Gizlilik Bildirimi
Son güncelleme: 12 Ekim 2026
1. Genel Bilgiler
1.1. Veri sorumlusu
Bu Gizlilik Bildiriminde açıklanan veri işleme faaliyetlerinden sorumlu kuruluş Lunelink GmbH, Georgsplatz 1, 20099 Hamburg, Almanya'dır. E-posta: info@lunelink.com, telefon: +49 40 29997020 („Lunelink“, „biz“).
1.2. Konu
lunelink.com ve app.lunelink.com adreslerinde iki taraflı bir platform işletiyoruz: Gayrimenkul sektöründeki uzmanlar ve yöneticiler, işverenlere başlangıçta anonim olarak gösterilen bir aday profili oluşturur („Adaylar“, Bölüm 3). Şirketler bu platform üzerinden personel arar ve satın alınan işlev kapsamına bağlı olarak web siteleri, çevrim içi randevu alma, iletişim yönetimi, Meta reklamları ve „Lune“ adlı yapay zekâ asistanı gibi pazarlama ve satış için ek araçlardan yararlanır („Müşteriler“, Bölüm 4). Bölüm 2 lunelink.com web sitesini, Bölüm 5 müşterilerimizin web sitelerini, Bölüm 6 kamuya açık kaynaklardan derlediğimiz gayrimenkul şirketleri veri tabanını ve Bölüm 7 bizimle iletişimi kapsar.
1.3. Hukuki dayanaklar
Kişisel verileri aşağıdaki hukuki dayanaklar temelinde işleriz:
Rıza (GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin a bendi); örneğin lunelink.com üzerindeki Meta Pikseli için; adayların kendi profillerine veya belgelerine eklediği özel nitelikli kişisel veri kategorileri için GDPR'nin 9. maddesinin 2. fıkrasının a bendi.
Bir sözleşmenin veya sözleşme öncesi tedbirlerin yerine getirilmesi (GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin b bendi); örneğin aday profilleri, sohbetler, çalışma alanları, faturalandırma ve teklif talepleri için.
Yasal yükümlülükler (GDPR Madde 6 fıkra 1 c bendi), örneğin ticari ve vergi mevzuatından kaynaklanan saklama yükümlülükleri.
Meşru menfaatler (GDPR Madde 6 fıkra 1 f bendi), örneğin platformun güvenli işletimi, çerezler kullanılmadan erişim ölçümü, reklamlarımızın başarısının ölçülmesi ve şirketlerle potansiyel işverenler olarak iletişime geçilmesi. İlgili menfaati her bir veri işleme faaliyetinde belirtiyoruz.
Uç cihazda bilgilerin depolanması ve bu bilgilere erişim (çerezler), § 25 TDDDG hükümlerine tabidir: § 25 fıkra 2 no. 2 TDDDG uyarınca kesinlikle gerekli çerezler, diğer tüm çerezler ise yalnızca § 25 fıkra 1 TDDDG uyarınca onay alınması hâlinde kullanılır.
1.4. Saklama süresi
Kişisel verileri, işleme amacı ortadan kalkar kalkmaz ve yasal bir saklama yükümlülüğü bulunmadığı sürece sileriz. Somut süreleri ilgili veri işleme faaliyetinde belirtiyoruz. Ticari ve vergi mevzuatı uyarınca saklanması gereken belgeleri (faturalar, alacak dekontları, ödeme verileri, ticari yazışmalar) yasal süreler olan altı ila on yıl boyunca saklarız.
1.5. Alıcılar ve hizmet sağlayıcılar
Lunelink bünyesinde kişisel verilere yalnızca görevlerini yerine getirmek için bu verilere ihtiyaç duyan çalışanlar erişebilir. Bunun yanı sıra, GDPR Madde 28 uyarınca sözleşmeyle bağlı olan aşağıdaki hizmet sağlayıcıları veri işleyen olarak kullanıyoruz:
Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, İrlanda: Platformun (uygulama, veritabanı, dosya depolama alanı, teknik günlükler) Avrupa Birliği'ndeki veri merkezlerinde barındırılması.
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA: lunelink.com web sitesinin ve müşterilerimizin web sitelerinin sunulması, alan adları ve ağ güvenliği.
OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, İrlanda: bu bildirimlerde açıklanan yapay zekâ işlevleri için yapay zekâ modelleri; veri işleme OpenAI tarafından ABD’de gerçekleştirilir. OpenAI, arayüz üzerinden aktarılan verileri modellerini eğitmek için kullanmaz.
ActiveCampaign, LLC (Postmark), 1 North Dearborn Street, Chicago, IL 60602, ABD: e-postalarımızın gönderimi.
Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, İrlanda: SMS gönderimi ve telefon aramalarının yönlendirilmesi; veri işleme kısmen Twilio tarafından ABD’de gerçekleştirilir.
LiveKit Incorporated, 369 Sutter Street, San Francisco, CA 94108, ABD: video görüşmelerinde görüntü ve ses aktarımı (Bölüm 2.6).
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda: adaylarla WhatsApp üzerinden iletişim kurduğumuz WhatsApp Business Platform.
Pingen GmbH, İsviçre (Ticaret Sicili CHE-115.571.921): mektupların basımı ve gönderimi.
Legistry GmbH, Hunoldstraße 52, 26203 Wardenburg, Almanya: faturalarımızın ve alacak dekontlarımızın oluşturulması ve gönderilmesi ile ödemelerin mutabakatı.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda: e-posta iletişimimiz için Google Workspace, şirket araması için Google Maps Platform (Bölüm 6). Diğer alıcılar; adayların profillerini paylaştığı işverenler (Bölüm 3.6), Meta-Pixel'in ve müşterilerimizin reklam hesaplarının sağlayıcısı olarak Meta, muhasebe kapsamında bankalar ve vergi danışmanları ile yasal olarak yükümlü olduğumuz ölçüde resmi makamlardır.
1.6. Üçüncü ülkelerde veri işleme
Hizmet sağlayıcılarımızdan bazıları kişisel verileri AB ve AEA dışında işler. ABD'ye yapılan aktarımlar için, alıcının sertifikalı olduğu ölçüde (Meta Platforms, Inc., Google LLC, Cloudflare, Inc., ActiveCampaign, LLC, Twilio Inc., LiveKit Incorporated) AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin yeterlilik kararına; bunun dışında GDPR'nin 46. maddesinin 2. fıkrasının c bendi uyarınca AB standart sözleşme maddelerine (özellikle OpenAI) dayanıyoruz. İsviçre (Pingen) için AB Komisyonu'nun yeterlilik kararı bulunmaktadır. AB standart sözleşme maddelerinin bir kopyasını https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914 adresinde bulabilirsiniz.
1.7. Haklarınız
Bize karşı aşağıdaki haklara sahipsiniz:
Tarafımızca işlenen kişisel veriler hakkında bilgi edinme (GDPR Madde 15), özellikle verilerin amaçları, kategorileri, alıcıları, saklama süresi ve kaynağı hakkında bilgi alma.
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep etme (GDPR Madde 16).
İşlemenin yasal bir yükümlülüğün yerine getirilmesi veya yasal taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekli olmadığı ölçüde silme (GDPR Madde 17).
İşlemenin kısıtlanması (GDPR Madde 18).
Veri taşınabilirliği (GDPR Madde 20): Tarafınızca sağlanan verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma.
Verilen rızanın geleceğe etkili olmak üzere geri çekilmesi (GDPR Madde 7(3)).
Bir veri koruma denetim makamına şikâyette bulunma (GDPR Madde 77). Bizim için yetkili makam Hamburg Veri Koruma ve Bilgi Özgürlüğü Sorumlusu, Ludwig-Erhard-Straße 22, 20459 Hamburg'dur.
İtiraz hakkı: Verileri meşru menfaatlere (GDPR Madde 6(1) cümle 1 bent f) dayanarak işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21(1)). Doğrudan reklam amacıyla gerçekleştirilen işlemelere – 6. bölüm uyarınca şirketlerle iletişim kurulması da dâhil – herhangi bir gerekçe göstermeden itiraz edebilirsiniz (GDPR Madde 21(2)). İtirazınızı info@lunelink.com adresine iletin.
1.8. Münferit durumlarda otomatik karar verilmemesi
Hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen kararlar – özellikle aday profilinin etkinleştirilmesi, kaydın reddedilmesi, bir hesabın engellenmesi veya silinmesi – çalışanlarımız tarafından alınır. Yapay zekâ işlevleri bu kararları yalnızca hazırlar (GDPR Madde 22 uygulanmaz).
1.9. Veri güvenliği
Tarayıcınız ile sistemlerimiz arasındaki aktarım TLS ile şifrelenmiştir; veritabanı ve dosya depolama alanı bekleme durumunda şifrelenir. Parolaları yalnızca karma değer olarak saklarız. Verilere erişim, roller ve çalışma alanlarıyla sınırlandırılmıştır; çalışanlar gizlilik yükümlülüğüne tabidir.
2. lunelink.com web sitesi
2.1. Sunum ve günlükler
lunelink.com adresini ziyaret ettiğinizde tarayıcınızın ilettiği verileri işleriz: IP adresi, tarih ve saat, ziyaret edilen URL, yönlendiren adres, tarayıcı türü ve sürümü, işletim sistemi ve IP adresinden türetilen ülke. Sayfalar Cloudflare üzerinden sunulur ve Google Cloud üzerinde barındırılan uygulamamız tarafından oluşturulur. IP adresleri içerebilen uygulamamıza ait teknik günlükleri en geç 30 gün sonra sileriz. Hukuki dayanak, GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi'dir; meşru menfaatimiz web sitesinin sunulması, güvenliği ve hata analizidir.
Tarayıcınızda web sitemizde veya platformumuzda bir hata meydana gelirse sayfa, hatayı giderebilmemiz için teknik bilgiler içeren bir hata mesajını (hata metni, etkilenen sayfa, tarayıcı türü, giriş yapmış kullanıcılar için kullanıcı kimliği) bize iletir. Bu mesajları 30 gün boyunca saklarız.
2.2. Çerezler
lunelink.com adresinde aşağıdaki kesinlikle gerekli çerezleri kullanırız (§ 25 fıkra 2 no. 2 TDDDG, GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi):
i18n_redirected (Lunelink, 1 yıl): seçilen dil.
country_setting (Lunelink, 360 gün): seçilen ülke.
cookie_consent_given (Lunelink, 270 gün, web sitesi kimliğiyle tamamlanır): çerez seçiminin yapılıp yapılmadığı.
meta_pixel_enabled (Lunelink, 360 gün, web sitesi kimliğiyle tamamlanır): Meta Pixel'e izin verilip verilmediği.
Meta Pixel çerezleri yalnızca onayınızla (§ 25 fıkra 1 TDDDG, GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin a bendi) ayarlanır: _fbp ve _fbc (Meta Platforms, her biri 3 ay). Seçiminizi web sitesinin altbilgisindeki “Çerezler” bağlantısı üzerinden istediğiniz zaman değiştirebilirsiniz. Platforma giriş yaptıktan sonra (app.lunelink.com), takvim gününün sonuna kadar oturumunuzu sürdüren user_tkn giriş çerezini kullanırız; bu çerez giriş için kesinlikle gereklidir.
2.3. Çerezsiz erişim ölçümü
lunelink.com kullanımını çerez kullanmadan ve IP adreslerini kaydetmeden ölçeriz. IP adresi, tarayıcı tanımlayıcısı, tarih ve web sitesi kimliğinden gizli bir anahtarla bir hash değeri oluşturulur. Bu değer her gün değişir ve gün sona erdikten sonra artık herhangi bir kişiyle ilişkilendirilemez. Her ziyaret için bu hash değeri, ziyaret edilen sayfalar, giriş ve çıkış sayfası, kaynak (yönlendiren alan adı, UTM parametreleri), ülke, cihaz türü ve tarayıcı ile işletim sistemi sınıfının yanı sıra form gönderme veya randevu alma gibi etkinlikler kaydedilir. Hukuki dayanak GDPR Madde 6(1)(f)'dir; meşru menfaatimiz web sitemizi analiz etmek ve geliştirmektir. Çerez ayarlanmadığından § 25 TDDDG uyarınca onay alınması gerekmez.
2.4. Meta Pikseli ve Conversions API
Onayınızla lunelink.com üzerinde Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'ya ait Meta Pikselini („Meta“) kullanırız. Bu kapsamda ziyaret edilen sayfalar, ulaşılan hedefler (ör. teklif talebi), IP adresi, tarayıcı verileri ve _fbp ile _fbc piksel çerezleri Meta'ya iletilir. Ayrıca lunelink.com üzerinden teklif talep ettiğinizde veya randevu aldığınızda, Meta'nın Conversions API'si aracılığıyla sunucu üzerinden etkinlikler iletiriz; bu kapsamda e-posta adresi ve telefon numarasını yalnızca hash'lenmiş değerler olarak, ayrıca ülke, IP adresi, tarayıcı tanımlayıcısı ve piksel çerezlerini göndeririz. Amaç, Facebook ve Instagram'daki reklam kampanyalarımızın ölçümlenmesi ve optimize edilmesi ile ziyaretçilerin reklamlarla yeniden hedeflenmesidir. Meta ile veri toplama ve Meta'ya veri aktarımı konusunda ortak veri sorumlusu olarak hareket ediyoruz (GDPR Madde 26); anlaşmayı https://www.facebook.com/legal/controller_addendum adresinde bulabilirsiniz. Meta verileri ABD'de işleyebilir; Meta Platforms, Inc. EU-US Data Privacy Framework kapsamında sertifikalıdır. Hukuki dayanak, altbilgideki „Çerezler“ bağlantısı üzerinden istediğiniz zaman geri çekebileceğiniz açık rızanızdır (§ 25 fıkra 1 TDDDG, GDPR Madde 6 fıkra 1 cümle 1 bent a). Meta'da veri korumaya ilişkin bilgiler: https://www.facebook.com/privacy/policy.
2.5. Teklif talepleri ve iletişim formları
Şirketler lunelink.com üzerindeki talep formu aracılığıyla teklif isteyebilir. Formdaki sorulara verilen yanıtları, adı, telefon numarasını ve e-posta adresini, dili, saat dilimini ve ülkeyi, talebin gönderildiği sayfayı, ayrıca IP adresini ve tarayıcı tanımlayıcısını işleriz. Talep, iletişim yönetimimizde bir kişi ve işlem olarak kaydedilir ve ekibimize e-posta ile iletilir; şirketi, irtibat kişisini, fatura adresini ve koşulları netleştirmek için sizinle iletişime geçer, ardından çalışma alanını kurarız (Bölüm 4.1). Hukuki dayanak GDPR Madde 6 fıkra 1 cümle 1 bent b'dir. Sözleşme kurulmazsa talebi, işlem tamamlanır tamamlanmaz sileriz.
2.6. lunelink.com üzerinden çevrim içi randevu alma
lunelink.com üzerindeki randevu takvimi aracılığıyla bizimle görüşme randevusu alabilirsiniz. Adınızı, telefon numaranızı, e-posta adresinizi, mesajınızı, dilinizi, saat diliminizi ve ülkenizi ve seçtiğiniz randevu tarihini işleriz. Randevu platformumuza kaydedilir ve sorumlu çalışanlara e-posta ile bildirilir. Size e-posta ile, randevu katılımcılarını ad ve e-posta adresleriyle belirten dosya eki olarak bir takvim kaydı içeren bir onay ve randevuyu yeniden planlayabileceğiniz veya iptal edebileceğiniz kişisel bir bağlantının yanı sıra randevudan 24 saat, bir saat ve on dakika önce hatırlatmalar göndeririz. Telefon randevusu olması halinde sizi ararız. Hukuki dayanak GDPR Madde 6 fıkra 1 cümle 1 bent b'dir. Randevu verilerini müşteri ilişkisi için gerekli olduğu sürece saklarız. Bir görüntülü görüşme, app.lunelink.com adresindeki platformumuzun bir toplantı odasında gerçekleştirilir; bu odayı onay e-postasındaki bağlantı üzerinden tarayıcınızda açabilirsiniz ve bunun için bir hesaba ihtiyacınız yoktur. Bağlantıyı bilen herkes kendi seçtiği bir adla katılabilir; bu nedenle bağlantıyı yalnızca katılması gereken kişilerle paylaşın. Görüntü ve ses aktarımı için LiveKit kullanıyoruz (Bölüm 1.5). Bu kapsamda belirttiğiniz ad, IP adresiniz ile cihaz ve bağlantı verileriniz işlenir; görüntü, ses ve paylaşılan ekran içerikleri diğer katılımcılara aktarılır. Katılmadan önce, tarayıcıda erişime izin verdiğiniz anda sayfa size kameranızın önizlemesini ve mikrofonunuzun ses düzeyini gösterir; bu önizleme tarayıcınızdan dışarı çıkmaz. Görüntü ve ses yalnızca toplantıya katılmanızla birlikte aktarılır. Mikrofon ve kamera, katılmadan önce ve toplantı sırasında istediğiniz zaman kapatılabilir; ekranınızı yalnızca kendi isteğiniz üzerine paylaşırsınız. Tarayıcınız ile LiveKit sunucuları arasındaki aktarım şifrelenir. Görüntülü görüşmeler kaydedilmez; görüntü ve ses aktarım sonrasında saklanmaz. LiveKit, oturumun teknik günlük ve kullanım verilerini on iki aya kadar saklar. Hukuki dayanak Art. 6 Abs. 1 S. 1 lit. b DSGVO'dur; diğer katılımcılar bakımından Art. 6 Abs. 1 S. 1 lit. f DSGVO (toplantının gerçekleştirilmesine ilişkin meşru menfaatimiz) uygulanır.
2.7. Aday olarak kayıt
lunelink.com üzerinden aday olarak kayıt olan kişiler app.lunelink.com platformuna yönlendirilir; kayıt için 3. bölüm geçerlidir.
3. Adaylar (başvuru profilleri)
3.1. Kayıt ve WhatsApp üzerinden doğrulama
Kayıt sırasında iş aramanıza ilişkin bilgileri (alan, posta kodu, arama yarıçapı, Almanca bilgisi, uygunluk durumu, deneyim sahibi olduğunuz aranan roller, maaş beklentisi) ve cep telefonu numaranızı işleriz. Yakın çevre araması için posta kodundan koordinatlar çıkarırız. Ayrıca, daha sonra reklamlarımızın başarısını ölçebilmek amacıyla kayıt sırasında IP adresini, tarayıcı tanımlayıcısını ve – lunelink.com üzerinde Meta Pixel kullanımına izin verdiyseniz – Pixel çerezleri _fbp ve _fbc'yi kaydederiz (3.9. bölüm).
Doğrulama amacıyla Meta'nın WhatsApp Business Platformu üzerinden size kaydınızı doğrulamanızı isteyen bir mesaj göndeririz. Yanıtınızla birlikte cep telefonu numaranız doğrulanmış sayılır ve oturumunuz açılır. Doğrulamayla birlikte platformun ücretsiz kullanımına ilişkin sözleşme kurulmuş olur; hukuki dayanak DSGVO'nun 6. maddesinin 1. fıkrasının 1. cümlesinin b bendidir. Doğrulanmamış kayıtları ön inceleme aşamasındaki profiller gibi ele alır ve herhangi bir iletişim kurulmazsa sileriz (3.12. bölüm).
3.2. Profil verileri
Platformda profilinizi tamamlarsınız. Orada verdiğiniz bilgileri işleriz: hitap şekli, unvan, ad ve soyad, doğum tarihi, doğum yeri, medeni durum, vatandaşlıklar, adres, e-posta adresi, telefon numarası, dil, saat dilimi, kariyer geçmişi (işveren, pozisyon, dönem ve açıklama içeren deneyimler), beceriler, dil bilgileri, deneyim düzeyiyle birlikte aranan roller, maaş beklentisi, uygunluk durumu, arama yarıçapı, profil fotoğrafı, isteğe bağlı tanıtım videosu ve ses kaydı ile yüklenen belgeler (özgeçmiş, sertifikalar). Profil fotoğrafından küçültülmüş ve kimliği belirsizleştirilmiş bir sürüm, video ve ses kaydından ise oynatılabilir sürümler oluştururuz. Hangi bilgileri vereceğinize siz karar verirsiniz; zorunlu bilgiler platformda belirtilir. Belgeleriniz veya verdiğiniz bilgiler özel nitelikli kişisel veriler (ör. dinî aidiyet, sağlık verileri, ağır engellilik) içeriyorsa, bunları yalnızca kendiniz sağladığınız için işleriz (GDPR m. 9 f. 2 bent a); bu verileri istediğiniz zaman profilinizden kaldırabilirsiniz. Bunun dışındaki işlemenin hukuki dayanağı GDPR m. 6 f. 1 cümle 1 bent b’dir.
3.3. Başvuru belgelerinin yapay zekâ ile değerlendirilmesi
Talebiniz üzerine yüklediğiniz belgeleri yapay zekâ destekli olarak değerlendirir ve bunlardan profil bilgileriniz için öneriler sunarız (ör. kariyer geçmişi, beceriler, diller, iletişim bilgileri). Bunun için dosyaları OpenAI’ye iletiriz (Bölüm 1.5). Belgelerde bir fotoğraf varsa model, profil fotoğrafı olarak size bir kesit önerebilmemiz için fotoğrafın konumunu belirler; kesit kendi sistemlerimizde oluşturulur. Tüm önerileri inceler ve hangilerinin profilinize aktarılacağına siz karar verirsiniz. Ekibimiz, sizinle mutabık kalarak değerlendirmeyi başlatabilir (Bölüm 3.5). Hukuki dayanak GDPR m. 6 f. 1 cümle 1 bent b’dir.
3.4. Profilin anonimleştirilmesi ve özetlenmesi
İşverenlerin profilinizi sizi teşhis edemeden görebilmesi için, kariyer geçmişinizin ve becerilerinizin yapay zekâ destekli anonimleştirilmiş bir versiyonunu oluştururuz; bu versiyonda adlar ve kimliğinizi belirlemeye yarayan bilgiler kaldırılır veya genelleştirilir. Ayrıca işverenlere gönderilecek mektuplar için kariyer geçmişinizin kısa bir özetini hazırlarız (Bölüm 3.8). Bunun için ilgili profil bilgilerini OpenAI’ye iletiriz. Profilinizde değişiklik yaptığınızda bu versiyonlar yeniden oluşturulur. Hukuki dayanak GDPR m. 6 f. 1 cümle 1 bent b’dir.
3.5. Ön değerlendirme, etkinleştirme ve görünürlük
Etkinleştirmeden önce ekibimiz profilinizi inceler; bu inceleme genellikle sizinle WhatsApp üzerinden iletişim kurularak yapılır (Bölüm 3.11). Bu süreçte yapay zekâ destekli bir ön değerlendirme, çalışanlarımıza destek olmak amacıyla profil bilgilerinizi, belgelerinizi ve önceki iletişimleri analiz edebilir; etkinleştirme kararını ise bir çalışan verir. Etkinleştirme sonrasında sizi e-posta, WhatsApp veya SMS yoluyla bilgilendiririz. Ardından profilinizin işverenlere gösterilip gösterilmeyeceğini ve gösterilecekse anonimleştirilmiş veya herkese açık olarak mı gösterileceğini siz belirlersiniz. Profilinizle ilgili işlem durumunu (açık, ertelenmiş, kapatılmış, etkinleştirilmiş), son giriş zamanınızı ve dahili notları saklarız. Hukuki dayanak, GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin b bendidir.
3.6. İşverenlere gösterim ve sohbetler
Etkinleştirme sonrasında profilinizi, konumları arama çevrenizde bulunan ve aradığınız rollere uygun olan işverenlere öneririz. İşverenler bu sırada yalnızca anonimleştirilmiş versiyonu görür: hitap şekli, yaş aralığı, ülke, eyalet ve posta kodunun ilk iki hanesi, konumlarına yaklaşık mesafe, deneyim seviyesiyle birlikte aranan roller, müsaitlik durumu, maaş beklentisi, Almanca bilgisi, anonimleştirilmiş kariyer geçmişi ve anonimleştirilmiş beceriler, tanınmayacak hâle getirilmiş profil fotoğrafı ve video, ses kaydı, e-posta adresi, telefon numarası, doğum yeri, medeni durum ve vatandaşlık bilgilerinin kayıtlı olup olmadığına ilişkin bilgi (içerikleri değil). İşverenler sizinle bir sohbet başlatabilir; ilk mesajın taslağını, anonimleştirilmiş sürümü temel alarak işveren için yapay zekâ destekli olarak oluştururuz. Sohbet mesajlarını her iki taraf için de saklarız. İşveren, profilinizi bir sohbet için paylaşmanız veya profilinizi „herkese açık“ olarak ayarlamanız halinde tam bilgilerinizi alır; bunlar adınız, yaşınız, doğum yeriniz, medeni durumunuz, vatandaşlıklarınız, e-posta adresiniz, telefon numaranız, profil fotoğrafınız, PDF formatındaki özgeçmişiniz, videonuz ve ses kaydınızı içerir. Bu andan itibaren, bu verilerin sonraki işlenmesinden işveren kendisi sorumludur; işverenleri sözleşmeyle verileri yalnızca kendi açık pozisyonlarını doldurmak amacıyla kullanmaya ve gizli tutmaya mecbur ederiz. Talebiniz üzerine, profilinizin gösterilmeyeceği işverenleri (ör. mevcut işvereninizi) sisteme kaydederiz. Hukuki dayanak, GDPR Madde 6, fıkra 1, cümle 1, bent b’dir.
3.7. İş Ajanı
İş Ajanı, arama alanınız içinde bulunan ve aradığınız rollere uygun işverenleri ve konumları gösterir: müşterilerimizin işveren profilleri ve veritabanımızdaki gayrimenkul şirketleri (Bölüm 6). Bu kapsamda bu şirketlere sizinle ilgili hiçbir veri aktarılmaz. Hukuki dayanak, GDPR Madde 6, fıkra 1, cümle 1, bent b’dir.
3.8. İşverenlere posta yoluyla tanıtım
Onaylanarak kullanıma açılan profilleri, arama alanında bulunan ve henüz bizimle hesabı olmayan gayrimenkul şirketlerine, özellikle mektup yoluyla da tanıtırız. Mektup yalnızca anonimleştirilmiş sürümü içerir: tanınmayacak şekilde düzenlenmiş profil fotoğrafı, hitap şekli, yaş aralığı, posta kodu bölgesi ve eyalet, konuma yaklaşık mesafe, deneyim düzeyiyle birlikte en fazla altı aranan rol, yapay zekâ tarafından oluşturulan kariyer özeti, maaş beklentisi, kategoriler hâlinde müsaitlik durumu ve Almanca bilgisi — ad ve iletişim bilgileri içermez. Basım ve gönderim işlemlerini, mektubu PDF olarak ilettiğimiz Pingen GmbH (İsviçre) gerçekleştirir. Alıcılar, konumları arama alanınızda bulunan ve aradığınız rollere uygun olan veritabanımızdaki şirketlerdir (Bölüm 6); engellediğiniz şirketlere mektup gönderilmez. Profilinizi „görünmez“ olarak ayarlarsanız hiçbir mektupta tanıtılmazsınız. Hukuki dayanak, GDPR Madde 6, fıkra 1, cümle 1, bent b’dir.
3.9. Reklamlarımızın başarısının ölçülmesi
Profiliniz etkinleştirildiğinde, Facebook ve Instagram’daki reklamlarımızdan hangilerinin kayıtlara yol açtığını ölçmek amacıyla Meta’nın Conversions API’sine bir etkinlik göndeririz. Bu kapsamda e-posta adresinizi, telefon numaranızı ve ülkenizi yalnızca hash’lenmiş değerler olarak; ayrıca kayıt sırasında kaydedilen IP adresinizi, tarayıcı kimliğinizi ve _fbp ile _fbc piksel çerezlerini göndeririz. Meta, hash’lenmiş değerleri kullanıcı hesaplarıyla karşılaştırır; profilinizin içeriği aktarılmaz. Hukuki dayanak, DSGVO’nun 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi uyarınca meşru menfaatimizdir; meşru menfaatimiz, reklamlarımızın başarısını ölçmek ve reklam faaliyetlerimizi ekonomik açıdan yönetmektir. Bu işlemeye istediğiniz zaman itiraz edebilirsiniz (Bölüm 1.7). Meta tarafından gerçekleştirilen işleme için Bölüm 2.4 geçerlidir.
3.10. Bildirimler ve giriş bağlantıları
Yeni sohbetler ve okunmamış mesajlar hakkında sizi e-posta (Postmark), WhatsApp (Meta) ve – her ikisi de mümkün olmadığında – SMS (Twilio) yoluyla bilgilendiririz. Okunmamış mesajlarda, mesajdan kısa süre sonra ilk bildirimi ve ardından bir, üç ve yedi gün sonra en fazla üç hatırlatma alırsınız; sohbeti açtığınızda hatırlatmalar sona erer ve platformda 60 günden uzun süre etkin olmadığınızda duraklatılır. Bildirimler, şifre girmeden doğrudan profilinize erişmenizi sağlayan kişisel bir giriş bağlantısı içerir; bu bağlantıyı başkalarıyla paylaşmayın. Hukuki dayanak, DSGVO’nun 6. maddesinin 1. fıkrasının 1. cümlesinin b bendi uyarınca sözleşmenin ifasıdır.
3.11. WhatsApp üzerinden iletişim
Ekibimiz sizinle Meta'nın WhatsApp Business Platformu üzerinden iletişim kurar. Bize gönderdiğiniz ve size gönderdiğimiz mesajları, ekler, WhatsApp profil adınız ve teslim durumu dâhil olmak üzere saklarız. Son mesajınızdan sonra WhatsApp tarafından belirlenen 24 saatlik pencerenin dışında size yalnızca Meta tarafından onaylanmış şablonları gönderebiliriz; örneğin kayıt onayı talebi, profilin etkinleştirildiğine ilişkin bildirim, okunmamış mesajlara ilişkin bildirimler, profilinizle ilgili sorular ve silme bildirimi. Aktarım için WhatsApp'ın gizlilik politikası geçerlidir: https://www.whatsapp.com/legal/privacy-policy-eea. Hukuki dayanak, GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin b bendidir.
3.12. Saklama süresi ve silme
Platformu kullandığınız sürece profilinizi saklarız. Profilinizin silinmesini istediğiniz zaman WhatsApp üzerinden veya info@lunelink.com adresine e-posta göndererek talep edebilirsiniz. Mesajlarımıza uzun süre yanıt vermemeniz veya işverenlerin aradığı mesleki deneyime sahip olmamanız durumunda da profili kendimiz sileriz; bu konuda sizi WhatsApp üzerinden bilgilendiririz. Silme işlemiyle birlikte profil, belgeler, görseller, video, ses kayıtları, sohbetler ve WhatsApp geçmişi silinir. Teknik kayıtlar 30 gün sonra silinir. Bir işverenin profilinizi onayınızdan sonra zaten almış olduğu verilerden bu işveren sorumludur.
4. Müşteriler (işverenler ve reklamverenler)
4.1. Workspace, üyeler ve işe alım süreci
Teklif talebinin ardından şirketle irtibat kişisini, fatura adresini ve koşulları netleştirir ve bir Workspace oluştururuz. Şirket bilgilerini (ad, adres, KDV kimlik numarası, web sitesi), Workspace üyelerinin bilgilerini (hitap, unvan, ad ve soyadı, e-posta adresi, telefon numarası, dil, saat dilimi, ülke, Workspace'teki rol, randevu alma için uygunluk durumları) ve sözleşme verilerini (rezervasyonu yapılan erişim paketleri, krediler, fatura alıcısı, bildirim alıcıları) işleriz. Yeni üyeler erişim bilgilerini e-posta yoluyla alır. Hukuki dayanak, DSGVO'nun 6. maddesinin 1. fıkrasının 1. cümlesinin b bendi; sözleşmenin tarafı olmayan müşteri çalışanları bakımından ise DSGVO'nun 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi (platformu müşteriye sunmaya yönelik meşru menfaatimiz)dir.
4.2. Giriş ve güvenlik
Giriş, e-posta adresi veya cep telefonu numarası ve şifreyle ya da e-posta veya SMS yoluyla gönderdiğimiz tek kullanımlık kodla yapılır. Şifreleri hash olarak saklarız. Programlama arayüzü için her kullanıcıya kişisel bir API anahtarı verilir. Son etkinlik zamanını saklar ve giriş çerezi user_tkn'yi (Bölüm 2.2) kullanırız. Hukuki dayanak, DSGVO'nun 6. maddesinin 1. fıkrasının 1. cümlesinin b ve f bentleridir (hesapların güvenliği).
4.3. Faturalandırma
Faturaları ve alacak dekontlarını Legistry GmbH üzerinden oluştururuz. Bunun için fatura alıcısının adını, adresini, KDV kimlik numarasını, web sitesini, e-posta adresini ve telefon numarasını ve fatura kalemlerini iletiriz; Legistry faturayı e-posta yoluyla gönderir ve ödemelerin tahsil edildiğini bize bildirir. Faturalara platform üzerinden erişilebilir. Hukuki dayanak, DSGVO'nun 6. maddesinin 1. fıkrasının 1. cümlesinin b ve c bentleridir; faturalandırma verilerini yasal süreler boyunca saklarız (Bölüm 1.4).
4.4. İşveren profilleri ve aday verileri
İşveren profillerini (ad, açıklama, logo, adres bilgileriyle birlikte konumlar, hizmet alanları, aranan pozisyonlar) adaylara Job-Agent'ta ve sohbetlerde gösteriyoruz. Adaylar müşteriye başlangıçta anonimleştirilmiş olarak önerilir; müşteri tam verilere yalnızca adayın onayından sonra erişebilir (Bölüm 3.6). Sohbet mesajlarını, onay taleplerini, gizlenen ve arşivlenen adayları Workspace'te saklıyoruz. İlk sohbet mesajının taslağı, anonimleştirilmiş profil ve Workspace'teki önceki mesajlar temel alınarak yapay zekâ desteğiyle oluşturulur (OpenAI). Onaylanan aday verilerinin platform dışındaki işlenmesinden müşteri kendisi sorumludur. Hukuki dayanak, GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin b bendidir.
4.5. Web siteleri, formlar, randevu alma ve CRM
Müşteri Website-Baukasten ile web siteleri oluşturur, formları, randevu kayıtlarını ve kişileri toplar veya fırsatları yönetirse, ziyaretçilerin, potansiyel müşterilerin ve müşterinin kişilerinin verilerini, müşterinin adına veri işleyen olarak (GDPR'nin 28. maddesi) Genel Hüküm ve Koşullarımızdaki veri işleme sözleşmesine dayanarak işleriz. Müşterilerin web sitelerini ziyaret edenler için Bölüm 5 geçerlidir. Müşterinin kendi alan adlarını Cloudflare üzerinden bağlıyoruz.
4.6. Takvim, takvim abonelikleri ve görüntülü randevular
Her Workspace üyesinin platformda, çevrim içi randevu alma işlevinin rezerve edilebilir zaman aralıklarını hesapladığımız kendine ait bir takvimi vardır. Bu takvim, üyenin randevu alma işlevi üzerinden rezerve edilen randevuları, tanımlanmış müsaitlikleri ve üyenin kendisinin girdiği bloke zamanlarını (dönem ve isteğe bağlı olarak bir ad) içerir. Diğer takvimlerdeki randevuların da dikkate alınabilmesi için üye en fazla beş harici takvime abone olabilir (ör. Google Takvim, Outlook veya iCloud). Bunun için ilgili takvim sağlayıcısının sunduğu iCalendar formatındaki abonelik adresini kaydeder. Takvimi bu adres üzerinden yaklaşık beş dakikada bir sağlayıcıdan alırız; bu işlem ilgili hesaba erişim sağlamaz ve harici takvime herhangi bir veri yazmayız. Alınan veriler, sağlayıcının bu adres üzerinden sunduğu takvim içeriğini kapsar. Bu içerikten yalnızca önceki günden bir yıl sonrasına kadar olan dolu zaman aralıklarının başlangıç ve bitiş bilgilerini ve takvimin adını kaydederiz; konu, katılımcılar, konumlar veya açıklamalar kaydedilmez. Diğer tüm bilgileri değerlendirme sonrasında derhâl sileriz. Abonelik adresi takvimin okunmasına izin verir; bu adresi beklemede şifrelenmiş veritabanımızda saklarız ve kaydettikten sonra tekrar görüntülemeyiz. Üye bir aboneliği kaldırırsa adresi ve bu adresten alınan zaman aralıklarını sileriz; hesabın silinmesi durumunda da aynı işlem uygulanır.
Bir randevu oluşturulduğunda, değiştirildiğinde veya iptal edildiğinde, randevuyu oluşturan kişiye ve ilgili üyelere, randevu katılımcılarının adlarını ve e-posta adreslerini içeren bir takvim kaydının dosya eki olarak yer aldığı bir e-posta göndeririz. Görüşmeler, 2.6. bölümde açıklanan toplantı odasında gerçekleştirilir; müşterinin potansiyel müşterileri ve bağlantıları bu görüşmelere katıldığı ölçüde, onların verilerini müşteri adına işleriz (4.5. bölüm). Hukuki dayanak, GDPR Madde 6 fıkra 1 cümle 1 bent b’dir; müşteri adına çalışan ve bizzat sözleşme tarafı olmayan çalışanlar için GDPR Madde 6 fıkra 1 cümle 1 bent f geçerlidir (Bölüm 4.1).
4.7. Meta reklam hesapları
Müşteri Meta işletme hesabını bağladığında erişim belirtecini (token) ve işletme portföyünün kimliği ile adını kaydeder, müşterinin reklam hesaplarını, kampanyalarını, reklam gruplarını ve reklamlarını, Meta tarafından sağlanan alanlar dahil olmak üzere platforma yansıtırız. Hedef kitleler, Facebook Sayfaları, Instagram hesapları ve pikseller düzenlenirken listeleri Meta’dan canlı olarak alırız. Reklam materyallerini, reklam metinlerini ve hedef URL’leri müşterinin talimatı üzerine müşterinin reklam hesabına iletiriz. Müşterinin web sitelerindeki dönüşüm etkinliklerini (formlar, randevu rezervasyonları), müşterinin talimatı üzerine müşterinin Meta pikseline göndeririz (Bölüm 5). Müşteri bağlantıyı istediği zaman kesebilir; bu durumda Meta nezdindeki yetkilendirmeyi iptal eder ve belirteci sileriz. Hukuki dayanak GDPR Madde 6 fıkra 1 cümle 1 bent b’dir. Reklam hesabındaki işlemler için Meta’nın gizlilik hükümleri geçerlidir.
4.8. Reklam materyalleri ve Lune yapay zekâ asistanı
Görsel reklam materyallerini, müşterinin sağladığı bilgilerden (metin, logolar, görseller, renkler) OpenAI’nin görsel modellerini kullanarak oluştururuz. Yüklenen video reklam materyalleri için transkript ve reklam metinleri oluşturmak amacıyla videonun ses kaydını ve tek tek görüntülerini OpenAI’ye iletiriz; videonun kendisini ise müşterinin talimatı üzerine müşterinin Meta reklam hesabına göndeririz.
Yapay zekâ asistanı Lune, kullanıcının talimatı üzerine platformdaki görevleri yerine getirir. Bunun için talimatları ve görüşme geçmişini, kullanıcı profiline ilişkin bilgileri (hitap şekli, ad, e-posta adresi, telefon numarası, dil, saat dilimi, ülke), kullanıcının çalışma alanlarına ilişkin bilgileri ve Lune’un görevi yerine getirmek için platformdan okuduğu veya talimat üzerine ziyaret ettiği web sitelerinden yüklediği verileri OpenAI’ye iletiriz. Görüşme geçmişlerini ve sonuçları kullanıcının hesabında saklar, talebi üzerine sileriz. Kullanıcı Lune’u bir tıklamayla Legistry’ye bağlarsa, kullanıcı kimliğini ve e-posta adresini imzalı olarak Legistry GmbH’ye iletiriz; Legistry GmbH bu bilgilerle bir hesap oluşturur veya mevcut bir hesabı bağlar. Lune daha sonra kullanıcı adına Legistry’de çalışabilir. Hukuki dayanak GDPR Madde 6 fıkra 1 cümle 1 bent b’dir.
4.9. Bildirimler
Üyelere e-posta yoluyla giriş bilgilerini ve tek kullanımlık kodları, yeni ilgili kişiler ve okunmamış sohbetlerle ilgili bildirimleri (birkaç dakikalık bir gecikmenin ardından ve sonrasında bir, üç ve yedi gün sonra en fazla üç hatırlatma), randevu onaylarını ve hatırlatmalarını, kişi yönetimindeki işlemlerle ilgili bildirimleri ve erişim süresinin sona ermesinden yedi, üç ve bir gün önce ve sürenin sona erdiğinde bildirimler göndeririz. İlgili kişiler ve sohbetlerle ilgili bildirimleri hangi üyelerin alacağını müşteri belirler. Hukuki dayanak, GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin b bendidir.
4.10. Saklama süresi
Workspace verilerini kullanım sözleşmesi yürürlükte olduğu sürece saklarız. Müşterinin talebi üzerine Workspace'i tüm içerikleriyle birlikte sileriz; faturaları, alacak dekontlarını ve ödeme verilerini yasal süreler boyunca saklarız.
4.11. Bağlı yapay zekâ uygulamaları
Kullanıcı, üçüncü tarafların yapay zekâ uygulamalarını — örneğin Claude (Anthropic) veya ChatGPT (OpenAI) — standartlaştırılmış bir arayüz (Model Context Protocol) üzerinden platforma bağlayabilir. Bağlantıyı kullanıcı kendisi kurar ve bir onay sayfasında onaylar; bu sırada hangi uygulamayı bağlayacağına karar verir. Bağlanan bir uygulama, bundan sonra kullanıcının talimatıyla, programlama arayüzü üzerinden kullanıcının hesabındaki ve Workspace'lerindeki verilere, kullanıcının sahip olduğu yetkiler kapsamında erişir; giriş bilgileri, API anahtarı ve WhatsApp iletişimi bu kapsamın dışındadır. Erişim bilgilerini yalnızca hash olarak ve cihaz bazında ayrı ayrı saklarız; kullanıcı, “Hesap → Yapay zekâ uygulamaları” bölümünden bir bağlantıyı istediği zaman kesebilir; bu durumda uygulamanın tüm erişimleri derhâl sona erer. Bağlı uygulamanın sağlayıcısına hangi verileri ilettiğini ve sağlayıcının bunları nasıl işlediğini, kendi koşulları ve gizlilik bildirimleri doğrultusunda ilgili sağlayıcı kendi sorumluluğunda belirler; uygulamayı kullanıcı seçer ve erişim iznini hangi uygulamaya verdiğinden kullanıcı sorumludur. Hukuki dayanak, Art. 6 Abs. 1 S. 1 lit. b DSGVO'dur (kullanıcının talep ettiği arayüzün sağlanması).
5. Müşterilerimizin web siteleri
Müşteriler, web sitesi oluşturucumuzla lunelink.com altında veya kendi alan adları üzerinden kendi web sitelerini yayınlar. Bu web sitelerinden veri koruma hukuku bakımından ilgili müşteri sorumludur; işletmeciye ilişkin bilgileri ilgili web sitesinin künye bölümünde bulabilirsiniz. Web sitelerini müşterinin talimatı doğrultusunda işletiyoruz. Teknik olarak burada 2.1 bölümünde belirtilen erişim verilerini, 2.3 bölümü uyarınca çerezler olmadan erişim ölçümünü, 2.2 bölümü uyarınca izin yöneticisinin izin çerezlerini, formlardaki girişleri, randevu rezervasyonlarını ve müşteri adına yüklenen dosyaları ve ayrıca müşteri kendi Meta-Pixel'ini tanımlamışsa ve siz izin verirseniz, 2.4 bölümü uyarınca müşterinin Pixel'iyle Meta-Pixel'i ve Conversions API'yi işliyoruz. Müşteri YouTube videoları yerleştirirse bunlar youtube-nocookie.com üzerinden yüklenir; oynatma sırasında Google verilerinizi işler. Bir randevu rezervasyonu yapıldığında, müşteri adına size takvim kaydı içeren onayı ve hatırlatmaları e-posta yoluyla gönderiyoruz; görüntülü randevular, görüntü ve ses aktarımı için LiveKit kullandığımız 2.6 bölümünde açıklanan toplantı odasında gerçekleştirilir.
6. Kamuya açık kaynaklardan alınan gayrimenkul şirketleri veri tabanı
Adaylara uygun işverenleri gösterebilmek ve şirketlere potansiyel işveren olarak ulaşabilmek için Almanya'daki gayrimenkul şirketlerinden oluşan bir veri tabanı tutuyoruz. Şirketleri Google Maps Platform (Places API) üzerinden konum ve faaliyet alanına göre belirliyor, ardından şirketin kamuya açık web sitesini yapay zekâ destekli olarak analiz ediyoruz (OpenAI). Bu kapsamda şirket verilerini (ticari unvan, marka, açıklama, hizmet alanları, adres bilgileriyle birlikte konumlar, sicil bilgileriyle birlikte tüzel kişi, logo, açık pozisyonlara ilişkin bilgiler) ve web sitesinde belirtilen irtibat kişilerinin kişisel verilerini (ad, pozisyon ve işle ilgili iletişim bilgileri [e-posta adresi, telefon numarası]) saklıyoruz; buna, kurumsal e-posta adreslerinin yapısından türetilen adresler de dahildir. Buna ek olarak ticaret sicilinden, orada yayımlanan temsil yetkisine sahip kişiler de dâhil olmak üzere, verileri kullanabiliriz. Amaçlar, şirketleri adaylara potansiyel işverenler olarak göstermek (ilgili kişilere ilişkin bilgiler olmadan), şirketlere anonimleştirilmiş aday profilleri içeren mektuplar göndermek (3.8. bölüm) ve e-posta veya telefon yoluyla iletişime geçmektir. Hukuki dayanak DSGVO Madde 6 fıkra 1 cümle 1 bent f'dir; meşru menfaatimiz, şirketlerin personel ihtiyacına yönelik bir teklifle ticari alanda doğrudan iletişime geçmektir. Yalnızca şirketlerin kendilerinin ticari amaçlarla yayımladığı verileri kullanırız. Şirket sayısının fazla olması nedeniyle ilgili kişilerinin her birine ayrı ayrı bilgi vermek orantısız bir çaba gerektireceğinden, bu nedenle bu Gizlilik Bildirimi aracılığıyla bilgilendirme yapıyoruz (DSGVO Madde 14 fıkra 5 bent b). Verileri, şirket adaylar açısından işveren olarak değerlendirilebilir olduğu sürece saklarız. İşleme faaliyetine istediğiniz zaman itiraz edebilirsiniz (1.7. bölüm); bu durumda şirketi gösterim ve iletişim işlemleri için engelleriz.
7. Bizimle iletişim
E-posta, telefon, WhatsApp veya platform üzerinden bizimle iletişime geçtiğinizde, bize ilettiğiniz verileri yalnızca talebinizi işleme almak ve olası ek sorular için işleriz. İletişim bir sözleşmenin kurulmasına yönelikse hukuki dayanak DSGVO Madde 6 fıkra 1 cümle 1 bent b, diğer durumlarda ise DSGVO Madde 6 fıkra 1 cümle 1 bent f'dir (talebinizi yanıtlama konusundaki meşru menfaatimiz). Talep açıklığa kavuşturulduğunda ve herhangi bir saklama yükümlülüğü bulunmadığında verileri sileriz. E-posta posta kutularımızı Google Workspace (Google Ireland Limited) ile işletiyoruz. Numaramıza gelen aramalar Twilio üzerinden çalışanlarımıza yönlendirilir; bu sırada Twilio telefon numaranızı ve bağlantı verilerini işler. WhatsApp için 3.11. bölüm geçerlidir; WhatsApp'ın gizlilik bildirimine https://www.whatsapp.com/legal/privacy-policy-eea adresinden ulaşabilirsiniz.
8. Sözleşme Ortakları ve Tedarikçiler
Sözleşme ortakları, tedarikçiler ve hizmet sağlayıcılarla sözleşme ilişkisi için gerekli verileri işleriz: ilgili kişilerin adları ve iletişim bilgileri, sipariş, fatura ve ödeme verileri ile yazışmalar. Hukuki dayanak Art. 6 Abs. 1 S. 1 lit. b DSGVO'dur; iletişim ve sözleşme yönetimi ile BT sistemlerimizin işletilmesi için Art. 6 Abs. 1 S. 1 lit. f DSGVO, ticari ve vergi hukuku kapsamındaki yükümlülükler için ise Art. 6 Abs. 1 S. 1 lit. c DSGVO geçerlidir. Verileri, saklama yükümlülükleri bulunmadığı sürece sözleşme ilişkisinin sona ermesinden sonra sileriz.
9. Bu Gizlilik Bildirimindeki Değişiklikler
İşleme faaliyetlerimiz veya yasal gereklilikler değiştiğinde bu Gizlilik Bildirimini güncelleriz. lunelink.com adresinde yayımlanan güncel sürüm geçerlidir; sürüm tarihini bu sayfanın başında bulabilirsiniz.