Veri koruma beyanı (GDPR)
Şirketimize olan ilginizden dolayı çok mutluyuz. Veri koruma, Digiwerbe yönetimi için özel bir öneme sahiptir. Digiwerbe’nin web sitesini herhangi bir kişisel veri sağlamadan kullanmak genel olarak mümkündür. Ancak bir veri sahibinin internet sitemiz aracılığıyla şirketimizin özel hizmetlerinden faydalanmak istemesi halinde, kişisel verilerinin işlenmesi gerekli hale gelebilir. Kişisel verilerin işlenmesinin gerekli olması ve bu işleme için hukuki bir dayanak bulunmaması durumunda, genellikle veri sahibinin onayını alırız.
Bir veri sahibinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerinin işlenmesi her zaman Genel Veri Koruma Yönetmeliği (GDPR) ile uyumlu olacak ve Digiwerbe için geçerli ülkeye özgü veri koruma düzenlemelerine uygun olacaktır. Şirketimiz, bu veri koruma beyanı aracılığıyla kamuoyunu, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin niteliği, kapsamı ve amacı hakkında bilgilendirmek istemektedir. Ayrıca veri sahiplerine hakları bu veri koruma beyanı aracılığıyla bildirilmektedir.
Digiwerbe, veri sorumlusu sıfatıyla, bu web sitesi aracılığıyla işlenen kişisel verilerin mümkün olan en kapsamlı şekilde korunmasını sağlamak amacıyla çok sayıda teknik ve organizasyonel önlem uygulamıştır. Ancak internet tabanlı veri iletimlerinde genellikle güvenlik açıkları bulunabildiğinden mutlak bir koruma garanti edilememektedir. Bu nedenle, her veri sahibi kişisel verilerini bize alternatif yollarla, örneğin telefonla iletmekte serbesttir.
1.Tanımlar
Digiwerbe veri koruma beyanı, Avrupa yasama organının Genel Veri Koruma Tüzüğü’nü (GDPR) kabul etmek için kullandığı terimlere dayanmaktadır. Gizlilik politikamızın kamuoyunun yanı sıra müşterilerimiz ve iş ortaklarımız tarafından da kolayca okunup anlaşılması amaçlanmaktadır. Bunu sağlamak için kullanılan terminolojiyi önceden açıklamak isteriz. Bu gizlilik politikasında, diğerlerinin yanı sıra, aşağıdaki terimleri kullanıyoruz:
a) Kişisel veriler
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye (bundan böyle “ilgili kişi” olarak anılacaktır) ilişkin her türlü bilgidir. Bir gerçek kişi, özellikle bir isim, bir kimlik numarası, konum verileri, bir çevrimiçi tanımlayıcı veya söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla faktöre atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabiliyorsa tanımlanabilir kabul edilir.
b) Veri sahibi
İlgili kişi, kişisel verileri denetleyici tarafından işlenen kimliği belirli veya belirlenebilir gerçek kişidir.
c) İşleme
İşleme, kişisel veriler veya kişisel veri setleri üzerinde otomatik olan veya olmayan yollarla gerçekleştirilen toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, elde etme, danışma, kullanma, aktarma yoluyla açıklama, yayma veya başka şekilde kullanıma sunma, hizalama veya birleştirme, sınırlama, silme veya yok etme gibi her türlü işlem veya işlem dizisidir.
d) İşlemenin kısıtlanması
İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekte işlenmesini sınırlamak amacıyla işaretlenmesidir.
e) Profilleme,
Profilleme, bir gerçek kişiye ilişkin belirli kişisel yönleri değerlendirmek, özellikle o gerçek kişinin işteki performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışları, konumu veya hareketleriyle ilgili yönleri analiz etmek veya tahmin etmek amacıyla kişisel verilerin kullanılmasından oluşan kişisel verilerin her türlü otomatik işlenmesidir.
f) Takma adlandırma
Takma adlandırma, kişisel verilerin, ek bilgiler kullanılmaksızın belirli bir veri sahibine atfedilemeyecek şekilde işlenmesidir; ancak söz konusu ek bilgiler ayrı olarak saklanır ve kişisel verilerin belirli veya belirlenebilir bir gerçek kişiye atfedilmesini önlemek için teknik ve organizasyonel tedbirlere tabidir.
g) İtiraz hakkı
Kişisel verilerinin işlenmesinden etkilenen her kişi, GDPR’nin 6(1)(e) veya (f) maddesine dayalı olarak kendisini ilgilendiren kişisel verilerinin işlenmesine, kendi özel durumuyla ilgili nedenlerle her zaman itiraz etme hakkına sahiptir. Bu hükümlere dayalı profilleme için de aynı durum geçerlidir. Digiwerbe, itiraz halinde, veri sahibinin çıkarlarını, haklarını ve özgürlüklerini aşan, işleme için zorlayıcı meşru gerekçeler gösteremediği veya işlemenin yasal iddiaları ileri sürmeye, uygulamaya veya savunmaya hizmet etmediği sürece kişisel verileri artık işlemeyecektir. Digiwerbe’nin doğrudan reklam yapmak amacıyla kişisel verileri işlemesi halinde, veri sahibi, söz konusu reklamcılık amacıyla kişisel verilerinin işlenmesine her zaman itiraz etme hakkına sahiptir.
Bu durum, doğrudan reklamcılıkla ilgili olduğu ölçüde profilleme için de geçerlidir. İlgili kişi, Digiwerbe’nin verileri doğrudan pazarlama amaçları doğrultusunda işlemesine itiraz ederse, Digiwerbe kişisel verileri bu amaçlar doğrultusunda işlemeyi durduracaktır. Ayrıca, ilgili kişi, özel durumuyla ilgili nedenlerle, Digiwerbe tarafından bilimsel veya tarihsel araştırma amaçlarıyla veya istatistiksel amaçlarla KVKK’nın 11. maddesi uyarınca gerçekleştirilen kendisiyle ilgili kişisel verilerin işlenmesine itiraz etme hakkına sahiptir. 89 (1) GDPR, kamu yararına gerçekleştirilen bir görevin yerine getirilmesi için bu tür bir işlemin gerekli olması durumu hariç. İtiraz hakkını kullanmak isteyen ilgili kişi, doğrudan Digiwerbe çalışanlarından herhangi biriyle veya başka bir çalışanla iletişime geçebilir. Ayrıca, bilgi toplumu hizmetlerinin kullanımı bağlamında, veri sahibi, 2002/58/EC sayılı Direktif hükümleri saklı kalmak üzere, teknik özellikleri kullanan otomatik prosedürler vasıtasıyla itiraz hakkını kullanmakta serbesttir.
h) Bireysel vakalarda profilleme dahil otomatik kararlar
Her veri sahibi, kendisi ile ilgili yasal sonuçlar doğuran veya benzer şekilde kendisini önemli ölçüde etkileyen, profilleme dahil olmak üzere yalnızca otomatik işleme dayalı bir karara tabi olmama hakkına sahiptir; ancak karar (1) veri sahibi ile denetleyici arasında bir sözleşmenin yapılması veya yerine getirilmesi için gerekliyse veya (2) denetleyicinin tabi olduğu Birlik veya Üye Devlet hukuku tarafından yetkilendirilmişse ve ayrıca veri sahibinin haklarını ve özgürlüklerini ve meşru menfaatlerini korumak için uygun tedbirleri de içeriyorsa veya (3) veri sahibinin açık rızasına dayanmıyorsa. Karar (1) veri sahibi ile denetleyici arasında bir sözleşmenin yapılması veya ifası için gerekliyse veya (2) veri sahibinin açık rızasıyla verilmişse, Digiwerbe, veri sahibinin haklarını ve özgürlüklerini ve meşru menfaatlerini korumak için, en azından denetleyici tarafından insan müdahalesi elde etme, kendi görüşünü ifade etme ve karara itiraz etme hakkı olmak üzere uygun önlemleri uygular. İlgili kişi, otomatik kararlara ilişkin haklarını kullanmak isterse, istediği zaman denetleyicinin herhangi bir çalışanına başvurabilir.
i) Veri koruma yasası
kapsamında rızayı geri çekme hakkı
Kişisel verilerinin işlenmesinden etkilenen her kişi, Avrupa Yasama Organı tarafından verilen, kişisel verilerinin işlenmesine ilişkin onayını her zaman geri çekme hakkına sahiptir. İlgili kişi rızasını geri çekme hakkını kullanmak isterse, her zaman veri sorumlusunun bir çalışanına başvurabilir.
13. Uygulamalarda ve başvuru sürecinde veri koruması
Veri sorumlusu, başvuru sürecini yürütmek amacıyla başvuru sahiplerinin kişisel verilerini toplar ve işler. İşlem elektronik ortamda da gerçekleştirilebilir. Bu durum, özellikle başvurucunun ilgili başvuru belgelerini elektronik ortamda, örneğin e-posta yoluyla veya web sitesinde yer alan bir web formu aracılığıyla denetleyiciye sunması halinde geçerlidir. Veri sorumlusunun başvuru sahibiyle iş sözleşmesi yapması halinde iletilen veriler, yasal düzenlemelere uygun olarak iş ilişkisinin işlenmesi amacıyla saklanacaktır. Veri sorumlusunun başvuru sahibiyle iş sözleşmesi yapmaması halinde, ret kararının kendisine bildirilmesinden itibaren iki ay sonra, veri sorumlusunun başka meşru menfaatlerinin silme işlemine aykırı olmaması kaydıyla başvuru belgeleri kendiliğinden silinir. Bu anlamda diğer meşru menfaatler arasında, örneğin, Genel Eşit Muamele Kanunu (AGG) kapsamındaki yargılamalarda ispat yükümlülüğü yer almaktadır.
14. Facebook’un uygulanması ve kullanımıyla ilgili veri koruma hükümleri
Denetleyici, bu web sitesinde Facebook şirketine ait bileşenleri entegre etmiştir. Facebook bir sosyal ağdır. Sosyal ağ, internet üzerinde işletilen sosyal bir buluşma yeri, kullanıcıların genellikle birbirleriyle iletişim kurmasına ve sanal alanda etkileşimde bulunmasına olanak tanıyan çevrimiçi bir topluluktur. Sosyal ağlar, fikir ve deneyimlerin paylaşıldığı bir platform işlevi görebilir veya internet topluluğunun kişisel veya işle ilgili bilgiler sunmasını sağlayabilir. Facebook, kullanıcılarına özel profiller oluşturma, fotoğraf yükleme, arkadaşlık istekleriyle ağ kurma gibi birçok olanak sağlıyor. Facebook’un işletme şirketi Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, ABD’dir. Veri sahibi ABD veya Kanada dışında yaşıyorsa, kişisel verilerin işlenmesinden sorumlu denetleyici Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda’dır. Denetleyici tarafından işletilen ve Facebook bileşeninin (Facebook eklentisi) entegre edildiği bu web sitesinin bireysel sayfalarından birine her erişildiğinde, ilgili Facebook bileşeni tarafından ilgili Facebook bileşeninin Facebook’tan bir görüntüsünün indirilmesi otomatik olarak yönlendirilir. Tüm Facebook eklentilerinin tam bir özetini https://developers.facebook.com/docs/plugins/?locale=de_DE adresinde bulabilirsiniz.
Bu teknik prosedürün bir parçası olarak Facebook, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. İlgili kişi aynı anda Facebook’ta oturum açmışsa, Facebook, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca web sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler Facebook bileşeni aracılığıyla toplanır ve Facebook tarafından veri sahibinin ilgili Facebook hesabına atanır. İlgili kişinin web sitemize entegre edilmiş Facebook butonlarından birine tıklaması halinde, örneğin; “Beğen” butonuna basıldığında veya veri sahibi yorum yaptığında Facebook bu bilgiyi veri sahibinin kişisel Facebook kullanıcı hesabına atar ve bu kişisel verileri saklar. Facebook, veri sahibinin web sitemizi ziyaret ettiği bilgisini, veri sahibinin web sitemize erişirken aynı anda Facebook’ta oturum açmış olması koşuluyla, Facebook bileşeni aracılığıyla her zaman alır; Bu durum, veri sahibinin Facebook bileşenine tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Facebook’a iletilmesini istemiyorsa, bunu etkinleştirerek engelleyebilir.
15. Google AdSense’in uygulanması ve kullanımıyla ilgili veri koruma hükümleri
Denetleyici bu web sitesine Google AdSense’i entegre etmiştir. Google AdSense, üçüncü taraf web sitelerinde reklam yayınlamayı sağlayan bir çevrimiçi hizmettir. Google AdSense, üçüncü taraf sitelerde gösterilen reklamları ilgili üçüncü taraf sitenin içeriğiyle eşleştiren bir algoritmaya dayanmaktadır. Google AdSense, bireysel kullanıcı profilleri oluşturularak internet kullanıcılarının ilgi alanına dayalı hedeflemesine olanak tanır. Google AdSense bileşeninin operatörü, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD adresindeki Alphabet Inc.’dir. Google AdSense bileşeninin amacı web sitemize reklam entegre etmektir. Google AdSense, veri sahibinin bilgi işlem sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda açıklanmıştır. Çerezi ayarlayarak, Alphabet Inc. web sitemizin kullanımını analiz edebilmektedir. Denetleyici tarafından işletilen ve Google AdSense bileşeninin entegre edildiği bu web sitesinin bireysel sayfalarından birine her erişildiğinde, veri sahibinin bilgi işlem sistemindeki İnternet tarayıcısı, çevrimiçi reklamcılık ve komisyonların hesaplanması amacıyla ilgili Google AdSense bileşeni aracılığıyla otomatik olarak Alphabet Inc.’e veri iletmesi için uyarılır. Bu teknik prosedürün bir parçası olarak Alphabet Inc., diğer şeylerin yanı sıra, ziyaretçilerin ve tıklamaların kaynağını izlemek ve ardından komisyon ödemelerini etkinleştirmek için kullandığı veri sahibinin IP adresi gibi kişisel veriler hakkında bilgi edinir.
İlgili kişi, yukarıda açıklandığı üzere, kullandığı internet tarayıcısının ilgili ayarını yaparak, çerezlerin internet sitemiz üzerinden ayarlanmasını her zaman önleyebilir ve böylece çerezlerin ayarlanmasına kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısının bu şekilde ayarlanması, Alphabet Inc.’in veri sahibinin bilgi işlem sistemine çerez yerleştirmesini de önleyecektir. Ayrıca, Alphabet Inc. tarafından önceden yerleştirilmiş bir çerez, İnternet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir. Google AdSense de izleme pikselleri adı verilen sistemleri kullanıyor. İzleme pikseli, istatistiksel değerlendirme yapmak için kullanılabilen günlük dosyası kaydı ve günlük dosyası analizini mümkün kılmak amacıyla internet sayfalarına yerleştirilen minyatür bir grafiktir. Alphabet Inc., gömülü izleme pikselini kullanarak bir veri konusunun bir web sitesini açıp açmadığını ve ne zaman açtığını ve veri konusunun hangi bağlantılara tıkladığını belirleyebilir. İzleme pikselleri, diğer şeylerin yanı sıra, bir web sitesine gelen ziyaretçi akışını değerlendirmek için kullanılır. Google AdSense aracılığıyla, görüntülenen reklamların toplanması ve faturalandırılması için gerekli olan IP adresi de dahil olmak üzere kişisel veriler ve bilgiler Amerika Birleşik Devletleri’ndeki Alphabet Inc. şirketine aktarılmaktadır. Bu kişisel veriler Amerika Birleşik Devletleri’nde saklanmakta ve işlenmektedir. Alphabet Inc., teknik süreç aracılığıyla toplanan bu kişisel verileri üçüncü kişilere aktarabilir. Google AdSense bu bağlantıda daha detaylı olarak açıklanmıştır https://www.google.de/intl/de/adsense/start/
16. Google Analytics’in (anonimleştirme işleviyle) uygulanması ve kullanımıyla ilgili veri koruma hükümleri
Veri sorumlusu, bu web sitesine Google Analytics bileşenini (anonimleştirme işleviyle birlikte) entegre etmiştir. Google Analytics bir web analitiği hizmetidir. Web analizi, web sitelerini ziyaret edenlerin davranışları hakkında veri toplanması, derlenmesi ve değerlendirilmesidir. Bir web analiz hizmeti, diğer şeylerin yanı sıra, bir veri sahibinin bir web sitesine hangi web sitesinden geldiği (yönlendiren olarak adlandırılır), web sitesinin hangi alt sayfalarına erişildiği veya bir alt sayfanın ne sıklıkta ve ne kadar süreyle görüntülendiği hakkında veri toplar. Web analizi esas olarak bir web sitesini optimize etmek ve internet reklamcılığının maliyet-fayda analizini yapmak için kullanılır. Denetleyici, Google Analytics aracılığıyla web analizi için “_gat._anonymizeIp” eklentisini kullanır. Bu eklenti sayesinde, web sitemize erişim Avrupa Birliği üye ülkelerinden veya Avrupa Ekonomik Alanı Anlaşması’na taraf diğer bir ülkeden sağlanıyorsa, veri sahibinin internet bağlantısının IP adresi Google tarafından kısaltılmakta ve anonimleştirilmektedir. Google Analytics bileşeninin amacı web sitemizdeki ziyaretçi akışlarını analiz etmektir. Google kullanır.
17. Google Remarketing’in uygulanması ve kullanımıyla ilgili veri koruma hükümleri
Denetleyici bu web sitesine Google Remarketing hizmetlerini entegre etmiştir. Google Remarketing, bir şirketin daha önce şirketin web sitesini ziyaret etmiş İnternet kullanıcılarına reklam göstermesini sağlayan bir Google Ads özelliğidir. Google Remarketing’in entegrasyonu, bir şirketin kullanıcı odaklı reklamlar oluşturmasına ve böylece İnternet kullanıcısına ilgi alanına uygun reklamlar göstermesine olanak tanır. Google Remarketing hizmetlerinin operatörü Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD’dir. Google Remarketing’in amacı ilgi alanlarına uygun reklamların gösterilmesidir. Google Remarketing, İnternet kullanıcılarının bireysel ihtiyaçlarına ve ilgi alanlarına göre uyarlanmış reklamları Google reklam ağı üzerinden veya diğer web sitelerinde görüntülememizi sağlar. Google Remarketing, veri sahibinin bilgi işlem sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda açıklanmıştır.
Çerezi ayarlayarak Google, web sitemizi ziyaret eden kişiyi, daha sonra Google reklam ağının üyesi olan web sitelerini ziyaret ettiğinde tanıyabilir. Google Remarketing hizmetinin entegre edildiği bir web sitesine her erişildiğinde, veri sahibinin İnternet tarayıcısı otomatik olarak kendini Google’a tanıtır. Bu teknik sürecin bir parçası olarak Google, kullanıcının IP adresi veya internette gezinme davranışı gibi kişisel veriler hakkında bilgi edinir ve Google bu bilgileri, diğer şeylerin yanı sıra, ilgi alanına uygun reklamları görüntülemek için kullanır. Çerez, veri sahibinin ziyaret ettiği web siteleri gibi kişisel bilgileri depolamak için kullanılır. Web sitemizi her ziyaret ettiğinizde, veri sahibinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere kişisel veriler Amerika Birleşik Devletleri’ndeki Google’a iletilir. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri’nde saklanmaktadır.
Google, teknik süreç yoluyla toplanan bu kişisel verileri üçüncü kişilere aktarabilir. İlgili kişi, yukarıda açıklandığı üzere, kullandığı internet tarayıcısının ilgili ayarını yaparak, çerezlerin internet sitemiz üzerinden ayarlanmasını her zaman önleyebilir ve böylece çerezlerin ayarlanmasına kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısının bu şekilde ayarlanması, Google’ın veri sahibinin bilgi işlem sistemine çerez yerleştirmesini de önleyecektir. Ayrıca, Google Analytics tarafından önceden yerleştirilmiş bir çerez, istediğiniz zaman İnternet tarayıcısı veya diğer yazılım programları aracılığıyla silinebilir. Ayrıca veri sahibi, Google tarafından ilgi alanına dayalı reklamcılığa itiraz etme olanağına sahiptir. Bunun için ilgili kişinin kullandığı her internet tarayıcısından www.google.de/settings/ads bağlantısına erişmesi ve burada istenilen ayarları yapması gerekmektedir. Daha fazla bilgi ve Google’ın geçerli gizlilik politikasına https://www.google.de/intl/de/policies/privacy/ adresinden ulaşabilirsiniz.
18. Google+ uygulaması ve kullanımıyla ilgili veri koruma hükümleri
Denetleyici, Google+ butonunu bu web sitesine bir bileşen olarak entegre etti. Google+ bir sosyal ağdır. Sosyal ağ, internet üzerinde işletilen sosyal bir buluşma yeri, kullanıcıların genellikle birbirleriyle iletişim kurmasına ve sanal alanda etkileşimde bulunmasına olanak tanıyan çevrimiçi bir topluluktur. Sosyal ağlar, fikir ve deneyimlerin paylaşıldığı bir platform işlevi görebilir veya internet topluluğunun kişisel veya işle ilgili bilgiler sunmasını sağlayabilir. Google+, kullanıcıların özel profiller oluşturmasına, fotoğraf yüklemesine, arkadaşlık istekleriyle ağ kurmasına ve daha birçok şeye olanak sağlıyor. Google+’ın işletme şirketi Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD’dir. Denetleyici tarafından işletilen ve üzerinde Google+ butonunun entegre edildiği bu web sitesinin bireysel sayfalarından birine her erişildiğinde, veri sahibinin bilgi işlem sistemindeki İnternet tarayıcısına Google’dan ilgili Google+ butonunun görüntüsünün indirilmesi otomatik olarak yönlendirilir. Bu teknik prosedürün bir parçası olarak Google, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. Google+ hakkında daha detaylı bilgiye https://developers.google.com/+/ adresinden ulaşabilirsiniz.
İlgili kişi aynı anda Google+’da oturum açmışsa Google, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca web sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler Google+ butonu aracılığıyla toplanır ve Google tarafından veri sahibinin ilgili Google+ hesabına atanır. İlgili kişinin web sitemizde yer alan Google+ butonlarından birine tıklaması ve bu sayede Google+1 önerisi yapması halinde Google, bu bilgiyi ilgili kişinin kişisel Google+ kullanıcı hesabına atar ve bu kişisel verileri saklar. Google, veri sahibinin Google+1 önerisini saklar ve veri sahibinin bu konuda kabul ettiği hüküm ve koşullara uygun şekilde kamuya açık hale getirir. İlgili kişinin bu web sitesinde yaptığı bir Google+1 önerisi, daha sonra ilgili kişinin kullandığı Google+1 hesabının adı ve bu hesapta saklanan fotoğraf gibi diğer kişisel verilerle birlikte, Google arama motorunun arama sonuçları gibi diğer Google hizmetlerinde, ilgili kişinin Google hesabında veya diğer yerlerde, örneğin web sitelerinde veya reklamlarla bağlantılı olarak saklanacak ve işlenecektir. Ayrıca Google, bu web sitesine yaptığınız ziyareti, Google tarafından saklanan diğer kişisel verilerle ilişkilendirebilmektedir.
Google ayrıca çeşitli Google hizmetlerini iyileştirmek veya optimize etmek amacıyla bu kişisel bilgileri kaydeder. Google, veri sahibinin web sitemizi ziyaret ettiği bilgisini, veri sahibinin web sitemize erişirken aynı zamanda Google+’da oturum açmış olması koşuluyla, Google+ düğmesi aracılığıyla her zaman alır; Bu durum, veri sahibinin Google+ butonuna tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi, kişisel verilerinin Google’a iletilmesini istemiyorsa, web sitemize erişmeden önce Google+ hesabından çıkış yaparak bu tür iletimi engelleyebilir. Daha fazla bilgi ve Google’ın geçerli gizlilik politikasına https://www.google.de/intl/de/policies/privacy/ adresinden ulaşabilirsiniz. Google’ın Google+1 butonu hakkında daha fazla bilgisine https://developers.google.com/+/web/buttons-policy adresinden ulaşabilirsiniz.
19. Google Ads’in uygulanması ve kullanımıyla ilgili veri koruma hükümleri
Denetleyici bu web sitesine Google Ads’i entegre etmiştir. Google Ads, reklam verenlerin hem Google arama motoru sonuçlarında hem de Google reklam ağında reklam yayınlamalarına olanak tanıyan bir internet reklamcılık hizmetidir. Google Ads, reklamverenlerin belirli anahtar kelimeleri önceden tanımlamasına olanak tanır; bu sayede reklam, yalnızca kullanıcı arama motorunu kullanarak anahtar kelimeyle ilgili bir arama sonucu aldığında Google’ın arama motoru sonuçlarında gösterilir. Google reklam ağında, daha önceden belirlenmiş anahtar kelimeler dikkate alınarak, otomatik bir algoritma kullanılarak konuyla ilgili web sitelerine reklamlar dağıtılır. Google Ads hizmetlerinin operatörü Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD’dir. Google Ads’in amacı, üçüncü taraf şirketlerin internet sitelerinde ve Google arama motorunun arama sonuçlarında ilgi alanına uygun reklamları göstererek ve üçüncü taraf reklamlarını internet sitemizde göstererek internet sitemizin tanıtımını yapmaktır. Bir veri sahibinin web sitemize Google reklamı aracılığıyla erişmesi halinde, Google tarafından veri sahibinin bilgi işlem sistemine dönüşüm çerezi adı verilen bir çerez depolanır. Çerezlerin ne olduğu yukarıda açıklanmıştır.
Dönüşüm çerezi otuz gün sonra sona erer ve veri sahibini tanımlamak için kullanılmaz. Dönüşüm çerezi, çerezin süresi henüz dolmamış olması kaydıyla, web sitemizdeki bir çevrimiçi alışveriş sisteminin alışveriş sepeti gibi belirli alt sayfalara erişilip erişilmediğini izlemek için kullanılır. Dönüşüm çerezi aracılığıyla hem biz hem de Google, bir Ads reklamı aracılığıyla sitemize ulaşan bir veri sahibinin satış yapıp yapmadığını, yani bir satın alma işlemini tamamlayıp tamamlamadığını veya iptal edip etmediğini anlayabiliriz. Dönüşüm çerezi kullanılarak toplanan veriler ve bilgiler Google tarafından web sitemize ilişkin ziyaret istatistiklerini derlemek amacıyla kullanılır. Daha sonra bu ziyaret istatistiklerini, Reklamlar aracılığıyla bize yönlendirilen toplam kullanıcı sayısını belirlemek, yani ilgili Reklam reklamının başarısını veya başarısızlığını belirlemek ve Reklam reklamlarımızı geleceğe yönelik optimize etmek için kullanırız. Şirketimiz veya diğer Google Ads reklamverenleri, veri sahibinin kimliğini tespit etmek için kullanılabilecek bilgileri Google’dan almaz. Dönüşüm çerezi, veri sahibinin ziyaret ettiği web siteleri gibi kişisel bilgileri depolamak için kullanılır. Web sitemizi her ziyaret ettiğinizde, veri sahibinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere kişisel veriler Amerika Birleşik Devletleri’ndeki Google’a iletilir. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri’nde saklanmaktadır.
Google, teknik süreç yoluyla toplanan bu kişisel verileri üçüncü kişilere aktarabilir. İlgili kişi, yukarıda açıklandığı üzere, kullandığı internet tarayıcısının ilgili ayarını yaparak, çerezlerin internet sitemiz üzerinden ayarlanmasını her zaman önleyebilir ve böylece çerezlerin ayarlanmasına kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısının bu şekilde ayarlanması, Google’ın veri sahibinin bilgi işlem sistemine dönüşüm çerezi yerleştirmesini de önleyecektir. Ayrıca, Google Ads tarafından önceden yerleştirilmiş bir çerez, istediğiniz zaman İnternet tarayıcısı veya diğer yazılım programları aracılığıyla silinebilir. Ayrıca veri sahibi, Google tarafından ilgi alanına dayalı reklamcılığa itiraz etme olanağına sahiptir. Bunun için ilgili kişinin kullandığı her internet tarayıcısından www.google.de/settings/ads bağlantısına erişmesi ve burada istenilen ayarları yapması gerekmektedir. Daha fazla bilgi ve Google’ın geçerli gizlilik politikasına https://www.google.de/intl/de/policies/privacy/ adresinden ulaşabilirsiniz.
20. Instagram’ın uygulanması ve kullanımı ile ilgili veri koruma hükümleri
Denetleyici, bu web sitesinde Instagram hizmetinin bileşenlerini entegre etmiştir. Instagram, kullanıcıların fotoğraf ve videolarını paylaşmasına ve bu verileri diğer sosyal ağlarda yaymasına olanak tanıyan, görsel-işitsel bir platform niteliğinde bir hizmettir. Instagram hizmetlerinin işletme şirketi Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, ABD’dir. Denetleyici tarafından işletilen ve Instagram bileşeninin (Insta butonu) entegre edildiği bu web sitesinin bireysel sayfalarından birine her erişildiğinde, veri sahibinin bilgi işlem sistemindeki İnternet tarayıcısı, ilgili Instagram bileşeni tarafından otomatik olarak Instagram’dan ilgili bileşenin bir görüntüsünü indirmesi için yönlendirilir. Bu teknik prosedürün bir parçası olarak Instagram, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. İlgili kişi aynı anda Instagram’a giriş yapmışsa Instagram, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca hangi alt sayfayı ziyaret ettiğini tanır.
Bu bilgiler Instagram bileşeni aracılığıyla toplanır ve Instagram tarafından veri sahibinin ilgili Instagram hesabına atanır. İlgili kişinin internet sitemizde yer alan Instagram butonlarından birine tıklaması halinde, bu butonla iletilen veriler ve bilgiler ilgili kişinin kişisel Instagram kullanıcı hesabına atanacak ve Instagram tarafından saklanıp işlenecektir. Instagram, veri sahibinin web sitemize erişirken aynı anda Instagram’da oturum açmış olması koşuluyla, veri sahibinin web sitemizi ziyaret ettiğine dair her zaman Instagram bileşeni aracılığıyla bilgi alır; Bu durum, veri sahibinin Instagram bileşenine tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Instagram’a iletilmesini istemiyorsa, web sitemize erişmeden önce Instagram hesabından çıkış yaparak bunu engelleyebilir. Daha fazla bilgi ve Instagram’ın geçerli gizlilik politikasına https://help.instagram.com/155833707900388 ve https://www.instagram.com/about/legal/privacy/ adreslerinden ulaşabilirsiniz.
21. LinkedIn’in uygulanması ve kullanımıyla ilgili veri koruma hükümleri
Denetleyici, bu web sitesinde LinkedIn Corporation’ın bileşenlerini entegre etmiştir. LinkedIn, kullanıcıların mevcut iş bağlantılarıyla bağlantı kurmasını ve yeni iş bağlantıları kurmasını sağlayan internet tabanlı bir sosyal ağdır. 200’den fazla ülkede 400 milyondan fazla kayıtlı kişi LinkedIn’i kullanıyor. Bu da LinkedIn’i şu anda iş bağlantıları için en büyük platform ve dünyanın en çok ziyaret edilen web sitelerinden biri haline getiriyor. LinkedIn’in işletme şirketi LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, ABD’dir. ABD dışındaki veri koruma konularından, LinkedIn Ireland, Gizlilik Politikası Sorunları, Wilton Plaza, Wilton Place, Dublin 2, İrlanda sorumludur. LinkedIn bileşeni (LinkedIn eklentisi) ile donatılmış olan web sitemizi her ziyaret ettiğinizde, bu bileşen, veri sahibinin kullandığı tarayıcının LinkedIn bileşeninin ilgili görüntüsünü indirmesine neden olur. LinkedIn eklentileri hakkında daha fazla bilgiye https://developer.linkedin.com/plugins adresinden ulaşabilirsiniz. Bu teknik prosedürün bir parçası olarak LinkedIn, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. İlgili kişi aynı anda LinkedIn’e giriş yapmışsa LinkedIn, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca web sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler LinkedIn bileşeni aracılığıyla toplanır ve LinkedIn tarafından veri sahibinin ilgili LinkedIn hesabıyla ilişkilendirilir.
İlgili kişinin web sitemize entegre edilmiş bir LinkedIn butonuna tıklaması halinde, LinkedIn bu bilgiyi ilgili kişinin kişisel LinkedIn kullanıcı hesabına atar ve bu kişisel verileri saklar. LinkedIn, veri sahibinin web sitemize erişirken aynı anda LinkedIn’de oturum açmış olması koşuluyla, veri sahibinin web sitemizi ziyaret ettiğine dair her zaman LinkedIn bileşeni aracılığıyla bilgi alır; Bu durum, veri sahibinin LinkedIn bileşenine tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin LinkedIn’e iletilmesini istemiyorsa, web sitemize erişmeden önce LinkedIn hesabından çıkış yaparak bunu engelleyebilir. LinkedIn, https://www.linkedin.com/psettings/guest-controls adresinden e-posta mesajları, SMS mesajları ve hedefli reklamlardan aboneliğinizi iptal etme ve reklam ayarlarınızı yönetme seçeneği sunuyor. LinkedIn ayrıca çerez ayarlayabilen Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua ve Lotame gibi ortakları da kullanır. Bu tür çerezleri https://www.linkedin.com/legal/cookie-policy adresinden reddedebilirsiniz. LinkedIn’in geçerli gizlilik politikasına https://www.linkedin.com/legal/privacy-policy adresinden ulaşılabilir. LinkedIn’in çerez politikasına https://www.linkedin.com/legal/cookie-policy adresinden ulaşabilirsiniz.
22. Twitter (X) uygulaması ve kullanımına ilişkin veri koruma hükümleri
Denetleyici, Twitter’ın bileşenlerini bu web sitesine entegre etmiştir. Twitter, kullanıcıların tweet adı verilen, 280 karakterle sınırlı kısa mesajlar yayınlayıp dağıtabildiği çok dilli, herkese açık bir mikroblog hizmetidir. Bu kısa mesajlar Twitter’a giriş yapmamış kişiler de dahil olmak üzere herkese açıktır. Tweetler aynı zamanda ilgili kullanıcının sözde takipçilerine de gösteriliyor. Takipçiler, bir kullanıcının tweetlerini takip eden diğer Twitter kullanıcılarıdır. Twitter ayrıca hashtag, link veya retweet yoluyla geniş bir kitleye ulaşmanıza da olanak tanır. Twitter’ın adresi Twitter International Unlimited Company’dir
One Cumberland Place, Fenian Street Dublin 2 D02 AX07 İrlanda Denetleyici tarafından işletilen ve Twitter bileşeninin (Twitter düğmesi) entegre edildiği bu web sitesinin bireysel sayfalarından birine her çağrıda, veri sahibinin bilgi teknolojisi sistemindeki İnternet tarayıcısı, ilgili Twitter bileşeni aracılığıyla Twitter’dan ilgili Twitter bileşeninin bir görüntüsünü otomatik olarak indirmek üzere uyarılır. Twitter butonları hakkında daha fazla bilgiye https://about.twitter.com/de/resources/buttons adresinden ulaşabilirsiniz.
Bu teknik prosedürün bir parçası olarak Twitter, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. Twitter bileşeninin entegre edilmesinin amacı, kullanıcılarımızın bu web sitesinin içeriklerini yeniden iletebilmelerini sağlamak, bu web sitesini dijital dünyada tanıtmak ve ziyaretçi sayımızı artırmaktır. İlgili kişi aynı anda Twitter’a giriş yapmışsa Twitter, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca web sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler Twitter bileşeni aracılığıyla toplanır ve Twitter tarafından veri sahibinin ilgili Twitter hesabıyla ilişkilendirilir. İlgili kişinin web sitemize entegre edilmiş Twitter butonlarından birine tıklaması halinde, bu butonla iletilen veriler ve bilgiler ilgili kişinin kişisel Twitter kullanıcı hesabına atanacak ve Twitter tarafından saklanıp işlenecektir. Twitter, veri sahibinin web sitemize erişirken aynı anda Twitter’da oturum açmış olması koşuluyla, Twitter bileşeni aracılığıyla her zaman veri sahibinin web sitemizi ziyaret ettiğine dair bilgi alır; Bu durum, veri sahibinin Twitter bileşenine tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Twitter’a iletilmesini istemiyorsa, web sitemize erişmeden önce Twitter hesabından çıkış yaparak bunu engelleyebilir. Twitter’ın geçerli gizlilik politikasına https://twitter.com/privacy?lang=de adresinden ulaşılabilir.
23. YouTube’un uygulanması ve kullanımıyla ilgili veri koruma hükümleri
Denetleyici, bu web sitesine YouTube’un bileşenlerini entegre etmiştir. YouTube, video yayıncılarının video kliplerini ücretsiz olarak yüklemelerine ve diğer kullanıcıların bunları ücretsiz olarak izlemelerine, derecelendirmelerine ve yorumlamalarına olanak tanıyan bir İnternet video portalıdır. YouTube her türlü videonun yayınlanmasına olanak tanıdığı için hem film ve televizyon programlarının tamamına, hem de müzik kliplerine, fragmanlara ve kullanıcıların kendi oluşturdukları videolara internet portalı üzerinden ulaşılabiliyor. YouTube’un işletme şirketi YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ABD’dir. YouTube, LLC, Google Inc.’in, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD’nin bir yan kuruluşudur. Denetleyici tarafından işletilen ve YouTube bileşeninin (YouTube videosu) entegre edildiği bu web sitesinin bireysel sayfalarından birine her erişildiğinde, ilgili YouTube bileşeni tarafından ilgili YouTube bileşeninin bir görüntüsünü YouTube’dan indirmesi için otomatik olarak bir istem gönderilir.
YouTube hakkında daha detaylı bilgiye https://www.youtube.com/yt/about/de/ adresinden ulaşabilirsiniz. Bu teknik prosedürün bir parçası olarak YouTube ve Google, veri sahibinin web sitemizin hangi alt sayfasını ziyaret ettiğine ilişkin bilgi alır. İlgili kişi aynı anda YouTube’a giriş yapmışsa, YouTube, ilgili kişinin YouTube videosu içeren bir alt sayfayı çağırdığında web sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler YouTube ve Google tarafından toplanır ve veri sahibinin ilgili YouTube hesabına atanır. YouTube ve Google, veri sahibinin web sitemizi ziyaret ettiği bilgisini, veri sahibinin web sitemize erişirken aynı anda YouTube’da oturum açmış olması koşuluyla, YouTube bileşeni aracılığıyla her zaman alır; Bu durum, veri sahibinin YouTube videosuna tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin YouTube ve Google’a iletilmesini istemiyorsa, web sitemize erişmeden önce YouTube hesabından çıkış yaparak bunu engelleyebilir. YouTube tarafından yayınlanan ve https://www.google.de/intl/de/policies/privacy/ adresinden erişilebilen gizlilik politikası, YouTube ve Google tarafından kişisel verilerin toplanması, işlenmesi ve kullanımı hakkında bilgi sağlar.
24. İşlemenin yasal dayanağı
Art. 6 lit. GDPR, belirli bir işleme amacı için onay aldığımız işleme faaliyetlerimiz için şirketimizin yasal dayanağını oluşturur. Kişisel verilerin işlenmesi, veri sahibinin taraf olduğu bir sözleşmenin ifası için gerekliyse, örneğin mal tedariki veya herhangi bir diğer hizmet veya karşılığın sağlanması için gerekli olan işleme faaliyetleri söz konusuysa, işleme Sanat’a dayanmaktadır. 6 Ben yaktım. b GDPR. Aynı durum, sözleşme öncesi tedbirlerin gerçekleştirilmesi için gerekli olan işleme faaliyetleri için de geçerlidir, örneğin ürünlerimiz veya hizmetlerimiz hakkında bilgi talep edilmesi durumunda. Şirketimizin, vergi yükümlülüklerini yerine getirmek gibi kişisel verilerin işlenmesini gerektiren yasal bir yükümlülüğe tabi olması halinde, işleme, Sanat’a dayanmaktadır. 6 Ben yaktım. c GDPR. Nadir durumlarda, kişisel verilerin işlenmesi, veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekli olabilir.
Örneğin, bir ziyaretçinin firmamızda yaralanması ve onun adı, yaşı, sağlık sigortası bilgileri veya diğer hayati bilgilerin bir doktora, hastaneye veya diğer üçüncü bir tarafa iletilmesi gerekmesi durumunda bu durum söz konusu olabilir. Bu durumda, işleme, Sanat’a dayalı olacaktır. 6 Ben yaktım. d GDPR. Sonuç olarak, işleme operasyonları Sanat’a dayandırılabilir. 6 Ben yaktım. f GDPR. Yukarıda belirtilen hukuki sebeplerden hiçbirine girmeyen veri işleme faaliyetleri için, işlemenin şirketimizin veya üçüncü bir kişinin meşru menfaatini korumak için gerekli olması halinde, veri sahibinin menfaatleri, temel hakları ve özgürlükleri bu menfaatlere üstün gelmediği sürece, bu hukuki sebepler kullanılır. Özellikle Avrupa yasama organı tarafından özel olarak belirtilmiş olması nedeniyle bu tür işleme işlemlerini gerçekleştirmemize izin verilmektedir. Bu bağlamda, ilgili kişinin meşru bir menfaat varsayabileceği görüşünü benimsemiştir.
25. Denetleyici veya üçüncü bir tarafça takip edilen işleme ilişkin meşru çıkarlar
Kişisel verilerin işlenmesi GDPR’nin 6(1)(f) maddesine dayanıyorsa meşru menfaatimiz, tüm çalışanlarımızın ve hissedarlarımızın refahı yararına iş faaliyetlerimizi yürütmektir.
26. Kişisel verilerin saklanacağı süre
Kişisel verilerin saklanma süresine ilişkin ölçüt, ilgili yasal saklama süresidir. Sürenin sona ermesinden sonra, sözleşmenin yerine getirilmesi veya başlatılması için artık gerekli olmadıkça, ilgili veriler rutin olarak silinecektir.
27. Kişisel verilerin sağlanmasına ilişkin yasal veya sözleşmesel hükümler;
Sözleşmenin kurulması için zorunluluk; İlgili kişinin kişisel verileri sağlama yükümlülüğü; sağlamamanın olası sonuçları
Kişisel verilerin sağlanmasının kısmen yasal (örneğin vergi düzenlemeleri) olarak zorunlu olduğunu veya sözleşmesel hükümlerden (örneğin sözleşme ortağına ilişkin bilgiler) de kaynaklanabileceğini bildirmek isteriz. Bir sözleşmenin akdedilmesi için bazen bir veri sahibinin bize kişisel verilerini sağlaması gerekebilir ve bu veriler daha sonra tarafımızca işlenmelidir. Örneğin, şirketimiz kendisiyle bir sözleşme akdettiğinde, ilgili kişinin bize kişisel verilerini sağlaması zorunludur. Kişisel verilerin sağlanmaması, veri sahibiyle sözleşmenin kurulamaması anlamına gelecektir. İlgili kişi, kişisel verilerini sağlamadan önce çalışanlarımızdan biriyle iletişime geçmelidir. Çalışanımız, kişisel verilerin sağlanmasının kanun veya sözleşme gereği veya sözleşmenin kurulması için gerekli olup olmadığı, kişisel verileri sağlama yükümlülüğünün bulunup bulunmadığı ve kişisel verilerin sağlanmamasının ne gibi sonuçlar doğuracağı hususlarında veri sahibini vaka bazında bilgilendirecektir.
28. Otomatik karar almanın varlığı
Sorumlu bir şirket olarak otomatik karar alma veya profilleme kullanmıyoruz. Bu gizlilik politikası, Münih’teki harici veri koruma görevlisi olarak faaliyet gösteren DGD Deutsche Gesellschaft für Datenschutz GmbH’nin gizlilik politikası oluşturucusu tarafından, veri koruma avukatı Christian Solmecke ile işbirliği içinde oluşturulmuştur.
