DeepL Gizlilik Politikası

Gizliliğini ve kişisel verilerini korumak bizim için büyük öneme sahiptir. Bu nedenle kişisel verilerini yalnızca yasal düzenlemeler, özellikle de AB Genel Veri Koruma Tüzüğü (“GDPR”) ve Alman Federal Veri Koruma Yasası (“BDSG”) kapsamında kullanıyoruz. Bir DeepL hesabı oluşturmanız, DeepL Pro aboneliklerimizi, çeşitli uygulamalarımızı kullanmanız veya web sitemizi ziyaret etmenizden bağımsız olarak bu gizlilik politikasıyla kişisel verilerinizin DeepL SE tarafından toplanması, kullanılması ve işlenmesinin niteliği, kapsamı ve amaçları hakkında sizi bilgilendirmek istiyoruz.

1. Veri sorumlusu / İletişim / Veri koruma görevlisi

GDPR, BDSG, Avrupa Birliği üye devletlerinde geçerli olan diğer veri koruma yasaları ve veri korumaya ilişkin diğer düzenlemeler uyarınca veri işlemeden sorumlu veri denetleyicisi:

DeepL SE Maarweg 165 50825 Köln Almanya

Gizlilik hakkında herhangi bir sorunuz veya endişeniz varsa privacy(at)deepl.com adresiyle iletişime geçin. GDPR Madde 28 uyarınca veri işleme sözleşmesinin imzalanması (ayrıntılar için bkz. bölüm 4 ve 5) ve ürünlerimizle ilgili genel sorularınız için lütfen sales(at)deepl.com adresine başvurun. DeepL ile iletişime geçtiğinizde yürütülen veri işlemeyle ilgili daha fazla bilgiyi 13. bölümde bulabilirsiniz.

dhpg IT-Services GmbH, Bunsenstr. 10a, 51647 Gummersbach adresine yazarak, datenschutz(at)dhpg.de adresine e-posta göndererek veya +49 2261 8195 0 numaralı telefonu arayarak DeepL’in harici kurumsal veri koruma görevlisi Dr. Christian Lenz ile iletişime geçilebilir.

2. Veri koruma kapsamı

Veri koruma, GDPR tarafından tanımlanan kişisel veriler, yani tanımlanmış veya tanımlanabilir bir gerçek kişiyle ilgili tüm bilgiler için geçerlidir. Tanımlanabilir bir gerçek kişi; özellikle bir isim, kimlik numarası, konum verisi, çevrimiçi bir tanımlayıcı ya da bir veya daha fazla özel nitelik gibi bir tanımlayıcı yoluyla doğrudan veya dolaylı olarak tanımlanabilen bir gerçek kişi olarak kabul edilir.

3. Metinler, çeviriler ve iyileştirmeler - DeepL Translator / Write (ücretsiz sürüm)

Ücretsiz hizmetlerimizi kullanıyorken, lütfen yalnızca hizmetlerimize aktarmak istediğiniz içerikleri girin. Çeviri veya iyileştirme yapabilmemiz ve size hizmet sunabilmemiz için bu içeriklerin aktarılması gereklidir. Nöral ağlarımızı ve algoritmalarımızı eğitmek ve geliştirmek için yüklediğiniz içerikleri ve bunların çevirilerini veya iyileştirmelerini sınırlı bir süreyle işliyoruz. Aynı durum çevirimizde yaptığınız düzeltmeler veya iyileştirme önerileriniz için de geçerlidir. Ücretsiz hizmetlerimiz kapsamında sözlükçe özelliğini DeepL hesabı olmadan kullanırsanız ve belirli terim çiftleri girerseniz bu veriler yalnızca yerel olarak depolanır ve DeepL’e aktarılmaz. Bu nedenle sözlükçe terimlerini başka bir tarayıcıda veya başka bir cihazda kullanamazsınız. Sözlükçe özelliğini DeepL hesabına giriş yapmış biçimde kullanırsanız sözlükçeler DeepL’e aktarılabilir.

Kullanım Koşulları uyarınca, DeepL Translator / Write’ı herhangi bir türde kişisel veriler içeren metinlerin çevirisi veya iyileştirilmesi için kullanamazsınız. Kişisel verilerin çevirisi veya iyileştirilmesi yalnızca DeepL Pro aboneliği kapsamında mümkündür (lütfen 4. ve 5. bölümleri inceleyin).

4. Metinler ve iyileştirmeler - DeepL Translator Pro / DeepL API Pro / DeepL Write Pro

Metin çevirmek veya iyileştirmek için DeepL Translator Pro, DeepL API Pro ve DeepL Write Pro hizmetlerimizi kullanırken gönderdiğiniz metinler veya belgeler kalıcı olarak saklanmayacak ve yalnızca çeviri veya iyileştirme için gerektiği ölçüde geçici olarak saklanacaktır. Gönderilen tüm metinler veya belgeler ve bunların çevirileri veya iyileştirmeleri sözleşmeyle kararlaştırılan hizmetler yerine getirildikten sonra silinecektir. Bu hizmetleri kullanırken girdiğiniz metinler hizmetlerimizin kalitesini artırmak amacıyla kullanılmayacaktır. Verilerinizin DeepL Pro aboneliği kapsamında işlenmesi hakkında daha fazla bilgi için, lütfen bu Gizlilik Politikasının 6. bölümüne ve Hükümler ve Koşullarımıza bakın.

DeepL Translator Pro, DeepL API Pro ve DeepL Write Pro’nun herhangi türde kişisel veriler içeren metinleri çevirmek veya iyileştirmek için kullanılmasına yalnızca veri koruma yasası kapsamında bunun için bir gerekçe olması halinde izin verilmektedir. Bu nedenle Hükümler ve Koşullarımız, bir veri işleme sözleşmesinin imzalanmasını öngörmektedir (DeepL Pro Hükümler ve Koşullarının 8.1.3 bölümüne bakın). Böyle bir sözleşmeyi düzenlemek için sales(at)deepl.com adresiyle iletişime geçebilirsiniz.

5. DeepL Voice

DeepL Voice hizmetlerini kullanırken çeviri hizmetlerimizin sunulabilmesi için kullanıcıların ses verileri işlenecektir. Bu işlemeye ses verilerinin transkripsiyonu ve çevirisi de dahildir.

Ses kayıtları, ses kayıtlarının transkripsiyonları ve çevirileri sözleşmeyle kararlaştırılan hizmetler yerine getirildikten sonra silinecektir. Görüşmeler için DeepL Voice hizmeti kapsamında yazıya dökülen ve çevrilen ses verileri, hizmetlerin sorunsuz bir şekilde sunulmasını sağlamak üzere müşteri tarafındaki yerel depolama alanında saklanacaktır. DeepL uygulaması kapatıldığında yerel depolama alanındaki içerik silinecektir. Verilerinizin DeepL Pro aboneliği kapsamında işlenmesi hakkında daha fazla bilgi için, lütfen bu Gizlilik Politikasının 6. bölümüne ve Hükümler ve Koşullarımıza bakın.

Müşterilerimize Voice hizmetlerimizi sunarken işlemci sıfatıyla hareket ediyoruz. Bu nedenle verilerin, müşterilerimizle yapılan veri işleme sözleşmesi temelli olarak işlenecektir. Böyle bir sözleşmeyi düzenlemek için sales(at)deepl.com adresiyle iletişime geçebilirsiniz.

Toplantılar için DeepL Voice hizmetinde bot uygulamamızı Microsoft Teams’e entegre edebilmek amacıyla üçüncü taraf bulut hizmetlerini kullanıyoruz. Bulut hizmetleri Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, D18 P521 Dublin 18, İrlanda (“Microsoft”) veya Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lüksemburg (AWS) tarafından sağlanmaktadır. Bulut hizmetleri yalnızca bot uygulamamızı barındırmak ve ses verilerini altyapımıza iletmek için kullanılacaktır. Transkripsiyon veya çeviri işlemleri Microsoft veya AWS sunucularında yapılmayacak veya bu amaçla Microsoft veya AWS sunucularında herhangi bir veri depolanmayacaktır. Microsoft ve AWS ile bir veri işleme sözleşmesi imzaladık ve Microsoft ve AWS bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Kişisel verilerin işlenmesine ilişkin daha fazla bilgiyi Microsoft kapsamı için burada, AWS kapsamı içinse burada bulabilirsiniz.

6. DeepL hesabı oluşturma ve DeepL Pro aboneliğine kaydolma

6.1 DeepL hesabı oluşturma 

İstediğiniz takdirde bir DeepL hesabı oluşturabilirsiniz. DeepL Translator veya DeepL Write’ı DeepL Hesap Hüküm ve Koşulları (bkz. 3. bölüm) kapsamında bu hesap üzerinden kullanabilirsiniz. Hesap oluşturmak için aşağıdaki kişisel veriler saklanacaktır:

• E-posta adresi
• Şifre
• IP adresi

E-posta adresini ve şifreyi, kullanım sözleşmesinin ifası bakımından GDPR’nin 6. maddesi 1. paragrafı 1b) bendini temel alarak işleriz. Dolandırıcılığı önleme amacıyla IP adresini geçmişte hizmetimizi kötüye kullanmış olan IP adresleriyle eşleştirmek meşru menfaatimize olduğundan IP adresin GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca işlenir.

DeepL Pro aboneliğine kaydolmak ve kullanmak için DeepL hesabı oluşturmanın bir ön koşul olduğunu lütfen unutmayın (bkz. 6.2. bölüm), ancak DeepL hesabı oluşturmak ücretli abonelik satın almanızı zorunlu kılmaz. Hesabınızı oluşturduktan sonra bir DeepL Pro aboneliğine kaydolmasanız bile DeepL hesabınızı kullanabilirsiniz. DeepL hesabınızı istediğiniz zaman hesap ayarlarından veya support(at)deepl.com adresine talebini içeren bir e-posta göndererek silebilirsiniz.

DeepL hesabınızı oluşturmak için kurumsal e-posta adresini kullanırsanız bu e-posta adresini, e-posta adresinizle ilişkili şirket e-posta alanının sahibiyle paylaşabiliriz. Bunu sadece şirketin bu verileri istemek için meşru menfaatleri olduğunda, örneğin tüm şirket için DeepL Pro lisansı satın almakla ilgileniyorsa ve şirketin e-posta alan adı altındaki e-posta adreslerinin yalnızca iş amaçlı kullanılabileceği ve özel amaçlarla kullanılamayacağı konusunda bize onay verdiyse yaparız. Bazı durumlarda veri paylaşımı, şirketin DeepL Pro lisanslarına yönelik özel ihtiyaçlarını değerlendirmesine olanak sağlamak için hesabınızla ilişkili kullanım verilerinin paylaşımını da içerebilir. Bu verilerin paylaşılması, GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca ücretli hizmetlerimizin edinilmesi, dağıtılması ve benimsenmesi konularında müşterilerimizi en iyi şekilde desteklemek amacıyla DeepL’in meşru menfaatinedir.

Şirketiniz DeepL’e giriş yapmak için tek oturum açma (SSO) kullanıyorsa DeepL’e ayrıca kaydolmanıza gerek yoktur. Tek oturum açma ile giriş yaptığınızda şirketiniz e-posta adresinizle birlikte adınızı ve soyadınızı doğrudan bize aktarır. Bu verileri de GDPR’nin 6. maddesi 1. paragrafı 1b) bendi uyarınca işleriz.

6.2 DeepL Pro’ya kaydolma

Bir DeepL hesabı oluşturduktan sonra DeepL Pro aboneliğine kaydolursanız ek olarak aşağıdaki kişisel veriler toplanacak ve sözleşmenin tamamlanması ve ifası amacıyla işlenecektir (GDPR 6. maddesi 1. paragrafı 1b) bendi):

• Ad, soyadı ve varsa şirket adı
• Adres
• Ödeme bilgileri
• Vergi numaraları (varsa)
• Seçilen abonelik
• Kayıt işlemi sırasında sağlanmış olabilecek diğer ek bilgiler.

Başlangıçta ücretsiz deneme süresi olan bir DeepL Pro aboneliğine kaydolduğunuzda da ödeme bilgileriniz tarafımızca işlenecektir. Ücretsiz deneme süresine rağmen DeepL Pro aboneliği prensipte ücretli bir abonelik olduğundan ve sadece bazı durumlarda müşterilerimizin ürünlerimizi bir deneme süresi boyunca ücretsiz test etmelerine izin verdiğimizden, ödeme bilgilerinin işlenmesi GDPR’nin 6. maddesi 1. paragrafı 1b) bendi uyarınca sözleşme oluşturma sırasında zaten gereklidir. Ancak yukarıda belirtilen deneme süresi içinde iptal edilmezse, abonelik otomatik olarak ücrete tabi olmaya devam edecek ve satın alma aşamasında belirtilen tarihte belirttiğiniz ödeme yöntemine ücret yansıtılacaktır.

Yukarıda belirtilen verilere ek olarak abonelik kimliği, abonelik başlangıç tarihi ve saati, faturalandırma dönemi, başarılı ödeme işlemi, açılan oturumlar, çevrilmiş veya iyileştirilmiş karakter ve belge sayısı, yükseltmeler ve alt plana geçişler gibi hizmetimizin sağlanması ve faturalandırılmasıyla ilgili diğer (kullanım) verileri de işleriz. Yukarıda belirtilen verilerin işlenmesi ve saklanması, sözleşmenin tamamlanması ve ifası için gereklidir ve bu nedenle GDPR’nin 6. maddesi 1. paragrafı 1b) bendi uyarınca meşrudur. Bizzat kendiniz sözleşmeye taraf değilseniz ancak DeepL Pro size örn. işvereniniz veya bünyesinde olduğunuz bir kuruluş tarafından sağlanmışsa, Bölüm 6.1’de belirtilen veriler ve yukarıda belirtilen kullanım verileri GDPR’nin 6. maddesinin 1. paragrafının 1f) bendi uyarınca işlenir; zira bu, müşterilerimizle yani işvereninizle veya şirketinizle olan iş ilişkisinin yürütülmesi için gereklidir.

Verileri sözleşme süresi boyunca ve daha sonra varsa yasal saklama süreleri boyunca (bunlar ilgili veri türleri için saklama sürelerini öngördüğü ölçüde) saklarız. Aboneliğinizi iptal ettikten sonra talep ettiğiniz takdirde hesabınızı sileriz. Aksi takdirde, hesabınızı DeepL hesabı olarak (bkz. 6.1. bölüm) muhafaza ederiz, böylece aboneliğinizi yenilediğinizde yeniden kaydolmanıza gerek kalmadan hesabınızı kullanmaya devam edebilirsiniz. Bunu yapmak GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca sizin ve bizim meşru menfaatlerimiz dahilindedir.

6.3 DeepL Pro ödeme sürecindeki işlemciler

Ödemeleri işleme koymak için gerekli ödeme verilerini yetkili ödeme hizmeti sağlayıcımız olan Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, İrlanda (“Stripe”) şirketine iletiyoruz. Stripe gerektiği takdirde verileri ABD’de bulunan Stripe, Inc. şirketine aktaracaktır. Stripe bünyesinde veri koruma ve GDPR’nin 44. maddesinin gerekliliklerine uyumluluk hakkında daha fazla bilgiyi burada ve burada bulabilirsiniz. Stripe ile Stripe’ın verileri kendi amaçları için değil, yalnızca bizim talimatlarımıza uygun biçimde işlemesine izin veren bir veri işleme sözleşmesi imzaladık.

Bunun yanı sıra Riskified Ltd, 30 Kalisher St., Tel-Aviv, 6525724, İsrail (“Riskified”) şirketinin dolandırıcılık önleme hizmetlerini kullanıyoruz. Riskified’ın sunduğu hizmet, çevrimiçi işlemlerde dolandırıcılığı tespit ve analiz etmemize yardımcı olmaktadır. Bu hizmet, dolandırıcılık faaliyetlerini ve hizmetlerimizin kötüye kullanılmasını önlememizi sağlamaktadır.

Web sitemizden DeepL Pro hizmetleri satın aldığınızda adınız, soyadınız, fatura adresiniz, e-posta adresiniz, satın aldığınız DeepL hizmeti, hizmetin fiyatı, IP adresin, ödeme bilgilerinizin kısaltılmış hali (kredi kartıyla yapılan ödemelerde BIN, kredi kartının son dört hanesi ve kartı veren banka; SEPA ödemelerinde banka kodu ve IBAN’ın son 4 hanesi) gibi veriler doğrulama amacıyla DeepL tarafından Riskified’a aktarılabilir. Riskified ayrıca IP adresini, cihazınızla ve ödeme işlemindeki davranışınızla ilgili bilgileri ve DeepL kontrol sürecinde uygulanan bir Java betiği olan işaretçisi (beacon) aracılığıyla bir tanımlayıcıyı doğrudan toplar ve işler. Riskified bu çeşitli veri noktalarını analiz eder ve bize bir işlemin güvenli mi yoksa hileli mi sayılacağına dair bir değerlendirme sunar. Bu tür bir analiz için genellikle kullanılan mantık hakkında daha fazla bilgiyi burada bulabilirsiniz. Riskified bir ödemeyi hileli olarak değerlendirirse DeepL Pro’ya abone olma talebinizi otomatik olarak reddedebiliriz. Bu haklı bir gerekçedir, zira bu dolandırıcılık analizi bizimle bir sözleşme yapmak için gereklidir. Bir hata mesajı aldığınız ancak kararın doğru olmadığını düşündüğünüz takdirde, dilediğiniz zaman support(at)deepl.com adresiyle iletişime geçebilirsiniz. Müşteri hizmetleri temsilcilerimizden biri sizin somut durumunuzu inceleyecektir.

Bunun yanı sıra Riskified bize olumlu bir değerlendirme sağladıysa ve sözleşmeyi imzalayıp yürürlüğe koyduysak ama işlem bir ters ibraza tabi ise veya belirtilen ödeme araçlarıyla deneme süresi bittikten sonra ödeme başarısız olursa kullanıcı verilerini Riskified’a geri göndeririz.

Riskified’ın dolandırıcılık önleme hizmetlerinin dahil edilmesi ve yukarıda açıklanan ilgili veri işleme, DeepL’in ödeme aşamasında yapılan ödemelerin meşruiyetini doğrulamak amacıyla dolandırıcılığın önlenmesi için GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatimiz için gereklidir.

Riskified, kendilerine aktardığımız verileri ve ödeme aşamamızda topladıkları verileri kendi amaçları doğrultusunda işler. Söz konusu veriler ABD’ye aktarılabilir. Riskified’ın kişisel verileri işleme şekli hakkında daha fazla bilgiyi burada bulabilirsiniz: https://www.riskified.com/privacy/.

6.4 Kullanım verilerinin işlenmesi

Hesabınızdaki “Kullanım” bölümünde kullanım davranışınızla ilgili verileri de görüntüleyebilirsiniz. Aboneliğinize bağlı olarak örneğin geçmişte çevrilen veya iyileştirilen karakter sayısı veya çevrilen belge sayısına bakabilirsiniz. DeepL API Pro gibi tüketime dayalı bir aboneliğiniz varsa oluşan aylık maliyeti de görüntüleyebilirsiniz. Bu veri işlemeyi GDPR’nin 6. maddesi 1. paragrafı 1b) bendi uyarınca sözleşmenin ifası için gerekli olduğu ölçüde, özellikle faturalandırma amacıyla veya halen çevrilebilecek belge sayısını yönetmekle gerekçelendiriyoruz. Sözleşmenin ifası için gerekli olanın ötesine geçtiği ölçüde müşterilerimizin kullanım davranışına ilişkin bilgileri şeffaf bir şekilde görselleştirme isteklerini karşılamaya çalıştığımız için veri işlemeyi GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatlerimize dayandırıyoruz. Sözleşme süresi boyunca tüketimin gelişiminin grafiksel gösteriminin de müşterilerimizin yararına olduğunu düşünüyoruz.

Bizzat kendiniz DeepL Pro aboneliğine taraf değilseniz ama ürünlerimize erişim sana işverenizin veya bünyesinde olduğunuz bir şirket tarafından sağlanıyorsa, abonelik kullanımınızla ilgili verileri (örn. tüm DeepL ürünlerinde çevrilen karakter ve belge sayısı, son oturum ve son kullanım tarihi) işvereninizle veya şirketinizle paylaşabiliriz. Bu verilerin sağlanması, meşru menfaatlerimizin yanı sıra müşterilerimizin ödeme yaptıkları aboneliğin kullanımı hakkında ihtiyaç duydukları bilgileri alma konusundaki meşru menfaatlerine de uygundur (GDPR’nin 6. maddesi 1. paragrafı 1f) bendi).

6.5 Girilen metinlerin ve çevirilerin / iyileştirmelerin işlenmesi

Sözleşmede kararlaştırıldığı üzere DeepL Pro’ya girdiğiniz içerikleri ve bunların çevirilerini veya iyileştirmelerini yalnızca çevirinin veya iyileştirmenin yapılması ve aktarılması için gerekli olduğu ölçüde geçici olarak işleriz. Bu veri işleme bu nedenle GDPR’nin 6. maddesi 1. paragrafı 1b) bendiyle gerekçelendirilir. Gönderdiğiniz içerik ve çeviriler veya iyileştirmeler, sözleşme hükümleri çerçevesinde ve 4. ve 5. bölümlerde belirtildiği şekilde, sözleşmede kararlaştırılan hizmetin yerine getirilmesinden sonra silinecektir. “Kayıtlı çeviriler” veya sözlükçe özelliğini kullandığında bu geçerli değildir. Bu durumda çeviriler de dahil olmak üzere sağladığınız içerikler hesabınız için saklanacak ve sizin için her zaman erişilebilir durumda tutulacaktır. Mobil uygulamalarımızdaki “kayıtlı çeviriler” özelliğini kullandığınızda metinleriniz ve çevirileriniz yerel olarak saklanır.

Bu veri işleme, sözleşmemizin ifası için gereklidir ve bu nedenle GDPR’nin 6. maddesi 1. paragrafı 1b) bendi ile gerekçelendirilir.

7. Belge çevirisi

7.1 DeepL Translator ve DeepL Pro ile belge çevirisi

Farklı dosya formatlarındaki belgeleri hem DeepL Pro (.docx, .pptx, .html, .pdf ve .txt) hem de DeepL Translator (.docx, .pptx ve .pdf) ile çevirebilirsiniz. DeepL Translator’da belge çevirisi kullanılıyorken, bu gizlilik politikasının 3. bölümü geçerlidir. DeepL Pro hesabınıza giriş yapmışken yukarıda belirtilen dosya türlerindeki belgeleri çevirirseniz, gönderdiğiniz metinler yalnızca geçici olarak işlenir ve çeviri işlemi tamamlandıktan sonra yapılan çeviriler de dahil olarak silinir (bu Gizlilik Politikasının 4. ve 6.3. bölümlerine de bakın). Hem DeepL Pro hem de DeepL Translator ile belgelerinizin çevirisi yalnızca DeepL tarafından sağlanacak ve EEA’daki altyapımızda işlenecektir.

7.2 Belge çevirirken meta verilerin geçici olarak depolanması

Belgeleri çevirirken ücretli veya ücretsiz hizmetimizi kullanmanızdan bağımsız olarak her çeviri işleminde özellikle aşağıdaki veriler saklanır:

• Çeviri işleminin durumu / ilerlemesi
• Belgenin dosya türü
• Çeviri için seçilen dil çifti
• Çeviri için gereken tahmini süre
• Uygulanan sözlükçeye yapılan referanslar (DeepL Pro kullanırken)
• Uygulanan sözlükçenin içeriği (ücretsiz Translator kullanırken)
• Hesaplanan karakter sayısı
• Çeviri işlemi sırasında meydana gelen hatalar

Bu bilgiler, çeviri sürecine yönelik hata kaynaklarını daha kolay tespit etmemize imkan tanıyan, ürünlerimizin işlevselliğini iyileştirmeye yönelik meşru menfaatimiz temelli olarak, GDPR 6. maddesi 1. paragrafı 1f) bendi uyarınca işlenmektedir. Veriler sadece belirli personelin erişebileceği bir veri tabanında saklanır ve 14 gün sonra otomatik olarak silinir.

8. Web sitesine erişim yoluyla otomatik veri toplama

Ücretli hizmetimizi mi, ücretsiz hizmetimizi mi kullandığınızdan bağımsız olarak, cihazınız www.deepl.com web sitemize eriştiğinizde belirli verileri teknik nedenlerle otomatik olarak iletir. Bize gönderme ihtimaliniz olan aşağıdaki veriler saklanacaktır:

• Erişim tarihi ve saati
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Ziyaret edilen bir önceki web sitesinin URL’si
• Aktarılan veri hacmi
• Talep edilen alan adı
• Başarılı veri alımı bildirimi
• Arama terimi (web tarayıcısı kullanıldığında)
• Kısaltılmış / anonimleştirilmiş IP
• Tam IP adresi
• Hata durumunda teşhis bilgileri

Veri işleme, web sitemizin istikrarını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimize dayalı olarak GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca gerçekleştirilir. Veriler tamamen teknik nedenlerle saklanmaktadır. Web sitesi erişim verileri, hata analizi, sistem güvenliğinin sağlanması, DeepL Pro’ya erişimin kaydedilmesi ve çeviri veya iyileştirme hizmetlerimizin geliştirilmesi amacıyla kullanılır. IP adresinize bağlı olarak web sitemizi hangi bölgeden ziyaret ettiğini belirlemek için coğrafi konumuzu da kullanırız. Bu bilgileri, bulunduğunuz bölgede size DeepL Pro hizmetini sunup sunamayacağımızı kontrol etmek için kullanıyoruz. Bu da GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatlerimize uygundur. DeepL ücretsiz sürümünün kullanıcıları için tam IP adresinin en fazla 14 gün süreyle saklanması GDPR’nin 6. maddesi 1. paragrafı 1f) bendinde belirtilen amaçlara ulaşmadaki meşru menfaatimizle de gerekçelendirilir. Ücretli DeepL Pro aboneliği kullanıcılarının IP adreslerinin sözleşme süresi boyunca saklanması GDPR’nin 6. maddesi 1. paragrafı 1b) bendiyle gerekçelendirilmiştir.

Web sitemiz ayrıca İçerik Dağıtım Ağı (Content Delivery Network, CDN) olarak adlandırılan bir ağ işleten Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, ABD (“Cloudflare”) hizmetlerini de kullanmaktadır. Tarayıcınız ile sunucularımız arasındaki veri aktarımı web sitemizi korumak için kötü niyetli bir saldırı olup olmadığını analiz etmek üzere Cloudflare’in altyapısıyla yönlendirilir. Bu analizin bir parçası olarak verilerin Cloudflare’e (gerekirse ABD’deki Cloudflare sunucularına) şifrelenmiş olarak iletilir. Ancak sizin talepleriniz ve diğer müşteri verileri son cihazla DeepL sunucuları arasında şifrelendiği için Cloudflare’in bu verilere erişimi yoktur, yalnızca meta verilere (örn. IP adresi) erişimi vardır. Yalnızca statik kaynaklar (örn. grafikler) doğrudan Cloudflare sunucularından yüklenir. Ayrıca Cloudflare, DeepL’e giriş yapılmadan hemen önce, kullanılan istemcinin (tarayıcının) meta verilerinin analizine dayanan bir bot puanı belirler. Cloudflare’in kullanılması, web sitemizin kullanımını güvence altına almak ve GDPR’nin 6. maddesi 1. paragrafı 1f) bendine göre dışarıdan gelebilecek zararlı saldırıları önlemek ve savunmak için meşru menfaatimiz gereğidir. Cloudflare ile bir veri işleme sözleşmesi imzaladık ve Cloudflare bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Cloudflare’in kişisel verileri işleme şekliyle ilgili daha fazla bilgiyi burada bulabilirsiniz.

DeepL Dialogues web sitelerini ziyaret ettiğinizde, web sitemizin kullanımını anlamak ve optimize etmek amacıyla web sitesi trafiğini analiz etmek için Matomo Analytics’i kullanıyoruz. Bu bağlamda web sitesi ziyaretinizle ilgili bilgileri (örn. etkinliklere veya haber bültenlerine kaydolma) IP adresiniz de dahil olmak üzere toplarız ve bu bilgiler toplandıktan hemen sonra anonim hale getirilir. Yani kimliğinizi tespit etmemiz mümkün değildir.  

9. deepl.com’da çerez ve diğer teknolojilerin kullanımı

9.1 deepl.com’da çerez, web depolama ve diğer teknolojilerin kullanımı

Size çeşitli özellikler sunmak ve kullanıcı deneyiminizi geliştirmek amacıyla çerezler, web depolama nesneleri ve diğer teknolojilerden faydalanıyoruz. Bu tür teknolojileri kullanmamızı istemiyorsanız tarayıcı ayarlarınızı buna göre düzenleyebilirsiniz. Çerezlerin, web depolama nesnelerinin ve diğer teknolojilerin kullanımını tamamen devre dışı bıraktığınız takdirde web sitesinin işlevselliği ve kapsamı azalabilir.

Bu çerezler, yukarıda 8. bölümde de belirtildiği üzere IP adresiniz gibi kullandığınız cihazla ilgili veriler de dahil olmak üzere kişisel verileri işleyebilir. Aşağıda belirtildiği gibi gerekli olmayan çerezleri kullandığımız takdirde yalnızca bize izin verdiğiniz durumlarda kişisel verilerinizi işleriz.

Çerezleri veya web depolama nesnelerini özellikle aşağıdaki kategorilerde kullanırız:

• Gerekli: Web sitemizin düzgün çalışması, temel işlevlerin kullanılabilmesi ve sitede rahatça gezilebilmesi için bu çerezler ve web depolama nesneleri gereklidir. Bu aynı zamanda temel güvenlik ve erişilebilirlik özellikleri ile arayüz ve çeviri dili gibi kısımlarda yapılan tercihlerin yanı sıra DeepL Pro için ödeme sürecinin işlenmesini de kapsar. Verilerin gerekli çerezler veya web depolama nesneleri aracılığıyla toplanması TDDDG’nin (“Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz” - Alman Telekomünikasyon ve Dijital Hizmetler Veri Koruma Yasası) 25. maddesinin 2. paragrafının 2 numaralı bendi uyarınca gerekçelendirilmiştir. Bu verilerde yapılabilecek sonraki işlemeler ya sözleşmenin yerine getirilmesi için GDPR’nin 6. maddesi 1. paragrafı 1b) bendine göre gereklidir ya da GDPR’nin 6. maddesi 1. paragrafı 1f) bendine göre ürünlerimizi ve şirketimizi sunma konusundaki meşru menfaatimiz nedeniyle gerekçelendirilmiştir.
• Performans: Bu çerezler veya web depolama nesneleri sitemizin nasıl kullanıldığını ölçer. Web sitemizi ve hizmetlerimizi geliştirmek için buradan gelen bilgileri kullanırız. Örneğin kullanıcıların web sitemize ne sıklıkla girdiklerini ve hangi işlevleri kullandıklarını bu çerezlerle ölçeriz. Bu çerezler veya web depolama nesneleri biz ve harici hizmet sağlayıcılarımız tarafından TDDDG’nin 25. maddesi 1. paragrafı uyarınca sizin açık izninizle kullanılır. Bu verilerde yapılabilecek sonraki işlemeler de GDPR’nin 6. maddesi 1. paragrafı 1a) bendinde belirtilen iznine dayanmaktadır.
• İşlevsel: Bu çerezler ve web depolama nesneleri sana web sitemizde ileri düzey işlevler ve kişiselleştirme seçenekleri sunmamızı sağlar. Örneğin sohbet robotumuzla etkileşime geçtiğiniz zamanlar da dahil olmak üzere hangi sayfaları ziyaret ettiğinize bağlı olarak deneyiminizi kişiselleştirebilir ve web sitemizle etkileşimlerinize dayalı olarak size kişiselleştirilmiş DeepL çözümleri sunabiliriz. TDDDG’nin 25. maddesi 1. paragrafı ve GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca bu çerezleri veya web depolama nesnelerini yalnızca sizin açık izninizle kullanır ve bunlardan toplanan verileri işleriz. 
• Pazarlama: Bu çerezler ve diğer teknolojiler, kendi ilgi alanlarınıza daha uygun içerikler, teklifler ve reklamlar sunmak amacıyla kullanılır. Bu kategoriyi seçtiğinizde, şifrelenmiş e-posta adreslerinin (örn. Reddit) paylaşılması da dahil olmak üzere verilerinizin DeepL tarafından AB dışındaki üçüncü taraflara (örn. Google) gönderilmesine de izin vermiş olursunuz. TDDDG’nin 25. maddesi 1. paragrafı ve GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca bu çerezleri, web depolama nesnelerini ve diğer teknolojileri yalnızca sizin açık izninizle kullanır ve bunlardan toplanan verileri işleriz. Japonya’da bulunduğunuz konumda, size, ilgi alanlarınıza ve kuruluşunuza uygun içeriği e-posta yoluyla da dahil olarak sunmak amacıyla IP adresinizi (örn. Sales Marker ile) paylaşabiliriz.

Aşağıdaki tabloda web sitemizde kullanılabilecek farklı teknoloji türleri listelenmiştir. Çerezler veya web depolama nesneleri, belirtilen sona erme süresine kadar veya siz bunları tarayıcınızdan silene kadar ya da bir oturum çerezi ise oturumun süresi dolana kadar saklanır. “Performans”, “İşlevsel” ve “Pazarlama” kategorilerindeki çerezlerin, web depolama nesnelerinin ve diğer teknolojilerin kullanımı için verdiğiniz izni istediğin zaman geri çekebilir veya ayarları değiştirebilirsiniz. Aşağıdaki tabloda herhangi bir kategorinin sağ üst köşesindeki düğmeyi devre dışı bırakarak (veya etkinleştirerek) ayar yapabilirsiniz.

Google tarafından sağlanan üçüncü taraf çerezlerinin (aşağıda listelenendiği üzere) cihazınıza yerleştirilmesi için bize izin verdiğinizde, kişisel verilerinizin nasıl saklandığı ve işlendiği hakkında buradan daha fazla bilgi edinebilirsiniz. Daha detaylı bilgiye ihtiyacınız varsa lütfen privacy(at)deepl.com adresinden bizimle iletişime geçin.

DeepL tarafından kullanılan çerezlere ve web depolama nesnelerine genel bakış:

10. Kullanıcı davranışı analizi

Ürünlerimizin nasıl kullanıldığını daha iyi anlamak ve ürünlerimizi müşterilerimizin ihtiyaç ve taleplerine daha iyi uyarlamak için müşterilerimizin DeepL Pro ürünlerini nasıl kullandıklarına ilişkin rumuzlandırılmış verileri analiz ediyoruz. Bu analizler sayesinde genel kullanım alışkanlıklarını anlayabiliyor ve farklı hedef ve kullanıcı grupları türetebiliyoruz. Sonrasında ise belirlenen kullanıcı gruplarına daha spesifik biçimde hitap edebiliyor ve örneğin onları ürünlerimizin daha önce kullanmadıkları veya bilmedikleri özelliklerine yönlendirebiliyoruz. Bu şekilde müşterilerimizin DeepL aboneliklerinin tüm özelliklerini tanımalarını ve kullanmalarını sağlıyor ve DeepL ürünlerinin kullanım deneyimini geliştiriyoruz. Bu eylem, GDPR’nin 6. maddesi 1. paragrafı 1f) bendine göre meşru menfaatlerimize uygundur. Veriler yalnızca DeepL’in Avrupa Ekonomik Alanı’ndaki sunucularında işlenir. Veriler ABD’ye aktarılmaz. Verilerin üçüncü taraflara aktarılması söz konusu değildir.

Kullanıcıların GitBook tarafından barındırılan https://developers.deepl.com web sitesini ziyaret etmeleri durumunda, API dokümantasyonumuzun nasıl kullanıldığı hakkında temel bilgiler elde etmek için Conva Ventures Inc. (“Conva Ventures”, Fathom Analytics’in ardındaki şirket) hizmetlerini kullanıyoruz. Analiz için herhangi bir çerez uygulanmaz ve analiz yalnızca kullanıcının IP adresine ve kullanıcı aracısına dayanır ve bunlar ilk önce kod haline getirilir. Bu rumuzlandırılmış kod değerleri 24 saat sonra anonimleştirilir. Veriler ABD’deki sunucularda işlenir. Conva Ventures ile bir veri işleme sözleşmesi imzaladık ve Conva Ventures verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işlemektedir. Conva Ventures’ın kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

11. DeepL uygulamaları

Web sitemizdeki çeviri ve iyileştirme hizmetlerine ek olarak Windows ve macOS işletim sistemleri için uygulamalar (“masaüstü uygulamaları”) ve ayrıca metin çevirme veya iyileştirme yapabileceğin iOS ve Android uygulamaları (“mobil uygulamalar”) da sunmaktayız.

Masaüstü uygulamaları ve mobil uygulamalar hem ücretsiz sürümde hem de ücretli DeepL Pro sürümünde kullanılabilir. Uygulamalarda DeepL’in ücretsiz sürümünü kullanıyorsanız bu gizlilik politikasının 3. bölümü, ücretli DeepL Pro sürümünü kullanıyorsanız 4. ila 6. bölümleri geçerlidir. Masaüstü uygulamaları, web tabanlı hizmetle çeviri veya iyileştirme işlemleri için aynı arayüzleri kullandığından bu gizlilik politikasının 7. ve 8. bölümleri de bu uygulamaların kullanımı için geçerlidir.

Ücretli veya ücretsiz hizmetimizi kullanmandan bağımsız olarak uygulamalarımızla metin çevirirken veya iyileştirirken cihazın teknik nedenlerle belirli verileri otomatik iletir. Bize iletme ihtimalin olan aşağıdaki veriler saklanır:

• Erişim tarihi ve saati
• Uygulama sürümü
• İşletim sistemi
• Aktarılan veri hacmi
• Başarılı veri alımı bildirimi
• Kısaltılmış / anonimleştirilmiş IP adresi
• Tam IP adresi
• Hata durumunda teşhis bilgileri
• Mobil cihaz türü (yalnızca iOS ve Android uygulaması için)
• Kullanılan dil
• Greenwich Ortalama Zamanı’na (GMT) göre saat dilimi farkı
• Erişim durumu / HTTP durum kodu

Bu verilerin işlenmesi GDPR’nin 6. maddesi 1. paragrafı 1f) bendine göre hizmetlerimizin istikrarını ve işlevselliğini sağlamaya ve geliştirmeye yönelik meşru menfaatimize dayanmaktadır. Bu veriler yalnızca teknik nedenlerle saklanmaktadır. Erişimle ilgili veriler; hata analizi, sistem güvenliği, DeepL Pro’ya erişimin günlüğe kaydedilmesi ve çeviri veya iyileştirme hizmetlerimizi geliştirmek için kullanılır. DeepL ücretsiz sürümünü kullanan kullanıcıların tam IP adresleri en fazla 14 gün süreyle saklanır ve bu eylem GDPR’nin 6. maddesi 1. paragrafı 1f) bendinde belirtilen amaçlara ulaşmadaki meşru menfaatimizle de gerekçelendirilir. DeepL Pro kullanıcılarının tam IP adresi GDPR’nin 6. maddesi 1. paragrafı 1b) bendi temel alınarak sözleşme süresince saklanır.

Mobil uygulamalarımızı kullanıyorsan girilen metni ve çeviriyi veya iyileştirmeyi dinleyebilir veya çevrilecek veya iyileştirilecek metni bizzat kendin dikte edebilirsin. Bu işlevlerin sunulması için cihazında yüklü olan konuşma hizmeti kullanılır. Bu nedenle girilen veya dikte edilen içerik, cihazının konuşma hizmeti sağlayıcısına (muhtemelen ABD’ye de) aktarılmasına neden olabilir. DeepL’in ses ve ses verilerinin işlenmesi üzerinde hiçbir etkisi yoktur. Bu yüzden cihazındaki konuşma hizmetinin (örn. Apple, Google veya Samsung tarafından sağlanan) gizlilik politikası ve kullanım koşulları ve ayrıca kapsamlı olarak listelenemeyen diğer konuşma hizmetlerinin gizlilik politikası ve kullanım koşulları geçerlidir. 

Bölüm 9 içeriğinde açıklandığı üzere, masaüstü uygulamalarımızda gerekli çerezleri ve web depolama nesnelerini kullanırız.

Mobil uygulamalarımızda çerez kullanılmamaktadır. Bununla birlikte örneğin kaynak ve hedef dil ayarlarını, kaç karakter çevrildiğini veya iyileştirildiğini, kopyalama düğmesinin kullanılıp kullanılmadığını ve kullanıldıysa nasıl kullanıldığını takip etmemize olanak tanıyan benzersiz bir kullanıcı kimliği kullanılır (cihazlar arası kimlik kullanılmaz). Bu verilerin işlenmesi, kullanıcılarımızın ihtiyaçlarını daha iyi anlamak ve uygulamayı müşteri gereksinimlerine göre düzenleyebilmek için meşru menfaatimize (GDPR 6. madde 1. paragraf 1f) bendi) dayanmaktadır.

12. DeepL API Free

Ücretli DeepL API Pro planına ek olarak API’mizin sınırlı bir ücretsiz sürümünü de sunuyoruz (DeepL API Free). Daha fazla bilgi için lütfen DeepL Pro Hükümler ve Koşullar’ını ve DeepL’in ücretsiz sürümünün kullanımına ilişkin 3. bölümü inceleyin.

DeepL API Free’yi kullanmak için bir DeepL hesabı oluşturmanız gerekmektedir (bkz. bölüm 6.1). Ödeme işlemi sırasında API Free seçeneğini seçmeniz halinde bölüm 6.2 içeriğinde belirtildiği gibi daha fazla veri toplanacaktır. DeepL API Free’yi kullanırken herhangi bir maliyet oluşmamasına rağmen (olası bir yükseltmeye tabi olarak) API Free’nin uygunsuz şekilde kullanılmasını önlemek adına ödeme verileri toplanır. Yalnızca bu amaçla ödeme bilgileri de bölüm 6.3 uyarınca görevlendirdiğimiz ödeme hizmeti sağlayıcısı Stripe Payments Europe Ltd’ye aktarılır.

Seninle aramızda akdedilen ücretsiz kullanım sözleşmesini gerçekleştirmek için GDPR’nin 6. maddesi 1. paragrafı 1b) bendine ve API Free’nin kötüye kullanımını önlemeye yönelik meşru menfaatimize dayanarak GDPR’nin 6. maddesi 1. paragrafı 1f) bendine dayanarak verilerini işleriz.

13. Müşteri hizmetleri ekibimizle iletişime geçme (sohbet robotu dahil)

Web sitemizdeki iletişim formunu doldurma, müşteri hizmetleri ekibimizle görüşme ve sohbet robotumuzu kullanma gibi çeşitli yollarla bizimle iletişime geçebilirsin. Bizimle doğrudan e-posta yoluyla da iletişim kurabilirsin.

Kurduğun bu iletişim kapsamında bize sağladığın kişisel verilerini işleyeceğiz. Bu kişisel veriler adını, e-posta adresini ve bize sunduğun diğer kişisel verileri içerebilir.

13.1 Otomatik arama ve Zoom görüşmelerinin kaydı

Müşteri hizmetleri ekibimiz potansiyel müşteriler ve müşterilerle otomatik aramalar ve Zoom görüşmeleri gerçekleştirerek DeepL’in hizmetleri hakkında genel bilgiler verir ve ihtiyaçlarına göre danışmanlık hizmeti sunar. Mükemmel müşteri hizmeti sunmaya devam etmek ve sürekli iyileştirmek amacıyla Salesloft, Inc., 1180 West Peachtree St NW Suite 2400, Atlanta, GA 30309 tarafından sağlanan Salesloft platformunu kullanarak belirli ülkelerdeki potansiyel müşteriler ve müşterilerle yapılan otomatik arama ve Zoom görüşmelerini onların izniyle kaydedebilir ve yazıya dökebiliriz (transkriptini hazırlayabiliriz). Salesloft ile bir veri işleme sözleşmesi imzaladık ve Salesloft bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir.

Aramaların kayıtları ve bunların transkripsiyonları şirket içi eğitim, rehberlik ve dokümantasyon amaçları için kullanılır. Her otomatik aramanın başında aramanın kaydedildiği aranan kişiye otomatik bir mesajla bildirilir. Kaydedilen görüşmeye katılmak istemiyorsan görüşmeyi istediğin zaman sonlandırabilirsin. Zoom aramalarında aramanın kaydedildiği ve aramaya katılındığında bunun iptal edilebileceği Zoom davetinde belirtilir.

Transkripsiyonlar dahil olmak üzere kaydedilen tüm aramalar, arama tarihinden itibaren iki yıl süreyle güvenli bir şekilde saklanacaktır. Bu sürenin ardından kayıtlar sistemlerimizden otomatik olarak silinecektir. Ayrıca 20. bölümde belirtilen haklara da sahipsin.

13.2 Satış ve destek talepleri

Ürünlerimiz ve abonelik planlarımız hakkında daha fazla bilgi almak veya sözleşme görüşmeleri başlatmak için bize bir satış talebi göndermek istersen satış iletişim formlarımızı kullanabilirsin. E-posta adresine ek olarak adını ve telefon numaranı da vermen gerekmektedir. Diğer tüm bilgiler isteğe bağlıdır. İletişim formlarımızı müşterilere sunmak için HubSpot hizmetini kullanıyoruz (bkz. 14. bölüm).

Ayrıca mevcut ve potansiyel müşterilerimizi içeren müşteri veri tabanımızı yönetmek ve satış/iletişim süreçlerini düzenlemek için Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland (“Salesforce CRM”) adlı şirketin Müşteri İlişkileri Yönetim Sistemini (CRM) kullanıyoruz. Salesforce CRM aynı zamanda müşterilerle ilgili süreçlerimizi analiz etmemizi de sağlamaktadır. Salesforce ile bir veri işleme sözleşmesi imzaladık ve Salesforce bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Müşteri verileri Avrupa Birliği’ndeki sunucularda saklanmaktadır.

İletişim formumuz aracılığıyla aboneliğinle ilgili soruların için (örn. iletişim formumuzu kullanarak) destek ekibimizle iletişime geçersen talebin kimden geldiğini bilmemiz ve yanıt verebilmemiz için geçerli bir e-posta adresi sunman gerekir. Zendesk Inc. (“Zendesk”), 1019 Market Street, San Francisco, CA 94103, ABD tarafından sağlanan bilet sistemini kullanıyoruz. Zendesk ile bir veri işleme sözleşmesi imzaladık ve Zendesk bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işleyebilir. Zendesk şirketinin kişisel verileri nasıl işlediğine dair daha fazla bilgiye buradan ulaşabilirsiniz.

Veri işleme, sözleşmenin başlatılması veya sözleşmemizin imzalanması ve ifası için gerekli olduğundan, sonraki yazışmalar da dahil olmak üzere destek ve satış talepleri için GDPR’nin 6. maddesi 1. paragrafı 1b) bendi, kişisel verilerinin işlenmesi için yasal dayanak sunar. GDPR’nin 6. maddesi 1. paragrafı 1b) bendi ayrıca destek ekibimize gönderilen belgelerde yer alabilecek kişisel verilerin işlenmesi için meşru bir gerekçe sağlar. İş ilişkimiz devam ettiği sürece ve daha sonra bunun gerekli olduğu durumlarda yasal saklama süreleri boyunca verilerini saklayacağız. Müşteri veri tabanımızın bir parçası olarak kişisel verilerinin işlenmesi ve müşteriyle ilgili süreçlerimizin analizleri, meşru menfaatimize olduğu için GDPR’nin 6. maddesi 1. paragrafı 1f) bendine dayanmaktadır.

İletişim formu aracılığıyla destek ekibimizle iletişime geçtiysen daha sonra müşteri hizmetlerimizle ilgili memnuniyetin hakkında bilgi almak üzere e-posta üzerinden seninle iletişime geçmemiz mümkündür. Bu durumda müşteri memnuniyetini belirlemek ve hizmetimizi sürekli olarak geliştirmek için verilerini GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatlerimiz temelinde işleyeceğiz.

13.3 Gizlilik talepleri

Ayrıca DeepL’de veri korumayla ilgili soruların veya endişelerin varsa privacy(at)deepl.com adresiyle iletişime geçme seçeneğin de bulunmaktadır. Verilerini gönüllü olarak verdiğin izni temel alarak GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca işliyoruz. Gizlilikle ilgili sorulara yanıt vermek için aynı zamanda Zendesk bilet sistemini kullanıyoruz. Bu nedenle lütfen bu konuda 13.1. bölümde yer alan açıklamaları da dikkate alın.

14. DeepL haber bülteni

14.1 Ürün haber bülteni

DeepL Pro veya DeepL API Free için bir DeepL hesabı açtıysan sana zaman zaman yeni dillerin ve yeni özelliklerin piyasaya sürülmesi gibi ürünlerimiz ve ilgili ürün ve hizmetler hakkında haberler içeren e-postalar göndereceğiz. Bu bilgilendirme e-postaları DeepL Pro’dan en iyi şekilde nasıl yararlanılacağına ilişkin bilgi ve ipuçlarını da içerecektir. Bir DeepL hesabı açarken, bir DeepL Pro/DeepL Free API aboneliğine kaydolurken girdiğin e-posta adresini bu şekilde Haksız Rekabete Karşı Alman Yasası’nın (UWG) 7. maddesi 3. paragrafının yasal koşulları altında kullanma hakkına sahibiz. Mevcut sözleşme ilişkimiz göz önüne alındığında yukarıda belirtildiği gibi seni bilgilendirmek meşru menfaatimizedir (GDPR 6. madde 1. paragraf 1f) bendi). Bizden bu tür e-postalar almak istemiyorsan istediğin zaman support(at)deepl.com adresine bir e-posta göndererek e-posta adresinin bu amaçla kullanılmasına itiraz edebilirsin. Gönderdiğimiz tüm e-postaların en alt kısmında abonelikten çıkma bağlantısı bulunmaktadır. Haber bültenini göndermek için HubSpot, Inc. (“HubSpot”) tarafından sağlanan bir hizmeti kullanıyoruz (detaylı bilgi için bkz. 14.3).

14.2 Pazarlama haber bülteni ve diğer pazarlama iletişimleri

Şirketimiz, ürünlerimiz, hizmetlerimiz ve promosyonlarımız hakkında daha ayrıntılı bilgi almak istersen pazarlama haber bültenimize kaydolabilir veya farklı spesifik bağlamlarda pazarlama iletişimi almayı kabul edebilirsin. İznin kapsamında sana zaman zaman DeepL’den özel teklifler, promosyonlar ve pazarlama kampanyaları ve diğer haberlerle ilgili bilgilendirme mesajları veya belirli ürün ve hizmetleri görüşmek üzere seninle iletişime geçebiliriz. Verilerinin işlenmesi GDPR’nin 6. maddesi 1. paragrafı 1a) bendinde belirtilen iznine dayanmaktadır. support(at)deepl.com adresine bir e-posta göndererek gelecekte geçerli olmak üzere iznini istediğin zaman geri çekebilirsin. Gönderdiğimiz tüm e-postaların en alt kısmında abonelikten çıkma bağlantısı bulunmaktadır. Pazarlama e-postaları göndermek için aynı zamanda HubSpot hizmetini kullanıyoruz (detaylı bilgi için bkz. 14.3).

ABD’li bireylere not: Bilgilerini örneğin Quora gibi bir hizmetler üzerinden DeepL’e göndermeyi kabul ettiysen sana pazarlama bilgilendirmeleri, haber bültenleri, özel teklifler ve promosyonlar gönderebiliriz. Böyle bir durumda bizimle bir ilişki kurarak bilgilerini bize göndermeyi kabul ettiğine ve bu tür pazarlamalara izin verdiğine güvenerek hareket ederiz. Gönderdiğimiz e-postaların en altında yer alan abonelikten çıkma bağlantısını kullanarak gelecekte geçerli olmak üzere istediğin zaman iznini geri çekebilirsin.

14.3 E-posta hizmet sağlayıcısı HubSpot

Haber bültenlerini ve diğer pazarlama e-postalarını göndermek için 25 First Street, 2nd Floor, Cambridge, MA 02141 ABD merkezli HubSpot, Inc. tarafından sağlanan bir hizmeti kullanıyoruz. Bu kapsamda verilerin ABD’ye de aktarılabilir. HubSpot ile bir veri işleme sözleşmesi imzaladık ve HubSpot bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. HubSpot’un kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ve buradan ulaşabilirsiniz.

Ayrıca HubSpot aracılığıyla diğer şeylerin yanı sıra hangi e-postaları açtığını ve e-postalarımızda hangi bağlantılara tıkladığını (açma ve tıklama oranları) istatistiksel olarak kaydediyoruz. Bu, hangi içeriğin kullanıcılarımızın ilgisini çektiğini anlamamıza ve haber bültenini ve e-posta iletişimimizi optimize etmemize olanak tanır ve GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatlerimize uygundur.

15. Kullanıcı araştırmaları ve anketler

15.1 Kullanıcı anketleri

Kullanıcılara hizmetlerimizin web ve uygulama arayüzü üzerinden anketlere katılma fırsatı verilmektedir. Anketlere katılım gönüllülük esasına dayanmaktadır ve örneğin arayüzde bulunan bir pop-up (açılır bileşen) aracılığıyla gerçekleştirilebilir. Kullanıcı, anketi tamamlamak için üçüncü taraf bir web sitesine (örn. Qualtrics) yönlendirilebilir.

Anket sonuçlarını doğru bir şekilde analiz edebilmek için senden aldığımız cevapları, hesap kimliğin gibi anket bağlantısına eklenen parametreleri kullanarak hizmetlerimizle nasıl etkileşimde bulunduğun ve bunları nasıl kullandığınla ilgili verilerle eşleştiriyoruz. Bu sayede kullanıcılarımızın hizmetlerimize nasıl yanıt verdiğine dair daha iyi içgörüler elde edebiliyor ve toplanan anket bilgilerine dayanarak DeepL ürünlerine ilişkin teklif ve hizmetlerimizi geliştirebiliyoruz. Bunu yalnızca anket formunu gönderirken verdiğin izinle yapacağız. privacy(at)deepl.com adresine bir e-posta göndererek gelecekte geçerli olmak üzere çerezlere yönelik iznini istediğin zaman geri çekebilirsin.

Anket sonuçların DeepL tarafından 5 yıla kadar toplu olarak saklanır ve işlenir.

Müşterilerimizin ürünlerimizi nasıl kullandıklarını anlamak için meşru menfaatlerimiz doğrultusunda hizmetlerimizle nasıl etkileşimde bulunduğun ve bunları nasıl kullandığınla ilgili veri işlediğimizi de belirtmek isteriz.

15.2 Müşteri anketleri

Müşterilerimizi ürünlerimizle ilgili edindikleri deneyimleri paylaşmaya teşvik etmek istiyoruz. Bu nedenle DeepL, ürünlerimizle ilgili deneyimini ve/veya memnuniyetini sormak için zaman zaman e-posta veya diğer iletişim kanalları aracılığıyla sana ulaşabilir. Bu anketlere katılım gönüllülük esasına dayanmaktadır ve anketlerin çoğu anonim olarak yanıtlanabilmektedir. Ancak bazı durumlarda isteğe bağlı olarak veya anketi tamamlamak için bir gereklilik olarak adını ve/veya e-posta adresini girmen istenebilir. Bize e-posta adresini verirsen daha sonra seninle (örn. seni araştırma çalışmalarına katılmaya davet etmek veya ekibimizle yaptığın bir görüşmeyle ilgili deneyimini paylaşman için) iletişime geçebiliriz.

Verilerinin işlenmesi; ürünlerimizi iyileştirmek ve müşterilerimizin isteklerine göre daha da geliştirmek için GDPR’nin 6. maddesi 1. paragrafı 1f) bendi uyarınca meşru menfaatlerimize karşılık gelir. Ankette adını ve/veya e-posta adresini vermen halinde verilerinin işlenmesini GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca verdiğin izinle gerekçelendiririz. Bu izni gelecekte geçerli olmak üzere istediğin zaman geri alabilirsin. 

15.3 Typeform

Müşteri memnuniyeti anketlerini gerçekleştirmek için anketleri platformunda depolayan Typeform SL, Carrer Bac de Roda, 163, local, 08018 Barselona, İspanya (“Typeform”) şirketinin bir hizmetini kullanıyoruz. Typeform kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Typeform ile bir veri işleme sözleşmesi imzaladık ve Typeform verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işlemektedir. Typeform’un kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

15.4 Qualtrics

Anketler için, anketleri platformunda depolayan Qualtrics Ireland Limited, Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, İrlanda (“Qualtrics”) şirketinin bir hizmetini kullanıyoruz. Anketlere erişim DeepL tarafından web sitesinde sunulmuştur. Böylece her kullanıcı ankete katılıp katılmayacağına özgürce karar verebilir. Qualtrics kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Qualtrics ile bir veri işleme sözleşmesi imzaladık ve Qualtrics bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Qualtrics şirketinin kişisel verileri nasıl işlediğine dair daha fazla bilgiye buradan ve buradan ulaşabilirsiniz.

15.5 Hotjar

Ayrıca anketleri platformunda depolayan Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta (“Hotjar”) şirketinin bir anket aracını kullanıyoruz. Hotjar, kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Hotjar ile bir veri işleme sözleşmesi imzaladık ve Hotjar verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işlemektedir. Hotjar’ın kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

15.6 UserTesting

Ayrıca seninle görüşmeler yapmak için UserTesting, Inc. 144 Townsend Street, San Francisco, CA 94107 ABD şirketi tarafından sağlanan bir hizmeti kullanıyoruz. UserTesting’in bir kullanıcısı (Katılımcısı) olarak UserTesting’in platformundaki görüşmelerimize kaydolabilirsin. Ayrıca seçilen müşterilerle iletişime geçerek onları görüşmelerden haberdar ediyor ve katılmaya davet ediyoruz. Görüşmeler görüntü ve ses alınarak kaydedilir ve tarafımızca iki yıl boyunca UserTesting platformunda saklanır. Verilerini verdiğin izni temel alarak GDPR’nin 6. maddesi 1. paragrafı 1a) bendi uyarınca işliyoruz. privacy(at)deepl.com adresine bir e-posta göndererek gelecekte geçerli olmak üzere iznini istediğin zaman geri çekebilirsin. Lütfen görüşmenin gününü ve mümkünse saatini belirt. UserTesting ile bir veri işleme sözleşmesi imzaladık ve UserTesting bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. UserTesting kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan Zoom gibi farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. UserTesting şirketinin kişisel verileri nasıl işlediğine dair daha fazla bilgiye buradan ve buradan ulaşabilirsiniz.

15.7 Ethnio

Ethnio Inc, 1909 Roselia Ave, Los Angeles CA 90027, ABD (“Ethnio”) tarafından sağlanan bir hizmeti, araştırmalara katılmaya davet etmek ve araştırma çalışmalarımızı teşvik etmek amacıyla dahili panelimize kaydolan katılımcıların iletişim bilgilerini saklamak için kullanıyoruz. Ethnio, ABD’de de bulunan farklı alt yükleniciler kullanmaktadır. Ethnio ile bir veri işleme sözleşmesi imzaladık ve Ethnio verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza uygun biçimde işlemektedir. Ethnio’nun kişisel verileri işlemesi hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

16. DeepL’in sosyal medya sayfaları

DeepL; Facebook, Instagram, Twitter, LinkedIn ve Xing gibi sosyal ağlarda çeşitli sosyal medya profilleri (“sayfalar” olarak da adlandırılır) işletmektedir. Bu sayfalarda düzenli olarak ürünlerimiz, yeni ürün özellikleri ve yeni iş teklifleri hakkında yayınlar yapıyoruz. Sayfalarımızla etkileşime girersen veya bunlar aracılığıyla bizimle iletişime geçersen ve ilgili sosyal ağın bir üyesiysen seni tanımlayan verileri alabilir ve işleyebiliriz. Sayfaların operatörü olarak ziyaretçilerin sayfalarımızla etkileşimine ilişkin anonim istatistikleri görüntüleme seçeneğine de sahibiz (içgörü işlevi). Bu amaçla sosyal ağların operatörleri çerezler ve benzer teknolojiler kullanarak sayfalarımızla olan etkileşimlerini kaydeder. Facebook, Instagram ve LinkedIn tarafından bu tür veri işlemeleri hakkında daha fazla bilgiye buradan, buradan ve buradan ulaşabilirsiniz.

Sosyal medya profillerimizin ve içgörü işlevinin işletilmesinin yasal dayanağı, sayfaların şirketimiz için bir bilgi kanalı olarak kullanılmasında GDPR’nin 6. maddesi 1. paragrafı 1f) bendi anlamında meşru menfaatimizdir. İçgörüler işleviyle ilgili olarak bunlara yanıt verebilmek ve varlığımızı daha da artırmak için sayfamız üzerinden yapılan ziyaretleri ve etkileşimleri anlama konusunda meşru menfaatimiz bulunmaktadır. Sosyal ağa verdiğin izin, ilgili sosyal platform çerçevesinde veri işlemeyi haklı kıldığı ölçüde, işleme bu izin temelinde gerçekleştirilir.

Ayrıca LinkedIn reklam kampanyalarımızdan elde edilen dönüşümleri kaydetmek ve değerlendirmek için LinkedIn görsel pikselini kullanıyoruz. Dönüşümler, bir kullanıcının LinkedIn reklam kampanyamız aracılığıyla başarılı bir şekilde web sitemize yönlendirilip yönlendirilmediği anlamına gelir. Bununla beraber kullanıcı etkileşimleri, yani kullanıcının web sitemizde yaptığı eylemler, dönüşümler aracılığıyla kaydedilecek ve izlenecektir. LinkedIn görsel pikseli, web sitemizin belirli sayfalarına yerleştirilmiştir ve bir dönüşüm gerçekleştiğinde LinkedIn’e geri bildirim sağlar. Bu geri bildirim nedeniyle LinkedIn hem kullanıcının IP adresini hem de LinkedIn tarafından ayarlanan ve dönüşüm hakkında sonuçlar sağlayan bir çerezin varlığını da işler. Kişisel verilerinin işlenmesi GDPR’nin 6. maddesi 1. paragrafı 1a) bendinde belirtilen iznine dayanmaktadır. İzin, çerez ayarları aracılığıyla verilir. “Pazarlama” çerez kategorisi için verdiğin izni geri çekerek veya tarayıcı önbelleğini silerek gelecekte geçerli olmak üzere iznini istediğin zaman iptal edebilirsin.

Sayfamızı ziyaret ettiğinde tetiklenen veri işleme işlemlerinden ilgili sosyal ağın operatörüyle birlikte bizim de sorumlu olduğumuzu unutma. Bununla birlikte sosyal ağların operatörleri de senin verilerini bu gizlilik politikasında tanımlanmamış amaçları için işleyebilir. Seninle ilgili toplanan verilerin başta ABD olmak üzere üçüncü taraf ülkelere aktarılması da mümkündür. Bu veri işleme üzerinde bizim hiçbir etkimiz yoktur. Bu konuyla ilgili kullanıcıları sosyal ağların gizlilik politikalarına yönlendiriyoruz: Facebook için buraya, Instagram için buraya, Twitter için buraya, LinkedIn için buraya ve Xing için buraya tıklayın.

Prensip olarak (bkz. aşağıdaki 20. bölüm) hem bize hem de ilgili sosyal platformun operatörüne karşı hak talebinde bulunabilirsiniz. Ancak ortak denetime rağmen haklarını en etkili şekilde ilgili sosyal ağ operatörüne karşı dile getirebileceğini belirtmek isteriz. Yardıma ihtiyacın olursa bizimle iletişime geçebilirsin.

17. DeepL Bridges (DeepL Topluluk Platformu)

17.1 Kayıt

"DeepL Bridges" adlı DeepL çevrimiçi topluluk platformuna ("Platform") katılmak isterseniz, öncelikle mevcut bir DeepL hesabınızın olması gereklidir. Platforma giriş yapmak için DeepL hesabının giriş bilgilerini kullanmanız gerekecektir. Platform hesabınız için, DeepL hesabınızda kullandığınız e-posta adresinin yanı sıra adınızı ve soyadınızı da kullanırız.

17.2 Platformda yayınlanan bilgiler

Platformda, adınızı (e-posta adresinizi değil) platforma eklediğiniz isteğe bağlı hesap veya profil bilgileriyle (halka açık olmayan bilgiler hariç) birlikte yayınlar ve kullanıma sunarız. Ayrıca, platformda gönderdiğiniz tüm içerikleri de (gönderiler, yorumlar, oylar gibi) yayınlar ve kullanıma sunarız. Platform, erken erişim aşamasındayken halka açık olmayacaktır.

17.3 Bildirimler

Mevcut ayarlarına göre, size bildirimler göndermek için e-posta adresinizi kullanacağız. Bildirim ayarlarınızı platformun hesap ayarları üzerinden dilediğiniz zaman yönetebilirsiniz.

17.4 İçerik denetimi

Platformdaki içerikleri denetliyoruz ve bu da, bize bildirilmiş olan tüm içerikleri yasal yükümlülüklerimize uymak için gerekli olduğu ölçüde inceleyip işleyeceğimiz anlamına gelir. İçeriklerini ve kişisel verilerini ayrıca kötü niyetli içerikleri tespit etmek amacıyla da kullanıyoruz.

17.5 Çerezler

Topluluğumuza yaptığınız giriş kapsamında ve tercihlerinizi kaydetmek için çerezler kullanıyoruz. Bu çerezler, size hizmetimizi sunabilmek için kesinlikle gereklidir. Kesinlikle gerekli olmayan diğer çerezler, yalnızca izin vermeniz halinde kullanılacaktır.

17.6 Yasal dayanak

Kişisel verilerinizi, topluluğumuzun Hükümler ve Koşullar içeriğinde belirtildiği üzere (GDPR’nin 6. maddesi 1. paragrafı 1b) bendi) ve içerik denetimi (GDPR’nin 6. maddesi 1. paragrafı 1c) bendi) gibi, toplulukla ilgili yasal yükümlülüklerimizi yerine getirmek için gerektiği ölçüde işleyeceğiz. İçerikleri Spam koruması ve güvenlik önlemleri kapsamında kullandığımızda, kişileri verileri topluluğumuzun güvenliğini sağlamak amacıyla meşru menfaatimiz temelli olarak işleriz (GDPR’nin 6. maddesi 1. paragrafı 1f) bendi). TDDDG Bölüm 25 (1) ve (2) uyarınca çerezler kullanıyoruz.

17.7 Hesap Silme ve Veri Saklama

Platform hesabınızı silmek ve içeriğinizi kaldırmak istiyorsanız, lütfen [email protected] adresiyle iletişime geçin. Platform hesabının silinmesinin, ayrı DeepL hesabını etkilemeyeceğini veya silmeyeceğini lütfen aklınızda bulundurun.

17.8 İşlemci Olarak Bettermode

Platformumuzu Bettermode Inc. tarafından sağlanan Bettermode yazılımını kullanarak sunuyoruz. Bettermode ile bir veri işleme sözleşmesi imzaladık ve Bettermode bu nedenle verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Verilerin AB içerisinde saklanacaktır. Bettermode, Inc. Kanada'da bulunmaktadır. Her türlü veri aktarımı, AB Komisyonu'nun Kanada için aldığı yeterlilik kararı temelli olarak yürütülecektir.

18. Web seminerleri

Kullanıcılarımız ve mevcut veya potansiyel müşterilerimiz için web seminerleri düzenliyoruz. Web seminerleri, sunduğumuz ürünler hakkında personelimiz tarafından yürütülen interaktif etkinliklerdir. Web seminerlerine şirket dışından konuşmacılar da davet edilebilir. Kayıttan önce bu konuyla ilgili bilgi veriyoruz.

Web seminerlerini Zoom Video Communications Inc, (“Zoom”), 55 Almaden Blvd. Suite 600, San Jose, CA 95113, ABD şirketinin platformunda düzenliyoruz. Web seminerlerimize kayıt, Zoom’un seminerle ilgili açılış sayfası üzerinden yapılmaktadır. Zoom ile bir veri işleme sözleşmesi imzaladık ve Zoom bu nedenle kişisel verileri kendi amaçları doğrultusunda değil, yalnızca bizim talimatlarımıza göre işleyebilir. Zoom’un web sitesine erişmen halinde web sitesini kullanman yoluyla işlenen kişisel verilerden Zoom’un sorumlu olduğunu belirtmek isteriz. Zoom ile sözleşmeye dayalı bir ilişkiye girdiysen web seminerlerimizin bir parçası olarak bu bağlamda toplanan ve işlenen kişisel veriler üzerinde hiçbir etkimiz yoktur. Zoom’da kişisel verilerin işlenmesi hakkında daha fazla (özellikle de web seminerleriyle ilgili) bilgiye buradan ulaşabilirsiniz.

Zoom tarafından sağlanan bir açılış sayfasında bir web seminerine kaydolman durumunda web seminerlerimizden birine kaydolurken sağladığın tüm kişisel verileri (ad ve soyadı, e-posta adresi, şirket (isteğe bağlı), pozisyon (isteğe bağlı)) toplar ve işleriz. Verilerini seninle aramızda imzalanan ücretsiz katılım sözleşmesinin ifası için GDPR’nin 6. maddesi 1. paragrafı 1b) bendine dayanarak işliyoruz. Verilerini bu temelde sözleşmeye dayalı ilişkimizin varlığı süresince, yani web seminerinin sonuna kadar ve daha sonra bunun gerekli olduğu durumlarda yasal saklama süreleri boyunca saklarız. Bir DeepL hesabın varsa ve web semineri kaydını bu hesaba atamamız mümkünse web seminerinin sonuna kadar müşteri veri tabanımız ve müşteriyle ilgili süreçlerimizin analizleri bağlamında kişisel verilerinin işlenmesi, web seminerlerine olan talebi kaydetmek ve bu bağlamda müşterilerimize yönelik hizmetleri iyileştirmek için meşru menfaatimize uygun olduğundan GDPR’nin 6. maddesi 1. paragrafı 1f) bendine dayanmaktadır. Web semineri tamamlandıktan sonra web seminerine katıldığını hesabının altındaki müşteri veritabanımıza not ederiz. Kayıt sırasında verilen isim ve e-posta adresi not edilmeyecek ve oluşturulan DeepL hesabındaki bilgilerle eşleşmiyorsa web semineri sona erdikten sonra tarafımızca silinecektir. Bu notta yer alan kişisel verilerin web seminerinin ötesinde müşteri veri tabanında işlenmesi durumunda bunu GDPR’nin 6. maddesi 1. paragrafı 1f) bendine dayandırıyoruz. Zira bu, müşterilerin ürünlerimizi anlayıp anlamadıklarını özellikle tespit etmek, onlara bireysel durumlarda daha hızlı destek sağlamak veya belirli müşterilere genişletilmiş web seminerleri ve eğitim sağlamak için meşru menfaatimize uygundur.

Bir web seminerine katılırken ve Zoom’u kullanırken aşağıdaki ek kişisel veriler işlenir:

• Kullanıcı bilgileri (Bunlar Zoom hesabı ve kimlik doğrulaması ile ilişkili verilerdir. Örneğin ad, soyad, görüntülenen ad, e-posta adresi, şifre (tek oturum açma (SSO) kullanılmadığı sürece), profil resmi, Zoom benzersiz kullanıcı kimliği);
• İletişim verileri (Bunlar web seminerinin ve ilgili Zoom kullanımının bir parçası olarak bağımsız olarak girdiğin, yüklediğin veya paylaştığın verilerdir);
• Toplantı meta verileri ve telemetri verileri (Bu teknik veriler diğer şeylerin yanı sıra oturumların ne zaman ve nasıl gerçekleştirildiği (IP adresi, olay günlükleri, oturum bilgileri vb.) ve Zoom’un kamera, mikrofon vb. özelliklerin katılım bağlamında çalışır durumda olması için erişmesi gereken cihaz ve donanım bilgileri dahil olmak üzere hizmetin kullanımıyla ilgili verilerdir).

Zoom hesabı olmadan da web seminerlerine katılmak mümkündür. Bu durumda verilerin toplanması ve işlenmesi, sana yönelik hizmetin sürdürülebilmesi için gerekli olan asgari düzeyle sınırlıdır. Ayarları, iletişim içeriği toplama ve işleme süreçlerinin genellikle Avrupa Birliği’ndeki sunucularda gerçekleşecek şekilde düzenledik. Zoom, ABD merkezli bir şirket olduğu için hizmet kullanılırken veri işlemenin (özellikle toplantı meta verileri) ABD’de de gerçekleşme olasılığını göz ardı edemeyiz. Zoom kullanımı yoluyla verilerinin toplanması ve işlenmesi GDPR’nin 6. maddesi 1. paragrafı 1b) bendine (katılım sözleşmesine) dayanarak gerçekleşir. Zoom tarafından bizim adımıza toplanan ve işlenen verileri Zoom web semineri süresince ve daha sonra gerekli olması halinde yasal saklama süreleri boyunca saklarız. Zoom’un kendi sorumluluğu altında işlediği verilerin saklama süresi üzerinde hiçbir etkimiz yoktur. Bu konuda bilgi almak için lütfen doğrudan Zoom ile iletişime geç.

GDPR’nin 22. maddesi uyarınca otomatik karar verme gerçekleşmez.

Zoom web seminerlerini kaydedebilir ve daha sonra web sitemizde veya sosyal medya kanallarımızda yayınlayabiliriz. Katılımcılar bu kayıtlarda görünmez veya tanımlanamaz. Katılımcılar sadece yazılı soru sorabildikleri için kayıtta görüntüleri olmayacaktır. Katılımcıların sorularına verilen yanıtlar web semineri kaydının bir parçası olacaktır. Beklenenin aksine katılımcıların kişisel verileri kayıt sırasında görünürse kayıt yayınlanmadan önce bu veriler tanımlanamaz hale getirilecektir. Bu işleme operasyonları web seminerlerimizin kalitesini artırmak için meşru menfaatimize uygun olduğu için web seminerinin kaydedilmesi ve saklanması GDPR’nin 6. maddesi 1. paragrafı 1f) bendine dayanmaktadır. Görüntülenebilmeleri halinde verileri ilk önce tanımlanamaz hale getireceğimiz için web seminerleri yayınlandığında kişisel verilerin işlenmesine devam edilmeyecektir.

19. İş başvuruları

Size kariyer sayfamız aracılığıyla DeepL’de bir pozisyona başvurma fırsatı sunuyoruz. Adayların kişisel verilerini nasıl işlediğimiz hakkında detaylı bilgiye adaylara yönelik gizlilik bildiriminden ulaşabilirsiniz.

20. Veri güvenliği

Web sitemize ve uygulamalarımıza yaptığın bağlantılar en son teknolojiye uygun şifreleme teknikleriyle korunmaktadır. Koruma düzeyi, kullandığın internet tarayıcısının ve/veya mobil cihazın hangi şifrelemeyi desteklediğine de bağlıdır. Tarayıcının durum çubuğundaki kapalı anahtar veya kilit sembolüne bakarak web sitemizdeki herhangi bir sayfanın şifreli biçimde iletilip iletilmediğini anlayabilirsin. Ayrıca verilerini kazara veya kasıtlı manipülasyona, kısmen veya tamamen kaybolmaya, imhaya veya üçüncü taraflarca yetkisiz erişime karşı korumak için uygun teknik ve organizasyonel güvenlik önlemleri kullanıyoruz. Güvenlik önlemlerimiz teknolojik gelişmeler doğrultusunda sürekli olarak geliştirilmektedir.

20. Sahip olduğun haklar

Aşağıda sıralanan haklar Avrupa Birliği direktifleri ve yönetmelikleri tarafından verilmektedir. Aşağıda listelenen haklardan herhangi birini kullanmak istersen yukarıdaki adresten bizimle iletişime geçebilirsin.

• Onay ve erişim hakkı - Kişisel verilerinden herhangi birini işleyip işlemediğimizi, hangi verileri işlediğimizi ve hangi amaçla işlediğimizi memnuniyetle açıklar ve bilgi veririz.
• Düzeltme hakkı - Sakladığımız verilerden herhangi biri yanlışsa bunu düzeltmekten kesinlikle memnuniyet duyarız.
• Silme hakkı - Kişisel verilerinin silinmesini istemen halinde yasal olarak mümkün olduğu ölçüde talebini yerine getiririz.
• İşlemeyi kısıtlama hakkı - Kullanımı kısıtlamak istemen halinde yasal olarak mümkün olduğu ölçüde talebini yerine getiririz.
• İzni geri çekme hakkı - Daha önce vermiş olduğun herhangi bir izni iptal etmek istersen talebini yerine getiririz. İznin iptali, verilerinin şimdiye kadarki işlenmesine verilmiş olan izni etkilemez.

Bunlara ilaveten verilerini meşru menfaatimize dayanarak işliyorsak verilerinin daha fazla işlenmesine itiraz edebilirsiniz (GDPR 6. madde 1. paragraf 1f) bendi). Verilerini doğrudan reklam amacıyla işliyorsak genel bir itiraz hakkın vardır. Verilerini reklam amacıyla işlemiyorsak yaptığınız itiraz sizin özel durumunuza dayanmalıdır.

Ayrıca kişisel verilerinin işlenmesiyle ilgili olarak bizden sorumlu veri koruma denetim makamı gibi bir denetim makamına şikayette bulunma hakkına da sahipsin: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 - 4, 40213 Düsseldorf, e-posta: poststelle(at)ldi.nrw.de.

21. Güney Koreli kullanıcılar için özel hükümler

21.1 İletişim ve DeepL Gizlilik Ofisi Müdürü (CPO)

Güney Kore’de gizlilik ve veri koruma hakkında ve bu gizlilik politikasının önceki sürümleriyle ilgili özel soruların veya endişelerin varsa privacy(at)deepl.com adresinden DeepL gizlilik ekibiyle iletişime geç.

21.2 DeepL’in ücretsiz hizmetinin kullanımına dair ek bilgiler

Bölüm 3’e ek olarak DeepL Translator / Write’ın ücretsiz sürümünü kullanırken kullanım koşullarına aykırı olarak kişisel veriler girersen bu verilerin bir insan tarafından kontrol edilebileceğini lütfen unutma.

21.3 Veri silme ve saklama süreleri 

Yukarıda açıklandığı üzere verilerini belirtilen amaç için gerekli olduğu sürece ve varsa onay verdiğin ölçüde işleyeceğiz. Daha sonra kişisel verilerini gecikmeksizin sileceğiz. Elektronik formatta kaydedilen tüm kişisel verileri geri yüklenemeyecek ve kurtarılamayacak şekilde kalıcı olarak imha edeceğiz. Kağıda basılı kişisel bilgiler fiziksel olarak parçalanarak yok edilecektir.

Bununla birlikte yukarıda bölüm 6.2’de belirtildiği üzere DeepL yürürlükteki yasaların gerektirdiği şekilde kullanıcıların belirli kişisel verilerini saklamakla yükümlüdür. Kore hukuku kapsamındaki ilgili kanunlar arasında özellikle sözleşmeye ilişkin verilerin yanı sıra bunların geri çekilmesi ve iptaline ilişkin verilerin 5 yıl, hizmetlerin sağlanmasına ilişkin verilerin 5 yıl ve tüketici şikayetleri veya tüketici anlaşmazlıklarına ilişkin verilerin 3 yıl süreyle saklanmasını öngören Elektronik Ticarette Tüketicinin Korunması Kanunu (Madde 6) yer almaktadır. İletişim Sırlarının Korunması Kanunu Madde 15-2’de bilgisayar iletişim kayıtlarının veya internet günlükleri ve erişim noktası izleme verilerinin 3 ay süreyle saklanması öngörülmektedir.

21.4 Veri güvenliği ve rumuzlandırma

Bu gizlilik politikasının 19. bölümünde belirtilen önlemlere ek olarak Kore Kişisel Bilgileri Koruma Yasası kapsamında veri güvenliğini ve kişisel verilerin güvenliğini sağlamak için çeşitli teknik, idari ve fiziksel önlemler almaktayız. Örneğin kişisel verilerin yanı sıra rumuzlandırılmış verileri içeren sistemlerimize erişim haklarını izlenebilir bir şekilde yönetiyoruz. Kişisel ve rumuzlandırılmış verilere yetkisiz erişimi önlemek için VPN ağının sürdürülmesi de dahil olmak üzere çeşitli önlemler alıyoruz. Çalışanlarımızı rumuzlandırılmış veriler ve veri güvenliği de dahil olmak üzere kişisel verilerin işlenmesi konusunda düzenli olarak eğitiyoruz. Veri işleme prosedürlerimizi düzenli olarak değerlendiriyor ve gerektiğinde değiştiriyoruz. Buna ek olarak örneğin IT altyapımız ve veri depolama sistemlerimizin yanı sıra kişisel veri içeren belgelere yönelik sıkı fiziksel erişim kontrolleriyle çalışıyoruz. 

Yukarıda Bölüm 9.2’de belirtildiği üzere genel kullanım alışkanlıklarını anlamak ve farklı hedef ve kullanıcı grupları türetmek için müşterilerimizin DeepL Pro ürünlerini kullanımına ilişkin rumuzlandırılmış verileri analiz ediyoruz. Rumuzlandırılmış veriler yalnızca veri analizinin amacı yerine getirilene kadar kullanılır ve sonrasında imha edilir.

21.5 Veri sahibi ve yasal temsilcinin hakları

Yukarıda 19. bölümde belirtildiği gibi privacy(at)deepl.com adresinden bizimle iletişime geçerek bir veri sahibi olarak haklarını kullanma hakkına sahipsin. DeepL Pro müşterileri yardım için support(at)deepl.com adresine de ulaşabilirler.

Haklarını yasal bir temsilci veya yetkili bir vekil aracılığıyla da kullanabilirsin. Bu gibi durumlarda yasal temsilci veya vekil senin adına hareket etmek için yazılı olarak imzalanmış bir vekaletname sunmalıdır.

21.6 Çocukların gizliliği 

Sunduğumuz hizmet 14 yaşın altındaki çocuklara yönelik değildir ve DeepL 14 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz. 14 yaşından küçük bir çocuğun hizmet aracılığıyla DeepL’e kişisel veri sağladığını düşünüyorsan lütfen privacy(at)deepl.com adresinden bizimle iletişime geç. Bu tür bildirimleri araştırır ve uygun olması halinde kişisel verileri sistemlerimizden sileriz.

21.7 Kişisel veri işlemenin yurtdışına aktarılması ve yetki devri

Kişisel verileri hizmet sağlamak ve müşterilerin konforunu artırmak için aşağıda listelenen yurtdışı temsilcilerine aktarabilir. Hizmetlerimizi sunmak için kişisel verilerini Avrupa Ekonomik Alanı içinde bulunan DeepL sunucularında saklayabilir ve yurtdışında bulunan temsilcilere aktarabiliriz. Yurtdışına aktarım, gerektiğinde zaman zaman telekomünikasyon ağı üzerinden gerçekleştirilmektedir. Aktarılan veriler gizlilik politikamızın saklama sürelerine uygun olarak saklanacak ve kullanılacaktır. Bu yurtdışına aktarım, hizmetlerimizin sunulması için gereklidir. Bu nedenle yurtdışına aktarımı reddetmen halinde hizmetlerimize erişimin kısıtlanabilir.

• Ödeme işleme: Gerekli ödeme verilerini yetkili ödeme hizmeti sağlayıcımız olan Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, İrlanda’ya iletiyoruz. Stripe gerektiği takdirde verileri ABD’de bulunan Stripe, Inc. şirketine aktaracaktır. Şirketle duo(at)stripe.com üzerinden iletişime geçebilirsin.
• Web sitesi kullanımını güvenceye alma: Web sitemiz Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, ABD (“Cloudflare”) hizmetlerini kullanmaktadır. Tarayıcın ve sunucularımız arasındaki veri aktarımı web sitemizi korumak için kötü niyetli bir saldırı olup olmadığını analiz etmek üzere Cloudflare’in altyapısıyla yönlendirilir. Ancak senin çeviri taleplerin ve diğer müşteri verileri son cihazla DeepL sunucuları arasında şifrelendiği için Cloudflare’in bu verilere erişimi yoktur, yalnızca meta verilere (örn. IP adresi) erişimi vardır. Şirketle privacyquestions(at)cloudflare.com adresinden iletişime geçebilirsin.
• Destek talepleri: Bize bir destek talebi gönderirsen talebin Zendesk Inc. (“Zendesk”), 1019 Market Street, San Francisco, CA 94103, ABD adlı sağlayıcının bilet sistemine iletilir. Tarafımıza gönderdiğin soruları ve bizimle kurduğun iletişimi işlemek ve aynı zamanda müşteri veritabanımızı yönetmek için Zendesk’i kullanıyoruz. Şirketle privacy(at)zendesk.com adresinden iletişime geçebilirsiniz.
• Müşteri veri tabanını yönetme: Mevcut ve potansiyel müşterilerimizi içeren müşteri veri tabanımızı yönetmek ve satış/iletişim süreçlerini düzenlemek için Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland (“Salesforce CRM”) adlı şirketin Müşteri İlişkileri Yönetim Sistemini (CRM) kullanıyoruz. Şirketle privacy(at)salesforce.com adresinden iletişime geçebilirsiniz.
• Haber bültenleri ve diğer pazarlama e-postaları gönderme: Haber bültenlerini ve diğer pazarlama e-postalarını göndermek için 25 First Street, 2nd Floor, Cambridge, MA 02141 ABD merkezli HubSpot, Inc. tarafından sağlanan bir hizmeti kullanıyoruz. Bu kapsamda verilerin ABD’ye de aktarılabilir. Şirketle privacy(at)hubspot.com adresinden iletişime geçebilirsin.
• Müşteri memnuniyeti anketleri düzenleme: Müşteri memnuniyeti anketlerini gerçekleştirmek için anketleri platformunda depolayan Typeform SL, Carrer Bac de Roda, 163, local, 08018 Barselona, İspanya (“Typeform”) şirketinin bir hizmetini kullanıyoruz. Typeform kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Şirketle GDPR(at)typeform.com üzerinden iletişime geçebilirsin.
• Anketler düzenleme: Anketler için, anketleri platformunda depolayan Qualtrics Ireland Limited, Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, İrlanda (“Qualtrics”) şirketinin bir hizmetini kullanıyoruz. Qualtrics kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Şirketle [email protected] adresinden iletişime geçebilirsiniz.
• Anketler düzenleme: Anketleri platformunda depolayan Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta (“Hotjar”) şirketinin bir anket aracını kullanıyoruz. Hotjar, kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Şirketle [email protected] adresinden iletişime geçebilirsiniz.
• Görüşmeler gerçekleştirme: Seninle görüşmeler yapmak için UserTesting, Inc. 144 Townsend Street, San Francisco, CA 94107 ABD şirketi tarafından sağlanan bir hizmeti kullanıyoruz. UserTesting kısmen Avrupa Birliği dışındaki üçüncü taraf ülkelerde de bulunan Zoom gibi farklı alt yükleniciler kullanmaktadır. Bu nedenle belirli durumlarda verilerinin ABD’ye aktarılması söz konusu olabilir. Şirketle [email protected] adresinden iletişime geçebilirsiniz.
• Web seminerleri düzenleme: Web seminerlerini Zoom Video Communications Inc, (“Zoom”), 55 Almaden Blvd. Suite 600, San Jose, CA 95113, ABD şirketinin platformunda düzenliyoruz. Şirketle [email protected] adresinden iletişime geçebilirsiniz.
• İş başvuruları: Başvuru verilerinin işlenmek üzere DeepL adına ön kontrol işlemini gerçekleştiren Localyze UG (haftungsbeschränkt), Bäckerbreitergang 28, 20355 Hamburg adresindeki hizmet sağlayıcısına iletilecektir. Şirketle [email protected] adresinden iletişime geçebilirsiniz.
• İş başvuruları: Başvuru verilerini işlemek için verilerin başvuru sistemini işleten Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Hollanda hizmet sağlayıcısına iletilecektir. Şirketle [email protected] adresinden iletişime geçebilirsiniz.
• İş başvuruları: Özellikle geliştirici pozisyonları için yapılan başvurularda başvuru sahibinin adı ve e-posta adresi, bir başvuru sırasında kodlama zorluklarının sağlanması ve incelenmesine ilişkin hizmetler sunan Codesse Ltd, FF28, Kao Hockham Building, Edinburgh Way, Harlow, Essex, CM20 2NQ, Birleşik Krallık hizmet sağlayıcısına iletilebilir. Şirketle [email protected] adresinden iletişime geçebilirsiniz.

22. Gizlilik politikasında değişiklikler

Bu gizlilik politikasında değişiklik yapma hakkımızı saklı tutarız. Gizlilik politikasının güncel versiyonuna daima web sitemizden erişilebilir.