Gizlilik
Beyanı
1. Veri koruma hakkında genel bilgiler
Genel Bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin nasıl işlendiğine dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizin kimliğinizi tespit etmeye yarayan tüm verilerdir. Veri koruma konusuyla ilgili ayrıntılı bilgileri, bu metnin altında yer alan Gizlilik Politikamızda bulabilirsiniz.
Bu web sitesinde veri toplama
Bu web sitesinde veri toplama işleminden kim sorumludur?
Bu web sitesinde veri işleme işlemi, web sitesi işletmecisi tarafından gerçekleştirilmektedir. İşletmecinin iletişim bilgilerini, bu Gizlilik Bildirimi’ndeki “Veri Sorumlusu Hakkında Bilgi” bölümünde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verileriniz, bir yandan siz bize bunları bildirmeniz yoluyla toplanmaktadır. Bu veriler, örneğin bir iletişim formuna girdiğiniz bilgiler olabilir.
Diğer veriler, web sitesini ziyaret ettiğinizde otomatik olarak veya sizin onayınızla BT sistemlerimiz tarafından toplanır. Bunlar özellikle teknik verilerdir (örneğin, internet tarayıcısı, işletim sistemi veya sayfaya erişim saati). Bu verilerin toplanması, bu web sitesine girdiğiniz anda otomatik olarak gerçekleşir.
Verilerinizi ne amaçla kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak amacıyla toplanmaktadır. Diğer veriler ise kullanıcı davranışınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşmelerin imzalanması veya başlatılması mümkün olduğu durumlarda, iletilen veriler sözleşme teklifleri, siparişler veya diğer iş talepleri için de işlenir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Her zaman, saklanan kişisel verilerinizin kaynağı, alıcısı ve işlenme amacı hakkında ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca, bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız da bulunmaktadır. Veri işleme için onay verdiyseniz, bu onayı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Bunun yanı sıra, yetkili denetim kurumuna şikayette bulunma hakkınız da bulunmaktadır.
Bu konuyla ilgili olarak ve veri koruma konusundaki diğer sorularınız için istediğiniz zaman bize başvurabilirsiniz.
Analiz araçları ve üçüncü taraf araçları
Bu web sitesini ziyaret ettiğinizde, gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu, özellikle sözde analiz programları aracılığıyla gerçekleştirilir.
Bu analiz programları hakkında ayrıntılı bilgileri aşağıdaki gizlilik bildiriminde bulabilirsiniz.
2. Barındırma
Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:
Hetzner
Hizmet sağlayıcı, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen’dir (bundan sonra “Hetzner” olarak anılacaktır).
Ayrıntılar için lütfen Hetzner’in Gizlilik Politikası’na bakınız: https://www.hetzner.com/de/legal/privacy-policy/.
Hetzner’in kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca gerçekleştirilmektedir. Web sitemizin mümkün olduğunca güvenilir bir şekilde sunulması konusunda meşru bir menfaatimiz bulunmaktadır. İlgili rıza talep edilmişse, işleme yalnızca GDPR Madde 6, Paragraf 1, (a) bendi ve TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; bu durum, rızanın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) erişimini kapsadığı ölçüde gerçekleştirilir. Onay, her an geri alınabilir.
Veri İşleme
Yukarıda belirtilen hizmetin kullanımı için bir Veri İşleme Sözleşmesi (AVV) imzaladık. Bu sözleşme, veri koruma mevzuatı kapsamında zorunlu olan bir sözleşmedir ve hizmet sağlayıcının, web sitemizi ziyaret eden kişilerin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR’ye uygun olarak işleyeceğini garanti eder.
3. Genel Bilgiler ve Zorunlu Bilgiler
Gizlilik Politikası
Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını son derece ciddiye almaktadır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu Gizlilik Beyanına uygun olarak işleriz.
Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanmaktadır. Kişisel veriler, sizin kimliğinizi tespit etmeye yarayan verilerdir. Bu Gizlilik Beyanı, hangi verileri topladığımızı ve bunları ne amaçla kullandığımızı açıklamaktadır. Ayrıca, bunun nasıl ve hangi amaçla yapıldığını da açıklamaktadır.
İnternet üzerinden veri aktarımının (örneğin e‑posta yoluyla iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü şahısların erişimine karşı tam olarak korunması mümkün değildir.
Sorumlu kurumla ilgili bilgi
Bu web sitesinde veri işleme faaliyetlerinden sorumlu kurum şudur:
SBN Wälzlager GmbH & Co. KG
Jan-Hutzel-Weg 1
66901 Schönenberg-Kübelberg
Telefon: +49 (0)6376 500 80–0
E‑posta: info@sbn.de
Sorumlu kurum, kişisel verilerin (örneğin isimler, e‑posta adresleri vb.) işlenmesinin amaçları ve yöntemleri hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Saklama süresi
Bu Gizlilik Bildirimi’nde daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacının ortadan kalkmasına kadar tarafımızda saklanır. Meşru bir silme talebinde bulunursanız veya veri işleme rızanızı geri çekerseniz, kişisel verilerinizin saklanması için başka yasal gerekçelerimiz olmadığı sürece (örneğin, vergi veya ticaret hukuku kapsamındaki saklama süreleri) verileriniz silinecektir; son bahsedilen durumda, silme işlemi bu gerekçelerin ortadan kalkmasından sonra gerçekleştirilir.
Bu web sitesinde veri işlemeyle ilgili yasal dayanaklara ilişkin genel bilgiler
Veri işleme konusunda rıza göstermiş olmanız halinde, kişisel verilerinizi GDPR’nin 6. maddesinin 1. fıkrasının a bendi veya 9. maddesinin 2. fıkrasının a bendi uyarınca işleriz, özel veri kategorileri işleniyorsa, GDPR’nin 9. maddesinin 1. fıkrası uyarınca gerçekleştirilir. Kişisel verilerin üçüncü ülkelere aktarılmasına ilişkin açık rıza verilmesi durumunda, veri işleme ayrıca GDPR’nin 49. maddesinin 1. fıkrasının a bendi uyarınca gerçekleştirilir. Çerezlerin depolanmasına veya son kullanıcı cihazınızdaki bilgilere erişime (örn. cihaz parmak izi yoluyla) rıza göstermişseniz, veri işleme ayrıca TDDDG’nin 25. maddesinin 1. fıkrası temelinde gerçekleştirilir. Rıza, her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6, Paragraf 1, b bendi uyarınca işleriz. Ayrıca, verilerinizin yasal bir yükümlülüğün yerine getirilmesi için gerekli olması durumunda, verilerinizi GDPR Madde 6, Paragraf 1, c bendi uyarınca işleriz. Veri işleme, ayrıca GDPR Madde 6, Paragraf 1, f bendi uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir münferit durumda geçerli olan hukuki dayanaklar hakkında, bu Gizlilik Beyanının aşağıdaki paragraflarında bilgi verilmektedir.
Veri Koruma Görevlisi
Bir veri koruma sorumlusu atadık.
INSECCO – Alsterbyte IT Solutions GmbH’nin
bir markasıdır Lennart Maack
Friedrich-Penseler-Straße 15
21337 Lüneburg
Almanya
Telefon: +4941319926770
E‑posta: datenschutz@insecco.de
Kişisel verilerin alıcıları
Ticari faaliyetlerimiz kapsamında çeşitli dış kurumlarla işbirliği yapmaktayız. Bu süreçte, bazı durumlarda bu dış kurumlara kişisel verilerin aktarılması da gerekebilir. Kişisel verileri, yalnızca bir sözleşmenin ifası kapsamında gerekli olduğu durumlarda veya yasal olarak buna mecbur olduğumuzda (örn. vergi dairelerine veri aktarımı), GDPR Madde 6, Paragraf 1, f bendi uyarınca aktarım konusunda meşru menfaatimiz olduğunda veya veri aktarımına izin veren başka bir yasal dayanak olduğunda kişisel verileri harici kuruluşlara aktarırız. Veri işleme hizmet sağlayıcıları kullanıldığında, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda ise ortak işleme sözleşmesi imzalanır.
Veri işleme rızanızın geri çekilmesi
Birçok veri işleme işlemi, yalnızca sizin açık rızanızla gerçekleştirilebilir. Daha önce vermiş olduğunuz rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekme tarihine kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, bu geri çekmeden etkilenmez.
Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya karşı itiraz hakkı (GDPR Madde 21)
VERİ İŞLEMESİ, GDPR’NİN 6. MADDESİNİN 1. FIKRASININ KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İTİRAZ ETME HAKKINIZ VARDIR; BU, KİŞİSEL VERİLERİNİZİN İŞLENMESİNE KARŞI, ÖZEL DURUMUNUZDAN KAYNAKLANAN SEBEPLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İTİRAZ ETME HAKKINIZ VARDIR; BU, SÖZ KONUSU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA İŞLEMLERİ İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAK, BU VERİ GİZLİLİK BEYANNAMESİNDE BELİRTİLMİŞTİR. İTİRAZ ETMENİZ HALİNDE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ, ANCAK, İŞLEME İÇİN SİZİN ÇIKARLARINIZ, HAKLARINIZI VE ÖZGÜRLÜKLERİNİZİ AŞAN ZORUNLU VE KORUNMASI GEREKEN SEBEPLERİ KANITLAYABİLİRSEK YA DA İŞLEME, HUKUKİ HAKLARINIZIN (GDPR Madde 21, Paragraf 1 uyarınca itiraz).
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMAÇLI İŞLENİYORSA, bu durumda, bu tür reklamcılık amacıyla kendinizle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; BU, BU TÜR DOĞRUDAN REKLAMLA İLGİLİ OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE, KİŞİSEL VERİLERİNİZ BUNDAN SONRA DOĞRUDAN REKLAM AMAÇLI KULLANILMAYACAKTIR (GDPR Madde 21, 2. Fıkra uyarınca itiraz).
Yetkili denetim makamına itiraz hakkı
GDPR’ye aykırı durumlarda, ilgili kişiler, özellikle olağan ikamet ettikleri üye devlette, çalıştıkları yerde veya ihlalin gerçekleştiği yerdeki denetim makamına şikayette bulunma hakkına sahiptir. Şikayet hakkı, diğer idari veya adli hukuk yollarına halel getirmeksizin geçerlidir.
Veri Taşınabilirliği Hakkı
Onayınız temelinde veya bir sözleşmenin yerine getirilmesi amacıyla otomatik olarak işlediğimiz verilerin, size veya bir üçüncü tarafa yaygın olarak kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin başka bir veri sorumlusuna doğrudan aktarılmasını talep etmeniz halinde, bu talep yalnızca teknik olarak mümkün olduğu ölçüde yerine getirilecektir.
Bilgi, Düzeltme ve Silme
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bu verilerin kaynağı ve alıcıları ile veri işleme amacı hakkında her zaman ücretsiz bilgi alma hakkına ve gerekirse bu verilerin düzeltilmesi veya silinmesi hakkına sahipsiniz. Bu konuyla ilgili olarak ve kişisel verilerle ilgili diğer sorularınız için her zaman bize başvurabilirsiniz.
İşlemenin sınırlandırılması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu konuda istediğiniz zaman bize başvurabilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda geçerlidir:
- Bizde saklanan kişisel verilerinizin doğruluğuna itiraz etmeniz durumunda, bunu doğrulamak için genellikle zamana ihtiyacımız olur. Doğrulama süreci boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesi hukuka aykırı bir şekilde gerçekleştirilmişse veya gerçekleştiriliyorsa, verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız kalmadığında, ancak sizin yasal haklarınızı kullanmak, savunmak veya ileri sürmek için bu verilere ihtiyacınız varsa, verilerin silinmesi yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR’nin 21. maddesinin 1. fıkrası uyarınca itirazda bulunmuşsanız, sizin ve bizim çıkarlarımız arasında bir dengeleme yapılması gerekir. Kimin çıkarlarının ağır bastığı henüz kesinleşmemişse, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları hariç – yalnızca sizin rızanızla veya yasal hakların kullanılması, hak taleplerini savunmak veya başka bir gerçek ya da tüzel kişinin haklarını korumak amacıyla ya da Avrupa Birliği’nin veya bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.
SSL veya TLS şifreleme
Bu sayfa, güvenlik nedenleriyle ve bize (site işletmecisi olarak) gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğundaki “http://” ifadesinin “https://” olarak değişmesinden ve tarayıcı çubuğundaki kilit simgesinden anlayabilirsiniz.
SSL veya TLS şifreleme etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.
4. Bu web sitesinde veri toplama
Çerezler
Web sitemiz, “çerezler” olarak adlandırılan teknolojileri kullanmaktadır. Çerezler, küçük veri paketleridir ve cihazınıza herhangi bir zarar vermez. Çerezler, ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) cihazınızda saklanır. Oturum çerezleri, ziyaretiniz sona erdiğinde otomatik olarak silinir. Kalıcı çerezler ise siz bunları kendiniz silene kadar veya web tarayıcınız tarafından otomatik olarak silinene kadar cihazınızda saklanır.
Çerezler, tarafımızdan (birinci taraf çerezleri) veya üçüncü taraf şirketler tarafından (sözde üçüncü taraf çerezleri) oluşturulabilir. Üçüncü taraf çerezleri, web siteleri içinde üçüncü taraf şirketlerin belirli hizmetlerinin entegre edilmesini sağlar (örneğin, ödeme hizmetlerinin gerçekleştirilmesi için kullanılan çerezler).
Çerezlerin çeşitli işlevleri vardır. Bazı çerezler teknik açıdan gereklidir; çünkü bunlar olmadan belirli web sitesi işlevleri çalışmaz (örneğin, alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler ise kullanıcı davranışını analiz etmek veya reklam amaçlı olarak kullanılabilir.
Elektronik iletişim sürecinin yürütülmesi, sizin tarafınızdan talep edilen belirli işlevlerin sağlanması (örneğin, alışveriş sepeti işlevi) veya web sitesinin optimize edilmesi (örneğin, web sitesi ziyaretçi sayısını ölçmeye yönelik çerezler) gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmediği sürece, GDPR Madde 6, Paragraf 1, f bendi uyarınca saklanır. Web sitesi işletmecisi, hizmetlerini teknik açıdan hatasız ve optimize edilmiş bir şekilde sunmak için gerekli çerezlerin saklanmasında meşru menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanmasına ilişkin rıza istenmişse, işleme yalnızca bu rıza temelinde gerçekleştirilir (GDPR Madde 6, Paragraf 1, bent a ve TDDDG Madde 25, Paragraf 1); rıza her zaman geri alınabilir.
Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilmek, çerezlere yalnızca belirli durumlarda izin vermek, belirli durumlarda veya genel olarak çerezlerin kabulünü engellemek ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini etkinleştirmek üzere ayarlayabilirsiniz. Çerezler devre dışı bırakıldığında, bu web sitesinin işlevselliği kısıtlanabilir.
Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığına ilişkin bilgileri bu Gizlilik Bildirimi’nde bulabilirsiniz.
E‑posta, telefon veya faks yoluyla talepte bulunma
Bize e‑posta, telefon veya faks yoluyla ulaştığınızda, talebiniz ve bu talebin içerdiği tüm kişisel veriler (ad, talep içeriği), talebinizin işlenmesi amacıyla tarafımızca saklanır ve işlenir. Bu verileri, sizin rızanız olmadan üçüncü şahıslarla paylaşmayız.
Bu verilerin işlenmesi, talebinizin bir sözleşmenin yerine getirilmesiyle ilgili olması veya sözleşme öncesi tedbirlerin uygulanması için gerekli olması durumunda, GDPR’nin 6. maddesinin 1. fıkrasının b bendi uyarınca gerçekleştirilir. Diğer tüm durumlarda ise işleme, bize yöneltilen taleplerin etkin bir şekilde ele alınmasına yönelik meşru menfaatimize dayanır (GDPR Madde 6, Paragraf 1, f bendi) veya talep edildiği takdirde sizin rızanıza (GDPR Madde 6, Paragraf 1, a bendi) dayanmaktadır; rıza her zaman geri alınabilir.
İletişim talepleri yoluyla bize gönderdiğiniz veriler, siz silinmesini talep edene, saklama izninizi geri çekene veya veri saklamanın amacı ortadan kalkana kadar (örneğin, talebinizin işleme alınması tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – bundan etkilenmez.
5. Sosyal Medya
Bu web sitesinde Facebook sosyal ağının bazı öğeleri entegre edilmiştir. Bu hizmetin sağlayıcısı, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır. Ancak Facebook’un açıklamasına göre, toplanan veriler ABD’ye ve diğer üçüncü ülkelere de aktarılmaktadır.
Facebook sosyal medya öğelerine ilişkin genel bir bakış için buraya bakabilirsiniz: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Sosyal medya öğesi etkin olduğunda, cihazınız ile Facebook sunucusu arasında doğrudan bir bağlantı kurulur. Bu sayede Facebook, IP adresinizle bu web sitesini ziyaret ettiğiniz bilgisini alır. Facebook hesabınızda oturum açmış durumdayken Facebook “Beğen” düğmesine tıklarsanız, bu web sitesinin içeriklerini Facebook profilinize bağlayabilirsiniz. Böylece Facebook, bu web sitesini ziyaretinizi kullanıcı hesabınızla ilişkilendirebilir. Bu sayfaların sağlayıcısı olarak, aktarılan verilerin içeriği ve Facebook tarafından bu verilerin nasıl kullanıldığı konusunda hiçbir bilgimiz olmadığını belirtmek isteriz. Bu konuyla ilgili daha fazla bilgiyi Facebook’un Gizlilik Politikası’nda bulabilirsiniz: https://de-de.facebook.com/privacy/explanation.
Bu hizmetin kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının a bendi ve TDDDG’nin 25. maddesinin 1. fıkrası uyarınca verdiğiniz rıza temelinde gerçekleştirilmektedir. Rıza, her an geri alınabilir.
Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplanıp Facebook’a iletildiği ölçüde, bu veri işleme faaliyetinden hem biz hem de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) ortak olarak sorumluyuz (GDPR Madde 26). Ortak sorumluluk, yalnızca verilerin toplanması ve Facebook’a aktarılmasıyla sınırlıdır. Aktarımdan sonra Facebook tarafından gerçekleştirilen işleme, ortak sorumluluğun bir parçası değildir. Ortak olarak üstlendiğimiz yükümlülükler, ortak işleme anlaşmasında belirtilmiştir. Sözleşmenin metnine şu adresten ulaşabilirsiniz: https://www.facebook.com/legal/controller_addendum. Bu sözleşmeye göre, Facebook aracının kullanımı sırasında veri koruma bilgilerinin sağlanmasından ve aracın web sitemizde veri koruma mevzuatına uygun şekilde uygulanmasından sorumluyuz. Facebook ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook’ta işlenen verilerle ilgili veri sahibi haklarınızı (örn. bilgi edinme talepleri) doğrudan Facebook’a iletebilirsiniz. Veri sahibi haklarınızı bize iletmeniz durumunda, bunları Facebook’a iletmekle yükümlüyüz.
ABD’ye yapılan veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için lütfen şu adreslere bakınız: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 ve https://www.facebook.com/policy.php.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) sertifikasına sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuyla ilgili daha fazla bilgiyi, aşağıdaki bağlantıdan sağlayıcıdan edinebilirsiniz: https://www.dataprivacyframework.gov/participant/4452.
Bu web sitesi, LinkedIn ağının bazı öğelerini kullanmaktadır. Hizmet sağlayıcı, LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda’dır.
Bu web sitesinde LinkedIn öğeleri içeren herhangi bir sayfa her görüntülendiğinde, LinkedIn sunucularıyla bir bağlantı kurulur. LinkedIn, bu web sitesini IP adresinizle ziyaret ettiğiniz konusunda bilgilendirilir. LinkedIn’in “Öner” düğmesine tıkladığınızda ve LinkedIn hesabınızda oturum açmış durumdaysanız, LinkedIn bu web sitesine yaptığınız ziyareti sizinle ve kullanıcı hesabınızla ilişkilendirebilir. Sayfaların sağlayıcısı olarak, aktarılan verilerin içeriği ve LinkedIn tarafından bu verilerin nasıl kullanıldığı konusunda hiçbir bilgimiz olmadığını belirtmek isteriz.
Bu hizmetin kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının a bendi ve TDDDG’nin 25. maddesinin 1. fıkrası uyarınca verdiğiniz rıza temelinde gerçekleştirilmektedir. Rıza, her an geri alınabilir.
ABD’ye yapılan veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için buraya bakabilirsiniz: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de
Bu konuyla ilgili daha fazla bilgiyi LinkedIn’in Gizlilik Politikası’nda şu adreste bulabilirsiniz: https://www.linkedin.com/legal/privacy-policy.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) sertifikasına sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuyla ilgili daha fazla bilgiyi, aşağıdaki bağlantıdan sağlayıcıdan edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5448.
6. Analiz araçları ve reklamcılık
Google Etiket Yöneticisi
Google Tag Manager’ı kullanıyoruz. Hizmet sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır.
Google Tag Manager, web sitemize izleme veya istatistik araçlarını ve diğer teknolojileri entegre etmemizi sağlayan bir araçtır. Google Tag Manager’ın kendisi kullanıcı profilleri oluşturmaz, çerezleri kaydetmez ve bağımsız analizler yapmaz. Yalnızca, kendisi aracılığıyla entegre edilen araçların yönetimi ve çalıştırılmasına hizmet eder. Ancak Google Tag Manager, IP adresinizi kaydeder ve bu adres, Google’ın ana şirketi olan ABD’deki şirkete aktarılabilir.
Google Tag Manager’ın kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca gerçekleştirilmektedir. Web sitesi işletmecisi, web sitesine çeşitli araçların hızlı ve sorunsuz bir şekilde entegre edilmesi ve yönetilmesi konusunda meşru bir menfaate sahiptir. İlgili rıza talep edilmişse, işleme yalnızca GDPR Madde 6, Paragraf 1, (a) bendi ve TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; ancak bu durum, rızanın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) erişimini kapsıyorsa, işleme yalnızca GDPR Madde 6, Paragraf 1, f bendi temelinde gerçekleştirilir. Onay her zaman geri alınabilir.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) sertifikasına sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuyla ilgili daha fazla bilgiyi, aşağıdaki bağlantıdan sağlayıcıdan edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Bu web sitesi, Google Analytics web analizi hizmetinin bazı işlevlerini kullanmaktadır. Hizmetin sağlayıcısı, Gordon House, Barrow Street, Dublin 4, İrlanda adresinde bulunan Google Ireland Limited (“Google”)’dir.
Google Analytics, web sitesi işletmecisinin site ziyaretçilerinin davranışlarını analiz etmesini sağlar. Bu süreçte web sitesi işletmecisi, sayfa görüntülemeleri, sitede kalma süresi, kullanılan işletim sistemleri ve kullanıcının kaynağı gibi çeşitli kullanım verilerini elde eder. Bu veriler, kullanıcının ilgili cihazına atanır. Bir kullanıcı kimliğine (User-ID) eşleştirme yapılmaz.
Ayrıca, Google Analytics aracılığıyla, örneğin fare hareketlerinizi, kaydırma hareketlerinizi ve tıklamalarınızı kaydedebiliriz. Bunun yanı sıra, Google Analytics, toplanan veri setlerini tamamlamak için çeşitli modelleme yaklaşımları kullanır ve veri analizinde makine öğrenimi teknolojilerinden yararlanır.
Google Analytics, kullanıcı davranışını analiz etmek amacıyla kullanıcının tanınmasını sağlayan teknolojiler kullanır (örneğin, çerezler veya cihaz parmak izi). Google tarafından bu web sitesinin kullanımıyla ilgili olarak toplanan bilgiler, genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır.
Bu hizmetin kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının a bendi ve TDDDG’nin 25. maddesinin 1. fıkrası uyarınca verdiğiniz rıza temelinde gerçekleştirilmektedir. Rıza, her an geri alınabilir.
ABD’ye yapılan veri aktarımı, AB Komisyonu’nun standart sözleşme hükümlerine dayanmaktadır. Ayrıntılar için buraya bakabilirsiniz: https://business.safety.google/adscontrollerterms/sccs/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) sertifikasına sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuyla ilgili daha fazla bilgiyi, aşağıdaki bağlantıdan sağlayıcıdan edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
IP Anonimleştirme
Google Analytics IP anonimleştirme özelliği etkinleştirilmiştir. Bu sayede, IP adresiniz, Avrupa Birliği üye devletleri veya Avrupa Ekonomik Alanı Anlaşması’na taraf diğer ülkelerde, ABD’ye aktarılmadan önce Google tarafından kısaltılır. Sadece istisnai durumlarda tam IP adresi ABD’deki bir Google sunucusuna aktarılır ve orada kısaltılır. Bu web sitesinin işletmecisi adına Google, bu bilgileri web sitesini kullanımınızı değerlendirmek, web sitesi faaliyetleri hakkında raporlar hazırlamak ve web sitesi işletmecisine web sitesi kullanımı ve internet kullanımıyla ilgili diğer hizmetleri sunmak amacıyla kullanacaktır. Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google’ın diğer verileriyle birleştirilmez.
Tarayıcı Eklentisi
Aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek, Google tarafından verilerinizin toplanmasını ve işlenmesini engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics’te kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgiyi Google’ın Gizlilik Politikası’nda bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.
Meta Pixel (eski adıyla Facebook Pixel)
Bu web sitesi, dönüşüm ölçümü amacıyla Meta’nın ziyaretçi eylem pikselini kullanmaktadır. Bu hizmetin sağlayıcısı, Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, İrlanda) şirketidir. Ancak Meta’nın açıklamasına göre, toplanan veriler ABD’ye ve diğer üçüncü ülkelere de aktarılmaktadır.
Böylelikle, sayfa ziyaretçilerinin bir meta reklamı tıklayarak sağlayıcının web sitesine yönlendirildikten sonraki davranışları izlenebilir. Bu sayede, meta reklamların etkinliği istatistiksel ve pazar araştırması amaçlarıyla değerlendirilebilir ve gelecekteki reklam faaliyetleri optimize edilebilir.
Toplanan veriler, bu web sitesinin işletmecisi olarak bizim için anonimdir; kullanıcıların kimlikleri hakkında herhangi bir sonuca varamayız. Ancak veriler Meta tarafından saklanmakta ve işlenmektedir; bu sayede Facebook veya Instagram’daki ilgili kullanıcı profiliyle bir bağlantı kurulabilmekte ve Meta, Meta Veri Kullanım Politikası’na (https://de-de.facebook.com/about/privacy/) uygun olarak verileri kendi reklam amaçları için kullanabilmektedir. Bu sayede Meta, Facebook veya Instagram sayfalarında ve diğer reklam kanallarında reklamların gösterilmesini sağlayabilir. Verilerin bu şekilde kullanılması, site işletmecisi olarak tarafımızca etkilenemez.
Bu hizmetin kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının a bendi ve TDDDG’nin 25. maddesinin 1. fıkrası uyarınca verdiğiniz rıza temelinde gerçekleştirilmektedir. Rıza, her an geri alınabilir.
Meta-Pixel içindeki gelişmiş eşleştirme işlevini kullanıyoruz.
Genişletilmiş eşleştirme özelliği, web sitemiz üzerinden topladığımız müşterilerimizin ve potansiyel müşterilerimizin çeşitli veri türlerini (örneğin ikamet yeri, eyalet, posta kodu, hashlenmiş e‑posta adresleri, isimler, cinsiyet, doğum tarihi veya telefon numarası) Meta’ya aktarmamızı sağlar. Bu sayede, Facebook ve Instagram’daki reklam kampanyalarımızı, tekliflerimizle ilgilenen kişilere daha da hassas bir şekilde uyarlayabiliyoruz. Ayrıca, genişletilmiş eşleştirme, web sitesi dönüşümlerinin eşleştirilmesini iyileştirir ve Özel Hedef Kitleleri genişletir.
Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplanıp Meta’ya iletildiği ölçüde, bu veri işleme faaliyetinden hem biz hem de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) ortak olarak sorumluyuz (GDPR Madde 26). Ortak sorumluluk, yalnızca verilerin toplanması ve Meta’ya aktarılmasıyla sınırlıdır. Aktarımdan sonra Meta tarafından gerçekleştirilen işleme, ortak sorumluluğun bir parçası değildir. Ortak olarak üstlendiğimiz yükümlülükler, ortak işleme anlaşmasında belirtilmiştir. Sözleşmenin metnine şu adresten ulaşabilirsiniz: https://www.facebook.com/legal/controller_addendum. Bu sözleşmeye göre, Meta aracının kullanımı sırasında veri koruma bilgilerinin sağlanmasından ve aracın web sitemizde veri koruma mevzuatına uygun şekilde uygulanmasından sorumluyuz. Meta ürünlerinin veri güvenliğinden Meta sorumludur. Facebook veya Instagram’da işlenen verilerle ilgili veri sahibi hakları (örn. bilgi edinme talepleri) için doğrudan Meta’ya başvurabilirsiniz. Veri sahibi haklarınızı bize bildirirseniz, bunları Meta’ya iletmekle yükümlüyüz.
ABD’ye yapılan veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için lütfen şu adreslere bakınız: https://www.facebook.com/legal/EU_data_transfer_addendum ve https://de-de.facebook.com/help/566994660333381.
Meta’nın Gizlilik Bildirimi’nde, gizliliğinizin korunmasına ilişkin daha fazla bilgiye ulaşabilirsiniz: https://de-de.facebook.com/about/privacy/.
Ayrıca, https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen adresindeki “Reklam Ayarları” bölümünden “Özel Hedef Kitleler” yeniden pazarlama özelliğini devre dışı bırakabilirsiniz. Bunun için Facebook’ta oturum açmış olmanız gerekir.
Facebook veya Instagram hesabınız yoksa, European Interactive Digital Advertising Alliance’ın web sitesinden Meta’nın kullanım temelli reklamlarını devre dışı bırakabilirsiniz: http://www.youronlinechoices.com/de/praferenzmanagement/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) sertifikasına sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuyla ilgili daha fazla bilgiyi, aşağıdaki bağlantıdan sağlayıcıdan edinebilirsiniz: https://www.dataprivacyframework.gov/participant/4452.
7. Eklentiler ve araçlar
Google Yazı Tipleri
Bu site, yazı tiplerinin tutarlı bir şekilde görüntülenmesi için Google tarafından sağlanan “Google Fonts” adlı yazı tiplerini kullanmaktadır. Bir sayfayı açtığınızda, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli yazı tiplerini tarayıcı önbelleğine yükler.
Bu amaçla, kullandığınız tarayıcının Google sunucularıyla bağlantı kurması gerekir. Bu sayede Google, IP adresiniz üzerinden bu web sitesine erişildiğini öğrenir. Google Fonts’un kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca gerçekleştirilir. Web sitesi işletmecisi, web sitesinde yazı tiplerinin tutarlı bir şekilde görüntülenmesine ilişkin meşru bir menfaate sahiptir. İlgili rıza istenmişse, işleme yalnızca GDPR Madde 6, Paragraf 1, a bendi ve TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; tabii ki bu rıza, çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) erişimi içeriyorsa, işleme yalnızca GDPR Madde 6, Paragraf 1, f bendi ve TDDDG Madde 25, Paragraf 1 temelinde gerçekleştirilir. Onay her zaman geri alınabilir.
Tarayıcınız Google Fonts’u desteklemiyorsa, bilgisayarınızdaki standart bir yazı tipi kullanılır.
Google Fonts hakkında daha fazla bilgiyi https://developers.google.com/fonts/faq adresinde ve Google’ın Gizlilik Politikası’nda bulabilirsiniz: https://policies.google.com/privacy?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) sertifikasına sahiptir. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Bu konuyla ilgili daha fazla bilgiyi, aşağıdaki bağlantıdan sağlayıcıdan edinebilirsiniz: https://www.dataprivacyframework.gov/participant/5780.
8. Kendi Hizmetleri
Başvuru Verilerinin İşlenmesi
Size bize başvurma imkânı sunuyoruz (örneğin e‑posta, posta veya çevrimiçi başvuru formu yoluyla). Aşağıda, başvuru süreci kapsamında toplanan kişisel verilerinizin kapsamı, amacı ve kullanımı hakkında sizi bilgilendiriyoruz. Verilerinizin toplanması, işlenmesi ve kullanılması işlemlerinin yürürlükteki veri koruma mevzuatı ve diğer tüm yasal düzenlemelere uygun olarak gerçekleştirileceğini ve verilerinizin kesinlikle gizli tutulacağını garanti ederiz.
Veri Toplamanın Kapsamı ve Amacı
Bize bir iş başvurusu gönderdiğinizde, bir iş ilişkisinin kurulmasına ilişkin kararın alınması için gerekli olduğu ölçüde, bununla ilgili kişisel verilerinizi (örn. iletişim ve irtibat bilgileri, başvuru belgeleri, iş görüşmeleri sırasında alınan notlar vb.) işleriz. Bunun yasal dayanağı, Alman hukukuna göre BDSG’nin 26. maddesi (iş ilişkisinin başlatılması), GDPR Madde 6, Paragraf 1, b bendi (genel sözleşme hazırlığı) ve – rıza vermiş olmanız halinde – GDPR Madde 6, Paragraf 1, a bendi’dir. Onayınız her zaman geri alınabilir. Kişisel verileriniz, şirketimiz içinde yalnızca başvurunuzun değerlendirilmesinde görev alan kişilere aktarılacaktır.
Başvurunuz kabul edilirse, gönderdiğiniz veriler, § 26 BDSG ve DSGVO’nun 6. maddesinin 1. fıkrasının b bendi uyarınca, iş ilişkisinin yürütülmesi amacıyla veri işleme sistemlerimizde saklanacaktır.
Verilerin saklanma süresi
Size bir iş teklifi sunamamamız, sizin bir iş teklifini reddetmeniz veya başvurunuzu geri çekmeniz durumunda, meşru menfaatlerimiz temelinde (GDPR Madde 6, Paragraf 1, f bendi) başvurunuzun sona ermesinden (reddedilmesi veya geri çekilmesi) itibaren 6 aya kadar saklama hakkımızı saklı tutarız. Ardından veriler silinir ve fiziksel başvuru belgeleri imha edilir. Bu verilerin saklanması, özellikle bir hukuki ihtilaf durumunda delil amaçlıdır. 6 aylık sürenin sona ermesinden sonra verilerin gerekli olacağı açıkça görülüyorsa (örneğin, yaklaşan veya devam eden bir hukuki ihtilaf nedeniyle), silme işlemi ancak verilerin daha uzun süre saklanmasına yönelik amaç ortadan kalktığında gerçekleştirilir.
Ayrıca, ilgili rızayı (GDPR Madde 6, Paragraf 1, a bendi) vermiş olmanız veya yasal saklama yükümlülüklerinin verilerin silinmesine engel teşkil etmesi durumunda, veriler daha uzun süre saklanabilir.
Aday havuzuna alınma
Size bir iş teklifi sunmamamız durumunda, sizi aday havuzumuza dahil etme imkânımız olabilir. Aday havuzuna kabul edilmeniz halinde, uygun pozisyonlar ortaya çıktığında sizinle iletişime geçebilmemiz için başvurunuzdaki tüm belgeler ve bilgiler aday havuzuna aktarılacaktır.
Aday havuzuna alınma işlemi, yalnızca sizin açık rızanız temelinde gerçekleştirilir (GDPR Madde 6, Paragraf 1, a bendi). Rızanın verilmesi gönüllü olup, devam eden başvuru süreciyle hiçbir ilgisi yoktur. İlgili kişi, rızasını her zaman geri çekebilir. Bu durumda, yasal saklama gerekçeleri bulunmadığı sürece, veriler aday havuzundan geri alınamaz şekilde silinir.
Aday havuzundaki veriler, rızanın verilmesinden en geç iki yıl sonra geri alınamaz şekilde silinir.

