Gizlilik bildirimi (Datenschutzerklärung)

1.Sorumlu

Umut Deniz Yorulmaz, UDY Digital ticari adıyla (şahıs işletmesi)
Rissener Straße 42, 22880 Wedel, Almanya
E-posta: info@udymedia.com
Telefon: +49 176 31641953

Yasal bir yükümlülük bulunmadığından veri koruma görevlisi atanmamıştır. Veri korumayla ilgili tüm sorularınız için yukarıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

2.Kapsam

Bu bildirim udymedia.com web sitesi, app.udymedia.com reklamveren portalı ve sosyal ağlardaki kanallarımızla bağlantılı olarak yaptığımız işlemeler (bölüm 18) için geçerlidir. Sosyal ağ işletmecilerinin yaptığı işlemeler için onların kendi gizlilik koşulları geçerlidir. app.udymedia.com üzerindeki ücretli hizmetlerimiz yalnızca işletmelere yöneliktir.

3.Web sitelerinin sunulması (barındırma)

Her iki web sitesi de sunucuyu bizim adımıza sağlayan Hetzner Online GmbH’ye (Industriestraße 25, 91710 Gunzenhausen, Almanya) ait bir sunucuda çalışır.

Ziyaret sırasında teknik olarak gerekli şu veriler işlenir: IP adresi (genellikle bir Cloudflare adresi, bkz. bölüm 4, ve Cloudflare’in ilettiği ziyaretçi IP adresi), istenen adres, yöntem, zaman, tarayıcı tanımı (user agent), tarayıcının dil ayarı ve birlikte gönderilen çerezler.

Sunucumuzdaki ters vekil sunucu (reverse proxy) tek tek istekleri kaydetmez. Uygulamalarımız yalnızca teknik olayları kaydeder (ör. bir talebin gönderildiğini); IP adresleri ve form içerikleri kaydedilmez, e-posta adresleri en fazla kısaltılmış olarak kaydedilir. Bu kayıtlar boyuta göre döndürülür (uygulama başına en fazla üç adet 10 MB’lık dosya) ve bu sırada otomatik olarak üzerine yazılır.

Kötüye kullanımı önlemek için IP adresini çalışma belleğinde sınırlamalar için anahtar olarak kullanırız (ör. saat başına form gönderimi sayısı). Bu değerler yalnızca çalışma belleğinde tutulur, bir saat sonra dikkate alınmaz ve en geç uygulama yeniden başlatıldığında silinir.

Amaç: web sitelerinin sunulması, güvenli ve kararlı işletim, hata analizi, kötüye kullanımın önlenmesi.
Hukuki dayanak: GDPR md. 6(1)(f). Meşru menfaatimiz web sitelerimizin güvenli, kararlı ve kötüye kullanımdan arınmış şekilde işletilmesidir.

4.Cloudflare

udymedia.com, www.udymedia.com ve app.udymedia.com adreslerine yapılan tüm istekler Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, ABD) ağı üzerinden geçer (ters vekil sunucu, saldırılara karşı koruma, TLS şifreleme, DNS). Cloudflare şifreli bağlantının uç noktasıdır ve bu nedenle iletilen tüm içerikleri, örneğin form girişlerini, giriş kodlarını, yüklenen dosyaları ve çerezleri, ayrıca IP adresini, istenen adresi, diğer istek verilerini (ör. user agent ve referrer), TLS bağlantı verilerini ve zamanları işler. Cloudflare HTML sayfalarını ve arayüzleri önbelleğe almaz. Betikler, stil dosyaları, yazı tipleri ve görseller gibi statik dosyaları önbelleğe alır; bunlar kişisel veri içermez.

Cloudflare ayrıca tarayıcınıza ağ hatalarını bildirme talimatı gönderir (Network Error Logging). Tarayıcı bu talimatı en fazla 7 gün saklar. Bu süre içinde web sitelerimize bir bağlantı başarısız olursa tarayıcı Cloudflare’e (a.nel.cloudflare.com) bir hata raporu gönderir. Rapor özellikle hata türü, istenen adres, referrer, user agent, sunucunun IP adresi, protokol, yöntem, durum kodu ve isteğin süresini içerebilir; Cloudflare bu sırada IP adresinizi de alır. Başarılı istekler bildirilmez.

Web sitelerimizde Cloudflare, sayfada gösterilen e-posta adreslerini gizlenmiş bir gösterimle değiştirebilir ve bunun için aynı adresten küçük bir betik yükleyebilir. Bu sırada tarayıcıda veri saklanmaz. Bu bildirimdeki ve künyedeki e-posta adresleri bunun dışında tutulmuştur.

Amaç: web sitelerinin güvenliği, erişilebilirliği ve şifrelenmesi.
Hukuki dayanak: GDPR md. 6(1)(f). Meşru menfaatimiz web sitelerinin saldırılara karşı korunması ve güvenilir şekilde erişilebilir olmasıdır.
Cloudflare bizim adımıza faaliyet gösterir. ABD’de işleme mümkündür. Cloudflare kendi beyanına göre AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır; aktarım (AB) 2023/1795 sayılı yeterlilik kararına, bu karar uygulanmadığı ölçüde ise AB Komisyonu’nun standart sözleşme hükümlerine (GDPR md. 46(2)(c)) dayanır.
Cloudflare’deki saklama süresi: Cloudflare’in kurallarına göre; bunun üzerinde doğrudan bir etkimiz yoktur.

5.Çerezler ve tarayıcıdaki depolama

Kendimiz analiz, reklam veya izleme çerezi kullanmayız. Tarayıcınızda aşağıdaki depolamayı, açıkça istediğiniz bir işlev için kesinlikle gerekli olduğu için kullanırız (TDDDG § 25 fıkra 2 no. 2):

• Çerez udy_locale (her iki site): seçilen dil. Yalnızca dili değiştirdiğinizde ayarlanır; saklama süresi 180 gün.
• localStorage udymedia-theme (her iki site): açık veya koyu görünüm. Yalnızca görünümü değiştirdiğinizde ayarlanır; siz silene kadar saklanır.
• sessionStorage udymedia-range (her iki site): istatistiklerde seçilen dönem; sekme kapatılınca silinir.
• Çerez udy_ads_session (yalnızca app.udymedia.com): girişten sonra oturumunuzu açık tutar. Rastgele bir tanımlayıcı içerir, yalnızca sunucu tarafından okunabilir (HttpOnly) ve yalnızca şifreli bağlantılar üzerinden iletilir; saklama süresi 30 gün veya çıkış yapana kadar.
• localStorage udy-ad-draft-v4 (yalnızca app.udymedia.com): kampanyanızın taslağı (ör. tutar, logo bağlantısı, küçük önizleme). Gönderimde ya da siz sildiğinizde silinir.
• localStorage udymedia-signup-v1 (yalnızca app.udymedia.com): üye olurken girdiğiniz ad, firma adı ve e-posta adresi ile kaydedildiği zaman; o adresin ilk kampanyasının fatura bilgileri hazır gelsin diye en fazla 30 gün kullanılır. Bir kampanya gönderdiğinizde, çıkış yaptığınızda ya da bu tarayıcıda başka bir adresle giriş yaptığınızda silinir; 30 günden sonra kullanılmaz ve bir sonraki girişte silinir. İstediğiniz zaman kendiniz de silebilirsiniz.

Görünüm, dönem, taslak ve üyelik değerleri tarayıcınızdan çıkmaz; adınızı ve firma adınızı ancak bir kampanya gönderdiğinizde fatura bilgileriyle birlikte alırız. Dil çerezi, sizi seçtiğiniz dile yönlendirebilmemiz için isteklerle birlikte gönderilir; oturum çerezi sizi tanıyabilmemiz için gönderilir.
Cloudflare’in tarayıcıda sakladığı hata bildirimi talimatı için bkz. bölüm 4.
Sonraki işleme için hukuki dayanak: GDPR md. 6(1)(b) (giriş) veya GDPR md. 6(1)(f) (kolaylık işlevleri).

6.Analiz ve izleme hizmeti yok, gömülü içerik yok

Web analizi, reklam pikseli veya üçüncü taraflarca hata izleme kullanmayız. Yazı tiplerini, görselleri, bayrakları ve profil resimlerini kendi sunucumuzdan sunarız; Cloudflare’in işlevleri (bölüm 4) dışında, sayfa açılırken üçüncü taraflardan içerik yüklenmez.

Canlı istatistik, sayfa görünür olduğu sürece düzenli olarak kendi arayüzümüz /api/live adresini sorgular. Bu arayüz yalnızca kendi kanallarımızın toplu rakamlarını içerir, ziyaretçilere ait veri içermez.

Instagram, Facebook, X ve TikTok ile işletme sahibinin diğer web sitelerine ve hizmetlerine (udydigital.com, clinicvi.com, doctorvi.com, umutdenizyorulmaz.com) verilen bağlantılar basit yönlendirmelerdir. Ancak bir bağlantıya tıkladığınızda sitemizden ayrılırsınız; ilgili sağlayıcı verilerinizi bundan sonra kendi sorumluluğunda işler.

7.udymedia.com’daki talep formu

Reklam talep formuyla ad, soyad, telefon, şirket ve e-posta adresini (zorunlu alanlar) ve ayrıca form dilini ve zamanı toplarız. Görünmeyen bir alan ve formun doldurulma süresi, otomatik spam gönderimlerini tespit etmeye yarar.

Bilgiler bir veritabanında saklanmaz; e-postayla info@udymedia.com posta kutumuza gönderilir (gönderim ve alım için bkz. bölüm 17).

Amaç: talebinizin yanıtlanması ve bir sözleşmenin hazırlanması, spam koruması.
Hukuki dayanak: GDPR md. 6(1)(b) (talebiniz üzerine sözleşme öncesi önlemler) ve GDPR md. 6(1)(f) (ticari taleplerin yanıtlanmasına ve kötüye kullanımın önlenmesine ilişkin meşru menfaat).
Saklama süresi: Sabit bir otomatik silme süresi tanımlı değildir. Talebi, işlenmesi için artık gerekli olmadığında sileriz; bir sözleşme kurulursa veya yazışma bir işin hazırlığına hizmet ediyorsa yasal süreler boyunca saklarız (bölüm 20).

8.app.udymedia.com’daki talep formları

app.udymedia.com üzerinden reklam talebi, reklam videosu talebi veya satış ortağı başvurusu gönderebilirsiniz. Forma göre şu verileri işleriz: şirket, ad, e-posta adresi, telefon, ülke, istenen kanallar ve formatlar, hedef, başlangıç tarihi, bağlantılar, açıklama veya erişim ile bir işlem numarası, form dili, işlem durumu ve zamanlar.

Bilgiler Supabase’deki veritabanımızda saklanır (bölüm 19) ve e-postayla info@udymedia.com adresine gönderilir.

Amaç: talebin işlenmesi, teklif hazırlanması, satış ortaklarının seçilmesi, spam koruması.
Hukuki dayanak: GDPR md. 6(1)(b) ve GDPR md. 6(1)(f) (ticari taleplerin işlenmesine ve kötüye kullanımın önlenmesine ilişkin meşru menfaat).
Saklama süresi: Sabit bir otomatik silme süresi tanımlı değildir. Bilgileri, talebin işlenmesi için artık gerekli olmadığında ve yasal bir saklama yükümlülüğü bulunmadığında sileriz; bir sözleşme kurulursa yasal süreler geçerlidir (bölüm 20).

9.Haber ekibine ihbarlar

İhbar formuyla bize olaylarla ilgili ihbar gönderebilirsiniz: ne olduğu ve nerede olduğu (zorunlu), isteğe bağlı olarak ne zaman olduğu, bir video veya fotoğraf bağlantısı, adınız ve size ulaşma yolu (e-posta veya telefon). Dosya yüklenemez. İletişim bilgileriniz isteğe bağlıdır; bunlar olmadan size soru soramayız. İhbarlar başka kişilere ilişkin bilgiler içerebilir.

İhbarlar veritabanımızda saklanır ve e-postayla haber ekibine (info@udymedia.com) gönderilir. Yayımlanıp yayımlanmayacağına haber ekibi karar verir. Formdaki onay kutusu bilgilerin doğruluğu ve materyali paylaşma hakkınızla ilgilidir; veri koruma hukuku anlamında bir rıza değildir.

Amaç: UDY Media kanallarının habercilik faaliyeti için ihbarların alınması ve incelenmesi.
Hukuki dayanak: GDPR md. 6(1)(f) (ihbarların alınmasına ve incelenmesine ilişkin meşru menfaat). İşleme gazetecilik amaçlarına hizmet ettiği ve yasal koşullar sağlandığı ölçüde (GDPR md. 85, MStV § 23 veya ilgili eyalet hukuku) ilgili kişilerin hakları sınırlanabilir.
Saklama süresi: Sabit bir otomatik silme süresi tanımlı değildir. İhbarları, editoryal inceleme ve haberler için artık gerekli olmadığında sileriz.

10.Reklamveren portalına giriş

Giriş, e-posta adresiniz ve şifrenizle yapılır. Üye olurken ve “Şifremi unuttum” ile e-posta adresinize altı haneli bir kod göndeririz; kod adresi doğrular, ardından şifrenizi belirlersiniz. Kodlar için e-posta adresinizi, kodun kriptografik bir doğrulama değerini (kodun kendisini değil), IP adresini ve ağ aralığını, deneme sayısını, zamanları ve başarısız doğrulamaları işleriz. Şifrenizi kendimiz saklamayız: sunucumuz onu şifreli olarak Supabase Auth’a iletir (bölüm 19); Supabase Auth şifrenin yalnız tek yönlü özetini (bcrypt) e-posta adresiniz ve oluşturma, doğrulama, son giriş gibi zamanlarla birlikte saklar. Adınız, firmanız ve IP adresiniz Supabase Auth’a gitmez; isteklerin göndereni olarak sunucumuz görünür. Kötüye kullanıma karşı şifreyle giriş denemelerini IP adresi, ağ aralığı ve e-posta adresi başına yalnız sunucumuzun belleğinde sayarız; bu sayaçlar yaklaşık bir saat sonra silinir. Kullanıcı hesabınız için e-posta adresini, dili, bağlı şirket hesabını, oluşturma ve son giriş zamanını saklarız. Oturum için oturum tanımlayıcısının bir doğrulama değerini, IP adresini, user agent bilgisini ve zamanları saklarız. Üye olurken ayrıca adınızı ve firma adınızı sorarız; ikisi de tarayıcınızda kalır ve yalnız ilk kampanyanızın fatura bilgilerini önceden doldurur (bölüm 5).

Amaç: reklamveren hesabınıza erişim, kötüye kullanıma ve başkalarına ait adreslerin denenmesine karşı koruma.
Hukuki dayanak: GDPR md. 6(1)(b) ve GDPR md. 6(1)(f) (hesap güvenliğine ilişkin meşru menfaat).
Saklama süresi: Kodlar 10 dakika geçerlidir ve süresi dolduktan ya da kullanıldıktan bir gün sonra, başarısız doğrulamalar bir gün sonra silinir. Bir oturumun IP adresi ve user agent bilgisi oturum başladıktan 30 gün sonra kaldırılır, oturum verileri süresi dolduktan veya çıkış yapıldıktan 30 gün sonra silinir. Kullanıcı hesabınızı ve Supabase Auth’taki şifre özetini hesabınız açık kaldığı sürece saklarız; silinmesini istediğinizde ikisini birlikte sileriz. Supabase Auth girişleri, başarısız giriş denemelerini ve şifre değişikliklerini e-posta adresi ve zamanla kaydeder; Supabase bu kayıtları 7 gün sonra siler.

11.Şirket profili ve KDV kimlik numarasının kontrolü

Rezervasyonlar için şirket profilinde şunları saklarız: şirket unvanı, hukuki yapı, adres, ülke, kontrol durumu ve kontrol zamanıyla birlikte KDV kimlik numarası (USt-IdNr.), vergi numarası, vergi dairesi, irtibat kişisi, fatura e-postası, telefon, işletme olarak hareket ettiğinize ilişkin onay ile genel işlem koşullarımızın (AGB) kabulü (her biri zamanı, metin sürümü ve IP adresiyle), kurucu programına katılım, hesap durumu ve dil. Hesaptaki değişiklikler bir olay kaydına yazılır.

Diğer AB üye devletlerindeki işletmelerin KDV kimlik numarasını Avrupa Komisyonu’nun VIES sistemine göndeririz; sistem bilgiyi ilgili üye devletin vergi idaresinde kontrol eder. “Geçerli” veya “geçersiz” sonucunu alırız; hizmete ulaşılamazsa numara şimdilik kontrol edilmemiş olarak kalır. VIES bir numarayı geçersiz bulursa profil bu numarayla kaydedilemez. Ters ifa (reverse charge) uygulaması için KDV kimlik numarasını ayrıca elle onaylarız. Alman KDV kimlik numaralarını ve AB dışındaki devletlere ait numaraları VIES sistemine göndermeyiz.

Amaç: sözleşmenin kurulması ve ifası, faturalama, KDV uygulaması (ters ifa), işletme niteliğinin ve AGB kabulünün kanıtlanması.
Hukuki dayanak: GDPR md. 6(1)(b) (KDV kimlik numarasının kontrolü dahil sözleşme), GDPR md. 6(1)(c) (Alman KDV Kanunu § 14 ve § 14a uyarınca fatura bilgileri) ve GDPR md. 6(1)(f) (beyanların kanıtlanmasına ve KDV kimlik numarasının kontrolüne ilişkin meşru menfaat; IP adresleri).
Saklama süresi: Onaylara ait IP adresleri 30 gün sonra kaldırılır. Diğer verileri iş ilişkisi süresince ve sonrasında yasal saklama yükümlülükleri bulunduğu ölçüde saklarız (bölüm 20).

12.Reklam materyalleri, inceleme ve yayın

Kampanyalar için yüklenen logoları (yüklenen dosya olarak saklanır), bunlardan oluşturulan reklam bannerlarını, görünen adı, teklif metnini, açıklama metnini, Instagram adını, sektörü ve inceleme notlarımızı ve kararlarımızı işleriz. Dosyalar Supabase’de herkese açık olmayan depolama alanlarında bulunur. Haber ekibi her reklam materyalini yayından önce inceler; sonucu hesabınızın giriş adreslerine göndeririz. Onaylanan reklam materyalleri UDY Media’nın sosyal ağlardaki kanallarında videolarda yayımlanır; ücretli iş birliği olarak işaretlendiğinde Instagram hesabınız iş ortağı olarak gösterilir. Bu videoların hazırlanması, yayımlanması ve arşivlenmesi için bizim adımıza çalışan hizmet sağlayıcılardan yararlanırız (bölüm 19).

Amaç ve hukuki dayanak: reklam sözleşmesinin ifası (GDPR md. 6(1)(b)).
Saklama süresi: En yeni beş yüklemenizin dışında kalan ve gönderilmiş hiçbir reklam materyalinde kullanılmayan eski logo yüklemelerini otomatik olarak sileriz. Bunun dışında reklam materyallerini iş ilişkisi süresince ve sonrasında yasal saklama yükümlülükleri bulunduğu ölçüde saklarız.

Vaka çalışması: Sonuçlarınızı vaka çalışması olarak ancak profilde açıkça onay verirseniz yayımlayabiliriz (GDPR md. 6(1)(a)). Rıza isteğe bağlıdır ve profilde ya da e-postayla her zaman ileriye dönük olarak geri alınabilir; geri almadan önceki işlemenin hukuka uygunluğu etkilenmez. Rızaya ait IP adresi 30 gün sonra kaldırılır.

13.Sözleşme koşullarının kabulü

Reklam veren portalında reklam koşullarımızı (Werbe-AGB) ya da reklam politikamızı kabul ettiğinizde ispat için şunları saklarız: belge ve sürümü, gösterilen dil, gösterilen sürümün ve esas sürümün özet değerleri (SHA-256), kabulün vesilesi (örneğin sipariş, bakiye yükleme ya da giriş), şirket hesabınız, kullanıcı hesabınız, kabul anındaki e-posta adresi, IP adresi, tarayıcı bilgisi (user agent) ve zaman. Süre dolunca IP adresinin ve tarayıcı bilgisinin kaldırılması dışında kayıtlar sonradan değiştirilmez.

Amaç: Koşulların hangi sürümünün hesabınız için ne zaman kabul edildiğinin ispatı.
Hukuki dayanak: GDPR md. 6(1)(b) ve GDPR md. 6(1)(f) (sözleşmenin kurulduğunu ispat etmekteki meşru menfaat).
Saklama süresi: IP adresini ve tarayıcı bilgisini iş ilişkisinin sona erdiği yılın sonundan üç yıl sonra kaldırırız (olağan zamanaşımı, Alman Medeni Kanunu BGB md. 195 ve 199). Diğer bilgileri ispat amacıyla bu yılın sonundan itibaren on yıl, yani en uzun zamanaşımı süreleri dolana kadar saklarız (BGB md. 199 fıkra 3 ve 4) ve ardından sileriz. Açık kampanya kalmadığında iş ilişkisi sona ermiş sayılır; son kampanyanın bitişi ile son kabulden hangisi daha geçse o esas alınır.

14.Siyasi reklam beyanı

Her siparişte reklamın (AB) 2024/900 sayılı Tüzük anlamında siyasi reklam olmadığını beyan edersiniz. Siparişle birlikte bu beyanın sürümünü, zamanını ve IP adresini saklarız.

Amaç: Beyanın ispatı ve (AB) 2024/900 sayılı Tüzük’ten doğan yükümlülüklerimizin yerine getirilmesi.
Hukuki dayanak: (AB) 2024/900 sayılı Tüzük md. 7 ile bağlantılı olarak GDPR md. 6(1)(c) ve GDPR md. 6(1)(f) (beyanın ispatındaki meşru menfaat).
Saklama süresi: IP adresi beyandan 30 gün sonra kaldırılır. Sürümü ve zamanı siparişle birlikte iş ilişkisi süresince ve sonrasında yasal saklama yükümlülükleri bulunduğu ölçüde saklarız.

15.Bakiye yüklemeleri ve ödemeler

Reklam bakiyesi önceden havale veya kartla yüklenir. Yükleme taleplerini (tutar, vergi, ödeme yöntemi, referans, AGB sürümü, kabulün zamanı ve IP adresi, geçerlilik sonu), gelen ödemeleri ve bakiyenin muhasebesini saklarız. Diğer AB üye devletlerindeki işletmeler, KDV kimlik numaralarını onaylamamızdan sonra yükleme yapabilir (bölüm 11).

Havalelerde sizin bankanız ve bizim bankamız ödeme bilgilerini (ör. ödeyenin adı, IBAN, tutar ve açıklama) alır ve kendi sorumluluğunda işler.

Kart ödemelerini Stripe Payments Europe, Ltd. (Dublin, İrlanda) gerçekleştirir. Stripe’a hukuki yapısıyla birlikte şirket unvanını, fatura e-postasını, adresi ve ülkeyi, KDV kimlik numaranızı (Türkiye’deki işletmelerde vergi kimlik numarasını), dahili hesap ve işlem numaramızı, ödeme referansını ve hizmet açıklamasını, kabul edilen AGB sürümünü, tutarı ve dili iletiriz. Kart bilgilerinizi, adınızı ve fatura adresinizi Stripe’ın ödeme sayfasına girersiniz; kart bilgileri sunucumuza ulaşmaz. Stripe’tan ödeme durumunu ve ödeme referanslarını alırız. Stripe verileri kısmen bizim adımıza, kısmen de kendi sorumluluğunda, ör. dolandırıcılığın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi için işler; bunun için Stripe’ın gizlilik politikası geçerlidir (stripe.com/privacy). Veriler Stripe grubunun ABD’deki şirketlerine aktarılabilir; Stripe kendi beyanına göre AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ((AB) 2023/1795 sayılı yeterlilik kararı).

Amaç: ödemelerin gerçekleştirilmesi, dolandırıcılığın ve ters ibrazların önlenmesi, muhasebe.
Hukuki dayanak: GDPR md. 6(1)(b), GDPR md. 6(1)(c) (vergi ve ticaret hukukundan doğan yükümlülükler) ve GDPR md. 6(1)(f) (dolandırıcılığın önlenmesine ilişkin meşru menfaat).
Saklama süresi: AGB kabulüne ait IP adresi 30 gün sonra kaldırılır; muhasebe verileri yasal saklama süreleri boyunca saklanır (bölüm 20).

16.Faturalar

Her ödeme için bir fatura, iadelerde ise bir fatura düzeltmesi düzenleriz; bunlar fatura numarasını, bizim bilgilerimizi, fatura bilgilerinizi (şirket, hukuki yapı, adres, KDV kimlik numarası ve kontrol durumu, vergi numarası, vergi dairesi, irtibat kişisi, fatura e-postası), tutarları, KDV uygulamasını ve ödeme bilgilerini içerir. Faturaları fatura e-postanıza göndeririz ve portalda sunarız.

Hukuki dayanak: GDPR md. 6(1)(b) ve (c) (Alman KDV Kanunu § 14, § 14b, § 17, Alman Vergi Usul Kanunu (AO) § 147).
Saklama süresi: 8 yıl (bölüm 20).

17.E-posta gönderimi ve e-postayla iletişim

Web sitelerimizin e-postalarını (giriş kodları, talepler, ihbarlar, ödeme onayları, faturalar, inceleme sonuçları) Amazon Web Services (AWS) bünyesindeki Amazon Simple Email Service (Amazon SES) üzerinden Frankfurt am Main bölgesinde (eu-central-1) şifreli iletimle göndeririz. Bu sırada AWS alıcı adresini, içeriği ve gönderim verilerini işler.

udymedia.com altındaki adreslerimize, örneğin info@udymedia.com adresine gönderilen e-postaları Amazon SES Frankfurt am Main bölgesinde alır. Mesajlar aynı bölgede Amazon S3’e kaydedilir ve oradan Hetzner’deki kendi posta sunucumuza (bölüm 3) aktarılır. Posta sunucusunun her gün yedeğini alırız; yedekler şifrelenmiş olarak AB’de bulunan Cloudflare R2 depolama alanına kaydedilir ve orada günlük yedekler 7 gün, haftalık yedekler 4 hafta, aylık yedekler 3 ay saklanır. Gelen mesajları otomatik olarak spam açısından kontrol ederiz. Bize yazdığınızda adresinizi, içeriği, ekleri ve mesajın üst verilerini işleriz.

Amaç: ilgilenenler, reklamverenler ve ihbarda bulunanlarla iletişim.
Hukuki dayanak: bir sözleşme veya sözleşmenin hazırlanması söz konusuysa GDPR md. 6(1)(b), aksi hâlde GDPR md. 6(1)(f) (taleplerin yanıtlanmasına ilişkin meşru menfaat).
AWS bizim adımıza faaliyet gösterir. Amazon grubunun ABD’deki şirketlerinin erişimi göz ardı edilemez; AWS kendi beyanına göre AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ((AB) 2023/1795 sayılı yeterlilik kararı).
Saklama süresi: E-postaları, işlenmeleri için artık gerekli olmadığında sileriz; ticari yazışmaları ve saklanması zorunlu diğer mesajları yasal süreler boyunca saklarız (bölüm 20).

18.Sosyal ağlardaki hesaplarımız

UDY Media; aralarında UDY Haber, Gurbet Haber ve ülke sayfalarının da bulunduğu Instagram, Facebook, X ve TikTok kanalları işletir. Bu kanalları ziyaret ettiğinizde, takip ettiğinizde veya orada bizimle etkileşime girdiğinizde ilgili işletmeci verilerinizi kendi sorumluluğunda ve kendi gizlilik koşullarına göre işler:

• Instagram ve Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda
• X: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, İrlanda
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda

İşletmeciler verileri kendi sorumluluklarında üçüncü ülkelere, örneğin ABD’ye de aktarabilir; ayrıntıları kendi gizlilik koşullarında belirtirler.

İstatistikler: Meta, Facebook sayfalarımız için sayfalarla etkileşimlerinizden oluşturduğu istatistikleri (Page Insights) bize sunar. Bunun için Meta Platforms Ireland Limited ile ortak sorumluyuz (GDPR md. 26). Meta ile yapılan anlaşmaya göre bu işleme için GDPR’dan doğan yükümlülükleri, özellikle ilgili kişilerin bilgilendirilmesini ve haklarının yerine getirilmesini Meta üstlenir (anlaşma: www.facebook.com/legal/terms/page_controller_addendum, bilgiler: www.facebook.com/legal/terms/information_about_page_insights_data). TikTok hesabımızın istatistikleri (TikTok Analytics) için, bu sırada GDPR’a tabi kişisel veriler işlendiği ölçüde TikTok Technology Limited ile ortak sorumluyuz; ilgili kişilerin haklarını kullanmasını TikTok sağlar (anlaşma: www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en, bilgiler: www.tiktok.com/legal/page/global/information-about-tiktok-analytics/en). Meta, Instagram hesaplarımız için de bize istatistik sunar. Yalnızca toplu değerlendirmeler alırız (ör. erişim, görüntülenme, etkileşimler ile takipçilerin ülke ve şehirleri, yaş ve cinsiyet dağılımı); tek tek kişilere ait bilgi almayız. Seçilmiş toplu değerleri udymedia.com sitesinde yayımlarız. Haklarınızı ortak sorumluların her birine karşı kullanabilirsiniz (GDPR md. 26(3)); bu istatistiklerle ilgili bize gelen talepleri yedi gün içinde Meta veya TikTok şirketine iletiriz.

Yorumlar ve mesajlar: Kanallarımızda bize yönelttiğiniz yorumları ve mesajları okur ve yanıtlarız. Hakaret içeren, hukuka aykırı veya platform kurallarını ihlal eden yorumları gizler ya da sileriz; bunun için otomatik kontroller de kullanırız. Kitlemizin hangi konularla ilgilendiğini anlamak için gönderilerimize yapılan herkese açık yorumları kullanıcı adıyla birlikte sunucumuzda saklar ve değerlendiririz. Herkese açık istatistiğimiz için yorumları, yanıtları ve kaldırılan yorumları sayarız; bu sayılar ad veya içerik içermez. Bize ihbar, fotoğraf veya video gönderirseniz bunları haber ekibine yapılan ihbarlar gibi işleriz (bölüm 9).

Amaç: kitlemizle iletişim, kanallarımızın moderasyonu, erişimin ve kitlemizin ilgi alanlarının değerlendirilmesi.
Hukuki dayanak: GDPR md. 6(1)(f). Meşru menfaatimiz kitlemizle iletişim, kanallarımızda saygılı bir ortam ve hizmetimizin geliştirilmesidir. Bir sözleşme veya sözleşmenin hazırlanması söz konusuysa hukuki dayanak GDPR md. 6(1)(b) hükmüdür.
Saklama süresi: Yorumlar ve mesajlar siz ya da biz silene kadar platformda kalır. Bizde saklanan kopyaları, belirtilen amaçlar için artık gerekli olmadığında sileriz.

19.Alıcılar ve üçüncü ülkelere aktarım

Bizim dışımızda verilerinizi, ilgili amaçlar için gerekli olduğu ölçüde şu alıcılar alır:

• Hetzner Online GmbH, Gunzenhausen, Almanya: sunucu ve kendi posta sunucumuz (bizim adımıza, bölüm 3).
• Cloudflare, Inc., ABD: ağ, koruma, DNS (bizim adımıza, bölüm 4) ile posta sunucumuzun AB’de saklanan şifreli yedek kopyaları (Cloudflare R2, bizim adımıza, bölüm 17).
• Videolarımızın hazırlanması, yayımlanması ve arşivlenmesi için hizmet sağlayıcılar: bu videolarda yer alan reklam materyalleri (bizim adımıza, bölüm 12).
• Supabase: portalın veritabanı, dosya depolaması ve Supabase Auth ile şifre yönetimi (bizim adımıza); veriler Frankfurt am Main bölgesindedir (eu-central-1). Supabase’in merkezi AB dışında olduğundan üçüncü ülkelerden (özellikle ABD ve Singapur) erişim göz ardı edilemez; Supabase’in beyanına göre bu erişim AB Komisyonu’nun standart sözleşme hükümlerine (GDPR md. 46(2)(c)) dayanır.
• Amazon Web Services (Amazon SES ve Amazon S3), Frankfurt am Main bölgesi: e-posta gönderimi ve alımı (bizim adımıza, bölüm 17).
• Stripe Payments Europe, Ltd., Dublin, İrlanda ve Stripe grubu: kart ödemeleri (bölüm 15).
• Bankalar: havaleler (kendi sorumluluklarında, bölüm 15).
• Avrupa Komisyonu (VIES) ve üye devletlerin vergi idareleri: KDV kimlik numaralarının kontrolü (bölüm 11).
• Sosyal ağ işletmecileri: yayımlanan reklam materyalleri (bölüm 12) ve kanallarımızın istatistikleri (bölüm 18).
• Yasal olarak yükümlü olduğumuz ölçüde resmî makamlar.

Üçüncü ülkelere aktarımlar için ilgili güvencelerin bir kopyasını info@udymedia.com adresinden talep edebilirsiniz.

20.Saklama sürelerine genel bakış

Kişisel verileri, amaç ortadan kalktığında ve yasal bir saklama yükümlülüğü engel olmadığında sileriz. Tek tek işlemelere ilişkin süreler yukarıdaki bölümlerde belirtilmiştir. Yasal saklama süreleri (Alman Vergi Usul Kanunu (AO) § 147, Alman KDV Kanunu § 14b):

• faturalar ve muhasebe belgeleri: 8 yıl
• alınan ve gönderilen ticari yazışmalar: 6 yıl
• defterler ve kayıtlar: 10 yıl

Süreler, belgenin oluşturulduğu takvim yılının sonunda başlar. Bu süre boyunca işlemeyi saklama yükümlülüğünün yerine getirilmesiyle sınırlarız.

21.Veri sağlama yükümlülüğü

Bize veri sağlamak için yasal veya sözleşmesel bir yükümlülüğünüz yoktur. Ancak e-posta adresi olmadan portala giriş yapılamaz. Zorunlu alan olarak işaretlenen bilgiler olmadan talepleri işleyemeyiz. Şirket bilgileri olmadan sözleşme kuramaz, fatura düzenleyemez ve yükleme kabul edemeyiz; diğer AB üye devletlerindeki işletmeler için ayrıca tarafımızca onaylanmış bir KDV kimlik numarası gerekir. İhbar formundaki iletişim bilgileri isteğe bağlıdır.

22.Yalnızca otomatik karar verme yapılmaz

GDPR md. 22 anlamında profilleme dahil yalnızca otomatik işlemeye dayalı karar verme yapılmaz. VIES bir KDV kimlik numarasını geçersiz bulursa profil bu numarayla kaydedilemez; numaranın doğru olduğunu düşünüyorsanız bilgileri elle kontrol edebilmemiz için bize başvurun. Ters ifa için KDV kimlik numarasını ve her reklam materyalini elle kontrol ederiz. Stripe kart ödemelerini kendi sorumluluğunda otomatik olarak dolandırıcılık açısından kontrol edebilir.

23.Haklarınız

Şu haklara sahipsiniz:

• erişim (GDPR md. 15)
• düzeltme (GDPR md. 16)
• silme (GDPR md. 17)
• işlemenin kısıtlanması (GDPR md. 18)
• veri taşınabilirliği (GDPR md. 20)
• itiraz (GDPR md. 21, bkz. bölüm 24)
• bir rızanın ileriye dönük olarak geri alınması (GDPR md. 7(3))

Bunun için info@udymedia.com adresine veya bölüm 1 içindeki adrese başvurun.

24.İtiraz hakkı

Verileri GDPR md. 6(1)(f) temelinde işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz etme hakkına sahipsiniz (GDPR md. 21(1)). Bu durumda menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün tutulması gereken zorlayıcı meşru nedenler kanıtlayamadığımız veya işleme hukuki taleplerin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet etmediği sürece verileri artık işlemeyiz. İtiraz herhangi bir şekle bağlı değildir; örneğin info@udymedia.com adresine e-postayla yapılabilir.

25.Şikâyet hakkı

Bir veri koruma denetim makamına, özellikle mutat meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette şikâyette bulunma hakkına sahipsiniz (GDPR md. 77). Bizim için yetkili makam:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel, Almanya
Telefon: +49 431 988-1200
E-posta: mail@datenschutzzentrum.de
www.datenschutzzentrum.de

26.Bu bildirimdeki değişiklikler

İşlemelerimiz veya hukuki durum değiştiğinde bu bildirimi güncelleriz. Burada yayımlanan güncel sürüm geçerlidir; tarihi yukarıda “Son güncelleme” satırındadır.