Gizlilik Politikası
1. bi̇r bakişta veri̇ koruma
Genel bilgi
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sağlar. Kişisel veriler, kişisel olarak tanımlanabileceğiniz tüm verilerdir. Veri koruma konusuna ilişkin detaylı bilgiye bu metnin altında yer alan gizlilik politikamızdan ulaşabilirsiniz.
Bu web sitesinde veri toplama
Bu web sitesinde veri toplanmasından kim sorumludur?
Bu web sitesinde veri işleme, web sitesi operatörü tarafından gerçekleştirilir. İletişim bilgileri bu gizlilik politikasının “Denetleyici hakkında bilgiler” bölümünde bulunabilir.
Verilerinizi nasıl topluyoruz?
Bir yandan, verileriniz bize sağladığınızda toplanır. Bu, örneğin, bir iletişim formuna girdiğiniz veriler olabilir.
Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya sizin izninizle toplanır. Bunlar öncelikle teknik verilerdir (örneğin internet tarayıcısı, işletim sistemi veya sayfanın görüntülenme zamanı). Bu veriler, bu web sitesine girdiğiniz anda otomatik olarak toplanır.
Verilerinizi ne için kullanıyoruz?
Verilerin bir kısmı web sitesinin hatasız bir şekilde sunulmasını sağlamak için toplanmaktadır. Diğer veriler kullanıcı davranışınızı analiz etmek için kullanılabilir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında istediğiniz zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işleme için onay verdiyseniz, bu onayı istediğiniz zaman gelecek için iptal edebilirsiniz. Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkına sahipsiniz.
Veri koruma konusunda başka sorularınız varsa istediğiniz zaman bizimle iletişime geçebilirsiniz.
Üçüncü taraf sağlayıcıların analiz araçları ve araçları
Bu web sitesini ziyaret ettiğinizde, gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu esas olarak sözde analiz programları ile yapılır.
Bu analiz programları hakkında ayrıntılı bilgi aşağıdaki gizlilik politikasında bulunabilir.
2. barındırma
Web sitemizin içeriğini aşağıdaki sağlayıcı ile barındırıyoruz:
DomainFactory
Sağlayıcı DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 Münih’tir (bundan böyle DomainFactory olarak anılacaktır). Web sitemizi ziyaret ettiğinizde, DomainFactory IP adresleriniz de dahil olmak üzere çeşitli günlük dosyalarını kaydeder.
Ayrıntılar DomainFactory’nin gizlilik politikasında bulunabilir: https://www.df.eu/de/datenschutz/.
DomainFactory kullanımı Madde 6 paragrafına dayanmaktadır. 1 litre. f GDPR. Web sitemizin mümkün olduğunca güvenilir bir şekilde görüntülenmesini sağlamak konusunda meşru bir menfaatimiz bulunmaktadır. İlgili bir rıza talep edilmişse, işleme yalnızca Madde 6 paragrafına dayanarak gerçekleştirilir. 1 litre. a GDPR ve § 25 para. 1 TTDSG anlamında çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi için) içerdiği sürece. Onay herhangi bir zamanda iptal edilebilir.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) imzaladık. Bu, veri koruma yasasının gerektirdiği bir sözleşmedir ve veri denetleyicisinin web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR’ye uygun olarak işlemesini sağlar.
3 Genel notlar ve zorunlu bilgiler
Veri koruma
Bu sayfaların operatörleri kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak ele alıyoruz.
Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. Bu gizlilik politikası hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklamaktadır. Ayrıca bunun nasıl ve ne amaçla yapıldığını da açıklar.
İnternet üzerinden veri aktarımında (örneğin e-posta ile iletişimde) güvenlik açıkları olabileceğini belirtmek isteriz. Verilerin üçüncü tarafların erişimine karşı tam olarak korunması mümkün değildir.
Sorumlu kuruluş hakkında not
Bu web sitesindeki veri işlemeden sorumlu kontrolör
Okul Öncesi Markt Schwaben e.V.
Schulgasse 7
85570 Markt Schwaben
Telefon: 08121 3594
E-posta: mail@kindergarten-im-alten-schulhaus.de
Kontrolör, kişisel verilerin (örneğin isimler, e-posta adresleri, vb.) işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.
Depolama süresi
Bu gizlilik politikasında daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı artık geçerli olmayana kadar bizde kalacaktır. Silme için haklı bir talepte bulunursanız veya veri işleme izninizi iptal ederseniz, kişisel verilerinizi saklamak için yasal olarak izin verilen başka nedenlerimiz olmadığı sürece verileriniz silinecektir (örneğin, vergi veya ticaret hukuku kapsamında saklama süreleri); ikinci durumda, silme işlemi bu nedenler artık geçerli olmadığında gerçekleşecektir.
Bu web sitesinde veri işlemenin yasal dayanağı hakkında genel bilgiler
Veri işlemeye izin verdiyseniz, kişisel verilerinizi Madde 6 paragrafına dayanarak işleriz. 1 litre. a GDPR ve Madde 9 para. 2 litre. a GDPR, Madde 9 paragrafı uyarınca özel veri kategorileri olduğu sürece. 1 GDPR işlenmektedir. Kişisel verilerin üçüncü ülkelere aktarılmasına açık rıza gösterilmesi durumunda, veri işleme ayrıca 49. Maddenin 49. Paragrafı temelinde gerçekleştirilir. 1 litre. a GDPR. Çerezlerin depolanmasına veya son cihazınızdaki bilgilere erişilmesine (örneğin cihaz parmak izi yoluyla) izin verdiyseniz, veri işleme ayrıca GDPR Madde 25 (1) temelinde gerçekleştirilir. 1 TTDSG. Onay herhangi bir zamanda iptal edilebilir. Verileriniz sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, verilerinizi Madde 6 paragrafına dayanarak işleriz. 1 litre. b GDPR. Ayrıca, Madde 6 paragrafına dayanarak yasal bir yükümlülüğü yerine getirmek için gerekli olması halinde verilerinizi işleriz. 1 litre. c GDPR. Veri işleme ayrıca Madde 6 paragrafı uyarınca meşru menfaatimize de dayanabilir. 1 litre. f DSGVO gerçekleştirilmelidir. Her bir durumda ilgili yasal dayanaklara ilişkin bilgiler, bu gizlilik politikasının aşağıdaki paragraflarında verilmektedir.
Veri Koruma Görevlisi
Bir veri koruma görevlisi atadık.
Lutz Wehner
Wilhelm-Kröner-Str. 10a
83088 Kiefersfelden / Münih
Telefon: [Telefonnummer des Datenschutzbeauftragten] e-posta: Lutz.wehner@gmx.de
Verilerin veri koruma yasası kapsamında güvenli olmayan üçüncü ülkelere aktarılması ve DPF sertifikalı olmayan ABD şirketlerine aktarılması hakkında not
Diğer şeylerin yanı sıra, veri koruma yasası kapsamında güvenli olmayan üçüncü ülkelerde bulunan şirketlerin araçlarını ve sağlayıcıları AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalı olmayan ABD araçlarını kullanıyoruz. Bu araçların aktif olması halinde, kişisel verileriniz bu ülkelere aktarılabilir ve orada işlenebilir. Veri koruma kanunu kapsamında güvenli olmayan üçüncü ülkelerde AB’dekine benzer bir veri koruma seviyesinin garanti edilemeyeceğini belirtmek isteriz.
Güvenli bir üçüncü ülke olarak ABD’nin genel olarak AB ile karşılaştırılabilir bir veri koruma seviyesine sahip olduğunu belirtmek isteriz. ABD’ye veri aktarımına, alıcının “AB-ABD Veri Gizliliği Çerçevesi” (DPF) kapsamında sertifikalandırılması veya uygun ek garantilere sahip olması halinde izin verilir. Veri alıcıları da dahil olmak üzere üçüncü ülkelere yapılan aktarımlara ilişkin bilgiler bu gizlilik politikasında bulunabilir.
Kişisel verilerin alıcıları
Ticari faaliyetlerimizin bir parçası olarak çeşitli dış kuruluşlarla birlikte çalışıyoruz. Bazı durumlarda, kişisel verilerin bu harici kuruluşlara aktarılması da gereklidir. Kişisel verileri yalnızca bir sözleşmenin yerine getirilmesi için gerekliyse, yasal olarak bunu yapmak zorundaysak (örneğin vergi makamlarına veri aktarmak), GDPR Madde 6 paragraf 1 lit. a uyarınca meşru bir menfaatimiz varsa veya kişisel verilerin işlenmesinde meşru bir menfaatimiz varsa harici kuruluşlara aktarırız. 1 litre. f GDPR veya başka bir yasal dayanak verilerin aktarılmasına izin veriyorsa. İşleyicileri kullanırken, müşterilerimizin kişisel verilerini yalnızca sipariş işleme için geçerli bir sözleşmeye dayanarak aktarırız. Ortak işleme durumunda, bir ortak işleme sözleşmesi imzalanır.
Veri işleme izninizin iptali
Birçok veri işleme işlemi yalnızca sizin açık rızanızla mümkündür. Onayınızı istediğiniz zaman iptal edebilirsiniz. İptale kadar gerçekleştirilen veri işlemenin yasallığı iptalden etkilenmez.
Özel durumlarda verilerin toplanmasına ve doğrudan pazarlamaya itiraz etme hakkı (GDPR Madde 21)
VERI IŞLEMENIN MADDEYE DAYALI OLMASI HALINDE. 6 ABS. 1 LIT. E VEYA F GDPR, ÖZEL DURUMUNUZLA ILGILI GEREKÇELERLE KIŞISEL VERILERINIZIN IŞLENMESINE ISTEDIĞINIZ ZAMAN ITIRAZ ETME HAKKINA SAHIPSINIZ; BU AYNI ZAMANDA BU HÜKÜMLERE DAYALI PROFIL OLUŞTURMA IÇIN DE GEÇERLIDIR. IŞLEMENIN DAYANDIĞI ILGILI YASAL DAYANAK BU GIZLILIK POLITIKASINDA BULUNABILIR. İTİRAZ ETMENİZ HALİNDE, İŞLEME İÇİN MENFAATLERİNİZİ, HAKLARINIZI VE ÖZGÜRLÜKLERİNİZİ GEÇERSİZ KILAN ZORLAYICI MEŞRU GEREKÇELER GÖSTEREMEDİĞİMİZ VEYA İŞLEMENİN YASAL TALEPLERİN OLUŞTURULMASINA, UYGULANMASINA VEYA SAVUNULMASINA HİZMET ETMEDİĞİ SÜRECE (GDPR MADDE 21 (1) KAPSAMINDA İTİRAZ) İLGİLİ KİŞİSEL VERİLERİNİZİ İŞLEMEYECEĞİZ.
KIŞISEL VERILERINIZ DOĞRUDAN PAZARLAMA AMACIYLA IŞLENIYORSA, SÖZ KONUSU DOĞRUDAN PAZARLAMA ILE ILGILI OLDUĞU ÖLÇÜDE PROFIL OLUŞTURMAYI DA IÇEREN BU TÜR BIR PAZARLAMA AMACIYLA SIZINLE ILGILI KIŞISEL VERILERIN IŞLENMESINE ISTEDIĞINIZ ZAMAN ITIRAZ ETME HAKKINA SAHIPSINIZ. İTİRAZ ETMENİZ HALİNDE KİŞİSEL VERİLERİNİZ DAHA SONRA DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAYACAKTIR (GDPR MADDE 21 PARAGRAF 2 UYARINCA İTİRAZ).
Yetkili denetim makamına şikayette bulunma hakkı
GDPR’nin ihlal edilmesi durumunda, veri sahipleri, özellikle ikamet ettikleri, çalıştıkları veya iddia edilen ihlalin gerçekleştiği Üye Devletteki bir denetim makamına şikayette bulunma hakkına sahiptir. İtiraz hakkı, diğer idari veya adli başvuru yollarına halel getirmeksizin mevcuttur.
Veri taşınabilirliği hakkı
Onayınıza dayanarak veya bir sözleşmenin yerine getirilmesi için otomatik olarak işlediğimiz verilerin size veya üçüncü bir tarafa yaygın olarak kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini sağlama hakkına sahipsiniz. Verilerin başka bir kontrolöre doğrudan aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkün olduğu ölçüde yapılacaktır.
Bilgi, düzeltme ve silme
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve alıcısı ve veri işlemenin amacı hakkında istediğiniz zaman ücretsiz bilgi alma ve gerekirse bu verileri düzeltme veya silme hakkına sahipsiniz. Kişisel veriler konusunda başka sorularınız varsa istediğiniz zaman bizimle iletişime geçebilirsiniz.
İşlemenin kısıtlanması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu amaçla istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:
- Tarafımızca saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyacımız vardır. İnceleme süresi boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesinin hukuka aykırı olması durumunda, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız yoksa, ancak yasal taleplerin uygulanması, savunulması veya ileri sürülmesi için ihtiyacınız varsa, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Madde 21 paragrafı uyarınca bir itirazda bulunmanız halinde. 1 GDPR uyarınca, sizin ve bizim çıkarlarımız arasında bir denge kurulmalıdır. Kimin çıkarlarının üstün geldiği henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanması dışında – yalnızca sizin izninizle veya yasal taleplerin oluşturulması, uygulanması veya savunulması veya başka bir gerçek veya tüzel kişinin haklarının korunması veya Avrupa Birliği’nin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.
SSL veya TLS şifreleme
Bu site, güvenlik nedenleriyle ve site operatörü olarak bize gönderdiğiniz siparişler veya sorular gibi gizli içeriğin iletimini korumak için SSL veya TLS şifreleme kullanır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres satırının “http://” yerine “https://” olarak değişmesinden ve tarayıcı satırınızdaki kilit sembolünden anlayabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirilirse, bize ilettiğiniz veriler üçüncü taraflarca okunamaz.
Reklam e-postalarına itiraz
Künye yükümlülüğü bağlamında yayınlanan iletişim verilerinin istenmeyen reklam ve bilgi materyalleri göndermek için kullanılmasına itiraz ediyoruz. Bu web sitesinin operatörleri, spam e-postalar gibi istenmeyen reklam bilgilerinin gönderilmesi durumunda yasal işlem yapma hakkını açıkça saklı tutar.
4. bu web si̇tesi̇nde veri̇ toplama
Çerezler
İnternet sayfalarımızda “çerezler” kullanılmaktadır. Çerezler küçük veri paketleridir ve son cihazınıza herhangi bir zarar vermezler. Bunlar ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) son cihazınızda saklanır. Oturum çerezleri ziyaretinizin sonunda otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar son cihazınızda saklı kalır.
Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri olarak adlandırılır) kaynaklanabilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerin belirli hizmetlerinin web sitelerine entegre edilmesini sağlar (örneğin, ödeme hizmetlerinin işlenmesi için çerezler).
Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örneğin, alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışını analiz etmek veya reklam amacıyla kullanılabilir.
Elektronik iletişim sürecini yürütmek, talep ettiğiniz belirli işlevleri sağlamak (örn. alışveriş sepeti işlevi için) veya web sitesini optimize etmek (örn. web kitlesini ölçmek için çerezler) için gerekli olan çerezler (gerekli çerezler) GDPR Madde 6 paragraf 1 lit. f temelinde saklanır. 1 litre. f GDPR, başka bir yasal dayanak belirtilmediği sürece. Web sitesi operatörü, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulması için gerekli çerezlerin saklanmasında meşru bir menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için onay talep edilmişse, işleme yalnızca bu onay temelinde gerçekleştirilir (GDPR Madde 6 paragraf 1 lit. a ve TTDSG Madde 25 paragraf 1); onay herhangi bir zamanda iptal edilebilir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve yalnızca bireysel durumlarda çerezlere izin verecek, belirli durumlar için veya genel olarak çerezlerin kabul edilmesini hariç tutacak ve tarayıcıyı kapatırken çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezler devre dışı bırakılırsa, bu web sitesinin işlevselliği kısıtlanabilir.
Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik politikasında bulabilirsiniz.
Borlabs Çerezi ile Onay
Web sitemiz, tarayıcınızda belirli çerezlerin depolanmasına veya belirli teknolojilerin kullanımına ilişkin onayınızı almak ve bunları veri koruma düzenlemelerine uygun olarak belgelemek için Borlabs Çerez onayı teknolojisini kullanır. Bu teknolojinin sağlayıcısı Borlabs GmbH, Rübenkamp 32, 22305 Hamburg’dur (bundan sonra Borlabs olarak anılacaktır).
Web sitemize girdiğinizde, tarayıcınızda verdiğiniz onayların veya bu onayların iptalinin saklandığı bir Borlabs çerezi saklanır. Bu veriler Borlabs Çerez sağlayıcısına aktarılmaz.
Toplanan veriler, siz bizden silmemizi veya Borlabs çerezini kendiniz silmemizi isteyene kadar veya verilerin saklanma amacı artık geçerli olmayana kadar saklanacaktır. Zorunlu yasal saklama süreleri bundan etkilenmez. Borlabs Çerezinin veri işlemesine ilişkin ayrıntılar https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/ adresinde bulunabilir.
Borlabs çerez onayı teknolojisi, çerezlerin kullanımı için yasal olarak gerekli onayı almak için kullanılır. Bunun yasal dayanağı Madde 6 paragrafıdır. 1 litre. c GDPR.
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcınızın otomatik olarak bize ilettiği sunucu günlük dosyalarındaki bilgileri otomatik olarak toplar ve saklar. Bunlar:
- Tarayıcı türü ve tarayıcı sürümü
- Kullanılan işletim sistemi
- Yönlendiren URL
- Erişen bilgisayarın ana bilgisayar adı
- Sunucu isteğinin zamanı
- IP adresi
Bu veriler diğer veri kaynakları ile birleştirilmemiştir.
Bu veriler Madde 6 paragrafı temelinde toplanmaktadır. 1 litre. f GDPR. Web sitesi operatörü, web sitesinin teknik olarak hatasız sunumu ve optimizasyonu konusunda meşru bir menfaate sahiptir – sunucu günlük dosyaları bu amaçla kaydedilmelidir.
İletişim formu
İletişim formu aracılığıyla bize soru gönderirseniz, orada verdiğiniz iletişim bilgileri de dahil olmak üzere, talep formundaki bilgileriniz, talebin işlenmesi amacıyla ve takip soruları durumunda tarafımızdan saklanacaktır. Bu verileri sizin izniniz olmadan aktarmayız.
Bu veriler Madde 6 paragrafı temelinde işlenmektedir. 1 litre. b GDPR, talebiniz bir sözleşmenin yerine getirilmesiyle ilgili olduğu veya sözleşme öncesi önlemlerin uygulanması için gerekli olduğu sürece. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6 Paragraf 1 Bent f) veya talep edilmişse onayınıza (GDPR Madde 6 Paragraf 1 Bent a) dayanmaktadır; onay herhangi bir zamanda iptal edilebilir.
İletişim formunda sağladığınız verileri, siz silinmesini talep edene, saklanması için verdiğiniz izni iptal edene veya saklanma amacı artık geçerli olmayana kadar (örn. talebinizi yerine getirdikten sonra) saklayacağız. Zorunlu yasal hükümler – özellikle saklama süreleri – etkilenmeden kalır.
E-posta, telefon veya faks yoluyla soru sorma
Bizimle e-posta, telefon veya faks yoluyla iletişime geçerseniz, tüm kişisel veriler (isim, talep) dahil olmak üzere talebiniz, talebinizi işleme koymak amacıyla tarafımızdan saklanacak ve işlenecektir. Bu verileri sizin izniniz olmadan aktarmayız.
Bu veriler Madde 6 paragrafı temelinde işlenmektedir. 1 litre. b GDPR, talebiniz bir sözleşmenin yerine getirilmesiyle ilgili olduğu veya sözleşme öncesi önlemlerin uygulanması için gerekli olduğu sürece. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6 Paragraf 1 Bent f) veya talep edilmişse onayınıza (GDPR Madde 6 Paragraf 1 Bent a) dayanmaktadır; onay herhangi bir zamanda iptal edilebilir.
İletişim talepleri aracılığıyla bize gönderdiğiniz veriler, siz silmemizi isteyene, saklama izninizi iptal edene veya veri saklama amacı artık geçerli olmayana kadar (örn. talebiniz işlendikten sonra) bizde kalacaktır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – etkilenmeden kalır.
5. sosyal medya
Instagram hizmetinin işlevleri bu web sitesine entegre edilmiştir. Bu işlevler Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda tarafından sunulmaktadır.
Sosyal medya öğesi etkin olduğunda, cihazınız ile Instagram sunucusu arasında doğrudan bir bağlantı kurulur. Instagram böylece bu web sitesini ziyaretiniz hakkında bilgi alır.
Instagram hesabınıza giriş yaptıysanız, Instagram düğmesine tıklayarak bu web sitesinin içeriğini Instagram profilinize bağlayabilirsiniz. Bu, Instagram’ın bu web sitesini ziyaretinizi kullanıcı hesabınızla ilişkilendirmesine olanak tanır. Sayfaların sağlayıcısı olarak, iletilen verilerin içeriği veya Instagram tarafından kullanımı hakkında hiçbir bilgimiz olmadığını belirtmek isteriz.
Onay alındığı sürece, yukarıda belirtilen hizmetin kullanımı Madde 6 paragrafına dayanmaktadır. 1 litre. a GDPR ve § 25 TTDSG. Onay herhangi bir zamanda iptal edilebilir. Herhangi bir onay alınmamışsa, hizmet sosyal medyada mümkün olan en geniş görünürlüğe yönelik meşru menfaatimiz temelinde kullanılır.
Burada açıklanan araç kullanılarak web sitemizde kişisel veriler toplandığı ve Facebook veya Instagram’a iletildiği ölçüde, biz ve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda bu veri işlemeden müştereken sorumludur (GDPR Madde 26). Ortak sorumluluk yalnızca verilerin toplanması ve Facebook veya Instagram’a aktarılmasıyla sınırlıdır. İletimden sonra Facebook veya Instagram tarafından gerçekleştirilen işleme ortak sorumluluğun bir parçası değildir. Ortaklaşa üstlendiğimiz yükümlülükler, ortak işleme ilişkin bir anlaşmada belirlenmiştir. Anlaşma metni şu adreste bulunabilir: https://www.facebook.com/legal/controller_addendum. Bu sözleşmeye göre, Facebook veya Instagram aracını kullanırken veri koruma bilgilerini sağlamaktan ve aracın web sitemizde veri koruma yasasına uygun olarak güvenli bir şekilde uygulanmasından sorumluyuz. Facebook ve Instagram ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook veya Instagram tarafından işlenen verilerle ilgili veri sahibi haklarını (örneğin bilgi talepleri) doğrudan Facebook’a iletebilirsiniz. Veri sahibi haklarınızı bize bildirmeniz halinde, bunları Facebook’a iletmekle yükümlüyüz.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ ve https://de-de.facebook.com/help/566994660333381.
Bu konuda daha fazla bilgi Instagram’ın gizlilik politikasında bulunabilir: https://privacycenter.instagram.com/policy/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF sertifikalı her şirket bu veri koruma standartlarına uymayı taahhüt eder. Daha fazla bilgi aşağıdaki bağlantıdan sağlayıcıdan edinilebilir: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
6. analiz araçları ve reklamcılık
Google Etiket Yöneticisi
Google Tag Manager kullanıyoruz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır.
Google Tag Manager, izleme veya istatistik araçlarını ve diğer teknolojileri web sitemize entegre etmek için kullanabileceğimiz bir araçtır. Google Etiket Yöneticisinin kendisi herhangi bir kullanıcı profili oluşturmaz, herhangi bir çerez saklamaz ve bağımsız analizler gerçekleştirmez. Yalnızca üzerinden entegre edilen araçları yönetmek ve görüntülemek için kullanılır. Ancak Google Etiket Yöneticisi IP adresinizi kaydeder ve bu adres Google’ın Amerika Birleşik Devletleri’ndeki ana şirketine de iletilebilir.
Google Tag Manager’ın kullanımı Madde 6 paragrafına dayanmaktadır. 1 litre. f GDPR. Web sitesi operatörü, web sitesindeki çeşitli araçların hızlı ve karmaşık olmayan entegrasyonu ve yönetimi konusunda meşru bir menfaate sahiptir. İlgili bir rıza talep edilmişse, işleme yalnızca Madde 6 paragrafına dayanarak gerçekleştirilir. 1 litre. a GDPR ve § 25 para. 1 TTDSG anlamında çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece. Onay herhangi bir zamanda iptal edilebilir.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF sertifikalı her şirket bu veri koruma standartlarına uymayı taahhüt eder. Daha fazla bilgi aşağıdaki bağlantıdan sağlayıcıdan edinilebilir: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Analytics
Bu web sitesi, web analiz hizmeti Google Analytics’in işlevlerini kullanmaktadır. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.
Google Analytics, web sitesi operatörünün web sitesi ziyaretçilerinin davranışlarını analiz etmesini sağlar. Web sitesi operatörü, sayfa görüntülemeleri, ziyaret süresi, kullanılan işletim sistemleri ve kullanıcının kökeni gibi çeşitli kullanım verilerini alır. Bu veriler bir kullanıcı kimliğinde özetlenir ve web sitesi ziyaretçisinin ilgili son cihazına atanır.
Diğer şeylerin yanı sıra fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydetmek için Google Analytics’i de kullanabiliriz. Google Analytics ayrıca toplanan veri kayıtlarını desteklemek için çeşitli modelleme yaklaşımları kullanır ve veri analizi için makine öğrenimi teknolojilerinden yararlanır.
Google Analytics, kullanıcı davranışını analiz etmek amacıyla kullanıcının tanınmasını sağlayan teknolojiler kullanır (örn. çerezler veya cihaz parmak izi). Google tarafından bu web sitesinin kullanımı hakkında toplanan bilgiler genellikle ABD’deki bir Google sunucusuna iletilir ve orada saklanır.
Bu hizmetin kullanımı, Madde 6 paragrafı uyarınca izninize dayanmaktadır. 1 litre. a GDPR ve § 25 para. 1 TTDSG. Onay herhangi bir zamanda iptal edilebilir.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://privacy.google.com/businesses/controllerterms/mccs/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF sertifikalı her şirket bu veri koruma standartlarına uymayı taahhüt eder. Daha fazla bilgi aşağıdaki bağlantıdan sağlayıcıdan edinilebilir: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
IP anonimleştirme
Google Analytics IP anonimleştirme etkinleştirildi. Sonuç olarak, IP adresiniz ABD’ye iletilmeden önce Google tarafından Avrupa Birliği üye ülkelerinde veya Avrupa Ekonomik Alanı Anlaşması’nı imzalayan diğer ülkelerde kısaltılacaktır. Sadece istisnai durumlarda tam IP adresi ABD’deki bir Google sunucusuna iletilecek ve orada kısaltılacaktır. Bu web sitesinin operatörü adına, Google bu bilgileri web sitesini kullanımınızı analiz etmek, web sitesi etkinliği hakkında raporlar derlemek ve web sitesi operatörüne web sitesi etkinliği ve internet kullanımı ile ilgili diğer hizmetleri sağlamak için kullanacaktır. Google Analytics’in bir parçası olarak tarayıcınız tarafından iletilen IP adresi, diğer Google verileriyle birleştirilmeyecektir.
Tarayıcı eklentisi
Aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek verilerinizin Google tarafından toplanmasını ve işlenmesini önleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics’in kullanıcı verilerini nasıl işlediği hakkında daha fazla bilgiyi Google’ın gizlilik politikasında bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.
Sipariş işleme
Google ile bir sipariş işleme sözleşmesi imzaladık ve Google Analytics’i kullanırken Alman veri koruma yetkililerinin katı gereksinimlerini tam olarak uyguluyoruz.
Google Reklamları
Web sitesi operatörü Google Ads kullanmaktadır. Google Ads, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’nın bir çevrimiçi reklamcılık programıdır.
Google Ads, kullanıcı Google’da belirli arama terimlerini girdiğinde (anahtar kelime hedefleme) Google arama motorunda veya üçüncü taraf web sitelerinde reklam göstermemizi sağlar. Ayrıca, Google’da bulunan kullanıcı verilerine (örn. konum verileri ve ilgi alanları) dayalı olarak hedefli reklamlar gösterilebilir (hedef grup hedefleme). Web sitesi operatörleri olarak, örneğin hangi arama terimlerinin reklamlarımızın görüntülenmesine yol açtığını ve kaç reklamın ilgili tıklamalara yol açtığını analiz ederek bu verileri niceliksel olarak değerlendirebiliriz.
Bu hizmetin kullanımı, Madde 6 paragrafı uyarınca izninize dayanmaktadır. 1 litre. a GDPR ve § 25 para. 1 TTDSG. Onay herhangi bir zamanda iptal edilebilir.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://policies.google.com/privacy/frameworks ve https://privacy.google.com/businesses/controllerterms/mccs/.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF sertifikalı her şirket bu veri koruma standartlarına uymayı taahhüt eder. Daha fazla bilgi aşağıdaki bağlantıdan sağlayıcıdan edinilebilir: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
7. eklentiler ve araçlar
Vimeo
Bu web sitesi, video portalı Vimeo’nun eklentilerini kullanmaktadır. Sağlayıcı Vimeo Inc, 555 West 18th Street, New York, New York 10011, ABD’dir.
Bir Vimeo videosu içeren sayfalarımızdan birini ziyaret ettiğinizde, Vimeo sunucularına bir bağlantı kurulur. Bu, Vimeo sunucusuna hangi sayfalarımızı ziyaret ettiğinizi söyler. Vimeo ayrıca IP adresinizi de alır. Bu, Vimeo’da oturum açmadıysanız veya bir Vimeo hesabınız yoksa da geçerlidir. Vimeo tarafından toplanan bilgiler ABD’deki Vimeo sunucusuna iletilir.
Vimeo hesabınızda oturum açtıysanız, Vimeo’nun gezinme davranışınızı doğrudan kişisel profilinize atamasını sağlarsınız. Vimeo hesabınızdan çıkış yaparak bunu önleyebilirsiniz.
Vimeo, web sitesi ziyaretçilerini tanımak için çerezler veya karşılaştırılabilir tanıma teknolojileri (örn. cihaz parmak izi) kullanır.
Vimeo’nun kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde sunulması içindir. Bu, Madde 6 paragrafı anlamında meşru bir menfaat teşkil eder. 1 litre. f GDPR. İlgili bir rıza talep edilmişse, işleme yalnızca Madde 6 paragrafına dayanarak gerçekleştirilir. 1 litre. a GDPR ve § 25 para. 1 TTDSG anlamında çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece. Onay herhangi bir zamanda iptal edilebilir.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine ve Vimeo’ya göre “meşru ticari çıkarlara” dayanmaktadır. Ayrıntılar burada bulunabilir: https://vimeo.com/privacy.
Kullanıcı verilerinin işlenmesi hakkında daha fazla bilgi Vimeo’nun gizlilik politikasında bulunabilir: https://vimeo.com/privacy.
Google Fonts (yerel barındırma)
Bu site, yazı tiplerinin standartlaştırılmış gösterimi için Google tarafından sağlanan Google Fonts olarak adlandırılan yazı tiplerini kullanır. Google Yazı Tipleri yerel olarak yüklenir. Google sunucularına bir bağlantı gerçekleşmez.
Google Fonts hakkında daha fazla bilgi https://developers.google.com/fonts/faq adresinde ve Google’ın gizlilik politikasında bulunabilir: https://policies.google.com/privacy?hl=de.
Google Haritalar
Bu site Google Maps harita hizmetini kullanmaktadır. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.
Google Haritalar’ın işlevlerini kullanmak için IP adresinizi kaydetmeniz gerekir. Bu bilgiler genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır. Bu sitenin sağlayıcısının bu veri aktarımı üzerinde hiçbir etkisi yoktur. Google Haritalar etkinleştirilirse Google, yazı tiplerinin tek tip gösterimi amacıyla Google Yazı Tiplerini kullanabilir. Google Haritalar’ı çağırdığınızda, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğinize yükler.
Google Haritalar’ın kullanımı, çevrimiçi tekliflerimizin çekici bir şekilde sunulması ve web sitesinde belirttiğimiz yerlerin bulunmasını kolaylaştırmak içindir. Bu, Madde 6 paragrafı anlamında meşru bir menfaat teşkil eder. 1 litre. f GDPR. İlgili bir rıza talep edilmişse, işleme yalnızca Madde 6 paragrafına dayanarak gerçekleştirilir. 1 litre. a GDPR ve § 25 para. 1 TTDSG anlamında çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece. Onay herhangi bir zamanda iptal edilebilir.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Kullanıcı verilerinin işlenmesi hakkında daha fazla bilgiyi Google’ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF sertifikalı her şirket bu veri koruma standartlarına uymayı taahhüt eder. Daha fazla bilgi aşağıdaki bağlantıdan sağlayıcıdan edinilebilir: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google reCAPTCHA
Bu web sitesinde “Google reCAPTCHA” (bundan sonra “reCAPTCHA” olarak anılacaktır) kullanıyoruz. Sağlayıcı Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.
reCAPTCHA’nın amacı, bu web sitesindeki veri girişinin (örneğin bir iletişim formunda) bir insan tarafından mı yoksa otomatik bir program tarafından mı yapıldığını kontrol etmektir. Bu amaçla reCAPTCHA, web sitesi ziyaretçisinin davranışını çeşitli özelliklere göre analiz eder. Bu analiz, web sitesi ziyaretçisi web sitesine girer girmez otomatik olarak başlar. Bunu analiz etmek için reCAPTCHA çeşitli bilgileri değerlendirir (örneğin IP adresi, web sitesi ziyaretçisinin web sitesinde geçirdiği süre veya kullanıcı tarafından yapılan fare hareketleri). Analiz sırasında toplanan veriler Google’a iletilir.
reCAPTCHA analizleri tamamen arka planda çalışır. Web sitesi ziyaretçileri bir analiz yapıldığına dair bilgilendirilmez.
Veriler, Madde 6 paragrafı temelinde saklanır ve analiz edilir. 1 litre. f GDPR. Web sitesi operatörü, web sitesini kötü niyetli otomatik casusluk ve SPAM’den korumak konusunda meşru bir menfaate sahiptir. İlgili bir rıza talep edilmişse, işleme yalnızca Madde 6 paragrafına dayanarak gerçekleştirilir. 1 litre. a GDPR ve § 25 para. 1 TTDSG anlamında çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece. Onay herhangi bir zamanda iptal edilebilir.
Google reCAPTCHA hakkında daha fazla bilgi için lütfen aşağıdaki bağlantılarda yer alan Google Gizlilik Politikası ve Google Kullanım Koşulları’na bakın: https://policies.google.com/privacy?hl=de ve https://policies.google.com/terms?hl=de.
Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında imzalanan ve ABD’de veri işlemede Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan bir anlaşmadır. DPF sertifikalı her şirket bu veri koruma standartlarına uymayı taahhüt eder. Daha fazla bilgi aşağıdaki bağlantıdan sağlayıcıdan edinilebilir: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
8. kendi hizmetleri
Başvuru sahibi verilerinin işlenmesi
Size bize başvurma fırsatı sunuyoruz (örneğin e-posta, posta veya çevrimiçi başvuru formu ile). Aşağıda, başvuru sürecinin bir parçası olarak toplanan kişisel verilerinizin kapsamı, amacı ve kullanımı hakkında sizi bilgilendiriyoruz. Verilerinizin toplanması, işlenmesi ve kullanılmasının yürürlükteki veri koruma yasasına ve diğer tüm yasal hükümlere uygun olarak gerçekleştirileceğini ve verilerinizin sıkı bir gizlilik içinde ele alınacağını garanti ederiz.
Veri toplamanın kapsamı ve amacı
Bize bir başvuru gönderirseniz, ilgili kişisel verilerinizi (örneğin iletişim ve iletişim verileri, başvuru belgeleri, görüşmeler sırasında alınan notlar vb. Bunun yasal dayanağı Alman hukuku kapsamındaki BDSG’nin 26. maddesi (iş ilişkisinin başlatılması), 6. paragrafıdır. 1 litre. b GDPR (genel sözleşme başlatma) ve – onay verdiyseniz – Madde 6 paragraf. 1 litre. a GDPR. Onay herhangi bir zamanda iptal edilebilir. Kişisel verileriniz şirketimiz içinde yalnızca başvurunuzun işlenmesiyle ilgili kişilere aktarılacaktır.
Başvurunun başarılı olması halinde, tarafınızdan sunulan veriler BDSG § 26 ve Madde 6 paragrafı temelinde işlenecektir. 1 litre. b Veri işleme sistemlerimizde istihdam ilişkisinin uygulanması amacıyla GDPR.
Veri saklama süresi
Size bir iş teklifi yapamazsak, bir iş teklifini reddederseniz veya başvurunuzu geri çekerseniz, meşru menfaatlerimize dayanarak (GDPR Madde 6 paragraf 1 f bendi) sunduğunuz verileri başvuru sürecinin bitiminden (başvurunun reddedilmesi veya geri çekilmesi) itibaren 6 aya kadar saklama hakkımızı saklı tutarız. Ardından veriler silinir ve fiziksel başvuru belgeleri imha edilir. Depolama, özellikle yasal bir anlaşmazlık durumunda kanıt görevi görür. Verilerin 6 aylık sürenin sona ermesinden sonra gerekli olacağı açıksa (örneğin, yaklaşan veya bekleyen bir yasal ihtilaf nedeniyle), silme işlemi yalnızca daha fazla saklama amacı artık geçerli olmadığında gerçekleştirilecektir.
Onay vermeniz halinde (GDPR Madde 6 paragraf 1 bent a) veya yasal saklama yükümlülüklerinin silinmeyi engellemesi halinde de daha uzun süreli saklama gerçekleşebilir.
Başvuru havuzuna dahil olma
Size bir iş teklifi yapmazsak, başvuru havuzumuza katılma fırsatınız olabilir. Kabul edilmeniz halinde, başvurunuzdaki tüm belge ve bilgiler, uygun boş pozisyonlar olması durumunda sizinle iletişime geçilebilmesi için başvuru havuzuna aktarılacaktır.
Başvuru havuzuna dahil edilmeniz yalnızca açık rızanıza dayanmaktadır (GDPR Madde 6 paragraf 1 lit. a). Muvafakatname sunulması gönüllülük esasına dayanmaktadır ve mevcut başvuru süreciyle ilgili değildir. İlgili kişi rızasını istediği zaman geri çekebilir. Bu durumda, verilerin saklanması için herhangi bir yasal gerekçe bulunmaması koşuluyla, veriler başvuru havuzundan geri alınamaz bir şekilde silinecektir.
Başvuru sahibi havuzundaki veriler, onay verildikten sonra en geç iki yıl içinde geri alınamaz bir şekilde silinecektir.