Gizlilik Politikası
Hägele GmbH’nin GDPR’nin 12. maddesi ve devamı uyarınca veri işlemeyle ilgili bilgiler
Kişisel verilerinizin korunmasını son derece ciddiye alıyoruz. Kişisel verilerinizi gizli tutuyor ve yasal veri koruma düzenlemelerine ve bu Gizlilik Beyanına uygun olarak işliyoruz.
Aşağıda, kişisel verilerinizin işlenmesi hakkında sizi bilgilendirmek istiyoruz:
Gizlilik Beyanı
I. maddesindeki hükümler, tüm işleme işlemleri için geçerlidir.
1. Sorumlu kişi
Sorumlu kurum şudur:
Hägele GmbH
Am Niederfeld 13
73614 Schorndorf
Telefon: +49 7181 96988 700
E-posta: info@cleanfix.org
Yasalarca atanan veri koruma görevlisi
Şirketimiz için bir veri koruma görevlisi atadık.
D3 Datenschutz UG (sınırlı sorumluluk)
Nico Villing
Hauptstr. 106/108
78549 Spaichingen
Telefon: +49 7424 603939-0
E-posta: privacy@cleanfix.org
2. Veri işlemeyle ilgili genel bilgiler
Kişisel verileri, yalnızca web sitemizin sunulması, taleplerin işlenmesi, sözleşmeye ilişkin veya sözleşme öncesi işlemlerin yürütülmesi, pazarlama faaliyetlerinin gerçekleştirilmesi ya da yasal yükümlülükler nedeniyle gerekli olduğu ölçüde işliyoruz.
Kişisel veriler, kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye ilişkin tüm bilgilerdir. Bunlar arasında örneğin isim, iletişim bilgileri, IP adresi, kullanım verileri veya iletişim içerikleri yer alır.
İşleme, özellikle aşağıdaki hukuki dayanaklara göre gerçekleştirilir:
GDPR Madde 6, Paragraf 1, (a) bendi; örneğin analiz, pazarlama veya harici medya hizmetleri için onay verdiğiniz durumlarda.
GDPR Madde 6, 1. fıkra, b bendi; işleme, bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması için gerekli olduğu ölçüde, örneğin iletişim talepleri, kayıtlar veya müşteri hesapları gibi durumlarda.
GDPR Madde 6, 1. fıkra, c bendi; örneğin ticaret hukuku veya vergi hukuku kapsamındaki saklama yükümlülükleri nedeniyle yasal olarak işleme yapmakla yükümlü olduğumuz durumlarda.
GDPR Madde 6, Paragraf 1, f bendi; işleme, meşru menfaatlerin korunması için gerekli olduğu ve sizin menfaatlerinizin, temel haklarınız ve özgürlükleriniz bunlardan daha ağır basmadığı sürece; örneğin, BT güvenliği, kötüye kullanımın önlenmesi, genel taleplerin işlenmesi veya yasal olarak izin verilen sınırlar dahilinde mevcut müşterilere yönelik doğrudan pazarlama amacıyla.
Son cihazınızda bilgi depolanması veya son cihazınızdaki bilgilere erişim konusunda, § 25 TDDDG hükümleri de geçerlidir. Bunun için rıza gerekmesi durumunda, işleme yalnızca önceden verdiğiniz rızaya uygun olarak gerçekleştirilir. Teknik olarak gerekli olan depolama veya erişim işlemleri, açıkça talep edilen web sitesi işlevinin sağlanması için gerekli olduğu ölçüde, rıza alınmaksızın gerçekleştirilir.
Yasal işlemler için veri saklama süresi ve saklama
Kişisel verileri, yalnızca ilgili işleme amaçları için gerekli olduğu sürece saklarız. Bu konuda özellikle sözleşmenin yerine getirilme süresi, ilgili talebin işlenmesi, müşteri hesabının kullanımı, yasal saklama yükümlülükleri ve gerekirse mevcut kanıtlama ve belgeleme yükümlülükleri belirleyicidir.
Yasal saklama yükümlülüklerinin, özellikle ticaret hukuku veya vergi hukuku kapsamındaki saklama yükümlülüklerinin geçerli olduğu durumlarda, verilerin daha uzun süre saklanması, GDPR’nin 6. maddesinin 1. fıkrasının c bendi uyarınca gerçekleştirilir.
Bunun yanı sıra, münferit durumlarda hukuki hakların ileri sürülmesi, kullanılması veya savunulması için gerekli olduğu ölçüde kişisel veriler saklanabilir. Bunun yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir. Meşru menfaatimiz, hukuki çıkarlarımızın korunması, uygulanması ve savunulmasında yatmaktadır.
İlgili işleme amacının ortadan kalkması, yasal saklama sürelerinin dolması veya meşru saklama menfaatlerinin ortadan kalkması durumunda, verilerin saklanması için başka bir yasal dayanak bulunmadığı sürece veriler silinir.
3. Web sitesine erişim ve sunucu günlük dosyaları
Web sitemize erişildiğinde, sitenin görüntülenebilmesi ve güvenli bir şekilde çalışabilmesi için teknik olarak gerekli veriler işlenir. Bu veriler arasında özellikle şunlar yer alabilir: IP adresi, erişim tarihi ve saati, ziyaret edilen sayfa veya dosya, aktarılan veri miktarı, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, erişim yapan bilgisayarın ana bilgisayar adı ile durum mesajları ve hata kodları.
Verilerin işlenmesi, web sitesinin sunulması, teknik istikrarın sağlanması, BT güvenliği, hata analizi ve kötüye kullanımın önlenmesi amacıyla gerçekleştirilmektedir.
Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir. Meşru menfaatimiz, web sitesinin güvenli, sorunsuz ve istikrarlı bir şekilde çalışmasını sağlamaktır.
Sunucu günlük dosyaları, ilke olarak yalnızca yukarıda belirtilen amaçlar için gerekli olduğu sürece saklanır. Güvenlik olaylarının, kötüye kullanımların veya saldırıların aydınlatılması için gerekli olması halinde, bu süre daha uzun olabilir.
4. Iconics’te barındırma hizmeti
Web sitemiz Iconics tarafından barındırılmaktadır. Hizmet sağlayıcı, Iconics Informations- und Computersysteme GmbH, Gartenstaße 34, 73660 Urbach, Almanya’dır.
Iconics, barındırma hizmetleri kapsamında, web sitesinin ziyaret edilmesi ve kullanılması sırasında ortaya çıkabilecek kişisel verileri işler. Bunlar arasında özellikle sunucu günlük verileri, IP adresleri ve teknik bağlantı verileri yer alır.
Verilerin işlenmesi, web sitesinin sunulması, güvenli bir şekilde işletilmesi ve teknik bakımının sağlanması amacıyla gerçekleştirilir. Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir. Hetzner’in bizim adımıza kişisel verileri işlediği durumlarda, GDPR’nin 28. maddesi uyarınca bir veri işleme sözleşmesi mevcuttur.
5. Çerezler, benzer teknolojiler ve rıza yönetimi
Web sitemiz çerezler ve benzer teknolojiler kullanmaktadır. Çerezler, cihazınızda depolanan küçük metin dosyalarıdır. Benzer teknolojiler arasında örneğin yerel depolama, oturum depolama, pikseller, etiketler veya komut dosyaları sayılabilir.
Teknik açıdan gerekli hizmetler ile isteğe bağlı hizmetler arasında ayrım yapıyoruz.
Teknik olarak gerekli çerezler ve teknolojiler, web sitesinin, çevrimiçi mağazanın, alışveriş sepeti işlevinin, oturum açma işleminin, güvenlik işlevlerinin veya çerez ayarlarınızın çalışması için gereklidir. Bunlar, web sitesinin işleyişi için gerekli olduğu ölçüde, TDDDG’nin 25. maddesinin 2. fıkrası ve GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca kullanılmaktadır.
İsteğe bağlı hizmetler, özellikle analiz, pazarlama, izleme, harici medya, harita, sohbet veya sosyal medya hizmetleri, yalnızca önceden onay vermiş olmanız durumunda kullanılır. Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının a bendi ile TDDDG’nin 25. maddesinin 1. fıkrasıdır.
Onayınızı istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilir veya seçiminizi değiştirebilirsiniz. Bunun için web sitemizde çerez ve gizlilik ayarlarını değiştirme imkânı sunuyoruz.
6. Teknik açıdan gerekli çerezler
Web sitemizi ziyaret ettiğinizde, teknik açıdan gerekli olan çerezler ve benzer teknolojiler kullanılır. Bunlar, web sitesinin ve temel işlevlerinin düzgün bir şekilde sunulabilmesi için gereklidir. Bunlar arasında özellikle oturum yönetimi, güvenlik, alışveriş sepeti işlevi, oturum açma alanı, dil ayarları ve gizlilik ayarlarınızın saklanması gibi işlevler yer alır.
İşleme, açıkça talep edilen web sitesi işlevinin sağlanması için gerekli olduğu ölçüde, TDDDG’nin 25. maddesinin 2. fıkrası temelinde gerçekleştirilir. Kişisel verilerin daha sonraki işlenmesi ise GDPR’nin 6. maddesinin 1. fıkrasının f bendi temelinde gerçekleştirilir. Meşru menfaatimiz, web sitesinin güvenli, istikrarlı ve kullanıcı dostu bir şekilde işletilmesidir.
Kullanılan çerezler ve benzer teknolojiler, amaçları, sağlayıcıları, kategorileri ve saklama süreleri dahil olmak üzere, çerez katmanımızda veya buradan erişilebilen çerez ayarlarında açıklanmaktadır.
Çerezler veya benzer teknolojiler teknik olarak gerekli olmadığı sürece, bunlar yalnızca sizin önceden vermiş olduğunuz onay sonrasında kullanılır.
7. İletişim formu ve iletişime geçme
İletişim formu, e-posta, telefon veya başka bir yolla bizimle iletişime geçtiğinizde, talebinizi işleme almak amacıyla bize ilettiğiniz verileri işleriz. Bu veriler arasında özellikle ad, şirket adı, e-posta adresi, telefon numarası, konu başlığı, mesaj, iletişim içeriği ve teknik meta veriler yer alabilir.
Zorunlu bilgiler, yalnızca talebinizi işleme almak için ihtiyaç duyduğumuz bilgilerdir. Diğer bilgiler isteğe bağlıdır.
İşleme, talebin içeriğine bağlı olarak, talebin bir sözleşme veya sözleşme öncesi işlemlerle ilgili olması durumunda GDPR’nin 6. maddesinin 1. fıkrasının b bendi uyarınca; genel bir talep olması durumunda ise GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca gerçekleştirilir. Meşru menfaatimiz, talebinizi uygun şekilde işleme almak ve yanıtlamaktır.
Talep tamamen işleme konulduktan ve verilerin daha fazla saklanmasına engel teşkil eden yasal saklama yükümlülükleri veya meşru menfaatler bulunmadığında, veriler silinir.
8. Reklam e-postalarına itiraz
Yasal uyarı yükümlülüğü kapsamında veya web sitesinde yayınlanan iletişim bilgilerinin, açıkça talep edilmemiş reklam ve bilgilendirme materyallerinin gönderilmesi amacıyla kullanılmasına itiraz edilir.
İstenmeden gönderilen reklam bilgileri, özellikle de spam e-postalar söz konusu olduğunda, yasal işlem başlatma hakkımızı saklı tutarız.
Mevcut bir müşterimizseniz, yasal olarak izin verilen sınırlar dahilinde e-posta adresinizi, kendi benzer ürün veya hizmetlerimizin doğrudan pazarlanması amacıyla kullanabiliriz. Bu kullanıma, temel tarifelere göre sadece iletim masrafları dışında herhangi bir ek masraf ödemeden istediğiniz zaman itiraz edebilirsiniz. E-posta adresinizi toplarken ve gönderdiğimiz her reklam e-postasında itiraz hakkınıza ilişkin bilgilendirme yapıyoruz.
9. Google Analytics
Web sitemizin kullanımını analiz etmek için Google Analytics’i kullanıyoruz. Hizmet sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır.
Google Analytics, web sitemizin kullanımına ilişkin bilgileri toplamak için çerezler ve benzeri teknolojiler kullanır. Bunlar arasında özellikle cihaz ve tarayıcı bilgileri, yönlendiren URL, ziyaret edilen sayfalar, kullanım süresi, tıklama ve etkileşim verileri, yaklaşık konum verileri ile olay ve dönüşüm verileri yer almaktadır.
Bu işleme, erişim ölçümü, istatistiksel analiz, web sitemizin optimizasyonu ve pazarlama faaliyetlerinin başarısının ölçülmesi amacıyla gerçekleştirilmektedir.
Google Analytics 4 kapsamında IP adresleri kalıcı olarak saklanmaz. Bu adresler yalnızca genel konum verilerinin elde edilmesi amacıyla geçici olarak işlenir ve ardından silinir.
Google Analytics, yalnızca sizin rızanız temelinde kullanılmaktadır (GDPR Madde 6, Paragraf 1, a bendi ile TDDDG Madde 25, Paragraf 1’in birleşimi). Rızanızı, çerez/gizlilik ayarları üzerinden istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz.
Google Analytics’te saklanan veriler 14 ay süreyle muhafaza edilir ve ardından silinir.
Veri koruma mevzuatına uygun bir yönetim için Google Consent Mode’u kullanıyoruz. Hedef kitle oluşturma veya cihazlar arası analiz (örneğin, Google Signals veya Remarketing) işlevleri kullanılmamaktadır.
10. Google Ads ve Google Dönüşüm İzleme
Google Ads ve Google Dönüşüm İzleme hizmetlerini kullanıyoruz. Bu hizmetlerin sağlayıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır.
Bu hizmetler, reklamların yayınlanması, ölçülmesi ve optimize edilmesine hizmet eder. Bir Google reklamı aracılığıyla web sitemize girdiğinizde veya içeriklerimizle etkileşimde bulunduğunuzda, web sitemizde belirli eylemlerin (örneğin, iletişim talepleri, kayıtlar, satın alımlar veya diğer dönüşümler) gerçekleştirilip gerçekleştirilmediğini belirlemek amacıyla çerezler, pikseller veya benzer teknolojiler kullanılabilir.
Bu süreçte özellikle IP adresi, cihaz bilgileri, tarayıcı verileri, yönlendiren URL, reklam etkileşimleri, çerez kimlikleri, dönüşüm verileri ve kullanım verileri işlenebilir.
Verilerin işlenmesi, yalnızca GDPR’nin 6. maddesinin 1. fıkrasının a bendi ve TDDDG’nin 25. maddesinin 1. fıkrası uyarınca verdiğiniz rıza temelinde gerçekleştirilir. Rızanızı, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.
11. TikTok Pikseli
TikTok Technology Limited (İrlanda) ve TikTok Information Technologies UK Limited (Birleşik Krallık) tarafından sağlanan TikTok Pixel’i kullanıyoruz.
TikTok Pixel, reklam kampanyalarımızın etkinliğini analiz etmemizi ve hedef kitleye yönelik reklamlar yayınlamamızı sağlıyor.
Bu bağlamda, özellikle web sitemizdeki kullanım davranışınızla ilgili bilgiler işlenebilir. İşleme, yalnızca GDPR’nin 6. maddesinin 1. fıkrasının a bendi ve TDDDG’nin 25. maddesinin 1. fıkrası uyarınca verdiğiniz rıza temelinde gerçekleştirilir.
Kişisel verilerin üçüncü ülkelere aktarılması ihtimali göz ardı edilemez. Daha fazla bilgi için TikTok’un Gizlilik Bildirimine bakabilirsiniz.
12. Gerçek Çerez Bildirimi
Çerez onaylarınızı yönetmek ve kaydetmek için Real Cookie Banner’ı kullanıyoruz.
Hizmet sağlayıcı, Almanya’da bulunan devowl.io GmbH’dir.
Bu süreçte, onay kararınızı kaydetmek ve yasal kanıtlama yükümlülüklerini yerine getirmek amacıyla teknik açıdan gerekli çerezler yerleştirilir.
Veri işleme, GDPR’nin 6. maddesinin 1. fıkrasının c bendi ile 7. maddesinin 1. fıkrası ve TDDDG’nin 25. maddesinin 2. fıkrasının 2. bendine dayanılarak gerçekleştirilir.
13. WPML
Çok dilli web sitemizi sunmak için WPML eklentisini kullanıyoruz.
Bu işlem sırasında, seçtiğiniz dili kaydetmek için teknik açıdan gerekli bir çerez yerleştirilir.
Verilerin işlenmesi, GDPR’nin 6. maddesinin 1. fıkrasının f bendi ile TDDDG’nin 25. maddesinin 2. fıkrasının 2. bendi uyarınca meşru menfaatimiz temelinde gerçekleştirilmektedir.
Kullanım davranışınız değerlendirilmez.
14. Sosyal Medya Hesapları
Sosyal ağlarda ve platformlarda, özellikle LinkedIn, Facebook ve Instagram’da çevrimiçi hesaplarımız bulunmaktadır. Bu hesaplar aracılığıyla şirketimiz, ürünlerimiz, hizmetlerimiz, haberlerimiz ve kariyer fırsatları hakkında bilgi veriyoruz. Ayrıca, kullanıcılar bu platformlar üzerinden bizimle etkileşim kurabilirler.
Sosyal medya profillerimizi ziyaret ettiğinizde, profilimizle etkileşimde bulunduğunuz, bize mesaj gönderdiğiniz, paylaşımlara yorum yaptığınız, içerik paylaştığınız veya başka bir şekilde bizimle iletişime geçtiğiniz ölçüde kişisel verilerinizi işliyoruz. Bunlar arasında özellikle profil adı, herkese açık profil bilgileri, mesaj içerikleri, yorumlar, etkileşimler, etkileşim zamanı ve iletişim verileri yer alabilir.
Verilerin işlenmesi, halkla ilişkiler, iletişim, taleplerin işlenmesi ve şirketimizin tanıtımı amacıyla gerçekleştirilmektedir. Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir. Meşru menfaatimiz, çağdaş bir kurumsal iletişim ve halkla ilişkiler faaliyetleri yürütmektir. Bize rıza verdiğiniz takdirde, yasal dayanak GDPR Madde 6, Paragraf 1, (a) bendi olur.
Bunun yanı sıra, ilgili platform sağlayıcıları kişisel verileri kendi sorumlulukları altında işlerler. Bu süreçte kullanım profilleri oluşturulabilir, istatistiksel analizler sunulabilir veya veriler platformun kendi amaçları doğrultusunda işlenebilir. Bu işleme faaliyetinin niteliği ve kapsamı üzerinde sınırlı bir etkimiz bulunmaktadır.
LinkedIn’de bir kurumsal sayfa işletiyoruz. Hizmet sağlayıcı, İrlanda’da bulunan LinkedIn Ireland Unlimited Company’dir.
LinkedIn sayfamızı ziyaret ettiğinizde, LinkedIn kişisel verileri işleyebilir ve sayfanın kullanımına ilişkin istatistiksel analizleri bize sunabilir. Belirli sayfa istatistikleri için LinkedIn ile aramızda ortak sorumluluk söz konusu olabilir.
LinkedIn tarafından gerçekleştirilen veri işlemeyle ilgili daha fazla bilgi, LinkedIn’in gizlilik bildiriminde yer almaktadır.
Facebook’ta bir kurumsal sayfa işletiyoruz. Hizmet sağlayıcı, İrlanda’da bulunan Meta Platforms Ireland Limited’dir.
Facebook sayfamızı ziyaret ettiğinizde, Meta kişisel verileri işleyebilir ve sayfanın kullanımına ilişkin istatistiksel analizleri (sözde “Sayfa İstatistikleri”) bize sunabilir. Belirli sayfa istatistikleri için Meta ile aramızda ortak sorumluluk söz konusu olabilir.
Meta tarafından gerçekleştirilen veri işlemeyle ilgili daha fazla bilgi, Facebook’un gizlilik bildiriminde yer almaktadır.
Instagram’da bir kurumsal sayfa işletiyoruz. Hizmet sağlayıcı, İrlanda’da bulunan Meta Platforms Ireland Limited’dir.
Instagram sayfamızı ziyaret ettiğinizde Meta, kişisel verileri işleyebilir ve bize sayfanın kullanımına ilişkin istatistiksel analizler (sözde “Insights”) sunabilir. Belirli sayfa istatistikleri için Meta ile aramızda ortak sorumluluk söz konusu olabilir.
Meta tarafından gerçekleştirilen veri işlemeyle ilgili daha fazla bilgi, Instagram’ın gizlilik bildiriminde yer almaktadır.
TikTok
TikTok’ta bir kurumsal sayfa işletiyoruz. Hizmet sağlayıcı, İrlanda merkezli TikTok Technology Limited’dir; ya da kullanım ve sorumluluk alanına bağlı olarak, ilgili TikTok şirketidir.
TikTok sayfamızı ziyaret ettiğinizde ve kullandığınızda, TikTok kişisel verilerinizi işleyebilir. Bu süreçte özellikle içeriklerimize yönelik etkileşimler, kullanım verileri ve teknik veriler işlenebilir. Ayrıca TikTok, TikTok sayfamızın ve içeriklerimizin kullanımına ilişkin istatistiksel analizleri bizimle paylaşabilir.
Belirli işleme faaliyetleri ve istatistiksel analizler için TikTok ile aramızda ortak sorumluluk söz konusu olabilir.
TikTok tarafından kişisel verilerin işlenmesine ilişkin daha fazla bilgi, TikTok’un gizlilik bildiriminde yer almaktadır.
15. BITE Aday Yönetimi
Başvuru sürecimizi yürütmek için BITE aday yönetim sistemini kullanıyoruz. Bu sistemin sağlayıcısı, Almanya merkezli BITE GmbH şirketidir.
Çevrimiçi başvuru formumuz aracılığıyla başvuruda bulunursanız, başvurunuzu değerlendirmek ve başvuru sürecini yürütmek amacıyla tarafınızca sağlanan kişisel verileri (örneğin, temel bilgiler, iletişim bilgileri, başvuru belgeleri, nitelikler ve tarafınızca iletilen diğer bilgiler) işleriz.
Verilerin işlenmesi, GDPR Madde 6, Paragraf 1, b bendi (iş ilişkisinin kurulması) ve BDSG § 26 uyarınca gerçekleştirilir. Örneğin aday havuzuna alınmak üzere açıkça rıza vermiş olmanız durumunda, işleme ayrıca GDPR Madde 6, Paragraf 1, bent a uyarınca gerçekleştirilir.
Verilerin alıcıları, yalnızca şirketimiz bünyesinde işe alım sürecinden sorumlu birimler ile GDPR’nin 28. maddesi uyarınca veri işleyici olarak görevlendirilen hizmet sağlayıcımız BITE’dir.
Başvuru verileriniz, ilke olarak yalnızca başvuru sürecinin yürütülmesi için gerekli olduğu sürece saklanır. İşe alım gerçekleşmezse ve yasal bir saklama yükümlülüğü bulunmuyorsa ya da daha uzun süreli saklanmasına izin vermediyseniz, veriler başvuru sürecinin tamamlanmasının ardından yasal düzenlemelere uygun olarak silinir.
BITE tarafından gerçekleştirilen veri işlemeyle ilgili daha fazla bilgiyi, sağlayıcının gizlilik bildiriminde bulabilirsiniz.
16. Kişisel verilerin alıcıları
Şirketimiz bünyesinde, yalnızca ilgili amaçların yerine getirilmesi için kişisel verilere ihtiyaç duyan birimler bu verilere erişebilir.
Bunun yanı sıra, kişisel veriler harici alıcılara aktarılabilir; özellikle şunlara: Barındırma ve BT hizmet sağlayıcıları, çevrimiçi mağaza ve e-ticaret hizmet sağlayıcıları, ödeme hizmet sağlayıcıları, nakliye ve lojistik hizmet sağlayıcıları, haber bülteni ve pazarlama hizmet sağlayıcıları, analiz ve reklam hizmet sağlayıcıları (onay verildiği ölçüde), iletişim ve destek hizmet sağlayıcıları, iş başvuru yönetimi hizmet sağlayıcıları, vergi danışmanları, denetçiler, hukuk danışmanları ve yasal olarak gerekli olduğu ölçüde resmi makamlara aktarılabilir.
Hizmet sağlayıcıların bizim adımıza kişisel verileri işlediği durumlarda, GDPR’nin 28. maddesi uyarınca veri işleme sözleşmeleri imzalarız. Ortak sorumluluk söz konusu olduğunda ise, GDPR’nin 26. maddesi uyarınca anlaşmalar yapılır.
17. Üçüncü Ülkelere Veri Aktarımı
Kullanılan hizmetlerden bazıları, kişisel verileri Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere aktarabilir veya bu ülkelerden erişim imkânı sağlayabilir. Bu durum, özellikle uluslararası sağlayıcıların sunduğu hizmetlerde geçerli olabilir.
Verilerin aktarımı, yalnızca GDPR’nin 44. maddesi ve devamındaki maddelerde belirtilen koşulların yerine getirilmesi halinde gerçekleştirilir. Bu aktarım, özellikle Avrupa Komisyonu’nun uygunluk kararı, uygun şekilde sertifikalandırılmış şirketler için AB-ABD Veri Gizliliği Çerçevesi, Avrupa Komisyonu’nun standart sözleşme hükümleri veya tamamlayıcı koruma önlemleri temelinde gerçekleştirilebilir.
18. Kişisel verilerinizi bize sağlamakla yükümlü müsünüz?
GDPR uyarınca, kişisel verilerinizin işlenmesiyle ilgili çeşitli haklara sahipsiniz.
Bilgi edinme hakkı
Hakkınızda kişisel veriler işleyip işlemediğimizi öğrenme hakkına sahipsiniz. Eğer işliyorsak, bu veriler ve özellikle işleme amaçları, kişisel veri kategorileri, alıcılar, saklama süresi, verilerin kaynağı ve diğer haklarınız hakkında bilgi talep edebilirsiniz.
Düzeltme hakkı
Yanlış kişisel verilerin düzeltilmesini talep etme hakkına sahipsiniz. Ayrıca, eksik kişisel verilerin tamamlanmasını da talep edebilirsiniz.
Silme hakkı
Yasal koşullar sağlandığında, kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz. Bu durum, özellikle verilerin toplanma amaçları için artık gerekli olmaması, rızanızı geri çekmiş olmanız ve başka bir yasal dayanak bulunmaması, haklı bir şekilde itirazda bulunmuş olmanız veya verilerin hukuka aykırı olarak işlenmiş olması hallerinde geçerlidir.
İşleme, yasal bir yükümlülüğün yerine getirilmesi, ifade özgürlüğü ve bilgi edinme hakkının kullanılması, kamu yararı gerekçeleriyle veya hukuki hakların ileri sürülmesi, kullanılması ya da savunulması için gerekliyse, silme hakkı geçerli değildir.
İşlemenin sınırlandırılması hakkı
Yasal şartlar sağlandığında, verilerin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu durum özellikle, verilerin doğruluğunu tartışıyorsanız, işleme hukuka aykırıysa ve silinmesi yerine kısıtlanmasını talep ediyorsanız, verilere artık ihtiyacımız kalmamışsa ancak sizin hukuki haklarınızı korumak için bunlara ihtiyacınız varsa ya da itirazda bulunmuşsanız ve meşru gerekçelerimizin daha ağır basıp basmadığı hâlâ inceleniyorsa söz konusu olabilir.
Veri Taşınabilirliği Hakkı
İşleme, rıza veya bir sözleşmeye dayalı olduğu ve otomatikleştirilmiş yöntemler kullanılarak gerçekleştirildiği ölçüde, bize sağladığınız kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir biçimde alma hakkına sahipsiniz. Teknik olarak mümkün olduğu ölçüde, verilerin doğrudan başka bir veri sorumlusuna aktarılmasını da talep edebilirsiniz.
Onayın geri çekilme hakkı
Veri işleme işlemi rızanıza dayalıysa, bu rızayı istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz. Geri çekilme tarihine kadar yapılan veri işleme işleminin hukuki geçerliliği bundan etkilenmez.
İtiraz hakkı
Özel durumunuzdan kaynaklanan nedenlerle, GDPR’nin 6. maddesinin 1. fıkrasının (e) veya (f) bentlerine dayalı olarak gerçekleştirilen kişisel verilerin işlenmesine karşı her zaman itirazda bulunma hakkına sahipsiniz.
Bu durumda, verilerinizi artık işlemeyeceğiz; ancak, sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan, haklı ve koruma gerektiren nedenleri kanıtlayabilirsek ya da işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa bu durum istisnadır.
Kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür reklam amaçlı işleme her zaman itirazda bulunabilirsiniz. Bu, doğrudan pazarlama ile bağlantılı olduğu ölçüde profil oluşturma için de geçerlidir. İtirazınızın ardından verileriniz artık doğrudan pazarlama amacıyla kullanılmayacaktır.
Denetim makamına şikayette bulunma hakkı
Kişisel verilerinizin işlenmesinin veri koruma mevzuatına aykırı olduğunu düşünüyorsanız, bir veri koruma denetim kurumuna şikayette bulunma hakkına sahipsiniz. Özellikle ikamet ettiğiniz yerin, çalıştığınız yerin veya ihlalin gerçekleştiği yerin denetim kurumuna başvurabilirsiniz.
19. Profilleme dahil olmak üzere otomatik kararlar
Mevcut bilgilere göre, GDPR’nin 22. maddesi anlamında tamamen otomatik bir karar alınmamaktadır.
Analiz, pazarlama veya izleme hizmetleri kullanıldığında, kullanım profilleri veya hedef kitleler oluşturulabilir. Bu işlem, yalnızca sizin rızanız temelinde gerçekleştirilir ve analiz, optimizasyon veya reklam amaçlı iletişim için kullanılır. Bununla ilgili herhangi bir hukuki sonuç veya buna benzer önemli bir olumsuz etki söz konusu değildir.
20. Güvenlik
Kişisel verileri kayıp, kötüye kullanım, yetkisiz erişim, değiştirme veya ifşaya karşı korumak için teknik ve organizasyonel önlemler alıyoruz. Bu önlemler, teknolojinin son durumuna ve mevcut risklere göre güncellenmektedir.
21. Bu Gizlilik Beyanındaki Değişiklikler
Web sitemiz, kullandığımız hizmetler, teknik süreçler veya yasal gerekliliklerde değişiklik olması durumunda, bu Gizlilik Beyanını güncelleme hakkımızı saklı tutarız. Her zaman web sitesinde yayınlanan son sürüm geçerlidir.
Son güncelleme: Eylül 2026