Veri Sorumlusu (Verantwortlicher)
Bu portalla bağlantılı olarak kişisel verilerin işlenmesinden sorumlu kişi:
Web sitesi yalnızca bilgilendirme ve eğitim amaçlıdır; ticari faaliyet yürütmez veya ücretli hizmet sunmaz.
Hangi veriler hangi amaçla toplanır
Web sitesi kullanılırken teknik veriler (erişim günlükleri)
Web sitesine her erişimde, sunucu hizmetin sunulması ve güvenlik için gerekli verileri saklayabilir; özellikle: IP adresi, erişim tarihi ve saati, tarayıcı ve işletim sistemi bilgileri ve olası olarak yönlendiren sayfa adresi (referrer).
Yasal dayanak: meşru menfaat (GDPR Madde 6(1)(f)) — web sitesinin çalışmasının sağlanması, kötüye kullanımın tespiti ve teknik optimizasyon.
Saklama süresi: yalnızca gerekli olduğu sürece (genellikle birkaç günden birkaç haftaya), yasal saklama yükümlülükleri geçerli olmadıkça.
E-posta ile iletişim
Web sitesinde belirtilen e-posta adresi aracılığıyla bizimle iletişime geçersen, verdiğin verileri (örn. e-posta adresi, ad, mesaj içeriği) yalnızca yanıt vermek ve gerekirse yazışmayı sürdürmek için işleriz.
Yasal dayanak: meşru menfaat (GDPR Madde 6(1)(f)) veya bir sözleşme yapılmadan önce talebin üzerine adım atılması (GDPR Madde 6(1)(b)).
Saklama süresi: yazışma tamamlanana kadar ve varsa yasaların gerektirdiği süreler boyunca (örn. talepler, arşiv yükümlülükleri), ardından veriler silinir.
Çerezler
Web sitesi, onayını gerektiren çerez veya benzeri izleme mekanizmaları kullanmaz. Yalnızca teknik olarak gerekli önlemler kullanılıyorsa (örn. web sitesinin çalışması için kesinlikle gerekli), TTDSG / GDPR uyarınca onay gerekmez; böyle bir kullanım yalnızca hizmetin işlevselliğini sağlamaya yarar.
Gelecekte analitik, pazarlama veya onaya dayalı diğer çerezler devreye alınırsa, bu politika güncellenecek ve bu tür çerezler yerleştirilmeden önce onay alınacaktır.
AI Sesli Asistan
Bu sitede, Common Roots hakkında konuşabileceğin ve bir görüşme ayarlamak için kullanabileceğin isteğe bağlı bir AI sesli asistan sunulur. Asistan yalnızca açık onayından sonra başlar („Kabul ediyorum ve başlıyorum”a tıklamak). Onaydan sonra, mikrofonundan gelen ses ve konuşmanın otomatik dökümü işlenir — yalnızca konuşmayı yürütmek ve talep edilirse randevu ayarlamak için.
Veri alıcısı: ElevenLabs (konuşmalı AI hizmeti), AB bölgesinde işleme ile, bir veri işleme sözleşmesi (DPA) kapsamında veri işleyen sıfatıyla.
Yasal dayanak: onay (GDPR Madde 6(1)(a)), asistan ilk kez başlatılmadan önce verilir. Onay olmadan mikrofon etkinleştirilmez.
Saklama: kayıtlar ve dökümler yalnızca konuşmanın amacı için gerekli olduğu sürece tutulur, ardından sağlayıcının saklama ayarlarına göre silinir.
Onayın geri alınması: her zaman mümkündür — widget'ın yanındaki „onayı geri al” bağlantısıyla veya veri sorumlusuyla iletişime geçerek. Geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.
AI sistemi etiketlemesi: AI Act'in 50. maddesi uyarınca, widget'ın yanında sürekli olarak „Bir AI asistanıyla konuşuyorsun” etiketi gösterilir.
Veri alıcıları
Veriler, işlenen görev kapsamında teknik verilere (örn. IP adresleri) erişebilen barındırma (hosting) hizmeti sağlayıcısına (web sitesinin teknik altyapısı) sunulabilir.
Web sitesi şu anda bulut hizmetleri (örn. Google Cloud) kullanılarak sunulabilir; bu durumlarda sağlayıcı verileri AEA (EEA) dışında işleyebilir. Üçüncü ülkelere aktarımlar yalnızca uygun GDPR güvenceleri temelinde (örn. Standart Sözleşme Maddeleri veya yeterlilik kararları) gerçekleştirilir.
Kişisel verileri pazarlama veya reklam amaçlarıyla üçüncü taraflara satmayız veya paylaşmayız.
İlgili kişinin hakları
Kişisel verilerinle ilgili olarak aşağıdaki haklara sahipsin:
- Erişim (GDPR Madde 15) — verilerinin işlenip işlenmediği hakkında bilgi alma ve bir kopyasını edinme hakkı.
- Düzeltme (GDPR Madde 16) — hatalı verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep etme hakkı.
- Silme (GDPR Madde 17) — GDPR'de öngörülen durumlarda verilerin silinmesini talep etme hakkı.
- İşlemenin kısıtlanması (GDPR Madde 18) — belirli durumlarda işlemenin kısıtlanmasını talep etme hakkı.
- Veri taşınabilirliği (GDPR Madde 20) — işleme onaya veya sözleşmeye dayandığında verileri yapılandırılmış, yaygın kullanılan bir biçimde alma hakkı.
- İtiraz (GDPR Madde 21) — meşru menfaate dayalı işlemeye itiraz etme hakkı.
- Onayı geri alma İşleme onaya dayanıyorsa (GDPR Madde 6(1)(a)), onu her zaman geri alabilirsin; bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.
- Şikâyette bulunma hakkı Yetkili veri koruma otoritesine şikâyette bulunma hakkına sahipsin:
- Almanya (ikamet veya çalışma yerin DE ise): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf; https://www.ldi.nrw
- Polonya: Kişisel Verileri Koruma Ofisi Başkanı (UODO), ul. Stawki 2, 00-193 Warszawa; https://uodo.gov.pl
- Diğer AB ülkeleri: ilgili ulusal veri koruma otoritesi (liste: https://edpb.europa.eu/about-edpb/about-edpb/members_en).
Yukarıdaki hakları kullanmak için veri sorumlusuyla iletişime geç: MarcinKorecki@proton.me.
Veri güvenliği
İşlenen verilerin niteliği ve riskle orantılı olarak, yetkisiz erişim, kayıp veya verilerin değiştirilmesi riskini azaltmak için uygun teknik ve organizasyonel önlemler uygularız.
Bu bildirimdeki değişiklikler
Bu bildirim, veri işleme yöntemlerindeki veya yasal gerekliliklerdeki değişiklikler durumunda güncellenebilir. Güncel sürüm bu sayfada mevcuttur; önemli değişiklikler durumunda portalda görünür bir bildirim yaparız.