Gizlilik politikası

1. Sorumlu kim

Genel Veri Koruma Tüzüğü (GDPR) uyarınca veri sorumlusu:

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenAlmanyaTemsil eden: Lukas Kulemeier, Genel MüdürE-posta: [email protected]

Verilerinizle ilgili tüm sorular ve haklarınızı kullanmak için [email protected] adresine yazın.

2. Kısaca

• Size ExpertSlides'ı sunmak için verdiğiniz verileri (hesabınız, sunumlarınız ve yüklemeleriniz, yapay zekaya yönelik istekleriniz) işleriz.
• Yapay zeka istekleri ABD'deki yapay zeka hizmetlerine gider; bunlar isteğin içeriğini alır, adınızı, e-posta adresinizi veya şifrenizi asla almaz.
• Yalnızca hizmetin gerektirdiği çerezleri ve tarayıcı depolama alanını kullanırız. Analitik yok, reklam yok, izleme pikseli yok.
• Verilerinizi hesabınızda görüntüleyebilir, dışa aktarabilir, değiştirebilir ve silebilirsiniz; 20 ila 28. bölümlerde açıklanan haklara sahipsiniz.

3. Web sitesini ziyaret etme

Bir sayfayı açtığınızda tarayıcınız, bizim adımıza barındırma sağlayıcımızın (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya) işlettiği sunucumuza teknik veriler gönderir: IP adresiniz, tarih ve saat, istenen adres, yönlendiren sayfa, gönderilen veri miktarı ile tarayıcınız ve işletim sisteminiz.

Amaç ve hukuki dayanak: sayfaların sunulması ve hizmetin güvenliğinin sağlanması, örneğin istekleri sınırlamak ve saldırıları durdurmak (GDPR m. 6/1-f; meşru menfaatimiz çalışan, güvenli bir web sitesidir). Şifre tahminine karşı sayaçlar adresin kendisiyle değil, adresin bir özetiyle (hash) tutulur.

Saklama: sunucu günlükleri 14 gün saklanır ve ardından silinir; bir olayın incelenmesi gerekiyorsa bu işlem sürdüğü kadar saklanır.

Web sitesinin kendi yazı tipi (Montserrat) ve simgeleri kendi sunucumuzdan sunulur; slayt tasarımlarının yazı tipleri Google'dan gelir (15. bölüm).

4. Hesabınız

Bir hesap oluşturmak için adınıza, e-posta adresinize ve yalnızca tuzlanmış bir özet (hash) olarak sakladığımız bir şifreye ihtiyacımız var. Ayrıca planınızı, kredilerinizi ve kullanımlarını, tercihlerinizi (dil, web araması, bülten, seçtiğiniz görünüm), hesabınızın oluşturulduğu ve onaylandığı zamanı ve en son ne zaman giriş yaptığınızı saklarız. Hesapları tahmin saldırılarına karşı korumak için giriş denemeleri adres ve IP adresi başına 15 dakika ile bir saat boyunca sayılır.

Amaç ve hukuki dayanak: hesabınızla yaptığınız sözleşmenin ifası (GDPR m. 6/1-b) ve hizmetin ve hesabınızın korunması (GDPR m. 6/1-f).

Saklama: hesabınızı silene kadar (Hesap → Hesabı sil). Ardından hesabınız ve içindeki her şey hemen silinir; yasaların bizi saklamaya zorunlu kıldıkları hariç (19. bölüm); yedeklerdeki kopyalar gecelik yedekler 30 gün, aylık yedekler 12 ay içinde üzerine yazılır.

5. Google, ChatGPT, LinkedIn veya Figma ile giriş

Bu sağlayıcılardan biriyle giriş yapmayı seçerseniz sağlayıcıya yönlendirilirsiniz, orada giriş yaparsınız ve sağlayıcı bize adınızı ve onaylı e-posta adresinizi iletir. Sağlayıcı ExpertSlides'ı kullandığınızı öğrenir. Oradaki hesabınıza ait ne bir şifre ne de başka bir veri alırız.

Hukuki dayanak: GDPR m. 6/1-b – seçtiğiniz giriş yolu. Sağlayıcılar (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) yaptıkları işlemler bakımından kendi başlarına veri sorumlusudur; bunlar için kendi gizlilik politikaları geçerlidir.

6. Sunumlar, yüklemeler ve Brand Kit'ler

Oluşturduğunuz ve yüklediğiniz her şeyi – sunumları, resimleri, belgeleri, PowerPoint dosyalarını, logoları, yazı tiplerini ve Brand Kit'leri – düzenleyicide ve hesabınızda, her cihazda erişebilmeniz için saklarız.

Açtığınız bir PowerPoint dosyası tarayıcınızda okunur ve ardından hesabınızın bir sunumu olarak saklanır. Bir Brand Kit dosyalarınızdan ve adını verdiğiniz bir web sitesinden okunabilir; sunucumuz bu web sitesini bir ziyaretçi gibi açar. Tarayıcınız ayrıca sunumlarınızın bir kopyasını tutar (17. bölüm); böylece sunumlar hızlı açılır ve bağlantı kopsa da korunur.

Amaç ve hukuki dayanak: talep ettiğiniz hizmetin sunulması (GDPR m. 6/1-b).

Saklama: içerikleri veya hesabınızı silene kadar; bir dosya, onu kullanan son sunumla birlikte gider. Lütfen başkalarına ait kişisel verileri yalnızca buna yetkiliyseniz yükleyin.

7. Web bağlantıları, ekipler ve birlikte çalışma

Web bağlantısıyla paylaştığınız bir sunumu, paylaşımı durdurana kadar bağlantıya sahip herkes görebilir. Bir web bağlantısı, siz özel yapmadıkça herkese açıktır: adresi sunumun başlığından oluşur, sayfası başlığı ve slaytların metnini gösterir, site haritamız onu adlandırır ve Google gibi arama motorları onu bulabilir, listeleyebilir ve ilk slaytını önizleme olarak gösterebilir. Bir bağlantıyı düzenleyicideki Web bağlantısı bölümünden istediğiniz zaman özel yapabilirsiniz: bu durumda arama motorlarından ve site haritamızdan uzak tutulur ve yalnızca bağlantıya sahip kişiler için açılır. Paylaşımı durdurmak onu kaldırır; bir arama motoru bulduğu içeriği bir süre daha gösterebilir. Bağlantıyı açmak, görüntüleyenin teknik verilerini sunucumuza gönderir (3. bölüm). Bağlantılarınızın görüntülenmelerini aylık sayarız – bir görüntüleyicinin IP adresi ve bağlantı başına saatte bir, IP adresi yalnızca o saat boyunca saklanarak –, böylece planınızın görüntüleme sınırını aşan bir bağlantı ay dönene kadar duraklatılır.

Business planında ekip üyelerini e-posta adresleriyle davet edebilirsiniz: onlara bir davet göndeririz ve onlarla paylaştıklarınızı görürler. Canlı birlikte çalıştığınızda sunumdaki diğer kişiler, siz oradayken adınızı, işaretçinizi ve seçiminizi görür; bu, Supabase'in gerçek zamanlı hizmeti üzerinden geçer ve saklanmaz.

Hukuki dayanak: sizin için GDPR m. 6/1-b; davet edilen kişi için birlikte çalışmaya ilişkin bizim ve sizin meşru menfaatimiz (GDPR m. 6/1-f). Kabul edilmemiş bir daveti istediğiniz zaman geri çekebilirsiniz ve davet bununla birlikte silinir.

8. Yapay zeka özellikleri

Yapay zekadan slayt oluşturmasını veya değiştirmesini, bir belgeyi ya da markayı okumasını ya da bir resim oluşturmasını istediğinizde sunucumuz, bu isteğin gerektirdiği şeyleri – talimatınızı, ilgili slaytları, eklenen belgelerin metnini, yüklenen sayfaların ve bir Brand Kit için adını verdiğiniz web sitesinin resimlerini – bir yapay zeka hizmetine gönderir; adınızı, e-posta adresinizi veya şifrenizi asla. Metin ve görsel anlama istekleri, bunları modelin üreticisine (OpenAI, Anthropic ve Google) ileten OpenRouter, Inc.'e (ABD) gider. Web aramalı bir isteği Perplexity yanıtlar. Resimleri Atlas Cloud, seçilen üreticinin modeliyle (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan ve Z-Image) oluşturur.

Amaç ve hukuki dayanak: talep ettiğiniz özellik (GDPR m. 6/1-b). Hizmetler istekleri AB dışındaki, özellikle ABD'deki sunucularda işler (18. bölüm).

Saklama: isteği değil, sonucu sunumunuzda saklarız. Bir model üreticisinin bir isteği saklayıp saklamadığı ve ne kadar süre sakladığı, OpenRouter veya Atlas Cloud ile yaptığı koşullarla düzenlenir. İçeriklerinizi modelleri eğitmek için kullanmayız. Lütfen yetkili olmadıkça bir talimata özel kategorilerdeki kişisel verileri (örneğin sağlık verilerini) veya başkalarının kişisel verilerini girmeyin.

Yapay zekanın yanıtları otomatik olarak üretilir; hakkınızda hiçbir karar vermez (GDPR m. 22).

9. ChatGPT uygulaması ve diğer yapay zeka asistanları

ExpertSlides'ı bir yapay zeka asistanına bağlayabilirsiniz – ChatGPT'teki ExpertSlides uygulaması olarak ya da Claude veya başka bir asistanda bir bağlayıcı olarak –; böylece asistan hesabınızda sunumlar hazırlayabilir ve bunları sohbette gösterebilir. Bağlanmak için asistan sizi giriş sayfamıza yönlendirir: orada ExpertSlides'ta oturum açar ve bağlantıyı onaylarsınız. Asistan bundan sonra hesabınız için bir belirteç tutar; şifrenizi asla almaz. Hesabınızda bir asistan için kişisel bir anahtar da oluşturabilirsiniz.

Asistandan bir sunum istediğinizde, isteğinizden aldığı konuyu, notları, slayt sayısını, dili ve tasarımı bize gönderir – sohbetinizi değil; bir asistanın ekleyebileceği diğer ayrıntıları, örneğin dilinizi veya yaklaşık konumunuzu okumayız. Sunumun başlığı, slayt sayısı, kalan kredileriniz ve bir bağlantıyla yanıt veririz: sunum siz onu açtığınızda ExpertSlides'ta oluşturulur. Aynı bağlantı, asistanın sunumlarınızı listelemesini ve birini göstermesini sağlar: bu durumda asistan sunumların başlıklarını, slayt sayılarını, son değişiklik zamanlarını ve bağlantılarını alır. ChatGPT'te ve Claude'da bir sunum sohbette bir kart olarak gösterilir: yanıtımız, slaytlarının 24 saat çalışan resim bağlantılarını içerir ve tarayıcınız resimleri sunucumuzdan yükler. Sunumu karttan açmak veya indirmek ExpertSlides'ta gerçekleşir.

Asistanın kendini kaydederken verdiği adı, geri döndüğü adresleri, onu ne zaman bağladığınızı ve en son ne zaman kullandığınızı ve belirteçlerini yalnızca tek yönlü özetler olarak saklarız. Bir istek, sunumu oluşturulana kadar – ardından sunumda bulunan notları olmadan – saklanır ve 30 gün sonra artık açılmaz. Bir kartın gösterdiği slayt resimleri sunucumuzda çizilir ve yalnızca bellekte, son gösterilen sunumlar için tutulur. Sunucumuz bir asistanın gönderdiklerini günlüğe kaydetmez. Her istek planınızın günlük yapay zeka istekleri sayısına sayılır; sunum, diğer her sunum gibi kredi olarak ücretlendirilir.

Bağlantıyı kesme: Hesap → API anahtarları → Bağlantılar bölümünde İptal et'e basın: bundan sonra asistan hesabınıza erişemez. Uygulamanın ChatGPT ayarlarından kaldırılması (ya da bağlayıcının Claude'dan kaldırılması) asistanın onu kullanmasını durdurur. Hesabınızı silmek her bağlantıyı sonlandırır ve her isteği siler.

Hukuki dayanak: GDPR m. 6/1-b. Saklama: bağlantılar, siz sonlandırana veya hesabınızı silene kadar; istekler, hesabınızı silene kadar. ChatGPT'te yazdıklarınız ve ChatGPT'in yanıtlarımızla yaptıkları OpenAI'ın kendi koşullarına ve gizlilik politikasına tabidir: OpenAI – diğer her asistanın sağlayıcısı gibi – bu konuda kendi başına veri sorumlusudur.

10. PowerPoint eklentisi ve Google Slides eklentisi

ExpertSlides, Microsoft PowerPoint'in içinde (bir Office eklentisi olarak) ve Google Slides'ın içinde (bir Google Workspace eklentisi olarak) da çalışır. İkisi de kendi sunucumuzdan sunulan aynı ExpertSlides bölmesini gösterir. ExpertSlides hesabınızla tarayıcınızda oturum açarsınız; bölme ardından hesabınız için bir belirteci kendi depolama alanında tutar ve web sitesiyle aynı özellikler, kurallar ve verilerle slayt hazırlar (4., 6. ve 8. bölümler) – hazırladıkları hesabınıza da kaydedilir. Oturum açılmış her cihaz, Hesap → API anahtarları → Bağlantılar altında, iptal edebileceğiniz bir bağlantıdır; bölmedeki Çıkış yap da onu sonlandırır.

PowerPoint'te bölme, Microsoft'un Office kitaplığını Microsoft'un sunucularından yükler ve slaytları bunun aracılığıyla açık sunumunuza ekler; sunumunuzdan yalnızca hangi slaydın seçili olduğunu ve slaytların sırasını okur, yenilerini doğru yere koymak için. Microsoft, PowerPoint için kendi başına veri sorumlusudur. Bölmenin Şablonlar bölümü Unsplash veya Pexels'tan resimler ya da GIPHY'den GIF'ler gösterdiğinde, tarayıcınız bunları bu hizmetlerden yükler ve hizmetler IP adresinizi alır; bir GIF araması doğrudan GIPHY'ye gider.

Google Slides eklentisinde Google kullanıcı verileri. Eklentiyi yüklediğinizde Google sizden üç izin vermenizi ister. Eklenti bunları yalnızca aşağıdaki gibi kullanır:

• Google Slides sunumlarınızı görüntüleme, düzenleme, oluşturma ve silme (presentations): açık olan sunumda eklenti kaç slayt olduğunu, sayfa boyutunu, slaytlarının kimliklerini ve hangi slaydın seçili olduğunu okur – yalnızca yeni slaytları ve resimleri doğru yere ve doğru boyutta koymak için – ve istediğiniz slaytları ve resimleri ekler. Slaytlarınızın metnini, resimlerini veya notlarını okumaz.
• Yalnızca bu uygulamayla kullandığınız belirli Google Drive dosyalarını görüntüleme, düzenleme, oluşturma ve silme (drive.file): slaytları eklemek için ExpertSlides'ın hazırladığı PowerPoint dosyası Google Drive tarafından Drive'ınızda geçici bir sunuma dönüştürülür, slaytları sunumunuza kopyalanır ve geçici dosya hemen silinir. Eklenti Drive'ınızın başka hiçbir dosyasını göremez.
• Google uygulamaları içindeki istemlerde ve kenar çubuklarında üçüncü taraf web içeriğini görüntüleme ve çalıştırma (script.container.ui): ExpertSlides menüsünü ve bölmenin bulunduğu kenar çubuğunu göstermek için.

Eklentinin betiği Google'ın sunucularında çalışır (Apps Script). Google'dan okudukları orada ve tarayıcınızdaki bölme tarafından slaytları yerleştirmek için kullanılır; sunucumuza gönderilmez ve saklamayız. Bölmenin ExpertSlides'a gönderdiği, web sitesinde olduğu gibi, onda yazdığınız, seçtiğiniz veya yüklediğiniz şeylerdir.

Google kullanıcı verilerini satmayız. Bunları, kişiselleştirilmiş, yeniden hedefleme veya ilgi alanına dayalı reklamlar dahil reklam amacıyla kullanmayız ya da aktarmayız; genel amaçlı yapay zeka veya makine öğrenimi modellerini geliştirmek, iyileştirmek veya eğitmek için de kullanmayız. Eklentinin özelliklerini sağlamak, yasalara uymak veya size bildirilerek yapılan bir birleşme, devralma ya da varlık satışının parçası olmak için gerekli olanlar dışında bunları kimseye aktarmayız. Belirli bir ileti için (örneğin bir destek talebi) buna siz onay vermedikçe, güvenlik için (örneğin kötüye kullanımı araştırmak için) ya da yasalara uymak için gerekli olmadıkça veya dahili işlemlerimiz için toplulaştırılıp anonimleştirilmedikçe hiçbir kişi bunları okumaz.

ExpertSlides'ın Google API'lerinden alınan bilgileri başka bir uygulamaya kullanması ve aktarması, Sınırlı Kullanım gereksinimleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır.

Hukuki dayanak: GDPR m. 6/1-b. Saklama: bağlantılar, siz iptal edene veya hesabınızı silene kadar; hiçbir Google kullanıcı verisi saklamayız. Eklentinin Google hesabınıza erişimini istediğiniz zaman kaldırabilirsiniz: Google Slides'ta Uzantılar → Eklentiler → Eklentileri yönet altından ya da Google Hesabınızda Üçüncü taraf uygulamalar ve hizmetler altından. Google, Google Slides ve Google Drive için kendi başına veri sorumlusudur.

11. Krediler ve ödüller

İsteklerinizin kullandığı kredileri aylık sayarız. Free planının aylık kredileri ve ödül kredileri yalnızca e-posta adresiniz onaylandıktan sonra verilir. Bir ödül talep ederseniz talebin adını verdiği bilgileri – bir ağdaki adınızı, e-posta adresinizi veya Google hesabınızın adını ya da gönderinizin veya videonuzun adresini – talebin zamanıyla birlikte, kredileri bir kez vermek için saklarız; gönderiyi veya videoyu ziyaret etmez ya da incelemeyiz. Her kişinin Free planının aylık kredilerine tek bir hesapta ve her ödüle bir kez sahip olması için e-posta adresinizin (küçük harfle, “+” kısmı olmadan, Gmail'de noktalar olmadan) tek yönlü bir özetini ödül ve hesabınızla birlikte saklarız – bu özet hesabınız silindikten sonra da kalır ve adrese geri dönüştürülemez.

Düzenleyicide bir slayt hakkında geri bildirim verirseniz, ürünü geliştirmek için bunu, ilgili olduğu slaytla – slaydın o andaki hali, resimleri adresleriyle –, planınızla ve zamanla birlikte hesabınızı silene kadar saklarız.

Hukuki dayanak: GDPR m. 6/1-b. Saklama: hesabınız var olduğu sürece.

12. Ödemeler

Ücretli planlar Stripe aracılığıyla ödenir. Stripe; e-posta adresinizi, adınızı, fatura adresinizi, varsa vergi kimlik numaranızı ve ödeme sayfasında girdiğiniz ödeme bilgilerini alır; kartınızı biz hiçbir zaman görmeyiz. Stripe bize aboneliğinizin durumunu ve faturalarınızı bildirir.

Amaç ve hukuki dayanak: sözleşmenin ifası (GDPR m. 6/1-b) ve vergi ve muhasebe yükümlülüklerimiz (GDPR m. 6/1-c ile AO § 147 ve HGB § 257). Stripe bazı verileri, örneğin dolandırıcılığı önlemek için ve ödeme hizmetleri hukuku uyarınca, kendi başına veri sorumlusu olarak işler.

Bir ödemeden önce hizmetin hemen başladığını ve cayma hakkınızın bununla sona erdiğini onaylarsınız. Bu onayı, zamanıyla birlikte hesabınızda ve ödemede, kanıt olarak saklarız (GDPR m. 6/1-c ile BGB § 356 (4) ve (5) ve GDPR m. 6/1-f).

Saklama: faturalar ve ödeme kayıtları 19. bölümde belirtildiği gibi; Stripe'taki ödemeyle birlikte onay, sözleşmeden doğan talepler ileri sürülebildiği sürece (BGB §§ 195, 199), hesabınızda ise hesap silinene kadar.

13. E-postalar

Hesabınızın ihtiyaç duyduğu e-postaları – adresinizin onayı, şifrenizin sıfırlanması, bir ekibe davetler – hesap hizmetimiz (Supabase) aracılığıyla göndeririz. Hukuki dayanak: GDPR m. 6/1-b.

Ayrıca ExpertSlides ile ilgili ürün haberlerini, ipuçlarını ve teklifleri hesabınızın adresine Acumbamail aracılığıyla göndeririz. Acumbamail; e-posta adresinizi, adınızı, planınızı, dilinizi ve ilk sunumunuzun, ilk dışa aktarmanızın, son ziyaretinizin, plan değişikliğinizin, ayın kredilerinin tükenmesinin ve ödül olarak talep ettiğiniz kredilerin tarihlerini alır; böylece e-postalar bulunduğunuz noktaya uygun olur. Hukuki dayanak: kendi benzer hizmetlerimizin doğrudan pazarlanmasına ilişkin meşru menfaatimiz (GDPR m. 6/1-f, UWG § 7 (3)).

İstediğiniz zaman ve ücretsiz olarak itiraz edebilirsiniz: Hesap altında Bülten'i kapatın veya her e-postadaki abonelikten çıkma bağlantısını kullanın. Adresiniz bu durumda listeden kaldırılır.

Bize iletişim formu üzerinden yazarsanız adınız, e-posta adresiniz, konu ve mesajınız size yanıt verebilmemiz için Acumbamail aracılığıyla tek bir e-posta olarak posta kutumuza gönderilir; bunların hiçbirini sunucumuzda saklamayız. Cloudflare Turnstile kurulu olan yerlerde, göndermeden önce formun bir insana ait olduğunu denetler. Hukuki dayanak: bir sözleşme hakkında soru sorduğunuzda GDPR m. 6/1-b, aksi halde size yanıt vermeye ilişkin meşru menfaatimiz (GDPR m. 6/1-f).

14. Hata raporları

Bir hata hizmeti kurulu olduğunda sunucumuz kimsenin beklemediği hataları Sentry'ye bildirir: hatanın türü, rotanın kalıbı ve zaman – e-posta adresi yok, IP adresi yok ve içerik yok. Hukuki dayanak: GDPR m. 6/1-f (güvenilir bir hizmet). Raporlar hata hizmetinde belirlenen sürenin sonunda silinir.

15. Slaytların yazı tipleri

Web sitesinin kendi yazı tipi olan Montserrat kendi sunucumuzdan gelir. Slayt tasarımları ve sunumlarınız Google Fonts'tan başka yazı tipleri kullanabilir. Slaytların gösterildiği her yerde – Ana sayfadaki, tasarım şablonlarındaki ve talimat alanının yanındaki tasarım önizlemeleri, düzenleyici, paylaşılan sunumlar ve Brand Kit önizlemeleri – tarayıcınız bu yazı tiplerini Google'ın sunucularından yükler; Ana sayfada ve tasarım şablonlarında bunları açar açmaz. Google; IP adresinizi, tarayıcınızın başlıklarını ve istenen yazı tipini alır.

Amaç ve hukuki dayanak: tasarımları ve sunumlarınızı tasarlandıkları gibi göstermek (GDPR m. 6/1-f). Google verileri ABD'de işleyebilir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

16. Çerez ayarları

ExpertSlides yalnızca talep ettiğiniz hizmet için kesinlikle gerekli olan çerezleri ve tarayıcı depolama alanını kullanır. Bunlar onay gerektirmez (TDDDG § 25 (2) no. 2); içlerindeki verilerin işlenmesi GDPR m. 6/1-b ve f'ye dayanır. Hiçbiri sizi web siteleri arasında izlemez ve hiçbiri üçüncü bir tarafa ait değildir.

Bir seçim yapana kadar her sayfanın sol alt köşesindeki bir kart size sorar: Tümünü kabul et, Tümünü reddet (X işareti de Tümünü reddet sayılır) veya Çerez ayarları. Sayfa değişikliği veya yenileme kartı yerinde bırakır; yanıt verilmezse yalnızca zorunlu çerezler kullanılır.

Çerez ayarları zorunlu çerezleri ve depolama alanını listeler. Bugün hiçbir analitik veya pazarlama aracı kullanımda değildir; birini eklersek ayarlar onun kategorisini gösterir, kart size yeniden sorar ve yalnızca siz açtıktan sonra yüklenir (TDDDG § 25 (1), GDPR m. 6/1-a). Seçiminiz, yapıldığı günle birlikte 12 ay boyunca es_consent çerezinde saklanır; kategoriler veya bu metin değişirse kart yeniden sorar. Seçiminizi istediğiniz zaman değiştirebilir ve bir onayı gelecek için geçerli olmak üzere geri çekebilirsiniz (GDPR m. 7/3), burada veya web sitesinin sayfalarının altındaki Çerez ayarları ile.

17. Tarayıcınızda neler sakladığımız

Bunlar ExpertSlides'ın kullandığı tüm çerezler ve tüm tarayıcı depolama alanıdır. Tarayıcınızda kalırlar; çerezler yalnızca isteklerinizle birlikte sunucumuza geri gider.

18. Verilerin alıcıları ve AB dışına aktarımlar

Aşağıdaki hizmetleri kullanırız; her biri, bizim adımıza veri işlediği yerde bir veri işleme sözleşmesiyle (GDPR m. 28) ve yalnızca yukarıdaki amaçlarla bağlıdır. Verilerin AB/AEA dışındaki bir ülkeye gittiği yerde aktarım, Avrupa Komisyonu'nun bir yeterlilik kararına (GDPR m. 45) – ABD için, bu çerçeve kapsamında sertifikalı şirketler bakımından AB-ABD Veri Gizliliği Çerçevesi'ne – veya AB standart sözleşme hükümlerine (GDPR m. 46/2-c) dayanır; bir kopyasını bizden isteyebilirsiniz.

Bunların ötesinde verileri yalnızca yasanın bizi zorunlu kıldığı hallerde (örneğin vergi makamlarına veya bir mahkeme kararıyla) ileteceğiz.

19. Verileri ne kadar süre sakladığımız

Kişisel verileri, amacı için artık gerekmediğinde ve hiçbir yasa saklamamızı zorunlu kılmadığında hemen sileriz. Ayrıntılı olarak:

• Sunucu günlükleri: 14 gün.
• Giriş denemesi sayaçları: 15 dakika ile bir saat.
• Oturumlar: 12 saat veya “Oturumum açık kalsın” ile 30 gün; çıkış yaptığınızda sona erer.
• Hesabınız, sunumlarınız, dosyalarınız, Brand Kit'leriniz, kredileriniz, ödülleriniz ve tercihleriniz: siz bunları veya hesabınızı silene kadar.
• Yedekler: gecelik yedekler 30 gün, aylık yedekler 12 ay içinde üzerine yazılır.
• Faturalar ve muhasebe kayıtları: 8 yıl; defterler, yıllık hesaplar ve bunları anlamak için gereken belgeler: 10 yıl; ticari yazışmalar: 6 yıl (AO § 147, HGB § 257) – her biri takvim yılının sonundan itibaren; bu sürede başka herhangi bir kullanıma karşı engellenirler.
• Hizmetin hemen başladığına ilişkin onay: Stripe'taki ödemeyle birlikte, sözleşmeden doğan talepler zamanaşımına uğrayana kadar, kural olarak sözleşmenin sona erdiği yılın sonundan itibaren üç yıl (BGB §§ 195, 199).
• Acumbamail'deki bülten verileri: siz itiraz edene veya hesabınızı silene kadar.
• İletişim formu üzerinden gelen mesajlar: talebiniz sonuçlanana kadar posta kutumuzda, bir yasa bizi daha uzun saklamaya zorunlu kılmadıkça.
• Çerez seçiminiz: 12 ay.

20. Bilgi alma hakkınız (GDPR m. 15)

Hakkınızda kişisel veri işleyip işlemediğimizi sorabilir ve işliyorsak bunun bir kopyasını ve GDPR m. 15'in saydığı bilgileri alabilirsiniz: amaçlar, kategoriler, alıcılar, saklama süresi, kaynak ve haklarınız.

21. Düzeltme hakkınız (GDPR m. 16)

Yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını isteyebilirsiniz. Adınızı ve tercihlerinizi Hesap altında kendiniz değiştirebilirsiniz.

22. Silme hakkınız (GDPR m. 17)

Verilere artık ihtiyaç kalmadığında, bir onayı geri çektiğinizde veya itiraz ettiğinizde ya da veriler hukuka aykırı işlendiğinde – bir yasa bizi saklamaya zorunlu kılmadıkça – verilerinizin silinmesini isteyebilirsiniz. Sunumlarınızı ve tüm hesabınızı kendiniz silebilirsiniz.

23. İşlemenin kısıtlanmasını isteme hakkınız (GDPR m. 18)

Verilerinizin işlenmesinin kısıtlanmasını, örneğin doğruluğu kontrol edilirken veya bir hukuki talep için saklanmasına ihtiyaç duyduğunuzda isteyebilirsiniz.

24. Alıcılara bildirim (GDPR m. 19)

Talebiniz üzerine verileri düzelttiğimiz, sildiğimiz veya kısıtladığımız yerde, bunun imkansız olması veya orantısız çaba gerektirmesi dışında, verileri ifşa ettiğimiz her alıcıya bunu bildiririz; istek üzerine bunların kimler olduğunu size söyleriz.

25. Veri taşınabilirliği hakkınız (GDPR m. 20)

Sözleşme veya bir onay temelinde bize verdiğiniz verileri yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde alabilir ve teknik olarak mümkün olan yerde başka bir veri sorumlusuna iletilmesini sağlayabilirsiniz. Sunumlarınızı istediğiniz zaman (örneğin PowerPoint veya PDF olarak) kendiniz dışa aktarabilirsiniz.

26. İtiraz hakkınız (GDPR m. 21)

Meşru menfaatimize dayanarak (GDPR m. 6/1-f) veri işlediğimiz yerde, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz. Bu durumda, menfaatlerinizin önüne geçen zorlayıcı meşru nedenler göstermedikçe veya işleme hukuki taleplere hizmet etmedikçe verileri artık işlemeyiz.

Doğrudan pazarlamaya (bültenimize) istediğiniz zaman ve gerekçe göstermeden itiraz edebilirsiniz; bu durumda verilerinizi artık bunun için kullanmayız. Hesap altında Bülten'i kapatın, her e-postadaki bağlantıyı kullanın veya [email protected] adresine yazın.

27. Bir onayı geri çekme (GDPR m. 7/3)

İşlemenin onayınıza dayandığı yerde, onayı verdiğiniz kadar kolay bir şekilde, istediğiniz zaman gelecek için geçerli olmak üzere geri çekebilirsiniz – çerezler için çerez ayarlarında. Daha önce yapılanlar hukuka uygun kalır.

28. Şikayet hakkınız (GDPR m. 77)

Bir veri koruma denetim makamına, özellikle yaşadığınız, çalıştığınız veya ihlalin gerçekleştiği AB üye devletinde şikayette bulunabilirsiniz. Bizden sorumlu makam: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Almanya.

29. Veri sağlama zorunluluğu ve otomatik kararlar

Kişisel veri sağlamak için yasal bir zorunluluğunuz yoktur. E-posta adresiniz ve bir şifre (veya bir giriş sağlayıcısı) olmadan hesap oluşturamayız, ödeme bilgileri olmadan da ücretli bir plan sunamayız. Profilleme dahil, yalnızca otomatik işlemeye dayanan ve sizin için hukuki sonuçlar doğuran veya sizi benzer şekilde etkileyen hiçbir karar vermeyiz (GDPR m. 22).

30. Güvenlik

ExpertSlides'a yapılan her bağlantı şifrelidir (TLS). Şifreler yalnızca özet olarak saklanır, oturumlar imzalıdır ve sayfanın komut dosyalarınca okunamaz; her istek sunucuda kimin yapabileceği bakımından denetlenir (GDPR m. 32).

31. Değişiklikler

Hizmet veya yasa değiştiğinde bu politikayı güncelleriz; en üstteki tarih geçerli sürümü gösterir. Kullanım koşulları ve Künye kendi sayfalarında yer alır.