Gizlilik Politikası
1.
Veri sorumlusunun ve veri koruma görevlisinin adı ve iletişim bilgileri
Bu gizlilik bildirimi, aşağıdakiler tarafından gerçekleştirilen veri işleme süreçleri için geçerlidir:
Veri Sorumlusu:
CABINET Schranksysteme AG (bundan sonra Cabinet olarak anılacaktır)
Jens Leyrer tarafından temsil edilmektedir
Zum Schlicksacker 13, 50170 Kerpen-Buir
E-posta: info[at]cabinet.de
Telefon: +49 (0)2275 9203-0
Faks: +49 (0)2275 9203-65
2.
Kişisel verilerin toplanması ve saklanması ile bunların kullanım türü ve amacı
a) Web sitesini ziyaret ederken
Web sitemize eriştiğinizde, tarayıcınız otomatik olarak web sitemizin sunucusuna bilgi gönderir. Bu bilgiler geçici olarak bir günlük dosyasına kaydedilir. Aşağıdaki bilgiler otomatik olarak toplanır ve otomatik olarak silinene kadar saklanır:
- İstek gönderen bilgisayarın IP adresi,
- Erişim tarihi ve saati,
- Alınan dosyanın adı ve URL'si,
- Erişimin sağlandığı web sitesi (yönlendiren URL),
- Kullanılan tarayıcı ve varsa bilgisayarınızın işletim sistemi ile erişim sağlayıcınızın adı.
Söz konusu verileri aşağıdaki amaçlar doğrultusunda işliyoruz:
- Web sitesine sorunsuz bir bağlantı sağlanması,
- Web sitemizde rahat bir kullanıcı deneyimi sağlamak,
- Sistem güvenliği ve istikrarının değerlendirilmesinin yanı sıra
- diğer idari amaçlar için.
Veri işlemenin yasal dayanağı GDPR Madde 6(1)(f)'dir. Meşru menfaatimiz, yukarıda listelenen veri toplama amaçlarından kaynaklanmaktadır. Toplanan verileri hiçbir koşulda kimliğiniz hakkında sonuç çıkarmak için kullanmayacağız.
Ayrıca, web sitemizi ziyaret ettiğinizde çerezler ve analiz hizmetleri kullanıyoruz. Bu gizlilik politikasının 4. ve 5. bölümlerinde daha ayrıntılı açıklamalar bulabilirsiniz.
b) Bültenimize abone olduğunuzda
GDPR'nin 6. Maddesinin 1. Paragrafının 1. Cümlesinin a bendine uygun olarak açıkça onay verdiyseniz, e-posta adresinizi düzenli olarak bültenimizi göndermek için kullanacağız. Bülteni almak için e-posta adresi vermeniz yeterlidir.
Örneğin her bültenin sonunda yer alan bir bağlantı aracılığıyla istediğiniz zaman aboneliğinizi iptal edebilirsiniz. Alternatif olarak, aboneliğinizi iptal etme talebinizi istediğiniz zaman info@cabinet.de adresine de gönderebilirsiniz.
c) İletişim formumuzu kullanırken
Herhangi bir sorunuz için, web sitemizde bulunan formu kullanarak bizimle iletişime geçebilirsiniz. Kimin bizimle iletişime geçtiğini bilmemiz ve size yanıt verebilmemiz için adınızı ve geçerli bir e-posta adresinizi vermeniz gerekecektir. Ek bilgi vermek isteğe bağlıdır.
Bizimle iletişime geçme amacıyla veri işleme, GDPR Madde 6, paragraf 1, cümle 1, bent a uyarınca, özgür iradenizle verdiğiniz onay temelinde gerçekleştirilir.
İletişim formunu kullandığınızda topladığımız kişisel veriler, talebiniz işleme alındıktan sonra en geç 90 gün içinde silinecektir.
d) Katalog siparişi verirken
Güncel kataloğumuzu ücretsiz olarak alma seçeneği sunuyoruz. Bunun için web sitesindeki sipariş formunu doldurarak talepte bulunabilirsiniz.
İsteğin kimden geldiğini ve yanıtın kime gönderilmesi gerektiğini bilmemiz için adınız, adresiniz ve geçerli bir e-posta adresiniz gereklidir. Diğer bilgiler isteğe bağlıdır.
Katalog siparişi verdiğinizde, verileriniz ayrıca, özgür iradenizle verdiğiniz onayınız temelinde, GDPR Madde 6, paragraf 1, cümle 1, bent a uyarınca işlenir.
Katalog siparişi için topladığımız kişisel veriler, gönderim tarihinden itibaren en geç 90 gün içinde silinecektir.
e) Danışma randevusu planlarken
Size çevrimiçi veya yüz yüze görüşme için randevu alma fırsatı sunuyoruz. Bunu web sitesindeki sipariş formunu doldurarak yapabilirsiniz.
İsteğin kimden geldiğini bilmemiz ve danışma randevusu planlayabilmemiz için adınızı, geçerli bir e-posta adresinizi ve telefon numaranızı vermeniz gerekmektedir. Diğer bilgiler isteğe bağlıdır.
Danışma randevusu planlamak için topladığımız kişisel veriler, gönderim tarihinden itibaren en geç 90 gün içinde silinecektir.
f) Görüntüleri yüklerken
CABINET gardırobunuzun özel fotoğraflarını bir yükleme formu aracılığıyla bize gönderebilirsiniz. Bu fotoğraflar daha sonra CABINET web sitesinin "Müşteri Fotoğrafları" bölümünde yayınlanacaktır. Fotoğrafların kimden geldiğini bilmemiz için adınızı ve geçerli bir e-posta adresinizi vermeniz gerekmektedir; bu kişisel veriler yayınlanmayacaktır. İsteğe bağlı olarak ek bilgiler de sağlayabilirsiniz.
Görüntü yükleme amacıyla veri işleme, GDPR Madde 6, paragraf 1, cümle 1, bent a uyarınca, sizin özgür iradenizle verdiğiniz onay temelinde gerçekleştirilir.
CABINET web sitesindeki görsellerin kullanımı için topladığımız kişisel veriler, talebiniz işleme alındıktan sonra en geç 90 gün içinde silinecektir.
Görsellerinizi dilediğiniz zaman kaldırabilirsiniz. Kaldırma talebinizi lütfen dilediğiniz zaman info@cabinet.de adresine e-posta yoluyla gönderin.
g) Sohbet robotunun (Chatbase) kullanımı
Web sitemizde ürünlerimiz ve hizmetlerimiz hakkında genel soruları yanıtlamak için OpenAI'nin bir yan kuruluşu olan Chatbase hizmet sağlayıcısının sunduğu bir chatbot kullanıyoruz. Chatbot yalnızca kullanıcı sorularını otomatik olarak yanıtlamak amacıyla kullanılır ve kişisel verileri toplamak için kullanılmaz.
Sohbet robotunu kullanırken, hizmetin sağlanması için teknik olarak gerekli bilgiler (örneğin, IP adresi veya erişim tarihi ve saati) işlenir. Hiçbir kişisel veri saklanmaz veya analiz edilmez. Bu işlem, GDPR Madde 6, paragraf 1, f bendi (kullanıcı dostu iletişimde meşru menfaat) uyarınca gerçekleştirilmektedir.
Veri işleme yalnızca Avrupa Birliği içinde gerçekleşmektedir. Chatbase'deki veri koruması hakkında daha fazla bilgiye www.chatbase.co/legal/privacy adresinden ulaşabilirsiniz.
3.
Veri paylaşımı
Kişisel verileriniz, aşağıda listelenen amaçlar dışında üçüncü taraflarla paylaşılmayacaktır.
Kişisel verilerinizi üçüncü taraflarla yalnızca şu durumlarda paylaşırız:
- GDPR Madde 6, paragraf 1, cümle 1, bent a uyarınca açık rızanızı verdiniz.
- Veri aktarımı, GDPR Madde 6, paragraf 1, cümle 1, f bendi uyarınca hukuki hakların tesis edilmesi, kullanılması veya savunulması için gereklidir ve verilerinizin aktarılmaması konusunda sizin üstün bir meşru menfaatinizin olduğuna dair bir neden bulunmamaktadır.
- GDPR Madde 6(1)(c) uyarınca verilerin açıklanmasına ilişkin yasal bir yükümlülük bulunması halinde,
- Bu, GDPR Madde 6(1)(b) uyarınca sizinle yapılan sözleşmenin yerine getirilmesi için yasal olarak izin verilebilir ve gereklidir.
4.
Çerezler
Web sitemizde çerezler kullanıyoruz. Bunlar, sitemizi ziyaret ettiğinizde tarayıcınızın otomatik olarak oluşturduğu ve cihazınızda (dizüstü bilgisayar, tablet, akıllı telefon vb.) sakladığı küçük dosyalardır. Çerezler cihazınıza zarar vermez ve virüs, Truva atı veya diğer kötü amaçlı yazılımlar içermez.
Çerez, kullanılan cihaza ilişkin bilgileri saklar. Ancak bu, kimliğiniz hakkında doğrudan bilgi edindiğimiz anlamına gelmez.
Çerezlerin kullanımı, diğer şeylerin yanı sıra, web sitemizi kullanımınızı daha kolay hale getirmeye hizmet eder. Örneğin, web sitemizin belirli sayfalarını daha önce ziyaret ettiğinizi tanımak için oturum çerezleri kullanıyoruz. Bunlar, sitemizden ayrıldığınızda otomatik olarak silinir.
Ayrıca, kullanıcı dostluğunu optimize etmek için geçici çerezler de kullanıyoruz. Bu çerezler, belirli ve önceden belirlenmiş bir süre boyunca cihazınızda saklanır. Sitemizi tekrar ziyaret ettiğinizde ve hizmetlerimizden yararlandığınızda, daha önce burada bulunduğunuz ve hangi girişleri ve ayarları yaptığınız otomatik olarak tanınır, böylece bunları tekrar girmenize gerek kalmaz.
İkinci olarak, web sitemizin kullanımını istatistiksel olarak kaydetmek ve hizmetlerimizi sizin için optimize etmek amacıyla değerlendirmek için çerezler kullanıyoruz (bkz. bölüm 5). Bu çerezler, geri döndüğünüzde sitemizi daha önce ziyaret ettiğinizi otomatik olarak tanımamızı sağlar. Bu çerezler, belirli bir süre sonra otomatik olarak silinir.
Çerezler aracılığıyla işlenen veriler, GDPR Madde 6, paragraf 1, cümle 1, bent f uyarınca meşru çıkarlarımızı ve üçüncü tarafların çıkarlarını korumak için yukarıda belirtilen amaçlar doğrultusunda gereklidir.
Çoğu tarayıcı çerezleri otomatik olarak kabul eder. Ancak, tarayıcınızı çerezlerin bilgisayarınıza kaydedilmesini engelleyecek veya yeni bir çerez oluşturulmadan önce her zaman bir bildirim gösterecek şekilde yapılandırabilirsiniz. Çerezleri tamamen devre dışı bırakmak, web sitemizin tüm özelliklerini kullanmanızı engelleyebilir.
Daha fazla bilgiye buradan ulaşabilirsiniz.
5.
Analiz araçları
a) İzleme araçları
Aşağıda listelenen ve tarafımızca kullanılan izleme önlemleri, GDPR Madde 6(1)(f) uyarınca gerçekleştirilmektedir. Bu izleme önlemlerini, web sitemizin ihtiyaçlara dayalı tasarımını ve sürekli optimizasyonunu sağlamak için kullanıyoruz. Ayrıca, web sitemizin kullanımını istatistiksel olarak kaydetmek ve size sunduğumuz hizmetleri optimize etmek amacıyla değerlendirmek için de kullanıyoruz. Bu çıkarlar, yukarıda belirtilen hüküm kapsamında meşru kabul edilmektedir.
Veri işleme amaçları ve veri kategorileri, ilgili takip araçlarında bulunabilir.
b) Google Analytics
Web sitemizi kullanıcı ihtiyaçlarına göre uyarlamak ve sürekli olarak optimize etmek amacıyla, Google Inc. tarafından sağlanan bir web analiz hizmeti olan Google Analytics'i kullanıyoruz (https://www.google.de/intl/de/about/) (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; bundan sonra "Google" olarak anılacaktır). Bu bağlamda, takma adlandırılmış kullanıcı profilleri oluşturulmakta ve çerezler (bkz. bölüm 4) kullanılmaktadır. Çerez tarafından bu web sitesini kullanımınız hakkında oluşturulan bilgiler, örneğin;
- Tarayıcı türü/sürümü,
- kullanılan işletim sistemi,
- Yönlendiren URL (önceden ziyaret edilen sayfa),
- Erişim sağlayan bilgisayarın ana bilgisayar adı (IP adresi),
- Sunucu isteğinin zamanı,
Bilgiler, ABD'deki bir Google sunucusuna iletilir ve orada saklanır. Bu bilgiler, web sitesi kullanımını değerlendirmek, web sitesi etkinliği hakkında raporlar derlemek ve pazar araştırması için web sitesi etkinliği ve internet kullanımıyla ilgili diğer hizmetleri sağlamak ve bu web sayfalarını kullanıcı ihtiyaçlarına göre uyarlamak için kullanılır. Bu bilgiler, yasa gereği veya üçüncü taraflar bu verileri bizim adımıza işlerse, üçüncü taraflara da aktarılabilir. Hiçbir koşulda IP adresiniz diğer Google verileriyle ilişkilendirilmeyecektir. IP adresleri, belirli bir bireyle ilişkilendirilemeyecek şekilde anonimleştirilir (IP maskeleme). Tarayıcı ayarlarınızı değiştirerek çerezlerin yüklenmesini engelleyebilirsiniz; ancak, bu durumda bu web sitesinin tüm işlevlerinden tam olarak yararlanamayabileceğinizi lütfen unutmayın.
Ayrıca, bir tarayıcı eklentisi indirip yükleyerek (https://tools.google.com/dlpage/gaoptout?hl=de) çerez tarafından oluşturulan ve web sitesini kullanımınızla ilgili verilerin (IP adresiniz dahil) toplanmasını ve bu verilerin Google tarafından işlenmesini engelleyebilirsiniz.
Tarayıcı eklentisine alternatif olarak, özellikle mobil cihazlardaki tarayıcılar için, bu bağlantıya tıklayarak Google Analytics tarafından veri toplanmasını da engelleyebilirsiniz. Bu, bu web sitesini ziyaret ettiğinizde verilerinizin gelecekte toplanmasını engelleyen bir devre dışı bırakma çerezi ayarlayacaktır. Devre dışı bırakma çerezi yalnızca bu tarayıcıda ve yalnızca web sitemiz için geçerlidir ve cihazınızda saklanır. Bu tarayıcıdaki çerezleri silerseniz, devre dışı bırakma çerezini tekrar ayarlamanız gerekecektir.
Google Analytics ile ilgili veri koruması hakkında daha fazla bilgiye, örneğin Google Analytics Yardım Merkezi'nde ulaşılabilir:
https://support.google.com/analytics/?hl=de#topic=3544906
6.
Sosyal medya eklentileri
Web sitemizde, şirketimizin bilinirliğini artırmak amacıyla GDPR'nin 6. Maddesinin 1. Fıkrasının 1. Cümlesinin f bendine dayanarak Facebook, Twitter ve Instagram sosyal ağlarından sosyal eklentiler kullanıyoruz. Temel reklam amacı, GDPR anlamında meşru bir menfaat olarak kabul edilir. İlgili sağlayıcılar, hizmetlerinin veri koruma düzenlemelerine uygun olmasını sağlamaktan sorumludur. Web sitemizin ziyaretçileri için mümkün olan en iyi korumayı sağlamak amacıyla bu eklentileri iki tıklama yöntemiyle entegre ediyoruz.
a) Facebook
Web sitemiz, deneyiminizi kişiselleştirmek için Facebook'tan sosyal medya eklentileri kullanmaktadır. Bu amaçla "BEĞEN" veya "PAYLAŞ" düğmesini kullanıyoruz. Bu, Facebook tarafından sunulan bir hizmettir.
Web sitemizde bu tür bir eklenti içeren bir sayfayı ziyaret ettiğinizde, tarayıcınız Facebook'un sunucularıyla doğrudan bağlantı kurar. Eklentinin içeriği doğrudan Facebook'tan tarayıcınıza iletilir ve web sitesine entegre edilir.
Bu eklentilerin entegrasyonu sayesinde Facebook, Facebook hesabınız olmasa veya Facebook'a giriş yapmamış olsanız bile, tarayıcınızın web sitemizin ilgili sayfasına eriştiği bilgisini alır. Bu bilgi (IP adresiniz de dahil olmak üzere) doğrudan tarayıcınızdan ABD'deki bir Facebook sunucusuna iletilir ve orada saklanır.
Facebook'a giriş yaptıysanız, Facebook web sitemizi ziyaretinizi doğrudan Facebook hesabınızla ilişkilendirebilir. Örneğin "BEĞEN" veya "PAYLAŞ" düğmesine tıklayarak eklentilerle etkileşimde bulunursanız, ilgili bilgiler doğrudan bir Facebook sunucusuna iletilir ve orada saklanır. Bu bilgiler ayrıca Facebook'ta yayınlanır ve Facebook arkadaşlarınıza gösterilir.
Facebook bu bilgileri reklamcılık, pazar araştırması ve Facebook sayfalarını kullanıcı ihtiyaçlarına göre uyarlamak için kullanabilir. Bu amaçla Facebook, kullanım, ilgi ve ilişki profilleri oluşturur. Örneğin, Facebook'ta size gösterilen reklamlarla ilgili olarak web sitemizi kullanımınızı değerlendirmek, diğer Facebook kullanıcılarını web sitemizdeki faaliyetleriniz hakkında bilgilendirmek ve Facebook kullanımıyla ilgili diğer hizmetleri sağlamak.
Web sitemiz aracılığıyla toplanan verilerin Facebook hesabınızla ilişkilendirilmesini istemiyorsanız, web sitemizi ziyaret etmeden önce Facebook hesabınızdan çıkış yapmalısınız.
Veri toplama amacına ve kapsamına, Facebook tarafından verilerin işlenmesine ve kullanımına, ayrıca ilgili haklarınız ve gizlilik ayarlarınıza ilişkin bilgi için lütfen Facebook'un gizlilik politikasına bakın:
https://www.facebook.com/about/privacy/
b) Twitter
Web sitemiz, mikroblog ağı Twitter Inc.'in (Twitter) eklentilerini entegre etmektedir. Sitemizdeki Twitter logosundan Twitter eklentilerini (tweet butonu) tanıyabilirsiniz. Tweet butonlarına genel bir bakış için https://about.x.com/de.html adresini ziyaret edebilirsiniz.
Web sitemizde bu tür bir eklenti içeren bir sayfayı ziyaret ettiğinizde, tarayıcınız ile Twitter sunucusu arasında doğrudan bir bağlantı kurulur. Twitter daha sonra IP adresinizle sitemizi ziyaret ettiğiniz bilgisini alır. Twitter hesabınıza giriş yapmışken Twitter "tweet" düğmesine tıklarsanız, sayfalarımızın içeriğini Twitter profilinize bağlayabilirsiniz. Bu, Twitter'ın sitemizi ziyaretinizi kullanıcı hesabınızla ilişkilendirmesine olanak tanır. Lütfen bu sayfaların sağlayıcısı olarak, iletilen verilerin içeriği veya Twitter tarafından kullanımı hakkında hiçbir bilgimiz olmadığını unutmayın.
Twitter'ın sayfalarımızı ziyaretinizi Twitter hesabınızla ilişkilendirmesini istemiyorsanız, lütfen Twitter hesabınızdan çıkış yapın.
Daha fazla bilgi için Twitter'ın gizlilik politikasına bakabilirsiniz: https://x.com/privacy
c) Instagram
Web sitemiz ayrıca, Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, ABD (“Instagram”) tarafından işletilen Instagram'dan (“eklentiler”) adı verilen sosyal eklentiler kullanmaktadır.
Eklentiler, örneğin "Instagram kamerası" şeklinde bir Instagram logosuyla işaretlenmiştir.
Web sitemizde bu tür bir eklenti içeren bir sayfayı ziyaret ettiğinizde, tarayıcınız Instagram'ın sunucularıyla doğrudan bağlantı kurar. Eklentinin içeriği doğrudan Instagram'dan tarayıcınıza iletilir ve sayfaya entegre edilir. Bu entegrasyon sayesinde, Instagram profiliniz olmasa veya Instagram'a giriş yapmamış olsanız bile, Instagram tarayıcınızın web sitemizin ilgili sayfasına eriştiği bilgisini alır.
Bu bilgiler (IP adresiniz de dahil olmak üzere) doğrudan tarayıcınızdan ABD'deki bir Instagram sunucusuna iletilir ve orada saklanır. Instagram'a giriş yaptıysanız, Instagram web sitemizi ziyaretinizi doğrudan Instagram hesabınızla ilişkilendirebilir. Eklentilerle etkileşimde bulunursanız, örneğin "Instagram" düğmesine tıklarsanız, bu bilgiler de doğrudan bir Instagram sunucusuna iletilir ve orada saklanır.
Bu bilgiler Instagram hesabınızda da yayınlanacak ve oradaki kişilerinizle paylaşılacaktır.
Web sitemiz aracılığıyla toplanan verilerin Instagram hesabınızla doğrudan ilişkilendirilmesini istemiyorsanız, web sitemizi ziyaret etmeden önce Instagram'dan çıkış yapmalısınız.
Bu konuyla ilgili daha fazla bilgiyi Instagram'ın gizlilik politikasında bulabilirsiniz: https://help.instagram.com/155833707900388.
7.
Veri Sahibinin Hakları
Hakkınız var:
- GDPR'nin 15. maddesi uyarınca, tarafımızca işlenen kişisel verileriniz hakkında bilgi talep etme hakkına sahipsiniz. Özellikle, işlemenin amaçları, kişisel veri kategorileri, verilerinizin ifşa edildiği veya edileceği alıcı kategorileri, planlanan saklama süresi, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme hakkının varlığı, şikayette bulunma hakkının varlığı, verilerinizin tarafımızca toplanmaması durumunda verilerinizin kaynağı ve profil oluşturma da dahil olmak üzere otomatik karar alma süreçlerinin varlığı ve uygulanabilir durumlarda, kullanılan mantık hakkında anlamlı bilgiler talep edebilirsiniz.
- GDPR'nin 16. maddesi uyarınca, hakkınızda elimizde bulunan yanlış veya eksik kişisel verilerin derhal düzeltilmesini talep etme hakkına sahipsiniz;
- GDPR'nin 17. maddesi uyarınca, ifade ve bilgi özgürlüğü hakkının kullanılması, yasal bir yükümlülüğe uyulması, kamu yararı veya yasal hakların tesis edilmesi, kullanılması veya savunulması için işlemenin gerekli olmadığı durumlar haricinde, tarafımızca saklanan kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz;
- GDPR'nin 18. maddesi uyarınca, verilerin doğruluğuna itiraz ediyorsanız, işleme hukuka aykırıysa ancak silinmesine karşı çıkıyorsanız, verilere artık ihtiyacımız yoksa ancak yasal haklarınızın tesis edilmesi, kullanılması veya savunulması için verilere ihtiyacınız varsa veya GDPR'nin 21. maddesi uyarınca işlemeye itiraz ettiyseniz, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR'nin 20. maddesi uyarınca, bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma veya başka bir veri sorumlusuna aktarılmasını talep etme hakkına sahipsiniz;
- GDPR'nin 7(3) maddesi uyarınca, onayınızı istediğiniz zaman geri çekme hakkına sahipsiniz. Bu, gelecekte bu onaya dayanarak verilerinizi işlememize artık izin verilmeyeceği anlamına gelir.
- GDPR'nin 77. maddesine göre, bir denetim makamına şikayette bulunma hakkınız bulunmaktadır. Genellikle, ikamet ettiğiniz yerin, iş yerinizin veya şirketimizin kayıtlı merkezinin bulunduğu yerdeki denetim makamıyla iletişime geçebilirsiniz.
8.
İtiraz hakkı
Kişisel verileriniz, GDPR Madde 6(1)(f) uyarınca meşru menfaatler temelinde işleniyorsa, özel durumunuzla ilgili gerekçeler bulunması veya itirazın doğrudan pazarlamaya yönelik olması koşuluyla, GDPR Madde 21 uyarınca kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. İkinci durumda, genel bir itiraz hakkınız vardır ve bu hakkınızı, özel bir durum belirtmenizi gerektirmeden uygulayacağız.
Cayma veya itiraz hakkınızı kullanmak isterseniz, adresine bir e-posta göndermeniz yeterlidir.
9.
Veri güvenliği
Web sitemizi ziyaretiniz sırasında, tarayıcınızın desteklediği en yüksek şifreleme seviyesiyle birlikte yaygın olarak kullanılan SSL (Secure Socket Layer) protokolünü kullanıyoruz. Bu genellikle 256 bit şifrelemedir. Tarayıcınız 256 bit şifrelemeyi desteklemiyorsa, bunun yerine 128 bit v3 teknolojisini kullanacağız. Web sitemizin bir sayfasının şifrelenmiş biçimde iletilip iletilmediğini, tarayıcınızın alt durum çubuğundaki kapalı kilit simgesinden anlayabilirsiniz.
Verilerinizi kazara veya kasıtlı manipülasyona, kısmi veya tam kayba, tahribata veya üçüncü şahıslar tarafından yetkisiz erişime karşı korumak için uygun teknik ve organizasyonel güvenlik önlemleri de almaktayız. Güvenlik önlemlerimiz, teknolojik gelişmeler doğrultusunda sürekli olarak iyileştirilmektedir.
İşlem süresi
Kişisel verilerinizi, sözleşmesel ve yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece işliyor ve saklıyoruz. Veriler bu amaç için artık gerekli olmadığında, yasal olarak daha fazla işlenmesi (saklanması) gerekmedikçe, rutin olarak silinir. Yasal gereklilikler arasında, Alman Ticaret Kanunu (HGB), Alman Vergi Kanunu (AO) ve uygulanabilir olduğu durumlarda Kara Para Aklama Kanunu'nda belirtilen ticari ve vergi hukuku saklama süreleri ile sosyal güvenlik düzenlemeleri yer almaktadır. Burada belirtilen saklama veya belgeleme süreleri iki ila on yıl arasında değişmektedir.
10.
Bu gizlilik politikasındaki güncellemeler ve değişiklikler
Bu gizlilik politikası şu anda geçerlidir ve en son Mayıs 2018'de güncellenmiştir. Web sitemizin ve ilgili hizmetlerimizin daha da geliştirilmesi veya yasal veya düzenleyici gerekliliklerdeki değişiklikler nedeniyle, bu gizlilik politikasında değişiklik yapılması gerekebilir.
Çevrimiçi hizmetin sağlanması
Çevrimiçi hizmetlerimizi sağlamak için harici bir hizmet sağlayıcı kullanıyoruz: Perspective Software GmbH, Mailbox 659770, D-96035 Bamberg (bundan sonra "Perspective" olarak anılacaktır). Perspective, verilerinizi yalnızca Avrupa sunucularında saklar. Bununla birlikte, Perspective'in ABD'de bulunan alt işlemcileri kullanması nedeniyle, verilerinize Amerika Birleşik Devletleri'ndeki kuruluşların erişmesi mümkün olabilir. Avrupa Komisyonu, Amerika Birleşik Devletleri'nin veri koruma yasalarının Avrupa Birliği'ndeki veri sahiplerinden toplanan kişisel veriler için yeterli düzeyde koruma sağlamadığını belirlediğinden, Perspective, yeterli düzeyde koruma sağlamak için GDPR gerekliliklerine uygun olarak Amerika Birleşik Devletleri'ne veri aktarımları için ek önlemler ve güvenceler sunmaktadır. Bu, örneğin, Perspective ve alt işlemcileri arasında standart sözleşme maddelerinin imzalanmasını içerir.
I. Veri İşlemenin Tanımı ve Kapsamı
Perspective, çevrimiçi hizmetlerimizi size sunabilmemiz için verilerinizi bizim adımıza işler. Bu amaçla, çevrimiçi hizmetlerimizin içeriğini ve işlevlerini tarayıcınıza veya cihazınıza iletmek için IP adresiniz otomatik olarak Perspective'e iletilir.
Aşağıdaki veriler toplanabilir:
1. Kullanılan tarayıcı türü ve sürümü hakkında bilgi
2. Bilgisayarınızın işletim sistemi
3. Kullandığınız internet servis sağlayıcısı
4. Cihazınızın IP adresi
5. Satış hunisine erişim tarihiniz ve saatiniz
6. Web sitemize geldiğiniz web siteleri (“yönlendiren”)
II. Veri işlemenin yasal dayanağı
Perspective, I. maddede belirtilen verileri log dosyaları adı verilen kayıtlarda saklar. Bu, şunları sağlamak için yapılır…
• Web sitesine sorunsuz bağlantı sağlanması,
• Web sitemizin rahat kullanımını sağlamak için,
• Sistem güvenliği ve istikrarının değerlendirilmesi ve ayrıca
• diğer idari amaçlar için.
Ayrıca, web sitesinin bilgisayarınıza iletilebilmesi için sistem tarafından IP adresinin geçici olarak saklanması gereklidir. Bu amaçla, bilgisayarınızın IP adresi oturum süresince saklanmalıdır.
Bu amaçlar aynı zamanda veri işleme konusundaki meşru menfaatimizi de oluşturmaktadır. Dolayısıyla veri işlemenin yasal dayanağı GDPR Madde 6(1)(f)'dir.
III. İşlem Süresi
Perspective tarafından işlenen kişisel veriler, toplandığı amaç için artık gerekli olmadığı anda silinecektir:
• Web sitesinin sağlanması için veri toplama söz konusu olduğunda, bu işlem ilgili oturum sona erdiğinde gerçekleşir. • IP adresi günlük dosyalarına kaydediliyorsa, bu işlem en fazla 7 gün sonra gerçekleşir.
IV. Veri Sahiplerinin Hakları
Kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında istediğiniz zaman ücretsiz bilgi edinme hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini, engellenmesini veya silinmesini talep etme hakkına da sahipsiniz. Bu amaçla ve veri koruma ile ilgili diğer sorularınız için, yasal bildirimde belirtilen adresten istediğiniz zaman bizimle iletişime geçebilirsiniz. Ayrıca, GDPR ihlalleri durumunda yetkili denetim makamına şikayette bulunma hakkına sahipsiniz. Veri işleme, GDPR Madde 6(1)(f) uyarınca gerçekleştiğinden, özel durumunuzla ilgili gerekçelerle kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz. İtiraz etmeniz durumunda, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan zorlayıcı meşru gerekçeler gösteremediğimiz veya işleme, yasal taleplerin oluşturulması, kullanılması veya savunulması amacına hizmet etmediği sürece (GDPR Madde 21(1) uyarınca itiraz) kişisel verilerinizi işlemeye devam etmeyeceğiz. Web sitesinin sağlanması için veri toplama ve verilerin log dosyalarında saklanması web sitemizin işleyişi için kesinlikle gerekli olduğundan, genellikle itiraz etme olasılığınız olmayacaktır.
Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Veri işleme kısıtlama hakkı aşağıdaki durumlarda mevcuttur:
• Bizimle saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu doğrulamak için genellikle zamana ihtiyacımız olur. Doğrulama süreci boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. • Kişisel verilerinizin işlenmesi hukuka aykırı ise, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz. • Kişisel verilerinize artık ihtiyacımız kalmamış olsa bile, yasal haklarınızın oluşturulması, kullanılması veya savunulması için bu verilere ihtiyacınız varsa, verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. • GDPR Madde 21(1) uyarınca işlemeye itiraz ettiyseniz, sizin ve bizim çıkarlarımız arasında bir denge kurulması gerekmektedir. Hangi çıkarların üstün geldiği belirlenene kadar, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmasının yanı sıra – yalnızca sizin onayınızla veya yasal hakların tesis edilmesi, kullanılması veya savunulması için ya da başka bir gerçek veya tüzel kişinin haklarının korunması için veya Avrupa Birliği'nin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.
İletişim ve Soru Yönetimi
İletişim, sorgulama veya başvuru formlarının sağlanması için harici bir hizmet sağlayıcı kullanıyoruz: Perspective Software GmbH, Mailbox 659770, D-96035 Bamberg (bundan sonra "Perspective" olarak anılacaktır). Perspective, verilerinizi yalnızca Avrupa sunucularında saklar . Bununla birlikte, Perspective'in ABD'de bulunan alt yükleniciler kullanması nedeniyle verilerinizin Amerika Birleşik Devletleri'ndeki kuruluşlar tarafından erişilebilir olma olasılığı vardır. Avrupa Komisyonu, Amerika Birleşik Devletleri'nin veri koruma yasalarının Avrupa Birliği'ndeki veri sahiplerinden toplanan kişisel veriler için yeterli düzeyde koruma sağlamadığını belirlediğinden, Perspective, yeterli düzeyde koruma sağlamak için GDPR gerekliliklerine uygun olarak Amerika Birleşik Devletleri'ne veri aktarımları için ek önlemler ve güvenceler sunmaktadır. Bu, örneğin, Perspective ile alt yükleniciler arasında standart sözleşme maddelerinin imzalanmasını içerir.
I. Veri İşlemenin Tanımı ve Kapsamı
Perspective'in iletişim, sorgulama veya başvuru formlarını kullanırken, aşağıdaki veriler Perspective'in sunucularına iletilir:
• Erişim tarihi ve saati • Web sitemize geldiğiniz web siteleri (“yönlendiren”)
• Bağlamsal bilgiler (örneğin, sayfalardaki düğme tıklamaları, sayfalarda yapılan seçimler)
• Doldurulmuş tüm metin alanlarının içeriği (örneğin, adınız veya adresiniz gibi iletişim bilgileri veya ilgili metin alanında sorulan soruya bağlı olarak diğer kişisel veriler)
• Yüklediğiniz dosyalar
II. Veri İşlemenin Amacı ve Yasal Dayanağı
Bu veri işlemenin amacı, gerçekleştirdiğiniz iletişimin güvenliğini sağlamaktır.
İletişim, sorgulama veya başvuru formlarından elde edilen verilerinizin işlenmesi bu nedenle öncelikle sizin onayınıza dayanmaktadır. Yasal dayanak GDPR Madde 6(1)(a)'dır. Bir sözleşme sorgulama formu aracılığıyla başlatılırsa, yasal dayanak ayrıca GDPR Madde 6(1)(b)'dir. Başvuru formundaki verilerin işlenmesinin yasal dayanağı, GDPR Madde 6(1)(f)'ye ek olarak, Alman Federal Veri Koruma Yasası'nın (BDSG) 26. maddesiyle birlikte GDPR Madde 88 olabilir.
III. İşlem Süresi
Kişisel verileriniz, işleme amacını yerine getirmek için gerekli olduğu sürece veya onayınızı geri çekene kadar saklanacaktır. Bu durum, Perspective'in yasal olarak saklamakla yükümlü olduğu veriler için geçerli değildir. Bu, örneğin ticari ve vergi hukuku saklama gerekliliklerini içerir. Bu saklama süreleri şu anda on yıla kadar çıkmaktadır.
IV. Veri Sahiplerinin Hakları
Kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında istediğiniz zaman ücretsiz bilgi edinme hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini, engellenmesini veya silinmesini talep etme hakkına da sahipsiniz. Bu amaçla ve veri koruma ile ilgili diğer sorularınız için, yasal bildirimde belirtilen adresten istediğiniz zaman bizimle iletişime geçebilirsiniz. Ayrıca, GDPR ihlalleri durumunda yetkili denetim makamına şikayette bulunma hakkına da sahipsiniz.
Veri işleme izninizi dilediğiniz zaman bize gayri resmi bir bildirim (örneğin e-posta yoluyla) göndererek geri çekebilirsiniz. İznin geri çekilmesi, geri çekilmeden önce izne dayalı olarak yapılan işlemenin yasallığını etkilemez.
Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:
• Bizimle saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu doğrulamak için genellikle zamana ihtiyacımız olur. Doğrulama süreci boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. • Kişisel verilerinizin işlenmesi hukuka aykırı ise, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz. • Kişisel verilerinize artık ihtiyacımız kalmamış olsa bile, yasal haklarınızın oluşturulması, kullanılması veya savunulması için bu verilere ihtiyacınız varsa, verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. • GDPR Madde 21(1) uyarınca işlemeye itiraz ettiyseniz, sizin ve bizim çıkarlarımız arasında bir denge kurulması gerekmektedir. Hangi çıkarların üstün geldiği belirlenene kadar, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmasının yanı sıra – yalnızca sizin onayınızla veya yasal hakların tesis edilmesi, kullanılması veya savunulması için ya da başka bir gerçek veya tüzel kişinin haklarının korunması için veya Avrupa Birliği'nin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.