Gizlilik Politikası

Bu Gizlilik Politikası, dreemli.com web sitesi, Dreemli dijital platformu, ilgili kullanıcı portalları, formlar ve hesap alanları ile Serkan Tezgel tarafından "Dreemli" adı altında işletilen ilgili hizmetler için geçerlidir. Ziyaretçiler, potansiyel müşteriler, kayıtlı kullanıcılar, müşteriler, başvuru sahipleri, irtibat kişileri ve kişisel verileri bu hizmetler aracılığıyla işlenen diğer kişiler için geçerlidir.

Bu politika, Genel Veri Koruma Yönetmeliği (“GDPR”), Alman Federal Veri Koruma Yasası (“BDSG”), Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası (“TDDDG”) ve geçerli diğer veri koruma ve telekomünikasyon kurallarına dayanmaktadır.

Bu politika, Dreemli aksini açıkça belirtmedikçe, bağlantılar aracılığıyla eriştiğiniz bağımsız üçüncü taraf web siteleri veya hizmetleri için geçerli değildir. Bu sağlayıcılar verileri kendi gizlilik bildirimleri kapsamında işlerler.

Kişisel verilerin neden ve nasıl işleneceğine karar vermekten sorumlu veri sorumlusu şudur:

E-posta: contact@dreemli.com

Gizlilikle ilgili sorularınız ve haklarınızı kullanmak için yukarıdaki iletişim bilgilerini kullanabilirsiniz. Dreemli'nin veri işleyenler (processors) kullandığı durumlarda, bir sağlayıcının düzenlemeye tabi ödeme işlemleri veya sağlayıcı hesap verileri gibi belirli faaliyetler için bağımsız veya ortak veri sorumlusu olarak hareket etmesi dışında, işlemenin amaçlarını ve temel araçlarını belirlemekten Dreemli sorumlu olmaya devam eder.

“Kişisel veri”, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi anlamına gelir. “İşleme” (Processing), kişisel verilerin toplanması, kaydedilmesi, organize edilmesi, saklanması, değiştirilmesi, geri çağrılması, kullanılması, ifşa edilmesi, iletilmesi, kısıtlanması veya silinmesini içerir. “Veri işleyen” (Processor), Dreemli'nin belgelenmiş talimatları üzerine kişisel verileri işleyen bir hizmet sağlayıcısı anlamına gelir. “Özel nitelikli veriler”, örneğin sağlık verileri, tanımlama için kullanılan biyometrik veriler, dini inançlar, siyasi görüşler, sendika üyeliği, ırk veya etnik köken, genetik veriler ve cinsel yaşam veya cinsel yönelim hakkındaki bilgileri içerir.

Temel işleme faaliyetleri aşağıda özetlenmiştir. İlerleyen bölümlerde daha fazla ayrıntı sunulmaktadır.

Web sitesi ve güvenlik günlükleri: Web sitesinin ve platformun güvenli sunumu; GDPR Madde 6(1)(f). Günlükler normalde 7–30 gün saklanır, sadece güvenlik olayları veya yasal gereklilikler için daha uzun tutulur.

Hesaplar ve platform hizmetleri: Hesapları oluşturmak ve yönetmek, talep edilen hizmetleri sunmak; GDPR Madde 6(1)(b). Hesap/sözleşme süresi boyunca ve geçerli zaman aşımı veya yasal saklama süreleri boyunca saklanır.

Danışmanlık ve başvurular: Sorulara yanıt vermek, eğitim/kariyer danışmanlığı sağlamak, başvuruları ve belge iş akışlarını hazırlamak veya desteklemek; GDPR Madde 6(1)(b), (c) ve/veya (f).

Yapay zeka destekli işlevler: İnsan incelemesi ile özetler, öneriler, sınıflandırmalar veya taslak içerik oluşturmak; GDPR Madde 6(1)(b), (a) veya (f) ve özel nitelikli verilerin kasıtlı olarak işlendiği durumlarda GDPR Madde 9(2)(a).

CRM ve iletişim: Kişileri, vakaları, yazışmaları ve hizmet durumunu yönetmek; GDPR Madde 6(1)(b) ve (f). Potansiyel iletişim kayıtları genellikle devam eden bir ilişki olmaksızın 12 ay sonra silinir.

Ödemeler: Ücretleri, iadeleri, dolandırıcılığı önleme ve muhasebeyi işlemek; GDPR Madde 6(1)(b) ve (c) ve güvenli ödeme işlemelerinde meşru menfaatler.

Analitik: Web sitesi kullanımını ölçmek ve hizmeti iyileştirmek; yalnızca kesin olarak gerekli bir istisna uygulanmadığı sürece GDPR Madde 6(1)(a) ve TDDDG Bölüm 25 uyarınca onay alındıktan sonra.

5.1 Veri kategorileri

Kimlik ve ana veriler: isim, unvan, gerektiğinde doğum tarihi, uyruk, müşteri veya başvuru numarası ve hesap tanımlayıcıları.

İletişim verileri: posta adresi, e-posta adresi, telefon numarası ve tercih edilen iletişim dili.

Hesap ve kimlik doğrulama verileri: kullanıcı adı, şifre karması (hash), oturum açma olayları, çok faktörlü kimlik doğrulama bilgileri, erişim rolleri ve hesap ayarları.

Eğitim, kariyer ve başvuru verileri: özgeçmiş bilgileri, devam edilen okullar ve üniversiteler, nitelikler, notlar, dil becerileri, iş deneyimi, kariyer hedefleri, eğitim tercihleri, başvuru durumu ve ilgili notlar.

Talep edilen hizmetle ilgili olduğu durumlarda göçmenlik ve hareketlilik verileri: vatandaşlık, oturma durumu, vizeyle ilgili bilgiler, seyahat veya yerleşme planları ve bir başvuru için gereken belgeler.

Belge verileri: özgeçmişler, mektuplar, sertifikalar, transkriptler, pasaportlar veya kimlik belgeleri, oturma izinleri, başvuru formları, fotoğraflar ve seçtiğiniz veya yüklemeniz gereken diğer dosyalar.

Ödeme ve işlem verileri: ödeyen adı, fatura adresi, tutar, para birimi, işlem durumu, ödeme yöntemi türü, fatura verileri ve sınırlı ödeme tanımlayıcıları. Stripe tarafından barındırılan alanlar veya Checkout (Ödeme) kullanıldığında tam kart verileri genellikle doğrudan Stripe tarafından işlenir.

İletişim verileri: e-postalar, mesajlar, destek talepleri, randevu notları, arama özetleri, geri bildirim ve onay veya tercih kayıtları.

Teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, işletim sistemi, yönlendiren URL, zaman damgaları, sayfa veya özellik istekleri, hata verileri, güvenlik olayları ve çerez veya onay tanımlayıcıları.

Kullanım ve analitik veriler: görüntülenen sayfalar, etkileşimler, oturum bilgileri, IP adresinden elde edilen yaklaşık konum, cihaz kategorisi ve analiz izni verildiği yerlerde kampanya parametreleri.

Yapay zeka giriş ve çıkış verileri: komutlar (prompts), yüklenen içerik, çıkarılan metin, model yanıtları, özetler, öneriler ve yapay zeka destekli işlevlerle ilgili kullanıcı geri bildirimi.

5.2 Veri kaynakları

Kişisel verileri genellikle web sitesini ziyaret ettiğinizde, bir hesap oluşturduğunuzda, bir formu doldurduğunuzda, belge yüklediğinizde, bizimle iletişim kurduğunuzda, ödeme yaptığınızda veya bir platform özelliğini kullandığınızda doğrudan sizden alırız. Verileri ayrıca yetkilendirdiğiniz kişilerden, eğitim kurumlarından, ortak kuruluşlardan, ödeme sağlayıcılarından, halka açık mesleki kaynaklardan veya bağladığınız ya da iletişim kurmamızı talimat verdiğiniz diğer hizmetlerden alabiliriz. Başka bir kişi sizinle ilgili veri sağladığında, bir istisna geçerli olmadığı sürece GDPR Madde 13 veya 14 uyarınca gerekli bilgileri size sağlayacağız.

Web sitesine veya platforma eriştiğinizde, barındırma ortamı ve teslimat sistemleri, bağlantıyı kurmak, içeriği görüntülemek, kararlılığı korumak ve saldırıları önlemek için gerekli teknik verileri otomatik olarak işler. Bu; IP adresi, tarih ve saat, talep edilen kaynak, HTTP durumu, aktarılan veri hacmi, yönlendiren, tarayıcı, işletim sistemi, cihaz bilgileri ve güvenlik sinyallerini içerebilir.

Hukuki dayanak GDPR Madde 6(1)(f)'dir. Meşru menfaatlerimiz; güvenilir operasyon, siber güvenlik, dolandırıcılığın önlenmesi, sorun giderme ve kötüye kullanımın kanıtlanmasıdır. Talep edilen bir iletişim hizmeti için gereken veriler de GDPR Madde 6(1)(b) uyarınca işlenebilir. Sunucu günlükleri (logs) normalde 7–30 gün içinde silinir veya anonimleştirilir. Günlükler somut bir güvenlik olayı, dolandırıcılık soruşturması, yasal iddia veya yasal bir görevin gerektirdiği durumlarda daha uzun süre saklanabilir.

Bir hesap için kayıt olursanız, hesabı oluşturmak, kimlik doğrulaması yapmak, güvenceye almak, yönetmek ve talep ettiğiniz platform işlevlerini sağlamak için gereken verileri işleriz. Bu, hesap verilerini, oturum açma ve güvenlik kayıtlarını, profil bilgilerini, tercihleri, yüklenen içeriği, hizmetle ilgili faaliyetleri ve hesapla bağlantılı iletişimleri içerir.

Hukuki dayanak, hesap oluşturma ve hizmetin ifası için GDPR Madde 6(1)(b)'dir. Güvenlik önlemleri ve kötüye kullanımın önlenmesi ayrıca GDPR Madde 6(1)(f)'ye dayanmaktadır. İsteğe bağlı profil unsurlarının veya özelliklerinin onay gerektirdiği durumlarda hukuki dayanak GDPR Madde 6(1)(a)'dır.

Erişim kimlik bilgilerini gizli tutmaktan ve hesabınıza girilen verilerin doğru olduğundan emin olmaktan siz sorumlusunuz. Platformu korumak, yasalara uymak veya sözleşme koşullarını uygulamak için gerekli olduğunda hesapları geçici olarak kısıtlayabilir veya kalıcı olarak kapatabiliriz. Hesap verileri, sözleşmesel, yasal, güvenlik veya tazminat talebiyle ilgili amaçlar için artık gerekmediğinde fesihten sonra silinir veya anonimleştirilir.

Dreemli ile iletişime geçtiğinizde veya eğitim, üniversite, kariyer, dil, vize veya yerleştirme desteği talep ettiğinizde; talebinizi anlamak, sizinle iletişim kurmak, olası hizmet seçeneklerini değerlendirmek, teklifler hazırlamak, danışmanlık sağlamak, randevular düzenlemek ve talimat verildiği takdirde başvuruları hazırlamak veya desteklemek için gerekli bilgileri işleriz.

Hizmete bağlı olarak; eğitim geçmişi, kariyer hedefleri, dil seviyesi, tercih edilen kurumlar veya programlar, başvuru belgeleri, son tarihler, durum bilgileri ve yazışmaları işleyebiliriz. Bir başvuruyu göndermemiz veya iletmemiz için bize talimat verirseniz, veriler seçilen kuruma, program sağlayıcıya, makama, büyükelçiliğe, konsolosluğa, sınav kurumuna, çevirmene, sigortacıya, konaklama sağlayıcısına veya talep edilen hizmet için gerekli olan diğer alıcılara ifşa edilebilir.

Temel hukuki dayanak, sözleşme öncesi adımlar ve sözleşmenin ifası için GDPR Madde 6(1)(b)'dir. Yasal yükümlülükler GDPR Madde 6(1)(c)'ye dayanmaktadır. Kalite güvencesi, vaka yönetimi, dolandırıcılığın önlenmesi ve yasal taleplerin savunulması GDPR Madde 6(1)(f)'ye dayanabilir. İsteğe bağlı pazarlama veya bilgilerin talep edilen hizmetin ötesinde kullanılması, uygun olan durumlarda izin (onay) gerektirir.

Danışmanlık veya başvurular için yüklenen belgeler kapsamlı kişisel veriler içerebilir. Lütfen yalnızca ilgili ve gerekli bilgileri yükleyin. Belgeleri yüklemeden önce, talep edilen hizmet için gerekli olmayan ilgisiz tanımlayıcıları, finansal bilgileri, aile verilerini veya diğer bilgileri sansürlemelisiniz.

Bazı belgeler, örneğin sağlık veya engellilik bilgileri, dini inanç, ırksal veya etnik köken, biyometrik tanımlayıcılar, siyasi görüşler veya sendika üyeliği gibi özel nitelikli verileri açığa çıkarabilir. Dreemli, bir hizmet veya yasal gereklilik için gerçekten gerekli olmadıkça bu tür verileri talep etmez. İşlemenin gerekli olduğu ve başka bir hukuki dayanağın uygulanmadığı durumlarda, GDPR Madde 9(2)(a) uyarınca açık rıza alırız. Yasal hak taleplerinin oluşturulması, kullanılması veya savunulması için gerekli olduğu durumlarda GDPR Madde 9(2)(f) uyarınca işlemeye izin verilebilir.

9.1 Veri minimizasyonu

Platform veya bir Dreemli danışmanı belirli bir amaç için özel olarak talep etmedikçe orijinal kimlik belgelerini veya özel nitelikli bilgileri yüklemeyin. Mümkün olduğunda normal e-posta yerine güvenli yükleme kanalını kullanın.

10.1 Amaç ve operasyon

Dreemli; belgelerden metin çıkarma, içeriği çevirme veya özetleme, eksik bilgileri tanımlama, taslak başvuru metni oluşturma, sonraki adımları önerme, talepleri kategorize etme, kontrol listeleri hazırlama veya danışmanlara yardımcı olma gibi işlevleri desteklemek için Google Gemini API hizmetlerini kullanabilir. Yapay zeka tarafından oluşturulan içerik yanlış, eksik veya uygunsuz olabilir ve bu nedenle maddi danışmanlık veya başvuru kararlarında kullanılmadan önce insan incelemesine tabidir.

10.2 Gemini'ye iletilen veriler

Özelliğe bağlı olarak komutlar, seçilen profil bilgileri, yüklenen dosyalar, çıkarılan metin ve ilgili bağlam Gemini hizmetine iletilebilir. Dreemli, veri minimizasyonu ve mümkün olduğunda takma adlandırma (pseudonymisation) veya sansürleme uygular. Kullanıcılar, serbest metin komutlarında gereksiz gizli bilgiler veya üçüncü taraf verileri sağlamamalıdır.

10.3 Hukuki dayanak

Yapay zeka işlevinin talep ettiğiniz bir özelliği veya hizmeti sağlamak için gerekli olduğu durumlarda işleme GDPR Madde 6(1)(b)'ye dayanır. Sözleşme için gerekli olmayan isteğe bağlı yapay zeka özellikleri veya işlemeleri GDPR Madde 6(1)(a) kapsamındaki onaya dayanabilir. Haklarınızı geçersiz kılmayan dahili yardım, verimli, tutarlı ve yüksek kaliteli hizmet sunumundaki meşru menfaatimizi yansıtan GDPR Madde 6(1)(f)'ye dayanabilir. Özel nitelikli veriler yalnızca yasal olarak izin verildiği takdirde, normalde GDPR Madde 9(2)(a) kapsamındaki açık rızaya dayalı olarak iletilir.

10.4 Sağlayıcı, saklama ve model geliştirme

Dreemli, AEA'daki (Avrupa Ekonomik Alanı) üretim kullanımı için geçerli Google Cloud şartları altında ücretli bir Gemini API yapılandırması kullanır. Almanya için ilgili sözleşme tarafı genellikle Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, İrlanda'dır. Ücretli hizmet koşulları uyarınca Google, komutların ve yanıtların Google ürünlerini geliştirmek için kullanılmadığını ve Google'ın veri işleme şartlarına göre işlendiğini belirtmektedir. Google yine de uygun bir 'sıfır veri saklama' yapılandırması uygulanmadıkça, kötüye kullanım izleme ve güvenlik için sınırlı komut ve yanıt verilerini şu anda 55 güne kadar saklayabilir. Sağlayıcı koşulları ve teknik kontroller değişebilir ve Dreemli bunları periyodik olarak inceler.

10.5 İnsan gözetimi ve seçimleriniz

Dreemli, hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararların tek dayanağı olarak Gemini çıktılarını kullanmaz. Önemli tavsiyeler ve başvurular bir kişi tarafından incelenir. İnsan incelemesi isteyebilir, kaynak bilgilerini düzeltebilir, yapay zeka destekli bir sonuca itiraz edebilir veya makul ölçüde mevcut olan yerlerde yapay zeka olmayan bir alternatif talep edebilirsiniz. Onayın geri çekilmesi, geri çekmeden önce yasal olarak gerçekleştirilen işlemleri etkilemez.

10.6 Yapay zeka şeffaflığı

Bir platform özelliği doğrudan üretken (generative) yapay zeka kullandığında, arayüz bunu açıkça belirtmeli ve kullanıcı bilgileri göndermeden önce hangi verilerin iletildiğini açıklamalıdır. Hassas veya kimlik belgesi işlemleri ayrı, açık bir adım gerektirmelidir.

Dreemli, potansiyel ve mevcut müşteri ilişkilerini, talepleri, danışmanlık vakalarını, başvuru aşamalarını, görevleri, randevuları, iletişimleri, onay durumunu ve hizmet geçmişini yönetmek için Zoho CRM kullanır. Zoho CRM'de saklanan veriler iletişim bilgilerini, profil bilgilerini, notları, durum bilgilerini, yazışmaları ve belgelere bağlantıları veya referansları içerebilir.

Hukuki dayanaklar, sözleşme öncesi ve sözleşmesel vaka yönetimi için GDPR Madde 6(1)(b) ve organize müşteri hizmetleri, iş akışı yönetimi, dokümantasyon ve kalite güvencesi için GDPR Madde 6(1)(f)'dir. Örneğin isteğe bağlı pazarlama iletişimi için gerekli olduğu durumlarda GDPR Madde 6(1)(a) kapsamındaki onay (rıza) kullanılır.

Zoho genellikle hizmet verileri için bir veri işleyen olarak hareket eder. Dreemli, birincil hizmet verilerinin Zoho'nun AB veri merkezlerinde barındırılması için üretim hesaplarında AB Zoho alan adını kullanır (veya kullanmalıdır). Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Hollanda, AB veri merkezlerini işletirken, diğer Zoho grup kuruluşları ve alt işleyenleri (subprocessors), sözleşmesel aktarım güvenceleri altında hizmeti destekleyebilir. Dreemli geçerli Zoho Veri İşleme Eki'ne dayanır ve erişim izinlerini ve CRM saklama ayarlarını gözden geçirir.

Dreemli, hesap doğrulama, şifre sıfırlama, başvuru durumu, randevu onayı, güvenlik uyarıları, faturalar veya platformu kullanımınız tarafından tetiklenen diğer mesajlar gibi işlemsel (transactional) ve hizmetle ilgili e-postaları göndermek için bir Zoho hizmeti olan ZeptoMail'i kullanır.

İşlenen veriler; alıcı adını ve e-posta adresini, mesaj içeriğini, şablon ve gönderici bilgilerini, zaman damgalarını, teslimat durumunu, geri dönen (bounce) ve şikayet bilgilerini ve etkinleştirildiyse açılma veya tıklama olaylarını içerebilir. Hukuki dayanak, sözleşme ve hesap iletişimleri için GDPR Madde 6(1)(b), gerekli bildirimler için GDPR Madde 6(1)(c) ve güvenilir teslimat, güvenlik ve sorun giderme için GDPR Madde 6(1)(f)'dir. Pazarlama e-postaları işlemsel mesajlar olarak değerlendirilmez ve genellikle onay (rıza) olmak üzere ayrı bir yasal dayanak gerektirir.

AB barındırmalı kullanım için hesap, AB ZeptoMail alan adı (domain) üzerinden kaydedilmelidir. ZeptoMail, içerik depolamanın etkin olduğu durumlarda e-posta içeriğinin 60 gün boyunca saklandığını ve etkinlik günlüklerinin bir yıl boyunca saklanabileceğini belirtmektedir. Dreemli, hizmeti yalnızca teslimat ve sorun giderme için gerekli bilgileri saklayacak şekilde yapılandırır ve kendi kayıtlarını Bölüm 22'deki saklama kurallarıyla uyumlu hale getirir.

Dreemli platformu, barındırma, bilgi işlem, veritabanları, dosya depolama, yedeklemeler, güvenlik izleme ve ilgili bulut işlevleri için Amazon Web Services (“AWS”) altyapısını kullanır. Mimariye bağlı olarak AWS; Dreemli adına hesap verilerini, yüklenen belgeleri, uygulama verilerini, teknik günlükleri ve sistem meta verilerini işleyebilir.

Hukuki dayanaklar, platformun sağlanması için GDPR Madde 6(1)(b) ve güvenilir, ölçeklenebilir ve güvenli operasyon için GDPR Madde 6(1)(f)'dir. AWS, AWS Veri İşleme Eki (DPA) kapsamında müşteri içeriği için bir veri işleyen olarak hareket eder. Dreemli, ilgili hizmetin mevcut olduğu yerlerde birincil depolama için AEA (Avrupa Ekonomik Alanı) AWS Bölgelerini seçer ve AWS paylaşımlı sorumluluk modeli altında erişim, şifreleme, günlük kaydı, yedekleme ve silme işlemlerini yapılandırır.

AWS, seçilen bölgeyi müşterilerin kontrol ettiğini ve müşteri içeriğinin, talep edilen hizmetler veya yasal uyumluluk için gerekli olan durumlar haricinde, anlaşma olmadan seçilen bölge dışına taşınmayacağını belirtmektedir. Belirli destek, güvenlik, küresel teslimat veya alt işleyen işlevleri AEA dışında işlemeyi içerebilir. Bu tür aktarımlar AWS DPA'sı, Standart Sözleşme Maddeleri veya geçerli diğer bir aktarım mekanizması tarafından yönetilir.

Dreemli; çevrimiçi ödemeleri, ödeme yöntemi kimlik doğrulamasını, iadeleri, itirazları, dolandırıcılık tespitini, işlem raporlamasını ve ilgili finansal operasyonları işlemek için Stripe'ı kullanır. Stripe, isim, e-posta adresi, fatura ve teslimat adresi, ödeme yöntemi ayrıntıları, banka veya kart bilgileri, işlem tutarı, para birimi, zaman, cihaz verileri, IP adresi, müşteri tanımlayıcısı ve dolandırıcılık önleme sinyallerini işleyebilir.

Ödeme işlemleri için hukuki dayanak GDPR Madde 6(1)(b)'dir. Vergi, muhasebe, kara para aklamayı önleme veya diğer yasal görevler GDPR Madde 6(1)(c)'ye dayanmaktadır. Dolandırıcılığı önleme ve ödeme güvenliği GDPR Madde 6(1)(f)'ye ve Stripe'ın kendi yasal yükümlülüklerine ve meşru menfaatlerine dayanabilir.

Stripe Checkout veya Stripe tarafından barındırılan ödeme alanlarının tasarlandığı gibi kullanıldığı durumlarda, tam kart numaraları doğrudan Stripe'a iletilir ve Dreemli'nin sistemlerinde saklanmaz. Dreemli normalde işlem durumunu, sınırlı ödeme yöntemi bilgilerini ve ödemeyi uzlaştırmak için gereken tanımlayıcıları alır.

AEA'daki kullanıcılar ve işletme hesapları için ilgili Stripe kuruluşları, ürüne ve işleme rolüne bağlı olarak tümü İrlanda'da bulunan Stripe Payments Europe, Limited, Stripe Technology Company, Limited ve Stripe Technology Europe, Limited'i içerebilir. Stripe kısmen Dreemli'nin veri işleyeni, kısmen de düzenlenmiş ödeme, dolandırıcılığı önleme ve yasal uyumluluk için bağımsız veya ortak bir veri sorumlusu olarak hareket eder. Uluslararası aktarımlar, Stripe'ın Veri İşleme Sözleşmesi, Standart Sözleşme Maddeleri, geçerli olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi ve diğer tanınmış mekanizmalar kapsamındadır.

Dreemli, dahili ekip iletişimi, operasyonel koordinasyon, teknik destek ve vaka aktarımları (escalation) için Slack kullanır. Sınırlı durumlarda mesajlar bir müşteri adını, iletişim detayını, vaka tanımlayıcısını, durumu, destek talebini veya yazışmalardan gerekli bir alıntıyı içerebilir. Dreemli, tam kimlik belgelerini, ödeme verilerini veya gereksiz özel nitelikli verileri Slack'e koymaktan kaçınmaya çalışır.

Hukuki dayanak, talep edilen bir hizmetin ifası için iletişimin gerekli olduğu durumlarda GDPR Madde 6(1)(b) ve verimli işbirliği, destek, olaya müdahale ve dahili hesap verebilirlik için GDPR Madde 6(1)(f)'dir. Erişim yetkili ekip üyeleriyle sınırlıdır ve veriler yapılandırılmış çalışma alanı saklama kurallarına ve temel vaka saklama kriterlerine göre saklanır.

Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, İrlanda, Amerika Birleşik Devletleri ve Kanada dışındaki müşteriler için oluşturulan çalışma alanlarındaki müşteri içeriği için genellikle bir veri işleyen olarak hareket eder. Slack, alt işleyenleri kullanabilir ve belirli bilgileri Amerika Birleşik Devletleri'nde işleyebilir. Aktarımlar, Slack'in Veri İşleme Eki, Standart Sözleşme Maddeleri ve uygulanabilir olduğu yerlerde AB-ABD Veri Gizliliği Çerçevesi aracılığıyla desteklenir.

Web sitesi ve platform çerezleri, yerel depolamayı, oturum depolamasını veya benzer teknolojileri kullanabilir. Kesinlikle gerekli teknolojiler; oturum açma, oturum sürekliliği, güvenlik, yük dengeleme, dil ayarları, onay (rıza) depolama ve ödeme akışı gibi işlevleri destekler. Bunlar, TDDDG Bölüm 25(2) gerekliliklerinin karşılandığı durumlarda onay alınmaksızın kullanılabilir. İlgili kişisel veri işleme faaliyeti, işleve bağlı olarak GDPR Madde 6(1)(b) veya (f)'ye dayanmaktadır.

Analitik, reklamcılık veya gerekli olmayan diğer teknolojiler, yalnızca TDDDG Bölüm 25(1) ve GDPR Madde 6(1)(a) uyarınca geçerli onayın (rızanın) ardından etkinleştirilir. Onay gönüllüdür ve çerez ayarları aracılığıyla herhangi bir zamanda geri çekilebilir. Geri çekme, geri çekmeden önce gerçekleştirilen işlemlerin yasallığını etkilemez. Çerez bandı (cookie banner) gerçek bir seçim sunmalı ve gerekli olmayan etiketleri onaydan önce yüklememelidir.

Teknik yapılandırma ile değişebilecekleri için çerez adları, sağlayıcıları, amaçları ve süreleri canlı çerez ayarlarında görüntülenmelidir. Tarayıcı ayarları da çerezleri silebilir veya engelleyebilir, ancak bu durumda bazı platform işlevleri kullanılamayabilir.

Onay vermeniz halinde Dreemli, ziyaretçilerin web sitesini ve platformu nasıl kullandığını anlamak, performansı ölçmek, teknik sorunları veya kullanılabilirlik sorunlarını belirlemek ve içerik ile hizmetleri iyileştirmek için Google Analytics 4'ü kullanır. Hizmet; cihaz ve tarayıcı verilerini, sayfa ve olay bilgilerini, yaklaşık konumu, kampanya parametrelerini, onay durumunu, çerezlerde saklanan tanımlayıcıları ve teknik talep verilerini işleyebilir.

Hukuki dayanak, GDPR Madde 6(1)(a) ve TDDDG Bölüm 25(1) kapsamındaki onayınızdır. Google Analytics, temel onay modu yapılandırmasında onaydan önce engellenir. Onayınızı istediğiniz zaman çerez ayarları aracılığıyla geri çekebilirsiniz.

Google, AB, İsviçre ve Birleşik Krallık'taki kullanıcılardan gelen bireysel IP adreslerinin günlüğe kaydedilmediğini veya saklanmadığını ve kaba (coarse) konum verileri türetildikten sonra atıldığını belirtmektedir. Dreemli, kullanıcı ve etkinlik düzeyindeki saklamayı en fazla 14 ay olarak yapılandırır ve ayrı, bilgilendirilmiş bir onay ve belgelenmiş bir ihtiyaç olmadığı sürece Google Signals'ı, reklam kişiselleştirmesini ve ayrıntılı konum/cihaz toplamayı devre dışı bırakır.

AEA hizmetleri için sağlayıcı genellikle Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır ve Google grup şirketleri verileri küresel olarak işleyebilir. Üçüncü ülkelere veri aktarımı, geçerli veri işleme şartlarına, Standart Sözleşme Maddelerine, yeterlilik kararlarına veya diğer geçerli güvencelere dayanmaktadır.

Dreemli, halka açık web sitesinin Google Arama'da nasıl göründüğünü izlemek, dizin oluşturma ve teknik sorunları belirlemek ve tıklamalar, gösterimler, konumlar ve arama terimleri gibi toplu arama performansını görüntülemek için Google Search Console'u kullanır. Search Console öncelikle idari bir araçtır ve Dreemli'nin ziyaretçilerin cihazlarına ek Search Console çerezleri yerleştirmesini gerektirmez.

Google, arama ve tarama (crawling) verilerini kendi sorumluluğunda işleyebilir. Raporlar toplama ve gizlilik korumalarını kullanır; nadir veya hassas arama sorguları atlanabilir. Dreemli'nin raporları kullanımı, web sitesi görünürlüğünü, kalitesini ve güvenliğini sürdürmedeki meşru menfaati yansıtan GDPR Madde 6(1)(f)'ye dayanmaktadır.

İletişim bilgilerinizi soruları yanıtlamak, sözleşmeyle ilgili bilgileri sağlamak, hesap ve güvenlik bildirimleri göndermek, randevuları ayarlamak ve aktif hizmetler hakkında iletişim kurmak için kullanırız. Hukuki dayanak; GDPR Madde 6(1)(b), bildirimlerin yasal olarak gerekli olduğu durumlarda GDPR Madde 6(1)(c) ve verimli hizmet ve dokümantasyon için GDPR Madde 6(1)(f)'dir.

Promosyonel e-postalar, haber bültenleri veya diğer doğrudan pazarlama, yalnızca geçerli bir hukuki dayanak mevcut olduğunda, genellikle GDPR Madde 6(1)(a) ve elektronik pazarlamaya ilişkin geçerli Alman kuralları uyarınca onay alındığında veya dar kapsamlı bir mevcut müşteri istisnası geçerli olduğunda gönderilir. Mesajdaki bağlantıyı kullanarak veya contact@dreemli.com ile iletişime geçerek istediğiniz zaman abonelikten çıkabilirsiniz. Bir hesap veya sözleşme aktif kalırken hizmet ve güvenlik mesajlarının gönderilmesi her zaman durdurulamaz.

Kişisel veriler yalnızca belirtilen amaçlar için gerekli olduğunda, ifşaya talimat verdiğiniz veya izin verdiğiniz durumlarda ya da yasaların gerektirdiği durumlarda ifşa edilir. Alıcı kategorileri şunları içerebilir:

AWS dahil olmak üzere bulut, barındırma, veritabanı, güvenlik, yedekleme ve teknik destek sağlayıcıları.

Zoho CRM ve ZeptoMail dahil olmak üzere CRM ve e-posta teslimat sağlayıcıları.

Google Gemini API hizmetleri dahil olmak üzere yapay zeka hizmet sağlayıcıları.

Stripe dahil olmak üzere ödeme sağlayıcıları, finansal kurumlar, ödeme ağları ve dolandırıcılık önleme ortakları.

Slack dahil olmak üzere dahili işbirliği ve destek araçları.

Gizlilik yükümlülüklerine tabi olmak kaydıyla avukatlar, vergi danışmanları, denetçiler, tercümanlar ve BT güvenlik uzmanları gibi profesyonel danışmanlar.

Eğitim kurumları, üniversiteler, dil okulları, sınav kurumları, göçmenlik büroları veya diğer makamlar, büyükelçilikler, konsolosluklar, sigortacılar, konaklama sağlayıcıları veya sizin tarafınızdan seçilen veya talep edilen başvuru veya hizmet için gerekli olan diğer alıcılar.

İfşanın yasal olarak gerekli olduğu veya yasal taleplerin oluşturulması, kullanılması veya savunulması için gerekli olduğu durumlarda kamu makamları, mahkemeler veya kolluk kuvvetleri.

Gerektiğinde GDPR Madde 28 uyarınca veri işleyenlerle anlaşılır. Bu işleyenler geçerli sözleşme sınırları dahilinde alt işleyenleri kullanabilirler. Bağımsız veri sorumluları verileri kendi yasal görevleri ve gizlilik bildirimleri kapsamında işlerler.

Bazı sağlayıcılar veya alıcılar Avrupa Ekonomik Alanı dışında bulunmaktadır veya üçüncü ülkelerden destek erişimine izin vermektedir. Bir üçüncü ülke aktarımı ancak GDPR Bölüm V'in koşulları yerine getirildiğinde gerçekleşir. Koşullara bağlı olarak Dreemli şunlara dayanır:

Geçerli olduğu yerlerde uygun şekilde sertifikalandırılmış ABD alıcıları için AB-ABD Veri Gizliliği Çerçevesi dahil olmak üzere Avrupa Komisyonu'nun bir yeterlilik kararı.

Gerektiğinde aktarım etki değerlendirmeleri ve teknik veya organizasyonel güvencelerle desteklenen Avrupa Komisyonu Standart Sözleşme Maddeleri.

Bağlayıcı şirket kuralları veya yasal olarak tanınan diğer bir aktarım mekanizması.

Sınırlı durumlarda GDPR Madde 49 kapsamındaki bir istisna, örneğin AEA dışındaki bir kuruma yapılan başvuru gibi, talep ettiğiniz bir sözleşmeyi yerine getirmek veya sizin çıkarınıza olan bir sözleşmeyi akdetmek veya ifa etmek için bir aktarımın nesnel olarak gerekli olduğu durumlarda.

İlgili aktarım mekanizması hakkında bilgi ve mevcutsa geçerli güvencelerin bir kopyasını talep edebilirsiniz. Ticari şartlar, gizli bilgiler ve üçüncü taraf hakları sansürlenebilir.

Dreemli, kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece ve sonrasında yalnızca yasalarca, sözleşmeyle, güvenlik ihtiyaçlarıyla veya yasal taleplerin oluşturulması, kullanılması veya savunulmasıyla gerekli olduğu durumlarda saklar. Aşağıdaki süreler olağan kurallar veya kriterlerdir:

Sunucu ve güvenlik günlükleri: Normalde 7-30 gün; bir güvenlik olayı, dolandırıcılık soruşturması veya yasal yükümlülüğün gerektirdiği durumlarda 90 güne veya daha uzun süreye kadar.

Sözleşmesiz sorular: İzin (onay) daha uzun temasa izin vermediği veya bir hak talebinin korunması gerekmediği sürece, genellikle son somut temastan 12 ay sonra.

Hesaplar ve hizmet dosyaları: Aktif hesap veya sözleşme süresi boyunca, ardından daha uzun veya daha kısa bir süre uygulanmadıkça Alman kanunları uyarınca hesaplanan normal üç yıllık zaman aşımı süresi boyunca.

Başvuru belgeleri: Hizmet ve kararlaştırılan herhangi bir takip tamamlanana kadar, ardından sözleşmeye, kullanıcı talebine ve geçerli hak iddia sürelerine göre silme veya iade. Gereksiz kimlik belgesi kopyaları daha erken silinmelidir.

CRM kayıtları: Talep, sözleşme ve hak talebi süreleriyle uyumlu olarak; aktif olmayan potansiyel müşteri verileri genellikle devam eden bir ilişki olmaksızın 12 ay sonra silinir.

Faturalar ve muhasebe kayıtları: Güncel Alman vergi ve ticaret hukukuna tabi olmak üzere muhasebe fişleri genellikle sekiz yıl; ticari yazışmalar genellikle altı yıl; bazı defterler, kayıtlar ve yıllık hesaplar on yıl.

Stripe ödeme kayıtları: Dreemli, geçerli yasal dönemler için sınırlı işlem ve muhasebe verilerini saklar. Stripe, verileri ödeme, dolandırıcılığı önleme ve yasal yükümlülükleri kapsamında bağımsız olarak saklayabilir.

ZeptoMail: Depolama etkinse e-posta içeriği sağlayıcı tarafından 60 gün süreyle tutulabilir; sağlayıcı etkinlik günlükleri bir yıl süreyle saklanabilir. Dreemli'nin kendi mesaj kayıtları temel alınan vaka veya yasal saklama süresini takip eder.

Gemini API: Dreemli yapay zeka girdilerini ve çıktılarını yalnızca ilgili hizmet kaydının bir parçası olarak saklar. Google, uygun bir sıfır veri saklama yapılandırması uygulanmadığı sürece ücretli API koşulları kapsamında kötüye kullanım izleme verilerini 55 güne kadar saklayabilir.

Analitik: Kullanıcı ve etkinlik düzeyindeki veriler 14 aydan fazla olmamak kaydıyla; bireyleri artık tanımlamadığı durumlarda toplu raporlar daha uzun süre saklanabilir.

Onay (Rıza) kayıtları: Onaya dayanılan süre boyunca ve genellikle uygunluğun gösterilmesi için sonrasındaki üç yıl boyunca.

Yedeklemeler: Olay kurtarma veya yasal muhafaza için izole edilmedikleri sürece, döner (rolling) yedek kopyalarının üzerine genellikle 30-90 gün içinde yazılır.

Verilerin yasal bir durdurma, itiraz, denetim, soruşturma veya yasal muhafaza yükümlülüğüne tabi olduğu durumlarda silme geçici olarak askıya alınabilir. Silme işleminin derhal mümkün olmadığı durumlarda işlem kısıtlanır ve elde tutma nedeni sona erdiğinde veriler silinir.

Dreemli, teknolojinin geldiği durumu, uygulama maliyetlerini ve işlemenin doğasını, kapsamını, bağlamını ve amaçlarını dikkate alarak riske uygun teknik ve organizasyonel önlemler uygular. Önlemler; aktarım sırasında TLS şifrelemesi, desteklendiğinde bekleyen veriler için şifreleme, erişim kontrolleri ve rol ayrımı, çok faktörlü kimlik doğrulama, güvenli parola karma işlemi (hashing), günlük kaydı ve izleme, yedeklemeler, güvenlik açığı yönetimi, personel gizliliği, veri işleyen (processor) durum tespiti, olay müdahale prosedürleri ve verileri en aza indiren varsayılan ayarları içerebilir.

Hiçbir internet hizmeti mutlak güvenliği garanti edemez. Güçlü, benzersiz bir şifre kullanmalı, cihazlarınızı korumalı, kimlik bilgilerini paylaşmaktan kaçınmalı ve yetkisiz erişimden şüphelenirseniz derhal Dreemli'yi bilgilendirmelisiniz. Normal e-posta çok gizli belgeler için uygun olmayabilir; mevcut olduğu yerlerde platformun güvenli yükleme işlevini kullanın.

Geçerli yasal gerekliliklere ve istisnalara tabi olmak üzere aşağıdaki haklara sahipsiniz:

Erişim (GDPR Madde 15): verilerin işlenip işlenmediğinin teyidi ve bu işleme ile ilgili bilgi ve kopyalar.

Düzeltme (GDPR Madde 16): yanlış verilerin düzeltilmesi ve eksik verilerin tamamlanması.

Silme (GDPR Madde 17): verilerin artık gerekli olmaması veya onayın (rızanın) geri çekilmesi ve başka hiçbir yasal dayanağın geçerli olmaması dahil olmak üzere yasal koşulların yerine getirildiği durumlarda silme.

Kısıtlama (GDPR Madde 18): örneğin doğruluk veya bir itiraz değerlendirilirken belirli durumlarda işlemenin sınırlandırılması.

Veri taşınabilirliği (GDPR Madde 20): sağladığınız verileri yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alma ve teknik olarak mümkün olduğu yerlerde, işlemenin onaya (rızaya) veya sözleşmeye dayandığı ve otomatik yollarla gerçekleştirildiği durumlarda başka bir veri sorumlusuna iletme.

İtiraz (GDPR Madde 21): GDPR Madde 6(1)(e) veya (f)'ye dayanan işleme özel durumunuza ilişkin gerekçelerle itiraz etme ve doğrudan pazarlamaya itiraz etmeye yönelik koşulsuz bir hak.

Onayın geri çekilmesi (GDPR Madde 7(3)): gelecek için herhangi bir zamanda onayın geri çekilmesi.

Yalnızca otomatikleştirilmiş belirli kararlara tabi olmama (GDPR Madde 22), yasal koşulların geçerli olduğu yerlerde.

Denetleyici makama şikayet (GDPR Madde 77).

Bir hakkı kullanmak için contact@dreemli.com ile iletişime geçin. Kimliğinizi doğrulamak ve diğer kişilerin verilerini korumak için gerekli bilgileri talep edebiliriz. Talepler normalde bir ay içinde cevaplanır; bu süre karmaşık veya çok sayıdaki talepler için iki aya kadar uzatılabilir, bu durumda sizi bilgilendireceğiz. İfşanın başkalarının hak ve özgürlüklerini olumsuz etkileyeceği, yasal ayrıcalıkları, yasal saklama yükümlülüklerini veya uygulanabilir diğer istisnaları etkileyeceği durumlarda haklar sınırlandırılabilir.

İşlemenin GDPR Madde 6(1)(f)'ye dayandığı durumlarda, özel durumunuzla ilgili gerekçelerle istediğiniz zaman itiraz edebilirsiniz. İlgi, hak ve özgürlüklerinizi geçersiz kılan zorlayıcı meşru gerekçeler olmadığı veya yasal talepler için işlem gerekmediği sürece Dreemli işlemi durduracaktır. Doğrudan pazarlamaya istediğiniz zaman gerekçe göstermeksizin itiraz edebilirsiniz.

İşlemenin onaya (rızaya) dayandığı durumlarda, istediğiniz zaman ilgili ayarlar aracılığıyla veya bizimle iletişime geçerek onayınızı geri çekebilirsiniz. Geri çekme yalnızca gelecekteki işlemler için geçerlidir. Talep edilen bir hizmet etkilenen veriler olmadan sağlanamazsa, duruma göre geri çekme işleminden önce veya sonra sonuçları açıklayacağız.

Özellikle mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin bulunduğu AB Üye Devletindeki bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. Hessen'de kurulu özel sektör veri sorumlularından sorumlu denetim makamı şudur:

Hessen Veri Koruma ve Bilgi Özgürlüğü Görevlisi

E-posta: poststelle@datenschutz.hessen.de

Sorunu doğrudan çözmeye çalışabilmemiz için önce Dreemli ile iletişime geçebilirsiniz, ancak bu bir şikayette bulunmak için bir ön koşul değildir.

Dreemli'nin hizmetleri öğrenciler ve gençler için geçerli olabilir. Bir kullanıcının ilgili sözleşmeyi yasal olarak akdedemediği veya geçerli bir onay sağlayamadığı durumlarda, bir ebeveynden veya yasal vasiden yetkilendirme (izin) gereklidir. Doğrudan bir çocuğa sunulan onaya dayalı bilgi toplumu hizmetleri için GDPR Madde 8'in yaş kuralları ve geçerli Alman yasaları uygulanır. Dreemli, gerektiğinde yaş ve ebeveyn sorumluluğunu doğrulamak için makul adımlar atabilir.

Ücretli Gemini API koşulları şu anda API istemcilerinin 18 yaşın altındaki bireylere yönelik olmamasını veya bu bireylerin bunlara erişme ihtimalinin olmamasını gerektirmektedir. Dreemli bu nedenle, yasalara ve sözleşmelere uygun bir alternatif veya denetimli bir iş akışı uygulanana kadar doğrudan üretken-YZ platform işlevlerini yetişkinlerle sınırlar.

Bir hesap oluşturmak, bir ödemeyi işlemek, danışmanlık sağlamak, bir başvuru hazırlamak veya yasal bir yükümlülüğü yerine getirmek için bazı veriler gereklidir. Gerekli alanlar arayüzde belirtilir veya bir danışman tarafından açıklanır. Gerekli veriler olmadan Dreemli, hesabı oluşturamayabilir, bir sözleşme yapamayabilir veya yerine getiremeyebilir, bir başvuruyu işleme koyamayabilir veya talep edilen bir işlevi sağlayamayabilir. İsteğe bağlı veriler işaretlidir veya kişiselleştirme veya belirli özellikler sınırlı olsa bile temel hizmeti etkilemeden atlanabilir.

Başka bir kişi (örneğin bir ebeveyn, sponsor, referans, aile üyesi, işveren veya bir kurumdaki irtibat kişisi) hakkında veri yüklerseniz veya veri sağlarsanız, bunu yapmak için yasal bir dayanağınız olmalı ve veri koruma kanunu kapsamında gerekli tüm bilgileri sağlamalısınız. Talep edilen hizmet için gerekli olmadıkça ve bunları paylaşma yetkiniz olmadıkça, üçüncü şahısların kimlik belgelerini, iletişim bilgilerini veya hassas bilgilerini vermeyin. Dreemli yetki kanıtı isteyebilir veya gereksiz üçüncü şahıs verilerini silebilir.

Dreemli, görevleri önceliklendirmek, eksik bilgileri belirlemek, belirtilen tercihleri program kriterleriyle eşleştirmek, anormallikleri tespit etmek veya içerik önermek için kurallar, puanlama veya yapay zeka destekli analizler kullanabilir. Bu araçlar kullanıcıları ve danışmanları destekler; yasal veya benzeri önemli etkiler doğuran kabul, vize, istihdam, kredi veya diğer kararları tek başlarına almazlar. Üniversiteler, makamlar, ödeme sağlayıcıları veya diğer bağımsız alıcılar tarafından alınan nihai kararlar, söz konusu alıcıların süreçlerine ve gizlilik bildirimlerine tabidir.

Dreemli, GDPR Madde 22 anlamında yalnızca otomatikleştirilmiş karar alma sistemini devreye sokarsa, ilgili mantık, önem ve öngörülen sonuçlar ile insan müdahalesi, bakış açısının ifade edilmesi ve karara itiraz hakları hakkındaki bilgiler dahil olmak üzere politika ve arayüz önceden güncellenecektir.

Web sitesi veya platform üniversitelere, kamu kurumlarına, ortaklara, ödeme sayfalarına, sosyal ağlara veya diğer üçüncü taraf hizmetlerine bağlantı verebilir. Dreemli, harici bir bağlantıyı izledikten sonra gerçekleştirilen bağımsız işlemleri kontrol etmez. Kişisel veri sağlamadan önce üçüncü tarafın gizlilik bilgilerini gözden geçirin.

Dreemli; platform, sağlayıcılar, yasal gereklilikler veya işleme faaliyetleri değiştiğinde bu politikayı güncelleyebilir. Mevcut sürüm ve yürürlük tarihi web sitesinde yayınlanacaktır. Önemli değişiklikler ayrıca platform aracılığıyla veya uygun olduğu durumlarda e-posta ile iletilebilir. Onaya dayalı işlemler, gerektiğinde yeni bir onay alınmadan önemli ölçüde genişletilmeyecektir.

Aşağıdaki resmi sayfalar, bu politikada atıfta bulunulan sağlayıcılar ve yasal kurallar hakkında ek bilgi sağlar. Sağlayıcı bildirimleri Dreemli'den bağımsız olarak değişebilir.

Zoho gizlilik politikası: https://www.zoho.com/de/privacy.html

Zoho GDPR bilgileri: https://www.zoho.com/gdpr.html

Zoho ZeptoMail GDPR bilgileri: https://www.zoho.com/zeptomail/gdpr.html

Google Gemini Apps Gizlilik Merkezi (tüketici hizmeti): https://support.google.com/gemini/answer/13594961?hl=tr

Gemini API koşulları: https://ai.google.dev/gemini-api/terms

Gemini API sıfır veri saklama (zero data retention) bilgileri: https://ai.google.dev/gemini-api/docs/zdr

AWS gizlilik bildirimi: https://aws.amazon.com/privacy/app/

AWS veri gizliliği SSS: https://aws.amazon.com/compliance/data-privacy-faq/

Stripe gizlilik politikası: https://stripe.com/at/privacy

Stripe veri işleme sözleşmesi: https://stripe.com/legal/dpa

Slack gizlilik politikası: https://slack.com/intl/tr-tr/trust/privacy/privacy-policy

Slack GDPR bilgileri: https://slack.com/trust/compliance/gdpr

Google Analytics AB gizlilik bilgileri: https://support.google.com/analytics/answer/12017362?hl=tr

Alman TDDDG Bölüm 25: https://www.gesetze-im-internet.de/ttdsg/__25.html

Hessen veri koruma kurumu: https://datenschutz.hessen.de/

Sorularınız ve talepleriniz contact@dreemli.com adresine veya Serkan Tezgel, Viktoriastraße 24, 64283 Darmstadt, Almanya adresine posta yoluyla gönderilebilir.