Gizlilik Politikası
Sunter
Gizlilik Politikasına Genel Bakış
Genel Bilgiler
Aşağıdaki bilgiler, web sitemizi ziyaret ettiğinizde kişisel verilerinizin nasıl işlendiğine dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizin kimliğinizi tespit etmeye yarayan tüm verilerdir. Veri koruma konusuyla ilgili ayrıntılı bilgileri, bu metnin altında yer alan Gizlilik Politikamızdan edinebilirsiniz.
Veri Sorumlusu
AB Genel Veri Koruma Yönetmeliği (GDPR) kapsamında sorumlu kurum şudur:
SWH GmbH
Luther-Augustin-Str. 7
38820 Halberstadt
Almanya
Tel.: +49 3941 / 6209 407
Faks: +49 208 / 5 94 07 – 58
E-posta: info@swh-gmbh.de
Yetkili
denetim makamı bilgileri
Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Özgürlüğü Temsilcisi
Kavalleriestr. 2-4
40213 Düsseldorf
Tel.: +49 211 384 24-0
Faks: +49 211 384 24-10
E-posta: poststelle@ldi.nrw.de
Web Sitemizde Veri İşleme
Bu web sitesinde veri işleme, biz, SWH GmbH tarafından gerçekleştirilmektedir. Aşağıdaki açıklama, web sitemizi ziyaretiniz sırasında hangi kişisel verileri hangi amaçlarla topladığımız ve bu verilerin nasıl kullanıldığına dair genel bir bakış sunmaktadır. Aşağıdaki işlemler gerçekleştirilebilir:
İletişim
formunun kullanımı kapsamında iletişim verilerinizin toplanması ve işlenmesi Hizmetin teknik olarak sunulması kapsamında IP adresinizin işlenmesi. Bu bağlamda, IP adresiniz tarafımızca sizinle ilişkilendirilemez.
Web sitemizi ziyaret ettiğinizde, gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu işlemler özellikle çerezler ve sözde analiz programları aracılığıyla gerçekleştirilir. Bu yolla kişisel kullanıcı davranışınız hakkında herhangi bir sonuca varılamaz.
Sayfalarımızda, sizi diğer hizmet sağlayıcılara yönlendiren harici bağlantılar kullanıyorsak, bunu harici bağlantılar için kullanılan bağlantı simgesinden anlayabilirsiniz. Harici bir bağlantıya tıkladığınızda, IP adresiniz sayfanın sağlayıcısı tarafından görülebilir. SWH GmbH tarafından verileriniz üçüncü taraflara aktarılmaz.
İletişim Formu
Bizimle iletişime geçmek için iletişim formunu kullanırsanız, girdiğiniz bilgiler bize iletilir. İletişim formu aracılığıyla bize talepler gönderirseniz, talebin işlenmesi ve olası takip soruları için, talep formundaki bilgileriniz, orada belirttiğiniz iletişim bilgileri de dahil olmak üzere tarafımızca saklanır. İletişim formuna girilen verilerin işlenmesi, bu nedenle münhasıran sizin rızanıza dayanmaktadır (GDPR Madde 6, Paragraf 1, Bent a). Bu rızayı istediğiniz zaman geri çekebilirsiniz. Bunun için bize e-posta yoluyla resmi olmayan bir bildirimde bulunmanız yeterlidir. İptal edilene kadar gerçekleştirilen veri işleme işlemlerinin hukuka uygunluğu, bu iptalden etkilenmez. İletişim formuna girdiğiniz veriler, siz silinmesini talep edene, saklama rızanızı geri çekene veya veri saklama amacının ortadan kalkmasına kadar (örneğin, talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – bundan etkilenmez.
E-posta, telefon veya faks yoluyla talepte bulunma
SWH GmbH ile telefonla görüşerek veya geri arama talebinde bulunarak da iletişime geçebilirsiniz. Bize e-posta, telefon veya faks yoluyla ulaşırsanız, talebiniz ve buradan ortaya çıkan tüm kişisel veriler (ad, talep), talebinizin işlenmesi amacıyla tarafımızca saklanır ve işlenir. Verilerin toplanması, sunduğumuz hizmetlerin sağlanması için gerekli olduğu ölçüde iş ilişkisi kurma sürecinde gerçekleştirilir ve bu andan itibaren Genel Veri Koruma Yönetmeliği’nin kapsamına girer.
Veriler, bir sözleşmenin yerine getirilmesi veya sözleşme öncesi işlemler için artık gerekli olmadığında, bu veriler daha sonra silinir.
Web sitesini kullanırken IP adresinizin işlenmesi; günlük dosyalarının oluşturulması
SWH GmbH’nin internet sayfalarına her erişimde, tarayıcınızın ilettiği bilgiler otomatik olarak geçici olarak kaydedilir. Oluşturulan günlük dosyasında tarayıcı türü/sürümü, kullanılan işletim sistemi, erişilen dosyanın adı ve URL’si, referans URL’si (önceden ziyaret edilen sayfa), erişimi sağlayan bilgisayarın ana bilgisayar adı (IP adresi) ile sunucu isteğinin tarihi ve saati kaydedilir. Bu verilerin diğer veri kaynaklarıyla birleştirilmesi yapılmaz. Bu verilerin saklanması ve işlenmesi, yalnızca sistem güvenliği ve internet hizmetinin optimize edilmesine hizmet eder.
IP adresi, İnternet’e bağlandığınız İnternet bağlantısını tanımlar.
Çoğu İnternet bağlantısı her gün farklı bir IP adresi kullandığından, IP adresi tek başına sizinle doğrudan bir bağlantı kurmaz.
Bununla birlikte, internet sağlayıcınız IP adresi ve zaman bilgisi aracılığıyla bağlantınızı tanımlayabilir. Bu süreçte, internet sağlayıcınız Telekomünikasyon Kanunu’na (TKG) uymak zorundadır ve bu bağlantıyı yalnızca belirli koşullar altında kurabilir.
IP adresi ile sizin aranızda doğrudan bir bağlantı kurmanın bir başka yolu da çerezlerin kullanılmasıdır. Adınızla kayıtlı olduğunuz hizmet sağlayıcılar (örneğin Google), bir çerez aracılığıyla IP adresinizi Google hesabınıza da eşleştirebilir.
Çerezler
Web sitelerimiz kısmen çerezler kullanmaktadır. Çerezler bilgisayarınıza zarar vermez ve virüs içermez. Çerezler, hizmetlerimizi daha kullanıcı dostu, etkili ve güvenli hale getirmek amacıyla kullanılır. Çerezler, bilgisayarınıza yerleştirilen ve tarayıcınız tarafından saklanan küçük metin dosyalarıdır.
Kullandığımız çerezlerin çoğu “oturum çerezleri” olarak adlandırılır. Bu çerezler, ziyaretiniz sona erdiğinde otomatik olarak silinir. Diğer çerezler ise siz silene kadar cihazınızda saklanır. Bu çerezler, bir sonraki ziyaretinizde tarayıcınızı tanımamızı sağlar; bunlara “kalıcı çerezler” denir.
Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilmek üzere ayarlayabilir, çerezlere yalnızca belirli durumlarda izin verebilir, belirli durumlarda veya genel olarak çerezlerin kabulünü engelleyebilir ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini etkinleştirebilirsiniz. Çerezleri devre dışı bıraktığınızda, bu web sitesinin işlevselliği sınırlanabilir.
Piksel
Pikseller, bir web sitesinde veya örneğin bir e-postada bulunan küçük resimlerdir (genellikle görünmezler). Pikseller, tarayıcınız veya cihazınız hakkında bilgi toplar ve çerezler yerleştirebilir.
Ayrıca, çerezler, ziyaret ettiğiniz web sitesini işleten şirket tarafından (“Birinci Taraf Çerezleri”) veya başka şirketler tarafından (“Üçüncü Taraf Çerezleri”) kullanılabilir.
Ayrıca, tarayıcınızda çerezlerin ve benzer teknolojilerin yönetimi hakkında bilgiyi Verbraucherzentrale NRW e.V. web sitesinde bulabilirsiniz: https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/cookies-kontrollieren-und-verwalten-11996.
Çerezler konusunda daha ayrıntılı bilgiler, Bundesverband Digitale Wirtschaft (BVDW) e. V., Berliner Allee 57, 40212 Düsseldorf tarafından derlenmiştir (www.meine-cookies.org).
Web sitelerimizde aşağıdaki çerezler kullanılabilir:
Teknik olarak gerekli çerezler
Web sitemizin temel işlevlerinin çalışması ve sorunsuz bir şekilde kullanılabilmesi için bu çerezlerin her zaman ayarlanması gerekir.
Gelişmiş gizlilik ayarlarına sahip YouTube
Web sitemiz, YouTube web sitesinin eklentilerini kullanmaktadır. Sayfaların işletmecisi Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda’dır. Bu hizmet, size videoları göstermek için çerezler kullanır (eğer “Gelişmiş Gizlilik Modu” etkinleştirilmemişse). Bu liste, bu hizmetin kullanımıyla işlenen tüm kişisel verileri içerir:
IP adresi
, yönlendiren URL
, cihaz bilgileri
, izlenen videolar
. İşlemenin yasal dayanağı, çerez başlığı aracılığıyla bize verdiğiniz ve geri çekebileceğiniz rızanızdır (GDPR Madde 6, Paragraf 1, Bent a).
Veriler, işleme amaçları için artık gerekli olmadıkları anda silinir. Kişisel verilerin alıcıları şunlardır:
Alphabet Inc.
, Google LLC
, Google Ireland Limited
. YouTube’u gelişmiş gizlilik modunda kullanıyoruz. YouTube’a göre bu mod, ziyaretçilerin videoyu izlemeden önce YouTube’un bu web sitesindeki ziyaretçiler hakkında hiçbir bilgi kaydetmemesini sağlar. Bununla birlikte, genişletilmiş gizlilik modu, verilerin YouTube ortaklarına aktarılmasını zorunlu olarak engellemez. Bu nedenle YouTube, bir video izleyip izlemediğinize bakılmaksızın Google DoubleClick ağına bağlantı kurar.
Web sitemizde bir YouTube videosunu oynatmaya başladığınız anda YouTube sunucularına bağlantı kurulur. Bu sırada, YouTube sunucusuna hangi sayfalarımızı ziyaret ettiğiniz bildirilir. YouTube hesabınızda oturum açmışsanız, YouTube’un gezinme davranışınızı doğrudan kişisel profilinize atamasına izin vermiş olursunuz. YouTube hesabınızdan çıkış yaparak bunu engelleyebilirsiniz.
Üçüncü Ülkelere Aktarım
Bazı hizmetler, toplanan verileri başka bir ülkeye aktarır. Aşağıda, verilerin aktarıldığı ülkelerin listesini bulabilirsiniz. Bu, örneğin dünya çapında depolama veya işleme gibi çeşitli amaçlarla gerçekleşebilir.
İşleyen şirketin tüm alan adlarında itiraz etmek için buraya tıklayın: https://safety.google/privacy/privacy-controls/
YouTube’daki veri koruma hakkında daha fazla bilgiyi, YouTube’un Gizlilik Politikası’nda bulabilirsiniz: https://policies.google.com/privacy?hl=de.
Google Haritalar’ın Kullanımı
Web sitemizde Google Haritalar API hizmetini kullanıyoruz. Sayfaların işletmecisi Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda’dır
. Google Haritalar sayesinde size konumları daha iyi gösterebilir ve hizmetimizi sizin için optimize edebiliriz. Google Haritalar, ilgili rota planlayıcısını kullanmanıza, konumları görüntülemenize veya yol tarifi aracılığıyla en hızlı yolu bulmanıza olanak tanır. Google Haritalar’ın kullanımıyla veriler Google’a aktarılır ve Google’ın sunucularında işlenip depolanır. Google bu verileri öncelikle kendi hizmetlerini optimize etmek ve size özel, kişiselleştirilmiş reklamlar sunmak amacıyla kullanır.
Kullanım kapsamında aşağıdaki veriler toplanır ve kısmen saklanır:
Google tarafından toplanan veriler şunlardır:
Kısaltılmış biçimdeki IP adresiniz (anonymizeIp kullanımıyla)
, konumunuz (ülke ve şehir)
, dil
, işletim
sistemi, cihaz türü
, tarayıcı
, bilgisayarın
çözünürlüğü, ziyaret kaynağı (örn. arama motoru)
Kullanıcı davranışı (görüntülenen içerikler, sitede kalma süresi, indirilen dosyalar)
Rota planlayıcı işlevini kullanırsanız, girilen başlangıç adresi de saklanır.
Veri işlemenin yasal dayanağı, sizin rızanızdır (GDPR Madde 6, Paragraf 1, Bent a). GDPR Madde 7, Paragraf 3 uyarınca, rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesinden sonra başka hiçbir veri toplanmaz. Onayınızın geri çekilmesine kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğu bundan etkilenmez.
Daha fazla bilgiyi Google’ın Gizlilik Bildirimi’nde (https://www.google.com/intl/de/policies/privacy/) bulabilirsiniz.
Google Haritalar tarafından kullanılan çerezler
Adı: NID
Amaç: Reklamların
kişiselleştirilmesi Saklama süresi: 6 ay
Google Fonts kullanımı
Web sitemizde yazı tiplerinin tutarlı bir şekilde görüntülenmesi için Google tarafından sağlanan Google Fonts’u kullanıyoruz. Google Fonts yerel olarak yüklenmiştir. Bu işlem sırasında Google sunucularına herhangi bir bağlantı kurulmaz.
Veri işlemenin yasal dayanağı, meşru menfaattir (GDPR Madde 6, Paragraf 1, f bendi). Meşru menfaat, web sitemizin gerekli işlevselliğinden kaynaklanmaktadır.
Sosyal Medya Hesaplarımız
Sosyal ağlar aracılığıyla veri işleme
Sosyal ağlarda herkese açık profillerimiz bulunmaktadır. Kullandığımız sosyal ağların listesini aşağıda bulabilirsiniz.
Facebook, LinkedIn, Google+ vb. sosyal ağlar, web sitelerini veya entegre sosyal medya içeriği (örn. Beğen düğmeleri veya reklam afişleri) bulunan bir web sitesini ziyaret ettiğinizde, genellikle kullanıcı davranışınızı kapsamlı bir şekilde analiz edebilir. Sosyal medya hesaplarımızı ziyaret ettiğinizde, veri gizliliği ile ilgili çok sayıda işleme süreci tetiklenir.
Sosyal medya hesabınızda oturum açmış durumdayken sosyal medya hesaplarımızı ziyaret ederseniz, sosyal medya portalının işletmecisi bu ziyareti kullanıcı hesabınızla ilişkilendirebilir. Ancak, oturum açmamış olsanız veya ilgili sosyal medya portalında bir hesabınız olmasa bile, kişisel verileriniz bazı durumlarda yine de toplanabilir. Bu durumda veri toplama, örneğin son cihazınızda depolanan çerezler aracılığıyla veya IP adresinizin kaydedilmesi yoluyla gerçekleşir.
Bu şekilde toplanan veriler sayesinde, sosyal medya portallarının işletmecileri, tercihlerinizi ve ilgi alanlarınızı içeren kullanıcı profilleri oluşturabilir. Bu sayede, ilgili sosyal medya platformunun içinde ve dışında size ilgi alanınıza dayalı reklamlar gösterilebilir. İlgili sosyal ağda bir hesabınız varsa, ilgi alanınıza dayalı reklamlar, oturum açtığınız veya daha önce oturum açmış olduğunuz tüm cihazlarda görüntülenebilir.
Ayrıca, sosyal medya platformlarındaki tüm işleme süreçlerini takip edemediğimizi lütfen unutmayın. Bu nedenle, sağlayıcıya bağlı olarak sosyal medya platformlarının işletmecileri tarafından başka işleme işlemleri de gerçekleştirilebilir. Bununla ilgili ayrıntılar için lütfen ilgili sosyal medya platformlarının kullanım koşullarına ve gizlilik politikalarına bakınız.
Aşağıdaki sosyal medya hesapları platformumuzla entegre edilmiştir:
Facebook Gizlilik Politikası:
https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
LinkedIn Gizlilik Politikası:
https://de.linkedin.com/legal/privacy-policy
Veri işlemenin yasal dayanağı, sizin rızanızdır (GDPR Madde 6, Paragraf 1, Bent a). GDPR Madde 7, Paragraf 3 uyarınca, rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesinden sonra başka veri toplanmayacaktır. İptal edilene kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğu bundan etkilenmez.
Sosyal medya hesaplarımızdan birini (örn. Facebook) ziyaret ettiğinizde, bu ziyaret sırasında gerçekleştirilen veri işleme faaliyetlerinden sosyal medya platformunun işletmecisiyle birlikte sorumluyuz ve bu konuda ilgili tarafla bir anlaşma imzaladık. Bu anlaşmada, sosyal medya kanallarımızı kullandığınızda hangi veri işleme işlemlerinden bizim ve sosyal medya ortaklarımızın sorumlu olduğu belirlenmiştir.
Sosyal medya platformu işletmecileriyle ortak sorumluluk taşımamıza rağmen, sosyal medya platformlarındaki veri işleme işlemleri üzerinde tam bir kontrolümüz olmadığını lütfen unutmayın. Olanaklarımız, büyük ölçüde ilgili sağlayıcının şirket politikasına bağlıdır.
Saklama Süresi
Sosyal medya varlığımız aracılığıyla doğrudan tarafımızca toplanan veriler, saklanma amaçları ortadan kalktığında, sizden silinmesini talep ettiğinizde, saklanmasına verdiğiniz rızayı geri çektiğinizde veya veri saklama amacı ortadan kalktığında sistemlerimizden silinir. Kaydedilen çerezler, siz silene kadar cihazınızda kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – bundan etkilenmez.
Sosyal ağ operatörleri tarafından kendi amaçları doğrultusunda saklanan verilerinizin saklanma süresi üzerinde herhangi bir etkimiz bulunmamaktadır. Bu konuyla ilgili ayrıntılar için lütfen doğrudan aşağıdaki sosyal ağ operatörlerine danışınız.
Facebook’ta bir profilimiz bulunmaktadır. Hizmet sağlayıcı, Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, ABD’dir.
LinkedIn’de bir profilimiz bulunmaktadır. Hizmet sağlayıcının adresi: 2029 Stierlin Court, Mountain View, CA 94043, ABD1
Google Tag Manager aracılığıyla Google Analytics kullanımı
Web sitemiz, ABD’nin Kaliforniya eyaletinde bulunan Google LLC şirketine ait bir web analizi hizmeti olan Google Analytics’i kullanmaktadır. Google Analytics, web sitemize Google Tag Manager (Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda) aracılığıyla entegre edilmiştir.
Google Analytics, bilgisayarınıza kaydedilen ve web sitesini kullanımınızın analiz edilmesini sağlayan “çerezler” adı verilen metin dosyalarını kullanır. Google Tag Manager aracılığıyla entegrasyon sayesinde, web sitemizle nasıl etkileşim kurduğunuz hakkında daha ayrıntılı bilgiler elde ederiz. Bu bilgiler, web sitemizi ilgi alanlarınıza göre uyarlayabilmemiz açısından önemlidir. Bu sayede, örneğin web sitemizde veya tek tek alt sayfalarda ne kadar süre kaldığınız ve tıklama sayılarınız gibi bilgileri elde ederiz ve bunlardan hangi içeriklere ilgi duyduğunuzu çıkarabiliriz.
Google Tag Manager, toplanan verileri yalnızca Google Analytics’e iletir. Veri işleme işlemi esas olarak Google LLC tarafından gerçekleştirilir. Çerezler aracılığıyla bu internet sitesini kullanımınızla ilgili olarak oluşturulan bilgiler, genellikle anonimleştirilerek ABD’deki bir Google sunucusuna aktarılır ve orada saklanır. Google’ın yanı sıra, Amerikan yasaları uyarınca yasal şartlar sağlandığında resmi makamlar da bu verilere erişebilir. Ne yazık ki bu konuda herhangi bir etkimiz bulunmamaktadır. Google, verilerinizi arama geçmişiniz, kişisel hesaplarınız, diğer cihazların kullanım verileri ve Google’ın sizin hakkınızda sahip olduğu diğer tüm veriler gibi diğer verilerinizle ilişkilendirme olanağına sahiptir.
Google tarafından toplanan veriler şunlardır
Kısaltılmış biçimdeki IP adresiniz (anonymizeIp kullanımıyla)
Konum (ülke ve şehir)
Dil
İşletim
sistemi Cihaz türü
Tarayıcı
Bilgisayarın
çözünürlüğü Ziyaret kaynağı (örn. arama motoru)
Kullanıcı davranışı (görüntülenen içerikler, sitede kalma süresi, indirilen dosyalar)
Veri işlemenin yasal dayanağı, sizin rızanızdır (GDPR Madde 6, Paragraf 1, a bendi). GDPR Madde 7, Paragraf 3 uyarınca, rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesinden sonra başka veri toplanmaz. Onayınızı geri çekene kadar gerçekleştirilen işleme faaliyetlerinin hukuki geçerliliği bundan etkilenmez.
Onayınızı, çerez ayarlarını yeniden açarak istediğiniz zaman geçerli bir şekilde geri çekebilirsiniz. Bunun için lütfen ekranın alt kısmında görüntülenen düğmeyi kullanın.
Daha fazla bilgi için Google’ın Gizlilik Politikası’na (https://www.google.com/intl/de/policies/privacy/) göz atabilirsiniz.
Google Analytics tarafından kullanılan çerezler
Ad: ga
Sağlayıcı: Google LLC
Süresi: 2 yıl
Amaç: Kullanıcının web sitesindeki davranışına ilişkin istatistiksel verileri toplamak için kullanılan benzersiz bir kullanıcı kimliğini kaydeder.
Ad: gat
Sağlayıcı: Google LLC
Süresi: 1 dakika
Bu çerez, istek sıklığını azaltmak için kullanılır.
Adı: gid
Sağlayıcı: Google LLC
Süresi: 24 saat
Amaç: Kullanıcıları ayırt
etmek için kullanılır Adı: mmazzsmat
Sağlayıcı: SWH-GmbH
Süresi: 180 dakika veya tarayıcı
kapatıldığında Amaç: Etkinliklerin eşleştirilebilmesi için PHP’ye yönelik teknik çerez.
Ad: mAtTnewscookieconsentsettings
Sağlayıcı: SWH-GmbH
Süresi: 180 dakika veya tarayıcı
kapatıldığında Amaç: Çerez ayarlarının eşleştirilebilmesi için web sitesi için kullanılan teknik bir çerez.
Meta Pixel (eski adıyla Facebook Pixel)
Bu web sitesi, dönüşüm ölçümü amacıyla Meta’nın ziyaretçi eylem pikselini kullanmaktadır. Bu hizmetin sağlayıcısı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Dublin, D04 X2K5, İrlanda’dır. Ancak Meta’nın açıklamasına göre toplanan veriler ABD’ye ve diğer üçüncü ülkelere de aktarılmaktadır.
Bu sayede, ziyaretçiler bir Meta reklamına tıklayarak hizmet sağlayıcının web sitesine yönlendirildikten sonra web sitesi ziyaretçilerinin davranışları takip edilebilir. Böylece Meta reklamlarının etkinliği istatistiksel amaçlarla ve pazar araştırmaları kapsamında değerlendirilebilir ve gelecekteki reklam faaliyetleri optimize edilebilir.
Toplanan veriler, bu web sitesinin işletmecisi olarak bizim açımızdan anonimdir ve kullanıcıların kimliği hakkında herhangi bir çıkarım yapmamız mümkün değildir. Ancak Meta bu verileri saklar ve işler; böylece verilerin ilgili Facebook veya Instagram kullanıcı profiliyle ilişkilendirilmesi mümkün olur. Meta ayrıca bu verileri, Meta Veri Politikası’na uygun olarak kendi reklam amaçları doğrultusunda kullanabilir (https://de-de.facebook.com/about/privacy/). Bu sayede Meta, Facebook, Instagram ve diğer reklam kanallarında reklam gösterilmesini sağlayabilir. Web sitesi işletmecisi olarak verilerin bu şekilde kullanılmasını etkileme imkânımız yoktur.
Bu hizmet, GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi ve TDDDG’nin 25. maddesinin 1. fıkrası uyarınca verdiğiniz açık rızaya dayanılarak kullanılmaktadır. Rızanızı istediğiniz zaman geri çekebilirsiniz.
Burada açıklanan araç kullanılarak web sitemizde kişisel verilerin toplanması ve Meta’ya aktarılması durumunda, bu veri işleme faaliyetinden biz ve Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Dublin, D04 X2K5, İrlanda, müştereken sorumluyuz (GDPR’nin 26. maddesi). Bu müşterek sorumluluk yalnızca verilerin toplanması ve Meta’ya aktarılmasıyla sınırlıdır. Verilerin aktarılmasından sonra Meta tarafından gerçekleştirilen işlemler bu müşterek sorumluluğun kapsamına girmez. Ortak yükümlülüklerimiz, müşterek veri işleme sözleşmesinde belirlenmiştir. Sözleşmenin tam metnine şu adresten ulaşabilirsiniz: https://www.facebook.com/legal/controller_addendum. Bu sözleşme uyarınca, Meta aracının kullanımı sırasında veri koruma bilgilerinin sağlanmasından ve aracın web sitemizde veri koruma mevzuatına uygun şekilde uygulanmasından biz sorumluyuz. Meta ürünlerinin veri güvenliğinden Meta sorumludur. Facebook veya Instagram tarafından işlenen verilerle ilgili olarak veri sahibi haklarınızı (ör. verilere erişim talebi) doğrudan Meta nezdinde kullanabilirsiniz. Bu haklarınızı bize karşı kullanmanız hâlinde talebinizi Meta’ya iletmekle yükümlüyüz.
Verilerin ABD’ye aktarılması, Avrupa Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılı bilgiye şu bağlantılardan ulaşabilirsiniz: https://www.facebook.com/legal/EU_data_transfer_addendum ve https://de-de.facebook.com/help/566994660333381.
Gizliliğinizin korunmasına ilişkin daha fazla bilgiyi Meta’nın Gizlilik Politikası’nda bulabilirsiniz: https://de-de.facebook.com/about/privacy/.
Ayrıca, yeniden pazarlama özelliği olan “Custom Audiences”ı reklam ayarları bölümünden devre dışı bırakabilirsiniz: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Bunun için Facebook hesabınıza giriş yapmış olmanız gerekir.
Facebook veya Instagram hesabınız yoksa Meta’nın kullanım temelli reklamlarını European Interactive Digital Advertising Alliance web sitesi üzerinden devre dışı bırakabilirsiniz: http://www.youronlinechoices.com/de/praferenzmanagement/.
Şirket, “EU-US Data Privacy Framework” (DPF) kapsamında sertifikaya sahiptir. DPF, ABD’de gerçekleştirilen veri işleme faaliyetlerinde Avrupa veri koruma standartlarına uyulmasını sağlamayı amaçlayan, Avrupa Birliği ile ABD arasındaki bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Daha fazla bilgiye hizmet sağlayıcının aşağıdaki bağlantısından ulaşabilirsiniz: https://www.dataprivacyframework.gov/participant/4452.
Kişilerin yer aldığı fotoğrafların kullanımı
Web sitelerimizdeki fotoğraflarda tanınabilir durumda olan tüm kişiler, bu konuda önceden bilgilendirilmiş ve kullanımına rıza göstermiş ya da fotoğraf modeli olarak uygun bir ücret almış ve SWH GmbH’ye de ilgili kullanım hakkını vermiştir. Yine de, bu konuda bilgilendirilmeden fotoğraflardan birinde kendinizi tanırsanız veya izin vermediğinizi düşünüyorsanız, lütfen belirtilen iletişim bilgileri üzerinden derhal veri koruma görevlimize başvurun.
İşlemenin Yasal Dayanakları
Kişisel verilerin işlenmesi için rızanızı aldığımız durumlarda, AB Genel Veri Koruma Yönetmeliği’nin (GDPR) 6. maddesinin 1. fıkrasının a bendi yasal dayanak olarak kabul edilir. Onayınızı, çerez ayarlarını yeniden açarak istediğiniz zaman geçerli bir şekilde geri çekebilirsiniz. Bunun için lütfen ekranın alt kısmında görüntülenen düğmeyi kullanın.
Sizin taraf olduğunuz bir sözleşmenin yerine getirilmesi için gerekli olan kişisel verilerin işlenmesinde, GDPR’nin 6. maddesinin 1. fıkrasının b bendi yasal dayanak olarak kabul edilir. Bu durum, sözleşme öncesi önlemlerin alınması için gerekli olan işleme faaliyetleri için de geçerlidir.
PartG mbB’nin tabi olduğu bir yasal yükümlülüğün yerine getirilmesi için kişisel verilerin işlenmesi gerekliyse, GDPR’nin 6. maddesinin 1. fıkrasının c bendi yasal dayanak olarak kabul edilir.
Kişisel verilerin işlenmesi, SWH GmbH’nin meşru menfaatlerini korumak için gerekliyse, GDPR’nin 6. maddesinin 1. fıkrasının f bendi yasal dayanak teşkil eder.
Veri Silme / Saklama Süresi
Kişisel verileriniz, saklama amacının ortadan kalkmasıyla birlikte silinir. Bunun ötesinde, Avrupa veya ulusal yasama organları tarafından, SWH GmbH’nin tabi olduğu Birlik hukuku kapsamındaki yönetmeliklerde, kanunlarda veya diğer düzenlemelerde öngörülmüş olması halinde veriler saklanabilir. Veriler, söz konusu normlarda öngörülen saklama süresi dolduğunda da silinir; ancak, bir sözleşmenin imzalanması veya ifası için verilerin daha fazla saklanmasının gerekli olması durumu istisnadır.
Güvenlik
SWH GmbH, internet üzerinden veri aktarımının güvenliği konusunda herhangi bir garanti veremez. E-posta yoluyla gönderilen mesajlar şifrelenmez. Bu nedenle, üçüncü şahıslar tarafından bu mesajların görülmesi ihtimali göz ardı edilemez. Bu nedenle, gizli bilgilerin yalnızca posta yoluyla gönderilmesi tavsiye edilir.
Avrupa Genel Veri Koruma Yönetmeliği’nin (GDPR) 13. maddesi (İlgili kişiden doğrudan veri toplama) ve 14. maddesi (Üçüncü taraflardan veri toplama) uyarınca zorunlu bilgiler
Aşağıdaki bilgiler, web sitemizin kullanımından bağımsız olarak kişisel verilerin işlenmesine ve haklarınıza ilişkin genel bir bakış sunmaktadır.
Kişisel verileri, örneğin vergi danışmanı ve avukat olarak faaliyet alanlarımızda sunduğumuz danışmanlık ve destek hizmetlerinin sağlanmasıyla bağlantılı olarak topluyoruz.
Bu amaçla, “genel bilgiler”e ek olarak sizin için aşağıdaki veri koruma bilgilerini derledik.
İşlemenin amaçları ve yasal dayanakları
Verilerin işlenmesinin yasal dayanakları şunlardır:
İmzaladığımız sözleşmelerin yerine getirilmesi amacıyla işleme, GDPR
Madde 6, Paragraf 1, Bent b uyarınca Kişisel veriler bir sözleşmenin başlatılması veya yürütülmesi amacıyla toplanıp işleniyorsa, bu veriler sözleşmenin imzalanması, sözleşme ilişkisinin yürütülmesi ve gerekirse fesh edilmesi için kullanılır. Bu, sunulan hizmetler ve projeler ile diğer ürünler hakkında iş ortaklarıyla iletişim kurmayı ve örneğin iş ortağının taleplerini işlemeyi içerir. Ayrıca, veri işleme, örneğin hizmet siparişlerinin yerine getirilmesi, muhasebe veya faturalandırma amaçları doğrultusunda iş ilişkisinin planlanması, yürütülmesi ve yönetilmesine hizmet eder.
GDPR Madde 6, Paragraf 1, f bendi uyarınca meşru menfaatlerin korunması amacıyla işleme
Kişisel verileri, şirketimizin, müşterilerimizin ve gerekirse üçüncü tarafların meşru menfaatlerini korumak amacıyla da işliyoruz. Bu, örneğin BT güvenliğini ve BT operasyonlarını sağlamak, iş ortaklarımıza / müşterilerimize veya denetim makamlarına karşı hesap verme ve/veya kanıtlama yükümlülüklerini yerine getirmek, suçları/idari ihlalleri önlemek ve aydınlatmak, tesis içi düzeni sağlamak ve ayrıca satış ve pazarlama amaçları için gerekli olabilir.
Rıza Temelinde İşleme, GDPR Madde 6, Paragraf 1, Bent a
Belirli amaçlar için, örneğin haber bültenlerinin gönderilmesi amacıyla, ilgili kişilerden rıza aldığımızda, bu amaçla toplanan verileri yalnızca rızada belirtilen amaçlar kapsamında işleriz.
Yasal yükümlülüklerin yerine getirilmesi amacıyla işleme, GDPR Madde 6, Paragraf 1, c bendi
Ticari Kanun ve Vergi Kanunu uyarınca saklama yükümlülüklerinin yerine getirilmesi gibi, tabi olduğumuz yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde kişisel verileri işleriz.
Üçüncü taraflardan topladığımız veri kategorileri
Aşağıdaki kişisel veri kategorilerini üçüncü taraflardan elde ediyoruz
Ad ve soyad, adres, telefon numarası, cep telefonu numarası, faks numarası ve e-posta adresi gibi ticari iletişim bilgileri; örneğin, ilgili irtibat kişilerinin bilgileri.
Ticari faaliyetlerimiz kapsamında veya sunduğumuz hizmetler nedeniyle bize ifşa edilen, ilgili kişilerin kişisel verilerini içeren tüm veriler. Bu veriler, hizmete bağlı olarak, örneğin ilgili kişilerin iletişim bilgileri veya ticari faaliyetlerimizle bağlantılı olarak bize iletilen diğer bilgiler olabilir.
Kişisel verilerin elde edildiği kaynaklar (üçüncü taraflar)
Kişisel verileri, ilgili kişilerden veya üçüncü taraflardan doğrudan bize sağlanmış veya iletilmiş olması durumunda işleriz. Kişisel verileri üçüncü taraflardan da aldığımız durumlarda, aşağıdaki kaynaklar söz konusu olabilir:
Sözleşmeye dayalı hizmetlerin yerine getirilmesi veya yasal bir yükümlülüğün yerine getirilmesi kapsamında iş ortakları veya resmi makamlar.
Kişisel verilerin alıcıları veya alıcı kategorileri
Şirketimizde, yalnızca ilgili yasal görevlerin yerine getirilmesi için kişisel verilere ihtiyaç duyan kişiler bu verilere erişebilir.
Münferit durumlarda harici hizmet sağlayıcılarından yararlanmamız halinde, işlemenin geçerli veri koruma mevzuatına uygun olarak gerçekleştirilmesini ve ilgili kişinin haklarının korunmasını garanti altına alacak şekilde uygun teknik ve organizasyonel önlemlerin alınmasını ve gerekli anlaşmaların yapılmasını sağlarız.
İşleme bağlamına bağlı olarak aşağıdaki alıcı kategorileri söz konusu olabilir:
Görevlerin yerine getirilmesi için veri aktarımının gerekli olduğu iş ortakları, örneğin müşterilerimiz, ödeme hizmet sağlayıcıları/bankalar, posta/paket hizmetleri, harici danışmanlar vb.
Yasal bildirim veya kanıtlama yükümlülüklerini yerine getirmek için yetkili makamlar (örn. maliye daireleri, polis ve savcılık, denetim makamları)
Veri aktarımına rıza vermiş olmanız veya veri aktarımına ilişkin yasal bir yetki bulunması durumunda diğer üçüncü taraflar (örn. avukatlar, iflas idarecileri)
Üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarım
Prensip olarak, üçüncü bir ülkeye (Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkeler) veya uluslararası bir kuruluşa düzenli olarak kişisel veri aktarımı yapılmamaktadır. İş ortaklarımızla vb. Microsoft Teams veya Zoom üzerinden iletişim kurduğumuz durumlarda, ABD’ye veri aktarımı ihtimali bulunmaktadır. Bu durumda, aktarım, standart sözleşme hükümlerinin imzalanması ve ek koruma önlemleri ile güvence altına alınır.
Saklama Süresi ve Sürenin Belirlenmesine İlişkin Kriterler
Kişisel verileri, geçerli yasal dayanaklar çerçevesinde izin verilen süre boyunca, özellikle bir sözleşmenin yerine getirilmesi, saklama yükümlülüklerinin (kanıtlama ve hesap verme yükümlülükleri dahil) yerine getirilmesi, baskın meşru menfaatler nedeniyle veya işleme dayanak teşkil eden rıza geri çekilene kadar saklarız.
Veri sahibinin hakları
Kişisel verilerinizin toplanması sırasında aşağıdaki haklara sahipsiniz:
Bilgi edinme hakkı, GDPR Madde 15: GDPR Madde 15, 1. fıkra uyarınca, hakkınızda kişisel verilerin işlenip işlenmediğine dair teyit talep etme hakkına sahipsiniz. Ayrıca, bu kişisel veriler hakkında bilgi alma ve GDPR Madde 15, Paragraf 1, (a) ila (h) bentlerinde belirtilen diğer bilgileri alma hakkına da sahipsiniz.
Düzeltme hakkı, GDPR Madde 16: Hakkınızda saklanan kişisel veriler yanlışsa veya işleme amaçları göz önünde bulundurulduğunda eksikse, GDPR Madde 16 uyarınca kişisel verilerin düzeltilmesini veya tamamlanmasını talep etme hakkına sahipsiniz.
Silme hakkı, GDPR Madde 17: GDPR Madde 17, Paragraf 1 uyarınca, kişisel verilerinizin işlenmesinin GDPR Madde 17, Paragraf 1, (a) - (f) maddelerinde belirtilen nedenlerden biri nedeniyle yasadışı olması durumunda, kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz. Ancak, GDPR Madde 17, Paragraf 3’te belirtilen durumlarda, örneğin yasal yükümlülüklerin yerine getirilmesi için işleme devam edilmesi gerekiyorsa, silme yükümlülüğümüz bulunmamaktadır.
İşlemenin Kısıtlanması Hakkı, GDPR Madde 18: GDPR Madde 18, Paragraf 1, a) ila d) bentlerinde belirtilen durumlarda, işlemenin kısıtlanmasını (engellenmesini) talep etme hakkına sahipsiniz.
GDPR Madde 20 uyarınca veri taşınabilirliği hakkı: Bize bizzat sağladığınız ve rızanız veya bir sözleşme temelinde otomatik olarak işlediğimiz kişisel verilerinizi, yaygın bir makine tarafından okunabilir formatta alma hakkına sahipsiniz.
İtiraz Hakkı, GDPR Madde 21: Bizim veya üçüncü tarafların meşru menfaatleri (GDPR Madde 6, Paragraf 1, f bendi) temelinde gerçekleştirilen, sizi ilgilendiren kişisel verilerin işlenmesine karşı her zaman itirazda bulunma hakkına sahipsiniz. İtiraz durumunda, kişisel verilerin işlenmesine ilişkin olarak, sizin çıkarlarınız, haklarınız ve özgürlüklerinizden daha ağır basan, işlemeyi haklı kılan zorlayıcı ve korunmaya değer nedenler olduğunu kanıtlayamadığımız sürece veya işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece, kişisel verilerin işlenmesine devam etmeyeceğiz. İtiraz, doğrudan pazarlamaya (gerekirse bununla bağlantılı profil oluşturmaya) yönelikse, veri işleme artık gerçekleştirilmez.
Onayın Geri Çekilmesi
Verdiğiniz rızayı, herhangi bir neden belirtmeksizin istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekilme tarihine kadar rıza temelinde gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Haklarınızı kullanmak için lütfen bizimle iletişime geçin; iletişim bilgilerimizi Bölüm I. “Genel Bölüm” altında bulabilirsiniz.
Denetim Makamına Şikayet Hakkı
Başka herhangi bir idari veya adli hukuk yoluna başvurma hakkınız saklı kalmak kaydıyla, özellikle ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği varsayılan üye devlette, sizi ilgilendiren kişisel verilerin işlenmesinin GDPR’ye aykırı olduğunu düşünüyorsanız.
Bizim için yetkili denetim kurumunun iletişim bilgilerini, bu bildirimin I. Bölümü, “Genel Bölüm” altında bulabilirsiniz
Kişisel Verilerin Sağlanması Yükümlülüğü
Belirli kişisel verilerin sağlanması yükümlülüğü, sözleşmenin yapılması veya ifası için gerekli olması kaydıyla, imzalanmış veya imzalanacak sözleşmelerden kaynaklanabilir. Ayrıca, belirli verilerin toplanması/işlenmesini zorunlu kılan yasal yükümlülüklerin de yerine getirilmesi gerekebilir. Bir sözleşme kapsamında gerekli olan veriler söz konusu olduğunda, bilgilerin eksik olması durumunda sözleşme akdedilemez. Verilerin yasal yükümlülükler nedeniyle sağlanması gerekiyorsa, bu veriler sağlanmadıkça ilgili hizmet sunulamaz.
Otomatik Karar Verme veya Profilleme
GDPR’nin 22. maddesine göre, münferit durumlarda otomatik karar verme (profil oluşturma dahil) yapılmamaktadır.
