Gizlilik Politikası

1. Bir bakışta veri koruma

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunar. Kişisel veriler, kimliğinizi belirlemeye yarayan tüm verilerdir. Veri koruma konusundaki ayrıntılı bilgileri, bu metnin altında yer alan gizlilik politikamızda bulabilirsiniz.

Bu web sitesinde veri toplama

Bu web sitesinde veri toplamadan kim sorumludur?

Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İşletmecinin iletişim bilgilerini bu gizlilik politikasındaki “Sorumlu kuruluşa ilişkin bilgiler” bölümünde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz bir yandan, bunları bize bildirmeniz yoluyla toplanır. Bunlar örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaret ettiğinizde otomatik olarak veya onayınızla BT sistemlerimiz tarafından kaydedilir. Bunlar başta teknik verilerdir (ör. internet tarayıcısı, işletim sistemi veya sayfanın görüntülendiği saat). Bu veriler, web sitesine girdiğiniz anda otomatik olarak kaydedilir.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız şekilde sunulmasını sağlamak amacıyla toplanır. Diğer veriler, kullanıcı davranışınızın analiz edilmesi için kullanılabilir. Web sitesi üzerinden sözleşme kurulabildiği veya sözleşme süreci başlatılabildiği durumlarda, iletilen veriler sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenir.

Verilerinizle ilgili hangi haklara sahipsiniz?

Kayıtlı kişisel verilerinizin kaynağı, alıcıları ve işlenme amacı hakkında istediğiniz zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız da vardır. Veri işlemeye onay verdiyseniz, bu onayı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz. Bunun yanı sıra belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız da bulunmaktadır.

Bu konuda ve veri korumaya ilişkin diğer sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.

2. Barındırma (hosting)

Web sitemizin içeriklerini aşağıdaki hizmet sağlayıcıda barındırıyoruz:

Harici barındırma

Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma hizmeti sağlayıcısının veya sağlayıcılarının sunucularında saklanır. Bunlar özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi aracılığıyla oluşturulan diğer veriler olabilir.

Harici barındırma, potansiyel ve mevcut müşterilerimize karşı sözleşmelerin ifası amacıyla (AB Genel Veri Koruma Tüzüğü (GDPR/DSGVO) md. 6/1-b) ve çevrim içi hizmetlerimizin profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli şekilde sunulmasına yönelik menfaatimiz doğrultusunda (DSGVO md. 6/1-f) gerçekleştirilir. İlgili bir onay talep edilmişse işleme, onayın Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (TDDDG) anlamında çerezlerin saklanmasını veya kullanıcının uç cihazındaki bilgilere erişimi (ör. cihaz parmak izi, device fingerprinting) kapsadığı ölçüde, yalnızca DSGVO md. 6/1-a ve TDDDG § 25/1 temelinde yapılır. Onay istediğiniz zaman geri alınabilir.

Barındırma hizmeti sağlayıcımız veya sağlayıcılarımız verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işler ve bu verilere ilişkin talimatlarımıza uyar.

Aşağıdaki barındırma hizmeti sağlayıcısını veya sağlayıcılarını kullanıyoruz:

GPD Center IT-Dienstleistungen Unternehmergesellschaft
Alwindstrasse 1
88131 Lindau

Veri işleyen aracılığıyla işleme (Auftragsverarbeitung)

Yukarıda adı geçen hizmetin kullanımı için bir veri işleme sözleşmesi (Auftragsverarbeitungsvertrag, AVV) imzaladık. Bu, veri koruma mevzuatı gereği zorunlu olan ve hizmet sağlayıcının web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve DSGVO'ya uygun olarak işlemesini güvence altına alan bir sözleşmedir.

3. Genel bilgiler ve zorunlu bilgilendirmeler

Veri koruma

Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye alır. Kişisel verilerinizi gizli tutar, yasal veri koruma hükümlerine ve bu gizlilik politikasına uygun şekilde işleriz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, kimliğinizi belirlemeye yarayan verilerdir. Bu gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklar.

İnternet üzerinden veri aktarımının (ör. e-posta ile iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz şekilde korunması mümkün değildir.

Sorumlu kuruluşa ilişkin bilgiler

Bu web sitesindeki veri işlemeden sorumlu kuruluş (verantwortliche Stelle):

BEWEI GmbH
Friedrichshafener Str. 2
88085 Langenargen

Telefon: +49 (0) 89 - 89745 181
E-posta: info@bewei.com

Sorumlu kuruluş, kişisel verilerin (ör. isimler, e-posta adresleri vb.) işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama süresi

Bu gizlilik politikasında daha özel bir saklama süresi belirtilmediği sürece kişisel verileriniz, veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunursanız veya veri işlemeye ilişkin onayınızı geri alırsanız, kişisel verilerinizin saklanması için hukuken geçerli başka gerekçelerimiz (ör. vergi veya ticaret hukukundan doğan saklama süreleri) bulunmadığı sürece verileriniz silinir; bu son durumda silme işlemi, söz konusu gerekçeler ortadan kalktıktan sonra gerçekleştirilir.

Bu web sitesindeki veri işlemenin hukuki dayanaklarına ilişkin genel bilgiler

Veri işlemeye onay verdiyseniz, kişisel verilerinizi DSGVO md. 6/1-a temelinde veya DSGVO md. 9/1 kapsamındaki özel nitelikli veri kategorilerinin işlenmesi söz konusuysa DSGVO md. 9/2-a temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık onay verilmesi halinde veri işleme ayrıca DSGVO md. 49/1-a temelinde yapılır. Çerezlerin saklanmasına veya uç cihazınızdaki bilgilere erişime (ör. cihaz parmak izi yoluyla) onay verdiyseniz, veri işleme ek olarak TDDDG § 25/1 temelinde yapılır. Onay istediğiniz zaman geri alınabilir. Verileriniz bir sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi DSGVO md. 6/1-b temelinde işleriz. Ayrıca verileriniz yasal bir yükümlülüğün yerine getirilmesi için gerekliyse, bunları DSGVO md. 6/1-c temelinde işleriz. Veri işleme, DSGVO md. 6/1-f uyarınca meşru menfaatimiz temelinde de yapılabilir. Her somut durumda geçerli olan hukuki dayanaklar hakkında bu gizlilik politikasının aşağıdaki bölümlerinde bilgi verilmektedir.

Kişisel verilerin alıcıları

İş faaliyetlerimiz kapsamında çeşitli harici kuruluşlarla birlikte çalışıyoruz. Bu, bazı durumlarda kişisel verilerin bu harici kuruluşlara aktarılmasını da gerektirir. Kişisel verileri harici kuruluşlara yalnızca bir sözleşmenin ifası kapsamında gerekli olduğunda, yasal olarak yükümlü olduğumuzda (ör. verilerin vergi dairelerine iletilmesi), DSGVO md. 6/1-f uyarınca aktarımda meşru bir menfaatimiz bulunduğunda veya başka bir hukuki dayanak veri aktarımına izin verdiğinde iletiriz. Veri işleyenlerin kullanılması halinde müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde iletiriz. Ortak işleme durumunda ortak işlemeye ilişkin bir sözleşme yapılır.

Veri işlemeye ilişkin onayınızın geri alınması

Birçok veri işleme faaliyeti ancak açık onayınızla mümkündür. Daha önce vermiş olduğunuz bir onayı istediğiniz zaman geri alabilirsiniz. Geri almaya kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, geri almadan etkilenmez.

Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya itiraz hakkı (DSGVO md. 21)

VERİ İŞLEME DSGVO MD. 6/1-E VEYA F TEMELİNDE YAPILIYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, BU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAĞI BU GİZLİLİK POLİTİKASINDA BULABİLİRSİNİZ. İTİRAZ ETMENİZ HALİNDE, İŞLEME İÇİN SİZİN MENFAATLERİNİZİ, HAKLARINIZI VE ÖZGÜRLÜKLERİNİZİ AŞAN ZORUNLU VE KORUNMAYA DEĞER GEREKÇELER ORTAYA KOYAMADIĞIMIZ VEYA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI YA DA SAVUNULMASI AMACINA HİZMET ETMEDİĞİ SÜRECE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYİZ (DSGVO MD. 21/1 UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SİZİNLE İLGİLİ KİŞİSEL VERİLERİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE İSTEDİĞİNİZ ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, BU TÜR DOĞRUDAN PAZARLAMA İLE BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAZ (DSGVO MD. 21/2 UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyet hakkı

DSGVO ihlalleri durumunda ilgili kişiler, özellikle mutat meskenlerinin, işyerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmez.

Veri taşınabilirliği hakkı

Onayınıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin size veya bir üçüncü kişiye yaygın kullanılan, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir sorumluya aktarılmasını talep etmeniz halinde bu, yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.

Bilgi alma, düzeltme ve silme

Yürürlükteki yasal hükümler çerçevesinde, kayıtlı kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işlemenin amacı hakkında istediğiniz zaman ücretsiz bilgi alma ve gerektiğinde bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilere ilişkin diğer sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.

İşlemenin kısıtlanmasını talep etme hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda geçerlidir:

• Bizde kayıtlı kişisel verilerinizin doğruluğuna itiraz etmeniz halinde, bunu kontrol etmek için genellikle zamana ihtiyaç duyarız. Kontrol süresince kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleştiyse veya gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
• Kişisel verilerinize artık ihtiyacımız olmadığı halde sizin bu verilere hukuki taleplerin kullanılması, savunulması veya ileri sürülmesi için ihtiyacınız varsa, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• DSGVO md. 21/1 uyarınca itiraz ettiyseniz, sizin menfaatleriniz ile bizim menfaatlerimiz arasında bir değerlendirme yapılması gerekir. Kimin menfaatlerinin ağır bastığı henüz belli olmadığı sürece kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler saklanmaları dışında yalnızca onayınızla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için veya başka bir gerçek ya da tüzel kişinin haklarının korunması için ya da Avrupa Birliği'nin veya bir üye devletin önemli bir kamu yararı gerekçesiyle işlenebilir.

SSL ve TLS şifrelemesi

Bu site, güvenlik nedenleriyle ve site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcınızın adres satırının “http://” yerine “https://” olarak değişmesinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi etkin olduğunda, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

4. Bu web sitesinde veri toplama

Çerezler

İnternet sayfalarımız “çerez” adı verilen dosyalar kullanır. Çerezler küçük veri paketleridir ve uç cihazınıza herhangi bir zarar vermez. Bir oturum süresince geçici olarak (oturum çerezleri) veya kalıcı olarak (kalıcı çerezler) uç cihazınızda saklanır. Oturum çerezleri, ziyaretiniz sona erdikten sonra otomatik olarak silinir. Kalıcı çerezler, siz bunları silene veya web tarayıcınız tarafından otomatik olarak silinene kadar uç cihazınızda saklı kalır.

Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri) gelebilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerin belirli hizmetlerinin web sayfalarına entegre edilmesini sağlar (ör. ödeme hizmetlerinin yürütülmesine yönelik çerezler).

Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (ör. alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler, kullanıcı davranışının değerlendirilmesi veya reklam amacıyla kullanılabilir.

Elektronik iletişim sürecinin yürütülmesi, talep ettiğiniz belirli işlevlerin sunulması (ör. alışveriş sepeti işlevi için) veya web sitesinin optimize edilmesi (ör. web kitlesini ölçmeye yönelik çerezler) için gerekli olan çerezler (zorunlu çerezler), başka bir hukuki dayanak belirtilmediği sürece DSGVO md. 6/1-f temelinde saklanır. Web sitesi işletmecisinin, hizmetlerini teknik olarak hatasız ve optimize edilmiş şekilde sunabilmesi için zorunlu çerezlerin saklanmasında meşru bir menfaati vardır. Çerezlerin ve benzeri tanıma teknolojilerinin saklanmasına yönelik onay talep edilmişse, işleme yalnızca bu onay temelinde yapılır (DSGVO md. 6/1-a ve TDDDG § 25/1); onay istediğiniz zaman geri alınabilir.

Tarayıcınızı, çerezlerin yerleştirilmesi hakkında bilgilendirileceğiniz ve çerezlere yalnızca tek tek izin vereceğiniz, çerezlerin kabulünü belirli durumlar için veya genel olarak engelleyeceğiniz ve tarayıcı kapatılırken çerezlerin otomatik olarak silinmesini etkinleştireceğiniz şekilde ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması halinde bu web sitesinin işlevselliği kısıtlanabilir.

Bu web sitesinde başka çerezler ve hizmetler kullanılıyorsa, bunlara ilişkin ayrıntıları bu gizlilik politikasında bulabilirsiniz.

5. e-Ticaret ve ödeme hizmeti sağlayıcıları

Müşteri ve sözleşme verilerinin işlenmesi

Kişisel müşteri ve sözleşme verilerini, sözleşme ilişkilerimizin kurulması, içeriğinin belirlenmesi ve değiştirilmesi amacıyla toplar, işler ve kullanırız. Bu web sitesinin kullanımına ilişkin kişisel verileri (kullanım verileri) yalnızca kullanıcının hizmetten yararlanabilmesi veya hizmetin faturalandırılabilmesi için gerekli olduğu ölçüde toplar, işler ve kullanırız. Bunun hukuki dayanağı DSGVO md. 6/1-b'dir.

Toplanan müşteri verileri, siparişin tamamlanmasının veya iş ilişkisinin sona ermesinin ve varsa yasal saklama sürelerinin dolmasının ardından silinir. Yasal saklama süreleri saklıdır.

6. Sosyal medya

Yerleştirilmiş Instagram gönderileri

“Haberler ve Güncellemeler” sayfamızda Instagram'dan tek tek gönderiler gösteriyoruz. Hizmet sağlayıcı Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'dır.

Onay vermediğiniz sürece yalnızca bir yer tutucu görürsünüz; Instagram'a hiçbir veri aktarılmaz. Gönderi, ancak çerez ayarlarında “Harici medya” kategorisine izin verdiğinizde veya yer tutucudaki “Gönderiyi göster” düğmesine tıkladığınızda yüklenir. Bu durumda tarayıcınız Meta'nın sunucularına bağlanır. Bu sırada özellikle IP adresiniz, tarayıcınız ve cihazınız hakkındaki bilgiler ile ziyaret ettiğiniz sayfanın adresi aktarılır. Instagram ayrıca uç cihazınızda çerezler veya benzeri teknolojiler kullanabilir. Instagram'da oturum açmışsanız Meta, ziyareti hesabınızla ilişkilendirebilir.

Hukuki dayanak onayınızdır (DSGVO md. 6/1-a ve TDDDG § 25/1). Onayınızı istediğiniz zaman, sayfanın altındaki “Çerez ayarları” bağlantısı üzerinden ileriye dönük olarak geri alabilirsiniz.

Verilerin toplanmasından ve Meta'ya iletilmesinden Meta ile birlikte ortaklaşa sorumluyuz (DSGVO md. 26); sonraki işlemlerden yalnızca Meta sorumludur. Meta verileri ABD'ye de aktarabilir. Meta Platforms, Inc., AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Ayrıntıları Instagram'ın gizlilik politikasında bulabilirsiniz: privacycenter.instagram.com/policy.