizmet sipariş ederseniz ve bu süreçte e-posta adresinizi bırakırsanız, bu e-posta adresi daha sonra, sizi önceden bilgilendirmemiz koşuluyla, bülten gönderimi için tarafımızca kullanılabilir. Bu durumda bülten üzerinden yalnızca kendi benzer mal veya hizmetlerimiz için doğrudan pazarlama yapılır. Bu bültenin gönderimine istediğiniz zaman son verebilirsiniz. Bu amaçla her bültende ilgili bir bağlantı bulunur. Bu durumda bülten gönderimi için yasal dayanak, UWG Madde 7, Fıkra 3 ile bağlantılı olarak GDPR Madde 6, Fıkra 1, bent f'dir.
Bülten dağıtım listesinden çıktıktan sonra, size gelecekteki postaları engellemek için e-posta adresiniz bizde bir kara listede saklanabilir. Kara listedeki veriler yalnızca bu amaçla kullanılır ve diğer verilerle birleştirilmez. Bu, hem sizin hem de bizim bülten gönderiminde yasal gerekliliklere uyma konusundaki menfaatimize hizmet eder (GDPR Madde 6, Fıkra 1, bent f anlamında meşru menfaat). Kara listede saklama süresi sınırsızdır. Çıkarlarınız bizim meşru menfaatimizden üstünse, saklamaya itiraz edebilirsiniz.
Brevo (Bülten ve e-posta gönderimi)
Bültenimizin gönderimi ile onay ve bildirim e-postaları için Brevo'yu kullanıyoruz. Sağlayıcı Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Almanya'dır (bundan böyle “Brevo”).
Brevo, bizim adımıza e-posta adresinizi, adınızı, dilinizi ve ilgili işlemle ilgili ayrıntıları (örneğin rezervasyon onayı) işler. Bülten kampanyaları kapsamında Brevo, bir e-postanın açılıp açılmadığını ve ne zaman açıldığını, hangi bağlantıların tıklandığını analiz edebilir.
Yasal dayanak, bülten için GDPR Madde 6, Fıkra 1, bent a uyarınca onayınız veya bir sözleşme ilişkisi çerçevesindeki onay ve bildirim e-postaları için GDPR Madde 6, Fıkra 1, bent b'dir.
Brevo ile bir veri işleme sözleşmesi imzaladık. Daha fazla bilgi: https://www.brevo.com/de/legal/privacypolicy/.
Bu web sitesi üzerinden bültene kaydolurken, girdiniz Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, İsveç'in bir hizmeti aracılığıyla teknik olarak Brevo'ya iletilir. Lovable, e-posta adresinizi ve adınızı veri işleyici olarak yalnızca talimatlara bağlı kalarak işler.
Resend
Dans tarzı testimizin sonucu gibi münferit hizmet e-postalarını Resend üzerinden gönderiyoruz. Sağlayıcı Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD’dir. E-posta adresiniz, adınız ve ilgili e-postanın içeriği işlenir. Yasal dayanak, GDPR Madde 6, Fıkra 1, bent a (onay) veya GDPR Madde 6, Fıkra 1, bent b'dir. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgi: https://resend.com/legal/privacy-policy.
Web sitesinde sunulan bülteni almak isterseniz, bizden bir e-posta adresi ve sağlanan e-posta adresinin sahibi olduğunuzu ve bülteni almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgiler gereklidir. Başka veriler toplanmaz veya yalnızca gönüllülük esasına göre toplanır. Bu verileri yalnızca talep edilen bilgileri göndermek için kullanırız ve üçüncü şahıslara vermeyiz.
Bülten kayıt formuna girilen verilerin işlenmesi yalnızca onayınız temelinde gerçekleşir (GDPR Madde 6, Fıkra 1, bent a). Verilerin, e-posta adresinin saklanmasına ve bunların bülten gönderimi için kullanılmasına verdiğiniz onayı, örneğin bültendeki "Abonelikten Çık" bağlantısı aracılığıyla istediğiniz zaman geri çekebilirsiniz. Zaten gerçekleşen veri işleme süreçlerinin yasallığı, geri çekme işleminden etkilenmez.
Bülten alımı amacıyla bize verdiğiniz veriler, bültenden çıkana kadar tarafımızca veya bülten hizmeti sağlayıcısı tarafından saklanır ve bültenden çıktıktan sonra veya amaç ortadan kalktıktan sonra bülten dağıtım listesinden silinir. GDPR Madde 6, Fıkra 1, bent f uyarınca meşru menfaatimiz çerçevesinde, e-posta adreslerini bülten dağıtım listemizden kendi takdirimize bağlı olarak silme veya engelleme hakkımızı saklı tutarız.
Diğer amaçlarla bizde saklanan veriler bundan etkilenmez.
Bülten dağıtım listesinden çıktıktan sonra, gelecekteki postaların engellenmesi gerekiyorsa, e-posta adresiniz tarafımızca veya bülten hizmeti sağlayıcısı tarafından bir kara listede (Blacklist) saklanabilir. Kara listedeki veriler yalnızca bu amaçla kullanılır ve diğer verilerle birleştirilmez. Bu, hem sizin hem de bizim bülten gönderiminde yasal gerekliliklere uyma konusundaki menfaatimize hizmet eder (GDPR Madde 6, Fıkra 1, bent f anlamında meşru menfaat). Kara listede saklama süresi sınırsızdır. Çıkarlarınız bizim meşru menfaatimizden üstünse, saklamaya itiraz edebilirsiniz.
Mevcut müşterilere bülten gönderimi
Bizden mal veya hizmet sipariş ederseniz ve bu süreçte e-posta adresinizi bırakırsanız, bu e-posta adresi daha sonra, sizi önceden bilgilendirmemiz koşuluyla, bülten gönderimi için tarafımızca kullanılabilir. Bu durumda bülten üzerinden yalnızca kendi benzer mal veya hizmetlerimiz için doğrudan pazarlama yapılır. Bu bültenin gönderimine istediğiniz zaman son verebilirsiniz. Bu amaçla her bültende ilgili bir bağlantı bulunur. Bu durumda bülten gönderimi için yasal dayanak, UWG Madde 7, Fıkra 3 ile bağlantılı olarak GDPR Madde 6, Fıkra 1, bent f'dir.
Bülten dağıtım listesinden çıktıktan sonra, size gelecekteki postaları engellemek için e-posta adresiniz bizde bir kara listede saklanabilir. Kara listedeki veriler yalnızca bu amaçla kullanılır ve diğer verilerle birleştirilmez. Bu, hem sizin hem de bizim bülten gönderiminde yasal gerekliliklere uyma konusundaki menfaatimize hizmet eder (GDPR Madde 6, Fıkra 1, bent f anlamında meşru menfaat). Kara listede saklama süresi sınırsızdır. Çıkarlarınız bizim meşru menfaatimizden üstünse, saklamaya itiraz edebilirsiniz.
Brevo (Bülten ve e-posta gönderimi)
Bültenimizin gönderimi ile onay ve bildirim e-postaları için Brevo'yu kullanıyoruz. Sağlayıcı Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Almanya'dır (bundan böyle “Brevo”).
Brevo, bizim adımıza e-posta adresinizi, adınızı, dilinizi ve ilgili işlemle ilgili ayrıntıları (örneğin rezervasyon onayı) işler. Bülten kampanyaları kapsamında Brevo, bir e-postanın açılıp açılmadığını ve ne zaman açıldığını, hangi bağlantıların tıklandığını analiz edebilir.
Yasal dayanak, bülten için GDPR Madde 6, Fıkra 1, bent a uyarınca onayınız veya bir sözleşme ilişkisi çerçevesindeki onay ve bildirim e-postaları için GDPR Madde 6, Fıkra 1, bent b'dir.
Brevo ile bir veri işleme sözleşmesi imzaladık. Daha fazla bilgi: https://www.brevo.com/de/legal/privacypolicy/.
Bu web sitesi üzerinden bültene kaydolurken, girdiniz Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, İsveç'in bir hizmeti aracılığıyla teknik olarak Brevo'ya iletilir. Lovable, e-posta adresinizi ve adınızı veri işleyici olarak yalnızca talimatlara bağlı kalarak işler.
Resend
Dans tarzı testimizin sonucu gibi münferit hizmet e-postalarını Resend üzerinden gönderiyoruz. Sağlayıcı Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD’dir. E-posta adresiniz, adınız ve ilgili e-postanın içeriği işlenir. Yasal dayanak, GDPR Madde 6, Fıkra 1, bent a (onay) veya GDPR Madde 6, Fıkra 1, bent b'dir. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgi: https://resend.com/legal/privacy-policy.
Eklentiler ve araçlar
Google Fonts
Bu site, yazı tiplerinin tutarlı bir şekilde gösterilmesi için Google tarafından sağlanan Google Fonts'u kullanır. Bir sayfayı çağırdığınızda, tarayıcınız metinleri ve yazı tiplerini doğru bir şekilde görüntülemek için gerekli yazı tiplerini tarayıcı önbelleğine yükler.
Bu amaçla, kullandığınız tarayıcının Google sunucularıyla bağlantı kurması gerekir. Böylece Google, IP adresiniz üzerinden bu web sitesine erişildiğini öğrenir. Google Fonts kullanımı GDPR Madde 6, Fıkra 1, bent f temelinde gerçekleşir. Web sitesi işletmecisinin, web sitesindeki yazı tipinin tutarlı görünümü konusunda meşru bir menfaati vardır. İlgili bir onay istendiyse, işleme yalnızca, onay TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örneğin cihaz parmak izi) içerdiği sürece, GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 temelinde gerçekleşir. Onay her zaman geri alınabilir.
Tarayıcınız Google Fonts'u desteklemiyorsa, bilgisayarınızdaki standart bir yazı tipi kullanılır.
Google Fonts hakkında daha fazla bilgiyi https://developers.google.com/fonts/faq adresinde ve Google gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcının aşağıdaki bağlantısından edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
OpenStreetMap'ten harita materyali entegre ediyoruz ve adres aramasını (Nominatim) kullanıyoruz. Sağlayıcı OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Birleşik Krallık’tır (bundan böyle “OSMF”). Birleşik Krallık için AB Komisyonu'nun bir yeterlilik kararı bulunmaktadır; oradaki veri koruma düzeyi Avrupa Birliği'ninkine denktir.
Haritalı bir sayfaya girildiğinde, OSMF sunucularıyla bağlantı kurulur. Bu sırada IP adresiniz ve gösterilen harita bölümüyle ilgili bilgiler iletilir. Uygulamamızda veya bu web sitesinde bir yer ararsanız veya cihazınızın konum belirleme özelliğini kullanırsanız, ek olarak girdiğiniz arama terimi veya belirlenen koordinatlar, yer ve ülkeyi belirlemek için Nominatim'e iletilir.
OpenStreetMap kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde gösterilmesi ve belirtilen yerlerin kolayca bulunabilmesi menfaati doğrultusundadır. Bu, GDPR Madde 6, Fıkra 1, bent f anlamında meşru bir menfaat teşkil eder. İlgili bir onay istendiyse, işleme yalnızca GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 temelinde gerçekleşir. Onay her zaman geri alınabilir.
Daha fazla bilgiyi OSMF gizlilik politikasında bulabilirsiniz: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps kullanmıyoruz. Yalnızca bir etkinlik mekanına giden rotayı görüntülemek istediğinizde Google Maps'e bağlantı veriyoruz; yalnızca bu bağlantıya tıkladığınızda veriler Google'a aktarılır.
Cloudflare Turnstile
Bu web sitesinde Cloudflare Turnstile ("Turnstile") kullanıyoruz. Sağlayıcı Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ABD’dir (bundan böyle “Cloudflare”).
Turnstile ile, bu web sitesindeki veri girişinin (örneğin bir iletişim formunda) bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığı kontrol edilir. Bunun için Turnstile, web sitesi ziyaretçisinin davranışını çeşitli özelliklere göre analiz eder.
Bu analiz, web sitesi ziyaretçisi Turnstile etkinleştirilmiş bir web sitesine girer girmez otomatik olarak başlar. Analiz için Turnstile çeşitli bilgileri değerlendirir (örneğin IP adresi, web sitesi ziyaretçisinin sitede kalma süresi veya kullanıcının yaptığı fare hareketleri). Analiz sırasında toplanan veriler Cloudflare'e iletilir.
Verilerin saklanması ve analizi GDPR Madde 6, Fıkra 1, bent f temelinde gerçekleşir. Web sitesi işletmecisinin, web tekliflerini kötü niyetli otomatik keşiflere ve SPAM'e karşı koruma konusunda meşru bir menfaati vardır. İlgili bir onay istendiyse, işleme yalnızca onay, TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örneğin cihaz parmak izi) içerdiği sürece GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 temelinde gerçekleşir. Onay her zaman geri alınabilir.
Veri işleme, https://www.cloudflare.com/cloudflare-customer-scc/ adresinde bulabileceğiniz standart sözleşme maddelerine dayanır.
Cloudflare Turnstile hakkında daha fazla bilgiyi https://www.cloudflare.com/cloudflare-customer-dpa/ adresindeki veri koruma düzenlemelerinde bulabilirsiniz.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcının aşağıdaki bağlantısından edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5666.
Sentry (Hata analizi)
Teknik hataları tespit etmek ve gidermek için Sentry kullanıyoruz. Sağlayıcı Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, ABD’dir (bundan böyle “Sentry”).
Tarayıcınızda veya uygulamamızda bir hata oluşursa, Sentry bize bir hata raporu iletir. Bu rapor hata mesajı, program akışı, tarayıcı türü, işletim sistemi ve erişilen adres gibi teknik veriler içerir. IP adresinizin otomatik toplanmasını kapattık. Veriler Avrupa Birliği'ndeki sunucularda işlenir.
Yasal dayanak GDPR Madde 6, Fıkra 1, bent f'dir. Teklifimizdeki hataları tespit etme ve giderme konusunda meşru bir menfaatimiz vardır.
Sentry ayrıca, bir hataya kadar olan süreci izlememizi sağlayan oturum kayıtları ("Session Replay") oluşturabilir. Bu kayıt yalnızca "İstatistik" kategorisine onay verdiyseniz gerçekleşir. Yasal dayanak bu durumda GDPR Madde 6, Fıkra 1, bent a'dır; onay, çerez ayarları aracılığıyla her zaman geri alınabilir.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Şirket ayrıca “EU-US Data Privacy Framework” kapsamında sertifikasyona sahiptir. Daha fazla bilgi: https://sentry.io/privacy/.
Algolia (Arama)
Bu web sitesindeki ve uygulamamızdaki kurs ve etkinlik arama özelliği Algolia tarafından sağlanmaktadır. Sağlayıcı Algolia SAS, 55 Rue dAmsterdam, 75008 Paris, Fransa'dır (bundan böyle “Algolia”).
Bir arama gerçekleştirdiğinizde, uygun sonuçları belirlemek için arama teriminiz, ayarlanan filtreler ve IP adresiniz Algolia'ya iletilir. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b ve bent f'dir: arama, teklifimizin temel işlevidir.
Ayrıca Algolia, arama sonuçlarını iyileştirmek için hangi sonuçların görüntülendiğini, tıklandığını ve rezerve edildiğini analiz edebilir. Bu süreçte bir tanıma çerezi ayarlanır. Bu değerlendirme yalnızca İstatistik kategorisine onay verdiyseniz gerçekleşir (GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1). Onay her zaman geri alınabilir.
Daha fazla bilgi: https://www.algolia.com/policies/privacy.
Cloudinary (Görseller ve videolar)
Bu web sitesindeki ve uygulamamızdaki görseller ve videolar Cloudinary üzerinden teslim edilir ve saklanır. Sağlayıcı Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, ABD’dir (bundan böyle “Cloudinary”).
Bir sayfaya girildiğinde, tarayıcınız görselleri doğrudan Cloudinary sunucularından yükler. Bu sırada IP adresiniz ile tarayıcı ve cihaz hakkındaki teknik bilgiler Cloudinary'ye iletilir. Görselleri kendiniz yüklerseniz, bunlar Cloudinary'de saklanır.
Yasal dayanak GDPR Madde 6, Fıkra 1, bent f'dir; içeriklerimizin hızlı ve güvenilir bir şekilde teslim edilmesi konusunda meşru bir menfaatimiz vardır. Yüklenen içeriklerin saklanması sözleşmenin ifasına hizmet ettiği ölçüde, yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir.
Cloudinary ile bir veri işleme sözleşmesi imzaladık. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgi: https://cloudinary.com/privacy.
Bu site, yazı tiplerinin tutarlı bir şekilde gösterilmesi için Google tarafından sağlanan Google Fonts'u kullanır. Bir sayfayı çağırdığınızda, tarayıcınız metinleri ve yazı tiplerini doğru bir şekilde görüntülemek için gerekli yazı tiplerini tarayıcı önbelleğine yükler.
Bu amaçla, kullandığınız tarayıcının Google sunucularıyla bağlantı kurması gerekir. Böylece Google, IP adresiniz üzerinden bu web sitesine erişildiğini öğrenir. Google Fonts kullanımı GDPR Madde 6, Fıkra 1, bent f temelinde gerçekleşir. Web sitesi işletmecisinin, web sitesindeki yazı tipinin tutarlı görünümü konusunda meşru bir menfaati vardır. İlgili bir onay istendiyse, işleme yalnızca, onay TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örneğin cihaz parmak izi) içerdiği sürece, GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 temelinde gerçekleşir. Onay her zaman geri alınabilir.
Tarayıcınız Google Fonts'u desteklemiyorsa, bilgisayarınızdaki standart bir yazı tipi kullanılır.
Google Fonts hakkında daha fazla bilgiyi https://developers.google.com/fonts/faq adresinde ve Google gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcının aşağıdaki bağlantısından edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
OpenStreetMap'ten harita materyali entegre ediyoruz ve adres aramasını (Nominatim) kullanıyoruz. Sağlayıcı OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Birleşik Krallık’tır (bundan böyle “OSMF”). Birleşik Krallık için AB Komisyonu'nun bir yeterlilik kararı bulunmaktadır; oradaki veri koruma düzeyi Avrupa Birliği'ninkine denktir.
Haritalı bir sayfaya girildiğinde, OSMF sunucularıyla bağlantı kurulur. Bu sırada IP adresiniz ve gösterilen harita bölümüyle ilgili bilgiler iletilir. Uygulamamızda veya bu web sitesinde bir yer ararsanız veya cihazınızın konum belirleme özelliğini kullanırsanız, ek olarak girdiğiniz arama terimi veya belirlenen koordinatlar, yer ve ülkeyi belirlemek için Nominatim'e iletilir.
OpenStreetMap kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde gösterilmesi ve belirtilen yerlerin kolayca bulunabilmesi menfaati doğrultusundadır. Bu, GDPR Madde 6, Fıkra 1, bent f anlamında meşru bir menfaat teşkil eder. İlgili bir onay istendiyse, işleme yalnızca GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 temelinde gerçekleşir. Onay her zaman geri alınabilir.
Daha fazla bilgiyi OSMF gizlilik politikasında bulabilirsiniz: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps kullanmıyoruz. Yalnızca bir etkinlik mekanına giden rotayı görüntülemek istediğinizde Google Maps'e bağlantı veriyoruz; yalnızca bu bağlantıya tıkladığınızda veriler Google'a aktarılır.
Cloudflare Turnstile
Bu web sitesinde Cloudflare Turnstile ("Turnstile") kullanıyoruz. Sağlayıcı Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ABD’dir (bundan böyle “Cloudflare”).
Turnstile ile, bu web sitesindeki veri girişinin (örneğin bir iletişim formunda) bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığı kontrol edilir. Bunun için Turnstile, web sitesi ziyaretçisinin davranışını çeşitli özelliklere göre analiz eder.
Bu analiz, web sitesi ziyaretçisi Turnstile etkinleştirilmiş bir web sitesine girer girmez otomatik olarak başlar. Analiz için Turnstile çeşitli bilgileri değerlendirir (örneğin IP adresi, web sitesi ziyaretçisinin sitede kalma süresi veya kullanıcının yaptığı fare hareketleri). Analiz sırasında toplanan veriler Cloudflare'e iletilir.
Verilerin saklanması ve analizi GDPR Madde 6, Fıkra 1, bent f temelinde gerçekleşir. Web sitesi işletmecisinin, web tekliflerini kötü niyetli otomatik keşiflere ve SPAM'e karşı koruma konusunda meşru bir menfaati vardır. İlgili bir onay istendiyse, işleme yalnızca onay, TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örneğin cihaz parmak izi) içerdiği sürece GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1 temelinde gerçekleşir. Onay her zaman geri alınabilir.
Veri işleme, https://www.cloudflare.com/cloudflare-customer-scc/ adresinde bulabileceğiniz standart sözleşme maddelerine dayanır.
Cloudflare Turnstile hakkında daha fazla bilgiyi https://www.cloudflare.com/cloudflare-customer-dpa/ adresindeki veri koruma düzenlemelerinde bulabilirsiniz.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikasyona sahiptir. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalı her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcının aşağıdaki bağlantısından edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5666.
Sentry (Hata analizi)
Teknik hataları tespit etmek ve gidermek için Sentry kullanıyoruz. Sağlayıcı Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, ABD’dir (bundan böyle “Sentry”).
Tarayıcınızda veya uygulamamızda bir hata oluşursa, Sentry bize bir hata raporu iletir. Bu rapor hata mesajı, program akışı, tarayıcı türü, işletim sistemi ve erişilen adres gibi teknik veriler içerir. IP adresinizin otomatik toplanmasını kapattık. Veriler Avrupa Birliği'ndeki sunucularda işlenir.
Yasal dayanak GDPR Madde 6, Fıkra 1, bent f'dir. Teklifimizdeki hataları tespit etme ve giderme konusunda meşru bir menfaatimiz vardır.
Sentry ayrıca, bir hataya kadar olan süreci izlememizi sağlayan oturum kayıtları ("Session Replay") oluşturabilir. Bu kayıt yalnızca "İstatistik" kategorisine onay verdiyseniz gerçekleşir. Yasal dayanak bu durumda GDPR Madde 6, Fıkra 1, bent a'dır; onay, çerez ayarları aracılığıyla her zaman geri alınabilir.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Şirket ayrıca “EU-US Data Privacy Framework” kapsamında sertifikasyona sahiptir. Daha fazla bilgi: https://sentry.io/privacy/.
Algolia (Arama)
Bu web sitesindeki ve uygulamamızdaki kurs ve etkinlik arama özelliği Algolia tarafından sağlanmaktadır. Sağlayıcı Algolia SAS, 55 Rue dAmsterdam, 75008 Paris, Fransa'dır (bundan böyle “Algolia”).
Bir arama gerçekleştirdiğinizde, uygun sonuçları belirlemek için arama teriminiz, ayarlanan filtreler ve IP adresiniz Algolia'ya iletilir. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b ve bent f'dir: arama, teklifimizin temel işlevidir.
Ayrıca Algolia, arama sonuçlarını iyileştirmek için hangi sonuçların görüntülendiğini, tıklandığını ve rezerve edildiğini analiz edebilir. Bu süreçte bir tanıma çerezi ayarlanır. Bu değerlendirme yalnızca İstatistik kategorisine onay verdiyseniz gerçekleşir (GDPR Madde 6, Fıkra 1, bent a ve TDDDG Madde 25, Fıkra 1). Onay her zaman geri alınabilir.
Daha fazla bilgi: https://www.algolia.com/policies/privacy.
Cloudinary (Görseller ve videolar)
Bu web sitesindeki ve uygulamamızdaki görseller ve videolar Cloudinary üzerinden teslim edilir ve saklanır. Sağlayıcı Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, ABD’dir (bundan böyle “Cloudinary”).
Bir sayfaya girildiğinde, tarayıcınız görselleri doğrudan Cloudinary sunucularından yükler. Bu sırada IP adresiniz ile tarayıcı ve cihaz hakkındaki teknik bilgiler Cloudinary'ye iletilir. Görselleri kendiniz yüklerseniz, bunlar Cloudinary'de saklanır.
Yasal dayanak GDPR Madde 6, Fıkra 1, bent f'dir; içeriklerimizin hızlı ve güvenilir bir şekilde teslim edilmesi konusunda meşru bir menfaatimiz vardır. Yüklenen içeriklerin saklanması sözleşmenin ifasına hizmet ettiği ölçüde, yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir.
Cloudinary ile bir veri işleme sözleşmesi imzaladık. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgi: https://cloudinary.com/privacy.
e-Ticaret ve ödeme sağlayıcıları
Müşteri ve sözleşme verilerinin işlenmesi
Sözleşme ilişkilerimizin kurulması, içeriğinin yapılandırılması ve değiştirilmesi için kişisel müşteri ve sözleşme verilerini topluyor, işliyor ve kullanıyoruz. Bu web sitesinin kullanımına ilişkin kişisel verileri (kullanım verileri), yalnızca kullanıcıya hizmetin kullanımını sağlamak veya faturalandırmak için gerekli olduğu ölçüde topluyor, işliyor ve kullanıyoruz. Bunun için yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir.
Toplanan müşteri verileri, sipariş tamamlandıktan veya iş ilişkisi bittikten ve mevcut olabilecek yasal saklama süreleri dolduktan sonra silinir. Yasal saklama süreleri saklıdır.
Çevrimiçi mağazalar, satıcılar ve mal gönderimi için sözleşme imzalanırken veri aktarımı
Bizden mal sipariş ettiğinizde, kişisel verilerinizi teslimatı üstlenen nakliye şirketine ve ödeme işlemleriyle görevlendirilen ödeme hizmeti sağlayıcısına aktarırız. Yalnızca ilgili hizmet sağlayıcısının görevini yerine getirmesi için ihtiyaç duyduğu veriler verilir. Bunun için yasal dayanak, verilerin bir sözleşmenin veya sözleşme öncesi önlemlerin ifası için işlenmesine izin veren GDPR Madde 6, Fıkra 1, bent b'dir. GDPR Madde 6, Fıkra 1, bent a uyarınca ilgili onayı verdiyseniz, siparişinizin gönderim durumu hakkında size e-posta ile bilgi verebilmesi için e-posta adresinizi teslimatı üstlenen nakliye şirketine veririz; onayı istediğiniz zaman geri çekebilirsiniz.
Hizmetler ve dijital içerikler için sözleşme imzalanırken veri aktarımı
Kişisel verileri üçüncü şahıslara yalnızca sözleşme sürecinde gerekliyse, örneğin ödeme işlemleriyle görevlendirilen kredi kuruluşuna aktarırız.
Verilerin daha ileri bir aktarımı gerçekleşmez veya yalnızca aktarıma açıkça izin verdiyseniz gerçekleşir. Verilerinizin reklam amacıyla açık bir onay olmaksızın üçüncü şahıslara verilmesi gerçekleşmez.
Veri işlemenin temeli, verilerin bir sözleşmenin veya sözleşme öncesi önlemlerin ifası için işlenmesine izin veren GDPR Madde 6, Fıkra 1, bent b'dir.
Ödeme hizmetleri
Web sitemize üçüncü taraf ödeme hizmetlerini entegre ediyoruz. Bizden bir satın alma işlemi gerçekleştirdiğinizde, ödeme verileriniz (örneğin ad, ödeme tutarı, hesap bilgileri, kredi kartı numarası) ödeme hizmeti sağlayıcısı tarafından ödeme işlemleri amacıyla işlenir. Bu işlemler için ilgili sağlayıcıların sözleşme ve gizlilik düzenlemeleri geçerlidir. Ödeme hizmeti sağlayıcılarının kullanımı, GDPR Madde 6, Fıkra 1, bent b (sözleşme ifası) temelinde ve mümkün olduğunca sorunsuz, rahat ve güvenli bir ödeme süreci menfaati doğrultusunda (GDPR Madde 6, Fıkra 1, bent f) gerçekleşir. Belirli eylemler için onayınız istenirse, veri işlemenin yasal dayanağı GDPR Madde 6, Fıkra 1, bent a'dır; onaylar gelecekte geçerli olmak üzere her zaman geri alınabilir.
Bu web sitesi kapsamında aşağıdaki ödeme hizmetlerini / ödeme hizmeti sağlayıcılarını kullanıyoruz:
Stripe
AB içindeki müşteriler için sağlayıcı Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda'dır (bundan böyle “Stripe”).
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için: https://stripe.com/de/privacy ve https://stripe.com/de/guides/general-data-protection-regulation.
Bu konudaki ayrıntıları Stripe'ın aşağıdaki bağlantıdaki gizlilik politikasından okuyabilirsiniz: https://stripe.com/de/privacy.
Paddle
udansa-connect uygulamamızın web bölümünde imzaladığınız premium üyelikler Paddle üzerinden işlenir. Sağlayıcı Paddle.com Market Limited, Judd House, 18-29 Mora Street, Londra, EC1V 8BT, Birleşik Krallık’tır (bundan böyle “Paddle"). Paddle bu süreçte hizmetin satıcısı (Merchant of Record) olarak hareket eder ve ödeme işlemleri ile faturalandırmayı üstlenir.
Paddle'a e-posta adresiniz, kullanıcı kimliğiniz ve seçilen ürünle ilgili bilgiler iletilir. Ödeme verilerinizi doğrudan Paddle'a girersiniz; biz bunları almayız. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir. Birleşik Krallık için AB Komisyonu'nun bir yeterlilik kararı bulunmaktadır. Daha fazla bilgi: https://www.paddle.com/legal/privacy.
RevenueCat
Uygulamamız içindeki satın alma işlemlerini (App Store veya Google Play üzerinden uygulama içi satın almalar) RevenueCat ile yönetiyoruz. Sağlayıcı RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, ABD’dir (bundan böyle “RevenueCat”).
RevenueCat, kilidi açılmış işlevleri cihazlar arasında sunabilmemiz için bizim adımıza kullanıcı kimliğinizi ve satın alma işlemi ile üyelik durumunuzla ilgili bilgileri işler. E-posta adresinizi veya adınızı iletmeyiz. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir.
RevenueCat ile bir veri işleme sözleşmesi imzaladık. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgi: https://www.revenuecat.com/privacy.
Uygulamamız udansa-connect
Aşağıdaki paragraflar, bir dans profili oluşturabileceğiniz, dans partnerleri bulabileceğiniz ve başkalarıyla fikir alışverişinde bulunabileceğiniz udansa-connect uygulamamız için geçerlidir. Uygulama yetişkinlere yöneliktir. Buna ek olarak, özellikle kayıt, barındırma, ödeme sağlayıcıları ve haklarınızla ilgili yukarıdaki paragraflar geçerlidir.
Profil verileri
Profilinizi oluştururken kendinizin verdiği bilgileri işleriz: Ad ve soyadı, cinsiyet, isteğe bağlı olarak doğum tarihiniz ve boyunuz, dans seviyeniz, rolünüz (yönlendiren, takip eden veya her ikisi), dans stilleriniz, dilleriniz, yeriniz ve açıklama metni, hedefler, müsaitlik durumu ve favori şarkı gibi isteğe bağlı bilgiler. Ayrıca, istediğiniz partnerin cinsiyeti, yaş aralığı, seviyesi ve stilleri gibi arama tercihleri belirleyebilirsiniz.
Bu veriler, belirttiğiniz ölçüde uygulamanın diğer kullanıcıları tarafından görülebilir. Ayarlar aracılığıyla yaşınızın ve etkinlik durumunuzun gösterilip gösterilmeyeceğini kontrol edebilirsiniz. Yasal dayanak, profil verilerinin istediğiniz hizmetin temelini oluşturması nedeniyle GDPR Madde 6, Fıkra 1, bent b'dir; isteğe bağlı ek bilgiler GDPR Madde 6, Fıkra 1, bent a'ya dayanır.
Konum verileri
Size yakınlarınızdaki dans partnerlerini ve teklifleri gösterebilmemiz için konumunuzu işleriz. Kendiniz girebilir veya cihazınızın konum belirleme özelliğini kullanabilirsiniz. Konum belirlemeyi kullanırsanız, uygulama izni bir kez sorar ve konumunuzu yalnızca o anda belirler; sürekli veya arka planda çalışan bir konum takibi gerçekleşmez.
Yer, ülke ve diğer profillere olan mesafeyi hesapladığımız koordinatlar saklanır. Diğer kullanıcılara yalnızca yuvarlatılmış bir mesafe bilgisi ve yeriniz gösterilir, koordinatlarınız asla gösterilmez. Koordinatları bir yer ismine dönüştürmek için koordinatları Nominatim'e iletiriz (bkz. OpenStreetMap bölümü). Yasal dayanak, cihazınızın sistem ayarları üzerinden istediğiniz zaman geri çekebileceğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınızdır.
Fotoğraflar
Bir profil resmi, arka plan resmi ve galeride başka görseller yükleyebilir ve sohbette görsel gönderebilirsiniz. Görseller Cloudinary'de saklanır (ilgili bölüme bakınız). Sohbet içinde gönderilen görseller korumalı içerik olarak saklanır ve 90 gün sonra otomatik olarak silinir. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir.
Mesajlar ve gruplar
Uygulama üzerinden bireysel ve grup mesajları alıp verebilir, mesajlara tepki verebilir ve anketlere katılabilirsiniz. Mesajlarınızın içeriğini, zamanını, okunma durumunu ve olası düzenlemeleri, sohbetin cihazlarınızda kalması için saklarız. Ayrıca en son ne zaman aktif olduğunuz da saklanır; bu durumun gösterimini ayarlardan kapatabilirsiniz.
Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir. Lütfen mesajların uçtan uca şifreli olmadığını unutmayın; bunlar sunucularımızda saklanır ve aşağıda açıklanan içerik denetimi kapsamında otomatik olarak değerlendirilir.
Mesajların otomatik çevirisi
Farklı bir dil ayarlanmış biriyle yazışırsanız, mesajınızı anlaşılması için otomatik olarak çeviririz. Bunun için mesaj metni, Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, İsveç'in yapay zeka arayüzü aracılığıyla, orada Google tarafından sağlanan bir dil modeline iletilir; alternatif olarak OpenAI'dan bir model kullanılır. Çeviri, aynı metnin tekrar tekrar iletilmemesi için önbelleğe alınır. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir.
İçeriklerin otomatik denetimi
Kullanıcılarımızı taciz ve uygunsuz içeriklerden korumak için içerikler yayınlanmadan önce otomatik olarak denetlenir.
Metinler, yani mesajlar, profil metinleri, adlar ve anket seçenekleri bunun için OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, İrlanda'ya iletilir. Görselleri yüklemeden önce, onları yasak içerikler açısından inceleyen Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Fransa'ya iletiriz.
Denetim bir ihlal tespit ederse, içerik yayınlanmaz ve işlem kanıtlama amacıyla günlüğe kaydedilir. Bu denetim, otomatik bir ön kontroldür ancak GDPR Madde 22 anlamında yasal sonuçları olan otomatik bir karar değildir. İçeriğin hatalı bir şekilde engellendiğini düşünüyorsanız, hi@udansa.com adresine ulaşın; durumu bizzat inceleyelim.
Yasal dayanak GDPR Madde 6, Fıkra 1, bent f'dir. Platformumuzu yasa dışı ve rahatsız edici içeriklerden arındırma ve yasal yükümlülüklerimize uyma konusunda meşru bir menfaatimiz vardır.
Dans partnerleri için öneriler (Profil oluşturma)
Uygun profillerin size önce gösterilmesi için, iki profilin birbirine ne kadar iyi uyduğunu otomatik olarak değerlendiririz. Bu değerlendirmeye ortak dans stilleri, birbirini tamamlayan roller, dans seviyesi, pratik sıklığı, mesafe, son etkinlik, ortak hedefler ve etkinlikler ile belirlediğiniz arama tercihleri (yaş aralığı dahil) dahil edilir. Sonuç size yüzde olarak uyumluluk olarak gösterilir.
Ek olarak, profil bilgilerinizden (ad, açıklama metni, dans stilleri, rol, seviye, hedefler ve yer) ve son 90 gündeki müzik taramalarınızdan profilinizin matematiksel bir temsilini (embedding adı verilen) oluştururuz; bununla benzer profiller bulunur. Bu hesaplama Lovable Labs AB'nin yapay zeka arayüzü aracılığıyla Google'dan bir model kullanılarak yapılır.
Bu yöntem, GDPR anlamında profil oluşturma teşkil eder. Yalnızca önerilerin sırası için hizmet eder ve size karşı yasal bir etkisi yoktur; GDPR Madde 22 anlamında otomatik bir karar bununla bağlantılı değildir. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir, çünkü uygun dans partnerlerinin eşleştirilmesi uygulamanın amacıdır. GDPR Madde 21 uyarınca işlemeye itiraz edebilirsiniz.
Profil ziyaretleri
Yabancı bir profili açtığınızda, bunu günde bir kez saklarız. İlgili kişi profilini kimin ziyaret ettiğini görebilir. Tersine, başkalarının profilini görüntülediğinizde bunun başkaları tarafından görünür olması da aynı şekilde geçerlidir. Yasal dayanak GDPR Madde 6, Fıkra 1, bent f'dir; meşru menfaat, bir eşleştirme platformu için olağan olan şeffaflıkta ve temas başlatmadadır.
Bildirme ve engelleme
Diğer kişileri engelleyebilir, kişileri ve teklifleri bildirebilirsiniz. Bir bildirim durumunda, bilgilerinizi ve bildirilen içerikle ilgili verileri işler ve bunları e-posta yoluyla destek ekibimize iletiriz. Yasal dayanak GDPR Madde 6, Fıkra 1, bent f ile Dijital Hizmetler Yasası (Digital Services Act) kapsamındaki yükümlülüklerimizin yerine getirilmesidir (GDPR Madde 6, Fıkra 1, bent c).
Müzik tanıma (Şarkı tarama)
Şarkı tarama ile çevrenizdeki müziği tanıtabilir ve hangi danslara uygun olduğunu öğrenebilirsiniz. Bir tarama başlattığınızda, uygulama cihazınızın mikrofonu aracılığıyla kısa bir bölümü kaydeder. Kayıt yalnızca siz taramayı tetiklediğinizde başlar.
Bölüm, başlığı belirlemek için müzik tanıma hizmeti AudD'ye (https://audd.io) ve uygun dansları, ritmi ve tempoyu belirlemek için onu Google'dan bir modelle değerlendiren Lovable Labs AB'nin yapay zeka arayüzüne iletilir. Apple cihazlarında, başlık tanıma ek olarak cihazın kendi işlevi olan ShazamKit üzerinden gerçekleşir, bize veri aktarılmaz.
Ses kaydının kendisini saklamayız. Taramadan elde edilen sonuçlar; yani başlık, sanatçı, tempo, tür ve uygun danslar ile zaman saklanır. Tarama geçmişinizi uygulamada görüntüleyebilirsiniz. Tanınan müzik özellikleri, dans partnerleri için yukarıda açıklanan önerilere dahil edilir.
Yasal dayanak, taramayı tetikleyerek ve mikrofon izni vererek verdiğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınızdır; bunu cihazınızın sistem ayarları üzerinden istediğiniz zaman geri çekebilirsiniz.
Dikte işlevi
Mesajları yazmak yerine dikte edebilirsiniz. Mobil cihazlarda işletim sisteminizin konuşma tanıma özelliği dönüşümü gerçekleştirir. Bazı tarayıcılarda kayıt, ilgili tarayıcı üreticisine iletilir. İşlev yalnızca açıkça tetiklediğinizde başlar. Yasal dayanak GDPR Madde 6, Fıkra 1, bent a'dır.
Push bildirimleri
Push bildirimlerine izin verirseniz, sizi yeni mesajlar, iletişim talepleri ve diğer olaylar hakkında bilgilendiririz. Bunun için bir cihaz kimliği (Push-Token), platformu ve cihazınızın bir cihaz kimliğini saklarız. Gönderim, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın Firebase Cloud Messaging hizmeti üzerinden yapılır.
Bildirim metni mesajın bir önizlemesini içerebilir. Hangi olayların bildirim tetikleyeceğini uygulamada ayarlarsınız; izni tamamen cihazınızın sistem ayarları üzerinden geri çekebilirsiniz. Abonelikten çıktığınızda belirteci sileriz. Yasal dayanak GDPR Madde 6, Fıkra 1, bent a uyarınca onayınızdır.
Cihazınızdaki izinler
Kullanılan işleve bağlı olarak, uygulama şu izinleri ister: Kamera ve fotoğraf kitaplığı (profil ve sohbet resimleri), konum (çevre araması), mikrofon (şarkı tarama), konuşma tanıma (dikte işlevi), bildirimler (push), takvim (onaylanan randevuların girilmesi), kişiler (davet etmek için tek bir kişi seçimi) ve Face ID veya parmak izi (uygulamayı kilitleme).
Tüm izinler yalnızca ilgili işlevi kullandığınızda istenir ve sistem ayarları üzerinden istediğiniz zaman geri çekilebilir. Adres defteriniz okunmaz ve aktarılmaz: Davet ederken, sistem iletişim kutusunda yalnızca bir kişi seçersiniz ve bu kişinin bilgileri, davetiyeyi oluşturmak için yalnızca cihazınızda kullanılır. Face ID veya parmak izi ile kilitleme yalnızca cihazınızda kontrol edilir; biyometrik verileri hiçbir zaman almayız.
Kayıtlarla ilgili dahili bildirim
Yeni kayıtlar hakkında ekibimizi dahili mesajlaşma sistemimizde otomatik olarak bilgilendiririz. Bu süreçte, yeni kayıt olan kişinin adı, e-posta adresi ve dili Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, İrlanda'ya iletilir; teknik yönlendirme Lovable Labs AB üzerinden gerçekleşir. Yasal dayanak GDPR Madde 6, Fıkra 1, bent f'dir; meşru menfaatimiz yeni üyelerin zamanında desteklenmesidir.
Hesabınızın silinmesi
Hesabınızı istediğiniz zaman uygulama ayarlarından silebilirsiniz. Bu süreçte profil verileriniz, fotoğraflarınız, konum bilgileriniz, dans ve arama profilleriniz, tarama geçmişiniz, push belirteçleriniz, profil ziyaretleriniz ve engelleme listeleriniz silinir. Anket hizmetimizdeki hesabınız ve bülten hizmeti sağlayıcısındaki kaydınız da silinir.
Yasal nedenlerle silinmeyen, ancak sizden ayrıştırılan veriler şunlardır: Zaten gönderilmiş mesajlar, böylece sohbet muhataplarınız için okunabilir kalır; kurallarımıza aykırı olduğu kaydedilen ihlaller; ayrıca vergi ve ticaret hukuku saklama süreleri için ihtiyaç duyduğumuz bilgiler, özellikle AO Madde 147 ve HGB Madde 257 uyarınca ödeme ve fatura verileri. Ayrıca, silme işleminin gerçekleştiğine dair bir kanıt saklarız.
Verileriniz hakkında bilgi veya taşınabilir bir formatta kopya isterseniz, hi@udansa.com adresine ulaşın.
Profil verileri
Profilinizi oluştururken kendinizin verdiği bilgileri işleriz: Ad ve soyadı, cinsiyet, isteğe bağlı olarak doğum tarihiniz ve boyunuz, dans seviyeniz, rolünüz (yönlendiren, takip eden veya her ikisi), dans stilleriniz, dilleriniz, yeriniz ve açıklama metni, hedefler, müsaitlik durumu ve favori şarkı gibi isteğe bağlı bilgiler. Ayrıca, istediğiniz partnerin cinsiyeti, yaş aralığı, seviyesi ve stilleri gibi arama tercihleri belirleyebilirsiniz.
Bu veriler, belirttiğiniz ölçüde uygulamanın diğer kullanıcıları tarafından görülebilir. Ayarlar aracılığıyla yaşınızın ve etkinlik durumunuzun gösterilip gösterilmeyeceğini kontrol edebilirsiniz. Yasal dayanak, profil verilerinin istediğiniz hizmetin temelini oluşturması nedeniyle GDPR Madde 6, Fıkra 1, bent b'dir; isteğe bağlı ek bilgiler GDPR Madde 6, Fıkra 1, bent a'ya dayanır.
Konum verileri
Size yakınlarınızdaki dans partnerlerini ve teklifleri gösterebilmemiz için konumunuzu işleriz. Kendiniz girebilir veya cihazınızın konum belirleme özelliğini kullanabilirsiniz. Konum belirlemeyi kullanırsanız, uygulama izni bir kez sorar ve konumunuzu yalnızca o anda belirler; sürekli veya arka planda çalışan bir konum takibi gerçekleşmez.
Yer, ülke ve diğer profillere olan mesafeyi hesapladığımız koordinatlar saklanır. Diğer kullanıcılara yalnızca yuvarlatılmış bir mesafe bilgisi ve yeriniz gösterilir, koordinatlarınız asla gösterilmez. Koordinatları bir yer ismine dönüştürmek için koordinatları Nominatim'e iletiriz (bkz. OpenStreetMap bölümü). Yasal dayanak, cihazınızın sistem ayarları üzerinden istediğiniz zaman geri çekebileceğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınızdır.
Fotoğraflar
Bir profil resmi, arka plan resmi ve galeride başka görseller yükleyebilir ve sohbette görsel gönderebilirsiniz. Görseller Cloudinary'de saklanır (ilgili bölüme bakınız). Sohbet içinde gönderilen görseller korumalı içerik olarak saklanır ve 90 gün sonra otomatik olarak silinir. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir.
Mesajlar ve gruplar
Uygulama üzerinden bireysel ve grup mesajları alıp verebilir, mesajlara tepki verebilir ve anketlere katılabilirsiniz. Mesajlarınızın içeriğini, zamanını, okunma durumunu ve olası düzenlemeleri, sohbetin cihazlarınızda kalması için saklarız. Ayrıca en son ne zaman aktif olduğunuz da saklanır; bu durumun gösterimini ayarlardan kapatabilirsiniz.
Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir. Lütfen mesajların uçtan uca şifreli olmadığını unutmayın; bunlar sunucularımızda saklanır ve aşağıda açıklanan içerik denetimi kapsamında otomatik olarak değerlendirilir.
Mesajların otomatik çevirisi
Farklı bir dil ayarlanmış biriyle yazışırsanız, mesajınızı anlaşılması için otomatik olarak çeviririz. Bunun için mesaj metni, Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, İsveç'in yapay zeka arayüzü aracılığıyla, orada Google tarafından sağlanan bir dil modeline iletilir; alternatif olarak OpenAI'dan bir model kullanılır. Çeviri, aynı metnin tekrar tekrar iletilmemesi için önbelleğe alınır. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir.
İçeriklerin otomatik denetimi
Kullanıcılarımızı taciz ve uygunsuz içeriklerden korumak için içerikler yayınlanmadan önce otomatik olarak denetlenir.
Metinler, yani mesajlar, profil metinleri, adlar ve anket seçenekleri bunun için OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, İrlanda'ya iletilir. Görselleri yüklemeden önce, onları yasak içerikler açısından inceleyen Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Fransa'ya iletiriz.
Denetim bir ihlal tespit ederse, içerik yayınlanmaz ve işlem kanıtlama amacıyla günlüğe kaydedilir. Bu denetim, otomatik bir ön kontroldür ancak GDPR Madde 22 anlamında yasal sonuçları olan otomatik bir karar değildir. İçeriğin hatalı bir şekilde engellendiğini düşünüyorsanız, hi@udansa.com adresine ulaşın; durumu bizzat inceleyelim.
Yasal dayanak GDPR Madde 6, Fıkra 1, bent f'dir. Platformumuzu yasa dışı ve rahatsız edici içeriklerden arındırma ve yasal yükümlülüklerimize uyma konusunda meşru bir menfaatimiz vardır.
Dans partnerleri için öneriler (Profil oluşturma)
Uygun profillerin size önce gösterilmesi için, iki profilin birbirine ne kadar iyi uyduğunu otomatik olarak değerlendiririz. Bu değerlendirmeye ortak dans stilleri, birbirini tamamlayan roller, dans seviyesi, pratik sıklığı, mesafe, son etkinlik, ortak hedefler ve etkinlikler ile belirlediğiniz arama tercihleri (yaş aralığı dahil) dahil edilir. Sonuç size yüzde olarak uyumluluk olarak gösterilir.
Ek olarak, profil bilgilerinizden (ad, açıklama metni, dans stilleri, rol, seviye, hedefler ve yer) ve son 90 gündeki müzik taramalarınızdan profilinizin matematiksel bir temsilini (embedding adı verilen) oluştururuz; bununla benzer profiller bulunur. Bu hesaplama Lovable Labs AB'nin yapay zeka arayüzü aracılığıyla Google'dan bir model kullanılarak yapılır.
Bu yöntem, GDPR anlamında profil oluşturma teşkil eder. Yalnızca önerilerin sırası için hizmet eder ve size karşı yasal bir etkisi yoktur; GDPR Madde 22 anlamında otomatik bir karar bununla bağlantılı değildir. Yasal dayanak GDPR Madde 6, Fıkra 1, bent b'dir, çünkü uygun dans partnerlerinin eşleştirilmesi uygulamanın amacıdır. GDPR Madde 21 uyarınca işlemeye itiraz edebilirsiniz.
Profil ziyaretleri
Yabancı bir profili açtığınızda, bunu günde bir kez saklarız. İlgili kişi profilini kimin ziyaret ettiğini görebilir. Tersine, başkalarının profilini görüntülediğinizde bunun başkaları tarafından görünür olması da aynı şekilde geçerlidir. Yasal dayanak GDPR Madde 6, Fıkra 1, bent f'dir; meşru menfaat, bir eşleştirme platformu için olağan olan şeffaflıkta ve temas başlatmadadır.
Bildirme ve engelleme
Diğer kişileri engelleyebilir, kişileri ve teklifleri bildirebilirsiniz. Bir bildirim durumunda, bilgilerinizi ve bildirilen içerikle ilgili verileri işler ve bunları e-posta yoluyla destek ekibimize iletiriz. Yasal dayanak GDPR Madde 6, Fıkra 1, bent f ile Dijital Hizmetler Yasası (Digital Services Act) kapsamındaki yükümlülüklerimizin yerine getirilmesidir (GDPR Madde 6, Fıkra 1, bent c).
Müzik tanıma (Şarkı tarama)
Şarkı tarama ile çevrenizdeki müziği tanıtabilir ve hangi danslara uygun olduğunu öğrenebilirsiniz. Bir tarama başlattığınızda, uygulama cihazınızın mikrofonu aracılığıyla kısa bir bölümü kaydeder. Kayıt yalnızca siz taramayı tetiklediğinizde başlar.
Bölüm, başlığı belirlemek için müzik tanıma hizmeti AudD'ye (https://audd.io) ve uygun dansları, ritmi ve tempoyu belirlemek için onu Google'dan bir modelle değerlendiren Lovable Labs AB'nin yapay zeka arayüzüne iletilir. Apple cihazlarında, başlık tanıma ek olarak cihazın kendi işlevi olan ShazamKit üzerinden gerçekleşir, bize veri aktarılmaz.
Ses kaydının kendisini saklamayız. Taramadan elde edilen sonuçlar; yani başlık, sanatçı, tempo, tür ve uygun danslar ile zaman saklanır. Tarama geçmişinizi uygulamada görüntüleyebilirsiniz. Tanınan müzik özellikleri, dans partnerleri için yukarıda açıklanan önerilere dahil edilir.
Yasal dayanak, taramayı tetikleyerek ve mikrofon izni vererek verdiğiniz GDPR Madde 6, Fıkra 1, bent a uyarınca onayınızdır; bunu cihazınızın sistem ayarları üzerinden istediğiniz zaman geri çekebilirsiniz.
Dikte işlevi
Mesajları yazmak yerine dikte edebilirsiniz. Mobil cihazlarda işletim sisteminizin konuşma tanıma özelliği dönüşümü gerçekleştirir. Bazı tarayıcılarda kayıt, ilgili tarayıcı üreticisine iletilir. İşlev yalnızca açıkça tetiklediğinizde başlar. Yasal dayanak GDPR Madde 6, Fıkra 1, bent a'dır.
Push bildirimleri
Push bildirimlerine izin verirseniz, sizi yeni mesajlar, iletişim talepleri ve diğer olaylar hakkında bilgilendiririz. Bunun için bir cihaz kimliği (Push-Token), platformu ve cihazınızın bir cihaz kimliğini saklarız. Gönderim, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın Firebase Cloud Messaging hizmeti üzerinden yapılır.
Bildirim metni mesajın bir önizlemesini içerebilir. Hangi olayların bildirim tetikleyeceğini uygulamada ayarlarsınız; izni tamamen cihazınızın sistem ayarları üzerinden geri çekebilirsiniz. Abonelikten çıktığınızda belirteci sileriz. Yasal dayanak GDPR Madde 6, Fıkra 1, bent a uyarınca onayınızdır.
Cihazınızdaki izinler
Kullanılan işleve bağlı olarak, uygulama şu izinleri ister: Kamera ve fotoğraf kitaplığı (profil ve sohbet resimleri), konum (çevre araması), mikrofon (şarkı tarama), konuşma tanıma (dikte işlevi), bildirimler (push), takvim (onaylanan randevuların girilmesi), kişiler (davet etmek için tek bir kişi seçimi) ve Face ID veya parmak izi (uygulamayı kilitleme).
Tüm izinler yalnızca ilgili işlevi kullandığınızda istenir ve sistem ayarları üzerinden istediğiniz zaman geri çekilebilir. Adres defteriniz okunmaz ve aktarılmaz: Davet ederken, sistem iletişim kutusunda yalnızca bir kişi seçersiniz ve bu kişinin bilgileri, davetiyeyi oluşturmak için yalnızca cihazınızda kullanılır. Face ID veya parmak izi ile kilitleme yalnızca cihazınızda kontrol edilir; biyometrik verileri hiçbir zaman almayız.
Kayıtlarla ilgili dahili bildirim
Yeni kayıtlar hakkında ekibimizi dahili mesajlaşma sistemimizde otomatik olarak bilgilendiririz. Bu süreçte, yeni kayıt olan kişinin adı, e-posta adresi ve dili Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, İrlanda'ya iletilir; teknik yönlendirme Lovable Labs AB üzerinden gerçekleşir. Yasal dayanak GDPR Madde 6, Fıkra 1, bent f'dir; meşru menfaatimiz yeni üyelerin zamanında desteklenmesidir.
Hesabınızın silinmesi
Hesabınızı istediğiniz zaman uygulama ayarlarından silebilirsiniz. Bu süreçte profil verileriniz, fotoğraflarınız, konum bilgileriniz, dans ve arama profilleriniz, tarama geçmişiniz, push belirteçleriniz, profil ziyaretleriniz ve engelleme listeleriniz silinir. Anket hizmetimizdeki hesabınız ve bülten hizmeti sağlayıcısındaki kaydınız da silinir.
Yasal nedenlerle silinmeyen, ancak sizden ayrıştırılan veriler şunlardır: Zaten gönderilmiş mesajlar, böylece sohbet muhataplarınız için okunabilir kalır; kurallarımıza aykırı olduğu kaydedilen ihlaller; ayrıca vergi ve ticaret hukuku saklama süreleri için ihtiyaç duyduğumuz bilgiler, özellikle AO Madde 147 ve HGB Madde 257 uyarınca ödeme ve fatura verileri. Ayrıca, silme işleminin gerçekleştiğine dair bir kanıt saklarız.
Verileriniz hakkında bilgi veya taşınabilir bir formatta kopya isterseniz, hi@udansa.com adresine ulaşın.
