WetterOnline Meteorologische Dienstleistungen GmbH, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Bu nedenle, verilerinizi işleyip işlemediğimizi ve işliyorsak hangi verilerinizi işlediğimizi sizi bilgilendirmek istiyoruz. Bu yükümlülüğümüz özellikle Genel Veri Koruma Tüzüğü'nden (GDPR) doğmaktadır. Uygulamalarımızın (Hava durumu & Radar App, RegenRadar App) kullanımına ilişkin gizlilik bildirimi aşağıda yer almaktadır.
Veri sorumlusu:
WetterOnline Meteorologische Dienstleistungen GmbH Yeni bir sekmede açar
Karl-Legien-Straße 194a
D-53117 Bonn
Almanya
E-posta: privacy@wetteronline.de
Telefon: +49 228 55937-990
Faks: +49 228 55937-80
Uygulamalarımızda, bulunduğunuz konuma ilişkin hava durumu bilgilerini alma imkânına sahipsiniz. Bu amaçla, cihaz konum verilerini yalnızca kendi amaçlarımız için, yani konuma dayalı hava durumu bilgisi sunmak için işliyoruz. Cihazınızın konum verileri reklam amacıyla paylaşılmamaktadır.
Cihazınızın konum verilerini (ör. GPS verileri veya baz istasyonu konum verileri) yalnızca erişime açıkça izin vermeniz hâlinde işleyebiliriz. Uygulamamızı ilk kez başlattığınızda, cihazınızın konum bilgilerine erişime izin vermek isteyip istemediğiniz sorulur.
Bu işlemenin hukuki dayanağı onayınızdır (§ 25/1 Alman Telekomünikasyon, Dijital Hizmetler ve Veri Koruma Kanunu (TDDDG), md. 6/1(a) GDPR). Cihazınızın ayarlarından konum erişimini devre dışı bırakarak onayınızı geleceğe etkili olmak üzere dilediğiniz zaman geri çekebilirsiniz.
Onay vermeniz hâlinde, cihazınızın özelliklerine ve sistem ayarlarınıza bağlı olarak kesin konumunuza erişiriz. Bu verileri yalnızca mevcut konumunuza ilişkin hava durumu bilgilerini göstermek amacıyla işleriz. Onay vermemeniz hâlinde, bunun yerine uygulamadaki konum arama işlevini kullanarak istediğiniz konumu manuel olarak seçebilirsiniz.
Farklı konum verisi türlerine ve cihazınızdaki mevcut ayarlara ilişkin daha ayrıntılı açıklamaları ilgili işletim sistemi üreticisinin belgelerinde bulabilirsiniz:
Uygulamalarımızın ilgili Pro sürümünü satın alarak uygulamalarımızı reklamsız kullanma imkânına sahip olursunuz. Pro sürümün satın alınması sırasında yalnızca cihaza özgü bir kimlik ve satın alma tarihi işlenir.
Uygulama içi satın alma işlemi gerçekleştirerek uygulamalarımızı reklamsız da kullanabilirsiniz. Uygulama içi satın alma işleminde yalnızca cihaza özgü bir ID, satın alma tarihi ve sona erme tarihini işleriz.
Bu madde kapsamındaki işleme faaliyetleri için onayınızın alınması ve yönetilmesi konusunda şu şekilde hareket ediyoruz:
Sourcepoint aracılığıyla kullanıcı onaylarının ve bunlardaki değişiklikler ile geri çekmelerin yönetilmesinin hukuki dayanağı md. 6/1(c) GDPR ve Alman Telekomünikasyon, Dijital Hizmetler ve Veri Koruma Kanunu (TDDDG) § 25/2 no. 2'dir. Bu işleme, yasal yükümlülüklerimizi yerine getirebilmemiz ve talep ettiğiniz ölçüde size dijital hizmetler sunabilmemiz için gereklidir.
Kişiselleştirilmiş reklam ve bununla bağlantılı veri işleme için verdiğiniz onayı gizlilik ayarları üzerinden aşağıdaki şekilde değiştirebilir veya geri çekebilirsiniz:
Uygulamalarımızı ücretsiz kullanmak istediğinizde size reklam gösteririz. Aşağıda reklam ortaklarımızın hangi verilerinizi işlediğini, reklam ortaklarımızın kimler olduğunu ve kullanıma dayalı çevrim içi reklam amacıyla veri işlenmesine nasıl onay verebileceğinizi, onayınızı nasıl değiştirebileceğinizi ve geri çekebileceğinizi açıklıyoruz:
Reklamların sunulması (yani reklam alanlarının teknik olarak yönetilmesi, aracılık edilmesi ve tahsis edilmesi, reklamların gösterilmesi ve faturalandırılması) için reklam ortağımız Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın Google Ad Manager hizmetini kullanıyoruz. Reklam sunumunu optimize etmek için diğer reklam ortaklarıyla da çalışıyoruz.
Reklamların sunulmasıyla bağlantılı olarak kişisel verileriniz işlenir. Reklam sunumu sırasında biz ve reklam ortaklarımız IP adresinizi (ve bundan çıkarılabilen yaklaşık konum bilgisini), cihaz ve kullanıcı tanımlayıcılarını, cihaz bilgilerini (özellikle işletim sistemi, işletim sistemi sürümü ve dil ayarları) ve uygulamamızı nasıl kullandığınıza ilişkin bilgileri, örneğin uygulama içinde hangi içeriğin açıldığını veya tıklandığını ve orada ne kadar süre kaldığınızı kullanırız. Bu veriler, size yalnızca bizim ve reklam ortaklarımızın değerlendirmesine göre muhtemel ilgi alanlarınızı dikkate alan reklamların gösterilmesi amacıyla kullanılır (kişiselleştirme).
Reklam alanlarının tahsisi (yani hangi şirketin reklamının size gösterileceği), kısmen programatik reklam açık artırmaları olarak adlandırılan süreçlerde (Real-Time-Bidding yöntemleri) otomatik olarak gerçekleştirilir. Bu süreçte yukarıda belirtilen bilgiler ve tanımlayıcılar, size reklam gösterilip gösterilmeyeceğine ve hangi reklamın gösterileceğine gerçek zamanlı olarak karar verebilmeleri için reklam ortaklarımıza iletilebilir.
Reklam sunumuyla bağlantılı veri işleme ayrıca reklam kampanyalarının erişimini ve etkinliğini ölçmek, reklamların gösterim sıklığını sınırlamak, dolandırıcılık ve kötüye kullanımı tespit etmek ve reklam sunumunun teknik güvenilirliği ile güvenliğini sağlamak amacıyla kullanılabilir.
Reklam sunumuyla bağlantılı olarak yukarıda belirtilen veri işlemenin hukuki dayanağı, md. 6/1(a) GDPR ve § 25/1 Alman Telekomünikasyon, Dijital Hizmetler ve Veri Koruma Kanunu (TDDDG) uyarınca verdiğiniz onaydır.
Uygulamalarımızı ücretsiz kullanmak istiyorsanız onayınız gereklidir. Bu veri işlemesini istemiyorsanız ücretli bir WetterOnline üyeliği edinebilirsiniz. Böylece uygulamalarımızı reklamsız kullanabilirsiniz.
Onayınıza dayanarak ücretsiz uygulamalarımızda reklam gösterdiğimiz durumlarda, aşağıdaki reklam ortakları (Vendors olarak da adlandırılır) kullanıma dayalı çevrim içi reklamların sunulması için veri işler:
Reklam sunumuyla bağlantılı olarak bazı reklam ortakları kişisel verilerinizi AB dışında, özellikle ABD'de de işleyebilir. ABD gibi belirli üçüncü ülkelere veri aktarımı için Avrupa Komisyonu md. 45 GDPR uyarınca, ilgili üçüncü ülkenin kişisel verileriniz için yeterli koruma düzeyi sağladığını teyit eden bir karar kabul etmiştir. Bir üçüncü ülke için bu tür bir yeterlilik kararı bulunmadığında, haklarınız md. 46 GDPR uyarınca diğer uygun güvencelerle (örneğin Standart Sözleşme Maddeleri veya Avrupa Komisyonu tarafından belirlenen sertifikalarla) korunur.
Uygulamalarımız, kullanıcı davranışlarını analiz etmek ve Firebase Cloud Messaging hizmetlerini entegre etmek amacıyla, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda; "Google") tarafından sunulan bir analiz hizmeti olan Firebase Analytics'i (Google Analytics for Firebase olarak da bilinir) kullanmaktadır.
Bu bağlamda, Firebase SDK'sı (Software Development Kit) uygulama sürümü, cihaz modeli, işletim sistemi sürümü, uygulamanın yüklenme zamanı ile kullanıcının yaşı, cinsiyeti ve ilgi grupları hakkında bilgi toplar. Ayrıca, uygulamanın kullanımı sırasında Firebase SDK'sı tarafından belirli eylemler hakkında bilgiler toplanır. Uygulamanın yüklenmesi ve başlatılması, uygulama güncellemeleri, kaldırılması, işletim sistemi güncellemeleri, uygulama verilerinin silinmesi, uygulama çökmeleri ve uygulama içi satın almalar ile push bildirimlerinin alınması, kaydırılarak kapatılması ve açılması ve uygulamanın dinamik bir bağlantı üzerinden açılması ve güncellenmesi gibi eylemler, Firebase SDK'sının olay tabanlı veri toplamasını tetikler. Bu olayların her biri için çağrı sayısı, bu olayı tetikleyen kullanıcı sayısı ve mevcutsa olayların değeri toplanır. Cihazları tanımlamak için Firebase SDK'sı cihaza özgü reklam kimliğini kullanır.
Bu veri işleme, GDPR m. 6/1-a uyarınca rızanıza dayanmaktadır. Uygulamalarımızda Firebase Analytics tarafından veri toplanmasını ve işlenmesini önlemek için şu şekilde hareket edebilirsiniz:
Veri işleme kapsamında veriler, ABD'deki ana şirket Google LLC'nin sunucularına aktarılır ve orada işlenir. Google LLC, ABD merkezli bir şirket olarak EU-US Data Privacy Framework kapsamında sertifikalıdır. Bu nedenle md. 45 GDPR uyarınca bir yeterlilik kararı geçerlidir ve kişisel veriler ek güvence veya ilave önlemler olmaksızın ABD'ye aktarılabilir.
Uygulamalarımıza, Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, İrlanda) tarafından sunulan bir hizmet olan sözde Facebook SDK'sını entegre ediyoruz. Bu yazılım, kullanıcıların uygulamalarımızı indirmeye Facebook sosyal ağındaki hangi reklam kampanyası aracılığıyla yönlendirildiğini takip etmemizi sağlar. Bu amaçla Facebook'a cihaza özgü reklam kimliğini, uygulama sürümünü ve uygulamanın başlatıldığı veya kapatıldığı bilgisini iletiyoruz.
Bu veri işleme, GDPR m. 6/1-a uyarınca rızanıza dayanmaktadır. Uygulamalarımızda Facebook SDK'sı tarafından veri toplanmasını ve işlenmesini önlemek için şu şekilde hareket edebilirsiniz:
Veri işleme kapsamında veriler, ABD'deki ana şirket Meta Platforms, Inc.'in sunucularına aktarılabilir ve orada işlenebilir. Meta Platforms, Inc., ABD merkezli bir şirket olarak EU-US Data Privacy Framework kapsamında sertifikalıdır. Bu nedenle md. 45 GDPR uyarınca bir yeterlilik kararı geçerlidir ve kişisel veriler ek güvence veya ilave önlemler olmaksızın ABD'ye aktarılabilir.
Uygulamamız, AppsFlyer Ltd. (14 Maskit St., 6. kat, POB 12371, Herzliya 4673314, İsrail) tarafından sunulan bir analiz hizmeti olan AppsFlyer hizmetini kullanmaktadır. Uygulamalarımızın içeriğini ve kullanılabilirliğini ile reklam önlemlerimizi iyileştirmek ve böylece sizin için kullanıcı deneyimini optimize etmek amacıyla, bu amaçla oturum, etkileşim ve pazarlama verileriniz işlenir. Bu veriler her zaman takma ad kullanılarak (pseudonymized) toplanır ve yalnızca takma ad kullanılarak değerlendirilir. Kampanyaya bağlı olarak veriler – anonimleştirilmiş şekilde – bağlı reklam ağlarıyla paylaşılır. Veriler yalnızca pazarlama kampanyalarının başarısını ölçmek ve bunları geliştirmek için kullanılır.
AppsFlyer'ın oturum, etkileşim ve pazarlama verilerinizi bizim adımıza işleyebilmesi için AppsFlyer ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi (DPA, Data Processing Agreement) imzaladık. Bu sözleşme kapsamındaki işleme, aşağıdaki verileri kapsamaktadır:
Bu veri işleme, md. 6/1(a) GDPR uyarınca verdiğiniz onaya dayanarak gerçekleştirilir. AppsFlyer'ın uygulamalarımızda veri işlemesini önlemek için aşağıdaki adımları izleyebilirsiniz:
Veri işleme kapsamında veriler, İsrail'deki AppsFlyer Ltd. sunucularına ve ABD'deki AppsFlyer Inc. sunucularına aktarılabilir ve hizmetlerin sunulması, bakım ve destek ile veri yedekleme amaçlarıyla orada işlenebilir. Her iki ülke için de md. 45 GDPR uyarınca bir yeterlilik kararı geçerlidir ve kişisel veriler ek güvence veya ilave önlemler olmaksızın İsrail'e ve ABD'ye aktarılabilir.
Uygulamamız, push bildirimleri göndermek için Batch.com hizmetini kullanmaktadır. Bu hizmetin sağlayıcısı IMEDIAPP SA'dır (Batch.com), 43 rue Beaubourg, 75003 Paris, Fransa.
Batch.com ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi (DPA, Data Processing Agreement) imzaladık. Bu veri işleme sözleşmesi temelinde, Batch.com push bildirimleri göndermek amacıyla sizinle ilgili aşağıdaki verileri işler:
Batch.com, alt işleyen olarak OVH şirketini (2 rue Kellermann, 59100 Roubaix, Fransa) kullanmaktadır. Batch.com'un, bizimle imzaladığı veri işleme sözleşmesini yerine getirmek amacıyla yukarıda belirtilen verileri OVH'ye de iletmesi mümkündür.
Batch.com hizmeti, ayarları veya bilgileri kaydetmek ve okumak için cihazınızda veya uygulamada yerel depolama mekanizmalarını kullanır. Aynı zamanda, size hedeflenmiş push bildirimleri sunabilmek için uygulamaların çeşitli işlevlerinin kullanımını kaydetmek amacıyla Batch.com'un araçlarını kullanıyoruz.
Kişisel verilerin işlenmesi rızanıza (GDPR m. 6/1-a) ve push bildirimleri almayı kabul etmiş olmanız ölçüsünde, ayrıca meşru menfaatlerimize (GDPR m. 6/1-f) dayanmaktadır; böylece push bildirimlerimizi sizin için optimize edebiliriz.
Batch.com'un uygulamalarımızda veri işlemesini önlemek için aşağıdaki adımları izleyebilirsiniz:
Uygulamalarımızın içeriğinin bir kısmı, Contentful GmbH'nin (Ritterstr. 12-14, 10969 Berlin) Contentful İçerik Dağıtım Ağı (CDN) aracılığıyla sağlanmaktadır. Contentful CDN, uygulamalarımızdaki içerik için önceden sabit bir sunum biçimi belirlememize gerek kalmamasını sağlar. Bunun yerine, içeriği bir arayüz üzerinden uygulamalarımızda esnek bir şekilde görüntüleyebiliriz. Bu içeriğe erişildiğinde, Contentful GmbH sunucularına bir bağlantı kurulur.
Contentful GmbH ile md. 28 GDPR uyarınca bir veri işleme sözleşmesi (DPA Data Processing Agreement) akdettik. Bu sözleşmeye dayanarak IP adresiniz ve kullandığınız User Agent'a ilişkin bilgiler (web sunucularıyla iletişim kurmak için kullanılan tüm programların genel adı), Contentful CDN tarafından yalnızca yukarıda belirtilen amaçlar ile işlevselliğin ve güvenliğin sürdürülmesi amacıyla işlenir.
Kişisel veriler, md. 6/1(f) GDPR uyarınca meşru menfaatlerimize dayanarak işlenir.
Uygulamalarımız, Akamai Technologies GmbH (Parkring 20-22, D-85748 Garching, Almanya) ve Bitmovin Inc. (1900 N Grant St, Suite 610, Denver, CO 80203, USA) ortakları aracılığıyla akış (streaming) içeriği sunmaktadır. Akışlar için oynatma cihazlarının sunulduğu bir sayfaya erişildiğinde, uygulamamızı kullanırken kullandığınız user agent ve IP adresinize ilişkin bilgiler, yukarıda belirtilen sağlayıcıların sunucularına iletilir.
Kişisel verilerinizin işlenmesi, her durumda GDPR m. 6/1-f uyarınca meşru menfaatlerimize dayanmaktadır.
Gömülü üçüncü taraf içeriğini size yalnızca açık rızanızı verdikten sonra gösteriyoruz. Rızanızı, gömülü içerikten önce gelen bir ön pencere aracılığıyla talep ediyoruz. Daha sonra rıza gösterir ve böyle bir üçüncü taraf teklifini kullanırsanız, her durumda IP adresinizi işleriz.
Veri işlemenin hukuki dayanağı, md. 6/1, cümle 1, bent a GDPR uyarınca verdiğiniz onaydır. Seçiminiz daha sonra “embed_consent” adlı bir cookie olarak cihazınızda kalıcı şekilde (en fazla 12 ay süreyle) saklanır. Onayınızı dilediğiniz zaman buradan geri çekebilirsiniz. Sağlanan bağlantı üzerinden üçüncü taraf sağlayıcıların ayrı ayrı gizlilik bildirimlerini de görüntüleyebilirsiniz.
İlgili kişinin aşağıdaki hakları bulunmaktadır:
Bu tür talepler için lütfen privacy@wetteronline.de adresiyle iletişime geçin. Bu tür taleplerde, gerçekten ilgili kişi olduğunuzdan emin olmamız gerektiğini lütfen unutmayın.
İlgili kişi, bir veri koruma denetim makamına şikâyette bulunma hakkına sahiptir. İkametgâhınız için yetkili veri koruma makamına veya bizim için yetkili makama (LDI NRW – Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Posta kutusu 20 04 44, 40102 Düsseldorf, Almanya) başvurabilirsiniz.
Bir hizmet sağlayıcı olarak bize uygulanan yasal çerçeve doğal olarak değişikliklere ve uyarlamalara tabidir. Bu değişiklikler ve uyarlamalar ile uygulamalarımızın değiştirilen işlevleri, zaman zaman bu gizlilik bildiriminin güncellenmesini gerekli kılmaktadır. Güncel sürümü "Gizlilik Bildirimi" başlığı altındaki metinden tanıyabilirsiniz.