Kişisel verilerin korunması SOWELT UG (haftungsbeschränkt) için önemli bir konudur. Kişisel verileri gizli tutarak ve yürürlükteki veri koruma mevzuatına, özellikle Genel Veri Koruma Tüzüğü'ne (DSGVO/GDPR) ve uygulanabilir ulusal veri koruma hükümlerine uygun olarak işliyoruz.
Bu Gizlilik Politikası ile „Sohbia“ web uygulamasının kullanımı sırasında hangi kişisel verilerin işlendiği, bunun hangi amaçlarla yapıldığı ve ilgili kişilerin hangi haklara sahip olduğu hakkında bilgi veriyoruz.
1. Veri sorumlusu
Sohbia ile bağlantılı olarak kişisel verilerin işlenmesinden sorumlu olan:
SOWELT UG (haftungsbeschränkt)
Siemensstraße 7
71701 Schwieberdingen
Almanya
E-posta: info@sowelt.de
2. Veri koruma görevlisi
Yasal olarak gerekli olduğu ölçüde bir veri koruma görevlisi atanmıştır.
Yasal olarak bir veri koruma görevlisi atanması gerekmiyorsa, veri korumaya ilişkin talepler doğrudan yukarıda belirtilen sorumlu birime iletilebilir.
3. Veri işlemenin ilkeleri
Kişisel verileri özellikle hukuka uygunluk, dürüstlük kuralına uygun işleme, şeffaflık, amaçla sınırlılık, veri en aza indirme, doğruluk, saklamanın sınırlandırılması ile bütünlük ve gizlilik ilkelerine göre işliyoruz.
Kişisel veriler kural olarak yalnızca Sohbia'nın sunulması ve işletilmesi, sözleşmelerin ifası, yasal yükümlülüklerin yerine getirilmesi, meşru menfaatlerin korunması için gerekli olduğu ölçüde ya da geçerli bir rızaya dayanarak işlenir.
4. Sohbia'nın kullanımı ve kullanıcı hesabı oluşturulması
Sohbia'ya kayıt ve Sohbia'nın kullanımı sırasında özellikle aşağıdaki kişisel veriler işlenebilir:
belirtilmişse ad ve soyad,
kullanıcı adı,
e-posta adresi,
giriş ve hesap bilgileri,
parola veya özetlenmiş (hash) parola bilgileri,
doğum tarihi,
doğum saati,
doğum yeri,
profil bilgileri,
gönüllü olarak yüklenmişse profil fotoğrafı,
eklenen arkadaşlara ilişkin bilgiler,
satın alınan ve kullanılan krediler,
teknik kullanım verileri.
İşleme özellikle kullanıcı hesabının oluşturulması ve yönetilmesi, Sohbia'nın işlevlerinin sunulması, sunulan içeriklerin kişiselleştirilmesi ve sözleşmenin ifası amacıyla yapılır.
Hukuki dayanak, işlemenin bir sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekli olduğu ölçüde, özellikle Art. 6 Abs. 1 lit. b DSGVO'dur.
5. Doğum verilerinin ve astrolojik bilgilerin işlenmesi
Sohbia, özellikle doğum tarihini, doğum saatini ve doğum yerini bireysel astrolojik değerlendirmeler ve kişiselleştirilmiş içerikler oluşturmak için kullanır.
Bu bilgiler kullanıcı hesabında saklanabilir ve Sohbia'nın astrolojik işlevlerinin sunulması için kullanılabilir.
İşleme, kullanıcının talep ettiği hizmetlerin sunulması amacıyla ve dolayısıyla kural olarak Art. 6 Abs. 1 lit. b DSGVO temelinde yapılır.
Astrolojik işleme yalnızca Sohbia'nın sunduğu içeriklerin ve değerlendirmelerin sağlanmasına hizmet eder. Astrolojik değerlendirmeler ilgili kişi hakkında bilimsel veya tıbbi ifadeler değildir.
6. Yapay zekâ destekli asistan ve sohbet geçmişleri
Sohbia, kullanıcıların yazılı olarak iletişim kurabildiği yapay zekâ destekli bir asistan sunar.
Yapay zekâ asistanının kullanımı sırasında özellikle aşağıdaki veriler işlenebilir:
girilen sorular ve mesajlar,
sohbet geçmişleri,
kullanıcı tarafından gönüllü olarak sağlanan bilgiler,
kişiselleştirme için gerekli olduğu ölçüde kullanıcı hesabındaki bilgiler,
yapay zekâ asistanının kullanımına ilişkin teknik bilgiler.
Sohbet verileri, talep edilen yanıtların ve kişiselleştirilmiş içeriklerin sunulması amacıyla işlenir.
Kullanıcılar, sohbette gönüllü olarak paylaşılan bilgilerin işlemenin bir parçası haline gelebileceğini dikkate almalıdır. Bu nedenle yapay zekâ asistanının kullanımı için gerekli olmayan ve işlenmesi istenmeyen bilgilerin paylaşılmaması tavsiye edilir.
Harici bir yapay zekâ hizmet sağlayıcısı kullanıldığı ölçüde, kişisel veriler ilgili yapay zekâ hizmet sağlayıcısına yalnızca bunun için gerekli işleme kapsamında ve yürürlükteki veri koruma gerekliliklerine uyularak aktarılır.
7. Sohbetlerin ve kullanıcı hesabının silinmesi
Kullanıcılar, ilgili işlevler Sohbia'da sunulduğu ölçüde, tek tek veya tüm sohbet geçmişlerini ve kaydedilmiş içerikleri silebilir.
Ayrıca kullanıcı hesabı da silinebilir.
Sohbia içinde yapılan bir silme işlemi kural olarak geri alınamaz.
Silme işleminden sonra kişisel veriler, silinmelerine yasal saklama yükümlülükleri veya başka yasal nedenler engel olmadığı sürece, kural olarak silinir.
Yasal saklama yükümlülükleri nedeniyle saklanmaya devam etmesi gereken veriler, sonraki işlemeler için kısıtlanır ve ilgili saklama süresinin sona ermesinden sonra silinir.
8. Arkadaş işlevi ve uyum değerlendirmeleri
Sohbia, kullanıcıların diğer kullanıcıları arkadaş olarak eklemesine olanak tanıyabilir.
Bu işlevle bağlantılı olarak özellikle aşağıdaki bilgiler işlenebilir:
kullanıcı adı veya profil bilgileri,
mevcut arkadaşlık bağlantılarına ilişkin bilgiler,
bir uyum değerlendirmesi için gerekli olduğu ölçüde astrolojik bilgiler,
uyum değerlendirmelerinin sonuçları.
İşleme, ilgili işlevin sunulması amacıyla yapılır.
Kullanıcılar Sohbia içinde başka kişilere ilişkin bilgileri yalnızca bunun için uygun bir hukuki dayanak bulunduğu ölçüde paylaşmalıdır.
9. Profil fotoğrafları ve yüklenen içerikler
Kullanıcılar, ilgili işlevler sunulduğu ölçüde, gönüllü olarak profil fotoğrafları veya başka içerikler yükleyebilir.
Yüklenen içerikler, ilgili işlevin Sohbia içinde sunulması amacıyla işlenir.
İşleme, kullanım ilişkisinin yürütülmesi için gerekli olduğu ölçüde kural olarak Art. 6 Abs. 1 lit. b DSGVO temelinde ya da rıza gerekli olduğu ölçüde bir rıza temelinde yapılır.
Kullanıcılar yüklenen içerikleri Sohbia içinde sunulan işlevler doğrultusunda silebilir.
10. Yaş kontrolü ve küçüklerin korunması
Sohbia yalnızca 18 yaşını doldurmuş kişilere yöneliktir.
Bu yaş sınırlamasının uygulanması için Sohbia, 18 yaşını doldurmadığına dair belirtiler bulunan kullanıcıları tespit etmeye yönelik teknik veya otomatik yöntemler kullanır.
Bu kapsamda, yaş kontrolü ve küçüklerin korunması için gerekli olduğu ölçüde kişisel veriler ve teknik bilgiler işlenebilir.
İşleme, küçüklerin korunması, kullanımın 18 yaş ve üzerindeki kişilerle sınırlandırılmasının uygulanması ve Sohbia'nın usulsüz kullanımının önlenmesi amacıyla yapılır.
Bir kullanıcının reşit olmadığı tespit edilirse veya buna dair haklı bir şüphe varsa, kullanıcı hesabı askıya alınabilir veya silinebilir.
11. Ödeme işlemleri ve krediler
Kredi satın alınması için ödeme ve işlem verileri işlenir.
Sohbia'nın ücretli hizmetlerine ilişkin ödeme işlemleri, ödeme hizmet sağlayıcısı Stripe Payments Europe, Ltd. („Stripe“) aracılığıyla yürütülür. Stripe, ödeme işlemi için gerekli ödeme ve işlem verilerini yürürlükteki veri koruma hükümleri çerçevesinde işler.
Kullanılabilirliğe bağlı olarak farklı ödeme yöntemleri sunulabilir. Bunlar arasında özellikle kredi ve banka kartıyla ödemeler (ör. Visa, Mastercard ve American Express), Apple Pay, Link by Stripe ve Klarna yer alabilir.
Belirli bir ödeme yöntemi seçildiğinde, ödeme işlemi ilgili sağlayıcının veya ödeme hizmetinin katılımıyla yürütülebilir. Bazı ödeme yöntemleri için ilgili ödeme hizmet sağlayıcısının işlem ve kullanım koşulları ile veri koruma hükümleri ayrıca geçerli olabilir.
Sohbia, eksiksiz kredi kartı numaraları veya güvenlik kodları gibi eksiksiz ödeme verilerine, bunlar doğrudan ilgili ödeme hizmet sağlayıcısı tarafından işlendiği ölçüde, kural olarak erişmez. Sohbia kural olarak yalnızca ödemenin yürütülmesi ve eşleştirilmesi için gerekli bilgileri alır.
İşleme özellikle satın alma işleminin yürütülmesi, satın alınan kredilerin sağlanması, dolandırıcılığın önlenmesi ve yasal saklama ve ispat yükümlülüklerinin yerine getirilmesi amacıyla yapılır.
Hukuki dayanak, sözleşmenin ifası için özellikle Art. 6 Abs. 1 lit. b DSGVO ve işlemenin yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde Art. 6 Abs. 1 lit. c DSGVO'dur.
12. Teknik veriler ve sunucu günlük dosyaları
Sohbia'ya yapılan her erişimde teknik olarak gerekli bilgiler işlenebilir.
Bunlar arasında özellikle şunlar yer alabilir:
IP adresi,
erişim tarihi ve saati,
açılan sayfalar veya işlevler,
tarayıcı türü ve tarayıcı sürümü,
işletim sistemi,
kullanılan cihaz,
yönlendiren URL (referrer),
teknik hata ve güvenlik bilgileri.
İşleme özellikle Sohbia'nın teknik olarak sunulması, istikrarı ve güvenliği ile kötüye kullanımın ve saldırıların tespiti ve önlenmesi amacıyla yapılır.
Sohbia'nın sunucuları ve teknik altyapısı Almanya'da işletilmektedir.
Sohbia'nın kullanımı sırasında oluşan verilerin işletilmesi, saklanması ve işlenmesi için barındırma (hosting) sağlayıcıları ve sunucu hizmet sağlayıcıları kullanılır. Sohbia'nın kullandığı tüm barındırma ve sunucu hizmetleri yalnızca Almanya'da bulunan sunucular veya veri merkezleri üzerinden sağlanır.
Bu nedenle Sohbia'nın kullanımı sırasında oluşan veriler kural olarak Almanya'daki sunucularda saklanır ve işlenir. Verilerin Almanya dışındaki sunucularda saklanması söz konusu değildir.
Kullanılan barındırma ve sunucu hizmet sağlayıcıları özenle seçilir ve yürürlükteki veri koruma hükümlerine, özellikle Genel Veri Koruma Tüzüğü'ne (DSGVO) uymakla sözleşmeyle yükümlü kılınır.
13. Çerezler ve benzeri teknolojiler
Sohbia çerezler ve benzeri teknolojiler kullanabilir.
Teknik olarak zorunlu çerezler veya teknolojiler özellikle şu amaçlarla kullanılabilir:
kullanıcı hesaplarını ve oturumları yönetmek,
girişleri mümkün kılmak,
güvenlikle ilgili işlevleri sağlamak,
uygulamanın teknik işlevselliğini sağlamak.
Çerezler veya benzeri teknolojiler, Sohbia'nın işletilmesi için kesinlikle gerekli olmayan analiz, pazarlama veya başka amaçlarla kullanıldığı ölçüde, bunların kullanımı yalnızca gerekli rıza temelinde gerçekleşir.
14. Reklam amacıyla aktarım yapılmaz
Kişisel veriler SOWELT UG (haftungsbeschränkt) tarafından satılmaz veya kiralanmaz.
Ancak Sohbia'nın işletilmesi ve sunulması için gerekli olduğu ölçüde kişisel veriler üçüncü kişilere aktarılabilir.
Bunlar arasında özellikle şunlar yer alabilir:
barındırma ve bilişim hizmet sağlayıcıları,
ödeme hizmet sağlayıcıları,
yapay zekâ veya teknik hizmet sağlayıcıları,
yaş kontrolüne yönelik hizmet sağlayıcıları,
güvenlik ve dolandırıcılığı önleme hizmet sağlayıcıları,
Sohbia'nın işletilmesi için gerekli diğer veri işleyenler.
Bunun dışında kişisel veriler, yasal yükümlülükler nedeniyle gerekli olduğunda veya geçerli bir rıza bulunduğunda aktarılabilir.
15. Veri işleyenler
Sohbia'nın işletilmesi için, kişisel verileri Hizmet Sağlayıcı adına işleyen harici hizmet sağlayıcılar kullanılabilir.
İlgili veri işleyenlerle, gerekli olduğu ölçüde, Art. 28 DSGVO uyarınca sözleşmeler yapılır.
16. Üçüncü ülkelere aktarım
Hizmet Sağlayıcı, kişisel verileri kural olarak Avrupa Birliği veya Avrupa Ekonomik Alanı içinde işlemeye özen gösterir.
Kullanılan bazı hizmet sağlayıcıların kişisel verileri Avrupa Birliği veya Avrupa Ekonomik Alanı dışında işlemesi ya da bir üçüncü ülkeden erişim olması durumunda, bu yalnızca üçüncü ülkelere aktarıma ilişkin yasal şartlara uyularak gerçekleştirilir.
17. Saklama süresi
Kişisel veriler kural olarak yalnızca ilgili amaçlar için gerekli olduğu sürece saklanır.
Bunun ötesinde, yasal saklama yükümlülükleri bulunduğu ölçüde veya verilerin hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olduğu ölçüde veriler saklanabilir.
İlgili amacın ortadan kalkması veya yasal saklama sürelerinin sona ermesinden sonra ilgili veriler silinir ya da silinmeleri teknik veya hukuki olarak henüz mümkün değilse işlenmeleri kısıtlanır.
18. İşlemenin hukuki dayanakları
Kişisel verilerin işlenmesi, ilgili işleme amacına bağlı olarak özellikle şu dayanaklara göre yapılır:
Art. 6 Abs. 1 lit. a DSGVO – rıza,
Art. 6 Abs. 1 lit. b DSGVO – bir sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için işleme,
Art. 6 Abs. 1 lit. c DSGVO – bir hukuki yükümlülüğün yerine getirilmesi,
Art. 6 Abs. 1 lit. f DSGVO – meşru menfaatlerin korunması.
İşleme bir rızaya dayandığı ölçüde, rıza ileriye dönük olarak her zaman geri alınabilir.
Rızanın geri alınmasına kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.
19. Haklarınız
İlgili kişiler, yasal şartlar çerçevesinde özellikle aşağıdaki haklara sahiptir:
19.1 Bilgi alma hakkı
Hakkınızda kişisel verilerin işlenip işlenmediği ve hangi verilerin işlendiği konusunda bilgi talep etme hakkına sahipsiniz.
19.2 Düzeltme hakkı
Yanlış kişisel verilerin düzeltilmesini veya eksik kişisel verilerin tamamlanmasını talep etme hakkına sahipsiniz.
19.3 Silme hakkı
Yasal şartlar çerçevesinde kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz.
19.4 İşlemenin kısıtlanması hakkı
Yasal şartlar çerçevesinde kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.
19.5 Veri taşınabilirliği hakkı
Yasal şartların sağlandığı ölçüde, bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma veya başka bir veri sorumlusuna aktarılmasını talep etme hakkına sahipsiniz.
19.6 Rızayı geri alma hakkı
İşleme rızanıza dayandığı ölçüde, rızanızı ileriye dönük olarak her zaman geri alabilirsiniz.
19.7 İtiraz hakkı
Yasal şartların bulunduğu ölçüde, özel durumunuzdan kaynaklanan nedenlerle kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz.
19.8 Şikâyet hakkı
Kişisel verilerinizin işlenmesine ilişkin olarak bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz.
Hizmet Sağlayıcı için yetkili denetim makamı kural olarak şudur:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW — Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi)
Bundan bağımsız olarak şikâyet kural olarak başka bir yetkili veri koruma denetim makamına da yapılabilir.
20. Veri güvenliği
Hizmet Sağlayıcı, kişisel verileri kayba, imhaya, manipülasyona, yetkisiz erişime ve diğer yetkisiz işlemelere karşı korumak için uygun teknik ve idari tedbirleri alır.
Somut güvenlik tedbirleri teknolojinin güncel durumuna uygun olarak sürekli gözden geçirilir ve gerektiğinde uyarlanır.
21. Bu Gizlilik Politikası'ndaki değişiklikler
Hizmet Sağlayıcı, yasal değişiklikler, teknik gelişmeler, Sohbia'nın işlevlerindeki değişiklikler veya kullanılan hizmet sağlayıcılardaki değişiklikler nedeniyle gerekli olduğunda bu Gizlilik Politikası'nı uyarlayabilir.
Gizlilik Politikası'nın güncel sürümü Sohbia'nın web sitesinde yayımlanır.
Önemli değişikliklerde kullanıcılar, yasal olarak gerekli olduğu ölçüde, uygun şekilde bilgilendirilir.