1.1Web sitemizi ziyaret ettiğiniz için memnuniyet duyuyor, ilginize teşekkür ediyoruz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendiriyoruz. Kişisel veriler, sizi şahsen tanımlanabilir kılan tüm verilerdir.
1.2AB Genel Veri Koruma Tüzüğü (DSGVO/GDPR) anlamında bu web sitesindeki veri işleme faaliyetlerinden sorumlu olan: Tabak Consulting GmbH, Augustaanlage 33, 68165 Mannheim, Almanya, Tel.: 062170289450, E-posta: info@tabak-consulting.com. Kişisel verilerin işlenmesinden sorumlu olan, kişisel verilerin işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
2.1Web sitemizi yalnızca bilgi edinme amacıyla kullandığınızda, yani kayıt olmadığınızda veya bize başka bir şekilde bilgi iletmediğinizde, yalnızca tarayıcınızın site sunucusuna ilettiği verileri topluyoruz ("sunucu günlük dosyaları" / Server-Logfiles). Web sitemizi açtığınızda, siteyi size görüntüleyebilmemiz için teknik olarak gerekli olan aşağıdaki verileri topluyoruz:
İşleme, web sitemizin istikrarını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimize dayanarak DSGVO m. 6/1(f) uyarınca gerçekleştirilir. Verilerin üçüncü taraflara aktarılması veya başka amaçlarla kullanılması söz konusu değildir. Ancak hukuka aykırı bir kullanıma işaret eden somut belirtiler bulunması hâlinde sunucu günlük dosyalarını sonradan inceleme hakkımızı saklı tutarız.
2.2Bu web sitesi, güvenlik nedeniyle ve kişisel verilerin ile diğer gizli içeriklerin (örneğin veri sorumlusuna iletilen siparişler veya talepler) aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcı adres çubuğunuzdaki "https://" ifadesinden ve kilit simgesinden tanıyabilirsiniz.
Web sitemizin ziyaretini cazip kılmak ve belirli işlevlerin kullanılmasını sağlamak amacıyla çerezler, yani cihazınıza kaydedilen küçük metin dosyaları kullanıyoruz. Bu çerezlerin bir kısmı tarayıcı kapatıldığında otomatik olarak silinir ("oturum çerezleri"), bir kısmı ise cihazınızda daha uzun süre kalarak site ayarlarının kaydedilmesini sağlar ("kalıcı çerezler"). İkinci durumda saklama süresini, web tarayıcınızın çerez ayarları özet ekranından öğrenebilirsiniz.
Kullandığımız bazı çerezler aracılığıyla kişisel veriler de işleniyorsa, bu işleme DSGVO m. 6/1(b) uyarınca sözleşmenin ifası amacıyla, verilmiş bir rıza bulunması hâlinde DSGVO m. 6/1(a) uyarınca veya web sitesinin mümkün olan en iyi işlevselliği ile site ziyaretinin kullanıcı dostu ve etkili biçimde tasarlanmasına yönelik meşru menfaatlerimizin korunması amacıyla DSGVO m. 6/1(f) uyarınca gerçekleştirilir.
Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirilecek ve bunları tek tek kabul edip etmemeye karar verebilecek şekilde ya da çerezlerin kabulünü belirli durumlar için veya tamamen engelleyebilecek şekilde ayarlayabilirsiniz.
Çerezlerin kabul edilmemesi hâlinde web sitemizin işlevselliğinin kısıtlanabileceğini lütfen unutmayınız.
4.1Kendi Çevrimiçi Randevu Alma İşlevimiz
Kişisel verilerinizi, sunduğumuz çevrimiçi randevu alma işlevi kapsamında işliyoruz. Çevrimiçi randevu için hangi verileri topladığımızı, ilgili giriş formundan veya randevu sorgusundan görebilirsiniz. Çevrimiçi randevunun gerçekleştirilebilmesi için belirli veriler gerekliyse, bunları giriş formunda veya randevu sorgusunda uygun şekilde belirtiriz. Giriş formunda size bir serbest metin alanı sunmamız hâlinde, talebinizi burada daha ayrıntılı açıklayabilirsiniz. Bu durumda hangi ek verileri girmek istediğinizi de kendiniz belirleyebilirsiniz. İlettiğiniz veriler yalnızca randevu alma amacıyla saklanır ve kullanılır. Sizinle akdedilen bir sözleşmenin ifası için gerekli olan kişisel verilerin işlenmesinde (bu, sözleşme öncesi tedbirlerin yürütülmesi için gerekli işleme faaliyetleri için de geçerlidir) hukuki dayanak DSGVO m. 6/1(b)'dir. Verilerinizin işlenmesi için bize rıza vermişseniz, işleme DSGVO m. 6/1(a) temelinde gerçekleştirilir. Verilmiş bir rıza, bu beyanın başında belirtilen veri sorumlusuna gönderilecek bir mesajla her zaman geri alınabilir.
4.2WhatsApp Business
Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.
Bizimle somut bir işlem vesilesiyle (örneğin verilmiş bir sipariş) WhatsApp üzerinden iletişime geçmeniz hâlinde, WhatsApp'ta kullandığınız cep telefonu numaranızı ve — verilmişse — adınızı ve soyadınızı, talebinizin işlenmesi ve yanıtlanması amacıyla DSGVO m. 6/1(b) uyarınca saklar ve kullanırız. Aynı hukuki dayanak temelinde, talebinizi belirli bir işlemle eşleştirebilmek için gerektiğinde sizden WhatsApp üzerinden ek veriler (sipariş numarası, müşteri numarası, adres veya e-posta adresi) talep edebiliriz.
WhatsApp iletişim kanalımızı genel sorular için (örneğin hizmet yelpazemiz, uygunluk durumları veya web sitemiz hakkında) kullanmanız hâlinde, WhatsApp'ta kullandığınız cep telefonu numaranızı ve — verilmişse — adınızı ve soyadınızı, talep edilen bilgilerin verimli ve zamanında sunulmasına yönelik meşru menfaatimiz temelinde DSGVO m. 6/1(f) uyarınca saklar ve kullanırız.
Verileriniz her zaman yalnızca talebinizin WhatsApp üzerinden yanıtlanması amacıyla kullanılır. Üçüncü taraflara aktarım söz konusu değildir.
Lütfen dikkate alınız: WhatsApp Business, bu amaçla kullandığımız mobil cihazın rehberine erişim elde eder ve rehberde kayıtlı telefon numaralarını, ana şirket Meta Platforms Inc.'in ABD'deki bir sunucusuna otomatik olarak aktarır. WhatsApp Business hesabımızın işletilmesi için, rehberinde yalnızca bizimle WhatsApp üzerinden iletişime geçmiş kullanıcıların WhatsApp iletişim bilgilerinin kayıtlı olduğu bir mobil cihaz kullanıyoruz.
Böylece, WhatsApp iletişim bilgileri rehberimizde kayıtlı olan her kişinin, uygulamayı cihazında ilk kez kullanırken WhatsApp kullanım koşullarını kabul etmek suretiyle, WhatsApp telefon numarasının sohbet kişilerinin rehberlerinden aktarılmasına DSGVO m. 6/1(a) uyarınca rıza göstermiş olması güvence altına alınır. WhatsApp kullanmayan ve/veya bizimle WhatsApp üzerinden iletişime geçmemiş kullanıcıların verilerinin aktarımı bu şekilde engellenmiştir.
Veri toplamanın amacı ve kapsamı, verilerin WhatsApp tarafından daha sonra işlenmesi ve kullanılması ile bu konudaki haklarınız ve gizliliğinizi korumaya yönelik ayar seçenekleri hakkında lütfen WhatsApp'ın gizlilik bildirimlerine bakınız: https://www.whatsapp.com
Hizmet sağlayıcıyla, site ziyaretçilerimizin verilerini koruyan ve üçüncü taraflara aktarımı yasaklayan bir veri işleme sözleşmesi akdettik.
Yukarıda belirtilen işleme faaliyetleri kapsamında, Meta Platforms Inc.'in ABD'deki sunucularına veri aktarımları gerçekleşebilir.
ABD'ye veri aktarımları için hizmet sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
4.3Bizimle iletişime geçilmesi kapsamında (örneğin iletişim formu veya e-posta yoluyla) kişisel veriler toplanır. Bir iletişim formunun kullanılması hâlinde hangi verilerin toplandığı, ilgili iletişim formundan görülebilir. Bu veriler yalnızca talebinizin yanıtlanması veya iletişimin kurulması ve bununla bağlantılı teknik yönetim amacıyla saklanır ve kullanılır.
Bu verilerin işlenmesinin hukuki dayanağı, talebinizin yanıtlanmasına yönelik DSGVO m. 6/1(f) uyarınca meşru menfaatimizdir. İletişiminiz bir sözleşmenin akdedilmesine yönelikse, işlemenin ek hukuki dayanağı DSGVO m. 6/1(b)'dir. Verileriniz, talebinizin nihai olarak sonuçlandırılmasının ardından silinir. Bu, koşullardan ilgili konunun kesin olarak çözüme kavuştuğunun anlaşılması ve yasal saklama yükümlülüklerinin bulunmaması hâlinde geçerlidir.
Web sitemizde kişisel verilerinizi belirterek kayıt olabilirsiniz. Kayıt için hangi kişisel verilerin işlendiği, kayıt için kullanılan giriş formundan anlaşılmaktadır. Kayıt için "double opt-in" (çift onay) yöntemini kullanıyoruz; yani kaydınız, bu amaçla size gönderilen onay e-postasındaki bağlantıya tıklayarak başvurunuzu onaylamanızla tamamlanır. Bu onayın 24 saat içinde gerçekleşmemesi hâlinde başvurunuz veri tabanımızdan otomatik olarak silinir. Yukarıda belirtilen verilerin sağlanması zorunludur. Diğer tüm bilgileri, portalımızı kullanarak gönüllü olarak sağlayabilirsiniz.
Portalımızı kullanmanız hâlinde, sözleşmenin ifası için gerekli verilerinizi — varsa ödeme yöntemine ilişkin bilgiler dâhil — hesabınızı kalıcı olarak silinceye kadar saklarız. Ayrıca, gönüllü olarak belirttiğiniz verileri, önceden silmediğiniz sürece portalı kullandığınız süre boyunca saklarız. Tüm bilgileri, korumalı müşteri alanında yönetebilir ve değiştirebilirsiniz. Hukuki dayanak DSGVO m. 6/1(f)'dir.
Bunun ötesinde, web sitesini işletebilmek için yayımladığınız tüm içerikleri (örneğin herkese açık gönderiler, pano girişleri, ziyaretçi defteri kayıtları vb.) saklarız. Web sitesini, kullanıcılar tarafından oluşturulan içeriğin tamamıyla birlikte sunmakta meşru menfaatimiz bulunmaktadır. Bunun hukuki dayanağı DSGVO m. 6/1(f)'dir. Hesabınızı silmeniz hâlinde, başta forumdakiler olmak üzere herkese açık paylaşımlarınız tüm okuyucular için görünür kalmaya devam eder; ancak hesabınıza artık erişilemez. Bu durumda diğer tüm veriler silinir.
6.1Google Analytics 4
Bu web sitesi, web sitemizi kullanımınızın analiz edilmesini sağlayan ve Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda ("Google") tarafından sunulan bir web analiz hizmeti olan Google Analytics 4'ü kullanmaktadır.
Web sitemizi ziyaret ettiğinizde, Google Analytics 4 tarafından varsayılan olarak çerezler yerleştirilir; bu çerezler, cihazınıza kaydedilen küçük metin dosyalarıdır ve belirli bilgileri toplar. Bu bilgiler arasında IP adresiniz de bulunur; ancak Google, doğrudan kişiyle ilişkilendirilebilirliği ortadan kaldırmak için IP adresinizin son hanelerini kısaltır.
Toplanan bilgiler Google'ın sunucularına aktarılır ve orada işlenmeye devam edilir. Bu kapsamda, merkezi ABD'de bulunan Google LLC'ye aktarımlar da söz konusu olabilir.
Google, toplanan bilgileri bizim adımıza; web sitesini kullanımınızı analiz etmek, web sitesi etkinliklerine ilişkin raporlar hazırlamak ve web sitesi ile internet kullanımına bağlı diğer hizmetleri sunmak amacıyla kullanır. Google Analytics kapsamında tarayıcınız tarafından iletilen ve kısaltılan IP adresi, Google'ın diğer verileriyle birleştirilmez. Google Analytics 4 kullanımı kapsamında toplanan veriler iki ay süreyle saklanır ve ardından silinir.
Yukarıda açıklanan tüm işleme faaliyetleri, özellikle kullanılan cihaza çerez yerleştirilmesi, yalnızca GDPR (DSGVO) md. 6 f. 1 bent a uyarınca bize açık rızanızı vermeniz hâlinde gerçekleştirilir.
Rızanız olmaksızın, sayfa ziyaretiniz sırasında Google Analytics 4 kullanılmaz. Verdiğiniz rızayı, geleceğe etkili olmak üzere dilediğiniz zaman geri çekebilirsiniz. Geri çekme hakkınızı kullanmak için lütfen bu hizmeti web sitesinde sunulan „Cookie-Consent-Tool“ (çerez onay aracı) üzerinden devre dışı bırakın.
Google ile, sayfa ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve üçüncü kişilere yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.
Google Analytics 4'e ilişkin daha fazla hukuki bilgiye şu adreslerden ulaşabilirsiniz: https://business.safety.google
Demografik Özellikler
Google Analytics 4, „demografik özellikler“ adlı özel işlevi kullanır ve bu işlev aracılığıyla sayfa ziyaretçilerinin yaşı, cinsiyeti ve ilgi alanları hakkında çıkarımlar içeren istatistikler oluşturabilir. Bu, reklamların ve üçüncü taraf sağlayıcılardan gelen bilgilerin analiz edilmesiyle gerçekleşir. Böylece pazarlama faaliyetleri için hedef kitleler belirlenebilir. Toplanan veriler ise belirli bir kişiyle ilişkilendirilemez ve iki aylık saklama süresinin ardından silinir.
Google Signals
Google Analytics 4'ün bir uzantısı olarak bu web sitesinde, cihazlar arası raporlar oluşturulması amacıyla Google Signals kullanılabilir. Kişiselleştirilmiş reklamları etkinleştirdiyseniz ve cihazlarınızı Google hesabınızla ilişkilendirdiyseniz, Google, GDPR (DSGVO) md. 6 f. 1 bent a uyarınca Google Analytics kullanımına verdiğiniz rızaya bağlı olarak, kullanım davranışınızı cihazlar arası analiz edebilir ve cihazlar arası dönüşümler (conversions) dâhil olmak üzere veri tabanı modelleri oluşturabilir. Google'dan kişisel veri almıyoruz; yalnızca istatistikler alıyoruz. Cihazlar arası analizi durdurmak isterseniz, Google hesabınızın ayarlarında "Kişiselleştirilmiş Reklamlar" işlevini devre dışı bırakabilirsiniz. Bunun için şu sayfadaki talimatları izleyin: https://support.google.com
Google Signals hakkında daha fazla bilgiye şu bağlantıdan ulaşabilirsiniz: https://support.google.com
UserIDs
Google Analytics 4'ün bir uzantısı olarak bu web sitesinde "UserIDs" işlevi kullanılabilir. GDPR (DSGVO) md. 6 f. 1 bent a uyarınca Google Analytics 4 kullanımına rıza verdiyseniz, bu web sitesinde bir hesap oluşturduysanız ve farklı cihazlarda bu hesapla oturum açıyorsanız, dönüşümler (conversions) dâhil olmak üzere etkinlikleriniz cihazlar arası analiz edilebilir.
ABD'ye veri aktarımları için hizmet sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
6.2Google Tag Manager
Bu web sitesi, şu sağlayıcının hizmeti olan „Google Tag Manager“ı kullanmaktadır: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (bundan sonra: „Google“).
Google Tag Manager; izleme ve analiz hizmetleri de dâhil olmak üzere çeşitli web uygulamalarının bir araya getirilmesi ve tek bir kullanıcı arayüzü üzerinden kalibre edilmesi, yönetilmesi ve koşullara bağlanması için teknik bir altyapı sunar. Google Tag Manager'ın kendisi, kullanıcı cihazlarında herhangi bir bilgi saklamaz veya okumaz. Hizmet, kendi başına veri analizi de yapmaz. Bununla birlikte, sayfa açıldığında Google Tag Manager aracılığıyla IP adresiniz Google'a aktarılır ve gerektiğinde orada saklanır. ABD'deki Google LLC sunucularına aktarım da mümkündür.
Bu işleme, yalnızca GDPR (DSGVO) md. 6 f. 1 bent a uyarınca bize açık rızanızı vermeniz hâlinde gerçekleştirilir. Bu rıza verilmediği takdirde, sayfa ziyaretiniz sırasında Google Tag Manager kullanılmaz. Verdiğiniz rızayı, geleceğe etkili olmak üzere dilediğiniz zaman geri çekebilirsiniz. Geri çekme hakkınızı kullanmak için lütfen bu hizmeti web sitesinde sunulan „Cookie-Consent-Tool“ (çerez onay aracı) üzerinden devre dışı bırakın.
Sağlayıcı ile, sayfa ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve üçüncü kişilere yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.
ABD'ye veri aktarımları için hizmet sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
Google Tag Manager'a ilişkin daha fazla hukuki bilgiye şu adreslerden ulaşabilirsiniz: https://business.safety.google
Çerezsiz Google Ads Dönüşüm Takibi
Bu web sitesi, "Google Ads" çevrimiçi reklam programını ve Google Ads kapsamında Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda („Google“) tarafından sunulan dönüşüm takibini (Conversion-Tracking) kullanmaktadır.
Google Ads hizmetini, reklam araçları (Google Adwords olarak adlandırılır) yardımıyla harici web sitelerinde sunduğumuz hizmetlere dikkat çekmek amacıyla kullanıyoruz. Reklam kampanyalarına ilişkin veriler üzerinden, tek tek reklam faaliyetlerinin ne kadar başarılı olduğunu belirleyebiliyoruz. Bununla amacımız; size ilginizi çekebilecek reklamlar göstermek, web sitemizi sizin için daha ilgi çekici hâle getirmek ve oluşan reklam maliyetlerinin adil bir şekilde hesaplanmasını sağlamaktır.
Bu web sitesi, Google Ads Conversion Tracking'i yalnızca çerez kullanmaksızın uygular; yani hizmet, hiçbir zaman cihazınıza çerez yerleştirmez.
Bunun yerine, tarayıcınızın yerel depolama alanı kullanılarak Google tarafından atanan ve web sitesini kullanımınızın analiz edilmesini sağlayan bireysel bir kimlik (ID) burada saklanır. Bu amaçla, söz konusu ID üzerinden IP adresiniz de dâhil olmak üzere belirli kullanıcı bilgileri işlenir.
ID, bir kullanıcı Google tarafından yayınlanan bir Ads reklamına tıkladığında yerleştirilir. Kullanıcı bu web sitesinin belirli sayfalarını ziyaret ettiğinde, Google ve biz, kullanıcının reklama tıkladığını ve bu sayfaya yönlendirildiğini anlayabiliriz. Her Google Ads müşterisi farklı bir çerez alır. Bu nedenle çerezler, Google Ads müşterilerinin web siteleri üzerinden takip edilemez. Bu şekilde elde edilen bilgiler, dönüşüm takibini tercih eden Google Ads müşterileri için dönüşüm istatistikleri oluşturmaya hizmet eder. Müşteriler, reklamlarına tıklayan ve dönüşüm takibi etiketi içeren bir sayfaya yönlendirilen kullanıcıların toplam sayısını öğrenir.
Ancak müşteriler, kullanıcıların kişisel olarak kimliğinin belirlenmesini sağlayacak herhangi bir bilgi almaz. Google Ads kullanımı kapsamında, kişisel verilerin ABD'deki Google LLC sunucularına aktarılması da söz konusu olabilir. Google Ads Conversion Tracking tarafından başlatılan işleme faaliyetlerine ve Google'ın web sitesi verilerini nasıl ele aldığına ilişkin ayrıntıları burada bulabilirsiniz: https://policies.google.com
Toplanan bilgilerin kişisel veri niteliği taşıması hâlinde işleme, reklam kampanyalarımızın başarısının istatistiksel olarak değerlendirilmesine yönelik meşru menfaatimiz temelinde GDPR (DSGVO) md. 6 f. 1 bent f uyarınca gerçekleştirilir.
Google'ın gizlilik hükümlerine buradan ulaşabilirsiniz: https://business.safety.google
ABD'ye veri aktarımları için hizmet sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
8.1Google Web Fonts
Bu sayfa, yazı tiplerinin tutarlı bir şekilde görüntülenmesi için şu sağlayıcının Web Fonts adlı hizmetini kullanmaktadır: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda
Bir sayfa açıldığında tarayıcınız, metinleri ve yazı tiplerini doğru görüntüleyebilmek için gerekli Web Fonts dosyalarını tarayıcı önbelleğine yükler ve sağlayıcının sunucularıyla doğrudan bağlantı kurar. Bu sırada, IP adresiniz de dâhil olmak üzere belirli tarayıcı bilgileri sağlayıcıya iletilir.
Veriler ayrıca şuraya da aktarılabilir: Google LLC, ABD
Yazı tipi sağlayıcısıyla bağlantı kurulması sırasında kişisel verilerin işlenmesi, yalnızca GDPR (DSGVO) md. 6 f. 1 bent a uyarınca bize açık rızanızı vermeniz hâlinde gerçekleştirilir. Verdiğiniz rızayı, bu hizmeti web sitesinde sunulan „Cookie-Consent-Tool“ (çerez onay aracı) üzerinden devre dışı bırakarak, geleceğe etkili olmak üzere dilediğiniz zaman geri çekebilirsiniz. Tarayıcınızın Web Fonts desteği yoksa, bilgisayarınızdaki standart bir yazı tipi kullanılır.
ABD'ye veri aktarımları için hizmet sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
Google'ın gizlilik hükümlerine ilişkin daha fazla bilgiye buradan ulaşabilirsiniz: https://business.safety.google
8.2Google Müşteri Yorumları (eski adıyla Google Sertifikalı Mağaza Programı)
Google ile „Google Müşteri Yorumları“ programı kapsamında iş birliği yapıyoruz. Sağlayıcı: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda (“Google”). Bu program bize, web sitemizin kullanıcılarından müşteri yorumları toplama imkânı sunar. Bu kapsamda, hizmetlerimizden yararlandıktan sonra web sitemizde size Google'ın e-posta anketine katılmak isteyip istemediğiniz sorulur.
GDPR (DSGVO) md. 6 f. 1 bent a uyarınca rızanızı vermeniz hâlinde, e-posta adresinizi Google'a iletiriz. Google Müşteri Yorumları'ndan, web sitemizdeki satın alma deneyiminizi değerlendirmenizi rica eden bir e-posta alırsınız. Verdiğiniz değerlendirme, daha sonra diğer değerlendirmelerimizle birleştirilir ve Google Müşteri Yorumları logomuzda ve Merchant Center panelimizde görüntülenir. Ayrıca değerlendirmeniz, Google Satıcı Puanları için de kullanılır. Google Müşteri Yorumları kullanımı kapsamında, kişisel verilerin ABD'deki Google LLC sunucularına aktarılması da söz konusu olabilir.
Rızanızı, veri işleme sorumlusuna bir mesaj göndererek veya doğrudan Google nezdinde dilediğiniz zaman geri çekebilirsiniz.
ABD'ye veri aktarımları için hizmet sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
Google'ın gizlilik hükümlerine ilişkin daha fazla bilgiye buradan ulaşabilirsiniz: https://business.safety.google
8.3Microsoft Teams
Çevrimiçi toplantılar, video konferanslar ve/veya web seminerleri için şu sağlayıcıyı kullanıyoruz: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 ABD
Sağlayıcı çeşitli verileri işler; işlenen verilerin kapsamı, bir çevrimiçi toplantıya, video konferansa veya web seminerine katılmadan önce veya katılım sırasında hangi verileri paylaştığınıza bağlıdır. İletişim katılımcısı olarak verileriniz işlenir ve sağlayıcının sunucularında saklanır. Bunlar özellikle kayıt verileriniz (ad, e-posta adresi, telefon numarası (isteğe bağlı) ve şifre) ile oturum verileri (konu, katılımcı IP adresi, cihaz bilgileri, açıklama (isteğe bağlı)) olabilir.
Bunun ötesinde, katılımcıların görüntü ve ses katkıları ile sohbetlerdeki sesli girişler de işlenebilir.
Sizinle yapılan bir sözleşmenin ifası için gerekli olan kişisel verilerin işlenmesinde (sözleşme öncesi tedbirlerin uygulanması için gerekli işleme faaliyetleri dâhil) hukuki dayanak GDPR (DSGVO) md. 6 f. 1 bent b'dir. Verilerinizin işlenmesine rıza verdiyseniz, işleme GDPR (DSGVO) md. 6 f. 1 bent a temelinde gerçekleştirilir. Verdiğiniz rızayı, geleceğe etkili olmak üzere dilediğiniz zaman geri çekebilirsiniz.
Bunun dışında, çevrimiçi toplantıların, video konferansların veya web seminerlerinin gerçekleştirilmesinde veri işlemenin hukuki dayanağı; söz konusu çevrimiçi toplantının, web seminerinin veya video konferansın etkin bir şekilde yürütülmesine yönelik, GDPR (DSGVO) md. 6 f. 1 bent f uyarınca meşru menfaatimizdir.
Sağlayıcı ile, sayfa ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve üçüncü kişilere yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi imzaladık.
ABD'ye veri aktarımları için hizmet sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu güvence altına alan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır.
8.4Form Üzerinden Çevrimiçi Başvurular
Web sitemizde, ilgililerin ilgili form üzerinden başvurabileceği güncel açık pozisyonları ayrı bir bölümde ilan ediyoruz.
Adayların, sağlıklı bir değerlendirme için gerekli olan tüm kişisel verileri belirtmesi gerekir; bunlara ad, adres ve iletişim bilgileri gibi genel bilgilerin yanı sıra performansa ilişkin belgeler ve gerektiğinde sağlıkla ilgili bilgiler dâhildir. Başvuruya ilişkin ayrıntılar, iş ilanında yer almaktadır.
Formun gönderilmesiyle birlikte aday verileri, günümüz teknolojik standartlarına uygun şekilde şifrelenerek bize iletilir, tarafımızca saklanır ve yalnızca başvurunun değerlendirilmesi amacıyla kullanılır. İşleme, başvuru sürecinin iş sözleşmesi öncesi görüşme aşaması olarak kabul edildiği GDPR (DSGVO) md. 6 f. 1 bent b (ve/veya § 26 f. 1 BDSG) temelinde gerçekleştirilir.
Başvuru süreci kapsamında adaylardan GDPR (DSGVO) md. 9 f. 1 anlamında özel kategorilerdeki kişisel verilerin (örneğin ağır engellilik durumuna ilişkin bilgiler gibi sağlık verileri) talep edilmesi hâlinde işleme; iş hukuku ile sosyal güvenlik ve sosyal koruma hukukundan doğan haklarımızı kullanabilmemiz ve bu konudaki yükümlülüklerimizi yerine getirebilmemiz amacıyla GDPR (DSGVO) md. 9 f. 2 bent b uyarınca gerçekleştirilir.
Kumulativ oder alternativ kann die Verarbeitung der besonderen Datenkategorien auch auf Art. 9 Abs. 2 lit. h DSGVO gestützt sein, wenn sie zu Zwecken der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Bewerbers, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt.
Adayın seçilmemesi veya adayın başvurusunu süresinden önce geri çekmesi hâlinde, form aracılığıyla iletilen verileri ile başvuru e-postası dâhil tüm elektronik yazışmalar, ilgili bilgilendirmenin ardından en geç 6 ay içinde silinir. Bu süre; başvuruya ilişkin olası ek soruları yanıtlayabilme ve gerektiğinde adaylara eşit muamele edilmesine ilişkin mevzuattan doğan ispat yükümlülüklerimizi yerine getirebilme yönündeki meşru menfaatimize göre belirlenmiştir.
Başvurunun başarılı olması hâlinde, sağlanan veriler, iş ilişkisinin yürütülmesi amacıyla GDPR (DSGVO) md. 6 f. 1 bent b (Almanya'da yapılan işlemede § 26 f. 1 BDSG ile bağlantılı olarak) temelinde işlenir.
Cookie-Consent-Tool (Çerez Onay Aracı)
Bu web sitesi, onaya tabi çerezler ve çerez tabanlı uygulamalar için geçerli kullanıcı onaylarının alınması amacıyla bir „Cookie-Consent-Tool“ (çerez onay aracı) kullanmaktadır. „Cookie-Consent-Tool“, sayfa açıldığında kullanıcılara etkileşimli bir arayüz biçiminde gösterilir; bu arayüzde ilgili kutucuklar işaretlenerek belirli çerezler ve/veya çerez tabanlı uygulamalar için onay verilebilir. Aracın kullanımı sayesinde, onaya tabi tüm çerezler/hizmetler yalnızca ilgili kullanıcının kutucuk işaretlemek suretiyle onay vermesi halinde yüklenir. Böylece bu tür çerezlerin, kullanıcının cihazına yalnızca onay verilmiş olması durumunda yerleştirilmesi güvence altına alınır.
Araç, çerez tercihlerinizi kaydetmek için teknik olarak zorunlu çerezler yerleştirir. Bu kapsamda kural olarak kişisel kullanıcı verisi işlenmez.
Münferit durumlarda çerez ayarlarının kaydedilmesi, eşleştirilmesi veya kayıt altına alınması amacıyla yine de kişisel verilerin (örneğin IP adresinin) işlenmesi söz konusu olursa, bu işleme, çerezler için hukuka uygun, kullanıcıya özel ve kullanıcı dostu bir onay yönetimi sağlanmasına ve dolayısıyla internet sitemizin hukuka uygun şekilde yapılandırılmasına ilişkin meşru menfaatimize dayanarak GDPR (DSGVO) m. 6 f. 1 (f) uyarınca gerçekleştirilir.
İşlemenin bir diğer hukuki dayanağı ayrıca GDPR m. 6 f. 1 (c)'dir. Veri sorumlusu olarak, teknik açıdan zorunlu olmayan çerezlerin kullanımını ilgili kullanıcının onayına bağlı kılma yönünde yasal bir yükümlülük altındayız.
Gerekli olduğu ölçüde, hizmet sağlayıcı ile site ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi akdettik.
Cookie-Consent-Tool'un işleticisi ve ayar seçenekleri hakkında daha fazla bilgiyi doğrudan web sitemizdeki ilgili kullanıcı arayüzünde bulabilirsiniz.
10.1Yürürlükteki veri koruma hukuku, kişisel verilerinizin işlenmesine ilişkin olarak veri sorumlusu karşısında size aşağıdaki ilgili kişi haklarını (bilgi edinme ve müdahale hakları) tanımaktadır; hakların kullanım koşulları için belirtilen hukuki dayanaklara başvurulmalıdır:
10.2İTİRAZ HAKKI
KİŞİSEL VERİLERİNİZİ BİR MENFAAT DENGELEMESİ ÇERÇEVESİNDE, AĞIR BASAN MEŞRU MENFAATİMİZE DAYANARAK İŞLEDİĞİMİZ DURUMLARDA, ÖZEL DURUMUNUZDAN KAYNAKLANAN SEBEPLERLE BU İŞLEMEYE GELECEĞE ETKİLİ OLMAK ÜZERE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ.
İTİRAZ HAKKINIZI KULLANMANIZ HALİNDE, İLGİLİ VERİLERİN İŞLENMESİNE SON VERİRİZ. ANCAK, MENFAATLERİNİZE, TEMEL HAK VE ÖZGÜRLÜKLERİNİZE AĞIR BASAN, İŞLEME İÇİN ZORLAYICI VE KORUNMAYA DEĞER SEBEPLER ORTAYA KOYABİLDİĞİMİZ TAKDİRDE VEYA İŞLEME, HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİNE, KULLANILMASINA YA DA SAVUNULMASINA HİZMET EDİYORSA, İŞLEMEYE DEVAM ETME HAKKIMIZ SAKLIDIR.
KİŞİSEL VERİLERİNİZ TARAFIMIZCA DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SİZE İLİŞKİN KİŞİSEL VERİLERİN BU TÜR REKLAM AMAÇLARIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ. İTİRAZINIZI YUKARIDA AÇIKLANDIĞI ŞEKİLDE KULLANABİLİRSİNİZ.
İTİRAZ HAKKINIZI KULLANMANIZ HALİNDE, İLGİLİ VERİLERİN DOĞRUDAN PAZARLAMA AMAÇLI İŞLENMESİNE SON VERİRİZ.
Kişisel verilerin saklanma süresi, ilgili hukuki dayanağa, işleme amacına ve — uygulanabilir olduğu ölçüde — ayrıca ilgili yasal saklama sürelerine (örneğin ticaret ve vergi hukukundan doğan saklama süreleri) göre belirlenir.
Kişisel verilerin GDPR m. 6 f. 1 (a) uyarınca açık onaya dayanarak işlenmesi halinde, ilgili veriler siz onayınızı geri çekene kadar saklanır.
GDPR m. 6 f. 1 (b) temelinde, hukuki işlemlerden veya benzeri yükümlülüklerden doğan çerçevede işlenen veriler için yasal saklama süreleri mevcutsa, bu veriler; sözleşmenin ifası veya kurulması için artık gerekli olmadıkları ve/veya tarafımızca saklanmalarına devam edilmesinde meşru bir menfaat bulunmadığı takdirde, saklama sürelerinin sona ermesinin ardından rutin olarak silinir.
Kişisel verilerin GDPR m. 6 f. 1 (f) temelinde işlenmesi halinde bu veriler, GDPR m. 21 f. 1 uyarınca itiraz hakkınızı kullanana kadar saklanır; meğerki menfaatlerinize, hak ve özgürlüklerinize ağır basan, işleme için zorlayıcı ve korunmaya değer sebepler ortaya koyabilelim veya işleme, hukuki taleplerin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet etsin.
Kişisel verilerin GDPR m. 6 f. 1 (f) temelinde doğrudan pazarlama amacıyla işlenmesi halinde bu veriler, GDPR m. 21 f. 2 uyarınca itiraz hakkınızı kullanana kadar saklanır.
Bu aydınlatma metninde belirli işleme durumlarına ilişkin diğer bilgilerden aksi anlaşılmadıkça, saklanan kişisel veriler, toplandıkları veya başka şekilde işlendikleri amaçlar için artık gerekli olmadıklarında silinir.
