1. Veri korumasına genel bakış

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin başına neler geldiğine dair basit bir genel bakış sunar. Kişisel veriler, sizinle kişisel olarak tanımlanabileceğimiz tüm verilerdir. Veri koruması konusunda ayrıntılı bilgiler için bu metnin altında yer alan gizlilik bildirimimize bakınız.

Bu web sitesinde veri toplama

Bu web sitesinde veri toplamaktan kim sorumludur?

Bu web sitesindeki veri işleme, web sitesi işleticisi tarafından gerçekleştirilir. İlgili kişinin iletişim bilgilerine bu gizlilik bildirimindeki “Veri sorumlusu hakkında bilgi” bölümünden ulaşabilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz, bir yandan bunları bize iletmeniz yoluyla toplanır. Bunlar, örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaret ettiğinizde otomatik olarak veya rızanız doğrultusunda BT sistemlerimiz tarafından toplanır. Bunlar, özellikle teknik verilerdir (örneğin internet tarayıcısı, işletim sistemi veya sayfanın görüntülenme saati). Bu verilerin toplanması, bu web sitesine girdiğiniz anda otomatik olarak gerçekleşir.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak amacıyla toplanır. Diğer veriler, kullanıcı davranışlarınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşmeler kurulabiliyor veya sözleşme teklifleri sunulabiliyorsa, iletilen veriler sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenir.

Verilerinizle ilgili hangi haklara sahipsiniz?

Saklanan kişisel verilerinizin kaynağı, alıcısı ve işlenme amacı hakkında her zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Verilerin işlenmesine rıza gösterdiyseniz, bu rızayı geleceğe yönelik olarak her zaman geri çekebilirsiniz. Ayrıca belirli durumlarda kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkına sahipsiniz. Ayrıca, yetkili denetim makamına şikâyette bulunma hakkınız bulunmaktadır.

Bu konuda ve veri korumasıyla ilgili diğer sorularınız için her zaman bizimle iletişime geçebilirsiniz.

Analiz araçları ve üçüncü taraf araçları

Bu web sitesini ziyaret ettiğinizde, gezinme davranışınız istatistiksel olarak analiz edilebilir. Bu, özellikle analiz programları adı verilen yazılımlar aracılığıyla yapılır.

Bu analiz programları hakkında ayrıntılı bilgileri aşağıdaki gizlilik bildiriminde bulabilirsiniz.

2. Barındırma

Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:

Dış barındırma

Bu web sitesi dışarıda barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanır. Bunlar, özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi üzerinden oluşturulan diğer veriler olabilir.

Dış barındırma, potansiyel ve mevcut müşterilerimize karşı sözleşme yükümlülüklerini yerine getirmek amacıyla (GDPR Madde 6(1)(b)) ve profesyonel bir sağlayıcı aracılığıyla çevrimiçi hizmetlerimizi güvenli, hızlı ve verimli bir şekilde sunmak adına (GDPR Madde 6(1)(f)) gerçekleştirilir. Uygun bir rıza talep edildiyse, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) temelinde gerçekleştirilir; bu rıza, TDDDG kapsamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örneğin cihaz parmak izi alma) kapsadığı ölçüde geçerlidir. Rıza her zaman geri çekilebilir.

Barındırma sağlayıcımız, verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilerle ilgili talimatlarımıza uyacaktır.

Aşağıdaki barındırma sağlayıcısını kullanıyoruz:

MIDe-online GmbH
Mombacherstraße 52
55122 Mainz

Veri işleme hizmeti

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme hizmeti sözleşmesi (AVV) imzaladık. Bu, veri koruma hukuku uyarınca zorunlu olan ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye riayet ederek işleyeceğini garanti eden bir sözleşmedir.

3. Genel bilgiler ve yasal bildirimler

Veri koruması

Bu sayfaların işleticileri, kişisel verilerinizin korunmasını son derece ciddiye almaktadır. Kişisel verilerinizi gizlilik içinde ve yasal veri koruma hükümlerine ve bu gizlilik bildirimine uygun olarak işliyoruz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizinle kişisel olarak tanımlanabileceğimiz verilerdir. Bu gizlilik bildirimi, hangi verileri topladığımızı ve bunları ne amaçla kullandığımızı açıklamaktadır. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklamaktadır.

İnternet üzerinden veri iletiminin (örneğin e-posta yoluyla iletişimde) güvenlik açıkları barındırabileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz bir şekilde korunması mümkün değildir.

Veri sorumlusu hakkında bilgi

Bu web sitesindeki veri işleme faaliyetlerinden sorumlu olan kişi veya kurum:

Altuntas GmbH, temsilcileri Kazim ve Nihat Altuntas
Opelstr. 29
64546 Mörfelden-Walldorf

Telefon: +49 (0) 6105 71723 01
E-posta: info@altuntastechnik.com

Veri sorumlusu, kişisel verilerin (örneğin isimler, e-posta adresleri vb.) işlenme amaçlarına ve araçlarına tek başına veya diğerleriyle birlikte karar veren gerçek veya tüzel kişidir.

Saklama süresi

Bu gizlilik bildiriminde daha özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunursanız veya veri işleme rızanızı geri çekerseniz, kişisel verilerinizin saklanmasına yönelik başka yasal olarak geçerli bir nedenimiz bulunmadığı sürece (örneğin vergi veya ticaret hukuku uyarınca saklama süreleri) verileriniz silinir; son durumda, bu nedenler ortadan kalktıktan sonra silme işlemi gerçekleştirilir.

Bu web sitesindeki veri işleme faaliyetlerinin yasal dayanaklarına ilişkin genel bilgiler

Verilerin işlenmesine rıza gösterdiyseniz, kişisel verilerinizi GDPR Madde 6(1)(a) veya GDPR Madde 9(1) uyarınca özel veri kategorileri işleniyorsa GDPR Madde 9(2)(a) temelinde işliyoruz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık rıza gösterilmesi durumunda, veri işleme ayrıca GDPR Madde 49(1)(a) temelinde gerçekleştirilir. Çerezlerin saklanmasına veya cihazınızdaki bilgilere (örneğin cihaz parmak izi alma yoluyla) erişime rıza gösterdiyseniz, veri işleme ayrıca TDDDG Madde 25(1) temelinde gerçekleştirilir. Rıza her zaman geri çekilebilir. Verileriniz sözleşme yükümlülüklerini yerine getirmek veya sözleşme öncesi önleyici tedbirleri uygulamak için gerekliyse, verilerinizi GDPR Madde 6(1)(b) temelinde işliyoruz. Ayrıca, yasal bir yükümlülüğü yerine getirmek için gerekliyse verilerinizi GDPR Madde 6(1)(c) temelinde işliyoruz. Veri işleme ayrıca GDPR Madde 6(1)(f) uyarınca haklı menfaatimize dayanarak gerçekleştirilebilir. Her bir durumda geçerli olan yasal dayanaklar hakkında bu gizlilik bildiriminin aşağıdaki paragraflarında bilgi verilmektedir.

Kişisel verilerin alıcıları

Ticari faaliyetlerimiz kapsamında çeşitli dış kuruluşlarla iş birliği yapmaktayız. Bu kapsamda, kişisel verilerin kısmen bu dış kuruluşlara aktarılması da gerekebilmektedir. Kişisel verileri dış kuruluşlara yalnızca sözleşme yükümlülüklerini yerine getirmek için gerekliyse, yasal olarak böyle bir yükümlülüğümüz varsa (örneğin vergi makamlarına veri aktarımı), GDPR Madde 6(1)(f) uyarınca haklı bir menfaatimiz varsa veya başka bir yasal dayanak veri aktarımına izin veriyorsa aktarıyoruz. Veri işleme hizmeti sağlayıcılarını kullanırken müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme hizmeti sözleşmesi temelinde aktarıyoruz. Ortak veri işleme durumunda ortak veri işleme sözleşmesi imzalanır.

Veri işleme rızanızı geri çekme

Birçok veri işleme faaliyeti yalnızca açık rızanızla mümkündür. Daha önce verdiğiniz rızayı her zaman geri çekebilirsiniz. Rıza geri çekilene kadar gerçekleştirilen veri işlemenin yasallığı bu durumdan etkilenmez.

Özel durumlarda veri toplamaya ve doğrudan pazarlamaya karşı itiraz hakkı (GDPR Madde 21)

VERİ İŞLEME FAALİYETİ GDPR MADDE 6(1)(e) VEYA (f) TEMELİNDE GERÇEKLEŞTİRİLİYORSA, ÖZEL DURUMUNUZDAN DOĞAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU HAK, BU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA İŞLEMİNİ DE KAPSAR. İŞLEMENİN DAYANDIĞI İLGİLİ YASAL DAYANAKLAR BU GİZLİLİK BİLDİRİMİNDE YER ALMAKTADIR. İTİRAZDA BULUNURSANIZ, KİŞİSEL VERİLERİNİZİ BİR DAHA İŞLEMEYECEĞİZ; ANCAK İLGİNİZİ, HAKLARINIZI VE HÜRRİYETLERİNİZİ AŞAN VE İŞLEMENİN SİZİN İLGİNİZİNİZİ, HAKLARINIZI VE HÜRRİYETLERİNİZİ KORUMAK VEYA İŞLEMİNİZİN HUKUKİ TALEPLERİNİ İLERİ SÜRMEK, UYGULAMAK VEYA SAVUNMAK İÇİN GEREKÇELİ OLDUĞUNU KANITLAYABİLİRİZ (GDPR MADDE 21(1) UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMAÇLI İŞLENİYORSA, BU TÜRLÜ PAZARLAMA AMAÇLI KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU HAK, BU TÜRLÜ DOĞRUDAN PAZARLAMA İLE BAĞLANTILI PROFİL OLUŞTURMA İŞLEMİNİ DE KAPSAR. İTİRAZDA BULUNURSANIZ, KİŞİSEL VERİLERİNİZ BİR DAHA DOĞRUDAN PAZARLAMA AMAÇLI KULLANILMAYACAKTIR (GDPR MADDE 21(2) UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyet hakkı

GDPR'ye aykırı bir durum söz konusu olduğunda, ilgili kişiler, özellikle mutat ikametgahlarında, iş yerlerinde veya ihlalin gerçekleştiği iddia edilen yerin bulunduğu üye ülkede bir denetim makamına şikâyette bulunma hakkına sahiptir. Bu şikâyet hakkı, diğer idari veya adli başvuru yollarını etkilemez.

Veri taşınabilirliği hakkı

Rızanız temelinde veya bir sözleşme yükümlülüğünü yerine getirmek amacıyla otomatik olarak işlediğimiz verileri, yaygın ve makine tarafından okunabilir bir formatta kendinize veya bir üçüncü kişiye teslim etme hakkına sahipsiniz. Verilerin başka bir veri sorumlusuna doğrudan aktarılmasını talep etmeniz durumunda, bu yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.

Bilgi alma, düzeltme ve silme

Geçerli yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işleme amacı hakkında her zaman ücretsiz bilgi alma; ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilerle ilgili diğer sorularınız için her zaman bizimle iletişime geçebilirsiniz.

İşlemenin sınırlandırılması hakkı

Kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkına sahipsiniz. Bu konuda her zaman bizimle iletişime geçebilirsiniz. İşlemenin sınırlandırılması hakkı aşağıdaki durumlarda geçerlidir:

• Saklanan kişisel verilerinizin doğruluğunu reddettiğinizde, bunu kontrol etmek için genellikle zamana ihtiyacımız olur. İnceleme süresince kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkına sahipsiniz.
• Kişisel verilerinizin hukuka aykırı şekilde işlendiği veya işlenmeye devam ettiği durumlarda, silme yerine veri işlemenin sınırlandırılmasını talep edebilirsiniz.
• Kişisel verilerinize artık ihtiyacımız yoksa, ancak siz bu verileri hukuki talepleri ileri sürmek, savunmak veya uygulamak için kullanmak istiyorsanız, silme yerine kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkına sahipsiniz.
• GDPR Madde 21(1) uyarınca itirazda bulunduysanız, sizin ve bizim menfaatlerimiz arasında bir değerlendirme yapılmalıdır. Hangi menfaatlerin ağır bastığı henüz kesinleşmediği sürece, kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini sınırlandırdığınızda, bu veriler –saklanmaları hariç– yalnızca rızanızla veya hukuki talepleri ileri sürmek, uygulamak veya savunmak ya da başka bir gerçek veya tüzel kişinin haklarını korumak veya Avrupa Birliği ya da bir üye ülkenin önemli kamu yararı nedenleriyle işlenebilir.

SSL veya TLS şifrelemesi

Bu sayfa, güvenlik nedenleriyle ve siparişler gibi web sitesi işleticisi olarak bize gönderdiğiniz gizli içeriklerin iletimini korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcınızın adres çubuğundaki “http://” ifadesinin “https://” olarak değişmesinden ve tarayıcı çubuğunuzdaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

Reklam e-postalarına itiraz

Açıkça talep edilmeyen reklam ve bilgilendirme materyallerinin gönderilmesi amacıyla, yasal bilgi yükümlülüğü kapsamında yayınlanan iletişim bilgilerinin kullanılmasına buradan itiraz ediyoruz. Web sitesi işleticileri, istenmeyen reklam bilgilerinin, örneğin spam e-postalar yoluyla gönderilmesi durumunda yasal yollara başvurma hakkını açıkça saklı tutar.

4. Bu web sitesinde veri toplama

Çerezler

İnternet sayfalarımızda “çerez” adı verilen dosyalar kullanılmaktadır. Çerezler küçük veri paketleridir ve cihazınıza zarar vermez. Cihazınızda ya geçici olarak bir oturum süresince (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) saklanır. Oturum çerezleri ziyaretiniz sona erdiğinde otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene veya web tarayıcınız otomatik olarak temizleyene kadar cihazınızda saklı kalır.

Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerinden (üçüncü taraf çerezleri) gelebilir. Üçüncü taraf çerezleri, belirli hizmetlerin web sitelerine dahil edilmesini sağlar (örneğin ödeme hizmetlerinin gerçekleştirilmesine yönelik çerezler).

Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak zorunludur, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örneğin sepet işlevi veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışlarını analiz etmek veya reklam amaçlı kullanılabilir.

Elektronik iletişim işlemini gerçekleştirmek, sizin talep ettiğiniz belirli işlevleri sağlamak (örneğin sepet işlevi) veya web sitesini optimize etmek için gerekli olan (zorunlu çerezler), başka bir yasal dayanak belirtilmediği sürece GDPR Madde 6(1)(f) temelinde saklanır. Web sitesi işleticisi, hizmetlerini teknik olarak hatasız ve optimize edilmiş bir şekilde sunmak için zorunlu çerezleri saklamada haklı menfaate sahiptir. Çerezlerin ve benzeri tanımlama teknolojilerinin saklanmasına yönelik bir rıza talep edildiyse, işleme yalnızca bu rıza temelinde gerçekleştirilir (GDPR Madde 6(1)(a) ve TDDDG Madde 25(1)); rıza her zaman geri çekilebilir.

Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirme yapacak ve çerezlere yalnızca tek tek izin verecek şekilde ayarlayabilir, belirli durumlar için çerez kabulünü veya genel olarak reddetmeyi etkinleştirebilir ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini sağlayabilirsiniz. Çerezler devre dışı bırakıldığında bu web sitesinin işlevselliği sınırlanabilir.

Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığına bu gizlilik bildiriminden ulaşabilirsiniz.

5. Sosyal medya

Shariff ile sosyal medya öğeleri

Bu web sitesinde sosyal medya öğeleri (örneğin Facebook, X, Instagram, Pinterest, XING, LinkedIn, Tumblr) kullanılmaktadır.

Sosyal medya öğelerini genellikle ilgili sosyal medya logolarından tanıyabilirsiniz. Bu web sitesinde veri korumasını sağlamak için bu öğeleri yalnızca “Shariff” çözümüyle birlikte kullanıyoruz. Bu uygulama, bu web sitesine entegre edilen sosyal medya öğelerinin, sayfaya ilk girdiğiniz anda kişisel verilerinizi ilgili sağlayıcıya aktarmasını engeller.

Yalnızca ilgili düğmeye tıklayarak ilgili sosyal medya öğesini etkinleştirdiğinizde, sağlayıcının sunucusuna doğrudan bağlantı kurulur (rıza). Sosyal medya öğesini etkinleştirdiğinizde, ilgili sağlayıcı IP adresinizle bu web sitesini ziyaret ettiğinize dair bilgi alır. Aynı zamanda ilgili sosyal medya hesabınıza (örneğin Facebook) giriş yapmışsanız, ilgili sağlayıcı bu web sitesi ziyaretini kullanıcı hesabınızla ilişkilendirebilir.

Eklentiyi etkinleştirmek, GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) anlamında bir rıza teşkil eder. Bu rızayı geleceğe yönelik olarak her zaman geri çekebilirsiniz.

Hizmet, belirli teknolojilerin kullanımına yönelik yasal olarak zorunlu rızaları almak amacıyla kullanılmaktadır. Bunun yasal dayanağı GDPR Madde 6(1)(c)'dir.

Facebook

Bu web sitesinde Facebook sosyal ağının öğeleri entegre edilmiştir. Bu hizmetin sağlayıcısı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır. Ancak Facebook, toplanan verilerin ABD'ye ve diğer üçüncü ülkelere de aktarıldığını belirtmektedir.

Facebook sosyal medya öğelerine ilişkin genel bakıyı burada bulabilirsiniz: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Sosyal medya öğesi etkin olduğunda, son cihazınız ile Facebook sunucusu arasında doğrudan bir bağlantı kurulur. Bu sayede Facebook, IP adresiniz aracılığıyla bu web sitesini ziyaret ettiğinize dair bilgi alır. Facebook hesabınıza giriş yapmışken Facebook "Beğen" düğmesine tıkladığınızda, bu web sitesinin içeriklerini Facebook profilinizde bağlantı olarak paylaşabilirsiniz. Böylece Facebook, bu web sitesini ziyaretinizi kullanıcı hesabınızla ilişkilendirebilir. Sayfaların sağlayıcısı olarak, iletilen verilerin içeriği ve Facebook tarafından bunların kullanımına dair herhangi bir bilgiye sahip olmadığımızı belirtmek isteriz. Bu konuya ilişkin daha fazla bilgiyi Facebook'un gizlilik bildiriminde bulabilirsiniz: https://de-de.facebook.com/privacy/explanation.

Bu hizmetin kullanımı, GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) uyarınca verdiğiniz rıza temelinde gerçekleştirilir. Rıza her zaman geri çekilebilir.

Burada açıklanan araç yardımıyla kişisel verilerin web sitemizde toplanması ve Facebook'a iletilmesi durumunda, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda, bu veri işleme faaliyetinden ortaklaşa sorumluyuz (GDPR Madde 26). Ortak sorumluluk, yalnızca verilerin toplanması ve Facebook'a iletilmesiyle sınırlıdır. İletimden sonra Facebook tarafından gerçekleştirilen veri işleme ortak sorumluluğun kapsamı dışındadır. Ortak sorumluluk altına girdiğimiz yükümlülükler, ortak veri işleme anlaşmasında düzenlenmiştir. Anlaşmanın tam metnine buradan ulaşabilirsiniz: https://www.facebook.com/legal/controller_addendum. Bu anlaşma uyarınca, Facebook aracının kullanımı sırasında gizlilik bilgilerinin sağlanmasından ve aracın web sitemizde veri koruma hukuku açısından güvenli bir şekilde uygulanmasından sorumluyuz. Facebook ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook'ta işlenen verilere ilişkin ilgili kişi haklarını (ör. bilgi alma talepleri) doğrudan Facebook'a karşı ileri sürebilirsiniz. Bu hakları bize karşı ileri sürerseniz, bunları Facebook'a iletmekle yükümlüyüz.

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılı bilgiye buradan ulaşabilirsiniz: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 ve https://www.facebook.com/policy.php.

Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) kapsamında sertifikalandırılmıştır. DPF, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuya ilişkin daha fazla bilgiye sağlayıcıdan aşağıdaki bağlantıdan ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/4452.

X (eski adıyla Twitter)

Bu web sitesinde X (eski adıyla Twitter) hizmetinin işlevleri yer almaktadır. Bu işlevler, ana şirket X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, ABD tarafından sunulmaktadır. ABD dışında yaşayan kişilerin verilerinin işlenmesinden Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, İrlanda şubesi sorumludur.

Sosyal medya öğesi etkin olduğunda, son cihazınız ile X sunucusu arasında doğrudan bir bağlantı kurulur. X (eski adıyla Twitter), bu sayede sizin bu web sitesini ziyaret ettiğinize dair bilgi alır. X (eski adıyla Twitter) ve "Retweet" veya "Repost" işlevini kullanmak, ziyaret ettiğiniz web sitelerini X (eski adıyla Twitter) hesabınızla ilişkilendirir ve diğer kullanıcılara gösterir. Sayfaların sağlayıcısı olarak, iletilen verilerin içeriği ve X (eski adıyla Twitter) tarafından bunların kullanımına dair herhangi bir bilgiye sahip olmadığımızı belirtmek isteriz. Bu konuya ilişkin daha fazla bilgiyi X (eski adıyla Twitter)'ın gizlilik bildiriminde bulabilirsiniz: https://x.com/de/privacy.

Bu hizmetin kullanımı, GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) uyarınca verdiğiniz rıza temelinde gerçekleştirilir. Rıza her zaman geri çekilebilir.

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılı bilgiye buradan ulaşabilirsiniz: https://gdpr.x.com/en/controller-to-controller-transfers.html.

X (eski adıyla Twitter) üzerindeki gizlilik ayarlarınızı, hesap ayarlarında https://x.com/settings/account adresinden değiştirebilirsiniz.

Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) kapsamında sertifikalandırılmıştır. DPF, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuya ilişkin daha fazla bilgiye sağlayıcıdan aşağıdaki bağlantıdan ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/2710.

Instagram

Bu web sitesinde Instagram hizmetinin işlevleri yer almaktadır. Bu işlevler Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda tarafından sunulmaktadır.

Sosyal medya öğesi etkin olduğunda, son cihazınız ile Instagram sunucusu arasında doğrudan bir bağlantı kurulur. Instagram, bu sayede sizin bu web sitesini ziyaret ettiğinize dair bilgi alır.

Instagram hesabınıza giriş yapmışken Instagram düğmesine tıklayarak bu web sitesinin içeriklerini Instagram profilinizde bağlantı olarak paylaşabilirsiniz. Böylece Instagram, bu web sitesini ziyaretinizi kullanıcı hesabınızla ilişkilendirebilir. Sayfaların sağlayıcısı olarak, iletilen verilerin içeriği ve Instagram tarafından bunların kullanımına dair herhangi bir bilgiye sahip olmadığımızı belirtmek isteriz.

Bu hizmetin kullanımı, GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) uyarınca verdiğiniz rıza temelinde gerçekleştirilir. Rıza her zaman geri çekilebilir.

Burada açıklanan araç yardımıyla kişisel verilerin web sitemizde toplanması ve Facebook veya Instagram'a iletilmesi durumunda, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda, bu veri işleme faaliyetinden ortaklaşa sorumluyuz (GDPR Madde 26). Ortak sorumluluk, yalnızca verilerin toplanması ve Facebook veya Instagram'a iletilmesiyle sınırlıdır. İletimden sonra Facebook veya Instagram tarafından gerçekleştirilen veri işleme ortak sorumluluğun kapsamı dışındadır. Ortak sorumluluk altına girdiğimiz yükümlülükler, ortak veri işleme anlaşmasında düzenlenmiştir. Anlaşmanın tam metnine buradan ulaşabilirsiniz: https://www.facebook.com/legal/controller_addendum. Bu anlaşma uyarınca, Facebook veya Instagram aracının kullanımı sırasında gizlilik bilgilerinin sağlanmasından ve aracın web sitemizde veri koruma hukuku açısından güvenli bir şekilde uygulanmasından sorumluyuz. Facebook veya Instagram ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook veya Instagram'da işlenen verilere ilişkin ilgili kişi haklarını (ör. bilgi alma talepleri) doğrudan Facebook'a karşı ileri sürebilirsiniz. Bu hakları bize karşı ileri sürerseniz, bunları Facebook'a iletmekle yükümlüyüz.

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılı bilgiye buradan ulaşabilirsiniz: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ ve https://de-de.facebook.com/help/566994660333381.

Bu konuya ilişkin daha fazla bilgiyi Instagram'ın gizlilik bildiriminde bulabilirsiniz: https://privacycenter.instagram.com/policy/.

Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) kapsamında sertifikalandırılmıştır. DPF, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuya ilişkin daha fazla bilgiye sağlayıcıdan aşağıdaki bağlantıdan ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/4452.

6. Bülten

Bülten verileri

Web sitesinde sunulan bülteni almak isterseniz, sizden bir e-posta adresi ve belirtilen e-posta adresinin sahibi olduğunuzu ve bülteni almayı kabul ettiğinizi doğrulamamıza olanak sağlayacak bilgiler almamız gerekir. Başka veriler toplanmaz veya yalnızca gönüllü olarak toplanır. Bu verileri yalnızca talep edilen bilgileri göndermek için kullanır ve üçüncü şahıslara iletmez.

Bülten kayıt formuna girilen verilerin işlenmesi, yalnızca GDPR Madde 6(1)(a) uyarınca verdiğiniz rıza temelinde gerçekleştirilir. Verilerin, e-posta adresinin saklanması ve bülteni göndermek üzere kullanımına ilişkin verdiğiniz rıza her zaman geri çekilebilir; örneğin bültendeki "Kaydı Sil" bağlantısı aracılığıyla. Verilerin daha önce gerçekleştirilen işleme faaliyetlerinin yasallığı, rızanın geri çekilmesinden etkilenmez.

Bülten alımı amacıyla bizde sakladığınız veriler, bültenden ayrılana kadar biz veya bülten hizmeti sağlayıcısı tarafından saklanır ve bülten aboneliğini iptal ettikten veya bülten dağıtım listesinden çıkarıldıktan sonra silinir. GDPR Madde 6(1)(f) uyarınca haklı menfaatimiz kapsamında, bülten dağıtım listemizdeki e-posta adreslerini kendi takdirimize göre silme veya engelleme hakkımızı saklı tutarız.

Başka amaçlarla bizde saklanan veriler bundan etkilenmez.

Bülten dağıtım listesinden ayrıldıktan sonra, gelecekteki e-posta gönderimlerini engellemek için gerekliyse e-posta adresiniz biz veya bülten hizmeti sağlayıcısı tarafından bir kara listede saklanabilir. Kara listedeki veriler yalnızca bu amaçla kullanılır ve diğer verilerle birleştirilmez. Bu, hem sizin hem de bülten gönderiminde yasal düzenlemelere uyma konusundaki haklı menfaatimize (GDPR Madde 6(1)(f) anlamında haklı menfaat) hizmet eder. Kara listedeki saklama süresi sınırlı değildir. Menfaatlerinizin bizim haklı menfaatimizden ağır basması durumunda, saklamaya itiraz edebilirsiniz.

7. Eklentiler ve Araçlar

Gelişmiş Gizlilik Moduyla YouTube

Bu web sitesinde YouTube web sitesinden videolar yerleştirilmiştir. Web sitesinin işletmecisi Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.

YouTube'un yerleştirildiği bu web sitelerinden birini ziyaret ettiğinizde, YouTube sunucularına bir bağlantı kurulur. Bu sırada YouTube sunucusuna web sitemizden hangilerini ziyaret ettiğiniz bilgisi iletilir. YouTube hesabınıza giriş yapmışsanız, YouTube'un gezinme alışkanlıklarınızı doğrudan kişisel profilinizle ilişkilendirmesine izin vermiş olursunuz. YouTube hesabınızdan çıkış yaparak bunu engelleyebilirsiniz.

YouTube'u gelişmiş gizlilik modunda kullanıyoruz. YouTube'un beyanına göre, gelişmiş gizlilik modunda oynatılan videolar YouTube'da gezinmeyi kişiselleştirmek için kullanılmaz. Gelişmiş gizlilik modunda gösterilen reklamlar da kişiselleştirilmez. Gelişmiş gizlilik modunda çerezler yerleştirilmez. Bunun yerine, kullanıcı tarayıcısında çerezlere benzer şekilde kişisel veriler içeren ve yeniden tanıma için kullanılabilecek Local Storage öğeleri saklanır. Gelişmiş gizlilik modu hakkında ayrıntılı bilgiye buradan ulaşabilirsiniz: https://support.google.com/youtube/answer/171780.

Bir YouTube videosu etkinleştirildikten sonra, üzerimizde herhangi bir etkimizin bulunmadığı ek veri işleme faaliyetleri tetiklenebilir.

YouTube'un kullanımı, çevrimiçi tekliflerimizin ilgi çekici bir şekilde sunulması menfaatine dayanmaktadır. Bu, GDPR Madde 6(1)(f) anlamında haklı bir menfaattir. Uygun bir rıza talep edilmişse, rıza TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere (ör. Cihaz Parmak İzi) erişimi kapsadığı sürece, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) temelinde gerçekleştirilir. Rıza her zaman geri çekilebilir.

YouTube'daki gizlilik hakkında daha fazla bilgiye gizlilik bildiriminde bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Şirket, "AB-ABD Veri Gizliliği Çerçevesi" (DPF) kapsamında sertifikalandırılmıştır. DPF, ABD'deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuya ilişkin daha fazla bilgiye sağlayıcıdan aşağıdaki bağlantıdan ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (Yerel Barındırma)

Bu sayfa, yazı tiplerini tutarlı bir şekilde göstermek için Google tarafından sunulan Google Fonts'u kullanır. Google Fonts yerel olarak yüklüdür. Bu sırada Google sunucularına bir bağlantı kurulmaz.

Google Fonts hakkında daha fazla bilgiye https://developers.google.com/fonts/faq ve Google'ın gizlilik bildiriminde ulaşabilirsiniz: https://policies.google.com/privacy?hl=de.

Google Haritalar

Bu sayfa Google Haritalar harita hizmetini kullanır. Sağlayıcı Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Bu hizmet yardımıyla web sitemizde harita materyalleri yerleştirebiliriz.

Google Haritalar'ın işlevlerini kullanmak için IP adresinizi saklamamız gerekir. Bu bilgiler genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır. Bu sayfanın sağlayıcısının bu veri aktarımı üzerinde herhangi bir etkisi yoktur. Google Haritalar etkinleştirildiğinde, Google yazı tiplerini tutarlı bir şekilde göstermek için Google Fonts'u kullanabilir. Google Haritalar çağrıldığında, tarayıcınız metinleri ve yazı tiplerini doğru göstermek için gerekli web yazı tiplerini tarayıcı önbelleğine yükler.

Google Haritalar'ın kullanımı, çevrimiçi tekliflerimizin ilgi çekici bir şekilde sunulması ve web sitemizde belirttiğimiz konumların kolayca bulunabilmesi menfaatine dayanmaktadır. Bu, GDPR Madde 6(1)(f) anlamında haklı bir menfaattir. Uygun bir rıza talep edilmişse, rıza TDDDG anlamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere (ör. Cihaz Parmak İzi) erişimi kapsadığı sürece, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) temelinde gerçekleştirilir. Rıza her zaman geri çekilebilir.

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılı bilgiye buradan ulaşabilirsiniz: https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiye Google'ın gizlilik bildiriminde ulaşabilirsiniz: https://policies.google.com/privacy?hl=de.

Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) kapsamında sertifikasyona sahiptir. DPF, ABD’deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiye sağlayıcıdan aşağıdaki bağlantıdan ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

Bu web sitesinde “Google reCAPTCHA”dan (bundan sonra “reCAPTCHA”) yararlanıyoruz. Sağlayıcı, Google Ireland Limited’dır (“Google”); Gordon House, Barrow Street, Dublin 4, İrlanda.

reCAPTCHA, bu web sitesindeki veri girişinin (örneğin bir iletişim formunda) bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığını kontrol eder. Bunun için reCAPTCHA, çeşitli özelliklere dayanarak web sitesi ziyaretçisinin davranışlarını analiz eder. Bu analiz, web sitesi ziyaretçisi siteye girdiği anda otomatik olarak başlar. Analiz için reCAPTCHA çeşitli bilgileri değerlendirir (örneğin IP adresi, web sitesi ziyaretçisinin sitede geçirdiği süre veya kullanıcının fare hareketleri). Analiz sırasında toplanan veriler Google’a iletilir.

reCAPTCHA analizleri tamamen arka planda yürütülür. Web sitesi ziyaretçilerine bir analiz yapıldığına dair bilgi verilmez.

Verilerin saklanması ve analiz edilmesi, GDPR’ın 6. maddesinin 1. fıkrasının (f) bendine dayanır. Web sitesi işletmecisinin, web hizmetlerini kötü niyetli otomatik veri toplama faaliyetlerine ve spam’e karşı korumak konusunda meşru bir çıkarı vardır. Uygun bir rıza talep edilmişse, veri işleme yalnızca GDPR’ın 6. maddesinin 1. fıkrasının (a) bendine ve TDDDG’nin 25. maddesinin 1. fıkrasına dayanır; bu durum, rızanın TDDDG kapsamında çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örneğin cihaz parmak izi alma) kapsamasıyla sınırlıdır. Rıza her zaman geri çekilebilir.

Google reCAPTCHA hakkında daha fazla bilgiye aşağıdaki bağlantılarda yer alan Google Gizlilik Politikası ve Google Kullanım Şartları’ndan ulaşabilirsiniz: https://policies.google.com/privacy?hl=de ve https://policies.google.com/terms?hl=de.

Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) kapsamında sertifikasyona sahiptir. DPF, ABD’deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuda daha fazla bilgiye sağlayıcıdan aşağıdaki bağlantıdan ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

Kaynak: https://www.e-recht24.de