Gizlilik Politikası
1. Bir Bakışta Gizlilik
Genel Bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğu hakkında basit bir genel bakış sunmaktadır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verilerdir. Veri koruma konusunda ayrıntılı bilgiler, bu metnin altında listelenen gizlilik politikamızda bulunabilir.Bu Web Sitesinde Veri Toplama
Bu web sitesindeki veri toplamasından kim sorumludur?
Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İletişim bilgilerini bu gizlilik politikasındaki “Veri Sorumlusu Hakkında Bilgi” bölümünde bulabilirsiniz.Verilerinizi nasıl topluyoruz?
Bir yandan, verileriniz bize sağladığınızda toplanır. Bu, örneğin bir iletişim formuna girdiğiniz veriler olabilir. Diğer veriler, web sitesini ziyaret ettiğinizde bilişim sistemlerimiz tarafından otomatik olarak veya sizin izninizle toplanır. Bu öncelikle teknik verilerdir (örn. internet tarayıcısı, işletim sistemi veya sayfa erişim zamanı). Bu veriler, bu web sitesine girdiğiniz anda otomatik olarak toplanır.Verilerinizi ne için kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız şekilde sağlanmasını garanti etmek için toplanmaktadır. Diğer veriler, kullanıcı davranışınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşmeler yapılabilir veya başlatılabilirse, iletilen veriler ayrıca sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenir.Verilerinizle ilgili hangi haklara sahipsiniz?
İstediğiniz zaman, depolanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işleme için izin verdiyseniz, bu izni gelecekte herhangi bir zamanda iptal edebilirsiniz. Ayrıca, belirli koşullar altında, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkınız vardır. Bu ve diğer veri koruma konularıyla ilgili olarak istediğiniz zaman bizimle iletişime geçebilirsiniz.2. Barındırma
Web sitemizin içeriklerini aşağıdaki sağlayıcı ile barındırıyoruz:IONOS
Sağlayıcı, IONOS SE, Elgendorfer Str. 57, 56410 Montabaur’dur (bundan sonra IONOS olarak anılacaktır). Web sitemizi ziyaret ettiğinizde, IONOS IP adresleriniz dahil olmak üzere çeşitli günlük dosyalarını yakalar. Ayrıntılar için lütfen IONOS’un gizlilik politikasına bakın: https://www.ionos.de/terms-gtc/terms-privacy. IONOS’un kullanımı, GDPR Madde 6(1)(f)’ye dayanmaktadır. Web sitemizin en güvenilir şekilde sunumunda meşru bir menfaatimiz vardır. Uygun izin alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG § 25(1) temelinde gerçekleştirilir, izin, TDDDG anlamında kullanıcının cihazındaki çerezlerin depolanmasını veya bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece. İzin her zaman iptal edilebilir.3. Genel Bilgiler ve Zorunlu Bilgiler
Veri Koruma
Bu sayfaların operatörleri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak işleriz. Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. Bu gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla gerçekleştiğini de açıklar. İnternet üzerinden veri iletiminin (örn. e-posta ile iletişim kurarken) güvenlik açıklarına sahip olabileceğini belirtmek isteriz. Verilerin üçüncü şahısların erişimine karşı tam koruması mümkün değildir.Veri Sorumlusu Hakkında Bilgi
Bu web sitesindeki veri işlemeden sorumlu kontrolör: EG Metall GmbH Hauptniederlassung Ruhrstr 7 / 1 71679 Asperg Telefon: 07141 643848 0 E-posta: info@eg-metall.de Kontrolör, kişisel verilerin işlenmesinin amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir (örn. isimler, e-posta adresleri vb.).Saklama Süresi
Bu gizlilik politikasında daha spesifik bir saklama süresi belirtilmedikçe, kişisel verileriniz, veri işleme amacı artık geçerli olmayıncaya kadar bizde kalacaktır. Silme için meşru bir talepte bulunursanız veya veri işleme izninizi iptal ederseniz, kişisel verilerinizi saklamak için başka yasal olarak izin verilen nedenlerimiz olmadığı sürece verileriniz silinecektir (örn. vergi veya ticaret hukuku saklama süreleri); ikinci durumda, bu nedenler artık geçerli olmadıktan sonra silme gerçekleşecektir.Bu Web Sitesindeki Veri İşlemenin Yasal Dayanağı Hakkında Genel Bilgiler
Veri işleme için izin verdiyseniz, kişisel verilerinizi GDPR Madde 6(1)(a) veya GDPR Madde 9(1)’e göre özel veri kategorileri işleniyorsa GDPR Madde 9(2)(a) temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık rıza durumunda, veri işleme ayrıca GDPR Madde 49(1)(a) temelinde gerçekleşir. Çerezlerin depolanmasına veya cihazınızdaki bilgilere erişime (örn. cihaz parmak izi yoluyla) izin verdiyseniz, veri işleme ek olarak TDDDG § 25(1) temelinde gerçekleşir. İzin her zaman iptal edilebilir. Verileriniz bir sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6(1)(b) temelinde işleriz. Ayrıca, verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekliyse, verilerinizi GDPR Madde 6(1)(c) temelinde işleriz. Veri işleme ayrıca GDPR Madde 6(1)(f)’ye göre meşru menfaatimiz temelinde gerçekleştirilebilir. Her bir bireysel durumda ilgili yasal dayanak hakkında bilgi, bu gizlilik politikasının aşağıdaki paragraflarında sağlanmaktadır.Kişisel Verilerin Alıcıları
İş faaliyetlerimizin bir parçası olarak, çeşitli harici taraflarla çalışıyoruz. Bazı durumlarda, kişisel verilerin bu harici taraflara aktarılması da gereklidir. Kişisel verileri harici taraflara yalnızca bir sözleşmenin yerine getirilmesi için gerekliyse, yasal olarak bunu yapmak zorundaysak (örn. vergi dairelerine veri aktarımı), GDPR Madde 6(1)(f)’ye göre aktarımda meşru bir menfaatimiz varsa veya başka bir yasal dayanak veri aktarımına izin veriyorsa aktarırız. İşleyicileri kullanırken, müşterilerimizin kişisel verilerini yalnızca geçerli bir vekalet işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda, ortak bir işleme anlaşması yapılır.Veri İşleme İzninizin İptali
Birçok veri işleme operasyonu yalnızca açık izninizle mümkündür. Daha önce verdiğiniz izni istediğiniz zaman iptal edebilirsiniz. İptal edilene kadar gerçekleştirilen veri işlemesinin yasallığı, iptalden etkilenmez.Özel Durumlarda ve Doğrudan Pazarlamada Veri Toplanmasına İtiraz Hakkı (GDPR Madde 21)
VERİ İŞLEME GDPR MADDE 6(1)(E) VEYA (F) TEMELİNDE GERÇEKLEŞTİRİLİRSE, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, BU HÜKÜMLERE DAYALI PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYALI OLDUĞU İLGİLİ YASAL DAYANAK BU GİZLİLİK POLİTİKASINDA BULUNABİLİR. İTİRAZ EDERSENİZ, MENFAAT, HAK VE ÖZGÜRLÜKLERİNİZİ AŞAN İŞLEME İÇİN ZORLAYICI MEŞRU NEDENLER GÖSTEREBİLDİĞİMİZ VEYA İŞLEME HUKUKİ TALEP, UYGULAMA VEYA SAVUNMANIN AMACINA HİZMET ETTİĞİ DURUMLAR DIŞINDA İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ (GDPR MADDE 21(1)’E GÖRE İTİRAZ). KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMAÇLARIYLA İŞLENİYORSA, BU TÜR PAZARLAMA AMACIYLA SİZİNLE İLGİLİ KİŞİSEL VERİLERİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, BU TÜR DOĞRUDAN PAZARLAMA İLE İLGİLİ OLDUĞU SÜRECE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ EDERSENİZ, KİŞİSEL VERİLERİNİZ DAHA SONRA DOĞRUDAN PAZARLAMA AMAÇLARI İÇİN KULLANILMAYACAKTIR (GDPR MADDE 21(2)’YE GÖRE İTİRAZ).Yetkili Denetim Makamına Şikayet Hakkı
GDPR’nin ihlali durumunda, veri sahipleri özellikle olağan ikametgahlarının, iş yerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu Üye Devlette bir denetim makamına şikayette bulunma hakkına sahiptir. Şikayette bulunma hakkı, diğer idari veya yargı yollarına halel getirmez.Veri Taşınabilirliği Hakkı
İzniniz temelinde veya bir sözleşmenin yerine getirilmesinde otomatik olarak işlediğimiz verilerin size veya üçüncü bir tarafa yaygın, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir kontrolöre aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkün olduğu ölçüde yapılacaktır.Bilgi, Düzeltme ve Silme
Geçerli yasal hükümler çerçevesinde, depolanan kişisel verileriniz, bunların kaynağı ve alıcısı ve veri işlemenin amacı hakkında istediğiniz zaman ücretsiz bilgi alma hakkına ve gerekirse bu verilerin düzeltilmesi veya silinmesi hakkına sahipsiniz. Kişisel veriler konusunda bu ve başka sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.İşlemenin Kısıtlanması Hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu amaçla istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:- Tarafımızdan saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, genellikle bunu doğrulamak için zamana ihtiyacımız vardır. Doğrulama süresi boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- Kişisel verilerinizin işlenmesi yasadışı bir şekilde gerçekleştiyse/gerçekleşiyorsa, silme yerine veri işlemesinin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız yoksa, ancak siz yasal taleplerin uygulanması, savunulması veya ileri sürülmesi için bunlara ihtiyaç duyuyorsanız, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR Madde 21(1) uyarınca bir itirazda bulunduysanız, sizin ve bizim menfaatlerimiz arasında bir denge kurulmalıdır. Kimin menfaatlerinin üstün geldiği henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
SSL veya TLS Şifreleme
Güvenlik nedeniyle ve siparişler veya bize site operatörü olarak gönderdiğiniz sorular gibi gizli içeriklerin iletimini korumak için, bu site SSL veya TLS şifrelemesi kullanır. Şifrelenmiş bir bağlantıyı, tarayıcı adres satırının “http://” den “https://” ye değişmesi ve tarayıcı satırınızdaki kilit sembolünden tanıyabilirsiniz. SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.4. Bu Web Sitesinde Veri Toplama
Çerezler
“Çerezler” terimi, son kullanıcıların cihazlarında bilgi depolayan ve bunları bu cihazlardan alan işlevleri ifade eder. Çerezler ayrıca işlevsellik, güvenlik ve çevrimiçi tekliflerin konforu gibi çeşitli amaçlar için ve ayrıca ziyaretçi akışı analizlerinin oluşturulması için kullanılabilir. Yasal düzenlemelere uygun olarak çerezler kullanıyoruz. Gerektiğinde, kullanıcıların önceden izinlerini alırız. Bilgilerin depolanması ve alınması, açıkça talep edilen içerik ve işlevleri sağlamak için gerekli olduğunda izin gerekli değildir. İzin gerekli değilse, meşru menfaatlerimize dayanıyoruz. Bu, bilgi depolama ve alımının, açıkça talep edilen içerik ve işlevleri sağlayabilmek için vazgeçilmez olduğunda geçerlidir. Bu, örneğin, ayarların depolanmasının yanı sıra çevrimiçi teklifimizin işlevselliğini ve güvenliğini sağlamayı içerir. İzin herhangi bir zamanda geri çekilebilir. Kapsamı ve hangi çerezlerin kullanıldığı hakkında açıkça bilgilendiriyoruz.Veri koruma hukuku altındaki yasal dayanak hakkında bilgi: Çerezler kullanarak kişisel verileri işleyip işlemediğimiz izne bağlıdır. İzin varsa, yasal dayanak olarak hizmet eder. İzin olmadan, ilgili hizmetler ve prosedürler bağlamında ve bu bölümde yukarıda açıklanan meşru menfaatlerimize dayanıyoruz.
Saklama süresi: Saklama süresi ile ilgili olarak, aşağıdaki çerez türleri ayırt edilir:
- Geçici çerezler (ayrıca: oturum çerezleri): Geçici çerezler, bir kullanıcı çevrimiçi bir teklifi terk ettikten ve son cihazını (örn. tarayıcı veya mobil uygulama) kapattıktan sonra en geç silinir.
- Kalıcı çerezler: Kalıcı çerezler, son cihaz kapatıldıktan sonra bile depolanmış olarak kalır. Örneğin, oturum açma durumu kaydedilebilir veya kullanıcı bir web sitesini tekrar ziyaret ettiğinde tercih edilen içerikler doğrudan görüntülenebilir. Benzer şekilde, çerezler yardımıyla toplanan kullanıcı verileri erişim ölçümü için kullanılabilir. Kullanıcılara çerezlerin türü ve saklama süresi hakkında açık bilgiler sağlamadığımız sürece (örn. izin alırken), çerezlerin kalıcı olduğunu ve saklama süresinin iki yıla kadar olabileceğini varsaymalıdırlar.
İptal ve itiraz (opt-out) hakkında genel bilgiler: Kullanıcılar verdikleri izinleri herhangi bir zamanda geri çekebilir ve ayrıca yasal gerekliliklere uygun olarak işleme itiraz edebilir, tarayıcılarının gizlilik ayarları aracılığıyla da bunu yapabilirler.
- İşlenen veri türleri: Meta, iletişim ve prosedürel veriler (örn. IP adresleri, zaman bilgileri, tanımlama numaraları, ilgili kişiler).
- Veri özneleri: Kullanıcılar (örn. web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).
- Yasal dayanak: Meşru menfaatler (GDPR Madde 6(1)(1)(f)). İzin (GDPR Madde 6(1)(1)(a)).
İşleme prosedürleri, prosedürler ve hizmetler hakkında daha fazla bilgi:
- İzne dayalı çerez verilerinin işlenmesi: Kullanıcıların çerezlerin veya izin yönetimi çözümünde belirtilen prosedürlerin ve sağlayıcıların kullanımına ilişkin izninin alındığı bir izin yönetimi çözümü kullanıyoruz. Bu prosedür, özellikle kullanıcıların cihazlarında bilgi depolamak, almak ve işlemek için kullanılan çerezlerin ve benzer teknolojilerin kullanımıyla ilgili olarak izinlerin alınmasına, kaydedilmesine, yönetilmesine ve iptal edilmesine hizmet eder. Bu prosedürün bir parçası olarak, kullanıcıların çerezlerin kullanımına ve ilgili bilgilerin işlenmesine, izin yönetimi prosedüründe belirtilen belirli işlemeler ve sağlayıcılar dahil olmak üzere izinleri alınır. Kullanıcılar ayrıca izinlerini yönetme ve iptal etme seçeneğine sahiptir. İzin beyanları, yeniden sorgulamayı önlemek ve yasal gerekliliklere uygun olarak izin kanıtı sağlayabilmek için saklanır. Saklama, sunucu tarafında ve/veya bir çerezde (sözde katılım çerezi) veya izni belirli bir kullanıcıya veya cihazına atayabilmek için benzer teknolojiler aracılığıyla gerçekleşir. İzin yönetimi hizmetleri sağlayıcıları hakkında belirli bilgiler sağlanmadığı sürece, aşağıdaki genel bilgiler geçerlidir: İznin saklama süresi iki yıla kadardır. İzin zamanı, izin kapsamı hakkında bilgiler (örn. çerezlerin kategorileri ve/veya hizmet sağlayıcıları ile ilgili) ve tarayıcı, sistem ve kullanılan son cihaz hakkında bilgilerle birlikte saklanan takma adlı bir kullanıcı tanımlayıcısı oluşturulur; Yasal dayanak: İzin (GDPR Madde 6(1)(1)(a)).
- Complianz: İzin yönetimi: Özellikle kullanıcıların cihazlarında bilgi depolamak, almak ve işlemek için çerezlerin ve benzer teknolojilerin kullanımı ve bunların işlenmesi için izinlerin alınması, kaydedilmesi, yönetilmesi ve iptal edilmesi prosedürleri; Hizmet sağlayıcı: Kendi veri koruma sorumluluğu altında sunucularda ve/veya bilgisayarlarda yürütme; Web sitesi: https://complianz.io/; Gizlilik politikası: https://complianz.io/legal/. Daha fazla bilgi: Bireysel bir kullanıcı kimliği, dil ve izin türleri ve bunların verilme zamanı sunucuda ve kullanıcıların cihazındaki çerezde saklanır.
İletişim Formu
Bize iletişim formu aracılığıyla sorgular gönderirseniz, sorgunun işlenmesi ve takip sorularının olması durumunda, sorgu formundaki bilgileriniz, orada sağladığınız iletişim bilgileri dahil olmak üzere tarafımızdan saklanacaktır. Bu verileri sizin izniniz olmadan açıklamayız.
Bu verilerin işlenmesi, isteğiniz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, GDPR Madde 6(1)(b) temelinde gerçekleştirilir. Tüm diğer durumlarda, işleme, bize yöneltilen sorguların etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6(1)(f)) veya izninize (GDPR Madde 6(1)(a)) dayanır, eğer bu istenmiş ise; izin herhangi bir zamanda iptal edilebilir.
İletişim formuna girdiğiniz veriler, sizi silmemizi istemediğiniz, saklama izninizi iptal etmediğiniz veya veri saklama amacı artık geçerli olmadığı sürece (örn. sorgunuzun işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – etkilenmez.
E-posta, Telefon veya Faks Yoluyla Sorgu
Bizimle e-posta, telefon veya faks yoluyla iletişime geçerseniz, sorgunuz, tüm sonuçlanan kişisel verilerle birlikte (isim, sorgu), isteğinizi işleme amacıyla tarafımızdan saklanacak ve işlenecektir. Bu verileri sizin izniniz olmadan açıklamayız.
Bu verilerin işlenmesi, isteğiniz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, GDPR Madde 6(1)(b) temelinde gerçekleştirilir. Tüm diğer durumlarda, işleme, bize yöneltilen sorguların etkili bir şekilde işlenmesindeki meşru menfaatimize (GDPR Madde 6(1)(f)) veya izninize (GDPR Madde 6(1)(a