Gizlilik politikası.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR/DSGVO), üye devletlerin diğer ulusal veri koruma yasaları ve diğer veri koruma hükümleri anlamında veri sorumlusu:

GEOTRACE GmbH & Co. KG
Waldleite 21
97295 Waldbrunn, Almanya
Telefon: +49 (0) 93 06 / 53 42 388
E-posta: info@noa.life

Veri koruma soruları için iletişim

Veri korumaya ilişkin sorularınız ve haklarınızı kullanmak için bize datenschutz@noa.life adresinden veya yukarıda belirtilen posta adresinden „Datenschutz“ (veri koruma) ibaresiyle ulaşabilirsiniz.

2. Veri işlemeye ilişkin genel bilgiler

2.1 Kişisel verilerin işlenme kapsamı

Kullanıcılarımızın kişisel verilerini kural olarak yalnızca, işlevsel bir web sitesinin yanı sıra içerik ve hizmetlerimizin sunulması için gerekli olduğu ölçüde işleriz. İşleme, düzenli olarak yalnızca kullanıcının rızasıyla veya yasanın izin verdiği ölçüde gerçekleşir.

2.2 Hukuki dayanaklar

• GDPR md. 6/1-a – Rıza
• GDPR md. 6/1-b – Sözleşmenin ifası / sözleşme öncesi tedbirler
• GDPR md. 6/1-c – Yasal yükümlülük
• GDPR md. 6/1-f – Meşru menfaat

2.3 Verilerin silinmesi ve saklama süresi

Kişisel veriler, saklama amacı ortadan kalkar kalkmaz silinir veya bloke edilir. Bunun ötesinde saklama, veri sorumlusunun tabi olduğu Avrupa veya ulusal yasa koyucunun birlik hukuku tüzüklerinde, yasalarda veya diğer düzenlemelerde öngörmüş olması hâlinde gerçekleşebilir.

3. Barındırma ve sunucu günlük dosyaları

Web sitesi şu sağlayıcıda barındırılmaktadır:

SISpro GmbH
Waldleite 21, 97295 Waldbrunn, Almanya

Barındırma sağlayıcısıyla GDPR md. 28 uyarınca bir veri işleyen (Auftragsverarbeitung) sözleşmesi mevcuttur. Sunucular Almanya'daki bir veri merkezinde bulunmaktadır. Barındırma sağlayıcısının kullanımının hukuki dayanağı GDPR md. 6/1-f'dir (web sitesinin güvenli ve verimli biçimde sunulmasındaki meşru menfaat).

Her erişimde tarayıcı tarafından sunucuya otomatik olarak bilgiler iletilir. Bu bilgiler geçici olarak günlük dosyası (logfile) adı verilen bir dosyada saklanır:

• İstekte bulunan bilgisayarın IP adresi
• Erişimin tarihi ve saati
• Çağrılan dosyanın adı ve URL'si
• İletilen veri hacmi
• Erişimin başarılı olup olmadığına dair bildirim
• Kullanılan tarayıcı ve işletim sistemine ilişkin tanıma verileri
• Yönlendiren (referrer) URL

Hukuki dayanak: GDPR md. 6/1-f. Veriler, web sitesinin işlevselliğini sağlamak ve saldırıları önlemek için saklanır. Saklama süresi: Sunucu günlük dosyaları 7 gün sonra otomatik olarak silinir. Tek tek kayıtların daha uzun süre saklanması yalnızca somut bir güvenlik olayının aydınlatılması için gerekliyse gerçekleşir; bu durumda ilgili günlük dosyaları olayın kesin olarak açıklığa kavuşturulmasına kadar saklanır.

4. Çerezler

Web sitemiz çerezler kullanır. Çerezler, tarayıcıda veya tarayıcı tarafından kullanıcıların cihazında saklanan küçük metin dosyalarıdır.

4.1 Teknik olarak gerekli çerezler

Bu çerezler, web sitesinin çalışması için gereklidir (ör. alışveriş sepeti, oturum açma, dil tercihi, yerel olarak saklanan hesap verileri). Bunlara, aktif olarak açtığınız bir öneri veya iş ortağı kampanya kodunu yalnızca devam eden ziyaret süresince saklayan ve tarayıcı kapatıldığında otomatik olarak silinen kısa ömürlü oturum çerezleri de dahildir. Hukuki dayanak: GDPR md. 6/1-f veya TDDDG § 25/2.

4.2 Çerezlerin yönetimi

Bu web sitesi ve NOA uygulaması yalnızca teknik olarak gerekli çerezler kullanır. Kullanıcı takibi yapılmaz; reklam, pazarlama veya analiz amaçlı hiçbir çerez ayarlanmaz. Bu nedenle TDDDG § 25/1 uyarınca bir rıza gerekli değildir ve çerez onay bandı kullanılmaz. Ayrıca çoğu tarayıcı, çerezleri istediğiniz zaman görüntülemenize, yönetmenize ve silmenize olanak tanıyan işlevler sunar.

5. İletişim formları & e-posta ile iletişim

Web sitesi üzerinden info@noa.life adresine e-posta ile iletişim kurulması mümkündür. Bu durumda, e-posta ile iletilen kullanıcıya ait kişisel veriler saklanır.

Veriler üçüncü taraflara aktarılmaz. Veriler yalnızca yazışmanın yürütülmesi için kullanılır.

Hukuki dayanak: GDPR md. 6/1-b (sözleşme öncesi) veya GDPR md. 6/1-f (yanıtlamadaki meşru menfaat).

6. Hesap sistemi & sipariş işlemleri

noa.life üzerinde bir kullanıcı hesabı oluşturmanız veya bir NOA cihazı sipariş etmeniz hâlinde aşağıdaki verileri işleriz:

• Ana veriler (ad, e-posta, varsa adres, telefon)
• Sipariş verileri (ürün, adet, fiyat, sipariş tarihi)
• Ödeme ve kargo verileri
• varsa kayıtlı güvenilen kişiler ve cihaz verileri

Hesap ve sipariş verileri sunucu tarafında veritabanımızda işlenir ve saklanır (siparişler, abonelik/tarife verileri, atanmış cihazlar ve acil durum kişileri). NOA uygulamasında oturum açma, şifrelenmiş bir erişim belirteci (token) üzerinden gerçekleşir.

Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası). Saklama süresi: Sözleşmenin sona ermesine kadar, ayrıca yasal saklama süreleri boyunca (özellikle § 257 HGB (Alman Ticaret Kanunu), § 147 AO (Alman Vergi Usul Kanunu)).

6.1 Cihaz, konum ve acil durum verileri (NOA hizmeti)

NOA hizmeti, koruma işlevini yerine getirmek için NOA cihazıyla donatılmış kişinin aşağıdaki verilerini işler:

• Konum verileri (cihazın GPS/konum verileri) — konum gösterimi ve – yalnızca NOA Mini’de – güvenlik bölgeleri (geofence) ile hareketsizlik izleme (no-movement) için,
• Alarm ve olay verileri (tetiklenen alarmlar – SOS tuşuyla ve NOA Mini’de ayrıca algılanan bir düşme olayı, bir güvenlik bölgesi veya uzun süreli hareketsizlik nedeniyle –, zaman, konum, bildirim geçmişi),
• Acil durum kişileri (kayıtlı güvenilen kişilerin adı, telefonu, e-postası),
• 7/24 acil durum çağrı hizmetine ilişkin bilgiler (yalnızca NOA Mini), müşteri bunları bir cihaz için kaydetmişse (acil çağrı merkezine not, anahtarın saklandığı yere ilişkin bilgiler ve fotoğrafı).

Alarm durumunda alıcılar, müşteri tarafından kaydedilen acil durum kişileridir – SMS veya e-posta yoluyla, NOA Mini’de ayrıca cihazın araması (arama zinciri) ile ve sesli anons ek modülü alınmışsa anonslu otomatik bir arama ile – ve müşterinin kendisidir (NOA uygulaması, anlık bildirim). Bu bildirimlerin nasıl iletildiği 7.4. maddede açıklanmıştır. Bir NOA Mini için 7/24 acil durum çağrı hizmeti açıksa 7/24 acil çağrı merkezi de alıcıdır: Bu cihazın her alarmını, konum ve bu cihaz için kaydedilen notlarla birlikte anında alır.

Cihazı taşıyan kişinin rızası: Müşteri, NOA cihazıyla donatılan kişinin konum verilerinin işlenmesine rıza göstermiş olduğunu veya buna ilişkin bir yetkinin bulunduğunu güvence altına alır.

Hukuki dayanak: GDPR md. 6/1-a (rıza) ve GDPR md. 6/1-b (sözleşmenin ifası); olası sağlık/yaşamsal veriler için ayrıca GDPR md. 9/2-a; alarm durumunda yaşamsal menfaatlerin korunması için ayrıca GDPR md. 6/1-d. Saklama süresi: Konum, alarm ve bildirim verileri, bir cihaz NOA uygulamasından kaldırılsa bile müşteri hesabı var olduğu sürece saklanır. Müşteri hesabınızı silerseniz bu verileri veri tabanımızdan sileriz. Sözleşme süresince sabit bir süre sonunda silme işlemi şu anda yapılmamaktadır; GDPR md. 17 uyarınca silme hakkınız (madde 8) saklıdır. GEOTRACE ağ geçidinin sakladığı konumlar ve alarm kuralları (madde 7.4), müşteri hesabı silindiğinde şu anda otomatik olarak silinmez; bunların silinmesini istediğiniz zaman datenschutz@noa.life adresinden talep edebilirsiniz.

7/24 acil çağrı merkezi (acil durum çağrı hizmeti). Acil durum çağrı hizmeti yalnızca NOA Mini için sunulur; müşteri bu hizmeti NOA uygulamasında her cihaz için ayrı ayrı açar ve kapatır. Hizmet açık olduğu sürece bu cihazın her alarmında alarm türünü, zamanı, konumu ve acil durum kişilerinin bilgilendirilme durumunu acil çağrı merkezine anında iletiriz. Kendisine hiçbir alarm ulaşmamış olsa bile cihazdan gelen bir aramayı işleyebilmesi için acil çağrı merkezi, bu cihaza ilişkin şu bilgileri alarm olmadan da görüntüleyebilir: cihazı taşıyan kişinin adı ve kaydedilmişse fotoğrafı; cihaz kimliği, SIM kartın telefon numarası ve kart numarası (ICCID); müşterinin adı ve telefon numarası; acil durum kişileri; acil çağrı merkezine not ve anahtarın saklandığı yere ilişkin bilgiler ile fotoğrafı. Amaç, cihaz acil çağrı merkezini aradığında merkezin anında ve hedefe yönelik yardım edebilmesidir. Acil durum çağrı hizmeti kapalıysa acil çağrı merkezi bu cihazdan yeni alarm almaz.

Acil çağrı merkezi bir müdahaleyi üstlenirse bunu belgeler: üstlenme ve tamamlanma zamanı, işlemi yürüten kişi, görüşmenin içeriği ve alınan önlemler. Kayıtlar değiştirilmez; düzeltmeler yeni bir kayıt olarak eklenir. Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası), yaşamsal menfaatlerin korunması için GDPR md. 6/1-d ve sağlık verileri söz konusu olduğunda GDPR md. 9/2-a veya 9/2-c; müdahale kayıtları için ayrıca GDPR md. 6/1-f (müdahalenin seyrini kanıtlamaya yönelik meşru menfaat). Saklama süresi: Müdahale kayıtları müşteri hesabı silinene kadar saklanır ve hesapla birlikte silinir. Bir müdahalenin faturalandırma için gerekli bilgileri (iş emri numarası, zaman, cihaz, müşterinin adı, dâhil veya ücretli) ayrıca müşteri hesabından ayrı olarak yasal saklama süreleri sona erene kadar saklanır (GDPR md. 6/1-c ile bağlantılı olarak § 257 HGB (Alman Ticaret Kanunu), § 147 AO (Alman Vergi Usul Kanunu)).

6.2 Reşit olmayanlar

Reşit olmayan bir kişi – örneğin bir çocuk – bir NOA cihazı taşıyorsa, cihazın kurulumuna ve bunun için gereken rızalara velayet sahipleri karar verir. Reşit olmayan kişinin verileri için madde 6.1 geçerlidir.

Güvenlik uyarısı: Çocuklar NOA’yı boyun askısıyla taşıyorsa boğulma tehlikesi vardır – bu durumda çekilince açılan güvenlik kilidi olan bir askı kullanın. Kurulumu velayet sahipleri yapmalı ve onayı velayet sahipleri vermelidir.

6.3 İşverenler tarafından kullanım

Bir işveren NOA’yı çalışanları için kullanıyorsa veri sorumlusu işverendir; verileri onun adına işleriz (GDPR md. 28). Bu nedenle çalışanlar, verilerinin işlenmesine ilişkin sorularıyla önce işverenlerine başvurur; bize de datenschutz@noa.life adresinden ulaşabilirler.

Not: İş yerinde yalnız çalışma söz konusu olduğunda NOA, Alman yasal kaza sigortasının (DGUV) gerekliliklerine uygun bir kişisel acil durum sinyal sisteminin yerini tutmaz.

7. Entegre hizmetler & araçlar

7.1 Yazı tipleri (kendi sunucumuzda barındırılan)

Web sitesinde ve NOA uygulamasında kullanılan tüm yazı tipleri – „Manrope" yazı tipi ile „Material Symbols" simge yazı tipi (her ikisi de SIL Open Font License kapsamında) – kendi sunucumuzda saklanır ve yalnızca oradan yüklenir. Web sitesine erişim sırasında bunun için Google'a veya başka üçüncü taraflara bağlantı kurulmaz; IP adresiniz bu kapsamda üçüncü taraflara iletilmez (veri minimizasyonu, GDPR md. 5/1-c).

7.2 Haritalar ve harita bağlantıları

NOA hizmetindeki konum haritası, harita yazılımı Leaflet’i (kendi sunucumuzda barındırılan) kullanır ve harita karolarını kendi sunucu proxy’miz üzerinden alır. Bu sırada kullanıcı IP’si veya konum harici bir harita sağlayıcısına iletilmez (veri minimizasyonu, GDPR md. 5/1-c).

NOA uygulamasında bir cihazın gösterilen konumuna dokunduğunuzda, adresinde koordinatlar bulunan OpenStreetMap Foundation’ın (Birleşik Krallık) openstreetmap.org web sitesi açılır. Tarayıcınız bu sırada IP adresinizi ve koordinatları OpenStreetMap Foundation’a iletir. Birleşik Krallık için AB Komisyonu’nun bir yeterlilik kararı mevcuttur.

Acil durum kişilerine gönderilen alarm SMS’leri ve alarm e-postaları, cihazın konumunu içeren bir bağlantı içerir. Ağ geçidinin gönderdiği mesajlarda (madde 7.4) bu bağlantı Google Maps’e yönlendirir: Bağlantıyı açan kişi koordinatları ve IP adresini Google’a iletir (Google Ireland Limited; EU-US Data Privacy Framework temelinde Google LLC’ye, ABD, aktarım). Bir alarm e-postasını sunucumuz kendisi gönderirse bağlantı openstreetmap.org’a yönlendirir.

7.3 Ödeme işleme

Ödeme işlemleri için Stripe’ı (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda) kullanırız. Kartla ödemeler – ödeme penceresi sunduğu ölçüde Apple Pay veya Google Pay üzerinden de – ve SEPA otomatik ödemeleri Stripe üzerinden gerçekleşir. Yalnızca ilgili ödeme için gerekli veriler iletilir (ör. ad, e-posta adresi, fatura tutarı, ödeme/hesap bilgileri).

Stripe bu verileri kendi veri koruma hükümleri temelinde, dolandırıcılığın önlenmesi amacıyla da bağımsız veri sorumlusu olarak işler. Bu sırada veriler ABD’deki Stripe, Inc.’e aktarılabilir; bunun dayanağı AB Komisyonu’nun EU-US Data Privacy Framework’e ilişkin yeterlilik kararıdır. Apple Pay veya Google Pay kullanırsanız ayrıca Apple’ın veya Google’ın veri koruma hükümleri geçerlidir. Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası) ve GDPR md. 6/1-f (güvenli ve sorunsuz ödeme işleme).

7.4 Alarm durumunda bildirimler

Bir alarm durumunda NOA Mini kendi SIM kartı üzerinden arama zincirindeki numaraları arar. Buna paralel olarak NOA hizmeti acil durum kişilerini ve sizi bilgilendirir. Bunun için aşağıdaki hizmetleri kullanırız:

• GEOTRACE ağ geçidi: Cihazlardan gelen mesajları alır ve her cihaz için, atanmış acil durum kişilerinin adları, telefon numaraları ve e-posta adresleriyle birlikte alarm kurallarını ve cihazın bildirdiği konumları saklar. Bir alarm durumunda bu kişilere, her birinde madde 7.2’de açıklanan harita bağlantısı bulunan SMS’ler ve e-postalar gönderir. SMS’leri bir telekomünikasyon hizmet sağlayıcısı iletir.
• Sesli anons (ek modül, yalnızca NOA Mini): Bir NOA Mini için ek modül alınmışsa, ağ geçidi alarm durumunda bunun için seçilmiş acil durum kişilerini sipgate GmbH’nin (Düsseldorf) telefon hizmeti üzerinden arar ve otomatik bir anons okutur. Anons, cihaz için kaydedilen adı ve alarm türünü, örneğin olası bir düşmeyi belirtir; müşteri hesabınızın dilinde yapılır. Bunun için seçilen kişilerin telefon numaraları ve anons metni iletilir.
• E-posta gönderimi: Sunucumuz sipariş, hesap ve alarm e-postalarını ve ayrıca bülten ile ön kayda ilişkin e-postaları bir e-posta gönderim hizmeti üzerinden gönderir.
• Size yönelik anlık bildirimler: NOA uygulamasında anlık bildirimlere izin verdiyseniz, bir alarm durumunda alarm türünü ve cihaz için kaydedilen adı içeren bir bildirim alırsınız. Tarayıcıda bu bildirimi tarayıcı sağlayıcınızın anlık bildirim hizmeti (ör. Google, Mozilla veya Apple), Android veya iOS için yüklü uygulamada Google Firebase Cloud Messaging (Google Ireland Limited), iPhone ve iPad’de ayrıca Apple’ın Apple Push Notification Service hizmeti iletir. Bu sırada veriler ABD’deki Google LLC’ye veya Apple Inc.’e aktarılabilir; bunun dayanağı AB Komisyonu’nun EU-US Data Privacy Framework’e ilişkin yeterlilik kararıdır.
• bir NOA Mini için 7/24 acil durum çağrı hizmeti açıksa, bu cihazın her alarmının konum ve kaydedilen notlarla birlikte bağlı 7/24 acil çağrı merkezine iletilmesi (ayrıntılar madde 6.1’de).

Yalnızca ilgili bildirim için gerekli veriler iletilir. Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası), GDPR md. 6/1-a (rıza), acil durum kişileri bakımından GDPR md. 6/1-f (acil durumda yardım sağlama yönündeki meşru menfaat) ve yaşamsal menfaatlerin korunması için GDPR md. 6/1-d.

7.5 Kargo

Cihazların teslimatı için gerekli kargo verilerini (ad, teslimat adresi, gönderi bildirimi için gerekirse e-posta/telefon) görevlendirilen kargo şirketine iletiriz — kural olarak DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Hukuki dayanak: GDPR md. 6/1-b.

7.6 Bülten

Bülten ile sizi NOA’ya ilişkin yenilikler hakkında bilgilendirir ve güvenlik ipuçları veririz. Bülten ve satış başlangıcı için ön kayıt (madde 7.7) birbirinden ayrıdır: Bültene kaydolan kişi bu sayede ön kayıt yaptırmış olmaz; ön kayıt yaptıran kişi de bu sayede bülten almaz.

E-posta adresinizi, dili, kaydın yapıldığı yeri (ör. web sitesinin alt bilgisi veya müşteri hesabı) ve kayıt, onay ve varsa abonelik iptali zamanlarını saklarız; her gönderim için hangi adrese ne zaman yapıldığını not ederiz. Web sitesindeki form üzerinden kaydolursanız çift onay (double opt-in) yöntemini kullanırız: Bülteni ancak onay e-postamızdaki bağlantıya tıkladıktan sonra alırsınız. Bülteni müşteri hesabınızda açarsanız, onay e-postası olmadan hesabınızın e-posta adresi için etkinleştiririz. Bülteni açıp açmadığınızı veya içindeki bağlantılara tıklayıp tıklamadığınızı değerlendirmeyiz. Gönderimi e-posta gönderim hizmetimiz üstlenir (madde 7.4).

Kayıt, onay ve abonelik iptali sırasında ayrıca güvenlik kaydımızda zamanı, IP adresini, tarayıcı tanımlayıcısını ve e-posta adresinizi saklarız. Bu, kötüye kullanımın önlenmesine – örneğin başkalarına ait adreslerin toplu olarak kaydedilmesine karşı – ve rızanızın kanıtlanmasına hizmet eder (GDPR md. 6/1-f ve GDPR md. 7/1 ile bağlantılı olarak GDPR md. 6/1-c).

Gönderimin hukuki dayanağı rızanızdır (GDPR md. 6/1-a). Rızanızı gelecekte geçerli olmak üzere istediğiniz zaman geri alabilirsiniz: her bülten e-postasındaki abonelikten çıkma bağlantısıyla, müşteri hesabınızda veya datenschutz@noa.life adresine e-posta göndererek.

Saklama süresi: Bilgilerinizi bülteni aldığınız sürece saklarız. Abonelikten çıktıktan sonra, size artık bülten göndermememiz ve abonelik iptalini kanıtlayabilmemiz için e-posta adresiniz abonelik iptali notuyla birlikte saklanmaya devam eder; talebiniz üzerine adresi tamamen sileriz. Bir kaydı onaylamazsanız bülten almazsınız. Müşteri hesabınız silindiğinde aynı e-posta adresine ait bülten kaydını da sileriz.

7.7 Satış başlangıcı için ön kayıt

NOA henüz satışta değildir. Web sitemizde taahhütsüz ön kayıt yaptırabilirsiniz: Seçtiğiniz cihaz – NOA Mini, NOA Watch veya her ikisi – sipariş edilebilir hâle gelir gelmez sizi bir kez e-postayla bilgilendiririz; her iki cihazı seçerseniz cihaz başına bir kez. Ön kayıt taahhütsüzdür: sipariş yok, rezervasyon yok, öncelik yok, masraf yok. Bir bülten değildir (madde 7.6): Onay e-postası ve bildirim dışında bu yolla e-posta almazsınız.

E-posta adresinizi, seçilen cihazı, dili, kaydolduğunuz sayfayı, rıza metninin sürümünü ve kayıt, onay ve bildirim zamanlarını saklarız. Ön kayıtla birlikte ad veya IP adresinizi saklamayız.

Çift onay (double opt-in) yöntemini kullanırız: Kaydın ardından size onay bağlantısı içeren bir e-posta göndeririz. Ön kaydınız ancak onayınızdan sonra geçerli olur. Onaylanmamış kayıtları 7 gün sonra sileriz.

Kötüye kullanımı önlemek için her kayıtta güvenlik kaydımızda zamanı, IP adresini ve tarayıcı tanımlayıcısını saklarız – e-posta adresiniz olmadan ve ön kaydınızla bağlantı kurulmadan. Böylece kayıt sayısını sınırlarız (GDPR md. 6/1-f).

Hukuki dayanak: rızanız (GDPR md. 6/1-a). Rızanızı gelecekte geçerli olmak üzere istediğiniz zaman geri alabilirsiniz: ön kaydınıza ilişkin her e-postadaki, ön kaydınızı hemen silen bağlantıyla veya datenschutz@noa.life adresine e-posta göndererek.

Saklama süresi: Seçtiğiniz tüm cihazlar için sizi bilgilendirdikten sonra ön kaydınızı rıza kanıtıyla birlikte sileriz. Müşteri hesabınız silindiğinde aynı e-posta adresine ait ön kaydı da sileriz. E-postaların gönderimini e-posta gönderim hizmetimiz üstlenir (madde 7.4).

7.8 Tavsiye programı

Müşteriler NOA’yı kişisel tavsiye bağlantılarıyla tavsiye edebilir. Acil durum kişileri de kişisel iletişim sayfalarında kendilerine ait bir tavsiye bağlantısı bulur. Katılım koşulları geçerlidir; bu koşullar ödül tutarını (müşteriler için 50 €, acil durum kişileri için 20 €) ve ödülün ne zaman muaccel olacağını da düzenler. Davet edilen kişi ödül almaz.

Web sitesine böyle bir bağlantı üzerinden girerseniz, tavsiye kodunu ziyaretiniz süresince bir oturum çerezinde saklarız (madde 4). Davet edilen kişi bu kodla kaydolursa, onu kimin tavsiye ettiğini, ödülün durumunu (açık, muaccel, ödendi) ve ödeme için gerekli bilgileri, örneğin tavsiye eden kişinin banka bilgilerini saklarız.

Hukuki dayanak: GDPR md. 6/1-b (tavsiye programına katılım). Bir tavsiyeye ilişkin bilgiler, ilgili müşteri hesapları var olduğu sürece saklanır; bunlardan biri silinirse bilgileri sileriz veya bu hesapla bağlantıyı kaldırırız.

Müşterilere tavsiye programına ilişkin bilgileri, tavsiyeye yönelik meşru menfaatimiz temelinde e-postayla göndeririz (GDPR md. 6/1-f, Alman Haksız Rekabet Kanunu UWG § 7 fıkra 3). Buna istediğiniz zaman itiraz edebilirsiniz, örneğin böyle bir e-postayı yanıtlayarak veya datenschutz@noa.life adresine yazarak; bunun için yalnızca temel tarifelere göre iletim masrafları doğar.

8. İlgili kişilerin hakları

Sizi ilgilendiren kişisel verilerle ilgili olarak bize karşı aşağıdaki haklara sahipsiniz:

• Erişim/bilgi alma (GDPR md. 15)
• Düzeltme (GDPR md. 16)
• Silme (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Veri taşınabilirliği (GDPR md. 20)
• İtiraz (GDPR md. 21)
• Verilen rızaların geri alınması (GDPR md. 7/3) gelecekte geçerli olmak üzere

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR md. 77). Veri sorumlusunun merkezi (Bavyera) için yetkili makam:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikasını, her zaman güncel yasal gerekliliklere uygun olması için veya hizmetlerimizdeki değişiklikleri gizlilik politikasına yansıtmak amacıyla — ör. yeni hizmetlerin sunulması hâlinde — uyarlama hakkımızı saklı tutarız. Bir sonraki ziyaretinizde yeni gizlilik politikası geçerli olur.