Gizlilik Politikası
1. Veri korumasına genel bakış
Genel bilgi
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek her türlü veridir. Veri koruması hakkında ayrıntılı bilgiye, aşağıda bağlantısı verilen gizlilik politikamızdan ulaşabilirsiniz.
Bu web sitesinde veri toplanması
Bu web sitesinde veri toplanmasından kim sorumludur?
Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilmektedir. İletişim bilgileri, bu gizlilik politikasının “Sorumlu kuruluş hakkında bilgiler” bölümünde bulunabilir.
Verilerinizi nasıl topluyoruz?
Verileriniz, öncelikle sizin tarafımızdan bize sağlandığı için toplanır. Bu, örneğin bir iletişim formuna girdiğiniz verileri içerebilir.
Web sitemizi ziyaret ettiğinizde, BT sistemlerimiz tarafından otomatik olarak veya sizin onayınızla başka veriler de toplanır. Bunlar öncelikle teknik verilerdir (örneğin, internet tarayıcısı, işletim sistemi veya sayfa erişim saati). Bu veriler, bu web sitesine eriştiğiniz anda otomatik olarak toplanır.
Verilerinizi ne için kullanıyoruz?
Bazı veriler, web sitesinin doğru şekilde çalışmasını sağlamak için toplanır. Diğer veriler ise kullanıcı davranışınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşmelerin akdedilmesi veya başlatılması mümkünse, iletilen veriler sözleşme teklifleri, siparişler veya diğer sorular için de işlenecektir.
Verilerinizle ilgili haklarınız nelerdir?
Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında istediğiniz zaman ücretsiz bilgi edinme hakkına sahipsiniz. Ayrıca, bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işlemeye onay verdiyseniz, bu onayı geleceğe yönelik olarak istediğiniz zaman iptal edebilirsiniz. Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkına da sahipsiniz.
Bu ve veri korumasına ilişkin diğer sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.
2. Barındırma
All-Inkl
Sağlayıcı ALL-INKL.COM – Neue Medien Münnich, sahibi René Münnich, Hauptstraße 68, 02742 Friedersdorf’tur (bundan sonra All-Inkl olarak anılacaktır). Ayrıntıları All-Inkl’ın gizlilik politikasında bulabilirsiniz: https://all-inkl.com/datenschutzinformationen/.
All-Inkl kullanımı, GDPR Madde 6(1)(f)’ye dayanmaktadır. Web sitemizin mümkün olan en güvenilir şekilde sunulmasını sağlamak konusunda meşru bir menfaatimiz bulunmaktadır. İlgili onay talep edilmesi halinde, onayın çerezlerin depolanmasını veya TDDDG kapsamında kullanıcının cihazındaki bilgilere (örneğin, cihaz parmak izi) erişimi içermesi koşuluyla, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) uyarınca gerçekleştirilir. Onay, herhangi bir zamanda geri çekilebilir.
Sipariş işleme
Yukarıda belirtilen hizmetin kullanımı için bir veri işleme sözleşmesi (VİA) imzaladık. Bu sözleşme, veri koruma yasası kapsamında yasal olarak zorunlu bir sözleşme olup, hizmet sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR ile uyumlu bir şekilde işlemesini sağlar.
3. Genel bilgiler ve zorunlu açıklamalar
Veri koruma
Bu web sitesinin işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli bir şekilde ve yasal veri koruma yönetmeliklerine ve bu gizlilik politikasına uygun olarak işliyoruz.
Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. Bu gizlilik politikası, hangi verileri topladığımızı ve ne amaçla kullandığımızı açıklamaktadır. Ayrıca, bunun nasıl ve hangi amaçla yapıldığını da açıklamaktadır.
İnternet üzerinden veri aktarımının (örneğin e-posta yoluyla iletişim kurarken) güvenlik açıkları içerebileceğini lütfen unutmayın. Verilerin üçüncü şahısların erişimine karşı tam olarak korunması mümkün değildir.
Sorumlu kuruluşa ilişkin not
Bu web sitesinde veri işleme sorumlusu:
BM Business Consulting GmbH
Neuhäuser Straße 49
33102 Paderborn
Deutschland
ve
SBBC – Systemboden Business Consulting
Freiherr-vom-Stein-Straße 37
48734 Reken
Deutschland
Telefon: +49 5251 879 1992
E-posta: bmsb.bodensysteme@gmail.com
Sorumlu kişi, kişisel verilerin (örneğin adlar, e-posta adresleri vb.) işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Depolama süresi
Bu gizlilik politikasında daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz, işleme amacı ortadan kalkana kadar tarafımızda kalacaktır. Silme talebinde bulunmanız veya veri işleme izninizi geri çekmeniz durumunda, kişisel verilerinizi saklamak için yasal olarak izin verilen başka bir gerekçemiz (örneğin, vergi veya ticaret hukuku saklama süreleri) olmadığı sürece verileriniz silinecektir. İkinci durumda, veriler bu gerekçeler ortadan kalktığında silinecektir.
Bu web sitesinde veri işlemenin yasal dayanağı hakkında genel bilgiler
Veri işlemeye onay vermeniz durumunda, kişisel verilerinizi GDPR Madde 6(1)(a) veya Madde 9(1) uyarınca özel kategorideki veriler işleniyorsa Madde 9(2)(a) uyarınca işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık onay verilmesi durumunda, veri işleme ayrıca GDPR Madde 49(1)(a) uyarınca da gerçekleştirilir. Çerezlerin depolanmasına veya cihazınızdaki bilgilere erişilmesine (örneğin, cihaz parmak izi yoluyla) onay vermeniz durumunda, veri işleme ayrıca Alman Telemedya Yasası’nın (TMG) 25(1) Bölümü uyarınca gerçekleştirilir. Onayınızı istediğiniz zaman geri çekebilirsiniz. Verileriniz bir sözleşmenin ifası veya sözleşme imzalamadan önceki adımların atılması için gerekliyse, verilerinizi GDPR Madde 6(1)(b) uyarınca işleriz. Ayrıca, yasal bir yükümlülüğe uymak için gerekliyse, verilerinizi GDPR Madde 6(1)(c) uyarınca işleriz. Veri işleme, GDPR’nin 6. maddesinin 1. fıkrasının f bendine uygun olarak meşru menfaatimize de dayanabilir. Her bir bireysel durumda geçerli yasal dayanaklar hakkında bilgi, bu gizlilik politikasının aşağıdaki paragraflarında yer almaktadır.
Kişisel verilerin alıcıları
Ticari faaliyetlerimizin bir parçası olarak çeşitli dış taraflarla iş birliği yapıyoruz. Bu durum bazen kişisel verilerin bu dış taraflara aktarılmasını gerektiriyor. Kişisel verileri yalnızca bir sözleşmenin ifası için gerekliyse, yasal olarak yükümlüysek (örneğin, vergi makamlarına veri ifası), GDPR Madde 6(1)(f) uyarınca ifşada meşru bir menfaatimiz varsa veya başka bir yasal dayanak veri aktarımına izin veriyorsa, dış taraflara ifşa ediyoruz. Veri işleyicileri kullandığımızda, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarıyoruz. Ortak işleme durumunda, ortak bir işleme sözleşmesi akdedilir.
Veri işleme onayınızın geri çekilmesi
Birçok veri işleme işlemi yalnızca açık rızanızla mümkündür. Rızanızı istediğiniz zaman iptal edebilirsiniz. İptalden önce gerçekleştirilen veri işlemenin yasallığı, iptalden etkilenmez.
Özel durumlarda veri işlenmesine ve doğrudan pazarlamaya itiraz etme hakkı (GDPR Madde 21)
Veri işleme GDPR’nin 6(1)(e) veya (f) Maddesi’ne dayanıyorsa, özel durumunuzla ilgili gerekçelerle, sizi ilgilendiren kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkınız vardır; bu, bu hükümlere dayalı profilleme için de geçerlidir. Her bir işleme işleminin özel yasal dayanağı bu gizlilik politikasında bulunabilir. İtiraz etmeniz durumunda, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan veya işlemenin yasal iddiaları tesis etme, kullanma veya savunma amacına hizmet eden zorlayıcı meşru gerekçeler gösteremediğimiz sürece kişisel verilerinizi artık işlemeyeceğiz (GDPR’nin 21. Maddesi, 1. Paragrafı uyarınca itiraz).
Kişisel verileriniz doğrudan pazarlama amaçlarıyla işleniyorsa, kişisel verilerinizin bu tür pazarlama amaçlarıyla işlenmesine istediğiniz zaman itiraz etme hakkınız vardır; bu, doğrudan pazarlamayla ilgili olduğu ölçüde profilleme için de geçerlidir. İtiraz etmeniz durumunda, kişisel verileriniz daha sonra doğrudan pazarlama amaçlarıyla işlenmeyecektir (GDPR Madde 21(2) uyarınca itiraz).
Yetkili denetim makamına şikayette bulunma hakkı
GDPR ihlalleri durumunda, veri sahipleri, özellikle daimi ikamet ettikleri Üye Devlette, çalışma yerlerinde veya iddia edilen ihlalin gerçekleştiği yerde bir denetim makamına şikayette bulunma hakkına sahiptir. Bu şikayette bulunma hakkı, diğer idari veya yargısal yollara halel getirmez.
Veri taşınabilirliği hakkı
Onayınıza dayanarak veya bir sözleşmenin ifası kapsamında, kendiniz veya üçüncü bir taraf adına otomatik olarak işlediğimiz verileri, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Verilerin doğrudan başka bir denetleyiciye aktarılmasını talep etmeniz durumunda, bu yalnızca teknik olarak mümkün olması durumunda gerçekleştirilecektir.
Bilgi, düzeltme ve silme
Yürürlükteki mevzuat uyarınca, saklanan kişisel verileriniz, bunların kaynağı ve alıcıları, veri işleme amacı hakkında ücretsiz bilgi talep etme ve bu verilerin düzeltilmesi veya silinmesi hakkına sahipsiniz. Bu ve kişisel verilerle ilgili diğer tüm sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.
İşlemenin kısıtlanması hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemeyi kısıtlama hakkı aşağıdaki durumlarda geçerlidir:
- Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemeyi kısıtlama hakkı aşağıdaki durumlarda geçerlidir:
- Kişisel verilerinizin işlenmesinin hukuka aykırı olması halinde, silinmesi yerine veri işlenmesinin kısıtlanmasını talep edebilirsiniz.
- Kişisel verilerinize artık ihtiyacımız kalmaması halinde, ancak siz bunlara yasal iddiaların tesisi, kullanımı veya savunulması için ihtiyaç duyuyorsanız, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
- GDPR Madde 21(1) uyarınca işleme itiraz ettiyseniz, sizin ve bizim çıkarlarımız arasında bir çıkar dengesi sağlanmalıdır. Hangi çıkarların ağır bastığı belirlenene kadar, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmasının yanı sıra – yalnızca sizin onayınızla veya yasal iddiaların tesisi, kullanımı veya savunulması veya başka bir gerçek veya tüzel kişinin haklarının korunması veya Avrupa Birliği’nin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.
SSL veya TLS şifrelemesi
Bu site, güvenlik nedeniyle ve site operatörü olarak bize gönderdiğiniz siparişler veya sorular gibi gizli bilgilerin iletimini korumak için SSL/TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcınızın adres çubuğunun “http://”den “https://”ye dönüşmesinden ve tarayıcınızın adres çubuğundaki kilit simgesinden anlayabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirildiğinde, bize gönderdiğiniz veriler üçüncü taraflarca okunamaz.
4. Bu web sitesinde veri toplanması
İletişim formu
İletişim formu aracılığıyla bize soru gönderirseniz, verdiğiniz iletişim bilgileri de dahil olmak üzere, soru formundaki bilgileriniz, sorguyu işleme koymak ve takip soruları olması durumunda tarafımızca saklanacaktır. Bu verileri izniniz olmadan paylaşmayacağız.
Talebiniz bir sözleşmenin ifasıyla ilgiliyse veya sözleşme imzalamadan önce gerekli adımları atmak için gerekliyse, bu verilerin işlenmesi GDPR’nin 6(1)(b) Maddesi’ne dayanmaktadır. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde ele alınması konusundaki meşru menfaatimize (GDPR’nin 6(1)(f) Maddesi) veya onayınız alınmışsa sizin onayınıza (GDPR’nin 6(1)(a) Maddesi) dayanmaktadır; onayınızı istediğiniz zaman geri çekebilirsiniz.
İletişim formuna girdiğiniz veriler, silinmesini talep edene, saklanmasına ilişkin onayınızı iptal edene veya veri saklama amacının artık geçerli olmadığı zamana (örneğin, talebiniz işlendikten sonra) kadar tarafımızda kalacaktır. Zorunlu yasal hükümler, özellikle saklama süreleri, bundan etkilenmez.
5. Eklentiler ve Araçlar
Google Fonts
Bu web sitesi, tutarlı yazı tipi görüntülemesi için Google tarafından sağlanan Google Yazı Tipleri’ni kullanır. Bir sayfayı ziyaret ettiğinizde, tarayıcınız metin ve yazı tiplerini doğru şekilde görüntülemek için gerekli yazı tiplerini tarayıcı önbelleğine yükler.
Bu amaçla, kullandığınız tarayıcının Google sunucularına bağlanması gerekir. Bu, Google’ın bu web sitesine IP adresiniz üzerinden erişildiğini bilmesini sağlar. Google Fonts’un kullanımı, GDPR’nin 6. maddesinin 1. fıkrasının f bendine dayanmaktadır. Web sitesi operatörünün, web sitesinde yazı tipinin tek tip bir şekilde sunulması konusunda meşru bir çıkarı vardır. İlgili onay talep edilmişse, işleme yalnızca GDPR’nin 6. maddesinin 1. fıkrasının a bendine ve TDDDG’nin 25. maddesinin 1. fıkrasına dayanarak gerçekleştirilir; onay, TDDDG kapsamında çerezlerin depolanmasını veya kullanıcının cihazındaki bilgilere erişimi (örneğin, cihaz parmak izi) içeriyorsa. Onay, herhangi bir zamanda iptal edilebilir.
Tarayıcınız Google Fonts’u desteklemiyorsa, bilgisayarınızdaki standart bir font kullanılacaktır.
Google Fonts hakkında daha fazla bilgiye https://developers.google.com/fonts/faq adresinden ve Google’ın gizlilik politikasından ulaşabilirsiniz: https://policies.google.com/privacy?hl=de.
Şirket, AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalıdır. DPF, ABD’de veri işleme süreçlerinde Avrupa veri koruma standartlarına uyumu sağlamak üzere tasarlanmış, Avrupa Birliği ve ABD arasında imzalanan bir anlaşmadır. DPF kapsamında sertifika alan her şirket, bu veri koruma standartlarına uymayı taahhüt eder. Daha fazla bilgi, sağlayıcıdan şu bağlantıdan edinilebilir: https://www.dataprivacyframework.gov/participant/5780.
