Gizlilik Politikası

1. Bir Bakışta Veri Koruma

Genel Bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna ilişkin basit bir genel bakış sunmaktadır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verilerdir. Veri koruma konusunda ayrıntılı bilgiyi bu metnin altında yer alan gizlilik politikamızda bulabilirsiniz.

Bu Web Sitesinde Veri Toplama

Bu web sitesinde veri toplamadan kim sorumludur?

Bu web sitesindeki veri işleme faaliyetleri web sitesi işletmecisi tarafından gerçekleştirilir. İşletmecinin iletişim bilgilerini bu gizlilik politikasındaki “Sorumlu Kuruma İlişkin Bilgi” bölümünde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz bir yandan bize iletmeniz yoluyla toplanır. Bunlar örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaret ettiğinizde otomatik olarak veya onayınız üzerine BT sistemlerimiz tarafından kaydedilir. Bunlar özellikle teknik verilerdir (örn. internet tarayıcısı, işletim sistemi veya sayfanın görüntülenme saati). Bu veriler, bu web sitesine girdiğiniz anda otomatik olarak toplanır.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak amacıyla toplanır. Diğer veriler, kullanıcı davranışınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşme kurulabilmesi veya sözleşme görüşmeleri başlatılabilmesi halinde, iletilen veriler sözleşme teklifleri, siparişler veya diğer iş talepleri için de işlenir.

Verilerinizle ilgili hangi haklara sahipsiniz?

Saklanan kişisel verilerinizin kaynağı, alıcıları ve işlenme amacı hakkında her zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız da bulunmaktadır. Veri işlemeye onay vermişseniz, bu onayı gelecekte geçerli olmak üzere her zaman geri alabilirsiniz. Bunun yanı sıra belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız vardır.

Bu konuda ve veri korumaya ilişkin diğer sorularınız için bize her zaman başvurabilirsiniz.

Analiz Araçları ve Üçüncü Taraf Araçları

Bu web sitesini ziyaret ettiğinizde gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu, özellikle analiz programları olarak adlandırılan programlar aracılığıyla gerçekleştirilir.

Bu analiz programlarına ilişkin ayrıntılı bilgiyi aşağıdaki gizlilik politikasında bulabilirsiniz.

2. Barındırma ve İçerik Dağıtım Ağları (CDN)

Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:

All-Inkl

Sağlayıcı: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (bundan sonra “All-Inkl”). Ayrıntıları All-Inkl’in gizlilik politikasında bulabilirsiniz: https://all-inkl.com/datenschutzinformationen/.

All-Inkl, GDPR Madde 6 (1) (f) temelinde kullanılmaktadır. Web sitemizin mümkün olduğunca güvenilir bir şekilde sunulmasında meşru menfaatimiz bulunmaktadır. İlgili bir onay talep edilmişse, onayın TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsaması ölçüsünde, işleme yalnızca GDPR Madde 6 (1) (a) ve TDDDG § 25 (1) temelinde gerçekleştirilir. Onay her zaman geri alınabilir.

Veri İşleme Sözleşmesi

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) imzaladık. Bu, veri koruma mevzuatı uyarınca zorunlu olan ve hizmet sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR hükümlerine uygun olarak işlemesini güvence altına alan bir sözleşmedir.

Bunny.net CDN

Bunny.net içerik dağıtım ağını kullanıyoruz. Sağlayıcı: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia (bundan sonra “Bunny.net CDN”).

Bunny.net CDN, dünya çapında dağıtılmış bir içerik dağıtım ağıdır. Bu kapsamda, tarayıcınız ile web sitemiz arasındaki bilgi aktarımı teknik olarak içerik dağıtım ağı üzerinden yönlendirilir. Bu sayede web sitemizin dünya genelinde erişilebilirliğini ve performansını artırabiliyoruz. CDN, IP adresini kaydeder; ancak bu adres anonimleştirilir. Ayrıca CDN, kullanıcı tarafından bizzat girilen kişisel verileri de kaydeder (örn. web sitesindeki bir iletişim formu aracılığıyla gönderim yapılması yoluyla).

Bunny.net CDN’nin kullanımı, web sitemizin mümkün olduğunca hatasız ve güvenli bir şekilde sunulmasına yönelik meşru menfaatimize dayanmaktadır (GDPR Madde 6 (1) (f)).

Bunny.net CDN hakkında daha fazla bilgiyi burada bulabilirsiniz: https://bunny.net/privacy/.

Veri İşleme Sözleşmesi

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) imzaladık. Bu, veri koruma mevzuatı uyarınca zorunlu olan ve hizmet sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR hükümlerine uygun olarak işlemesini güvence altına alan bir sözleşmedir.

3. Genel Bilgiler ve Zorunlu Bilgilendirmeler

Veri Koruma

Bu sayfaların işletmecileri kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun şekilde işleriz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. İşbu gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklamaktadır. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklamaktadır.

İnternet üzerinden veri iletiminin (örn. e-posta ile iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz şekilde korunması mümkün değildir.

Sorumlu Kuruma İlişkin Bilgi

Bu web sitesindeki veri işlemeden sorumlu kurum:

HunterLab Europe GmbH
Dr.-August-Einsele-Ring 15
82418 Murnau a. Staffelsee
Almanya

Telefon: +49 8841 9464
E-posta: info@hunterlab.de

Sorumlu kurum, tek başına veya başkalarıyla birlikte kişisel verilerin (örn. adlar, e-posta adresleri vb.) işlenmesinin amaç ve araçlarına karar veren gerçek veya tüzel kişidir.

Saklama Süresi

Bu gizlilik politikasında daha özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunmanız veya veri işlemeye ilişkin onayınızı geri almanız halinde, kişisel verilerinizin saklanması için hukuken izin verilen başka gerekçelerimiz (örn. vergi veya ticaret hukukundan kaynaklanan saklama süreleri) bulunmadığı sürece verileriniz silinir; söz konusu gerekçelerin bulunması halinde silme işlemi, bu gerekçeler ortadan kalktıktan sonra gerçekleştirilir.

Bu Web Sitesindeki Veri İşlemenin Hukuki Dayanaklarına İlişkin Genel Bilgiler

Veri işlemeye onay vermişseniz, kişisel verilerinizi GDPR Madde 6 (1) (a) temelinde veya GDPR Madde 9 (1) kapsamındaki özel nitelikli veri kategorilerinin işlenmesi söz konusu olduğunda GDPR Madde 9 (2) (a) temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık onay verilmesi halinde, veri işleme ayrıca GDPR Madde 49 (1) (a) temelinde gerçekleştirilir. Çerezlerin saklanmasına veya cihazınızdaki bilgilere erişime (örn. cihaz parmak izi yoluyla) onay vermişseniz, veri işleme ek olarak TDDDG § 25 (1) temelinde gerçekleştirilir. Onay her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6 (1) (b) temelinde işleriz. Bunun yanı sıra, verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekliyse, bunları GDPR Madde 6 (1) (c) temelinde işleriz. Veri işleme ayrıca GDPR Madde 6 (1) (f) uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir durumda geçerli olan hukuki dayanaklar hakkında bu gizlilik politikasının sonraki paragraflarında bilgi verilmektedir.

Kişisel Verilerin Alıcıları

İş faaliyetlerimiz kapsamında çeşitli harici kuruluşlarla birlikte çalışmaktayız. Bu kapsamda, kişisel verilerin bu harici kuruluşlara aktarılması da kısmen gereklidir. Kişisel verileri harici kuruluşlara yalnızca bir sözleşmenin ifası kapsamında gerekli olması, yasal olarak yükümlü olmamız (örn. verilerin vergi makamlarına iletilmesi), GDPR Madde 6 (1) (f) uyarınca aktarımda meşru menfaatimizin bulunması veya başka bir hukuki dayanağın veri aktarımına izin vermesi halinde iletiriz. Veri işleyenlerden yararlanılması durumunda, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde iletiriz. Ortak işleme durumunda ise bir ortak işleme sözleşmesi akdedilir.

Veri İşlemeye İlişkin Onayınızın Geri Alınması

Birçok veri işleme faaliyeti yalnızca açık onayınızla mümkündür. Daha önce verdiğiniz onayı her zaman geri alabilirsiniz. Geri almaya kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, geri almadan etkilenmez.

Özel Durumlarda Veri Toplanmasına ve Doğrudan Pazarlamaya İtiraz Hakkı (GDPR Madde 21)

VERİ İŞLEMENİN GDPR MADDE 6 (1) (E) VEYA (F) TEMELİNDE GERÇEKLEŞTİRİLMESİ HALİNDE, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, SÖZ KONUSU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. BİR İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAĞI BU GİZLİLİK POLİTİKASINDA BULABİLİRSİNİZ. İTİRAZ ETMENİZ HALİNDE, İŞLEME İÇİN SİZİN ÇIKARLARINIZIN, HAKLARINIZIN VE ÖZGÜRLÜKLERİNİZİN ÜZERİNDE OLAN ZORLAYICI VE KORUNMAYA DEĞER GEREKÇELER ORTAYA KOYAMADIĞIMIZ VEYA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI YA DA SAVUNULMASI AMACINA HİZMET ETMEDİĞİ SÜRECE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ (GDPR MADDE 21 (1) UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SİZİNLE İLGİLİ KİŞİSEL VERİLERİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, SÖZ KONUSU DOĞRUDAN PAZARLAMA İLE BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE, KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAYACAKTIR (GDPR MADDE 21 (2) UYARINCA İTİRAZ).

Yetkili Denetim Makamına Şikâyet Hakkı

GDPR ihlali durumunda ilgili kişiler, özellikle mutat meskenlerinin, işyerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmez.

Veri Taşınabilirliği Hakkı

Onayınız temelinde veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin size veya üçüncü bir kişiye yaygın olarak kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz halinde, bu yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.

Bilgi Edinme, Düzeltme ve Silme

Yürürlükteki yasal düzenlemeler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işlemenin amacı hakkında her zaman ücretsiz bilgi edinme ve gerektiğinde bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilere ilişkin diğer sorularınız için bize her zaman başvurabilirsiniz.

İşlemenin Kısıtlanmasını Talep Etme Hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu konuda bize her zaman başvurabilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda mevcuttur:

• Bizde saklanan kişisel verilerinizin doğruluğuna itiraz etmeniz halinde, bunu kontrol etmek için genellikle zamana ihtiyaç duyarız. İnceleme süresince kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleştiyse/gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
• Kişisel verilerinize artık ihtiyacımız olmaması, ancak sizin bunlara hukuki taleplerin kullanılması, savunulması veya ileri sürülmesi için ihtiyaç duymanız halinde, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• GDPR Madde 21 (1) uyarınca itiraz etmişseniz, sizin ve bizim menfaatlerimiz arasında bir denge değerlendirmesi yapılmalıdır. Kimin menfaatlerinin ağır bastığı henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtlamışsanız, bu veriler saklanmaları dışında yalnızca onayınızla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacıyla veya başka bir gerçek ya da tüzel kişinin haklarının korunması amacıyla ya da Avrupa Birliği’nin veya bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.

SSL veya TLS Şifrelemesi

Bu site, güvenlik nedenleriyle ve örneğin site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin iletimini korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://” yerine “https://” olarak değişmesinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

4. Bu Web Sitesinde Veri Toplama

Çerezler

İnternet sayfalarımız “çerez” (cookie) adı verilen dosyalar kullanmaktadır. Çerezler küçük veri paketleridir ve cihazınıza herhangi bir zarar vermez. Bunlar cihazınızda ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) saklanır. Oturum çerezleri ziyaretinizin sona ermesinin ardından otomatik olarak silinir. Kalıcı çerezler, siz bunları kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar cihazınızda saklanır.

Çerezler bizim tarafımızdan (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri) kaynaklanabilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerin belirli hizmetlerinin web sayfalarına entegre edilmesini sağlar (örn. ödeme hizmetlerinin yürütülmesine yönelik çerezler).

Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak zorunludur, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örn. alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışının değerlendirilmesi veya reklam amaçları için kullanılabilir.

Elektronik iletişim sürecinin yürütülmesi, sizin tarafınızdan talep edilen belirli işlevlerin sağlanması (örn. alışveriş sepeti işlevi için) veya web sitesinin optimize edilmesi (örn. web kitlesini ölçmeye yönelik çerezler) için gerekli olan çerezler (zorunlu çerezler), başka bir hukuki dayanak belirtilmediği sürece GDPR Madde 6 (1) (f) temelinde saklanır. Web sitesi işletmecisinin, hizmetlerinin teknik açıdan hatasız ve optimize edilmiş şekilde sunulması için zorunlu çerezlerin saklanmasında meşru menfaati bulunmaktadır. Çerezlerin ve benzer tanıma teknolojilerinin saklanmasına yönelik bir onay talep edilmişse, işleme yalnızca bu onay temelinde gerçekleştirilir (GDPR Madde 6 (1) (a) ve TDDDG § 25 (1)); onay her zaman geri alınabilir.

Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirilecek ve çerezlere yalnızca münferit durumlarda izin verecek, belirli durumlar için veya genel olarak çerezlerin kabulünü engelleyecek ve tarayıcı kapatıldığında çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması durumunda bu web sitesinin işlevselliği kısıtlanabilir.

Bu web sitesinde başka çerezlerin ve hizmetlerin kullanılması halinde, bu konudaki bilgileri bu gizlilik politikasında bulabilirsiniz.

Real Cookie Banner

Web sitemiz, cihazınızda belirli çerezlerin saklanmasına veya belirli teknolojilerin kullanılmasına yönelik onayınızı almak ve bunu veri koruma mevzuatına uygun şekilde belgelemek için Real Cookie Banner onay teknolojisini kullanmaktadır. Bu teknolojinin sağlayıcısı: devowl.io GmbH, Tannet 12, 94539 Grafling (bundan sonra “Real Cookie Banner”).

Real Cookie Banner sunucularımıza yerel olarak kurulmuştur; bu nedenle Real Cookie Banner sağlayıcısının sunucularına herhangi bir bağlantı kurulmaz. Real Cookie Banner, verilen onayları veya bunların geri alınmasını size atayabilmek için tarayıcınızda bir çerez saklar. Bu şekilde toplanan veriler, siz bizden silinmesini talep edene, Real Cookie Banner çerezini kendiniz silene veya veri saklama amacı ortadan kalkana kadar saklanır. Zorunlu yasal saklama yükümlülükleri saklıdır.

Real Cookie Banner, çerezlerin kullanımı için yasal olarak öngörülen onayları almak amacıyla kullanılmaktadır. Bunun hukuki dayanağı GDPR Madde 6 (1) (c) hükmüdür.

İletişim Formu

Bize iletişim formu aracılığıyla talepte bulunmanız halinde, talep formundaki bilgileriniz, orada belirttiğiniz iletişim bilgileri de dahil olmak üzere, talebinizin işlenmesi ve olası takip soruları için tarafımızca saklanır. Bu verileri onayınız olmadan başkalarıyla paylaşmayız.

Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifasıyla bağlantılıysa veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse GDPR Madde 6 (1) (b) temelinde gerçekleştirilir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6 (1) (f)) veya talep edilmişse onayınıza (GDPR Madde 6 (1) (a)) dayanır; onay her zaman geri alınabilir.

İletişim formuna girdiğiniz veriler, siz bizden silinmesini talep edene, saklanmasına ilişkin onayınızı geri alana veya veri saklama amacı ortadan kalkana (örn. talebinizin işlenmesi tamamlandıktan sonra) kadar bizde kalır. Zorunlu yasal hükümler, özellikle saklama süreleri saklıdır.

E-posta, Telefon veya Faks Yoluyla Talepler

Bizimle e-posta, telefon veya faks yoluyla iletişime geçmeniz halinde, talebiniz bundan kaynaklanan tüm kişisel veriler (ad, talep) dahil olmak üzere, talebinizin işlenmesi amacıyla tarafımızca saklanır ve işlenir. Bu verileri onayınız olmadan başkalarıyla paylaşmayız.

Bu verilerin işlenmesi, talebiniz bir sözleşmenin ifasıyla bağlantılıysa veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse GDPR Madde 6 (1) (b) temelinde gerçekleştirilir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6 (1) (f)) veya talep edilmişse onayınıza (GDPR Madde 6 (1) (a)) dayanır; onay her zaman geri alınabilir.

İletişim talepleri yoluyla bize gönderdiğiniz veriler, siz bizden silinmesini talep edene, saklanmasına ilişkin onayınızı geri alana veya veri saklama amacı ortadan kalkana (örn. talebinizin işlenmesi tamamlandıktan sonra) kadar bizde kalır. Zorunlu yasal hükümler, özellikle yasal saklama süreleri saklıdır.

5. Analiz Araçları ve Reklam

Google Tag Manager

Google Tag Manager’ı kullanıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.

Google Tag Manager, web sitemize izleme veya istatistik araçlarını ve diğer teknolojileri entegre etmemizi sağlayan bir araçtır. Google Tag Manager’ın kendisi kullanıcı profili oluşturmaz, çerez saklamaz ve bağımsız analizler yapmaz. Yalnızca kendisi aracılığıyla entegre edilen araçların yönetilmesine ve çalıştırılmasına hizmet eder. Ancak Google Tag Manager, IP adresinizi kaydeder; bu adres Google’ın Amerika Birleşik Devletleri’ndeki ana şirketine de aktarılabilir.

Google Tag Manager, GDPR Madde 6 (1) (f) temelinde kullanılmaktadır. Web sitesi işletmecisinin, web sitesinde çeşitli araçların hızlı ve kolay bir şekilde entegre edilmesinde ve yönetilmesinde meşru menfaati bulunmaktadır. İlgili bir onay talep edilmişse, onayın TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsaması ölçüsünde, işleme yalnızca GDPR Madde 6 (1) (a) ve TDDDG § 25 (1) temelinde gerçekleştirilir. Onay her zaman geri alınabilir.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikalıdır. DPF, ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamaya yönelik olarak Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Bu web sitesi, web analiz hizmeti Google Analytics’in işlevlerini kullanmaktadır. Sağlayıcı: Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda.

Google Analytics, web sitesi işletmecisinin web sitesi ziyaretçilerinin davranışlarını analiz etmesini sağlar. Bu kapsamda web sitesi işletmecisi, örneğin sayfa görüntülemeleri, sitede kalma süresi, kullanılan işletim sistemleri ve kullanıcının geldiği yer gibi çeşitli kullanım verileri elde eder. Bu veriler bir kullanıcı kimliğinde (User-ID) birleştirilir ve web sitesi ziyaretçisinin ilgili cihazına atanır.

Ayrıca Google Analytics ile diğerlerinin yanı sıra fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydedebiliriz. Bunun yanında Google Analytics, toplanan veri kümelerini tamamlamak için çeşitli modelleme yaklaşımları kullanır ve veri analizinde makine öğrenimi teknolojilerinden yararlanır.

Google Analytics, kullanıcı davranışının analiz edilmesi amacıyla kullanıcının yeniden tanınmasını sağlayan teknolojiler (örn. çerezler veya cihaz parmak izi) kullanır. Google tarafından bu web sitesinin kullanımına ilişkin toplanan bilgiler genellikle Google’ın ABD’deki bir sunucusuna aktarılır ve orada saklanır.

Bu hizmet, GDPR Madde 6 (1) (a) ve TDDDG § 25 (1) uyarınca onayınız temelinde kullanılmaktadır. Onay her zaman geri alınabilir.

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://business.safety.google/adscontrollerterms/sccs/.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikalıdır. DPF, ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamaya yönelik olarak Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

IP Anonimleştirme

Google Analytics IP anonimleştirme özelliği etkinleştirilmiştir. Bu sayede IP adresiniz, ABD’ye aktarılmadan önce Avrupa Birliği üye devletlerinde veya Avrupa Ekonomik Alanı Anlaşması’na taraf diğer devletlerde Google tarafından kısaltılır. Yalnızca istisnai durumlarda tam IP adresi ABD’deki bir Google sunucusuna aktarılır ve orada kısaltılır. Google, bu web sitesinin işletmecisi adına, web sitesini kullanımınızı değerlendirmek, web sitesi etkinliklerine ilişkin raporlar derlemek ve web sitesinin kullanımı ile internet kullanımıyla bağlantılı diğer hizmetleri web sitesi işletmecisine sunmak amacıyla bu bilgileri kullanacaktır. Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google’ın diğer verileriyle birleştirilmez.

Tarayıcı Eklentisi

Aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek verilerinizin Google tarafından toplanmasını ve işlenmesini engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.

Google Analytics’te kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgiyi Google’ın gizlilik politikasında bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.

Google Sinyalleri

Google Sinyalleri’ni kullanıyoruz. Web sitemizi ziyaret ettiğinizde Google Analytics, diğerlerinin yanı sıra konumunuzu, arama geçmişinizi ve YouTube geçmişinizi ve ayrıca demografik verileri (ziyaretçi verileri) kaydeder. Bu veriler, Google Sinyalleri yardımıyla kişiselleştirilmiş reklamlar için kullanılabilir. Bir Google hesabınız varsa, Google Sinyalleri’nin ziyaretçi verileri Google hesabınızla ilişkilendirilir ve kişiselleştirilmiş reklam mesajları için kullanılır. Veriler ayrıca kullanıcılarımızın davranışlarına ilişkin anonimleştirilmiş istatistikler oluşturmak için de kullanılır.

Veri İşleme Sözleşmesi

Google ile bir veri işleme sözleşmesi imzaladık ve Google Analytics’i kullanırken Alman veri koruma makamlarının katı gerekliliklerini eksiksiz olarak uyguluyoruz.

Google Analytics E-Ticaret Ölçümü

Bu web sitesi, Google Analytics’in “E-Ticaret Ölçümü” işlevini kullanmaktadır. E-ticaret ölçümü yardımıyla web sitesi işletmecisi, çevrimiçi pazarlama kampanyalarını iyileştirmek amacıyla web sitesi ziyaretçilerinin satın alma davranışlarını analiz edebilir. Bu kapsamda örneğin verilen siparişler, ortalama sipariş tutarları, gönderim maliyetleri ve bir ürünün görüntülenmesinden satın alınmasına kadar geçen süre gibi bilgiler kaydedilir. Bu veriler Google tarafından, ilgili kullanıcıya veya cihazına atanan bir işlem kimliği (transaction ID) altında birleştirilebilir.

Plausible Analytics

Web sitemizde Plausible Analytics kullanıyoruz. Sağlayıcı: Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonya.

Plausible Analytics’i kendi sunucularımızda barındırıyoruz (on premise).

Plausible Analytics ile web sitesi ziyaretçilerimizin davranışlarını analiz edebiliriz. Bu amaçla özellikle şu veriler kaydedilir: sayfa URL’si, HTTP isteği, HTTP yönlendireni (referrer), tarayıcı, işletim sistemi, cihaz türü ve IP adresi. HTTP isteği ve IP adresi 24 saat boyunca bir hash değeri olarak saklanır; bu süre içinde bir kullanıcı, web sitesine yeniden geldiğinde tanınabilir. Kişinin kimliğinin belirlenmesi mümkün değildir.

Onay alınmışsa, yukarıda belirtilen hizmet yalnızca GDPR Madde 6 (1) (a) ve TDDDG § 25 temelinde kullanılır. Onay her zaman geri alınabilir. Onay alınmamışsa, bu hizmet GDPR Madde 6 (1) (f) temelinde kullanılır; web sitesi işletmecisinin, web sitesi ziyaretçilerimizin kullanıcı davranışının mümkün olduğunca anlamlı bir şekilde analiz edilmesinde meşru menfaati bulunmaktadır.

Google Ads

Web sitesi işletmecisi Google Ads’i kullanmaktadır. Google Ads, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan bir çevrimiçi reklam programıdır.

Google Ads, kullanıcı Google’da belirli arama terimleri girdiğinde Google arama motorunda veya üçüncü taraf web sitelerinde reklam göstermemizi sağlar (anahtar kelime hedefleme). Ayrıca Google’da mevcut olan kullanıcı verileri (örn. konum verileri ve ilgi alanları) temelinde hedefli reklamlar gösterilebilir (hedef kitle hedefleme). Web sitesi işletmecisi olarak bu verileri, örneğin hangi arama terimlerinin reklamlarımızın gösterilmesine yol açtığını ve kaç reklamın ilgili tıklamalara yol açtığını analiz ederek nicel olarak değerlendirebiliriz.

Bu hizmet, GDPR Madde 6 (1) (a) ve TDDDG § 25 (1) uyarınca onayınız temelinde kullanılmaktadır. Onay her zaman geri alınabilir.

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://policies.google.com/privacy/frameworks ve https://business.safety.google/controllerterms/.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikalıdır. DPF, ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamaya yönelik olarak Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

Google Dönüşüm İzleme

Bu web sitesi Google Dönüşüm İzleme’yi kullanmaktadır. Sağlayıcı: Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda.

Google Dönüşüm İzleme yardımıyla Google ve biz, kullanıcının belirli eylemleri gerçekleştirip gerçekleştirmediğini tespit edebiliriz. Bu sayede örneğin web sitemizdeki hangi düğmelerin ne sıklıkla tıklandığını ve hangi ürünlerin özellikle sık görüntülendiğini veya satın alındığını değerlendirebiliriz. Bu bilgiler dönüşüm istatistikleri oluşturmak için kullanılır. Reklamlarımıza tıklayan kullanıcıların toplam sayısını ve bu kullanıcıların hangi eylemleri gerçekleştirdiğini öğreniriz. Kullanıcıyı kişisel olarak tanımlamamızı sağlayacak herhangi bir bilgi almayız. Google ise tanımlama için çerezler veya benzer tanıma teknolojileri kullanır.

Bu hizmet, GDPR Madde 6 (1) (a) ve TDDDG § 25 (1) uyarınca onayınız temelinde kullanılmaktadır. Onay her zaman geri alınabilir.

Google Dönüşüm İzleme hakkında daha fazla bilgiyi Google’ın gizlilik hükümlerinde bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikalıdır. DPF, ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamaya yönelik olarak Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

6. Eklentiler ve Araçlar

Gelişmiş Gizlilik Modunda YouTube

Bu web sitesi, YouTube web sitesindeki videoları entegre etmektedir. Web sitesinin işletmecisi Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Bu web sitesinin YouTube’un entegre edildiği sayfalarından birini ziyaret ettiğinizde, YouTube sunucularına bir bağlantı kurulur. Bu sırada YouTube sunucusuna sayfalarımızdan hangisini ziyaret ettiğiniz bildirilir. YouTube hesabınızda oturum açmışsanız, YouTube’un gezinme davranışınızı doğrudan kişisel profilinizle ilişkilendirmesine olanak tanırsınız. YouTube hesabınızdan çıkış yaparak bunu önleyebilirsiniz.

YouTube’u gelişmiş gizlilik modunda kullanıyoruz. YouTube’un açıklamasına göre, gelişmiş gizlilik modunda oynatılan videolar YouTube’da gezinmenin kişiselleştirilmesi için kullanılmaz. Gelişmiş gizlilik modunda gösterilen reklamlar da kişiselleştirilmez. Gelişmiş gizlilik modunda çerez yerleştirilmez. Bunun yerine, kullanıcının tarayıcısında, çerezlere benzer şekilde kişisel veriler içeren ve yeniden tanıma için kullanılabilen “Local Storage” öğeleri saklanır. Gelişmiş gizlilik modu hakkında ayrıntıları burada bulabilirsiniz: https://support.google.com/youtube/answer/171780.

Bir YouTube videosu etkinleştirildikten sonra, üzerinde hiçbir etkimizin bulunmadığı başka veri işleme süreçleri tetiklenebilir.

YouTube, çevrimiçi hizmetlerimizin ilgi çekici bir şekilde sunulması amacıyla kullanılmaktadır. Bu, GDPR Madde 6 (1) (f) anlamında meşru bir menfaattir. İlgili bir onay talep edilmişse, onayın TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsaması ölçüsünde, işleme yalnızca GDPR Madde 6 (1) (a) ve TDDDG § 25 (1) temelinde gerçekleştirilir. Onay her zaman geri alınabilir.

YouTube’da veri korumaya ilişkin daha fazla bilgiyi YouTube’un gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikalıdır. DPF, ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamaya yönelik olarak Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (Yerel Barındırma)

Bu site, yazı tiplerinin tutarlı bir şekilde görüntülenmesi için Google tarafından sağlanan Google Fonts adı verilen yazı tiplerini kullanmaktadır. Google Fonts yerel olarak kuruludur. Bu kapsamda Google sunucularına herhangi bir bağlantı kurulmaz.

Google Fonts hakkında daha fazla bilgiyi https://developers.google.com/fonts/faq adresinde ve Google’ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Google Maps

Bu site, Google Maps harita hizmetini kullanmaktadır. Sağlayıcı: Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda. Bu hizmet sayesinde web sitemize harita materyali entegre edebiliriz.

Google Maps işlevlerinin kullanılabilmesi için IP adresinizin saklanması gereklidir. Bu bilgiler genellikle Google’ın ABD’deki bir sunucusuna aktarılır ve orada saklanır. Bu sitenin sağlayıcısının bu veri aktarımı üzerinde herhangi bir etkisi yoktur. Google Maps etkinleştirildiğinde Google, yazı tiplerinin tutarlı şekilde görüntülenmesi amacıyla Google Fonts kullanabilir. Google Maps açıldığında tarayıcınız, metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğine yükler.

Google Maps, çevrimiçi hizmetlerimizin ilgi çekici bir şekilde sunulması ve web sitesinde belirttiğimiz yerlerin kolayca bulunabilmesi amacıyla kullanılmaktadır. Bu, GDPR Madde 6 (1) (f) anlamında meşru bir menfaattir. İlgili bir onay talep edilmişse, onayın TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsaması ölçüsünde, işleme yalnızca GDPR Madde 6 (1) (a) ve TDDDG § 25 (1) temelinde gerçekleştirilir. Onay her zaman geri alınabilir.

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgiyi Google’ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikalıdır. DPF, ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamaya yönelik olarak Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile

Bu web sitesinde Cloudflare Turnstile’ı (bundan sonra “Turnstile”) kullanıyoruz. Sağlayıcı: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (bundan sonra “Cloudflare”).

Turnstile ile bu web sitesindeki veri girişinin (örn. bir iletişim formunda) bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığının kontrol edilmesi amaçlanmaktadır. Bu amaçla Turnstile, web sitesi ziyaretçisinin davranışını çeşitli özelliklere göre analiz eder.

Bu analiz, web sitesi ziyaretçisi Turnstile’ın etkin olduğu bir web sitesine girdiği anda otomatik olarak başlar. Turnstile, analiz için çeşitli bilgileri değerlendirir (örn. IP adresi, web sitesi ziyaretçisinin web sitesinde kalma süresi veya kullanıcı tarafından yapılan fare hareketleri). Analiz sırasında toplanan veriler Cloudflare’e iletilir.

Verilerin saklanması ve analizi GDPR Madde 6 (1) (f) temelinde gerçekleştirilir. Web sitesi işletmecisinin, web hizmetlerini kötüye kullanım amaçlı otomatik gözetlemeye ve SPAM’e karşı korumada meşru menfaati bulunmaktadır. İlgili bir onay talep edilmişse, onayın TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsaması ölçüsünde, işleme yalnızca GDPR Madde 6 (1) (a) ve TDDDG § 25 (1) temelinde gerçekleştirilir. Onay her zaman geri alınabilir.

Veri işleme, aşağıdaki adreste bulabileceğiniz standart sözleşme maddelerine dayanmaktadır: https://www.cloudflare.com/cloudflare-customer-scc/.

Cloudflare Turnstile hakkında daha fazla bilgiyi şu adresteki gizlilik hükümlerinde bulabilirsiniz: https://www.cloudflare.com/cloudflare-customer-dpa/.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikalıdır. DPF, ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamaya yönelik olarak Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5666.

ManageWP

Bu web sitesini ManageWP aracı yardımıyla yönetiyoruz. Sağlayıcı: GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Sırbistan (bundan sonra “ManageWP”).

ManageWP ile diğerlerinin yanı sıra web sitemizin güvenliğini ve performansını izleyebilir ve otomatik yedeklemeler oluşturabiliriz. Dolayısıyla ManageWP, veritabanlarımız dahil olmak üzere web sitesinin tüm içeriklerine erişebilir. ManageWP, sağlayıcının sunucularında barındırılmaktadır.

ManageWP, GDPR Madde 6 (1) (f) temelinde kullanılmaktadır. Web sitesi işletmecisinin, web sitesinin/web sitelerinin mümkün olduğunca etkin ve güvenli bir şekilde işletilmesinde meşru menfaati bulunmaktadır. İlgili bir onay talep edilmişse, onayın TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsaması ölçüsünde, işleme yalnızca GDPR Madde 6 (1) (a) ve TDDDG § 25 (1) temelinde gerçekleştirilir. Onay her zaman geri alınabilir.

Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikalıdır. DPF, ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamaya yönelik olarak Avrupa Birliği ile ABD arasında yapılmış bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/4957.

Veri İşleme Sözleşmesi

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) imzaladık. Bu, veri koruma mevzuatı uyarınca zorunlu olan ve hizmet sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR hükümlerine uygun olarak işlemesini güvence altına alan bir sözleşmedir.

7. E-Ticaret ve Ödeme Hizmeti Sağlayıcıları

Müşteri ve Sözleşme Verilerinin İşlenmesi

Kişisel müşteri ve sözleşme verilerini, sözleşme ilişkilerimizin kurulması, içeriğinin belirlenmesi ve değiştirilmesi amacıyla toplar, işler ve kullanırız. Bu web sitesinin kullanımına ilişkin kişisel verileri (kullanım verileri) yalnızca kullanıcının hizmetten yararlanmasını sağlamak veya hizmet bedelini faturalandırmak için gerekli olduğu ölçüde toplar, işler ve kullanırız. Bunun hukuki dayanağı GDPR Madde 6 (1) (b) hükmüdür.

Toplanan müşteri verileri, siparişin tamamlanmasının veya iş ilişkisinin sona ermesinin ve varsa yasal saklama sürelerinin dolmasının ardından silinir. Yasal saklama süreleri saklıdır.

Online Mağazalar, Satıcılar ve Ürün Gönderimi için Sözleşme Kurulması Halinde Veri Aktarımı

Bizden ürün sipariş etmeniz halinde, kişisel verilerinizi teslimatla görevlendirilen nakliye şirketine ve ödeme işlemlerini yürütmekle görevlendirilen ödeme hizmeti sağlayıcısına iletiriz. Yalnızca ilgili hizmet sağlayıcının görevini yerine getirmesi için ihtiyaç duyduğu veriler iletilir. Bunun hukuki dayanağı, bir sözleşmenin veya sözleşme öncesi tedbirlerin ifası amacıyla verilerin işlenmesine izin veren GDPR Madde 6 (1) (b) hükmüdür. GDPR Madde 6 (1) (a) uyarınca buna ilişkin onay vermiş olmanız halinde, nakliye şirketinin sizi siparişinizin gönderim durumu hakkında e-posta yoluyla bilgilendirebilmesi için e-posta adresinizi teslimatla görevlendirilen nakliye şirketine iletiriz; onayınızı her zaman geri alabilirsiniz.

8. Kendi Hizmetlerimiz

Başvuru Sahiplerinin Verilerinin İşlenmesi

Size bize iş başvurusunda bulunma imkânı sunuyoruz (örn. e-posta, posta veya çevrimiçi başvuru formu aracılığıyla). Aşağıda, başvuru süreci kapsamında toplanan kişisel verilerinizin kapsamı, amacı ve kullanımı hakkında sizi bilgilendiriyoruz. Verilerinizin toplanmasının, işlenmesinin ve kullanılmasının yürürlükteki veri koruma mevzuatına ve diğer tüm yasal düzenlemelere uygun olarak gerçekleştirileceğini ve verilerinizin kesinlikle gizli tutulacağını taahhüt ederiz.

Veri Toplamanın Kapsamı ve Amacı

Bize bir başvuru göndermeniz halinde, bununla bağlantılı kişisel verilerinizi (örn. iletişim ve haberleşme verileri, başvuru belgeleri, iş görüşmeleri sırasında alınan notlar vb.) bir istihdam ilişkisinin kurulmasına karar verilmesi için gerekli olduğu ölçüde işleriz. Bunun hukuki dayanağı Alman hukuku uyarınca BDSG § 26 (istihdam ilişkisinin başlatılması), GDPR Madde 6 (1) (b) (genel olarak sözleşme ilişkisinin başlatılması) ve onay vermiş olmanız halinde GDPR Madde 6 (1) (a) hükümleridir. Onay her zaman geri alınabilir. Kişisel verileriniz şirketimiz içinde yalnızca başvurunuzun işlenmesine dahil olan kişilerle paylaşılır.

Başvurunuzun olumlu sonuçlanması halinde, ilettiğiniz veriler BDSG § 26 ve GDPR Madde 6 (1) (b) temelinde istihdam ilişkisinin yürütülmesi amacıyla veri işleme sistemlerimizde saklanır.

Başvuru süreci kapsamında, gerektiğinde hakkınızda internet araştırması da yapabiliriz. Bu araştırma özellikle Google aramasını, LinkedIn’i ve Xing’i kapsar. Bu tür işlemenin hukuki dayanağı, GDPR Madde 6 (1) (f) uyarınca kamuya açık bilgilerden hakkınızda genel bir izlenim edinmeye yönelik meşru menfaatimizdir.

Verilerin Saklama Süresi

Size bir iş teklifinde bulunamamamız, bir iş teklifini reddetmeniz veya başvurunuzu geri çekmeniz halinde, ilettiğiniz verileri meşru menfaatlerimiz (GDPR Madde 6 (1) (f)) temelinde başvuru sürecinin sona ermesinden (başvurunun reddedilmesi veya geri çekilmesi) itibaren 6 aya kadar saklama hakkımızı saklı tutarız. Bu sürenin ardından veriler silinir ve fiziki başvuru belgeleri imha edilir. Saklama, özellikle bir hukuki uyuşmazlık durumunda ispat amaçlarına hizmet eder. Verilerin 6 aylık sürenin sona ermesinden sonra da gerekli olacağının anlaşılması halinde (örn. muhtemel veya derdest bir hukuki uyuşmazlık nedeniyle), silme işlemi ancak daha uzun süreli saklama amacı ortadan kalktığında gerçekleştirilir.

Ayrıca buna ilişkin onay vermiş olmanız (GDPR Madde 6 (1) (a)) veya yasal saklama yükümlülüklerinin silmeye engel olması halinde daha uzun süreli saklama söz konusu olabilir.

Aday Havuzuna Dahil Edilme

Size bir iş teklifinde bulunmamamız halinde, sizi aday havuzumuza dahil etme imkânı olabilir. Dahil edilmeniz halinde, uygun pozisyonların açılması durumunda sizinle iletişime geçebilmek için başvurunuzdaki tüm belgeler ve bilgiler aday havuzuna aktarılır.

Aday havuzuna dahil edilme yalnızca açık onayınız temelinde gerçekleştirilir (GDPR Madde 6 (1) (a)). Onay verilmesi isteğe bağlıdır ve devam eden başvuru süreciyle hiçbir bağlantısı yoktur. İlgili kişi onayını her zaman geri alabilir. Bu durumda, yasal saklama gerekçeleri bulunmadığı sürece veriler aday havuzundan geri dönülemez şekilde silinir.

Aday havuzundaki veriler, en geç onayın verilmesinden iki yıl sonra geri dönülemez şekilde silinir.

 

İndirmek için PDF