Transpareo AG Gizlilik Beyanı

Transpareo AG’nin kişisel verileri nasıl işlediği ve koruduğu.

1. Sorumlu kişi

GDPR ve İsviçre Veri Koruma Kanunu (nDSG) kapsamında veri işleme sorumlusu:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
İsviçre

UID No.: CHE-220.381.580
Ticaret Sicili: CH-170.3.047.128-7 (Zug Kantonu)
Temsilci: Günter Reichelt, Yönetim Kurulu Başkanı

E-posta:

2. İki rolümüz: Sorumlu ve işleme görevlisi

Platformun kullanımı sırasında, yasal olarak farklı şekilde ele aldığımız iki tür veri ortaya çıkmaktadır:

Veri sorumlusu olarak, web sitemizi ziyaretiniz sırasında, hesabınızı kaydettirirken ve ödeme işlemleri sırasında ortaya çıkan verileri işliyoruz (3. ila 9. bölümler). Bu veriler için işleme amacını ve yöntemini kendimiz belirliyoruz.

Veri işleyen olarak, ürün ve geçiş kartı verilerini ile müşteri olarak platforma girdiğiniz, içe aktardığınız veya arayüzler aracılığıyla ilettiğiniz tüm kişisel verileri işliyoruz (Bölüm 5). Bu durumda veri sorumlusu sizsiniz; biz, Genel İş Koşullarının 14. maddesine uygun bir Veri İşleme Sözleşmesi (VİS) temelinde, yalnızca sizin talimatlarınız doğrultusunda hareket ederiz.

Tedarikçi sayfası üzerinden kendi tedarikçilerine bir talep ileten tedarikçiler için, iletilen bağlantıları ve bunlara verilen yanıtları da, Veri İşleme Sözleşmemiz (Bölüm 6) temelinde, yine veri işleyici olarak işliyoruz.

3. Hangi verileri topluyoruz

Veri sorumlusu olarak, aşağıdaki durumlarda kişisel veriler topluyoruz:

Web sitesi kullanımı: Web sitemizi ziyaret ettiğinizde teknik erişim verileri (IP adresi, tarayıcı türü, zaman damgası) kaydedilir. Bu sunucu günlükleri 14 gün sonra silinir. IP adresinin coğrafi konum belirlemesi, kendi sunucumuzdaki yerel bir veritabanı aracılığıyla gerçekleştirilir (MaxMind’in GeoLite verileri, www.maxmind.com adresinden erişilebilir); bu süreçte üçüncü taraflara herhangi bir veri aktarılmaz.

Kayıt ve Platform Kullanımı: Kayıt sırasında ad, e-posta, şirket adı ve ülke bilgilerini toplarız. Ödeme işlemleri, ödeme hizmet sağlayıcımız aracılığıyla gerçekleştirilir (Bölüm 7); kart bilgileri doğrudan bu sağlayıcıya girilir ve tarafımızca saklanmaz.

İletişim Formu: İletişim formu üzerinden gelen taleplerde, talebinize yanıt verebilmek amacıyla tarafınızca belirtilen iletişim bilgilerini işleriz.

Haber Bülteni: Haber bültenine abone olduğunuzda, adınızı, e-posta adresinizi, dilinizi ve belirtilmişse şirketinizi, ayrıca IP adresinizden tespit ettiğimiz ülkenizi kaydederiz. Abonelik, onay e-postamızdaki bağlantıya tıkladığınızda geçerlilik kazanır. Her haber bülteni e-postasında abonelikten çıkma bağlantısı bulunur.

Hizmet Kataloğu: Hizmet ve İşlev Kataloğumuzun gizli kısmını talep etmek için e-posta adresinizi, adınızı, pozisyonunuzu, departmanınızı, telefon numaranızı ve şirket adınızı, ayrıca iş adresinizi ve varsa şirketin ticaret sicil numarasını belirtmeniz gerekmektedir. Bu bilgileri inceledikten sonra size gizlilik beyanını ve sekiz gün geçerli olan kişisel bir bağlantı göndeririz. Bir talebi reddedersek, talebi sileriz; daha önceki bir kabul, kanıt olarak saklanır; talebin incelenmesi ve bu konuda gönderdiğimiz e-postalar da aynı şekilde saklanır. Bağlantı, bilgilerinizi içeren bir sayfayı açar. Orada, beyanı okuduğunuzu ve şirket adına kabul etmeye yetkili olduğunuzu teyit eder ve kataloğu açan bir tıklama ile beyanı kabul edersiniz. Bilgilerinizi, dil seçiminizi, talepte bulunduğunuz tarihi ve bağlantıyı gönderdiğimiz tarihi kaydederiz. Beyannameyi kabul ederseniz, kabul işlemini (şirket ve kişisel bilgileriniz, telefon numaranız, tarih, beyannamenin sürümü) ve beyannamenin 9. maddesinde belirtildiği üzere, gizli içeriğe her erişimi (tarih, tür (bağlantı, sayfa, tablo, PDF) ve dil) kaydederiz. Bu işlem kapsamında IP adresinizi kaydetmiyoruz. Bundan sonra, yalnızca katalog sayfasında bize talepte bulunmanız halinde size yazacağız.

4. Amaçlar ve Yasal Dayanaklar

Veri sorumlusu olarak faaliyet gösterdiğimiz ölçüde, verilerinizi aşağıdaki yasal dayanaklara göre işliyoruz:

  • Sözleşmenin ifası (GDPR Madde 6, Paragraf 1, b bendi): Platformun sağlanması, hesabınızın yönetimi ve faturalandırma
  • Meşru menfaatler (GDPR Madde 6, Paragraf 1, f bendi): Web sitesinin işletilmesi ve güvenliğinin sağlanması; buna, kötüye kullanımın tespit edilmesi ve önlenmesi amacıyla 14 gün süreyle saklanan sunucu günlükleri de dahildir
  • Yasal yükümlülükler (GDPR Madde 6, Paragraf 1, c bendi): Fatura ve muhasebe verileri için yasal saklama yükümlülükleri
  • Onay (GDPR Madde 6, 1. fıkra, a bendi): Haber bülteni gibi pazarlama iletişimleri, bunlara onay verdiğiniz ölçüde
  • Hizmet Kataloğu: Verdiğiniz bilgilerin kontrol edilmesi, bağlantının gönderilmesi ve talebiniz üzerine kataloğa erişim sağlanması (GDPR Madde 6, Paragraf 1, b bendi); Gizlilik beyanının kanıtı olarak kabul ve erişim kayıtları, meşru menfaatimiz (GDPR Madde 6, Paragraf 1, f bendi). Talep etmeniz halinde size gönderilecek mesaj, rızanıza dayanmaktadır (GDPR Madde 6, Paragraf 1, bent a)

Bir İsviçre şirketi olarak Transpareo AG, ayrıca revize edilmiş İsviçre Veri Koruma Kanunu’na (nDSG) tabidir; bu kanunun gereklilikleri, GDPR ile paralel olarak yerine getirilmektedir.

5. Müşterilerimiz adına yapılan işleme

Müşterilerimizin platforma yüklediği ürün ve pasaport verilerini, veri işleme sorumlusu olarak yalnızca onların talimatlarına uygun şekilde işliyoruz. Bu veriler kişisel veriler içeriyorsa (örneğin, sorumlu bir kişinin adı), ilgili müşteri bu verilerin sorumlusudur. Bunun dayanağı, Genel Şartlar ve Koşulların 14. maddesine göre düzenlenen Veri İşleme Sözleşmesidir.

Bu verileri teknik olarak saklıyor, işliyor, çeviriyor ve imzalıyoruz; yayınlanan dijital ürün pasaportlarını kalıcı URL’leri aracılığıyla kamuya açık hale getiriyoruz. Yayınlanan pasaportlar bu sayede kamuya açık ve kalıcı olarak erişilebilir durumdadır; AB sicilinde kayıtlı bir pasaport söz konusu olduğunda, yayınlanan sürümler ayrıca on yıl boyunca değiştirilemez bir arşivde saklanır (Genel Şartlar ve Koşullar’ın 10. maddesine bakınız).

Korunan pasaport verilerinin erişimi. Bir ürün pasaportuundaki korunan bilgileri okumak için oturum açtığınızda, pasaportunu okuduğunuz müşteri adına her erişimi kaydederiz: Hesabınız ve müşterinin sizi tanıdığı ad, pasaport ve sürümü, hangi alanlara eriştiğiniz, hangi yolla ve hangi yetki temelinde eriştiğiniz, erişim zamanı ve yanıtın kontrol toplamı. Bu kayıtlar, ne alanların değerlerini ne de IP adresinizi veya tarayıcınızı içerir. Müşteri bu kayıtları görebilir; bu kayıtlar, müşterinin meşru menfaati (GDPR Madde 6, Paragraf 1, f bendi) temelinde gizli bilgilerin korunması ve kanıtlanması amacıyla tutulur ve beş yıl sonra silinir. Kayıtlarınızla ilgili bilgi, veri sorumlusu olarak müşteri tarafından verilir.

Verileri bir ürün pasaportunda yer alan ilgili kişiler, haklarını kullanmak için veri sorumlusu olarak ilgili müşteriye başvururlar. Müşterinin talimatı doğrultusunda, bu tür taleplerin yanıtlanmasında ona destek oluruz.

6. Tedarikçi sayfası

Tedarikçi sayfasında, tedarikçiler ürün ve bileşenlere ilişkin bilgi taleplerini yanıtlar ve bunların bir kısmını kendi tedarikçilerine iletir. Sayfa, PIN kodlu bir bağlantı aracılığıyla açılır ve hesap oluşturmayı gerektirmez. Bu sayfanın kullanımı için tedarikçilere yönelik kullanım koşulları geçerlidir.

Kimin adına işliyoruz? Bir yanıtı, talebi yapan kişinin adına işliyoruz: talebin geldiği çalışma alanının sahibi olan müşteri ya da talebi ileten tedarikçi. Bir tedarikçi bir talebi iletirse, iletilen bağlantıları, bunlara verilen yanıtları ve tedarikçinin bu yanıtları incelemesini onun adına işliyoruz. İlgili işveren veri sorumlusudur; haklarınızla ilgili sorularınızı kendisine yöneltmelisiniz. Sunucu günlükleri ve kötüye kullanımın önlenmesi konusunda, güvenli işletime ilişkin meşru menfaatimize dayanarak (GDPR Madde 6, Paragraf 1, f bendi) biz sorumluyuz.

Sakladığımız bilgiler:

  • bağlantı ve ayarları: sorulan sorular, son geçerlilik tarihi ve gönderenin yorumu; bağlantının iletilmesi durumunda alıcının adı ve bağlantıyı ileten tedarikçinin kendisi için belirttiği ad da saklanır
  • şifrelenmiş PIN kodu. Göndericinin oluşturduğu bir PIN kodu, kendisi tarafından tekrar görüntülenebilir; sizin seçtiğiniz bir PIN kodu ise platform tarafından kimseye gösterilmez
  • bağlantının ne zaman açıldığı ve yanıtlandığı, yanlış PIN girişleri ve kilitlenmeler
  • yanıtınız, meta veriler içermeyen gönderilen resimler ve metinlerinizin makine çevirileri
  • bir paylaşım durumunda, kendi tedarikçilerinizin yanıtları, bunlarla ilgili kararlarınız ve yorumlarınız
  • bir yanıt veya paylaşımla hangi sürümdeki Kullanım Koşullarını, Gizlilik Politikasını ve varsa Veri İşleme Sözleşmesini kabul ettiğiniz ve ne zaman kabul ettiğiniz
  • zaman, işlem (açma, kilit açma, PIN seçimi, gönderme, yükleme, paylaşma, yeni PIN, iptal, geri bildirim, kilitleme) ve IP adresini içeren bir kayıt

Tarayıcınızda. Sayfa, teknik olarak gerekli bir oturum çerezi kullanır. Bu çerez, bu tarayıcıda hangi bağlantıları kilidini açtığınızı (her seferinde on iki saat süreyle) ve sayfayı hangi dilde okuduğunuzu kaydeder; tarayıcıyı kapattığınızda sona erer. Yanıt formuna girdiğiniz bilgiler, sayfanın yeniden yüklenmesi durumunda kaybolmaması için tarayıcınız tarafından yerel olarak saklanır. Bu taslağı ancak siz gönderdiğinizde alırız; ardından tarayıcınız onu siler. Resimleri, seçtiğiniz anda bize yüklemiş olursunuz.

Kim ne görebilir:

  • Bir talebin geldiği çalışma alanının sahibi olan müşteri, yanıtı resimleriyle birlikte, bağlantının ne zaman açılıp yanıtlandığını ve IP adresini içeren günlük kayıtlarını görebilir.
  • Bir tedarikçinin ilettiği taleplerden müşteri yalnızca sayılarını görebilir. Bununla ilgili protokol kayıtları müşteriye gizlidir. Bu kayıtlar, bir talebin iletilmesi nedeniyle bir anlaşmazlık ortaya çıkması durumunda kanıt olarak kullanılır.
  • Bir talebi ileten tedarikçi, tedarikçilerinin yanıtlarını ve bağlantılarının durumunu görür.
  • DeepL SE, çeviri için yazdığınız metinleri alır (Bölüm 7).

Ne kadar süreyle saklanır:

  • Günlük kayıtları: beş yıl
  • Bekleyen bir yanıt belirtmeyen ve hiçbir veri kaydı almamış resimler: yüklendikten yedi gün sonra; reddedilen bir yanıtın resimleri ise derhal silinir
  • Bağlantılar, yanıtlar, çeviriler ve kararlar: Sorumlunun talimatına göre; talimat olmaması durumunda, talebin geldiği çalışma alanı mevcut olduğu sürece (Veri İşleme Sözleşmesi Ek II Bölüm B)
  • Yedeklemeler: 90 gün
  • Sunucu günlükleri: Bölüm 3’te belirtildiği gibi

7. Veri Sahibi ve İşlemci

Kişisel verileri, yalnızca sözleşmenin yerine getirilmesi için gerekli olduğu ölçüde veya sizin onayınızı aldığımızda paylaşırız. Aşağıda belirtilen, özenle seçilmiş ve her biriyle bir veri işleme sözleşmesi imzalanmış olan veri işleyicilerle çalışıyoruz:

  • Hetzner Online GmbH (Almanya): Barındırma ve nesne depolama. Tüm platform sunucuları ve depolanan veriler Almanya’da bulunmaktadır.
  • KeyCDN (proinity LLC, İsviçre): Web sitesinin ve halka açık ürün pasaportu sayfalarının bir İçerik Dağıtım Ağı (CDN) üzerinden sunulması. Bu süreçte, ziyaretçilerin bağlantı verileri (özellikle IP adresleri) dünya çapında dağıtılmış uç sunucularda işlenir.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Ödeme işlemleri ve faturalandırma. Bu süreçte ödeme verileri ABD’de işlenir (bkz. Bölüm 8).
  • Kreativmedia (Kreativ Media GmbH, İsviçre): Bir SMTP aktarım sunucusu aracılığıyla sistem ve bildirim e-postalarının gönderilmesi.
  • DeepL SE (Almanya): AB veri alanı içindeki içeriklerin makine çevirisi.

8. Yurtdışına veri aktarımı

Tüm barındırma altyapımız ve üzerinde depolanan tüm veriler Almanya’da ve dolayısıyla AB/AEA veri alanı içinde bulunmaktadır.

KeyCDN’nin İçerik Dağıtım Ağı (cdn.transpareo.com adresinden erişilebilir) üzerinden dağıtım için, ziyaretçilerin istekleri AB/AEA dışındaki uç sunucularda işlenebilir. Ağ üzerinden yalnızca kamuya açık içerikler dağıtılır; Almanya’da depolanan ana veriler bundan etkilenmez. Olası veri aktarımları, KeyCDN operatörü ile imzaladığımız Veri İşleme Sözleşmesi’nde GDPR’nin V. Bölümü uyarınca güvence altına alınmıştır.

ABD’ye veri aktarımı, yalnızca Stripe üzerinden yapılan ödeme işlemleri kapsamında gerçekleşir. Bu aktarım, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri ve Stripe’in AB-ABD Veri Gizliliği Çerçevesi’ne katılımı ile güvence altına alınmıştır.

Transpareo AG’nin merkezi İsviçre’dedir. AB’den İsviçre’ye yapılan veri aktarımları için Avrupa Komisyonu’nun bir Yeterlilik Kararı mevcuttur; İsviçre’deki veri koruma seviyesi eşdeğer kabul edilmektedir.

9. Saklama süresi

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece saklarız:

  • Sunucu günlükleri: 14 gün
  • Yedeklemeler: 90 gün; bu sürenin sonunda 30 gün içinde kalıcı olarak silinir
  • Hesap verileri: sözleşme süresince
  • Fatura verileri: 10 yıl (yasal saklama yükümlülüğü)
  • Destek talepleri: talebin sonuçlandırılmasından sonra 3 yıl
  • Pazarlama izni: iptal edilene kadar. Bundan sonra, kanıt olarak iletişim bilgilerinizi, iznin verildiği ve iptal edildiği tarihleri saklayacağız; böylece size artık hiçbir şey göndermeyeceğiz.
  • Onay gerektirmeyen haber bülteni kayıtları: 30 gün
  • Hizmet Kataloğu: Reddedilen talepler derhal silinir; gizlilik beyanı kabul edilmeyen talepler, son talep veya son bağlantı tarihinden 30 gün sonra silinir; kabul edilen erişimler, kabul protokolü ve erişim kayıtlarıyla birlikte son erişim tarihinden beş yıl sonra silinir; ancak beyanın getirdiği yükümlülükler devam ettiği sürece bu süre uzar.
  • Gönderilen e-postalar: Gönderdiğimiz her e-postanın bir kopyası (alıcı, konu, metin), sorgulamalara yanıt vermek ve gönderildiğini kanıtlamak için ihtiyaç duyduğumuz sürece gönderim kayıtlarımızda saklanır.
  • Tedarikçi sayfası: bkz. Bölüm 6

Müşterilerimiz adına işlediğimiz ürün ve Pass verilerini, onların talimatlarına göre saklarız; yayınlanmış ve kayıtlı Pass sürümleri, Genel Şartlar ve Koşulların 10. maddesine göre on yıllık arşivleme süresine tabidir.

10. Çerezler ve İzleme

Web sitemizin çalışması için yalnızca teknik açıdan gerekli çerezleri kullanıyoruz (örn. oturum açma). Analiz veya izleme çerezleri kullanmıyoruz.

Gizli hizmet kataloğunu açtığınızda, aynı oturum çerezi, bu tarayıcıda kataloğu görüntüleyebileceğinizi kaydeder. Tarayıcıyı kapattığınızda bu çerez sona erer.

Üçüncü taraf izleme teknolojilerinden (Google Analytics, Facebook Pixel vb.) bilinçli olarak kaçınıyoruz. İç istatistik sistemimiz veri koruma mevzuatına uygundur ve kişisel profiller kaydetmez.

11. İlgili kişilerin hakları

Veri sahibi olarak Transpareo’ya karşı aşağıdaki haklara sahipsiniz:

  • Bilgi alma hakkı (GDPR Madde 15): Kişisel verilerinizle ilgili olarak istediğiniz zaman bilgi talep edebilirsiniz.
  • Düzeltme hakkı (GDPR Madde 16): Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edebilirsiniz.
  • Silme (GDPR Madde 17): Yasal saklama yükümlülükleri buna engel olmadığı sürece, verilerinizin silinmesini talep edebilirsiniz.
  • İşlemenin kısıtlanması (GDPR Madde 18): Belirli koşullar altında, verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.
  • Veri taşınabilirliği (GDPR Madde 20): Verilerinizi yapılandırılmış ve yaygın bir formatta alabilir veya doğrudan başka bir veri sorumlusuna aktarılmasını talep edebilirsiniz.
  • İtiraz (GDPR Madde 21): Meşru menfaatlere dayalı işleme faaliyetlerine itiraz edebilirsiniz.
  • Rızanın geri çekilmesi (GDPR Madde 7, 3. fıkra): Vermiş olduğunuz rızayı, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.
  • Şikayet (GDPR Madde 77): Bir veri koruma denetim kurumuna şikayette bulunabilirsiniz (bkz. Bölüm 14).

GDPR Madde 22’de tanımlanan profil oluşturma dahil olmak üzere otomatik karar verme süreci uygulanmamaktadır.

12. Veri güvenliği

Verilerinizin korunması için teknik ve organizasyonel önlemler alıyoruz:

  • Aktarım sırasında tüm verilerin şifrelenmesi (TLS)
  • Her müşteri için ayrı bir veritabanı
  • Erişim verilerinin ve diğer gizli bilgilerin veritabanında, her çalışma alanı için ayrı bir anahtar kullanılarak şifreli olarak depolanması
  • Şifreli yedeklemeler
  • Almanya’da ISO 27001 sertifikalı bir sağlayıcıda barındırma
  • Sistemlerin sürekli izlenmesi, düzenli güvenlik güncellemeleri ve sistemlerin güçlendirilmesi

13. Veri Koruma Görevlisi ve AB Temsilcisi

Harici bir veri koruma görevlisi atadık:

DGD Alman Veri Koruma Derneği Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 Münih, Almanya

E-posta: Telefon: +49 (0)178 6264376

AB dışında yerleşik bir şirket olarak, GDPR’nin 27. maddesi uyarınca AB’de bir temsilci atadık. Bu görevi, yukarıda adı geçen DGD Alman Veri Koruma Derneği üstlenmektedir.

14. İletişim

Veri koruma ve haklarınızın kullanılmasıyla ilgili sorularınız için lütfen aşağıdaki adrese başvurun:

Transpareo AG Veri Koruma İrtibat Kişisi E-posta:

Ayrıca, bir veri koruma denetim kurumuna şikayette bulunma hakkınız da bulunmaktadır - İsviçre’de Federal Veri Koruma ve Bilgilendirme Komiseri’ne (EDÖB), AB’de ise üye ülkenizin denetim kurumuna.

Veri işleme faaliyetlerimize ilişkin tüm ayrıntıları içeren kapsamlı şeffaflık belgemizi buradan indirebilirsiniz: Şeffaflık Belgesi (PDF)

Son güncelleme tarihi: 6 Kasım 2026

Tanımlar

Bu bildirimde GDPR terimleri kullanılmaktadır. En önemli terimlerin kısa açıklamaları:

  • Kişisel veriler: Kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye ilişkin tüm bilgiler.
  • İlgili kişi: Kişisel verileri işlenen gerçek kişi.
  • İşleme: Kişisel verilerle ilgili her türlü işlem (örn. toplama, saklama, değiştirme, aktarma, silme).
  • İşlemenin kısıtlanması: Saklanan verilerin, gelecekte işlenmelerini kısıtlamak amacıyla işaretlenmesi.
  • Profilleme: Bir kişinin kişisel özelliklerini değerlendirmek amacıyla yapılan otomatik işleme.
  • Takma adlandırma: Verilerin, ek olarak ayrı bir yerde saklanan bilgiler olmadan artık hiçbir kişiye atfedilemeyeceği şekilde işlenmesi.
  • Sorumlu: İşlemenin amaçları ve yöntemleri hakkında tek başına veya ortaklaşa karar veren kişi.
  • İşlemci: Veri sorumlusunun talimatı doğrultusunda kişisel verileri işleyen kişi.
  • Alıcı: Verilerin ifşa edilerek kendisine ulaştırıldığı kişi; üçüncü taraf olsun ya da olmasın; soruşturma görevi kapsamında hareket eden resmi makamlar alıcı olarak kabul edilmez.
  • Üçüncü kişi: İlgili kişi, veri sorumlusu, veri işleyen ve bunların sorumluluğu altında hareket eden kişiler dışındaki her kişi.
  • Rıza: İlgili kişinin, somut durum için, bilgilendirilmiş bir şekilde ve açıkça verdiği gönüllü onay.