Gizlilik Politikası
1. bi̇r bakişta veri̇ koruma
Genel bilgi
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sağlar. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek her türlü veridir. Veri koruma konusuna ilişkin ayrıntılı bilgileri bu metnin altında yer alan veri koruma beyanımızda bulabilirsiniz.
Bu web sitesinde veri toplama
Bu web sitesinde veri toplamadan kim sorumludur? Bu web sitesinde veri işleme, web sitesi operatörü tarafından gerçekleştirilir. Operatörün iletişim bilgilerini bu gizlilik politikasının “Kontrolör hakkında bilgiler” bölümünde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Bir yandan, verileriniz bize sağladığınızda toplanır. Bu, örneğin, bir iletişim formuna girdiğiniz veriler olabilir.
Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya sizin izninizle toplanır. Bunlar öncelikle teknik verilerdir (örneğin internet tarayıcısı, işletim sistemi veya sayfa görüntüleme süresi). Bu veriler, bu web sitesine girdiğiniz anda otomatik olarak toplanır.
Verilerinizi ne için kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak için toplanır. Diğer veriler kullanıcı davranışınızı analiz etmek için kullanılabilir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında istediğiniz zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işleme için onay verdiyseniz, bu onayı istediğiniz zaman gelecek için iptal edebilirsiniz. Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca yetkili denetim makamına şikayette bulunma hakkına da sahipsiniz. Bu ve veri koruma konusundaki diğer sorularınızla ilgili olarak istediğiniz zaman bizimle iletişime geçebilirsiniz.
Üçüncü taraf sağlayıcıların analiz araçları ve araçları
Bu web sitesini ziyaret ettiğinizde, gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu öncelikle sözde analiz programları kullanılarak yapılır. Bu analiz programları hakkında ayrıntılı bilgi aşağıdaki gizlilik politikasında bulunabilir.
2. barındırma
Harici barındırma
Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler barındırıcının sunucularında saklanır. Bu veriler arasında IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi aracılığıyla oluşturulan diğer veriler yer alabilir.
Harici barındırma, potansiyel ve mevcut müşterilerimize karşı sözleşmenin yerine getirilmesi amacıyla (GDPR Madde 6 Paragraf 1 Bent b) ve çevrimiçi teklifimizin profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli bir şekilde sağlanması amacıyla (GDPR Madde 6 Paragraf 1 Bent f) gerçekleştirilir.
İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay her zaman iptal edilebilir.
Hosterimiz, verilerinizi yalnızca performans yükümlülüklerini yerine getirmek ve bu verilerle ilgili talimatlarımızı takip etmek için gerekli olduğu ölçüde işleyecektir.
Aşağıdaki barındırıcıyı kullanıyoruz:
SMARTTEC Hizmetleri e.K.
Dudenstraße 50
68167 Mannheim
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR’ye uygun olarak işlemeyi garanti eden bir sözleşmedir.
3 Genel notlar ve zorunlu bilgiler
Veri koruma
Bu sayfaların operatörleri kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak ele alıyoruz. Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. Bu gizlilik politikası hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklamaktadır. Ayrıca bunun nasıl ve ne amaçla yapıldığını da açıklar. İnternet üzerinden veri aktarımının (örneğin e-posta ile iletişim kurarken) güvenlik açıklarına maruz kalabileceğini belirtmek isteriz. Verilerin üçüncü tarafların erişimine karşı tam olarak korunması mümkün değildir.
Sorumlu kuruluş hakkında not
Bu web sitesindeki veri işlemeden sorumlu kontrolör
Binder Optik GmbH
Wolf-Hirth-Str. 37
71034 Böblingen
P.O. Box 1150
71001 Böblingen
Telefon: +497031-6207-0
E-posta: info@binder-optik.de
Kontrolör, kişisel verilerin (örneğin isimler, e-posta adresleri vb.) işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.
Depolama süresi
Bu gizlilik politikasında daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz, veri işleme amacı artık geçerli olmayana kadar bizde kalacaktır. Silme için haklı bir talepte bulunursanız veya veri işleme izninizi iptal ederseniz, kişisel verilerinizi saklamak için yasal olarak izin verilen başka nedenlerimiz olmadığı sürece verileriniz silinecektir (örneğin, vergi veya ticaret hukuku kapsamındaki saklama süreleri); ikinci durumda, silme işlemi bu nedenler artık geçerli olmadıktan sonra gerçekleşecektir.
Bu web sitesinde veri işlemenin yasal dayanağı hakkında genel bilgiler
Veri işlemeye izin verdiyseniz, kişisel verilerinizi GDPR’nin 6. maddesinin 1. fıkrasının a bendi veya GDPR’nin 9. maddesinin 2. fıkrasının a bendi uyarınca, GDPR’nin 9. maddesinin 1. fıkrası uyarınca özel veri kategorileri işlendiği sürece işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça izin verilmesi durumunda, veri işleme ayrıca GDPR Madde 49 paragraf 1 lit. a temelinde gerçekleştirilir. Çerezlerin depolanmasına veya son cihazınızdaki bilgilere erişime (örneğin cihaz parmak izi yoluyla) izin verdiyseniz, veri işleme ayrıca TDDDG Madde 25 (1) temelinde gerçekleştirilir. Onay her zaman iptal edilebilir. Verileriniz bir sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6 paragraf 1 lit. b temelinde işleriz. Ayrıca, GDPR Madde 6 paragraf 1 lit. c temelinde yasal bir yükümlülüğü yerine getirmek için gerekli olması halinde verilerinizi işleriz. Veri işleme, GDPR Madde 6 paragraf 1 litre f uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir durumda ilgili yasal dayanaklara ilişkin bilgiler, bu gizlilik politikasının aşağıdaki paragraflarında verilmektedir.
Veri Koruma Görevlisi
Bir veri koruma görevlisi atadık.
RPA Datenschutz & Compliance GmbH
Hauser Gasse 19 b
35578 Wetzlar
Telefon: +496441 67100223
E-posta: datenschutz@binder-optik.de
Kişisel verilerin alıcıları
Ticari faaliyetlerimizin bir parçası olarak çeşitli harici kuruluşlarla birlikte çalışıyoruz. Bazı durumlarda, kişisel verilerin bu harici kuruluşlara aktarılması da gereklidir. Kişisel verileri harici kuruluşlara yalnızca bir sözleşmenin yerine getirilmesi için gerekliyse, yasal olarak bunu yapmak zorundaysak (örneğin vergi makamlarına veri aktarmak), GDPR Madde 6 paragraf 1 lit. f uyarınca aktarımda meşru bir menfaatimiz varsa veya verilerin aktarılmasına başka bir yasal dayanak izin veriyorsa aktarırız. İşlemcileri kullanırken, müşterilerimizin kişisel verilerini yalnızca sipariş işleme için geçerli bir sözleşme temelinde aktarırız. Ortak işleme durumunda, bir ortak işleme sözleşmesi imzalanır.
Veri işleme izninizin iptali
Birçok veri işleme işlemi yalnızca sizin açık rızanızla mümkündür. Onayınızı istediğiniz zaman geri çekebilirsiniz. İptal edilene kadar gerçekleştirilen veri işlemenin yasallığı, iptalden etkilenmez.
Özel durumlarda verilerin toplanmasına ve doğrudan pazarlamaya itiraz etme hakkı (GDPR Madde 21)
Veri işleme GDPR’nin 6. maddesinin 1. fıkrasının E veya f bendi temelinde gerçekleştiriliyorsa, özel durumunuzdan kaynaklanan nedenlerle kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu aynı zamanda bu hükümlere dayalı profil oluşturma için de geçerlidir. İşlemenin dayandığı ilgili yasal dayanak bu gizlilik politikasında bulunabilir. İtiraz etmeniz halinde, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece ilgili kişisel verilerinizi artık işlemeyeceğiz (GDPR Madde 21 (1) uyarınca itiraz). Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu tür doğrudan pazarlama ile ilgili olduğu ölçüde profil oluşturmayı da içeren bu tür pazarlama için sizinle ilgili kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz. İtiraz etmeniz halinde, kişisel verileriniz daha sonra doğrudan pazarlama amacıyla kullanılmayacaktır (GDPR Madde 21 (2) uyarınca itiraz).
Yetkili denetim makamına şikayette bulunma hakkı
GDPR’nin ihlal edilmesi durumunda, veri sahipleri, özellikle ikamet ettikleri, çalıştıkları veya iddia edilen ihlalin gerçekleştiği Üye Devletteki bir denetim makamına şikayette bulunma hakkına sahiptir. Şikayette bulunma hakkı, diğer idari veya adli çözüm yollarına halel getirmez.
Veri taşınabilirliği hakkı
Onayınıza dayanarak veya bir sözleşmenin yerine getirilmesi için otomatik olarak işlediğimiz verilerin size veya üçüncü bir tarafa yaygın olarak kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini sağlama hakkına sahipsiniz. Verilerin başka bir denetleyiciye doğrudan aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkün olduğu ölçüde yapılacaktır.
Bilgi, düzeltme ve silme
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcısı ve veri işlemenin amacı hakkında istediğiniz zaman ücretsiz bilgi alma ve gerekirse bu verileri düzeltme veya silme hakkına sahipsiniz. Kişisel veriler konusunda başka sorularınız varsa istediğiniz zaman bizimle iletişime geçebilirsiniz.
İşlemenin kısıtlanması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunu yapmak için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:
- Tarafımızca saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyacımız vardır. İnceleme süresi boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesinin hukuka aykırı olması durumunda, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız yoksa, ancak yasal taleplerin uygulanması, savunulması veya ileri sürülmesi için ihtiyacınız varsa, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR Madde 21 (1) uyarınca bir itirazda bulunduysanız, sizin ve bizim çıkarlarımız arasında bir denge kurulmalıdır. Kimin çıkarlarının üstün geldiği henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanması dışında – yalnızca sizin izninizle veya yasal taleplerin oluşturulması, uygulanması veya savunulması veya başka bir gerçek veya tüzel kişinin haklarının korunması veya Avrupa Birliği’nin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.
SSL veya TLS şifreleme
Bu site, güvenlik nedenleriyle ve site operatörü olarak bize gönderdiğiniz siparişler veya sorular gibi gizli içeriklerin iletimini korumak için SSL veya TLS şifreleme kullanır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres satırının “http://” yerine “https://” olarak değişmesinden ve tarayıcı satırınızdaki kilit sembolünden anlayabilirsiniz. SSL veya TLS şifrelemesi etkinleştirilirse, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.
Reklam e-postalarına itiraz
Yasal bildirim yükümlülüğümüzün bir parçası olarak yayınlanan iletişim verilerinin istenmeyen reklam ve bilgi materyalleri göndermek amacıyla kullanılmasına itiraz ediyoruz. Bu web sitesinin operatörleri, spam e-postalar gibi istenmeyen reklam bilgilerinin gönderilmesi durumunda yasal işlem yapma hakkını açıkça saklı tutar.
4. bu web si̇tesi̇nde veri̇ toplama
Çerezler
İnternet sayfalarımızda “çerezler” kullanılmaktadır. Çerezler küçük veri paketleridir ve son cihazınıza herhangi bir zarar vermezler. Cihazınızda ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) saklanırlar. Oturum çerezleri ziyaretinizin sonunda otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar son cihazınızda saklanmaya devam eder. Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri olarak adlandırılır) kaynaklanabilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerden gelen belirli hizmetlerin web sitelerine entegre edilmesini sağlar (örneğin, ödeme hizmetlerinin işlenmesi için çerezler). Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örneğin alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışını analiz etmek veya reklam amacıyla kullanılabilir. Elektronik iletişim sürecini yürütmek, talep ettiğiniz belirli işlevleri sağlamak (örn. alışveriş sepeti işlevi için) veya web sitesini optimize etmek (örn. web kitlesini ölçmek için çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmedikçe, GDPR Madde 6 paragraf 1 lit. f temelinde saklanır. Web sitesi operatörü, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulması için gerekli çerezlerin saklanmasında meşru bir menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için onay talep edilmişse, işleme yalnızca bu onay temelinde gerçekleştirilir (Madde 6 paragraf 1 lit. a GDPR ve § 25 paragraf 1 TDDDG); onay herhangi bir zamanda iptal edilebilir. Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve yalnızca bireysel durumlarda çerezlere izin verecek, belirli durumlar için veya genel olarak çerezlerin kabul edilmesini hariç tutacak ve tarayıcıyı kapatırken çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezler devre dışı bırakılırsa, bu web sitesinin işlevselliği kısıtlanabilir. Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik politikasında bulabilirsiniz.
Kullanıcı Merkezli Rıza
Bu web sitesi, son cihazınızda belirli çerezlerin depolanması veya belirli teknolojilerin kullanılması için onayınızı almak ve bunları veri koruma düzenlemelerine uygun olarak belgelemek için Usercentrics’in onay teknolojisini kullanır. Bu teknolojinin sağlayıcısı Usercentrics GmbH, Sendlinger Straße 7, 80331 Münih, Almanya, web sitesi: https://usercentrics.com/de/ (bundan sonra “Usercentrics” olarak anılacaktır).
Web sitemize girdiğinizde, aşağıdaki kişisel veriler Usercentrics’e iletilir: Onay(lar)ınız veya onay(lar)ınızın iptali IP adresiniz Tarayıcınız hakkında bilgiler Son cihazınız hakkında bilgiler Web sitesini ziyaret etme zamanınız Coğrafi konum Usercentrics ayrıca, verilen onayları veya bunların iptalini size atayabilmek için tarayıcınızda bir çerez saklar. Bu şekilde toplanan veriler, siz bizden silmemizi isteyene, Usercentrics çerezini kendiniz silene veya verilerin saklanma amacı artık geçerli olmayana kadar saklanır. Zorunlu yasal saklama yükümlülükleri bundan etkilenmez. Usercentrics, belirli teknolojilerin kullanımı için yasal olarak gerekli onayı almak için kullanılır. Bunun yasal dayanağı GDPR Madde 6 paragraf 1 lit. c’dir.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR’ye uygun olarak işlemeyi garanti eden bir sözleşmedir.
İletişim formu
İletişim formu aracılığıyla bize soru gönderirseniz, orada sağladığınız iletişim bilgileri de dahil olmak üzere, talep formundaki bilgileriniz, talebin işlenmesi amacıyla ve takip soruları durumunda tarafımızdan saklanacaktır. Bu verileri sizin izniniz olmadan aktarmayacağız. Bu veriler, sorunuz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, GDPR Madde 6 paragraf 1 lit. b temelinde işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6 paragraf 1 litre f) veya talep edilmişse onayınıza (GDPR Madde 6 paragraf 1 litre a) dayanmaktadır; onay herhangi bir zamanda iptal edilebilir. İletişim formunda sağladığınız verileri, siz silinmesini talep edene, saklanması için onayınızı iptal edene veya saklanma amacı artık geçerli olmayana kadar (örn. talebinizi yerine getirdikten sonra) saklayacağız. Zorunlu yasal hükümler – özellikle saklama süreleri – etkilenmeden kalır.
E-posta, telefon veya faks yoluyla soru sorma
Bizimle e-posta, telefon veya faks yoluyla iletişime geçerseniz, tüm kişisel veriler (isim, talep) dahil olmak üzere talebiniz, talebinizi işleme koymak amacıyla tarafımızdan saklanacak ve işlenecektir. Bu verileri sizin izniniz olmadan aktarmayacağız. Bu veriler, talebiniz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, GDPR Madde 6 paragraf 1 lit. b temelinde işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6 paragraf 1 lit. f) veya talep edilmişse onayınıza (GDPR Madde 6 paragraf 1 lit. a) dayanmaktadır; onay her zaman iptal edilebilir. İletişim talepleri aracılığıyla bize gönderdiğiniz veriler, siz silmemizi isteyene, saklama izninizi iptal edene veya veri saklama amacı artık geçerli olmayana kadar (örn. talebiniz işlendikten sonra) bizde kalacaktır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – bundan etkilenmez.
eTarih
Web sitemiz üzerinden bizden randevu alabilirsiniz. Randevu almak için eTermin kullanıyoruz. Sağlayıcı eTermin GmbH, Im Wiesengrund 8, 8304 Wallisellen, İsviçre’dir (bundan sonra “eTermin” olarak anılacaktır). Bir randevu almak için, istenen verileri ve istenen tarihi sağlanan forma girin. Girilen veriler randevunun planlanması, gerçekleştirilmesi ve gerekirse takibi için kullanılacaktır. Ayrıca eTermin günlük dosyalarını (sayfa görüntüleme sayısı ve zamanı, tarayıcı, tarayıcı sürümü ve işletim sistemi ile anonimleştirilmiş IP adresi) kaydeder. Randevu verileri bizim için, gizlilik politikasını buradan görüntüleyebileceğiniz eTermin’in sunucularında saklanır: https://www.etermin.net/online-terminbuchung-datenschutz.
Girdiğiniz veriler, siz bizden silmemizi isteyene, saklama izninizi iptal edene veya veri saklama amacı artık geçerli olmayana kadar bizde kalacaktır. Zorunlu yasal hükümler – özellikle saklama süreleri – etkilenmeden kalır. Veri işlemenin yasal dayanağı GDPR’nin 6. maddesinin 1. fıkrasının f bendidir. Web sitesi operatörü, ilgili taraflar ve müşterilerle randevuları mümkün olduğunca karmaşık hale getirme konusunda meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay her zaman iptal edilebilir.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR’ye uygun olarak işlemeyi garanti eden bir sözleşmedir.
Hubspot CRM
Bu web sitesinde Hubspot CRM kullanıyoruz. Sağlayıcı Hubspot Inc. 25 Street, Cambridge, MA 02141 ABD’dir (bundan böyle Hubspot CRM olarak anılacaktır). Hubspot CRM, diğer şeylerin yanı sıra, mevcut ve potansiyel müşterileri ve müşteri bağlantılarını yönetmemizi sağlar. Hubspot CRM’nin yardımıyla, çeşitli kanallarda e-posta, sosyal medya veya telefon yoluyla müşteri etkileşimlerini kaydedebilir, sıralayabilir ve analiz edebiliriz. Bu şekilde toplanan kişisel veriler analiz edilebilir ve potansiyel müşterilerle iletişim veya pazarlama önlemleri (örn. bülten postaları) için kullanılabilir. Hubspot CRM ile, web sitemizdeki kişilerimizin kullanıcı davranışlarını da kaydedebilir ve analiz edebiliriz. Hubspot CRM kullanımı GDPR Madde 6 paragraf 1 f bendine dayanmaktadır. Web sitesi operatörü, mümkün olan en verimli müşteri yönetimi ve müşteri iletişimi konusunda meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse, işleme yalnızca Madde 6 paragraf 1 lit. a GDPR ve Madde 25 paragraf 1 TDDDG temelinde gerçekleştirilir, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece. Onay her zaman iptal edilebilir.
Ayrıntılar Hubspot’un gizlilik politikasında bulunabilir:
https://legal.hubspot.com/de/privacy-policy.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır.
Ayrıntılara buradan ulaşabilirsiniz:
https://www.hubspot.de/data-privacy/privacy-shield.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt0000000TN8pAAG&status=Active
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR’ye uygun olarak işlemeyi garanti eden bir sözleşmedir.
5. sosyal medya
Facebook sosyal ağının unsurları bu web sitesine entegre edilmiştir. Bu hizmetin sağlayıcısı Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda’dır. Ancak Facebook’a göre toplanan veriler ABD’ye ve diğer üçüncü ülkelere de aktarılmaktadır. Facebook sosyal medya unsurlarına genel bir bakış burada bulunabilir:
https://developers.facebook.com/docs/plugins/?locale=de_DE.
Sosyal medya öğesi etkin olduğunda, son cihazınız ile Facebook sunucusu arasında doğrudan bir bağlantı kurulur. Facebook, IP adresiniz ile bu web sitesini ziyaret ettiğiniz bilgisini alır. Facebook hesabınızda oturum açmışken Facebook “Beğen” düğmesine tıklarsanız, bu web sitesinin içeriğini Facebook profilinize bağlayabilirsiniz. Bu, Facebook’un bu web sitesini ziyaretinizi kullanıcı hesabınızla ilişkilendirmesini sağlar. Sayfaların sağlayıcısı olarak, iletilen verilerin içeriği veya Facebook tarafından kullanımı hakkında hiçbir bilgimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgi Facebook’un gizlilik politikasında bulunabilir
https://de-de.facebook.com/privacy/explanation.
Onay alınmışsa, yukarıda belirtilen hizmet GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 temelinde kullanılır. Onay her zaman iptal edilebilir. Herhangi bir onay alınmamışsa, hizmet sosyal medyada mümkün olan en geniş görünürlüğe yönelik meşru menfaatimiz temelinde kullanılır. Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplanır ve Facebook’a iletilirse, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda bu veri işlemeden müştereken sorumlu oluruz (GDPR Madde 26). Ortak sorumluluk sadece verilerin toplanması ve Facebook’a aktarılması ile sınırlıdır. Aktarımdan sonra Facebook tarafından gerçekleştirilen işleme ortak sorumluluğun bir parçası değildir. Müştereken üstlendiğimiz yükümlülükler, müşterek işlemeye ilişkin bir anlaşmada belirlenmiştir. Sözleşme metnini şu adreste bulabilirsiniz
https://www.facebook.com/legal/controller_addendum.
Bu sözleşmeye göre, Facebook aracını kullanırken veri koruma bilgilerini sağlamaktan ve aracın web sitemizde veri koruma yasasına uygun olarak güvenli bir şekilde uygulanmasından sorumluyuz. Facebook ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook tarafından işlenen verilerle ilgili veri sahibi haklarını (örneğin bilgi talepleri) doğrudan Facebook’a iletebilirsiniz. Veri sahibi haklarınızı bize iletirseniz, bunları Facebook’a iletmekle yükümlüyüz. ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır.
Ayrıntılara buradan ulaşabilirsiniz:
https://www.facebook. com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 ve https://www.facebook.com/policy.php.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt0000000GnywAAC&status=Active
Instagram hizmetinin işlevleri bu web sitesine entegre edilmiştir. Bu işlevler Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda tarafından sunulmaktadır. Sosyal medya öğesi etkin olduğunda, cihazınız ile Instagram sunucusu arasında doğrudan bir bağlantı kurulur. Böylece Instagram, bu web sitesini ziyaretiniz hakkında bilgi alır. Instagram hesabınıza giriş yaptıysanız, Instagram düğmesine tıklayarak bu web sitesinin içeriğini Instagram profilinize bağlayabilirsiniz. Bu, Instagram’ın bu web sitesini ziyaretinizi kullanıcı hesabınızla ilişkilendirmesini sağlar. Sayfaların sağlayıcısı olarak, iletilen verilerin içeriği veya Instagram tarafından kullanımı hakkında hiçbir bilgimiz olmadığını belirtmek isteriz. Onay alındığı sürece, yukarıda belirtilen hizmetin kullanımı GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25’e dayanmaktadır. Onay her zaman iptal edilebilir. Herhangi bir onay alınmamışsa, hizmet sosyal medyada mümkün olan en geniş görünürlüğe yönelik meşru menfaatimiz temelinde kullanılır. Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplanır ve Facebook veya Instagram’a iletilirse, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda bu veri işlemeden müştereken sorumludur (GDPR Madde 26). Ortak sorumluluk, yalnızca verilerin toplanması ve Facebook veya Instagram’a aktarılmasıyla sınırlıdır. İletimden sonra Facebook veya Instagram tarafından gerçekleştirilen işleme, ortak sorumluluğun bir parçası değildir. Tarafımıza düşen ortak yükümlülükler, ortak bir işleme sözleşmesinde belirlenmiştir. Sözleşme metnini şu adreste bulabilirsiniz
https://www.facebook.com/legal/controller_addendum.
Bu sözleşmeye göre, Facebook veya Instagram aracını kullanırken veri koruma bilgilerini sağlamaktan ve aracın web sitemizde veri koruma yasasına uygun olarak güvenli bir şekilde uygulanmasından sorumluyuz. Facebook ve Instagram ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook veya Instagram tarafından işlenen verilerle ilgili veri sahibi haklarını (örn. bilgi talepleri) doğrudan Facebook’a iletebilirsiniz. Veri sahibi haklarınızı bize iletirseniz, bunları Facebook’a iletmekle yükümlüyüz. ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır.
Ayrıntılara buradan ulaşabilirsiniz:
https://www.facebook.com/legal/EU_data_transfer_addendum,
https://help.instagram.com/519522125107875 und
https://de-de.facebook.com/help/566994660333381.
Bu konuda daha fazla bilgi Instagram’ın gizlilik politikasında bulunabilir:
https://instagram.com/about/legal/privacy/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt0000000GnywAAC&status=Active
6. analiz araçları ve reklamcılık
Google Etiket Yöneticisi
Google Etiket Yöneticisini kullanıyoruz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Google Tag Manager, izleme veya istatistiksel araçları ve diğer teknolojileri web sitemize entegre etmemize olanak tanıyan bir araçtır. Google Etiket Yöneticisinin kendisi herhangi bir kullanıcı profili oluşturmaz, herhangi bir çerez saklamaz ve bağımsız analizler gerçekleştirmez. Yalnızca kendisi aracılığıyla entegre edilen araçları yönetmek ve görüntülemek için kullanılır. Ancak Google Etiket Yöneticisi IP adresinizi kaydeder ve bu adres Google’ın Amerika Birleşik Devletleri’ndeki ana şirketine de iletilebilir. Google Tag Manager, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca kullanılır. Web sitesi operatörü, web sitesindeki çeşitli araçların hızlı ve karmaşık olmayan entegrasyonu ve yönetimi konusunda meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay herhangi bir zamanda iptal edilebilir. Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ve ABD arasında, ABD’de veri işleme için Avrupa veri koruma standartlarına uyumu sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt000000001L5AAI&status=Active
Google Analytics
Bu web sitesi, web analiz hizmeti Google Analytics’in işlevlerini kullanmaktadır. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Google Analytics, web sitesi operatörünün web sitesi ziyaretçilerinin davranışlarını analiz etmesini sağlar. Bunu yaparken, web sitesi operatörü sayfa görüntülemeleri, ziyaret süresi, kullanılan işletim sistemleri ve kullanıcının kökeni gibi çeşitli kullanım verilerini alır. Bu veriler kullanıcının son cihazına atanır. Bir kullanıcı kimliğine atanmaz. Google Analytics’i diğer şeylerin yanı sıra fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydetmek için de kullanabiliriz. Google Analytics ayrıca kaydedilen veri kayıtlarını desteklemek için çeşitli modelleme yaklaşımları kullanır ve veri analizi için makine öğrenimi teknolojilerini kullanır. Google Analytics, kullanıcı davranışını analiz etmek amacıyla kullanıcının tanınmasını sağlayan teknolojiler kullanır (örn. çerezler veya cihaz parmak izi). Google tarafından bu web sitesinin kullanımı hakkında toplanan bilgiler genellikle ABD’deki bir Google sunucusuna iletilir ve orada saklanır. Bu hizmetin kullanımı, GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 uyarınca izninize dayanmaktadır. Onay her zaman iptal edilebilir. ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir:
https://privacy.google.com/businesses/controllerterms/mccs/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt000000001L5AAI&status=Active
Tarayıcı eklentisi
Aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek verilerinizin Google tarafından toplanmasını ve işlenmesini önleyebilirsiniz:
https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics’in kullanıcı verilerini nasıl işlediği hakkında daha fazla bilgiyi Google’ın gizlilik politikasında bulabilirsiniz:
https://support.google.com/analytics/answer/6004245?hl=de.
Google sinyalleri
Google sinyallerini kullanıyoruz. Web sitemizi ziyaret ettiğinizde, Google Analytics diğer şeylerin yanı sıra konumunuzu, arama geçmişinizi, YouTube geçmişinizi ve demografik verilerinizi (ziyaretçi verileri) kaydeder. Bu veriler, Google Signal yardımıyla kişiselleştirilmiş reklamcılık için kullanılabilir. Bir Google hesabınız varsa, Google Signal’den gelen ziyaretçi verileri Google hesabınıza bağlanır ve kişiselleştirilmiş reklam mesajları için kullanılır. Veriler ayrıca kullanıcılarımızın kullanıcı davranışları hakkında anonimleştirilmiş istatistikler derlemek için kullanılır.
Sipariş işleme
Google ile bir sipariş işleme sözleşmesi imzaladık ve Google Analytics’i kullanırken Alman veri koruma yetkililerinin katı gereksinimlerini tam olarak uyguluyoruz.
Hotjar
Bu web sitesi Hotjar kullanmaktadır. Sağlayıcı Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Avrupa’dır (web sitesi: https://www.hotjar.com). Hotjar, bu web sitesindeki kullanıcı davranışınızı analiz etmek için kullanılan bir araçtır. Hotjar, diğer şeylerin yanı sıra fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydetmemizi sağlar. Hotjar ayrıca fare imleciyle belirli bir yerde ne kadar süre kaldığınızı da belirleyebilir. Hotjar bu bilgileri, web sitesi ziyaretçileri tarafından hangi web sitesi alanlarının tercih edildiğini belirlemek için kullanılabilecek sözde ısı haritaları oluşturmak için kullanır. Ayrıca bir sayfada ne kadar kaldığınızı ve sayfayı ne zaman terk ettiğinizi de belirleyebiliriz. Ayrıca bir iletişim formundaki girişlerinizi hangi noktada iptal ettiğinizi de belirleyebiliriz (sözde dönüşüm hunileri). Hotjar, web sitesi ziyaretçilerinden doğrudan geri bildirim almak için de kullanılabilir. Bu
Bu işlev, web sitesi operatörünün web tekliflerini iyileştirmeye hizmet eder. Hotjar, kullanıcı davranışını analiz etmek amacıyla kullanıcının tanınmasını sağlayan teknolojileri kullanır (örn. çerezler veya cihaz parmak izi kullanımı). Onay alınmışsa, yukarıda belirtilen hizmet yalnızca GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 temelinde kullanılır. Onay her zaman iptal edilebilir. Onay alınmamışsa, bu hizmet GDPR’nin 6. maddesinin 1. fıkrasının f bendi temelinde kullanılır; web sitesi operatörü, hem web sitesini hem de reklamlarını optimize etmek için kullanıcı davranışını analiz etme konusunda meşru bir menfaate sahiptir. Hotjar’ın devre dışı bırakılması Hotjar tarafından veri toplanmasını devre dışı bırakmak istiyorsanız, aşağıdaki bağlantıya tıklayın ve buradaki talimatları izleyin:
https://www.hotjar.com/policies/do-not-track/
Hotjar’ın her tarayıcı veya son cihaz için ayrı ayrı devre dışı bırakılması gerektiğini lütfen unutmayın.
Hotjar ve toplanan veriler hakkında daha fazla bilgi için lütfen aşağıdaki bağlantıdan Hotjar’ın gizlilik politikasına bakın:
https://www.hotjar.com/privacy
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR’ye uygun olarak işlemeyi garanti eden bir sözleşmedir.
Google Ads Yeniden Pazarlama
Bu web sitesi Google Ads Remarketing işlevlerini kullanmaktadır. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Google Ads Remarketing ile, çevrimiçi teklifimizle etkileşime giren kişileri, daha sonra Google reklam ağında ilgi alanına dayalı reklamlar (yeniden pazarlama veya yeniden hedefleme) görüntülemek için belirli hedef gruplara atayabiliriz. Ayrıca, Google Ads Remarketing ile oluşturulan reklam hedef grupları, Google’ın cihazlar arası işlevlerine bağlanabilir. Bu şekilde, bir uç cihazdaki (örneğin cep telefonu) önceki kullanımınıza ve gezinme davranışınıza bağlı olarak size uyarlanmış ilgi alanına dayalı, kişiselleştirilmiş reklam mesajları, başka bir uç cihazınızda (örneğin tablet veya PC) da görüntülenebilir. Bir Google hesabınız varsa, aşağıdaki bağlantıya tıklayarak kişiselleştirilmiş reklamcılığa itiraz edebilirsiniz:
https://www.google.com/settings/ads/onweb/.
Bu hizmetin kullanımı, GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 uyarınca izninize dayanmaktadır. Onay herhangi bir zamanda iptal edilebilir. Daha fazla bilgi ve veri koruma hükümleri Google’ın şu adresteki gizlilik politikasında bulunabilir
https://policies.google.com/technologies/ads?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt000000001L5AAI&status=Active
Meta Pixel (eski adıyla Facebook Pixel)
Bu web sitesi, dönüşümleri ölçmek için Facebook/Meta ziyaretçi eylem pikselini kullanmaktadır. Bu hizmetin sağlayıcısı Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda’dır. Ancak, Facebook’a göre, toplanan veriler ABD’ye ve diğer üçüncü ülkelere de aktarılmaktadır. Bu, bir Facebook reklamına tıklayarak sağlayıcının web sitesine yönlendirildikten sonra site ziyaretçilerinin davranışlarının izlenmesine olanak tanır. Bu, Facebook reklamlarının etkinliğinin istatistiksel ve pazar araştırması amacıyla değerlendirilmesine ve gelecekteki reklam önlemlerinin optimize edilmesine olanak tanır. Toplanan veriler, bu web sitesinin operatörü olarak bizim için anonimdir; kullanıcıların kimliği hakkında herhangi bir sonuç çıkaramayız. Ancak, veriler Facebook tarafından saklanır ve işlenir, böylece ilgili kullanıcı profiline bir bağlantı mümkündür ve Facebook, Facebook Veri Kullanım Politikası ( https://de-de.facebook.com/about/privacy/) uyarınca verileri kendi reklam amaçları için kullanabilir. Bu, Facebook’un Facebook sayfalarına ve Facebook dışına reklam yerleştirmesini sağlar. Verilerin bu kullanımı, site operatörü olarak bizim tarafımızdan etkilenemez. Bu hizmetin kullanımı, GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 uyarınca izninize dayanmaktadır. Onay her zaman iptal edilebilir. Meta piksel içinde gelişmiş eşleştirme işlevini kullanırız. Gelişmiş eşleştirme, müşterilerimizin ve ilgili tarafların web sitemiz aracılığıyla topladığımız çeşitli veri türlerini (örneğin ikamet yeri, eyalet, posta kodu, karma e-posta adresleri, ad, cinsiyet, doğum tarihi veya telefon numarası) Meta’ya (Facebook) iletmemizi sağlar. Bu aktivasyon, Facebook’taki reklam kampanyalarımızı tekliflerimizle ilgilenen kişilere daha da hassas bir şekilde uyarlamamızı sağlar. Buna ek olarak, genişletilmiş senkronizasyon web sitesi dönüşümlerinin tahsisini iyileştirir ve özel kitleleri genişletir. Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplandığı ve Facebook’a iletildiği ölçüde, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda bu veri işlemeden müştereken sorumluyuz (GDPR Madde 26). Ortak sorumluluk sadece verilerin toplanması ve Facebook’a aktarılması ile sınırlıdır. Aktarımdan sonra Facebook tarafından gerçekleştirilen işleme ortak sorumluluğun bir parçası değildir. Müştereken üstlendiğimiz yükümlülükler, müşterek işlemeye ilişkin bir anlaşmada belirlenmiştir. Sözleşme metnini şu adreste bulabilirsiniz
https://www.facebook.com/legal/controller_addendum.
Bu sözleşmeye göre, Facebook aracını kullanırken veri koruma bilgilerini sağlamaktan ve aracın web sitemizde veri koruma yasasına uygun olarak güvenli bir şekilde uygulanmasından sorumluyuz. Facebook ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook tarafından işlenen verilerle ilgili veri sahibi haklarını (örn. bilgi talepleri) doğrudan Facebook’a iletebilirsiniz. Veri sahibi haklarınızı bize iletirseniz, bunları Facebook’a iletmekle yükümlüyüz. ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz:
https://www.facebook.com/legal/EU_data_transfer_addendum ve
https://de-de.facebook.com/help/566994660333381.
Gizliliğinizi korumaya ilişkin daha fazla bilgiyi Facebook’un gizlilik politikasında bulabilirsiniz:
https://de-de.facebook.com/about/privacy/.
Ayrıca, aşağıdaki reklam ayarlarında “Özel Kitleler” yeniden pazarlama işlevini de kullanabilirsiniz
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
devre dışı bırakın. Bunu yapmak için Facebook’ta oturum açmış olmanız gerekir. Bir Facebook hesabınız yoksa, Avrupa İnteraktif Dijital Reklamcılık Birliği’nin web sitesinde Facebook’tan kullanıma dayalı reklamcılığı devre dışı bırakabilirsiniz:
http://www.youronlinechoices.com/de/praferenzmanagement/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt0000000GnywAAC&status=Active
7. Bülten
Bülten verileri
Web sitesinde sunulan haber bültenini almak isterseniz, sizden bir e-posta adresinin yanı sıra, sağlanan e-posta adresinin sahibi olduğunuzu ve haber bültenini almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgilere ihtiyacımız var. Başka hiçbir veri toplanmamaktadır veya sadece gönüllülük esasına göre toplanmaktadır. Bu verileri yalnızca talep edilen bilgileri göndermek için kullanırız ve üçüncü taraflara aktarmayız. Haber bülteni kayıt formuna girilen veriler yalnızca sizin rızanız temelinde işlenir (GDPR Madde 6 paragraf 1 lit. a). Verilerin, e-posta adresinin saklanmasına ve bülten gönderimi için kullanılmasına ilişkin onayınızı istediğiniz zaman, örneğin bültendeki “abonelikten çık” bağlantısı aracılığıyla iptal edebilirsiniz. Halihazırda gerçekleşmiş olan veri işleme faaliyetlerinin yasallığı iptal işleminden etkilenmez. Haber bültenine abone olmak amacıyla bize sağladığınız veriler, siz haber bülteni aboneliğinizi iptal edene kadar tarafımızdan veya haber bülteni hizmet sağlayıcısı tarafından saklanacak ve haber bülteni aboneliğinizi iptal ettikten sonra veya amaç ortadan kalktıktan sonra haber bülteni dağıtım listesinden silinecektir. GDPR Madde 6 paragraf 1 lit. f uyarınca meşru menfaatimiz kapsamında kendi takdirimize bağlı olarak e-posta adreslerini bülten dağıtım listemizden silme veya engelleme hakkımızı saklı tutarız. Diğer amaçlar için tarafımızdan saklanan veriler bundan etkilenmez. Haber bülteni dağıtım listesinden çıktıktan sonra, e-posta adresiniz tarafımızca veya haber bülteni hizmet sağlayıcısı tarafından, gelecekteki postaları önlemek için gerekli olması halinde bir kara listede saklanabilir. Kara listedeki veriler yalnızca bu amaç için kullanılacak ve diğer verilerle birleştirilmeyecektir. Bu, hem sizin çıkarınıza hem de bülten gönderirken yasal gerekliliklere uyma konusundaki çıkarımıza hizmet eder (GDPR Madde 6 paragraf 1 lit. f anlamında meşru menfaat). Kara listede saklama süresi sınırlı değildir. Çıkarlarınız meşru menfaatimizden daha ağır basıyorsa depolamaya itiraz edebilirsiniz.
8. eklentiler ve araçlar
Google Fonts (yerel barındırma)
Bu site, yazı tiplerinin standartlaştırılmış gösterimi için Google tarafından sağlanan Google Yazı Tiplerini kullanmaktadır. Google yazı tipleri yerel olarak yüklenir. Google sunucularına herhangi bir bağlantı yoktur.
Google Fonts hakkında daha fazla bilgiyi şu adreste bulabilirsiniz
https://developers.google.com/fonts/faq ve Google’ın gizlilik politikasında:
https://policies.google.com/privacy?hl=de.
Google Haritalar
Bu site Google Maps harita hizmetini kullanmaktadır. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Google Haritalar’ın işlevlerini kullanmak için IP adresinizi kaydetmeniz gerekir. Bu bilgiler genellikle ABD’deki bir Google sunucusuna iletilir ve orada saklanır. Bu sitenin sağlayıcısının bu veri aktarımı üzerinde hiçbir etkisi yoktur. Google Haritalar etkinleştirilirse, Google yazı tiplerinin görüntülenmesini standartlaştırmak amacıyla Google Yazı Tiplerini kullanabilir. Google Haritalar’ı çağırdığınızda, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğinize yükler. Google Haritalar’ın kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde sunulması ve web sitesinde belirttiğimiz yerlerin bulunmasını kolaylaştırmak içindir. Bu, GDPR’nin 6. maddesinin 1. fıkrasının f bendi anlamında meşru bir menfaat teşkil eder. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay herhangi bir zamanda iptal edilebilir. ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir:
https://privacy.google.com/businesses/gdprcontrollerterms/ ve
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiyi Google’ın gizlilik politikasında bulabilirsiniz:
https://policies.google.com/privacy?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt000000001L5AAI&status=Active
Google reCAPTCHA
Bu web sitesinde “Google reCAPTCHA” (bundan sonra “reCAPTCHA” olarak anılacaktır) kullanıyoruz. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır. reCAPTCHA’nın amacı, verilerin bu web sitesine (örneğin bir iletişim formuna) bir insan tarafından mı yoksa otomatik bir program tarafından mı girildiğini kontrol etmektir. Bu amaçla reCAPTCHA, web sitesi ziyaretçisinin davranışını çeşitli özelliklere göre analiz eder. Bu analiz, web sitesi ziyaretçisi web sitesine girer girmez otomatik olarak başlar. Analiz için reCAPTCHA çeşitli bilgileri (örneğin IP adresi, web sitesi ziyaretçisinin web sitesinde geçirdiği süre veya kullanıcı tarafından yapılan fare hareketleri) değerlendirir. Analiz sırasında toplanan veriler Google’a iletilir. reCAPTCHA analizleri tamamen arka planda çalışır. Web sitesi ziyaretçileri bir analizin gerçekleştiği konusunda bilgilendirilmez. Veriler GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca saklanır ve analiz edilir. Web sitesi operatörü, web sitesini kötüye kullanılan otomatik casusluk ve SPAM’den korumak için meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TDDDG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a ve TDDDG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay herhangi bir zamanda iptal edilebilir. Google reCAPTCHA hakkında daha fazla bilgi için lütfen aşağıdaki bağlantılarda yer alan Google Gizlilik Politikası ve Google Hizmet Şartları’na bakın:
https://policies.google.com/privacy?hl=de ve
https://policies.google.com/terms?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında yapılan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifika alan her şirket bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgi aşağıdaki bağlantıda yer alan sağlayıcıdan edinilebilir:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?
contact=true&id=a2zt000000001L5AAI&status=Active
9. kendi hizmetleri
Başvuru sahibi verilerinin işlenmesi
Size bize başvurma fırsatı sunuyoruz (örneğin e-posta, posta veya çevrimiçi başvuru formu ile). Aşağıda, başvuru sürecinin bir parçası olarak toplanan kişisel verilerinizin kapsamı, amacı ve kullanımı hakkında sizi bilgilendiriyoruz. Verilerinizin yürürlükteki veri koruma yasasına ve diğer tüm yasal hükümlere uygun olarak toplanacağı, işleneceği ve kullanılacağı ve verilerinizin kesinlikle gizli tutulacağı konusunda sizi temin ederiz.
Veri toplamanın kapsamı ve amacı
Bize bir başvuru gönderirseniz, ilgili kişisel verilerinizi (örneğin iletişim ve iletişim verileri, başvuru belgeleri, mülakat notları vb. Bunun yasal dayanağı Alman hukukuna göre BDSG Madde 26 (iş ilişkisinin başlatılması), GDPR Madde 6 Paragraf 1 Bent b (genel sözleşme başlatma) ve – onay verdiyseniz – GDPR Madde 6 Paragraf 1 Bent a’dır. Onay her zaman iptal edilebilir. Kişisel verileriniz şirketimiz içinde yalnızca başvurunuzun işlenmesiyle ilgili kişilere aktarılacaktır.
Başvurunun başarılı olması halinde, tarafınızdan gönderilen veriler, istihdam ilişkisinin uygulanması amacıyla § 26 BDSG ve GDPR Madde 6 paragraf 1 lit. b temelinde veri işleme sistemlerimizde saklanacaktır.
Veri saklama süresi
Size bir iş teklifi yapamazsak, bir iş teklifini reddederseniz veya başvurunuzu geri çekerseniz, meşru menfaatlerimize dayanarak (GDPR Madde 6 paragraf 1 litre f) gönderdiğiniz verileri başvuru sürecinin sona ermesinden (başvurunun reddedilmesi veya geri çekilmesi) itibaren 6 aya kadar saklama hakkımızı saklı tutarız. Daha sonra veriler silinecek ve fiziksel başvuru belgeleri imha edilecektir. Verilerin saklanması özellikle yasal bir anlaşmazlık durumunda kanıt olarak kullanılır. Verilere 6 aylık süre dolduktan sonra ihtiyaç duyulacağı açıksa (örneğin yaklaşan veya bekleyen bir yasal ihtilaf nedeniyle), veriler yalnızca daha fazla saklama amacı artık geçerli olmadığında silinecektir. Daha uzun süreli saklama, onay vermeniz (GDPR 6. madde 1. fıkra a bendi) veya yasal saklama yükümlülüklerinin silinmeyi engellemesi durumunda da gerçekleşebilir.
Başvuru havuzuna dahil olma
Size bir iş teklifi yapmazsak, başvuru havuzumuza dahil olma fırsatınız olabilir. Kabul edilmeniz halinde, başvurunuzdaki tüm belgeler ve ayrıntılar, uygun boş pozisyonlar olması durumunda sizinle iletişime geçmek için başvuru havuzuna aktarılacaktır. Başvuru havuzuna dahil edilmeniz yalnızca sizin açık rızanıza dayanmaktadır (GDPR Madde 6 paragraf 1 litre a). Onay vermek gönüllülük esasına dayanır ve mevcut başvuru süreciyle ilgili değildir. İlgili kişi rızasını istediği zaman geri çekebilir. Bu durumda, verilerin saklanması için yasal bir gerekçe olmaması koşuluyla, veriler başvuru havuzundan geri alınamaz bir şekilde silinecektir. Başvuru havuzundaki veriler, onay verildikten sonra en geç iki yıl içinde geri alınamaz şekilde silinecektir.