Gizlilik politikası

Web sitelerimizde, araçlarımızda, uygulamalarımızda ve eklentilerimizde ve sosyal medya profillerimizde kişisel verileri nasıl ele aldığımız.

Son güncelleme: 2026-11-02

Genel bakış

Bu politika, EditingTools.io ürününü kullandığınızda Codebase Media UG (haftungsbeschränkt) şirketinin hangi kişisel verileri işlediğini açıklar: web sitelerimiz, web araçları, hesabınız, uygulamalarımız ve eklentilerimiz ile sosyal ağlardaki profillerimiz. Verileri neden işlediğimizi, ne kadar süre sakladığımızı, verilerin başka kimlere ulaştığını ve hangi haklara sahip olduğunuzu açıklar.

EditingTools.io, bireyler ve şirketler tarafından kullanılır. Ürünü işvereniniz veya bir müşteriniz adına kullanıyorsanız yüklediğiniz içeriğin bir kısmı bizim talimatlarımıza değil, o kuruluşun talimatlarına göre işlenir. Aşağıdaki roller bölümü bu farkı açıklar.

Kısaca: kendi sunucularımız Almanya’dadır ve trafik, hızlı sunum ve saldırılara karşı koruma için Cloudflare (ABD) ağından geçer. Bir dönüştürücüye veya yapay zekâ aracına yüklediğiniz dosyalar işlemeden hemen sonra silinir. Sonuçlar yalnızca sizin seçtiğiniz süre boyunca saklanır. Reklam veya analiz çerezi kullanmıyoruz, veri satmıyoruz ve dosyalarınızı yapay zekâ modellerini eğitmek için kullanmıyoruz.

Bu politikanın geçerli olduğu yerler

Bu politika, editingtools.io, editing.tools, editingtools.com, editingtools.eu ve editingtools.de adreslerindeki web sitelerinin tüm alt alan adlarıyla birlikte, Apple App Store’daki EditingTools.io uygulamalarının, Adobe Exchange’deki uzantılarımızın ve eklentilerimizin ve Instagram, Threads, LinkedIn, YouTube ve X üzerindeki profillerimizin tamamı için geçerlidir.

Bağlantı verdiğimiz diğer sağlayıcıların web siteleri ve hizmetleri için ya da uygulama mağazalarının, ödeme sağlayıcılarının ve sosyal ağların kendi sorumlulukları altında yürüttükleri işlemler için geçerli değildir. Bunun önem taşıdığı yerlerde bu politika bunu belirtir ve sizi ilgili gizlilik bildirimlerine yönlendirir.

Veri sorumlusu

GDPR (Genel Veri Koruma Tüzüğü) madde 4 fıkra 7 anlamındaki veri sorumlusu:

Şirket
Codebase Media UG (haftungsbeschränkt)
Adres
Im Mediapark 5, 50670 Köln, Almanya
E-posta
[email protected]

Veri koruma görevlisi

GDPR madde 37 veya BDSG § 38 uyarınca bir veri koruma görevlisi atamakla yükümlü değiliz ve gönüllü olarak da atamadık. Veri korumasına ilişkin talepler [email protected] adresine gönderilir ve yönetim tarafından ele alınır.

Haklarınız

GDPR uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

İtiraz hakkı. Verilerinizi meşru menfaatlere (GDPR madde 6 fıkra 1 bent f) dayanarak işlediğimiz hallerde, özel durumunuzdan kaynaklanan sebeplerle her zaman itiraz edebilirsiniz. Bunun üzerine, menfaatlerinizi, haklarınızı ve özgürlüklerinizi aşan zorlayıcı meşru sebepler gösterebilmediğimiz veya işleme bir hukuki talebin tesisi, kullanılması ya da savunulması amacına hizmet etmediği sürece işlemeyi durduracağız. Verilerinizi doğrudan pazarlama için kullandığımız hallerde, gerekçe göstermeksizin her zaman itiraz edebilirsiniz; bunun üzerine verilerinizi bu amaçla kullanmayı bırakacağız.

Bu haklardan herhangi birini kullanmak için [email protected] adresine yazın. GDPR madde 12 fıkra 3 uyarınca bir ay içinde yanıt veririz. Kimliğinizi doğrulamak için bilgi isteyebiliriz; verilerinizi başka birine ifşa etmediğimizden emin olmak için gerekli olandan fazlasını istemeyiz.

Ayrıca GDPR madde 77 uyarınca bir denetim makamına şikâyette bulunma hakkına da sahipsiniz; özellikle yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği üye devlette. Bizim için yetkili makam Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen makamıdır.

Sunucu günlük dosyaları

Sayfalarımızdan birini açtığınızda veya araçlarımızdan birini kullandığınızda sunucularımız, tarayıcınızın veya uygulamanızın ilettiği bilgileri otomatik olarak kaydeder:

Amaç ve hukuki dayanak: web sitelerini ve araçları sunmak, arızaları tespit etmek ve saldırılara ile otomatik kötüye kullanıma karşı savunma yapmak. Hukuki dayanak GDPR madde 6 fıkra 1 bent f’dir; meşru menfaatimiz çalışan ve güvenli bir hizmettir. Bu verileri başka kaynaklarla birleştirmiyoruz ve ziyaretçilerin profilini çıkarmak için kullanmıyoruz.

Saklama: günlük dosyaları 14 gün sonra silinir. Belirli bir güvenlik olayının soruşturulması için gerekli olan münferit bir kayıt, bu soruşturma kapanana kadar saklanır.

Barındırma ve altyapı

Web sitelerimiz, araçlar ve hesap verileriniz Almanya’daki sunucularda çalışır. Barındırma ve altyapı hizmetlerini IONOS SE (Montabaur), IONOS Cloud GmbH (Berlin) ve Hetzner Online GmbH (Gunzenhausen) sağlar. IONOS ayrıca e-posta gönderip aldığımız kendi posta sunucumuzu da barındırır.

Bu sağlayıcılar, veri işleme sözleşmeleri uyarınca GDPR madde 28 kapsamında veri işleyenlerimiz olarak hareket eder ve verileri yalnızca talimatlarımız doğrultusunda işler. Hukuki dayanak, barındırmanın sizinle yapılan bir sözleşmenin ifası için gerekli olduğu hallerde GDPR madde 6 fıkra 1 bent b, diğer hallerde ise güvenilir ve güvenli bir altyapıya yönelik meşru menfaatimiz olan GDPR madde 6 fıkra 1 bent f’dir.

İçerik dağıtım ağı ve saldırı koruması

Cloudflare’i bir içerik dağıtım ağı olarak ve sunucularımızı saldırılara karşı korumak için kullanıyoruz. Web sitelerimize, araçlarımıza ve uygulamalarımıza yapılan, yüklemeler, form girişleri ve oturum açmalar dâhil tüm istekler önce Cloudflare’in dünya çapındaki ağından geçer. Bağlantı, tarayıcınız ile Cloudflare arasında ve yine Cloudflare ile sunucularımız arasında şifrelenir (sertifika doğrulamalı TLS, “Full (strict)” modu). İstekleri yönlendirmek, saldırı trafiğini filtrelemek ve dosyaları önbelleğe almak için Cloudflare, trafiğin şifresini kendi ağı içinde çözer. Bu nedenle IP adresinizi, istenen URL’yi, teknik bağlantı verilerini ve iletilen içeriği işler ve statik dosyaları önbelleğe alır. Cloudflare, insanları botlardan ayırt etmek için kesinlikle gerekli güvenlik çerezleri yerleştirebilir (bkz. Çerezler).

Hukuki dayanak: GDPR madde 6 fıkra 1 bent f. Meşru menfaatimiz hizmetin güvenliği ve erişilebilirliğidir; özellikle hizmet engelleme saldırılarına ve otomatik kötüye kullanıma karşı korumadır.

Cloudflare, Inc. Amerika Birleşik Devletleri’nde yerleşiktir. AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve ayrıca kendisiyle Avrupa Komisyonu’nun Standart Sözleşme Hükümlerini akdettik.

Çerezler ve yerel depolama

Analiz, reklam veya izleme çerezleri ile üçüncü taraf izleme araçları kullanmıyoruz. Yalnızca talep ettiğiniz hizmeti sunmak için kesinlikle gerekli olanı depoluyoruz:

Bu bilgilerin depolanması ve okunması, açıkça talep ettiğiniz hizmetin sunulması için kesinlikle gereklidir; bu nedenle Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Kanunu (TDDDG) § 25 fıkra 2 sayı 2 uyarınca rıza gerektirmez. İlgili kişisel veriler GDPR madde 6 fıkra 1 bent b (hesabınızı sunmak için) ve GDPR madde 6 fıkra 1 bent f (güvenlik) uyarınca işlenir. Çerezleri tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz; bu durumda oturumunuz kapanır.

Hesabınız

Birçok aracı hesap olmadan kullanabilirsiniz. Ücretli özellikler, sonuçların depolanması ve proje araçları için hesap gerekir. Kaydolup hesabınızı kullandığınızda şunları işleriz:

Google, Apple veya Adobe ile oturum açma: bunu seçerseniz sağlayıcı (Google Ireland Limited, Apple Distribution International Ltd. veya Adobe Systems Software Ireland Ltd.) kimliğinizi bize doğrular ve bize adınızı ve e-posta adresinizi, Apple ile ise adresinizi gizlemeyi seçtiyseniz bir yönlendirme adresini iletir. Parola almayız. Sağlayıcı, EditingTools.io hizmetinde oturum açtığınızı öğrenir. Kurumsal hesap üyeleri, kuruluşlarının çoklu oturum açma (SSO) sistemi üzerinden oturum açabilir; bu durumda kuruluşlarının kimlik sağlayıcısı kimliklerini bize doğrular. Sağlayıcıların kendi işlemleri için kendi gizlilik bildirimleri geçerlidir.

Kötüye kullanım kontrolleri: hesapları ele geçirilmeye ve hizmeti kötüye kullanıma karşı korumak için kayıt sırasında bir e-posta adresinin var olup olmadığını ve geçici veya tek kullanımlık adres sağlayan bir sağlayıcıya ait olup olmadığını kontrol ederiz ve bu amaçla bu tür alan adlarının bir listesini tutarız.

Hukuki dayanak: hesabın ve sözleşmenin sağlanması için GDPR madde 6 fıkra 1 bent b; IP adresi, kötüye kullanım kontrolleri ve güvenlik günlüğü için GDPR madde 6 fıkra 1 bent f; meşru menfaatimiz kötüye kullanımı önlemek ve bir kaydın gerçekleştiğini ispatlamaktır.

Saklama: hesap verileri, hesabınız var olduğu sürece saklanır. Bir abonelik sona erdi diye hesaplar silinmez; ücretsiz hesap olarak devam eder. AI Credits, lisans, abonelik veya saklanan proje içermeyen ve 36 ay boyunca oturum açma, araç kullanımı ya da ödeme yapılmayan ücretsiz hesaplar, en az 30 gün önceden e-posta ile uyardıktan sonra silinebilir. Güvenlik günlüğü kayıtları 12 ay sonra silinir. Vergi ve ticaret hukuku nedenleriyle saklamak zorunda olduğumuz veriler, muhasebe başlığı altında açıklanan yasal süre boyunca saklanır ve diğer tüm kullanımlara karşı bloke edilir.

Araçlarımızla işlediğiniz dosyalar

Bir araç kullandığınızda yüklediğiniz dosyaları ve sizin için ürettiğimiz sonuçları işleriz. Bunlar kişisel veri içerebilir; örneğin bir kayıttaki kişilerin sesleri ve yüzleri, bir senaryodaki veya kurgu listesindeki adlar ya da meta veriler. Bunları ne kadar süre sakladığımız:

Hukuki dayanak: GDPR madde 6 fıkra 1 bent b; çünkü dosyalarınızı işlemek talep ettiğiniz hizmetin kendisidir. Dosyaların başka kişilere ait kişisel veriler içerdiği hallerde bunları işleme izniniz olmasından siz sorumlusunuz; EditingTools.io ürününü bir kuruluş için kullandığınız hallerde bu dosyaları onun adına işleriz (aşağıdaki rollere bakın).

Olağan iş akışında dosyalarınıza bakmayız. Erişim yalnızca sizin talebiniz üzerine, örneğin bir destek talebini incelemek için ya da hizmetin yeniden sağlanması gerektiğinde yapılır ve kayıt altına alınır.

Dosyalarınızı veya sonuçlarınızı yapay zekâ modellerini eğitmek için kullanmıyoruz, ayrıca bunları satmıyor veya yayımlamıyoruz.

Dosyalar ayrıca özel kategorilerde kişisel veriler (GDPR madde 9) içerebilir; örneğin sağlık durumunun veya etnik kökenin çıkarılabileceği sesler ya da görüntüler. Bu tür verileri aramıyor, analiz etmiyor ve değerlendirmiyoruz. Bunlar yalnızca sizin başlattığınız işlemenin bir parçası olarak, otomatik biçimde ve değerlendirme yapılmaksızın işlenir ve yukarıda açıklandığı gibi silinir. Başka kişilerin kayıtlarını yüklüyorsanız bunu yapma hakkınız olduğundan emin olun.

Kütüphane ve yayıncılardan müzik meta verileri

Cue sheet'lerdeki müziği tanımak için Cue Sheet Converter ve Cue Sheet Manager, müzik kütüphanelerinin, yayıncıların ve plak şirketlerinin bize sağladığı veya kayıtlarıyla birlikte yayımladığı katalog meta verilerini kullanır: dosya adları, parça başlıkları, katalog numaraları ile besteci, sanatçı, düzenleyici, yayıncı ve plak şirketi adları. Kişi adları, daha önce yayımlanmış olsalar bile kişisel verilerdir. Bunları, kurgusu ilgili parçayı içeren kullanıcılara gösteririz; böylece cue sheet doğru hak sahiplerini belirtir.

Kaynak: ilgili müzik kütüphanesi, yayıncı veya plak şirketi ya da kaydın yayımlanmış künyesi. Hukuki dayanak: GDPR madde 6 fıkra 1 bent f. Hak sahiplerinin ve kullanıcılarımızın ortak olarak paylaştığı meşru menfaatimiz, müzik kullanımının bildirilmesi ve hak sahiplerine ödeme yapılması için doğru cue sheet'lerdir. Saklama: parça, kütüphanenin veya yayıncının sağladığı kataloğun parçası olduğu sürece. Tedarikçi bizden istediğinde veya bir girişin yanlış olduğunu bize gösterdiğinizde o girişi düzeltir ya da sileriz. GDPR madde 21 uyarınca itiraz edebilirsiniz (aşağıdaki Haklarınız bölümüne bakın).

Yapay zekâ araçları ve uzmanlaşmış işleme hizmetleri

Araçlarımızın çoğu Almanya’daki kendi sunucularımızda çalışır. Birkaç araç için uzmanlaşmış sağlayıcılar kullanırız ve bunu yalnızca siz o aracı başlattığınızda yaparız. Dosyanız veya ilgili metin bu durumda sağlayıcıya gönderilir, işlenir ve sonuç bize geri döner:

Bu sağlayıcılar GDPR madde 28 kapsamında veri işleyenlerimiz olarak hareket eder. Verileri yalnızca bize hizmet sunmak için kullanabilir; kendi amaçları için, kendi modellerini eğitmek dahil, kullanamazlar. Hukuki dayanak GDPR madde 6 fıkra 1 bent b’dir; çünkü işleme, başlattığınız aracı yürütmek için gereklidir.

Bir sağlayıcının grubunda AEA dışında yer alan şirketler bulunuyorsa, oradan yapılan her türlü erişim Avrupa Komisyonu’nun Standart Sözleşme Hükümleri kapsamındadır. Tüm sağlayıcıların adres ve amaçlarıyla birlikte güncel listesi alt işleyici sayfamızdadır.

Yapay zekâ sonuçları otomatik olarak üretilir ve hatalı olabilir. Yapay zekâ araçlarımız hakkınızda karar vermez; aşağıdaki otomatik karar verme bölümüne bakın.

Satın alımlar ve ödeme

Web sitemizdeki satın alımlar, Paddle tarafından kayıtlı satıcı (merchant of record) ve yetkili bayi olarak işlenir. Paddle size lisansı satar, ödemeyi alır, faturayı düzenler ve vergileri yönetir. Bulunduğunuz yere bağlı olarak satıcı şudur:

Paddle, topladığı ödeme ve vergi verileri bakımından bağımsız bir veri sorumlusudur; gizlilik bildirimi paddle.com/legal/privacy adresinde geçerlidir. Tam kart veya banka bilgilerinizi hiçbir zaman görmeyiz. Adınızı, e-posta adresinizi, ülkenizi, satın alınan ürünü ve ödeme durumunu alırız. Bir sayfada fiyatlar gösterildiğinde tarayıcınız bunları sizin para biriminizde yüklemek için Paddle ile bağlantı kurar ve Paddle bu amaçla IP adresinizi alır; hukuki dayanak, doğru fiyatları göstermeye yönelik meşru menfaatimiz olan GDPR madde 6 fıkra 1 bent f ve bir satın alma başlattığınızda GDPR madde 6 fıkra 1 bent b’dir.

İstisnai durumlarda, örneğin bireysel olarak kararlaştırılan siparişlerde, ödeme ödeme hizmeti sağlayıcısı olarak Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, İrlanda tarafından işlenir; bu durumlarda satıcı biziz. Stripe’ın gizlilik bildirimi stripe.com/privacy adresinde geçerlidir.

Hukuki dayanak: sözleşmenin kurulması ve ifası için GDPR madde 6 fıkra 1 bent b, vergi ve ticaret hukukunun gerektirdiği kayıtlar için GDPR madde 6 fıkra 1 bent c.

Ödeme hatırlatmaları: bir satın alma başlatıp tamamlamadıysanız ve hatırlatma almayı kabul ettiyseniz, devam etmeniz için bir bağlantı içeren bir e-posta gönderebiliriz. Hukuki dayanak, her zaman geri alabileceğiniz rızanızdır (GDPR madde 6 fıkra 1 bent a).

Uygulamalar ve eklentiler

Apple App Store: uygulamalarımız Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda şirketinin App Store’u üzerinden dağıtılır. Uygulamalar, uygulama içi satın alımlar ve uygulama içi abonelikler Apple tarafından satılır. Apple, Apple Kimliğinizi, ödeme ve indirme verilerinizi kendi sorumluluğu altında işler ve biz Apple’dan kişisel ödeme verisi almayız; yalnızca anonimleştirilmiş satış ve çökme raporları alırız. Apple’ın gizlilik politikası apple.com/legal/privacy adresinde geçerlidir.

Cihaz izinleri: bir uygulama, dosyalarınıza, mikrofonunuza, kameranıza veya diğer cihaz işlevlerine erişim iznini yalnızca bir özellik buna ihtiyaç duyduğunda ve yalnızca o özelliği kullandığınızda ister. İzinleri istediğiniz zaman cihaz ayarlarınızdan geri alabilirsiniz. Cihazınızda yerel olarak yürütülen işlemler verileri bize göndermez; bir uygulama çevrimiçi araçlarımızdan birini kullandığında veriler yukarıda araçlar için açıklandığı şekilde işlenir.

Adobe Exchange: eklentilerimizden bazıları ayrıca Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, İrlanda tarafından işletilen Adobe Exchange’de sunulmaktadır. Oradaki satın alımları Adobe ve e-ticaret sağlayıcısı yürütür; bunlar Adobe hesabınızı ve ödeme verilerinizi kendi sorumlulukları altında işler. Adobe’nin gizlilik politikası adobe.com/privacy adresinde geçerlidir. Bir eklenti çevrimiçi araçlarımızdan birini veya EditingTools.io hesabınızı kullandığında sunucularımıza bağlanır ve veriler bu politikada açıklandığı şekilde işlenir.

Uygulamalar ve eklentilerdeki kendi işlemlerimiz için hukuki dayanak: kullandığınız işlevlerin sağlanması için GDPR madde 6 fıkra 1 bent b, güvenlik ve hata analizi için GDPR madde 6 fıkra 1 bent f.

Bizden gelen e-postalar

Hizmet e-postaları: hesabınız ve sözleşmeleriniz için gerekli olan e-postaları göndeririz; örneğin onaylar, faturalar, güvenlik bildirimleri, silme öncesi uyarılar ve hizmette ya da bu belgelerde yapılan önemli değişiklikler. Bunlar pazarlama değildir ve bir hesabınız olduğu sürece bunlara aboneliğinizi iptal edemezsiniz. Hukuki dayanak: GDPR madde 6 fıkra 1 bent b ve c.

İsteğe bağlı e-postalar: rızanızla, seçtiğiniz e-postaları göndeririz:

Abonelik çift onaylı (double opt-in) yöntemle yapılır: kaydolduktan sonra, kimsenin başkasını kaydedememesi için onay istediğimiz bir e-posta göndeririz. Rızanızı ispatlayabilmek için kayıt ve onay zamanını ve kullanılan IP adresini kaydederiz. Hukuki dayanak rızanızdır (GDPR madde 6 fıkra 1 bent a); bunun kaydı, onu ispatlamaya yönelik meşru menfaatimiz olan GDPR madde 6 fıkra 1 bent f’ye dayanır.

Her türden aboneliğinizi, her e-postadaki bağlantı üzerinden, hesap ayarlarınızdan veya bize yazarak istediğiniz zaman iptal edebilirsiniz. Abonelikten çıktıktan sonra, rızanın verildiğini ispatlamak için adresinizi en fazla üç yıl boyunca ve size bundan sonra hiçbir şey gönderilmemesini sağlamak için gerekli olduğu sürece bir engelleme listesinde saklayabiliriz.

Tüm e-postaları, Almanya’da IONOS SE tarafından barındırılan kendi posta sunucumuzdan kendimiz gönderiyoruz. Bir bülten hizmeti kullanmıyoruz ve e-postalarımızı açıp açmadığınızı veya ne zaman açtığınızı izlemiyoruz.

Pazarlama e-postalarını yalnızca rızanızla göndeririz. Bir satın alımdan veya ücretsiz bir hesaptan gelen e-posta adresini, siz izin vermedikçe reklam için kullanmayız.

E-postanın sunucular arasındaki yolda genellikle şifrelendiğini, ancak uçtan uca şifrelenmediğini lütfen unutmayın. Gizli materyaller için e-posta eki yerine hesabınızdaki yüklemeyi kullanın.

İletişim ve destek

Bizimle iletişime geçtiğinizde gönderdiklerinizi işleriz: adınızı, e-posta adresinizi, talebinizin içeriğini ve bir sorunu yeniden üretebilmemiz için eklediğiniz teknik ayrıntıları veya dosyaları. Gerektiğinde destek taleplerini DeepL veya Google Cloud Translation ile çeviririz.

Hukuki dayanak: talebin sizinle bir sözleşmeye veya sözleşme öncesi işlemlere ilişkin olduğu hallerde GDPR madde 6 fıkra 1 bent b, diğer hallerde bize yazan kişilere yanıt vermeye yönelik meşru menfaatimiz olan GDPR madde 6 fıkra 1 bent f.

Saklama: tekrar eden bir sorunu fark edebilmemiz için destek yazışmaları, konunun kapatıldığı yılın sonundan itibaren üç yıl boyunca saklanır ve ardından, ticaret veya vergi hukuku uyarınca ticari yazışma olarak daha uzun süre saklanması gerekmedikçe silinir.

İptaller ve cayma

Bir sözleşmeyi iptal sayfamız üzerinden iptal eder veya cayma sayfamız üzerinden sözleşmeden cayarsanız adınızı, sözleşmeyi tanımlayan bilgileri, e-posta adresinizi, beyanınızın içeriğini ve bizim aldığımız tarih ve saati işler ve size bir alındı onayı göndeririz. Aynı durum, bildirim formumuz üzerinden yapılan hukuka aykırı içerik bildirimleri için de geçerlidir; bu durumda içeriğin konumunu ve açıklamanızı da işleriz. Kötüye kullanımı önlemek için gönderimleri, IP adresinizden gizli bir anahtarla türetilen bir değer kullanarak bağlantı başına sayarız; bu değer en fazla bir saat saklanır.

Hukuki dayanak: Alman Medeni Kanunu (BGB) § 312k ve § 356a ile Dijital Hizmetler Yasası madde 16 ile bağlantılı olarak GDPR madde 6 fıkra 1 bent c ve iptalin veya cayma işleminin yürütülmesi için GDPR madde 6 fıkra 1 bent b. Saklama: alındığını ispatlayabilmemiz için sözleşmenin sona erdiği veya bildirim hakkında karar verildiği yılın sonundan itibaren üç yıl (olağan zamanaşımı süresi); vergi hukukunun gerektirdiği hallerde daha uzun.

Görüntülü görüşmeler

Müşterilerle yapılan görüşmeler için Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, ABD tarafından sağlanan Zoom’u kullanıyoruz. Zoom, görüşme sırasında katılımcıların adlarını, e-posta adreslerini, IP adreslerini, cihaz bilgilerini ve ses ile görüntüyü işler. Önceden herkes kabul etmedikçe görüşmeleri kaydetmiyoruz; bir kayıt, kararlaştırılan amaç için daha uzun süre gerekmedikçe 30 gün sonra silinir. Davetiyeler ve notlar, ticaret hukukunun gerektirdiği hallerde altı yıla kadar ticari yazışma olarak saklanır, aksi halde artık gerekmediğinde silinir.

Hukuki dayanak: görüşmenin bir sözleşmeye veya sözleşme öncesi işlemlere ilişkin olduğu hallerde GDPR madde 6 fıkra 1 bent b, diğer hallerde verimli iletişime yönelik meşru menfaatimiz olan GDPR madde 6 fıkra 1 bent f. Zoom, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve kendisiyle Standart Sözleşme Hükümlerini içeren bir veri işleme sözleşmesi akdettik.

Gömülü YouTube videoları

Bazı sayfalarda, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’nın bir hizmeti olan YouTube’dan eğitim videoları gösterilir. Video, sayfayı açtığınızda yüklenmez; bir önizleme görüntüsü görürsünüz ve oynatıcı yalnızca bu görüntüye tıkladığınızda youtube-nocookie.com adresinden yüklenir. Bu andan itibaren Google IP adresinizi ve sayfa hakkındaki bilgileri alır, cihazınızda bilgi depolayabilir ve oturum açmışsanız ziyareti Google hesabınızla ilişkilendirebilir.

Hukuki dayanak: oynat düğmesine tıklayarak verdiğiniz rıza (GDPR madde 6 fıkra 1 bent a ve TDDDG § 25 fıkra 1). Videoyu başlatmayarak bundan kaçınabilirsiniz. Oynatıcının yüklenmesinden biz ve Google birlikte sorumluyuz (GDPR madde 26); Google, sonraki işlemelerinden tek başına sorumludur.

Google verileri Amerika Birleşik Devletleri’ne aktarabilir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Google’ın gizlilik politikası policies.google.com/privacy adresinde geçerlidir.

Sosyal ağlardaki profillerimiz

EditingTools.io ürününü tanıtmak ve orada insanlarla iletişim kurmak için aşağıdaki ağlarda profillerimiz bulunmaktadır:

Profillerimizi ziyaret ettiğinizde ağ, verilerinizi kendi sorumluluğu altında, genellikle reklam amacıyla ve kullanım profilleri oluşturmak için de, muhtemelen AB dışındaki ülkelerde de işler. Bizimle herkese açık olarak paylaştıklarınızı veya bize gönderdiklerinizi ve profilimizin ziyaretlerine ilişkin anonimleştirilmiş istatistikleri görürüz. Bu istatistikler (“Page Insights”) bakımından GDPR madde 26 uyarınca Instagram için Meta ile, LinkedIn için LinkedIn ile birlikte sorumluyuz; ağlar, sizi bilgilendirme ve hak taleplerinizi ele alma konusunda birincil sorumluluğu üstlenmeyi kabul etmiştir ve bunlara ilişkin sözleşmeleri web sitelerinde mevcuttur.

Hukuki dayanak: GDPR madde 6 fıkra 1 bent f; meşru menfaatimiz ürünlerimizi tanıtmak ve ilgilenen kişilerle iletişim kurmaktır. Bir ağın rızanızı istediği hallerde onun rıza düzenlemesi geçerlidir.

Haklarınızı bize karşı veya doğrudan ağa karşı kullanabilirsiniz; yalnızca ağın temel verilere erişimi olduğundan, işlem yapmak için genellikle ağ daha uygun konumdadır. Ağların kendi gizlilik politikaları geçerlidir.

Blog

Blogumuzda yorum işlevi yoktur ve ek çerez ayarlanmaz. Blogu okumak yalnızca yukarıda açıklanan sunucu günlük dosyalarını ilgilendirir.

Müşteriler için özel geliştirme ve projeler

Özel geliştirme ve proje çalışmaları için müşterilerimizin irtibat kişilerinin iletişim bilgilerini, yazışmalarımızın içeriğini ve proje belgelerini işleriz. Hukuki dayanak, müşterinin kendisinin irtibat kişisi olduğu hallerde GDPR madde 6 fıkra 1 bent b, diğer hallerde projenin yürütülmesinde her iki tarafın meşru menfaati olan GDPR madde 6 fıkra 1 bent f’dir.

Böyle bir projede müşterimiz adına kişisel veri işlediğimiz hallerde bunu bir veri işleme sözleşmesi uyarınca onun veri işleyeni olarak yaparız ve veri sorumlusu müşteridir.

Muhasebe ve vergi

Fatura düzenlemek, defterlerimizi tutmak ve vergilerimizi beyan etmek için fatura irtibat kişilerini ve işlem kayıtlarını işleriz. Muhasebe için veri işleyenimiz olarak Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Almanya tarafından sağlanan lexoffice’i kullanıyoruz ve kayıtları, mesleki gizlilik yükümlülüğü altındaki vergi danışmanımıza iletiyoruz.

Hukuki dayanak: GDPR madde 6 fıkra 1 bent b ve c. Saklama: defterler, yıllık mali tablolar ve bunların anlaşılması için gerekli belgeler on yıl, fatura gibi muhasebe belgeleri sekiz yıl, ticari yazışmalar altı yıl boyunca, her biri ilgili takvim yılının sonundan itibaren saklanır (Alman Vergi Usul Kanunu (AO) § 147, Alman Ticaret Kanunu (HGB) § 257). Bunlar yasal yükümlülüklerdir ve bir silme talebiyle kısaltılamaz; veriler diğer tüm kullanımlara karşı bloke edilir.

Kimin verilerini hangi rolde işlediğimiz

Verilerinizden kimin sorumlu olduğu, EditingTools.io ürününü nasıl kullandığınıza bağlıdır:

EditingTools.io ürününü işvereniniz aracılığıyla kullanıyorsanız ve kuruluşunuzun hesabındaki verilere erişim veya bunların silinmesini istiyorsanız lütfen önce işvereninizle iletişime geçin. Bize ulaşan bu tür talepleri iletir ve sizi bilgilendiririz.

Verilerinizin alıcıları

Kişisel verileri yalnızca hukuki dayanağımız olduğu hallerde ifşa ederiz. Alıcılar şunlardır:

Veri işleyenlerimizin, her şirketin adresi, amacı ve aldığı verilerle birlikte listesi ile veri alan ödeme sağlayıcılarının ve diğer hizmet sağlayıcıların listesi, alt işleyici sayfamızda yayımlanır ve güncel tutulur. Yukarıda adı geçen uygulama mağazaları, oturum açma sağlayıcıları, sosyal ağlar ve mesleki danışmanlar bu politikanın ilgili bölümlerinde açıklanmıştır.

Kişisel verileri satmıyoruz ve bunları başkalarının reklamları için paylaşmıyoruz.

AEA dışına aktarımlar

Kendi sunucularımız Almanya’dadır ve trafik Cloudflare’in ağından geçer (bkz. yukarısı). Bazı sağlayıcılar Avrupa Ekonomik Alanı dışında yer alır veya dışında yer alan gruplara aittir:

Güvencelerin bir kopyasını [email protected] adresinden talep edebilirsiniz.

Amerika Birleşik Devletleri’ndeki kullanıcılar için bilgiler

Kişisel bilgileri satmıyoruz ve California Tüketici Gizliliği Yasası ile benzeri ABD eyalet yasalarında tanımlandığı şekliyle bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz. Hassas kişisel bilgileri, hakkınızda özellikler çıkarsamak için kullanmıyoruz.

Web sitelerimiz, Global Privacy Control (GPC) sinyallerini satıştan ve paylaşımdan çıkma (opt-out) yönünde geçerli bir talep olarak ele alır; ancak çıkılacak bir şey bulunmamaktadır. Kişisel bilgilerinize erişim, bunların düzeltilmesi veya silinmesini yukarıdaki “Haklarınız” bölümünde açıklandığı şekilde talep edebilirsiniz ve bunu yaptığınız için size karşı ayrımcılık yapmayız.

Veri güvenliği

Web sitelerimize, araçlarımıza ve uygulamalarımıza yapılan tüm bağlantılar TLS ile şifrelenir. GDPR madde 32 uyarınca riske uygun teknik ve idari tedbirler uygularız; bunlar arasında yönetici erişimi için çok faktörlü kimlik doğrulama, saklanan verilerin şifrelenmesi ve şifrelenmiş, test edilmiş yedekler (30 gün saklanır) bulunur ve hizmet değiştikçe bunları gözden geçiririz. Bunlar veri işleme sözleşmemizin 2. Ekinde açıklanmıştır.

Veri sağlamak zorunda mısınız?

Web sitelerimizi okumak için bize kişisel veri vermek zorunda değilsiniz. Bir formda bir alan zorunlu olarak işaretlenmişse, bu veriye sizinle bir sözleşme kurmak veya ifa etmek ya da talebinize yanıt vermek için ihtiyaç duyarız. Bu olmadan bunu yapamayız; başka bir sonucu yoktur.

Otomatik karar verme

Yalnızca otomatik işlemeye dayanan ve sizin bakımınızdan hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar vermiyoruz (GDPR madde 22) ve sizin profilinizi çıkarmıyoruz. Kayıt sırasında tek kullanımlık e-posta adresleri otomatik olarak reddedilir; bu yalnızca sizden başka bir adres kullanmanızı ister. Bunun sizi haksız yere etkilediğini düşünüyorsanız bize yazın; bir kişi konuyu inceleyecektir.

Çocuklar

Hizmetlerimiz 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocukların kişisel verilerini, velayet hakkı sahibinin rızası olmaksızın bilerek işlemiyoruz.

Dil sürümleri ve makine çevirisi

Hukuki belgelerimiz birden çok dilde yayımlanmaktadır. İngilizce metin aslıdır. Diğer dil sürümleri makine çevirisi ve yapay zekâ tabanlı çeviri araçlarının yardımıyla hazırlanmıştır; bir çeviri, aslında yer alan bir anlam inceliğini kaybedebilir.

Bir çeviri İngilizce aslından farklılık gösterdiğinde aslı geçerlidir. Bu, emredici tüketici koruma hukukunun size tanıdığı hiçbir hakkı kısıtlamaz.

GDPR madde 12 fıkra 1, bu bilgileri size kısa, şeffaf, anlaşılır ve kolay erişilebilir bir biçimde, açık ve sade bir dille vermemizi gerektirir. Bu politikanın herhangi bir bölümü sizin için herhangi bir dilde anlaşılmaz ise [email protected] adresine yazın; açıklayalım ve ifadeyi düzeltelim.

Bu politikadaki değişiklikler

Hizmet veya hukuk değiştiğinde bu politikayı güncelleriz. Son değişikliğin tarihi en üstte gösterilir. Bir değişiklik verilerinizi nasıl ele aldığımızı esaslı biçimde etkiliyorsa hesap sahiplerini önceden e-posta ile bilgilendiririz.