Gizlilik Politikası

Son güncelleme: 30 Ağustos 2026

1. Sorumlu

Sorumlu hammX'tir, işletme sahibi: Senol Dursun, Wielandstr. 2a, 59077 Hamm, e-posta: info@coldplayer.eu, Telefon: +49-151-2008 9494.

2. Toplanan Veriler

Kullanım sırasında şu veriler toplanabilir: Kimlik için Cihaz ID (kurulum sırasında oluşturulan kimlik), atama için playlist URL'leri, üçüncü taraf sağlayıcılar aracılığıyla ödeme bilgileri, web sitesi ziyaretinde kullanım verileri (ziyaret edilen sayfa, dil, IP adresi, tarayıcı türü, yönlendiren) ve iletişim taleplerinde belirtilen bilgiler (ad, e-posta adresi, mesaj içeriği).

İptal bildirimi yapılması durumunda ayrıca ad soyad, cihaz kimliği, e-posta adresi, bildirimin alındığı zaman ve IP adresi toplanır.

Sözleşmenizi https://coldplayer.eu/widerruf.html adresindeki iptal düğmesi aracılığıyla çevrimiçi olarak iptal edebilirsiniz. Bu durumda açılan iptal formuna adınızı, cihaz kimliğinizi ve e-posta adresinizi girersiniz. Gönderdikten sonra alındı onayını e-posta yoluyla derhal alırsınız (§ 356a (4) BGB).

3. İşleme Amaçları ve Hukuki Dayanakları

Veriler, uygulama sağlama, cihaz aktivasyonu, lisans yönetimi, ödeme işleme, müşteri desteği ve uygulama kalitesini iyileştirme için işlenir. Sözleşmenin yerine getirilmesi (aktivasyon, lisans yönetimi, ödeme işleme, müşteri desteği) amacıyla yapılan işleme, Art. 6(1)(b) GDPR kapsamında gerçekleştirilir. Teknik işletimin ve güvenliğin sağlanması amacıyla IP adreslerinin ve sunucu günlük dosyalarının işlenmesi, Art. 6(1)(f) GDPR (meşru menfaat) kapsamında gerçekleştirilir.

İletişim taleplerindeki bilgilerinin (ad, e-posta adresi, mesaj içeriği) işlenmesi, talebinin yanıtlanması amacıyla Art. 6(1)(b) GDPR (sözleşme öncesi önlem) ve/veya Art. 6(1)(f) GDPR (talebinin işlenmesindeki meşru menfaat) kapsamında gerçekleştirilir.

İptal bildirimlerinin işlenmesi, alındı onayı verilmesi, sözleşmenin geri alınması ve kötüye kullanıma karşı korunma amacını taşır. Hukuki dayanak; sözleşmenin ifası için Art. 6(1)(b) GDPR ile iptal hakkından doğan yasal yükümlülüklerin yerine getirilmesi için Art. 6(1)(c) GDPR (§ 356a BGB)dir; kötüye kullanıma karşı korunmak amacıyla IP adresinin işlenmesi Art. 6(1)(f) GDPR kapsamında gerçekleştirilir.

Art. 22 GDPR anlamında otomatik karar verme veya profil oluşturma gerçekleşmez.

4. Veri Paylaşımı

Kişisel veriler yalnızca yasalarca izin verildiği veya sözleşme yerine getirme için gerekli olduğu ölçüde üçüncü taraflarla paylaşılır. Reklam amaçlı paylaşım yapılmaz.

Ödeme işlemi: Ödeme, ödeme hizmet sağlayıcısı PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg üzerinden yapıldığında, işlem için gerekli veriler (ör. ad, e-posta adresi, ödeme bilgileri) PayPal'a iletilir. İşleme, sözleşmenin yerine getirilmesi amacıyla Art. 6(1)(b) GDPR kapsamında gerçekleştirilir. İşleme bağlı olarak, veriler PayPal Grubu şirketlerine üçüncü ülkelere (özellikle ABD ve İsviçre) iletilebilir; ABD için iletim, EU-US Data Privacy Framework kapsamındaki yeterlilik kararına, İsviçre için ise Art. 45 GDPR uyarınca yeterlilik kararına dayanır.

E-posta gönderimi: E-postaların gönderilmesi (ör. iptal alındı onayları, iletişim taleplerine verilen yanıtlar) için, e-postaları bizim adımıza gönderen e-posta hizmet sağlayıcısı Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin, Almanya) kullanılır. Bu süreçte gönderim için gerekli veriler (ör. ad, e-posta adresi, e-posta içeriği) işlenir. İşleme, Art. 28 GDPR kapsamındaki veri işleme sözleşmesi temelinde gerçekleştirilir.

Hizmetlerimiz, hizmetleri Avrupa Birliği içindeki sunucularda bizim adımıza işleten hosting sağlayıcı Contabo GmbH (Welfenstraße 22, 81549 München, Almanya) üzerinden sunulmaktadır. Bu kapsamda özellikle IP adresleri ve sunucu günlük dosyaları işlenmektedir. İşleme, Art. 28 GDPR uyarınca bir veri işleme sözleşmesi temelinde gerçekleştirilir. İstisnai olarak bir üçüncü ülkede işleme yapılması gerekirse, bu yalnızca Avrupa Komisyonu'nun yeterlilik kararı veya Art. 46 GDPR uyarınca uygun güvenceler (özellikle AB standart sözleşme maddeleri) temelinde gerçekleştirilir.

5. Saklama Süresi

Verileriniz, ilgili amaçlar için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklanır.

İptal verileri, § 257 HGB ve § 147 AO uyarınca on yıl süreyle saklanır.

6. Hakların

Erişim, düzeltme, silme, işleme kısıtlama, veri taşınabilirliği ve itiraz hakkına sahipsiniz. Ayrıca, verdiğiniz onayları her zaman geri alma hakkına sahipsiniz (Art. 7(3) GDPR). Bunun yanı sıra, bir veri koruma denetim kuruluşuna şikayette bulunma hakkına sahipsiniz (Art. 77 GDPR).

Yetkili Denetim Makamı

Bizim için yetkili veri koruma denetim makamı, Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Özgürlüğü Eyalet Komiseri’dir (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya, www.ldi.nrw.de.

7. Çerezler ve İzleme

Web sitesi yalnızca teknik olarak gerekli oturum çerezlerini (ör. dil seçimi ve oturum yönetimi için) kullanır. Analiz, pazarlama veya izleme çerezleri kullanılmaz. Hukuki dayanak, § 25(1) TTDSG (teknik olarak gerekli çerezler)’dir.

8. Güvenlik

Verilerinizi kayıp, kötüye kullanım ve yetkisiz erişime karşı korumak için Art. 32 GDPR uyarınca teknik ve organizasyonel güvenlik önlemleri uyguluyoruz. Bunlar özellikle TLS şifrelemesi (HTTPS), yetkilere göre erişim kısıtlamaları, düzenli güvenlik güncellemeleri ve hizmet sağlayıcılarımızla Art. 28 GDPR kapsamında veri işleme sözleşmelerinin imzalanmasını içerir.

9. Değişiklikler

Bu gizlilik politikasını gerektiğinde değiştirme hakkını saklı tutarız. Güncel sürüm her zaman bu sayfada görülebilir.