Gizlilik tercihleriniz

Analiz ve iş ortağı tekliflerine izin verip vermeyeceğinizi seçin. İsteğe bağlı hizmetleri reddetmek tam erişimi engellemez. Tercihinizi çerez ayarlarından istediğiniz zaman değiştirebilir veya geri çekebilirsiniz.

Ana içeriğe geç
Hesaplayıcıya Dön

Gizlilik Politikası

GDPR / DSGVO

Bir Bakışta Gizlilik

Burada hesaplayıcının ve web sitesinin hangi verileri kullandığını, kiminle iletişime geçebileceğinizi, seçeneklerinizi ve haklarınızı öğrenebilirsiniz.

Bu web sitesinde veri toplanmasından kim sorumludur?
Veri işleme sorumlusu web sitesi işletmecisidir. İletişim bilgilerini aşağıda bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Hesaplamalar tarayıcınızda çalışır. Seçilen girdiler ve ayarlar oturum boyunca burada saklanır. Paylaşılan bağlantıların URL’si senaryo değerlerini içerir. Ziyaret sırasında barındırma sistemleri, siteyi sunmak ve korumak için IP adresi, istenen URL ve tarayıcı bilgileri gibi bağlantı verilerini de alır.
Verilerinizi ne için kullanıyoruz?
Verileri hesaplayıcıyı ve karşılaştırmaları sunmak, oturum ayarlarınızı korumak, web sitesini sunmak ve korumak için kullanırız. Varsa isteğe bağlı hizmetler ve harici satış ortaklığı bağlantıları ayrıca açıklanır.
Verilerinizle ilgili hangi haklara sahipsiniz?
Yasal koşullar karşılandığında erişim, düzeltme veya silme talep edebilir ve işlemeye itiraz edebilirsiniz. Ayrıca bir veri koruma makamına şikâyette bulunabilirsiniz. Ayrıntılar ve diğer haklar aşağıda açıklanmıştır.

1. Veri Sorumlusunun Adı ve Adresi

Oliver Ferch

Zimmererstr. 26

86153 Augsburg, Deutschland

Tel.: 0151-57475737

Website: www.nettoflow.com

2. E-posta veya Telefonla İletişim

E-posta veya telefonla iletişime geçerseniz yanıt verebilmek için iletişim bilgilerinizi, başvurunuzun içeriğini ve paylaşmayı seçtiğiniz bilgileri işleriz. Hukuki dayanak, başvuruları ele alma konusundaki meşru menfaatimizdir (GDPR Madde 6(1)(f)); başvuru bir sözleşme veya sözleşme yapılmadan önce talep ettiğiniz adımlarla ilgiliyse GDPR Madde 6(1)(b) uygulanır. Yazışmaları başvuruyu ele almak ve gerektiğinde yasal saklama yükümlülüklerini yerine getirmek veya hukuki talepleri tesis etmek, kullanmak ya da savunmak için gerekli süre boyunca saklarız. Bu politika hakkında soru sormak veya veri koruma haklarınızı kullanmak için veri sorumlusunun iletişim bilgilerini de kullanabilirsiniz.

3. Sunucu Log Dosyaları

Bu web sitesine eriştiğinizde, barındırma altyapımız güvenlik ve sunum için gerekli olan IP adresi, tarih/saat, talep edilen URL, yönlendiren (referrer), tarayıcı bilgisi (user agent) ve yanıt durumu gibi teknik verileri otomatik olarak işler. Bu verileri yasal bir dayanak olmaksızın kimliğinizi tanımlamak için kullanmayız.

4. Çerezler ve Benzer Depolama Teknolojileri

Web sitemiz çerezler ve benzer depolama teknolojileri kullanmaktadır. Hesaplayıcı işlevlerini sağlamak ve tarayıcı oturumunuz sırasında seçtiğiniz ayarları korumak için teknik olarak gerekli depolama (tarayıcıdaki "aa.tax-planner.state.v2" anahtarı altındaki sessionStorage dahil) kullanılır. Ayrıca paylaşım bağlantıları için URL parametrelerini kullanıyoruz. Reklam çerezleri dahil isteğe bağlı teknolojiler yalnızca yasal bir dayanak (özellikle sizin açık rızanız) olduğunda kullanılır.

Analiz ve iş ortağı tekliflerine izin verip vermeyeceğinizi seçin. İsteğe bağlı hizmetleri reddetmek tam erişimi engellemez. Tercihinizi çerez ayarlarından istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. İşlevsel tarayıcı depolaması hesaplayıcı girdilerini, ayarları ve onay tercihinizi saklar. Bu işlevler her zaman etkindir. Tercihiniz 6 ay geçerlidir. Analiz çerezleri yenilenmeden en fazla 13 ay olarak ayarlanır. Gönderilen onay kayıtlarını ve günlük toplamları Hollanda’da 36 ay saklarız. Kurtarma kopyaları ek olarak en fazla 7 gün kalabilir. Kayıtlar rastgele referans, zaman, izinler, dil, bilgilendirme sürümü ve değişikliklerde önceki kayda bağlantı içerir. Yanıtlanmayan iletişim kutularını veya tarama geçmişini kaydetmeyiz. Google Cloud (Cloud Run / Firestore). (Art. 6(1)(c), 7(1) GDPR; § 25(2)(2) TDDDG.) aa_consent; aa_consent_pending (localStorage): ≤ 7 gün.

6. Barındırma (Google Cloud)

Bu web sitesini barındırmak ve sunmak için Google Cloud altyapısını kullanıyoruz. Barındırma sırasında IP adresleri, istek zamanları, istenen URL’ler ve tarayıcı bilgileri dâhil teknik bağlantı verileri, güvenilir ve güvenli hizmet sunma konusundaki meşru menfaatimiz için işlenir (GDPR Madde 6(1)(f)). Etkileşimli hesaplayıcının girdileri tarayıcınızda işlenir; paylaşılan bir URL’yi açtığınızda parametreleri de sayfa isteğinin parçası olarak barındırma altyapısına iletilir. Google’ın işleme şartları ve uluslararası aktarım güvenceleri hakkında bilgi https://cloud.google.com/terms/data-processing-addendum adresinde bulunur.

7. İçerik Sunumu

Google’ın sunum altyapısı web sitesi dosyalarını tarayıcınıza iletir ve bu amaçla teknik bağlantı verilerini işler. Uygulama sunucusunun Avrupa’da bulunması, her sunum, destek veya günlük kaydı işleminin Avrupa içinde gerçekleştiği anlamına gelmez. Teknik veriler Avrupa Ekonomik Alanı dışında işlenebilir; Google’ın işleme şartları geçerli uluslararası aktarım güvencelerini açıklar.

8. SSL/TLS Şifreleme

Tarayıcınız ile web sitemiz arasında iletilen verileri şifrelemek için HTTPS (TLS) kullanıyoruz. Bu, verilerin tarafımızca veya barındırma sağlayıcılarımız tarafından işlenmesini engellemez.

9. Analiz Hizmetleri (Google Analytics)

Web sitesinin kullanımını ölçmek ve içeriğimizi geliştirmek için Google Ireland Limited tarafından sunulan Google Analytics 4 hizmetini kullanıyoruz. Hizmet yalnızca Çerez ayarları üzerinden ayrıca onay verdikten sonra yüklenir. Sayfa görüntülemeleri, etkileşimler, zaman damgaları, çerez tanımlayıcıları, tarayıcı ve cihaz bilgileri ile yaklaşık konum işlenebilir. Google, AB, İsviçre ve Birleşik Krallık kullanıcılarının IP adreslerinin konumu belirlemek için kullanıldığını ve kaydedilmeden önce silindiğini belirtir; bu, tüm analiz verilerinin bu bölgelerde kaldığı anlamına gelmez. Analytics entegrasyonumuzda Google sinyalleri ve reklam kişiselleştirme sinyalleri devre dışıdır. İşleme GDPR Madde 6(1)(a), cihazda depolama ve erişim ise TDDDG § 25(1) uyarınca gerçekleştirilir. Analiz çerezleri yenilenmeden en fazla 13 ay olarak ayarlanır. (_ga, _ga_<container-id>.) Çerez ömrü, sunucu tarafındaki veri saklama süresinden farklıdır: GA4, kullanıcı ve etkinlik verileri için yapılandırılabilir saklama süreleri sunar; toplu raporlar ayrı değerlendirilir. Bilgi: https://support.google.com/analytics/answer/7667196 ve https://support.google.com/analytics/answer/12017362. Entegrasyonumuzun yeni veri toplamasını durdurmak için çerez ayarlarından onayınızı geri çekebilirsiniz.

10. Affiliate Ortakları

Onay: TDDDG § 25(1) ve GDPR Madde 6(1)(a). İsteğe bağlı hizmetler reddedilebilir veya onay her zaman geri çekilebilir. Tek bir reklam tercihi, listelenen tüm ortakları kapsar. Ana sayfa dahil her sayfa, üst bölümde seçilen ülkeye göre davranır: DE/AT/CH financeAds kullanır; diğer tüm ülkeler Wise / Partnerize kullanır. Reklam izninden sonra financeAds, görsel sunucularına yönlendirmeler dahil olmak üzere S Broker, SMARTBROKER+, Consors Finanz ve DKB afişlerini yükler. Gösterim IP adresinizi, cihaz bilgilerini ve yönlendiren sitenin alan adını iletebilir. Tıklama, reklamvereni financeAds üzerinden açar; ilişkilendirme çerez kullanabilir ve bize komisyon kazandırabilir. Görülen tekliflerin kimlikleri, teklifleri değiştirmek için tarayıcınızda 30 gün saklanır; reklam izni geri çekildiğinde silinir. Tıklamada: IP adresi, tarayıcı/cihaz bilgileri, yönlendiren web sitesi, tıklama tanımlayıcısı ve ilişkilendirilmiş dönüşüm bilgileri. Hesaplayıcı girdilerini eklemeyiz. Ortak alan adlarındaki çerezler tarayıcınızda veya ilgili ortak üzerinden yönetilmelidir. Tıklama sonrası ilişkilendirme süreleri: S Broker 60 gün; SMARTBROKER+ 60 gün; DKB 30 gün. Sağlayıcının gizlilik bilgileri: Consors Finanz yalnızca Almanya’da sunulur. Reklam onayından sonra banner görseli doğrudan financeAds’ten yüklenir. Bu istek IP adresinizi, tarayıcı/cihaz bilgilerinizi ve yönlendiren web sitesinin alan adını financeAds’e iletebilir. financeAds, potansiyel müşterileri ve satışları ilişkilendirmek için üçüncü taraf çerezleri kullanabilir; Consors için tıklama sonrası ilişkilendirme süresi 90 gündür. https://www.financeads.net/Datenschutz/. Reklam onayından sonra yerel olarak barındırılan bir ortaklık teklifi gösterir. Görüntüleme Partnerize veya Wise ile iletişim kurmaz. Tıklama Partnerize ve Wise'ı açar; yönlendirme ilişkilendirmesi bize komisyon kazandırabilir. Tıklamada: IP adresi, tarayıcı/cihaz bilgileri, yönlendiren web sitesi, tıklama tanımlayıcısı ve ilişkilendirilmiş dönüşüm bilgileri. Hesaplayıcı girdilerini eklemeyiz. Ortak alan adlarındaki çerezler tarayıcınızda veya ilgili ortak üzerinden yönetilmelidir. Sağlayıcının gizlilik bilgileri: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy. Bir reklam engelleyici bannerı veya görseli gizlerse bu site aynı izleme bağlantısının içinde yerel olarak barındırılan bir kopyayı gösterir. Yedek görsel bu site tarafından sunulur; tıklama yine financeAds üzerinden gerçekleşir.

11. Kişisel Verilerin Alıcıları

Alıcılar arasında bu web sitesinin sunulması için gerekli barındırma ve güvenlik sağlayıcıları ile açıklamanın yasal olarak zorunlu olduğu durumlarda yetkili makamlar bulunur. Satış ortaklığı kapsamındaki alıcılar ayrıca açıklanır. Google hizmetleri, ABD dahil Avrupa Ekonomik Alanı dışında veri işlenmesini içerebilir. Google, sertifikalı alıcılar için AB-ABD Veri Gizliliği Çerçevesi dahil yeterlilik kararlarına ve uygulanabilir durumlarda standart sözleşme maddelerine dayanılmasını https://policies.google.com/privacy/frameworks adresinde açıklar. Geçerli güvenceler hizmete ve alıcıya bağlıdır; barındırma bölümünde bağlantısı verilen Google Cloud işleme koşulları özellikle barındırma için geçerlidir.

Web sitesinin sunulması ve güvenliğinin sağlanması için gerekli verileri GDPR Madde 6(1)(f) kapsamındaki meşru menfaatlerimiz temelinde işliyoruz. Açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli olan cihaz depolaması veya erişimi TDDDG § 25(2)(2) kapsamındadır. İsteğe bağlı analiz ve reklamlar GDPR Madde 6(1)(a) uyarınca, cihaz depolaması veya erişimi ise ayrıca TDDDG § 25(1) uyarınca onay gerektirir. Yasal yükümlülüklerin yerine getirilmesi için yapılan işleme GDPR Madde 6(1)(c) temelindedir. İletişim bölümünde, taleplerin ele alınmasının dayanağı açıklanır.

13. Meşru Menfaatler

Meşru menfaatlerimiz arasında güvenilir hesaplayıcı işlevselliği sağlamak, bir oturum sırasında kullanıcı tarafından girilen ayarları korumak, hizmeti korumak ve güvenliğini sağlamak ve teknik sorunları gidermek yer almaktadır.

14. Kişisel Verilerin Saklanma Süresi

sessionStorage içindeki hesaplayıcı ayarları normalde tarayıcı sekmesinin oturumu boyunca kalır; tarayıcı oturumu geri yüklendiğinde bu ayarlar da geri gelebilir. Paylaşılan URL’ler senaryo değerlerini doğrudan içerir ve URL’nizi veya tarayıcı geçmişinizi silmeniz, alıcıların sakladığı ya da teknik günlüklere kaydedilmiş kopyaları silmez. Teknik günlükler yalnızca hizmetin işletilmesi, hata veya güvenlik olaylarının araştırılması ve geçerli yasal yükümlülükler için gerektiği sürece saklanır. İletişim yazışmaları, başvuruyu ele almak ve gerektiğinde yasal saklama yükümlülüklerini yerine getirmek veya hukuki talepleri tesis etmek, kullanmak ya da savunmak için gerekli süre boyunca saklanır.

15. Kişisel Verilerin Rutin Olarak Silinmesi ve Engellenmesi

Kişisel verileri yalnızca depolama amacına ulaşmak için gerekli olan süre boyunca veya yasal düzenlemelerin izin verdiği ölçüde işler ve saklarız. Depolama amacı ortadan kalktığında veya saklama süresi sona erdiğinde, kişisel veriler rutin olarak engellenir veya silinir.

16. Kanuni veya Sözleşmeye Dayalı Gereksinimler

Hesaplayıcıyı kullanmak için adınızı veya başka kimlik bilgilerinizi vermek zorunda değilsiniz. Senaryo değerlerini girmek ve paylaşım bağlantıları oluşturmak isteğe bağlıdır; varsayımsal değerler kullanabilirsiniz. Bizimle iletişime geçerseniz yanıt verebilmek için yeterli iletişim ve başvuru bilgisine ihtiyaç duyarız. Web sitesi sunulurken teknik bağlantı verileri işlenir.

17. Otomatik Karar Vermenin Varlığı

Hesaplayıcı girdilerini, sizinle ilgili hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işleme dayalı kararlar için kullanmıyoruz. Kişiselleştirilmiş reklam sunuluyorsa ve onay verirseniz reklam sağlayıcıları, ilgi alanlarına göre reklam seçmek için bilgileri değerlendirebilir. Reklam bölümünde bu konu ayrıca açıklanır.

18. Veri Sahibinin Hakları

a) Teyit etme hakkı
Her veri sahibi, kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair veri sorumlusundan teyit alma hakkına sahiptir.
b) Bilgi alma (erişim) hakkı
Her veri sahibi, saklanan kişisel verileri hakkında istediği zaman ücretsiz bilgi ve bu bilgilerin bir kopyasını alma hakkına sahiptir; buna işleme amaçları, ilgili veri kategorileri, alıcılar, saklama süresi ve düzeltme veya silme haklarının varlığı dahildir.
c) Düzeltme hakkı
Her veri sahibi, kendisiyle ilgili hatalı kişisel verilerin gecikmeksizin düzeltilmesini ve eksik verilerin tamamlanmasını talep etme hakkına sahiptir.
d) Silme hakkı (Unutulma hakkı)
Her veri sahibi, verilerin orijinal amacı için artık gerekli olmaması gibi belirli şartların varlığı durumunda, kişisel verilerin gecikmeksizin silinmesini talep etme hakkına sahiptir.

e) İşlemeyi kısıtlama hakkı

Her veri sahibi, verilerin doğruluğuna itiraz edildiğinde, işleme hukuka aykırı olduğunda veya veri sahibi işlemeye itiraz ettiğinde işlemenin kısıtlanmasını talep etme hakkına sahiptir.

İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda geçerlidir:

  • Tarafımızca saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu doğrulamak için genellikle zamana ihtiyacımız olur. Doğrulama süresince kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır.
  • Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleştiyse/gerçekleşiyorsa, silinmesi yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
  • Kişisel verilerinize artık ihtiyacımız kalmadığında, ancak sizin yasal hakları kullanmak, savunmak veya iddia etmek için bu verilere ihtiyacınız varsa, silinmesi yerine işlemenin kısıtlanmasını talep etme hakkınız vardır.
  • GDPR Madde 21(1) uyarınca bir itirazda bulunduysanız, sizin çıkarlarınız ile bizim meşru gerekçelerimiz arasında bir denge kurulmalıdır. Kimin gerekçelerinin üstün geldiği henüz belirlenmediği sürece kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanması hariç – yalnızca sizin onayınızla veya yasal hakların iddia edilmesi, kullanılması veya savunulması ya da başka bir gerçek veya tüzel kişinin haklarının korunması amacıyla veya Avrupa Birliği veya bir Üye Devletin önemli bir kamu yararı gerekçesiyle işlenebilir.

f) Veri taşınabilirliği hakkı
İşleme otomatik yöntemlerle yapılıyor ve rızanıza veya bir sözleşmeye dayanıyorsa, bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde alma ve başka bir veri sorumlusuna aktarma hakkınız vardır.
g) İtiraz hakkı
Özel durumunuzla ilgili gerekçelerle, GDPR Madde 6(1)(e) veya (f)'ye dayanan işlemeye ve buna ilişkin profil oluşturmaya itiraz etme hakkınız vardır. Doğrudan pazarlama amaçlı işlemeye istediğiniz zaman itiraz edebilirsiniz.
h) Otomatik kararlara tabi olmama hakkı
GDPR Madde 22'deki istisnalar saklı kalmak üzere, profil oluşturma dahil yalnızca otomatik işlemeye dayanan ve hakkınızda hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karara tabi olmama hakkınız vardır.
i) Onayı geri çekme hakkı
Çerez ayarlarından onayınızı istediğiniz zaman geri çekebilirsiniz. Geri çekme, bundan önceki işlemenin hukuka uygunluğunu etkilemez. Entegrasyonlarımızın gelecekte onaya dayalı veri işlemesini durdurur, ancak önceden saklanan verileri otomatik olarak silmez. Silme talebinde bulunmaya ilişkin yasal haklarınız saklıdır. İsteğe bağlı hizmetlere onay vermeden hesaplayıcıyı kullanmaya devam edebilirsiniz.
j) Şikayette bulunma hakkı
Her veri sahibi, kişisel verilerinin işlenmesinin GDPR kurallarını ihlal ettiğini düşündüğü takdirde, ikamet ettiği, çalıştığı veya ihlalin gerçekleştiği yerdeki bir denetim makamına şikayette bulunma hakkına sahiptir.

Özel durumlarda veri toplanmasına ve doğrudan reklama itiraz hakkı (GDPR Madde 21)

VERİ İŞLEME GDPR MADDE 6(1)(E) VEYA (F) UYARINCA GERÇEKLEŞTİRİLİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, SÖZ KONUSU HÜKÜMLERE DAYALI PROFİL ÇIKARMA İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI YASAL GEREKÇELERİ BU GİZLİLİK POLİTİKASINDA BULABİLİRSİNİZ. İTİRAZ ETMENİZ DURUMUNDA, İŞLEME FAALİYETİNİN SİZİN ÇIKARLARINIZDAN, HAKLARINIZDAN VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN GELEN ZORUNLU VE MEŞRU GEREKÇELERE DAYANDIĞINI VEYA İŞLEMENİN YASAL HAKLARIN KORUNMASI, KULLANILMASI VEYA SAVUNULMASI AMACINA HİZMET ETTİĞİNİ KANITLAYAMADIĞIMIZ SÜRECE, KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ (GDPR MADDE 21(1) UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, KİŞİSEL VERİLERİNİZİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, DOĞRUDAN PAZARLAMA İLE İLİŞKİLİ OLDUĞU ÖLÇÜDE PROFİL ÇIKARMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ DURUMUNDA KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAYACAKTIR (GDPR MADDE 21(2) UYARINCA İTİRAZ).

19. Reklam E-postalarına İtiraz

Künye yükümlülüğü kapsamında yayınlanan iletişim bilgilerinin istenmeyen reklam ve bilgilendirme materyalleri gönderimi amacıyla kullanılmasına işbu belge ile itiraz edilmektedir. Sayfa operatörleri, spam e-postalar gibi istenmeyen reklam bilgilerinin gönderilmesi durumunda yasal yollara başvurma hakkını açıkça saklı tutar.

20. Tanımlar

Bu gizlilik politikası, Avrupa yasama organı tarafından Genel Veri Koruma Yönetmeliği (GDPR) kabul edilirken kullanılan terimlere dayanmaktadır. Gizlilik politikamız hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız için okunabilir ve anlaşılır olmalıdır.

a) Kişisel veri
Kişisel veri, kimliği belirli veya belirlenebilir gerçek bir kişiye ("veri sahibi") ilişkin her türlü bilgidir. Belirlenebilir gerçek kişi, özellikle isim, kimlik numarası, konum verisi, çevrimiçi kimlik gibi bir tanımlayıcıya veya o gerçek kişinin fiziksel, fizyolojik, genetik, ruhsal, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla unsura atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabilen kişidir.
b) Veri sahibi
Veri sahibi, kişisel verileri işlemeden sorumlu veri sorumlusu tarafından işlenen, kimliği belirli veya belirlenebilir gerçek kişidir.
c) İşleme
İşleme, kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, düzenleme, depolama, uyarlama, değiştirme, geri çağırma, danışma, kullanma, açıklama, yayma, uyumlaştırma, kısıtlama, silme veya yok etme gibi her türlü işlem veya işlemler bütünüdür.
d) İşlemenin kısıtlanması
İşlemenin kısıtlanması, gelecekteki işlemlerini sınırlamak amacıyla depolanan kişisel verilerin işaretlenmesidir.
e) Profil çıkarma
Profil çıkarma, gerçek bir kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışı, konumu veya hareketleri gibi kişisel yönlerini değerlendirmek, analiz etmek veya tahmin etmek amacıyla kişisel verilerin kullanıldığı her türlü otomatik kişisel veri işleme şeklidir.
f) Takma adlaştırma (Rumuzlaştırma)
Takma adlaştırma, kişisel verilerin ek bilgiler kullanılmadan artık belirli bir veri sahibine atfedilemeyecek şekilde işlenmesidir; ancak bu ek bilgilerin ayrı tutulması ve güvenlik önlemlerine tabi olması şarttır.
g) Veri sorumlusu
Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.
h) Veri işleyen
Veri işleyen, kişisel verileri veri sorumlusu adına işleyen gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.
i) Alıcı
Alıcı, üçüncü bir taraf olsun veya olmasın, kişisel verilerin açıklandığı gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.
j) Üçüncü taraf
Üçüncü taraf, veri sahibi, veri sorumlusu, veri işleyen ve veri sorumlusu veya veri işleyenin doğrudan yetkisi altında kişisel verileri işleme yetkisine sahip kişiler dışındaki gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer kurullardır.
k) Onay (Rıza)
Onay, veri sahibinin kendisiyle ilgili kişisel verilerin işlenmesine muvafakat ettiğini belirten, özgürce verilmiş, belirli bir konuya ilişkin, bilgilendirilmiş ve tereddüde yer bırakmayacak açıklıkta beyan veya açık bir olumlu eylemdir.