giriiş
Aşağıdaki gizlilik politikasıyla, hangi tür kişisel verilerinizi (bundan sonra "veri" olarak da anılacaktır), hangi amaçlarla ve hangi kapsamda işlediğimiz konusunda sizi bilgilendirmek istiyoruz. Bu gizlilik politikası, hizmetlerimizi sunma bağlamında ve özellikle web sitelerimizde, mobil uygulamalarımızda ve sosyal medya profillerimiz gibi harici çevrimiçi platformlarımızda (bundan sonra topluca "çevrimiçi teklif" olarak anılacaktır) tarafımızca gerçekleştirilen tüm kişisel veri işlemeleri için geçerlidir.
Kullanılan terimler cinsiyete özgü değildir.
İçindekiler
- giriiş
- Sorumlu kişi
- İşleme genel bakış
- İlgili yasal dayanaklar
- Güvenlik önlemleri
- Kişisel verilerin iletimi
- Üçüncü ülkelerde veri işleme
- Verilerin silinmesi
- Çerezlerin kullanımı
- İş hizmetleri
- Çevrimiçi teklifin ve web barındırmanın sağlanması
- Bloglar ve yayın medyası
- İletişim ve sorgulama yönetimi
- Haber bültenleri ve elektronik bildirimler
- E-posta, posta, faks veya telefon yoluyla reklam iletişimi
- Web analizi, izleme ve optimizasyonu
- Çevrimiçi pazarlama
- Sosyal ağlardaki (sosyal medya) varlıklar
- Eklentiler ve gömülü işlevler ve içerik
- Gizlilik politikasındaki değişiklikler ve güncellemeler
- Veri sahiplerinin hakları
- Terimlerin tanımları
Sorumlu kişi
Genel Müdür: Yeliz Kurtoğlu
Pratik Taşımacılık ve Nakliye
Adres: Stromstr. 21, 10551 Berlin
E-posta: praktiktransport@gmail.com
Telefon: +49 1625978461
Baskı:
www.schnelle-umzugsunternehmen-leipzig.de/impressum
İşleme genel bakış
Aşağıdaki özette işlenen veri türleri ve bunların işlenme amaçları özetlenmiş olup, veri sahiplerine atıfta bulunulmaktadır.
İşlenen veri türleri
- Envanter verileri.
- Ödeme detayları.
- İletişim bilgileri.
- İçerik verileri.
- Sözleşme verileri.
- Kullanım verileri.
- Meta/iletişim verileri.
- Etkinlik verileri (Facebook).
Veri sahibi kategorileri
- Müşteriler.
- İlgili taraflar.
- İletişim ortağı.
- Kullanıcılar.
- İş ve sözleşme ortakları.
İşleme amaçları
- Sözleşmesel hizmetlerin ve müşteri hizmetlerinin sağlanması.
- İletişim talepleri ve iletişim.
- Güvenlik tedbirleri.
- Doğrudan pazarlama.
- Erişim ölçümü.
- Takip.
- Ofis ve organizasyon prosedürleri.
- Dönüşüm ölçümü.
- Soruları yönetmek ve yanıtlamak.
- Geri bildirim.
- Pazarlama.
- Kullanıcıya ait bilgilerin yer aldığı profiller.
- Çevrimiçi teklifimizin sağlanması ve kullanıcı dostu olması.
- Bilgi teknolojileri altyapısı.
İlgili yasal dayanaklar
Aşağıda, kişisel verileri işlediğimiz GDPR yasal dayanaklarına genel bir bakış bulacaksınız. GDPR düzenlemelerine ek olarak, ikamet ettiğiniz veya ikamet ettiğimiz ülkede veya ülkemizde ulusal veri koruma düzenlemelerinin geçerli olabileceğini lütfen unutmayın. Bireysel durumlarda daha spesifik yasal dayanaklar geçerliyse, bunları gizlilik politikamızda size bildireceğiz.
- Onay (GDPR Madde 6 (1) (a)) – İlgili kişi, kendisine ilişkin kişisel verilerin belirli bir amaç veya birden fazla amaçla işlenmesine onay vermiştir.
- Sözleşmesel performans ve sözleşme öncesi sorgulamalar (GDPR Madde 6 (1) (b)) – Veri sahibinin taraf olduğu bir sözleşmenin ifası için veya sözleşme kurulmadan önce veri sahibinin talebi üzerine gerekli işlemlerin yapılması için işlemenin gerekli olması.
- Yasal yükümlülük (GDPR Madde 6 (1) (c)) – Veri sorumlusunun tabi olduğu bir hukuki yükümlülüğün yerine getirilmesi için işlemenin gerekli olması.
- Meşru menfaatler (GDPR Madde 6 (1) (f)) – Veri sorumlusunun veya üçüncü bir kişinin meşru menfaatlerini korumak için işlemenin gerekli olması, ancak bu menfaatlerin, veri sahibinin kişisel verilerinin korunmasını gerektiren menfaatleri veya temel hak ve özgürlükleri tarafından geçersiz kılınması halinde işlemenin gerekli olması.
Almanya'da, Genel Veri Koruma Yönetmeliği'nin veri koruma hükümlerine ek olarak, ulusal veri koruma yönetmelikleri de geçerlidir. Bunlar arasında özellikle Federal Veri Koruma Yasası (BDSG) yer almaktadır. BDSG, özellikle bilgi edinme hakkı, silme hakkı, itiraz hakkı, özel kategorilerdeki kişisel verilerin işlenmesi, diğer amaçlarla işlenmesi ve profilleme de dahil olmak üzere bireysel durumlarda iletim ve otomatik karar alma konularında özel hükümler içermektedir. Ayrıca, özellikle iş ilişkisinin kurulması, uygulanması veya sona erdirilmesi ve çalışanların rızası ile ilgili olarak, iş ilişkisi amaçları doğrultusunda veri işlenmesini (BDSG Madde 26) düzenlemektedir. Ayrıca, her bir federal eyaletin eyalet veri koruma yasaları da uygulanabilir.
Güvenlik önlemleri
Yasal gerekliliklere uygun olarak, teknolojinin durumu, uygulama maliyetleri, işlemenin niteliği, kapsamı, koşulları ve amaçları ile farklı gerçekleşme olasılıkları ve gerçek kişilerin hak ve özgürlüklerine yönelik tehditin boyutu dikkate alınarak, riske uygun bir koruma düzeyini sağlamak için uygun teknik ve organizasyonel tedbirleri alıyoruz.
Bu önlemler, özellikle verilere fiziksel ve elektronik erişimi kontrol ederek verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamayı, ayrıca verilere erişimi, girişi ve aktarımını denetlemeyi, erişilebilirliğini ve ayrımını sağlamayı içerir. Ayrıca, veri sahiplerinin haklarının kullanılmasını, verilerin silinmesini ve veri tehditlerine müdahale edilmesini sağlayan prosedürler oluşturduk. Ayrıca, veri koruma ilkesine uygun donanım, yazılım ve süreçlerin geliştirilmesi ve seçiminden, teknoloji tasarımına ve veri koruma dostu varsayılan ayarlara kadar kişisel verilerin korunmasını önemsiyoruz.
SSL şifrelemesi (https): Web sitemiz üzerinden ilettiğiniz verileri korumak için SSL şifrelemesi kullanıyoruz. Bu tür şifreli bağlantıları, tarayıcınızın adres çubuğundaki https:// ön ekinden tanıyabilirsiniz.
Kişisel verilerin iletimi
Kişisel verilerinizi işleme faaliyetimizin bir parçası olarak, verilerin başka kuruluşlara, şirketlere, hukuken bağımsız kuruluş birimlerine veya bireylere iletilmesi veya ifşa edilmesi söz konusu olabilir. Bu verilerin alıcıları arasında, örneğin BT görevleriyle görevlendirilen hizmet sağlayıcıları veya bir web sitesine entegre edilmiş hizmet ve içerik sağlayıcıları yer alabilir. Bu gibi durumlarda, yasal gerekliliklere uyuyor ve özellikle verilerinizin alıcılarıyla verilerinizi korumaya yönelik uygun sözleşmeler veya anlaşmalar imzalıyoruz.
Üçüncü ülkelerde veri işleme
Verileri üçüncü bir ülkede (yani Avrupa Birliği (AB), Avrupa Ekonomik Alanı (AEA) dışında) işlersek veya işleme, üçüncü taraf hizmetlerinin kullanımı veya verilerin diğer kişilere, kuruluşlara veya şirketlere ifşa edilmesi veya iletilmesi bağlamında gerçekleşirse, bu yalnızca yasal gerekliliklere uygun olarak yapılacaktır.
Açık rızaya veya sözleşmesel ya da yasal olarak gerekli aktarıma tabi olarak, verileri yalnızca tanınan bir veri koruma düzeyine sahip, AB Komisyonu'nun standart koruma maddeleri olarak adlandırılan sözleşmesel yükümlülükleri olan, sertifikalar veya bağlayıcı dahili veri koruma düzenlemeleri mevcutsa (GDPR Madde 44 ila 49, AB Komisyonu'nun bilgi sayfası: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de) üçüncü ülkelerde işliyoruz veya işletiyoruz.
Verilerin silinmesi
İşlediğimiz veriler, işleme izninin iptal edilmesi veya diğer izinlerin artık geçerli olmaması durumunda (örneğin, bu verilerin işlenme amacının artık geçerli olmaması veya verilerin bu amaç için artık gerekli olmaması durumunda) yasal gerekliliklere uygun olarak silinecektir. Veriler, yasal olarak izin verilen diğer amaçlar için gerekli olduğu için silinmezse, işlenmesi bu amaçlarla sınırlandırılacaktır. Bu, verilerin engelleneceği ve başka amaçlar için işlenemeyeceği anlamına gelir. Bu, örneğin ticari veya vergi hukuku nedenleriyle saklanması gereken veya yasal iddiaları ileri sürmek, kullanmak veya savunmak ya da başka bir gerçek veya tüzel kişinin haklarını korumak için saklanması gereken veriler için geçerlidir.
Gizlilik politikamız ayrıca, öncelikle ilgili işleme operasyonlarına uygulanan verilerin depolanması ve silinmesi hakkında daha fazla bilgi içerebilir.
Çerezlerin kullanımı
Çerezler, son cihazlarda bilgi depolayan ve son cihazlardan bilgi okuyan küçük metin dosyaları veya diğer depolama aygıtlarıdır. Örneğin, bir kullanıcı hesabındaki oturum açma durumunu, bir e-mağazadaki alışveriş sepetinin içeriğini, erişilen içeriği veya çevrimiçi bir teklifte kullanılan işlevleri depolayabilirler. Çerezler ayrıca, çevrimiçi tekliflerin işlevselliğini, güvenliğini ve rahatlığını iyileştirmenin yanı sıra ziyaretçi akışlarının analizlerini oluşturmak gibi çeşitli amaçlar için de kullanılabilir.
Onay notları: Çerezleri yasal düzenlemelere uygun olarak kullanıyoruz. Bu nedenle, yasalarca zorunlu kılınmadığı sürece, kullanıcılardan önceden onay alıyoruz. Özellikle, çerezler de dahil olmak üzere bilgilerin depolanması ve alınması, kullanıcılara açıkça talep ettikleri bir telemedya hizmetini (yani çevrimiçi teklifimizi) sunmak için kesinlikle gerekliyse, onay gerekli değildir. Geri alınabilir onay, kullanıcılara açıkça iletilecek ve ilgili çerez kullanımı hakkında bilgi içerecektir.
Veri koruma hukuki dayanaklarına ilişkin bilgiler: Kullanıcıların kişisel verilerini çerezler yardımıyla işlemenin veri koruma kanunu kapsamındaki yasal dayanağı, kullanıcılardan onay isteyip istemediğimize bağlıdır. Kullanıcılar onay verirse, verilerinin işlenmesinin yasal dayanağı beyan ettikleri onaydır. Aksi takdirde, çerezler yardımıyla işlenen veriler meşru menfaatlerimiz (örneğin, çevrimiçi teklifimizin ticari işleyişi ve kullanılabilirliğinin iyileştirilmesi) temelinde veya sözleşmesel yükümlülüklerimizi yerine getirme bağlamında işlenir; bu durumda, çerez kullanımı sözleşmesel yükümlülüklerimizi yerine getirmek için gerekliyse. Çerezleri hangi amaçlarla işlediğimizi bu veri koruma beyanı kapsamında veya onay ve işleme süreçlerimizin bir parçası olarak açıklıyoruz.
Saklama süresi: Saklama süresi açısından çerez türleri aşağıdaki şekilde sınıflandırılır:
- Geçici çerezler (ayrıca: oturum çerezleri): Geçici çerezler, en geç bir kullanıcının çevrimiçi bir hizmetten ayrılıp cihazını (örneğin tarayıcı veya mobil uygulama) kapatmasının ardından silinir.
- Kalıcı çerezler: Kalıcı çerezler, cihaz kapatıldıktan sonra bile saklanır. Örneğin, oturum açma durumu kaydedilebilir veya kullanıcı bir web sitesini tekrar ziyaret ettiğinde tercih edilen içerik doğrudan görüntülenebilir. Benzer şekilde, çerezler aracılığıyla toplanan kullanıcı verileri erişim ölçümü için kullanılabilir. Kullanıcılara çerezlerin türü ve saklama süresi hakkında açık bilgi vermediğimiz sürece (örneğin, onay alırken), kullanıcılar çerezlerin kalıcı olduğunu ve iki yıla kadar saklanabileceğini varsaymalıdır.
İptal ve itiraz (vazgeçme) hakkında genel bilgiler: Kullanıcılar, rızalarını istedikleri zaman iptal edebilir ve GDPR'nin 21. maddesinin yasal gereklilikleri uyarınca işleme itiraz edebilirler. Kullanıcılar ayrıca, örneğin çerez kullanımını devre dışı bırakarak (bu, çevrimiçi hizmetlerimizin işlevselliğini de sınırlayabilir) tarayıcı ayarları aracılığıyla da itirazlarını bildirebilirler. Çerezlerin çevrimiçi pazarlama amacıyla kullanılmasına itiraz, https://optout.aboutads.info ve https://www.youronlinechoices.com/ web siteleri aracılığıyla da yapılabilir.
İşleme prosedürleri, yöntemleri ve hizmetleri hakkında daha fazla bilgi:
- Onayınıza dayalı olarak çerez verilerinin işlenmesi: Kullanıcıların çerez kullanımına veya çerez onay yönetimi sürecinde belirtilen işlem ve sağlayıcılara ilişkin onayının kullanıcılar tarafından alınabildiği, yönetilebildiği ve iptal edilebildiği bir çerez onay yönetimi süreci kullanıyoruz. Onay beyanı, tekrar talep edilmesine gerek kalmaması ve onayın yasal gerekliliklere uygun olarak kanıtlanabilmesi için saklanır. Veriler, bir kullanıcıya veya cihazına onay atayabilmek amacıyla sunucuda ve/veya bir çerezde (sözde opt-in çerezi veya benzeri teknolojiler kullanılarak) saklanabilir. Çerez yönetim hizmetlerinin sağlayıcıları hakkındaki bireysel bilgilere bağlı olarak aşağıdaki bilgiler geçerlidir: Onay iki yıla kadar saklanabilir. Onay zamanı, onayın kapsamı (örneğin, hangi çerez ve/veya hizmet sağlayıcı kategorileri) ve kullanılan tarayıcı, sistem ve cihaz hakkındaki bilgilerle birlikte takma adlı bir kullanıcı tanımlayıcısı oluşturulur ve saklanır.
İş hizmetleri
Sözleşmesel ve iş ortaklarımızın, örneğin müşterilerin ve ilgili tarafların (toplu olarak “sözleşmesel ortaklar” olarak anılacaktır) verilerini, sözleşmesel ve benzeri hukuki ilişkiler çerçevesinde ve ilgili tedbirler kapsamında ve sözleşmesel ortaklarla iletişim çerçevesinde (veya sözleşme öncesinde), örneğin soruları yanıtlamak için işleriz.
Bu verileri sözleşmesel yükümlülüklerimizi yerine getirmek için işliyoruz. Bu, özellikle kararlaştırılan hizmetleri sağlama yükümlülüğünü, güncelleme yükümlülüklerini ve garanti ve diğer hizmet kesintileri durumunda çözüm yollarını içerir. Ayrıca, haklarımızı korumak ve bu yükümlülüklerle ilişkili idari görevlerin yanı sıra şirket organizasyonu amacıyla da verileri işliyoruz. Ayrıca, sözleşmesel ortaklarımızı ve iş operasyonlarımızı kötüye kullanımdan ve verilerinin, sırlarının, bilgilerinin ve haklarının tehlikeye atılmasından korumak için uygun ve verimli iş yönetimi ve güvenlik önlemleri konusundaki meşru menfaatlerimiz temelinde verileri işliyoruz (örneğin, telekomünikasyon, ulaşım ve diğer yardımcı hizmetlerin yanı sıra alt yükleniciler, bankalar, vergi ve hukuk danışmanları, ödeme hizmeti sağlayıcıları veya vergi makamlarının katılımı). Yürürlükteki yasalar çerçevesinde, sözleşmesel ortakların verilerini yalnızca yukarıda belirtilen amaçlar için veya yasal yükümlülükleri yerine getirmek için gerekli olduğu ölçüde üçüncü taraflara iletiyoruz. Sözleşmesel ortaklar, bu gizlilik politikasında pazarlama amaçları gibi diğer işleme biçimleri hakkında bilgilendirilecektir.
Sözleşme ortaklarımızı, yukarıda belirtilen amaçlar için hangi verilerin gerekli olduğunu, veri toplamanın bir parçası olarak veya öncesinde, örneğin çevrimiçi formlarda, özel işaretlemeler (örneğin renkler) veya semboller (örneğin yıldız işaretleri veya benzeri) yoluyla veya şahsen bilgilendireceğiz.
Yasal garanti ve benzeri yükümlülükler sona erdikten sonra, yani genellikle dört yıl sonra, veriler bir müşteri hesabında saklanmadığı sürece, örneğin yasal arşivleme nedenleriyle saklanması gerektiği sürece verileri sileriz. Yasal saklama süresi, vergi hukukuyla ilgili belgeler ile ticari defterler, envanterler, açılış bilançoları, yıllık mali tablolar, bu belgeleri anlamak için gerekli çalışma talimatları ve diğer kurumsal belgeler ve muhasebe belgeleri için on yıl, alınan ticari ve iş mektupları ve gönderilen ticari ve iş mektuplarının çoğaltılmış halleri için altı yıldır. Süre, deftere son girişin yapıldığı, envanterin, açılış bilançosunun, yıllık mali tabloların veya yönetim raporunun düzenlendiği, ticari veya iş mektubunun alındığı veya gönderildiği, muhasebe belgesinin oluşturulduğu, kaydın yapıldığı veya diğer belgelerin oluşturulduğu takvim yılının sonunda başlar.
Hizmetlerimizi sunmak için üçüncü taraf sağlayıcıları veya platformları kullandığımız ölçüde, kullanıcılar ile sağlayıcılar arasındaki ilişkiye ilgili üçüncü taraf sağlayıcıların veya platformların hüküm ve koşulları ve veri koruma bildirimleri uygulanır.
- İşlenen veri türleri: Envanter verileri (örneğin isimler, adresler); ödeme verileri (örneğin banka bilgileri, faturalar, ödeme geçmişi); iletişim verileri (örneğin e-posta, telefon numaraları); sözleşme verileri (örneğin sözleşme konusu, süresi, müşteri kategorisi); kullanım verileri (örneğin ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); meta/iletişim verileri (örneğin cihaz bilgileri, IP adresleri).
- Etkilenen kişiler: Müşteriler; potansiyel müşteriler; iş ve sözleşme ortakları.
- İşleme amaçları: Sözleşmesel hizmetlerin ve müşteri hizmetlerinin sağlanması; güvenlik önlemleri; iletişim talepleri ve iletişim; ofis ve organizasyon prosedürleri; yönetim ve sorulara yanıt; dönüşüm ölçümü (pazarlama önlemlerinin etkinliğinin ölçülmesi); kullanıcıyla ilgili bilgileri içeren profiller (kullanıcı profillerinin oluşturulması).
- Hukuki dayanak: Sözleşmesel ifa ve sözleşme öncesi sorgulamalar (GDPR Madde 6 (1) (b)); Yasal yükümlülük (GDPR Madde 6 (1) (c)); Meşru menfaatler (GDPR Madde 6 (1) (f)).
İşleme prosedürleri, yöntemleri ve hizmetleri hakkında daha fazla bilgi:
- Ekonomik analizler ve pazar araştırmaları: Ticari nedenlerle ve pazar eğilimlerini ve sözleşmeli ortaklarımız ile kullanıcılarımızın isteklerini belirlemek amacıyla, ticari işlemler, sözleşmeler, sorular vb. ile ilgili olarak bize sunulan verileri analiz ediyoruz. Bu analizde veri sahipleri grubu sözleşmeli ortakları, ilgili tarafları, müşterileri, ziyaretçileri ve çevrimiçi teklifimizin kullanıcılarını içerebilir. Analizler, ticari değerlendirmeler, pazarlama ve pazar araştırması (örneğin, farklı özelliklere sahip müşteri gruplarını belirlemek) amacıyla gerçekleştirilir. Bunu yaparken, mümkün olduğunda, kayıtlı kullanıcıların profillerini ve bilgilerini (örneğin, kullanılan hizmetler) dikkate alabiliriz. Analizler yalnızca bize hizmet eder ve özetlenmiş, yani anonimleştirilmiş değerlere sahip anonim analizler olmadıkları sürece harici olarak paylaşılmazlar. Ayrıca, kullanıcılarımızın gizliliğine saygı duyuyor ve verileri analiz amacıyla takma adla ve mümkün olduğunda anonim olarak (örneğin, özetlenmiş veriler olarak) işleriz; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)).
- Mağaza ve e-ticaret: Müşterilerimizin verilerini, seçtikleri ürünleri, malları ve ilgili hizmetleri seçmelerini, satın almalarını veya sipariş etmelerini, ayrıca ödemelerini, teslim etmelerini veya gerçekleştirmelerini sağlamak için işliyoruz. Bir siparişi yerine getirmek için gerekli olması halinde, teslimat veya gerçekleştirme işlemlerini müşterilerimiz adına gerçekleştirmek üzere özellikle posta, kargo ve nakliye şirketleri olmak üzere hizmet sağlayıcılarından yararlanıyoruz. Ödeme işlemlerini gerçekleştirmek için banka ve ödeme hizmeti sağlayıcılarının hizmetlerinden yararlanıyoruz. Gerekli bilgiler, sipariş veya benzeri bir satın alma sürecinde bu şekilde işaretlenir ve teslimat, tedarik ve faturalandırma için gereken bilgilerin yanı sıra olası takip soruları için iletişim bilgilerini de içerir. Hukuki dayanak: Sözleşmesel performans ve sözleşme öncesi sorgulamalar (GDPR Madde 6 (1) (b)).
- Acentelik hizmetleri: Müşterilerimizin verilerini, örneğin kavramsal ve stratejik danışmanlık, kampanya planlama, yazılım ve tasarım geliştirme/danışmanlık veya bakım, kampanya ve süreçlerin uygulanması, işleme, sunucu yönetimi, veri analizi/danışmanlık hizmetleri ve eğitim hizmetleri gibi sözleşmesel hizmetlerimiz kapsamında işliyoruz; Hukuki dayanak: Sözleşmesel performans ve sözleşme öncesi sorgulamalar (GDPR Madde 6 (1) (b)).
- Sanatsal ve edebi başarılar: Müşterilerimizin verilerini, seçilen hizmetleri veya işleri ve ilgili faaliyetleri seçmelerini, satın almalarını veya sipariş etmelerini, ayrıca bunlar için ödeme yapmalarını, teslim etmelerini, yürütmelerini veya sağlamalarını sağlamak amacıyla işliyoruz. Gerekli bilgiler, sipariş, satın alma siparişi veya benzeri bir sözleşmenin akdedilmesi bağlamında bu şekilde işaretlenir ve teslimat ve faturalandırma için gerekli bilgilerin yanı sıra, olası takip görüşmeleri için iletişim bilgilerini de içerir. Hukuki dayanak: Sözleşmesel performans ve sözleşme öncesi sorgulamalar (GDPR Madde 6 (1) (b)).
- Proje ve geliştirme hizmetleri: Müşterilerimizin ve danışanlarımızın (bundan böyle topluca "müşteriler" olarak anılacaktır) verilerini, seçilen hizmetleri veya işleri ve ilgili faaliyetleri seçmelerini, satın almalarını veya sipariş etmelerini, ayrıca bunlar için ödeme yapmalarını ve sağlamalarını, bunları yürütmelerini veya sağlamalarını sağlamak amacıyla işliyoruz. Gerekli bilgiler, sipariş, satın alma siparişi veya benzeri bir sözleşmenin akdedilmesi kapsamında bu şekilde işaretlenir ve hizmet sunumu ve faturalandırma için gereken bilgilerin yanı sıra, herhangi bir takip danışmanlığı için iletişim bilgilerini de içerir. Son müşterilerden, çalışanlardan veya diğer kişilerden bilgiye erişim sağladığımız ölçüde, bunları yasal ve sözleşmesel gerekliliklere uygun olarak işleriz; Hukuki dayanak: Sözleşmesel performans ve sözleşme öncesi sorgulamalar (GDPR Madde 6 (1) (b)).
- Yazılım ve platform hizmetleri sunuyoruz: Kullanıcılarımızın, kayıtlı kullanıcılarımızın ve test kullanıcılarımızın (bundan böyle topluca "kullanıcılar" olarak anılacaktır) verilerini, sözleşmesel hizmetlerimizi sunmak ve meşru menfaatlerimiz temelinde, teklifimizin güvenliğini sağlamak ve daha da geliştirebilmek için işliyoruz. Gerekli bilgiler, sipariş, satın alma siparişi veya benzeri bir sözleşmenin imzalanması bağlamında bu şekilde işaretlenir ve hizmet sunumu ve faturalandırma için gereken bilgilerin yanı sıra, olası takip görüşmeleri için iletişim bilgilerini de içerir. Hukuki dayanak: Sözleşmesel performans ve sözleşme öncesi sorgulamalar (GDPR Madde 6 (1) (b)).
Çevrimiçi teklifin ve web barındırmanın sağlanması
Kullanıcı verilerini, çevrimiçi hizmetlerimizi sunmak için işliyoruz. Bu amaçla, çevrimiçi hizmetlerimizin içeriğini ve işlevlerini kullanıcının tarayıcısına veya cihazına iletmek için gerekli olan kullanıcının IP adresini işliyoruz.
- İşlenen veri türleri: Kullanım verileri (örneğin ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); meta/iletişim verileri (örneğin cihaz bilgileri, IP adresleri).
- Etkilenen kişiler: Kullanıcılar (örneğin web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).
- İşleme amaçları: Çevrimiçi teklifimizin sağlanması ve kullanıcı dostu olması; bilgi teknolojisi altyapısı (bilgi sistemlerinin ve teknik cihazların (bilgisayarlar, sunucular, vb.) işletilmesi ve sağlanması); güvenlik önlemleri.
- Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)).
İşleme prosedürleri, yöntemleri ve hizmetleri hakkında daha fazla bilgi:
- Kiralık depolama alanında çevrimiçi hizmet sağlanması: Çevrimiçi hizmetimizi sağlamak için, ilgili sunucu sağlayıcısından (aynı zamanda "web barındırıcısı" olarak da adlandırılır) kiraladığımız veya diğer kaynaklardan elde ettiğimiz depolama alanını, bilgi işlem kapasitesini ve yazılımı kullanırız; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)).
- Erişim verilerinin ve günlük dosyalarının toplanması: Web sitemize erişim, "sunucu günlük dosyaları" adı verilen dosyalara kaydedilir. Bu sunucu günlük dosyaları, erişilen web sayfalarının ve dosyalarının adresi ve adı, erişim tarihi ve saati, aktarılan veri miktarı, başarılı erişim bildirimi, tarayıcı türü ve sürümü, kullanıcının işletim sistemi, yönlendiren URL (önceden ziyaret edilen sayfa) ve kural olarak IP adresleri ve talep eden sağlayıcı gibi bilgileri içerebilir. Bu sunucu günlük dosyaları, güvenlik amacıyla, örneğin sunucu aşırı yüklenmesini önlemek (özellikle DDoS saldırıları olarak adlandırılan kötüye kullanım amaçlı saldırılar durumunda) ve sunucu kapasitesi kullanımını ve istikrarını sağlamak için kullanılabilir. Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Verilerin silinmesi: Günlük dosyası bilgileri en fazla 30 gün boyunca saklanır ve ardından silinir veya anonimleştirilir. Delil oluşturma amacıyla saklanması gereken veriler, ilgili olay nihai olarak çözülene kadar silinmekten muaftır.
Bloglar ve yayın medyası
Bloglar veya benzeri çevrimiçi iletişim ve yayın araçları (bundan böyle "yayın ortamı" olarak anılacaktır) kullanıyoruz. Okuyucu verileri, yalnızca yayın ortamının sunumu ve yazarlar ile okuyucular arasındaki iletişim veya güvenlik nedeniyle gerekli olduğu ölçüde yayın ortamının amaçları doğrultusunda işlenir. Daha fazla bilgi için lütfen bu gizlilik politikasında yayın ortamımızı ziyaret edenlerin işlenmesine ilişkin bilgilere bakın.
- İşlenen veri türleri: Envanter verileri (örneğin isimler, adresler); iletişim verileri (örneğin e-posta, telefon numaraları); içerik verileri (örneğin çevrimiçi formlara girilen girişler); kullanım verileri (örneğin ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); meta/iletişim verileri (örneğin cihaz bilgileri, IP adresleri).
- Etkilenen kişiler: Kullanıcılar (örneğin web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).
- İşleme amaçları: Sözleşmeye dayalı hizmetlerin ve müşteri hizmetlerinin sağlanması; geri bildirim (örneğin, çevrimiçi formlar aracılığıyla geri bildirim toplama); çevrimiçi teklifimizin ve kullanıcı dostu olmanın sağlanması; güvenlik önlemleri; yönetim ve sorulara yanıt verilmesi.
- Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)).
İşleme prosedürleri, yöntemleri ve hizmetleri hakkında daha fazla bilgi:
- Yorumlar ve katkılar: Kullanıcılar yorum veya diğer katkılarda bulunduklarında, meşru menfaatlerimiz doğrultusunda IP adresleri saklanabilir. Bu, birisinin yorumlarda ve katkılarda yasa dışı içerik (hakaret, yasaklı siyasi propaganda vb.) bırakması durumunda güvenliğimiz için yapılır. Bu durumda, yorum veya katkı için sorumlu tutulabiliriz ve bu nedenle yazarın kimliğiyle ilgileniyoruz. Ayrıca, meşru menfaatlerimiz doğrultusunda, spam tespiti amacıyla kullanıcı bilgilerini işleme hakkını saklı tutuyoruz. Aynı yasal dayanakla, anketler süresince kullanıcıların IP adreslerini saklama ve çoklu oylamayı önlemek için çerez kullanma hakkını saklı tutuyoruz. Yorumlarda ve katkılarda sağlanan kişisel bilgiler, tüm iletişim ve web sitesi bilgileri ve içerik bilgileri, kullanıcı itiraz edene kadar tarafımızca kalıcı olarak saklanacaktır; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)).
İletişim ve sorgulama yönetimi
Bizimle iletişime geçtiğinizde (örneğin iletişim formu, e-posta, telefon veya sosyal medya aracılığıyla) ve mevcut kullanıcı ve iş ilişkileri çerçevesinde, sorguyu yapan kişinin sağladığı bilgiler, iletişim sorularına cevap vermek ve talep edilen önlemleri almak için gerekli ölçüde işlenecektir.
İletişim sorularının yanıtlanması ve sözleşmesel veya sözleşme öncesi ilişkiler çerçevesinde iletişim ve sorgulama verilerinin yönetimi, sözleşmesel yükümlülüklerimizi yerine getirmek veya (önceki) sözleşmesel soruları yanıtlamak ve aksi takdirde soruları yanıtlama ve kullanıcı veya ticari ilişkileri sürdürme konusundaki meşru menfaatler temelinde gerçekleştirilir.
- İşlenen veri türleri: İletişim verileri (örneğin e-posta, telefon numaraları); içerik verileri (örneğin çevrimiçi formlara girilen girişler); kullanım verileri (örneğin ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); meta/iletişim verileri (örneğin cihaz bilgileri, IP adresleri).
- Etkilenen kişiler: İletişim ortağı.
- İşleme amaçları: Sözleşmeye dayalı hizmetlerin ve müşteri hizmetlerinin sağlanması; iletişim talepleri ve iletişim; taleplerin yönetimi ve yanıtlanması; geri bildirim (örneğin, çevrimiçi form aracılığıyla geri bildirim toplama); çevrimiçi teklifimizin sağlanması ve kullanıcı dostu olması.
- Hukuki dayanak: Sözleşmesel ifa ve sözleşme öncesi sorgulamalar (GDPR Madde 6 (1) (b)); Meşru menfaatler (GDPR Madde 6 (1) (f)).
İşleme prosedürleri, yöntemleri ve hizmetleri hakkında daha fazla bilgi:
- İletişim formu: Kullanıcılar bizimle iletişim formumuz, e-posta veya diğer iletişim kanalları aracılığıyla iletişime geçtiğinde, iletilen talebi işlemek için bu bağlamda bize sağlanan verileri işleriz. Bu amaçla, kişisel verileri, sözleşme öncesi ve sözleşmesel iş ilişkileri çerçevesinde, bunların yerine getirilmesi için gerekli olduğu ölçüde ve ayrıca meşru menfaatlerimiz ile iletişim ortaklarımızın taleplere yanıt verme konusundaki menfaatleri ve yasal saklama sürelerimiz doğrultusunda işleriz. Hukuki dayanak: Sözleşmesel ifa ve sözleşme öncesi sorgulamalar (GDPR Madde 6 (1) (b)), meşru menfaatler (GDPR Madde 6 (1) (f)).
Haber bültenleri ve elektronik bildirimler
Haber bültenlerini, e-postaları ve diğer elektronik bildirimleri (bundan böyle "haber bültenleri" olarak anılacaktır) yalnızca alıcının onayı veya yasal izniyle göndeririz. Haber bülteni içeriği, haber bültenine kaydolurken özel olarak açıklanmışsa, bu bilgi kullanıcının onayını belirler. Aksi takdirde, haber bültenlerimiz hizmetlerimiz ve biz hakkında bilgiler içerir.
Bültenimize abone olmak için genellikle e-posta adresinizi vermeniz yeterlidir. Ancak, bültende size kişisel olarak hitap edebilmek için bir isim vermenizi veya bültenin amaçları doğrultusunda gerekli olması halinde başka bilgiler vermenizi isteyebiliriz.
Çift katılım prosedürü: Bültenimize kayıt genellikle çift katılım süreci olarak adlandırılan bir süreci izler. Bu, kayıt olduktan sonra kaydınızı onaylamanızı isteyen bir e-posta alacağınız anlamına gelir. Bu onay, başka kimsenin e-posta adresi kullanarak kayıt olmasını engellemek için gereklidir. Bülten kayıtları, kayıt sürecinin yasal gerekliliklere uygun olarak belgelenebilmesi için kaydedilir. Bu, kayıt ve onay saatinin yanı sıra IP adresinin de saklanmasını içerir. Kargo hizmeti sağlayıcısı tarafından saklanan verilerinizdeki değişiklikler de kaydedilir.
Silme ve işlemenin kısıtlanması: Meşru menfaatlerimiz doğrultusunda, aboneliği iptal edilen e-posta adreslerini, önceden verilmiş onayı kanıtlamak amacıyla silmeden önce üç yıla kadar saklayabiliriz. Bu verilerin işlenmesi, olası iddialara karşı savunma amacıyla sınırlıdır. Bireysel silme talebi, aynı zamanda önceki onayın da doğrulanması koşuluyla, her zaman mümkündür. İtirazları sürekli olarak takip etme yükümlülüğümüz olması durumunda, e-posta adresini yalnızca bu amaçla bir engelleme listesinde ("engelleme listesi") saklama hakkımızı saklı tutarız.
Kayıt süreci, usulüne uygun olarak yürütüldüğünü göstermek amacıyla meşru menfaatlerimiz doğrultusunda kaydedilir. Bir hizmet sağlayıcısına e-posta göndermesi için görevlendirmemiz durumunda, bu, verimli ve güvenli bir teslimat sistemine ilişkin meşru menfaatlerimize dayanarak gerçekleştirilir.
İçindekiler:
Hakkımızda, hizmetlerimiz, promosyonlarımız ve tekliflerimiz hakkında bilgi.
- İşlenen veri türleri: Envanter verileri (örneğin isimler, adresler); iletişim verileri (örneğin e-posta, telefon numaraları); meta/iletişim verileri (örneğin cihaz bilgileri, IP adresleri); kullanım verileri (örneğin ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri).
- Etkilenen kişiler: İletişim ortağı.
- İşleme amaçları: Doğrudan pazarlama (örneğin e-posta veya posta yoluyla).
- Hukuki dayanak: Onay (GDPR Madde 6 (1) (a)).
- Çıkış seçeneği: İstediğiniz zaman bülten aboneliğinizi iptal edebilir, yani onayınızı geri çekebilir veya daha fazla aboneliğe itiraz edebilirsiniz. Bülten aboneliğinizi iptal etmek için her bültenin sonunda veya yukarıda listelenen iletişim seçeneklerinden birini, tercihen e-postayı kullanarak bir bağlantı bulabilirsiniz.
İşleme prosedürleri, yöntemleri ve hizmetleri hakkında daha fazla bilgi:
- Açılış ve tıklama oranlarının ölçülmesi: Bültenler, bülten açıldığında sunucumuzdan veya bir posta hizmeti sağlayıcısı kullanıyorsak, onların sunucusundan alınan piksel boyutunda bir dosya olan "web işaretçisi" içerir. Bu alım sırasında, tarayıcınız ve sisteminiz hakkındaki bilgiler, IP adresiniz ve alım saati gibi teknik bilgiler öncelikle toplanır. Bu bilgiler, teknik verilere veya hedef gruplara ve alım konumlarına (IP adresi kullanılarak belirlenebilir) veya erişim saatlerine dayalı okuma davranışlarına dayanarak bültenimizi teknik olarak iyileştirmek için kullanılır. Bu analiz ayrıca bültenlerin açılıp açılmadığının belirlenmesini de içerir. Hukuki dayanak: Onay (GDPR Madde 6 (1) (a)).
E-posta, posta, faks veya telefon yoluyla reklam iletişimi
Yasal gerekliliklere uygun olarak, e-posta, telefon, posta veya faks gibi çeşitli kanallar aracılığıyla gerçekleştirilebilen reklam iletişimi amacıyla kişisel verileri işliyoruz.
Alıcılar, istedikleri zaman kendilerine verilen onayı geri alma veya reklam iletişimine itiraz etme hakkına sahiptir.
İptal veya itiraz sonrasında, iptal veya itirazın yapıldığı yılın bitiminden itibaren üç yıla kadar, meşru menfaatlerimiz doğrultusunda, iletişim kurma veya gönderim için önceden yetki verildiğini kanıtlamak için gereken verileri saklayacağız. Bu verilerin işlenmesi, olası bir iddiaya karşı savunma amacıyla sınırlıdır. Kullanıcının iptal veya itirazına kalıcı olarak saygı gösterme konusundaki meşru menfaatimiz doğrultusunda, daha fazla iletişimi önlemek için gereken verileri de saklayacağız (örneğin, iletişim kanalına bağlı olarak e-posta adresi, telefon numarası, ad).
- İşlenen veri türleri: Envanter verileri (örneğin isimler, adresler); iletişim verileri (örneğin e-posta, telefon numaraları).
- Etkilenen kişiler: İletişim ortağı.
- İşleme amaçları: Doğrudan pazarlama (örneğin e-posta veya posta yoluyla).
- Hukuki dayanak: Onay (GDPR Madde 6 (1) (a)); Meşru menfaatler (GDPR Madde 6 (1) (f)).
Web analizi, izleme ve optimizasyonu
Web analitiği ("erişim ölçümü" olarak da bilinir), web sitemize gelen ziyaretçi trafiğini değerlendirmek için kullanılır ve yaş veya cinsiyet gibi ziyaretçilerin davranış, ilgi alanları veya demografik bilgilerini takma ad olarak içerebilir. Erişim analizi, örneğin web sitemizin, işlevlerinin veya içeriğinin en sık ne zaman kullanıldığını veya yeniden kullanımını teşvik ettiğini belirlememize olanak tanır. Ayrıca hangi alanların optimizasyon gerektirdiğini de anlayabiliriz.
Web analizinin yanı sıra, örneğin çevrimiçi teklifimizin veya bileşenlerinin farklı sürümlerini test etmek ve optimize etmek için test prosedürlerini de kullanabiliriz.
Aşağıda aksi belirtilmedikçe, bu amaçlar doğrultusunda profiller, yani bir kullanım süreci için özetlenen veriler oluşturulabilir ve bilgiler bir tarayıcıda veya cihazda saklanıp buradan okunabilir. Toplanan veriler, özellikle ziyaret edilen web siteleri ve bu web sitelerinde kullanılan öğelerin yanı sıra kullanılan tarayıcı, kullanılan bilgisayar sistemi ve kullanım süreleri gibi teknik bilgileri içerir. Kullanıcılar, konum verilerinin tarafımızca veya kullandığımız hizmetlerin sağlayıcıları tarafından toplanmasına izin vermişlerse, konum verileri de işlenebilir.
Kullanıcıların IP adresleri de saklanır. Ancak, kullanıcıları korumak için bir IP maskeleme işlemi (yani IP adresini kısaltarak takma ad oluşturma) kullanıyoruz. Genellikle, web analizi, A/B testi ve optimizasyon için hiçbir kullanıcı verisi (e-posta adresleri veya adlar gibi) saklanmaz; bunun yerine takma adlar kullanılır. Bu, ne bizim ne de kullanılan yazılımın sağlayıcılarının kullanıcıların gerçek kimliğini bildiği, yalnızca ilgili süreçler için profillerinde saklanan bilgileri bildiği anlamına gelir.
- İşlenen veri türleri: Kullanım verileri (örneğin ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); meta/iletişim verileri (örneğin cihaz bilgileri, IP adresleri).
- Etkilenen kişiler: Kullanıcılar (örneğin web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).
- İşleme amaçları: Erişim ölçümü (örneğin erişim istatistikleri, tekrarlayan ziyaretçilerin tanınması); kullanıcıyla ilgili bilgiler içeren profiller (kullanıcı profillerinin oluşturulması); izleme (örneğin ilgi/davranış temelli profilleme, çerez kullanımı); çevrimiçi teklifimizin sağlanması ve kullanıcı dostu olması.
- Güvenlik önlemleri: IP maskeleme (IP adresinin takma adlandırılması).
- Hukuki dayanak: Onay (GDPR Madde 6 (1) (a)).
İşleme prosedürleri, yöntemleri ve hizmetleri hakkında daha fazla bilgi:
- Google Analytics: Web analizi, erişim ölçümü ve kullanıcı akışlarının ölçümü; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Hukuki dayanak: Onay (GDPR Madde 6 (1) (a)); Web sitesi:https://marketingplatform.google.com/intl/de/about/analytics; Gizlilik Politikası:https://policies.google.com/privacy; Veri işleme sözleşmesi: https://business.safety.google/adsprocessorterms; Standart sözleşme maddeleri (üçüncü ülkelerde işleme sırasında veri koruma seviyelerinin sağlanması): https://business.safety.google/adsprocessorterms; Çıkış seçeneği: Opt-out eklentisi: https://tools.google.com/dlpage/gaoptout?hl=de, reklamların görüntülenmesine ilişkin ayarlar: https://adssettings.google.com/authenticated; Daha fazla bilgi: https://privacy.google.com/businesses/adsservices (işleme türleri ve işlenen veriler).
Çevrimiçi pazarlama
Kişisel verileri, özellikle reklam alanlarının pazarlanması veya reklam ve diğer içeriklerin (toplu olarak "içerik" olarak anılır) sunulması gibi, kullanıcıların potansiyel ilgi alanlarına ve bunların etkinliğinin ölçülmesine dayalı çevrimiçi pazarlama amaçları doğrultusunda işliyoruz.
Bu amaçlar doğrultusunda, sözde kullanıcı profilleri oluşturulur ve bir dosyada saklanır ("çerez") veya yukarıda belirtilen içeriğin sunumuyla ilgili kullanıcı bilgilerini depolamak için benzer işlemler kullanılır. Bu bilgiler, örneğin görüntülenen içerik, ziyaret edilen web siteleri, kullanılan çevrimiçi ağlar, iletişim ortakları ve kullanılan tarayıcı, kullanılan bilgisayar sistemi gibi teknik bilgiler ile kullanım süreleri ve kullanılan işlevler hakkında bilgiler içerebilir. Kullanıcılar konum verilerinin toplanmasına izin vermişlerse, bu veriler de işlenebilir.
Kullanıcıların IP adresleri de saklanır. Ancak, kullanıcıları korumak için mevcut IP maskeleme prosedürlerini (yani IP adresini kısaltarak takma ad oluşturma) kullanırız. Genellikle, çevrimiçi pazarlama sürecinin bir parçası olarak hiçbir kullanıcı verisi (e-posta adresleri veya adlar gibi) saklanmaz; bunun yerine takma adlar kullanılır. Bu, ne bizim ne de çevrimiçi pazarlama sürecinin sağlayıcılarının kullanıcıların gerçek kimliğini bildiği, yalnızca profillerinde saklanan bilgileri bildiği anlamına gelir.
Profillerdeki bilgiler genellikle çerezlerde veya benzeri işlemlerde saklanır. Bu çerezler genellikle daha sonra aynı çevrimiçi pazarlama sürecini kullanan diğer web sitelerinde de okunabilir, içerik görüntüleme amacıyla analiz edilebilir, ek verilerle desteklenebilir ve çevrimiçi pazarlama süreci sağlayıcısının sunucusunda saklanabilir.
İstisnai durumlarda, profillere açık veriler atanabilir. Bu durum, örneğin kullanıcıların çevrimiçi pazarlama yöntemlerini kullandığımız bir sosyal ağın üyesi olması ve ağın kullanıcı profillerini yukarıda belirtilen bilgilerle ilişkilendirmesi durumunda geçerlidir. Kullanıcıların, örneğin kayıt sırasında onay vererek sağlayıcılarla ek sözleşmeler yapabileceğini lütfen unutmayın.
Genellikle yalnızca reklamlarımızın başarısı hakkında toplu bilgilere erişim sağlarız. Ancak, dönüşüm ölçümleri adı verilen bir süreç kapsamında, hangi çevrimiçi pazarlama süreçlerimizin sözde bir dönüşüme, yani bizimle bir sözleşme yapılmasına yol açtığını kontrol edebiliriz. Dönüşüm ölçümleri, yalnızca pazarlama önlemlerimizin başarısını analiz etmek için kullanılır.
Aksi belirtilmediği takdirde kullanılan çerezlerin iki yıllık bir süre boyunca saklanacağını varsaymanızı rica ederiz.
- İşlenen veri türleri: Kullanım verileri (örneğin ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); meta/iletişim verileri (örneğin cihaz bilgileri, IP adresleri).
- Etkilenen kişiler: Kullanıcılar (örneğin web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).
- İşleme amaçları: Erişim ölçümü (örneğin, erişim istatistikleri, tekrar eden ziyaretçilerin tanınması); izleme (örneğin, ilgi alanına dayalı/davranışsal profilleme, çerez kullanımı); pazarlama; kullanıcıyla ilgili bilgiler içeren profiller (kullanıcı profillerinin oluşturulması); dönüşüm ölçümü (pazarlama önlemlerinin etkinliğinin ölçülmesi).
- Güvenlik önlemleri: IP maskeleme (IP adresinin takma adlandırılması).
- Hukuki dayanak: Onay (GDPR Madde 6 (1) (a)).
- Çıkış seçeneği: İlgili sağlayıcıların gizlilik politikalarına ve sağlayıcılar tarafından sunulan devre dışı bırakma seçeneklerine bakıyoruz. Açık bir devre dışı bırakma seçeneği sunulmamışsa, tarayıcı ayarlarınızdan çerezleri devre dışı bırakma seçeneğiniz mevcuttur. Ancak bu, çevrimiçi teklifimizin işlevlerini kısıtlayabilir. Bu nedenle, her bölge için özetlenen aşağıdaki ek devre dışı bırakma seçeneklerini öneriyoruz: a) Avrupa: https://www.youronlinechoices.eu. b) Kanada: https://www.youradchoices.ca/choices. c) ABD: https://www.aboutads.info/choices. d) Bölgeler Arası: https://optout.aboutads.info.
İşleme prosedürleri, yöntemleri ve hizmetleri hakkında daha fazla bilgi:
- Google Ads ve dönüşüm ölçümü: Reklamları Google reklam ağına (örneğin arama sonuçlarında, videolarda, web sitelerinde vb.) yerleştirmek ve reklamlarla ilgilenme olasılığı yüksek kullanıcılara gösterilmelerini sağlamak için çevrimiçi pazarlama süreci "Google Ads"i kullanıyoruz (buna "dönüşüm" denir). Ayrıca reklamların dönüşümünü de ölçüyoruz. Ancak, yalnızca reklamımızı tıklayan ve "dönüşüm izleme etiketi" adı verilen bir sayfaya yönlendirilen toplam kullanıcı sayısını anonim olarak alıyoruz. Ancak, kullanıcıları tanımlamak için kullanılabilecek herhangi bir bilgi almıyoruz; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Hukuki dayanak: Onay (GDPR Madde 6 (1) (a)); Web sitesi: https://marketingplatform.google.com; Gizlilik Politikası: https://policies.google.com/privacy Daha fazla bilgi: İşleme türleri ve işlenen veriler: https://privacy.google.com/businesses/adsservices Denetleyiciler arasındaki veri işleme koşulları ve üçüncü ülkelere veri aktarımı için standart sözleşme maddeleri: https://business.safety.google/adscontrollerterms
Sosyal ağlardaki (sosyal medya) varlıklar
Sosyal ağlarda çevrimiçi varlığımızı sürdürüyoruz ve bu bağlamda, orada aktif olan kullanıcılarla iletişim kurmak veya hakkımızda bilgi sunmak amacıyla kullanıcı verilerini işliyoruz.
Kullanıcı verilerinin Avrupa Birliği dışında işlenebileceğini belirtmek isteriz. Bu durum, örneğin kullanıcıların haklarının uygulanmasını zorlaştırabileceğinden, kullanıcılar için riskler oluşturabilir.
Ayrıca, sosyal ağlardaki kullanıcı verileri genellikle pazar araştırması ve reklamcılık amaçlarıyla işlenir. Örneğin, kullanıcı davranışlarına ve bunların sonucunda ortaya çıkan kullanıcı ilgi alanlarına göre kullanıcı profilleri oluşturulabilir. Bu kullanıcı profilleri daha sonra, örneğin, kullanıcıların ilgi alanlarına uygun olduğu varsayılan ağların içinde ve dışında reklamlar yayınlamak için kullanılabilir. Bu amaçlar doğrultusunda, genellikle kullanıcıların bilgisayarlarına çerezler kaydedilir ve kullanıcı davranışları ve ilgi alanları kaydedilir. Ayrıca, kullanıcı profilleri, kullanıcıların kullandığı cihazlardan bağımsız olarak da veri depolayabilir (özellikle kullanıcılar ilgili platformlara üyeyse ve bu platformlarda oturum açmışsa).
İlgili işleme yöntemlerinin ve vazgeçme seçeneklerinin ayrıntılı açıklaması için lütfen ilgili ağların operatörleri tarafından sağlanan gizlilik politikalarına ve bilgilere bakın.
Bilgi talepleri ve veri sahibi haklarının ileri sürülmesi durumunda, bunların en etkili şekilde sağlayıcılar aracılığıyla ileri sürülebileceğini belirtmek isteriz. Kullanıcı verilerine yalnızca sağlayıcılar erişebilir ve doğrudan uygun önlemleri alıp bilgi sağlayabilir. Hâlâ yardıma ihtiyacınız varsa, lütfen bizimle iletişime geçin.
- İşlenen veri türleri: İletişim verileri (örneğin e-posta, telefon numaraları); içerik verileri (örneğin çevrimiçi formlara girilen girişler); kullanım verileri (örneğin ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); meta/iletişim verileri (örneğin cihaz bilgileri, IP adresleri).
- Etkilenen kişiler: Kullanıcılar (örneğin web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).
- İşleme amaçları: İletişim talepleri ve iletişim; geri bildirim (örneğin, çevrimiçi form aracılığıyla geri bildirim toplama); pazarlama.
- Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)).
İşleme prosedürleri, yöntemleri ve hizmetleri hakkında daha fazla bilgi:
- Instagram: sosyal ağ; Hizmet sağlayıcı: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi: https://www.instagram.com Gizlilik Politikası: https://instagram.com/about/legal/privacy
- Facebook sayfaları: Sosyal ağ Facebook içindeki profiller – Biz, Meta Platforms Ireland Limited ile birlikte, Facebook sayfamızı (sözde "hayran sayfası") ziyaret eden kişilerin verilerini toplamaktan (ancak daha fazla işlemekten değil) sorumluyuz. Bu veriler, kullanıcıların görüntülediği veya etkileşim kurduğu içerik türleri veya gerçekleştirdikleri eylemler (Facebook Veri Politikası'ndaki "Sizin ve başkalarının yaptığı ve sağladığı şeyler" bölümüne bakın: https://www.facebook.com/policy) ve kullanıcıların kullandığı cihazlar (ör. IP adresleri, işletim sistemi, tarayıcı türü, dil ayarları, çerez verileri; Facebook Veri Politikası'ndaki "Cihaz Bilgileri" bölümüne bakın: https://www.facebook.com/policy) hakkında bilgiler içerir. Facebook Veri Politikası'nda "Bu bilgileri nasıl kullanıyoruz?" başlığı altında açıklandığı gibi, Facebook ayrıca sayfa operatörlerine "Sayfa Bilgileri" adı verilen analiz hizmetleri sağlamak için de bilgi toplar ve kullanır, böylece sayfa operatörleri, kişilerin Sayfalarıyla ve bunlarla ilişkili içeriklerle nasıl etkileşim kurdukları hakkında bilgi edinebilirler. Facebook ile özel bir anlaşma imzaladık ("Sayfa Bilgileri Hakkında Bilgiler", https://www.facebook.com/legal/terms/page_controller_addendum). Bu anlaşma, Facebook'un uyması gereken güvenlik önlemlerini özel olarak düzenliyor ve Facebook, etkilenen kişilerin haklarını yerine getirmeyi kabul ediyor (yani, kullanıcılar örneğin doğrudan Facebook'a bilgi veya silme talepleri gönderebiliyor). Kullanıcıların hakları (özellikle bilgi edinme, silme, itiraz etme ve yetkili denetim makamına şikayette bulunma hakkı), Facebook ile yapılan anlaşmalarla kısıtlanmamaktadır. Daha fazla bilgi "Sayfa Bilgileri Hakkında Bilgiler"de (https://www.facebook.com/legal/terms/information_about_page_insights_data) bulunabilir. Hizmet sağlayıcı: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi: https://www.facebook.com; Gizlilik Politikası: https://www.facebook.com/about/privacy Standart sözleşme maddeleri (üçüncü ülkelerde işleme sırasında veri koruma seviyelerinin sağlanması): https://www.facebook.com/legal/EU_data_transfer_addendum Daha fazla bilgi: Ortak Veri Sorumlusu Sözleşmesi: https://www.facebook.com/legal/terms/information_about_page_insights_data. Ortak veri sorumlusu, verilerin toplanması ve AB merkezli bir şirket olan Meta Platforms Ireland Limited'e iletilmesiyle sınırlıdır. Verilerin daha fazla işlenmesi, özellikle ABD'deki ana şirketi Meta Platforms, Inc.'e iletilmesi (Meta Platforms Ireland Limited ve Meta Platforms, Inc. arasında akdedilen standart sözleşme hükümlerine dayanarak) Meta Platforms Ireland Limited'in sorumluluğundadır.
- TikTok: Sosyal ağ / video platformu; Hizmet sağlayıcı: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi:Gizlilik Politikası: https://www.tiktok.com/de/privacy-policy
- YouTube: Sosyal ağ ve video platformu; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Gizlilik Politikası: https://policies.google.com/privacy Çıkış seçeneği: https://adssettings.google.com/authenticated
- Xing: sosyal ağ; Hizmet sağlayıcı: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Almanya; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi: https://www.xing.de; Gizlilik Politikası: https://privacy.xing.com/de/datenschutzerklaerung
Eklentiler ve gömülü işlevler ve içerik
Çevrimiçi teklifimize, ilgili sağlayıcıların sunucularından (bundan böyle "üçüncü taraf sağlayıcılar" olarak anılacaktır) elde edilen işlevsel ve içerik öğelerini entegre ediyoruz. Bunlara, örneğin grafikler, videolar veya şehir haritaları (bundan böyle topluca "içerik" olarak anılacaktır) dahil olabilir.
Entegrasyon, bu içeriğin üçüncü taraf sağlayıcılarının kullanıcının IP adresini işlemesini gerektirir; çünkü IP adresi olmadan içeriği tarayıcılarına gönderemezler. Bu nedenle, bu içeriğin veya işlevlerin görüntülenmesi için IP adresi gereklidir. Yalnızca ilgili sağlayıcıların içeriği sunmak için yalnızca IP adresini kullandığı içerikleri kullanmaya çalışıyoruz. Üçüncü taraf sağlayıcılar ayrıca istatistiksel veya pazarlama amaçlı piksel etiketleri (görünmez grafikler, "web işaretçileri" olarak da bilinir) kullanabilir. "Piksel etiketleri", bu web sitesinin sayfalarındaki ziyaretçi trafiği gibi bilgileri değerlendirmek için kullanılabilir. Takma adlı bilgiler ayrıca kullanıcının cihazındaki çerezlerde saklanabilir ve diğer bilgilerin yanı sıra tarayıcı ve işletim sistemi hakkında teknik bilgiler, yönlendiren web siteleri, ziyaret saati ve çevrimiçi teklifimizin kullanımı hakkında diğer bilgiler içerebilir ve ayrıca diğer kaynaklardan gelen bu tür bilgilerle ilişkilendirilebilir.
- İşlenen veri türleri: Kullanım verileri (ör. ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); meta/iletişim verileri (ör. cihaz bilgileri, IP adresleri); envanter verileri (ör. isimler, adresler); iletişim verileri (ör. e-posta, telefon numaraları); içerik verileri (ör. çevrimiçi formlara yapılan girişler); Etkinlik verileri (Facebook) (“Etkinlik verileri”, örneğin Facebook pikseli aracılığıyla (uygulamalar veya diğer araçlar aracılığıyla) tarafımızdan Facebook'a iletilebilen ve kişilerle veya eylemleriyle ilgili verilerdir. Bu veriler, örneğin web sitelerine yapılan ziyaretler, içerikle etkileşimler, işlevler, uygulama yüklemeleri, ürün satın alımları vb. hakkında bilgiler içerir; etkinlik verileri, içerik ve reklam bilgileri için hedef gruplar (özel kitleler) oluşturma amacıyla işlenir; etkinlik verileri gerçek içeriği (yazılan yorumlar gibi), oturum açma bilgilerini veya iletişim bilgilerini içermez (yani, isimler, e-posta adresleri veya telefon numaraları). Etkinlik verileri Facebook tarafından en fazla iki yıl sonra silinir ve Facebook hesabımız silindiğinde bundan oluşturulan hedef gruplar da silinir.
- Etkilenen kişiler: Kullanıcılar (örneğin web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).
- İşleme amaçları: Çevrimiçi teklifimizin ve kullanıcı dostu olmamızın sağlanması; sözleşmesel hizmetlerin ve müşteri hizmetlerinin sağlanması; kullanıcıyla ilgili bilgilerin yer aldığı profiller (kullanıcı profillerinin oluşturulması); pazarlama.
- Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); rıza (GDPR Madde 6 (1) (a)).
İşleme prosedürleri, yöntemleri ve hizmetleri hakkında daha fazla bilgi:
- Facebook eklentileri ve içerikleri: Facebook sosyal eklentileri ve içerik – Bunlara, örneğin, kullanıcıların bu web sitesindeki içeriği Facebook içinde paylaşmak için kullanabilecekleri resim, video veya metin gibi içerikler ve düğmeler dahil olabilir. Facebook sosyal eklentilerinin listesi ve görünümü burada görüntülenebilir: https://developers.facebook.com/docs/plugins/ – Aşağıdaki amaçlar için web sitemizde çalışan Facebook sosyal eklentilerini (ve içerik yerleştirme işlevlerini) kullanarak bir iletim sırasında Facebook'un topladığı veya aldığı "olay verilerinin" iletimi sırasında toplanması veya alınması (ancak daha fazla işlenmesi değil) konusunda Meta Platforms Ireland Limited ile birlikte müştereken sorumluyuz: a) Kullanıcıların varsayılan ilgi alanlarına karşılık gelen içerik ve reklam bilgilerini görüntüleme; b) Ticari ve işlemle ilgili mesajların iletilmesi (ör. Facebook Messenger üzerinden kullanıcılara hitap etme); c) Reklam iletimini iyileştirme ve işlevleri ve içeriği kişiselleştirme (ör. hangi içeriğin veya reklam bilgilerinin kullanıcıların ilgi alanlarına muhtemelen karşılık geldiğinin tanınmasını iyileştirme). Facebook ile özel bir anlaşma imzaladık ("Denetleyiciler İçin Ek", https://www.facebook.com/legal/controller_addendum), bu anlaşma Facebook'un uyması gereken güvenlik önlemlerini özel olarak düzenliyor (https://www.facebook.com/legal/terms/data_security_terms) ve Facebook bu anlaşmayla etkilenenlerin haklarını yerine getirmeyi kabul ediyor (yani kullanıcılar örneğin doğrudan Facebook'a bilgi veya silme talepleri gönderebiliyor). Not: Facebook bize metrikler, analizler ve raporlar (birleştirilmiş, yani bireysel kullanıcılar hakkında herhangi bir bilgi içermeyen ve bizim için anonim olan) sağlarsa, bu işleme ortak denetleyicilik çerçevesinde değil, bir veri işleme sözleşmesi ("Veri İşleme Şartları", https://www.facebook.com/legal/terms/dataprocessing), "Veri Güvenliği Şartları" (https://www.facebook.com/legal/terms/data_security_terms) temelinde ve ABD'de işlemeyle ilgili olarak standart sözleşme maddeleri ("Facebook AB Veri Aktarım Eki", https://www.facebook.com/legal/EU_data_transfer_addendum) temelinde gerçekleşir. Kullanıcıların hakları (özellikle bilgi edinme, silme, itiraz etme ve yetkili denetim makamına şikayette bulunma hakkı), Facebook ile yapılan sözleşmelerle sınırlandırılmaz; Hizmet sağlayıcı: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda; Hukuki dayanak: Onay (GDPR Madde 6 (1) (a)); Web sitesi: https://www.facebook.com Gizlilik Politikası: https://www.facebook.com/about/privacy.
- Google Fontları (Google Sunucusundan kaynaklanır): Yazı tiplerinin (ve sembollerin) teknik olarak güvenli, bakım gerektirmeyen ve verimli kullanımı, zamanında ve yükleme süreleri, tutarlı sunumları ve olası lisans kısıtlamalarının dikkate alınması amacıyla yazı tiplerinin (ve sembollerin) edinilmesi. Yazı tiplerinin kullanıcının tarayıcısında kullanılabilir hale getirilebilmesi için yazı tipi sağlayıcısına kullanıcının IP adresi bildirilir. Ayrıca, kullanılan cihazlara ve teknik ortama bağlı olarak yazı tiplerinin sağlanması için gerekli olan teknik veriler (dil ayarları, ekran çözünürlüğü, işletim sistemi, kullanılan donanım) iletilir. Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi: https://fonts.google.com/ Gizlilik Politikası: https://policies.google.com/privacy
- Google Fonts (kendi sunucumuzda sağlanır): Çevrimiçi teklifimizin kullanıcı dostu bir şekilde sunulması amacıyla Yazı Tipleri (“Google Yazı Tipleri”); Hizmet sağlayıcı: Google Fontları sunucumuzda barındırılır, Google'a hiçbir veri iletilmez; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)).
- Google Haritalar: Google tarafından sağlanan "Google Haritalar" hizmetinden haritaları entegre ediyoruz. İşlenen veriler arasında, özellikle kullanıcıların IP adresleri ve konum verileri yer alabilir; ancak bunlar, kullanıcıların izni olmadan toplanmaz (genellikle mobil cihaz ayarları aracılığıyla yapılır). Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi: https://cloud.google.com/maps-platform Gizlilik Politikası: https://policies.google.com/privacy Çıkış seçeneği: Opt-out eklentisi: https://tools.google.com/dlpage/gaoptout?hl=de, reklamların görüntülenmesine ilişkin ayarlar: https://adssettings.google.com/authenticated.
- Instagram eklentileri ve içerikleri: Instagram eklentileri ve içerik – Bunlara, kullanıcıların bu çevrimiçi tekliften Instagram içinde içerik paylaşmak için kullanabilecekleri resim, video veya metin gibi içerikler ve düğmeler dahil olabilir. – Facebook'un çevrimiçi teklifimizde yürütülen Instagram işlevlerini (ör. içerik için yerleştirme işlevleri) kullanarak topladığı veya bir iletim sırasında aşağıdaki amaçlar için aldığı "etkinlik verilerinin" iletimi sırasında (ancak daha fazla işlenmesi sırasında değil) toplanması veya alınması konusunda Meta Platforms Ireland Limited ile birlikte ortak sorumluluğumuz vardır: a) Kullanıcıların varsayılan ilgi alanlarına karşılık gelen içerik ve reklam bilgilerinin görüntülenmesi; b) Ticari ve işlemle ilgili mesajların iletilmesi (ör. kullanıcılara Facebook Messenger üzerinden hitap edilmesi); c) Reklam iletiminin iyileştirilmesi ve işlevlerin ve içeriğin kişiselleştirilmesi (ör. hangi içeriğin veya reklam bilgilerinin kullanıcıların ilgi alanlarına muhtemelen karşılık geldiğinin tanınmasının iyileştirilmesi). Facebook ile özel bir anlaşma imzaladık ("Denetleyiciler İçin Ek", https://www.facebook.com/legal/controller_addendum), bu anlaşma Facebook'un uyması gereken güvenlik önlemlerini özel olarak düzenliyor (https://www.facebook.com/legal/terms/data_security_terms) ve Facebook bu anlaşmayla etkilenenlerin haklarını yerine getirmeyi kabul ediyor (yani kullanıcılar örneğin doğrudan Facebook'a bilgi veya silme talepleri gönderebiliyor). Not: Facebook bize metrikler, analizler ve raporlar (birleştirilmiş, yani bireysel kullanıcılar hakkında herhangi bir bilgi içermeyen ve bizim için anonim olan) sağlarsa, bu işleme ortak denetleyicilik çerçevesinde değil, bir veri işleme sözleşmesi ("Veri İşleme Şartları", https://www.facebook.com/legal/terms/dataprocessing), "Veri Güvenliği Şartları" (https://www.facebook.com/legal/terms/data_security_terms) temelinde ve ABD'de işlemeyle ilgili olarak standart sözleşme maddeleri ("Facebook AB Veri Aktarım Eki", https://www.facebook.com/legal/EU_data_transfer_addendum) temelinde gerçekleşir. Kullanıcıların hakları (özellikle bilgi edinme, silme, itiraz etme ve yetkili denetim makamına şikayette bulunma hakkı), Facebook ile yapılan sözleşmelerle sınırlandırılmaz; Hizmet sağlayıcı: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi: https://www.instagram.com; Gizlilik Politikası: https://instagram.com/about/legal/privacy.
- LinkedIn eklentileri ve içerikleri: LinkedIn eklentileri ve içerikleri - Bunlara, örneğin, resim, video veya metin gibi içerikler ve kullanıcıların LinkedIn içinde bu çevrimiçi hizmetten içerik paylaşabileceği düğmeler dahil olabilir; Hizmet sağlayıcı: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, İrlanda; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi: https://www.linkedin.com; Gizlilik Politikası:https://www.linkedin.com/legal/privacy-policy; Veri işleme sözleşmesi: https://legal.linkedin.com/dpa; Standart sözleşme maddeleri (üçüncü ülkelerde işleme sırasında veri koruma standartlarını garanti altına alır): https://legal.linkedin.com/dpa; Vazgeçme seçeneği: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. MyFonts: Yazı tipleri; yazı tipi alma işleminin bir parçası olarak işlenen veriler: web yazı tipi projesi tanımlama numarası (anonimleştirilmiş), lisans sahibini ve lisanslı web yazı tiplerini tanımlamak için bir müşteri numarasına bağlı olan lisanslı web sitesinin URL'si ve yönlendiren URL; anonimleştirilmiş web yazı tipi projesi tanımlama numarası, aylık sayfa görüntüleme sayısını belirlemek için 30 gün boyunca bu tür verilerle şifrelenmiş günlük dosyalarında saklanır; sayfa görüntüleme sayısının bu şekilde çıkarılması ve saklanmasından sonra günlük dosyaları silinir; Hizmet sağlayıcı: Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, ABD; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi: https://www.myfonts.co; Gizlilik Politikası: https://www.myfonts.com/info/legal/#Privacy.
- YouTube videoları: video içeriği; Hizmet sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi: https://www.youtube.com; Gizlilik Politikası: https://policies.google.com/privacy; Çıkış seçeneği: Opt-out eklentisi: https://tools.google.com/dlpage/gaoptout?hl=de, reklamların görüntülenmesine ilişkin ayarlar: https://adssettings.google.com/authenticated.
- Vimeo: video içeriği; Hizmet sağlayıcı: Vimeo Inc., Dikkatine: Hukuk Departmanı, 555 West 18th Street New York, New York 10011, ABD; Hukuki dayanak: Meşru menfaatler (GDPR Madde 6 (1) (f)); Web sitesi: https://vimeo.com; Gizlilik Politikası: https://vimeo.com/privacy Çıkış seçeneği: Vimeo'nun Google Analytics'i kullanabileceğini belirtmek isteriz ve gizlilik politikasına (https://policies.google.com/privacy) ve Google Analytics'in devre dışı bırakma seçeneklerine (https://tools.google.com/dlpage/gaoptout?hl=de) veya Google'ın pazarlama amaçlı veri kullanımı ayarlarına (https://adssettings.google.com/) bakınız.
Gizlilik politikasındaki değişiklikler ve güncellemeler
Gizlilik politikamızın içeriği hakkında düzenli olarak bilgi edinmenizi rica ederiz. Gerçekleştirdiğimiz veri işleme süreçlerinde değişiklikler olması durumunda gizlilik politikamızı uyarlayacağız. Değişiklikler iş birliğinizi (örneğin onayınızı) veya başka bir bireysel bildirimi gerektirdiğinde sizi en kısa sürede bilgilendireceğiz.
Bu gizlilik politikasında şirket ve kuruluşların adreslerini ve iletişim bilgilerini sağlıyorsak, adreslerin zaman içinde değişebileceğini dikkate almanızı ve bizimle iletişime geçmeden önce bilgileri kontrol etmenizi rica ederiz.
Veri sahiplerinin hakları
Veri sahibi olarak, özellikle GDPR'nin 15 ila 21. maddelerinden kaynaklanan GDPR kapsamında çeşitli haklara sahipsiniz:
- İtiraz hakkı: Kişisel verilerinizin GDPR'nin 6 (1) (e) veya (f) maddesi uyarınca işlenmesine, özel durumunuzla ilgili nedenlerle her zaman itiraz etme hakkına sahipsiniz; bu, aynı zamanda bu hükümlere dayalı profilleme için de geçerlidir. Kişisel verileriniz doğrudan pazarlama amaçlarıyla işleniyorsa, kişisel verilerinizin bu tür reklamcılık amaçlarıyla işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, doğrudan pazarlama ile ilgili olduğu ölçüde profilleme için de geçerlidir.
- Onayların geri çekilme hakkı: İstediğiniz zaman onayınızı geri çekme hakkına sahipsiniz.
- Bilgi edinme hakkı: Hakkınızda veri işlenip işlenmediğini teyit etme, bu veriler hakkında bilgi edinme, yasal gerekliliklere uygun olarak daha fazla bilgi edinme ve verilerin bir kopyasını alma hakkına sahipsiniz.
- Düzeltme hakkı: Yasal hükümlere uygun olarak, sizi ilgilendiren verilerin tamamlanmasını veya sizi ilgilendiren yanlış verilerin düzeltilmesini talep etme hakkına sahipsiniz.
- Silme ve işlemenin kısıtlanması hakkı: Yasal hükümlere uygun olarak, sizi ilgilendiren verilerin derhal silinmesini talep etme veya alternatif olarak, verilerin işlenmesinin yasal hükümlere uygun şekilde kısıtlanmasını talep etme hakkına sahipsiniz.
- Veri taşınabilirliği hakkı: Bize sağladığınız sizi ilgilendiren verileri, yasal gerekliliklere uygun olarak yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir formatta alma veya bunların başka bir denetleyiciye iletilmesini talep etme hakkına sahipsiniz.
- Denetim makamına şikayet: Diğer idari veya yargısal yollara halel gelmeksizin, özellikle daimi ikamet ettiğiniz Üye Devlette, çalışma yerinizde veya iddia edilen ihlalin gerçekleştiği yerde, sizi ilgilendiren kişisel verilerin işlenmesinin GDPR hükümlerini ihlal ettiğini düşünüyorsanız, bir denetim makamına şikayette bulunma hakkına sahipsiniz.
Terimlerin tanımları
Bu bölüm, bu gizlilik politikasında kullanılan terimlere genel bir bakış sunmaktadır. Terimlerin çoğu yasadan alınmıştır ve öncelikle GDPR'nin 4. Maddesinde tanımlanmıştır. Yasal tanımlar bağlayıcıdır. Ancak, aşağıdaki açıklamalar öncelikle anlaşılmasını kolaylaştırmak amacıyla verilmiştir. Terimler alfabetik olarak sıralanmıştır.
- Dönüşüm ölçümü: Dönüşüm ölçümü ("ziyaret eylem analizi" olarak da bilinir), pazarlama önlemlerinin etkinliğini belirlemek için kullanılan bir yöntemdir. Bu yöntem genellikle, pazarlama önlemlerinin gerçekleştirildiği web sitelerindeki kullanıcıların cihazlarına bir çerez kaydedilmesini ve ardından hedef web sitesinde bu çerezin geri alınmasını içerir. Örneğin, bu, diğer web sitelerine yerleştirdiğimiz reklamların başarılı olup olmadığını anlamamızı sağlar.
- Kişisel veriler: “Kişisel veri”, belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder (bundan böyle “veri sahibi” olarak anılacaktır); belirlenebilir gerçek kişi, doğrudan veya dolaylı olarak, özellikle bir ad, bir kimlik numarası, konum verileri, bir çevrimiçi tanımlayıcı (örneğin bir çerez) veya söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla faktöre atıfta bulunularak belirlenebilen kişidir.
- Kullanıcıya ait bilgilerin yer aldığı profiller: "Kullanıcıyla ilgili bilgiler içeren profillerin" veya kısaca "profillerin" işlenmesi, bir gerçek kişiye ilişkin belirli kişisel yönleri analiz etmek, değerlendirmek veya tahmin etmek için kişisel verilerin kullanılmasından oluşan her türlü otomatik kişisel veri işlemeyi kapsar (profilleme türüne bağlı olarak, bu, web siteleri ve içerikleriyle etkileşim gibi demografik özellikler, davranışlar ve ilgi alanlarıyla ilgili farklı bilgileri içerebilir). Çerezler ve web işaretçileri genellikle profilleme amacıyla kullanılır.
- Erişim ölçümü: Erişim ölçümü (web analitiği olarak da bilinir), çevrimiçi bir hizmete gelen ziyaretçi trafiğini değerlendirmek için kullanılır ve ziyaretçi davranışlarını veya web sitesi içeriği gibi belirli bilgilere olan ilgilerini içerebilir. Erişim analizinin yardımıyla, web sitesi sahipleri örneğin ziyaretçilerin web sitelerini ne zaman ziyaret ettiklerini ve hangi içeriklerle ilgilendiklerini belirleyebilirler. Bu, örneğin web sitesi içeriğini ziyaretçilerinin ihtiyaçlarına göre daha iyi uyarlamalarına olanak tanır. Erişim analizi amacıyla, geri dönen ziyaretçileri tanımak ve böylece çevrimiçi bir hizmetin kullanımına dair daha kesin analizler elde etmek için genellikle takma adlı çerezler ve web işaretçileri kullanılır.
- Takip: "İzleme", kullanıcı davranışının birden fazla çevrimiçi teklifte izlenebildiği durumlarda ortaya çıkar. Genellikle, kullanılan çevrimiçi tekliflerle ilgili davranış ve ilgi bilgileri çerezlerde veya izleme teknolojisi sağlayıcılarının sunucularında saklanır (profilleme). Bu bilgiler daha sonra, örneğin kullanıcılara ilgi alanlarına uygun reklamlar göstermek için kullanılabilir.
- Sorumlu: “Denetleyici”, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer organdır.
- İşleme: "İşleme", otomatik yollarla olsun veya olmasın, kişisel veriler veya kişisel veri kümeleri üzerinde gerçekleştirilen herhangi bir işlem veya işlem kümesi anlamına gelir. Terim geniştir ve toplama, analiz etme, depolama, iletme veya silme gibi hemen hemen her türlü veri işlemeyi kapsar. 030 915 315 90
