Gizlilik Politikası

Hesaplayıcıların ve web sitesinin hangi verileri kullandığının, kiminle iletişime geçebileceğinizin ve hangi seçeneklere ve haklara sahip olduğunuzun kısa bir özeti.

Bu web sitesinde veri toplanmasından kim sorumludur?

Veri işlemeden web sitesinin işletmecisi sorumludur. İletişim bilgilerini bir sonraki bölümde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Hesaplamalar tarayıcınızda çalışır; girdileriniz ve ayarlarınız oturum boyunca orada kalır. Paylaşılan bağlantılar, bir senaryonun değerlerini URL’lerinde taşır. Siteyi ziyaret ettiğinizde barındırma altyapımız ve Cloudflare, web sitesini sunmak ve korumak için IP adresiniz, istenen URL ve tarayıcı bilgileri gibi bağlantı verilerini alır. Google AdSense ve satış ortaklarımız yalnızca onay verirseniz reklam yükler ve bunu yaparken IP adresiniz gibi verileri alır.

Verilerinizi ne için kullanıyoruz?

Verileri hesaplayıcıları ve karşılaştırmaları sunmak, oturum boyunca ayarlarınızı korumak, web sitesini sunmak ve korumak ve taleplerinizi yanıtlamak için kullanırız. Onayınızla reklamlar ve satış ortaklığı teklifleri web sitesinin finansmanına katkı sağlar.

Verilerinizle ilgili hangi haklara sahipsiniz?

Yasal koşullar karşılandığında erişim, düzeltme veya silme talep edebilir ve işlemeye itiraz edebilirsiniz. Ayrıca bir veri koruma makamına şikâyette bulunabilirsiniz. Ayrıntılar ve diğer haklar aşağıda açıklanmıştır.

E-posta veya telefonla bizimle iletişime geçerseniz, yanıt verebilmek için iletişim bilgilerinizi, talebinizin içeriğini ve paylaşmayı seçtiğiniz diğer bilgileri işleriz. Hukuki dayanak, talepleri yanıtlama yönündeki meşru menfaatimizdir (GDPR Madde 6(1)(f)); talebiniz bir sözleşmeyle veya sözleşme öncesi adımlarla ilgiliyse GDPR Madde 6(1)(b) uygulanır. E-posta kutumuz Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, İsviçre tarafından barındırılmaktadır. Avrupa Komisyonu, İsviçre’nin yeterli düzeyde veri koruması sağladığına karar vermiştir. Yazışmaları, talebinizi ele almak için gerektiği sürece; bunun ötesinde yalnızca yasal saklama yükümlülükleri geçerliyse veya hukuki taleplerin tesisi, kullanılması ya da savunulması için ihtiyaç duyarsak saklarız. Bu iletişim bilgilerini, bu gizlilik politikası hakkında soru sormak veya haklarınızı kullanmak için de kullanabilirsiniz.

Bu web sitesine her erişildiğinde Google Cloud ve Cloudflare üzerindeki barındırma altyapımız teknik bağlantı verilerini işler: IP adresi, tarih ve saat, istenen URL, yönlendiren sayfa (referrer), tarayıcı tanımlayıcısı (user agent) ve yanıt durumu. Bu veriler olmadan web sitesi ne sunulabilir ne de saldırılara karşı korunabilir. Hukuki dayanak, web sitesini güvenilir ve güvenli biçimde işletmedeki meşru menfaatimizdir (GDPR Madde 6(1)(f)). Bu verileri başka verilerle birleştirmez, ziyaretçileri tanımlamak için kullanmayız. Cloud Run’ın otomatik istek günlüklerini saklamayız; uygulama ve sistem günlükleri 30 gün sonra silinir.

Bu web sitesi, tarayıcınızda yalnızca kullandığınız bir işlev bunu kesinlikle gerektirdiğinde (TDDDG § 25(2)(2)) ve reklamlar için onayınızla birlikte veri saklar.

sessionStorage’da "aa.tax-planner.state.v2" anahtarı, hesaplayıcı girdilerinizi ve ayarlarınızı tarayıcı oturumu boyunca tutar; "aa.proposal-banner-dismissed." ile başlayan anahtarlar ise önerilen vergi kurallarına ilişkin hangi bildirimleri aynı oturum için kapattığınızı hatırlar. localStorage’da ülke menüsü, en son seçtiğiniz ülkeleri (en fazla sekiz ülke kodu) önce listeleyebilmek için "aa.recent-countries" anahtarı altında kaydeder; bu kayıt tarayıcı verilerinizi silene kadar kalır. Bu kayıtlar tarayıcınızdan hiçbir zaman çıkmaz.

"aa_consent" çerezi, çerez ayarlarındaki tercihinizi 6 ay boyunca saklar. Bir onay makbuzu hemen gönderilemezse, en fazla 7 gün boyunca localStorage’da "aa_consent_pending" anahtarı altında bekler. "Çerez ayarları" bölümü her ikisini de açıklar. Cloudflare, Cloudflare bölümünde açıklanan "cf_clearance" güvenlik çerezini yerleştirir. Paylaşım bağlantıları bir senaryonun değerlerini URL parametreleri olarak taşır ve tarayıcınızda hiçbir şey saklamaz.

Google AdSense’in ve satış ortaklarımızın çerezleri ve tarayıcı depolaması ile "aa_affiliate_seen_v1" kaydı yalnızca reklam onayınızla kullanılır (TDDDG § 25(1), GDPR Madde 6(1)(a)). "Reklam ve satış ortaklığı sağlayıcıları" bölümü bunları listeler.

Çerez ayarlarında reklamlara izin verip vermeyeceğinize karar verirsiniz: Google AdSense reklamları ve satış ortaklarımızın teklifleri. Tek bir tercih tüm reklam ortaklarını kapsar. Reddederseniz web sitesinin tamamını kullanmaya devam edebilirsiniz. Tercihinizi "Çerez ayarları" düğmesiyle istediğiniz zaman değiştirebilir veya geri çekebilirsiniz.

Tarayıcınız tercihinizi "aa_consent" çerezinde 6 ay boyunca saklar; bu sürenin sonunda yeniden sorarız. Tercihinizi belgelemek için tarayıcınız sunucumuza bir onay makbuzu gönderir. Makbuz rastgele bir referans, zamanı, tercihinizi, dili, bu bildirimlerin sürümünü ve daha önceki bir tercihi değiştirirseniz önceki makbuzun referansını içerir. IP adresi, tarayıcı tanımlayıcısı veya hesaplayıcı girdileri içermez. Makbuz hemen gönderilemezse, en fazla 7 gün boyunca localStorage’da "aa_consent_pending" anahtarı altında bekler. Yanıtlanmadan bırakılan iletişim kutularını kaydetmeyiz.

Makbuzları ve günlük karar toplamlarını Hollanda’daki Google Cloud’da (Firestore) 36 ay saklarız; yedek kopyalar en fazla 7 gün daha kalabilir. Hukuki dayanak, onayı kanıtlayabilme yükümlülüğümüzdür (GDPR Madde 6(1)(c) ile birlikte GDPR Madde 7(1)). Tercihinizin tarayıcınızda saklanması kesinlikle gereklidir (TDDDG § 25(2)(2)).

Bu web sitesi, Hollanda bölgesinde (europe-west4) Google Cloud (Cloud Run) üzerinde çalışır; sözleşme ortağımız Google Cloud EMEA Limited, İrlanda’dır. Google, bizim adımıza IP adresleri, istek zamanları, istenen URL’ler ve tarayıcı bilgileri gibi teknik bağlantı verilerini web sitesini sunmak ve korumak için işler (GDPR Madde 6(1)(f)). Onay makbuzları aynı bölgede saklanır. Google ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık: https://cloud.google.com/terms/data-processing-addendum. Google verileri Avrupa Ekonomik Alanı dışında işlediğinde, orada belirtilen standart sözleşme maddeleri gibi güvenceler geçerlidir. Hesaplamalar tarayıcınızda çalışır; paylaşılan bir bağlantıyı açtığınızda URL parametreleri sayfa isteğinin bir parçası olarak sunucularımıza ulaşır.

Cloudflare, Inc.’in (101 Townsend St., San Francisco, CA 94107, ABD) içerik dağıtım ağını ve güvenlik hizmetlerini kullanıyoruz. Cloudflare ters proxy olarak çalışır: tarayıcınız, yükleme sürelerini kısaltmak ve web sitesini DDoS saldırıları gibi saldırılara karşı korumak için dosyaları ve sayfaları dünya çapında bir ağda önbelleğe alan Cloudflare sunucularına bağlanır. Bu sırada Cloudflare; IP adresiniz, istenen URL, tarayıcı bilgileri ve erişim zamanı dahil teknik bağlantı verilerini işler. Cloudflare ayrıca bağlandığınız ülkeyi belirlemek için IP adresinizi kullanır; biz bunu dili ve hesaplayıcının ülke ön ayarlarını seçmek ve Google AdSense’in yalnızca kişiselleştirilmemiş reklam gösterip gösteremeyeceğine karar vermek için kullanırız. Ülke yalnızca o istek için kullanılır ve saklanmaz. Hukuki dayanak, hızlı, güvenilir ve güvenli bir web sitesine yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)).

Bot koruması için Cloudflare, sayfalarımıza tarayıcınızın ve cihazınızın teknik özelliklerini toplayıp Cloudflare’e gönderen bir betik ekler; Cloudflare bu bilgileri insan ziyaretçileri otomatik erişimden ayırt etmek için kullanır. Cloudflare sonucu, bir yıl sonra sona eren "cf_clearance" çerezinde saklar. Bu kontrol, web sitesini korumak için kesinlikle gereklidir (TDDDG § 25(2)(2)); ilgili işleme, güvenli bir web sitesine yönelik meşru menfaatimize dayanır (GDPR Madde 6(1)(f)). Bunu analiz veya reklam amacıyla kullanmayız.

Cloudflare ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık. Veriler, özellikle ABD’de olmak üzere Avrupa Ekonomik Alanı dışında da işlenebilir. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve aktarımlar için ayrıca standart sözleşme maddelerine dayanır. Daha fazla bilgiye Cloudflare’in gizlilik politikasından ulaşabilirsiniz: https://www.cloudflare.com/privacypolicy/

Tarayıcınız ile bu web sitesi arasındaki bağlantıyı HTTPS (TLS) ile şifreliyoruz. Şifreleme, iletim sırasındaki verileri korur; burada açıklanan, tarafımızca ve hizmet sağlayıcılarımızca yapılan işlemeyi değiştirmez.

Reklamları yalnızca onayınızla gösteririz (TDDDG § 25(1), GDPR Madde 6(1)(a)). Burada listelenen tüm ortaklar tek bir tercihle kapsanır; bunu reddedebilir veya çerez ayarlarından istediğiniz zaman geri çekebilirsiniz. Ana sayfa dahil bir sayfanın hangi satış ortaklığı tekliflerini gösterdiği, üst bölümde seçilen dile ve ülkeye göre belirlenir: Almanca sayfalarda financeAds teklifleri, diğer dillerdeki sayfalarda Partnerize üzerinden Wise gösterilir; financeAds kampanyası bulunmayan ülkelere yönelik Almanca sayfalarda da Wise gösterilebilir. Google AdSense, her dildeki sayfalarda reklam gösterir. Hesaplayıcı girdilerini hiçbir reklam ortağına iletmeyiz.

financeAds (financeAds GmbH & Co. KG, Almanya): Reklam onayından sonra financeAds, görsel sunucularına yönlendirmeler dahil olmak üzere S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax ve Finanzguru afişlerini yükler. Görseller şu anda fndsda.net, Consors Finanz (static.consorsfinanz.de), Finanzguru (finanzguru.de) ve wundertax için Frankfurt’taki Amazon Web Services üzerinden gelir. Bu isteklerin her biri IP adresinizi, tarayıcı ve cihaz bilgilerinizi ve bu web sitesinin kaynağını iletebilir. Consors Finanz yalnızca Almanya’da, wundertax Almanya’da, Finanzguru ise Almanya ve Avusturya’da sunulur; Finanzguru’nun reklam materyalleri mobil uygulama kullanıcılarına yöneliktir. Bir reklam engelleyici afişi veya görseli gizlerse bu site, bağlantısı bu site üzerinden financeAds’e yönlendiren, yerel olarak barındırılan bir kopya gösterir.

Reklam onayı olmadan bu site yalnızca yerel olarak barındırılan bu kopyaları gösterir ve afiş yüklemez: bunları göstermek ne financeAds ile ne de reklamverenlerle iletişim kurar ve tarayıcınızda hiçbir şey saklamaz. Birine tıklamak önce onayınızı ister ve reklamvereni ancak siz onayı verdikten sonra açar.

Tıklama, reklamvereni financeAds üzerinden açar. Bu işlem IP adresinizi, tarayıcı ve cihaz bilgilerinizi, yönlendiren web sitesini, bir tıklama tanımlayıcısını ve varsa ortaya çıkan satışa ilişkin bilgileri işler. financeAds, tıklamaları ve satışları ilişkilendirmek için üçüncü taraf çerezleri kullanabilir ve biz komisyon kazanabiliriz. Tıklamadan sonraki ilişkilendirme süreleri: S Broker 60 gün, SMARTBROKER+ 60 gün, Consors Finanz 90 gün, DKB 30 gün, Finanzguru 30 gün, wundertax 90 gün. Teklifleri dönüşümlü göstermek için tarayıcınız, daha önce gösterilen teklifleri 30 gün boyunca localStorage’da "aa_affiliate_seen_v1" anahtarı altında hatırlar; onayı geri çektiğinizde bu kayıt silinir. Gizlilik bilgileri: https://www.financeads.net/Datenschutz/

Partnerize üzerinden Wise (Performance Horizon Group Limited, Birleşik Krallık): Wise teklifi yerel olarak barındırılan bir görseldir ve reklam onayı olmadan da görünür. Görüntülenmesi Partnerize veya Wise ile iletişim kurmaz ve tarayıcınızda hiçbir şey saklamaz. Onay vermediyseniz tıklamak önce bu onayı ister. Tıklama, Wise’ı Partnerize üzerinden açar; bu işlem IP adresinizi, tarayıcı ve cihaz bilgilerinizi, yönlendiren web sitesini, bir tıklama tanımlayıcısını ve varsa ortaya çıkan kayda ilişkin bilgileri işler. Partnerize, prf.hn üzerinde en fazla 365 gün süreyle "tPHG-PS" çerezini yerleştirir ve ilişkilendirilen yönlendirmeler için komisyon kazanabiliriz. Partnerize ve Wise, verileri Avrupa Ekonomik Alanı dışında da işleyebilir. Gizlilik bilgileri: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda): Reklam onayından sonra bu site Google’ın reklam kodunu yükler. Google, reklamların nerede ve kaç tane görüneceğini belirler (otomatik reklamlar), reklamları seçer, gösterimleri ve tıklamaları sayar, tekrarı sınırlar ve sahtekârlığı tespit eder. Bunu yaparken Google; IP adresinizi, tarayıcı ve cihaz bilgilerinizi, sayfa adresini, reklam gösterimlerini ve tıklamalarını, çerez tanımlayıcılarını ve yaklaşık konumunuzu bağımsız veri sorumlusu olarak işler. Avrupa Ekonomik Alanı’nda, Birleşik Krallık’ta ve İsviçre’de ya da ülke bilinmiyorsa yalnızca kişiselleştirilmemiş reklam isteriz; başka yerlerde Google, reklamları kendi çerezlerini ve Google reklam ayarlarınızı kullanarak kişiselleştirebilir. Buna karar vermek için bu site kendi sunucusuna bağlantınızın geldiği ülkeyi sorar; yanıt saklanmaz. Paylaşılan bir hesaplayıcı bağlantısından açılan sayfalar, bu gizlilik politikası ve künye AdSense yüklemez; bu nedenle bağlantıdaki hesaplayıcı değerleri Google’a hiçbir zaman ulaşmaz. Google ayrıca verileri ABD dahil Avrupa Ekonomik Alanı dışında da işleyebilir.

Reklam onayı olmadan Google’ın reklam kodu yüklenmez. Onayı geri çekerseniz bu site, kendi alan adındaki AdSense çerezlerini ve depolama kayıtlarını siler ve sayfayı yeniden yükler. Çerezler ve tarayıcı depolaması: __gads ve __gpi (13 ay), __eoi (6 takvim ayı), doubleclick.net üzerinde IDE (Avrupa Ekonomik Alanı ve Birleşik Krallık’ta 13 ay, başka yerlerde 24 ay; Google tarafından yerleştirilir) ve localStorage’da google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__ ve _GESPSK-* (sabit bir sona erme süresi yok; onay geri çekildiğinde silinir). Google’ın ve ortakların alan adlarındaki çerezler tarayıcınızda, ilgili ortakla veya Google reklam ayarlarınızda yönetilir. Gizlilik bilgileri: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; reklam ayarları: https://myadcenter.google.com/

Kişisel veriler yalnızca bu web sitesini ve e-postamızı işletmek için kullandığımız hizmet sağlayıcılara gider: Google Cloud (barındırma), Cloudflare (sunum ve güvenlik) ve Proton (e-posta). Google Cloud ve Cloudflare, veri işleme sözleşmeleri çerçevesinde bizim adımıza veri işler. Onayınızla Google (AdSense) ve satış ortaklarımız da "Reklam ve satış ortaklığı sağlayıcıları" bölümünde açıklandığı şekilde veri alır; bunlar veriyi kendi sorumlulukları altında işler. Makamlar, yalnızca yasal olarak açıklamakla yükümlü olduğumuz durumlarda veri alır.

Google hizmetleri, ABD dahil Avrupa Ekonomik Alanı dışında veri işlenmesini içerebilir. Google, https://policies.google.com/privacy/frameworks adresinde AB-ABD Veri Gizliliği Çerçevesi gibi yeterlilik kararlarına veya standart sözleşme maddelerine ne zaman dayandığını açıklar. Barındırma için, barındırma bölümünde bağlantısı verilen Google Cloud işleme koşulları geçerlidir.

GDPR kapsamında şu hukuki dayanaklara başvuruyoruz: web sitesinin sunulması ve güvenliğinin sağlanması için meşru menfaatimiz (Madde 6(1)(f)), reklamlar ve satış ortaklığı teklifleri için onayınız (Madde 6(1)(a)), onayın belgelenmesi ve diğer yasal yükümlülükler için Madde 6(1)(c) ve sözleşmelere ilişkin talepler için Madde 6(1)(b). Tarayıcınızda bilgi saklanması ve bu bilgilere erişilmesi ayrıca TDDDG kapsamındadır: talep ettiğiniz bir işlev için kesinlikle gerekli olanlara onay olmadan izin verilir (TDDDG § 25(2)(2)); diğer her şey için onayınız gerekir (TDDDG § 25(1)).

Meşru menfaatlerimiz; hesaplayıcıları güvenilir biçimde sunmak, ayarlarınızı bir oturum boyunca korumak, web sitesini saldırılara ve kötüye kullanıma karşı korumak, teknik arızaları tespit etmek ve talepleri yanıtlamaktır.

Kişisel verileri yalnızca amacının gerektirdiği süre boyunca veya yasal bir saklama yükümlülüğü geçerli olduğu sürece saklar, sonrasında sileriz. Ayrıntılar şöyledir:

sessionStorage’daki hesaplayıcı ayarları tarayıcı sekmesinin oturumu boyunca kalır; tarayıcınız bir oturumu geri yüklerse bunları da geri yükleyebilir. "aa.recent-countries" kaydı, tarayıcı verilerinizi silene kadar localStorage’da kalır. Çerez ayarlarındaki tercihiniz 6 ay geçerlidir; onay makbuzlarını ve günlük toplamları 36 ay saklarız. Cloudflare’in "cf_clearance" çerezi bir yıl sonra sona erer. Reklam ortaklarının süreleri "Reklam ve satış ortaklığı sağlayıcıları" bölümünde listelenmiştir.

Google Cloud’daki uygulama ve sistem günlükleri 30 gün sonra silinir; Cloud Run’ın otomatik istek günlüklerini saklamayız. Yazışmaları, talebi ele almak, yasal saklama yükümlülüklerini yerine getirmek veya hukuki taleplerin tesisi, kullanılması ya da savunulması için gerektiği sürece saklarız.

Paylaşılan bağlantılar senaryo değerlerinin kendisini içerir. Bir bağlantıyı veya tarayıcı geçmişinizi silmek, bağlantıyı paylaştığınız kişilerdeki kopyaları silmez.

Hesaplayıcıyı kullanmak için adınızı veya başka kişisel bilgilerinizi vermek zorunda değilsiniz. Senaryo değerlerini girmek ve bağlantı paylaşmak isteğe bağlıdır; uydurma değerler kullanabilirsiniz. Bizimle iletişime geçerseniz yanıt verebilmemiz için yeterli iletişim ve talep bilgisine ihtiyaç duyarız. Web sitesi sunulurken teknik bağlantı verilerinin işlenmesi kaçınılmazdır.

Hesaplayıcı girdilerini, sizinle ilgili hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar için kullanmayız. Onayınızla Google, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre dışında kişiselleştirilmiş reklamlar seçebilir; "Reklam ve satış ortaklığı sağlayıcıları" bölümü bunu açıklar.

Web sitesi, kullandığımız hizmetler veya mevzuat değiştiğinde bu gizlilik politikasını güncelleriz. Burada yayımlanan sürüm geçerlidir; en üstteki tarih, politikanın en son ne zaman güncellendiğini gösterir. Bir değişiklik yeni onay gerektiriyorsa sizden yeniden onay isteriz.

Bu gizlilik politikası, Genel Veri Koruma Tüzüğü’nün (GDPR) terimlerini kullanır. En önemlileri burada açıklanmıştır.

a) Kişisel veri

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ("veri sahibi") ilişkin her türlü bilgidir. Belirlenebilir gerçek kişi, özellikle ad, kimlik numarası, konum verisi, çevrimiçi tanımlayıcı gibi bir tanımlayıcıya ya da söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya birden fazla unsura atıfla doğrudan ya da dolaylı olarak belirlenebilen kişidir.

b) Veri sahibi

Veri sahibi, kişisel verileri işlemeden sorumlu veri sorumlusu tarafından işlenen, kimliği belirli veya belirlenebilir gerçek kişidir.

c) İşleme

İşleme, kişisel veriler üzerinde otomatik yollarla olsun veya olmasın gerçekleştirilen; toplama, kaydetme, düzenleme, yapılandırma, depolama, uyarlama, geri çağırma, danışma, kullanma, açıklama, uyumlaştırma, kısıtlama, silme veya yok etme gibi her türlü işlem veya işlemler bütünüdür.

d) İşlemenin kısıtlanması

İşlemenin kısıtlanması, depolanan kişisel verilerin gelecekte işlenmesini sınırlamak amacıyla işaretlenmesidir.

e) Profil çıkarma

Profil çıkarma, gerçek bir kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışı, konumu veya hareketleri gibi kişisel yönlerini değerlendirmek, analiz etmek veya tahmin etmek amacıyla kişisel verilerin kullanıldığı her türlü otomatik kişisel veri işleme şeklidir.

f) Takma adlaştırma (Rumuzlaştırma)

Takma adlaştırma, kişisel verilerin ek bilgiler kullanılmadan artık belirli bir veri sahibine atfedilemeyecek şekilde işlenmesidir; ancak bu ek bilgilerin ayrı tutulması şarttır.

g) Veri sorumlusu

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.

h) Veri işleyen

Veri işleyen, kişisel verileri veri sorumlusu adına işleyen gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.

i) Alıcı

Alıcı, üçüncü bir taraf olsun veya olmasın, kişisel verilerin açıklandığı gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.

j) Üçüncü taraf

Üçüncü taraf, veri sahibi, veri sorumlusu, veri işleyen ve veri sorumlusu veya veri işleyenin doğrudan yetkisi altında kişisel verileri işleme yetkisine sahip kişiler dışındaki gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.

k) Onay (Rıza)

Onay, veri sahibinin kendisiyle ilgili kişisel verilerin işlenmesine muvafakat ettiğini belirten, özgürce verilmiş, belirli bir konuya ilişkin, bilgilendirilmiş ve tereddüde yer bırakmayacak açıklıkta beyan veya açık bir olumlu eylemdir.