Gizlilik politikası

Veri koruma bizim için en yüksek önceliktir. Kişisel verilerinin korunması bizim için önemli bir konudur. Bu gizlilik politikası, Mimir Mentor UG (haftungsbeschränkt) şirketinin web sitemizi ve hizmetlerimizi kullanman çerçevesinde kişisel verilerini nasıl topladığını, işlediğini ve kullandığını açıklar. Bunu yaparken GDPR (AB Genel Veri Koruma Tüzüğü) ve Alman Federal Veri Koruma Kanunu (Bundesdatenschutzgesetz, BDSG) hükümlerine uyarız.

1. Mimir Mentor ürünlerinin kullanımında verilerin toplanması ve işlenmesi

1.1 İşleme amaçları

• Sözleşmeyle kararlaştırılan hizmetlerin sunulması: Bu, Mimir Mentor hizmetlerinin sunulmasını ve yerine getirilmesini kapsar, örneğin intihal kontrolü, kaynak yönetimi, YZ yazım asistanı, metin düzeltme ve konu veritabanıyla konu bulma.
• Mimir Mentor ürünlerinin ve yapay zekâ modellerinin iyileştirilmesi ve geliştirilmesi: Mimir Mentor, toplanan verileri mümkün olduğunca anonimleştirilmiş biçimde, yapay zekâ modellerini ve algoritmalarını eğitmek ve iyileştirmek, yeni ürün ve hizmetler geliştirmek ve kullanım kolaylığını optimize etmek için kullanır.
• Dolandırıcılığın önlenmesi ve BT güvenliğinin sağlanması: Mimir Mentor, kişisel verileri dolandırıcılık faaliyetlerini önlemek, sistemlerinin güvenliğini sağlamak ve yetkisiz erişimleri engellemek için işler.
• İstatistiksel analizler ve pazar araştırması: Mimir Mentor, anonimleştirilmiş verileri istatistiksel analizler ve pazar araştırması yapmak için kullanabilir; amaç, ürün ve hizmetlerini müşterilerinin ihtiyaçlarına daha iyi uyarlamaktır.

1.2 Hukuki dayanaklar

Kişisel verilerin Mimir Mentor tarafından işlenmesi aşağıdaki hukuki dayanaklara dayanır:

• Sözleşmenin ifası (GDPR m. 6/1-b): Mimir Mentor, sözleşmeyle kararlaştırılan hizmetleri sunmak için müşterinin kişisel verilerini işler.
• Meşru menfaat (GDPR m. 6/1-f): Mimir Mentor, Mimir Mentor ürünlerini ve bunların dayandığı yapay zekâ modellerini iyileştirmek ve geliştirmek, dolandırıcılığı önlemek, BT güvenliğini sağlamak, doğrudan pazarlama yapmak ve istatistiksel analizler ile pazar araştırması yürütmek için kişisel verileri meşru menfaatine dayanarak işler.

1.3 Saklama süresi

Mimir Mentor, kişisel verileri yalnızca bu gizlilik politikasında belirtilen amaçların yerine getirilmesi için gerekli olduğu veya kanunen öngörüldüğü süre boyunca saklar.

• Sözleşmenin ifasıyla ilgili veriler: Sözleşmeyle kararlaştırılan hizmetlerin sunulması için gerekli olan kişisel veriler, sözleşme ilişkisi süresince ve sonrasında yasal saklama süreleri boyunca saklanır.
• İyileştirme ve geliştirme için veriler: Müşterinin kimliği hakkında çıkarım yapılmasına imkân vermeyen anonimleştirilmiş veriler, Mimir Mentor tarafından yukarıda belirtilen sürelerin ötesinde de saklanabilir ve araştırma ve geliştirme amaçlarıyla kullanılabilir.
• Diğer amaçlar için veriler: Başka amaçlarla, ör. dolandırıcılığın önlenmesi veya doğrudan pazarlama için işlenen kişisel veriler, yasal saklama yükümlülükleri bulunmadığı sürece, işleme amacı ortadan kalktığında veya müşteri rızasını geri aldığında silinir.

1.4 Üçüncü kişilere aktarım / alıcılar veya alıcı kategorileri

Mimir Mentor, kişisel verileri aşağıdaki alıcı kategorilerine aktarabilir:

• Veri işleyenler: Mimir Mentor adına kişisel verileri işleyen hizmet sağlayıcılar, ör. web barındırma, e-posta gönderimi veya ödeme işlemleri için.
• Ödeme hizmeti sağlayıcıları: Mimir Mentor için ödeme işlemlerini yürüten şirketler.
• BT hizmet sağlayıcıları: BT altyapısının sağlanmasında ve bakımında Mimir Mentor’a destek olan şirketler.
• Kamu kurumları: Mimir Mentor’un kanunen yükümlü olduğu durumlarda makamlar veya mahkemeler.
• Araştırma kurumları: Mimir Mentor, anonimleştirilmiş verileri araştırma amacıyla üniversitelere veya diğer araştırma kurumlarına aktarabilir.
• İş ortağı şirketler: Mimir Mentor, müşterinin buna rıza göstermesi veya bunun sözleşmenin ifası için gerekli olması kaydıyla, ortak ürün veya hizmetler sunmak ya da Mimir Mentor ürünlerini iyileştirmek için kişisel verileri iş ortağı şirketlere aktarabilir.

1.5 Üçüncü ülkelere aktarım

Mimir Mentor, hizmetlerin sunulması veya Mimir Mentor ürünlerinin iyileştirilmesi ve geliştirilmesi için gerekli olduğunda kişisel verileri AB/AEA dışındaki üçüncü ülkelere aktarabilir. Aktarım yalnızca yürürlükteki veri koruma mevzuatına uygun olarak yapılır, ör. standart sözleşme hükümlerinin imzalanması yoluyla veya Avrupa Komisyonunun bir yeterlilik kararına dayanarak.

1.6 Otomatik kararlar

• Mimir Mentor, profilleme dâhil olmak üzere içeriklerin işlenmesi için otomatik yöntemler kullanır. Bu, sözleşmeyle kararlaştırılan hizmetlerin sunulmasına ve yapay zekâ modellerinin iyileştirilmesine hizmet eder.
• Müşteri hakkında hukuki sonuç doğuran veya onu benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar alınmaz.

1.7 Verilerin toplanmasında bilgilendirme yükümlülüğü

Bir Mimir Mentor hesabı oluşturulurken ve Mimir Mentor Pro hizmetleri kullanılırken aşağıdaki kişisel veriler toplanır:

• Kayıt verileri: Ad, e-posta adresi, şifre ve varsa müşterinin gönüllü olarak verdiği diğer bilgiler.
• Ödeme verileri: Ücretli aboneliklerde kredi kartı veya banka hesabı bilgileri gibi ödeme verileri toplanır.
• Kullanım verileri: Mimir Mentor hizmetlerinin kullanımına ilişkin bilgiler, ör. hangi işlevlerin kullanıldığı, ne sıklıkla ve ne ölçüde kullanıldığı.
• İçerikler ve işlenmiş içerikler: Müşterinin girdiği metinler ve belgeler ile bunlardan elde edilen Mimir Mentor hizmetlerinin sonuçları.
• Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgileri vb.

Bu veriler yukarıda belirtilen amaçlar için işlenir.

1.8 İtiraz hakkı

Kendi özel durumundan kaynaklanan nedenlerle, kişisel verilerinin GDPR m. 6/1-e veya f hükmüne dayanan işlenmesine her zaman itiraz etme hakkına sahipsin. 

İtiraz edersen, işlemenin senin menfaatlerinden, haklarından ve özgürlüklerinden üstün gelen zorlayıcı meşru nedenlerini ortaya koyamadığımız veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacına hizmet etmediği sürece, kişisel verilerini artık işlemeyiz.

1.9 Konu veritabanı (tez önerileri)

Bir tez önerisi oluşturduğunda, uygun literatürü yapay zekâ hizmetleriyle araştırmak ve metni oluşturmak için girdiğin bilgileri (başlık, açıklama, konu fikri, hariç tutulan konular, bölüm, uzmanlık alanı, çalışma türü, araştırma yaklaşımı, dil) işleriz (kullanılan yapay zekâ ve literatür hizmetlerine ilişkin bölümlere bkz.). Tez önerileri, adın belirtilmeden herkese açık konu veritabanımızda yayımlanır: web uygulamasında, daha önce özel yapmadığın sürece oluşturulduktan 7 gün sonra (yalnızca ücretli planlarda ve mevcut kota dahilinde); web sitemizde oturum açmadan oluşturulduğunda hemen. Herkese açık olanlar şunlardır: girdiğin başlık, kaynaklarıyla birlikte oluşturulan metin, seçim listelerinden seçtiğin bilgiler (bölüm, çalışma türü, araştırma yaklaşımı), dil, oluşturulma zamanı ile göstergeler, görüntülenme ve tıklama sayıları; tez önerisi PDF, HTML veya Markdown olarak indirilebilir. Herkese açık olmayanlar şunlardır: adın, hesabın ve serbest metin olarak girdiğin diğer bilgiler (açıklama, konu fikri, hariç tutulan konular, uzmanlık alanı); hesapla kullanımda bunları yalnızca sen hesabında görebilirsin. Bunlar oluşturulan metne yansıyabilir. Bu nedenle lütfen başlığa ve bu alanlara üçüncü kişilere ait kişisel verileri veya gizli bilgileri girme.

Hesabınla ilişkilendirmek için takma adlı bir hesap kimliği saklarız. Yayımlanmadan yaklaşık 24 saat önce sana genellikle e-postayla bir hatırlatma göndeririz; bunun için hesap kimliğini ve tez önerisine ilişkin bilgileri (başlık ve içerik hariç) PostHog’a aktarırız (bkz. PostHog bölümü).

Hukuki dayanak GDPR m. 6/1-b’dir (hesabı olan müşteriler için Genel İşlem Koşulları’nın 6.6 veya 7.6 maddesi, ücretsiz hizmetler için Genel İşlem Koşulları’nın “Konu veritabanı” bölümü). info@mimir-mentor.com üzerinden her zaman bir tez önerisini konu veritabanından kaldırmamızı talep edebilirsin. Yayımlanan tez önerileri hesabın silindikten sonra da konu veritabanında kalır. Tez önerilerini ve girdiğin bilgileri konu veritabanından kaldırıldıktan sonra da saklamaya devam ederiz; 5. bölümde belirtilen hakların, özellikle silme hakkın saklıdır.

2. Veri güvenliği

Mimir Mentor, müşterinin kişisel verilerinin güvenliğini sağlamak ve bunları yetkisiz erişime, kayba, yok olmaya veya kötüye kullanıma karşı korumak için uygun teknik ve idari önlemleri alır. Mimir Mentor’un tüm çalışanları ve yüklenicileri gizlilik yükümlülüğüne tabidir ve veri koruma konusunda düzenli olarak eğitim alır.

3. Sorumluluğun reddi

Mimir Mentor, müşterinin girdiği içeriklerin veya Mimir Mentor tarafından oluşturulan sonuçların doğruluğu, eksiksizliği veya güncelliği için hiçbir sorumluluk kabul etmez. Sonuçları kullanmadan önce kontrol etmekten ve değerlendirmekten yalnızca müşteri sorumludur.

Mimir Mentor’un, hayatın, vücut bütünlüğünün veya sağlığın zarar görmesinden kaynaklanmayan zararlara ilişkin sorumluluğu, zarar kasten veya ağır ihmalle verilmedikçe hariç tutulmuştur. Bu, Mimir Mentor ürünlerindeki hatalardan veya arızalardan ya da Mimir Mentor tarafından oluşturulan içeriklerin kullanımından doğan zararlar için de geçerlidir.

4. Gizlilik politikasında değişiklikler

Mimir Mentor, bu gizlilik politikasını her zaman değiştirme veya tamamlama hakkını saklı tutar. Değişiklikler müşteriye uygun şekilde, ör. e-posta ile veya web sitesindeki bir duyuruyla bildirilir. Müşteri, değişikliklerin yürürlüğe girmesinden sonra Mimir Mentor Pro hizmetlerini kullanmaya devam ederse, değiştirilmiş veri koruma hükümlerini kabul etmiş sayılır.

5. İlgili kişilerin hakları

Müşteri, kişisel verileriyle ilgili olarak aşağıdaki haklara sahiptir:

• Bilgi alma hakkı: Müşteri, kendisiyle ilgili kişisel verilerin işlenip işlenmediği ve işleniyorsa hangi verilerin işlendiği hakkında Mimir Mentor’dan bilgi talep edebilir.
• Düzeltme hakkı: Müşteri, yanlış kişisel verilerin düzeltilmesini Mimir Mentor’dan talep edebilir.
• Silme hakkı: Müşteri, yasal koşulların sağlanması kaydıyla kişisel verilerinin silinmesini Mimir Mentor’dan talep edebilir.
• İşlemenin kısıtlanmasını talep etme hakkı: Müşteri, yasal koşulların sağlanması kaydıyla kişisel verilerinin işlenmesinin kısıtlanmasını Mimir Mentor’dan talep edebilir.
• Veri taşınabilirliği hakkı: Müşteri, kendisiyle ilgili olup Mimir Mentor’a sağladığı kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve bu verileri başka bir veri sorumlusuna aktarma hakkına sahiptir. 
• İtiraz hakkı: Müşteri, işlemenin GDPR m. 6/1-e veya f hükmüne dayanması kaydıyla, kişisel verilerinin işlenmesine her zaman itiraz etme hakkına sahiptir. 

Müşteri, haklarını kullanmak için her zaman Mimir Mentor’un veri koruma görevlisine başvurabilir:

Robin Schmitt, Mimir Mentor
Deutschhausplatz 1A
55116 Mainz
Telefon: +491726146889
E-posta: robin@mimir-mentor.com

6 Web sitemizin yalnızca bilgi amaçlı kullanımında kişisel verilerin işlenmesi

6.1 Web sitemize kaydolmadan veya bize başka bir şekilde bilgi vermeden eriştiğinde (bilgi amaçlı kullanım), yalnızca tarayıcının sunucumuza ilettiği kişisel verileri toplarız. Web sitemizi görüntülemek istediğinde, web sitemizi sana göstermek ve kararlılığını ve güvenliğini sağlamak için teknik olarak gerekli olan şu verileri toplarız: IP adresi, talebin tarihi ve saati, GMT’ye göre saat farkı, web sayfasının içeriği, erişim durumu (HTTP durum kodu), talebin geldiği web sitesi, tarayıcı, işletim sistemi, tarayıcının dili ve sürümü.

6.2 Söz konusu veriler ayrıca sunucularımızın günlük dosyalarında (log dosyaları) saklanır. Bu veriler senin diğer kişisel verilerinle birlikte saklanmaz.

6.3 Söz konusu verilerin günlük dosyalarında saklanması, web sitemizin işlevselliğini sağlamaya ve optimize etmeye ve BT sistemlerimizin güvenliğini sağlamaya hizmet eder.

6.4 Bu veriler pazarlama amacıyla değerlendirilmez. Veri işlemedeki meşru menfaatimiz yukarıdaki amaçlarda yatmaktadır. Söz konusu verilerin ve günlük dosyalarının toplanması ve geçici olarak saklanmasının hukuki dayanağı GDPR m. 6/1-f’dir. Web sitemizin sunulması için söz konusu veriler, ilgili oturum sona erdiğinde silinir. Bu verilerin web sitemizin sunulması için toplanması, sitenin işleyişi için zorunludur. İtiraz imkânı bulunmamaktadır.

7 Çerezler aracılığıyla kişisel verilerin işlenmesi

7.1 Web sitemizde çerez (cookie) adı verilen dosyalar kullanıyoruz. Çerezler, cihazının depolama biriminde, örneğin bir sabit diskte saklanan ve çerezi yerleştiren taraf olarak bizim belirli bilgileri almamızı sağlayan küçük metin dosyalarıdır. Çerezler program çalıştıramaz veya cihazına virüs bulaştıramaz. Bu web sitesi, kapsamı ve işleyişi aşağıda açıklanan şu çerez türlerini kullanır.

7.2 Tarayıcına bağlı olarak saklanan çerezler:

Geçici çerezler: Bu çerezler, tarayıcını kapattığında otomatik olarak silinir. Bunlara özellikle oturum çerezleri dâhildir. Oturum çerezleri, tarayıcının farklı taleplerinin ortak oturuma atanmasını sağlayan bir oturum kimliği (session ID) saklar. Böylece web sitemize geri döndüğünde cihazın tanınabilir. Oturum çerezleri, oturumu kapattığında veya tarayıcını kapattığında silinir.
Kalıcı çerezler: Bu çerezler, çereze göre değişebilen önceden belirlenmiş bir süre sonunda otomatik olarak silinir. Bu çerezleri tarayıcı ayarlarından her zaman silebilirsin.

7.3 Yukarıdaki çerezler aracılığıyla kişisel verilerin işlenmesi, web sitemizin sunduklarını senin için genel olarak daha kullanıcı dostu ve etkili hâle getirmeye hizmet eder. Web sitemizin bazı işlevleri bu çerezler kullanılmadan sunulamaz. Özellikle web sitemizin bazı işlevleri, tarayıcının sayfa değiştirdikten sonra da tanınabilmesini gerektirir. Bir hesabın varsa, sonraki ziyaretlerinde seni tanıyabilmek için çerezleri kullanırız. Böylece web sitemizi her ziyaret ettiğinde yeniden giriş yapman gerekmez. Web sitemizin işlevlerini sunmak için gerekli çerezler aracılığıyla işlenen veriler, kullanıcı profilleri oluşturmak için kullanılmaz. Çerezler analiz amacıyla kullanıldığında, web sitemizin, içeriklerinin ve işlevlerinin kalitesini ve kullanım kolaylığını iyileştirmeye hizmet eder. Web sitesinin nasıl kullanıldığını, hangi işlevlerin ne sıklıkla kullanıldığını öğrenmemizi sağlar. Bu da sunduklarımızı sürekli olarak optimize etmemize imkân verir.

7.4 Teknik olarak zorunlu olmayan çerezleri yalnızca önceden verdiğin ve her zaman geri alabileceğin rızanla kullanırız. Hukuki dayanak GDPR m. 6/1-a’dır.

7.5 Yukarıdaki çerezler cihazında saklanır ve cihazın tarafından sunucumuza iletilir. Bu nedenle çerezler aracılığıyla verilerin ve bilgilerin işlenmesini kendin yapılandırabilirsin. Tarayıcı ayarlarından, örneğin üçüncü taraf çerezlerini veya tüm çerezleri reddetmeni sağlayan ilgili ayarları yapabilirsin. Bu durumda web sitemizin tüm işlevlerini düzgün şekilde kullanamayabileceğini belirtmek isteriz. Ayrıca çerezleri ve tarayıcı geçmişini düzenli olarak elle silmeni öneririz.

7.6 Kullanılan çerezler:

Aşağıdaki çerezleri ve benzer teknolojileri kullanıyoruz. Seçimini Çerez ayarları üzerinden her zaman değiştirebilirsin.

Ad	Sağlayıcı	Amaç	Saklama süresi
Gerekli
cc_cookie	Mimir Mentor	Çerez seçimini saklar	182 gün (yaklaşık 6 ay)
pll_language	Mimir Mentor	Web sitesi için seçilen dili saklar	1 yıl
Web uygulamasının yerel Firebase oturum açma verileri (IndexedDB)	Google Firebase	Web uygulamasında oturumunun açık kalmasını sağlar, bkz. Firebase bölümü	oturumu kapatana kadar
mimir_topic_input (Local Storage)	Mimir Mentor	Konu bilgilerini web sitesinden web uygulamasına aktarır	oluşturma başlayana kadar; 24 saat sonra silinir
Rıza olmadan
ph_mimir_id (çerez ve Local Storage)	PostHog	Ürün ve hata analizi, bkz. PostHog bölümü	çerez 1 yıl, Local Storage tarayıcı depolama alanı silinene kadar
attr_gclid, attr_gbraid, attr_wbraid, attr_google_landing_at (Local Storage)	Mimir Mentor	Satın almaların Google Ads reklamlarıyla ilişkilendirilmesi, bkz. Google Ads bölümü	bir sonraki reklam tıklamasına veya tarayıcı depolama alanı silinene kadar
İstatistik (yalnızca rızayla)
_ga, _ga_*, FPID	Google, ss.mimir-mentor.com sunucumuz üzerinden	Google Analytics, bkz. Google Analytics bölümü	en fazla 2 yıl
Pazarlama (yalnızca rızayla)
_gcl_au, _gcl_aw, _gcl_ls, FPAU	Google	Google Ads, bkz. Google Ads bölümü	en fazla 90 gün
_fbp, _fbc	Meta	Facebook pikseli, bkz. Facebook pikseli bölümü	90 gün
mimir_openai_click_v1 (Local Storage)	Mimir Mentor, OpenAI’a ölçüm talepleri	ChatGPT’deki reklamların başarısının ölçülmesi, bkz. OpenAI Ads bölümü	bir sonraki reklam tıklamasına, rızanın geri alınmasına veya tarayıcı depolama alanı silinene kadar, en fazla 30 gün kullanılır
trakdesk_cid	Trackdesk	Satış ortaklığı programımız üzerinden yapılan yönlendirmelerin ilişkilendirilmesi	1 ay, satış ortaklığı programı farklı bir süre öngörmediği sürece

8 Web sitemizin diğer işlevleri ve hizmetleri

8.1 Web sitemizin yukarıda açıklanan bilgi amaçlı kullanımının yanı sıra, ilgini çekerse kullanabileceğin çeşitli hizmetler sunuyoruz. Bunun için genellikle başka kişisel veriler vermen gerekir. Bu verilere ilgili hizmeti sunmak için ihtiyaç duyarız. Yukarıda açıklanan veri işleme ilkeleri geçerlidir.

8.2 Bu verilerin işlenmesi için kısmen, özenle seçtiğimiz ve görevlendirdiğimiz harici hizmet sağlayıcılardan yararlanıyoruz. Bu hizmet sağlayıcılar talimatlarımıza bağlıdır ve düzenli olarak tarafımızca denetlenir. İş ortaklarıyla birlikte sunduğumuz hizmetler çerçevesinde kişisel veriler üçüncü kişilere aktarıldığında, daha ayrıntılı bilgileri aşağıdaki ilgili hizmet açıklamalarında bulabilirsin. Bu üçüncü kişilerin merkezi Avrupa Ekonomik Alanı dışındaki bir ülkedeyse, bu durumun sonuçlarına ilişkin daha ayrıntılı bilgileri de aşağıdaki ilgili hizmet açıklamalarında bulabilirsin.

9 İletişim

9.1 Bizimle e-posta yoluyla iletişime geçtiğinde, e-postanla bize ilettiğin kişisel veriler saklanır.

9.2 Ayrıca web sitemizde bizimle iletişime geçebileceğin bir iletişim formu sunuyoruz. Forma girdiğin şu veriler bize iletilir ve saklanır: hitap şekli, ad, soyad, e-posta adresi.

9.3 Veriler yalnızca sorularını yanıtlamak için kullanılır. Bu gizlilik politikasında açıkça belirtilmedikçe veriler üçüncü kişilere aktarılmaz. Ayrıca IP adresini ve gönderim zamanını kaydederiz.

9.4 Yukarıdaki kişisel verilerin işlenmesi yalnızca taleplerini ele almaya hizmet eder.

9.5 Web sitemizdeki iletişim formunun kullanımı sırasında ortaya çıkan diğer kişisel verilerin işlenmesi, kötüye kullanımı önlemeye ve BT sistemlerimizin güvenliğini sağlamaya hizmet eder.

9.6 Kişisel verilerinin işlenmesindeki meşru menfaatimiz de buna dayanır. Bunun için bize rıza verdiysen, bu verilerin işlenmesinin hukuki dayanağı GDPR m. 6/1-a’dır. Diğer durumlarda, özellikle verileri bize e-posta göndererek ilettiğinde, bu verilerin işlenmesinin hukuki dayanağı GDPR m. 6/1-f’dir. E-postanla bir sözleşmenin kurulmasını amaçlıyorsan, GDPR m. 6/1-b ek bir hukuki dayanak oluşturur.

9.7 Yasal saklama süreleri saklı kalmak kaydıyla, talebinin işlemi tamamlandığında veriler silinir. Bizimle e-posta yoluyla iletişime geçtiysen, kişisel verilerinin saklanmasına her zaman itiraz edebilirsin. Bu durumda talebini daha fazla işleme alamayacağımızı belirtmek isteriz. Rızanı geri almak veya itiraz etmek için künyemizde belirtilen e-posta adresine bir e-posta göndermen yeterlidir.

12 Blog

12.1 Web sitemizde bir blog sunuyoruz. Bu blogda çeşitli konularda yazılar yayımlıyoruz.

12.2 Verilerin saklanması için bize rıza verdiysen, bu rızayı her zaman geri alabilirsin. Söz konusu verilerin bu şekilde saklanmasına her zaman itiraz edebilirsin.

13 Çevrim içi başvuru

13.1 Web sitemizde sana çevrim içi başvuru yapma imkânı sunuyoruz. Başvuru sürecine katılmak için kişisel veri vermen gerekir. Bu veriler, diğerlerinin yanı sıra ad, soyad, adres ve doğum tarihi gibi temel kişisel verileri, telefon numarası veya e-posta adresi gibi iletişim bilgilerini ve okul ve iş belgeleri, eğitim, staj veya önceki işverenlere ilişkin bilgiler gibi eğitim ve/veya mesleki geçmişinle ilgili verileri kapsayabilir. Bu veriler, başvuru platformunda çevrim içi doldurman gereken bir başvuru formundan veya bize sunduğun belgelerden, örneğin ön yazı, özgeçmiş, fotoğraf, belgeler veya diğer mesleki yeterlilik kanıtlarından gelebilir. Başvuru sürecine katılmak için zorunlu olan veriler zorunlu olarak işaretlenmiştir. Bu gizlilik politikasında, çevrim içi başvuru işlevini sunmak için hizmetinden yararlandığımız harici bir sağlayıcı belirtilmedikçe veriler üçüncü kişilere aktarılmaz.

13.2 Yukarıdaki verileri başvuru sürecini yürütmek amacıyla işleriz. Bize rıza verdiysen, verilerin işlenmesinin hukuki dayanağı GDPR m. 6/1-a’dır. Yukarıdaki verilerin işlenmesi sözleşme ilişkilerinin başlatılması için yapılıyorsa, hukuki dayanak GDPR m. 6/1-b’dir.

13.3 Veriler, toplandıkları amaç için artık gerekli olmadıklarında silinir. Başvuru sürecinin ardından bir iş, eğitim, staj veya başka bir hizmet ilişkisi kurulursa, veriler başlangıçta saklanmaya devam eder ve personel dosyasına aktarılır. Aksi hâlde başvuru süreci, olumsuz bir yanıtın ulaşmasıyla sona erer. Bu durumda veriler dört hafta sonra silinir. Somut durumda hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için kişisel verilerinin işlenmeye ve saklanmaya devam edilmesi gerekiyorsa veriler silinmez. Bu durumda kişisel verilerini işlemeye ve saklamaya devam etmekte meşru menfaatimiz vardır. Hukuki dayanak GDPR m. 6/1-f’dir. Yasal düzenlemeler gereği kişisel verilerini saklamaya devam etmekle yükümlüysek de veriler silinmez.

13.4 Bize verdiğin rızayı her zaman geri alabilirsin. Kişisel verilerinin işlenmesine her zaman itiraz edebilirsin. Özellikle başvurunu her zaman geri çekme imkânın vardır. Başvuru süreci çerçevesinde bize yalnızca sürece katılmak ve sürecin yürütülmesi için gerekli kişisel verileri vermelisin. Veri vermek için yasal veya sözleşmesel bir yükümlülük yoktur. Ancak bu veriler olmadan başvuru sürecini yürütemeyeceğimizi ve başvurunu dikkate alamayacağımızı belirtmek isteriz. Aynı durum, verilerinin işlenmesine itiraz etmen hâlinde de geçerlidir. Hakkında saklanan verilerin değiştirilmesini her zaman talep edebilirsin.

14 Kayıt

14.1 Web sitemizin ek işlevlerini kullanabilmen için kişisel veriler vererek kaydolma imkânı sunuyoruz. Veriler bir forma girilir, bize iletilir ve saklanır. Veriler üçüncü kişilere aktarılmaz. Kayıt sırasında istenen zorunlu bilgiler bu şekilde işaretlenmiştir ve eksiksiz verilmelidir. Aksi hâlde kaydı reddederiz. Kayıt sürecinde şu veriler toplanır: ad, soyad, e-posta adresi.

14.2 Kayıt anında ayrıca IP adresi ile kaydın tarihi ve saati saklanır. Kayıt sürecinde bu verilerin işlenmesi için kullanıcının rızası alınır.

14.3 Kayıt, web sitemizde belirli içeriklerin ve hizmetlerin sunulması için gereklidir. Bunun için girilen verileri yalnızca ilgili teklifin veya hizmetin kullanılması ya da kullanımı için kaydolduğun hizmetlerin sunulması amacıyla kullanırız. Tekliflerimizde, hizmetlerimizde veya edimlerimizde önemli değişiklikler olduğunda, örneğin teklifin kapsamıyla ilgili olarak, ya da teknik olarak gerekli değişikliklerde, seni bu konuda bilgilendirmek için kayıt sırasında belirtilen e-posta adresini kullanırız. Verilerin işlenmesinin hukuki dayanağı GDPR m. 6/1-a’dır. Kayıt bir sözleşmenin kurulmasına veya ifasına hizmet ediyorsa, GDPR m. 6/1-b ek bir hukuki dayanak oluşturur.

14.4 Verdiğin rızayı her zaman geri alabilirsin. Geri alma, daha önce yapılmış veri işlemenin hukuka uygunluğunu etkilemez.

14.5 Veriler, toplandıkları amaç için artık gerekli olmadıklarında silinir. Bu, web sitemizdeki kayıt iptal edildiğinde veya değiştirildiğinde söz konusudur. Kaydını her zaman iptal etme imkânın vardır. Hakkında saklanan verilerin değiştirilmesini her zaman talep edebilirsin. Yasal saklama süreleri bundan etkilenmez.

14.6 Kişisel verileri üçüncü kişilere yalnızca sözleşmenin ifası çerçevesinde gerekli olduğunda aktarırız. Verilerin başka bir aktarımı yapılmaz veya ancak aktarıma açıkça rıza vermişsen yapılır. Verilerin, açık rızan olmadan, örneğin reklam amacıyla üçüncü kişilere aktarılmaz.

14.7 Bize rıza verdiysen, verilerin işlenmesinin hukuki dayanağı GDPR m. 6/1-a’dır. Diğer durumlarda hukuki dayanak GDPR m. 6/1-b’dir.

15 Satın alma veya sipariş

15.1 Web sitemizde sana ücretli hizmetler sunuyoruz. Bunun için bize verdiğin kişisel verileri işleriz.

15.2 İşleme, seninle bir sözleşme ilişkisi kurmak ve bu ilişkiyi yürütmek amacıyla yapılır. Bunun için bize rıza verdiysen, işlemenin hukuki dayanağı GDPR m. 6/1-a’dır. Diğer durumlarda işlemenin hukuki dayanağı GDPR m. 6/1-b’dir.

15.3 Verdiğin rızayı her zaman geri alabilirsin. Kişisel verilerinin işlenmesine her zaman itiraz edebilirsin. Ancak bu veriler olmadan sözleşmenin kurulamayacağını belirtmek isteriz.

15.4 Veriler, toplandıkları amaç için artık gerekli olmadıklarında silinir. Bu, kişisel verilerine sözleşme ilişkisini yürütmek veya hizmetlerimizi iyileştirmek için artık ihtiyaç duymadığımızda söz konusudur. Yasal düzenlemeler gereği kişisel verilerini saklamaya devam etmekle yükümlüysek veriler silinmez.

16 Ödeme hizmeti sağlayıcıları

16.1 Ödeme işlemleri için bize verdiğin ödeme verilerini Stripe, Inc. 510 Townsend Street San Francisco, CA 94103, USA şirketine aktarırız.

16.2 Ödeme verilerinin aktarılması ve belirtilen ödeme hizmeti sağlayıcısı veya sağlayıcıları tarafından işlenmesi, ödemenin gerçekleştirilmesi amacıyla yapılır. Harici ödeme hizmeti sağlayıcılarının kullanılması, sana farklı ödeme yöntemlerinden oluşan bir seçenek sunmamızı ve böylece ödeme işlemlerini hem senin hem de bizim için daha esnek düzenlememizi sağlar. Meşru menfaatimiz de buna dayanır. Bize rıza verdiysen, verilerin işlenmesinin hukuki dayanağı GDPR m. 6/1-a’dır. Yukarıdaki verilerin işlenmesi sözleşme ilişkisinin yürütülmesi ve ifası için yapılıyorsa, hukuki dayanak GDPR m. 6/1-b’dir. Diğer durumlarda hukuki dayanak GDPR m. 6/1-f’dir.

16.3 Verdiğin rızayı her zaman geri alabilirsin. Kişisel verilerinin işlenmesine her zaman itiraz edebilirsin. Ancak ödeme verilerinin aktarılması ve/veya ödeme hizmeti sağlayıcısı tarafından işlenmesi olmadan sana hiçbir ödeme yöntemi ya da en azından tüm ödeme yöntemlerini sunamayacağımızı ve sözleşmenin ifa edilemeyebileceğini belirtmek isteriz.

16.4 Ödeme verilerin, ödeme hizmeti sağlayıcımızın ABD’deki sunucularına aktarılır ve orada işlenir. Ödeme hizmeti sağlayıcısı, Avrupa Birliği ile ABD arasındaki Privacy Shield (Gizlilik Kalkanı) anlaşmasına katılmış, sertifika almış ve böylece Avrupa veri koruma hukukunun kurallarına ve hükümlerine uymayı taahhüt etmiştir.

17 Facebook pikseli

Bu hizmeti web sitemizde kullanıyoruz.

Hizmet, sağlayıcının reklamlarımızı Facebook’ta, yani Facebook Ads olarak, yalnızca web sitemizi ziyaret etmiş, özellikle çevrim içi hizmetlerimize veya belirli konulara ya da ürünlere ilgi göstermiş Facebook kullanıcılarına göstermesini sağlar. Hizmet, bir kullanıcının Facebook Ads reklamlarımıza tıkladıktan sonra web sitemize yönlendirilip yönlendirilmediğini kontrol etmeyi mümkün kılar. Hizmet diğerlerinin yanı sıra çerezleri, yani cihazındaki tarayıcı önbelleğinde yerel olarak saklanan küçük metin dosyalarını kullanır. Kullanıcı hesabınla Facebook’ta oturum açmışsan, çevrim içi hizmetlerimizi ziyaret etmen kullanıcı hesabına kaydedilir. Hakkında toplanan veriler bizim için anonimdir, yani kullanıcıların kimliği hakkında çıkarım yapmamıza imkân vermez. Ancak sağlayıcı bu verileri kendi platformundaki kullanıcı hesabınla ilişkilendirebilir. Sağlayıcının hizmetin kullanımı yoluyla topladığı verilerin kapsamı ve sonraki kullanımı üzerinde hiçbir etkimiz yoktur. Bildiğimiz kadarıyla sağlayıcı, web sitemizin ilgili bölümünü açtığın veya reklamlarımızdan birine tıkladığın bilgisini alır. Facebook’ta bir kullanıcı hesabın varsa ve kayıtlıysan, sağlayıcı ziyareti kullanıcı hesabına atayabilir. Facebook’a kayıtlı olmasan veya oturum açmamış olsan bile sağlayıcının IP adresini ve varsa diğer tanımlayıcı özellikleri öğrenmesi ve saklaması mümkündür.

Hizmeti pazarlama ve optimizasyon amacıyla, özellikle sana ilgili ve ilgi çekici reklamlar göstermek ve böylece sunduklarımızı iyileştirmek, kullanıcı olarak senin için daha ilgi çekici hâle getirmek ve rahatsız edici reklamlardan kaçınmak için kullanıyoruz.

Hukuki dayanak GDPR m. 6/1-a’dır (rıza).

https://www.facebook.com/about/privacy

Sağlayıcı:
Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
2 Dublin
İrlanda
https://www.facebook.com/

18 Google Ads

Bu hizmeti web sitemizde kullanıyoruz.

Hizmet, tekliflerimizi harici web sitelerinde reklam araçlarıyla tanıtmamızı sağlar. Böylece tek tek reklam önlemlerinin ne kadar başarılı olduğunu belirleyebiliriz. Sağlayıcı bu reklam araçlarını reklam sunucuları (AdServer) üzerinden sunar. Bunun için, reklamların görüntülenmesi veya kullanıcıların tıklamaları gibi belirli başarı parametrelerinin ölçülebildiği AdServer çerezlerini kullanırız. Web sitemize böyle bir reklam aracılığıyla gelirsen, hizmet bilgisayarına bir çerez yerleştirir. Bu çerezlerin amacı seni kişisel olarak tanımlamak değildir. Bu çerezde analiz değerleri olarak genellikle şu bilgiler saklanır: benzersiz çerez kimliği, yerleşim başına reklam gösterim sayısı (sıklık), son gösterim (post-view dönüşümleri için önemli), devre dışı bırakma bilgisi (opt-out, kullanıcının artık reklam görmek istemediğini gösteren işaret). Bu çerezler sağlayıcının tarayıcını tanımasını sağlar. Bir kullanıcı web sitesinin belirli sayfalarını ziyaret ederse ve bilgisayarında saklanan çerezin süresi henüz dolmamışsa, sağlayıcı ve site işleteni kullanıcının reklama tıkladığını ve bu sayfaya yönlendirildiğini tanıyabilir. Her web sitesi işletenine farklı bir çerez atanır. Bu nedenle çerezler başka işletenlerin web siteleri üzerinden izlenemez. Belirtilen reklam önlemlerinde kişisel verileri kendimiz toplamayız ve işlemeyiz. Sağlayıcı bize yalnızca istatistiksel değerlendirmeler sunar. Bu değerlendirmelerden kullanılan reklam önlemlerinden hangilerinin özellikle etkili olduğunu görebiliriz. Reklam araçlarının kullanımından başka veri almayız; özellikle bu bilgilerle kullanıcıların kimliğini belirleyemeyiz. Kullanılan pazarlama araçları nedeniyle tarayıcın sağlayıcının sunucusuyla otomatik olarak doğrudan bağlantı kurar. Sağlayıcının hizmetin kullanımı yoluyla topladığı verilerin kapsamı ve sonraki kullanımı üzerinde hiçbir etkimiz yoktur. Bildiğimiz kadarıyla sağlayıcı, web sitemizin ilgili bölümünü açtığın veya reklamlarımızdan birine tıkladığın bilgisini alır. Sağlayıcıda bir kullanıcı hesabın varsa ve kayıtlıysan, sağlayıcı ziyareti kullanıcı hesabına atayabilir. Sağlayıcıya kayıtlı olmasan veya oturum açmamış olsan bile sağlayıcının IP adresini öğrenmesi ve saklaması mümkündür.

Hizmeti pazarlama ve optimizasyon amacıyla, özellikle sana ilgili ve ilgi çekici reklamlar göstermek ve böylece sunduklarımızı iyileştirmek, kullanıcı olarak senin için daha ilgi çekici hâle getirmek ve rahatsız edici reklamlardan kaçınmak için kullanıyoruz.

Hukuki dayanak GDPR m. 6/1-a’dır (rıza).

Sağlayıcı:
Google Ireland Limited
Google Building Gordon House
Barrow St
4 Dublin
İrlanda
Tel. +353 1 543 1000
Fax +353 1 686 5660
https://www.google.de/
https://policies.google.com/privacy

19 Google Analytics

Bu hizmeti web sitemizde kullanıyoruz.

Hukuki dayanak GDPR m. 6/1-a’dır (rıza).

Hizmet, çerezleri, yani cihazında saklanan ve web sitemizi nasıl kullandığının analiz edilmesini sağlayan küçük metin dosyalarını kullanır. Çerezin web sitemizin kullanımına ilişkin oluşturduğu bilgiler genellikle sağlayıcının bir sunucusuna aktarılır ve orada saklanır. Web sitesinde çerezin ilettiği IP adresinin anonimleştirilmesi (IP anonimleştirme) etkinleştirilmişse, hizmet sağlayıcısı IP adresini önceden Avrupa Birliği üye devletleri veya Avrupa Ekonomik Alanı Anlaşmasına taraf diğer devletler içinde kısaltır. Tam IP adresi yalnızca istisnai durumlarda sağlayıcının AB dışındaki bir sunucusuna aktarılır ve orada kısaltılır. Bu hizmetin sağlayıcısı bu bilgileri bizim adımıza web sitemizi nasıl kullandığını değerlendirmek, web sitesi etkinliklerine ilişkin raporlar hazırlamak ve web sitesinin ve internetin kullanımıyla bağlantılı başka hizmetleri bize sunmak için kullanır. İşlenen verilerden takma adlı kullanım profilleri oluşturulabilir. Hizmetin kullanımı çerçevesinde iletilen IP adresi, sağlayıcının diğer verileriyle birleştirilmez.

Hizmeti, web sitemizin kullanımını analiz edebilmek ve tek tek işlevleri, teklifleri ve kullanım deneyimini sürekli iyileştirebilmek için kullanıyoruz. Kullanıcı davranışının istatistiksel olarak değerlendirilmesiyle sunduklarımızı iyileştirebilir ve kullanıcı olarak senin için daha ilgi çekici hâle getirebiliriz. Veriler, toplandıkları amaç için artık gerekli olmadıklarında silinir.

Bu hizmetin oluşturduğu çerezlerin saklanmasını tarayıcını buna göre ayarlayarak da engelleyebilirsin. Bu durumda web sitemizin tüm işlevlerini kullanamayabileceğini belirtmek isteriz. Çerezin oluşturduğu ve kullanıcı davranışınla ilgili verilerin (IP adresin dâhil) toplanmasını ve bu verilerin hizmet sağlayıcısı tarafından işlenmesini engellemek istiyorsan, aşağıdaki bağlantıda bulunan tarayıcı eklentisini de indirip yükleyebilirsin:

https://tools.google.com/dlpage/gaoptout

Bu hizmetin sağlayıcısını, bizim adımıza iletilen verileri yalnızca talimatlarımız doğrultusunda işlemek ve yürürlükteki veri koruma mevzuatına uymakla yükümlü kılmak için sağlayıcıyla bir veri işleme sözleşmesi yaptık.

Sağlayıcı:
Google Ireland Limited
Google Building Gordon House
Barrow St
4 Dublin
İrlanda
Tel. +353 1 543 1000
Fax +353 1 686 5660
https://www.google.de/

20 Google Fonts

Bu hizmeti web sitemizde kullanıyoruz.

Hizmet, harici yazı tipleri kullanmamızı sağlar. Bunun için web sitemizi açtığında tarayıcın gerekli yazı tipini tarayıcı önbelleğine yükler. Bu, tarayıcının metinlerimizi görsel olarak daha iyi gösterebilmesi için gereklidir. Tarayıcın bu işlevi desteklemiyorsa, görüntüleme için bilgisayarındaki standart bir yazı tipi kullanılır. Bu yazı tiplerinin entegrasyonu, sağlayıcının bir sunucusuna yapılan bir çağrıyla gerçekleşir. Böylece sunucuya web sitemizin hangi sayfalarını ziyaret ettiğin iletilir. Sağlayıcı ayrıca cihazındaki tarayıcının IP adresini saklar. Sağlayıcının hizmetin kullanımı yoluyla topladığı ve işlediği verilerin kapsamı ve sonraki kullanımı üzerinde hiçbir etkimiz yoktur.

Hizmeti optimizasyon amacıyla, özellikle web sitemizin senin için kullanımını iyileştirmek ve tasarımını daha kullanıcı dostu hâle getirmek için kullanıyoruz.

Hukuki dayanak GDPR m. 6/1-f’dir.

Sağlayıcı:
Google Ireland Limited
Google Building Gordon House
Barrow St
4 Dublin
İrlanda
Tel. +353 1 543 1000
Fax +353 1 686 5660
https://www.google.de/
https://fonts.google.com/

21 Google Tag Manager

Bu hizmeti web sitemizde kullanıyoruz.

Hizmet, reklamveren olarak web sitesi etiketlerini (tag) bir arayüz üzerinden yönetmemizi sağlar. Etiketleri uygulayan araç çerez kullanmayan bir alan adıdır ve kendisi kişisel veri toplamaz. Hizmet, kendileri veri toplayabilen diğer etiketlerin tetiklenmesini sağlar. Hizmet bu verilere erişmez. Alan adı veya çerez düzeyinde bir devre dışı bırakma yapılmışsa, bu, hizmetle uygulanan tüm izleme etiketleri için geçerli kalır.

Sağlayıcı:
Google Ireland Limited
Google Building Gordon House
Barrow St
4 Dublin
İrlanda
Tel. +353 1 543 1000
Fax +353 1 686 5660
https://www.google.de/
https://policies.google.com/privacy

22 PostHog

Bu web sitesi, kullanıcı davranışını ve sitemizin kullanım kolaylığını analiz etmek ve optimize etmek için PostHog hizmetinin işlevlerini kullanır.

Bu işlevleri PostHog Inc, 965 Mission Street, San Francisco, CA 94103 USA sunmaktadır. PostHog, web sitemizdeki davranışını kaydedebilir ve yeniden oynatabilir. Bu verilerin saklanması sınırlı süreyle yapılır. Bunları hizmetimizi ihtiyaçlarına göre iyileştirmek için kullanırız. Ayrıca PostHog üzerinden kayıtlı kullanıcılara, örneğin belge kontrolleri, abonelik iptali, hesap silme veya bir tez önerisinin yaklaşan yayımlanması hakkında hizmet ve hatırlatma e-postaları göndeririz; bunun için PostHog e-posta adresini, hesap kimliğini ve ilgili e-posta için gerekli bilgileri işler (hukuki dayanak: GDPR m. 6/1-b). Bu konuda daha fazla bilgiyi PostHog’un gizlilik politikasında bulabilirsin: https://posthog.com/privacy

Hukuki dayanak GDPR m. 6/1-a’dır (rıza).

Sağlayıcı:
PostHog Inc
965 Mission Street
San Francisco
CA 94103 USA
https://posthog.com

23 YouTube

Bu hizmeti web sitemizde kullanıyoruz.

Sağlayıcının bir medya içeriğinin yerleştirildiği bir web sayfasını açtığında, veriler sağlayıcının bir sunucusuna aktarılır ve orada saklanır. Sağlayıcıda bir kullanıcı hesabın varsa ve kayıtlıysan, sağlayıcı böylece ziyareti kullanıcı hesabına atayabilir. Sağlayıcı bu verileri kullanım profilleri olarak saklar ve reklam, pazar araştırması ve/veya web sitelerinin ihtiyaca uygun tasarımı amacıyla kullanır. Bu değerlendirme özellikle (oturum açmamış kullanıcılar için de) ihtiyaca uygun reklamlar göstermek ve diğer kullanıcıları web sitemizdeki etkinliklerin hakkında bilgilendirmek için yapılır. Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkına sahipsin. Bunun için doğrudan sağlayıcıya başvurmalısın.

Sağlayıcının içeriklerini, bunları sağlayıcının sayfalarında ayrıca açmana gerek kalmadan doğrudan sana sunmak için web sitemizin sayfalarına yerleştiriyoruz. Bu, sunduklarımızı ve kullanım deneyimini iyileştirmemizi ve daha ilgi çekici hâle getirmemizi sağlar.

Hukuki dayanak GDPR m. 6/1-a’dır (rıza).

Sağlayıcı:
Google Ireland Limited
Google Building Gordon House
Barrow St
4 Dublin
İrlanda
Tel. +353 1 543 1000
Fax +353 1 686 5660
https://www.google.de/
https://policies.google.com/privacy

24 Firebase

İşlemenin hukuki dayanağı: meşru menfaat.

Veri aktarımının hukuki dayanağı: standart veri koruma hükümleri.

CCPA (California Consumer Privacy Act) uyarınca işleme, bu kanun anlamında bir satış teşkil eder. Kullanıcılar, bu maddedeki bilgilere ek olarak satışa itiraz etme imkânına ilişkin bilgileri California tüketicilerinin haklarına ilişkin bölümde bulabilir.

Kullanılanlar: Firebase Cloud Functions, Firebase Cloud Storage,
Firebase Realtime Database, Firebase Performance Monitoring, Google Analytics for Firebase

Hukuki dayanak GDPR m. 6/1-a’dır (rıza).

Sağlayıcı:
Google Ireland Limited
Google Building Gordon House
Barrow St
4 Dublin
İrlanda
Tel. +353 1 543 1000
Fax +353 1 686 5660
https://www.google.de/
https://policies.google.com/privacy

25 Rıza yönetimi (çerez bannerı)

Web sitemizde ve web uygulamamızda rızalarını yönetmek için açık kaynaklı CookieConsent yazılımını (Orest Bida, MIT lisansı) kullanıyoruz. Yazılımı ve yapılandırmasını kendi sunucumuzdan (ss.mimir-mentor.com) sunuyoruz. Seçimini saklamak için harici bir hizmet kullanmıyoruz.

Seçimini tarayıcındaki cc_cookie çerezinde saklarız: seçilen kategoriler (Gerekli, İstatistik, Pazarlama), rastgele bir rıza kimliği, ilk ve son seçiminin tarih ve saati, rıza yapılandırmasının revizyonu ve dil. Çerezin geçerlilik süresi 182 gündür (yaklaşık 6 ay). Süresi dolduktan sonraki ilk ziyaretinde seçimini yeniden sorarız. Google Consent Mode v2 aracılığıyla rıza durumunu Google etiketlerine bildiririz. Rızaya bağlı Google sinyalleri varsayılan olarak reddedilmiş durumdadır ve seçimine göre güncellenir. Meta, OpenAI ve Trackdesk etiketlerini tarayıcıda yalnızca Pazarlama kategorisine rıza verdiysen tetikleriz. Seçimin ayrıca sunucularımızda kayıt altına alınmaz.

İşlemelerin tamamı seçimine bağlı değildir. PostHog ile ürün analizi, satın almaları ilişkilendirmek için Google Ads tıklama kimliklerinin saklanması ve sayfa görüntülemeleri ile etkinliklerin sunucu taraflı Google Tag Manager’ımıza (ss.mimir-mentor.com) iletilmesi, seçiminden bağımsız olarak gerçekleşir. Bu işlemeleri ve hukuki dayanaklarını bu gizlilik politikasının ilgili bölümlerinde açıklıyoruz.

cc_cookie çerezinin saklanması ve okunması, Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) § 25 fıkra 2 bent 2’ye dayanır. Bu, seçimini saklamak ve sonraki ziyaretlerinde dikkate almak için gereklidir. Verilmiş bir rızayı ispatlamak amacıyla kişisel verileri işlediğimiz ölçüde, bunu GDPR m. 7/1 ile bağlantılı olarak GDPR m. 6/1-c’ye dayanarak yaparız.

Seçimini istediğin zaman değiştirebilir veya verdiğin rızayı ileriye dönük olarak geri alabilirsin. Bunun için web sitemizin alt bilgisindeki Çerez ayarları bağlantısını kullan. Web uygulamamızı kullanıyorsan bunun için web sitemize geç. Geri alma, geri almadan önce yapılan işlemenin hukuka uygunluğunu etkilemez. Geri alma durumunda alan adımızda, ilgili kategoriye göre _ga* ve _gid (İstatistik) ya da _fbp, _fbc, _gcl_* ve trakdesk_cid (Pazarlama) çerezlerini ve Local Storage’daki mimir_openai_click_v1 kaydını kaldırırız. Bu işlem, diğer sağlayıcıların alan adlarındaki çerezleri silmez.

26 OpenAI

Ürünlerimiz çerçevesinde kullanıcı metinlerini işlemek için OpenAI’ın API hizmetlerini kullanıyoruz. Bu, metin oluşturmayı, metin düzeltmeyi, yapay zekâ tespitini ve bilgi aramada desteği kapsar. Bunun için girdiğin metinler OpenAI’ın sunucularına aktarılır ve orada işlenir.

İşleme, GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (yapay zekâ destekli işlevler sunmaktaki meşru menfaat) hükümlerine dayanır. OpenAI, verileri kendi Data Processing Addendum (DPA) belgesi uyarınca veri işleyen olarak işler ve API verilerini kendi modellerini eğitmek için kullanmaz.

ABD’ye veri aktarımı standart sözleşme hükümlerine (GDPR m. 46/2-c) dayanır. Daha fazla bilgiyi şurada bulabilirsin: https://openai.com/policies/privacy-policy

Sağlayıcı:
OpenAI, L.L.C.
3180 18th Street
San Francisco, CA 94110, USA
https://openai.com

27 Google Gemini

Metin bölümlerini işlemek için, özellikle web intihal kontrolümüz çerçevesinde arama sorguları oluşturmak için Google Gemini API’sini kullanıyoruz. Bunun için kullanıcı metinlerinin bölümleri Google sunucularına aktarılır ve orada işlenir.

İşleme, GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (intihal kontrolü sunmaktaki meşru menfaat) hükümlerine dayanır. Google, API verilerini Google Cloud kullanım koşulları uyarınca veri işleyen olarak işler.

ABD’ye veri aktarımı standart sözleşme hükümlerine (GDPR m. 46/2-c) dayanır. Daha fazla bilgiyi şurada bulabilirsin: https://policies.google.com/privacy

Sağlayıcı:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, İrlanda
https://ai.google.dev

28 Together AI

Yapay zekâ destekli metin tespiti için Together AI’ın API hizmetlerini kullanıyoruz. Bunun için kullanıcı metinleri, bir yapay zekâ tarafından oluşturulup oluşturulmadıklarını belirlemek amacıyla Together AI’ın sunucularına aktarılır.

İşleme, GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (yapay zekâ tespiti işlevini sunmaktaki meşru menfaat) hükümlerine dayanır.

ABD’ye veri aktarımı standart sözleşme hükümlerine (GDPR m. 46/2-c) dayanır. Daha fazla bilgiyi şurada bulabilirsin: https://www.together.ai/privacy

Sağlayıcı:
Together AI, Inc.
San Francisco, CA, USA
https://www.together.ai

29 Jina AI

İntihal kontrolümüz çerçevesinde Jina AI’ın API hizmetlerini kullanıyoruz. Bunun için belge metinlerinden oluşturulan arama sorguları Jina AI’ın sunucularına aktarılır ve orada işlenir.

İşleme, GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (intihal kontrolü sunmaktaki meşru menfaat) hükümlerine dayanır.

Daha fazla bilgiyi şurada bulabilirsin: https://jina.ai/legal/#privacy-policy

Sağlayıcı:
Jina AI GmbH
Ohlauer Str. 43
10999 Berlin, Almanya
https://jina.ai

30 Semantic Scholar

Bilimsel literatür taraması için Semantic Scholar API’sini kullanıyoruz. Bunun için ilgili bilimsel yayınları bulmak amacıyla arama terimleri Semantic Scholar sunucularına aktarılır. Kişisel veri içeren kullanıcı metinleri aktarılmaz, yalnızca arama terimleri aktarılır.

İşleme, GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (literatür taraması işlevleri sunmaktaki meşru menfaat) hükümlerine dayanır.

Daha fazla bilgiyi şurada bulabilirsin: https://allenai.org/privacy-policy

Sağlayıcı:
Allen Institute for Artificial Intelligence (AI2)
2157 N Northlake Way, Suite 110
Seattle, WA 98103, USA
https://www.semanticscholar.org

31 arXiv

Ön baskıları (preprint) ve bilimsel yayınları aramak için arXiv API’sini kullanıyoruz. Bunun için arama terimleri arXiv sunucularına aktarılır. Kişisel veri içeren kullanıcı metinleri aktarılmaz, yalnızca arama terimleri aktarılır.

İşleme, GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (literatür taraması işlevleri sunmaktaki meşru menfaat) hükümlerine dayanır.

Daha fazla bilgiyi şurada bulabilirsin: https://info.arxiv.org/help/policies/privacy_policy.html

Sağlayıcı:
Cornell University
arXiv.org
Ithaca, NY 14853, USA
https://arxiv.org

32 Google Custom Search API

Arama aracımız çerçevesinde Google Custom Search API’sini (Programmable Search Engine) kullanıyoruz. Bunun için web içeriklerini aramak ve ilgili sonuçları döndürmek amacıyla arama sorguları Google sunucularına aktarılır.

İşleme, GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (arama işlevleri sunmaktaki meşru menfaat) hükümlerine dayanır.

ABD’ye veri aktarımı standart sözleşme hükümlerine (GDPR m. 46/2-c) dayanır. Daha fazla bilgiyi şurada bulabilirsin: https://policies.google.com/privacy

Sağlayıcı:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, İrlanda
https://developers.google.com/custom-search

33 DOI.org / CrossRef

Bilimsel yayınların DOI tanımlayıcılarını (Digital Object Identifiers) çözümlemek ve doğrulamak için DOI.org ve CrossRef hizmetlerini kullanıyoruz. Bunun için DOI numaraları DOI.org veya CrossRef sunucularına aktarılır.

İşleme, GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (doğru kaynak bilgileri sunmaktaki meşru menfaat) hükümlerine dayanır.

Daha fazla bilgiyi şurada bulabilirsin: https://www.crossref.org/privacy/

Sağlayıcı:
CrossRef (Publishers International Linking Association, Inc.)
50 Salem Street
Lynnfield, MA 01940, USA
https://www.crossref.org

34 Cloudflare CDN

Web içeriklerini sunmak için Cloudflare’in içerik dağıtım ağını (Content Delivery Network, CDN) kullanıyoruz. Web sitemizi açtığında talepler Cloudflare sunucuları üzerinden yönlendirilir; bu sırada IP adresin Cloudflare’e aktarılır. Bu, web içeriklerimizin hızlı ve güvenli şekilde sunulmasına hizmet eder.

İşleme, GDPR m. 6/1-f (internet hizmetlerimizin güvenli ve verimli şekilde sunulmasındaki meşru menfaat) hükmüne dayanır. Cloudflare, AB-ABD Veri Gizliliği Çerçevesine (EU-US Data Privacy Framework) göre sertifikalıdır.

Daha fazla bilgiyi şurada bulabilirsin: https://www.cloudflare.com/de-de/privacypolicy/

Sağlayıcı:
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107, USA
https://www.cloudflare.com

35 Fireworks AI

Metinlerin perplexity (şaşkınlık) değerlerini hesaplamak için Fireworks AI’ın API hizmetlerini kullanıyoruz. Bunun için kullanıcı metinleri, yapay zekâ ile üretilmiş metin tespitimiz çerçevesinde bir yapay zekâ tarafından oluşturulup oluşturulmadıklarını belirlemek amacıyla Fireworks AI’ın sunucularına aktarılır. Perplexity hesaplaması, metin dizilerinin öngörülebilirliğini ölçen ve böylece bir metnin kaynağı hakkında çıkarım yapılmasını sağlayan istatistiksel bir yöntemdir.

İşleme, GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (yapay zekâ tespiti işlevini sunmaktaki meşru menfaat) hükümlerine dayanır.

İşleme, sağlayıcının ABD’deki sunucularında gerçekleşir. Daha fazla bilgiyi şurada bulabilirsin: https://fireworks.ai/privacy-policy

Sağlayıcı:
Fireworks AI, Inc.
San Francisco, CA, USA
https://fireworks.ai

36 DeepInfra

Metin analizi ve metin işleme işlevlerimiz çerçevesinde, diğerlerinin yanı sıra otomatik oluşturulan önerilerin kalite kontrolü için yapay zekâ modellerini çalıştırmak amacıyla DeepInfra’nın API hizmetlerini kullanıyoruz. Bunun için girdiğin veya yüklediğin metinlerden bölümler DeepInfra sunucularına aktarılır. Belgelerinin içeriğine bağlı olarak bu bölümler kişisel veriler içerebilir. Hesap, müşteri veya iletişim verileri aktarılmaz.

İşleme, GDPR m. 6/1-b (sözleşmenin ifası) ve GDPR m. 6/1-f (yapay zekâ destekli işlevlerimizi sunmaktaki ve bunların kalitesini güvence altına almaktaki meşru menfaat) hükümlerine dayanır.

Sağlayıcının kullanım koşullarına göre API üzerinden aktarılan içerikler yalnızca ilgili talebin işlenmesi süresince tutulur, ardından silinir ve yapay zekâ modellerini eğitmek veya iyileştirmek için kullanılmaz.

İşleme, sağlayıcının ABD’deki sunucularında gerçekleşir. Daha fazla bilgiyi şurada bulabilirsin: https://deepinfra.com/privacy

Sağlayıcı:
Deep Infra Inc.
2625 Middlefield Road #460
Palo Alto, CA 94306, USA
https://deepinfra.com

37 OpenAI Ads (ChatGPT’deki reklamlar)

OpenAI’ın bir hizmeti olan ChatGPT’de reklam yayınlıyoruz. Bu reklamların başarısını ölçmek için Google Tag Manager üzerinden web sitemize ve web uygulamamıza bir ölçüm işlevi entegre ediyoruz. Ölçüm işlevi, çerez bannerımızdaki Pazarlama kategorisine rıza vermeni gerektirir: tıklama kimliğini tarayıcında ancak o zaman saklarız ve tarayıcın OpenAI’a ancak o zaman ölçüm talepleri gönderir.

ChatGPT’deki reklamlarımızdan birine tıkladığında OpenAI, sayfamızın adresine bir tıklama kimliği ekler (oppref parametresi). Rızan varsa bu kimliği ziyaret saatinle birlikte tarayıcının yerel depolama alanında (Local Storage, mimir_openai_click_v1 kaydı) saklarız. Kayıt, reklama yapılan yeni bir tıklama onu değiştirene, rızanı geri alana veya tarayıcı depolama alanını silene kadar saklı kalır. 30 günden eski kimlikleri kullanmayız.

Web uygulamamıza kaydolursan veya bir ödeme başlatırsan, tarayıcın rızan varsa, bize bir reklam üzerinden gelmemiş olsan bile doğrudan OpenAI’a (bzr.openai.com) bir ölçüm talebi gönderir. Talep, piksel kimliğimizi, olay türünü (kayıt tamamlandı veya ödeme başlatıldı), bir olay kimliğini, varsa saklanan tıklama kimliğini ve ödeme söz konusuysa tutarı ve para birimini içerir. Kayıtta olay kimliği, kullanıcı kimliğinin SHA-256 özetidir (hash); ödemede ise rastgele bir değerdir. Teknik nedenlerle OpenAI ayrıca IP adresini, tarayıcına ilişkin bilgileri, web sitemizin sayfa yolu olmadan adresini ve varsa o sırada saklanan veya okunan OpenAI çerezlerini alır. OpenAI, ölçüm talebini ChatGPT’deki reklam tıklamasıyla ve varsa ChatGPT hesabınla ilişkilendirebilir.

İşlemenin amacı, ChatGPT’deki reklamlarımızın başarısını ölçmektir. OpenAI bize, tek tek kişileri tanımlayamayacağımız toplu raporlar sunar. Tarayıcında yapılan toplamadan ve OpenAI’a aktarımdan biz sorumluyuz. Aktarımdan sonra OpenAI verileri bağımsız bir veri sorumlusu olarak işler ve kendi koşullarına göre bunları reklam göstermek ve optimize etmek, hedef kitleler oluşturmak ve ürün ve hizmetlerini geliştirmek ve iyileştirmek için de kullanabilir. Bu, üçüncü ülkelere, özellikle ABD’ye aktarımı gerektirebilir. OpenAI’ın açıklamasına göre OpenAI Ireland Limited bunun için geçerli bir aktarım mekanizması kullanmaktadır. OpenAI’ın verileri ne kadar süre sakladığı konusunda OpenAI’ın gizlilik politikasına bakabilirsin.

Tıklama kimliğinin tarayıcında saklanması ve okunması ile ölçüm talebinin tetiklenmesinin hukuki dayanağı, Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) § 25 fıkra 1’dir; sonraki işlemenin hukuki dayanağı GDPR m. 6/1-a’dır (rıza). Rızanı gizlilik ayarları üzerinden ileriye dönük olarak her zaman geri alabilirsin. Ardından saklanan tıklama kimliğini tarayıcından sileriz ve tarayıcın OpenAI’a artık ölçüm talebi göndermez.

Bu ölçüm işlevi, 26. bölümde açıklanan, metinlerini işlemek için OpenAI’ın yapay zekâ hizmetlerini kullanmamızdan farklıdır. OpenAI hakkında daha fazla bilgiyi OpenAI’ın Avrupa Ekonomik Alanı için gizlilik politikasında bulabilirsin: https://openai.com/policies/eu-privacy-policy/

Sağlayıcı:
OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117-126 Sheriff Street Upper
Dublin 1, D01 YC43
İrlanda
https://openai.com

38 Trackdesk

Satış ortaklığı programımız için Trackdesk hizmetini kullanıyoruz. Trackdesk yalnızca çerez bannerımızda Pazarlama kategorisine rıza verdiysen yüklenir. Bir satış ortağının bağlantısı üzerinden bize gelirsen Trackdesk, trakdesk_cid çerezine bir tıklama kimliği kaydeder. Bir satın alma işlemini tamamlarsan tarayıcın, Trackdesk’in satın alma işlemini ödeme hizmeti sağlayıcımız Stripe üzerinden satış ortağıyla ilişkilendirebilmesi için e-posta adresini Trackdesk’e gönderir. Hukuki dayanak rızandır (TDDDG § 25 fıkra 1, GDPR m. 6/1-a). Rızanı gizlilik ayarları üzerinden ileriye dönük olarak her zaman geri alabilirsin. Trackdesk verileri bizim adımıza işler ve kendi açıklamasına göre yalnızca AB’de saklar.

Sağlayıcı:
Trackdesk s.r.o.
Slezská 844/96
130 00 Praha 3
Çekya
https://trackdesk.com

Son güncelleme: Ekim 2026. Almanca asıl metnin Türkçe çevirisidir; esas alınan, Almanca metindir.