Genel bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin nasıl işlendiğine dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizin kimliğinizi tespit etmeye yarayan tüm verilerdir. Veri koruma konusuyla ilgili ayrıntılı bilgileri, bu metnin altında yer alan Gizlilik Politikamızda bulabilirsiniz.
1. Veri koruması'na genel bakış
Genel bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin nasıl işlendiğine dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizin kimliğinizi tespit etmeye yarayan tüm verilerdir. Veri koruma konusuyla ilgili ayrıntılı bilgileri, bu metnin altında yer alan Gizlilik Politikamızda bulabilirsiniz.
Verilerin toplanmasından bu web sitesinde kim sorumludur?
Bu web sitesinde veri işleme, web sitesi işletmecisi tarafından gerçekleştirilmektedir. İşletmecinin iletişim bilgilerini bu Gizlilik Politikası’ndaki “Veri Sorumlusu Hakkında Bilgi” bölümünde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verileriniz, öncelikle siz bize bunları ilettiğinizde toplanır. Bu veriler, örneğin bir iletişim formuna girdiğiniz bilgiler olabilir.
Diğer veriler, web sitesini ziyaret ettiğinizde otomatik olarak veya sizin onayınızla bilgi teknolojisi sistemlerimiz (IT) tarafından toplanır. Bunlar çoğunlukla teknik verilerdir (örneğin, internet tarayıcısı, işletim sistemi veya sayfaya erişim saati). Bu verilerin toplanması, web sitesine girdiğiniz anda otomatik olarak gerçekleşir.
Verilerinizi ne amaçla kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak amacıyla toplanmaktadır. Diğer veriler ise kullanıcı davranışınızı analiz etmek için kullanılabilir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Her zaman, saklanan kişisel verilerinizin kaynağı, alıcıları ve işlenme amaçları hakkında ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca, bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız da bulunmaktadır. Veri işleme için onay verdiyseniz, bu onayı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkınız da bulunmaktadır.
Bu konu ve veri koruma ile ilgili diğer sorularınız için bize her zaman başvurabilirsiniz.
Analiz araçları ve üçüncü taraf araçları
Bu web sitesini ziyaret ettiğinizde, sörf davranışınız istatistiksel olarak değerlendirilebilir. Bu, özellikle sözde analiz programları aracılığıyla gerçekleştirilir.
Bu analiz programları hakkında ayrıntılı bilgileri aşağıdaki gizlilik bildiriminde bulabilirsiniz.
2. Hosting
Web sitelerimizin içeriklerini aşağıdaki sağlayıcılarda barındırıyoruz:
Shopify
Hizmet sağlayıcı, Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda’dır (bundan sonra “Shopify” olarak anılacaktır).
Shopify ein Tool zum Erstellen und zum Hosten von Webseiten. Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-Adresse sowie Informationen über das von Ihnen verwendete Endgerät und Ihren Browser. Mit Shopify werden ferner die Besucherzahlen, die Besucherquellen das und Kundenverhalten analysiert sowie Nutzerstatistiken erstellt. Wenn Sie einen Kauf auf unserer Website tätigen, erfasst Shopify außerdem Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und sonstige Daten, die mit dem Kauf in Zusammenhang stehen (z. B. Telefonnummer, Höhe der getätigten Umsätze u.Ä.). Für die Analysen speichert Shopify Cookies in Ihrem Browser.
Ayrıntılar için Shopify’ın Gizlilik Politikası’na bakınız: https://www.shopify.de/legal/datenschutz.
Shopify’ın kullanımı GDPR (General Data Protection Regulation) Madde 6 paragraf 1 f bendine dayanmaktadır. Web sitemizin mümkün olduğunca güvenilir bir şekilde sunulması konusunda meşru bir menfaatimiz bulunmaktadır. İlgili rıza talep edildiği takdirde, işleme faaliyetleri yalnızca GDPR (General Data Protection Regulation) Madde 6, Paragraf 1, Bent a ve § 25, Paragraf 1 TTDSG veya TDDDG (Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu) ; rızanın, TTDSG veya TDDDG kapsamında çerezlerin saklanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içermesi durumunda. Rıza her zaman geri alınabilir.
Strato
Hizmet sağlayıcı, Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin’dir (bundan sonra “Strato” olarak anılacaktır).
Web sitesini ziyaret ettiğinizde, Strato IP adresleriniz dahil olmak üzere çeşitli günlük dosyalarını kaydeder. Daha fazla bilgi için lütfen Strato’nun Gizlilik Politikası’na bakın:
https://www.strato.de/datenschutz/.
Strato’nun kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca gerçekleştirilmektedir. Web sitemizin mümkün olduğunca güvenilir bir şekilde sunulması konusunda meşru menfaatimiz bulunmaktadır. İlgili rıza talep edildiği takdirde, işleme faaliyetleri yalnızca GDPR’nin 6. maddesinin 1. fıkrasının a bendi ve § 25’in 1 TTDSG veya TDDDG (Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu) ; rızanın, TTDSG veya TDDDG kapsamında çerezlerin saklanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içermesi durumunda. Rıza her zaman geri alınabilir.
Kinsta, CDN ve Coudflare
Bu web sitesi ayrıca Kinsta tarafından barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma hizmetini sağlayan şirketin sunucularında saklanır. Bu veriler arasında özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi ziyaretleri ve web sitesi üzerinden oluşturulan diğer veriler yer alabilir.
Harici barındırma hizmeti, potansiyel ve mevcut müşterilerimize karşı sözleşme yükümlülüklerimizi yerine getirmek amacıyla (GDPR Madde 6, Paragraf 1, Bent b) ve profesyonel bir sağlayıcı aracılığıyla çevrimiçi hizmetlerimizi güvenli, hızlı ve verimli bir şekilde sunmak amacıyla (GDPR Madde 6, Paragraf 1, Bent f) gerçekleştirilmektedir. İlgili rıza talep edildiği takdirde, işleme münhasıran GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; bu durum, rızanın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) TTDSG veya TDDDG anlamında kapsıyorsa, işleme yalnızca Madde 6, Paragraf 1, f bendi (GDPR) temelinde gerçekleştirilir. Onay her zaman geri alınabilir.
Barındırma hizmet sağlayıcımız/sağlayıcılarımız, verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilerle ilgili talimatlarımıza uyacaktır.
Aşağıdaki barındırma hizmetini kullanıyoruz:
Kinsta Inc., 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, ABD Veri işleme.
Bu kapsamda, web sitemizin güvenliğini ve içerik sunum hızını artırmak amacıyla Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Münih, Almanya (Cloudflare) şirketinin İçerik Dağıtım Ağı’nı (CDN) kullanıyoruz. Bu, meşru menfaatimize (GDPR (General Data Protection Regulation) Madde 6, Paragraf 1, Bent f) uygundur. CDN, web sitesi kullanıcılarına optimize edilmiş içerik sunabilen, [dünya çapında] dağıtılmış sunuculardan oluşan bir ağdır. Bu amaçla, kişisel veriler Cloudflare’in sunucu günlük dosyalarında işlenebilir.
Cloudflare, kişisel verilerinizin alıcısıdır ve bizim adımıza veri işleyen olarak faaliyet göstermektedir. Bu durum, GDPR’nin (General Data Protection Regulation) 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi uyarınca, kendimiz bir içerik dağıtım ağı işletmemek konusundaki meşru menfaatimize uygundur.
Verilerin işlenmesine itiraz etme hakkınız vardır.
Bu bölümde belirtilen verilerin işlenmesi, ne yasal ne de sözleşmeye dayalı bir zorunluluktur. Bu verilerin işlenmemesi halinde web sitesinin işlevselliği garanti edilemez.
Kişisel verileriniz, Cloudflare tarafından belirtilen amaçlar için gerekli olduğu sürece saklanacaktır.
Cloudflare’e karşı itiraz ve düzeltme seçenekleri hakkında daha fazla bilgi için lütfen şu adrese bakın:
Cloudflare DPA
Cloudflare, uluslararası veri aktarımları için uyum önlemleri uygulamaya koymuştur. Bu önlemler, Cloudflare’in AB’deki gerçek kişilerin kişisel verilerini işlediği tüm küresel faaliyetler için geçerlidir. Bu önlemler, AB Standart Sözleşme Maddeleri’ne (SCC’ler) dayanmaktadır. Daha fazla bilgi için lütfen şu adrese bakınız:
https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf
https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf
Sipariş işleme
Yukarıda belirtilen hizmet sağlayıcıyla bir Veri İşleme Sözleşmesi (VİS) imzaladık. Bu sözleşme, veri koruma mevzuatı uyarınca zorunlu olan bir sözleşmedir ve hizmet sağlayıcının web sitemizi ziyaret eden kişilerin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR’ye uygun olarak işleyeceğini garanti eder.
3. Genel bilgiler ve zorunlu bilgiler
Gizlilik politikası
Bu sitelerin işletmecileri, kişisel verilerinizin korunmasını son derece ciddiye almaktadır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu gizlilik bildirimine uygun olarak işleriz.
Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanır. Kişisel veriler, sizin kimliğinizi tespit etmeye yarayan verilerdir. Bu gizlilik beyanı, hangi verileri topladığımızı ve bunları ne amaçla kullandığımızı açıklamaktadır. Ayrıca, bunun nasıl ve hangi amaçla yapıldığını da açıklamaktadır.
İnternet üzerinden veri aktarımının (örneğin e-posta yoluyla iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü şahısların erişimine karşı tam olarak korunması mümkün değildir.
Sorumlu kurum hakkında bilgi
Bu web sitesinde veri işleme faaliyetlerinden sorumlu kurum: ReSartus GmbH, Genel Müdür: Bay Florian Siegle, Wagenburgstraße 94, 70186.
Telefon : +49 (0) 711 – 995 22 22 0 E-posta: mail@resartus.de
Sorumlu kurum, kişisel verilerin (örneğin isimler, e-posta adresleri vb.) işlenme amaçları ve yöntemleri hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Saklama süresi
Bu Gizlilik Bildiriminde daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacının ortadan kalkmasına kadar tarafımızda saklanır. Meşru bir silme talebinde bulunursanız veya veri işleme rızanızı geri çekerseniz, kişisel verilerinizin saklanması için başka yasal gerekçelerimiz (ör. vergi veya ticaret hukuku saklama süreleri) bulunmadıkça verileriniz silinecektir; son bahsedilen durumda, bu gerekçelerin ortadan kalkmasının ardından silme işlemi gerçekleştirilecektir.
Bu web sitesinde veri işlemeyle ilgili yasal dayanaklara ilişkin genel bilgiler
Veri işleme faaliyetine rıza göstermiş olmanız halinde, kişisel verilerinizi GDPR Madde 6, Paragraf 1, Bent a uyarınca işleriz; GDPR Madde 9, Paragraf 1’de belirtilen özel veri kategorilerinin işlenmesi durumunda ise GDPR Madde 9, Paragraf 2, Bent a uyarınca işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça rıza göstermiş olmanız durumunda, veri işleme ayrıca GDPR Madde 49, Paragraf 1, Bent a uyarınca gerçekleştirilir. Çerezlerin depolanmasına veya son cihazınızdaki bilgilere erişime (ör. cihaz parmak izi yoluyla) izin verdiyseniz, veri işleme ayrıca TTDSG’nin 25. maddesinin 1. fıkrası temelinde gerçekleştirilir. Onayınız her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6, Paragraf 1, Bent b uyarınca işleriz. Ayrıca, verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekliyse, bunları GDPR Madde 6, Paragraf 1, Bent c uyarınca işleriz. Veri işleme ayrıca, GDPR Madde 6, Paragraf 1, Bent f uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir durumda geçerli olan yasal dayanaklar hakkında bilgi, bu Gizlilik Beyanının aşağıdaki paragraflarında verilmektedir.
ABD ve diğer üçüncü ülkelere veri aktarımı hakkında bilgi
Diğerlerinin yanı sıra, ABD’de veya veri koruma açısından güvenli olmayan diğer üçüncü ülkelerde yerleşik şirketlerin araçlarını kullanıyoruz. Bu araçlar etkin olduğunda, sizin kişisel verileriniz bu üçüncü ülkelere aktarılabilir ve orada işlenebilir. Bu ülkelerde AB ile karşılaştırılabilir bir veri koruma düzeyinin garanti edilemeyeceğini belirtmek isteriz. Örneğin, ABD’deki şirketler kişisel verileri güvenlik makamlarına teslim etmekle yükümlüdür ve siz, veri sahibi olarak bu duruma karşı hukuki yollara başvuramazsınız. Bu nedenle, ABD makamlarının (ör. istihbarat servisleri) ABD sunucularında bulunan verilerinizi izleme amacıyla işleyip, değerlendirip ve kalıcı olarak saklayabileceği ihtimali göz ardı edilemez. Bu işleme faaliyetleri üzerinde herhangi bir etkimiz bulunmamaktadır.
Veri işleme onayınızı geri çekme
Birçok veri işleme işlemi, yalnızca sizin açık rızanızla gerçekleştirilebilir. Daha önce vermiş olduğunuz rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekme işleminden önce gerçekleştirilen veri işlemenin hukuki geçerliliği, bu geri çekme işleminden etkilenmez.
Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya karşı itiraz hakkı (GDPR Madde 21)
Veri işleme, GDPR’nin 6. maddesinin 1. fıkrasının e veya f bendi uyarınca gerçekleştiriliyorsa, özel durumunuzdan kaynaklanan nedenlerle kişisel verilerinizin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, söz konusu hükümlere dayanan profil oluşturma işlemleri için de geçerlidir. İşlemenin dayandığı ilgili yasal dayanakları bu Gizlilik Bildiriminde bulabilirsiniz. İtirazda bulunmanız halinde, işleme ilişkin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan, koruma gerektiren zorlayıcı nedenler olduğunu kanıtlayamadığımız veya işleme, yasal hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece, ilgili kişisel verilerinizi artık işlemeyeceğiz (GDPR Madde 21, Paragraf 1 uyarınca itiraz).
Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama amacıyla kendinizle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, söz konusu doğrudan pazarlama ile bağlantılı olduğu ölçüde profil oluşturma işlemleri için de geçerlidir. İtiraz etmeniz halinde, kişisel verileriniz artık doğrudan pazarlama amacıyla kullanılmayacaktır (GDPR Madde 21, Paragraf 2 uyarınca itiraz).
Yetkili denetim makamına itiraz hakkı
GDPR’ye aykırı durumlarda, ilgili kişiler, özellikle mutat ikamet ettikleri üye devlette, çalıştıkları yerde veya ihlalin gerçekleştiği yerde bulunan bir denetim makamına şikayette bulunma hakkına sahiptir. Bu şikayet hakkı, diğer idari veya adli hukuk yollarına halel getirmeksizin geçerlidir.
Veri taşınabilirliği hakkı
Onayınız temelinde veya bir sözleşmenin yerine getirilmesi amacıyla otomatik olarak işlediğimiz verileri, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta kendinize veya bir üçüncü tarafa teslim ettirme hakkına sahipsiniz. Verilerin başka bir veri sorumlusuna doğrudan aktarılmasını talep etmeniz halinde, bu talep yalnızca teknik olarak mümkün olduğu ölçüde yerine getirilir.
Bilgi, silme ve düzeltme
Yürürlükteki yasal hükümler çerçevesinde, her zaman ücretsiz olarak kaydedilmiş kişisel verileriniz, bu verilerin kaynağı ve alıcıları ile veri işleme amaçları hakkında bilgi alma ve gerekirse bu verilerin düzeltilmesi veya silinmesi hakkı. Bu konu ve kişisel verilerle ilgili diğer sorularınız için bize her zaman başvurabilirsiniz.
İşlemenin sınırlandırılması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu konuda istediğiniz zaman bize başvurabilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda geçerlidir:
Bizde saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyacımız olur. Kontrol süreci boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesi hukuka aykırı ise, verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep edebilirsiniz.
Kişisel verilerinize artık ihtiyacımız kalmadığında, ancak sizin yasal haklarınızı kullanmak, savunmak veya ileri sürmek için bu verilere ihtiyacınız varsa, verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 21, Paragraf 1 uyarınca itirazda bulunduysanız, sizin ve bizim çıkarlarımız arasında bir dengeleme yapılmalıdır. Kimin çıkarlarının ağır bastığı henüz kesinleşmemişse, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları dışında – yalnızca sizin rızanızla veya hukuki hakların ileri sürülmesi, kullanılması ya da savunulması amacıyla, başka bir gerçek veya tüzel kişinin haklarının korunması amacıyla ya da Avrupa Birliği’nin veya bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.
SSL veya TLS şifreleme
Bu site, güvenlik nedenleriyle ve site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifreleme kullanmaktadır. Şifreli bir bağlantıyı, tarayıcınızın adres çubuğunun “http://” yerine “https://” olarak değişmesinden ve tarayıcı çubuğundaki kilit simgesinden tanıyabilirsiniz.
SSL veya TLS şifreleme etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.
Reklam amaçlı e-postalara itiraz
Yasal bildirim yükümlülüğü kapsamında yayınlanan iletişim bilgilerinin, açıkça talep edilmemiş reklam ve bilgilendirme materyallerinin gönderilmesi amacıyla kullanılması burada reddedilmektedir. Site işletmecileri, spam e-postalar gibi yollarla istenmeden gönderilen reklam bilgilerine karşı yasal işlem başlatma hakkını açıkça saklı tutar.
4. Web sitesinde veri toplama
Çerezler
Web sitemiz, “çerezler” olarak adlandırılan teknolojileri kullanmaktadır. Çerezler, küçük veri paketleridir ve cihazınıza herhangi bir zarar vermez. Çerezler, cihazınızda ya oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) saklanır. Oturum çerezleri, ziyaretinizin sona ermesinin ardından otomatik olarak silinir. Kalıcı çerezler, siz bunları silene kadar veya web tarayıcınız tarafından otomatik olarak silinene kadar cihazınızda saklanır.
Sitemize girdiğinizde, cihazınıza üçüncü taraf şirketlerin çerezleri de kaydedilebilir (üçüncü taraf çerezleri). Bu çerezler, bizim veya sizin üçüncü taraf şirketin belirli hizmetlerinden yararlanmamızı sağlar (örneğin, ödeme hizmetlerinin gerçekleştirilmesi için kullanılan çerezler).
Çerezlerin çeşitli işlevleri vardır. Bazı çerezler teknik açıdan gereklidir, çünkü bunlar olmadan belirli web sitesi işlevleri çalışmaz (örneğin, alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler ise kullanıcı davranışını analiz etmek veya reklam göstermek amacıyla kullanılır.
Elektronik iletişim sürecinin yürütülmesi, sizin talep ettiğiniz belirli işlevlerin sağlanması (örneğin, alışveriş sepeti işlevi) veya web sitesinin optimize edilmesi (örneğin, web trafiğini ölçmeye yönelik çerezler) için gerekli olan çerezler (zorunlu çerezler), başka bir yasal dayanak belirtilmediği sürece, GDPR Madde 6, Paragraf 1, Bent f uyarınca saklanır. Web sitesi operatörü, hizmetlerini teknik olarak hatasız ve optimize edilmiş bir şekilde sunmak için gerekli çerezlerin saklanmasında meşru menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanmasına ilişkin onay istenmişse, işleme yalnızca bu onaya dayalı olarak gerçekleştirilir (GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25, Paragraf 1); onay her zaman geri alınabilir.
Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilecek ve çerezleri yalnızca belirli durumlarda izin verecek, belirli durumlarda veya genel olarak çerezlerin kabulünü engelleyecek ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezleri devre dışı bıraktığınızda, bu web sitesinin işlevselliği kısıtlanabilir.
Üçüncü tarafların çerezleri veya analiz amaçlı çerezler kullanıldığında, bu Gizlilik Politikası kapsamında sizi bu konuda ayrı olarak bilgilendireceğiz ve gerekirse onayınızı isteyeceğiz.
Server Log Dosyaları
Bu sitelerin sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri otomatik olarak toplar ve sözde sunucu günlük dosyalarında saklar. Bunlar şunlardır:
Tarayıcı türü ve sürümü, kullanılan işletim sistemi, yönlendiren URL
Erişimi sağlayan bilgisayarın ana bilgisayar adı, sunucu isteğinin zamanı, IP adresi
Bu veriler başka veri kaynaklarıyla birleştirilmez.
Bu verilerin toplanması, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca gerçekleştirilmektedir. Web sitesi işletmecisi, web sitesinin teknik açıdan hatasız bir şekilde görüntülenmesi ve optimize edilmesi konusunda meşru bir menfaate sahiptir; bunun için sunucu günlük dosyalarının toplanması gerekmektedir.
İletişim Formu
İletişim formu aracılığıyla bize talepte bulunursanız, talebin işleme alınması ve olası takip soruları için, talep formunda yer alan bilgileriniz (burada belirttiğiniz iletişim bilgileri dahil) tarafımızca saklanır. Bu verileri, sizin izniniz olmadan üçüncü şahıslarla paylaşmayız.
Bu verilerin işlenmesi, talebinizin bir sözleşmenin ifasıyla ilgili olması veya sözleşme öncesi tedbirlerin alınması için gerekli olması durumunda, GDPR’nin 6. maddesinin 1. fıkrasının b bendi uyarınca gerçekleştirilir. Diğer tüm durumlarda, veri işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6, Paragraf 1, f bendi) veya talep edildiği takdirde sizin rızanıza (GDPR Madde 6, Paragraf 1, a bendi) dayanmaktadır; rıza her zaman geri alınabilir.
İletişim formuna girdiğiniz veriler, siz silinmesini talep edene, verilerin saklanmasına verdiğiniz onayı geri çekene veya verilerin saklanma amacı ortadan kalkana kadar (örneğin, talebinizin işleme alınması tamamlandıktan sonra) tarafımızda saklanır. Zorunlu yasal hükümler – özellikle saklama süreleri – bu durumdan etkilenmez.
E-posta, telefon veya faks yoluyla talepte bulunma
Bize e-posta, telefon veya faks yoluyla ulaşırsanız, talebiniz ve bununla ilgili tüm kişisel veriler (ad, talep) talebinizi işleme koymak amacıyla tarafımızca saklanır ve işlenir. Bu verileri, sizin izniniz olmadan üçüncü şahıslarla paylaşmayız.
Bu verilerin işlenmesi, talebinizin bir sözleşmenin ifasıyla ilgili olması veya sözleşme öncesi tedbirlerin uygulanması için gerekli olması durumunda, GDPR Madde 6, Paragraf 1, Bent b uyarınca gerçekleştirilir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6, Paragraf 1, f bendi) veya talep edildiği takdirde sizin rızanıza (GDPR Madde 6, Paragraf 1, a bendi) dayanır; rıza her zaman geri alınabilir.
İletişim formları aracılığıyla bize gönderdiğiniz veriler, siz silinmesini talep edene, veri saklama izninizi geri çekene veya veri saklama amacının ortadan kalkmasına kadar (örneğin, talebinizin işleme alınmasının tamamlanmasının ardından) bizde kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – bu durumdan etkilenmez.
5. Sosyal medya
Facebook
Bu web sitesinde Facebook sosyal ağının bazı öğeleri entegre edilmiştir. Bu hizmetin sağlayıcısı, 4 Grand Canal Square, Dublin 2, İrlanda adresinde bulunan Meta Platforms Ireland Limited şirketidir. Ancak Facebook’un açıklamasına göre, toplanan veriler ABD’ye ve diğer üçüncü ülkelere de aktarılmaktadır.
Facebook sosyal medya öğelerine ilişkin genel bir bakış için buraya tıklayın: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Sosyal medya öğesi etkin olduğunda, cihazınız ile Facebook sunucusu arasında doğrudan bir bağlantı kurulur. Bu sayede Facebook, IP adresinizle bu web sitesini ziyaret ettiğiniz bilgisini alır. Facebook hesabınızda oturum açmış durumdayken Facebook “Beğen” butonuna tıklarsanız, bu web sitesinin içeriğini Facebook profilinize ekleyebilirsiniz. Böylece Facebook, bu web sitesini ziyaretinizi kullanıcı hesabınızla ilişkilendirebilir. Sayfaların sağlayıcısı olarak, aktarılan verilerin içeriği ve Facebook tarafından bu verilerin kullanımı hakkında hiçbir bilgimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgiyi Facebook’un gizlilik politikasında bulabilirsiniz:
https://de-de.facebook.com/privacy/explanation.
Onay (Consent) alındığı takdirde, yukarıda belirtilen hizmetin kullanımı GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25’e dayanmaktadır. Onay her zaman geri alınabilir. Onay alınmamışsa, hizmetin kullanımı, sosyal medyada mümkün olduğunca kapsamlı bir görünürlük elde etme konusundaki meşru menfaatimiz temelinde gerçekleştirilir.
Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplanıp Facebook’a iletildiğinde, bu veri işleme faaliyetinden Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) ile birlikte sorumluyuz (GDPR Madde 26). Ortak sorumluluk, yalnızca verilerin toplanması ve Facebook’a aktarılmasıyla sınırlıdır. Aktarımdan sonra Facebook tarafından gerçekleştirilen işleme, ortak sorumluluğun bir parçası değildir. Ortak sorumluluğumuz kapsamındaki yükümlülükler, ortak işleme anlaşmasında belirtilmiştir. Anlaşmanın metnine şu adresten ulaşabilirsiniz:
https://www.facebook.com/legal/controller_addendum. Bu anlaşmaya göre, Facebook aracının kullanımı sırasında veri koruma bilgilerinin sağlanmasından ve aracın web sitemizde veri koruma mevzuatına uygun şekilde uygulanmasından sorumluyuz. Facebook ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook’ta işlenen verilerle ilgili olarak veri sahiplerinin hakları (ör. bilgi talebi), doğrudan Facebook’a iletilebilir. Veri sahiplerinin haklarını bize iletmeniz durumunda, bunları Facebook’a iletmekle yükümlüyüz.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için lütfen buraya bakınız:
https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 ve
https://www.facebook.com/policy.php.
X (vormals Twitter)
Bu web sitesinde X (eski adıyla Twitter) hizmetinin bazı işlevleri entegre edilmiştir. Bu işlevler, X Internet Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, İrlanda) tarafından sunulmaktadır.
Sosyal medya öğesi etkin olduğunda, cihazınız ile X sunucusu arasında doğrudan bir bağlantı kurulur. Bu sayede X, bu web sitesini ziyaret ettiğiniz bilgisini alır. X’i ve “Retweet” / “Re-Post” işlevini kullanarak, ziyaret ettiğiniz web siteleri X hesabınızla ilişkilendirilir ve diğer kullanıcılara duyurulur. Sayfaların sağlayıcısı olarak, aktarılan verilerin içeriği ve X tarafından bu verilerin kullanımı hakkında hiçbir bilgimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgiyi X’in gizlilik politikasında bulabilirsiniz: https://x.com/de/privacy
Onay (Consent) alındığı takdirde, yukarıda belirtilen hizmetin kullanımı GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25’e dayanmaktadır. Onay her zaman geri alınabilir. Onay alınmamışsa, hizmetin kullanımı, sosyal medyada mümkün olduğunca kapsamlı bir görünürlük elde etme konusundaki meşru menfaatimiz temelinde gerçekleştirilir.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için lütfen buraya bakınız:
https://gdpr.x.com/de.html
X’teki gizlilik ayarlarınızı https://x.com/settings/account adresindeki hesap ayarlarından değiştirebilirsiniz.
Instagram
Bu web sitesinde Instagram hizmetinin bazı işlevleri entegre edilmiştir. Bu işlevler, Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) tarafından sunulmaktadır.
Sosyal medya öğesi etkin olduğunda, cihazınız ile Instagram sunucusu arasında doğrudan bir bağlantı kurulur. Bu sayede Instagram, bu web sitesini ziyaret ettiğiniz bilgisini alır.
Instagram hesabınızda oturum açmışsanız, Instagram düğmesine tıklayarak bu web sitesinin içeriklerini Instagram profilinizle paylaşabilirsiniz. Bu sayede Instagram, bu web sitesini ziyaret ettiğinizi kullanıcı hesabınızla ilişkilendirebilir. Sayfaların sağlayıcısı olarak, aktarılan verilerin içeriği ve Instagram tarafından bu verilerin nasıl kullanıldığı konusunda hiçbir bilgimiz olmadığını belirtmek isteriz.
Onay (Consent) alındığı takdirde, yukarıda belirtilen hizmetin kullanımı GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25’e dayanmaktadır. Onay her zaman geri alınabilir. Onay alınmamışsa, hizmetin kullanımı, sosyal medyada mümkün olduğunca kapsamlı bir görünürlük elde etme konusundaki meşru menfaatimiz temelinde gerçekleştirilir.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (ör. bilgi talebi) Facebook veya Instagram’da işlenen verilerle ilgili taleplerinizi doğrudan Facebook’a iletebilirsiniz. Bize veri sahibi haklarınızı bildirirseniz, bunları Facebook’a iletmekle yükümlüyüz.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için lütfen buraya bakınız:
https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 ve https://de-de.facebook.com/help/566994660333381.
Bu konuyla ilgili daha fazla bilgiyi Instagram’ın Gizlilik Politikası’nda bulabilirsiniz: https://instagram.com/about/legal/privacy/.
Tumblr
Bu web sitesi, Tumblr hizmetinin düğmelerini ve diğer öğelerini kullanmaktadır. Hizmetin sağlayıcısı Tumblr, Inc. (35 East 21st St, 10th Floor, New York, NY 10010, ABD) şirketidir.
Sosyal medya öğesi etkin olduğunda, cihazınız ile Tumblr sunucusu arasında doğrudan bir bağlantı kurulur. Bu sayede Tumblr, bu web sitesini ziyaret ettiğiniz bilgisini alır.
Tumblr düğmeleri, Tumblr’da bir gönderiyi veya sayfayı paylaşmanıza ya da Tumblr’daki bir kullanıcıyı takip etmenize olanak tanır. Tumblr düğmesi bulunan web sitelerimizden birini ziyaret ettiğinizde, tarayıcı Tumblr sunucularıyla doğrudan bir bağlantı kurar. Tumblr’ın bu eklenti yardımıyla topladığı ve ilettiği verilerin kapsamı üzerinde herhangi bir etkimiz yoktur. Mevcut durumda, kullanıcının IP adresi ve ilgili web sitesinin URL’si iletilmektedir.
Onay (Consent) alındığı takdirde, yukarıda belirtilen hizmetin kullanımı GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25’e dayanmaktadır. Onay her zaman geri alınabilir. Onay alınmamışsa, hizmetin kullanımı, sosyal medyada mümkün olduğunca kapsamlı bir görünürlük elde etme konusundaki meşru menfaatimiz temelinde gerçekleştirilir.
Bu konuyla ilgili daha fazla bilgiyi Tumblr’ın Gizlilik Politikası’nda bulabilirsiniz: https://www.tumblr.com/privacy/de.
Pinterest
Bu web sitesinde, Pinterest Europe Ltd. (Palmerston House, 2. Kat, Fenian Street, Dublin 2, İrlanda) tarafından işletilen Pinterest sosyal ağının bazı öğelerini kullanıyoruz.
Bu tür bir öğe içeren bir sayfayı açtığınızda, tarayıcınız Pinterest sunucularıyla doğrudan bağlantı kurar. Bu sosyal medya öğesi, bu sırada günlük verilerini ABD’deki Pinterest sunucusuna iletir. Bu protokol verileri, IP adresinizi, Pinterest işlevleri içeren ziyaret ettiğiniz web sitelerinin adreslerini, tarayıcınızın türünü ve ayarlarını, isteğin tarih ve saatini, Pinterest’i kullanım şeklinizi ve çerezleri içerebilir.
Onay (Consent) alındığı takdirde, yukarıda belirtilen hizmetin kullanımı GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25’e dayanmaktadır. Onay her zaman geri alınabilir. Onay alınmamışsa, hizmetin kullanımı, sosyal medyada mümkün olduğunca kapsamlı bir görünürlük elde etme konusundaki meşru menfaatimiz temelinde gerçekleştirilir.
Pinterest tarafından verilerin işlenme ve kullanılma amaçları, kapsamı ve diğer hususlar ile bu konudaki haklarınız ve gizliliğinizi koruma olanakları hakkında daha fazla bilgiyi Pinterest’in Gizlilik Politikası’nda bulabilirsiniz:
https://policy.pinterest.com/de/privacy-policy.
6. Analiz araçları ve reklamcılık
WP (WordPress) İstatistikleri
Bu web sitesi, ziyaretçi trafiğini istatistiksel olarak değerlendirmek için WP Statistics analiz aracını kullanmaktadır. Hizmet sağlayıcı: Veronalabs, ARENCO Tower, 27. Kat, Dubai Media City, Dubai, Dubai 23816, BAE (https://veronalabs.com).
WP Statistics ile web sitemizin kullanımını analiz edebiliyoruz. WP Statistics, bu süreçte log dosyalarını (IP adresi, yönlendiren site, kullanılan tarayıcı, kullanıcının geldiği yer, kullanılan arama motoru) ve web sitesi ziyaretçilerinin sayfada gerçekleştirdiği eylemleri (ör. tıklamalar ve görüntülemeler) kaydeder.
WP (WordPress) Statistics ile toplanan veriler yalnızca kendi sunucumuzda saklanır.
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG bzw. TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Google Analytics
Bu web sitesi Google Analytics kullanmaktadır. Hizmet sağlayıcı, Gordon House, Barrow Street, Dublin 4, İrlanda adresinde bulunan Google Ireland Limited (“Google”)’dir.
Google Analytics, bilgisayarınıza kaydedilen ve web sitesini kullanımınızın analiz edilmesini sağlayan “çerezler” adı verilen metin dosyalarını kullanır. Çerezler tarafından bu web sitesini kullanımınızla ilgili olarak oluşturulan bilgiler, ABD’deki bir Google sunucusuna aktarılır ve orada saklanır.
Bu web sitesinde IP adresinin anonimleştirilmesi özelliği etkinleştirildiğinde, IP adresiniz Avrupa Birliği üye ülkeleri veya Avrupa Ekonomik Alanı Anlaşması’na taraf diğer ülkelerde Google tarafından önceden kısaltılır. Yalnızca istisnai durumlarda tam IP adresi ABD’deki bir Google sunucusuna aktarılır ve orada kısaltılır.
Bu web sitesinin işletmecisi adına Google, bu bilgileri web sitesini kullanımınızı değerlendirmek, web sitesi faaliyetlerine ilişkin raporlar hazırlamak ve web sitesi işletmecisine web sitesi ve internet kullanımıyla ilgili diğer hizmetleri sunmak amacıyla kullanacaktır.
Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google’ın diğer verileriyle birleştirilmez. Tarayıcı yazılımınızda ilgili ayarları yaparak çerezlerin kaydedilmesini engelleyebilirsiniz; ancak bu durumda web sitemizin tüm işlevlerinden tam olarak yararlanamayabileceğinizi belirtmek isteriz.
Bu analiz aracının kullanımı, GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilmektedir. Hem web sitemizi hem de reklamlarımızı optimize etmek amacıyla, kullanıcı davranışlarının anonim olarak analiz edilmesinde meşru menfaatimiz bulunmaktadır. İlgili onay istendiği takdirde, işleme yalnızca GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; bu durum, onayın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) TTDSG veya TDDDG anlamında kapsıyorsa, işleme yalnızca bu hükümler temelinde gerçekleştirilir. Onay her zaman geri alınabilir.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için lütfen buraya bakınız:
https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Kullanıcı verilerinin işlenmesiyle ilgili daha fazla bilgiyi Google’ın Gizlilik Politikası’nda bulabilirsiniz: https://policies.google.com/privacy?hl=de.
7. E-bülten
Bülten verileri
Web sitemizde sunulan haber bültenini almak istiyorsanız, sizden bir e-posta adresi ve belirtilen e-posta adresinin sahibi olduğunuzu ve haber bültenini almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgilere ihtiyacımız vardır. Başka hiçbir veri toplanmaz veya yalnızca gönüllülük esasına göre toplanır. Bu verileri yalnızca talep edilen bilgilerin gönderilmesi için kullanırız ve üçüncü şahıslara aktarmayız.
Haber bülteni kayıt formuna girilen verilerin işlenmesi, yalnızca sizin rızanız temelinde gerçekleştirilir (GDPR Madde 6, Paragraf 1, Bent a). Verilerin ve e-posta adresinin saklanması ile haber bülteninin gönderilmesi amacıyla kullanılmasına ilişkin verilen rızayı, örneğin haber bültenindeki “Abonelikten Çık” bağlantısı aracılığıyla istediğiniz zaman geri çekebilirsiniz. Geri çekme işlemi, halihazırda gerçekleştirilmiş olan veri işleme işlemlerinin hukuka uygunluğunu etkilemez.
Haber bültenine abone olmak amacıyla bize verdiğiniz veriler, siz haber bülteninden çıkıncaya kadar tarafımızca veya haber bülteni hizmet sağlayıcısı tarafından saklanır ve haber bülteninden çıkmanızın ardından veya amacın ortadan kalkmasıyla haber bülteni dağıtım listesinden silinir. GDPR Madde 6, Paragraf 1, Bent f uyarınca meşru menfaatimiz kapsamında, kendi takdirimize bağlı olarak haber bülteni dağıtım listemizdeki e-posta adreslerini silme veya engelleme hakkını saklı tutarız.
Başka amaçlarla tarafımızca saklanan veriler bundan etkilenmez.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
8. Eklentiler ve araçlar
Youtube
Bu web sitesi, YouTube web sitesinden videolar içermektedir. Web sitesinin işletmecisi, Gordon House, Barrow Street, Dublin 4, İrlanda adresinde bulunan Google Ireland Limited (“Google”)’dir.
YouTube’un entegre edildiği web sayfalarımızdan birini ziyaret ettiğinizde, YouTube sunucularıyla bir bağlantı kurulur. Bu sırada, hangi sayfalarımızı ziyaret ettiğiniz YouTube sunucusuna bildirilir.
Ayrıca YouTube, cihazınıza çeşitli çerezler kaydedebilir veya tanıma amacıyla benzer teknolojiler (ör. cihaz parmak izi) kullanabilir. Bu sayede YouTube, bu web sitesini ziyaret edenler hakkında bilgi edinebilir. Bu bilgiler, video istatistiklerini toplamak, kullanıcı deneyimini iyileştirmek ve dolandırıcılık girişimlerini önlemek gibi amaçlarla kullanılır.
YouTube hesabınızda oturum açmışsanız, YouTube’un gezinme davranışınızı doğrudan kişisel profilinizle ilişkilendirmesine izin vermiş olursunuz. YouTube hesabınızdan çıkış yaparak bunu engelleyebilirsiniz.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG bzw. TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG bzw. TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Kullanıcı verilerinin işlenmesiyle ilgili daha fazla bilgiyi YouTube’un Gizlilik Politikası’nda bulabilirsiniz:
https://policies.google.com/privacy?hl=de.
Vimeo
Bu web sitesi, Vimeo video portalının eklentilerini kullanmaktadır. Hizmet sağlayıcı, Vimeo Inc. (555 West 18th Street, New York, New York 10011, ABD) şirketidir.
Vimeo videosu içeren sayfalarımızdan birini ziyaret ettiğinizde, Vimeo sunucularıyla bir bağlantı kurulur. Bu sırada, Vimeo sunucusuna hangi sayfalarımızı ziyaret ettiğiniz bildirilir. Ayrıca Vimeo, IP adresinizi de alır. Bu durum, Vimeo’da oturum açmamış olsanız veya Vimeo hesabınız olmasa bile geçerlidir. Vimeo tarafından toplanan bilgiler, ABD’deki Vimeo sunucusuna aktarılır.
Vimeo hesabınızda oturum açtığınızda, Vimeo’nun gezinme davranışınızı doğrudan kişisel profilinizle ilişkilendirmesine izin vermiş olursunuz. Vimeo hesabınızdan çıkış yaparak bunu engelleyebilirsiniz.
Vimeo, web sitesi ziyaretçilerini tanımak için çerezler veya benzer tanımlama teknolojileri (ör. cihaz parmak izi) kullanır.
Vimeo, çevrimiçi hizmetlerimizin çekici bir şekilde sunulması amacıyla kullanılmaktadır. Bu, GDPR Madde 6, Paragraf 1, Bent f uyarınca meşru bir menfaati teşkil etmektedir. İlgili onay istendiği takdirde, işleme yalnızca GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; bu durum, onayın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) TTDSG veya TDDDG anlamında kapsıyorsa, işleme yalnızca GDPR Madde 6, Paragraf 1, f bendi temelinde gerçekleştirilir. Onay her zaman geri alınabilir.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine ve Vimeo’nun açıklamasına göre “meşru ticari menfaatlere” dayandırılmaktadır. Ayrıntılar için buraya bakabilirsiniz: https://vimeo.com/privacy.
Kullanıcı verilerinin işlenmesiyle ilgili daha fazla bilgiyi Vimeo’nun Gizlilik Politikası’nda bulabilirsiniz:
https://vimeo.com/privacy.
Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Bu amaçla, kullandığınız tarayıcı Google sunucularıyla bağlantı kurmalıdır. Bu sayede Google, IP adresiniz üzerinden bu web sitesine erişildiğini öğrenir. Google Fonts’un kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi temelinde gerçekleştirilir. Web sitesi işletmecisi, web sitesinde yazı tipinin tutarlı bir şekilde görüntülenmesi konusunda meşru menfaate sahiptir. İlgili onay istenmişse, işleme yalnızca GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; bu durum, onayın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) TTDSG veya TDDDG anlamında kapsıyorsa, işleme yalnızca bu temelde gerçekleştirilir. Onay her zaman geri alınabilir.
Tarayıcınız Google Fonts’u desteklemiyorsa, bilgisayarınızdaki standart yazı tipi kullanılır.
Google Fonts hakkında daha fazla bilgiyi https://developers.google.com/fonts/faq adresinde ve Google’ın Gizlilik Politikası’nda bulabilirsiniz: https://policies.google.com/privacy?hl=de.
Google Maps
Bu site Google Haritalar hizmetini kullanmaktadır. Hizmetin sağlayıcısı, Gordon House, Barrow Street, Dublin 4, İrlanda adresinde bulunan Google Ireland Limited (“Google”)’dir.
Google Haritalar’ın işlevlerini kullanmak için IP adresinizin kaydedilmesi gerekmektedir. Bu bilgiler genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır. Bu sayfanın sağlayıcısı, bu veri aktarımını etkileme imkânına sahip değildir. Google Haritalar etkinleştirildiğinde, Google yazı tiplerinin tutarlı bir şekilde görüntülenmesi amacıyla Google Fonts’u kullanabilir. Google Haritalar’ı çağırdığınızda, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğine yükler.
Google Haritalar’ın kullanımı, çevrimiçi hizmetlerimizin çekici bir şekilde sunulması ve web sitemizde belirtilen yerlerin kolayca bulunabilmesi amacıyla gerçekleştirilmektedir. Bu, GDPR Madde 6, Paragraf 1, Bent f uyarınca meşru bir menfaat teşkil etmektedir. İlgili onay istendiği takdirde, işleme yalnızca GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; bu durum, onayın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) TTDSG veya TDDDG anlamında kapsıyorsa, işleme yalnızca GDPR Madde 6, Paragraf 1, f bendi temelinde gerçekleştirilir. Onay her zaman geri alınabilir.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için lütfen buraya bakınız:
https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Kullanıcı verilerinin işlenmesiyle ilgili daha fazla bilgiyi Google’ın Gizlilik Politikası’nda bulabilirsiniz: https://policies.google.com/privacy?hl=de.
Google reCAPTCHA
Bu web sitesinde “Google reCAPTCHA” (bundan sonra “reCAPTCHA” olarak anılacaktır) kullanıyoruz. Hizmet sağlayıcı, Gordon House, Barrow Street, Dublin 4, İrlanda adresinde bulunan Google Ireland Limited (“Google”)’dir.
reCAPTCHA, bu web sitesinde (örneğin bir iletişim formunda) veri girişinin bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığını kontrol etmek amacıyla kullanılır. Bu amaçla reCAPTCHA, çeşitli özelliklere dayanarak web sitesi ziyaretçisinin davranışını analiz eder. Bu analiz, web sitesi ziyaretçisi siteye girer girmez otomatik olarak başlar. reCAPTCHA, analiz için çeşitli bilgileri değerlendirir (örneğin IP adresi, web sitesi ziyaretçisinin web sitesinde kalış süresi veya kullanıcı tarafından yapılan fare hareketleri). Analiz sırasında toplanan veriler Google’a iletilir.
reCAPTCHA analizleri tamamen arka planda gerçekleştirilir. Web sitesi ziyaretçileri, bir analiz yapıldığı konusunda bilgilendirilmez.
Verilerin saklanması ve analizi, GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilir. Web sitesi işletmecisinin, web hizmetlerini kötü niyetli otomatik veri toplama faaliyetlerinden ve SPAM’den korumak konusunda meşru menfaati bulunmaktadır. İlgili onay istendiği takdirde, işleme yalnızca GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; bu durum, onayın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) TTDSG veya TDDDG anlamında kapsıyorsa, işleme yalnızca bu temelde gerçekleştirilir. Onay her zaman geri alınabilir.
Google reCAPTCHA hakkında daha fazla bilgi için aşağıdaki bağlantılardan Google Gizlilik Politikası ve Google Kullanım Koşulları’na göz atabilirsiniz:
https://policies.google.com/privacy?hl=de ve
https://policies.google.com/terms?hl=de.
hCaptcha
Bu web sitesinde hCaptcha’yı (bundan sonra “hCaptcha” olarak anılacaktır) kullanıyoruz. Hizmet sağlayıcı, Intuition Machines Inc, 2211 Selig Dr, Los Angeles, CA 90026, Amerika Birleşik Devletleri’dir (bundan sonra “IMI” olarak anılacaktır).
hCaptcha, bu web sitesinde (örneğin bir iletişim formunda) veri girişinin bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığını kontrol etmek amacıyla kullanılır. Bu amaçla hCaptcha, çeşitli özelliklere dayanarak web sitesi ziyaretçisinin davranışını analiz eder.
Bu analiz, web sitesi ziyaretçisi hCaptcha’nın etkin olduğu bir web sitesine girdiğinde otomatik olarak başlar. hCaptcha, analiz için çeşitli bilgileri değerlendirir (ör. IP adresi, web sitesi ziyaretçisinin web sitesinde kalış süresi veya kullanıcının fare hareketleri). Analiz sırasında toplanan veriler IMI’ye iletilir. hCaptcha “görünmez modda” kullanıldığında, analizler tamamen arka planda gerçekleştirilir. Web sitesi ziyaretçilerine bir analiz yapıldığı konusunda herhangi bir bildirimde bulunulmaz.
Verilerin depolanması ve analizi, GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilir. Web sitesi işletmecisinin, web hizmetlerini kötü niyetli otomatik veri toplama faaliyetlerinden ve SPAM’den korumak konusunda meşru bir menfaati bulunmaktadır. İlgili onay istendiği takdirde, işleme yalnızca GDPR Madde 6, Paragraf 1, Bent a ve TTDSG veya TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; bu durum, onayın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) TTDSG veya TDDDG anlamında kapsıyorsa, işleme yalnızca bu temelde gerçekleştirilir. Onay her zaman geri alınabilir.
Veri işleme, IMI’nin Genel İş Koşulları’na ekli Veri İşleme Ekinde veya veri işleme sözleşmelerinde yer alan Standart Sözleşme Maddeleri (SCC) uyarınca gerçekleştirilir.
hCaptcha hakkında daha fazla bilgi için aşağıdaki bağlantılarda yer alan Gizlilik Politikası ve Kullanım Koşulları’na bakabilirsiniz:
https://www.hcaptcha.com/privacy ve
https://hcaptcha.com/terms.
9. Kendi hizmetlerimiz
Google Drive
Bu web sitesine Google Drive’ı entegre ettik. Hizmet sağlayıcı, Gordon House, Barrow Street, Dublin 4, İrlanda adresinde bulunan Google Ireland Limited (“Google”)’dir.
Google Drive, web sitemize içerik yükleyebileceğiniz bir yükleme alanı eklememize olanak tanır. İçerik yüklediğinizde, bu içerikler Google Drive sunucularında depolanır. Ayrıca, web sitemize girdiğinizde Google Drive ile bir bağlantı kurulur; böylece Google Drive, web sitemizi ziyaret ettiğinizi tespit edebilir.
Google Drive’ın kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca gerçekleştirilmektedir. Web sitesi işletmecisi, web sitesinde güvenilir bir dosya yükleme alanına sahip olma konusunda meşru bir menfaate sahiptir. İlgili rıza istenmişse, işleme yalnızca GDPR’nin 6. maddesinin 1. fıkrasının a bendi uyarınca gerçekleştirilir; rıza her zaman geri alınabilir.
Kullanıcılar tarafından bu web sitesine yüklenen dosyalar 30 gün boyunca çevrimiçi olarak saklanır ve bu sürenin sonunda otomatik olarak silinir. Siparişlerin işlenmesi amacıyla dosyalar şirket içinde en fazla 12 ay boyunca saklanır ve bu sürenin sonunda otomatik olarak silinir. Kullanıcı, kendi isteğiyle yüklediği ve girdiği verilerin saklanmasını, elektronik olarak depolanmasını ve işlenmesini açıkça kabul eder.
10. Kredi değerlendirmesi ve tahsilat işlemlerinin yürütülmesi
Creditreform Stuttgart
Ön ödeme yapmamız durumunda (ör. fatura karşılığı teslimat), müşterilerimizin ödeme gücünü tespit etme konusundaki meşru menfaatimizi korumak amacıyla, matematiksel-istatistiksel yöntemlere dayalı bir kredi değerlendirmesi yapma hakkımızı saklı tutarız. Aynı durum, daha önce ihtar gönderilmiş faturalar için müşterilere karşı tahsilat işlemlerinin yürütülmesi için de geçerlidir.
Kredi kontrolü veya tahsilat işlemleri için gerekli olan kişisel verileri, GDPR Madde 6, Paragraf 1, Bent f uyarınca aşağıdaki hizmet sağlayıcısına aktarıyoruz:
Creditreform Stuttgart Strahler KG Theodor-Heuss-Str. 2
70174 Stuttgart
Kredi notu raporu olasılık değerleri (sözde puan değerleri) içerebilir. Puan değerleri kredi notu raporunun sonucuna dahil edildiği ölçüde, bunlar bilimsel olarak kabul görmüş bir matematiksel-istatistiksel yönteme dayanmaktadır. Puan değerlerinin hesaplanmasında, adres verileri de dahil olmak üzere, ancak bunlarla sınırlı olmamak üzere çeşitli unsurlar dikkate alınır. İstatistiksel ödeme gecikmesi olasılığına ilişkin kredi notu kontrolünün sonucunu, bir sözleşme ilişkisinin kurulması, yürütülmesi veya sona erdirilmesi konusunda karar vermek amacıyla kullanırız.
Verilerinizin bu şekilde işlenmesine, veri sorumlusuna veya yukarıda belirtilen kredi bilgi bürosuna bir bildirimde bulunarak her zaman itiraz edebilirsiniz. Ancak, sözleşmeye uygun ödeme işlemlerinin gerçekleştirilmesi için gerekli olması durumunda, kişisel verilerinizi işleme hakkımız devam edebilir.
11. Değerlendirme hatırlatması için iletişime geçme
eKomi aracılığıyla değerlendirme hatırlatması
Siparişiniz sırasında veya sonrasında, GDPR Madde 6, Paragraf 1, Bent a uyarınca bize açık rızanızı verdiyseniz, e-posta adresinizi eKomi Ltd. şirketinin eKomi değerlendirme platformuna (Markgrafenstraße 11, 10969 Berlin, (www.ekomi.de) adresindeki eKomi Ltd. şirketine ait eKomi değerlendirme platformuna iletiriz, böylece platform size e-posta yoluyla bir değerlendirme hatırlatması gönderebilir.
Onayınızı, veri işleme sorumlusuna veya değerlendirme platformuna bir mesaj göndererek istediğiniz zaman geri çekebilirsiniz.
Trusted Shops tarafından gönderilen değerlendirme hatırlatması
Siparişiniz sırasında veya sonrasında bu konuda GDPR Madde 6, Paragraf 1, Bent a uyarınca bize açık rızanızı verdiyseniz, e-posta adresinizi Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln (www.trustedshops. de) adresine iletiriz, böylece bu platform size e-posta yoluyla bir değerlendirme hatırlatması gönderebilir.
Onayınızı, veri işleme sorumlusuna veya değerlendirme platformuna bir mesaj göndererek istediğiniz zaman geri çekebilirsiniz.
Trustami tarafından gönderilen değerlendirme hatırlatması
Siparişiniz sırasında veya sonrasında, GDPR Madde 6, Paragraf 1, Bent a uyarınca bize açık rızanızı verdiyseniz, e-posta adresinizi Trustami GmbH değerlendirme platformuna (Friedrich-Wilhelm-Straße 68, 12103 Berlin, www.trustami.com) iletiriz; böylece bu platform size e-posta yoluyla bir değerlendirme hatırlatması gönderebilir.
Onayınızı, veri işleme sorumlusuna veya değerlendirme platformuna bir mesaj göndererek istediğiniz zaman geri çekebilirsiniz.
12. Ödeme hizmet sağlayıcılarının kullanımı
Stripe Payments
Ödeme hizmeti sağlayıcısı Stripe’ın bir ödeme yöntemini seçerseniz, ödeme işlemleri ödeme hizmeti sağlayıcısı Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, İrlanda adresinde bulunan ödeme hizmeti sağlayıcısı Stripe Payments Europe Ltd. tarafından gerçekleştirilir. Sipariş işlemi sırasında verdiğiniz bilgiler ile siparişinizle ilgili bilgiler (ad, adres, hesap numarası, banka kodu, varsa kredi kartı numarası, fatura tutarı, para birimi ve işlem numarası), GDPR Madde 6, Paragraf 1, Bent b uyarınca bu şirkete aktarılır. Verilerinizin aktarımı, yalnızca ödeme işlemlerini gerçekleştirmek amacıyla ödeme hizmeti sağlayıcısı Stripe Payments Europe Ltd. ile ve bunun için gerekli olduğu ölçüde gerçekleştirilir. Stripe’ın veri koruma politikası hakkında daha fazla bilgiyi https://stripe.com/de/terms adresinde bulabilirsiniz.
13. CRM (Müsteri İlişkileri Yönetimi) sistemleri
Kişisel veri kategorilerinin açıklaması
- Adı
- Soyadı
- Başlık
- Şirketin adı
- Adres (iş yeri)
- İnternet adresi
- E-posta adresi
- Telefon numarası
- Fax numarası
- Müşteri numarası
- Müşteri türü
- İletişim bilgileri
- İletişim geçmişi
- Randevu tarihleri
- İlgi alanlarına ilişkin veriler
- Satın alınan mal veya hizmetlere ilişkin veriler
- Sözleşme verileri
- İletişim verileri
- Resimler
- İş detayları
İlgili kişilerin kategorilerinin tanımı
- Çalışanlar
- Müşteriler
- Interessenten
Kişisel verilerin ifşa edildiği veya ifşa edilecek olan alıcı kategorileri
- CRM hizmet sağlayıcısı
- Şirket çalışanları
- Veri işleyen
Gerekirse, kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılması
CRM sistemi için, üçüncü bir ülkede (burada: ABD) bulunan bir hizmet sağlayıcının yazılım sistemi kullanılmaktadır. Hizmet sağlayıcıyla bir veri işleme sözleşmesi imzalanmıştır. Uygun veri koruma düzeyi, AB Komisyonu’nun yeni standart sözleşme maddelerinin (04.06.2021 tarihi itibarıyla) imzalanması ve bireysel risk değerlendirmesi ile birlikte sağlanmaktadır.
Çeşitli veri kategorilerinin silinmesi için öngörülen süreler
CRM sistemindeki kişisel veriler için, iki yılın sonunda ilgili takvim yılının bitiminde, verilerin saklanmaya devam edilmesinin gerekli olup olmadığı kontrol edilir. Gerekli görülmezse, veriler silinir.
Bunun istisnası, Alman Ticaret Kanunu (HGB) kapsamında ticari mektup olarak veya muhasebeyle ilgili veriler olarak sınıflandırılan verilerdir. Bu durumda, ilgili yasal saklama yükümlülükleri geçerlidir.
Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1 DSGVO
Web sitemizde ve işletmemizde çeşitli Müşteri İlişkileri Yönetimi sistemleri (CRM sistemleri) kullanıyoruz.
SevDesk
İletişim formu / e-posta / faks / posta yoluyla iletişim kurma
- İletişim formu, faks, posta veya e-posta yoluyla bizimle iletişime geçtiğinizde, verileriniz iletişim talebinin işlenmesi amacıyla işlenir.
- Verilerin işlenmesinin yasal dayanağı, sizin rızanızın mevcut olması durumunda GDPR Madde 6, Paragraf 1, Cümle 1, Bent a’dır. İletişim talebi, e-posta, mektup veya faks yoluyla iletilen verilerin işlenmesinin yasal dayanağı ise GDPR Madde 6, Paragraf 1, Cümle 1, Bent f’dir. Veri sorumlusu, kullanıcıların taleplerine cevap verebilmek, sorumluluk nedenleriyle delil muhafaza etmek ve gerekirse ticari mektuplara ilişkin yasal saklama yükümlülüklerini yerine getirebilmek için verilerin işlenmesi ve saklanmasında meşru menfaate sahiptir. İletişim, bir sözleşmenin imzalanmasını amaçlıyorsa, işleme ilişkin ek yasal dayanak, GDPR Madde 6, Paragraf 1, Cümle 1, b) bendi’dir.
- Bilgilerinizi ve iletişim talebinizi Müşteri İlişkileri Yönetimi Sistemimizde (“CRM Sistemi”) veya benzer bir sistemde saklayabiliriz. Bunun için, diğerlerinin yanı sıra SevDesk [SevDesk GmbH, Hauptstraße 115, 77652 Offenburg] hizmetlerini kullanıyoruz. Kişisel verilerinizin işlenmesinden sorumlu tüm kişiler, § 203 StGB uyarınca veri gizliliği ve gizlilik yükümlülüğüne yazılı olarak tabidir.
- Veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. İletişim formundaki giriş maskesinden alınan kişisel veriler ve e-posta yoluyla gönderilen veriler için bu durum, sizinle ilgili yazışma sona erdiğinde geçerlidir. İletişim, ilgili konunun kesin olarak çözüldüğü durumlardan anlaşıldığında sona erer. Bizimle bir hesabı veya sözleşmesi olan kullanıcıların taleplerini, sözleşmenin sona ermesinden itibaren iki yıl süreyle saklarız. Yasal arşivleme yükümlülükleri söz konusu olduğunda, silme işlemi bu sürelerin sona ermesinden sonra gerçekleştirilir: Ticaret hukuku (6 yıl) ve vergi hukuku (10 yıl) saklama yükümlülüğünün sona ermesi.
- GDPR Madde 6, Paragraf 1, Cümle 1, (a) bendi uyarınca kişisel verilerinizin işlenmesine verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz. Bize e-posta yoluyla ulaşırsanız, kişisel verilerinizin saklanmasına istediğiniz zaman itiraz edebilirsiniz.
SevDesk’te veri işlemeyle ilgili daha fazla bilgiyi şu adreste bulabilirsiniz:
https://sevdesk.de/datenschutz/
Shopify
ONLINE MAĞAZADA VERİ İŞLEME
Web sitemizdeki çevrimiçi mağazamızı sunmak için Shopify Inc. (126 York Street, Suite 200, Ottawa, ON, Kanada) tarafından sağlanan Shopify mağaza çözümünü kullanıyoruz. Mağazamızdan bir sipariş verdiğinizde, ad, e-posta adresi, sipariş ayrıntıları, teslimat ve fatura adresi, ödeme bilgileri, şirket adı, telefon numarası, e-posta adresi, sipariş detayları, teslimat ve fatura adresi, ödeme bilgileri, şirket adı, telefon numarası, IP adresi, cihaz bilgileri Shopify sunucuları üzerinden işlenir. Bu veri işleme, GDPR Madde 6, fıkra b) uyarınca gerçekleştirilir ve siparişinizin sorunsuz bir şekilde işlenmesini sağlamak için gereklidir. Shopify, verileri yalnızca “Privacy Shield Framework” standartlarına uygun olarak işler ve böylece yasalara uygun sipariş veri işleme için Avrupa standartlarını karşılar.
Shopify’da veri işlemeyle ilgili daha fazla bilgi için şu adresi ziyaret edin:
https://www.shopify.com/legal/privacy
Hubspot
Sistem, HubSpot, Inc. (25 First Street, Cambridge, MA 02141, ABD) tarafından sunulmakta ve işletilmektedir. HubSpot, çeşitli iletişim kanallarının merkezi olarak koordine edilmesini ve yönetilmesini sağlamaktadır. HubSpot’u aşağıdaki kanallar için kullanıyoruz:
• İletişim (aposocial.de ve sosyal medya kanallarımız)
• Kayıt
• Sohbet
• Randevu alma
• Haber bülteni
CRM entegrasyonu sayesinde, HubSpot işletmecisi olarak bilgiler (kişisel veriler dahil) toplar ve işler. Bu süreçte söz konusu veriler üçüncü bir ülkeye (ABD) aktarılır.
HubSpot, AB üye ülkeleri ve İsviçre’den toplanan kişisel verilerin toplanması, kullanılması ve saklanması konusunda AB-ABD Gizlilik Kalkanı Çerçevesi ve İsviçre-ABD Gizlilik Kalkanı Çerçevesi’ne uymayı taahhüt etmiştir. HubSpot, aldığı sertifika ile Gizlilik Kalkanı ilkelerine uyduğunu beyan etmiştir.
Bunun yanı sıra, HubSpot ile GDPR’nin 28. maddesi uyarınca bir veri işleme sözleşmesi ve ABD’ye veri aktarımı konusunda bir “Veri Sorumlusu-Veri İşleyen” AB Standart Sözleşmesi imzalamış bulunmaktayız. Bu sayede HubSpot’u, kişisel verileri bizim talimatlarımıza uygun olarak işlemeye mecbur tutuyor ve veri sahiplerinin haklarının uygulanabilir olmasını sağlıyoruz. Sözleşme https://legal.hubspot.com/de/dpa adresinden erişilebilir.
HubSpot’ta veri işlemeyle ilgili daha fazla bilgi için şu adresi ziyaret edin:
https://legal.hubspot.com/de/privacy-policy
HubSpot aracılığıyla kişisel verilerinizin işlenmesinin yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir. Meşru menfaatimiz, müşteriler ve potansiyel müşterilerle olan iletişimi ve ilişkileri tek bir sistem üzerinden daha hızlı ve verimli bir şekilde yürütmektir. İlgili iletişim kanallarında, kişisel verilerin sağlanmasının ne ölçüde yasal veya sözleşmesel bir zorunluluk olmadığını size açıklıyoruz. Çeşitli iletişim kanallarının HubSpot’a entegrasyonu konusunda herhangi bir yasal yükümlülük veya sözleşmesel zorunluluk bulunmamaktadır.
Diğer bilgiler
Kullanıcılar tarafından bu web sitesine yüklenen dosyalar 30 gün boyunca çevrimiçi olarak saklanır ve bu sürenin sonunda otomatik olarak silinir. Siparişlerin işlenmesi amacıyla dosyalar şirket içinde en fazla 12 ay boyunca saklanır ve bu sürenin sonunda otomatik olarak silinir. Kullanıcı, kendi isteğiyle yüklediği ve girdiği verilerin saklanmasını, elektronik olarak depolanmasını ve işlenmesini açıkça kabul eder.
Her zaman, saklanan kişisel verilerinizin kaynağı, alıcıları ve işlenme amaçları hakkında ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca, bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız da bulunmaktadır. Veri işleme için onay verdiyseniz, bu onayı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkınız da bulunmaktadır.
Bu konu ve veri koruma/hizlilik politikası ile ilgili diğer sorularınız için bize her zaman ulaşabilirsiniz.