Gizlilik Politikası - ROX - Born for the Dust

1. Veri korumaya genel bakış

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizle neler olacağına dair kolay anlaşılır bir genel bakış sunacaktır. “Kişisel veri” terimi, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verileri kapsar. Veri koruma konusuna ilişkin ayrıntılı bilgi için, bu metnin altında yer verdiğimiz Veri Koruma Bildirimimizi inceleyiniz.

Bu web sitesinde veri kaydı

Bu web sitesinde verilerin kaydedilmesinden sorumlu taraf (yani “veri sorumlusu”) kimdir?

Bu web sitesindeki veriler, iletişim bilgileri bu Gizlilik Politikasının “Sorumlu taraf hakkında bilgiler (GDPR kapsamında “veri sorumlusu” olarak anılır)” bölümünde yer alan web sitesi işletmecisi tarafından işlenmektedir.

Verilerinizi nasıl kaydediyoruz?

Verilerinizi, bunları bizimle paylaşmanız sonucunda topluyoruz. Bu, örneğin iletişim formumuza girdiğiniz bilgiler olabilir. Diğer veriler, web sitesi ziyaretiniz sırasında bilişim sistemlerimiz tarafından otomatik olarak veya bunların kaydedilmesine onay vermenizin ardından kaydedilir. Bu veriler öncelikle teknik bilgilerden oluşur (ör. web tarayıcısı, işletim sistemi veya siteye erişim zamanı). Bu bilgiler, bu web sitesine eriştiğiniz anda otomatik olarak kaydedilir.

Verilerinizi hangi amaçlarla kullanıyoruz?

Bilgilerin bir kısmı, web sitesinin hatasız şekilde sunulmasını sağlamak amacıyla oluşturulur. Diğer veriler, kullanıcı davranışlarınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşmeler akdedilebiliyor veya başlatılabiliyorsa, iletilen veriler ayrıca sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenecektir.

Bilgileriniz bakımından hangi haklara sahipsiniz?

Arşivlenmiş kişisel verilerinizin kaynağı, alıcıları ve amaçları hakkında her zaman ve bu tür açıklamalar için herhangi bir ücret ödemeksizin bilgi alma hakkına sahipsiniz. Ayrıca verilerinizin düzeltilmesini veya silinmesini talep etme hakkınız da vardır. Veri işlemeye onay verdiyseniz, bu onayı gelecekteki tüm veri işlemelerini etkileyecek şekilde her zaman geri çekme seçeneğiniz vardır. Ayrıca, belirli koşullar altında verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkına sahipsiniz. Bunun yanı sıra, yetkili denetim makamına şikâyette bulunma hakkınız da vardır. Bu veya veri korumaya ilişkin diğer konularda sorularınız varsa, bizimle her zaman iletişime geçmekten çekinmeyiniz.

Analiz araçları ve üçüncü taraflarca sağlanan araçlar

Bu web sitesini ziyaret ettiğinizde gezinme davranışlarınızın istatistiksel olarak analiz edilmesi mümkündür. Bu analizler öncelikle analiz programları olarak adlandırdığımız araçlarla gerçekleştirilir. Bu analiz programlarına ilişkin ayrıntılı bilgi için lütfen aşağıdaki Veri Koruma Bildirimimizi inceleyiniz.

2. Barındırma

Web sitemizin içeriğini aşağıdaki sağlayıcıda barındırıyoruz:

Hetzner

Sağlayıcı, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya’dır (bundan sonra “Hetzner” olarak anılacaktır). Ayrıntılar için lütfen Hetzner’in veri gizliliği politikasını inceleyiniz: https://www.hetzner.com/de/legal/privacy-policy/. Hetzner’i GDPR Madde 6(1)(f) temelinde kullanıyoruz. Web sitemizin mümkün olan en güvenilir şekilde sunulmasında meşru menfaatimiz bulunmaktadır. Uygun onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG § 25(1) temelinde yürütülür; bu, onayın TDDDG anlamında çerezlerin depolanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. cihaz parmak izi) kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir.

Veri işleme

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) akdetmiş bulunuyoruz. Bu, veri gizliliği mevzuatının zorunlu kıldığı ve söz konusu tarafların web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza dayanarak ve GDPR’ye uygun şekilde işlemelerini güvence altına alan bir sözleşmedir.

3. Genel bilgiler ve zorunlu bilgiler

Veri koruma

Bu web sitesinin ve sayfalarının işletmecileri, kişisel verilerinizin korunmasını son derece ciddiye almaktadır. Bu nedenle kişisel verilerinizi gizli bilgiler olarak ve yürürlükteki veri koruma düzenlemelerine ve bu Veri Koruma Bildirimine uygun şekilde ele alıyoruz. Bu web sitesini kullandığınızda çeşitli kişisel bilgiler toplanacaktır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verileri kapsar. Bu Veri Koruma Bildirimi, hangi verileri topladığımızı ve bu verileri hangi amaçlarla kullandığımızı açıklar. Ayrıca bilgilerin nasıl ve hangi amaçla toplandığını da açıklar. İnternet üzerinden veri iletiminin (yani e-posta iletişimi yoluyla) güvenlik açıklarına maruz kalabileceğini burada bildiririz. Verilerin üçüncü tarafların erişimine karşı tamamen korunması mümkün değildir.

Sorumlu taraf hakkında bilgiler (GDPR kapsamında “veri sorumlusu” olarak anılır)

Bu web sitesindeki veri işleme sorumlusu: NTN Europe, 1 rue des Usines, 74000 ANNECY – Fransa Telefon: +33 (0)4 50 65 30 00 E-posta: contact@ntn-snr.com Veri sorumlusu, kişisel verilerin (ör. isimler, e-posta adresleri vb.) işlenme amaçları ve araçları konusunda tek başına veya başkalarıyla birlikte karar veren gerçek kişi veya tüzel kişidir.

Saklama süresi

Bu gizlilik politikasında daha özel bir saklama süresi belirtilmedikçe, kişisel verileriniz, toplandıkları amaç artık geçerli olmayana kadar tarafımızda kalacaktır. Silme yönünde haklı bir talepte bulunmanız veya veri işlemeye verdiğiniz onayı geri çekmeniz hâlinde, kişisel verileriniz, bunları saklamak için hukuken izin verilen başka nedenlerimiz bulunmadıkça (ör. vergi veya ticaret hukukundan kaynaklanan saklama süreleri) silinecektir; ikinci durumda silme işlemi, bu nedenler artık geçerli olmadığında gerçekleştirilecektir.

Bu web sitesinde veri işlemenin hukuki dayanağına ilişkin genel bilgiler

Veri işlemeye onay verdiyseniz, kişisel verilerinizi GDPR Madde 6(1)(a) veya Madde 9(2)(a) temelinde işleriz; Madde 9(1) DSGVO uyarınca özel veri kategorileri işleniyorsa bu geçerlidir. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça onay verilmesi hâlinde, veri işleme ayrıca GDPR Madde 49(1)(a) temelinde yapılır. Çerezlerin saklanmasına veya uç cihazınızdaki bilgilere erişime (ör. cihaz parmak izi yoluyla) onay verdiyseniz, veri işleme ayrıca TDDDG § 25(1) temelinde gerçekleştirilir. Onay her zaman geri çekilebilir. Verileriniz bir sözleşmenin ifası veya sözleşme öncesi önlemlerin uygulanması için gerekli ise, verilerinizi GDPR Madde 6(1)(b) temelinde işleriz. Ayrıca, verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekli ise, bunları GDPR Madde 6(1)(c) temelinde işleriz. Bunun yanı sıra veri işleme, GDPR Madde 6(1)(f) uyarınca meşru menfaatimize dayanılarak da yapılabilir. Her bir somut olayda ilgili hukuki dayanak hakkında bilgi, bu gizlilik politikasının aşağıdaki paragraflarında verilmektedir.

Kişisel verilerin alıcıları

Ticari faaliyetlerimiz kapsamında çeşitli harici taraflarla iş birliği yapıyoruz. Bazı durumlarda bu, kişisel verilerin bu harici taraflara aktarılmasını da gerektirir. Kişisel verileri harici taraflara yalnızca bu aktarım bir sözleşmenin ifası kapsamında gerekli olduğunda, yasal olarak buna mecbur olduğumuzda (ör. verilerin vergi makamlarına açıklanması), GDPR Madde 6(1)(f) uyarınca aktarımda meşru menfaatimiz bulunduğunda veya başka bir hukuki dayanak bu verilerin açıklanmasına izin verdiğinde ifşa ederiz. Veri işleyenleri kullandığımızda, müşterilerimizin kişisel verilerini yalnızca veri işleme konusunda geçerli bir sözleşmeye dayanarak ifşa ederiz. Ortak işleme durumunda, ortak işleme sözleşmesi akdedilir.

Veri işlenmesine verdiğiniz onayın geri çekilmesi

Çok çeşitli veri işleme işlemleri yalnızca açık onayınıza tabidir. Bize daha önce vermiş olduğunuz herhangi bir onayı da her zaman geri çekebilirsiniz. Bu durum, geri çekmeden önce gerçekleşen herhangi bir veri toplamanın hukuka uygunluğunu etkilemez.

Özel durumlarda veri toplanmasına itiraz hakkı; doğrudan reklamcılığa itiraz hakkı (GDPR Madde 21)

VERİLER, GDPR MADDE 6(1)(E) VEYA (F) DAYANAĞINDA İŞLENİYORSA, KENDİ ÖZEL DURUMUNUZDAN KAYNAKLANAN GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. BU, BU HÜKÜMLERE DAYALI HER TÜRLÜ PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. HERHANGİ BİR VERİ İŞLEMENİN DAYANDIĞI HUKUKİ DAYANAĞI BELİRLEMEK İÇİN LÜTFEN BU VERİ KORUMA BİLDİRİMİNİ İNCELEYİNİZ. İTİRAZDA BULUNMANIZ HÂLİNDE, VERİLERİNİZİN İŞLENMESİ İÇİN MENFAATLERİNİZİ, HAKLARINIZI VE ÖZGÜRLÜKLERİNİZİ AŞAN ZORLAYICI VE KORUNMAYA DEĞER GEREKÇELER SUNABİLMEMEMİZ VEYA İŞLEMENİN AMACININ HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI YA DA SAVUNULMASI OLMAMASI DURUMUNDA, ETKİLENEN KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ (GDPR MADDE 21(1) UYARINCA İTİRAZ). KİŞİSEL VERİLERİNİZ DOĞRUDAN REKLAMCILIK AMACIYLA İŞLENİYORSA, BU TÜR REKLAMCILIK AMAÇLARIYLA ETKİLENEN KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. BU, SÖZ KONUSU DOĞRUDAN REKLAMCILIKLA İLİŞKİLİ OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HÂLİNDE, KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN REKLAMCILIK AMAÇLARIYLA KULLANILMAYACAKTIR (GDPR MADDE 21(2) UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyette bulunma hakkı

GDPR ihlalleri durumunda, veri sahipleri, özellikle mutat ikametgâhlarının, iş yerlerinin bulunduğu üye devlette veya iddia edilen ihlalin gerçekleştiği yerde bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyette bulunma hakkı, mevcut diğer idari veya yargısal başvuru yollarından bağımsız olarak geçerlidir.

Veri taşınabilirliği hakkı

Onayınıza veya bir sözleşmenin ifasına dayanarak otomatik olarak işlediğimiz verilerin size veya üçüncü bir tarafa yaygın olarak kullanılan, makine tarafından okunabilir bir formatta verilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz hâlinde, bu yalnızca teknik olarak mümkün olduğu takdirde yapılacaktır.

Veriler hakkında bilgi alma, düzeltme ve silme

Uygulanabilir yasal hükümler çerçevesinde, arşivlenmiş kişisel verileriniz, bunların kaynağı ve alıcıları ile verilerinizin işlenme amacı hakkında her zaman bilgi talep etme hakkına sahipsiniz. Ayrıca verilerinizin düzeltilmesini veya silinmesini talep etme hakkınız da olabilir. Bu konuya ilişkin veya kişisel verilere ilişkin başka sorularınız varsa, lütfen bizimle her zaman iletişime geçmekten çekinmeyiniz.

İşlemenin kısıtlanmasını talep etme hakkı

Kişisel verilerinizin işlenmesi bakımından kısıtlama getirilmesini talep etme hakkına sahipsiniz. Bunu yapmak için bizimle her zaman iletişime geçebilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda geçerlidir:

Tarafımızda arşivlenmiş verilerinizin doğruluğuna itiraz etmeniz hâlinde, bu iddiayı doğrulamak için genellikle biraz zamana ihtiyaç duyarız. Bu inceleme devam ettiği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesi hukuka aykırı bir şekilde gerçekleştirildiyse / gerçekleştiriliyorsa, bu verilerin silinmesini talep etmek yerine verilerinizin işlenmesinin kısıtlanmasını talep etme seçeneğine sahipsiniz.
Kişisel verilerinize artık ihtiyacımız yoksa ancak bunlara hukuki talepleri ileri sürmek, savunmak veya kullanmak için ihtiyaç duyuyorsanız, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 21(1) uyarınca itirazda bulunduysanız, sizin haklarınız ile bizim haklarımızın birbirine karşı tartılması gerekecektir. Hangi menfaatlerin üstün geldiği belirlenene kadar, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – arşivlenmeleri hariç – yalnızca sizin onayınıza bağlı olarak veya hukuki talepleri ileri sürmek, kullanmak veya savunmak amacıyla ya da diğer gerçek veya tüzel kişilerin haklarını korumak için veya Avrupa Birliği ya da bir AB üye devleti tarafından belirtilen önemli kamu yararı nedenleriyle işlenebilir.

SSL ve/veya TLS şifreleme

Güvenlik nedenleriyle ve web sitesi işletmecisi olarak bize ilettiğiniz satın alma siparişleri veya sorular gibi gizli içeriklerin iletimini korumak amacıyla bu web sitesi bir SSL veya TLS şifreleme programı kullanmaktadır. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://” yerine “https://” olarak değişip değişmediğini ve ayrıca tarayıcı satırında kilit simgesinin görünüp görünmediğini kontrol ederek tanıyabilirsiniz. SSL veya TLS şifreleme etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü taraflarca okunamaz.

Talep edilmemiş e-postaların reddi

Bu vesileyle, Site Bildirimimizde verilmesi zorunlu bilgilerin bir parçası olarak yayımlanan iletişim bilgilerinin, açıkça talep etmediğimiz tanıtım ve bilgilendirme materyallerinin bize gönderilmesi amacıyla kullanılmasına itiraz ediyoruz. Bu web sitesinin ve sayfalarının işletmecileri, örneğin SPAM mesajları yoluyla talep edilmemiş tanıtım bilgilerinin gönderilmesi durumunda yasal işlem başlatma hakkını açıkça saklı tutar.

Kişisel Bilgilerin işlenmesine ilişkin tüm talepler için iletişim

Kişisel verilerin korunmasına ilişkin yürürlükteki düzenlemeler uyarınca, saklanan Kişisel Bilgilerinize erişme ve bu bilgilerin düzeltilmesini, bunlara itiraz etmeyi, işlenmesini sınırlandırmayı ve silinmesini talep etme hakkına sahipsiniz. Bu haklarınızı aşağıdaki adrese mektup/e-posta göndererek kullanabilirsiniz: İletişim e-posta adresi: DPO@ntn-snr.com Compliance Department – PC08 NTN Europe 1 rue des Usines – BP 2017 – 74010 Annecy cedex – Fransa

4. Bu web sitesinde verilerin kaydedilmesi

Çerezler

Web sitelerimiz ve sayfalarımız, sektörde “çerezler” olarak adlandırılan teknolojileri kullanır. Çerezler, cihazınıza zarar vermeyen küçük veri paketleridir. Bunlar ya bir oturum süresi boyunca geçici olarak saklanır (oturum çerezleri) ya da cihazınızda kalıcı olarak arşivlenir (kalıcı çerezler). Oturum çerezleri, ziyaretinizi sonlandırdığınızda otomatik olarak silinir. Kalıcı çerezler, siz bunları aktif olarak silene kadar veya web tarayıcınız tarafından otomatik olarak ortadan kaldırılana kadar cihazınızda arşivlenmiş olarak kalır. Çerezler tarafımızca (birinci taraf çerezleri) veya üçüncü taraf şirketlerce (üçüncü taraf çerezleri olarak adlandırılır) yerleştirilebilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlere ait belirli hizmetlerin web sitelerine entegre edilmesini sağlar (ör. ödeme hizmetlerinin yürütülmesine yönelik çerezler). Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak zorunludur; çünkü bu çerezler olmaksızın belirli web sitesi işlevleri çalışmaz (ör. alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışlarını analiz etmek veya tanıtım amaçları için kullanılabilir. Elektronik iletişim işlemlerinin gerçekleştirilmesi, kullanmak istediğiniz belirli işlevlerin sağlanması (ör. alışveriş sepeti işlevi) veya web sitesinin optimize edilmesi için gerekli olan çerezler (zorunlu çerezler; ör. web kitlesine ilişkin ölçülebilir içgörüler sağlayan çerezler), farklı bir hukuki dayanak belirtilmediği sürece GDPR Madde 6(1)(f) temelinde saklanacaktır. Web sitesi işletmecisinin, hizmetlerinin teknik olarak hatasız ve optimize edilmiş biçimde sunulmasını sağlamak amacıyla zorunlu çerezlerin saklanmasında meşru menfaati vardır. Çerezlerin ve benzeri tanıma teknolojilerinin saklanması için onayınız talep edilmişse, işleme yalnızca alınan onay temelinde gerçekleşir (GDPR Madde 6(1)(a) ve TDDDG § 25(1)); bu onay her zaman geri çekilebilir. Tarayıcınızı, çerezlerin yerleştirildiği her seferde bilgilendirilecek ve çerezlerin kabulüne yalnızca belirli durumlarda izin verecek şekilde yapılandırma seçeneğiniz vardır. Ayrıca belirli durumlarda veya genel olarak çerezlerin kabulünü hariç tutabilir ya da tarayıcı kapandığında çerezlerin otomatik olarak silinmesi için silme işlevini etkinleştirebilirsiniz. Çerezler devre dışı bırakılırsa, bu web sitesinin işlevleri sınırlı olabilir. Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığı bu gizlilik politikasında bulunabilir.

Borlabs Cookie ile onay

Web sitemiz, belirli çerezlerin tarayıcınızda saklanmasına veya belirli teknolojilerin kullanılmasına ilişkin onayınızı almak ve bunları veri koruma mevzuatına uygun şekilde belgelendirmek için Borlabs onay teknolojisini kullanır. Bu teknolojinin sağlayıcısı Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Almanya’dır (bundan sonra “Borlabs” olarak anılacaktır). Web sitemizi her ziyaret ettiğinizde, verdiğiniz onay beyanlarını veya geri çekmeleri arşivleyen bir Borlabs çerezi tarayıcınızda saklanacaktır. Bu veriler, Borlabs teknolojisinin sağlayıcısıyla paylaşılmaz. Kaydedilen veriler, bunları silmemizi talep edene kadar, Borlabs çerezini kendiniz silene kadar veya verilerin saklanma amacı ortadan kalkana kadar arşivlenmiş olarak kalacaktır. Bu durum, kanunen zorunlu kılınan herhangi bir saklama yükümlülüğünü etkilemez. Borlabs’ın veri işleme politikalarının ayrıntılarını incelemek için lütfen https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/ adresini ziyaret ediniz. Borlabs çerez onay teknolojisini, çerezlerin kullanımı için kanunen zorunlu olan onay beyanlarını almak amacıyla kullanıyoruz. Bu tür çerezlerin kullanımının hukuki dayanağı GDPR Madde 6(1)(c)’dir.

Sunucu günlük dosyaları

Bu web sitesinin ve sayfalarının sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri sunucu günlük dosyaları olarak adlandırılan dosyalarda otomatik olarak toplar ve saklar. Bu bilgiler şunları kapsar:

Kullanılan tarayıcının türü ve sürümü
Kullanılan işletim sistemi
Yönlendiren URL
Erişim sağlayan bilgisayarın ana makine adı
Sunucu sorgusunun zamanı
IP adresi

Bu veriler diğer veri kaynaklarıyla birleştirilmez. Bu veriler GDPR Madde 6(1)(f) temelinde kaydedilir. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız şekilde sunulması ve optimize edilmesinde meşru menfaati vardır. Bunu sağlamak için sunucu günlük dosyalarının kaydedilmesi gereklidir.

İletişim formu

İletişim formumuz aracılığıyla bize soru gönderirseniz, iletişim formunda verdiğiniz bilgiler ile burada sağlanan iletişim bilgileri, talebinizi işleme koymak ve ek sorularımız olması hâlinde kullanılmak üzere tarafımızca saklanacaktır. Bu bilgileri sizin onayınız olmaksızın paylaşmayacağız. Bu verilerin işlenmesi, talebinizin bir sözleşmenin ifasıyla ilgili olması veya sözleşme öncesi tedbirlerin yerine getirilmesi için gerekli olması hâlinde GDPR Madde 6(1)(b) temelinde gerçekleşir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkili şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6(1)(f)) veya bu talep edilmişse sizin onayınıza (GDPR Madde 6(1)(a)) dayanır; onay her zaman geri çekilebilir. İletişim formuna girdiğiniz bilgiler, verilerin silinmesini bizden talep edene, verilerin arşivlenmesine verdiğiniz onayı geri çekene veya bilgilerin arşivlenme amacı artık ortadan kalkana kadar (ör. talebinize verdiğimiz yanıtı tamamladıktan sonra) tarafımızda kalacaktır. Bu durum, özellikle saklama süreleri olmak üzere zorunlu yasal hükümlere halel getirmez.

E-posta, telefon veya faks yoluyla talep

Bizimle e-posta, telefon veya faks yoluyla iletişime geçerseniz, talebiniz ve bunun sonucunda ortaya çıkan tüm kişisel veriler (isim, talep) talebinizi işleme amacıyla tarafımızca saklanacak ve işlenecektir. Bu verileri sizin onayınız olmaksızın başkalarına aktarmıyoruz. Bu veriler, talebiniz bir sözleşmenin ifasıyla ilgiliyse veya sözleşme öncesi tedbirlerin yerine getirilmesi için gerekiyorsa GDPR Madde 6(1)(b) temelinde işlenir. Diğer tüm durumlarda veriler, bize iletilen taleplerin etkili şekilde ele alınmasındaki meşru menfaatimiz (GDPR Madde 6(1)(f)) veya elde edilmişse sizin onayınız (GDPR Madde 6(1)(a)) temelinde işlenir; onay her zaman geri çekilebilir. İletişim talepleri yoluyla bize gönderdiğiniz veriler, silinmelerini talep edene, saklamaya verdiğiniz onayı geri çekene veya verilerin saklanma amacı ortadan kalkana kadar (ör. talebinizin tamamlanmasının ardından) tarafımızda kalır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – bundan etkilenmez.

5. Analiz araçları ve reklamcılık

Google Tag Manager

Google Tag Manager kullanıyoruz. Sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Google Tag Manager, izleme veya istatistik araçlarını ve diğer teknolojileri web sitemize entegre etmemize olanak tanıyan bir araçtır. Google Tag Manager’ın kendisi herhangi bir kullanıcı profili oluşturmaz, çerez saklamaz ve bağımsız analizler gerçekleştirmez. Yalnızca kendisi aracılığıyla entegre edilen araçları yönetir ve çalıştırır. Bununla birlikte Google Tag Manager, IP adresinizi toplar; bu adres Google’ın Amerika Birleşik Devletleri’ndeki ana şirketine de aktarılabilir. Google Tag Manager, GDPR Madde 6(1)(f) temelinde kullanılır. Web sitesi işletmecisinin, web sitesindeki çeşitli araçların hızlı ve karmaşık olmayan biçimde entegrasyonu ve yönetiminde meşru menfaati vardır. Uygun onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG § 25(1) temelinde yürütülür; bu, onayın TDDDG anlamında çerezlerin depolanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. cihaz parmak izi) kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir. Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında, ABD’deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymakla yükümlüdür. Daha fazla bilgi için lütfen aşağıdaki bağlantı üzerinden sağlayıcıyla iletişime geçiniz: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Bu web sitesi, Google Analytics web analiz hizmetinin işlevlerini kullanır. Bu hizmetin sağlayıcısı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Google Analytics, web sitesi işletmecisinin web sitesi ziyaretçilerinin davranış biçimlerini analiz etmesini sağlar. Bu amaçla web sitesi işletmecisi, erişilen sayfalar, sayfada geçirilen süre, kullanılan işletim sistemi ve kullanıcının geldiği yer gibi çeşitli kullanıcı verileri alır. Bu veriler bir kullanıcı kimliği altında özetlenir ve web sitesi ziyaretçisinin ilgili uç cihazına atanır. Ayrıca Google Analytics, diğer hususların yanı sıra, fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydetmemize de olanak tanır. Google Analytics, toplanan veri kümelerini zenginleştirmek için çeşitli modelleme yaklaşımları kullanır ve veri analizinde makine öğrenimi teknolojilerinden yararlanır. Google Analytics, kullanıcı davranış biçimlerini analiz etmek amacıyla kullanıcıyı tanımayı sağlayan teknolojiler kullanır (ör. çerezler veya cihaz parmak izi). Google tarafından kaydedilen web sitesi kullanım bilgileri kural olarak Amerika Birleşik Devletleri’ndeki bir Google sunucusuna aktarılır ve orada saklanır. Bu hizmetlerin kullanımı, GDPR Madde 6(1)(a) ve TDDDG § 25(1) uyarınca onayınıza dayanır. Onayınızı her zaman geri çekebilirsiniz. ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddelerine (SCC) dayanmaktadır. Ayrıntılar burada bulunabilir: https://business.safety.google/adscontrollerterms/sccs/. Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında, ABD’deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymakla yükümlüdür. Daha fazla bilgi için lütfen aşağıdaki bağlantı üzerinden sağlayıcıyla iletişime geçiniz: https://www.dataprivacyframework.gov/participant/5780.

IP anonimleştirme

Google Analytics IP anonimleştirmesi etkindir. Sonuç olarak IP adresiniz, Amerika Birleşik Devletleri’ne iletilmeden önce Google tarafından Avrupa Birliği üye devletlerinde veya Avrupa Ekonomik Alanı Sözleşmesini onaylamış diğer devletlerde kısaltılır. Tam IP adresi yalnızca istisnai durumlarda Google’ın Amerika Birleşik Devletleri’ndeki sunucularından birine iletilir ve orada kısaltılır. Bu web sitesinin işletmecisi adına Google, bu bilgileri bu web sitesini kullanımınızı analiz etmek, web sitesi faaliyetlerine ilişkin raporlar oluşturmak ve web sitesinin ve internetin kullanımıyla ilgili olarak bu web sitesinin işletmecisine başka hizmetler sunmak için kullanacaktır. Tarayıcınızdan Google Analytics ile bağlantılı olarak iletilen IP adresi, Google’ın elindeki diğer verilerle birleştirilmeyecektir.

Tarayıcı eklentisi

Aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek verilerinizin Google tarafından kaydedilmesini ve işlenmesini engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=en. Google Analytics tarafından kullanıcı verilerinin nasıl işlendiğine ilişkin daha fazla bilgi için, lütfen Google’ın Veri Gizliliği Bildirimini şu adreste inceleyiniz: https://support.google.com/analytics/answer/6004245?hl=en.

Google Signals

Google Signals kullanıyoruz. Web sitemizi her ziyaret ettiğinizde Google Analytics, diğer hususların yanı sıra, konumunuzu, arama ve YouTube kullanım sürecinizi ve ayrıca demografik verileri (site ziyaretçisi verileri) kaydeder. Bu veriler, Google Signal yardımıyla özelleştirilmiş reklamcılık için kullanılabilir. Bir Google hesabınız varsa, site ziyaretçisi bilgileriniz Google Signal tarafından Google hesabınıza bağlanır ve size özelleştirilmiş tanıtım mesajları göndermek için kullanılır. Veriler ayrıca kullanıcılarımızın çevrimiçi davranışlarına ilişkin anonim istatistikler oluşturmak için de kullanılır.

Sözleşmeye dayalı veri işleme

Google ile bir sözleşmeye dayalı veri işleme anlaşması akdetmiş bulunuyoruz ve Google Analytics kullanırken Alman veri koruma makamlarının katı hükümlerini azami ölçüde uyguluyoruz.

Meta Pixel (eski adıyla Facebook Pixel)

Dönüşüm oranlarını ölçmek için bu web sitesi Meta’nın ziyaretçi etkinliği pikselini kullanır. Bu hizmetin sağlayıcısı Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda’dır. Meta’nın beyanına göre toplanan veriler ABD’ye ve diğer üçüncü ülkelere de aktarılacaktır. Bu araç, bir Meta reklamına tıkladıktan sonra sağlayıcının web sitesinden bu web sitesine yönlendirilen sayfa ziyaretçilerinin izlenmesine olanak tanır. Bu, Meta reklamlarının etkinliğinin istatistiksel ve pazar araştırması amaçlarıyla analiz edilmesini ve gelecekteki reklam kampanyalarının optimize edilmesini mümkün kılar. Bu web sitesinin işletmecileri olarak bizim için toplanan veriler anonimdir. Kullanıcıların kimliğine ilişkin herhangi bir sonuca varmamız mümkün değildir. Ancak Meta, bilgileri arşivler ve işler; böylece ilgili Facebook veya Instagram kullanıcı profiliyle bağlantı kurulması mümkün olur ve Meta, verileri Meta Veri Kullanım Politikası’na uygun şekilde kendi tanıtım amaçları için kullanabilir (https://www.facebook.com/about/privacy/). Bu, Meta’nın Facebook veya Instagram’da ve diğer reklam kanallarında reklam göstermesini sağlar. Biz, bu web sitesinin işletmecisi olarak bu tür verilerin kullanımı üzerinde hiçbir kontrole sahip değiliz. Bu hizmetlerin kullanımı, GDPR Madde 6(1)(a) ve TDDDG § 25(1) uyarınca onayınıza dayanır. Onayınızı her zaman geri çekebilirsiniz. Meta piksel kapsamında genişletilmiş eşleştirme işlevini kullanıyoruz. Genişletilmiş eşleştirme, web sitemiz aracılığıyla topladığımız müşterilerimizin ve potansiyel müşterilerimizin çeşitli veri türlerini (ör. ikamet yeri, eyalet/bölge, posta kodu, hash’lenmiş e-posta adresleri, isimler, cinsiyet, doğum tarihi veya telefon numarası) Meta’ya aktarmamıza olanak tanır. Bu sayede Facebook ve Instagram’daki reklam kampanyalarımızda sunduğumuz teklifleri, sunduklarımızla ilgilenen kişilere daha da hassas şekilde uyarlayabiliriz. Ayrıca bu genişletilmiş eşleştirme, web sitesi dönüşümlerinin atfedilmesini optimize eder ve özel hedef kitleleri genişletir. Kişisel veriler, burada açıklanan aracın yardımıyla web sitemizde toplandığı ve Meta’ya iletildiği ölçüde, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda, bu veri işleme bakımından müştereken sorumluyuz (Madde 26 DSGVO). Müşterek sorumluluk yalnızca verilerin toplanması ve Meta’ya iletilmesi ile sınırlıdır. İletimin ardından Meta tarafından gerçekleştirilen işleme, müşterek sorumluluğun bir parçası değildir. Bize yüklenen yükümlülükler, bir ortak işleme anlaşmasında birlikte düzenlenmiştir. Anlaşmanın metni şu adreste bulunabilir: https://www.facebook.com/legal/controller_addendum. Bu anlaşmaya göre, Meta aracını kullanırken gizlilik bilgilerinin sağlanmasından ve aracın web sitemizde gizlilik açısından güvenli şekilde uygulanmasından biz sorumluyuz. Meta ürünlerinin veri güvenliğinden ise Meta sorumludur. Facebook veya Instagram tarafından işlenen verilere ilişkin veri sahibi haklarını (ör. bilgi talepleri) doğrudan Meta’ya karşı ileri sürebilirsiniz. Veri sahibi haklarını bize karşı ileri sürmeniz hâlinde, bunları Meta’ya iletmekle yükümlüyüz. ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddelerine (SCC) dayanmaktadır. Ayrıntılar şu adreslerde bulunabilir: https://www.facebook.com/legal/EU_data_transfer_addendum ve https://de-de.facebook.com/help/566994660333381. Meta’nın Veri Gizliliği Politikalarında, gizliliğinizin korunmasına ilişkin ek bilgileri şu adreste bulabilirsiniz: https://www.facebook.com/about/privacy/. Ayrıca, reklam ayarları bölümünde yer alan “Özel Hedef Kitleler” remarketing işlevini şu adreste devre dışı bırakma seçeneğiniz de vardır: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Bunu yapmak için öncelikle Facebook’a giriş yapmanız gerekir. Facebook veya Instagram hesabınız yoksa, Meta’nın kullanıcı temelli reklamcılığını Avrupa Interactive Digital Advertising Alliance’ın web sitesinde devre dışı bırakabilirsiniz: http://www.youronlinechoices.com/de/praferenzmanagement/. Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında, ABD’deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymakla yükümlüdür. Daha fazla bilgi için lütfen aşağıdaki bağlantı üzerinden sağlayıcıyla iletişime geçiniz: https://www.dataprivacyframework.gov/participant/4452.

LinkedIn Insight Tag

Bu web sitesi, LinkedIn’in Insight etiketini kullanır. Bu hizmet LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda tarafından sağlanmaktadır.

LinkedIn Insight etiketi tarafından veri işleme

Web sitemizin ziyaretçileri hakkında bilgi edinmek için LinkedIn Insight etiketini kullanıyoruz. Bir web sitesi ziyaretçisi LinkedIn’e kayıtlı olduğunda, web sitemizin ilgili hedef kitleye daha iyi yönlendirilmesine yardımcı olmak amacıyla ziyaretçilerimizin temel mesleki verilerini (ör. kariyer seviyesi, şirket büyüklüğü, ülke, konum, sektör, iş unvanı) analiz edebiliriz. Ayrıca LinkedIn Insight etiketlerini, web sitelerimizi ziyaret eden kişilerin satın alma yapıp yapmadığını veya başka eylemler gerçekleştirip gerçekleştirmediğini ölçmek için de kullanabiliriz (dönüşüm ölçümü). Dönüşüm ölçümü cihazlar arasında da yapılabilir (ör. bilgisayardan tablete). LinkedIn Insight Tag ayrıca, web sitemizin ziyaretçilerine web sitesi dışında hedeflenmiş reklam göstermemize olanak tanıyan bir yeniden hedefleme işlevi de sunar. LinkedIn’e göre reklamın muhatabının kimliği belirlenmez. LinkedIn’in kendisi ayrıca günlük dosyaları da toplar (URL, yönlendiren URL, IP adresi, cihaz ve tarayıcı özellikleri ile erişim zamanı). IP adresleri kısaltılır veya (cihazlar arasında LinkedIn üyelerine ulaşmak için kullanılıyorsa) hash’lenir (takma adlaştırılır). LinkedIn üyelerinin doğrudan tanımlayıcıları yedi gün sonra LinkedIn tarafından silinir. Kalan takma adlaştırılmış veriler daha sonra 180 gün içinde silinir. LinkedIn tarafından toplanan veriler, web sitesi işletmecisi olarak tarafımızdan belirli kişilere atanamaz. LinkedIn, web sitesi ziyaretçilerinden toplanan kişisel verileri ABD’deki sunucularında depolayacak ve bunları kendi tanıtım faaliyetleri için kullanacaktır. Ayrıntılar için lütfen LinkedIn’in gizlilik politikasına bakınız: https://www.linkedin.com/legal/privacy-policy#choices-oblig.

Hukuki dayanak

Onayınız alınmışsa, yukarıda belirtilen hizmetin kullanımı GDPR Madde 6(1)(a) ve § 25 TDDDG (Alman Telekomünikasyon Yasası) temelinde gerçekleşecektir. Bu tür onay her zaman geri çekilebilir. Onayınız alınmamışsa, hizmetin kullanımı GDPR Madde 6(1)(f) temelinde gerçekleşecektir; web sitesi işletmecisinin sosyal medyanın kullanımını da içeren etkili reklam tanıtımlarında meşru menfaati vardır. ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddelerine (SCC) dayanmaktadır. Ayrıntılar şu adreslerde bulunabilir: https://www.linkedin.com/legal/l/dpa ve https://www.linkedin.com/legal/l/eu-sccs. Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında, ABD’deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymakla yükümlüdür. Daha fazla bilgi için lütfen aşağıdaki bağlantı üzerinden sağlayıcıyla iletişime geçiniz: https://www.dataprivacyframework.gov/participant/5448.

LinkedIn Insight Tag kullanımına itiraz

Aşağıdaki bağlantı üzerinden LinkedIn’in kullanıcı davranışı analizine ve hedeflenmiş reklamcılığa itiraz edebilirsiniz: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Ayrıca LinkedIn üyeleri, hesap ayarlarında kişisel bilgilerinin tanıtım amaçlarıyla kullanımını kontrol edebilirler. LinkedIn’in sitemizde toplanan bilgileri LinkedIn hesabınızla ilişkilendirmesini önlemek için, sitemizi ziyaret etmeden önce LinkedIn hesabınızdan çıkış yapmanız gerekir.

Veri işleme

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) akdetmiş bulunuyoruz. Bu, söz konusu tarafların web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza dayanarak ve GDPR’ye uygun şekilde işlemelerini güvence altına alan, veri gizliliği mevzuatının zorunlu kıldığı bir sözleşmedir.

6. Eklentiler ve araçlar

Genişletilmiş veri koruma entegrasyonuna sahip YouTube

Bu web sitesi, YouTube web sitesinden videolar entegre eder. Web sitesinin işletmecisi Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır. YouTube’un entegre edildiği bu web sitelerinden birini ziyaret ettiğinizde, YouTube sunucularına bir bağlantı kurulur. Bu, YouTube sunucusuna hangi sayfalarımızı ziyaret ettiğinizi bildirir. YouTube hesabınıza giriş yaptıysanız, YouTube’un gezinme davranışınızı doğrudan kişisel profilinize atamasını sağlarsınız. Bunu, YouTube hesabınızdan çıkış yaparak engelleyebilirsiniz. YouTube’u genişletilmiş veri koruma modunda kullanıyoruz. YouTube’a göre, genişletilmiş veri koruma modunda oynatılan videolar, YouTube’daki gezinmeyi kişiselleştirmek için kullanılmaz. Genişletilmiş veri koruma modunda gösterilen reklamlar da kişiselleştirilmez. Genişletilmiş veri koruma modunda çerez yerleştirilmez. Bunun yerine, kullanıcının tarayıcısında çerezlere benzer kişisel veriler içeren ve tanıma amacıyla kullanılabilen yerel depolama öğeleri saklanır. Genişletilmiş veri koruma moduna ilişkin ayrıntılar burada bulunabilir: https://support.google.com/youtube/answer/171780. Bir YouTube videosunu etkinleştirdikten sonra, üzerinde hiçbir etkimizin bulunmadığı ilave veri işleme işlemleri tetiklenebilir. YouTube’un kullanımı, çevrimiçi içeriğimizi çekici bir şekilde sunma konusundaki menfaatimize dayanır. GDPR Madde 6(1)(f) uyarınca bu meşru bir menfaattir. Uygun onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG § 25(1) temelinde yürütülür; bu, onayın TDDDG anlamında çerezlerin depolanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. cihaz parmak izi) kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir. YouTube’un kullanıcı verilerini nasıl işlediği hakkında daha fazla bilgi için, lütfen YouTube Veri Gizliliği Politikasını şu adreste inceleyiniz: https://policies.google.com/privacy?hl=en. Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında, ABD’deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymakla yükümlüdür. Daha fazla bilgi için lütfen aşağıdaki bağlantı üzerinden sağlayıcıyla iletişime geçiniz: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (yerel gömme)

Bu web sitesi, bu sitede yazı tiplerinin tutarlı kullanımını sağlamak amacıyla Google tarafından sağlanan Google Fonts’u kullanır. Bu Google yazı tipleri yerel olarak yüklenmiştir; dolayısıyla bu uygulama ile bağlantılı olarak Google’ın sunucularına bir bağlantı kurulmaz. Google Fonts hakkında daha fazla bilgi için lütfen şu bağlantıyı takip ediniz: https://developers.google.com/fonts/faq ve Google’ın Veri Gizliliği Bildirimini şu adreste inceleyiniz: https://policies.google.com/privacy?hl=en.

Font Awesome (yerel gömme)

Bu web sitesi, bu sitede yazı tiplerinin tutarlı kullanımını sağlamak amacıyla Font Awesome kullanır. Font Awesome yerel olarak yüklenmiştir; dolayısıyla bu uygulama ile bağlantılı olarak Fonticons, Inc. sunucularına bir bağlantı kurulmaz. Font Awesome hakkında daha fazla bilgi için ve Font Awesome’ın Veri Gizliliği Bildirimini incelemek için şu adrese bakınız: https://fontawesome.com/privacy.

Google Maps

Bu web sitesi, Google Maps harita hizmetini kullanır. Sağlayıcı, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Bu hizmet sayesinde web sitemize harita materyali entegre edebiliyoruz. Google Maps işlevlerinin kullanılabilmesi için IP adresinizin saklanması gerekir. Kural olarak bu bilgiler, Google’ın Amerika Birleşik Devletleri’ndeki sunucularından birine aktarılır ve orada arşivlenir. Bu web sitesinin işletmecisinin veri aktarımı üzerinde hiçbir kontrolü yoktur. Google Maps etkinleştirilmişse, Google’ın yazı tiplerinin tutarlı gösterimi amacıyla Google Fonts’u kullanma seçeneği vardır. Google Maps’e eriştiğinizde, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğinize yükler. Google Maps’i, çevrimiçi içeriğimizi çekici bir şekilde sunmak ve web sitemizde açıklanan konumların kolay bulunmasını sağlamak amacıyla kullanıyoruz. Bu, GDPR Madde 6(1)(f) kapsamında meşru bir menfaat teşkil eder. Uygun onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG § 25(1) temelinde yürütülür; bu, onayın TDDDG anlamında çerezlerin depolanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. cihaz parmak izi) kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir. ABD’ye veri aktarımı, Avrupa Komisyonu’nun Standart Sözleşme Maddelerine (SCC) dayanmaktadır. Ayrıntılar şu adreslerde bulunabilir: https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgi için lütfen Google’ın Veri Gizliliği Bildirimini şu adreste inceleyiniz: https://policies.google.com/privacy?hl=en. Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında, ABD’deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymakla yükümlüdür. Daha fazla bilgi için lütfen aşağıdaki bağlantı üzerinden sağlayıcıyla iletişime geçiniz: https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

Bu web sitesinde “Google reCAPTCHA”yı (bundan sonra “reCAPTCHA” olarak anılacaktır) kullanıyoruz. Sağlayıcı, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır. reCAPTCHA’nın amacı, bu web sitesine girilen verilerin (ör. bir iletişim formuna girilen bilgiler) insan kullanıcı tarafından mı yoksa otomatik bir program tarafından mı sağlandığını belirlemektir. Bunu belirlemek için reCAPTCHA, web sitesi ziyaretçilerinin davranışlarını çeşitli parametrelere dayanarak analiz eder. Bu analiz, web sitesi ziyaretçisi siteye girer girmez otomatik olarak başlatılır. Bu analiz için reCAPTCHA çeşitli verileri değerlendirir (ör. IP adresi, ziyaretçinin sitede geçirdiği süre veya kullanıcı tarafından başlatılan imleç hareketleri). Bu tür analizler sırasında izlenen veriler Google’a iletilir. reCAPTCHA analizleri tamamen arka planda yürütülür. Web sitesi ziyaretçilerine analiz yapıldığı bildirilmez. Veriler GDPR Madde 6(1)(f) temelinde saklanır ve analiz edilir. Web sitesi işletmecisinin, web sitelerini kötüye kullanılan otomatik izleme faaliyetlerine ve SPAM’e karşı korumada meşru menfaati vardır. Uygun onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG § 25(1) temelinde yürütülür; bu, onayın TDDDG anlamında çerezlerin depolanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. cihaz parmak izi) kapsadığı ölçüde geçerlidir. Bu onay her zaman geri çekilebilir. Google reCAPTCHA hakkında daha fazla bilgi için lütfen Google Veri Gizliliği Bildirimi ve Kullanım Koşullarını şu bağlantılardan inceleyiniz: https://policies.google.com/privacy?hl=en ve https://policies.google.com/terms?hl=en. Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında, ABD’deki veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymakla yükümlüdür. Daha fazla bilgi için lütfen aşağıdaki bağlantı üzerinden sağlayıcıyla iletişime geçiniz: https://www.dataprivacyframework.gov/participant/5780.

Ninja Firewall

Bu web sitesine Ninja Firewall entegre edilmiştir. Sağlayıcı, NinTechNet Limited, Unit 1603, 16th Floor, The L. Plaza 367 – 375 Queen‘s Road Central Sheung Wan, Hong Kong’dur (bundan sonra “Ninja Firewall” olarak anılacaktır). Ninja Firewall, web sitemizi istenmeyen erişimlere veya kötü amaçlı siber saldırılara karşı korur. Bu amaçla Ninja Firewall, IP adresi, istek, yönlendiren ve sayfaya erişim zamanını toplar. Ninja Firewall sunucularımızda yerel olarak kuruludur ve kişisel verileri aracın sağlayıcısına veya diğer üçüncü taraflara iletmez. Ninja Firewall için IP anonimleştirmesini etkinleştirdik; böylece araç IP adresini yalnızca kısaltılmış biçimde toplar. Ninja Firewall’un kullanımı GDPR Madde 6(1)(f) temelindedir. Web sitesi işletmecisinin, web sitesini siber saldırılara karşı mümkün olan en etkili şekilde korumada meşru menfaati vardır.