Gizlilik politikası

1. Bir bakışta veri koruma

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğu hakkında genel bir bakış sunar. Kişisel veriler, kimliğinizin belirlenmesini sağlayan tüm verilerdir. Veri korumaya ilişkin ayrıntılı bilgileri aşağıdaki gizlilik politikamızda bulabilirsiniz.

Bu web sitesinde veri toplanması

Bu web sitesinde veri toplanmasından kim sorumludur?

Bu web sitesindeki veri işleme, site işletmecisi tarafından gerçekleştirilir. İletişim bilgilerini bu politikadaki «Veri sorumlusu hakkında bilgi» bölümünde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Bir kısmını bize kendiniz iletirsiniz; örneğin iletişim formuna girdiğiniz veriler.

Diğer veriler, siteyi ziyaret ettiğinizde bilişim sistemlerimiz tarafından otomatik olarak veya onayınızla toplanır. Bunlar ağırlıklı olarak tarayıcı, işletim sistemi veya sayfaya erişim zamanı gibi teknik verilerdir. Bu veriler siteye girdiğiniz anda otomatik olarak toplanır.

Verilerinizi ne için kullanıyoruz?

Bir kısmı sitenin hatasız sunulmasını sağlamak için toplanır. Diğerleri kullanım davranışınızı analiz etmek için kullanılabilir. Site üzerinden sözleşme kurulabiliyor veya hazırlanabiliyorsa iletilen veriler ayrıca sözleşme teklifleri, siparişler ve diğer talepler için işlenir.

Verilerinize ilişkin hangi haklara sahipsiniz?

Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında her zaman ücretsiz bilgi alabilirsiniz. Düzeltme veya silme talep edebilirsiniz. Veri işlemeye onay verdiyseniz bunu geleceğe etkili olmak üzere her zaman geri çekebilirsiniz. Belirli koşullarda kişisel verilerinizin işlenmesinin kısıtlanmasını isteyebilirsiniz. Yetkili denetim makamına şikâyette bulunma hakkınız da vardır.

Bu veya diğer veri koruma sorularınız için bizimle her zaman iletişime geçebilirsiniz.

Analiz araçları ve üçüncü taraf araçları

Siteyi ziyaret ettiğinizde gezinme davranışınız, özellikle analiz programları aracılığıyla istatistiksel olarak değerlendirilebilir.

Bu programlar hakkında ayrıntıları aşağıdaki gizlilik politikasında bulabilirsiniz.

2. Barındırma

Sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:

All-Inkl

Sağlayıcı ALL-INKL.COM - Neue Medien Münnich, sahibi René Münnich, Hauptstraße 68, 02742 Friedersdorf’tur (bundan sonra All-Inkl). Ayrıntılar All-Inkl gizlilik politikasındadır: https://all-inkl.com/datenschutzinformationen/.

All-Inkl kullanımı GDPR madde 6(1)(f) temelinde gerçekleşir. Sitemizi mümkün olduğunca güvenilir sunma konusunda meşru menfaatimiz vardır. İlgili onay istenmişse, onay çerez saklamayı veya TDDDG anlamında kullanıcının cihazındaki bilgilere erişmeyi (örneğin cihaz parmak izi) kapsadığı ölçüde işleme yalnızca GDPR madde 6(1)(a) ve TDDDG § 25(1) temelinde yapılır. Onay her zaman geri çekilebilir.

Veri işleme sözleşmesi

Yukarıdaki hizmeti kullanmak için bir veri işleme sözleşmesi yaptık. Veri koruma hukuku gereği zorunlu bu sözleşme, sağlayıcının ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza göre ve GDPR’ye uygun işlemesini güvence altına alır.

3. Genel bilgiler ve zorunlu açıklamalar

Veri koruma

Bu sayfaların işletmecileri kişisel verilerinizin korunmasını çok ciddiye alır. Kişisel verilerinizi gizli tutar ve yasal veri koruma hükümleriyle bu gizlilik politikasına uygun işleriz.

Bu siteyi kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler kimliğinizin belirlenmesini sağlayan verilerdir. Bu politika hangi verileri topladığımızı, ne için kullandığımızı, bunun nasıl ve hangi amaçla gerçekleştiğini açıklar.

İnternet üzerinden veri aktarımının, örneğin e-posta iletişiminin, güvenlik açıkları içerebileceğini belirtiriz. Verilerin üçüncü taraf erişimine karşı tam korunması mümkün değildir.

Veri sorumlusu hakkında bilgi

Bu sitedeki veri işlemeden sorumlu kuruluş:

Balena GmbH
Carl-Benz-Straße 1/2
75031 Eppingen

Telefon: +49 (0) 7262 60901 0
E-posta: +49 (0) 7262 60901 29

Veri sorumlusu, kişisel verilerin (örneğin adlar, e-posta adresleri) işlenme amaçlarını ve yöntemlerini tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

Saklama süresi

Bu politikada daha özel bir süre belirtilmedikçe kişisel verileriniz, işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunur veya onayınızı geri çekerseniz verileriniz silinir; ancak vergi veya ticaret hukuku saklama süreleri gibi yasal olarak izin verilen başka saklama nedenleri varsa bunlar sona erdiğinde silinir.

Bu sitedeki veri işlemenin hukuki dayanakları hakkında genel bilgiler

Onay verdiyseniz kişisel verilerinizi GDPR madde 6(1)(a), madde 9(1) kapsamındaki özel veri kategorileri söz konusuysa madde 9(2)(a) uyarınca işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça onay verilmişse işleme ayrıca madde 49(1)(a) temelinde yapılır. Çerez saklamaya veya cihazınızdaki bilgilere erişmeye (örneğin cihaz parmak izi) onay verdiyseniz TDDDG § 25(1) de uygulanır. Onay her zaman geri çekilebilir. Verileriniz sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemler için gerekliyse GDPR madde 6(1)(b), yasal bir yükümlülüğü yerine getirmek için gerekliyse madde 6(1)(c) temelinde işlenir. İşleme ayrıca madde 6(1)(f) kapsamındaki meşru menfaatimize dayanabilir. İlgili hukuki dayanaklar aşağıdaki bölümlerde açıklanmaktadır.

Veri koruma görevlisi

Bir veri koruma görevlisi atadık.

DataCo GmbH
Dachauer Straße 65
80335 München
Almanya

Telefon: +49 (0) 89 740045840
E-posta: datenschutz@dataguard.de

Kişisel verilerin alıcıları

İş faaliyetlerimiz kapsamında çeşitli dış kuruluşlarla çalışırız. Bu durum bazen kişisel verilerin aktarılmasını gerektirir. Verileri yalnızca sözleşmenin yerine getirilmesi için gerekliyse, yasal zorunluluk varsa (örneğin vergi makamlarına aktarım), GDPR madde 6(1)(f) uyarınca meşru menfaatimiz varsa veya başka bir hukuki dayanak izin veriyorsa dış kuruluşlarla paylaşırız. Veri işleyenlere müşteri verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda ortak veri işleme sözleşmesi yapılır.

Veri işleme onayınızı geri çekme

Birçok işleme yalnızca açık onayınızla mümkündür. Verdiğiniz onayı her zaman geri çekebilirsiniz. Geri çekme, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Özel durumlarda veri toplanmasına ve doğrudan reklama itiraz hakkı (GDPR madde 21)

VERİ İŞLEME GDPR MADDE 6(1)(E) VEYA (F) TEMELİNDE YAPILIYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ EDEBİLİRSİNİZ. BU HAK, SÖZ KONUSU HÜKÜMLERE DAYALI PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. UYGULANAN HUKUKİ DAYANAĞI BU POLİTİKADA BULABİLİRSİNİZ. İTİRAZ EDERSENİZ; MENFAAT, HAK VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN GELEN ZORUNLU MEŞRU NEDENLER GÖSTERMEDİKÇE VEYA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI YA DA SAVUNULMASI İÇİN GEREKLİ OLMADIKÇA VERİLERİNİZİ ARTIK İŞLEMEYİZ (MADDE 21(1)).

VERİLERİNİZ DOĞRUDAN REKLAM İÇİN İŞLENİYORSA, BUNUNLA BAĞLANTILI PROFİL OLUŞTURMA DÂHİL BU AMAÇLA İŞLEMEYE HER ZAMAN İTİRAZ EDEBİLİRSİNİZ. İTİRAZINIZDAN SONRA VERİLERİNİZ DOĞRUDAN REKLAM İÇİN KULLANILMAZ (MADDE 21(2)).

Yetkili denetim makamına şikâyet hakkı

GDPR ihlallerinde ilgili kişiler, özellikle olağan ikametlerinin, iş yerlerinin veya iddia edilen ihlalin bulunduğu üye devletteki denetim makamına şikâyette bulunabilir. Diğer idari veya yargısal başvuru yolları saklıdır.

Veri taşınabilirliği hakkı

Onayınıza dayanarak veya sözleşmenin yerine getirilmesi amacıyla otomatik işlediğimiz verilerin, yaygın kullanılan ve makine tarafından okunabilir biçimde size veya bir üçüncü tarafa verilmesini isteyebilirsiniz. Başka bir sorumluya doğrudan aktarım talebiniz yalnızca teknik açıdan mümkünse yerine getirilir.

Bilgi alma, düzeltme ve silme

Yasal hükümler kapsamında saklanan kişisel verileriniz, kaynakları, alıcıları ve işlenme amacı hakkında her zaman ücretsiz bilgi alabilir, gerektiğinde düzeltme veya silme isteyebilirsiniz. Bu ve diğer kişisel veri sorularınız için bizimle her zaman iletişime geçebilirsiniz.

İşlemenin kısıtlanması hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını isteyebilirsiniz. Bunun için bizimle her zaman iletişime geçebilirsiniz. Bu hak şu durumlarda vardır:

Sakladığımız verilerin doğruluğuna itiraz ederseniz kontrol etmek için süre gerekebilir. Kontrol süresince kısıtlama isteyebilirsiniz.
İşleme hukuka aykırıysa veya geçmişte aykırı olmuşsa silme yerine kısıtlama isteyebilirsiniz.
Verilere artık ihtiyacımız olmasa da hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için sizin ihtiyacınız varsa silme yerine kısıtlama isteyebilirsiniz.
GDPR madde 21(1) uyarınca itiraz ettiyseniz sizin ve bizim menfaatlerimiz değerlendirilmelidir. Hangisinin ağır bastığı belirlenene kadar kısıtlama isteyebilirsiniz.

İşleme kısıtlandığında, saklama dışında veriler yalnızca onayınızla, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması, başka bir gerçek veya tüzel kişinin haklarının korunması ya da Avrupa Birliği veya bir üye devletin önemli kamu yararı nedenleriyle işlenebilir.

SSL veya TLS şifreleme

Bu site güvenlik nedeniyle ve bize gönderdiğiniz sipariş veya talepler gibi gizli içeriklerin aktarımını korumak için SSL veya TLS şifreleme kullanır. Şifreli bağlantıyı adresin «http://» yerine «https://» ile başlamasından ve tarayıcı çubuğundaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS etkin olduğunda bize ilettiğiniz veriler üçüncü taraflarca okunamaz.

4. Bu web sitesinde veri toplanması

Çerezler

Web sayfalarımız çerez kullanır. Çerezler cihazınıza zarar vermeyen küçük veri paketleridir. Oturum süresince geçici olarak (oturum çerezleri) veya kalıcı olarak saklanırlar. Oturum çerezleri ziyaretiniz sonunda otomatik silinir. Kalıcı çerezler, siz veya tarayıcınız bunları silene kadar cihazınızda kalır.

Çerezler bizden (birinci taraf) veya diğer şirketlerden (üçüncü taraf) gelebilir. Üçüncü taraf çerezleri, örneğin ödeme hizmetleri gibi belirli hizmetlerin sayfalara eklenmesini sağlar.

Çerezlerin farklı işlevleri vardır. Sepet veya video gösterimi gibi bazı işlevler bunlar olmadan çalışmadığından birçok çerez teknik olarak gereklidir. Diğerleri kullanıcı davranışını değerlendirmek veya reklam için kullanılabilir.

Elektronik iletişim, istediğiniz belirli işlevlerin (örneğin sepet) sağlanması veya sitenin iyileştirilmesi (örneğin ziyaretçi ölçümü) için gerekli çerezler, başka dayanak belirtilmedikçe GDPR madde 6(1)(f) temelinde saklanır. İşletmecinin hizmetlerini teknik açıdan hatasız ve iyileştirilmiş biçimde sunmak için gerekli çerezleri saklamada meşru menfaati vardır. Çerez ve benzer tanıma teknolojileri için onay istenmişse işleme yalnızca bu onaya dayanır (GDPR madde 6(1)(a), TDDDG § 25(1)). Onay her zaman geri çekilebilir.

Tarayıcınızı çerezler hakkında bilgilendirecek, yalnızca belirli durumlarda izin verecek, belirli çerezleri veya tümünü reddedecek ve kapatıldığında otomatik silecek şekilde ayarlayabilirsiniz. Çerezleri devre dışı bırakırsanız sitenin işlevleri kısıtlanabilir.

Bu sitede kullanılan çerez ve hizmetleri bu politikada bulabilirsiniz.

Sunucu günlük dosyaları

Sayfaların sağlayıcısı, tarayıcınızın bize otomatik ilettiği şu bilgileri sunucu günlük dosyalarında toplar ve saklar:

Tarayıcı türü ve sürümü
Kullanılan işletim sistemi
Yönlendiren URL
Erişen bilgisayarın ana makine adı
Sunucu isteği zamanı
IP adresi

Bu veriler başka veri kaynaklarıyla birleştirilmez.

Toplama GDPR madde 6(1)(f) temelinde yapılır. İşletmecinin siteyi teknik açıdan hatasız sunma ve iyileştirme konusunda meşru menfaati vardır. Bunun için günlük dosyalarının toplanması gerekir.

İletişim formu

Form üzerinden talep gönderdiğinizde form bilgileriniz, belirttiğiniz iletişim bilgileri dâhil, talebi ve olası ek soruları yanıtlamak için saklanır. Bunları onayınız olmadan paylaşmayız.

Talebiniz sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerle ilgiliyse GDPR madde 6(1)(b) uygulanır. Diğer durumlarda işleme, talepleri etkili biçimde yanıtlama yönündeki meşru menfaatimize (madde 6(1)(f)) veya istenmişse onayınıza (madde 6(1)(a)) dayanır. Onay her zaman geri çekilebilir.

Form verileri siz silinmesini isteyene, saklama onayını geri çekene veya saklama amacı ortadan kalkana (örneğin talep tamamlanana) kadar bizde kalır. Özellikle saklama süreleri olmak üzere zorunlu yasal hükümler saklıdır.

E-posta, telefon veya faks ile talep

Bizimle e-posta, telefon veya faksla iletişime geçerseniz talebiniz ve içindeki kişisel veriler (ad, talep) konunuzu işlemek için saklanır ve işlenir. Bunları onayınız olmadan paylaşmayız.

Gönderdiğiniz talep verileri siz silinmesini isteyene, saklama onayını geri çekene veya saklama amacı ortadan kalkana (örneğin konunuz tamamlanana) kadar bizde kalır. Zorunlu yasal hükümler, özellikle saklama süreleri, saklıdır.

5. Analiz araçları ve reklam

Google Tag Manager

Google Tag Manager kullanıyoruz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Bu araç, takip ve istatistik araçlarını ve diğer teknolojileri sitemize eklememizi sağlar. Kendisi kullanıcı profili oluşturmaz, çerez saklamaz ve bağımsız analiz yapmaz. Yalnızca onun üzerinden eklenen araçları yönetir ve çalıştırır. Ancak IP adresinizi toplar; bu adres Google’ın ABD’deki ana şirketine de aktarılabilir.

Kullanım GDPR madde 6(1)(f)’ye dayanır. İşletmecinin araçları hızlı ve kolay biçimde ekleme ve yönetmede meşru menfaati vardır. İlgili onay istenmişse, onay çerez saklamayı veya TDDDG anlamında cihazdaki bilgilere erişmeyi (örneğin cihaz parmak izi) kapsadığı ölçüde işleme yalnızca GDPR madde 6(1)(a) ve TDDDG § 25(1) temelindedir. Onay her zaman geri çekilebilir.

Şirket, «EU-US Data Privacy Framework» (DPF) kapsamında sertifikalıdır. DPF, ABD’deki veri işlemede Avrupa veri koruma standartlarına uyulmasını amaçlayan Avrupa Birliği ile ABD arasındaki bir anlaşmadır. Sertifikalı her şirket bu standartlara uymayı taahhüt eder. Sağlayıcıdan ayrıntılı bilgi: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Bu site Google Analytics web analiz hizmetini kullanır. Sağlayıcı Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Google Analytics, işletmecinin ziyaretçi davranışını analiz etmesini sağlar. Sayfa görüntüleme, kalma süresi, işletim sistemi ve kullanıcının kaynağı gibi kullanım verileri alınır. Bunlar kullanıcının cihazına atanır; kullanıcı kimliğine atama yapılmaz.

Ayrıca fare ve kaydırma hareketleri ile tıklamaları kaydedebiliriz. Google Analytics, toplanan veri kümelerini tamamlamak için çeşitli modelleme yöntemleri ve analizde makine öğrenmesi kullanır.

Google Analytics, davranış analizi için kullanıcıyı tekrar tanımayı sağlayan çerez veya cihaz parmak izi gibi teknolojiler kullanır. Google’ın bu sitenin kullanımı hakkında topladığı bilgiler genellikle ABD’deki sunucularına aktarılır ve orada saklanır.

Bu hizmet, GDPR madde 6(1)(a) ve TDDDG § 25(1) uyarınca onayınıza dayanarak kullanılır. Onay her zaman geri çekilebilir.

ABD’ye aktarım Avrupa Komisyonunun standart sözleşme maddelerine dayanır. Ayrıntılar: https://business.safety.google/adscontrollerterms/sccs/.

IP anonimleştirme

Google Analytics IP anonimleştirmesi etkindir. IP adresiniz ABD’ye aktarılmadan önce Avrupa Birliği üye devletleri veya Avrupa Ekonomik Alanı Anlaşması’nın diğer taraf devletleri içinde Google tarafından kısaltılır. Yalnızca istisnai durumlarda tam adres ABD’deki sunucuya aktarılıp orada kısaltılır. Google, işletmeci adına bu bilgileri site kullanımınızı değerlendirmek, site etkinliği raporları oluşturmak ve site ve internet kullanımına ilişkin başka hizmetler sunmak için kullanır. Tarayıcınızın Google Analytics kapsamında ilettiği IP adresi diğer Google verileriyle birleştirilmez.

Tarayıcı eklentisi

Google’ın verilerinizi toplamasını ve işlemesini şu eklentiyi indirip kurarak önleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.

Google Analytics kullanıcı verileri hakkında daha fazla bilgi: https://support.google.com/analytics/answer/6004245?hl=de.

Veri işleme sözleşmesi

Google ile veri işleme sözleşmesi yaptık ve Google Analytics kullanırken Alman veri koruma makamlarının sıkı gerekliliklerini tamamen uyguluyoruz.

Google Ads

Site işletmecisi, Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, İrlanda’nın çevrim içi reklam programı Google Ads kullanır.

Google Ads, kullanıcı belirli arama sözcüklerini girdiğinde Google’da veya üçüncü taraf sitelerinde reklam göstermemizi sağlar (anahtar kelime hedefleme). Ayrıca Google’daki konum ve ilgi alanları gibi kullanıcı verileriyle hedefli reklam gösterilebilir (kitle hedefleme). İşletmeci olarak hangi arama sözcüklerinin reklamlarımızı tetiklediğini ve kaç reklamın tıklamaya yol açtığını incelemek gibi nicel analizler yapabiliriz.

Bu hizmet, GDPR madde 6(1)(a) ve TDDDG § 25(1) uyarınca onayınıza dayanarak kullanılır. Onay her zaman geri çekilebilir.

ABD’ye aktarım Avrupa Komisyonunun standart sözleşme maddelerine dayanır. Ayrıntılar: https://policies.google.com/privacy/frameworks ve https://business.safety.google/controllerterms/.

Google dönüşüm takibi

Bu site Google Conversion Tracking kullanır. Sağlayıcı Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

Bu araç sayesinde Google ve biz kullanıcının belirli işlemleri yapıp yapmadığını anlayabiliriz. Örneğin hangi düğmelere ne sıklıkla basıldığını ve hangi ürünlerin daha çok görüntülendiğini veya satın alındığını değerlendirebiliriz. Bu bilgiler dönüşüm istatistikleri için kullanılır. Reklamlarımıza tıklayan toplam kullanıcı sayısını ve yaptıkları işlemleri öğreniriz; ancak kişisel kimliklerini belirleyebilecek bilgi almayız. Google kendisi çerez veya benzer tanıma teknolojileri kullanır.

Bu hizmet, GDPR madde 6(1)(a) ve TDDDG § 25(1) uyarınca onayınıza dayanarak kullanılır. Onay her zaman geri çekilebilir.

Ayrıntılar Google gizlilik hükümlerindedir: https://policies.google.com/privacy?hl=de.

Meta Pikseli (eski adıyla Facebook Pixel)

Bu site dönüşüm ölçümü için Meta’nın ziyaretçi etkinlik pikselini kullanır. Sağlayıcı Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda’dır. Meta’ya göre veriler ABD ve diğer üçüncü ülkelere de aktarılır.

Böylece Meta reklamına tıklayarak sağlayıcının sitesine yönlendirilen ziyaretçilerin davranışı izlenebilir. Bu, reklamların etkinliğini istatistik ve pazar araştırması için değerlendirmeye ve gelecekteki reklamları iyileştirmeye yardımcı olur.

Toplanan veriler bizim için anonimdir; kullanıcıların kimliğini belirleyemeyiz. Ancak Meta bunları saklar ve işler, böylece Facebook veya Instagram profiline bağlantı kurulabilir ve Meta veri kullanım politikasına (https://de-de.facebook.com/about/privacy/) göre kendi reklam amaçlarıyla kullanabilir. Bu, Facebook, Instagram ve diğer kanallarda reklam gösterilmesini sağlar. Site işletmecisi olarak bu kullanımı etkileyemeyiz.

Bu hizmet, GDPR madde 6(1)(a) ve TDDDG § 25(1) uyarınca onayınıza dayanarak kullanılır. Onay her zaman geri çekilebilir.

Meta Pikselinin gelişmiş eşleştirme işlevini kullanıyoruz.

Gelişmiş eşleştirme; sitemizde müşteriler ve ilgililer hakkında topladığımız ikamet yeri, eyalet, posta kodu, özetlenmiş e-posta adresi, ad, cinsiyet, doğum tarihi veya telefon gibi verileri Meta’ya iletmemizi sağlar. Böylece Facebook ve Instagram kampanyalarını tekliflerimizle ilgilenen kişilere daha hassas yöneltebiliriz. Bu işlev ayrıca site dönüşümlerinin ilişkilendirilmesini iyileştirir ve özel hedef kitleleri genişletir.

Bu araçla sitemizde kişisel veriler toplanıp Meta’ya aktarılıyorsa, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda ile birlikte ortak sorumluyuz (GDPR madde 26). Ortak sorumluluk yalnızca toplama ve Meta’ya iletmeyi kapsar; Meta’nın sonraki işlemesini kapsamaz. Ortak yükümlülükler şu sözleşmede düzenlenmiştir: https://www.facebook.com/legal/controller_addendum. Buna göre Meta aracının kullanımına ilişkin veri koruma bilgilerini sunmaktan ve sitemize veri korumaya uygun kurulmasından biz sorumluyuz. Meta ürünlerinin veri güvenliğinden Meta sorumludur. Facebook veya Instagram’da işlenen verilere ilişkin haklarınızı, örneğin bilgi taleplerini, doğrudan Meta’ya yöneltebilirsiniz. Bize başvurursanız Meta’ya iletmekle yükümlüyüz.

ABD’ye aktarım Avrupa Komisyonunun standart sözleşme maddelerine dayanır. Ayrıntılar: https://www.facebook.com/legal/EU_data_transfer_addendum ve https://de-de.facebook.com/help/566994660333381.

Meta’nın gizlilik açıklamaları: https://de-de.facebook.com/about/privacy/.

«Custom Audiences» yeniden pazarlama işlevini reklam ayarlarından kapatabilirsiniz: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Bunun için Facebook’ta oturum açmalısınız.

Facebook veya Instagram hesabınız yoksa Meta’nın davranış temelli reklamlarını European Interactive Digital Advertising Alliance sitesinden kapatabilirsiniz: http://www.youronlinechoices.com/de/praferenzmanagement/.

LinkedIn Insight Tag

Bu site LinkedIn Insight Tag kullanır. Sağlayıcı LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda’dır.

LinkedIn Insight Tag ile veri işleme

Bu araçla ziyaretçilerimiz hakkında bilgi alırız. Ziyaretçi LinkedIn’e kayıtlıysa kariyer düzeyi, şirket büyüklüğü, ülke, konum, sektör ve iş unvanı gibi mesleki bilgileri analiz ederek siteyi hedef kitlelere uyarlayabiliriz. Ayrıca satın alma ve diğer işlemleri ölçebiliriz (dönüşüm ölçümü). Bu, bilgisayardan tablete geçiş gibi cihazlar arasında da yapılabilir. Yeniden hedefleme işlevi, ziyaretçilere site dışında hedefli reklam göstermemizi sağlar; LinkedIn’e göre reklam alıcısının kimliği belirlenmez.

LinkedIn ayrıca URL, yönlendiren URL, IP adresi, cihaz ve tarayıcı özellikleri ve erişim zamanını günlük dosyalarında toplar. IP adresleri kısaltılır veya üyeye farklı cihazlarda ulaşmak için kullanılıyorsa özetlenerek takma adlandırılır. Doğrudan üye tanımlayıcıları yedi gün sonra, kalan takma adlı veriler 180 gün içinde silinir.

Site işletmecisi olarak LinkedIn verilerini belirli kişilerle eşleştiremeyiz. LinkedIn ziyaretçi verilerini ABD’deki sunucularında saklar ve kendi reklamları için kullanır. Ayrıntılar: https://www.linkedin.com/legal/privacy-policy#choices-oblig.

Hukuki dayanak

Onay alınmışsa hizmet yalnızca GDPR madde 6(1)(a) ve TDDDG § 25 temelinde kullanılır; onay her zaman geri çekilebilir. Onay alınmamışsa GDPR madde 6(1)(f) uygulanır: işletmecinin sosyal medya dâhil etkili reklam yapmada meşru menfaati vardır.

ABD’ye aktarım Avrupa Komisyonunun standart sözleşme maddelerine dayanır. Ayrıntılar: https://www.linkedin.com/legal/l/dpa ve https://www.linkedin.com/legal/l/eu-sccs.

LinkedIn Insight Tag kullanımına itiraz

Kullanım davranışı analizi ve hedefli reklama şu bağlantıdan itiraz edebilirsiniz: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

LinkedIn üyeleri, verilerinin reklam için kullanımını hesap ayarlarından da yönetebilir. Sitemizde toplanan verilerin hesabınızla birleştirilmesini önlemek için sitemizi ziyaret etmeden önce LinkedIn oturumunuzu kapatmalısınız.

6. E-posta bülteni

Bülten verileri

Sitedeki bülteni almak isterseniz e-posta adresinize ve bu adresin sahibi olduğunuzu, bülteni almayı kabul ettiğinizi doğrulamamızı sağlayacak bilgilere ihtiyacımız vardır. Başka veriler yalnızca isteğe bağlı olarak toplanır. Bülten işlemleri için aşağıdaki sağlayıcıları kullanırız.

Brevo

Bu site bülten göndermek için Brevo kullanır. Sağlayıcı Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Almanya’dır.

Brevo, diğer işlevlerin yanı sıra bülten gönderimini düzenler ve analiz eder. Bülteni almak için verdiğiniz veriler Sendinblue GmbH’nin Almanya’daki sunucularında saklanır.

Brevo ile veri analizi

Brevo ile bülten kampanyalarımızı analiz edebiliriz. Örneğin mesajın açılıp açılmadığını ve hangi bağlantılara tıklandığını görerek en çok tıklanan bağlantıları belirleyebiliriz.

Ayrıca açma veya tıklamadan sonra önceden tanımlanan işlemlerin gerçekleşip gerçekleşmediğini (dönüşüm oranı), örneğin bültene tıkladıktan sonra satın alma yapıp yapmadığınızı görebiliriz.

Brevo, alıcıları yaş, cinsiyet veya ikamet yeri gibi kategorilere ayırarak bültenleri hedef gruplara daha iyi uyarlamamızı sağlar.

Brevo analizini istemiyorsanız bülten aboneliğinden çıkmanız gerekir. Her bültende bunun için bir bağlantı bulunur.

Brevo işlevleri hakkında ayrıntılar: https://www.brevo.com/de/newsletter-software/.

Hukuki dayanak

İşleme onayınıza dayanır (GDPR madde 6(1)(a)). Onayı her zaman geri çekebilirsiniz. Önceden gerçekleşmiş işlemenin hukuka uygunluğu etkilenmez.

Saklama süresi

Bülten için verdiğiniz veriler abonelikten çıkana kadar bizde veya sağlayıcıda saklanır, sonrasında dağıtım listesinden silinir. Başka amaçlarla saklanan veriler etkilenmez.

Abonelikten çıktıktan sonra gelecekteki gönderimleri önlemek için gerekliyse e-posta adresiniz bizde veya sağlayıcıda bir engelleme listesinde saklanabilir. Bu veriler yalnızca bu amaçla kullanılır ve başka verilerle birleştirilmez. Bu, hem sizin hem bizim bültenlere ilişkin yasal kurallara uyma menfaatimize hizmet eder (GDPR madde 6(1)(f)). Engelleme listesinde saklama süreyle sınırlı değildir. Menfaatleriniz meşru menfaatimizden ağır basıyorsa saklamaya itiraz edebilirsiniz.

Ayrıntılar Brevo gizlilik hükümlerindedir: https://www.brevo.com/de/datenschutz-uebersicht/ ve https://www.brevo.com/de/legal/privacypolicy/.

Veri işleme sözleşmesi

Bu hizmeti kullanmak için veri işleme sözleşmesi yaptık. Veri koruma hukuku gereği zorunlu bu sözleşme, sağlayıcının ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza göre ve GDPR’ye uygun işlemesini güvence altına alır.

7. Eklentiler ve araçlar

Google Fonts (yerel barındırma)

Bu site yazı tiplerinin tutarlı gösterimi için Google’ın sağladığı Google Fonts kullanır. Yazı tipleri yerel olarak kuruludur; Google sunucularına bağlantı kurulmaz.

Ayrıntılar https://developers.google.com/fonts/faq ve Google gizlilik politikasındadır: https://policies.google.com/privacy?hl=de.

Google Maps

Bu site Google Maps harita hizmetini kullanır. Sağlayıcı Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Hizmet, sitemize harita eklememizi sağlar.

Google Maps işlevleri için IP adresinizin saklanması gerekir. Bu bilgiler genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır. Site işletmecisinin bu aktarıma etkisi yoktur. Google Maps etkinse yazı tiplerini tutarlı göstermek için Google Fonts kullanılabilir. Harita açıldığında tarayıcınız gerekli web yazı tiplerini önbelleğine yükler.

Google Maps, çevrim içi tekliflerimizin çekici sunulmasına ve belirtilen yerlerin kolay bulunmasına hizmet eder. Bu, GDPR madde 6(1)(f) anlamında meşru menfaattir. İlgili onay istenmişse, onay çerez saklamayı veya TDDDG anlamında cihazdaki bilgilere erişmeyi (örneğin cihaz parmak izi) kapsadığı ölçüde işleme yalnızca GDPR madde 6(1)(a) ve TDDDG § 25(1) temelindedir. Onay her zaman geri çekilebilir.

ABD’ye aktarım Avrupa Komisyonunun standart sözleşme maddelerine dayanır. Ayrıntılar: https://privacy.google.com/businesses/gdprcontrollerterms/ ve https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Kullanıcı verilerine ilişkin ayrıntılar: https://policies.google.com/privacy?hl=de.

8. E-ticaret ve ödeme sağlayıcıları

Müşteri ve sözleşme verilerinin işlenmesi

Sözleşme ilişkilerimizi kurmak, şekillendirmek ve değiştirmek için kişisel müşteri ve sözleşme verilerini toplar, işler ve kullanırız. Sitenin kullanımına ilişkin kişisel verileri yalnızca kullanıma izin vermek veya ücretlendirmek için gerekli olduğu ölçüde işleriz. Hukuki dayanak GDPR madde 6(1)(b)’dir.

Toplanan müşteri verileri, iş tamamlandıktan veya iş ilişkisi sona erdikten ve varsa yasal saklama süreleri dolduktan sonra silinir. Yasal saklama süreleri saklıdır.

9. Kendi hizmetlerimiz

İş başvurusu verileri

Bize e-posta, posta veya çevrim içi başvuru formuyla iş başvurusu yapabilirsiniz. Aşağıda başvuru sürecinde toplanan kişisel verilerin kapsamı, amacı ve kullanımı hakkında bilgi veriyoruz. Toplama, işleme ve kullanımın yürürlükteki veri koruma hukuku ve diğer yasal hükümlere uygun olduğunu ve verilerinizin kesinlikle gizli tutulduğunu garanti ederiz.

Veri toplamanın kapsamı ve amacı

Başvuru gönderdiğinizde bununla bağlantılı kişisel verileri (örneğin iletişim bilgileri, başvuru belgeleri, görüşme notları), iş ilişkisi kurma kararını vermek için gerekli olduğu ölçüde işleriz. Hukuki dayanak Alman hukukundaki BDSG § 26 (iş ilişkisinin hazırlanması), GDPR madde 6(1)(b) (genel sözleşme hazırlığı) ve onay verdiyseniz madde 6(1)(a)’dır. Onay her zaman geri çekilebilir. Veriler şirketimizde yalnızca başvurunun işlenmesine katılan kişilere iletilir.

Başvurunuz başarılı olursa verileriniz iş ilişkisinin yürütülmesi için BDSG § 26 ve GDPR madde 6(1)(b) temelinde veri işleme sistemlerimizde saklanır.

Saklama süresi

İş teklifi yapamazsak, teklifi reddederseniz veya başvurunuzu geri çekerseniz verilerinizi meşru menfaatimize dayanarak (GDPR madde 6(1)(f)), sürecin sona ermesinden (ret veya geri çekme) itibaren altı aya kadar saklama hakkını saklı tutarız. Sonrasında veriler silinir ve fiziksel belgeler imha edilir. Saklama özellikle uyuşmazlıklarda ispat amacı taşır. Altı aydan sonra da gerekli oldukları anlaşılırsa (örneğin yaklaşan veya devam eden dava) yalnızca daha uzun saklama amacı ortadan kalkınca silinirler.

Ayrıca ilgili onayınız varsa (GDPR madde 6(1)(a)) veya yasal saklama yükümlülükleri silmeyi engelliyorsa daha uzun saklama mümkündür.

10. Sosyal medya hesaplarımız

Bu gizlilik politikası aşağıdaki sosyal medya hesapları için geçerlidir

https://www.linkedin.com/company/balena-gmbh

Sosyal ağlar tarafından veri işleme

Sosyal ağlarda herkese açık profillerimiz vardır. Kullandığımız ağlar aşağıda belirtilmiştir.

Facebook, X ve benzeri ağlar, kendi sitelerini veya beğen düğmesi ya da reklam gibi sosyal medya içeriği eklenmiş bir siteyi ziyaret ettiğinizde davranışınızı kapsamlı biçimde analiz edebilir. Hesaplarımızı ziyaret etmeniz çok sayıda veri korumayla ilgili işlem başlatır. Özellikle:

Sosyal medya hesabınız açıkken profilimizi ziyaret ederseniz ağ işletmecisi ziyareti hesabınıza atayabilir. Oturum açmamış veya hesabınız olmasa da kişisel verileriniz toplanabilir. Bu, örneğin cihazınızdaki çerezlerle veya IP adresinizle gerçekleşir.

İşletmeciler bu verilerle tercih ve ilgi alanlarınızı içeren profiller oluşturabilir. Böylece ağın içinde ve dışında ilgi alanına dayalı reklam gösterilebilir. Hesabınız varsa reklam, oturum açtığınız veya geçmişte açmış olduğunuz tüm cihazlarda gösterilebilir.

Sosyal ağlardaki tüm işlemleri takip edemediğimizi de belirtiriz. Sağlayıcıya göre ek işlemler gerçekleşebilir. Ayrıntılar ilgili ağın kullanım ve gizlilik koşullarındadır.

Hukuki dayanak

Sosyal medya varlığımız internette mümkün olduğunca kapsamlı görünürlük sağlamayı amaçlar. Bu, GDPR madde 6(1)(f) kapsamında meşru menfaattir. Ağların kendi analizleri, işletmecilerinin açıklaması gereken farklı hukuki dayanaklara (örneğin madde 6(1)(a) kapsamında onay) dayanabilir.

Sorumlu ve hakların kullanımı

Örneğin Facebook profilimizi ziyaret ettiğinizde ziyaret sırasında başlayan veri işlemlerinden platform işletmecisiyle ortak sorumluyuz. Bilgi alma, düzeltme, silme, kısıtlama, taşınabilirlik ve şikâyet haklarınızı ilke olarak hem bize hem ağ işletmecisine karşı kullanabilirsiniz.

Ortak sorumluluğa rağmen ağların işlemlerini tam olarak etkileyemeyiz. Olanaklarımız esas olarak sağlayıcının şirket politikasına bağlıdır.

Saklama süresi

Sosyal medya üzerinden doğrudan bizim topladığımız veriler; silme istediğinizde, saklama onayını geri çektiğinizde veya amaç ortadan kalktığında sistemlerimizden silinir. Çerezler siz silene kadar cihazda kalır. Özellikle saklama süreleri olmak üzere zorunlu yasal hükümler saklıdır.

Ağ işletmecilerinin kendi amaçlarıyla sakladığı verilerin sürelerini etkileyemeyiz. Ayrıntıları doğrudan işletmecilerden, örneğin aşağıdaki gizlilik politikalarından öğrenebilirsiniz.

Haklarınız

Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında her zaman ücretsiz bilgi alabilirsiniz. İtiraz, veri taşınabilirliği ve yetkili denetim makamına şikâyet hakkınız vardır. Düzeltme, engelleme, silme ve belirli koşullarda işlemenin kısıtlanmasını isteyebilirsiniz.

Kullanılan sosyal ağlar

LinkedIn

LinkedIn profilimiz vardır. Sağlayıcı LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda’dır. LinkedIn reklam çerezleri kullanır.

LinkedIn reklam çerezlerini kapatmak için: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

ABD’ye aktarım Avrupa Komisyonunun standart sözleşme maddelerine dayanır. Ayrıntılar: https://www.linkedin.com/legal/l/dpa ve https://www.linkedin.com/legal/l/eu-sccs.

Kişisel verilerinizin işlenmesi hakkında ayrıntılar: https://www.linkedin.com/legal/privacy-policy.