Veri Koruması

1. GİZLİLİK İLE İLGİLİ NOTLAR

GENEL BİLGİ

Aşağıdaki notlar, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunmaktadır. Kişisel veriler, kişisel olarak tanımlanabileceğiniz tüm verilerdir. Veri koruma konusuna ilişkin detaylı bilgi, bu metin altında listelenen veri koruma beyanımızda bulunabilir.

BU WEB SİTESİNDE VERİ TOPLAMA

Bu web sitesinde veri toplanmasından kim sorumludur?

Bu web sitesinde veri işleme, web sitesi operatörü tarafından gerçekleştirilir. İletişim bilgilerini bu veri koruma beyanının “Sorumlu kuruluş hakkında bildirim” bölümünde bulabilirsiniz.

VERİLERİNİZİ NASIL TOPLUYORUZ?

Bir yandan, bize ilettiğinizde verileriniz toplanır. Bunlar iletişim iletişim formuna girdiğiniz veriler olmalıdır.

Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya sizin izninizle toplanır. Bunlar öncelikle teknik verilerdir (ör. internet tarayıcısı, işletim sistemi veya sayfanın görüntülenme süresi). Bu veriler, bu web sitesine girer girmez otomatik olarak toplanır.

VERİLERİNİZİ NE İÇİN KULLANIYORUZ?

Verilerin bir kısmı, web sitesinin hatasız kullanılmasını sağlamak için toplanır. Diğer veriler, kullanıcı davranışınızı analiz etmek için kullanılabilir.

VERİLERİNİZLE İLGİLİ HANGİ HAKLARA SAHİPSİNİZ?

Saklanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında istediğiniz zaman ücretsiz olarak bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işlemeye onay verdiyseniz, bu onayı gelecekte istediğiniz zaman iptal edebilirsiniz. Ayrıca, belirli koşullar altında, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme ve Yetkili denetim makamına şikayette bulunma hakkınız bulunmaktadır.

Veri koruma konusunda başka sorularınız varsa, istediğiniz zaman bizimle iletişime geçebilirsiniz.

ANALİZ ARAÇLARI VE ÜÇÜNCÜ TARAF ARAÇLARI

Bu web sitesini ziyaret ettiğinizde gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu, esas olarak sözde analiz programları ile yapılır.

Bu analiz programlarına ilişkin ayrıntılı bilgiler aşağıdaki veri koruma beyanında bulunabilir.

2. BARINDIRMA

Web sitemizin içeriğini aşağıdaki sağlayıcıda barındırıyoruz:

HARİCİ BARINDIRMA (HOSTİNG)

Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırıcının (Hosting) sunucularında saklanır. Bunlar IP adresleri, iletişim istekleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimi ve bir web sitesi aracılığıyla oluşturulan diğer verilerdir.

Harici barındırma, potansiyel ve mevcut müşterilerimizle sözleşmeyi yerine getirmek amacıyla (Madde 6 Abs. 1 lit. b DSGVO) ve çevrimiçi teklifimizin profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli bir şekilde sağlanması amacıyla gerçekleştirilir. (Madde 6 Absgraf 1 Lit f GDPR). Karşılık gelen bir onay talep edildiyse, çerezlerin saklanmasına veya kullanıcının uç cihazındaki bilgilere erişime (örn. cihaz parmak izi alma) izin verildiği sürece, veriyi işleme münhasıran GDPR Madde 6 (1) (a) ve Bölüm 25 (1) TTDSG temelinde gerçekleşir. Verilmiş olan rıza herhangi bir zamanda iptal edilebilir.

Ev sahibimiz/ev sahiplerimiz, verilerinizi yalnızca performans yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilerle ilgili talimatlarımızı izleyecektir.

Yukarıda belirtilen sağlayıcı ile bir sipariş işleme sözleşmesi (AVV) imzaladık. Bu, veri koruma yasasının gerektirdiği ve web sitemizi ziyaret edenlerin kişisel verilerinin yalnızca bizim talimatlarımıza göre ve GDPR’ye uygun olarak işlenmesini sağlayan bir sözleşmedir.

3. GENEL BİLGİLER VE ZORUNLU BİLGİLER

VERİ KORUMASI

Bu sayfaların operatörleri olarak, kişisel verilerinizin korunmasını çok ciddiye almaktayız. Kişisel verilerinizi gizli bir şekilde ve yasal veri koruma düzenlemelerine ve bu veri koruma beyanına uygun olarak ele alıyoruz.

Bu web sitesini kullanırsanız, çeşitli kişisel veriler toplanacaktır. Kişisel veriler, kişisel olarak tanımlanabileceğiniz verilerdir. Bu veri koruma beyanı, hangi verileri topladığımızı ve bunları ne için kullandığımızı ayrıca bunun nasıl ve ne amaçla gerçekleştiğini de açıklamaktadır.

İnternetteki veri aktarımının (örn. e-posta ile iletişim kurarken) güvenlik açıkları olabileceğini önemle belirtmek isteriz. Bilmelisiniz ki verilerin üçüncü şahısların erişimine karşı tam olarak korunması mümkün değildir.

SORUMLU KURULUŞ HAKKINDA BİLGİ

Bu web sitesinde veri işlemeden sorumlu kurum bilgileri aşağıdadır.

GST Grüne Schritte Trading GmbH

Heuweg 90

67065 Ludwigshafen am Rhein

Telefon: +49 176 83420084

E-posta: info@gsttrading.de

Sorumlu kuruluş, kişisel verilerin (örneğin isimler, e-posta adresleri vb.) işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren tüzel kişidir.

VERİLERİN DEPOLAMA SÜRESİ

Bu veri koruma beyanında belirli bir saklama süresi belirtilmedikçe, kişisel verileriniz; veri işleme amacı ortadan kalkana kadar saklanacaktır. Verilerinizin silinmesi için meşru bir talepte bulunursanız veya veri işlemeye verdiğiniz izni iptal ederseniz; kişisel verilerinizi saklamak için yasal olarak izin verilen (ya da mecbur bulunduğumuz) başka nedenlerimiz olmadığı sürece (ör. vergi veya ticaret hukuku saklama süreleri) bu nedenler ve bağlı olduğumuz süreler ortadan kalktığında/ sona erdiğinde verileriniz silinecektir.

BU WEB SİTESİNDE VERİ İŞLEMENİN YASAL DAYANAĞI HAKKINDA GENEL BİLGİLER

Bu web sitesinde Verilerin işlenmesine izin verdiyseniz; Kişisel verilerinizi ancak, GDPR Madde 6 (1) (a) veya GDPR Madde 9 (2) (a) uyarınca özel veri kategorileri olarak ve GDPR Madde 9 (1) uyarınca işlenmesine izin veriliyorsa işleriz.

Kişisel verilerin üçüncü ülkelere aktarılmasına yönelik açık rızanızın olması durumunda, veri işlemede GDPR Madde 49 (1) (a)’ya dayanılmaktadır. Çerezlerin saklanmasına veya uç cihazınızdaki bilgilere erişime izin verdiyseniz (örn. cihaz parmak izi yoluyla), veri işleme içinBölüm 25 (1) TTDSG’ye dayanıllmakta ve buna göre işlem yapılmaktadır.

Verileriniz sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin alınması için gerekli olması halinde; verilerinizi GDPR Madde 6 (1) (b) temelinde işleriz.

Ayrıca, yasal bir yükümlülüğün yerine getirilmesi için gerekli olması halinde verilerinizi GDPR Madde 6 (1) (c) uyarınca işleriz.

Veri işleme, GDPR Madde 6 Absgraf 1 Lit f uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir.

Bu veri koruma beyanının aşağıdaki Absgrafları, her bir durumda ilgili yasal dayanaklar hakkında bilgi sağlar.

ABD VE DİĞER ÜÇÜNCÜ ÜLKELERE VERİ AKTARIMI HAKKINDA BİLGİLER

Yukarıda yapılan açıklamaların yanı sıra, veri koruma yasası kapsamında güvenli olmayan; ABD veya diğer üçüncü ülkelerde bulunan şirketlerin araçlarını da kullanıyoruz. Bu araçların aktif olması durumunda kişisel verileriniz bu üçüncü ülkelere aktarılabilir ve orada işlenebilir.

Bu ülkelerde AB ile karşılaştırılabilecek hiçbir veri koruma seviyesinin garanti edilemeyeceğini belirtmek isteriz. Örneğin, ABD şirketleri, ilgili kişi olarak siz buna karşı yasal işlem başlatmadan ve itiraz etmeden, kişisel verileri güvenlik yetkililerine vermekle yükümlüdür. Bu nedenle, ABD makamlarının (örn. gizli servislerin) verilerinizi izleme amacıyla ABD sunucularında işlemesi, değerlendirmesi ve kalıcı olarak depolaması ihtimali vardır ve bu göz ardı edilemez. Bu işleme faaliyetleri üzerinde veri sorumlusu ve şirket olarak hiçbir etkimiz ve engel olma kabiliyetimiz yoktur.

VERİ İŞLEME İZNİNİZİN İPTALİ

Birçok veri işleme işlemi yalnızca sizin açık rızanızla mümkündür. Halihazırda vermiş olduğunuz onayı istediğiniz zaman iptal edebilirsiniz. İptal işlemine kadar gerçekleşen veri işlemenin yasallığı, iptal işleminden etkilenmez. İptal işleminden önceki tüm işleme işlemleri rızanıza dayanmaktadır.

ÖZEL DURUMLARDA VERİ TOPLAMAYA VE DOĞRUDAN REKLAMA İTİRAZ ETME HAKKI (GDPR MADDE 21)

VERİLERİN İŞLENMESİ ART. 6 ABS. 1 LİT. E VEYA F GDPR, KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İSTEDİĞİNİZ ZAMAN ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE İTİRAZ HAKKINIZ VARDIR; BU HÜKÜMLERE DAYALI HAKKINIZ, PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. BİR İŞLEMENİN ESAS OLDUĞU İLGİLİ YASAL DAYANAK, BU VERİ GİZLİLİĞİ POLİTİKASINDA BULUNABİLİR. İTİRAZ EDERSENİZ, KVKK MADDE 21 (1)’E GÖRE ÇIKARLARINIZI, HAKLARINIZI VE ÖZGÜRLÜĞÜNÜZÜ İTİRAZLARINIZI GEÇERSİZ İŞLEME İÇİN KAPSAMLI SEBEPLERİ İSPATLAMADIKTAN SONRA İLGİLİ KİŞİSEL VERİLERİNİZİ İŞLEMEYECEĞİZ.

KİŞİSEL VERİLERİNİZİN DOĞRUDAN REKLAM AMAÇLI İŞLENMESİ DURUMUNDA; KİŞİSEL VERİLERİNİZİN BU TÜR REKLAM AMAÇLARIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU HAKKINIZ, BU TÜR DOĞRUDAN REKLAMCILIKLA İLGİLİ OLARAK PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETTİKTEN SONRA KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN REKLAM AMAÇLI KULLANILMAZ (GDPR 21(2) MADDESİNE GÖRE İTİRAZ).

YETKİLİ DENETİM MAKAMINA İTİRAZ HAKKI

Kişisel Verilerinizin Korunmasına Yönelik Hakkınızın ihlal edilmesi durumunda; etkilenenler, özellikle mutat meskenlerinin, iş yerlerinin veya iddia edilen ihlalin bulunduğu Devlette bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyette bulunma hakkı, diğer herhangi bir idari veya yargı yoluna halel getirmez.

VERİ TAŞINABİLİRLİĞİ HAKKI

Onayınız temelinde veya bir sözleşmenin yerine getirilmesinde; otomatik olarak işlediğimiz verileri size veya üçüncü bir tarafa, makine tarafından okunabilir bir biçimde teslim etme hakkına sahipsiniz. Verilerin doğrudan başka bir sorumluya aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkün olduğu ölçüde yapılacaktır.

BİLGİ, SİLME VE DÜZELTME

Geçerli yasal hükümler çerçevesinde; saklanan kişisel verileriniz, kaynağı ve alıcısı ve veri işlemenin amacı hakkında ücretsiz bilgi alma ve gerekirse bu verileri istediğiniz zaman düzeltme veya silme hakkına sahipsiniz. Kişisel veriler konusunda başka sorularınız varsa, istediğiniz zaman bizimle iletişime geçebilirsiniz.

İŞLEMENİN KISITLANMASI HAKKI

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için dilediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemeyi kısıtlama hakkı aşağıdaki durumlarda mümkündür:

Tarafımızdan saklanan kişisel verilerinizin doğruluğuna itiraz ederseniz, genellikle bunu kontrol etmek için zamana ihtiyacımız vardır. İnceleme süresi boyunca kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleşmiş/işleniyorsa, verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep edebilirsiniz.

Kişisel verilerinize artık ihtiyacımız yoksa ve tarafımızdan silinecekse; ancak yasal taleplerde bulunmak, savunmak veya ileri sürmek için ihtiyacınızı bildirerek, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkınız vardır.

GDPR Madde 21 (1) uyarınca bir itirazda bulunduysanız, çıkarlarınız ve bizim çıkarlarımız tartılmalıdır. Kimin menfaatinin üstün olduğu henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanması dışında – yalnızca sizin izninizle veya yasal hak taleplerini ileri sürmek, kullanmak veya savunmak veya başka bir gerçek veya tüzel kişinin haklarını korumak veya Avrupa Birliği’nin veya bir Üye Devletin önemli kamu çıkarlarının korunması için kullanılabilir.

SSL VEYA TLS ŞİFRELEMESİ

Güvenlik nedenleriyle ve site operatörü olarak bize gönderdiğiniz siparişler veya sorular gibi gizli içeriğin iletimini korumak için bu site SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://”den “https://”ye değişmesinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi aktifse, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.

PROMOSYON E-POSTALARINA İTİRAZ

İstenmeyen reklam ve bilgi materyali göndermek için baskı yükümlülüğünün bir parçası olarak yayınlanan iletişim verilerinin kullanımına burada itiraz edebilirsiniz. Spam e-postalar gibi istenmeyen reklamların gönderilmesi durumunda site operatörleri yasal işlem yapma hakkını açıkça saklı tutar.

4. BU WEB SİTESİNDE VERİ TOPLAMA

COOKİE (ÇEREZ)

Web sitemizde çerez kural olarak, sürekli ve bir plan dahilinde çerez kullanılmamaktadır. Ancak ve sitemizde bir çerez kullanılacak ise bu durum web sitemize girişte size açık olarak bildirilecektir. Aşağıdaki kurallar ve açıklamalar çerez kullanımı halinde geçerli olan kural ve açıklamalardır.

Web sitemiz sözde “çerezler” kullanır. Çerezler küçük veri paketleridir ve nihai cihazınıza zarar vermez. Bir oturum süresince geçici olarak (oturum tanımlama bilgileri) veya kalıcı olarak (kalıcı tanımlama bilgileri) uç cihazınızda depolanırlar. Oturum tanımlama bilgileri, ziyaretinizden sonra otomatik olarak silinir. Kalıcı çerezler, siz onları silene veya web tarayıcınız tarafından otomatik olarak silinene kadar uç cihazınızda saklanır.

Bazı durumlarda, sitemize girdiğinizde üçüncü taraf şirketlerin çerezleri de nihai cihazınızda depolanabilir (üçüncü taraf çerezleri). Bunlar, bizim veya sizin üçüncü taraf şirketin belirli hizmetlerini (örneğin, ödeme hizmetlerinin işlenmesi için tanımlama bilgileri) kullanmanızı sağlar.

Çerezlerin farklı işlevleri vardır. Çok sayıda tanımlama bilgisi teknik olarak gereklidir çünkü belirli web sitesi işlevleri onlar olmadan çalışmayacaktır (ör. alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer tanımlama bilgileri, kullanıcı davranışını değerlendirmek veya reklam görüntülemek için kullanılır.

Çerezler; başka bir yasal dayanak belirtilmedikçe, Elektronik iletişim sürecini yürütmek, istediğiniz belirli işlevleri sağlamak (ör. alışveriş sepeti işlevi için) veya web sitesini optimize etmek (ör. 6 (1) (f) GDPR. için kullanılır. Web sitesi operatörünün, hizmetlerinin teknik olarak hatasız ve optimize edilmiş şekilde sağlanması için gerekli çerezlerin saklanmasında meşru bir menfaati vardır. Çerezlerin ve karşılaştırılabilir tanıma teknolojilerinin saklanması için onay talep edildiyse, işleme yalnızca bu onay temelinde gerçekleştirilir (Madde 6 Abs. 1 lit a DSGVO ve § 25 Abs. 1 TTDSG); onay herhangi bir zamanda iptal edilebilir.

Tarayıcınızı, tanımlama bilgilerinin ayarlanması hakkında bilgilendirileceğiniz ve yalnızca belirli durumlarda tanımlama bilgilerine izin verecek şekilde ayarlayabilir, belirli durumlarda veya genel olarak tanımlama bilgilerinin kabul edilmesini hariç tutabilir ve tarayıcı kapatıldığında tanımlama bilgilerinin otomatik olarak silinmesini etkinleştirebilirsiniz. Çerezler devre dışı bırakılırsa, bu web sitesinin işlevselliği kısıtlanabilir.

Çerezler üçüncü taraf şirketler tarafından veya analiz amacıyla kullanılıyorsa, bu veri koruma beyanında sizi ayrıca bilgilendireceğiz ve gerekirse onayınızı isteyeceğiz.

5. EKLENTİLER VE ARAÇLAR

GELİŞMİŞ GİZLİLİĞE SAHİP YOUTUBE

Bu web sitesi, YouTube web sitesinden videolar içermektedir. Web sitesi operatörü Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

YouTube’u genişletilmiş veri koruma modunda kullanıyoruz. YouTube’a göre bu mod, YouTube’un bu web sitesini ziyaret edenler hakkında videoyu izlemeden önce herhangi bir bilgi depolamadığı anlamına gelir. Ancak, genişletilmiş veri koruma modu, verilerin YouTube iş ortaklarına aktarılmasını zorunlu olarak hariç tutmaz. Video izleyip izlemediğinize bakılmaksızın YouTube, Google DoubleClick ağına bu şekilde bağlantı kurar.

Bu web sitesinde bir YouTube videosu başlattığınızda, YouTube sunucularına bir bağlantı kurulur. YouTube sunucusu, hangi sayfalarımızı ziyaret ettiğiniz konusunda bilgilendirilir. YouTube hesabınızda oturum açtıysanız, YouTube’un gezinme davranışınızı doğrudan kişisel profilinize atamasını sağlarsınız. YouTube hesabınızdan çıkış yaAbsk bunu önleyebilirsiniz.

Ayrıca YouTube, bir videoyu başlattıktan sonra uç cihazınıza çeşitli çerezler kaydedebilir veya karşılaştırılabilir tanıma teknolojilerini (örn. cihaz parmak izi alma) kullanabilir. Bu şekilde YouTube, bu web sitesini ziyaret edenler hakkında bilgi alabilir. Bu bilgi video istatistiklerini toplamak, kullanılabilirliği artırmak ve dolandırıcılık girişimlerini önlemek için kullanılır.

Gerekirse, bir YouTube videosunun başlatılmasından sonra, üzerinde hiçbir etkimizin olmadığı başka veri işleme işlemleri tetiklenebilir/aktif hale gelebilir.

YouTube, çevrimiçi tekliflerimizin çekici bir sunumu için kullanılır. Bu, GDPR Madde 6 Absgraf 1 F anlamında meşru bir menfaati temsil eder. Karşılık gelen bir onay talep edildiyse, işleme yalnızca GDPR Madde 6 Absgraf 1 a ve Madde 25 Absgraf 1 TTDSG temelinde gerçekleştirilir. İzin, TTDSG’nin anlamı dahilinde çerezlerin saklanmasını veya kullanıcının cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerir. Rıza herhangi bir zamanda iptal edilebilir.

YouTube’da veri koruması hakkında daha fazla bilgiyi şu adresteki veri koruma beyanında bulabilirsiniz: https://policies.google.com/privacy?hl=de.

Kaynak: https://www.e-recht24.de