Gizlilik Politikası
Bir Bakışta Gizlilik
Burada hesaplayıcının ve web sitesinin hangi verileri kullandığını, kiminle iletişime geçebileceğinizi, seçeneklerinizi ve haklarınızı öğrenebilirsiniz.
- Bu web sitesinde veri toplanmasından kim sorumludur?
- Veri işleme sorumlusu web sitesi işletmecisidir. İletişim bilgilerini aşağıda bulabilirsiniz.
- Verilerinizi nasıl topluyoruz?
- Hesaplamalar tarayıcınızda çalışır. Seçilen girdiler ve ayarlar oturum boyunca burada saklanır. Paylaşılan bağlantıların URL’si senaryo değerlerini içerir. Ziyaret sırasında barındırma sistemleri, siteyi sunmak ve korumak için IP adresi, istenen URL ve tarayıcı bilgileri gibi bağlantı verilerini de alır.
- Verilerinizi ne için kullanıyoruz?
- Verileri hesaplayıcıyı ve karşılaştırmaları sunmak, oturum ayarlarınızı korumak, web sitesini sunmak ve korumak için kullanırız. Varsa isteğe bağlı hizmetler ve harici satış ortaklığı bağlantıları ayrıca açıklanır.
- Verilerinizle ilgili hangi haklara sahipsiniz?
- Yasal koşullar karşılandığında erişim, düzeltme veya silme talep edebilir ve işlemeye itiraz edebilirsiniz. Ayrıca bir veri koruma makamına şikâyette bulunabilirsiniz. Ayrıntılar ve diğer haklar aşağıda açıklanmıştır.
1. Veri Sorumlusunun Adı ve Adresi
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. E-posta veya Telefonla İletişim
E-posta veya telefonla iletişime geçerseniz yanıt verebilmek için iletişim bilgilerinizi, başvurunuzun içeriğini ve paylaşmayı seçtiğiniz bilgileri işleriz. Hukuki dayanak, başvuruları ele alma konusundaki meşru menfaatimizdir (GDPR Madde 6(1)(f)); başvuru bir sözleşme veya sözleşme yapılmadan önce talep ettiğiniz adımlarla ilgiliyse GDPR Madde 6(1)(b) uygulanır. Yazışmaları başvuruyu ele almak ve gerektiğinde yasal saklama yükümlülüklerini yerine getirmek veya hukuki talepleri tesis etmek, kullanmak ya da savunmak için gerekli süre boyunca saklarız. Bu politika hakkında soru sormak veya veri koruma haklarınızı kullanmak için veri sorumlusunun iletişim bilgilerini de kullanabilirsiniz.
3. Sunucu Log Dosyaları
Bu web sitesine eriştiğinizde, barındırma altyapımız güvenlik ve sunum için gerekli olan IP adresi, tarih/saat, talep edilen URL, yönlendiren (referrer), tarayıcı bilgisi (user agent) ve yanıt durumu gibi teknik verileri otomatik olarak işler. Bu verileri yasal bir dayanak olmaksızın kimliğinizi tanımlamak için kullanmayız.
4. Çerezler ve Benzer Depolama Teknolojileri
Web sitemiz çerezler ve benzer depolama teknolojileri kullanmaktadır. Hesaplayıcı işlevlerini sağlamak ve tarayıcı oturumunuz sırasında seçtiğiniz ayarları korumak için teknik olarak gerekli depolama (tarayıcıdaki "aa.tax-planner.state.v2" anahtarı altındaki sessionStorage dahil) kullanılır. Ayrıca paylaşım bağlantıları için URL parametrelerini kullanıyoruz. Reklam çerezleri dahil isteğe bağlı teknolojiler yalnızca yasal bir dayanak (özellikle sizin açık rızanız) olduğunda kullanılır.
5. Çerez ayarları
6. Barındırma (Google Cloud)
7. İçerik Sunumu
Google’ın sunum altyapısı web sitesi dosyalarını tarayıcınıza iletir ve bu amaçla teknik bağlantı verilerini işler. Uygulama sunucusunun Avrupa’da bulunması, her sunum, destek veya günlük kaydı işleminin Avrupa içinde gerçekleştiği anlamına gelmez. Teknik veriler Avrupa Ekonomik Alanı dışında işlenebilir; Google’ın işleme şartları geçerli uluslararası aktarım güvencelerini açıklar.
8. SSL/TLS Şifreleme
Tarayıcınız ile web sitemiz arasında iletilen verileri şifrelemek için HTTPS (TLS) kullanıyoruz. Bu, verilerin tarafımızca veya barındırma sağlayıcılarımız tarafından işlenmesini engellemez.
9. Analiz Hizmetleri (Google Analytics)
10. Affiliate Ortakları
11. Kişisel Verilerin Alıcıları
12. İşlemenin Yasal Dayanağı
Web sitesinin sunulması ve güvenliğinin sağlanması için gerekli verileri GDPR Madde 6(1)(f) kapsamındaki meşru menfaatlerimiz temelinde işliyoruz. Açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli olan cihaz depolaması veya erişimi TDDDG § 25(2)(2) kapsamındadır. İsteğe bağlı analiz ve reklamlar GDPR Madde 6(1)(a) uyarınca, cihaz depolaması veya erişimi ise ayrıca TDDDG § 25(1) uyarınca onay gerektirir. Yasal yükümlülüklerin yerine getirilmesi için yapılan işleme GDPR Madde 6(1)(c) temelindedir. İletişim bölümünde, taleplerin ele alınmasının dayanağı açıklanır.
13. Meşru Menfaatler
Meşru menfaatlerimiz arasında güvenilir hesaplayıcı işlevselliği sağlamak, bir oturum sırasında kullanıcı tarafından girilen ayarları korumak, hizmeti korumak ve güvenliğini sağlamak ve teknik sorunları gidermek yer almaktadır.
14. Kişisel Verilerin Saklanma Süresi
sessionStorage içindeki hesaplayıcı ayarları normalde tarayıcı sekmesinin oturumu boyunca kalır; tarayıcı oturumu geri yüklendiğinde bu ayarlar da geri gelebilir. Paylaşılan URL’ler senaryo değerlerini doğrudan içerir ve URL’nizi veya tarayıcı geçmişinizi silmeniz, alıcıların sakladığı ya da teknik günlüklere kaydedilmiş kopyaları silmez. Teknik günlükler yalnızca hizmetin işletilmesi, hata veya güvenlik olaylarının araştırılması ve geçerli yasal yükümlülükler için gerektiği sürece saklanır. İletişim yazışmaları, başvuruyu ele almak ve gerektiğinde yasal saklama yükümlülüklerini yerine getirmek veya hukuki talepleri tesis etmek, kullanmak ya da savunmak için gerekli süre boyunca saklanır.
15. Kişisel Verilerin Rutin Olarak Silinmesi ve Engellenmesi
Kişisel verileri yalnızca depolama amacına ulaşmak için gerekli olan süre boyunca veya yasal düzenlemelerin izin verdiği ölçüde işler ve saklarız. Depolama amacı ortadan kalktığında veya saklama süresi sona erdiğinde, kişisel veriler rutin olarak engellenir veya silinir.
16. Kanuni veya Sözleşmeye Dayalı Gereksinimler
Hesaplayıcıyı kullanmak için adınızı veya başka kimlik bilgilerinizi vermek zorunda değilsiniz. Senaryo değerlerini girmek ve paylaşım bağlantıları oluşturmak isteğe bağlıdır; varsayımsal değerler kullanabilirsiniz. Bizimle iletişime geçerseniz yanıt verebilmek için yeterli iletişim ve başvuru bilgisine ihtiyaç duyarız. Web sitesi sunulurken teknik bağlantı verileri işlenir.
17. Otomatik Karar Vermenin Varlığı
Hesaplayıcı girdilerini, sizinle ilgili hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işleme dayalı kararlar için kullanmıyoruz. Kişiselleştirilmiş reklam sunuluyorsa ve onay verirseniz reklam sağlayıcıları, ilgi alanlarına göre reklam seçmek için bilgileri değerlendirebilir. Reklam bölümünde bu konu ayrıca açıklanır.
18. Veri Sahibinin Hakları
- a) Teyit etme hakkı
- Her veri sahibi, kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair veri sorumlusundan teyit alma hakkına sahiptir.
- b) Bilgi alma (erişim) hakkı
- Her veri sahibi, saklanan kişisel verileri hakkında istediği zaman ücretsiz bilgi ve bu bilgilerin bir kopyasını alma hakkına sahiptir; buna işleme amaçları, ilgili veri kategorileri, alıcılar, saklama süresi ve düzeltme veya silme haklarının varlığı dahildir.
- c) Düzeltme hakkı
- Her veri sahibi, kendisiyle ilgili hatalı kişisel verilerin gecikmeksizin düzeltilmesini ve eksik verilerin tamamlanmasını talep etme hakkına sahiptir.
- d) Silme hakkı (Unutulma hakkı)
- Her veri sahibi, verilerin orijinal amacı için artık gerekli olmaması gibi belirli şartların varlığı durumunda, kişisel verilerin gecikmeksizin silinmesini talep etme hakkına sahiptir.
e) İşlemeyi kısıtlama hakkı
Her veri sahibi, verilerin doğruluğuna itiraz edildiğinde, işleme hukuka aykırı olduğunda veya veri sahibi işlemeye itiraz ettiğinde işlemenin kısıtlanmasını talep etme hakkına sahiptir.
İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda geçerlidir:
- Tarafımızca saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu doğrulamak için genellikle zamana ihtiyacımız olur. Doğrulama süresince kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır.
- Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleştiyse/gerçekleşiyorsa, silinmesi yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız kalmadığında, ancak sizin yasal hakları kullanmak, savunmak veya iddia etmek için bu verilere ihtiyacınız varsa, silinmesi yerine işlemenin kısıtlanmasını talep etme hakkınız vardır.
- GDPR Madde 21(1) uyarınca bir itirazda bulunduysanız, sizin çıkarlarınız ile bizim meşru gerekçelerimiz arasında bir denge kurulmalıdır. Kimin gerekçelerinin üstün geldiği henüz belirlenmediği sürece kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanması hariç – yalnızca sizin onayınızla veya yasal hakların iddia edilmesi, kullanılması veya savunulması ya da başka bir gerçek veya tüzel kişinin haklarının korunması amacıyla veya Avrupa Birliği veya bir Üye Devletin önemli bir kamu yararı gerekçesiyle işlenebilir.
- f) Veri taşınabilirliği hakkı
- İşleme otomatik yöntemlerle yapılıyor ve rızanıza veya bir sözleşmeye dayanıyorsa, bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde alma ve başka bir veri sorumlusuna aktarma hakkınız vardır.
- g) İtiraz hakkı
- Özel durumunuzla ilgili gerekçelerle, GDPR Madde 6(1)(e) veya (f)'ye dayanan işlemeye ve buna ilişkin profil oluşturmaya itiraz etme hakkınız vardır. Doğrudan pazarlama amaçlı işlemeye istediğiniz zaman itiraz edebilirsiniz.
- h) Otomatik kararlara tabi olmama hakkı
- GDPR Madde 22'deki istisnalar saklı kalmak üzere, profil oluşturma dahil yalnızca otomatik işlemeye dayanan ve hakkınızda hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karara tabi olmama hakkınız vardır.
- i) Onayı geri çekme hakkı
- Çerez ayarlarından onayınızı istediğiniz zaman geri çekebilirsiniz. Geri çekme, bundan önceki işlemenin hukuka uygunluğunu etkilemez. Entegrasyonlarımızın gelecekte onaya dayalı veri işlemesini durdurur, ancak önceden saklanan verileri otomatik olarak silmez. Silme talebinde bulunmaya ilişkin yasal haklarınız saklıdır. İsteğe bağlı hizmetlere onay vermeden hesaplayıcıyı kullanmaya devam edebilirsiniz.
- j) Şikayette bulunma hakkı
- Her veri sahibi, kişisel verilerinin işlenmesinin GDPR kurallarını ihlal ettiğini düşündüğü takdirde, ikamet ettiği, çalıştığı veya ihlalin gerçekleştiği yerdeki bir denetim makamına şikayette bulunma hakkına sahiptir.
Özel durumlarda veri toplanmasına ve doğrudan reklama itiraz hakkı (GDPR Madde 21)
VERİ İŞLEME GDPR MADDE 6(1)(E) VEYA (F) UYARINCA GERÇEKLEŞTİRİLİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, SÖZ KONUSU HÜKÜMLERE DAYALI PROFİL ÇIKARMA İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI YASAL GEREKÇELERİ BU GİZLİLİK POLİTİKASINDA BULABİLİRSİNİZ. İTİRAZ ETMENİZ DURUMUNDA, İŞLEME FAALİYETİNİN SİZİN ÇIKARLARINIZDAN, HAKLARINIZDAN VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN GELEN ZORUNLU VE MEŞRU GEREKÇELERE DAYANDIĞINI VEYA İŞLEMENİN YASAL HAKLARIN KORUNMASI, KULLANILMASI VEYA SAVUNULMASI AMACINA HİZMET ETTİĞİNİ KANITLAYAMADIĞIMIZ SÜRECE, KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ (GDPR MADDE 21(1) UYARINCA İTİRAZ).
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, KİŞİSEL VERİLERİNİZİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, DOĞRUDAN PAZARLAMA İLE İLİŞKİLİ OLDUĞU ÖLÇÜDE PROFİL ÇIKARMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ DURUMUNDA KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAYACAKTIR (GDPR MADDE 21(2) UYARINCA İTİRAZ).
19. Reklam E-postalarına İtiraz
Künye yükümlülüğü kapsamında yayınlanan iletişim bilgilerinin istenmeyen reklam ve bilgilendirme materyalleri gönderimi amacıyla kullanılmasına işbu belge ile itiraz edilmektedir. Sayfa operatörleri, spam e-postalar gibi istenmeyen reklam bilgilerinin gönderilmesi durumunda yasal yollara başvurma hakkını açıkça saklı tutar.
20. Tanımlar
Bu gizlilik politikası, Avrupa yasama organı tarafından Genel Veri Koruma Yönetmeliği (GDPR) kabul edilirken kullanılan terimlere dayanmaktadır. Gizlilik politikamız hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız için okunabilir ve anlaşılır olmalıdır.
- a) Kişisel veri
- Kişisel veri, kimliği belirli veya belirlenebilir gerçek bir kişiye ("veri sahibi") ilişkin her türlü bilgidir. Belirlenebilir gerçek kişi, özellikle isim, kimlik numarası, konum verisi, çevrimiçi kimlik gibi bir tanımlayıcıya veya o gerçek kişinin fiziksel, fizyolojik, genetik, ruhsal, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla unsura atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabilen kişidir.
- b) Veri sahibi
- Veri sahibi, kişisel verileri işlemeden sorumlu veri sorumlusu tarafından işlenen, kimliği belirli veya belirlenebilir gerçek kişidir.
- c) İşleme
- İşleme, kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, düzenleme, depolama, uyarlama, değiştirme, geri çağırma, danışma, kullanma, açıklama, yayma, uyumlaştırma, kısıtlama, silme veya yok etme gibi her türlü işlem veya işlemler bütünüdür.
- d) İşlemenin kısıtlanması
- İşlemenin kısıtlanması, gelecekteki işlemlerini sınırlamak amacıyla depolanan kişisel verilerin işaretlenmesidir.
- e) Profil çıkarma
- Profil çıkarma, gerçek bir kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışı, konumu veya hareketleri gibi kişisel yönlerini değerlendirmek, analiz etmek veya tahmin etmek amacıyla kişisel verilerin kullanıldığı her türlü otomatik kişisel veri işleme şeklidir.
- f) Takma adlaştırma (Rumuzlaştırma)
- Takma adlaştırma, kişisel verilerin ek bilgiler kullanılmadan artık belirli bir veri sahibine atfedilemeyecek şekilde işlenmesidir; ancak bu ek bilgilerin ayrı tutulması ve güvenlik önlemlerine tabi olması şarttır.
- g) Veri sorumlusu
- Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.
- h) Veri işleyen
- Veri işleyen, kişisel verileri veri sorumlusu adına işleyen gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.
- i) Alıcı
- Alıcı, üçüncü bir taraf olsun veya olmasın, kişisel verilerin açıklandığı gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.
- j) Üçüncü taraf
- Üçüncü taraf, veri sahibi, veri sorumlusu, veri işleyen ve veri sorumlusu veya veri işleyenin doğrudan yetkisi altında kişisel verileri işleme yetkisine sahip kişiler dışındaki gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.
- k) Onay (Rıza)
- Onay, veri sahibinin kendisiyle ilgili kişisel verilerin işlenmesine muvafakat ettiğini belirten, özgürce verilmiş, belirli bir konuya ilişkin, bilgilendirilmiş ve tereddüde yer bırakmayacak açıklıkta beyan veya açık bir olumlu eylemdir.