I. Kişisel Verilerin İşlenmesinden Sorumlu Veri Sorumlusu
Biz, Secure 2 Fiber GmbH olarak, aşağıda açıklanan hizmetlerin sağlayıcısıyız (bundan böyle “biz” veya “sağlayıcı”). Buna kişisel verilerin ilgili işlenmesi de dahildir. Bu veri koruma bildirimi, hizmetlerin kullanıcısı olarak size (bundan böyle “siz”), bizimle etkileşimde bulunduğunuz tüm temas noktalarındaki kişisel veri işleme faaliyetleri hakkında bilgi sunar.
II. Veri Koruma İlkelerimiz
Burada açıklanan hizmetlerin sunulması ile web sitelerinin ve diğer temas noktalarının işletilmesi kapsamında kişisel verilerinizi çeşitli şekillerde işleriz. Kişisel verilerin işlenmesi ve bu işlemenin dayandığı ilkeler hakkında sizi kapsamlı olarak bilgilendiririz.
Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Bu nedenle verilerinizi büyük bir özenle, yürürlükteki veri koruma yasalarına ve bize vermiş olabileceğiniz bireysel rızalara sıkı sıkıya bağlı kalarak işleriz. Tüm web sitelerimizi, uygulamalarımızı ve diğer (dijital) temas noktalarımızı, kişisel verilerin işlenmesiyle bağlantılı olası risklere karşı korumak için organizasyonel ve teknik güvenlik önlemleri aldık. Hizmetlerin sunulmasında bizi destekleyen ortaklarımız da bu hükümlere uymak zorundadır.
Bize genel olarak veya veri korumaya ilişkin özel sorular ve/veya talepler için ulaşmak isterseniz, lütfen bu veri koruma beyanında belirtilen iletişim bilgilerini kullanın.
Bulunduğunuz ülkeye bağlı olarak farklı veri koruma yasaları geçerlidir. Avrupa Genel Veri Koruma Tüzüğü'nün (“GDPR”) ilkelerine dayanarak, web sitemizi ve hizmetlerimizi sunarken kişisel verilerinizin işlenmesi ve korunması için aşağıdaki temel ilkeleri belirledik:
1. Hukuka uygunluk
Kişisel verileri yalnızca hukuka uygun olduğu durumlarda kullanırız. Bu da ancak aşağıdaki koşullardan en az birinin yerine getirilmesi halinde söz konusudur:
• Rızanızı vermiş olmanız.
• Kişisel verilerin kullanılmasının, tarafı olduğunuz bir sözleşmenin ifası için gerekli olması.
• Kişisel verilerin kullanılmasının, hukuki bir yükümlülüğün yerine getirilmesi için gerekli olması, örneğin tüm müşterilerimizi bilgilendirmekle yükümlü olduğumuz ürün güvenliği önlemleri durumunda.
• Kişisel verilerin kullanılmasının, kişinin hayati menfaatlerinin korunması için gerekli olması, örneğin münferit müşterileri ürün güvenliği sorunları hakkında bilgilendirdiğimiz durumlarda.
• Kişisel verilerin kullanılmasının, kişisel verilerin kullanılmasına yönelik meşru bir menfaate dayanması ve kullanımımızın veri koruma haklarınızı ölçüsüz şekilde ihlal etmemesi.
Burada açıklanan tüm kişisel veri işleme faaliyetleri için, her ana bölümün sonunda ve ayrıca bu veri koruma bildiriminin XII. bölümünde kullandığımız belirli üçüncü taraf hizmet sağlayıcıların açıklamasında işlemenin hukuki dayanağını da belirtiriz.
2. Dürüstlük ve şeffaflık
Bu veri koruma beyanında, hangi kişisel verileri topladığımız ve bunları neden topladığımız konusunda sizi dürüst ve şeffaf bir şekilde bilgilendiririz. Veri koruma beyanına doğrudan veya kayıt sırasında ve/veya bizimle etkileşimde bulunduğunuz her temas noktasında bir bağlantı üzerinden erişebilirsiniz.
16 yaşın altındaki kullanıcılar, kişisel verilerini bize yalnızca velilerinin rızasıyla iletmelidir. Ülkenizde geçerli olan veri koruma hukuku farklı yaş sınırları öngörebilir.
3. Amaçla sınırlılık ve veri minimizasyonu
Yalnızca gerçekten ihtiyaç duyduğumuz kişisel verileri ve yalnızca kişisel verileri bize sağladığınız amaç doğrultusunda toplar ve kullanırız. Amaca daha az kişisel veriyle ulaşabiliyorsak, yalnızca gerekli olan asgari verileri kullanırız. Yine de, sunulan hizmetlerle ilgili deneyiminizi iyileştirecekse, istediğiniz zaman ek kişisel veriler vermekte özgürsünüz.
4. Üçüncü taraflar dahil işleme türleri
Kişisel verilerinizi doğrudan veri sorumlusu olarak işlemediğimiz durumlarda (örn. web sitesi barındırma, teknik hizmetler vb.), bu hizmetleri bizim adımıza veri işleyen olarak sunan üçüncü tarafları görevlendiririz. Bu sözleşmeler, onları kişisel verilerinizi hukuka uygun ve güvenli bir şekilde işlemekle yükümlü kılar. Bu, veri sorumlusu ile veri işleyen arasındaki ilişki olarak adlandırılır ve GDPR Madde 28'de tanımlanmıştır. Burada veri sorumlusu biz, veri işleyen ise ilgili üçüncü taraftır. Görevlendirdiğimiz üçüncü taraf sağlayıcıların listesini XII. bölümde bulabilirsiniz.
Ortak sorumluluk, aralarında bizim de bulunduğumuz birden fazla tarafın, verilerin nasıl kullanılacağına ve yönetileceğine birlikte karar verdiği durumu tanımlar (ortak veri sorumluları, bkz. GDPR Madde 26). Ortak veri sorumluları, kimin hangi kişisel verileri işlediği ve her bir tarafın geçerli veri koruma mevzuatına ilişkin hangi yükümlülükleri üstlendiği konusunda açık bilgi vermek zorundadır. Ortak veri sorumluları rolleri konusunda anlaşır ve ilgili kişilerin (verilerin ilişkili olduğu kişilerin) bu roller hakkında bilgilendirilmesini sağlar. Kişisel verileri ortak veri sorumlusu olarak işleyen bir üçüncü taraf sağlayıcı veya ortak kullanmamız halinde, sizi ilgili haklar ve roller hakkında bu belgenin sonunda yer alan XII. bölümdeki üçüncü taraf sağlayıcılar listesinde bilgilendireceğiz.
Bazen kişisel verilerin, kendi adına ve kendi hesabına bağımsız veri sorumlusu olarak hareket eden bir üçüncü tarafa aktarılması gerekebilir, örneğin size ürün göndermesi için bir kargo şirketini görevlendirdiğimizde. Bu durumlarda, kişisel verilerinizi korumak için bu bağımsız veri sorumlularıyla asgari veri koruma standartları üzerinde anlaştık.
Web sitemiz ayrıca, içerikleri tarafımızca sağlanmayan veya kontrol edilmeyen üçüncü taraf web sitelerine bağlantılar içerebilir. Bu durumlarda, verilerinizin bu web sitelerinde işlenmesi veya bu tarafların veri koruma kurallarına uyması üzerinde hiçbir kontrolümüz yoktur, ancak örneğin web sitemizden ayrıldığınızda sizi bilgilendiririz. Lütfen bu üçüncü tarafların sunabileceği veri koruma bildirimlerini dikkate alın.
5. AB içinde ve dışında sınır ötesi işleme
Bizim için hizmet sunan üçüncü tarafların bazıları (bu belgede açıklandığı gibi) sizin ülkenizde yerleşik olmadığından, kişisel verilerinizin işlenmesi, kişisel verilerinizin sınır ötesi aktarımını da içerebilir. Amacımız kişisel verileri yalnızca Avrupa Birliği içinde işlemektir. Bu nedenle üçüncü taraf sağlayıcıların çoğu kişisel verileri Avrupa'daki veri merkezlerinde işler.
Bunun teknik olarak mümkün olmaması veya kişisel verilerin Avrupa Birliği dışında da işlenebilmesini gerektiren başka bir neden bulunması halinde, GDPR Madde 44 ve devamında belirlenen ilkelere uyarız. Bu tür aktarımları, bu sağlayıcılarla yaptığımız sözleşmelerle (belirli yasal aktarım mekanizmalarına dayanarak) veya AB-ABD Veri Gizliliği Çerçevesi (“DPF”) dahil olmak üzere Avrupa Birliği Komisyonu'nun bir yeterlilik kararına dayanarak güvence altına alırız. Bir sağlayıcının DPF'ye katılıp katılmadığı ve gereklilikleri aktif olarak yerine getirip getirmediği bilgisine şu adresten de ulaşabilirsiniz:
https://www.dataprivacyframework.gov/s/participant-search
6. Güvenlik
Verilerinizi, uygun teknik veya organizasyonel önlemler kullanarak, yetkisiz veya hukuka aykırı işlemeye ve kazara kayıp, imha veya hasara karşı koruma dahil olmak üzere, kişisel verilerin uygun güvenliğini sağlayacak şekilde işleriz. Kişisel verilerin işlenmesi için bir üçüncü tarafı görevlendirdiğimizde, bu sağlayıcıların uymak zorunda olduğu uygun düzeyde teknik veya organizasyonel önlemler üzerinde de anlaşırız.
7. Kullanıcıların hakları
Bize karşı aşağıdaki haklara sahipsiniz. Aşağıda açıklandığı şekilde ilgili talebinizi aldıktan sonra bu hakları zamanında ve uygun şekilde yerine getiririz:
• GDPR Madde 15 uyarınca kişisel verileriniz hakkında bilgi alma hakkınız: Hakkınızda kişisel veri saklayıp saklamadığımızı size bildirir ve gerektiğinde bu veriler hakkında size bilgi veririz.
• GDPR Madde 16 uyarınca verilerinizin düzeltilmesini isteme hakkınız: Yanlış bilgileri düzeltir veya eksik kişisel verileri, bu verilerin verilerinizin işlenmesinin öngörülen amacı için gerekli olması koşuluyla tamamlarız.
• GDPR Madde 17 uyarınca verilerinizin silinmesini isteme hakkınız: Hakkınızda saklanan kişisel verileri, bu verilerin saklama sürelerine veya saklama haklarına tabi olmaması koşuluyla sileriz. Örneğin sözleşme yükümlülüklerimizi yerine getirmek için veya yasal düzenlemeler nedeniyle verilerinizi saklamak zorunda olabiliriz.
• GDPR Madde 18 uyarınca verilerinizin işlenmesinin kısıtlanmasını isteme hakkınız: GDPR Madde 18(1)'de belirtilen durumlarda verilerinizin bloke edilmesini bizden talep edebilirsiniz. Bloke edilmiş verileri yalnızca çok sınırlı ölçüde ve yalnızca hizmetlerin sunulması veya talep ettiğiniz blokajdan sonra yerine getirilmesi gereken yükümlülüklerin ifası için gerekli olduğunda işlemeye devam ederiz.
• GDPR Madde 7(3) uyarınca rızanızı geri çekme hakkınız: Rızanızı gerektiren veri işleme faaliyetlerinde, verilerinizin gelecekte işlenmesini önlemek için rızanızı istediğiniz zaman geri çekebilirsiniz. Geri çekmenizden önce rızanıza dayanarak gerçekleştirilen veri işleme faaliyetleri geçerli ve hukuka uygun kalır.
• GDPR Madde 21 uyarınca verilerinizin işlenmesine itiraz etme hakkınız: Verilerinizi GDPR Madde 6'nın (1e veya 1f) bentlerinde belirtilen hukuki dayanaklardan birine dayanarak işlememiz halinde, verilerinizin gelecekte işlenmesine itiraz edebilirsiniz. İtiraz etmeniz durumunda, menfaatlerinize ve haklarınıza ağır basan, işlemeye devam etmemizi gerektiren zorlayıcı meşru nedenlerimiz olmadıkça veya işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olmadıkça verilerinizi işlemeyi durdururuz. Verilerinizin doğrudan pazarlama amacıyla işlenmesi bizim için hiçbir zaman zorlayıcı bir meşru neden teşkil etmez.
• GDPR Madde 20 uyarınca veri taşınabilirliği hakkınız: Veri işleme otomatik yollarla gerçekleştiriliyorsa ve bir rızaya veya sözleşmeye dayanıyorsa, bize sağladığınız verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta size sunabiliriz.
• Bir denetim makamına şikayette bulunma hakkınız: Veri korumaya ilişkin bir şikayetle bir veri koruma makamına başvurabilirsiniz. Bunun için lütfen ikamet yerinizden sorumlu veri koruma makamına veya bizim tabi olduğumuz veri koruma makamına (bkz. Bölüm XI Veri Koruma Denetim Makamı) başvurun.
Haklarınızı kullanmak isterseniz, lütfen şu e-posta adresine başvurun: datenschutz@secure2fiber.com
8. Silme ilkeleri
Kişisel verilerinizi yalnızca belirlenmiş, gerekli amaçlar için işleriz. İşleme amacı gerçekleştiği anda, bir saklama yükümlülüğü veya daha uzun saklama hakkı bulunmadığı sürece kişisel verilerinizi sileriz. Bu, nasıl ve nerede saklandığından bağımsız olarak tüm kişisel veriler için geçerlidir.
Vergi veya ticaret kanunları gibi, verilerin saklanmasına ilişkin yasal gereklilikleri belirleyen çeşitli yerel yasalar vardır. Ayrıca kişisel verileri meşru menfaatler temelinde de saklayabiliriz, örneğin müşterilerimizi korumak amacıyla ürün güvenliği yasalarına uymak için. GDPR'nin bu amaçları saklama gerekçesi olarak tanıması halinde, kişisel verileri ticari amaçlarla da saklayabiliriz, örneğin hukuki taleplere karşı savunma amacıyla müşteri verilerinin saklanması.
Yalnızca yasal saklama sürelerine veya haklarına uymak amacıyla saklanan kişisel verilere erişim, veri toplamanın asıl amacı ortadan kalktığı anda kısıtlanır. Böylece kişisel verilerin iş süreçlerimizde artık aktif olarak kullanılmaması sağlanır.
9. Veri koruma görevlisi
Veri koruma hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız, veri koruma görevlimiz (DSB) size memnuniyetle yardımcı olur. Aşağıda belirtilen iletişim bilgilerine bir mektup veya e-posta göndererek doğrudan veri koruma görevlimize başvurabilirsiniz. Kendisi, sorularınızla memnuniyetle ilgilenecek ve veri koruma yasaları kapsamındaki haklarınızı kullanmanızda sizi destekleyecektir. Lütfen şu adrese başvurun:
Secure 2 Fiber GmbH
Veri Koruma Birimi'nin dikkatine
Am Brambusch 24,
D-44536 Lünen,
Almanya
E-posta: datenschutz@secure2fiber.com
Telefon: +49 (0)231 / 999 85 400
10. Bu veri koruma bildirimindeki değişiklikler
Bu veri koruma bildirimi, web sitemizdeki ve diğer temas noktalarındaki (örn. yönetim, destek talebi sistemi, sosyal medya hesapları vb.) veri işlemenin güncel durumunu yansıtır. Veri işlemede değişiklik olması halinde, bu veri koruma bildirimi buna göre güncellenir. Bu web sitesi üzerinden gerçekleştirilen veri işlemenin kapsamı hakkında bilgi edinebilmeniz için, bu veri koruma bildiriminin güncel sürümünü her zaman web sitemizde sunarız.
III. İnternet Temas Noktalarımız
1. Web siteleri
a) Web sitelerinin sunulması
Web sitesinin internet tarayıcınızda doğru görüntülenmesi için, tüm içeriklerin (metinler, görseller, videolar vb.) güncel olmasını ve doğru görüntülenmesini sağlamak amacıyla çeşitli teknik araçlar kullanırız.
b) Veri kategorileri
Teknik nedenlerle, web sitemize her erişiminizde internet tarayıcınız web sunucumuza otomatik olarak bilgiler gönderir (günlük verileri olarak adlandırılır). Bu bilgilerin bir kısmını günlük dosyalarında saklarız, örneğin:
• Erişim tarihi ve saati,
• Erişilen web sitesinin URL'si ve dosyaları, aktarılan veri miktarı dahil
• Kullanılan HTTP protokolünün sürümü, işletim sistemi türü dahil
• İnternet tarayıcısının türü ve sürümü
• IP adresi.
Yukarıda belirtilen günlük verileri kişisel veri içermez. Günlük verilerini yalnızca gerektiğinde analiz ederiz, örneğin web sitemizin işleyişindeki arızaları gidermek veya güvenlik olaylarını yönetmek için.
Ayrıca, arızaları gidermek veya güvenlik olaylarıyla bağlantılı kanıtları güvence altına almak için günlük verilerine ek olarak cihazın tam IP adresini kaydetmemiz de gerekebilir.
Bu verileri, arıza giderildikten, güvenlik olayı tamamen aydınlatıldıktan sonra veya işlemenin asıl amacı artık geçerli olmadığında sileriz. Bir güvenlik olayı durumunda, izin verildiği ve gerekli olduğu ölçüde, her bir durumu ayrı ayrı inceledikten sonra günlük verilerini soruşturma makamlarına iletiriz.
2. Sosyal medya sayfalarımız
a) Genel bilgiler
Kişisel verilerin işlenmesinde gizliliğinizin korunması bizim için önemlidir. İlgili sosyal medya sayfamızı (örn. LinkedIn) ziyaretiniz sırasında toplanan ve bize iletilen kişisel verileri gizli tutar ve yalnızca yasal hükümlere uygun olarak işleriz.
b) Veri kategorileri
Sosyal medya hizmeti, ilgili sosyal medya sayfamızı kullandığınız anda kişisel verilerinizi işler. İşleme, örneğin aşağıdaki kullanım işlemleriyle bağlantılıdır:
• Bir sayfanın veya bir sayfadaki bir gönderinin ya da videonun görüntülenmesi
• Bir sayfaya abone olunması veya abonelikten çıkılması
• Bir sayfanın veya gönderinin “Beğen” veya “Beğenmekten vazgeç” ya da benzeri işlevlerle işaretlenmesi
• Bir sayfanın bir gönderide veya yorumda önerilmesi
• Bir sayfa gönderisine yorum yapılması, gönderinin paylaşılması veya yanıtlanması (yanıt türü dahil)
• Bir sayfa gönderisinin gizlenmesi veya spam olarak bildirilmesi
• Sosyal medya sağlayıcısının başka bir web sitesinde veya sosyal medya sağlayıcısı dışındaki bir web sitesinde sayfaya yönlendiren bir bağlantıya tıklanması
• Sayfa içeriğinin önizlemesini görmek için farenin bir sayfanın adı veya profil resmi üzerine getirilmesi
• Sosyal medya sağlayıcısının işlevlerinin kullanılması, örneğin web sitesi, telefon numarası, “Yol tarifi al” düğmesi veya bir sayfadaki diğer düğmeler
• Oturum açmanın bilgisayar üzerinden mi yoksa mobil cihaz üzerinden mi yapıldığı bilgisi.
c) Alıcılar/alıcı kategorileri
Sosyal medya sayfamız üzerinden verilerinizin işlenmesinden bizim yanı sıra ilgili sosyal medya sayfasının işletmecisi de sorumludur (aşağıdaki örneklere bakın). Bu verilerin işlenmesi bizim sorumluluk alanımızda gerçekleştiği ölçüde, veri korumaya ilişkin tüm sorularınız ve haklarınızın kullanılması konusunda bu veri koruma bildiriminde belirtilen bilgiler doğrultusunda hizmetinizdeyiz. Sosyal medya sağlayıcısının hangi kişisel verileri topladığını, bunların nasıl işlendiğini ve sosyal medya sağlayıcısına karşı hangi veri koruma haklarına sahip olduğunuzu, sosyal medya sağlayıcısının aşağıdaki gizlilik politikalarından öğrenebilirsiniz. Sosyal medya sağlayıcısının veri işlemesi üzerinde hiçbir etkimiz yoktur.
d) Tarafımızca veri işleme
Sosyal medya sağlayıcısı üzerinden sunduğumuz web sitesinde, sosyal medya sağlayıcısı bize aşağıdaki veri kategorilerine erişim sağlar:
• Sosyal medya sağlayıcısı, sosyal medya web sitemizin kullanımı hakkında bize bilgi sunan istatistiksel değerlendirmelere erişim sağlar. Bizim görebildiğimiz değerlendirmeler, tek tek kişilerin kullanım davranışını analiz etmemize imkan vermez. Yalnızca sistem kullanıcılarımız ve sosyal medya sayfamızın kullanımı hakkında bize bilgi veren toplu verileri (erişim sayısı, beğeniler, takipçiler, geldikleri bölge, yaş grubu, cinsiyet vb.) görebiliriz. Analizlerin dayandığı ilgili kullanıcının verileri bize iletilmez.
• Sosyal medya web sitesi veya yayınlanan tek tek makaleler için hedef kitleyi belirleyebiliriz. Bu ayar, içeriklerimizi belirli gruplara göre uyarlamamızı sağlayan genel parametrelere (örn. yaş grubu, dil, bölge, ilgi alanları) dayanır. Sosyal medya sağlayıcısının bize sunduğu veriler temelinde tek tek kişilere ulaşmamız veya onları tanımlamamız mümkün değildir.
• Bize doğrudan sosyal medya sağlayıcısı üzerinden ulaşırsanız veya başka bir şekilde bizimle etkileşim kurar ve bu sırada bilinçli olarak kişisel veriler iletirseniz (örn. sosyal medya web sitemizle doğrudan bağlantı kurma), bu kişisel verileri bize ilettiğiniz amaçlar doğrultusunda saklar ve işleriz.
• Bu verileri yalnızca sosyal medya web sitemizdeki içerikleri hedef kitleye duyurmak ve sosyal medya web sitemizin kullanımını daha iyi anlamak ve optimize etmek amacıyla işleriz.
Bunun ötesinde, sosyal medya sağlayıcısının kendi sorumluluk alanında gerçekleştirdiği veri işleme (bu verilerin önceden sağlanması için) üzerinde hiçbir etkimiz yoktur.
Lütfen ilgili üçüncü taraf sağlayıcıdan, hangi kişisel verilerin ayrıntılı olarak toplandığını, bunların nasıl işlendiğini ve ilgili sosyal medya sağlayıcısına karşı hangi veri koruma haklarına sahip olduğunuzu öğrenin (bkz. üçüncü taraf sağlayıcılar listesi (Bölüm XII)):
3. Köprü bağlantı olarak sosyal medya eklentileri
Web sitemizdeki bazı içerikler, entegre sosyal medya düğmeleri aracılığıyla LinkedIn gibi sosyal ağlarda paylaşılabilir. İçerik paylaşımına imkan veren tüm sosyal medya düğmeleri, sosyal ağ sağlayıcılarının sosyal eklentileri üzerinden değil, basit köprü bağlantılar üzerinden entegre edilmiştir. Böylece web sitemizi açtığınız anda verilerinizin sosyal ağların sunucularına otomatik olarak aktarılmaması sağlanır. Ayrıca, web sitemizden içerik paylaştığınızda, sosyal ağa yalnızca ilgili içeriğin paylaşılması için gerekli olan bilgileri iletiriz (örn. paylaşmak istediğiniz içeriğin bağlantısı). Bu bağlamda hiçbir kişisel veri aktarmayız.
Aynı zamanda sosyal ağlarda web sitelerimize doğrudan bağlantılar da bulabilirsiniz. Web sitemizden bir sosyal ağa giden bir bağlantıyı takip ederseniz veya web sitemizdeki içerikleri paylaşmak için sosyal ağınızda oturum açarsanız, verileriniz ilgili sosyal ağın sağlayıcısı tarafından işlenir.
Web sitemizi veya tek tek işlevleri kullanırken, kayıt gerektiren başka ağlarda veya hizmetlerde kayıtlı ve oturum açmış durumdaysanız, ilgili ağ/hizmet kullanımınız hakkında bilgi toplayabilir veya oynatılan videolar/oynatma durumu gibi ayarları uygulayabilir. Ancak bu veriler yalnızca ilgili ağ/hizmet tarafından kendi veri koruma sorumluluğu altında toplanır ve ilgili sağlayıcı tarafından işlenir.
Veri toplamanın amacı ve kapsamı, ilgili ağ işletmecisi tarafından verilerin daha sonra işlenmesi ve kullanılması ile gizliliğinizi korumaya yönelik ilgili haklarınız ve ayar seçenekleriniz hakkında bilgi için lütfen ilgili sağlayıcının web sitesindeki veri koruma bildirimlerine bakın.
4. Sosyal medyadan kullanıcı tarafından oluşturulan içerikler (UGC)
Sosyal medyadan UGC, müşteriler tarafından oluşturulan ve sosyal medyada veya diğer kanallarda yayınlanan metin, görsel, video ve değerlendirme gibi içerikleri sosyal ağlarımızda paylaşmamıza imkan verir. İçeriklerinizin haklarını ayrı bir lisans sözleşmesiyle ediniriz. Bu tür UGC kullanılırken, çeşitli kişisel veri türleri UGC ile ilişkilendirilebilir. Bu veriler şunları içerebilir:
• Profil bilgileri: Kullanıcı adı, profil resmi ve doğrudan sosyal medya profilinizde belirttiğiniz diğer tüm bilgiler bunlara dahil olabilir.
• Gönderiler ve yorumlar: Paylaştığınız veya yorum yaptığınız içerikler, metin, fotoğraf, video ve bağlantılar dahil olmak üzere işlenebilir.
• Konum verileri: Sosyal medya hesabınızda konum hizmetlerini etkinleştirdiyseniz, içerik paylaştığınızda veya içeriklerle etkileşim kurduğunuzda konum bilgileri işlenebilir.
• Arkadaş/takipçi verileri: Bir kullanıcının sosyal medyadaki bağlantıları veya takipçileri, kullanılan kullanıcı tarafından oluşturulan içerikler için önem taşıdığı ölçüde işlenebilir.
Lütfen işlenen belirli kişisel verilerin, sosyal medya platformuna ve seçtiğiniz gizlilik ayarlarına bağlı olarak değişebileceğini unutmayın.
5. Veri işlemenin hukuki dayanağı
Yukarıda belirtilen veri işleme faaliyetlerini GDPR Madde 6(1)(f) uyarınca yasal bir izne dayandırırız. Bunun istisnası, GDPR Madde 6(1)(b) uyarınca yasal bir izne dayanan UGC'dir.
IV. İletişim
1. Bizimle iletişime geçme
Somut bir sözleşme ilişkisi (örn. bilgi edinme amacıyla) veya kayıt dışında bizimle iletişime geçerseniz, web sitelerimiz üzerinden size tamamen teknik olanlar da dahil olmak üzere çeşitli iletişim seçenekleri sunarız.
Böyle bir iletişimde somut talebinizi işleme alabilmek için sizden kişisel veriler vermenizi isteyebiliriz. Bunlara örneğin adınız ve e-posta adresiniz ile talebinizin konusu ve mesajınız gibi diğer bilgiler dahildir. İsteğe bağlı olarak posta adresinizi ve/veya telefon numaranızı belirtebilirsiniz. Talep edilen bilgileri, talebinizi uygun şekilde işleme alabilmek için toplarız.
Bu yolla bize iletilen kişisel veriler, yalnızca iletişime geçerken bize sağladığınız amaç doğrultusunda, özellikle talebinizin işlenmesi için kullanılır. Veriler, açık rızanız olmadan başka amaçlarla kullanılmaz veya üçüncü taraflara aktarılmaz. Bunun istisnası, talebinizin yerine getirilmesi için gerekli olduğu ölçüde, iletişimin yürütülmesinde ve talebin yanıtlanmasında yer alan kişiler ve şirketlerdir (örn. yerel hizmet şirketleri).
Yasal saklama yükümlülükleri bulunmadığı sürece, kişisel verileriniz talebiniz işleme alındıktan sonra silinir.
2. Telefonla iletişim
Bize telefonla ulaşabilirsiniz. Bir çağrı merkezi işletmiyoruz ve harici çağrı merkezi hizmetlerinden yararlanmıyoruz. Aramanız her zaman doğrudan kendi çalışanlarımız tarafından yanıtlanır.
Bizi aradığınızda, talebinizi belgelemek ve işleme almak için dahili destek talebi sistemimizde bir kayıt (ticket) oluşturabiliriz. Süreç, aramanın türüne bağlıdır:
Çalışanların doğrudan aranması (otomatik kayıt oluşturulmaz)
Çalışanlarımızdan birini doğrudan ararsanız (örn. dahili numarası veya doğrudan hattı üzerinden), dahili destek talebi sistemimizde otomatik olarak kayıt oluşturulmaz.
• Kayıt yalnızca talebinizin işlenmesi için gerekli olması halinde ve yalnızca aramanızı yanıtlayan çalışan tarafından manuel olarak oluşturulur.
• Bu durumda çalışan, kişisel verilerinizi destek talebi sistemine girebilir, örneğin:
o Ad,
o İletişim bilgileri,
o Aramanın tarihi ve saati,
o Arama nedeni,
o görüşülen ilgili ayrıntılar (örn. teknik sorunlar, anlaşmalar, sonraki adımlara ilişkin notlar).
Bu, talebinizin belgelenmesine ve verimli bir şekilde işlenmesine hizmet eder.
Diğer işleme faaliyetleri
• Kayıt ve arama günlüğü:
Bir kayıt oluşturulduğunda (manuel veya otomatik olarak), adınız (belirtilmişse), iletişim bilgileriniz, aramanın tarihi ve saati, arama nedeniniz ve görüşülen ilgili ayrıntılar gibi bilgileri kaydederiz. Bu bilgiler, talebinizi işleme almak ve talebinizin verimli bir şekilde ele alınmasını sağlamak için dahili destek talebi sisteminde saklanır.
• Arama kaydı (isteğe bağlı):
Önceden rızanızla, aramaları kalite güvencesi veya eğitim amacıyla kaydedebiliriz. Bu durumda, arama sırasında paylaşılan kişisel verileri içerebilecek ses verileri işlenir. Bir kayıt yapılması halinde, bu kayıt ilgili destek talebiyle ilişkilendirilebilir.
• Dahili yönlendirme:
Kişisel veriler, talebinizin türüne veya tercihlerinize bağlı olarak, kaydınızı veya talebinizi sorumlu çalışana veya sorumlu departmana atamak için işlenebilir. Bu amaçla, talepleri kategorize etmek ve sorumlu ekibe atamak için yapay zeka (AI) dahil teknik sistemler de kullanabiliriz.
• Kimlik doğrulama:
Çalışanlarımızın, hesaba özel bilgiler vermeden veya verilerinizde ya da sözleşmelerinizde değişiklik yapmadan önce kimliğinizi doğrulamak için kişisel verileri (örn. ad, müşteri numarası, iletişim bilgileri) işlemesi gerekebilir.
• Sorun çözme ve destek:
Sorunlarınızı çözmenize yardımcı olmak veya sorularınızı yanıtlamak için çalışanlarımız müşteri verilerine veya dahili veritabanlarına erişebilir. Bu sırada kişisel verileriniz, talebinizin ele alınması ve sonucun destek talebinde belgelenmesi için gerekli olduğu ölçüde işlenir.
Telefon ve dahili destek talebi sistemlerimizin teknik olarak sağlanması ve bakımı için, bizim adımıza veri işleyen olarak faaliyet gösteren BT hizmet sağlayıcıları kullanabiliriz. Ancak bu hizmet sağlayıcılar çağrı merkezi işletmez ve kendileri müşteri iletişimi yürütmez. Sizinle iletişim yalnızca kendi çalışanlarımız üzerinden gerçekleşir.
3. Sohbet robotu
Sohbet işlevi (mevcut olduğunda), ürünlerimiz ve hizmetlerimizle ilgili sorularınızı zamanında yanıtlamamıza imkan verir. Sohbette bir soru sorduğunuzda, bir uygulama sorularınızı yanıtlamaya çalışır. Olası yapay zeka (AI) kullanımıyla sistem size ilgili bağlantılar gönderebilir veya talebinizi canlı sohbetteki bir müşteri hizmetleri çalışanına yönlendirebilir. Sohbet robotunu, talebinizi işleme almak ve işimizi ve hizmetlerimizi iyileştirmek için kullanırız. Web sitelerimizde ve diğer temas noktalarında sohbet robotu işlevini mümkün kılmak için teknik bir hizmet sağlayıcının hizmetlerinden yararlanırız.
Sohbet işlevi kapsamında aşağıdaki kişisel veriler işlenebilir:
• Bir sohbeti başlatmak için zorunlu bilgiler
• Döküm olarak sohbet geçmişi (“döküm”)
• IP adresi, yaklaşık konum, tarayıcı türü ve sürümü, cihaz türü, ziyaretçi yolu
• Kullanım verileri (örn. sohbetin başlangıç zamanı, sohbetin bitişi, sohbet süresi, sohbet performans verileri)
• Sohbette işlenen diğer içerikler (örn. telefon numarası, e-posta adresi)
4. Anketler
Ürünlerimizden ve hizmetlerimizden memnuniyetinize ilişkin anketler yaparız. Sizden örneğin web sitelerimizdeki bir form üzerinden geri bildirim isteyebilir veya size bir e-posta gönderebiliriz. Ürünlerimizi ve hizmetlerimizi e-posta yoluyla değerlendirmenizi istediğimizde, bunları en fazla on puanlık bir ölçekte değerlendirebilirsiniz. Ayrıca serbest metin alanına yorumlar yazabilir veya gerekirse değerlendirmeniz ve yorumlarınızla ilgili geri aranmak için telefon numaranızı belirtebilirsiniz. Bu anketlere katılım tamamen gönüllüdür. Böyle bir ankette bize sağladığınız verileri, iletişim bilgilerinizle ve size sunduğumuz ürün veya hizmete ilişkin işlem verileriyle birlikte saklarız. Bu verileri ürünlerimizi ve hizmetlerimizi iyileştirmek için kullanırız. Kişisel verileriniz 12 ay sonra anonimleştirilir.
Web sitemizde anket yaptığımızda, bunlar genellikle anonim olarak gerçekleştirilir. İstisnai olarak bir anket kapsamında sizden veri toplamamız halinde, yukarıdaki paragraf geçerlidir.
5. Bülten
Web sitemizde bültenimize abone olma imkanı bulunmaktadır. Bir e-posta adresinin sahibinin bülteni almak için gerçekten kaydolup kaydolmadığını doğrulamak amacıyla çift onay (double opt-in) yöntemi kullanırız. Bülten aboneliği, ancak e-posta adresinin sahibi onay e-postasındaki bağlantıya tıklayarak bültenin etkinleştirilmesini açıkça onayladığında başarıyla tamamlanır. Çift onay yönteminin tek tek adımlarının gerçekleştirilmesini kanıt amacıyla kaydederiz.
Bu amaçla, e-posta bültenimizi kullanımınız hakkında veri toplar ve işleriz. Bizden gelen bir e-posta bültenini açtığınızda, e-postada bulunan bir dosya (web işaretçisi olarak adlandırılır) sunucularımızla bağlantı kurar. Böylece bir e-posta bülteninin açılıp açılmadığını ve açıldıysa hangi içeriklere tıklandığını tespit edebiliriz. Ayrıca, e-posta bülteni içeriklerine erişilen son cihazınız hakkında teknik bilgiler toplarız (örn. erişim zamanı, tarayıcı türü ve işletim sistemi). Bu verileri yalnızca bülten kampanyalarımızın istatistiksel değerlendirmesi için kullanırız. Bültenimize abone olur ve böylece gönderilmesine onay verirseniz, verileriniz bültenin gönderilmesi ve e-posta bültenini kullanımınızın analizi için kullanılır. Bu rızayı istediğiniz zaman geri çekebilirsiniz. İlgili bağlantı, bültenimizin her sayısında yer alır. Bülten aboneliğinizi iptal ettiğinizi veritabanımıza kaydederiz.
6. Veri işlemenin hukuki dayanağı
Bizimle iletişime geçme şeklinize bağlı olarak, yukarıda belirtilen veri işleme faaliyetlerini şu yasal izinlere dayandırırız:
• GDPR Madde 6(1)(a) uyarınca rızanıza, örneğin telefon kayıtları, bir sözleşme ilişkisiyle bağlantılı olmayan bültenler ve anketler ile katılmak için aktif olarak kaydolduğunuz anketlerde;
• (Sözleşme öncesi dahil) sözleşmeye ilişkin iletişim için GDPR Madde 6(1)(b), örneğin telefonla iletişimimiz veya sohbet robotları üzerinden, ürünlerin teslimatı veya iadesiyle ilgili sorular;
• Bizimle iletişime geçmeniz halinde GDPR Madde 6(1)(f), örneğin anketlerin yapılması için.
V. Analitik, Pazarlama ve İzleme
1. Analitik
Analitik, içgörüler elde etmek ve kararlar almak amacıyla verilerin toplanması, işlenmesi ve analiz edilmesi sürecini ifade eder. Bizim için bu, ürünlerimizi ve hizmetlerimizi nasıl kullandığınızı daha iyi anlamak amacıyla eğilimleri incelemekle karşılaştırılabilir. Bu içgörüler, ürünlerimizi ve hizmetlerimizi daha kullanıcı dostu hale getirmemizi sağlar. Ayrıca ürünlerimizin ve hizmetlerimizin iyileştirilebileceği ve yenilikçi şekilde geliştirilebileceği alanları belirlememize imkan verir. Web sitelerimiz analitik platformlarıyla entegredir. Bu platformlar, web sitesine eklenen JavaScript kodu sağlar. Bu kod, kullanıcılar web sitemizle etkileşim kurduğunda veri toplamak için çerezlerle veya benzer teknolojilerle etkileşime girer. Kullanıcılar web sitesinde gezinirken, analitik kodu çerezlerden/piksellerden veri toplar. Topladığımız veriler arasında sayfa görüntülemeleri, tıklamalar, sayfalarda geçirilen süre ve diğer ilgili metrikler hakkında bilgiler bulunur.
Analitik platformları, toplanan verileri bir araya getirir ve bize kullanıcı davranışı ve web sitesi performansı hakkında içgörüler sunar. Bu toplu veriler, hedef kitlenin demografik yapısını, popüler içerikleri ve iyileştirilmesi gerekebilecek alanları anlamak için kullanılır.
2. Pazarlama ve izleme (yeniden pazarlama dahil)
Size ilgili pazarlama iletileri göndermek için kişisel verilerinizi toplayabilir ve kullanabiliriz. Bu iletiler ürün güncellemelerini, promosyon tekliflerini ve bültenleri içerebilir. İletişim tercihlerinizi kolayca yönetebilir ve dilerseniz abonelikten çıkabilirsiniz.
Ayrıca yeniden hedefleme (retargeting) dahil dijital pazarlama faaliyetleri yürütürüz. Yeniden pazarlama olarak da bilinen yeniden hedefleme, daha önce web sitemizle veya dijital içeriklerimizle etkileşim kurmuş ancak bir işlemi tamamlamamış kullanıcılara hedefli reklamlar gösterilmesi anlamına gelir.
Bir kullanıcı web sitemizi ziyaret edip belirli işlemler gerçekleştirdiğinde, cihazına bir izleme pikseli veya çerez yerleştirilir.
Sağlayıcılar hakkında, belirli kullanımlarına ilişkin bilgiler ve sağlayıcıya özgü veri koruma konularına ilişkin ek bilgiler dahil olmak üzere daha fazla bilgiyi XII. bölümde bulabilirsiniz.
3. Çerezler ve benzer teknolojiler
4. Veri işlemenin hukuki dayanağı
Yukarıda açıklanan tüm işleme faaliyetleri, özellikle kullanılan cihazdaki bilgilerin okunması için piksel ve çerez yerleştirilmesi, yalnızca bize bu konuda rızanızı vermiş olmanız halinde gerçekleştirilir. Rızanızı, yukarıda “Çerez işleme” altında açıklandığı gibi, gelecek için geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Alternatif olarak, AB müşterileri için devre dışı bırakma sayfasını http://www.aboutads.info/choices veya http://www.youronlinechoices.eu/ adreslerinden kullanabilirsiniz.
Yukarıda belirtilen veri işleme faaliyetlerini şunlara dayandırırız:
a) GDPR Madde 6(1)(a) uyarınca rızanız:
• Çerezler ve/veya benzer teknolojiler üzerinden web analitiği ve pazarlama
b) GDPR Madde 6(1)(b) uyarınca yasal bir izin:
• Web sitemize kayıt
• Kolay kayıt (sosyal oturum açma seçeneği)
c) GDPR Madde 6(1)(f) uyarınca yasal bir izin:
• Web sitesinin sunulması için gerekli teknik çerezler
• Etkileşimli dijital asistanlar
• Web sitesinin görüntülenmesi için teknik çerezler (örn. güvenlik işlevleri)
• Ek web sitesi işlevleri (örn. ürün videoları)
• Günlük verileri
• Konfor işlevleri için oturum çerezleri ve kalıcı çerezler
VI. Etkinlikler ve Yarışmalar, Fuarlar
1. Etkinliklere katılım
Bir etkinliğe kaydolduğunuzda, verdiğiniz bilgileri, etkinliğin gerçekleştirilmesi ve sonrasındaki takip çalışmaları dahil olmak üzere saklar ve kullanırız. Bu amaçla topladığımız veriler, kaydolduğunuz ilgili web sitelerindeki kayıt formuna bağlıdır. Verileriniz, etkinliğin gerçekleştirilmesi veya takip çalışmaları için artık gerekli olmadığında silinir. Kural olarak böyle bir kayıt süreci, katılımınıza ilişkin bir onay e-postası, organizasyon/değişiklikler hakkında ek e-postalar ve bize geri bildirim verme imkanı da içerebilecek bir takip e-postası içerir.
Bazı etkinliklerde katılım ücreti doğrudan ödenir veya etkinlikler tamamen ya da kısmen ortaklarımız tarafından yürütülür ve gerçekleştirilir. Bu durumda ilgili ortağın web sitesine yönlendirilebilirsiniz. Bu durumda, ilgili ödeme verileri (soyadı, adı, posta adresi, katılımcı sayısı ve ödeme yöntemi), bu bilgileri daha önce belirtmiş olmanız koşuluyla, etkinliğin ödeme işlemini gerçekleştirmek üzere ortağımıza iletilir.
2. Çekilişlere/yarışmalara katılım
Bir çekilişe veya yarışmaya kaydolduğunuzda, verdiğiniz bilgileri yalnızca çekilişin veya yarışmanın organizasyonu ve gerçekleştirilmesi ile gerekli tüm takip önlemleri amacıyla saklar ve kullanırız. Hangi verileri somut olarak topladığımız, çekiliş veya yarışma sayfasında doldurduğunuz kayıt formuna bağlıdır.
Verilerinizi, çekilişin veya yarışmanın tamamlanmasından ve gerekli tüm takip önlemlerinin yerine getirilmesinden sonra derhal sileriz. Verilerinizi yalnızca çekilişin veya yarışmanın ve bununla bağlantılı tüm faaliyetlerin gerçekleştirilmesi için gerekli olduğu sürece saklarız.
3. Fuarlar ve benzeri etkinlikler
Hem yüz yüze hem de dijital fuarlara katılırız. Bu bağlamda, özellikle iletişim bilgileriniz olmak üzere veri işleme aşağıdaki durumlarda gerçekleşir:
• Bizden e-posta veya posta yoluyla daha fazla bilgi almak istediğinizi belirtmeniz
• Bir iş ilişkisinin kurulması
• Çekilişlere katılımınız
• Bülten ve tanıtım materyali talebiniz
• Ürünlerimizle ilgili soruların yanıtlanması
• Siparişiniz
Daha fazla bilgiyi bu beyandaki “İletişim”, “İş Ortakları” ve “Müşteri Hizmetleri” bölümlerinde bulabilirsiniz. Kişisel verilerinizi hangi kapsamda işlediğimiz, verilerinizi hangi bağlamda sağladığınıza bağlıdır.
4. Veri işlemenin hukuki dayanağı
Yukarıda belirtilen veri işleme faaliyetlerini GDPR Madde 6(1)(b) uyarınca yasal bir izne dayandırırız.
VII. Müşteri Hizmetleri
Size, ürünleri veya hizmetleri doğrudan satın alabileceğiniz temas noktaları sunarız, örneğin web sitelerimiz, teknisyenlerimiz ve telefonla iletişim üzerinden. Kişisel verilerin işlenmesi açısından, bu temas noktalarının kullanımında aşağıdaki etkileşimler gerçekleşebilir.
1. Tipik etkileşimler
• Gezinme ve ürün seçimi: Müşteriler, karar vermeden önce çeşitli ürünlere veya hizmetlere göz atar, özellikleri, fiyatları ve değerlendirmeleri karşılaştırır.
• Ödeme ve sipariş onayı: Müşteriler ödeme işlemini tamamlar ve sipariş numarası ile tahmini teslimat tarihini içeren bir sipariş onayı alır.
• Sorular ve destek: Müşterilerin ürünler, siparişler, kargo, iadeler veya diğer konularla ilgili soruları olabilir veya desteğe ihtiyaç duyabilirler. Desteğe telefon, e-posta veya sohbet gibi çeşitli kanallardan ulaşabilirler.
• Sorun çözme: Destek çalışanları, müşterilerin sorunlarının veya endişelerinin çözülmesine yardımcı olur, örneğin ürün kusurları, teslimat gecikmeleri veya fatura tutarsızlıkları.
• İadeler ve değişimler: Müşteriler, hasarlı olarak ulaşan ürünler için iade veya değişim talep edebilir. Destek, iade sürecinin başlatılmasında onlara yardımcı olur ve gerekli talimatları verir.
2. Sözleşme
Siparişlerinizi yerine getirmek ve sizinle bir sözleşme akdetmek için aşağıdaki kişisel verileri işleriz:
• Şirket adı
• Hitap şekli
• Ad ve soyadı, departman, tam posta adresi
• Telefon numarası
• E-posta adresi
• Fatura verileri
3. Ödeme ve kredi kontrolleri
Ödeme verileriniz, ödemenin gerçekleştirilmesi için ilgili ödeme hizmeti sağlayıcısına iletilir. Ücretli hizmetlerden yararlanmanız halinde fatura verileri işlenir. Kişisel verileriniz ayrıca dolandırıcılık, kötüye kullanım, güvenlikle ilgili olaylar ve diğer zararlı faaliyetlerin araştırılması ve önlenmesi için de işlenebilir, örneğin kara para aklamayla mücadele ve cezai kovuşturma amacıyla. Bu, yürürlükteki yasalara (örn. kara para aklamanın önlenmesine ilişkin) uyuma ve ödeme temerrüdü riskini sınırlama yönündeki meşru menfaatimize dayanır.
Ödeme işlemleri, programlama ve veri barındırma ile ilgili görevler için harici hizmet sağlayıcıları görevlendiririz. Bu hizmet sağlayıcıları özenle seçtik ve özellikle sakladıkları verileri özenli şekilde ele almaları ve korumaları bakımından düzenli olarak denetleriz. Tüm hizmet sağlayıcılar, tarafımızca gizliliğe ve yasal hükümlere uymakla yükümlü kılınmıştır. Hizmet sağlayıcılar, Trianis Holding GmbH bünyesindeki diğer şirketler de olabilir.
Sipariş süreci sırasında, seçtiğiniz ödeme yöntemine bağlı olarak kredi kontrolleri yapabiliriz. Kredi kontrolleri için sağlayıcılarla/kuruluşlarla çalışır ve bu tür kontroller için bilgi almak amacıyla sipariş verilerinizi iletiriz. Kredi kontrolleri yapmadan önce, verilerinizi nasıl ele aldığımız konusunda sizi ilgili temas noktasında somut olarak bilgilendiririz.
4. Teslimat, siparişin iptali ve iadeler
Teslimat süreci kapsamında lojistik hizmet sağlayıcılarla çalışırız ve iletişim bilgileriniz, teslimatı gerçekleştirebilmeleri, teslimatları ayarlamak için sizinle iletişim kurabilmeleri ve ortaya çıkan teslimat sorunları hakkında sizi bilgilendirebilmeleri amacıyla lojistik hizmet sağlayıcılarımıza aktarılır. Sipariş bilgilerinizi teslimat rotalarının planlanması için de kullanabiliriz.
Size ayrıca siparişlerinizin teslimatı için size uygun bir gün ve zaman aralığı seçme imkanı da sunulabilir. Bu durumda lojistik hizmet sağlayıcılarımız ve tedarikçilerimiz, size uygun tarihi sunabilmek için sipariş bilgilerinizi alır. Bazı durumlarda, ürünlerinizin durumunu size gönderdiğimiz takip bağlantısı üzerinden de izleyebilirsiniz.
İadeler için gerekli bilgiler, sipariş numaranızın/sipariş bilgilerinizin ve şirket bilgilerinizin (örn. şirket adı/departman/adres veya e-posta adresi) bir kombinasyonu olabilir. İade paketinizi lojistik hizmet sağlayıcımıza teslim ettikten sonra, iadenizin ve geri ödemenizin durumuna ilişkin e-postalar alırsınız.
5. Sigorta/garanti uzatma
Seçtiğiniz sigorta hizmetini mümkün kılmak ve genel müşteri deneyiminizi iyileştirmek için şirket verilerinizi ve isteğe bağlı kişisel verilerinizi toplarız. Buna poliçelerin oluşturulması, hasar taleplerinin işlenmesi ve sigorta kapsamınıza ilişkin iletişim için gerekli bilgiler dahildir.
Adınız, iletişim bilgileriniz, adresiniz ve satın aldığınız ürüne ilişkin belirli bilgiler gibi bilgileri toplayabiliriz. Bu verileri, sigortayı veya garanti uzatmasını sunan ortaklarımıza iletiriz. Böylece ortaklarımızın sigorta çözümlerini ihtiyaçlarınıza göre bireysel olarak uyarlayabilmesi sağlanır.
6. Tahsilat şirketleri
Belirli koşullar altında, bekleyen ödemelerin tahsilini kolaylaştırmak için ilgili bilgilerin bir tahsilat şirketine aktarılması gerekebilir.
Verilerin bir tahsilat şirketine aktarılması, yalnızca ürünlerimiz veya hizmetlerimizle bağlantılı bekleyen ödemelerin tahsil edilmesi amacına hizmet eder. Böylece finansal işlemlerin adil ve hukuka uygun şekilde yürütülmesi sağlanır.
Tahsilat şirketine aktarılan bilgiler, şirket adınız, iletişim bilgileriniz, fatura verileriniz ve bekleyen ödemeye ilişkin ayrıntılar gibi bilgileri içerebilir. Bilgiler, yalnızca tahsilat şirketinin hizmetlerinin usulüne uygun ve etkili şekilde sunulması için gerekli olan kapsamda işlenir.
7. Web sitemize / müşteri platformuna kayıt
Yardım masası hizmetlerimizi kullanmak için web sitemize kaydolabilirsiniz. Kayıt süreci kapsamında aşağıdaki bilgileri toplar ve işleriz:
Gerekli bilgiler: şirket adı, şirket adresi, katma değer vergisi kimlik numarası, şirket telefon numarası, şirket e-posta adresi, unvan, ad ve soyadı, iş telefonu numarası (cep veya sabit hat), iş e-posta adresi, parola.
Kayıtlı kullanıcıların verilerini, kullanıcı hesabın silinmesini talep edene veya hesap iş birliği için artık gerekli olmayana kadar saklarız.
8. Veri işlemenin hukuki dayanağı
Yukarıda belirtilen veri işleme faaliyetlerini şunlara dayandırırız:
a) GDPR Madde 6(1)(b) uyarınca yasal bir izin (bir sözleşmenin ifası):
• Web sitemize kayıt
• Sigorta/garanti uzatma
• Teslimat (teslimat anlaşmaları, kargo takibi ve iadeler dahil)
• Müşteri hizmetleri
• E-posta ile ürün/hizmet bilgileri
• Adres doğrulama için veri işleme
• Tahsilat şirketleri
b) GDPR Madde 6(1)(f) uyarınca yasal bir izin (meşru menfaat):
• Kredi kontrolleri
VIII. Güvenlik Önlemleri
1. Ürün geri çağırma
Bir ürün geri çağırması durumunda, müşterilerimizin güvenliğini sağlamak için proaktif önlemler alırız. Bir ürün geri çağırmasından etkileniyorsanız, size önemli bilgileri iletmek için belirttiğiniz iletişim bilgileri üzerinden, örneğin e-posta yoluyla, sizi bilgilendiririz. Bu iletişimi mümkün kılmak için, müşteri veritabanımızda saklanan iletişim bilgilerini ve ilişkili ürün bilgilerini kullanırız.
Lütfen böyle bir geri çağırmanın, yalnızca sizi ürün geri çağırması hakkında bilgilendirme amacına hizmet eden tek seferlik bir veri işleme önlemi olduğunu unutmayın. Tüm süreç boyunca verilerinizin güvenliğine ve gizliliğine en üst düzeyde önem veririz. Verileriniz yalnızca ürün geri çağırmasının yürütülmesi amacıyla kullanılır, aktarılmaz veya başka amaçlarla kullanılmaz.
Ürün geri çağırmaları hakkında derhal bilgilendirme yaparak güvenliğinizi sağlamak ve uygun önlemleri alabilmeniz için gerekli bilgilere sahip olmanızı güvence altına almak istiyoruz.
2. Güvenlik güncellemeleri
Veri korumaya ve güvenliğe büyük önem veriyor ve ürünlerimizin güvenlik özelliklerini sürekli iyileştirmeye çalışıyoruz. Zaman içinde ortaya çıkabilecek olası güvenlik açıklarını gidermek için düzenli olarak güvenlik güncellemeleri sunarız. Bu güncellemeler, ürünlerinizin bütünlüğünün ve güvenliğinin korunması için büyük önem taşır.
Bu güvenlik güncellemelerinin kurulumu için bizi düzenli olarak görevlendirmenizi önemle tavsiye ederiz. Böylece cihazlarınızın olası güvenlik tehditlerine karşı korunmaya devam etmesini sağlayabilirsiniz. Bu güncellemeleri kurdurmamanız halinde, kişisel verileriniz ve bağlı cihazlarınız yetkisiz erişime veya güvenlik ihlaline maruz kalabilir.
3. Özel silme süresi
Ürün güvenliği önlemleriyle ilgili kişisel veriler, merkezi olarak belirlenmiş 30 yıllık özel bir silme süresine tabidir. Olağan silme süresinin dolmasından sonra bu veriler, daha uzun süre saklanmak üzere erişimi kısıtlı ayrı bir arşive aktarılır. Web sitemiz üzerinden bir silme talebinde bulunmanız halinde (bkz. yukarıda Bölüm I), verileriniz bu güvenlik arşivinden de düzenli ve zamanında silinir.
4. Veri işlemenin hukuki dayanağı
Yukarıda belirtilen veri işleme faaliyetlerini şunlara dayandırırız:
a) GDPR Madde 6(1)(b) uyarınca rızanız:
• Güvenlik güncellemeleri.
b) GDPR Madde 6(1)(c) uyarınca yasal bir izin:
• Zorunlu ürün geri çağırması.
c) GDPR Madde 6(1)(d) uyarınca yasal bir izin:
• Gönüllü ürün geri çağırması.
IX. İş Ortakları
1. Genel bilgiler
a) İş ortaklarıyla sözleşme ilişkisi
Aşağıdaki veri koruma bildirimleri, iş ortağımız olmanız veya bir iş ortağının yasal temsilcisi, çalışanı, ortağı veya gerçek faydalanıcısı olmanız halinde sizin için geçerlidir. İş ortakları, bir iş ilişkisi kurmak üzere bizimle görüşme halinde olan veya bizimle halihazırda böyle bir iş ilişkisi bulunan tüzel veya gerçek kişilerdir. İş veya eğitim ilişkileriyle bağlantılı sözleşmeler açıkça hariç tutulmuştur.
b) Veri kategorileri
Hangi verilerin ayrıntılı olarak işlendiği, büyük ölçüde kararlaştırılan hizmetlere ve iş ilişkimizin konusuna bağlıdır. Bu nedenle bu bilgilerin tüm bölümleri sizin için geçerli olmayabilir.
Kural olarak verilerinizi doğrudan sizden toplarız. Ancak belirli durumlarda, yasal düzenlemeler veya meşru menfaatler nedeniyle (örn. iş ortaklarının uyumluluk kontrolleri kapsamında), diğer şirketlerden, vergi dairelerinden, resmi makamlardan, kredi bürolarından, iflas sicillerinden, kamuya açık kaynaklardan (internet araştırması) veya diğer üçüncü taraflardan aldığımız kişisel verilerin işlenmesi de gerekebilir. İlgili kişisel veriler şunları içerebilir:
• Kişisel veriler (örn. ad ve soyadı, adres ve diğer iletişim bilgileri, doğum tarihi ve yeri ile uyruk)
• Kimlik ve doğrulama verileri (örn. ticaret sicili kayıtları, kimlik verileri, imza örneği)
• Şirket ile şirketteki pozisyon, görev ve departman, bağlı olunan yönetici
• İş ilişkimiz kapsamındaki veriler (örn. ödeme verileri, siparişlere ilişkin veriler)
• Şirket yapılarına ve mülkiyet ilişkilerine ilişkin veriler
• Günlük verileri
• Kullanıcı adı ve kimliği, kullanıcı ID'si
• Uyumlulukla ilgili veriler (örn. referanslara ilişkin bilgiler, iflaslara ilişkin bilgiler
• Olumsuz kayıtlar, yaptırım listelerinde kontrol
• Hizmetin konusuyla bağlantılı cezai soruşturmalara ilişkin bilgiler
• yukarıda belirtilen kategorilerle karşılaştırılabilir diğer veriler.
Sözleşme akdedilirken, yukarıda belirtilen meşru menfaatlerin yerine getirilmesi için kredi bürolarından kredibilitenize ilişkin veriler alabiliriz. Kredi bürolarının verilerini, kredibilitenizi doğrulamak amacıyla kredi kontrolü için kullanırız. Kredi büroları, örneğin bankalardan veya şirketlerden aldıkları verileri saklar. Hakkınızda saklanan verilere ilişkin bilgileri doğrudan kredi bürolarından edinebilirsiniz.
Bizimle dijital imza yoluyla bir sözleşme akdetmeniz halinde, bununla bağlantılı verilerinizi işleriz (özellikle e-posta adresi, IP adresi, ilgili sözleşme belgesini düzenlediğiniz zamanlar). Ayrıca belirli sözleşmelerin nitelikli elektronik imza ile imzalanması da mümkündür. Bu durumda, belirtilen kategorilere ek olarak imzanızın sertifika verilerini de işleriz. Bu veriler, sözleşmenin onaylanmasında ve imzalanmasında yer alan tüm kişilerin erişimine açıktır.
c) Alıcılar/alıcı kategorileri
Şirketimiz içinde, sağladığınız verilere, bu verilere sözleşmesel veya yasal yükümlülüklerin yerine getirilmesi ya da meşru menfaatlerin korunması için ihtiyaç duyan veya ayrı rıza beyanında onayladığınız departmanlar erişir.
Sözleşme ilişkisi çerçevesinde, yasal yükümlülüklerin yerine getirilmesi ve meşru menfaatlerin korunması için resmi makamlar veya hizmet sağlayıcılar da kişisel verilerinize erişim elde edebilir.
Veri koruma kurallarına uyum sözleşmeyle güvence altına alınır. Veriler, sözleşmesel yükümlülüklerin yerine getirilmesi için Trianis Holding GmbH bünyesindeki şirketlere de aktarılabilir.
Yetkili hizmet sağlayıcı olarak Trianis Holding GmbH'nin tamamıyla bir çerçeve sözleşme akdettiyseniz, Trianis Holding GmbH'nin ilgili tedarik ve satın alma departmanları sizinle iletişim kurmak için gerekli iş ortağı verilerine erişir ve Trianis Holding GmbH şirketlerinin ulusal uyumluluk departmanları, iş ortaklarının uyumluluk kontrolüne ilişkin verilere erişir. Şirketler grubumuz dışında veriler yalnızca yasal olarak yükümlü olduğumuz durumlarda aktarılır (örn. resmi soruşturmalarda).
2. Veri işlemenin hukuki dayanağı
Yukarıda belirtilen veri işleme faaliyetlerini şunlara dayandırırız:
a) GDPR Madde 6(1)(b) uyarınca yasal bir izin:
• Web sitemizin iş ortağı olarak kullanılması (sözleşme öncesi ve sözleşmesel kullanım)
b) GDPR Madde 6(1)(f) uyarınca bir hukuki dayanak:
• Web sitemizin iş ortağı olarak kullanılması (anketler, etkinlik davetleri, kutlamalar ve yılbaşı kartları)
• Uygun bir iş ortağının seçilmesi (örn. aracı kontrolü)
X. Başvuru Sahipleri
Bir iş ilanına başvuran kişi olarak, verilerinizi bize iletmek için temas noktalarımızdan birini kullanabilirsiniz. İlgili temas noktasında (örn. kariyer sayfası) doğrudan verilen bilgilere ek olarak, bu tür kişisel verileri genel olarak nasıl ele aldığımız konusunda sizi aşağıda bilgilendiriyoruz.
1. Genel bilgiler
Başvuru verilerinizi şu amaçlarla kullanırız:
• sizi başvuru sahibi olarak tanımlamak
• sizinle iletişim kurmak
• başvuru sürecini yürütmek
Kişisel verileriniz şu taraflara iletilir:
• başvurunuzdan sorumlu çalışanlarımıza
• gerektiğinde başvuru/aday portalının/iş platformunun teknik desteği için hizmet sağlayıcılarımıza
• gerektiğinde posta ve lojistik hizmet sağlayıcılarımıza.
Kişisel verileriniz, ilgili başvuru web sitesinde belirtildiği şekilde silinir. Bunun istisnası, verilerinizin daha uzun süre saklanmasına, örneğin bir aday havuzunda işlenmesine rıza vermiş olmanızdır. Bu tür verilerin saklanmasına ilişkin yasal veya sözleşmesel yükümlülükler bulunması halinde, verileriniz bu yasal/sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli olduğu sürece saklanır, ancak verilerinize erişim kısıtlanır. İstatistiksel amaçlarla, örneğin başvuru sürecinden kaynaklanan bazı veriler anonimleştirilir ve kişisel verilerinizin silinmesinden sonra işlenmeye devam eder.
2. Veri işlemenin hukuki dayanağı
Yukarıda belirtilen veri işleme faaliyetlerini, başvuru verilerinin olağan silme süresinin ötesinde saklanması için GDPR Madde 6(1)(a) uyarınca rızanıza veya olağan işleme için GDPR Madde 6(1)(b) uyarınca yasal bir izne dayandırırız.
XI. Veri Koruma Denetim Makamı
Almanya: Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (Landesbeauftragte für Datenschutz und Informationsfreiheit NRW),https://www.ldi.nrw.de/
XII. Üçüncü Taraf Sağlayıcıların Listesi ve Kullanımları
Bu web sitesi ziyaretlerinin istatistiksel değerlendirmesi (web izleyiciler)
Bu web sitesine veya web sitesinin tek tek dosyalarına erişildiğinde şu verileri toplar, işler ve saklarız: IP adresi, dosyanın çağrıldığı web sitesi, dosyanın adı, erişim tarihi ve saati, aktarılan veri miktarı ve erişimin başarısına ilişkin bildirim (web günlüğü olarak adlandırılır). Bu erişim verilerini yalnızca kişiselleştirilmemiş biçimde, internet hizmetimizin sürekli iyileştirilmesi ve istatistiksel amaçlar için kullanırız. Bu web sitesi ziyaretlerinin değerlendirilmesi için ayrıca şu web izleyicileri kullanırız:
Google
Sitemizde, Google Ireland Limited (Gordon House, Barrow Street, 4 Dublin, İrlanda, e-posta: support-deutschland@google.com, web sitesi: https://www.google.com/) şirketinin Google hizmetini kullanıyoruz. Kişisel veriler ABD'ye de aktarılır. Kişisel verilerin ABD'ye aktarılmasıyla ilgili olarak, GDPR Madde 45 anlamında AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin bir yeterlilik kararı bulunmaktadır (bundan böyle: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Hizmetin işletmecisi DPF kapsamında sertifikalıdır, bu nedenle aktarım için GDPR'nin olağan koruma düzeyi geçerlidir.
Kişisel verilerin işlenmesinin hukuki dayanağı, web sitemizde vermiş olduğunuz GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca rızanızdır.
Google'ı, web sitesinde Google'ın diğer hizmetlerini yükleyebilmek için kullanırız. Hizmet, akışların ve yazı tiplerinin sunulmasında gerekli veri işleme ve Google Arama'nın ilgili içerikleri gibi diğer Google hizmetlerinin sağlanabilmesi için kullanılır. Sayfa ziyaretçisi hakkında Google'da halihazırda bulunan bilgilerin Google hizmetleri arasında paylaşılabilmesi ve sayfa ziyaretçisine Google hesabına göre uyarlanmış bireysel içerikler sunulabilmesi için teknik olarak gereklidir.
İşlemenin kendisi için hizmet veya biz şu verileri toplarız: Google kullanıcı hesabında veya diğer Google hizmetlerinde sayfa ziyaretçisi hakkında saklanan arka plan verileri, akış verileri veya reklam verileri gibi Google hizmetlerinin sunulmasına yönelik arka plan verileri, sayfa kullanıcısının Google Arama ile etkileşimine ilişkin veriler, kullanılan cihaza, IP adresine ve kullanıcının tarayıcısına ilişkin bilgiler ile web sitemizle bağlantılı olarak Google hizmetlerinin sunulması için Google hizmetlerinden gelen diğer veriler.
Hizmet web sitemizde etkinleştirildiğinde, web sitemiz Google Ireland Limited şirketinin sunucularıyla bağlantı kurar ve gerekli verileri aktarır. Veri işleme sözleşmesi kapsamında, kişisel verilerin Google LLC (1600 Amphitheatre Parkway, 94043 Mountain View, Amerika Birleşik Devletleri) şirketinin sunucularına aktarılması da söz konusu olabilir. Google hizmetinin web sitemizde kullanılması sırasında, Google tarafından sunulan hizmetlerin görüntülenmesi ve veri işlemesi için arka plan hizmetleri sağlamak amacıyla Google, gerektiğinde diğer Google hizmetlerinden bilgiler aktarır ve işler. Bu amaçla, Google veri koruma beyanı uyarınca Google Apis, Doubleclick, Google Cloud, Google Ads ve Google Fonts hizmetlerine de veri aktarımı gerçekleşebilir. AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikaya https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active adresinden ulaşabilirsiniz.
Rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanızın geri çekilmesine ilişkin ayrıntılı bilgiyi rızanın kendisinde veya bu veri koruma beyanının sonunda bulabilirsiniz.
Aktarılan verilerin ele alınmasına ilişkin daha fazla bilgiyi sağlayıcının veri koruma beyanında https://policies.google.com/privacy adresinde bulabilirsiniz.
Sağlayıcı ayrıca https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de adresinde bir devre dışı bırakma seçeneği sunmaktadır.
Google Maps
Sitemizde, Google Ireland Limited (Gordon House, Barrow Street, 4 Dublin, İrlanda, e-posta: support-deutschland@google.com, web sitesi: https://www.google.com/) şirketinin Google Maps hizmetini kullanıyoruz. Kişisel veriler ABD'ye de aktarılır. Kişisel verilerin ABD'ye aktarılmasıyla ilgili olarak, GDPR Madde 45 anlamında AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin bir yeterlilik kararı bulunmaktadır (bundan böyle: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Hizmetin işletmecisi DPF kapsamında sertifikalıdır, bu nedenle aktarım için GDPR'nin olağan koruma düzeyi geçerlidir.
Kişisel verilerin işlenmesinin hukuki dayanağı, web sitemizde vermiş olduğunuz GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca rızanızdır.
Google, bizim adımıza, Google Maps aracılığıyla elde edilen bilgileri size haritayı göstermek için kullanır. Google Maps sayesinde bizi, etkileşimli olmayan basit bir yol tarifi krokisine kıyasla daha hızlı ve daha doğru bulabilirsiniz. İlgili veriler ayrıca, Google Maps haritamızı görüntüleyen sayfa ziyaretçilerini, gerektiğinde Google reklam kimliği yardımıyla eşleştirmek ve fiziksel ziyaretlerle ve Google'da listelenen diğer iletişim bilgilerinin görüntülenmesiyle ilişkilendirmek için kullanılır. Bu şekilde Google, beklenen ziyaretçi akışlarına ilişkin bir tahmin yapabilir.
İşlemenin kendisi için hizmet veya biz şu verileri toplarız: konum verilerinin harita biçiminde görselleştirilmesi ve gösterilmesi için gerekli veriler, özellikle IP adresi, Google Apis gibi Google arka plan hizmetlerinden gelen bilgiler, arama terimleri, IP adresi, koordinatlar, rota planlayıcı kullanıldığında başlangıç ve varış noktası, konum verileri, Google reklam kimliği, Android reklam kimliği.
Google Maps ile ilgili olarak Google ile ortak veri işleme sözleşmesi akdettik. İçeriğine https://privacy.google.com/intl/de/businesses/mapscontrollerterms/ adresinden ulaşabilirsiniz. Hizmet web sitemizde etkinleştirildiğinde, web sitemiz Google Ireland Limited şirketinin sunucularıyla bağlantı kurar ve gerekli verileri aktarır. Veri işleme sözleşmesi kapsamında, kişisel verilerin Google LLC (1600 Amphitheatre Parkway, 94043 Mountain View, Amerika Birleşik Devletleri) şirketinin sunucularına aktarılması da söz konusu olabilir. Google hizmetinin web sitemizde kullanılması sırasında, Google tarafından sunulan hizmetlerin görüntülenmesi ve veri işlemesi için arka plan hizmetleri sağlamak amacıyla Google, gerektiğinde diğer Google hizmetlerinden bilgiler aktarır ve işler. Bu amaçla, Google veri koruma beyanı uyarınca ve Google'ın veri koruma sorumluluğunda Google Apis, Google Cloud ve Google Fonts hizmetleri tarafından da veri işlenebilir. AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikaya https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active adresinden ulaşabilirsiniz.
Rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanızın geri çekilmesine ilişkin ayrıntılı bilgiyi rızanın kendisinde veya bu veri koruma beyanının sonunda bulabilirsiniz.
Aktarılan verilerin ele alınmasına ilişkin daha fazla bilgiyi sağlayıcının veri koruma beyanında https://policies.google.com/privacy adresinde bulabilirsiniz.
Sağlayıcı ayrıca https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de adresinde bir devre dışı bırakma seçeneği sunmaktadır.
Gstatic
Sitemizde, Google Ireland Limited (Gordon House, Barrow Street, 4 Dublin, İrlanda, e-posta: support-deutschland@google.com, web sitesi: https://www.google.com/) şirketinin Gstatic hizmetini kullanıyoruz. Kişisel veriler ABD'ye de aktarılır. Kişisel verilerin ABD'ye aktarılmasıyla ilgili olarak, GDPR Madde 45 anlamında AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin bir yeterlilik kararı bulunmaktadır (bundan böyle: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Hizmetin işletmecisi DPF kapsamında sertifikalıdır, bu nedenle aktarım için GDPR'nin olağan koruma düzeyi geçerlidir.
Kişisel verilerin işlenmesinin hukuki dayanağı, web sitemizde vermiş olduğunuz GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca rızanızdır.
Gstatic, bant genişliği kullanımını azaltmak ve gerekli katalog dosyalarını önceden yüklemek amacıyla statik içeriklerin çağrılması için Google tarafından kullanılan bir arka plan hizmetidir. Hizmet, özellikle Google Fonts ve Google Maps için arka plan verilerini yükler.
Veri işleme sözleşmesi kapsamında, kişisel verilerin Google LLC (1600 Amphitheatre Parkway, 94043 Mountain View, Amerika Birleşik Devletleri) şirketinin sunucularına aktarılması da söz konusu olabilir. AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikaya https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active adresinden ulaşabilirsiniz.
Rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanızın geri çekilmesine ilişkin ayrıntılı bilgiyi rızanın kendisinde veya bu veri koruma beyanının sonunda bulabilirsiniz.
Aktarılan verilerin ele alınmasına ilişkin daha fazla bilgiyi sağlayıcının veri koruma beyanında https://policies.google.com/privacy adresinde bulabilirsiniz.
Sağlayıcı ayrıca https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de adresinde bir devre dışı bırakma seçeneği sunmaktadır.
Harici web hizmetlerinin entegrasyonu ve verilerin AB dışında işlenmesi
Web sitemizde harici sağlayıcıların aktif içeriklerini, yani web hizmetlerini kullanırız. Web sitemizi açtığınızda, bu harici sağlayıcılar web sitemizi ziyaretiniz hakkında kişisel bilgiler edinebilir. Bu sırada verilerin AB dışında işlenmesi mümkün olabilir. Bunu, uygun bir tarayıcı eklentisi kurarak veya tarayıcınızda komut dosyalarının çalıştırılmasını devre dışı bırakarak önleyebilirsiniz. Bu, ziyaret ettiğiniz web sitelerinde işlev kısıtlamalarına yol açabilir.
Şu harici web hizmetlerini kullanıyoruz:
CookieBot
Sitemizde, Usercentrics A/S (Havnegade 39, 1058 Kopenhag, Danimarka, e-posta: privacy@cookiebot.com, web sitesi: https://www.cookiebot.com/de/) şirketinin Cookiebot hizmetini kullanıyoruz. Kişisel veriler yalnızca Avrupa Birliği içindeki sunuculara aktarılır.
İşlemenin hukuki dayanağı GDPR Madde 6(1)(c)'dir. Hizmetin kullanımı, yasal yükümlülüklerimizi yerine getirmemizde bizi destekler.
Cookiebot'un entegrasyonuyla, çerezler için gerekli rıza yönetimine ilişkin yasal yükümlülüğümüzü yerine getiririz.
İşlemeyle ilgili hangi haklara sahip olduğunuzu bu veri koruma beyanının sonunda bulabilirsiniz.
Aktarılan verilerin ele alınmasına ilişkin daha fazla bilgiyi sağlayıcının veri koruma beyanında https://www.cookiebot.com/de/privacy-policy/ adresinde bulabilirsiniz.
Google Cloud APIs
Sitemizde, Google Ireland Limited (Gordon House, Barrow Street, 4 Dublin, İrlanda, e-posta: support-deutschland@google.com, web sitesi: https://www.google.com/) şirketinin Google Cloud APIs hizmetini kullanıyoruz. Kişisel veriler ABD'ye de aktarılır. Kişisel verilerin ABD'ye aktarılmasıyla ilgili olarak, GDPR Madde 45 anlamında AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin bir yeterlilik kararı bulunmaktadır (bundan böyle: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Hizmetin işletmecisi DPF kapsamında sertifikalıdır, bu nedenle aktarım için GDPR'nin olağan koruma düzeyi geçerlidir.
Kişisel verilerin işlenmesinin hukuki dayanağı, web sitemizde vermiş olduğunuz GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca rızanızdır.
Google APIs'i, web sitesinde Google'ın diğer hizmetlerini yükleyebilmek için kullanırız. Google Apis, web sitenizde kullanılan çeşitli Google hizmetleri arasındaki iletişim için bir arayüz koleksiyonudur. Hizmet, özellikle Google Fonts yazı tiplerinin görüntülenmesi ve Google Maps haritasının sunulması için kullanılır.
İşlemenin kendisi için hizmet veya biz şu verileri toplarız: IP adresi
Hizmet web sitemizde etkinleştirildiğinde, web sitemiz Google Ireland Limited şirketinin sunucularıyla bağlantı kurar ve gerekli verileri aktarır. Veri işleme sözleşmesi kapsamında, kişisel verilerin Google LLC (1600 Amphitheatre Parkway, 94043 Mountain View, Amerika Birleşik Devletleri) şirketinin sunucularına aktarılması da söz konusu olabilir. Google hizmetinin web sitemizde kullanılması sırasında, Google tarafından sunulan hizmetlerin görüntülenmesi ve veri işlemesi için arka plan hizmetleri sağlamak amacıyla Google, gerektiğinde diğer Google hizmetlerinden bilgiler aktarır ve işler. Bu amaçla, Google veri koruma beyanı uyarınca ve Google'ın veri koruma sorumluluğunda Google Cloud, Google Maps, Google Ads ve Google Fonts hizmetlerine de veri aktarımı gerçekleşebilir. AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikaya https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active adresinden ulaşabilirsiniz.
Rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanızın geri çekilmesine ilişkin ayrıntılı bilgiyi rızanın kendisinde veya bu veri koruma beyanının sonunda bulabilirsiniz.
Aktarılan verilerin ele alınmasına ilişkin daha fazla bilgiyi sağlayıcının veri koruma beyanında https://policies.google.com/privacy adresinde bulabilirsiniz.
Sağlayıcı ayrıca https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de adresinde bir devre dışı bırakma seçeneği sunmaktadır.
Google Fonts
Sitemizde, Google Ireland Limited (Gordon House, Barrow Street, 4 Dublin, İrlanda, e-posta: support-deutschland@google.com, web sitesi: https://www.google.com/) şirketinin Google Fonts hizmetini kullanıyoruz. Kişisel veriler ABD'ye de aktarılır. Kişisel verilerin ABD'ye aktarılmasıyla ilgili olarak, GDPR Madde 45 anlamında AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin bir yeterlilik kararı bulunmaktadır (bundan böyle: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Hizmetin işletmecisi DPF kapsamında sertifikalıdır, bu nedenle aktarım için GDPR'nin olağan koruma düzeyi geçerlidir.
Kişisel verilerin işlenmesinin hukuki dayanağı, web sitemizde vermiş olduğunuz GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca rızanızdır.
Google Fonts hizmetini, sitemize çekici yazı tipleri entegre edebilmek ve web sitemizi size görsel olarak daha iyi bir sürümde gösterebilmek için kullanırız. Hizmet ayrıca, çalışmak için Google Fonts yazı tiplerine ihtiyaç duyan diğer Google hizmetleri web sitemize yüklendiğinde de kullanılabilir. Bu, örneğin web sitemizin çalışmak için Google Fonts'u zorunlu olarak gerektiren Google hizmetlerini kullanması durumunda söz konusudur.
İşlemenin kendisi için hizmet veya biz şu verileri toplarız: yazı tiplerine ilişkin veriler, sayfa ziyaretçisinin IP adresi, yazı tiplerinin kullanımına ilişkin istatistikler ve web sitemizle bağlantılı olarak Google hizmetlerinden gelen diğer veriler.
Hizmet web sitemizde etkinleştirildiğinde, web sitemiz Google Ireland Limited şirketinin sunucularıyla bağlantı kurar ve gerekli verileri aktarır. Veri işleme sözleşmesi kapsamında, kişisel verilerin Google LLC (1600 Amphitheatre Parkway, 94043 Mountain View, Amerika Birleşik Devletleri) şirketinin sunucularına aktarılması da söz konusu olabilir. Google hizmetinin web sitemizde kullanılması sırasında, Google tarafından sunulan hizmetlerin görüntülenmesi ve veri işlemesi için arka plan hizmetleri sağlamak amacıyla Google, gerektiğinde diğer Google hizmetlerinden bilgiler aktarır ve işler. Bu amaçla, Google veri koruma beyanı uyarınca Google Apis, Google Cloud ve Google Ads hizmetlerine de veri aktarımı gerçekleşebilir. AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikaya https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active adresinden ulaşabilirsiniz.
Rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanızın geri çekilmesine ilişkin ayrıntılı bilgiyi rızanın kendisinde veya bu veri koruma beyanının sonunda bulabilirsiniz.
Aktarılan verilerin ele alınmasına ilişkin daha fazla bilgiyi sağlayıcının veri koruma beyanında https://policies.google.com/privacy adresinde bulabilirsiniz.
Sağlayıcı ayrıca https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de adresinde bir devre dışı bırakma seçeneği sunmaktadır.
Gravatar
Sitemizde, Aut O’Mattic A8C Ireland Ltd. (Grand Canal Dock, 25 Herbert Pl, D02 AY86 Dublin, İrlanda, e-posta: privacypolicyupdates@automattic.com, web sitesi: https://de.gravatar.com/) şirketinin Gravatar hizmetini kullanıyoruz. Kişisel veriler ABD'ye de aktarılır. Kişisel verilerin ABD'ye aktarılmasıyla ilgili olarak, GDPR Madde 45 anlamında AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin bir yeterlilik kararı bulunmaktadır (bundan böyle: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). Hizmetin işletmecisi DPF kapsamında sertifikalıdır, bu nedenle aktarım için GDPR'nin olağan koruma düzeyi geçerlidir.
Kişisel verilerin işlenmesinin hukuki dayanağı, web sitemizde vermiş olduğunuz GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca rızanızdır.
Gravatar, web siteleri genelinde avatar sağlamaya yönelik bir hizmettir.
Ana şirket Automattic Inc.'in AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasına https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000CbqcAAC adresinden ulaşabilirsiniz.
Rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanızın geri çekilmesine ilişkin ayrıntılı bilgiyi rızanın kendisinde veya bu veri koruma beyanının sonunda bulabilirsiniz.
Aktarılan verilerin ele alınmasına ilişkin daha fazla bilgiyi sağlayıcının veri koruma beyanında https://automattic.com/privacy/ adresinde bulabilirsiniz.
Sağlayıcı ayrıca https://automattic.com/privacy/ adresinde bir devre dışı bırakma seçeneği sunmaktadır.
XIII. Son Güncelleme
Son güncelleme: 10 Şubat 2026