Gizlilik Politikası

GermanProMax (germanpromax.com) üzerinde kişisel verilerin işlenmesinden sorumlu olan: DIAA BUSINESS GROUP — FZCO, Dubai Silicon Oasis, Dubai, Birleşik Arap Emirlikleri E-posta: contact@germanpromax.com, telefon: +971 50 109 9894 Tam adres ve temsil: bkz. künye.

Avrupa Birliği’nde bir işyerimiz bulunmadığından GDPR madde 27 uyarınca AB’de bir temsilci atıyoruz. Temsilcinin adı ve adresi: Atanacak. O zamana kadar veri korumaya ilişkin tüm konularda bize contact@germanpromax.com adresinden ulaşabilirsiniz.

Kişisel verileri yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde işleriz: – Hesap ve giriş: e-posta adresi, şifre (yalnızca karma değer olarak), isteğe bağlı bir görünen ad, arayüz dili, saat dilimi, e-posta onayı ve kaba bir cihaz tanımıyla oturumlar. Hukuki dayanak: sözleşmenin ifası (GDPR madde 6 fıkra 1 bent b). – Öğrenme: öğrenme ilerlemesi, cevaplar, test ve sınav sonuçları, kartlar, günlük planlar ve içerikte bildirdiğiniz hatalar. Hukuki dayanak: GDPR madde 6 fıkra 1 bent b. – Serbest görevlerin yapay zekâ ile değerlendirilmesi: metinleriniz ve ses kayıtlarınız. Ses kayıtlarını kendi sunucumuzda metne dönüştürürüz. Yapay zekâ hizmetine yalnızca görevi, değerlendirme ölçütlerini ve metninizi ya da dökümü iletiriz; e-posta adresi, ad veya hesap kimliği iletilmez. Hukuki dayanak: GDPR madde 6 fıkra 1 bent b. – Satın alma ve ödeme: satın alınan ürün, fiyat, para birimi, vergi tutarı, ödeme kartının veriliş ülkesi, ödeme ve abonelik durumu ile hizmetin hemen başlamasına verdiğiniz onayın zamanı ve sürümü. Kart bilgilerini biz değil, yalnızca Stripe alır. Hukuki dayanak: GDPR madde 6 fıkra 1 bent b ve c (ticari ve vergisel yükümlülükler). – E-postalar: onay ve güvenlik e-postaları (GDPR madde 6 fıkra 1 bent b) ve satın aldığınız hizmete ilişkin, aboneliğinden her zaman çıkabileceğiniz bilgilendirmeler (GDPR madde 6 fıkra 1 bent f; meşru menfaatimiz öğreniminize eşlik etmektir). – Hesapsız seviye belirleme testi: cevaplarınız ve sonuç, bir çerezdeki rastgele bir kimlikle ilişkilendirilir. Hukuki dayanak: GDPR madde 6 fıkra 1 bent b (sözleşme öncesi önlemler). – Kaydın kaynağı: açtığınız adresteki kampanya bilgileri (UTM parametreleri), izleme çerezi olmadan sunucuda saklanır. Hukuki dayanak: GDPR madde 6 fıkra 1 bent f (reklamlarımızın ölçülmesi). – Güvenlik ve işletim: sunucu kayıtları, IP adreslerinin yalnızca karma değer olarak tutulduğu kötüye kullanım koruması ve yönetimimizin erişimlerine ilişkin bir kayıt. Hukuki dayanak: GDPR madde 6 fıkra 1 bent f (güvenli işletim). Reklam veya analiz hizmetleri kullanmıyoruz. GDPR madde 22 anlamında otomatik bir karar yoktur: Yapay zekâ değerlendirmesi bir öğrenme yardımıdır ve itirazlara bir insan karar verir.

– Stripe (Stripe, Inc. ve bağlı şirketleri): ödeme işlemleri, abonelikler, faturalar ve makbuzlar, müşteri portalı. Ödeme bilgilerinizi doğrudan Stripe’ın ödeme sayfasına girersiniz; orada ayrıca Stripe’ın gizlilik politikası geçerlidir. – OpenRouter (OpenRouter, Inc., ABD) ve OpenRouter aracılığıyla seçilen dil modeli sağlayıcısı: serbest görevlerin değerlendirilmesi. Yalnızca verileri saklamayan ve eğitim için kullanmayan sağlayıcılara izin veririz. – Hetzner Online GmbH (Almanya): veri tabanı, e-posta gönderimi ve konuşma tanıma dahil olmak üzere sunucumuzun Almanya’daki bir veri merkezinde işletilmesi. Şirketimiz içinde gönderimlerinizi yalnızca yönetim hesapları ve yalnızca örneklem kontrolleri ile itirazlar için görür; bu tür her erişim kaydedilir. Bunun dışında verileri yalnızca yasal olarak zorunlu olduğumuzda paylaşırız.

Şirketimizin merkezi Birleşik Arap Emirlikleri’ndedir. BAE için Avrupa Komisyonu’nun bir yeterlilik kararı yoktur. Verileriniz Almanya’daki sunucumuzda bulunur; sizinle yapılan sözleşmeyi ifa etmek için bunlara BAE’den erişiriz. Stripe ve OpenRouter verileri ABD’de de işler; aracılık edilen model sağlayıcısı gerekirse başka bir üçüncü ülkede işleyebilir. Dayanak, alıcı bu çerçevede sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi’ne ilişkin yeterlilik kararı, aksi halde Avrupa Komisyonu’nun standart sözleşme maddeleridir (GDPR madde 46 fıkra 2 bent c). Bu güvencelerin akdi ve kanıtı: [eksik] Güvencelerin bir kopyasını contact@germanpromax.com adresinden talep edebilirsiniz.

– Hesap: silinene kadar. Silmeden sonra hesabı hemen engeller ve 30 gün sonra anonimleştiririz; bu sırada öğrenme ilerlemesini, gönderim metinlerini, dökümleri ve kayıtları sileriz. – Ses kayıtları: değerlendirmeden 90 gün sonra; döküm ve değerlendirme hesap silinene kadar kalır. – Satın alma verileri: ticari ve vergisel saklama yükümlülüklerinin gerektirdiği ölçüde, anonim olarak on yıla kadar. – Oturumlar: en fazla 90 gün, 14 gün kullanılmadığında daha erken; sona eren oturumlar ve e-postalardan kullanılmış bağlantılar 30 gün daha. – Hesapsız seviye belirleme testi: sonucu bir hesaba aktarmazsanız 30 gün. – Kötüye kullanım korumasına ilişkin sayaçlar: 24 saat. – Yedekler: 30 gün. – Web sunucusu kayıtları: [eksik]

Yalnızca hizmet için teknik olarak gerekli çerezleri kullanırız (Alman TDDDG madde 25 fıkra 2 bent 2). Bu nedenle onay istemeyiz. – __Host-gpm_session: oturumunuzu açık tutar. En fazla 90 gün, 14 gün kullanılmadığında daha erken geçerliliğini yitirir; çıkış yaptığınızda silinir. – __Host-gpm_placement: hesapsız bir seviye belirleme testini tarayıcınızla ilişkilendirir. 30 gün geçerlidir. Her iki çerez de betikler tarafından okunamaz ve yalnızca şifreli olarak iletilir. İzleme, reklam veya analiz amaçlı çerez kullanmıyoruz. Stripe’ın ödeme sayfasında ve müşteri portalında Stripe’ın çerez kuralları geçerlidir.

Erişim (GDPR madde 15), düzeltme (madde 16), silme (madde 17), işlemenin kısıtlanması (madde 18) ve veri taşınabilirliği (madde 20) haklarına sahipsiniz. Meşru menfaatimize dayanan işlemelere itiraz edebilirsiniz (madde 21). Verdiğiniz bir onayı ileriye dönük olarak her zaman geri alabilirsiniz (madde 7 fıkra 3). Hesabınızda verilerinizi kendiniz dosya olarak (JSON) indirir ve hesabınızı silersiniz. Satın aldığınız hizmete ilişkin bilgilendirmelerden, bu e-postaların her birindeki bağlantı ile çıkarsınız. Diğer her konuda contact@germanpromax.com adresine yazın.

AB’deki herhangi bir veri koruma denetim makamına, özellikle mutat meskeninizin, işyerinizin veya iddia edilen ihlalin bulunduğu üye devlette şikâyette bulunabilirsiniz (GDPR madde 77). Birleşik Arap Emirlikleri’ndeki kullanıcılar için ayrıca kişisel verilerin korunmasına ilişkin 2021 tarihli ve 45 sayılı Federal Kanun Hükmünde Kararname (PDPL) geçerlidir; şikâyetleri orada UAE Data Office kabul eder.

Veri korumaya ilişkin sorularınızı ve haklarınızla ilgili taleplerinizi contact@germanpromax.com adresine gönderin. Bir ay içinde cevap veririz (GDPR madde 12 fıkra 3). Sürüm: 25.10.2026