I.     Kişisel verilerin işlenmesinden sorumlu kişi

Biz, extocode GmbH, aşağıda açıklanan hizmetlerin (bundan böyle „biz“ veya „sağlayıcı“) sağlayıcısıyız; buna ilgili kişisel verilerin işlenmesi de dahildir. Bu veri koruma bilgilendirmeleri, hizmetlerin kullanıcısı olan size (bundan böyle „siz“), bizimle etkileşimde bulunduğunuz tüm iletişim noktaları için kişisel verilerin ilgili işlenmesi hakkında bilgi sunmaktadır.

II. Veri koruma ilkelerimiz

Burada açıklanan hizmetlerin sunulması ile web sitelerinin ve diğer iletişim noktalarının işletilmesi kapsamında, kişisel verilerinizi çeşitli şekillerde işliyoruz. Sizi, kişisel verilerin işlenmesi ve bu işlemenin dayandığı ilkeler hakkında kapsamlı biçimde bilgilendiriyoruz.

Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Bu nedenle verilerinizi büyük bir özenle ve yürürlükteki veri koruma yasalarına ile bize vermiş olabileceğiniz bireysel rızalara sıkı sıkıya uyarak işliyoruz. Tüm web sitelerimizi, uygulamalarımızı ve diğer (dijital) iletişim noktalarımızı, kişisel verilerin işlenmesiyle bağlantılı olası risklere karşı korumak için organizasyonel ve teknik güvenlik önlemleri aldık. Hizmetlerin sunulmasında bize destek olan ortaklarımızın da bu hükümlere uyması gerekmektedir.

Genel olarak veya veri korumaya ilişkin özel sorularınız ve/veya talepleriniz için bizimle iletişime geçmek üzere lütfen bu Gizlilik Politikasında belirtilen iletişim bilgilerini kullanın.

Bulunduğunuz ülkeye bağlı olarak, veri korumaya ilişkin farklı yasalar geçerlidir. Avrupa Genel Veri Koruma Tüzüğü'nün ilkeleri temelinde[1] („GDPR“) web sitemizin ve hizmetlerimizin sunulması sırasında kişisel verilerinizin işlenmesi ve korunması için aşağıdaki temel yönergeleri belirledik:

[1] Gerçek kişilerin kişisel verilerinin işlenmesi sırasında korunmasına, verilerin serbest dolaşımına ve 95/46/EG sayılı Direktifin yürürlükten kaldırılmasına ilişkin 27 Nisan 2016 tarihli AVRUPA PARLAMENTOSU VE KONSEYİ (EU) 2016/679 sayılı TÜZÜĞÜ

1.       Hukuka uygunluk

Kişisel verileri yalnızca hukuka uygun olduğunda kullanırız; bu da ancak aşağıdaki koşullardan en az birinin yerine getirilmesi hâlinde söz konusudur:

• Siz rızanızı verdiniz.
• Kişisel verilerin kullanımı, taraf olduğunuz bir sözleşmenin ifası için gereklidir.
• Kişisel verilerin kullanımı, bir yasal yükümlülüğün yerine getirilmesi için gereklidir; örn. tüm müşterilerimizi bilgilendirmekle yükümlü olduğumuz ürün güvenliği önlemleri durumunda.
• Kişisel verilerin kullanımı, kişinin hayati menfaatlerinin korunması için gereklidir; örn. bireysel müşterileri ürün güvenliği sorunları hakkında bilgilendirdiğimiz durumlarda.
• Kişisel verilerin kullanımı, kişisel verilerin kullanılmasına yönelik bir meşru menfaate dayanır ve kullanımımız, veri koruma haklarınızı hakkaniyete aykırı biçimde ihlal etmez.

Burada açıklanan tüm kişisel veri işleme faaliyetleri için, her ana bölümün sonunda ve bu veri koruma bilgilendirmelerinin XII. bölümünde kullandığımız belirli üçüncü taraf hizmet sağlayıcıların açıklamasında, işlemenin hukuki dayanağını da belirtiriz.

2.       Dürüstlük ve şeffaflık

Bu Gizlilik Politikasında sizi, hangi kişisel verileri topladığımız ve bunları neden topladığımız konusunda dürüst ve şeffaf bir biçimde bilgilendiriyoruz. Gizlilik Politikasına doğrudan ya da kaydınız sırasında bir bağlantı üzerinden ve/veya bizimle etkileşimde bulunduğunuz her iletişim noktasında erişebilirsiniz.

16 yaşından küçük kullanıcılar kişisel verilerini bize yalnızca velilerinin onayıyla iletmelidir. Ülkenizde geçerli olan veri koruma hukuku farklı yaş sınırlarına yol açabilir.

​3.       Amaçla sınırlılık ve veri minimizasyonu

Yalnızca gerçekten ihtiyaç duyduğumuz kişisel verileri ve bunları bize sağladığınız amaç doğrultusunda toplar ve kullanırız. Amaca daha az kişisel veriyle ulaşabiliyorsak, yalnızca gerekli asgari verileri kullanırız. Yine de, sunulan hizmetlerle ilgili deneyiminizi iyileştirecekse, dilediğiniz zaman ek kişisel veriler vermekte serbestsiniz.

4.       Üçüncü taraflar dahil işleme türleri

Kişisel verilerinizi doğrudan veri sorumlusu sıfatıyla işlemediğimiz durumlarda (örn. web sitesi barındırma, teknik hizmetler vb.), bu hizmetleri bizim adımıza veri işleyen olarak yerine getiren üçüncü taraflarla çalışırız. Bu sözleşmeler, onları kişisel verilerinizi hukuka uygun ve güvenli biçimde işlemekle yükümlü kılar. Bu durum, veri sorumlusu ile veri işleyen arasındaki ilişki olarak adlandırılır ve Art. 28 GDPR'de tanımlanmıştır; burada veri sorumlusu biziz ve ilgili üçüncü taraf veri işleyendir. Görevlendirdiğimiz üçüncü taraf sağlayıcıların listesini XII. bölümde bulabilirsiniz.

Ortak veri sorumluluğu birden fazla tarafın, aramızda biz de olmak üzere, verilerin nasıl kullanılacağına ve yönetileceğine birlikte karar verdiği durumu tanımlar (ortak veri sorumluları, bkz. Art. 26 GDPR). Ortak veri sorumluları, hangi kişisel verileri kimin işlediğini ve yürürlükteki veri koruma hükümlerine ilişkin her bir tarafın hangi yükümlülükleri üstlendiğini açıkça bildirmelidir. Ortak veri sorumluları rolleri üzerinde anlaşır ve ilgili kişilerin (verilerin ilişkin olduğu kişiler) bu roller hakkında bilgilendirilmesini sağlar. Kişisel verileri ortak veri sorumlusu olarak işleyen bir üçüncü taraf sağlayıcı veya ortak kullandığımızda, sizi ilgili haklar ve roller hakkında bu belgenin sonundaki XII. bölümde yer alan üçüncü taraf sağlayıcılar listesinde bilgilendireceğiz.

Bazen kişisel verilerin, kendi adına ve kendi hesabına hareket eden bir bağımsız veri sorumlusu olarak bir üçüncü tarafa iletilmesi gerekebilir; örn. size ürün göndermesi için bir kargo şirketiyle çalıştığımızda. Bu durumlarda, kişisel verilerinizi korumak amacıyla bu bağımsız veri sorumlularıyla asgari veri koruma standartları üzerinde anlaştık.

Web sitemiz ayrıca bağlantılar da içerebilir; üçüncü taraf web siteleri içeriklerinin ise bizim tarafımızdan sağlanmadığı veya kontrol edilmediği. Bu durumlarda, verilerinizin bu web sitelerinde işlenmesi veya bunların veri koruma hükümlerine uyumu üzerinde hiçbir kontrolümüz bulunmamaktadır; ancak örn. web sitemizden ayrıldığınızda sizi bilgilendiririz. Lütfen bu üçüncü tarafların sağlayabileceği veri koruma bilgilendirmelerini dikkate alın.

5.       AB içinde ve dışında sınır ötesi işleme

Bizim için hizmet sunan bazı üçüncü taraflar (bu belgede açıklandığı gibi) sizin ülkenizde yerleşik olmadığından, kişisel verilerinizin işlenmesi de sınır ötesi bir aktarımı içerebilir. Amacımız kişisel verileri yalnızca Avrupa Birliği içinde işlemektir; bu nedenle üçüncü taraf sağlayıcıların çoğu kişisel verileri Avrupa'daki veri merkezlerinde işler.

Bu teknik olarak mümkün değilse veya kişisel verilerin işlenmesinin Avrupa Birliği dışında da gerçekleşebilmesinin başka bir nedeni varsa, Art. 44 ff. GDPR'de belirlenen ilkelere uyarız. Bu tür aktarımları, sözleşmeler aracılığıyla (bu tür sağlayıcılarla akdettiğimiz ve belirli hukuki aktarım mekanizmalarına dayanan) veya Avrupa Birliği Komisyonunun bir yeterlilik kararı temelinde güvence altına alırız; buna AB-ABD Veri Gizliliği Çerçevesi („DPF“) dahildir. Bir sağlayıcının DPF'ye katılıp katılmadığını ve koşulları aktif olarak yerine getirip getirmediğini şu adreste de bulabilirsiniz:

https://www.dataprivacyframework.gov/s/participant-search

6.       Güvenlik

Verilerinizi, uygun teknik veya organizasyonel önlemler kullanarak, yetkisiz ya da hukuka aykırı işlemeye ve kazara kayıp, imha veya hasara karşı koruma dahil olmak üzere, kişisel verilerin uygun güvenliğini sağlayacak biçimde işleriz. Kişisel verilerin işlenmesi için bir üçüncü tarafı görevlendirdiğimizde, bu sağlayıcıların uyması gereken uygun düzeyde teknik veya organizasyonel önlemler üzerinde de anlaşırız.

7.       Kullanıcıların hakları

Bize karşı aşağıdaki haklara sahipsiniz; ilgili talebinizi aldıktan sonra, aşağıda açıklandığı gibi, bunları zamanında ve uygun biçimde yerine getiririz:

• Art. 15 GDPR uyarınca kişisel verileriniz hakkında bilgi alma hakkınız: Hakkınızda kişisel veri saklayıp saklamadığımızı size bildirir ve gerektiğinde bu veriler hakkında sizi bilgilendiririz.
• Art. 16 GDPR uyarınca verilerinizin düzeltilmesi hakkınız: Bu veriler, verilerinizin işlenmesine ilişkin öngörülen amaç için gerekli olduğu sürece, yanlış bilgileri düzeltir veya eksik kişisel verileri tamamlarız.
• Art. 17 GDPR uyarınca verilerinizin silinmesi hakkınız: Bu veriler saklama sürelerine veya saklama haklarına tabi olmadığı sürece, örneğin sözleşmesel yükümlülüklerimizi yerine getirmek için ya da yasal düzenlemeler nedeniyle verilerinizi saklamak zorunda olmadığımız sürece, hakkınızda saklanan kişisel verileri sileriz.
• Art. 18 GDPR uyarınca verilerinizin işlenmesinin kısıtlanması hakkınız: Art. 18 Abs. 1 GDPR'de belirtilen durumlarda, verilerinizin bloke edilmesini bizden talep edebilirsiniz. Bloke edilen verileri yalnızca çok sınırlı ölçüde ve yalnızca, verilerinizi bloke etme talebinizden sonra yerine getirilmesi gereken hizmetlerin sunulması veya yükümlülüklerin ifası için gerekli olduğunda işlemeye devam ederiz.
• Art. 7 Abs. 3 GDPR uyarınca rızanızı geri alma hakkınız: Rızanızı gerektiren veri işleme faaliyetlerinde, verilerinizin gelecekte işlenmesini önlemek için rızanızı dilediğiniz zaman geri alabilirsiniz. Geri almanızdan önce rızanıza dayanan veri işleme faaliyetleri geçerli ve hukuka uygun kalır.
• Art. 21 GDPR uyarınca verilerinizin işlenmesine itiraz etme hakkınız: Verilerinizi, Madde 6 (1e veya 1f) GDPR'de belirtilen hukuki dayanaklardan birine göre işlediğimizde, verilerinizin gelecekte işlenmesine itiraz edebilirsiniz. İtiraz ettiğinizde, menfaatlerinizden ve haklarınızdan üstün gelen zorlayıcı meşru gerekçelerimiz olmadıkça ya da işleme; hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olmadıkça, verilerinizin işlenmesini durdururuz. Verilerinizin doğrudan pazarlama amacıyla işlenmesi bizim için hiçbir zaman zorlayıcı bir meşru gerekçe oluşturmaz.
• Art. 20 GDPR uyarınca veri taşınabilirliği hakkınız: Veri işleme otomatik olarak gerçekleşiyor ve bir rızaya veya bir sözleşmeye dayanıyorsa, bize sağladığınız verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta size sunabiliriz.
• Bir denetim makamına şikâyette bulunma hakkınız: Veri korumaya ilişkin bir şikâyetle bir veri koruma makamına başvurabilirsiniz. Bunun için lütfen ikamet yerinizden sorumlu veri koruma makamına ya da bizim tabi olduğumuz veri koruma makamına başvurun (bkz. XI. bölüm Veri koruma makamı).

Haklarınızı kullanmak isterseniz, lütfen aşağıdaki e-posta adresi üzerinden bizimle iletişime geçin: datenschutz@inducio.de

8.       Silme ilkeleri

Kişisel verilerinizi yalnızca belirlenmiş, gerekli amaçlar için işleriz. İşleme amacı yerine getirilir getirilmez, daha uzun saklamaya ilişkin bir yükümlülük ya da hak bulunmadığı sürece kişisel verilerinizi sileriz. Bu, nasıl ve nerede saklandıklarından bağımsız olarak tüm kişisel veriler için geçerlidir.

Verilerin saklanmasına ilişkin yasal gereklilikleri belirleyen, örneğin vergi veya ticaret yasaları gibi çeşitli yerel yasalar mevcuttur. Bunun yanı sıra, kişisel verileri meşru menfaatlere dayanarak da saklayabiliriz; örn. müşterilerimizi korumaya yönelik ürün güvenliği yasalarına uymak için. Kişisel verileri, GDPR bu amaçları saklama için haklı bir gerekçe olarak tanıdığında, ticari amaçlarla da saklayabiliriz; örn. hukuki taleplere karşı savunma amacıyla müşteri verilerinin saklanması.

Yalnızca yasal saklama sürelerinin veya hakların yerine getirilmesi amacıyla saklanan kişisel verilere erişim, veri toplamanın asıl amacı ortadan kalkar kalkmaz kısıtlanır. Böylece kişisel verilerin iş süreçlerimizde artık aktif olarak kullanılmaması sağlanır.

9.       Veri koruma görevlisi

Veri korumayla ilgili sorularınız varsa veya haklarınızı kullanmak isterseniz, veri koruma görevlimiz (DSB) memnuniyetle hizmetinizdedir. Aşağıda belirtilen iletişim bilgilerine bir mektup veya bir e-posta göndererek doğrudan DSB'mize başvurabilirsiniz. Kendisi taleplerinizle memnuniyetle ilgilenecek ve veri koruma yasaları uyarınca haklarınızı kullanmanızda size destek olacaktır. Lütfen şu adrese başvurun:

extocode GmbH

Dikkatine: Veri Koruma

Kotzingerstr. 21,

D-83278 Traunstein, Deutschland

E-posta: datenschutz@extoco.de

Telefon: +49 (0)861/ 88003200

10.     Bu veri koruma bilgilendirmelerinde yapılan değişiklikler

Bu veri koruma bilgilendirmeleri, web sitemizde ve diğer iletişim noktalarında (örn. yönetim, bilet sistemi, sosyal medya hesapları vb.) veri işlemenin güncel durumunu yansıtır. Veri işlemede değişiklik olması hâlinde, bu veri koruma bilgilendirmeleri buna uygun olarak güncellenir. Bu web sitesi üzerinden veri işlemenin kapsamı hakkında bilgi edinebilmeniz için, bu veri koruma bilgilendirmelerinin güncel sürümünü her zaman web sitemizde sunarız.

III. İnternet iletişim noktalarımız

1.       Web siteleri

a)       Web sitelerinin kendisinin sunulması

Web sitesini internet tarayıcınızda doğru biçimde görüntülemek için, tüm içeriklerin (metinler, görseller, videolar vb.) güncel olmasını ve doğru gösterilmesini sağlamak amacıyla çeşitli teknik araçlar kullanırız. Web sitesinin içerikleri, harici İçerik Dağıtım Ağları (CDN) kullanılmadan doğrudan kendi sunucularımızdan sunulur. Böylece web sitesinin gösterimiyle bağlantılı tüm veri işlemenin yalnızca kontrolümüz altındaki altyapı içinde gerçekleşmesi sağlanır. Web sitesinin sunulmasıyla bağlantılı olarak oluşturulan veriler yalnızca içeriklerin tarayıcınızda gösterilmesi için kullanılır ve sunum için gerekli olan geçici saklamanın hemen ardından silinir.

b)       Veri kategorileri

Teknik nedenlerle, internet tarayıcınız web sitemize her erişimde otomatik olarak web sunucumuza bilgi gönderir (sözde günlük verileri). Bu bilgilerin bir kısmını günlük dosyalarında saklarız, örneğin:

• erişimin tarihi ve saati,
• çağrılan web sitesinin URL'si ve dosyaları, aktarılan veri miktarı dahil
• işletim sistemi türü dahil kullanılan HTTP protokolünün sürümü
• internet tarayıcısının türü ve sürümü
• IP adresi.

Yukarıda belirtilen günlük verileri kişisel veri içermez. Günlük verilerini yalnızca gerektiğinde, örneğin web sitemizin işleyişindeki arızaları gidermek veya güvenlik olaylarını yönetmek için analiz ederiz.

Bunun yanı sıra, arızaları gidermek veya güvenlik olaylarıyla bağlantılı delilleri güvence altına almak için, günlük verilerinin yanında cihazın tam IP adresini de kaydetmemiz gerekebilir.

Bu verileri, hatanın giderilmesinin, güvenlik olayının tümüyle aydınlatılmasının ardından veya işlemenin asıl amacı artık gerekli olmadığında sileriz. Bir güvenlik olayı hâlinde, izin verildiği ve gerekli olduğu ölçüde, günlük verilerini olaya özel değerlendirmenin ardından soruşturma makamlarına iletiriz.

2.       Sosyal medya sayfalarımız

a)       Genel bilgiler

Kişisel verilerin işlenmesinde özel hayatınızın gizliliğinin korunması bizim için önemlidir. İlgili sosyal medya sayfamızı (örn. LinkedIn) ziyaretiniz sırasında toplanan ve bize iletilen kişisel verileri gizli tutarak ve yalnızca yasal hükümlere uygun biçimde işleriz.

b)       Veri kategorileri

Sosyal medya hizmeti, ilgili sosyal medya sayfamızı kullanır kullanmaz kişisel verilerinizi işler. İşleme, örneğin aşağıdaki kullanım işlemleriyle bağlantılıdır:

• bir sayfanın ya da bir gönderinin veya bir sayfadaki bir videonun çağrılması
• bir sayfaya abone olunması veya aboneliğin iptal edilmesi
• bir sayfanın ya da bir gönderinin „Beğen“ veya „Beğenmekten vazgeç“ ya da benzeri işlevlerle işaretlenmesi
• bir sayfanın bir gönderide veya yorumda önerilmesi
• bir sayfa gönderisinin yorumlanması, paylaşılması veya yanıtlanması (yanıtın türü dahil)
• bir sayfa gönderisinin gizlenmesi veya spam olarak bildirilmesi
• başka bir web sitesinde sosyal medya sağlayıcısına ya da sosyal medya sağlayıcısı dışındaki bir web sitesinde sayfaya götüren bir bağlantıya tıklandığında
• sayfa içeriğinin ön izlemesini görüntülemek için farenin bir sayfanın adı veya profil resmi üzerine getirilmesinde
• sosyal medya sağlayıcısının işlevlerinin kullanılmasında; örn. web sitesi, telefon numarası, „Rota planla“ düğmesi veya bir sayfadaki diğer düğmeler
• oturum açmanın bir bilgisayar üzerinden mi yoksa bir mobil cihaz üzerinden mi gerçekleştiği bilgisi.

c)       Alıcılar/Alıcı kategorileri

Sosyal medya sayfamız üzerinden verilerinizin işlenmesinden, bizimle birlikte ilgili sosyal medya sayfasının işletmecisi de sorumludur (aşağıdaki örneklere bakın). Bu verilerin işlenmesi bizim sorumluluk alanımızda gerçekleştiği ölçüde, veri korumaya ilişkin tüm sorularınızda ve haklarınızın kullanılmasında bu veri koruma bilgisindeki açıklamalar uyarınca hizmetinizdeyiz. Sosyal medya sağlayıcısı tarafından hangi kişisel verilerin toplandığını, bunların nasıl işlendiğini ve sosyal medya sağlayıcısına karşı hangi veri koruma haklarına sahip olduğunuzu, sosyal medya sağlayıcısının aşağıdaki veri koruma politikalarından öğrenebilirsiniz. Sosyal medya sağlayıcısı tarafından yapılan veri işleme üzerinde hiçbir etkimiz yoktur.

d)       Bizim tarafımızdan veri işleme

Sosyal medya sağlayıcısı üzerinden sunduğumuz web sitesinde, sosyal medya sağlayıcısı bize aşağıdaki veri kategorilerine erişim tanır:

• Sosyal medya sağlayıcısı bize, sosyal medya web sitemizin kullanımı hakkında bilgi veren istatistiksel değerlendirmelere erişim tanır. Bizim için görünür olan değerlendirmeler, bireysel kişilerin kullanım davranışını analiz etmemize olanak tanımaz. Yalnızca, sistem kullanıcılarımız ve sosyal medya sayfamızın kullanımı hakkında bize bilgi veren toplulaştırılmış verileri (erişim sayısı, beğeniler, takipçiler, geliş bölgesi, yaş grubu, cinsiyet vb. gibi) görüntüleyebiliriz. Analizlerin dayandığı ilgili kullanıcının verileri bize iletilmez.
• Sosyal medya web sitesi veya yayımlanan tek tek makaleler için hedef kitleyi belirleyebiliriz. Bu ayar, içeriklerimizi belirli gruplara göre uyarlayabilmemizi sağlayan genel parametrelere (örn. yaş grubu, dil, bölge, ilgi alanları) dayanır. Sosyal medya sağlayıcısı tarafından bize sunulan veriler temelinde bireysel kişilere ulaşmamız veya onları teşhis etmemiz mümkün değildir.
• Bizimle doğrudan sosyal medya sağlayıcısı üzerinden iletişime geçer ya da başka bir biçimde etkileşimde bulunur ve bu sırada bilinçli olarak kişisel veriler iletirseniz (örn. sosyal medya web sitemizle doğrudan bağlantı kurma), bu kişisel verileri, bunları bize ilettiğiniz amaçlar için saklar ve işleriz
• Bu verileri yalnızca, sosyal medya web sitemizdeki içerikleri hedef kitleye tanıtmak ve sosyal medya web sitemizin kullanımını daha iyi anlamak ve optimize etmek amacıyla işleriz.

Bunun ötesinde, sosyal medya sağlayıcısının kendi sorumluluk alanında (bu verilerin önceden sağlanması için) yaptığı veri işleme üzerinde hiçbir etkimiz yoktur.

Lütfen ilgili üçüncü taraf sağlayıcıdan, onun tarafından tek tek hangi kişisel verilerin toplandığını, bunların nasıl işlendiğini ve ilgili sosyal medya sağlayıcısına karşı hangi veri koruma haklarına sahip olduğunuzu öğrenin (bkz. üçüncü taraf sağlayıcılar listesi (XII. bölüm)):

3.       Köprü bağlantısı olarak sosyal medya eklentileri

Web sitemizin bazı içerikleri, entegre sosyal medya düğmeleri aracılığıyla örneğin LinkedIn gibi sosyal ağlarda paylaşılabilir. İçeriklerin paylaşılmasını sağlayan tüm sosyal medya düğmeleri, sosyal ağ sağlayıcılarının sosyal eklentileri üzerinden değil, basit köprü bağlantıları üzerinden entegre edilmiştir. Böylece, web sitemizi çağırır çağırmaz verilerinizin otomatik olarak sosyal ağların sunucularına aktarılmaması sağlanır. Ayrıca, web sitemizden içerik paylaştığınızda, sosyal ağa yalnızca ilgili içeriklerin paylaşılması için gerekli olan bilgileri iletiriz (örn. paylaşmak istediğiniz içeriklere ilişkin bağlantı). Bu bağlamda hiçbir kişisel veri aktarmayız.

Aynı zamanda, sosyal ağlardaki web sitelerimize doğrudan bağlantılar da bulabilirsiniz. Web sitemizden bir sosyal ağa giden bir bağlantıyı izlerseniz ya da web sitemizden içerik paylaşmak için sosyal ağınızda oturum açarsanız, verileriniz ilgili sosyal ağın sağlayıcısı tarafından işlenir.

Web sitemizi veya tek tek işlevleri kullanırken, kayıt gerektiren başka ağlarda ya da hizmetlerde kayıtlı ve oturum açmış durumdaysanız, ilgili ağ/ilgili hizmet, kullanımınız hakkında bilgi toplayabilir veya oynatılan videolar/oynatma durumu gibi ayarları devralabilir. Ancak bu veriler yalnızca ilgili ağ/hizmet tarafından kendi veri koruma sorumluluğunda toplanır ve ilgili sağlayıcı tarafından işlenir.

Veri toplamanın amacı ve kapsamı, ilgili ağ işletmecisi tarafından yapılan sonraki işleme ve kullanım ile bunlarla bağlantılı haklarınız ve özel hayatınızın gizliliğini korumaya yönelik ayar seçenekleri hakkındaki bilgileri, lütfen ilgili sağlayıcının web sitesindeki veri koruma bilgilendirmelerinden edinin.

4.       Sosyal medyadan kullanıcı tarafından oluşturulan içerikler (UGC)

Sosyal medyadan UGC, müşteriler tarafından oluşturulan ve sosyal medyada veya diğer kanallarda yayımlanan metinler, görseller, videolar ve değerlendirmeler gibi içerikleri kendi sosyal ağlarımızda paylaşmamıza olanak tanır. İçerikleriniz üzerindeki hakları ayrı bir lisans sözleşmesiyle ediniriz. Bu tür UGC'nin kullanılmasında, çeşitli türde kişisel veriler UGC ile ilişkilendirilebilir. Bu veriler şunları içerebilir:

• Profil bilgileri: Buna kullanıcı adı, profil resmi ve doğrudan sosyal medya profilinizde belirttiğiniz diğer tüm bilgiler dahil olabilir.
• Gönderiler ve yorumlar: Paylaştığınız veya yorumladığınız içerikler; metin, fotoğraflar, videolar ve bağlantılar dahil olmak üzere işlenebilir.
• Konum verileri: Sosyal medya hesabınızda konum hizmetlerini etkinleştirdiyseniz, içerik paylaştığınızda veya içeriklerle etkileşimde bulunduğunuzda konum bilgileri işlenebilir.
• Arkadaşlara/Takipçilere ait veriler: Bir kullanıcının sosyal medyadaki bağlantıları veya takipçileri, kullanılan kullanıcı tarafından oluşturulan içerikler için ilgili olması hâlinde işlenebilir.

Lütfen, işlenen belirli kişisel verilerin, sosyal medya platformuna ve seçtiğiniz gizlilik ayarlarına göre değişebileceğini dikkate alın.

5.       Veri işlemenin hukuki dayanağı

Yukarıda belirtilen veri işleme işlemlerini, Art. 6 Abs. 1 lit. f) GDPR uyarınca yasal bir izne dayandırırız; Art. 6 Abs. 1 lit. b) GDPR uyarınca yasal bir izne dayanan UGC hariç.

IV. İletişim

1.       İletişime geçme

Somut bir sözleşme ilişkisi (örn. bilgi sağlanması amacıyla) veya bir kayıt dışında bizimle iletişime geçtiğinizde, web sitelerimiz üzerinden size çeşitli, salt teknik nitelikte de olan iletişim seçenekleri sunarız.

Böyle bir iletişimde somut talebinizi işleyebilmek için sizden kişisel veri belirtmenizi isteyebiliriz. Buna örneğin adınız ve e-posta adresiniz ile talebinizin konusu ve mesajınız gibi diğer bilgiler dahildir. İsteğe bağlı olarak posta adresinizi ve/veya telefon numaranızı belirtebilirsiniz. Talebinizi uygun biçimde işleyebilmek için istenen bilgileri toplarız.

Bu yolla bize iletilen kişisel veriler yalnızca, iletişime geçerken bunları bize sağladığınız amaç için, özellikle talebinizin işlenmesi için kullanılır. Veriler, açık onayınız olmadan başka amaçlarla kullanılmaz veya üçüncü taraflara aktarılmaz. Bunun dışında tutulanlar, talebinizin yerine getirilmesi için gerekli olduğu ölçüde, iletişimin yürütülmesine ve talebin yanıtlanmasına katılan kişiler ve şirketlerdir (örn. yerel hizmet şirketleri).

Yasal saklama yükümlülükleri bulunmadığı sürece, kişisel verileriniz talebin işlenmesinin ardından silinir.

2.       Telefonla iletişim

Bizimle telefonla iletişime geçebilirsiniz. Biz hiçbir çağrı merkezi işletmiyoruz ve harici çağrı merkezi hizmetlerinden yararlanmıyoruz. Aramanız her zaman doğrudan kendi çalışanlarımız tarafından işlenir.

Bizi aradığınızda, iç bilet sistemimizde bir bilet oluşturabiliriz; bu, talebinizi belgelemek ve işlemek içindir. Süreç, aramanın türüne bağlıdır:

2.1 Çalışanların doğrudan aranması (otomatik bilet oluşturma yok)

Çalışanlarımızdan birini doğrudan aradığınızda (örn. onun dahili numarası veya doğrudan arama numarası üzerinden),  iç bilet sistemimizde otomatik olarak hiçbir bilet oluşturulmaz.

• Bir bilet yalnızca, talebinizin işlenmesi için gerekli olduğunda ve o zaman da yalnızca elle aramanızı işleyen çalışan tarafından oluşturulur.
• Bu durumda çalışan, kişisel verilerinizi bilet sistemine girebilir, örneğin:
• ad,
• iletişim bilgileri,
• aramanın tarihi ve saati,
• aramanın nedeni,
• görüşülen ilgili ayrıntılar (örn. teknik sorunlar, anlaşmalar, sonraki adımlara ilişkin notlar).

Bu, talebinizin belgelenmesine ve verimli biçimde işlenmesine hizmet eder.

2.2 Otomatik bilet oluşturmalı öncelikli aramalar (PRIO)

Belirli öncelik durumlarında („PRIO“) telefon sistemimiz (TK sistemi) iç bilet sistemimizde otomatik olarak bir öncelik bileti oluşturur; bu, arama gelir gelmez gerçekleşir.

• Bu, özellikle aramanız öncelikli arama olarak sınıflandırıldığında geçerlidir (örn. özel olarak bunun için öngörülmüş bir öncelik numarası veya TK sistemimizin ilgili bir yapılandırması üzerinden).
• Bu durumlarda TK sistemi otomatik olarak bir PRIO bileti oluşturur; bu bilet daha sonra çalışanlarımız tarafından ilgili öncelikle işlenir.

Bu amaçla özellikle aşağıdaki veriler işlenebilir ve bilette saklanabilir:

• teknik arama verileri (örn. arayanın numarası, aramanın zamanı ve süresi),
• öncelikli arama (PRIO) olarak sınıflandırma,
• gerektiğinde arayan tarafından elle eklenen bilgiler (örn. ad, aramanın nedeni, olaya ilişkin ayrıntılar) sesli ek olarak.

Her iki durumda da (doğrudan ve PRIO aramaları) sonraki işleme

• Bilet ve arama kaydı:
  Bir bilet oluşturulduğunda (elle veya otomatik olarak), adınız (belirtilmişse), iletişim bilgileriniz, aramanın tarihi ve saati, aramanızın nedeni ve görüşülen ilgili ayrıntılar gibi bilgileri kaydederiz. Bu bilgiler, talebinizi işlemek ve talebinizin verimli biçimde işlenmesini sağlamak için iç bilet sisteminde saklanır.
• Arama kaydı (isteğe bağlı):
  Önceden vereceğiniz onayla, kalite güvencesi veya eğitim amaçlarıyla aramaları kaydedebiliriz. Bu durumda, arama sırasında iletilen kişisel verileri içerebilecek ses verileri işlenir. Bir kayıt yapılırsa, bu kayıt ilgili biletle ilişkilendirilebilir.
• Dahili yönlendirme:
  Biletinizi veya talebinizi, talebinizin türüne ya da tercihlerinize göre yetkili çalışana veya yetkili departmana atamak için kişisel veriler işlenebilir. Bu amaçla, talepleri kategorize etmek ve yetkili ekibe atamak için yapay zeka (YZ) dahil teknik sistemleri de kullanabiliriz.
• Kimlik doğrulama:
  Çalışanlarımız, hesaba özel bilgileri sağlamadan veya verilerinizde ya da sözleşmelerinizde değişiklik yapmadan önce kimliğinizi doğrulamak için kişisel verileri (örn. ad, müşteri numarası, iletişim bilgileri) işlemek zorunda kalabilir.
• Sorun çözümü ve destek:
  Sorunları çözmenize yardımcı olmak veya sorularınızı yanıtlamak için, çalışanlarımız müşteri verilerine ya da iç veri tabanlarına erişebilir. Bu sırada kişisel verileriniz, talebinizin işlenmesi ve sonucun bilette belgelenmesi için gerekli olduğu ölçüde işlenir.

Telefon ve iç bilet sistemlerimizin teknik olarak sağlanması ve bakımı için, bizim adımıza veri işleyen olarak faaliyet gösteren BT hizmet sağlayıcılarını kullanabiliriz. Ancak bu hizmet sağlayıcılar hiçbir çağrı merkezi işletmez ve kendi müşteri iletişimlerini yürütmez; sizinle iletişim yalnızca kendi çalışanlarımız üzerinden gerçekleşir.

3.       Sohbet botu

Sohbet işlevi (mevcut olduğunda), ürünlerimiz ve hizmetlerimizle ilgili sorularınızı zamanında yanıtlamamıza olanak tanır. Sohbette bir soru sorduğunuzda, bir uygulama sorularınızı yanıtlamaya çalışır. Olası yapay zeka (YZ) kullanımı sayesinde sistem, size ilgili bağlantılar gönderebilir veya talebinizi canlı sohbette bir müşteri hizmetleri çalışanına yönlendirebilir. Sohbet botunu, talebinizi işlemek ve işimizi ve hizmetlerimizi geliştirmek için kullanırız. Web sitelerimizde ve diğer iletişim noktaları üzerinden sohbet botu işlevini sağlamak için teknik bir hizmet sağlayıcının hizmetlerinden yararlanırız.

Sohbet işlevselliği kapsamında aşağıdaki kişisel veriler işlenebilir:

• Bir sohbetin başlatılması için zorunlu bilgiler
• Transkript olarak sohbet geçmişi („Transkript“)
• IP adresi, yaklaşık konum, tarayıcı türü ve sürümü, cihaz türü, ziyaretçi yolu
• kullanım verileri (örn. sohbetin başlama zamanı, sohbetin bitişi, sohbet süresi, sohbet performans verileri)
• sohbette işlenen diğer içerikler (örn. telefon numarası, e-posta adresi)

4.       Anketler

Ürünlerimiz ve hizmetlerimizden duyduğunuz memnuniyete ilişkin anketler yürütürüz. Örneğin web sitelerimizdeki bir form aracılığıyla sizden geri bildirim isteyebilir veya size bir e-posta gönderebiliriz. Ürünlerimizi ve hizmetlerimizi e-posta yoluyla değerlendirmenizi istediğimizde, bunları en fazla on puanlık bir ölçekte değerlendirebilirsiniz. Ayrıca, bir serbest metin alanına yorum bırakabilir veya gerektiğinde, değerlendirmeniz ve yorumlarınızla ilgili bir geri arama almak için telefon numaranızı belirtebilirsiniz. Bu anketlere katılım tümüyle gönüllüdür. Böyle bir ankette bize sağladığınız verileri, iletişim bilgilerinizle ve size sunduğumuz ürün veya hizmete ilişkin işlem verileriyle birlikte saklarız. Bu verileri, ürünlerimizi ve hizmetlerimizi geliştirmek için kullanırız. Kişisel verileriniz 12 ay sonra anonimleştirilir.

Web sitemizde anketler yürüttüğümüzde, bunlar kural olarak anonim gerçekleşir. Bir anket kapsamında istisnaen sizden veri toplarsak, yukarıdaki paragraf geçerli olur.

5.       Bülten

Web sitemizde bültenimize abone olma olanağı bulunmaktadır. Bir e-posta adresinin sahibinin bülteni almak için gerçekten kaydolup kaydolmadığını doğrulamak için bir çift katılım (double opt-in) yöntemi kullanırız. Bülten yalnızca, e-posta adresinin sahibi onay e-postasındaki bağlantıya tıklayarak bültenin etkinleştirilmesini açıkça teyit ettiğinde başarıyla abone edilmiş olur. Kanıt amacıyla, çift katılım yönteminin tek tek adımlarının gerçekleştirilmesini kaydederiz.

Bu amaçla, e-posta bültenimizi kullanımınıza ilişkin verileri toplar ve işleriz. Bizden bir e-posta bültenini açtığınızda, e-postada yer alan bir dosya (sözde web işaretçisi) sunucularımızla bir bağlantı kurar. Böylece bir e-posta bülteninin açılıp açılmadığını ve açıldıysa hangi içeriklere tıklandığını tespit edebiliriz. Ayrıca, e-posta bülteninin içeriklerinin çağrıldığı uç cihazınıza ilişkin teknik bilgileri (örn. çağrının zamanı, tarayıcı türü ve işletim sistemi) toplarız. Bu verileri yalnızca bülten kampanyalarımızın istatistiksel değerlendirmesi için kullanırız. Bültenimize abone olur ve böylece gönderime onay verirseniz, verileriniz bültenin gönderilmesi ve e-posta bültenini kullanımınızın analizi için kullanılır. Bu rızayı dilediğiniz zaman geri alabilirsiniz. İlgili bağlantı, bültenimizin her sayısında yer alır. Bülten aboneliğinden çıktığınızı veri tabanımızda kaydederiz.

6.       Veri işlemenin hukuki dayanağı

Bizimle iletişime geçme türünüze göre, yukarıda belirtilen veri işleme işlemlerini şu yasal izne dayandırırız:

• Madde 6 Fıkra 1 Bent a) GDPR uyarınca rızanıza dayanarak, örn. telefon kayıtlarında, bültenlerde ve bir sözleşme ilişkisiyle bağlantısı olmayan anketlerde ve katılım için aktif olarak kaydolduğunuz anketlerde;
• Art. 6 Abs. 1 lit. b) GDPR uyarınca (ön) sözleşmesel iletişim için, örn. telefon iletişimimiz veya sohbet botları üzerinden, ürünlerin teslimi veya iadesiyle ilgili sorular;
• Art. 6 Abs. 1 lit. f) GDPR uyarınca bizimle iletişime geçilmesi hâlinde, örn. anketlerin yürütülmesi için.

V. Analitik, pazarlama ve izleme

1.       Analitik

Analitik, içgörü elde etmek ve karar vermek amacıyla verilerin toplanması, işlenmesi ve analiz edilmesi sürecini ifade eder. Bizim için bu, ürünlerimizi ve hizmetlerimizi nasıl kullandığınızı daha iyi anlamak amacıyla eğilimlerin incelenmesiyle karşılaştırılabilir. Bu içgörüler, ürünlerimizi ve hizmetlerimizi daha kullanıcı dostu hâle getirmemize olanak tanır. Ayrıca bu sayede, ürünlerimizin ve hizmetlerimizin iyileştirilebileceği ve yenilikçi biçimde geliştirilebileceği alanları belirleyebiliriz. Web sitelerimiz analiz platformlarıyla entegre edilmiştir. Bu platformlar, web sitesine eklenen JavaScript kodu sağlar. Bu kod, kullanıcılar web sitemizle etkileşimde bulunduğunda veri toplamak için çerezler veya benzeri teknolojilerle etkileşime girer. Kullanıcılar web sitesinde gezinirken, analiz kodu çerezlerden/piksellerden veri toplar. Topladığımız veriler arasında sayfa görüntülemeleri, tıklamalar, sayfalarda kalış süresi ve diğer ilgili ölçütler hakkında bilgiler yer alır.

Analiz platformları, toplanan verileri toplulaştırır ve bize kullanıcı davranışı ile web sitesinin performansı hakkında içgörüler sunar. Bu toplulaştırılmış veriler, hedef kitlenin demografisini, popüler içerikleri ve iyileştirilmesi gerekebilecek alanları anlamak için kullanılır.

2.       Pazarlama ve izleme (yeniden pazarlama dahil)

Size ilgili pazarlama iletileri göndermek için kişisel verilerinizi toplayabilir ve kullanabiliriz. Bu iletiler; ürün güncellemelerini, tanıtım tekliflerini ve bültenleri kapsayabilir. İletişim tercihlerinizi kolayca yönetebilir ve dilerseniz aboneliğinizi iptal edebilirsiniz.

Yeniden hedefleme (retargeting) dahil dijital pazarlama faaliyetleri de yürütürüz. Yeniden hedefleme, yeniden pazarlama olarak da bilinir ve daha önce web sitemizle veya dijital içeriklerimizle etkileşimde bulunmuş ancak herhangi bir eylemi tamamlamamış kullanıcılara hedefli reklam gösterilmesi anlamına gelir.

Bir kullanıcı web sitemizi ziyaret edip belirli eylemleri gerçekleştirdiğinde, cihazına bir izleme pikseli veya çerez yerleştirilir.

Sağlayıcılar hakkında, belirli kullanıma ilişkin bilgiler ve sağlayıcıya özgü veri koruma hususlarına ilişkin ek bilgiler dahil daha fazla bilgiyi XII. bölümde bulabilirsiniz.

3.       Çerezler ve benzeri teknolojiler

Çerezler

4.       Veri işlemenin hukuki dayanağı

Yukarıda açıklanan tüm işlemler, özellikle kullanılan uç cihazdaki bilgilerin okunması amacıyla piksel ve çerez yerleştirilmesi, yalnızca bize bu konuda rızanızı verdiğinizde gerçekleştirilir. Rızanızı, yukarıda „Çerez işleme“ başlığı altında açıklandığı gibi, gelecek için geçerli olmak üzere dilediğiniz zaman geri alabilirsiniz. Alternatif olarak, AB müşterileri için devre dışı bırakma sayfasını şu adreste http://www.aboutads.info/choices veya http://www.youronlinechoices.eu/ kullanabilirsiniz.

Yukarıda belirtilen veri işleme işlemlerini şunlara dayandırırız:

a)   Art. 6 Abs. 1 lit. a) GDPR uyarınca rızanız:

• çerezler ve/veya benzeri teknolojiler üzerinden web analizi ve pazarlama

b) Art. 6 Abs. 1 lit. b) GDPR uyarınca yasal bir izin

• web sitemizde kayıt
• kolay kayıt (Social-Sign-On seçeneği)

c) Art. 6 Abs. 1 lit. f) GDPR uyarınca hukuki bir izin:

• web sitesinin sunulması için gerekli olan teknik çerezler
• etkileşimli dijital asistanlar
• web sitesinin gösterimi için teknik çerezler (örn. güvenlik işlevleri)
• ek web sitesi işlevleri (örn. ürün videoları)
• günlük verileri
• konfor işlevleri için oturum çerezleri ve kalıcı çerezler

VI. Etkinlikler ve yarışmalar, fuarlar

1.       Etkinliklere katılım

Bir etkinliğe kaydolduğunuzda, belirttiğiniz bilgileri, etkinliğin yürütülmesi ve sonrasındaki değerlendirme dahil olmak üzere etkinliği gerçekleştirmek için saklar ve kullanırız. Bu amaçla topladığımız veriler, kaydolduğunuz ilgili web sitelerindeki kayıt formuna bağlıdır. Verileriniz, etkinliğin yürütülmesi veya sonraki değerlendirme için artık gerekli olmadıklarında silinir. Kural olarak böyle bir kayıt süreci; katılımınıza ilişkin bir onay e-postasını, organizasyon/değişiklikler hakkında ek e-postaları ve bize geri bildirim verme olanağını da içerebilecek bir takip e-postasını kapsar.

Bazı etkinliklerde katılım ücreti doğrudan ödenir veya etkinlikler tamamen ya da kısmen ortaklarımız tarafından üstlenilir ve yürütülür. Bu durumda ilgili ortağın web sitesine yönlendirilebilirsiniz. Bu durumda, etkinlik için ödeme işlemini gerçekleştirmek amacıyla, bunları önceden belirtmiş olmanız koşuluyla, ilgili ödeme verileri (ad, soyad, posta adresi, katılımcı sayısı ve ödeme türü) ortağımıza iletilir.

2.       Çekilişlere/yarışmalara katılım

Bir çekilişe veya yarışmaya kaydolduğunuzda, belirttiğiniz bilgileri yalnızca çekilişin ya da yarışmanın organizasyonu ve yürütülmesi ile gerekli tüm takip önlemleri amacıyla saklar ve kullanırız. Somut olarak hangi verileri topladığımız, çekilişler veya yarışmalar sayfasında doldurduğunuz kayıt formuna bağlıdır.

Verilerinizi, çekilişin veya yarışmanın tamamlanmasının ve gerekli tüm takip önlemlerinin yerine getirilmesinin ardından derhal sileriz. Verilerinizi yalnızca, çekilişin ya da yarışmanın yürütülmesi ve bununla bağlantılı tüm faaliyetler için gerekli olduğu sürece saklarız.

3.       Fuarlar ve benzeri etkinlikler

Hem yüz yüze hem de dijital fuarlara katılırız. Bu bağlamda, özellikle iletişim bilgilerinizin işlenmesi aşağıdaki durumlarda gerçekleşir:

• bizden e-posta veya posta yoluyla daha fazla bilgi almak istediğinizi ifade ettiğinizde
• bir iş ilişkisinin kurulması
• çekilişlere katılımınız
• bülten ve tanıtım materyallerine ilişkin talebiniz
• ürünlerimizle ilgili soruların yanıtlanması
• siparişiniz

Daha fazla bilgiyi bu politikadaki „İletişim“, „İş ortakları“ ve „Müşteri hizmetleri“ bölümlerinde bulabilirsiniz. Kişisel verilerinizi ne kadar ayrıntılı işlediğimiz, verilerinizi hangi bağlamda sağladığınıza bağlıdır.

4.       Veri işlemenin hukuki dayanağı

Yukarıda belirtilen veri işleme işlemlerini, Art. 6 Abs. 1 lit. b) GDPR uyarınca yasal bir izne dayandırırız.

VII. Müşteri hizmetleri

Ürünleri veya hizmetleri doğrudan satın alabileceğiniz iletişim noktaları sunarız; örn. web sitelerimiz, teknisyenler ve telefonla iletişim üzerinden. Kişisel verilerin işlenmesi bakımından, bu iletişim noktalarının kullanılması sırasında aşağıdaki etkileşimler gerçekleşebilir.

1.          Tipik etkileşimler

• Gezinme ve ürün seçimi: Müşteriler bir karar vermeden önce çeşitli ürünleri veya hizmetleri inceler, işlevleri, fiyatları ve değerlendirmeleri karşılaştırır.
• Ödeme ve sipariş onayı: Müşteriler ödeme işlemini tamamlar ve siparişlerinin bir onayını, bir sipariş numarası ve tahmini teslim tarihi dahil olmak üzere alır.
• Talepler ve destek: Müşterilerin ürünler, siparişler, gönderim, iadeler veya diğer konularla ilgili soruları olabilir ya da desteğe ihtiyaç duyabilir. Desteğe telefon, e-posta veya sohbet gibi çeşitli kanallar üzerinden ulaşabilirler.
• Sorun çözümü: Destek çalışanları, müşterilerin sorunlarının veya taleplerinin çözümünde yardımcı olur; örn. ürün kusurlarında, teslimat gecikmelerinde veya fatura uyuşmazlıklarında.
• İadeler ve değişim: Müşteriler, hasarlı olarak ulaşan ürünler için iade veya değişim talep edebilir. Destek, iade sürecinin başlatılmasında onlara yardımcı olur ve gerekli talimatları verir.

2.       Sözleşme

Siparişlerinizi yerine getirmek ve sizinle bir sözleşme akdetmek için aşağıdaki kişisel verileri işleriz:

• firma adı
• hitap
• ad ve soyad, departman, tam posta adresi
• telefon numarası
• e-posta adresi
• fatura verileri

3.       Ödeme ve kredibilite kontrolleri

Ödeme verileriniz, ödemenin gerçekleştirilmesi için ilgili ödeme hizmeti sağlayıcısına iletilir. Ücretli hizmetlerden yararlandığınızda, fatura verileri işlenir. Kişisel verileriniz ayrıca; dolandırıcılığın, kötüye kullanımın, güvenlikle ilgili olayların ve diğer zararlı faaliyetlerin araştırılması ve önlenmesi için de işlenebilir; örn. kara para aklamayla mücadele ve cezai kovuşturma amacıyla. Bu, yürürlükteki yasalara (örn. kara para aklamanın önlenmesine ilişkin) uyuma ve ödeme temerrütü riskini sınırlamaya yönelik meşru menfaatimize dayanır.

Ödeme işleme, programlama ve veri barındırmayla bağlantılı görevler için harici hizmet sağlayıcıları görevlendiririz. Bu hizmet sağlayıcıları özenle seçtik ve özellikle sakladıkları verilerin özenli işlenmesi ve korunması bakımından onları düzenli olarak denetliyoruz. Tüm hizmet sağlayıcılar, tarafımızca gizliliğe ve yasal hükümlere uymakla yükümlü kılınmıştır. Hizmet sağlayıcılar, Trianis Holding GmbH'nin diğer şirketleri de olabilir.

Sipariş işlemi sırasında, seçtiğiniz ödeme yöntemine bağlı olarak kredibilite kontrolleri yapabiliriz. Kredibilite kontrolleri için sağlayıcılar/ajanslar ile çalışır ve bu tür kontrollere ilişkin bilgi edinmek için sipariş verilerinizi iletiriz. Kredibilite kontrolleri yapmadan önce, verilerinizi nasıl ele aldığımız konusunda sizi ilgili iletişim noktasında somut olarak bilgilendiririz.

4.       Teslimat, bir siparişin geri alınması ve iadeler

Teslimat süreci kapsamında lojistik hizmet sağlayıcılarıyla çalışırız ve iletişim bilgileriniz, teslimatı gerçekleştirebilmeleri ile teslimatları kararlaştırmak ve ortaya çıkan teslimat sorunları hakkında sizi bilgilendirmek üzere sizinle iletişime geçebilmeleri için lojistik hizmet sağlayıcılarımıza aktarılır. Sipariş bilgilerinizi teslimat rotalarının planlanması için de kullanabiliriz.

Ayrıca, siparişlerinizin teslimatı için size uygun bir gün ve zaman aralığı seçmeniz önerilebilir. Bu durumda, size uygun tarihi sunabilmek için lojistik hizmet sağlayıcılarımız ve tedarikçilerimiz sipariş bilgilerinizi alır. Bazı durumlarda, ürünlerinizin durumunu tarafımızca gönderilen takip bağlantısı üzerinden de izleyebilirsiniz.

İadeler için gerekli bilgiler, sipariş numaranız/sipariş bilgileriniz ile şirket bilgilerinin (örn. firma adı/departman/adres veya e-posta adresi) bir birleşimi olabilir. İade paketinizi lojistik hizmet sağlayıcımıza teslim ettikten sonra, iadenizin ve geri ödemenizin durumuna ilişkin e-postalar alırsınız.

5.       Sigorta/garanti uzatması

Seçtiğiniz sigorta hizmetini mümkün kılmak ve müşteri deneyiminizi genel olarak iyileştirmek için şirket verilerinizi ve isteğe bağlı kişisel verileri kaydederiz. Buna, poliçelerin düzenlenmesi, hasar dosyalarının işlenmesi ve sigorta teminatınıza ilişkin iletişim için gerekli olan bilgiler dahildir.

Adınız, iletişim bilgileriniz, adresiniz ve satın aldığınız ürüne ilişkin özel bilgiler gibi verileri kaydedebiliriz. Bu verileri, sigortayı veya garanti uzatmasını sunan ortaklarımıza iletiriz. Böylece ortaklarımızın sigorta çözümlerini ihtiyaçlarınıza göre bireysel olarak uyarlayabilmesi sağlanır.

6.       Tahsilat şirketleri

Belirli koşullar altında, ödenmemiş ödemelerin tahsilini kolaylaştırmak için ilgili bilgilerin bir tahsilat şirketine aktarılması gerekebilir.

Verilerin bir tahsilat şirketine aktarılması yalnızca, ürünlerimiz veya hizmetlerimizle bağlantılı ödenmemiş ödemelerin tahsil edilmesi amacına hizmet eder. Böylece finansal işlemlerin adil ve hukuka uygun biçimde yürütülmesi sağlanır.

Tahsilat şirketine aktarılan bilgiler; firma adınız, iletişim bilgileriniz, fatura verileri ve ödenmemiş ödemeye ilişkin ayrıntılar gibi verileri kapsayabilir. Bilgilerin işlenmesi yalnızca, tahsilat şirketinin hizmetlerinin usulüne uygun ve etkili biçimde sunulması için gerekli olan ölçüde gerçekleşir..

7.       Web sitemizde / müşteri platformunda kayıt

Yardım masası hizmetlerimizi kullanmak için web sitemizde kayıt olabilirsiniz. Kayıt süreci kapsamında aşağıdaki bilgileri kaydeder ve işleriz:

Gerekli bilgiler: firma adı, firma adresi, katma değer vergisi kimlik numarası, firma telefon numarası, firma e-posta adresi, unvan, ad ve soyad, iş telefon numarası (cep veya sabit hat), iş e-posta adresi, parola.

Kayıtlı kullanıcıların verilerini, kullanıcı hesabın silinmesini talep edene ya da hesap iş birliği için artık gerekli olmayana kadar saklarız.

8.       Veri işlemenin hukuki dayanağı

Yukarıda belirtilen veri işleme işlemlerini şunlara dayandırırız:

a)           Art. 6 Abs. 1 lit. b) GDPR uyarınca yasal bir izin (bir sözleşmenin ifası):

• web sitemizde kayıt
• sigorta/garanti uzatması
• teslimat (teslimat anlaşmaları, gönderi takibi ve iadeler dahil)
• müşteri hizmetleri
• e-posta yoluyla ürün/hizmet bilgileri
• adres doğrulaması için veri işleme
• tahsilat şirketleri

b)           Art. 6 Abs. 1 lit. f GDPR uyarınca yasal bir izin (meşru menfaat):

• kredibilite kontrolleri

VIII. Güvenlik önlemleri

1.       Ürün geri çağırma

Bir ürün geri çağırması hâlinde, müşterilerimizin güvenliğini sağlamak için proaktif önlemler alırız. Bir ürün geri çağırmasından etkileniyorsanız, size önemli bilgileri ulaştırmak için belirttiğiniz iletişim bilgileri üzerinden, örn. e-posta yoluyla sizi bilgilendiririz. Bu iletişimi mümkün kılmak için, müşteri veri tabanımızda saklanan iletişim bilgilerini ve ilişkilendirilmiş ürün bilgilerini kullanırız.

Lütfen böyle bir geri çağırmanın, yalnızca sizi ürün geri çağırması hakkında bilgilendirme amacına hizmet eden tek seferlik bir veri işleme önlemi olduğunu dikkate alın. Sürecin tamamında verilerinizin güvenliğine ve gizliliğine en yüksek önemi veririz. Verileriniz yalnızca ürün geri çağırmasının işlenmesi amacıyla kullanılır, aktarılmaz veya başka amaçlarla kullanılmaz.

Ürün geri çağırmaları hakkında derhal bilgilendirme yaparak, güvenliğinizi sağlamak ve uygun önlemleri alabilmeniz için gerekli bilgilere sahip olmanızı temin etmek isteriz.

​2.       Güvenlik güncellemeleri

Veri korumaya ve güvenliğe büyük önem verir ve ürünlerimizin güvenlik işlevlerini sürekli iyileştirmeye çalışırız. Zaman içinde ortaya çıkabilecek olası açıkları gidermek için düzenli olarak güvenlik güncellemeleri sunarız. Bu güncellemeler, ürünlerinizin bütünlüğünün ve güvenliğinin sürdürülmesi için belirleyici öneme sahiptir.

Bu güvenlik güncellemelerinin kurulumu için bizi düzenli olarak görevlendirmenizi ısrarla öneririz. Bu sayede cihazlarınızın olası güvenlik tehditlerine karşı korunmuş kalmasını sağlayabilirsiniz. Bu güncellemeleri kurdurmazsanız, kişisel verileriniz ve bağlı cihazlarınız yetkisiz erişime veya ele geçirilmeye maruz kalabilir.

3.       Özel silme süresi

Ürün güvenliği önlemleri için ilgili olan kişisel veriler, merkezi olarak belirlenmiş 30 yıllık özel bir silme süresine tabidir. Olağan silme süresinin dolmasının ardından, bu veriler daha uzun süre saklanmak üzere ayrı, erişimi kısıtlı bir arşive aktarılır. Web sitemiz üzerinden bir silme talebi iletirseniz (yukarıdaki I. bölüme bakın), verileriniz bu güvenlik arşivinden de düzenli ve zamanında silinir.

4.       Veri işlemenin hukuki dayanağı

Yukarıda belirtilen veri işleme işlemlerini şunlara dayandırırız:

a)   Art. 6 Abs. 1 lit. b) GDPR uyarınca rızanız:

• güvenlik güncellemeleri.

b)  Art. 6 Abs. 1 lit. c) GDPR uyarınca yasal bir izin:

• zorunlu ürün geri çağırma.

c)   Art. 6 Abs. 1 lit. d) GDPR uyarınca yasal bir izin:

• gönüllü ürün geri çağırma.

IX. İş ortakları

1.       Genel bilgiler

a)       İş ortaklarıyla sözleşme ilişkisi

Aşağıdaki veri koruma bilgilendirmeleri, iş ortağımızsanız ya da bir iş ortağının yasal temsilcisi, çalışanı, ortağı veya gerçek faydalanıcısıysanız sizin için geçerlidir. İş ortakları, bizimle bir iş ilişkisi kurma konusunda görüşme hâlinde olan ya da bizimle hâlihazırda böyle bir iş ilişkisi sürdüren tüzel veya gerçek kişilerdir. İş veya eğitim ilişkileriyle bağlantılı sözleşmeler açıkça kapsam dışıdır.

b)       Veri kategorileri

Tek tek hangi verilerin işlendiği, büyük ölçüde kararlaştırılan hizmetlere ve iş ilişkimizin konusuna bağlıdır. Bu nedenle bu bilgilerin tüm kısımları sizin için ilgili değildir.

Kural olarak verilerinizi doğrudan sizden toplarız. Ancak belirli durumlarda, yasal düzenlemeler veya meşru menfaatler nedeniyle (örn. iş ortaklarının uyum denetimleri kapsamında), diğer şirketlerden, vergi dairelerinden, resmi makamlardan, bilgi bürolarından, iflas sicillerinden, kamuya açık kaynaklardan (internet araştırması) veya başka üçüncü taraflardan aldığımız kişisel verileri işlememiz de gerekebilir. İlgili kişisel veriler arasında şunlar yer alabilir:

• kişisel veriler (örn. ad ve soyad, adres ve diğer iletişim bilgileri, doğum tarihi ve yeri ile uyruk)
• kimlik tespiti ve kimlik doğrulama verileri (örn. ticaret sicili kayıt örnekleri, kimlik verileri, imza örneği)
• şirket ile şirketteki pozisyon, görev ve departman, üst yönetici
• iş ilişkimiz kapsamındaki veriler (örn. ödeme verileri, siparişlere ilişkin veriler)
• şirket yapıları ve mülkiyet ilişkilerine ilişkin veriler
• günlük verileri
• kullanıcı adı ve kimlik, kullanıcı kimliği
• uyum açısından ilgili veriler (örn. referanslara ilişkin bilgiler, iflaslara ilişkin bilgiler
• olumsuz bildirimler, yaptırım listelerinde kontrol
• hizmetin konusuyla bağlantılı cezai soruşturmalara ilişkin bilgiler
• yukarıda belirtilen kategorilerle karşılaştırılabilir diğer veriler.

Sözleşme akdedilirken, yukarıda belirtilen meşru menfaatleri yerine getirmek için kredibilitenize ilişkin verileri bilgi bürolarından temin edebiliriz. Bilgi bürolarının verilerini, kredi değerliliğinizi kontrol etmek amacıyla kredibilite kontrolü için kullanırız. Bilgi büroları, örneğin bankalardan veya şirketlerden aldıkları verileri saklar. Şahsınıza ilişkin saklanan veriler hakkında bilgiyi doğrudan bilgi bürolarından edinebilirsiniz.

Bizimle bir sözleşmeyi dijital imza aracılığıyla akdederseniz, bununla bağlantılı verilerinizi (özellikle e-posta adresi, IP adresi, ilgili sözleşme belgesini işlediğiniz zamanlar) işleriz. Ayrıca, belirli sözleşmeleri sözde nitelikli elektronik imza ile imzalamak mümkündür. Bu durumda, belirtilen kategorilere ek olarak imzanızın sertifika verilerini de işleriz. Bu veriler, sözleşmenin onaylanmasına ve imzalanmasına katılan tüm kişilerin erişimine açıktır.

c)       Alıcılar/Alıcı kategorileri

Şirketimiz içinde, sağladığınız verilere; bunlara sözleşmesel veya yasal yükümlülüklerin yerine getirilmesi ya da meşru menfaatlerin korunması için ihtiyaç duyan veya ayrı rıza beyanında onayladığınız departmanlar erişim sağlar.

Sözleşme ilişkisi kapsamında, yasal yükümlülüklerin yerine getirilmesi ve meşru menfaatlerin korunması için, resmi makamlar veya hizmet sağlayıcılar da kişisel verilerinize erişim sağlar.

Veri koruma hükümlerine uyum sözleşmeyle güvence altına alınır. Veriler, sözleşmesel yükümlülükleri yerine getirmek için Trianis Holding GmbH bünyesindeki şirketlere de aktarılabilir.

Yetkili bir hizmet sağlayıcı olarak tüm Trianis Holding GmbH ile bir çerçeve sözleşme akdettiyseniz, Trianis Holding GmbH'nin ilgili tedarik ve satın alma departmanları sizinle iletişime geçmek için ilgili iş ortağı verilerine erişim sağlar ve Trianis Holding GmbH şirketlerinin ulusal uyum departmanları da iş ortaklarının uyum denetimine ilişkin verilere erişim sağlar. Şirketler grubumuz dışında, veriler yalnızca yasal olarak buna zorunlu olduğumuzda (örn. resmi soruşturmalarda) aktarılır.

2.       Veri işlemenin hukuki dayanağı

Yukarıda belirtilen veri işleme işlemlerini şunlara dayandırırız:

a) Art. 6 Abs. 1 lit. b) GDPR uyarınca yasal bir izin:

• web sitemizin iş ortağı olarak kullanılması (ön sözleşmesel ve sözleşmesel kullanım)

b) Art. 6 Abs. 1 lit. f GDPR uyarınca bir hukuki dayanak:

• web sitemizin iş ortağı olarak kullanılması (anketler, etkinlik davetleri, kutlamalar ve yılbaşı kartları)
• uygun bir iş ortağının seçilmesi (örn. aracı denetimi)

X. Başvuru sahipleri

Bir iş ilanına başvuran olarak, verilerinizi bize iletmek için iletişim noktalarımızdan birini kullanabilirsiniz. İlgili iletişim noktasında (örn. iş sayfası) doğrudan sağlanan bilgilere ek olarak, aşağıda bu tür kişisel verileri genel olarak nasıl ele aldığımız hakkında sizi bilgilendiriyoruz.

1.       Genel bilgiler  

Başvuru sahibi verilerinizi şu amaçlarla kullanırız:

• sizi başvuru sahibi olarak teşhis etmek için
• sizinle iletişime geçmek için
• başvuru sürecini yürütmek için

Kişisel verileriniz şu taraflara iletilir:

• başvurunuzdan sorumlu çalışanlarımıza
• gerektiğinde başvuru/başvuru sahibi portalının/iş platformunun teknik desteği için hizmet sağlayıcılarımıza
• gerektiğinde posta ve lojistik hizmet sağlayıcılarımıza.

Kişisel verileriniz, ilgili başvuru sahibi web sitesinde belirtildiği gibi silinir; verilerinizi daha uzun süre saklamamız için, örn. bir başvuru havuzunda işlenmesi amacıyla rızanızı almış olmamız hâli hariç. Bu tür verilerin saklanmasına ilişkin yasal veya sözleşmesel yükümlülükler varsa, verileriniz bu yasal/sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli olduğu sürece saklanır; ancak verilerinize erişim kısıtlanır. İstatistiksel amaçlarla, örn. başvuru sürecinden gelen bazı veriler anonimleştirilir ve kişisel verilerinizin silinmesinin ardından işlenmeye devam edilir.

2.       Veri işlemenin hukuki dayanağı

Yukarıda belirtilen veri işleme işlemlerini, başvuru sahibi verilerinin olağan silme süresinin ötesinde saklanması için Madde 6 Fıkra 1 Bent a) GDPR uyarınca rızanıza ya da olağan işleme için Art. 6 Fıkra 1 Bent b) GDPR uyarınca yasal bir izne dayandırırız.

XI. Veri koruma makamı

Almanya: Bayerische Landesdatenschutzbehörde (BayLDA),  http://www.baylda.de

XII. Üçüncü taraf sağlayıcıların listesi ve bunların kullanımı

• LinkedIn bir iş ağı olarak aşağıdaki şirketler tarafından sağlanmaktadır:

​o   Avrupa Birliği (AB), Avrupa Ekonomik Alanı (AEA) ülkeleri ve İsviçre için: LinkedIn Ireland  ​ ​Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland ve

​o   diğer tüm ülkeler için: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

• Google  çeşitli hizmetler sunar; bu hizmetler web sitemiz üzerinden kullanılır veya kullanılabilir. Bu hizmetler şu şirket tarafından sağlanır:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google araçlarının kullanımında kişisel verilerin işlenmesine ilişkin genel bilgileri şu bağlantıda bulabilirsiniz: https://policies.google.com/privacy. Vazgeçme (opt-out): Kullanım verilerinin toplanmasını kalıcı olarak önlemek için Google, çeşitli internet tarayıcıları için bir eklenti sunar: http://www.google.com/settings/ads/plugin. Yalnızca ilgi alanına dayalı reklamları devre dışı bırakmak için, üçüncü taraf çerezlerinin veya şu alan adına ait çerezlerin kullanımını engelleyebilirsiniz: „www.googleadservices.com“; ya da ilgi alanına dayalı reklamları şu bağlantı üzerinden https://support.google.com/ads/answer/2662922?hl=en-GB devre dışı bırakabilirsiniz.

Aşağıdaki Google araçlarını şu belirli biçimlerde kullanırız:

• YouTube web sitemizde videoların sunumu için. Çerez banner'ı üzerinden çerez kullanımını reddettiyseniz, web sitemizde bu tür videoların gösterilmesinden önce ayrıca onayınızı vermeniz istenebilir. Yalnızca onay verdiyseniz, olası bir veri aktarımı başlatılır.
• YouTube bir sosyal medya sağlayıcısı olarak; burada çeşitli YouTube kanallarında videolar sunabiliriz. Bu tür kanalları kullanıyorsanız, lütfen yukarıda belirtilen veri koruma bilgilendirmelerini dikkate alın.
• Google reCAPTCHA: Oturum açma veya kayıt gibi web sitesi etkileşimlerinizi korumak için, web sitesi kullanıcıları hakkında risk değerlendirmeleri yapar ve bu amaçla Google reCAPTCHA kullanırız. Bu değerlendirmeler çerezler kullanır ve kişisel veriler toplar. Ancak Google, çerezleri yalnızca kullanıcıların önceden vereceği ve çerez düzeyinde verilebilecek onayla yerleştirebilir ve kişisel verileri kullanabilir.
• Google Maps konum ve harita hizmetleri için bir hizmet olarak; burada yalnızca bu hizmeti kullanırken kendinizin belirttiği veriler kullanılır. Yaklaşık bir konum, örn. konumumuza olan mesafeyi göstermek veya destek talepleri için posta kodunu doğrulamak amacıyla kullanılır.
• Google GA4 teknolojisi , çerezlere benzer bir teknoloji olarak sunucu taraflı izlemeyi uygulamak için (yalnızca çerez onayınızı verdiyseniz) tarafımızdan kullanılır. Bu aracın kullanımında hiçbir kullanım verisi veya benzeri veriyi Google'a göndermeyiz; bunun yerine aracı, web sitesinin kullanımı hakkında istatistiksel ve/veya olaya dayalı bilgileri sunucularımıza göndermek için kullanırız. Bu veriler tarafımızca işlenir ve sizin ya da web sitesini/hizmeti kullandığınız cihazın bireysel olarak teşhis edilmesine olanak tanımaz.
• Google Tag Manager (GTM), kod değişikliği yapmadan web sitelerinde pazarlama etiketlerini yönetmemize ve kullanmamıza olanak tanıyan, tarafımızca kullanılan bir araçtır. Etiketler arasında, web sitesinin performansına ve kullanıcı davranışına ilişkin içgörüler sağlayan analiz ve izleme kodları yer alır. GTM'nin kendisi çerez yerleştirmese de, onun aracılığıyla kullanılan etiketler izleme için çerez kullanabilir. 
• Google Ads & Remarketing Google'ın çevrimiçi pazarlama araçlarını kendi sorumluluğumuzda kullanırız. Bu hizmette kullanılan çerezler kural olarak 30 gün sonra geçerliliğini yitirir ve sizi kişisel olarak teşhis etmeye hizmet etmez. Google bize yalnızca istatistiksel değerlendirmeler sunar. Google, verilerinizi Google'ın veri koruma hükümleri uyarınca işler. Vazgeçme (opt-out): Kullanım verilerinin toplanmasını kalıcı olarak önlemek için Google, çeşitli internet tarayıcıları için bir eklenti sunar: http://www.google.com/settings/ads/plugin.İlgi alanına dayalı reklamları devre dışı bırakmak için, üçüncü taraf çerezlerinin veya „www.googleadservices.com“ alan adına ait çerezlerin kullanımını engelleyebilir ya da ilgi alanına dayalı reklamları şu bağlantı üzerinden devre dışı bırakabilirsiniz:https://adssettings.google.com/authenticated?hl=en_GB

​İlgi alanına dayalı reklamlar, şu bağlantı üzerinden de http://www.aboutads.info/choices devre dışı bırakılabilir, eğer  ​      sağlayıcı, „About Ads“ gönüllü taahhüdüne katılmışsa.

• Google Ad Server Google'ın çevrimiçi pazarlama aracını kullanırız. Kullanım verileri, toplandıkları andan itibaren 540 gün sonra silinir. Daha fazla bilgiyi şu adreste bulabilirsiniz:https://support.google.com/admanager/answer/6022000?hl=en

Google'ın çevrimiçi pazarlama araçlarını kendi sorumluluğumuzda kullanırız. Bu amaçla Google ile bir veri koruma sözleşmesinde, müşterilerimizin verilerinin yalnızca talimatımız üzerine işlenebileceğini, üçüncü taraflara aktarılamayacağını ve teknik olarak yeterince korunması gerektiğini kararlaştırdık.