Web sitemizi ziyaret ettiğiniz için teşekkür ederiz. Aşağıda, Genel Veri Koruma Yönetmeliğinin (GDPR) 13. Maddesi uyarınca verilerinizin ele alınması konusunda sizi bilgilendirmek istiyoruz.
Sorumlu kişi
Aşağıda açıklanan veri işleme işinden yasal bildirimde adı geçen kuruluş sorumludur.
Kullanım verileri
Web sitemizi ziyaret ettiğinizde, kullanım verileri adı verilen veriler, web sitemizin kalitesini iyileştirmek amacıyla istatistiksel amaçlar için bir günlük kaydı hâlinde web sunucumuzda geçici olarak analiz edilir. Bu veri kaydı şunlardan oluşur
- talep edilen içeriğin adı ve adresi,
- talebin tarihi ve saati,
- aktarılan verilerin miktarı,
- erişim durumu (içerik aktarıldı, içerik bulunamadı),
- kullanılan web tarayıcısının ve işletim sisteminin açıklaması,
- bizim sayfamıza hangi sayfadan geldiğinizi gösteren yönlendirme bağlantısı,
- kişisel bir referans artık oluşturulamayacak şekilde kısaltılmış olarak istek sahibi bilgisayarın IP adresi.
Yukarıda belirtilen günlük verileri, yalnızca anonimleştirilmiş biçimde analiz edilir.
Kullanım verilerinin işlenmesinin yasal dayanağı GDPR Madde 6 fıkra 1 cümle 1 bent f’dir. İşleme, web sitesinin içeriğini sağlama ve cihaz ve tarayıcı için optimize edilmiş bir görüntüleme sağlama meşru çıkarı için gerçekleştirilir.
Veri güvenliği
Verilerinizi yetkisiz erişime karşı mümkün olduğunca kapsamlı bir şekilde korumak için teknik ve kurumsal önlemler alıyoruz. Web sitelerimizde bir şifreleme süreci kullanıyoruz. Verileriniz, TLS şifrelemesi kullanılarak İnternet üzerinden bilgisayarınızdan sunucumuza ve bunun tersine iletilir. Bunu genellikle, tarayıcınızın durum çubuğundaki kilit simgesinin kapalı olması ve adres satırının https:// ile başlaması sayesinde fark edebilirsiniz.
Gerekli çerezler
Web sitelerimizde, web sitelerimizin kullanımı için gerekli olan çerezleri kullanırız.
Çerezler, uç cihazınızda depolanabilen ve okunabilen küçük metin dosyalarıdır. Tarayıcınızı kapattığınız anda silinen oturum çerezleri ile münferit oturumun ötesinde depolanan kalıcı çerezler arasında bir ayrım yapılmaktadır.
Bu gerekli çerezleri analiz, izleme veya reklam amaçları için kullanmayız.
Bu çerezlerin bazıları, yalnızca belirli ayarlar hakkında bilgi içerir ve bunlar kişiyi tanımlayabilir değildir. Bunlar aynı zamanda kullanıcı rehberliği, güvenlik ve sitenin uygulanmasına olanak vermek için de gerekli olabilirler.
Bu çerezleri GDPR Madde 6 fıkra 1 cümle 1 bent f uyarınca meşru çıkarımıza dayalı olarak kullanıyoruz.
Tarayıcınızı, çerezler yerleştirildiği hakkında sizi bilgilendirecek şekilde ayarlayabilirsiniz. Ayrıca bunları ilgili tarayıcı ayarı aracılığıyla istediğiniz zaman silebilir ve yeni çerezler yerleştirilmesini engelleyebilirsiniz. Lütfen, bu durumda web sayfalarımızın tam olarak görüntülenemeyebileceğini ve bazı işlevlerin artık teknik olarak kullanılamayabileceğini unutmayın.
| Sağlayıcı | Amaç | Depolama süresi | Uygun veri koruma düzeyi |
| İzin Yöneticisi | Çerez ayarlarının güvene alınması | 90 gün | GDPR Madde 28 uyarınca sipariş işleme konusunda bir sözleşme vardır |
| Cloudflare | Web sitesinin korunması ve performansı | 30 dakika | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. . |
İzin başlığı
Web sitelerimizde bir izin yönetimi platformu (izin veya çerez başlığı) kullanıyoruz. İzin yönetimi platformunun kullanılması ile bağlantılı olarak yapılan işleme ve yaptığınız ayarların günlüğe kaydedilmesi, GDPR Madde 6 fıkra 1 cümle 1 bent f uyarınca içeriğimizi tercihlerinize göre görüntülemek ve izin(ler)inizi kanıtlayabilmek için meşru çıkarımız için gerçekleştirilir. Yaptığınız ayarlar, verdiğiniz izin ve kullanım verilerinizin bölümleri bir çerezde depolanır. Bu, bunların sonraki sayfa talepleri için saklandığı ve izninizin hâlâ izlenebileceği anlamına gelir. Bu konuda daha fazla bilgiyi “Gerekli çerezler” başlığı altında bulabilirsiniz.
İzin yönetimi platformunun sağlayıcısı, kesin bir şekilde talimata bağlı bir hizmet sağlayıcı (işleyici) olarak bizim için çalışır. GDPR Madde 28 uyarınca bir sipariş işleme sözleşmesi yapılmıştır.
Google Analytics
Web sitelerimizin tasarımını özelleştirmek için “Google Analytics” web analiz aracını kullanıyoruz. Google Analytics, takma adlar temelinde kullanıcı profilleri oluşturur. Bu amaç için, uç cihazınızda kalıcı çerezler depolanır ve bizim tarafımızdan okunur. Böylece, geri dönen ziyaretçileri tanıyabilir ve onları bu şekilde sayabiliriz.
Google Ireland Limited, Google Analytics hizmetinin bir parçası olarak GDPR Madde 28 uyarınca bir işleyici olarak bize destek sağlamaktadır. Veri işleme işi Google tarafından AB veya AEA dışında da (özellikle ABD’de) gerçekleştirilebilir. Google ile ilgili olarak, yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) temelinde yeterli düzeyde bir veri koruması garanti edilmektedir. Google, diğer alt işleyicilerle standart sözleşme hükümlerini imzalamayı da taahhüt etmektedir.
Veri işleme işi, başlığımız aracılığıyla izninizi vermiş olmanız kaydıyla, sizin izninize dayanır. İzninizi istediğiniz zaman geri çekebilirsiniz. Bunu yapmak için lütfen bu bağlantıyı takip edin ve başlığımız üzerinden uygun ayarları yapın.
| Sağlayıcı | Maksimum depolama süresi | Yeterli veri koruma düzeyi |
İznin iptali |
| Google Analytics | 730 gün | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. |
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın. |
Bilet sistemi
İletişim formumuz aracılığıyla bizimle iletişime geçme seçeneğiniz vardır. İletişim formumuzu kullanmak için önce zorunlu alanlar olarak işaretlenmiş olan verilere ihtiyacımız vardır.
Bu verileri, GDPR Madde 6 fıkra 1 cümle 1 bent f uyarınca, sorunuzu yanıtlamak için meşru bir çıkar için kullanıyoruz. Sözleşmeye dayalı konular söz konusu olduğunda, yasal dayanak GDPR Madde 6 fıkra 1 bent b’dir.
Buna ek olarak, bize daha fazla bilgi vermek isteyip istemediğinize kendiniz karar verebilirsiniz. Bu bilgiler gönüllülük temelindedir ve bizimle iletişime geçmek için zorunlu değildir. Gönüllü bilgilerinizi izniniz temelinde işleriz.
Verileriniz, yalnızca sorunuzu yanıtlamak için işlenecektir. Verileriniz artık gerekli olmadığı ve saklamak için yasal bir yükümlülük bulunmadığı zaman onları sileceğiz. Bu, genellikle sorgunun işlenmesinden XX gün sonra gerçekleşir.
İletişim formu aracılığıyla iletilen verileriniz GDPR Madde 6 fıkra 1 cümle 1 bent f temelinde işlendiği sürece, işlemeye istediğiniz zaman itiraz edebilirsiniz. Gönüllü bilgilerin işlenmesine verdiğiniz izni istediğiniz zaman geri de çekebilirsiniz. Bunu yapmak için lütfen yasal bildirimde verilen e-posta adresi ile iletişime geçin.
Gömülü videolar
Web sitelerimize, sunucularımızda depolanmayan videolar gömeriz. Gömülü videolar bulunan web sitelerimize erişildiği zaman üçüncü taraf sağlayıcıların içeriklerinin otomatik olarak yüklenmemesini sağlamak için ilk adım olarak yalnızca videoların yerel olarak depolanan ön izleme görüntülerini gösteririz. Bu, üçüncü taraf sağlayıcının herhangi bir bilgi almadığı anlamına gelir.
Üçüncü taraf sağlayıcının içeriği, yalnızca ön izleme görüntüsüne tıklamanızdan sonra yüklenecektir. Bu işlem, üçüncü taraf sağlayıcıya sitemize eriştiğiniz bilgisini ve bu bağlamda teknik olarak gerekli olan kullanım verilerini sağlar. Buna ek olarak, üçüncü taraf sağlayıcı bu durumda izleme teknolojileri de uygulayabilir. Üçüncü taraf sağlayıcı tarafından daha fazla veri işlenmesi üzerinde hiçbir etkimiz yoktur. Ön izleme görüntüsüne tıklamakla, üçüncü taraf sağlayıcıdan içerik yüklememize izin vermiş olursunuz.
Gömme işlemi, ön izleme görüntüsüne tıklayarak izninizi vermiş olmanız koşuluyla, izninize dayalı olarak gerçekleştirilir. Veriler, bu bağlamda AB veya AEA dışında (özellikle ABD’de) işlenirse aşağıdaki tabloda veri koruma düzeyi hakkında bilgi sağlıyoruz.
| Sağlayıcı | Maksimum depolama süresi | Yeterli veri koruma düzeyi | İznin iptali |
| Google (Youtube) | | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. | Bir ön izleme görüntüsüne tıklamanız durumunda üçüncü taraf sağlayıcının içeriği hemen yüklenecektir. Diğer sayfalarda bu tür bir yeniden yükleme istememeniz durumunda, lütfen ön izleme görüntülerine tıklamayın. |
Harita hizmetleri
Web sitelerimize, sunucularımızda depolanmayan harita hizmetleri gömeriz. Gömülü harita hizmetleri bulunan web sitelerimize erişildiği zaman üçüncü taraf sağlayıcıların içeriklerinin otomatik olarak yüklenmemesini sağlamak için ilk adım olarak yalnızca haritaların yerel olarak depolanan ön izleme görüntülerini gösteririz. Bu, üçüncü taraf sağlayıcının herhangi bir bilgi almadığı anlamına gelir.
Üçüncü taraf sağlayıcının içeriği, yalnızca ön izleme görüntüsüne tıklamanızdan sonra yüklenecektir. Sonuç olarak, üçüncü taraf sağlayıcı sitemize eriştiğiniz bilgisini ve bu bağlamda teknik olarak gerekli olan kullanım verilerini alır. Üçüncü taraf sağlayıcı tarafından daha fazla veri işlenmesi üzerinde hiçbir etkimiz yoktur. Ön izleme görüntüsüne tıklamakla, üçüncü taraf sağlayıcıdan içerik yüklememize izin vermiş olursunuz.
Gömme işlemi, ön izleme görüntüsüne tıklayarak daha önce izninizi vermiş olmanız koşuluyla, izninize dayalı olarak gerçekleştirilir.
Bazı harita hizmetlerinin gömülmesinin, verilerinizin AB veya AEA dışında (özellikle ABD’de) işlendiği anlamına geldiğini lütfen unutmayın. Veriler, bu bağlamda AB veya AEA dışında (özellikle ABD’de) işlenirse aşağıdaki tabloda veri koruma düzeyi hakkında bilgi sağlıyoruz.
| Sağlayıcı | Maksimum depolama süresi | Yeterli veri koruma düzeyi | İznin iptali |
| Google Haritalar | 3 Ay | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. | Bir ön izleme görüntüsüne tıklamanız durumunda üçüncü taraf sağlayıcının içeriği hemen yüklenecektir. Diğer sayfalarda bu tür bir yeniden yükleme istememeniz durumunda, lütfen ön izleme görüntülerine tıklamayın. |
Haber bülteni kaydı ve gönderimi
Web sitemizden, haber bültenine abone olabilirsiniz. Haber bültenine abone olmak için belirli verilere (en az olarak e-posta adresinize) ihtiyacımız olduğunu lütfen unutmayın.
Haber bülteni, yalnızca bize açık izninizi vermeniz hâlinde gönderilecektir. Siparişinizi verdikten sonra, verdiğiniz e-posta adresine bir teyit e-postası alacaksınız (buna çifte tercih denir). İzninizi istediğiniz zaman geri alabilirsiniz. İzninizi geri almanın karmaşık olmayan bir yolu, örneğin, her haber bülteninde sağlanan abonelikten çıkma bağlantısıdır.
Haber bülteni kayıt sürecinin bir parçası olarak, haber bültenimizi sipariş ettiğinizi kanıtlayabilmemiz için gerekli olan ölçüde, daha önce belirtilen verilere ek olarak daha fazla veri depolarız. Bu, bültenin siparişi veya teyidi sırasında tam IP adresinin ve bizim tarafımızdan gönderilen teyit e-postasının bir kopyasının depolanmasını içerebilir. İlgili veri işleme işi, GDPR Madde 6 fıkra 1 cümle 1 bent f uyarınca ve haber bülteni gönderiminin yasallığını kanıtlayabilme meşru çıkarı için gerçekleştirilir.
Mialchimp, hâlen haber bültenimizin tasarımı ve gönderimi konusunda bizi desteklemektedir (Intuit Mailchimp 405 N Angier Ave. NE Atlanta, GA 30308 USA12). Veri koruma düzeyi, GDPR (Veri İşleme Sözleşmesi/Standart Sözleşme Maddeleri) uyarınca, veri koruma sözleşmelerine dayalı olarak garanti edilir.
Doğrudan reklam
Bir ürün veya hizmetin satışıyla bağlantılı olarak e-posta adresinizi almamız durumunda, işlemeye itiraz etmediğiniz sürece, adresi kendi benzer mal veya hizmetlerimiz için doğrudan reklam amacıyla kullanacağız. Adresi toplarken ve her kullanıldığında, temel ücretlere göre iletim masrafları dışında bir masraf ödemeksizin istediğiniz zaman onun kullanılmasına itiraz edebileceğinizi açıkça belirtiriz.
Kullanım GDPR Madde 6 fıkra 1 cümle 1 bent f’ye dayanmaktadır ve mal veya hizmetlerimizin satışını teşvik etme amacı taşımaktadır. Örneğin, her e-postada verilen abonelikten çıkma bağlantısı aracılığıyla itiraz etmek için karmaşık olmayan bir seçeneğiniz vardır.
Erişim korumalı alan
Erişim korumalı alanımızı kullanmak istemeniz durumunda, önceden kayıt yaptırmanız gerekir.
Yalnızca kaydolma ve hizmetin sağlanması için gereken verileri toplarız. İşleme, erişim korumalı alanın hizmetlerini ve bilgilerini size sağlama konusundaki meşru çıkarımız için GDPR Madde 6 fıkra 1 cümle 1 bent f uyarınca gerçekleştirilir.
Gönüllü olduğu etiketlenmiş verileri de toplamamız durumunda, bunları izniniz temelinde işleyeceğiz. İzninizi, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Bunu yapmak için lütfen erişim korumalı alandaki ilgili işlevleri kullanın veya yasal bildirimde belirtilen e-posta adresi ile iletişime geçin.
Erişim korumalı alanımızın aboneliğinden kalıcı olarak çıkmak isterseniz (itiraz) lütfen erişim korumalı alandaki abonelikten çık seçeneğini kullanın veya yasal bildirimde adı geçen ofis ile iletişime geçin.
Kurumsal müşteriler için erişim korumalı alan
Erişim korumalı alanımızı kullanmak istemeniz durumunda, önceden kayıt yaptırmanız gerekir.
Yalnızca kaydolma ve hizmetin sağlanması için gereken verileri toplarız. İşleme, GDPR Madde 6 fıkra 1 cümle 1 bent b (sözleşmenin yerine getirilmesi) uyarınca gerçekleştirilir.
Gönüllü olduğu etiketlenmiş verileri de toplamamız durumunda, bunları izniniz temelinde işleriz. İzninizi, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Bunu yapmak için lütfen erişim korumalı alandaki ilgili işlevleri kullanın veya yasal bildirimde belirtilen e-posta adresi ile iletişime geçin.
Erişim korumalı alanımızın aboneliğinden kalıcı olarak çıkmak isterseniz lütfen erişim korumalı alandaki abonelikten çık seçeneğini kullanın veya yasal bildirimde adı geçen ofis ile iletişime geçin.
Garanti taleplerinin işlenmesi
Garanti taleplerini, çevrim içi olarak bize bildirme seçeneğiniz vardır. Yalnızca, garanti talebini işlemek için gereken verileri toplarız. İşleme GDPR Madde 49 fıkra 1 bent b (sözleşmenin yerine getirilmesi) uyarınca gerçekleştirilir.
Gönüllü olduğu etiketlenmiş verileri de toplamamız durumunda, bunları izniniz temelinde işleyeceğiz. İzninizi, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.
Verileriniz garanti durumları için Çin’e iletilecek ve orada işlenecektir. Şimdilik, orada GDPR uyarınca bir veri koruma düzeyi garanti edilememektedir.
Diğer teknik üçüncü taraf içerik ve işlevlerinin entegrasyonu
Web sitelerimizi görüntülemek için aşağıda sıralanan üçüncü taraf sağlayıcıların teknik işlevlerini ve içeriğini kullanıyoruz.
Web sitemize erişim sağladığınız zaman bu işlevleri ve içeriği sağlayan üçüncü taraf sağlayıcının içeriği yüklenir. Sonuç olarak, üçüncü taraf sağlayıcı sitemize eriştiğiniz bilgisini ve bu bağlamda teknik olarak gerekli olan kullanım verilerini alır.
Üçüncü taraf sağlayıcı tarafından daha fazla veri işlenmesi üzerinde hiçbir etkimiz yoktur.
Veri işleme, başlık çözümümüz aracılığıyla önceden izninizi vermiş olmanız koşuluyla, izniniz uyarınca gerçekleşir.
Üçüncü taraf içerik ve işlevlerinin kullanımının, verilerinizin AB veya AEA dışında (özellikle ABD’de) işlenmesiyle sonuçlanabileceğini lütfen unutmayın. ABD’ye aktarımlar için, yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) temelinde yeterli düzeyde bir veri koruması garanti edilmektedir.
| Sağlayıcı | Teknik işlev veya içerik | Maksimum depolama dönemi | Yeterli veri koruma düzeyi |
İznin iptali |
| Amazon Web Hizmetleri | Cloudfront (İçerik Teslimat Ağı), Web Sitesi |
30 gün | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. |
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın. |
| Storerocket | Mağaza Bulucu | 36 ay | Bir veri işleme sözleşmesi temelinde ABD’ye aktarımlar için uygun bir veri koruma düzeyi garanti edilmektedir |
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın. |
| Freshworks | Livechat | Kullanıcılar özelleştirebilir | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. |
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın. |
| Google Etiket Yöneticisi | Kullanıcılar özelleştirebilir | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. |
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın. |
Depolama süresi
Depolama süresi hakkında sizi daha önceden ayrıntılı olarak bilgilendirmediğimiz sürece, kişisel verileri yukarıda belirtilen işleme amaçları için artık gerekli olmadığında ve hiçbir meşru çıkar veya başka (yasal) depolama nedeni silmeyi önlemediğinde sileriz.
Diğer işleyiciler
Verilerinizi, GDPR Madde 28 uyarınca sipariş işlemenin bir parçası olarak, web sitelerimizin ve ilişkili süreçlerin işletilmesinde bizi destekleyen hizmet sağlayıcılara aktarırız. Bunlar örneğin barındırma hizmeti sağlayıcılarıdır. Hizmet sağlayıcılarımız talimatlarımızla kesin olarak bağlanır ve sözleşme ile bu bakımdan bağlıdır.
Gizlilik politikasının yukarıdaki metninde henüz yapmamış olmamız durumunda, birlikte çalıştığımız işleyicileri aşağıda listeliyoruz. Verilerin bu bağlamda AB veya AEA dışında işlenebilecek olması durumunda, bunu aşağıdaki tabloda size bildireceğiz.
| İşleyici | Amaç | Yeterli veri koruma düzeyi |
| Wordpress by Automattic | Web barındırma ve destek | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. |
Veri sahibi olarak haklarınız
GDPR, kişisel verilerinizi işlerken size bir veri sahibi olarak belirli haklar verir:
Bilgi alma hakkı (GDPR Madde 15)
Sizinle ilgili kişisel verilerin işlenip işlenmediğine dair teyit talep etme hakkınız vardır; işlenmesi durumda, bu kişisel veriler hakkında ve GDPR Madde 15’te ayrıntılı olarak sıralanan bilgiler hakkında bilgi alma hakkınız vardır.
Düzeltme hakkı (GDPR Madde 16)
Sizinle ilgili yanlış kişisel verilerin derhâl düzeltilmesini ve gerekirse eksik verilerin tamamlanmasını talep etme hakkına sahipsiniz.
Sildirme hakkı (GDPR Madde 17)
GDPR Madde 17’de sıralanan nedenlerden birinin geçerli olması durumunda, sizinle ilgili kişisel verilerin derhâl silinmesini talep etme hakkına sahipsiniz.
İşlemeyi kısıtlama hakkı (GDPR Madde 18)
GDPR Madde 18’de sıralanan koşullardan birinin karşılanması durumunda, örneğin işlemeye itiraz etmiş olmanız hâlinde, sorumlu tarafından inceleme süresi boyunca işlemenin kısıtlanmasını talep etme hakkına sahipsiniz.
Veri taşınabilirliği hakkı (GDPR Madde 20)
GDPR Madde 20’de ayrıntılı olarak sıralanan belirli durumlarda, sizinle ilgili kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir biçimde alma veya bu verilerin üçüncü bir tarafa aktarılmasını talep etme hakkına sahipsiniz.
İptal etme hakkı (GDPR Madde 7)
Verilerin işlenmesi izninize dayanıyorsa kişisel verilerinizin kullanımına ilişkin onayınızı herhangi bir zamanda GDPR Madde 7 fıkra 3 uyarınca geri çekme hakkına sahipsiniz. Lütfen iptalin yalnızca gelecek için geçerli olacağını unutmayın. İptalden önce gerçekleşmiş olan işleme etkilenmez.
İtiraz etme hakkı (GDPR Madde 21)
Veriler, GDPR Madde 6 fıkra 1 cümle 1 bent f (meşru çıkarları korumak için veri işleme) veya GDPR Madde 6 fıkra 1 cümle 1 bent e (kamu yararını korumak için veya resmi yetki kullanarak veri işleme) için toplanırsa özel durumunuzdan kaynaklanan nedenler yüzünden herhangi bir zamanda işlemeye itiraz etme hakkınız vardır. Bu durumda, çıkar, hak ve özgürlüklerinizi geçersiz kılan kanıtlanabilir şekilde zrounlu meşru gerekçeler olmadığı veya işleme yasal hak taleplerinin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece kişisel verileri artık işlemeyeceğiz.
Bir denetim makamına şikâyette bulunma hakkı (GDPR Madde 77)
GDPR Madde 77 uyarınca, sizinle ilgili verilerin işlenmesinin veri koruma düzenlemelerini ihlal ettiğine inanmanız durumunda, bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Şikâyette bulunma hakkı, özellikle, olağan ikametgâhınızın, iş yerinizin bulunduğu veya iddia edilen ihlalin yer aldığı Üye Devletin bir denetim makamı nezdinde kullanılabilir.
Haklarınızın ileri sürülmesi
Google AdSense, google ads
Google AdSense kullanımı
Web sitemiz, reklamları entegre etmek için Google LLC (‘Google’) tarafından sağlanan bir hizmet olan Google AdSense’i kullanır. Google AdSense, kişiselleştirilmiş reklamlar görüntülemek ve web sitesi kullanımını analiz etmek için çerezler ve benzer teknolojiler kullanır.
Toplanan veriler
Aşağıdaki veriler, Google AdSense kapsamında işlenebilir:
- Uç cihazın IP adresi
- Tarayıcı ve cihaz verileri
- Web sitemizdeki kullanım davranışı
- Konum verileri (cihaz tarafından etkinleştirilirse)
Google, bu verileri Google hizmetlerinden veya üçüncü taraf kaynaklardan gelen diğer bilgilerle birleştirebilir.
İşlemenin amacı
İşleme, reklam sağlamak ve optimize etmek ve hizmetlerimizi finanse etmek amacıyla gerçekleştirilir.
Yasal dayanak
İşleme, çerez başlığımız aracılığıyla verdiğiniz GDPR Madde 6 (1) (a) (izin) uyarınca gerçekleştirilir. İzniniz olmadan kişiselleştirilmiş reklamlar gösterilmeyecektir.
Çerezler ve kişiselleştirme
Google AdSense, reklamları kişiselleştirmek için çerezler kullanır. Kişiselleştirmeyi, Google’ın reklam ayarlarından istediğiniz zaman devre dışı bırakabilir veya tarayıcınızdaki çerezleri silebilirsiniz.
Üçüncü ülkelere veri aktarımı
Google verileri ABD’de de işler. AB Komisyonunun standart sözleşme maddeleri, yeterli düzeyde veri koruması için garantiler olarak bu aktarım için geçerlidir.
Sosyal medya eklentileri için meta
Sosyal eklentileri kullanmanıza olanak veriyoruz. Bununla birlikte, veri koruma nedenleri ile, web sitelerimizi ziyaret ettiğinizde sosyal medya hizmetlerine hiçbir veri iletilmez.
Bununla birlikte, web sitelerimize entegre edilmiş sosyal eklentileri etkinleştirmek ve kullanmak için başlıklarımız aracılığıyla bu veri işlemeye izin verme seçeneğine sahipsiniz. Tarayıcınız yalnızca o zaman ilgili sosyal medya hizmeti operatörünün sunucularına bağlantı kuracaktır.
Başlıktaki ilgili ayar aracılığıyla bir eklentiyi etkinleştirmeniz durumunda, sosyal medya hizmeti özellikle IP adresinizin yanı sıra web sitelerimize ziyaretiniz hakkındaki bilgileri (kullanım verileri) alacaktır. Bu, ilgili sosyal medya hizmetinde bir hesabınız olup olmadığına bakılmaksızın gerçekleşir. Oturum açmış olmanız durumunda, veriler doğrudan sosyal medya profilinize atanabilir.
Genel olarak, ilgili sosyal medya hizmetinin etkinleştirme sonrasında kişisel verileri işleyip işlemediği ve ne ölçüde işlediği üzerinde bir etkimiz yoktur. Bununla birlikte, sosyal medya hizmetinin verilerinizden kullanım profilleri oluşturması ve bunları kişiselleştirilmiş reklamcılık amacı için kullanması olasılığı vardır. Buna ek olarak, verileriniz sosyal medya hizmetinin diğer kullanıcılarını web sitelerimizdeki etkinlikleriniz hakkında bilgilendirmek için kullanılacaktır.
ABD’ye aktarımlar için, sağlayıcının Yeterlilik Kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir.
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın.
Veri Koruma Görevlimiz ile şu adresten iletişime geçebilirsiniz: office@datenschutz-nord.de
Web sitemizi ziyaret ettiğiniz için teşekkür ederiz. Aşağıda, Genel Veri Koruma Yönetmeliğinin (GDPR) 13. Maddesi uyarınca verilerinizin ele alınması konusunda sizi bilgilendirmek istiyoruz.
Sorumlu kişi
Aşağıda açıklanan veri işleme işinden yasal bildirimde adı geçen kuruluş sorumludur.
Kullanım verileri
Web sitemizi ziyaret ettiğinizde, kullanım verileri adı verilen veriler, web sitemizin kalitesini iyileştirmek amacıyla istatistiksel amaçlar için bir günlük kaydı hâlinde web sunucumuzda geçici olarak analiz edilir. Bu veri kaydı şunlardan oluşur
- talep edilen içeriğin adı ve adresi,
- talebin tarihi ve saati,
- aktarılan verilerin miktarı,
- erişim durumu (içerik aktarıldı, içerik bulunamadı),
- kullanılan web tarayıcısının ve işletim sisteminin açıklaması,
- bizim sayfamıza hangi sayfadan geldiğinizi gösteren yönlendirme bağlantısı,
- kişisel bir referans artık oluşturulamayacak şekilde kısaltılmış olarak istek sahibi bilgisayarın IP adresi.
Yukarıda belirtilen günlük verileri, yalnızca anonimleştirilmiş biçimde analiz edilir.
Kullanım verilerinin işlenmesinin yasal dayanağı GDPR Madde 6 fıkra 1 cümle 1 bent f’dir. İşleme, web sitesinin içeriğini sağlama ve cihaz ve tarayıcı için optimize edilmiş bir görüntüleme sağlama meşru çıkarı için gerçekleştirilir.
Veri güvenliği
Verilerinizi yetkisiz erişime karşı mümkün olduğunca kapsamlı bir şekilde korumak için teknik ve kurumsal önlemler alıyoruz. Web sitelerimizde bir şifreleme süreci kullanıyoruz. Verileriniz, TLS şifrelemesi kullanılarak İnternet üzerinden bilgisayarınızdan sunucumuza ve bunun tersine iletilir. Bunu genellikle, tarayıcınızın durum çubuğundaki kilit simgesinin kapalı olması ve adres satırının https:// ile başlaması sayesinde fark edebilirsiniz.
Gerekli çerezler
Web sitelerimizde, web sitelerimizin kullanımı için gerekli olan çerezleri kullanırız.
Çerezler, uç cihazınızda depolanabilen ve okunabilen küçük metin dosyalarıdır. Tarayıcınızı kapattığınız anda silinen oturum çerezleri ile münferit oturumun ötesinde depolanan kalıcı çerezler arasında bir ayrım yapılmaktadır.
Bu gerekli çerezleri analiz, izleme veya reklam amaçları için kullanmayız.
Bu çerezlerin bazıları, yalnızca belirli ayarlar hakkında bilgi içerir ve bunlar kişiyi tanımlayabilir değildir. Bunlar aynı zamanda kullanıcı rehberliği, güvenlik ve sitenin uygulanmasına olanak vermek için de gerekli olabilirler.
Bu çerezleri GDPR Madde 6 fıkra 1 cümle 1 bent f uyarınca meşru çıkarımıza dayalı olarak kullanıyoruz.
Tarayıcınızı, çerezler yerleştirildiği hakkında sizi bilgilendirecek şekilde ayarlayabilirsiniz. Ayrıca bunları ilgili tarayıcı ayarı aracılığıyla istediğiniz zaman silebilir ve yeni çerezler yerleştirilmesini engelleyebilirsiniz. Lütfen, bu durumda web sayfalarımızın tam olarak görüntülenemeyebileceğini ve bazı işlevlerin artık teknik olarak kullanılamayabileceğini unutmayın.
| Sağlayıcı | Amaç | Depolama süresi | Uygun veri koruma düzeyi |
| İzin Yöneticisi | Çerez ayarlarının güvene alınması | 90 gün | GDPR Madde 28 uyarınca sipariş işleme konusunda bir sözleşme vardır |
| Cloudflare | Web sitesinin korunması ve performansı | 30 dakika | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. . |
İzin başlığı
Web sitelerimizde bir izin yönetimi platformu (izin veya çerez başlığı) kullanıyoruz. İzin yönetimi platformunun kullanılması ile bağlantılı olarak yapılan işleme ve yaptığınız ayarların günlüğe kaydedilmesi, GDPR Madde 6 fıkra 1 cümle 1 bent f uyarınca içeriğimizi tercihlerinize göre görüntülemek ve izin(ler)inizi kanıtlayabilmek için meşru çıkarımız için gerçekleştirilir. Yaptığınız ayarlar, verdiğiniz izin ve kullanım verilerinizin bölümleri bir çerezde depolanır. Bu, bunların sonraki sayfa talepleri için saklandığı ve izninizin hâlâ izlenebileceği anlamına gelir. Bu konuda daha fazla bilgiyi “Gerekli çerezler” başlığı altında bulabilirsiniz.
İzin yönetimi platformunun sağlayıcısı, kesin bir şekilde talimata bağlı bir hizmet sağlayıcı (işleyici) olarak bizim için çalışır. GDPR Madde 28 uyarınca bir sipariş işleme sözleşmesi yapılmıştır.
Google Analytics
Web sitelerimizin tasarımını özelleştirmek için “Google Analytics” web analiz aracını kullanıyoruz. Google Analytics, takma adlar temelinde kullanıcı profilleri oluşturur. Bu amaç için, uç cihazınızda kalıcı çerezler depolanır ve bizim tarafımızdan okunur. Böylece, geri dönen ziyaretçileri tanıyabilir ve onları bu şekilde sayabiliriz.
Google Ireland Limited, Google Analytics hizmetinin bir parçası olarak GDPR Madde 28 uyarınca bir işleyici olarak bize destek sağlamaktadır. Veri işleme işi Google tarafından AB veya AEA dışında da (özellikle ABD’de) gerçekleştirilebilir. Google ile ilgili olarak, yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) temelinde yeterli düzeyde bir veri koruması garanti edilmektedir. Google, diğer alt işleyicilerle standart sözleşme hükümlerini imzalamayı da taahhüt etmektedir.
Veri işleme işi, başlığımız aracılığıyla izninizi vermiş olmanız kaydıyla, sizin izninize dayanır. İzninizi istediğiniz zaman geri çekebilirsiniz. Bunu yapmak için lütfen bu bağlantıyı takip edin ve başlığımız üzerinden uygun ayarları yapın.
| Sağlayıcı | Maksimum depolama süresi | Yeterli veri koruma düzeyi |
İznin iptali |
| Google Analytics | 730 gün | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. |
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın. |
Bilet sistemi
İletişim formumuz aracılığıyla bizimle iletişime geçme seçeneğiniz vardır. İletişim formumuzu kullanmak için önce zorunlu alanlar olarak işaretlenmiş olan verilere ihtiyacımız vardır.
Bu verileri, GDPR Madde 6 fıkra 1 cümle 1 bent f uyarınca, sorunuzu yanıtlamak için meşru bir çıkar için kullanıyoruz. Sözleşmeye dayalı konular söz konusu olduğunda, yasal dayanak GDPR Madde 6 fıkra 1 bent b’dir.
Buna ek olarak, bize daha fazla bilgi vermek isteyip istemediğinize kendiniz karar verebilirsiniz. Bu bilgiler gönüllülük temelindedir ve bizimle iletişime geçmek için zorunlu değildir. Gönüllü bilgilerinizi izniniz temelinde işleriz.
Verileriniz, yalnızca sorunuzu yanıtlamak için işlenecektir. Verileriniz artık gerekli olmadığı ve saklamak için yasal bir yükümlülük bulunmadığı zaman onları sileceğiz. Bu, genellikle sorgunun işlenmesinden XX gün sonra gerçekleşir.
İletişim formu aracılığıyla iletilen verileriniz GDPR Madde 6 fıkra 1 cümle 1 bent f temelinde işlendiği sürece, işlemeye istediğiniz zaman itiraz edebilirsiniz. Gönüllü bilgilerin işlenmesine verdiğiniz izni istediğiniz zaman geri de çekebilirsiniz. Bunu yapmak için lütfen yasal bildirimde verilen e-posta adresi ile iletişime geçin.
Gömülü videolar
Web sitelerimize, sunucularımızda depolanmayan videolar gömeriz. Gömülü videolar bulunan web sitelerimize erişildiği zaman üçüncü taraf sağlayıcıların içeriklerinin otomatik olarak yüklenmemesini sağlamak için ilk adım olarak yalnızca videoların yerel olarak depolanan ön izleme görüntülerini gösteririz. Bu, üçüncü taraf sağlayıcının herhangi bir bilgi almadığı anlamına gelir.
Üçüncü taraf sağlayıcının içeriği, yalnızca ön izleme görüntüsüne tıklamanızdan sonra yüklenecektir. Bu işlem, üçüncü taraf sağlayıcıya sitemize eriştiğiniz bilgisini ve bu bağlamda teknik olarak gerekli olan kullanım verilerini sağlar. Buna ek olarak, üçüncü taraf sağlayıcı bu durumda izleme teknolojileri de uygulayabilir. Üçüncü taraf sağlayıcı tarafından daha fazla veri işlenmesi üzerinde hiçbir etkimiz yoktur. Ön izleme görüntüsüne tıklamakla, üçüncü taraf sağlayıcıdan içerik yüklememize izin vermiş olursunuz.
Gömme işlemi, ön izleme görüntüsüne tıklayarak izninizi vermiş olmanız koşuluyla, izninize dayalı olarak gerçekleştirilir. Veriler, bu bağlamda AB veya AEA dışında (özellikle ABD’de) işlenirse aşağıdaki tabloda veri koruma düzeyi hakkında bilgi sağlıyoruz.
| Sağlayıcı | Maksimum depolama süresi | Yeterli veri koruma düzeyi | İznin iptali |
| Google (Youtube) | | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. | Bir ön izleme görüntüsüne tıklamanız durumunda üçüncü taraf sağlayıcının içeriği hemen yüklenecektir. Diğer sayfalarda bu tür bir yeniden yükleme istememeniz durumunda, lütfen ön izleme görüntülerine tıklamayın. |
Harita hizmetleri
Web sitelerimize, sunucularımızda depolanmayan harita hizmetleri gömeriz. Gömülü harita hizmetleri bulunan web sitelerimize erişildiği zaman üçüncü taraf sağlayıcıların içeriklerinin otomatik olarak yüklenmemesini sağlamak için ilk adım olarak yalnızca haritaların yerel olarak depolanan ön izleme görüntülerini gösteririz. Bu, üçüncü taraf sağlayıcının herhangi bir bilgi almadığı anlamına gelir.
Üçüncü taraf sağlayıcının içeriği, yalnızca ön izleme görüntüsüne tıklamanızdan sonra yüklenecektir. Sonuç olarak, üçüncü taraf sağlayıcı sitemize eriştiğiniz bilgisini ve bu bağlamda teknik olarak gerekli olan kullanım verilerini alır. Üçüncü taraf sağlayıcı tarafından daha fazla veri işlenmesi üzerinde hiçbir etkimiz yoktur. Ön izleme görüntüsüne tıklamakla, üçüncü taraf sağlayıcıdan içerik yüklememize izin vermiş olursunuz.
Gömme işlemi, ön izleme görüntüsüne tıklayarak daha önce izninizi vermiş olmanız koşuluyla, izninize dayalı olarak gerçekleştirilir.
Bazı harita hizmetlerinin gömülmesinin, verilerinizin AB veya AEA dışında (özellikle ABD’de) işlendiği anlamına geldiğini lütfen unutmayın. Veriler, bu bağlamda AB veya AEA dışında (özellikle ABD’de) işlenirse aşağıdaki tabloda veri koruma düzeyi hakkında bilgi sağlıyoruz.
| Sağlayıcı | Maksimum depolama süresi | Yeterli veri koruma düzeyi | İznin iptali |
| Google Haritalar | 3 Ay | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. | Bir ön izleme görüntüsüne tıklamanız durumunda üçüncü taraf sağlayıcının içeriği hemen yüklenecektir. Diğer sayfalarda bu tür bir yeniden yükleme istememeniz durumunda, lütfen ön izleme görüntülerine tıklamayın. |
Haber bülteni kaydı ve gönderimi
Web sitemizden, haber bültenine abone olabilirsiniz. Haber bültenine abone olmak için belirli verilere (en az olarak e-posta adresinize) ihtiyacımız olduğunu lütfen unutmayın.
Haber bülteni, yalnızca bize açık izninizi vermeniz hâlinde gönderilecektir. Siparişinizi verdikten sonra, verdiğiniz e-posta adresine bir teyit e-postası alacaksınız (buna çifte tercih denir). İzninizi istediğiniz zaman geri alabilirsiniz. İzninizi geri almanın karmaşık olmayan bir yolu, örneğin, her haber bülteninde sağlanan abonelikten çıkma bağlantısıdır.
Haber bülteni kayıt sürecinin bir parçası olarak, haber bültenimizi sipariş ettiğinizi kanıtlayabilmemiz için gerekli olan ölçüde, daha önce belirtilen verilere ek olarak daha fazla veri depolarız. Bu, bültenin siparişi veya teyidi sırasında tam IP adresinin ve bizim tarafımızdan gönderilen teyit e-postasının bir kopyasının depolanmasını içerebilir. İlgili veri işleme işi, GDPR Madde 6 fıkra 1 cümle 1 bent f uyarınca ve haber bülteni gönderiminin yasallığını kanıtlayabilme meşru çıkarı için gerçekleştirilir.
Mialchimp, hâlen haber bültenimizin tasarımı ve gönderimi konusunda bizi desteklemektedir (Intuit Mailchimp 405 N Angier Ave. NE Atlanta, GA 30308 USA12). Veri koruma düzeyi, GDPR (Veri İşleme Sözleşmesi/Standart Sözleşme Maddeleri) uyarınca, veri koruma sözleşmelerine dayalı olarak garanti edilir.
Doğrudan reklam
Bir ürün veya hizmetin satışıyla bağlantılı olarak e-posta adresinizi almamız durumunda, işlemeye itiraz etmediğiniz sürece, adresi kendi benzer mal veya hizmetlerimiz için doğrudan reklam amacıyla kullanacağız. Adresi toplarken ve her kullanıldığında, temel ücretlere göre iletim masrafları dışında bir masraf ödemeksizin istediğiniz zaman onun kullanılmasına itiraz edebileceğinizi açıkça belirtiriz.
Kullanım GDPR Madde 6 fıkra 1 cümle 1 bent f’ye dayanmaktadır ve mal veya hizmetlerimizin satışını teşvik etme amacı taşımaktadır. Örneğin, her e-postada verilen abonelikten çıkma bağlantısı aracılığıyla itiraz etmek için karmaşık olmayan bir seçeneğiniz vardır.
Erişim korumalı alan
Erişim korumalı alanımızı kullanmak istemeniz durumunda, önceden kayıt yaptırmanız gerekir.
Yalnızca kaydolma ve hizmetin sağlanması için gereken verileri toplarız. İşleme, erişim korumalı alanın hizmetlerini ve bilgilerini size sağlama konusundaki meşru çıkarımız için GDPR Madde 6 fıkra 1 cümle 1 bent f uyarınca gerçekleştirilir.
Gönüllü olduğu etiketlenmiş verileri de toplamamız durumunda, bunları izniniz temelinde işleyeceğiz. İzninizi, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Bunu yapmak için lütfen erişim korumalı alandaki ilgili işlevleri kullanın veya yasal bildirimde belirtilen e-posta adresi ile iletişime geçin.
Erişim korumalı alanımızın aboneliğinden kalıcı olarak çıkmak isterseniz (itiraz) lütfen erişim korumalı alandaki abonelikten çık seçeneğini kullanın veya yasal bildirimde adı geçen ofis ile iletişime geçin.
Kurumsal müşteriler için erişim korumalı alan
Erişim korumalı alanımızı kullanmak istemeniz durumunda, önceden kayıt yaptırmanız gerekir.
Yalnızca kaydolma ve hizmetin sağlanması için gereken verileri toplarız. İşleme, GDPR Madde 6 fıkra 1 cümle 1 bent b (sözleşmenin yerine getirilmesi) uyarınca gerçekleştirilir.
Gönüllü olduğu etiketlenmiş verileri de toplamamız durumunda, bunları izniniz temelinde işleriz. İzninizi, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Bunu yapmak için lütfen erişim korumalı alandaki ilgili işlevleri kullanın veya yasal bildirimde belirtilen e-posta adresi ile iletişime geçin.
Erişim korumalı alanımızın aboneliğinden kalıcı olarak çıkmak isterseniz lütfen erişim korumalı alandaki abonelikten çık seçeneğini kullanın veya yasal bildirimde adı geçen ofis ile iletişime geçin.
Garanti taleplerinin işlenmesi
Garanti taleplerini, çevrim içi olarak bize bildirme seçeneğiniz vardır. Yalnızca, garanti talebini işlemek için gereken verileri toplarız. İşleme GDPR Madde 49 fıkra 1 bent b (sözleşmenin yerine getirilmesi) uyarınca gerçekleştirilir.
Gönüllü olduğu etiketlenmiş verileri de toplamamız durumunda, bunları izniniz temelinde işleyeceğiz. İzninizi, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.
Verileriniz garanti durumları için Çin’e iletilecek ve orada işlenecektir. Şimdilik, orada GDPR uyarınca bir veri koruma düzeyi garanti edilememektedir.
Diğer teknik üçüncü taraf içerik ve işlevlerinin entegrasyonu
Web sitelerimizi görüntülemek için aşağıda sıralanan üçüncü taraf sağlayıcıların teknik işlevlerini ve içeriğini kullanıyoruz.
Web sitemize erişim sağladığınız zaman bu işlevleri ve içeriği sağlayan üçüncü taraf sağlayıcının içeriği yüklenir. Sonuç olarak, üçüncü taraf sağlayıcı sitemize eriştiğiniz bilgisini ve bu bağlamda teknik olarak gerekli olan kullanım verilerini alır.
Üçüncü taraf sağlayıcı tarafından daha fazla veri işlenmesi üzerinde hiçbir etkimiz yoktur.
Veri işleme, başlık çözümümüz aracılığıyla önceden izninizi vermiş olmanız koşuluyla, izniniz uyarınca gerçekleşir.
Üçüncü taraf içerik ve işlevlerinin kullanımının, verilerinizin AB veya AEA dışında (özellikle ABD’de) işlenmesiyle sonuçlanabileceğini lütfen unutmayın. ABD’ye aktarımlar için, yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) temelinde yeterli düzeyde bir veri koruması garanti edilmektedir.
| Sağlayıcı | Teknik işlev veya içerik | Maksimum depolama dönemi | Yeterli veri koruma düzeyi |
İznin iptali |
| Amazon Web Hizmetleri | Cloudfront (İçerik Teslimat Ağı), Web Sitesi |
30 gün | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. |
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın. |
| Storerocket | Mağaza Bulucu | 36 ay | Bir veri işleme sözleşmesi temelinde ABD’ye aktarımlar için uygun bir veri koruma düzeyi garanti edilmektedir |
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın. |
| Freshworks | Livechat | Kullanıcılar özelleştirebilir | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. |
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın. |
| Google Etiket Yöneticisi | Kullanıcılar özelleştirebilir | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. |
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın. |
Depolama süresi
Depolama süresi hakkında sizi daha önceden ayrıntılı olarak bilgilendirmediğimiz sürece, kişisel verileri yukarıda belirtilen işleme amaçları için artık gerekli olmadığında ve hiçbir meşru çıkar veya başka (yasal) depolama nedeni silmeyi önlemediğinde sileriz.
Diğer işleyiciler
Verilerinizi, GDPR Madde 28 uyarınca sipariş işlemenin bir parçası olarak, web sitelerimizin ve ilişkili süreçlerin işletilmesinde bizi destekleyen hizmet sağlayıcılara aktarırız. Bunlar örneğin barındırma hizmeti sağlayıcılarıdır. Hizmet sağlayıcılarımız talimatlarımızla kesin olarak bağlanır ve sözleşme ile bu bakımdan bağlıdır.
Gizlilik politikasının yukarıdaki metninde henüz yapmamış olmamız durumunda, birlikte çalıştığımız işleyicileri aşağıda listeliyoruz. Verilerin bu bağlamda AB veya AEA dışında işlenebilecek olması durumunda, bunu aşağıdaki tabloda size bildireceğiz.
| İşleyici | Amaç | Yeterli veri koruma düzeyi |
| Wordpress by Automattic | Web barındırma ve destek | ABD’ye aktarımlar için, sağlayıcının yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir. |
Veri sahibi olarak haklarınız
GDPR, kişisel verilerinizi işlerken size bir veri sahibi olarak belirli haklar verir:
Bilgi alma hakkı (GDPR Madde 15)
Sizinle ilgili kişisel verilerin işlenip işlenmediğine dair teyit talep etme hakkınız vardır; işlenmesi durumda, bu kişisel veriler hakkında ve GDPR Madde 15’te ayrıntılı olarak sıralanan bilgiler hakkında bilgi alma hakkınız vardır.
Düzeltme hakkı (GDPR Madde 16)
Sizinle ilgili yanlış kişisel verilerin derhâl düzeltilmesini ve gerekirse eksik verilerin tamamlanmasını talep etme hakkına sahipsiniz.
Sildirme hakkı (GDPR Madde 17)
GDPR Madde 17’de sıralanan nedenlerden birinin geçerli olması durumunda, sizinle ilgili kişisel verilerin derhâl silinmesini talep etme hakkına sahipsiniz.
İşlemeyi kısıtlama hakkı (GDPR Madde 18)
GDPR Madde 18’de sıralanan koşullardan birinin karşılanması durumunda, örneğin işlemeye itiraz etmiş olmanız hâlinde, sorumlu tarafından inceleme süresi boyunca işlemenin kısıtlanmasını talep etme hakkına sahipsiniz.
Veri taşınabilirliği hakkı (GDPR Madde 20)
GDPR Madde 20’de ayrıntılı olarak sıralanan belirli durumlarda, sizinle ilgili kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir biçimde alma veya bu verilerin üçüncü bir tarafa aktarılmasını talep etme hakkına sahipsiniz.
İptal etme hakkı (GDPR Madde 7)
Verilerin işlenmesi izninize dayanıyorsa kişisel verilerinizin kullanımına ilişkin onayınızı herhangi bir zamanda GDPR Madde 7 fıkra 3 uyarınca geri çekme hakkına sahipsiniz. Lütfen iptalin yalnızca gelecek için geçerli olacağını unutmayın. İptalden önce gerçekleşmiş olan işleme etkilenmez.
İtiraz etme hakkı (GDPR Madde 21)
Veriler, GDPR Madde 6 fıkra 1 cümle 1 bent f (meşru çıkarları korumak için veri işleme) veya GDPR Madde 6 fıkra 1 cümle 1 bent e (kamu yararını korumak için veya resmi yetki kullanarak veri işleme) için toplanırsa özel durumunuzdan kaynaklanan nedenler yüzünden herhangi bir zamanda işlemeye itiraz etme hakkınız vardır. Bu durumda, çıkar, hak ve özgürlüklerinizi geçersiz kılan kanıtlanabilir şekilde zrounlu meşru gerekçeler olmadığı veya işleme yasal hak taleplerinin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece kişisel verileri artık işlemeyeceğiz.
Bir denetim makamına şikâyette bulunma hakkı (GDPR Madde 77)
GDPR Madde 77 uyarınca, sizinle ilgili verilerin işlenmesinin veri koruma düzenlemelerini ihlal ettiğine inanmanız durumunda, bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Şikâyette bulunma hakkı, özellikle, olağan ikametgâhınızın, iş yerinizin bulunduğu veya iddia edilen ihlalin yer aldığı Üye Devletin bir denetim makamı nezdinde kullanılabilir.
Haklarınızın ileri sürülmesi
Google AdSense, google ads
Google AdSense kullanımı
Web sitemiz, reklamları entegre etmek için Google LLC (‘Google’) tarafından sağlanan bir hizmet olan Google AdSense’i kullanır. Google AdSense, kişiselleştirilmiş reklamlar görüntülemek ve web sitesi kullanımını analiz etmek için çerezler ve benzer teknolojiler kullanır.
Toplanan veriler
Aşağıdaki veriler, Google AdSense kapsamında işlenebilir:
- Uç cihazın IP adresi
- Tarayıcı ve cihaz verileri
- Web sitemizdeki kullanım davranışı
- Konum verileri (cihaz tarafından etkinleştirilirse)
Google, bu verileri Google hizmetlerinden veya üçüncü taraf kaynaklardan gelen diğer bilgilerle birleştirebilir.
İşlemenin amacı
İşleme, reklam sağlamak ve optimize etmek ve hizmetlerimizi finanse etmek amacıyla gerçekleştirilir.
Yasal dayanak
İşleme, çerez başlığımız aracılığıyla verdiğiniz GDPR Madde 6 (1) (a) (izin) uyarınca gerçekleştirilir. İzniniz olmadan kişiselleştirilmiş reklamlar gösterilmeyecektir.
Çerezler ve kişiselleştirme
Google AdSense, reklamları kişiselleştirmek için çerezler kullanır. Kişiselleştirmeyi, Google’ın reklam ayarlarından istediğiniz zaman devre dışı bırakabilir veya tarayıcınızdaki çerezleri silebilirsiniz.
Üçüncü ülkelere veri aktarımı
Google verileri ABD’de de işler. AB Komisyonunun standart sözleşme maddeleri, yeterli düzeyde veri koruması için garantiler olarak bu aktarım için geçerlidir.
Sosyal medya eklentileri için meta
Sosyal eklentileri kullanmanıza olanak veriyoruz. Bununla birlikte, veri koruma nedenleri ile, web sitelerimizi ziyaret ettiğinizde sosyal medya hizmetlerine hiçbir veri iletilmez.
Bununla birlikte, web sitelerimize entegre edilmiş sosyal eklentileri etkinleştirmek ve kullanmak için başlıklarımız aracılığıyla bu veri işlemeye izin verme seçeneğine sahipsiniz. Tarayıcınız yalnızca o zaman ilgili sosyal medya hizmeti operatörünün sunucularına bağlantı kuracaktır.
Başlıktaki ilgili ayar aracılığıyla bir eklentiyi etkinleştirmeniz durumunda, sosyal medya hizmeti özellikle IP adresinizin yanı sıra web sitelerimize ziyaretiniz hakkındaki bilgileri (kullanım verileri) alacaktır. Bu, ilgili sosyal medya hizmetinde bir hesabınız olup olmadığına bakılmaksızın gerçekleşir. Oturum açmış olmanız durumunda, veriler doğrudan sosyal medya profilinize atanabilir.
Genel olarak, ilgili sosyal medya hizmetinin etkinleştirme sonrasında kişisel verileri işleyip işlemediği ve ne ölçüde işlediği üzerinde bir etkimiz yoktur. Bununla birlikte, sosyal medya hizmetinin verilerinizden kullanım profilleri oluşturması ve bunları kişiselleştirilmiş reklamcılık amacı için kullanması olasılığı vardır. Buna ek olarak, verileriniz sosyal medya hizmetinin diğer kullanıcılarını web sitelerimizdeki etkinlikleriniz hakkında bilgilendirmek için kullanılacaktır.
ABD’ye aktarımlar için, sağlayıcının Yeterlilik Kararı (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalandırılmış olması nedeniyle yeterli düzeyde veri koruması garanti edilmektedir.
İzninizi geri çekmek isterseniz lütfen buraya tıklayın ve başlığımız aracılığıyla uygun ayarı yapın.
Veri Koruma Görevlimiz ile şu adresten iletişime geçebilirsiniz: office@datenschutz-nord.de
