Gizlilik politikası
Şirketimize gösterdiğiniz ilgiden dolayı çok memnunuz. Veri koruması, IBR Leiterplatten GmbH & Co. KG yönetim kurulu için özellikle büyük önem taşımaktadır. IBR Leiterplatten GmbH & Co. KG'nin internet sayfalarının kullanımı, temel olarak hiçbir kişisel veri belirtilmeden mümkündür. Ancak, ilgili kişi internet sitemiz üzerinden şirketimizin özel hizmetlerinden yararlanmak isterse, kişisel verilerin işlenmesi gerekebilir. Kişisel verilerin işlenmesi gerekliyse ve bu tür bir işleme için yasal bir dayanak yoksa, genellikle ilgili kişinin rızasını alırız.
Kişisel verilerin işlenmesi, örneğin ilgili kişinin adı, adresi, e-posta adresi veya telefon numarası, her zaman Genel Veri Koruma Yönetmeliği ile uyumlu olarak ve IBR Leiterplatten GmbH & Co. KG için geçerli olan ülkeye özgü veri koruma hükümlerine uygun olarak gerçekleştirilir. Bu veri koruma beyanı ile şirketimiz, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacı hakkında kamuoyunu bilgilendirmek istemektedir. Ayrıca, bu veri koruma beyanı ile ilgili kişiler, kendilerine ait haklar konusunda bilgilendirilmektedir.
IBR Leiterplatten GmbH & Co. KG, veri sorumlusu olarak, bu internet sitesi üzerinden işlenen kişisel verilerin mümkün olduğunca eksiksiz bir şekilde korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem almıştır. Bununla birlikte, internet tabanlı veri aktarımları temel olarak güvenlik açıkları içerebilir, bu nedenle mutlak bir koruma garanti edilemez. Bu nedenle, her ilgili kişi kişisel verilerini alternatif yollarla, örneğin telefonla bize iletmekte serbesttir.
1. Terimlerin
tanımı IBR Leiterplatten GmbH & Co. KG'nin veri koruma beyanı, Avrupa Direktif ve Yönetmelik koyucu tarafından Genel Veri Koruma Yönetmeliği (DS-GVO) çıkarılırken kullanılan terimlere dayanmaktadır. Veri koruma beyanımız, hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız için kolayca okunabilir ve anlaşılabilir olmalıdır. Bunu sağlamak için, öncelikle kullanılan terimleri açıklamak istiyoruz. Bu veri koruma beyanında, diğerlerinin
yanı sıra aşağıdaki terimleri kullanıyoruz:
a) Kişisel veriler
Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra "ilgili kişi" olarak anılacaktır) ilişkin tüm bilgilerdir. Doğrudan veya dolaylı olarak, özellikle bir isim, kimlik numarası, konum verileri, çevrimiçi kimlik veya bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğini ifade eden bir veya daha fazla özel özelliğe atıfta bulunarak tanımlanabilen bir gerçek kişi, tanımlanabilir olarak kabul edilir.
b) İlgili kişi
İlgili kişi, kişisel verileri işleme sorumlusu tarafından işlenen, tanımlanmış veya tanımlanabilir her gerçek kişidir.
c) İşleme
İşleme, otomatikleştirilmiş yöntemlerin yardımıyla veya yardımı olmadan gerçekleştirilen, kişisel verilerle ilgili her türlü işlem veya işlem dizisidir; örneğin toplama, kaydetme, düzenleme, sıralama, depolama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, aktarım yoluyla ifşa etme, yayma veya başka bir şekilde sağlama, karşılaştırma veya bağlantı kurma, kısıtlama, silme veya imha etme gibi işlemlerdir.
d) İşlemenin kısıtlanması
İşlemenin kısıtlanması, gelecekte işlenmelerini kısıtlamak amacıyla saklanan kişisel verilerin işaretlenmesidir.
e) Profilleme
Profilleme, kişisel verilerin, bir doğal kişiye ilişkin belirli kişisel özellikleri değerlendirmek, özellikle bu doğal kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışları, bulunduğu yer veya yer değiştirmesi ile ilgili özellikleri analiz etmek veya tahmin etmek için kullanılmasına dayanan her türlü otomatik kişisel veri işleme türüdür.
f) Takma
ad Takma ad, kişisel verilerin, ek bilgiler kullanılmadan belirli bir veri sahibine atanamayacağı şekilde işlenmesi anlamına gelir; bu ek bilgiler ayrı olarak saklanır ve kişisel verilerin tanımlanmış veya tanımlanabilir bir gerçek kişiye atanmamasını sağlayan teknik ve organizasyonel önlemlere tabidir.
g) Sorumlu veya işleme sorumlusu
Sorumlu veya işleme sorumlusu, kişisel verilerin işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, resmi makam, kurum veya diğer kuruluşlardır. Bu işlemenin amaçları ve araçları Birlik hukuku veya üye devletlerin hukuku tarafından belirlenmişse, sorumlu veya belirli kriterler Birlik hukuku veya üye devletlerin hukuku uyarınca belirlenebilir.
h) İşlemci
İşlemci, sorumlu adına kişisel verileri işleyen gerçek veya tüzel kişi, resmi makam, kurum veya diğer kuruluşlardır.
i) Alıcı
Alıcı, üçüncü taraf olup olmadığına bakılmaksızın, kişisel verilerin ifşa edildiği gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer birimdir. Ancak, Birlik hukuku veya üye devletlerin hukuku uyarınca belirli bir soruşturma görevi kapsamında kişisel verileri alabilecek kamu kurumları alıcı olarak kabul edilmez.
j) Üçüncü
taraf Üçüncü taraf, veri sahibi, veri sorumlusu, veri işleyen ve veri sorumlusu veya veri işleyenin doğrudan sorumluluğu altında kişisel verileri işleme yetkisine sahip kişiler dışında, gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer kurumlardır.
k) Rıza
Rıza, ilgili kişinin belirli bir durum için bilgilendirilmiş ve açık bir şekilde, beyan veya başka bir açık onaylayıcı eylemle gönüllü olarak verdiği, ilgili kişinin kendisiyle ilgili kişisel verilerin işlenmesine rıza gösterdiğini belirten her türlü irade beyanıdır.
2. İşlemden sorumlu kişinin adı ve adresi Genel Veri Koruma Yönetmeliği, Avrupa Birliği üye ülkelerinde geçerli
diğer veri koruma yasaları ve veri koruma niteliğindeki diğer hükümler anlamında sorumlu kişi şudur:
IBR Leiterplatten GmbH & Co. KG
Raiffeisenstr. 26
74906 Bad Rappenau
Almanya
Tel.: +49 7264 959560
E-posta: office@ibr-leiterplatten.de
Web sitesi: www.ibr-leiterplatten.de
3. Veri koruma görevlisinin adı ve
adresi İşlemden sorumlu veri koruma görevlisi:
Pia Renner
IBR Leiterplatten GmbH & Co. KG
Raiffeisenstr. 26
74906 Bad Rappenau
Almanya
Tel.: +49 7264 959560
E-posta: datenschutz@ibr-leiterplatten.de
Web sitesi: www.ibr-leiterplatten.de
Herhangi bir sorunuz veya öneriniz olması durumunda, veri koruma görevlimize her zaman doğrudan başvurabilirsiniz.
4. Çerezler IBR Leiterplatten
GmbH & Co. KG'nin internet siteleri çerezler kullanır. Çerezler, bir internet tarayıcısı aracılığıyla bir bilgisayar sistemine yerleştirilen ve saklanan metin dosyalarıdır.
Çok sayıda internet sitesi ve sunucu çerezler kullanır. Çoğu çerez, çerez kimliği olarak adlandırılan bir kimlik içerir. Çerez kimliği, çerezin benzersiz bir tanımlayıcısıdır. Çerez kimliği, internet sitelerinin ve sunucuların çerezin kaydedildiği internet tarayıcısına atanabilmesini sağlayan bir karakter dizisinden oluşur. Bu, ziyaret edilen internet sitelerinin ve sunucuların, ilgili kişinin bireysel tarayıcısını, başka çerezler içeren diğer internet tarayıcılarından ayırt etmesini sağlar. Belirli bir internet tarayıcısı, benzersiz çerez kimliği sayesinde tanınabilir ve tanımlanabilir. Çerezlerin
kullanımı sayesinde, IBR Leiterplatten GmbH & Co. KG, bu internet sitesinin kullanıcılarına, çerezlerin ayarlanması olmadan mümkün olmayan, daha kullanıcı dostu hizmetler sunabilir.
Çerezler sayesinde, internet sitemizdeki bilgiler ve teklifler, kullanıcının ihtiyaçları doğrultusunda optimize edilebilir. Daha önce de belirtildiği gibi, çerezler internet sitemizin kullanıcılarını tanımamızı sağlar. Bu tanıma işleminin amacı, kullanıcıların internet sitemizi daha kolay kullanabilmelerini sağlamaktır. Çerez kullanan bir internet sitesinin kullanıcısı, örneğin internet sitesini her ziyaret ettiğinde erişim verilerini yeniden girmek zorunda kalmaz, çünkü bu işlem internet sitesi ve kullanıcının bilgisayar sisteminde depolanan çerez tarafından gerçekleştirilir. Bir başka örnek ise, çevrimiçi mağazadaki alışveriş sepeti çerezi. Çevrimiçi mağaza, bir müşterinin sanal alışveriş sepetine koyduğu ürünleri bir çerez aracılığıyla hatırlar. İlgili kişi, kullandığı internet tarayıcısında uygun bir ayar yaparak, internet sitemiz tarafından çerezlerin yerleştirilmesini her zaman engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir
. Ayrıca, önceden yerleştirilmiş çerezler, internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir. Bu, tüm yaygın internet tarayıcılarında mümkündür. İlgili kişi, kullandığı internet tarayıcısında çerezlerin yerleştirilmesini devre dışı bırakırsa, internet sitemizin tüm işlevleri tam olarak kullanılamayabilir.
5. Genel verilerin ve bilgilerin toplanması IBR Leiterplatten GmbH
& Co. KG'nin internet sitesi, ilgili kişi veya otomatik bir sistem tarafından her ziyaret edildiğinde bir dizi genel veri ve bilgi toplar. Bu genel veriler ve bilgiler sunucunun günlük dosyalarında saklanır. Toplanabilecek veriler şunlardır: (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişim sağlayan sistemin kullandığı işletim sistemi, (3) erişim sağlayan sistemin internet sitemize ulaştığı internet sitesi (referrer olarak adlandırılır), (4) erişim sağlayan sistem aracılığıyla internet sitemizde ziyaret edilen alt sayfalar, (5) internet sitesine erişim tarihi ve saati, (6) internet protokol adresi (IP adresi), (7) erişen sistemin internet servis sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize yönelik saldırılar durumunda tehlike önleme amacıyla kullanılan diğer benzer veriler ve bilgiler kaydedilebilir.
IBR Leiterplatten GmbH & Co. KG, bu genel verileri ve bilgileri kullanırken ilgili kişi hakkında herhangi bir sonuca varmaz. Bu bilgiler daha çok (1) internet sitemizin içeriğini doğru bir şekilde sunmak, (2) internet sitemizin içeriğini ve reklamlarını optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve internet sitemizin teknolojisinin kalıcı işlevselliğini sağlamak ve (4) siber saldırı durumunda cezai kovuşturma için gerekli bilgileri cezai kovuşturma makamlarına sağlamak için gereklidir. Bu anonim olarak toplanan veriler ve bilgiler, IBR Leiterplatten GmbH & Co. KG tarafından bir yandan istatistiksel olarak, diğer yandan da şirketimizde veri koruma ve veri güvenliğini artırmak ve nihayetinde işlediğimiz kişisel veriler için optimum koruma seviyesini sağlamak amacıyla değerlendirilir. Sunucu günlük dosyalarının anonim verileri, ilgili kişi tarafından sağlanan tüm kişisel verilerden ayrı olarak saklanır.
6. İnternet sitemize kayıt
İlgili kişi, işleme sorumlusunun internet sitesinde kişisel verilerini girerek kayıt olma imkanına sahiptir. İşleme sorumlusuna hangi kişisel verilerin aktarılacağı, kayıt için kullanılan ilgili giriş maskesinden anlaşılabilir. İlgili kişi tarafından girilen kişisel veriler, yalnızca işleme sorumlusu tarafından dahili kullanım ve kendi amaçları için toplanır ve saklanır. İşleme
sorumlusu, kişisel verileri yalnızca işleme sorumlusuna atfedilebilecek dahili kullanım için kullanan bir veya daha fazla işleyiciye, örneğin bir paket servis sağlayıcısına, aktarılmasını sağlayabilir.
Ayrıca, müşteri projelerinin koordinasyonu ve grup içinde merkezi müşteri hizmetlerinin optimizasyonu için gerekli olduğu ölçüde, kişisel veriler işleme sorumlusunun ana şirketine (Fineline Global) aktarılabilir. Bu durumlarda, işleme, GDPR Madde 6(1)(f) uyarınca, grup içi bir yapı içinde verimli müşteri hizmetleri ve proje yönetimi sağlamak olan meşru menfaat temelinde gerçekleştirilir. Bu süreçte, ilgili kişinin menfaatleri ve temel hakları uygun şekilde dikkate alınır. Ana şirket tarafından yapılan işleme de yalnızca belirtilen amaçlar için ve geçerli veri koruma hükümlerine uygun olarak gerçekleştirilir. İşlemden sorumlu kişinin internet
sitesine kayıt olunmasıyla, ilgili kişinin internet servis sağlayıcısı (ISP) tarafından verilen IP adresi, kayıt tarihi ve saati de kaydedilir. Bu verilerin saklanması, hizmetlerimizin kötüye kullanılmasını önlemenin tek yolu olması ve gerektiğinde işlenen suçların aydınlatılmasını mümkün kılması nedeniyle gerçekleştirilir. Bu bakımdan, bu verilerin saklanması, işleme sorumlusunu güvence altına almak için gereklidir. Yasal bir zorunluluk olmadığı veya cezai kovuşturma amacıyla paylaşılmadığı sürece, bu veriler üçüncü şahıslara kesinlikle aktarılmaz. İlgili kişinin gönüllü olarak
kişisel verilerini girerek kayıt olması, veri sorumlusuna, doğası gereği sadece kayıtlı kullanıcılara sunulabilen içerik veya hizmetleri ilgili kişiye sunma imkanı verir. Kayıtlı kişiler, kayıt sırasında verilen kişisel verileri istedikleri zaman değiştirebilir veya işleme sorumlusunun veri tabanından tamamen silinebilir. İşleme
sorumlusu, her ilgili kişiye, talep üzerine, ilgili kişi hakkında hangi kişisel verilerin saklandığını her zaman bildirir. Ayrıca, veri sorumlusu, ilgili kişinin talebi veya bildirimi üzerine, yasal saklama yükümlülükleri ile çelişmediği sürece kişisel verileri düzeltir veya siler. Bu veri koruma beyanında adı geçen veri koruma görevlisi ve veri sorumlusunun tüm çalışanları, bu bağlamda ilgili kişiye irtibat kişisi olarak hizmet vermektedir.
7. Haber bültenimize abone olma IBR
Leiterplatten GmbH & Co. KG'nin internet sitesinde, kullanıcılara şirketimizin haber bültenine abone olma imkanı sunulmaktadır. Haber bültenine abone olurken işleme sorumlusuna hangi kişisel verilerin iletileceği, bu amaçla kullanılan giriş maskesinden anlaşılabilir.
IBR Leiterplatten GmbH & Co. KG, müşterilerini ve iş ortaklarını düzenli aralıklarla bir haber bülteni yoluyla şirketin teklifleri hakkında bilgilendirir. İlgili kişi, şirketimizin haber bültenini ancak (1) geçerli bir e-posta adresine sahipse ve (2) haber bülteninin gönderilmesi için kayıt yaptırmışsa alabilir. Yasal nedenlerden dolayı, ilgili kişi tarafından haber bülteni gönderimi için ilk kez girilen e-posta adresine, çift onay prosedürü ile bir onay e-postası gönderilir. Bu onay e-postası, e-posta adresinin sahibi olan ilgili kişinin haber bültenini almaya yetkili olup olmadığını kontrol etmek için kullanılır.
Haber bültenine kayıt sırasında, internet servis sağlayıcısı (ISP) tarafından verilen, ilgili kişinin kayıt sırasında kullandığı bilgisayar sisteminin IP adresini ve kayıt tarihini ve saatini de kaydederiz. Bu verilerin toplanması, ilgili kişinin e-posta adresinin daha sonraki bir tarihte (olası) kötüye kullanımını takip edebilmek için gereklidir ve bu nedenle, işleme sorumlusunun yasal olarak korunmasını sağlar. Haber bültenine kayıt sırasında
toplanan kişisel veriler, yalnızca haber bültenimizin gönderilmesi için kullanılır. Ayrıca, haber bülteninin aboneleri, haber bülteni hizmetinin işletilmesi veya ilgili kayıt için gerekli olması durumunda, örneğin haber bülteni teklifinde değişiklik yapılması veya teknik koşulların değişmesi durumunda, e-posta yoluyla bilgilendirilebilir. Haber bülteni hizmeti kapsamında toplanan kişisel veriler üçüncü şahıslara aktarılmaz. Haber bültenimize abonelik, ilgili kişi tarafından herhangi bir zamanda iptal edilebilir. İlgili kişinin haber bülteninin gönderilmesi için bize verdiği kişisel verilerin saklanmasına ilişkin rıza, herhangi bir zamanda geri alınabilir. Rızanın geri alınması amacıyla, her haber bülteninde buna ilişkin bir bağlantı bulunmaktadır. Ayrıca, haber bülteninin gönderilmesinden, işleme sorumlu olan kişinin internet sitesinden her zaman doğrudan çıkma veya bunu işleme sorumlu olan kişiye başka bir şekilde bildirme imkanı da bulunmaktadır.
8. Haber bülteni takibi IBR Leiterplatten GmbH & Co
. KG'nin haber bültenleri, sözde sayım pikseli içerir. Sayım pikseli, HTML formatında gönderilen e-postalara gömülü olan ve log dosyası kaydı ve log dosyası analizini mümkün kılan minyatür bir grafiktir. Bu sayede, çevrimiçi pazarlama kampanyalarının başarısı veya başarısızlığı istatistiksel olarak değerlendirilebilir. Gömülü sayım pikseli sayesinde, IBR Leiterplatten GmbH & Co. KG, bir e-postanın ilgili kişi tarafından açılıp açılmadığını ve ne zaman açıldığını ve e-postadaki hangi bağlantıların ilgili kişi tarafından tıklandığını tespit edebilir.
Haber bültenlerinde bulunan sayım pikselleri aracılığıyla toplanan bu tür kişisel veriler, haber bültenlerinin gönderimini optimize etmek ve gelecekteki haber bültenlerinin içeriğini ilgili kişinin ilgi alanlarına daha iyi uyarlayabilmek için veri sorumlusu tarafından saklanır ve değerlendirilir. Bu kişisel veriler üçüncü şahıslara aktarılmaz. İlgili kişiler, bu konuyla ilgili olarak çift onay prosedürü ile verilen ayrı onay beyanını her zaman iptal etme hakkına sahiptir. İptalden sonra, bu kişisel veriler işleme sorumlusu tarafından silinir. Haber bülteninin alımından vazgeçilmesi, IBR Leiterplatten GmbH & Co. KG tarafından otomatik olarak iptal olarak kabul edilir.
9. İnternet sitesi üzerinden iletişim imkanı IBR
Leiterplatten GmbH & Co. KG'nin internet sitesi, yasal düzenlemeler nedeniyle, şirketimizle hızlı bir şekilde elektronik olarak iletişime geçilmesini ve bizimle doğrudan iletişim kurulmasını sağlayan bilgileri içerir; bu bilgiler, genel bir elektronik posta adresini (e-posta adresi) de içerir. İlgili kişi, e-posta veya iletişim formu aracılığıyla veri sorumlusuyla iletişime geçtiğinde, ilgili kişi tarafından iletilen kişisel veriler otomatik olarak kaydedilir. İlgili kişi tarafından veri sorumlusuna gönüllü olarak iletilen bu tür kişisel veriler, işleme veya ilgili kişiyle iletişime geçme amacıyla saklanır. Bu kişisel veriler üçüncü şahıslara aktarılmaz.
10. Kişisel verilerin rutin olarak silinmesi ve engellenmesi İşlemden sorumlu kişi
, ilgili kişinin kişisel verilerini yalnızca saklama amacının gerçekleştirilmesi için gerekli olan süre boyunca veya Avrupa Direktif ve Yönetmelik Makamı veya başka bir yasama organı tarafından işlemden sorumlu kişinin tabi olduğu kanun veya yönetmeliklerde öngörüldüğü süre boyunca işler ve saklar.
Saklama amacı ortadan kalkarsa veya Avrupa Direktif ve Yönetmelik Makamı veya başka bir yetkili yasa koyucu tarafından öngörülen saklama süresi sona ererse, kişisel veriler rutin olarak ve yasal düzenlemelere uygun olarak engellenir veya silinir.
11. İlgili kişinin hakları
a) Onay hakkı Her ilgili
kişi, Avrupa Direktif ve Yönetmelik Yapıcı tarafından tanınan, işleme sorumlusundan kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair onay talep etme hakkına sahiptir. İlgili kişi bu onay hakkını kullanmak isterse, bu konuda her zaman veri koruma görevlimize veya işleme sorumlusunun başka bir çalışanına başvurabilir.
b) Bilgi edinme hakkı Kişisel verilerin
işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik düzenleyicisi tarafından verilen hakka dayanarak, herhangi bir zamanda veri sorumlusundan kendi kişisel verileri hakkında ücretsiz bilgi ve bu bilgilerin bir kopyasını talep edebilir. Ayrıca, Avrupa Direktif ve Yönetmelik düzenleyicisi, ilgili kişiye aşağıdaki bilgiler hakkında bilgi vermeyi kabul etmiştir:
işleme amaçları işlenen
kişisel veri kategorileri kişisel verilerin
ifşa edildiği veya ifşa edileceği alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar
mümkünse, kişisel verilerin saklanacağı planlanan süre kişisel verilerin saklanacağı süre veya bu mümkün değilse, bu sürenin belirlenmesinde kullanılan kriterler ilgili kişisel
verilerin düzeltilmesi veya silinmesi ya da sorumlu tarafından işlenmesinin sınırlandırılması veya bu işleme itiraz etme hakkı
denetim makamına şikayette bulunma hakkı
kişisel veriler ilgili kişiden toplanmamışsa: Verilerin kaynağı hakkında mevcut tüm bilgiler GDPR Madde 22, Paragraf 1 ve 4 uyarınca
otomatik karar verme ve profil oluşturma dahil olmak üzere otomatik karar verme ve — en azından bu durumlarda — ilgili mantık ve bu tür bir işlemenin veri sahibi için kapsamı ve amaçlanan etkileri hakkında anlamlı bilgiler
Ayrıca, ilgili kişi, kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığı konusunda bilgi alma hakkına sahiptir. Bu durumda, ilgili kişi ayrıca, aktarımla ilgili uygun garantiler hakkında bilgi alma hakkına sahiptir.
İlgili kişi bu bilgi edinme hakkını kullanmak isterse, bu konuda herhangi bir zamanda veri koruma görevlimize veya işleme sorumlusunun başka bir çalışanına başvurabilir.
c) Düzeltme hakkı Kişisel verilerin
işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik koyucusu tarafından verilen, kendisiyle ilgili yanlış kişisel verilerin derhal düzeltilmesini talep etme hakkına sahiptir. Ayrıca, ilgili kişi, işleme amaçları dikkate alınarak, eksik kişisel verilerin tamamlanmasını talep etme hakkına da sahiptir — bu, ek bir açıklama yoluyla da yapılabilir. İlgili kişi bu
düzeltme hakkını kullanmak isterse, bu konuda her zaman veri koruma görevlimize veya işleme sorumlusunun başka bir çalışanına başvurabilir.
d) Silme hakkı (unutulma hakkı) Kişisel verilerin
işlenmesinden etkilenen her kişi, aşağıdaki nedenlerden biri geçerliyse ve işleme gerek yoksa, Avrupa Direktif ve Yönetmelik koyucusu tarafından tanınan, kendisiyle ilgili kişisel verilerin derhal silinmesini talep etme hakkına sahiptir:
Kişisel veriler, artık gerekli olmayan amaçlar için toplanmış veya başka bir şekilde işlenmişse. İlgili
kişi, GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca işleme dayanan rızasını geri çekerse ve işleme için başka bir yasal dayanak yoksa.
İlgili kişi, GDPR Madde 21(1) uyarınca işleme itiraz eder ve işleme ilişkin öncelikli meşru nedenler bulunmaz veya ilgili kişi, GDPR Madde 21(2) uyarınca işleme itiraz eder.
Kişisel veriler hukuka aykırı olarak işlenmiştir. Kişisel verilerin
silinmesi, sorumlu kişinin tabi olduğu Birlik hukuku veya üye devletlerin hukukuna göre yasal bir yükümlülüğün yerine getirilmesi için gereklidir. Kişisel
veriler, GDPR Madde 8(1) uyarınca sunulan bilgi toplumu hizmetleri ile ilgili olarak toplanmıştır.
Yukarıda belirtilen nedenlerden biri geçerliyse ve ilgili kişi IBR Leiterplatten GmbH & Co. KG'de saklanan kişisel verilerin silinmesini talep etmek istiyorsa, bu konuda herhangi bir zamanda veri koruma görevlimize veya veri sorumlusunun başka bir çalışanına başvurabilir. IBR Leiterplatten GmbH & Co. KG'nin veri koruma görevlisi veya başka bir çalışan, silme talebinin derhal yerine getirilmesini sağlayacaktır.
Kişisel veriler IBR Leiterplatten GmbH & Co. KG tarafından kamuya açıklanmışsa ve şirketimiz, GDPR Madde 17(1) uyarınca kişisel verilerin silinmesinden sorumlu ise, IBR Leiterplatten GmbH & Co. KG, mevcut teknoloji ve uygulama maliyetlerini dikkate alarak, diğer veri işleme sorumlularını, yayınlanan kişisel verileri işleyen diğer veri işleme sorumlularını, ilgili kişinin bu diğer veri işleme sorumlularından, işleme gerekli olmadığı sürece, bu kişisel verilere ilişkin tüm bağlantıların veya bu kişisel verilerin kopyalarının veya çoğaltmalarının silinmesini talep ettiğini bildirmek için uygun önlemleri, teknik önlemler de dahil olmak üzere, alır. IBR Leiterplatten GmbH & Co. KG'nin veri koruma görevlisi veya başka bir çalışan, her bir durumda gerekli önlemleri alacaktır.
e) İşlemeyi kısıtlama hakkı Kişisel verilerin
işlenmesinden etkilenen her kişi, aşağıdaki koşullardan biri mevcutsa, Avrupa Direktif ve Yönetmelik koyucusu tarafından verilen hakkı kullanarak, sorumlu kişiden işlemeyi kısıtlamasını talep edebilir: Kişisel
verilerin doğruluğu, ilgili kişi tarafından, sorumlu kişinin kişisel verilerin doğruluğunu kontrol etmesine olanak tanıyan bir süre boyunca itiraz edilir.
İşleme hukuka aykırıdır, ilgili kişi kişisel verilerin silinmesini reddederek bunun yerine kişisel verilerin kullanımının sınırlandırılmasını talep eder.
Sorumlu, işleme amaçları için kişisel verilere artık ihtiyaç duymamaktadır, ancak ilgili kişi haklarını iddia etmek, kullanmak veya savunmak için bu verilere ihtiyaç duymaktadır.
İlgili kişi, GDPR Madde 21(1) uyarınca işleme itiraz etmiş ve sorumlu kişinin haklı nedenlerinin ilgili kişinin haklı nedenlerine göre ağır basıp basmadığı henüz belirlenmemiştir.
Yukarıda belirtilen koşullardan biri mevcutsa ve veri sahibi, IBR Leiterplatten GmbH & Co. KG'de saklanan kişisel verilerin kısıtlanmasını talep etmek istiyorsa, bu konuda herhangi bir zamanda veri koruma görevlimize veya işleme sorumlusunun başka bir çalışanına başvurabilir. IBR Leiterplatten GmbH & Co. KG'nin veri koruma görevlisi veya başka bir çalışan, işlemenin kısıtlanmasını sağlayacaktır.
f) Veri aktarılabilirliği hakkı Kişisel verilerin
işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik koyucu tarafından verilen, ilgili kişi tarafından bir sorumluya sağlanan, kendisini ilgilendiren kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma hakkına sahiptir. Ayrıca, bu verileri, kişisel verilerin sağlandığı sorumlu tarafından engellenmeden başka bir sorumluya aktarma hakkına da sahiptir, ancak bu, işlemenin GDPR Madde 6(1)(a) veya GDPR Madde 9(8)(a) uyarınca rızaya dayalı olması veya GDPR Madde 6(1)(b) uyarınca bir sözleşmeye dayalı olması ve işlemenin otomatikleştirilmiş yöntemlerle gerçekleştirilmesi durumunda geçerlidir. 9(2)(a) GDPR veya GDPR Madde 6(1)(b) uyarınca bir sözleşmeye dayalı ve otomatikleştirilmiş yöntemlerle gerçekleştiriliyorsa, işleme kamu yararına olan veya sorumluya verilen kamu yetkisini kullanarak gerçekleştirilen bir görevin yerine getirilmesi için gerekli değilse, bu verileri başka bir sorumluya aktarma hakkına sahiptir.
Ayrıca, veri sahibi, GDPR Madde 20(1) uyarınca veri taşınabilirliği hakkını kullanırken, teknik olarak mümkün olduğu ve diğer kişilerin hak ve özgürlüklerini etkilemediği sürece, kişisel verilerin bir sorumlu tarafından başka bir sorumluya doğrudan aktarılmasını talep etme hakkına sahiptir.
Veri taşınabilirliği hakkını kullanmak için, ilgili kişi her zaman IBR Leiterplatten GmbH & Co. KG tarafından atanan veri koruma görevlisine veya başka bir çalışana başvurabilir.
g) İtiraz hakkı Kişisel verilerin
işlenmesinden etkilenen her kişi, özel durumundan kaynaklanan nedenlerle, GDPR Madde 6 (1) (e) veya (f) uyarınca gerçekleştirilen, kendisiyle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir. Bu, bu hükümlere dayanan profil oluşturma için de geçerlidir.
IBR Leiterplatten GmbH & Co. KG, itiraz durumunda kişisel verileri artık işlemez, ancak işleme ilişkin, ilgili kişinin çıkarları, hakları ve özgürlüklerinden daha ağır basan, zorlayıcı ve korunmaya değer nedenler kanıtlayabilirsek veya işleme, yasal hakların iddia edilmesi, kullanılması veya
savunulması için gerekliyse bu durum istisnadır. IBR Leiterplatten GmbH & Co. KG, doğrudan reklam yapmak için kişisel verileri işliyorsa, ilgili kişi, bu tür reklam amaçlı kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir. Bu, doğrudan reklamla bağlantılı olduğu sürece profil oluşturma için de geçerlidir. İlgili kişi, IBR Leiterplatten GmbH & Co. KG'ye doğrudan reklam amaçlı işleme itiraz ederse, IBR Leiterplatten GmbH & Co. KG kişisel verileri bu amaçlar için artık işlemeyecektir.
Ayrıca, ilgili kişi, özel durumundan kaynaklanan nedenlerle, IBR Leiterplatten GmbH & Co. KG'de bilimsel veya tarihi araştırma amaçları veya istatistiksel amaçlar için GDPR Madde 89 (1) uyarınca gerçekleştirilen, kendisini ilgilendiren kişisel verilerin işlenmesine itiraz etme hakkına sahiptir itiraz etme hakkına sahiptir, ancak bu tür bir işleme kamu yararına olan bir görevin yerine getirilmesi için gerekli ise bu durum istisnadır. İtiraz hakkını kullanmak için
, ilgili kişi doğrudan IBR Leiterplatten GmbH & Co. KG'nin veri koruma görevlisine veya başka bir çalışana başvurabilir. İlgili kişi, 2002/58/EC Direktifi'ne bakılmaksızın, bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, teknik özelliklerin kullanıldığı otomatikleştirilmiş prosedürler yoluyla itiraz hakkını kullanmakta serbesttir.
h) Profilleme dahil olmak üzere bireysel durumlarda otomatik
kararlar Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik koyucusu tarafından verilen, kendisine karşı yasal etki yaratan veya benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye (profilleme dahil) dayanan bir karara tabi tutulmama hakkına sahiptir, ancak bu karar (1) ilgili kişi ile sorumlu kişi arasında bir sözleşmenin akdedilmesi veya ifası için gerekli olmaması veya (2) sorumlu kişinin tabi olduğu Birlik veya üye devletlerin yasal düzenlemeleri uyarınca izin verilmesi ve bu yasal düzenlemelerin ilgili kişinin hak ve özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemler içermesi veya (3) ilgili kişinin açık rızası ile alınması.
Karar (1) ilgili kişi ile sorumlu kişi arasında bir sözleşmenin imzalanması veya yerine getirilmesi için gerekliyse veya (2) ilgili kişinin açık rızası ile verilmişse, IBR Leiterplatten GmbH & Co. KG, ilgili kişinin hak ve özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemleri alır; bu önlemler arasında en azından, sorumlu tarafın müdahalesini talep etme, kendi görüşünü açıklama ve kararı itiraz etme hakkı bulunur.
İlgili kişi, otomatikleştirilmiş kararlarla ilgili haklarını kullanmak isterse, bu konuda herhangi bir zamanda veri koruma görevlimize veya işleme sorumlusunun başka bir çalışanına başvurabilir.
i) Veri koruma mevzuatı kapsamında verilen onayı geri alma hakkı Kişisel verilerin
işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik koyucusu tarafından verilen, kişisel verilerin işlenmesine ilişkin onayı her zaman geri alma hakkına sahiptir. İlgili kişi, onayı geri
alma hakkını kullanmak isterse, bu konuda her zaman veri koruma görevlimize veya veri sorumlusunun başka bir çalışanına başvurabilir.
12. Başvurular ve başvuru sürecinde veri koruma
İşlemden sorumlu kişi, başvuru sürecini yürütmek amacıyla başvuru sahiplerinin kişisel verilerini toplar ve işler. İşleme elektronik yollarla da yapılabilir. Bu durum, özellikle bir başvuru sahibi ilgili başvuru belgelerini elektronik yolla, örneğin e-posta veya internet sitesinde bulunan bir web formu aracılığıyla işleme sorumlusuna ilettiğinde geçerlidir. İşleme sorumlusu bir başvuru sahibi ile bir iş sözleşmesi imzalarsa, iletilen veriler, yasal düzenlemelere uygun olarak iş ilişkisinin yürütülmesi amacıyla saklanır. İşlemden sorumlu kişi, başvuru sahibi ile bir iş sözleşmesi imzalamazsa, başvuru belgeleri, red kararının bildirilmesinden iki ay sonra, işlemden sorumlu kişinin diğer meşru menfaatleri silinmeye engel teşkil etmediği sürece otomatik olarak silinir. Bu bağlamda diğer meşru menfaatler, örneğin Genel Eşit Muamele Yasası (AGG) uyarınca bir davada ispat yükümlülüğü gibi menfaatlerdir.
13. Google Analytics'in (anonimleştirme işlevi ile) kullanımı ve uygulamasına ilişkin veri
koruma hükümleri İşlemden sorumlu kişi, bu internet sitesine Google Analytics bileşenini (anonimleştirme işlevi ile) entegre etmiştir. Google Analytics bir web analiz hizmetidir. Web analizi, internet sitelerini ziyaret edenlerin davranışlarına ilişkin verilerin toplanması, derlenmesi ve değerlendirilmesidir. Bir web analiz hizmeti, diğerlerinin yanı sıra, ilgili kişinin hangi internet sitesinden bir internet sitesine geldiği (referrer olarak adlandırılır), internet sitesinin hangi alt sayfalarına erişildiği veya bir alt sayfanın kaç kez ve ne kadar süreyle görüntülendiği gibi verileri toplar. Web analizi, çoğunlukla bir internet sitesinin optimizasyonu ve internet reklamcılığının maliyet-fayda analizi için kullanılır.
Google Analytics bileşeninin işletmecisi, Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir.
İşlemden sorumlu kişi, Google Analytics üzerinden web analizi için "_gat._anonymizeIp" ekini kullanır. Bu ek sayesinde, ilgili kişinin internet bağlantısının IP adresi, Avrupa Birliği üye ülkelerinden veya Avrupa Ekonomik Alanı Anlaşması'na taraf olan diğer ülkelerden internet sitemize erişim sağlandığında Google tarafından kısaltılır ve anonim hale getirilir.
Google Analytics bileşeninin amacı, internet sitemize gelen ziyaretçi akışını analiz etmektir. Google, elde ettiği verileri ve bilgileri, internet sitemizin kullanımını değerlendirmek, internet sitemizdeki faaliyetleri gösteren çevrimiçi raporlar hazırlamak ve internet sitemizin kullanımıyla ilgili diğer hizmetleri sunmak için kullanır.
Google Analytics, ilgili kişinin bilgi teknolojisi sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda açıklanmıştır. Çerezlerin yerleştirilmesi ile Google, internet sitemizin kullanımını analiz edebilir. İşlemden sorumlu kişi tarafından işletilen ve Google Analytics bileşeninin entegre edildiği bu internet sitesinin herhangi bir sayfasının her çağrılmasıyla, ilgili Google Analytics bileşeni tarafından, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı otomatik olarak çevrimiçi analiz amacıyla Google'a veri iletmeye başlar. Bu teknik işlem kapsamında Google, ilgili kişinin IP adresi gibi kişisel verileri öğrenir ve bu verileri, ziyaretçilerin ve tıklamaların kaynağını takip etmek ve ardından komisyon hesaplamalarını yapmak için kullanır. Çerezler aracılığıyla
, erişim zamanı, erişimin yapıldığı yer ve ilgili kişinin internet sitemizi ziyaret sıklığı gibi kişisel bilgiler saklanır. İnternet sitemizi her ziyaret ettiğinizde, ilgili kişinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere bu kişisel veriler Amerika Birleşik Devletleri'ndeki Google'a aktarılır. Bu kişisel veriler Amerika Birleşik Devletleri'nde Google tarafından saklanır. Google, teknik işlemle toplanan bu kişisel verileri belirli koşullar altında üçüncü taraflara aktarabilir.
İlgili kişi, yukarıda belirtildiği gibi, kullandığı internet tarayıcısında uygun bir ayar yaparak internet sitemiz tarafından çerezlerin yerleştirilmesini her zaman engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir. Kullandığı internet tarayıcısında böyle bir ayar yapılması, Google'ın ilgili kişinin bilgi teknolojisi sistemine çerez yerleştirmesini de engeller. Ayrıca, Google Analytics tarafından zaten yerleştirilmiş bir çerez, internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir.
Ayrıca, ilgili kişi, Google Analytics tarafından oluşturulan, bu internet sitesinin kullanımıyla ilgili verilerin toplanmasına ve bu verilerin Google tarafından işlenmesine itiraz etme ve bunu engelleme olanağına sahiptir. Bunun için ilgili kişi, tools.google.com/dlpage/gaoptout bağlantısından bir tarayıcı eklentisi indirip yüklemelidir. Bu tarayıcı eklentisi, JavaScript aracılığıyla Google Analytics'e, internet sitesi ziyaretlerine ilişkin hiçbir veri ve bilginin Google Analytics'e iletilmemesi gerektiğini bildirir. Tarayıcı eklentisinin yüklenmesi, Google tarafından itiraz olarak değerlendirilir. İlgili kişinin bilgi teknolojisi sistemi daha sonra silinir, formatlanır veya yeniden yüklenirse, ilgili kişi Google Analytics'i devre dışı bırakmak için tarayıcı eklentisini yeniden yüklemelidir. Tarayıcı eklentisi, ilgili kişi veya onun yetkisi dahilindeki başka bir kişi tarafından kaldırılır veya devre dışı bırakılırsa, tarayıcı eklentisini yeniden yükleme veya yeniden etkinleştirme imkanı vardır.
Daha fazla bilgi ve Google'ın geçerli veri koruma hükümleri www.google.de/intl/de/policies/privacy/ ve www.google.com/analytics/terms/de.html adreslerinde bulunabilir. Google Analytics, www.google.com/intl/de_de/analytics/ bağlantısında daha ayrıntılı olarak açıklanmaktadır.
14. Google Remarketing'in kullanımı ve uygulamasına ilişkin veri
koruma hükümleri İşlemden sorumlu kişi, bu internet sitesine Google Remarketing hizmetlerini entegre etmiştir. Google Remarketing, bir şirketin daha önce şirketin internet sitesini ziyaret etmiş olan internet kullanıcılarına reklam gösterilmesini sağlayan bir Google Ads işlevidir. Google Remarketing'in entegrasyonu, bir şirketin kullanıcıya özel reklamlar oluşturmasına ve dolayısıyla internet kullanıcısına ilgi alanına uygun reklamlar göstermesine olanak tanır. Google Remarketing
hizmetlerinin işletmecisi, Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir.
Google Remarketing'in amacı, ilgi alanlarına uygun reklamlar göstermektir. Google Remarketing, Google reklam ağı üzerinden veya diğer internet sitelerinde, internet kullanıcılarının bireysel ihtiyaçlarına ve ilgi alanlarına uygun reklamlar göstermemizi sağlar.
Google Remarketing, ilgili kişinin bilgi teknolojisi sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda açıklanmıştır. Çerezin yerleştirilmesiyle, Google, internet sitemizi ziyaret eden kişinin daha sonra Google reklam ağının üyesi olan diğer internet sitelerini ziyaret ettiğinde onu tanıyabilir. Google Remarketing hizmetinin entegre edildiği bir internet sayfası her ziyaret edildiğinde, ilgili kişinin internet tarayıcısı Google'da otomatik olarak tanımlanır. Bu teknik işlem kapsamında Google, kullanıcının IP adresi veya sörf davranışı gibi kişisel verileri öğrenir ve bu verileri, ilgi alanlarına uygun reklamlar göstermek için kullanır.
Çerezler aracılığıyla, ilgili kişinin ziyaret ettiği internet siteleri gibi kişisel bilgiler saklanır. İnternet sitemizi her ziyaret ettiğinizde, ilgili kişinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere kişisel verileriniz Amerika Birleşik Devletleri'ndeki Google'a aktarılır. Bu kişisel veriler Amerika Birleşik Devletleri'nde Google tarafından saklanır. Google, teknik işlemle toplanan bu kişisel verileri belirli koşullar altında üçüncü şahıslara aktarabilir.
İlgili kişi, yukarıda belirtildiği gibi, kullandığı internet tarayıcısında uygun ayarları yaparak internet sitemiz tarafından çerezlerin yerleştirilmesini her zaman engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir. Kullandığı internet tarayıcısında bu ayarların yapılması, Google'ın ilgili kişinin bilgi teknolojisi sistemine çerez yerleştirmesini de engeller. Ayrıca, Google Analytics tarafından zaten yerleştirilmiş bir çerez, internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir.
Ayrıca, ilgili kişi Google'ın ilgi alanına dayalı reklamlara itiraz etme olanağına da sahiptir. Bunun için ilgili kişi, kullandığı her internet tarayıcısından www.google.de/settings/ads bağlantısını açmalı ve orada istediği ayarları yapmalıdır.
Daha fazla bilgi ve Google'ın geçerli veri koruma hükümleri www.google.de/intl/de/policies/privacy/ adresinde bulunabilir.
15. Google+'nın kullanımı ve uygulamasına ilişkin veri
koruma hükümleri İşlemden sorumlu kişi, bu internet sitesine Google+ düğmesini bir bileşen olarak entegre etmiştir. Google+, bir sosyal ağdır. Sosyal ağ, internet üzerinde işletilen bir sosyal buluşma noktası, bir çevrimiçi topluluktur ve genellikle kullanıcıların birbirleriyle iletişim kurmasına ve sanal alanda etkileşimde bulunmasına olanak tanır. Bir sosyal ağ, fikir ve deneyimlerin paylaşılması için bir platform görevi görebilir veya internet topluluğunun kişisel veya şirketle ilgili bilgileri paylaşmasına olanak tanır. Google+, sosyal ağ kullanıcılarına özel profiller oluşturma, fotoğraf yükleme ve arkadaşlık istekleri yoluyla ağ kurma gibi olanaklar sunar.
Google+'nın işletmecisi, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir. İşlemden sorumlu kişi tarafından işletilen ve Google+ düğmesinin
entegre edildiği bu internet sitesinin herhangi bir sayfasını her ziyaret ettiğinizde, ilgili Google+ düğmesi, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısını otomatik olarak Google'dan ilgili Google+ düğmesinin bir görüntüsünü indirmeye yönlendirir. Bu teknik işlem kapsamında Google, ilgili kişinin internet sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir. Google+ hakkında daha ayrıntılı bilgi developers.google.com/+/ adresinde bulunabilir.
İlgili kişi aynı anda Google+'da oturum açmışsa, Google, ilgili kişinin internet sitemizi her ziyaretinde ve internet sitemizde kaldığı süre boyunca, internet sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler Google+ düğmesi tarafından toplanır ve Google tarafından ilgili kişinin Google+ hesabına atanır.
İlgili kişi, internet sitemize entegre edilmiş Google+ düğmelerinden birine basarak Google+1 tavsiyesi verirse, Google bu bilgiyi ilgili kişinin kişisel Google+ kullanıcı hesabına atar ve bu kişisel verileri kaydeder. Google, ilgili kişinin Google+1 tavsiyesini kaydeder ve ilgili kişinin bu konuda kabul ettiği koşullara uygun olarak kamuya açık hale getirir. İlgili kişi tarafından bu internet sitesinde verilen bir Google+1 önerisi, daha sonra ilgili kişinin kullandığı Google+1 hesabının adı ve bu hesapta depolanan fotoğraf gibi diğer kişisel verilerle birlikte diğer Google hizmetlerinde, örneğin Google arama motorunun arama sonuçlarında, ilgili kişinin Google hesabında veya başka yerlerde örneğin internet sitelerinde veya reklamlarla bağlantılı olarak, diğer Google hizmetlerinde, örneğin Google arama motorunun arama sonuçlarında, ilgili kişinin Google hesabında veya diğer yerlerde saklanır ve işlenir. Ayrıca Google, bu internet sitesine yapılan ziyareti Google'da saklanan diğer kişisel verilerle ilişkilendirebilir. Google, Google'ın çeşitli hizmetlerini iyileştirmek veya optimize etmek amacıyla bu kişisel bilgileri de kaydeder.
Google, Google+ düğmesi aracılığıyla, ilgili kişi internet sitemizi ziyaret ettiğinde, internet sitemizi ziyaret ettiği anda Google+'da oturum açmışsa, ilgili kişinin Google+ düğmesine tıklayıp tıklamadığına bakılmaksızın, bu bilgiyi her
zaman alır. İlgili kişi, kişisel verilerinin Google'a aktarılmasını istemiyorsa, web sitemizi ziyaret etmeden önce Google+ hesabından çıkış yaparak bu aktarımı engelleyebilir.
Daha fazla bilgi ve Google'ın geçerli veri koruma hükümleri www.google.de/intl/de/policies/privacy/ adresinde bulunabilir. Google+1 düğmesi hakkında Google'ın diğer bilgileri developers.google.com/+/web/buttons-policy adresinde bulunabilir.
16. Google Ads'in kullanımı ve uygulamasına ilişkin veri
koruma hükümleri İşlemden sorumlu kişi, bu internet sitesine Google Ads'i entegre etmiştir. Google Ads, reklamverenlerin hem Google arama motoru sonuçlarında hem de Google reklam ağında reklam verebilmesini sağlayan bir internet reklamcılık hizmetidir. Google Ads, reklamverenlerin önceden belirledikleri anahtar kelimelerle, kullanıcıların arama motorunda anahtar kelimeyle ilgili bir arama sonucu aldıklarında Google arama motoru sonuçlarında bir reklamın gösterilmesini sağlar. Google reklam ağında, reklamlar otomatik bir algoritma kullanılarak ve önceden belirlenen anahtar kelimeler dikkate alınarak konuyla ilgili internet sitelerine dağıtılır. Google Ads
hizmetlerinin işletmecisi, Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir.
Google Ads'in amacı, üçüncü şirketlerin internet sitelerinde ve Google arama motorunun arama sonuçlarında ilgi alanına uygun reklamlar göstererek internet sitemizi tanıtmak ve internet sitemizde yabancı reklamlar göstermektir. İlgili kişi bir Google reklamı
aracılığıyla internet sitemize ulaşırsa, Google tarafından ilgili kişinin bilgi teknolojisi sistemine bir dönüşüm çerezi yerleştirilir. Çerezlerin ne olduğu yukarıda açıklanmıştır. Dönüşüm çerezi otuz gün sonra geçerliliğini yitirir ve ilgili kişinin kimliğini tespit etmek için kullanılmaz. Dönüşüm çerezi, çerez henüz süresi dolmamışsa, internet sitemizde belirli alt sayfaların, örneğin bir çevrimiçi mağaza sisteminin alışveriş sepetinin açılıp açılmadığının takip edilmesini sağlar. Dönüşüm çerezi sayesinde, hem biz hem de Google, bir reklam aracılığıyla internet sitemize gelen bir kişinin satış oluşturup oluşturmadığını, yani bir ürün satın alıp almadığını veya satın alma işlemini iptal edip etmediğini takip edebiliriz. Dönüşüm çerezinin kullanımıyla
toplanan veriler ve bilgiler, Google tarafından internet sitemizin ziyaret istatistiklerini oluşturmak için kullanılır. Bu ziyaret istatistikleri ise, Ads reklamları aracılığıyla bize yönlendirilen toplam kullanıcı sayısını belirlemek, yani ilgili Ads reklamının başarısını veya başarısızlığını belirlemek ve Ads reklamlarımızı gelecekte optimize etmek için tarafımızca kullanılır. Ne şirketimiz ne de Google Ads'in diğer reklam müşterileri, ilgili kişinin kimliğini tespit edebilecek bilgileri Google'dan almaz.
Dönüşüm çerezleri aracılığıyla, ilgili kişinin ziyaret ettiği internet sayfaları gibi kişisel bilgiler saklanır. İnternet sayfalarımızı her ziyaret ettiğinizde, ilgili kişinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere kişisel verileriniz Amerika Birleşik Devletleri'ndeki Google'a aktarılır. Bu kişisel veriler Amerika Birleşik Devletleri'ndeki Google tarafından saklanır. Google, teknik prosedürle toplanan bu kişisel verileri belirli koşullar altında üçüncü taraflara aktarabilir. İlgili
kişi, yukarıda belirtildiği gibi, kullandığı internet tarayıcısında uygun ayarları yaparak internet sitemiz tarafından çerezlerin yerleştirilmesini her zaman engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısında bu ayarın yapılması, Google'ın ilgili kişinin bilgi teknolojisi sistemine bir dönüşüm çerezi yerleştirmesini de engeller. Ayrıca, Google Ads tarafından yerleştirilmiş bir çerez, internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir.
Ayrıca, ilgili kişi Google'ın ilgi alanına dayalı reklamlara itiraz etme olanağına da sahiptir. Bunun için, ilgili kişi kullandığı her internet tarayıcısından www.google.de/settings/ads bağlantısını açmalı ve orada istediği ayarları yapmalıdır.
Daha fazla bilgi ve Google'ın geçerli veri koruma hükümleri www.google.de/intl/de/policies/privacy/ adresinde bulunabilir.
17. YouTube'un kullanımı ve kullanımına ilişkin veri
koruma hükümleri İşlemden sorumlu kişi, bu internet sitesine YouTube bileşenleri entegre etmiştir. YouTube, video yayıncılarının video klipleri ücretsiz olarak yüklemelerine ve diğer kullanıcıların da bunları ücretsiz olarak izlemelerine, değerlendirmelerine ve yorumlamalarına olanak tanıyan bir internet video portalıdır. YouTube, her türlü videonun yayınlanmasına izin verdiği için, internet portalı üzerinden hem tam film ve televizyon programları hem de müzik videoları, fragmanlar veya kullanıcıların kendi hazırladıkları videolar izlenebilir. YouTube'un
işletmecisi, YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ABD'dir. YouTube, LLC, Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'nin bir yan kuruluşudur.
İşlemden sorumlu kişi tarafından işletilen ve bir YouTube bileşeni (YouTube videosu) entegre edilmiş olan bu internet sitesinin herhangi bir sayfasının her çağrılmasıyla, ilgili YouTube bileşeni tarafından otomatik olarak ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı, YouTube'dan ilgili YouTube bileşeninin bir görüntüsünü indirmeye yönlendirilir. YouTube hakkında daha fazla bilgi www.youtube.com/yt/about/de/ adresinde bulunabilir. Bu teknik işlem kapsamında, YouTube ve Google, ilgili kişinin internet sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir. İlgili kişi aynı anda
YouTube'da oturum açmışsa, YouTube, bir YouTube videosu içeren bir alt sayfa açıldığında, ilgili kişinin internet sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler YouTube ve Google tarafından toplanır ve ilgili kişinin YouTube hesabına atanır.
YouTube ve Google, ilgili kişi web sitemizi ziyaret ettiğinde, web sitemizi ziyaret ettiği anda YouTube'da oturum açmışsa, YouTube bileşeni aracılığıyla her zaman bu bilgiyi alır; bu, ilgili kişinin bir YouTube videosuna tıklayıp tıklamamasına bakılmaksızın gerçekleşir. İlgili kişi bu bilgilerin YouTube ve Google'a aktarılmasını istemiyorsa, internet sitemizi ziyaret etmeden önce YouTube hesabından çıkış yaparak aktarımı engelleyebilir.
YouTube tarafından yayınlanan ve www.google.de/intl/de/policies/privacy/ adresinden erişilebilen gizlilik politikası, YouTube ve Google tarafından kişisel verilerin toplanması, işlenmesi ve kullanılması hakkında bilgi vermektedir.
17.a WhatsApp üzerinden iletişim Müşterilerimiz ve
diğer üçüncü şahıslarla iletişim için, diğerlerinin yanı sıra WhatsApp anlık mesajlaşma hizmetini kullanıyoruz. Bu hizmetin sağlayıcısı WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır.
İletişim, WhatsApp veya diğer üçüncü tarafların iletişim içeriğine erişmesini engelleyen uçtan uca şifreleme (Peer-to-Peer) ile gerçekleştirilir. Ancak WhatsApp, iletişim sürecinde ortaya çıkan meta verilere (ör. gönderen, alıcı ve zaman) erişebilir. Ayrıca, WhatsApp'ın kendi beyanına göre, kullanıcılarının kişisel verilerini ABD merkezli ana şirketi Facebook ile paylaştığını belirtmek isteriz. Veri işlemeyle ilgili daha fazla ayrıntı için WhatsApp'ın gizlilik politikasına bakabilirsiniz: www.whatsapp.com/legal/.
WhatsApp'ın kullanımı, müşteriler, potansiyel müşteriler ve diğer iş ve sözleşme ortaklarıyla mümkün olduğunca hızlı ve etkili iletişim kurma konusundaki meşru menfaatimize dayanmaktadır (GDPR Madde 6(1)(f)). İlgili izin istendiğinde, veri işleme yalnızca bu izne dayalı olarak gerçekleştirilir; bu izin, gelecekte herhangi bir zamanda iptal edilebilir.
WhatsApp üzerinden ve WhatsApp ile paylaşılan iletişim içeriği, siz silinmesini talep edene, saklama onayınızı geri çekene veya veri saklama amacı ortadan kalkana kadar (örneğin, talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler, özellikle saklama süreleri, bundan etkilenmez.
WhatsApp'ı "WhatsApp Business" sürümünde kullanıyoruz.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için buraya bakabilirsiniz: www.whatsapp.com/legal/business-data-transfer-addendum.
18. Kredi değerliliği
kontrolü için kullanım ve uygulamaya ilişkin veri koruma hükümleri IBR, ilk sipariş ve sonraki her büyük siparişte, aşağıda belirtilen şirketlerden bilgi alarak her müşterinin kredi değerliliğini kontrol eder. Kredi değerliliği kontrolünün sonucuna göre, müşteriye karşı alacakların tahsilinde önemli zorluklar yaşanması bekleniyorsa, özellikle de müşteri diğer (mevcut veya önceki) sözleşmelerden kaynaklanan yükümlülüklerini yerine getirmemişse veya bu tür sözleşmeler sözleşmeye uygun şekilde yerine getirilmemişse, IBR müşteri siparişini reddedebilir.
IBR, müşterinin kredi değerliliğini kontrol etmek için müşterinin ikametgahından sorumlu Creditreform (Verband der Vereine Creditreform e.V., Creditreform Consumer GmbH) kuruluşuna müşterinin mevcut verilerini iletme ve bu amaçla bilgi alma hakkına sahiptir. IBR ayrıca, sözleşmeye uygun olmayan davranışlar nedeniyle Creditreform'a veri iletme hakkına da sahiptir. Federal Veri Koruma Yasası uyarınca, bu bildirimler ancak tüm ilgili çıkarlar değerlendirildikten sonra izin verildiği ölçüde yapılabilir.
IBR, gerekli verileri aldığı Creditreform Mannheim Dangmann KG, Augustaanlage 18, 68165 Mannheim ile işbirliği yapmaktadır. Bu amaçla IBR, müşteri adını ve iletişim bilgilerini Creditreform'a iletir. Creditreform'da veri işleme hakkında daha fazla bilgiyi, ayrıntılı Creditreform-Information gem. Art. 14 EU-DSGVO (Creditreform Bilgileri, EU-DSGVO Madde 14 uyarınca) broşüründe veya www.creditreform-mannheim.de/EU-DSGVO adresinde
bulabilirsiniz. Şirketimiz Creditreform üyesidir ve Creditreform tarafından işletilen DRD ödeme bilgi alışveriş sistemine katılmaktadır. Bu, farklı sektörlerden katılımcıların ödeme deneyimlerini paylaştıkları ve karşılığında diğer katılımcıların kayıtlarından faydalandıkları bir ödeme deneyimi havuzudur. Bu amaçla, bize gösterdiğiniz ödeme davranışınızla ilgili bilgileri Creditreform'a iletiriz.
19. İşlemenin yasal dayanağı
Madde 6 I lit. a DS-GVO, belirli bir işleme amacı için onay aldığımız işleme işlemleri için şirketimize yasal dayanak sağlar. Kişisel verilerin işlenmesi, ilgili kişinin taraf olduğu bir sözleşmenin yerine getirilmesi için gerekliyse, örneğin malların teslimatı veya başka bir hizmetin veya karşılıkların sağlanması için gerekli olan işleme işlemlerinde olduğu gibi, işleme Art. 6 I lit. b DS-GVO'ya dayanır. Aynı durum, sözleşme öncesi önlemlerin alınması için gerekli olan işleme işlemleri için de geçerlidir, örneğin ürünlerimiz veya hizmetlerimizle ilgili soruların olduğu durumlarda. Şirketimiz, vergi yükümlülüklerinin yerine getirilmesi gibi kişisel verilerin işlenmesini gerektiren yasal bir yükümlülüğe tabi ise, işleme GDPR Madde 6 I lit. c'ye dayanır. Nadir durumlarda, ilgili kişinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için kişisel verilerin işlenmesi gerekebilir. Bu durum, örneğin, bir ziyaretçinin işletmemizde yaralanması ve bunun sonucunda adı, yaşı, sağlık sigortası bilgileri veya diğer hayati bilgilerinin bir doktora, hastaneye veya diğer üçüncü şahıslara aktarılması gerektiğinde söz konusu olabilir. Bu durumda, işleme GDPR Madde 6 I lit. d'ye dayanır. Son olarak, işleme işlemleri GDPR Madde 6 I lit. f'ye dayanabilir. Bu yasal dayanak, yukarıda belirtilen yasal dayanakların hiçbirine girmeyen işleme işlemlerine dayanır; bu durumda, işleme, şirketimizin veya bir üçüncü tarafın meşru menfaatini korumak için gerekliyse ve ilgili kişinin menfaatleri, temel hakları ve temel özgürlükleri ağır basmıyorsa. Bu tür işleme işlemleri, özellikle Avrupa yasama organı tarafından özel olarak belirtildiği için bize izin verilmektedir. Bu bağlamda, ilgili kişi sorumlunun müşterisi ise meşru bir menfaatin var olduğu kabul edilebilir görüşündedir (Gizlilik Yönetmeliği'nin 47. maddesi, 2. cümle).
20. Sorumlu veya üçüncü bir tarafça takip edilen işleme ilişkin meşru menfaatler Kişisel verilerin
işlenmesi GDPR Madde 6 I f bendi temelinde gerçekleştiriliyorsa, meşru menfaatimiz tüm çalışanlarımızın ve hissedarlarımızın refahı için ticari faaliyetlerimizi yürütmektir.
21. Kişisel verilerin saklanma süresi Kişisel verilerin
saklanma süresinin kriteri, ilgili yasal saklama süresidir. Süre dolduktan sonra, sözleşmenin yerine getirilmesi veya sözleşmenin başlatılması için artık gerekli olmadıkları sürece, ilgili veriler rutin olarak silinir.
22. Kişisel verilerin sağlanmasına ilişkin yasal veya sözleşmeye dayalı hükümler; sözleşmenin imzalanması için gereklilik; İlgili kişinin kişisel verileri sağlama yükümlülüğü; sağlanmamasının olası sonuçları Kişisel verilerin sağlanmasının kısmen yasal olarak zorunlu olduğunu (örneğin vergi düzenlemeleri
) veya sözleşme hükümlerinden (örneğin sözleşme ortağına ilişkin bilgiler) kaynaklanabileceğini belirtmek isteriz. Bazen bir sözleşmenin imzalanması için, ilgili kişinin bize kişisel verilerini sağlaması ve bizim de bu verileri işlememiz gerekebilir. Örneğin, şirketimiz ilgili kişiyle bir sözleşme imzaladığında, ilgili kişi bize kişisel verilerini sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, ilgili kişiyle sözleşmenin imzalanamamasına neden olur. Kişisel verilerin sağlanmasından önce, ilgili kişi veri koruma görevlimize başvurmalıdır. Veri koruma görevlimiz, ilgili kişiye, kişisel verilerin sağlanmasının yasal veya sözleşmeye bağlı olarak zorunlu olup olmadığını, sözleşmenin imzalanması için gerekli olup olmadığını, kişisel verilerin sağlanması konusunda bir yükümlülük olup olmadığını ve kişisel verilerin sağlanmaması durumunda ne gibi sonuçlar doğacağını, her bir vaka için ayrı ayrı açıklar.
23. Otomatik karar verme Otomatik karar verme veya profil oluşturma
işlemlerini, sorumluluk bilincine sahip bir şirket olarak uygulamıyoruz.
Güveniniz bizim için önemlidir. Bu nedenle, kişisel verilerinizin işlenmesi ile ilgili her zaman sorularınızı yanıtlamaya hazırız. Bu gizlilik beyanında yanıt bulamadığınız sorularınız varsa veya bir konu hakkında daha ayrıntılı bilgi almak istiyorsanız, lütfen herhangi bir zamanda veri koruma görevlisine başvurun.