Gizlilik Politikası

1. Veri korumanın genel bakışı

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin ne olacağına dair kolayca gezinebileceğiniz bir genel bakış sunacaktır. “Kişisel veriler” terimi, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verileri kapsar. Veri koruma konusuyla ilgili ayrıntılı bilgi için, bu metnin altında yer alan Veri Koruma Beyanımızı inceleyiniz.

Bu web sitesinde veri kaydı

Bu web sitesinde verilerin kaydedilmesinden sorumlu taraf (yani “denetleyici”) kimdir?

Bu web sitesindeki veriler, bu Gizlilik Politikasının “Sorumlu taraf hakkında bilgiler (GDPR’da ‘denetleyici’ olarak anılır)” bölümünde iletişim bilgileri bulunan web sitesinin operatörü tarafından işlenmektedir.

Verilerinizi nasıl kaydediyoruz?

Verilerinizi, bizimle paylaştığınız veriler sonucunda toplarız. Bu, örneğin iletişim formumuza girdiğiniz bilgiler olabilir.

Diğer veriler, web sitemizi ziyaretiniz sırasında sizin onayınızın ardından veya otomatik olarak bilgi teknolojisi sistemlerimiz tarafından kaydedilir. Bu veriler, öncelikle teknik bilgileri (örneğin, web tarayıcısı, işletim sistemi veya siteye erişim saati) içerir. Bu bilgiler, web sitemize eriştiğinizde otomatik olarak kaydedilir.

Verilerinizi hangi amaçlarla kullanıyoruz?

Bilgilerin bir kısmı, web sitesinin hatasız çalışmasını garanti etmek için oluşturulur. Diğer veriler, kullanıcı davranışlarınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşmeler akdedilebiliyorsa veya başlatılabiliyorsa, iletilen veriler sözleşme teklifleri, siparişler veya diğer sipariş talepleri için de işlenir.

Bilgilerinizle ilgili olarak hangi haklara sahipsiniz?

Arşivlenmiş kişisel verilerinizin kaynağı, alıcıları ve amaçları hakkında herhangi bir ücret ödemeden istediğiniz zaman bilgi alma hakkına sahipsiniz. Ayrıca, verilerinizin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işlemeye rıza göstermişseniz, bu rızayı istediğiniz zaman geri çekme seçeneğiniz vardır ve bu, gelecekteki tüm veri işlemlerini etkileyecektir. Ayrıca, belirli koşullar altında verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca, yetkili denetim kurumuna şikayette bulunma hakkınız da vardır.

Bu konu veya diğer veri koruma ile ilgili konularda sorularınız varsa, lütfen çekinmeden bizimle iletişime geçin.

2. Barındırma

Web sitemizin içeriğini aşağıdaki sağlayıcıda barındırıyoruz:

Harici Barındırma

Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırıcı sunucularında saklanır. Bunlar arasında IP adresleri, iletişim talepleri, meta veriler ve iletişimler, sözleşme bilgileri, iletişim bilgileri, isimler, web sayfası erişimi ve bir web sitesi aracılığıyla oluşturulan diğer veriler yer alabilir, ancak bunlarla sınırlı değildir.

Harici barındırma, potansiyel ve mevcut müşterilerimizle olan sözleşmeyi yerine getirmek (GDPR Madde 6(1)(b)) ve profesyonel bir sağlayıcı tarafından çevrimiçi hizmetlerimizin güvenli, hızlı ve verimli bir şekilde sunulması (GDPR Madde 6(1)(f)) amacıyla gerçekleştirilir. Uygun onay alınmışsa, işleme yalnızca GDPR Madde 6 (1)(a) ve TDDDG Madde 25 (1) temelinde gerçekleştirilir, ancak bu onay, TDDDG anlamında çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (ör. cihaz parmak izi) içerir. Bu onay herhangi bir zamanda geri alınabilir.

Ev sahibimiz/ev sahiplerimiz, verilerinizi yalnızca performans yükümlülüklerini yerine getirmek ve bu verilerle ilgili talimatlarımızı yerine getirmek için gerekli olduğu ölçüde işleyecektir.

Aşağıdaki ana bilgisayarları kullanıyoruz:

Barındırma sağlayıcısı xyz

Veri işleme

Yukarıda belirtilen hizmetin kullanımı için bir veri işleme anlaşması (DPA) imzaladık. Bu, veri gizliliği yasaları tarafından zorunlu kılınan ve web sitemizi ziyaret edenlerin kişisel verilerinin yalnızca talimatlarımıza göre ve GDPR’ye uygun olarak işlenmesini garanti eden bir sözleşmedir.

3. Genel bilgiler ve zorunlu bilgiler

Veri koruma

Bu web sitesinin ve sayfalarının işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Bu nedenle, kişisel verilerinizi gizli bilgi olarak ve yasal veri koruma düzenlemelerine ve bu Veri Koruma Beyanına uygun olarak işliyoruz.

Bu web sitesini her kullandığınızda, çeşitli kişisel bilgiler toplanacaktır. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek verileri içerir. Bu Veri Koruma Beyanı, hangi verileri topladığımızı ve bu verileri hangi amaçlarla kullandığımızı açıklamaktadır. Ayrıca, bilgilerin nasıl ve hangi amaçla toplandığını da açıklamaktadır.

İnternet üzerinden (yani e-posta iletişimi yoluyla) veri aktarımının güvenlik açıklarına maruz kalabileceğini bildiririz. Verileri üçüncü şahısların erişimine karşı tamamen korumak mümkün değildir.

Sorumlu taraf hakkında bilgiler (GDPR’da “denetleyici” olarak anılır)

Bu web sitesinin veri işleme sorumlusu:

REME Möbelbeschläge GmbH
Industriestraße 48
33161 Hövelhof

Phone: +49 (0) 5257 9492920
E-mail: info@reme-gmbh.de

Kontrolör, kişisel verilerin (örneğin isimler, e-posta adresleri vb.) işlenme amaçları ve kaynakları konusunda tek başına veya başkalarıyla birlikte kararlar alan gerçek veya tüzel kişidir.

Saklama süresi

Bu gizlilik politikasında daha spesifik bir saklama süresi belirtilmedikçe, kişisel verileriniz, toplanma amaçları ortadan kalkana kadar tarafımızda saklanacaktır. Silme talebinde bulunursanız veya veri işleme onayınızı geri çekerseniz, kişisel verilerinizi saklamak için yasal olarak izin verilen başka nedenler (örneğin, vergi veya ticaret hukuku saklama süreleri) bulunmadıkça verileriniz silinecektir; ikinci durumda, bu nedenlerin geçerliliğini yitirmesinden sonra silme işlemi gerçekleştirilecektir.

Bu web sitesinde veri işlemenin yasal dayanağı hakkında genel bilgiler

Veri işlemeye rıza gösterdiyseniz, kişisel verilerinizi GDPR Madde 6(1)(a) veya DSGVO Madde 9 (1) uyarınca özel veri kategorileri işleniyorsa GDPR Madde 9 (2)(a) temelinde işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça onay verdiğiniz durumda, veri işleme ayrıca GDPR Madde 49 (1)(a) uyarınca da gerçekleştirilir. Çerezlerin depolanmasına veya son cihazınızdaki bilgilere erişime (ör. cihaz parmak izi yoluyla) onay verdiyseniz, veri işleme ayrıca TDDDG Madde 25 (1) uyarınca da gerçekleştirilir. Onay her zaman geri alınabilir. Verilerinizin bir sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekli olması durumunda, verilerinizi GDPR Madde 6(1)(b) uyarınca işleriz. Ayrıca, verilerinizin yasal bir yükümlülüğün yerine getirilmesi için gerekli olması durumunda, verilerinizi GDPR Madde 6(1)(c) uyarınca işleriz. Ayrıca, veri işleme, GDPR Madde 6(1)(f) uyarınca meşru menfaatimiz temelinde gerçekleştirilebilir. Her bir durumda ilgili yasal dayanak hakkında bilgi, bu gizlilik politikasının aşağıdaki paragraflarında verilmektedir.

Veri koruma görevlisinin atanması

Bir veri koruma görevlisi atadık.

Olaf Berszuck, Auxpert – Mission Zufriedenheit
Bielefelder Straße 5
33104 Paderborn

Phone: +49 5254 9379595
E-mail: ob@auxpert.de

Kişisel verilerin alıcıları

İş faaliyetlerimiz kapsamında, çeşitli dış taraflarla işbirliği yapıyoruz. Bazı durumlarda, bu, kişisel verilerin bu dış taraflara aktarılmasını da gerektirir. Kişisel verileri yalnızca bir sözleşmenin yerine getirilmesi kapsamında gerekliyse, yasal olarak buna mecbur olduğumuzda (örneğin, vergi dairelerine veri ifşası), GDPR Madde 6 (1)(f) uyarınca ifşada meşru menfaatimiz varsa veya başka bir yasal dayanak bu verilerin ifşasına izin veriyorsa dış taraflarla paylaşırız. İşlemcileri kullanırken, müşterilerimizin kişisel verilerini yalnızca veri işleme konusunda geçerli bir sözleşme temelinde ifşa ederiz. Ortak işleme durumunda, ortak işleme sözleşmesi yapılır.

Verilerin işlenmesine ilişkin onayınızın geri alınması

Çok çeşitli veri işleme işlemleri yalnızca açık rızanızın alınmasıyla mümkündür. Ayrıca, bize vermiş olduğunuz rızayı istediğiniz zaman geri çekebilirsiniz. Bu, geri çekme işleminizden önce gerçekleşen veri toplama işlemlerinin yasallığını etkilemez.

Özel durumlarda veri toplanmasına itiraz etme hakkı; doğrudan reklamlara itiraz etme hakkı (GDPR Madde 21)

VERİLERİN GDPR MADDE 6(1)(E) VEYA (F) TEMELİNDE İŞLENMESİ DURUMUNDA, KİŞİSEL VERİLERİNİZİN İŞLENMESİNE, KENDİ ÖZEL DURUMUNUZDAN KAYNAKLANAN SEBEPLERLE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR. BU, BU HÜKÜMLERE DAYANAN HERHANGİ BİR PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. VERİLERİN İŞLENMESİNİN DAYANDIĞI HUKUKİ TEMELİ BELİRLEMEK İÇİN LÜTFEN BU VERİ KORUMA BEYANNAMESİNE BAŞVURUN. İTİRAZDA BULUNURSANIZ, VERİLERİNİZİN İŞLENMESİ İÇİN ZORUNLU KORUMA GEREKÇELERİ SUNAMADIĞIMIZ SÜRECE, ETKİLENEN KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ. SİZİN ÇIKARLARINIZ, HAKLARINIZ VE ÖZGÜRLÜKLERİNİZDEN DAHA AĞIR BASAN VEYA İŞLEMİN AMACI HUKUKİ HAKLARIN TALEP EDİLMESİ, KULLANILMASI VEYA SAVUNULMASI İSE (GDPR MADDE 21(1) UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN REKLAM AMAÇLI İŞLENİYORSA, BU TÜR REKLAM AMAÇLARI İÇİN İLGİLİ KİŞİSEL VERİLERİNİZİN İŞLENMESİNİ HER ZAMAN REDDEDEBİLİRSİNİZ. BU, DOĞRUDAN REKLAMLA İLGİLİ OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETTİĞİNİZ TAKDİRDE, KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN REKLAM AMAÇLARI İÇİN KULLANILMAYACAKTIR (GDPR MADDE 21(2) UYARINCA İTİRAZ).

Yetkili denetim kurumuna şikayette bulunma hakkı

GDPR ihlallerinde, veri sahipleri, özellikle ikamet ettikleri, çalıştıkları veya ihlalin gerçekleştiği üye ülkede bir denetim kurumuna şikayette bulunma hakkına sahiptir. Şikayette bulunma hakkı, yasal çözüm olarak mevcut diğer idari veya adli işlemlerden bağımsız olarak geçerlidir.

Veri taşınabilirliği hakkı

Onayınız veya bir sözleşmenin yerine getirilmesi temelinde otomatik olarak işlediğimiz verilerin, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta size veya bir üçüncü tarafa teslim edilmesini talep etme hakkına sahipsiniz. Verilerin başka bir kontrolöre doğrudan aktarılmasını talep etmeniz halinde, bu talep teknik olarak mümkün olduğu takdirde yerine getirilecektir.

Verilerle ilgili bilgiler, düzeltme ve silme

Yürürlükteki yasal hükümler kapsamında, arşivlenmiş kişisel verileriniz, bunların kaynağı ve alıcıları ile verilerinizin işlenme amacı hakkında her zaman bilgi talep etme hakkına sahipsiniz. Verilerinizin düzeltilmesini veya silinmesini talep etme hakkınız da olabilir. Bu konu veya kişisel verilerle ilgili başka sorularınız varsa, lütfen çekinmeden bizimle iletişime geçin.

İşleme kısıtlamaları talep etme hakkı

Kişisel verilerinizin işlenmesiyle ilgili olarak kısıtlama talep etme hakkına sahipsiniz. Bunu yapmak için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda geçerlidir:

Bizim tarafımızdan arşivlenen verilerinizin doğruluğuna itiraz etmeniz durumunda, bu iddiayı doğrulamak için genellikle biraz zamana ihtiyacımız olacaktır. Bu inceleme süresince, kişisel verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesi hukuka aykırı bir şekilde gerçekleştirilmişse, bu verilerin silinmesini talep etmek yerine, verilerinizin işlenmesinin kısıtlanmasını talep etme seçeneğiniz bulunmaktadır.
Kişisel verilerinize artık ihtiyacımız kalmamışsa ve siz bu verilere yasal haklarınızı kullanmak, savunmak veya talep etmek için ihtiyacınız varsa, kişisel verilerinizin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR Madde 21(1) uyarınca itirazda bulunduysanız, sizin haklarınız ve bizim haklarımız birbiriyle karşılaştırılmalıdır. Kimin çıkarlarının öncelikli olduğu belirlenene kadar, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – arşivlenmesi hariç – yalnızca sizin rızanızla veya yasal haklarınızı talep etmek, kullanmak veya savunmak için veya diğer gerçek veya tüzel kişilerin haklarını korumak için veya Avrupa Birliği veya bir AB üye devleti tarafından belirtilen önemli kamu yararı nedenleriyle işlenebilir.

SSL ve/veya TLS şifreleme

Güvenlik nedenleriyle ve web sitesi operatörü olarak bize gönderdiğiniz satın alma siparişleri veya sorular gibi gizli içeriklerin iletimini korumak için, bu web sitesi SSL veya TLS şifreleme programı kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcının adres satırının “http://”dan “https://”a geçip geçmediğini kontrol ederek ve ayrıca tarayıcı satırında kilit simgesinin görünmesiyle tanıyabilirsiniz.

SSL veya TLS şifrelemesi etkinleştirilirse, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.

İstenmeyen e-postaların reddi

Sitemizde yayınlanan zorunlu bilgilerle birlikte yayınlanan iletişim bilgilerinin, açıkça talep etmediğimiz tanıtım ve bilgi materyallerini bize göndermek için kullanılmasına itiraz ediyoruz. Bu web sitesinin ve sayfalarının işletmecileri, örneğin SPAM mesajları yoluyla istenmeyen tanıtım bilgilerinin gönderilmesi durumunda yasal işlem başlatma hakkını saklı tutar.

4. Bu web sitesinde verilerin kaydedilmesi

Borlabs Cookie ile onay

Web sitemiz, tarayıcınızda belirli çerezlerin depolanması veya belirli teknolojilerin kullanımı ve veri gizliliği korumasına uygun belgeleme için onayınızı almak üzere Borlabs onay teknolojisini kullanmaktadır. Bu teknolojinin sağlayıcısı Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Almanya’dır (bundan sonra Borlabs olarak anılacaktır).

Web sitemizi her ziyaret ettiğinizde, tarayıcınıza bir Borlabs çerezi kaydedilir ve bu çerez, verdiğiniz onay beyanlarını veya iptal beyanlarını arşivler. Bu veriler, Borlabs teknolojisinin sağlayıcısıyla paylaşılmaz.

Kaydedilen veriler, siz bizden silmemizi talep edene, Borlabs çerezini kendiniz silene veya verilerin saklanma amacı ortadan kalkana kadar arşivlenmeye devam edecektir. Bu, yasaların öngördüğü saklama yükümlülüklerine halel getirmez. Borlabs’ın veri işleme politikalarının ayrıntılarını incelemek için lütfen https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/ adresini ziyaret edin.

Çerezlerin kullanımı için yasaların gerektirdiği onay beyanlarını almak üzere Borlabs çerez onayı teknolojisini kullanıyoruz. Bu tür çerezlerin kullanımının yasal dayanağı GDPR Madde 6(1)(c)’dir.

Sunucu günlük dosyaları

Bu web sitesinin ve sayfalarının sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri, sunucu günlük dosyalarında otomatik olarak toplar ve saklar. Bu bilgiler şunları içerir:

Kullanılan tarayıcının türü ve sürümü
Kullanılan işletim sistemi
Yönlendiren URL
Erişim sağlayan bilgisayarın ana bilgisayar adı
Sunucu sorgulama zamanı
IP adresi

Bu veriler diğer veri kaynaklarıyla birleştirilmez.

Bu veriler, GDPR Madde 6(1)(f) uyarınca kaydedilmektedir. Web sitesinin işletmecisi, teknik açıdan hatasız bir görüntüleme ve web sitesinin optimizasyonu konusunda meşru bir menfaate sahiptir. Bunu sağlamak için sunucu günlük dosyaları kaydedilmelidir.

E-posta, telefon veya faks yoluyla talep

E-posta, telefon veya faks yoluyla bizimle iletişime geçerseniz, talebiniz ve bunun sonucunda ortaya çıkan tüm kişisel veriler (ad, talep) talebinizi işleme koymak amacıyla tarafımızca saklanacak ve işlenecektir. Bu verileri sizin izniniz olmadan başkalarına aktarmayız.

Bu veriler, talebiniz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin alınması için gerekliyse, GDPR Madde 6(1)(b) uyarınca işlenir. Diğer tüm durumlarda, veriler bize gönderilen taleplerin etkin bir şekilde işlenmesine yönelik meşru menfaatimiz (GDPR Madde 6(1)(f)) veya alınmışsa sizin rızanız (GDPR Madde 6(1)(a)) temelinde işlenir; rıza her zaman geri alınabilir.

İletişim talepleri yoluyla bize gönderdiğiniz veriler, siz silmemizi talep edene, saklama izninizi geri çekene veya veri saklama amacının geçerliliğini yitirene kadar (örneğin, talebinizin tamamlanmasından sonra) bizde kalır. Zorunlu yasal hükümler, özellikle yasal saklama süreleri, bundan etkilenmez.

5. Eklentiler ve Araçlar

YouTube

Bu web sitesi, YouTube web sitesinin videolarını içerir. Web sitesinin işletmecisi, Gordon House, Barrow Street, Dublin 4, İrlanda adresinde bulunan Google Ireland Limited (“Google”) şirketidir.

Bu web sitesinde YouTube’un yerleştirildiği bir sayfayı ziyaret ederseniz, YouTube sunucuları ile bağlantı kurulur. Sonuç olarak, YouTube sunucusu, hangi sayfalarımızı ziyaret ettiğiniz konusunda bilgilendirilir.

Ayrıca, YouTube, tanıma amacıyla cihazınıza çeşitli çerezler veya benzer teknolojiler (örneğin cihaz parmak izi) yerleştirebilir. Bu şekilde YouTube, bu web sitesinin ziyaretçileri hakkında bilgi edinebilir. Bu bilgiler, diğer şeylerin yanı sıra, sitenin kullanıcı dostu olmasını sağlamak ve dolandırıcılık girişimlerini önlemek amacıyla video istatistikleri oluşturmak için kullanılır. Ayrıca, toplanan veriler Google reklam ağında işlenir.

Sitemizi ziyaret ederken YouTube hesabınıza giriş yapmışsanız, YouTube’un tarama alışkanlıklarınızı doğrudan kişisel profilinize atamasını sağlarsınız. YouTube hesabınızdan çıkış yaparak bunu engelleyebilirsiniz.

YouTube’un kullanımı, çevrimiçi içeriğimizi çekici bir şekilde sunma isteğimize dayanmaktadır. GDPR Madde 6(1)(f) uyarınca, bu meşru bir menfaattir. Uygun onay alınmışsa, işleme yalnızca GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) uyarınca gerçekleştirilir, ancak bu onay, TDDDG anlamında çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (ör. cihaz parmak izi) içerir. Bu onay herhangi bir zamanda geri alınabilir.

YouTube’un kullanıcı verilerini nasıl işlediği hakkında daha fazla bilgi için lütfen https://policies.google.com/privacy?hl=en adresindeki YouTube Veri Gizlilik Politikası’na bakın.

Şirket, “AB-ABD Veri Gizliliği Çerçevesi” (DPF) uyarınca sertifikalandırılmıştır. DPF, Avrupa Birliği ile ABD arasında, ABD’de veri işleme konusunda Avrupa veri koruma standartlarına uyumu sağlamak amacıyla yapılan bir anlaşmadır. DPF kapsamında sertifikalandırılmış her şirket, bu veri koruma standartlarına uymakla yükümlüdür. Daha fazla bilgi için lütfen aşağıdaki bağlantıdan sağlayıcıyla iletişime geçin: https://www.dataprivacyframework.gov/participant/5780.