WeightBuddy Çevrimiçi Hizmeti için Gizlilik Politikası
Biz, WeightBuddy uygulamasının (bundan sonra "Uygulama" olarak da anılacaktır) ve bununla bağlantılı https://www.weightbuddy.com adresindeki internet hizmetinin (aynı zamanda "İnternet Hizmeti") sağlayıcısı olarak, yürürlükteki veri koruma mevzuatı, özellikle Genel Veri Koruma Tüzüğü ("GVKT") anlamında, Uygulamaların ve İnternet Hizmetinin kullanıcısının ("sen") kişisel verilerinin işlenmesinden sorumlu veri sorumlusuyuz.
Kişisel veriler, GVKT'de kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin tüm bilgiler olarak tanımlanmaktadır.
Aşağıda, bilgilendirme yükümlülüklerimiz (GVKT md. 13 vd.) çerçevesinde, Uygulamalarımızın ve İnternet Hizmetimizin kullanımı sırasında hangi kişisel verilerin işlendiğini ve bunun hangi hukuki dayanağa göre gerçekleştiğini sana açık bir şekilde bildiriyoruz. Ayrıca bize ve yetkili denetim makamına karşı hangi haklara sahip olduğun hakkında da bilgi alacaksın.
1. İletişim Bilgileri
Veri işlemeden sorumlu olan kuruluş Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, E-posta: privprivacy@weightbuddy.com.
Her türlü veri koruma talebi için ulaşabileceğin bir veri koruma görevlisi atadık: Datenschutzbeauftragter c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, E-posta: privprivacy@weightbuddy.comirket merkezimiz için yetkili veri koruma denetim makamı, https://www.baden-wuerttemberg.datenschutz.de/ adresinden ve poststelle@lfdi.bwl.de e-posta adresi üzerinden ulaşılabilen Baden-Württemberg Eyalet Veri Koruma ve Bilgi Özgürlüğü Komiseri'dir. Diğer eyaletlerin veri koruma denetim makamlarının iletişim bilgilerini https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html adresinde bulabilirsin.
2. Üçüncü Ülkelere Veri Aktarımları
Uygulamamızın veya İnternet Hizmetimizin kullanımı sırasında kişisel veriler, GVKT'nin geçerlilik alanı dışındaki bir veya birden fazla ülkeye ("Üçüncü Ülke") aktarılıyorsa, bu Gizlilik Politikası çerçevesinde seni bu konuda ayrıca bilgilendiriyoruz. Üçüncü ülkelere yapılan tüm aktarımlar yasal gerekliliklere uygun olarak gerçekleştirilir. Amerika Birleşik Devletleri'ne veri aktarımı söz konusu olduğunda bu, AB Komisyonu'nun yürürlükteki yeterlilik kararının gerekliliklerine uyulduğu anlamına gelir.
3. İnternet Hizmetimizin Kullanımı
İnternet Hizmetimizin kullanımı sırasında, kullanım türüne bağlı olarak farklı veri işleme faaliyetleri gerçekleşebilir.
a) Barındırma
İnternet Hizmetimiz, CDN sağlayıcısı Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (bundan sonra "Webflow") sunucularında işletilmektedir. Bu, İnternet Hizmetimizi ziyaret ettiğinde topladığımız verilerin gerektiğinde ABD'de de işlenebileceği ve saklanabileceği anlamına gelir.
Kişisel verilerinin işlenmesinin hukuki dayanağı, web sitemizi güvenli ve verimli bir şekilde sunmak için profesyonel bir sağlayıcının hizmetlerinden yararlanmanın meşru menfaatimize uygun olması nedeniyle GVKT md. 6/1, c. 1, (f) bendedir.
Webflow ile GVKT md. 28 uyarınca bir veri işleme sözleşmesi imzaladık.
ABD'ye veri aktarımı söz konusu olduğunda, veri koruma düzeyi AB Komisyonu'nun yeterlilik kararı ile güvence altına alınmakta olup Webflow, EU-U.S. Data Privacy Framework kapsamında sertifikalıdır: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Bilgilendirme Amaçlı Kullanım
İnternet Hizmetimize eriştiğinde, web sunucularımız İnternet Hizmetinin görüntülenmesi için teknik olarak gerekli olan genel bilgileri otomatik olarak toplar. Bu bilgiler arasında kullanılan web tarayıcısı, kullanılan işletim sistemi, İnternet Servis Sağlayıcının alan adı, kullandığın cihazın IP adresi, bizi ziyaret ettiğin web sitesi, İnternet Hizmetimizde görüntülediğin sayfalar ile ziyaretinin tarihi ve süresi yer alır.
Bu verileri seni tanımlamak amacıyla kullanma imkânımız bulunmamaktadır. Bu bilgiler tarafımızca yalnızca İnternet Hizmetimizin işlevselliğini iyileştirmek amacıyla istatistiksel olarak değerlendirilir. Bu veri işlemenin hukuki dayanağı, GVKT md. 6/1, c. 1, (f) bendi uyarınca meşru menfaatimizdir. Senden onayını talep ettiğimiz durumlarda, veri işleme GVKT md. 6/1, c. 1, (a) bendi uyarınca onaya dayanır. Onayını istediğin zaman geri alabilirsin.
c) Özel Kullanım Biçimleri
İnternet Hizmetimizin özel kullanım biçimleri, senden ek kişisel veriler işlememize yol açabilir.
d) İletişim
Bize e-posta, telefon veya iletişim formumuz aracılığıyla ulaşma imkânın vardır. Bu yolla ilettiğin kişisel veriler tarafımızca saklanır. Veriler yalnızca iletişim talebini işlemek amacıyla kullanılır. Kişisel verilerinin işlenmesinin hukuki dayanağı GVKT md. 6/1, c. 1, (f) bendedir. Verilerini, talebini işlemek ve yanıtlamak amacıyla işlemek meşru menfaatimize uygundur. Veriler, seninle yapılan görüşmenin amacına ulaşmak için artık gerekli olmadığında ve iletişim talebinin konusu kapsamlı bir şekilde çözüme kavuşturulduğunda silinir.
Ek bir hukuki dayanak olarak, örneğin iletişim formumuzu kullanırken verilerinin işlenmesine açıkça onay vermiş olman halinde, GVKT md. 6/1, c. 1, (a) bendi uyarınca onayın geçerlidir. Verdiğin onayı istediğin zaman geri alabilirsin.
İletişim talebinin bizimle bir sözleşme akdetmeye yönelik olması halinde, kişisel verilerinin işlenmesi için ek hukuki dayanak GVKT md. 6/1, c. 1, (b) bendedir. Bu veriler, sözleşmenin ifası veya sözleşme öncesi tedbirler için gerekli olduğu sürece saklanır. Bunun ötesinde, verilerini yalnızca yasal yükümlülüklerimizi (örn. vergisel yükümlülükler) yerine getirmek amacıyla saklarız (GVKT md. 6/1, c. 1, (c) bendi).
Bize gönüllü olarak ilettiğin verilere ek olarak, verilerinin bize iletildiği zaman (tarih ve saat) ile IP adresini de alabiliriz. Bu verilerin işlenmesi, sistemlerimizin güvenliğini sağlamak ve kötüye kullanımı önlemek amacıyla meşru menfaatimize (GVKT md. 6/1, c. 1, (f) bendi) uygundur. İletişim sırasında ek olarak topladığımız bu veriler, artık ihtiyaç duyulmadığında, en geç iletişim talebinin konusu kapsamlı bir şekilde çözüme kavuşturulduğunda silinir.
Bir iletişim sırasında bize iletilen verilerin, senden toplanan diğer verilerle eşleştirilmesi, yalnızca bize bu konuda açık onayını vermiş olman halinde gerçekleşir. Bu onay istediğin zaman geri alınabilir. Görüşme kapsamında iletilen verilerin silinmesini istediğini bize her zaman bildirebilirsin. Bu durumda, izin verilen ölçüde, görüşmeye ait tüm kişisel veriler silinir ve görüşmenin devam ettirilmesi mümkün olmaz.
e) Üçüncü Taraf Araçları
İnternet Hizmetimiz, görevlendirdiğimiz hizmet sağlayıcılar tarafından sunulan işlevlerden yararlanmaktadır. Bu işlevler kapsamında hizmet sağlayıcı tarafından vekâleten kişisel veri işlenmesi söz konusu olduğunda, ilgili hizmet sağlayıcıyla GVKT md. 28 uyarınca bir veri işleme sözleşmesi imzaladık. Bu, hizmet sağlayıcının yalnızca sundukları işlevsellik için gerekli olan kişisel verileri işlediği ve hukuki, teknik ve organizasyonel tedbirler ile düzenli denetimler aracılığıyla bu veri işleme biçiminin yasal gerekliliklere uygunluğunu güvence altına aldığımız anlamına gelir. Hizmet sağlayıcılarımızın, bu kapsamda işledikleri kişisel verileri başkalarına iletmeleri veya kendi ticari amaçları gibi başka amaçlarla kullanmaları özellikle yasaktır.
Sosyal Ağ Bağlantıları
İnternet Hizmetimiz, Facebook, Tiktok, YouTube, LinkedIn ve Instagram sosyal ağlarına yönlendiren bağlantılar içermektedir. Burada yalnızca bir grafik ve bu grafiğe tıkladığında seni ilgili sosyal ağa yönlendiren bir bağlantı söz konusudur. Bağlantıya tıklamadığın sürece, ilgili sosyal ağa herhangi bir kişisel veri iletmeyiz. Ancak bağlantıya tıklayıp ilgili sosyal ağa yönlendirildiğinde, orada gerçekleştirilen kişisel veri işleme İnternet Hizmetimiz dışında gerçekleşir.
4. Uygulamamızın İndirilmesi
Uygulamamızı tercih ettiğin bir uygulama mağazasından (Apple App Store veya Google Play Store, bundan sonra "Mağaza") bu amaca uygun bir cihaza (bundan sonra genel olarak "Akıllı Telefon") indirebilirsin. Uygulamamızı akıllı telefonuna indirirken, bunun için gerekli bilgiler, özellikle Mağaza kullanıcı adı, e-posta adresi ve hesap müşteri numarası, indirme zamanı, ödeme bilgileri ve bireysel cihaz tanımlayıcısı ilgili Mağazaya iletilir. Bu veri toplama üzerinde herhangi bir etkimiz bulunmamakta olup bundan sorumlu değiliz. Bu verileri yalnızca Uygulamayı akıllı telefonuna indirmek için gerekli olduğu ölçüde işliyoruz. Bu veriler tarafımızca bunun ötesinde saklanmaz.
Bu veri işlemenin hukuki dayanağı, bunun için gerekli verilerin işlenmesi yoluyla Uygulamanın indirme ve kurulumunu sana mümkün kılmanın meşru menfaatimize uygun olması nedeniyle GVKT md. 6/1, c. 1, (f) bendedir.
5. Uygulamamızın Kullanımı
a) Barındırma
Uygulamamız, Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Almanya (bundan sonra "Zurkuhl") sunucularında işletilmektedir. Bu, Uygulamamızın genel kullanımı sırasında topladığımız verilerin başlangıçta Almanya'da ve dolayısıyla AB içinde saklandığı anlamına gelir.
Kişisel verilerinin bu şekilde işlenmesinin **hukuki