Veri koruma beyanı (GDPR)

Şirketimize olan ilginizden dolayı çok mutluyuz. Veri koruması Immehr GmbH yönetimi için özel bir öneme sahiptir. Immehr GmbH web sitesini herhangi bir kişisel veri sağlamadan kullanmak genel olarak mümkündür. Ancak bir veri sahibinin internet sitemiz aracılığıyla şirketimizin özel hizmetlerinden faydalanmak istemesi halinde, kişisel verilerinin işlenmesi gerekli hale gelebilir. Kişisel verilerin işlenmesinin gerekli olması ve bu işleme için hukuki bir dayanak bulunmaması durumunda, genellikle veri sahibinin onayını alırız.

Bir veri sahibinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerinin işlenmesi her zaman Genel Veri Koruma Yönetmeliği (GDPR) ile uyumlu olacak ve Immehr GmbH için geçerli ülkeye özgü veri koruma düzenlemelerine uygun olacaktır. Şirketimiz, bu veri koruma beyanı aracılığıyla kamuoyunu, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin niteliği, kapsamı ve amacı hakkında bilgilendirmek istemektedir. Ayrıca veri sahiplerine hakları bu veri koruma beyanı aracılığıyla bildirilmektedir.

Immehr GmbH, veri sorumlusu sıfatıyla, bu web sitesi aracılığıyla işlenen kişisel verilerin mümkün olan en kapsamlı şekilde korunmasını sağlamak amacıyla çok sayıda teknik ve organizasyonel önlem uygulamıştır. Ancak internet tabanlı veri iletimlerinde genellikle güvenlik açıkları bulunabildiğinden mutlak bir koruma garanti edilemez. Bu nedenle, her veri sahibi kişisel verilerini bize alternatif yollarla, örneğin telefonla iletmekte serbesttir.

1.Tanımlar

Immehr GmbH’nin veri koruma beyanı, Avrupa yasama organının Genel Veri Koruma Tüzüğü’nü (GDPR) kabul ederken kullandığı terimlere dayanmaktadır. Gizlilik politikamızın kamuoyunun yanı sıra müşterilerimiz ve iş ortaklarımız tarafından da kolayca okunup anlaşılması amaçlanmaktadır. Bunu sağlamak için kullanılan terminolojiyi önceden açıklamak isteriz. Bu gizlilik politikasında, diğerlerinin yanı sıra, aşağıdaki terimleri kullanıyoruz:

a) Kişisel veriler

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye (bundan böyle “ilgili kişi” olarak anılacaktır) ilişkin her türlü bilgidir. Bir gerçek kişi, özellikle bir isim, bir kimlik numarası, konum verileri, bir çevrimiçi tanımlayıcı veya söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla faktöre atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabiliyorsa tanımlanabilir kabul edilir.

b) Veri sahibi

İlgili kişi, kişisel verileri denetleyici tarafından işlenen kimliği belirli veya belirlenebilir gerçek kişidir.

c) İşleme

İşleme, kişisel veriler veya kişisel veri setleri üzerinde otomatik olan veya olmayan yollarla gerçekleştirilen toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, elde etme, danışma, kullanma, aktarma yoluyla açıklama, yayma veya başka şekilde kullanıma sunma, hizalama veya birleştirme, sınırlama, silme veya yok etme gibi her türlü işlem veya işlem dizisidir.

d) İşlemenin kısıtlanması

İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekte işlenmesini sınırlamak amacıyla işaretlenmesidir.

e) Profilleme

Profilleme, bir gerçek kişiye ilişkin belirli kişisel yönleri değerlendirmek, özellikle o gerçek kişinin işteki performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışları, konumu veya hareketleriyle ilgili yönleri analiz etmek veya tahmin etmek amacıyla kişisel verilerin kullanılmasından oluşan kişisel verilerin her türlü otomatik işlenmesidir.

f) Takma adlandırma

Takma adlandırma, kişisel verilerin, ek bilgiler kullanılmaksızın belirli bir veri sahibine atfedilemeyecek şekilde işlenmesidir; ancak söz konusu ek bilgiler ayrı olarak saklanır ve kişisel verilerin belirli veya belirlenebilir bir gerçek kişiye atfedilmesini önlemek için teknik ve organizasyonel tedbirlere tabidir.

g) Veri sorumlusu veya işlemeden sorumlu kişi

Veri sorumlusu veya veri işleyen kişi, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer organdır. Bu tür işlemlerin amaçları ve araçları Birlik veya Üye Devlet hukuku tarafından belirleniyorsa, denetleyici veya onun atanmasına ilişkin özel kriterler Birlik veya Üye Devlet hukuku tarafından sağlanabilir.

h) İşlemci

İşlemci, denetleyici adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer organdır.

i) Alıcı

Alıcı, kişisel verilerin üçüncü kişi olsun veya olmasın, kendisine açıklandığı gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer bir organdır. Ancak, Birlik veya Üye Devlet hukuku uyarınca belirli bir soruşturma çerçevesinde kişisel verileri alabilecek makamlar alıcı olarak kabul edilmeyecektir.

j) Üçüncü taraf

Üçüncü kişi; veri sahibi, veri sorumlusu, veri işleyen ve veri sorumlusunun veya veri işleyenin doğrudan yetkisi altında kişisel verileri işleme yetkisi bulunan kişiler haricindeki gerçek veya tüzel kişi, kamu kurumu, kuruluş veya organdır.

k) Onay

Rıza, veri sahibinin, bir beyan yoluyla veya açık bir olumlu eylemle, kendisini ilgilendiren kişisel verilerin işlenmesine onay verdiğini ifade eden, özgürce verilmiş, belirli, bilgilendirilmiş ve açık bir göstergedir.

2. Denetleyicinin adı ve adresi

Genel Veri Koruma Tüzüğü, Avrupa Birliği Üye Devletlerinde geçerli diğer veri koruma yasaları ve veri koruma niteliğindeki diğer hükümler anlamında denetleyici:

Immehr GmbH

Schwarz 38’de

56427 Siershahn

Almanya

Telefon: 02623-8934183

E-posta: dk@immehr.com

Web sitesi: www.immehr.com

3. Çerezler

Immehr GmbH’nin internet sayfaları çerez kullanmaktadır. Çerezler, bir İnternet tarayıcısı aracılığıyla bir bilgisayar sistemine kaydedilen metin dosyalarıdır. Çok sayıda web sitesi ve sunucu çerez kullanmaktadır. Birçok çerez, çerez kimliği adı verilen bir kimlik içerir. Çerez kimliği, çerezin benzersiz tanımlayıcısıdır. Çerezin depolandığı belirli İnternet tarayıcısına web sitelerinin ve sunucuların atanmasını sağlayan bir karakter dizisinden oluşur. Bu, ziyaret edilen internet sitelerinin ve sunucuların, veri sahibinin bireysel tarayıcısını, diğer çerezleri içeren diğer internet tarayıcılarından ayırt etmesini sağlar. Benzersiz çerez kimliği aracılığıyla belirli bir internet tarayıcısı tanınabilir ve tanımlanabilir. Immehr GmbH, çerezlerin kullanımı yoluyla bu web sitesinin kullanıcılarına, çerezlerin ayarlanması olmadan mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir. Çerezler aracılığıyla web sitemizdeki bilgiler ve teklifler kullanıcının yararına optimize edilebilir.

Daha önce de belirttiğimiz gibi çerezler, web sitemizin kullanıcılarını tanımamızı sağlar. Bu tanınmanın amacı kullanıcıların web sitemizi kullanmasını kolaylaştırmaktır. Örneğin, çerez kullanan bir web sitesinin kullanıcısı, web sitesini her ziyaret ettiğinde erişim verilerini girmek zorunda değildir, çünkü bu, web sitesi ve kullanıcının bilgisayar sisteminde depolanan çerez tarafından yapılır. Bir diğer örnek ise online alışveriş sitelerindeki alışveriş sepeti çerezidir. Çevrimiçi mağaza, müşterinin sanal alışveriş sepetine koyduğu ürünleri bir çerez aracılığıyla hatırlar. İlgili kişi, kullandığı internet tarayıcısının ilgili ayarını kullanarak, çerezlerin web sitemiz üzerinden ayarlanmasını her zaman engelleyebilir ve böylece çerezlerin ayarlanmasına kalıcı olarak itiraz edebilir. Ayrıca, önceden ayarlanmış olan çerezler, herhangi bir zamanda İnternet tarayıcısı veya diğer yazılım programları aracılığıyla silinebilir. Bu, tüm yaygın internet tarayıcılarında mümkündür. İlgili kişinin kullandığı internet tarayıcısında çerez ayarını devre dışı bırakması halinde, internet sitemizin tüm işlevleri tam olarak kullanılamayabilir.

4. Genel veri ve bilgilerin toplanması

Immehr GmbH internet sitesi, bir veri sahibi veya otomatik bir sistem tarafından internet sitesine her erişildiğinde bir dizi genel veri ve bilgi toplar. Bu genel veriler ve bilgiler sunucunun günlük dosyalarında saklanır. Toplanan veriler (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişim sisteminin kullandığı işletim sistemi, (3) erişim sisteminin web sitemize ulaştığı web sitesi (yönlendiriciler olarak adlandırılır), (4) web sitemizdeki erişim sistemi aracılığıyla erişilen alt web siteleri, (5) web sitesine erişimin tarihi ve saati, (6) İnternet protokol adresi (IP adresi), (7) erişim sisteminin İnternet servis sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize saldırılar durumunda tehlikeyi önlemeye yarayan diğer benzer veriler ve bilgiler olabilir. Immehr GmbH, bu genel veri ve bilgileri kullanırken veri sahibi hakkında herhangi bir sonuç çıkarmamaktadır. Bunun yerine, bu bilgiler (1) web sitemizin içeriğini doğru bir şekilde sunmak, (2) web sitemizin içeriğini ve bununla ilgili reklamları optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve web sitemizin teknolojisinin uzun vadeli işlevselliğini sağlamak ve (4) bir siber saldırı durumunda kolluk kuvvetlerine cezai kovuşturma için gerekli bilgileri sağlamak için gereklidir. Bu anonim olarak toplanan veriler ve bilgiler bu nedenle Immehr GmbH tarafından hem istatistiksel olarak hem de şirketimizde veri korumasını ve veri güvenliğini artırma amacıyla değerlendirilir ve sonuçta işlediğimiz kişisel veriler için en iyi koruma seviyesini sağlar. Sunucu günlük dosyalarındaki anonim veriler, veri sahibi tarafından sağlanan tüm kişisel verilerden ayrı olarak saklanır.

5. Web sitemize kayıt

İlgili kişi, kişisel verilerini sağlayarak veri sorumlusunun internet sitesine kaydolma olanağına sahiptir. Hangi kişisel verilerin denetleyiciye iletileceği, kayıt için kullanılan ilgili giriş maskesinden belirlenir. İlgili kişi tarafından girilen kişisel veriler, yalnızca denetleyici tarafından kendi iç kullanımı ve kendi amaçları doğrultusunda toplanacak ve saklanacaktır. Veri sorumlusu, kişisel verilerin bir veya daha fazla işlemciye, örneğin bir paket servis sağlayıcısına iletilmesini sağlayabilir; bu işlemciler de kişisel verileri yalnızca veri sorumlusuna atfedilebilen dahili amaçlar doğrultusunda kullanacaktır. Veri sorumlusunun internet sitesine kayıt yaptırılmasıyla birlikte, veri sahibinin İnternet servis sağlayıcısı (İSS) tarafından kendisine tahsis edilen IP adresi, kayıt tarihi ve saati de saklanmaktadır.

Bu veriler, hizmetlerimizin kötüye kullanılmasını önlemek ve gerektiğinde işlenen suçları araştırabilmemizi sağlamak amacıyla saklanır. Bu bağlamda, bu verilerin saklanması, veri sorumlusunun korunması açısından gereklidir. Genel kural olarak, bu veriler, yasal bir zorunluluk olmadığı veya aktarımın cezai kovuşturma amacına hizmet etmediği sürece üçüncü kişilere aktarılmayacaktır. İlgili kişinin kişisel verilerini gönüllü olarak vermesi suretiyle kayıt yaptırması, veri sorumlusunun, veri sahibine, niteliği gereği yalnızca kayıtlı kullanıcılara sunulabilen içerik veya hizmetleri sunmasını sağlama amacına hizmet eder. Kayıtlı kişiler, kayıt sırasında verdikleri kişisel verileri diledikleri zaman değiştirebilir veya bunların denetleyicinin veri kayıtlarından tamamen silinmesini sağlayabilirler.Veri sorumlusu, her türlü veri sahibine, talebi üzerine, kendisiyle ilgili hangi kişisel verilerin saklandığı hakkında her zaman bilgi sağlamak zorundadır. Ayrıca, veri sorumlusu, yasal saklama sürelerine aykırı olmamak kaydıyla, veri sahibinin talebi veya belirtmesi üzerine kişisel verileri düzeltebilir veya silebilir. Bu bağlamda, veri sorumlusunun tüm personeli, ilgili kişinin irtibat kişisi olarak veri sahibine ulaşabilecektir.

6. Haber bültenimize abone olun

Immehr GmbH web sitesinde kullanıcılara firmamızın haber bültenine abone olma imkânı sunulmaktadır. Bülten siparişi sırasında hangi kişisel verilerin denetleyiciye iletileceği, bu amaçla kullanılan giriş maskesinden belirlenir. Immehr GmbH müşterilerini ve iş ortaklarını düzenli olarak bir haber bülteni aracılığıyla şirket teklifleri hakkında bilgilendirmektedir. Prensip olarak, veri sahibi yalnızca (1) veri sahibinin geçerli bir e-posta adresine sahip olması ve (2) veri sahibinin bültene kaydolması durumunda şirketimizin bültenini alabilir. Yasal sebeplerden ötürü, haber bülteni gönderimi için veri sahibinin ilk kez girdiği e-posta adresine, çift katılım prosedürü kullanılarak bir onay e-postası gönderilecektir. Bu onay e-postası, e-posta adresinin sahibinin, veri sahibi olarak, bültenin alınmasına yetki verip vermediğini doğrulamak için kullanılır. Bültene kayıt yaptırılması halinde, veri sahibinin kayıt sırasında kullandığı bilgisayar sisteminin İnternet servis sağlayıcısı (İSS) tarafından atanan IP adresi ile kayıt tarihi ve saati de saklanmaktadır.

Bu verilerin toplanması, daha sonra bir veri sahibinin e-posta adresinin (olası) kötüye kullanımının izlenebilmesi için gereklidir ve bu nedenle denetleyicinin hukuki olarak korunmasına hizmet eder. Bültenimize kayıt olduğunuzda toplanan kişisel verileriniz yalnızca bültenimizi göndermek amacıyla kullanılacaktır. Ayrıca, bülten abonelerine, bülten hizmetinin işletilmesi veya bu konuda kayıt yaptırmak için gerekli olması halinde, örneğin bülten teklifinde değişiklik olması veya teknik koşullarda değişiklik olması durumunda, e-posta yoluyla bilgi verilebilir. Bülten hizmeti kapsamında toplanan kişisel verileriniz üçüncü kişilere aktarılmayacaktır. İlgili kişi, istediği zaman bültenimize olan aboneliğini iptal edebilir. İlgili kişinin bülten gönderimi için bize verdiği kişisel verilerin saklanmasına ilişkin onay, her zaman geri alınabilir. Onayınızı geri alabilmeniz için her bültende buna karşılık gelen bir bağlantı yer almaktadır. Ayrıca, veri sorumlusunun internet sitesi üzerinden doğrudan bülten aboneliğinden çıkmak veya veri sorumlusunu başka bir şekilde bilgilendirmek de mümkündür.

7. Haber bülteni takibi

Immehr GmbH’nin bültenleri izleme pikselleri içerir. İzleme pikseli, günlük dosyası kaydı ve günlük dosyası analizini etkinleştirmek için HTML formatında gönderilen e-postalara yerleştirilen minyatür bir grafiktir. Bu sayede, çevrimiçi pazarlama kampanyalarının başarısının veya başarısızlığının istatistiksel olarak değerlendirilmesi mümkün olur. Immehr GmbH, gömülü izleme pikselini kullanarak bir e-postanın bir veri sahibi tarafından açılıp açılmadığını ve ne zaman açıldığını ve veri sahibi tarafından e-postadaki hangi bağlantılara erişildiğini belirleyebilir. Haber bültenlerinde yer alan izleme pikselleri aracılığıyla toplanan bu tür kişisel veriler, haber bülteni gönderimini optimize etmek ve gelecekteki haber bültenlerinin içeriğini veri sahibinin ilgi alanlarına daha iyi uyarlamak amacıyla denetleyici tarafından saklanır ve değerlendirilir.Bu kişisel veriler üçüncü kişilere aktarılmayacaktır. İlgili kişiler, çift onay prosedürü aracılığıyla verilen ayrı onay beyanını her zaman geri alma hakkına sahiptir. Geri çekme işleminin ardından bu kişisel veriler denetleyici tarafından silinecektir. Immehr GmbH, bülten aboneliğinden çıkmayı otomatik olarak iptal olarak yorumlar.

8. Web sitesi üzerinden iletişim seçenekleri

Yasal düzenlemeler nedeniyle Immehr GmbH web sitesi, şirketimizle hızlı elektronik iletişim kurulmasını ve doğrudan bizimle iletişim kurulmasını sağlayan bilgiler içermektedir; buna ayrıca elektronik posta (e-posta adresi) adı verilen genel bir adres de dahildir. Bir veri sahibi, veri sorumlusuna e-posta veya iletişim formu aracılığıyla ulaşırsa, veri sahibi tarafından iletilen kişisel veriler otomatik olarak depolanacaktır. Veri sahibinin gönüllülük esasına dayanarak veri sorumlusuna ilettiği bu tür kişisel veriler, veri sahibiyle iletişim kurulması veya veri sahibinin işlenmesi amaçlarıyla saklanacaktır. Bu kişisel veriler üçüncü kişilere aktarılmayacaktır.

9. Web sitesindeki blogda yorum fonksiyonu

Immehr GmbH, kullanıcılarına, denetleyicinin web sitesinde bulunan bir blogdaki bireysel blog yazıları hakkında bireysel yorumlar bırakma imkânı sunmaktadır. Blog, bir web sitesinde yer alan, genellikle herkesin erişebildiği, blog yazarı veya web blog yazarı adı verilen bir veya daha fazla kişinin makaleler yayınlayabildiği veya düşüncelerini blog yazıları adı verilen yazılarda yazabildiği bir portaldır. Blog yazıları genellikle üçüncü kişiler tarafından yorumlanabilmektedir. Bu internet sitesinde yayınlanan blogda bir veri sahibinin yorum bırakması halinde, veri sahibinin bıraktığı yorumların yanı sıra yorumun girildiği zamana ilişkin bilgiler ve veri sahibinin seçtiği kullanıcı adı (takma ad) kaydedilir ve yayınlanır. Ayrıca, veri sahibinin İnternet servis sağlayıcısı (İSS) tarafından atanan IP adresi de kayıt altına alınmaktadır. IP adresinin bu şekilde depolanması güvenlik nedeniyle ve veri sahibinin yorum yoluyla üçüncü kişilerin haklarını ihlal etmesi veya hukuka aykırı içerik paylaşması durumunda yapılmaktadır. Dolayısıyla bu kişisel verilerin saklanması, veri sorumlusunun hukuka aykırı bir davranışta bulunması halinde kendisini aklayabilmesi amacıyla kendi menfaatinedir. Toplanan kişisel veriler, kanunen zorunlu olmadıkça veya veri sorumlusunun hukuki savunmasına hizmet etmedikçe üçüncü kişilere aktarılmayacaktır.

10. Web sitesindeki blogdaki yorumlara abonelik

Immehr GmbH blogunda yapılan yorumlara genel olarak üçüncü kişiler tarafından abone olunabilir. Özellikle bir yorumcunun, belirli bir blog yazısına yaptığı yorumu izleyen yorumlara abone olması mümkündür. Bir veri sahibi yorumlara abone olmaya karar verirse, denetleyici, belirtilen e-posta adresinin sahibinin gerçekten bu seçeneği seçip seçmediğini çift katılım prosedürünü kullanarak doğrulamak için otomatik bir onay e-postası gönderecektir. Yorumlara abone olma seçeneği istediğiniz zaman iptal edilebilir.

11. Kişisel verilerin rutin olarak silinmesi ve engellenmesi

Denetleyici, veri sahibinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya denetleyicinin tabi olduğu Avrupa yasama organı veya diğer yasama organı tarafından kanun veya yönetmeliklerde öngörüldüğü ölçüde işleyecek ve saklayacaktır. Saklama amacının ortadan kalkması veya Avrupa Yasama Organı veya başka bir yetkili yasama organı tarafından öngörülen saklama süresinin dolması halinde, kişisel veriler yasal hükümlere uygun şekilde rutin olarak bloke edilecek veya silinecektir.

12. Veri sahibinin hakları

a) Onaylama hakkı

Her veri sahibi, Avrupa Yasama Organı tarafından kendisine tanınan, veri sorumlusundan kendisini ilgilendiren kişisel verilerin işlenip işlenmediğine ilişkin onay alma hakkına sahiptir. İlgili kişi bu teyit hakkını kullanmak isterse, istediği zaman veri sorumlusunun bir çalışanına başvurabilir.

b) Bilgi edinme hakkı

Kişisel verilerinin işlenmesinden etkilenen her kişi, Avrupa yasama organı tarafından verilen, denetleyiciden kendisi hakkında saklanan kişisel veriler hakkında ücretsiz bilgi ve bu bilgilerin bir kopyasını her zaman alma hakkına sahiptir. Ayrıca, Avrupa yasama organı veri sahibine aşağıdakiler hakkında bilgi edinme hakkı tanımıştır: işleme amaçları; ilgili kişisel veri kategorileri; kişisel verilerin açıklandığı veya açıklanacağı alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki veya uluslararası kuruluşlardaki alıcılar; mümkünse, kişisel verilerin saklanacağı öngörülen süre veya mümkün değilse, bu süreyi belirlemek için kullanılan kriterler; denetleyiciden kişisel verilerin düzeltilmesini veya silinmesini veya veri sahibini ilgilendiren kişisel verilerin işlenmesinin kısıtlanmasını talep etme hakkının varlığı veya bu tür işleme itiraz etme hakkı; bir denetim makamına şikayette bulunma hakkının varlığı; kişisel veriler veri sahibinden toplanmadığında, kaynaklarına ilişkin tüm mevcut bilgiler; GDPR’nin 22(1) ve (4) maddelerinde belirtilen profilleme dahil olmak üzere otomatik karar almanın varlığı ve en azından bu durumlarda, ilgili mantık hakkında anlamlı bilgiler ve veri sahibi için bu tür işlemenin önemi ve öngörülen sonuçları. Ayrıca, veri sahibi, kişisel verilerin Veriler üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılmış olabilir. Bu durumda, veri sahibi ayrıca aktarıma ilişkin uygun güvenceler hakkında bilgi edinme hakkına da sahip olacaktır. İlgili kişi bu bilgi edinme hakkını kullanmak isterse, her zaman veri sorumlusunun bir çalışanına başvurabilir.

c) Düzeltme hakkı

Kişisel verilerinin işlenmesinden etkilenen her kişi, Avrupa Yasama Organı tarafından kendisine tanınan, denetleyiciden kendisiyle ilgili yanlış kişisel verilerin haksız gecikmeye mahal vermeden düzeltilmesini talep etme hakkına sahiptir. Ayrıca, ilgili kişi, işlenme amaçlarını da dikkate alarak, ek bir beyanda bulunmak suretiyle de olsa, eksik kişisel verilerinin tamamlanmasını talep etme hakkına sahiptir. İlgili kişi bu düzeltme hakkını kullanmak isterse, istediği zaman veri sorumlusunun bir çalışanına başvurabilir.

d) Silme hakkı (unutulma hakkı)

Kişisel verilerinin işlenmesinden etkilenen her kişi, aşağıdaki nedenlerden biri geçerli olduğu ve işlemenin gerekli olmadığı takdirde, denetleyiciden kendisine ilişkin kişisel verilerin haksız gecikme olmaksızın silinmesini talep etme hakkına sahiptir: Kişisel veriler, artık gerekli olmadıkları amaçlar için toplanmış veya başka şekilde işlenmiştir. İlgili kişi, GDPR’nin 6(1) maddesinin (a) bendi veya GDPR’nin 9(2) maddesinin (a) bendi uyarınca işlemenin dayandığı onayını geri çeker ve işleme için başka bir yasal dayanak yoktur. İlgili kişi, Madde 6 uyarınca işleme itiraz eder. 21 (1) GDPR ve işleme için geçerli meşru bir gerekçe bulunmuyor veya veri sahibi, Sanat uyarınca işleme itiraz ediyor. 21 (2) GDPR. Kişisel verilerin hukuka aykırı olarak işlenmesi. Kişisel verilerin silinmesi, veri sorumlusunun tabi olduğu Birlik veya Üye Devlet hukuku uyarınca yasal bir yükümlülüğün yerine getirilmesi için gereklidir. Kişisel veriler, GDPR’nin 8 (1) maddesi uyarınca sunulan bilgi toplumu hizmetlerine ilişkin olarak toplanmıştır.

Yukarıdaki sebeplerden biri geçerliyse ve bir veri sahibi Immehr GmbH tarafından saklanan kişisel verilerin silinmesini talep etmek istiyorsa, istediği zaman denetleyicinin bir çalışanıyla iletişime geçebilir. Immehr GmbH çalışanı silme talebinin derhal yerine getirilmesini sağlayacaktır. Kişisel veriler Immehr GmbH tarafından ve veri sorumlusu olarak şirketimiz tarafından KVKK’nın 6. maddesi uyarınca kamuoyuyla paylaşılmışsa; 17 Para. 1 GDPR uyarınca kişisel verileri silmekle yükümlü olması halinde, Immehr GmbH, yayınlanan kişisel verileri işleyen diğer veri sorumlularına, veri sahibinin bu kişisel verilere ilişkin tüm bağlantıların veya bu kişisel verilerin kopyalarının veya çoğaltmalarının silinmesini talep ettiğini bildirmek amacıyla, mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak teknik olanlar da dahil olmak üzere uygun önlemleri alacaktır; işleme zorunlu olmadığı sürece. Immehr GmbH çalışanı, bireysel durumlarda gerekli önlemleri alacaktır.

e) İşlemenin kısıtlanması hakkı

Kişisel verilerinin işlenmesinden etkilenen her kişi, aşağıdaki koşullardan biri geçerliyse, denetleyiciden işlemeyi kısıtlamasını talep etme hakkına sahiptir: Kişisel verilerin doğruluğu, veri sahibi tarafından itiraz edilirse, denetleyicinin kişisel verilerin doğruluğunu teyit etmesini sağlayacak bir süre. İşlemenin hukuka aykırı olması, ilgili kişinin kişisel verilerinin silinmesine itiraz etmesi ve bunun yerine kişisel verilerinin kullanımının kısıtlanmasını talep etmesi. Veri sorumlusunun, işleme amaçları doğrultusunda artık kişisel verilere ihtiyacı kalmamıştır; ancak veri sahibi, yasal iddialarını ileri sürmek, kullanmak veya savunmak için bu verilere ihtiyaç duymaktadır. İlgili kişi, Madde 6 uyarınca işleme itiraz etmiştir. 21 (1) GDPR ve henüz denetleyicinin meşru gerekçelerinin veri sahibinin meşru gerekçelerine üstün gelip gelmediği belirlenmemiştir. Yukarıda belirtilen koşullardan biri mevcutsa ve bir veri sahibi Immehr GmbH tarafından saklanan kişisel verilerin kısıtlanmasını talep etmek istiyorsa, istediği zaman denetleyicinin bir çalışanıyla iletişime geçebilir. Immehr GmbH çalışanı, işlemenin kısıtlanmasını sağlayacaktır.

f) Veri taşınabilirliği hakkı

Kişisel verilerinin işlenmesinden etkilenen her kişi, Avrupa yasama organı tarafından kendisine verilen ve bir denetleyiciye sağlanan kendisiyle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir biçimde alma hakkına sahiptir. Ayrıca, kişisel verilerin sağlandığı denetleyicinin herhangi bir engeline takılmadan, işlemenin GDPR’nin 6 (1) (a) maddesi veya GDPR’nin 9 (2) (a) maddesi uyarınca verilen onaya veya GDPR’nin 6 (1) (b) maddesi uyarınca bir sözleşmeye dayanması ve işlemenin otomatik yollarla gerçekleştirilmesi şartıyla, işleme kamu yararına gerçekleştirilen bir görevin yerine getirilmesi veya denetleyiciye verilen resmi otoritenin kullanılması için gerekli olmadıkça, bu verileri başka bir denetleyiciye iletme hakkına sahiptir. Ayrıca, GDPR’nin 20(1) maddesi uyarınca veri taşınabilirliği hakkını kullanırken, veri sahibi, teknik olarak mümkün olduğu ve bunun başkalarının hak ve özgürlüklerini olumsuz yönde etkilemediği takdirde, kişisel verilerinin doğrudan bir denetleyiciden diğerine iletilmesini isteme hakkına sahiptir. Veri taşınabilirliği hakkını ileri sürmek için ilgili kişi, istediği zaman Immehr GmbH çalışanlarından birine başvurabilir.

g) İtiraz hakkı

Kişisel verilerinin işlenmesinden etkilenen her kişi, GDPR’nin 6 (1) (e) veya (f) maddesine dayalı olarak kendisini ilgilendiren kişisel verilerinin işlenmesine, kendi özel durumuyla ilgili nedenlerle her zaman itiraz etme hakkına sahiptir. Bu hükümlere dayalı profilleme için de aynı durum geçerlidir. Bir itiraz olması halinde, Immehr GmbH, veri sahibinin çıkarlarını, haklarını ve özgürlüklerini aşan, işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal iddiaları ileri sürmek, uygulamak veya savunmak amacıyla yapılmadığı sürece kişisel verileri artık işlemeyecektir. Immehr GmbH’nin doğrudan reklam yapmak amacıyla kişisel verileri işlemesi halinde, ilgili kişi, söz konusu reklam amacıyla kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir.

Bu durum, doğrudan reklamcılıkla ilgili olduğu ölçüde profilleme için de geçerlidir. İlgili kişi Immehr GmbH’nin verileri doğrudan pazarlama amaçları doğrultusunda işlemesine itiraz ederse, Immehr GmbH kişisel verileri bu amaçlar doğrultusunda işlemeyi bırakacaktır. Ayrıca, veri sahibi, Immehr GmbH tarafından kendisine ilişkin kişisel verilerin bilimsel veya tarihsel araştırma amaçlarıyla veya GDPR’nin 89 (1) maddesi uyarınca istatistiksel amaçlarla işlenmesine, özel durumuyla ilgili nedenlerle itiraz etme hakkına sahiptir; ancak bu tür bir işleme kamu yararına gerçekleştirilen bir görevi yerine getirmek için gerekli olmadıkça. İtiraz hakkını kullanmak isteyen ilgili kişi, Immehr GmbH’nin herhangi bir çalışanına veya doğrudan başka bir çalışana başvurabilir. Ayrıca, bilgi toplumu hizmetlerinin kullanımı bağlamında, veri sahibi, 2002/58/EC sayılı Direktif hükümleri saklı kalmak üzere, teknik özellikleri kullanan otomatik prosedürler aracılığıyla itiraz hakkını kullanmakta serbesttir.

h) Bireysel vakalarda profilleme dahil otomatik kararlar

Her veri sahibi, kendisi ile ilgili yasal sonuçlar doğuran veya benzer şekilde kendisini önemli ölçüde etkileyen, profilleme dahil olmak üzere yalnızca otomatik işleme dayalı bir karara tabi olmama hakkına sahiptir; ancak karar (1) veri sahibi ile denetleyici arasında bir sözleşmenin yapılması veya yerine getirilmesi için gerekliyse veya (2) denetleyicinin tabi olduğu Birlik veya Üye Devlet hukuku tarafından yetkilendirilmişse ve ayrıca veri sahibinin haklarını ve özgürlüklerini ve meşru menfaatlerini korumak için uygun tedbirleri de içeriyorsa veya (3) veri sahibinin açık rızasına dayanmıyorsa. Karar (1) veri sahibi ile denetleyici arasında bir sözleşmenin akdedilmesi veya ifası için gerekliyse veya (2) veri sahibinin açık rızasıyla alınmışsa, Immehr GmbH, veri sahibinin haklarını ve özgürlüklerini ve meşru menfaatlerini korumak için, en azından denetleyici tarafından insan müdahalesi elde etme, kendi görüşünü ifade etme ve karara itiraz etme hakkı olmak üzere uygun önlemleri uygular. İlgili kişi, otomatik kararlara ilişkin haklarını kullanmak isterse, istediği zaman denetleyicinin herhangi bir çalışanına başvurabilir.

i) Veri koruma yasası kapsamında rızayı geri çekme hakkı

Kişisel verilerinin işlenmesinden etkilenen her kişi, Avrupa Yasama Organı tarafından verilen, kişisel verilerinin işlenmesine ilişkin onayını her zaman geri çekme hakkına sahiptir. İlgili kişi rızasını geri çekme hakkını kullanmak isterse, her zaman veri sorumlusunun bir çalışanına başvurabilir.

13. Başvurular ve başvuru süreci için veri koruması

Veri sorumlusu, başvuru sürecinin yürütülmesi amacıyla başvuru sahiplerinin kişisel verilerini toplar ve işler. İşlem elektronik ortamda da gerçekleştirilebilir. Bu durum, özellikle başvurucunun ilgili başvuru belgelerini denetleyiciye elektronik ortamda, örneğin e-posta yoluyla veya web sitesinde yer alan bir web formu aracılığıyla sunması halinde geçerlidir. Veri sorumlusunun başvuru sahibiyle iş sözleşmesi yapması halinde iletilen veriler, yasal düzenlemelere uygun olarak iş ilişkisinin işlenmesi amacıyla saklanacaktır. Veri sorumlusunun başvuru sahibiyle iş sözleşmesi yapmaması halinde, ret kararının kendisine bildirilmesinden itibaren iki ay sonra, veri sorumlusunun başka meşru menfaatlerinin silme işlemine aykırı olmaması kaydıyla başvuru belgeleri kendiliğinden silinir. Bu anlamda diğer meşru menfaatler arasında, örneğin, Genel Eşit Muamele Kanunu (AGG) kapsamındaki yargılamalarda ispat yükümlülüğü yer almaktadır.

14. Facebook’un uygulanması ve kullanımıyla ilgili veri koruma hükümleri

Denetleyici, bu web sitesine Facebook şirketine ait bileşenleri entegre etmiştir. Facebook bir sosyal ağdır. Sosyal ağ, internet üzerinde işletilen sosyal bir buluşma yeri, kullanıcıların genellikle birbirleriyle iletişim kurmasına ve sanal alanda etkileşimde bulunmasına olanak tanıyan çevrimiçi bir topluluktur. Sosyal ağlar, fikir ve deneyimlerin paylaşıldığı bir platform işlevi görebilir veya internet topluluğunun kişisel veya işle ilgili bilgiler sunmasını sağlayabilir. Facebook, kullanıcılarına özel profiller oluşturma, fotoğraf yükleme, arkadaşlık istekleriyle ağ kurma gibi birçok olanak sağlıyor. Facebook’un işletme şirketi Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, ABD’dir. Veri sahibi ABD veya Kanada dışında yaşıyorsa, kişisel verilerin işlenmesinden sorumlu denetleyici Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda’dır. Denetleyici tarafından işletilen ve Facebook bileşeninin (Facebook eklentisi) entegre edildiği bu web sitesinin bireysel sayfalarından birine her erişildiğinde, ilgili Facebook bileşeni tarafından veri sahibinin bilgi işlem sistemindeki İnternet tarayıcısı otomatik olarak Facebook’tan ilgili Facebook bileşeninin bir görüntüsünü indirmesi için yönlendirilir. Tüm Facebook eklentilerinin tam bir özetini https://developers.facebook.com/docs/plugins/?locale=de_DE adresinde bulabilirsiniz.

Bu teknik prosedürün bir parçası olarak Facebook, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. İlgili kişi aynı anda Facebook’ta oturum açmışsa, Facebook, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca web sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler Facebook bileşeni aracılığıyla toplanır ve Facebook tarafından veri sahibinin ilgili Facebook hesabına atanır. İlgili kişi, web sitemizde yer alan Facebook butonlarından birine (örneğin “Beğen” butonuna) tıklarsa veya ilgili kişi bir yorum yaparsa, Facebook bu bilgiyi ilgili kişinin kişisel Facebook kullanıcı hesabına atar ve bu kişisel verileri depolar. Facebook, veri sahibinin web sitemize erişirken aynı anda Facebook’ta oturum açmış olması koşuluyla, veri sahibinin web sitemizi ziyaret ettiğine dair bilgiyi her zaman Facebook bileşeni aracılığıyla alır; Bu durum, veri sahibinin Facebook bileşenine tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Facebook’a iletilmesini istemiyorsa, web sitemize erişmeden önce Facebook hesabından çıkış yaparak bunu engelleyebilir.

Facebook tarafından yayınlanan ve https://de-de.facebook.com/about/privacy/ adresinden ulaşılabilen veri politikası, Facebook tarafından kişisel verilerin toplanması, işlenmesi ve kullanımı hakkında bilgi sağlamaktadır. Ayrıca Facebook’un veri sahibinin mahremiyetini korumak için hangi ayarları sunduğu da açıklanıyor. Ayrıca Facebook’a veri aktarımını engellemenize olanak sağlayan çeşitli uygulamalar da mevcuttur. Bu tür uygulamalar, veri sahibi tarafından Facebook’a veri iletimini engellemek amacıyla kullanılabilir.

15. Google AdSense’in uygulanması ve kullanımıyla ilgili veri koruma hükümleri

Denetleyici bu web sitesine Google AdSense’i entegre etmiştir. Google AdSense, üçüncü taraf web sitelerinde reklam yayınlamayı sağlayan bir çevrimiçi hizmettir. Google AdSense, üçüncü taraf sitelerde gösterilen reklamları ilgili üçüncü taraf sitenin içeriğiyle eşleştiren bir algoritmaya dayanmaktadır. Google AdSense, bireysel kullanıcı profilleri oluşturularak internet kullanıcılarının ilgi alanına dayalı hedeflemesine olanak tanır. Google AdSense bileşeninin operatörü, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD adresindeki Alphabet Inc.’dir. Google AdSense bileşeninin amacı web sitemize reklam entegre etmektir.Google AdSense, veri sahibinin bilgi işlem sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda açıklanmıştır. Çerezi ayarlayarak, Alphabet Inc. web sitemizin kullanımını analiz edebilmektedir. Denetleyici tarafından işletilen ve Google AdSense bileşeninin entegre edildiği bu web sitesinin bireysel sayfalarından birine her erişildiğinde, veri sahibinin bilgi işlem sistemindeki İnternet tarayıcısı, çevrimiçi reklamcılık ve ilgili Google AdSense bileşeni aracılığıyla komisyonların ödenmesi amacıyla otomatik olarak Alphabet Inc.’e veri iletmesi için uyarılır. Bu teknik prosedürün bir parçası olarak Alphabet Inc., veri sahibinin IP adresi gibi kişisel verileri edinir ve Alphabet Inc. bu bilgileri, diğerlerinin yanı sıra ziyaretçilerin ve tıklamaların kaynağını izlemek ve sonrasında komisyon ödemelerini etkinleştirmek için kullanır.

İlgili kişi, yukarıda açıklandığı üzere, kullandığı internet tarayıcısının ilgili ayarını yaparak, çerezlerin internet sitemiz üzerinden ayarlanmasını her zaman önleyebilir ve böylece çerezlerin ayarlanmasına kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısının bu şekilde ayarlanması, Alphabet Inc.’in veri sahibinin bilgi işlem sistemine çerez yerleştirmesini de önleyecektir. Ayrıca, Alphabet Inc. tarafından önceden yerleştirilmiş bir çerez, İnternet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir. Google AdSense de izleme pikselleri adı verilen sistemleri kullanıyor. İzleme pikseli, istatistiksel değerlendirme yapmak için kullanılabilen günlük dosyası kaydı ve günlük dosyası analizini mümkün kılmak amacıyla internet sayfalarına yerleştirilen minyatür bir grafiktir. Alphabet Inc., gömülü izleme pikselini kullanarak bir veri konusunun bir web sitesini açıp açmadığını ve ne zaman açtığını ve veri konusunun hangi bağlantılara tıkladığını belirleyebilir. İzleme pikselleri, diğer şeylerin yanı sıra, bir web sitesine gelen ziyaretçi akışını değerlendirmek için kullanılır. Google AdSense aracılığıyla, görüntülenen reklamların toplanması ve faturalandırılması için gerekli olan IP adresi de dahil olmak üzere kişisel veriler ve bilgiler Amerika Birleşik Devletleri’ndeki Alphabet Inc. şirketine aktarılmaktadır. Bu kişisel veriler Amerika Birleşik Devletleri’nde saklanmakta ve işlenmektedir. Alphabet Inc., teknik süreç aracılığıyla toplanan bu kişisel verileri üçüncü kişilere aktarabilir. Google AdSense bu bağlantıda daha detaylı olarak açıklanmıştır https://www.google.de/intl/de/adsense/start/.

16. Google Analytics’in (anonimleştirme işleviyle) uygulanması ve kullanımıyla ilgili veri koruma hükümleri

Veri sorumlusu, bu web sitesine Google Analytics bileşenini (anonimleştirme işleviyle birlikte) entegre etmiştir. Google Analytics bir web analitiği hizmetidir. Web analizi, web sitelerini ziyaret edenlerin davranışları hakkında veri toplanması, derlenmesi ve değerlendirilmesidir. Bir web analiz hizmeti, diğer şeylerin yanı sıra, bir veri sahibinin bir web sitesine hangi web sitesinden geldiği (yönlendiren olarak adlandırılır), web sitesinin hangi alt sayfalarına erişildiği veya bir alt sayfanın ne sıklıkta ve ne kadar süreyle görüntülendiği hakkında veri toplar. Web analizi esas olarak bir web sitesini optimize etmek ve internet reklamcılığının maliyet-fayda analizini yapmak için kullanılır. Denetleyici, Google Analytics aracılığıyla web analizi için “_gat._anonymizeIp” eklentisini kullanır. Bu eklenti sayesinde, web sitemize erişim Avrupa Birliği üye ülkelerinden veya Avrupa Ekonomik Alanı Anlaşması’na taraf diğer bir ülkeden sağlanıyorsa, veri sahibinin internet bağlantısının IP adresi Google tarafından kısaltılmakta ve anonimleştirilmektedir. Google Analytics bileşeninin amacı web sitemizdeki ziyaretçi akışlarını analiz etmektir. Google, elde edilen verileri ve bilgileri, diğerlerinin yanı sıra, web sitemizin kullanımını değerlendirmek, web sitelerimizdeki faaliyetleri gösteren çevrimiçi raporları derlemek ve web sitemizin kullanımıyla ilgili diğer hizmetleri sağlamak için kullanır. Google Analytics, veri sahibinin bilgi işlem sistemine bir çerez yerleştirir.

Çerezlerin ne olduğu yukarıda açıklanmıştır. Çerezi ayarlayarak Google, web sitemizin kullanımını analiz edebilir. Denetleyici tarafından işletilen ve Google Analytics bileşeninin entegre edildiği bu web sitesinin bireysel sayfalarından birine her erişildiğinde, veri sahibinin bilgi işlem sistemindeki İnternet tarayıcısı, ilgili Google Analytics bileşeni aracılığıyla çevrimiçi analiz amacıyla verileri Google’a iletmek üzere otomatik olarak uyarılır. Bu teknik prosedürün bir parçası olarak Google, veri sahibinin IP adresi gibi kişisel veriler hakkında bilgi edinir ve Google bu bilgileri, diğerlerinin yanı sıra ziyaretçilerin ve tıklamaların kaynağını izlemek ve sonrasında komisyon ödemelerini mümkün kılmak için kullanır. Çerez, veri sahibinin web sitemize erişim zamanı, erişimin hangi konumdan yapıldığı ve web sitemizi ziyaret sıklığı gibi kişisel bilgileri depolamak için kullanılır. Web sitemizi her ziyaret ettiğinizde, veri sahibinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere bu kişisel veriler Amerika Birleşik Devletleri’ndeki Google’a iletilir. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri’nde saklanmaktadır. Google, teknik süreç yoluyla toplanan bu kişisel verileri üçüncü kişilere aktarabilir. İlgili kişi, yukarıda açıklandığı üzere, kullandığı internet tarayıcısının ilgili ayarını yaparak, çerezlerin internet sitemiz üzerinden ayarlanmasını her zaman önleyebilir ve böylece çerezlerin ayarlanmasına kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısının bu şekilde ayarlanması, Google’ın veri sahibinin bilgi işlem sistemine çerez yerleştirmesini de önleyecektir.

Ayrıca, Google Analytics tarafından önceden yerleştirilmiş bir çerez, istediğiniz zaman İnternet tarayıcısı veya diğer yazılım programları aracılığıyla silinebilir. Ayrıca, veri sahibi, bu web sitesinin kullanımıyla ilgili olarak Google Analytics tarafından oluşturulan verilerin toplanmasına ve bu verilerin Google tarafından işlenmesine itiraz etme ve engelleme seçeneğine sahiptir. Bunun için veri sahibinin https://tools.google.com/dlpage/gaoptout bağlantısından bir tarayıcı eklentisini indirmesi ve yüklemesi gerekmektedir. Bu tarayıcı eklentisi, JavaScript aracılığıyla Google Analytics’e, web sitesi ziyaretlerine ilişkin hiçbir veri veya bilginin Google Analytics’e iletilemeyeceğini bildirir. Tarayıcı eklentisinin kurulumu Google tarafından itiraz olarak değerlendiriliyor. İlgili kişinin bilgi işlem sistemi silinir, biçimlendirilir veya daha sonra yeniden kurulursa, ilgili kişinin Google Analytics’i devre dışı bırakmak için tarayıcı eklentisini yeniden kurması gerekir. Tarayıcı eklentisinin veri sahibi veya onun kontrolündeki bir başka kişi tarafından kaldırılması veya devre dışı bırakılması halinde, tarayıcı eklentisinin yeniden kurulması veya yeniden etkinleştirilmesi mümkündür. Daha fazla bilgi ve Google’ın geçerli gizlilik politikasına https://www.google.de/intl/de/policies/privacy/ ve http://www.google.com/analytics/terms/de.html adreslerinden ulaşabilirsiniz. Google Analytics bu bağlantıda daha detaylı olarak açıklanmıştır https://www.google.com/intl/de_de/analytics/.

17. Google Remarketing’in uygulanması ve kullanımıyla ilgili veri koruma hükümleri

Denetleyici bu web sitesine Google Remarketing hizmetlerini entegre etmiştir. Google Remarketing, bir şirketin daha önce şirketin web sitesini ziyaret etmiş İnternet kullanıcılarına reklam göstermesini sağlayan bir Google Ads özelliğidir..Dolayısıyla Google Remarketing’in entegrasyonu, bir şirketin kullanıcı odaklı reklamlar oluşturmasına ve böylece İnternet kullanıcısına ilgi alanına uygun reklamlar göstermesine olanak tanır. Google Remarketing hizmetlerinin operatörü Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD’dir. Google Remarketing’in amacı ilgi alanlarına uygun reklamların gösterilmesidir. Google Remarketing, İnternet kullanıcılarının bireysel ihtiyaçlarına ve ilgi alanlarına göre uyarlanmış reklamları Google reklam ağı üzerinden veya diğer web sitelerinde görüntülememizi sağlar. Google Remarketing, veri sahibinin bilgi işlem sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda açıklanmıştır.

Çerezi ayarlayarak Google, web sitemizi ziyaret eden kişiyi, daha sonra Google reklam ağının üyesi olan web sitelerini ziyaret ettiğinde tanıyabilir. Google Remarketing hizmetinin entegre edildiği bir web sitesine her erişildiğinde, veri sahibinin İnternet tarayıcısı kendisini otomatik olarak Google’a tanıtır. Bu teknik sürecin bir parçası olarak Google, kullanıcının IP adresi veya internette gezinme davranışı gibi kişisel veriler hakkında bilgi edinir ve Google bu bilgileri, diğer şeylerin yanı sıra, ilgi alanına uygun reklamları görüntülemek için kullanır. Çerez, veri sahibinin ziyaret ettiği web siteleri gibi kişisel bilgileri depolamak için kullanılır. Web sitemizi her ziyaret ettiğinizde, veri sahibinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere kişisel veriler Amerika Birleşik Devletleri’ndeki Google’a iletilir. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri’nde saklanmaktadır.

Google, teknik süreç yoluyla toplanan bu kişisel verileri üçüncü kişilere aktarabilir. İlgili kişi, yukarıda açıklandığı üzere, kullandığı internet tarayıcısının ilgili ayarını yaparak, çerezlerin internet sitemiz üzerinden ayarlanmasını her zaman önleyebilir ve böylece çerezlerin ayarlanmasına kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısının bu şekilde ayarlanması, Google’ın veri sahibinin bilgi işlem sistemine çerez yerleştirmesini de önleyecektir. Ayrıca, Google Analytics tarafından önceden yerleştirilmiş bir çerez, istediğiniz zaman İnternet tarayıcısı veya diğer yazılım programları aracılığıyla silinebilir. Ayrıca veri sahibi, Google tarafından ilgi alanına dayalı reklamcılığa itiraz etme olanağına sahiptir. Bunun için ilgili kişinin kullandığı her internet tarayıcısından www.google.de/settings/ads bağlantısına erişmesi ve burada istenilen ayarları yapması gerekmektedir. Daha fazla bilgi ve Google’ın geçerli gizlilik politikasına https://www.google.de/intl/de/policies/privacy/ adresinden ulaşabilirsiniz.

18. Google+ uygulaması ve kullanımıyla ilgili veri koruma hükümleri

Denetleyici, Google+ butonunu bu web sitesine bir bileşen olarak entegre etti. Google+ bir sosyal ağdır. Sosyal ağ, internet üzerinde işletilen sosyal bir buluşma yeri, kullanıcıların genellikle birbirleriyle iletişim kurmasına ve sanal alanda etkileşimde bulunmasına olanak tanıyan çevrimiçi bir topluluktur. Sosyal ağlar, fikir ve deneyimlerin paylaşıldığı bir platform işlevi görebilir veya internet topluluğunun kişisel veya işle ilgili bilgiler sunmasını sağlayabilir. Google+, kullanıcılarına özel profiller oluşturma, fotoğraf yükleme, arkadaşlık istekleri aracılığıyla ağ kurma gibi birçok olanak sağlıyor. Google+’ın işletme şirketi Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD’dir. Denetleyici tarafından işletilen ve üzerinde bir Google+ düğmesi bulunan bu web sitesinin bireysel sayfalarından birine her erişildiğinde, veri sahibinin bilgi teknolojisi sistemindeki İnternet tarayıcısı, ilgili Google+ düğmesini otomatik olarak görüntülemesi için uyarılır. İndirmek için Google’a bakın. Bu teknik prosedürün bir parçası olarak Google, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. Google+ hakkında daha detaylı bilgiye https://developers.google.com/+/ adresinden ulaşabilirsiniz.

İlgili kişi aynı anda Google+’da oturum açmışsa Google, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca web sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler Google+ butonu aracılığıyla toplanır ve Google tarafından veri sahibinin ilgili Google+ hesabına atanır. İlgili kişinin web sitemizde yer alan Google+ butonlarından birine tıklaması ve bu sayede Google+1 önerisi yapması halinde Google, bu bilgiyi ilgili kişinin kişisel Google+ kullanıcı hesabına atar ve bu kişisel verileri saklar. Google, veri sahibinin Google+1 önerisini saklar ve veri sahibinin bu konuda kabul ettiği hüküm ve koşullara uygun şekilde kamuya açık hale getirir. İlgili kişinin bu web sitesinde yaptığı bir Google+1 önerisi, daha sonra ilgili kişinin kullandığı Google+1 hesabının adı ve bu hesapta saklanan fotoğraf gibi diğer kişisel verilerle birlikte, Google arama motorunun arama sonuçları gibi diğer Google hizmetlerinde, ilgili kişinin Google hesabında veya diğer yerlerde, örneğin web sitelerinde veya reklamlarla bağlantılı olarak saklanacak ve işlenecektir. Ayrıca Google, bu web sitesine yaptığınız ziyareti, Google tarafından saklanan diğer kişisel verilerle ilişkilendirebilmektedir.

Google ayrıca çeşitli Google hizmetlerini iyileştirme veya optimize etme amacıyla bu kişisel bilgileri kaydeder. Google, veri sahibinin web sitemizi ziyaret ettiği bilgisini, veri sahibinin web sitemize erişirken aynı anda Google+’da oturum açmış olması koşuluyla, Google+ düğmesi aracılığıyla her zaman alır; Bu durum, veri sahibinin Google+ butonuna tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi, kişisel verilerinin Google’a iletilmesini istemiyorsa, web sitemize erişmeden önce Google+ hesabından çıkış yaparak bu tür iletimi engelleyebilir. Daha fazla bilgi ve Google’ın geçerli gizlilik politikasına https://www.google.de/intl/de/policies/privacy/ adresinden ulaşabilirsiniz. Google’ın Google+1 butonu hakkında daha fazla bilgisine https://developers.google.com/+/web/buttons-policy adresinden ulaşabilirsiniz.

19. Google Ads’in uygulanması ve kullanımıyla ilgili veri koruma hükümleri

Denetleyici bu web sitesine Google Ads’i entegre etmiştir. Google Ads, reklam verenlerin hem Google arama motoru sonuçlarında hem de Google reklam ağında reklam yayınlamalarına olanak tanıyan bir internet reklamcılık hizmetidir. Google Ads, reklamverenlerin belirli anahtar kelimeleri önceden tanımlamasına olanak tanır; bu sayede reklam, yalnızca kullanıcı arama motorunu kullanarak anahtar kelimeyle ilgili bir arama sonucu aldığında Google’ın arama motoru sonuçlarında gösterilir. Google reklam ağında, daha önceden belirlenmiş anahtar kelimeler dikkate alınarak, otomatik bir algoritma kullanılarak konuyla ilgili web sitelerine reklamlar dağıtılır. Google Ads hizmetlerinin operatörü Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD’dir. Google Ads’in amacı, üçüncü taraf şirketlerin internet sitelerinde ve Google arama motorunun arama sonuçlarında ilgi alanına uygun reklamları göstererek ve üçüncü taraf reklamlarını internet sitemizde göstererek internet sitemizin tanıtımını yapmaktır. Bir veri sahibinin web sitemize Google reklamı aracılığıyla erişmesi halinde, Google tarafından veri sahibinin bilgi işlem sistemine dönüşüm çerezi adı verilen bir çerez depolanır. Çerezler nelerdir? Yukarıda zaten açıklanmıştır.

Dönüşüm çerezi otuz gün sonra sona erer ve veri sahibini tanımlamak için kullanılmaz. Dönüşüm çerezi, çerezin süresi henüz dolmamış olması kaydıyla, web sitemizdeki bir çevrimiçi alışveriş sisteminin alışveriş sepeti gibi belirli alt sayfalara erişilip erişilmediğini izlemek için kullanılır. Dönüşüm çerezi aracılığıyla hem biz hem de Google, bir Ads reklamı aracılığıyla sitemize ulaşan bir veri sahibinin satış yapıp yapmadığını, yani bir satın alma işlemini tamamlayıp tamamlamadığını veya iptal edip etmediğini anlayabiliriz. Dönüşüm çerezi kullanılarak toplanan veriler ve bilgiler Google tarafından web sitemize ilişkin ziyaret istatistiklerini derlemek amacıyla kullanılır. Daha sonra bu ziyaret istatistiklerini, Ads reklamları aracılığıyla bize yönlendirilen toplam kullanıcı sayısını belirlemek, yani ilgili Ads reklamının başarısını veya başarısızlığını belirlemek ve Ads reklamlarımızı geleceğe yönelik optimize etmek için kullanırız. Şirketimiz veya diğer Google Ads reklamverenleri, veri sahibinin kimliğini tespit etmek için kullanılabilecek bilgileri Google’dan almaz. Dönüşüm çerezi, veri sahibinin ziyaret ettiği web siteleri gibi kişisel bilgileri depolamak için kullanılır. Web sitemizi her ziyaret ettiğinizde, veri sahibinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere kişisel veriler Amerika Birleşik Devletleri’ndeki Google’a iletilir. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri’nde saklanmaktadır.

Google, teknik süreç yoluyla toplanan bu kişisel verileri üçüncü kişilere aktarabilir. İlgili kişi, yukarıda açıklandığı üzere, kullandığı internet tarayıcısının ilgili ayarını yaparak, çerezlerin internet sitemiz üzerinden ayarlanmasını her zaman önleyebilir ve böylece çerezlerin ayarlanmasına kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısının bu şekilde ayarlanması, Google’ın veri sahibinin bilgi işlem sistemine dönüşüm çerezi yerleştirmesini de önleyecektir. Ayrıca, Google Ads tarafından önceden yerleştirilmiş bir çerez, istediğiniz zaman İnternet tarayıcısı veya diğer yazılım programları aracılığıyla silinebilir. Ayrıca veri sahibi, Google tarafından ilgi alanına dayalı reklamcılığa itiraz etme olanağına sahiptir. Bunun için ilgili kişinin kullandığı her internet tarayıcısından www.google.de/settings/ads bağlantısına erişmesi ve burada istenilen ayarları yapması gerekmektedir. Daha fazla bilgi ve Google’ın geçerli gizlilik politikasına https://www.google.de/intl/de/policies/privacy/ adresinden ulaşabilirsiniz.

20. Instagram’ın uygulanması ve kullanımı ile ilgili veri koruma hükümleri

Denetleyici, bu web sitesinde Instagram hizmetinin bileşenlerini entegre etmiştir. Instagram, kullanıcıların fotoğraf ve videolarını paylaşmasına ve bu verileri diğer sosyal ağlarda yaymasına olanak tanıyan, görsel-işitsel bir platform niteliğinde bir hizmettir. Instagram hizmetlerinin işletme şirketi Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, ABD’dir. Denetleyici tarafından işletilen ve Instagram bileşeninin (Insta butonu) entegre edildiği bu web sitesinin bireysel sayfalarından birine her erişildiğinde, ilgili Instagram bileşeni tarafından otomatik olarak Instagram’dan ilgili bileşenin bir görüntüsünün indirilmesi için ilgili veri sahibinin bilgi işlem sistemindeki İnternet tarayıcısı uyarılır. Bu teknik prosedürün bir parçası olarak Instagram, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. İlgili kişi aynı anda Instagram’a giriş yapmışsa Instagram, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca hangi alt sayfayı ziyaret ettiğini tanır.

Bu bilgiler Instagram bileşeni aracılığıyla toplanır ve Instagram tarafından veri sahibinin ilgili Instagram hesabına atanır. İlgili kişinin web sitemize entegre edilmiş Instagram butonlarından birine tıklaması halinde, bu butonla iletilen veriler ve bilgiler ilgili kişinin kişisel Instagram kullanıcı hesabına atanacak ve Instagram tarafından saklanıp işlenecektir. Instagram, veri sahibinin web sitemize erişirken aynı anda Instagram’da oturum açmış olması koşuluyla, veri sahibinin web sitemizi ziyaret ettiğine dair her zaman Instagram bileşeni aracılığıyla bilgi alır; Bu durum, veri sahibinin Instagram bileşenine tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Instagram’a iletilmesini istemiyorsa, web sitemize erişmeden önce Instagram hesabından çıkış yaparak bunu engelleyebilir. Daha fazla bilgi ve Instagram’ın geçerli gizlilik politikasına https://help.instagram.com/155833707900388 ve https://www.instagram.com/about/legal/privacy/ adreslerinden ulaşabilirsiniz.

21. LinkedIn’in uygulanması ve kullanımıyla ilgili veri koruma hükümleri

Denetleyici, bu web sitesinde LinkedIn Corporation’ın bileşenlerini entegre etmiştir. LinkedIn, kullanıcıların mevcut iş bağlantılarıyla bağlantı kurmasını ve yeni iş bağlantıları kurmasını sağlayan internet tabanlı bir sosyal ağdır. 200’den fazla ülkede 400 milyondan fazla kayıtlı kişi LinkedIn’i kullanıyor. Bu da LinkedIn’i şu anda iş bağlantıları için en büyük platform ve dünyanın en çok ziyaret edilen web sitelerinden biri haline getiriyor. LinkedIn’in işletme şirketi LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, ABD’dir. ABD dışındaki veri koruma konularından, LinkedIn Ireland, Gizlilik Politikası Sorunları, Wilton Plaza, Wilton Place, Dublin 2, İrlanda sorumludur. LinkedIn bileşeni (LinkedIn eklentisi) ile donatılmış olan web sitemizi her ziyaret ettiğinizde, bu bileşen, veri sahibinin kullandığı tarayıcının LinkedIn bileşeninin ilgili görüntüsünü indirmesine neden olur. LinkedIn eklentileri hakkında daha fazla bilgiye https://developer.linkedin.com/plugins adresinden ulaşabilirsiniz. Bu teknik prosedürün bir parçası olarak LinkedIn, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. İlgili kişi aynı anda LinkedIn’e giriş yapmışsa LinkedIn, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca web sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler LinkedIn bileşeni aracılığıyla toplanır ve LinkedIn tarafından veri sahibinin ilgili LinkedIn hesabıyla ilişkilendirilir.

İlgili kişinin web sitemize entegre edilmiş bir LinkedIn butonuna tıklaması halinde, LinkedIn bu bilgiyi ilgili kişinin kişisel LinkedIn kullanıcı hesabına atar ve bu kişisel verileri saklar. LinkedIn, veri sahibinin web sitemizi ziyaret ettiği bilgisini, veri sahibinin web sitemize erişirken aynı anda LinkedIn’de oturum açmış olması koşuluyla, LinkedIn bileşeni aracılığıyla her zaman alır; Bu durum, veri sahibinin LinkedIn bileşenine tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin LinkedIn’e iletilmesini istemiyorsa, web sitemize erişmeden önce LinkedIn hesabından çıkış yaparak bunu engelleyebilir. LinkedIn, https://www.linkedin.com/psettings/guest-controls adresinden e-posta mesajları, SMS mesajları ve hedefli reklamlardan aboneliğinizi iptal etme ve reklam ayarlarınızı yönetme seçeneği sunuyor. LinkedIn ayrıca çerez ayarlayabilen Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua ve Lotame gibi ortakları da kullanır. Bu tür çerezleri https://www.linkedin.com/legal/cookie-policy adresinden reddedebilirsiniz. LinkedIn’in geçerli gizlilik politikasına https://www.linkedin.com/legal/privacy-policy adresinden ulaşılabilir. mevcut. LinkedIn’in çerez politikasına https://www.linkedin.com/legal/cookie-policy adresinden ulaşabilirsiniz.

22. Twitter (X) uygulaması ve kullanımıyla ilgili veri koruma hükümleri

Denetleyici, Twitter’ın bileşenlerini bu web sitesine entegre etmiştir. Twitter, kullanıcıların tweet adı verilen, 280 karakterle sınırlı kısa mesajlar yayınlayıp dağıtabildiği çok dilli, herkese açık bir mikroblog hizmetidir. Bu kısa mesajlara Twitter’a giriş yapmamış kişiler de dahil olmak üzere herkes erişebilir. Tweetler aynı zamanda ilgili kullanıcının sözde takipçilerine de gösteriliyor. Takipçiler, bir kullanıcının tweetlerini takip eden diğer Twitter kullanıcılarıdır. Twitter ayrıca hashtag, link veya retweet yoluyla geniş bir kitleye ulaşmanıza da olanak tanır. Twitter adresi Twitter International Unlimited Company’dir

One Cumberland Place, Fenian Street Dublin 2 D02 AX07 İrlanda Denetleyici tarafından işletilen ve Twitter bileşeninin (Twitter düğmesi) entegre edildiği bu web sitesinin bireysel sayfalarından birine her çağrıda, veri sahibinin bilgi teknolojisi sistemindeki İnternet tarayıcısı, ilgili Twitter bileşeni aracılığıyla Twitter’dan ilgili Twitter bileşeninin bir görüntüsünü otomatik olarak indirmek üzere uyarılır. Twitter butonları hakkında daha fazla bilgiye https://about.twitter.com/de/resources/buttons adresinden ulaşabilirsiniz.

Bu teknik prosedürün bir parçası olarak Twitter, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. Twitter bileşeninin entegre edilmesinin amacı, kullanıcılarımızın bu web sitesinin içeriklerini yeniden iletebilmelerini sağlamak, bu web sitesini dijital dünyada tanıtmak ve ziyaretçi sayımızı artırmaktır. İlgili kişi aynı anda Twitter’a giriş yapmışsa Twitter, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca web sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler Twitter bileşeni aracılığıyla toplanır ve Twitter tarafından veri sahibinin ilgili Twitter hesabıyla ilişkilendirilir. İlgili kişinin web sitemize entegre edilmiş Twitter butonlarından birine tıklaması halinde, bu butonla iletilen veriler ve bilgiler ilgili kişinin kişisel Twitter kullanıcı hesabına atanacak ve Twitter tarafından saklanıp işlenecektir. Twitter, veri sahibinin web sitemize erişirken aynı anda Twitter’da oturum açmış olması koşuluyla, Twitter bileşeni aracılığıyla her zaman veri sahibinin web sitemizi ziyaret ettiğine dair bilgi alır; Bu durum, veri sahibinin Twitter bileşenine tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Twitter’a iletilmesini istemiyorsa, web sitemize erişmeden önce Twitter hesabından çıkış yaparak bunu engelleyebilir. Twitter’ın geçerli gizlilik politikasına https://twitter.com/privacy?lang=de adresinden ulaşılabilir.

23. YouTube’un uygulanması ve kullanımıyla ilgili veri koruma hükümleri

Denetleyici, bu web sitesine YouTube’un bileşenlerini entegre etmiştir. YouTube, video yayıncılarının video kliplerini ücretsiz olarak yüklemelerine ve diğer kullanıcıların bunları ücretsiz olarak izlemelerine, derecelendirmelerine ve yorumlamalarına olanak tanıyan bir İnternet video portalıdır. YouTube her türlü videonun yayınlanmasına olanak tanıdığı için hem film ve televizyon programlarının tamamına, hem de müzik kliplerine, fragmanlara ve kullanıcıların kendi hazırladıkları videolara internet portalı üzerinden ulaşılabiliyor. YouTube’un işletme şirketi YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ABD’dir. YouTube, LLC, Google Inc.’in bir yan kuruluşudur, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD. Denetleyici tarafından işletilen ve YouTube bileşeninin (YouTube videosu) entegre edildiği bu web sitesinin bireysel sayfalarından birine her erişildiğinde, ilgili YouTube bileşeni tarafından ilgili YouTube bileşeninin görüntüsünü YouTube’dan otomatik olarak indirmesi istenir.

YouTube hakkında daha detaylı bilgiye https://www.youtube.com/yt/about/de/ adresinden ulaşabilirsiniz. Bu teknik prosedür kapsamında YouTube ve Google, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. İlgili kişi aynı anda YouTube’a giriş yapmışsa, YouTube, ilgili kişinin YouTube videosu içeren bir alt sayfayı çağırdığında web sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler YouTube ve Google tarafından toplanır ve veri sahibinin ilgili YouTube hesabına atanır. YouTube ve Google, veri sahibinin web sitemizi ziyaret ettiği bilgisini, veri sahibinin web sitemize erişirken aynı anda YouTube’da oturum açmış olması koşuluyla, YouTube bileşeni aracılığıyla her zaman alır; Bu durum, veri sahibinin YouTube videosuna tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin YouTube ve Google’a iletilmesini istemiyorsa, web sitemize erişmeden önce YouTube hesabından çıkış yaparak bunu engelleyebilir. YouTube tarafından yayınlanan ve https://www.google.de/intl/de/policies/privacy/ adresinden erişilebilen gizlilik politikası, YouTube ve Google tarafından kişisel verilerin toplanması, işlenmesi ve kullanımı hakkında bilgi sağlar.

24. İşlemenin yasal dayanağı

GDPR’nin 6. maddesinin a fıkrası, belirli bir işleme amacı için onay aldığımız işleme faaliyetleri için şirketimizin yasal dayanağını oluşturmaktadır. Kişisel verilerin işlenmesi, veri sahibinin taraf olduğu bir sözleşmenin ifası için gerekliyse, örneğin mal tedariki veya herhangi bir diğer hizmet veya karşılığın sağlanması için gerekli olan işleme faaliyetlerinde olduğu gibi, işleme GDPR’nin 6 I lit. b maddesine dayanmaktadır. Aynı durum, sözleşme öncesi tedbirlerin gerçekleştirilmesi için gerekli olan işleme faaliyetleri için de geçerlidir, örneğin ürünlerimiz veya hizmetlerimiz hakkında bilgi talep edilmesi durumunda. Şirketimizin, vergi yükümlülüklerinin yerine getirilmesi gibi kişisel verilerin işlenmesini gerektiren yasal bir yükümlülüğe tabi olması durumunda, işleme GDPR’nin 6. maddesinin (I) bendinin (c) bendine dayanmaktadır. Nadir durumlarda, kişisel verilerin işlenmesi, veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekli olabilir.

Örneğin, bir ziyaretçinin firmamızda yaralanması ve onun adı, yaşı, sağlık sigortası bilgileri veya diğer hayati bilgilerin bir doktora, hastaneye veya başka bir üçüncü tarafa iletilmesi gerekmesi durumunda bu durum söz konusu olabilir. Bu durumda, işleme GDPR’nin 6. maddesinin (d) bendine dayanacaktır. Sonuç olarak, işleme operasyonları GDPR’nin 6 I maddesinin f bendine dayalı olabilir. Yukarıda belirtilen hukuki sebeplerden hiçbirine girmeyen veri işleme faaliyetleri için, işlemenin şirketimizin veya üçüncü bir kişinin meşru menfaatini korumak için gerekli olması halinde, veri sahibinin menfaatleri, temel hakları ve özgürlükleri bu menfaatlere üstün gelmediği sürece, bu hukuki sebepler kullanılır. Özellikle Avrupa yasama organı tarafından özel olarak belirtilmiş olması nedeniyle bu tür işleme işlemlerini gerçekleştirmemize izin verilmektedir. Bu bağlamda, veri sahibinin denetleyicinin müşterisi olması halinde meşru bir menfaatin varsayılabileceği görüşünü benimsemiştir (GDPR’nin 47. Gerekçesi, 2. Cümlesi).

25. Denetleyici veya üçüncü bir tarafça takip edilen işleme ilişkin meşru çıkarlar

Kişisel verilerin işlenmesi GDPR’nin 6(1)(f) maddesine dayanıyorsa meşru menfaatimiz, tüm çalışanlarımızın ve hissedarlarımızın refahı yararına iş faaliyetlerimizi yürütmektir.

26. Kişisel verilerin saklanacağı süre

Kişisel verilerin saklanma süresine ilişkin ölçüt, ilgili yasal saklama süresidir. Sürenin sona ermesinden sonra, sözleşmenin ifası veya başlatılması için artık gerekli olmadıkça, ilgili veriler rutin olarak silinecektir.

27. Kişisel verilerin sağlanmasına ilişkin yasal veya sözleşmesel hükümler; Sözleşmenin kurulması için zorunluluk; İlgili kişinin kişisel verileri sağlama yükümlülüğü; sağlamamanın olası sonuçları

Kişisel verilerin sağlanmasının kısmen yasal (örneğin vergi düzenlemeleri) olarak zorunlu olduğunu veya sözleşmesel hükümlerden (örneğin sözleşme ortağına ilişkin bilgiler) de kaynaklanabileceğini bildirmek isteriz. Bir sözleşmenin akdedilmesi için bazen bir veri sahibinin bize kişisel verilerini sağlaması gerekebilir ve bu veriler daha sonra tarafımızca işlenmelidir. Örneğin, şirketimiz kendisiyle bir sözleşme akdettiğinde, ilgili kişinin bize kişisel verilerini sağlaması zorunludur. Kişisel verilerin sağlanmaması, veri sahibiyle sözleşmenin kurulamaması anlamına gelecektir. İlgili kişi, kişisel verilerini sağlamadan önce çalışanlarımızdan biriyle iletişime geçmelidir. Çalışanımız, kişisel verilerin sağlanmasının kanun veya sözleşme gereği veya sözleşmenin kurulması için gerekli olup olmadığı, kişisel verileri sağlama yükümlülüğünün bulunup bulunmadığı ve kişisel verilerin sağlanmamasının ne gibi sonuçlar doğuracağı hususlarında veri sahibini vaka bazında bilgilendirecektir.

28. Otomatik karar almanın varlığı

Sorumlu bir şirket olarak otomatik karar alma veya profilleme kullanmıyoruz. Bu gizlilik politikası, Münih’teki harici veri koruma görevlisi olarak faaliyet gösteren DGD Deutsche Gesellschaft für Datenschutz GmbH’nin gizlilik politikası oluşturucusu tarafından, veri koruma avukatı Christian Solmecke ile işbirliği içinde oluşturulmuştur.