Veri koruma

1. bi̇r bakişta veri̇ koruma

GENEL BİLGİLER
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sağlar. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek her türlü veridir. Veri koruma konusuna ilişkin ayrıntılı bilgileri bu metnin altında yer alan veri koruma beyanımızda bulabilirsiniz.

BU WEB SİTESİNDE VERİ TOPLAMA
Bu web sitesindeki veri işleme, web sitesi operatörü tarafından gerçekleştirilir. Operatörün iletişim bilgilerini bu gizlilik politikasının "Kontrolör hakkında bilgiler" bölümünde bulabilirsiniz.

VERİLERİNİZİ NASIL TOPLUYORUZ?
Bir yandan, verileriniz bize sağladığınızda toplanır. Bu, örneğin, bir iletişim formuna girdiğiniz veriler olabilir.
Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya sizin izninizle toplanır. Bunlar öncelikle teknik verilerdir (örneğin internet tarayıcısı, işletim sistemi veya sayfa görüntüleme süresi). Bu veriler, bu web sitesine girdiğiniz anda otomatik olarak toplanır.

VERİLERİNİZİ NE İÇİN KULLANIYORUZ?
Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak için toplanır. Diğer veriler kullanıcı davranışınızı analiz etmek için kullanılabilir.

VERİLERİNİZE İLİŞKİN HANGİ HAKLARA SAHİPSİNİZ?
Saklanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında istediğiniz zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işleme için onay verdiyseniz, bu onayı istediğiniz zaman gelecek için iptal edebilirsiniz. Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkına da sahipsiniz.
Veri koruma konusunda başka sorularınız varsa istediğiniz zaman bizimle iletişime geçebilirsiniz.

ÜÇÜNCÜ TARAF SAĞLAYICILARIN ANALIZ ARAÇLARI VE ARAÇLARI
Bu web sitesini ziyaret ettiğinizde, gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu öncelikle sözde analiz programları kullanılarak yapılır. Bu analiz programları hakkında ayrıntılı bilgi aşağıdaki gizlilik politikasında bulunabilir.

2. barındırma

Web sitemizin içeriğini aşağıdaki sağlayıcı ile barındırıyoruz:
DM Solutions GmbH

Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırıcı(lar)ın sunucularında saklanır. Bu veriler IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi aracılığıyla oluşturulan diğer verileri içerebilir.

Harici barındırma, potansiyel ve mevcut müşterilerimizle sözleşmenin yerine getirilmesi amacıyla (GDPR Madde 6 Paragraf 1 Bent b) ve çevrimiçi teklifimizin profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli bir şekilde sağlanması amacıyla (GDPR Madde 6 Paragraf 1 Bent f) gerçekleştirilir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TTDSG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 litre a ve TTDSG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay her zaman iptal edilebilir.

Barındırıcı(lar)ımız verilerinizi yalnızca performans yükümlülüklerini yerine getirmek ve bu verilerle ilgili talimatlarımızı takip etmek için gerekli olduğu ölçüde işleyecektir.

Aşağıdaki barındırıcıyı kullanıyoruz:
DM Çözümleri E.K.
Friedrichstr. 50a
63450 Hanau (Almanya)

SİPARİŞ İŞLEME
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye uygun olarak işlemeyi garanti eden bir sözleşmedir.

3 Genel notlar ve zorunlu bilgiler

VERİ KORUMA
Bu sayfaların operatörleri kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak ele alıyoruz.
Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. Bu gizlilik politikası hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklamaktadır. Ayrıca bunun nasıl ve ne amaçla yapıldığını da açıklar.
İnternet üzerinden veri aktarımının (örneğin e-posta ile iletişim kurarken) güvenlik açıklarına tabi olabileceğini belirtmek isteriz. Verilerin üçüncü tarafların erişimine karşı tam olarak korunması mümkün değildir.

SORUMLU KURUM HAKKINDA NOT
Bu web sitesindeki veri işlemeden sorumlu kontrolör

WELL Plus GmbH
Föhrenkamp 17a
45481 Mülheim an der Ruhr
Telefon: +49 (0)208-88369417
E-posta: datenschutz@well-plus.de

Kontrolör, kişisel verilerin (örneğin isimler, e-posta adresleri vb.) işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

DEPOLAMA SÜRESİ
Bu gizlilik politikasında daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz, veri işleme amacı artık geçerli olmayana kadar bizde kalacaktır. Silme için haklı bir talepte bulunursanız veya veri işleme izninizi iptal ederseniz, kişisel verilerinizi saklamak için yasal olarak izin verilen başka nedenlerimiz olmadığı sürece verileriniz silinecektir (örneğin, vergi veya ticaret hukuku kapsamındaki saklama süreleri); ikinci durumda, silme işlemi bu nedenler artık geçerli olmadıktan sonra gerçekleşecektir.

BU WEB SİTESİNDE VERİ İŞLEMENİN YASAL DAYANAĞI HAKKINDA GENEL BİLGİLER
Veri işlemeye izin verdiyseniz, kişisel verilerinizi GDPR'nin 6. maddesinin 1. fıkrasının a bendi veya GDPR'nin 9. maddesinin 2. fıkrasının a bendi uyarınca, GDPR'nin 9. maddesinin 1. fıkrası uyarınca özel veri kategorileri işlendiği sürece işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça izin verilmesi durumunda, veri işleme ayrıca GDPR Madde 49 paragraf 1 lit. a temelinde gerçekleştirilir. Çerezlerin depolanmasına veya son cihazınızdaki bilgilere erişime (örn. cihaz parmak izi yoluyla) izin verdiyseniz, veri işleme ayrıca GDPR'nin 25 (1) maddesi temelinde gerçekleştirilir. Onay her zaman iptal edilebilir. Verileriniz bir sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6 paragraf 1 lit. b temelinde işleriz. Ayrıca, GDPR Madde 6 paragraf 1 lit. c temelinde yasal bir yükümlülüğü yerine getirmek için gerekli olması halinde verilerinizi işleriz. Veri işleme, GDPR Madde 6 paragraf 1 litre f uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir durumda ilgili yasal dayanaklara ilişkin bilgiler, bu gizlilik politikasının aşağıdaki paragraflarında verilmektedir.

ABD VE DİĞER ÜÇÜNCÜ ÜLKELERE VERİ AKTARIMINA İLİŞKİN NOT
Diğer şeylerin yanı sıra, ABD'de veya veri koruma yasası kapsamında güvenli olmayan diğer üçüncü ülkelerde bulunan şirketlerin araçlarını kullanıyoruz. Bu araçlar aktifse, kişisel verileriniz bu üçüncü ülkelere aktarılabilir ve orada işlenebilir. Bu ülkelerde AB'dekiyle karşılaştırılabilir bir veri koruma seviyesinin garanti edilemeyeceğini belirtmek isteriz. Örneğin, ABD şirketleri kişisel verileri güvenlik makamlarına teslim etmekle yükümlüdür ve siz veri sahibi olarak buna karşı yasal işlem başlatamazsınız. Bu nedenle, ABD makamlarının (örneğin gizli servisler) verilerinizi gözetleme amacıyla işleyebileceği, analiz edebileceği ve ABD sunucularında kalıcı olarak saklayabileceği göz ardı edilemez. Bu işleme faaliyetleri üzerinde hiçbir etkimiz bulunmamaktadır.

VERI IŞLEME IZNINIZIN IPTALI
Birçok veri işleme işlemi yalnızca sizin açık rızanızla mümkündür. Onayınızı istediğiniz zaman geri çekebilirsiniz. İptal edilene kadar gerçekleştirilen veri işlemenin yasallığı, iptalden etkilenmez.

ÖZEL DURUMLARDA VERİLERİN TOPLANMASINA VE DOĞRUDAN REKLAMLARA İTİRAZ ETME HAKKI (GDPR MADDE 21)
VERI IŞLEMENIN MADDEYE DAYALI OLMASI HALINDE. 6 ABS. 1 LIT. E VEYA F GDPR'YE DAYANIYORSA, ÖZEL DURUMUNUZLA İLGİLİ GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU AYNI ZAMANDA BU HÜKÜMLERE DAYALI PROFİLLEME İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ YASAL DAYANAK BU GİZLİLİK POLİTİKASINDA BULUNABİLİR. İTİRAZ ETMENİZ DURUMUNDA, İŞLEME İÇİN MENFAATLERİNİZİ, HAKLARINIZI VE ÖZGÜRLÜKLERİNİZİ GEÇERSİZ KILAN ZORLAYICI MEŞRU GEREKÇELER GÖSTEREMEDİĞİMİZ VEYA İŞLEMENİN YASAL TALEPLERİN OLUŞTURULMASINA, UYGULANMASINA VEYA SAVUNULMASINA HİZMET ETMEDİĞİ SÜRECE (GDPR MADDE 21 PARAGRAF 1 UYARINCA İTİRAZ) İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ.
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SÖZ KONUSU PAZARLAMA AMACIYLA SİZİNLE İLGİLİ KİŞİSEL VERİLERİN İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU DURUM, SÖZ KONUSU DOĞRUDAN PAZARLAMA İLE İLGİLİ OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR İTİRAZ ETMENİZ DURUMUNDA, KİŞİSEL VERİLERİNİZ DAHA SONRA DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAYACAKTIR (GDPR MADDE 21 PARAGRAF 2 UYARINCA İTİRAZ).

YETKILI DENETIM MAKAMINA ŞIKAYETTE BULUNMA HAKKI
GDPR'nin ihlal edilmesi durumunda, veri sahipleri, özellikle ikamet ettikleri, çalıştıkları veya iddia edilen ihlalin gerçekleştiği Üye Devletteki bir denetim makamına şikayette bulunma hakkına sahiptir. Şikayette bulunma hakkı, diğer idari veya adli çözüm yollarına halel getirmez.

VERİ TAŞINABİLİRLİĞİ HAKKI
Onayınıza dayanarak veya bir sözleşmenin yerine getirilmesi için otomatik olarak işlediğimiz verilerin size veya üçüncü bir tarafa yaygın olarak kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini sağlama hakkına sahipsiniz. Verilerin başka bir denetleyiciye doğrudan aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkünse gerçekleşecektir.

BİLGİ, SİLİNME VE DÜZELTME
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcısı ve veri işlemenin amacı hakkında istediğiniz zaman ücretsiz bilgi alma ve gerekirse bu verileri düzeltme veya silme hakkına sahipsiniz. Kişisel veriler konusunda başka sorularınız varsa istediğiniz zaman bizimle iletişime geçebilirsiniz.

IŞLEMENIN KISITLANMASI HAKKI
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunu yapmak için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:
- Tarafımızca saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyacımız vardır. İnceleme süresi boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesinin hukuka aykırı olması durumunda, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız yoksa, ancak yasal taleplerin uygulanması, savunulması veya ileri sürülmesi için ihtiyacınız varsa, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR Madde 21 (1) uyarınca bir itirazda bulunduysanız, sizin ve bizim çıkarlarımız arasında bir denge kurulmalıdır. Kimin çıkarlarının üstün geldiği henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler - saklanması dışında - yalnızca sizin izninizle veya yasal taleplerin oluşturulması, uygulanması veya savunulması veya başka bir gerçek veya tüzel kişinin haklarının korunması veya Avrupa Birliği'nin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.

SSL VEYA TLS ŞIFRELEME
Bu site, güvenlik nedenleriyle ve site operatörü olarak bize gönderdiğiniz siparişler veya sorular gibi gizli içeriklerin iletimini korumak için SSL veya TLS şifreleme kullanır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres satırının "http://" yerine "https://" olarak değişmesinden ve tarayıcı satırınızdaki kilit sembolünden anlayabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirilirse, bize ilettiğiniz veriler üçüncü taraflarca okunamaz.

BU WEB SİTESİNDE ŞİFRELİ ÖDEME İŞLEMLERİ
Ücretli bir sözleşmenin imzalanmasından sonra bize ödeme verilerinizi (örneğin, otomatik ödeme yetkilendirmesi için hesap numarası) sağlama yükümlülüğü varsa, bu veriler ödeme işlemleri için gereklidir.
Olağan ödeme yöntemleriyle (Visa/MasterCard, otomatik ödeme) yapılan ödeme işlemleri yalnızca şifrelenmiş SSL veya TLS bağlantısı üzerinden gerçekleştirilir. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres satırının "http://" yerine "https://" olarak değişmesinden ve tarayıcı satırınızdaki kilit sembolünden anlayabilirsiniz.
Şifreli iletişim ile bize ilettiğiniz ödeme verileri üçüncü şahıslar tarafından okunamaz.

REKLAM E-POSTALARINA ITIRAZ
Yasal bildirim yükümlülüğümüzün bir parçası olarak yayınlanan iletişim verilerinin istenmeyen reklam ve bilgi materyalleri göndermek amacıyla kullanılmasına itiraz ediyoruz. Bu web sitesinin operatörleri, spam e-postalar gibi istenmeyen reklam bilgilerinin gönderilmesi durumunda yasal işlem yapma hakkını açıkça saklı tutar.

4. bu web si̇tesi̇nde veri̇ toplama

KURABİYELER
İnternet sayfalarımızda "çerezler" kullanılmaktadır. Çerezler küçük veri paketleridir ve son cihazınıza herhangi bir zarar vermezler. Cihazınızda ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) saklanırlar. Oturum çerezleri ziyaretinizin sonunda otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar son cihazınızda saklanmaya devam eder.
Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri olarak adlandırılır) kaynaklanabilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerden gelen belirli hizmetlerin web sitelerine entegre edilmesini sağlar (örneğin, ödeme hizmetlerini işlemek için çerezler).
Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örneğin, alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışını analiz etmek veya reklam amacıyla kullanılabilir.
Elektronik iletişim sürecini yürütmek, talep ettiğiniz belirli işlevleri sağlamak (örn. alışveriş sepeti işlevi için) veya web sitesini optimize etmek (örn. web kitlesini ölçmek için çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmedikçe, GDPR Madde 6 paragraf 1 lit. f temelinde saklanır. Web sitesi operatörü, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulması için gerekli çerezlerin saklanmasında meşru bir menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için onay talep edilmişse, işleme yalnızca bu onay temelinde gerçekleştirilir (GDPR Madde 6 Paragraf 1 Bent a ve TTDSG Madde 25 Paragraf 1); onay her zaman iptal edilebilir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve yalnızca bireysel durumlarda çerezlere izin verecek, belirli durumlar için veya genel olarak çerezlerin kabulünü hariç tutacak ve tarayıcıyı kapatırken çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezler devre dışı bırakılırsa, bu web sitesinin işlevselliği kısıtlanabilir.
Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik politikasında bulabilirsiniz.

İLETİŞİM FORMU
İletişim formu aracılığıyla bize soru gönderirseniz, orada sağladığınız iletişim bilgileri de dahil olmak üzere, talep formundaki bilgileriniz, talebin işlenmesi amacıyla ve takip soruları durumunda tarafımızdan saklanacaktır. Bu verileri sizin izniniz olmadan aktarmayacağız.
Bu veriler, sorunuz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, GDPR Madde 6 paragraf 1 lit. b temelinde işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6 paragraf 1 lit. f) veya talep edilmişse onayınıza (GDPR Madde 6 paragraf 1 lit. a) dayanmaktadır; onay her zaman iptal edilebilir.
İletişim formunda sağladığınız verileri, siz silinmesini talep edene, saklanması için verdiğiniz izni iptal edene veya saklanma amacı artık geçerli olmayana kadar (örneğin talebinizi yerine getirdikten sonra) saklayacağız. Zorunlu yasal hükümler - özellikle saklama süreleri - etkilenmeden kalır.

E-POSTA, TELEFON VEYA FAKS YOLUYLA SORGULAMA
Bizimle e-posta, telefon veya faks yoluyla iletişime geçerseniz, tüm kişisel veriler (isim, talep) dahil olmak üzere talebiniz, talebinizi işleme koymak amacıyla tarafımızdan saklanacak ve işlenecektir. Bu verileri sizin izniniz olmadan aktarmayacağız.
Bu veriler, sorunuz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, GDPR Madde 6 paragraf 1 lit. b temelinde işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6 paragraf 1 lit. f) veya talep edilmişse onayınıza (GDPR Madde 6 paragraf 1 lit. a) dayanmaktadır; onay her zaman iptal edilebilir.
İletişim talepleri aracılığıyla bize gönderdiğiniz veriler, siz silmemizi isteyene, saklama izninizi iptal edene veya veri saklama amacı artık geçerli olmayana kadar (örn. talebiniz işlendikten sonra) bizde kalacaktır. Zorunlu yasal hükümler - özellikle yasal saklama süreleri - bundan etkilenmez.

WHATSAPP ÜZERINDEN ILETIŞIM
Müşterilerimiz ve diğer üçüncü taraflarla iletişim için, diğerlerinin yanı sıra anlık mesajlaşma hizmeti WhatsApp'ı kullanıyoruz. Sağlayıcı WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır.
İletişim, WhatsApp veya diğer üçüncü tarafların iletişim içeriğine erişimini engelleyen uçtan uca şifreleme (peer-to-peer) yoluyla gerçekleşir. Ancak WhatsApp, iletişim süreci sırasında oluşturulan meta verilere (örn. gönderen, alıcı ve zaman) erişebilmektedir. Ayrıca, WhatsApp'ın kullanıcılarının kişisel verilerini ABD merkezli ana şirketi Meta ile paylaştığını belirtmek isteriz. Veri işlemeye ilişkin daha fazla ayrıntı WhatsApp'ın gizlilik politikasında bulunabilir: https://www.whatsapp.com/legal/#privacy-policy.
WhatsApp, müşteriler, ilgili taraflar ve diğer iş ve sözleşme ortaklarıyla mümkün olduğunca hızlı ve etkili bir şekilde iletişim kurma konusundaki meşru menfaatimiz temelinde kullanılır (GDPR Madde 6 paragraf 1 lit. f). İlgili bir onay talep edilmişse, veri işleme yalnızca onay temelinde gerçekleşir; bu, gelecek için geçerli olmak üzere herhangi bir zamanda iptal edilebilir.
WhatsApp ile aramızdaki iletişim içeriği, siz silmemizi isteyene, saklama izninizi iptal edene veya veri saklama amacı artık geçerli olmayana kadar (örn. talebiniz işlendikten sonra) bizde kalacaktır. Zorunlu yasal hükümler - özellikle saklama süreleri - etkilenmeden kalır.
WhatsApp'ı "WhatsApp Business" sürümünde kullanıyoruz.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.whatsapp.com/legal/business-data-transfer-addendum.
WhatsApp hesaplarımızı, kullanılan akıllı telefonlardaki adres defteri ile verileri otomatik olarak senkronize etmeyecek şekilde ayarladık.
Yukarıda belirtilen sağlayıcı ile bir sipariş işleme sözleşmesi (AVV) imzaladık.

HUBSPOT CRM
Bu web sitesinde Hubspot CRM kullanıyoruz. Sağlayıcı Hubspot Inc. 25 Street, Cambridge, MA 02141 ABD'dir (bundan böyle Hubspot CRM olarak anılacaktır).
Hubspot CRM, diğer şeylerin yanı sıra, mevcut ve potansiyel müşterilerin yanı sıra müşteri bağlantılarını da yönetmemizi sağlar. Hubspot CRM'nin yardımıyla, çeşitli kanallarda e-posta, sosyal medya veya telefon yoluyla müşteri etkileşimlerini kaydedebilir, sıralayabilir ve analiz edebiliriz. Bu şekilde toplanan kişisel veriler analiz edilebilir ve potansiyel müşterilerle iletişim veya pazarlama önlemleri (örn. bülten postaları) için kullanılabilir. Hubspot CRM ile, web sitemizdeki kişilerimizin kullanıcı davranışlarını da kaydedebilir ve analiz edebiliriz.
Hubspot CRM kullanımı, GDPR Madde 6 paragraf 1 f bendine dayanmaktadır. Web sitesi operatörü, mümkün olan en verimli müşteri yönetimi ve müşteri iletişimi konusunda meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TTDSG anlamında kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a ve TTDSG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay her zaman iptal edilebilir.
Ayrıntılar Hubspot'un gizlilik politikasında bulunabilir: https://legal.hubspot.com/de/privacy-policy.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.hubspot.de/data-privacy/privacy-shield.

SİPARİŞ İŞLEME
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye uygun olarak işlemeyi garanti eden bir sözleşmedir.

5. sosyal medya
FACEBOOK
Facebook sosyal ağının unsurları bu web sitesine entegre edilmiştir. Bu hizmetin sağlayıcısı Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda'dır. Ancak Facebook'a göre toplanan veriler ABD'ye ve diğer üçüncü ülkelere de aktarılmaktadır.
Facebook sosyal medya unsurlarına genel bir bakışı burada bulabilirsiniz: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Sosyal medya öğesi etkin olduğunda, son cihazınız ile Facebook sunucusu arasında doğrudan bir bağlantı kurulur. Facebook, IP adresiniz ile bu web sitesini ziyaret ettiğiniz bilgisini alır. Facebook hesabınızda oturum açmışken Facebook "Beğen" düğmesine tıklarsanız, bu web sitesinin içeriğini Facebook profilinize bağlayabilirsiniz. Bu, Facebook'un bu web sitesini ziyaretinizi kullanıcı hesabınızla ilişkilendirmesini sağlar. Sayfaların sağlayıcısı olarak, iletilen verilerin içeriği veya Facebook tarafından kullanımı hakkında hiçbir bilgimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgi Facebook'un gizlilik politikasında bulunabilir: https://de-de.facebook.com/privacy/explanation.
Onay alınmışsa, yukarıda belirtilen hizmet GDPR Madde 6 paragraf 1 lit. a ve TTDSG Madde 25 temelinde kullanılır. Onay her zaman iptal edilebilir. Onay alınmamışsa, hizmet, sosyal medyada mümkün olan en geniş görünürlüğe yönelik meşru menfaatimiz temelinde kullanılır.
Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplandığı ve Facebook'a iletildiği ölçüde, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda bu veri işlemeden müştereken sorumluyuz (GDPR Madde 26). Ortak sorumluluk sadece verilerin toplanması ve Facebook'a aktarılması ile sınırlıdır. Aktarımdan sonra Facebook tarafından gerçekleştirilen işleme ortak sorumluluğun bir parçası değildir. Ortak olarak üzerimize düşen yükümlülükler, ortak işlemeye ilişkin bir anlaşmada belirlenmiştir. Anlaşma metni https://www.facebook.com/legal/controller_addendum adresinde bulunabilir. Bu anlaşmaya göre, Facebook aracını kullanırken veri koruma bilgilerini sağlamaktan ve aracın web sitemizde veri koruma yasasına uygun olarak güvenli bir şekilde uygulanmasından sorumluyuz. Facebook ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook tarafından işlenen verilerle ilgili veri sahibi haklarını (örneğin bilgi talepleri) doğrudan Facebook'a iletebilirsiniz. Veri sahibi haklarınızı bize iletirseniz, bunları Facebook'a iletmekle yükümlüyüz.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 ve https://www.facebook.com/policy.php.

X (eski adıyla TWITTER)
Twitter hizmetinin işlevleri bu web sitesine entegre edilmiştir. Bu işlevler Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, İrlanda tarafından sunulmaktadır.
Sosyal medya öğesi etkin olduğunda, cihazınız ile Twitter sunucusu arasında doğrudan bir bağlantı kurulur. Twitter böylece bu web sitesini ziyaretiniz hakkında bilgi alır. Twitter ve "Re-Tweet" işlevini kullanarak, ziyaret ettiğiniz web siteleri Twitter hesabınıza bağlanır ve diğer kullanıcılar tarafından bilinir. Sayfaların sağlayıcısı olarak, iletilen verilerin içeriği veya Twitter tarafından kullanımı hakkında hiçbir bilgimiz olmadığını belirtmek isteriz. Bu konuda daha fazla bilgi Twitter'ın gizlilik politikasında bulunabilir: https://twitter.com/de/privacy.
Onay alınmışsa, yukarıda belirtilen hizmet GDPR Madde 6 paragraf 1 lit. a ve TTDSG Madde 25 temelinde kullanılır. Onay her zaman iptal edilebilir. Onay alınmamışsa, hizmet, sosyal medyada mümkün olan en geniş görünürlüğe yönelik meşru menfaatimiz temelinde kullanılır.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://gdpr.twitter.com/en/controller-to-controller-transfers.html.
Twitter'daki veri koruma ayarlarınızı https://twitter.com/account/settings adresindeki hesap ayarlarından değiştirebilirsiniz.

İNSTAGRAM
Instagram hizmetinin işlevleri bu web sitesine entegre edilmiştir. Bu işlevler Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda tarafından sunulmaktadır.
Sosyal medya öğesi etkin olduğunda, cihazınız ile Instagram sunucusu arasında doğrudan bir bağlantı kurulur. Böylece Instagram, bu web sitesini ziyaretiniz hakkında bilgi alır.
Instagram hesabınıza giriş yaptıysanız, Instagram düğmesine tıklayarak bu web sitesinin içeriğini Instagram profilinize bağlayabilirsiniz. Bu, Instagram'ın bu web sitesini ziyaretinizi kullanıcı hesabınızla ilişkilendirmesini sağlar. Sayfaların sağlayıcısı olarak, iletilen verilerin içeriği veya Instagram tarafından kullanımı hakkında hiçbir bilgimiz olmadığını belirtmek isteriz.
Onay alınmışsa, yukarıda belirtilen hizmet GDPR Madde 6 paragraf 1 lit. a ve TTDSG Madde 25 temelinde kullanılır. Onay her zaman iptal edilebilir. Onay alınmamışsa, hizmet, sosyal medyada mümkün olan en geniş görünürlüğe yönelik meşru menfaatimiz temelinde kullanılır.
Burada açıklanan araç kullanılarak web sitemizde kişisel veriler toplandığı ve Facebook veya Instagram'a iletildiği sürece, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda bu veri işlemeden müştereken sorumluyuz (GDPR Madde 26). Ortak sorumluluk, yalnızca verilerin toplanması ve Facebook veya Instagram'a aktarılmasıyla sınırlıdır. İletimden sonra Facebook veya Instagram tarafından gerçekleştirilen işleme, ortak sorumluluğun bir parçası değildir. Tarafımıza düşen ortak yükümlülükler, ortak bir işleme sözleşmesinde belirlenmiştir. Anlaşma metni şu adreste bulunabilir: https://www.facebook.com/legal/controller_addendum. Bu anlaşmaya göre, Facebook veya Instagram aracını kullanırken veri koruma bilgilerini sağlamaktan ve aracın web sitemizde veri koruma yasasına uygun olarak güvenli bir şekilde uygulanmasından sorumluyuz. Facebook ve Instagram ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook veya Instagram tarafından işlenen verilerle ilgili veri sahibi haklarını (örneğin bilgi talepleri) doğrudan Facebook'a iletebilirsiniz. Veri sahibi haklarınızı bize iletirseniz, bunları Facebook'a iletmekle yükümlüyüz.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 ve https://de-de.facebook.com/help/566994660333381.

Bu konuda daha fazla bilgi Instagram'ın gizlilik politikasında bulunabilir: https://instagram.com/about/legal/privacy/.

LINKEDIN
Bu web sitesi LinkedIn ağının unsurlarını kullanmaktadır. Sağlayıcı LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda'dır.
Bu web sitesinde LinkedIn'den öğeler içeren bir sayfaya her eriştiğinizde, LinkedIn sunucularına bir bağlantı kurulur. LinkedIn, IP adresiniz ile bu web sitesini ziyaret ettiğiniz konusunda bilgilendirilir. LinkedIn "Tavsiye Et" düğmesine tıklarsanız ve LinkedIn hesabınızda oturum açtıysanız, LinkedIn bu web sitesini ziyaretinizi sizinle ve kullanıcı hesabınızla ilişkilendirebilir. Sayfaların sağlayıcısı olarak, iletilen verilerin içeriği veya LinkedIn tarafından kullanımı hakkında hiçbir bilgimiz olmadığını belirtmek isteriz.
Onay alınmışsa, yukarıda belirtilen hizmet GDPR Madde 6 paragraf 1 lit. a ve TTDSG Madde 25 temelinde kullanılır. Onay her zaman iptal edilebilir. Onay alınmamışsa, hizmet, sosyal medyada mümkün olan en geniş görünürlüğe yönelik meşru menfaatimiz temelinde kullanılır.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

Bu konuda daha fazla bilgi LinkedIn'in gizlilik politikasında bulunabilir: https://www.linkedin.com/legal/privacy-policy.

6. Bülten

HABER BÜLTENI VERILERI
Web sitesinde sunulan haber bültenini almak isterseniz, sizden bir e-posta adresinin yanı sıra, sağlanan e-posta adresinin sahibi olduğunuzu ve haber bültenini almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgilere ihtiyacımız var. Başka hiçbir veri toplanmamaktadır veya sadece gönüllülük esasına göre toplanmaktadır. Bu verileri yalnızca talep edilen bilgileri göndermek için kullanırız ve üçüncü taraflara aktarmayız.
Haber bülteni kayıt formuna girilen veriler yalnızca sizin rızanız temelinde işlenir (GDPR Madde 6 Paragraf 1 Bent a). Verilerin, e-posta adresinin saklanmasına ve bülten gönderimi için kullanılmasına ilişkin onayınızı istediğiniz zaman, örneğin bültendeki "abonelikten çık" bağlantısı aracılığıyla iptal edebilirsiniz. Halihazırda gerçekleşmiş olan veri işleme faaliyetlerinin yasallığı, iptal işleminden etkilenmez.
Haber bültenine abone olmak amacıyla bize sağladığınız veriler, haber bülteni aboneliğinizi iptal edene kadar tarafımızca veya haber bülteni hizmet sağlayıcısı tarafından saklanacak ve haber bülteni aboneliğinizi iptal ettikten veya amaç artık geçerli olmadıktan sonra haber bülteni dağıtım listesinden silinecektir. GDPR Madde 6 paragraf 1 lit. f uyarınca meşru menfaatimiz kapsamında kendi takdirimize bağlı olarak e-posta adreslerini bülten dağıtım listemizden silme veya engelleme hakkımızı saklı tutarız.
Tarafımızdan başka amaçlarla saklanan veriler bundan etkilenmez.
Haber bülteni dağıtım listesinden çıktıktan sonra, e-posta adresiniz tarafımızca veya haber bülteni hizmet sağlayıcısı tarafından, gelecekteki postaları önlemek için gerekli olması halinde bir kara listede saklanabilir. Kara listedeki veriler yalnızca bu amaç için kullanılacak ve diğer verilerle birleştirilmeyecektir. Bu, hem sizin çıkarınıza hem de bülten gönderirken yasal gerekliliklere uyma konusundaki çıkarımıza hizmet eder (GDPR Madde 6 paragraf 1 lit. f anlamında meşru menfaat). Kara listede saklama süresi sınırlı değildir. Çıkarlarınız meşru menfaatimizden daha ağır basıyorsa depolamaya itiraz edebilirsiniz.

7. eklentiler ve araçlar

GOOGLE FONLARI
Bu site, yazı tiplerinin standartlaştırılmış gösterimi için Google tarafından sağlanan Google Fonts olarak adlandırılan yazı tiplerini kullanır. Bir sayfaya eriştiğinizde, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli yazı tiplerini tarayıcı önbelleğinize yükler.
Bu amaçla, kullandığınız tarayıcı Google'ın sunucularına bağlanmalıdır. Bu, Google'a bu web sitesine IP adresiniz üzerinden erişildiğini bildirir. Google Fonts kullanımı, GDPR'nin 6. maddesinin 1. fıkrasının f bendine dayanmaktadır. Web sitesi operatörü, web sitesindeki yazı tipinin tek tip sunumunda meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse, işleme yalnızca Madde 6 paragraf 1 lit. a GDPR ve Madde 25 paragraf 1 TTDSG temelinde gerçekleştirilir, onay çerezlerin depolanmasını veya TTDSG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece. Onay her zaman iptal edilebilir.
Tarayıcınız Google Fonts'u desteklemiyorsa, bilgisayarınız tarafından standart bir yazı tipi kullanılacaktır.
Google Fonts hakkında daha fazla bilgi https://developers.google.com/fonts/faq adresinde ve Google'ın gizlilik politikasında bulunabilir: https://policies.google.com/privacy?hl=de.

GOOGLE HARİTALARI
Bu site Google Maps harita hizmetini kullanmaktadır. Sağlayıcı Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Haritalar'ın işlevlerini kullanmak için IP adresinizi kaydetmeniz gerekir. Bu bilgiler genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır. Bu sitenin sağlayıcısının bu veri aktarımı üzerinde hiçbir etkisi yoktur. Google Haritalar etkinleştirilirse, Google yazı tiplerinin görüntülenmesini standartlaştırmak amacıyla Google Yazı Tiplerini kullanabilir. Google Haritalar'ı çağırdığınızda, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğinize yükler.
Google Haritalar'ın kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde sunulması ve web sitesinde belirttiğimiz yerlerin bulunmasını kolaylaştırmak içindir. Bu, GDPR'nin 6. maddesinin 1. fıkrasının f bendi anlamında meşru bir menfaat teşkil etmektedir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TTDSG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a ve TTDSG Madde 25 paragraf 1 temelinde gerçekleştirilir. Onay her zaman iptal edilebilir.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

GOOGLE RECAPTCHA
Bu web sitesinde "Google reCAPTCHA" (bundan sonra "reCAPTCHA" olarak anılacaktır) kullanıyoruz. Sağlayıcı Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
reCAPTCHA'nın amacı, verilerin bu web sitesine (örneğin bir iletişim formuna) bir insan tarafından mı yoksa otomatik bir program tarafından mı girildiğini kontrol etmektir. Bu amaçla reCAPTCHA, web sitesi ziyaretçisinin davranışını çeşitli özelliklere göre analiz eder. Bu analiz, web sitesi ziyaretçisi web sitesine girer girmez otomatik olarak başlar. Analiz için reCAPTCHA çeşitli bilgileri (örneğin IP adresi, web sitesi ziyaretçisinin web sitesinde geçirdiği süre veya kullanıcı tarafından yapılan fare hareketleri) değerlendirir. Analiz sırasında toplanan veriler Google'a iletilir.
reCAPTCHA analizleri tamamen arka planda çalışır. Web sitesi ziyaretçileri bir analizin gerçekleştiği konusunda bilgilendirilmez.
Veriler, GDPR'nin 6. maddesinin 1. fıkrasının f bendi uyarınca saklanır ve analiz edilir. Web sitesi operatörü, web sitesini kötüye kullanılan otomatik casusluk ve SPAM'den korumak için meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse, işleme yalnızca Madde 6 paragraf 1 lit. a GDPR ve Madde 25 paragraf 1 TTDSG temelinde gerçekleştirilir, onay çerezlerin depolanmasını veya TTDSG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece. Onay her zaman iptal edilebilir.
Google reCAPTCHA hakkında daha fazla bilgi için lütfen aşağıdaki bağlantılarda yer alan Google Gizlilik Politikası ve Google Kullanım Koşulları'na bakın: https://policies.google.com/privacy?hl=de ve https://policies.google.com/terms?hl=de.

Tracjing olmadan VIMEO (Do-Not-Track)
Bu web sitesi, video portalı Vimeo'nun eklentilerini kullanmaktadır. Sağlayıcı Vimeo Inc, 555 West 18th Street, New York, New York 10011, ABD'dir.
Vimeo videoları ile donatılmış sayfalarımızdan birini ziyaret ettiğinizde, Vimeo sunucularına bir bağlantı kurulur. Bu, Vimeo sunucusuna hangi sayfalarımızı ziyaret ettiğinizi söyler. Vimeo ayrıca IP adresinizi de alır. Ancak, Vimeo'yu kullanıcı faaliyetlerinizi takip etmeyecek ve herhangi bir çerez ayarlamayacak şekilde yapılandırdık. Vimeo'nun kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde sunulması içindir. Bu, GDPR Madde 6 paragraf 1 lit. f anlamında meşru bir menfaat teşkil eder. İlgili bir onay talep edilmişse, işleme yalnızca GDPR Madde 6 paragraf 1 lit. a temelinde gerçekleştirilir; onay herhangi bir zamanda iptal edilebilir. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine ve Vimeo'ya göre "meşru ticari çıkarlara" dayanmaktadır. Ayrıntılar burada bulunabilir: https://vimeo.com/privacy.Weitere Kullanıcı verilerinin işlenmesine ilişkin bilgiler Vimeo'nun gizlilik politikasında bulunabilir: https://vimeo.com/privacy.

8. e-Ticaret ve ödeme sağlayıcıları

MÜŞTERI VE SÖZLEŞME VERILERININ IŞLENMESI
Kişisel müşteri ve sözleşme verilerini, sözleşme ilişkilerimizi kurmak, içeriğini düzenlemek ve değiştirmek için toplar, işler ve kullanırız. Bu web sitesinin kullanımına ilişkin kişisel verileri (kullanım verileri) yalnızca kullanıcının hizmeti kullanmasını sağlamak veya kullanıcıyı faturalandırmak için gerekli olduğu ölçüde toplar, işler ve kullanırız. Bunun yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının b bendidir.
Toplanan müşteri verileri, siparişin tamamlanmasından veya iş ilişkisinin sona ermesinden ve mevcut yasal saklama sürelerinin sona ermesinden sonra silinecektir. Yasal saklama süreleri bundan etkilenmez.

ÇEVRIMIÇI MAĞAZALAR, PERAKENDECILER VE MALLARIN SEVKIYATI IÇIN SÖZLEŞMENIN IMZALANMASI ÜZERINE VERI AKTARIMI
Bizden mal sipariş ederseniz, kişisel verilerinizi teslimatla görevlendirilen nakliye şirketine ve ödemeyi işlemek için görevlendirilen ödeme hizmeti sağlayıcısına ileteceğiz. Yalnızca ilgili hizmet sağlayıcısının görevini yerine getirmek için ihtiyaç duyduğu veriler ifşa edilecektir. Bunun yasal dayanağı, bir sözleşmenin veya sözleşme öncesi önlemlerin yerine getirilmesi için verilerin işlenmesine izin veren GDPR Madde 6 paragraf 1 lit. b'dir. GDPR Madde 6 Paragraf 1 Bent a uyarınca onay verdiyseniz, e-posta adresinizi, siparişinizin sevkiyat durumu hakkında sizi e-posta ile bilgilendirebilmesi için teslimatla görevlendirilen nakliye şirketine ileteceğiz; onayınızı istediğiniz zaman iptal edebilirsiniz.

HIZMETLER VE DIJITAL IÇERIK IÇIN BIR SÖZLEŞMENIN IMZALANMASI ÜZERINE VERI AKTARIMI
Kişisel verileri üçüncü taraflara yalnızca sözleşme işleme bağlamında gerekli olması halinde, örneğin ödemelerin işlenmesinden sorumlu kredi kuruluşuna aktarıyoruz.
Verilerin daha fazla iletimi gerçekleşmeyecek veya yalnızca iletime açıkça izin vermeniz durumunda gerçekleşecektir. Verileriniz, örneğin reklam amacıyla, açık izniniz olmadan üçüncü taraflara aktarılmayacaktır.
Veri işlemenin temeli, bir sözleşmenin veya sözleşme öncesi önlemlerin yerine getirilmesi için verilerin işlenmesine izin veren GDPR Madde 6 paragraf 1 lit. b'dir.

ÖDEME HİZMETLERİ
Üçüncü taraf şirketlerin ödeme hizmetlerini web sitemize entegre ediyoruz. Bizden bir satın alma işlemi yaptığınızda, ödeme bilgileriniz (örn. ad, ödeme tutarı, hesap bilgileri, kredi kartı numarası) ödeme işlemi amacıyla ödeme hizmeti sağlayıcısı tarafından işlenir. Bu işlemler için ilgili sağlayıcıların ilgili sözleşme ve veri koruma hükümleri geçerlidir. Ödeme hizmeti sağlayıcıları, GDPR Madde 6 Paragraf 1 Bent b (sözleşme işleme) temelinde ve sorunsuz, rahat ve güvenli bir ödeme süreci için (GDPR Madde 6 Paragraf 1 Bent f) kullanılır. Belirli eylemler için onayınız talep edildiği sürece, GDPR Madde 6 paragraf 1 litre a veri işleme için yasal dayanaktır; onay gelecek için herhangi bir zamanda iptal edilebilir.
Bu web sitesinde aşağıdaki ödeme hizmetlerini / ödeme hizmeti sağlayıcılarını kullanıyoruz:

APPLE ÖDEME
Ödeme hizmetinin sağlayıcısı Apple Inc, Infinite Loop, Cupertino, CA 95014, ABD'dir. Apple'ın gizlilik politikasını şu adreste bulabilirsiniz: https://www.apple.com/legal/privacy/de-ww/.

GOOGLE ÖDEME
Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Google'ın gizlilik politikasını burada bulabilirsiniz: https://policies.google.com/privacy.

KLARNA
Sağlayıcı Klarna AB, Sveavägen 46, 111 34 Stockholm, İsveç'tir (bundan böyle "Klarna" olarak anılacaktır). Klarna çeşitli ödeme seçenekleri sunar (örneğin taksitli satın alma). Klarna ile ödeme yapmayı seçerseniz (Klarna ödeme çözümü), Klarna sizden çeşitli kişisel veriler toplayacaktır. Klarna, Klarna ödeme çözümünün kullanımını optimize etmek için çerezler kullanır. Klarna çerezlerinin kullanımına ilişkin ayrıntıları aşağıdaki bağlantıda bulabilirsiniz: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Bununla ilgili ayrıntıları Klarna'nın gizlilik politikasında aşağıdaki bağlantıda bulabilirsiniz: https://www.klarna.com/de/datenschutz/.

ANINDA BANKA TRANSFERI
Bu ödeme hizmetinin sağlayıcısı Sofort GmbH, Theresienhöhe 12, 80339 Münih'tir (bundan böyle "Sofort GmbH" olarak anılacaktır). "Sofortüberweisung" prosedürünün yardımıyla, Sofort GmbH'den gerçek zamanlı olarak bir ödeme onayı alırız ve yükümlülüklerimizi derhal yerine getirmeye başlayabiliriz. "Sofortüberweisung" ödeme yöntemini tercih ettiyseniz, PIN kodunu ve geçerli bir TAN'ı Sofort GmbH'ye iletirsiniz, bu sayede Sofort GmbH çevrimiçi bankacılık hesabınıza giriş yapabilir. Giriş yaptıktan sonra Sofort GmbH otomatik olarak hesap bakiyenizi kontrol eder ve ilettiğiniz TAN'ı kullanarak bize transferi gerçekleştirir. Ardından hemen bize bir işlem onayı gönderir. Giriş yaptıktan sonra, cironuz, kredili mevduat hesabının kredi limiti ve diğer hesapların varlığı ve bakiyeleri de otomatik olarak kontrol edilir. PIN ve TAN'a ek olarak, girdiğiniz ödeme verileri ve kişisel verileriniz de Sofort GmbH'ye iletilir. Kişisel verileriniz adınızı ve soyadınızı, adresinizi, telefon numaralarınızı, e-posta adresinizi, IP adresinizi ve ödeme işlemleri için gerekli diğer verileri içerir. Bu verilerin iletilmesi, kimliğinizi şüpheye yer bırakmayacak şekilde belirlemek ve dolandırıcılık girişimlerini önlemek için gereklidir. Sofortüberweisung ile ödeme hakkında ayrıntılı bilgi için lütfen aşağıdaki bağlantılara bakın: https://www.sofort.de/datenschutz.html ve https://www.klarna.com/sofort/.

GIROPAY
Bu ödeme hizmetinin sağlayıcısı paydirekt GmbH, Stephanstraße 14 - 16, 60313 Frankfurt am Main'dir (bundan böyle "giropay" olarak anılacaktır).
Ayrıntılar giropay'in gizlilik politikasında bulunabilir: https://www.paydirekt.de/agb/index.html.

MASTERCARD
Bu ödeme hizmetinin sağlayıcısı Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belçika'dır (bundan böyle "Mastercard" olarak anılacaktır).
Mastercard, verileri ABD'deki ana şirketine aktarabilir. ABD'ye veri aktarımı Mastercard'ın Bağlayıcı Kurumsal Kurallarına dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.mastercard.de/de-de/datenschutz.html ve https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA
Bu ödeme hizmetinin sağlayıcısı Visa Europe Services Inc, Londra Şubesi, 1 Sheldon Square, Londra W2 6TT, Birleşik Krallık'tır (bundan böyle "VISA" olarak anılacaktır).
Birleşik Krallık, veri koruma yasası kapsamında güvenli üçüncü ülke olarak kabul edilmektedir. Bu, Birleşik Krallık'ın Avrupa Birliği'ndeki veri koruma seviyesine karşılık gelen bir veri koruma seviyesine sahip olduğu anlamına gelir.
VISA, verileri ABD'deki ana şirketine aktarabilir. ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Daha fazla bilgi VISA'nın gizlilik politikasında bulunabilir: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

9. sesli ve görüntülü konferans

VERI IŞLEME
Müşterilerimizle iletişim kurmak için diğerlerinin yanı sıra çevrimiçi konferans araçlarını kullanıyoruz. Kullandığımız münferit araçlar aşağıda listelenmiştir. Bizimle internet üzerinden görüntülü veya sesli konferans yoluyla iletişim kurarsanız, kişisel verileriniz bizim tarafımızdan ve ilgili konferans aracının sağlayıcısı tarafından toplanacak ve işlenecektir.
Konferans araçları, araçları kullanmak için sağladığınız/girdiğiniz tüm verileri toplar (e-posta adresiniz ve/veya telefon numaranız). Konferans araçları ayrıca konferansın süresini, konferansa katılımın başlangıcını ve bitişini (zamanını), katılımcı sayısını ve iletişim süreciyle bağlantılı diğer "bağlamsal bilgileri" (meta veriler) işler.
Ayrıca, aracın sağlayıcısı çevrimiçi iletişimi idare etmek için gereken tüm teknik verileri işler. Buna özellikle IP adresleri, MAC adresleri, cihaz kimlikleri, cihaz türü, işletim sistemi türü ve sürümü, istemci sürümü, kamera türü, mikrofon veya hoparlör ve bağlantı türü dahildir.
Araç içinde içerik alışverişi yapılır, yüklenir veya başka bir şekilde sağlanırsa, bu içerik araç sağlayıcısının sunucularında da saklanır. Bu tür içerikler özellikle bulut kayıtlarını, sohbet/anlık mesajları, sesli mesajları, yüklenen fotoğraf ve videoları, dosyaları, beyaz tahtaları ve hizmeti kullanırken paylaşılan diğer bilgileri içerir.
Lütfen kullanılan araçların veri işleme operasyonları üzerinde tam kontrole sahip olmadığımızı unutmayın. Seçeneklerimiz büyük ölçüde ilgili sağlayıcının şirket politikası tarafından belirlenir. Konferans araçları tarafından veri işleme hakkında daha fazla bilgi, bu metnin altında listelediğimiz kullanılan araçların veri koruma beyanlarında bulunabilir.

AMAÇ VE YASAL DAYANAK
Konferans araçları, olası veya mevcut sözleşme ortaklarıyla iletişim kurmak veya müşterilerimize belirli hizmetler sunmak için kullanılır (GDPR Madde 6 paragraf 1 lit. b). Ayrıca, araçların kullanımı, bizimle veya şirketimizle iletişimin genel olarak basitleştirilmesine ve hızlandırılmasına hizmet eder (GDPR Madde 6 paragraf 1 litre f anlamında meşru menfaat). Onay talep edilmişse, söz konusu araçlar bu onay temelinde kullanılır; onay, gelecek için geçerli olmak üzere herhangi bir zamanda geri çekilebilir.

DEPOLAMA SÜRESİ
Video ve konferans araçları aracılığıyla doğrudan tarafımızdan toplanan veriler, bizden silmemizi istediğinizde, saklama izninizi iptal ettiğinizde veya veri saklama amacı artık geçerli olmadığında sistemlerimizden silinecektir. Saklanan çerezler, siz onları silene kadar son cihazınızda kalır. Zorunlu yasal saklama süreleri bundan etkilenmez.
Konferans araçlarının operatörleri tarafından kendi amaçları için saklanan verilerinizin saklama süresi üzerinde hiçbir etkimiz yoktur. Ayrıntılar için lütfen doğrudan konferans araçlarının operatörleriyle iletişime geçin.

KULLANILAN KONFERANS ARAÇLARI
Aşağıdaki konferans araçlarını kullanıyoruz:

ZOOM
Microsoft Teams

Zoom kullanıyoruz. Bu hizmetin sağlayıcısı Zoom Communications Inc, San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, ABD'dir. Veri işleme ile ilgili ayrıntılar Zoom'un gizlilik politikasında bulunabilir: https://zoom.us/de-de/privacy.html.
ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://zoom.us/de-de/privacy.html.
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye uygun olarak işlemeyi garanti eden bir sözleşmedir.

MICROSOFT EKIPLERI
Microsoft Teams kullanıyoruz. Sağlayıcı Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda'dır. Veri işleme ile ilgili ayrıntılar Microsoft Teams gizlilik ilkesinde bulunabilir: https://privacy.microsoft.com/de-de/privacystatement.
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye uygun olarak işlemeyi garanti eden bir sözleşmedir.

10. kendi hizmetleri

BAŞVURU SAHİBİ VERİLERİNİN İŞLENMESİ
Size bize başvurma fırsatı sunuyoruz (örneğin e-posta, posta veya çevrimiçi başvuru formu ile). Aşağıda, başvuru sürecinin bir parçası olarak toplanan kişisel verilerinizin kapsamı, amacı ve kullanımı hakkında sizi bilgilendiriyoruz. Verilerinizin yürürlükteki veri koruma yasasına ve diğer tüm yasal hükümlere uygun olarak toplanacağı, işleneceği ve kullanılacağı ve verilerinizin kesinlikle gizli tutulacağı konusunda sizi temin ederiz.

VERİ TOPLAMANIN KAPSAMI VE AMACI
Bize bir başvuru gönderirseniz, ilgili kişisel verilerinizi (örneğin iletişim ve iletişim verileri, başvuru belgeleri, iş görüşmeleri sırasında alınan notlar vb. Bunun yasal dayanağı Alman hukukuna göre BDSG Madde 26 (iş ilişkisinin başlatılması), GDPR Madde 6 Paragraf 1 Bent b (genel sözleşme başlatma) ve - onay verdiyseniz - GDPR Madde 6 Paragraf 1 Bent a'dır. Onay her zaman iptal edilebilir. Kişisel verileriniz şirketimiz içinde yalnızca başvurunuzun işlenmesiyle ilgili kişilere aktarılacaktır.
Başvurunun başarılı olması halinde, tarafınızdan gönderilen veriler, istihdam ilişkisinin uygulanması amacıyla § 26 BDSG ve GDPR Madde 6 paragraf 1 lit. b temelinde veri işleme sistemlerimizde saklanacaktır.

VERI SAKLAMA SÜRESI
Size bir iş teklifi yapamazsak, bir iş teklifini reddederseniz veya başvurunuzu geri çekerseniz, meşru menfaatlerimize dayanarak (GDPR Madde 6 paragraf 1 lit. f) sunduğunuz verileri başvuru sürecinin sona ermesinden (başvurunun reddedilmesi veya geri çekilmesi) itibaren 6 aya kadar saklama hakkımızı saklı tutarız. Daha sonra veriler silinecek ve fiziksel başvuru belgeleri imha edilecektir. Verilerin saklanması özellikle yasal bir anlaşmazlık durumunda kanıt olarak kullanılır. Verilerin 6 aylık süre dolduktan sonra gerekli olacağı açıksa (örneğin yaklaşan veya bekleyen bir yasal anlaşmazlık nedeniyle), veriler yalnızca daha fazla saklama amacı artık geçerli olmadığında silinecektir.
Onay vermeniz halinde (GDPR Madde 6 paragraf 1 bent a) veya yasal saklama yükümlülüklerinin silinmeyi engellemesi halinde de daha uzun süreli saklama gerçekleşebilir.

BAŞVURU HAVUZUNA DAHIL EDILME
Size bir iş teklifi yapmazsak, başvuru havuzumuza dahil olma fırsatınız olabilir. Kabul edilmeniz halinde, başvurunuzdaki tüm belge ve bilgiler, uygun boş pozisyonlar olması halinde sizinle iletişime geçilebilmesi için başvuru havuzuna aktarılacaktır.
Başvuru havuzuna dahil edilmeniz yalnızca açık rızanıza dayanmaktadır (GDPR Madde 6 paragraf 1 lit. a). Onay vermek gönüllülük esasına dayanır ve mevcut başvuru süreciyle ilgili değildir. Veri sahibi rızasını istediği zaman geri çekebilir. Bu durumda, verilerin saklanması için yasal bir gerekçe olmaması koşuluyla, veriler başvuru havuzundan geri alınamaz bir şekilde silinecektir.
Başvuru sahibi havuzundaki veriler, onay verildikten sonra en geç iki yıl içinde geri alınamaz bir şekilde silinecektir.