Önsöz
Lenz & Gomez GmbH (bundan sonra toplu olarak"şirket", "biz" veya "bize") kişisel verilerinizin korunmasını ciddiye alır ve sizi burada şirketimizdeki veri koruma hakkında bilgilendirmek ister.
Veri koruma yasası kapsamındaki sorumluluğumuz kapsamında, veri sahibinin kişisel verilerinin korunmasını sağlamak için AB Genel Veri Koruma Yönetmeliği'nin (Yönetmelik (AB) 2016/679; bundan böyle "GDPR " olarak anılacaktır) yürürlüğe girmesiyle bize ek yükümlülükler getirilmiştir (bundan böyle " müşteri", "kullanıcı", "siz ", " siz " veya"veri sahibi" olarak da anılacaktır).
Tek başımıza veya başkalarıyla birlikte veri işlemenin amaçlarına ve araçlarına karar verdiğimiz ölçüde, bu her şeyden önce sizi işlemenin niteliği, kapsamı, amacı, süresi ve yasal dayanağı hakkında şeffaf bir şekilde bilgilendirme yükümlülüğünü içerir (bkz. DS-GVO Madde 13 ve 14). Bu bildiri ile (bundan böyle"veri koruma bildirimi" olarak anılacaktır) kişisel verilerinizin tarafımızca işlenme şekli hakkında sizi bilgilendiriyoruz.
Veri koruma bilgilerimiz modüler bir yapıya sahiptir. Kişisel verilerin tüm işlenmesi ve bir web sitesi her çağrıldığında devreye giren işleme durumları için genel bir bölümden (A. Genel) ve içeriği yalnızca ilgili teklif veya ürünün tanımlanmasıyla burada belirtilen işleme durumuyla, özellikle de burada ayrıntılı olarak açıklanan web sitelerinin ziyaretiyle ilgili olan özel bir bölümden (B. Web sitelerini ziyaret) oluşur.
A. Genel
(1) Tanımlar
GDPR'nin 4. Maddesi örneğini takiben, bu veri koruma bildirimi aşağıdaki tanımlara dayanmaktadır:
- "Kişisel veri" (GDPR Madde 4 No. 1), tanımlanmış veya tanımlanabilir bir gerçek kişiye ("veri sahibi") ilişkin her türlü bilgi anlamına gelir. Bir kişi, doğrudan veya dolaylı olarak, özellikle bir isim, kimlik numarası, çevrimiçi bir tanımlayıcı, konum verileri gibi bir tanımlayıcıya atıfta bulunarak veya fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimlik özelliklerine ilişkin bilgiler aracılığıyla tanımlanabiliyorsa tanımlanabilirdir. Tanımlanabilirlik ayrıca bu tür bilgilerin veya diğer ek bilgilerin bir bağlantısı yoluyla da verilebilir. Bilginin kaynağı, şekli veya düzenlemesi önemsizdir (fotoğraflar, video veya ses kayıtları da kişisel veri içerebilir).
- İşleme" (GDPR Madde 4 No. 2), otomatik (yani teknoloji tabanlı) yollarla olsun ya da olmasın, kişisel verilerin işlenmesini içeren her türlü işlem anlamına gelir. Bu, özellikle, kişisel verilerin toplanması (yani elde edilmesi), kaydedilmesi, düzenlenmesi, depolanması, uyarlanması veya değiştirilmesi, geri alınması, istişare edilmesi, kullanılması, iletim yoluyla ifşa edilmesi, yayılması veya başka bir şekilde kullanıma sunulması, hizalanması, birleştirilmesi, kısıtlanması, silinmesi veya imha edilmesinin yanı sıra bir veri işlemenin başlangıçta dayandığı bir amacın veya kullanım amacının değiştirilmesini de içerir.
- "Kontrolör" (Madde 4 No. 7 DS-GVO), kişisel verilerin işlenmesinin amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu otoritesi, ajans veya diğer organ anlamına gelir.
- "Üçüncü taraf" (GDPR Madde 4 No. 10), veri sahibi, kontrolör, işleyici ve kontrolör veya işleyicinin doğrudan sorumluluğu altında kişisel verileri işlemeye yetkili kişiler dışındaki herhangi bir gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer organ anlamına gelir; bu aynı zamanda gruba bağlı diğer tüzel kişilikleri de içerir.
- "İşleyici" (Madde 4 No. 8 DS-GVO), kişisel verileri kontrolör adına, özellikle kontrolörün talimatlarına uygun olarak işleyen gerçek veya tüzel kişi, makam, kurum veya başka bir organdır (örneğin BT hizmet sağlayıcısı). Veri koruma hukuku açısından, bir işleyici özellikle üçüncü bir taraf değildir.
- Veri sahibinin "rızası" (Madde 4 No. 11 DS-GVO), veri sahibinin kendisiyle ilgili kişisel verilerin işlenmesini kabul ettiğini belirttiği bir beyan veya başka bir açık olumlu eylem biçiminde isteklerinin özgürce verilmiş belirli, bilgilendirilmiş ve açık bir şekilde belirtilmesi anlamına gelir.
(2) kontrolörün adı ve adresi
DS-GVO Madde 4 No. 7 kapsamında kişisel verilerinizin işlenmesinden sorumlu olan taraf biziz:
Lenz & Gomez Personaldienstleistungen GmbH
Bahnhofstraße 21,
86150 Augsburg,
+49 (0) 821 517681
info@lenz-gomez.de
Şirketimiz hakkında daha fazla bilgi için lütfen web sitemizdeki [https://www.lenz-gomez.de/impressum] künye bilgilerine bakınız.
(3) Veri koruma görevlisinin iletişim bilgileri
Şirket veri koruma görevlimiz, her türlü sorunuzu yanıtlamak ve şirketimizde veri koruma konusunda irtibat kişiniz olarak hareket etmek için her zaman hazırdır. İletişim bilgileri aşağıdaki gibidir:
Lenz & Gomez Personaldienstleistungen GmbH
Bahnhofstraße 21,
86150 Augsburg
m.derinalp@lenz-gomez.de
(4) Veri işlemenin yasal dayanağı
Prensip olarak, kişisel verilerin herhangi bir şekilde işlenmesi kanunen yasaklanmıştır ve yalnızca veri işlemenin aşağıdaki gerekçelerden biri kapsamında olması halinde izin verilir:
- Madde 6 paragraf 1 cümle 1 lit. a DS-GVO ("rıza"): Veri sahibinin kendisiyle ilgili kişisel verilerin bir veya daha fazla belirli amaç için işlenmesine rıza gösterdiğini gönüllü olarak, bilgilendirilmiş bir şekilde ve bir beyan veya başka bir açık olumlu eylemle açıkça belirtmesi;
- Madde 6 paragraf 1 p. 1 lit. b DS-GVO: İşleme, veri sahibinin taraf olduğu bir sözleşmenin ifası veya veri sahibinin talebi üzerine alınan sözleşme öncesi önlemlerin uygulanması için gerekliyse;
- Madde 6 paragraf 1 p. 1 lit. c DS-GVO: İşleme faaliyetinin kontrolörün tabi olduğu yasal bir yükümlülüğe uymak için gerekli olması halinde (örn. kayıt tutmaya ilişkin yasal bir yükümlülük);
- Madde 6 paragraf 1 p. 1 lit. d DS-GVO: İşleme, veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekliyse;
- Madde 6 paragraf 1 p. 1 lit. e DS-GVO: Kamu yararına gerçekleştirilen bir görevin yerine getirilmesi veya kontrolöre verilen resmi yetkinin kullanılması için işlemenin gerekli olduğu durumlarda veya
- Madde 6 paragraf 1 p. 1 lit. f DS-GVO ("Meşru Menfaatler"): Veri sahibinin çatışan menfaatleri veya hakları ağır basmadıkça (özellikle veri sahibinin reşit olmadığı durumlarda), kontrolörün veya üçüncü bir tarafın meşru (özellikle yasal veya ekonomik) menfaatlerini korumak için işlemenin gerekli olduğu durumlar.
Tarafımızca gerçekleştirilen işleme faaliyetleri için, her durumda geçerli yasal dayanağı aşağıda belirtiyoruz. Bir işleme faaliyeti birden fazla yasal temele de dayanabilir.
(5) Veri silme ve saklama süresi
Tarafımızca gerçekleştirilen işleme faaliyetleri için, her durumda verilerin tarafımızca ne kadar süreyle saklanacağını ve ne zaman silineceğini veya engelleneceğini aşağıda belirtiyoruz. Aşağıda açık bir saklama süresi belirtilmediği sürece, kişisel verileriniz, saklama amacı veya yasal dayanağı artık geçerli olmadığı anda silinecek veya engellenecektir. Verileriniz, A.(7) ve A.(8)'deki hükümlere uygun olarak herhangi bir aktarıma tabi olmak üzere, yalnızca Almanya'daki sunucularımızda saklanacaktır.
Ancak, sizinle (tehdit altında) yasal bir ihtilaf veya diğer yasal işlemler durumunda veya sorumlu taraf olarak tabi olduğumuz yasal düzenlemelerde (örneğin § 257 HGB, § 147 AO) depolama öngörülüyorsa, depolama belirtilen sürenin ötesinde gerçekleşebilir. Yasal düzenlemelerde öngörülen saklama süresinin sona ermesi halinde, tarafımızca daha fazla saklama gerekli olmadıkça ve bunun için yasal bir dayanak bulunmadıkça kişisel veriler engellenecek veya silinecektir.
(6) Veri güvenliği
Verilerinizi kazara veya kasıtlı manipülasyona, kısmen veya tamamen kayba, imhaya veya üçüncü tarafların yetkisiz erişimine karşı korumak için (örneğin, web sitemiz için TSL şifreleme), teknolojinin durumunu, uygulama maliyetlerini ve işlemenin niteliğini, kapsamını, bağlamını ve amacını ve ayrıca veri sahibi için bir veri ihlalinin mevcut risklerini (olasılığı ve etkisi dahil) dikkate alarak uygun teknik ve organizasyonel güvenlik önlemlerini kullanırız. Güvenlik önlemlerimiz teknolojik gelişmeler doğrultusunda sürekli olarak iyileştirilmektedir.
Talep etmeniz halinde size daha ayrıntılı bilgi vermekten memnuniyet duyarız. Lütfen veri koruma görevlimizle iletişime geçin (bkz. A.(3)).
(7) İşleyicilerle işbirliği
Her büyük şirkette olduğu gibi, ticari işlemlerimizi gerçekleştirmek için harici yerli ve yabancı hizmet sağlayıcıları da (örneğin BT, lojistik, telekomünikasyon, satış ve pazarlama için) kullanıyoruz. Bu hizmet sağlayıcılar yalnızca bizim talimatlarımıza göre hareket eder ve DS-GVO Madde 28 uyarınca veri koruma düzenlemelerine uymakla yükümlüdür.
Sizden alınan kişisel veriler tarafımızdan yan kuruluşlarımıza aktarılırsa veya yan kuruluşlarımız tarafından bize aktarılırsa (örneğin reklam amacıyla), bu mevcut sipariş işleme ilişkileri temelinde yapılır.
(8) Kişisel verilerin üçüncü ülkelere aktarılmasına ilişkin şartlar
İş ilişkilerimiz sırasında kişisel verileriniz üçüncü taraf şirketlere aktarılabilir veya ifşa edilebilir. Bunlar Avrupa Ekonomik Alanı (AEA) dışında, yani üçüncü ülkelerde de bulunabilir. Bu tür işlemler yalnızca sözleşme ve iş yükümlülüklerinin yerine getirilmesi ve bizimle olan iş ilişkinizin sürdürülmesi için gerçekleşir. Aktarımın ilgili ayrıntıları hakkında sizi aşağıdaki ilgili noktalarda bilgilendireceğiz.
Bazı üçüncü ülkeler, Avrupa Komisyonu tarafından, sözde yeterlilik kararları aracılığıyla AEA standardıyla karşılaştırılabilir bir veri koruma seviyesine sahip oldukları konusunda onaylanmıştır (bu ülkelerin bir listesi ve yeterlilik kararlarının bir kopyası burada bulunabilir: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html). Bununla birlikte, kişisel verilerin aktarılabileceği diğer üçüncü ülkelerde, yasal hükümlerin eksikliği nedeniyle sürekli olarak yüksek düzeyde veri koruması olmayabilir. Böyle bir durumda, veri korumasının yeterince güvence altına alınmasını sağlarız. Bu, bağlayıcı şirket yönetmelikleri, Avrupa Komisyonu'nun kişisel verilerin korunmasına yönelik standart sözleşme maddeleri, sertifikalar veya tanınmış davranış kuralları aracılığıyla mümkündür. Bu konuda daha fazla bilgi almak isterseniz lütfen veri koruma görevlimizle iletişime geçin (bkz. A.(3)).
(9) Otomatik karar verme yok (profil oluşturma dahil)
Sizden toplanan kişisel verileri herhangi bir otomatik karar verme süreci (profil oluşturma dahil) için kullanma niyetinde değiliz.
(10) Kişisel veri sağlama yükümlülüğünün bulunmaması
Bizimle sözleşme yapılmasını, bize önceden kişisel verilerinizi sağlamanıza bağlı kılmıyoruz. Bir müşteri olarak, kişisel verilerinizi bize sağlamak için yasal veya sözleşmesel bir yükümlülüğünüz yoktur; ancak, gerekli verileri sağlamadığınız takdirde belirli hizmetleri yalnızca sınırlı ölçüde sağlayabilir veya hiç sağlayamayabiliriz. Aşağıda sunduğumuz ürünler bağlamında istisnai olarak böyle bir durum söz konusu olursa, bu konuda ayrıca bilgilendirileceksiniz.
(11) Belirli verileri iletmek için yasal yükümlülük
Belirli koşullar altında, yasal olarak işlenmiş kişisel verileri üçüncü taraflara, özellikle de kamu kurumlarına sunmak için özel bir yasal veya kanuni yükümlülüğe tabi olabiliriz (Madde 6 paragraf 1 p. 1 lit. c DS-GVO).
(12) Haklarınız
İşlenen kişisel verilerinizle ilgili olarak veri sahibi olarak haklarınızı istediğiniz zaman A.(2)'nin başında verilen iletişim bilgilerini kullanarak bizimle iletişime geçerek ileri sürebilirsiniz. Bir veri sahibi olarak şu haklara sahipsiniz
- DS-GVO Madde 15 uyarınca tarafımızca işlenen verileriniz hakkında bilgi talep etmek. Özellikle, işleme amaçları, veri kategorisi, verilerinizin ifşa edildiği veya edileceği alıcı kategorileri, planlanan saklama süresi, düzeltme, silme, işlemenin kısıtlanması veya itiraz hakkının varlığı, şikayet hakkının varlığı, tarafımızdan toplanmamışsa verilerinizin kaynağı ve profil oluşturma dahil otomatik karar vermenin varlığı ve varsa ayrıntıları hakkında anlamlı bilgiler hakkında bilgi talep edebilirsiniz;
- DS-GVO Madde 16 uyarınca tarafımızca saklanan verilerinizin gecikmeksizin düzeltilmesini veya tamamlanmasını talep etme;
- DS-GVO Madde 17 uyarınca, ifade ve bilgi edinme özgürlüğü hakkının kullanılması, yasal bir yükümlülüğe uyulması, kamu yararı nedenleriyle veya yasal taleplerin ileri sürülmesi, uygulanması veya savunulması için işleme gerekli olmadıkça, tarafımızca saklanan verilerinizin silinmesini talep etme;
- DS-GVO Madde 18 uyarınca verilerinizin işlenmesinin kısıtlanmasını, verilerin doğruluğunun sizin tarafınızdan tartışmalı olduğu veya işlemenin yasa dışı olduğu ölçüde talep edebilirsiniz;
- DS-GVO Madde 20 uyarınca, bize sağladığınız verilerinizi yapılandırılmış, ortak ve makine tarafından okunabilir bir formatta almak veya başka bir denetleyiciye aktarılmasını talep etmek ("veri taşınabilirliği");
- DS-GVO Madde 6 (1) p. 1 lit. e veya lit. f'ye dayalı olması koşuluyla, DS-GVO Madde 21 uyarınca işlemeye itiraz edebilirsiniz. Bu durum özellikle işlemenin sizinle bir sözleşmenin ifası için gerekli olmaması halinde geçerlidir. Doğrudan pazarlamaya yönelik bir itiraz olmadığı sürece, böyle bir itirazı kullanırken, verilerinizi neden yaptığımız gibi işlemememiz gerektiğinin nedenlerini açıklamanızı isteriz. Haklı itirazınız durumunda, davanın esasını gözden geçireceğiz ve veri işlemeyi durduracağız veya uyarlayacağız ya da işlemeye devam edeceğimiz temelde size zorlayıcı meşru gerekçelerimizi göstereceğiz;
- GDPR Madde 7 (3) uyarınca, bir kez (GDPR yürürlüğe girmeden önce de, yani 25.5.2018'den önce) verdiğiniz rızanızı - yani, söz konusu kişisel verilerin bir veya daha fazla belirli amaç için işlenmesini kabul ettiğinize dair bir beyan veya başka bir açık teyit eylemi aracılığıyla bilgilendirilmiş bir şekilde ve açık bir şekilde anlaşılır hale getirilmiş gönüllü iradenizi - bu tür bir rıza verdiyseniz, bize karşı istediğiniz zaman iptal edebilirsiniz. Bu, gelecekte bu onaya dayalı olarak veri işlemeye devam edemeyeceğimiz sonucunu doğurur ve
- DS-GVO Madde 77 uyarınca kişisel verilerinizin şirketimizde işlenmesi hakkında bir veri koruma denetim makamına, örneğin bizden sorumlu veri koruma denetim makamına şikayette bulunun: Bavyera Eyaleti Veri Koruma Denetim Ofisi, Promenade 18, 91522 Ansbach, e-posta: poststelle@lda.bayern.de.
(13) Veri koruma bildirimindeki değişiklikler
Veri koruma yasasının daha da geliştirilmesi ve teknolojik veya organizasyonel değişiklikler bağlamında, veri koruma bilgilerimiz, uyarlanması veya tamamlanması gerekip gerekmediğini belirlemek için düzenli olarak gözden geçirilir. Değişiklikler hakkında özellikle www.lenz-gomez.de adresindeki Almanca web sitemizde bilgilendirileceksiniz. Bu veri koruma bildirimi Kasım 2022 tarihinden itibaren geçerlidir.
B. Web sitelerini ziyaret etme
(1) İşlevin açıklanması
Şirketimiz ve sunduğumuz hizmetler hakkında özellikle [www.lenz-gomez.de] adresinden ve ilgili alt sayfalardan (bundan böyle birlikte "web siteleri" olarak anılacaktır) bilgi edinebilirsiniz. Web sitelerimizi ziyaret ettiğinizde, kişisel verileriniz işlenebilir.
(2) İşlenen kişisel veriler
Web sitelerinin bilgilendirici kullanımı sırasında, aşağıdaki kişisel veri kategorileri tarafımızdan toplanır, saklanır ve işlenir:
"Günlük verileri": Web sitelerimizi ziyaret ettiğinizde, web sunucumuzda geçici ve anonim olarak bir günlük veri kaydı (sunucu günlük dosyaları olarak adlandırılır) saklanır. Bu şunlardan oluşur:
- sayfanın talep edildiği sayfa (yönlendiren URL olarak adlandırılır)
- istenen sayfanın adı ve URL'si
- aramanın tarihi ve saati
- kullanılan web tarayıcısının türü, dili ve sürümünün açıklaması
- talep eden bilgisayarın IP adresi, kişisel bir referansın artık oluşturulamayacağı şekilde kısaltılır
- aktarılan veri miktarı
- işletim sistemi
- çağrının başarılı olup olmadığı mesajı (erişim durumu/http durum kodu)
- GMT saat dilimi farkı
"İletişim formu verileri": İletişim formları kullanıldığında, bunlar aracılığıyla iletilen veriler işlenir (örneğin cinsiyet, soyadı ve ad, adres, şirket, e-posta adresi ve iletim zamanı).
(3) Veri işlemenin amacı ve hukuki dayanağı
Yukarıda daha ayrıntılı olarak açıklanan kişisel verileri GDPR hükümlerine, diğer ilgili veri koruma düzenlemelerine uygun olarak ve yalnızca gerekli olduğu ölçüde işliyoruz. Kişisel verilerin işlenmesi DS-GVO Madde 6 (1) cümle 1 f bendine dayandığı ölçüde, yukarıda belirtilen amaçlar aynı zamanda meşru menfaatlerimizi de temsil etmektedir.
Günlük verilerinin işlenmesi, istatistiksel amaçlara ve web sitemizin kalitesinin, özellikle de bağlantının istikrarının ve güvenliğinin iyileştirilmesine hizmet eder (yasal dayanak, DS-GVO Madde 6 paragraf 1 p. 1 lit. f'dir).
İletişim formu verileri, müşteri taleplerinin ele alınması amacıyla işlenir (yasal dayanak, DS-GVO Madde 6 paragraf 1 p. 1 lit. b veya lit. f'dir).
Haber bülteni verileri, haber bülteninin gönderilmesi amacıyla işlenir. Haber bültenimize kayıt olurken, kişisel verilerinizin işlenmesine izin vermiş olursunuz (yasal dayanak DS-GVO Madde 6 paragraf 1 lit. a'dır). Haber bültenimize kaydolmak için çifte tercih prosedürünü kullanıyoruz. Bu, kaydınızdan sonra, verdiğiniz e-posta adresine, haber bültenini almak istediğinizi onaylamanızı istediğimiz bir e-posta göndereceğimiz anlamına gelir. Bu prosedürün amacı, kaydınızı doğrulamak ve gerekirse kişisel verilerinizin olası kötüye kullanımını açıklığa kavuşturmaktır. Haber bülteninin gönderilmesine ilişkin onayınızı istediğiniz zaman iptal edebilir ve haber bülteni aboneliğinizi iptal edebilirsiniz. Her bülten e-postasında verilen bağlantıya tıklayarak, [şirketin e-posta adresine] e-posta göndererek veya künyede verilen iletişim bilgilerine bir mesaj göndererek iptal beyanında bulunabilirsiniz.
(4) Veri işlemenin süresi
Verileriniz yalnızca yukarıda belirtilen işleme amaçlarına ulaşmak için gerekli olduğu sürece işlenecektir; işleme amaçları bağlamında belirtilen yasal dayanaklar buna göre geçerlidir. Çerezlerin kullanımı ve saklama süresi ile ilgili olarak lütfen A.(5) maddesine dikkat ediniz.
Tarafımızca görevlendirilen üçüncü taraflar, verilerinizi ilgili siparişe uygun olarak bizim için hizmetlerin sağlanmasıyla bağlantılı olarak gerekli olduğu sürece sistemlerinde saklayacaktır.
Saklama süresine ilişkin daha fazla ayrıntıyı A.(5) altında bulabilirsiniz.
(5) Kişisel verilerin üçüncü kişilere aktarılması; gerekçe
Genellikle işleyici olan aşağıdaki alıcı kategorileri (bkz. A.(7)) kişisel verilerinize erişebilir:
- Web sitemizin işletilmesi ve sistemler tarafından depolanan veya iletilen verilerin işlenmesi için hizmet sağlayıcılar (örneğin veri merkezi hizmetleri, ödeme işlemleri, BT güvenliği için). Aktarımın yasal dayanağı, sipariş işlemcilerini içermediği sürece DS-GVO Madde 6 paragraf 1 cümle 1 lit. b veya lit. f'dir;
- Yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğu ölçüde devlet kurumları/yetkilileri. İfşanın yasal dayanağı DS-GVO Madde 6 paragraf 1 p. 1 lit. c'dir;
- Ticari faaliyetlerimizi yürütmek için istihdam edilen kişiler (örneğin denetçiler, bankalar, sigorta şirketleri, hukuk danışmanları, denetim makamları, şirket satın alımlarında veya ortak girişimlerin kurulmasında yer alan taraflar). İfşanın yasal dayanağı DS-GVO Madde 6 Paragraf 1 Cümle 1 Bent b veya Bent f'dir.
Verilerin üçüncü ülkelere aktarılması durumunda yeterli düzeyde veri korumasına ilişkin garantiler için bkz.
Buna ek olarak, kişisel verilerinizi üçüncü taraflara yalnızca Madde 6 paragraf 1 p. 1 lit. a DS-GVO uyarınca açık rızanızı verdiğiniz takdirde aktaracağız.
(6) Web sitemizdeki çerezlerin, eklentilerin ve diğer hizmetlerin kullanımı
a) Çerez
Web sitelerimizde çerezler kullanıyoruz. Çerezler, kullandığınız tarayıcıya atanan ve karakteristik bir karakter dizisi aracılığıyla sabit diskinizde depolanan ve çerezi ayarlayan kuruluşa belirli bilgilerin aktarıldığı küçük metin dosyalarıdır. Çerezler program çalıştıramaz veya bilgisayarınıza virüs bulaştıramaz ve bu nedenle herhangi bir zarara neden olamaz. İnternet teklifini bir bütün olarak daha kullanıcı dostu ve etkili, yani sizin için daha keyifli hale getirmeye hizmet ederler.
Çerezler, kullanılan cihazın tanınmasını mümkün kılan veriler içerebilir. Ancak bazı durumlarda, çerezler yalnızca kişisel olarak tanımlanamayan belirli ayarlar hakkında bilgi içerir. Ancak, çerezler bir kullanıcıyı doğrudan tanımlayamaz.
Tarayıcınızı kapattığınız anda silinen oturum çerezleri ile bireysel oturumun ötesinde saklanan kalıcı çerezler arasında bir ayrım yapılır. İşlevleri açısından, çerezler arasında bir ayrım yapılır:
- Teknik çerezler: Bunlar web sitesinde dolaşmak, temel işlevleri kullanmak ve web sitesinin güvenliğini sağlamak için zorunludur; pazarlama amacıyla hakkınızda bilgi toplamazlar veya hangi web sayfalarını ziyaret ettiğinizi saklamazlar;
- Performans çerezleri: Bunlar web sitemizi nasıl kullandığınız, hangi sayfaları ziyaret ettiğiniz ve örneğin web sitesi kullanımı sırasında hata oluşup oluşmadığı hakkında bilgi toplar; sizi tanımlayabilecek bilgiler toplamazlar - toplanan tüm bilgiler anonimdir ve yalnızca web sitemizi geliştirmek ve kullanıcılarımızın ilgisini çeken şeyleri bulmak için kullanılır;
- Reklam çerezleri, hedefleme çerezleri: Bunlar, web sitesi kullanıcısına web sitesinde kişiye özel reklamlar veya üçüncü taraflardan teklifler sunmak ve bu tekliflerin etkinliğini ölçmek için kullanılır; reklam ve hedefleme çerezleri en fazla 13 ay süreyle saklanır;
- Paylaşım çerezleri: Bunlar, web sitemizin diğer hizmetlerle (örneğin sosyal ağlar) etkileşimini geliştirmek için kullanılır; paylaşım çerezleri en fazla 13 ay boyunca saklanır.
Teknik olarak kesinlikle gerekli olmayan her türlü çerez kullanımı, Madde 6 (1) cümle 1 lit. a DS-GVO uyarınca yalnızca açık ve aktif onayınızla izin verilen veri işlemeyi oluşturur. Bu özellikle reklam, hedefleme veya paylaşım çerezlerinin kullanımı için geçerlidir. Ayrıca, çerezler tarafından işlenen kişisel verilerinizi üçüncü taraflara yalnızca Madde 6 (1) cümle 1 lit. a DS-GVO uyarınca açık onayınızı vermeniz durumunda aktaracağız.
b) Sosyal medya eklentileri
Web sitelerimizde sosyal medya eklentileri kullanmıyoruz. Web sitelerimiz sosyal medya sağlayıcılarının simgelerini içeriyorsa (örneğin [şirketin web sitesinde simgeleri olan sosyal medya sağlayıcılarının adı]), bunları yalnızca ilgili sağlayıcıların sayfalarına pasif bağlantı için kullanırız.