Gizlilik

I. Genel bilgiler, veri sorumlusu, veri koruma görevlisi

1. Giriş

Web sitemize ve sunduğumuz hizmetlere gösterdiğiniz ilgi için teşekkür ederiz. Kişisel verilerinizin (bundan sonra kısaca “veriler” olarak anılacaktır) korunması bizim için çok önemlidir. Bu nedenle aşağıda, web sitemizi ziyaret ettiğinizde ve sunduğumuz hizmetleri kullandığınızda hangi verilerin toplandığını, bunları daha sonra nasıl işlediğimizi veya kullandığımızı ve teknik ve kurumsal alanda hangi ek koruma önlemlerini aldığımızı ayrıntılı olarak açıklıyoruz.

Gizliliğinizi ve kişisel verilerinizi koruyoruz. Kişisel verilerinizi işbu gizlilik hükümlerine ve yürürlükteki gizlilik mevzuatına, özellikle de GDPR’ye uygun olarak topluyor, işliyor ve kullanıyoruz. Bu gizlilik hükümleri, hakkınızda hangi kişisel verileri topladığımızı, işlediğimizi ve kullandığımızı açıklar. Bu nedenle aşağıdaki açıklamaları dikkatle okumanızı rica ederiz.

2. Veri sorumlusunun ve veri koruma görevlisinin adı ve adresi

Bu web sitesindeki veri işleme faaliyetlerinden sorumlu veri sorumlusu:
LIPA TECHNOLOGIE GMBH, Werkstraße 32 65599 Dornburg-Dorndorf
Telefon: +31 (0)85 3036523 E-posta: info@lipa-agriculture.com
Veri sorumlusu, kişisel verilerin (örneğin adlar, e-posta adresleri ve benzerleri) işlenmesinin amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.

Veri koruma görevlisi:

Yasal olarak zorunlu veri koruma görevlisi
Biz LIPA TECHNOLOGIE GMBH bir veri koruma görevlisi atadık.
E-posta: info@lipa-agriculture.com

3. Veri işlemenin genel bilgileri

3.1. Kişisel verilerin işlenmesinin kapsamı

Kullanıcılarımızın kişisel verilerini prensip olarak yalnızca işlevsel bir web sitesini ve içeriklerimizi ile hizmetlerimizi sunmak için gerekli olduğu ölçüde işleriz. Kullanıcılarımızın kişisel verileri, kural olarak yalnızca kullanıcının onayı sonrasında işlenir. Önceden onayın pratik nedenlerle alınamadığı ve verilerin işlenmesinin yasal olarak izin verildiği durumlar istisnadır.

3.2. Kişisel verilerin işlenmesine ilişkin hukuki dayanak

Kişisel verilerin işlenmesi için ilgili kişiden onay istediğimizde, Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) 6. maddesinin 1. fıkrasının a bendi hukuki dayanak olarak uygulanır.

İlgili kişinin taraf olduğu bir sözleşmenin ifası için gerekli olan kişisel verilerin işlenmesinde GDPR’nin 6. maddesinin 1. fıkrasının b bendi hukuki dayanak olarak uygulanır. Bu durum, bir sözleşmenin kurulmasından önce talep üzerine alınacak önlemler için gerekli işleme faaliyetleri için de geçerlidir.

Kişisel verilerin işlenmesi bir yasal yükümlülüğün yerine getirilmesi için gerekli olduğunda, şirketimize düşen bu yükümlülük bakımından GDPR’nin 6. maddesinin 1. fıkrasının c bendi hukuki dayanak olarak uygulanır.

Kişisel verilerin işlenmesi ilgili kişinin veya başka bir gerçek kişinin hayati menfaatleri için gerekli olduğunda, GDPR’nin 6. maddesinin 1. fıkrasının d bendi hukuki dayanak olarak uygulanır.

İşleme faaliyetinin şirketimizin veya üçüncü bir tarafın meşru menfaatinin korunması için gerekli olması ve ilgili kişinin menfaatleri, temel hak ve özgürlüklerinin bu menfaatten üstün olmaması hâlinde, işlemeye ilişkin hukuki dayanak olarak GDPR’nin 6. maddesinin 1. fıkrasının f bendi uygulanır.

3.3. Verilerin silinmesi ve saklama süresi

İlgili kişinin kişisel verileri, saklama amacı ortadan kalktığında silinir veya engellenir. Veriler, Avrupa veya ulusal kanun koyucu tarafından AB düzenlemelerinde, kanunlarda veya veri sorumlusunun tabi olduğu diğer hükümlerinde öngörülmüşse ayrıca saklanabilir. Bu düzenlemelerde belirlenen bir saklama süresinin dolması hâlinde de veriler engellenir veya silinir; ancak daha uzun süreli saklama, bir sözleşmenin kurulması veya ifası için gerekli ise bu uygulanmaz.

3.4. Verilerin ABD’ye aktarılmasına ilişkin bilgi
Web sitemizde, diğerlerinin yanı sıra ABD’de yerleşik şirketlerin araçları bulunmaktadır. Bu araçlar etkin olduğunda, kişisel verileriniz ilgili şirketlerin ABD’deki sunucularına aktarılabilir. ABD’nin, AB gizlilik mevzuatı anlamında güvenli bir üçüncü ülke olmadığını belirtmek isteriz. ABD’li şirketler, kişisel verileri güvenlik makamlarına sağlamakla yükümlüdür ve ilgili kişi olarak buna karşı yargı yoluna başvurmanız mümkün değildir. Bu nedenle, ABD makamlarının (örneğin istihbarat servislerinin) verilerinizi ABD’deki sunucularda gözetim amaçlarıyla işlemesi, analiz etmesi ve kalıcı olarak saklaması ihtimali göz ardı edilemez. Bu işleme faaliyetleri üzerinde bizim bir etkimiz bulunmamaktadır.
Bu üçüncü ülkelere aktarım için, hizmet sağlayıcılarla GDPR’nin 46. maddesinin 2. fıkrasına uygun geçerli ve uygun güvenceler üzerinde anlaşmaya varılmıştır. Daha fazla sorunuz için veri koruma görevlimizle iletişime geçebilirsiniz.

II. Web sitesinin kullanımı, çerezler, günlük dosyaları, Google Analytics, Pardot

1. Bilgilendirme amaçlı kullanım

Web sitemizi yalnızca bilgi edinmek amacıyla ziyaret ettiğinizde, kural olarak kişisel veri vermeniz gerekmez. Bu durumda yalnızca internet tarayıcınızın bize otomatik olarak ilettiği şu verileri toplar ve kullanırız:

web sayfalarımızdan birini talep ettiğiniz tarih ve saat;
tarayıcı türünüz;
tarayıcı ayarları;
kullanılan işletim sistemi;
en son ziyaret ettiğiniz sayfa;
aktarilan veri miktarı ve erişim durumu (dosya aktarıldı, dosya bulunamadı vb.);
IP adresiniz.

Amaç: Bilgilendirme amaçlı ziyaretlerde bu verileri yalnızca kişisel olmayan biçimde toplar ve kullanırız. Bu, talep ettiğiniz web sayfalarının kullanımını mümkün kılmak, istatistiksel amaçlarla ve çevrim içi hizmetlerimizi iyileştirmek için yapılır. Sistem, web sitesini kullanıcının bilgisayarına sunabilmek için IP adresini geçici olarak saklamak zorundadır. Bunun için kullanıcının IP adresi oturum süresince saklanmalıdır.

Hukuki dayanak verilerin ve günlük dosyalarının geçici olarak saklanması için GDPR’nin 6. maddesinin 1. fıkrasının f bendi uygulanır.

2. Çerezlerin kullanımı

Web sitemizde çerezler kullanıyoruz. Çerezler, ziyaretiniz sırasında web sunucumuz tarafından tarayıcınıza gönderilen ve daha sonra yeniden erişilebilmesi için bilgisayarınızda saklanan küçük metin dosyalarıdır.

Tarayıcı oturumunun sonunda kullandığımız çerezlerin çoğu bilgisayarınızdan yeniden silinir (sözde oturum çerezleri, geçici çerezler olarak da adlandırılır). Bu çerezler, ziyaretiniz sırasında bir web sayfasından diğerine geçerken bilgisayarınızı tanımaya devam etmek ve ziyaretinizin sona erdiğini belirlemek için kullanılır. Diğer çerezler bilgisayarınızda kalır ve bize veya iş ortağı şirketlerimize bir sonraki ziyaretinizde tarayıcınızı yeniden tanıma olanağı sağlar (sözde kalıcı çerezler).

Tarayıcınızın ayarları üzerinden çerezlerin yerleştirilmesine ve okunmasına izin verilip verilmeyeceğini kendiniz belirleyebilirsiniz. Örneğin, çerezlerin kaydedilmesini tamamen devre dışı bırakabilir, belirli web siteleriyle sınırlayabilir veya tarayıcınızı, bir çerez yerleştirildiğinde sizi otomatik olarak bilgilendirecek ve sizden yanıt isteyecek şekilde ayarlayabilirsiniz. Ancak web sitemizin tüm işlevlerini kullanabilmek için, teknik nedenlerle yukarıda belirtilen çerezlere izin verilmesi gerekmektedir.

Bu kapsamda çerezlerde herhangi bir kişisel veri toplamaz veya saklamayız. Ayrıca çerezlerdeki bilgileri kullanıcı verileriyle ilişkilendiren teknolojiler de kullanmayız.

Bu Hukuki dayanak çerezler yardımıyla kişisel verilerin işlenmesi için hukuki dayanak GDPR’nin 6. maddesinin 1. fıkrasının f bendidir.

Bu Hukuki dayanak analiz amaçlı çerezler yardımıyla kişisel verilerin işlenmesi için, kullanıcı bunun için onay vermişse, hukuki dayanak GDPR’nin 6. maddesinin 1. fıkrasının a bendidir.

Bu Amaç teknik olarak zorunlu çerezlerin kullanımının amacı, web sitelerinin kullanıcılar için kullanımını daha kolay hâle getirmektir. Web sitemizin bazı işlevleri çerezler olmadan sunulamaz. Bunun için tarayıcının sayfa değişiminden sonra da tanınması gerekir.

Teknik olarak zorunlu çerezler aracılığıyla toplanan kullanıcı verileri, kullanıcı profilleri oluşturmak için kullanılmaz.

Analiz çerezleri, web sitemizin ve içeriğinin kalitesini iyileştirmek için kullanılır. Bu çerezler sayesinde web sitesinin nasıl kullanıldığını görür ve hizmetlerimizi sürekli olarak geliştirebiliriz.

Bu amaçlar aynı zamanda GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca kişisel verilerin işlenmesindeki meşru menfaatimizi oluşturur.

Çerezler kullanıcının bilgisayarında saklanır ve oradan web sitemize iletilir. Kullanıcı olarak çerezlerin kullanımı üzerinde tam kontrole de sahipsiniz. İnternet tarayıcınızdaki ayarları değiştirerek çerez aktarımını devre dışı bırakabilir veya sınırlandırabilirsiniz. Daha önce kaydedilmiş çerezler her zaman silinebilir. Bu, otomatik olarak da gerçekleşebilir. Web sitemiz için çerezler devre dışı bırakılırsa, tüm işlevler artık tam olarak kullanılamayabilir.

3. Google Analytics’in kullanımı

Bu web sitesi, Google Inc. (“Google”), 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”) tarafından sağlanan bir web analiz hizmeti olan Google Analytics’i kullanmaktadır.

Google Analytics, “çerezler” kullanır: bunlar bilgisayarınızda saklanan ve web sitesini kullanımınızın analiz edilmesini sağlayan metin dosyalarıdır. Çerez tarafından oluşturulan ve bu web sitesini kullanımınıza ilişkin bilgiler genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır. Ancak bu web sitesinde IP anonimleştirme etkinleştirilmişse, IP adresiniz Google tarafından Avrupa Birliği üye devletleri içinde veya Avrupa Ekonomik Alanı Anlaşması’na taraf olan diğer ülkelerde önceden kısaltılır. Yalnızca istisnai durumlarda tam IP adresi ABD’deki bir Google sunucusuna iletilir ve orada kısaltılır. Bu web sitesinin işletmecisinin talimatıyla Google bu bilgileri, web sitesini kullanımınızı analiz etmek, web sitesi etkinlikleri hakkında raporlar oluşturmak ve web sitesi ile internet kullanımına ilişkin diğer hizmetleri web sitesi işletmecisine sunmak için kullanır. Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google’ın diğer verileriyle birleştirilmez. Çerezlerin saklanmasını tarayıcı yazılımınızın ayarları üzerinden engelleyebilirsiniz. Bu durumda bu web sitesinin tüm işlevlerini tam olarak kullanamayabileceğinizi belirtiriz. Ayrıca, aşağıdaki bağlantı üzerinden tarayıcı eklentisini indirip kurarak Google’ın çerez tarafından oluşturulan, web sitesini kullanımınıza ilişkin verileri (IP adresiniz dâhil) toplamasını ve işlemesini engelleyebilirsiniz: http://tools.google.com/dlpage/gaoptout?hl=de.

Bu web sitesinde IP adreslerinin yalnızca kısaltılmış biçimde işlenmeye devam edildiğini ve kişilere doğrudan atfedilebilirliğin böylece dışlandığını, Google Analytics’i “_anonymizeIp()” uzantısıyla kullandığımız için belirtiriz.

Google Analytics’in reklam işlevlerinin kullanımı

Google Analytics’in standart yapılandırmasına ek olarak bu web sitesi, ilgi alanına ve gezinme davranışına dayalı reklamları destekleyen Google Analytics işlevlerini de kullanır. Google Analytics bu kapsamda, kullanıcıların farklı web sitelerindeki gezinme davranışlarını analiz etmek için üçüncü taraf bir çerez olan DoubleClick’i kullanır. Bu verilerle web sitesi kullanıcılarının demografik özellikleri ve ilgi alanları hakkında istatistiksel çıkarımlar yapılabilir.

Bireysel kullanıcılara ilişkin verilere erişemediğimizi ve kullandığımız istatistiksel verilerin belirli kullanıcılara geri izlenemediğini vurgularız.

Web sitemizin bazı ziyaretçileri, ziyaretlerinden sonra reklamlarımızı diğer web sitelerinde görmektedir. Bu tür reklamcılığa yeniden pazarlama veya yeniden hedefleme denir. Bu reklamlara itiraz etmek isterseniz, web sitesi izlemeyi devre dışı bırakmak için yukarıda belirtilen yöntemlerden birini kullanmanızı öneririz. Google ayrıca reklam tercihlerine yönelik çerezleri kendiniz yönetme olanağı sunar: http://www.google.de/intl/de/policies/technologies/ads/.

4. Pardot

Web sitelerimizde Pardot LLC’nin, 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA (“Pardot”) Pardot Marketing Automation System’ini (“Pardot MAS”) kullanıyoruz. Pardot, ziyaretçiler tarafından bir web sitesinin kullanımını kaydetmek ve analiz etmek için geliştirilmiş özel bir yazılımdır. Pardot LLC kişisel verileri işlediği ölçüde, bu yalnızca bizim adımıza ve talimatlarımıza uygun şekilde gerçekleşir. Pardot LLC ile yaptığımız ayrı bir sözleşme sayesinde, Pardot LLC’nin GDPR’yi GDPR’nin 46. maddesine uygun olarak yerine getirdiğini güvence altına aldık.

Amaç: Web sitemizi ziyaret ettiğinizde, Pardot MAS tıklama yolunuzu kaydeder ve buna dayanarak takma ad altında bireysel bir kullanım profili oluşturur. Bunun için tarayıcınızı tanınır kılan çerezler kullanılır. İlk ziyaretinizde çerez bannerını onaylayarak veya web sitemizi kullanmaya devam ederek çerezleri kabul etmeniz hâlinde, Pardot çerezlerini de kabul etmiş olursunuz.

Saklama süresi: Veriler, kayıt amaçlarımız için artık gerekli olmadıklarında silinir.

İtiraz ve silme hakkı: Çerezler kullanıcının bilgisayarında saklanır ve oradan web sitemize iletilir. Kullanıcı olarak bu nedenle çerezlerin kullanımını tamamen kontrol etme imkânına da sahipsiniz. İnternet tarayıcınızın ayarlarını değiştirerek çerez aktarımını devre dışı bırakabilir veya sınırlayabilirsiniz. Daha önce saklanan çerezler her zaman silinebilir. Bu işlem otomatik olarak da yapılabilir. Ayrıca, internet tarayıcınızı çerezleri kabul etmeyecek şekilde ayarlayarak takma adlı kullanım profillerinin oluşturulmasını istediğiniz zaman devre dışı bırakabilirsiniz; bunun için „pardot.com“ kabul edilmez. Web sitemiz için çerezler devre dışı bırakılırsa, muhtemelen tüm işlevler artık tam olarak kullanılamayabilir.

Kişisel verilerin çerezler kullanılarak işlenmesinin hukuki dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir.

Web sitemiz, ABD ve İngiltere’de iki merkez ofisi bulunan OneTrust, LLC’nin çerez onay teknolojisini kullanmaktadır: Atlanta, GA, USA (Co-Headquarters), 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328 United States, ve London, England (Co-Headquarters), Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ (bundan sonra “OneTrust”). Bununla, cihazınızda belirli çerezlerin saklanması için onayınızı istiyor ve bunu gizlilik düzenlemelerine uygun olarak kaydediyoruz.

Web sitemizi ziyaret ettiğinizde, onaylarınızı veya bunların geri çekilmesini ilişkilendirebilmek için tarayıcınızda bir OneTrust çerezi saklanır. Bu şekilde toplanan veriler, siz bizden bunların silinmesini talep edene, onay yöneticisi sağlayıcısının çerezini kendiniz silene veya veri saklama amacı ortadan kalkana kadar saklanır. Zorunlu yasal saklama süreleri geçerliliğini korur.

OneTrust, çerez kullanımı için yasal olarak gerekli onayı almak amacıyla kullanılır. Bunun hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının ilk cümlesinin c bendi’dir.

OneTrust ile bir veri işleme sözleşmesi yaptık. Bu, OneTrust’un web sitemiz ziyaretçilerinin kişisel verilerini yalnızca bizim talimatlarımıza uygun şekilde ve GDPR’yi dikkate alarak işlemesini güvence altına alan yasal olarak gerekli bir sözleşmedir.

III. Hizmetlerin kullanımı

Web sitemizde sunduğumuz hizmetlerden yararlanmak isterseniz, örneğin (1) katalog, broşür ve müşteri dergileri sipariş etmek, (2) bir bülten talep etmek, (3) TRILUX ürünlerini kaydetmek ve ürün garantisini uzatmak veya bir şikâyette bulunmak ya da (4) TRILUX Akademisi etkinliklerine kayıt yaptırmak gibi işlemler için ek veriler sağlamanız gerekir. Bunlar, ilgili talebin işlenmesi için gerekli verilerdir. Gerekli veriler, kullanım amacı, hukuki dayanak ve üçüncü taraflara gerekli olabilecek aktarım aşağıda ayrıntılı olarak açıklanmıştır. Ek verileri gönüllü olarak verebilirsiniz; bunlar bu şekilde işaretlenmiştir.

1. Katalog, broşür ve müşteri dergileri siparişi

Bir katalog, broşür veya müşteri dergisi posta yoluyla gönderildiğinde posta adresiniz.

Amaç: Verileriniz, katalog, broşür ve müşteri dergisi siparişini işlemek için toplanır veya kullanılır.

Hukuki dayanak: kişisel verilerin işlenmesi için GDPR’nin 6. maddesinin 1. fıkrasının b ve/veya f bentleri’dir.

2. Bülten

Web sitemizde ücretsiz bir bültene kayıt yaptırabilirsiniz. Kayıt sırasında giriş formundaki veriler bize iletilir. E-posta bültenimize kaydolmanız için, veri işlemeye yönelik onayınızın yanı sıra en azından bültenin gönderileceği e-posta adresinize ihtiyacımız vardır. Ayrıca kayıt tarihi ve saati kaydedilir.

Kayıt sırasında verilerin işlenmesine ilişkin onayınız istenir ve bu gizlilik bildirimine atıfta bulunulur.

Bülteni göndermek için sözde çift onay prosedürünü kullanıyoruz. Bu, bülteni yalnızca kayıt işleminizi, size bu amaçla gönderdiğimiz bir onay e-postasındaki bağlantı üzerinden doğruladıktan sonra göndereceğimiz anlamına gelir. Böylece yalnızca belirtilen e-posta adresinin sahibi olarak sizin kayıt yaptırabilmenizi güvence altına almak istiyoruz. Kayıt işleminizi, onay e-postasını aldıktan sonraki 5 iş günü içinde doğrulamanız gerekir; aksi takdirde kaydınız veritabanımızdan otomatik olarak silinir.

Verileri üçüncü ülkelere aktardığımız ölçüde, bu aktarım için GDPR’nin 46. maddesine uygun uygun güvenceler sağlamış bulunuyoruz.

Amaç: Olası ek veriler gönüllüdür ve size kişisel olarak hitap etmek, bültenin içeriğini kişiselleştirmek ve e-posta adresiyle ilgili soruları yanıtlayabilmek için kullanılır. Kayıt sırasında toplanan diğer kişisel veriler, hizmetlerin veya kullanılan e-posta adresinin kötüye kullanılmasını önlemeye hizmet eder.

Hukuki dayanak Bülten pazarlaması kapsamındaki veri işleme için hukuki dayanak GDPR’nin 6. maddesinin 1. fıkrasının ilk cümlesinin a bendi’dir.

İşlemenin süresi ve itiraz hakkı: Veriler, toplandıkları amaç için artık gerekli olmadıklarında silinir. Bu nedenle kullanıcının e-posta adresi, bülten aboneliği aktif olduğu sürece saklanır. Kayıt sırasında toplanan diğer kişisel veriler genellikle yedi gün sonra silinir.

Bizden aboneliğiniz bulunan bir bültenin aboneliğini istediğiniz zaman iptal edebilirsiniz. Bunun için info@lipa-agriculture.com adresine normal bir e-posta gönderebilir veya bültenin alt kısmındaki bağlantı üzerinden aboneliğinizi iptal edebilirsiniz. Onayın geri çekilmesi, geri çekilmeden önce bu onaya dayanarak gerçekleştirilmiş işlemenin hukuka uygunluğunu etkilemez. Böylece kayıt sırasında toplanan kişisel verilerin saklanmasına ilişkin onay da geri çekilebilir.

3. TRILUX ürünlerinin kaydı, garanti uzatımı, şikâyetler

Web sitemizde kişisel verilerinizle garanti uzatımı için kayıt yaptırabilir ve şikâyetleri ve/veya garanti durumlarını bildirebilirsiniz. Veriler bir form aracılığıyla girilir, bize gönderilir ve saklanır. Veriler üçüncü taraflara aktarılmaz. Kayıt sırasında aşağıdaki veriler toplanır:

(1)adınız ve e-posta adresiniz;
(2) kullanıcının IP adresi;
(3)kayıt tarihi ve saati.

Amaç: Verileriniz, TRILUX ürününüzü kaydetmek ve ürün garantisini uzatmak ya da şikâyetinizi ele almak için kullanılır. Kullanıcının kaydı, kullanıcıyla yapılan bir sözleşmenin ifası veya bir sözleşmenin kurulmasından önce önlemler alınması için gereklidir.

Hukuki dayanak kullanıcının taraf olduğu bir sözleşmenin ifası veya bir sözleşmenin kurulmasından önce önlemler alınmasıdır; GDPR’nin 6. maddesinin 1. fıkrasının (b) bendi uyarınca.

Saklama süresi, geri alma/silme imkânı: Veriler, toplandıkları amaç için artık gerekli olmadıkları anda silinir. Kayıt sırasında bir sözleşmenin ifası veya hazırlanması için toplanan veriler için bu, sözleşmenin ifası için artık gerekli olmadıkları anda geçerlidir. Sözleşme tamamlandıktan sonra da sözleşme tarafına ait kişisel verilerin, sözleşmesel veya yasal yükümlülüklere uyulabilmesi için saklanması gerekli olabilir.

Veriler bir sözleşmenin ifası veya sözleşme öncesi önlemler için gerekiyorsa, sözleşmesel veya yasal yükümlülükler buna engel olmadığı ölçüde ancak daha önce silinebilirler.

4. TRILUX Akademi etkinlikleri

Web sitemiz üzerinden TRILUX Vertrieb GmbH’nin TRILUX Akademi etkinliklerine kişisel verilerle kayıt yaptırabilirsiniz. Veriler bir forma girilir, bize iletilir ve saklanır. Veriler üçüncü kişilerle paylaşılmaz. Kayıt sırasında aşağıdaki veriler toplanır:

(1)adınız ve e-posta adresiniz;
(2) kullanıcının IP adresi;
(3) kayıt tarihi ve saati;

Amaç: Verileriniz, TRILUX Akademi etkinliklerine kayıt işlemini ve bu etkinliklerin yürütülmesini gerçekleştirmek için kullanılır.

Hukuki dayanak kullanıcının taraf olduğu bir etkinliğin düzenlenmesine ilişkin bir sözleşmenin ifası veya bir sözleşmenin kurulmasından önce önlemler alınmasıdır; GDPR’nin 6. maddesinin 1. fıkrasının (b) bendi uyarınca.

Ses ve görüntü konferanslarında veri işleme
Müşterilerimizle iletişim kurmak için diğer araçların yanı sıra çevrimiçi toplantı araçları kullanıyoruz. Aşağıda kullandığımız tek tek araçlar yer almaktadır. Bizimle internet üzerinden bir video veya sesli konferans aracılığıyla iletişim kurduğunuzda, kişisel verileriniz hem bizim tarafımızdan hem de ilgili toplantı aracının sağlayıcısı tarafından toplanır ve işlenir.

Toplantı araçları, kullanım için sağladığınız veya kullandığınız tüm verileri toplar (e-posta adresi ve/veya telefon numarası). Ayrıca araçlar, konferansın süresini, katılımın başlangıç ve bitişini (zaman damgaları), katılımcı sayısını ve iletişime ilişkin diğer “bağlamsal bilgileri” (üstveriler) işler.

Bunun yanı sıra, aracın sağlayıcısı çevrimiçi iletişim için gerekli tüm teknik verileri işler. Buna özellikle IP adresleri, MAC adresleri, cihaz kimlikleri, cihaz türü, işletim sisteminin türü ve sürümü, istemci sürümü, kamera türü, mikrofon veya hoparlör ve bağlantı türü dahildir.

Araç içinde içerik paylaşılır, yüklenir veya başka şekilde kullanıma sunulursa, bu içerik sağlayıcıların sunucularında da saklanır. Buna özellikle bulut kayıtları, sohbet ve anlık mesajlar, sesli mesajlar, yüklenen fotoğraflar ve videolar, dosyalar, beyaz tahtalar ve hizmetin kullanımı sırasında paylaşılan diğer bilgiler dahildir.

Lütfen kullandığımız araçların verileri nasıl işlediğini tam olarak kontrol edemediğimizi unutmayın. Olanaklarımız büyük ölçüde ilgili sağlayıcının şirket politikası tarafından belirlenir. Toplantı araçlarının veri işlemesine ilişkin daha fazla bilgi, aşağıdaki metinde belirtilen kullanılan araçların gizlilik bildirimlerinde bulunabilir.

Amaç ve hukuki dayanaklar
Toplantı araçları, gelecekteki veya mevcut sözleşme ortaklarıyla iletişim kurmak ya da müşterilerimize belirli hizmetler sunmak için kullanılır (GDPR’nin 6. maddesinin 1. fıkrasının ilk cümlesinin (b) bendi). Ayrıca, bu araçlar bizimle veya şirketimizle genel olarak iletişimi kolaylaştırmak ve hızlandırmak için hizmet eder (GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi anlamında meşru menfaat). Rıza istenmişse, ilgili araçlar bu rızaya dayanarak kullanılır. Rıza, geleceğe etkili olmak üzere her zaman geri alınabilir.

Saklama süresi
Video ve toplantı araçları aracılığıyla doğrudan topladığımız veriler, silinmelerini talep ettiğinizde, saklama için verdiğiniz rızayı geri çektiğinizde veya veri saklama amacı ortadan kalktığında sistemlerimizden silinir. Saklanan çerezler, siz onları silene kadar cihazınızda kalır. Zorunlu yasal saklama süreleri geçerliliğini korur.

Toplantı aracı sağlayıcılarının kendi amaçları için sakladığı verilerin saklama süresi üzerinde herhangi bir etkimiz yoktur. Daha fazla bilgi için lütfen doğrudan toplantı aracı sağlayıcılarıyla iletişime geçin.

Kullanılan toplantı araçları
Aşağıdaki toplantı araçlarını kullanıyoruz:
GoToWebinar
GoToWebinar kullanıyoruz. Sağlayıcı LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA’dır. Veri işleme hakkında daha fazla bilgiye GoToWebinar’ın gizlilik bildiriminde ulaşabilirsiniz: www.logmeininc.com/de/legal/privacy. 
Bir veri işleme sözleşmesinin akdedilmesi

GoToWebinar sağlayıcısıyla bir veri işleme sözleşmesi akdettik ve GoToWebinar kullanırken Alman veri koruma denetim makamlarının sıkı düzenlemelerini eksiksiz olarak uygularız.

IV. İlgili kişi olarak haklarınız

Kişisel verileriniz işleniyorsa, GDPR anlamında ilgili kişi konumundasınız ve veri sorumlusuna karşı aşağıdaki haklara sahipsiniz:

1. Erişim hakkı

Veri sorumlusundan sizin hakkınızda kişisel veri işleyip işlemediğimizi teyit etmesini isteyebilirsiniz.

Bu durumda, veri sorumlusundan şu konularda bilgi isteyebilirsiniz:

(1)kişisel verilerin işlendiği amaçlar;

(2)işlenen kişisel veri kategorileri;

(3)sizin hakkınızdaki kişisel verilerin iletildiği veya iletileceği alıcılar ya da alıcı kategorileri;

(4)kişisel verilerinizin öngörülen saklama süresi veya bu süre hakkında somut bilgi verilemiyorsa, bu sürenin belirlenmesinde kullanılan kriterler;

(5)kişisel verilerinizin düzeltilmesi veya silinmesi hakkının, veri sorumlusu tarafından işlenmenin sınırlandırılması hakkının ve bu işleme itiraz etme hakkının varlığı;

(6)bir denetim makamına şikâyette bulunma hakkının varlığı;

(7)kişisel veriler ilgili kişiden toplanmamışsa, verilerin kaynağına ilişkin mevcut tüm bilgiler;

(8)GDPR’nin 22. maddesinin 1 ve 4. fıkralarında öngörülen profil oluşturma dâhil otomatik karar alma süreçlerinin varlığı ve — en azından bu durumlarda — altta yatan mantığa, öneme ve bu işlemenin ilgili kişi üzerindeki beklenen sonuçlarına ilişkin yararlı bilgiler.

Kişisel verilerinizin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığını sorma hakkınız vardır. Bu bağlamda, aktarıma ilişkin GDPR’nin 46. maddesine uygun uygun güvenceler hakkında bilgilendirilmeyi talep edebilirsiniz.

2. Düzeltme hakkı

İşlenen kişisel verilerinizin yanlış veya eksik olması hâlinde, veri sorumlusundan düzeltme ve/veya tamamlama talep etme hakkına sahipsiniz. Veri sorumlusu düzeltmeyi derhal gerçekleştirmelidir.

3. İşlemenin sınırlandırılması hakkı

Aşağıdaki koşullar altında kişisel verilerinizin işlenmesinin sınırlandırılmasını talep edebilirsiniz:

(1)kişisel verilerinizin doğruluğunu tartışmalı hâle getirirseniz, veri sorumlusunun bunların doğruluğunu kontrol edebileceği bir süre boyunca;

(2)işleme hukuka aykırıysa ve kişisel verilerin silinmesine karşı çıkıp bunun yerine kullanımının sınırlandırılmasını talep ederseniz;

(3)veri sorumlusunun kişisel verilere artık işleme amaçları için ihtiyacı yoksa, ancak siz bunlara bir hukuki iddianın kurulması, kullanılması veya savunulması için ihtiyaç duyuyorsanız; veya

(4)GDPR’nin 21. maddesinin 1. fıkrası uyarınca işleme itiraz ettiyseniz ve veri sorumlusunun meşru gerekçelerinin sizin gerekçelerinize üstün gelip gelmediği henüz kesinleşmemişse.

Kişisel verilerinizin işlenmesi sınırlandırılmışsa, bunlar saklanmaları dışında yalnızca sizin rızanızla, bir hukuki iddianın kurulması, kullanılması veya savunulması için, başka bir gerçek veya tüzel kişinin haklarının korunması için veya Birlik ya da bir üye devlet için önemli kamu yararı sebepleriyle işlenebilir.

İşleme yukarıda belirtilen koşullara dayanarak sınırlandırılmışsa, sınırlandırma kaldırılmadan önce veri sorumlusu tarafından bilgilendirilirsiniz.

4. Silme hakkı

4.1. Silme yükümlülüğü

Veri sorumlusundan kişisel verilerinizin derhâl silinmesini talep edebilirsiniz. Aşağıdaki nedenlerden biri geçerliyse veri sorumlusu bu verileri derhâl silmekle yükümlüdür:

(1)Kişisel verileriniz, toplandıkları veya başka şekillerde işlendiği amaçlar için artık gerekli değildir.

(2)İşlemenin GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi veya 9. maddesinin 2. fıkrasının (a) bendi uyarınca dayandığı rızayı geri çekersiniz ve işleme için başka bir hukuki dayanak yoktur.

(3)GDPR’nin 21. maddesinin 1. fıkrası uyarınca işleme itiraz edersiniz ve işlemenin üstün gelen meşru gerekçeleri yoktur, ya da GDPR’nin 21. maddesinin 2. fıkrası uyarınca işleme itiraz edersiniz.

(4)Kişisel verileriniz hukuka aykırı olarak işlenmiştir.

(5)Kişisel verilerinizin silinmesi, veri sorumlusunun tabi olduğu Birlik hukuku veya üye devletler hukukuna göre yasal bir yükümlülüğe uymak için gereklidir.

(6)Kişisel verileriniz, GDPR’ın 8. maddesinin 1. fıkrasında belirtilen bir bilgi toplumu hizmeti teklifiyle bağlantılı olarak toplanmıştır.

4.2. Üçüncü taraflara bilgi verilmesi

Veri sorumlusu kişisel verilerinizi kamuya açıklamışsa ve GDPR’ın 17. maddesinin 1. fıkrası uyarınca bunları silmekle yükümlüyse, mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak, teknik önlemler dâhil makul tedbirler alır ve bu kişisel verileri işleyen veri sorumlularına, ilgili kişi olarak sizin bu kişisel verilerin tüm bağlantılarının, kopyalarının veya çoğaltmalarının silinmesini talep ettiğinizi bildirir.

4.3. İstisnalar

Silme hakkı, işleme faaliyetinin gerekli olduğu ölçüde geçerli değildir

(1)ifade ve bilgi özgürlüğü hakkının kullanılması için;

(2)Birlik hukuku veya veri sorumlusunun tabi olduğu üye devletler hukukuna göre işlemeyi gerektiren bir yasal yükümlülüğe uymak için ya da kamu yararına bir görevin yerine getirilmesi veya veri sorumlusuna verilen kamu yetkisinin kullanılması için;

(3)GDPR’ın 9. maddesinin 2. fıkrasının (h) ve (i) bentleri ile 9. maddesinin 3. fıkrasına uygun olarak kamu sağlığı alanında kamu yararı nedenleriyle;

(4)GDPR’ın 89. maddesinin 1. fıkrasına uygun olarak kamu yararı amacıyla arşivleme, bilimsel veya tarihsel araştırma ya da istatistiksel amaçlar için, a) bendinde belirtilen hakkın bu işlemenin amaçlarının gerçekleştirilmesini muhtemelen imkânsız kıldığı veya ciddi şekilde zorlaştırdığı ölçüde; veya

(5)bir hukuki iddianın kurulması, kullanılması veya savunulması için.

5. Bildirim hakkı

Veri sorumlusuna karşı düzeltme, silme veya işlemenin kısıtlanması hakkınızı kullandıysanız, veri sorumlusu, bunun imkânsız olduğu veya orantısız bir çaba gerektirdiği durumlar hariç olmak üzere, kişisel verilerinizin aktarıldığı her alıcıyı bu düzeltme, silme veya kısıtlama konusunda bilgilendirmekle yükümlüdür.

Veri sorumlusundan bu alıcılar hakkında sizi bilgilendirmesini talep etme hakkınız vardır.

6. Veri taşınabilirliği hakkı

Veri sorumlusuna sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma hakkınız vardır. Ayrıca bu verileri, kişisel verilerin sağlandığı veri sorumlusunca engellenmeksizin başka bir veri sorumlusuna aktarma hakkınız da vardır; bu hak, aşağıdaki durumlarda geçerlidir

(1)işleme, GDPR’ın 6. maddesinin 1. fıkrasının (a) bendi veya 9. maddesinin 2. fıkrasının (a) bendi uyarınca rızaya ya da GDPR’ın 6. maddesinin 1. fıkrasının (b) bendi uyarınca bir sözleşmeye dayanıyorsa ve

(2)işleme otomatik yollarla gerçekleştiriliyorsa.

Bu hakkı kullanırken, teknik olarak mümkün olduğu ölçüde, kişisel verilerin bir veri sorumlusundan diğerine doğrudan aktarılmasını talep etme hakkına da sahipsiniz. Bu, başkalarının hak ve özgürlüklerini olumsuz etkilememelidir.

Veri taşınabilirliği hakkı, kamu yararına bir görevin yerine getirilmesi veya veri sorumlusuna verilen kamu yetkisinin kullanılması için gerekli olan kişisel verilerin işlenmesi için geçerli değildir.

7. İtiraz hakkı

GDPR’ın 6. maddesinin 1. fıkrasının (e) veya (f) bentlerine dayanan kişisel verilerinizin işlenmesine, özel durumunuzla ilgili nedenlerle her zaman itiraz etme hakkına sahipsiniz. Bu, söz konusu hükümlere dayalı profilleme için de geçerlidir.

Veri sorumlusu, çıkarlarınız, haklarınız ve özgürlüklerinizden üstün gelen zorlayıcı meşru gerekçeleri işleme için ortaya koyamadığı veya işleme bir hukuki iddianın kurulması, kullanılması ya da savunulması için gerekli olmadığı sürece kişisel verilerinizi artık işlemez.

Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama için kişisel verilerinizin işlenmesine her zaman itiraz etme hakkınız vardır. Bu, doğrudan pazarlama ile ilişkili olması ölçüsünde profilleme için de geçerlidir.

Doğrudan pazarlama için işleme itiraz ederseniz, kişisel verileriniz artık bu amaçlarla işlenmez.

Bilgi toplumu hizmetlerinin kullanımı bağlamında, 2002/58/EC sayılı Direktiften bağımsız olarak, teknik özellikler kullanılarak gerçekleştirilen otomatik yollarla itiraz hakkınızı kullanabilirsiniz.

8. Veri işleme onayınızı geri alma hakkı

Kişisel verilerin işlenmesine ilişkin onayınızı her zaman geri alma hakkınız vardır. Onayınızı geri almanız, geri alma işleminden önce bu onaya dayanan işlemenin hukuka uygunluğunu etkilemez.

9. Profilleme dâhil otomatik bireysel karar verme

Yalnızca otomatik işleme, profilleme dâhil, dayanan ve sizin için hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karara tabi tutulmama hakkınız vardır. Bu, karar

(1)sizinle veri sorumlusu arasındaki bir sözleşmenin kurulması veya ifası için gerekli ise,

(2)veri sorumlusunun tabi olduğu Birlik hukuku veya üye devletler hukuku uyarınca izin veriliyorsa ve bu hukuk, haklarınızın, özgürlüklerinizin ve meşru menfaatlerinizin korunmasına yönelik uygun önlemler içeriyorsa, veya

(3)açık onayınıza dayanıyorsa geçerli değildir.

Ancak bu kararlar, GDPR’ın 9. maddesinin 1. fıkrasında belirtilen özel nitelikli kişisel verilere dayandırılamaz; ancak GDPR’ın 9. maddesinin 2. fıkrasının (a) veya (g) bendi uygulanıyorsa ve haklarınızın, özgürlüklerinizin ve meşru menfaatlerinizin korunması için uygun önlemler alınmışsa bu mümkündür.

(1) ve (3) fıkralarında belirtilen durumlarda veri sorumlusu, en azından veri sorumlusunun insan müdahalesi hakkını, görüşünüzü ifade etme hakkını ve karara itiraz etme hakkını içermek üzere, haklarınızın, özgürlüklerinizin ve meşru menfaatlerinizin korunmasına yönelik uygun önlemler alır.

10. Bir denetim makamına şikâyette bulunma hakkı

İdari veya yargısal başvuru yollarına ilişkin diğer imkânlara halel gelmeksizin, özellikle olağan olarak ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği üye devlette, kişisel verilerinizin işlenmesinin GDPR’a aykırı olduğunu düşünüyorsanız, bir denetim makamına şikâyette bulunma hakkınız vardır.

Şikâyetin yapıldığı denetim makamı, şikâyet sahibini, GDPR’ın 78. maddesine uygun olarak yargı yoluna başvurma olanağı dâhil olmak üzere, şikâyetin ilerleyişi ve sonucu hakkında bilgilendirir.

V. Veri güvenliği, üçüncü taraf web siteleri, değişiklikler

1. Veri güvenliği

Bize sağladığınız tüm bilgiler Avrupa Birliği içindeki sunucularda saklanır. Ne yazık ki internet üzerinden bilgi aktarımı tamamen güvenli değildir. Bu nedenle, internet aracılığıyla web sitemize iletilen verilerin güvenliğini garanti edemeyiz. Ancak web sitemizi ve diğer sistemlerimizi, verilerinizin yetkisiz kişiler tarafından kaybolmasına, yok edilmesine, erişilmesine, değiştirilmesine veya yayılmasına karşı teknik ve örgütsel önlemlerle koruyoruz. Kişisel verileriniz özellikle bizim tarafımızdan şifreli olarak iletilir. Bunun için SSL (Secure Socket Layer) [veya TLS (Transport Layer Security)] şifreleme sistemini kullanıyoruz.

Ayrıca, oluşmuş veya toplanmış kişisel verileri korumak için, özellikle kasıtsız veya kasıtlı müdahalelere, kayba, yok edilmeye veya yetkisiz kişiler tarafından yapılan saldırılara karşı teknik ve örgütsel güvenlik önlemleri alıyoruz. Güvenlik önlemlerimiz teknolojik gelişmelere uygun olarak sürekli iyileştirilmektedir.

2. Veri koruması ve üçüncü taraf web siteleri

Web sitesi üçüncü taraf web sitelerine ve bu sitelerden hiper bağlantılar içerebilir. Bu web sitelerinden birine bir hiper bağlantıyı takip ederseniz, üçüncü tarafların içerikleri veya gizlilik koşulları konusunda herhangi bir sorumluluk ya da garanti kabul edemeyeceğimizi lütfen unutmayın. Bu web sitelerine kişisel veri sağlamadan önce ilgili gizlilik koşullarını kontrol edin.

3. Bu gizlilik koşullarındaki değişiklikler

Bu gizlilik koşullarını geleceğe yönelik olarak herhangi bir zamanda değiştirme hakkını saklı tutarız. Güncel sürüm web sitesinde mevcuttur. Yürürlükteki gizlilik koşulları hakkında bilgi edinmek için web sitesini düzenli olarak ziyaret edin.

01.09.2020 tarihli sürüm