Gizlilik Politikası

1. Giriş

Aşağıda kişisel verilerin işlenmesi hakkında bilgi veriyoruz:

• www.diabelly.de web sitemiz
• sosyal medya profillerimiz.

Kişisel veriler, belirli bir gerçek kişiye bağlanabilecek tüm verilerdir; örneğin adı veya IP adresi.

1.1 İletişim bilgileri

AB Genel Veri Koruma Yönetmeliği (GDPR) madde 4(7) uyarınca veri sorumlusu: DiaBelly, Am Ring 17, Wardenburg, Almanya, e-posta: support@diabelly.de. Yasal temsilcimiz Bero Klahr'dır.

Veri koruma görevlimize heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-posta: datenschutz@heydata.eu aracılığıyla ulaşılabilir.

1.2 Veri işlemenin kapsamı, amaçları ve hukuki dayanakları

Veri işlemenin kapsamını, amaçlarını ve hukuki dayanakları aşağıda ayrıntılı olarak açıklıyoruz. Hukuki dayanak olarak temelde aşağıdakiler söz konusu olabilir:

• GDPR Madde 6(1)(a): onay aldığımız işlemler için.
• GDPR Madde 6(1)(b): bir sözleşmenin ifası için kişisel veri işlenmesinin gerekli olduğu haller.
• GDPR Madde 6(1)(c): kişisel veri işlemenin yasal bir yükümlülüğü yerine getirmek için gerekli olduğu haller.
• GDPR Madde 6(1)(f): meşru çıkarlarımıza dayanarak kişisel veri işleyebildiğimiz haller, örn. web sitemizin teknik işletimi.

1.3 AEA dışında veri işleme

AEA dışındaki hizmet sağlayıcılara veya üçüncü taraflara veri aktarımında, AB Komisyonu'nun yeterlilik kararları (GDPR Madde 45(3)) veri güvenliğini güvence altına alır.

ABD'deki hizmet sağlayıcılara veri aktarımının hukuki dayanağı, sağlayıcının ayrıca AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifika aldığı durumlarda AB Komisyonu yeterlilik kararıdır.

Diğer durumlarda hukuki dayanak genellikle standart sözleşme maddelerdir. Bunlar AB Komisyonu tarafından kabul edilmiş kurallardır ve ilgili üçüncü tarafla yapılan sözleşmenin bir parçasını oluşturur.

1.4 Saklama süresi

Bu gizlilik politikasında açıkça belirtilmediği sürece, sakladığımız veriler amaçlarına uygun olarak artık gerekli olmadığında silinir, ancak yasal saklama yükümlülükleri bunu engellememek şartıyla.

1.5 Veri sahiplerinin hakları

Veri sahipleri, kendileriyle ilgili kişisel veriler konusunda bize karşı aşağıdaki haklara sahiptir:

• Bilgi edinme hakkı,
• Düzeltme veya silme hakkı,
• İşlemeyi kısıtlama hakkı,
• İşlemeye itiraz hakkı,
• Veri taşınabilirliği hakkı,
• Verilen rızayı her zaman geri çekme hakkı.

Veri sahiplerinin ayrıca kişisel verilerinin işlenmesi konusunda bir veri koruma denetim kurumuna şikâyette bulunma hakkı vardır. İletişim bilgileri: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6 Veri sağlama yükümlülüğü

Müşteriler, ilgililer veya üçüncü taraflar, iş ilişkisinin kurulması, yürütülmesi ve sona erdirilmesi için gerekli olan kişisel verileri bize sağlamakla yükümlüdür.

Zorunlu bilgiler bu şekilde işaretlenmiştir.

1.7 Bireysel durumlarda otomatik karar verme yok

Bir iş ilişkisi kurmak ve yürütmek için GDPR Madde 22 uyarınca tam otomatik karar verme yöntemini prensip olarak kullanmıyoruz.

1.8 İletişime geçme

Bize e-posta, telefon veya mesajlaşma hizmeti gibi yollarla ulaştığınızda, sorularınızı yanıtlamak amacıyla iletilen verileri (örn. isim ve e-posta adresleri) saklıyoruz. Hukuki dayanak GDPR Madde 6(1)(f) çerçevesinde meşru çıkarımızdır.

2. Bülten

Hizmetlerimizden yararlanmış veya ürün satın almış müşterileri, itiraz etmedikleri sürece zaman zaman tekliflerimiz hakkında e-posta veya başka yollarla bilgilendirme hakkımızı saklı tutuyoruz. Hukuki dayanak GDPR Madde 6(1)(f)'dir.

İlgililer ücretsiz bültene abone olabilir. Kayıt sırasında sağlanan veriler yalnızca bülten göndermek amacıyla işlenir.

• Bültenleri, sağlayıcı Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA şirketinin Resend aracıyla gönderiyoruz. Daha fazla bilgi: https://resend.com/legal/privacy-policy.

3. Web sitemizde veri işleme

3.1 Almanya'dan gelen ziyaretçiler için bilgi

Web sitemiz yalnızca teknik açıdan zorunlu diabelly_language çerezini kullanır; bu çerez dil tercihinizi saklar (süre: 1 yıl; SameSite=Lax). Alman TDDDG kanununun 25(2)(2) maddesi uyarınca rıza gerekmez. Takip veya analitik çerez kullanılmaz; onay banner'ı gerekmez.

Sonraki veri işleme aşağıdaki bölümlere ve GDPR hükümlerine dayanarak gerçekleştirilir.

3.2 Web sitesinin bilgilendirme amaçlı kullanımı

Web sitesi bilgilendirme amaçlı kullanıldığında tarayıcının sunucumuza ilettiği kişisel verileri toplarız.

Bu veriler şunlardır:

• IP adresi
• İstek tarihi ve saati
• Greenwich Ortalama Saati'nden (GMT) saat dilimi farkı
• İstek içeriği (belirli sayfa)
• Erişim durumu / HTTP durum kodu
• Aktarılan veri miktarı
• İsteğin geldiği web sitesi
• Tarayıcı
• İşletim sistemi ve arayüzü
• Tarayıcı yazılımının dili ve sürümü.

Bu veriler log dosyalarında da saklanır. En geç 14 gün sonra silinir.

Çerez kullanmayan anonim erişim ölçümü

Hangi içeriklerin yararlı olduğunu anlamak için sayfa görüntülemelerini tamamen anonim biçimde sayıyoruz. Çerez kullanılmaz, IP adresi saklanmaz ve parmak izi kullanılmaz.

3.3 Web barındırma ve web sitesinin sağlanması

Web sitemiz Replit'te barındırılmaktadır. Sağlayıcı: Replit, Inc., 767 Bryant St. #203, San Francisco, CA 94107, ABD. Web sitesi AB içinde bir veri merkezinde (Google Cloud, EU bölgesi) sunulmaktadır.

Replit ABD merkezli bir sağlayıcı olduğundan kişisel verilerin ABD'ye aktarılması dışlanamaz. Veri aktarımı 1.3. bölümde açıklanan güvencelerle korunmaktadır. Daha fazla bilgi: https://replit.com/site/privacy.

Meşru çıkarımız web sitesini güvenli ve güvenilir biçimde sunmaktır.

www.diabelly.de alan adı ALL-INKL.COM tarafından yönetilmektedir. Sağlayıcı: René Münnich («ALL-INKL.COM – Neue Medien Münnich»), Hauptstraße 68, 02742 Friedersdorf. Sağlayıcı yalnızca alan adı ve DNS yönetimi sağlar. Daha fazla bilgi: https://all-inkl.com/datenschutzinformationen/.

3.4 Ödeme hizmet sağlayıcıları

Ödemeleri işlemek için GDPR Madde 4(7) anlamında kendileri de veri sorumlusu olan ödeme işlemcilerini kullanıyoruz.

• Stripe Payments Europe, Ltd., Ireland

4. Sosyal medya platformlarında veri işleme

Organizasyonumuzu ve hizmetlerimizi tanıtmak amacıyla sosyal medya ağlarında yer alıyoruz. Bu ağların operatörleri kullanıcılarının verilerini düzenli olarak reklam amaçlı işler.

Ağ kullanıcıları profillerimiz aracılığıyla bize ulaştığında, sorularını yanıtlamak için iletilen verileri işleriz.

4.1 Facebook

Facebook'ta bir profilimiz bulunmaktadır. Operatör: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda. Gizlilik politikası: https://www.facebook.com/policy.php. İtiraz seçeneği: https://www.facebook.com/settings?tab=ads.

4.2 Instagram

Instagram'da bir profilimiz bulunmaktadır. Operatör: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda. Gizlilik politikası: https://help.instagram.com/519522125107875.

5. Bu gizlilik politikasında değişiklikler

Bu gizlilik politikasını gelecekte geçerli olmak üzere değiştirme hakkımızı saklı tutuyoruz.

6. Sorular ve yorumlar

Bu gizlilik politikasına ilişkin soru ve yorumlarınız için yukarıdaki iletişim bilgilerinden bize ulaşabilirsiniz.