1) Giriş ve Veri Sorumlusunun İletişim Bilgileri
1.1 Web sitemizi ziyaret ettiğiniz için mutluluk duyuyor, ilginize teşekkür ediyoruz. Aşağıda, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmekteyiz. Kişisel veriler, kimliğinizin doğrudan veya dolaylı olarak belirlenmesini sağlayan her türlü veridir.
1.2 Genel Veri Koruma Tüzüğü (GDPR) kapsamında bu web sitesindeki veri işlemeden sorumlu olan taraf: Goldschild Immobilien GmbH, Behrstraße 90, 73240 Wendlingen, Almanya, Tel.: 01736634866, E-posta: marketing@goldschild-immobilien.de. Kişisel verilerin işlenmesinden sorumlu olan kişi veya kuruluş, kişisel verilerin işlenme amaçlarını ve vasıtalarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.
2) Web Sitemizi Ziyaretiniz Sırasında Veri Toplama
2.1 Web sitemizi yalnızca bilgilendirme amacıyla kullandığınızda; yani kayıt olmadığınız veya bize başka bir şekilde bilgi iletmediğiniz durumlarda, yalnızca tarayıcınızın sunucumuza ilettiği verileri toplarız (sözde "sunucu günlük dosyaları"). Web sitemizi ziyaret ettiğinizde, sitemizin size teknik olarak kusursuz bir şekilde görüntülenebilmesi için gerekli olan aşağıdaki verileri toplarız:
- Ziyaret edilen web sayfamız
- Erişim anındaki tarih ve saat
- Bayt cinsinden gönderilen veri miktarı
- Sayfaya ulaştığınız kaynak/yönlendiren bağlantı
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (varsa: anonimleştirilmiş biçimde)
İşleme faaliyeti, web sitemizin kararlılığını ve işlevselliğini geliştirme yönündeki meşru menfaatimiz doğrultusunda GDPR Madde 6 Paragraf 1 Bent f uyarınca gerçekleştirilir. Veriler başkalarına aktarılmaz veya başka bir amaçla kullanılmaz. Bununla birlikte, yasa dışı bir kullanıma dair somut göstergeler bulunması durumunda sunucu günlük dosyalarını geriye dönük olarak inceleme hakkımızı saklı tutarız.
2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel veriler ile diğer gizli içeriklerin (örneğin veri sorumlusuna iletilen siparişler veya talepler) iletimini korumak amacıyla bir SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcınızın adres çubuğundaki "https://" ibaresinden ve kilit simgesinden anlayabilirsiniz.
3) Barındırma & İçerik Dağıtım Ağı (CDN)
Web sitemizin barındırılması ve sayfa içeriklerinin sunulması amacıyla, hizmetlerini bizzat veya seçilmiş alt yüklenicileri aracılığıyla yalnızca Avrupa Birliği sınırları içindeki sunucularda gerçekleştiren bir hizmet sağlayıcıdan yararlanmaktayız.
Aşağıda belirli veri işleme süreçleri için aksi belirtilmediği sürece, web sitemizde toplanan tüm veriler bu sunucularda işlenir.
Hizmet sağlayıcı ile web sitemizi ziyaret edenlerin verilerinin korunmasını güvence altına alan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi akdetmiş bulunuyoruz.
4) Çerezler (Cookies)
Web sitemizin ziyaretini cazip kılmak ve belirli işlevlerin kullanılmasını sağlamak amacıyla, uç cihazınızda depolanan küçük metin dosyaları olan çerezleri kullanmaktayız. Bu çerezlerin bir kısmı tarayıcınızı kapattıktan sonra otomatik olarak silinirken (sözde "oturum çerezleri"), bir kısmı da uç cihazınızda daha uzun süre kalarak sayfa ayarlarının kaydedilmesini sağlar (sözde "kalıcı çerezler"). Kalıcı çerezlerin saklanma süresini web tarayıcınızın çerez ayarları genel bakışından öğrenebilirsiniz.
Tarafımızca kullanılan bazı çerezler aracılığıyla kişisel verilerin de işlenmesi halinde; bu işlem sözleşmenin ifası için GDPR Madde 6 Paragraf 1 Bent b uyarınca, açık rıza verilmesi durumunda GDPR Madde 6 Paragraf 1 Bent a uyarınca veya web sitesinin en iyi işlevselliğini ve müşteri odaklı, etkili bir ziyaret deneyimini sağlamaya yönelik meşru menfaatlerimiz doğrultusunda GDPR Madde 6 Paragraf 1 Bent f uyarınca gerçekleştirilir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve bunların kabul edilip edilmeyeceğine her durum için ayrı ayrı karar verebilecek veya çerezlerin kabulünü belirli durumlar için ya da genel olarak engelleyecek şekilde yapılandırabilirsiniz.
Çerezlerin kabul edilmemesi durumunda web sitemizin işlevselliğinin kısıtlanabileceğini lütfen dikkate alınız.
5) İletişim Kurma
5.1 WhatsApp Business
Bizimle WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, İrlanda) şirketine ait WhatsApp mesajlaşma servisi üzerinden iletişime geçme imkânınız bulunmaktadır. Bu amaçla WhatsApp'ın "Business" sürümünü kullanmaktayız.
Bizimle belirli bir işlem nedeniyle (örneğin verilmiş bir sipariş) WhatsApp üzerinden iletişime geçmeniz durumunda, WhatsApp'ta kullandığınız cep telefonu numaranızı ve –belirttiyseniz– adınızı ve soyadınızı talebinizin işlenmesi ve yanıtlanması amacıyla GDPR Madde 6 Paragraf 1 Bent b uyarınca saklar ve kullanırız. Talebinizi belirli bir işlemle eşleştirebilmek amacıyla, aynı yasal dayanak uyarınca WhatsApp üzerinden gerekirse sizden ek bilgiler (sipariş numarası, müşteri numarası, adres veya e-posta adresi) sağlamanızı rica edebiliriz.
WhatsApp iletişimimizi genel sorularınız için kullanırsanız (örneğin hizmet yelpazesi, uygunluk durumu veya web sitemiz hakkında), talep edilen bilgileri etkin ve hızlı bir şekilde sağlama yönündeki meşru menfaatimiz doğrultusunda WhatsApp'ta kullandığınız cep telefonu numaranızı ve –belirttiyseniz– adınızı ve soyadınızı GDPR Madde 6 Paragraf 1 Bent f uyarınca saklar ve kullanırız.
Verileriniz yalnızca WhatsApp üzerinden ilettiğiniz talebinizi yanıtlamak amacıyla kullanılır. Üçüncü taraflara aktarım yapılmaz.
WhatsApp Business'ın bu amaçla kullandığımız mobil cihazın adres defterine eriştiğini ve adres defterinde kayıtlı telefon numaralarını otomatik olarak ana şirket olan Meta Platforms Inc.'in ABD'deki sunucularına aktardığını lütfen dikkate alınız. WhatsApp Business hesabımızın yönetimi için, adres defterinde yalnızca bizimle WhatsApp üzerinden fiilen iletişime geçmiş kullanıcıların iletişim verilerinin saklandığı bir mobil cihaz kullanmaktayız.
Bu sayede, adres defterimizde WhatsApp iletişim bilgileri bulunan her kişinin, uygulamayı cihazında ilk kez kullanırken WhatsApp kullanım koşullarını kabul ederek telefon numarasının sohbet kişilerinin adres defterlerinden aktarılmasına GDPR Madde 6 Paragraf 1 Bent a uyarınca zaten rıza göstermiş olması güvence altına alınır. Dolayısıyla WhatsApp kullanmayan ve/veya bizimle WhatsApp üzerinden iletişime geçmemiş kullanıcıların verilerinin aktarımı söz konusu değildir.
WhatsApp tarafından veri toplanmasının kapsamı, amacı ile verilerin daha sonraki işlenmesi, kullanımı ve gizliliğinizi korumaya yönelik haklarınız ile ayar seçenekleri hakkında ayrıntılı bilgi için lütfen WhatsApp'ın gizlilik bildirimini inceleyiniz: https://www.whatsapp.com
Hizmet sağlayıcı ile web sitemizi ziyaret edenlerin verilerini koruyan ve üçüncü taraflara aktarılmasını yasaklayan bir veri işleme sözleşmesi akdetmiş bulunuyoruz.
Yukarıda belirtilen işlemler kapsamında, Meta Platforms Inc.'in ABD'deki sunucularına veri aktarımı gerçekleşebilir.
Hizmet sağlayıcı, ABD'ye yapılacak veri aktarımları için Avrupa Komisyonu'nun yeterlilik kararına dayanan ve Avrupa veri koruma düzeyine uyulmasını sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) dâhil olmuştur.
5.2 Bizimle iletişime geçtiğinizde (örneğin iletişim formu veya e-posta yoluyla) kişisel veriler toplanır. Bir iletişim formu kullanıldığında hangi verilerin toplandığı ilgili formdan anlaşılmaktadır. Bu veriler yalnızca talebinizi yanıtlamak veya sizinle iletişim kurmak ve bunlarla bağlantılı teknik yönetim süreçleri için saklanır ve kullanılır.
Bu verilerin işlenmesinin hukuki dayanağı, talebinizin yanıtlanmasına yönelik meşru menfaatimizdir (GDPR Madde 6, Fıkra 1, bent f). İletişiminizin bir sözleşme akdetmeyi amaçlaması durumunda, işlemenin ek hukuki dayanağı GDPR Madde 6, Fıkra 1, bent b'dir. Verileriniz, talebiniz nihai olarak sonuçlandırıldıktan sonra silinir. Bu durum, koşullardan ilgili konunun kesin olarak açıklığa kavuşturulduğu anlaşıldığında ve yasal saklama yükümlülükleri buna engel teşkil etmediği sürece geçerlidir.
6) Müşteri Verilerinin Doğrudan Pazarlama Amacıyla Kullanılması
6.1 E-Posta Bültenimize Kayıt
E-posta bültenimize kaydolduğunuzda, tekliflerimiz hakkında size düzenli olarak bilgi göndeririz. Bültenin gönderilmesi için zorunlu olan tek bilgi e-posta adresinizdir. Diğer bilgilerin verilmesi isteğe bağlıdır ve size kişisel olarak hitap edebilmek amacıyla kullanılır. Bültenin gönderiminde "Double Opt-in" (çift onaylı) prosedürünü uygulamaktayız. Bu, bülten almayı kabul ettiğinizi bize açıkça onaylamadığınız sürece size e-posta bülteni göndermeyeceğimiz anlamına gelir. Ardından size, gelecekte bülteni almak istediğinizi ilgili bir bağlantıya tıklayarak onaylamanızı isteyen bir teyit e-postası göndeririz.
Onay bağlantısını etkinleştirerek, kişisel verilerinizin kullanımına GDPR Madde 6, Fıkra 1, bent a uyarınca onay vermiş olursunuz. Bültene kayıt sırasında, e-posta adresinizin olası bir kötüye kullanımını daha sonraki bir tarihte takip edebilmek amacıyla İnternet Servis Sağlayıcınız (ISP) tarafından kaydedilen IP adresinizi, ayrıca kayıt tarihini ve saatini saklarız. Bültene kayıt sırasında tarafımızca toplanan veriler, yalnızca bülten aracılığıyla tanıtım ve pazarlama amacıyla kullanılır.
Bülten aboneliğinden, bültende yer alan ilgili bağlantı üzerinden veya başlangıçta belirtilen veri sorumlusuna bildirimde bulunarak dilediğiniz zaman çıkabilirsiniz. Abonelikten ayrılmanızın ardından, verilerinizin daha fazla kullanılmasına açıkça rıza göstermediğiniz veya bu bildirimde sizi bilgilendirdiğimiz, yasaların izin verdiği şekilde e-posta adresinizin reklam amaçlı daha fazla kullanım hakkını saklı tutmadığımız sürece e-posta adresiniz bülten dağıtım listemizden derhal silinir.
Bülten aboneliğinden çıkıldıktan sonra, onaya tabi bültenlerin teknik olarak yeniden gönderilmesini önlemek amacıyla e-posta adresiniz bir engelleme listesinde (kara liste) saklanabilir ve gelecekteki bültenlerin alıcı listeleriyle karşılaştırılabilir. Bu işleme faaliyeti, istenmeyen reklam gönderimlerinin önlenmesine yönelik meşru menfaatimiz doğrultusunda GDPR Madde 6, Fıkra 1, bent f uyarınca gerçekleştirilir.
6.2 Mevcut Müşterilere E-Posta Bülteni Gönderimi
Mal veya hizmet satın alırken bize e-posta adresinizi ilettiyseniz, ürün yelpazemizden daha önce satın aldıklarınıza benzer mal veya hizmetlere ilişkin teklifleri e-posta yoluyla düzenli olarak gönderme hakkımızı saklı tutarız. Bunun için Haksız Rekabetle Mücadele Kanunu'nun (UWG) 7. Maddesi, 3. Fıkrası uyarınca sizden ayrıca bir onay almamız gerekmez. Bu bağlamda veri işleme, yalnızca GDPR Madde 6, Fıkra 1, bent f uyarınca kişiselleştirilmiş doğrudan pazarlamaya yönelik meşru menfaatimiz temelinde gerçekleştirilir. E-posta adresinizin bu amaçla kullanılmasına başlangıçta itiraz ettiyseniz, tarafımızca herhangi bir e-posta gönderimi yapılmaz.
E-posta adresinizin yukarıda belirtilen reklam amacıyla kullanımına, geleceğe etkili olacak şekilde, başlangıçta belirtilen veri sorumlusuna bildirimde bulunarak dilediğiniz zaman itiraz etme hakkına sahipsiniz. Bunun için yalnızca temel tarifelere göre iletim masrafları uygulanır. İtirazınız bize ulaştıktan sonra, e-posta adresinizin reklam amaçlı kullanımı derhal durdurulur.
7) Web Analiz Hizmetleri
Google Analytics 4
Bu web sitesi, Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda - "Google") tarafından sunulan ve web sitemizi kullanımınızın analiz edilmesini sağlayan bir web analiz hizmeti olan Google Analytics 4'ü kullanmaktadır.
Web sitesi ziyaret edildiğinde, Google Analytics 4 tarafından varsayılan olarak uç cihazınızda küçük metin dosyaları olarak saklanan ve belirli bilgileri toplayan çerezler yerleştirilir. Bu bilgilerin kapsamına, doğrudan kişiyle ilişkilendirilebilirliği ortadan kaldırmak amacıyla Google tarafından son haneleri kısaltılan IP adresiniz de dahildir.
Toplanan bilgiler Google sunucularına aktarılır ve orada işlenir. Bu süreçte, ABD merkezli Google LLC'ye de veri aktarımı söz konusu olabilir.
Google, toplanan bilgileri web sitesi kullanımınızı değerlendirmek, bizim için web sitesi etkinliklerine ilişkin raporlar derlemek ve web sitesi ile internet kullanımına bağlı diğer hizmetleri sunmak üzere adımıza kullanır. Google Analytics kapsamında tarayıcınız tarafından iletilen ve kısaltılan IP adresi, Google'ın diğer verileriyle birleştirilmez. Google Analytics 4 kullanımı kapsamında toplanan veriler iki ay süreyle saklanır ve ardından silinir.
Yukarıda açıklanan tüm veri işleme faaliyetleri, özellikle kullanılan uç cihaza çerezlerin yerleştirilmesi, yalnızca GDPR Madde 6, Fıkra 1, bent a uyarınca bize açık rızanızı vermiş olmanız durumunda gerçekleştirilir.
Rızanız olmaksızın, site ziyaretiniz süresince Google Analytics 4 kullanımı engellenir. Vermiş olduğunuz rızayı, geleceğe yönelik olarak dilediğiniz zaman geri çekebilirsiniz. Geri çekme hakkınızı kullanmak için lütfen web sitesinde sunulan "Çerez İzin Aracı" (Cookie Consent Tool) üzerinden bu hizmeti devre dışı bırakın.
Google ile web sitemizi ziyaret edenlerin verilerinin korunmasını güvence altına alan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi akdetmiş bulunuyoruz.
Google Analytics 4 ile ilgili diğer yasal bilgilere şu adresten ulaşabilirsiniz: https://business.safety.google
Demografik Özellikler
Google Analytics 4, "demografik özellikler" özel işlevini kullanır ve bu sayede site ziyaretçilerinin yaşı, cinsiyeti ve ilgi alanları hakkında bilgi veren istatistikler oluşturabilir. Bu işlem, reklamların ve üçüncü taraf sağlayıcılardan alınan bilgilerin analizi yoluyla gerçekleşir. Böylelikle pazarlama faaliyetleri için hedef kitleler belirlenebilir. Ancak toplanan veriler belirli bir kişiyle ilişkilendirilemez ve iki ay boyunca saklandıktan sonra silinir.
Google Signals
Google Analytics 4'ün bir uzantısı olarak, cihazlar arası raporlar oluşturmak amacıyla bu web sitesinde Google Signals kullanılabilir. Kişiselleştirilmiş reklamları etkinleştirdiyseniz ve cihazlarınızı Google hesabınızla bağladıysanız; Google, GDPR Madde 6, Fıkra 1, bent a uyarınca Google Analytics kullanımına onay vermeniz kaydıyla, kullanım alışkanlıklarınızı cihazlar arası analiz edebilir ve cihazlar arası dönüşümler de dahil olmak üzere veri modelleri oluşturabilir. Google'dan kişisel veri almayız, yalnızca istatistiki bilgi ediniriz. Cihazlar arası analizi durdurmak isterseniz, Google hesabınızın ayarlarından "Kişiselleştirilmiş Reklamcılık" özelliğini devre dışı bırakabilirsiniz. Bunun için lütfen şu sayfadaki talimatları uygulayın: https://support.google.com
Google Signals hakkında daha fazla bilgiye aşağıdaki bağlantıdan ulaşabilirsiniz: https://support.google.com
Kullanıcı Kimlikleri (UserIDs)
Google Analytics 4'ün bir uzantısı olarak, bu web sitesinde "UserIDs" özelliği kullanılabilir. GDPR Madde 6, Fıkra 1, bent a uyarınca Google Analytics 4 kullanımına onay verdiyseniz, bu web sitesinde bir hesap oluşturduysanız ve farklı cihazlarda bu hesapla oturum açıyorsanız; dönüşümler de dahil olmak üzere etkinlikleriniz cihazlar arası analiz edilebilir.
Sağlayıcı, ABD'ye veri aktarımları için, Avrupa Komisyonu'nun yeterlilik kararına dayalı olarak Avrupa veri koruma düzeyine uyumu garanti eden AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) dahil olmuştur.
8) Yeniden Hedefleme / Yeniden Pazarlama ve Dönüşüm İzleme
Meta Piksel
Çevrim içi teklifimiz kapsamında, şu sağlayıcının "Meta Piksel" hizmetini kullanmaktayız: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda ("Meta")
Bir kullanıcı Facebook ve/veya Instagram'da yayınladığımız bir reklama tıkladığında, yönlendirilen sayfamızın URL'sine "Meta Piksel" yardımıyla bir parametre eklenir. Bu URL parametresi, yönlendirmenin ardından bağlantılı sayfamızın kendisi tarafından yerleştirilen bir çerez aracılığıyla kullanıcının tarayıcısına kaydedilir.
Bu sayede bir yandan Meta'nın, çevrim içi teklifimizin ziyaretçilerini reklam gösterimi (sözde "Ads") için bir hedef kitle olarak belirlemesi mümkün olur. Buna bağlı olarak, verdiğimiz Facebook ve/veya Instagram reklamlarını yalnızca çevrim içi teklifimize ilgi göstermiş veya Meta'ya ilettiğimiz belirli özelliklere (örneğin ziyaret edilen web sayfalarına göre belirlenen belirli konulara veya ürünlere duyulan ilgi) sahip kullanıcılara göstermek ("Özel Hedef Kitleler" / "Custom Audiences") amacıyla bu hizmeti kullanmaktayız.
Diğer yandan "Meta Piksel" ile kullanıcıların bir reklama tıkladıktan sonra web sitemize yönlendirilip yönlendirilmediği ve orada hangi eylemleri gerçekleştirdikleri takip edilebilir ("Dönüşüm İzleme" / "Conversion Tracking").
Tarayıcınız üzerinden Meta'ya veri ileten "Meta Piksel"e ek olarak, gerektiğinde "Meta Dönüşümler API'si" (Meta Conversions API) de kullanılabilir. Bu işlev kullanıldığında, web sitemizdeki belirli eylemlere ilişkin bilgiler ("Olaylar" / "Events", örneğin sayfa görüntülemeleri, ürünlerin sepete eklenmesi, sipariş sürecinin başlatılması veya bir siparişin tamamlanması) tarayıcınız üzerinden değil, bir arayüz vasıtasıyla doğrudan sunucumuzdan Meta'nın sunucularına iletilir. Bu, örneğin tarayıcı tarafındaki iletimin teknik kısıtlamalar nedeniyle gerçekleşmediği veya eksik kaldığı durumlarda reklamlarımızın başarı ölçümünü daha güvenilir hale getirmeye yarar. "Meta Dönüşümler API'si" kapsamında Meta'ya özellikle şu veriler aktarılabilir: Olayın türü ve zamanı, ziyaret edilen URL, sipariş edilen ürünler ve değerlerine ilişkin bilgiler, IP adresiniz, tarayıcınız ve uç cihazınız hakkındaki bilgiler (User Agent) ile Meta çerezlerinde kayıtlı tanımlayıcılar. Bu durumlarda aynı bilgilerin "Meta Piksel" ve "Meta Dönüşümler API'si" tarafından mükerrer kaydedilmesini önlemek amacıyla her olaya bir tanımlayıcı atanır ve Meta bu aktarımları söz konusu tanımlayıcı aracılığıyla birleştirir.
Toplanan veriler bizim için anonim olup kullanıcıların kimliği hakkında sonuç çıkarmamıza olanak tanımaz. Ancak veriler Meta tarafından saklanır ve işlenir; böylece ilgili kullanıcı profiliyle bağlantı kurulması ve Meta'nın bu verileri kendi reklam amaçları doğrultusunda kullanması mümkün hale gelir.
Yukarıda açıklanan tüm veri işleme faaliyetleri, özellikle kullanılan uç cihazdaki bilgilerin okunmasına yönelik çerezlerin yerleştirilmesi, yalnızca GDPR Madde 6, Fıkra 1, bent a uyarınca bize açık rızanızı vermeniz durumunda gerçekleştirilir. Verilen rızayı, web sitesinde sunulan "Çerez İzin Aracı" üzerinden bu hizmeti devre dışı bırakarak geleceğe yönelik olarak dilediğiniz zaman geri çekebilirsiniz.
Verilerin "Meta Piksel" aracılığıyla toplanması ve Meta'ya aktarılması konusunda Meta ile birlikte müştereken sorumluyuz (GDPR Madde 26). Bu doğrultuda Meta ile müşterek sorumluluğa ilişkin bir sözleşme akdetmiş bulunmaktayız; bu sözleşmenin temel içeriğine https://www.facebook.com
Buna karşın Meta, verilerin değerlendirilmesi, önceden tanımlanmış olaylarla eşleştirilmesi ve ölçüm ile analiz raporlarının hazırlanması süreçlerinde GDPR Madde 28 uyarınca veri işleyenimiz olarak hareket eder ve https://facebook.com
Meta tarafından üretilen bilgiler kural olarak Meta'nın bir sunucusuna aktarılır ve orada saklanır; bu kapsamda ABD'deki Meta Platforms Inc. sunucularına da aktarım söz konusu olabilir.
Hizmet sağlayıcı, ABD'ye yapılacak veri aktarımları için Avrupa Komisyonu'nun yeterlilik kararına dayanan ve Avrupa veri koruma düzeyine uyulmasını sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) dâhil olmuştur.
9) Sayfa İşlevleri
9.1 Elfsight Aracılığıyla Instagram Akışının Entegrasyonu
Web sitemizde, Instagram profilimizin önizleme görsellerini sergilemek amacıyla Elfsight S.L. (C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra) hizmetlerinden yararlanmaktayız. Bu esnada internet tarayıcınızın önbelleğinde yerel olarak saklanan küçük metin dosyaları olan çerezler kullanılır.
Ziyaretçiler web sitemizi ziyaret ettiğinde, pencere öğesi (widget) aracılığıyla Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, İrlanda - "Instagram") sunucularına bir bağlantı kurulur. Bu sayede Instagram, IP adresiniz de dahil olmak üzere belirli tarayıcı bilgilerini elde eder. Münferit durumlarda, ABD merkezli Meta Platforms Inc. sunucularına da aktarım gerçekleşebilir.
Yukarıda açıklanan tüm veri işleme faaliyetleri, özellikle kullanılan uç cihazdaki bilgilerin okunmasına yönelik çerezlerin yerleştirilmesi, yalnızca GDPR Madde 6, Fıkra 1, bent a uyarınca bize açık rızanızı vermeniz durumunda gerçekleştirilir. Verilen rızayı, web sitesinde sunulan "Çerez İzin Aracı" üzerinden bu hizmeti devre dışı bırakarak geleceğe yönelik olarak dilediğiniz zaman geri çekebilirsiniz.
9.2 Google Haritalar
Bu web sitesi, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda ("Google") tarafından sunulan bir çevrim içi harita hizmeti olan Google Maps (API) kullanmaktadır.
Google Maps, coğrafi bilgileri görsel olarak sunmak amacıyla etkileşimli (kara) haritaları görüntülemeye yarayan bir web hizmetidir. Bu hizmetin kullanımı sayesinde konumumuz size gösterilir ve olası bir ulaşım kolaylaştırılır.
Google Maps haritasının entegre edildiği alt sayfaları ziyaret ettiğiniz anda, web sitemizi kullanımınıza ilişkin bilgiler (örneğin IP adresiniz gibi) Google sunucularına aktarılır ve orada saklanır; bu süreçte verilerin ABD'deki Google LLC. sunucularına iletilmesi de söz konusu olabilir. Bu durum, Google'ın oturum açtığınız bir kullanıcı hesabı sağlayıp sağlamadığından veya bir kullanıcı hesabının mevcut olup olmadığından bağımsız olarak gerçekleşir. Google'da oturum açmış durumdaysanız, verileriniz doğrudan hesabınızla ilişkilendirilir. Google'daki profilinizle bu eşleşmeyi istemiyorsanız, düğmeyi etkinleştirmeden önce oturumunuzu kapatmanız gerekir. Google, verilerinizi (oturum açmamış kullanıcılar için bile) kullanım profilleri olarak saklar ve bunları analiz eder.
Toplama, saklama ve analiz işlemleri, Google'ın kişiselleştirilmiş reklam gösterimi, pazar araştırması ve/veya Google web sitelerinin ihtiyaca uygun tasarımı konusundaki meşru menfaatine dayanarak GDPR Madde 6 (1) (f) uyarınca gerçekleştirilir. Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkınız bulunmaktadır; bu hakkı kullanmak için doğrudan Google ile iletişime geçmeniz gerekmektedir. Google Maps kullanımı kapsamında verilerinizin gelecekte Google'a iletilmesini kabul etmiyorsanız, tarayıcınızda JavaScript uygulamasını kapatarak Google Maps web hizmetini tamamen devre dışı bırakma imkânınız da bulunmaktadır. Bu durumda Google Maps ve dolayısıyla bu internet sitesindeki harita gösterimi kullanılamaz.
Yasal olarak gerekli olduğu ölçüde, verilerinizin yukarıda belirtilen şekilde işlenmesi için GDPR Madde 6 (1) (a) uyarınca onayınızı almış bulunmaktayız. Vermiş olduğunuz onayı, geleceğe yönelik geçerli olmak üzere dilediğiniz zaman geri çekebilirsiniz. Onayınızı geri çekme hakkınızı kullanmak için lütfen yukarıda açıklanan itiraz yöntemini izleyin.
Hizmet sağlayıcı, ABD'ye yapılacak veri aktarımları için Avrupa Komisyonu'nun yeterlilik kararına dayanan ve Avrupa veri koruma düzeyine uyulmasını sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) dâhil olmuştur.
Google'ın veri koruma uygulamalarına ilişkin daha fazla bilgiyi burada bulabilirsiniz: https://business.safety.google
9.3 Weglot
Bu web sitesi, bir API entegrasyonu aracılığıyla şu sağlayıcının çeviri hizmetini kullanmaktadır: Weglot SAS, 7 cité Paradis, 75010 Paris, Fransa
Seçtiğiniz bir ulusal dilin otomatik olarak görüntülenebilmesi için kullandığınız tarayıcı, sağlayıcının sunucularıyla bağlantı kurar. Bu esnada sağlayıcı, bilgisayarınızda depolanan ve web sitesini kullanımınızın analiz edilmesini sağlayan metin dosyaları olan "çerezler" (cookies) kullanır. Çerez tarafından bu web sitesini kullanımınıza ilişkin oluşturulan bilgiler (kısaltılmış IP adresiniz dâhil) kural olarak sağlayıcının bir sunucusuna aktarılır ve orada saklanır.
Yukarıda açıklanan tüm veri işleme faaliyetleri, özellikle kullanılan uç cihazdaki bilgilerin okunmasına yönelik çerezlerin yerleştirilmesi, yalnızca GDPR Madde 6, Fıkra 1, bent a uyarınca bize açık rızanızı vermeniz durumunda gerçekleştirilir. Verilen rızayı, web sitesinde sunulan "Çerez İzin Aracı" üzerinden bu hizmeti devre dışı bırakarak geleceğe yönelik olarak dilediğiniz zaman geri çekebilirsiniz.
Hizmet sağlayıcı ile web sitemizi ziyaret edenlerin verilerinin korunmasını güvence altına alan ve üçüncü taraflara yetkisiz aktarımı yasaklayan bir veri işleme sözleşmesi akdetmiş bulunuyoruz.
9.4 E-posta Yoluyla İş İlanlarına Başvurular
Web sitemizde ayrı bir bölümde güncel açık pozisyonlarımızı yayınlamaktayız; ilgilenen adaylar bu pozisyonlara sağlanan iletişim adresine e-posta göndererek başvuruda bulunabilirler.
Adaylar, kapsamlı bir değerlendirme için gerekli olan tüm kişisel verileri sağlamalıdır; bunlar arasında ad, soyad, adres ve iletişim bilgileri gibi genel bilgilerin yanı sıra performansa ilişkin belgeler ve gerekirse sağlıkla ilgili bilgiler yer alabilir. Başvuruya ilişkin ayrıntılar ilgili iş ilanında bulunabilir.
E-posta ile yapılan başvurunun tarafımıza ulaşmasının ardından veriler, yalnızca başvuru sürecinin yürütülmesi amacıyla saklanır ve değerlendirilir. Herhangi bir sorumuz olması hâlinde adayın e-posta adresini veya telefon numarasını kullanırız. Veri işleme faaliyeti, başvuru sürecinin tamamlanmasının bir iş sözleşmesi başlatma süreci olarak kabul edildiği GDPR Madde 6 (1) (b) (veya BDSG Madde 26 (1)) uyarınca yürütülmektedir.
İşe alım süreci kapsamında adaylardan GDPR Madde 9 (1) anlamında özel nitelikli kişisel veriler (örneğin engellilik durumuna ilişkin bilgiler gibi sağlık verileri) talep edildiği takdirde işleme faaliyeti, iş hukuku ile sosyal güvenlik ve sosyal koruma hukukundan doğan haklarımızı kullanabilmemiz ve bu konudaki yükümlülüklerimizi yerine getirebilmemiz amacıyla GDPR Madde 9 (2) (b) uyarınca gerçekleştirilir.
Özel veri kategorilerinin işlenmesi, kümülatif veya alternatif olarak, koruyucu hekimlik veya iş hekimliği amaçları doğrultusunda adayın çalışma kapasitesinin değerlendirilmesi, tıbbi teşhis, sağlık veya sosyal bakım ya da tedavi sağlanması veya sağlık ya da sosyal bakım sistemleri ve hizmetlerinin yönetimi için gerekli olması durumunda GDPR Madde 9 (2) (h) hükmüne de dayandırılabilir.
Adayın seçilmemesi veya başvurusunu erkenden geri çekmesi durumunda, adayın ilettiği veriler ve başvuru e-postası da dâhil olmak üzere tüm elektronik yazışmalar, ilgili bildirimin yapılmasının ardından en geç 6 ay içinde silinir. Bu süre, başvuruya ilişkin olası takip sorularını yanıtlamak ve gerekirse adaylara eşit muamele yapılmasına dair yasal yükümlülüklerimizi yerine getirebilmek konusundaki meşru menfaatimize göre belirlenir.
Başvurunun kabul edilmesi durumunda sağlanan veriler, istihdam ilişkisinin yürütülmesi amacıyla GDPR Madde 6 (1) (b) (Almanya'da işleme durumunda BDSG Madde 26 (1) ile bağlantılı olarak) uyarınca işlenir.
9.5 Form Aracılığıyla Çevrim İçi Başvurular
Web sitemizde ayrı bir bölümde güncel açık pozisyonlarımızı yayınlamaktayız; ilgilenen adaylar ilgili formu kullanarak bu pozisyonlara başvurabilirler.
Adaylar, kapsamlı bir değerlendirme için gerekli olan tüm kişisel verileri sağlamalıdır; bunlar arasında ad, soyad, adres ve iletişim bilgileri gibi genel bilgilerin yanı sıra performansa ilişkin belgeler ve gerekirse sağlıkla ilgili bilgiler yer alabilir. Başvuruya ilişkin ayrıntılar ilgili iş ilanında bulunabilir.
Formun gönderilmesi sırasında aday verileri en son teknolojiye uygun olarak şifrelenmiş bir şekilde bize iletilir, tarafımızca saklanır ve yalnızca başvuru sürecinin yürütülmesi amacıyla değerlendirilir. Veri işleme faaliyeti, başvuru sürecinin tamamlanmasının bir iş sözleşmesi başlatma süreci olarak kabul edildiği GDPR Madde 6 (1) (b) (veya BDSG Madde 26 (1)) uyarınca gerçekleştirilir.
İşe alım süreci kapsamında adaylardan GDPR Madde 9 (1) anlamında özel nitelikli kişisel veriler (örneğin engellilik durumuna ilişkin bilgiler gibi sağlık verileri) talep edildiği takdirde işleme faaliyeti, iş hukuku ile sosyal güvenlik ve sosyal koruma hukukundan doğan haklarımızı kullanabilmemiz ve bu konudaki yükümlülüklerimizi yerine getirebilmemiz amacıyla GDPR Madde 9 (2) (b) uyarınca gerçekleştirilir.
Özel veri kategorilerinin işlenmesi, kümülatif veya alternatif olarak, koruyucu hekimlik veya iş hekimliği amaçları doğrultusunda adayın çalışma kapasitesinin değerlendirilmesi, tıbbi teşhis, sağlık veya sosyal bakım ya da tedavi sağlanması veya sağlık ya da sosyal bakım sistemleri ve hizmetlerinin yönetimi için gerekli olması durumunda GDPR Madde 9 (2) (h) hükmüne de dayandırılabilir.
Adayın seçilmemesi veya başvurusunu erkenden geri çekmesi durumunda, adayın form aracılığıyla ilettiği veriler ve başvuru e-postası da dâhil olmak üzere tüm elektronik yazışmalar, ilgili bildirimin yapılmasının ardından en geç 6 ay içinde silinir. Bu süre, başvuruya ilişkin olası takip sorularını yanıtlamak ve gerekirse adaylara eşit muamele yapılmasına dair yasal yükümlülüklerimizi yerine getirebilmek konusundaki meşru menfaatimize göre belirlenir.
Başvurunun kabul edilmesi durumunda sağlanan veriler, istihdam ilişkisinin yürütülmesi amacıyla GDPR Madde 6 (1) (b) (Almanya'da işleme durumunda BDSG Madde 26 (1) ile bağlantılı olarak) uyarınca işlenir.
10) Araçlar ve Diğer Unsurlar
Çerez İzni Yönetim Aracı (Cookie Consent Tool)
Bu web sitesi, onay gerektiren çerezler ve çerez tabanlı uygulamalar için geçerli kullanıcı onaylarını almak amacıyla bir "Çerez İzni Yönetim Aracı" kullanmaktadır. "Çerez İzni Yönetim Aracı", kullanıcılara sayfa ziyaret edildiğinde belirli çerezler ve/veya çerez tabanlı uygulamalar için onay kutucukları işaretlenerek onay verilebilen etkileşimli bir kullanıcı arayüzü şeklinde sunulur. Bu aracın kullanımıyla, onaya tabi tüm çerezler/hizmetler yalnızca ilgili kullanıcının ilgili onay kutucuklarını işaretlemesi durumunda yüklenir. Böylece, yalnızca onay verildiği takdirde bu tür çerezlerin kullanıcının nihai cihazına yerleştirilmesi sağlanır.
Bu araç, çerez tercihlerinizi kaydetmek amacıyla teknik olarak gerekli çerezleri ayarlar. Bu süreçte kural olarak kişisel kullanıcı verileri işlenmez.
Münferit durumlarda çerez ayarlarının saklanması, atanması veya günlüğe kaydedilmesi amacıyla kişisel verilerin (IP adresi gibi) işlenmesi söz konusu olursa bu işlem, çerezler için yasalara uygun, kullanıcıya özel ve kullanıcı dostu bir onay yönetimi ve dolayısıyla web sitemizin yasalara uygun tasarımı konusundaki meşru menfaatimize dayanarak GDPR Madde 6 (1) (f) uyarınca gerçekleştirilir.
İşleme faaliyetinin diğer bir yasal dayanağı ise GDPR Madde 6 (1) (c) hükmüdür. Veri sorumlusu olarak, teknik açıdan zorunlu olmayan çerezlerin kullanımını ilgili kullanıcının onayına bağlama yönünde yasal bir yükümlülüğe tabiyiz.
Gerekli olduğu ölçüde, site ziyaretçilerimizin verilerinin korunmasını güvence altına alan ve verilerin üçüncü taraflara yetkisiz olarak aktarılmasını yasaklayan bir veri işleme sözleşmesini sağlayıcı ile akdetmiş bulunmaktayız.
Çerez İzni Yönetim Aracının işleticisi ve ayar seçenekleri hakkında daha fazla bilgiyi doğrudan web sitemizdeki ilgili kullanıcı arayüzünde bulabilirsiniz.
11) İlgili Kişinin Hakları
11.1 Yürürlükteki veri koruma mevzuatı, kişisel verilerinizin işlenmesi konusunda veri sorumlusuna karşı aşağıdaki ilgili kişi haklarını (bilgi alma ve müdahale hakları) tanımaktadır; söz konusu hakların kullanım koşulları için belirtilen yasal dayanaklara atıfta bulunulmaktadır:
- GDPR Madde 15 uyarınca bilgi alma hakkı;
- GDPR Madde 16 uyarınca düzeltme hakkı;
- GDPR Madde 17 uyarınca silme hakkı;
- GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı;
- GDPR Madde 19 uyarınca bildirim hakkı;
- GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
- GDPR Madde 7 (3) uyarınca verilen onayları geri çekme hakkı;
- GDPR Madde 77 uyarınca şikayette bulunma hakkı.
11.2 İTİRAZ HAKKI
BİR MENFAAT DENGESİ ÇERÇEVESİNDE KİŞİSEL VERİLERİNİZİ ÜSTÜN MEŞRU MENFAATİMİZE DAYANARAK İŞLEMEMİZ HÂLİNDE, ÖZEL DURUMUNUZDAN KAYNAKLANAN GEREKÇELERLE, GELECEĞE YÖNELİK GEÇERLİ OLMAK ÜZERE BU İŞLEMEYE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ.
İTİRAZ HAKKINIZI KULLANDIĞINIZ TAKDİRDE, İLGİLİ VERİLERİN İŞLENMESİNE SON VERİRİZ. ANCAK MENFAATLERİNİZDEN, TEMEL HAK VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN GELEN, İŞLEME FAALİYETİNE YÖNELİK ZORUNLU VE KORUNMAYA DEĞER MEŞRU GEREKÇELER KANITLAYABİLDİĞİMİZ TAKDİRDE VEYA İŞLEMENİN HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİNE, KULLANILMASINA YA DA SAVUNULMASINA HİZMET ETMESİ DURUMUNDA VERİLERİN İŞLENMEYE DEVAM EDİLMESİ HAKKI SAKLIDIR.
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA TARAFIMIZCA İŞLENİYORSA, SİZİNLE İLGİLİ KİŞİSEL VERİLERİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ BULUNMAKTADIR. İTİRAZ HAKKINIZI YUKARIDA AÇIKLANAN ŞEKİLDE KULLANABİLİRSİNİZ.
İTİRAZ HAKKINIZI KULLANDIĞINIZ TAKDİRDE, İLGİLİ VERİLERİN DOĞRUDAN PAZARLAMA AMACIYLA İŞLENMESİNE SON VERİRİZ.
12) Kişisel Verilerin Saklanma Süresi
Kişisel verilerin saklanma süresi; ilgili yasal dayanağa, işleme amacına ve varsa yürürlükteki yasal saklama sürelerine (örneğin ticaret ve vergi hukuku kapsamındaki saklama süreleri) göre belirlenir.
Kişisel verilerin GDPR Madde 6 (1) (a) uyarınca açık bir rızaya dayanarak işlenmesi durumunda, ilgili veriler siz onayınızı geri çekene kadar saklanır.
GDPR Madde 6 (1) (b) uyarınca hukuki işlem veya hukuki işlem benzeri yükümlülükler kapsamında işlenen veriler için yasal saklama süreleri mevcutsa bu veriler, sözleşmenin ifası veya sözleşme görüşmeleri için artık gerekli olmamaları ve/veya tarafımızca bunların saklanmaya devam edilmesinde meşru bir menfaat kalmaması hâlinde, saklama sürelerinin bitiminden sonra rutin olarak silinir.
GDPR Madde 6 (1) (f) uyarınca kişisel verilerin işlenmesi durumunda bu veriler; menfaatlerinizden, hak ve özgürlüklerinizden üstün gelen, işleme faaliyetine yönelik zorunlu ve korunmaya değer meşru gerekçeler kanıtlayamadığımız veya işlemenin hukuki taleplerin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet etmediği sürece, GDPR Madde 21 (1) uyarınca itiraz hakkınızı kullanana kadar saklanır.
Kişisel verilerin doğrudan pazarlama amacıyla GDPR Madde 6 (1) (f) uyarınca işlenmesi durumunda bu veriler, GDPR Madde 21 (2) uyarınca itiraz hakkınızı kullanana kadar saklanır.
Bu bildirimin belirli veri işleme durumlarına ilişkin diğer bilgilerinden aksi anlaşılmadıkça, saklanan kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli olmadıklarında silinir.