Gizlilik Bildirimi

Burada açıklanan işleme faaliyetleri bakımından AB Genel Veri Koruma Tüzüğü (GDPR) md. 4(7) anlamında veri sorumlusu:

• Hesap bilgileri: ad, e-posta adresi, profil görseli, hesap tanımlayıcıları ve kimlik doğrulama kayıtları.
• Karşılama soruları: hedefiniz, rolünüz, ekip büyüklüğünüz, Oryn'i nasıl bulduğunuz hakkındaki isteğe bağlı yanıtlarınız ve eklediğiniz notlar; Oryn'i sizin gibi kişiler için geliştirebilmemiz amacıyla hesabınızla birlikte saklanır.
• E-posta tercihi: ipuçları, ürün güncellemeleri ve teklifler içeren isteğe bağlı Oryn e-postalarını almayı seçip seçmediğiniz, bu seçimi ne zaman yaptığınız, size gösterilen dil ve metin sürümü.
• Proje bilgileri: istemler, sohbet mesajları, yüklenen ve içe aktarılan varlıklar, üretilen dosyalar, derlemeler, önizlemeler, sürümler ve proje ayarları.
• Konuşma üretimi veya ses klonlama için yüklediğiniz ses kayıtları, kaydedilen sesin kendisi dahil.
• Topluluk etkinliği: yayımlanan oyunlar, yorumlar, beğeniler, takipler, remiks ilişkileri ve içerik bildirimleri.
• Faturalandırma bilgileri: plan, abonelik durumu, kredi hareketleri, faturalar ve KDV'yi belirlemek için gereken fatura adresi.
• Kullanım ve güvenlik bilgileri: özellik kullanımı, kredi kullanımı, cihaz ve tarayıcı bilgileri, tanılama verileri, hatalar ve güvenlik olayları.

• GDPR md. 6(1)(b) — sözleşmenin ifası: hesabınız, projeleriniz, üretim ve derleme çalıştırmaları, yayımlama, plan ve kredi muhasebesi ve ödeme işlemleri. Bunlar olmadan sunulabilecek bir hizmet olmaz.
• GDPR md. 6(1)(c) — hukuki yükümlülük: faturalar, KDV kayıtları ve bunlara uygulanan saklama süreleri ile yasa dışı içerik bildirimleri üzerine işlem yapılması.
• GDPR md. 6(1)(f) — meşru menfaatler: sunucu tarafında operasyonel ölçüm (üretimin ne sıklıkla başarılı veya başarısız olduğu), kötüye kullanımın önlenmesi ve güvenlik kayıtları. Bu işleme çerez yerleştirmez ve cihazınızdan hiçbir şey okumaz.
• GDPR md. 6(1)(a) — rıza: bölüm 7'de açıklanan tarayıcı tarafı ürün analitiği ve yalnızca siz seçerseniz, kaydolduktan sonraki karşılama serisi dahil, ipuçları, ürün güncellemeleri ve teklifler içeren Oryn e-postaları. Her iki tercihinizi de hizmeti hiçbir şekilde etkilemeden istediğiniz zaman geri alabilirsiniz; her pazarlama e-postasında abonelikten çıkma bağlantısı bulunur.

İstediğinizi yerine getirmek için istemleri ve görevin gerektirdiği proje bölümlerini — dosya içerikleri, hata çıktıları, proje ayarları — yapay zekâ modeli sağlayıcılarına göndeririz. Bir görev ekli görselleri ve ses dosyalarını kullanıyorsa bunlar da gönderilir.

İstemleriniz model eğitimi için kullanılmaz. OpenRouter üzerinden yönlendirilen istekler, politikası istemlerin saklanmasına veya bunlarla model eğitilmesine izin veren tüm alt sağlayıcıları hariç tutan bir talimat taşır. OpenRouter'ın kendisi de üzerinden geçen veriler üzerinde model eğitmez. Bunun bedelini siz emeğinizle değil, biz bazı modellere daha sınırlı erişimle öderiz.

Bir istisna: stüdyo oyununuz için hazır varlıklar seçerken, oyunun kısa bir açıklaması ve aday varlıklar, OpenRouter'ın karar hizmetindeki bir karar modeline gönderilir; bu hizmet söz konusu talimatı henüz desteklememektedir. Dosyalarınız, yüklemeleriniz ve sohbet geçmişiniz bu isteğe dahil değildir.

Modeller, onları barındıran şirketlerde, çoğunlukla ABD'de çalışır. Bir isteğin hangi barındırıcı tarafından karşılanacağı modele ve göreve bağlıdır; talep etmeniz hâlinde verilerinizi hangi sağlayıcıların işlediğini size bildiririz.

İstemlere veya proje dosyalarına kimlik bilgileri, API anahtarları ya da gerekli olmayan kişisel bilgiler koymayın. Hizmetin işleyişi bunların hiçbirini gerektirmez.

Konuşma üretirseniz veya bir sesi klonlarsanız, sağladığınız ses dosyası fal.ai'ye yüklenir ve ses modeline iletilir; model bu dosyadan yeniden kullanılabilir bir ses tanımlayıcısı türetir. Kimliği belirlenebilir bir kişinin kaydı o kişinin kişisel verisidir ve bir sesi klonlamak o kişinin kişilik haklarını etkiler.

Yalnızca kullanma hakkınız olan bir sesi ve yalnızca o kişinin onayıyla yükleyin. Yüklenen ses dosyasını, ait olduğu projeyle birlikte sileriz.

Bir mesajı dikte ederseniz kayıt fal.ai'ye yüklenir ve bir konuşma tanıma modeli tarafından metne dönüştürülür. Kaydı değil, metni saklarız; fal.ai yüklenen dosyayı kendi saklama kurallarına göre siler.

Bir proje siz yayımlayana kadar gizlidir; bunun istisnası, oluşturulur oluşturulmaz herkese açık hâle gelen, ücretsiz oluşturulmuş oyunlardır. Bir oyun herkese açık olduğunda; oyun, başlığı, görselleri, açıklaması, içerik üretici adınız ve profil görseliniz ile oynanma ve beğeni sayıları, oturum açmış olsun veya olmasın herkes tarafından görülebilir. Yazdığınız yorumlar da aynı şekilde herkese açıktır.

İçerik bildirimleri, üzerine işlem yapabilmemiz ve size yanıt verebilmemiz için bildirimde bulunan kişinin hesap tanımlayıcısıyla birlikte saklanır. Bildirilen içerikler hakkında verdiğimiz kararların kaydını tutarız.

Bir oynanma nasıl sayılır? Bir oyunun altındaki sayının bir anlam taşıması için bir ziyaretçi, oyun başına saatte bir kez sayılır. Bunun için IP adresinizi saklamayız: adres; oyun, saat ve bize ait gizli bir değerle birleştirilerek tek yönlü bir özete (hash) dönüştürülür ve yalnızca bu özet saklanır. Bu özetten adres geri elde edilemez ve saat de özete dahil olduğundan, aralarında bir saat bulunan iki ziyaret birbiriyle ilişkilendirilemez. Oturum açtıysanız bunun yerine hesap tanımlayıcınız kullanılır. Hukuki dayanak GDPR md. 6(1)(f)'dir — içerik üreticisinin ve bizim, kolayca şişirilemeyen bir oynanma sayısına ilişkin menfaatimiz.

• Oturum açma ve oturum çerezleri (Clerk tarafından yerleştirilir). Kesinlikle gereklidir — bunlar olmadan oturumunuz açık kalamaz.
• Rıza çerezleri (oryn-analytics-consent-v3, oryn-marketing-consent-v1, oryn-session-recording-consent-v1); size tekrar sormamamız için çerez bandına verdiğiniz yanıtı bir yıl boyunca saklar.
• Davet çerezi (oryn_ref); bir davet bağlantısıyla geldiğinizde doksan gün süreyle yerleştirilir, böylece kaydolduğunuzda sizi davet eden kişi bunun karşılığını alır.
• Tercih çerezleri (oryn-theme, oryn-language), arayüzün seçtiğiniz tema ve dilde açılması için her biri bir yıl saklanır; ayrıca kapattığınız bir bonus çubuğunun kapalı kalması için oryn_bonus_banner_dismissed. Bunlar yalnızca bu ayarlardan birini değiştirdiğinizde yazılır ve rıza gerektirmez: bizzat talep ettiğiniz bir tercih rıza yükümlülüğünden muaftır.
• Ülke: Cloudflare, IP adresinizden ülkenizi tahmin eder. Bunu tüketici KDV'sini önceden seçmek, size uygulanan para birimini ve fiyatı belirlemek, ülkenizden ödeme kabul edip edemeyeceğimize karar vermek ve yaptırım uygulanan ülkelerden erişimi engellemek için kullanırız. Bu bilgi mevcut değilse varsayılan olarak, değiştirilebilir şekilde Almanya gösterilir. Seçimi değiştirmek oryn-pricing-country değerini bir yıl süreyle saklar; bu değer yalnızca gösterilen KDV'yi belirler, tahsil edilen vergiyi ise fatura adresi kontrolleri belirler.
• Tarayıcı analitiği ve oturum tekrarı (PostHog, AB, ve kendi aracımız MRRocket, AB) yalnızca rızanızla başlar. Sayfa ziyaretlerini, tıklamaları, kaydırma derinliğini, hataları ve maskelenmiş etkileşimleri kaydederiz. Metinler ve girişler maskelenir; medya ve gömülü içerikler engellenir. Ağ istek ve yanıt gövdeleri ile başlıkları, konsol kayıtları ve canvas kayıtları devre dışıdır. PostHog çerezler ve yerel depolama kullanır; MRRocket ck_id (bir yıl) ve ck_sid (otuz dakika) çerezlerini yerleştirir ve bir kaydın sayıldığını yerel depolamada hatırlar. Gelecekteki veri toplamayı durdurmak için rızanızı Çerez ayarlarından geri alın; daha önce iletilmiş kayıtların silinmesi için bizimle iletişime geçin.
• Rızanızla, hataları bulmak ve web sitesini iyileştirmek için bu web sitesini nasıl kullandığınızı (tıklamalar, kaydırma ve ziyaret ettiğiniz sayfalar; tüm form girişleri maskelenir) kaydederiz (GDPR md. 6(1)(a), § 25(1) TDDDG). Bu, analitikten ayrı bir tercihtir ve bir yıl süreyle oryn-session-recording-consent-v1 içinde saklanır. Kendi işlettiğimiz MRRocket, kayıtları AB'de (Cloudflare R2, AB yargı yetkisi) saklar ve 30 gün sonra siler. Rızanızı çerez ayarlarından istediğiniz zaman geri alabilirsiniz.
• Ürün içi destek (kendi MRRocket mesajlaşma aracımız). Analitik rızasıyla sohbet balonu sayfayla birlikte yüklenir; rıza yoksa yalnızca destek sohbetini kendiniz açtığınızda yüklenir. Yerel depolama, gördüğünüz son yanıtı hatırlar.
• Yerel depolama, düzenleyici yerleşimi ve kapatılan ipuçları gibi arayüz durumları için kullanılır. Bu veriler cihazınızda kalır.

Aşağıdaki sağlayıcılar kişisel verileri GDPR md. 28 uyarınca bizim adımıza işler. AB dışına yapılan aktarımlar Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.

• Clerk — oturum açma, oturumlar ve hesap kayıtları (ABD).
• Convex — projeler, sohbet geçmişi, çalıştırmalar, sürümler, faturalandırma kayıtları ve kullanım verileri (bir ABD şirketi tarafından AB'de, İrlanda'da barındırılır).
• Cloudflare — barındırma, projenizin derlendiği ve dışa aktarıldığı yalıtılmış konteynerler, proje, sürüm ve derleme depolama, oturum açma bağlantıları ve makbuzlar gibi hizmet e-postaları ve çok oyunculu oyunlarda oyuncuları birbirine bağlayan, oyuncuların IP adreslerini gören aktarma (relay) sunucuları (AB ve ABD).
• Stripe — ödemeler, abonelikler, vergi belirleme ve faturalar (İrlanda ve ABD). Bir satın alma Stripe Managed Payments üzerinden gerçekleştiğinde, Stripe ürünü size kayıtlı satıcı (merchant of record) olarak satar ve ödeme, vergi ve dolandırıcılık önleme verilerinizi kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler.
• PostHog — rızaya dayalı tarayıcı analitiği ve oturum tekrarı, AB'de barındırılır. Bundan ayrı olarak sunucular, bölüm 3'teki operasyonel amaçlar için hesaba bağlı üretim ve ödeme sonuçlarını ve tanılama hatalarını tarayıcı çerezleri olmadan gönderir. Tarayıcıdaki rıza seçeneği bu ayrı işlemeyi kontrol etmez; haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.
• MRRocket — kendi rızaya dayalı pazarlama analitiğimiz: sayfa görüntülemeleri, tıklamalar ve kaydırma derinliği, hatalar, anketler ve maskelenmiş oturum tekrarları; oturumunuz açıkken hesap tanımlayıcınız, e-posta adresiniz ve adınızla ilişkilendirilir. Bizim tarafımızdan işletilir; AB'de Cloudflare ve Neon (Frankfurt) ile saklanır. Ücretli bir plandaysanız sunucularımız ayrıca, sürekli başarısız olan derlemeleri fark edip size yardımcı olabilmemiz için, oyun derlemelerinizin başarılı olup olmadığını — istemler veya oyun içeriği olmadan — e-posta adresiniz altında MRRocket'a gönderir. Analitik rızasıyla MRRocket ayrıca, bu sürümleri karşılaştırabilmemiz için karşılama sorularına verdiğiniz yanıtları, bir ürün testinin hangi sürümünü gördüğünüzü, bir ödemeyi tamamladığınızı ve bunun bir plan mı yoksa kredi paketi mi olduğunu alır. Analitik rızasıyla MRRocket ayrıca üründe attığınız adımları da alır; örneğin kayıt sayfasını açmak, yaş kontrolünü ve planlama sorularını yanıtlamak, bir oyunu oluşturmak, oynamak, paylaşmak veya dışa aktarmak, bir değişiklik göndermek, fiyatları veya kredi paketlerini açmak ve size gösterilen hatalar. Bu adımlar model, plan, bir sayı ya da herkese açık bir oyunun kimliği veya adı gibi ayrıntılar içerir, ancak istemler, dosya adları veya oyun içeriği içermez. Oturum açtıysanız ve bu rızayı verdiyseniz, yardımı ve teklifleri sizin için daha uygun hâle getirebilmek amacıyla sizi bu adımlara göre otomatik olarak gruplara ayırırız; örneğin “son 7 günde bir değişiklik gönderenler” (GDPR md. 6(1)(a)). Bunun sizin üzerinizde hukuki veya benzer şekilde önemli bir etkisi yoktur.
• MRRocket destek — ürün içi destek sohbeti ve yardım makaleleri: mesajlarınız, yazdığınız sayfa ve oturumunuz açıkken bir sunucu imzasıyla doğrulanan hesap tanımlayıcınız, e-posta adresiniz ve adınız. Oturum açmadıysanız yanıt için bir e-posta adresi bırakabilirsiniz. Bizim tarafımızdan işletilir; AB'de Cloudflare ve Neon (Frankfurt) ile saklanır.
• MRRocket e-posta — yalnızca bu e-postaları almayı kabul ettiyseniz: e-posta adresiniz, adınız, diliniz, kayıt tarihiniz, seçiminizi ne zaman yaptığınız ve size gösterilen metin sürümü ile her e-postanın teslim edilip edilmediği, açılıp açılmadığı veya tıklanıp tıklanmadığı. Reddederseniz veya abonelikten çıkarsanız, bu tür e-postaların size ulaşmaması için yalnızca e-posta adresiniz bir engelleme listesinde kalır. Bu e-postalardan hangilerini alacağınız, yukarıda MRRocket başlığı altında açıklanan gruplara bağlı olabilir; e-posta rızanız olmadan bu gruplar böyle bir e-posta tetiklemez. Bizim tarafımızdan işletilir; AB'de Cloudflare ve Neon (Frankfurt) ile saklanır. E-postalar Resend (ABD) üzerinden gönderilir.
• Reklam platformları (Reddit, Meta, TikTok, Google Ads, X) — yalnızca reklam rızanızla ve yalnızca şu anda reklam verdiğimiz platformlar; hangileri olduğunu Çerez ayarlarında görebilirsiniz. Bu platformların pikselleri, reklamlarımızı ölçmek için kendi çerezleriyle sayfa ziyaretlerini, kaydı ve satın almaları (tutar, para birimi, ödeme tanımlayıcısı) kaydeder. Meta, piksel engellendiğinde de bir satın almanın sayılabilmesi için satın almayı ayrıca sunucumuzdan; e-posta adresiniz ve hesap tanımlayıcınız özet (hash) olarak, IP adresiniz ve tarayıcı bilgilerinizle birlikte alır; bu da yalnızca aynı rızayla gerçekleşir. Sağlayıcılar verileri standart sözleşme maddeleri veya Data Privacy Framework kapsamında ABD'de işleyebilir ve kendi politikaları çerçevesinde kendi verileriyle birleştirebilir. Hukuki dayanak: rızanız (GDPR md. 6(1)(a), § 25(1) TDDDG); rızanızı Çerez ayarlarından geri alabilirsiniz.
• Yapay zekâ modeli sağlayıcıları — OpenRouter, OpenAI ve bunlar üzerinden yönlendirilen model barındırıcıları; istemler, proje bağlamı ve arama için vektör temsilleri (embedding) için (çoğunlukla ABD).
• fal.ai — görsel, 3D model, ses, konuşma ve video üretimi, dikte için konuşma tanıma ve bunların arkasındaki model sağlayıcıları (ABD ve diğer üçüncü ülkeler).
• GitHub — yalnızca bir depo bağlarsanız. Bu durumda proje dosyalarınız kendi hesabınız ve GitHub'ın koşulları kapsamında GitHub'a gönderilir.

Hall of Fame'deki kapak görselleri doğrudan Valve'ın Steam görsel sunucularından (Valve Corporation, ABD) ve bir oyun için Wikimedia Commons'tan (Wikimedia Foundation, ABD) yüklenir. Bu sayfayı açtığınızda tarayıcınız bu görselleri talep eder ve bu sırada IP adresiniz ve tarayıcı bilgileriniz söz konusu sunuculara iletilir; istekle birlikte yönlendiren (referrer) bilgisi veya çerez göndermeyiz. Valve ve Wikimedia veri işleyenlerimiz değildir ve bu verileri kendi gizlilik politikaları kapsamında işler. Hukuki dayanak GDPR md. 6(1)(f)'dir — başarılı oyunlara ilişkin editoryal bir derlemede tanınabilir kapaklar gösterme menfaatimiz.

• Hesap ve projeler: siz silene kadar. Hesabınızı silmek projelerinizi, yayımlanan oyunlarınızı, sohbet geçmişinizi ve topluluk kayıtlarınızı kaldırır; ayrıca bir sözleşme sona erdikten sonra otuz gün boyunca projelerinizi dışa aktarabilirsiniz.
• Faturalar ve muhasebe belgeleri: genel olarak takvim yılının sonundan itibaren sekiz yıl; defterler ve yıllık finansal tablolar genel olarak on yıl. Örneğin devam eden vergi süreçleri nedeniyle öngörülen yasal uzatmalar saklıdır. Hesabın silinmesi yasal saklama yükümlülüklerini ortadan kaldırmaz.
• İçerik bildirimleri ve moderasyon kararları: tekrarlanan bir örüntünün görülebilmesi ve bir kararın açıklanabilmesi için üç yıl.
• Güvenlik ve hata kayıtları: doksan gün.
• Analitik ve oturum tekrarları: PostHog'da yapılandırılan saklama sürelerine göre; MRRocket'ta ham olaylar için doksan gün, oturum tekrarları için otuz gün. Tarayıcı rızasını geri almak gelecekteki veri toplamayı durdurur; daha önce iletilmiş verileri otomatik olarak silmez. Aşağıdaki haklar kapsamında bunların silinmesini talep edebilirsiniz. Ayrı operasyonel telemetri kendi hukuki dayanağına göre değerlendirilir.
• MRRocket'taki gruplar: grup üyeliği, siz gruptan çıkarılana kadar ham olaylardan daha uzun sürebilir. Analitik rızasını geri almak gelecekteki veri toplamayı durdurur. Hesabınızı silmek sizi bir gruptan otomatik olarak çıkarmaz. Silinmeyi e-postayla talep edebilirsiniz.
• Destek yazışmaları: talebinizi yanıtlamak ve belgelemek için gerektiği sürece.
• E-posta tercihi: siz değiştirene veya hesabınızı silene kadar. Geri alınmış bir rızanın kaydı, uyumu kanıtlamak amacıyla üç yıl saklanabilir.

GDPR kapsamında verilerinize erişme (md. 15), bunları düzelttirme (md. 16) veya sildirme (md. 17), işlemenin kısıtlanmasını isteme (md. 18), verilerinizi taşınabilir bir biçimde alma (md. 20) ve meşru menfaatlerimize dayanan işlemeye itiraz etme (md. 21) haklarına sahipsiniz. İşleme rızanıza dayanıyorsa, rızanızı ileriye dönük olarak istediğiniz zaman geri alabilirsiniz.

Hesabınızı ve içindeki her şeyi hesap ayarlarınızdan silebilirsiniz. Faturalandırma, güvenlik, dolandırıcılığın önlenmesi veya yasal uyum gerektirdiği durumlarda bazı kayıtlar saklanabilir.

Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır — Baden-Württemberg için yetkili makam, Landesbeauftragte für den Datenschutz und die Informationsfreiheit (Eyalet Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi) makamıdır. Türkiye'deki kullanıcıların KVKK kapsamındaki hakları bölüm 13'te açıklanmıştır.

Oryn çocuklara veya gençlere yönelik değildir. Kullanmak için en az 18 yaşında olmanız gerekir.

Bu bildirim, ürün veya yasal gereklilikler değiştikçe güncellenebilir; güncel tarih yukarıda gösterilir.

Gizlilikle ilgili sorularınız veya yukarıdaki haklardan herhangi birini kullanmak için şu adrese yazın: lukas@brombach-technologies.de.

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Türkiye'deki kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır. Bu bildirimin diğer bölümleri de geçerlidir; bu bölüm onları KVKK'nın öngördüğü bilgilerle tamamlar.

Veri sorumlusu. KVKK kapsamında veri sorumlusu, Almanya'da yerleşik olan aşağıdaki şirkettir:

İşleme amaçları ve hukuki sebepler. Kişisel verilerinizi bölüm 2 ile 9 arasında açıklanan amaçlarla ve aşağıdaki hukuki sebeplere dayanarak işleriz:

• KVKK md. 5(2)(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesabınızın oluşturulması ve yönetimi, projeleriniz, üretim ve derleme çalıştırmaları, yayımlama, plan ve kredi muhasebesi, ödeme işlemleri ve destek talepleriniz.
• KVKK md. 5(2)(ç) — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: faturalar, vergi kayıtları ve bunlara ilişkin saklama süreleri ile yasa dışı içerik bildirimleri üzerine işlem yapılması.
• KVKK md. 5(2)(f) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması: sunucu tarafında operasyonel ölçüm, kötüye kullanımın önlenmesi, güvenlik kayıtları, oynanma sayılarının ölçülmesi ve Hall of Fame sayfasındaki kapak görsellerinin gösterilmesi.
• KVKK md. 5(1) — açık rıza: bölüm 7 ve 8'de açıklanan tarayıcı tarafı analitik, oturum tekrarı ve oturum kaydı, MRRocket'ta üründeki adımlarınıza göre gruplandırma, pazarlama e-postaları ve reklam platformlarının pikselleri. Açık rızanızı istediğiniz zaman Çerez ayarlarından veya e-postalardaki abonelikten çıkma bağlantısıyla geri alabilirsiniz; geri alma, o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Toplama yöntemi. Kişisel verileriniz, web sitesi ve uygulama aracılığıyla elektronik ortamda; girdiğiniz bilgiler, yüklediğiniz dosyalar, hizmeti kullanırken oluşan kayıtlar ile çerezler ve benzeri teknolojiler yoluyla, tamamen veya kısmen otomatik yollarla toplanır.

Aktarılan alıcı grupları ve aktarım amaçları. Kişisel verilerinizi bölüm 8'de sayılan alıcılara, orada belirtilen amaçlarla aktarırız: barındırma, depolama ve kimlik doğrulama hizmeti sağlayıcıları (hizmetin işletilmesi), ödeme ve vergi hizmeti sağlayıcıları (ödemelerin ve faturalandırmanın yürütülmesi), yapay zekâ modeli sağlayıcıları (talep ettiğiniz üretim işlerinin yerine getirilmesi), analitik ve e-posta hizmeti sağlayıcıları (açık rızanız kapsamında ölçüm ve iletişim), reklam platformları (yalnızca açık rızanızla, reklamlarımızın ölçülmesi) ve yalnızca siz bir depo bağladığınızda GitHub. Yetkili kamu kurum ve kuruluşlarına yalnızca bir hukuki yükümlülük gerektirdiğinde aktarım yapılır.

Yurt dışına aktarım. Veri sorumlusu Almanya'da yerleşiktir; kişisel verileriniz Almanya'da ve AB ile ABD'deki hizmet sağlayıcılar tarafından işlenir. Bu nedenle Oryn'i kullandığınızda kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar, 7499 sayılı Kanun ile değişik KVKK md. 9 kapsamında, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelere (md. 9(4)) ve uygulanabildiği hâllerde, arızi olmak kaydıyla md. 9(6)'da sayılan istisnalara — özellikle aktarımın sizinle aramızdaki sözleşmenin ifası için zorunlu olmasına (md. 9(6)(b)) — dayanır.

KVKK md. 11 kapsamındaki haklarınız. Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yöntemi. Bu haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak bölüm 1'deki posta adresine ya da hesabınıza kayıtlı e-posta adresinden şu adrese iletebilirsiniz: lukas@brombach-technologies.de. Başvurunuzda Tebliğ'in öngördüğü bilgilere, özellikle adınıza ve soyadınıza, tebligata esas adresinize veya e-posta adresinize ve talebinizin konusuna yer vermeniz gerekir. Başvurunuzu, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız.

Şikâyet hakkı. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).