Gizlilik Politikası

İçindekiler

Genel Gizlilik Politikası 

İnternet sitesi

Bu Gizlilik Beyanı ile wolfcraft GmbH, Wolffstraße 1, 56746 Kempenich, Tel.: +49 (0) 2655 510, E-posta: datenschutz@wolfcraft.com (bundan sonra “wolfcraft” olarak anılacaktır) tarafından, web sitemizdeki kişisel verilerin işlenmesine ilişkin olarak Genel Veri Koruma Yönetmeliği’nin (“GDPR”) 13. maddesi uyarınca mevcut yasal bilgilendirme yükümlülüğü yerine getirilmektedir. Bu nedenle, sizden alınan hangi kişisel bilgilerin ne şekilde işlendiğini devamda açıklayacağız. Sorularınız için lütfen bizimle bağlantı kurun. İletişim bilgilerimizi yukarıda ve bu dokümanın sonunda bulabilirsiniz.

Kişisel veriler

Kişisel veriler, kimliği tanımlanan veya tanımlanması mümkün olan bir gerçek kişi ile ilgili tüm bilgilerdir. Tanımlanabilir gerçek kişi özellikle bir isim, kimlik numarası, konum verileri, çevrim içi tanımlayıcı ya da söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, ruhsal, ekonomik, kültürel veya toplumsal kimliğine özgü bir ya da daha fazla sayıda faktöre atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabilen bir kişidir. Özellikle isminiz, adresiniz, telefon numaranız, e-posta adresiniz, banka bilgileriniz veya doğum tarihiniz bu kapsamda yer alır.

Kişisel verilerin işlenmesi

Kişisel verilerin işlenmesi, kişisel verilerin otomatik bilgi-işlem yöntemleri kullanılarak veya kullanılmadan değerlendirildiği tüm işlemlerde veya işlem dizilerinde görülmektedir. Bilgi-işlem, özellikle kişisel verilerin toplanması, kaydedilmesi, düzenlenmesi, saklanması, uyarlanması, değiştirilmesi, okutulması, sorgulanması, kullanılması, başkalarına aktarılması, yayınlanması veya başka bir şekilde sunulması, ilişkilendirilmesi, sınırlandırılması, silinmesi veya yok edilmesi işlemlerinde görülmektedir.

Kişisel verileriniz tarafımızdan devamda verilen bilgiler ve şartlar doğrultusunda otomatik bilgi-işlem ile geçerli yasal yetkilere dayanılarak işlenecektir.

GDPR'nin 22. maddesi uyarınca profilleme dahil kişiye özel otomatik karar alma söz konusu değildir.

İnternet sitemizi ziyaretinizde kişisel verilerin toplanması

İnternet sitesini yalnızca bilgi edinme amaçlı kullandığınızda, yani kayıt olmadığınızda veya başka bir şekilde bize bilgi aktarmadığınızda, yalnızca tarayıcınızın sunucumuza aktardığı kişisel veriler tarafımızdan toplanır. İnternet sayfamızı incelemek istediğinizde, özellikle internet sayfamızı görüntüleyebilmeniz ve güvenlik ile tutarlılığı tesis edebilmemiz için teknik olarak ihtiyaç duyduğumuz verileri toplamaktayız.

– IP adresi

– Sorgulama tarihi ve saati

– Greenwich saatine (GMT) göre zaman dilimi farkı

– İsteğin içeriği (tam sayfası)

– Erişim durumu/HTTP durum kodu

– Her seferinde aktarılan veri miktarı

– İsteğin geldiği internet sitesi (şayet biliniyorsa, Başvuran)

– İşletim sistemi ve kullanıcı arayüzü, ekran çözünürlüğü ve renk derinliği

– Tarayıcı yazılımı sürümü, dil ve tip

Bunun için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , f harfidir ("Meşru Menfaat").

İnternet sitemizin yalnızca bilgi edinme amaçlı kullanımının yanı sıra, ilgilendiğiniz takdirde faydalanabileceğiniz çeşitli hizmetler sunmaktayız. Bu durumda, o hizmeti sağlayabilmemiz için başka kişisel bilgiler vermeniz gerekebilir. Bu konuyu, bu dokümanda size açıklayacağız.

Çerez kullanımı

Yukarıda belirtilen verilere ek olarak, internet sitemizi kullandığınızda onay verdiğiniz takdirde bilgisayarınıza çerezler kaydedilecektir.

Çerezler, kullandığınız tarayıcı ile ilişkilendirilerek sabit diskinize kaydedilen ve yerleştirildiği konumdan belirli bilgilerin akmasını sağlayan küçük metin dosyalarıdır. Çerezler herhangi bir program çalıştıramaz veya bilgisayarınıza virüs bulaştıramaz. Bunlar, internet sunumunun genel olarak daha kullanıcı dostu ve verimli hale getirilmesini sağlar.

Bunun için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , a harfidir ("Onay").

Tüm çerezlerin kullanımına onay verebilir, yalnızca belirli çerez türlerinin (örneğin gereklilik, performans, işlevler, reklam) kullanımına onay verebilir ya da çerez kullanımı için onayınızı vermeyebilirsiniz. Sistem açısından kritik olmayan çerezleri Çerez Aracımız üzerinden kumanda edebilirsiniz - Bunun için internet sitesinin sonundaki "Çerez Ayarları" düğmesine basın.

Bu onay isteğe bağlıdır. Herhangi bir dezavantaj yaşayacağınızı düşünmeksizin, hiçbir gerekçe göstermeden onay vermeyi reddedebilirsiniz. Vermiş olduğunuz onayı dilediğiniz zaman yazılı olarak (örn. mektup, e-posta) ileriye dönük etki edecek şekilde yukarıdaki iletişim kanalları aracılığıyla iptal edebilirsiniz, bu durum herhangi bir dezavantaj yaratmayacaktır. Ancak onay vermediğiniz veya onayınızı iptal ettiğiniz takdirde, bu internet sitesindeki bazı fonksiyonlardan faydalanamayabileceğinizi unutmayın.

Çerez kullanımı ile ilgili daha fazla bilgiyi, çerezlerin kullanıldığı sonraki başlıklarda verilecektir.

Ayrıca ayrıntılı bilgi için https://www.wolfcraft.com/de/cookie-richtlinien/ linki üzerinden çerez politikamızı görüntüleyebilirsiniz.

Google Analytics kullanımı

Bu internet sitesinde, Google Inc.'in bir web analiz hizmeti olan Google Analytics kullanılmaktadır ("Google"). Google Analytics, bilgisayarınıza kaydedilen ve internet sitesini kullanımınızı analiz eden çerezler, yani metin dosyaları kullanır.

Çerezler yalnızca onay verdiğiniz takdirde kaydedilecektir. Bunun için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , a harfidir ("Onay"). Bu onay isteğe bağlıdır. Herhangi bir dezavantaj yaşayacağınızı düşünmeksizin, hiçbir gerekçe göstermeden onay vermeyi reddedebilirsiniz. Vermiş olduğunuz onayı herhangi bir dezavantaj yaşamadan ileriye dönük olarak dilediğiniz zaman iptal edebilirsiniz - Bunun için, bu sayfanın sonunda yer alan "Çerez Ayarları" butonuna basın. 

Google, kişisel verilerinizi ABD içinde de işleyecektir. GDPR 49. madde, 1. bölüm, a harfi uyarınca onayınızı vermeden önce, veri güvenliği ile ilgili yasaların GDPR hükümleri ile uyumlu olmaması nedeniyle herhangi bir yeterlik kararı veya buna ilişkin bir güvence yoksa ABD’de uygun bir veri güvenliği seviyesinin tesis edilemeyebileceğine dikkatinizi çekeriz; özellikle ilgili kişilerin haklarının bazı durumlarda uygulanamayabileceği unutulmamalıdır.

Çerez tarafından bu internet sayfasını kullanımınız ile ilgili olarak oluşturulan bilgiler, normal şartlar altında ABD'deki Google sunucularına aktarılmakta ve orada kaydedilmektedir. Bu internet sitesinde IP anonimleştirme etkinleştirildiği takdirde IP adresiniz, Avrupa Birliği üye ülkeleri veya Avrupa Ekonomik Alanı Anlaşması’nın geçerli olduğu ülkeler dahilinde Google tarafından önceden kısaltılacaktır. Yalnızca istisnai durumlarda IP adresiniz ABD'deki bir Google sunucusuna aktarılır ve orada kısaltılır. Bu internet sitesinin işleticisi adına Google, internet sitesi kullanımınızı değerlendirmek, internet sitesindeki aktivitelerinizi raporlamak ve internet sitesi / internet kullanımı ile bağlantılı diğer hizmetleri yerine getirmek için bu bilgileri kullanacaktır.

Google Analytics çerçevesinde tarayıcınız tarafından iletilen IP adresi, Google'ın başka verileri ile birleştirilmeyecektir.

Bu internet sitesi, Google Analytics'i "_anonymizeIp()" uzantısı ile kullanmaktadır. Buna göre IP adresleri kısaltılarak işlenmektedir, herhangi bir kişi ile ilişkilendirilmesi olanaksızdır. Toplanan verileriniz kim olduğunuza dair harhangi bir bilgi içeriyorsa, bu durum hemen ortadan kaldırılacak ve kişisel verileriniz derhal silinecektir.

Google Analytics'i, internet sitemizin kullanımını analiz etmek ve düzenli olarak iyileştirmek için kullanmaktayız. Toplanan istatistikler ışığında sunumumuzu iyileştirmekte ve siz kullanıcılarımız için daha cazip hale getirmekteyiz. 

Üçüncü taraf sağlayıcının bilgileri: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda, Faks: +353 (1)436 1001. Kullanım Koşulları: https://policies.google.com/terms , Gizlilik Politikasına Genel Bakış: https://policies.google.com/ , ve Gizlilik Beyanı: https://policies.google.com/privacy

İletişim

Bizimle e-posta yoluyla iletişime geçtiğinizde, bildirmiş olduğunuz veriler tarafımızdan işlenecektir. Zorunlu bilgiler yalnızca ad ve e-posta adresidir. Bu bilgiler, talebinizi işleme alabilmemiz için gereklidir. Diğer kişisel verileri isterseniz kendi özgür iradenizle girebilirsiniz (örneğin geri aranmak istiyorsanız telefon numaranıza, posta yoluyla bilgi göndermemizi istiyorsanız adresinize ihtiyacımız vardır). Kişisel verileriniz, sorularınızı yanıtlamak ve isteklerinizi yerine getirmek amacıyla tarafımızdan kaydedilecektir. Bu bağlamda toplanan veriler, artık kayıtlı tutulmalarına gerek kalmadığında silecek veya yasal olarak saklama yükümlülüğümüz bulunuyorsa bu verilerin işlenmesi kısıtlanacaktır.

Bunun için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , f harfidir ("Meşru Menfaat").

YouTube videolarının yerleştirilmesi

Online içeriğimizde www.YouTube.com içinde kayıtlı olan ve internet sitemizden direkt olarak yürütülebilen yerleştirilmiş YouTube videoları bulunmaktadır. Bunların tümü “gelişmiş gizlilik modunda” entegre edilmiştir;yani, videoları oynatmadığınız sürece, kullanıcı olarak sizinle ilgilihiçbir veri YouTube’a aktarılmaz. Videoları oynatmanız halinde,“ Web sitemizi ziyaret ettiğinizde kişisel verilerintoplanması” başlığı altında belirtilen veriler aktarılır. Buveri aktarımınailişkin herhangi bir etkimiz yoktur.

Yukarıdaki durum, ancak onay verdiğiniz takdirde gerçekleşecektir. Bunun için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , a harfidir ("Onay"). Bu onay isteğe bağlıdır. Herhangi bir dezavantaj yaşayacağınızı düşünmeksizin, hiçbir gerekçe göstermeden onay vermeyi reddedebilirsiniz. Vermiş olduğunuz onayı herhangi bir dezavantaj yaşamadan ileriye dönük olarak dilediğiniz zaman iptal edebilirsiniz - Bunun için, bu sayfanın sonunda yer alan "Çerez Ayarları" butonuna basın. 

YouTube, kişisel verilerinizi ABD içinde de işleyecektir. GDPR 49. madde, 1. bölüm, a harfi uyarınca onayınızı vermeden önce, veri güvenliği ile ilgili yasaların GDPR hükümleri ile uyumlu olmaması nedeniyle herhangi bir yeterlik kararı veya buna ilişkin bir güvence yoksa ABD’de uygun bir veri güvenliği seviyesinin tesis edilemeyebileceğine dikkatinizi çekeriz; özellikle ilgili kişilerin haklarının bazı durumlarda uygulanamayabileceği unutulmamalıdır.

İnternet sitesini ziyaretiniz ile birlikte YouTube, internet sitemizdeki ilgili alt sayfayı görüntülediğiniz bilgisini alır. Ayrıca bu açıklamanın başındaki, "İnternet sitemizi ziyaretinizde kişisel verilerin toplanması“ başlığında belirtilen veriler aktarılır. Bu işlem, YouTube'ta oturum açıp açmadığınızdan ve hesabınız olup olmadığından bağımsız olarak gerçekleşir. Google'da oturum açtıysanız, verileriniz doğrudan hesabınız ile eşleştirilecektir. YouTube'da profiliniz ile eşleştirme yapılmasını istemiyorsanız, bu butonu etkinleştirmeden önce oturumunuzu kapatmalısınız. YouTube verilerinizi kullanım profilleri olarak kaydeder ve bunları reklam, pazar araştırması ve/veya kendi internet sitesini ihtiyaca göre biçimlendirmek için kullanır. Bu tür bir değerlendirme özellikle (oturum açmamış kullanıcılar dahil), ihtiyaca yönelik reklam gösterimi ve sosyal ağdaki diğer kullanıcıları bizim internet sitemizdeki aktiviteleriniz hakkında bilgilendirmek için yapılır. Bu kullanıcı profillerinin oluşturulmasına itiraz hakkınız bulunmaktadır, bu hakkınızdan faydalanmak için YouTube ile bağlantı kurmalısınız.

YouTube tarafından verilerin toplanma ve işlenme kapsamı ve amacı hakkında daha fazla bilgiyi gizlilik politikasından edinebilirsiniz. Orada ayrıca haklarınız ve mahremiyetinizin korunmasına yönelik ayar seçenekleriniz de açıklanmaktadır: https://policies.google.com/privacy. 

Sosyal medya eklentilerinin kullanımı

Bizler, herhangi bir sosyal medya eklentisi kullanmamaktayız.

Sitemizde yalnızca iletişim mecralarımızın linkleri yer alır: YouTube, Facebook, Instagram, Twitter, Pinterest, LinkedIn

Sayfasına gittiğinizde sağlayıcı tarafından verilerin toplanma ve işlenme kapsamı ve amacı hakkında daha fazla bilgiyi, bu sağlayıcının devamdaki gizlilik politikasından edinebilirsiniz. Orada ayrıca bununla bağlantılı haklarınız ve mahremiyetinizin korunmasına yönelik ayar seçenekleriniz de açıklanmaktadır.

Sağlayıcının adresleri ve gizlilik notları ile birlikte URL'si:

YouTube: Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; www.google.com/policies/privacy/partners/ tarafından işletilmektedir;

Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; veri toplama hakkında daha fazla bilgi için: http://www.facebook.com/help/186325668085084. 

Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; internet sitesi: https://www.instagram.com; gizlilik politikası: http://instagram.com/about/legal/privacy.

Twitter Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/privacy. 

Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland; gizlilik politikası https://policy.pinterest.com/de/privacy-policy. 

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; internet sitesi: https://www.linkedin.com; gizlilik politikası: https://www.linkedin.com/legal/privacy-policy; 

Google Haritalar'ın yerleştirilmesi

Bu internet sitesinde, Google'ın Google Haritalar hizmetinden faydalanmaktayız. Böylece interaktif haritaları doğrudan internet sitesinde görüntülemenizi ve harita fonksiyonunu konforlu bir şekilde kullanmanızı sağlıyoruz.

Yukarıdaki durum, ancak onay verdiğiniz takdirde gerçekleşecektir. Bunun için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , a harfidir ("Onay"). Bu onay isteğe bağlıdır. Herhangi bir dezavantaj yaşayacağınızı düşünmeksizin, hiçbir gerekçe göstermeden onay vermeyi reddedebilirsiniz. Vermiş olduğunuz onayı herhangi bir dezavantaj yaşamadan ileriye dönük olarak dilediğiniz zaman iptal edebilirsiniz - Bunun için, bu sayfanın sonunda yer alan "Çerez Ayarları" butonuna basın. 

Google, kişisel verilerinizi ABD içinde de işleyecektir. GDPR 49. madde, 1. bölüm, a harfi uyarınca onayınızı vermeden önce, veri güvenliği ile ilgili yasaların GDPR hükümleri ile uyumlu olmaması nedeniyle herhangi bir yeterlik kararı veya buna ilişkin bir güvence yoksa ABD’de uygun bir veri güvenliği seviyesinin tesis edilemeyebileceğine dikkatinizi çekeriz; özellikle ilgili kişilerin haklarının bazı durumlarda uygulanamayabileceği unutulmamalıdır.

İnternet sitesini ziyaretiniz ile birlikte Google, internet sitemizdeki ilgili alt sayfayı görüntülediğiniz bilgisini alır. Ayrıca, bu açıklamanın "İnternet sitemizi ziyaretinizde kişisel verilerin toplanması“ başlığında belirtilen veriler aktarılır. Bu işlem, Google'da oturum açıp açmadığınızdan ve hesabınız olup olmadığından bağımsız olarak gerçekleşir. Google'da oturum açtıysanız, verileriniz doğrudan hesabınız ile eşleştirilecektir. Google'da profiliniz ile eşleştirme yapılmasını istemiyorsanız, bu butonu etkinleştirmeden önce oturumunuzu kapatmalısınız. Google verilerinizi kullanım profilleri olarak kaydeder ve bunları reklam, pazar araştırması ve/veya kendi internet sitesini ihtiyaca göre biçimlendirmek için kullanır. Bu tür bir değerlendirme özellikle (oturum açmamış kullanıcılar dahil), ihtiyaca yönelik reklam gösterimi ve sosyal ağdaki diğer kullanıcıları bizim internet sitemizdeki aktiviteleriniz hakkında bilgilendirmek için yapılır. Bu kullanıcı profillerinin oluşturulmasına itiraz hakkınız bulunmaktadır, bu hakkınızdan faydalanmak için Google ile bağlantı kurmalısınız.

Verilerin toplanma ve işlenme kapsamı ve amacı hakkında daha fazla bilgiyi sağlayıcının gizlilik politikasından edinebilirsiniz. Orada ayrıca bununla bağlantılı haklarınız ve mahremiyetinizin korunmasına yönelik ayar seçenekleriniz de açıklanmaktadır: www.google.de/intl/de/policies/privacy. 

Kullanıcının Oluşturduğu İçerik (User Generated Content - UGC)

GDPR'nin 7. paragrafı ile bağlantılı olarak GDPR, 6. madde, 1. par., 1. cümle, a harfi uyarınca vermiş olduğunuz onay ile, sizin göründüğünüz videolar ve fotoğraflar Kullanıcının Oluşturduğu İçerik (UGC) çerçevesinde tarafımızdan işlenecektir.

Bu videolar veya fotoğraflardan etnik kökeniniz, dininiz veya sağlığınız ile ilgili herhangi bir çıkarım yapılabiliyorsa (örn. cilt rengi, başörtüsü, gözlük), onayınız bu bilgileri de kapsamaktadır. İnternetteki bilgilere tüm dünyadan erişilebilir, arama motorları ile bu bilgiler bulunabilir ve başka bilgilerle birleştirilerek sizin hakkınızda kişilik profilleri oluşturulabilir. İnternete konulan bilgiler, videolar ve fotoğraflar kolayca kopyalanabilir ve yeniden düzenlenebilir. Belirli internet sitelerinin belirli tarihlerdeki durumlarını kalıcı olarak belgelemeyi amaçlayan özel arşivleme hizmetleri bulunmaktadır. Bu, internet üzerinden yayınlanan bilgilerin başlangıçtaki sayfadan silindikten sonra da bulunabilmesine yol açabilir.

Bu hakların verilmesi ücretsiz olarak gerçekleşmektedir ve fotoğrafların ve videoların işlenmesi hakkını da kapsar.

Bu onay isteğe bağlıdır. Herhangi bir dezavantaj yaşayacağınızı düşünmeksizin, hiçbir gerekçe göstermeden onay vermeyi reddedebilirsiniz. Vermiş olduğunuz onayı dilediğiniz zaman yazılı olarak (örn. mektup veya e-posta) ileriye dönük etki edecek şekilde aşağıdaki iletişim kanalları aracılığıyla iptal edebilirsiniz, bu durum herhangi bir dezavantaj yaratmayacaktır. Sizin göründüğünüz ve büyük ölçüde yalnızca sizi gösteren fotoğraflar bu durumda hemen silinecek ve yeni (dijital) basılı materyallerde artık kullanılmayacaktır. Fotoğrafta başka kişiler ile birlikte görüntülendiyseniz, fotoğrafın kaldırılması gerekmez; fotoğrafta tanınmaz hale getirilmeniz yeterlidir (örn. pikselleme ile). Bir fotoğrafta başka kişiler ile birlikte görünüyorsanız ve pikselleme yöntemini kullanmak yerine fotoğrafı yenisi ile değiştirmeyi tercih ediyorsak (örneğin fotoğraf internet sitesi için belirli bir anlama sahip olduğundan), fotoğrafı değiştirmek için tanınan süre bir aydır. Basılı medyada, dijital ortamda yayınlanan içeriklerde ve videolarda kişisel verilerin kaldırılması ancak yeni medya hazırlandığında gerçekleşecektir.

Google Tag Manager

Bu internet sitesinde, Google'ın Google Tag Manager hizmeti kullanılmaktadır. Google Tag Manager, pazarlamacıların internet sitesi etiketlerini tek bir arayüz üzerinden yönetmesini sağlayan bir çözümdür. Tag Manager aracının kendisi (etiketleri yerleştiren), çerez kullanılmayan bir domain'dir ve kişisel verileri toplamaz. Bu araç, bazı durumlarda veri toplayabilecek başka etiketleri çalıştırmak için kullanılır. Google Tag Manager bu verilere erişemez. Domain veya çerez düzeyinde bir devre dışı bırakma gerçekleştirildiyse bu, Google Tag Manager tarafından yerleştirilen tüm izleme etiketleri için geçerli kalır.

Google uygulamaları için çerez yerleştirme, yalnızca onay verdiğiniz takdirde yapılacaktır. Bunun için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , a harfidir ("Onay"). Bu onay isteğe bağlıdır. Herhangi bir dezavantaj yaşayacağınızı düşünmeksizin, hiçbir gerekçe göstermeden onay vermeyi reddedebilirsiniz. Vermiş olduğunuz onayı herhangi bir dezavantaj yaşamadan ileriye dönük olarak dilediğiniz zaman iptal edebilirsiniz - Bunun için, bu sayfanın sonunda yer alan "Çerez Ayarları" butonuna basın.

Google, kişisel verilerinizi ABD içinde de işleyecektir. GDPR 49. madde, 1. bölüm, a harfi uyarınca onayınızı vermeden önce, veri güvenliği ile ilgili yasaların GDPR hükümleri ile uyumlu olmaması nedeniyle herhangi bir yeterlik kararı veya buna ilişkin bir güvence yoksa ABD’de uygun bir veri güvenliği seviyesinin tesis edilemeyebileceğine dikkatinizi çekeriz; özellikle ilgili kişilerin haklarının bazı durumlarda uygulanamayabileceği unutulmamalıdır.

Google Tag Manager için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , f harfidir ("Meşru Menfaat").

İş başvurusu

Bize bir iş başvurusu ilettiğinizde, tarafınızdan sağlanan veriler sizinle bir iş ilişkisi kurmak isteyip istemediğimizi kontrol etmek için tarafımızdan işlenecektir.

İş başvuru sürecinde ünvan, ad, soyad gibi bilgilerin yanı sıra posta adresi, e-posta adresi ve telefon numaraları gibi iletişim bilgileri de kaydedilir. Ayrıca açıklayıcı mektup, özgeçmiş, örgün eğitim ve mesleki eğitim diplomaları ve referans yazıları gibi dokümanlar da toplanacaktır.

Bize gönderilen ve sizin tarafınızdan girilen başvuru bilgileri, iş ilişkisinin tesis edilmemesi halinde yalnızca söz konusu pozisyon için işe alım kararı verilinceye kadar işlenecektir. Başvuru reddi gönderildikten ve başvuru dokümanları başvuru sahibine iade edildikten dört ay sonra, veriler silinecektir.

Ancak bunun için açıkça onay vermeniz halinde bilgileriniz aday havuzuna kaydedilir. Bu bilgiler en fazla iki yıl kayıtlı tutulur. Bu onay isteğe bağlıdır. Herhangi bir dezavantaj yaşayacağınızı düşünmeksizin, hiçbir gerekçe göstermeden onay vermeyi reddedebilirsiniz. Vermiş olduğunuz onayı dilediğiniz zaman yazılı olarak (örn. mektup, e-posta) ileriye dönük etki edecek şekilde yukarıdaki iletişim kanalları aracılığıyla iptal edebilirsiniz, bu durum herhangi bir dezavantaj yaratmayacaktır.

İşe alınmanız halinde bize sunmuş olduğunuz veriler bu iş ilişkisini gerekçelendirmek, yürütmek ve gerektiğinde sona erdirmek için kullanılacaktır.

Veriler istatistikî amaçla (örn. Raporlama) işlenebilir. Bu durumda herhangi bir kişi ile ilişkilendirilmesi mümkün değildir.

Bunun hukuki dayanağı Bundesdatenschutzgesetz (Alman Veri Koruma Yasası - BDSG) § 26'dır (BDSG § 26 Par. 8 Cümle 2).

İşleme süresi

Azami kayıtlı tutma süresi, verilerin hangi amaçla işlendiğine bağlıdır. Kayıtlı tutma süresi özellikle, söz konusu amacın gerçekleştirilebilmesi için verilerin hangi zaman aralığında kayıtlı tutulması gerektiğine göre değişir. Veriler ayrıca yasal yükümlülüklerin (örn. Alman Ticaret Yasası (Handelsgesetzbuch - "HGB") § 257 ve Alman Maliye Hukuku (Abgabenordnung - "AO") § 147 uyarınca öngörülen ticaret ve vergi hukuku kapsamında on yıla kadar saklama yükümlülüğü) yerine getirilmesi amacıyla da işlenmektedir.

Verilerin alıcıları

Bizler, verileri gerektiğinde wolfcraft içinde yer alan ilgili departmanlara aktarmaktayız.

Sözleşme şartlarının yerine getirilebilmesi için gerekli olması halinde, kişisel verileriniz wolfcraft Grubu bünyesindeki kuruluşlara aktarılabilir. Bunun için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , b harfidir ("Sözleşmenin Yerine Getirilmesi İçin Gereklilik").

wolfcraft Grubu dahilinde bunu alan bir veri aktarımı için hukuki yetki dayanağı GDPR, 6. madde, 1. par., 1. cümle, f harfidir ("Meşru Menfaat"). Buna göre verilerin işlenmesi, bizim kendi meşru menfaatimiz için gerekliyse ve veri sahibinin temel hak ve menfaatlerini ihlal etmiyorsa yasaldır. GDPR’nin gerekçeleri arasında, bir şirket grubu dahilinde veri aktarımı için meşru menfaat Gerekçe 48 içerisinde tanımlanmıştır. Buna göre, müşteri verilerinin işlenmesi için şirket bünyesindeki yönetim uygulamalarına yönelik olarak şirketler grubu dahilinde veri aktarımı, GDPR 6. madde, 1. par., 1. cümle, f harfi uyarınca meşru menfaatimiz olarak sınıflandırılmaktadır.

Verilerinizin işlenmesinde kısmi olarak harici hizmet sağlayıcılardan faydalanmaktayız. Bunlar bizim tarafımızdan özenle seçilip görevlendirilmiştir, bağlayıcı talimatlara göre çalışmakta ve düzenli olarak kontrol edilmektedir. GDPR'nin 28. maddesindeki tüm şartlar dikkate alınmaktadır.

Veri işleme uygulamalarının yeri

Kişisel verilerinizin işlenmesi ile ilgili tüm uygulamalar, Almanya veya Avrupa Birliği üye ülkeleri içerisinde yapılacaktır. Bu dokümanda farklı belirtilmediği sürece, kişisel verilerinizin Avrupa Birliği üye ülkelerinin dışında kalan ülkelere (üçüncü ülkeler) veya başka uluslararası organizasyonlara bizim tarafımızdan aktarmı söz konusu değildir.

Kişisel verilerinizi AB dışındaki hizmet sağlayıcılarına aktarımımız, ancak üçüncü ülkede AB komisyonu tarafından uygun bir veri güvenlik seviyesinin tesis edildiğinin onaylanması veya uygun başka veri koruma güvencelerinin (örn. şirket-içi bağlayıcı veri koruma yönetmeliklerinin uygulanması ya da AB Komisyonu'nun standart sözleşme hükümleri üzerinde anlaşılması) mevcut olması veya ilgili kişinin onayının alınması koşulu ile mümkündür (GDPR, Mdd. 44).

Güvenlik / Teknik ve organizasyonel önlemler

Bizler, kişisel verilerinizi kaybolmaya, tahrip olmaya, yetkisi olmayan kişiler tarafından erişim sağlanmasına, değiştirilmeye, yayınlanmaya ve kötü niyetli kullanıma karşı korumak üzere GDPR’nin 24., 25. Ve 32. maddesi uyarınca öngörülen şartlar ışığında gerekli tüm teknik ve organizasyonel önlemleri almaktayız.

Böylece bizler, kişisel verilerin şifrelenmesi ve takma ad kullanımı, bilgi-işlem ile ilgili olarak sistemlerin ve hizmetlerin gizliliği, bütünlüğü, erişilebilirliği ve dayanıklılığı, kişisel verilerin erişilebilirliği ve olası bir fiziksel veya teknik olayda hızlıca geri yüklenebilmesi ile bilgi-işlem güvenliğini sağlamaya yönelik teknik ve organizasyonel önlemlerin etkili olup olmadığının düzenli olarak kontrol edilmesine ve değerlendirilmesine yönelik yöntemlerin oluşturulması hususlarındaki yasal şartları yerine getirmekteyiz.

Ayrıca “privacy by design” (Tasarımla Veri Koruma) ve “privacy by default” (Varsayılan Ayarlarla Veri Koruma) prensipleri açısından GDPR’nin 25. maddesindeki şartlar da tarafımızca dikkate alınmıştır.

Sizin haklarınız

Kişisel verileriniz hakkında ücretsiz olarak bilgi alabilir, yasal şartların mevcut olması durumunda kişisel verilerinizin düzeltilmesini, silinmesini ve erişimin engellenmesini, işlenmesinin kısıtlanmasını, verilerinizin taşınabilirliğinin sağlanmasını talep edebilir veya onayınızı iptal edebilirsiniz.

Kişisel verilerinizin işlenmesi bizim tarafımızdan menfaat dengesine dayandırılmışsa, bu verilerin işlenmesine itiraz edebilirsiniz. Bu durum, özellikle, verilerin işlenmesi sizin ile yapmış olduğumuz sözleşmenin yerine getirilmesi için gerekli değilse geçerlidir. Bu tür bir itirazda bulunmanız halinde, kişisel verilerinizin o şekilde işlenmemesini niçin istemediğinize ilişkin gerekçeleri bize iletmenizi rica ederiz. Gerekçeli itirazınız üzerine durum tarafımızdan kontrol edilecek ve veri işleme uygulaması durdurulacak ya da gerekli değişiklikler yapılarak bu uygulamaya niçin devam ettiğimize dair meşru nedenler tarafınıza bildirilecektir.

Ayrıca yetkili bir resmi denetleme kurumuna şikayette bulunma hakkınız da mevcuttur - örn. Rheinland-Pfalz Bilgi Özgürlüğü ve Veri Koruma Eyalet Yetkilisi (Landesbeauftragter für den Datenschutz und Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz).

Tarih: Ocak 2024

Her zaman için bu dokümanın en güncel versiyonu geçerlidir.

wolfcraft Online Mağazası Gizlilik Beyanı www.shop.wolfcraft.com

 

Shopify Analytics'in kullanımı:
 

Bu web sitesi, kullanıcılarımızın gezinme davranışlarını analiz etmek amacıyla Shopify International Limited (Victoria Buildings, 2. Kat, 1-2 Haddington Road, Dublin 4, D04 XN32, İrlanda) (“Shopify”) tarafından sunulan bir web hizmeti olan Shopify Analytics’i kullanmaktadır. Yazılım, kullanıcıların bilgisayarlarına çerezler yerleştirir. Web sitemizin tek tek sayfaları ziyaret edildiğinde, aşağıdaki veriler kaydedilir:

•  Kullanıcının erişim yapan sisteminin IP adresinin iki baytı
• Ziyaret edilen web sitesi (Kullanıcının ziyaret edilen web sitesine ulaştığı kaynak web sitesi (Referrer))
• Açılan web sayfasından erişilen alt sayfalar
• Web sitesinde geçirilen süre
• Web sitesinin ziyaret sıklığı

Shopify Analytics kapsamında kullanılan çerezler, özellikle web sitemizi ziyaret eden tekil ziyaretçi sayısını tahmin etmek, istatistikler sunmak ve web sitemizin performansına ilişkin daha fazla bilgi edinmek amacıyla kullanılmaktadır. Bu çerezler, cihazınızın web sitemize ve diğer web sitelerine yaptığı ziyaretleri izleyebilse de, genellikle bu çerezler aracılığıyla kişisel olarak tanımlanmazsınız.

Bu veri işlemenin yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının a bendi uyarınca verdiğiniz rızadır.

Shopify International Limited, Shopify Inc. ile bağlantılı bir şirkettir. Merkezi Kanada’da bulunan Shopify Inc. (151 O’Connor St, Zemin Kat, Ottawa, ON, K2P 2L8). Bu bağlamda, tarafınızca verilen rıza temelinde (GDPR Madde 6, Paragraf 1, (a) bendi), kişisel veriler Kanada’daki Shopify Inc.’e aktarılabilir. Kişisel verilerin Kanada’ya aktarıldığı bu durumlarda, Shopify “Kişisel Bilgilerin Korunması ve Elektronik Belgeler Kanunu”na tabidir. 20 Aralık 2001 tarihli mevcut AB uygunluk kararı uyarınca, Kanada’daki Shopify’a yapılan veri aktarımları, AB içindeki veri aktarımlarıyla eşdeğer kabul edilmektedir.

Üçüncü taraf sağlayıcının bilgileri: Shopify International Limited, 2. Kat, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, İrlanda.

 

Shopify Tüketici Gizlilik Politikası:

https://www.shopify.com/de/legal/privacy/app-users

 

Shopify Gizlilik Politikası:

https://www.shopify.com/de/legal/datenschutz

 

Shopify Veri İşleme Eki (DPA):

https://www.shopify.com/de/legal/impressum

 

Shopify’ın diğer bölgelere veri aktarımıyla ilgili gizlilik bildirimleri:

https://help.shopify.com/de/manual/privacy-and-security/privacy/international-data-transfers/onward-transfers

 

Satış sözleşmelerinin yerine getirilmesi

Sözleşmenin yerine getirilmesi amacıyla, bir veri işleme hizmeti kapsamında bir ürün yönetim sistemi (“mağaza sistemi”) kullanıyoruz. Hizmet sağlayıcımız, Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, İrlanda’dır. Shopify International Limited, Shopify Inc.’in bağlı şirketidir: Shopify Inc., merkezi Kanada’da (151 O’Connor St, Ground Floor, Ottawa, ON K2P 2L8) bulunmaktadır. Siparişler kapsamında, tarafınızdan verilen onay temelinde (GDPR Madde 6, Paragraf 1, a bendi), kişisel veriler Kanada’daki Shopify Inc.’e aktarılabilir. Kişisel verilerin Kanada’ya aktarıldığı bu durumlarda, Shopify “Kişisel Bilgilerin Korunması ve Elektronik Belgeler Kanunu”na tabidir. 20 Aralık 2001 tarihli mevcut AB uygunluk kararı uyarınca, Kanada’daki Shopify’a yapılan veri aktarımları, AB içindeki veri aktarımlarıyla eşdeğer kabul edilir.

 

Verilerin alıcıları:

Verilerinizin işlenmesinde kısmi olarak harici hizmet sağlayıcılardan faydalanmaktayız. Kullandığımız harici hizmet sağlayıcılar, tarafımızca özenle seçilmiş ve görevlendirilmiştir. Tüm harici hizmet sağlayıcılarla, GDPR’nin 28. maddesi uyarınca bir veri işleme sözleşmesi niteliğinde bir sözleşme yapılmıştır. Buna göre, harici hizmet sağlayıcılar her zaman talimatlarımıza uymakla yükümlüdür ve veri koruma standartları açısından düzenli olarak denetlenmektedir. Bu bağlamda, harici bir hizmet sağlayıcının kullanılması için yasal dayanak, GDPR’nin 28. maddesidir.

Ancak, bu bilgilerin aktarımı yalnızca sözleşme ilişkimizin yürütülmesi için gerekli olduğu ölçüde gerçekleştirilir; özellikle aşağıdaki durumlarda:

a)         Verilerin aktarımı, her zaman bu amaçla tarafımızca görevlendirilen nakliye şirketine teslimat amacıyla gerçekleştirilir. Verilerin paylaşılması, yalnızca ürünün gönderilmesi için gerekli olan verileri (adres, referans/teslimat belgesi numarası, e-posta adresi ve tarafınızca belirtilmişse telefon numarası) kapsamaktadır.

b)         Web sitemizde çeşitli ödeme hizmetleri sunuyoruz. Ödeme işlemi için ödeme hizmetlerinden birini kullanırsanız, verileriniz ilgili ödeme hizmeti sağlayıcısına aktarılır. Aynı durum, ödeme işlemlerini yürütmekle görevlendirilmiş kredi kurumları için de geçerlidir.

c)         Verilerinizin kullanılmasına her zaman itiraz edebilirsiniz; ancak bu, seçtiğiniz ödeme hizmetinin ödeme işlemini gerçekleştirmek için zorunlu olarak ihtiyaç duyduğu veriler için geçerli değildir.

Ödeme işlemi sırasında, ödeme hizmeti sağlayıcısı, seçtiğiniz ödeme yöntemi için gerekli olan kişisel verileri toplar ve işler. Bu bağlamda, seçtiğiniz ödeme hizmeti sağlayıcısının veri koruma hükümleri de ek olarak geçerlidir. Bir ödeme alındığında, ödeme hizmeti sağlayıcısının bize ilettiği verileri işliyoruz. Kişisel verilerin işlenmesi, birbirinden ayrı ve bağımsız olarak gerçekleştirilir.

 

Ödeme hizmet sağlayıcıları:

Shopify Payments ve PayPal, ki bunlar da GDPR’nin 4. maddesinin 7. fıkrası anlamında veri sorumlusu konumundadır, aracılığıyla size çeşitli ödeme hizmetleri sunabiliyoruz:

•           MasterCard, merkezi ABD’de bulunan bir ödeme hizmeti sağlayıcısıdır: Mastercard Incorporated, 2000 Purchase Street, Purchase, NY 10577, ABD; Belçika’daki şubesi ise: Mastercard Europe SA, Chausée de Tervuren 198A, B-1410 Waterloo, Belçika. MasterCard üzerinden “Maestro” işlevi de sunulmaktadır. MasterCard’ın sunucuları ABD’de bulunmaktadır. MasterCard tarafından kişisel verilerin ABD’ye aktarılması, bizim görüşümüze göre tamamen dışlanamaz. Kişisel verilerin ABD’ye aktarılmasıyla ilgili olarak, Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli GDPR’nin 45. maddesi uyarınca bir uygunluk kararı bulunmaktadır (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). AB-ABD Veri Gizliliği Çerçevesi, yalnızca bu Çerçeve kapsamında sertifikalandırılmış şirketler için geçerlidir. MasterCard şu anda bu çerçeve kapsamında sertifikalandırılmamıştır. MasterCard, uluslararası veri aktarımlarında kişisel verilerin korunmasını sağlamak amacıyla Bağlayıcı Kurumsal Kurallar’ı (BCR’ler) uygulamaya koymuştur:
https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf

MasterCard Küresel Gizlilik Bildirimi:
https://www.mastercard.de/de-de/datenschutz.html

 

•           PayPal, ABD merkezli PayPal Inc. şirketinin sunduğu bir çevrimiçi ödeme hizmetidir. („PayPal“), merkezi ABD’de bulunan (Genel merkez: PayPal Holdings, Inc., 2211 North First Street, San Jose, CA 95131, ABD) ve Lüksemburg’daki şubesi: PayPal Europe S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg.

PayPal, dünya çapında, özellikle de ABD’de kişisel verileri kullanır ve işler. Kişisel verilerin ABD’ye aktarılmasıyla ilgili olarak, Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli GDPR’nin 45. maddesi uyarınca bir uygunluk kararı bulunmaktadır (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). AB-ABD Veri Gizliliği Çerçevesi, yalnızca bu Çerçeve kapsamında sertifikalandırılmış şirketler için geçerlidir. PayPal şu anda bu çerçeve kapsamında sertifikalandırılmamıştır. PayPal’ın gizlilik bildiriminde belirtildiği üzere, veri aktarımları GDPR’nin 46. maddesinin 2. fıkrasının c bendi uyarınca standart sözleşme hükümleri temelinde gerçekleştirilmektedir; bu hükümler uyarınca PayPal, Avrupa veri koruma standartlarına uymayı taahhüt etmektedir: https://www.paypal.com/us/legalhub/paypal/c2c-sccs-eu . Ayrıca şirket, Bağlayıcı Kurumsal Kurallar’ı (BCR’ler) uygulamaya koymuştur: https://www.edpb.europa.eu/our-work-tools/accountability-tools/bcr_hr?page=16

PayPal Gizlilik Bildirimi - Genel Bakış:
https://www.paypal.com/de/smarthelp/contact-us/privacy

Gizlilik Beyanı:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

 

•           Shopify Payments, kullandığımız e-ticaret yazılımı Shopify’ın entegre bir ödeme yöntemidir ve bu sayede çeşitli ödeme seçenekleri (MasterCard, Maestro, Visa) sunabiliyoruz.

Shopify Payments aracılığıyla, Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda) ve Stripe Technology Europe, Limited (25-28 North Wall Quay, 662880, İrlanda (bundan sonra birlikte “Stripe” olarak anılacaktır) şirketlerinin entegre ödeme altyapısını kullanıyoruz. Stripe, bize sunduğu hizmetleri yürütmek ve iyileştirmek amacıyla analiz ettiği ve kullandığı işlem ve kişisel verileri toplar. Bu bağlamda, sipariş ve ödeme işlemi kapsamında bir form doldurulduğunda Stripe’ın halihazırda işlem ve kişisel verileri aldığının ihtimali göz ardı edilemez. Bu, bilgilerin eksiksiz olup olmadığına ve sipariş veya ödeme işleminin tamamlanıp tamamlanmadığına bakılmaksızın geçerlidir. Bu arada, özellikle kişisel verilerin, merkezi Kaliforniya’nın San Francisco kentinde bulunan (354 Oyster Point Blvd., South San Francisco, CA, ABD 94080) ABD’li Stripe Inc. şirketine aktarılması ihtimalini bizim açımızdan tamamen dışlayamayız. Kişisel verilerin ABD’ye aktarılmasıyla ilgili olarak, Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli GDPR’nin 45. maddesi uyarınca bir uygunluk kararı bulunmaktadır (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). AB-ABD Veri Gizliliği Çerçevesi, yalnızca bu Çerçeve kapsamında sertifikalandırılmış şirketler için geçerlidir. Stripe şu anda bu çerçeve kapsamında sertifikalandırılmıştır; dolayısıyla veri aktarımında GDPR’nin olağan koruma seviyesi geçerlidir. Ayrıca Stripe, uluslararası veri aktarımlarında uygun bir veri koruma düzeyini sağlamak amacıyla standart sözleşme maddelerini uygulamaya koymuştur: https://stripe.com/de/legal/dpa .

Stripe Hizmet Sözleşmeleri: https://stripe.com/de/legal/ssa/de-de

Stripe Gizlilik Bildirimi: https://stripe.com/de/privacy

 

•           Visa, ABD merkezli Visa Inc. şirketinin sunduğu bir ödeme hizmetidir. („Visa“), merkezi ABD’de bulunan (Visa Inc., 900 Metro Center Blvd., Foster City, CA 94404 ABD) ve Almanya’daki şubesi: Visa Europe Management Services Limited, German Branch, Neue Mainzer Straße 66-68, 60311 Frankfurt am Main. Visa’nın belirttiği üzere, kişisel verileriniz ABD’ye, Avustralya’ya, Birleşik Krallık’a ve eşdeğer veri koruma yasalarına sahip olmayan diğer ülkelere aktarılabilir veya bu ülkelerde depolanıp işlenebilir. Kişisel verilerin ABD’ye aktarılmasıyla ilgili olarak, Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli GDPR’nin 45. maddesi uyarınca bir uygunluk kararı bulunmaktadır (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). AB-ABD Veri Gizliliği Çerçevesi, yalnızca bu Çerçeve kapsamında sertifikalandırılmış şirketler için geçerlidir. Visa şu anda bu çerçeve kapsamında sertifikalandırılmamıştır. Visa’ya göre, ABD’ye yapılan veri aktarımı AB Komisyonu’nun standart sözleşme hükümlerine dayanmaktadır.

 

Saklama süresi:

Çerezler: Shopify tarafından sistem tarafından yerleştirilen, teknik açıdan gerekli olan ve gerekirse verilen onay temelinde yerleştirilen, gerekli olmayan çerezler, en geç bir yıl sonra tarayıcınızdan veya cihazınızdan otomatik olarak silinir.

Satış sözleşmelerinin yerine getirilmesi: Shopify’ın kendi açıklamasına göre, müşteri son 6 ay (180 gün) içinde bir sipariş vermişse, geri ödeme yapılması durumunda kişisel veriler standart olarak silinmez. Bu süre içinde bir silme talebi gönderilirse, gerekli süre dolana kadar talebin durumu “beklemede” olarak kalır.

facebook Gizlilik Politikası

Bu Gizlilik Beyanı ile wolfcraft GmbH, Wolffstraße 1, 56746 Kempenich, Tel.: +49 (0) 2655 510, E-posta: datenschutz@wolfcraft.com (bundan sonra “wolfcraft” olarak da anılacaktır) tarafından, Facebook sayfamızda kişisel verilerin işlenmesine ilişkin olarak Genel Veri Koruma Yönetmeliği’nin (“GDPR”) 13. maddesi uyarınca mevcut yasal bilgilendirme yükümlülüğü yerine getirilmektedir. Bu nedenle, sizden alınan hangi kişisel bilgilerin ne şekilde işlendiğini devamda açıklayacağız. Sorularınız için lütfen bizimle bağlantı kurun. İletişim bilgilerimizi yukarıda ve bu dokümanın sonunda bulabilirsiniz.

Kişisel veriler

Kişisel veriler, kimliği tanımlanan veya tanımlanması mümkün olan bir gerçek kişi ile ilgili tüm bilgilerdir. Tanımlanabilir gerçek kişi özellikle bir isim, kimlik numarası, konum verileri, çevrim içi tanımlayıcı ya da söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, ruhsal, ekonomik, kültürel veya toplumsal kimliğine özgü bir ya da daha fazla sayıda faktöre atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabilen bir kişidir. Özellikle isminiz, adresiniz, telefon numaranız, e-posta adresiniz, banka bilgileriniz veya doğum tarihiniz bu kapsamda yer alır.

Kişisel verilerin işlenmesi

Kişisel verilerin işlenmesi, kişisel verilerin otomatik bilgi-işlem yöntemleri kullanılarak veya kullanılmadan değerlendirildiği tüm işlemlerde veya işlem dizilerinde görülmektedir. Bilgi-işlem, özellikle kişisel verilerin toplanması, kaydedilmesi, düzenlenmesi, saklanması, uyarlanması, değiştirilmesi, okutulması, sorgulanması, kullanılması, başkalarına aktarılması, yayınlanması veya başka bir şekilde sunulması, ilişkilendirilmesi, sınırlandırılması, silinmesi veya yok edilmesi işlemlerinde görülmektedir.

Kişisel verileriniz tarafımızdan devamda verilen bilgiler ve şartlar doğrultusunda otomatik bilgi-işlem ile geçerli yasal yetkilere dayanılarak işlenecektir.

GDPR'nin 22. maddesi uyarınca profilleme dahil kişiye özel otomatik karar alma söz konusu değildir.

Facebook sayfamızda verilerin işlenmesi

wolfcraft, Facebook sayfasında Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) şirketinin teknik platformunu ve hizmetlerini kullanmaktadır.

Bu Facebook sayfasını ve içerdiği fonksiyonları tamamen kendi sorumluluğunuzla kullandığınızı hatırlatırız. Bu husus, özellikle interaktif fonksiyonların kullanımı için geçerlidir (örn. yorum yapma, paylaşma, değerlendirme). Buna alternatif olarak, bu sayfa üzerinden sunulan bilgileri www.wolfcraft.de adresindeki internet içeriğimizden de görüntüleyebilirsiniz.

GDPR’nin 4. maddesinin 7. fıkrası uyarınca veri sorumlusu, Facebook sayfasının işletmecisi olan wolfcraft ile GDPR’nin 26. maddesi uyarınca ortak veri sorumlusu olan Meta Platforms Ireland Limited’dir. Ortak sorumluluk sözleşmesini https://www.facebook.com/legal/terms/page_controller_addendum altından görüntüleyebilirsiniz. Buna göre Meta Platforms Ireland Limited, GDPR hükümlerine uygun olarak Insights verilerinin işlenmesinden birincil sorumluluğu üstlenecek ve Insights verilerinin işlenmesiyle ilgili olarak GDPR’den doğan tüm yükümlülükleri yerine getirecektir (bunlar arasında GDPR’nin 12. ve 13. maddeleri “Bilgilendirme Yükümlülükleri”, GDPR’nin 15 ila 22. maddeleri “Veri Sahiplerinin Hakları” ve GDPR’nin 32 ila 34. maddeleri “Teknik ve Organizasyonel Önlemler”).

Facebook sayfamızı ziyaret ettiğinizde Facebook, diğerlerinin yanısıra IP adresinizi ve PC'nizde çerez olarak mevcut bulunan başka bilgileri toplar. Bu çerezler bizim tarafımızdan yerleştirilmemiştir. Bu bilgiler, Facebook sayfasının işleticisi olarak bize Facebook sayfasının kullanımı ile ilgili istatistikî bilgiler sunmak için kullanılmaktadır. Bu konuda daha fazla bilgi, Facebook tarafından şu link üzerinden sağlanmaktadır: https://www.facebook.com/help/pages/insights

Veri işleme için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , f harfidir ("Meşru Menfaat").

Bu bağlamda, hakkınızda toplanan veriler Facebook tarafından işlenmekte ve gerekiyorsa Avrupa Birliği dışındaki ülkelere aktarılmaktadır. Facebook'un hangi bilgileri aldığı ve bunları nasıl kullandığı, Facebook tarafından kendi veri kullanma politikalarında genel olarak açıklanmıştır. Facebook ile iletişim yolları ve reklam sunumları için mevcut ayar seçenekleri hakkındaki bilgileri de burada bulabilirsiniz. Facebook'un veri politikalarının tamamına şu linkten ulaşılabilir: https://www.facebook.com/privacy/policy/

Facebook’un Facebook sayfalarını ziyaret sırasında topladığı verileri kendi amacı için ne şekilde kullandığı, Facebook sayfasındaki aktivitelerin kullanıcılar ile ne ölçüde eşleştirildiği, Facebook’un bu verileri ne kadar süreyle kayıtlı tuttuğu ve Facebook sayfasını ziyaret sırasında edinilen verilerin üçüncü şahıslara aktarılıp aktarılmadığı Facebook tarafından net ve nihai olarak açıklanmamıştır ve bizim tarafımızdan bilinmemektedir.

Bir Facebook sayfasına erişim sağlandığında, cihazınıza atanan IP adresi Facebook'a aktarılır. Facebook tarafından yapılan açıklamaya göre bu IP adresi anonimleştirilmekte ("Alman" IP adreslerinde) ve 90 gün sonra silinmektedir.

Facebook bunun dışında kullanıcılarının cihazları hakkında bilgiler kaydetmektedir (örn. "oturum açma bildirimi" çerçevesinde); böylece Facebook gerektiğinde IP adreslerinin hangi kullanıcıya ait olduğunu eşleştirebilir.

Kullanıcı olarak o esnada Facebook'ta oturum açtıysanız, cihazınızda Facebook şifresinin olduğu bir çerez bulunur. Böylece Facebook, bu sayfayı bulduğunuzu ve nasıl kullandığınızı tespit edebilir. Bu, diğer tüm Facebook sayfaları için de geçerlidir. Bu çerezler bizim tarafımızdan yerleştirilmemiştir.

İnternet sitelerine yerleştirilmiş olan Facebook butonları sayesinde Facebook, bu internet sitelerini ziyaret ettiğinizi algılayabilir ve sizin Facebook profiliniz ile eşleştirebilir. Bu veriler sayesinde size özel içerikler ve reklamlar sunulmaktadır.

Bunu önlemek için Facebook oturumunuzu kapatmalı, "Oturumum açık kalsın" fonksiyonunu devre dışı bırakmalı, cihazınızda bulunan çerezleri silmeli, tarayıcınızı sonlandırmalı ve yeniden başlatmalısınız.

Bu şekilde, sizin doğrudan tanınmanıza yol açabilecek Facebook bilgileri silinecektir. Böylece, Facebook kimliğiniz açıklanmadan Facebook sayfamızı kullanabilirsiniz.

Sayfadaki interaktif fonksiyonları kullanmak istediğinizde (Beğen, Yorum Yap, Paylaş, Mesaj Gönder vs.), Facebook oturum açma ekranı görüntülenir. Oturum açtıktan sonra, Facebook tarafından belirli bir kullanıcı olarak tekrar tanınabilir olacaksınız.

Sizinle ilgili mevcut bilgileri nasıl yönetebileceğiniz veya silebileceğiniz hakkında bilgiye şu Facebook destek sayfalarından ulaşabilirsiniz: https://www.facebook.com/privacy/policy/

Bazı durumlarda, çekilişlerin gerçekleştirilebilmesi için kişisel bilgilerinizi toplamakta ve işlemekteyiz. Bunun için hukuki dayanak GDPR, 6. madde, 1. par., 1. cümle , b harfidir ("Sözleşmenin Uygulanması"). Bu veriler, çekiliş ile ilgili sözleşme hükümlerinin yerine getirilebilmesi için gereklidir. Bu veriler olmadan sizine herhangi bir çekiliş sözleşmesi yapmamız mümkün değildir.

Bilgilendirme hizmetinin sağlayıcısı olarak bizim tarafımızdan, bu hizmetimizi kullanımınız ile ilgili bunun dışında herhangi bir veri toplanması ve işlenmesi söz konusu değildir.

Facebook ve diğer sosyal ağlar hakkında daha fazla bilgi edinmek ve verilerinizi nasıl koruyabileceğinizi öğrenmek için youngdata.de adresine de bakabilirsiniz.

Verilerin işlenme süresi

Azami veri işleme süresi, verilerin hangi amaçla işlendiğine bağlıdır. Kayıtlı tutma süresi özellikle, söz konusu amacın gerçekleştirilebilmesi için verilerin hangi zaman aralığında işlenmesi gerektiğine göre değişir. Yasal saklama yükümlülükleri bundan etkilenmemektedir.

Kişisel verilerin alıcıları

Bizler, kişisel verileri gerektiğinde şirket içinde yer alan ilgili departmanlara aktarmaktayız. Yukarıda belirtilen aktarımların dışında, verilerinizin başka bir kişiye aktarılması söz konusu değildir.

Veri işleme uygulamalarının yeri

Kişisel verilerinizin işlenmesi ile ilgili tüm uygulamalar, ilke olarak Almanya veya Avrupa Birliği üye ülkeleri içerisinde yapılacaktır. Bu gizlilik politikasında Facebook ile ilgili farklı bir ifade olmadığı sürece, kişisel verilerinizin Avrupa Birliği üye ülkelerinin dışında kalan ülkelere (üçüncü ülkeler) veya başka uluslararası organizasyonlara aktarmı söz konusu değildir.

Güvenlik / Teknik ve organizasyonel önlemler

Bizler kendi sorumluluk alanımız dahilinde kişisel verilerinizi kaybolmaya, tahrip olmaya, yetkisi olmayan kişiler tarafından erişim sağlanmasına, değiştirilmeye, yayınlanmaya ve kötü niyetli kullanıma karşı korumak üzere GDPR’nin 24., 25. Ve 32. maddesi uyarınca öngörülen şartlar ışığında gerekli tüm teknik ve organizasyonel önlemleri almaktayız. Böylece bizler, kişisel verilerin şifrelenmesi ve takma ad kullanımı, bilgi-işlem ile ilgili olarak sistemlerin ve hizmetlerin gizliliği, bütünlüğü, erişilebilirliği ve dayanıklılığı, kişisel verilerin erişilebilirliği ve olası bir fiziksel veya teknik olayda hızlıca geri yüklenebilmesi ile bilgi-işlem güvenliğini sağlamaya yönelik teknik ve organizasyonel önlemlerin etkili olup olmadığının düzenli olarak kontrol edilmesine ve değerlendirilmesine yönelik yöntemlerin oluşturulması hususlarındaki yasal şartları yerine getirmekteyiz.

Ayrıca “privacy by design” (Tasarımla Veri Koruma) ve “privacy by default” (Varsayılan Ayarlarla Veri Koruma) prensipleri açısından GDPR’nin 25. maddesindeki şartlar da tarafımızca dikkate alınmıştır.

Sizin haklarınız

Kişisel verileriniz hakkında ücretsiz olarak bilgi alabilir, yasal şartların mevcut olması durumunda kişisel verilerinizin düzeltilmesini, silinmesini ve erişimin engellenmesini, işlenmesinin kısıtlanmasını, verilerinizin taşınabilirliğinin sağlanmasını talep edebilir veya onayınızı iptal edebilirsiniz.

Kişisel verilerinizin işlenmesi bizim tarafımızdan menfaat dengesine dayandırılmışsa, bu verilerin işlenmesine itiraz edebilirsiniz. Bu durum, özellikle, verilerin işlenmesi sizin ile yapmış olduğumuz sözleşmenin yerine getirilmesi için gerekli değilse geçerlidir. Bu tür bir itirazda bulunmanız halinde, kişisel verilerinizin o şekilde işlenmemesini niçin istemediğinize ilişkin gerekçeleri bize iletmenizi rica ederiz. Gerekçeli itirazınız üzerine durum tarafımızdan kontrol edilecek ve veri işleme uygulaması durdurulacak ya da gerekli değişiklikler yapılarak bu uygulamaya niçin devam ettiğimize dair meşru nedenler tarafınıza bildirilecektir.

Ayrıca yetkili resmi denetleme kurumuna şikayette bulunma hakkınız da mevcuttur - örn. Rheinland-Pfalz Bilgi Özgürlüğü ve Veri Koruma Eyalet Yetkilisi (Landesbeauftragter für den Datenschutz und Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz).

Facebook Özel Hedef Kitleleri / Facebook Pikseli

Bilgi/Amaç

Bu web sitesi, Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda; “Meta”) tarafından veri sorumlusu olarak işletilen “Facebook” sosyal ağının “Facebook Pixel” adlı aracını aşağıdaki amaçlarla kullanmaktadır:

• Facebook (Web sitesi) Özel Hedef Kitleler

Web sitemizde, 180 gün içinde size tekrar ulaşabilmek amacıyla yeniden pazarlama amacıyla Facebook Pixel ve Conversions API’sini kullanıyoruz. Bu sayede, web sitesi kullanıcılarına, “Facebook” sosyal ağı veya bu yöntemi de kullanan diğer web sitelerini ziyaret ettiklerinde, ilgi alanlarına dayalı reklamlar, yani “Facebook Reklamları” gösterilebilir. Böylece, web sitemizi ve sunduğumuz teklifleri siz kullanıcılar için daha ilgi çekici hale getirmek amacıyla, ilginizi çekebilecek reklamları size göstermeyi amaçlıyoruz.

• Facebook Dönüşümü

Ayrıca, Facebook Pixeli ve Conversions API’sini kullanarak Facebook reklamlarımızın kullanıcıların potansiyel ilgi alanlarına uygun olmasını ve rahatsız edici bir etki yaratmamasını sağlamak istiyoruz. Facebook Pixel sayesinde, kullanıcıların bir Facebook reklamına tıkladıktan sonra web sitemize yönlendirilip yönlendirilmediklerini (diğer adıyla “dönüşüm”) görerek, istatistiksel ve pazar araştırması amaçları doğrultusunda Facebook reklamlarının etkinliğini takip edebiliyoruz.

Kullanılan pazarlama araçları (Facebook Pixel ve Conversions API) nedeniyle, onay gerektiren çerezlerin kullanımını kabul ettiğiniz ve bize gerekli izni verdiğiniz anda tarayıcınız otomatik olarak Facebook sunucusuyla doğrudan bir bağlantı kurar. Facebook Pixel’in entegrasyonu ve Conversions API’nin kullanımı sayesinde, Facebook, web sitemizin ilgili sayfasını ziyaret ettiğiniz veya bir reklamımıza tıkladığınız bilgisini alır. Facebook’un herhangi bir hizmetine kayıtlıysanız, Facebook bu ziyareti hesabınızla ilişkilendirebilir. Bu konuda elimizden bir şey gelmez.

Facebook tarafından verilerin işlenmesi, Facebook’unVeri Kullanım Politikası sayfasında belirtilen şartlar çerçevesinde gerçekleştirilmektedir. Facebook Pikseli, Dönüşüm API’si ve bunların işleyişi hakkında özel bilgiler ve ayrıntılar için Facebook’un Yardım bölümü  sayfasına da göz atabilirsiniz.

Alıcılar

Ortak sorumluluk: wolfcraft GmbH olarak, bu süreç kapsamında verilerin toplanması ve aktarılmasından Meta Platforms Ireland Limited., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda (Meta) ile ortak olarak sorumluyuz. Bu, aşağıdaki amaçlar için geçerlidir:

• Kişiye özel veya uygun reklamların oluşturulması ve bunların optimizasyonu
• Ticari ve işlemle ilgili mesajların gönderilmesi (örneğin, Messenger aracılığıyla)

Bu nedenle, aşağıdaki işleme faaliyetleri ortak işleme kapsamına girmez:
Verilerin toplanması ve iletilmesinden sonra gerçekleştirilen işleme faaliyetleri, tamamen Meta’nın sorumluluğundadır.

• Toplu ve anonimleştirilmiş biçimde rapor ve analizlerin hazırlanması, veri işleme hizmeti kapsamında gerçekleştirilmekte olup bu nedenle bu işlem bizim sorumluluğumuz altındadır.

Ortak sorumluluk kapsamında Facebook ile ilgili bir anlaşma imzaladık; bu anlaşmaya buradan ulaşabilirsiniz: https://www.facebook.com/legal/controller_addendum .

Bu belgede, GDPR uyarınca ortak sorumluluk kapsamında yükümlülüğün yerine getirilmesine ilişkin ilgili sorumluluklar belirlenmiştir.

Sorumlu şirketin ve Facebook’un veri koruma görevlisinin iletişim bilgileri buradan erişilebilir: https://www.facebook.com/about/privacy .

Meta’nın kişisel verileri nasıl işlediğine dair daha fazla bilgi, yasal dayanaklar ve veri sahiplerinin haklarına ilişkin ayrıntılar için lütfen buraya bakınız: https://www.facebook.com/about/privacy . Verileri, GDPR’nin 6. maddesinin (1) f bendi uyarınca meşru menfaat temelinde ortak sorumluluk kapsamında aktarıyoruz.

Veri güvenliği koşullarına ilişkin bilgiler burada yer almaktadır. https://www.facebook.com/legal/terms/data_security_terms Standart sözleşme maddelerine dayalı işleme faaliyetlerine ilişkin bilgiler ise şu adreste bulunabilir: https://www.facebook.com/legal/EU_data_transfer_addendum .

Silme/İptal

Bu aracı Çerez Ayarları üzerinden devre dışı bırakabilirsiniz; bunun için web sitesinin alt kısmında bulunan“Çerez Ayarları” düğmesinetıklayın.

Çerezlerin geçerlilik süresi: son etkileşimden itibaren en fazla 180 gün (bu, yalnızca bu web sitesi üzerinden yerleştirilen çerezler için geçerlidir).

Yasal dayanak

GDPR Madde 6 (1) a (Rıza)

Instagram Gizlilik Politikası

Gizlilik beyanı, Instagram’dahttps://www.instagram.com/wolfcraft_deutschland/adresinde sunulan bilgi hizmeti için Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) şirketinin teknik platformunu ve hizmetlerini kullanmaktadır.

Bu Instagram sayfasını ve özelliklerini kendi sorumluluğunuzda kullandığınızı hatırlatmak isteriz. Bu husus, özellikle interaktif fonksiyonların kullanımı için geçerlidir (örn. yorum yapma, paylaşma, değerlendirme).

Kişisel verilerin toplanması

Instagram sayfamızı ziyaret ettiğinizde, Instagram ve dolayısıyla bağlı şirketi Meta, IP adresinizin yanı sıra bilgisayarınızda çerezler şeklinde bulunan diğer bilgileri de toplar. Bu bilgiler, Instagram sayfalarının işletmecisi olarak bize, Instagram sayfasının kullanımına ilişkin istatistiksel bilgiler sağlamak amacıyla kullanılır. Meta, bu konuyla ilgili daha ayrıntılı bilgileri aşağıdaki bağlantıda sunmaktadır: https://help.instagram.com/  .

Aşağıda, kişisel verilerinizin işlenmesine ilişkin bilgileri sizlerle paylaşıyoruz. Bu bağlamda, kişisel veriler, sizin kimliğinizin tespit edilmesini sağlayan tüm verilerdir. Lütfen Instagram ve Meta üzerinden bizimle hangi kişisel verileri paylaştığınızı dikkatlice kontrol edin. Instagram hesabınızda oturum açmış durumdayken Instagram profilimizi ziyaret ettiğiniz sürece, Instagram bu bilgiyi sizin Instagram profilinizle ilişkilendirebilir. Instagram’ın ve dolayısıyla Meta’nın kullanıcılarının verilerini (örneğin kişisel bilgiler, IP adresi vb.) sakladığını ve bunları gerektiğinde ticari amaçlarla da kullandığını açıkça belirtmek isteriz. Instagram’ın veri işleme uygulamaları hakkında daha ayrıntılı bilgiyi Instagram’ın Gizlilik Politikası’nda bulabilirsiniz. Instagram’ın veri politikasının tam metnine buradan ulaşabilirsiniz: https://help.instagram.com/519522125107875/?helpref=hc_fnav

Instagram tarafından gerçekleştirilen veri toplama ve sonraki işleme süreçleri üzerinde herhangi bir etkimiz bulunmamaktadır. Ayrıca, verilerin hangi ölçüde, hangi yerde ve ne kadar süreyle saklandığı, Instagram ve Facebook’un mevcut silme yükümlülüklerini ne ölçüde yerine getirdiği, verilerle ilgili hangi analizlerin ve bağlantıların yapıldığı ve verilerin kimlere aktarıldığı konusunda bize dair bir bilgi bulunmamaktadır. Instagram ve Facebook’un bize ilettiğiniz kişisel verileri işlemesini istemiyorsanız, lütfen başka bir yolla bizimle iletişime geçin. Tam iletişim bilgilerimiziKünye adresinde bulabilirsiniz.

Bu bağlamda hakkınızda toplanan veriler, Facebook Ireland Ltd. tarafından işlenmekte ve gerektiğinde Avrupa Birliği dışındaki ülkelere aktarılmaktadır. Instagram/Meta, hangi bilgileri topladığını ve bu bilgilerin nasıl kullanıldığını, Veri Kullanım Politikası’nda genel hatlarıyla açıklamaktadır. Facebook ile iletişim yolları ve reklam sunumları için mevcut ayar seçenekleri hakkındaki bilgileri de burada bulabilirsiniz. Instagram’ın veri politikasının tam metnine buradan ulaşabilirsiniz: https://help.instagram.com/519522125107875/?helpref=hc_fnav

Instagram ve Meta’nın, Instagram sayfalarını ziyaret etme sırasında elde edilen verileri kendi amaçları için nasıl kullandıkları, Instagram’daki faaliyetlerin sayfalarındaki etkinliklerin bireysel kullanıcılara ne ölçüde atfedildiği, Instagram ve Meta'nın bu verileri ne kadar süreyle sakladığı ve Instagram sayfasına yapılan bir ziyaretten elde edilen verilerin üçüncü taraflara aktarılıp aktarılmadığı, Instagram ve Meta tarafından kesin ve net bir şekilde belirtilmemiştir ve bizim bilgimiz dahilinde değildir.

Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri işleme sorumlusu şudur:

wolfcraft GmbH

Veri sorumlusunun iletişim bilgileri:

Wolffstraße 1, 56746 Kempenich

Telefon:  +49 (0) 2655 510

Veri sorumlusunun elektronik iletişim adresi: datenschutz@wolfcraft.com 

Facebook/Instagram üzerinden bize ilettiğiniz verileri münhasıran kendimiz işlediğimiz ölçüde. Facebook / Instagram üzerinden bize ilettiğiniz veriler, Meta tarafından da veya münhasıran işleniyorsa, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri işleme sorumlusu olarak bizim yanı sıra Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda) de yer almaktadır.

Facebook Veri Koruma Görevlisi

Meta’nın veri koruma görevlisine, Meta tarafından sağlanan iletişim formu aracılığıylahttps://www.facebook.com/help/contact/540977946302970adresinden ulaşabilirsiniz. Kişisel verilerin işlenmesinden sorumlu olan kişi, kişisel verilerin işlenme amaçları ve yöntemleri hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir. Bir Instagram sayfasına erişildiğinde, cihazınıza atanan IP adresi Instagram/Facebook’a iletilir. Facebook’un verdiği bilgiye göre, bu IP adresi (Alman IP adresleri söz konusu olduğunda) anonim hale getirilir ve 90 gün sonra silinir. Facebook ayrıca kullanıcılarının son cihazlarına ilişkin bilgileri de saklamaktadır (örneğin, “Giriş Bildirimi” işlevi kapsamında); bu sayede Facebook, gerektiğinde IP adreslerini tek tek kullanıcılara eşleştirebilir. Kullanıcı olarak şu anda Instagram'da oturum açmışsanız, cihazınızda Instagram kimlik numaranızı içeren bir çerez bulunmaktadır. Böylece Facebook, bu sayfayı bulduğunuzu ve nasıl kullandığınızı tespit edebilir. Bu, diğer tüm Instagram sayfaları için de geçerlidir. Web sitelerine entegre edilmiş Instagram düğmeleri aracılığıyla Facebook, bu web sitelerine yaptığınız ziyaretleri izleyebilir ve bunları Instagram profilinizle ilişkilendirebilir. Bu veriler sayesinde size özel içerikler ve reklamlar sunulmaktadır.

Bunu önlemek istiyorsanız, Instagram ve Facebook’tan çıkış yapmalı ya da “oturum açık kal” özelliğini devre dışı bırakmalı, cihazınızdaki çerezleri silmeli ve tarayıcınızı kapatıp yeniden başlatmalısınız. Bu şekilde, sizin kimliğinizi doğrudan ortaya çıkarabilecek Instagram ve Facebook bilgileri silinir. Böylece, kullanıcı adınız ortaya çıkmadan Instagram sayfamızı kullanabilirsiniz. Sayfanın etkileşimli işlevlerine (Beğen, Yorum Yap, Paylaş, Mesajlar vb.) eriştiğinizde, bir oturum açma ekranı görüntülenir. Olası bir giriş işleminin ardından, Instagram/Facebook'ta belirli bir kullanıcı olarak yeniden tanınırsınız.

İletişim Kurulduğunda Veri İşleme

Örneğin, iletişim formu aracılığıyla bizimle iletişime geçtiğinizde, kişisel verilerinizi kendimiz topluyoruz. İletişim formu aracılığıyla bizimle iletişime geçtiğinizde hangi verileri topladığımızı, ilgili iletişim formundan görebilirsiniz. Bu veriler, yalnızca talebinize yanıt vermek veya sizinle iletişime geçmek ve bununla ilgili teknik idari işlemleri yürütmek amacıyla saklanır ve kullanılır. Verilerin işlenmesinin hukuki dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca, talebinize yanıt verme konusundaki meşru menfaatimizdir. İletişiminizin amacı bir sözleşme imzalamaksa, verilerin işlenmesine ilişkin ek yasal dayanak GDPR’nin 6. maddesinin 1. fıkrasının b bendi’dir. Talebinizin işleme alınması tamamlandıktan sonra, yasal saklama yükümlülükleri bunu engellemediği sürece verileriniz silinecektir. İlgili durumun kesin olarak açıklığa kavuşturulduğu, koşullar ışığında anlaşılıyorsa, konunun nihai olarak halledildiğini varsayıyoruz.

Sözleşme işlemlerine ilişkin veri işleme

Instagram üzerinden bizimle kurduğunuz iletişim, bizimle mal teslimi ve/veya hizmet sunumu konusunda bir sözleşmenin temelini oluşturuyorsa, sözleşmenin imzalanması durumunda bu bağlamda bize ilettiğiniz verileri ayrıca aşağıdaki şekilde işleriz:

Ödeme işleminin gerçekleştirilmesi kapsamında, ödeme işleminin gerçekleştirilmesi için gerekli olduğu ölçüde ödeme bilgilerinizi görevlendirilen kredi kurumuna aktarıyoruz. Verilerin aktarılmasının hukuki dayanağı, bu bağlamda GDPR’nin 6. maddesinin 1. fıkrasının b bendi’dir.

Mal teslimine ilişkin sözleşmelerde, sözleşmenin yerine getirilmesi kapsamında topladığımız kişisel verileri, malın teslimi için gerekli olduğu ölçüde, teslimatı gerçekleştirmekle görevlendirilmiş nakliye şirketine aktarıyoruz.

Mağdurların Hakları

Yürürlükteki veri koruma mevzuatı, kişisel verilerinizin işlenmesi konusunda veri sorumlusuna karşı size kapsamlı veri sahibi hakları (bilgi edinme ve müdahale hakları) tanımaktadır; bu haklar hakkında sizi aşağıda bilgilendiriyoruz:

GDPR’nin 15. maddesi uyarınca bilgi edinme hakkı;

GDPR’nin 16. maddesi uyarınca düzeltme hakkı;

GDPR’nin 17. maddesi uyarınca silinme hakkı;

GDPR’nin 18. maddesi uyarınca işleme faaliyetlerinin sınırlandırılması hakkı;

GDPR’nin 19. maddesi uyarınca bilgilendirilme hakkı;

GDPR’nin 20. maddesi uyarınca veri taşınabilirliği hakkı;

GDPR’nin 7. maddesinin 3. fıkrası uyarınca verilen rızaları geri çekme hakkı;

GDPR’nin 77. maddesi uyarınca şikayet hakkı.

 

İtiraz Hakkı

Çıkarların dengelenmesi kapsamında, üstün meşru menfaatimiz nedeniyle kişisel verilerinizi işlediğimizde, özel durumunuzdan kaynaklanan nedenlerle bu işleme karşı gelecekte geçerli olmak üzere her zaman itiraz etme hakkına sahipsiniz. İtiraz hakkınızı kullanırsanız, ilgili verilerin işlenmesini durdururuz. Ancak, işleme faaliyetine devam etme hakkımız saklıdır; zira işleme için, sizin çıkarlarınız, temel haklarınız ve temel özgürlüklerinizden daha ağır basan, koruma gerektiren zorunlu nedenler olduğunu kanıtlayabilirsek ya da işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa.

Kişisel verileriniz tarafımızca doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama amacıyla ilgili kişisel verilerin işlenmesine karşı her zaman itiraz etme hakkına sahipsiniz. Yukarıda açıklandığı şekilde itiraz hakkınızı kullanabilirsiniz. İtiraz hakkınızı kullanırsanız, ilgili verilerin doğrudan pazarlama amaçlarıyla işlenmesini sonlandıracağız.

Kişisel verilerin saklanma süresi

Kişisel verilerin saklanma süresi, ilgili yasal saklama sürelerine (örneğin, ticaret ve vergi hukuku kapsamındaki saklama süreleri) göre belirlenir. Sürenin dolmasının ardından, söz konusu veriler, sözleşmenin yerine getirilmesi veya sözleşmenin başlatılması için artık gerekli olmadıkları ve/veya tarafımızdan bu verilerin saklanmaya devam edilmesine ilişkin meşru bir menfaat bulunmadığı takdirde, rutin olarak silinir. Bilgilendirme hizmetinin sağlayıcısı olarak bizim tarafımızdan, bu hizmetimizi kullanımınız ile ilgili bunun dışında herhangi bir veri toplanması ve işlenmesi söz konusu değildir. Instagram’ın veri politikasının tam metnine buradan ulaşabilirsiniz: help.instagram.com/519522125107875/

LinkedIn Gizlilik Politikası

LinkedIn sayfamızda veri işleme

wolfcraft, LinkedIn sayfasında LinkedIn Ireland Unlimited Company’nin (Wilton Place, Grand Canal Dock, Dublin 2, İrlanda) teknik platformunu ve hizmetlerini kullanmaktadır.

Bu LinkedIn sayfasını ve özelliklerini kendi sorumluluğunuzda kullandığınızı hatırlatmak isteriz. Bu husus, özellikle interaktif fonksiyonların kullanımı için geçerlidir (örn. yorum yapma, paylaşma, değerlendirme). Buna alternatif olarak, bu sayfa üzerinden sunulan bilgileri www.wolfcraft.de adresindeki internet içeriğimizden de görüntüleyebilirsiniz.

GDPR’nin 4. maddesinin 7. fıkrası uyarınca, LinkedIn üzerinden bize ilettiğiniz verileri münhasıran kendimiz işlediğimiz ölçüde, veri sorumlusu wolfcraft’tır.

LinkedIn üzerinden bize ilettiğiniz veriler, LinkedIn tarafından da veya münhasıran işleniyorsa, veri işleme sorumlusu olarak bizim yanı sıra LinkedIn Ireland Unlimited Company, Wilton Place, Grand Canal Dock, Dublin 2, İrlanda da yer almaktadır.

LinkedIn sayfamızı ziyaret ettiğinizde, LinkedIn sizin hakkınızda, IP adresiniz ve diğer bilgiler dahil olmak üzere bazı bilgileri otomatik olarak toplar. Bu veri toplama işlemi, LinkedIn hesabınız olup olmadığına bakılmaksızın gerçekleştirilir. Aynı şekilde, hesabınıza giriş yapmış olmanız ya da olmamanızın da bir önemi yoktur. LinkedIn tarafından hangi bilgilerin toplandığı ve işlendiği,https://www.linkedin.com/legal/privacy-policyadresindeki Gizlilik Politikası'nda ayrıntılı olarak açıklanmaktadır.

Verilerin işlenmesinin yasal dayanakları ve verilerinizin kullanım amaçları,https://www.linkedin.com/legal/privacy-policyadresinde ayrıntılı olarak yer almaktadır (2. ve 5.3. bölümler). Belirli hesap ayarları aracılığıyla verilerinizin kullanımını kontrol edebilirsiniz. Bu konuyla ilgili daha ayrıntılı bilgilerehttps://privacy.linkedin.com/de-de/settings adresinden ulaşabilirsiniz.

Hesap ayarlarınıza bağlı olarak, LinkedIn tarafından hakkınızda toplanan veriler işlenir ve bu süreçte gerekirse üçüncü taraflara, Avrupa Birliği dışındaki ülkelere de aktarılabilir. Verilerinizin üçüncü taraflara aktarılmasına ilişkin daha ayrıntılı bilgilerihttps://www.linkedin.com/legal/privacy-policyadresinde (3. bölüm) bulabilirsiniz.

Bir LinkedIn sayfasına erişildiğinde, cihazınıza atanan IP adresi LinkedIn’e iletilir. LinkedIn’in verdiği bilgiye göre, bu IP adresi (Alman IP adresleri söz konusu olduğunda) anonim hale getirilir ve 90 gün sonra silinir. LinkedIn ayrıca kullanıcılarının son cihazlarına ilişkin bilgileri de saklar (örneğin, “Oturum Açma Bildirimi” işlevi kapsamında); bu sayede LinkedIn, gerektiğinde IP adreslerini tek tek kullanıcılara eşleştirebilir.

Kullanıcı olarak şu anda LinkedIn'de oturum açmışsanız, cihazınızda LinkedIn kimlik numaranızı içeren bir çerez bulunmaktadır. Bu sayede LinkedIn, bu sayfayı ziyaret ettiğinizi ve sayfayı nasıl kullandığınızı takip edebilir. Bu, diğer tüm LinkedIn sayfaları için de geçerlidir.

Bu konuyla ilgili daha ayrıntılı bilgilerehttps://de.linkedin.com/legal/cookie-policy adresinden ulaşabilirsiniz.

Web sitelerine entegre edilmiş LinkedIn düğmeleri sayesinde LinkedIn, bu web sitelerine yaptığınız ziyaretleri kaydetmekte ve bunları LinkedIn profilinizle ilişkilendirebilmektedir. Bu veriler sayesinde size özel içerikler ve reklamlar sunulmaktadır.

Bunu önlemek istiyorsanız, LinkedIn'den çıkış yapmalı veya "oturum açık kal" özelliğini devre dışı bırakmalı, cihazınızdaki çerezleri silmeli ve tarayıcınızı kapatıp yeniden başlatmalısınız. Bu şekilde, sizin kimliğinizi doğrudan ortaya çıkarabilecek LinkedIn bilgileri silinir.

Böylelikle, LinkedIn kimliğinizin açığa çıkması gerekmeden LinkedIn sayfamızı kullanabilirsiniz. Sayfanın etkileşimli işlevlerine (Beğen, Yorum Yap, Paylaş, Mesajlar vb.) eriştiğinizde, bir LinkedIn oturum açma ekranı görüntülenir. Olası bir giriş işleminin ardından, LinkedIn sizi belirli bir kullanıcı olarak yeniden tanıyacaktır.

LinkedIn sayfamızda LinkedIn Insights kullanılmaktadır. Bu, LinkedIn Ireland Unlimited Company (Wilton Place, Grand Canal Dock, Dublin 2, İrlanda) adlı sosyal ağın sunduğu bir web analiz hizmetidir.

Bu sayede, hayran sayfamızdaki kullanıcı davranışlarına ilişkin ayrıntılı istatistiksel bilgiler elde edilmekte ve hayran sayfasında sunulan hizmetlerin kullanımından ilgili sonuçlar çıkarılabilmektedir. Bu süreçte, “LinkedIn” tarafından hayran sayfasının kullanımıyla ilgili çeşitli veriler toplanmaktadır; örneğin demografik bilgiler, kullanım bilgileri ve içerik oluşturma bilgileri gibi. Bu konuyla ilgili daha ayrıntılı bilgiler: https://www.linkedin.com/help/linkedin/answer/108818

Bu verilerden elde edilen istatistiksel bilgileri yalnızca anonimleştirilmiş biçimde alıyoruz ve bu nedenle bunun GDPR kapsamında bir veri işleme işlemi olmadığını varsayıyoruz. Mevcut içtihatlara göre müşterek sorumluluğun ihtimal dışı olmadığı göz önünde bulundurularak, bilgi verme yükümlülüklerimizi mümkün olduğunca yerine getirmek amacıyla aşağıdaki bilgileri sunuyoruz:

LinkedIn Insights hizmetini kullanarak, bu hizmetin yardımıyla sürekli bir optimizasyon ve ihtiyaçlara uygun bir tasarım sağlamayı amaçlıyoruz. Böylelikle kullanıcılarımıza sunulan hizmetin en iyi şekilde şekillendirilmesi amaçlanmaktadır. Aynı şekilde, hizmetlerimizin kullanımını istatistiksel olarak değerlendiriyoruz; böylece hizmetlerimizi en uygun şekilde uyarlayabiliyoruz. Bu menfaati, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca meşru menfaat olarak değerlendiriyoruz; bu sayede işleme hukuka uygun bir şekilde gerçekleştirilmektedir.

Ortak sorumluluk ve bundan doğan hak ve yükümlülükler,https://legal.linkedin.com/pages-joint-controller-addendumadresinden inceleyebileceğiniz yazılı bir anlaşma ile düzenlenir.

Yukarıda belirtilen amaçlarla verilerinizin işlenmesine, LinkedIn kullanıcı hesabınızdaki reklam ayarlarınızı uygun şekilde değiştirerek, Ayarlar bölümündeki "Ayarlar ve Gizlilik" altından "kişiselleştirilmiş reklamlar" seçeneğini düzenleyerek istediğiniz zaman itiraz edebilirsiniz.

Ayrıca, LinkedIn sayfamızdaki yorumları belirli kullanıcılara atayabiliyoruz. Bu verilerin işlenmesi, yukarıda belirtilen amaca hizmet etmekte olup, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin a bendi uyarınca, LinkedIn’e kayıt ve giriş yaparak gönüllü olarak verdiğiniz rıza temelinde gerçekleştirilmektedir.

TikTok Gizlilik Politikası

TikTok sayfamızda veri işleme

wolfcraft, TikTok sayfasında TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, İrlanda) şirketinin teknik platformunu ve hizmetlerini kullanmaktadır.

Bu TikTok sayfasını ve özelliklerini kendi sorumluluğunuzda kullandığınızı hatırlatmak isteriz. Bu husus, özellikle interaktif fonksiyonların kullanımı için geçerlidir (örn. yorum yapma, paylaşma, değerlendirme). Buna alternatif olarak, bu sayfa üzerinden sunulan bilgileri www.wolfcraft.de adresindeki internet içeriğimizden de görüntüleyebilirsiniz.

GDPR’nin 4. maddesinin 7. fıkrası uyarınca, TikTok aracılığıyla bize ilettiğiniz verileri münhasıran kendimiz işlediğimiz ölçüde, veri sorumlusu wolfcraft’tır.

TikTok aracılığıyla bize ilettiğiniz verilerin TikTok tarafından da veya münhasıran işlendiği durumlarda, veri işleme sorumlusu olarak bizim yanı sıra TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, İrlanda) de yer almaktadır.

TikTok’un veri koruma görevlisine, TikTok tarafından sağlanan çevrimiçi iletişim formu aracılığıylahttps://www.tiktok.com/legal/report/DPOadresinden ulaşabilirsiniz.

Prensip olarak, sizden hiçbir kişisel veri toplamıyor ve işleme koymuyoruz.

Veri işleme ve iletişim kurma konusunda daha fazla bilgiye aşağıdaki TikTok Destek sayfalarından ulaşabilirsiniz:
https://support.tiktok.com/de 

TikTok'ta kendi verilerinizi görüntüleme imkânı hakkında
adresinden bilgi edinebilirsiniz (diğer bağlantılar da mevcuttur):
https://support.tiktok.com/de/account-and-privacy/account-informationn 

Mevcut kişiselleştirme ve gizlilik ayarları hakkında bilgilere buradan ulaşabilirsiniz (diğer bağlantılar da mevcuttur):
https://support.tiktok.com/de/account-and-privacy/account-privacy-settings 

Ayrıca, TikTok Gizlilik Formu veya Arşiv Talepleri aracılığıyla bilgi talep etme olanağınız da bulunmaktadır:
https://www.tiktok.com/legal/report/privacy?lang=de

TikTok, TikTok sayfamız için “Sayfa İstatistikleri” (Analytics) adlı bir hizmet sunuyor: https://www.tiktok.com/analytics . Bunlar, kullanıcıların sitemizle nasıl etkileşimde bulundukları hakkında bilgi edinmemizi sağlayan özet verileridir. Sayfa İstatistikleri, kullanıcıların sitemize ve içeriğimize yaptıkları ziyaretler veya etkileşimler kapsamında toplanan kişisel verilere dayanabilir. Bu işlem, hizmetlerimizin en iyi şekilde sunulmasını ve ilgilenen kişilerle etkili bir iletişim kurulmasını sağlamak amacıyla, GDPR’nin 6. maddesinin 1. fıkrasının f bendi (meşru menfaat) uyarınca gerçekleştirilmektedir.

Yukarıda belirtilen amaçlarla verilerinizin işlenmesine, TikTok kullanıcı hesabınızdaki reklam ayarlarınızı uygun şekilde değiştirerek, Ayarlar bölümündeki "Ayarlar ve Gizlilik" altından "kişiselleştirilmiş reklamlar" seçeneğini düzenleyerek istediğiniz zaman itiraz edebilirsiniz.

Ayrıca, TikTok sayfamızdaki yorumları belirli kullanıcılara atayabiliyoruz. Bu verilerin işlenmesi, yukarıda belirtilen amaca hizmet etmekte olup, TikTok’a kayıt ve giriş yaparak gönüllü olarak verdiğiniz rıza temelinde, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin a bendi uyarınca gerçekleştirilmektedir.

Veri işleme uygulamalarının yeri

Kişisel verilerinizin işlenmesi ile ilgili tüm uygulamalar, ilke olarak Almanya veya Avrupa Birliği üye ülkeleri içerisinde yapılacaktır. Kişisel verilerinizin, Avrupa Birliği üye devletleri dışındaki ülkelere (sözde üçüncü ülkeler) veya diğer uluslararası kuruluşlara aktarılması, bu Gizlilik Bildiriminde TikTok ile ilgili olarak yukarıda aksi belirtilmedikçe gerçekleşmez.

Sizin haklarınız

Şu haklara sahipsiniz:

• Kişisel verilerinizle ilgili bilgiler–bu verilerin kaynağı veya alıcıları ile ilgili olanlar da dahil olmak üzere – ve bu verilerin saklanma amacını öğrenme hakkı. https://support.tiktok.com/de/account-and-privacy/personalized-ads-and-data/requesting-your-dataadresinden, TikTok’ta saklanan bilgilerin bir kopyasını indirebilirsiniz;
• Verileriniz yanlışsa, bunların düzeltilmesini talep etme hakkı. https://support.tiktok.com/de/account-and-privacy/account-informationadresinden, TikTok’ta kayıtlı bilgilerinizi düzeltme imkânınız vardır;
• Verilerin saklanması hukuka aykırıysa veya görevlerimizi yerine getirmemiz için artık gerekli değilse, verilerinizin silinmesini veya engellenmesini talep etme hakkı. https://support.tiktok.com/de/account-and-privacy/deleting-an-accountadresi üzerinden, TikTok’ta kayıtlı verilerinizi veya hesabınızı sildirme imkânınız bulunmaktadır;
• Verilerinizin aktarılmasını sağlamak. TikTok,https://support.tiktok.com/de/account-and-privacy/personalized-ads-and-data/requesting-your-dataadresi üzerinden TikTok’ta saklanan verilerinizin aktarılmasını sağlama imkânı sunmaktadır;
• Verilerinizin işlenmesine itiraz etmekveyabunu sınırlamakya davermiş olduğunuzonaylarıgeri çekmek. Bunun için lütfen yukarıda belirtilen devre dışı bırakma bağlantılarını, TikTok ayarlarında bulunan hesap silme bağlantısını kullanın veya TikTok’un veri koruma sorumlusuyla iletişime geçin.

Lütfen, organizasyonel nedenlerden ötürü, iptal talebiniz ile halihazırda devam etmekte olan bir kampanya kapsamında verilerinizin kullanılması arasında bir çakışma yaşanabileceğini göz önünde bulundurun.

Pinterest sayfamızda veri işleme

 

wolfcraft, Pinterest sayfasında Pinterest Europe Ltd. (Palmerston House, 2. Kat, Fenian Street, Dublin 2, İrlanda) şirketinin teknik platformunu ve hizmetlerini kullanmaktadır.

Bu Pinterest sayfasını ve özelliklerini kendi sorumluluğunuzda kullandığınızı hatırlatmak isteriz. Bu husus, özellikle interaktif fonksiyonların kullanımı için geçerlidir (örn. yorum yapma, paylaşma, değerlendirme). Buna alternatif olarak, bu sayfa üzerinden sunulan bilgileri www.wolfcraft.de adresindeki internet içeriğimizden de görüntüleyebilirsiniz.

GDPR’nin 4. maddesinin 7. fıkrası uyarınca, Pinterest üzerinden bize ilettiğiniz verileri münhasıran kendimiz işlediğimiz ölçüde, veri sorumlusu wolfcraft’tır.

Pinterest üzerinden bize ilettiğiniz veriler, Pinterest tarafından da veya yalnızca Pinterest tarafından işleniyorsa, veri işleme sorumlusu olarak bizim yanı sıra Pinterest Europe Ltd. (Palmerston House, 2. Kat, Fenian Street, Dublin 2, İrlanda) de yer almaktadır.

Pinterest’in veri koruma görevlisine, Pinterest tarafından sağlanan çevrimiçi iletişim formu aracılığıylahttps://help.pinterest.com/de/data-protection-officer-contact-formadresinden ulaşabilirsiniz.

Prensip olarak, sizden hiçbir kişisel veri toplamıyor ve işleme koymuyoruz.

 

Pinterest hesabımızla etkileşim

Kişisel Pinterest profilinizle oturum açtığınızda, Pinterest sayfasının işletmecisi olan wolfcraft ile etkileşimde bulunabilirsiniz (örneğin, bir gönderiyi beğenebilir veya sabitleyebilirsiniz). Bu süreçte, ilgili veriler wolfcraft tarafından işlenir (örneğin, kullanıcı adınız ve profil resminiz).

Wolfcraft, bu verileri, sunulan içerikleri ve bunların sunumunu optimize etmek ve her bir kullanıcının ilgi alanlarına göre uyarlamak amacıyla kullanır. Bu veri işleme işlemi, GDPR’nin 6. maddesinin 1. fıkrasının f bendi (meşru menfaat) uyarınca gerçekleştirilmektedir. Meşru menfaat, Pinterest'teki varlığımızı ve burada yayınlanan içerikleri optimize etme amacından kaynaklanmaktadır.
 

wolfcraft tarafından paylaşılan gönderilerin yeniden paylaşımları

Pinterest sayfasının işletmecisi, diğer kullanıcıların pinlerini kendisi de paylaşıyor (buna “repin” denir). Bu süreçte ilgili veriler tarafımızca işlenmektedir (örneğin, kullanıcı adınız ve profil resminiz).

Bu verileri, Pinterest'teki diğer kullanıcılarla etkileşim kurmak ve pinlerimizin erişimini artırmak için kullanıyoruz. Bu veri işleme işlemi, GDPR’nin 6. maddesinin 1. fıkrasının f bendi (meşru menfaat) uyarınca gerçekleştirilmektedir. Meşru menfaat, Pinterest'teki varlığımızı ve burada yayınlanan içerikleri optimize etme amacından kaynaklanmaktadır.

Veri işleme ve iletişim kurma konusunda daha fazla bilgiye aşağıdaki Pinterest Destek sayfalarından ulaşabilirsiniz:
policy.pinterest.com/tr/gizlilik-politikası

Pinterest'te kendi verilerinizi görüntüleme imkânı hakkında
adresinden bilgi edinebilirsiniz (diğer bağlantılar da mevcuttur):
help.pinterest.com/tr/article/pinterest-verilerinizi-indirme

Mevcut kişiselleştirme ve gizlilik ayarları hakkında bilgilere buradan ulaşabilirsiniz (diğer bağlantılar da mevcuttur):
policy.pinterest.com/tr/gizlilik-politikası-2024

Veri işleme uygulamalarının yeri

Pinterest Europe Limited’in sorumluluğunda bulunan veriler, üçüncü ülkelere (özellikle ABD’ye) aktarılmakta veya bu ülkelerde depolanmakta ve işlenmektedir.
Bunun yasal dayanağı, GDPR’nin 45. maddesi ve devamıdır.

Aktarımla ilgili daha fazla bilgiyi şu adreste bulabilirsiniz: policy.pinterest.com/tr/gizlilik-politikası-2024

Mağdurların Hakları

GDPR, kişisel verilerinizin işlenmesiyle ilgili olarak veri sorumlusuna karşı size kapsamlı veri sahibi hakları (bilgi edinme ve müdahale hakları) tanır; bu haklar hakkında sizi aşağıda bilgilendiriyoruz:

GDPR’nin 15. maddesi uyarınca bilgi edinme hakkı;

GDPR’nin 16. maddesi uyarınca düzeltme hakkı;

GDPR’nin 17. maddesi uyarınca silinme hakkı;

GDPR’nin 18. maddesi uyarınca işleme faaliyetlerinin sınırlandırılması hakkı;

GDPR’nin 19. maddesine göre bilgilendirilme hakkı;

GDPR’nin 20. maddesi uyarınca veri taşınabilirliği hakkı;

GDPR’nin 7. maddesinin 3. fıkrası uyarınca verilen rızaları geri çekme hakkı;

GDPR’nin 77. maddesi uyarınca şikayet hakkı.

 

İtiraz Hakkı

Çıkarların dengelenmesi kapsamında, üstün meşru menfaatimiz nedeniyle kişisel verilerinizi işlediğimizde, özel durumunuzdan kaynaklanan nedenlerle bu işleme karşı gelecekte geçerli olmak üzere her zaman itiraz etme hakkına sahipsiniz. İtiraz hakkınızı kullanırsanız, ilgili verilerin işlenmesini sonlandırırız. Ancak, işleme faaliyetine devam etme hakkımız saklıdır; zira işleme için, sizin çıkarlarınız, temel haklarınız ve temel özgürlüklerinizden daha ağır basan, koruma gerektiren zorunlu nedenler olduğunu kanıtlayabilirsek ya da işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa.

Kişisel verileriniz tarafımızca doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama amacıyla ilgili kişisel verilerin işlenmesine karşı her zaman itiraz etme hakkına sahipsiniz. Yukarıda açıklandığı şekilde itiraz hakkınızı kullanabilirsiniz. İtiraz hakkınızı kullanırsanız, ilgili verilerin doğrudan pazarlama amaçlarıyla işlenmesini sonlandıracağız.

Yukarıda belirtilen haklarınızı kullanmaya ilişkin bilgiler: Pinterest'i şu adreste bulabilirsiniz: policy.pinterest.com/tr/gizlilik-politikası-2024

 

Kişisel verilerin saklanma süresi

Kişisel verilerin saklanma süresi, ilgili yasal dayanağa, işleme amacına ve – uygun olduğu durumlarda – ayrıca ilgili yasal saklama sürelerine (örneğin, ticaret ve vergi hukuku kapsamındaki saklama süreleri) göre belirlenir.

GDPR’nin 6. maddesinin 1. fıkrasının a bendi uyarınca açık rıza temelinde kişisel verilerin işlenmesi durumunda, ilgili veriler siz rızanızı geri çekene kadar saklanır.

GDPR’nin 6. maddesinin 1. fıkrasının b bendi uyarınca, hukuki işlemler veya hukuki işlem benzeri yükümlülükler kapsamında işlenen veriler için yasal saklama süreleri mevcutsa, bu veriler saklama sürelerinin sona ermesinin ardından rutin olarak silinir, artık sözleşmenin ifası veya sözleşme görüşmelerinin başlatılması için gerekli olmadıkları ve/veya tarafımızdan bu verilerin saklanmaya devam edilmesi konusunda meşru bir menfaat bulunmadığı sürece.

GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca kişisel verilerin işlenmesinde, bu veriler, GDPR’nin 21. maddesinin 1. fıkrası uyarınca itiraz hakkınızı kullanana kadar saklanır; ancak, işleme faaliyetine ilişkin, sizin çıkarlarınız, haklarınız ve özgürlüklerinizden daha ağır basan, korunmaya değer zorlayıcı nedenler olduğunu kanıtlayabilirsek veya işleme faaliyeti, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa.

GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca doğrudan pazarlama amacıyla kişisel verilerin işlenmesi durumunda, bu veriler, GDPR’nin 21. maddesinin 2. fıkrası uyarınca itiraz hakkınızı kullanana kadar saklanır.

Bu beyannamede yer alan diğer bilgilerden belirli işleme durumları hakkında aksi belirtilmedikçe, saklanan kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli olmadıkları takdirde silinir.

Pinterest’in veri saklama süresi hakkında bilgiye şu adresten ulaşabilirsiniz: policy.pinterest.com/tr/gizlilik-politikası-2024

Google Analytics 4

Onay verdiğiniz ölçüde, bu web sitesinde Google LLC’nin bir web analizi hizmeti olan Google Analytics 4 kullanılmaktadır. AB/AEA ve İsviçre’deki kullanıcılar için veri sorumlusu, Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda (“Google”)’dır.

İşlemenin Kapsamı

Google Analytics, web sitelerimizi nasıl kullandığınızı analiz etmemizi sağlayan çerezler kullanır. Çerezler aracılığıyla bu web sitesini kullanımınızla ilgili toplanan bilgiler, genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır.

Kullanıcı Kimliği işlevini kullanıyoruz. Kullanıcı Kimliği sayesinde, bir veya daha fazla oturuma (ve bu oturumlar içindeki etkinliklere) benzersiz ve kalıcı bir kimlik atayabilir ve kullanıcı davranışını farklı cihazlar arasında analiz edebiliriz.

Google Analytics 4'te IP adreslerinin anonimleştirilmesi varsayılan olarak etkindir. IP adresinin anonimleştirilmesi nedeniyle, IP adresiniz Google tarafından Avrupa Birliği üye devletlerinde veya Avrupa Ekonomik Alanı Anlaşması’na taraf olan diğer ülkelerde kısaltılır. Yalnızca istisnai durumlarda IP adresiniz ABD'deki bir Google sunucusuna aktarılır ve orada kısaltılır. Google’a göre, Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google’ın diğer verileriyle birleştirilmez. Web sitemizi ziyaretiniz sırasında, kullanıcı davranışlarınız “olaylar” şeklinde kaydedilir. Olaylar şunlar olabilir:

• Sayfa görüntülemeleri
• Web sitesine ilk ziyaret
• Toplantının başlangıcı
• "Tıklama yolu", web sitesi ile etkileşim
• Kaydırmalar (bir kullanıcı sayfanın sonuna (%90) kadar kaydırdığında)
• Harici bağlantılara yapılan tıklamalar 
• iç arama sorguları
• Videolarla etkileşim
• Dosya indirmeleri
• görüntülenen / tıklanan reklamlar
• Dil ayarı

Ayrıca şunlar da kaydedilir:

• Yaklaşık konumunuz (bölge)
• IP adresiniz (kısaltılmış hali)
• Tarayıcınız ve kullandığınız son kullanıcı cihazları hakkındaki teknik bilgiler (örn. dil ayarı, ekran çözünürlüğü)
• İnternet sağlayıcınız
• Yönlendiren URL (bu web sitesine hangi web sitesi veya hangi reklam aracı üzerinden geldiğiniz)

İşleme amaçları

Bu web sitesinin işletmecisi adına Google, bu bilgileri web sitesini kullanımınızı değerlendirmek ve web sitesi faaliyetlerine ilişkin raporlar hazırlamak amacıyla kullanacaktır. Google Analytics tarafından sağlanan raporlar, web sitemizin performansını ve pazarlama kampanyalarımızın başarısını analiz etmek amacıyla kullanılmaktadır.

Alıcı

Verilerin alıcıları şunlardır/şunlar olabilir:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (GDPR’nin 28. maddesi uyarınca veri işleyici olarak)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD
• Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD

ABD’li yetkililerin Google’da depolanan verilere erişmesi ihtimali göz ardı edilemez.

Üçüncü Ülke Transferi

Verilerin AB/AEA dışında işlendiği ve Avrupa standartlarına uygun bir veri koruma düzeyinin bulunmadığı durumlarda, uygun bir veri koruma düzeyini sağlamak amacıyla hizmet sağlayıcıyla AB Standart Sözleşme Maddeleri uyarınca  ile bir anlaşma imzalamış bulunmaktayız. Google Ireland’ın ana şirketi olan Google LLC’nin merkezi ABD’nin Kaliforniya eyaletindedir. Verilerin ABD’ye aktarılması ve ABD’li makamların Google’da depolanan verilere erişmesi ihtimali göz ardı edilemez. ABD, veri koruma mevzuatı açısından şu anda üçüncü ülke olarak kabul edilmektedir. Orada, AB/AEA içindekilerle aynı haklara sahip değilsiniz. Duruma göre, resmi makamların bilgilerinize erişimine karşı herhangi bir yasal itiraz hakkınız olmayabilir.

Saklama süresi

Tarafımızdan gönderilen ve çerezlerle bağlantılı veriler, 14 ay sonra otomatik olarak silinir. Saklama süresi dolan veriler, ayda bir kez otomatik olarak silinir.

Yasal dayanak

Bu veri işlemenin yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin a bendi uyarınca verdiğiniz rızadır [UYGULANABİLİRSE: GDPR’nin 49a. maddesi].

İptal

Çerez ayarlarına girip seçiminizi değiştirerek, rızanızı istediğiniz zaman ileriye dönük olarak geri çekebilirsiniz. Bunun için lütfen web sitesinin alt kısmında bulunan “Çerez Ayarları” düğmesine tıklayın. Onay temelinde, geri çekilene kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğu bundan etkilenmez.

Ayrıca, tarayıcınızın ayarlarını uygun şekilde değiştirerek çerezlerin kaydedilmesini baştan engelleyebilirsiniz. Ancak, tarayıcınızı tüm çerezleri reddedecek şekilde ayarlarsanız, bu ve diğer web sitelerindeki bazı işlevlerde kısıtlamalar yaşanabilir. Ayrıca, çerez tarafından oluşturulan ve web sitesini kullanımınızla ilgili verilerin (IP adresiniz dahil) Google’a iletilmesini ve bu verilerin Google tarafından işlenmesini, aşağıdakileri yaparak engelleyebilirsiniz:

a. Çerezlerin yerleştirilmesine izin vermemek veya

b. Google Analytics'i devre dışı bırakmak için tarayıcı eklentisini BURADA  adresinden indirip yükleyin.

Google Analytics’in kullanım koşulları ve Google’ın gizlilik politikası hakkında daha ayrıntılı bilgiyehttps://marketingplatform.google.com/about/analytics/terms/de/vehttps://policies.google.com/?hl=de adreslerinden ulaşabilirsiniz.

wolfcraft GmbH’nin iç bildirim sistemi için veri koruma bilgileri

Giriş

Kişisel verilerin özenle ve yasalara uygun bir şekilde işlenmesi bizim için çok önemlidir. Bu durum, özellikle de kurum içi ihbar sistemine ilişkin bildirimlerle bağlantılı veriler için de geçerlidir. Bu durum, hem e-posta kutusu hem de kurulan Uyum Hattı üzerinden yapılan telefonla iletişim için geçerlidir. Aşağıdaki bilgiler, yürürlükteki yasalara veya şirket kurallarına (örneğin, dolandırıcılık veya yolsuzluk ile diğer suçlar) ve/veya bu tür ihlallerin ortaya çıkarılması amacıyla nasıl işlediğimizi göstermektedir.

“Kişisel veriler” terimi, kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin tüm bilgileri ifade eder. Bu nedenle, kişisel veriler arasında örneğin ad ve soyad, adres, doğum tarihi, e-posta adresleri veya telefon numaraları yer alır.

• Sorumlu Kişinin / Genel Müdürlerin İletişim Bilgileri
• Veri sorumlusunun veri koruma görevlilerinin iletişim bilgileri

Kişisel verilerin işlenme amaçları

wolfcraft GmbH, şirket içi bildirim sisteminde bildirimlerin girilmesi ve işlenmesi kapsamında, diğerlerinin yanı sıra aşağıdaki türlerdeki kişisel verileri işlemektedir:

• İhbarcının kimliğini belirlemeye yarayan bilgiler; örneğin adı ve soyadı, cinsiyeti, adresi, telefon numarası ve e-posta adresi;

• wolfcraft GmbH’de çalışan statüsü

• İlgili kişiler hakkında bilgiler; yani, bir bildirimde ihlali gerçekleştiren kişi olarak belirtilen veya belirtilen kişiyle bağlantılı olan gerçek kişiler. Bu tür bilgiler arasında örneğin ad ve soyad, cinsiyet, adres, telefon numarası ve e-posta adresi ya da kimlik tespitine olanak sağlayan diğer bilgiler yer alır;

• Bir gerçek kişi hakkında çıkarımlara yol açabilecek ihlallere ilişkin bilgiler.

wolfcraft GmbH, bildirimleri incelemek, yürürlükteki yasalara veya şirket kurallarına aykırı davranışları önlemek, ortaya çıkarmak ve/veya takip tedbirleri almak amacıyla kişisel verileri işler (örneğin, bildirimde yer alan iddiaların geçerliliğini kontrol etmek ve gerekirse bildirilen ihlale karşı, diğerlerinin yanı sıra şirket içi soruşturmalar, soruşturmalar, cezai kovuşturma tedbirleri, fonların (geri) tahsiline yönelik tedbirler veya davanın sonuçlandırılması gibi) almak amacıyla kişisel verileri işler.

Yasal dayanak

• İhbarcının kişisel kimlik bilgilerini, ancak ihbarcının bize 6. maddenin (2) fıkrası uyarınca bu konuda rıza vermesi halinde işleriz. GDPR’nin 1. maddesinin a bendi uyarınca vermiştir. Buna göre, işleme işlemi ancak ilgili kişi, kendisiyle ilgili kişisel verilerin belirli bir amaç veya birden fazla amaç için işlenmesine rıza göstermişse hukuka uygun sayılır.

• Çalışan statüsüyle ilgili bilgiler, etkilenen kişilerle ilgili bilgiler ve gerçek kişilerin kimliğinin tespit edilmesine olanak tanıyan diğer bilgileri, Madde 6’nın (2) fıkrası uyarınca işliyoruz. GDPR’nin 1. maddesinin f bendi. Buna göre, işleme, veri sorumlusunun veya bir üçüncü tarafın meşru menfaatlerini korumak için gerekliyse, ilgili kişinin kişisel verilerin korunmasını gerektiren menfaatleri veya temel hak ve özgürlükleri bu menfaatlerden daha ağır basmadığı sürece, işleme hukuka uygundur.

Meşru menfaatimiz – incelenecek somut duruma bağlı olarak – bildirimleri işleyerek, bildirimde yer alan iddiaların geçerliliğini kontrol etmek ve gerekirse bildirilen ihlale karşı, diğerlerinin yanı sıra iç soruşturmalar, soruşturmalar, cezai kovuşturma işlemleri, fonların (geri) tahsiline yönelik tedbirler veya davanın sonuçlandırılması gibi yollarla. Bu tür bir veri işlemenin, ilgili kişinin menfaatlerine veya temel hak ve özgürlüklerine aykırı olup olmadığı, her bir vaka için ayrı ayrı – diğer hususların yanı sıra ihlal durumuna da göz önünde bulundurularak – değerlendirilir.

Gerektiğinde, BDSG’nin 26. maddesinin 1. fıkrasının 2. cümlesi uyarınca çalışanların kişisel verilerini işliyoruz. Buna göre, § 26, 8. fıkra BDSG anlamında çalışanların kişisel verileri, suçların ortaya çıkarılması amacıyla işlenebilir; eğer belgelenmesi gereken somut ipuçları, ilgili kişinin iş ilişkisi kapsamında bir suç işlediğine dair şüpheyi haklı kılıyorsa, işleme faaliyeti suçun ortaya çıkarılması için gerekliyse ve çalışanın işleme faaliyetinin engellenmesi konusundaki korunmaya değer menfaati, bu gerekliliğe üstün gelmiyorsa, özellikle de olayın niteliği göz önüne alındığında işleme türü ve kapsamı orantısız olmamalıdır.

Sizin haklarınız

Kişisel verilerinizle ilgili olarak bize karşı aşağıdaki haklara sahipsiniz:

Bilgi edinme hakkı (GDPR Madde 15),

Düzeltme hakkı (GDPR Madde 16) veya silme hakkı (GDPR Madde 17),

İşlemeyi sınırlama hakkı (GDPR’nin 18. maddesi),

Veri taşınabilirliği hakkı (GDPR Madde 20),

Verilerin işlenmesine itiraz hakkı (GDPR Madde 21)

Ayrıca, ihbarcı olarak, rızanızı herhangi bir zamanda geri çekme hakkınız olduğunu hatırlatmak isteriz; bu durum, rızaya dayalı olarak geri çekilene kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Haklarınızı, örneğin aşağıdaki e-posta adresine bir e-posta göndererek kullanabilirsiniz: datenschutz@wolfcraft.com.

Ayrıca, kişisel verilerinizin tarafımızca işlenmesiyle ilgili olarak bir veri koruma denetim kurumuna şikayette bulunma hakkına sahipsiniz. Bu konuda şirket merkezimizin denetim makamına başvurabilirsiniz. Adresi aşağıdaki internet bağlantısında bulabilirsiniz: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

 Alıcılar veya alıcı kategorileri hakkında genel bilgiler

Bir bildirim kapsamında işlenen kişisel veriler, yalnızca wolfcraft GmbH tarafından GDPR’nin 28. maddesi uyarınca işlenmektedir.

Kişisel verilerin üçüncü taraflara aktarılması, ilke olarak yalnızca bunun için yasal bir dayanak mevcut olduğu durumlarda gerçekleşir. Bu durum, özellikle verilerin aktarılmasının, bilgi verme, bildirimde bulunma veya verileri aktarma yükümlülüğümüzü öngören yasal gerekliliklerin yerine getirilmesine hizmet etmesi, bu konuda bize rızanızı vermiş olmanız veya çıkarların dengelenmesi sonucunda bunun haklı görülmesi halinde geçerlidir. 

Bunun yanı sıra, harici veri merkezleri veya telekomünikasyon sağlayıcıları gibi harici hizmet sağlayıcılar, bizim adımıza veri işleyenler olarak kişisel verileri işlerler.

Bildirimin yetki alanına bağlı olarak ve takip tedbirlerinin etkin bir şekilde başlatılması amacıyla, kişisel veriler gerektiğinde ilgili uzman birimlerimize aktarılabilir. Bazı durumlarda, kişisel verileri devletin güvenlik ve/veya kolluk kuvvetlerine, diğer yetkili makamlara ve/veya gizlilik yükümlülüğü bulunan kişilere (örneğin denetçiler/avukatlar) da aktarabiliriz.

Saklama süresi hakkında genel bilgiler

Veriler genellikle takip işlemleri tamamlanana kadar saklanır. Genel olarak, HinSchG uyarınca, bildirime ilişkin belgeler, davanın sonuçlanmasından üç yıl sonra silinmelidir; ancak, başka hukuki işlemlerin başlatılması nedeniyle bu belgelerin daha uzun süre saklanması gerekiyorsa (örneğin, ceza davası veya disiplin davasının açılması gibi) bu kural geçerli değildir.

Bildirimlerle ilgili kişisel veriler, bunları açıkça gerçeklere dayanmayan gerekçelerle yapılmış olarak değerlendirdiğimiz takdirde, tarafımızca derhal silinir.

GDPR’nin 13. maddesinin 2. fıkrasının e bendi uyarınca bilgiler

Verilerin bir bildirim yoluyla sağlanması, ne sözleşme gereği zorunludur ne de bir sözleşmenin imzalanması için gereklidir. Bazı durumlarda, her bir vakanın kendine özgü özelliklerine bağlı olarak, bize bildirimde bulunma konusunda yasal yükümlülükler söz konusu olabilir. Ancak, bildirimin anlamlı bir şekilde işlenmesi ve incelenmesi için verilerin işlenmesi gerekmektedir.

İş Ortakları ve İlgili Kişiler için Gizlilik Beyanı

wolfcraft GmbH (Wolffstraße 1, 56746 Kempenich), bu Gizlilik Bildirimi ile, potansiyel müşteriler ve diğer iş ortaklarının kişisel verilerinin işlenmesine ilişkin olarak, Genel Veri Koruma Yönetmeliği’nin (“GDPR”) 13. maddesi uyarınca yasal bilgilendirme yükümlülüğünü yerine getirmektedir. Bu nedenle, aşağıda Gizlilik Bildirimimiz aracılığıyla sizden hangi kişisel verileri hangi şekilde işlediğimizi açıklıyoruz. Sorularınız için lütfen bizimle bağlantı kurun.

Kişisel veriler

Kişisel veriler, kimliği tanımlanan veya tanımlanması mümkün olan bir gerçek kişi ile ilgili tüm bilgilerdir. Tanımlanabilir gerçek kişi özellikle bir isim, kimlik numarası, konum verileri, çevrim içi tanımlayıcı ya da söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, ruhsal, ekonomik, kültürel veya toplumsal kimliğine özgü bir ya da daha fazla sayıda faktöre atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabilen bir kişidir. Bunlar arasında örneğin adınız, adresiniz, telefon numaranız, e-posta adresiniz ve banka hesap bilgileriniz gibi bilgiler yer almaktadır.

Kişisel verilerin işlenmesinin amacı, yasal dayanaklar

Kişisel verilerin işlenmesi, kişisel verilerin otomatik bilgi-işlem yöntemleri kullanılarak veya kullanılmadan değerlendirildiği tüm işlemlerde veya işlem dizilerinde görülmektedir. Bilgi-işlem, özellikle kişisel verilerin toplanması, kaydedilmesi, düzenlenmesi, saklanması, uyarlanması, değiştirilmesi, okutulması, sorgulanması, kullanılması, başkalarına aktarılması, yayınlanması veya başka bir şekilde sunulması, ilişkilendirilmesi, sınırlandırılması, silinmesi veya yok edilmesi işlemlerinde görülmektedir.

Kişisel verileri, aşağıda belirtilen kurallar ve şartlar çerçevesinde, otomatik işleme kapsamında ilke olarak ilgili yasal dayanağa dayanarak işliyoruz. Verilerinizi özellikle sözleşmelerin yerine getirilmesi veya sözleşme hazırlığı gibi sözleşme öncesi amaçlar doğrultusunda işliyoruz. Yasal bir dayanağa dayanıyorsak, bu kural olarak GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin b bendi’dir (“Sözleşmenin ifası için gereklilik”).

Aşağıdaki verileri işliyoruz:

İlgilenenler ve diğer iş ortakları:

• Kişisel/İletişim Bilgileri (örn. Ad, Soyad, varsa şirket adı, adres, cep telefonu/telefon numarası, faks, e-posta)
• Yazışmalarla ilgili iletişim verileri (e-postalar, mektuplar)

Müşteriler:

• Kişisel/İletişim Bilgileri (örn. Ad, Soyad, varsa şirket adı, cep telefonu/telefon numarası, faks, e-posta, adres)
• Sözleşme ve fatura bilgileri (örn. banka hesap bilgileri, sipariş edilen ürünler, fatura bilgileri)
• Yazışmalarla ilgili iletişim verileri (e-postalar, mektuplar)
• Kredi notu bilgileri

 

Tedarikçiler ve hizmet sağlayıcılar:

• Kişisel/İletişim Bilgileri (örn. Ad, Soyad, Şirket, Cep/Telefon numarası, Faks, E-posta, Adres)
• Sözleşme ve fatura bilgileri (örn. banka hesap bilgileri, sipariş edilen ürünler, fatura bilgileri)
• Yazışmalarla ilgili iletişim verileri (e-postalar, mektuplar)

Yasal yükümlülüklerin yerine getirilmesi bağlamında, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin c bendi yasal dayanak olarak geçerlidir.

Ayrıca, meşru bir menfaatimiz olması durumunda, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi uyarınca veri işleme gerçekleştirilebilir. Böyle bir meşru menfaat, ekonomik, hukuki veya manevi bir menfaatimiz olduğu ve sizin korunmaya değer menfaatlerinizin buna üstün gelmediği durumlarda her zaman mevcuttur.

Yasal bir dayanak bulunmadığı durumlarda, kişisel verileriniz, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin a bendi ile 7. maddesi uyarınca açık rızanızı verdiğiniz takdirde işlenir. Bu rızanın verilmemesi veya geri çekilmesi, yasal yetki dayanaklarına, özellikle de GDPR Madde 6, Paragraf 1, 1. cümle, b bendi (“Sözleşmenin ifası için gereklilik”), GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin c bendi (“yasal yükümlülük”) ve 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi (“meşru menfaat”) kapsamında veri işleme imkânını etkilemez. Onay beyanınızı gönüllü olarak sunma imkânınız bulunmaktadır. Onay vermemeniz veya onayınızı geri çekmeniz sizin için herhangi bir dezavantaj oluşturmaz. Onayınızı istediğiniz zaman inceleyebilir ve istediğiniz zaman bize e-posta veya posta yoluyla geri çekebilirsiniz. Onayın geri çekilmesi, geri çekilme tarihine kadar gerçekleştirilen işleme faaliyetlerinin hukuki geçerliliğini etkilemez. İletişim bilgilerimizi yukarıda bulabilirsiniz.

Verilerinizin işlenmesinde kısmi olarak harici hizmet sağlayıcılardan faydalanmaktayız. Bunlar bizim tarafımızdan özenle seçilip görevlendirilmiştir, bağlayıcı talimatlara göre çalışmakta ve düzenli olarak kontrol edilmektedir. GDPR’nin 28. maddesinde belirtilen şartlara uyulmaktadır.

Verilerin alıcıları

Kişisel verilerin alıcıları, bizim adımıza kişisel verileri işleyen, bizim görevlendirdiğimiz hizmet sağlayıcılar veya yüklenicilerdir; örneğin, veri merkezi hizmet sağlayıcıları, BT ortakları, bankalar, belge imha şirketleri vb. Bu veri işleyiciler, mesleki gizlilik yükümlülüğüne uymak ve GDPR’nin, özellikle de GDPR’nin 28. maddesi ile BDSG’nin hükümlerine uymak üzere tarafımızca sözleşme yoluyla yükümlü kılınmaktadır.

Üçüncü bir ülkeye aktarımla ilgili bilgiler

Üçüncü ülkelere hiçbir kişisel veri aktarmıyoruz; üçüncü ülkeler, Avrupa Birliği üyesi olmayan ülkelerdir.

Reklam

Wolfcraft, mevcut bir iş ilişkisi kapsamında, tarafınızca bildirilen veya tarafımızca toplanan verileri, gerekirse tanıtım amaçlı olarak da işlemek niyetindedir. Bu durumda yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi’dir (“meşru menfaat”). GDPR’nin gerekçelerine göre, özellikle doğrudan pazarlama bağlamında (47. gerekçe, 7. cümle) bu tür bir meşru menfaat söz konusudur. "Doğrudan pazarlama" terimi, bir tedarikçinin (bu durumda bizim) bir müşteriye doğrudan hitap etmesini ve bu sayede hizmetlerin satışını artırmayı amaçlamasını ifade eder. Reklamlar posta yoluyla, elektronik ortamda (e-posta), SMS/MMS yoluyla veya telefonla yapılır. Elbette, Haksız Rekabetle Mücadele Kanunu’nun (UWG) 7. maddesinde belirtilen şartlara uyulmaktadır. Tanıtım faaliyetleri özellikle Wolfcraft’ın haber bültenleri, bilgilendirme mektupları, davetiyeler ve etkinlik duyurularını kapsamaktadır. Kişisel verilerinizin reklam amaçlı işlenmesine karşı istediğiniz zaman itirazda bulunabilirsiniz. İlgili iletişim bilgileri, bu Gizlilik Bildirimi’nin başında ve sonunda yer almaktadır. Bu durumda, kişisel verileriniz artık reklam amaçlı olarak işlenmeyecek ve reklam dağıtım listelerinden silinecektir.

İşleme süresi

Kişisel verileri, bizim için geçerli olan genel bir silme politikasına göre saklıyoruz. Bunun ardından kişisel veriler bir silme sınıfına atanır. Bu silme sınıfında, kişisel veriler için saklama süreleri ve düzenli silme süreleri belirlenmiştir. Standart silme sürelerinin sona ermesinin ardından kişisel veriler silinir.

Verilerin saklanma süresinin üst sınırı, veri işlemenin hangi amaca hizmet ettiğine bağlıdır; örneğin, yasal saklama yükümlülüklerine uymak (örn. § 257 HGB uyarınca ticaret hukuku ve vergi hukuku kapsamındaki saklama yükümlülükleri, § 147 AO uyarınca on yıla kadar)

Güvenlik / Teknik ve organizasyonel önlemler

Bizler, kişisel verilerinizi kaybolmaya, tahrip olmaya, yetkisi olmayan kişiler tarafından erişim sağlanmasına, değiştirilmeye, yayınlanmaya ve kötü niyetli kullanıma karşı korumak üzere GDPR’nin 24., 25. Ve 32. maddesi uyarınca öngörülen şartlar ışığında gerekli tüm teknik ve organizasyonel önlemleri almaktayız. Böylece bizler, kişisel verilerin şifrelenmesi ve takma ad kullanımı, bilgi-işlem ile ilgili olarak sistemlerin ve hizmetlerin gizliliği, bütünlüğü, erişilebilirliği ve dayanıklılığı, kişisel verilerin erişilebilirliği ve olası bir fiziksel veya teknik olayda hızlıca geri yüklenebilmesi ile bilgi-işlem güvenliğini sağlamaya yönelik teknik ve organizasyonel önlemlerin etkili olup olmadığının düzenli olarak kontrol edilmesine ve değerlendirilmesine yönelik yöntemlerin oluşturulması hususlarındaki yasal şartları yerine getirmekteyiz. Ayrıca “privacy by design” (Tasarımla Veri Koruma) ve “privacy by default” (Varsayılan Ayarlarla Veri Koruma) prensipleri açısından GDPR’nin 25. maddesindeki şartlar da tarafımızca dikkate alınmıştır.

Sizin haklarınız

Kişisel verileriniz hakkında ücretsiz bilgi alma hakkına (GDPR Madde 15) ve yasal şartların sağlanması durumunda, düzeltme (GDPR Madde 16), verilerinizin silinmesini (GDPR Madde 17), işlenmesinin kısıtlanmasını (GDPR Madde 18), veri taşınabilirliğini (GDPR Madde 20) talep etme ve işleme karşı itiraz etme hakkınız (GDPR Madde 21).

Kişisel verilerinizin işlenmesi bizim tarafımızdan menfaat dengesine dayandırılmışsa, bu verilerin işlenmesine itiraz edebilirsiniz. Bu durum, özellikle, verilerin işlenmesi sizin ile yapmış olduğumuz sözleşmenin yerine getirilmesi için gerekli değilse geçerlidir. Bu tür bir itirazda bulunmanız halinde, kişisel verilerinizin o şekilde işlenmemesini niçin istemediğinize ilişkin gerekçeleri bize iletmenizi rica ederiz. Gerekçeli itirazınız üzerine durum tarafımızdan kontrol edilecek ve veri işleme uygulaması durdurulacak ya da gerekli değişiklikler yapılarak bu uygulamaya niçin devam ettiğimize dair meşru nedenler tarafınıza bildirilecektir.

Veri işleme, GDPR’nin 6. maddesinin 1. fıkrasının a bendi (rıza) veya 9. maddenin 2. fıkrası uyarınca özel nitelikli kişisel verilerle ilgili olarak, yani ilgili kişinin rızasına dayalı olarak gerçekleştiriliyorsa, rızanızı herhangi bir zamanda geri çekme hakkınız olduğunu ve bunun, rızanın geri çekilmesine kadar rıza temelinde gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemeyeceğini bildiririz.

Bu haklarınızı doğrudan bize veya veri koruma görevlimize karşı kullanabilirsiniz. İlgili iletişim bilgilerini yukarıda bulabilirsiniz.

Ayrıca, yetkili denetim kurumuna şikayette bulunma imkânınız da bulunmaktadır:

Rheinland-Pfalz Eyaleti Veri Koruma ve Bilgi Özgürlüğü Sorumlusu

Hintere Bleiche 34

55116 Mainz

Kişisel verilerin sağlanması

Şirketimiz, siz (ilgili taraf) ile şirketimiz arasında imzalanan bir sözleşmeye (örneğin, satış sözleşmesi) dayalı olarak çeşitli hizmetler sunmaktadır. Bu durumda, sizin tarafınızdan belirli kişisel verileri bildirme yükümlülüğünüz bulunmaktadır. Bunlar, sözleşmeleri yerine getirebilmemiz için ihtiyaç duyduğumuz verilerdir (örneğin, adres, ödeme bilgileri). Bu veriler sağlanmazsa, şirketimizle sözleşme yapılamaz.

Otomatik Karar Verme ve Profilleme

Şirketimiz, GDPR’nin 22. maddesi anlamında, münferit durumlarda otomatik karar verme veya sözde profil oluşturma (örneğin, ilgili kişinin tercihleri veya davranışlarına ilişkin bilgiler) gibi uygulamalara başvurmamaktadır.

Veri Koruma Görevlilerinin İletişim Bilgileri

Kişisel verilerinizin işlenmesiyle ilgili sorularınız, yukarıda belirtilen haklarla ilgili sorularınız ve bu hakları kullanma talepleriniz ile önerileriniz için lütfen bize veya harici veri koruma görevlilerimize başvurun:

DORNBACH GmbH Avukatlık Ortaklığı
, Anton-Jordan-Straße 1,
, 56070 Koblenz

İrtibat kişisi:

Dr. Alexander Birkhahn
Tel.: +49 (0) 261 9431 134

E-posta: datenschutz@wolfcraft.com