Hukuki Bilgiler

Gizlilik Politikası

GDPR uyarınca kişisel verilerin işlenmesine ilişkin bilgiler.

1. Veri Koruması Bir Bakışta

Genel Bilgiler

Aşağıdaki notlar, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verilerdir. Veri koruma konusunda detaylı bilgiler, bu metnin altında listelenen gizlilik politikamızdan edinilebilir.

Bu Web Sitesinde Veri Toplama

Bu web sitesinde veri toplama için kim sorumludur?

Bu web sitesinde veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İletişim bilgilerini bu gizlilik politikasının "Sorumlu Kuruluşa İlişkin Bilgi" bölümünden edinebilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz, bir yandan bunları bize iletmeniz yoluyla toplanır. Bu örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaretiniz sırasında BT sistemlerimiz tarafından otomatik olarak veya izninizle toplanır. Bunlar esas olarak teknik verilerdir (örn. internet tarayıcısı, işletim sistemi veya sayfa çağrısının zamanı). Bu verilerin toplanması, siz bu web sitesine girer girmez otomatik olarak gerçekleşir.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız bir şekilde sağlanmasını garanti etmek için toplanır. Diğer veriler, kullanıcı davranışınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşmeler yapılabiliyor veya başlatılabiliyorsa, iletilen veriler sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenir.

Verilerinizle ilgili hangi haklara sahipsiniz?

Saklanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında her zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız vardır. Veri işleme için onay verdiyseniz, bu onayı gelecek için her zaman geri alabilirsiniz. Ayrıca belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır. Buna ek olarak yetkili denetim makamına şikayette bulunma hakkınız mevcuttur.

Veri koruma konusundaki diğer sorularınız için her zaman bize başvurabilirsiniz.

2. Barındırma

Web sitemizin içeriğini aşağıdaki sağlayıcıda barındırıyoruz:

Harici Barındırma

Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanır. Bu özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi aracılığıyla oluşturulan diğer veriler olabilir.

Harici barındırma, potansiyel ve mevcut müşterilerimize karşı sözleşme yükümlülüğünün yerine getirilmesi amacıyla (GDPR Madde 6 (1) (b)) ve profesyonel bir sağlayıcı tarafından çevrimiçi teklifimizin güvenli, hızlı ve verimli bir şekilde sağlanması yönündeki meşru menfaatimiz gereği gerçekleştirilir (GDPR Madde 6 (1) (f)). İlgili bir onay talep edilmişse, işleme yalnızca GDPR Madde 6 (1) (a) ve TTDSG § 25 (1) temelinde gerçekleşir; onay, TTDSG anlamında çerezlerin saklanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği ölçüde. Onay her zaman geri alınabilir.

Barındırma sağlayıcımız, verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilerle ilgili talimatlarımıza uyacaktır.

Aşağıdaki barındırma sağlayıcısını kullanıyoruz:

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Lithuania
Sunucu konumu: Almanya

Veri İşleme Sözleşmesi

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (AVV) imzaladık. Bu, söz konusu sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlemesini garanti eden, veri koruma hukuku tarafından öngörülen bir sözleşmedir.

3. Genel Bilgiler ve Zorunlu Bilgiler

Veri Koruma

Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye alır. Kişisel verilerinizi gizli olarak ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak işleriz.

Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. İşbu gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklar.

İnternet üzerinden veri iletiminin (örn. e-posta ile iletişimde) güvenlik açıklarına sahip olabileceğine dikkat çekiyoruz. Verilerin üçüncü şahısların erişimine karşı tam olarak korunması mümkün değildir.

Sorumlu Kuruluşa İlişkin Bilgi

Bu web sitesinde veri işleme için sorumlu kuruluş:

webRichtUng GmbH
Königsallee 61
40215 Düsseldorf

Telefon: 02114174750
E-Posta: datenschutz@webrichtung.de

Sorumlu kuruluş, kişisel verilerin (örn. isimler, e-posta adresleri vb.) işlenmesinin amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama Süresi

Bu gizlilik politikasında daha spesifik bir saklama süresi belirtilmedikçe, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Meşru bir silme talebinde bulunursanız veya veri işleme için onayınızı geri alırsanız, kişisel verilerinizin saklanması için yasal olarak izin verilen başka nedenlerimiz olmadığı sürece (örn. vergi veya ticari saklama süreleri) verileriniz silinir; ikinci durumda silme işlemi bu nedenler ortadan kalktıktan sonra gerçekleşir.

Bu Web Sitesinde Veri İşlemenin Hukuki Temellerine İlişkin Genel Bilgiler

Veri işlemeye onay verdiyseniz, kişisel verilerinizi GDPR Madde 6 (1) (a) veya GDPR Madde 9 (1) uyarınca özel veri kategorileri işleniyorsa GDPR Madde 9 (2) (a) temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarılması için açık onay durumunda, veri işleme ayrıca GDPR Madde 49 (1) (a) temelinde gerçekleşir. Çerezlerin saklanmasına veya son cihazınızdaki bilgilere erişime (örn. cihaz parmak izi aracılığıyla) onay verdiyseniz, veri işleme ayrıca TTDSG § 25 (1) temelinde gerçekleşir. Onay her zaman geri alınabilir. Verileriniz sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6 (1) (b) temelinde işleriz. Ayrıca verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekliyse, GDPR Madde 6 (1) (c) temelinde işleriz. Veri işleme ayrıca GDPR Madde 6 (1) (f) uyarınca meşru menfaatimiz temelinde gerçekleştirilebilir. Her bir durumda geçerli olan hukuki temeller hakkında bu gizlilik politikasının aşağıdaki paragraflarında bilgi verilmektedir.

Kişisel Verilerin Alıcıları

İş faaliyetlerimiz kapsamında çeşitli harici kuruluşlarla çalışıyoruz. Bu bazen kişisel verilerin bu harici kuruluşlara iletilmesini de gerektirir. Kişisel verileri yalnızca sözleşmenin yerine getirilmesi kapsamında gerekliyse, yasal olarak bunu yapmak zorundaysak (örn. verilerin vergi makamlarına iletilmesi), GDPR Madde 6 (1) (f) uyarınca iletimde meşru menfaatimiz varsa veya başka bir hukuki temel veri iletimini izin veriyorsa harici kuruluşlara iletiriz. Veri işleyiciler kullanırken, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde iletiriz. Ortak işleme durumunda, ortak işleme sözleşmesi yapılır.

Veri İşleme İçin Onayınızın Geri Alınması

Birçok veri işleme işlemi yalnızca açık onayınızla mümkündür. Vermiş olduğunuz onayı her zaman geri alabilirsiniz. Geri almadan önce gerçekleştirilen veri işlemenin yasallığı geri almadan etkilenmez.

Özel Durumlarda Veri Toplanmasına ve Doğrudan Pazarlamaya İtiraz Hakkı (GDPR Madde 21)

Veri işleme GDPR Madde 6 (1) (e) veya (f) temelinde gerçekleştiriliyorsa, özel durumunuzdan kaynaklanan nedenlerle kişisel verilerinizin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, bu hükümlere dayalı profilleme için de geçerlidir. İşlemenin dayandığı ilgili hukuki temel bu gizlilik politikasından öğrenilebilir. İtiraz ederseniz, işleme için sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan zorunlu korumaya değer nedenler gösteremediğimiz veya işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece, etkilenen kişisel verilerinizi artık işlemeyeceğiz (GDPR Madde 21 (1) uyarınca itiraz).

Kişisel verileriniz doğrudan pazarlama yapmak için işleniyorsa, bu tür pazarlama amacıyla sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, bu tür doğrudan pazarlama ile bağlantılı olduğu ölçüde profilleme için de geçerlidir. İtiraz ederseniz, kişisel verileriniz artık doğrudan pazarlama amacıyla kullanılmayacaktır (GDPR Madde 21 (2) uyarınca itiraz).

Yetkili Denetim Makamına Şikayet Hakkı

GDPR ihlalleri durumunda, ilgililer özellikle olağan ikamet yerlerinde, işyerlerinde veya ihlalin gerçekleştiği yerde bir denetim makamına şikayette bulunma hakkına sahiptir. Şikayet hakkı, diğer idari veya yargısal hukuki çözüm yollarından bağımsız olarak mevcuttur.

Veri Taşınabilirliği Hakkı

Onayınız temelinde veya bir sözleşmenin yerine getirilmesi amacıyla otomatik olarak işlediğimiz verilerin, size veya üçüncü bir tarafa yaygın, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir sorumluya aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkün olduğu ölçüde yapılır.

Bilgi, Düzeltme ve Silme

Geçerli yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcısı ile veri işlemenin amacı hakkında her zaman ücretsiz bilgi alma ve gerekirse bu verilerin düzeltilmesi veya silinmesini talep etme hakkına sahipsiniz. Kişisel veriler konusundaki diğer sorularınız için her zaman bize başvurabilirsiniz.

İşlemenin Kısıtlanması Hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için her zaman bize başvurabilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:

Bizde saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyacımız vardır. Kontrol süresi boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesi hukuka aykırı bir şekilde gerçekleştiyse/gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
Kişisel verilerinize artık ihtiyacımız yoksa, ancak siz bunlara hukuki taleplerin kullanılması, savunulması veya ileri sürülmesi için ihtiyaç duyuyorsanız, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 21 (1) uyarınca itirazda bulunduysanız, sizin ve bizim çıkarlarımız arasında bir denge kurulması gerekir. Kimin çıkarlarının öncelikli olduğu henüz belirlenmemişken, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler — saklanmaları dışında — yalnızca onayınızla veya hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için veya başka bir gerçek veya tüzel kişinin haklarının korunması için veya Avrupa Birliği'nin veya bir üye devletin önemli kamu yararı nedeniyle işlenebilir.

SSL veya TLS Şifrelemesi

Bu sayfa, güvenlik nedenleriyle ve site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin iletimini korumak için SSL veya TLS şifrelemesi kullanır. Şifrelenmiş bir bağlantıyı, tarayıcının adres satırının "http://" yerine "https://" olarak değiştiğini ve tarayıcı satırınızdaki kilit simgesini görerek anlayabilirsiniz.

SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.

Reklam E-postalarına İtiraz

Künye yükümlülüğü çerçevesinde yayınlanan iletişim bilgilerinin, açıkça talep edilmeyen reklam ve bilgi materyallerinin gönderilmesi için kullanılmasına itiraz edilmektedir. Sayfaların işletmecileri, spam e-postaları gibi istenmeyen reklam bilgilerinin gönderilmesi durumunda açıkça yasal adımlar atmayı saklı tutar.

4. Bu Web Sitesinde Veri Toplama

Sunucu Günlük Dosyaları

Sayfaların sağlayıcısı, tarayıcınızın otomatik olarak bize ilettiği bilgileri sunucu günlük dosyalarında otomatik olarak toplar ve saklar. Bunlar:

Tarayıcı türü ve tarayıcı sürümü
Kullanılan işletim sistemi
Yönlendiren URL
Erişim yapan bilgisayarın ana bilgisayar adı
Sunucu talebinin zamanı
IP adresi

Bu verilerin diğer veri kaynaklarıyla birleştirilmesi yapılmaz.

Bu verilerin toplanması GDPR Madde 6 (1) (f) temelinde gerçekleşir. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız sunumu ve optimizasyonu konusunda meşru menfaati vardır — bunun için sunucu günlük dosyalarının toplanması gerekir.

E-Posta, Telefon veya Faks ile Talep

Bize e-posta, telefon veya faks yoluyla iletişime geçerseniz, talebiniz tüm bundan kaynaklanan kişisel veriler (isim, talep) dahil olmak üzere talebinizi işlemek amacıyla bizde saklanır ve işlenir. Bu verileri onayınız olmadan iletmeyiz.

Bu verilerin işlenmesi, talebiniz bir sözleşmenin yerine getirilmesiyle bağlantılıysa veya sözleşme öncesi önlemlerin uygulanması için gerekliyse GDPR Madde 6 (1) (b) temelinde gerçekleşir. Diğer tüm durumlarda, işleme bize yöneltilen taleplerin etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6 (1) (f)) veya talep edildiyse onayınıza (GDPR Madde 6 (1) (a)) dayanır; onay her zaman geri alınabilir.

İletişim talepleri yoluyla bize gönderdiğiniz veriler, siz bizi silmeye davet edene, saklama onayınızı geri alana veya veri saklama amacı ortadan kalkana kadar (örn. talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler — özellikle yasal saklama süreleri — bundan etkilenmez.

5. Analiz Araçları ve Reklam

Google Ads

Web sitesi işletmecisi Google Ads kullanır. Google Ads, Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda'nın bir çevrimiçi reklam programıdır.

Google Ads, kullanıcı Google'da belirli arama terimlerini girdiğinde (anahtar kelime hedefleme) Google arama motorunda veya üçüncü taraf web sitelerinde reklam göstermemize olanak tanır. Ayrıca Google'da mevcut olan kullanıcı verilerine (örn. konum verileri ve ilgi alanları) dayalı olarak hedeflenmiş reklamlar gösterilebilir (hedef kitle hedefleme). Web sitesi işletmecisi olarak, hangi arama terimlerinin reklamlarımızın gösterilmesine yol açtığını ve kaç reklamın ilgili tıklamalara yol açtığını analiz ederek bu verileri nicel olarak değerlendirebiliriz.

Bu hizmetin kullanımı, GDPR Madde 6 (1) (a) ve TTDSG § 25 (1) uyarınca onayınız temelinde gerçekleşir. Onay her zaman geri alınabilir.

ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme hükümlerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://policies.google.com/privacy/frameworks ve https://business.safety.google/controllerterms/.

Şirket, "EU-US Data Privacy Framework" (DPF) kapsamında sertifikaya sahiptir. DPF, ABD'deki veri işlemelerinde Avrupa veri koruma standartlarına uyulmasını garanti etmesi gereken Avrupa Birliği ile ABD arasında bir anlaşmadır. DPF kapsamında sertifikalandırılan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bunun hakkında daha fazla bilgiyi sağlayıcıdan şu bağlantıda alabilirsiniz: https://www.dataprivacyframework.gov/participant/5780.

6. Bülten

Bülten Verileri

Web sitesinde sunulan bülteni almak istiyorsanız, sizden bir e-posta adresi ve belirtilen e-posta adresinin sahibi olduğunuzu ve bülten almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgilere ihtiyacımız vardır. Başka veriler toplanmaz veya yalnızca gönüllü olarak toplanır. Bültenlerin işlenmesi için aşağıda açıklanan bülten hizmet sağlayıcılarını kullanıyoruz.

Brevo

Bu web sitesi bülten göndermek için Brevo kullanır. Sağlayıcı Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Almanya'dır.

Brevo, diğerlerinin yanı sıra bülten gönderiminin organize edilmesine ve analiz edilmesine olanak tanıyan bir hizmettir. Bülten almak amacıyla girdiğiniz veriler, Sendinblue GmbH'nin Almanya'daki sunucularında saklanır.

Brevo ile Veri Analizi

Brevo yardımıyla bülten kampanyalarımızı analiz edebiliriz. Örneğin bir bülten mesajının açılıp açılmadığını ve hangi bağlantıların tıklanmış olabileceğini görebiliriz. Bu şekilde diğerlerinin yanı sıra hangi bağlantıların özellikle sık tıklandığını tespit edebiliriz.

Ayrıca açma / tıklama sonrasında önceden tanımlanmış belirli işlemlerin gerçekleştirilip gerçekleştirilmediğini tespit edebiliriz (dönüşüm oranı). Örneğin böylece bültene tıkladıktan sonra bir satın alma işlemi yapıp yapmadığınızı görebiliriz.

Brevo ayrıca bülten alıcılarını çeşitli kategorilere göre ayırmamıza ("kümeleme") olanak tanır. Bülten alıcıları örneğin yaş, cinsiyet veya ikamet yerine göre ayrılabilir. Bu şekilde bültenler ilgili hedef kitlelere daha iyi uyarlanabilir.

Brevo tarafından analiz yapılmasını istemiyorsanız, bültenden aboneliğinizi iptal etmelisiniz. Bunun için her bülten mesajında ilgili bir bağlantı sağlıyoruz.

Brevo'nun işlevleri hakkında detaylı bilgiler için aşağıdaki bağlantıya bakın: https://www.brevo.com/de/newsletter-software/.

Hukuki Temel

Veri işleme onayınız temelinde gerçekleşir (GDPR Madde 6 (1) (a)). Bu onayı her zaman geri alabilirsiniz. Daha önce gerçekleştirilen veri işleme işlemlerinin yasallığı geri almadan etkilenmez.

Saklama Süresi

Bülten almak amacıyla bizde sakladığınız veriler, siz bültenden çıkana kadar bizde veya bülten hizmet sağlayıcısında saklanır ve bültenden abonelik iptal edildikten sonra bülten dağıtım listesinden silinir. Diğer amaçlarla bizde saklanan veriler bundan etkilenmez.

Bülten dağıtım listesinden çıktıktan sonra, gelecekteki postalara engel olmak için gerekliyse e-posta adresiniz bizde veya bülten hizmet sağlayıcısında bir kara listeye kaydedilebilir. Kara listedeki veriler yalnızca bu amaç için kullanılır ve diğer verilerle birleştirilmez. Bu, hem sizin çıkarınıza hem de bülten gönderiminde yasal gerekliliklere uyulması konusundaki meşru menfaatimize hizmet eder (GDPR Madde 6 (1) (f) anlamında meşru menfaat). Kara listede saklama süresi sınırlı değildir. Çıkarlarınız bizim meşru menfaatimizi aşıyorsa saklamaya itiraz edebilirsiniz.

Daha fazla ayrıntı için Brevo'nun gizlilik politikasına bakın: https://www.brevo.com/de/datenschutz-uebersicht/ ve https://www.brevo.com/de/legal/privacypolicy/.

Veri İşleme Sözleşmesi

7. Eklentiler ve Araçlar

Google Fonts (yerel barındırma)

Bu sayfa, Google tarafından sağlanan Google Fonts adı verilen yazı tiplerini tekdüze bir şekilde göstermek için kullanır. Google Fonts yerel olarak kurulmuştur. Google sunucularına bağlantı yapılmaz.

Google Fonts hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: https://developers.google.com/fonts/faq ve Google'ın gizlilik politikasında: https://policies.google.com/privacy?hl=de.

8. E-Ticaret ve Ödeme Sağlayıcıları

Müşteri ve Sözleşme Verilerinin İşlenmesi

Sözleşme ilişkilerimizi kurmak, şekillendirmek ve değiştirmek için kişisel müşteri ve sözleşme verilerini topluyoruz, işliyoruz ve kullanıyoruz. Bu web sitesinin kullanımına ilişkin kişisel verileri (kullanım verileri) yalnızca kullanıcının hizmetten yararlanmasını sağlamak veya faturalandırmak için gerekli olduğu ölçüde topluyoruz, işliyoruz ve kullanıyoruz. Bunun için hukuki temel GDPR Madde 6 (1) (b)'dir.

Toplanan müşteri verileri, siparişin tamamlanmasından veya iş ilişkisinin sona ermesinden ve varsa mevcut yasal saklama sürelerinin dolmasından sonra silinir. Yasal saklama süreleri bundan etkilenmez.