Sorumlu kişi
MEHRWERK GmbH
Am Lenkwerk 5
33609 Bielefeld
Telefon: +49 (0) 521 / 7000 -0
www.mehrwerk.com
E-posta: info@mehrwerk.com
Sicil mahkemesi: Bielefeld, HRB 40153
Genel müdürler: Frank Hippen, Niels Kokkeel, Max Elsner
İşlenen veri türleri:
- Envanter verileri (örn. isimler, adresler).
- İletişim verileri (örn. e-posta, telefon numaraları).
- İçerik verileri (örn. metin girişleri, fotoğraflar, videolar).
- Kullanım verileri (örn. ziyaret edilen web siteleri, içeriğe olan ilgi, erişim süreleri).
- Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).
İşlemenin amacı
- Çevrimiçi teklifin, işlevlerinin ve içeriğinin sağlanması.
- İletişim sorularının yanıtlanması ve kullanıcılarla iletişim kurulması.
- Güvenlik önlemleri.
- Erişim ölçümü/pazarlama
Kullanılan Terminoloji
"Kişisel veri", tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan böyle "veri sahibi" olarak anılacaktır) ilişkin her türlü bilgi anlamına gelir; tanımlanabilir gerçek kişi, doğrudan veya dolaylı olarak, özellikle bir isim, kimlik numarası, konum verileri, çevrimiçi bir tanımlayıcı (örneğin çerez) gibi bir tanımlayıcıya veya söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla faktöre atıfta bulunularak tanımlanabilen kişidir.
"İşleme", otomatik yollarla olsun ya da olmasın, kişisel veriler veya kişisel veri kümeleri üzerinde gerçekleştirilen herhangi bir işlem veya işlemler dizisi anlamına gelmektedir. Bu terim geniştir ve pratikte her türlü veri işlemeyi kapsar.
"Kontrolör" terimi, kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu otoritesi, kurum veya diğer organ anlamına gelir.
İlgili yasal dayanaklar
GDPR Madde 13 uyarınca, veri işlememizin yasal dayanağı hakkında sizi bilgilendiriyoruz. Gizlilik politikasında yasal dayanak belirtilmemişse, aşağıdakiler geçerlidir Onay almak için yasal dayanak GDPR Madde 6 paragraf 1 lit. a ve Madde 7, hizmetlerimizi yerine getirmek ve sözleşmeye dayalı önlemleri uygulamak ve sorulara yanıt vermek için işlemenin yasal dayanağı GDPR Madde 6 paragraf 1 lit. b, yasal yükümlülüklerimizi yerine getirmek için işlemenin yasal dayanağı GDPR Madde 6 paragraf 1 lit. c ve meşru çıkarlarımızı korumak için işlemenin yasal dayanağı GDPR Madde 6 paragraf 1 lit. f'dir. Veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarının kişisel verilerin işlenmesini gerektirmesi durumunda, GDPR Madde 6 paragraf 1 lit. d yasal dayanak olarak hizmet eder.
Güvenlik önlemleri
Gizlilik politikamızın içeriği hakkında kendinizi düzenli olarak bilgilendirmenizi rica ediyoruz. Tarafımızca gerçekleştirilen veri işlemedeki değişiklikler bunu gerekli kıldığı anda gizlilik politikasını uyarlayacağız. Değişiklikler işbirliğinizi (örn. onay) veya başka bir bireysel bildirimi gerektirdiğinde sizi bilgilendireceğiz.
İşlemciler ve üçüncü taraflarla işbirliği
Verileri işlememizin bir parçası olarak diğer kişi ve şirketlere (işleyiciler veya üçüncü taraflar) ifşa edersek, onlara aktarırsak veya başka bir şekilde verilere erişim izni verirsek, bu yalnızca yasal izin temelinde yapılacaktır (örneğin, ödeme hizmeti sağlayıcıları gibi üçüncü taraflara veri aktarımı GDPR Madde 6 paragraf 1 lit. b uyarınca bir sözleşmeyi yerine getirmek için gerekliyse), onayınızı verdiyseniz, yasal bir zorunluluk bunu öngörüyorsa veya meşru menfaatlerimiz temelinde (örneğin, acenteleri, web barındırıcılarını vb. kullanırken).
Verilerin işlenmesi için üçüncü tarafları "sipariş işleme sözleşmesi" olarak adlandırılan bir sözleşme temelinde görevlendirirsek, bu GDPR Madde 28 temelinde yapılır.
Üçüncü ülkelere aktarımlar
Verileri üçüncü bir ülkede (yani Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışında) işliyorsak veya bu üçüncü taraf hizmetlerinin kullanımı veya verilerin üçüncü taraflara ifşa edilmesi veya aktarılması bağlamında gerçekleşiyorsa, bu yalnızca (sözleşme öncesi) yükümlülüklerimizi yerine getirmek için, rızanıza dayanarak, yasal bir yükümlülüğe dayanarak veya meşru menfaatlerimize dayanarak yapılır. Yasal veya sözleşmesel yetkilere tabi olarak, verileri yalnızca GDPR Madde 44 ve devamındaki özel gerekliliklerin karşılanması halinde üçüncü bir ülkede işleriz veya işlenmesini sağlarız. GDPR'nin özel gereklilikleri karşılanırsa. Bu, örneğin, işlemenin AB'ye karşılık gelen bir veri koruma seviyesinin resmi olarak tanınması (örneğin ABD için "Gizlilik Kalkanı" aracılığıyla) veya resmi olarak tanınan özel sözleşme yükümlülüklerine ("standart sözleşme maddeleri" olarak adlandırılır) uyulması gibi özel garantiler temelinde gerçekleştiği anlamına gelir.
Veri sahiplerinin hakları
Söz konusu verilerin işlenip işlenmediğine dair onay talep etme ve bu veriler hakkında bilgi talep etme ve GDPR Madde 15 uyarınca daha fazla bilgi ve verilerin bir kopyasını talep etme hakkına sahipsiniz.
Buna göre sahipsiniz. GDPR Madde 16 uyarınca, sizinle ilgili verilerin tamamlanmasını veya sizinle ilgili yanlış verilerin düzeltilmesini talep etme hakkına sahipsiniz.
GDPR Madde 17 uyarınca, söz konusu verilerin derhal silinmesini talep etme veya alternatif olarak GDPR Madde 18 uyarınca verilerin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 20 uyarınca bize sağladığınız sizinle ilgili verileri almayı talep etme ve diğer kontrolörlere aktarılmasını talep etme hakkına sahipsiniz.
Ayrıca GDPR Madde 77 uyarınca yetkili denetim makamına şikayette bulunma hakkına da sahipsiniz.
İptal hakkı
GDPR Madde 7 paragraf 3 uyarınca gelecekte geçerli olmak üzere onayınızı geri çekme hakkına sahipsiniz.
İtiraz etme hakkı
GDPR Madde 21 uyarınca istediğiniz zaman sizinle ilgili verilerin gelecekte işlenmesine itiraz edebilirsiniz. Özellikle, doğrudan pazarlama amacıyla işlenmesine itiraz edebilirsiniz.
Çerezler ve doğrudan pazarlamaya itiraz hakkı
"Çerezler" kullanıcıların bilgisayarlarında depolanan küçük dosyalardır. Çerezlerin içinde farklı bilgiler saklanabilir. Bir çerez öncelikle bir çevrimiçi hizmeti ziyareti sırasında veya sonrasında bir kullanıcı (veya çerezin depolandığı cihaz) hakkında bilgi depolamak için kullanılır. Geçici çerezler veya "oturum çerezleri" veya "geçici çerezler", bir kullanıcı çevrimiçi bir hizmetten ayrıldıktan ve tarayıcısını kapattıktan sonra silinen çerezlerdir. Örneğin, çevrimiçi bir mağazadaki alışveriş sepetinin içeriği veya oturum açma durumu bu tür bir çerezde saklanabilir. "Kalıcı" veya "kalıcı" çerezler, tarayıcı kapatıldıktan sonra bile saklanmaya devam eden çerezlerdir. Örneğin, kullanıcı web sitesini birkaç gün sonra ziyaret ederse oturum açma durumu kaydedilebilir. Kullanıcıların ilgi alanları da böyle bir çerezde saklanabilir ve erişim ölçümü veya pazarlama amaçları için kullanılabilir. "Üçüncü taraf çerezleri", çevrimiçi hizmeti işleten denetleyici dışındaki sağlayıcılar tarafından sunulan çerezlerdir (aksi takdirde, yalnızca kendi çerezleri ise, "birinci taraf çerezleri" olarak adlandırılırlar).
Geçici ve kalıcı çerezler kullanabiliriz ve bunu gizlilik politikamızda açıklığa kavuştururuz.
Kullanıcılar çerezlerin bilgisayarlarında saklanmasını istemezlerse, tarayıcılarının sistem ayarlarında ilgili seçeneği devre dışı bırakmaları istenir. Kaydedilen çerezler tarayıcının sistem ayarlarından silinebilir. Çerezlerin hariç tutulması, bu çevrimiçi teklifin işlevsel kısıtlamalarına yol açabilir.
"Çerezler" kullanıcıların bilgisayarlarında depolanan küçük dosyalardır. Çerezlerin içinde farklı bilgiler saklanabilir. Bir çerez, öncelikle bir çevrimiçi hizmeti ziyaretleri sırasında veya sonrasında bir kullanıcı (veya çerezin depolandığı cihaz) hakkında bilgi depolamak için kullanılır. Geçici çerezler veya "oturum çerezleri" veya "geçici çerezler", bir kullanıcı çevrimiçi bir hizmetten ayrıldıktan ve tarayıcısını kapattıktan sonra silinen çerezlerdir. Örneğin, çevrimiçi bir mağazadaki alışveriş sepetinin içeriği veya oturum açma durumu bu tür bir çerezde saklanabilir. "Kalıcı" veya "kalıcı" çerezler, tarayıcı kapatıldıktan sonra bile saklanmaya devam eden çerezlerdir. Örneğin, kullanıcı web sitesini birkaç gün sonra ziyaret ederse oturum açma durumu kaydedilebilir. Kullanıcıların ilgi alanları da böyle bir çerezde saklanabilir ve erişim ölçümü veya pazarlama amaçları için kullanılabilir. "Üçüncü taraf çerezleri", çevrimiçi hizmeti işleten denetleyici dışındaki sağlayıcılar tarafından sunulan çerezlerdir (aksi takdirde, yalnızca kendi çerezleri ise, "birinci taraf çerezleri" olarak adlandırılırlar).
Geçici ve kalıcı çerezler kullanabiliriz ve bunu gizlilik politikamızda açıklığa kavuştururuz.
Kullanıcılar çerezlerin bilgisayarlarında saklanmasını istemezlerse, tarayıcılarının sistem ayarlarında ilgili seçeneği devre dışı bırakmaları istenir. Kaydedilen çerezler tarayıcının sistem ayarlarından silinebilir. Çerezlerin hariç tutulması, bu çevrimiçi teklifin işlevsel kısıtlamalarına yol açabilir.
Çevrimiçi pazarlama amacıyla kullanılan çerezlerin kullanımına genel bir itiraz, özellikle izleme durumunda, ABD web sitesi http://www.aboutads.info/choices/ veya AB web sitesi http://www.youronlinechoices.com/ aracılığıyla çok sayıda hizmet için beyan edilebilir. Ayrıca, çerezlerin saklanması tarayıcı ayarlarından kapatılarak da gerçekleştirilebilir. Bu durumda bu web sitesinin tüm işlevlerini kullanamayabileceğinizi lütfen unutmayın.
Verilerin silinmesi
Tarafımızca işlenen veriler, GDPR Madde 17 ve 18 uyarınca silinecek veya işlenmeleri kısıtlanacaktır. Bu gizlilik politikasında açıkça belirtilmediği sürece, tarafımızca saklanan veriler, amaçlanan amaç için artık gerekli olmadığında ve silme işlemi herhangi bir yasal saklama yükümlülüğü ile çelişmediğinde silinecektir. Veriler başka ve yasal olarak izin verilen amaçlar için gerekli olduğu için silinmezse, işlenmesi kısıtlanacaktır. Bu, verilerin engellendiği ve başka amaçlar için işlenmediği anlamına gelir. Bu, örneğin ticaret veya vergi hukuku nedenleriyle saklanması gereken veriler için geçerlidir.
Almanya'daki yasal gerekliliklere göre, veriler özellikle §§ 147 paragraf 1 AO, 257 paragraf 1 no. 1 ve 4, paragraf 4 HGB (defterler, kayıtlar, yönetim raporları, muhasebe makbuzları, ticari defterler, vergilendirme ile ilgili belgeler vb.) uyarınca 10 yıl ve § 257 paragraf 1 no. 2 ve 3, paragraf 4 HGB (ticari mektuplar) uyarınca 6 yıl boyunca saklanır.
Avusturya'daki yasal gerekliliklere göre, saklama özellikle BAO § 132 paragraf 1 uyarınca 7 yıl (muhasebe belgeleri, makbuzlar / faturalar, hesaplar, makbuzlar, ticari belgeler, gelir ve gider tablosu vb.), gayrimenkulle bağlantılı olarak 22 yıl ve AB üye ülkelerinde girişimci olmayanlara sağlanan ve Mini-One-Stop-Shop'un (MOSS) kullanıldığı elektronik olarak sağlanan hizmetler, telekomünikasyon, radyo ve televizyon hizmetleri ile bağlantılı belgeler için 10 yıl boyunca gerçekleştirilir.
İşle ilgili işlemler
Ayrıca şunları da işliyoruz
- Sözleşme verileri (örneğin, sözleşmenin konusu, süresi, müşteri kategorisi).
- Ödeme verileri (örn. banka bilgileri, ödeme geçmişi)
sözleşmeye dayalı hizmetler, hizmet ve müşteri hizmetleri, pazarlama, reklam ve pazar araştırması sağlamak amacıyla müşterilerimizin, ilgili tarafların ve iş ortaklarımızın.
Erişim verilerinin ve günlük dosyalarının toplanması
Biz veya barındırma sağlayıcımız, Madde 6 paragraf 1 lit. f. anlamında meşru menfaatlerimize dayanarak toplarız. GDPR uyarınca, bu hizmetin bulunduğu sunucuya her erişim hakkında veri toplarız (sunucu günlük dosyaları olarak adlandırılır). Erişim verileri, erişilen web sitesinin adı, dosya, erişim tarihi ve saati, aktarılan veri miktarı, başarılı erişim bildirimi, tarayıcı türü ve sürümü, kullanıcının işletim sistemi, yönlendiren URL (daha önce ziyaret edilen sayfa), IP adresi ve talep eden sağlayıcıyı içerir.
Günlük dosyası bilgileri güvenlik nedenleriyle (örn. kötüye kullanım veya dolandırıcılığı araştırmak için) en fazla 7 gün saklanır ve ardından silinir. Kanıtlayıcı amaçlar için daha fazla saklanması gereken veriler, ilgili olay nihai olarak açıklığa kavuşturulana kadar silinmez.
Acente hizmetleri
Müşterilerimizin verilerini, kavramsal ve stratejik danışmanlık, kampanya planlama, yazılım ve tasarım geliştirme/danışmanlık veya bakım, kampanya ve süreçlerin uygulanması/işlenmesi, sunucu yönetimi, veri analizi/danışmanlık hizmetleri ve eğitim hizmetlerini içeren sözleşmeye dayalı hizmetlerimizin bir parçası olarak işlemekteyiz.
Envanter verilerini (örneğin, isimler veya adresler gibi müşteri ana verileri), iletişim verilerini (örneğin, e-posta, telefon numaraları), içerik verilerini (örneğin, metin girişleri, fotoğraflar, videolar), sözleşme verilerini (örneğin, sözleşmenin konusu, süresi), ödeme verilerini (örneğin, banka bilgileri, ödeme geçmişi), kullanım ve meta verileri (örneğin, pazarlama önlemlerinin başarısını analiz etme ve ölçme bağlamında) işliyoruz. Prensip olarak, görevlendirilmiş işlemenin bir parçası olmadıkça özel kategorilerdeki kişisel verileri işlemeyiz. Veri sahipleri müşterilerimizi, ilgili tarafları ve onların müşterilerini, kullanıcılarını, web sitesi ziyaretçilerini veya çalışanlarını ve üçüncü tarafları içerir. İşlemenin amacı, sözleşmeye dayalı hizmetlerin sağlanması, faturalandırma ve müşteri hizmetlerimizdir. İşlemenin yasal dayanağı GDPR Madde 6 Paragraf 1 Bent b (sözleşmeye dayalı hizmetler), GDPR Madde 6 Paragraf 1 Bent f'den (analiz, istatistik, optimizasyon, güvenlik önlemleri) kaynaklanmaktadır. Sözleşmeye dayalı hizmetlerin gerekçelendirilmesi ve yerine getirilmesi için gerekli olan verileri işleriz ve ifşa edilmesinin gerekliliğine işaret ederiz. Harici taraflara ifşa, yalnızca bir sipariş bağlamında gerekli olması halinde gerçekleşir. Bir siparişin parçası olarak bize sağlanan verileri işlerken, müşterinin talimatlarına ve GDPR Madde 28 uyarınca sipariş işlemenin yasal gerekliliklerine uygun olarak hareket ederiz ve verileri siparişte belirtilenler dışında herhangi bir amaç için işlemeyiz.
Verileri, yasal garanti ve benzer yükümlülüklerin sona ermesinden sonra sileriz. Verilerin saklanma gerekliliği her üç yılda bir gözden geçirilir; yasal arşivleme yükümlülükleri söz konusu olduğunda, silme işlemi bunların sona ermesinden sonra gerçekleşir (HGB Madde 257 (1) uyarınca 6 yıl, AO Madde 147 (1) uyarınca 10 yıl). Bir siparişin parçası olarak müşteri tarafından bize ifşa edilen veriler söz konusu olduğunda, verileri siparişin özelliklerine uygun olarak, genellikle siparişin bitiminden sonra sileriz.
Sözleşmeye dayalı hizmetlerin sağlanması
Envanter verilerini (örneğin, kullanıcıların adları ve adreslerinin yanı sıra iletişim verileri), sözleşme verilerini (örneğin, kullanılan hizmetler, irtibat kişilerinin adları, ödeme bilgileri), sözleşmeden doğan yükümlülüklerimizi ve hizmetlerimizi yerine getirmek amacıyla Madde 6 paragraf 1 lit b uyarınca işliyoruz. GDPR. Çevrimiçi formlarda zorunlu olarak işaretlenen girişler, sözleşmenin imzalanması için gereklidir.
Çevrimiçi hizmetlerimizin kullanımının bir parçası olarak, IP adresini ve ilgili kullanıcı eyleminin zamanını kaydederiz. Bu veriler, kötüye kullanım ve diğer yetkisiz kullanımlara karşı koruma konusundaki meşru menfaatlerimiz ve kullanıcının menfaatleri temelinde saklanır. Bu veriler, taleplerimizi takip etmek için gerekli olmadıkça veya GDPR Madde 6 paragraf 1 lit. c uyarınca bunu yapmak için yasal bir zorunluluk olmadıkça üçüncü taraflara aktarılmaz.
Kullanım verilerini (örneğin çevrimiçi teklifimizde ziyaret edilen web siteleri, ürünlerimize olan ilgi) ve içerik verilerini (örneğin iletişim formundaki veya kullanıcı profilindeki girişler) bir kullanıcı profilinde reklam amacıyla, örneğin kullanıcılara bugüne kadar kullandıkları hizmetlere dayalı olarak ürün bilgilerini görüntülemek için işleriz.
Verilerin silinmesi, yasal garanti ve benzeri yükümlülüklerin sona ermesinden sonra gerçekleşir, verilerin saklanması gerekliliği her üç yılda bir gözden geçirilir; yasal arşivleme yükümlülükleri söz konusu olduğunda, silme işlemi bunların sona ermesinden sonra gerçekleşir. Herhangi bir müşteri hesabındaki bilgiler silinene kadar kalır.
Yönetim, finansal muhasebe, ofis organizasyonu, iletişim yönetimi
Verileri idari görevler ve işimizin organizasyonu, mali muhasebe ve arşivleme gibi yasal yükümlülüklere uyumun bir parçası olarak işliyoruz. Bunu yaparken, sözleşmeye dayalı hizmetlerimizin sağlanmasının bir parçası olarak işlediğimiz aynı verileri işleriz. İşleme dayanakları Madde 6 paragraf 1 lit. c'dir. GDPR, Madde 6 paragraf 1 lit. f. GDPR. Müşteriler, ilgili taraflar, iş ortakları ve web sitesi ziyaretçileri işlemeden etkilenir. Verilerin işlenmesindeki amaç ve çıkarımız, idare, mali muhasebe, ofis organizasyonu, verilerin arşivlenmesi, yani ticari faaliyetlerimizi sürdürmeye, görevlerimizi yerine getirmeye ve hizmetlerimizi sunmaya hizmet eden görevlerdir. Sözleşmeye dayalı hizmetler ve sözleşmeye dayalı iletişim ile ilgili verilerin silinmesi, bu işleme faaliyetlerinde belirtilen bilgilere karşılık gelir.
Verileri vergi makamlarına, vergi danışmanları veya denetçiler gibi danışmanlara ve diğer ücret merkezlerine ve ödeme hizmeti sağlayıcılarına ifşa eder veya iletiriz.
Ayrıca tedarikçiler, etkinlik organizatörleri ve diğer iş ortakları hakkındaki bilgileri ticari çıkarlarımız temelinde, örneğin onlarla daha sonraki bir tarihte iletişime geçmek amacıyla saklarız. Genelde şirketle ilgili olan bu verileri kalıcı olarak saklıyoruz.
İş analizleri ve pazar araştırması
İşimizi ekonomik olarak yürütmek ve pazar eğilimlerini, müşteri ve kullanıcı isteklerini belirlemek için, ticari işlemler, sözleşmeler, sorular vb. ile ilgili elimizdeki verileri analiz ediyoruz. Bunu yaparken, envanter verilerini, iletişim verilerini, sözleşme verilerini, ödeme verilerini, kullanım verilerini, meta verileri GDPR Madde 6 paragraf 1 lit. f. temelinde işliyoruz. GDPR'ye dayanarak işliyoruz; burada veri özneleri arasında müşteriler, ilgili taraflar, iş ortakları, ziyaretçiler ve çevrimiçi teklif kullanıcıları yer almaktadır.
Analizler iş değerlendirmeleri, pazarlama ve pazar araştırması amacıyla gerçekleştirilir. Bunu yaparken, örneğin satın alma işlemlerine ilişkin bilgilerle kayıtlı kullanıcıların profillerini dikkate alabiliriz. Analizleri kullanıcı dostu olma özelliğini artırmak, teklifimizi optimize etmek ve iş verimliliğini artırmak için kullanırız. Analizler yalnızca bizim tarafımızdan kullanılır ve özetlenmiş değerlere sahip anonim analizler olmadıkları sürece harici olarak ifşa edilmezler.
Bu analizler veya profiller kişisel ise, kullanıcı sözleşmeyi feshettiğinde, aksi takdirde sözleşmenin imzalanmasından itibaren iki yıl sonra silinir veya anonimleştirilir. Aksi takdirde, genel iş analizleri ve genel eğilim tespitleri mümkün olduğunca anonim olarak oluşturulur.
Başvuru sürecinde veri koruma bilgileri
Başvuru sahibi verilerini yalnızca yasal gerekliliklere uygun olarak başvuru sürecinin amacı ve kapsamı dahilinde işlemekteyiz. Başvuru sahibi verileri, başvuru sürecinin bir parçası olarak (sözleşme öncesi) yükümlülüklerimizi yerine getirmek için Madde 6 paragraf 1 lit. b. anlamında işlenir. GDPR Madde 6 paragraf 1 lit. f. Veri işleme bizim için gerekli hale gelirse, örneğin yasal işlemler bağlamında (Almanya'da, § 26 BDSG de geçerlidir).
Başvuru süreci, başvuru sahiplerinin bize başvuru sahibi verilerini sağlamasını gerektirir. Çevrimiçi bir form sunuyorsak, gerekli başvuru verileri etiketlenir, aksi takdirde iş tanımlarından kaynaklanır ve temel olarak kişisel bilgileri, posta ve iletişim adreslerini ve ön yazı, özgeçmiş ve sertifikalar gibi başvuruya ait belgeleri içerir. Başvuru sahipleri ayrıca gönüllü olarak bize ek bilgi sağlayabilirler.
Başvuru sahipleri, başvurularını bize ileterek, verilerinin bu gizlilik politikasında belirtilen tür ve kapsama uygun olarak başvuru sürecinin amaçları doğrultusunda işlenmesine izin vermiş olurlar.
GDPR Madde 9 paragraf 1 anlamında özel kişisel veri kategorileri başvuru sürecinin bir parçası olarak gönüllü olarak iletildiği ölçüde, bunların işlenmesi de GDPR Madde 9 paragraf 2 lit. b uyarınca gerçekleştirilir (örneğin, ağır engelli durumu veya etnik köken gibi sağlık verileri). Başvuru sürecinin bir parçası olarak başvuru sahiplerinden GDPR Madde 9 paragraf 1 anlamında özel kişisel veri kategorileri talep edildiği ölçüde, bunların işlenmesi de GDPR Madde 9 paragraf 2 lit. a uyarınca gerçekleştirilir (örneğin, mesleğin icrası için gerekli olması halinde sağlık verileri).
Talep edilmesi halinde, başvuru sahipleri başvurularını web sitemizdeki çevrimiçi bir formu kullanarak bize gönderebilirler. Veriler bize en son teknolojiye uygun olarak şifrelenmiş biçimde iletilir.
Başvuru sahipleri başvurularını bize e-posta ile de gönderebilirler. Bununla birlikte, e-postaların genellikle şifrelenmiş biçimde gönderilmediğini ve başvuru sahiplerinin şifrelenmiş olduklarından emin olmaları gerektiğini lütfen unutmayın. Bu nedenle, başvurunun gönderici ile sunucumuzdan alınması arasındaki iletim yolu için herhangi bir sorumluluk kabul edemeyiz ve bu nedenle çevrimiçi bir form kullanmanızı veya posta ile göndermenizi öneririz. Başvuru sahipleri, çevrimiçi form ve e-posta yoluyla başvurmak yerine, başvurularını bize posta yoluyla gönderme seçeneğine de sahiptir.
Başarılı bir başvuru durumunda, başvuru sahipleri tarafından sağlanan verileri istihdam ilişkisinin amaçları doğrultusunda işleyebiliriz. Aksi takdirde, bir iş teklifi başvurusu başarısız olursa, başvuru sahibinin verileri silinecektir. Başvuru sahiplerinin verileri, başvuru sahiplerinin herhangi bir zamanda yapma hakkına sahip olduğu bir başvurunun geri çekilmesi durumunda da silinecektir.
Başvuru sahibi tarafından gerekçeli bir iptale tabi olarak, silme işlemi altı aylık bir sürenin ardından gerçekleşecektir, böylece başvuru hakkındaki takip sorularını yanıtlayabilir ve Eşit Muamele Yasası uyarınca kanıt sağlama yükümlülüklerimizi yerine getirebiliriz. Seyahat masraflarının geri ödenmesine ilişkin faturalar vergi düzenlemelerine uygun olarak arşivlenecektir.
Kayıt fonksiyonu
Kullanıcılar isteğe bağlı olarak bir kullanıcı hesabı oluşturabilir. Kayıt sürecinin bir parçası olarak, kullanıcılara gerekli zorunlu bilgiler sağlanacaktır. Kayıt sırasında girilen veriler, hizmetin kullanımı amacıyla kullanılacaktır. Kullanıcılar, teklifin kapsamındaki değişiklikler veya teknik koşullar gibi teklif veya kayıtla ilgili bilgiler hakkında e-posta ile bilgilendirilebilir. Kullanıcıların kullanıcı hesaplarını iptal etmeleri halinde, GDPR Madde 6 paragraf 1 lit. c uyarınca ticari veya vergi hukuku nedenleriyle saklanmalarının gerekli olması koşuluyla, kullanıcı hesabıyla ilgili verileri silinecektir. İptal durumunda sözleşmenin bitiminden önce verilerini yedeklemek kullanıcıların sorumluluğundadır. Sözleşme süresi boyunca saklanan tüm kullanıcı verilerini geri alınamaz şekilde silme yetkisine sahibiz.
Kayıt ve oturum açma işlevlerimizin yanı sıra kullanıcı hesabının kullanımının bir parçası olarak, IP adresini ve ilgili kullanıcı eyleminin zamanını saklarız. Bu veriler, kötüye kullanım ve diğer yetkisiz kullanımlara karşı korunmada meşru menfaatlerimiz ve kullanıcının menfaatleri temelinde saklanır. Bu veriler, taleplerimizi takip etmek için gerekli olmadıkça veya GDPR Madde 6 paragraf 1 lit. c uyarınca bunu yapmak için yasal bir zorunluluk olmadıkça üçüncü taraflara aktarılmaz. IP adresleri anonimleştirilir veya en geç 7 gün sonra silinir.
İletişim kurma
Bizimle iletişime geçtiğinizde (örn. iletişim formu, e-posta, telefon veya sosyal medya aracılığıyla), kullanıcının bilgileri, iletişim talebini işlemek ve GDPR Madde 6 paragraf 1 lit. b) uyarınca ele almak için işlenir. Kullanıcının bilgileri bir müşteri ilişkileri yönetim sisteminde ("CRM sistemi") veya benzer bir talep organizasyonunda saklanabilir.
Artık gerekli olmadıklarında talepleri sileriz. Gerekliliği her iki yılda bir gözden geçiriyoruz; yasal arşivleme yükümlülükleri de geçerlidir.
Yorumlar ve katkılar
Kullanıcılar yorum veya başka katkılar bırakırsa, IP adresleri GDPR Madde 6 paragraf 1 lit. f. anlamında meşru menfaatlerimiz temelinde 7 gün boyunca saklanabilir. 7 gün boyunca GDPR. Bu, birisinin yorumlarda ve gönderilerde yasadışı içerik bırakması durumunda (hakaret, yasaklanmış siyasi propaganda vb.) Güvenliğimiz için yapılır. Bu durumda, yorum veya gönderi için kendimiz yargılanabiliriz ve bu nedenle yazarın kimliğiyle ilgileniyoruz.
Ayrıca, Madde 6 paragraf 1 lit. f uyarınca meşru menfaatlerimize dayanarak kullanıcı verilerini işleme hakkımızı saklı tutarız. GDPR, spam tespiti amacıyla kullanıcı verilerini işlemek için.
Yorum abonelikleri
Takip yorumları, GDPR Madde 6 paragraf 1 lit. a uyarınca kullanıcılar tarafından kendi rızalarıyla abone olabilir. Kullanıcılar, girilen e-posta adresinin sahibi olduklarını doğrulamak için bir onay e-postası alacaktır. Kullanıcılar istedikleri zaman devam eden yorum aboneliklerinden çıkabilirler. Onay e-postası, iptal seçenekleri hakkında bilgi içerecektir. Kullanıcının rızasını kanıtlamak amacıyla, kullanıcının kayıt bilgilerini ve IP adresini saklarız ve kullanıcılar abonelikten çıktığında bu bilgileri sileriz.
Haber bültenimize aboneliğinizi istediğiniz zaman iptal edebilir, yani onayınızı geri alabilirsiniz. Aboneliği iptal edilen e-posta adreslerini, daha önce onay verildiğini kanıtlayabilmek için silmeden önce meşru menfaatlerimiz temelinde üç yıla kadar saklayabiliriz. Bu verilerin işlenmesi, hak taleplerine karşı olası bir savunma amacıyla sınırlıdır. Bireysel bir silme talebi, rızanın eski varlığının aynı anda onaylanması koşuluyla, herhangi bir zamanda mümkündür.
Bülten
Aşağıdaki bilgilerle sizi haber bültenimizin içeriği, kayıt, gönderim ve istatistiksel değerlendirme prosedürü ve itiraz haklarınız hakkında bilgilendiriyoruz. Bültenimize abone olarak, bültenimizi almayı ve açıklanan prosedürleri kabul etmiş olursunuz. Haber bülteninin içeriği: Haber bültenlerini, e-postaları ve reklam bilgileri içeren diğer elektronik bildirimleri (bundan böyle "haber bülteni" olarak anılacaktır) yalnızca alıcının rızasıyla veya yasal izinle gönderiyoruz. Haber bültenine kayıt olurken haber bülteninin içeriği özellikle açıklanmışsa, bu kullanıcının rızası için belirleyicidir. Aksi takdirde, haber bültenlerimiz hizmetlerimiz ve bizim hakkımızda bilgiler içerir. Çift katılım ve kayıt: Haber bültenimize kayıt, çift katılım prosedürü olarak adlandırılan bir prosedürle gerçekleşir. Bu, kayıt olduktan sonra kaydınızı onaylamanızı isteyen bir e-posta alacağınız anlamına gelir. Bu onay, hiç kimsenin başkalarının e-posta adreslerini kullanarak kaydolmamasını sağlamak için gereklidir. Haber bülteni abonelikleri, yasal gerekliliklere uygun olarak kayıt işlemini kanıtlayabilmek için kaydedilir. Bu, kayıt ve onay zamanının yanı sıra IP adresinin saklanmasını da içerir. Posta hizmeti sağlayıcısında saklanan verilerinizde yapılan değişiklikler de kaydedilir.
Kayıt verileri: Haber bültenine kaydolmak için e-posta adresinizi girmeniz yeterlidir. İsteğe bağlı olarak, bültende size kişisel olarak hitap edebilmemiz için bir isim girmenizi istiyoruz.
Almanya: Haber bülteni ve ilgili performans ölçümü, Madde 6 Paragraf 1 lit. a, Madde 7 Paragraf 2 No. 3 UWG ile bağlantılı olarak Madde 7 GDPR uyarınca alıcının rızasına veya Madde 7 Paragraf 3 UWG uyarınca yasal yetkiye dayanarak gönderilir.
Kayıt işleminin kaydedilmesi, GDPR Madde 6 Paragraf 1 Bent f uyarınca meşru menfaatlerimize dayanmaktadır. Hem ticari çıkarlarımıza hem de kullanıcıların beklentilerine hizmet eden ve ayrıca onay kanıtı sağlamamıza olanak tanıyan kullanıcı dostu ve güvenli bir haber bülteni sistemi kullanmakla ilgileniyoruz.
İptal/iptal - Haber bültenimizin alınmasını istediğiniz zaman iptal edebilirsiniz, yani onayınızı iptal edebilirsiniz. Her bültenin sonunda bülteni iptal etmek için bir bağlantı bulacaksınız. Abonelikten çıkarılan e-posta adreslerini, daha önce onay verildiğini kanıtlayabilmek için silmeden önce meşru menfaatlerimiz temelinde üç yıla kadar saklayabiliriz. Bu verilerin işlenmesi, hak taleplerine karşı olası bir savunma amacıyla sınırlıdır. Bireysel bir silme talebi, rızanın eski varlığının aynı anda onaylanması koşuluyla, herhangi bir zamanda mümkündür.
Bülten - gönderim hizmeti sağlayıcısı
Haber bülteni, CleverReach GmbH & Co KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Almanya posta hizmeti sağlayıcısı tarafından gönderilir. Gönderi hizmeti sağlayıcısının veri koruma hükümlerini buradan görüntüleyebilirsiniz: https://www.cleverreach.com/de/datenschutz/. Gönderim hizmeti sağlayıcısı, GDPR'nin 6. maddesinin 1. fıkrasının f bendi uyarınca meşru menfaatlerimiz ve GDPR'nin 28. maddesinin 3. fıkrasının 1. cümlesi uyarınca bir sipariş işleme sözleşmesi temelinde kullanılır.
Posta hizmeti sağlayıcısı, alıcıların verilerini takma ad biçiminde, yani bir kullanıcıya atanmadan, kendi hizmetlerini optimize etmek veya iyileştirmek için, örneğin bültenin postalanmasını ve sunumunu teknik olarak optimize etmek veya istatistiksel amaçlar için kullanabilir. Bununla birlikte, posta hizmeti sağlayıcısı, bülten alıcılarımızın verilerini onlara kendisi yazmak veya verileri üçüncü taraflara aktarmak için kullanmaz.
Bülten - performans ölçümü
Haber bültenleri, "web-beacon" olarak adlandırılan, yani haber bülteni açıldığında sunucumuzdan veya bir posta hizmeti sağlayıcısı kullanıyorsak onların sunucusundan alınan piksel boyutunda bir dosya içerir. Bu alımın bir parçası olarak, tarayıcı ve sisteminiz hakkında bilgilerin yanı sıra IP adresiniz ve alım zamanı gibi teknik bilgiler başlangıçta toplanır.
Bu bilgiler, teknik verilere veya hedef gruplara ve bunların erişim konumlarına (IP adresi yardımıyla belirlenebilir) veya erişim sürelerine dayalı okuma davranışlarına dayalı olarak hizmetlerin teknik olarak iyileştirilmesi için kullanılır. İstatistiksel araştırmalar ayrıca haber bültenlerinin açılıp açılmadığını, ne zaman açıldığını ve hangi bağlantıların tıklandığını belirlemeyi de içerir. Teknik nedenlerden dolayı, bu bilgiler bireysel bülten alıcılarına atanabilir. Ancak, bireysel kullanıcıları gözlemlemek ne bizim ne de kullanılıyorsa posta hizmeti sağlayıcısının çabasıdır. Bunun yerine, analizler kullanıcılarımızın okuma alışkanlıklarını tanımamıza ve içeriğimizi onlara uyarlamamıza veya kullanıcılarımızın ilgi alanlarına göre farklı içerikler göndermemize yardımcı olur.
Google Analytics
Meşru menfaatlerimize dayanarak (yani, GDPR Madde 6 paragraf 1 lit. f. anlamında çevrimiçi teklifimizin analizi, optimizasyonu ve ekonomik işleyişine olan ilgi), Google tarafından sağlanan bir web analiz hizmeti olan Google Analytics'i kullanıyoruz. GDPR) Google LLC ("Google") tarafından sağlanan bir web analiz hizmeti olan Google Analytics. Google çerezler kullanır. Çevrimiçi teklifin kullanıcı tarafından kullanımı hakkında çerez tarafından oluşturulan bilgiler genellikle ABD'deki bir Google sunucusuna iletilir ve orada saklanır.
Google, Gizlilik Kalkanı Anlaşması kapsamında sertifikalıdır ve böylece Avrupa veri koruma yasasına(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) uygunluk garantisi sunar.
Google bu bilgileri bizim adımıza çevrimiçi teklifimizin kullanıcılar tarafından kullanımını analiz etmek, bu çevrimiçi teklif kapsamındaki faaliyetler hakkında raporlar derlemek ve bize bu çevrimiçi teklifin kullanımı ve İnternet kullanımı ile ilgili başka hizmetler sağlamak için kullanacaktır. İşlenen verilerden takma isimli kullanıcı profilleri oluşturulabilir.
Google Analytics'i yalnızca etkinleştirilmiş IP anonimleştirme ile kullanıyoruz. Bu, kullanıcıların IP adresinin Google tarafından Avrupa Birliği üye ülkelerinde veya Avrupa Ekonomik Alanı Anlaşması'nı imzalayan diğer ülkelerde kesildiği anlamına gelir. Sadece istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna iletilir ve orada kısaltılır.
Kullanıcının tarayıcısı tarafından iletilen IP adresi diğer Google verileriyle birleştirilmeyecektir. Kullanıcılar, tarayıcı yazılımlarını uygun şekilde ayarlayarak çerezlerin depolanmasını önleyebilirler; kullanıcılar ayrıca aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek Google'ın çerez tarafından oluşturulan ve çevrimiçi teklifi kullanımlarıyla ilgili verileri toplamasını ve bu verilerin Google tarafından işlenmesini önleyebilirler: http://tools.google.com/dlpage/gaoptout?hl=de.
Google tarafından veri kullanımı, ayar ve itiraz seçenekleri hakkında daha fazla bilgi Google'ın gizlilik politikasında(https://policies.google.com/technologies/ads) ve Google tarafından reklam gösterimi ayarlarında(https://adssettings.google.com/authenticated) bulunabilir.
Kullanıcıların kişisel verileri 14 ay sonra silinir veya anonim hale getirilir.
Sosyal medyada çevrimiçi varlık
Müşterilerimizle, ilgili taraflarla ve buralarda aktif olan kullanıcılarla iletişim kurmak ve onları hizmetlerimiz hakkında bilgilendirmek için sosyal ağlarda ve platformlarda çevrimiçi varlığımızı sürdürüyoruz. İlgili ağlara ve platformlara erişirken, ilgili operatörlerinin hüküm ve koşulları ile veri işleme yönergeleri geçerlidir.
Gizlilik politikamızda aksi belirtilmedikçe, kullanıcıların verilerini sosyal ağlar ve platformlarda bizimle iletişim kurduklarında, örneğin çevrimiçi varlıklarımızda yazı yazdıklarında veya bize mesaj gönderdiklerinde işleriz.
Üçüncü taraf hizmetlerinin ve içeriğinin entegrasyonu
Meşru menfaatlerimize dayanarak (yani, GDPR Madde 6 paragraf 1 f bendi anlamında çevrimiçi teklifimizin analizi, optimizasyonu ve ekonomik işleyişine olan ilgi), çevrimiçi teklifimizde üçüncü tarafların içerik veya hizmet tekliflerini kullanıyoruz. GDPR) video veya yazı tipi gibi içerik ve hizmetlerini entegre etmek için üçüncü taraf sağlayıcıların içerik veya hizmet teklifleri (bundan böyle tek tip olarak "içerik" olarak anılacaktır).
Bu her zaman, bu içeriğin üçüncü taraf sağlayıcılarının kullanıcının IP adresini tanıdığını varsayar, çünkü IP adresi olmadan içeriği tarayıcıya gönderemezler. Bu nedenle, bu içeriğin görüntülenmesi için IP adresi gereklidir. Yalnızca ilgili sağlayıcıların içeriği sunmak için yalnızca IP adresini kullandığı içeriği kullanmaya çalışıyoruz. Üçüncü taraf sağlayıcılar da istatistiksel veya pazarlama amaçlı piksel etiketleri ("web işaretçileri" olarak da bilinen görünmez grafikler) kullanabilir. Piksel etiketleri, bu web sitesinin sayfalarındaki ziyaretçi trafiği gibi bilgileri analiz etmek için kullanılabilir. Takma ad bilgileri ayrıca kullanıcının cihazındaki çerezlerde saklanabilir ve diğer şeylerin yanı sıra tarayıcı ve işletim sistemi hakkında teknik bilgiler, yönlendiren web siteleri, ziyaret zamanı ve çevrimiçi teklifimizin kullanımıyla ilgili diğer bilgileri içerebilir ve diğer kaynaklardan gelen bu tür bilgilerle bağlantılı olabilir.
YouTube
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD sağlayıcısının "YouTube" platformunun videolarını entegre ediyoruz. Gizlilik politikası: https://www.google.com/policies/privacy/, devre dışı bırakma: https://adssettings.google.com/authenticated.
Google Yazı Tipleri
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD sağlayıcısının yazı tiplerini ("Google Fonts") entegre ediyoruz. Gizlilik politikası: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Gizlilik politikası V 1.04 - Durum: 22.01.2025