1. Veri Sorumlusu
GDPR anlamında veri sorumlusu, Imprint bölümünde adı geçen sağlayıcıdır.
2. Barındırma (DigitalOcean)
Sunucularımız, DigitalOcean, LLC (ABD) tarafından işletilen Frankfurt am Main (Almanya) adresindeki bir veri merkezinde bulunmaktadır. Her erişimde teknik erişim verileri sunucu kayıt dosyalarında saklanır.
- Amaç: Teknik işletim, güvenlik, hata analizi
- Hukuki dayanak: Meşru menfaat (Art. 6(1)(f) GDPR)
- Meşru menfaat: Hizmetin güvenilir biçimde işletilmesi, saldırılara karşı korunması ve arızaların sonradan araştırılabilmesi
- Üçüncü ülkeye aktarım: EU-US Data Privacy Framework; veri merkezi Almanya'da bulunmaktadır
Otomatik yedekler şifreli biçimde saklanır, ayrıca Frankfurt'taki DigitalOcean'da da tutulur.
3. Çerezler
Yalnızca kimlik doğrulama ve oturum yönetimi için teknik olarak gerekli çerezleri kullanıyoruz. İzleme, analiz veya reklam çerezleri kullanılmaz.
- Hukuki dayanak: Section 25(2) No. 2 TDDDG
4. Kullanıcı Hesabı
- Veri: E-posta adresi, parola (şifrelenmiş olarak saklanır)
- Amaç: Kullanıcı hesabının sağlanması, kimlik doğrulama
- Hukuki dayanak: Sözleşmenin ifası (Art. 6(1)(b) GDPR)
- Saklama süresi: Hesabın silinmesine kadar
5. Tüketim Verileri
- Veri: Sayaç okumaları, ölçümler, cihaz yapılandırmaları
- Amaç: Enerji tüketim verilerinizin kaydedilmesi ve analizi
- Hukuki dayanak: Sözleşmenin ifası (Art. 6(1)(b) GDPR)
- Saklama süresi: Hesabın silinmesine kadar
6. Etkinlik Günlüğü
Hizmet içindeki değişiklikleri izleyebilmeniz için cihazlarınız, sayaçlarınız, sözleşmeleriniz, okumalarınız, çevresel kayıtlarınız, paylaşım gruplarınız ve hesabınızdaki her değişiklik için etkinlik günlüğüne bir kayıt ekleriz.
- Veri: Olay türü ve zaman damgası, etkilenen nesne ve yapılan değişiklik ile işlemi gerçekleştiren kullanıcının kullanıcı adı
- Amaç: Sahibi olduğunuz bir paylaşım grubunun üyeleri tarafından yapılan değişiklikler dâhil olmak üzere, verilerinizdeki değişikliklerin şeffaflığı ve izlenebilirliği
- Paylaşım grupları içinde açıklama: Bir cihazın veya paylaşım grubunun sahibiyseniz, etkinlik günlüğü, gruptan sonradan ayrılan üyeler dâhil olmak üzere, üzerinde değişiklik yapan üyelerin kullanıcı adını ve e-posta adresini size gösterir. Başka bir kullanıcıya ait bir paylaşım grubunda değişiklik yaptığınızda, kullanıcı adınız o grubun sahibine görünür. Üyeler yalnızca kendi işlemlerini görür.
- Hukuki dayanak: Sözleşmenin ifası (Art. 6(1)(b) GDPR)
- Saklama süresi: Olay anından itibaren en fazla 5 yıl; bu sürenin ardından kayıtlar otomatik olarak silinir. Etkinlik günlüğünüzü istediğiniz zaman manuel olarak silebilirsiniz.
7. Sayaç Okumalarının Taranması (Anyline SDK)
Sayaç okumalarının optik tanınması için Anyline GmbH (Viyana, Avusturya) tarafından geliştirilen Anyline SDK'sını kullanıyoruz. OCR işlemi cihazınızda yerel olarak gerçekleştirilir; görüntü aktarımı yapılmaz.
- Kaynaklar: Tarama fonksiyonu yüklendiğinde, kaynaklar Anyline sunucularından yüklenir. Bu işlem sırasında IP adresiniz iletilir.
- Kullanım bildirimi: Bir taramadan sonra teknik bir lisans olayı Anyline'a gönderilir.
- Hukuki dayanak: Meşru menfaat (Art. 6(1)(f) GDPR)
- Meşru menfaat: Sayaç okumalarının kamerayla kaydedilebilmesinin sunulması ve bunu mümkün kılan SDK'nın lisans koşullarının yerine getirilmesi
- Gizlilik politikası: anyline.com/imprint-and-legal
8. Dosya Yüklemeleri
- Veri: Yüklenen dosya
- Amaç: Yükleme işlevinin sağlanması
- Hukuki dayanak: Sözleşmenin ifası (Art. 6(1)(b) GDPR)
- Saklama süresi: Hesabın silinmesine kadar
9. İletişim Talepleri
- Veri: Ad, e-posta adresi, konu, mesaj içeriği
- Amaç: Talebinizin işlenmesi
- Hukuki dayanak: Sözleşme öncesi tedbirler veya sözleşmenin ifası (Art. 6(1)(b) GDPR)
- Saklama süresi: Nihai işleme kadar, ardından silinir
10. Friendly Captcha
Hizmetimizi korumak için Friendly Captcha (Friendly Captcha GmbH, Almanya) kullanıyoruz.
- Hukuki dayanak: Meşru menfaat (Art. 6(1)(f) GDPR)
- Meşru menfaat: Otomatikleştirilmiş kötüye kullanımın, spam'in ve toplu hesap oluşturmanın hizmetten uzak tutulması
- Gizlilik politikası: friendlycaptcha.com/privacy
11. Ödeme İşleme (Stripe)
Ücretli özellikler için Stripe, Inc. (ABD) kullanıyoruz.
- Veri: E-posta adresi, ödeme bilgileri (doğrudan Stripe'e iletilir)
- Amaç: Ödemelerin işlenmesi
- Hukuki dayanak: Sözleşmenin ifası (Art. 6(1)(b) GDPR)
- Üçüncü ülkeye aktarım: EU-US Data Privacy Framework
- Gizlilik politikası: stripe.com/privacy
12. E-posta Teslimi (mailbox.org)
İşlem e-postaları mailbox.org (Heinlein Support GmbH, Berlin) üzerinden gönderilir. Sunucular Almanya'da bulunmaktadır.
- Veri: E-posta adresi, mesaj içeriği
- Hukuki dayanak: Sözleşmenin ifası (Art. 6(1)(b) GDPR)
13. Ülke Tespiti (Para Birimi Ön Seçimi)
Fiyatları gerçekten ödeme yapabileceğiniz bir para biriminde gösterebilmek için, IP adresinizi sorgulayarak talebinizin hangi ülkeden geldiğini belirleriz. Sorgu, kendi sunucumuzda orada tutulan bir veri tabanı üzerinde çalışır; IP adresiniz bu amaçla herhangi bir üçüncü tarafa iletilmez.
- Veri: IP adresi, bundan türetilen ülke
- Amaç: Fiyatların, talebin geldiği ülkenin para biriminde gösterilmesi. Kayıt olmanız hâlinde, bu şekilde türetilen para birimi hesabınızın başlangıç para birimi olarak saklanır.
- Hukuki dayanak: Meşru menfaat (Art. 6(1)(f) GDPR)
- Meşru menfaat: Ziyaretçilere, önce kendilerinin bir seçim yapmasına gerek kalmadan, gerçekten tahsilat yapılabilecek bir para biriminde fiyat gösterilmesi
- Saklama süresi: Ülkenin kendisi saklanmaz. Türetilen para birimi yalnızca kayıtlı kullanıcılar için saklanır ve profilinizden istediğiniz zaman değiştirilebilir.
14. Üçüncü Ülkelere Veri Aktarımları
Bazı veri işleyenlerimiz ABD'de bulunmaktadır:
| Sağlayıcı |
Güvence |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
15. Haklarınız
Erişim (Art. 15), düzeltme (Art. 16), silme (Art. 17), işleme kısıtlaması (Art. 18), veri taşınabilirliği (Art. 20) ve itiraz (Art. 21 GDPR) haklarına sahipsiniz. Haklarınızı kullanmak için lütfen Imprint bölümünde verilen iletişim bilgileri aracılığıyla bizimle iletişime geçin.
Ayrıca bir veri koruma denetim makamına şikayette bulunma hakkınız vardır (Art. 77 GDPR).
16. İtiraz Hakkı
Kişisel verilerinizin meşru menfaate (Art. 6(1)(f) GDPR) dayanarak işlenmesine, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu itiraz hakkı, bu politikada söz konusu hukuki dayanakla işaretlenmiş her işleme faaliyetini kapsar. İtiraz etmeniz hâlinde, menfaatlerinizin, haklarınızın ve özgürlüklerinizin üstünde yer alan zorlayıcı meşru gerekçeler ortaya koyamadığımız sürece, ilgili verilerin işlenmesine son veririz.
İtiraz için herhangi bir şekil şartı aranmaz. Lütfen itirazınızı Imprint bölümünde verilen iletişim bilgilerine gönderin.
17. Değişiklikler
Gizlilik politikamızı gerektiğinde güncelliyoruz. Güncel sürüm web sitemizde mevcuttur.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.