Lütfen bunun orijinal Almanca sürümünün bir çevirisi olduğunu unutmayın. Doğruluğu sağlamak için her türlü çabayı gösterdik, ancak herhangi bir uyuşmazlık durumunda Almanca sürüm geçerli olacaktır.

Gizlilik Politikası

1. Giriş

Aşağıdaki bilgilerle, "ilgili kişi" olarak size kişisel verilerinizi nasıl işlediğimiz ve veri koruma mevzuatından doğan haklarınız hakkında genel bir bakış sunmak istiyoruz. İnternet sitelerimizi kural olarak kişisel veri girmeden kullanabilirsiniz. Ancak şirketimizin özel hizmetlerinden internet sitemiz üzerinden yararlanmak isterseniz, kişisel verilerin işlenmesi gerekli hale gelebilir. Kişisel verilerin işlenmesi gerekliyse ve bu işleme için yasal bir dayanak yoksa, genel olarak sizden rıza alırız.

Kişisel verilerin, örneğin adınızın, adresinizin veya e-posta adresinizin işlenmesi her zaman Genel Veri Koruma Tüzüğü'ne (GDPR) ve "Trisor GmbH" için geçerli olan ülkeye özgü veri koruma hükümlerine uygun olarak gerçekleştirilir. Bu Gizlilik Politikası ile toplanan, kullanılan ve işlenen kişisel verilerin kapsamı ve amacı hakkında sizi bilgilendirmek istiyoruz.

Sorumlu olarak, bu internet sitesi üzerinden işlenen kişisel verilerin mümkün olduğunca eksiksiz korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem uyguladık. Yine de internet tabanlı veri aktarımları esas itibarıyla güvenlik açıkları barındırabilir, bu nedenle mutlak koruma garanti edilemez. Bu nedenle kişisel verileri bize başka yollarla, örneğin telefonla veya posta yoluyla iletmekte özgürsünüz.

Siz de verilerinizi üçüncü kişilerin yetkisiz erişimine karşı korumak için basit ve kolay uygulanabilir önlemler alabilirsiniz. Bu nedenle burada verilerinizin güvenli kullanımı konusunda size bazı ipuçları vermek istiyoruz:

Hesabınızı (giriş, kullanıcı veya müşteri hesabı) ve BT sisteminizi (bilgisayar, dizüstü bilgisayar, tablet veya mobil cihaz) güvenli şifrelerle koruyun.
Şifrelere yalnızca siz erişebilmelisiniz.
Her şifreyi yalnızca tek bir hesap (giriş, kullanıcı veya müşteri hesabı) için kullandığınızdan emin olun.
Bir şifreyi farklı internet siteleri, uygulamalar veya çevrimiçi hizmetler için kullanmayın.
Özellikle herkese açık veya başkalarıyla birlikte kullanılan BT sistemlerini kullanırken şu kural geçerlidir: Bir internet sitesine, uygulamaya veya çevrimiçi hizmete her girişten sonra mutlaka oturumu kapatmalısınız.

Şifreler en az 12 karakterden oluşmalı ve kolayca tahmin edilemeyecek şekilde seçilmelidir. Bu nedenle günlük hayattan yaygın sözcükler, kendi adınız veya akrabalarınızın adları değil, büyük ve küçük harfler, rakamlar ve özel karakterler içermelidir.

2. Sorumlu

GDPR anlamında sorumlu:

Trisor GmbH
Genel Müdürler tarafından temsil edilmektedir: Marco Wild, Dr. Justus Westerburg
Bachstraße 12
10555 Berlin

3. Veri Koruma Görevlisi

Veri Koruma Görevlisine aşağıdaki şekilde ulaşabilirsiniz:

Trisor GmbH'nin harici Veri Koruma Görevlisi
c/o TÜV SÜD Akademie GmbH
80339 Münih
E-posta: datenschutz@trisor.de

Veri korumasına ilişkin tüm soru ve önerileriniz için istediğiniz zaman doğrudan Veri Koruma Görevlimize başvurabilirsiniz.

4. Tanımlar

Bu Gizlilik Politikası, Avrupa mevzuat koyucusunun Genel Veri Koruma Tüzüğü'nü (GDPR) çıkarırken kullandığı kavramlara dayanmaktadır. Gizlilik Politikamızın hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız için kolay okunur ve anlaşılır olması amaçlanmaktadır. Bunu sağlamak için kullanılan kavramları önceden açıklamak istiyoruz.

Bu Gizlilik Politikasında diğerlerinin yanı sıra aşağıdaki kavramları kullanıyoruz:

1. Kişisel veriler

Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin tüm bilgilerdir. Kimliği belirlenebilir gerçek kişi; ad, kimlik numarası, konum verisi, çevrimiçi tanımlayıcı gibi bir tanımlayıcıya veya bu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel ya da sosyal kimliğine özgü bir veya birden fazla unsura atıfla doğrudan veya dolaylı olarak tanımlanabilen kişidir.

2. İlgili kişi

İlgili kişi, kişisel verileri sorumlu (şirketimiz) tarafından işlenen, kimliği belirli veya belirlenebilir her gerçek kişidir.

3. İşleme

İşleme, kişisel veriler üzerinde otomatik yöntemlerle veya otomatik olmayan yöntemlerle gerçekleştirilen her türlü işlem veya işlem dizisidir; örneğin toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, geri getirme, danışma, kullanma, iletim yoluyla ifşa etme, yayma veya başka şekilde erişime sunma, eşleştirme veya birleştirme, kısıtlama, silme veya yok etme.

4. İşlemenin kısıtlanması

İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekteki işlenmesini sınırlandırmak amacıyla işaretlenmesidir.

5. Profilleme

Profilleme, kişisel verilerin, bir gerçek kişiye ilişkin belirli kişisel unsurları değerlendirmek için, özellikle bu gerçek kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışı, bulunduğu yer veya hareketleri ile ilgili unsurları analiz etmek veya öngörmek için kullanılmasından oluşan, her türlü otomatik kişisel veri işleme biçimidir.

6. Takma adlandırma

Takma adlandırma, kişisel verilerin, ek bilgi kullanılmaksızın artık belirli bir ilgili kişiye atfedilemeyecek şekilde işlenmesidir; ancak bu ek bilginin ayrı olarak saklanması ve kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiye atfedilmemesini sağlayan teknik ve organizasyonel önlemlere tabi olması şarttır.

7. Veri işleyen

Veri işleyen, sorumlu adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, kurum veya diğer yapıdır.

8. Alıcı

Alıcı, kişisel verilerin ifşa edildiği gerçek veya tüzel kişi, kamu kurumu, kurum veya diğer yapıdır; bunun bir üçüncü taraf olup olmaması fark etmez. Ancak Birlik hukuku veya üye devlet hukuku uyarınca belirli bir soruşturma kapsamında kişisel verileri alabilecek kamu kurumları alıcı sayılmaz.

9. Üçüncü taraf

Üçüncü taraf, ilgili kişi, sorumlu, veri işleyen ve sorumlunun veya veri işleyenin doğrudan yetkisi altında kişisel verileri işlemeye yetkili kişiler dışındaki gerçek veya tüzel kişi, kamu kurumu, kurum veya yapıdır.

10. Rıza

Rıza, ilgili kişinin, bir beyan ya da açık bir onaylayıcı eylemle, kendisiyle ilgili kişisel verilerin işlenmesine onay verdiğini gösteren, özgür iradeyle verilmiş, belirli, bilgilendirilmiş ve açık bir irade beyanıdır.

5. İşlemenin Hukuki Dayanağı

GDPR m. 6(1)(a) (Almanya Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu (TDDDG, eski adıyla TTDSG) m. 25(1) ile birlikte), belirli bir işleme amacı için rıza aldığımız işleme faaliyetlerinde şirketimiz için hukuki dayanak teşkil eder.

Kişisel verilerin işlenmesi, taraf olduğunuz bir sözleşmenin ifası için gerekliyse, örneğin malların teslimi veya başka bir hizmetin ya da karşı edimin sağlanması için gerekli işleme faaliyetlerinde olduğu gibi, işleme GDPR m. 6(1)(b)'ye dayanır. Aynısı, sözleşme öncesi tedbirlerin uygulanması için gerekli işleme faaliyetleri için, örneğin ürün veya hizmetlerimize ilişkin taleplerde de geçerlidir.

Şirketimiz kişisel verilerin işlenmesini gerektiren yasal bir yükümlülüğe tabiyse, örneğin vergisel yükümlülüklerin yerine getirilmesi için, işleme GDPR m. 6(1)(c)'ye dayanır.

Nadir durumlarda kişisel verilerin işlenmesi, ilgili kişinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekli hale gelebilir. Örneğin bir ziyaretçi işletmemizde yaralansa ve adı, yaşı, sağlık sigortası verileri veya diğer hayati bilgiler bir doktora, hastaneye veya diğer üçüncü kişilere iletilmek zorunda kalsa durum böyle olurdu. Bu durumda işleme GDPR m. 6(1)(d)'ye dayanırdı.

Son olarak işleme faaliyetleri GDPR m. 6(1)(f)'ye dayanabilir. Bu hukuki dayanak, yukarıda belirtilen hukuki dayanakların hiçbiri kapsamında yer almayan işleme faaliyetlerinin temelini oluşturur; ancak işlemenin şirketimizin veya bir üçüncü tarafın meşru menfaatinin korunması için gerekli olması ve ilgili kişinin menfaatlerinin, temel hak ve özgürlüklerinin ağır basmaması şarttır. Bu tür işleme faaliyetlerine özellikle Avrupa mevzuat koyucusunun bunları özel olarak belirtmiş olması nedeniyle izin verilmektedir. Mevzuat koyucu bu bağlamda, şirketimizin müşterisi olmanız halinde meşru menfaatin kabul edilebileceği görüşünü benimsemiştir (GDPR Recital 47, 2. cümle).

Teklifimiz esas olarak yetişkinlere yöneliktir. 16 yaşın altındaki kişiler, ebeveynlerinin veya yasal temsilcilerinin onayı olmaksızın bize kişisel veri iletemez. Çocuklardan ve gençlerden kişisel veri talep etmiyor, bunları toplamıyor ve üçüncü kişilere aktarmıyoruz.

6. Verilerin Üçüncü Taraflara Aktarılması

Kişisel verileriniz, aşağıda belirtilenler dışındaki amaçlarla üçüncü taraflara aktarılmaz.

Kişisel verilerinizi yalnızca aşağıdaki hallerde üçüncü taraflara aktarırız:

GDPR m. 6(1)(a) uyarınca bunun için bize açık rıza vermişseniz,
aktarım, meşru menfaatlerimizin korunması için GDPR m. 6(1)(f) uyarınca izin verilebilir nitelikteyse ve verilerinizin aktarılmaması konusunda ağır basan, korunmaya değer bir menfaatinizin bulunduğunu varsaymak için bir neden yoksa,
aktarım için GDPR m. 6(1)(c) uyarınca yasal bir yükümlülüğün bulunması halinde, ve
bu, yasal olarak izin verilebilir nitelikteyse ve sizinle olan sözleşme ilişkilerinin ifası için GDPR m. 6(1)(b) uyarınca gerekliyse.

Bu Gizlilik Politikasında açıklanan işleme faaliyetleri kapsamında kişisel veriler ABD'ye aktarılabilir. ABD'deki şirketler, ancak AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalandırılmışlarsa ve dolayısıyla AB Komisyonu'nun GDPR m. 45 uyarınca verdiği yeterlilik kararı geçerliyse yeterli bir veri koruma düzeyine sahiptir. Bunu ilgili hizmet sağlayıcılar için Gizlilik Politikasında açıkça belirttik. Verilerinizi diğer tüm durumlarda korumak için, Avrupa Komisyonu'nun standart sözleşme hükümlerine dayalı veri işleme sözleşmeleri akdettik. Standart sözleşme hükümlerinin yeterli bir güvenlik düzeyi sağlamaya yetmemesi halinde, üçüncü ülkelere aktarım için hukuki dayanak olarak GDPR m. 49(1)(a) uyarınca rızanız kullanılabilir. Bazı durumlarda bu, Avrupa Komisyonu'nun GDPR m. 45 uyarınca yeterlilik kararı verdiği üçüncü ülkelere yapılan veri aktarımları için geçerli değildir.

7. Teknoloji

İnternet sitemizi yalnızca bilgi amaçlı kullandığınızda, yani kayıt olmadığınızda veya bize başka şekilde bilgi iletmediğinizde ya da rıza gerektiren işlemelere rıza vermediğinizde, yalnızca hizmetin sunulması için teknik olarak mutlaka gerekli olan verileri toplarız. Bunlar düzenli olarak tarayıcınızın sunucumuza ilettiği verilerdir ("sözde sunucu günlük dosyaları"). İnternet sitemiz, sizin veya otomatik bir sistemin bir sayfaya her erişiminde bir dizi genel veri ve bilgi toplar. Bu genel veriler ve bilgiler sunucunun günlük dosyalarında saklanır. Diğerlerinin yanı sıra şunlar kaydedilir:

kullanılan tarayıcı türleri ve sürümleri,
erişen sistemin kullandığı işletim sistemi,
erişen bir sistemin internet sitemize geldiği internet sitesi (sözde yönlendirici/referrer),
erişen bir sistem aracılığıyla internet sitemizde ziyaret edilen alt sayfalar,
internet sitesine erişimin tarihi ve saati ile
bir İnternet Protokolü adresi (IP adresi).

Bu genel verileri ve bilgileri kullanırken sizin kişiliğiniz hakkında herhangi bir sonuç çıkarmayız. Bu bilgiler daha ziyade, diğerlerinin yanı sıra,

internet sitemizin içeriğini doğru şekilde sunmak,
internet sitemizin içeriğini ve bunun reklamını optimize etmek,
BT sistemlerimizin ve internet sitemizin teknolojisinin kalıcı işlevselliğini sağlamak ve
bir siber saldırı durumunda kolluk kuvvetlerine cezai kovuşturma için gerekli bilgileri sağlamak için gereklidir.

Toplanan bu veriler ve bilgiler bu nedenle bir yandan istatistiksel olarak, diğer yandan şirketimizdeki veri korumasını ve veri güvenliğini artırmak, böylece işlediğimiz kişisel veriler için nihayetinde en uygun koruma düzeyini sağlamak amacıyla değerlendirilir.

Veri işlemenin hukuki dayanağı GDPR m. 6(1) cümle 1 bent (f)'dir. Meşru menfaatimiz, yukarıda sıralanan veri toplama amaçlarından doğmaktadır.

7.1 Amazon Web Services (AWS) - Bileşenlerin Barındırılması

İnternet sitemize Amazon Web Services (AWS) bileşenleri entegre edilmiştir; ayrıca web sitemizi AWS üzerinde barındırıyoruz. Sağlayıcı Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lüksemburg'dur. Kullanımın amacı, diğerlerinin yanı sıra, uygulama ve hizmetlerin AWS'de barındırılması, yoğun hesaplama gerektiren görevler için kaynak kiralanması ve web sitemizin görüntülenmesidir. Bu kapsamda ayrıca, tarayıcınız ile web sitemiz arasındaki bilgi aktarımını kendi ağı üzerinden yönlendiren, böylece statik ve dinamik içeriklerin sunumundaki gecikmeyi azaltan, trafik şifrelemesi ve erişim kontrolleri sayesinde ek güvenlik sağlayan bir içerik dağıtım ağı (CDN) olarak Amazon CloudFront'u kullanıyoruz. CloudFront bunun için hizmeti optimize etmek üzere cihazınıza çerezler kaydeder; çerezleri tarayıcınızda istediğiniz zaman silebilir veya kaydedilmelerini kısıtlayabilirsiniz.

Barındırmanın yanı sıra Amazon Web Services'i (AWS), diğerlerinin yanı sıra, örneğin telefon numaralarının doğrulanması veya sistemle ilgili bilgilerin iletilmesi için SMS göndermek amacıyla da kullanıyoruz. AWS bu kapsamda (Twilio ile birlikte, bkz. aşağıda) SMS gönderiminde birinci sağlayıcıdır.

Bu kullanım kapsamında kişisel verileriniz AWS sunucularında işlenir; bunlar arasında IP adresi, erişilen web sitesi, yönlendiren URL, tarayıcı türü, işletim sistemi ve cihaz türü yer alır. Bu erişim verilerinin kendi amaçlarımıza yönelik ayrı olarak kaydedilmesini (erişim günlükleri) devre dışı bıraktık; ancak AWS bu verileri kendi içinde, erişim sayıları, kullanılan platformlar ve menşe ülkeler hakkında bizim görebildiğimiz istatistikler haline getirerek değerlendirir. Bu kapsamda kişisel veriler ayrıca AWS'nin ABD'deki ana şirketine de aktarılabilir.

AWS'nin kullanımı GDPR m. 6(1)(f) dayanağına göre gerçekleşir. Web sitemizin mümkün olduğunca güvenilir ve performanslı şekilde görüntülenmesinde, bileşenlerin barındırılmasında, hesaplama kaynaklarının kiralanmasında ve bir içerik dağıtım ağının kullanılmasında, gecikmeyi azaltmak ve güvenliği artırmak amacıyla böyle bir ağı kendimiz işletmek zorunda kalmadan, meşru menfaatimiz vardır.

AWS ile bir veri işleme sözleşmesi akdettik. Bu, veri koruma hukuku bakımından zorunlu bir sözleşmedir ve AWS'nin web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlemesini güvence altına alır.

Bu ABD şirketi, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bu nedenle GDPR m. 45 uyarınca bir yeterlilik kararı mevcuttur ve kişisel verilerin aktarımı ek güvenceler veya ek önlemler olmaksızın da gerçekleştirilebilir.

AWS'nin gizlilik hükümleri hakkında ayrıntılı bilgiye şu adresten ulaşabilirsiniz: https://aws.amazon.com/de/privacy/?nc1=f_pr.

8. Çerezler

8.1 Çerezlere İlişkin Genel Bilgiler

Çerezler, tarayıcınızın otomatik olarak oluşturduğu ve sitemizi ziyaret ettiğinizde BT sisteminizde (dizüstü bilgisayar, tablet, akıllı telefon vb.) saklanan küçük dosyalardır.

Çerezde, o anda kullanılan cihazın özel bağlamından doğan bilgiler saklanır. Ancak bu, bu yolla kimliğiniz hakkında doğrudan bilgi edindiğimiz anlamına gelmez.

Çerezlerin kullanımı, teklifimizin kullanımını sizin için daha rahat hale getirmeye hizmet eder. Örneğin sitemizin tek tek sayfalarını daha önce ziyaret ettiğinizi tanımak için oturum çerezleri olarak adlandırılan çerezleri kullanırız. Bunlar sitemizden ayrıldığınızda otomatik olarak silinir.

Bunun yanı sıra, kullanım kolaylığını optimize etmek için belirli bir süre boyunca cihazınızda saklanan geçici çerezler de kullanırız. Hizmetlerimizden yararlanmak için sitemizi yeniden ziyaret ettiğinizde, daha önce bizde bulunduğunuz ve hangi giriş ve ayarları yaptığınız otomatik olarak tanınır, böylece bunları yeniden girmeniz gerekmez.

Diğer yandan, web sitemizin kullanımını istatistiksel olarak kaydetmek ve teklifimizi sizin için optimizasyon amacıyla değerlendirmek için çerezler kullanırız. Bu çerezler, web sitemizi yeniden ziyaret ettiğinizde, siteyi daha önce ziyaret ettiğinizi otomatik olarak tanımamızı sağlar. Bu şekilde ayarlanan çerezler, belirli bir süre sonra otomatik olarak silinir. Çerezlerin ilgili saklama süresi, kullanılan rıza aracının ayarlarından öğrenilebilir.

8.2 Çerezlerin Kullanımının Hukuki Dayanağı

Çerezler aracılığıyla işlenen ve web sitesinin düzgün çalışması için gerekli olan veriler, bu nedenle GDPR m. 6(1)(f) uyarınca meşru menfaatlerimizin ve üçüncü kişilerin meşru menfaatlerinin korunması için gereklidir.

Diğer tüm çerezler için, opt-in çerez bannerımız aracılığıyla GDPR m. 6(1)(a) anlamında rıza verdiğiniz kabul edilir.

8.3 Cookiebot (Rıza Yönetim Aracı)

Usercentrics A/S'nin, Havnegade 39, 1058 Kopenhag, Danimarka, "Cookiebot" rıza yönetim aracını kullanıyoruz. Bu hizmet, web sitesi ziyaretçilerinin veri işlemeye ilişkin rızasını almamıza ve yönetmemize olanak tanır.

Cookiebot, web sitemizi kullanan son kullanıcıların oluşturduğu verileri toplar. Bir son kullanıcı çerez rıza aracı üzerinden onay verdiğinde, Cookiebot'ta aşağıdaki veriler otomatik olarak kaydedilir:

Son kullanıcının IP numarası anonimleştirilmiş biçimde (son üç hane 0 olarak ayarlanır)
Onayın tarihi ve saati.
Son kullanıcının tarayıcısının kullanıcı aracısı (user agent).
Onayın gönderildiği URL.
Anonim, rastgele ve şifreli bir anahtar.
Onayın kanıtı olarak hizmet eden, son kullanıcının rıza durumu.

Anahtar ve onay durumu ayrıca son kullanıcının tarayıcısında "CookieConsent" çerezinde saklanır; böylece web sitesi, sonraki tüm sayfa isteklerinde ve gelecekteki son kullanıcı oturumlarında 12 aya kadar son kullanıcının onayını otomatik olarak okuyabilir ve uygulayabilir. Anahtar, rızanın kanıtlanması için ve son kullanıcının tarayıcısında saklanan onay durumunun, Usercentrics'e iletilen ilk onaya kıyasla değişmemiş olup olmadığının kontrol edildiği bir seçenek için kullanılır.

Bu işleme olmaksızın web sitesinin işlevselliği garanti edilemez. Cookiebot tarafından ayarlanan "CookieConsent" çerezi gerekli olarak sınıflandırılmıştır. Belirli veri işleme faaliyetlerine ilişkin kullanıcı rızasının alınmasına dair yasal yükümlülük sürdüğü müddetçe, kullanıcı açısından itiraz imkânı yoktur (GDPR m. 7(1), m. 6(1) cümle 1 bent (c)).

Usercentrics, kişisel verilerinizin alıcısıdır ve bizim adımıza veri işleyen olarak faaliyet gösterir.

Cookiebot'un kullanımına ilişkin ayrıntılı bilgiye şu adresten ulaşabilirsiniz: https://www.cookiebot.com/de/privacy-policy/.

9. İnternet Sitemizin İçerikleri

9.1 Kullanıcı Olarak Kayıt

İnternet sitemizde kişisel verilerinizi vererek kayıt olma imkânınız vardır.

Bu kapsamda bize hangi kişisel verilerin iletildiği, kayıt için kullanılan ilgili giriş formundan anlaşılır. Girdiğiniz kişisel veriler yalnızca bizde dahili kullanım için ve kendi amaçlarımız doğrultusunda toplanır ve saklanır. Verilerin, örneğin bir paket taşıma hizmeti sağlayıcısı gibi, kişisel verileri yine yalnızca bize atfedilebilen dahili kullanım için kullanan bir veya birden fazla veri işleyene aktarılmasını sağlayabiliriz.

İnternet sitemize kayıt olunması durumunda ayrıca internet servis sağlayıcınız (ISP) tarafından atanan IP adresi ile kayıt tarihi ve saati saklanır. Bu verilerin saklanması, hizmetlerimizin kötüye kullanılmasının ancak bu şekilde önlenebilmesi ve bu verilerin gerektiğinde işlenen suçların aydınlatılmasını mümkün kılması nedeniyle yapılır. Bu bakımdan bu verilerin saklanması korunmamız için gereklidir. Bu verilerin üçüncü taraflara aktarılması esas olarak söz konusu değildir. Yasal olarak aktarmakla yükümlü olduğumuz veya aktarımın cezai kovuşturmaya hizmet ettiği hallerde bu geçerli değildir.

Kişisel verilerin gönüllü olarak verilmesiyle yaptığınız kaydınız ayrıca, size doğası gereği yalnızca kayıtlı kullanıcılara sunulabilecek içerik veya hizmetler sunmamıza hizmet eder. Kayıtlı kişiler, kayıt sırasında verdikleri kişisel verileri istedikleri zaman değiştirmekte veya veri tabanımızdan tamamen sildirmekte serbesttir.

Talep üzerine, hakkınızda hangi kişisel verilerin saklandığına dair her zaman bilgi veririz. Ayrıca yasal saklama yükümlülükleri engel teşkil etmediği sürece, talebiniz üzerine kişisel verileri düzeltir veya sileriz. Bu Gizlilik Politikasında adı geçen bir Veri Koruma Görevlisi ve diğer tüm çalışanlar, bu bağlamda ilgili kişiye irtibat kişisi olarak hizmet vermek üzere hazırdır.

Verilerinizin işlenmesi, internet sitemizin rahat ve kolay kullanımı çıkarına yapılır. Bu, GDPR m. 6(1)(f) anlamında meşru bir menfaat teşkil eder.

9.2 Müşteri Hesabı Açılırken ve Sözleşme İfası Amacıyla Veri İşleme

GDPR m. 6(1)(b) uyarınca, kişisel veriler, bir sözleşmenin ifası için veya bir müşteri hesabı açılırken bize bildirdiğinizde toplanır ve işlenir. Hangi verilerin toplandığı ilgili giriş formlarından anlaşılır. Müşteri hesabınızın silinmesi her zaman mümkündür ve diğerlerinin yanı sıra yukarıda belirtilen sorumlu adresine bir mesaj gönderilerek gerçekleştirilebilir. Bize bildirdiğiniz verileri sözleşmenin ifası için saklıyor ve kullanıyoruz. Sözleşmenin tamamen ifasından veya müşteri hesabınızın silinmesinden sonra verileriniz, vergi ve ticaret hukukuna ilişkin saklama süreleri dikkate alınarak bloke edilir ve bu sürelerin dolmasından sonra silinir; ancak verilerinizin daha fazla kullanılmasına açıkça rıza vermemişseniz veya tarafımızca yasal olarak izin verilen başka bir veri kullanımı saklı tutulmamışsa, ki bu konuda sizi aşağıda ilgili şekilde bilgilendiriyoruz.

9.3 Sözleşmenin İfası İçin Veri İşleme

Topladığımız kişisel veriler, sözleşmenin ifası kapsamında sistemimizde saklanır. Ödeme verilerinizi, ödeme işlemleri kapsamında, ödeme işlemleri için gerekli olması halinde görevlendirilen hizmet sağlayıcılara (bkz. 16.1 ve 16.2 numaralı maddeler) aktarırız. Ödeme hizmeti sağlayıcıları kullanılıyorsa, bu konuda sizi aşağıda açıkça bilgilendiririz. Verilerin aktarımının hukuki dayanağı bu durumda GDPR m. 6(1)(b)'dir.

Bir kira sözleşmesi akdedilirken, sözleşmenin bazı unsurlarını doğrulamak için ek olarak Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, California, 94105, USA ("Twilio") sağlayıcısının hizmetini kullanıyoruz: Cep telefonu numaranıza, sahadaki danışmanımızın sözleşmeyi etkinleştirmek için girdiği bir doğrulama kodunu içeren bir SMS gönderilir. Twilio bu kapsamda Amazon Web Services (AWS) ile birlikte SMS gönderiminde ikinci sağlayıcıdır.

Hukuki dayanak, yukarıda açıklandığı üzere GDPR m. 6(1)(b)'dir. Twilio ile bir veri işleme sözleşmesi (GDPR m. 28) akdettik; Twilio ayrıca AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır, dolayısıyla GDPR m. 45 uyarınca bir yeterlilik kararı mevcuttur.

Daha fazla bilgi: https://www.twilio.com/en-us/legal/privacy.

9.4 Kimlik Doğrulama ve Kiralık Kasanın Etkinleştirilmesi İçin Veri İşleme

Gerekli olduğu ölçüde, GDPR m. 6(1)(b) ve (f) hukuki dayanağına göre, hizmet sağlayıcılardan alınan bilgilerden yararlanarak kimliğinizi doğrularız. Bunun yetkisi, kimliğinizin korunmasından ve zararımıza yönelik dolandırıcılık girişimlerinin önlenmesinden doğar. Sorgumuzun varlığı ve sonucu, sözleşme ilişkisi süresince müşteri hesabınıza veya misafir hesabınıza eklenerek saklanır.

a) Bireysel Müşterilerin Kimlik Doğrulaması (Onfido)

Kiralık kasanın etkinleştirilmesi kapsamında kimliğinizi doğrulamak için, diğerlerinin yanı sıra, Entrust grubuna ait Onfido GmbH'nin, Lütticher Str. 132, 40547 Düsseldorf ("Onfido") hizmetini kullanıyoruz.

Bunun için uygulamamıza entegre edilmiş Onfido aracılığıyla kimlik belgenizin bir görüntüsünü ve yüzünüzün bir görüntüsünü yüklersiniz. Verileriniz ve yüklenen görüntü daha sonra kimlik belgesindeki fotoğrafla karşılaştırılır ve uyuşma açısından kontrol edilir. Ayrıca Onfido, yüklenen kimlik belgesinin çalıntı, sahte, kayıp veya başka şekilde ele geçirilmiş olarak kayıtlı olup olmadığını kontrol eder.

Bu işlemenin hukuki dayanağı, sözleşmenin akdi için net bir kimlik tespiti gerekli olduğundan GDPR m. 6(1)(b) uyarınca sözleşme öncesi tedbirlerdir. Onfido ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi (DPA) akdettik.

Onfido'nun gizlilik hükümlerini şu adreste inceleyebilirsiniz: https://onfido.com/privacy/.

b) Şirketlerin KYC Doğrulaması (Kerberos)

Bize bir şirket olarak veya bir şirketin temsilcisi olarak (örneğin kurumsal müşteri veya iş ortağı olarak) başvuruyorsanız, gerekli özen incelemesini (KYC) yapmak için Kerberos Compliance-Managementsysteme GmbH'nin, Im Zollhafen 24, 50678 Köln ("Kerberos") hizmetini kullanıyoruz.

Bu inceleme kapsamında ilgili şirkete ilişkin bilgiler ile şirket adına hareket eden gerçek kişilerin ticari iletişim bilgileri işlenir. Kerberos üzerinden ticari bağlam dışındaki gerçek kişilerin incelenmesi yapılmaz.

Sağlayıcı, Kerberos ile akdettiğimiz veri işleme sözleşmesi (GDPR m. 28) kapsamında öngörüldüğü ölçüde, yukarıda belirtilen verilerden zorunlu olarak haberdar olur.

Kerberos tarafından yapılan veri işleme hakkında daha fazla bilgiye şu adresten ulaşabilirsiniz: https://www.kerberos-compliance.com/rechtliches/.

9.4.1 Müşteriler İçin Kiralık Kasanın Etkinleştirilmesi (Biyometrik Veriler)

Rıza vermişseniz, kiralık kasaya ilk erişiminizde parmak iziniz elektronik bir tarayıcı ile alınır ve ek bir PIN ile birlikte müşteri kartınızda saklanır. Self servis terminal odasına ve kiralık kasanıza erişim için bu müşteri kartına ihtiyacınız vardır. Parmak izi yalnızca müşteri kartında saklanır.

Parmak izi kişisel veridir, daha açık ifadeyle GDPR m. 4(13) ve (14) anlamında biyometrik veridir. Biyometrik veriler, GDPR m. 9 uyarınca özel koruma gerektiren özel kategorideki kişisel veriler arasında yer alır.

Kişisel verilerinizi, kiralık kasanın etkinleştirilmesi kapsamında kira sözleşmesinin hazırlanması, ifası ve yürütülmesi için (GDPR m. 6(1)(b) ve (f)), özellikle kiralık kasanın etkinleştirilmesi ve kullanılması sırasında doğrulamanız için işleriz. Parmak izinizi biyometrik veri olarak, daha önce verdiğiniz açık rızaya dayanarak işleriz (GDPR m. 9(2)(a)).

Münferit hizmetler için, kişisel verilerinizi ilettiğimiz görevlendirilmiş hizmet sağlayıcıları kullanabiliriz. Bunlar yalnızca talimatlarımız doğrultusunda hareket eder ve GDPR m. 28 uyarınca veri koruma hükümlerine uymakla sözleşmesel olarak yükümlüdür.

9.4.2 Yetkili Temsilcilerin Parmak İzinin Alınması

Bir müşteri tarafından yetkili temsilci olarak belirlendiyseniz ve rıza verdiyseniz, kiralık kasaya ilk erişiminizde parmak iziniz de alınır ve ek bir PIN ile birlikte kendi müşteri kartınızda saklanır. Self servis terminal odasına ve müşterinin kiralık kasasına erişim için bu müşteri kartına ihtiyacınız vardır. Parmak izi yalnızca müşteri kartınızda saklanır.

Yukarıda açıklandığı üzere bunlar, GDPR m. 4(13) ve (14) uyarınca biyometrik verilerdir ve GDPR m. 9 uyarınca özel koruma gerektiren özel kategorideki kişisel veriler arasında yer alır. Parmak izini, kiralık kasanın etkinleştirilmesi ve kullanılması sırasında doğrulamanız için, daha önce verdiğiniz rızaya dayanarak işleriz (GDPR m. 9(2)(a)).

9.4.3 Kiralanan Mala Erişim

Kişisel verilerinizi, self servis terminal odasına ve kiralık kasanıza erişim sağlamak için terminal alanında müşteri kartınızla ve üzerinde saklanan parmak iziyle kimliğinizi doğruladığınızda işleriz. Hukuki dayanak, biyometrik verinin işlenmesine yönelik rızanız (GDPR m. 9(2)(a)) ve müşteri olmanız halinde ayrıca kira sözleşmesinin ifası ve yürütülmesidir (GDPR m. 6(1)(b)).

9.4.4 Kayıt Tutma ve Bilgi Verme Yükümlülükleri

Kiralık kasanın etkinleştirilmesinden önce, kasa üzerinde tasarruf yetkisi bulunan her kişinin ve her gerçek faydalanıcının, Almanya Kara Paranın Aklanmasının Önlenmesi Kanunu (Geldwäschegesetz) anlamında kimliği ve adresi konusunda kesinlik elde etmek ve bunun için gerekli bilgileri kaydetmekle yükümlüyüz. Bunun için tasarruf yetkisi bulunan kişilerin ve gerçek faydalanıcıların alfabetik bir isim listesini tutuyoruz.

Bu kapsamda verilerinizi yasal yükümlülüklerimizi yerine getirmek için işleriz (Almanya Vergi Usul Kanunu (Abgabenordnung) m. 154(1) uyarınca kayıt tutma ve bilgi verme yükümlülükleri). Yasal olarak yetkili makamlar, kiralık kasalar üzerindeki tasarruf yetkisine ilişkin her zaman bilgi talep edebilir; bunu sağlamakla yükümlüyüz.

9.4.5 Terminal Alanında Video Gözetimi

Terminal alanı video ile gözetlenmektedir. Alana giren kişiler kaydedilir, ancak kiralık kasa kasetine eşya konulması veya oradan eşya alınması kaydedilmez. Video gözetimi, suçların aydınlatılmasına ve önlenmesine ile iş yerlerimizin korunmasına hizmet eder.

Gerekli menfaat dengelemesi kapsamında, kişisel verilerinizin gizliliğine ilişkin menfaatinizi ve terminal alanının izlenmesi ve güvenliğinin sağlanmasına ilişkin menfaatimizi birbiriyle tarttık; gizliliğe ilişkin menfaatiniz bu durumda geri planda kalır. Hukuki dayanak, ağır basan meşru menfaatimizdir (GDPR m. 6(1)(f)).

Kayıtlar esas olarak 72 saat saklanır ve ardından, artık asıl amaç için gerekli olmamaları halinde silinir.

9.5 İletişim / İletişim Formu

Bizimle iletişime geçmeniz kapsamında (örneğin iletişim formu veya e-posta ile) kişisel veriler toplanır. Bir iletişim formu kullanıldığında hangi verilerin toplandığı, ilgili iletişim formundan anlaşılır. Bu veriler yalnızca talebinize yanıt vermek veya iletişime geçmek ve bununla bağlantılı teknik yönetim amacıyla saklanır ve kullanılır. Verilerin işlenmesinin hukuki dayanağı, GDPR m. 6(1)(f) uyarınca talebinize yanıt verme yönündeki meşru menfaatimizdir. İletişime geçmeniz bir sözleşmenin akdine yönelikse, işlemenin ek hukuki dayanağı GDPR m. 6(1)(b)'dir. Verileriniz, talebinizin nihai olarak işleme alınmasından sonra silinir; bu, koşullardan ilgili konunun kesin olarak çözüldüğü anlaşıldığında ve silmeye engel yasal saklama yükümlülükleri bulunmadığında söz konusudur.

Twilio (bkz. yukarıda, 9.3 numaralı maddeye ek) iletişim formumuz üzerinden iletişime geçmeniz kapsamında zaten kullanılmaktadır. Bunun hukuki dayanağı, 9.5 numaralı maddede belirtildiği üzere GDPR m. 6(1)(f)'dir; iletişime geçmeniz bir sözleşmenin akdine yönelikse GDPR m. 6(1)(b)'dir.

9.6 Hizmetler / Dijital Ürünler

Kişisel verileri üçüncü taraflara yalnızca sözleşmenin ifası kapsamında gerekli olduğunda, örneğin ödeme işlemleri için görevlendirilen hizmet sağlayıcılara aktarırız.

Verilerin daha fazla aktarımı gerçekleşmez veya yalnızca aktarıma açıkça rıza vermeniz halinde gerçekleşir. Verilerinizin, açık rıza olmaksızın, örneğin reklam amaçlarıyla üçüncü taraflara aktarılması söz konusu değildir.

Veri işlemenin dayanağı, verilerin bir sözleşmenin ifası veya sözleşme öncesi tedbirler için işlenmesine izin veren GDPR m. 6(1)(b)'dir.

9.7 Başvuru Yönetimi / İş İlanı Platformu

Başvuru sürecinin yürütülmesi amacıyla başvuru sahiplerinin kişisel verilerini toplar ve işleriz. İşleme elektronik yolla da gerçekleşebilir. Bu özellikle bir başvuru sahibinin ilgili başvuru belgelerini bize elektronik yolla, örneğin e-posta ile veya web sitesinde bulunan bir web formu üzerinden iletmesi halinde söz konusudur. Bir başvuru sahibiyle iş sözleşmesi veya hizmet sözleşmesi akdedersek, iletilen veriler iş ilişkisinin yürütülmesi amacıyla yasal hükümlere uygun şekilde saklanır. Başvuru sahibiyle sözleşme akdedilmezse, başvuru belgeleri, anonimleştirmeye engel olan başka meşru menfaatlerimiz bulunmadığı sürece, ret kararının bildirilmesinden en geç altı ay sonra otomatik olarak anonimleştirilir. Bu anlamda başka bir meşru menfaat, örneğin Almanya Genel Eşit Muamele Kanunu (AGG) kapsamındaki bir işlemde ispat yükümlülüğüdür.

Verilerinizin işlenmesinin hukuki dayanağı, GDPR m. 6(1)(b) ve m. 88'in, Almanya Federal Veri Koruma Kanunu (BDSG) m. 26(1) ile birlikte uygulanmasıdır.

9.8 Uygulamaya Yönlendirme (Magic Links)

Mobil uygulamamıza kullanıcı dostu bir şekilde yönlendirme yapmak için, OLTO AB, Höjdvägen 1, SE-17760 Järfälla, İsveç ("onelink.to") tarafından işletilen onelink.to hizmetinin "Magic Links" olarak adlandırılan bağlantılarını kullanıyoruz.

Böyle bir bağlantıya tıkladığınızda, cihaza bağlı olarak Apple App Store'a veya Google Play Store'a otomatik yönlendirme yapılır.

onelink.to, kendi beyanına göre, yönlendirme sırasında ortaya çıkan verileri GDPR m. 28 anlamında bizim veri işleyenimiz olarak değil, bağımsız bir sorumlu olarak işler; çünkü onelink.to işlemenin amaç ve araçlarını kendisi ve bizden bağımsız olarak belirler ve işleme kendi ticari amaçları (kendi SaaS platformunun işletilmesi) doğrultusunda gerçekleşir. Bu durumda bir veri işleme sözleşmesi söz konusu değildir.

Biz kendimiz onelink.to'dan yalnızca toplulaştırılmış, anonimleştirilmiş istatistiksel değerlendirmeler, özellikle cihaz sayıları, ülke dağılımı, yönlendirici alan adları ve kampanya ile ilgili parametreler (örneğin UTM parametreleri) alırız. Münferit kullanıcılara ait kişisel verilerin bize aktarılması söz konusu değildir.

onelink.to'nun beyanına göre IP adresi yalnızca geçici olarak menşe ülkenin belirlenmesi için kullanılır ve ardından derhal silinir; onelink.to'nun beyanına göre IP adresi saklanmaz veya kaydedilmez.

Magic Link hizmetini sunmamızın hukuki dayanağı, GDPR m. 6(1)(f) uyarınca dijital hizmet tekliflerinin kullanıcı dostu şekilde sunulmasına yönelik ağır basan meşru menfaatimizdir.

onelink.to tarafından yapılan bağımsız veri işleme hakkında daha fazla bilgiyi onelink.to'nun gizlilik bildirimlerinde bulabilirsiniz.

9.9 URL Kısaltma (Bitly)

URL'leri kısaltmak için Bitly hizmetini (Bitly Inc., 601 W. 26th Street, Suite 357, New York, NY 10001, USA; AB'den gelen talepler için ayrıca Bitly Europe GmbH, Pariser Str. 47, 10719 Berlin) ("Bitly") kullanıyoruz.

Bitly, kullanıcıların kişisel verilerini bağımsız bir sorumlu olarak işler; özellikle IP adresi, konum bilgileri, cihaz ve tarayıcı bilgileri ile yönlendirici bilgileri.

Bitly'den yalnızca toplulaştırılmış istatistiksel değerlendirmeler alırız. Münferit müşterilere atama yapılmaz.

Bitly, merkezi ABD'de bulunan bir sağlayıcıdır. Aktarım, AB standart sözleşme hükümleri temelinde gerçekleşir.

İşlemenin hukuki dayanağı GDPR m. 6(1)(f)'dir.

Bitly tarafından yapılan veri işleme hakkında daha fazla bilgiye şu adresten ulaşabilirsiniz: https://bitly.com/pages/privacy.

10. Kampanya E-postaları

10.1 Kampanyalara İlişkin E-posta Reklamı

Abone olabileceğiniz bir bülten sunmuyoruz. Kiralık kasa kiralarken bize e-posta adresinizi vermişseniz, ara sıra kampanyalar kapsamında hizmetlerimize ilişkin tekliflerimizi size göndermeyi saklı tutarız. Bunun için Almanya Haksız Rekabetin Önlenmesi Kanunu (UWG) m. 7(3) uyarınca sizden ayrıca rıza almamız gerekmez. İnternet sitemiz üzerinden bir danışmanlık randevusu aldıysanız ancak henüz bir kira sözleşmesi akdetmediyseniz, randevu alırken belirttiğiniz e-posta adresine ara sıra kampanyalar kapsamında hizmetlerimize ilişkin tekliflerimizi göndermeyi de saklı tutarız. Bunun için adınızı, e-posta adresinizi ve bizden bir kiralık kasa kiralamış veya bir danışmanlık randevusu almış olduğunuz bilgisini işleriz. Veri işleme her iki durumda da GDPR m. 6(1)(f) uyarınca kişiselleştirilmiş doğrudan pazarlamaya yönelik meşru menfaatimize dayanarak gerçekleşir. Bunun için kullanılan verileri yalnızca bu tekliflerin gönderilmesi için kullanırız. Üçüncü taraflara aktarım yapılmaz; teknik gönderim için hizmet sağlayıcımız SendGrid'i kullanırız (bkz. madde 10.2).

Kampanya e-postalarımız, sayaç piksel olarak adlandırılan bir izleme pikseli içerir ve içerdikleri bağlantılar SendGrid üzerinden yönlendirilir. Böylece bir e-postayı açıp açmadığınızı ve ne zaman açtığınızı, hangi bağlantılara tıkladığınızı görebiliriz; bu sırada IP adresiniz ve cihazınıza ilişkin teknik bilgiler de işlenir. Bu bilgileri kampanyalarımızın başarısını değerlendirmek için kullanırız.

E-posta adresinizin yukarıda belirtilen reklam amacıyla kullanılmasına her zaman, gelecek için geçerli olmak üzere, e-postanın göndericisine yanıt vererek veya support@trisor.de adresinden müşteri hizmetlerimize başvurarak itiraz etme hakkına sahipsiniz. İtiraz sizin için ücretsizdir. En fazla kendi internet veya telefon sağlayıcınızın olağan maliyetleri ortaya çıkar. İtirazınızın tarafımıza ulaşmasından sonra e-posta adresinizin reklam amaçlı kullanımı derhal durdurulur.

10.2 E-posta Gönderim Hizmet Sağlayıcısı SendGrid

Kampanya e-postalarımızın teknik gönderimi için Twilio Inc.'in, 101 Spear Street, 5th Floor, San Francisco, California, 94105, USA, "SendGrid" platformunu ("SendGrid") kullanıyoruz. SendGrid, e-postaların güvenilir şekilde teslim edildiği bir müşteri iletişim platformudur. Kampanya e-postalarımızın gönderiminin yanı sıra SendGrid'i işlemsel e-postaların (örneğin sözleşme yürütümü kapsamında onay ve sistem mesajları) gönderimi için de kullanıyoruz.

Gönderim kapsamında e-posta adresiniz ile teslimat için gerekli teknik gönderim verileri (diğerlerinin yanı sıra teslimat durumu) SendGrid'e iletilir.

Kampanya e-postalarının gönderiminin hukuki dayanağı, madde 10.1'de belirtildiği üzere GDPR m. 6(1)(f)'dir; işlemsel e-postaların gönderimi için hukuki dayanak, bu gönderim sözleşmenin yürütümüne hizmet ettiğinden GDPR m. 6(1)(b)'dir.

Sağlayıcı, veri işleme sözleşmemiz (GDPR m. 28) kapsamında öngörüldüğü ölçüde, yukarıda belirtilen verilerden zorunlu olarak haberdar olur.

Twilio Inc. (SendGrid), AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bu nedenle GDPR m. 45 uyarınca bir yeterlilik kararı mevcuttur ve kişisel verilerin aktarımı ek güvenceler veya ek önlemler olmaksızın da gerçekleştirilebilir.

SendGrid/Twilio'nun gizlilik hükümlerini şu adreste inceleyebilirsiniz: https://www.twilio.com/en-us/legal/privacy.

11. Sosyal Ağlardaki Faaliyetlerimiz

Sizinle sosyal ağlarda da iletişim kurabilmek ve hizmetlerimiz hakkında sizi bilgilendirebilmek için orada kendi sayfalarımızla yer alıyoruz. Sosyal medya sayfalarımızdan birini ziyaret ettiğinizde, bunun tetiklediği işleme faaliyetleri bakımından, GDPR m. 26 anlamında, ilgili sosyal medya platformunun sağlayıcısıyla birlikte ortak sorumluyuz.

Bu sayfaların asıl sağlayıcısı biz değiliz; bunları yalnızca ilgili sağlayıcıların bize sunduğu imkânlar çerçevesinde kullanıyoruz.

Bu nedenle ihtiyaten, verilerinizin Avrupa Birliği veya Avrupa Ekonomik Alanı dışında da işlenebileceğini belirtiriz. Bu nedenle kullanım, sizin için veri koruma risklerini beraberinde getirebilir; zira örneğin bilgi alma, silme, itiraz vb. haklarınızın korunması zorlaşabilir ve sosyal ağlardaki işleme, çoğu zaman sağlayıcılar tarafından doğrudan reklam amaçlarıyla veya kullanıcı davranışının analizi için, bizim bunu etkileyebilmemiz mümkün olmaksızın gerçekleştirilir. Sağlayıcı tarafından kullanım profilleri oluşturulursa, bu sırada sıklıkla çerezler kullanılır veya kullanım davranışı, sizin sosyal ağlarda oluşturduğunuz kendi üye profilinize atanır.

Açıklanan kişisel veri işleme faaliyetleri, GDPR m. 6(1)(f) uyarınca, sizinle çağdaş bir biçimde iletişim kurabilmek ve hizmetlerimiz hakkında sizi bilgilendirebilmek yönündeki kendi meşru menfaatimize ve ilgili sağlayıcının meşru menfaatine dayanarak gerçekleştirilir. Kullanıcı olarak ilgili sağlayıcılara veri işlemeye ilişkin rıza vermeniz gerekiyorsa, hukuki dayanak GDPR m. 6(1)(a)'nın GDPR m. 7 ile birlikte uygulanmasıdır.

Sağlayıcıların veri tabanlarına erişimimiz olmadığından, haklarınızı (örneğin bilgi alma, düzeltme, silme vb.) en iyi şekilde doğrudan ilgili sağlayıcıya karşı ileri sürmenizi öneririz. Verilerinizin sosyal ağlarda işlenmesine ilişkin ayrıntılı bilgileri, kullandığımız ilgili sosyal ağ sağlayıcısı için aşağıda sıraladık:

11.1 Facebook

Avrupa'daki veri işleme için (ortak) sorumlu:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda

Meta (Facebook), itiraz edilmemesi halinde, AB'deki reşit kullanıcıların içeriklerini, örneğin fotoğrafları, gönderileri veya yorumları, kendi yapay zekâ modellerini eğitmek için işleyebilir. Dayanak, GDPR m. 6(1)(f) uyarınca meşru menfaattir. Meta'nın bu özel veri işlemesi üzerinde şirket olarak bir etkimiz yoktur. Kullanıcılar buna Meta platformlarındaki bir çevrimiçi form aracılığıyla itiraz edebilir.

Gizlilik politikası (veri politikası):

https://www.facebook.com/about/privacy

11.2 Instagram

Almanya'daki veri işleme için (ortak) sorumlu:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda

Meta (Instagram), itiraz edilmemesi halinde, AB'deki reşit kullanıcıların içeriklerini, örneğin fotoğrafları, gönderileri veya yorumları, kendi yapay zekâ modellerini eğitmek için işleyebilir. Meta'nın bu özel veri işlemesi üzerinde şirket olarak bir etkimiz yoktur. Dayanak, GDPR m. 6(1)(f) uyarınca meşru menfaattir. Kullanıcılar buna Meta platformlarındaki bir çevrimiçi form aracılığıyla itiraz edebilir.

Gizlilik politikası (veri politikası):

https://instagram.com/legal/privacy/

11.3 LinkedIn

Avrupa'daki veri işleme için (ortak) sorumlu:

LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, İrlanda

Gizlilik politikası:

https://www.linkedin.com/legal/privacy-policy

12. Sosyal Medya Eklentileri

12.1 LinkedIn Eklentisi

Bu internet sitesine LinkedIn Corporation'ın bileşenlerini entegre ettik. LinkedIn, kullanıcıların mevcut iş bağlantılarıyla bağlantı kurmasına ve yeni iş bağlantıları edinmesine olanak tanıyan, internet tabanlı bir sosyal ağdır.

LinkedIn'in işletmecisi LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA'dır. ABD dışındaki veri koruma konularından LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland sorumludur.

Bir LinkedIn bileşeniyle (LinkedIn eklentisi) donatılmış internet sitemize her erişimde, bu bileşen kullandığınız tarayıcının LinkedIn'den bileşenin ilgili görünümünü indirmesine neden olur. LinkedIn eklentileri hakkında daha fazla bilgiye https://developer.linkedin.com/product-catalog adresinden ulaşılabilir. Bu teknik süreç kapsamında LinkedIn, internet sitemizin hangi alt sayfasını ziyaret ettiğinizi öğrenir.

Aynı anda LinkedIn'e giriş yapmışsanız, LinkedIn internet sitemize her erişiminizde ve internet sitemizde kaldığınız süre boyunca internet sitemizin hangi alt sayfasını ziyaret ettiğinizi tanır. Bu bilgiler LinkedIn bileşeni tarafından toplanır ve LinkedIn tarafından LinkedIn hesabınıza atanır. İnternet sitemize entegre edilmiş bir LinkedIn düğmesine tıklarsanız, LinkedIn bu bilgiyi kişisel LinkedIn kullanıcı hesabınıza atar ve bu kişisel verileri saklar.

İnternet sitemize eriştiğiniz anda aynı zamanda LinkedIn'e giriş yapmışsanız, LinkedIn bileşeni aracılığıyla internet sitemizi ziyaret ettiğinize dair bir bilgiyi her zaman alır; bu, LinkedIn bileşenine tıklayıp tıklamadığınızdan bağımsız olarak gerçekleşir. Bu bilgilerin LinkedIn'e böyle bir iletimini istemiyorsanız, internet sitemize erişmeden önce LinkedIn hesabınızdan çıkış yaparak iletimi önleyebilirsiniz.

LinkedIn üzerinden yapılan işleme kapsamında veriler ABD'ye ve Singapur'a aktarılabilir. Bu ABD şirketi, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bu nedenle GDPR m. 45 uyarınca bir yeterlilik kararı mevcuttur ve kişisel verilerin aktarımı ek güvenceler veya ek önlemler olmaksızın da gerçekleştirilebilir. Ayrıca aktarımın güvenliği, kişisel verilerin işlenmesinin GDPR'ye eşdeğer bir güvenlik düzeyine tabi olmasını sağlayan sözde standart sözleşme hükümleriyle düzenli olarak güvence altına alınır. Standart sözleşme hükümlerinin yeterli bir güvenlik düzeyi sağlamaya yetmemesi halinde, sizden GDPR m. 49(1)(a) uyarınca rıza alınır.

Sosyal medya düğmeleri aracılığıyla kişisel verilerin işlenmesi, yalnızca GDPR m. 6(1)(a) uyarınca açık rızanız alındıktan sonra gerçekleşir.

LinkedIn, https://www.linkedin.com/psettings/guest-controls adresinde e-posta mesajlarından, SMS mesajlarından ve hedefli reklamlardan çıkma ve reklam ayarlarını yönetme imkânı sunar. LinkedIn ayrıca çerez ayarlayabilen Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua ve Lotame gibi ortaklar da kullanır. Bu tür çerezler https://www.linkedin.com/legal/cookie-policy adresinde reddedilebilir. LinkedIn'in geçerli gizlilik hükümlerine https://www.linkedin.com/legal/privacy-policy adresinden ulaşılabilir. LinkedIn'in çerez politikasına https://www.linkedin.com/legal/cookie-policy adresinden ulaşılabilir.

13. Web Analizi

13.1 LinkedIn Pixel (Insight Tag)

Bu web sitesi, LinkedIn Corporation'ın, 1000 W Maude Ave Sunnyvale, CA 94085, USA (LinkedIn), LinkedIn Insights hizmetini kullanır. Açık rıza verilmesi halinde bu sayede kullanıcıların davranışı izlenebilir.

Bu yöntem, reklamların etkinliğini istatistiksel ve pazar araştırması amaçlarıyla değerlendirmeye hizmet eder ve gelecekteki reklam tedbirlerinin optimize edilmesine katkıda bulunabilir. LinkedIn Pixel aracılığıyla ürünlerimizle ilgilenenler hakkında, diğerlerinin yanı sıra iş unvanı, işveren veya çalıştıkları sektör gibi genişletilmiş bilgiler elde ederiz.

Web sitesini ziyaret ettiğinizde ayrıca, diğerlerinin yanı sıra aşağıdaki veriler LinkedIn Pixel tarafından işlenebilir:

IP adresi
Web sitemizdeki etkileşimler (örneğin sayfa görüntülemeleri, tıklamalar, dönüşümler)
Tarayıcı türü/sürümü
Kullanılan işletim sistemi
Yönlendiren URL (daha önce ziyaret edilen sayfa)
Sunucu isteğinin saati

Doğrudan tanımlayıcılar LinkedIn tarafından yedi gün içinde veri havuzundan otomatik olarak kaldırılır ve veriler 180 gün sonra silinir. Çerezin saklama süresini kullandığımız rıza çözümünden öğrenebilirsiniz. Veriler LinkedIn tarafından saklanır ve işlenir; böylece ilgili kullanıcı profiliyle bağlantı kurulabilir.

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir.

LinkedIn, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bu nedenle GDPR m. 45 uyarınca bir yeterlilik kararı mevcuttur ve kişisel verilerin aktarımı ek güvenceler veya ek önlemler olmaksızın da gerçekleştirilebilir.

LinkedIn Pixel'in ek bilgilerine ve gizlilik hükümlerine şu adresten ulaşabilirsiniz: https://de.linkedin.com/legal/privacy-policy.

13.2 Google Analytics 4 (GA4)

Web sitelerimizde Google Ireland Limited'in, Gordon House, Barrow Street, Dublin 4, İrlanda ("Google"), bir web analiz hizmeti olan Google Analytics 4'ü (GA4) kullanıyoruz.

Bu kapsamda takma adlandırılmış kullanım profilleri oluşturulur ve çerezler kullanılır (bkz. "Çerezler" başlığı). Çerezin oluşturduğu, bu web sitesini kullanımınıza ilişkin bilgiler, diğerlerinin yanı sıra şunlar olabilir:

IP adresinin kalıcı olarak saklanmaksızın kısa süreli kaydı
Konum verileri
Tarayıcı türü/sürümü
Kullanılan işletim sistemi
Yönlendiren URL (daha önce ziyaret edilen sayfa)
Sunucu isteğinin saati

Takma adlandırılmış veriler Google tarafından ABD'deki bir sunucuya aktarılabilir ve orada saklanabilir.

Bilgiler, web sitesinin kullanımını değerlendirmek, web sitesi faaliyetlerine ilişkin raporlar derlemek ve pazar araştırması ile bu internet sitelerinin ihtiyaca uygun tasarımı amaçlarıyla web sitesi kullanımı ve internet kullanımıyla bağlantılı diğer hizmetleri sunmak için kullanılır. Bu bilgiler gerektiğinde, yasal olarak zorunlu olduğu hallerde veya üçüncü tarafların bu verileri adımıza işlemesi halinde üçüncü taraflara da aktarılır.

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir.

Google tarafından önceden ayarlanmış veri saklama süresi 14 aydır. Bunun dışında kişisel veriler, işleme amacının yerine getirilmesi için gerekli olduğu sürece saklanır. Veriler, amaca ulaşılması için artık gerekli olmadığı anda silinir.

Ana şirket Google LLC, bir ABD şirketi olarak AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bu nedenle GDPR m. 45 uyarınca bir yeterlilik kararı mevcuttur ve kişisel verilerin aktarımı ek güvenceler veya ek önlemler olmaksızın da gerçekleştirilebilir.

GA4 kullanımında veri korumasına ilişkin daha fazla bilgiye şu adresten ulaşabilirsiniz: https://support.google.com/analytics/answer/12017362?hl=de.

13.3 Google Analytics Remarketing

Bu internet sitesine Google Remarketing hizmetlerini entegre ettik. Google Remarketing hizmetlerinin işletmecisi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Google Remarketing, bir şirketin, daha önce şirketin internet sitesinde bulunmuş internet kullanıcılarına reklam gösterebilmesini sağlayan bir Google Ads özelliğidir. Google Remarketing'in entegrasyonu bu nedenle bir şirkete kullanıcıya yönelik reklam oluşturma ve dolayısıyla internet kullanıcısına ilgi alanına uygun reklamlar gösterme imkânı tanır. Hedef kitleler Google Analytics'te oluşturulur ve Google Ads'e iletilir.

Google Remarketing'in amacı, ilgi alanına uygun reklam gösterilmesidir. Google Remarketing, internet kullanıcılarının bireysel ihtiyaç ve ilgi alanlarına göre uyarlanmış reklamları Google reklam ağı üzerinden göstermemizi veya diğer internet sitelerinde gösterilmesini sağlamamızı mümkün kılar.

Google Remarketing, ilgili kişinin BT sistemine bir çerez yerleştirir. Çerezin yerleştirilmesiyle Google, internet sitemizin ziyaretçisini, daha sonra yine Google reklam ağının üyesi olan internet sitelerini ziyaret ettiğinde yeniden tanıyabilir. Google Remarketing hizmetinin entegre edildiği bir internet sitesine her erişimde internet tarayıcınız kendini otomatik olarak Google'a tanıtır. Bu teknik süreç kapsamında Google, IP adresiniz veya gezinme davranışınız gibi kişisel verilerden haberdar olur ve bunları diğerlerinin yanı sıra ilgi alanına uygun reklam göstermek için kullanır.

Çerez aracılığıyla, örneğin ziyaret ettiğiniz internet siteleri gibi kişisel bilgiler saklanır. IP adresiniz dahil kişisel verilerin Amerika Birleşik Devletleri'nde Google'a aktarılması hariç tutulamaz. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri'nde saklanır.

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir.

Google Analytics Remarketing'in gizlilik hükümlerine https://policies.google.com/privacy adresinden ulaşılabilir.

13.4 Hotjar

Bu web sitesi, bir Contentsquare şirketi olan Hotjar'ı kullanır. Sağlayıcı Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta'dır.

Hotjar, bu web sitesindeki kullanıcı davranışınızı analiz etmek için bir araçtır. Hotjar ile diğerlerinin yanı sıra fare ve kaydırma hareketlerinizi ve tıklamalarınızı kaydedebiliriz. Hotjar bu sırada fare imlecinizi belirli bir noktada ne kadar süre tuttuğunuzu da tespit edebilir. Hotjar bu bilgilerden, web sitesi ziyaretçisinin hangi bölümlere tercihen baktığının belirlenebildiği sözde ısı haritaları oluşturur.

Ayrıca bir sayfada ne kadar kaldığınızı ve sayfadan ne zaman ayrıldığınızı tespit edebiliriz. Bir iletişim formundaki girişlerinizi hangi noktada bıraktığınızı da tespit edebiliriz (sözde dönüşüm hunileri). Bunun yanı sıra Hotjar ile web sitesi ziyaretçilerinden doğrudan geri bildirim alınabilir. Bu işlev, web sitesi işletmecisinin web tekliflerinin iyileştirilmesine hizmet eder.

Hotjar çerezler kullanır. Çerezler, bilgisayarınıza yerleştirilen ve tarayıcınız tarafından saklanan küçük metin dosyalarıdır. Teklifimizi daha kullanıcı dostu, daha etkili ve daha güvenli hale getirmeye hizmet ederler. Bu çerezlerle özellikle bu web sitesinin belirli bir cihazla ziyaret edilip edilmediği veya Hotjar'ın işlevlerinin ilgili tarayıcı için devre dışı bırakılıp bırakılmadığı tespit edilebilir. Hotjar çerezleri siz silene kadar cihazınızda kalır.

Tarayıcınızı, çerezlerin ayarlanması konusunda bilgilendirilecek ve çerezlere yalnızca münferit durumlarda izin verecek, belirli durumlarda veya genel olarak çerezlerin kabulünü hariç tutacak ve tarayıcı kapatıldığında çerezlerin otomatik silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması halinde bu web sitesinin işlevselliği kısıtlanabilir.

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir.

Hotjar hakkında daha fazla bilgiye şu adresten ulaşabilirsiniz: https://help.hotjar.com/hc/en-us/sections/35766945134481-About-Hotjar.

13.5 HubSpot Hizmetleri (HubSpot, HubSpot CMS, HubSpot Forms)

Bu web sitesinde HubSpot hizmetinin işlevleri kullanılmaktadır. Sağlayıcı HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA'dır.

HubSpot kullanımı kapsamında farklı hizmetler sunulabilir; özellikle bir içerik yönetim sistemi (CMS), iletişim formları ile izleme ve analiz işlevleri.

Bu web sitesinin içerikleri HubSpot CMS üzerinden sunulabilir. Bu sırada teknik erişim verileri (örneğin IP adresi, erişim zamanı, talep edilen içerikler) HubSpot sunucularına iletilir. Bu işleme, web sitesinin teknik olarak sunulmasına hizmet eder, GDPR m. 6(1)(f).

Bir form doldurduğunuzda, girilen e-posta adresi, HubSpot'ta zaten oluşturulmuş mevcut bir iletişim profili varsa, bununla eşleştirmek için kullanılır. Ayrıca HubSpot izleme çerezlerinin kullanımına rıza verdiyseniz, önceki sayfa ziyaretleri de iletişim profiliyle ilişkilendirilir. İşleme, GDPR m. 6(1)(a) uyarınca rızanıza dayanarak gerçekleştirilir.

GDPR m. 6(1)(a) uyarınca rıza verirseniz, HubSpot kullanıcı davranışınızı analiz etmek için çerezler yerleştirir. Bu sırada ilk ziyaretinizde bir HubSpot izleme çerezinin bulunup bulunmadığı kontrol edilir; yoksa bir çerez yerleştirilir. Bu, web sitemizdeki ziyaretlerinizi ve olası form gönderimlerini birbiriyle ilişkilendirmeyi sağlar.

HubSpot izlemesinde aşağıdaki özellikler dikkate alınmalıdır:

Web sitelerimizdeki ziyaretiniz, yalnızca HubSpot çerezinin veya tüm izleme çerezlerinin yerleştirilmesine rıza vermişseniz HubSpot çerezi yardımıyla izlenir.
Web sitelerimizdeki formlardan birini (örneğin bir iletişim formunu) doldurup gönderirseniz ve HubSpot çerezinin yerleştirilmesine rıza verdiyseniz, HubSpot izleme çerezinden kaynaklanan önceki sayfa görüntülemelerinizi gönderdiğiniz formla ilişkilendirir.
Bizimle daha önce iletişim kurmuşsanız, form aracılığıyla gönderdiğiniz e-posta adresi, bizde zaten saklanan bilgilerle eşleştirilir.
Tüm çerezlerinizi veya özellikle HubSpot çerezlerini silerseniz, web sitemizde yeni bir ziyaretçi olarak değerlendirilirsiniz ve yeni bir çerez yerleştirilir. Ancak HubSpot, bu gönderimlere farklı tarayıcı çerezleri atanmış olsa bile, aynı e-posta adresinden gelen tüm form gönderimlerini otomatik olarak mükerrer kayıt olarak ayıklar.
Çerezler bir tarayıcıda yalnızca bir kez ayarlandığından, tek bir bilgisayarı paylaşan iki kişinin gönderimleri aynı iletişim kaydına atanır. Çerez yoluyla yapılan bu mükerrer kayıt ayıklama, bir iletişim kişisinin web sitenize farklı e-posta adreslerinden form göndermesi halinde tüm gönderimlerin HubSpot'ta tek bir iletişim kaydına atanmasını sağlar.
Bir iletişim kişisi, izlenen bir pazarlama e-postasında, HubSpot izleme kodunun yüklü olduğu bir sayfaya giden bir bağlantıya tıkladığında, HubSpot sayfa görüntülemelerini bu iletişim kişisine atar.

HubSpot hakkında daha fazla bilgiye şu adresten ulaşabilirsiniz: https://legal.hubspot.com/privacy-policy.

13.6 LinkedIn Analytics

Bu web sitesinde LinkedIn Ireland'ın, Wilton Plaza, Wilton Place, Dublin 2, İrlanda (LinkedIn), yeniden hedefleme aracını ve dönüşüm izlemesini kullanıyoruz.

Bu amaçla web sitemize, LinkedIn'in ziyaretiniz ve web sitemizi kullanımınız hakkında istatistiksel veri toplamasını ve bu temelde bize ilgili toplulaştırılmış istatistikleri sunmasını sağlayan LinkedIn Insight Tag entegre edilmiştir. Ayrıca bu hizmet, web sitesinde belirli hizmetler, bilgiler ve teklifler hakkında bilgi edindikten sonra size ilgi alanınıza özgü ve ilgili teklifler ile önerileri gösterebilmeye de hizmet eder. Bu kapsamdaki bilgiler bir çerezde saklanır.

Bu sırada kural olarak aşağıdaki veriler toplanır ve işlenir:

IP adresi
Cihaz bilgileri
Tarayıcı bilgileri
Yönlendiren URL ve
Zaman damgası

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir. Verileriniz, rızanızı geri çekene kadar saklanır.

LinkedIn'in gizlilik hükümleri hakkında daha fazla bilgiye şu adresten ulaşabilirsiniz: https://de.linkedin.com/legal/privacy-policy.

14. Reklam

14.1 Google Ads (AdWords) Yeniden Pazarlama/Yeniden Hedefleme

Bu internet sitesine Google Ads'i entegre ettik. Google Ads hizmetlerinin işletmecisi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır ("Google").

Bununla bu web sitesinin reklamını Google arama sonuçlarında ve üçüncü taraf web sitelerinde yapıyoruz. Bu amaçla Google, cihazınızın tarayıcısına, takma adlı bir çerez kimliği aracılığıyla ve ziyaret ettiğiniz sayfalara dayanarak otomatik olarak ilgi alanına dayalı reklam göstermeyi mümkün kılan bir çerez yerleştirir.

Bunun ötesindeki veri işleme, yalnızca internet ve uygulama tarama geçmişinizin Google tarafından Google hesabınızla ilişkilendirilmesine ve Google hesabınızdaki bilgilerin internette görüntülediğiniz reklamları kişiselleştirmek için kullanılmasına Google'a karşı rıza vermişseniz gerçekleşir. Bu durumda web sitemizi ziyaret ettiğiniz sırada Google'a giriş yapmışsanız, Google verilerinizi Google Analytics verileriyle birlikte, cihazlar arası yeniden pazarlama için hedef kitle listeleri oluşturmak ve tanımlamak amacıyla kullanır. Bunun için kişisel verileriniz Google tarafından hedef kitleler oluşturmak üzere geçici olarak Google Analytics verileriyle ilişkilendirilir.

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir.

Google Ads'in gizlilik hükümlerini ve daha fazla bilgiyi şu adreste inceleyebilirsiniz: https://www.google.com/policies/technologies/ads/

14.2 Dönüşüm İzlemeli Google Ads

Bu internet sitesine Google Ads'i entegre ettik. Google Ads hizmetlerinin işletmecisi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Google Ads, reklam verenlerin reklamları hem Google'ın arama motoru sonuçlarında hem de Google reklam ağında yayınlamasına olanak tanıyan bir internet reklam hizmetidir. Google Ads, reklam verenin önceden belirli anahtar kelimeler belirlemesine olanak tanır; bu anahtar kelimeler aracılığıyla bir reklam, Google'ın arama motoru sonuçlarında yalnızca kullanıcı arama motoruyla anahtar kelimeyle ilgili bir arama sonucu çağırdığında gösterilir. Google reklam ağında reklamlar, otomatik bir algoritma yardımıyla ve önceden belirlenen anahtar kelimeler dikkate alınarak konuyla ilgili internet sitelerine dağıtılır.

Google Ads'in amacı, internet sitemizin, üçüncü şirketlerin internet sitelerinde ve Google arama motorunun arama sonuçlarında ilgi alanına uygun reklam gösterilmesi yoluyla tanıtılması ve internet sitemizde üçüncü taraf reklamlarının gösterilmesidir.

Bir Google reklamı aracılığıyla internet sitemize ulaşırsanız, BT sisteminize Google tarafından sözde bir dönüşüm çerezi yerleştirilir. Bir dönüşüm çerezi otuz gün sonra geçerliliğini yitirir ve kimliğinizi belirlemeye hizmet etmez. Dönüşüm çerezi aracılığıyla, çerezin süresi henüz dolmamışsa, internet sitemizde belirli alt sayfaların, örneğin bir çevrimiçi mağaza sisteminin alışveriş sepetinin görüntülenip görüntülenmediği izlenir. Dönüşüm çerezi sayesinde hem biz hem de Google, bir AdWords reklamı aracılığıyla internet sitemize ulaşan bir kullanıcının ciro oluşturup oluşturmadığını, yani bir mal alımını tamamlayıp tamamlamadığını veya yarıda bırakıp bırakmadığını izleyebiliriz.

Dönüşüm çerezinin kullanımıyla toplanan veriler ve bilgiler Google tarafından internet sitemize ilişkin ziyaret istatistikleri oluşturmak için kullanılır. Bu ziyaret istatistikleri de bizim tarafımızdan, Ads reklamları aracılığıyla bize yönlendirilen toplam kullanıcı sayısını belirlemek, yani ilgili Ads reklamının başarısını veya başarısızlığını tespit etmek ve Ads reklamlarımızı gelecek için optimize etmek amacıyla kullanılır. Ne şirketimiz ne de Google Ads'in diğer reklam verenleri, Google'dan sizi tanımlamayı sağlayacak bilgiler alır.

Dönüşüm çerezi aracılığıyla, örneğin ziyaret ettiğiniz internet siteleri gibi kişisel bilgiler saklanır. İnternet sitelerimizi her ziyaret ettiğinizde, kullandığınız internet bağlantısının IP adresi dahil kişisel veriler bu nedenle Amerika Birleşik Devletleri'nde Google'a aktarılır. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri'nde saklanır. Google, bu teknik süreçle toplanan kişisel verileri bazı koşullarda üçüncü taraflara aktarabilir.

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir.

Google Ads'in gizlilik hükümlerini ve daha fazla bilgiyi şu adreste inceleyebilirsiniz: https://www.google.de/intl/de/policies/privacy/.

14.3 Gelişmiş (Enhanced) Dönüşümlü Google Ads

Bu internet sitesine Google Ads'i entegre ettik. Google Ads hizmetlerinin işletmecisi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır.

Google Ads, reklam verenlerin reklamları hem Google'ın arama motoru sonuçlarında hem de Google reklam ağında yayınlamasına olanak tanıyan bir internet reklam hizmetidir. Google Ads'in amacı, internet sitemizin, üçüncü şirketlerin internet sitelerinde ve Google arama motorunun arama sonuçlarında ilgi alanına uygun reklam gösterilmesi yoluyla tanıtılması ve internet sitemizde üçüncü taraf reklamlarının gösterilmesidir.

Bir Google reklamı aracılığıyla internet sitemize ulaşırsanız, BT sisteminize Google tarafından sözde bir dönüşüm çerezi yerleştirilir. Bir dönüşüm çerezi otuz gün sonra geçerliliğini yitirir ve kimliğinizi belirlemeye hizmet etmez. Dönüşüm çerezi aracılığıyla, çerezin süresi henüz dolmamışsa, internet sitemizde belirli alt sayfaların, örneğin bir çevrimiçi mağaza sisteminin alışveriş sepetinin görüntülenip görüntülenmediği izlenir. Dönüşüm çerezi sayesinde hem biz hem de Google, bir Google Ads reklamı aracılığıyla internet sitemize ulaşan bir kullanıcının ciro oluşturup oluşturmadığını, yani bir mal alımını tamamlayıp tamamlamadığını veya yarıda bırakıp bırakmadığını izleyebiliriz.

Google Ads'in gelişmiş (enhanced) dönüşümler olanağını kullanıyoruz. Bunun için kendimiz topladığımız telefon numaraları veya e-posta adresleri gibi kişisel verileri Google'a iletiriz. Bu veriler, daha fazla dönüşüm kaydedebilmek için Google reklamlarına ilişkin olay verileriyle eşleştirilir.

İnternet sitelerimizi her ziyaret ettiğinizde, kullandığınız internet bağlantısının IP adresi dahil kişisel veriler bu nedenle Amerika Birleşik Devletleri'nde Google'a aktarılır. Google, bu teknik süreçle toplanan kişisel verileri bazı koşullarda üçüncü taraflara aktarabilir.

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir.

Google Ads'in gizlilik hükümlerini ve daha fazla bilgiyi şu adreste inceleyebilirsiniz: https://www.google.de/intl/de/policies/privacy/ veya https://support.google.com/adspolicy/answer/9755941?hl=de&ref_topic=7012636&sjid=9061832235671554201-EU.

14.4 Microsoft Bing Ads

Bu internet sitesine Microsoft Bing Ads'i entegre ettik. İşletmeci Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ireland'dır.

Bing Ads, reklam verenlerin reklamları hem Bing'in arama motoru sonuçlarında hem de Bing reklam ağında yayınlamasına olanak tanıyan bir internet reklam hizmetidir. Bing Ads'in amacı, internet sitemizin, üçüncü şirketlerin internet sitelerinde ve Bing arama motorunun arama sonuçlarında ilgi alanına uygun reklam gösterilmesi yoluyla tanıtılması ve internet sitemizde üçüncü taraf reklamlarının gösterilmesidir.

Microsoft Bing Ads dönüşüm izlemesi sayesinde biz ve Microsoft, kullanıcıların belirli eylemleri gerçekleştirip gerçekleştirmediğini tespit edebiliriz. Örneğin web sitemizde hangi düğmelerin sık tıklandığını ve hangi ürünlerin özellikle sık görüntülendiğini veya satın alındığını analiz ederiz. Bu bilgiler dönüşüm istatistiklerinin oluşturulmasına hizmet eder. Reklamlarımıza tıklayan toplam kullanıcı sayısını ve gerçekleştirilen eylemlere ilişkin ayrıntıları alırız. Kullanıcıların kişisel kimlik verileri bu sırada kaydedilmez. Microsoft, yeniden tanıma için kimlik belirlemede çerezleri veya benzer teknolojileri kullanır.

Diğerlerinin yanı sıra aşağıdaki veriler işlenebilir:

IP adresi (kalıcı olarak saklanmaksızın),
Tarayıcı ayrıntıları,
Ziyaret edilen URL,
Yönlendiren URL (daha önce ziyaret edilen sayfa),
Sunucu isteğinin saati,
Kullanıcı davranışı.

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir.

Microsoft, verileri esas olarak sözde AB Veri Sınırı (EU Data Boundary) kapsamında Avrupa Birliği içinde işler. Hizmetlerin sunulması ve güvence altına alınması ile yasal yükümlülüklerin yerine getirilmesi için Microsoft Ireland, kişisel verileri Microsoft Corporation'ın (Redmond, Washington, ABD) bağlı şirketlerine aktarabilir. Şirket içi veri aktarımı, GDPR m. 46(2)(c) uyarınca standart sözleşme hükümlerine ve Microsoft Data Protection Addendum'da belirtilen tamamlayıcı teknik ve organizasyonel önlemlere dayanarak gerçekleştirilir.

Microsoft Corporation ayrıca AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework, DPF) kapsamında sertifikalıdır. Bu nedenle ABD'ye veri aktarımları için GDPR m. 45 uyarınca bir yeterlilik kararı mevcuttur. Microsoft'a ABD'de kişisel veri aktarımları bu nedenle ek güvenceler veya ek önlemler olmaksızın da mümkündür.

Microsoft Bing Ads'in gizlilik hükümlerini ve daha fazla bilgiyi şu adreste inceleyebilirsiniz: https://about.ads.microsoft.com/en-us/resources/policies/remarketing-in-paid-search-policies.

14.5 Reddit Ads

Reddit Inc.'in, 548 Market Street, San Francisco, CA 94104, USA, bir reklam hizmeti olan Reddit Ads'i kullanıyoruz.

Reddit Ads kapsamında, reklam kampanyalarının etkinliğini ölçmek ve ilgi alanına dayalı reklam göstermek için izleme teknolojileri (örneğin çerezler veya pikseller) kullanılabilir. Bu sırada özellikle ziyaret edilen sayfalar, etkileşimler, kısaltılmış IP adresi ile cihaz ve tarayıcı bilgileri işlenebilir.

Toplanan veriler, Reddit'teki reklam kampanyalarımızın analizi ve optimizasyonu için kullanılır. Reddit, kullanıcı kullanım sırasında oturum açmışsa bu verileri bir Reddit kullanıcı hesabına atayabilir.

İşleme yalnızca GDPR m. 6(1)(a) uyarınca rızanıza dayanılarak gerçekleştirilir. Rıza, çerez ayarları üzerinden her zaman geri çekilebilir.

Reddit kişisel verileri kısmen ABD'de işler. Aktarım, GDPR m. 46 uyarınca uygun güvencelere dayanılarak gerçekleştirilir.

Daha fazla bilgiyi Reddit'in gizlilik politikasında bulabilirsiniz.

15. Eklentiler ve Diğer Hizmetler

15.1 Trusted Shops Tarafından Değerlendirme Hatırlatmaları (Rıza Olmaksızın)

Trusted Shops hizmetlerinin gösterilmesi ve değerlendirme yapma imkânının hatırlatılması için hizmet sağlayıcı Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln, Almanya'dan yararlanıyoruz.

Hizmet sağlayıcının kullanımı, GDPR m. 6(1)(f) ve GDPR m. 28 uyarınca bir veri işleme sözleşmesi temelinde gerçekleşir.

Veri işleme sözleşmesine şu adresten ulaşılabilir: https://business.trustedshops.de/hubfs/legal-documents/joint-controllership/de/joint_controllership_trustedshops_de_20260508.pdf.

Trustbadge, ABD merkezli bir CDN (içerik dağıtım ağı) sağlayıcısı tarafından sunulur. Yeterli bir veri koruma düzeyi, standart veri koruma hükümleri ve diğer sözleşmesel önlemlerle sağlanmaktadır.

Sipariş tamamlandıktan sonra sipariş bilgileri (sipariş tutarı, sipariş numarası, varsa satın alınan ürün) ile kriptografik tek yönlü bir fonksiyonla özetlenmiş (hash) e-posta adresi Trusted Shops'a iletilir. Hukuki dayanak GDPR m. 6(1) cümle 1 bent (f)'dir. Bu, ziyaretçilerin Trusted Shops hizmetlerine halihazırda kayıtlı olup olmadığının kontrol edilmesine hizmet eder ve bu nedenle, belirli siparişe bağlı alıcı korumasının ve işlemsel değerlendirme hizmetlerinin sunulmasına ilişkin bizim ve Trusted Shops'un ağır basan meşru menfaatlerinin yerine getirilmesi için gereklidir. Hizmetlere henüz kayıtlı değilseniz, siparişin ardından ilk kez kayıt olma imkânı size sunulur. Kayıt gerçekleştikten sonraki işleme, Trusted Shops ile yapılan sözleşmesel anlaşmaya, GDPR m. 6(1) cümle 1 bent (b)'ye göre yürütülür. Kayıt olmazsanız, iletilen tüm veriler Trusted Shops tarafından otomatik olarak silinir ve bundan sonra kişiye atfedilmeleri mümkün olmaz.

Alınan değerlendirmeler, yoruma uygun yanıt yorumları önermek için yapay zekâ destekli bir sistem tarafından analiz edilir. Sorumlu tarafından onay verildikten sonra uygun yanıt yorumları yayınlanır. Değerlendirme yorumunun analizinin hukuki dayanağı GDPR m. 6(1) cümle 1 bent (f)'dir.

Trusted Shops'un gizlilik hükümleri hakkında daha ayrıntılı bilgiye şu adresten ulaşabilirsiniz: https://help.etrusted.com/hc/de/articles/23970819574290-FAQ-zum-Datenschutz-bei-Trusted-Shops.

Trusted Shops ayrıca yardım merkezinde tamamlayıcı bilgiler sunmaktadır.

15.2 Google Meet - Video Konferanslar

İletişimimizi telefon konferansları, çevrimiçi toplantılar, video konferanslar ve web seminerleri (aşağıda: "çevrimiçi toplantılar") biçiminde yürütmek için "Google Meet" aracını kullanıyoruz. Sağlayıcı Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA'dır.

"Google Meet" kullanılırken çeşitli veri türleri işlenir. Verilerin kapsamı, bir "çevrimiçi toplantıya" katılmadan önce veya katılım sırasında ne tür bilgiler verdiğinize de bağlıdır. Aşağıdaki kişisel veriler işlemenin konusu olabilir:

"Google Meet" kullanımı için kişisel bir "Google hesabı" zorunludur. "Google hesabında" yapılan ad, soyad, telefon numarası (isteğe bağlı), e-posta adresi, şifre, profil resmi (isteğe bağlı) gibi kullanıcı bilgileri "Google Meet" profiline de aktarılır.
Toplantı meta verileri; örneğin konu, açıklama (isteğe bağlı), katılımcı IP adresleri, cihaz/donanım bilgileri.
Kayıtlarda (isteğe bağlı) tüm video, ses ve sunum kayıtları ile çevrimiçi toplantı sohbetinin metin dosyaları işlenebilir.
Telefonla bağlanıldığında gelen ve giden numaraya, ülke adına, başlangıç ve bitiş saatine ilişkin bilgiler işlenir. Gerekirse cihazın IP adresi gibi diğer bağlantı verileri de saklanabilir.
Bir "çevrimiçi toplantıda" sohbet, soru veya anket işlevlerini kullanma imkânınız olabilir (isteğe bağlı). Yaptığınız metin girişleri, "çevrimiçi toplantıda" gösterilmek ve gerektiğinde kayda alınmak üzere işlenir. Videonun gösterilmesini ve sesin oynatılmasını mümkün kılmak için, toplantı süresince cihazınızın mikrofonundan ve varsa cihazın video kamerasından gelen veriler buna uygun şekilde işlenir. Kamerayı veya mikrofonu istediğiniz zaman "Google Meet" üzerinden kendiniz kapatabilir veya sessize alabilirsiniz.

İlgili rıza istenmişse, işleme yalnızca GDPR m. 6(1)(a) temelinde gerçekleşir. İstihdam ilişkisi kapsamında ilgili veri işleme, Almanya Federal Veri Koruma Kanunu (BDSG) m. 26 temelinde gerçekleşir. "Google Meet" kullanımının mevcut veya kurulacak sözleşme ilişkileri kapsamındaki hukuki dayanağı GDPR m. 6(1)(b)'dir. Diğer tüm durumlarda kişisel verilerinizin işlenmesinin hukuki dayanağı GDPR m. 6(1)(f)'dir. Buradaki menfaatimiz, "çevrimiçi toplantıların" etkin biçimde gerçekleştirilmesidir.

"Çevrimiçi toplantıları" kaydedersek, bunu başlamadan önce size bildirir ve gerekli olduğu ölçüde kayıt için onayınızı isteriz. Bunu istemezseniz "çevrimiçi toplantıdan" ayrılabilirsiniz.

Sizinle ilgili kişisel veriler, veri işleme amacı ortadan kalkana kadar saklanır. Kaydedilmiş çevrimiçi toplantıların saklama süresi size kayıt başlamadan önce bildirilir. Kayıt rızanızı istediğiniz zaman geri çekme imkânınız vardır; bunun sonucunda kaydı sileriz.

"Google Meet" sağlayıcısı, "Google Meet" ile akdettiğimiz veri işleme sözleşmesi (GDPR m. 28) kapsamında öngörüldüğü ölçüde, yukarıda belirtilen verilerden zorunlu olarak haberdar olur. Bu, özellikle hizmetin sunulması, optimize edilmesi ve güvence altına alınması amacını kapsar. Belirttiğiniz katılım bilgileri, "çevrimiçi toplantıda" kimliğinizin belirlenmesi amacıyla kullanılır. "Google Meet" tarafından veri işleme ABD'de ve dolayısıyla bir üçüncü ülkede (AB ve AEA dışında) gerçekleşir. Ayrıca verilerin AB / AEA dışında bulunan internet sunucuları üzerinden yönlendirilmesini hariç tutamayız; bu özellikle "çevrimiçi toplantılara" katılanların bir üçüncü ülkede bulunması halinde söz konusu olabilir. Ancak veriler internet üzerinden aktarım sırasında şifrelenmiştir ve bu nedenle üçüncü kişilerin yetkisiz erişimine karşı korunmaktadır.

"Google Meet"in, "Google Meet"in meşru iş süreçleriyle bağlantılı olarak kişisel verileri işlediği ölçüde, "Google Meet" bu kullanım bakımından bağımsız veri sorumlusudur ve bu sıfatla geçerli yasalara ve veri sorumlusunun yükümlülüklerine uymaktan sorumludur. Sağlayıcının diğer web sitelerini ziyaret ederseniz veya sağlayıcının aracını cihazınıza kurarsanız, kişisel verilerin işlenmesi yalnızca sağlayıcının gizlilik hükümlerine tabidir.

"Google Meet" hakkında daha fazla bilgiye şu adresten ulaşabilirsiniz: https://policies.google.com/privacy.

15.3 Google reCAPTCHA

Bu web sitesinde reCAPTCHA işlevini kullanıyoruz. Google reCAPTCHA'nın işletmecisi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Google Ireland Limited, merkezi 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA'da bulunan Google şirketler grubunun bir parçasıdır. reCAPTCHA işlevi, esas olarak bir girişin gerçek bir kişi tarafından mı yoksa makine ve otomatik işleme yoluyla kötüye kullanım amacıyla mı yapıldığını ayırt etmeye hizmet eder. Hizmet ayrıca IP adresinin ve gerekirse Google'ın reCAPTCHA hizmeti için ihtiyaç duyduğu diğer verilerin Google'a gönderilmesini de kapsar.

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir.

Google reCAPTCHA hakkında daha fazla bilgiyi ve Google'ın gizlilik politikasını şu adreste inceleyebilirsiniz: https://www.google.com/intl/de/policies/privacy/.

15.4 Google Tag Manager

Bu web sitesinde Google Tag Manager hizmetini kullanıyoruz. Google Tag Manager'ın işletmecisi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Google Ireland Limited, merkezi 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA'da bulunan Google şirketler grubunun bir parçasıdır.

Bu araç sayesinde "web sitesi etiketleri" (yani HTML öğelerine entegre edilen anahtar sözcükler) uygulanabilir ve bir arayüz üzerinden yönetilebilir. Google Tag Manager'ın kullanımıyla hangi düğmeye, bağlantıya veya kişiselleştirilmiş görsele aktif olarak tıkladığınızı otomatik olarak izleyebilir ve ardından web sitemizin hangi içeriklerinin sizin için özellikle ilgi çekici olduğunu kaydedebiliriz.

Araç ayrıca, kendileri de bazı koşullarda veri toplayabilen diğer etiketlerin tetiklenmesini sağlar. Google Tag Manager bu verilere erişmez. Alan adı veya çerez düzeyinde bir devre dışı bırakma yaptıysanız, bu, Google Tag Manager ile uygulanan tüm izleme etiketleri için geçerli kalır.

Bu işleme faaliyetleri yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir.

Google Tag Manager hakkında daha fazla bilgiyi ve Google'ın gizlilik politikasını şu adreste inceleyebilirsiniz: https://www.google.com/intl/de/policies/privacy/.

15.5 HubSpot CRM Sistemi

Sağlayıcı HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA ("HubSpot") firmasının CRM yazılımını kullanıyoruz.

HubSpot, müşteri ilişkileri yönetimi için bir yazılım CRM çözümüdür ve diğerlerinin yanı sıra aşağıdaki işlevleri içerir:

Anlaşma yönetimi, potansiyel müşteri yönetimi ve görev yönetimi,
E-posta takibi ve bildirimler,
E-posta şablonları ve randevu planlama,
Belgelerin ortak kullanımı,
Randevular için çevrimiçi rezervasyon sistemi,
Otomatik arama kaydı ve günlüğü gibi telefon çözümleri.

Tüm departmanlar (örneğin pazarlama, satış, müşteri hizmetleri ile çevrimiçi ve mağaza perakendesi dahil) açıklanan yazılımla birlikte çalışır.

HubSpot sağlayıcısı, HubSpot ile akdettiğimiz veri işleme sözleşmesi (GDPR m. 28) kapsamında öngörüldüğü ölçüde, yukarıda belirtilen verilerden zorunlu olarak haberdar olur. Bunlar adları, adresleri, e-posta adreslerini ve telefon numaralarını içerebilir. Kişisel verilerin işlenmesi bu nedenle bir üçüncü ülkede de (AB ve AEA dışında) gerçekleşir.

İlgili rıza istenmişse, işleme yalnızca GDPR m. 6(1)(a) temelinde gerçekleşir. HubSpot'un sözleşme ilişkileri kapsamında kullanımının hukuki dayanağı GDPR m. 6(1)(b)'dir. Diğer tüm durumlarda kişisel verilerinizin işlenmesinin hukuki dayanağı GDPR m. 6(1)(f)'dir. Buradaki menfaatimiz, iç ve dış iletişimin etkin biçimde koordine edilmesi ve müşteri ilişkilerinin yönetilmesidir.

HubSpot'un, kendi meşru iş süreçleriyle bağlantılı olarak kişisel verileri işlediği ölçüde, HubSpot bu kullanım bakımından bağımsız veri sorumlusudur ve bu sıfatla geçerli yasalara ve veri sorumlusunun yükümlülüklerine uymaktan sorumludur.

HubSpot'un gizlilik hükümlerini şu adreste inceleyebilirsiniz: https://legal.hubspot.com/de/privacy-policy.

15.6 Microsoft Teams

İletişimimizi hem yazılı biçimde (sohbet) hem de telefon konferansları, çevrimiçi toplantılar ve video konferanslar biçiminde yürütmek için "Microsoft Teams" ("MS Teams") aracını kullanıyoruz. Hizmetin işletmecisi Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda'dır ("Microsoft").

MS Teams kullanılırken aşağıdaki kişisel veriler işlenir:

Toplantılar, sohbetler, sesli mesajlar, paylaşılan dosyalar, kayıtlar ve transkripsiyonlar.
Hakkınızda paylaşılan veriler. Bunlara örnek olarak e-posta adresiniz, profil resminiz ve telefon numaranız verilebilir.
Yaptığınız telefon görüşmelerinin ayrıntılı geçmişi.
Arama kalitesi verileri.
Destek/geri bildirim verileri: sorun giderme biletleri veya Microsoft'a gönderilen geri bildirimlerle ilgili bilgiler.
Tanılama ve hizmet verileri: hizmetin kullanımıyla ilgili tanılama verileri.

Videonun gösterilmesini ve sesin oynatılmasını mümkün kılmak için, toplantı süresince cihazınızın mikrofonundan ve cihazın bir video kamerasından gelen veriler işlenir. Kamerayı veya mikrofonu istediğiniz zaman "Microsoft Teams" uygulamaları üzerinden kendiniz kapatabilir veya sessize alabilirsiniz.

İlgili rıza istenmişse, işleme yalnızca GDPR m. 6(1)(a) temelinde gerçekleşir. İstihdam ilişkisi kapsamında ilgili veri işleme, Almanya Federal Veri Koruma Kanunu (BDSG) m. 26 temelinde gerçekleşir. "MS Teams" kullanımının sözleşme ilişkileri kapsamındaki hukuki dayanağı GDPR m. 6(1)(b)'dir. Diğer tüm durumlarda kişisel verilerinizin işlenmesinin hukuki dayanağı GDPR m. 6(1)(f)'dir. Buradaki menfaatimiz, çevrimiçi toplantıların etkin biçimde gerçekleştirilmesidir.

Çevrimiçi toplantıları kaydedersek, bunu başlamadan önce size bildirir ve gerekli olduğu ölçüde kayıt için onayınızı isteriz. Bunu istemezseniz çevrimiçi toplantıdan ayrılabilirsiniz.

Bulut tabanlı bir hizmet olarak "MS Teams", belirtilen verileri hizmetin sunulması kapsamında işler. "MS Teams"in, Microsoft'un meşru iş süreçleriyle bağlantılı olarak kişisel verileri işlediği ölçüde, Microsoft bu kullanım bakımından bağımsız veri sorumlusudur ve bu sıfatla geçerli yasalara ve veri sorumlusunun yükümlülüklerine uymaktan sorumludur. MS Teams'in internet sitesini ziyaret etmeniz halinde, veri işlemeden Microsoft sorumludur. MS Teams yazılımını indirmek için internet sitesinin ziyaret edilmesi gereklidir.

"MS Teams" bağlantısında Microsoft'ta veri korumasına ilişkin ayrıntılı bilgiye şu adresten ulaşabilirsiniz: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.

15.7 Zapier

Farklı veri tabanlarını ve web araçlarını birbirine bağlamak için Zapier Inc.'in, 548 Market Street #62411, San Francisco, CA 94104, USA ("Zapier"), "Zapier" entegrasyon hizmetini kullanıyoruz. Zapier, farklı web araçları arasındaki eylemleri otomatik olarak birbirine bağlayan ve uygulamalarını, istenen süreçleri yürütebilmeleri için birbirleriyle senkronize eden bir web hizmetidir. Zapier'i, işleme faaliyetlerini otomatikleştirmek ve işleme sistemimizdeki iş süreçlerini verimli şekilde tasarlamak için kullanıyoruz.

Sağlayıcı, Zapier ile akdettiğimiz veri işleme sözleşmesi (GDPR m. 28) kapsamında öngörüldüğü ölçüde, yukarıda belirtilen verilerden zorunlu olarak haberdar olur.

Zapier'in kullanımının hukuki dayanağı, GDPR m. 6(1)(f) uyarınca iç iş süreçlerimizin verimli ve otomatik biçimde tasarlanmasına yönelik ağır basan meşru menfaatimizdir.

Zapier Inc., AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bu nedenle GDPR m. 45 uyarınca bir yeterlilik kararı mevcuttur ve kişisel verilerin aktarımı ek güvenceler veya ek önlemler olmaksızın da gerçekleştirilebilir.

Zapier'in gizlilik hükümlerini şu adreste inceleyebilirsiniz: https://zapier.com/privacy.

15.8 Acuity Scheduling

Kiralık kasa görüntüleme randevularının alınması için, bir Squarespace şirketi olan "Acuity Scheduling" aracını kullanıyoruz. Sağlayıcı bu nedenle Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA'dır.

Acuity Scheduling üzerinden ilgilenenler, konumlarımızdan birinde görüntüleme için çevrimiçi randevu alabilir. Randevu alma kapsamında, rezervasyon formunda belirttiğiniz veriler, yani ad, e-posta adresi, telefon numarası ile istenen randevu ve konum işlenir.

Acuity Scheduling kullanımının hukuki dayanağı, randevu alınması bir kira ilişkisinin kurulmasına yönelik sözleşme öncesi tedbir niteliğinde olduğundan GDPR m. 6(1)(b)'dir.

Sağlayıcı, veri işleme sözleşmemiz (GDPR m. 28) kapsamında öngörüldüğü ölçüde, yukarıda belirtilen verilerden zorunlu olarak haberdar olur.

Squarespace, Inc., AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bu nedenle GDPR m. 45 uyarınca bir yeterlilik kararı mevcuttur ve kişisel verilerin aktarımı ek güvenceler veya ek önlemler olmaksızın da gerçekleştirilebilir.

Squarespace/Acuity Scheduling'in gizlilik hükümlerini şu adreste inceleyebilirsiniz: https://www.squarespace.com/privacy.

15.9 Confluence

Dahili proje ve görev organizasyonu için Atlassian Pty Ltd'nin, c/o Atlassian US, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA ("Atlassian"), "Confluence" hizmetini kullanıyoruz. İş birliği ortaklarımızla iş ilişkilerimizin dahili organizasyonu kapsamında, B2B iş ortaklarımızın iletişim bilgileri de burada işlenir.

İşlemenin hukuki dayanağı, GDPR m. 6(1)(f) uyarınca verimli bir dahili proje ve görev organizasyonuna yönelik ağır basan meşru menfaatimizdir. Atlassian ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi (DPA) akdettik.

Atlassian, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Bu nedenle GDPR m. 45 uyarınca bir yeterlilik kararı mevcuttur ve kişisel verilerin aktarımı ek güvenceler veya ek önlemler olmaksızın da gerçekleştirilebilir.

Atlassian'ın gizlilik hükümlerini şu adreste inceleyebilirsiniz: https://www.atlassian.com/legal/privacy-policy.

16. Ödeme Sağlayıcıları

16.1 Stripe

Ödeme işlemleri için, diğerlerinin yanı sıra, "Stripe" ödeme hizmeti sağlayıcısını kullanıyoruz. Stripe üzerinden ödeme işlemi Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA tarafından gerçekleştirilir. AB içindeki müşteriler için Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda sorumludur. Stripe ile müşteri portalımızda çeşitli ödeme yöntemlerini kabul etmek mümkündür. Stripe bu sırada ödeme sürecinin tamamını üstlenir.

Stripe ile paylaşılan kişisel veriler, ödeme yöntemi (yani kredi kartı, banka kartı veya hesap numarası), banka kodu, para birimi, tutar ve ödeme tarihidir. Bir işlemde ayrıca adınız, e-posta adresiniz, fatura veya gönderim adresiniz ve bazen işlem geçmişiniz de iletilebilir. Bu veriler ödeme işlemleri ve dolandırıcılığın önlenmesi için gereklidir. İletim için meşru bir menfaat bulunması halinde Stripe'a başka kişisel verileri de ileteceğiz. Stripe ile aramızda paylaşılan kişisel veriler, Stripe tarafından bazı koşullarda ticari bilgi kuruluşlarına iletilebilir. Bu iletimin amacı kimlik ve kredibilite kontrolüdür.

Stripe, kişisel verileri gerektiğinde, sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli olduğu veya verilerin adına işlenmesi gerektiği ölçüde, bağlı şirketlere ve hizmet sağlayıcılara veya alt yüklenicilere aktarır.

Kişisel verilerin kullanımına ilişkin rızanızı istediğiniz zaman Stripe'a karşı geri çekme imkânınız vardır. Geri çekme, ödeme işlemi (sözleşmeye uygun) için zorunlu olarak işlenmesi, kullanılması veya iletilmesi gereken kişisel verileri etkilemez.

Stripe'ın kullanımı, düzgün ve sorunsuz ödeme işlemi çıkarına yapılır. Bu, GDPR m. 6(1)(f) anlamında meşru bir menfaat teşkil eder. Kişisel verilerinizin iletimi yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir. Ayrıca Stripe ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi (DPA) akdettik.

Stripe'ın gizlilik hükümlerini şu adreste inceleyebilirsiniz: https://stripe.com/de/privacy.

16.2 Mollie

Ödeme işlemleri için, diğerlerinin yanı sıra, "Mollie" ödeme hizmeti sağlayıcısını kullanıyoruz. Mollie üzerinden ödeme işlemi Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Hollanda ("Mollie") tarafından gerçekleştirilir. Mollie, düzenlemeye tabi bir elektronik para kuruluşu olarak Hollanda Merkez Bankası (De Nederlandsche Bank) tarafından denetlenmektedir. Mollie ile müşteri portalımızda çeşitli ödeme yöntemlerini kabul etmek mümkündür; Mollie bu sırada ödeme sürecinin tamamını üstlenir.

Mollie ile paylaşılan kişisel veriler, ödeme yöntemi (örneğin hesap numarası, kredi kartı veya banka kartı verileri), banka kodu, para birimi, tutar ve ödeme tarihidir. Bir işlemde ayrıca adınız, e-posta adresiniz ile fatura veya gönderim adresiniz de iletilebilir.

Kişisel verilerin kullanımına ilişkin rızanızı istediğiniz zaman Mollie'ye karşı geri çekme imkânınız vardır. Geri çekme, ödeme işlemi (sözleşmeye uygun) için zorunlu olarak işlenmesi, kullanılması veya iletilmesi gereken kişisel verileri etkilemez.

Mollie'nin kullanımı, düzgün ve sorunsuz ödeme işlemi çıkarına yapılır. Bu, GDPR m. 6(1)(f) anlamında meşru bir menfaat teşkil eder. Kişisel verilerinizin iletimi yalnızca GDPR m. 6(1)(a) uyarınca açık rıza verilmesi halinde gerçekleşir. Ayrıca Mollie ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi (DPA) akdettik.

Mollie B.V.'nin merkezi Hollanda'da ve dolayısıyla Avrupa Birliği içinde olduğundan, Mollie üzerinden ödeme işlemi kapsamında esas olarak bir üçüncü ülkeye kişisel veri aktarımı gerçekleşmez.

Mollie'nin gizlilik hükümlerini şu adreste inceleyebilirsiniz: https://www.mollie.com/de/privacy.

17. İlgili Kişi Olarak Haklarınız

17.1 Teyit Alma Hakkı

Sizinle ilgili kişisel verilerin işlenip işlenmediğine dair bizden teyit talep etme hakkına sahipsiniz.

17.2 Bilgi Alma Hakkı, GDPR m. 15

Hakkınızda saklanan kişisel verilere ilişkin ücretsiz bilgi ve bu verilerin bir kopyasını, yasal hükümler çerçevesinde her zaman bizden alma hakkına sahipsiniz.

17.3 Düzeltme Hakkı, GDPR m. 16

Sizinle ilgili yanlış kişisel verilerin düzeltilmesini talep etme hakkına sahipsiniz. Ayrıca, işleme amaçlarını dikkate alarak, eksik kişisel verilerin tamamlanmasını talep etme hakkına sahipsiniz.

17.4 Silme, GDPR m. 17

Yasal olarak öngörülen nedenlerden biri geçerliyse ve işleme veya saklama gerekli değilse, sizinle ilgili kişisel verilerin gecikmeksizin silinmesini bizden talep etme hakkına sahipsiniz.

17.5 İşlemenin Kısıtlanması, GDPR m. 18

Yasal koşullardan biri mevcutsa, işlemenin kısıtlanmasını bizden talep etme hakkına sahipsiniz.

17.6 Veri Taşınabilirliği, GDPR m. 20

Bize sağladığınız, sizinle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, işleme GDPR m. 6(1)(a) veya GDPR m. 9(2)(a) uyarınca rızaya ya da GDPR m. 6(1)(b) uyarınca bir sözleşmeye dayanıyorsa ve işleme otomatik yöntemlerle gerçekleştiriliyorsa, işleme kamu yararına olan veya bize devredilmiş kamu gücünün kullanılması kapsamındaki bir görevin ifası için gerekli olmadığı sürece, kişisel verilerin sağlandığı başka bir sorumluya, bizim tarafımızdan engellenmeksizin bu verileri iletme hakkına sahipsiniz.

Ayrıca, GDPR m. 20(1) uyarınca veri taşınabilirliği hakkınızı kullanırken, bunun teknik olarak mümkün olduğu ve diğer kişilerin hak ve özgürlüklerinin bundan olumsuz etkilenmediği ölçüde, kişisel verilerin doğrudan bir sorumludan başka bir sorumluya iletilmesini sağlama hakkına sahipsiniz.

17.7 İtiraz Hakkı, GDPR m. 21

Özel durumunuzdan kaynaklanan nedenlerle, GDPR m. 6(1)(e) (kamu yararına veri işleme) veya (f) (menfaat dengelemesine dayalı veri işleme) temelinde gerçekleştirilen, sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz.

Bu, GDPR m. 4(4) anlamında bu hükümlere dayanan profilleme için de geçerlidir.

İtiraz ederseniz, işleme için sizin menfaatlerinizi, haklarınızı ve özgürlüklerinizi aşan zorunlu meşru nedenler ortaya koyamadıkça veya işleme hukuki taleplerin tespitine, kullanılmasına ya da savunulmasına hizmet etmedikçe, kişisel verilerinizi artık işlemeyeceğiz.

Münferit durumlarda doğrudan pazarlama yapmak için kişisel verileri işleriz. Kişisel verilerin bu tür reklam amacıyla işlenmesine her zaman itiraz edebilirsiniz. Bu, bu tür doğrudan pazarlamayla bağlantılı olduğu ölçüde profilleme için de geçerlidir. Doğrudan pazarlama amaçlarıyla işlenmesine bize karşı itiraz ederseniz, kişisel verileri artık bu amaçlarla işlemeyeceğiz.

Ayrıca, özel durumunuzdan kaynaklanan nedenlerle, kamu yararına olan bir görevin ifası için gerekli olmadıkça, GDPR m. 89(1) uyarınca bilimsel veya tarihsel araştırma amaçlarıyla ya da istatistiksel amaçlarla bizde gerçekleştirilen, sizinle ilgili kişisel verilerin işlenmesine itiraz etme hakkına sahipsiniz.

Bilgi toplumu hizmetlerinin kullanımı bağlamında, 2002/58/EC sayılı Direktif'e bakılmaksızın, itiraz hakkınızı teknik özelliklerin kullanıldığı otomatik yöntemlerle kullanmakta serbestsiniz.

17.8 Veri Koruma Hukuku Kapsamındaki Rızanın Geri Çekilmesi

Kişisel verilerin işlenmesine ilişkin bir rızayı her zaman, gelecek için geçerli olmak üzere, geri çekme hakkına sahipsiniz.

17.9 Bir Denetim Makamına Şikâyet

Kişisel verilerin bizim tarafımızdan işlenmesine ilişkin olarak veri koruma konusunda yetkili bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

18. Kişisel Verilerin Olağan Saklanması, Silinmesi ve Bloke Edilmesi

Kişisel verilerinizi yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya şirketimizin tabi olduğu mevzuat tarafından öngörüldüğü ölçüde işler ve saklarız.

Saklama amacı ortadan kalkarsa veya öngörülen saklama süresi dolarsa, kişisel veriler olağan şekilde ve yasal hükümlere uygun olarak bloke edilir veya silinir.

19. Kişisel Verilerin Saklanma Süresi

Kişisel verilerin saklanma süresine ilişkin ölçüt, ilgili yasal saklama süresidir. Sürenin dolmasından sonra, ilgili veriler artık sözleşmenin ifası veya sözleşmenin hazırlanması için gerekli değilse olağan şekilde silinir.

20. Gizlilik Politikasının Güncelliği ve Değiştirilmesi

Bu Gizlilik Politikası güncel olarak geçerlidir ve tarihi: Ekim 2026'dır.

İnternet sitelerimizin ve tekliflerimizin geliştirilmesi veya yasal ya da idari gerekliliklerin değişmesi nedeniyle bu Gizlilik Politikasının değiştirilmesi gerekli hale gelebilir. Güncel Gizlilik Politikasına web sitesinde "https://trisor.de/datenschutz/" adresinden her zaman erişebilir ve çıktısını alabilirsiniz.