1. Veri işleme hakkında genel bilgiler
1.1. Sorumlu Kişi (Veri Sorumlusu)
Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) ve yeni Federal Veri Koruma Yasası (BDSG) anlamında sorumlu kişi şudur:
ANES Bauausführungen Berlin GmbH
Adres: Adam-von-Trott-Straße 7, 13627 Berlin
Telefon: +49 30 33306-0
E-Posta: [email protected]
Ana Sayfa: https://www.anesbau.de/
1.2. Veri Güvenliği Sorumlusunun Adı ve Adresi
Veri güvenliği sorumlusu:
WS Datenschutz GmbH’den Christian Scholtz
Veri koruma ile ilgili sorularınız varsa, WS Datenschutz GmbH ile aşağıdaki e-posta adresinden iletişime geçebilirsiniz: [email protected]
WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin
https://www.ws-datenschutz.de/
1.3. Verilerinizin Korunması
AB Genel Veri Koruma Yönetmeliği (GDPR) gerekliliklerinin hem bizim tarafımızdan hem de bizim için çalışan harici hizmet sağlayıcılar tarafından karşılanmasını sağlamak için teknik ve organizasyonel önlemler aldık.
Hizmetlerimizi sağlamak için e-posta ve sunucu sağlayıcıları gibi diğer şirketlerle çalışıyorsak, bu ancak kapsamlı bir seçim sürecinden sonra yapılacaktır. Bu seçim sürecinde, her bir hizmet sağlayıcı, teknik ve organizasyonel veri koruma becerileri açısından uygunluğu bakımından dikkatlice seçilir. Bu seçim prosedürü yazılı olarak belgelenecek ve veri işleme sözleşmesi (sipariş işleme sözleşmesi) ancak üçüncü taraf GDPR Madde 28’in gerekliliklerine uyduğu takdirde imzalanacaktır.
Bilgileriniz özel olarak korunan sunucularda saklanacaktır. Bu bilgilere erişim yalnızca özel olarak yetkilendirilmiş birkaç kişi için mümkündür. Web sitemiz, URL’mizin başındaki https:// ifadesinden de görülebileceği gibi SSL/TLS ile şifrelenmiştir. Bu durum, SSL sertifikası aracılığıyla şifrelenen e-posta iletişimlerini de kapsamaktadır.
1.4. Kişisel Verilerin Silinmesi
Kişisel verileri yalnızca gerekli olduğu durumlarda işleriz. Veri işleme amacı yerine getirilir getirilmez, yasal veya sözleşmesel düzenlemeler aksini öngörmediği sürece, veriler silme kavramının standartlarına uygun olarak silinir.
2. Bu web sitesindeki ve günlük dosyalarındaki verilerin kullanımı
2.1. Kişisel verilerin işlenmesinin kapsamı
Web sitemizi ziyaret ettiğinizde, web sunucularımız her erişimi geçici olarak bir günlük dosyasına kaydeder. Aşağıdaki veriler toplanır ve otomatik olarak silinene kadar saklanır:
• İstek gönderen bilgisayarın IP adresi
• Erişim tarihi ve saati
• Alınan dosyanın adı ve URL’si
• Kullanılan tarayıcı ve işletim sisteminin tespit verileri
• Erişimin yapıldığı web sitesi
Biz veya ortaklarımız zaman zaman ek veriler işleyebiliriz. Bu konuyla ilgili bilgileri aşağıda bulabilirsiniz.
2.2. Kişisel Verilerin İşlenmesinin Yasal Dayanağı
Verilerin ve günlük dosyalarının geçici olarak saklanmasının yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının 1. bendinin f) bendidir. Meşru menfaatimiz, web sitemizi sizin için erişilebilir kılmaktır.
2.3. Veri İşlemenin Amacı
Bu verilerin işlenmesi şu amaçlara hizmet eder: web sitesinin kullanımını sağlamak (bağlantı kurulması), sistem güvenliği, ağ altyapısının teknik yönetimi ve web sitesinin optimizasyonu. IP adresi yalnızca ağ altyapımıza veya internet sağlayıcımızın ağ altyapısına yönelik saldırılar durumunda değerlendirilir.
Ayrıca, web sitemizi kullanmak için kişisel verilerinizin girilmesi gerekmemektedir.
2.4. Saklama Süresi
Veri işleme amacı yerine getirildiği anda veriler silinir. Bu, web sitemizi kapattığınız anda gerçekleşir. Barındırma hizmetimiz verileri istatistiksel amaçlarla kullanabilir. Bu amaçla tüm kişisel veriler anonimleştirilecektir. Barındırma hizmetimiz bu verileri 30 ay sonra silecektir.
2.5. İtiraz ve silme hakkı
Veri işleme, web sitesinin sunulması ve web sitesinin işleyişinin sağlanması için gereklidir. Bu nedenle, itiraz mümkün değildir.
2.6. Strato
2.6.1. Veri İşlemenin Tanımı ve Kapsamı
Web barındırma sağlayıcısı olarak Strato’nun hizmetlerini kullanıyoruz. Veriler şu şirket tarafından işlenmektedir: STRATO AG, Pascalstraße 10, 10587 Berlin, Almanya.
Strato verilerinizi yalnızca Almanya’da saklar. BT güvenliği, veri koruma ve erişilebilirlik, bağımsız bir TÜV sertifikası (ISO 27001) ile yıllık olarak onaylanmaktadır. Strato’daki veri koruması hakkında daha fazla bilgi için: https://www.strato.de/datenschutz/#
2.6.2. Veri İşlemenin Yasal Dayanağı
Veri işleme, GDPR Madde 6, paragraf 1, bent 1, f) hükmüne dayanmaktadır. Meşru menfaatimiz, sizi internet üzerinden hizmetlerimiz hakkında bilgilendirmek ve web sitemizi sizin için erişilebilir kılmaktır.
2.6.3. Veri İşlemenin Amacı
Veri işleme, web sitesinin kullanımını (bağlantı kurulumu) sağlamak amacıyla gerçekleştirilir. Sistem güvenliği, ağ altyapısının teknik yönetimi ve internet teklifinin optimizasyonu için kullanılır.
2.6.4. Veri Saklama Süresi
Strato, kişisel verileri yalnızca saklama amacına ulaşmak için gerekli süre boyunca veya kanun gerektirdiği takdirde işler ve saklar. Bu durum genellikle 30 ay sonra gerçekleşir.
2.6.5. İtiraz ve Silme Hakkı
Web sitesinin sağlanması için veri toplama ve verilerin log dosyalarında saklanması, web sitesinin çalışması için kesinlikle gereklidir. Bu nedenle, kullanıcının itiraz etme imkanı yoktur. Yasal haklarınızı kullanmak veya genel sorularınız için lütfen https://www.strato.de/datenschutz/# adresinden veya STRATO AG şirketinin veri koruma sorumlusuyla iletişime geçin.
3. Çerezlerin kullanımı
3.1. Veri İşlemenin Tanımı ve Kapsamı
Web sitemiz çerez kullanmaktadır. Web sitemizi kullandığınızda çerezler bilgisayarınıza kaydedilir. Çerezler, kullandığınız tarayıcıya atanmış sabit diskinize kaydedilen küçük metin dosyalarıdır. Bu sayede bilgiler bize veya çerezi ayarlayan tarafa iletilir. Çerezler bilgisayarınızda program çalıştıramaz veya virüs bulaştıramaz. Çerezler, web sitemizin kullanımını anonimleştirilmiş veya takma adlandırılmış biçimde analiz etmek ve bu web sitesinde kişiselleştirilmiş reklamlar sunmak için kullanılır. Aşağıdaki veriler iletilebilir:
• Web sitesi ziyaret sıklığı
• Web sitesinin hangi işlevlerini kullanıyorsunuz
• Çerez ayarlarınız
• Dil ayarları
• Alışveriş sepetinizdeki ürünler
• Kullanılan arama terimleri
Bu web sitesine girdiğinizde, çerez kullanımına ilişkin bilgilendirme banner’ı sizi bilgilendirir ve çerez kullanımına ilişkin onayınızı ister. Ayrıca, bu web sitesinin veri gizliliği bildirimine yönlendirilirsiniz.
Google tarafından ABD’de veri işlenmesiyle ilgili not:
“Tümünü kabul et” seçeneğine tıklayarak, GDPR Madde 6 paragraf 1 bent 1 a) uyarınca verilerinizin ABD’de işlenmesine onay vermiş olursunuz. Avrupa Adalet Divanı’na göre, ABD’deki veri koruma standardı yetersizdir ve verilerinizin ABD yetkilileri tarafından kontrol ve izleme amacıyla, muhtemelen herhangi bir yasal çözüm yolu olmaksızın işlenmesi riski bulunmaktadır. Yalnızca gerekli çerezlerin ayarlanmasına onay verirseniz, veri aktarımı gerçekleşmeyecektir. Verilen onay her zaman geri alınabilir.
3.2. Veri İşlemenin Yasal Dayanağı
Sadece web sitemizin işlevselliğine hizmet etmeyen çerezler aracılığıyla veri işlemenin yasal dayanağı, GDPR Madde 6, paragraf 1, bent 1, a) bendidir.
Sadece bu web sitesinin işlevselliğine hizmet eden çerezler için veri işlemenin yasal dayanağı ise GDPR Madde 6, paragraf 1, bent 1, f) bendidir.
3.3. Veri İşlemenin Amacı
Meşru menfaatlerimiz, size çalışan bir web sitesi bağlantısı sağlamak ve bu web sitesinin rahat kullanımını sağlamaktır. Ayrıca, ortaya çıkan güvenlik sorunlarını çözmek ve sistem istikrarını sağlamak için kişisel verilerinizi işlememiz gerekmektedir.
Veri işleme, web sitemizin istatistiksel değerlendirmesini mümkün kılmak amacıyla gerçekleştirilir.
3.4. Saklama Süresi
Bu web sitesi aşağıdaki çerez türlerini kullanmaktadır. Her birinin kapsamı ve işlevi aşağıda açıklanmaktadır:
• Geçici çerezler (bkz. a)
• Kalıcı çerezler (bkz. b)
a) Geçici çerezler, tarayıcıyı kapattığınızda otomatik olarak silinir. Bu durum özellikle oturum kimliğinizi saklayan oturum çerezleri için geçerlidir; bu sayede tarayıcınızdan gelen çeşitli istekler oturumunuza atanabilir. Bu, web sitemize geri döndüğünüzde bilgisayarınızın tanınmasını sağlar. Oturum çerezleri, oturumu kapattığınızda veya tarayıcıyı kapattığınızda silinir.
b) Kalıcı çerezler, çereze bağlı olarak değişebilen belirli bir süre sonra otomatik olarak silinir.
3.5. İtiraz ve Silme Hakkı
Sadece web sitesinin işlevselliğine hizmet etmeyen çerezler aracılığıyla veri işlenmesine ilişkin onayınızı geri çekme olanağınız bulunmaktadır. Ayrıca, siteyi ziyaret ettiğinizde çerezlerin ayarlanmasına onay vermediğiniz sürece çerezleri ayarlamıyoruz. Bu şekilde, web sitemizde çerezler aracılığıyla veri işlenmesini engelleyebilirsiniz. Ayrıca, tarayıcınızın güvenlik ayarlarından çerezleri istediğiniz zaman silebilirsiniz. Lütfen bu web sitesinin tüm özelliklerini kullanamayabileceğinizi unutmayın. Çerezlerin ayarlanması, internet tarayıcınızdaki uygun ayarlarla da istediğiniz zaman engellenebilir. Bu,
yerel silme kavramının kurallarına uygun olarak yapılır. Bunu yaparken, özellikle § 22 AGG uyarınca mevcut kanıtlar olmak üzere, AGG (Alman İş Kanunu) hükümleri dikkate alınır.
Bu durum, yasal silme sürelerine uymak zorunda olduğumuz durumlarda veya verilerinizin bizimle daha fazla iletişim kurmak için saklanmasına izin verdiğiniz durumlarda (örneğin, gelecekte size uygun başka bir işimiz olduğunda) geçerli değildir. İzin verdiyseniz, verilerinizin daha fazla saklanmasının yasal dayanağı GDPR Madde 6, paragraf 1, bent 1, c) veya a)’dır.
4. İletişim
4.1. Veri İşlemenin Tanımı ve Kapsamı
Web sitemiz üzerinden e-posta veya iletişim formu aracılığıyla bizimle iletişime geçebilirsiniz. Bu, talebinize yanıt vermek için farklı veriler gerektirecektir ve bu veriler otomatik olarak işlenmek üzere kaydedilecektir. Talebinizi işlemek için aşağıdaki veriler gereklidir:
• E-posta adresi
• Soyadı
İzninizi vermediğiniz sürece verileriniz üçüncü taraflarla paylaşılmayacaktır.
4.2. Veri işlemenin yasal dayanağı
Veri işlemenin yasal dayanağı, GDPR Madde 6, paragraf 1, bent 1, b) bendine dayanmaktadır.
4.3. Veri İşlemenin Amacı
Giriş formundan elde edilen kişisel verilerin işlenmesi yalnızca iletişim talebinin karşılanması amacıyla kullanılmaktadır.
4.4. Saklama Süresi
Talebinize yanıt verdiğimiz anda verileriniz silinecektir. Nadir durumlarda, yasal veya sözleşmesel saklama süreleri kişisel verilerinizin silinmesini engelleyebilir. Bu durumda verileriniz bu sürelerin sonunda silinecektir.
4.5. İtiraz ve Silme Hakkı
Kullanıcı, kişisel verilerinin işlenmesine ilişkin onayını dilediği zaman geri çekme hakkına sahiptir. Kullanıcı bizimle iletişime geçtiğinde, kişisel verilerinin saklanmasına dilediği zaman itiraz edebilir. Bu gibi durumlarda, görüşmeye devam edilemez. İletişim sırasında saklanan tüm kişisel veriler silinecektir.
5. Uygulamalar için veri işleme
5.1. Veri İşlemenin Tanımı ve Kapsamı
İş başvurularını bir başvuru formu (https://www.anesbau.de/kontakt/) ve [email protected] ile [email protected] adreslerine e-posta yoluyla yapma fırsatı sunuyoruz. Bu amaçla, ilgili başvuru süreci boyunca kişisel veriler işlenir ve daha sonraki işlemler için saklanır.
5.2. Veri İşlemenin Yasal Dayanağı
Veri işleme, GDPR Madde 88 ve BDSG Madde 26’ya dayanacaktır.
5.3. Veri İşlemenin Amacı
Verilerinizi yalnızca başvuru sürecini yürütmek amacıyla işliyoruz.
5.4. Süre ve Saklama
Başarılı başvuru ve istihdam durumunda, kişisel veriler yasal gerekliliklere uygun olarak saklanır. Başarısız başvuru durumunda, veriler yerel silme kavramının kurallarına uygun olarak silinir. Bu işlem yapılırken, özellikle § 22 AGG uyarınca mevcut kanıtlar olmak üzere, AGG (Alman İş Kanunu) hükümleri dikkate alınır.
Bu durum, yasal silme sürelerine uymak zorunda olduğumuz durumlarda veya verilerinizin bizimle daha fazla iletişim kurmak için saklanmasına izin verdiğiniz durumlarda (örneğin, gelecekte size uygun başka bir işimiz olduğunda) geçerli değildir. İzin verdiyseniz, verilerinizin daha fazla saklanmasının yasal dayanağı GDPR Madde 6, paragraf 1, bent 1, c) veya a)’dır.
5.5. İtiraz ve silme hakkı
Dilediğiniz zaman bizimle iletişime geçebilir ve verilerinizin daha fazla işlenmesine itiraz edebilirsiniz. Bu durumda, başvuru sürecine ait tüm kişisel veriler silinecektir.
6. İzleme ve analiz
Web sitemizin sürekli iyileştirilmesi için aşağıdaki izleme ve analiz araçlarını kullanıyoruz. Aşağıda, her durumda hangi kişisel verilerin işlendiği ve ilgili hizmet sağlayıcılarına nasıl ulaşabileceğiniz hakkında bilgi bulabilirsiniz:
6.1. Google Analytics
Veri İşlemenin Tanımı ve Kapsamı
Web sitemiz Google Analytics kullanmaktadır. Bu, Google Inc. (“Google”) şirketinin web sitelerine erişimi analiz etmek için kullandığı bir hizmettir ve web sitemizi geliştirmemize olanak tanır. Avrupa Ekonomik Alanı ve İsviçre için veri işleme, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından gerçekleştirilir.
Çerezler, web sitemizi kullanımınızı analiz etmemizi sağlar. Bir çerez tarafından toplanan bilgiler şunlardır:
• IP adresi
• Erişim zamanı
• Erişim süresi
Bilgiler ABD’deki bir Google sunucusuna iletilir ve orada saklanır. Web sitemizdeki faaliyetlerinizin değerlendirilmesi bize raporlar şeklinde iletilir. Google, yasa gereği veya üçüncü taraflar bu verileri Google adına işliyorsa, toplanan bilgileri üçüncü taraflara aktarabilir. İnternet sitemizin Google izleme kodları “_anonymizeIp()” işlevini kullanır, bu nedenle IP adresleri yalnızca kısaltılmış olarak işlenir, böylece sizinle olası doğrudan kişisel bir bağlantı dışlanır. Google Analytics’in kullanım şartları ve gizlilik politikası hakkında daha fazla bilgiyi https://www.google.de/intl/de/policies/ ve https://www.google.com/analytics/terms/de.html
adreslerinde bulabilirsiniz.
6.1.2. Veri işlemenin yasal dayanağı Veri işlemenin
yasal dayanağı, GDPR Madde 6, paragraf 1, bent 1, a) uyarınca verdiğiniz onayınızdır.
6.1.3. Veri İşlemenin Amacı:
Verileri işleyerek web sitemizin nasıl kullanıldığını analiz edebilir ve böylece kullanıcılarımız için iyileştirebiliriz. Verilerinizi yalnızca anonimleştirilmiş IP adresleri kullanarak koruyoruz.
6.1.4. Saklama Süresi
Veriler, web sitesini son ziyaretinizden 14 ay sonra silinecektir.
6.1.5. İtiraz ve Silme Hakkı
Onayınızı istediğiniz zaman geri çekebilirsiniz. Ayrıca, tarayıcı ayarlarınızdan Google Analytics tarafından çerezlerin yüklenmesini engelleyebilirsiniz. Ancak bu durumda, web sitemizin tüm özelliklerini tam olarak kullanamayabilirsiniz. Ayrıca, https://tools.google.com/dlpage/gaoptout?hl=de gibi tarayıcı uzantıları aracılığıyla Google Analytics devre dışı bırakılabilir ve kontrol edilebilir.
7. Üçüncü taraf sağlayıcıların diğer araçları
Aşırı spam’den korunmak için Google reCAPTCHA kullanıyoruz. Bu programın amacı, talepte bulunanın otomatik bir program değil, bir insan olduğundan emin olmaktır. Avrupa Ekonomik Alanı ve İsviçre için veri işleme, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından gerçekleştirilmektedir.
Google, IP adresini, konumu ve erişim zamanını otomatik olarak toplar. Ayrıca, web sitesi ziyaretçisinin davranışı çeşitli özelliklere (örneğin, ziyaretçinin web sitesinde kalma süresi, yapılan fare hareketleri, tarama geçmişinde saklanan çerezler) göre analiz edilir. Google’ın bu analizi, Google’ın reCAPTCHA kullandığı bir sayfaya eriştiğiniz anda otomatik olarak başlar.
Kişisel verilerin nasıl işleneceği hakkında daha fazla bilgi için lütfen Google’ın gizlilik politikasına bakın : https://www.google.de/intl/de/policies/privacy/ , https://policies.google.com/technologies/partner-sites ve https://www.google.com/recaptcha
7.1.2. Rechtsgrundlage für die Datenverarbeitung
Veri işleme, Art. 6 paragraf. 1 sn. 1 yaktı. a) GDPR.
7.1.3. Veri İşlemenin Yasal Dayanağı
Google reCAPTCHA, taleplerin arkasında potansiyel menfaati olan gerçek bir kişinin bulunmasını sağlar. Talep sayısını sınırlayarak, bireysel taleplere daha hızlı ve verimli bir şekilde yanıt verebilir ve aynı zamanda web sitemizi otomatik kötü amaçlı yazılımlara karşı koruyabiliriz.
7.1.4. Saklama Süresi
Kişisel verileriniz yalnızca gerekli olduğu süre boyunca işlenecektir. Veri işleme amacının yerine getirilmesinin ardından, yasal, sözleşmesel veya resmi düzenlemeler silmeyi engellemediği sürece, yerel silme kavramının standartlarına göre engelleme ve silme işlemi gerçekleştirilir.
7.1.5. İtiraz ve Silme Hakkı
Google reCAPTCHA, bu web sitelerinin ve altyapının güvenli çalışmasını sağlar; bu nedenle bu güvenlik mekanizmasını devre dışı bırakmamanızı tavsiye ederiz. İstediğiniz zaman Veri Koruma Sorumlumuza bildirimde bulunarak onayınızı geri çekme seçeneğiniz vardır ve iletişim formunu kullanmak yerine yukarıda belirtilen iletişim adresine e-posta veya mektup gönderebilir veya telefonla bizimle iletişime geçebilirsiniz.
7.2. Kendi Sunucunuzda Barındırılan Google Web Yazı Tipleri
7.2.1. Veri İşlemenin Tanımı ve Kapsamı
Web sitesinde yazı tiplerinin düzgün görüntülenmesi için web yazı tipleri kullanıyoruz. Bir sayfayı açtığınızda, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğine yükler. Web yazı tiplerini kendi web sitemize yerel olarak entegre ettik, böylece Google, web sitemize IP adresiniz üzerinden erişildiğini bilmez. Tarayıcınız web yazı tiplerini desteklemiyorsa, bilgisayarınız tarafından standart bir yazı tipi kullanılacaktır.
7.2.2. Veri işlemenin yasal dayanağı Veri işlemenin
yasal dayanağı, GDPR Madde 6, paragraf 1, bent 1, f) uyarınca açıklayıcı bir internet varlığına ilişkin meşru menfaatimize dayanmaktadır.
7.2.3. Veri İşlemenin Amacı
Veri işlemenin amacı, görsel olarak ilgi çekici ve aynı zamanda kullanıcı dostu bir web sitesi sunmak amacıyla bu web sitesindeki yazı tiplerinin tekdüze bir şekilde sunulmasıdır.
7.2.4. Veri saklama süresi:
Hiçbir veri saklanmayacaktır.
7.2.5. İtiraz ve silme hakkı
Tarayıcınızı web yazı tiplerini desteklemeyecek şekilde ayarlayabilirsiniz. Bu durumda, bilgisayarınız standart bir yazı tipi kullanacaktır.
7.3. Font Awesome
7.3.1. Veri İşlemenin Tanımı ve Kapsamı
Bu web sitesi, fontların düzgün görüntülenmesi için Fonticons, Inc.’den Font Awesome kullanmaktadır. Avrupa Ekonomik Alanı ve İsviçre için veri işleme, Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, ABD tarafından gerçekleştirilmektedir.
Sunum için Fonticons, Inc. tarafından sağlanan fontları veya simgeleri kullanıyoruz. Web sitemize eriştiğiniz anda, metinlerin, fontların ve simgelerin doğru şekilde görüntülenmesi için gerekli web fontları veya simgeleri tarayıcınızın önbelleğine yüklenir. Bu amaçla, kullandığınız tarayıcının Fonticons sunucularına bağlanması gerekir. Bu, Fonticons’un web sitemize IP adresiniz üzerinden erişildiğini ve hangi kartın görüntülendiğini bilmesini sağlar.
Font Awesome, Avrupa Birliği Veri Koruma Yönetmeliği (GDPR) olan 2016/679 sayılı (AB) Yönetmeliği uyarınca veri koruma haklarına saygı duyduğunu belirtir. Fonticons Kullanım Şartları’na https://fontawesome.com/tos adresinden , Gizlilik Politikası’na ise https://fontawesome.com/privacy
adresinden ulaşabilirsiniz .
7.3.2. Veri işlemenin yasal dayanağı Veri işlemenin
yasal dayanağı, GDPR Madde 6, paragraf 1, bent 1, a) bendine dayanmaktadır.
7.3.3. Veri İşlemenin Amacı
Veri işlemenin amacı, web sitemizdeki yazı tiplerinin tekdüze bir şekilde sunulmasıdır.
7.3.4. Saklama Süresi
Veriler, yasal düzenlemeler silmeyi engellemediği sürece, veri işleme amacı için artık gerekli olmadığı anda silinecektir.
7.3.5. İtiraz ve Silme Hakkı
Onayınızı istediğiniz zaman geri çekme seçeneğiniz bulunmaktadır. Ayrıca, tarayıcınızı Fonticon sunucuları tarafından fontların yüklenmemesi için de ayarlayabilirsiniz. Tarayıcınız Font Awesome’ı desteklemiyorsa veya Fonticon sunucularına erişimi engelliyorsanız, metin sistemin varsayılan fontunda görüntülenecektir.
7.4. OpenStreetMap
7.4.1. Veri İşlemenin Tanımı ve Kapsamı
Web sitemiz OpenStreetMap’e erişmenizi sağlar. OpenStreetMap açık kaynaklıdır ve bu nedenle birçok katkıda bulunana açıktır. Veri işleme şu kuruluş tarafından gerçekleştirilir: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB40WS, Birleşik Krallık.
OpenStreetMap çağrıldığında aşağıdaki veriler otomatik olarak işlenebilir:
• IP adresi,
• Tarayıcı ve cihaz türü,
• İşletim sistemi,
• yönlendiren web sitesi,
• Sayfa görüntüleme tarihi ve saati
, • OpenStreetMap’e erişilen sayfa
OpenStreetMap’teki veri koruması hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://wiki.osmfoundation.org/wiki/Privacy_Policy
7.4.2. Veri İşlemenin Yasal Dayanağı
Yasal dayanak, GDPR Madde 6, paragraf 1, bent 1, f) bendine dayanmaktadır. Konum bilgilerimizi size güncel ve etkileşimli bir şekilde sunmak meşru menfaatimizdir.
7.4.3. Veri İşlemenin Amacı
OpenStreetMap kullanımı, konumumuzu bulmanızı ve rota planlaması da dahil olmak üzere farklı şekillerde etkileşim kurmanızı kolaylaştırır.
7.4.4. Saklama Süresi
Veriler, yasal, sözleşmesel veya resmi düzenlemeler silmeyi engellemediği sürece, veri işleme amacı için artık gerekli olmadığı anda silinecektir.
7.4.5. İtiraz ve Silme Hakkı
Veri işlemeye her zaman itiraz etme olanağınız bulunmaktadır. Haklarınızı kullanmak isterseniz, lütfen Veri Koruma Sorumlumuza veya OpenStreetMap’e [email protected] adresinden ulaşın.
8. Üçüncü ülkelerden hizmet sağlayıcılar
Hizmetlerimizi sunabilmek için, üçüncü taraf ülkelerden (AB dışı ülkeler) hizmet sağlayıcıların desteğini kullanıyoruz. Bu durumda kişisel verilerinizin korunmasını sağlamak için, her bir – özenle seçilmiş – hizmet sağlayıcıyla işleme sözleşmeleri imzalıyoruz. Tüm veri işleyicilerimiz, uygun teknik ve organizasyonel önlemleri uygulamak için yeterli güvenceler sağlamaktadır. Üçüncü ülke veri işleyicilerimiz ya yeterli veri koruma düzeyine sahip bir ülkede bulunmaktadır (GDPR Madde 45) ya da uygun güvenceler sağlamaktadır (GDPR Madde 46).
Yeterli düzeyde koruma: Sağlayıcı, veri koruma düzeyi AB Komisyonu tarafından tanınan bir ülkeden gelmektedir. Daha fazla bilgi için bkz: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en
AB standart sözleşme maddeleri: Sağlayıcımız, güvenli veri aktarımını sağlamak için AB standart sözleşme maddelerine uymuştur. Daha fazla bilgi için şu adresi ziyaret edin: https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF
Bağlayıcı Kurumsal Kurallar: GDPR’nin 47. maddesi, verilerin üçüncü bir ülkeye aktarılması sırasında veri korumasının Bağlayıcı Kurumsal Kurallar aracılığıyla sağlanmasını mümkün kılar. Bunlar, GDPR’nin 63. maddesi uyarınca tutarlılık mekanizması çerçevesinde veri güvenliği yetkilileri tarafından incelenir ve onaylanır.
Onay: Ayrıca, yeterli düzeyde koruma sağlanmayan üçüncü bir ülkeye veri aktarımı, ancak bu amaçla GDPR Madde 49, fıkra 1, bent a) uyarınca bize onay vermeniz durumunda gerçekleşecektir.
9. Haklarınız
Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
9.1. Verilen Onayı Geri Çekme Hakkı (GDPR Madde 7)
Verilerinizin işlenmesine onay verdiyseniz, bu onayı istediğiniz zaman geri çekebilirsiniz. Bu, onayınızı geri çektiğiniz süre boyunca kişisel verilerinizin tarafımızca işlenmesinin geçerliliğini etkileyecektir. Onayınızı geri çekmek için lütfen bizimle şahsen veya yazılı olarak iletişime geçin.
9.2. Erişim Hakkı (GDPR Madde 15)
Hakkınızda kişisel verilerin işlenip işlenmediğine dair bizden teyit alma ve eğer işleniyorsa kişisel verilerinize ve aşağıdaki bilgilere erişme hakkına sahipsiniz:
• İşlemenin amacı;
• İlgili kişisel veri kategorileri;
• Kişisel verilerinizin açıklanmış veya açıklanacak olduğu alıcılar veya alıcı kategorileri, özellikle AB dışındaki ülkelerdeki alıcılar veya uluslararası kuruluşlar;
• Mümkünse, kişisel verilerinizin saklanacağı öngörülen süre veya mümkün değilse, bu süreyi belirlemek için kullanılan kriterler;
• Kişisel verilerinizin kaynağına ilişkin mevcut tüm bilgiler; •
GDPR Madde 22, paragraf 1 ve 4’te belirtilen otomatik karar alma, profil oluşturma dahil olmak üzere, varlığı ve bu durumlarda, ilgili mantık hakkında anlamlı bilgiler ile bu işlemenin sizin için önemi ve öngörülen sonuçları.
Bu tür bir talep durumunda, talebin kendi kişisel verilerinizle ilgili olduğunu kanıtlamak için kimliğinizle ilgili yeterli bilgi sağlamanız gerekmektedir.
9.3. Düzeltme ve silme hakkı (GDPR Madde 16, 17)
Kişisel verilerinizdeki yanlışlıkların düzeltilmesini ve tamamlanmasını bizden gecikmeksizin talep etme hakkına sahipsiniz.
Aşağıdakilerden herhangi biri sizin için geçerliyse, kişisel verilerinizin silinmesini de talep edebilirsiniz:
• Hakkınızdaki kişisel veriler, toplandıkları veya başka şekilde işlendikleri amaçlar için artık gerekli değildir;
• İşlemenin dayandığı rızayı, GDPR Madde 6 paragraf 1 bent 1 a) veya Madde 9 paragraf 2 a) uyarınca geri çekersiniz ve işlemenin başka bir yasal dayanağı yoktur;
• İşlemeye GDPR Madde 21 paragraf 1 uyarınca itiraz edersiniz ve işlemenin ağır basan meşru gerekçeleri yoktur veya işlemeye GDPR Madde 21 paragraf 2 uyarınca itiraz edersiniz;
• Kişisel veriler hukuka aykırı olarak işlenmiştir;
• Kişisel veriler, tabi olduğumuz Birlik veya Üye Devlet hukukundaki yasal bir yükümlülüğe uyum için silinmelidir;
• Kişisel veriler, Madde 8 paragraf 1’de belirtilen bilgi toplumu hizmetlerinin sunulmasıyla ilgili olarak toplanmıştır.
Kişisel verileri kamuya açık hale getirdiğimiz ve GDPR Madde 17, paragraf 1 uyarınca kişisel verileri silmekle yükümlü olduğumuz durumlarda, mevcut teknolojiyi ve uygulama maliyetini dikkate alarak, kişisel verileri işleyen veri sorumlularını, bu veri sorumlularından söz konusu kişisel verilere ait her türlü bağlantının, kopyanın veya çoğaltmanın silinmesini talep ettiğiniz konusunda bilgilendirmek için teknik önlemler de dahil olmak üzere makul adımlar atacağız.
Bu haklar, işlemenin gerekli olduğu ölçüde geçerli olmayacaktır :
• ifade ve bilgi özgürlüğü hakkının kullanılması için;
• tabi olduğumuz Birlik veya Üye Devlet hukuku tarafından işlemeyi gerektiren yasal bir yükümlülüğe uymak veya kamu yararına yürütülen bir görevin yerine getirilmesi veya veri sorumlusuna verilen resmi yetkinin kullanılması için;
• GDPR Madde 9, paragraf 2, bent h) ve i) ile Madde 9, paragraf 3 uyarınca kamu sağlığı alanındaki kamu yararı nedenleriyle;
• yukarıda belirtilen hakkın, söz konusu işlemenin amaçlarına ulaşılmasını imkansız hale getirmesi veya ciddi şekilde engellemesi muhtemel olduğu ölçüde, GDPR Madde 89, paragraf 1 uyarınca kamu yararına arşivleme amaçları, bilimsel veya tarihi araştırma amaçları veya istatistiksel amaçlar için; veya
• yasal taleplerin tesis edilmesi, kullanılması veya savunulması için.
9.4. İşlemenin kısıtlanması hakkı (GDPR Madde 18)
Aşağıdakilerden birinin geçerli olması durumunda, bizden işlemenin kısıtlanmasını talep etme hakkına sahipsiniz:
• Kişisel verilerin doğruluğu sizin tarafınızdan tartışılmaktadır ve bu durum, kişisel verilerin doğruluğunu doğrulamamıza olanak tanıyan bir süre boyunca devam eder;
• İşleme hukuka aykırıdır ve kişisel verilerin silinmesine karşı çıkıyor ve bunun yerine kullanımının kısıtlanmasını talep ediyorsunuz;
• Kişisel verilere artık işleme amaçları için ihtiyacımız yok, ancak yasal haklarınızın tesis edilmesi, kullanılması veya savunulması için sizin tarafınızdan gereklidir;
• Meşru gerekçelerimizin sizin gerekçelerinizi geçersiz kılıp kılmadığının doğrulanması beklenirken, GDPR Madde 21 paragraf 1 uyarınca işlemeye itiraz ettiniz.
Yukarıda belirtilen koşullar uyarınca işleme kısıtlandığı durumlarda, söz konusu kişisel veriler, saklama hariç olmak üzere, yalnızca sizin onayınızla veya yasal hakların tesis edilmesi, kullanılması veya savunulması için veya başka bir gerçek veya tüzel kişinin haklarının korunması için veya Birliğin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenecektir.
Veri işleme kısıtlaması uygulanırsa, kısıtlama kaldırılmadan önce tarafımızdan bilgilendirileceksiniz.
9.5. Bilgilendirme Hakkı (GDPR Madde 19)
Verilerinizin düzeltilmesi, silinmesi veya işlenmesinin kısıtlanması hakkınızı bize ilettiyseniz, bunun imkansız olması veya orantısız bir çaba gerektirmesi durumları dışında, verilerinizin düzeltilmesi, silinmesi veya işlenmesinin kısıtlanması için kişisel verilerinizin tüm alıcılarını bilgilendireceğiz.
Kişisel verilerinizin hangi alıcılara iletildiğini bilme hakkına da sahipsiniz.
9.6. Veri taşınabilirliği hakkı (GDPR Madde 20)
Bize sağladığınız kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, bu verileri başka bir veri sorumlusuna aktarma hakkına da sahipsiniz.
• İşleme, GDPR Madde 6, paragraf 1, bent 1, a) veya GDPR Madde 9, paragraf 2, bent a) uyarınca rızaya veya GDPR Madde 6, paragraf 1, bent 1, b) uyarınca bir sözleşmeye dayanmaktadır; ve • İşleme otomatik
yöntemlerle gerçekleştirilmektedir.
Veri taşınabilirliği hakkınızı kullanırken, teknik olarak mümkün olduğu ölçüde, kişisel verilerinizin doğrudan bizden başka bir veri sorumlusuna aktarılmasını talep etme hakkına sahipsiniz. Veri taşınabilirliği hakkı, kamu yararına yürütülen bir görevin yerine getirilmesi veya bize devredilen resmi yetkinin kullanılması için gerekli olan kişisel verilerin işlenmesi için geçerli değildir.
9.7. İtiraz Hakkı (GDPR Madde 21)
Kişisel verilerinizin işlenmesini meşru bir menfaate dayandırdığımız durumlarda (GDPR Madde 6, paragraf 1, bent 1, f bendi), işlemeye itiraz edebilirsiniz. Veri işlemenin GDPR Madde 6, paragraf 1, bent 1, e bendi uyarınca yapılması durumunda da aynı durum geçerlidir.
Bu durumda, kişisel verilerinizi işlemememiz için gereken nedenleri açıklamanızı rica ediyoruz. Buna dayanarak veri işlemeyi sonlandıracağız veya uyarlayacağız ya da veri işlemeye devam etmemizin meşru nedenlerini size göstereceğiz.
9.8. Denetim makamına şikayette bulunma hakkı (GDPR Madde 77)
Diğer idari veya yargısal çözüm yollarına halel getirmeksizin, kişisel verilerinizin işlenmesinin GDPR’ye aykırı olduğuna inanıyorsanız, özellikle ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği iddia edilen Üye Devletteki bir denetim makamına şikayette bulunma hakkına sahipsiniz.
Şikayetin iletildiği denetim makamı, 78. Madde GDPR uyarınca yargı yoluna başvurma olasılığı da dahil olmak üzere, şikayetin durumu ve sonuçları hakkında sizi bilgilendirecektir.
10. Bu hakları nasıl algılıyorsunuz?
Bu haklarınızı kullanmak için lütfen veri güvenliği sorumlumuzla iletişime geçin:
Webersohn & Scholtz GmbH’den Christian Scholtz
[email protected]
veya posta yoluyla:
WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin
11. Değişiklik gösterebilir.
Yasal gerekliliklere uygun olarak bu gizlilik politikasını değiştirme hakkımızı saklı tutuyoruz.
Kasım 2022
