Gizlilik Bildirimi

İçindekiler

1. Veri sorumlusu ve veri koruma görevlisi
 

2. Kişisel veriler
 

3. Web sitesinin ziyaret edilmesi

    3.1 Genel kullanım

    3.2 Otomatik olarak kaydedilen veriler

    3.3 Bizimle iletişime geçme

    3.4 UX Araştırması

    3.5 GoGift

    3.6 Çerezler

    3.7 Fuar Bileti

    3.8 Ürün Bilgilerinin İndirilmesi
 

4. Hizmet optimizasyonu

    4.1 Platform ve barındırma

    4.2 Bülten ve formlar
 

5. Analiz, istatistik ve pazarlama için araçlar ve hizmetler

    5.1 Analiz ve istatistik

    5.2 Reklam ve pazarlama

    5.3 Sosyal medya ve iletişim
 

6. Ekonomik analizler ve pazar araştırması
 

7. Güvenlik
 

8. Kişisel verilerin tanıtım amaçlı işlenmesi
 

9. Verilerimi kim alır?
 

10. Verilerim ne kadar süre saklanır?
 

11. Hangi veri koruma haklarına sahibim?
 

12. Bu veri gizliliği bildiriminde yapılan değişiklikler

1. Veri sorumlusu ve veri koruma görevlisi

Veri sorumlusu:

DEHN SE
Merkezi Almanya İstanbul Merkez Şubesi
Soğanlık Yeni Mah. Baltacı Mehmet Paşa Sok. AC Moment Yapı No:4 B/11
34880 Kartal / Istanbul / Turkiye
E-mail: [email protected]

İşletmenin veri koruma görevlisi
Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-posta: [email protected]
Tel.: 0941-2986930 

2. Kişisel veriler

Kişisel veriler, şahsınıza ait verilerdir. Buna adınız, adresiniz ve e-posta adresiniz dahildir. İnternet sayfamızı ziyaret etmek için kişisel verilerinizi açıklamak zorunda değilsiniz. Belirli durumlarda, size gereken hizmetleri sunabilmemiz için adınıza, adresinize ve diğer bilgilere ihtiyaç duyarız.

Bu, bizden bilgi, materyal talep ettiğiniz ve/veya taleplerinizi yanıtladığımız durumlarda da geçerlidir. Bu tür durumlarda, size her zaman bu konuda bilgi verilir. Ayrıca yalnızca bize otomatik olarak veya gönüllü olarak sunduğunuz verileri kaydederiz.

Hizmetlerimizden yararlandığınızda, genellikle yalnızca gereken hizmetleri sunmamız için gerekli olan verileri toplarız. Bazen ek bilgi talep edebiliriz, ancak bu her zaman gönüllüdür. Kişisel verileri işlediğimizde, bunu yalnızca size hizmetlerimizi sunabilmek için veya ticari hedeflerimizi gerçekleştirmek amacıyla yaparız.

3. Web sitesini ziyaret etme

    3.1 Genel kullanım

Web sitemizi ziyaret ettiğinizde, web sunucularımız standart olarak internet servis sağlayıcınızın IP adresini, bizi ziyaret ettiğiniz web sitesini, sitemizde ziyaret ettiğiniz sayfaları ve ziyaretin tarihini ve süresini saklar. Bu bilgilerin işlenmesi; web sayfalarının teknik iletimi, hizmetlerimizin rahat kullanımı ve güvenli sunucu işletimi için zorunludur. Meşru menfaatimiz GDPR'nin 6. Maddesi, 1. Fıkrası, f bendinden kaynaklanır.

Bu bilgilerden kimliğiniz hakkında doğrudan herhangi bir sonuç çıkarmak mümkün değildir ve bunu yapmayacağız. Bilgiler saklanır ve yukarıda belirtilen amaçlara ulaşıldığında otomatik olarak silinir. Silme için standart süreler, gereklilik ölçütüne dayanır.

    3.2 Otomatik olarak kaydedilen veriler

Sunucu günlük dosyaları 

Web sitesi sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri otomatik olarak toplamak ve saklamak için sunucu günlük dosyalarını kullanır. Bu bilgiler şunlardır:

• Talebin tarihi ve saati
• Talep edilen veri dosyasının adı
• Veri dosyasının talep edildiği sayfa
• Erişim durumu (dosya aktarıldı, dosya bulunamadı vb.)
• Kullanılan tarayıcı ve işletim sistemi türü
• Talep eden bilgisayarın tam IP adresi
• Aktarılan veri hacmi

Bu veriler başka kaynaklardan gelen verilerle birleştirilmez. Veri işlemenin dayanağı, web sitemizin kararlılığını ve işlevselliğini iyileştirme yönündeki meşru menfaatimiz doğrultusunda verilerin işlenmesine izin veren GDPR'nin 6. Maddesi (1) (f) bendidir.   

Teknik güvenlik nedeniyle, özellikle web sunucumuza yönelik saldırı girişimlerine karşı savunma amacıyla, bu veriler tarafımızca geçici olarak saklanır. Bu veriler, belirli kişileri tanımlamamıza olanak vermez. En geç yedi gün sonra, IP adresi alan adı düzeyinde kısaltılarak veriler anonim hale getirilir ve bu noktadan itibaren verileri bireysel bir kullanıcıyla ilişkilendirmek artık mümkün olmaz. Anonim hale getirilmiş biçimdeki veriler istatistiksel amaçlarla işlenir; kısmen bile olsa diğer veri tabanlarıyla karşılaştırma veya üçüncü taraflara aktarım söz konusu değildir.

    3.3 Bizimle iletişime geçme

Bizimle iletişime geçtiğinizde (ör. iletişim formu, e-posta, telefon veya sosyal medya aracılığıyla), iletişim taleplerine ve talep edilen işlemlere yanıt verebilmek için gerekli olması durumunda, talepte bulunan kişinin bilgileri işlenir.

Sözleşmeye dayalı veya sözleşme öncesi ilişkiler kapsamındaki iletişim taleplerine yanıt verilmesi, sözleşmeden doğan yükümlülüklerimizin yerine getirilmesi veya (sözleşme öncesi) taleplere yanıt verilmesi amacıyla gerçekleştirilir ve ayrıca taleplere yanıt verilmesine yönelik meşru menfaatlere dayanır.

• İşlenen veri türleri: Kullanıcı verileri (ör. adlar, adresler), iletişim verileri (ör. e-posta, telefon numaraları), içerik verileri (ör. çevrimiçi formlardaki girişler).
• İlgili kişi: iletişim ortağı.
• İşleme amacı: iletişim talepleri ve iletişim.
• Hukuki dayanak: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR Madde 6 [1] [b]), meşru menfaatler (GDPR Madde 6 [1] [f]).

    3.4 UX Araştırması

UX araştırma programımız kapsamında, UX ekibimizle bir web toplantısında fikir alışverişinde bulunma fırsatına sahipsiniz. Bu toplantılar Microsoft Teams üzerinden gerçekleşir. Bu nedenle toplantıyı yürütmek amacıyla aşağıdaki veriler işlenir

• E-posta adresi
• Soyadı ve adı

Bu işlemenin hukuki dayanağı GDPR Madde 6 fıkra 1 bent b'dir. Bu veriler toplantının yapılabilmesi için zorunludur. Ayrıca kaydın pazarlama ve analiz amaçlarıyla yapılmasına onay verme seçeneğiniz de vardır. Bu durumda kayıt için hukuki dayanak GDPR Madde 6 fıkra 1 bent a olur.

Onayınızı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Ancak geri çekme öncesindeki veri işleme bundan etkilenmez. Verilerin alıcıları arasında diğer departmanların yanı sıra, ör. sipariş işleme biçiminde bizim için işlevler yürüten şirketler grubumuz içindeki sorumlu şirketler yer alır.

Video kayıtlarının saklanması ve metne dökümü için ayrıca Condens'i kullanırız. En önemli bölümleri yakalamak ve ilgili video materyalini yeniden incelemek amacıyla videoları saklamak ve bunları metin biçiminde değerlendirmek için GDPR Madde 6 (1) bent f uyarınca meşru bir menfaatimiz bulunmaktadır.

    3.5 GoGift

UX Araştırması programına katılımınız için teşekkür etmek amacıyla, onayınızla adınızı ve e-posta adresinizi, size bir hediye çeki gönderecek olan iş ortağımız GoGift.com A/S, Mosedalvej 14, 2500 Valby, Danimarka'ya iletiriz.

Hukuki dayanak, GDPR Madde 6 fıkra 1 bent a uyarınca onayınızdır; bu onay gelecekte geçerli olmak üzere istediğiniz zaman geri çekilebilir.

    3.6 Çerezler

Web sitemizi ziyaret ettiğinizde, bilgisayarınızda çerezler biçiminde bilgi saklayabiliriz. Birçok çerez, sözde bir çerez kimliği içerir. Çerez kimliği, çerezin benzersiz bir tanımlayıcısıdır. Bir dizi karakterden oluşur ve internet sayfalarının ve sunucularının, çerezin saklandığı belirli internet tarayıcısına atanmasını sağlar. Bu, ziyaret edilen web sitelerinin ve sunucuların, ilgili kişinin bireysel tarayıcısını, başka çerezler içeren diğer internet tarayıcılarından ayırt etmesini sağlar. Belirli bir internet tarayıcısı, benzersiz çerez kimliği aracılığıyla tanınabilir ve tanımlanabilir.

Oturum çerezlerinin kullanımı sayesinde, sorumlu kişi bu web sitesinin kullanıcılarına, çerez ayarı olmadan mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir. Onay olmadan, yalnızca GDPR Madde 6 (1) (f) uyarınca meşru menfaat hukuki dayanağına dayanarak teknik açıdan gerekli çerezleri kullanırız.

Kişisel çerezleri yalnızca web sitemizi iyileştirmek için veya onayınızla pazarlama/reklam amaçlarıyla kullanırız. İlk ziyaretiniz sırasında, görüntülenen çerez banner'ı aracılığıyla izleme veya analize gönüllü olarak onay verebilirsiniz. Verileriniz iş ortaklarına veya üçüncü taraf sağlayıcılara aktarılabilir. Bu çerezler yalnızca açıkça onay vermeniz durumunda saklanır; bu durumda hukuki dayanak, GDPR Madde 6 (1) (f) uyarınca onayınızdır.

Çerez kullanımına ilişkin ayarlarınızı buradan istediğiniz zaman değiştirebilirsiniz: https://www.dehn-international.com/en#

    3.7 Fuar Bileti

Web sitemizde bir fuar bileti için kişisel bir bilet kodu edinme olanağına sahipsiniz.

Talebinizi işleme almak ve bir fuar bileti sağlamak için aşağıdaki kişisel verilere ihtiyaç duyarız: GDPR Madde 6 (1) b bendi uyarınca sözleşme. Ayrıca gönüllü olarak bize Ad, Soyad, E-posta Adresi, Ülke bilgilerinizi sağlayabilirsiniz. Bu veriler, sözleşme öncesi tedbirler için veya Hitap Şekli, Şirket Adı, Şehir, Görev ve Telefon Numarası bilgilerinizin karşılanması için gereklidir. 

Verilerin toplanması ve fuar biletinin sağlanması, DEHN SE, Hans-Dehn-Straße 1, 92318 Neumarkt (Almanya) tarafından gerçekleştirilir. Almanya dışında bulunuyorsanız, verileriniz şirket grubu içinde sizden sorumlu ilgili ülke iştirakiyle paylaşılabilir.

    3.8 Ürün Bilgilerinin İndirilmesi

Web sitemizde teknik bilgileri indirilebilir PDF belgeleri biçiminde sunuyoruz. İndirme, e-posta yoluyla tanıtım bilgileri alma konusundaki onayınız karşılığında sağlanır.

İndirme formu içinde adınızı ve soyadınızın yanı sıra e-posta adresinizi zorunlu alanlar olarak işleriz. Unvan, şirket adı, konum, faaliyet alanı, telefon numarası gibi ek veriler gönüllü olarak sağlanabilir.

Verilerinizin indirme sağlanması ve tanıtım bilgileri gönderilmesi amacıyla işlenmesi, GDPR Madde 6 (1) a bendi ile Alman Haksız Rekabet Yasası §7, 3. fıkra hükümleri gereğince gönüllü onayınıza dayanır.

E-posta adresiniz çift katılım (double opt-in) yöntemiyle doğrulanır. Bu, verileriniz ilk olarak toplandıktan sonra ayrı bir onay e-postası alacağınız anlamına gelir. İndirme bağlantısını yalnızca bunu onayladıktan sonra e-posta yoluyla alırsınız.

Onayınızı, örneğin her e-postadaki abonelikten çıkma bağlantısı aracılığıyla veya bize bildirimde bulunarak, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Geri çekmeye kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

4. Hizmet optimizasyonu

    4.1 Platform ve barındırma

Amazon Web Services (AWS)

Web sitemizi AWS ile barındırıyoruz. Sağlayıcı, Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lüksemburg (bundan böyle: "AWS").

Web sitemizi ziyaret ettiğinizde, kişisel verileriniz AWS sunucularında işlenir. Kişisel veriler ayrıca AWS'nin ABD'deki ana şirketine de aktarılabilir.

ABD'ye veri aktarımı, diğer hususların yanı sıra standart AB sözleşme maddelerine dayanır. Ayrıntıları burada bulabilirsiniz:

https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Daha fazla bilgiyi AWS gizlilik politikasında bulabilirsiniz: https://aws.amazon.com/de/privacy/?nc1=f_pr.

Amazon ayrıca Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır ve bu nedenle AB Komisyonu'nun gerekliliklerini karşılar.

AWS kullanımı GDPR'nin 6. Maddesi, 1. Fıkra, lit. f hükmüne dayanır. Web sitemizin mümkün olduğunca güvenilir şekilde görüntülenmesini sağlamakta meşru bir menfaatimiz vardır.

Amazon CloudFront CDN

Amazon CloudFront içerik dağıtım ağını (CDN) kullanıyoruz. Sağlayıcı Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Lüksemburg'dur (bundan sonra: "Amazon").

Amazon CloudFront, küresel olarak dağıtılmış bir içerik dağıtım ağıdır (CDN). Tarayıcınız ile web sitemiz arasındaki bilgi aktarımı teknik olarak içerik dağıtım ağı üzerinden yönlendirilir. Bu, web sitemizin küresel erişilebilirliğini ve performansını artırmamızı sağlar.

Amazon CloudFront CDN kullanımı, web içeriğimizi mümkün olduğunca hatasız ve güvenli bir şekilde sunma yönündeki meşru menfaatimize dayanır (GDPR'nin 6. Maddesi, 1. Fıkra, lit. f).

Verilerin ABD'ye aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanır. Ayrıntıları burada bulabilirsiniz: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Amazon CloudFront CDN hakkında daha fazla bilgiyi burada bulabilirsiniz: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

Bootstrap CDN

StackPath, LLC, 2021 McKinney Avenue, Suite 1100, 75201 Texas, Amerika Birleşik Devletleri (bundan sonra: "Bootstrap CDN") şirketinin bir web hizmeti, web sitemizde yeniden yüklenir.

Bu verileri web sitemizin tam işlevselliğini sağlamak için kullanıyoruz. Bu veri işlemenin yasal dayanağı GDPR'nin 6. Maddesi, 1. Fıkra, lit. f hükmüdür. Meşru menfaat, web sitesinin hatasız çalışmasında yatar.

Bizimle StackPath, LLC arasında akdedilen standart sözleşme maddeleri, yeterlilik kararı bulunmayan bir üçüncü ülkeye aktarım için yasal dayanak teşkil eder. GDPR'nin 46. Maddesi'ne göre bu, GDPR anlamında uygun bir güvence oluşturur.

Veriler, toplanma amacı yerine getirilir getirilmez silinir. Aktarılan verilerin işlenmesi hakkında daha fazla bilgiyi Bootstrap CDN'nin gizlilik politikasında bulabilirsiniz: https://www.bootstrapcdn.com/privacy-policy/

Yukarıda belirtilen sağlayıcı ile GDPR'nin 28. Maddesi uyarınca bir sipariş işleme sözleşmesi akdettik. Bu, veri koruma hukuku tarafından öngörülen ve söz konusu hizmet sağlayıcının web sitemizi ziyaret edenlerin kişisel verilerini yalnızca bizim talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlemesini güvence altına alan bir sözleşmedir.

jsDelivr CDN

Bu web sitesi, jsDelivr'den bir içerik dağıtım ağı (CDN) kullanır.

CDN, çevrimiçi içeriğimizin, özellikle grafikler veya betikler gibi büyük medya dosyalarının, İnternet üzerinden bağlı bölgesel olarak dağıtılmış sunucular aracılığıyla daha hızlı sunulmasını sağlayan bir hizmettir. Kullanıcı verileri yalnızca yukarıda belirtilen amaçlar ile CDN'in güvenliğini ve işlevselliğini korumak için işlenir.

Bu amaçla, kullandığınız tarayıcının CDN sunucularıyla bağlantı kurması gerekir. Bu, web sitemize IP adresiniz üzerinden erişildiğini onlara bildirir.

Kullanım, meşru menfaatlerimize, yani çevrimiçi içeriğimizin GDPR'nin 6. Maddesi, 1. Fıkrası, f bendi uyarınca güvenli ve verimli şekilde sunulması, analizi ve optimize edilmesine ilişkin menfaate dayanır.

Cloudflare

"Cloudflare" hizmetini kullanıyoruz. Sağlayıcı Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, ABD'dir (bundan sonra: "Cloudflare").

Cloudflare, DNS ile birlikte küresel olarak dağıtılmış bir içerik dağıtım ağı sunar. Tarayıcınız ile web sitemiz arasındaki bilgi aktarımı teknik olarak Cloudflare ağı üzerinden yönlendirilir. Bu, Cloudflare'in tarayıcınız ile web sitemiz arasındaki veri trafiğini analiz etmesini ve sunucularımız ile İnternet'ten gelen potansiyel olarak zararlı trafik arasında bir filtre görevi görmesini sağlar. Cloudflare ayrıca İnternet kullanıcılarını tanımak için çerezler veya diğer teknolojileri de kullanabilir, ancak bunlar yalnızca burada açıklanan amaçla kullanılır.

Cloudflare'in kullanımı, web içeriğimizi mümkün olduğunca hatasız ve güvenli şekilde sunmaya ilişkin meşru menfaatimize dayanır (GDPR'nin 6. Maddesi, 1. Fıkrası, f bendi).

Verilerin ABD'ye aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanır. Ayrıntıları burada bulabilirsiniz: https://www.cloudflare.com/privacypolicy/.

Cloudflare, Inc. ayrıca Veri Gizliliği Çerçevesi uyarınca sertifikalıdır ve bu nedenle AB Komisyonu'nun gerekliliklerini karşılar.

Cloudflare'de güvenlik ve veri koruma hakkında daha fazla bilgiyi burada bulabilirsiniz: https://www.cloudflare.com/privacypolicy/.

Yukarıda belirtilen sağlayıcı ile GDPR'nin 28. Maddesi uyarınca bir sipariş işleme sözleşmesi imzaladık. Bu, veri koruma hukukunca öngörülen ve bu hizmet sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR'ye uygun şekilde işlemesini güvence altına alan bir sözleşmedir.

https://www.jsdelivr.com/privacy-policy-jsdelivr-net/

jQuery CDN

Bu site, jQuery teknolojilerinin kararlılığı için jQuery Migrate kullanır. CDN sağlayıcısı StackPath LLC, 2021 McKinney Ave, Suite 1100, Dallas, TX 75201, ABD'dir. Bu amaçla, Google'ın CDN'i (içerik dağıtım ağı) kullanılarak jQuery sunucularından program kitaplıklarına erişilir. Daha önce Google CDN'inin başka bir web sayfasında jQuery Migrate kullandıysanız, tarayıcınız önbellekte saklanan kopyayı alır. Durum böyle değilse, indirme gerekir. Bu amaçla, kullandığınız tarayıcının jQuery Foundation ("jQuery.org") sunucularıyla bağlantı kurması gerekir. Bu şekilde, jQuery Foundation web sitemize IP adresiniz üzerinden erişildiğini öğrenir. code.jquery.com ve jQuery Migrate kullanımı, çevrimiçi hizmetlerimizin yükleme hızını optimize etme menfaatinedir. Bu, GDPR'nin 6. Maddesi, 1. Fıkrası, f bendi anlamında meşru bir menfaat teşkil eder.

jQuery hakkında daha fazla bilgiyi https://code.jquery.com/ adresinde bulabilirsiniz. jQuery Foundation'ın davranış kuralları https://js.foundation/community/code-of-conduct adresinde bulunabilir.

Fast Fonts

Bu site, yazı tiplerinin standartlaştırılmış görüntülenmesi için Monotype GmbH (fonts.com veya fast.fonts.net) tarafından sağlanan web yazı tiplerini kullanır. Bir sayfayı açtığınızda, tarayıcınız gerekli web yazı tiplerini tarayıcı önbelleğinize yükler.

Bu amaçla tarayıcınız fonts.com sunucularına bağlanır.

fonts.com bu erişim isteğini de kaydedebilir. Bu, fonts.com'un IP adresinizi web sitemizle ilişkilendirdiği anlamına gelir.

Bu web yazı tiplerinin kullanımı, tekdüze ve çekici bir sunum sağlamak içindir. Bu, GDPR'nin 6. Madde, 1. Fıkra, f bendi anlamında meşru bir menfaat oluşturur.

Tarayıcınız web yazı tiplerini desteklemiyorsa, bilgisayarınız standart bir yazı tipi kullanır.

fonts.com hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: https://www.fonts.com/info/legal ve Fonts.com'un gizlilik politikasında: https://www.fonts.com/info/legal/privacy/ ve Monotype GmbH'nin gizlilik politikasında: https://www.monotype.com/legal/privacy-policy/

    4.2 Bülten ve formlar

Formların ve bültenin kullanımı

Formlarda Microsoft Dynamics 365 Marketing çerezleri

Web sitemizde, Microsoft Ireland Operations Limited/İrlanda'nın bir ürünü olan Microsoft Dynamics 365 Marketing formlarını kullanıyoruz; Microsoft Corporation/ABD'nin yan kuruluşu (bundan sonra: "Microsoft"). 

Bir formu gönderirseniz ve siteyi ilk ziyaretinizde onay vermişseniz, Dynamics 365 Marketing bir çerez kimliğini girdiğiniz iletişim bilgileriyle ilişkilendirir. Böylece çerez kimliği bir Dynamics 365 marketing iletişim kimliğine atanır. Bu sayede kullanıcının kayıt formunu doldururken hangi tarayıcıyı kullandığını belirleyebilir ve web sitesindeki formda iletilen verileri doğrudan CRM sistemimize aktarabiliriz.  Çerez kimliği ile web sitemizin ilgili form sayfalarındaki erişim davranışını da analiz edebilir ve böylece hizmetimizi iyileştirebiliriz.

 Amaç, tarafınızca iletilen verilerin CRM sistemimize sorunsuz aktarılması ve hizmetimizin sizin için optimize edilmesidir. Veri işlemenin hukuki dayanağı, GDPR'nin 6. Madde, 1. Fıkra, a bendi uyarınca siteyi ziyaret ettiğinizde verdiğiniz onaydır. 

Bilgiler ABD'deki Microsoft sunucularında saklanıyorsa, ek hukuki dayanak GDPR'nin 46. Madde, 1. Fıkra ile bağlantılı olarak 46. Madde, 2 c Fıkrasıdır; çünkü veri sorumlusu, güncel haliyle standart AB sözleşme maddelerini Microsoft ile kararlaştırmıştır. Microsoft ayrıca AB Komisyonu'nun Data Privacy Framework Programı kapsamındaki yeterlilik kararı uyarınca sertifikalandırılmıştır ve bu nedenle tüm güncel veri koruma gerekliliklerini yerine getirmektedir.

Alt bilgideki Çerez Ayarları bağlantısına tıklayarak ve İzleme Çerezleri sekmesinde kaydırıcıyı sola getirerek onayınızı gelecek için geçerli olacak şekilde geri alabilirsiniz.

Microsoft Dynamics Marketing 365 ile bülten

Web sitemizde, merkezi İrlanda'da bulunan Microsoft Ireland Operations Limited'in bir ürünü olan Microsoft Dynamics 365 Marketing bülten hizmetini kullanıyoruz; Microsoft Corporation, ABD'nin yan kuruluşu (bundan sonra: "Microsoft"). 

Sağladığınız e-posta adresi, bülteni göndermek için kullanılır. Bültende yer alan bir izleme pikseli, bültenin alıcı tarafından açılıp açılmadığını ve ne zaman açıldığını, hangi bağlantılara tıklandığını kaydetmek için de kullanılır. Bu bilgiler anonim olarak analiz edilir ve ilgili kişilerle ilişkilendirilemez. Bültene kaydınız, GDPR uyarınca onay verdiğinizi kanıtlayabilmek için kaydedilir. Buna onay metni, kayıt ve onay zamanının saklanması ve IP adresi dahildir. 

Bültenin e-posta adresinize gönderilmesinin ve açılırken kullanıcı davranışının analiz edilmesinin hukuki dayanağı, GDPR'nin 6. Madde, 1. Fıkra, a bendi uyarınca kayıt sırasında verilen onaydır. Kaydın günlüğe alınmasının hukuki dayanağı, GDPR'nin 6 c Maddesi uyarınca bunu belgeleme konusundaki yasal yükümlülüğümüzdür. 

Bilgiler ABD'deki Microsoft sunucularında saklanıyorsa, ek hukuki dayanak GDPR'nin 46. Madde, 1. Fıkra ile bağlantılı olarak 46. Madde, 2 c Fıkrasıdır; çünkü veri sorumlusu, güncel haliyle standart AB sözleşme maddelerini Microsoft ile kararlaştırmıştır. Microsoft ayrıca AB Komisyonu'nun Data Privacy Framework Programı kapsamındaki yeterlilik kararı uyarınca sertifikalandırılmıştır ve bu nedenle tüm güncel veri koruma gerekliliklerini yerine getirmektedir.

Onayınızı, bültenin sonundaki bağlantıya tıklayarak gelecek için geçerli olacak şekilde istediğiniz zaman geri alabilirsiniz.

 Microsoft Azure

We rely on the external service provider Microsoft Azure to provide our service. When using the login and download functions, data and certain content is retrieved from the Microsoft Azure infrastructure by the end users' terminal devices. For security reasons and for load minimisation, the Azure Web Application Firewall stores your IP address. We have no influence on the further processing and/or storage of your IP address and other data by the provider. The data centre is located in Germany and there is no intention to transfer personal data to the USA. The order processing is carried out in compliance with legal requirements in accordance with Art. 28 ff. of the GDPR. All our service providers are carefully selected, regularly checked and contractually obliged to process all personal data exclusively in accordance with our instructions.

Further information from Microsoft on the subject of data protection and Azure can be found at https://privacy.microsoft.com/en-gb/privacystatement and https://azure.microsoft.com/en-gb/support/legal/.

5. Analiz, istatistik ve pazarlama için araçlar ve hizmetler

    5.1 Analiz ve istatistik

Google Tag Manager

Google Tag Manager kullanıyoruz. Bu hizmet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sağlanmaktadır.

Google Tag Manager, web sitemizde izleme veya istatistik araçlarını ve diğer teknolojileri entegre etmek için kullanabileceğimiz bir araçtır. Google Tag Manager, kendisi herhangi bir kullanıcı profili oluşturmaz, çerez saklamaz ve bağımsız analizler yapmaz. Yalnızca içine entegre edilen araçları yönetmek ve görüntülemek için kullanılır. Ancak Google Tag Manager, IP adresinizi kaydeder; bu adres Google'ın ana şirketine Amerika Birleşik Devletleri'nde de aktarılabilir.

Google Tag Manager, GDPR'nin 6. Maddesi, 1. Fıkrası, f bendi temelinde kullanılmaktadır.

Google Analytics (4)

Bu web sitesi, Google Analytics web analiz hizmetinin işlevlerini kullanmaktadır. Bu hizmet Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sağlanmaktadır.

Google Analytics, web sitesi işletmecisinin web sitesi ziyaretçilerinin davranışlarını analiz etmesine olanak tanır. Web sitesi işletmecisi; sayfa görüntülemeleri, ziyaret süresi, kullanılan işletim sistemleri ve kullanıcının kaynağı gibi çeşitli kullanım verileri elde eder. Bu veriler bir kullanıcı kimliğinde toplanır ve web sitesi ziyaretçisinin ilgili uç cihazına atanır.

Google Analytics ile diğer şeylerin yanı sıra fare ve kaydırma hareketlerinizi ve tıklamalarınızı da kaydedebiliriz. Ayrıca Google Analytics, veri kayıtlarını tamamlamak için çeşitli modelleme yaklaşımları kullanır ve veri analizi için makine öğrenimi teknolojisinden yararlanır.

Google Analytics, kullanıcı davranışını analiz etmek amacıyla kullanıcının tanınmasını sağlayan teknolojiler (örneğin çerezler veya cihaz parmak izi) kullanır. Google tarafından kaydedilen bu web sitesinin kullanımına ilişkin bilgiler genellikle ABD'deki bir Google sunucusuna gönderilir ve orada saklanır. Bu hizmetin kullanımı, GDPR'nin 6. Maddesi, 1. Fıkrası, a bendi uyarınca onayınıza dayanır. Onayınızı istediğiniz zaman geri çekebilirsiniz.

Verilerin ABD'ye aktarılması, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://privacy.google.com/businesses/controllerterms/mccs/.

Avrupa Komisyonu, şirketlerin Data Privacy Framework Programme kapsamında sertifikalandırılmış olması koşuluyla ABD için bir yeterlilik kararı vermiştir. Google bu bakımdan sertifikalıdır ve dolayısıyla AB Komisyonu'nun gerekliliklerini karşılamaktadır.

Tarayıcı eklentisi

Aşağıdaki bağlantıdan sağlanan tarayıcı eklentisini indirip yükleyerek verilerinizin Google tarafından kaydedilmesini ve işlenmesini önleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de. Google Analytics tarafından kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgiyi Google'ın gizlilik bildiriminde bulabilirsiniz. https://support.google.com/analytics/answer/6004245?hl=de.

Google-Signals

Google Signals kullanıyoruz. Web sitemizi ziyaret ettiğinizde Google Analytics, diğer bilgilerin yanı sıra konumunuzu, arama geçmişinizi, YouTube geçmişinizi ve demografik verilerinizi kaydeder (ziyaretçi verileri). Google Signals yardımıyla bu veriler kişiselleştirilmiş reklamlar için kullanılabilir. Bir Google hesabınız varsa, ziyaretçi verileri Google Signals tarafından Google hesabınızla ilişkilendirilir ve kişiselleştirilmiş reklamlar için kullanılır. Veriler ayrıca kullanıcılarımızın kullanım davranışına ilişkin anonim istatistikler oluşturmak için de kullanılır.

Google Analytics e-ticaret ölçümü

Bu web sitesi Google Analytics'in "e-ticaret ölçümü" işlevini kullanır. E-ticaret ölçümü yardımıyla web sitesi işletmecisi, çevrimiçi pazarlama kampanyalarını iyileştirmek için web sitesi ziyaretçilerinin satın alma davranışını analiz edebilir. Böylece verilen siparişler, ortalama sipariş tutarları, kargo masrafları ve bir ürünün görüntülenmesi ile satın alınması arasındaki süre gibi bilgiler kaydedilebilir. Bu veriler, ilgili kullanıcıya veya cihazına atanan bir işlem kimliği altında Google tarafından derlenebilir.

Mouseflow

Bu web sitesi Mouseflow kullanır. Hizmet sağlayıcı Mouseflow Ltd., Flaesketorvet 68, 1711 Copenhagen V, Danimarka (Avrupa) şirketidir (web sitesi: https://www.mouseflow.com).

Mouseflow, bu web sitesindeki kullanım davranışınızı analiz etmeye yönelik bir araçtır. Mouseflow ile diğer bilgilerin yanı sıra fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydedebiliriz. Mouseflow, fare imlecinizin belirli bir yerde ne kadar süre kaldığını belirleyebilir. Mouseflow bu bilgileri, ziyaretçilerin bir web sitesinin hangi bölümlerine daha çok baktığını belirlemeyi sağlayan ısı haritaları oluşturmak için kullanır.

Ayrıca bir sayfada ne kadar süre kaldığınızı ve ne zaman ayrıldığınızı da belirleyebiliriz. Bir iletişim formundaki girişlerinizi hangi noktada iptal ettiğinizi de belirleyebiliriz (dönüşüm hunileri).

Ayrıca Mouseflow ile web sitesi ziyaretçilerinden doğrudan geri bildirim toplanabilir. Bu işlev, web sitesi işletmecisinin web içeriğini iyileştirmek için kullanılır.

Mouseflow, kullanıcı davranışını analiz etmek amacıyla kullanıcının tanınmasını sağlayan teknolojiler kullanır (ör. çerezler veya cihaz parmak izinin kullanımı).

Açık rıza talep edildiğinden (ör. çerezlerin saklanmasına ilişkin rıza), işleme yalnızca GDPR Madde 6, Fıkra 1, bent a temelinde gerçekleştirilir; rıza istenildiği zaman geri alınabilir.

Yukarıda belirtilen hizmet sağlayıcı ile bir sipariş işleme sözleşmesi imzaladık. Bu, söz konusu hizmet sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlemesini güvence altına alan, veri koruma hukukunun öngördüğü bir sözleşmedir.

    5.2 Reklam ve pazarlama

Google Ads

Web sitesi işletmecisi Google Ads kullanır. Google Ads, Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda şirketinin bir çevrimiçi reklam programıdır.

Google Ads, kullanıcı Google'da belirli arama terimleri girdiğinde Google arama motorunda veya üçüncü taraf web sitelerinde reklamlar görüntülememizi sağlar (anahtar kelime hedefleme). Ayrıca Google'da mevcut kullanıcı verilerine (ör. konum verileri ve ilgi alanları) dayalı olarak hedeflenmiş reklamlar görüntülenebilir (hedef kitle hedefleme). Web sitesi işletmecisi olarak bu verileri niceliksel olarak değerlendirebiliriz; örneğin hangi arama terimlerinin reklamlarımızın görüntülenmesine yol açtığını ve kaç reklamın ardından tıklama yapıldığını analiz ederek.

Bu hizmetin kullanımı, GDPR Madde 6, Fıkra 1, bent a uyarınca rızanıza dayanır. Rızanızı istediğiniz zaman geri alabilirsiniz.

Avrupa Komisyonu, şirketlerin Data Privacy Framework Programı kapsamında sertifikalandırılmış olması koşuluyla ABD için bir yeterlilik kararı yayımlamıştır. Google bu bakımdan sertifikalıdır ve dolayısıyla AB Komisyonu'nun gerekliliklerini karşılar.

Facebook & Instagram pikselleri

Bu web sitesi, dönüşümleri ölçmek için Facebook'un ziyaretçi eylem pikselini kullanır. Bu hizmetin sağlayıcısı Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda'dır. Ancak Facebook'a göre toplanan veriler ABD'ye ve diğer üçüncü ülkelere de aktarılmaktadır.

Bu şekilde, site ziyaretçileri bir Facebook reklamına tıklayarak sağlayıcının web sitesine yönlendirildikten sonra davranışları izlenebilir. Bu, Facebook reklamlarının etkinliğinin istatistiksel ve pazar araştırması amaçlarıyla değerlendirilmesini ve gelecekteki reklam önlemlerinin optimize edilmesini sağlar.

Toplanan veriler, bu web sitesinin işletmecisi olarak bizim için anonimdir; kullanıcının kimliği hakkında herhangi bir sonuca varamayız. Ancak veriler Facebook tarafından saklanır ve işlenir; böylece ilgili kullanıcı profiliyle bağlantı kurulabilir ve Facebook, Facebook Veri Kullanım Politikası'na uygun olarak verileri kendi reklam amaçları için kullanabilir. Bunun sonucunda Facebook, Facebook sayfalarında ve Facebook dışında reklam yerleştirilmesini mümkün kılabilir. Verilerin bu şekilde kullanılması, web sitesi işletmecisi olarak bizim tarafımızdan etkilenemez.

Bu hizmetin kullanımı, GDPR'nin 6. Madde, 1. Fıkra, a bendine göre onayınıza dayanmaktadır. Onayınızı istediğiniz zaman geri çekebilirsiniz.

Verilerin ABD'ye aktarılması, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır.

Facebook ayrıca Veri Gizliliği Çerçevesi Programı uyarınca sertifikalıdır.

https://www.facebook.com/legal/EU_data_transfer_addendum ve https://de-de.facebook.com/help/566994660333381.

Facebook ayrıca Veri Gizliliği Çerçevesi uyarınca sertifikalıdır.

Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplanır ve Facebook'a iletilirse, bu veri işleme faaliyetinden biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda müştereken sorumluyuz (GDPR Madde 26). Müşterek sorumluluk yalnızca verilerin toplanması ve Facebook'a iletilmesiyle sınırlıdır. İletimden sonra Facebook tarafından gerçekleştirilen işleme, müşterek sorumluluğun bir parçası değildir. Müştereken üzerimize düşen yükümlülükler, müşterek işleme konusunda bir sözleşmede belirlenmiştir. Sözleşmenin metnine şu adresten ulaşabilirsiniz:

https://www.facebook.com/legal/controller_addendum. Bu sözleşmeye göre, Facebook aracının kullanımında veri koruma bilgilerinin sağlanmasından ve aracın web sitemizde veri koruma hukukuna uygun şekilde güvenli olarak uygulanmasından biz sorumluyuz. Facebook, Facebook ürünlerinin veri güvenliğinden sorumludur. Facebook tarafından işlenen verilere ilişkin ilgili kişi haklarınızı (örneğin bilgi talepleri) doğrudan Facebook nezdinde ileri sürebilirsiniz. İlgili kişi haklarınızı bize karşı ileri sürerseniz, bunları Facebook'a iletmekle yükümlüyüz.

Gizliliğinizin korunması hakkında daha fazla bilgiyi Facebook'un gizlilik politikasında bulabilirsiniz: https://de-de.facebook.com/about/privacy/.

"Custom Audiences" yeniden pazarlama işlevini şu bölümdeki ayarlardan da devre dışı bırakabilirsiniz:

reklamlar bölümü, https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen adresinde. Bunu yapmak için Facebook'ta oturum açmış olmanız gerekir.

LinkedIn Insight Tag

Bu web sitesi, LinkedIn'in Insight etiketini kullanır. Bu hizmetin sağlayıcısı LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda'dır.

LinkedIn Insight Tag yardımıyla, web sitemizin ziyaretçileri hakkında bilgi alırız. Bir web sitesi ziyaretçisi LinkedIn'e kayıtlıysa, diğer şeylerin yanı sıra web sitesi ziyaretçilerimizin önemli mesleki verilerini (örneğin kariyer düzeyi, şirket büyüklüğü, ülke, konum, sektör ve iş unvanı) analiz edebilir ve böylece sitemizi ilgili hedef gruplara daha iyi uyarlayabiliriz. Ayrıca LinkedIn Insight Tag ile web sitelerimizi ziyaret edenlerin bir satın alma işlemi yapıp yapmadığını veya başka bir işlem gerçekleştirip gerçekleştirmediğini ölçebiliriz (dönüşüm ölçümü). Dönüşüm ölçümü, cihazlar arasında da (örneğin PC'den tablete) gerçekleştirilebilir. LinkedIn Insight Tag ayrıca, web sitemizin ziyaretçilerine web sitesi dışında hedefli reklam gösterebileceğimiz bir yeniden hedefleme işlevi de sunar; LinkedIn'e göre burada reklam alıcısının kimliği belirlenmez.

LinkedIn ayrıca kendisi de günlük dosyalarını (URL, yönlendiren URL, IP adresi, cihaz ve tarayıcı özellikleri ile erişim zamanı) kaydeder. IP adresleri kısaltılır veya (LinkedIn üyelerine cihazlar arasında ulaşmak için kullanılıyorsa) karma (takma adlaştırılmış) hale getirilir. LinkedIn üyelerinin doğrudan tanımlayıcıları, LinkedIn tarafından yedi gün sonra silinir. Kalan takma adlaştırılmış veriler ise 180 gün içinde silinir.

LinkedIn tarafından toplanan veriler, web sitesi operatörü olarak bizim tarafımızdan belirli kişilerle ilişkilendirilemez. LinkedIn, web sitesi ziyaretçilerinden toplanan kişisel verileri ABD'deki sunucularında saklar ve kendi reklam amaçları için kullanır. Ayrıntıları LinkedIn'in gizlilik bildiriminde bulabilirsiniz:

https://www.linkedin.com/legal/privacy-policy#choices-oblig.

LinkedIn Insight kullanımı, GDPR'nin Madde 6, Paragraf 1, bent f hükmüne dayanmaktadır. Web sitesi operatörünün, sosyal medya dahil olmak üzere etkili reklam önlemlerinde meşru bir menfaati vardır. Açık rıza talep edilmişse, işleme yalnızca GDPR'nin Madde 6, Paragraf 1, bent a hükmüne dayanarak gerçekleştirilir. Rızanızı istediğiniz zaman geri alabilirsiniz.

Verilerin ABD'ye aktarılması, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır.

Ayrıntıları burada bulabilirsiniz: https://www.linkedin.com/legal/l/dpa ve https://www.linkedin.com/legal/l/eu-sccs.

Avrupa Komisyonu ayrıca, şirketlerin Data Privacy Framework Programme kapsamında sertifikalandırılmış olması koşuluyla ABD için bir yeterlilik kararı da almıştır. LinkedIn bu bakımdan sertifikalıdır ve dolayısıyla AB Komisyonu'nun gerekliliklerini karşılamaktadır.

LinkedIn tarafından kullanıcı davranışının analiz edilmesine ve hedefli reklamlara aşağıdaki bağlantıdan itiraz edebilirsiniz: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Ayrıca, LinkedIn üyeleri kişisel verilerinin reklam amaçlı kullanımını hesap ayarlarında kontrol edebilir. LinkedIn'in web sitemizde toplanan verileri LinkedIn hesabınızla ilişkilendirmesini önlemek için, web sitemizi ziyaret etmeden önce LinkedIn hesabınızdan çıkış yapmanız gerekir.

Yukarıda adı geçen sağlayıcıyla GDPR'nin Madde 28 hükmü uyarınca bir sipariş işleme sözleşmesi imzaladık. Bu, söz konusu hizmet sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca bizim talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlemesini güvence altına alan, veri koruma yasasının öngördüğü bir sözleşmedir.

    5.3 Sosyal medya ve iletişim

YouTube

Bu web sitesi YouTube'dan videolar içermektedir. Bu web sayfalarının operatörü Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.

YouTube'u gelişmiş veri koruma modunda kullanıyoruz. YouTube'a göre bu mod, YouTube'un bu web sitesi ziyaretçileri hakkında video izlemeden önce herhangi bir bilgi kaydetmesini engeller. Ancak gelişmiş veri koruma modu, verilerin YouTube ortaklarına aktarılmasını mutlaka engellemez. YouTube, bir video izleyip izlemediğinizden bağımsız olarak Google DoubleClick ağıyla bağlantı kurar.

Bu web sitesinde bir YouTube videosu başlattığınızda, YouTube'un sunucularıyla bir bağlantı kurulur. YouTube sunucusu böylece sayfalarımızdan hangisini ziyaret ettiğiniz konusunda bilgilendirilir. YouTube hesabınızda oturum açtığınızda, YouTube'un gezinme davranışınızı doğrudan kişisel profilinize atamasına olanak tanırsınız. Bunu YouTube hesabınızdan çıkış yaparak önleyebilirsiniz.

Ayrıca, bir video başlatıldıktan sonra YouTube uç cihazınıza çeşitli çerezler kaydedebilir veya benzer tanıma teknolojilerini (ör. cihaz parmak izi) kullanabilir. Bu şekilde YouTube, bu web sitesi ziyaretçileri hakkında bilgi elde edebilir. Bu bilgiler, diğer amaçların yanı sıra video istatistiklerini kaydetmek, kullanıcı dostluğunu artırmak ve dolandırıcılık girişimlerini önlemek için kullanılır.

Bir YouTube videosu başlatıldığında, üzerinde hiçbir etkimizin olmadığı ek veri işleme işlemleri tetiklenir. İşleme yalnızca GDPR'nin Madde 6, Paragraf 1, bent a hükmüne dayanarak gerçekleştirilir. Rızanızı istediğiniz zaman geri alabilirsiniz.

YouTube'da veri koruma hakkında daha fazla bilgiyi gizlilik bildiriminde bulabilirsiniz: https://policies.google.com/privacy?hl=de

SOSYAL EKLENTİLER

Web sitemizde sosyal ağlara ait sosyal butonlar kullanılır. Bunlar sayfaya yalnızca HTML bağlantıları olarak entegre edilmiştir; bu nedenle web sitemize erişildiğinde ilgili sağlayıcının sunucularıyla henüz bir bağlantı kurulmaz. Butonlardan birine tıkladığınızda, ilgili sosyal ağın web sitesi tarayıcınızda yeni bir pencerede açılır. Orada örneğin "beğen" veya "paylaş" butonuna basabilirsiniz.

Sosyal medyada çevrimiçi varlık

GDPR'nin Madde 6 (1) (1) (a) uyarınca ilgili sosyal medya işletmecisine bu konuda onay verdiyseniz, yukarıda belirtilen sosyal medyadaki çevrimiçi varlıklarımızı ziyaret ettiğinizde verileriniz pazar araştırması ve reklam amaçlarıyla otomatik olarak toplanır ve kaydedilir; bunlardan takma adlar kullanılarak kullanım profilleri oluşturulur. Bunlar örneğin, platformların içinde ve dışında ilgi alanlarınıza uygun olduğu varsayılan reklam bannerlarının gösterilmesi için kullanılabilir. Bu amaçla genellikle çerezler kullanılır. İlgili sosyal medya işletmecisi tarafından verilerin işlenmesi ve kullanımı, iletişim seçenekleri ile gizliliğinizin korunmasına yönelik haklarınız ve ayar seçenekleri hakkında ayrıntılı bilgi için lütfen aşağıda bağlantısı verilen sağlayıcının gizlilik bildirimlerine bakın. Bu konuda yine de yardıma ihtiyaç duyarsanız bizimle de iletişime geçebilirsiniz.

6. Ekonomik analizler ve pazar araştırması

İş nedenleriyle ve pazar eğilimlerini, sözleşme ortaklarının ve kullanıcıların isteklerini belirlemek amacıyla, iş işlemleri, sözleşmeler, talepler vb. hakkında elimizde bulunan verileri analiz ederiz; burada veri sahipleri grubu sözleşme ortaklarını, potansiyel müşterileri, müşterileri, ziyaretçileri ve çevrimiçi hizmetlerimizin kullanıcılarını kapsayabilir.

Analizler, iş değerlendirmeleri, pazarlama ve pazar araştırması amacıyla yapılır (ör. farklı özelliklere sahip müşteri gruplarını belirlemek için). Mevcutsa, kayıtlı kullanıcıların profillerini, sağladıkları bilgilerle birlikte (ör. kullanılan hizmetler hakkında) dikkate alabiliriz. Analizler yalnızca bizim kullanımımıza yöneliktir ve özetlenmiş, yani anonimleştirilmiş değerler içeren anonim analizler olmadıkça dışarıya açıklanmaz. Ayrıca, kullanıcıların gizliliğini göz önünde bulundururuz ve verileri analiz amaçlarıyla mümkün olduğunca takma adla ve uygun olduğunda anonim olarak (ör. özetlenmiş veriler halinde) işleriz.

7. Güvenlik

Kişisel verilerinizi kayıp, imha, manipülasyon ve yetkisiz erişime karşı korumak için teknik ve idari güvenlik önlemleri uyguladık. Tüm çalışanlarımız ve bizim için çalışan hizmet sağlayıcılar, yürürlükteki veri koruma yasalarına uymakla yükümlüdür.

Kişisel verileri topladığımız ve işlediğimiz her durumda, bu veriler iletilmeden önce şifrelenir. Böylece verileriniz üçüncü taraflarca kötüye kullanılamaz. Koruma önlemlerimiz sürekli ve devam eden iyileştirme süreçlerine tabidir ve veri gizliliği beyanlarımız sürekli olarak güncellenir. Lütfen güncel ve geçerli sürümü kullandığınızdan emin olun.

8. Kişisel verilerin tanıtım amaçlı işlenmesi

Kişisel verilerinizin tanıtım amaçlı kullanılmasına, genel olarak veya yalnızca belirli tedbirler için, temel tarifedeki iletim maliyetleri dışında herhangi bir masraf doğmaksızın istediğiniz zaman itiraz edebilirsiniz.

Alman Haksız Rekabet Yasası'nın §7, Fıkra 3 hükümleri uyarınca, sözleşme akdedilirken belirttiğiniz e-posta adresini kendi benzer mal veya hizmetlerimizin doğrudan pazarlaması için kullanma yetkisine sahibiz. Bu ürün önerilerini, bir bültene abone olup olmadığınızdan bağımsız olarak bizden alırsınız.

Bu tür önerileri bizden e-posta yoluyla almak istemiyorsanız, e-posta adresinizin bu amaçla kullanılmasına, temel tarifedeki iletim maliyetleri dışında herhangi bir masraf doğmaksızın istediğiniz zaman itiraz edebilirsiniz. Bunun için metin biçiminde bir bildirim yeterlidir. Her e-postada abonelikten çıkmak için bir bağlantı her zaman yer alır.

9. Verilerimi kim alır?

Sipariş işleme kapsamında bir hizmet sağlayıcı görevlendirirsek, verilerinizin korunmasından sorumlu olmaya devam ederiz. Tüm işleyenler, verilerinizi gizli tutmakla ve yalnızca hizmet sunumu sırasında işlemekle sözleşmeyle yükümlüdür. Görevlendirdiğimiz işleyenler, ilgili görevlerini yerine getirmek için bu verilere ihtiyaç duydukları ölçüde verilerinizi elde ederler. Bu işleyenler örneğin, BT sistemimizin işletimi ve güvenliği için ihtiyaç duyduğumuz BT hizmet sağlayıcıları ile kendi pazarlama faaliyetlerimiz için ticari yayıncılar ve liste aracıları olabilir.

Bu veriler, sözleşmenin uygulanması için gerekli olduğu ölçüde grup şirketlerine sağlanır. Müşteri verileri şirket bazında ve ayrı tutulacak şekilde saklanır; ana şirketimiz, katılımcı şirketlerin her biri için hizmet sağlayıcı olarak hareket eder.

Yasal bir yükümlülük halinde veya dava sürecinin bir parçası olarak makamlar, mahkemeler ve dış denetçiler verilerinizin alıcısı olabilir.

Ayrıca sözleşmenin başlatılması ve yerine getirilmesi amacıyla sigorta sağlayıcıları, bankalar, kredi kuruluşları ve hizmet sağlayıcılar verilerinizin alıcısı olabilir.

10. Verilerim ne kadar süreyle saklanacak?

Verilerinizi, sözleşme ilişkisinin sona ermesine veya geçerli olan yasal saklama sürelerinin (örneğin Alman Ticaret Kanunu, Alman Vergi Kanunu veya Alman Çalışma Saatleri Kanunu uyarınca) dolmasına kadar; ayrıca verilerin kanıt olarak gerekli olduğu hukuki uyuşmazlıkların sona ermesine kadar işleriz.

11. Hangi veri koruma haklarına sahibim?

Saklanan verilerinize ilişkin her zaman bilgi alma, düzeltme, silme veya işlemenin kısıtlanmasını isteme, işlemeye itiraz etme ve veri taşınabilirliği hakkına sahipsiniz; ayrıca veri koruma hukukunun gereklerine göre şikâyette bulunma hakkınız da vardır.

Bilgi alma hakkı:
Kişisel verilerinizi işleyip işlemediğimiz ve ne ölçüde işlediğimiz konusunda bizden bilgi alma hakkına sahipsiniz.

Düzeltme hakkı:
İşlediğimiz eksik veya yanlış kişisel verilerin düzeltilmesini talep etme hakkına sahipsiniz.

Silme hakkı:
Verilerinizden herhangi birini hukuka aykırı şekilde işlediğimizde veya işleme, meşru veri koruma menfaatlerinize aşırı ölçüde müdahale ettiğinde verilerinizi silmemizi talep etme hakkına sahipsiniz. Lütfen, örneğin kanunla belirlenen veri saklama gereklilikleri gibi nedenlerle derhal silme işlemini gerçekleştiremeyebileceğimizi dikkate alın.

Silme hakkınızı kullanıp kullanmadığınıza bakılmaksızın, buna engel olacak işlemsel, sözleşmesel veya yasal bir saklama yükümlülüğü bulunmadığı sürece verilerinizi derhal ve tamamen sileriz.

İşlemenin kısıtlanması hakkı:

Aşağıdaki durumlarda verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz:

• verilerin doğruluğuna itiraz etmeniz halinde; bu durumda kısıtlama, verilerin doğruluğunu doğrulamamıza olanak tanıyan bir süre boyunca geçerli olur,
• işlemenin hukuka aykırı olması ancak kişisel verilerin silinmesini reddederek bunun yerine kullanımlarının kısıtlanmasını talep etmeniz,
• kişisel verilere işleme amaçlarımız açısından artık ihtiyaç duymamamız, ancak sizin bu verilere hukuki taleplerin ileri sürülmesi veya savunulması için ihtiyaç duymanız, ya da
• kişisel verilerinizin işlenmesine itiraz etmiş olmanız.

Veri taşınabilirliği hakkı:

Bize sağladığınız, sizinle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma hakkına sahipsiniz. Ayrıca, aşağıdaki koşulların sağlanması hâlinde, bu verileri bizim tarafımızdan herhangi bir engel olmaksızın başka bir sorumluya aktarma hakkına da sahipsiniz

• bu verileri, tarafınızdan verilen ve geri alınabilir bir onaya dayanarak veya aramızdaki bir sözleşmenin gerekliliklerini yerine getirmek amacıyla işliyor olmamız ve
• bu işlemenin otomatik yöntemlerle gerçekleştiriliyor olması.

Teknik olarak mümkünse, talebiniz üzerine verilerinizi doğrudan başka bir sorumluya aktarabiliriz.

İtiraz hakkı:

Verilerinizi meşru sebeplerle işliyorsak, bu işlemeye istediğiniz zaman itiraz edebilirsiniz; bu, söz konusu hükümlere dayalı profil oluşturma için de geçerlidir. Bu durumda, işleme için menfaatlerinizi, haklarınızı ve özgürlüklerinizi geçersiz kılan zorlayıcı meşru gerekçeler gösteremediğimiz veya işleme yasal taleplerin ileri sürülmesi, kullanılması ya da savunulması amacıyla yapılmadığı sürece, verilerinizi artık işlemeyiz. Verilerinizin doğrudan pazarlama amaçlarıyla işlenmesine, herhangi bir sebep göstermeksizin itiraz edebilirsiniz.

Şikâyette bulunma hakkı:

Verilerinizi Alman veya Avrupa veri koruma hukukunu ihlal edecek şekilde işlediğimizi düşünüyorsanız, konuyu çözebilmemiz için bizimle iletişime geçmenizi rica ederiz. Elbette, sizden sorumlu olan denetim makamıyla, yani ilgili eyalet veri koruma dairesiyle iletişime geçme hakkına da sahipsiniz.

Yukarıdaki haklardan birini bize karşı ileri sürmek isterseniz, lütfen veri koruma görevlimizle iletişime geçin. Şüpheli durumlarda, kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

Veri sunma yükümlülüğüm var mı?

Verilerinizin işlenmesi, bizimle yaptığınız sözleşmenin akdedilmesi/yerine getirilmesi için gereklidir. Bu verileri bize sağlamazsanız, genellikle sizinle sözleşme yapmayı reddetmemiz veya mevcut bir sözleşmeyi artık uygulayamayarak sonunda feshetmemiz gerekir. Ancak, bir sözleşmenin yerine getirilmesiyle ilgili olmayan veya yasal olarak gerekli olmayan veri işleme için onay vermek zorunda değilsiniz.

12. Bu veri gizliliği bildirimindeki değişiklikler

Yeni teknolojiler nedeniyle gerekli olması hâlinde veri gizliliği bildirimlerimizi değiştirme hakkını saklı tutarız. Lütfen geçerli güncel sürüme sahip olduğunuzdan emin olun. Bu veri gizliliği bildiriminde herhangi bir temel değişiklik yapılırsa, bunları web sitemizde yayımlarız.

Kişisel verilerinizin işlenmesine ilişkin tüm bilgileri burada bulabilirsiniz.