Bu Gizlilik Bildirimi; web sitemizi ziyaret ettiğinizde, Maildroppa hesabı oluşturduğunuzda veya yönettiğinizde, bizimle iletişim kurduğunuzda ya da işleme amaçlarını Maildroppa'nın belirlediği başka bir hizmeti kullandığınızda Maildroppa'nın kişisel verileri nasıl işlediğini açıklar. Ticari müşterilerimizin Maildroppa'ya aktardığı alıcı verilerinin ve diğer verilerin işlenmesi, 3.2 “Veri işleyen olarak Maildroppa” maddesinde ayrıca açıklanmaktadır.
1 Veri sorumlusu ve gizlilik iletişim bilgileri
Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki veri sorumlusu ve gizlilik soruları için irtibat kişisi:
“Maildroppa” ticari adıyla faaliyet gösteren Marcus Biel
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Almanya
Telefon: +49 171 1151013
Genel sorular ve gizlilik soruları: iletişim formu
Yasa dışı içerik, spam veya diğer kötüye kullanım durumları Yasa dışı içerik ve kötüye kullanım bildirimi aracılığıyla da bildirilebilir.
Gizlilik soruları, yukarıda belirtilen iletişim formu aracılığıyla Marcus Biel'e ulaşır.
2 Bu Bildirimin kapsamındaki kişiler
Bu Bildirim özellikle şunları kapsar:
- web sitemizin ve herkese açık olarak barındırılan Maildroppa sayfalarının ziyaretçileri;
- potansiyel müşteriler, deneme kullanıcıları, müşteriler ve onların yetkili hesap kullanıcıları;
- destek, gizlilik veya kötüye kullanım talepleri gönderen kişiler;
- Maildroppa'nın kendi satış ve ürün iletişimlerinin alıcıları;
- kendi sözleşme, güvenlik, faturalandırma veya kötüye kullanımı önleme amaçlarımız için verilerini işlediğimiz kişiler.
Maildroppa yalnızca Alman Medeni Kanunu'nun (BGB) 14. maddesi anlamındaki ticari işletmelere, kamu hukuku tüzel kişilerine ve kamu hukukuna tabi özel fonlara sunulur; tüketicilere veya çocuklara sunulmaz. Hesap kullanıcıları en az 18 yaşında olmalıdır.
3 Rollerimiz
3.1 Veri sorumlusu olarak Maildroppa
İşlemenin amaçlarını ve temel araçlarını belirlediğimiz durumlarda Maildroppa veri sorumlusudur. Buna web sitesinin işletilmesi, potansiyel müşterilerle iletişim, sözleşme ve hesap yönetimi, kimlik doğrulama, faturalandırma, kendi ürün iletişimlerimiz, güvenlik, dolandırıcılık ve kötüye kullanımı önleme ile yasal yükümlülükler dahildir.
3.2 Veri işleyen olarak Maildroppa
Müşteri, Maildroppa'da alıcı listelerini, kampanyaları, form gönderimlerini, otomasyonları veya benzer müşteri verilerini işlediğinde, amaçları ve temel araçları genellikle müşteri belirler. Maildroppa bu verileri, müşterinin belgelenmiş talimatları doğrultusunda veri işleyen sıfatıyla işler. GDPR'nin 28. maddesi kapsamındaki 7 Ekim 2026 tarihli, 1.3 sürümlü Veri İşleme Sözleşmesi (DPA) geçerlidir.
İlgili kişiler, bu tür müşteri verilerine ilişkin taleplerini genel olarak ilgili göndericiye veya Maildroppa müşterisine yöneltmelidir. Söz konusu müşteriyi güvenli biçimde belirleyebildiğimizde talebi iletir ve DPA kapsamında yardımcı oluruz. Bir müşteri kampanyasının hukuka uygunluğuna veya ilgili kişi haklarına ilişkin istisnalara bağımsız olarak karar vermeyiz.
Dar kapsamlı amaçlar için—özellikle sağlayıcı düzeyindeki şikâyet ve kötüye kullanım sinyalleri, platform ve ağ güvenliği, gönderim altyapısının korunması, hukuka aykırı kullanımın önlenmesi ve kendi yasal yükümlülüklerimiz—Maildroppa belirli meta verilerin veri sorumlusu olabilir. Bu amaçlar Maildroppa reklamlarıyla birleştirilmez. Ayrıntılar 4.12. maddede yer almaktadır.
4 Veriler, amaçlar, hukuki dayanaklar ve saklama
4.1 Web sitesinin sunulması ve teknik güvenlik
Web sitemiz veya herkese açık bir sayfa talep edildiğinde IP adresi, tarih ve saat, istenen URL, yönlendiren kaynak, tarayıcı ve cihaz bilgileri, HTTP durumu, aktarılan veri miktarı ve güvenlik veya hata göstergeleri gibi bilgileri işleriz.
Verileri sayfayı sunmak, kararlılığı sürdürmek, hataları araştırmak, saldırılara ve kötüye kullanıma karşı korumak ve güvenlikle ilgili olayları belgelemek için kullanırız. Hukuki dayanak GDPR madde 6(1)(f)'dir. Meşru menfaatlerimiz güvenli, erişilebilir ve hesap verebilir bir hizmettir. Kullanıcının açıkça talep ettiği hizmet için kesinlikle gerekli olan cihaz bilgilerinin saklanması veya bunlara erişilmesi TDDDG madde 25(2)'ye tabidir. Zorunlu olmayan cihaz erişimini yalnızca TDDDG madde 25(1) kapsamındaki geçerli rızaya dayanarak kullanırız.
Rutin web ve güvenlik günlükleri; sunum, tanılama ve koruma için artık gerekli olmadıklarında, belgelenmiş işletim döngüsüne göre silinir. Güvenlikle ilgili kayıt alıntıları, olay çözülene kadar ve hukuki talepler için geçerli süre boyunca saklanabilir.
4.2 Teknik olarak gerekli ayarlar
Oturum, dil, güvenlik, giriş veya açıkça talep ettiğiniz başka bir işlev için gerekli olduğunda, gereken bilgileri tarayıcıda saklar veya okuruz. Bu işlemler yalnızca talep edilen işleve hizmet eder ve TDDDG madde 25(2)'ye tabidir. Oturum bilgileri oturumla birlikte sona erer; diğer gerekli ayarlar yalnızca ilgili işlev veya güvenlik amacı için gereken süre boyunca kalır.
4.3 Kitle ve ürün analitiği
Sayfa görüntülemeleri, kaynaklar, tarayıcı, işletim sistemi, cihaz sınıfı, yaklaşık konum, dış bağlantılar ve kayıt bağlantısına tıklama gibi seçili olaylar hakkında toplu bilgi edinmek için Plausible Analytics kullanırız. Entegrasyonumuzda Plausible; çerez, yerel depolama veya cihazlar ya da kullanıcılar arasında kalıcı tanımlayıcı kullanmaz. IP adresi ve User-Agent, isteği işlemek için kullanılır ancak ham biçimde saklanmaz; her gün değişen tanımlayıcı, farklı günler veya web siteleri arasında ilişkilendirilemez.
Hukuki dayanak GDPR madde 6(1)(f)'dir. Meşru menfaatimiz gizliliği gözeten toplu ölçüm ile web sitesinin ve ürünün iyileştirilmesidir. Sağlayıcı Estonya'daki Plausible Insights OÜ'dür; sağlayıcının açıklamasına göre ziyaretçi verileri AB'de işlenir. Web sitesinde şu anda Google Ads ve Google Tag Manager kullanılmamaktadır.
4.4 Gömülü videolar ve harici içerik
Bazı sayfalara YouTube veya Spotlightr videoları ve diğer harici medya gömülebilir. Harici oynatıcının kendisi yalnızca oynatmayı bilinçli olarak etkinleştirdiğinizde yüklenir. Önizleme görseli önceden yerel olarak veya ilgili sağlayıcıdan alınabilir. Harici bir istek sırasında sağlayıcı teknik olarak IP adresi, tarayıcı ve cihaz bilgileri, istenen sayfa ve zaman dahil bilgileri alır. Oynatıcı etkinleştirildikten sonra ek kullanım bilgileri ve sağlayıcıda oturum açtıysanız hesap bilgileri işlenebilir.
Önizleme görselinin alınması GDPR madde 6(1)(f)'ye dayanır; meşru menfaatimiz, veri kullanımını en aza indiren bilgilendirici bir video önizlemesidir. Harici oynatıcıyı bilinçli olarak etkinleştirerek söz konusu içeriği talep edersiniz. Cihazınızda bilgi saklanması veya bilgiye erişilmesi, yalnızca açıkça talep edilen içeriğin sağlanması için kesinlikle gerekli olduğu ölçüde TDDDG madde 25(2)'ye tabidir. Rıza gerektiren her türlü ek cihaz erişimi veya işleme, bu işlemleri kapsayan geçerli rıza gerektirir. Yalnızca oynatmayı etkinleştirmek, izleme veya reklam için genel bir rıza anlamına gelmez. Sağlayıcının sonraki işlemlerine kendi gizlilik bildirimi uygulanır.
4.5 İletişim, destek, gizlilik ve kötüye kullanım bildirimleri
Bizimle iletişime geçtiğinizde iletişim bilgilerini, şirket ve hesap bağlamını, mesajı ve eklerini, teknik meta verileri, yanıtımızı ve vaka notlarını işleriz. Kötüye kullanım bildirimi ayrıca bildirilen URL'yi, göndericiyi, üst bilgileri, kampanya tanımlayıcısını, gerekçeleri, kanıtları ve iyi niyet beyanını içerebilir.
Amaçlar; talebe yanıt vermek, sözleşme kurmak veya ifa etmek, yasal yükümlülüklere uymak, taleplere karşı savunma yapmak ve alıcılarla platformu korumaktır. Talebe göre hukuki dayanak; şahsen sözleşmenin tarafı olmanız veya sizinle sözleşme kurulması için talebiniz üzerine adımlar atılması durumunda GDPR madde 6(1)(b), yasal yükümlülükler için GDPR madde 6(1)(c) veya GDPR madde 6(1)(f)'dir. Meşru menfaatlerimiz, başvuruların hesap verebilir biçimde ele alınması, kötüye kullanımın önlenmesi ve hukuki taleplere karşı savunmadır.
Genel konuları ele almak ve belgelemek için gerekli vaka kayıtları, normalde konunun kapandığı takvim yılının sonundan itibaren üç yıl saklanır. Kanun, soruşturma, yetkili makam talebi veya hukuki talep gerektiriyorsa vaka daha uzun süre saklanabilir. Artık gerekli olmadığı açık olan ekler ve kimlik kanıtları daha erken silinir. Teknik web ve güvenlik günlükleri, 4.1. maddede açıklanan amaca dayalı saklama kurallarına tabidir.
4.6 Kayıt, hesap, kimlik doğrulama ve sözleşme
Kayıt sırasında ve kullanım boyunca ad, iş iletişim bilgileri, şirket, adres, ülke, dil, giriş ve kimlik doğrulama tanımlayıcıları, roller, hesap ayarları, sözleşme ve plan bilgileri, kabul edilen sözleşme sürümleri, kullanım ve güvenlik olayları ile gerekli iletişimleri işleriz. Sözleşme kabul kanıtları; kabul edilen sözleşme sürümünü, kabul zamanını, kabul eylemi ve bunun hesapla ilişkilendirilmesi hakkındaki bilgileri içerebilir.
Amaçlar; sözleşme kurmak ve ifa etmek, hizmeti sağlamak ve yönetmek, yetkili kullanıcıları doğrulamak, sözleşmeye ilişkin beyanları kaydetmek ve destek vermektir. Şahsen sözleşmenin tarafıysanız veya sizinle sözleşme kurulması için talebiniz üzerine adımlar atılıyorsa, bu amaçlar için gerekli işlemenin hukuki dayanağı GDPR madde 6(1)(b)'dir. Kendileri sözleşmenin tarafı olmayan ticari müşterinin yetkili kullanıcıları, yöneticileri veya irtibat kişileri için gerekli işleme GDPR madde 6(1)(f)'ye dayanır. Meşru menfaatimiz, yetkili kullanıcılarının doğrulanması ve onlarla iletişim kurulması dahil, bu müşteri için kararlaştırılan hizmeti sağlamak ve yönetmektir. Güvenlik ve kanıtla ilgili işleme ayrıca GDPR madde 6(1)(f)'ye dayanır; meşru menfaatlerimiz hesabı ve hizmeti korumak, sözleşmeye ilişkin beyanları izlenebilir tutmak ve hukuki taleplere karşı savunmadır.
Kendi amaçlarımız için gerçekleştirilen bu işlemeye ait operasyonel hesap verileri, sözleşme sona erdikten sonra iade, kapanış işlemleri veya hukuka uygun bir kısıtlama süresi için artık gerekli olmadıklarında, belgelenmiş fesih ve silme sürecine göre silinir. Sözleşme kayıtları ve destekleyici kanıtlar, hukuki talepleri kanıtlamak veya bunlara karşı savunma yapmak için gerektiği ölçüde, geçerli olağan zamanaşımı süresinin sonuna kadar kalabilir. Maildroppa'nın müşteri adına işlediği Müşteri Kişisel Verilerine DPA ile birlikte 7. madde uygulanır.
4.7 Faturalandırma ve ödeme
Teklifler, siparişler, ödemeler, alacak kayıtları ve faturalar için ad, şirket, adres, KDV kimlik numarası, plan, tutar, para birimi, ödeme durumu, işlem tanımlayıcıları ve yazışmaları işleriz. Kart veya banka bilgilerinin tamamı genellikle Stripe tarafından işlenir; bize yalnızca Maildroppa'nın ihtiyaç duyduğu durum ve faturalandırma bilgileri iletilir.
Şahsen sözleşmenin tarafıysanız, sözleşmenin ifası ve ödemenin ele alınması için gerekli işlemenin hukuki dayanağı GDPR madde 6(1)(b)'dir. Kendileri sözleşmenin tarafı olmayan ticari müşteri irtibat kişileri için GDPR madde 6(1)(f) uygulanır; meşru menfaatimiz, bu müşteriyle yapılan sözleşmenin usulüne uygun yönetimi ve faturalandırılmasıdır. Ticari ve vergisel yükümlülükler GDPR madde 6(1)(c)'ye dayanılarak yerine getirilir. Muhasebe belgeleri genellikle sekiz yıl, daha uzun yasal saklama yükümlülüğüne tabi ticari defter ve kayıtlar ise on yıl saklanır; her iki durumda da süre ilgili takvim yılının sonundan başlar. Stripe verileri kendi düzenleyici amaçları için kullandığında, bu amaçlar bakımından kendi veri koruma sorumluluğu altında hareket eder.
4.8 Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi
Hizmeti, gönderim itibarını ve diğer kullanıcıları korumak için hesap, alan adı, gönderici, ödeme, ağ, kullanım, teslimat, geri dönen e-posta, şikâyet ve risk sinyallerini işleriz. Bunlar IP adresi ve ülke, e-posta ve alan adı özellikleri, olağandışı giriş veya gönderim örüntüleri, listenin kaynağına ilişkin kanıtlar, şikâyet oranları ve hesap inceleme sonuçlarını içerebilir.
Hukuki dayanak GDPR madde 6(1)(f) ve yasal bildirim veya iş birliği yükümlülüğü için GDPR madde 6(1)(c)'dir. Meşru menfaatlerimiz spam, dolandırıcılık, kimlik avı, kötü amaçlı yazılım, yetkisiz erişim ve itibar zararını önlemektir. Otomatik sinyaller inceleme, kanıt talebi veya derhal gerekli geçici bir koruma tedbirini tetikleyebilir. Bir karar gerçek kişi üzerinde hukuki veya benzer ölçüde önemli sonuçlar doğuruyorsa, otomatik kararlara ilişkin yasal gereklilikler uygulanır; kişi insan tarafından inceleme talep edebilir ve görüşünü sunabilir.
Doğrulanmamış rutin risk sinyalleri, hizmeti değerlendirmek ve korumak için artık gerekli olmadıklarında silinir. Doğrulanmış ihlaller, kısıtlama ve şikâyet kanıtları, gerekli koruma ve zamanaşımı süreleri boyunca kalabilir. İstenmeyen iletişimin tekrarlanmasını veya önlemlerin aşılmasını önlemek için gerektiğinde, erişimi kısıtlı asgari bir gönderim engelleme kaydı saklanabilir.
4.9 Hata tanılama ve operasyonel izleme
Hata oluştuğunda hata zamanı, etkilenen işlev, takma adlandırılmış hesap veya kullanıcı tanımlayıcısı, cihaz, tarayıcı, işletim sistemi, sürüm, yığın ve istek meta verilerini işleyebiliriz. İçerik ve doğrudan tanımlayıcılar, mümkün olduğunda aktarım öncesinde en aza indirilir veya kaldırılır.
Amaçlar, GDPR madde 6(1)(f)'ye dayalı olarak sorun giderme, güvenlik ve kullanılabilirliktir. Tanılama verileri, sorun giderme, güvenlik veya belirli bir destek vakası için artık gerekli olmadıklarında, yapılandırılmış sağlayıcı ve işletim döngüsüne göre silinir.
4.10 Hizmet ve pazarlama iletişimlerimiz
Sözleşmenin ifası veya hesabın ve hizmetin korunması için gerektiğinde, 4.6. maddede açıklanan hukuki dayanaklarla sözleşme ve güvenlik mesajları göndeririz. Bültenler ve diğer reklamlar, GDPR madde 6(1)(a) ve UWG madde 7 kapsamındaki rızaya veya benzer hizmetlerimiz için mevcut müşterilere yönelik dar kapsamlı yasal istisna çerçevesinde, UWG madde 7(3) ile birlikte GDPR madde 6(1)(f)'ye dayanır.
Pazarlama iletişimlerinden istediğiniz zaman ücretsiz olarak çıkabilirsiniz. Rızanın geri çekilmesi veya itiraz sonrasında, bu tercihe uymak ve önceki işlemenin hukuka uygunluğunu göstermek için gerektiğinde asgari gönderim engelleme ve kanıt kaydını saklarız. Rıza kayıtları normalde rızanın son kullanıldığı veya geri çekildiği takvim yılının sonundan itibaren üç yıl boyunca saklanır.
4.11 Müşteri içeriği ve alıcı verileri
Müşteriler Maildroppa'da iletişim bilgilerini, özel alanları, etiketleri, segmentleri, rıza ve kaynak kanıtlarını, form gönderimlerini, kampanya ve otomasyon içeriklerini, teslimat, açılma, tıklama, geri dönen e-posta, şikâyet ve abonelikten çıkma verilerini, dosyaları ve entegrasyon verilerini işleyebilir. Somut kapsamı müşteri belirler.
Müşteri Maildroppa form yükleyicisini web sitesine gömerse, yükleyici ekran boyutları ile tarayıcı ve işletim sistemi bilgilerinden teknik bir tanımlayıcı türeterek form kötüye kullanım kontrolleri için form isteğiyle birlikte Maildroppa'ya gönderebilir. Açılır formun tekrar gösterimini kontrol etmek amacıyla yükleyici son gösterim zamanını tarayıcının yerel depolama alanına da kaydedebilir. Gömme ve yapılandırmaya müşteri karar verir; bu cihaz işlemlerini kendi gizlilik bildiriminde açıklamalı ve geçerli hukuka göre hukuka uygunluklarını değerlendirmelidir.
Maildroppa, hizmeti sözleşmeye ve müşterinin belgelenmiş talimatlarına uygun olarak sağlamak, güvence altına almak ve desteklemek için bu verileri GDPR madde 28 kapsamında veri işleyen olarak işler. İlgili veri sorumlusu, ilgili kişiler bakımından hukuki dayanağı belirler. Maildroppa'nın kendi amaçları için dar kapsamlı, ayrı işlemesine 4.12. madde uygulanır. İşleme ayrıntıları, kategoriler, silme ve alt veri işleyenler DPA ve eklerinde açıklanır.
GDPR madde 9 kapsamındaki özel nitelikli kişisel verilerin ve GDPR madde 10 kapsamındaki ceza mahkûmiyetleri ve suçlara ilişkin verilerin işlenmesi standart hizmetin parçası değildir. Müşteri bu verileri Maildroppa'da ancak DPA'nın 3.4. maddesi uyarınca, gerekli ek güvenceler dahil belirli amaç için önceden açıkça metin biçiminde anlaşmaya varılmışsa işleyebilir. Aynı sözleşme hükmü uyarınca bu durum, ödeme aracı verilerinin tamamına, resmî sırlara, Alman Ceza Kanunu'nun (StGB) 203. maddesiyle korunan meslek sırlarına ve özel yasal koruma altındaki diğer verilere de uygulanır.
4.12 Sağlayıcı düzeyindeki şikâyet, teslimat ve kötüye kullanım sinyalleri
Maildroppa genellikle teslimat olaylarını, geri dönen e-postaları, şikâyetleri, abonelikten çıkmaları ve gönderim engellemelerini ilgili müşteri adına işler. Maildroppa platformu, gönderim altyapısını veya diğer alıcıları korumak için belirli meta verilere ayrıca ihtiyaç duyduğunda, bu dar kapsamlı amacı kendisi belirler. Kaynaklar arasında müşteri yapılandırmaları, teslimat sağlayıcısının geri bildirimleri, alıcı eylemleri ve kötüye kullanım bildirimleri yer alır. Veriler alıcı adresi veya türetilmiş gönderim engelleme tanımlayıcısı, gönderici ve alan adı, mesaj veya kampanya tanımlayıcısı, olay türü, zaman, neden ve işlem veya inceleme durumunu içerebilir.
Hukuki dayanak GDPR madde 6(1)(f)'dir. Meşru menfaatler; şikâyetlere ve itirazlara uymak, istenmeyen iletişimin tekrarlanmasını önlemek, kötüye kullanımı engellemek ve paylaşılan gönderim itibarını korumaktır. Bilgiler gerekli koruma ve kanıt kapsamıyla sınırlıdır; bu amaç ve gerekli zamanaşımı veya kısıtlama süreleri sona erdiğinde silinir ya da anonimleştirilir. İlgili müşteri kendi iletişimi hakkında temel bilgileri verir; bu Bildirim Maildroppa'nın ayrı amaçları hakkında ek bilgi sağlar.
5 Alıcılar ve hizmet sağlayıcıları
Kişisel veriler yalnızca yukarıdaki amaçlar için bunlara ihtiyaç duyan alıcılara açıklanır. Bunlar şunları içerebilir:
- Marcus Biel ve görevlendirildikleri durumlarda açıkça yetkilendirilmiş kişiler ile gizlilik yükümlülüğü altındaki profesyonel danışmanlar;
- bu amaçla kişisel veri işledikleri ölçüde gelen ve giden iletişimleri ele alan teknik sağlayıcılar;
- Almanya'daki temel barındırma ve altyapı için Hetzner Online GmbH;
- DNS, içerik dağıtımı, proxy ve güvenlik işlevleri için Cloudflare, Inc.;
- özellikle Frankfurt'ta nesne depolama ve teknik bulut hizmetleri için Amazon Web Services EMEA SARL ve ilgili AWS kuruluşları;
- işlemsel e-postaların ve müşteri e-postalarının teslimatı için SparkPost/Bird;
- kimlik doğrulama ve hesap erişimi için Okta/Auth0;
- hata tanılama için Bugsnag/SmartBear;
- gizliliği gözeten web sitesi ve ürün analitiği için Plausible Insights OÜ;
- ödemeler için Stripe Payments Europe, Limited ve ilgili Stripe kuruluşları;
- kullanıldığında harici önizleme görselleri ve bilinçli etkinleştirme sonrasında ilgili oynatıcı için YouTube/Google ve Spotlightr;
- gerekli veya yasal olarak zorunlu olduğunda hukuk, vergi ve güvenlik danışmanları, yetkili makamlar ve mahkemeler.
Maildroppa'nın veri işleyen olarak işlediği verilere, DPA'nın “Onaylı alt veri işleyenler ve aktarımlar” başlıklı Ek 3'ü uygulanır. Müşterinin yüklediği görseller Maildroppa'nın AWS hesabı üzerinden saklanır. E-posta şablonlarının teknik hazırlanması kapsamında Stripo, bu amaçla iletilen HTML/CSS içeriğini alır. Bu içerik kişisel bilgiler, bağlantılar ve görsel URL'leri içerebilir. Alıcı listeleri ve adlar ile e-posta adresleri gibi müşteri ana verileri, bu şablon işlemesi için ayrıca iletilmez. Bu kapsamda müşteri adına Müşteri Kişisel Verileri işlenirse DPA Ek 3'teki Stripo kaydı uygulanır. Müşterinin doğrudan hizmet aldığı ve Maildroppa'ya bağladığı Zapier, Make veya diğer entegrasyonlar gibi hizmetler verileri müşterinin talimatı ve sorumluluğu altında alır; müşteri bu alıcıları, sözleşmeleri ve aktarımları değerlendirmelidir. Maildroppa'nın talimatlara uyma, güvenliği sağlama ve uluslararası aktarım gerekliliklerini yerine getirme konusundaki kendi yükümlülükleri devam eder.
Kişisel verileri satmayız veya başka bir tarafın doğrudan reklamları için açıklamayız.
6 Uluslararası aktarımlar
Bazı sağlayıcılar veya destek kuruluşları Avrupa Ekonomik Alanı dışındadır. Kişisel veriler üçüncü bir ülkeye aktarıldığında veya buradan erişildiğinde, GDPR Bölüm V kapsamında uygun bir mekanizma kullanırız; özellikle AB-ABD Veri Gizliliği Çerçevesi'ne geçerli katılım dahil bir yeterlilik kararı veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleri uygulanır.
Standart Sözleşme Maddeleri kullanıldığında ilgili kanunları ve uygulamaları, ayrıca ek teknik, sözleşmesel ve organizasyonel güvenceleri değerlendiririz. Müşteri Kişisel Verileri için kullanılan alıcılar, bölgeler ve aktarım mekanizmaları DPA Ek 3'te belirtilir; DPA'nın 10. maddesi de uygulanır. İlgili güvencelerin bir kopyası iletişim formumuz aracılığıyla talep edilebilir. Ticari sırlar ve güvenlik ayrıntıları, güvencelerin gerekli değerlendirmesini engellememesi kaydıyla karartılabilir.
7 Saklama, silme ve yedekler
Maildroppa verileri kendi amaçları için veri sorumlusu olarak işlediğinde, yukarıda ilgili işleme için açıklanan süreler uygulanır. Sabit süre belirtilmemişse, amaç sona erdiğinde ve herhangi bir yasal yükümlülük, kısıtlama ihtiyacı, devam eden soruşturma veya hukuki savunma verileri gerektirmediğinde verileri siler veya anonimleştiririz. Amaç, hassasiyet, hacim, risk ve yasal zamanaşımı sürelerini dikkate alırız.
Maildroppa'nın müşteri adına işlediği Müşteri Kişisel Verilerinin iadesi ve silinmesi DPA'nın 11. maddesine tabidir. İşleme hizmetleri sona erdikten sonra bu veriler, müşterinin tercihine göre ve gereksiz gecikme olmaksızın silinir veya iade edilir; ardından mevcut kopyalar silinir; kanunen saklama zorunluluğu varsa bu durum hariçtir. Aksi talimat verilmedikçe silme konusunda anlaşılmıştır. Yedeklerden derhal seçici silme teknik olarak mümkün değilse, ilgili veriler sonraki operasyonel kullanıma karşı korunur ve en geç belgelenmiş, sınırlı süreli yedekleme döngüsünün sonunda silinir veya üzerlerine yazılır. Bir yedek geri yüklenirse ilgili silmeler, itirazlar ve işleme kısıtlamaları gereksiz gecikme olmaksızın yeniden uygulanır.
Kanunen saklanan faturalandırma ve sözleşme kayıtları, asgari gönderim engelleme bilgileri ve güvenlik veya kötüye kullanım kanıtları ayrı olarak ve yalnızca belirlenen amaçlar için tutulur. Yeni pazarlama kampanyalarında kullanılmaz. Maildroppa'nın kendi amaçları için saklama, bu amaçlarla hukuka uygun ayrı işleme gerektirir; müşteri adına işleme sona erdikten sonra Müşteri Kişisel Verilerini Maildroppa'nın kendi amaçları için saklamaya yönelik genel bir hak oluşturmaz. DPA'nın 1.4 ve 11.5. maddelerindeki ayrım geçerlidir.
8 Gerekli bilgiler
Web sitesi ziyaretçilerinin genellikle ek sözleşmesel bilgi vermesi gerekmez. Kayıt, kimlik doğrulama, sözleşme, ödeme ve güvenlik incelemesi için gerekli olarak işaretlenen veriler zorunludur; bunlar olmadan hesap veya belirli bir işlev sağlayamayabiliriz. İsteğe bağlı bilgiler belirtilir veya bağlamdan anlaşılır.
9 Haklarınız
Yasal koşullar karşılandığında aşağıdaki haklara sahipsiniz:
- GDPR madde 15 uyarınca erişim;
- GDPR madde 16 uyarınca düzeltme;
- GDPR madde 17 uyarınca silme;
- GDPR madde 18 uyarınca kısıtlama;
- GDPR madde 20 uyarınca veri taşınabilirliği;
- GDPR madde 21 uyarınca itiraz;
- rızayı ileriye dönük olarak geri çekme;
- veri koruma makamına şikâyette bulunma.
İtiraz: İşleme GDPR madde 6(1)(f)'ye dayanıyorsa, özel durumunuza ilişkin gerekçelerle itiraz edebilirsiniz. Doğrudan pazarlamaya istediğiniz zaman gerekçe göstermeden itiraz edebilirsiniz; veriler bundan sonra bu amaçla işlenmez.
Gizlilik soruları için iletişim formumuzu kullanın. Kimliğinizi doğrulamak ve verileri güvenli biçimde bulmak için gerekli bilgileri isteyebiliriz. Genel olarak bir ay içinde yanıt veririz; karmaşık veya çok sayıda talep durumunda, yasal koşullar karşılanıyorsa bu süre iki ay uzatılabilir.
Talep, veri sorumlusu bir Maildroppa müşterisi olan müşteri verileriyle ilgiliyse lütfen bu müşteriyle iletişime geçin. Yanıt vermesinde ona yardımcı oluruz.
10 Şikâyet hakkı
Bir veri koruma makamına şikâyette bulunabilirsiniz. Maildroppa için yetkili yerel makam genellikle şudur:
Bavyera Eyaleti Veri Koruma Denetim Dairesi (BayLDA)
Promenade 18
91522 Ansbach
Almanya
www.lda.bayern.de
Mutat ikamet yerinizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin yetkili makamına da başvurabilirsiniz.
11 Güvenlik
Teknolojinin mevcut durumu, uygulama maliyetleri, niteliği, kapsamı, bağlamı ve amaçları dikkate alarak riske uygun güvenlik düzeyi sağlamayı amaçlayan teknik ve organizasyonel önlemler kullanırız. Bunlara şifreli aktarım, kimliği doğrulanmış ve role göre kısıtlanmış erişim, müşterilerin ayrıştırılması, güvenlik günlükleri, altyapı koruması ve olay, yedekleme, kurtarma ve silme prosedürleri dahildir.
Müşteriler adına işleme için teknik ve organizasyonel önlemlerin bağlayıcı açıklaması DPA Ek 2'de yer alır. İnternet tabanlı hiçbir hizmet mutlak güvenliği garanti edemez.
12 Bu Bildirimdeki değişiklikler
İşleme, sağlayıcılar veya hukuki durum önemli ölçüde değiştiğinde bu Bildirimi güncelleriz. Güncel sürüm ve tarih web sitemizde bulunur. Müşteri hesabını veya mevcut tercihleri etkileyen önemli değişiklikler için uygun ek bildirim de sağlarız.