Veri koruma

Son güncelleme tarihi: 6 Eylül 2026

Bu metnin Almanca versiyonu hukuki açıdan bağlayıcıdır. Çeviriler yalnızca kolaylık sağlamak amacıyla sunulmuştur.

Gizlilik Politikası

Aşağıdaki gizlilik politikasında, hangi tür kişisel verilerinizi (bundan sonra “veriler” olarak anılacaktır) hangi amaçlarla ve ne ölçüde işlediğimizi açıklamayı amaçlıyoruz. Bu Gizlilik Politikası, hem hizmetlerimizi sunma bağlamında hem de özellikle web sitelerimizde, mobil uygulamalarımızda ve sosyal medya profillerimiz gibi harici çevrimiçi varlıklarımızda (bundan sonra topluca “çevrimiçi hizmet” olarak anılacaktır) tarafımızca gerçekleştirilen tüm kişisel veri işleme faaliyetleri için geçerlidir.

Kullanılan terimler cinsiyet ayrımı gözetmez.

Son güncelleme tarihi: 6 Eylül 2026

Puzzleverein Deutschland e.V.
Mirabellenbaumweg 8
71287 Weissach
Almanya

Yetkili temsilciler: Michael Smit

E-posta adresi: vorstand@puzzleverein.de

datenschutz@puzzleverein.de

Aşağıdaki genel bakış, işlenen veri türlerini ve bu işleme faaliyetlerinin amaçlarını özetlemekte olup, veri sahiplerine atıfta bulunmaktadır.

İşlenen veri türleri

  • Ana veriler.
  • Çalışan verileri.
  • Ödeme verileri.
  • İletişim bilgileri.
  • İçerik verileri.
  • Sözleşme verileri.
  • Kullanım verileri.
  • Meta, iletişim ve prosedür verileri.
  • Günlük verileri.
  • Üyelik verileri.

Veri sahiplerinin kategorileri

  • Hizmet alıcıları ve müşteriler.
  • Çalışanlar.
  • Potansiyel müşteriler.
  • İletişim ortakları.
  • Kullanıcılar.
  • Üyeler.
  • İş ve sözleşme ortakları.
  • Üçüncü taraflar.
  • İhbarcılar.

İşleme amaçları

  • Sözleşmeye dayalı hizmetlerin sunulması ve sözleşme yükümlülüklerinin yerine getirilmesi.
  • İletişim.
  • Güvenlik önlemleri.
  • Ofis ve organizasyonel prosedürler.
  • Organizasyonel ve idari prosedürler.
  • Geri bildirim.
  • Kayıt prosedürleri.
  • Çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu olması.
  • BT altyapısı.
  • İhbarcıların korunması.
  • İş süreçleri ve operasyonel prosedürler.

GDPR kapsamındaki ilgili yasal dayanaklar: Aşağıda, kişisel verileri işlerken dayandığımız GDPR kapsamındaki yasal dayanaklara ilişkin genel bir bakış sunulmaktadır. Lütfen, GDPR hükümlerine ek olarak, sizin veya bizim ikamet ettiğimiz ya da kayıtlı ofisimizin bulunduğu yere bağlı olarak, sizin ülkenizde veya bizim ülkemizde ulusal veri koruma düzenlemelerinin geçerli olabileceğini unutmayın. Bireysel durumlarda daha spesifik yasal dayanaklar geçerli olması halinde, bunları gizlilik politikasında size bildireceğiz.

  • Rıza (GDPR Madde 6(1), birinci cümle, (a) bendi) – Veri sahibi, kişisel verilerinin belirli bir amaç veya birkaç belirli amaç için işlenmesine rıza göstermiştir.
  • Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi) – İşleme, veri sahibinin taraf olduğu bir sözleşmenin ifası veya veri sahibinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için gereklidir.
  • Yasal yükümlülük (GDPR Madde 6(1), birinci cümle, (c) bendi) – İşleme, veri sorumlusunun tabi olduğu bir yasal yükümlülüğe uymak için gereklidir.
  • Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi) – İşleme, veri sorumlusu veya bir üçüncü tarafın takip ettiği meşru menfaatler için gereklidir; ancak, kişisel verilerin korunmasını gerektiren veri sahibinin menfaatleri, temel hakları ve özgürlükleri bu menfaatlere üstün gelmemelidir.
  • Üyelik sözleşmesi (Ana Sözleşme) (GDPR Madde 6(1), birinci cümle, (b) bendi).

Almanya’daki ulusal veri koruma düzenlemeleri: GDPR’nin veri koruma hükümlerine ek olarak, Almanya’da ulusal veri koruma düzenlemeleri de geçerlidir. Bunlar arasında özellikle Federal Veri Koruma Kanunu (BDSG) yer almaktadır. Özellikle BDSG, erişim hakkı, silinme hakkı, itiraz hakkı, özel kategorilerdeki kişisel verilerin işlenmesi, başka amaçlarla işleme ve veri aktarımı ile profilleme dahil olmak üzere münferit durumlarda otomatik karar verme konusunda özel hükümler içerir. Ayrıca, federal eyaletlerin kendi veri koruma kanunları da geçerli olabilir.

GDPR ve İsviçre Veri Koruma Kanunu’nun (DSG) uygulanabilirliğine ilişkin not: Bu gizlilik bildirimi, hem İsviçre Veri Koruma Kanunu’na (DSG) hem de Genel Veri Koruma Yönetmeliği’ne (GDPR) uygun olarak bilgi sağlamak amacıyla hazırlanmıştır. Bu nedenle, GDPR’nin daha geniş coğrafi kapsamı ve netliği nedeniyle, burada GDPR’de kullanılan terimlerin tercih edildiğini lütfen dikkate alınız. Özellikle, İsviçre Veri Koruma Kanunu’nda (DSG) kullanılan “kişisel verilerin işlenmesi” gibi terimler yerine, “üstün menfaat” ve “özel koruma gerektiren kişisel veriler” gibi terimler yerine, GDPR’de kullanılan “kişisel verilerin işlenmesi”, “meşru menfaat” ve “özel veri kategorileri” terimleri kullanılmaktadır. Bununla birlikte, bu terimlerin hukuki anlamı, uygulama kapsamında İsviçre Veri Koruma Kanunu (DSG) uyarınca belirlenmeye devam etmektedir.

Yasal gerekliliklere uygun olarak ve en son teknik gelişmeler, uygulama maliyetleri ile işleme faaliyetinin niteliği, kapsamı, bağlamı ve amaçları, ayrıca gerçek kişilerin hak ve özgürlüklerine yönelik tehditlerin değişken olasılık ve ciddiyet seviyeleri dikkate alınarak, riske uygun bir koruma düzeyi sağlamak için uygun teknik ve organizasyonel önlemler alıyoruz.

Bu önlemler, özellikle verilere fiziksel ve elektronik erişimin yanı sıra verilerle ilgili erişim, giriş, ifşa, kullanılabilirliğin sağlanması ve ayrıştırmanın kontrol edilmesi yoluyla verilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini korumayı içerir. Ayrıca, veri sahiplerinin haklarının korunmasını, verilerin silinmesini ve bir veri ihlali durumunda gerekli yanıtların verilmesini sağlamak için prosedürler oluşturduk. Ayrıca, “tasarım aşamasından itibaren veri koruma” ilkesine uygun olarak, teknik tasarım ve veri koruma dostu varsayılan ayarlar yoluyla donanım, yazılım ve prosedürlerin geliştirilmesi veya seçimi aşamasından itibaren kişisel verilerin korunmasını da göz önünde bulunduruyoruz.

TLS/SSL şifreleme teknolojisi (HTTPS) kullanarak çevrimiçi bağlantıların güvenliği: Çevrimiçi hizmetlerimiz aracılığıyla iletilen kullanıcı verilerini yetkisiz erişimden korumak için TLS/SSL şifreleme teknolojisini kullanıyoruz. Güvenli Yuva Katmanı (SSL) ve Aktarım Katmanı Güvenliği (TLS), internette güvenli veri aktarımının temel taşlarıdır. Bu teknolojiler, web sitesi veya uygulama ile kullanıcının tarayıcısı arasında (veya iki sunucu arasında) aktarılan bilgileri şifreleyerek verileri yetkisiz erişimden korur. SSL’nin daha gelişmiş ve güvenli bir versiyonu olan TLS, tüm veri aktarımlarının en yüksek güvenlik standartlarına uymasını sağlar. Bir web sitesi SSL/TLS sertifikası ile güvence altına alındığında, bu durum URL’de “HTTPS” ibaresinin görüntülenmesiyle belirtilir. Bu, kullanıcılara verilerinin güvenli ve şifreli bir şekilde aktarıldığını gösterir.

İşlediğimiz kişisel verileri, ilgili rızalar geri çekildiğinde veya işleme için artık herhangi bir yasal dayanak kalmadığında, yasal hükümlere uygun olarak sileriz. Bu durum, işleme ilişkin asıl amacın artık geçerli olmadığı veya verilere artık ihtiyaç duyulmadığı haller için geçerlidir. Yasal yükümlülükler veya belirli menfaatler nedeniyle verilerin saklanması veya arşivlenmesi gerektiği durumlarda bu kuralın istisnaları geçerlidir.

Özellikle, ticari veya vergi hukuku nedenleriyle saklanması gereken veriler ya da hukuki işlemler amacıyla veya diğer gerçek ya da tüzel kişilerin haklarını korumak için saklanması gereken veriler, buna uygun şekilde arşivlenmelidir.

Gizlilik politikamız, belirli işleme faaliyetlerine özel olarak geçerli olan verilerin saklanması ve silinmesi hakkında ek bilgiler içerir.

Belirli bir verinin saklama süresi veya silinme süreleri ile ilgili birden fazla şartın bulunması durumunda, her zaman en uzun süre geçerlidir. Artık asıl amaç için değil, yasal gereklilikler veya diğer nedenlerle saklanan veriler, tarafımızca yalnızca saklanmalarını haklı kılan amaçlar doğrultusunda işlenir.

Verilerin saklanması ve silinmesi: Alman hukuku kapsamında verilerin saklanması ve arşivlenmesi için aşağıdaki genel süre sınırları geçerlidir:

  • 10 yıl – Defterler ve kayıtlar, yıllık hesaplar, envanterler, yönetim raporları, açılış bilançoları ile bunların anlaşılması için gerekli çalışma talimatları ve diğer organizasyonel belgelerin saklama süresi (Alman Vergi Kanunu’nun (AO) 147. Madde(1) No. 1, (3) ile birlikte; Alman Ticaret Kanunu (HGB) Madde 257(1)(1), (4) ile birlikte).
  • 8 yıl – faturalar ve gider makbuzları gibi muhasebe belgeleri (Alman Vergi Kanunu’nun (AO) 147. maddesinin (1) fıkrasının (4) ve (4a) numaralı bentleri, 3, 1. cümle ile birlikte, Alman Katma Değer Vergisi Kanunu’nun (UStG) 14b(1) maddesi ve Alman Ticaret Kanunu’nun (HGB) 257(1)(4) maddesi ile (4) fıkrası).
  • 6 yıl – Diğer ticari belgeler: gelen ticari veya iş yazışmaları, giden ticari veya iş yazışmalarının kopyaları, vergi amaçları açısından ilgili olduğu ölçüde diğer belgeler, örneğin saatlik ücret bordroları, işletme muhasebe çizelgeleri, maliyet hesaplama belgeleri, fiyat etiketleri ile henüz muhasebe belgesi niteliği taşımayan maaş bordroları ve yazarkasa fişleri (Alman Vergi Kanunu’nun (AO) 147. maddesinin (1)(2), (3) ve (5) numaralı fıkraları ile 3. paragrafı; Alman Ticaret Kanunu’nun (HGB) 257. maddesinin (1)(2) ve (3) numaralı fıkraları ile 4. paragrafı uyarınca).
  • 3 yıl – önceki ticari deneyimlere ve sektördeki standart uygulamalara dayalı olarak, olası garanti ve tazminat taleplerini veya benzer sözleşmeye dayalı hak ve talepleri dikkate almak ve ilgili sorguları işlemek için gerekli veriler, üç yıllık standart yasal zamanaşımı süresi boyunca saklanmalıdır (BGB'nin 195. ve 199. maddeleri).

Zaman aşımı süresinin yıl sonunda başlaması: Bir zaman aşımı süresinin başlangıcı belirli bir tarihte açıkça belirtilmemişse ve süresi en az bir yıl ise, bu süre, zaman aşımını tetikleyen olayın meydana geldiği takvim yılının sonunda otomatik olarak başlar. Verilerin saklandığı devam eden sözleşme ilişkileri durumunda, zamanaşımı süresini başlatan olay, fesih bildiriminin veya hukuki ilişkinin sona erdirilmesinin yürürlüğe girdiği tarihtir.

GDPR kapsamında veri sahiplerinin hakları: Bir veri sahibi olarak, özellikle GDPR’nin 15 ila 21. maddelerinden kaynaklanan çeşitli haklara sahipsiniz:

  • İtiraz hakkı: Özel durumunuzla ilgili gerekçelerle, GDPR’nin 6. maddesinin (1) numaralı fıkrasının (e) veya (f) bentleri temelinde gerçekleştirilen kişisel verilerinizin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, söz konusu hükümlere dayalı profil oluşturma işlemleri için de geçerlidir. Sizinle ilgili kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama amacıyla sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, söz konusu doğrudan pazarlama ile ilgili olduğu ölçüde profil oluşturma işlemleri için de geçerlidir.
  • Onayı geri çekme hakkı: Verdiğiniz herhangi bir onayı istediğiniz zaman geri çekme hakkına sahipsiniz.
  • Erişim hakkı: Kişisel verilerinizin işlenip işlenmediğine dair teyit talep etme ve bu verilere erişim sağlama, ayrıca yasal hükümlere uygun olarak daha fazla bilgi ve verilerin bir kopyasını alma hakkına sahipsiniz.
  • Düzeltme hakkı: Yasal hükümler uyarınca, kendinizle ilgili verilerin tamamlanmasını veya kendinizle ilgili hatalı verilerin düzeltilmesini talep etme hakkına sahipsiniz.
  • Silme ve işleme kısıtlama hakkı: Yasal hükümlere uygun olarak, kendinizle ilgili verilerin gecikmeksizin silinmesini talep etme veya alternatif olarak, yasal hükümlere uygun şekilde verilerin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
  • Veri taşınabilirliği hakkı: Yasal hükümler uyarınca, bize sağladığınız kendinizle ilgili verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma veya bu verilerin başka bir veri sorumlusuna aktarılmasını talep etme hakkına sahipsiniz.
  • Denetim makamına şikayette bulunma hakkı: Diğer idari veya adli çözüm yollarına halel getirmeksizin, kişisel verilerinizin işlenmesinin GDPR hükümlerini ihlal ettiğini düşünüyorsanız, özellikle mutat ikamet ettiğiniz Üye Devlet’te, çalıştığınız yerde veya ihlalin gerçekleştiği yerde bir denetim makamına şikayette bulunma hakkına sahipsiniz.

Web sitemiz tek bir çerez kullanmaktadır: web sunucusunun oturum çerezi (PHPSESSID). Bu çerez, oturum açma, dil seçimi, saat dilimi seçimi ve birden fazla sayfa görüntüleme sırasında formların tahrif edilmeye karşı korunmasını sağlamak için teknik olarak gereklidir. Yalnızca rastgele bir tanımlayıcı içerir, oturumun ötesinde tanıma amacıyla kullanılmaz ve tarayıcı kapatıldığında silinir.

Çerezleri analiz, pazarlama veya izleme amaçlarıyla kullanmıyoruz; ayrıca tarayıcıda herhangi bir veriyi kalıcı olarak saklamıyoruz. TDDDG’nin 25. maddesinin (2) numaralı fıkrasının (2) bendi uyarınca, oturum çerezi için rıza gerekmemektedir; bu nedenle, bir çerez bildirimi göstermiyoruz.

Gömülü üçüncü taraf videolarını (bkz. “Eklentiler, gömülü işlevler ve içerik” bölümü), yalnızca tıklayarak onay verdiğinizde yükleriz. Bu seçiminizi yalnızca mevcut tarayıcı oturumu boyunca saklarız.

  • İşlenen veri türleri: Meta, iletişim ve işlem verileri (örn. oturum kimliği, zaman damgaları).
  • Veri sahipleri: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
  • İşleme amaçları ve meşru menfaatler: Çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu bir deneyim sağlanması; güvenlik önlemleri.
  • Yasal dayanaklar: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi); TDDDG Madde 25(2)(2).

Üyelerimizin, destekçilerimizin, üye adaylarımızın, iş ortaklarımızın veya diğer kişilerin (topluca “veri sahipleri”) verilerini, onlarla üyelik veya başka bir iş ilişkisi içinde olduğumuz ve görevlerimizi yerine getirdiğimiz durumlarda ya da hizmet ve hibe alıcıları oldukları durumlarda işliyoruz. Ayrıca, idari görevler veya halkla ilişkiler çalışmaları gibi durumlarda, meşru menfaatlerimize dayanarak veri sahiplerinin verilerini işliyoruz.

Bu bağlamda işlenen veriler ile bunların işlenmesinin niteliği, kapsamı, amacı ve gerekliliği, veri sağlanmasının gerekliliğinin de kaynaklandığı temel üyelik veya sözleşme ilişkisi tarafından belirlenir (aksi takdirde hangi verilerin gerekli olduğunu belirtiriz).

Yasal ve ticari amaçlarımızın yerine getirilmesi için artık gerekli olmayan verileri sileriz. Bu, ilgili görevler ve sözleşme ilişkilerine göre belirlenir. Verileri, iş faaliyetlerinin yürütülmesi açısından ilgili olduğu sürece ve bu konuları düzenlemeye yönelik meşru menfaatimize dayanarak, herhangi bir garanti veya sorumluluk yükümlülüğü açısından da saklarız. Verilerin saklanmasının gerekliliği düzenli olarak gözden geçirilir; aksi takdirde, yasal saklama yükümlülükleri geçerlidir.

  • İşlenen veri türleri: Ana veriler (örn. tam ad, ikamet adresi, iletişim bilgileri, müşteri numarası vb.); iletişim bilgileri (örn. posta ve e-posta adresleri veya telefon numaraları); Sözleşme verileri (örn. sözleşme konusu, süre, müşteri kategorisi); üyelik verileri (örn. isim, yaş, cinsiyet, iletişim bilgileri (e-posta adresi, telefon numarası), üyelik numarası, üyelik aidatlarına ilişkin bilgiler, etkinliklere katılım gibi kişisel veriler). Ödeme verileri (örn. banka bilgileri, faturalar, ödeme geçmişi).
  • Veri sahipleri: Üyeler.
  • İşleme amaçları ve meşru menfaatler: İletişim. Organizasyonel ve idari prosedürler.
  • Saklama ve silme: “Veri saklama ve silme hakkında genel bilgiler” bölümünde verilen bilgilere uygun olarak silme.
  • Yasal dayanaklar: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi). Üyelik sözleşmesi (Tüzük) (GDPR Madde 6(1), birinci cümle, (b) bendi).

İşleme faaliyetleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

  • Etkinlikler ve organizasyonel faaliyetler: Etkinliklerin planlanması, organizasyonu ve takibi ile Dernek Tüzüğü uyarınca faaliyetlerin genel yürütülmesi. Planlama, katılımcı verilerinin toplanması ve işlenmesi, lojistik gereksinimlerin koordinasyonu ve etkinlik gündeminin belirlenmesini içerir. Uygulama aşaması, katılımcı kayıtlarının yönetimi, etkinlik sırasında katılımcı bilgilerinin güncellenmesi ve katılım ile katılımcı faaliyetlerinin kaydedilmesini içerir. Takip çalışmaları, etkinliğin başarısını değerlendirmek için katılımcı verilerinin analiz edilmesini, raporların hazırlanmasını ve etkinlikle ilgili bilgilerin arşivlenmesini içerir. Genel organizasyonel faaliyetler arasında üye verilerinin yönetimi, üyeler ve üye adaylarıyla iletişim kurulması ile iç toplantı ve oturumların düzenlenmesi yer almaktadır; Yasal dayanak: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi), üyelik sözleşmesi (Tüzük) (GDPR Madde 6(1), birinci cümle, (b) bendi).

Müşteriler, iş ortakları, potansiyel müşteriler, tedarikçiler ve diğer işbirliği ortakları (topluca “sözleşme ortakları”) gibi sözleşme ve iş ortaklarımızın kişisel verilerini, sözleşme ilişkilerini ve benzer hukuki ilişkileri kurmak, uygulamak ve yerine getirmek amacıyla işleriz. Bu, talep üzerine gerçekleştirilen sözleşme öncesi tedbirlerin yanı sıra, ilgili sözleşme ilişkisiyle bağlantılı iletişimi de içerir.

İşleme, özellikle ana ve ikincil sözleşme yükümlülüklerimizi yerine getirmek amacıyla yapılır. Bunlar arasında, kararlaştırılan hizmetlerin sunulması, güncelleme ve bilgi sağlama yükümlülükleri, garanti taleplerinin ve diğer hizmet kesintilerinin ele alınması, cayma işlemlerinin, devam eden sözleşme ilişkilerinin feshinin, iptallerin, geri ödemelerin ve diğer sözleşmeyle ilgili beyan ve taleplerin işlenmesi yer alır. Bu, hem tek seferlik sözleşmeleri hem de devam eden sözleşme ilişkilerini kapsar.

Özellikle, isim, adres ve varsa şirket adı gibi temel verileri; e-posta adresi ve telefon numarası gibi iletişim bilgilerini; sözleşme konusu, sözleşme süresi, sipariş veya işlem numaraları, kullanım ve hizmet verileri, ödeme ve faturalama verileri gibi sözleşme ve hizmet verilerini; ayrıca iletişim içeriği ve geçmişlerini işliyoruz. Gerekli olduğu durumlarda, bir siparişin yerine getirilmesi sürecinde bize açıklanan veya iletilen verileri de işleriz.

Ayrıca, haklarımızı korumak ve yasal yükümlülüklerimizi yerine getirmek amacıyla da verileri işliyoruz. Buna özellikle ticaret ve vergi hukuku kapsamındaki saklama yükümlülükleri, belgeleme yükümlülükleri ve uygun olduğu durumlarda, eylemlerimize ilişkin kanıt sunma ve hesap verme yükümlülükleri dahildir. Ayrıca, işleme faaliyeti, uygun iş yönetimi, iç idare, risk yönetimi ve BT güvenliği ile iş faaliyetlerimizi ve sözleşme ortaklarımızı, verilerin, gizli bilgilerin ve diğer yasal menfaatlerin kötüye kullanımı ve tehditlerine karşı korumaya yönelik meşru menfaatlerimiz temelinde gerçekleştirilir. Bu, sözleşmenin ifası veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde, BT ve telekomünikasyon sağlayıcıları, nakliye ve lojistik şirketleri, ödeme hizmeti sağlayıcıları, bankalar, vergi ve hukuk danışmanları veya diğer temsilciler gibi harici hizmet sağlayıcılarının kullanılmasını da içerebilir.

Kişisel veriler, yalnızca sözleşmenin ifası, sözleşme öncesi tedbirlerin uygulanması, meşru menfaatlerin korunması veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde üçüncü taraflara ifşa edilecektir. Bu gizlilik politikası kapsamında, özellikle pazarlama amaçları dahil olmak üzere herhangi bir ek işleme ilişkin ayrı bilgi sunmaktayız.

Sözleşme ortaklarımıza, her bir durumda gerekli olan veriler hakkında, veri toplama anında, örneğin çevrimiçi formlarda uygun etiketleme yoluyla veya kişisel iletişim yoluyla bilgi veriyoruz.

Veriler, yukarıda belirtilen amaçlar için artık gerekli olmadıkları anda ve aksini gerektiren yasal saklama yükümlülükleri bulunmadığı sürece silinecektir. Özellikle ticaret ve vergi hukuku kapsamındaki yasal saklama süreleri, verilerin daha uzun bir süre saklanmasını gerektirebilir. Belirli bir siparişle bağlantılı olarak iletilen veriler, sipariş tamamlandıktan ve saklama süreleri dolduktan sonra, verilerin saklanmasına ilişkin başka yasal veya sözleşmeye dayalı yükümlülükler bulunmadığı sürece silinecektir.

İşlemenin yasal dayanağı, sözleşme öncesi tedbirlerin uygulanması ve ilgili sözleşme ilişkisinin yerine getirilmesi için GDPR’nin 6. maddesinin 1. fıkrasının (b) bendi ile yasal yükümlülüklerin yerine getirilmesi için GDPR’nin 6. maddesinin 1. fıkrasının (c) bendidir. İşleme meşru menfaatlere dayandığında, bu işlem GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi temelinde gerçekleştirilir. İşleme GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi temelinde gerçekleştirildiğinde, işimizin düzgün ve verimli bir şekilde organize edilmesi, iç idare ve ticari işlemlerin belgelenmesi, yasal taleplerin uygulanması ve savunulması, BT ve veri güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi ile ticari faaliyetlerimizin ekonomik yönetimi ve daha da geliştirilmesi konusundaki meşru menfaatlerimizi korumak amacıyla gerçekleştirilir. Bu menfaatler, özellikle güvenli ve yasalara uygun iş faaliyetlerinin sağlanmasının yanı sıra, bir işletme olarak faaliyet gösterme kabiliyetimizin korunmasından oluşur.

  • İşlenen veri türleri: Ana veriler (örn. tam ad, ikamet adresi, iletişim bilgileri, müşteri numarası vb.); ödeme verileri (örn. banka bilgileri, faturalar, ödeme geçmişi); iletişim bilgileri (örn. posta ve e-posta adresleri veya telefon numaraları); sözleşme verileri (örn. sözleşme konusu, süre, müşteri kategorisi).
  • Veri sahipleri: Hizmet alıcıları ve müşteriler; potansiyel müşteriler; iş ve sözleşme ortakları.
  • İşleme amaçları ve meşru menfaatler: Sözleşmeye dayalı hizmetlerin sunulması ve sözleşme yükümlülüklerinin yerine getirilmesi; iletişim; ofis ve organizasyonel prosedürler; organizasyonel ve idari prosedürler. İş süreçleri ve iş yönetimi prosedürleri.
  • Saklama ve silme: “Veri saklama ve silme hakkında genel bilgiler” bölümünde verilen bilgilere uygun olarak silme.
  • Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), 1. cümle, (b) bendi); yasal yükümlülük (GDPR Madde 6(1), 1. cümle, (c) bendi). Meşru menfaatler (GDPR Madde 6(1), 1. cümle, (f) bendi).

İşleme faaliyetleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

  • Etkinlik yönetimi: Sunduğumuz veya düzenlediğimiz etkinliklere, organizasyonlara ve benzer faaliyetlere katılan kişilerin verilerini (bundan sonra topluca “katılımcılar” ve “etkinlikler” olarak anılacaktır), bu kişilerin etkinliklere katılabilmelerini ve katılımlarıyla ilişkili hizmetlerden veya faaliyetlerden yararlanabilmelerini sağlamak amacıyla işliyoruz.

    Bu bağlamda sağlıkla ilgili verileri, dini, siyasi veya diğer özel veri kategorilerini işlediğimiz durumlarda, bu işlem açıkça gerekli olduğu hallerde gerçekleştirilir (örneğin, tematik odaklı etkinliklerde veya sağlık hizmetleri, güvenlik amaçlarına hizmet ettiği durumlarda ya da veri sahiplerinin rızası ile gerçekleştirildiği durumlarda).

    Gerekli bilgiler, bir sözleşmenin, siparişin veya benzer bir anlaşmanın imzalanması bağlamında bu şekilde belirlenir ve hizmet sunumu ile faturalandırma için gerekli bilgilerin yanı sıra, gerekli danışma süreçlerini mümkün kılacak iletişim bilgilerini de içerir. Son müşteriler, çalışanlar veya diğer kişilerle ilgili bilgilere erişimimiz olduğunda, bunları yasal ve sözleşmeye dayalı gerekliliklere uygun olarak işleriz; Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi).

Sözleşmeye dayalı ve diğer hukuki ilişkiler çerçevesinde, yasal yükümlülükler temelinde veya başka bir şekilde meşru menfaatlerimiz temelinde, veri sahiplerine verimli ve güvenli ödeme seçenekleri sunuyoruz ve bu amaçla, bankalar ve kredi kurumlarının yanı sıra başka hizmet sağlayıcıları da (topluca “ödeme hizmeti sağlayıcıları”) devreye sokuyoruz. Ödeme işlemleri, yalnızca en son teknolojiye uygun şifreli bağlantılar üzerinden gerçekleştirilir; bu sayede, girilen verilerin aktarım sırasında yetkisiz erişime karşı korunması sağlanır.

Ödeme hizmet sağlayıcıları tarafından işlenen veriler arasında isim ve adres gibi temel veriler; hesap numaraları veya kredi kartı numaraları, şifreler, TAN’lar ve sağlama toplamları gibi banka bilgileri ile sözleşme, tutar ve alıcıya ilişkin ayrıntılar yer almaktadır. Bu bilgiler, işlemlerin gerçekleştirilmesi için gereklidir. Ancak, girilen veriler yalnızca ödeme hizmeti sağlayıcıları tarafından işlenir ve saklanır. Bu, hesap veya kredi kartı ile ilgili herhangi bir bilgi almadığımız, yalnızca ödemeyi teyit eden veya ödemenin reddedildiğini belirten bilgileri aldığımız anlamına gelir. Belirli durumlarda, veriler ödeme hizmeti sağlayıcıları tarafından kredi referans kurumlarına aktarılabilir. Bu aktarımın amacı, kimliği ve kredi değerliliğini doğrulamaktır. Bu konuda, ödeme hizmeti sağlayıcılarının kullanım koşullarına ve gizlilik politikalarına başvurmanızı öneririz.

Ödeme işlemleri, ilgili ödeme hizmeti sağlayıcılarının şart ve koşulları ile gizlilik politikalarına tabidir; bu belgeler, söz konusu sağlayıcıların web sitelerinde veya işlem uygulamaları içinde mevcuttur. Daha fazla bilgi almak ve cayma, erişim ve diğer veri sahibi haklarınızı kullanmak için lütfen bu belgelere başvurunuz.

  • İşlenen veri türleri: Ana veriler (örn. tam ad, ikamet adresi, iletişim bilgileri, müşteri numarası vb.); ödeme verileri (örn. banka bilgileri, faturalar, ödeme geçmişi); sözleşme verileri (örn. sözleşmenin konusu, süresi, müşteri kategorisi); kullanım verileri (örn. sayfa görüntülemeleri ve sitede geçirilen süre, tıklama yolları, kullanım yoğunluğu ve sıklığı, kullanılan cihaz ve işletim sistemi türleri, içerik ve işlevlerle etkileşimler). Meta, iletişim ve işlem verileri (örn. IP adresleri, zaman damgaları, kimlik numaraları, ilgili kişiler).
  • Veri sahipleri: Hizmet alıcıları ve müşteriler. İş ve sözleşme ortakları.
  • İşleme amaçları ve meşru menfaatler: Sözleşmeye dayalı hizmetlerin sunulması ve sözleşme yükümlülüklerinin yerine getirilmesi. İş süreçleri ve operasyonel prosedürler.
  • Saklama ve silme: “Veri saklama ve silme hakkında genel bilgiler” bölümünde verilen bilgilere uygun olarak silme.
  • Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi). Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi).

İşleme faaliyetleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

  • Mollie: Kayıt ücretlerinin çevrimiçi olarak ödenmesi için ödeme hizmetleri. Ödeme, Mollie’nin web sitesinde gerçekleştirilir; biz sadece ödeme durumunu, tutarı ve bir işlem kimliğini alırız. Ödeme alıcısı, kendi sorumluluğu altında kendi Mollie hesabını kullanan ilgili etkinlik organizatörüdür; Hizmet sağlayıcı: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Hollanda; Yasal dayanak: sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1)(b)); Web sitesi: https://www.mollie.com/de; Gizlilik politikası: https://www.mollie.com/de/privacy.
  • Banka havaleleri ve geri ödemeler: Ödeme banka havalesi yoluyla yapıldığında, organizatör banka ekstresi aracılığıyla ödeyen kişinin adını ve hesap bilgilerini alır ve ödemeyi platformda kayda geçirir. İadeler için IBAN numarasını ve hesap sahibini kaydederiz; bu bilgiler, iade işlemi tamamlandıktan sonra başka hiçbir amaçla kullanılmaz ve aksi belirtilmedikçe organizatörün vergiyle ilgili saklama sürelerine tabidir; Yasal dayanaklar: sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi).

Kullanıcılara çevrimiçi hizmetlerimizi sunmak amacıyla kullanıcı verilerini işliyoruz. Bu amaçla, çevrimiçi hizmetlerimizin içeriğini ve işlevlerini kullanıcının tarayıcısına veya cihazına iletmek için gerekli olan kullanıcının IP adresini işliyoruz.

  • İşlenen veri türleri: Kullanım verileri (örn. sayfa görüntülemeleri ve sitede geçirilen süre, tıklama yolları, kullanım yoğunluğu ve sıklığı, kullanılan cihaz ve işletim sistemi türleri, içerik ve işlevlerle etkileşimler); Meta, iletişim ve işlem verileri (örn. IP adresleri, zaman damgaları, kimlik numaraları, ilgili kişiler). Günlük verileri (örn. oturum açma, veri alma veya erişim zamanlarıyla ilgili günlük dosyaları).
  • Veri sahipleri: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).
  • İşleme amaçları ve meşru menfaatler: Çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu bir deneyim sağlanması; BT altyapısı (bilgi sistemleri ve teknik ekipmanların (bilgisayarlar, sunucular vb.) işletilmesi ve sağlanması). Güvenlik önlemleri.
  • Saklama ve silme: “Veri saklama ve silme hakkında genel bilgiler” bölümünde verilen bilgilere uygun olarak silme.
  • Yasal dayanaklar: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi).

İşleme faaliyetleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

  • Kiralanan depolama alanında çevrimiçi hizmetlerin sunulması: Çevrimiçi hizmetlerimizi sunmak için, ilgili bir sunucu sağlayıcısından (diğer adıyla “web barındırma hizmeti sağlayıcısı”) kiraladığımız veya başka bir şekilde temin ettiğimiz depolama alanı, bilgi işlem kapasitesi ve yazılımları kullanırız; Yasal dayanak: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi).
  • Erişim verilerinin ve günlük dosyalarının toplanması: Çevrimiçi hizmetimize erişim, “sunucu günlük dosyaları” olarak adlandırılan dosyalar şeklinde kaydedilir. Sunucu günlük dosyaları, erişilen web sayfalarının ve dosyaların adresini ve adını, erişim tarihini ve saatini, aktarılan veri hacmini, erişimin başarılı olduğunun teyidini, tarayıcı türünü ve sürümünü, kullanıcının işletim sistemini, yönlendiren URL’yi (önceden ziyaret edilen sayfa) ve uygun olduğu durumlarda IP adreslerini ve talepte bulunan sağlayıcıyı içerebilir. Sunucu günlük dosyaları, bir yandan güvenlik amaçları için (örneğin, sunucunun aşırı yüklenmesini önlemek amacıyla – özellikle kötü niyetli saldırılar, yani DDoS saldırıları durumunda) ve diğer yandan sunucu kapasitesinin etkin kullanımı ile istikrarını sağlamak amacıyla kullanılabilir; Yasal dayanak: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi). Verilerin silinmesi: Günlük dosyası bilgileri en fazla 30 gün süreyle saklanır ve ardından silinir veya anonimleştirilir. Delil amaçlı olarak saklanması gereken veriler, ilgili olay tamamen çözülene kadar silinmez.
  • ALL-INKL: Bilgi teknolojisi altyapısı ve ilgili hizmetlerin (örn. depolama alanı ve/veya bilgi işlem kapasitesi) sağlanmasına ilişkin hizmetler; Hizmet sağlayıcı: ALL-INKL.COM – Neue Medien Münnich, Sahibi: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Almanya; Yasal dayanak: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi); Web sitesi: https://all-inkl.com/; Gizlilik politikası: https://all-inkl.com/datenschutzinformationen/. Veri İşleme Sözleşmesi: Hizmet sağlayıcı tarafından sağlanır.

Kullanıcılar bir kullanıcı hesabı oluşturabilir. Kayıt sürecinin bir parçası olarak, kullanıcılara gerekli zorunlu bilgiler hakkında bilgi verilir; bu bilgiler, sözleşme yükümlülükleri temelinde kullanıcı hesabını sağlamak amacıyla işlenir. İşlenen veriler arasında özellikle oturum açma bilgileri (kullanıcı adı, şifre ve bir e-posta adresi) yer alır.

Kayıt ve oturum açma işlevlerimizi kullandığınızda ve kullanıcı hesabınızı kullandığınızda, IP adresinizi ve ilgili kullanıcı eyleminin gerçekleştiği zamanı kaydederiz. Bu veriler, kötüye kullanım ve diğer yetkisiz kullanımlara karşı koruma sağlamak amacıyla hem bizim hem de kullanıcıların meşru menfaatleri temelinde saklanır. Genel kural olarak, bu veriler, hak talebimizi yerine getirmek için gerekli olmadığı veya yasal bir yükümlülük bulunmadığı sürece üçüncü taraflara ifşa edilmez.

Kullanıcılara, teknik değişiklikler gibi kullanıcı hesaplarıyla ilgili konular hakkında e-posta yoluyla bilgi verilebilir.

  • İşlenen veri türleri: Ana veriler (örn. tam ad, ikamet adresi, iletişim bilgileri, müşteri numarası vb.); iletişim bilgileri (örn. posta ve e-posta adresleri veya telefon numaraları); içerik verileri (örn. metin veya görsel tabanlı mesajlar ve paylaşımlar ile yazarlık bilgileri veya oluşturulma zamanı gibi ilgili bilgiler); kullanım verileri (örn. sayfa görüntülemeleri ve sitede geçirilen süre, tıklama yolları, kullanım yoğunluğu ve sıklığı, kullanılan cihaz ve işletim sistemi türleri, içerik ve işlevlerle etkileşimler). Günlük verileri (örn. oturum açma, veri alma veya erişim zamanlarıyla ilgili günlük dosyaları).
  • Veri sahipleri: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
  • İşleme amaçları ve meşru menfaatler: Sözleşmeye dayalı hizmetlerin sunulması ve sözleşme yükümlülüklerinin yerine getirilmesi; güvenlik önlemleri; organizasyonel ve idari prosedürler. Çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu bir deneyim sağlanması.
  • Saklama ve silme: “Veri saklama ve silme hakkında genel bilgiler” bölümünde verilen bilgilere uygun olarak silme. Sözleşmenin feshini takiben silme.
  • Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi). Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi).

İşleme faaliyetleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

  • Sözleşmenin feshini takiben verilerin silinmesi: Kullanıcılar kullanıcı hesaplarını feshettikten sonra, yasal izin, yükümlülük veya kullanıcının rızası saklı kalmak kaydıyla, söz konusu hesapla ilgili verileri silinecektir; Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi).
  • Veri saklama yükümlülüğü yoktur: Sözleşmenin feshi durumunda, sözleşme sona ermeden önce verilerini yedeklemek kullanıcıların sorumluluğundadır. Sözleşme süresi boyunca saklanan tüm kullanıcı verilerini geri alınamaz şekilde silme hakkına sahibiz; Yasal dayanak: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi).
  • Kayıt sırasında sağlanan bilgiler: Ad, soyad, doğum tarihi, uyruk, e-posta adresi, dil ve şifre (yalnızca hash olarak saklanır). Yarışmalarda yaş ve ülke sınıflandırmaları için doğum tarihi ve uyruk bilgilerini talep ediyoruz. İsteğe bağlı olarak, farklı bir görüntü adı; Yasal dayanak: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi).
  • Giriş bilgilerinin kötüye kullanımına karşı koruma: Tekrarlanan başarısız giriş denemelerini önlemek amacıyla, giriş ve şifre sıfırlama denemelerini, e-posta adresi, IP adresi ve zaman damgası ile birlikte yedi gün süreyle saklarız. Sunucunun hata günlüklerinde IP adresi yalnızca kısaltılmış biçimde kaydedilir; Yasal dayanak: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi).
  • E-posta bildirimleri: Onaylar, şifre bağlantıları, davetiyeler ve kayıtlarınızla ilgili bildirimler, platformun posta sunucusu veya ilgili organizatörün posta sunucusu aracılığıyla e-posta yoluyla gönderilir. Gönderilen mesajlar, giden kuyruğumuzda 30 gün boyunca kalır; gönderilemeyen mesajlar ise 90 gün boyunca orada kalır. Tanıtım amaçlı haber bültenleri göndermiyoruz; Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi).

Bu platformda, organizatörler (kulüpler, federasyonlar, şirketler ve bireyler) etkinliklerinin reklamını yaparlar. Bir etkinliğe kayıt sırasında toplanan veriler açısından, ilgili organizatör GDPR anlamında veri sorumlusudur; organizatörün adı etkinlik sayfasında belirtilir. Biz, veri işleyen olarak onların adına platformu işletiyoruz (GDPR’nin 28. maddesi). Puzzleverein Deutschland e.V. tarafından düzenlenen etkinlikler için veri sorumlusu da biziz.

Bir yarışmaya kayıt olurken, katılımcıların takım adını, adı ve soyadını, doğum tarihini ve uyruğunu ile isteğe bağlı bir yorumu toplarız. Bu bilgiler, yarışmanın yürütülmesi, yaş ve ülke kategorilerine yerleştirme ve ödemelerin işlenmesi için gereklidir.

Başlangıç listeleri ve sonuçların yayınlanması: Katılımcıların isimleri ve uyrukları ile zamanları ve sıralamaları, başlangıç listelerinde, etkinlik sırasındaki ekranlarda ve sonuç listelerinde yayınlanır. Bu, bir spor yarışmasına katılmanın bir parçasıdır. Organizatör, sıralamaların yayınlanmasını kayıtlı kullanıcılarla sınırlayabilir.

Erişilebilirlik bilgileri: Organizatör engelli kişilere destek sunuyorsa, katılımcılar ihtiyaç duydukları desteği gönüllü olarak belirtebilirler. Bu bilgiler sağlık verileri niteliğindedir (GDPR Madde 9). Bu verileri yalnızca açık rızanızla, sadece etkinlik yerinde destek sağlamak amacıyla işleriz ve yalnızca organizatöre aktarılır. Bu veriler, etkinlik bitene kadar gereklidir ve etkinlikten 30 gün sonra otomatik olarak silinir. Rıza, gelecekte geçerli olmak üzere herhangi bir zamanda geri çekilebilir.

Davetiyeler ve takım arama: Organizatörler önceden kayıtlar oluşturabilir ve katılımcıları bir onay bağlantısı içeren e-posta ile davet edebilir. Takım arama işlevi aracılığıyla, kayıtlı kullanıcılar takım arkadaşları arayabilir ve birbirlerine mesaj gönderebilir; bu kullanıcıların görüntülenen adları ve uyrukları görünür durumdadır.

Üye senkronizasyonu: Organizatörler, üyelerin indirimli ücretlerden yararlanabilmesi için kendi üye listelerini (ad, e-posta adresi, doğum tarihi, uyruk) platforma yükleyebilir. Mevcut kullanıcı hesapları eşleştirilir veya yeni hesaplar oluşturulur; ilgili kişiler bu durumdan e-posta yoluyla bilgilendirilir. Bu aktarımdan organizatör sorumludur.

Görseller, videolar ve canlı yayın: Organizatörler, etkinlik için fotoğraf galerileri ve canlı metin güncellemeleri yayınlayabilir. Etkinliklerde fotoğraf ve videolar çekilir; organizatör, bununla ilgili kuralları kullanım koşullarında belirtir. Bir görselin kaldırılmasını isteyen herkes, organizatöre veya bize başvurmalıdır.

Organizatör API’si: Organizatörler, kişisel anahtarlı bir uygulama programlama arayüzü (API) kullanarak kendi etkinlikleri ve üyeleriyle ilgili verileri alabilir ve üye doğrulaması yapabilir. Diğer organizatörlere ait verilere bu arayüz üzerinden erişilemez.

  • İşlenen veri türleri: Ana veriler (örn. isim, doğum tarihi, uyruk); iletişim bilgileri (e-posta adresi); sözleşmeye ilişkin veriler (kayıtlar, ödeme durumu); içerik verileri (yorumlar, mesajlar, görseller); sağlık verileri (yalnızca erişilebilirlik amacıyla gönüllü olarak sağlandığı durumlarda); meta, iletişim ve prosedürel veriler.
  • Veri sahipleri: Kullanıcılar; katılımcılar; üyeler; gönüllüler ve organizatörlerin personeli.
  • İşleme amaçları ve meşru menfaatler: Sözleşmeye dayalı hizmetlerin sunulması ve sözleşme yükümlülüklerinin yerine getirilmesi; organizasyonel ve idari işlemler; iletişim; yarışma sonuçlarının yayınlanması.
  • Saklama ve silme: Kayıt verileri, etkinliğin süresi ve müteakip faturalandırma süreci boyunca saklanır; sonuçlar, yarışma geçmişinin bir parçası olarak saklanır. Diğer tüm hususlarda, “Veri saklama ve silme hakkında genel bilgiler” bölümü geçerlidir.
  • Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi); meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi); erişilebilirlik bilgileri için rıza (GDPR Madde 6(1), birinci cümle, (a) bendi ve Madde 9(2), (a) bendi).

“Tek oturum açma”, “tek oturum açma girişi” veya “tek oturum açma kimlik doğrulaması”, kullanıcıların tek bir kullanıcı hesabı kullanarak bir tek oturum açma sağlayıcısında (örn. bir sosyal ağ) bulunan kullanıcı hesabıyla çevrimiçi hizmetimize – çevrimiçi hizmetimiz dahil – giriş yapmalarını sağlayan prosedürleri ifade eder. Tek oturum açma kimlik doğrulamasının bir ön koşulu, kullanıcıların ilgili tek oturum açma sağlayıcısına kayıtlı olmaları ve bu amaçla sağlanan çevrimiçi forma gerekli oturum açma bilgilerini girmeleri veya halihazırda tek oturum açma sağlayıcısında oturum açmış olmaları ve düğme aracılığıyla tek oturum açma girişini onaylamalarıdır.

Kimlik doğrulama işlemi, doğrudan ilgili tek oturum açma sağlayıcısında gerçekleşir. Bu kimlik doğrulama sürecinin bir parçası olarak, kullanıcının ilgili tek oturum açma sağlayıcısında bu kullanıcı kimliği altında oturum açtığını belirten bir kullanıcı kimliği ile birlikte, tarafımızca başka hiçbir amaçla kullanılamayacak bir kimlik (kullanıcı tanıtıcısı olarak bilinir) alırız. Bize ek verilerin aktarılıp aktarılmayacağı, yalnızca kullanılan tek oturum açma prosedürüne, kimlik doğrulama sırasında seçilen veri paylaşım seçeneklerine ve ayrıca kullanıcıların tek oturum açma sağlayıcısındaki kullanıcı hesaplarının gizlilik veya diğer ayarlarında hangi verileri erişime açtıklarına bağlıdır. Tek oturum açma sağlayıcısına ve kullanıcının tercihlerine bağlı olarak, bu çeşitli verileri içerebilir; genellikle bunlar e-posta adresi ve kullanıcı adıdır. Tek oturum açma sağlayıcısıyla gerçekleştirilen tek oturum açma sürecinin bir parçası olarak girilen şifre, bizim tarafımızdan ne görülebilir ne de saklanır.

Kullanıcıların, kendileriyle ilgili elimizde bulunan bilgilerin tek oturum açma sağlayıcısındaki kullanıcı hesaplarıyla otomatik olarak senkronize edilebileceğini dikkate almaları istenir; ancak bu her zaman mümkün olmayabilir veya her zaman gerçekleşmeyebilir. Örneğin, bir kullanıcının e-posta adresi değişirse, bunu bizim sistemimizdeki kullanıcı hesabında manuel olarak güncellemesi gerekir.

Kullanıcıların rızasının alınması koşuluyla, sözleşmenin bir parçası olarak veya sözleşmenin ifasından önce tek oturum açma kimlik doğrulamasını kullanabiliriz; aksi takdirde, bunu meşru menfaatlerimiz ve kullanıcıların etkili ve güvenli bir oturum açma sistemine yönelik menfaatleri temelinde kullanırız.

Kullanıcılar, tek oturum açma işlemi için kullanıcı hesapları ile tek oturum açma sağlayıcısı arasındaki bağlantıyı artık kullanmak istemediklerine karar vermeleri halinde, bu bağlantıyı tek oturum açma sağlayıcısındaki kullanıcı hesapları üzerinden kaldırmaları gerekir. Kullanıcılar, verilerinin tarafımızdan silinmesini istemeleri halinde, bizimle olan kayıtlarını iptal etmeleri gerekir.

  • İşlenen veri türleri: Ana veriler (örn. tam ad, ikamet adresi, iletişim bilgileri, müşteri numarası vb.); iletişim bilgileri (örn. posta ve e-posta adresleri veya telefon numaraları); Kullanım verileri (örn. sayfa görüntülemeleri ve sitede geçirilen süre, tıklama yolları, kullanım yoğunluğu ve sıklığı, kullanılan cihaz ve işletim sistemi türleri, içerik ve işlevlerle etkileşimler). Meta, iletişim ve işlem verileri (örn. IP adresleri, zaman damgaları, kimlik numaraları, ilgili kişiler).
  • Veri sahipleri: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
  • İşleme amaçları ve meşru menfaatler: Sözleşmeye dayalı hizmetlerin sunulması ve sözleşme yükümlülüklerinin yerine getirilmesi; güvenlik önlemleri; kayıt prosedürleri. Çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu bir deneyim sağlanması.
  • Saklama ve silme: “Veri saklama ve silme hakkında genel bilgiler” bölümünde verilen bilgilere uygun olarak silme. Sözleşmenin feshini takiben silme.
  • Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi). Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi).

İşleme prosedürleri, süreçleri ve hizmetler hakkında daha fazla bilgi:

  • Puzzleverein üzerinden oturum açma: OpenID Connect prosedürü aracılığıyla Puzzleverein Deutschland e.V. üye hesabı kullanılarak oturum açma. Oturum açma hizmeti, puzzleverein.de adresinde dernek tarafından işletilmektedir; üçüncü taraflar dahil değildir. Bir kullanıcı kimliği, e-posta adresi ve adı alırız ve onaylandıktan sonra bunları bu platformdaki kullanıcı hesabıyla ilişkilendiririz; Hizmet sağlayıcı: Puzzleverein Deutschland e.V., Mirabellenbaumweg 8, 71287 Weissach, Almanya; Yasal dayanak: sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi); Web sitesi: https://puzzleverein.de.

Bizimle iletişime geçtiğinizde (ör. posta, iletişim formu, e-posta, telefon veya sosyal medya yoluyla) ve mevcut kullanıcı ve iş ilişkileri kapsamında, iletişim taleplerine ve talep edilen işlemlere yanıt vermek için gerekli olduğu ölçüde, talepte bulunan kişilerin bilgileri işlenir.

  • İşlenen veri türleri: İletişim bilgileri (örn. posta ve e-posta adresleri veya telefon numaraları); İçerik verileri (örn. metin veya görsel mesajlar ve gönderiler ile yazarlık bilgileri veya oluşturulma zamanı gibi ilgili bilgiler). Meta, iletişim ve işlem verileri (örn. IP adresleri, zaman damgaları, kimlik numaraları, ilgili kişiler).
  • Veri sahipleri: İletişim ortakları.
  • İşleme amaçları ve meşru menfaatler: İletişim; organizasyonel ve idari prosedürler; Geri bildirim (örn. çevrimiçi form aracılığıyla geri bildirim toplanması). Çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu olması.
  • Saklama ve silme: “Veri saklama ve silme hakkında genel bilgiler” bölümünde verilen bilgilere uygun olarak silme.
  • Yasal dayanaklar: Meşru menfaatler (GDPR Madde 6(1)(1)(f)). Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1)(1)(b)).

İşleme faaliyetleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

  • İletişim formu: İletişim formumuz, e-posta veya diğer iletişim kanalları aracılığıyla bizimle iletişime geçtiğinizde, talebinize yanıt vermek ve talebinizi ele almak amacıyla bize sağlanan kişisel verileri işleriz. Bu genellikle adınız, iletişim bilgileriniz ve uygun işleme için gerekli olan ve bize sağlanan diğer bilgileri içerir. Bu verileri, yalnızca belirtilen amaç olan iletişim kurmak ve irtibat sağlamak için kullanırız; Yasal dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6(1), birinci cümle, (b) bendi), meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi).

Çevrimiçi platformumuz çok dillidir. Organizatörler tarafından girilen etiketler, ülke adları ve içerik metinleri (örn. etkinlik açıklamaları, duyurular, sorular ve cevaplar, davet metinleri) otomatik olarak makine çevirisine tabi tutulur. Bu amaçla söz konusu metinler çeviri hizmetine iletilir. Katılımcılara, mesajlara ve e-postalara ilişkin veriler çevrilmez; ancak içerik metinleri, organizatörün kendisi tarafından girilen irtibat kişilerinin adlarını içerebilir.

  • İşlenen veri türleri: İçerik verileri (örn. organizatörler tarafından sağlanan metinler).
  • Veri sahipleri: Organizatörler ve belirledikleri irtibat kişileri.
  • İşleme amaçları ve meşru menfaatler: Çevrimiçi hizmetimizin birden fazla dilde sunulması.
  • Yasal dayanaklar: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi).

İşleme faaliyetleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

  • DeepL: Makine çevirisi. Ücretli arayüzü (DeepL API Pro) kullanıyoruz; bu sayede gönderilen metinler çeviri sonrasında saklanmaz ve eğitim amaçlı kullanılmaz; Hizmet sağlayıcı: DeepL SE, Maarweg 165, 50825 Köln, Almanya; Yasal dayanak: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi); Web sitesi: https://www.deepl.com; Gizlilik politikası: https://www.deepl.com/de/privacy; Veri İşleme Sözleşmesi: Hizmet sağlayıcı tarafından sağlanır.

Çevrimiçi hizmetlerimize, ilgili sağlayıcıların (bundan sonra "üçüncü taraf sağlayıcılar" olarak anılacaktır) sunucularından alınan işlevsel ve içerik unsurları dahil ediyoruz. Bunlar arasında örneğin grafikler, videolar veya şehir haritaları (bundan sonra topluca "içerik" olarak anılacaktır) yer alabilir.

Bu entegrasyon, her zaman bu içeriğin üçüncü taraf sağlayıcılarının kullanıcıların IP adreslerini işlemesini gerektirir; zira IP adresi olmadan içeriği kullanıcıların tarayıcılarına gönderemezler. Dolayısıyla IP adresi, bu içeriğin veya işlevlerin görüntülenmesi için gereklidir. İlgili sağlayıcıların IP adresini yalnızca içeriği sunmak amacıyla kullandığı içeriklere öncelik vermeye çalışıyoruz. Üçüncü taraf sağlayıcılar, istatistiksel veya pazarlama amaçları için sözde piksel etiketleri (görünmez resimler, “web işaretçileri” olarak da bilinir) de kullanabilir. Bu “piksel etiketleri” aracılığıyla, bu web sitesinin sayfalarındaki ziyaretçi trafiği gibi bilgiler analiz edilebilir. Takma adla sağlanan bilgiler, kullanıcının cihazındaki çerezlerde de saklanabilir ve bunlar arasında, tarayıcı ve işletim sistemi hakkındaki teknik ayrıntılar, yönlendiren web siteleri, ziyaret saati ve çevrimiçi hizmetimizin kullanımıyla ilgili diğer ayrıntılar yer alabilir; ancak bu bilgiler, diğer kaynaklardan gelen benzer bilgilerle de ilişkilendirilebilir.

Yasal dayanaklara ilişkin bilgiler: Kullanıcılardan üçüncü taraf sağlayıcıların kullanımına ilişkin onay talep ettiğimiz durumlarda, veri işlemenin yasal dayanağı bu onayı oluşturur. Aksi takdirde, kullanıcı verileri meşru menfaatlerimiz temelinde işlenir (yani verimli, maliyet etkin ve kullanıcı dostu hizmetler sunma menfaati). Bu bağlamda, bu gizlilik politikasında yer alan çerezlerin kullanımı hakkındaki bilgilere de dikkatinizi çekmek isteriz.

  • İşlenen veri türleri: Kullanım verileri (örn. sayfa görüntülemeleri ve sitede geçirilen süre, tıklama yolları, kullanım yoğunluğu ve sıklığı, kullanılan cihaz türleri ve işletim sistemleri, içerik ve işlevlerle etkileşimler). Meta, iletişim ve işlem verileri (örn. IP adresleri, zaman damgaları, kimlik numaraları, ilgili kişiler).
  • Veri sahipleri: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
  • İşleme amaçları ve meşru menfaatler: Çevrimiçi hizmetlerimizin sunulması ve kullanıcı dostu bir deneyim sağlanması; kitle ölçümü (örn. erişim istatistikleri, geri dönen ziyaretçilerin belirlenmesi); izleme (örn. ilgi alanına dayalı/davranışsal profil oluşturma, çerezlerin kullanımı); hedef kitle segmentasyonu. Pazarlama.
  • Saklama ve silme: “Veri Saklama ve Silme Hakkında Genel Bilgiler” bölümünde verilen bilgilere uygun olarak silme. Çerezler en fazla 2 yıl süreyle saklanabilir (aksi belirtilmedikçe, çerezler ve benzer depolama yöntemleri kullanıcıların cihazlarında iki yıl süreyle saklanabilir).
  • Yasal dayanaklar: Rıza (GDPR Madde 6(1), birinci cümle, (a) bendi). Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi).

İşleme faaliyetleri, prosedürler ve hizmetler hakkında daha fazla bilgi:

  • OpenStreetMap: Etkinlik mekanının harita gösterimi. Etkinlik sayfasına erişildiğinde harita döşemeleri OpenStreetMap Vakfı’nın sunucularından yüklenir; bu işlem sırasında IP adresiniz iletilir. Çerez yerleştirilmez ve kullanıcı profili oluşturulmaz; Hizmet sağlayıcı: OpenStreetMap Vakfı, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Birleşik Krallık; Yasal dayanak: Meşru menfaatler (GDPR Madde 6(1), birinci cümle, (f) bendi); Web sitesi: https://www.openstreetmap.org; Gizlilik politikası: https://osmfoundation.org/wiki/Privacy_Policy; Üçüncü ülkelere yapılan aktarımların yasal dayanağı: Birleşik Krallık ile ilgili olarak Avrupa Komisyonu tarafından alınan yeterlilik kararı.
  • Nominatim (adres arama): Yalnızca organizatörlerin düzenleme alanında: Bir etkinlik mekanı girildiğinde, harita koordinatlarını belirlemek üzere girilen adres OpenStreetMap Vakfı’nın coğrafi kodlama hizmetine gönderilir; Hizmet sağlayıcılar ve yasal dayanaklar: OpenStreetMap gibi.
  • YouTube videoları: Video içeriği. Videolar, yer tutucuya tıklayarak onayınızı verdikten sonra yüklenir (iki tıklama yöntemi); o ana kadar YouTube’a hiçbir veri aktarılmaz. Videoları gelişmiş gizlilik modunda (youtube-nocookie.com) gömüyoruz; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda; Yasal dayanak: Onay (GDPR Madde 6(1)(a)); Web sitesi: https://www.youtube.com; Gizlilik politikası: https://business.safety.google/privacy/; Üçüncü ülkelere aktarımlar için yasal dayanak: Veri Gizliliği Çerçevesi (DPF). İtiraz hakkı (opt-out): Opt-out eklentisi: https://tools.google.com/dlpage/gaoptout?hl=de, Reklamların görüntülenmesine ilişkin ayarlar: https://myadcenter.google.com/personalizationoff.

Gizlilik politikamızın içeriğini düzenli olarak gözden geçirmenizi rica ederiz. Veri işleme faaliyetlerimizdeki değişiklikler gerektirdiği anda gizlilik politikamızı güncelleyeceğiz. Değişiklikler sizin tarafınızdan herhangi bir işlem (örn. onay) veya başka bir bireysel bildirim gerektirdiği anda sizi bilgilendireceğiz.

Bu gizlilik politikasında şirketlerin ve kuruluşların adreslerini ve iletişim bilgilerini verdiğimiz durumlarda, bu bilgilerin zamanla değişebileceğini lütfen unutmayın; bu nedenle, iletişime geçmeden önce bilgileri kontrol etmenizi rica ederiz.

Bu bölüm, bu gizlilik politikasında kullanılan terimlere genel bir bakış sunmaktadır. Terimlerin yasal olarak tanımlandığı durumlarda, yasal tanımları geçerlidir. Bununla birlikte, aşağıdaki açıklamalar öncelikle konunun daha iyi anlaşılmasına yardımcı olmak amacıyla verilmiştir.

  • Çalışanlar: Çalışanlar, personel, işçi veya benzer pozisyonlarda olsun, bir iş ilişkisi içinde bulunan kişiler olarak tanımlanır. İş ilişkisi, bir iş sözleşmesi veya anlaşmasıyla kurulan işveren ile çalışan arasındaki hukuki ilişkidir. Bu ilişki, çalışanın işini yerine getirdiği süre boyunca işverenin çalışana ücret ödeme yükümlülüğünü içerir. İş ilişkisi, iş sözleşmesinin imzalandığı başlangıç aşaması; çalışanın işini yerine getirdiği icra aşaması; ve iş ilişkisinin işten çıkarma, uzlaşma anlaşması veya başka bir yolla sona erdiği fesih aşaması dahil olmak üzere çeşitli aşamalardan oluşur. Çalışan verileri, bu kişilerle ilgili ve istihdamları bağlamında ortaya çıkan tüm bilgileri ifade eder. Buna kişisel kimlik bilgileri, kimlik numaraları, maaş ve banka bilgileri, çalışma saatleri, tatil hakları, sağlık verileri ve performans değerlendirmeleri gibi unsurlar dahildir.
  • Ana veriler: Ana veriler, sözleşme taraflarının, kullanıcı hesaplarının, profillerin ve benzer atamaların tanımlanması ve yönetimi için gerekli temel bilgileri içerir. Bu veriler, diğerlerinin yanı sıra isimler, iletişim bilgileri (adresler, telefon numaraları, e-posta adresleri), doğum tarihleri ve belirli tanımlayıcılar (kullanıcı kimlikleri) gibi kişisel ve demografik ayrıntıları içerebilir. Ana veriler, benzersiz tanımlama ve iletişimi mümkün kılarak bireyler ile hizmetler, kuruluşlar veya sistemler arasındaki her türlü resmi etkileşimin temelini oluşturur.
  • İçerik verileri: İçerik verileri, her türlü içeriğin oluşturulması, düzenlenmesi ve yayınlanması sürecinde üretilen bilgileri içerir. Bu veri kategorisi, çeşitli platformlarda ve medyada yayınlanan metin, resim, video, ses dosyaları ve diğer multimedya içeriklerini içerebilir. İçerik verileri, yalnızca içeriğin kendisiyle sınırlı değildir; aynı zamanda etiketler, açıklamalar, yazar bilgileri ve yayın tarihleri gibi içerik hakkında bilgi sağlayan meta verileri de içerir.
  • İletişim verileri: İletişim bilgileri, bireyler veya kuruluşlarla iletişimi mümkün kılan temel bilgilerdir. Bunlar arasında, diğerlerinin yanı sıra, telefon numaraları, posta adresleri ve e-posta adreslerinin yanı sıra sosyal medya kullanıcı adları ve anlık mesajlaşma kimlikleri gibi iletişim kanalları da yer alır.
  • Meta, iletişim ve işlem verileri: Meta, iletişim ve işlem verileri, verilerin işlenme, iletilme ve yönetilme şekli hakkında bilgi içeren kategorilerdir. "Veriler hakkında veriler" olarak da bilinen meta veriler, diğer verilerin bağlamını, kaynağını ve yapısını tanımlayan bilgileri içerir. Bunlar arasında dosya boyutu, oluşturulma tarihi, belgenin yazarı ve revizyon geçmişi gibi ayrıntılar yer alabilir. İletişim verileri, e-posta yazışmaları, arama kayıtları, sosyal medya mesajları ve sohbet geçmişleri gibi çeşitli kanallar aracılığıyla kullanıcılar arasındaki bilgi alışverişini, ilgili kişileri, zaman damgalarını ve iletim yollarını da içerecek şekilde kaydeder. Süreç verileri, iş akışı belgeleri, işlem ve etkinlik günlükleri ile işlemleri izlemek ve doğrulamak için kullanılan denetim günlükleri dahil olmak üzere, sistemler veya kuruluşlar içindeki süreçleri ve iş akışlarını tanımlar.
  • Üye verileri: Üye verileri, bir kuruluşun, derneğin, çevrimiçi hizmetin veya başka herhangi bir grubun parçası olan kişilerle ilgili bilgileri içerir. Bu veriler, üyelikleri yönetmek, iletişimi kolaylaştırmak ve üyelikle ilişkili hizmetler veya avantajlar sağlamak için kullanılır. Üye verileri arasında kişisel kimlik bilgileri, iletişim bilgileri, üyelik durumu ve süresi, üyelik aidatı ödemeleri, etkinlik ve faaliyetlere katılımın yanı sıra tercihler ve ilgi alanları yer alabilir. Ayrıca, kuruluş tarafından sunulan hizmetlerin kullanımına ilişkin veriler de bu kapsamda yer alabilir. Bu verilerin toplanması ve işlenmesi, veri koruma düzenlemelerine uygun olarak gerçekleştirilir ve hem idari amaçlara hizmet eder hem de üye katılımını ve memnuniyetini artırmaya yönelik olarak kullanılır.
  • Kullanım verileri: Kullanım verileri, kullanıcıların dijital ürün, hizmet veya platformlarla nasıl etkileşimde bulunduğunu kaydeden bilgileri ifade eder. Bu veriler, kullanıcıların uygulamaları nasıl kullandıklarını, hangi özellikleri tercih ettiklerini, belirli sayfalarda ne kadar süre kaldıklarını ve bir uygulamada gezinirken izledikleri yolları ortaya koyan geniş bir bilgi yelpazesini kapsar. Kullanım verileri ayrıca kullanım sıklığını, etkinliklerin zaman damgalarını, IP adreslerini, cihaz bilgilerini ve konum verilerini de içerebilir. Bu veriler, kullanıcı davranışını analiz etmek, kullanıcı deneyimlerini optimize etmek, içeriği kişiselleştirmek ve ürün veya hizmetleri iyileştirmek açısından özellikle değerlidir. Ayrıca, kullanım verileri, dijital hizmetler içindeki eğilimleri, tercihleri ve potansiyel sorunlu alanları belirlemede çok önemli bir rol oynar.
  • Kişisel veriler: “Kişisel veriler”, kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye (bundan sonra “veri sahibi” olarak anılacaktır) ilişkin her türlü bilgiyi ifade eder; bir gerçek kişi, özellikle isim, bir kimlik numarası, konum verileri, bir çevrimiçi tanımlayıcı (örn. çerez) veya o gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğini ifade eden bir veya daha fazla belirgin özellik yoluyla doğrudan veya dolaylı olarak tanımlanabiliyorsa, o gerçek kişi tanımlanabilir kabul edilir.
  • Günlük verileri: Günlük verileri, bir sistemde veya ağda kaydedilmiş olaylar veya faaliyetler hakkındaki bilgilerdir. Bu veriler genellikle zaman damgaları, IP adresleri, kullanıcı eylemleri, hata mesajları ve bir sistemin kullanımı veya işleyişiyle ilgili diğer ayrıntılar gibi bilgileri içerir. Günlük verileri genellikle sistem sorunlarını analiz etmek, güvenlik izlemesi yapmak veya performans raporları oluşturmak için kullanılır.
  • Kitle ölçümü: Kitle ölçümü (web analitiği olarak da bilinir), bir çevrimiçi hizmete gelen ziyaretçi trafiğini analiz etmek için kullanılır ve web sitesi içeriği gibi belirli bilgilerle ilgili olarak ziyaretçilerin davranışlarını veya ilgi alanlarını içerebilir. Web analitiğinin yardımıyla, çevrimiçi hizmet operatörleri örneğin kullanıcıların web sitelerini hangi saatlerde ziyaret ettiklerini ve hangi içeriklerle ilgilendiklerini belirleyebilirler. Bu da onlara, örneğin web sitelerinin içeriğini ziyaretçilerinin ihtiyaçlarına daha iyi uyarlayabilme imkânı sağlar. Erişim analizi amacıyla, geri dönen ziyaretçileri tanımak ve böylece bir çevrimiçi hizmetin kullanımına ilişkin daha doğru analizler elde etmek için sıklıkla takma adlı çerezler ve web işaretçileri kullanılır.
  • İzleme: “İzleme” terimi, birden fazla çevrimiçi hizmet üzerinden kullanıcıların davranışlarını takip etme yeteneğini ifade eder. Kural olarak, kullanılan çevrimiçi hizmetlerle bağlantılı davranış ve ilgi alanlarına ilişkin bilgiler çerezlerde veya izleme teknolojisi sağlayıcılarının sunucularında saklanır (buna “profil oluşturma” denir). Bu bilgiler daha sonra, örneğin kullanıcılara ilgi alanlarına uygun olabilecek reklamlar göstermek amacıyla kullanılabilir.
  • Veri sorumlusu: “Veri sorumlusu” terimi, tek başına veya başkalarıyla birlikte kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişiyi, kamu kurumunu, ajansı veya diğer kuruluşu ifade eder.
  • İşleme: “İşleme”, otomatik yollarla olsun ya da olmasın, kişisel veriler üzerinde gerçekleştirilen herhangi bir işlem veya işlemler dizisi anlamına gelir. Bu terim geniş bir anlam taşır ve verilerin toplanması, analizi, depolanması, aktarılması veya silinmesi gibi verilerle yapılan hemen hemen her etkileşimi kapsar.
  • Sözleşmeye ilişkin veriler: Sözleşmeye ilişkin veriler, iki veya daha fazla taraf arasında yapılan bir anlaşmanın resmileştirilmesiyle ilgili belirli bilgilerdir. Bu veriler, hizmetlerin veya ürünlerin sunulduğu, takas edildiği veya satıldığı koşulları belgeler. Bu veri kategorisi, sözleşme yükümlülüklerinin yönetimi ve yerine getirilmesi için hayati önem taşır ve hem sözleşme taraflarının kimlik bilgilerini hem de anlaşmanın belirli şart ve koşullarını kapsar. Sözleşme verileri, sözleşmenin başlangıç ve bitiş tarihlerini, üzerinde anlaşmaya varılan hizmet veya ürünlerin niteliğini, fiyatlandırma düzenlemelerini, ödeme koşullarını, fesih haklarını, yenileme seçeneklerini ve özel koşulları veya maddeleri içerebilir. Bu veriler, taraflar arasındaki ilişkinin yasal dayanağı olarak işlev görür ve hak ile yükümlülüklerin netleştirilmesi, taleplerin yerine getirilmesi ve uyuşmazlıkların çözülmesi açısından hayati öneme sahiptir.
  • Ödeme verileri: Ödeme verileri, alıcılar ve satıcılar arasındaki ödeme işlemlerini gerçekleştirmek için gerekli tüm bilgileri içerir. Bu veriler, e-ticaret, çevrimiçi bankacılık ve diğer her türlü finansal işlem için hayati öneme sahiptir. Kredi kartı numaraları, banka hesap bilgileri, ödeme tutarları, işlem detayları, doğrulama numaraları ve fatura bilgileri gibi ayrıntıları içerir. Ödeme verileri ayrıca ödeme durumu, ters ibrazlar, yetkilendirmeler ve ücretler hakkındaki bilgileri de içerebilir.
  • Hedef kitle oluşturma: “Özel Hedef Kitleler” terimi, reklam amaçları için (örneğin, reklamların gösterilmesi) hedef kitlelerin tanımlanması sürecini ifade eder. Örneğin, bir kullanıcının çevrimiçi ortamda belirli ürünlere veya konulara olan ilgisine dayanarak, bu kullanıcının benzer ürünlerin reklamlarına veya ürünleri görüntülediği çevrimiçi mağazaya ilgi duyacağı sonucuna varılabilir. Öte yandan, “Benzer Hedef Kitleler” (veya benzer hedef gruplar) terimi, profil veya ilgi alanlarının, hedef kitlenin başlangıçta dayandırıldığı kullanıcılarınkiyle örtüştüğü varsayılan kullanıcılara uygun görülen içeriğin gösterildiği durumları ifade eder. Çerezler ve web işaretçileri genellikle Özel Hedef Kitleler ve Benzer Hedef Kitleler oluşturmak amacıyla kullanılır.

Dr. Thomas Schwenke’nin ücretsiz Datenschutz-Generator.de aracı kullanılarak oluşturulmuştur.