Gizlilik politikası

Şirketimize göstermiş olduğunuz ilgiden dolayı çok mutluyuz. Veri koruması, şirketimiz için büyük bir öneme sahiptir. Prensip olarak, şirketimizin web sitesi herhangi bir kişisel veri beyan edilmeden kullanılabilir. Ancak, ilgili kişi internet sitemiz aracılığıyla, özel şirket hizmetlerinden yararlanmak isterse, kişisel verilerin işlenmesi gerekli hale gelebilir. Kişisel verilerin işlenmesi gerekliyse ve bu tür bir işleme için yasal bir dayanak yoksa, genellikle ilgili kişinin rızası alınır.

Veri sahibinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerin işlenmesi, her zaman Genel Veri Koruma Yönetmeliği (GVKY) ve şirketimiz için geçerli olan ülkeye özgü veri koruma yönetmelikleri ile uyumludur. Şirketimiz bu veri koruma beyanı vasıtasıyla topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacını kamuoyunun bilgisine sunar. Ayrıca, veri sahipleri, bu veri koruma beyanı vasıtasıyla sahip oldukları haklar konusunda bilgilendirilir.

İşlemeden sorumlu olarak kişisel verileri veri sorumlusu, bu web sitesi aracılığıyla işlenen kişisel veriler için mümkün olduğunca eksiksiz koruma sağlamak amacıyla çok sayıda teknik ve organizasyonel önlemler almıştır. Bununla birlikte, internet tabanlı veri aktarımları güvenlik açıklarına sahip olabilir, bu yüzden mutlak koruma garanti edilemez. Ayrıca ilgili herkes, kişisel verileri bize telefon gibi alternatif yollarla iletmekte serbesttir.

1. Tanımlar

Şirketin veri koruma beyanı, Genel Veri Koruma Yönetmeliği'nin (GVKY) kabul edilmesi için AB direktifleri ve yönetmelikleri tarafından kullanılan terimlere dayanmaktadır. Veri koruma beyanımız, kamuoyunun yanı sıra müşterilerimiz ve iş ortaklarımız için de okunaklı ve anlaşılır olmalıdır. Bunu sağlamak için kullanılan terimleri önceden açıklamak isteriz.

Bu veri koruma beyanında diğerlerinin yanı sıra aşağıdaki terimler kullanılır:

a) Kişisel veri

Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan böyle "ilgili kişi" olarak anılacaktır) ilişkin her türlü bilgidir. İlgili kişinin doğrudan veya dolaylı olarak, belirli veya belirlenebilir olması, özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı ve bir ya da daha fazla özel özellik gibi verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesini anlaşiılır. Bu ilgili kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliği belirlenebilir.

b) İlgili kişi

İlgili kişi, kişisel verileri veri sorumlusu tarafından işlenen, kimliği belirli veya belirlenebilir herhangi bir gerçek kişidir.

c) Kişisel verilerin işlenmesi

Kişisel verilerin işlenmesi, her türlü otomatik sürecin yardımı ile veya yardımı olmaksızın gerçekleştirilen bir işlem veya toplama, kaydetme, düzenleme, sipariş etme, saklama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, iletim, dağıtım veya diğer herhangi bir biçimde kullanıma sunma, karşılaştırma veya bağlama, kısıtlama, silme veya imha yoluyla açıklama gibi kişisel verileri içeren herhangi bir işlem dizisidir.

d) İşleme kısıtlaması

İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekte işlenmesini kısıtlamak amacıyla işaretlenmesidir.

e) Profil oluşturma

Profil oluşturma, gerçek bir kişiyle ilgili belirli kişisel yönleri değerlendirmek için kullanilan özellikle iş performansı, ekonomik durum, sağlık, kişisel tercihler, ilgi alanları, güvenilirlik, davranış, nerede olduğu veya bu gerçek kişinin yer değiştirmesiyle ilgili bilgileri içeren her türlü verinin işlenmesidir.

f) Anonim hale getirme

Anonim hale getirme, ek bilgiler kullanılmadan, kişisel verilerin, kimliği belirli veya belirlenebilir bir gerçek kişiye devredilmemesi için teknik ve organizasyonel önlemlere tabi olmak şartıyla, belirli bir veri öznesine atanamayacak şekilde işlenmesidir.

g) Veri sorumlusu

Veri sorumlusu, kişisel verilerin işlenme amaç ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, makam, kurum veya diğer organlardır.

h) Veri işleyen

Veri işleyen, sorumlu kişi adına kişisel verileri işleyen gerçek veya tüzel kişi, makam, kurum veya diğer organlardır.

i)Alıcı

Alıcı, üçüncü kişi olup olmadığına bakılmaksızın kişisel verilerin ifşa edildiği gerçek veya tüzel kişi, kamu kurumu, kurum ve kuruluşlardır. Bununla birlikte, Avrupa Birliği veya üye devletlerin hukuku kapsamında belirli bir soruşturma yetkisiyle kişisel verileri alabilecek makamlar, alıcı olarak kabul edilmez.

j)Üçüncü kişi

Üçüncü kişi, ilgili kişi, veri sorumlusu, veri işleyen ve kişisel verileri işlemek için veri sorumlusu veya veri işleyenin doğrudan sorumluluğu altında olmayan gerçek veya tüzel kişi, kamu kurumu, kurum veya kuruluşlardır.

k) Açık rıza

Açık rıza, ilgili kişinin, belirli bir durum için bilgisi dahilinde ve yanlış anlaşılmaya yer olmayacak şekilde verdiği açık bir beyan veya veri sahibinin kişisel verilerinin işlenmesine rıza gösterdiğini belirttiği açık bir harekettir.

2. Kişisel verileri işlemeden sorumlu kişinin adı ve adresi

Genel Veri Koruma Yönetmeliği, Avrupa Birliği üye ülkelerinde geçerli olan diğer veri koruma yasaları ve veri koruma niteliğindeki diğer hükümler bağlamında sorumlu kişi:

Schmidt & Schmidt OHG
Bahnhofstrasse 22a
94032 Passau
Almanya
+49 851 226 083 01
+49 851 226 083 99
Email: kontakt@schmidt-export.com
Website: https://schmidt-export.com

3. Çerezler

Şirketin internet sayfaları çerez kullanır. Çerezler, bir internet tarayıcısı aracılığıyla bir bilgisayar sistemine dosyalanan ve kaydedilen metin dosyalarıdır.
Bir çok internet sayfası ve sucunusu çerezler kullanır. Çoğu çerez, çerez kimliği içerir. Çerez kimliği, çerezin benzersiz bir tanımlayıcısıdır. İnternet sayfalarının ve sunucularının, tanımlama bilgisinin depolandığı belirli internet tarayıcısına atanabileceği bir karakter dizisinden oluşur.Bu, ziyaret edilen web sitelerinin ve sunucuların, ilgili kişinin bireysel tarayıcısını, diğer çerezleri içeren internet tarayıcılarından ayırt etmesini sağlar. Belirli bir internet tarayıcısı, benzersiz çerez kimliği aracılığıyla tanınabilir ve tanımlanabilir.

Şirket, çerezlerin kullanılması yoluyla, web sitesi kullanıcılarına kullanıcı dostu hizmetler sağlar. Bu kullanım çerez ayarları olmadan mümkün değildir.

Çerezler aracılığıyla web sitemizdeki bilgiler ve teklifler kullanıcılar için optimize edilir. Daha önce de belirtildiği gibi, çerezler web sitemizin kullanıcılarını tanımamızı sağlar. Bu tanımanın amacı, ziyaretçilerin web sitemizi kullanmasını kolaylaştırmaktır. Örneğin, çerez kullanan bir web site ziyaretçisi, web siteyi her ziyaret ettiğinde erişim verilerini yeniden girmek zorunda değildir. Çünkü bu, web sitesi tarafından yapılır ve kullanıcının bilgisayar sisteminde saklanan çerezdir. Başka bir örnek ise, çevrimiçi mağazadaki bir alışveriş sepetinin çerezidir. Çevrimiçi mağaza, bir müşterinin sanal alışveriş sepetine yerleştirdiği ürünleri hatırlamak için bir tanımlama bilgisi kullanır.

İlgili kişi, kullandığı internet tarayıcısındaki ayarlar aracılığıyla, web sitemiz tarafından yerleştirilen çerezleri istediği zaman engelleyebilir böylece çerezlerin yerleştirilmesini kalıcı olarak reddeder. Ayrıca, önceden ayarlanmış çerezler, internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir. Bu, tüm popüler internet tarayıcılarında mümkündür. İlgili kişi, kullanılan İnternet tarayıcısında çerezlerin ayarını devre dışı bırakırsa, web sitemizdeki tüm işlevleri tamamen kullanılamayabilir. Daha fazlasını öğrenmek için lütfen okuyunuz Çerez politikaları

4. Genel veri ve bilgilerin toplanması

Şirketin web sitesi, ilgili kişi veya otomatik bir sistem web sitesini aradığında bir dizi genel veri ve bilgi toplar. Bu genel veri ve bilgiler, sunucunun günlük dosyalarında saklanır. (1) Kullanılan tarayıcı türleri ve sürümleri, (2) Erişim sistemi tarafından kullanılan işletim sistemi, (3) Erişim sisteminin web sitesine ulaştığı internet sayfası (yönlendiren olarak adlandırılır), (4) Web sitesindeki bir erişim sistemiyle kontrol edilen alt web siteleri, (5) Web sitesine erişim tarihi ve saati, (6) İnternet protokol adresi (IP adresi), (7) Erişim sisteminin internet hizmet sağlayıcısı ve (8) Bilgi teknolojisi sistemlerine saldırı olması durumunda tehlikeyi önlemeye hizmet eden diğer benzer veri ve bilgiler tespit edilir.

Veri sorumlusu, bu genel verileri ve bilgileri kullanırken veri sahibi hakkında herhangi bir sonuç çıkarmaz. Bunun yerine, bu bilgiler (1) Web sitesinin içeriğini doğru şekilde sunmak, (2) Web sitesinin içeriğini ve reklamını optimize etmek, (3) Bilgi teknolojisi sistemlerinin ve web sitesinin tekniğinin kalıcı işlevselliğini sağlamak ve (4) Bir siber saldırı durumunda kolluk kuvvetleri için gerekli bilgileri kolluk kuvvetlerine sağlamak gibi sebeplerden ötürü bu bilgilere ihtiyaç duyulur. Anonim olarak toplanan veri ve bilgiler bu nedenle veri sorumlusu tarafından hem istatistiksel olarak hem de şu amaçlarla değerlendirilir: (1) Şirketimizde veri koruma ve veri güvenliğini artırmak, (2) İşlediğimiz kişisel veriler için nihai olarak optimum düzeyde koruma sağlamak. Sunucu günlük dosyalarının anonim verileri, ilgili kişi tarafından sağlanan tüm kişisel verilerden ayrı olarak saklanır.

5.Web sitesine kayıt

İlgili kişi, kişisel verilerini girerek, veri sorumlusunun internet sitesine kayıt olma seçeneğine sahiptir. Hangi kişisel verilerin veri sorumlusuna iletileceği, kayıt için kullanılan ilgili giriş maskesi tarafından belirlenir. İlgili kişi tarafından girilen kişisel veriler, sadece veri sorumlusu kişi tarafından dahili kullanım için ve kendi amaçları doğrultusunda toplanır ve saklanır. Veri sorumlusu, verilerin bir veya daha fazla veri işleyene, örneğin kişisel verileri yalnızca veri sorumlusuna atfedilebilen dahili kullanım için kullanan bir paket hizmet sağlayıcısına aktarılmasını sağlayabilir.

Veri sorumlusunun web sitesine kayıt olunarak, internet servis sağlayıcısı (ISS) tarafından ilgili kişiye atanan IP adresi, kayıt tarihi ve saati de saklanır. Bu verilerin saklanmasının tek sebebi, hizmetlerin kötüye kullanımını önlemek ve gerekirse işlenen cezai suçların soruşturulmasını sağlamaktır. Bu bağlamda, bu verilerin saklanması, veri sorumlusunu korunmak için gereklidir. Prensip olarak, bu veriler, yasal bir zorunluluk veya iletilmesi cezai kovuşturma için olmadığı sürece üçüncü şahıslara aktarılmaz.

İlgili kişinin açık rızasıyla verilen kişisel veriler, veri sorumlusunun, konunun doğası gereği yalnızca kayıtlı kullanıcılara sunulabilecek veri konusu içerik veya hizmetleri ilgili kişiye sunmasına hizmet eder. Kayıtlı kişiler, kayıt sırasında sağlanan kişisel verileri herhangi bir zamanda değiştirmekte veya veri sorumlusunun veri tabanından tamamen silmekte özgürdür.

Veri sorumlusu, ilgili kişi hakkında hangi kişisel verilerin saklandığına dair talep üzerine her zaman ilgili kişiye bilgi verecektir. Ayrıca veri sorumlusu, aksine bir yasal saklama zorunluluğu olmamak kaydıyla, ilgili kişinin talebi veya bildirimi üzerine kişisel verilerini düzeltir veya siler. Veri sorumlusunun tüm çalışanları bu kapsamda ilgili kişinin muhatabı olmakla görevlidir.

6. Bültene abone olma

Kullanıcılara şirketin web sitesinde, şirketin haber bültenine abone olma fırsatı verilir. Bülten siparişi verirken hangi kişisel verilerin veri sorumlusuna iletileceği, bülten için kullanılan ilgili giriş maskesi tarafından belirlenir.

Şirket, kurumsal teklifler hakkında haber bülteni aracılığıyla müşterilerini ve iş ortaklarını düzenli olarak bilgilendirir. Şirketin haber bülteni, ancak (1) İlgili kişinin geçerli bir e-posta adresine sahip olması ve (2) İlgili kişinin bülten gönderimi için kaydolması durumunda alınabilir.Yasal sebeplerden dolayı, ilgili kişiye ilk kez haber bülteni gönderimi için çift katılım prosedürü kullanılarak girilen e-posta adresine bir onay e-postası gönderilecektir. Bu onay e-postası, e-posta adres sahibinin haber bültenini almaya yetkili olup olmadığını kontrol etmek için kullanılır.

Haber bültenine kaydolurken, kayıt sırasında ilgili kişi tarafından kullanılan bilgisayar sisteminin İnternet Servis Sağlayıcısı (ISP) tarafından atanan IP adresini ve ayrıca kayıt tarih ve saatini de saklarız. Bu verilerin toplanması, ilgili kişinin e-posta adresinin (olası) kötüye kullanımını daha sonraki bir zamanda anlayabilmek için gereklidir ve bu nedenle, veri sorumlusu için yasal koruma sağlamaya hizmet eder.

Haber bültenine kaydolmanın şartı olarak toplanan kişisel veriler sadece haber bültenimizi göndermek için kullanılacaktır. Ayrıca aboneler, haber bülteni teklifinde veya teknik koşullarda gereklilik veya değişiklik olması durumunda bilgilendirilecektir. Haber bülteni hizmetinin bir parçası olarak toplanan kişisel veriler üçüncü şahıslara aktarılmayacaktır. Haber bültenine abonelik, ilgili kişi tarafından her zaman iptal edilebilir. İlgili kişinin haber bültenini göndermemiz için bize verdiği kişisel verilerin saklanmasına ilişkin onay her zaman geri alınabilir. Onayın geri alınması için her haber bülteninde ilgili bir bağlantı vardır.

7. Bülten takibi

Şirket haber bülteni, izleme pikselleri içerir. İzleme pikseli, günlük dosya kaydı ve analizini etkinleştirmek için HTML biçiminde gönderilen bu tür e-postaların içindeki minyatür bir grafiktir. Bu, gerçekleştirilecek çevrimiçi pazarlama kampanyalarının başarısının veya başarısızlığının istatistiksel olarak değerlendirilmesini sağlar. Şirket, gömülü izleme pikseline bağlı olarak, ilgili kişi tarafından bir e-postanın açılıp açılmadığını, ne zaman açıldığını ve e-postadaki hangi bağlantıların etkinleştirildiğini görebilir.

Haber bültenlerinde yer alan izleme pikselleri aracılığıyla toplanan bu tür kişisel veriler, bülten gönderimini optimize etmek ve gelecekteki haber bültenlerinin içeriğini ilgili kişinin çıkarlarına daha iyi uyarlamak için veri sorumlusu tarafından saklanır ve değerlendirilir. Bu kişisel veriler üçüncü şahıslara aktarılmayacaktır. İlgili kişi, her zaman çifte katılım prosedürü yoluyla verilen rıza beyanını geri alma hakkına sahiptir. Geri almadan sonra, kişisel veriler veri sorumlusu tarafından silinecektir. Veri sorumlusu, bültenden ayrılmayı otomatikmen iptal olarak kabul eder.

8. Web sitesi ve e-posta yoluyla iletişim seçeneği

Yasal düzenlemeler nedeniyle, şirket web sitesi, şirketle hızlı elektronik iletişim kurmayı ve doğrudan iletişim kurmayı sağlayan bilgileri, ayrıca elektronik posta için genel bir e-posta adresi içerir. İlgili kişi, veri sorumlusu ile e-posta veya iletişim formu aracılığıyla iletişime geçerse, ilgili kişi tarafından iletilen kişisel veriler otomatik olarak kaydedilir. İlgili kişi tarafından veri sorumlusuna gönüllü iletilen bu tür kişisel veriler, çalışılmak veya ilgili kişi ile iletişime geçmek amacıyla saklanır.

Elektronik iletişimle, e-postalarını ve haber bültenlerini göndermek ve almak için bulut çözüm G-Suite kullanıyoruz.

G Suite'in işletme şirketi Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir.

Veri sorumlusunun e-posta adresine e-posta gönderilerek, IP adresi, tarayıcı bilgileri veya çerezler dahil olmak üzere teknik işlem için gerekli veriler ABD'deki bir Google sunucusuna iletilir ve bu sunucuda saklanır. Aktarılan verilerin tam içeriği veya bunların Google tarafından kullanımı hakkında ise bilgimiz yoktur. Bu bağlamda şirket, verilerin diğer Google hizmetlerinden alınan bilgilerle bağlantısını ve kişisel verilerin toplanmasını reddeder. Ancak Google, bilgileri üçüncü taraflara aktarabilir.

G-Suite Gizlilik Politikası aşağıdaki bağlantılarda görüntülenebilir:
https:/gsuite.google.com/security/?secure-by-design_activeEl=data-centers
https://policies.google.com/privacy

9.Web sitesi blogunda yorumlar işlevi

Şirket, kullanıcılara, veri sorumlusunun web sitesinde bulunan blogda bireysel blog gönderilerine yorum bırakma fırsatı sunar. Blog, web sitesinde tutulan, genellikle halka açık olan ve blog yazarları veya web bloggerları olarak adlandırılan bir veya daha fazla kişinin makaleler yayınlayabileceği veya düşüncelerini yazabileceği bir portaldır. Blog gönderileri genellikle üçüncü şahıslar tarafından yorumlanabilir.

İlgili kişi web sitesinde yayınlanan bloga bir yorum bırakırsa, bıraktığı yorumlara ek olarak, yorumun girildiği saat ve kişi tarafından seçilen kullanıcı adı (takma ad) hakkındaki bilgiler saklanacak ve yayınlanacaktır. Ayrıca, İnternet Servis Sağlayıcı (ISS) tarafından ilgili kişiye atanan IP adresi kaydedilir. IP adresi, güvenlik nedeniyle ve ilgili kişinin yorum yaparak üçüncü kişilerin haklarını ihlal etmesi veya yasa dışı içerik yayınlaması ihtimaline karşılık saklanır. Bu nedenle, kişisel verilerin saklanması, yasanın ihlali durumunda kendisini aklayabilmesi için veri sorumlusunun çıkarınadır. Toplanan kişisel veriler, kanunen böyle bir aktarım gerektirmedikçe veya veri sorumlusunun hukuki savunmasına hizmet etmedikçe üçüncü şahıslara aktarılmayacaktır.

10. Web sitesi blogundaki yorumlara abonelik

Şirket web sitesi blogunda yapılan yorumlara genellikle üçüncü şahıslar tarafından abone olunabilir. Özellikle, bir yorumcunun belirli bir blog gönderisine yaptığı yorumun ardından gelen yorumlara abone olması mümkündür.

Yorumlara abonelikten her zaman çıkılabilir.

11. Kişisel verilerin rutin olarak silinmesi

Veri sorumlusu, ilgili kişinin kişisel verilerini, yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya Avrupa direktif ve yönetmeliklerinin belirlediği süre boyunca veya veri sorumlusunun tabi olduğu yasa koyucunun belirlediği süre boyunca saklar.

Saklama amacı artık geçerli değilse veya Avrupa direktif ve yönetmelik makamı veya başka bir sorumlu yasa koyucu tarafından öngörülen saklama süresi sona ererse, kişisel veriler rutin olarak ve yasal hükümlere uygun olarak silinir.

12. İlgili kişinin hakları

a) Teyit hakkı

İlgili kişi, Avrupa direktif ve tüzüklerinin kendisine verdiği hak doğrultusunda, veri sorumlusunun kendisiyle ilgili kişisel verileri işleyip işlenmediğine dair teyit talep etme hakkına sahiptir. İlgili kişi, teyit hakkını kullanmak isterse, istediği zaman veri sorumlusunun bir çalışanı ile iletişime geçebilir.

b) Erişim hakkı

Kişisel verilerin işlenmesinde ilgili kişi, Avrupa direktif ve tüzüklerinin kendisine verdiği hak doğrultusunda, hakkında saklanan kişisel veriler hakkında ücretsiz bilgi alabilir ve bu bilgilerin bir kopyasını veri sorumlusundan isteyebilir. Ayrıca, direktifler ve tüzükelr için AB yasa koyucusu, ilgili kişiye aşağıdaki bilgilere erişim izni vermiştir:

Veri işleme amaçları;
İşlenen kişisel verilerin kategorisi;
Kişisel verilerin ifşa edildiği veya ifşa edileceği alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki veya uluslararası kuruluşlardaki alıcılar;
Mümkünse, kişisel verilerin saklanması planlanan süre veya bu mümkün değilse, bu süreyi belirlemek için kullanılan kriterler;
İlgili kişisel verilerin düzeltilmesi veya silinmesi hakkının varlığı veya veri sorumlusu tarafından işlemenin kısıtlanması veya bu işlemeye itiraz etme hakkı;
Bir denetim makamına itiraz hakkının varlığı;
Kişisel veriler, ilgili kişiden toplanmıyorsa: verilerin kaynağı hakkında mevcut tüm bilgiler;
GDPR m.22 (1) ve (4) uyarınca profil oluşturma dahil olmak üzere otomatik karar vermenin mevcudiyeti ve - en azından bu durumlarda - mantık ve işlemenin ilgili kişi için kapsamı ve amaçlanan etkileri hakkında bilgiler

Ayrıca, ilgili kişinin, kişisel verilerinin üçüncü bir ülkeye mi yoksa uluslararası bir kuruluşa mı aktarıldığı konusunda bilgi edinme hakkı vardır. Bu durumda, ilgili kişi aktarımla ilgili uygun garanti konusunda bilgi alma hakkına sahiptir.

İlgili kişi erişim hakkını kullanmak isterse, istediği zaman veri sorumlusunun bir çalışanı ile iletişime geçebilir.

c) Düzeltme hakkı

Kişisel verilerin işlenmesinde ilgili her kişi, Avrupa direktifi ve tüzüklerince kendilerine verilen, yanlış kişisel verilerin derhal düzeltilmesini talep etme hakkına sahiptir. Ayrıca, ilgili kişi, işleme amaçlarını dikkate alarak, eksik kişisel verilerin tamamlanmasını - ayrıca ek bir beyan yoluyla- da talep etme hakkına sahiptir.

İlgili kişi bu düzeltme hakkını kullanmak isterse, istediği zaman veri sorumlusunun bir çalışanı ile iletişime geçebilir.

d) Silme hakkı (Unutulma hakkı)

AB direktifi ve tüzüklerince de kendisine verilen bir hak olan, kişisel verilerin işlenmesinde ilgili her kişi, aşağıdaki nedenlerden biri geçerliyse ve veri işleme gerekli değilse veri sorumlusundan kişisel verilerinin derhal silinmesini talep etme hakkına sahiptir.

Kişisel veriler artık gerekli olmayan bir amaç için toplanmış veya işlenmiş
İlgili kişi, GDPR m.6(1)(a) veya GDPR m.9(2)(a) uyarınca işlemenin dayandığı rızasını geri alırsa ve veri işleme için başka bir yasal dayanak yoksa
İlgili kişi, GDPR m.21(1) uyarınca verilerinin işlenmesine itiraz ederse ve verilerin işlenmesi için üstün haklı bir sepeb yoksa veya ilgili kişi GDPR m.21(2) uyarınca işlemeye itiraz ederse
Kişisel veriler hukuka aykırı olarak işlenmişse
Kişisel verilerin silinmesi, veri sorumlusunun tabi olduğu AB veya Üye Devlet Hukukundaki yasal bir yükümlülüğü yerine getirmek için gerekliyse
Kişisel veriler, GDPR m.8(1) uyarınca sunulan bilgi toplumu hizmetleri ile ilgili olarak toplanmışsa.

Yukarıdaki nedenlerden biri geçerliyse ve ilgili kişi, şirket tarafınden saklanan kişisel verilerinin silinmesini isterse, her zaman veri sorumlusunun çalışanları ile iletişime geçebilir. Bu çalışan, silme talebinin derhal yerine getirilmesini sağlayacaktır.

Kişisel veriler veri sorumlusu tarafından kamuya açıklanmışsa, şirket GDPR m.17(1) uyarınca kişisel verileri silmekle yükümlüdür. Veri sorumlusu, yayınlanan kişisel verileri işleyenleri, işleme gerekli olmadığı sürece, veri sahibinin bu kişisel verilere yönelik tüm bağlantıların veya bu kişisel verilerin kopyalarının veya replikalarının diğer veri denetleyicilerinden silinmesini talep ettiği konusunda bilgilendirmekle yükümlüdür. Ayrıca mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak, veri işlemeden sorumlu diğer kişileri bilgilendirmek için teknik nitelikte de uygun önlemleri alır. Veri sorumlusunun çalışanları, bu durumda gerekli önlemleri alacaktır.

e)İşlemeyi kısıtlama hakkı

İlgili kişi tarafından kişisel verilerin doğruluğuna, veri sorumlusunun kişisel verilerin doğruluğunu sağladığı süre boyunca itiraz edilir.
ilgili kişi, kişisel verilerin silinmesini reddeder ve bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep ederse işleme hukuka aykırıdır.
Veri sorumlusunun işleme amacıyla kişisel verilere ihtiyacı yoksa fakat ilgili kişinin yasal iddiaları ileri sürmek, uygulamak veya savunmaya ihtiyacı varsa;
İlgili kişi, GDPR m.21(1) uyarınca işlemeye itiraz etmişse ve veri sorumlusunun meşru gerekçelerinin ilgili kişininkine daha ağır basıp basmadığı henüz net değilse.

Yukarıdaki koşullardan biri varsa ve ilgili kişi veri sorumlusu tarafından saklanan kişisel verilerinin kısıtlanmasını talep etmek isterse, her zaman veri sorumlusunun çalışanlarıya iletişime geçebilir. Bu çalışanlar, işlemenin kısıtlanmasını yerine getirecektir.

f) Veri aktarımı hakkı

AB direktifi ve tüzüklerince de kendisine verilen bir hak olan, kişisel verilerin işlenmesinde ilgili her kişi, kendisiyle ilgili kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir biçimde alma hakkına sahiptir. İşleme GDPR m.6(1)(a), m.9(2)(a) veya m.6(1)(b) uyarınca bir sözleşmeye dayanıyorsa ve işleme veri sorumlusuna devredilen kamu yararını ilgilendiren veya kamu otoritesinin kullanımıyla ilgili bir görevin gerçeklemesi için gerekli değilse ilgili kişi bu kişisel verilerin sorunsuz bir şekilde diğer bir sorumluya iletilmesini isteme hakkına sahiptir.

Ayrıca ilgili kişi, kişisel veri aktarma haklarını GDPR m.20(1) göre kullanırken kişisel verilerini, teknik olarak mümkün olduğu ve diğer kişilerin hak ve özgürlüklerini etkilemediği sürece, veri sorumlusundan doğruca başka bir veri sorumlusuna iletilmesini isteme hakkına sahiptir.

İlgili kişi, veri aktarma hakkını iddia etmek için her zaman veri sorumlusunun çalışanlarıyla iletişime geçebilir.

g) İtiraz hakkı

AB direktifi ve tüzüklerince de kendisine verilen bir hak olan, kişisel verilerin işlenmesinde ilgili her kişi, kendi özel durumundan kaynaklanan nedenlerle, GDPR md.6 (1) (e) veya (f) uyarınca kendisiyle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir. Bu, bu hükümlere dayalı profil oluşturma için de geçerlidir.

Veri sorumlusu itiraz durumunda ilgili kişinin çıkarlarına, haklarına ve özgürlüklerine ağır basan veri işleme için zorlayıcı meşru gerekçeler göstermedikçe veya veri işleme, yasal iddiaları ileri sürmeye, uygulamaya veya savunmaya hizmet etmedikçe kişisel verileri işlemeyecektir.

Veri sorumlusu, kişisel verileri doğrudan tanıtım yapmak için işlerse, ilgili kişi, reklam amacıyla kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir.Bu, doğrudan reklamlarla ilişkili olduğu sürece profil oluşturma için de geçerlidir. İlgili kişi, veri sorumlusuna doğrudan tanıtım yapmak amacıyla verilerinin işlenmesine itiraz ederse, veri sorumlusu artık kişisel verileri bu amaç için işlemeyecektir.

Ek olarak, ilgili kişi, özel durumu sebebiyle, kamu yararına bir görevi yerine getirmek için gerekli olmadıkça, veri sorumlusunda kendisiyle ilgili bilimsel veya tarihsel araştırma amaçlarıyla veya istatistiksel amaçlarla gerçekleştirilen kişisel verilerinin işlenmesine karşı GDPR m.89(1)'a göre itirazda bulunma hakka sahiptir.

İtiraz hakkını kullanmak için, ilgili kişi doğrudan veri sorumlusunun herhangi bir çalışanıyla iletişime geçebilir. Bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, ilgili kişi, 2002/58/EG direktifine bakılmaksızın, teknik şartnameleri kullanarak otomatik yollarla itiraz hakkını kullanmakta serbesttir.

h)Profil oluşturma dahil otomatik bireysel karar verme

AB direktif ve tüzüklerince de kendisine verilen bir hak olan, kişisel verilerin işlenmesinde ilgili her kişi, (1) Karar, ilgili kişi ile veri sorumlusu arasında bir sözleşmenin akdedilmesi veya ifası için gerekmedikçe veya (2) Veri sorumlusunun tabi olduğu AB veya Üye Devlet mevzuatı temelinde izin verilirse ve bu tür mevzuat, ilgili kişinin hak ve özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemleri gerektirdikçe veya (3) İlgili kişinin açık rızası ile yürütüldükçe, üzerinde hukuki etkisi olan veya benzer şekilde önemli derecede etkileyen yalnızca otomatik işlemeye -profil oluşturmaya dahil- dayalı bir karara tabii olmama hakkına sahiptir.

Karar, (1) İlgili kişi ile veri sorumlusu arasında bir sözleşmenin akdedilmesi veya ifa edilmesi için gerekliyse veya (2) İlgili kişinin açık rızası varsa, şirket, veri sahibinin haklarını, özgürlüklerini ve meşru menfaatlerini, en azından veri sorumlusu tarafından müdahale etme, kendi bakış açısını ifade etme ve karara itiraz etme hakkını korumak için uygun önlemleri alacaktır.

İlgili kişi, otomatik kararlarla ilgili herhangi bir talepte bulunmak isterse, her zaman veri sorumlusunun çalışanlarıyla iletişime geçebilir.

i) Veri koruma yasası uyarınca rızayı geri alma hakkı

Kişisel verilerin işlenmesinde ilgili her kişi, AB direktifi ve tüzüklerince de kendisine verilen bir hak olan, kişisel verilen işlenmesine ilişkin rızasını her zaman geri alma hakkına sahiptir.

İlgili kişi, rızasını geri alma hakkını kullanmak isterse, her zaman veri sorumlusunun çalışanlarıyla iletişime geçebilir.

13. Başvurular için ve başvuru sürecinde veri koruması

Veri sorumlusu, başvuru sürecini yürütmek amacıyla başvuru sahiplerinin kişisel verilerini toplar ve işler. Veri işleme elektronik olarak da gerçekleşebilir. Bu, özellikle başvuru sahibinin ilgili başvuru belgelerini elektronik olarak, örneğin e-posta veya web sitesindeki bir web formu aracılığıyla veri sorumlusuna göndermesi durumunda geçerlidir. Veri sorumlusu, başvuru sahibi ile bir iş sözleşmesi imzalarsa, iletilen veriler yasal hükümlere uygun olarak iş ilişkisinin yürütülmesi amacıyla saklanacaktır.

Aşağıdaki veri kategorileri toplanır:

Kişisel veriler,
Eğitim ve öğretime ilişkin veriler,
Varsa, GDPR m.9 uyarınca özel kişisel verilere ilişkin bilgiler (ör. ağır engelli durumu),

Başvuranlar istenen bilgileri vermek zorunda değildir, ancak bunun yapılmaması başvuru sürecini başarısız sonuçlandırabilir.

Veri sorumlusu, başvuru sahibi ile bir iş sözleşmesi yapmazsa, silme işleminin veri sorumlusunun diğer herhangi bir meşru menfaati ile çelişmemesi koşuluyla, ret kararının bildirilmesinden iki ay sonra başvuru belgeleri otomatik olarak silinecektir. Bu anlamda bir diğer meşru menfaat, örneğin, Genel Eşit Davranma Yasası (AGG) kapsamındaki işlemlerde ispat külfetidir.

14. Anonimleştirme işlemine sahip Analytics-Tools faaliyet ve kullanımına dair gizlilik politikası

Veri sorumlusu, açık kaynak Analytics-Tools "Matomo" bileşenini web sitesine anonimleştirme işleviyle entegre etmiştir. Analytics-Tools bir web analiz hizmetidir. Web analizi, ziyaretçilerin web sitesi davranışları hakkında verilerin araştırılması, toplanması ve değerlendirilmesidir. Bir web analiz hizmeti, diğer şeylerin yanı sıra, bir kişinin hangi web sitesinden geldiği (yönlendiren olarak adlandırılır), hangi alt sayfaların ziyaret edildiği veya bir alt sayfanın ne sıklıkta ve ne kadar süreyle görüntülendiğiyle ilgili verileri toplar.

Analytics-Tools bileşeninin amacı, web sitesindeki ziyaretçi akışlarını analiz etmektir. Veri sorumlusu, elde edilen veri ve bilgileri, diğer şeylerin yanı sıra, web sitesinin kullanımını değerlendirmek, web sitesindeki faaliyetleri gösteren çevrimiçi raporları derlemek ve web sitesinin kullanımıyla ilgili diğer hizmetleri sağlamak için kullanır. Bu, GDPR m.6 (1) (f) anlamında hukuki menfaati temsil eder.

Üçüncü şahıslara hiçbir kişisel veri iletilmez.

15.Ödeme yöntemi: Ödeme yöntemi olarak PayPal için veri koruma düzenlemeleri

Veri sorumlusu, PayPal bileşenlerini bu web sitesine entegre etmiştir. PayPal bir çevrimiçi ödeme hizmet sağlayıcısıdır. Ödemeler, özel veya ticari sanal hesapları temsil eden PayPal aracılığıyla gerçekleştirilir. PayPal, bir kullanıcının PayPal hesabı yoksa dahi kredi kartlarıyla sanal ödemeleri gerçekleştirme seçeneği sunar.PayPal hesabı bir e-posta adresi üzerinden yönetilir, bu nedenle klasik bir hesap numarası yoktur. PayPal, üçüncü taraflara çevrimiçi ödeme yapılmasını veya ödeme alınmasını mümkün kılar. PayPal ayrıca güvenilir taraf görevini üstlenir ve hizmeti satın alan tarafa koruma hizmetleri sunar.

PayPal'ın Avrupa'daki işletme şirketi PayPal(Avrupa) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lüksemburg, Lüksemburg.

İlgili kişi, online mağazamızda sipariş sürecinde ödeme seçeneği olarak "PayPal"i seçerse, ilgili kişinin verileri otomatik olarak PayPal'a iletilir. İlgili kişi bu ödeme seçeneğini işaretleyerek, ödeme işlemi için gerekli olan kişisel verilerin transferini kabul eder.

PayPal'a iletilen kişisel veriler genellikle ad, soyadı, adres, e-posta adresi, IP adresi, telefon numarası, cep telefonu numarası veya ödeme işlemi için gerekli diğer verilerdir. Satım sözleşmesinin gerçekleşmesi, ilgili siparişle bağlantılı bu tür kişisel verileri de gerektirir.

Verilerin iletilmesi, ödemeyi gerçekleştirme ve dolandırıcılığı önleme amaçlıdır. Veri sorumlusu, özellikle aktarımda hukuki menfaat varsa, kişisel verileri PayPal'a iletecektir.PayPal ile veri sorumlusu arasında değiş tokuş edilen kişisel veriler PayPal tarafından kredi kuruluşlarına iletilebilir. Bu iletimin amacı, kimlik ve kredi itibarını kontrol etmektir.

PayPal, sözleşme yükümlülüklerini yerine getirmek için gerekli olduğu veya verilen hizmetin gerçekleşmesini gerektirdiği sürece, kişisel verileri, bağlı şirketlere ve hizmet sağlayıcılara veya alt yüklenicilere iletebilir.

İlgili kişi, PayPal'dan kişisel verilerin işlenmesine ilişkin rızasını her zaman geri alma seçeneğine sahiptir. Geri alma işlemi (sözleşmeye dayalı) ödemeyi gerçekleştirmek içinse , kullanılması veya iletilmesi gereken kişisel verileri etkilemez.

PayPal'ın geçerli veri koruma düzenlemeleri https://www.paypal.com/us/webapps/mpp/ua/privacy-full adresinde bulunabilir.

16. Veri işlemenin yasal dayanağı

GDPR m.6(1)a, belirli bir veri işleme amacı için izin aldığımız faaliyetler için şirketimize yasal dayanaktır. Kişisel verilerin işlenmesi, örneğin malların teslimi veya başka bir hizmetin veya bedelin sağlanması için gerekli olan işleme operasyonlarında olduğu gibi, ilgili kişinin taraf olduğu bir sözleşmeyi yerine getirmek için gerekliyse, işleme, GDPR Madde 6 I bent b'ye dayanmaktadır. Kişisel verilerin işlenmesi, örneğin malların teslimi veya başka bir hizmetin veya bedelin sağlanması için gerekli olan işleme operasyonlarında olduğu gibi, ilgili kişinin taraf olduğu bir sözleşmeyi yerine getirmek için gerekliyse, işleme, GDPR Madde 6 I bent b'ye dayanmaktadır. Aynısı, örneğin ürünlerimiz veya hizmetlerimiz hakkında sorgulamalar olması durumunda, sözleşme öncesi önlemleri gerçekleştirmek için gerekli olan bu tür işleme operasyonları için de geçerlidir.Şirketimiz, vergi yükümlülüklerinin yerine getirilmesi gibi kişisel verilerin işlenmesini gerektiren yasal bir yükümlülüğe tabi ise, işleme GDPR m.6(1)(c)'ye göre yapılır. Nadir durumlarda, kişisel verilerin işlenmesi, ilgili kişinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekli hale gelebilir.
Bu, örneğin bir ziyaretçinin şirketimizde yaralanması ve adının, yaşının, sağlık sigortası verilerinin veya diğer hayati bilgilerinin bir doktora, hastaneye veya başka bir üçüncü tarafa iletilmesi durumunda söz konusu olacaktır. Buna göre işleme, GDPR m.6(1)(d)'ye dayalı olacaktır.

Sonuç olarak, işleme operasyonları GDPR m.6(1)(d)'ye de dayanabilir.

17. Veri sorumlusu veya üçüncü bir kişi tarafından yürütülen işlemede meşru menfaatler

Kişisel verilerin işlenmesi GDPR m.6.(1)(f)'ye dayanıyorsa, meşru menfaatimiz işimizi tüm çalışanlarımızın ve hissedarlarımızın yararına yürütmektir.

18. Kişisel verilerin saklanacağı süre

Kişisel verilerin saklanma süresi için kriter, ilgili yasal saklama süresidir. Süre bitimi sonrasında, sözleşmeyi yerine getirmek veya bir sözleşme başlatmak için artık gerekli olmadıkları sürece ilgili veriler rutin olarak silinecektir.

19. Kişisel verilerin sağlanması için yasal veya sözleşmesel gereklilikler; sözleşmenin kurulması için gereklilik; veri sahibinin kişisel verileri sağlama yükümlülüğü; provizyon yapılmamasının olası sonuçları

Kişisel verilerin sağlanmasının kısmen yasalarca zorunlu kılınabilir (ör. vergi düzenlemeleri) veya sözleşme düzenlemelerinden (ör. sözleşme ortağına ilişkin bilgiler) de kaynaklanabilir.

Bazen, ilgili kişinin kişisel verileri bizim için kullanıma sunması ve daha sonra bizim tarafımızdan işlenmesi gereken bir sözleşme yapılması gerekebilir.Örneğin, şirketimizin kendileriyle bir sözleşme akdetmesi durumunda, ilgili kişi bize kişisel verileri sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, veri sahibi ile sözleşmenin imzalanamayacağı anlamına gelir.

Kişisel veriler, ilgili kişi tarafından sunulmadan önce, ilgili kişi çalışanlarımızdan biriyle iletişime geçmelidir. Çalışanımız, kişisel verilerin sunulmasının kanun veya sözleşme gereği mi yoksa sözleşmenin akdedilmesi için mi gerekli olduğunu, kişisel verilerin sağlanmasına ilişkin bir yükümlülüğün olup olmadığını ve kişisel verilerin sağlanmamasının sonuçlarını vaka bazında veri sahibine açıklığa kavuşturur.