Gizlilik Politikası

1. Veri korumasına genel bakış

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olacağına dair size kolay anlaşılır bir genel bakış sunar. “Kişisel veri” terimi, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verileri kapsar. Veri koruması konusuna ilişkin ayrıntılı bilgiler için lütfen bu metnin altında yer verdiğimiz Veri Koruma Beyanımızı inceleyiniz.

Bu web sitesinde veri kaydı

Bu web sitesinde verilerin kaydedilmesinden sorumlu taraf (yani “veri sorumlusu”) kimdir?

Bu web sitesindeki veriler, iletişim bilgileri bu Gizlilik Politikası içindeki “Sorumlu tarafa ilişkin bilgiler (GDPR kapsamında “veri sorumlusu” olarak anılır)” bölümünde yer alan web sitesi işletmecisi tarafından işlenmektedir.

Verilerinizi nasıl kaydediyoruz?

Verilerinizi, bunları bizimle paylaşmanız sonucunda topluyoruz. Bu, örneğin iletişim formumuza girdiğiniz bilgiler olabilir.

Diğer veriler, web sitesini ziyaretiniz sırasında BT sistemlerimiz tarafından otomatik olarak veya kaydedilmelerine onay vermenizden sonra kaydedilir. Bu veriler öncelikle teknik bilgilerden oluşur (ör. web tarayıcısı, işletim sistemi veya siteye erişim zamanı). Bu bilgiler, bu web sitesine eriştiğiniz anda otomatik olarak kaydedilir.

Verilerinizi hangi amaçlarla kullanıyoruz?

Bilgilerin bir kısmı, web sitesinin hatasız şekilde sunulmasını sağlamak için oluşturulur. Diğer veriler, kullanıcı davranışlarınızı analiz etmek için kullanılabilir.

Bilgilerinizle ilgili olarak hangi haklara sahipsiniz?

Arşivlenmiş kişisel verilerinizin kaynağı, alıcıları ve işlenme amaçları hakkında, bu açıklamalar için herhangi bir ücret ödemeksizin, istediğiniz zaman bilgi alma hakkına sahipsiniz. Ayrıca verilerinizin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işlemeye onay verdiyseniz, bu onayı gelecekteki tüm veri işlemelerini etkileyecek şekilde dilediğiniz zaman geri çekebilirsiniz. Ayrıca belirli koşullar altında verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun yanı sıra yetkili denetim makamına şikâyette bulunma hakkınız da vardır.

Bununla veya veri korumasıyla ilgili diğer konularla ilgili sorularınız varsa, bizimle dilediğiniz zaman iletişime geçebilirsiniz.

Analiz araçları ve üçüncü taraflarca sağlanan araçlar

Bu web sitesini ziyaret ettiğinizde gezinme davranışlarınızın istatistiksel olarak analiz edilmesi mümkündür. Bu tür analizler öncelikle analiz programları olarak adlandırdığımız araçlarla gerçekleştirilir.

Bu analiz programları hakkında ayrıntılı bilgi için lütfen aşağıdaki Veri Koruma Beyanımızı inceleyiniz.

2. Hosting

Shopify

Web sitemizi Shopify International Limited, Victoria Building, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda (bundan sonra: “Shopify”) nezdinde barındırıyoruz.

Shopify, web siteleri oluşturmak ve barındırmak için kullanılan bir araçtır. Web sitemizi ziyaret ettiğinizde Shopify, IP adresinizi ve kullandığınız cihaz ile tarayıcıya ilişkin bilgileri toplar. Shopify ayrıca ziyaretçi sayısını, ziyaretçi kaynaklarını ve müşteri davranışlarını analiz eder ve kullanıcı istatistikleri oluşturur. Sitemizde satın alma yaptığınızda Shopify ayrıca adınızı, e-posta adresinizi, teslimat ve fatura adreslerinizi, ödeme bilgilerinizi ve satın almayla ilgili diğer bilgileri (ör. telefon numarası, yapılan satış sayısı vb.) toplar. Shopify, analiz amacıyla tarayıcınızda çerezler saklar.

Ayrıntılar için lütfen Shopify gizlilik politikasına bakınız: https://www.shopify.de/legal/datenschutz.

Shopify’ın kullanımı GDPR Madde 6(1)(f) temelindedir. Web sitemizin mümkün olan en güvenilir şekilde sunulmasında meşru menfaatimiz bulunmaktadır. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

3. Genel bilgiler ve zorunlu bilgiler

Veri koruması

Bu web sitesinin ve sayfalarının işletmecileri, kişisel verilerinizin korunmasını son derece ciddiye almaktadır. Bu nedenle kişisel verilerinizi gizli bilgiler olarak ele alıyor ve yasal veri koruma düzenlemelerine ve bu Veri Koruma Beyanına uygun şekilde işliyoruz.

Bu web sitesini kullandığınızda çeşitli kişisel bilgiler toplanacaktır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verileri kapsar. Bu Veri Koruma Beyanı, hangi verileri topladığımızı ve bu verileri hangi amaçlarla kullandığımızı açıklar. Ayrıca bilgilerin nasıl ve hangi amaçla toplandığını da açıklar.

İnternet üzerinden veri iletiminin (yani e-posta iletişimi yoluyla) güvenlik açıklarına yatkın olabileceğini dikkatinize sunarız. Verilerin üçüncü tarafların erişimine karşı tamamen korunması mümkün değildir.

Sorumlu tarafa ilişkin bilgiler (GDPR kapsamında “veri sorumlusu” olarak anılır)

Bu web sitesindeki veri işleme faaliyetlerinden sorumlu veri sorumlusu:

Aerofoils GmbH
Brauneckweg 14
85748 Garching

Telefon: +49 9251 438890-0
E-posta: info@aerofoils.de

Veri sorumlusu, kişisel verilerin işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek kişi veya tüzel kişidir (ör. isimler, e-posta adresleri vb.).

Saklama süresi

Bu gizlilik politikasında daha özel bir saklama süresi belirtilmedikçe, kişisel verileriniz, toplandıkları amaç artık geçerli olmayana kadar tarafımızda kalır. Haklı bir silme talebinde bulunmanız veya veri işlemeye verdiğiniz onayı geri çekmeniz hâlinde, kişisel verilerinizin saklanması için başka yasal olarak izin verilen gerekçelerimiz bulunmadıkça (ör. vergi veya ticaret hukuku kapsamındaki saklama süreleri) verileriniz silinir; ikinci durumda silme işlemi, bu gerekçeler ortadan kalktıktan sonra gerçekleştirilir.

Bu web sitesinde veri işlemenin hukuki dayanaklarına ilişkin genel bilgiler

Veri işlemeye onay verdiyseniz, kişisel verilerinizi GDPR Madde 6(1)(a) veya özel veri kategorilerinin GDPR Madde 9(1) uyarınca işlendiği durumlarda GDPR Madde 9(2)(a) temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarımına açıkça onay verilmesi hâlinde veri işleme ayrıca GDPR Madde 49(1)(a) temelindedir. Çerezlerin saklanmasına veya uç cihazınızdaki bilgilere erişime (ör. device fingerprinting yoluyla) onay verdiyseniz, veri işleme ayrıca TTDSG § 25 (1) temelinde yürütülür. Onay her zaman geri çekilebilir. Verileriniz bir sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekli ise, verilerinizi GDPR Madde 6(1)(b) temelinde işleriz. Ayrıca, verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekli ise, bunları GDPR Madde 6(1)(c) temelinde işleriz. Bunun yanı sıra veri işleme, GDPR Madde 6(1)(f) uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir münferit durumda ilgili hukuki dayanaklara ilişkin bilgiler, bu gizlilik politikasının aşağıdaki paragraflarında yer almaktadır.

ABD’ye ve AB dışındaki diğer ülkelere veri aktarımı hakkında bilgi

Diğerlerinin yanı sıra, Amerika Birleşik Devletleri’nde yerleşik şirketlerin araçlarını veya veri koruması açısından güvenli kabul edilmeyen diğer AB dışı ülkelerdeki araçları kullanıyoruz. Bu araçlar etkinse, kişisel verileriniz bu AB dışı ülkelere aktarılabilir ve orada işlenebilir. Bu ülkelerde AB’dekiyle karşılaştırılabilir bir veri koruma düzeyinin garanti edilemeyeceğine dikkat çekmek zorundayız. Örneğin ABD şirketleri, kişisel verileri güvenlik makamlarına vermekle yükümlüdür ve ilgili kişi olarak sizin mahkemede kendinizi savunabileceğiniz herhangi bir dava hakkınız bulunmamaktadır. Bu nedenle ABD makamlarının (ör. Secret Service) gözetim amacıyla kişisel verilerinizi işleyebileceği, analiz edebileceği ve kalıcı olarak arşivleyebileceği ihtimali dışlanamaz. Bu işleme faaliyetleri üzerinde herhangi bir kontrolümüz bulunmamaktadır.

Veri işlenmesine verdiğiniz onayın geri çekilmesi

Birçok veri işleme işlemi ancak açık onayınıza bağlı olarak mümkündür. Bize daha önce vermiş olduğunuz herhangi bir onayı da dilediğiniz zaman geri çekebilirsiniz. Bu, geri çekmeden önce gerçekleşmiş olan veri toplamanın hukuka uygunluğunu etkilemez.

Özel durumlarda veri toplanmasına itiraz hakkı; doğrudan reklama itiraz hakkı (GDPR MADDE 21)

VERİLER GDPR MADDE 6(1)(E) VEYA (F) TEMELİNDE İŞLENİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. BU, SÖZ KONUSU HÜKÜMLERE DAYANAN HER TÜRLÜ PROFİL OLUŞTURMA FAALİYETİ İÇİN DE GEÇERLİDİR. HERHANGİ BİR VERİ İŞLEMENİN HANGİ HUKUKİ DAYANAĞA DAYANDIĞINI ÖĞRENMEK İÇİN LÜTFEN BU VERİ KORUMA BEYANINI İNCELEYİNİZ. İTİRAZDA BULUNMANIZ HÂLİNDE, VERİLERİNİZİN İŞLENMESİ İÇİN MENFAATLERİNİZ, HAKLARINIZ VE ÖZGÜRLÜKLERİNİZDEN AĞIR BASAN ZORLAYICI VE KORUNMAYA DEĞER GEREKÇELERİ ORTAYA KOYABİLDİĞİMİZ VEYA İŞLEME FAALİYETİNİN HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI VEYA SAVUNULMASI AMACINA HİZMET ETTİĞİ DURUMLAR DIŞINDA, SİZE AİT ETKİLENEN KİŞİSEL VERİLERİ ARTIK İŞLEMEYECEĞİZ (GDPR MADDE 21(1) UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN REKLAM AMACIYLA İŞLENİYORSA, BU TÜR REKLAMLAR AMACIYLA ETKİLENEN KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. BU, SÖZ KONUSU DOĞRUDAN REKLAMLA BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HÂLİNDE, KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN REKLAM AMAÇLARIYLA KULLANILMAYACAKTIR (GDPR MADDE 21(2) UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyette bulunma hakkı

GDPR’nin ihlal edilmesi durumunda ilgili kişiler, özellikle mutat ikametgâhlarının, iş yerlerinin bulunduğu üye devlette veya iddia edilen ihlalin meydana geldiği yerde bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyette bulunma hakkı, diğer idari veya yargısal başvuru yollarından bağımsız olarak geçerlidir.

Veri taşınabilirliği hakkı

Onayınız veya bir sözleşmenin ifası temelinde otomatik olarak işlediğimiz tüm verileri, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta size veya üçüncü bir tarafa teslim etmemizi talep etme hakkına sahipsiniz. Verilerin başka bir veri sorumlusuna doğrudan aktarılmasını talep etmeniz hâlinde, bu yalnızca teknik olarak mümkünse yapılacaktır.

SSL ve/veya TLS şifreleme

Güvenlik nedenleriyle ve web sitesi işletmecisi olarak bize gönderdiğiniz satın alma siparişleri veya talepler gibi gizli içeriklerin iletimini korumak amacıyla, bu web sitesi SSL veya TLS şifreleme programı kullanmaktadır. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://” yerine “https://” olarak değişmesinden ve ayrıca tarayıcı satırındaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifreleme etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

Bu web sitesinde şifrelenmiş ödeme işlemleri

Ücretli bir sözleşme akdetmenizin ardından ödeme bilgilerinizi (ör. banka hesabınızdan tahsilat yapma yetkisi verirseniz hesap numarası) bizimle paylaşma yükümlülüğünüz varsa, bu bilgiler ödemelerin işlenmesi için gereklidir.

Yaygın ödeme yöntemleriyle yapılan ödeme işlemleri (Visa/MasterCard, banka hesabınızdan tahsilat) yalnızca şifrelenmiş SSL veya TLS bağlantıları üzerinden işlenir. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://” yerine “https://” olarak değişmesinden ve ayrıca tarayıcı satırındaki kilit simgesinden anlayabilirsiniz.

Bizimle iletişim şifrelenmişse, bizimle paylaştığınız ödeme bilgileri üçüncü kişiler tarafından okunamaz.

Veriler hakkında bilgi alma, düzeltme ve silme

Geçerli yasal hükümler çerçevesinde, arşivlenmiş kişisel verileriniz, bunların kaynağı ve alıcıları ile verilerinizin işlenme amacı hakkında her zaman bilgi talep etme hakkına sahipsiniz. Ayrıca verilerinizin düzeltilmesi veya silinmesi hakkına da sahip olabilirsiniz. Bu konuyla veya kişisel verilerle ilgili başka sorularınız varsa, dilediğiniz zaman bizimle iletişime geçebilirsiniz.

İşlemenin kısıtlanmasını talep etme hakkı

Kişisel verilerinizin işlenmesi bakımından kısıtlama getirilmesini talep etme hakkına sahipsiniz. Bunun için bizimle istediğiniz zaman iletişime geçebilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda geçerlidir:

• Tarafımızda arşivlenen verilerinizin doğruluğuna itiraz etmeniz hâlinde, bu iddiayı doğrulamak için genellikle biraz zamana ihtiyaç duyarız. Bu inceleme devam ettiği süre boyunca kişisel verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz.
• Kişisel verilerinizin işlenmesi hukuka aykırı şekilde yapıldıysa/yapılıyorsa, bu verilerin silinmesini talep etmek yerine verilerinizin işlenmesinin kısıtlanmasını talep etme seçeneğiniz vardır.
• Kişisel verilerinize artık ihtiyacımız kalmamışsa ancak siz bunlara hukuki taleplerinizi kullanmak, savunmak veya ileri sürmek için ihtiyaç duyuyorsanız, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• GDPR Madde 21(1) uyarınca itirazda bulunduysanız, sizin haklarınız ile bizim haklarımız arasında dengeleme yapılmalıdır. Hangi menfaatin ağır bastığı henüz belirlenmemiş olduğu sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – arşivlenmeleri hariç – yalnızca onayınızla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacıyla veya başka gerçek ya da tüzel kişilerin haklarının korunması için ya da Avrupa Birliği’nin veya bir AB üye devletinin belirttiği önemli kamu yararı nedenleriyle işlenebilir.

Talep edilmemiş e-postaların reddi

Site Bildirimimizde sunulması zorunlu bilgilerle bağlantılı olarak yayımlanan iletişim bilgilerinin, açıkça talep etmediğimiz tanıtım ve bilgilendirme materyallerinin bize gönderilmesi amacıyla kullanılmasına işbu belgeyle itiraz ediyoruz. Bu web sitesinin ve sayfalarının işletmecileri, örneğin SPAM mesajları yoluyla talep edilmemiş reklam bilgilerinin gönderilmesi hâlinde yasal yollara başvurma hakkını açıkça saklı tutar.

4. Bu web sitesinde verilerin kaydı

Çerezler

Web sitelerimiz ve sayfalarımız, sektörde “çerezler” olarak adlandırılan teknolojileri kullanmaktadır. Çerezler, cihazınıza herhangi bir zarar vermeyen küçük metin dosyalarıdır. Bunlar ya bir oturum süresince geçici olarak saklanır (oturum çerezleri) ya da cihazınızda kalıcı olarak arşivlenir (kalıcı çerezler). Oturum çerezleri ziyaretinizi sonlandırdığınızda otomatik olarak silinir. Kalıcı çerezler, siz aktif olarak silene kadar veya web tarayıcınız tarafından otomatik olarak kaldırılana kadar cihazınızda arşivli kalır.

Bazı durumlarda, sitemize girdiğinizde üçüncü taraf çerezlerinin cihazınızda saklanması mümkündür (üçüncü taraf çerezleri). Bu çerezler, sizin veya bizim, ilgili üçüncü tarafın sunduğu belirli hizmetlerden yararlanmasını sağlar (ör. ödeme hizmetlerinin işlenmesine yönelik çerezler).

Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak zorunludur; çünkü belirli web sitesi işlevleri çerezler olmadan çalışmaz (ör. alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezlerin amacı kullanıcı davranışlarının analizi veya reklam mesajlarının gösterimi olabilir.

Elektronik iletişim işlemlerinin yerine getirilmesi için gerekli olan çerezler veya kullanmak istediğiniz belirli işlevlerin sağlanması için gerekli olan çerezler (ör. alışveriş sepeti işlevi) ya da web sitesinin optimize edilmesi için gerekli olan çerezler (zorunlu çerezler) (ör. web kitlesine ilişkin ölçülebilir içgörüler sunan çerezler), farklı bir hukuki dayanak belirtilmedikçe GDPR Madde 6(1)(f) temelinde saklanır. Web sitesi işletmecisinin, hizmetlerinin teknik olarak hatasız ve optimize edilmiş şekilde sunulmasını sağlamak amacıyla zorunlu çerezlerin saklanmasında meşru menfaati vardır. Çerezlerin ve benzer tanıma teknolojilerinin saklanmasına ilişkin onayınız istenmişse, işleme yalnızca alınan onay temelinde gerçekleşir (GDPR Madde 6(1)(a) ve TTDSG § 25 (1)); bu onay her zaman geri çekilebilir.

Tarayıcınızı, çerezler yerleştirildiğinde size her seferinde bildirim verecek ve çerezlerin kabulüne yalnızca belirli durumlarda izin verecek şekilde ayarlama seçeneğiniz vardır. Ayrıca belirli durumlarda veya genel olarak çerezlerin kabulünü hariç tutabilir ya da tarayıcı kapandığında çerezlerin otomatik olarak silinmesi için silme işlevini etkinleştirebilirsiniz. Çerezler devre dışı bırakılırsa, bu web sitesinin işlevleri sınırlı olabilir.

Üçüncü taraf çerezleri kullanıldığında veya çerezler analitik amaçlarla kullanıldığında, sizi bu Veri Koruma Politikası ile bağlantılı olarak ayrıca bilgilendirecek ve gerekiyorsa onayınızı isteyeceğiz.

Usercentrics ile onay

Bu web sitesi, belirli çerezlerin cihazınızda saklanmasına veya belirli teknolojilerin kullanılmasına ilişkin onayınızı almak ve bunu veri koruma mevzuatına uygun şekilde belgelemek amacıyla Usercentrics’in onay teknolojisini kullanır. Bu teknolojinin sağlayıcısı Usercentrics GmbH, Sendlinger Straße 7, 80331 Münih, Almanya, web sitesi: https://usercentrics.com/ (bundan sonra “Usercentrics” olarak anılacaktır).

Web sitemizi her ziyaret ettiğinizde aşağıdaki kişisel veriler Usercentrics’e aktarılır:

• Onay beyanınız/beyanlarınız veya onay beyanınızı/beyanlarınızı geri çekmeniz
• IP adresiniz
• Tarayıcınız hakkında bilgiler
• Cihazınız hakkında bilgiler
• Web sitemizi ziyaret ettiğiniz tarih ve saat

Ayrıca Usercentrics, onay beyanınızı/beyanlarınızı veya bunların geri çekilmesini ilişkilendirebilmek için tarayıcınızda bir çerez saklar. Bu şekilde kaydedilen veriler, bunları silmemizi talep edene, Usercentrics çerezini silene veya verilerin arşivlenme amacı ortadan kalkana kadar saklanır. Zorunlu yasal saklama süreleri bundan etkilenmez.

Usercentrics, yasal olarak zorunlu olan onay beyanlarını almak için çerezler kullanır. Belirli teknolojilerin kullanılmasının hukuki dayanağı GDPR Madde 6(1)(c)’dir.

Cookiebot ile onay

Web sitemiz, belirli çerezlerin uç cihazınızda saklanmasına veya belirli teknolojilerin kullanılmasına ilişkin onayınızı almak ve bunu veri koruma mevzuatına uygun şekilde belgelemek için Cookiebot’un onay teknolojisini kullanır. Bu teknolojinin sağlayıcısı Cybot A/S, Havnegade 39, 1058 Kopenhag, Danimarka’dır (bundan sonra “Cookiebot”).

Web sitemize girdiğinizde, onayınızı almak ve çerezlerin kullanımına ilişkin size başka açıklamalar sunmak için Cookiebot sunucularıyla bağlantı kurulur. Cookiebot daha sonra, verdiğiniz onayı veya bunun geri çekilmesini tanımlamak amacıyla tarayıcınızda bir çerez saklar. Bu şekilde toplanan veriler, silmemizi talep edene, Cookiebot çerezini kendiniz silene veya verilerin saklanma amacı artık geçerli olmayana kadar saklanır. Zorunlu yasal saklama yükümlülükleri bundan etkilenmez.

Cookiebot, çerezlerin kullanımı için yasal olarak gerekli onayın alınması amacıyla kullanılır. Bunun hukuki dayanağı GDPR Madde 6(1)(c)’dir.

Sunucu günlük dosyaları

Bu web sitesinin ve sayfalarının sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri, sunucu günlük dosyaları olarak adlandırılan dosyalarda otomatik olarak toplar ve saklar. Bu bilgiler şunları kapsar:

• Kullanılan tarayıcının türü ve sürümü
• Kullanılan işletim sistemi
• Referrer URL
• Erişen bilgisayarın ana bilgisayar adı
• Sunucu sorgusunun zamanı
• IP adresi

Bu veriler başka veri kaynaklarıyla birleştirilmez.

Bu veriler GDPR Madde 6(1)(f) temelinde kaydedilir. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız sunumu ve optimizasyonunda meşru menfaati vardır. Bunun sağlanabilmesi için sunucu günlük dosyalarının kaydedilmesi gerekir.

İletişim formu

Bize iletişim formumuz aracılığıyla talepler gönderirseniz, iletişim formunda verdiğiniz bilgiler ve burada sağladığınız iletişim bilgileri, talebinizi işlemek ve olası ek sorularımız olması durumunda kullanılmak üzere tarafımızca saklanır. Bu bilgileri onayınız olmadan paylaşmayız.

Talebiniz bir sözleşmenin ifasıyla ilgiliyse veya sözleşme öncesi tedbirlerin yürütülmesi için gerekliyse, bu verilerin işlenmesi GDPR Madde 6(1)(b) temelindedir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkili şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6(1)(f)) veya talep edilmişse onayınıza (GDPR Madde 6(1)(a)) dayanır; onay her zaman geri çekilebilir.

İletişim formuna girdiğiniz bilgiler, verilerin silinmesini talep edene, verilerin arşivlenmesine verdiğiniz onayı geri çekene veya bilgilerin arşivlenme amacı ortadan kalkana kadar (ör. talebinize verdiğimiz yanıt tamamlandıktan sonra) tarafımızda kalır. Zorunlu yasal hükümler, özellikle saklama süreleri, bundan etkilenmez.

E-posta, telefon veya faks yoluyla talep

Bizimle e-posta, telefon veya faks yoluyla iletişime geçerseniz, talebiniz ve bundan kaynaklanan tüm kişisel veriler (isim, talep) talebinizin işlenmesi amacıyla tarafımızca saklanır ve işlenir. Bu verileri onayınız olmadan üçüncü taraflara aktarmayız.

Bu veriler, talebiniz bir sözleşmenin yerine getirilmesiyle bağlantılıysa veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse GDPR Madde 6(1)(b) temelinde işlenir. Diğer tüm durumlarda veriler, bize iletilen taleplerin etkili şekilde ele alınmasındaki meşru menfaatimiz (GDPR Madde 6(1)(f)) temelinde veya onay alınmışsa onayınız (GDPR Madde 6(1)(a)) temelinde işlenir; onay her zaman geri çekilebilir.

İletişim talepleri yoluyla bize gönderdiğiniz veriler, silmemizi talep edene, saklamaya verdiğiniz onayı geri çekene veya verilerin saklanma amacı ortadan kalkana kadar (ör. talebiniz tamamlandıktan sonra) tarafımızda kalır. Zorunlu yasal hükümler - özellikle yasal saklama süreleri - bundan etkilenmez.

WhatsApp üzerinden iletişim

Müşterilerimiz ve diğer üçüncü taraflarla iletişim için kullandığımız hizmetlerden biri de anlık mesajlaşma hizmeti WhatsApp’tır. Sağlayıcı WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda’dır.

İletişim uçtan uca şifrelenir (peer-to-peer), bu da WhatsApp’ın veya diğer üçüncü tarafların iletişim içeriğine erişmesini engeller. Ancak WhatsApp, iletişim süreci sırasında oluşturulan meta verilere (örneğin gönderen, alıcı ve zaman) erişim sağlar. Ayrıca WhatsApp’ın, kullanıcılarının kişisel verilerini ABD merkezli ana şirketi Meta ile paylaştığını beyan ettiğini de belirtmek isteriz. Veri işlemeye ilişkin daha fazla ayrıntı için WhatsApp gizlilik politikasına bakabilirsiniz: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp’ın kullanımı, müşteriler, ilgilenen kişiler ve diğer iş ve sözleşme ortaklarıyla mümkün olan en hızlı ve etkili şekilde iletişim kurma yönündeki meşru menfaatimize dayanır (GDPR Madde 6(1)(f)). İlgili bir onay talep edilmişse, veri işleme yalnızca bu onay temelinde gerçekleştirilir; bu onay geleceğe etkili olacak şekilde her zaman geri çekilebilir.

WhatsApp üzerinde ve WhatsApp aracılığıyla değiş tokuş edilen iletişim içerikleri, siz silmemizi talep edene, saklamaya verdiğiniz onayı geri çekene veya verilerin saklanma amacı ortadan kalkana kadar (ör. talebiniz işlendikten sonra) tarafımızda kalır. Zorunlu yasal hükümler, özellikle saklama süreleri, bundan etkilenmez.

WhatsApp’ı “WhatsApp Business” sürümünde kullanıyoruz.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.

WhatsApp hesaplarımızı, kullanılan akıllı telefonlardaki adres defteriyle verilerin otomatik olarak senkronize edilmeyeceği şekilde yapılandırdık.

Typeform

Bu web sitesine Typeform entegre ettik. Sağlayıcı TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barselona, İspanya’dır (bundan sonra “Typeform”).

Typeform, çevrimiçi formlar oluşturmamıza ve bunları web sitemize entegre etmemize olanak tanır. Typeform formlarımıza girdiğiniz veriler, silmemizi talep edene, bunların saklanmasına verdiğiniz herhangi bir onayı geri çekene veya verilerin saklanma amacı ortadan kalkana kadar (ör. talebinizin işlenmesini tamamladıktan sonra) Typeform’un sunucularında saklanır. Zorunlu yasal hükümler – özellikle saklama süreleri – bundan etkilenmez.

Typeform’un kullanımı GDPR Madde 6(1)(f) temelindedir. Web sitesi işletmecisinin, işlevsel çevrimiçi formlarda meşru menfaati vardır. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

Google Forms

Google Forms’u bu web sitesine entegre ettik. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır (bundan sonra “Google” olarak anılacaktır).

Google Forms, web sitemizi ziyaret edenlerin girdikleri mesajları, talepleri ve diğer kayıtları toplamak için çevrimiçi formlar oluşturmamızı sağlar. Yaptığınız tüm girişler Google’ın sunucularında işlenir. Google Forms, tarayıcınızda benzersiz bir kimlik (NID çerezi) içeren bir çerez saklar. Bu çerez, örneğin dil ayarlarınız da dâhil olmak üzere çok çeşitli bilgileri saklar.

Google Forms’u, ihtiyaçlarınızı mümkün olan en etkili biçimde belirleme yönündeki meşru menfaatimiz temelinde kullanıyoruz (GDPR Madde 6(1)(f)). Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

Forma girdiğiniz veriler, bunları silmemizi talep edene, verilerinizin arşivlenmesine verdiğiniz onayı geri çekene veya verilerin arşivlenme amacı ortadan kalkana kadar (ör. talebinizin işlenmesinin tamamlanmasıyla) tarafımızda kalacaktır. Bu durum zorunlu yasal hükümleri – özellikle saklama sürelerine ilişkin olanları – etkilemez.

Daha fazla bilgi için lütfen Google’ın Veri Gizliliği Politikasını inceleyiniz: https://policies.google.com/.

Calendly

Web sitemiz üzerinden bizimle randevu oluşturabilirsiniz. Randevu rezervasyonu için “Calendly” aracını kullanıyoruz. Sağlayıcı Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, ABD’dir (bundan sonra “Calendly”).

Randevu almak için, ekranda yer alan alanlara talep edilen verileri ve istediğiniz tarihi giriniz. Girilen veriler, randevunun planlanması, yürütülmesi ve gerekirse takibi için kullanılacaktır. Randevu verileri, gizlilik politikası burada görüntülenebilen Calendly sunucularında bizim için saklanır: https://calendly.com/de/pages/privacy.

Girdiğiniz veriler, silmemizi talep edene, saklama onayınızı geri çekene veya verilerin saklanma amacı ortadan kalkana kadar tarafımızda kalacaktır. Zorunlu yasal hükümler, özellikle saklama süreleri, bundan etkilenmez.

Veri işlemenin hukuki dayanağı GDPR Madde 6(1)(f)’dir. Web sitesi işletmecisinin, ilgilenen kişiler ve müşterilerle mümkün olduğunca basit şekilde randevu oluşturulmasında haklı bir menfaati vardır. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://calendly.com/pages/dpa.

Hubspot CRM

Bu web sitesinde Hubspot CRM kullanıyoruz. Sağlayıcı Hubspot Inc. 25 Street, Cambridge, MA 02141 ABD’dir (bundan sonra Hubspot CRM).

Hubspot CRM, diğer şeylerin yanı sıra mevcut ve potansiyel müşterileri ve müşteri iletişimlerini yönetmemize, sizinle iletişim kurmamıza ve ilgi alanlarınıza uygun pazarlama faaliyetleri planlayıp yürütmemize olanak sağlar. Hubspot CRM, e-posta, sosyal medya veya telefon üzerinden çok kanallı müşteri etkileşimlerini kaydetmemizi, sıralamamızı ve analiz etmemizi sağlar. Bu şekilde toplanan kişisel veriler değerlendirilebilir ve potansiyel müşteriyle iletişim veya pazarlama önlemleri için (ör. newsletter gönderimleri) kullanılabilir. Hubspot CRM ayrıca, web sitemizdeki bağlantılarımızın kullanıcı davranışlarını toplamamıza ve analiz etmemize olanak tanır.

Hubspot CRM’in kullanımı GDPR Madde 6(1)(f) temelindedir. Web sitesi işletmecisinin, mümkün olan en verimli müşteri yönetimi ve müşteri iletişiminde meşru menfaati vardır. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

Ayrıntılar için lütfen Hubspot’un gizlilik politikasına bakınız: https://legal.hubspot.com/de/privacy-policy.

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.hubspot.de/data-privacy/privacy-shield.

Bu web sitesinde kayıt

Ek web sitesi işlevlerini kullanabilmek için bu web sitesine kayıt olma seçeneğiniz vardır. Girdiğiniz verileri yalnızca kayıt olduğunuz ilgili teklif veya hizmetin kullanımı amacıyla kullanacağız. Kayıt sırasında talep ettiğimiz zorunlu bilgiler eksiksiz olarak girilmelidir. Aksi takdirde kaydı reddedeceğiz.

Portföyümüzün kapsamındaki önemli değişiklikler veya teknik değişiklikler hakkında sizi bilgilendirmek için, kayıt sürecinde verdiğiniz e-posta adresini kullanacağız.

Kayıt sürecinde girilen verileri, onayınız temelinde işleyeceğiz (GDPR Madde 6(1)(a)).

Kayıt sürecinde kaydedilen veriler, bu web sitesine kayıtlı olduğunuz sürece tarafımızca saklanacaktır. Sonrasında bu veriler silinecektir. Zorunlu yasal saklama yükümlülükleri bundan etkilenmez.

5. Analiz araçları ve reklam

Google Tag Manager

Google Tag Manager kullanıyoruz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır

Google Tag Manager, takip veya istatistik araçlarını ve diğer teknolojileri web sitemize entegre etmemize olanak sağlayan bir araçtır. Google Tag Manager’ın kendisi herhangi bir kullanıcı profili oluşturmaz, çerez saklamaz ve bağımsız analizler gerçekleştirmez. Yalnızca üzerinden entegre edilen araçları yönetir ve çalıştırır. Ancak Google Tag Manager, IP adresinizi toplar; bu adres Google’ın ABD’deki ana şirketine de aktarılabilir.

Google Tag Manager, GDPR Madde 6(1)(f) temelinde kullanılır. Web sitesi işletmecisinin, kendi web sitesinde çeşitli araçların hızlı ve kolay şekilde entegre edilmesi ve yönetilmesinde meşru menfaati vardır. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

Google Analytics

Bu web sitesi, web analiz hizmeti Google Analytics’in işlevlerini kullanmaktadır. Bu hizmetin sağlayıcısı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Google Analytics, web sitesi işletmecisinin web sitesi ziyaretçilerinin davranışlarını analiz etmesini sağlar. Bu amaçla web sitesi işletmecisi, erişilen sayfalar, sayfada geçirilen süre, kullanılan işletim sistemi ve kullanıcının kaynağı gibi çeşitli kullanıcı verilerini alır. Bu veriler bir kullanıcı kimliğinde özetlenir ve web sitesi ziyaretçisinin ilgili uç cihazına atanır.

Ayrıca Google Analytics, diğerlerinin yanı sıra fare hareketlerinizi, kaydırma hareketlerinizi ve tıklamalarınızı kaydetmemize olanak tanır. Google Analytics, toplanan veri kümelerini zenginleştirmek için çeşitli modelleme yaklaşımları kullanır ve veri analizinde makine öğrenimi teknolojilerinden yararlanır.

Google Analytics, kullanıcı davranışlarının analiz edilmesi amacıyla kullanıcının tanınmasını mümkün kılan teknolojiler kullanır (ör. çerezler veya device fingerprinting). Google tarafından kaydedilen web sitesi kullanım bilgileri, kural olarak ABD’deki bir Google sunucusuna aktarılır ve burada saklanır.

Bu hizmetlerin kullanımı, GDPR Madde 6(1)(a) ve TTDSG § 25(1) uyarınca onayınıza dayanır. Onayınızı her zaman geri çekebilirsiniz.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://privacy.google.com/businesses/controllerterms/mccs/.

IP anonimleştirme

Bu web sitesinde IP anonimleştirme işlevini etkinleştirdik. Sonuç olarak IP adresiniz, ABD’ye iletilmeden önce Google tarafından Avrupa Birliği üye devletlerinde veya Avrupa Ekonomik Alanı Sözleşmesi’ni onaylamış diğer devletlerde kısaltılır. Tam IP adresi yalnızca istisnai durumlarda Google’ın ABD’deki sunucularından birine iletilir ve orada kısaltılır. Google, bu web sitesinin işletmecisi adına bu bilgileri, bu web sitesini kullanımınızı analiz etmek, web sitesi faaliyetlerine ilişkin raporlar oluşturmak ve web sitesi ile internet kullanımına ilişkin diğer hizmetleri web sitesi işletmecisine sunmak amacıyla kullanacaktır. Tarayıcınızdan Google Analytics kapsamında iletilen IP adresi, Google’ın elindeki diğer verilerle birleştirilmeyecektir.

Tarayıcı eklentisi

Aşağıdaki bağlantı altında bulunan tarayıcı eklentisini indirip yükleyerek Google’ın verilerinizi kaydetmesini ve işlemesini engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=en.

Google Analytics’in kullanıcı verilerini nasıl işlediğine ilişkin daha fazla bilgi için lütfen Google’ın Veri Gizliliği Beyanını inceleyiniz: https://support.google.com/analytics/answer/6004245?hl=en.

Google Signals

Google Signals kullanıyoruz. Web sitemizi her ziyaret ettiğinizde Google Analytics, diğer bilgilerle birlikte konumunuzu, arama sürecinizin ve YouTube kullanımınızın ilerleyişini ve ayrıca demografik verileri (site ziyaretçi verileri) kaydeder. Bu veriler, Google Signal yardımıyla özelleştirilmiş reklamlar için kullanılabilir. Bir Google hesabınız varsa, site ziyaretçi bilgileriniz Google Signal tarafından Google hesabınıza bağlanır ve size özelleştirilmiş tanıtım mesajları göndermek için kullanılır. Veriler ayrıca kullanıcılarımızın çevrimiçi davranışlarına ilişkin anonim istatistikler oluşturmak için de kullanılır.

Google Analytics tarafından sağlanan demografik parametreler

Bu web sitesi, Google reklam ağında web sitesi ziyaretçisine uygun reklamları gösterebilmek için Google Analytics’in “demografik özellikler” işlevini kullanmaktadır. Bu sayede web sitesi ziyaretçilerinin yaşı, cinsiyeti ve ilgi alanlarına ilişkin bilgiler içeren raporlar oluşturulabilir. Bu bilgilerin kaynakları, Google’ın ilgi alanına dayalı reklamları ile üçüncü taraf sağlayıcılardan elde edilen ziyaretçi verileridir. Bu veriler belirli bir kişiye atanamaz. Google hesabınızdaki reklam ayarlarında uygun değişiklikler yaparak bu işlevi her zaman devre dışı bırakabilir veya “Veri kaydına itiraz” bölümünde açıklandığı şekilde Google Analytics’in verilerinizi kaydetmesini genel olarak engelleyebilirsiniz.

Google Analytics E-Commerce-Tracking

Bu web sitesi, Google Analytics’in “E-Commerce Tracking” işlevini kullanmaktadır. E-Commerce Tracking yardımıyla web sitesi işletmecisi, çevrimiçi pazarlama kampanyalarını iyileştirmek amacıyla web sitesi ziyaretçilerinin satın alma davranışlarını analiz edebilir. Bu bağlamda verilen siparişler, ortalama sipariş değerleri, kargo maliyetleri ve ürünün görüntülenmesinden satın alma kararının verilmesine kadar geçen süre gibi bilgiler izlenir. Bu veriler, Google tarafından ilgili kullanıcıya veya kullanıcının cihazına atanan bir işlem kimliği altında birleştirilebilir.

Hotjar

Bu web sitesi Hotjar kullanmaktadır. Sağlayıcı Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe’dur (web sitesi: https://www.hotjar.com).

Hotjar, bu web sitesindeki kullanıcı davranışlarınızı analiz etmek için kullanılan bir araçtır. Hotjar, örneğin fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydetmemize olanak tanır. Bu süreçte Hotjar ayrıca imlecinizin belirli bir konumda ne kadar süre kaldığını da belirleyebilir. Bu bilgilere dayanarak Hotjar, web sitesinin hangi bölümlerinin ziyaretçiler tarafından daha çok incelendiğini belirlemeyi mümkün kılan heatmap’ler oluşturur.

Ayrıca bu web sitesindeki bir sayfada ne kadar süre kaldığınızı ve ne zaman ayrıldığınızı da belirleyebiliyoruz. Ayrıca iletişim formuna veri girmeyi hangi noktada bıraktığınızı da belirleyebiliyoruz (conversion funnel olarak adlandırılır).

Bunun yanı sıra Hotjar, web sitesi ziyaretçilerinden doğrudan geri bildirim almak için de kullanılabilir. Bu işlev, web sitesi işletmecisinin sunduğu hizmetleri iyileştirmeyi amaçlar.

Hotjar, kullanıcı davranışlarının analizi amacıyla kullanıcıyı tanımayı mümkün kılan teknolojiler kullanır (ör. çerezler veya device fingerprinting kullanımı).

Onayınız alınmışsa, yukarıda belirtilen hizmetin kullanımı GDPR Madde 6(1)(a) ve § 25 TTDSG (Alman Telekomünikasyon Yasası) temelinde gerçekleşir. Bu onay her zaman geri çekilebilir. Onayınız alınmamışsa, hizmetin kullanımı GDPR Madde 6(1)(f) temelinde gerçekleşir; web sitesi işletmecisinin hem web sunumunu hem de reklam faaliyetlerini optimize etmek amacıyla kullanıcı davranışlarının analizinde meşru menfaati vardır.

Hotjar’ın devre dışı bırakılması

Hotjar tarafından veri kaydını devre dışı bırakmak isterseniz, lütfen aşağıdaki bağlantıya tıklayın ve bağlantı altında verilen talimatları izleyin: https://www.hotjar.com/policies/do-not-track/.

Lütfen Hotjar’ı her tarayıcı ve her cihaz için ayrı ayrı devre dışı bırakmanız gerektiğini unutmayınız.

Hotjar ve kaydedilecek veriler hakkında daha ayrıntılı bilgi için lütfen aşağıdaki bağlantı altında bulunan Hotjar Veri Gizliliği Beyanını inceleyiniz: https://www.hotjar.com/privacy.

Matomo

Bu web sitesi, açık kaynaklı web analiz hizmeti Matomo’yu kullanmaktadır. Matomo, kullanıcı davranışlarını analiz etmek amacıyla kullanıcıyı birden fazla sayfa arasında tanımayı mümkün kılan teknolojiler kullanır (ör. çerezler veya device fingerprinting). Matomo tarafından bu web sitesinin kullanımına ilişkin kaydedilen bilgiler sunucumuzda saklanır. IP adresi, arşivlenmeden önce anonimleştirilir.

Matomo aracılığıyla, web sitemizin kullanımına ilişkin verileri web sitesi ziyaretçilerinden toplayabilir ve analiz edebiliriz. Bu, örneğin hangi sayfa görüntülemelerinin ne zaman gerçekleştiğini ve hangi bölgeden geldiklerini öğrenmemizi sağlar. Buna ek olarak çeşitli günlük dosyalarını (ör. IP adresi, yönlendiren, kullanılan tarayıcı ve işletim sistemi) topluyor ve web sitesi ziyaretçilerimizin belirli eylemleri gerçekleştirip gerçekleştirmediğini (ör. tıklamalar, satın almalar vb.) ölçebiliyoruz.

Bu analiz aracının kullanımı GDPR Madde 6(1)(f) temelindedir. Web sitesi işletmecisinin, web tekliflerini ve reklamlarını optimize etmek amacıyla kullanıcı davranışlarının analizinde meşru menfaati vardır. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

Hosting

Matomo’yu yalnızca kendi sunucularımızda barındırıyoruz; böylece tüm analiz verileri bizde kalır ve üçüncü taraflara aktarılmaz.

Clarity

Bu web sitesi Clarity kullanmaktadır. Sağlayıcı Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 (ABD), https://docs.microsoft.com/en-us/clarity/ (bundan sonra “Clarity”).

Clarity, bu web sitesindeki kullanıcı davranışlarını analiz etmek için kullanılan bir araçtır. Clarity özellikle imleç hareketlerini kaydeder ve kullanıcıların web sitesinin hangi bölümlerinde ne sıklıkla kaydırma yaptığını gösteren grafikler (heatmap’ler) oluşturur. Clarity ayrıca oturumları kaydedebilir; böylece sitenin kullanımını video biçiminde izleyebiliriz. Ayrıca, web sitemizdeki genel kullanıcı davranışına ilişkin bilgiler de alırız.

Clarity, kullanıcı davranışlarını analiz etmek amacıyla kullanıcıları tanımayı mümkün kılan teknolojiler kullanır (ör. çerezler veya device fingerprinting kullanımı). Kişisel verileriniz, ABD’deki Microsoft sunucularında (Microsoft Azure Cloud Service) arşivlenecektir.

Onayınız alınmışsa, yukarıda belirtilen hizmetin kullanımı GDPR Madde 6(1)(a) ve § 25 TTDSG (Alman Telekomünikasyon Yasası) temelinde gerçekleşir. Bu onay her zaman geri çekilebilir. Onayınız alınmamışsa, hizmetin kullanımı GDPR Madde 6(1)(f) temelinde gerçekleşir; web sitesi işletmecisinin kullanıcı davranışlarının etkili analizinde meşru menfaati vardır.

Clarity’nin veri gizliliği politikasına ilişkin daha fazla ayrıntı için lütfen bakınız: https://docs.microsoft.com/en-us/clarity/faq.

Google Ads

Web sitesi işletmecisi Google Ads kullanır. Google Ads, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan bir çevrimiçi tanıtım programıdır.

Google Ads, kullanıcı Google’da belirli arama terimlerini girdiğinde (anahtar kelime hedefleme) Google arama motorunda veya üçüncü taraf web sitelerinde reklam göstermemizi sağlar. Ayrıca Google’ın elindeki kullanıcı verilerine (ör. konum verileri ve ilgi alanları; hedef kitle hedefleme) dayalı hedefli reklamlar da yerleştirilebilir. Web sitesi işletmecisi olarak bu verileri nicel olarak analiz edebiliriz; örneğin hangi arama terimlerinin reklamlarımızın gösterilmesine yol açtığını ve kaç reklamın ilgili tıklamalara neden olduğunu inceleyebiliriz.

Bu hizmetlerin kullanımı, GDPR Madde 6(1)(a) ve TTDSG § 25(1) uyarınca onayınıza dayanır. Onayınızı her zaman geri çekebilirsiniz.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://policies.google.com/privacy/frameworks ve https://privacy.google.com/businesses/controllerterms/mccs/.

Google AdSense (kişiselleştirilmemiş)

Bu web sitesi, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sağlanan bir reklam yerleştirme hizmeti olan Google AdSense’i kullanır.

Google AdSense’i “kişiselleştirilmemiş” modda kullanıyoruz. Kişiselleştirilmiş modun aksine reklamlar önceki kullanıcı davranışlarınıza dayanmaz ve hizmet sizin için bir kullanıcı profili oluşturmaz. Bunun yerine hizmet, size gösterilecek reklamları seçmek için “bağlamsal bilgiler” olarak adlandırılan unsurları kullanır. Buna göre seçilen reklamlar örneğin konumunuza, o anda ziyaret ettiğiniz web sitesinin içeriğine veya kullandığınız arama terimlerine dayanır. Google AdSense tarafından kişiselleştirilmiş hedefleme ile kişiselleştirilmemiş hedefleme arasındaki belirgin farklar hakkında daha fazla bilgi edinmek için lütfen aşağıdaki bağlantıya tıklayınız: https://support.google.com/adsense/answer/9007336.

Google AdSense kişiselleştirilmemiş modda kullanılsa dahi, çerezlerin saklanması veya benzer tanıma teknolojilerinin (ör. device fingerprinting) kullanılması mümkün olabileceğini lütfen unutmayınız.

Bu hizmetlerin kullanımı, GDPR Madde 6(1)(a) ve TTDSG § 25(1) uyarınca onayınıza dayanır. Onayınızı her zaman geri çekebilirsiniz.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://privacy.google.com/businesses/controllerterms/mccs/.

Kullanıcı hesabınızdaki reklam ayarlarını bağımsız olarak düzenleme seçeneğiniz vardır. Bunun için lütfen aşağıda verilen bağlantıya tıklayın ve giriş yapın: https://adssettings.google.com/authenticated.

Google’ın reklam teknolojileri hakkında daha fazla bilgi için lütfen buraya tıklayınız: https://policies.google.com/technologies/ads ve https://www.google.de/intl/de/policies/privacy/.

Google Remarketing

Bu web sitesi, Google Analytics Remarketing işlevlerini kullanır. Bu çözümlerin sağlayıcısı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Google Remarketing, daha sonra diğer çevrimiçi teklifleri ziyaret ettiğinizde size uygun çevrimiçi teklifler gösterebilmek için, web sitemizdeki kullanıcı davranışlarınızı (ör. belirli ürünlere yapılan tıklamalar) analiz eder ve sizi belirli reklam hedef gruplarına atar (remarketing veya retargeting).

Ayrıca Google Remarketing ile oluşturulan reklam hedef gruplarını, Google’ın cihazlar arası işlevleriyle ilişkilendirmek mümkündür. Bu sayede, bir cihazdaki (ör. cep telefonu) önceki kullanım ve gezinme davranışlarınıza bağlı olarak ilgi alanına dayalı, size özel reklam mesajları, size uyarlanmış şekilde diğer cihazlarınızda da (ör. tablet veya PC) gösterilebilir.

Bir Google hesabınız varsa, aşağıdaki bağlantı üzerinden kişiselleştirilmiş reklamlara itiraz etme seçeneğiniz vardır: https://www.google.com/settings/ads/onweb/.

Bu hizmetlerin kullanımı, GDPR Madde 6(1)(a) ve TTDSG § 25(1) uyarınca onayınıza dayanır. Onayınızı her zaman geri çekebilirsiniz.

Daha fazla bilgi ve ilgili veri koruma düzenlemeleri için lütfen Google’ın Veri Gizliliği Politikalarını inceleyiniz: https://policies.google.com/technologies/ads?hl=en.

Müşteri eşleştirmesiyle hedef grup oluşturma

Hedef grup oluşturmak için diğer şeylerin yanı sıra Google Remarketing müşteri eşleştirme özelliğini kullanıyoruz. Bunu sağlamak amacıyla belirli müşteri verilerini (ör. e-posta adresleri) müşteri listelerimizden Google’a aktarıyoruz. İlgili müşteriler Google kullanıcısıysa ve Google hesaplarında oturum açmışlarsa, Google ağı içinde (ör. YouTube, Gmail veya arama motorunda) kendilerine uygun reklam mesajları gösterilir.

Google Conversion-Tracking

Bu web sitesi Google Conversion Tracking kullanmaktadır. Bu hizmetin sağlayıcısı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Google Conversion Tracking yardımıyla, kullanıcının belirli eylemleri tamamlayıp tamamlamadığını anlayabiliyoruz. Örneğin web sitemizde hangi düğmelere ne sıklıkla tıklandığını ve hangi ürünlerin özellikle sık incelendiğini veya satın alındığını analiz edebiliriz. Bu bilgilerin amacı dönüşüm istatistikleri oluşturmaktır. Kaç kullanıcının reklamlarımıza tıkladığını ve hangi eylemleri tamamladığını öğreniriz. Kullanıcıları kişisel olarak tanımlamamıza olanak verecek herhangi bir bilgi almıyoruz. Google, kimlik tespiti amacıyla çerezler veya benzer tanıma teknolojileri kullanır.

Bu hizmetlerin kullanımı, GDPR Madde 6(1)(a) ve TTDSG § 25(1) uyarınca onayınıza dayanır. Onayınızı her zaman geri çekebilirsiniz.

Google Conversion Tracking hakkında daha fazla bilgi için lütfen Google’ın veri koruma politikasını inceleyiniz: https://policies.google.com/privacy?hl=en

Google DoubleClick

Bu web sitesi, Google DoubleClick özelliklerini kullanmaktadır. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır (bundan sonra “DoubleClick”).

DoubleClick, Google Ağı genelinde size ilgi alanlarına dayalı reklamlar göstermek için kullanılır. Reklamlar DoubleClick kullanılarak görüntüleyicinin ilgi alanlarına göre uyarlanabilir. Örneğin reklamlarımız Google arama sonuçlarında veya DoubleClick ile bağlantılı banner’larda görünebilir.

Kullanıcılara ilgi alanlarına uygun tanıtım içeriği gösterebilmek için DoubleClick’in ilgili ziyaretçiyi tanıması gerekir; böylece ziyaret edilen web sitelerini, tıklamaları ve diğer kullanıcı davranışı bilgilerini kullanıcıya atayabilir. Bunun için DoubleClick, çerezler veya benzer tanıma teknolojileri (ör. device fingerprinting) kullanır. Kaydedilen bilgiler, ilgili kullanıcıya ilgi alanlarına uygun reklam gösterebilmek amacıyla takma adlı bir kullanıcı profilinde birleştirilir.

Bu hizmetlerin kullanımı, GDPR Madde 6(1)(a) ve TTDSG § 25(1) uyarınca onayınıza dayanır. Onayınızı her zaman geri çekebilirsiniz.

Google tarafından gösterilen reklamlara nasıl itiraz edileceğine ilişkin daha fazla bilgi için lütfen aşağıdaki bağlantılara bakınız: https://policies.google.com/technologies/ads ve https://adssettings.google.com/authenticated.

Facebook Pixel

Dönüşüm oranlarını ölçmek için bu web sitesi Facebook’un ziyaretçi etkinliği pikselini kullanır. Bu hizmetin sağlayıcısı Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda’dır. Facebook’un beyanına göre toplanan veriler ABD’ye ve diğer üçüncü ülkelere de aktarılacaktır.

Bu araç, Facebook reklamına tıkladıktan sonra sağlayıcının web sitesine yönlendirilen sayfa ziyaretçilerinin takibini mümkün kılar. Bu da Facebook reklamlarının etkinliğinin istatistiksel ve pazar araştırması amaçlarıyla analiz edilmesini ve gelecekteki reklam kampanyalarının optimize edilmesini sağlar.

Bu web sitesinin işletmecileri olarak bizim için toplanan veriler anonimdir. Kullanıcıların kimliği hakkında herhangi bir sonuca varma imkânımız yoktur. Bununla birlikte Facebook, bilgileri arşivler ve işler; böylece ilgili kullanıcı profiliyle bağlantı kurulması mümkün olur ve Facebook, verileri kendi tanıtım amaçları için  Facebook Veri Kullanım Politikası uyarınca kullanabilir. Bu sayede Facebook, hem Facebook sayfalarında hem de Facebook dışındaki alanlarda reklam gösterebilir. Bu verilerin kullanımını, web sitesi işletmecisi olarak bizim kontrol etmemiz mümkün değildir.

Bu hizmetlerin kullanımı, GDPR Madde 6(1)(a) ve TTDSG § 25(1) uyarınca onayınıza dayanır. Onayınızı her zaman geri çekebilirsiniz.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Kişisel veriler, burada açıklanan aracın yardımıyla web sitemizde toplandığı ve Facebook’a iletildiği ölçüde, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda bu veri işlemeden müştereken sorumluyuz (GDPR Madde 26). Müşterek sorumluluk yalnızca verilerin toplanması ve Facebook’a iletilmesi ile sınırlıdır. İletimden sonra Facebook tarafından gerçekleştirilen işleme, müşterek sorumluluğun parçası değildir. Ortak yükümlülüklerimiz, bir ortak işleme sözleşmesinde düzenlenmiştir. Sözleşme metnine şu adresten ulaşabilirsiniz: https://www.facebook.com/legal/controller_addendum. Bu sözleşmeye göre, Facebook aracını kullanırken gizlilik bilgilerini sağlamak ve aracın web sitemizde gizlilik açısından güvenli şekilde uygulanmasından biz sorumluyuz. Facebook ürünlerinin veri güvenliğinden Facebook sorumludur. İlgili kişi haklarınızı (ör. bilgi talepleri) Facebook tarafından işlenen verilere ilişkin olarak doğrudan Facebook’a iletebilirsiniz. İlgili kişi haklarını bize iletmeniz durumunda, bunları Facebook’a aktarmakla yükümlüyüz.

Facebook’un Veri Gizliliği Politikalarında gizliliğinizin korunmasına ilişkin ek bilgileri şu adreste bulabilirsiniz: https://www.facebook.com/about/privacy/.

Ayrıca, reklam ayarları bölümünde “Custom Audiences” remarketing işlevini şu adreste devre dışı bırakma seçeneğiniz de vardır: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Bunu yapmak için önce Facebook’a giriş yapmanız gerekir.

Facebook hesabınız yoksa, European Interactive Digital Advertising Alliance’ın web sitesinde Facebook’un kullanıcı tabanlı reklamlarını devre dışı bırakabilirsiniz: http://www.youronlinechoices.com/de/praferenzmanagement/.

Facebook Custom Audiences

Facebook Custom Audiences kullanıyoruz. Bu hizmetin sağlayıcısı Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda’dır.

Web sitemizi ve uygulamalarımızı her ziyaret ettiğinizde veya kullandığınızda, portföyümüzden yararlandığınızda (ör. çekilişlere katılım), bize veri aktardığınızda veya şirketimizin Facebook içerikleriyle etkileşime geçtiğinizde ilgili kişisel verileri kaydediyoruz. Facebook Custom Audiences kullanımına onay verdiyseniz, size uygun reklamlar gönderebilmesi için bu verileri Facebook ile paylaşacağız. Bu veriler ayrıca hedef kitlelerin tanımlanması için de kullanılabilir (Lookalike Audiences).

Facebook, bu verileri bizim adımıza veri işleyen olarak işler. Ayrıntılar için lütfen Facebook kullanıcı sözleşmesini inceleyiniz: https://www.facebook.com/legal/terms/customaudience.

Bu hizmetlerin kullanımı, GDPR Madde 6(1)(a) ve TTDSG § 25(1) uyarınca onayınıza dayanır. Onayınızı her zaman geri çekebilirsiniz.

Verilerin ABD’ye aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için lütfen bakınız: https://www.facebook.com/legal/terms/customaudience ve https://www.facebook.com/legal/terms/dataprocessing.

LinkedIn Insight Tag

Bu web sitesi LinkedIn’in Insight Tag’ini kullanmaktadır. Bu hizmet, LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda tarafından sağlanmaktadır.

LinkedIn Insight Tag tarafından veri işleme

Web sitemizin ziyaretçileri hakkında bilgi almak için LinkedIn Insight Tag kullanıyoruz. Bir web sitesi ziyaretçisi LinkedIn’e kayıtlıysa, web sitesi ziyaretçilerimizin temel mesleki verilerini (ör. kariyer seviyesi, şirket büyüklüğü, ülke, konum, sektör, iş unvanı) analiz edebilir ve böylece sitemizi ilgili hedef kitleye daha iyi yönlendirebiliriz. Ayrıca LinkedIn Insight Tags aracılığıyla web sitelerimizi ziyaret edenlerin satın alma yapıp yapmadığını veya başka işlemler gerçekleştirip gerçekleştirmediğini de ölçebiliriz (dönüşüm ölçümü). Dönüşüm ölçümü cihazlar arasında da yapılabilir (ör. PC’den tablete). LinkedIn Insight Tag ayrıca, web sitemizin ziyaretçilerine web sitesi dışında hedefli reklam göstermemize olanak tanıyan bir retargeting işlevi de sunar. LinkedIn’e göre reklam alıcısının kimliği tespit edilmez.

LinkedIn ayrıca günlük dosyalarını da toplar (URL, referrer URL, IP adresi, cihaz ve tarayıcı özellikleri ve erişim zamanı). IP adresleri kısaltılır veya (LinkedIn üyelerine cihazlar arasında ulaşmak için kullanılıyorsa) hashlenir (takma adlandırılır). LinkedIn üyelerinin doğrudan tanımlayıcıları LinkedIn tarafından yedi gün sonra silinir. Geriye kalan takma adlı veriler daha sonra 180 gün içinde silinir.

LinkedIn tarafından toplanan veriler, web sitesi işletmecisi olarak tarafımızca belirli kişilere atanamaz. LinkedIn, web sitesi ziyaretçilerinden toplanan kişisel verileri ABD’deki sunucularında saklayacak ve bunları kendi tanıtım faaliyetleri için kullanacaktır. Ayrıntılar için lütfen LinkedIn’in gizlilik politikasına bakınız: https://www.linkedin.com/legal/privacy-policy#choices-oblig.

Hukuki dayanak

Onayınız alınmışsa, yukarıda belirtilen hizmetin kullanımı GDPR Madde 6(1)(a) ve § 25 TTDSG (Alman Telekomünikasyon Yasası) temelinde gerçekleşir. Bu onay her zaman geri çekilebilir. Onayınız alınmamışsa, hizmetin kullanımı GDPR Madde 6(1)(f) temelinde gerçekleşir; web sitesi işletmecisinin sosyal medyanın kullanımını da içeren etkili reklam tanıtımlarında meşru menfaati vardır.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

LinkedIn Insight Tag kullanımına itiraz

LinkedIn’in kullanıcı davranışı analizine ve hedefli reklamlarına aşağıdaki bağlantı üzerinden itiraz edebilirsiniz: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Ayrıca LinkedIn üyeleri, hesap ayarlarında kişisel bilgilerinin tanıtım amaçlı kullanımını kontrol edebilir. LinkedIn’in sitemizde toplanan bilgileri LinkedIn hesabınızla ilişkilendirmesini önlemek için, sitemizi ziyaret etmeden önce LinkedIn hesabınızdan çıkış yapmanız gerekir.

6. Newsletter

Newsletter verileri

Bu web sitesinde sunulan newsletter’a abone olmak isterseniz, sizden bir e-posta adresi ve sağlanan e-posta adresinin sahibi olduğunuzu ve newsletter almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgilere ihtiyacımız olacaktır. Başka veriler toplanmayacaktır veya yalnızca gönüllü olarak toplanacaktır. Bu verileri yalnızca talep edilen bilgilerin gönderimi için kullanacağız ve üçüncü taraflarla paylaşmayacağız.

Newsletter abonelik formuna girilen bilgilerin işlenmesi yalnızca onayınız temelinde gerçekleşir (GDPR Madde 6(1)(a)). Verilerin, e-posta adresinin arşivlenmesine ve bu bilgilerin newsletter gönderimi için kullanılmasına verdiğiniz onayı, örneğin newsletter içindeki “Abonelikten çık” bağlantısına tıklayarak her zaman geri çekebilirsiniz. Bu, bugüne kadar gerçekleşmiş veri işleme işlemlerinin hukuka uygunluğunu etkilemez.

Newsletter’a abone olma amacıyla bize bırakılan veriler, newsletter aboneliğinden çıkana kadar veya newsletter hizmet sağlayıcısı tarafından saklanacak ve abonelikten çıktıktan sonra veya amaç artık geçerli olmadığında newsletter dağıtım listesinden silinecektir. GDPR Madde 6(1)(f) uyarınca meşru menfaatimiz kapsamında, newsletter dağıtım listemizdeki e-posta adreslerini kendi takdirimize bağlı olarak silme veya engelleme hakkını saklı tutarız.

Tarafımızda başka amaçlarla saklanan veriler bundan etkilenmez.

Newsletter dağıtım listesinden çıktıktan sonra, gelecekteki gönderimleri önlemek için gerekli olması hâlinde e-posta adresiniz tarafımızca veya newsletter hizmet sağlayıcısı tarafından bir kara listede saklanabilir. Kara listedeki veriler yalnızca bu amaçla kullanılır ve diğer verilerle birleştirilmez. Bu hem sizin menfaatinize hem de newsletter gönderiminde yasal gerekliliklere uyma yönündeki menfaatimize hizmet eder (GDPR Madde 6(1)(f) anlamında meşru menfaat). Kara listedeki saklama süresizdir. Menfaatleriniz bizim meşru menfaatimizden ağır basıyorsa bu saklamaya itiraz edebilirsiniz.

7. Eklentiler ve Araçlar

YouTube

Bu web sitesi, YouTube web sitesine ait videoları gömer. Web sitesinin işletmecisi Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Bu web sitesinde YouTube’un gömülü olduğu bir sayfayı ziyaret ederseniz, YouTube’un sunucularıyla bağlantı kurulur. Sonuç olarak YouTube sunucusuna, hangi sayfalarımızı ziyaret ettiğiniz bildirilir.

Ayrıca YouTube, cihazınıza çeşitli çerezler veya tanımaya yönelik benzer teknolojiler yerleştirebilir (ör. device fingerprinting). Bu yolla YouTube, bu web sitesinin ziyaretçileri hakkında bilgi elde edebilir. Bu bilgiler, diğerlerinin yanı sıra video istatistikleri oluşturmak, sitenin kullanıcı dostu olmasını iyileştirmek ve dolandırıcılık girişimlerini önlemek amacıyla kullanılır.

Sitemizi ziyaret ederken YouTube hesabınızda oturum açıksa, YouTube’un gezinme davranışlarınızı doğrudan kişisel profilinize atamasına imkân tanımış olursunuz. Bunu YouTube hesabınızdan çıkış yaparak önleyebilirsiniz.

YouTube’un kullanımı, çevrimiçi içeriklerimizi cazip bir şekilde sunma menfaatimize dayanır. GDPR Madde 6(1)(f) uyarınca bu meşru bir menfaattir. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

YouTube’un kullanıcı verilerini nasıl işlediğine ilişkin daha fazla bilgi için lütfen şu adresteki YouTube Veri Gizliliği Politikasını inceleyiniz: https://policies.google.com/privacy?hl=en.

Vimeo

Bu web sitesi Vimeo video portalının eklentilerini kullanır. Sağlayıcı Vimeo Inc., 555 West 18th Street, New York, New York 10011, ABD’dir.

Web sitemizde bir Vimeo videosunun entegre edildiği sayfalardan birini ziyaret ederseniz, Vimeo sunucularıyla bağlantı kurulur. Sonuç olarak Vimeo sunucusu, hangi sayfalarımızı ziyaret ettiğinize ilişkin bilgi alır. Ayrıca Vimeo IP adresinizi de alır. Bu, Vimeo’ya giriş yapmamış olsanız veya Vimeo hesabınız bulunmasa dahi gerçekleşir. Vimeo tarafından kaydedilen bilgiler, ABD’deki Vimeo sunucusuna iletilir.

Vimeo hesabınızda oturum açtıysanız, Vimeo’nun gezinme davranışlarınızı doğrudan kişisel profilinize atamasına imkân tanımış olursunuz. Bunu Vimeo hesabınızdan çıkış yaparak önleyebilirsiniz.

Vimeo, web sitesi ziyaretçilerini tanımak için çerezler veya benzer tanıma teknolojileri (ör. device fingerprinting) kullanır.

Vimeo’nun kullanımı, çevrimiçi içeriklerimizi cazip bir şekilde sunma menfaatimize dayanır. GDPR Madde 6(1)(f) uyarınca bu meşru bir menfaattir. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) ve Vimeo’ya göre “meşru ticari menfaatlere” dayanmaktadır. Ayrıntılar burada bulunabilir: https://vimeo.com/privacy.

Vimeo’nun kullanıcı verilerini nasıl işlediğine ilişkin daha fazla bilgi için lütfen şu adresteki Vimeo Veri Gizliliği Politikasını inceleyiniz: https://vimeo.com/privacy.

Google Web Fonts (yerel gömme)

Bu web sitesi, bu sitede yazı tiplerinin tutarlı kullanımını sağlamak amacıyla Google tarafından sağlanan Web Fonts olarak adlandırılan yazı tiplerini kullanır. Bu Google yazı tipleri yerel olarak kuruludur; dolayısıyla bu uygulamayla bağlantılı olarak Google sunucularına bağlantı kurulmaz.

Google Web Fonts hakkında daha fazla bilgi için lütfen şu bağlantıyı takip ediniz: https://developers.google.com/fonts/faq ve şu adresteki Google Veri Gizliliği Beyanını inceleyiniz: https://policies.google.com/privacy?hl=en.

Adobe Fonts

Belirli yazı tiplerinin tutarlı gösterimini sağlamak amacıyla bu web sitesi, Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, ABD (Adobe) tarafından sağlanan Adobe Fonts adlı yazı tiplerini kullanır.

Bu web sitesinin sayfalarına eriştiğinizde, tarayıcınız, gerekli yazı tiplerini cihazınızda doğru şekilde gösterebilmek için bunları otomatik olarak doğrudan Adobe sitesinden yükler. Sonuç olarak tarayıcınız, Adobe’un ABD’deki sunucularıyla bağlantı kurar. Böylece Adobe, bu web sitesine erişmek için IP adresinizin kullanıldığını öğrenir. Adobe’un verdiği bilgiye göre, yazı tiplerinin sağlanmasıyla bağlantılı olarak herhangi bir çerez saklanmaz.

Veriler GDPR Madde 6(1)(f) temelinde saklanır ve analiz edilir. Web sitesi işletmecisinin, web sitesinde yazı tiplerinin tutarlı şekilde sunulmasında meşru menfaati vardır. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.adobe.com/de/privacy/eudatatransfers.html.

Adobe Fonts hakkında daha fazla bilgi için lütfen şu adresteki politikaları inceleyiniz: https://www.adobe.com/privacy/policies/adobe-fonts.html.

Adobe’un Veri Gizliliği Beyanı şu adreste incelenebilir: https://www.adobe.com/privacy/policy.html.

Google Maps

Bu web sitesi Google Maps harita hizmetini kullanır. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Google Maps işlevlerinin kullanılabilmesi için IP adresinizin saklanması gerekir. Kural olarak bu bilgiler ABD’deki Google sunucularından birine aktarılır ve orada arşivlenir. Bu web sitesinin işletmecisinin bu veri aktarımı üzerinde herhangi bir kontrolü yoktur. Google Maps etkinleştirilmişse, Google, yazı tiplerinin tutarlı gösterimi amacıyla Google web fontlarını kullanma olanağına sahiptir. Google Maps’e eriştiğinizde, tarayıcınız metinleri ve yazı tiplerini doğru görüntülemek için gerekli web fontlarını tarayıcı önbelleğinize yükler.

Google Maps’i, çevrimiçi içeriklerimizi cazip bir şekilde sunmak ve web sitemizde belirtilen konumların kolay bulunmasını sağlamak amacıyla kullanıyoruz. Bu, GDPR Madde 6(1)(f) kapsamında meşru menfaat oluşturur. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgi için lütfen şu adresteki Google Veri Gizliliği Beyanını inceleyiniz: https://policies.google.com/privacy?hl=en.

Google reCAPTCHA

Bu web sitesinde “Google reCAPTCHA” (bundan sonra “reCAPTCHA” olarak anılacaktır) kullanıyoruz. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

reCAPTCHA’nın amacı, bu web sitesine girilen verilerin (ör. iletişim formuna girilen bilgiler) bir insan kullanıcı tarafından mı yoksa otomatik bir program tarafından mı girildiğini belirlemektir. Bunu belirlemek için reCAPTCHA, web sitesi ziyaretçilerinin davranışlarını çeşitli parametreler temelinde analiz eder. Bu analiz, web sitesi ziyaretçisi siteye girer girmez otomatik olarak başlar. Bu analiz için reCAPTCHA çeşitli verileri değerlendirir (ör. IP adresi, ziyaretçinin sitede geçirdiği süre veya kullanıcı tarafından başlatılan imleç hareketleri). Bu analizler sırasında takip edilen veriler Google’a iletilir.

reCAPTCHA analizleri tamamen arka planda çalışır. Web sitesi ziyaretçilerine bir analiz yürütüldüğü bildirilmez.

Veriler GDPR Madde 6(1)(f) temelinde saklanır ve analiz edilir. Web sitesi işletmecisinin, web sitelerini kötüye kullanılan otomatik gözetlemeye ve SPAM’e karşı korumada meşru menfaati vardır. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

Google reCAPTCHA hakkında daha fazla bilgi için lütfen aşağıdaki bağlantılardaki Google Veri Gizliliği Beyanı ve Kullanım Koşullarını inceleyiniz: https://policies.google.com/privacy?hl=en ve https://policies.google.com/terms?hl=en.

Genişletilmiş veri gizliliği moduyla Userlike

Destek kanallarımız veya canlı sohbet sistemlerimiz üzerinden kullanıcı taleplerini işlemek için Userlike (bundan sonra “Userlike” olarak anılacaktır) kullanıyoruz. Sağlayıcı Userlike UG (sınırlı sorumlu şirket), Probsteigasse 44 – 46, 50670 Köln, Almanya’dır.

Bize gönderdiğiniz mesajlar Userlike bilet sisteminde saklanabilir veya çalışanlarımız tarafından canlı sohbette yanıtlanabilir. Userlike üzerinden bizimle iletişim kurduğunuzda, biz ve Userlike, diğerlerinin yanı sıra, sağladıysanız adınızı ve e-posta adresinizi ve sohbet geçmişinizi saklarız. Bu veriler bir profilde birleştirilir.

Bize yöneltilen mesajlar, bunların silinmesini talep edene veya veri saklama gerekçesi artık geçerli olmayana kadar (ör. talebiniz işlendikten sonra) tarafımızda kalır. Bu durum yasal hükümlere – özellikle yasal zorunlu saklama yükümlülüklerine – halel getirmez.

Userlike, GDPR Madde 6(1)(f) temelinde kullanılmaktadır. Web sitesi işletmecisinin, mümkün olduğunca etkili pazarlama faaliyetlerinde meşru menfaati vardır. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

Daha fazla bilgi için lütfen Userlike veri koruma beyanını inceleyiniz: https://www.userlike.com/de/data-privacy ve https://www.userlike.com/de/blog/live-chat-software-datenschutz-dsgvo.

Zapier

Bu web sitesine Zapier entegre ettik. Sağlayıcı Zapier Inc, Market St. #62411, San Francisco, CA 94104-5401, ABD’dir (bundan sonra “Zapier”).

Zapier, çeşitli işlevleri, veri tabanlarını ve araçları web sitemizle birbirine bağlamamıza ve senkronize etmemize olanak tanır. Bu şekilde örneğin web sitemizde yayımladığımız içerikleri sosyal medya kanallarımızda otomatik olarak yayınlamak veya pazarlama ve analiz araçlarından içerik dışa aktarmak mümkündür. İşlevselliğe bağlı olarak Zapier bu süreçte çeşitli kişisel verileri de toplayabilir.

Zapier’in kullanımı GDPR Madde 6(1)(f) temelindedir. Web sitesi işletmecisinin, kullanılan araçların mümkün olan en etkili şekilde entegre edilmesinde meşru menfaati vardır. Uygun şekilde onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TTDSG § 25 (1) temelinde gerçekleştirilir; bu, onayın çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. device fingerprinting) TTDSG anlamında kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz: https://zapier.com/tos.

8. eCommerce ve ödeme hizmeti sağlayıcıları

Müşteri ve sözleşme verilerinin işlenmesi

Sözleşme ilişkilerimizin kurulması, içeriğinin düzenlenmesi ve değiştirilmesi amacıyla kişisel müşteri ve sözleşme verilerini toplar, işler ve kullanırız. Bu web sitesinin kullanımına ilişkin kişisel referans taşıyan veriler (kullanım verileri), yalnızca kullanıcının hizmetlerimizi kullanmasını sağlamak için gerekli olması veya faturalandırma amacıyla gerekmesi hâlinde toplanır, işlenir ve kullanılır. Bu işlemlerin hukuki dayanağı GDPR Madde 6(1)(b)’dir.

Toplanan müşteri verileri, siparişin tamamlanmasının veya iş ilişkisinin sona ermesinin ardından ve mevcut yasal arşivleme sürelerinin sona ermesi üzerine silinecektir. Bu durum yasal arşivleme sürelerine halel getirmez.

Çevrimiçi mağazalar, perakendeciler ve mal sevkiyatı için sözleşme kurulması sırasında veri aktarımı

Bizden ürün sipariş ettiğinizde, kişisel verilerinizi teslimatı gerçekleştirmekle görevlendirilen nakliye şirketi ile ödeme işlemlerini yürütmekle görevlendirilen ödeme hizmeti sağlayıcısı ile paylaşırız. Yalnızca ilgili hizmet sağlayıcıların yükümlülüklerini yerine getirmeleri için ihtiyaç duydukları veriler paylaşılır. Bu paylaşımın hukuki dayanağı, sözleşmesel veya sözleşme öncesi yükümlülüklerin yerine getirilmesi amacıyla veri işlenmesine izin veren GDPR Madde 6 (1)(b)’dir. GDPR Madde 6 (1)(a) uyarınca bize ilgili onayı vermeniz hâlinde, siparişinizin kargo durumunu size e-posta yoluyla bildirebilmesi için e-posta adresinizi teslimatı gerçekleştirmekle görevlendirilen nakliye şirketiyle paylaşırız. Onayınızı her zaman geri çekme seçeneğiniz vardır.

Kredi kontrolleri

Fatura karşılığı veya bize kredi tanımamızı gerektiren diğer ödeme koşullarına dayalı satın almalar yapılması hâlinde kredi kontrolü gerçekleştirebiliriz (scoring). Bu amaçla, girmiş olduğunuz verileri (ör. isim, adres, yaş veya banka bilgileri) bir kredi bilgi kuruluşuna aktarırız. Bu verilere dayanarak ödeme yapılmama olasılığı belirlenir. Ödeme yapılmama ihtimali aşırı yüksekse ilgili ödeme koşulunu reddedebiliriz.

Kredi kontrolü, sözleşmenin ifası (GDPR Madde 6(1)(b)) ve ödeme yapılmamasını önleme (GDPR Madde 6(1)(f) uyarınca haklı menfaat) temelinde gerçekleştirilir. Onay alınmışsa, kredi kontrolü bu onay temelinde yapılır (GDPR Madde 6(1)(a)); onay her zaman geri çekilebilir.

Ödeme hizmetleri

Web sitemize üçüncü taraf şirketlerin ödeme hizmetlerini entegre ediyoruz. Bizden bir satın alma yaptığınızda, ödeme verileriniz (ör. isim, ödeme tutarı, banka hesap bilgileri, kredi kartı numarası) ödeme işleminin gerçekleştirilmesi amacıyla ödeme hizmeti sağlayıcısı tarafından işlenir. Bu işlemler için ilgili sağlayıcıların sözleşme ve veri koruma hükümleri geçerlidir. Ödeme hizmeti sağlayıcılarının kullanımı GDPR Madde 6(1)(b) (sözleşme işleme) temelinde ve sorunsuz, rahat ve güvenli bir ödeme işlemi yapılması menfaati doğrultusunda (GDPR Madde 6(1)(f)) gerçekleşir. Belirli işlemler için onayınız talep edildiği ölçüde, veri işlemenin hukuki dayanağı GDPR Madde 6(1)(a)’dır; onay geleceğe etkili olacak şekilde her zaman geri çekilebilir.

Bu web sitesi kapsamında aşağıdaki ödeme hizmetlerini / ödeme hizmeti sağlayıcılarını kullanıyoruz:

PayPal

Bu ödeme hizmetinin sağlayıcısı PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg’dur (bundan sonra “PayPal”).

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Ayrıntılar PayPal’ın gizlilik politikasında bulunabilir: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Ödeme hizmeti sağlayıcısı Apple Inc, Infinite Loop, Cupertino, CA 95014, ABD’dir. Apple’ın gizlilik politikasına şu adresten ulaşılabilir: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Google’ın gizlilik politikasını burada bulabilirsiniz: https://policies.google.com/privacy.

Stripe

AB içindeki müşteriler için sağlayıcı Stripe Payments Europe, Ltd,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda’dır (bundan sonra “Stripe”).

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://stripe.com/de/privacy ve https://stripe.com/de/guides/general-data-protection-regulation.

Ayrıntılar, Stripe’ın Gizlilik Politikasında şu bağlantıda bulunabilir: https://stripe.com/de/privacy.

Klarna

Tedarikçi Klarna AB, Sveavägen 46, 111 34 Stockholm, İsveç’tir (bundan sonra “Klarna”). Klarna çeşitli ödeme seçenekleri sunar (ör. taksitli ödeme). Klarna ile ödeme yapmayı seçerseniz (Klarna ödeme çözümü), Klarna sizden çeşitli kişisel veriler toplayacaktır. Klarna, Klarna ödeme çözümünün kullanımını optimize etmek için çerezler kullanır. Klarna çerezlerinin kullanımına ilişkin ayrıntılar için lütfen aşağıdaki bağlantıya bakınız: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Ayrıntılar, Klarna’nın gizlilik politikasında şu bağlantı altında bulunabilir: https://www.klarna.com/de/datenschutz/.

Paydirekt

Bu ödeme hizmetinin sağlayıcısı Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Almanya’dır (bundan sonra “Paydirekt”). Paydirekt aracılığıyla ödeme yaparsanız, Paydirekt çeşitli işlem verilerini toplar ve bunları Paydirekt’e kayıtlı olduğunuz bankaya iletir. Ödeme için gerekli verilere ek olarak, Paydirekt işlem işleme kapsamında teslimat adresi veya alışveriş sepetindeki tekil ürünler gibi ilave verileri de toplayabilir. Ardından Paydirekt, bankada kayıtlı kimlik doğrulama prosedürü aracılığıyla işlemi doğrular. Daha sonra ödeme tutarı hesabınızdan hesabımıza aktarılır. Ne bizim ne de üçüncü tarafların hesap verilerinize erişimi vardır. Paydirekt ile ödeme hakkında ayrıntılar için lütfen Genel Hüküm ve Koşullar ile Paydirekt Gizlilik Politikasına bakınız: https://www.paydirekt.de/agb/index.html.

instant transfer Sofort

Bu ödeme hizmetinin sağlayıcısı Sofort GmbH, Theresienhöhe 12, 80339 Münih, Almanya’dır (bundan sonra “Sofort GmbH”). “Sofortüberweisung” prosedürü yardımıyla Sofort GmbH’den gerçek zamanlı olarak bir ödeme onayı alırız ve yükümlülüklerimizi yerine getirmeye derhâl başlayabiliriz. “Sofortüberweisung” ödeme yöntemini seçtiyseniz, Sofort GmbH’ye PIN’inizi ve geçerli bir TAN kodunu gönderirsiniz; bu bilgilerle çevrimiçi bankacılık hesabınıza giriş yapabilir. Sofort GmbH giriş yaptıktan sonra hesap bakiyenizi otomatik olarak kontrol eder ve ilettiğiniz TAN yardımıyla bize transferi gerçekleştirir. Daha sonra derhâl bize bir işlem onayı gönderir. Giriş yaptıktan sonra hesap hareketleriniz, kredili mevduat limitiniz ve diğer hesapların varlığı ile bunların bakiyeleri de otomatik olarak kontrol edilir. PIN ve TAN’a ek olarak, girdiğiniz ödeme verileri ile kişisel veriler de Sofort GmbH’ye iletilir. Kişisel verileriniz; ad, soyad, adres, telefon numarası/numaraları, e-posta adresi, IP adresi ve muhtemelen ödeme işlemi için gerekli diğer verilerdir. Bu verilerin iletilmesi, kimliğinizi şüpheye yer bırakmayacak şekilde belirlemek ve dolandırıcılık girişimlerini önlemek için gereklidir. Anında banka havalesi ile ödeme hakkında ayrıntılar için lütfen aşağıdaki bağlantılara bakınız: https://www.sofort.de/datenschutz.html ve https://www.klarna.com/sofort/.

Amazon Pay

Bu ödeme hizmetinin sağlayıcısı Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Lüksemburg’dur.

Verilerinizin kullanımına ilişkin ayrıntılar, Amazon Pay’in Gizlilik Politikasında şu bağlantıda bulunabilir: https://pay.amazon.de/help/201212490?ld=APDELPADirect.

giropay

Bu ödeme hizmetinin sağlayıcısı paydirekt GmbH, Stephanstraße 14 – 16, 60313 Frankfurt am Main’dir (bundan sonra “giropay”).

Ayrıntılar için lütfen giropay’in Veri Gizliliği Politikasını inceleyiniz: https://www.paydirekt.de/agb/index.html.

Shopify Payment

AB’de bu ödeme hizmetinin sağlayıcısı Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda’dır (bundan sonra “Shopify Payment”).

Daha fazla bilgi için Shopify Payment’ın gizlilik politikasına bakınız: https://www.shopify.de/legal/datenschutz.

American Express

Bu ödeme hizmetinin sağlayıcısı American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Almanya’dır (bundan sonra “American Express”).

American Express, verileri ABD’deki ana şirketine aktarabilir. ABD’ye veri aktarımı Binding Corporate Rules’a dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.americanexpress.com/en-pl/company/legal/privacy-centre/european-implementing-principles/.

Daha fazla bilgi için lütfen American Express gizlilik politikasına bakınız: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

Mastercard

Bu ödeme hizmetinin sağlayıcısı Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belçika’dır (bundan sonra “Mastercard”).

Mastercard, verileri ABD’deki ana şirketine aktarabilir. ABD’ye veri aktarımı Mastercard’ın Binding Corporate Rules’una dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.mastercard.de/de-de/datenschutz.html ve https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Bu ödeme hizmetinin sağlayıcısı Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Birleşik Krallık’tır (bundan sonra “VISA”).

Büyük Britanya, veri koruma mevzuatı bakımından güvenli bir AB dışı ülke olarak kabul edilir. Bu, Büyük Britanya’daki veri koruma düzeyinin Avrupa Birliği’ndeki veri koruma düzeyine eşdeğer olduğu anlamına gelir.

VISA, verileri ABD’deki ana şirketine aktarabilir. ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Daha fazla bilgi için lütfen VISA’nın gizlilik politikasına bakınız: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

9. Çevrimiçi Tabanlı Ses ve Video Konferansları (Konferans araçları)

Veri işleme

Müşterilerimizle iletişim için diğerlerinin yanı sıra çevrimiçi konferans araçları kullanıyoruz. Kullandığımız araçlar aşağıda ayrıntılı olarak listelenmiştir. İnternet üzerinden video veya sesli konferans yoluyla bizimle iletişim kurarsanız, kişisel verileriniz ilgili konferans aracı sağlayıcısı ve tarafımızca toplanır ve işlenir. Konferans araçları, araçları kullanmak için sağladığınız/eriştiğiniz tüm bilgileri toplar (e-posta adresi ve/veya telefon numaranız). Ayrıca konferans araçları, konferansın süresini, konferansa katılımın başlangıç ve bitiş zamanını, katılımcı sayısını ve iletişim süreciyle ilgili diğer “bağlam bilgilerini” (meta veriler) de işler.

Buna ek olarak araç sağlayıcısı, çevrimiçi iletişimin işlenmesi için gerekli tüm teknik verileri işler. Buna özellikle IP adresleri, MAC adresleri, cihaz kimlikleri, cihaz türü, işletim sistemi türü ve sürümü, istemci sürümü, kamera türü, mikrofon veya hoparlör ve bağlantı türü dahildir.

Araç içinde içerik alışverişi yapılması, yüklenmesi veya başka şekilde erişilebilir kılınması durumunda, bu içerikler de araç sağlayıcısının sunucularında saklanır. Bu tür içerikler; bulut kayıtları, sohbet/anlık mesajlar, sesli posta, yüklenen fotoğraf ve videolar, dosyalar, beyaz tahtalar ve hizmetin kullanımı sırasında paylaşılan diğer bilgiler dâhil ancak bunlarla sınırlı olmamak üzere çeşitli verileri kapsar.

Kullanılan araçların veri işleme süreçleri üzerinde tam bir etkimiz olmadığını lütfen dikkate alınız. Olanaklarımız büyük ölçüde ilgili sağlayıcının şirket politikası tarafından belirlenmektedir. Konferans araçları tarafından veri işlenmesine ilişkin daha fazla bilgi, aşağıda bu metnin altında listelediğimiz kullanılan araçların veri koruma beyanlarında bulunabilir.

Amaç ve hukuki dayanaklar

Konferans araçları, potansiyel veya mevcut sözleşme ortaklarıyla iletişim kurmak veya müşterilerimize belirli hizmetler sunmak amacıyla kullanılır (GDPR Madde 6(1)(b)). Ayrıca araçların kullanımı, bizimle veya şirketimizle iletişimi genel olarak kolaylaştırma ve hızlandırma amacına hizmet eder (GDPR Madde 6(1)(f) anlamında meşru menfaat). Onay talep edildiği ölçüde, ilgili araçlar bu onay temelinde kullanılacaktır; onay, o tarihten itibaren geçerli olmak üzere her zaman geri çekilebilir.

Saklama süresi

Video ve konferans araçları aracılığıyla doğrudan bizim tarafımızdan toplanan veriler, bunları silmemizi talep etmeniz, saklamaya verdiğiniz onayı geri çekmeniz veya verilerin saklanma gerekçesinin ortadan kalkması durumunda sistemlerimizden derhâl silinecektir. Saklanan çerezler, siz bunları silene kadar uç cihazınızda kalır. Zorunlu yasal saklama süreleri bundan etkilenmez.

Konferans aracı işletmecileri tarafından kendi amaçları için saklanan verilerinizin saklama süresi üzerinde herhangi bir etkimiz yoktur. Ayrıntılar için lütfen doğrudan konferans aracı işletmecileriyle iletişime geçiniz.

Kullanılan konferans araçları

Aşağıdaki konferans araçlarını kullanıyoruz:

Zoom

Zoom kullanıyoruz. Bu hizmetin sağlayıcısı Zoom Communications Inc, San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, ABD’dir. Veri işlemeye ilişkin ayrıntılar için lütfen Zoom’un gizlilik politikasına bakınız: https://zoom.us/en-us/privacy.html.

ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://zoom.us/de-de/privacy.html.

Microsoft Teams

Microsoft Teams kullanıyoruz. Sağlayıcı Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ABD’dir. Veri işlemeye ilişkin ayrıntılar için lütfen Microsoft Teams gizlilik politikasına bakınız: https://privacy.microsoft.com/en-us/privacystatement.

10. Özel Hizmetler

Başvuru sahibi verilerinin işlenmesi

Web sitesi ziyaretçilerine bize iş başvurusu gönderme imkânı sunuyoruz (ör. e-posta yoluyla, posta yoluyla veya çevrimiçi iş başvuru formunu göndererek). Aşağıda, başvuru süreciyle bağlantılı olarak sizden toplanan kişisel verilerin kapsamı, amacı ve kullanımı hakkında sizi bilgilendiriyoruz. Verilerinizin toplanması, işlenmesi ve kullanılmasının geçerli veri gizliliği haklarına ve diğer tüm yasal hükümlere uygun olarak gerçekleştirileceğini ve verilerinizin daima kesin surette gizli tutulacağını temin ederiz.

Veri toplamanın kapsamı ve amacı

Bize iş başvurusu gönderirseniz, istihdam ilişkisinin kurulmasına ilişkin karar vermek için gerekli olmaları hâlinde, buna bağlı kişisel verileri (ör. iletişim ve yazışma verileri, başvuru belgeleri, iş görüşmeleri sırasında alınan notlar vb.) işleyeceğiz. Bunun hukuki dayanakları Alman hukuku uyarınca § 26 GDPR (İstihdam İlişkisinin Müzakeresi), GDPR Madde 6(1)(b) (Genel Sözleşme Müzakereleri) ve – onay vermiş olmanız kaydıyla – GDPR Madde 6(1)(a)’dır. Verdiğiniz herhangi bir onayı her zaman geri çekebilirsiniz. Şirketimiz içinde kişisel verileriniz yalnızca iş başvurunuzun işlenmesine dâhil olan kişilerle paylaşılacaktır.

İş başvurunuz işe alımınızla sonuçlanırsa, tarafımıza sunduğunuz veriler, veri işleme sistemimizde istihdam ilişkisinin yürütülmesi amacıyla § 26 GDPR ve GDPR Madde 6(1)(b) temelinde arşivlenecektir.

Veri Arşivleme Süresi

Size bir iş teklifi yapamamamız, bir iş teklifini reddetmeniz veya başvurunuzu geri çekmeniz hâlinde, sunduğunuz verileri meşru menfaatlerimiz temelinde (GDPR Madde 6(1)(f)) başvuru sürecinin sona ermesinden itibaren (başvurunun reddi veya geri çekilmesi) 6 aya kadar saklama hakkını saklı tutarız. Sonrasında veriler silinir ve fiziksel başvuru belgeleri imha edilir. Bu saklama özellikle hukuki bir uyuşmazlık durumunda delil teşkil etmesi amacıyla yapılır. Verilerin 6 aylık sürenin sona ermesinden sonra da gerekli olacağı açıksa (ör. yaklaşan veya devam eden bir hukuki uyuşmazlık nedeniyle), silme işlemi ancak daha fazla saklama amacı artık geçerli olmadığında yapılacaktır.

Daha uzun saklama, sizin onay vermiş olmanız (GDPR Madde 6(1)(a)) veya yasal veri saklama yükümlülüklerinin silmeyi engellemesi durumunda da gerçekleşebilir.

OneDrive

Bu web sitesine OneDrive entegre ettik. Sağlayıcı Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ABD’dir (bundan sonra “OneDrive”).

OneDrive, web sitemize içerik yükleyebileceğiniz bir yükleme alanı eklememize olanak tanır. İçerik yüklediğinizde, bu içerik OneDrive sunucularında saklanır. Web sitemize eriştiğinizde, OneDrive’ın web sitemizi ziyaret ettiğinizi belirleyebilmesi için OneDrive ile de bağlantı kurulur.

OneDrive’ın kullanımı GDPR Madde 6(1)(f) temelindedir. Web sitesi işletmecisinin, web sitesinde güvenilir bir yükleme alanında meşru menfaati vardır. İlgili onay talep edilmişse, işleme yalnızca GDPR Madde 6(1)(a) temelinde gerçekleştirilir; onay her zaman geri çekilebilir.

Google Drive

Bu web sitesine Google Drive entegre ettik. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Google Drive, web sitemize içerik yükleyebileceğiniz bir yükleme alanı eklememize olanak tanır. İçerik yüklediğinizde, bu içerik Google Drive sunucularında saklanır. Web sitemizi ziyaret ettiğinizde, Google Drive’ın web sitemizi ziyaret ettiğinizi belirleyebilmesi için ayrıca Google Drive ile bağlantı kurulur.

Google Drive’ın kullanımı GDPR Madde 6(1)(f) temelindedir. Web sitesi işletmecisinin, web sitesinde güvenilir bir yükleme alanında meşru menfaati vardır. İlgili bir onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) temelinde gerçekleştirilir; onay her zaman geri çekilebilir.

11. Aerofoils App Gizlilik Politikası

Genel Bilgiler

Garching merkezli Aerofoils GmbH tarafından işletilen Aerofoils App (Brauneckweg 14,

85748 Garching, Almanya), Münih Yerel Mahkemesi ticaret siciline

HRB 246469 numarasıyla kayıtlı olup Christian Rößler ve Franz

Hofmann tarafından temsil edilmektedir; ana ürünlerimizin işlevselliğini – Efoils’ları – genişletir ve

ek içerikler sunar.

Kişisel Verilerin Toplanması ve İşlenmesi

Aerofoils olarak, hizmetlerimizi geliştirmek ve bunları

ihtiyaçlarınıza göre uyarlamak için çeşitli veri türleri topluyoruz.

Genel Veri Toplama ve İşleme

• Kişisel Veriler: Buna adınız ve e-posta adresiniz dahildir.
• Demografik Bilgiler: Yaş, cinsiyet ve kilo.
• Genel Konum Verileri: Ülkeniz gibi bilgiler.
• Teknik Veriler: IP adresleri, Efoils’tan gelen sensör verileri, sürüş kayıtları, seri

numaraları ve Efoil’iniz ile uygulama arasında bir Bluetooth bağlantısı kurulduktan sonra diğer teknik ayrıntılar.

Toplanan verileri, uygulamamızın işlevselliğini sağlamak,

hizmetlerimizin kalitesini sürekli olarak iyileştirmek ve hedefli pazarlama faaliyetlerini desteklemek için kullanıyoruz.

Veri İşlemenin Amaçları ve Hukuki Dayanağı

Toplanan verileri, uygulamamızın işlevselliğini sağlamak,

hizmetlerimizin kalitesini sürekli olarak iyileştirmek ve hedefli pazarlama faaliyetlerini desteklemek için kullanıyoruz. Verilerinizin işlenmesine ilişkin hukuki dayanaklar;

onayınız, bir sözleşmenin yerine getirilmesi gerekliliği,

yasal yükümlülüklere uyum ve meşru menfaatlerimizdir.

Veri Paylaşımı

Verileriniz, hizmetlerimizi desteklemek amacıyla harici hizmet sağlayıcılarla paylaşılabilir. Buna, Efoil verilerinin saklanması ve işlenmesi için AWS ve Supabase,

kimlik doğrulama hizmetleri için Auth0 ve hata yönetimi için Sentry dahildir. Bu hizmetlerin sunucuları

Avrupa’da, ağırlıklı olarak Frankfurt’tadır. Veriler AB dışına aktarılırsa,

standart sözleşme maddeleri gibi uygun güvencelerin mevcut olmasını sağlarız.

Veri Güvenliği

Verilerinizin güvenliği bizim için önemlidir. Bu nedenle, verilerinizi yetkisiz erişime karşı korumak için çeşitli güvenlik

önlemleri uyguluyoruz. Uygulama işlevlerine erişim

yalnızca kişisel bir hesap üzerinden mümkündür ve diğer kullanıcıların verilerine yalnızca belirli uygulama işlevleri için gerekliyse

erişilebilir.

Haklarınız

Verilerinize erişme, bunları düzeltme, silme veya veri taşınabilirliği talep etme hakkına sahipsiniz. Ayrıca

verilerinizin işlenmesine itiraz da edebilirsiniz. Bu haklar,

info@aerofoils.de adresine e-posta göndererek kullanılabilir. Ayrıca bir

denetim makamına şikâyette bulunma hakkınız da vardır.

Veri Saklama

Verilerinizi, hesabınız aktif olduğu sürece ve hesabınızın sonlandırılmasından sonra ortaya çıkabilecek taleplerin veya yasal gerekliliklerin ele alınabilmesi için

ek olarak üç ay boyunca saklarız. Efoils’tan toplanan veriler, hizmetlerimizi iyileştirmek amacıyla anonim olarak kullanılmaya

devam edecektir. Farklı veri türlerine ilişkin belirli saklama süreleri talep üzerine

sunulabilir.

Çocukların Uygulamayı Kullanımı

Uygulamamızın kullanımı yalnızca yetişkinler veya yasal temsilcisinden açık izin almış çocuklar için

mümkündür.

Çerezler ve Benzer Teknolojiler

Mobil uygulamamız çerez kullanmasa da deneyiminizi geliştirmek ve hizmetlerimizi iyileştirmek için

benzer teknolojilerden yararlanıyoruz. Bu teknolojiler arasında local storage,

cihaz tanımlayıcıları ve Software Development Kits (SDKs) yer alır. Bu araçlar, bilgileri doğrudan uygulama içinde

ve cihazınızda toplamamıza ve saklamamıza yardımcı olarak

kullanıcı kimlik doğrulama, hata takibi ve hizmet iyileştirme gibi işlevleri mümkün kılar.

Çerezler ve Benzer Teknolojiler Yoluyla Toplanan Veri Türleri

• Local Storage: Kullanıcı tercihlerini ve uygulama ayarlarını cihazınızda saklamak için kullanılır.
• Cihaz Tanımlayıcıları: Mobil cihazınızla ilişkilendirilen benzersiz tanımlayıcılar olup,

kimlik doğrulama ve kullanım kalıplarının takibi için kullanılır.

• SDKs (Software Development Kits): Uygulamamıza entegre edilmiş üçüncü taraf araçlardır ve

analiz, kimlik doğrulama ve hata takibi gibi amaçlar için kullanılır.

Bu Gizlilik Politikasındaki Değişiklikler

Bu gizlilik politikasındaki değişiklikler meydana geldiğinde size e-posta yoluyla bildirilecektir.

Şikâyet Prosedürü

Verilerinizin işlenmesine ilişkin şikâyetler veya sorular için,

info@aerofoils.de adresine e-posta yoluyla istediğiniz zaman bizimle iletişime geçebilirsiniz.