Son güncelleme: 12 Kasım 2026 · Sürüm 3
Veri sorumlusu ve iletişim
Union Finance GmbH, Elsenfelder Straße 32, 63906 Erlenbach am Main, Almanya. Gizlilik için privacy@aivrom.com adresine yazabilirsiniz. Müşteri sitesinin işletmecisi, ziyaretçilerine ait verilerin nasıl işleneceğine karar verir. AIVROM verileri barındırma talimatlarına göre işler ve kendi kanuni yükümlülüklerini veri sorumlusu olarak yerine getirir.
Yanıtları değerlendirme
Bir projede bir yanıtı değerlendirdiğinizde değerlendirmenizi, isteğe bağlı seçtiğiniz nedeni ve yazdığınız yorumu yanıt kimliği ve işlem zamanı ile birlikte saklarız. Bu bilgileri hataları bulmak ve hizmeti iyileştirmek için kullanırız. Yetkili çalışanlar bu amaçla değerlendirilen yanıtı ve ilgili proje adımlarını inceleyebilir. Geri bildirim vermek isteğe bağlıdır. Hukuki dayanak, hizmeti iyileştirmeye yönelik meşru menfaatimizdir (GDPR m. 6/1-f). Değerlendirmeyi verildiği tarihten 12 ay sonra, proje veya hesap silinirse daha önce sileriz. Değerlendirmenizi istediğiniz zaman geri çekebilirsiniz.
Sabitlenen ve silinen projeler
Bir projeyi sabitlediğinizde bu tercihi hesabınıza kaydederiz. Bir projeyi sildiğinizde hemen gizler ve erişime kapatırız. 30 gün sonra sohbetler, dosyalar ve değerlendirmelerle birlikte kalıcı olarak sileriz. Bu süre içinde destek üzerinden projenin geri yüklenmesini isteyebilirsiniz. Faturalar ve yasal olarak saklanması gereken veriler bu işlemden etkilenmez. Hukuki dayanak sözleşmenin ifasıdır (GDPR m. 6/1-b).
Hukuki dayanaklar ve zorunlu bilgiler
Sözleşmenin yürütülmesi ve istenen sözleşme öncesi işlemler GDPR Madde 6(1)(b) kapsamındadır. Kanunen zorunlu kayıtlar (c) bendine dayanır. Kötüye kullanımı önleme, sistem güvenliği ve erişilebilirlik (f) bendine dayanır. Meşru menfaatimiz hizmeti güvenli ve güvenilir işletmek, diğer kullanıcıları korumaktır. İsteğe bağlı ölçüm (a) bendi uyarınca rızaya dayanır. Hesap ve ödeme bilgileri ilgili sözleşme hizmeti için zorunludur. Ölçüm verileri isteğe bağlıdır. AIVROM, GDPR Madde 22 anlamında hukuki veya benzer ölçüde önemli etki doğuran ve yalnızca otomatik işlemeye dayanan kararlar vermez.
Amaçlar ve hukuki dayanaklar
Hizmeti sunmak ve sözleşme öncesi talepleri yanıtlamak için gerekli hesap, iletişim, sözleşme ve proje verilerini işleriz. Muhasebe ve ispat kayıtlarını kanuni yükümlülük bulunduğu ölçüde işleriz. Güvenlik verilerini, menfaatleri dengeleyerek sistemleri korumak ve kötüye kullanımı önlemek için işleriz. İsteğe bağlı erişim ve reklam ölçümü rızaya dayanır. Cihaza erişim veya cihazda saklama, zorunlu olduğunda veya rıza verildiğinde Alman TDDDG § 25 uyarınca yapılır.
Yapay zekâ, destek ve iletişim formları
Bir yapay zekâ görevi için seçilen sağlayıcılar, yanıtı veya çıktıyı üretmek üzere iletilen içeriği işler. Yalnızca göreviniz için gerekli bilgileri paylaşın. Web sitesi ve uygulama asistanı otomatik oluşturulmuş yanıtlar verir. Onaylanmış destek kaydında başvuru numarası, kategori, dil ve kullanılan arayüz kaydedilir. Uygulamada hesap ve ilgili proje kayda bağlanabilir. Kurumsal form iş talebinizi yanıtlamak için kullanılır. Destek ve iletişim mesajlarının asıl metni, yalnızca talebi işlemek için gerektiği yerde saklanır.
İsteğe bağlı ölçüm ve sosyal medya profilleri
Sağlayıcı bazında rıza verilirse pazarlama sitesi, etkin oldukları ölçüde Google Analytics, Meta, TikTok ve LinkedIn’e tarayıcı olayları gönderebilir. AIVROM doğrulanmış satın almada, rıza varsa sipariş kimliğini, tutarı, para birimini ve gerekli ilişkilendirme verilerini sunucuda işleyebilir. Google Ads, satın alma olaylarını Google Analytics’ten içe aktarabilir. Sosyal medya profilleri için sağlayıcıların kendi bildirimleri de geçerlidir. Facebook ve Instagram sayfa istatistiklerinin ortak işlenmesinde ilgili ortak veri sorumluluğu anlaşması dikkate alınır.
Google Ads’in Google Analytics’ten içe aktarabildiği doğrulanmış satın alma olayları, yalnızca hem Google Analytics hem Google Ads izni verdiğinizde gönderilir. İki izni de çerez ayarlarından geri alabilirsiniz.
aivrom.page üzerinde barındırılan müşteri siteleri
aivrom.page üzerindeki sitenin işletmecisi, ziyaretçi verilerinin işlenmesinden veri sorumlusu olarak sorumludur. Union Finance GmbH (AIVROM), siteyi sunmak ve güvenliğini sağlamak için gerekli verileri https://aivrom.com/avv adresindeki veri işleme sözleşmesi (AVV) kapsamında işletmecinin talimatıyla işler. AIVROM kendi güvenlik önlemleri, faturalama ve bildirimlerin incelenmesi dahil yasal yükümlülükleri için veri sorumlusu olarak hareket eder. İşletmecinin kendi işlemleri için işletmecinin gizlilik bildirimi geçerlidir.
Üçüncü ülkelere aktarımlar
Aktif sertifikası ilgili işlemeyi kapsayan bir ABD alıcısına aktarımda GDPR Madde 45 uyarınca AB-ABD Veri Gizliliği Çerçevesi (EU-US DPF) yeterlilik kararı uygulanabilir. Yeterlilik kararı yoksa GDPR Madde 46 uyarınca AB standart sözleşme hükümleri ve gereken ek önlemler uygulanabilir.
Saklama süreleri
Hesap verileri ile proje, site ve medya içerikleri sözleşmenin bitiminden 30 gün sonra silinir. Yedekler 30 gün saklanır. AIVROM, kendi sunucu ve güvenlik kayıtlarını kayıt tarihinden itibaren 14 gün saklar. İptal ve cayma beyanları ile rıza kayıtları ilgili takvim yılının sonundan itibaren üç yıl saklanır. Beyanlar için sözleşmenin bittiği yıl, rıza kayıtları için rızanın değiştirildiği veya geri çekildiği yıl esas alınır. Faturalar ve muhasebe belgeleri, ilgili yasal saklama süresi boyunca Stripe ve vergi danışmanında tutulur.
DSA bildirimleri ve itirazları
Dijital Hizmetler Yasası kapsamında bildirilen adresi, bildirimi yapan kişinin adını ve e-posta adresini, gerekçeyi, iyi niyet beyanını, işlem zamanlarını ve kayıt kimliklerini işleriz. İtiraz ve karar durumunda itiraz metni, karar ve gerekçesi de işlenir. Bu bilgiler inceleme, sonucu bildirme, kötüye kullanımı önleme ve kararları belgeleme amacıyla kullanılır. Kapanmış bildirim ve karar dosyaları, kapandıkları takvim yılının sonundan itibaren üç yıl saklanır. İşlem sayfalarına https://aivrom.com/content-notice ve https://aivrom.com/contact-point adreslerinden ulaşabilirsiniz.
Yetkili makamlar DSA iletişim noktasına dsa-authority@aivrom.com adresinden ulaşabilir.
Haklarınız
GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği talep edebilirsiniz. Rızanızı geleceğe etkili olarak dilediğiniz zaman geri çekebilirsiniz. Veri koruma denetim makamına şikâyette bulunabilirsiniz.
GDPR Madde 21 uyarınca itiraz hakkı. GDPR Madde 6(1)(e) veya (f) dayanaklı işlemeye kendi durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz. Doğrudan pazarlama ve bununla bağlantılı profilleme için işlemeye dilediğiniz zaman itiraz edebilirsiniz.
Misafir denemesi
Misafir erişimi 24 saat sonra sona erer. Mesajlar, yüklenen dosyalar ve önizlemeler bir hesaba aktarılmadıysa misafir erişimi sona erdikten 7 gün sonra silinir.
Alıcılar, amaçlar ve işleme yerleri
Cloudflare: DNS, proxy ve koruma. ABD dahil küresel ağ. Alıcı ve işlem kapsamdaysa AB–ABD DPF, diğer durumlarda Cloudflare sözleşmesindeki standart sözleşme maddeleri (SCC).
Mistral AI: İlgili görevlerde AB’de yapay zekâ işlemesi.
OpenAI Ireland Ltd.: Yapay zekâ işlemesi. İrlanda, ABD veya küresel işleme. OpenAI veri işleme sözleşmesindeki SCC, ilgili ABD kuruluşu ve işlem kapsamdaysa AB–ABD DPF.
Anthropic: Yapay zekâ işlemesi. ABD veya küresel işleme. Anthropic veri işleme sözleşmesindeki SCC, ilgili ABD kuruluşu ve işlem kapsamdaysa AB–ABD DPF.
Stripe: Ödeme, vergi ve fatura. İrlanda/AEA ve uluslararası işlemede ABD. AB–ABD DPF ve gerektiğinde Stripe veri işleme sözleşmesindeki SCC.
AWS: Yedekleme ve e-posta. Yapılandırılan bölge Stockholm, İsveç. İlgili uluslararası aktarımlarda AWS veri işleme sözleşmesi ve SCC, uygulanabildiği ölçüde AB–ABD DPF.
Hetzner Online GmbH: Almanya’da sunucular. Seçilen barındırma bölgesinde işleme AEA içindedir.
Google: Rızayla erişim ölçümü ve reklam ilişkilendirmesi. İrlanda ve uluslararası işlemede ABD. Uygulanıyorsa AB–ABD DPF, diğer durumlarda Google koşullarındaki SCC.
Meta: Rızayla erişim ve dönüşüm ölçümü. İrlanda ve gerektiğinde ABD. Uygulanıyorsa AB–ABD DPF, diğer durumlarda Meta koşullarındaki SCC.
TikTok: Rızayla erişim ve dönüşüm ölçümü. İrlanda, uluslararası işleme TikTok Business Products (Data) Terms kapsamında ve ilgili üçüncü ülke aktarımında SCC.
LinkedIn: Rızayla reklam ölçümü. İrlanda ve gerektiğinde ABD. Uygulanıyorsa AB–ABD DPF, diğer durumlarda LinkedIn koşullarındaki SCC.
Geçerli aktarım güvencelerinin kopyalarını ve alıcılara ilişkin bilgileri privacy@aivrom.com üzerinden isteyebilirsiniz. Yeterlilik kararı, etkin sertifika ilgili alıcıyı ve işlemeyi kapsıyorsa uygulanır. Diğer durumlarda ilgili sözleşme ve rol için kararlaştırılan güvenceler uygulanır.
Saklama sürelerinin uygulanması
Web Sitesi Paketi ve ayrıca satın alınan hosting sona erdiğinde her birine ait veriler ayrı değerlendirilir. Hesap silmeyi destek üzerinden isteyebilirsiniz. Otomatik silmenin kullanılamadığı durumlarda veri koruma iletişim noktası talepleri elle işler ve sonucu kaydeder. Yedekler 30 gün sonra etkin S3 depolamasından çıkarılır.