Gizlilik Politikası

Web sitemizi ziyaret ettiğiniz veya bizimle başka bir şekilde iletişime geçtiğiniz için teşekkür ederiz. Kişisel verilerin korunmasına özel bir önem vermekteyiz. Web sitesinin kullanımı kural olarak herhangi bir kişisel veri belirtilmeden mümkündür. Ancak, şirketimizin sunduğu bir hizmetten çevrimiçi olarak yararlanmak isterseniz, kişisel verilerinizin işlenmesi gerekebilir.

Kişisel verilerin işlenmesi gerekliyse ve böyle bir işleme için yasal bir dayanak bulunmuyorsa, genellikle ilgili kişinin rızasını alırız.

İlgili bir kişinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerinin işlenmesi, her zaman güncel Federal Veri Koruma Yasası (BDSG), 25.05.2018 tarihinden itibaren geçerli olan AB Genel Veri Koruma Tüzüğü (GDPR/DSGVO) ve TMG (Alman Telemedya Yasası) ile uyumlu olarak gerçekleştirilir.

Şirketimiz, bu gizlilik politikası ile işlediğimiz kişisel verilerin türü, kapsamı ve amacı hakkında bilgi vermeyi ve ilgili kişileri hakları konusunda aydınlatmayı amaçlamaktadır. Şirketimiz, işlenen kişisel verilerin mümkün olan en eksiksiz korumasını sağlamak amacıyla çok sayıda teknik ve organizasyonel önlem almıştır. Buna rağmen, internet tabanlı veri aktarımlarında genel olarak güvenlik açıkları bulunabileceğinden mutlak bir koruma garanti edilemez.

I. Tanımlar

Şirketimizin gizlilik politikası GDPR (Genel Veri Koruma Tüzüğü) esaslarına dayanmaktadır. Gizlilik politikamızın kolayca okunabilir ve anlaşılır olması amaçlanmıştır. Bunu sağlamak için, öncelikle kullanılan terimleri açıklıyoruz:

• Kişisel Veriler: Kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan böyle “ilgili kişi” olarak anılacaktır) ilişkin her türlü bilgi kişisel veridir; özellikle bir isim, kimlik numarası, konum verisi, çevrimiçi kimlik veya bu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğinin ifadesi olan bir veya daha fazla özel özelliğe atıfta bulunarak doğrudan veya dolaylı olarak tanımlanabilen gerçek kişi tanımlanabilir kabul edilir (Madde 4 Fıkra 1 GDPR).

• İlgili Kişi: Kişisel verileri veri sorumlusu tarafından işlenen kimliği belirli veya belirlenebilir her gerçek kişidir.

• İşleme: Otomatik yöntemlerle olsun veya olmasın, kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, geri çağırma, danışma, kullanma, iletim yoluyla açıklama, yayma veya diğer yollarla sunma, hizalama veya birleştirme, kısıtlama, silme veya imha etme gibi her türlü işlem veya işlem dizisidir.

• İşlemenin Kısıtlanması: Saklanan kişisel verilerin gelecekteki işlenmesini sınırlamak amacıyla işaretlenmesidir.

• Profilleme (Profiling): Belirli kişisel özellikleri değerlendirmek, özellikle bir gerçek kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışları, konumu veya hareketleri ile ilgili özellikleri analiz etmek veya tahmin etmek için kişisel verilerin kullanıldığı her türlü otomatik kişisel veri işleme şeklidir.

• Takma Ad Kullanma (Pseudonymisierung): Kişisel verilerin, ek bilgiler kullanılmadan artık belirli bir ilgili kişiye atfedilemeyecek şekilde işlenmesidir. Bu ek bilgiler ayrı olarak saklanır ve kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiye atfedilmemesini sağlamak için teknik ve organizasyonel önlemlere tabidir.

• Veri Sorumlusu (Verantwortlicher): Kişisel verilerin işlenme amaçlarını ve yöntemlerini tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu kurumu, ajans veya diğer organdır.

• Veri İşleyen (Auftragsverarbeiter): Veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, ajans veya diğer organdır.

• Alıcı (Empfänger): Üçüncü bir taraf olup olmadığına bakılmaksızın, kişisel verilerin açıklandığı gerçek veya tüzel kişi, kamu kurumu, ajans veya diğer organdır. Ancak, Birlik veya Üye Devlet hukuku uyarınca belirli bir soruşturma kapsamında kişisel veri alabilecek kamu kurumları alıcı olarak kabul edilmez.

• Üçüncü Taraf (Dritter): İlgili kişi, veri sorumlusu, veri işleyen ve veri sorumlusunun veya veri işleyenin doğrudan yetkisi altında kişisel verileri işlemeye yetkili olan kişiler dışındaki gerçek veya tüzel kişi, kamu kurumu, ajans veya organlardır.

• Rıza (Einwilligung): İlgili kişinin, belirli bir durum için tamamen özgür iradesiyle, bilgilendirilmiş ve şüpheye yer bırakmayacak şekilde bir beyan veya açık bir onaylayıcı eylem yoluyla kendisiyle ilgili kişisel verilerin işlenmesini kabul ettiğini gösterdiği her türlü irade beyanıdır.

II. Veri Sorumlusunun Adı ve Adresi

Genel Veri Koruma Tüzüğü (GDPR), üye devletlerin diğer ulusal veri koruma yasaları ve veri koruma ile ilgili diğer hükümler anlamında Veri Sorumlusu:

Mehtap Kocak – Business & Life Coaching

Rhein-Main-Gebiet (Frankfurt / Mainz çevresi)

E-posta: info@mehtap-kocak.de

Mobil: 0178 7794621

III. Veri Koruma Görevlisinin Adı ve Adresi

GDPR Madde 37 ve BDSG § 38 uyarınca bir Veri Koruma Görevlisi (DPO) atama zorunluluğu bulunmamaktadır.

IV. Veri İşlemeye İlişkin Genel Bilgiler

1. Kişisel Verilerin İşlenme Kapsamı

Kullanıcılarımızın kişisel verilerini temel olarak yalnızca işlevsel bir web sitesi ile içerik ve hizmetlerimizi sunmak için gerekli olduğu ölçüde topluyor ve kullanıyoruz. Kullanıcılarımızın kişisel verilerinin toplanması ve kullanılması, genellikle yalnızca kullanıcının rızası alındıktan sonra gerçekleşir. Fiili nedenlerle önceden rıza alınmasının mümkün olmadığı ve verilerin işlenmesine yasal düzenlemelerce izin verildiği durumlar istisna teşkil eder.

2. Kişisel Verilerin İşlenmesi İçin Yasal Dayanak

Kişisel verilerin işlenmesi için ilgili kişinin rızasını aldığımızda, yasal dayanak AB Genel Veri Koruma Tüzüğü (GDPR) Madde 6 Fıkra 1 bent a’dır. İlgili kişinin taraf olduğu bir sözleşmenin ifası için gerekli olan kişisel verilerin işlenmesinde yasal dayanak GDPR Madde 6 Fıkra 1 bent b’dir. Bu aynı zamanda sözleşme öncesi önlemlerin alınması için gerekli olan işleme faaliyetleri için de geçerlidir.

Şirketimizin tabi olduğu hukuki bir yükümlülüğün yerine getirilmesi için kişisel verilerin işlenmesinin gerekli olduğu durumlarda yasal dayanak GDPR Madde 6 Fıkra 1 bent c’dir.

İlgili kişinin veya başka bir gerçek kişinin hayati menfaatlerinin kişisel verilerin işlenmesini gerekli kılması durumunda, yasal dayanak GDPR Madde 6 Fıkra 1 bent d’dir.

İşlemenin, şirketimizin veya üçüncü bir tarafın meşru menfaatini korumak için gerekli olması ve ilgili kişinin menfaatlerinin, temel hak ve özgürlüklerinin bu menfaatin önüne geçmemesi koşuluyla, işleme için yasal dayanak GDPR Madde 6 Fıkra 1 bent f’dir.

3. Verilerin Silinmesi ve Saklama Süresi

İlgili kişinin kişisel verileri, saklama amacı ortadan kalktığında silinir veya bloke edilir. Avrupa veya ulusal yasakoyucu tarafından, veri sorumlusunun tabi olduğu Birlik hukuku tüzüklerinde, kanunlarında veya diğer düzenlemelerinde öngörülmüşse veriler bu sürenin ötesinde de saklanabilir. Bir sözleşmenin yapılması veya ifası için verilerin saklanmasının devamı gerekmedikçe, söz konusu normlar tarafından öngörülen bir saklama süresi sona erdiğinde de veriler bloke edilir veya silinir.

V. Web Sitesinin Sunulması ve Log Dosyalarının Oluşturulması

1. Veri İşlemenin Tanımı ve Kapsamı

Web sitemize her erişildiğinde, sistemimiz erişim sağlayan bilgisayar sisteminden otomatik olarak veri ve bilgi toplar.

Bu sırada aşağıdaki veriler toplanır:

• Kullanılan tarayıcı türü ve sürümü hakkında bilgiler

• Kullanıcının işletim sistemi

• Kullanıcının İnternet Servis Sağlayıcısı (ISP)

• Kullanıcının IP adresi

• Erişim tarihi ve saati

• Kullanıcının sisteminin web sitemize ulaştığı yönlendiren web siteleri

Bu veriler aynı zamanda sistemimizin log dosyalarında da saklanır. Bu verilerin kullanıcının diğer kişisel verileriyle birlikte saklanması söz konusu değildir.

2. Veri İşlemenin Yasal Dayanağı

Verilerin ve log dosyalarının geçici olarak saklanmasının yasal dayanağı GDPR Madde 6 Fıkra 1 bent f’dir.

3. Veri İşleme Amacı

IP adresinin sistem tarafından geçici olarak saklanması, web sitesinin kullanıcının bilgisayarına iletilmesini sağlamak için gereklidir. Bu amaçla kullanıcının IP adresi oturum süresince saklanmalıdır. Log dosyalarında saklama işlemi ise web sitesinin işlevselliğini sağlamak amacıyla yapılır. Ek olarak, bu veriler web sitesini optimize etmek ve bilgi teknolojileri sistemlerimizin güvenliğini sağlamak amacıyla kullanılır. Bu bağlamda verilerin pazarlama amacıyla değerlendirilmesi yapılmaz. GDPR Madde 6 Fıkra 1 bent f uyarınca verilerin işlenmesindeki meşru menfaatimiz bu amaçlara dayanmaktadır.

4. Saklama Süresi

Veriler, toplanma amaçlarına ulaşmak için artık gerekli olmadıkları anda silinir. Web sitesinin sunulması için verilerin toplanması durumunda, söz konusu oturum sona erdiğinde bu işlem gerçekleşir.

Verilerin log dosyalarında saklanması durumunda bu süre en fazla yedi gündür. Bu sürenin ötesinde saklama mümkündür. Böyle bir durumda, erişim sağlayan istemcinin artık ilişkilendirilememesi için kullanıcıların IP adresi silinir veya anonim hale getirilir (yabancılaştırılır).

5. İtiraz ve Kaldırma İmkanı

Web sitesinin sunulması için verilerin toplanması ve log dosyalarında saklanması, web sitesinin işletilmesi için kesinlikle zorunludur. Dolayısıyla kullanıcının buna itiraz etme hakkı bulunmamaktadır.

VI. Çerezler (Cookies)

1. Veri İşlemenin Tanımı ve Kapsamı

Web sitemiz çerezler kullanmaktadır. Çerezler, kullanıcının bilgisayar sisteminde internet tarayıcısında veya internet tarayıcısı tarafından saklanan metin dosyalarıdır. Bir kullanıcı bir web sitesine girdiğinde, kullanıcının işletim sistemine bir çerez kaydedilebilir. Bu çerez, web sitesi tekrar ziyaret edildiğinde tarayıcının açıkça tanımlanmasını sağlayan karakteristik bir karakter dizisi içerir.

Çerezlerde aşağıdaki veriler saklanır ve iletilir:

– Oturum takibi / Oturum kimliği (Session-ID)

– Çerez kullanımına onay

Bunun dışında web sitemizde, kullanıcıların gezinme davranışlarının analiz edilmesini sağlayan çerezler kullanıyoruz. Bu şekilde aşağıdaki veriler iletilebilir:

– Girilen arama terimleri

– Sayfa görüntüleme sıklığı

– Web sitesi işlevlerinin kullanımı

2. Veri İşlemenin Yasal Dayanağı

Çerezler kullanılarak kişisel verilerin işlenmesinin yasal dayanağı GDPR Madde 6 Fıkra 1 bent f’dir.

3. Veri İşleme Amacı

Çerezlerin kullanım amacı, kullanıcılarımız için web sitemizin kullanımını kolaylaştırmaktır. Analiz çerezlerinin amacı ise, elde edilen doğru kullanım verileri doğrultusunda sitemizi sürekli olarak optimize edebilmemiz için web sitemizin kalitesini artırmaktır. GDPR Madde 6 bent f uyarınca kişisel verilerin işlenmesindeki meşru menfaatimiz buna dayanmaktadır.

4. İtiraz ve Kaldırma İmkanı

Çerezler kullanıcının bilgisayarında saklanır ve buradan sitemize iletilir. Bu nedenle bir kullanıcı olarak çerezlerin kullanımı üzerinde tam kontrole sahipsiniz. İnternet tarayıcınızın ayarlarını değiştirerek çerezlerin aktarımını devre dışı bırakabilir veya kısıtlayabilirsiniz. Halihazırda kaydedilmiş çerezler istenildiği zaman silinebilir. Bu işlem otomatik olarak da yapılabilir. Web sitemiz için çerezlerin devre dışı bırakılması durumunda, web sitesinin tüm işlevleri tam olarak kullanılamayabilir.

VII. İletişim / Teklif Formu ve E-Posta İletişimi

1. Veri İşlemenin Tanımı ve Kapsamı

Web sitemizde elektronik iletişim ve teklif talepleri için kullanılabilecek bir iletişim formu bulunmaktadır. Bir kullanıcı bu seçeneği kullandığında, giriş maskesine girilen veriler bize iletilir ve saklanır. Bu veriler şunlardır: İsim, e-posta adresi, adres, telefon numarası ve duruma göre teklifle ilgili diğer sipariş verileri. Gönderim süreci çerçevesinde verilerin işlenmesi için onayınız alınır ve bu gizlilik politikasına atıfta bulunulur.

Alternatif olarak, verilen e-posta adresi aracılığıyla da iletişim kurulması mümkündür. Bu durumda, kullanıcının e-posta ile birlikte aktarılan kişisel verileri saklanır.

Bu bağlamda veriler üçüncü şahıslara aktarılmaz. Veriler yalnızca konuşmanın işlenmesi amacıyla kullanılır.

2. Veri İşlemenin Yasal Dayanağı

Kullanıcının rızasının bulunması halinde verilerin işlenmesi için yasal dayanak GDPR Madde 6 Fıkra 1 bent a’dır veya bir teklif talebinde bulunulması halinde sözleşme öncesi önlemlere dayanan Madde 6 Fıkra 1 bent b’dir.

E-posta yoluyla iletilen verilerin işlenmesi için yasal dayanak GDPR Madde 6 Fıkra 1 bent f’dir. E-posta ile iletişimin amacı bir sözleşme akdetmek ise, bu işleme faaliyetinin ek yasal dayanağı GDPR Madde 6 Fıkra 1 bent b’dir.

3. Veri İşleme Amacı

Giriş maskesindeki kişisel verilerin işlenmesi yalnızca bizim iletişim sürecini veya teklif talebini yönetmemize hizmet eder. E-posta yoluyla iletişim kurulması durumunda, verilerin işlenmesine yönelik gerekli meşru menfaatimiz burada da mevcuttur. Gönderim sürecinde işlenen diğer kişisel veriler, iletişim formunun kötüye kullanımını önlemek ve bilgi teknolojileri sistemlerimizin güvenliğini sağlamak amacını taşır.

4. Saklama Süresi

Veriler, toplanma amaçlarına ulaşmak için artık gerekli olmadıkları anda silinir. İletişim formunun giriş maskesinden alınan kişisel veriler ve e-posta ile gönderilenler için bu durum, kullanıcıyla olan ilgili görüşme sona erdiğinde geçerlidir. Söz konusu olgunun nihai olarak açıklığa kavuşturulduğu koşullardan anlaşılıyorsa görüşme sona ermiş sayılır.

Bir teklif talebi söz konusu olduğunda, veriler yasal garanti ve benzeri yükümlülükler sona erdikten sonra silinir, verilerin saklanma zorunluluğu her üç yılda bir gözden geçirilir; yasal arşivleme zorunlulukları durumunda, veriler bu sürenin bitiminden sonra silinir (Ticaret hukuku için 6 yıl, vergi hukuku için 10 yıllık saklama yükümlülüğünün sonu). Gönderim işlemi sırasında ek olarak toplanan kişisel veriler en geç yedi günlük bir süreden sonra silinir.

5. İtiraz ve Kaldırma İmkanı

Kullanıcı kişisel verilerinin işlenmesine verdiği rızayı dilediği zaman geri çekme hakkına sahiptir. Kullanıcı bizimle e-posta yoluyla iletişime geçerse, kişisel verilerinin saklanmasına istediği zaman itiraz edebilir. Böyle bir durumda yazışmalara devam edilemez. Rızanın geri çekilmesi durumunda lütfen yukarıda belirtilen iletişim bilgilerini kullanarak telefon veya yazılı olarak bizimle iletişime geçin. Bu durumda, iletişimin bir parçası olarak kaydedilen tüm kişisel veriler silinecektir.

VIII. Çevirmen Başvuru Formu

Veri İşlemenin Tanımı ve Kapsamı

Web sitemizde, çevirmen olarak elektronik ortamda başvuruda bulunmak için kullanılabilecek bir başvuru formu bulunmaktadır. Bir kullanıcı bu seçeneği kullandığında, giriş maskesine girilen veriler bize iletilir ve saklanır. Bu veriler şunlardır: İsim, e-posta adresi, adres, telefon, dil kombinasyonları, nitelikler ve uzmanlık alanları.

Gönderim süreci çerçevesinde verilerin işlenmesi için onayınız alınır ve bu gizlilik politikasına atıfta bulunulur.

Bu bağlamda veriler üçüncü şahıslara aktarılmaz. Veriler yalnızca başvurunuzun değerlendirilmesi için kullanılır.

Veri İşlemenin Yasal Dayanağı

Kullanıcının rızasının bulunması halinde verilerin işlenmesi için yasal dayanak GDPR Madde 6 Fıkra 1 bent a ve sözleşme öncesi önlemler uyarınca GDPR Madde 6 Fıkra 1 bent b’dir.

Veri İşleme Amacı

Giriş maskesindeki kişisel verilerin işlenmesi yalnızca bizim başvuruyu değerlendirmemize hizmet eder.

Gönderim sürecinde işlenen diğer kişisel veriler, formun kötüye kullanımını önlemek ve bilgi teknolojileri sistemlerimizin güvenliğini sağlamak amacını taşır.

Saklama Süresi

Veriler, toplanma amaçlarına ulaşmak için artık gerekli olmadıkları anda silinir. Başvuru formunun giriş maskesinden alınan kişisel veriler için bu durum, başvurunun ileri bir işbirliğine yol açmaması halinde geçerlidir.

Sözleşmeye dayalı bir ilişki söz konusu olduğunda, veriler yasal garanti ve benzeri yükümlülükler sona erdikten sonra silinir, verilerin saklanma zorunluluğu her üç yılda bir gözden geçirilir; yasal arşivleme zorunlulukları durumunda, veriler bu sürenin bitiminden sonra silinir (Ticaret hukuku için 6 yıl, vergi hukuku için 10 yıllık saklama yükümlülüğünün sonu).

Gönderim işlemi sırasında ek olarak toplanan kişisel veriler en geç yedi günlük bir süreden sonra silinir.

İtiraz ve Kaldırma İmkanı

Kullanıcı kişisel verilerinin işlenmesine verdiği rızayı dilediği zaman geri çekme hakkına sahiptir.

Rızanın geri çekilmesi durumunda lütfen yukarıda belirtilen iletişim bilgilerini kullanarak telefon veya yazılı olarak bizimle iletişime geçin.

Başvuru sürecinde saklanan tüm kişisel veriler, yasal saklama sürelerine bağlı olarak silinecektir.

IX. Google Analytics

1. Veri İşlemenin Tanımı ve Kapsamı

Bu web sitesi, Google Inc. (“Google”) şirketinin bir web analiz hizmeti olan Google Analytics’i kullanmaktadır. Google da sitemiz üzerinden çerezler (cookies) kullanır. Google Analytics de aynı şekilde bilgisayarınızda saklanan ve web sitesini kullanımınızın analiz edilmesini sağlayan çerezleri kullanır. Bu çerez tarafından web sitesini kullanımınız hakkında oluşturulan bilgiler (IP adresiniz dahil) Amerika Birleşik Devletleri’ndeki (ABD) bir Google sunucusuna iletilir ve orada saklanır.

IP adreslerinin anonimleştirilmiş olarak kaydedilmesini sağlamak amacıyla, bu web sitesinde Google Analytics “grt._anonymizeIP();” kodu ile genişletilmiştir.

Bu web sitesinde IP anonimleştirilmesinin etkinleştirilmesiyle birlikte IP adresiniz, Avrupa Birliği üye devletleri veya Avrupa Ekonomik Alanı Anlaşmasına taraf olan diğer ülkelerde önceden Google tarafından kısaltılır.

Sadece istisnai durumlarda tam IP adresi ABD’deki bir Google sunucusuna aktarılır ve orada kısaltılır.

Google, bu bilgileri web sitesi kullanımınızı değerlendirmek, web sitesi operatörleri için web sitesi aktiviteleri hakkında raporlar hazırlamak ve web sitesi ile internet kullanımıyla bağlantılı diğer hizmetleri sunmak amacıyla kullanacaktır. Ayrıca Google, yasaların gerektirdiği veya üçüncü şahısların bu verileri Google adına işlediği durumlarda bu bilgileri üçüncü şahıslara da aktarabilir. Google, hiçbir durumda IP adresinizi diğer Google verileriyle ilişkilendirmeyecektir. Tarayıcınız tarafından Google Analytics kapsamında iletilen IP adresi, Google’ın diğer verileriyle birleştirilmez.

2. Veri İşlemenin Yasal Dayanağı

Google Analytics web analiz hizmetlerinin kullanılmasının yasal dayanağı GDPR Madde 6 Fıkra 1 bent f’dir. Google’ın çerez kullanmasına GDPR Madde 6 Fıkra 1 bent f uyarınca izin verilmektedir.

3. Veri İşleme Amacı

Google’ın web analiz hizmetleri ve çerezlerini kullanma amacımız, kullanıcıların ilgi alanlarını ve ihtiyaçlarını tam olarak dikkate almak üzere mükemmelleştirilmiş bir kullanıcı davranışı analizi vasıtasıyla web sitemizin verimliliğini artırmaktır. GDPR Madde 6 Fıkra 1 bent f uyarınca veri işlemedeki meşru menfaatimiz buna dayanmaktadır.

4. İtiraz ve Kaldırma İmkanı

Tarayıcı yazılımınızda uygun bir ayar seçerek çerezlerin saklanmasını engelleyebilirsiniz; ancak bu durumda bu web sitesinin tüm özelliklerini tam anlamıyla kullanamayabileceğinizi belirtmek isteriz.

Ayrıca Google Analytics’in kullanımını, yani çerez tarafından oluşturulan ve web sitesini kullanımınızla ilgili verilerin (IP adresiniz dahil) Google tarafından toplanmasını ve bu verilerin Google tarafından işlenmesini, aşağıdaki bağlantıdan (http://tools.google.com/dlpage/gaoptout?hl=tr) ulaşılabilen tarayıcı eklentisini (plugin) indirip yükleyerek engelleyebilirsiniz.

X. Google Adwords Dönüşüm İzleme (Conversion-Tracking)

Web sitemizde çevrimiçi reklamcılık programı “Google AdWords”ü ve bu çerçevede Dönüşüm İzleme (Conversion-Tracking – Ziyaretçi Eylem Analizi) uygulamasını kullanıyoruz. Google Dönüşüm İzleme, Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; “Google”) firmasının bir analiz hizmetidir.

Google tarafından sunulan bir reklama tıkladığınızda, dönüşüm izleme işlemi için bilgisayarınıza bir çerez yerleştirilir. Bu çerezlerin geçerlilik süresi sınırlıdır, kişisel veriler içermezler ve bu nedenle kişisel kimlik tespiti için kullanılmazlar. Web sitemizin belirli sayfalarını ziyaret ederseniz ve çerezin süresi henüz dolmamışsa, Google ve biz reklamı tıkladığınızı ve bu sayfaya yönlendirildiğinizi anlayabiliriz. Her Google AdWords müşterisine farklı bir çerez tahsis edilir. Bu nedenle, çerezlerin AdWords müşterilerinin web siteleri üzerinden takip edilmesi mümkün değildir.

Dönüşüm çerezi kullanılarak elde edilen bilgiler, dönüşüm istatistikleri oluşturmaya yarar. Burada reklamlarımıza tıklayan ve dönüşüm izleme etiketi (tag) barındıran bir sayfaya yönlendirilen toplam kullanıcı sayısını öğreniriz. Ancak kullanıcıların kişisel olarak tanımlanmasını sağlayan hiçbir bilgi elde etmeyiz.

İşleme faaliyeti, GDPR Madde 6 Fıkra 1 bent f temelinde hedefe yönelik reklamcılığa olan meşru menfaatimize ve bu reklamın etkisinin ve verimliliğinin analizine dayanarak gerçekleştirilmektedir.

Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6 Fıkra 1 bent f temelinde gerçekleştirilen size ait kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz.

Bunun için tarayıcı yazılımınızın ilgili teknik ayarlarını seçerek çerezlerin kaydedilmesini önleyebilirsiniz. Ancak bu durumda, bu web sitesinin tüm işlevlerini tam olarak kullanamayabileceğinizi hatırlatırız. Bu durumda dönüşüm izleme istatistiklerine dahil edilmeyeceksiniz.

Ayrıca, Google’ın reklam ayarlarından sizin için kişiselleştirilmiş reklamları devre dışı bırakabilirsiniz. Buna yönelik bir kılavuzu şu adreste bulabilirsiniz: https://support.google.com/ads/answer/2662922?hl=en

İlave olarak, Ağ Reklamcılığı İnisiyatifi’nin (Network Advertising Initiative) devre dışı bırakma sayfasını ([suspicious link removed]) ziyaret ederek ve orada sağlanan Opt-Out (devre dışı bırakma) işlemlerini uygulayarak üçüncü taraf sağlayıcıların çerez kullanımını engelleyebilirsiniz.

Daha fazla bilgi ve Google’ın gizlilik politikasına şu adresten ulaşabilirsiniz: https://www.google.de/policies/privacy/

XI. İlgili Kişinin Hakları

Sizin kişisel verileriniz işleniyorsa, GDPR anlamında siz “ilgili kişi”siniz (Betroffener) ve veri sorumlusuna karşı aşağıdaki haklara sahipsiniz:

1. Bilgi Edinme Hakkı (Erişim Hakkı)

Sizinle ilgili kişisel verilerin tarafımızca işlenip işlenmediğine dair veri sorumlusundan teyit talep edebilirsiniz.

Böyle bir işleme söz konusuysa, veri sorumlusundan aşağıdaki bilgileri talep edebilirsiniz:

(1) Kişisel verilerin işlenme amaçları;

(2) İşlenen kişisel verilerin kategorileri;

(3) Size ait kişisel verilerin açıklandığı veya açıklanacağı alıcılar veya alıcı kategorileri;

(4) Sizinle ilgili kişisel verilerin planlanan saklama süresi veya bununla ilgili kesin bir bilgi verilmesi mümkün değilse, saklama süresinin belirlenmesine yönelik kriterler;

(5) Sizinle ilgili kişisel verilerin düzeltilmesi veya silinmesini talep etme hakkı, veri sorumlusu tarafından işlemenin kısıtlanması hakkı veya bu işlemeye itiraz etme hakkının varlığı;

(6) Bir denetim makamına şikayette bulunma hakkının varlığı;

(7) Kişisel veriler doğrudan ilgili kişiden toplanmamışsa, verilerin kaynağına ilişkin mevcut tüm bilgiler;

(8) GDPR Madde 22 Fıkra 1 ve 4 uyarınca profilleme dahil otomatik karar verme sistemlerinin varlığı ve – en azından bu durumlarda – ilgili mantık ile bu tür bir işlemenin ilgili kişi için önemi ve hedeflenen sonuçları hakkında anlamlı bilgiler.

Size ait kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığı konusunda bilgi talep etme hakkına sahipsiniz. Bu bağlamda, aktarımla bağlantılı olarak GDPR Madde 46 uyarınca uygun güvenceler hakkında bilgilendirilmeyi talep edebilirsiniz.

2. Düzeltme Hakkı

İşlenen kişisel verilerinizin yanlış veya eksik olması halinde veri sorumlusundan bunların düzeltilmesini ve/veya tamamlanmasını isteme hakkına sahipsiniz. Veri sorumlusu düzeltmeyi gecikmeksizin yapmak zorundadır.

3. İşlemeyi Kısıtlama Hakkı

Aşağıdaki şartlar altında sizinle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep edebilirsiniz:

(1) Veri sorumlusunun kişisel verilerin doğruluğunu kontrol etmesine olanak tanıyan bir süre boyunca sizinle ilgili kişisel verilerin doğruluğuna itiraz ederseniz;

(2) İşleme faaliyeti hukuka aykırı ise ve kişisel verilerin silinmesini reddederek bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep ederseniz;

(3) Veri sorumlusunun kişisel verilere işleme amaçları için artık ihtiyacı kalmamış ancak siz bu verileri hukuki hakların tesisi, kullanılması veya savunulması için gereksinim duyuyorsanız; veya

(4) GDPR Madde 21 Fıkra 1 uyarınca işlemeye itiraz etmişseniz ve veri sorumlusunun meşru gerekçelerinin sizin gerekçelerinize ağır basıp basmadığı henüz belli değilse.

Size ait kişisel verilerin işlenmesi kısıtlanmışsa, bu veriler – saklanması dışında – yalnızca sizin rızanızla veya yasal hakların tesisi, kullanılması veya savunulması amacıyla, başka bir gerçek veya tüzel kişinin haklarını korumak amacıyla veya Birlik veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.

Kısıtlama yukarıdaki şartlar uyarınca gerçekleşmişse, kısıtlama kaldırılmadan önce veri sorumlusu tarafından bilgilendirileceksiniz.

4. Silme Hakkı (Unutulma Hakkı)

A. Silme Yükümlülüğü

Aşağıdaki nedenlerden birinin geçerli olması halinde veri sorumlusundan sizinle ilgili kişisel verilerin derhal silinmesini talep edebilirsiniz ve veri sorumlusu bu verileri derhal silmekle yükümlüdür:

(1) Sizinle ilgili kişisel veriler, toplandıkları veya başka şekilde işlendikleri amaçlar için artık gerekli değildir.

(2) İşlemenin dayandığı GDPR Madde 6 Fıkra 1 bent a veya Madde 9 Fıkra 2 bent a uyarınca rızanızı geri çekerseniz ve işleme için başka bir yasal dayanak bulunmuyorsa.

(3) GDPR Madde 21 Fıkra 1 uyarınca işlemeye itiraz ederseniz ve işleme için daha üstün meşru gerekçeler bulunmuyorsa, veya GDPR Madde 21 Fıkra 2 uyarınca işlemeye itiraz ederseniz.

(4) Sizinle ilgili kişisel veriler hukuka aykırı olarak işlenmişse.

(5) Sizinle ilgili kişisel verilerin silinmesi, veri sorumlusunun tabi olduğu Birlik veya Üye Devlet hukukundaki yasal bir yükümlülüğün yerine getirilmesi için gerekliyse.

(6) Sizinle ilgili kişisel veriler, GDPR Madde 8 Fıkra 1 uyarınca sunulan bilgi toplumu hizmetleriyle ilgili olarak toplanmışsa.

B. Üçüncü Şahısların Bilgilendirilmesi

Veri sorumlusu sizinle ilgili kişisel verileri kamuya açıklamışsa ve GDPR Madde 17 Fıkra 1 uyarınca bunları silmekle yükümlüyse, mevcut teknolojiyi ve uygulama maliyetlerini göz önünde bulundurarak teknik önlemler de dahil olmak üzere makul adımları atar; böylece kişisel verileri işleyen diğer veri sorumlularına, ilgili kişi olarak bu kişisel verilere olan tüm bağlantıların veya bu verilerin kopyalarının ya da çoğaltmalarının silinmesini talep ettiğinizi bildirir.

C. İstisnalar

İşlemenin aşağıdaki durumlar için gerekli olması halinde silme hakkı mevcut değildir:

(1) İfade ve bilgi edinme özgürlüğü hakkının kullanılması için;

(2) Veri sorumlusunun tabi olduğu Birlik veya Üye Devlet hukuku uyarınca işlemeyi gerektiren yasal bir yükümlülüğün yerine getirilmesi veya kamu yararına olan veya veri sorumlusuna verilen resmi yetkinin kullanılması kapsamındaki bir görevin yerine getirilmesi için;

(3) GDPR Madde 9 Fıkra 2 bent h ve i ile GDPR Madde 9 Fıkra 3 uyarınca kamu sağlığı alanında kamu yararı nedenleriyle;

(4) Kamu yararına arşivleme amaçları, bilimsel veya tarihi araştırma amaçları veya istatistiksel amaçlar (GDPR Madde 89 Fıkra 1) için, (a) bölümünde belirtilen hakkın bu işlemlerin hedeflerine ulaşmasını imkansız kılması veya ciddi şekilde engellemesinin muhtemel olduğu ölçüde, veya

(5) Yasal hakların tesisi, kullanılması veya savunulması için.

5. Bildirim Hakkı

Düzeltme, silme veya işlemeyi kısıtlama hakkınızı veri sorumlusuna karşı ileri sürdüyseniz, veri sorumlusu bu işlemin imkansız olduğu kanıtlanmadığı veya orantısız bir çaba gerektirmediği sürece, kişisel verilerinizin açıklandığı tüm alıcılara verilerin düzeltildiğini, silindiğini veya işlenmesinin kısıtlandığını bildirmekle yükümlüdür.

Veri sorumlusundan bu alıcılar hakkında bilgilendirilmeyi talep etme hakkına sahipsiniz.

6. Veri Taşınabilirliği Hakkı

Veri sorumlusuna sağlamış olduğunuz size ait kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ek olarak, aşağıdaki koşulların sağlanması şartıyla bu verileri, kişisel verilerin sağlandığı veri sorumlusunun engellemesi olmaksızın başka bir veri sorumlusuna iletme hakkına sahipsiniz:

(1) İşleme faaliyeti GDPR Madde 6 Fıkra 1 bent a veya GDPR Madde 9 Fıkra 2 bent a kapsamındaki bir rızaya ya da GDPR Madde 6 Fıkra 1 bent b kapsamındaki bir sözleşmeye dayanıyorsa ve

(2) İşleme otomatik yöntemlerle yapılıyorsa.

Bu hakkı kullanırken, teknik olarak mümkün olduğu ölçüde, sizinle ilgili kişisel verilerin doğrudan bir veri sorumlusundan başka bir veri sorumlusuna aktarılmasını sağlama hakkına da sahipsiniz. Bu durum diğer kişilerin hak ve özgürlüklerini olumsuz yönde etkilememelidir.

7. İtiraz Hakkı

Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6 Fıkra 1 bent e veya f dayanaklarına göre sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu aynı zamanda bu hükümlere dayalı profilleme için de geçerlidir.

Veri sorumlusu, işleme için sizin menfaatleriniz, haklarınız ve özgürlüklerinizden daha üstün, korunmaya değer zorlayıcı ve meşru nedenler gösteremediği veya işleme hukuki hakların tesisi, kullanılması veya savunulmasına hizmet etmediği sürece, size ait kişisel verileri işlemeyi durdurur.

Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, sizinle ilgili kişisel verilerin bu tür bir reklam amacıyla işlenmesine istediğiniz zaman itiraz etme hakkınız vardır; bu, söz konusu doğrudan reklamcılık ile bağlantılı olduğu ölçüde profilleme için de geçerlidir.

Doğrudan pazarlama amaçlı işlemeye itiraz etmeniz halinde, sizinle ilgili kişisel veriler artık bu amaçlar için işlenmeyecektir.

Bilgi toplumu hizmetlerinin kullanımı bağlamında – 2002/58/AT sayılı Direktife bakılmaksızın – teknik şartnamelerin kullanıldığı otomatik süreçler aracılığıyla itiraz hakkınızı kullanma olanağına sahipsiniz.

8. Veri Koruma İzni Rızasını Geri Alma Hakkı

Veri korumaya ilişkin rıza beyanınızı dilediğiniz zaman geri çekme (iptal etme) hakkına sahipsiniz. Rızanın iptali, iptale kadar rızaya dayalı olarak gerçekleştirilen işlemenin yasallığını etkilemez.

9. Profilleme Dahil Bireysel Otomatik Karar Verme

Hakkınızda hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca profilleme de dahil olmak üzere otomatik işleme süreçlerine dayanan bir karara tabi olmama hakkına sahipsiniz.

Ancak bu durum aşağıdaki hallerde geçerli değildir:

(1) Karar, sizinle veri sorumlusu arasında bir sözleşmenin akdedilmesi veya ifası için gerekliyse,

(2) Veri sorumlusunun tabi olduğu Birlik veya Üye Devlet hukuku tarafından izin verilmişse ve bu yasalar haklarınızı, özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemleri içeriyorsa, veya

(3) Sizin açık rızanızla alınmışsa.

Ancak bu kararlar, GDPR Madde 9 Fıkra 2 bent a veya g geçerli olmadığı ve haklarınızı, özgürlüklerinizi ve meşru menfaatlerinizi korumaya yönelik uygun önlemler alınmadığı sürece, GDPR Madde 9 Fıkra 1 uyarınca özel kişisel veri kategorilerine dayanmamalıdır.

Yukarıdaki (1) ve (3) numaralı maddelerde belirtilen durumlar için, veri sorumlusu, haklarınızı ve özgürlüklerinizi ve meşru menfaatlerinizi korumak için en azından veri sorumlusu tarafından bir kişinin müdahalesini sağlama, kendi görüşünü ifade etme ve karara itiraz etme haklarını içeren uygun önlemleri alacaktır.

10. Bir Denetim Makamına Şikayet Hakkı

Sizinle ilgili kişisel verilerin işlenmesinin GDPR’yi ihlal ettiğine inanıyorsanız, diğer idari veya yargısal başvuru yolları saklı kalmak kaydıyla, özellikle ikametgahınızın, iş yerinizin veya iddia edilen ihlalin gerçekleştiği Üye Devletteki bir denetim makamına şikayette bulunma hakkına sahipsiniz.

Şikayetin yapıldığı denetim makamı, GDPR Madde 78 uyarınca yargısal çözüm (itiraz) olasılığı da dahil olmak üzere, şikayetin durumu ve sonuçları hakkında şikayetçiyi bilgilendirir.