Gizlilik Politikası

1. Verilerinizden kim sorumludur (veri sorumlusu)

Kişisel verilerinizden sorumlu kişi (veri sorumlusu), Bulgaristan, Plovdiv'de özel bir gerçek kişi (физическо лице) olarak faaliyet gösteren bağımsız bir kişisel antrenör ve yoga öğretmeni olan Gülfem Yakub'tur.

Veri sorumlusuna herhangi bir gizlilik konusunda gulfem91@icloud.com e-posta adresinden ulaşabilirsiniz. Ayrıca bu web sitesindeki iletişim sayfasını kullanabilir veya doğrulanmış Instagram hesabı @gulfemyakub üzerinden bir mesaj gönderebilirsiniz. Tam posta iletişim bilgileri bu sitedeki Yasal Bildirim (Impressum) bölümünde belirtilmiştir. Bir gizlilik talebi hakkında bizimle iletişime geçerseniz, mesajınızın doğru bir şekilde işlenebilmesi için kişisel verilerinizle ilgili olduğunu lütfen açıkça belirtiniz.

Web sitesi WIARA (WIARA.com) tarafından tasarlanmış, geliştirilmiş ve bakımı yapılmaktadır. WIARA, web sitesi için yalnızca teknik bir hizmet sağlayıcı olarak hareket eder ve veri sorumlusu değildir. Kişisel verilerinizle ilgili her türlü soru, yukarıdaki bilgiler kullanılarak Gülfem Yakub'a yöneltilmelidir.

2. Hangi kişisel verileri topluyoruz

Mümkün olduğunca az kişisel veri toplamaya çalışıyoruz. İşleyebileceğimiz veriler aşağıdaki gruplara ayrılır:

• İletişim formu verileri: iletişim formunu kullandığınızda adınızı, e-posta adresinizi ve yazmayı seçtiğiniz mesajın içeriğini topluyoruz. Ayrıca onay kutusunu işaretlediğinizi ve sorgunuzun tarihini kaydediyoruz.
• Bize doğrudan gönderdiğiniz mesajlar: bize e-posta gönderirseniz, telefon ederseniz veya Instagram üzerinden mesaj atarsanız, bu yazışmada yer alan bilgileri saklayacağız.
• Analitik veriler: sitenin nasıl kullanıldığına dair toplu istatistikler (örneğin, hangi sayfaların görüntülendiği ve yaklaşık olarak kaç ziyaretçi olduğu) üreten, gizliliğe duyarlı, çerezsiz analitik (Vercel Analytics) kullanıyoruz. Bu analitik araçları takip çerezleri yerleştirmez, sizin bir profilinizi oluşturmaz ve sizi diğer web siteleri arasında takip etmez. Yalnızca çerez başlığı aracılığıyla onay verdikten sonra yüklenir.
• Teknik sunucu verileri: hemen hemen tüm web siteleri gibi, barındırma sağlayıcımız siteyi sunmak ve güvenliğini sağlamak amacıyla kısa süreler boyunca sınırlı teknik bilgileri (IP adresi ve tarayıcı türü gibi) otomatik olarak işleyebilir. Bu, aşağıdaki veri işleyenlerle ilgili bölümde daha ayrıntılı olarak açıklanmıştır.

3. Lütfen hassas veya sağlık verileri göndermeyin

İletişim formu yalnızca genel sorgular içindir. Lütfen mesajınızda GDPR'nin 9. Maddesi anlamında özel kategori verileri — özellikle sağlığınız, tıbbi durumlarınız, yaralanmalarınız veya benzeri hakkında bilgiler — yer vermeyin. Bir sorguyu yanıtlamak için bunlara ihtiyacımız yoktur ve bunları web sitesi aracılığıyla sağlamamanızı rica ederiz.

Birlikte çalışmaya başladığımızda sağlığınız veya zindeliğiniz hakkında bir görüşme uygun hale gelirse, bu tür bilgilerin nasıl ele alınacağı ve korunacağı konusunda ayrı ve önceden mutabakata varacağız.

4. Verilerinizi neden kullanıyoruz ve hukuki dayanağımız

GDPR uyarınca kişisel verilerinizi işlemek için hukuki bir dayanağa sahip olmamız gerekir. Dayandığımız esaslar şunlardır:

• Sorgunuza yanıt vermek ve olası bir anlaşmadan önce talebiniz üzerine adımlar atmak için — örneğin soruları yanıtlamak, birlikte çalışıp çalışamayacağımızı ve nasıl çalışabileceğimizi görüşmek ve bir ilk danışma görüşmesi düzenlemek. Hukuki dayanak: GDPR Madde 6(1)(b) (bir sözleşme akdetmeden önce talebiniz üzerine atılan adımlar) ve uygun olduğu durumlarda GDPR Madde 6(1)(a) uyarınca rızanız (formdaki onay kutusu).
• Web sitesinin toplu olarak nasıl kullanıldığını anlayabilmemiz ve onu geliştirebilmemiz için çerezsiz analitik çalıştırmak. Hukuki dayanak: çerez başlığı aracılığıyla verilen, GDPR Madde 6(1)(a) uyarınca rızanız. Bu rızayı dilediğiniz zaman geri çekebilirsiniz.
• Web sitesini işletmek, güvenliğini sağlamak ve bakımını yapmak ve yazışmaların temel kayıtlarını tutmak için. Hukuki dayanak: güvenli ve işlevsel bir web sitesi yürütmedeki, haklarınızla dengelenen, GDPR Madde 6(1)(f) uyarınca meşru menfaatlerimiz.
• Yasal yükümlülükleri yerine getirmek için, örneğin müşteri olmanız halinde muhasebe veya vergi kurallarının gerektirdiği kayıtları tutmak. Hukuki dayanak: GDPR Madde 6(1)(c) (yasal bir yükümlülüğe uyum).

5. Verilerinizi kimlerle paylaşıyoruz (alıcılar ve veri işleyenler)

Kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Verileri bizim adımıza ve yalnızca talimatlarımız doğrultusunda işleyen az sayıda güvenilir hizmet sağlayıcıya (veri işleyenlere) güveniyoruz:

• Vercel Inc. — web sitesi barındırma ve dağıtımı ve çerezsiz Vercel Analytics hizmeti. Vercel, siteyi sunmak için gereken teknik verileri ve yukarıda açıklanan toplu, kimlik belirtmeyen analitik verileri işler.
• E-posta gönderim sağlayıcısı (örneğin Resend) — iletişim formu aracılığıyla gönderilen mesajların veri sorumlusunun gelen kutusuna ulaşması için iletilmesinde kullanılır. Bu sağlayıcı, gönderdiğiniz adı, e-posta adresini ve mesaj içeriğini yalnızca e-postayı iletmek amacıyla işler.
• Veri sorumlusu tarafından mesajınızı okumak ve yanıtlamak için kullanılan e-posta ve mesajlaşma sağlayıcıları (örneğin standart bir e-posta sağlayıcısı veya bizimle orada iletişime geçtiğinizde Instagram).

Ayrıca, yasal olarak zorunlu olduğumuz durumlarda, örneğin bir mahkeme kararına veya yetkili bir makamın talebine uymak için kişisel verileri ifşa edebiliriz. Bir veri işleyenin bizim adımıza hareket ettiği durumlarda, GDPR Madde 28'in gerektirdiği şekilde, verilerinizi korumasını ve yalnızca talimat verildiği şekilde işlemesini gerektiren bir sözleşmeye sahibiz veya bu sözleşmeyi yürürlüğe koyacağız.

6. Uluslararası veri aktarımları

Hizmet sağlayıcılarımızdan bazıları (örneğin Vercel ve belirli e-posta sağlayıcıları) Amerika Birleşik Devletleri'nde bulunmakta veya verileri orada işlemektedir. Kişisel verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, bu aktarım GDPR kapsamında tanınan uygun güvencelerle korunur — özellikle sağlayıcının sertifikalı olduğu durumlarda EU-U.S. Data Privacy Framework ve/veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCCs) ile birlikte, gerektiğinde ek teknik ve idari önlemler.

Bu güvenceler hakkında daha fazla bilgiyi, 1. bölümdeki iletişim bilgilerini kullanarak bizden talep edebilirsiniz.

7. Verilerinizi ne kadar süre saklıyoruz

Kişisel verileri yalnızca yukarıda belirtilen amaçlar için ihtiyacımız olduğu sürece saklarız:

• Birlikte çalışmamıza yol açmayan sorgular: daha erken silmemizi talep etmediğiniz sürece, iletişim formu mesajlarını ve ilgili yazışmaları normalde yaklaşık 6 ila 12 ay içinde sileriz.
• Müşteri kayıtları: müşteri olmanız halinde, ilgili kayıtları daha uzun süre, Bulgaristan muhasebe ve vergi kurallarının ve herhangi bir hukuki talep için geçerli zamanaşımı sürelerinin gerektirdiği süre boyunca saklarız; bu sürenin ardından kayıtlar silinir veya anonim hale getirilir.
• Analitik veriler: kullandığımız analitik veriler toplu ve kimlik belirtmeyen niteliktedir ve bir birey olarak sizinle ilişkilendirilerek saklanmaz.
• Onay kayıtları: onay verdiğiniz veya geri çektiğiniz durumlarda (örneğin çerez başlığı veya form aracılığıyla), bu seçimin temel bir kaydını uyumu kanıtlamak için gerektiği sürece saklarız.

8. Haklarınız

GDPR uyarınca kişisel verilerinizle ilgili olarak, 1. bölümdeki bilgileri kullanarak bizimle iletişime geçerek ücretsiz olarak kullanabileceğiniz aşağıdaki haklara sahipsiniz:

• Verilerinizin nasıl kullanıldığı hakkında bilgilendirilme hakkı — bu politikanın sağlamayı amaçladığı şey.
• Erişim hakkı — hakkınızda sakladığımız kişisel verilerin bir kopyasını edinme.
• Düzeltme hakkı — yanlış veya eksik verilerin düzeltilmesini sağlama.
• Silme hakkı — belirli koşullarda verilerinizin silinmesini sağlama (unutulma hakkı).
• Kısıtlama hakkı — belirli koşullarda verilerinizi nasıl kullandığımızı sınırlama.
• Veri taşınabilirliği hakkı — belirli verileri yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde alma.
• İtiraz hakkı — meşru menfaatlerimize dayanan işlemeye itiraz etme.
• Onayı dilediğiniz zaman geri çekme hakkı — rızanıza dayandığımız durumlarda (örneğin analitik veya iletişim formu), geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, rızanızı dilediğiniz zaman geri çekebilirsiniz. Analitik için, web sitesi alt bilgisindeki "Çerez ayarları" bağlantısını kullanarak onayı geri çekebilirsiniz.

Her talebe GDPR tarafından belirlenen süreler içinde (normalde bir ay içinde) yanıt vereceğiz. Verilerinizi yanlış kişiye ifşa etmememiz için, bir talep üzerine işlem yapmadan önce kimliğinizi doğrulamamız gerekebilir.

9. Şikayet hakkınız

Kişisel verilerinizin hukuka aykırı şekilde işlendiğini düşünüyorsanız, durumu düzeltme fırsatını memnuniyetle karşılarız; bu nedenle lütfen önce bizimle iletişime geçin. Ayrıca Bulgaristan denetim makamına şikayette bulunma hakkına da sahipsiniz:

Kişisel Verilerin Korunması Komisyonu (Комисия за защита на личните данни / CPDP / КЗЛД), 2 Prof. Tsvetan Lazarov Blvd, Sofya 1592, Bulgaristan. Web sitesi: cpdp.bg.

10. Çocuklar

Bu web sitesi yetişkinlere yöneliktir ve çocuklara hitap etmemektedir. Bulgaristan hukukuna göre, bir çocuğun çevrimiçi hizmetlerle ilgili geçerli rıza verebileceği yaş 14'tür. 14 yaşından küçükseniz, lütfen bir ebeveyn veya vasinin katılımı olmadan bu web sitesi aracılığıyla kişisel veri göndermeyin. 14 yaşından küçük bir çocuğun verilerini uygun rıza olmaksızın topladığımızı öğrenirsek, bunları sileceğiz.

11. Otomatik karar verme ve profilleme

Kişisel verilerinizi hukuki veya benzer şekilde önemli etkiler doğuran otomatik kararlar almak için kullanmıyoruz ve sizinle ilgili profilleme yapmıyoruz.

12. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman, örneğin veri işleyenlerimiz veya uygulamalarımız değişirse güncelleyebiliriz. Bu sayfanın üst kısmındaki tarih, en son ne zaman güncellendiğini gösterir. Önemli değişiklikler burada yansıtılacaktır, bu nedenle lütfen ara sıra tekrar kontrol edin.