DeepL Gizlilik Politikası

Gizliliğini ve kişisel verilerini korumak bizim için büyük öneme sahiptir. Bu nedenle kişisel verilerini yalnızca yasal düzenlemeler, özellikle de AB Genel Veri Koruma Tüzüğü (“GDPR”) ve Alman Federal Veri Koruma Yasası (“BDSG”) kapsamında kullanıyoruz. Bir DeepL hesabı oluşturman, DeepL Pro aboneliklerimizi, çeşitli uygulamalarımızı kullanman veya web sitemizi ziyaret etmenden bağımsız olarak bu gizlilik politikasıyla kişisel verilerinin DeepL SE tarafından toplanması, kullanılması ve işlenmesinin niteliği, kapsamı ve amaçları hakkında seni bilgilendirmek istiyoruz.

1. Veri sorumlusu / İletişim / Veri koruma görevlisi

GDPR, BDSG, Avrupa Birliği üye ülkelerinde geçerli olan diğer veri koruma yasaları ve veri korumaya ilişkin diğer düzenlemeler uyarınca veri işlemeden sorumlu veri denetleyicisi:

DeepL SE Maarweg 165 50825 Köln Almanya

Gizlilik hakkında herhangi bir sorun veya endişen varsa privacy(at)deepl.com adresiyle iletişime geç. GDPR’nin 28. maddesi uyarınca bir veri işleme sözleşmesinin imzalanması (ayrıntılı bilgi için bkz. 5. bölüm) ve ürünlerimizle ilgili genel sorular için sales(at)deepl.com adresiyle iletişime geç. DeepL’le iletişime geçerken verilerin işlenmesi hakkında daha fazla bilgi 13. bölümde bulunabilir.

dhpg IT-Services GmbH, Bunsenstr. 10a, 51647 Gummersbach adresine yazarak, datenschutz(at)dhpg.de adresine e-posta göndererek veya +49 2261 8195 0 numaralı telefonu arayarak DeepL’in harici kurumsal veri koruma görevlisi Dr. Christian Lenz ile iletişime geçilebilir.

2. Veri koruma kapsamı

Veri koruma, GDPR tarafından tanımlanan kişisel veriler, yani tanımlanmış veya tanımlanabilir bir gerçek kişiyle ilgili tüm bilgiler için geçerlidir. Tanımlanabilir bir gerçek kişi; özellikle bir isim, kimlik numarası, konum verisi, çevrimiçi bir tanımlayıcı ya da bir veya daha fazla özel nitelik gibi bir tanımlayıcı yoluyla doğrudan veya dolaylı olarak tanımlanabilen bir gerçek kişi olarak kabul edilir.

3. Metinler, çeviriler ve iyileştirmeler - DeepL Translator / Write (ücretsiz sürüm)

Ücretsiz hizmetlerimizi kullanırken lütfen yalnızca sunucularımıza aktarmak istediğin türden metinleri gir. Çeviri veya iyileştirme yapabilmemiz ve sana hizmet sunabilmemiz için bu metinlerin sunucularımıza aktarılması gereklidir. Nöral ağlarımızı ve algoritmalarımızı eğitmek ve geliştirmek için metinlerini, yüklediğin belgeleri ve bunların çevirilerini veya iyileştirmelerini sınırlı bir süreyle işliyoruz. Aynı durum çevirimizde yaptığın düzeltmeler veya iyileştirme önerilerin için de geçerlidir. Doğruluklarının kontrol edilmesi ve gerekirse çevrilen veya iyileştirilen metnin yaptığın değişikliklere göre güncellenmesi için düzeltmeler sunucularımıza aktarılır. Sözlükçe özelliğini kullanırsan ve belirli terim çiftleri girersen bu veriler yalnızca yerel olarak depolanır ve sunucularımıza aktarılmaz. Bu nedenle sözlükçe terimlerini başka bir tarayıcıda veya başka bir cihazda kullanamazsın.

Hükümler ve Koşullar uyarınca DeepL Translator / Write herhangi türde kişisel veriler içeren metinlerin çevirisi veya iyileştirilmesi için kullanılamaz. Kişisel verilerin çevirisi veya iyileştirilmesi yalnızca DeepL Pro aboneliği kapsamında mümkündür (bkz. 4 ve 5. bölüm).

4. Metinler ve iyileştirmeler - DeepL Write Pro

Metin iyileştirmek için DeepL Write Pro aboneliğimizi kullanırken gönderdiğin metinler veya belgeler kalıcı olarak saklanmayacak ve yalnızca iyileştirme için gerektiği ölçüde geçici olarak saklanacaktır. Gönderilen tüm metinler veya belgeler ve bunlarda yapılan iyileştirmeler sözleşmeyle kararlaştırılan hizmetler yerine getirildikten sonra silinecektir. DeepL Write Pro’ya girdiğin metinler hizmetlerimizin kalitesini artırmak amacıyla kullanılmayacaktır. Verilerinin bir DeepL Pro aboneliği kapsamında işlenmesi hakkında detaylı bilgi için bu gizlilik politikasının 6. bölümünü ve Hükümler ve Koşullar’ı oku.

DeepL Write Pro’nun herhangi türde kişisel veriler içeren metinleri iyileştirilmek için kullanılmasına yalnızca veri koruma yasası kapsamında bunun için bir gerekçe olması halinde izin verilmektedir. Bu nedenle Hükümler ve Koşullar uyarınca bir veri işleme sözleşmesi imzalanması öngörülmektedir (bkz. DeepL Pro Hükümler ve Koşullar bölüm 8.1.3). Böyle bir anlaşma düzenlemek için sales(at)deepl.com adresiyle iletişime geçebilirsin.

5. Metinler ve çeviriler - DeepL Pro

Metin çevirmek için DeepL Translator Pro veya API Pro aboneliğimizi kullanırken gönderdiğin metinler veya belgeler kalıcı olarak saklanmayacak ve yalnızca çeviri için gerektiği ölçüde geçici olarak saklanacaktır. Gönderilen tüm metinler veya belgeler ve bunların çevirileri sözleşmeyle kararlaştırılan hizmetler yerine getirildikten sonra silinecektir. DeepL Translator Pro veya API Pro’ya girdiğin metinler hizmetlerimizin kalitesini artırmak amacıyla kullanılmayacaktır. Verilerinin bir DeepL Pro aboneliği kapsamında işlenmesi hakkında detaylı bilgi için bu gizlilik politikasının 6. bölümünü ve DeepL Pro Hükümler ve Koşullar’ı oku.

DeepL Translator Pro veya API Pro’nun herhangi türde kişisel veriler içeren metinleri çevirmek için kullanılmasına yalnızca veri koruma yasası kapsamında bunun için bir gerekçe olması halinde izin verilmektedir. Bu nedenle Hükümler ve Koşullar uyarınca bir veri işleme sözleşmesi imzalanması öngörülmektedir (bkz. DeepL Pro Hükümler ve Koşullar bölüm 8.1.3). Böyle bir anlaşma düzenlemek için sales(at)deepl.com adresiyle iletişime geçebilirsin.

6. DeepL hesabı oluşturma ve DeepL Pro aboneliğine kaydolma

6.1 DeepL hesabı oluşturma 

İstediğin takdirde bir DeepL hesabı oluşturabilirsin. Bu hesap üzerinden DeepL Translator veya DeepL Write’ı geçerli DeepL Hesabı - Hükümler ve Koşullar kapsamında kullanabilirsin (ayrıca bkz. 3. bölüm). Hesap oluşturmak için aşağıdaki kişisel veriler saklanacaktır:

• E-posta adresi
• Şifre
• IP adresi

E-posta adresini ve şifreyi, kullanım sözleşmesinin ifası bakımından GDPR’nin 6. maddesi 1. paragrafı 1b) bendini temel alarak işleriz. Dolandırıcılığı önleme amacıyla IP adresini geçmişte hizmetimizi kötüye kullanmış olan IP adresleriyle eşleştirmek meşru menfaatimize olduğundan IP adresin GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca işlenir.

Bir DeepL Pro aboneliğine kaydolmak ve bunu kullanmak için DeepL hesabı gerekmektedir (bkz. Bölüm 6.2) ama bir DeepL hesabı oluşturmak seni ücretli bir abonelik satın almaya zorlamaz. Hesabını oluşturduktan sonra bir DeepL Pro aboneliğine kaydolmasan bile DeepL hesabını kullanabilirsin. DeepL hesabını istediğin zaman support(at)deepl.com adresine talebini içeren bir e-posta göndererek silebilirsin.

Şirketin DeepL’e giriş yapmak için tek oturum açma (SSO) kullanıyorsa DeepL’e ayrıyeten kaydolmana gerek yoktur. Tek oturum açma ile giriş yaptığında şirketin e-posta adresinle beraber adını ve soyadını doğrudan bize aktarır. Bu verileri de GDPR’nin 6. maddesi 1. paragrafı 1b) bendi uyarınca işleriz.

6.2 DeepL Pro’ya kaydolma

Bir DeepL hesabı oluşturduktan sonra DeepL Pro aboneliğine kaydolursan ek olarak aşağıdaki kişisel veriler toplanacak ve sözleşmenin tamamlanması ve ifası amacıyla işlenecektir (GDPR 6. madde 1. paragraf 1b) bendi):

• Ad, soyadı ve varsa şirket adı
• Adres
• Ödeme bilgileri
• Vergi numaraları (varsa)
• Seçilen abonelik
• Kayıt işlemi sırasında sağlanmış olabilecek diğer ek bilgiler.

Başlangıçta ücretsiz deneme süresi olan bir DeepL Pro aboneliğine kaydolduğunda da ödeme bilgilerin tarafımızca işlenecektir. Ücretsiz deneme süresine rağmen DeepL Pro aboneliği prensipte ücretli bir abonelik olduğundan ve sadece bazı durumlarda müşterilerimizin ürünlerimizi bir deneme süresi boyunca ücretsiz test etmelerine izin verdiğimizden, ödeme bilgilerinin işlenmesi GDPR’nin 6. maddesi 1. paragrafı 1b) bendi uyarınca sözleşme oluşturma sırasında zaten gereklidir. Ancak yukarıda belirtilen deneme süresi içinde iptal yapılmazsa abonelik otomatik olarak ücrete tabi olmaya devam edecek ve satın alma aşamasında belirtilen tarihte senin belirttiğin ödeme yöntemine ücret yansıtılacaktır.

Ödemeleri işleme koymak için gerekli ödeme verilerini yetkili ödeme hizmeti sağlayıcımız olan Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, İrlanda’ya iletiyoruz. Stripe gerektiği takdirde verileri ABD’de bulunan Stripe, Inc. şirketine aktaracaktır. Stripe’ta veri koruma ve GDPR’nin 44. maddesinin gerekliliklerine uygunluk hakkında daha fazla bilgiye buradan ve buradan ulaşabilirsin. Stripe ile Stripe’ın verileri kendi amaçları için değil, yalnızca bizim talimatlarımıza uygun biçimde işlemesine müsaade eden bir veri işleme sözleşmesi imzaladık.

Yukarıda belirtilen verilere ek olarak abonelik kimliği, abonelik başlangıç tarihi ve saati, faturalandırma dönemi, başarılı ödeme işlemi, açılan oturumlar, çevrilmiş veya iyileştirilmiş karakter ve belge sayısı, yükseltmeler ve alt plana geçişler gibi hizmetimizin sağlanması ve faturalandırılmasıyla ilgili diğer (kullanım) verileri de işleriz. Yukarıda belirtilen verilerin işlenmesi ve saklanması, sözleşmenin tamamlanması ve ifası için gereklidir ve bu nedenle GDPR’nin 6. maddesi 1. paragrafı 1b) bendi uyarınca meşrudur. Bizzat kendin sözleşmeye taraf değilsen ancak DeepL Pro sana örn. işverenin veya ait olduğun bir kuruluş tarafından sağlanmışsa Bölüm 6.1’de belirtilen veriler ve yukarıda belirtilen kullanım verileri GDPR’nin 6. maddesinin 1. paragrafının 1f) bendi uyarınca işlenir, zira bu, müşterilerimizle yani işvereninle veya şirketinle olan iş ilişkisinin yürütülmesi için gereklidir.

Verileri sözleşme süresi boyunca ve daha sonra varsa yasal saklama süreleri boyunca (bunlar ilgili veri türleri için saklama sürelerini öngördüğü ölçüde) saklarız. Aboneliğini iptal ettikten sonra talep ettiğin takdirde hesabını sileriz. Aksi takdirde DeepL hesabın mevcudiyetini korur (bkz. Bölüm 6.1) ve böylece abonelik yenileme durumunda tekrar kaydolmana gerek kalmadan hesabı ve aboneliği kullanabilirsin. Bunu yapmak GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca senin ve bizim meşru menfaatlerimiz dahilindedir.

Hesabında “Kullanım” bölümünde kullanım davranışınla ilgili verileri de görüntüleyebilirsin. Aboneliğine bağlı olarak örneğin geçmişte çevrilen veya iyileştirilen karakter sayısı veya çevrilen belge sayısına bakabilirsin. DeepL API Pro gibi tüketime dayalı bir aboneliğin varsa oluşan aylık maliyeti de görüntüleyebilirsin. Bu veri işlemeyi GDPR’nin 6. maddesi 1. paragrafı 1b) bendi uyarınca sözleşmenin ifası için gerekli olduğu ölçüde, özellikle faturalandırma amacıyla veya halen çevrilebilecek belge sayısını yönetmekle gerekçelendiriyoruz. Sözleşmenin ifası için gerekli olanın ötesine geçtiği ölçüde müşterilerimizin kullanım davranışına ilişkin bilgileri şeffaf bir şekilde görselleştirme isteklerini karşılamaya çalıştığımız için veri işlemeyi GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatlerimize dayandırıyoruz. Sözleşme süresi boyunca tüketimin gelişiminin grafiksel gösteriminin de müşterilerimizin yararına olduğunu düşünüyoruz.

Bizzat kendin DeepL Pro aboneliğine taraf değilsen ama ürünlerimize erişim sana işverenin veya ait olduğun bir şirket tarafından sağlanıyorsa abonelik kullanımınla ilgili verileri (örn. çevrilen karakter ve belge sayısı, son giriş tarihi) talep üzerine işvereninle veya şirketinle paylaşmamız mümkündür. Bu verilerin sağlanması, meşru menfaatlerimizin yanı sıra müşterilerimizin ödeme yaptıkları aboneliklerin kullanımı hakkında bilgi alma konusundaki meşru menfaatlerine de uygundur.

6.3 Girilen metinlerin ve çevirilerin / iyileştirmelerin işlenmesi

DeepL Pro’ya girdiğin metinleri ve bunların çevirilerini veya iyileştirmelerini yalnızca çevirinin veya iyileştirmenin yapılması ve aktarılması için gerekli olduğu ölçüde geçici olarak işleriz. Bu nedenle işleme GDPR’nin 6. maddesi 1. paragrafı 1b) bendiyle gerekçelendirilir. Metinlerin ve çevirilerin veya iyileştirmelerin sözleşmeye dayalı anlaşmalar çerçevesinde ve bölüm 4 ve 5 -’te belirtildiği üzere kalıcı olarak saklanmayacak ve sözleşmeye bağlı hizmetin ifasından sonra silinecektir. “Kayıtlı çeviriler” özelliğinin kullanılması bunun tek istisnasıdır. Bu durumda çeviriler de dahil olmak üzere senin tarafından seçilen metinler DeepL sunucularına kaydedilebilir ve böylece her zaman erişilebilir vaziyette tutulabilir. Uygulamalarımızdaki “kayıtlı çeviriler” özelliğini kullandığında metinlerin ve çevirilerin yerel olarak saklanır.

Sözlükçe özelliğimizi kullanır ve belirli terim çiftlerini burada saklarsan bu veriler sunucularımıza iletilecek ve hesabın için saklanacaktır. Hizmetimizin bir parçası olarak sözlükçe işlevini kullanmak istiyorsan bu bağlamda gerçekleşen veri işleme, sözleşmemizin ifası için gereklidir ve bu nedenle GDPR’nin 6. maddesi 1. fıkrası 1b) bendiyle gerekçelendirilir.

7. Belge çevirisi

7.1 DeepL Translator ve DeepL Pro ile belge çevirisi

Farklı dosya formatlarındaki belgeleri hem DeepL Pro (.docx, .pptx, .html, .pdf ve .txt) hem de DeepL Translator (.docx, .pptx ve .pdf) ile çevirebilirsin. DeepL Translator’da belge çevirisi yaparken bu gizlilik politikasının 3. bölümü geçerlidir. Yukarıda belirtilen dosya türlerindeki belgeleri DeepL Pro hesabında oturum açmışken çevirirsen gönderdiğin metinler yalnızca geçici olarak işlenecek ve çevirilerin kendileri de dahil olmak üzere çeviri işlemi tamamlandıktan sonra silinecektir (ayrıca bkz. bu Gizlilik Politikası Bölüm 5 ve 6.3). Hem DeepL Pro hem de DeepL Translator ile belgelerinin çevirisi yalnızca DeepL tarafından sağlanacak ve EEA’daki altyapımızda işlenecektir.

7.2 Belge çevirirken meta verilerin geçici olarak depolanması

Belgeleri çevirirken ücretli veya ücretsiz hizmetimizi kullanmandan bağımsız olarak her çeviri işleminde özellikle aşağıdaki veriler saklanır:

• Çeviri işleminin durumu / ilerlemesi
• Belgenin dosya türü
• Çeviri için seçilen dil çifti
• Çeviri için gereken tahmini süre
• Uygulanan sözlükçeye yapılan referanslar (DeepL Pro kullanırken)
• Uygulanan sözlükçenin içeriği (ücretsiz Translator kullanırken)
• Hesaplanan karakter sayısı
• Çeviri işlemi sırasında meydana gelen hatalar

Bu bilgiler GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca çeviri süreciyle ilgili hata kaynaklarını belirlemeyi kolaylaştırdığı için ürünlerimizin işlevselliğini geliştirmeye yönelik meşru menfaatimiz kapsamında işlenir. Veriler sadece belirli personelin erişebileceği bir veri tabanında saklanır ve 14 gün sonra otomatik olarak silinir.

8. Web sitesine erişim yoluyla otomatik veri toplama

Ücretli veya ücretsiz hizmetimizi kullanmandan bağımsız olarak www.deepl.com adlı web sitemize eriştiğinde cihazın teknik nedenlerle belirli verileri otomatik olarak iletir. Bize gönderme ihtimalin olan aşağıdaki veriler saklanacaktır:

• Erişim tarihi ve saati
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Ziyaret edilen bir önceki web sitesinin URL’si
• Aktarılan veri hacmi
• Talep edilen alan adı
• Başarılı veri alımı bildirimi
• Arama terimi (web tarayıcısı kullanıldığında)
• Kısaltılmış / anonimleştirilmiş IP
• Tam IP adresi
• Hata durumunda teşhis bilgileri

Veri işleme, web sitemizin istikrarını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimize dayalı olarak GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca gerçekleştirilir. Veriler tamamen teknik nedenlerle saklanmaktadır. Web sitesi erişim verileri; hata analizi, sistem güvenliği, DeepL Pro’ya erişimin günlüğe kaydedilmesi ve çeviri veya iyileştirme hizmetlerimizi geliştirmek için kullanılır. IP adresine bağlı olarak web sitemizi hangi bölgeden ziyaret ettiğini belirlemek için coğrafi konumu da kullanırız. Bu bilgileri, bulunduğun bölgede sana DeepL Pro hizmetini sunup sunamayacağımızı kontrol etmek için kullanıyoruz. Bu da GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatlerimize uygundur. DeepL ücretsiz sürümünün kullanıcıları için tam IP adresinin en fazla 14 gün süreyle saklanması GDPR’nin 6. maddesi 1. paragrafı 1f) bendinde belirtilen amaçlara ulaşmadaki meşru menfaatimizle de gerekçelendirilir. Ücretli DeepL Pro aboneliği kullanıcılarının IP adreslerinin sözleşme süresi boyunca saklanması GDPR’nin 6. maddesi 1. paragrafı 1b) bendiyle gerekçelendirilmiştir.

Web sitemiz ayrıca İçerik Dağıtım Ağı (Content Delivery Network, CDN) olarak adlandırılan bir ağ işleten Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, ABD (“Cloudflare”) hizmetlerini de kullanmaktadır. Tarayıcın ve sunucularımız arasındaki veri aktarımı web sitemizi korumak için kötü niyetli bir saldırı olup olmadığını analiz etmek üzere Cloudflare’in altyapısıyla yönlendirilir. Bu analizin bir parçası olarak verilerin Cloudflare’e (gerekirse ABD’deki Cloudflare sunucularına) şifrelenmiş olarak iletilir. Ancak senin taleplerin ve diğer müşteri verileri son cihazla DeepL sunucuları arasında şifrelendiği için Cloudflare’in bu verilere erişimi yoktur, yalnızca meta verilere (örn. IP adresi) erişimi vardır. Yalnızca statik kaynaklar (örn. grafikler) doğrudan Cloudflare sunucularından yüklenir. Ayrıca Cloudflare, DeepL’e giriş yapılmadan hemen önce, kullanılan istemcinin (tarayıcının) meta verilerinin analizine dayanan bir bot puanı belirler. Cloudflare’in kullanılması, web sitemizin kullanımını güvence altına almak ve GDPR’nin 6. maddesi 1. paragrafı 1f) bendine göre dışarıdan gelebilecek zararlı saldırıları önlemek ve savunmak için meşru menfaatimiz gereğidir. Cloudflare ile bir veri işleme sözleşmesi imzaladık ve Cloudflare bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Cloudflare’in kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ulaşabilirsin.

9. deepl.com’da çerez ve diğer teknolojilerin kullanımı ve kullanıcı davranışı analizi 

9.1 deepl.com’da çerez, web depolama ve diğer teknolojilerin kullanımı

Sana çeşitli özellikler sunmak ve kullanıcı deneyimini geliştirmek için çerezler, web depolama nesneleri ve diğer teknolojileri kullanıyoruz. Bu tür teknolojileri kullanmamızı istemiyorsan tarayıcı ayarlarını buna göre düzenleyebilirsin. Çerezlerin, web depolama nesnelerinin ve diğer teknolojilerin kullanımını tamamen devre dışı bıraktığın takdirde web sitesinin işlevselliği ve kapsamı azalabilir.

Çerezleri veya web depolama nesnelerini özellikle aşağıdaki kategorilerde kullanırız:

• Gerekli: Web sitemizin düzgün çalışması, temel işlevlerin kullanılabilmesi ve sitede rahatça gezilebilmesi için bu çerezler ve web depolama nesneleri gereklidir. Bu aynı zamanda temel güvenlik ve erişilebilirlik özellikleri ile arayüz ve çeviri dili gibi kısımlarda yapılan tercihlerin yanı sıra DeepL Pro için ödeme sürecinin işlenmesini de kapsar. Verilerin gerekli çerezler veya web depolama nesneleri aracılığıyla toplanması TTDSG’nin (“Telekommunikation-Telemedien-Datenschutz-Gesetz” - Alman Telekomünikasyon ve Telemedya Veri Koruma Yasası) 25. maddesinin 2. paragrafının 2 numaralı bendi uyarınca gerekçelendirilmiştir. Bu verilerde yapılabilecek sonraki işlemeler ya sözleşmenin yerine getirilmesi için GDPR’nin 6. maddesi 1. paragrafı 1b) bendine göre gereklidir ya da GDPR’nin 6. maddesi 1. paragrafı 1f) bendine göre ürünlerimizi ve şirketimizi sunma konusundaki meşru menfaatimiz nedeniyle gerekçelendirilmiştir.
• Performans: Bu çerezler veya web depolama nesneleri sitemizin nasıl kullanıldığını ölçer. Web sitemizi ve hizmetlerimizi geliştirmek için buradan gelen bilgileri kullanırız. Örneğin kullanıcıların web sitemize ne sıklıkla girdiklerini ve hangi işlevleri kullandıklarını bu çerezlerle ölçeriz. Bu çerezler veya web depolama nesneleri biz ve harici hizmet sağlayıcılarımız tarafından TTDSG’nin 25. maddesi 1. paragrafı uyarınca senin açık izninle kullanılır. Bu verilerde yapılabilecek sonraki işlemeler de GDPR’nin 6. maddesi 1. paragrafı 1a) bendinde belirtilen iznine dayanmaktadır.
• İşlevsel: Bu çerezler ve web depolama nesneleri sana web sitemizde ileri düzey işlevler ve kişiselleştirme seçenekleri sunmamızı sağlar. Örneğin ziyaret ettiğin sayfalardan yola çıkarak deneyimini o yönde şekillendirebiliriz. TTDSG’nin 25. maddesi 1. paragrafı ve GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca bu çerezleri veya web depolama nesnelerini yalnızca senin açık izninle kullanır ve bunlardan toplanan verileri işleriz. 
• Pazarlama: Bu çerezler ve diğer teknolojiler, senin ilgi alanlarına daha uygun reklamlar sunmak için kullanılır. Bu kategoriyi seçtiğinde şifrelenmiş e-posta adreslerinin paylaşılması da dahil olmak üzere verilerinin DeepL tarafından AB dışındaki üçüncü taraflara (örn. Google) gönderilmesine de izin vermiş olursun. TTDSG’nin 25. maddesi 1. paragrafı ve GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca bu çerezleri, web depolama nesnelerini ve diğer teknolojileri yalnızca senin açık izninle kullanır ve bunlardan toplanan verileri işleriz.

Aşağıdaki tabloda web sitemizde kullanılabilecek farklı teknoloji türleri listelenmiştir. Çerezler veya web depolama nesneleri, belirtilen sona erme süresine kadar veya sen bunları tarayıcından silene kadar ya da bir oturum çerezi ise oturumun süresi dolana kadar saklanır. “Performans”, “İşlevsel” ve “Pazarlama” kategorilerindeki çerezlerin, web depolama nesnelerinin ve diğer teknolojilerin kullanımı için verdiğin izni istediğin zaman geri çekebilir veya ayarları değiştirebilirsin. Aşağıdaki tabloda herhangi bir kategorinin sağ üst köşesindeki düğmeyi devre dışı bırakarak (veya etkinleştirerek) ayar yapabilirsin.

9.2 Kullanıcı davranışı analizi

Ürünlerimizin nasıl kullanıldığını daha iyi anlamak ve ürünlerimizi müşterilerimizin ihtiyaç ve taleplerine daha iyi uyarlamak için müşterilerimizin DeepL Pro ürünlerini nasıl kullandıklarına ilişkin rumuzlandırılmış verileri analiz ediyoruz. Bu analizler sayesinde genel kullanım alışkanlıklarını anlayabiliyor ve farklı hedef ve kullanıcı grupları türetebiliyoruz. Sonrasında ise belirlenen kullanıcı gruplarına daha spesifik biçimde hitap edebiliyor ve örneğin onları ürünlerimizin daha önce kullanmadıkları veya bilmedikleri özelliklerine yönlendirebiliyoruz. Bu şekilde müşterilerimizin DeepL aboneliklerinin tüm özelliklerini tanımalarını ve kullanmalarını sağlıyor ve DeepL ürünlerinin kullanım deneyimini geliştiriyoruz. Bu eylem, GDPR’nin 6. maddesi 1. paragrafı 1f) bendine göre meşru menfaatlerimize uygundur. Veriler yalnızca DeepL’in Avrupa Ekonomik Alanı’ndaki sunucularında işlenir. Veriler ABD’ye aktarılmaz. Verilerin üçüncü taraflara aktarılması söz konusu değildir.

Kullanıcıların GitBook tarafından barındırılan https://developers.deepl.com web sitesini ziyaret etmeleri durumunda API dokümantasyonumuzun nasıl kullanıldığı hakkında temel bilgiler elde etmek için Conva Ventures Inc. (“Conva Ventures”, Fathom Analytics’in ardındaki şirket) hizmetlerini kullanıyoruz. Analiz için herhangi bir çerez uygulanmaz ve analiz yalnızca kullanıcının IP adresine ve kullanıcı aracısına dayanır ve bunlar ilk önce kod haline getirilir. Bu rumuzlandırılmış kod değerleri 24 saat sonra anonimleştirilir. Veriler ABD’deki sunucularda işlenir. Conva Ventures ile bir veri işleme sözleşmesi imzaladık ve Conva Ventures verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işlemektedir. Conva Ventures’ın kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ulaşabilirsin.

DeepL tarafından kullanılan çerezlere ve web depolama nesnelerine genel bakış:

10. Web’de konuşarak yazma işlevi

DeepL Translator’ın web sürümünde çevirmek istediğin metni dikte edebileceğin bir konuşarak yazma işlevi de sunuyoruz. Kaydedilen ses yalnızca DeepL’in kendi altyapısı dahilinde yazıya dökülür.

DeepL Pro kullanıldığında ses kayıtları ve transkripsiyonlar kalıcı olarak saklanmayacak ve yalnızca çeviri için gerektiği ölçüde geçici olarak saklanacaktır. Ses kayıtları, transkripsiyonlar ve bunların çevirileri sözleşmeyle kararlaştırılan hizmetler yerine getirildikten sonra silinecektir. Bu durum DeepL Translator’ın ücretsiz sürümünün bir parçası olarak konuşarak yazma işlevini veya ses kayıtlarının, transkripsiyonların ve çevirilerin nöral ağlarımızı ve çeviri algoritmalarımızı eğitmek ve geliştirmek için sınırlı bir süreyle saklandığı ve işlendiği DeepL hesabını kullanırken geçerli değildir (ayrıca bkz. bu Gizlilik Politikası Bölüm 3). Kullanıcı, konuşarak yazma işlevini ilk kez kullanmadan önce bu konuda bilgilendirilecek ve izin vermesi istenecektir. Söz konusu izin, üçüncü tarafların seslerinin kaydedilmesini kapsamamaktadır. Yani üçüncü tarafların seslerini kaydetmene izin verilmemektedir. Vermiş olduğun izni gelecekte geçerli olmak üzere istediğin zaman geri çekebilirsin. İzin kapsamında devreye sokulan çerezi silerek bu eylemi gerçekleştirebilirsin. Cayma sürecine ilişkin daha fazla bilgi ve açıklama için buraya tıkla.

11. DeepL uygulamaları

Web sitemizdeki çeviri ve iyileştirme hizmetlerine ek olarak Windows ve macOS işletim sistemleri için uygulamalar (“masaüstü uygulamaları”) ve ayrıca metin çevirme veya iyileştirme yapabileceğin iOS ve Android uygulamaları (“mobil uygulamalar”) da sunmaktayız.

Masaüstü uygulamaları ve mobil uygulamalar hem ücretsiz sürümde hem de ücretli DeepL Pro sürümünde kullanılabilir. Uygulamalarda DeepL’in ücretsiz sürümünü kullanıyorsan bu gizlilik politikasının 3. bölümü, ücretli DeepL Pro sürümünü kullanıyorsan 4 ila 6. bölümleri geçerlidir. Masaüstü uygulamaları, web tabanlı hizmetle çeviri veya iyileştirme işlemleri için aynı arayüzleri kullandığından bu gizlilik politikasının 7. ve 8. bölümleri de bu uygulamaların kullanımı için geçerlidir.

Ücretli veya ücretsiz hizmetimizi kullanmandan bağımsız olarak uygulamalarımızla metin çevirirken veya iyileştirirken cihazın teknik nedenlerle belirli verileri otomatik iletir. Bize iletme ihtimalin olan aşağıdaki veriler saklanır:

• Erişim tarihi ve saati
• Uygulama sürümü
• İşletim sistemi
• Aktarılan veri hacmi
• Başarılı veri alımı bildirimi
• Kısaltılmış / anonimleştirilmiş IP adresi
• Tam IP adresi
• Hata durumunda teşhis bilgileri
• Mobil cihaz türü (yalnızca iOS ve Android uygulaması için)
• Kullanılan dil
• Greenwich Ortalama Zamanı’na (GMT) göre saat dilimi farkı
• Erişim durumu / HTTP durum kodu

Bu verilerin işlenmesi GDPR’nin 6. maddesi 1. paragrafı 1f) bendine göre hizmetlerimizin istikrarını ve işlevselliğini sağlamaya ve geliştirmeye yönelik meşru menfaatimize dayanmaktadır. Bu veriler yalnızca teknik nedenlerle saklanmaktadır. Erişimle ilgili veriler; hata analizi, sistem güvenliği, DeepL Pro’ya erişimin günlüğe kaydedilmesi ve çeviri veya iyileştirme hizmetlerimizi geliştirmek için kullanılır. DeepL ücretsiz sürümünü kullanan kullanıcıların tam IP adresleri en fazla 14 gün süreyle saklanır ve bu eylem GDPR’nin 6. maddesi 1. paragrafı 1f) bendinde belirtilen amaçlara ulaşmadaki meşru menfaatimizle de gerekçelendirilir. DeepL Pro kullanıcılarının tam IP adresi GDPR’nin 6. maddesi 1. paragrafı 1b) bendi temel alınarak sözleşme süresince saklanır.

Mobil uygulamalarımızı kullanıyorsan girilen metni ve çeviriyi veya iyileştirmeyi dinleyebilir veya çevrilecek veya iyileştirilecek metni bizzat kendin dikte edebilirsin. Bu işlevlerin sunulması için cihazında yüklü olan konuşma hizmeti kullanılır. Bu nedenle girilen veya dikte edilen içerik, cihazının konuşma hizmeti sağlayıcısına (muhtemelen ABD’ye de) aktarılmasına neden olabilir. DeepL’in ses ve ses verilerinin işlenmesi üzerinde hiçbir etkisi yoktur. Bu yüzden cihazındaki konuşma hizmetinin (örn. Apple, Google veya Samsung tarafından sağlanan) gizlilik politikası ve kullanım koşulları ve ayrıca kapsamlı olarak listelenemeyen diğer konuşma hizmetlerinin gizlilik politikası ve kullanım koşulları geçerlidir. 

Bölüm 9’da açıklandığı üzere masaüstü uygulamalarımızda gerekli çerezleri ve web depolama nesnelerini kullanırız.

Mobil uygulamalarımızda çerez kullanılmamaktadır. Bununla birlikte örneğin kaynak ve hedef dil ayarlarını, kaç karakter çevrildiğini veya iyileştirildiğini, kopyalama düğmesinin kullanılıp kullanılmadığını ve kullanıldıysa nasıl kullanıldığını takip etmemize olanak tanıyan benzersiz bir kullanıcı kimliği kullanılır (cihazlar arası kimlik kullanılmaz). Bu verilerin işlenmesi, kullanıcılarımızın ihtiyaçlarını daha iyi anlamak ve uygulamayı müşteri gereksinimlerine göre düzenleyebilmek için meşru menfaatimize (GDPR 6. madde 1. paragraf 1f) bendi) dayanmaktadır.

12. DeepL API Free

Ücretli DeepL API Pro planına ek olarak API’mizin sınırlı bir ücretsiz sürümünü de sunuyoruz (DeepL API Free). Daha fazla bilgi için lütfen DeepL Pro Hükümler ve Koşullar’ını ve DeepL’in ücretsiz sürümünün kullanımına ilişkin 3. bölümü incele.

DeepL API Free’yi kullanmak için bir DeepL hesabı oluşturman gerekmektedir (bkz. bölüm 6.1). Ödeme işlemi sırasında API Free seçeneğini seçtiğin takdirde bölüm 6.2’de belirtildiği gibi daha fazla veri toplanacaktır. DeepL API Free’yi kullanırken herhangi bir maliyet oluşmamasına rağmen (olası bir yükseltmeye tabi olarak) API Free’nin uygunsuz şekilde kullanılmasını önlemek adına ödeme verileri toplanır. Yalnızca bu amaçla ödeme bilgileri de bölüm 6.3 uyarınca görevlendirdiğimiz ödeme hizmeti sağlayıcısı Stripe Payments Europe Ltd’ye aktarılır.

Seninle aramızda akdedilen ücretsiz kullanım sözleşmesini gerçekleştirmek için GDPR’nin 6. maddesi 1. paragrafı 1b) bendine ve API Free’nin kötüye kullanımını önlemeye yönelik meşru menfaatimize dayanarak GDPR’nin 6. maddesi 1. paragrafı 1f) bendine dayanarak verilerini işleriz.

13. Satış veya destek ekibimizle iletişime geçme

Web sitemizde bulunan çeşitli iletişim formlarını kullanarak bizimle iletişime geçme imkanına sahipsin. Bizimle doğrudan e-posta yoluyla da iletişim kurabilirsin.

13.1 Satış ve destek talepleri

Ürünlerimiz ve abonelik planlarımız hakkında daha fazla bilgi almak veya sözleşme görüşmeleri başlatmak için bize bir satış talebi göndermek istersen satış iletişim formumuzu kullanabilirsin. E-posta adresine ek olarak adını ve telefon numaranı da vermen gerekmektedir. Diğer tüm bilgiler isteğe bağlıdır. İletişim formumuzun sağlanması için talebinin önceden filtrelendiği ve ardından sağlayıcı Zendesk Inc. (“Zendesk”), 1019 Market Street, San Francisco, CA 94103, ABD’nin bilet sistemine iletildiği HubSpot hizmetini kullanıyoruz (bkz. Bölüm 14). Tarafımıza gönderdiğin soruları ve bizimle kurduğun iletişimi işlemek ve aynı zamanda müşteri veritabanımızı yönetmek için Zendesk’i kullanıyoruz. Bu durumda sözleşme verilerin ABD’ye de aktarılabilir. Zendesk ile bir veri işleme sözleşmesi imzaladık ve Zendesk bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işleyebilir. Zendesk’te kişisel verilerin işlenmesi ve GDPR’nin 44. maddesinin gerekliliklerine uygunluk hakkında daha fazla bilgiye buradan ve buradan ulaşabilirsin. Ayrıca mevcut ve potansiyel müşterilerimizi içeren müşteri veri tabanımızı yönetmek ve satış/iletişim süreçlerini düzenlemek için Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland (“Salesforce CRM”) adlı şirketin Müşteri İlişkileri Yönetim Sistemini (CRM) kullanıyoruz. Salesforce CRM aynı zamanda müşterilerle ilgili süreçlerimizi analiz etmemizi de sağlamaktadır. Salesforce ile bir veri işleme sözleşmesi imzaladık ve Salesforce bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Müşteri verileri Avrupa Birliği’ndeki sunucularda saklanmaktadır.

İletişim formumuz aracılığıyla sözleşmen ve sözleşmenin uygulanmasıyla ilgili soruların için destek ekibimizle iletişime geçersen talebin kimden geldiğini bilmemiz ve yanıt verebilmemiz için geçerli bir e-posta adresi sunman gerekir. Sorularına yanıt vermek için yukarıda bahsi geçen bilet sistemi Zendesk’i de kullanıyoruz.

Veri işleme, sözleşmenin başlatılması veya sözleşmemizin imzalanması ve ifası için gerekli olduğundan, sonraki yazışmalar da dahil olmak üzere destek ve satış talepleri için GDPR’nin 6. maddesi 1. paragrafı 1b) bendi, kişisel verilerinin işlenmesi için yasal dayanak sunar. GDPR’nin 6. maddesi 1. paragrafı 1b) bendi ayrıca destek ekibimize gönderilen belgelerde yer alabilecek kişisel verilerin işlenmesi için meşru bir gerekçe sağlar. İş ilişkimiz devam ettiği sürece ve daha sonra bunun gerekli olduğu durumlarda yasal saklama süreleri boyunca verilerini saklayacağız. Müşteri veri tabanımızın bir parçası olarak kişisel verilerinin işlenmesi ve müşteriyle ilgili süreçlerimizin analizleri, meşru menfaatimize olduğu için GDPR’nin 6. maddesi 1. paragrafı 1f) bendine dayanmaktadır.

İletişim formu aracılığıyla destek ekibimizle iletişime geçtiysen daha sonra müşteri hizmetlerimizle ilgili memnuniyetin hakkında bilgi almak üzere e-posta üzerinden seninle iletişime geçmemiz mümkündür. Bu durumda müşteri memnuniyetini belirlemek ve hizmetimizi sürekli olarak geliştirmek için verilerini GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatlerimiz temelinde işleyeceğiz.

13.2 Gizlilik talepleri

Ayrıca DeepL’de veri korumayla ilgili soruların veya endişelerin varsa privacy(at)deepl.com adresiyle iletişime geçme seçeneğin de bulunmaktadır. Verilerini gönüllü olarak verdiğin izni temel alarak GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca işliyoruz. Gizlilikle ilgili sorulara yanıt vermek için aynı zamanda Zendesk bilet sistemini kullanıyoruz. Bu nedenle lütfen bu konuda 13.1. bölümde yer alan açıklamaları da dikkate al.

14. DeepL haber bülteni

14.1 Ürün haber bülteni

DeepL Pro veya DeepL API Free için bir DeepL hesabı açtıysan sana zaman zaman yeni dillerin ve yeni özelliklerin piyasaya sürülmesi gibi ürünlerimiz ve ilgili ürün ve hizmetler hakkında haberler içeren e-postalar göndereceğiz. Bu bilgilendirme e-postaları DeepL Pro’dan en iyi şekilde nasıl yararlanılacağına ilişkin bilgi ve ipuçlarını da içerecektir. Bir DeepL hesabı açarken, bir DeepL Pro/DeepL Free API aboneliğine kaydolurken girdiğin e-posta adresini bu şekilde Haksız Rekabete Karşı Alman Yasası’nın (UWG) 7. maddesi 3. paragrafının yasal koşulları altında kullanma hakkına sahibiz. Mevcut sözleşme ilişkimiz göz önüne alındığında yukarıda belirtildiği gibi seni bilgilendirmek meşru menfaatimizedir (GDPR 6. madde 1. paragraf 1f) bendi). Bizden bu tür e-postalar almak istemiyorsan istediğin zaman support(at)deepl.com adresine bir e-posta göndererek e-posta adresinin bu amaçla kullanılmasına itiraz edebilirsin. Gönderdiğimiz tüm e-postaların en alt kısmında abonelikten çıkma bağlantısı bulunmaktadır. Haber bültenini göndermek için HubSpot, Inc. (“HubSpot”) tarafından sağlanan bir hizmeti kullanıyoruz (detaylı bilgi için bkz. 14.3).

14.2 Pazarlama haber bülteni ve diğer pazarlama iletişimleri

Şirketimiz, ürünlerimiz, hizmetlerimiz ve promosyonlarımız hakkında daha ayrıntılı bilgi almak istersen pazarlama haber bültenimize kaydolabilir veya farklı spesifik bağlamlarda pazarlama iletişimi almayı kabul edebilirsin. İznin kapsamında sana zaman zaman DeepL’den özel teklifler, promosyonlar ve pazarlama kampanyaları ve diğer haberlerle ilgili bilgilendirme mesajları veya belirli ürün ve hizmetleri görüşmek üzere seninle iletişime geçebiliriz. Verilerinin işlenmesi GDPR’nin 6. maddesi 1. paragrafı 1a) bendinde belirtilen iznine dayanmaktadır. support(at)deepl.com adresine bir e-posta göndererek gelecekte geçerli olmak üzere iznini istediğin zaman geri çekebilirsin. Gönderdiğimiz tüm e-postaların en alt kısmında abonelikten çıkma bağlantısı bulunmaktadır. Pazarlama e-postaları göndermek için aynı zamanda HubSpot hizmetini kullanıyoruz (detaylı bilgi için bkz. 14.3).

ABD’li bireylere not: Bilgilerini örneğin Quora gibi bir hizmetler üzerinden DeepL’e göndermeyi kabul ettiysen sana pazarlama bilgilendirmeleri, haber bültenleri, özel teklifler ve promosyonlar gönderebiliriz. Böyle bir durumda bizimle bir ilişki kurarak bilgilerini bize göndermeyi kabul ettiğine ve bu tür pazarlamalara izin verdiğine güvenerek hareket ederiz. Gönderdiğimiz e-postaların en altında yer alan abonelikten çıkma bağlantısını kullanarak gelecekte geçerli olmak üzere istediğin zaman iznini geri çekebilirsin.

14.3 E-posta hizmet sağlayıcısı HubSpot

Haber bültenlerini ve diğer pazarlama e-postalarını göndermek için 25 First Street, 2nd Floor, Cambridge, MA 02141 ABD merkezli HubSpot, Inc. tarafından sağlanan bir hizmeti kullanıyoruz. Bu kapsamda verilerin ABD’ye de aktarılabilir. HubSpot ile bir veri işleme sözleşmesi imzaladık ve HubSpot bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. HubSpot’un kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ve buradan ulaşabilirsin.

Ayrıca HubSpot aracılığıyla diğer şeylerin yanı sıra hangi e-postaları açtığını ve e-postalarımızda hangi bağlantılara tıkladığını (açma ve tıklama oranları) istatistiksel olarak kaydediyoruz. Bu, hangi içeriğin kullanıcılarımızın ilgisini çektiğini anlamamıza ve haber bültenini ve e-posta iletişimimizi optimize etmemize olanak tanır ve GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatlerimize uygundur.

15. Kullanıcı araştırmaları ve anketler

15.1 Kullanıcı anketleri

Kullanıcılara hizmetlerimizin web ve uygulama arayüzü üzerinden anketlere katılma fırsatı verilmektedir. Anketlere katılım gönüllülük esasına dayanmaktadır ve örneğin arayüzde bulunan bir pop-up (açılır bileşen) aracılığıyla gerçekleştirilebilir. Kullanıcı, anketi tamamlamak için bir üçüncü tarafın web sitesine (örn. Qualtrics) yönlendirilebilir. Anket sonuçlarını doğru bir şekilde analiz edebilmemiz için anket sonuçlarını, DeepL ürünlerimizi kullandığında topladığımız ürün etkileşiminle eşleştiriyoruz. Bu sayede kullanıcılarımızın hizmetlerimize nasıl yanıt verdiğine dair daha iyi içgörüler elde edebiliyor ve toplanan anket bilgilerine dayanarak DeepL ürünlerine ilişkin teklif ve hizmetlerimizi geliştirebiliyoruz. Tüm süreç boyunca kişisel verilerin toplanmayacak veya işlenmeyecektir. Ankete katılırken senden herhangi bir kişisel veri girmeni istemeyeceğiz. Ayrıca ürün etkileşim verilerini toplamak için IP adresini almıyor ve işlemiyoruz. Ankete katılmak istediğini onayladıktan sonra senden bu verileri almak üzere sana bir kullanıcı kimliği atayacağız. Çerez halindeki bu kullanıcı kimliği, etkileşim verilerinin ardındaki kişi hakkında herhangi bir kişisel veri sunmaz ve bu nedenle anonimleştirilir.  

Anket sonuçların ve ürün etkileşim verilerin (varsa) DeepL tarafından 2 yıla kadar toplu olarak saklanır ve işlenir.  

Yukarıda belirtilen süreçte kişisel veriler yine de toplanırsa veya işlenirse (ki böyle bir şeyi planlamıyor veya varsaymıyoruz) bunu GDPR’nin 6. maddesi 1. paragrafı 1f) bendiyle gerekçelendiririz. Zira bu, bir katılımın aksine kullanıcının haklarına en az müdahaleyi temsil eder ve veri minimizasyonu ilkesine karşılık gelir. Tarayıcı önbelleğini silerek çerezler için verdiğin izni gelecekte geçerli olmak üzere istediğin zaman geri çekebilirsin.

15.2 Müşteri anketleri

Müşterilerimizi ürünlerimizle ilgili edindikleri deneyimleri paylaşmaya teşvik etmek istiyoruz. Bu nedenle DeepL, ürünlerimizle ilgili deneyimini ve/veya memnuniyetini sormak için zaman zaman e-posta veya diğer iletişim kanalları aracılığıyla sana ulaşabilir. Bu anketlere katılım gönüllülük esasına dayanmaktadır ve anketlerin çoğu anonim olarak yanıtlanabilmektedir. Ancak bazı durumlarda isteğe bağlı olarak veya anketi tamamlamak için bir gereklilik olarak adını ve/veya e-posta adresini girmen istenebilir. Bize e-posta adresini verirsen daha sonra seninle (örn. seni araştırma çalışmalarına katılmaya davet etmek veya ekibimizle yaptığın bir görüşmeyle ilgili deneyimini paylaşman için) iletişime geçebiliriz.

Verilerinin işlenmesi; ürünlerimizi iyileştirmek ve müşterilerimizin isteklerine göre daha da geliştirmek için GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatlerimize karşılık gelir. Ankette adını ve/veya e-posta adresini vermen halinde verilerinin işlenmesini GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca verdiğin izinle gerekçelendiririz. Bu izni gelecekte geçerli olmak üzere istediğin zaman geri alabilirsin. 

15.3 Typeform

Müşteri memnuniyeti anketlerini gerçekleştirmek için anketleri platformunda depolayan Typeform SL, Carrer Bac de Roda, 163, local, 08018 Barselona, İspanya (“Typeform”) şirketinin bir hizmetini kullanıyoruz. Typeform kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Typeform ile bir veri işleme sözleşmesi imzaladık ve Typeform verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işlemektedir. Typeform’un kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ulaşabilirsin.

15.4 Qualtrics

Anketler için, anketleri platformunda depolayan Qualtrics Ireland Limited, Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, İrlanda (“Qualtrics”) şirketinin bir hizmetini kullanıyoruz. Anketlere erişim DeepL tarafından web sitesinde sunulmuştur. Böylece her kullanıcı ankete katılıp katılmayacağına özgürce karar verebilir. Qualtrics kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Qualtrics ile bir veri işleme sözleşmesi imzaladık ve Qualtrics bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Qualtrics şirketinin kişisel verileri nasıl işlediğine dair daha fazla bilgiye buradan ve buradan ulaşabilirsin.

15.5 Hotjar

Ayrıca anketleri platformunda depolayan Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta (“Hotjar”) şirketinin bir anket aracını kullanıyoruz. Hotjar, kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Hotjar ile bir veri işleme sözleşmesi imzaladık ve Hotjar verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işlemektedir. Hotjar’ın kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ulaşabilirsin.

15.6 UserTesting

Ayrıca seninle görüşmeler yapmak için UserTesting, Inc. 144 Townsend Street, San Francisco, CA 94107 ABD şirketi tarafından sağlanan bir hizmeti kullanıyoruz. UserTesting’in bir kullanıcısı (Katılımcısı) olarak UserTesting’in platformundaki görüşmelerimize kaydolabilirsin. Ayrıca seçilen müşterilerle iletişime geçerek onları görüşmelerden haberdar ediyor ve katılmaya davet ediyoruz. Görüşmeler görüntü ve ses alınarak kaydedilir ve tarafımızca iki yıl boyunca UserTesting platformunda saklanır. Verilerini verdiğin izni temel alarak GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca işliyoruz. privacy(at)deepl.com adresine bir e-posta göndererek gelecekte geçerli olmak üzere iznini istediğin zaman geri çekebilirsin. Lütfen görüşmenin gününü ve mümkünse saatini belirt. UserTesting ile bir veri işleme sözleşmesi imzaladık ve UserTesting bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. UserTesting kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan Zoom gibi farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. UserTesting şirketinin kişisel verileri nasıl işlediğine dair daha fazla bilgiye buradan ve buradan ulaşabilirsin.

15.7 Ethnio

Ethnio Inc, 1909 Roselia Ave, Los Angeles CA 90027, ABD (“Ethnio”) tarafından sağlanan bir hizmeti, araştırmalara katılmaya davet etmek ve araştırma çalışmalarımızı teşvik etmek amacıyla dahili panelimize kaydolan katılımcıların iletişim bilgilerini saklamak için kullanıyoruz. Ethnio, ABD’de de bulunan farklı alt yükleniciler kullanmaktadır. Ethnio ile bir veri işleme sözleşmesi imzaladık ve Ethnio verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işlemektedir. Ethnio’nun kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ulaşabilirsin.

16. DeepL’in sosyal medya sayfaları

DeepL; Facebook, Instagram, Twitter, LinkedIn ve Xing gibi sosyal ağlarda çeşitli sosyal medya profilleri (“sayfalar” olarak da adlandırılır) işletmektedir. Bu sayfalarda düzenli olarak ürünlerimiz, yeni ürün özellikleri ve yeni iş teklifleri hakkında yayınlar yapıyoruz. Sayfalarımızla etkileşime girersen veya bunlar aracılığıyla bizimle iletişime geçersen ve ilgili sosyal ağın bir üyesiysen seni tanımlayan verileri alabilir ve işleyebiliriz. Sayfaların operatörü olarak ziyaretçilerin sayfalarımızla etkileşimine ilişkin anonim istatistikleri görüntüleme seçeneğine de sahibiz (içgörü işlevi). Bu amaçla sosyal ağların operatörleri çerezler ve benzer teknolojiler kullanarak sayfalarımızla olan etkileşimlerini kaydeder. Facebook, Instagram ve LinkedIn tarafından bu tür veri işlemeleri hakkında daha fazla bilgiye buradan, buradan ve buradan ulaşabilirsin.

Sosyal medya profillerimizin ve içgörü işlevinin işletilmesinin yasal dayanağı, sayfaların şirketimiz için bir bilgi kanalı olarak kullanılmasında GDPR’nin 6. maddesi 1. paragrafı 1f) bendi anlamında meşru menfaatimizdir. İçgörüler işleviyle ilgili olarak bunlara yanıt verebilmek ve varlığımızı daha da artırmak için sayfamız üzerinden yapılan ziyaretleri ve etkileşimleri anlama konusunda meşru menfaatimiz bulunmaktadır. Sosyal ağa verdiğin izin, ilgili sosyal platform çerçevesinde veri işlemeyi haklı kıldığı ölçüde, işleme bu izin temelinde gerçekleştirilir.

Ayrıca LinkedIn reklam kampanyalarımızdan elde edilen dönüşümleri kaydetmek ve değerlendirmek için LinkedIn görsel pikselini kullanıyoruz. Dönüşümler, bir kullanıcının LinkedIn reklam kampanyamız aracılığıyla başarılı bir şekilde web sitemize yönlendirilip yönlendirilmediği anlamına gelir. Bununla beraber kullanıcı etkileşimleri, yani kullanıcının web sitemizde yaptığı eylemler, dönüşümler aracılığıyla kaydedilecek ve izlenecektir. LinkedIn görsel pikseli, web sitemizin belirli sayfalarına yerleştirilmiştir ve bir dönüşüm gerçekleştiğinde LinkedIn’e geri bildirim sağlar. Bu geri bildirim nedeniyle LinkedIn hem kullanıcının IP adresini hem de LinkedIn tarafından ayarlanan ve dönüşüm hakkında sonuçlar sağlayan bir çerezin varlığını da işler. Kişisel verilerinin işlenmesi GDPR’nin 6. maddesi 1. paragrafı 1a) bendinde belirtilen iznine dayanmaktadır. İzin, çerez ayarları aracılığıyla verilir. “Pazarlama” çerez kategorisi için verdiğin izni geri çekerek veya tarayıcı önbelleğini silerek gelecekte geçerli olmak üzere iznini istediğin zaman iptal edebilirsin.

Sayfamızı ziyaret ettiğinde tetiklenen veri işleme işlemlerinden ilgili sosyal ağın operatörüyle birlikte bizim de sorumlu olduğumuzu unutma. Bununla birlikte sosyal ağların operatörleri de senin verilerini bu gizlilik politikasında tanımlanmamış amaçları için işleyebilir. Seninle ilgili toplanan verilerin başta ABD olmak üzere üçüncü taraf ülkelere aktarılması da mümkündür. Bu veri işleme üzerinde bizim hiçbir etkimiz yoktur. Bu konuyla ilgili kullanıcıları sosyal ağların gizlilik politikalarına yönlendiriyoruz: Facebook için buraya, Instagram için buraya, Twitter için buraya, LinkedIn için buraya ve Xing için buraya tıkla.

Prensip olarak (bkz. aşağıdaki 20. bölüm) hem bize hem de ilgili sosyal platformun operatörüne karşı haklarını dile getirebilirsin. Ancak ortak denetime rağmen haklarını en etkili şekilde ilgili sosyal ağ operatörüne karşı dile getirebileceğini belirtmek isteriz. Yardıma ihtiyacın olursa bizimle iletişime geçebilirsin.

17. Web seminerleri

Kullanıcılarımız ve mevcut veya potansiyel müşterilerimiz için web seminerleri düzenliyoruz. Web seminerleri, sunduğumuz ürünler hakkında personelimiz tarafından yürütülen interaktif etkinliklerdir. Web seminerlerine şirket dışından konuşmacılar da davet edilebilir. Kayıttan önce bu konuyla ilgili bilgi veriyoruz.

Web seminerlerini Zoom Video Communications Inc, (“Zoom”), 55 Almaden Blvd. Suite 600, San Jose, CA 95113, ABD şirketinin platformunda düzenliyoruz. Web seminerlerimize kayıt, Zoom’un seminerle ilgili açılış sayfası üzerinden yapılmaktadır. Zoom ile bir veri işleme sözleşmesi imzaladık ve Zoom bu nedenle kişisel verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Zoom’un web sitesine erişmen halinde web sitesini kullanman yoluyla işlenen kişisel verilerden Zoom’un sorumlu olduğunu belirtmek isteriz. Zoom ile sözleşmeye dayalı bir ilişkiye girdiysen web seminerlerimizin bir parçası olarak bu bağlamda toplanan ve işlenen kişisel veriler üzerinde hiçbir etkimiz yoktur. Zoom’da kişisel verilerin işlenmesi hakkında daha fazla (özellikle de web seminerleriyle ilgili) bilgiye buradan ulaşılabilir.

Zoom tarafından sağlanan bir açılış sayfasında bir web seminerine kaydolman durumunda web seminerlerimizden birine kaydolurken sağladığın tüm kişisel verileri (ad ve soyadı, e-posta adresi, şirket (isteğe bağlı), pozisyon (isteğe bağlı)) toplar ve işleriz. Verilerini seninle aramızda imzalanan ücretsiz katılım sözleşmesinin ifası için GDPR’nin 6. maddesi 1. paragrafı 1b) bendine dayanarak işliyoruz. Verilerini bu temelde sözleşmeye dayalı ilişkimizin varlığı süresince, yani web seminerinin sonuna kadar ve daha sonra bunun gerekli olduğu durumlarda yasal saklama süreleri boyunca saklarız. Bir DeepL hesabın varsa ve web semineri kaydını bu hesaba atamamız mümkünse web seminerinin sonuna kadar müşteri veri tabanımız ve müşteriyle ilgili süreçlerimizin analizleri bağlamında kişisel verilerinin işlenmesi, web seminerlerine olan talebi kaydetmek ve bu bağlamda müşterilerimize yönelik hizmetleri iyileştirmek için meşru menfaatimize uygun olduğundan GDPR’nin 6. maddesi 1. paragrafı 1f) bendine dayanmaktadır. Web semineri tamamlandıktan sonra web seminerine katıldığını hesabının altındaki müşteri veritabanımıza not ederiz. Kayıt sırasında verilen isim ve e-posta adresi not edilmeyecek ve oluşturulan DeepL hesabındaki bilgilerle eşleşmiyorsa web semineri sona erdikten sonra tarafımızca silinecektir. Bu notta yer alan kişisel verilerin web seminerinin ötesinde müşteri veri tabanında işlenmesi durumunda bunu GDPR’nin 6. maddesi 1. paragrafı 1f) bendine dayandırıyoruz. Zira bu, müşterilerin ürünlerimizi anlayıp anlamadıklarını özellikle tespit etmek, onlara bireysel durumlarda daha hızlı destek sağlamak veya belirli müşterilere genişletilmiş web seminerleri ve eğitim sağlamak için meşru menfaatimize uygundur.

Bir web seminerine katılırken ve Zoom’u kullanırken aşağıdaki ek kişisel veriler işlenir:

• Kullanıcı bilgileri (Bunlar Zoom hesabı ve kimlik doğrulaması ile ilişkili verilerdir. Örneğin ad, soyad, görüntülenen ad, e-posta adresi, şifre (tek oturum açma (SSO) kullanılmadığı sürece), profil resmi, Zoom benzersiz kullanıcı kimliği);
• İletişim verileri (Bunlar web seminerinin ve ilgili Zoom kullanımının bir parçası olarak bağımsız olarak girdiğin, yüklediğin veya paylaştığın verilerdir);
• Toplantı meta verileri ve telemetri verileri (Bu teknik veriler diğer şeylerin yanı sıra oturumların ne zaman ve nasıl gerçekleştirildiği (IP adresi, olay günlükleri, oturum bilgileri vb.) ve Zoom’un kamera, mikrofon vb. özelliklerin katılım bağlamında çalışır durumda olması için erişmesi gereken cihaz ve donanım bilgileri dahil olmak üzere hizmetin kullanımıyla ilgili verilerdir).

Zoom hesabı olmadan da web seminerlerine katılmak mümkündür. Bu durumda verilerin toplanması ve işlenmesi, sana yönelik hizmetin sürdürülebilmesi için gerekli olan asgari düzeyle sınırlıdır. Ayarları, iletişim içeriği toplama ve işleme süreçlerinin genellikle Avrupa Birliği’ndeki sunucularda gerçekleşecek şekilde düzenledik. Zoom, ABD merkezli bir şirket olduğu için hizmet kullanılırken veri işlemenin (özellikle toplantı meta verileri) ABD’de de gerçekleşme olasılığını göz ardı edemeyiz. Zoom kullanımı yoluyla verilerinin toplanması ve işlenmesi GDPR’nin 6. maddesi 1. paragrafı 1b) bendine (katılım sözleşmesine) dayanarak gerçekleşir. Zoom tarafından bizim adımıza toplanan ve işlenen verileri Zoom web semineri süresince ve daha sonra gerekli olması halinde yasal saklama süreleri boyunca saklarız. Zoom’un kendi sorumluluğu altında işlediği verilerin saklama süresi üzerinde hiçbir etkimiz yoktur. Bu konuda bilgi almak için lütfen doğrudan Zoom ile iletişime geç.

GDPR’nin 22. maddesi uyarınca otomatik karar verme gerçekleşmez.

Zoom web seminerlerini kaydedebilir ve daha sonra web sitemizde veya sosyal medya kanallarımızda yayınlayabiliriz. Katılımcılar bu kayıtlarda görünmez veya tanımlanamaz. Katılımcılar sadece yazılı soru sorabildikleri için kayıtta görüntüleri olmayacaktır. Katılımcıların sorularına verilen yanıtlar web semineri kaydının bir parçası olacaktır. Beklenenin aksine katılımcıların kişisel verileri kayıt sırasında görünürse kayıt yayınlanmadan önce bu veriler tanımlanamaz hale getirilecektir. Bu işleme operasyonları web seminerlerimizin kalitesini artırmak için meşru menfaatimize uygun olduğu için web seminerinin kaydedilmesi ve saklanması GDPR’nin 6. maddesi 1. paragrafı 1f) bendine dayanmaktadır. Görüntülenebilmeleri halinde verileri ilk önce tanımlanamaz hale getireceğimiz için web seminerleri yayınlandığında kişisel verilerin işlenmesine devam edilmeyecektir.

18. İş başvuruları

Sana kariyer sayfamız ve entegre kariyer portalımız aracılığıyla veya e-posta yoluyla DeepL’de bir pozisyona başvurma fırsatı sunuyoruz. Bu dijital işe alım süreci, başvuru prosedürünü tamamlamak için senin başvuru verilerinin (genellikle ad, iletişim bilgileri, ön yazı, özgeçmiş, diğer destekleyici belgeler ve kimlik bilgileri) elektronik olarak toplandığı ve işlendiği anlamına gelir. Sağladığın kişisel veriler yalnızca iş başvurunu işleme almak için kullanılacaktır. Verilerin yalnızca başvuru sürecine dahil olan kişilerle paylaşılacaktır. İş ilanında belgelerin İngilizce versiyonu talep edilmiş olmasına rağmen belgelerini yalnızca Almanca olarak gönderirsen DeepL’in PDF çeviri özelliğini kullanarak belgelerini İngilizceye çevirme hakkımızı saklı tutarız. Başvuru verilerinin işlenmesinin yasal dayanağı BDSG’nin (“Bundesdatenschutzgesetz”: Alman Federal Veri Koruma Yasası) 26. maddesi 1, 8. paragrafı 2. cümlesi ile bağlantılı olarak GDPR’nin 88. maddesi 1. paragrafı 1b) bendidir . DeepL’de serbest bir işe başvurursan başvuru verilerinin işlenmesinin yasal dayanağı GDPR’nin 6. maddesi 1. paragrafı 1b) bendidir.

Gerektiğinde başvuru sahibinin çalışma izniyle ilgili olarak başvuru sürecinin bir parçası olarak başvuru sahibi tarafından sağlanan verilerin ön kontrolünü yapma hakkımızı saklı tutarız. Ön kontrol, başvuru sahibinin çalışma vizesi almaya uygun olup olmadığını ve böyle bir vizenin ne zaman sağlanabileceğini öğrenmemizi sağlar. Başvuru verilerinin işlenmek üzere DeepL adına ön kontrol işlemini gerçekleştiren Localyze UG (haftungsbeschränkt), Bäckerbreitergang 28, 20355 Hamburg adresindeki hizmet sağlayıcısına iletilecektir. Localyze (haftungsbeschränkt) ile bir veri işleme sözleşmesi imzaladık ve Localyze bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Localyze’ın kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ulaşabilirsin. Ön kontrol bağlamında kişisel verilerin işlenmesi bir istihdam ilişkisinin kurulması için gereklidir. Buna göre veri işlemeyi BDSG’nin (“Bundesdatenschutzgesetz”: Alman Federal Veri Koruma Yasası) 26. maddesi 1, 8. paragrafı 2. cümlesi ile bağlantılı olarak GDPR’nin 88. maddesi 1. paragrafı 1b) bendi ile gerekçelendiriyoruz .

Seninle bir sözleşme imzalanırsa ve çalışma vizesi gerekiyorsa Localyze çalışma vizesinin alınmasına ilişkin diğer koordinasyonu üstlenecektir. Localyze’ın vize sürecinde sana destek olabilmek için başvuru verilerine ek olarak senden başka veriler de alması gerekebilir (örn. pasaport taraması, sağlık sigortası onayı). Kişisel verilerin Localyze tarafından işlenmesi istihdam ilişkisinin uygulanması için gereklidir ve bu nedenle BDSG’nin (“Bundesdatenschutzgesetz”: Alman Federal Veri Koruma Yasası) 26. maddesi 1, 8. paragrafı 2. cümlesinin ile bağlantılı olarak GDPR’nin 6. maddesi 1. paragrafı 1b) bendi ile bağlantılı olarak GDPR’nin 88. maddesi 1. paragrafı 1b) bendi kapsamındadır. .

İşe alım sürecinin ardından bir iş sözleşmesi imzalanırsa kişisel verilerini daha kapsamlı yasal yükümlülüklere uygun olarak standart organizasyonel ve idari prosedürler amacıyla senin personel dosyanın bir parçası olarak saklayacağız. Bu durumda başvuran verilerinin işlenmesinin yasal dayanağı BDSG’nin (“Bundesdatenschutzgesetz”: Alman Federal Veri Koruma Yasası) 26. maddesi 1. paragrafı ile bağlantılı olarak GDPR’nin 88. maddesi 1. paragrafı ile bağlantılı olarak GDPR’nin 6. maddesi 1. paragrafı 1b) bendidir . DeepL için serbest çalışma yaparken kişisel verilerini bizimle olan sözleşmeni yürütmek amacıyla saklayacağız. Bu durumda verilerinin işlenmesinin yasal dayanağı GDPR’nin 6. maddesi 1. paragrafı 1b) bendidir.

Senin veya bizim tarafımızdan bir ret olması durumunda bize sunulan verileri ret bildirimini takiben en fazla altı ay boyunca saklayacağız. Yasal düzenlemeler verileri daha uzun bir süre saklamamızı gerektirmedikçe verileri daha sonra sileceğiz.

Verilerinin daha uzun bir süre saklanmasını açıkça kabul edersen (örn. dahili başvuru havuzumuza dahil edilmek için) veriler GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca iznine dayalı olarak işlenecektir. Bu durumda verilerin 1.000 gün boyunca başvuru havuzumuzda saklanacaktır. Bu izni gelecekte geçerli olmak üzere istediğin zaman iptal edebilirsin.

Başvuru verilerini işlemek için verilerin başvuru sistemini işleten Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Hollanda hizmet sağlayıcısına iletilecektir. Recruitee ile bir veri işleme sözleşmesi imzaladık ve bu nedenle Recruitee verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işlemektedir. Recruitee’de veri koruma hakkında daha fazla bilgiye buradan ulaşabilirsin.

Bazı durumlarda (özellikle geliştirici pozisyonları için yapılan başvurularda) başvuru sahibinin adı ve e-posta adresi, bir başvuru sırasında kodlama zorluklarının sağlanması ve incelenmesine ilişkin hizmetler sunan Codesse Ltd, FF28, Kao Hockham Building, Edinburgh Way, Harlow, Essex, CM20 2NQ, Birleşik Krallık hizmet sağlayıcısına iletilebilir. Codesse ile bir veri işleme sözleşmesi imzaladık ve bu nedenle Codesse verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işlemektedir. Codesse, başvuru sürecinde kodlama zorluklarının performansıyla ilgili olarak başvuru sahipleriyle e-posta yoluyla iletişime geçebilir. Codesse’de veri koruma hakkında daha fazla bilgiye buradan ulaşabilirsin.

19. Veri güvenliği

Web sitemize ve uygulamalarımıza yaptığın bağlantılar en son teknolojiye uygun şifreleme teknikleriyle korunmaktadır. Koruma düzeyi, kullandığın internet tarayıcısının ve/veya mobil cihazın hangi şifrelemeyi desteklediğine de bağlıdır. Tarayıcının durum çubuğundaki kapalı anahtar veya kilit sembolüne bakarak web sitemizdeki herhangi bir sayfanın şifreli biçimde iletilip iletilmediğini anlayabilirsin. Ayrıca verilerini kazara veya kasıtlı manipülasyona, kısmen veya tamamen kaybolmaya, imhaya veya üçüncü taraflarca yetkisiz erişime karşı korumak için uygun teknik ve organizasyonel güvenlik önlemleri kullanıyoruz. Güvenlik önlemlerimiz teknolojik gelişmeler doğrultusunda sürekli olarak geliştirilmektedir.

20. Sahip olduğun haklar

Aşağıda sıralanan haklar Avrupa Birliği direktifleri ve yönetmelikleri tarafından verilmektedir. Aşağıda listelenen haklardan herhangi birini kullanmak istersen yukarıdaki adresten bizimle iletişime geçebilirsin.

• Onay ve erişim hakkı - Kişisel verilerinden herhangi birini işleyip işlemediğimizi, hangi verileri işlediğimizi ve hangi amaçla işlediğimizi memnuniyetle açıklar ve bilgi veririz.
• Düzeltme hakkı - Sakladığımız verilerden herhangi biri yanlışsa bunu düzeltmekten kesinlikle memnuniyet duyarız.
• Silme hakkı - Kişisel verilerinin silinmesini istemen halinde yasal olarak mümkün olduğu ölçüde talebini yerine getiririz.
• İşlemeyi kısıtlama hakkı - Kullanımı kısıtlamak istemen halinde yasal olarak mümkün olduğu ölçüde talebini yerine getiririz.
• İzni geri çekme hakkı - Daha önce vermiş olduğun herhangi bir izni iptal etmek istersen talebini yerine getiririz. İznin iptali, verilerinin şimdiye kadarki işlenmesine verilmiş olan izni etkilemez.

Bunlara ilaveten verilerini meşru menfaatimize dayanarak işliyorsak verilerinin daha fazla işlenmesine itiraz edebilirsin (GDPR 6. madde 1. paragraf 1f) bendi). Verilerini doğrudan reklam amacıyla işliyorsak genel bir itiraz hakkın vardır. Verilerini reklam amacıyla işlemiyorsak yaptığın itiraz senin özel durumuna dayanmalıdır.

Ayrıca kişisel verilerinin işlenmesiyle ilgili olarak bizden sorumlu veri koruma denetim makamı gibi bir denetim makamına şikayette bulunma hakkına da sahipsin: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 - 4, 40213 Düsseldorf, e-posta: poststelle(at)ldi.nrw.de.

21. Güney Koreli kullanıcılar için özel hükümler

21.1 İletişim ve DeepL Gizlilik Ofisi Müdürü (CPO)

Güney Kore’de gizlilik ve veri koruma hakkında ve bu gizlilik politikasının önceki sürümleriyle ilgili özel soruların veya endişelerin varsa privacy(at)deepl.com adresinden DeepL gizlilik ekibiyle iletişime geç.

21.2 DeepL’in ücretsiz hizmetinin kullanımına dair ek bilgiler

Bölüm 3’e ek olarak DeepL Translator / Write’ın ücretsiz sürümünü kullanırken kullanım koşullarına aykırı olarak kişisel veriler girersen bu verilerin bir insan tarafından kontrol edilebileceğini lütfen unutma.

21.3 Veri silme ve saklama süreleri 

Yukarıda açıklandığı üzere verilerini belirtilen amaç için gerekli olduğu sürece ve varsa onay verdiğin ölçüde işleyeceğiz. Daha sonra kişisel verilerini gecikmeksizin sileceğiz. Elektronik formatta kaydedilen tüm kişisel verileri geri yüklenemeyecek ve kurtarılamayacak şekilde kalıcı olarak imha edeceğiz. Kağıda basılı kişisel bilgiler fiziksel olarak parçalanarak yok edilecektir.

Bununla birlikte yukarıda bölüm 6.2’de belirtildiği üzere DeepL yürürlükteki yasaların gerektirdiği şekilde kullanıcıların belirli kişisel verilerini saklamakla yükümlüdür. Kore hukuku kapsamındaki ilgili kanunlar arasında özellikle sözleşmeye ilişkin verilerin yanı sıra bunların geri çekilmesi ve iptaline ilişkin verilerin 5 yıl, hizmetlerin sağlanmasına ilişkin verilerin 5 yıl ve tüketici şikayetleri veya tüketici anlaşmazlıklarına ilişkin verilerin 3 yıl süreyle saklanmasını öngören Elektronik Ticarette Tüketicinin Korunması Kanunu (Madde 6) yer almaktadır. İletişim Sırlarının Korunması Kanunu Madde 15-2’de bilgisayar iletişim kayıtlarının veya internet günlükleri ve erişim noktası izleme verilerinin 3 ay süreyle saklanması öngörülmektedir.

21.4 Veri güvenliği ve rumuzlandırma

Bu gizlilik politikasının 19. bölümünde belirtilen önlemlere ek olarak Kore Kişisel Bilgileri Koruma Yasası kapsamında veri güvenliğini ve kişisel verilerin güvenliğini sağlamak için çeşitli teknik, idari ve fiziksel önlemler almaktayız. Örneğin kişisel verilerin yanı sıra rumuzlandırılmış verileri içeren sistemlerimize erişim haklarını izlenebilir bir şekilde yönetiyoruz. Kişisel ve rumuzlandırılmış verilere yetkisiz erişimi önlemek için VPN ağının sürdürülmesi de dahil olmak üzere çeşitli önlemler alıyoruz. Çalışanlarımızı rumuzlandırılmış veriler ve veri güvenliği de dahil olmak üzere kişisel verilerin işlenmesi konusunda düzenli olarak eğitiyoruz. Veri işleme prosedürlerimizi düzenli olarak değerlendiriyor ve gerektiğinde değiştiriyoruz. Buna ek olarak örneğin IT altyapımız ve veri depolama sistemlerimizin yanı sıra kişisel veri içeren belgelere yönelik sıkı fiziksel erişim kontrolleriyle çalışıyoruz. 

Yukarıda Bölüm 9.2’de belirtildiği üzere genel kullanım alışkanlıklarını anlamak ve farklı hedef ve kullanıcı grupları türetmek için müşterilerimizin DeepL Pro ürünlerini kullanımına ilişkin rumuzlandırılmış verileri analiz ediyoruz. Rumuzlandırılmış veriler yalnızca veri analizinin amacı yerine getirilene kadar kullanılır ve sonrasında imha edilir.

21.5 Veri sahibi ve yasal temsilcinin hakları

Yukarıda 19. bölümde belirtildiği gibi privacy(at)deepl.com adresinden bizimle iletişime geçerek bir veri sahibi olarak haklarını kullanma hakkına sahipsin. DeepL Pro müşterileri yardım için support(at)deepl.com adresine de ulaşabilirler.

Haklarını yasal bir temsilci veya yetkili bir vekil aracılığıyla da kullanabilirsin. Bu gibi durumlarda yasal temsilci veya vekil senin adına hareket etmek için yazılı olarak imzalanmış bir vekaletname sunmalıdır.

21.6 Çocukların gizliliği 

Sunduğumuz hizmet 14 yaşın altındaki çocuklara yönelik değildir ve DeepL 14 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz. 14 yaşından küçük bir çocuğun hizmet aracılığıyla DeepL’e kişisel veri sağladığını düşünüyorsan lütfen privacy(at)deepl.com adresinden bizimle iletişime geç. Bu tür bildirimleri araştırır ve uygun olması halinde kişisel verileri sistemlerimizden sileriz.

21.7 Kişisel veri işlemenin yurtdışına aktarılması ve yetki devri

Kişisel verileri hizmet sağlamak ve müşterilerin konforunu artırmak için aşağıda listelenen yurtdışı temsilcilerine aktarabilir. Hizmetlerimizi sunmak için kişisel verilerini Avrupa Ekonomik Alanı içinde bulunan DeepL sunucularında saklayabilir ve yurtdışında bulunan temsilcilere aktarabiliriz. Yurtdışına aktarım, gerektiğinde zaman zaman telekomünikasyon ağı üzerinden gerçekleştirilmektedir. Aktarılan veriler gizlilik politikamızın saklama sürelerine uygun olarak saklanacak ve kullanılacaktır. Bu yurtdışına aktarım, hizmetlerimizin sunulması için gereklidir. Bu nedenle yurtdışına aktarımı reddetmen halinde hizmetlerimize erişimin kısıtlanabilir.

• Ödeme işleme: Gerekli ödeme verilerini yetkili ödeme hizmeti sağlayıcımız olan Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, İrlanda’ya iletiyoruz. Stripe gerektiği takdirde verileri ABD’de bulunan Stripe, Inc. şirketine aktaracaktır. Şirketle duo(at)stripe.com üzerinden iletişime geçebilirsin.
• Web sitesi kullanımını güvenceye alma: Web sitemiz Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, ABD (“Cloudflare”) hizmetlerini kullanmaktadır. Tarayıcın ve sunucularımız arasındaki veri aktarımı web sitemizi korumak için kötü niyetli bir saldırı olup olmadığını analiz etmek üzere Cloudflare’in altyapısıyla yönlendirilir. Ancak senin çeviri taleplerin ve diğer müşteri verileri son cihazla DeepL sunucuları arasında şifrelendiği için Cloudflare’in bu verilere erişimi yoktur, yalnızca meta verilere (örn. IP adresi) erişimi vardır. Şirketle privacyquestions(at)cloudflare.com adresinden iletişime geçebilirsin.
• Destek talepleri: Bize bir destek talebi gönderirsen talebin Zendesk Inc. (“Zendesk”), 1019 Market Street, San Francisco, CA 94103, ABD adlı sağlayıcının bilet sistemine iletilir. Tarafımıza gönderdiğin soruları ve bizimle kurduğun iletişimi işlemek ve aynı zamanda müşteri veritabanımızı yönetmek için Zendesk’i kullanıyoruz. Şirketle privacy(at)zendesk.com üzerinden iletişime geçebilirsin.
• Müşteri veri tabanını yönetme: Mevcut ve potansiyel müşterilerimizi içeren müşteri veri tabanımızı yönetmek ve satış/iletişim süreçlerini düzenlemek için Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland (“Salesforce CRM”) adlı şirketin Müşteri İlişkileri Yönetim Sistemini (CRM) kullanıyoruz. Şirketle privacy(at)salesforce.com adresinden iletişime geçebilirsin.
• Haber bültenleri ve diğer pazarlama e-postaları gönderme: Haber bültenlerini ve diğer pazarlama e-postalarını göndermek için 25 First Street, 2nd Floor, Cambridge, MA 02141 ABD merkezli HubSpot, Inc. tarafından sağlanan bir hizmeti kullanıyoruz. Bu kapsamda verilerin ABD’ye de aktarılabilir. Şirketle privacy(at)hubspot.com adresinden iletişime geçebilirsin.
• Müşteri memnuniyeti anketleri düzenleme: Müşteri memnuniyeti anketlerini gerçekleştirmek için anketleri platformunda depolayan Typeform SL, Carrer Bac de Roda, 163, local, 08018 Barselona, İspanya (“Typeform”) şirketinin bir hizmetini kullanıyoruz. Typeform kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Şirketle GDPR(at)typeform.com üzerinden iletişime geçebilirsin.
• Anketler düzenleme: Anketler için, anketleri platformunda depolayan Qualtrics Ireland Limited, Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, İrlanda (“Qualtrics”) şirketinin bir hizmetini kullanıyoruz. Qualtrics kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Şirketle [email protected] adresinden iletişime geçebilirsin.
• Anketler düzenleme: Anketleri platformunda depolayan Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta (“Hotjar”) şirketinin bir anket aracını kullanıyoruz. Hotjar, kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Şirketle [email protected] adresinden iletişime geçebilirsin.
• Görüşmeler gerçekleştirme: Seninle görüşmeler yapmak için UserTesting, Inc. 144 Townsend Street, San Francisco, CA 94107 ABD şirketi tarafından sağlanan bir hizmeti kullanıyoruz. UserTesting kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan Zoom gibi farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Şirketle [email protected] adresinden iletişime geçebilirsin.
• Web seminerleri düzenleme: Web seminerlerini Zoom Video Communications Inc, (“Zoom”), 55 Almaden Blvd. Suite 600, San Jose, CA 95113, ABD şirketinin platformunda düzenliyoruz. Şirketle [email protected] adresinden iletişime geçebilirsin.
• İş başvuruları: Başvuru verilerinin işlenmek üzere DeepL adına ön kontrol işlemini gerçekleştiren Localyze UG (haftungsbeschränkt), Bäckerbreitergang 28, 20355 Hamburg adresindeki hizmet sağlayıcısına iletilecektir. Şirketle [email protected] adresinden iletişime geçebilirsin.
• İş başvuruları: Başvuru verilerini işlemek için verilerin başvuru sistemini işleten Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Hollanda hizmet sağlayıcısına iletilecektir. Şirketle [email protected] adresinden iletişime geçebilirsin.
• İş başvuruları: Özellikle geliştirici pozisyonları için yapılan başvurularda başvuru sahibinin adı ve e-posta adresi, bir başvuru sırasında kodlama zorluklarının sağlanması ve incelenmesine ilişkin hizmetler sunan Codesse Ltd, FF28, Kao Hockham Building, Edinburgh Way, Harlow, Essex, CM20 2NQ, Birleşik Krallık hizmet sağlayıcısına iletilebilir. Şirketle [email protected] adresinden iletişime geçebilirsin.

22. Gizlilik politikasında değişiklikler

Bu gizlilik politikasında değişiklik yapma hakkımızı saklı tutarız. Gizlilik politikasının güncel versiyonuna daima web sitemizden erişilebilir.

Son güncelleme: Temmuz 2024