Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

GDPR bakımından veri sorumlusu ve KVKK bakımından veri sorumlusu, Künye (Impressum) sayfasında belirtilen hizmet sağlayıcıdır:

OpSolid - Hasan Dönmez (Inhaber, Einzelunternehmen)
Stolte Ley 12, 59759 Arnsberg, Deutschland
İletişim: info@opsolid.de

Bir veri koruma görevlisi atamadık. Gizlilik soruları ve haklarınızı kullanma talepleri için info@opsolid.de adresine yazabilirsiniz.

OpSo’yu ticari amaçla kullanıp içinde üçüncü kişilerin kişisel verilerini saklıyorsanız (örneğin bir fuarda tanıştığınız kişiler), bu işlemenin amaç ve araçlarına siz karar verirsiniz ve bundan bizzat sorumlusunuz; biz teknik platformu sağlar ve bu kapsamda verileri sizin adınıza işleriz. GDPR m. 28 uyarınca bir veri işleme sözleşmesine ihtiyacınız varsa bize ulaşın.

2. Genel bakış: neleri işliyoruz

Yalnızca ilgili özelliğin gerektirdiği verileri işleriz. Veri satmayız, reklam göstermeyiz, reklam ağı, veri simsarı veya izleme çerezi kullanmayız; üçüncü taraf web analitiği veya çökme raporlama hizmeti kullanmayız. İstisna: Android uygulamasındaki Google bileşenlerinin 3.12 numaralı maddede açıklanan teknik tanılama verileridir. Aşağıdaki maddeler her işleme faaliyeti için amacı, verileri, hukuki sebebi, saklama süresini ve alıcıları belirtir.

3. İşleme faaliyetleri

3.1 Web sitelerimizi ziyaret (sunucu günlükleri). card.opsolid.de, opso.cc veya bir kart sayfası çağrıldığında sunucumuz teknik olarak IP adresinizi, tarih ve saati, istenen URL’yi, durum kodunu, veri hacmini, yönlendiren sayfayı ve kullanıcı aracısını işler. Amaç: sayfanın sunulması, güvenlik, hata analizi ve kötüye kullanımın önlenmesi. Hukuki sebep: GDPR m. 6/1-f (güvenli işletimde meşru menfaat); KVKK m. 5/2-f. Saklama: kısa süreli, genellikle 14 gün. Alıcı: barındırma sağlayıcımız (madde 4).

3.2 Hesap ve e-posta koduyla giriş. Hesap oluşturmak ve kullanmak için e-posta adresinizi işleriz. Parola yoktur: adresinize altı haneli tek kullanımlık bir kod göndeririz; yalnızca kısa ömürlü, anahtarlı bir doğrulama değeri saklanır ve talep 15 dakika sonra sona erer. Giriş güvenliği için cihaz türü, IP adresi ve geçerlilik süresiyle etkin oturumları saklarız; oturumları uygulamadan sonlandırabilirsiniz. İsteğe bağlı olarak ad, telefon numarası, avatar ve dil ekleyebilirsiniz. Hukuki sebep: GDPR m. 6/1-b (kullanım sözleşmesi) ve f (güvenlik); KVKK m. 5/2-c ve f. Saklama: hesap silinene kadar (madde 6); süresi dolan veya sonlandırılan oturumlar düzenli olarak temizlenir. Alıcılar: barındırma sağlayıcısı ve e-posta gönderim hizmeti (madde 4).

3.3 Google ile giriş. “Google ile giriş yap”ı seçerseniz Google kimliğinizi doğrular; doğrulanmış bir e-posta adresi ve varsa profil adınızı alır, giriş belirtecini sunucuda doğrularız. Hukuki sebep: GDPR m. 6/1-b; KVKK m. 5/2-c. Google, kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak veri işler (policies.google.com/privacy). Google ile giriş isteğe bağlıdır; e-posta ile giriş eşdeğer şekilde mevcuttur.

3.4 Dijital kartınız. Kartınıza girdiğiniz içerikleri (ad, unvan, şirket, e-posta, telefon, kısa tanıtım, profil fotoğrafı, bağlantılar, galeri, tasarım) kartı sunmak için saklarız. Kartın herkese açık, listelenmeyen, özel veya yalnızca etkinliğe özel olup olmadığını ve e-posta ile telefonun gösterilip gösterilmeyeceğini siz belirlersiniz. Herkese açık bir kart bilerek bağlantıya sahip herkesin erişimine açıktır; arama motorları, alıcılar ve diğer platformlar geri çağıramayacağımız kopyalar oluşturabilir. Hukuki sebep: GDPR m. 6/1-b; KVKK m. 5/2-c. Saklama: kart veya hesap silinene kadar.

3.5 Kart görüntülemeleri. Herkese açık bir kart açıldığında, kart sahibi görüntülenme sayılarını görebilsin diye zaman, yönlendiren sayfa, kullanıcı aracısı ve kısaltılmış bir IP adresiyle (IPv4: son sekizli 0 yapılır, IPv6: yalnızca ilk 48 bit) bir olay kaydı saklarız. Tam IP adresi burada saklanmaz; kısa süreli kötüye kullanım sınırlaması (istek limitleri) için yalnızca geçici olarak bellekte tutulur, veritabanına yazılmaz. Hukuki sebep: GDPR m. 6/1-f; KVKK m. 5/2-f. Saklama: kart veya hesap silinene kadar; daha önce saklanan tam adresler kısaltılmıştır. Sunucu günlük dosyaları (madde 3.1) bundan ayrıdır ve en geç 14 gün sonra silinir. Madde 7 uyarınca itiraz edebilirsiniz.

3.6 Kişiler, kartvizit tarama ve notlar (mini CRM). Tanıştığınız birini kaydettiğinizde girdiğiniz bilgileri saklarız: ad, e-posta, telefon, şirket, unvan, notlar, etiketler, satış hattı aşaması, isteğe bağlı değer ve eklenen fotoğraflar. Tarama sırasında metin, kod ve yüz tanıma cihazınızda çalışır (madde 3.12); yalnızca kabul ettikleriniz saklanır. Bu kişilerin saklanmasının hukuka uygunluğundan siz sorumlusunuz (madde 1 ve Kullanım Şartları). Bizim hukuki sebebimiz: GDPR m. 6/1-b (kullandığınız hizmetin işletilmesi); KVKK m. 5/2-c. Saklama: kişiyi veya hesabınızı silene kadar. Uygulamada CSV veya vCard olarak dışa aktarabilirsiniz.

3.7 Herkese açık kartta iletişim formu. Bir ziyaretçi bilgilerini (ad, e-posta, telefon, şirket, mesaj) girdiğinde bunları saklar ve kart sahibinin çalışma alanındaki yetkili üyelere iletiriz. Kanıt olarak gösterilen metnin sürümünü ve özetini (hash), dili, zamanı ve alıcı kapsamını kaydederiz; bunun için IP adresi veya cihaz parmak izi saklanmaz. Hukuki sebep: açık rıza, GDPR m. 6/1-a; KVKK m. 5/1, gösterilen metne bağlıdır. Rızayı istediğiniz zaman ileriye dönük geri çekebilirsiniz (info@opsolid.de); silmeyi verinin ulaştığı çalışma alanıyla koordine ederiz. Saklama: geri çekmeye veya kart sahibinin kişiyi silmesine kadar.

3.8 Bağlantılar, mesajlar ve çevrimiçi durum. Bir bağlantı isteğini kabul ederseniz yayımlanmış profil kartı karşı tarafın çalışma alanına kişi olarak eklenebilir; bekleyen istekler özel e-posta ve telefon alanlarını açıklamaz. Mesajları (metin, görsel, video, belge, kart) iki tarafın cihazlar arasında okuyabilmesi için saklarız; katılımcı ve bağlantı kimlikleri, zaman damgaları, iletilme ve okunma durumu ile tepkiler dahildir. Çevrimiçi durum ve son etkinlik yalnızca durum paylaşımını açtığınız sürece kaydedilir ve yalnızca karşılıklı gösterilir; kapattığınızda kayıt durur ve değer silinir. Hukuki sebep: GDPR m. 6/1-b; KVKK m. 5/2-c. Saklama: hesap ve bağlantı var olduğu sürece; tek tek silinen mesaj gizlenir ve bir sonraki hesap veya temizlik silmesinde kaldırılır. Alıcı, aldığı içeriği kaydedebilir veya paylaşabilir.

3.9 Yüklenen medya. Görselleri ve videoları (profil fotoğrafı, galeri, toplantı fotoğrafları, mesaj ekleri) Cloudflare nesne depolamasında (R2) özel olarak saklar ve erişim denetimli bir adres üzerinden sunarız. Hukuki sebep: GDPR m. 6/1-b; KVKK m. 5/2-c. Saklama: öğe veya hesap silinene kadar. Bir kartı arşivlemek veya silmek bizden yapılacak erişimi engeller; zaten indirilmiş kopyalara ulaşamayız.

3.10 Anlık bildirimler. Bildirimlere izin verirseniz cihazınızın verdiği push belirtecini saklar ve yeni kişiler, bağlantı istekleri ve mesajlar hakkında Expo push hizmeti (ve oradan Google Firebase Cloud Messaging) üzerinden bildirim göndeririz. Belirteç, gönderen adı, kısaltılmış önizleme veya medya/kart göstergesi ve konuşma kimliği iletilir. Hukuki sebep: açık rıza, GDPR m. 6/1-a, KVKK m. 5/1 ve TDDDG § 25/1 (sistem izni); cihaz ayarlarından veya uygulamadan istediğiniz an geri çekebilirsiniz. Saklama: geri çekme, çıkış veya hesap silinmesine kadar.

3.11 E-posta gönderimi. Giriş kodlarını ve bildirimleri bir e-posta gönderim hizmeti üzerinden göndeririz (madde 4). Alıcı adresi, gönderen adı, içerik ve iletim üst verileri işlenir. Hukuki sebep: GDPR m. 6/1-b; KVKK m. 5/2-c. Pazarlama e-postası göndermeyiz.

3.12 Tarama özellikleri ve teknik tanılama verileri (Android). Kod, metin, yüz ve belge taraması Google ML Kit ve Play hizmetlerini kullanır. Tanıma cihazınızda çalışır. Ancak SDK’lar güncellemeler için Google ile iletişime geçer ve tanılama ile kullanım istatistiği için cihaz ve uygulama bilgileri, kurulum tanımlayıcıları, özellik olayları, hata kodları ve performans ölçümleri iletir; bildirim iletimi ayrıca Firebase kurulum tanımlayıcılarını kullanır. Bunlar taranan içerikten ayrı teknik verilerdir. Google bunları kendi gizlilik politikası uyarınca işler (ML Kit, Firebase). Hukuki sebep: GDPR m. 6/1-b ve f; KVKK m. 5/2-c ve f; cihaza erişim, istediğiniz hizmeti sunmak için kesinlikle gerekli olduğu ölçüde TDDDG § 25/2 no. 2’ye dayanır.

3.13 Güvenlik, engelleme, şikâyet ve moderasyon. Kullanıcıları, kartları veya mesajları engeller ya da bildirirseniz; sınırları uygulamak, kötüye kullanımı incelemek ve kararları belgelemek için ilgili kimlikleri, bildirim nedenini ve ayrıntılarını, durumu, zamanları, işlemleri ve iç notları işleriz. Ayrıca Kullanım Şartları’nın kabulünü (hesap, belge türü, sürüm, SHA-256 özeti, dil, zaman, uygulama sürümü) IP adresi olmadan sözleşme kanıtı olarak saklarız. Hukuki sebep: GDPR m. 6/1-b ve f, münferit durumlarda c veya hukuki taleplerin tesisi, kullanılması ya da savunulması; KVKK m. 5/2-c, ç, e, f. Saklama: uygulama, belgeleme, itiraz veya yasal yükümlülükler için gerektiği sürece; kabul kayıtları kesin hesap silinmesine kadar.

3.14 Fuarlar ve etkinlikler. Fuar kataloğu (ad, tarih, yer, organizatör) kişisel veri içermez. Fuarları takip eder veya kişileri fuara atarsanız bu ilişkiyi hesabınızda saklarız. Bir katılımcı listesine katılırsanız katılımınız ve profil bilgileriniz (ad, unvan, şirket, avatar, kart bağlantısı) listeden ayrılana kadar giriş yapmış diğer katılımcılara görünür. Hukuki sebep: GDPR m. 6/1-b; KVKK m. 5/2-c.

3.15 Kartlardaki gömülü medya. Bir kart sahibi YouTube veya Vimeo videosu ya da harici barındırılan bir görsel gömebilir. Videolar yalnızca “Videoyu yükle” düğmesine tıkladıktan sonra yüklenir: o ana kadar YouTube veya Vimeo ile hiçbir bağlantı kurulmaz. Tıkladıktan sonra tarayıcınız sağlayıcıya (YouTube için youtube-nocookie.com, Vimeo için “Do Not Track” parametreli player.vimeo.com) bağlanır; sağlayıcı IP adresini, kullanıcı aracısını ve istenen adresi alır. Harici barındırılan görseller ise kart açılırken doğrudan ilgili sunucudan yüklenir. Hukuki sebep: videolar için tıklamayla verdiğiniz açık rıza, GDPR m. 6/1-a, KVKK m. 5/1 ve TDDDG § 25/1; görseller için GDPR m. 6/1-f; KVKK m. 5/2-f. Gömmeden kart sahibi sorumludur. Sağlayıcılar verileri kendi gizlilik politikalarına göre işler.

3.16 Özel alan adı. Kartınıza kendi alan adınızı bağlarsanız ana makine adını, sahiplik doğrulamasını ve DNS/TLS durumunu işleriz. Sertifikaları, ana makine adını alan sertifika otoritesi Let’s Encrypt (Internet Security Research Group, ABD) düzenler. Hukuki sebep: GDPR m. 6/1-b; KVKK m. 5/2-c.

3.17 NFC kart bekleme listesi. Fiziksel bir OpSo NFC kartı planlıyoruz. Henüz satışta değildir ve hiçbir ücret alınmaz; bekleme listesi yalnızca ilgiyi kaydeder. İsteklerinizi (malzeme, logo var/yok, adet, not), dili ve tarihi saklarız; web’de ayrıca girdiğiniz e-posta adresini ve rızanızı, uygulamada hesabınızla bağlantıyı. Amaç: erişilebilirlik ve ön sipariş hakkında bilgilendirme ve talep tahmini. Hukuki sebep: açık rıza, GDPR m. 6/1-a; KVKK m. 5/1. Silme: lansman e-postasından sonra, en geç kayıttan 12 ay sonra; uygulama içi kayıtlar ayrıca hesapla birlikte. Geri çekme: istediğiniz zaman info@opsolid.de adresine e-posta ile.

3.18 Yedekleme. Arızalardan kurtarma için veritabanını ve medyayı günlük yedekleriz. Yedekler tarafımızca şifrelenerek Almanya’daki ayrı bir sağlayıcıda (madde 4) saklanır; 14 günlük geri yükleme noktası ve yazmaya karşı korumalı iki günlük kopya tutulur. Hukuki sebep: GDPR m. 6/1-f (erişilebilirlik ve geri yüklenebilirlik, m. 32); KVKK m. 5/2-f ve m. 12. Silinen veriler bu nedenle kesin silmeden sonra en çok 14 gün erişime kapalı yedeklerde kalabilir; geri yükleme durumunda silmeleri yeniden uygularız.

3.19 Yapay zekâ özellikleri. Sunucuda harici bir yapay zekâ sağlayıcısıyla çalışan isteğe bağlı metin önerileri (kısa tanıtım, SEO metni, takip taslağı) bulunur. Bu özellikler şu an etkin değildir; hiçbir veri yapay zekâ sağlayıcısına gönderilmez. Etkinleştirmeden önce bu metni güncelleriz.

3.20 Satın almalar ve abonelikler (sunulursa). Bugün satın alma yapılamaz. Google Play üzerinden bir abonelik sunulur ve satın alınırsa Google’a anonim bir hesap tanımlayıcısı gönderir, satın alma belirtecini HTTPS ile sunucumuza iletir ve sunucumuz bunu Google ile doğrular. Belirteci şifreli olarak (ve özetini), ürün ve tarifeyi, durumu, onayı, yenileme göstergesini, doğrulama zamanlarını ve erişim tarihlerini çalışma alanınıza bağlı olarak saklarız. Amaç: erişim sağlamak, satın almaları geri yüklemek, değişiklikleri mutabık kılmak ve dolandırıcılığı önlemek; reklam yoktur. Hukuki sebep: GDPR m. 6/1-b ve f (dolandırıcılığı önleme); KVKK m. 5/2-c ve f. Saklama: çalışma alanı var olduğu sürece; tek üyeli bir çalışma alanı silinirse veriler de silinir, devam eden ortak bir çalışma alanında kalan üyeler için kalır; yasal saklama yükümlülükleri saklıdır. Ödeme kartı veya banka bilgisi almayız; Google ödeme verilerini bağımsız veri sorumlusu olarak işler. Hesabı silmek mağaza aboneliğini iptal etmez.

4. Alıcılar ve veri işleyenler

İlgili özellik kullanıldığında aşağıdaki hizmet sağlayıcıları kullanırız. Veri işleyenlerle GDPR m. 28 uyarınca sözleşmeler bulunur.

• Hostinger International Ltd. – uygulama ve veritabanı için sunucu (VPS); konum Vilnius, Litvanya (AB).
• Cloudflare, Inc. (ABD, AB şirketiyle) – medya için özel R2 nesne depolama ve sunum; depolama konumunu Cloudflare belirler.
• Oracle Cloud Infrastructure – şifreli yedekler, Almanya Orta (Frankfurt) bölgesi. İçeriği aktarımdan önce biz şifreleriz; sağlayıcı yalnızca şifreli veri görür.
• Brevo (Sendinblue SAS, Fransa) – giriş kodlarının ve bildirimlerin e-posta ile gönderimi. Hizmeti değiştirirsek (ör. bir SMTP sağlayıcısına) bu metni güncelleriz.
• Expo (650 Industries, Inc., ABD) ve Google (Firebase Cloud Messaging) – anlık bildirimlerin iletimi.
• Google (Google Ireland Ltd. / Google LLC) – Google ile giriş, Android tarama bileşenleri (ML Kit), Play hizmetleri. Abonelikte ayrıca Google Play (satın alma doğrulaması).
• Let’s Encrypt (ISRG, ABD) – alan adlarımız ve kullanılıyorsa kendi alan adınız için TLS sertifikaları.
• YouTube / Vimeo – yalnızca bir kart sahibi video gömdüğünde (madde 3.15).

Veriler ayrıca sizin yönlendirmeniz hâlinde diğer kullanıcılara (herkese açık kart, kabul edilen bağlantı, mesaj, katılımcı listesi) ve yasal yükümlülüğümüz olduğunda ya da hukuki taleplerin tesisi, kullanılması veya savunulması için gerektiğinde makam ve mahkemelere iletilir.

Yurt dışına aktarım. Alıcılar verileri AEA dışında (özellikle ABD: Cloudflare, Expo, Google, Let’s Encrypt) işlediğinde, alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararına, aksi hâlde AB Standart Sözleşme Hükümleri’ne (GDPR m. 46/2-c) dayanılır. Güvencelerin bir kopyasını info@opsolid.de adresinden isteyebilirsiniz. KVKK m. 9 kapsamında yurt dışına aktarım, ilgili kişinin açık rızasına veya KVKK’da öngörülen uygun güvencelere dayanır.

5. Cihaz erişimleri, çerezler ve yerel depolama (TDDDG § 25)

• Web siteleri: Analiz, reklam veya izleme amaçlı çerez kullanmayız ve parmak izi almayız. Ana sayfada yalnızca seçtiğiniz dil tarayıcınızın yerel depolamasında tutulur. Bu, TDDDG § 25/2 no. 2 uyarınca rıza gerektirmez; bu yüzden çerez bandı göstermeyiz. Yazı tipleri Google Fonts’tan değil, bizden sunulur.
• Uygulama: Oturum verilerini cihazın güvenli depolamasında, ayrıca görünüm ve dil ayarlarını saklarız. Bu, istediğiniz hizmeti sunmak için kesinlikle gereklidir (TDDDG § 25/2 no. 2). Kamera, fotoğraf ve bildirim erişimini sistem pencereleriyle isteriz; kamerayı yalnızca tarama ve fotoğraf için kullanırız, izni sistem ayarlarından istediğiniz an geri alabilirsiniz.
• Üçüncü taraf gömülü içerik (madde 3.15) yüklenirken cihazınıza kendi erişimlerini tetikleyebilir; bundan ilgili sağlayıcı veya kart sahibi sorumludur.

6. Saklama süresi ve hesabınızı silme

Verileri hesabınız var olduğu sürece, bunun ötesinde yalnızca yasaların gerektirdiği veya hukuki taleplerin savunulması için gerekli olduğu ölçüde saklarız. Tekil süreler yukarıdaki işleme faaliyetlerinde belirtilmiştir.

Hesabınızı istediğiniz zaman uygulamada Ayarlar → Hesabı sil yolundan sonlandırabilirsiniz (uygulamasız talep ve yönergeler: Hesabı sil). Hesap hemen devre dışı bırakılır, tüm cihazlardan çıkış yapılır, herkese açık kartlar kapatılır; hesap, kartlar, kişiler, bağlantıyla ilgili mesajlar ve yüklenen medya 30 gün içinde kalıcı olarak silinir. Sonrasında veriler en fazla şifreli yedeklerde (madde 3.18) ve yasal saklama süreleri dolana kadar kalır. Başka hesaplar hakkındaki bildirimler silmeden etkilenebilir veya kimliksizleştirilebilir; yasal bir yükümlülük ya da talep için gereken kayıtları yalnızca bu amaçla saklarız. Silme, varsa bir mağaza aboneliğini iptal etmez (madde 3.20); bugün satın alma yapılamaz.

Giriş kodları 15 dakika sonra geçersiz olur. NFC bekleme listesinin kendi süreleri vardır (madde 3.17).

7. Haklarınız

• Erişim (GDPR m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18) ve veri taşınabilirliği (m. 20). Uygulamada Ayarlar → “Verilerimi indir” altından makine tarafından okunabilir bir dışa aktarım alabilirsiniz; kendi mesajlarınızı ve tepkilerinizi içerir, karşı tarafın özel içeriğini içermez.
• İtiraz (m. 21): Verileri meşru menfaate (m. 6/1-f) dayanarak işlediğimizde, özel durumunuzdan kaynaklanan nedenlerle istediğiniz an itiraz edebilirsiniz. Menfaatlerinizi aşan zorlayıcı meşru nedenler göstermedikçe veya işleme hukuki taleplerin tesisine, kullanılmasına ya da savunulmasına hizmet etmedikçe işlemeyi durdururuz.
• Rızanın geri çekilmesi (m. 7/3) ileriye dönük etkilidir; o ana kadarki işlemenin hukuka uygunluğu etkilenmez.
• Şikâyet: Bir denetim otoritesine (m. 77), özellikle ikamet veya iş yeri olduğunuz üye devlette. Bizim için yetkili otorite Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Özgürlüğü Komiserliği’dir (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya (ldi.nrw.de). Türkiye’deki ilgili kişiler ayrıca Kişisel Verileri Koruma Kurulu’na başvurabilir.

Haklarınızı kullanmak için info@opsolid.de adresine yazın. Yasal süre içinde, genellikle bir ay içinde yanıt veririz. Kötüye kullanımı önlemek için kimliğinizi doğrulamanızı isteyebiliriz.

8. Veri sağlama zorunluluğu, otomatik karar

Hesap için bir e-posta adresi gereklidir; bu olmadan hizmeti sunamayız. Diğer tüm bilgiler isteğe bağlıdır. GDPR m. 22 anlamında profilleme dahil otomatik karar verme yapılmaz.

9. Çocuklar

OpSo, çalışanlara ve işletme sahiplerine yöneliktir. 16 yaşın altındaki kişilerden bilerek veri toplamayız.

10. KVKK Aydınlatma Metni (Türkiye)

Bu madde, 6698 sayılı Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında Türkiye’deki ilgili kişileri bilgilendirir.

• Veri sorumlusu: Madde 1’de belirtilen OpSolid – Hasan Dönmez (Einzelunternehmen), Arnsberg, Almanya. İletişim: info@opsolid.de.
• İşlenen kişisel veriler, amaçlar ve hukuki sebepler: Madde 3’te sayılmıştır. İşleme; sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e), meşru menfaat (m. 5/2-f) ve belirtilen yerlerde açık rıza (m. 5/1) hukuki sebeplerine dayanır.
• Toplama yöntemi: Uygulama, web siteleri ve kart sayfaları üzerinden, tamamen veya kısmen otomatik yollarla, sizin girdiğiniz bilgilerden ve cihazınızın teknik verilerinden.
• Aktarım: Madde 4’te sayılan veri işleyenlere ve alıcılara; yurt dışı aktarımları madde 4’teki güvencelerle yapılır.
• KVKK m. 11 kapsamındaki haklarınız: verinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin otomatik sistemlerle analiziyle aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Başvuru yöntemi: Taleplerinizi info@opsolid.de adresine yazılı olarak (e-posta ile) iletebilirsiniz. Başvurunuz niteliğine göre en geç otuz gün içinde sonuçlandırılır. Başvurunuzda kimliğinizi ve talebinizi açıkça belirtmeniz gerekir.

11. Değişiklikler

Özellikler, hizmet sağlayıcılar veya mevzuat değiştiğinde bu metni güncelleriz. Yayımlandığı andaki sürüm, yukarıdaki tarihle geçerlidir. Önemli değişiklikleri uygulamada duyururuz.