Cosmy Çevrimiçi Hizmeti için Gizlilik Politikası
Biz, Cosmy uygulamasının (bundan sonra "Uygulama" olarak da anılacaktır) ve bununla bağlantılı https://www.cosmy.com adresindeki internet hizmetinin (bundan sonra "İnternet Hizmeti" olarak da anılacaktır) sağlayıcısı olarak, yürürlükteki veri koruma mevzuatı, özellikle Genel Veri Koruma Tüzüğü ("GVKT") kapsamında, Uygulamaların ve İnternet Hizmetinin kullanıcısının ("sen") kişisel verilerinin işlenmesinden sorumlu veri sorumlusuyuz.
Kişisel veriler, GVKT'de kimliği belirlenmiş veya belirlenebilir bir gerçek kişiyle ilgili tüm bilgiler olarak tanımlanmıştır.
Aşağıda, bilgilendirme yükümlülüklerimiz (GVKT m. 13 vd.) çerçevesinde, Uygulamalarımızı ve İnternet Hizmetimizi kullanırken hangi kişisel verilerin işlendiğini ve bunun hangi hukuki dayanağa göre gerçekleştirildiğini sana kapsamlı bir şekilde açıklıyoruz. Ayrıca bize karşı ve yetkili denetim makamına karşı hangi haklara sahip olduğun hakkında da bilgi edineceksin.
1. İletişim Bilgileri
Veri işlemeden sorumlu kuruluş Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, E-posta: privprivacy@cosmy.com.
Her türlü veri koruma talebin için ulaşabileceğin bir veri koruma görevlisi atadık: Datenschutzbeauftragter c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, E-posta: privprivacy@cosmy.comirket merkezimiz için yetkili veri koruma denetim makamı, https://www.baden-wuerttemberg.datenschutz.de/ adresinden ve poststelle@lfdi.bwl.de e-posta adresi üzerinden ulaşılabilen Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Komiseri'dir. Diğer eyaletlerin veri koruma denetim makamlarının iletişim bilgilerini https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html adresinde bulabilirsin.
2. Üçüncü Ülkelere Veri Aktarımları
Uygulamamızı veya İnternet Hizmetimizi kullanırken kişisel verilerin GVKT'nin kapsam alanı dışındaki bir veya birden fazla ülkeye ("üçüncü ülke") aktarılması durumunda, bu Gizlilik Politikası kapsamında seni ayrıca bilgilendiriyoruz. Üçüncü ülkelere yapılan her türlü aktarım yasal gereklilikler çerçevesinde gerçekleştirilir. Amerika Birleşik Devletleri'ne veri aktarımı söz konusu olduğunda, AB Komisyonu'nun yürürlükteki yeterlilik kararının gerekliliklerine uyulduğu anlamına gelir.
3. İnternet Hizmetimizin Kullanımı
İnternet Hizmetimizin kullanımı sırasında, kullanım türüne bağlı olarak farklı veri işleme süreçleri gerçekleşebilir.
a) Barındırma
İnternet Hizmetimiz, CDN sağlayıcısı Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (bundan sonra "Webflow") sunucularında işletilmektedir. Bu, İnternet Hizmetimizi ziyaret ettiğinde topladığımız verilerin gerektiğinde ABD'de de işlenebileceği ve saklanabileceği anlamına gelir.
Kişisel verilerinin işlenmesinin hukuki dayanağı, web sitemizin güvenli ve verimli bir şekilde sunulması için profesyonel bir sağlayıcının hizmetlerinden yararlanmanın meşru menfaatimize uygun olması nedeniyle GVKT m. 6/1, c. 1, (f) bendindedir.
Webflow ile GVKT m. 28 uyarınca bir veri işleme sözleşmesi akdetmiş bulunuyoruz.
ABD'ye veri aktarımı gerçekleşmesi halinde, veri koruma düzeyi AB Komisyonu'nun yeterlilik kararıyla güvence altına alınmakta olup, Webflow AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Bilgilendirme Amaçlı Kullanım
İnternet Hizmetimize eriştiğinde, web sunucularımız İnternet Hizmetinin gösterilmesi için teknik olarak gerekli olan genel bilgileri otomatik olarak toplar. Bu bilgiler arasında kullanılan web tarayıcısı, kullanılan işletim sistemi, İnternet Servis Sağlayıcının alan adı, kullandığın cihazın IP adresi, bizi ziyaret ettiğin kaynak web sitesi, İnternet Hizmetimizde ziyaret ettiğin sayfalar ile ziyaretinin tarihi ve süresi yer alır.
Bu verileri seni tanımlamak amacıyla kullanma imkânımız bulunmamaktadır. Bu bilgiler tarafımızdan yalnızca İnternet Hizmetimizin işlevselliğini iyileştirmek amacıyla istatistiksel olarak değerlendirilir. Bu veri işlemenin hukuki dayanağı, GVKT m. 6/1, c. 1, (f) bendi kapsamındaki meşru menfaatimizdir. Senden onayını talep etmemiz halinde, veri işleme GVKT m. 6/1, c. 1, (a) bendi kapsamındaki onayına dayanır. Onayını istediğin zaman geri alabilirsin.
c) Özel Kullanım Biçimleri
İnternet Hizmetimizin özel kullanım biçimleri, senden ek kişisel verileri işlememize yol açabilir.
d) İletişim
Bize e-posta, telefon veya iletişim formumuz aracılığıyla ulaşma imkânın bulunmaktadır. Bu yolla iletilen kişisel verilerin tarafımızca saklanır. Veriler yalnızca iletişim talebinin işlenmesi amacıyla işlenir. Kişisel verilerinin işlenmesinin hukuki dayanağı GVKT m. 6/1, c. 1, (f) bendidir. Talebinin işlenmesi ve yanıtlanması için verilerin işlenmesi meşru menfaatimize uygundur. Veriler, seninle yapılan görüşmenin amacına ulaşmak için artık gerekli olmadığında ve iletişim talebinin konusu kapsamlı bir şekilde çözüme kavuşturulduğunda silinir.
İletişim formumuzu kullanırken verilerinin işlenmesine açıkça onay vermen halinde, işlemenin ek hukuki dayanağı GVKT m. 6/1, c. 1, (a) bendi kapsamındaki onayındır. Verilen onayı istediğin zaman geri alabilirsin.
İletişimin bizimle bir sözleşme akdetmeyi amaçlaması halinde, kişisel verilerinin işlenmesinin ek hukuki dayanağı GVKT m. 6/1, c. 1, (b) bendidir. Bu veriler, sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekli oldukları sürece saklanır. Bunun ötesinde verilerini yalnızca yasal yükümlülüklerimizi (örneğin vergi yükümlülükleri) yerine getirmek amacıyla saklarız (GVKT m. 6/1, c. 1, (c) bendi).
Bize gönüllü olarak bildirdiğin verilere ek olarak, verilerinin bize iletilme zamanını (tarih ve saat) ve IP adresini de elde edebiliriz. Bu verilerin işlenmesi, sistemlerimizin güvenliğini sağlamak ve kötüye kullanımı önlemek amacıyla meşru menfaatimize (GVKT m. 6/1, c. 1, (f) bendi) uygundur. İletişimin sırasında ek olarak topladığımız bu veriler, artık gerekli olmadığında, en geç iletişim talebinin konusu kapsamlı bir şekilde çözüme kavuşturulduğunda silinir.
İletişim sırasında bize bildirilen verilerin, senden toplanan diğer verilerle eşleştirilmesi yalnızca bize açık onayını vermiş olman halinde gerçekleştirilir. Bu onay istediğin zaman geri alınabilir. Görüşme kapsamında iletilen verilerin silinmesini istediğini bize her zaman bildirebilirsin. Bu durumda, hukuken izin verilen ölçüde görüşmeye ait tüm kişisel veriler silinir ve görüşmenin devam ettirilmesi mümkün olmaz.
e) Üçüncü Taraf Araçları
İnternet Hizmetimiz, tarafımızdan görevlendirilen hizmet sağlayıcılar tarafından sunulan işlevlerden yararlanır. Bu işlevler kapsamında hizmet sağlayıcı tarafından kişisel verilerin işlenmesi söz konusu olduğunda, ilgili hizmet sağlayıcı ile GVKT m. 28 uyarınca bir veri işleme sözleşmesi akdetmiş bulunuyoruz. Bu, hizmet sağlayıcının yalnızca sundukları işlevsellik için gerekli olan kişisel verileri işlediği ve hukuki, teknik ve organizasyonel tedbirler ile düzenli denetimler aracılığıyla bu veri işlemenin yasal gerekliliklere uygunluğunu güvence altına aldığımız anlamına gelir. Özellikle hizmet sağlayıcılarımızın, bu kapsamda işledikleri kişisel verileri üçüncü taraflarla paylaşmaları veya bunları kendi ticari amaçları gibi başka amaçlarla kullanmaları yasaktır.
Sosyal Ağlara Bağlantılar
İnternet Hizmetimiz, Facebook, TikTok, YouTube, LinkedIn ve Instagram sosyal ağlarına bağlantılar içerir. Bunlar yalnızca, üzerine tıkladığında seni ilgili sosyal ağa yönlendiren bir bağlantı içeren grafiklerdir. Bağlantıya tıklamadığın sürece, ilgili sosyal ağa herhangi bir kişisel veri iletmiyoruz. Ancak bağlantıya tıklayıp ilgili sosyal ağa yönlendirilmen halinde, orada gerçekleştirilen kişisel veri işleme İnternet Hizmetimiz dışında gerçekleşir.
4. Uygulamamızın İndirilmesi
Uygulamamızı tercih ettiğin uygulama mağazasından (Apple App Store veya Google Play Store, bundan sonra "Mağaza") uygun bir cihaza (bundan sonra genel olarak "Akıllı Telefon") indirebilirsin. Uygulamamızı akıllı telefonuna indirirken, bunun için gerekli bilgiler, özellikle Mağaza kullanıcı adı, e-posta adresi ve hesabının müşteri numarası, indirme zamanı, ödeme bilgileri ve bireysel cihaz tanımlayıcısı ilgili Mağaza'ya aktarılır. Bu veri toplama üzerinde herhangi bir etkimiz yoktur ve bundan sorumlu değiliz. Bu verileri yalnızca Uygulamanın akıllı telefonuna indirilmesi için gerekli olduğu ölçüde işliyoruz. Bu veriler tarafımızca bunun ötesinde saklanmaz.
Bu veri işlemenin hukuki dayanağı, Uygulamanın indirilmesini ve kurulmasını, bunun için gerekli verilerin işlenmesi yoluyla sana sağlamanın meşru menfaatimize uygun olması nedeniyle GVKT m. 6/1, c. 1, (f) bendidir.
5. Uygulamamızın Kullanımı
a) Barındırma
Uygulamamız, Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Almanya (bundan sonra "Zurkuhl") sunucularında işletilmektedir. Bu, Uygulamamızın genel kullanımı sırasında topladığımız verilerin temel olarak Almanya'da ve dolayısıyla AB içinde saklandığı anlamına gelir.
Kişisel verilerinin bu şekilde işlenmesinin hukuki dayanağı, Uygulamamızın güvenli ve