gizlilik politikası

Şirketimize gösterdiğiniz ilgi için teşekkür ederiz. GripFactory B.V. Yönetim Kurulu, kişisel verilerin korunmasına büyük önem vermektedir. GripFactory B.V. web sitesi prensip olarak kişisel veri belirtmeksizin kullanılabilir. Bir kişinin web sitemiz aracılığıyla şirketimizin özel hizmetlerini kullanmak istemesi durumunda, kişisel verilerin işlenmesi gerekli olabilir. Kişisel verilerin işlenmesi gerektiğinde ve yasal bir dayanak bulunmadığında, genellikle ilgili kişinin rızasını isteriz.

İlgili kişinin şirket adı, adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerinin işlenmesi, her zaman genel Veri Koruma Yönetmeliği'ne ve GripFactory B.V. için geçerli olan ülkeye özgü Veri Koruma kurallarına uygun olarak gerçekleştirilir. Bu gizlilik bildirimi aracılığıyla şirketimiz, toplumu topladığımız, kullandığımız ve işlediğimiz kişisel verilerin niteliği, kapsamı ve amacı hakkında bilgilendirmeyi amaçlamaktadır. Ayrıca, ilgili kişiler bu gizlilik bildirimi kapsamında hakları hakkında bilgilendirilir.

GripFactory B.V., bu web sitesi aracılığıyla işlenen kişisel verilerin en eksiksiz şekilde korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem uygulamıştır. Bununla birlikte, İnternet tabanlı veri aktarımları prensip olarak güvenlik açıkları içerebilir, bu nedenle mutlak koruma garanti edilemez. Bu nedenle, ilgili her kişi kişisel verileri bize başka yollarla, örneğin telefonla sağlamakta serbesttir.

1. tanımlar

GripFactory B.V.'nin gizlilik bildirimi, Avrupa direktifi ve düzenleyici otoritenin Genel Veri Koruma Yönetmeliği (GDPR) kabulünde kullandığı terminolojiye dayanmaktadır. Gizlilik politikamız hem halk hem de müşterilerimiz ve iş ortaklarımız için kolay okunur ve anlaşılır olmalıdır. Bunu sağlamak için, kullanılan terminolojiyi önceden açıklamak istiyoruz.

Örneğin, bu gizlilik bildiriminde aşağıdaki terimleri kullanıyoruz:

A) Kişisel veriler
Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan böyle 'ilgili kişi' olarak anılacaktır) ilişkin tüm bilgilerdir. Bir gerçek kişi, özellikle bir ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı veya bir veya daha fazla özel özellik gibi bir tanımlayıcı ile ilişkilendirilerek doğrudan veya dolaylı olarak tanımlanabilir kabul edilir; bu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliği belirlenebilir.

B) İlgili kişi
İlgili kişi, kişisel bilgileri işleme yöneticisi tarafından işlenen tanımlanmış veya tanımlanabilir bir gerçek kişidir.

C) İşleme
İşleme: Otomatik prosedürler yardımıyla veya bunlar olmaksızın, kişisel bilgilerin toplanması, kaydedilmesi, düzenlenmesi, yapılandırılması, depolanması, uyarlanması veya değiştirilmesi, okunması, danışılması, kullanılması, iletim yoluyla açıklanması, yayılması veya başka bir aktarım şekli ile birlikte bağlantı, kısıtlama, silme veya yok etme gibi kişisel bilgilerle ilgili herhangi bir işlem veya işlem dizisi.

D) İşlemenin kısıtlanması
İşlemenin kısıtlanması, depolanan kişisel verilerin gelecekteki işlenmesini sınırlamak amacıyla işaretlenmesidir.

E) Profilleme
Profilleme, bir gerçek kişiye ilişkin belirli kişisel yönleri değerlendirmek amacıyla bu tür kişisel verilerin kullanılmasından oluşan herhangi bir otomatik kişisel veri işleme biçimidir; özellikle iş performansı, ekonomik durum, sağlık, kişisel tercihler, ilgi alanları, güvenilirlik, davranış, ikamet yeri veya bu gerçek kişinin hareketleri ile ilgili yönleri analiz etmek veya tahmin etmek.

F) Takma adla anonimleştirme (Pseudonymization)
Takma adla anonimleştirme, kişisel verilerin, ek bilgi gerekmeksizin belirli bir ilgili kişiye artık atfedilemeyecek şekilde işlenmesidir; bu ek bilginin ayrı tutulması ve kişisel verilerin tanımlanmış veya tanımlanabilir bir gerçek kişiye atanmamasını sağlamak için teknik ve organizasyonel önlemlere tabi olması koşuluyla.

G) Sorumlu veya işleme yöneticisi
Sorumlu veya işleme yöneticisi, kişisel verilerin işlenmesinin amacını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu otoritesi, hizmet veya diğer herhangi bir organdır. İşlemenin amaçları ve araçları AB mevzuatı veya Üye Devletlerin mevzuatı tarafından belirlenmişse, AB hukuku veya ulusal hukukta sorumlu kişinin kim olduğu veya hangi kriterlere göre belirlendiği tespit edilebilir.

H) İşleyici
İşleyici, işleme yöneticisi adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu otoritesi, hizmet veya diğer herhangi bir organdır.

I) Alıcı
Alıcı, kişisel verilerin sağlandığı, üçüncü taraf olup olmadığına bakılmaksızın gerçek veya tüzel kişi, kamu otoritesi, hizmet veya diğer herhangi bir organdır. Ancak, belirli bir araştırma ile bağlantılı olarak AB veya ulusal mevzuat temelinde kişisel verileri alabilecek yetkililer alıcı olarak kabul edilmez.

J) Üçüncü taraflar
Üçüncü taraf, ilgili kişi, işleme yöneticisi, yüklenici veya yöneticinin veya işleyicinin doğrudan yetkisi altında kişisel verileri işlemeye yetkili kişiler dışında kalan gerçek veya tüzel kişi, kamu otoritesi, hizmet veya diğer herhangi bir organdır.

K) İzin
İzin, belirli bir durum için ve ilgili kişi tarafından, kendisiyle ilgili kişisel verilerin işlenmesine yetki verdiğini açıkça gösteren, bir beyan veya başka bir tanınabilir olumlu eylem şeklinde, gönüllü ve açıkça verilmiş bir rızadır.

2. İşleme yöneticisinin adı ve adresi

Genel Veri Koruma Yönetmeliği, Avrupa Birliği Üye Devletlerindeki diğer veri koruma mevzuatı ve veri korumasına ilişkin diğer hükümler anlamında sorumlu kişi şunlardır:

GripFactory B.V.

Ravenswade 102
3439 LD Nieuwegein
Hollanda
Telefon Numarası: + 31 348 20 300
E-posta: info@gripfactory.nl
Web sitesi: www.gripfactoryantislip.com

3. gizlilik denetçisinin adı ve adresi

Sorumlu Gizlilik Denetçisi:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Hollanda
Telefon Numarası: + 31 10 4764372
E-posta: patrick@gripfactory.nl
Web sitesi: https://www.gripfactoryantislip.com/privacy-policy

4. alıcılar

GripFactory B.V. içinde, verilere yalnızca GripFactory B.V.'nin hizmetlerini sağlamak için ihtiyaç duyan yetkililer erişebilir.

Müşteri ve kullanıcı verileri, hizmetlerimizi en iyi şekilde yerine getirebilmek için nedenler varsa yalnızca alt yüklenicilere sağlanacaktır. Alt yüklenicilerimiz veri koruma mevzuatına uymakla ve gizliliğe riayet etmekle yükümlüdür.

İlgili tarafların, müşterilerin ve kullanıcıların verileri, GripFactory B.V.'yi destekleyen diğer hizmet sağlayıcılara, örneğin aşağıdaki kategorilerde sağlanır:

  • BT Hizmetleri,
  • Lojistik,
  • Matbaa hizmetleri,
  • Arşivleme,
  • Posta ve telekomünikasyon, danışmanlık, hukuki yardım, araştırma ve istişare,
  • Uyum ve veri koruma,
  • Dağıtım,
  • Ayrıca iletişim ve müşteri hizmetleri.

Hizmet sağlayıcılarımız veri koruma mevzuatına uymakla ve gizliliğe riayet etmekle yükümlüdür.

Bazı durumlarda, veriler kredi bürolarına sağlanır. Kredi Bürosu tarafından veri işleme hakkında doğru bilgileri kendi gizlilik bildirimlerinde bulabilirsiniz.

5. çerezler

GripFactory B.V.'nin internet sayfaları çerez kullanır. Çerezler, bir web tarayıcısı aracılığıyla bir bilgisayar sistemine atanan ve orada depolanan küçük metin dosyalarıdır.

Birçok web sitesi ve sunucu çerez kullanır. Birçok çerezde sözde Çerez Kimliği bulunur. Çerez Kimliği, çerezin benzersiz bir tanımlayıcısıdır. İnternet sayfalarının ve sunucuların çerezin depolandığı belirli web tarayıcısına eşlenmesini sağlayan bir diziden oluşur. Bu, ziyaret edilen web sitelerinin ve sunucuların, kişinin tarayıcısını diğer çerezleri içeren diğer web tarayıcılarından ayırt etmesini sağlar. Belirli bir web tarayıcısı, benzersiz çerez Kimliği ile tanınabilir ve tanımlanabilir.

Çerezleri kullanarak GripFactory B.V., bu web sitesinin kullanıcılarına çerez ayarı olmadan mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir.

Bir çerez aracılığıyla, web sitemizdeki bilgiler ve teklifler kullanıcıya hizmet etmek üzere optimize edilebilir. Çerezler, daha önce belirtildiği gibi, web sitemizin kullanıcılarını tanımamızı sağlar. Bu tanımanın amacı, kullanıcıların web sitemizi kullanmasını kolaylaştırmaktır. Örneğin, çerez kullanan bir web sitesinin kullanıcısı, web sitesine her ziyaretinde giriş bilgilerini tekrar girmek zorunda kalmaz, çünkü bu, web sitesi ve kullanıcının bilgisayar sisteminde depolanan çerez tarafından yapılır. Başka bir örnek, web mağazasındaki bir alışveriş sepeti çerezidir. Web mağazası, bir müşterinin bir çerez aracılığıyla sanal alışveriş sepetine yerleştirdiği öğeleri hatırlar.

İlgili kişi, kullanılan web tarayıcısında ilgili bir değişiklik yaparak web sitemiz tarafından çerez yerleştirilmesini istediği zaman engelleyebilir ve böylece çerez kullanımını kalıcı olarak reddedebilir. Ayrıca, daha önce yerleştirilmiş çerezler, bir web tarayıcısı veya diğer yazılım programları aracılığıyla istediği zaman silinebilir. Bu, tüm yaygın web tarayıcılarında mümkündür. İlgili kişi, kullanılan web tarayıcısında çerez yerleştirilmesini devre dışı bıraktığında, web sitemizin tüm işlevleri belirli koşullar altında tam olarak kullanılamayabilir.

6. genel veri ve bilgi toplama

Web sitesi, ilgili bir kişi veya otomatik bir sistem tarafından her çağrıldığında, GripFactory B.V. web sitesi bir dizi genel veri ve bilgi toplar. Bu genel bilgi ve bilgiler sunucunun günlük dosyalarında depolanır. Depolananlar şunlar olabilir: (1) tarayıcının türü ve sürümü, (2) erişim isteyen sistemin işletim sistemi, (3) bir ziyaretçinin web sayfamıza geldiği web sayfası (sözde yönlendiren), (4) erişim sistemi tarafından kontrol edilen web sitemizdeki alt sayfalar, (5) web sitesine erişim tarihi ve saati, (6) bir İnternet Protokol adresi (IP adresi), (7) açıklama sisteminin İnternet servis sağlayıcısı ve (8) BT sistemlerimize yapılan saldırılarda güvenlik için gerekli diğer benzer veri ve bilgiler.

GripFactory B.V., bu genel bilgi ve bilgileri ilgili kişiyi tanımlamadan kullanır. Aksine, bu bilgiler (1) web sitemizin içeriğini doğru bir şekilde sağlamak, (2) web sitemizin içeriğini ve reklamını optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve web sitemizin teknolojisinin sürekli çalışmasını sağlamak ve (4) bir siber saldırı durumunda kolluk kuvvetlerine cezai kovuşturma için gerekli bilgileri sağlamak için gereklidir. GripFactory B.V. tarafından anonim olarak toplanan bu veriler ve bilgiler bu nedenle bir yandan istatistiksel olarak ve ayrıca şirketimizde veri koruma ve veri güvenliğini artırmak amacıyla değerlendirilir, böylece işlediğimiz kişisel veriler için uzun vadede optimal bir koruma seviyesi sağlanır. Sunucu günlük dosyalarının anonim verileri, ilgili bir kişi tarafından sağlanan tüm kişisel bilgilerden ayrı olarak depolanır.

7. web sitemize kayıt

İlgili kişi, kişisel verilerini sağlayarak işleme yöneticisinin web sitesine kaydolma imkanına sahiptir. İşleme yöneticisine gönderilen kişisel veriler, kayıt için kullanılan ilgili giriş maskesinden türetilir. İlgili kişi tarafından kullanılacak kişisel veriler, yalnızca işleme yöneticisinin dahili kullanımı ve kendi amaçları için toplanır ve depolanır. İşleme yöneticisi, verileri, kişisel verileri yalnızca dahili kullanım için kullanan, işleme yöneticisine atfedilmesi gereken bir veya daha fazla işleyiciye, örneğin bir kargo hizmetine iletebilir.

İşleme yöneticisinin web sitesine kayıt, ilgili kişinin İnternet Servis Sağlayıcısı (İSS) tarafından atanan IP adresini, kayıt tarihini ve saatini de depolar. Bu verilerin depolanması, hizmetlerimizin kötüye kullanımının ancak bu şekilde önlenebileceği ve bu verilerin, gerekirse, önceki ihlallerin açıklığa kavuşturulmasını mümkün kıldığı arka planına dayanmaktadır. Bu bağlamda, bu verilerin depolanması işleme yöneticisini korumak için gereklidir. Prensip olarak, bu bilgiler üçüncü taraflara aktarılmaz, yasal bir açıklama yükümlülüğü olmadıkça veya aktarımın kovuşturma amacıyla yapılması gerektiğinde.

Gönüllü olarak kişisel veri sağlayan ilgili kişinin kaydı, işleme yöneticisine, durumun niteliği gereği yalnızca kayıtlı kullanıcılara sunulabilen ilgili içerik veya hizmetleri sağlamayı amaçlamaktadır. Kayıtlı kişiler, kayıt sırasında sağlanan kişisel verileri istedikleri zaman değiştirmekte veya bunları işleme sorumlusunun veritabanından tamamen kaldırmakta serbesttir.

İşleme yöneticisi, ilgili her kişiye, talep üzerine, ilgili kişinin kişisel bilgileri hakkında istediği zaman bilgi sağlayacaktır. Ayrıca, işleme yöneticisi, depolama için yasal gerekliliklere aykırı olmadığı sürece, ilgili kişinin talebi veya önerisi üzerine kişisel verileri düzeltecek veya silecektir. Bu bağlamda, bu gizlilik bildirimi, ilgili kişi için bir iletişim kişisi olarak adı geçen bir Gizlilik Denetçisi ve işleme yöneticisinin tüm çalışanlarını içerir.

8. bültenimize abonelik

GripFactory B.V. web sitesinde kullanıcılara şirketimizin bültenine abone olma fırsatı sunulmaktadır. Sipariş verirken, bu amaçla kullanılan giriş maskesi, işleme yöneticisine hangi kişisel verilerin gönderileceğini belirler.

GripFactory B.V., müşterilerini ve iş ortaklarını düzenli olarak bir bülten aracılığıyla iş teklifleri hakkında bilgilendirir. Şirketimizin bülteni, ilgili kişi (1) geçerli bir e-posta adresine sahipse ve (2) ilgili kişi bültene kaydolursa alınabilir. Yasal nedenlerle, bülten gönderimi için ilgili bir kişi tarafından girilen e-posta adresine ilk kez çift onay (double-opt-in) prosedürü aracılığıyla bir onay e-postası gönderilir. Bu onay e-postası, e-posta adresinin sahibinin bültenin alınmasına yetki verdiğini doğrulamak için kullanılır.

Bültene kaydolurken, ilgili kişinin kayıt anında kullandığı bilgisayar sisteminin IP adresini ve İnternet servis sağlayıcısı (İSS) tarafından atanan kayıt tarihini ve saatini de depolarız. Bu verilerin toplanması, ilgili bir kişinin e-posta adresinin (olası) kötüye kullanımını daha sonra anlamak için gereklidir ve bu nedenle işleme yöneticisi için yasal bir önlem olarak hizmet eder.

Bülten aboneliği ile bağlantılı olarak toplanan kişisel veriler, yalnızca bültenimizin gönderimi için kullanılacaktır. Ayrıca, bülten aboneleri, bülten hizmetinin işleyişi veya bununla ilgili bir kayıt için gerekli olması durumunda, örneğin değişiklikler veya teknik koşullardaki değişiklikler söz konusu olduğunda e-posta ile bilgilendirilebilir. Bülten hizmeti kapsamında toplanan kişisel veriler üçüncü taraflara aktarılmaz. Bültenimize abonelik, ilgili kişi tarafından istediği zaman iptal edilebilir. Bülten gönderimi için bize sağlanan kişisel verilerin depolanmasına ilişkin rıza, istediği zaman geri çekilebilir. İznin geri çekilmesi için her bültende ilgili bir bağlantı bulunmaktadır. Ayrıca, bülten için işleme yöneticisinin web sitesinden istediği zaman abonelikten çıkmak veya işleme yöneticisini başka bir şekilde bilgilendirmek de mümkündür.

9. bülteni takip et

GripFactory E.G.'nin bültenleri sözde sayım pikselleri içerir. Sayım pikseli, günlük dosyalarının kaydedilmesini ve analizini sağlamak için HTML formatında gönderilen e-postaların içine yerleştirilmiş küçük bir görüntü dosyasıdır. Bu, çevrimiçi pazarlama kampanyalarının başarısının veya başarısızlığının istatistiksel olarak değerlendirilmesini sağlar. Yerleşik sayım pikselleri yardımıyla GripFactory B.V., bir e-postanın ilgili bir kişi tarafından ne zaman açıldığını ve e-postadaki hangi bağlantıların ilgili kişi tarafından tıklandığını görebilir.

Bültenlerdeki sayım pikseli aracılığıyla toplanan bu tür kişisel veriler, bülten gönderimini ve gelecekteki bültenlerin içeriğini ilgili kişinin ilgi alanlarına daha iyi uyacak şekilde optimize etmek amacıyla işleme yöneticisi tarafından depolanır ve değerlendirilir. Bu kişisel veriler üçüncü taraflara aktarılmaz. İlgili kişiler, çift onay (double-opt-in) prosedürü ile verilen ilgili rıza beyanını istediği zaman geri çekebilirler. Geri çekme işleminden sonra kişisel veriler işleme yöneticisi tarafından silinir. Bülten alımından abonelikten çıkma, GripFactory B.V. tarafından otomatik olarak bir geri çekme olarak yorumlanır.

10. web sitesi aracılığıyla iletişim imkanları

İletişim Formu ve genel iletişim (normal ve hafif)

İşleme yöneticisi, talebinizi yerine getirmek için, iletişim formunda bildirdiğiniz ölçüde, sizinle ilgili aşağıdaki bilgileri işler: Hitap, ad, soyad, e-posta, sokak, posta kodu, şehir, telefon numarası ve talebinizin içeriği. Talebinizi yerine getirmek için gerektiğinde kişisel bilgilerinizi alıcılara sağlarız. Kişisel verilerinizin işlenmesinin yasal dayanağı talebinize bağlıdır ve sizinle yapılan bir sözleşmeden (GDPR Madde 6 (1) (b)), rızanızdan (Madde... 6 (1) (a) GDPR) veya size iyi bir hizmet sunma konusundaki meşru menfaatimizin bir çıkar dengesinden (GDPR Madde 6 (1) (f)) kaynaklanabilir (Not: GDPR, Genel Veri Koruma Yönetmeliği anlamına gelir). İletişim formumuzun kullanımını BT hizmet sağlayıcılarımız tarafından komut işleyici olarak destekliyoruz. Verilerinizi – işleme rızanıza dayanıyorsa – rızanızın geri çekilmesine kadar veya – işleme bir çıkar dengesine dayanıyorsa – itirazınıza kadar veya talebinizin ele alınana kadar işleriz. Herhangi bir iletişim bilgisi sağlamazsanız veya talebinizi anlamak ve işlemek için yeterli bilgi vermezseniz, bunu dikkate alamayız. Diğer veriler isteğe bağlıdır. Bu hizmet yalnızca 18 yaşından büyük kişiler içindir.

 

Kişisel verilerinizi rızanıza dayanarak işlediğimizde (GDPR Madde 6 (1) (a)), gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Kişisel verilerinizi bir çıkar dengesine dayanarak işlediğimizde (GDPR Madde 6 (1) (f)), gelecekte geçerli olmak üzere istediğiniz zaman işlemeye itiraz edebilirsiniz.

 

Ayrıca, iletişim formunu kullanımınız bağlamında (GDPR Madde 6 (1) (b)) 'yönlendiren' bilgilerini işleriz ve bu bilgiler en geç 4 hafta sonra silinecektir. Bu bilgilerin kaydedilmesi olmadan, iletişim formunun kullanılması teknik olarak mümkün değildir.

Ürün bilgileri, randevu ve teklif talep formu

İşleme yöneticisi, talebinizi yerine getirmek için, iletişim formunda bildirdiğiniz ölçüde, sizinle ilgili aşağıdaki bilgileri işler: Hitap, ad, soyad, e-posta, sokak, posta kodu, şehir, telefon numarası ve talebinizin içeriği. Talebinizi yerine getirmek için gerektiğinde kişisel bilgilerinizi alıcılara sağlarız. Kişisel verilerinizin işlenmesinin yasal dayanağı talebinize bağlıdır ve sizinle yapılan bir sözleşmeden (GDPR Madde 6 (1) (b)), rızanızdan (Madde... 6 (1) (a) GDPR) veya size iyi bir hizmet sunma konusundaki meşru menfaatimizin bir çıkar dengesinden (GDPR Madde 6 (1) (f)) kaynaklanabilir (Not: GDPR, Genel Veri Koruma Yönetmeliği anlamına gelir). İletişim formumuzun kullanımını BT hizmet sağlayıcılarımız tarafından komut işleyici olarak destekliyoruz. Verilerinizi – işleme rızanıza dayanıyorsa – rızanızın geri çekilmesine kadar veya – işleme bir çıkar dengesine dayanıyorsa – itirazınıza kadar veya talebinizin ele alınana kadar işleriz. Herhangi bir iletişim bilgisi sağlamazsanız veya talebinizi anlamak ve işlemek için yeterli bilgi vermezseniz, bunu dikkate alamayız. Diğer veriler isteğe bağlıdır. Bu hizmet yalnızca 18 yaşından büyük kişiler içindir.

 

Kişisel verilerinizi rızanıza dayanarak işlediğimizde (GDPR Madde 6 (1) (a)), gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Kişisel verilerinizi bir çıkar dengesine dayanarak işlediğimizde (GDPR Madde 6 (1) (f)), gelecekte geçerli olmak üzere istediğiniz zaman işlemeye itiraz edebilirsiniz.

 

Ayrıca, iletişim formunu kullanımınız bağlamında (GDPR Madde 6 (1) (b)) 'yönlendiren' bilgilerini işleriz ve bu bilgiler en geç 4 hafta sonra silinecektir. Bu bilgilerin kaydedilmesi olmadan, iletişim formunun kullanılması teknik olarak mümkün değildir.

11. kişisel verilerin rutin silinmesi ve engellenmesi

İşleme yöneticisi, ilgili kişinin kişisel verilerini yalnızca depolama amacıyla gerekli olan süre boyunca veya Avrupa direktifleri ve düzenleyici otoriteler veya diğer herhangi bir yasa koyucu tarafından mevzuatta veya hükümlerde belirlendiği şekilde işler ve saklar; bu mevzuat veya hükümlere işleme yöneticisinin uyması gerekmektedir.

Depolama hedefi sona ererse veya Avrupa direktifleri ve düzenlemeleri veya diğer ilgili yasa koyucu tarafından öngörülen saklama süresi sona ererse, kişisel veriler yasal hükümlere uygun olarak rutin olarak engellenir veya silinir.

12. ilgili kişinin hakları

A) Onay hakları

İlgili her kişi, Avrupa direktifleri ve düzenleyici otorite tarafından sağlandığı üzere, işleme yöneticilerinden kendisiyle ilgili kişisel verileri işleyeceklerine dair onay alma hakkına sahiptir. İlgili bir kişi bu onay hakkını kullanmak isterse, istediği zaman Gizlilik Denetçimizle veya işleme yöneticisinin başka bir çalışanıyla iletişime geçebilir.

B) Bilgi edinme hakkı

Kişisel verilerin işlenmesine dahil olan tüm kişiler, Avrupa direktifleri ve düzenleyici otorite tarafından verilen, kendisi hakkında depolanan kişisel veriler hakkında her zaman ücretsiz bilgi alma ve bu bilgilerin bir kopyasını edinme hakkına sahiptir. Ayrıca, Avrupa hukuku ve düzenleyicisi ilgili kişiye aşağıdaki bilgileri sağlamıştır:

 

  • İşleme amaçları
  • İşlenen kişisel veri kategorileri
  • Kişisel verilerin sağlandığı veya hala yayınlanacak olan alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki veya uluslararası kuruluşlardaki alıcılar
  • Mümkünse, kişisel verilerin depolanacağı planlanan süre veya bu mümkün değilse, bu süreyi belirleme kriterleri
  • Kendisiyle ilgili kişisel verilerin düzeltilmesi veya silinmesi veya sorumlu kişi tarafından işlemenin kısıtlanması hakkının veya bu işlemeye itiraz etme hakkının varlığı
  • Bir denetim makamına şikayette bulunma hakkının varlığı
  • Kişisel veriler ilgili kişiden toplanmamışsa: verinin kaynağı hakkında mevcut tüm bilgiler
  • GDPR Madde 22, paragraf 1 ve 4 uyarınca profilleme dahil olmak üzere otomatik bir karar alma sürecinin varlığı ve – en azından bu durumlarda – ilgili mantık ve ilgili kişi için böyle bir işlemenin kapsamı ve istenen etkisi hakkında anlamlı bilgiler

Ayrıca, ilgili kişi, kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa sağlanıp sağlanmadığı hakkında bilgi alma hakkına sahiptir. Ayrıca, bu durum söz konusu ise, ilgili kişi, sağlama ile bağlantılı uygun güvenlik önlemleri hakkında bilgi alma hakkına sahiptir.

 

İlgili bir kişi bu bilgi edinme hakkını kullanmak isterse, istediği zaman Gizlilik Denetçimizle veya işleme yöneticisinin başka bir çalışanıyla iletişime geçebilir.

C) Düzeltme hakkı

İlgili her kişi, Avrupa hukuku ve düzenleyicisi tarafından kendisine tanınan, kendisiyle ilgili yanlış kişisel verilerin derhal düzeltilmesi hakkına sahiptir. Ayrıca, ilgili kişi, işlemenin amaçları dikkate alınarak, ek bir beyan aracılığıyla eksik kişisel verilerin tamamlanmasını talep etme hakkına sahiptir.

 

İlgili bir kişi bu düzeltme hakkını kullanmak isterse, istediği zaman Gizlilik Denetçimizle veya işleme yöneticisinin başka bir çalışanıyla iletişime geçebilir.

D) Silme hakkı (Unutulma hakkı)

İlgili her kişi, Avrupa hukuku ve düzenleyicisi tarafından işleme yöneticisine tanınan, kendisiyle ilgili kişisel verilerin derhal silinmesi hakkına sahiptir, aşağıdaki nedenlerden biri karşılandığı ve işlemin gerekli olmadığı sürece.

 

  • Kişisel veriler, artık ihtiyaç duyulmayan amaçlar için toplanmış veya başka şekilde işlenmiştir.
  • İlgili kişi, işlemenin dayandığı GDPR Madde 6 (1) (a) veya GDPR Madde 9 (2) (a) uyarınca verilen yetkiyi geri çeker ve işleme için başka bir hukuki dayanak bulunmaz.
  • İlgili kişi, GDPR Madde 21 (1) uyarınca işlemeye itiraz etmiş olup, işleme için öncelikli meşru nedenler veya ilgili kişinin GDPR Madde 21 (2) uyarınca işlemeye itirazı bulunmamaktadır.
  • Kişisel veriler hukuka aykırı olarak işlenmiştir.
  • Kişisel verilerin silinmesi, işleme yöneticisinin tabi olduğu AB veya ulusal mevzuat kapsamındaki yasal bir yükümlülüğe uymak için gereklidir.
  • Kişisel veriler, GDPR Madde 8 (1) uyarınca sunulan bilgi toplumu hizmetleri kapsamında toplanmıştır.

İlgili bir kişi bu düzeltme hakkını kullanmak isterse, istediği zaman Gizlilik Sorumlumuza veya işleme görevlisinin başka bir çalışanına başvurabilir. GripFactory B.V.'nin Gizlilik Sorumlusu veya diğer çalışanları, silme talebinin derhal yerine getirilmesini sağlayacaktır.

 

Kişisel veriler GripFactory B.V. tarafından kamuya açıklanırsa ve şirketimiz, GDPR Madde 17 (1) uyarınca sorumlu kişi olarak kişisel verilerin kaldırılmasından sorumluysa, GripFactory B.V., mevcut teknoloji ve uygulama maliyetlerini, ayrıca teknik nitelikte olanları da dikkate alarak, yayınlanan kişisel verileri işleyen diğer işleme görevlilerine, ilgili kişinin bu kişisel verilerin veya bu tür kişisel verilerin kopyalarının veya çoğaltmalarının tüm bağlantılarını, gerekli olmadığı sürece diğer tüm işleme görevlilerinden kaldırdığını bildirmek için uygun önlemleri alır. GripFactory B.V. çalışanı, münferit durumlarda gerekli düzenlemeleri yapar. GripFactory B.V.'nin Gizlilik Sorumlusu veya başka bir çalışanı, münferit durumlarda gerekli düzenlemeleri yapar.

E) İşlemenin kısıtlanması hakkı
Her ilgili kişi, Avrupa hukuku ve düzenleyicisi tarafından verilen, aşağıdaki koşullardan birinin geçerli olması halinde işlemenin kısıtlanmasını talep etme hakkına sahiptir:

 

  • Kişisel verilerin doğruluğu, ilgili kişi tarafından, sorumlu kişinin kişisel verilerin doğruluğunu doğrulamasını sağlayacak bir süre boyunca tartışılmaktadır.
  • İşleme hukuka aykırıdır, ilgili kişi kişisel verilerin silinmesini reddeder ve bunun yerine kişisel verilerinin kullanımının kısıtlanmasını talep eder.
  • İşleme yöneticisinin kişisel verilere artık ihtiyacı kalmamıştır, ancak ilgili kişi bir hakkın tesisi, kullanılması veya savunulması amacıyla hala bu verilere ihtiyaç duymaktadır.
  • Veri sahibi, GDPR Madde 21 (1) uyarınca işlemeye itiraz etmiş olup, sorumlu kişinin meşru nedenlerinin ilgili kişinin nedenlerinden daha ağır basıp basmadığı henüz net değildir.

Yukarıdaki gerekliliklerden herhangi biri karşılanırsa ve bir veri sahibi GripFactory B.V.'de saklanan kişisel verilerin kısıtlanmasını sınırlamak isterse, istediği zaman Gizlilik Sorumlumuza veya işleme görevlisinin başka bir çalışanına başvurabilir. GripFactory B.V.'nin Gizlilik Sorumlusu veya başka bir çalışanı, işlemenin kısıtlanmasını sağlayacaktır.

F) Veri Taşınabilirliği Hakkı

Her ilgili kişi, Avrupa hukuku ve düzenleyicisi tarafından verilen, işleme görevlisine sağladığı kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta elde etme hakkına sahiptir. Ayrıca, bu verileri, kişisel verilerin sağlandığı sorumlu kişi tarafından engellenmeksizin başka bir işleme yöneticisine aktarma hakkına da sahiptir, bu aktarım Madde uyarınca yapıldığı sürece. 6 (1) ( GDPR'nin (A) veya GDPR'nin 9 (2) (A) maddesi uyarınca veya GDPR'nin 6 (1) (b) maddesi uyarınca bir anlaşmaya dayanıyorsa ve işleme otomatik olarak gerçekleşiyorsa, işleme genel menfaatle ilgili bir görevin yerine getirilmesi veya işleme görevlisine verilen kamu yetkisinin kullanılması için gerekli olmadığı sürece.

 

Ayrıca, ilgili kişi, Veri Taşınabilirliği hakkını kullanırken, GDPR Madde 20, Kısım 1 uyarınca, teknik olarak mümkün olduğu ölçüde ve başkalarının hak ve özgürlüklerine zarar vermeksizin, kişisel verilerinin bir sorumlu kişi tarafından doğrudan başka bir sorumluya aktarılmasını talep etme hakkına sahiptir.

 

Veri Taşınabilirliği hakkını ileri sürmek için ilgili kişi, istediği zaman GripFactory B.V. tarafından belirlenen Gizlilik Sorumlusu veya başka bir çalışanla iletişime geçebilir.

G) İtiraz Hakkı

Her ilgili kişi, Avrupa hukuku ve düzenleyicisi tarafından verilen, kendi özel durumuyla ilgili nedenlerle, kendisine ilişkin kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir, Madde karşılandığında. 6 (1) ( GDPR'nin (e) veya (f) maddeleri. Bu, bu hükümlere dayalı profilleme için de geçerlidir.

 

GripFactory B.V., ilgili kişinin menfaatlerini, haklarını ve özgürlüklerini ağır basan zorlayıcı meşru işleme gerekçeleri gösteremediğimiz veya işlemenin yasal iddiaların tesisi, kullanılması veya savunulması için gerekli olduğu durumlar dışında, bir çelişki durumunda kişisel verilerin işlenmesini durdurur.

 

GripFactory B.V. doğrudan İnternet reklamcılığı için kişisel verileri işlerse, ilgili kişi, bu tür reklamcılık amacıyla kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir. Bu, doğrudan pazarlamayla bağlantılı olduğu sürece profilleme için de geçerlidir. İlgili kişi, GripFactory B.V. tarafından doğrudan pazarlama amaçlı işlemeye itiraz ederse, GripFactory B.V. kişisel verileri bu amaçla artık işlemeyecektir.

 

Ayrıca, ilgili kişi, kendi özel durumundan kaynaklanan nedenlerle, GripFactory B.V.'deki kişisel verilerin bilimsel veya tarihsel araştırma amaçları veya GDPR Madde 89, paragraf 1 uyarınca istatistiksel amaçlarla işlenmesine itiraz etme hakkına sahiptir, ancak bu tür bir işlemenin kamu yararına bir görevi yerine getirmek için gerekli olması durumu hariçtir.

 

İtiraz hakkını kullanmak için ilgili kişi, GripFactory B.V.'nin Gizlilik Sorumlusu veya başka bir çalışanıyla doğrudan iletişime geçebilir. Veri sahibi ayrıca, 2002/58/EC Direktifi'ne bakılmaksızın, bilgi toplumu hizmetlerinin kullanımı bağlamında, teknik özellikler yardımıyla otomatik prosedürler aracılığıyla itiraz hakkını kullanmakta serbesttir.

H) Profilleme dahil olmak üzere bireysel durumlarda otomatik kararlar
Kişisel verilerin işlenmesiyle ilgilenen hiçbir kişi, Avrupa yasa koyucusu ve yasama organı tarafından sağlandığı üzere, yalnızca otomatik işlemeye dayalı bir karara tabi tutulamaz; bu, kendisi üzerinde hukuki etkileri olan veya benzer şekilde önemli ölçüde etkilenen profilleme dahil olmak üzere; karar (1) ilgili kişi ile işleme yöneticisi arasında bir anlaşmanın akdedilmesi veya yürütülmesi için gerekli değilse veya (2) işleme yapan kişinin tabi olduğu Birlik veya Üye Devlet mevzuatı uyarınca izin verilmişse ve bu tür mevzuat, ilgili kişinin haklarını, özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemler içeriyorsa veya (3) ilgili kişinin açık rızasıyla alınmışsa.

 

Karar (1) ilgili kişi ile veri sorumlusu arasında bir anlaşmanın akdedilmesi veya yürütülmesi için gerekli ise veya (2) veri sahibinin açık rızasıyla gerçekleşiyorsa, GripFactory B.V., veri sahibinin haklarını ve özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemleri alır; buna en azından işleme yöneticisi adına bir kişinin müdahale hakkı, kendi görüşünü ifade etme ve karara itiraz etme hakkı dahildir.

Bir veri sahibi otomatik karar alma haklarını kullanmak isterse, istediği zaman Gizlilik Sorumlumuza veya işleme yöneticisinin başka bir çalışanına başvurabilir.

I) Veri koruma iznini geri çekme hakkı

Her ilgili kişi, Avrupa hukuku ve düzenleyicisi tarafından verilen, kişisel verilerin işlenmesine ilişkin rızayı her zaman geri çekme hakkına sahiptir.

Bir kişi rızasını geri çekme hakkını kullanmak isterse, istediği zaman Gizlilik Sorumlumuza veya işleme görevlisinin başka bir temsilcisine başvurabilir.

13. Başvurularda ve başvuru prosedürlerinde veri koruma

İşleme yöneticisi, başvuru prosedürünü sonuçlandırmak amacıyla adayların kişisel verilerini toplar ve işler. İşleme elektronik yollarla gerçekleşebilir. Bu durum özellikle bir başvuru sahibinin istenen başvuru formlarını elektronik olarak, örneğin e-posta yoluyla veya web sitesindeki form aracılığıyla işleme yöneticisine göndermesi durumunda geçerlidir. Veri sorumlusu aday ile bir iş sözleşmesi imzaladığında, iş ilişkisinin düzenlenmesi için sağlanan bilgiler yasal düzenlemelere uygun olarak saklanır. İşleme sorumlusu aday ile bir iş sözleşmesi imzalamazsa, başvuru formları, silmenin işleme yöneticisinin diğer meşru menfaatleriyle çelişmemesi koşuluyla, reddetme bildiriminden iki ay sonra otomatik olarak silinir. Bu anlamda başka bir meşru menfaat, örneğin Genel Eşit Muamele Yasası prosedüründe bir ispat yükümlülüğüdür.

14. Facebook uygulaması ve kullanımı için veri koruma kuralları

İşleme yöneticisi, şirket Facebook'un bazı kısımlarını bu web sitesine entegre etmiştir. Facebook bir sosyal ağdır.

Sosyal ağ, İnternet üzerinde sosyal bir buluşma yeri, bir çevrimiçi topluluktur ve genellikle kullanıcıların sanal alanda birbirleriyle iletişim kurmasını ve etkileşimde bulunmasını sağlar. Bir sosyal ağ, görüş ve deneyim alışverişi için bir platform görevi görebilir veya İnternet topluluğunun kişisel veya ticari bilgileri erişilebilir kılmasını sağlar. Facebook, sosyal ağ kullanıcılarının özel profiller oluşturmasına, fotoğraf yüklemesine ve arkadaşlık istekleri aracılığıyla iletişim kurmasına olanak tanır.

Facebook'un işletmecisi Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, ABD'dir. Bir kişi ABD veya Kanada dışında ikamet ediyorsa, kişisel verilerin işleme sorumlusu Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır.

İşleme yöneticisi tarafından yönetilen ve bir Facebook bileşeni (Facebook eklentisi) içeren bu web sitesinin tek tek sayfalarından her bir çağrı, ilgili kişinin bilgi teknolojisi sistemindeki Web tarayıcısına, ilgili Facebook bileşeninden otomatik olarak Facebook'un ilgili Facebook bölümünün bir görüntüsünü indirme görevini alacaktır. Tüm Facebook eklentilerine ilişkin eksiksiz bir genel bakış https://developers.facebook.com/docs/plugins adresinde bulunabilir. Bu teknik prosedürün bir parçası olarak Facebook, ilgili kişi tarafından ziyaret edilen web sitemizin belirli alt sayfası hakkında bilgi alacaktır.

Kişi aynı anda Facebook'a giriş yaptığında, Facebook, web sayfamızın ilgili kişi tarafından her çağrısını ve web sayfamızdaki ziyaretin tüm süresi boyunca, veri sahibinin web sayfamızın hangi belirli alt sayfasını ziyaret ettiğini tanır. Bu bilgi Facebook bileşeni tarafından toplanır ve Facebook tarafından veri sahibinin ilgili Facebook hesabına bağlanır. Veri sahibi, web sayfamızda entegre edilmiş Facebook düğmelerinden birini, örneğin Beğen düğmesini kullandığında veya kişi bir yorum yaptığında, Facebook bu bilgiyi veri sahibinin kişisel Kullanıcı hesabına bağlar ve bu kişisel bilgiyi saklar.

Facebook, veri sahibinin web sitemizi ziyaret ettiği zaman, web sitemizin çağrısı sırasında veri sahibinin Facebook'a giriş yapmış olması durumunda, Facebook bileşeni aracılığıyla bilgi alacaktır; bu, kişinin Facebook bileşenine tıklayıp tıklamadığına bakılmaksızın gerçekleşir. Bir kişi bu bilginin Facebook'a aktarılmasını istenmeyen bulursa, web sayfamızı çağırmadan önce Facebook hesabından çıkış yaparak aktarımı engelleyebilir.

https://www.facebook.com/about/privacy/ adresinden erişilebilen Facebook tarafından yayınlanan veri direktifi, Facebook tarafından kişisel verilerin kaydedilmesi, işlenmesi ve kullanılması hakkında bilgi sağlar. Ayrıca, Facebook'un veri sahibinin gizliliğini korumak için hangi ayar olanaklarını sağladığını açıklar. Ek olarak, verilerin Facebook'a aktarımını engellemeye olanak tanıyan çeşitli uygulamalar mevcuttur.

15. Google Analytics'in (anonimleştirme fonksiyonu ile) uygulanması ve kullanımı için veri koruma kuralları

İşleme yöneticisi, bu web sitesine Google Analytics bileşenini (anonimleştirme fonksiyonu ile) entegre etmiştir. Google Analytics bir Web analiz hizmetidir. Web Analizi, web sitesi ziyaretçilerinin davranışları hakkındaki verilerin kaydedilmesi, toplanması ve analizidir. Bir Web Analizi hizmeti, diğer şeylerin yanı sıra, bir veri sahibinin hangi web sitesinde bulunduğuna (yönlendiren olarak adlandırılır), web sitesinin hangi alt sayfalarının ziyaret edildiğine veya bir alt sayfanın ne sıklıkta ve ne kadar süreyle görüntülendiğine ilişkin bilgi toplar. Bir web analizi esas olarak bir web sitesini optimize etmek ve çevrimiçi reklamcılığın maliyet-fayda analizini yapmak için kullanılır.

Google Analytics bileşeninin operatörü Google INC., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir.

İşleme yöneticisi, Google Analytics aracılığıyla web analizi için '_gat. _anonymizeIp' uzantısını kullanır. Bu uzantıyı kullanarak Google, web sitelerimize erişim bir Avrupa Birliği Üye Devletinden veya Avrupa Ekonomik Alanı Anlaşması'nın başka bir anlaşma devletinden geldiğinde, veri sahibinin İnternet bağlantısının IP adresini kısaltacak ve anonimleştirecektir.

Google Analytics bileşeninin amacı, web sitemizdeki ziyaretçi akışlarını analiz etmektir. Google, elde edilen verileri ve bilgileri, diğer şeylerin yanı sıra, web sitemizin kullanımını değerlendirmek, web sitelerindeki faaliyetler hakkında bize raporlar derlemek ve web sitesi operatörlerine web sitemizin kullanımıyla ilgili diğer hizmetleri sağlamak için kullanır.

Google Analytics, veri sahibinin bilgi teknolojisi sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda zaten açıklanmıştır. Çerezi yerleştirerek Google, web sitemizin kullanımını analiz edebilir. İşleme yöneticisi tarafından yönetilen ve bir Google Analytics bileşeni içeren bu web sitesinin tek tek sayfalarından her bir çağrı, bilgi teknolojisi sistemindeki Web tarayıcısına, ilgili Google Analytics bileşeninden otomatik olarak çevrimiçi bir analiz için verileri Google'a gönderme görevini alacaktır. Bu teknik prosedürün bir parçası olarak Google, kişinin IP adresi gibi kişisel bilgiler hakkında bilgi alacak ve Google bu bilgileri ziyaretçilerin ve tıklamaların kaynağını analiz etmek ve ardından komisyon hesaplarını mümkün kılmak için kullanacaktır.

Çerez aracılığıyla, web sitesini ziyaret süresi, web sitesinin ziyaret edildiği konum ve web sitesini ziyaret eden kişinin sayısı gibi kişisel veriler saklanır. Web sayfalarımızı her ziyaret ettiğinizde, veri sahibi tarafından kullanılan İnternet bağlantısının IP adresi dahil olmak üzere bu kişisel veriler Amerika Birleşik Devletleri'ndeki Google'a iletilir. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri'nde saklanır. Bazı durumlarda Google, teknik prosedürle toplanan kişisel verileri üçüncü taraflara iletecektir.

Veri sahibi, kullanılan Web tarayıcısında ilgili bir değişiklik yaparak web sitemiz tarafından çerez yerleştirilmesini her zaman engelleyebilir ve böylece çerez kullanımını kalıcı olarak reddedebilir. Kullanılan Web tarayıcısının böyle bir ayarı, Google'ın veri sahibinin bilgi teknolojisi sistemine bir çerez yerleştirmesini de engelleyecektir. Ayrıca, Google Analytics tarafından zaten yerleştirilmiş olan tüm çerezler, bir Web tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir.

Ayrıca, ilgili kişi, Google Analytics tarafından bu web sitesinin kullanımıyla ilgili olarak toplanan verilerin kaydedilmesine ve bu verilerin Google tarafından işlenmesine itiraz edebilir ve bunu engelleyebilir. Bunu yapmak için veri sahibinin https://tools.google.com/dlpage/gaoptout bağlantısı aracılığıyla bir tarayıcı eklentisi indirip yüklemesi gerekir. Bu tarayıcı eklentisi, Google Analytics'in JavaScript aracılığıyla web sayfası ziyaretleri hakkındaki verilerin Google Analytics'e iletilmesini engellemesini sağlar. Tarayıcı eklentilerinin kurulumu Google tarafından bir itiraz olarak kabul edilir. Veri sahibinin bilgi teknolojisi sistemi daha sonra silinir, biçimlendirilir veya yeniden kurulursa, ilgili kişinin Google Analytics'i devre dışı bırakmak için tarayıcı eklentilerini yeniden yüklemesi gerekir. Tarayıcı eklentisi veri sahibi veya bunu yapmaya yetkili başka bir kişi tarafından kaldırılır veya devre dışı bırakılırsa, tarayıcı eklentilerini yeniden yükleme veya etkinleştirme seçeneği mevcuttur.

Google'dan daha fazla bilgi ve geçerli veri koruma kuralları https://policies.google.com/privacy ve https://www.google.com/analytics/terms/nl.html adreslerinde bulunabilir. https://marketingplatform.google.com/about/ bağlantısında Google Analytics daha ayrıntılı olarak açıklanmıştır.

16. Google Yeniden Pazarlama uygulaması ve kullanımı için veri koruma kuralları

İşleme yöneticisi, bu web sitesine Google Yeniden Pazarlama hizmetlerini entegre etmiştir. Google Yeniden Pazarlama, bir şirketin daha önce şirketin web sitesini ziyaret etmiş İnternet kullanıcılarına reklam göstermesine olanak tanıyan bir Google AdWords özelliğidir. Google Yeniden Pazarlama'yı entegre ederek, bir şirket kullanıcıya özel reklamlar yayınlayabilir ve böylece İnternet kullanıcısı için ilgili reklamları gösterebilir.

Google Yeniden Pazarlama hizmetinin operatörü Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir.

Google Yeniden Pazarlama'nın amacı, ziyaretçiye ilgili reklamları göstermektir. Google Yeniden Pazarlama, Google reklam ağında reklamlar göstermemize veya İnternet kullanıcılarının bireysel ihtiyaçlarına ve ilgi alanlarına göre uyarlanmış diğer web sayfalarında göstermemize olanak tanır.

Google Yeniden Pazarlama, veri sahibinin bilgi teknolojisi sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda zaten açıklanmıştır. Çerezi yerleştirerek Google, kullanıcının web sitemizi ziyaretini, daha sonra Google reklam ağının üyeleri olan İnternet sayfalarını çağırdıklarında tanıyabilir. Google Yeniden Pazarlama hizmetinin entegre edildiği bir web sitesini her ziyaret ettiğinizde, Google veri sahibinin Web tarayıcısını otomatik olarak tanır. Bu teknik prosedür kapsamında Google, ilgili kişinin IP adresi veya Google'ı kullanan kullanıcının gezinme alışkanlıkları gibi kişisel veriler hakkında bilgi alacak ve bu bilgileri, diğer şeylerin yanı sıra, kullanıcıya ilgili reklamları göstermek için kullanacaktır.

Çerez aracılığıyla, ilgili kişi tarafından ziyaret edilen web sayfaları gibi kişisel veriler saklanır. Web sayfalarımızı her ziyaret ettiğinizde, ilgili kişi tarafından kullanılan İnternet bağlantısının IP adresi dahil olmak üzere kişisel veriler Amerika Birleşik Devletleri'ndeki Google'a iletilecektir. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri'nde saklanır. Bazı durumlarda Google, teknik prosedürle toplanan kişisel verileri üçüncü taraflara iletecektir.

Veri sahibi, kullanılan Web tarayıcısında ilgili bir değişiklik yaparak web sitemiz tarafından çerez yerleştirilmesini her zaman engelleyebilir ve böylece çerez kullanımını kalıcı olarak reddedebilir. Kullanılan Web tarayıcısının böyle bir ayarı, Google'ın veri sahibinin bilgi teknolojisi sistemine bir çerez yerleştirmesini de engelleyecektir. Ayrıca, Google Analytics tarafından zaten yerleştirilmiş olan tüm çerezler, bir Web tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir.

Ayrıca, ilgili kişi, Google tarafından kullanıcıya özel reklamların gösterilmesine itiraz etme imkanına sahiptir. Bunu yapmak için veri sahibinin kullandığı tüm Web tarayıcılarından www.google.com/settings/ads bağlantısını çağırması ve orada istenen ayarları girmesi gerekir.

Google'dan daha fazla bilgi ve geçerli veri koruma kuralları https://policies.google.com/privacy ve https://marketingplatform.google.com/about/ adreslerinde bulunabilir.

17. Google+ uygulaması ve kullanımı için veri koruma kuralları

İşleme yöneticisi, Google+ düğmesini bu web sitesinin bir parçası olarak entegre etmiştir. Google+ sözde sosyal ağdır. Sosyal ağ, İnternet üzerinde sosyal bir buluşma yeri, bir çevrimiçi topluluktur ve genellikle kullanıcıların sanal alanda birbirleriyle iletişim kurmasını ve etkileşimde bulunmasını sağlar. Bir sosyal ağ, görüş ve deneyim alışverişi için bir platform görevi görebilir veya İnternet topluluğunun kişisel veya ticari bilgileri erişilebilir kılmasını sağlar. Google+, sosyal ağ kullanıcılarının özel profiller oluşturmasına, fotoğraf yüklemesine ve arkadaşlık istekleri aracılığıyla iletişim kurmasına olanak tanır.

Google+ operatörü Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir.

İşleme yöneticisi tarafından yönetilen ve bir Google+ düğmesi entegre edilmiş bu web sitesinin tek tek sayfalarından her bir çağrı ile, veri sahibinin bilgi teknolojisi sistemindeki Web tarayıcısına, ilgili Google+ düğmesinden otomatik olarak Google'dan ilgili Google+ düğmesinin bir görüntüsünü indirme komutu atanacaktır. Bu teknik prosedür kapsamında Google, ilgili kişi tarafından ziyaret edilen web sitemizin belirli alt sayfası hakkında bilgi alacaktır. Google+ hakkında daha fazla bilgiye https://developers.google.com/+/ adresinden ulaşılabilir.

Kişi aynı anda Google+'a giriş yaptığında, Google, web sayfamızın ilgili kişi tarafından her çağrısını ve web sayfamızdaki ziyaretin tüm süresi boyunca, veri sahibinin web sayfamızın hangi belirli alt sayfasını ziyaret ettiğini tanır. Bu bilgi Google+ düğmesi tarafından toplanır ve Google tarafından veri sahibinin ilgili Google+ hesabına bağlanır.

Veri sahibi, web sayfamızda entegre edilmiş Google+ düğmelerinden birini kullandığında ve ardından bir Google+ 1 komutu verdiğinde, Google bu bilgiyi kişinin kişisel Google+ kullanıcı hesabına bağlar ve bu kişisel bilgiyi saklar. Google, veri sahibinin Google+ 1 tavsiyesini saklar ve ilgili kişi tarafından kabul edilen hüküm ve koşullara uygun olarak kamuya açık hale getirir. İlgili kişi tarafından bu web sitesinde verilen bir Google+ 1 tavsiyesi, daha sonra Google arama motoru sonuçları, veri sahibinin Google hesabı veya web sayfaları veya reklamlarla bağlantılı diğer yerler gibi diğer Google hizmetlerinde, ilgili kişi tarafından kullanılan Google+ 1 hesabının adı ve orada saklanan fotoğraf gibi diğer kişisel bilgilerle birleştirilir ve işlenir. Google ayrıca bu web sitesindeki ziyareti Google'da saklanan diğer kişisel verilerle de ilişkilendirebilir. Google ayrıca bu kişisel bilgileri Google'ın çeşitli hizmetlerini iyileştirmek veya optimize etmek amacıyla saklar.

Google, veri sahibinin web sitemizi ziyaret ettiği zaman, web sitemizin çağrısı sırasında veri sahibinin Google+'a giriş yapmış olması durumunda, Google+ düğmesi aracılığıyla bilgi alacaktır; bu, kişinin Google+ düğmesine tıklayıp tıklamadığına bakılmaksızın gerçekleşir.

Bir kişi kişisel verilerin Facebook'a aktarılmasını istenmeyen bulursa, web sayfamızı çağırmadan önce Google+ hesabından çıkış yaparak böyle bir aktarımı engelleyebilir.

Google'dan daha fazla bilgi ve geçerli veri koruma kuralları https://policies.google.com/privacy ve https://marketingplatform.google.com/about/ adreslerinde bulunabilir. Google'dan Google+ 1 düğmesi hakkında daha fazla bilgiye https://developers.google.com/+/web/buttons-policy adresinden ulaşılabilir.

18. Google AdWords uygulaması ve kullanımı için veri koruma kuralları

İşleme yöneticisi, bu web sitesine Google AdWords'ü entegre etmiştir. Google AdWords, reklamverenlerin reklamlarını Google'ın arama motoru sonuçlarında ve Google reklam ağında göstermelerine olanak tanıyan bir reklam programıdır. Google AdWords ile reklamverenler belirli anahtar kelimeleri önceden kaydedebilir ve bir kullanıcı arama motoruyla arama sonucuyla ilgili bir anahtar kelime girdiğinde yalnızca Google'ın arama motoru sonuçlarında bir reklam gösterebilir. Reklamlar, otomatik bir algoritma ve önceden tanımlanmış anahtar kelimeler kullanılarak ilgili temalara sahip web sitelerinde Google reklam ağı üzerinden dağıtılır.

Google AdWords hizmet operatörü Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir.

Google AdWords'ün amacı, üçüncü taraf web sitelerinde ve Google motorunun arama motoru sonuçlarında ilgili reklamları göstererek ve web sitelerimizde harici reklamlar yayınlayarak web sitemizi tanıtmaktır.

Bir veri sahibi bir Google reklamı aracılığıyla web sitemize ulaştığında, Google veri sahibinin bilgi teknolojisi sistemine sözde bir dönüşüm çerezi yerleştirir. Çerezlerin ne olduğu yukarıda zaten açıklanmıştır. Bir dönüşüm çerezi otuz gün sonra geçerliliğini kaybeder ve veri sahibini tanımlamak için kullanılmaz. Bu çerez süresi dolmadığında, dönüşüm çerezi ile, bir web mağazası sisteminin alışveriş sepeti gibi belirli web sitelerinin web sitemizde dava edilip edilmediği sorulacaktır. Dönüşüm çerezi, hem bize hem de Google'a, bir AdWords reklamı aracılığıyla web sitemize gelen bir kişinin bir ciro oluşturup oluşturmadığını, bir şey satın alıp almadığını veya iptal edip etmediğini görmemizi sağlar.

Dönüşüm çerezinin kullanımıyla toplanan veriler ve bilgiler, web sitemiz için ziyaretçi istatistikleri derlemek amacıyla Google tarafından kullanılır. Bu ziyaretçi istatistikleri, AdWords reklamı aracılığıyla bize yönlendirilen toplam kullanıcı sayısını belirlemek için tarafımızca tekrar kullanılır. Başka bir deyişle, söz konusu AdWords reklamının başarısını veya başarısızlığını iletmek ve AdWords reklamlarımızı gelecekte optimize etmek için kullanılır. Ne şirketimiz ne de diğer Google AdWords reklamverenleri, veri sahibini tanımlayabilecek bilgileri Google'dan almaz.

Dönüşüm çerezi aracılığıyla, ilgili kişinin ziyaret ettiği web sayfaları gibi kişisel veriler depolanır. Web sayfalarımıza yapılan her ziyaret sonucunda, ilgili kişinin kullandığı İnternet bağlantısının IP adresi dahil kişisel veriler Amerika Birleşik Devletleri'ndeki Google'a iletilir. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri'nde depolanır. Bazı durumlarda Google, teknik prosedürle toplanan kişisel verileri üçüncü taraflara iletecektir.

Veri sahibi, kullanılan web tarayıcısında ilgili bir değişiklik yaparak web sitemizin çerez yerleştirmesini istediği zaman engelleyebilir ve böylece çerez kullanımını kalıcı olarak reddedebilir. Kullanılan web tarayıcısının bu şekilde ayarlanması, Google'ın veri sahibinin bilgi teknolojisi sistemine bir dönüşüm çerezi yerleştirmesini de engelleyecektir. Ayrıca, Google AdWords tarafından zaten yerleştirilmiş bir çerez, bir web tarayıcısı veya diğer yazılım programları aracılığıyla herhangi bir zamanda silinebilir.

Ayrıca, ilgili kişi Google tarafından kullanıcıya özel reklamların gösterilmesine itiraz etme imkanına sahiptir. Bunu yapmak için veri sahibinin kullandığı tüm web tarayıcılarından www.google.com/settings/ads bağlantısını ziyaret etmesi ve orada istediği ayarları girmesi gerekmektedir.

Google'ın veri koruma kuralları ve daha fazla bilgiye https://policies.google.com/privacy ve https://marketingplatform.google.com/about/. adreslerinden ulaşılabilir.

19. google tag manager uygulaması ve kullanımı için veri koruma kuralları

İşlemeden sorumlu olan, Google Etiket Yöneticisi'ni kullanır. Google Etiket Yöneticisi herhangi bir kişisel bilgi kaydetmez. Google Etiket Yöneticisi, belirli koşullar altında veri kaydeden diğer etiketlerin etkinleştirilmesine olanak tanır. Ancak, bu verilere erişim sağlamaz. Alan adı veya çerez düzeyinde bir devre dışı bırakma gerçekleştirilirse, devre dışı bırakma Google Etiket Yöneticisi ile uygulanan tüm izleme etiketleri için devam edecektir. Google'ın Google Etiket Yöneticisi hakkındaki veri koruma ipucunu buradan bulabilirsiniz: https://www.google.com/analytics/tag-manager/use-policy/.

20. youtube uygulaması ve kullanımı için veri koruma kuralları

İşleme yöneticisi sözde Google tarafından kullanılan YouTube eklentilerini kullanır. İnternet varlığı YouTube'un operatörü YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ABD'dir.

YouTube eklentisinin entegre olduğu internet sayfalarımızdan birini ziyaret ettiğinizde, YouTube sunucularına bir bağlantı kurulur. Bu, internet sayfalarımızdan hangisini ziyaret ettiğiniz YouTube sunucusuna iletilir.

Entegre YouTube eklentisi ile internet sayfamızı ararken veya kullanırken YouTube hesabınızda oturum açmışsanız, YouTube'un web sayfamızı ziyaretinizi doğrudan kişisel profilinize atamasını sağlayabilirsiniz. YouTube hesabınızdan çıkış yaparak bunu önleyebilirsiniz.

YouTube'un ve YouTube eklentisinin web sayfamıza dahil edilmesi, içeriğimizin ve tekliflerimizin çekici bir şekilde sunulmasındaki meşru menfaatimizdir. Yasal dayanak GDPR Madde 6 (1) (f)'dir.

YouTube'un kullanıcı verilerini kullanımı hakkında daha fazla bilgi için lütfen YouTube Veri Koruma Bildirimi'ni şu adresten ziyaret edin: https://policies.google.com/privacy.

21. işlemenin yasal dayanağı

GDPR Madde 6 I Alt A, şirketimize belirli bir işleme amacı için izin talep ettiğimiz işleme faaliyetleri için yasal dayanak olarak hizmet eder. Kişisel verilerin işlenmesi, ilgili tarafın bir varlık olduğu bir sözleşmeyi sonuçlandırmak için gerekliyse, örneğin mal tedariki veya başka bir hizmetin sağlanması için gerekli olan işlem faaliyetlerinde olduğu gibi, işleme GDPR Madde 6 I Alt B temelinde gerçekleşir. Aynı durum, ürün veya hizmet taleplerimize yanıt olarak olduğu gibi, sözleşme öncesi önlemlerin alınması için gerekli olan işleme faaliyetleri için de geçerlidir. Şirketimiz, vergi yükümlülüklerine uyum gibi kişisel verilerin işlenmesini gerektiren yasal bir yükümlülüğe tabi ise, işleme GDPR Madde 6 I (c) temelinde yapılır. Nadir durumlarda, kişisel verilerin işlenmesi, ilgili kişinin veya başka bir gerçek kişinin hayati menfaatlerini korumak için gerekli olabilir. Bu durum, örneğin şirketimizi ziyaret eden bir kişinin yaralanması ve adının, yaşının, sağlık sigortasının veya diğer temel bilgilerinin bir doktora, hastaneye veya başka bir üçüncü tarafa iletilmesi gerektiğinde söz konusu olacaktır. İşleme o zaman GDPR Madde 6, I Alt D temelinde yapılacaktır. Son olarak, faaliyetler GDPR Madde 6, I Alt F temelinde yapılabilir. Bu yasal dayanakta, yukarıdaki yasal dayanaklardan herhangi biri kapsamına girmeyen işleme faaliyetleri, şirketimizin veya üçüncü bir tarafın meşru menfaatlerini korumak için gerekli olan bir süreç durumunda, ilgili kişinin menfaatleri, temel hakları ve temel özgürlükleri ağır basmadığı sürece gereklidir. Bu tür bir işleme, özellikle Avrupa yasa koyucusu tarafından özel olarak belirtildiği için izin verilebilir. Bu bağlamda, ilgili kişinin işleme kontrolörünün bir alıcısı olması durumunda meşru bir menfaatin varsayılabileceği düşünülmüştür (GDPR, 47. madde, ikinci cümle).

22. sorumlu veya üçüncü tarafça takip edilen işlemedeki meşru menfaatler

GDPR Madde 6 I (f) temelinde kişisel verilerin işlenmesi, tüm çalışanlarımızın ve hissedarlarımızın yararına faaliyetlerimizi yürütmedeki meşru menfaatimizdir.

23. kişisel verilerin saklama süresi

Kişisel verilerin saklama süresi için kriter, ilgili yasal saklama süresidir. Bu sürenin sonunda, söz konusu veriler bir sözleşmenin uyumu veya hazırlanması için artık gerekli değilse rutin olarak temizlenecektir.

24. kişisel verilerin sağlanmasına ilişkin yasal veya sözleşmesel hükümler; sözleşmenin akdedilmesi için gereklilik; ilgili kişinin kişisel verileri sağlama yükümlülüğü; teslim edilmemesinin olası sonuçları

Kişisel verilerin sağlanmasının kısmen yasal olarak (örn. Vergi kuralları) gerekli olduğunu veya sözleşmesel hükümlerden (örn. yüklenici bilgileri) de kaynaklanabileceğini açıklığa kavuşturuyoruz. Bazen, bir sözleşme akdedilirken, ilgili kişinin bize daha sonra tarafımızca işlenmesi gereken kişisel verileri sağlaması gerekebilir. Örneğin, şirketimiz kendisiyle bir sözleşme imzaladığında ilgili kişi bize kişisel verileri sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, ilgili kişiyle sözleşmenin yapılamayacağı anlamına gelir. Kişisel veriler ilgili kişi tarafından sağlanmadan önce, ilgili kişi Gizlilik Sorumlumuzla iletişime geçmelidir. Her durumda, Gizlilik Sorumlumuz ilgili kişiye kişisel verilerin sağlanmasının yasa veya Sözleşme tarafından mı öngörüldüğünü veya sözleşmenin akdedilmesi için mi gerekli olduğunu veya mevcut bir yükümlülükten mi kaynaklandığını ve kişisel verilerin sağlanmamasının sonuçlarını açıklar.

25. otomatik karar verme mekanizmasının varlığı

Sorumlu bir şirket olarak otomatik karar verme veya profillemeden kaçınırız.