Gizlilik Politikası

2.1. Veri İşleme Amacı

Prensip olarak, web sitelerimizin kullanıcılarının, müşterilerimizin ve hizmet sağlayıcılarımızın kişisel verilerini yalnızca işleyen bir web sitesinin yanı sıra içerik ve hizmetlerimizin sağlanması için gerekli olduğu ölçüde işleriz. Ayrı işleme faaliyetlerinin amaçları ilgili bölümde ayrıntılı olarak belirtilmiştir.

Web sitemizi genel olarak kişisel bilgilerinizi vermeden de kullanabilirsiniz. Kişisel veriler (örn. isim, adres, e-posta adresleri ve telefon numaraları), bizimle iletişime geçmeniz durumu başta olmak üzere - örneğin iletişim formumuz aracılığıyla veya destek talepleri ile - veya bizimle sözleşme imzalamanız durumunda toplandığı kadarıyla, mümkün olduğunca gönüllülük esasına göre tarafınızca paylaşılır. Gerekli verileri paylaşmamanız durumunda, talep ettiğiniz bilgi ve hizmetleri sağlayamayabiliriz.

2.2. Kişisel Verilerin İşlenmesi İçin Yasal Dayanak

Kullanıcılarımızın kişisel verilerinin işlenmesi düzenli olarak yalnızca onayları alındıktan sonra gerçekleştirilir. Kişisel verilerin işlenmesinin diğer yasal gerekçeler nedeniyle hukuka uygun olduğu durumlarda bir istisna geçerlidir.

Kişisel verilerin işlenme prosedürleri için ilgili şahsın onayını aldığımız sürece, AB Genel Veri Koruma Yönetmeliği'nin (DSGVO) 6 (1) (a) maddesi, bu onaya dayalı işleme için yasal dayanak olarak kullanılır.

İlgili şahsın taraflarından biri olduğu bir sözleşmenin ifası için gerekli olan kişisel verilerin işlenmesinde DSGVO madde 6 para.1-b yasal dayanak olarak kullanılmaktadır. Bu gerekçe, sözleşme öncesi tedbirlerin yerine getirilmesi için gerekli olan işleme faaliyetleri için de geçerlidir.

Kişisel verilerin yasal gereklilikler veya kamu yararı nedeniyle toplanması ve/veya işlenmesi gerektiği ölçüde, DSGVO Madde 6 paragraf 1 - c veya -e yasal dayanak olarak kullanılır.

İşleme, şirketimizin veya üçüncü bir tarafın meşru menfaatini korumak için gerekliyse ve veri sahiplerinin menfaatleri, temel hakları ve özgürlükleri bu meşru menfaatten ağır basmıyorsa, DSGVO Madde 6 (1) -f işleme için yasal dayanak olarak kullanılır.

2.3. Saklama ve Silme Süresi

Veri sahiplerinin kişisel verileri, işlemenin asıl amacı sona erdiğinde ve verilerin daha uzun süre saklanması için başka bir yasal dayanak bulunmadığında silinecektir. Verilerin saklanması, Avrupa yasa koyucusu veya ulusal yasa koyucu tarafından veri sorumlusunun tabi olduğu yasalarda veya diğer düzenlemelerde öngörülmüşse de gerçekleşebilir. Yukarıda belirtilen standartlar tarafından öngörülen saklama süresi sona erdiğinde, verilerin daha fazla saklanmasına gerek olmadığı sürece veriler engellenecek veya silinecektir. Bu durumlarda, ilgili verilerin işlenmesini kısıtlarız.

2.4. Verilerin Üçüncü Şahıslara Aktarılması

Kişisel verileri, tarafımızca takip edilen amaçlar dışında üçüncü taraflara aktarmayız. Ayrıca, kişisel verilerinizi üçüncü taraflara yalnızca DSGVO Madde 6 (1) cümle 1-a uyarınca açık rızanızı vermeniz halinde, DSGVO Madde 6 paragraf 1 cümle 1-f uyarınca meşru menfaatimiz temelinde yasal taleplerin ileri sürülmesi, uygulanması veya savunulması için ifşa gerekli ise veya DSGVO Madde 6 paragraf 1 cümle 1-c uyarınca ifşa için yasal bir zorunluluk varsa paylaşacağız. Bu özellikle sizinle ilgili açık veriler (isim, iletişim bilgileri vb.) için geçerlidir.

Kişisel verilerin aktarılması her durumda amaca ulaşmak için gerekli olan asgari düzeyle sınırlıdır.

2.5. Üçüncü Ülkelere Veri Aktarımı

Belirtilen işleme amaçlarına ulaşmak için, her durumda kişisel verileri hem AB içinde hem de AB dışında ağ ortaklarımıza ve tarafımızdan görevlendirilen hizmet sağlayıcılara (görevlendirilen veri işleyicileri) aktarmaktayız.

Kişisel verileri AB dışındaki üçüncü bir ülkeye aktarmamız durumunda, bunu DSGVO kapsamında belirtilen koşullara uygun olarak gerçekleştiririz. Kişisel verilerin aktarıldığı çeşitli üçüncü ülkeler için, kişisel verilere yönelik yeterli koruma düzeyi, AB Komisyonu'nun ilgili bir yeterlilik kararı ile zaten tanınmıştır. Bir ülke için böyle bir yeterlilik kararının olmadığı durumlar için, ortaklarımız ve hizmet sağlayıcılarımızla AB Komisyonu'nun standart sözleşme maddelerini ("AB Standart Sözleşme Maddeleri") içeren sözleşmeler imzaladık ve gerektiğinde, aktarılan veriler için yeterli düzeyde koruma sağlamak için başka uygun önlemler üzerinde anlaştık.

Ayrıca, zorunlu olmayan çerezlerin kullanımı ve onay gerektiren veri işleme için kullanıcıların onayını alırken, onları bir yeterlilik kararı olmaksızın verilerin üçüncü bir ülkeye aktarılmasının potansiyel riskleri hakkında bilgilendirir ve amaçlanan işleme amaçlarına ulaşmak için verilerin üçüncü ülkeye aktarılması için açık onaylarını talep ederiz.

Hangi ağ ortaklarımızın kişisel verileri AB/AEA dışındaki üçüncü bir ülkeye aktarabileceğini ve yeterli düzeyde veri koruması için hangi garantilerin mevcut olduğunu aşağıda açıklıyoruz.

3.1. SSL- /TSL Şifreleme

Güvenlik nedeniyle, web sitelerimiz SSL veya TSL şifreleme kullanmaktadır. Şifreleme etkinleştirilirse, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.

3.2. Günlük Dosyası Verilerinin Toplanması

KiVVON web sitesi, bir veri sahibi veya otomatik sistem web sitesini her çağırdığında çeşitli genel kullanım verileri toplar. Bu veri ve bilgiler sunucunun günlük dosyalarında saklanır ve kişisel veri içerebilir.

Aşağıdaki veriler toplanabilir:

• Kullanılan tarayıcı çeşit ve sürümleri;
• Erişim sistemi tarafından kullanılan işletim;
• Bir erişim sisteminin web sitemize ulaştığı web sitesi (yönlendiren olarak adlandırılır);
• Web sitemizdeki bir erişim sistemi aracılığıyla erişilen alt web siteleri;
• Web sitesine erişim tarih ve saati;
• Bir internet protokol adresi (IP adresi), erişim sisteminin internet servis sağlayıcısı.

Veriler sistemimizin günlük dosyalarında saklanır. Bu veriler kullanıcının diğer kişisel verileriyle birlikte saklanmaz. Veriler IP adresi kısaltılarak anonim hale getirilir. Saklama süresi düzenli olarak yedi gün ile sınırlıdır. Günlük dosyası verilerinin işlenmesi, web sitesinin işlevselliğini sağlamak ve web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak için meşru menfaatimize dayanmaktadır (Madde 6 paragraf 1 - f DSGVO).

5.1. Teknik Olarak Gerekli Çerezler

Web sitemizin bazı unsurları ve işlevleri için çerezler, sayfalarımızı ve işlevlerimizi talep ettiğiniz şekilde size sunmak için teknik olarak gereklidir. Bu temel çerezleri kullanmak için onayınızı almamız gerekmez.

Örneğin, KiVVON alt sayfalarının her birinde kayıtlı ve oturum açmış bir kullanıcı olarak kimliğinizi doğrulayabilmeniz için teknik olarak gerekli çerezleri kullanıyoruz. Bu çerezler kısa süreli oturum çerezleridir.

6.1. Facebook Tek Oturum Açma

Facebook Single-Sign-On kimlik doğrulama hizmetinin hizmet sağlayıcısı Meta Platforms Inc'dir. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda Avrupa bölgesinden sorumludur.

Meta/Facebook verilerinizi ABD'de de işler. ABD'deki mevcut yasal durum nedeniyle, ABD makamları ABD'deki sağlayıcıların kişisel verileri hakkında bilgi edinebilir. Buna göre, ABD'deki veri koruma seviyesinin ilgili AB standardının altında olduğu varsayılabilir. Bu durum, veri işlemenin yasallığı ve güvenliği açısından risklere yol açabilir.

Bununla birlikte, DSGVO'nin V. Bölümünde belirtilen veri aktarımı koşullarına ve ayrıca DSGVO'nin diğer hükümlerine uygunluk için uygun garantiler sağlamak amacıyla Facebook, DSGVO'nin 46 (2) c maddesi uyarınca AB Komisyonu tarafından yayınlanan ve uygulanması bağlayıcı olarak kabul edilen standart veri koruma maddelerini kullanır. Standart sözleşme maddelerine karşılık gelen Facebook veri işleme koşulları https://www.facebook.com/legal/terms/dataprocessing adresinde bulunabilir. Meta / Facebook ayrıca DSGVO ile karşılaştırılabilir bir koruma düzeyi sağlamak için başka uygun önlemler de almıştır.

Facebook'a kayıtlıysanız, verilerinizin reklam amacıyla kullanılmasına verdiğiniz izni https://www.facebook.com/adpreferences/ad_settings adresindeki vazgeçme işlevi aracılığıyla iptal edebilirsiniz. Facebook kullanımı yoluyla işlenen veriler hakkında daha fazla bilgiyi Facebook'un https://www.facebook.com/policy.php adresindeki veri koruma beyanında bulabilirsiniz.

6.2. Google Tek Oturum Açma

Google Single-Sign-On kimlik doğrulama hizmetinin hizmet sağlayıcısı Google Ireland Limited’dir. Gordon House, Barrow Street, Dublin 4, İrlanda Avrupa bölgesinden sorumludur.

Google, verilerinizi ABD'de de işler. ABD'deki mevcut yasal durum nedeniyle, ABD makamları ABD'deki sağlayıcıların kişisel verileri hakkında bilgi edinebilir. Buna göre, ABD'deki veri koruma seviyesinin ilgili AB standardının altında olduğu varsayılabilir. Bu durum, veri işlemenin yasallığı ve güvenliği açısından risklere yol açabilir.

Bununla birlikte, DSGVO'nin V. Bölümünde belirtilen veri aktarımı koşullarına ve ayrıca DSGVO'nin diğer hükümlerine uygunluk için uygun garantiler sağlamak amacıyla Google, DSGVO'nin 46 (2) c maddesi uyarınca AB Komisyonu tarafından yayınlanan ve uygulanması bağlayıcı olarak kabul edilen standart veri koruma maddelerini kullanır. Standart sözleşme maddelerini: https://germany.representation.ec.europa.eu/index_de adresinde bulabilirsiniz. Google, DSGVO ile karşılaştırılabilir bir koruma düzeyi sağlamak için başka uygun önlemler de almıştır. Google'ın standart sözleşme maddeleri hakkında daha fazla bilgiyi https://business.safety.google/adsprocessorterms/ adresindeki Google Ads Veri İşleme Şartları'nda bulabilirsiniz.

Google'da, https://adssettings.google.com/authenticated adresindeki devre dışı bırakma işlevi aracılığıyla tek oturum açma girişlerinin kullanımına verdiğiniz izni iptal edebilirsiniz. Google Single Sign-On (Tek Oturum Açma) kullanımı yoluyla işlenen veriler hakkında daha fazla bilgiyi Google'ın https://policies.google.com/privacy?hl=de adresindeki Gizlilik Politikasında bulabilirsiniz.

6.3. Apple Tek Oturum Açma

Apple Single-Sign-On (Tek Oturum Açma) kimlik doğrulama hizmetinin hizmet sağlayıcısı Apple Inc. Şirketidir. Avrupa bölgesi için sorumlu şirket Apple Inc, Infinite Loop, Cupertino, CA 95014, ABD'dir.

Apple, verilerinizi ABD'de de işler. ABD'deki mevcut yasal durum nedeniyle, ABD makamları ABD'deki sağlayıcıların kişisel verileri hakkında bilgi edinebilir. Buna göre, ABD'deki veri koruma seviyesinin ilgili AB standardının altında olduğu varsayılabilir. Bu durum, veri işlemenin yasallığı ve güvenliği açısından risklere yol açabilir.

Bununla birlikte, DSGVO'nin V. Bölümünde belirtilen veri aktarımı koşullarına ve ayrıca DSGVO'nin diğer hükümlerine uygunluk için uygun garantiler sağlamak amacıyla Apple, DSGVO'nin 46 (2) c maddesi uyarınca AB Komisyonu tarafından yayınlanan ve uygulanması bağlayıcı olarak kabul edilen standart veri koruma maddelerini kullanır. Bu hükümler AB Komisyonu'nun bir uygulama kararına dayanmaktadır. Standart sözleşme maddelerini: https://germany.representation.ec.europa.eu/index_de adresinde bulabilirsiniz. Apple, DSGVO ile karşılaştırılabilir bir koruma düzeyi sağlamak için başka uygun önlemler de almıştır.

Gizlilik politikası ve kişisel verilerin Apple tarafından işlenmesine ilişkin daha fazla bilgi https://www.apple.com/de/legal/privacy/de-ww/ adresinde bulunabilir.

7.1. Bilgi Edinme Hakkı

Veri sorumlusundan, sizinle ilgili kişisel verilerin veri sorumlusu tarafından işlenip işlenmediğine dair onay talep edebilirsiniz. Bu durumda, saklanan kişisel verileriniz, bunların kaynağı ve alıcısı ve veri işlemenin amacı hakkında ücretsiz bilgi alma hakkına sahip olursunuz.

7.2. Düzeltme Hakkı

Sizinle ilgili işlenen kişisel verilerin yanlış veya eksik olması halinde, kişisel verilerinizin veri sorumlusu tarafından düzeltilmesini ve/veya tamamlanmasını talep etme hakkına sahipsiniz.

7.3. Silme Hakkı

Veri sorumlusundan sizinle ilgili kişisel verileri gecikmeksizin silmesini talep edebilirsiniz ve aşağıdaki nedenlerden birinin geçerli olması halinde veri sorumlusu bu verileri gecikmeksizin silmekle yükümlüdür:

• Sizinle ilgili kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlar için artık gerekli değilse;
• DSGVO Madde 6(1)(a) uyarınca işlemenin dayandığı rızanızı geri çektiniz ve işleme için başka bir yasal dayanak yoksa;
• İşlemeye itiraz ettiniz ve işleme için geçerli meşru gerekçeler yoksa;
• Sizinle ilgili kişisel veriler hukuka aykırı olarak işlenmişse;
• Sizinle ilgili kişisel verilerin silinmesi, veri sorumlusunun tabi olduğu Birlik veya Üye Devlet yasaları kapsamındaki yasal bir yükümlülüğe uymak için gerekliyse;
• Sizinle ilgili kişisel veriler, DSGVO Madde 8(1) uyarınca sağlanan bilgi toplumu hizmetleriyle ilgili olarak toplanmışsa.

7.4. Veri İşlemeyi Kısıtlama Hakkı

Aşağıdaki koşullar altında sizinle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep edebilirsiniz:

• Veri sorumlusunun kişisel verilerin doğruluğunu teyit etmesine olanak tanıyan bir süre boyunca sizinle ilgili kişisel verilerin doğruluğuna itiraz ederseniz;
• İşlemenin hukuka aykırı olması ve kişisel verilerin silinmesine itiraz etmeniz ve bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep ederseniz;
• Veri sorumlusunun işleme amaçları doğrultusunda kişisel verilere artık ihtiyaç duymaması, ancak sizin yasal taleplerin oluşturulması, uygulanması veya savunulması için bu verilere ihtiyaç duymanız durumunda veya
• İşleme faaliyetine itiraz ettiyseniz ve veri sorumlusunun meşru gerekçelerinin sizin gerekçelerinizi geçersiz kılıp kılmadığı henüz net değilse.

7.5. Veri Taşınabilirliği Hakkı

Veri sorumlusuna sağladığınız sizinle ilgili kişisel verileri yapılandırılmış, ortak ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca aşağıdaki durumlarda, bu verileri kişisel verilerin sağlandığı sorumlu kişiden herhangi bir engel olmaksızın sorumlu başka bir kişiye aktarma hakkınız saklıdır.

7.6. İtiraz Hakkı

DSGVO Madde 6(1)(e) veya (f) uyarınca gerçekleştirilen sizinle ilgili kişisel verilerin işlenmesine özel durumunuzla ilgili gerekçelerle istediğiniz zaman itiraz etme hakkına sahipsiniz; bu aynı zamanda bu hükümlere dayalı profilleme için de geçerlidir.

Veri sorumlusu, itiraz etme hakkınızı kullandıktan sonra, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediği veya işlemenin yasal talepleri ileri sürmeye, uygulamaya veya savunmaya hizmet etmediği sürece, sizinle ilgili kişisel verileri artık işlemeyecektir.

Kişisel verilerinizin doğrudan pazarlama amacıyla işlenmesine itiraz ederseniz, sizinle ilgili kişisel veriler artık bu amaçlar için işlenmeyecektir.

7.7. Veri koruma kanunu kapsamında rıza beyanını geri çekme hakkı

Kişisel verilerinizi işlememiz için bize vermiş olduğunuz izni istediğiniz zaman geri çekme hakkına sahipsiniz. Lütfen geri çekme talebinizi hello@kivvon.com adresine e-posta ile gönderin.

Rızanın geri çekilmesi, bu işlemden önce rızanıza dayalı olarak gerçekleşen işlemenin yasalara uygun olup olmamasını etkilemez.

7.8. Denetim makamına şikayette bulunma hakkı

Başka herhangi bir idari veya yargı yoluna halel getirmeksizin kişisel verilerinizin işlenmesinin DSGVO'yu(AB Genel Veri Koruma Yönetmeliği) ihlal ettiğini düşünüyorsanız özellikle ikamet ettiğiniz yerin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üyesi devletteki ilgili denetleme makamına şikayette bulunma hakkına sahipsiniz.

Veri sorumlusundan sorumlu denetim makamının adresi:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin

Tel.: +49 (0)30 13889-0
Faks: +49 (0)30 2155050
E-Posta: mailbox@datenschutz-berlin.de