Veri Koruma Beyanı
1) Kişisel Verilerin Toplanması ve Veri Sorumlusunun İletişim Detayları Hakkında Bilgilendirme
1.1 Web sitemizi ziyaret ettiğiniz için memnuniyet duyuyoruz ve ilginiz için teşekkür ederiz. Aşağıdaki sayfalarda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında bilgi verilmektedir. Kişisel veriler, sizi kişisel olarak tanımlayabilecek tüm verilerdir.
1.2 Bu web sitesinde veri işlemenin sorumlusu, Genel Veri Koruma Tüzüğü (GDPR) anlamında, Clara Fischer, Bahnhofstraße 15, 44623 Herne, Almanya, Tel.: +492323 9870171, E-Mail: firstname.lastname@example.org'dir. Kişisel verilerin işlenmesinden sorumlu olan kişi veya kuruluş, kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen doğal veya tüzel kişidir.
1.3 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin ve diğer gizli içeriğin (örn. sorumlu kişiye siparişler veya sorular) aktarımını korumak için SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcınızın çubuğunda "https://" karakter dizisi ve kilit sembolü ile tanıyabilirsiniz.
2) Web Sitemizi Ziyaret Ettiğinizde Veri Toplanması
Web sitemizi sadece bilgi amaçlı kullanıyorsanız, yani kayıt olmuyorsanız veya bize başka türlü bilgi vermiyorsanız, tarayıcınızın sunucumuza ilettiği verileri toplarız (sözde "sunucu günlük dosyaları"). Web sitemizi ziyaret ettiğinizde, web sitesini size gösterebilmemiz için teknik olarak gerekli olan aşağıdaki veriler toplanır:
- Ziyaret edilen web sitemiz
- Erişim anındaki tarih ve saat
- Bayt cinsinden gönderilen veri miktarı
- Sayfaya nasıl geldiğinize dair kaynak/referans
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (uygunsa: anonimleştirilmiş formda)
Veri işleme, web sitemizin istikrarını ve işlevselliğini iyileştirme amacıyla meşru menfaat temelinde GDPR'ın 6. maddesinin (1) fıkrasına uygun olarak gerçekleştirilmektedir. Veriler başka bir şekilde aktarılmaz veya kullanılmaz. Ancak, yasadışı kullanımın somut belirtileri varsa, sunucu günlük dosyalarını sonradan kontrol etme hakkımızı saklı tutarız.
3) Bizimle İletişime Geçmek
Bizimle iletişime geçtiğinizde (örn. iletişim formu veya e-posta yoluyla), kişisel veriler toplanmaktadır. İletişim formunda hangi verilerin toplandığı ilgili formdan anlaşılabilir. Bu veriler, sadece talebinize yanıt vermek veya iletişim kurmak ve buna bağlı teknik idare için depolanır ve kullanılır. Verilerin işlenmesi, GDPR'ın 6. maddesinin (1) fıkrasının f bendine uygun olarak, talebinize yanıt vermek amacıyla meşru menfaatimize dayanarak gerçekleştirilir. İletişiminiz bir sözleşme sonuçlandırmaya yönelikse, işlemenin ek hukuki dayanağı GDPR'ın 6. maddesinin (1) fıkrasının b bendidir. Verileriniz, soruşturmanızın nihai işlenmesinden sonra silinecektir; bu, durumun koşullarından ilgili gerçeklerin nihayet açığa çıktığı çıkarılabilirse ve aksi takdirde yasal saklama yükümlülükleri olmadığı sürece geçerlidir.
4) Web Analiz Hizmetleri
- Çerezsiz Matomo
Bu web sitesi, kullanıcı bilgilerini toplamak ve geçici olarak depolamak için Matomo web analiz yazılımını (www.matomo.org), InnoCraft Ltd, 150 Willis St, 6011 Wellington, Yeni Zelanda, ("Matomo") tarafından sağlanan bir hizmeti kullanmaktadır. Matomo, sayfa ziyaretçilerini korumak için "config_id" adında bir sistem kullanarak 24 saate kadar kısa bir süre penceresi içinde sayfa kullanımının çeşitli analizlerini sağlar. Site "config_id"si, ziyaretçinin işletim sistemi, tarayıcı, tarayıcı eklentileri, IP adresi ve tarayıcı dili gibi sınırlı bir ziyaretçi ayarları ve özellikleri setinin rastgele tohumlanmış, zamanla sınırlı bir hash'ıdır. Matomo, cihaz parmak izi kullanmaz ve site ziyaretçisi için "config_id" hash'ini oluşturmak için anonimleştirilmiş bir IP adresi kullanır.
Bu şekilde işlenen bilgiler kişisel kullanıcı verilerini içeriyorsa, kullanıcı davranışlarının istatistiksel analizi için meşru menfaatimize dayalı olarak pazarlama ve optimizasyon amaçları için GDPR'ın 6. maddesinin (1) fıkrasının f bendine uygun olarak gerçekleştirilir. Ziyaretçi verilerinizin işlenmesine gelecekte itiraz etmek isterseniz, web sitemizde ayrı bir itiraz seçeneği sunuyoruz.
Matomo teknolojisi kullanılarak toplanan veriler, kullanım analizi amaçları için Yeni Zelanda'daki Matomo sunucularına aktarılır ve işlenir. Avrupa Komisyonu, uluslararası veri transferleri için Yeni Zelanda'ya Avrupa veri koruma standartlarına uygunluk belgesi vermiştir.
5) Veri Sahibinin Hakları
5.1 Geçerli veri koruma yasası, size kişisel verilerinizin işlenmesine ilişkin veri sorumlusuna karşı aşağıdaki kapsamlı veri sahibi haklarını (bilgi ve müdahale hakları) tanır:
- GDPR Madde 15 uyarınca bilgi edinme hakkı;
- GDPR Madde 16 uyarınca düzeltme hakkı;
- GDPR Madde 17 uyarınca silme hakkı;
- GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı;
- GDPR Madde 19 uyarınca bilgi edinme hakkı;
- GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
- GDPR Madde 7(3) uyarınca verilen onayı geri çekme hakkı;
- GDPR Madde 77 uyarınca şikayette bulunma hakkı.
5.2 İTİRAZ HAKKI
EĞER KİŞİSEL VERİLERİNİZİ, ÖNCÜLÜK EDEN MEŞRU MENFAATİMİZE DAYANARAK MENFAAT TARTIŞMASI ÇERÇEVESİNDE İŞLERSEK, SİZİN, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERDEN DOLAYI BU İŞLEME HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR, GELECEKTEKİ ETKİ İÇİN.
İTİRAZ HAKKINIZI KULLANDIĞINIZDA, İLGİLİ VERİLERİN İŞLENMESİNİ SONLANDIRIRIZ. ANCAK, İŞLENMEYİ SÜRDÜRME HAKKIMIZ SAKLIDIR EĞER ZORUNLU KORUNMASI GEREKEN NEDENLERİ İŞLEME İÇİN İSPATLAYABİLİRSEK VE BU NEDENLER, SİZİN MENFAATLERİNİZİ, TEMEL HAK VE ÖZGÜRLÜKLERİNİZİ AŞIYORSA, YA DA İŞLEME, HUKUK TALEPLERİNİN İLERLETİLMESİ, UYGULANMASI VEYA SAVUNMASI AMACINA HİZMET EDİYORSA.
EĞER KİŞİSEL VERİLERİNİZ, DOĞRUDAN PAZARLAMA AMAÇLI İŞLENİYORSA, DOĞRUDAN PAZARLAMA AMACIYLA İLGİLİ KİŞİSEL VERİLERİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR. İTİRAZINIZI YUKARIDA ANLATILDIĞI GİBİ YAPABİLİRSİNİZ.
İTİRAZ HAKKINIZI KULLANDIĞINIZDA, DOĞRUDAN PAZARLAMA AMAÇLI İLGİLİ VERİLERİN İŞLENMESİNİ SONLANDIRIRIZ.
6) Kişisel Verilerin Saklanma Süresi
Kişisel verilerin saklama süresi, ilgili yasal dayanağa, işleme amacına ve - varsa - ilgili yasal saklama süresine (örn. ticari ve vergisel saklama yükümlülükleri) göre belirlenir.
Madde 6 Fıkra 1 Lit. a GDPR uyarınca açık rıza temelinde kişisel verilerin işlenmesi durumunda, bu veriler ilgili kişi rızasını geri çekene kadar saklanır.
Hukuki işlemler veya hukuki işlem niteliğindeki yükümlülükler çerçevesinde Madde 6 Fıkra 1 Lit. b GDPR temelinde işlenen veriler için yasal saklama süreleri varsa, bu veriler saklama sürelerinin sona ermesinden sonra rutin olarak silinir, eğer artık sözleşme yerine getirme veya sözleşme başlatma amacıyla gerekli değillerse ve/veya tarafımızdan bir saklama menfaati devam etmiyorsa.
Madde 6 Fıkra 1 Lit. f GDPR temelinde kişisel verilerin işlenmesi durumunda, bu veriler ilgili kişi Madde 21 Fıkra 1 GDPR uyarınca itiraz hakkını kullanana kadar saklanır, eğer biz ilgili kişinin menfaatlerini, haklarını ve özgürlüklerini aşan zorunlu korunması gereken nedenler için işlemeyi kanıtlayabilirsek ya da işleme hukuki taleplerin ilerletilmesi, uygulanması veya savunulması amacına hizmet ederse.
Madde 6 Fıkra 1 Lit. f GDPR temelinde doğrudan pazarlama amaçlı kişisel verilerin işlenmesi durumunda, bu veriler ilgili kişi Madde 21 Fıkra 2 GDPR uyarınca itiraz hakkını kullanana kadar saklanır.
Bu açıklamadaki diğer bilgilerden belirli işleme durumlarıyla ilgili olarak başka bir şey anlaşılmadığı sürece, toplama amacı için veya başka şekillerde işlenen amaçlar için artık gerekli olmadıklarında, saklanan kişisel veriler silinir.