VERI KORUMA BEYANI
1. Veri korumasına genel bakış
Genel Bilgiler
Aşağıda sağlanan bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin nasıl ele alınacağına yönelik dair anlaması kolay bir genel bakış sunar. Kişisel veriler, kişiyle ilgili olarak tanımlanabilecek tüm verileri ifade eder. Veri koruma hakkında ayrıntılı bilgilere bu metnin altında bulunan gizlilik politikamızdan ulaşabilirsiniz.
Bu web sitesindeki veri toplama süreci
Bu web sitesinde veri toplama sürecinden kim sorumludur?
Bu web sitesindeki veri işleme süreci, web sitesi operatörü tarafından yürütülür. Kendisinin iletişim bilgilerine bu gizlilik politikasının “Sorumlu kişi hakkında bilgiler” bölümünden ulaşabilirsiniz.
Verilerinizi nasıl toplarız?
Verileriniz bir taraftan bunları bize sağladığınız durumlarda toplanır. Bu da örnek olarak bir iletişim formuna girdiğiniz veriler verilebilir.
Veriler diğer taraftan ise, web sitesini ziyaret ettiğinizde BT sistemlerimiz üzerinden otomatik olarak veya sizin onayınız dahilinde toplanır. Bunlar öncelikli olarak teknik verilerdir (ör. internet tarayıcısı, işletim sistemi veya sayfanın açıldığı zaman). Bu veriler, bu web sitesine giriş yaptığınız anda otomatik olarak toplanır.
Verilerinizi hangi amaçla kullanırız?
Verilerin bir kısmı, web sitesinin hatasız olarak sunulmasını sağlamak amacıyla toplanır. Diğer veriler ise kullanıcı davranışınızlarınızı analiz etmek üzere kullanılabilir.
Verilerinize yönelik olarak hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı ile ilgili olarak dilediğiniz zaman ücretsiz olarak bilgi edinme hakkına sahipsiniz. Bunun dışında, ilgili verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işleme için onay vermiş durumdaysanız, söz konusu onayı dilediğiniz zaman ileriye dönük olarak geri çekebilirsiniz. Ayrıca, kişisel verilerinizin işlenme sürecinin kısıtlanmasını da belirli koşullar altında talep etme hakkına sahipsiniz. Bunun yanı sıra, yetkili denetim kurumuna şikayette bulunma hakkına sahipsiniz.
Veri koruma ile ilgili başka sorularınız için dilediğiniz zaman tarafımızla iletişime geçebilirsiniz.
Analiz araçları ve üçüncü taraf sağlayıcılara ait araçlar
Bu web sitesini ziyaret ettiğinizde, içinde gezinme davranışınız istatistiksel bakımdan değerlendirilebilir. Bu, temelde analiz programları olarak adlandırılan programlar aracılığıyla gerçekleştirilir.
Söz konusu analiz programları hakkında ayrıntılı bilgiye aşağıdaki gizlilik politikasından ulaşabilirsiniz.
2. Barındırma ve İçerik Dağıtım Ağları (CDN)
Web sitemizdeki içerikleri aşağıdaki sağlayıcı aracılığıyla barındırırız:
Amazon Web Services (AWS)
Sağlayıcısı, Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lüksemburg'dur (bundan böyle AWS olarak anılacaktır).
Web sitemizi ziyaret ettiğinizde, kişisel verileriniz AWS sunucuları üzerinde işlenir. Bu kapsamda, kişisel veriler AWS'nin ABD'deki ana şirketine de aktarılabilir. ABD'ye yapılacak veri aktarımı için AB standart sözleşme maddeleri temel alınmaktadır. Ayrıntılara şuradan ulaşabilirsiniz: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Daha fazla bilgiye AWS Gizlilik Politikası'ndan ulaşılabilir: https://aws.amazon.com/de/privacy/?nc1=f_pr.
AWS kullanımı, GDPR Madde 6 paragraf 1 bent f'yi temel almaktadır. Web sitemizin olabildiğince güvenilir şekilde görüntülenmesini sağlamak bağlamında meşru bir menfaatimiz mevcuttur. Herhangi bir onay talep edilmişse, ilgili onay çerezlerin saklanmasını veya TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası) bağlamında kullanıcının uç cihazındaki bilgilere erişim (ör. cihazda parmak izi) içerdiği sürece, söz konusu işleme yalnızca GDPR (Genel Veri Koruma Yönetmeliği) Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 temelli olarak yürütülür. Onay, istenen her zaman geri çekilebilir.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5776.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir Sipariş İşleme Sözleşmesi (AVV) imzalamış durumdayız. Bu sözleşme, veri koruma yasası tarafından öngörülmüş olup web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız uyarınca ve GDPR'ye uyularak işlemesini güvence altına almaktadır.
Amazon CloudFront CDN
Amazon CloudFront CDN İçerik Dağıtım Ağını kullanmaktayız. Sağlayıcısı, Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lüksemburg'dur (bundan böyle "Amazon" olarak anılacaktır).
Amazon CloudFront CDN, küresel olarak dağıtılmış yapıdaki bir İçerik Dağıtım Ağıdır. Buna göre, tarayıcınız ile web sitemiz arasındaki geçerli bilgi aktarımı, teknik olarak İçerik Dağıtım Ağı üzerinden yönlendirilir. Bu da web sitemizin küresel erişilebilirliğini ve performansını yükseltmemize olanak tanır.
Amazon CloudFront CDN kullanımı, web sitemizi olabildiğince hatasız ve güvenli şekilde sunmaya yönelik meşru menfaatimizi temel almaktadır (GDPR Madde 6 paragraf 1 bent f).
ABD'ye yapılacak veri aktarımı için AB'nin standart sözleşme maddeleri temel alınmaktadır. Ayrıntılara şuradan ulaşabilirsiniz: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Amazon CloudFront CDN hakkında diğer bilgilere şuradan ulaşabilirsiniz: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5776.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir Sipariş İşleme Sözleşmesi (AVV) imzalamış durumdayız. Bu sözleşme, veri koruma yasası tarafından öngörülmüş olup web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız uyarınca ve GDPR'ye uyularak işlemesini güvence altına almaktadır.
3 Genel bilgiler ve zorunlu bilgiler
Veri koruması
Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını son derece ciddiye almaktadır. Kişisel verilerinizi gizlilik esası uyarınca ve yasal veri koruma düzenlemeleri ile işbu gizlilik politikasına uygun olarak ele alırız.
Bu web sitesini kullanmanız halinde, farklı kişisel veriler toplanır. Kişisel veriler, kişiyle ilgili olarak tanımlanabilecek verileri ifade eder. Bu gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklamaktadır. Daha da ötesinde, bu sürecin ne şekilde ve hangi amaçla yürütüldüğünü de açıklar.
İnternet üzerinden yapılan veri aktarımı kapsamında (ör. e-posta yoluyla iletişimde), çeşitli güvenlik açıkları söz konusu olabileceğine dikkat çekmek isteriz. Verilerin üçüncü tarafların erişimine karşı tamamen korunması olanaklı değildir.
Sorumlu kişi hakkında not
Bu web sitesindeki veri işlemeden sorumlu kişi aşağıda belirtilmiştir:
MEIKO Maschinenbau GmbH & Co. KG
Englerstr. 3, D-77652 Offenburg
Telefon: +49 (781) 203 0
Faks: +49 (781) 203 1179
E-posta: info@MEIKO-global.com
MEIKO Clean Solutions Turkey Temizlik Çözümleri Tic. Ltd. Şti.
Ünalan Mah. Libadiye Cad. No: 82 E
Emaar Square Heights E Blok D: 49 (608)
34700 Üsküdar – Istanbul
Tel: +90 216 510 82 00 E-Mail info@meiko.com.tr
Sorumlu kişi ile, kişisel verileri (ör. adlar, e-posta adresleri vb.) işleme faaliyetlerinin amaçları ve araçları hakkında tek başına veya başka kişilerle birlikte karar veren gerçek veya tüzel kişi ifade edilir.
Saklama süresi
Bu gizlilik politikası içeriğinde daha kesin bir saklama süresi belirtilmiş olmadığı sürece, kişisel verileriniz veri işlemenin amacı artık geçerliliğini yitirene kadar tarafımızca saklanır. Silmeye yönelik haklı bir talepte bulunursanız veya veri işleme onayınızı geri çekerseniz, kişisel verilerinizin saklanması için yasal olarak izin verilen başka nedenlere sahip olmadığımız sürece (ör. vergi veya ticaret hukuku kapsamında geçerli olan saklama süreleri) verileriniz silinir; eğer başka nedenler mevcutsa, bu nedenler artık geçersiz hale geldiğinde silme işlemi gerçekleştirilir.
Bu web sitesinde yapılan veri işlemenin yasal dayanağına ilişkin genel bilgiler
Veri işlemeye onay verdiyseniz, kişisel verilerinizi GDPR Madde 6 paragraf 1 bent a veya GDPR Madde 9 paragraf 2 bent a uyarınca ve GDPR Madde 9 paragraf 1 kapsamındaki özel veri kategorileri işlendiği sürece işlemeyi sürdürürüz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık onay verilmesi halinde, veri işleme ayrıca GDPR Madde 49 paragraf 1 bent a temelli olarak gerçekleştirilir. Çerezlerin saklanmasına veya uç cihazınızdaki bilgilere erişilmesine (ör. cihazda parmak izi yoluyla) onay verdiyseniz, veri işleme ayrıca TDDDG Madde 25 paragraf 1 temelli olarak gerçekleştirilir. Onay, istenen her zaman geri çekilebilir. Verileriniz sözleşmenin ifa edilmesi veya sözleşme öncesi gerekli önlemlerin uygulamaya koyulması için gerekliyse, verilerinizi GDPR Madde 6 paragraf 1 bent b temelli olarak işleriz. Ayrıca, GDPR Madde 6 paragraf 1 bent c temelli olarak yasal bir yükümlülüğü karşılamak için gerekli olması halinde de verilerinizi işleriz. Veri işleme, GDPR Madde 6 paragraf 1 bent f uyarınca meşru menfaatimiz temelli olarak da gerçekleştirilebilir. Her bir durumda, söz konusu yasal dayanaklara yönelik bilgiler, işbu gizlilik politikasının aşağıdaki paragraflarında sağlanmıştır.
Veri Koruma Görevlisi
Bir veri koruma görevlisi atamış durumdayız.
Kişisel verilerin alıcıları
Ticari faaliyetlerimiz çerçevesinde, farklı harici kurumlarla iş birliği yapıyoruz. Belirli durumlarda, kişisel verilerin bu harici kurumlara aktarılması da gerekmektedir. Kişisel verileri yalnızca bir sözleşmenin ifa edilmesi için gerekliyse, yasal olarak bununla yükümlüysek (ör. vergi makamlarına veri aktarımı), GDPR Madde 6 paragraf 1 bent f uyarınca verileri aktarmakta meşru bir menfaate sahipsek veya verilerin aktarılmasına başka bir yasal dayanak izin veriyorsa söz konusu harici kuruluşlara aktarırız. Veri işleyicileri kullanırken, müşterilerimize ait kişisel verileri yalnızca sipariş işlemeye yönelikgeçerli bir sözleşmeyi temel alarak dayanarak aktarırız. Ortak bir işleme süreci halinde, ortak bir işleme sözleşmesi imzalanır.
Veri işleme onayınızın geri çekilmesi
Birçok veri işleme işlemi yalnızca açık onay vermiş olmanız halinde mümkündür. Sağlamış olduğunuz onayı dilediğiniz zaman geri çekebilirsiniz. Geri çekme eylemine kadar gerçekleştirilmiş olan veri işlemenin yasallığı, söz konusu geri çekmeden etkilenmeyecektir.
Özel durumlarda verilerin toplanmasına ve doğrudan pazarlamaya itiraz etme hakkı (GDPR Madde 21)
VERI İŞLEMENİN GDPR MADDE 6 PARAGRAF 1 BENT E veya F TEMELLİ OLMASI HALİNDE, ÖZEL DURUMUNUZLA İLGİLİ GEREKÇELERİ ÖNE SÜREREK DİLEDİĞİNİZ ZAMAN KİŞSEL VERİLERİNİZİN İLENMESİNE İTİRAZ ETME HAKKINIZ MEVCUTTUR; BU DURUM AYNI ŞEKİLDE BU HÜKÜMLERİ TEMEL ALAN PROFİLLEME İŞLEMİ İÇİN DE GEÇERLİDİR. İŞLEMENİN TEMEL ALDIĞI İLGİLİ YASAL DAYANAK, İŞBU GİZLİLİK POLİTİKASININ İÇERİĞİNDE BULUNABİLİR. İTİRAZ ETMENİZ HALİNDE, İŞLEME İÇİN SİZİN MENFAATLERİNİZE, HAKLARINIZA VE ÖZGÜRLÜKLERİNİZE ÜSTÜN GELEN ZORLAYICI MEŞRU GEREKÇELER GÖSTEREMEMEMİZ SÜRECE VEYA İŞLEME YASAL HAK TALEPLERİNİN OLUŞTURULMASINA, İCRASINA VEYA SAVUNULMASINA HİZMET ETMEDİĞİ SÜRECE, İLGİLİ KİŞİSEL VERİLERİNİZİ İŞLEMEYİZ (GDPR MADDE 21 PARAGRAF 1 KAPSAMINDA İTİRAZ).
EĞER KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMAÇLARI DOĞRULTUSUNDA İŞLENİYORSA, İLGİLİ DOĞRUDAN PAZARLAMA AKTİVİTESİYLE İLGİLİ OLDUĞU ÖLÇÜDE PROFIL OLUŞTURMAYI DA İÇEREN BÖYLE BİR PAZARLAMA AMACI DOĞRULTUSUNDA TARAFINIZLA İLGİLİ KİŞİSEL VERİLERİN İŞLENMESİNE DİLEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. İTİRAZ ETMENİZ HALİNDE, KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN PAZARLAMA AMAÇLARI DOĞRULTUSUNDA KULLANILMAZ (GDPR MADDE 21 PARAGRAF 2 UYARINCA İTİRAZ).
Yetkili denetim kurumuna şikayette bulunma hakkı
GDPR'nin ihlal edilmesi halinde, veri sahiplerinin özellikle ikamet ettikleri, çalıştıkları veya söz konusu ihlalin gerçekleştiği Üye Devletteki bir denetim makamına şikayette bulunma hakkı mevcuttur. İtiraz hakkı, diğer idari veya adli başvuru yolları üzerinde hiçbir kısıtlama olmaksızın mevcut durumdadır.
Veri taşınabilirliği hakkı
Onayınızı temel alarak veya bir sözleşmenin ifa edilmesi için otomatik olarak işlediğimiz verileri yaygın kullanılan, makine tarafından okunabilir bir formatta tarafınıza veya üçüncü bir tarafa teslim ettirme hakkına sahipsiniz. Verilerin başka bir sorumlu kişiye doğrudan aktarılmasını talep ederseniz, bu işlem yalnızca teknik şartların elverdiği ölçüde yapılabilir.
Bilgilendirme, düzeltme ve silme
Yürürlükte olan yasal hükümler çerçevesinde, saklanan kişisel verileriniz ile bunların kaynağı, alıcıları ve veri işlemenin amacı hakkında dilediğiniz zaman ücretsiz bilgi edinme ve gerekirse bu verileri düzeltme veya sildirme hakkına sahipsiniz. Kişisel verilerle ilgili başka sorularınız için dilediğiniz zaman tarafımızla iletişime geçebilirsiniz.
İşleme faaliyetini kısıtlama hakkı
Kişisel verilerinizin işlenme sürecinin kısıtlanmasını da talep etme hakkına sahipsiniz. Bunun için dilediğiniz zaman tarafımızla iletişime geçebilirsiniz. İşleme faaliyetini kısıtlama hakkı şu durumlarda geçerlidir:
- Tarafımızca saklanan kişisel verilerinizin doğruluğuna karşı itirazda bulunmanız halinde, bu durumun incelenebilmesi için genelde zamana ihtiyaç duyarız. Bu inceleme sırasında kişisel verilerinizin işlenme sürecinin kısıtlanmasını da talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesinin hukuka aykırı olması/olacağı durumlarda, sildirme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyaç duymuyorsak, ancak yasal taleplerin icrası, savunulması yahut öne sürülmesi için sizin ihtiyacınız varsa, kişisel verilerinizin sildirilmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR Madde 21 paragraf 1 uyarınca bir itirazda bulunduysanız, tarafınıza ve tarafımıza ait menfaatler arasında bir denge kurulması gerekecektir. Hangi tarafın menfaatlerinin üstün geldiği belirlenmediği sürece, kişisel verilerinizin işlenme sürecinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtlamış durumdaysanız, bu veriler (saklanmaları dışında) yalnızca sizin onayınız doğrultusunda veya yasal taleplerin oluşturulması, icrası veya savunulması ya da başka bir gerçek veya tüzel kişinin haklarının korunması yahut Avrupa Birliği'nin veya bir Üye Devletin önemli kamu yararı nedenleri kapsamında işlenebilir.
SSL veya TLS şifrelemesi
Bu site, güvenlik nedenlerinden ötürü ve sitenin işletmecisi olarak tarafımıza gönderdiğiniz siparişler veya sorular gibi gizli içeriğin iletimini koruma altına almak için SSL veya TLS şifrelemeden faydalanır. Şifrelenmiş bir bağlantı, tarayıcınızın adres satırında “http://” yerine “https://” bulunmasından ve tarayıcı satırınızdaki kilit sembolünden tespit edilebilir.
SSL veya TLS şifrelemesi etkinleştirildiğinde, bize iletmiş olduğunuz veriler üçüncü taraflarca okunamaz.
4. Bu web sitesindeki veri toplama süreci
Çerezler
İnternet sayfalarımızda “çerezler” kullanılmaktadır. Çerezler, küçük veri paketleri olup ve uç cihazınıza hiçbir zarar vermezler. Bunlar ya bir oturum boyunca geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) uç cihazınızda saklanır. Oturum çerezleri, ziyaretinizin sonlanmasıyla birlikte otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar uç cihazınızda saklı durumda kalır.
Çerezler, tarafımız (birinci taraf çerezleri) veya üçüncü taraf şirketler (üçüncü taraf çerezleri) kaynaklı olabilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerin sunduğu bazı hizmetlerinin web sitelerine entegrasyonunu mümkün kılar (ör. ödeme hizmetlerinin işlenmesine yönelik çerezler).
Çerezler farklı fonksiyonlara sahiptir. Birçok çerez teknik olarak gereklidir; zira belirli web sitesi fonksiyonları bunlar olmadan çalışmaz (ör. alışveriş sepeti fonksiyonu veya videoların görüntülenmesi). Diğer çerezler ise kullanıcı davranışının analiz edilmesi veya reklam amacıyla kullanılıyor olabilir.
Elektronik iletişim sürecini sürdürmek, talep ettiğiniz bazı fonksiyonları sunmak (ör. alışveriş sepeti fonksiyonu için) veya web sitesini optimize etmek (ör. web kitlesini ölçmeye yönelik çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmediği sürece GDPR Madde 6 paragraf 1 bent f temelli olarak saklanır. Web sitesi işletmecisi, ilgili hizmetlerinin teknik bakımdan hatasız ve optimize olarak sunulabilmesi için gerekli olan çerezlerin saklanması bakımından meşru bir menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanmasına yönelik herhangi bir onay talep edilmişse, işleme yalnızca bu onay temelli olarak yürütülür (GDPR Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1); bu onay dilenen bir zamanda iptal edilebilir.
Tarayıcınızı, çerezlerin ayarlandığı yönünde bilgilendirilecek ve yalnızca çerezlere münferit durumlar için izin verecek, çerezlerin kabul edilmesini belirli durumlar için veya genel olarak hariç tutacak ve çerezlerin tarayıcı kapatılırken otomatik olarak silinmesi etkinleştirilecek biçimde ayarlayabilirsiniz. Çerezler devre dışı bırakıldığında, bu web sitesinin fonksiyonelliği kısıtlanabilir.
Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığına işbu gizlilik politikasından ulaşabilirsiniz.
ConsentManager ile onay
Web sitemiz, bazı çerezlerin uç cihazınızda saklanmasına veya belirli teknolojilerin kullanımına yönelik onayınızı edinmek ve bunu veri koruma mevzuatı uyarınca belgelemek için ConsentManager'ın onay teknolojisinden faydalanır. Bu teknolojinin sağlayıcısı, Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, İsveç'tir; web sitesi: https://www.consentmanager.de (bundan böyle “ConsentManager“ olarak anılacaktır).
Web sitemize girdiğinizde, çerezlerin kullanımına yönelik onayınızı ve diğer beyanlarınızı edinmek amacıyla ConsentManager sunucularına bir bağlantı kurulur. Ardından ConsentManager, vermiş olduğunuz onayları atayabilmek veya geri çekilme işlemlerini yürütebilmek için tarayıcınızda bir çerez saklar. Bu yolla toplanan veriler, siz bizden silmemizi isteyene, Consent Manager sağlayıcı çerezini kendiniz silene veya verilerin saklanma amacı artık geçerliliğini yitirene kadar saklanır. Zorunlu olan yasal saklama yükümlülükleri, bu durumdan etkilenmez.
ConsentManager, çerezlerin kullanımına yönelik olarak gerekli yasal onayı almak amacıyla kullanılır. Bunun yasal dayanağı, GDPR Madde 6 paragraf 1 bent c'dir.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir Sipariş İşleme Sözleşmesi (AVV) imzalamış durumdayız. Bu sözleşme, veri koruma yasası tarafından öngörülmüş olup web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız uyarınca ve GDPR'ye uyularak işlemesini güvence altına almaktadır.
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcınızın otomatik olarak tarafımıza ilettiği sunucu günlük dosyalarındaki bilgileri otomatik bir şekilde toplayıp saklar. Bu kapsama şunlar dahildir:
- Tarayıcı türü ve tarayıcı sürümü
- Kullanılan işletim sistemi
- Yönlendiren URL
- Erişen bilgisayarın ana bilgisayar adı
- Sunucu talebinin zamanı
- IP adresi
Bu verilerin diğer veri kaynaklarıyla birleştirilmesi öngörülmemiştir.
Bu verilerin oluşturulması, GDPR Madde 6 paragraf 1 bent f'yi temel almaktadır. Web sitesi işletmecisi, web sitesinin teknik bakımdan hatasız olarak sunulması ve optimizasyonu alanlarında meşru bir menfaate sahip olup sunucu günlük dosyalarının bu amaçla kaydedilmesi gereklidir.
İletişim formu
İletişim formu aracılığıyla bize soru göndermeniz halinde, bu yolla paylaştığınız iletişim bilgileri de dahil olmak üzere, talep formunda bulunan bilgileriniz, söz konusu talebin işlenmesi amacıyla ve olası takip soruları için tarafımızca saklanır. Bu verileri sizin onayınız olmaksızın başka bir tarafa aktarmayız.
Eğer talebiniz bir sözleşmenin ifa edilmesiyle veya sözleşme öncesi önlemlerin uygulamaya koyulması için gerekliyse, bu veriler GDPR Madde 6 paragraf 1 bent b temelli olarak işlenir. Diğer tüm durumlarda işleme, tarafımıza yöneltilen soruların etkin şekilde işlenmesi bağlamındaki meşru menfaatimize (GDPR Madde 6 paragraf 1 bent f) veya talep edilmişse onayınızı (GDPR Madde 6 paragraf 1 bent a) temel alır; onay dilenen herhangi bir zamanda geri çekilebilir.
İletişim formunda sağlamış olduğunuz verileri, siz silinmesini talep edene, saklanmasına yönelik verdiğiniz onayı iptal edene veya saklanma amacı geçerliliğini yitirene kadar (ör. talebiniz karşılandıktan sonra) saklarız. Zorunlu olan yasal hükümler (özellikle saklama süreleri) bu durumdan etkilenmez.
E-posta, telefon veya faks yoluyla sorgulama
Tarafımızla e-posta, telefon veya faks yoluyla iletişime geçmeniz halinde, tüm kişisel veriler (adınız, talebiniz) dahil olarak talebiniz, işleme koyulması için tarafımızca saklanır ve işlenir. Bu verileri sizin onayınız olmaksızın başka bir tarafa aktarmayız.
Eğer talebiniz bir sözleşmenin ifa edilmesiyle veya sözleşme öncesi önlemlerin uygulamaya koyulması için gerekliyse, bu veriler GDPR Madde 6 paragraf 1 bent b temelli olarak işlenir. Diğer tüm durumlarda işleme, tarafımıza yöneltilen soruların etkin şekilde işlenmesi bağlamındaki meşru menfaatimize (GDPR Madde 6 paragraf 1 bent f) veya talep edilmişse onayınızı (GDPR Madde 6 paragraf 1 bent a) temel alır; onay dilenen herhangi bir zamanda geri çekilebilir.
İletişim talepleri kapsamında sağlamış olduğunuz verileri, siz silinmesini talep edene, saklanmasına yönelik verdiğiniz onayı iptal edene veya saklanma amacı geçerliliğini yitirene kadar (ör. talebiniz karşılandıktan sonra) saklarız. Zorunlu olan yasal hükümler (özellikle yasal saklama süreleri) bu durumdan etkilenmez.
Bu web sitesine kayıt olma
Sitedeki ilave fonksiyonları kullanmak amacıyla bu web sitesine kaydolabilirsiniz. Girilen verileri yalnızca, kayıt olduğunuz ilgili teklifin veya hizmetin kullanımı amacıyla kullanırız. Kayıt sırasında talep edilen zorunlu bilgiler tarafımıza eksiksiz olarak sağlanmalıdır. Aksi halde kayıt işlemi reddedilir.
Teklifin kapsamı veya teknik bakımdan gerekli değişiklikler gibi önemli değişiklikler halinde, tarafınızı bu yönde bilgilendirmek için kayıt sırasında bize sağlanan e-posta adresini kullanırız.
Kayıt sırasında girilmiş olan veriler, kayıt işlemi aracılığıyla kurulan kullanıcı ilişkisinin icrası ve gerekirse başka sözleşmelerin akdedilmesi amacıyla işlenir (GDPR Madde 6 paragraf 1 bent b).
Kayıt kapsamında toplanan veriler, bu web sitesinde kayıtlı şekilde kaldığınız sürece tarafımızca saklanır ve bunun ardından da silinir. Yasal saklama süreleri bu durumdan etkilenmez.
5. Analiz araçları ve reklam
Google Tag Manager
Google Tag Manager ögesini kullanmaktayız. Sağlayıcısı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Tag Manager, izleme veya istatistik araçlarının ve diğer teknolojilerin web sitemize entegrasyonunda kullandığımız bir araçtır. Google Tag Manager'ın kendisi hiçbir kullanıcı profili oluşturmaz, hiçbir çerez saklamaz ve bağımsız analizler yürütmez. Yalnızca üzerinden entegre edilen araçların yönetimi ve görüntülemesi için kullanılır. Öte yandan Google Tag Manager IP adresinizi kaydeder ve bu adres Google'ın Amerika Birleşik Devletleri'nde bulunan ana şirketine de iletilebilir.
Google Tag Manager kullanımı, GDPR Madde 6 paragraf 1 bent f'yi temel almaktadır. Web sitesi işletmecisi, web sitesindeki farklı araçların hızlı ve basit entegrasyonu ile yönetimi alanlarında meşru bir menfaate sahiptir. Herhangi bir onay talep edilmişse, ilgili onay çerezlerin saklanmasını veya TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası) bağlamında kullanıcının uç cihazındaki bilgilere erişim (ör. cihazda parmak izi) içerdiği sürece, söz konusu işleme yalnızca GDPR (Genel Veri Koruma Yönetmeliği) Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 temelli olarak yürütülür. Onay, istenen her zaman geri çekilebilir.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Bu web sitesi, Google Analytics web analiz hizmeti fonksiyonlarını kullanır. Sağlayıcısı, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Analytics, web sitesi ziyaretçilerinin davranışlarının web sitesi işletmecisi tarafından analiz edilmesini mümkün kılar. Bu kapsamda web sitesi işletmecisi, ör. sayfa görüntülemeleri, ziyaret süresi, kullanılan işletim sistemleri ve kullanıcının kökeni gibi farklı kullanım verilerini elde eder. Bu veriler, bir kullanıcı kimliği altında özetlenir ve web sitesi ziyaretçisinin ilgili uç cihazına atanır.
Diğer unsurların yanı sıra, fare ve sayfa kaydırma hareketlerinizi ve tıklamalarınızı kaydetmek amacıyla da Google Analytics'ten faydalanabiliriz. Google Analytics ayrıca, toplanan veri setlerini desteklemek üzere farklı modelleme yaklaşımlarından ve veri analizine yönelik makine öğrenimi teknolojilerinden yararlanır.
Google Analytics, kullanıcı davranışını analiz etmek amacıyla, kullanıcının tanınmasını mümkün kılan teknolojiler kullanır (ör. çerezler veya cihazda parmak izi). Bu web sitesinin kullanımı hakkında Google tarafından toplanan bilgiler prensipte ABD'deki bir Google sunucusuna iletilir ve burada saklanır.
Bu hizmetin kullanımı, GDPR Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 uyarınca sağlamış olduğunuz onayı temel alır. Onay, istenen her zaman geri çekilebilir.
ABD'ye yapılacak veri aktarımı için AB'nin standart sözleşme maddeleri temel alınmaktadır. Ayrıntılara şuradan ulaşabilirsiniz: https://privacy.google.com/businesses/controllerterms/mccs/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
IP anonimleştirme
Google Analytics IP anonimleştirme etkinleştirilmiş durumdadır. Bu şekilde, IP adresiniz ABD'ye iletilmeden önce Google tarafından AB üye ülkeleri veya Avrupa Ekonomik Alanı Anlaşması'nı imzalamış diğer ülkeler içerisinde kısaltmaya tabi tutulur. Tam IP adresi yalnızca istisnai durumlarda ABD'deki bir Google sunucusuna iletilecek ve burada kısaltmaya tabi tutulur. Google bu bilgileri, bu web sitesinin işletmecisi adına web sitesini kullanımınızın analiz edilmesi, web sitesi etkinliğine ilişkin raporların derlenmesi ve web sitesi işletmecisine web sitesi etkinliğiyle ve internet kullanımıyla ilgili diğer hizmetlerin sağlanması amacıyla kullanır. Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, diğer Google verileriyle birleştirilmez.
Tarayıcı Eklentisi
Verilerinizin Google tarafından toplanmasını ve işlenmesini önlemek için, şu bağlantıda sağlanan bu ilgili tarayıcı eklentisini indirip kurabilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics'in kullanıcı verilerini nasıl işlediğine yönelik daha fazla bilgiye Google'ın gizlilik politikasından ulaşabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.
Sipariş işleme
Google ile bir sipariş işleme sözleşmesi imzalamış durumdayız ve Google Analytics'i kullanırken Alman veri koruma yetkili kurumlarının katı gereksinimlerini tamı tamına uygulamaktayız.
Matomo
Bu web sitesi, Açık Kaynaklı web analiz hizmeti olan Matomo'yu kullanır.
Matomo yardımıyla, web sitesi ziyaretçileri tarafından web sitemizin kullanımıyla ilgili verileri toplayabilir ve analiz edebiliriz. Bu da diğer unsurların yanı sıra, hangi sayfalara ne zaman ve hangi bölgeden erişildiğini öğrenmemize imkan tanır. Bunun yanı sıra, farklı günlük dosyalarını (ör. IP adresi, yönlendiren kaynak, kullanılan tarayıcı ve işletim sistemi) kaydederiz ve web sitesi ziyaretçilerimizin belirli eylemleri (ör. tıklamalar, satın almalar vb.) yürütüp yürütmediği ölçebilmekteyiz.
Bu analiz araçlarının kullanımı, GDPR Madde 6 paragraf 1 bent f'yi temel almaktadır. Web sitesi işletmecisi, hem web sitesini hem de reklamlarını optimize etmek amacıyla, kullanıcı davranışının analiz edilmesi alanında meşru bir menfaate sahiptir. Herhangi bir onay talep edilmişse, ilgili onay çerezlerin saklanmasını veya TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası) bağlamında kullanıcının uç cihazındaki bilgilere erişim (ör. cihazda parmak izi) içerdiği sürece, söz konusu işleme yalnızca GDPR (Genel Veri Koruma Yönetmeliği) Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 temelli olarak yürütülür. Onay, istenen her zaman geri çekilebilir.
IP anonimleştirme
Matomo aracılığıyla analiz için IP anonimleştirme kullanmaktayız. Buna göre IP adresiniz analiz edilmeden önce kısaltmaya tabi tutulur; bu sayede artık kesin olarak size atfedilemez.
Barındırma
Matomo'yu şu üçüncü taraf sağlayıcı ile barındırıyoruz:
Matomo Cloud
Mouseflow
Mouseflow'u bu web sitesine entegre etmiş durumdayız. Sağlayıcı, Mouseflow Inc., 106 E 6th St #900, Austin Teksas, 78701, ABD'dir.
Mouseflow aracılığıyla web sitemizin ziyaretçilerinin davranışlarını analiz edebiliriz. Bu, işletmecinin web sitesini geliştirmesine ve ziyaretçilere daha iyi bir kullanıcı deneyimi sunmasına yardımcı olur.
Bu amaç doğrultusunda, prensipte “Session Replay” (Oturum Tekrarı) olarak bilinen, bireysel ziyaretlere ait tıklama yolları toplanır. Bu işlem kapsamında, öncelikle kullanıcıların tıklama veya dokunma, fareyi hareket ettirme, sayfaları kaydırma ve gezinme gibi web sitesiyle olan etkileşim şekillerine yönelik bilgiler toplanır.
Bu hizmetin kullanımı, GDPR Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 uyarınca sağlamış olduğunuz onayı temel alır. Onay, istenen her zaman geri çekilebilir.
Ayrıca şu bağlantı aracılığıyla Mouseflow üzerinden izlemeyi devre dışı bırakabilirsiniz: https://mouseflow.com/opt-out/.
Sağlayıcının şu adreslerdeki gizlilik politikasında daha fazla bilgiye ulaşabilirsiniz: https://mouseflow.com/legal/visitor/privacy-policy/ ve https://mouseflow.com/legal/gdpr/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5609.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir Sipariş İşleme Sözleşmesi (AVV) imzalamış durumdayız. Bu sözleşme, veri koruma yasası tarafından öngörülmüş olup web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız uyarınca ve GDPR'ye uyularak işlemesini güvence altına almaktadır.
Google Ads
Web sitesi işletmecisi, Google Ads kullanır. Google Ads bir çevrimiçi reklam programı olup sağlayıcısı, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Ads, kullanıcı Google'a belirli arama terimleri girdiğinde, Google arama motorunda veya üçüncü taraf web sitelerinde reklam göstermemize imkan tanır (anahtar kelime hedefleme). Daha da ötesinde, Google'da bulunan kullanıcı verilerini (ör. konum verileri ve ilgi alanları) temel alarak hedefli reklamlar gösterilebilir (hedef grup hedefleme). Web sitesi işletmecileri olarak, örnek olarak hangi arama terimlerinin reklamlarımızın görüntülenmesine neden olduğunu ve kaç reklamın ilgili tıklamalara yol açtığını analiz ederek bu verileri niceliksel bakımdan değerlendirebiliriz.
Bu hizmetin kullanımı, GDPR Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 uyarınca sağlamış olduğunuz onayı temel alır. Onay, istenen her zaman geri çekilebilir.
ABD'ye yapılacak veri aktarımı için AB'nin standart sözleşme maddeleri temel alınmaktadır. Ayrıntılara şuradan ulaşabilirsiniz: https://policies.google.com/privacy/frameworks ve https://business.safety.google/controllerterms/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Bu web sitesi, Google Ads Remarketing fonksiyonlarını kullanır. Sağlayıcısı, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Ads Remarketing aracılığıyla çevrimiçi teklifimizle etkileşime giren kişileri, daha sonra Google reklam ağında ilgi alanını temel alan reklamlar göstermek üzere belirli hedef gruplara atayabiliriz (yeniden pazarlama veya yeniden hedefleme).
Ayrıca, Google Ads Remarketing ile oluşturulan reklam hedef grupları, Google'ın cihazlar arası fonksiyonlarıyla eşleştirilebilir. Bu sayede, bir uç cihazdaki (ör. cep telefonu) önceki kullanım ve gezinme davranışınıza bağlı olarak, size özel uyarlanmış olan, ilgi alanı temelli ve kişiselleştirilmiş reklam mesajları, başka bir uç cihazınızda da (ör. tablet veya PC) gösterilebilir.
Bir Google hesabınız varsa, şu bağlantıya tıklayarak kişiselleştirilmiş reklamlara itirazda bulunabilirsiniz: https://adssettings.google.com/anonymous?hl=de.
Bu hizmetin kullanımı, GDPR Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 uyarınca sağlamış olduğunuz onayı temel alır. Onay, istenen her zaman geri çekilebilir.
Daha fazla bilgiye ve veri koruma hükümlerine Google'ın şu adresteki gizlilik politikasından ulaşılabilir: https://policies.google.com/technologies/ads?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
Müşteri eşleştirme ile hedef grup oluşturma
Diğer unsurların yanı sıra, hedef gruplar oluşturmak amacıyla Google Ads Remarketing müşteri eşleştirmeyi kullanırız. Bu kapsamda, müşteri listelerimizdeki belirli müşteri verilerini (ör. e-posta adresleri) Google'a aktarırız. Eğer ilgili müşteriler Google kullanıcısıysa ve Google hesaplarında oturum açmış durumdalarsa, Google ağının içinde (ör. YouTube, Gmail veya arama motoru) uygun reklam mesajları gösterilir.
Google Conversion-Tracking
Bu web sitesi, Google Conversion-Tracking kullanır. Sağlayıcısı, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Conversion-Tracking yardımıyla, Google ve biz kullanıcının belirli eylemleri yürütüp yürütmediğini tespit edebiliriz. Buna göre örneğin web sitemizdeki hangi düğmelere ne sıklıkla tıklandığını ve hangi ürünlerin sıklıkla görüntülendiğini veya satın alındığını analiz edebiliriz. Bu bilgiler, Conversion (dönüşüm) istatistiklerini oluşturmak amacıyla kullanılır. Reklamlarımıza tıklayan toplam kullanıcı sayısını ve hangi eylemleri yürüttüklerini öğreniriz. Kullanıcıyı kişisel olarak tanımlayabileceğimiz hiçbir bilgi edinmeyiz. Google, tanımlama amacıyla çerezler veya benzer tanıma teknolojilerinden faydalanır.
Bu hizmetin kullanımı, GDPR Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 uyarınca sağlamış olduğunuz onayı temel alır. Onay, istenen her zaman geri çekilebilir.
Google Conversion-Tracking hakkında daha fazla bilgiye şu bağlantıdaki Google Gizlilik Politikası'ndan ulaşılabilir: https://policies.google.com/privacy?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
6. Haber bülteni
Haber bülteni verileri
Eğer web sitesindeki haber bültenini edinmek isterseniz, bir e-posta adresine ve sağlanan e-posta adresinin gerçek sahibi olduğunuzu ve haber bültenini edinmeyi kabul ettiğinizi doğrulamamıza imkan tanıyacak bilgilere ihtiyaç duyarız. Diğer veriler toplanmamakta veya yalnızca gönüllülük esasına göre toplanmaktadır. Haber bültenini işlemek amacıyla, aşağıda açıklanan haber bülteni hizmet sağlayıcılarından faydalanırız.
Inxmail
Bu web sitesi, haber bültenleri göndermek amacıyla Inxmail kullanır. Sağlayıcı, Inxmail GmbH, Wetzinger Straße 17, 79106 Freiburg'dur (bundan böyle “Inxmail” olarak anılacaktır).
Inxmail, diğer unsurların yanı sıra haber bültenlerinin gönderimi düzenlemek ve analiz etmek amacıyla kullanılan bir hizmettir. Haber bülteni aboneliği için girmiş olduğunuz veriler, Inxmail'in sunucularında işlenir.
Inxmail tarafından yapılan veri analizi
Inxmail'in yardımıyla haber bülteni kampanyalarımızı analiz etme imkanı elde ederiz. Bu sayede örnek olarak, bir haber bülteni mesajının açılıp açılmadığını ve mevcutsa hangi bağlantılara tıklandığını görebiliriz. Böylelikle, hangi bağlantılare sıklıkla tıklandığını belirleyebiliriz.
Ayrıca, açıldıktan/tıklandıktan sonra önceden tanımlı belirli eylemlerin yürütülüp yürütülmediğini de tespit edebiliriz (Conversion-Rate, dönüşüm oranı). Buna göre, örnek olarak bültenine tıkladıktan sonra bir satın alma yapıp yapmadığınızı görebiliriz.
Inxmail ayrıca, bülten alıcılarını farklı kategorilere göre alt bölümlere ayırmamıza (“kümelememize”) fırsat tanır. Bülten alıcıları böylece örneğin yaş, cinsiyet veya ikamet yerine göre kategorize edilebilir. Bu da haber bültenlerinin ilgili hedef gruplara daha iyi uyarlanmasını mümkün kılar. Inxmail'in verilerinizi analiz etmesini istemiyorsanız, haber bülteni aboneliğinizi iptal etmeniz gereklidir. Her bülten mesajında buna yönelik bir bağlantı sağlamaktayız.
Inxmail Gizlilik Politikası'na şu bağlantıdan ulaşılabilir: https://www.inxmail.de/datenschutz.
Yasal dayanak
Veri işleme, (GDPR Madde 6 paragraf 1 bent a uyarınca) sağlamış olduğunuz onayı temel alır. Bu onayı gelecekte dilediğiniz zaman geri çekebilirsiniz.
Saklama süresi
Haber bültenine abone olmak üzere tarafımıza sağladığınız veriler, siz haber bülteni aboneliğinizi iptal edene kadar tarafımızca veya haber bülteni hizmet sağlayıcısı tarafından saklanır ve ancak siz haber bülteni aboneliğinizi iptal ettikten veya ilgili amaç geçerliliğini yitirdikten sonra haber bülteni dağıtım listesinden silinir. GDPR Madde 6 paragraf 1 bent f uyarınca meşru menfaatimiz kapsamında, e-posta adreslerini kendi takdirimize bağlı olarak heber bülteni dağıtım listemizden silme veya engelleme hakkımızı mahfuz tutarız. Tarafımızca başka amaçlarla saklanıyor olan veriler bu durumdan etkilenmez.
Gelecekteki gönderimlerin önlenmesi amacıyla gerekli olması halinde, haber bülteninin dağıtım listesinden çıkarıldıktan sonra, e-posta adresiniz tarafımızca veya haber bülteni hizmet sağlayıcısı tarafından bir kara listede saklanabilir. Kara listedeki veriler, yalnızca bu amaç doğrultusunda kullanılır ve diğer verilerle birleştirilmez. Bu durum, hem sizin menfaatiniz, hem de haber bültenleri gönderirken yasal gerekliliklere uymaya yönelik kendi menfaatlerimiz doğrultusunda geçerlidir (GDPR Madde 6 paragraf 1 bent f bağlamında meşru menfaat). Kara listede saklama süresi belirli bir zamanla sınırlı değildir. Eğer sizin menfaatleriniz meşru menfaatimize üstün geliyorsa, saklamaya itiraz edebilirsiniz.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir Sipariş İşleme Sözleşmesi (AVV) imzalamış durumdayız. Bu sözleşme, veri koruma yasası tarafından öngörülmüş olup web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız uyarınca ve GDPR'ye uyularak işlemesini güvence altına almaktadır.
7. Eklentiler ve araçlar
YouTube
Bu web sitesi YouTube web sitesinde bulunan videoları içine yerleştirir. İlgili web sitesinin operatörü, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
YouTube'un entegre edilmiş olduğu web sayfalarımızdan birini ziyaret ettiğinizde, YouTube sunucularıyla bir bağlantı kurulur. Bu durumda, hangi sayfalarımızı ziyaret ettiğiniz YouTube sunucusu ile paylaşılır.
Ayrıca, YouTube uç cihazınızda farklı çerezler saklayabilir veya sizi tanımak amacıyla benzer teknolojilerden faydalanabilir (ör. cihazda parmak izi). Bu şekilde YouTube, bu web sitesine gelen ziyaretçilerle ilgili bilgiler elde edebilir. Bu bilgiler, diğer unsurların yanı sıra, video istatistiklerini kaydetmek, kullanıcı dostluğunu geliştirmek ve dolandırıcılık girişimlerini önlemek amacıyla kullanılır.
YouTube hesabınızda oturum açtığınızda, YouTube'un mevcut gezinme davranışınızı doğrudan kişisel profilinize atamasına izin vermiş olursunuz. YouTube hesabınızın oturumunu kapatarak bunu önleyebilirsiniz.
YouTube'un kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde sunulması amaçlıdır. Bu, GDPR Madde 6 paragraf 1 bent f kapsamında meşru bir menfaat teşkil eder. Herhangi bir onay talep edilmişse, ilgili onay çerezlerin saklanmasını veya TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası) bağlamında kullanıcının uç cihazındaki bilgilere erişim (ör. cihazda parmak izi) içerdiği sürece, söz konusu işleme yalnızca GDPR (Genel Veri Koruma Yönetmeliği) Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 temelli olarak yürütülür. Onay, istenen her zaman geri çekilebilir.
YouTube'un kullanıcı verilerini nasıl işlediğine yönelik daha fazla bilgiye Gizlilik Politikası'ndan ulaşabilirsiniz: https://policies.google.com/privacy?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
Vimeo
Bu web sitesi, Vimeo video portalının eklentilerini kullanmaktadır. Sağlayıcı, Vimeo Inc., 555 West 18th Street, New York, New York 10011, ABD'dir.
Bir Vimeo videosu içeren sayfalarımızdan birini ziyaret ettiğinizde, Vimeo sunucularıyla bir bağlantı kurulur. Bu durumda, hangi sayfalarımızı ziyaret ettiğiniz Vimeo sunucusu ile paylaşılır. Vimeo ayrıca IP adresinizi de temin eder. Bu durum, eğer Vimeo'da oturum açmadıysanız veya bir Vimeo hesabınız yoksa da aynı şekilde geçerlidir. Vimeo tarafından toplanan bilgiler, ABD'deki Vimeo sunucusuna iletilir.
Vimeo hesabınızda oturum açtığınızda, Vimeo'nun mevcut gezinme davranışınızı doğrudan kişisel profilinize atamasına izin vermiş olursunuz. Vimeo hesabınızın oturumunu kapatarak bunu önleyebilirsiniz.
Vimeo, web sitesi ziyaretçilerini tanımak amacıyla çerezler veya benzer tanıma teknolojilerinden (ör. cihazda parmak izi) faydalanır.
Vimeo'nun kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde sunulması amaçlıdır. Bu, GDPR Madde 6 paragraf 1 bent f kapsamında meşru bir menfaat teşkil eder. Herhangi bir onay talep edilmişse, ilgili onay çerezlerin saklanmasını veya TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası) bağlamında kullanıcının uç cihazındaki bilgilere erişim (ör. cihazda parmak izi) içerdiği sürece, söz konusu işleme yalnızca GDPR (Genel Veri Koruma Yönetmeliği) Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 temelli olarak yürütülür. Onay, istenen her zaman geri çekilebilir.
ABD'ye yapılacak veri aktarımı için AB'nin standart sözleşme maddeleri ve Vimeo'ya göre “meşru ticari menfaatler” temel alınmaktadır. Ayrıntılara şuradan ulaşabilirsiniz: https://vimeo.com/privacy.
Vimeo'nun kullanıcı verilerini nasıl işlediğine yönelik daha fazla bilgiye Gizlilik Politikası'ndan ulaşabilirsiniz: https://vimeo.com/privacy.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5711.
Google Maps
Bu site Google Maps harita hizmetini kullanmaktadır. Sağlayıcısı, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Bu hizmet aracılığıyla, harita materyallerini web sitemize entegre edebilmekteyiz.
Google Haritalar'ın fonksiyonlarını kullanabilmek için IP adresinizin kaydedilmesi gereklidir. Bu bilgiler prensipte ABD'deki bir Google sunucusuna iletilir ve burada saklanır. Bu sitenin sağlayıcısının ilgili veri aktarımı üzerinde hiçbir etkisi yoktur. Google Haritalar etkinleştirildiğinde Google, yazı tiplerinin tek tip gösterimi için Google Yazı Tiplerini kullanabilir. Tarayıcınız, Google Haritalar'ı çağırdığınızda, ilgili metinleri ve yazı tiplerini doğru olarak görüntülemek için gereken web yazı tiplerini tarayıcınızın önbelleğine yükler.
Google Haritalar'ın kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde sunma ve web sitesinde bahsettiğimiz konumların bulunmasını kolaylaştırma amaçlıdır. Bu, GDPR Madde 6 paragraf 1 bent f kapsamında meşru bir menfaat teşkil eder. Herhangi bir onay talep edilmişse, ilgili onay çerezlerin saklanmasını veya TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası) bağlamında kullanıcının uç cihazındaki bilgilere erişim (ör. cihazda parmak izi) içerdiği sürece, söz konusu işleme yalnızca GDPR (Genel Veri Koruma Yönetmeliği) Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 temelli olarak yürütülür. Onay, istenen her zaman geri çekilebilir.
ABD'ye yapılacak veri aktarımı için AB'nin standart sözleşme maddeleri temel alınmaktadır. Ayrıntılara şuradan ulaşabilirsiniz: https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Kullanıcı verilerinin nasıl işlendiğine yönelik daha fazla bilgiye Google Gizlilik Politikası'ndan ulaşılabilir: https://policies.google.com/privacy?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
Google reCAPTCHA
Bu web sitesinde “Google reCAPTCHA” (bundan böyle “reCAPTCHA” olarak anılacaktır) kullanmaktayız. Sağlayıcısı, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Buna göre reCAPTCHA, bu web sitesinde yapılan bir veri girişinin (ör. bir iletişim formunda) bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığını kontrol etmek amacıyla kullanılır. Bunun için reCAPTCHA, web sitesi ziyaretçisinin davranışını farklı özellikler bakımından analiz eder. Bu analiz, web sitesi ziyaretçisi web sitesine girer girmez otomatik olarak başlatılır. Analiz etmek için reCAPTCHA çeşitli bilgileri değerlendirir (ör. IP adresi, web sitesi ziyaretçisinin web sitesinde geçirdiği süre veya kullanıcının fare hareketleri). Analiz kapsamında toplanan veriler Google'a iletilir.
İlgili reCAPTCHA analizleri tamamen arka planda çalışır. Web sitesi ziyaretçileri, bir analiz yürütüldüğüne yönelik bilgilendirilmez.
Bu verilerin saklanması ve analizi, GDPR Madde 6 paragraf 1 bent f'yi temel almaktadır. Web sitesi işletmecisi, web sitesini kötü niyetli otomatik casusluğa ve istenmeyen e-postalara karşı korumak bakımından meşru bir menfaate sahiptir. Herhangi bir onay talep edilmişse, ilgili onay çerezlerin saklanmasını veya TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası) bağlamında kullanıcının uç cihazındaki bilgilere erişim (ör. cihazda parmak izi) içerdiği sürece, söz konusu işleme yalnızca GDPR (Genel Veri Koruma Yönetmeliği) Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 temelli olarak yürütülür. Onay, istenen her zaman geri çekilebilir.
Google reCAPTCHA hakkında daha fazla bilgiye şu bağlantılardaki Google Gizlilik Politikası ve Google Hizmet Şartları'ndan ulaşılabilir: https://policies.google.com/privacy?hl=de ve https://policies.google.com/terms?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanmış olan ve ABD'de yürütülen veri işleme süreçlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı hedefleyen bir sözleşmedir. DPF sertifikalı her bir şirket, bu veri koruma standartlarına uymayı taahhüt etmiştir. Bu konuda sağlayıcının sunduğu ayrıntılı bilgilere şu bağlantı üzerinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
8. Çevrimiçi pazarlama ve partner programları
Bu web sitesindeki satış ortaklığı programları
Belirli satış ortaklığı programlarına katılım gösteriyoruz: Satış ortaklığı programları kapsamında, bir şirketin reklamları satış ortaklığı ağında bulunan diğer şirketlerin web sitelerine veya diğer medyalarına yerleştirilir. Bu satış ortaklığı reklamlarından birine tıkladığınızda, reklamı yapılıyor olan teklife yönlendirilirsiniz. Bunun ardından belirli bir ticari işlem (Conversion, dönüşüm) yürütmeniz halinde, hem satış ortağı hem de mevcutsa reklamın yayınlandığı mecranın sahibi, bunun için bir ödeme alır. Bu ücretin hesaplanabilmesi için, satış ortaklığı ağı işletmecisinin ilgili teklife sizi hangi reklamın getirdiğini ve önceden tanımlanmış olan hangi ticari işlemi yürüttüğünüzü izleyebilmesi gerekir. Bu amaçla çerezler veya benzer tanıma teknolojilerinden (ör. cihazda parmak izi) faydalanılır.
Bu verilerin saklanması ve analizi, GDPR Madde 6 paragraf 1 bent f'yi temel almaktadır. Satış ortaklığı programının katılımcıları, satış ortaklığı ücretinin doğru hesaplanması bakımından meşru bir menfaate sahiptir. Herhangi bir onay talep edilmişse, ilgili onay çerezlerin saklanmasını veya TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası) bağlamında kullanıcının uç cihazındaki bilgilere erişim (ör. cihazda parmak izi) içerdiği sürece, söz konusu işleme yalnızca GDPR (Genel Veri Koruma Yönetmeliği) Madde 6 paragraf 1 bent a ve TDDDG Madde 25 paragraf 1 temelli olarak yürütülür. Onay, istenen her zaman geri çekilebilir.
Şu satış ortaklığı programlarına katılım gösteriyoruz:
Aumago
9. Kendi hizmetlerimiz
Başvuru sahibi verilerinin işlenmesi
Size tarafımıza iş başvurusu yapma (ör. e-posta, posta veya çevrimiçi başvuru formu yoluyla) fırsatı sunarız. İlgili başvuru süreci çerçevesinde toplanan kişisel verilerinizin kapsamı, amacı ve kullanımı hakkında aşağıda sizi bilgilendirme sağlıyoruz. Verilerinizin toplanması, işlenmesi ve kullanımının yürürlükte olan veri koruma yasasına ve diğer tüm yasal hükümlere uygun olarak yürütüleceğini ve verilerinizin katı bir gizlilik altında ele alınacağını garanti ederiz.
Veri toplamanın kapsamı ve amacı
Tarafımıza bir başvuru göndermeniz halinde, ilgili kişisel verilerinizi (ör. temas ve iletişim verileri, başvuru belgeleri, iş görüşmeleri esnasında alınan notlar vb.) bir istihdam ilişkisi kurulmasına karar verilmesine gerekli olduğu ölçüde işleriz. Bunun yasal dayanağı, Alman hukuku uyarınca BDSG (Federal Veri Koruma Yasası) Madde 26 (Bir iş ilişkisinin başlatılması), GDPR Madde 6 paragraf 1 bent b (Genel sözleşme başlatma) ve (eğer onay verdiyseniz) GDPR Madde 6 paragraf 1 bent a'dır. Onay, istenen her zaman geri çekilebilir. Kişisel verileriniz şirketimiz bünyesinde, yalnızca başvurunuzun işlenme süreciyle ilgili olan kişilere aktarılacaktır.
Başvurunun olumlu sonuçlanması olması halinde, tarafınızca gönderilen veriler istihdam ilişkisinin hayata geçirilmesi için BDSG Madde 26 BDSG ve GDPR Madde 6 paragraf 1 bent b temelli olarak veri işleme sistemlerimizde saklanır.
Verilerin saklanma süresi
Size bir iş teklifi yapamamamız, bir iş teklifini reddetmeniz veya başvurunuzu geri çekmeniz halinde, bize sağladığınız verileri başvuru süreci bitiminden (başvurunun reddedilmesi veya geri çekilmesi) itibaren 6 aya kadar saklama hakkımızı meşru menfaatlerimiz temelli olarak (GDPR Madde 6 paragraf 1 bent f) mahfuz tutarız. Bunun ardından ilgili veriler silinir ve fiziksel başvuru belgeleri imha edilir. Saklama, özellikle yasal bir anlaşmazlık halinde kanıt işlevi görür. Verilerin 6 aylık süre sona erdikten sonra da gerekli olacağı açıksa (ör. yaklaşan veya bekleyen bir yasal ihtilaf nedeniyle), silme işlemi yalnızca saklama amacı artık geçerli değilse yürütülür.
Veriler, ilgili onayı vermeniz halinde (GDPR Madde 6 paragraf 1 bent a) veya yasal saklama yükümlülüklerinin silinmeyi engellemesi halinde daha uzun süreler boyunca saklanabilir.
Başvuru sahibi havuzuna dahil edilme
Size derhal bir iş teklifi yapmamız halinde, mevcut başvuru sahibi havuzumuza katılma fırsatınız olabilir. Bunun için uygun görülmeniz halinde, başvurunuz kapsamındaki tüm belge ve bilgiler, gelecekte uygun boş pozisyonlar oluştuğunda tarafınızla iletişime geçilebilmesi için başvuru sahibi havuzuna aktarılır.
Başvuru sahibi havuzuna dahil edilmeniz yalnızca açık onayınızı temel alır (GDPR Madde 6 paragraf 1 bent a). Onayın sunulması gönüllülük esasına göre olup mevcut başvuru süreciyle hiçbir ilişkisi yoktur. İlgili kişi, istediği zaman yazılı olarak geri çekebilir. Böyle bir durumda, verilerin saklanması için hiçbir yasal gerekçe bulunmaması koşuluyla, ilgili veriler başvuru havuzundan geri alınamaz şekilde silinir.
Başvuru sahibi havuzundaki veriler, onaydan sonraki en geç iki yıl içinde geri alınamaz şekilde silinir.