Veri Koruma
Lütfen dikkat: Bu Türkçe çeviri yalnızca anlaşılmayı kolaylaştırmak amacıyla sunulmuştur. Hukuken bağlayıcı olan yalnızca bu belgenin Almanca aslıdır: Datenschutzerklärung (Almanca asıl metin).
1. Veri korumasına genel bakış
Genel bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizi kişisel olarak tanımlanabilir kılan tüm verilerdir. Veri koruması konusunda ayrıntılı bilgiyi, bu metnin altında yer alan veri koruma beyanımızda bulabilirsiniz.
Bu web sitesinde veri toplanması
Bu web sitesindeki veri toplanmasından kim sorumludur?
Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İşletmecinin iletişim bilgilerini bu veri koruma beyanındaki „Sorumlu birime ilişkin bilgi“ bölümünde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verileriniz bir yandan, bunları bize bildirmeniz yoluyla toplanır. Bunlar örn. bir iletişim formuna girdiğiniz veriler olabilir.
Diğer veriler ise, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya onayınız üzerine toplanır. Bunlar özellikle teknik verilerdir (örn. internet tarayıcısı, işletim sistemi veya sayfanın görüntülenme saati). Bu verilerin toplanması, bu web sitesine girdiğiniz anda otomatik olarak gerçekleşir.
Verilerinizi ne için kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız biçimde sunulmasını sağlamak amacıyla toplanır. Diğer veriler, kullanıcı davranışınızın analizi için kullanılabilir. Web sitesi üzerinden sözleşme kurulabiliyor veya sözleşme görüşmeleri başlatılabiliyorsa, iletilen veriler sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcıları ve işlenme amacı hakkında her zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız da bulunmaktadır. Veri işlemeye onay vermiş olmanız hâlinde, bu onayı ileriye etkili olmak üzere her zaman geri alabilirsiniz. Bunun dışında, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız vardır.
Bu konuda ve veri korumasıyla ilgili diğer sorularınız için her zaman bize başvurabilirsiniz.
Analiz araçları ve üçüncü taraf sağlayıcıların araçları
Bu web sitesini ziyaret ettiğinizde gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu, özellikle analiz programları olarak adlandırılan yazılımlarla gerçekleşir.
Bu analiz programlarına ilişkin ayrıntılı bilgiyi aşağıdaki veri koruma beyanında bulabilirsiniz.
2. Hosting
Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:
Host Europe
Sağlayıcı, Host Europe GmbH, c/o Spaces, Gertrudenstraße 30-36, 50667 Köln şirketidir (bundan böyle Host Europe). Web sitemizi ziyaret ettiğinizde Host Europe, IP adresleriniz dâhil olmak üzere çeşitli günlük dosyalarını (log dosyaları) kaydeder.
Ayrıntılar için Host Europe şirketinin veri koruma beyanına bakınız: https://www.hosteurope.de/AGB/Datenschutzerklaerung/.
Host Europe kullanımı Art. 6 Abs. 1 lit. f DSGVO temelinde gerçekleşir. Web sitemizin mümkün olduğunca güvenilir biçimde sunulmasında meşru bir menfaatimiz bulunmaktadır. İlgili bir onay talep edilmiş ise, onay TKG 2021 anlamında çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (örn. cihaz parmak izi amacıyla) kapsadığı ölçüde, işleme yalnızca Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 temelinde gerçekleşir. Onay her zaman geri alınabilir.
Veri işleyen sıfatıyla işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) akdettik. Bu, veri koruma hukuku uyarınca zorunlu olan ve ilgili sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca bizim talimatlarımız doğrultusunda ve DSGVO'ya uygun olarak işlemesini güvence altına alan bir sözleşmedir.
3. Genel bilgiler ve zorunlu bilgilendirmeler
Veri koruması
Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutar ve yasal veri koruma hükümlerine ile bu veri koruma beyanına uygun olarak işleriz.
Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlanabilir kılan verilerdir. Bu veri koruma beyanı, hangi verileri topladığımızı ve bunları ne amaçla kullandığımızı açıklamaktadır. Ayrıca bunun nasıl ve hangi amaçla gerçekleştiğini de açıklar.
İnternet üzerinden veri aktarımının (örn. e-posta ile iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz biçimde korunması mümkün değildir.
Sorumlu birime ilişkin bilgi
Bu web sitesindeki veri işlemeden sorumlu birim şudur:
REDER Transportlogistik KG
Operasyonel lojistik işletmesi
Wiener Bundesstraße 22
4063 Hörsching
Telefon: +43 7221 72109
E-posta: office@reder.co
Sorumlu birim, kişisel verilerin (örn. isimler, e-posta adresleri vb.) işlenmesinin amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Saklama süresi
Bu veri koruma beyanı kapsamında daha özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunmanız veya veri işlemeye ilişkin onayınızı geri almanız hâlinde, kişisel verilerinizin saklanması için hukuken kabul edilebilir başka nedenlerimiz bulunmadığı sürece (örn. vergi veya ticaret hukuku kaynaklı saklama süreleri) verileriniz silinir; son belirtilen durumda silme işlemi, bu nedenlerin ortadan kalkmasının ardından gerçekleşir.
Bu web sitesindeki veri işlemenin hukuki dayanaklarına ilişkin genel bilgiler
Veri işlemeye onay vermiş olmanız hâlinde, kişisel verilerinizi Art. 6 Abs. 1 lit. a DSGVO temelinde, Art. 9 Abs. 1 DSGVO kapsamındaki özel nitelikli veri kategorilerinin işlenmesi hâlinde ise Art. 9 Abs. 2 lit. a DSGVO temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça onay verilmesi hâlinde, veri işleme ayrıca Art. 49 Abs. 1 lit. a DSGVO temelinde gerçekleşir. Çerezlerin saklanmasına veya uç cihazınızdaki bilgilere erişime (örn. cihaz parmak izi yoluyla) onay vermiş olmanız hâlinde, veri işleme ilave olarak § 165 Abs. 3 TKG 2021 temelinde gerçekleşir. Onay her zaman geri alınabilir. Verilerinizin bir sözleşmenin ifası veya sözleşme öncesi tedbirlerin yürütülmesi için gerekli olması hâlinde, verilerinizi Art. 6 Abs. 1 lit. b DSGVO temelinde işleriz. Ayrıca, verilerinizin yasal bir yükümlülüğün yerine getirilmesi için gerekli olması hâlinde bunları Art. 6 Abs. 1 lit. c DSGVO temelinde işleriz. Veri işleme, bunun dışında Art. 6 Abs. 1 lit. f DSGVO uyarınca meşru menfaatimiz temelinde de gerçekleşebilir. Somut olayda uygulanan hukuki dayanaklar hakkında bu veri koruma beyanının aşağıdaki bölümlerinde bilgi verilmektedir.
Kişisel verilerin alıcıları
Ticari faaliyetimiz çerçevesinde çeşitli harici birimlerle iş birliği yapmaktayız. Bu kapsamda kısmen kişisel verilerin bu harici birimlere aktarılması da gerekmektedir. Kişisel verileri harici birimlere yalnızca bir sözleşmenin ifası çerçevesinde gerekli olduğunda, yasal olarak buna zorunlu olduğumuzda (örn. verilerin vergi dairelerine iletilmesi), aktarımda Art. 6 Abs. 1 lit. f DSGVO uyarınca meşru bir menfaatimiz bulunduğunda veya başka bir hukuki dayanak veri aktarımına izin verdiğinde aktarırız. Veri işleyenlerin kullanılması hâlinde, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme söz konusu olduğunda ise bir ortak işleme sözleşmesi akdedilir.
Veri işlemeye ilişkin onayınızın geri alınması
Birçok veri işleme süreci yalnızca açık onayınızla mümkündür. Vermiş olduğunuz bir onayı her zaman geri alabilirsiniz. Geri alma anına kadar gerçekleşen veri işlemenin hukuka uygunluğu, geri almadan etkilenmez.
Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya itiraz hakkı (Art. 21 DSGVO)
VERİ İŞLEME ART. 6 ABS. 1 LIT. E VEYA F DSGVO TEMELİNDE GERÇEKLEŞİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, SÖZ KONUSU HÜKÜMLERE DAYANAN PROFİLLEME İÇİN DE GEÇERLİDİR. BİR İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAĞI BU VERİ KORUMA BEYANINDA BULABİLİRSİNİZ. İTİRAZ ETMENİZ HÂLİNDE, MENFAATLERİNİZDEN, HAKLARINIZDAN VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN GELEN ZORLAYICI VE KORUNMAYA DEĞER NEDENLER ORTAYA KOYAMADIĞIMIZ VEYA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİNE, KULLANILMASINA YA DA SAVUNULMASINA HİZMET ETMEDİĞİ SÜRECE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ (ART. 21 ABS. 1 DSGVO UYARINCA İTİRAZ).
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA YAPMAK AMACIYLA İŞLENİYORSA, BU TÜR REKLAM AMACIYLA SİZE İLİŞKİN KİŞİSEL VERİLERİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, SÖZ KONUSU DOĞRUDAN PAZARLAMA İLE BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİLLEME İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HÂLİNDE, KİŞİSEL VERİLERİNİZ BUNDAN SONRA DOĞRUDAN PAZARLAMA AMACIYLA ARTIK KULLANILMAYACAKTIR (ART. 21 ABS. 2 DSGVO UYARINCA İTİRAZ).
Yetkili denetim makamına şikâyet hakkı
DSGVO'ya aykırılık hâlinde ilgili kişilerin, özellikle mutat meskenlerinin, iş yerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikâyette bulunma hakkı vardır. Şikâyet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmez.
Veri taşınabilirliği hakkı
Onayınız temelinde veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin, size veya bir üçüncü kişiye yaygın ve makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir sorumluya aktarılmasını talep etmeniz hâlinde, bu yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.
Bilgi edinme, düzeltme ve silme
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işlemenin amacı hakkında her zaman ücretsiz bilgi alma ve gerektiğinde bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel veriler konusundaki diğer sorularınız için her zaman bize başvurabilirsiniz.
İşlemenin kısıtlanması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için her zaman bize başvurabilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:
- Bizde saklanan kişisel verilerinizin doğruluğuna itiraz etmeniz hâlinde, bunu kontrol etmek için genellikle zamana ihtiyacımız olur. İnceleme süresi boyunca kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesi hukuka aykırı biçimde gerçekleşmişse/gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız olmamasına rağmen bu verilere hukuki taleplerin kullanılması, savunulması veya ileri sürülmesi için ihtiyaç duyuyorsanız, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Art. 21 Abs. 1 DSGVO uyarınca itirazda bulunmuş olmanız hâlinde, sizin ve bizim menfaatlerimiz arasında bir tartım yapılması gerekir. Hangi menfaatlerin üstün geldiği henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtlamış olmanız hâlinde, bu veriler – saklanmaları dışında – yalnızca onayınızla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için veya başka bir gerçek ya da tüzel kişinin haklarının korunması için ya da Avrupa Birliği'nin veya bir üye devletin önemli bir kamu yararı gerekçesiyle işlenebilir.
SSL veya TLS şifrelemesi
Bu sayfa, güvenlik nedenleriyle ve bize sayfa işletmecisi olarak gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla bir SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcının adres satırının „http://“ ifadesinden „https://“ ifadesine geçmesinden ve tarayıcı satırındaki kilit simgesinden anlayabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.
Reklam e-postalarına itiraz
Künye yükümlülüğü çerçevesinde yayımlanan iletişim bilgilerinin, açıkça talep edilmemiş reklam ve bilgilendirme materyallerinin gönderilmesi amacıyla kullanılmasına işbu belge ile itiraz edilmektedir. Sayfaların işletmecileri, örneğin spam e-postaları yoluyla istenmeyen reklam bilgilerinin gönderilmesi hâlinde hukuki yollara başvurma haklarını açıkça saklı tutar.
4. Bu web sitesinde veri toplanması
Çerezler
İnternet sayfalarımız „çerez“ olarak adlandırılan dosyaları kullanmaktadır. Çerezler küçük veri paketleridir ve uç cihazınızda herhangi bir zarara yol açmaz. Bunlar uç cihazınızda ya geçici olarak bir oturum süresince (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) saklanır. Oturum çerezleri, ziyaretinizin sona ermesinin ardından otomatik olarak silinir. Kalıcı çerezler, siz bunları kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar uç cihazınızda saklı kalır.
Çerezler bizden (birinci taraf çerezleri) veya üçüncü şirketlerden (üçüncü taraf çerezleri olarak adlandırılır) kaynaklanabilir. Üçüncü taraf çerezleri, üçüncü şirketlerin belirli hizmetlerinin web sayfalarına entegre edilmesini mümkün kılar (örn. ödeme hizmetlerinin yürütülmesine yönelik çerezler).
Çerezlerin farklı işlevleri vardır. Çok sayıda çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örn. alışveriş sepeti işlevi veya videoların gösterilmesi). Diğer çerezler ise kullanıcı davranışının değerlendirilmesi veya reklam amaçları için kullanılabilir.
Elektronik iletişim sürecinin yürütülmesi için, tarafınızca istenen belirli işlevlerin sunulması için (örn. alışveriş sepeti işlevi için) veya web sitesinin optimize edilmesi için (örn. web kitlesinin ölçülmesine yönelik çerezler) gerekli olan çerezler (zorunlu çerezler), başka bir hukuki dayanak belirtilmediği sürece Art. 6 Abs. 1 lit. f DSGVO temelinde saklanır. Web sitesi işletmecisinin, hizmetlerinin teknik olarak hatasız ve optimize edilmiş biçimde sunulmasına yönelik zorunlu çerezlerin saklanmasında meşru bir menfaati vardır. Çerezlerin ve benzeri tanıma teknolojilerinin saklanmasına ilişkin bir onay talep edilmiş ise, işleme yalnızca bu onay temelinde gerçekleşir (Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021); onay her zaman geri alınabilir.
Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirilecek şekilde ayarlayabilir, çerezlere yalnızca münferit durumlarda izin verebilir, çerezlerin kabulünü belirli durumlar için veya genel olarak devre dışı bırakabilir ve tarayıcı kapatıldığında çerezlerin otomatik olarak silinmesini etkinleştirebilirsiniz. Çerezlerin devre dışı bırakılması hâlinde bu web sitesinin işlevselliği kısıtlanabilir.
Bu web sitesinde başka çerezlerin ve hizmetlerin kullanılması hâlinde, bunları bu veri koruma beyanından öğrenebilirsiniz.
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri sunucu günlük dosyaları olarak adlandırılan dosyalarda otomatik olarak toplar ve saklar. Bunlar şunlardır:
- Tarayıcı türü ve tarayıcı sürümü
- kullanılan işletim sistemi
- Referrer URL
- Erişen bilgisayarın ana bilgisayar adı
- Sunucu talebinin saati
- IP adresi
Bu verilerin diğer veri kaynaklarıyla birleştirilmesi yapılmamaktadır.
Bu verilerin toplanması Art. 6 Abs. 1 lit. f DSGVO temelinde gerçekleşir. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız sunulmasında ve optimize edilmesinde meşru bir menfaati vardır – bunun için sunucu günlük dosyalarının toplanması gerekir.
İletişim formu
Bize iletişim formu üzerinden talep ilettiğinizde, talep formundaki bilgileriniz, orada belirttiğiniz iletişim bilgileri dâhil olmak üzere, talebin işlenmesi ve olası takip soruları için bizde saklanır. Bu verileri onayınız olmadan üçüncü kişilere aktarmayız.
Bu verilerin işlenmesi, talebinizin bir sözleşmenin ifasıyla bağlantılı olması veya sözleşme öncesi tedbirlerin yürütülmesi için gerekli olması hâlinde Art. 6 Abs. 1 lit. b DSGVO temelinde gerçekleşir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin biçimde işlenmesine yönelik meşru menfaatimize (Art. 6 Abs. 1 lit. f DSGVO) veya talep edilmiş olması hâlinde onayınıza (Art. 6 Abs. 1 lit. a DSGVO) dayanır; onay her zaman geri alınabilir.
İletişim formuna girdiğiniz veriler, bizden silme talebinde bulunana, saklamaya ilişkin onayınızı geri alana veya verilerin saklanma amacı ortadan kalkana kadar (örn. talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Emredici yasal hükümler – özellikle saklama süreleri – saklıdır.
E-posta, telefon veya faks yoluyla talep
Bizimle e-posta, telefon veya faks yoluyla iletişime geçmeniz hâlinde, talebiniz bundan doğan tüm kişisel veriler (ad, talep) dâhil olmak üzere, konunuzun işlenmesi amacıyla bizde saklanır ve işlenir. Bu verileri onayınız olmadan üçüncü kişilere aktarmayız.
Bu verilerin işlenmesi, talebinizin bir sözleşmenin ifasıyla bağlantılı olması veya sözleşme öncesi tedbirlerin yürütülmesi için gerekli olması hâlinde Art. 6 Abs. 1 lit. b DSGVO temelinde gerçekleşir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin biçimde işlenmesine yönelik meşru menfaatimize (Art. 6 Abs. 1 lit. f DSGVO) veya talep edilmiş olması hâlinde onayınıza (Art. 6 Abs. 1 lit. a DSGVO) dayanır; onay her zaman geri alınabilir.
İletişim talepleri yoluyla bize gönderdiğiniz veriler, bizden silme talebinde bulunana, saklamaya ilişkin onayınızı geri alana veya verilerin saklanma amacı ortadan kalkana kadar (örn. konunuzun işlenmesi tamamlandıktan sonra) bizde kalır. Emredici yasal hükümler – özellikle yasal saklama süreleri – saklıdır.
WhatsApp üzerinden iletişim
Müşterilerimizle ve diğer üçüncü kişilerle iletişim için, diğerlerinin yanı sıra anlık mesajlaşma hizmeti WhatsApp'ı kullanıyoruz. Sağlayıcı, WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda şirketidir.
İletişim, WhatsApp'ın veya diğer üçüncü kişilerin iletişim içeriklerine erişmesini engelleyen uçtan uca şifreleme (eşler arası) üzerinden gerçekleşir. Ancak WhatsApp, iletişim süreci sırasında oluşan meta verilere (örn. gönderici, alıcı ve zaman) erişim elde eder. Ayrıca WhatsApp'ın kendi beyanına göre kullanıcılarının kişisel verilerini ABD merkezli ana şirketi Meta ile paylaştığını belirtmek isteriz. Veri işlemeye ilişkin diğer ayrıntıları WhatsApp'ın gizlilik politikasında bulabilirsiniz: https://www.whatsapp.com/legal/#privacy-policy.
WhatsApp kullanımı, müşteriler, ilgililer ve diğer iş ve sözleşme ortaklarıyla mümkün olduğunca hızlı ve etkin iletişim kurulmasına yönelik meşru menfaatimiz temelinde gerçekleşir (Art. 6 Abs. 1 lit. f DSGVO). İlgili bir onay talep edilmiş ise, veri işleme yalnızca onay temelinde gerçekleşir; bu onay ileriye etkili olmak üzere her zaman geri alınabilir.
Sizinle bizim aramızda WhatsApp üzerinden alışverişi yapılan iletişim içerikleri, bizden silme talebinde bulunana, saklamaya ilişkin onayınızı geri alana veya verilerin saklanma amacı ortadan kalkana kadar (örn. talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Emredici yasal hükümler – özellikle saklama süreleri – saklıdır.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/7735.
WhatsApp'ı „WhatsApp Business“ sürümünde kullanıyoruz.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme hükümlerine dayandırılmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.whatsapp.com/legal/business-data-transfer-addendum.
Typeform
Bu web sitesine Typeform'u entegre ettik. Sağlayıcı, TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barselona, İspanya şirketidir (bundan böyle Typeform).
Typeform, çevrimiçi formlar oluşturmamızı ve bunları web sitemize entegre etmemizi mümkün kılar. Typeform formlarımıza girdiğiniz veriler, bizden silme talebinde bulunana, verilmiş bir onayı geri alana veya verilerin saklanma amacı ortadan kalkana kadar (örn. talebinizin işlenmesi tamamlandıktan sonra) Typeform'un sunucularında saklanır. Emredici yasal hükümler – özellikle saklama süreleri – saklıdır.
Typeform kullanımı Art. 6 Abs. 1 lit. f DSGVO temelinde gerçekleşir. Web sitesi işletmecisinin, işleyen çevrimiçi formlarda meşru bir menfaati vardır. İlgili bir onay talep edilmiş ise, onay TKG 2021 anlamında çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsadığı ölçüde, işleme yalnızca Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 temelinde gerçekleşir. Onay her zaman geri alınabilir.
Veri işleyen sıfatıyla işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) akdettik. Bu, veri koruma hukuku uyarınca zorunlu olan ve ilgili sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca bizim talimatlarımız doğrultusunda ve DSGVO'ya uygun olarak işlemesini güvence altına alan bir sözleşmedir.
5. Analiz araçları ve reklam
Google Tag Manager
Google Tag Manager kullanıyoruz. Sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda şirketidir.
Google Tag Manager, web sitemize izleme veya istatistik araçlarını ve diğer teknolojileri entegre etmemize yardımcı olan bir araçtır. Google Tag Manager'ın kendisi kullanıcı profilleri oluşturmaz, çerez saklamaz ve bağımsız analizler yapmaz. Yalnızca kendisi üzerinden entegre edilen araçların yönetimine ve yayınlanmasına hizmet eder. Ancak Google Tag Manager, ABD'deki Google ana şirketine de aktarılabilecek olan IP adresinizi kaydeder.
Google Tag Manager kullanımı Art. 6 Abs. 1 lit. f DSGVO temelinde gerçekleşir. Web sitesi işletmecisinin, web sitesindeki çeşitli araçların hızlı ve karmaşık olmayan biçimde entegre edilmesinde ve yönetilmesinde meşru bir menfaati vardır. İlgili bir onay talep edilmiş ise, onay TKG 2021 anlamında çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsadığı ölçüde, işleme yalnızca Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 temelinde gerçekleşir. Onay her zaman geri alınabilir.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Bu web sitesi, web analiz hizmeti Google Analytics'in işlevlerini kullanmaktadır. Sağlayıcı, Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, İrlanda şirketidir.
Google Analytics, web sitesi işletmecisinin web sitesi ziyaretçilerinin davranışlarını analiz etmesini mümkün kılar. Bu kapsamda web sitesi işletmecisi, örn. sayfa görüntülemeleri, kalış süresi, kullanılan işletim sistemleri ve kullanıcının kaynağı gibi çeşitli kullanım verileri elde eder. Bu veriler bir kullanıcı kimliğinde (User-ID) toplanır ve web sitesi ziyaretçisinin ilgili uç cihazına atanır.
Bunun dışında Google Analytics ile diğerlerinin yanı sıra fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydedebiliriz. Ayrıca Google Analytics, toplanan veri kümelerini tamamlamak için çeşitli modelleme yaklaşımları kullanmakta ve veri analizinde makine öğrenimi teknolojilerinden yararlanmaktadır.
Google Analytics, kullanıcı davranışının analizi amacıyla kullanıcının yeniden tanınmasını mümkün kılan teknolojiler kullanır (örn. çerezler veya cihaz parmak izi). Google tarafından toplanan, bu web sitesinin kullanımına ilişkin bilgiler kural olarak ABD'deki bir Google sunucusuna aktarılır ve orada saklanır.
Bu hizmetin kullanımı, Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 uyarınca onayınız temelinde gerçekleşir. Onay her zaman geri alınabilir.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme hükümlerine dayandırılmaktadır. Ayrıntıları burada bulabilirsiniz: https://business.safety.google/adscontrollerterms/sccs/.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
IP anonimleştirme
Google Analytics IP anonimleştirmesi etkinleştirilmiştir. Bu sayede IP adresiniz, ABD'ye aktarılmadan önce Google tarafından Avrupa Birliği üye devletleri içinde veya Avrupa Ekonomik Alanı Anlaşması'na taraf diğer devletlerde kısaltılır. Yalnızca istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna aktarılır ve orada kısaltılır. Google bu bilgileri, bu web sitesinin işletmecisi adına, web sitesini kullanımınızı değerlendirmek, web sitesi etkinliklerine ilişkin raporlar derlemek ve web sitesi kullanımı ile internet kullanımıyla bağlantılı diğer hizmetleri web sitesi işletmecisine sunmak amacıyla kullanacaktır. Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google'ın diğer verileriyle birleştirilmez.
Tarayıcı eklentisi
Verilerinizin Google tarafından toplanmasını ve işlenmesini, aşağıdaki bağlantıda sunulan tarayıcı eklentisini indirip yükleyerek engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics'te kullanıcı verilerinin ele alınmasına ilişkin daha fazla bilgiyi Google'ın veri koruma beyanında bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.
Google-Signale
Google-Signale kullanıyoruz. Web sitemizi ziyaret ettiğinizde Google Analytics, diğerlerinin yanı sıra konumunuzu, arama geçmişinizi ve YouTube geçmişinizi ve ayrıca demografik verileri (ziyaretçi verileri) kaydeder. Bu veriler Google-Signale yardımıyla kişiselleştirilmiş reklamlar için kullanılabilir. Bir Google hesabınız varsa, Google-Signale'nin ziyaretçi verileri Google hesabınızla ilişkilendirilir ve kişiselleştirilmiş reklam mesajları için kullanılır. Veriler ayrıca kullanıcılarımızın davranışlarına ilişkin anonimleştirilmiş istatistiklerin oluşturulması için kullanılır.
Veri işleyen sıfatıyla işleme
Google ile bir veri işleme sözleşmesi akdettik ve Google Analytics kullanımında Avusturya veri koruma makamının katı gerekliliklerini eksiksiz olarak uygulamaktayız.
Google Ads
Web sitesi işletmecisi Google Ads kullanmaktadır. Google Ads, Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, İrlanda şirketinin çevrimiçi bir reklam programıdır.
Google Ads, kullanıcı Google'da belirli arama terimlerini girdiğinde Google arama motorunda veya üçüncü taraf web sitelerinde reklam yayınlamamızı mümkün kılar (anahtar kelime hedeflemesi). Ayrıca Google'da mevcut kullanıcı verilerine (örn. konum verileri ve ilgi alanları) dayalı olarak hedefe yönelik reklamlar yayınlanabilir (hedef kitle hedeflemesi). Web sitesi işletmecisi olarak biz, örneğin hangi arama terimlerinin reklamlarımızın yayınlanmasına yol açtığını ve kaç reklamın ilgili tıklamalarla sonuçlandığını analiz ederek bu verileri niceliksel olarak değerlendirebiliriz.
Bu hizmetin kullanımı, Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 uyarınca onayınız temelinde gerçekleşir. Onay her zaman geri alınabilir.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme hükümlerine dayandırılmaktadır. Ayrıntıları burada bulabilirsiniz: https://policies.google.com/privacy/frameworks ve https://business.safety.google/controllerterms/.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Bu web sitesi Google Ads Remarketing işlevlerini kullanmaktadır. Sağlayıcı, Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, İrlanda şirketidir.
Google Ads Remarketing ile, çevrimiçi teklifimizle etkileşime giren kişileri belirli hedef kitlelere atayabilir ve ardından onlara Google reklam ağında ilgi alanlarına yönelik reklam gösterilmesini sağlayabiliriz (remarketing veya retargeting).
Ayrıca Google Ads Remarketing ile oluşturulan reklam hedef kitleleri, Google'ın cihazlar arası işlevleriyle ilişkilendirilebilir. Bu şekilde, önceki kullanım ve gezinme davranışınıza bağlı olarak bir uç cihazda (örn. cep telefonu) size uyarlanmış ilgi alanına dayalı, kişiselleştirilmiş reklam mesajları, uç cihazlarınızdan bir diğerinde de (örn. tablet veya PC) gösterilebilir.
Bir Google hesabınız varsa, kişiselleştirilmiş reklama aşağıdaki bağlantı üzerinden itiraz edebilirsiniz: https://adssettings.google.com/anonymous?hl=de.
Bu hizmetin kullanımı, Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 uyarınca onayınız temelinde gerçekleşir. Onay her zaman geri alınabilir.
Daha kapsamlı bilgileri ve veri koruma hükümlerini Google'ın veri koruma beyanında bulabilirsiniz: https://policies.google.com/technologies/ads?hl=de.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
Müşteri eşleştirme ile hedef kitle oluşturma
Hedef kitle oluşturmak için diğerlerinin yanı sıra Google Ads Remarketing müşteri eşleştirmesini kullanıyoruz. Bu kapsamda müşteri listelerimizden belirli müşteri verilerini (örn. e-posta adresleri) Google'a aktarıyoruz. İlgili müşteriler Google kullanıcısı ise ve Google hesaplarında oturum açmışlarsa, kendilerine Google ağı içinde (örn. YouTube, Gmail'de veya arama motorunda) uygun reklam mesajları gösterilir.
Google Conversion-Tracking
Bu web sitesi Google Conversion Tracking kullanmaktadır. Sağlayıcı, Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, İrlanda şirketidir.
Google Conversion Tracking yardımıyla Google ve biz, kullanıcının belirli eylemleri gerçekleştirip gerçekleştirmediğini tespit edebiliriz. Böylece örneğin web sitemizdeki hangi düğmelerin ne sıklıkta tıklandığını ve hangi ürünlerin özellikle sık görüntülendiğini veya satın alındığını değerlendirebiliriz. Bu bilgiler dönüşüm istatistiklerinin oluşturulmasına hizmet eder. Reklamlarımıza tıklayan kullanıcıların toplam sayısını ve hangi eylemleri gerçekleştirdiklerini öğreniriz. Kullanıcıyı kişisel olarak tanımlayabileceğimiz herhangi bir bilgi almayız. Google'ın kendisi, tanımlama için çerezler veya benzeri yeniden tanıma teknolojileri kullanır.
Bu hizmetin kullanımı, Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 uyarınca onayınız temelinde gerçekleşir. Onay her zaman geri alınabilir.
Google Conversion Tracking hakkında daha fazla bilgiyi Google'ın veri koruma hükümlerinde bulabilirsiniz: https://policies.google.com/privacy?hl=de.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel (eski adıyla Facebook Pixel)
Bu web sitesi, dönüşüm ölçümü için Meta'nın ziyaretçi eylemi pikselini kullanmaktadır. Bu hizmetin sağlayıcısı, Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, İrlanda şirketidir. Ancak Meta'nın beyanına göre toplanan veriler ABD'ye ve diğer üçüncü ülkelere de aktarılmaktadır.
Bu sayede, sayfa ziyaretçilerinin bir Meta reklamına tıklayarak sağlayıcının web sitesine yönlendirilmelerinin ardından davranışları izlenebilir. Böylece Meta reklamlarının etkinliği istatistiksel ve pazar araştırması amaçlarıyla değerlendirilebilir ve gelecekteki reklam faaliyetleri optimize edilebilir.
Toplanan veriler, bu web sitesinin işletmecisi olarak bizim için anonimdir; kullanıcıların kimliğine ilişkin herhangi bir çıkarımda bulunamayız. Ancak veriler Meta tarafından saklanır ve işlenir; bu nedenle Facebook veya Instagram'daki ilgili kullanıcı profiliyle bağlantı kurulması mümkündür ve Meta, verileri Meta veri kullanım politikasına uygun olarak (https://de-de.facebook.com/about/privacy/) kendi reklam amaçları için kullanabilir. Bu sayede Meta, Facebook veya Instagram sayfalarında ve diğer reklam kanallarında reklam yayınlanmasını mümkün kılabilir. Verilerin bu şekilde kullanılması, sayfa işletmecisi olarak bizim tarafımızdan etkilenemez.
Bu hizmetin kullanımı, Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 uyarınca onayınız temelinde gerçekleşir. Onay her zaman geri alınabilir.
Meta-Pixel kapsamında gelişmiş eşleştirme işlevini kullanıyoruz.
Gelişmiş eşleştirme, web sitemiz üzerinden topladığımız müşterilerimize ve ilgililere ait çeşitli veri türlerini (örn. ikamet yeri, eyalet, posta kodu, karma değeri alınmış e-posta adresleri, isimler, cinsiyet, doğum tarihi veya telefon numarası) Meta'ya iletmemizi mümkün kılar. Bu sayede Facebook ve Instagram'daki reklam kampanyalarımızı, tekliflerimizle ilgilenen kişilere daha da hassas biçimde uyarlayabiliriz. Ayrıca gelişmiş eşleştirme, web sitesi dönüşümlerinin atanmasını iyileştirir ve Custom Audiences kapsamını genişletir.
Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplandığı ve Meta'ya iletildiği ölçüde, bu veri işlemeden biz ve Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, İrlanda ortaklaşa sorumluyuz (Art. 26 DSGVO). Ortak sorumluluk, bu kapsamda yalnızca verilerin toplanması ve Meta'ya aktarılmasıyla sınırlıdır. Aktarımın ardından Meta tarafından gerçekleştirilen işleme, ortak sorumluluğun bir parçası değildir. Ortaklaşa üstlendiğimiz yükümlülükler bir ortak işleme sözleşmesinde belirlenmiştir. Sözleşmenin metnini şu adreste bulabilirsiniz: https://www.facebook.com/legal/controller_addendum. Bu sözleşmeye göre, Meta aracının kullanımında veri koruma bilgilerinin verilmesinden ve aracın web sitemizde veri koruma hukuku açısından güvenli biçimde uygulanmasından biz sorumluyuz. Meta ürünlerinin veri güvenliğinden Meta sorumludur. Facebook veya Instagram'da işlenen verilere ilişkin ilgili kişi haklarınızı (örn. bilgi talepleri) doğrudan Meta nezdinde ileri sürebilirsiniz. İlgili kişi haklarını bizim nezdimizde ileri sürmeniz hâlinde, bunları Meta'ya iletmekle yükümlüyüz.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme hükümlerine dayandırılmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.facebook.com/legal/EU_data_transfer_addendum ve https://de-de.facebook.com/help/566994660333381.
Meta'nın veri koruma bilgilendirmelerinde gizliliğinizin korunmasına ilişkin diğer bilgileri bulabilirsiniz: https://de-de.facebook.com/about/privacy/.
Ayrıca „Custom Audiences” remarketing işlevini reklam ayarları bölümünde https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen adresinden devre dışı bırakabilirsiniz. Bunun için Facebook'ta oturum açmış olmanız gerekir.
Facebook veya Instagram'da bir hesabınız yoksa, Meta'nın kullanıma dayalı reklamlarını European Interactive Digital Advertising Alliance'ın web sitesinde devre dışı bırakabilirsiniz: http://www.youronlinechoices.com/de/praferenzmanagement/.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
Bu web sitesine Meta Conversion API'yi entegre ettik. Bu hizmetin sağlayıcısı, Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, İrlanda şirketidir. Ancak Meta'nın beyanına göre toplanan veriler ABD'ye ve diğer üçüncü ülkelere de aktarılmaktadır.
Meta Conversion API, web sitesi ziyaretçisinin web sitemizle olan etkileşimlerini kaydetmemizi ve Facebook ile Instagram'daki reklam performansını iyileştirmek amacıyla bunları Meta'ya iletmemizi mümkün kılar.
Bu amaçla özellikle erişim zamanı, görüntülenen web sayfası, IP adresiniz ve user agent bilginiz ile duruma göre diğer özel veriler (örn. satın alınan ürünler, alışveriş sepetinin değeri ve para birimi) kaydedilir. Kaydedilebilecek verilerin eksiksiz bir listesini burada bulabilirsiniz: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Bu hizmetin kullanımı, Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 uyarınca onayınız temelinde gerçekleşir. Onay her zaman geri alınabilir.
Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplandığı ve Meta'ya iletildiği ölçüde, bu veri işlemeden biz ve Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, İrlanda ortaklaşa sorumluyuz (Art. 26 DSGVO). Ortak sorumluluk, bu kapsamda yalnızca verilerin toplanması ve Meta'ya aktarılmasıyla sınırlıdır. Aktarımın ardından Meta tarafından gerçekleştirilen işleme, ortak sorumluluğun bir parçası değildir. Ortaklaşa üstlendiğimiz yükümlülükler bir ortak işleme sözleşmesinde belirlenmiştir. Sözleşmenin metnini şu adreste bulabilirsiniz: https://www.facebook.com/legal/controller_addendum. Bu sözleşmeye göre, Meta aracının kullanımında veri koruma bilgilerinin verilmesinden ve aracın web sitemizde veri koruma hukuku açısından güvenli biçimde uygulanmasından biz sorumluyuz. Meta ürünlerinin veri güvenliğinden Meta sorumludur. Facebook veya Instagram'da işlenen verilere ilişkin ilgili kişi haklarınızı (örn. bilgi talepleri) doğrudan Meta nezdinde ileri sürebilirsiniz. İlgili kişi haklarını bizim nezdimizde ileri sürmeniz hâlinde, bunları Meta'ya iletmekle yükümlüyüz.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme hükümlerine dayandırılmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.facebook.com/legal/EU_data_transfer_addendum ve https://de-de.facebook.com/help/566994660333381.
Meta'nın veri koruma bilgilendirmelerinde gizliliğinizin korunmasına ilişkin diğer bilgileri bulabilirsiniz: https://de-de.facebook.com/about/privacy/.
Ayrıca „Custom Audiences” remarketing işlevini reklam ayarları bölümünde https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen adresinden devre dışı bırakabilirsiniz. Bunun için Facebook'ta oturum açmış olmanız gerekir.
Facebook veya Instagram'da bir hesabınız yoksa, Meta'nın kullanıma dayalı reklamlarını European Interactive Digital Advertising Alliance'ın web sitesinde devre dışı bırakabilirsiniz: http://www.youronlinechoices.com/de/praferenzmanagement/.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/4452.
Veri işleyen sıfatıyla işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) akdettik. Bu, veri koruma hukuku uyarınca zorunlu olan ve ilgili sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca bizim talimatlarımız doğrultusunda ve DSGVO'ya uygun olarak işlemesini güvence altına alan bir sözleşmedir.
LinkedIn Insight Tag
Bu web sitesi LinkedIn'in Insight-Tag'ini kullanmaktadır. Bu hizmetin sağlayıcısı, LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda şirketidir.
LinkedIn Insight Tag tarafından veri işleme
LinkedIn Insight Tag yardımıyla web sitemizin ziyaretçileri hakkında bilgi ediniriz. Bir web sitesi ziyaretçisi LinkedIn'e kayıtlı ise, web sitesi ziyaretçilerimizin diğerlerinin yanı sıra mesleki temel bilgilerini (örn. kariyer seviyesi, şirket büyüklüğü, ülke, konum, sektör ve meslek unvanı) analiz edebilir ve böylece sayfamızı ilgili hedef kitlelere daha iyi uyarlayabiliriz. Ayrıca LinkedIn Insight Tag yardımıyla, web sayfalarımızın ziyaretçilerinin bir satın alma veya başka bir eylem gerçekleştirip gerçekleştirmediğini ölçebiliriz (dönüşüm ölçümü). Dönüşüm ölçümü cihazlar arası olarak da gerçekleşebilir (örn. PC'den tablete). LinkedIn Insight Tag ayrıca, web sitemizin ziyaretçilerine web sitesi dışında hedefe yönelik reklam göstermemizi sağlayan bir retargeting işlevi de sunar; LinkedIn'e göre bu kapsamda reklam muhatabının kimliği tespit edilmemektedir.
LinkedIn ayrıca kendisi de günlük dosyaları olarak adlandırılan kayıtları toplar (URL, referrer URL, IP adresi, cihaz ve tarayıcı özellikleri ve erişim zamanı). IP adresleri kısaltılır veya (LinkedIn üyelerine cihazlar arası ulaşmak için kullanılmaları hâlinde) karma değerine dönüştürülür (takma adlaştırılır). LinkedIn üyelerinin doğrudan tanımlayıcıları yedi gün sonra LinkedIn tarafından silinir. Geriye kalan takma adlaştırılmış veriler ise 180 gün içinde silinir.
LinkedIn tarafından toplanan veriler, web sitesi işletmecisi olarak bizim tarafımızdan belirli kişilere atanamaz. LinkedIn, web sitesi ziyaretçilerinin toplanan kişisel verilerini ABD'deki sunucularında saklayacak ve kendi reklam faaliyetleri kapsamında kullanacaktır. Ayrıntılar için LinkedIn'in veri koruma beyanına bakınız: https://www.linkedin.com/legal/privacy-policy#choices-oblig.
Hukuki dayanak
Bir onay (consent) alınmış olduğu ölçüde, yukarıda belirtilen hizmetin kullanımı yalnızca Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 temelinde gerçekleşir. Onay her zaman geri alınabilir. Herhangi bir onay alınmamış olduğu ölçüde, bu hizmetin kullanımı Art. 6 Abs. 1 lit. f DSGVO temelinde gerçekleşir; web sitesi işletmecisinin, sosyal medya dâhil olmak üzere etkin reklam faaliyetlerinde meşru bir menfaati vardır.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme hükümlerine dayandırılmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.linkedin.com/legal/l/dpa ve https://www.linkedin.com/legal/l/eu-sccs.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5448.
LinkedIn Insight Tag kullanımına itiraz
Kullanım davranışının analizine ve LinkedIn tarafından yapılan hedefe yönelik reklama aşağıdaki bağlantı üzerinden itiraz edebilirsiniz: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Bunun dışında LinkedIn üyeleri, kişisel verilerinin reklam amaçlarıyla kullanılmasını hesap ayarlarından yönetebilir. Web sitemizde toplanan verilerin LinkedIn tarafından LinkedIn hesabınızla ilişkilendirilmesini önlemek için, web sitemizi ziyaret etmeden önce LinkedIn hesabınızdan çıkış yapmanız gerekir.
Veri işleyen sıfatıyla işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) akdettik. Bu, veri koruma hukuku uyarınca zorunlu olan ve ilgili sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca bizim talimatlarımız doğrultusunda ve DSGVO'ya uygun olarak işlemesini güvence altına alan bir sözleşmedir.
6. Eklentiler ve araçlar
MyFonts
Bu sayfa MyFonts kullanmaktadır. Bunlar, web sayfası görünümünde yeknesak bir yazı görüntüsü sağlamak amacıyla web sitemiz açıldığında tarayıcınıza yüklenen yazı tipleridir. Sağlayıcı, Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, ABD şirketidir.
Lisans koşullarına uyulmasını ve aylık sayfa görüntüleme sayısını denetlemek amacıyla MyFonts, IP adresinizi web sayfamızın URL'si ve sözleşme verilerimizle birlikte ABD'deki sunucularına aktarır. Monotype'a göre IP adresiniz, aktarımın hemen ardından anonimleştirilir; böylece artık kişiyle bağlantı kurulamaz (anonimleştirme).
Ayrıntılar için Monotype'ın veri koruma beyanına bakınız: https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/6347.
Mapbox
Bu web sitesine Mapbox'ı entegre ettik. Sağlayıcı, Mapbox, Inc. 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, ABD şirketidir (bundan böyle „Mapbox“). Bu hizmet yardımıyla web sitemize harita materyali entegre edebiliyoruz.
Mapbox işlevlerinin kullanılabilmesi için IP adresinizin, user agent bilginizin ve diğer bazı verilerin saklanması gereklidir. Bu bilgiler kural olarak ABD'deki bir Microsoft sunucusuna aktarılır ve orada saklanır. Bu sayfanın sağlayıcısının bu veri aktarımı üzerinde hiçbir etkisi yoktur.
Bu, sağlayıcı açısından Art. 6 Abs. 1 lit. f DSGVO anlamında meşru bir menfaat teşkil eder. İlgili bir onay talep edilmiş ise, onay TKG 2021 anlamında çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (örn. cihaz parmak izi) kapsadığı ölçüde, işleme yalnızca Art. 6 Abs. 1 lit. a DSGVO ve § 165 Abs. 3 TKG 2021 temelinde gerçekleşir. Onay her zaman geri alınabilir.
Diğer ayrıntılar için sağlayıcının veri koruma beyanına bakınız: https://www.mapbox.com/legal/privacy.
Şirket, „EU-US Data Privacy Framework“ (DPF) uyarınca bir sertifikaya sahiptir. DPF, Avrupa Birliği ile ABD arasında, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını güvence altına almayı amaçlayan bir anlaşmadır. DPF uyarınca sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiyi sağlayıcıdan aşağıdaki bağlantı üzerinden edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5640.
7. Kendi hizmetlerimiz
Başvuru sahibi verilerinin işlenmesi
Size bize başvuruda bulunma imkânı sunuyoruz (örn. e-posta ile, posta yoluyla veya çevrimiçi başvuru formu üzerinden). Aşağıda, başvuru süreci kapsamında toplanan kişisel verilerinizin kapsamı, amacı ve kullanımı hakkında sizi bilgilendiriyoruz. Verilerinizin toplanmasının, işlenmesinin ve kullanılmasının yürürlükteki veri koruma hukukuna ve diğer tüm yasal hükümlere uygun olarak gerçekleştiğini ve verilerinizin kesinlikle gizli tutulduğunu temin ederiz.
Veri toplamanın kapsamı ve amacı
Bize bir başvuru gönderdiğinizde, bununla bağlantılı kişisel verilerinizi (örn. iletişim ve haberleşme verileri, başvuru belgeleri, iş görüşmeleri kapsamındaki notlar vb.), bir istihdam ilişkisinin kurulmasına karar verilmesi için gerekli olduğu ölçüde işleriz. Bunun hukuki dayanağı, Alman hukukuna göre Art. 6 Abs. 1 lit. b DSGVO (genel sözleşme öncesi görüşme) ve – bir onay vermiş olmanız hâlinde – Art. 6 Abs. 1 lit. a DSGVO'dur. Onay her zaman geri alınabilir. Kişisel verileriniz şirketimiz içinde yalnızca başvurunuzun işlenmesine dâhil olan kişilere aktarılır.
Başvurunun başarılı olması hâlinde, tarafınızca sunulan veriler Art. 6 Abs. 1 lit. b DSGVO temelinde, istihdam ilişkisinin yürütülmesi amacıyla veri işleme sistemlerimizde saklanır.
Başvuru süreci kapsamında duruma göre kişiniz hakkında bir internet araştırması da yaparız. Bu, özellikle Google araması, LinkedIn ve Xing'i kapsar. Bu tür işlemenin hukuki dayanağı, hakkınızda kamuya açık bilgilerden genel bir izlenim edinmeye yönelik Art. 6 Abs. 1 lit. f DSGVO uyarınca meşru menfaatimizdir.
Verilerin saklama süresi
Size bir iş teklifi sunamamamız, bir iş teklifini reddetmeniz veya başvurunuzu geri çekmeniz hâlinde, tarafınızca iletilen verileri meşru menfaatlerimiz temelinde (Art. 6 Abs. 1 lit. f DSGVO) başvuru sürecinin sona ermesinden (başvurunun reddedilmesi veya geri çekilmesi) itibaren 6 aya kadar saklama hakkımızı saklı tutarız. Ardından veriler silinir ve fiziksel başvuru belgeleri imha edilir. Saklama, özellikle bir hukuki uyuşmazlık hâlinde ispat amaçlarına hizmet eder. Verilerin 6 aylık sürenin dolmasından sonra da gerekli olacağı anlaşılıyorsa (örn. yaklaşan veya derdest bir hukuki uyuşmazlık nedeniyle), silme işlemi ancak daha uzun süreli saklamanın amacı ortadan kalktığında gerçekleşir.
Ayrıca, buna ilişkin bir onay (Art. 6 Abs. 1 lit. a DSGVO) vermiş olmanız hâlinde veya yasal saklama yükümlülüklerinin silmeye engel olması hâlinde daha uzun süreli bir saklama da söz konusu olabilir.
Güvenilirlik önem taşıdığında, hazırız.
Uzmanlarımız net yanıtlar ve bireysel çözümler sunar. Kişisel, sorunsuz ve lojistiği daha iyi hale getirme iddiasıyla.