GDPR anlamında veri sorumlusu, Imprint bölümünde adı geçen sağlayıcıdır.
Sunucularımız, DigitalOcean, LLC (ABD) tarafından işletilen Frankfurt am Main (Almanya) adresindeki bir veri merkezinde bulunmaktadır. Her erişimde teknik erişim verileri sunucu kayıt dosyalarında saklanır.
Otomatik yedekler şifreli biçimde saklanır, ayrıca Frankfurt'taki DigitalOcean'da da tutulur.
Yalnızca kimlik doğrulama ve oturum yönetimi için teknik olarak gerekli çerezleri kullanıyoruz. İzleme, analiz veya reklam çerezleri kullanılmaz.
Hizmet içindeki değişiklikleri izleyebilmeniz için cihazlarınız, sayaçlarınız, sözleşmeleriniz, okumalarınız, çevresel kayıtlarınız, paylaşım gruplarınız ve hesabınızdaki her değişiklik için etkinlik günlüğüne bir kayıt ekleriz.
Sayaç okumalarının optik tanınması için Anyline GmbH (Viyana, Avusturya) tarafından geliştirilen Anyline SDK'sını kullanıyoruz. OCR işlemi cihazınızda yerel olarak gerçekleştirilir; görüntü aktarımı yapılmaz.
Hizmetimizi korumak için Friendly Captcha (Friendly Captcha GmbH, Almanya) kullanıyoruz.
Ücretli özellikler için Stripe, Inc. (ABD) kullanıyoruz.
İşlem e-postaları mailbox.org (Heinlein Support GmbH, Berlin) üzerinden gönderilir. Sunucular Almanya'da bulunmaktadır.
Fiyatları gerçekten ödeme yapabileceğiniz bir para biriminde gösterebilmek için, IP adresinizi sorgulayarak talebinizin hangi ülkeden geldiğini belirleriz. Sorgu, kendi sunucumuzda orada tutulan bir veri tabanı üzerinde çalışır; IP adresiniz bu amaçla herhangi bir üçüncü tarafa iletilmez.
Hesabınız ve kullandığınız işlevlerle ilgili hizmet bildirimleri almayı seçebilirsiniz; bunlar örneğin mesajlar, etkinlikler veya durum değişiklikleri hakkında olabilir. Mevcut konuları hesap ayarlarından yönetebilirsiniz. Yöneticiler ayrıca Apple geri ödeme talepleri hakkında bildirim alır. Hizmet, anlık bildirimler olmadan da kullanılabilir.
Anlık bildirim belirteçlerini veya şifreleme verileriyle birlikte tarayıcı aboneliklerini, kurulum kimliklerini, hesap ve oturum bağlantılarını, cihaz adını, dili, uygulama ve teslim ortamını, konu seçimlerini, etkinleştirme zamanlarını ve teslim durumunu işleriz. Bildirimler genel mesajlar ve teknik gezinme referansları içerir; sohbet metinleri, sayaç okumaları, ödeme verileri veya erişim belirteçleri içermez.
Teslimat Apple/APNs ve Web Push için tarayıcının seçtiği Apple, Google veya Mozilla hizmeti üzerinden yapılır. Bu hizmetler teslimat için gereken verileri alır. Gizlilik bildirimleri:
Anlık bildirim hizmetleri verileri ABD’de de işleyebilir. Apple ve Mozilla gizlilik bildirimlerinde aktarım güvencesi olarak standart sözleşme maddelerini, Google ise EU-US Data Privacy Framework çerçevesini belirtir. Yukarıdaki bildirimlerde ayrıntılar ve güvenceler hakkında bilgi veya kopya almak için iletişim yolları bulunur.
İsteğe bağlı bildirimlerin hukuki dayanağı rızadır (GDPR madde 6(1)(a)). Hesap ayarlarında konuları kapatarak veya kayıtlı cihazları kaldırarak rızanızı istediğiniz zaman ileriye yönelik geri çekebilirsiniz; sistem izni de kaldırılabilir. Önceki işleme hukuka uygun kalır. İdari bildirimler, meşru menfaatimiz temelinde geri ödeme taleplerinin zamanında işlenmesini sağlar (GDPR madde 6(1)(f)) ve yalnızca yöneticilerin kayıtlı cihazlarına ulaşır.
Cihaz kayıtları kaldırıldığında veya hesap silindiğinde silinir. 180 gündür güncellenmeyen kayıtlar ve 30 günden uzun süre önce geçerliliği biten bildirimlerin teslim verileri düzenli olarak gruplar halinde temizlenir; birikmeler silinmeyi geciktirebilir. Hesap genelindeki konu tercihleri hesap silinene kadar saklanır. Sağlayıcılara iletilmiş bildirimler hâlâ ulaşabilir; sağlayıcıların saklama süreleri gizlilik bildirimlerinde belirtilir.
Anlık bildirimler için tarayıcıda yerel kimlikler, kayıt durumu, istemlere ilişkin seçimler ve bekleyen kayıt iptalleri saklarız. Bu saklama, istenen işlevi veya seçimlerinizin uygulanmasını sağlar; reklam veya analiz amacı taşımaz (TDDDG § 25(2) No. 2).
Bazı veri işleyenlerimiz ABD'de bulunmaktadır:
| Sağlayıcı | Güvence |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Erişim (Art. 15), düzeltme (Art. 16), silme (Art. 17), işleme kısıtlaması (Art. 18), veri taşınabilirliği (Art. 20) ve itiraz (Art. 21 GDPR) haklarına sahipsiniz. Haklarınızı kullanmak için lütfen Imprint bölümünde verilen iletişim bilgileri aracılığıyla bizimle iletişime geçin.
Ayrıca bir veri koruma denetim makamına şikayette bulunma hakkınız vardır (Art. 77 GDPR).
Kişisel verilerinizin meşru menfaate (Art. 6(1)(f) GDPR) dayanarak işlenmesine, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu itiraz hakkı, bu politikada söz konusu hukuki dayanakla işaretlenmiş her işleme faaliyetini kapsar. İtiraz etmeniz hâlinde, menfaatlerinizin, haklarınızın ve özgürlüklerinizin üstünde yer alan zorlayıcı meşru gerekçeler ortaya koyamadığımız sürece, ilgili verilerin işlenmesine son veririz.
İtiraz için herhangi bir şekil şartı aranmaz. Lütfen itirazınızı Imprint bölümünde verilen iletişim bilgilerine gönderin.
Gizlilik politikamızı gerektiğinde güncelliyoruz. Güncel sürüm web sitemizde mevcuttur.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.