Gizlilik Politikası

(AB) 2016/679 sayılı Tüzüğün (Genel Veri Koruma Tüzüğü; “GDPR”) 13. ve 14. maddeleri uyarınca, veri sorumlusu ilgili kişileri kişisel verilerin işlenmesi hakkında bilgilendirmekle yükümlüdür. Bu belge ile sizi işlenen kişisel veriler hakkında bilgilendiriyoruz.

Tanımlar

Bu gizlilik politikasının daha iyi anlaşılabilmesi için, aşağıda kullanılan kavramların kısa bir açıklamasını bulabilirsiniz.

• Kişisel veriler (“veriler”): Gerçek kişilerin kişisel veya maddi durumlarına ilişkin bilgiler içeren tüm veriler; örneğin ad, adres, e-posta adresi, telefon numarası, doğum tarihi, yaş, cinsiyet, sosyal güvenlik numarası, video kayıtları, fotoğraflar vb. Tüzel kişilere ait veriler GDPR hükümlerine tabi değildir.
• İşleme: Kişisel veriler üzerinde otomatik yöntemlerle veya bunlar olmaksızın gerçekleştirilen her türlü işlem veya işlem dizisi; örneğin toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, aktarım yoluyla açıklama, yayma veya başka bir şekilde erişilebilir kılma, eşleştirme veya birleştirme, kısıtlama, silme veya imha etme.
• Veri sorumlusu: Kişisel verilerin işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer merci.
• Veri işleyen: Kişisel verileri veri sorumlusu adına işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer merci.
• Alıcı: Üçüncü taraf olup olmadığına bakılmaksızın, kişisel verilerin açıklandığı gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer merci.

İletişim Bilgilerimiz

Başka sorularınız olması hâlinde, burada ele alınan veri işleme faaliyetlerinin sorumlusu olarak aşağıdaki iletişim bilgileri üzerinden hizmetinizdeyiz:

İYİGÜN A.Ş.

Yasin Iyiguen

Hauptstrasse 33B

CH-8272 Ermatingen, İsviçre

Tel.: +41 79 918 18 18

E-posta: info@waxol.ch

İşlemenin Amaçları ve Hukuki Dayanağı

Veriler yalnızca belirli bir amaç için ve yalnızca işlemenin uygun bir hukuki dayanağa dayandırılabilmesi hâlinde işlenebilir. İşleme aşağıdaki nedenlerle meşru olabilir:

Verilerinizi aşağıdaki amaçlarla ve aşağıdaki hukuki dayanaklara dayanarak işliyoruz:

Alıcılar

Alıcılar; yasal veya hukuki yükümlülüklere uyum, sözleşme öncesi süreçler ve sözleşmenin ifası, rızanızı gerektiren hizmetler veya meşru menfaatimiz kapsamındaki işleme faaliyetlerinin yürütülmesi konularında bize destek olur. Verileri kısmen, özellikle aşağıdaki alıcılara (veri işleyenlere veya veri sorumlularına) aktarır veya açıklarız:

Verilerinizi diğer alıcılara yalnızca şu hâllerde aktarırız: GDPR Md 6 (1) a bendi uyarınca açık rızanızı vermiş olmanız; bunun yasal olarak caiz olması ve GDPR Md 6 (1) b bendi uyarınca sizinle olan bir sözleşme ilişkisinin ifası için gerekli olması; GDPR Md 6 (1) c bendi uyarınca yasal bir yükümlülüğümüzün bulunması; veya aktarımın GDPR Md 6 (1) f bendi uyarınca meşru menfaatlerimizin korunması ile hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olması ve verilerinizin aktarılmamasında korunmaya değer üstün bir menfaatinizin bulunduğunu varsaymak için bir neden olmaması.

Verileri aşağıdaki üçüncü ülkelere aktarma niyetindeyiz: Amerika Birleşik Devletleri.

Amerika Birleşik Devletleri için Avrupa Komisyonu'nun bir yeterlilik kararı mevcuttur. Avrupa Komisyonu, C(2023) 4745 final sayılı 10.07.2023 tarihli kararıyla (buradan erişilebilir), sözleşme ortağımızın AB/ABD Veri Gizliliği Çerçevesi listesine (buradan erişilebilir) kayıtlı olması hâlinde, Amerika Birleşik Devletleri'nin GDPR Md 45 anlamında yeterli bir veri koruma düzeyi sağladığına karar vermiştir. Münferit sağlayıcıların bu listeye kaydına ilişkin bilgileri bu gizlilik politikasının ilgili bölümünde bulabilirsiniz.

Yeterlilik kararının bulunmadığı hâllerde, verileri yalnızca standart sözleşme maddeleri, bağlayıcı şirket içi veri koruma kuralları, onaylanmış davranış kuralları, onaylanmış sertifikasyon mekanizmaları vb. gibi uygun güvenceler temelinde aktarabiliriz. GDPR Md 49 koşulları altında aktarım yine de caiz olabilir. Kendi durumunuza ilişkin bu güvencelerin bir kopyasını talep üzerine memnuniyetle sunarız.

Verilerin uluslararası bir kuruluşa aktarılması niyeti bulunmamaktadır.

Saklama Süresi

Veriler kural olarak yalnızca yasal saklama yükümlülükleri nedeniyle gerekli olduğu sürece saklanır. Ayrıca, üçüncü tarafların taleplerinin ileri sürülmesi veya savunulması için gerekli olması hâlinde de saklama yapılabilir. Önemli saklama sürelerini aşağıda bulabilirsiniz:

Web Barındırma ve Üçüncü Taraf Sağlayıcılar

Vercel

Web sitemizin barındırılması ve sunulması için Vercel bulut platformunu kullanıyoruz. Sağlayıcı, Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, ABD'dir (bundan böyle: Vercel).

• Veri türü: IP adresi, istek başlıkları ve günlük verileri.
• Amaç: Web sitesinin küresel bir ağ (CDN) üzerinden hızlı sunulması ve DDoS saldırılarına karşı korunması.
• Hukuki dayanak: GDPR Md 6 (1) f bendi (yüksek performanslı ve güvenli bir web altyapısına ilişkin meşru menfaat).
• Veri aktarımı: Vercel, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. ABD'ye aktarım bu nedenle AB Komisyonu'nun yeterlilik kararına dayanmaktadır.
• Daha fazla bilgi: Ayrıntıları buradan erişilebilen gizlilik politikasında bulabilirsiniz.

Calendly

Web sitemizde randevu planlama için Calendly aracını kullanıyoruz. Sağlayıcı, Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, ABD'dir (bundan böyle: Calendly).

• Veri türü: Ad, e-posta adresi, IP adresi ile istenen randevuya ilişkin bilgiler (tarih, saat, randevu nedeni) ve varsa rezervasyon formunda belirttiğiniz diğer bilgiler.
• Amaç: Kolay, hızlı ve otomatik çevrimiçi randevu alınmasının sağlanması.
• Hukuki dayanak: Randevunun sözleşme öncesi süreçler çerçevesinde veya sözleşmenin ifası için alınması hâlinde hukuki dayanak GDPR Md 6 (1) b bendidir. Diğer tüm durumlarda, verimli randevu organizasyonu ve süreçlerimizin kullanıcı dostu tasarımında meşru menfaatimiz bulunmaktadır (GDPR Md 6 (1) f bendi).
• Veri aktarımı: Calendly, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. ABD'ye veri aktarımı bu nedenle AB Komisyonu'nun yeterlilik kararıyla güvence altındadır. Calendly ayrıca standart sözleşme maddeleri kullanmaktadır.
• Daha fazla bilgi: Ayrıntıları buradan erişilebilen gizlilik politikasında bulabilirsiniz.

TidyCal

Çevrimiçi randevu rezervasyon işlevinin sunulması için TidyCal, AppSumo, 1305 E. 6th St. Suite 3, Austin, TX 78702, ABD sağlayıcısının hizmetlerini kullanıyoruz.

ABD'ye veri aktarımı için sağlayıcıyla, Avrupa veri koruma düzeyine uyumu güvence altına alan Avrupa Komisyonu standart sözleşme maddelerini akdettik. TidyCal ve TidyCal'daki veri koruma hakkında daha fazla bilgiyi buradan erişilebilen gizlilik politikasında bulabilirsiniz.

Google Hizmetleri

Genel

Aşağıdaki hizmetlerin sağlayıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, İrlanda'dır. Google'ın buradan erişilebilen gizlilik politikasını bu bağlantıda bulabilirsiniz.

Ancak bazı hizmetler (örneğin Google Arama veya Google Haritalar) şu şirket tarafından sunulmakta veya bu şirkete aktarılmaktadır: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, California 94043-1351, ABD. Google LLC'nin merkezi üçüncü bir ülkededir. Google LLC listeye kayıtlıdır; dolayısıyla ABD'ye veri aktarımı GDPR Md 45 anlamında veri korumasına uygundur. Google LLC'nin sertifikasyonu hakkında daha fazla bilgiyi buradan erişilebilen genel bakışta bulabilirsiniz.

Bazı Google hizmetleri çerez kullanır. Kullanılan çerezlerin, amaçlarının ve saklama sürelerinin bir özetini bu gizlilik politikasının çerez bölümünde bulabilirsiniz. Google hizmetlerinin kullanımı ve bunun için gerekli çerezlerin yerleştirilmesi için, işlemeden önce GDPR Md 6 (1) a bendi veya § 165 (3) TKG anlamında rızanız alınır. Rızanızı dilediğiniz zaman serbestçe geri alabilirsiniz.

Çerezler için önceden rıza yalnızca, tek amacın bir mesajın iletilmesi olması veya açıkça talep ettiğiniz bir hizmeti size sunabilmemiz için kesinlikle gerekli olması hâlinde alınmaz.

Google Ads

Ürün ve hizmetlerimizin tanıtımı için çevrimiçi pazarlama önlemi olarak Google Ads'i (eski adıyla Google AdWords) kullanıyoruz. Google Ads, kullanıcı eylemlerini daha iyi analiz etmek için kullanılır. Google reklamlarımızdan birine tıkladığınızda, cihazınıza bir Google alan adı tarafından “Conversion” çerezi kaydedilir. Web sitemiz için ayrıca Google Ad Remarketing kullanıyoruz.

Bu bağlamda kullanılan en önemli çerezler şunlardır:

Google Tag Manager

Google Tag Manager'ı, web sitesi etiketlerini merkezi olarak ve bir kullanıcı arayüzü üzerinden yönetebildiğimiz bir organizasyon aracı olarak kullanıyoruz. Etiketler yardımıyla örneğin web sitemizdeki etkinlikleriniz kaydedilir. Etiketler çoğunlukla Google Ads veya Google Analytics gibi Google ürünlerinden gelir.

Google Tag Manager ile çerez yerleştirilmez ve veri saklanmaz. Daha ziyade sistemde uygulanan etiketlerin yöneticisi olarak işlev görür. Verileri web analiz araçlarının etiketleri toplar. Veriler bu anlamda münferit izleme araçlarına iletilir ve saklanmaz.

Meta Hizmetleri

Meta Business Tools

Çevrimiçi hizmetlerimiz kapsamında, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda (“Meta”) tarafından işletilen ve sunulan Meta Business Tools'u kullanıyoruz. Aşağıdaki işleme faaliyetleri yalnızca GDPR Md 6 (1) a bendi uyarınca açık rızanıza dayanarak gerçekleştirilir.

Meta Pixel

Meta Pixel, Meta'nın kullanıcıların web sitemizdeki eylemlerini izleyebilmesini sağlayan bir dizi işlev yükleyen bir koddur. Meta Pixel, web sitemizdeki eylemlerinizi bir veya birden fazla çerezde saklayabilir. Meta Pixel hakkında daha fazla bilgiyi buradan erişilebilen dokümantasyonda bulabilirsiniz. Ayrıca Custom Audiences kullanıyoruz. Bu konuda daha fazla bilgiyi buradan erişilebilen hukuki dokümantasyonda bulabilirsiniz.

Pixel, IP adresiniz ve kullanıcı kimliğiniz gibi bilgileri toplar ve bunları Facebook hesabınızın verileriyle karşılaştırır.

Meta, etkileşime ve kullanıcı davranışına bağlı olarak farklı çerezler kullanır. Örnek olarak aşağıdaki çerezler kullanılır:

LinkedIn Insight Tag

Web sitemiz için LinkedIn'in Insight-Tag'ini kullanıyoruz. Hizmet sağlayıcı, Amerikan şirketi LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, ABD'dir. Avrupa Ekonomik Alanı (AEA), AB ve İsviçre'deki veri korumasına ilişkin hususlardan LinkedIn Ireland Unlimited (Wilton Place, Dublin 2, İrlanda) şirketi sorumludur.

İzleme aracının entegrasyonu yoluyla veriler LinkedIn'e gönderilebilir, orada saklanabilir ve işlenebilir. Bu, web sitemize entegre ettiğimiz bir JavaScript kodudur. Bu işlev, reklam tekliflerimizi ilgi alanlarınıza ve ihtiyaçlarınıza daha iyi uyarlamamıza yardımcı olur.

LinkedIn'deki standart sözleşme maddelerine ilişkin bilgileri buradan erişilebilen dokümantasyonda veya bu bağlantıda bulabilirsiniz. LinkedIn Insight-Tag hakkında daha fazla bilgiyi buradan erişilebilen yardım sayfasında bulabilirsiniz. LinkedIn Insight-Tag kullanımı yoluyla işlenen veriler hakkında daha fazla bilgiyi ayrıca buradan erişilebilen gizlilik politikasında bulabilirsiniz.

Çerezler

Çerezler, cihazınızı yeniden tanımak amacıyla cihazınıza kaydedilen metin dosyalarıdır. Çerezler, tekliflerimizin ve hizmetlerimizin kullanımına ilişkin bilgiler içerebilir. ABAD'ın Planet49 GmbH kararı nedeniyle, çerezler kişisel veri içermese dahi çerezler için rıza alınır.

Kullanılan çerezlerin bazıları yalnızca sitemizi kapatana kadar saklanır (oturum çerezleri); belirli çerezler ise daha uzun süre saklanır ve yeniden tanınmanızı sağlar (kalıcı çerezler). Bazı çerezler web sitesinin işleyişi için zorunludur (vazgeçilmez çerezler); diğerleri, çerezler kişinizle bağlantı kuramadan ziyaretleri ve ziyaretçinin geldiği kaynağı kaydeder ve bu verileri ölçer (performans çerezleri). Belirli çerezler pazarlama amaçlı kullanılır (pazarlama çerezleri). (Ayrıntıları buradan erişilebilen ABAD kararında bulabilirsiniz.)

Kullandığımız münferit çerezler aracılığıyla kişisel veriler de işleniyorsa, işleme GDPR Md 6 (1) b bendi uyarınca sözleşmenin ifası için, rıza verilmiş olması hâlinde GDPR Md 6 (1) a bendi uyarınca veya GDPR Md 6 (1) f bendi uyarınca web sitesinin mümkün olan en iyi işlevselliği ile kullanıcı deneyiminin müşteri dostu ve etkili tasarımına ilişkin meşru menfaatlerimizin korunması için gerçekleştirilir.

Web sitesini ilk ziyaretinizde görüntülenen çerez bildirimi üzerinden hangi çerezlere izin vermek istediğinizi seçebilirsiniz. Pazarlama çerezleri için rızanız gereklidir. Rızanızı geri almak veya çerez ayarlarınızı değiştirmek isterseniz, bu değişikliği doğrudan tarayıcınızda yapabilirsiniz.

Haklarınız

Bilgi edinme hakkı

Kişisel verilerin işlenip işlenmediğine dair teyit talep etme hakkına sahipsiniz; işleniyorsa, bu kişisel veriler hakkında bilgi edinme hakkınız vardır. Şu bilgiler kapsanmaktadır: işleme amaçları; kişisel veri kategorileri; alıcılar veya alıcı kategorileri; mümkünse kişisel verilerin saklanacağı öngörülen süre veya bu mümkün değilse bu sürenin belirlenmesine ilişkin kriterler; ilgili kişisel verilerin düzeltilmesi veya silinmesi ya da veri sorumlusu tarafından işlemenin kısıtlanması hakkının veya bu işlemeye itiraz hakkının varlığı; bir denetim makamına şikâyette bulunma hakkının varlığı; verilerin kaynağına ilişkin mevcut tüm bilgiler; profilleme dahil otomatik karar vermenin varlığı.

Düzeltme hakkı

Veri sorumlusundan yanlış kişisel verilerin düzeltilmesini ve eksik kişisel verilerin tamamlanmasını talep etme hakkına sahipsiniz.

Silme hakkı

Aşağıdaki nedenlerden birinin geçerli olması hâlinde, veri sorumlusundan kişisel verilerin gecikmeksizin silinmesini talep etme hakkına sahipsiniz: Kişisel veriler, toplanma amaçları için artık gerekli değildir. İşlemenin dayandığı rızanızı geri alırsınız ve işleme için başka bir hukuki dayanak yoktur. İşlemeye itiraz edersiniz (GDPR Md 21 (1)) ve işleme için meşru nedenler bulunmaz veya GDPR Md 21 (2) uyarınca işlemeye itiraz edersiniz. Kişisel veriler hukuka aykırı olarak işlenmiştir. Kişisel verilerin silinmesi yasal bir yükümlülüğün yerine getirilmesi için gereklidir. Kişisel veriler, Madde 8 (1) uyarınca sunulan bilgi toplumu hizmetleriyle ilgili olarak toplanmıştır.

Silme hakkı; işlemenin ifade ve bilgi edinme özgürlüğü hakkının kullanılması, yasal bir yükümlülüğün yerine getirilmesi, kamu yararına olan bir görevin ifası, halk sağlığı alanındaki kamu yararı nedenleri, kamu yararına arşivleme amaçları, bilimsel veya tarihsel araştırma amaçları ya da istatistiksel amaçlar ile hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olduğu ölçüde mevcut değildir.

İşlemenin kısıtlanması hakkı

Aşağıdaki koşullardan birinin mevcut olması hâlinde işlemenin kısıtlanmasını talep etme hakkına sahipsiniz: kişisel verilerin doğruluğuna, veri sorumlusunun kişisel verilerin doğruluğunu kontrol etmesine imkân verecek bir süre boyunca itiraz edilmesi; işlemenin hukuka aykırı olması ve kişisel verilerin silinmesini reddedip bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep etmeniz; veri sorumlusunun kişisel verilere artık ihtiyaç duymaması ancak sizin bunlara hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için ihtiyaç duymanız; veri sorumlusunun meşru nedenlerinin sizinkilere ağır basıp basmadığı henüz belirlenmemişken Madde 21 (1) uyarınca işlemeye itiraz etmiş olmanız.

İşleme kısıtlanmışsa, bu kişisel veriler — saklanması hariç — yalnızca rızanızla veya hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için ya da başka bir gerçek veya tüzel kişinin haklarının korunması için ya da önemli bir kamu yararı nedeniyle işlenebilir.

Veri taşınabilirliği hakkı

Bir veri sorumlusuna sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına ve işlemenin rızaya veya bir sözleşmeye dayanması ve otomatik yöntemlerle gerçekleştirilmesi koşuluyla, bu verileri kişisel verilerin sağlandığı veri sorumlusunun engeli olmaksızın başka bir veri sorumlusuna aktarma hakkına sahipsiniz.

Veri taşınabilirliği hakkını kullanırken, teknik olarak mümkün olduğu ölçüde, kişisel verilerin doğrudan bir veri sorumlusundan diğerine aktarılmasını sağlama hakkına sahipsiniz.

İtiraz hakkı

Özel durumunuzdan kaynaklanan nedenlerle, GDPR Md 6 (1) e veya f bentlerine dayanarak gerçekleştirilen kişisel veri işlemeye istediğiniz zaman itiraz etme hakkına sahipsiniz; bu, bu hükümlere dayanan profilleme için de geçerlidir. Veri sorumlusu, çıkarlarınıza, hak ve özgürlüklerinize ağır basan zorlayıcı meşru nedenleri kanıtlayamadıkça veya işleme hukuki taleplerin ileri sürülmesine, kullanılmasına veya savunulmasına hizmet etmedikçe kişisel verileri artık işlemez.

Kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür reklam amaçlı kişisel veri işlemeye istediğiniz zaman itiraz etme hakkına sahipsiniz; bu, bu tür doğrudan pazarlamayla bağlantılı olduğu ölçüde profilleme için de geçerlidir.

Rızayı geri alma hakkı

Md 6 (1) a veya Md 9 (2) a uyarınca verilmiş bir rızayı, geri almaya kadar gerçekleştirilen işlemenin hukuka uygunluğu etkilenmeksizin, istediğiniz zaman geri alma hakkına sahipsiniz.

Şikâyet hakkı

İşlemenin yürürlükteki veri koruma hukukunu ihlal ettiği görüşünde olmanız hâlinde, Avusturya Veri Koruma Kurumu'na (Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Viyana, T.: 00431521522569, E.: dsb@gsb.gv.at) şikâyette bulunma hakkına sahipsiniz.

Diğer Bilgiler

Kişisel verilerin sağlanması kısmen yasal olarak zorunludur veya bir sözleşmenin akdedilmesi için gereklidir. Kural olarak verileri sağlamakla yükümlü değilsiniz. Verileri sağlamamanız hâlinde sözleşme akdedilmesi mümkün değildir.

Madde 22 (1) ve (4) uyarınca profilleme dahil otomatik karar verme söz konusu değildir.

Güncelleme: Haziran 2025