I. Sorumlunun adı ve adresi
Genel Veri Koruma Tüzüğü (GDPR) ve üye devletlerin diğer ulusal veri koruma kanunları ile diğer veri koruma mevzuatı kapsamında sorumlu olan kurum şudur:
RuhrtalRadweg c/o Ruhr Tourismus GmbH
Centroallee 261
46047 Oberhausen
Almanya
Tel.: 0208-89959100
E-posta: info@ruhr-tourismus.de
Web sitesi: www.ruhr-tourismus.de
II. Sorumlunun Veri Koruma Görevlisi:
Veri Koruma Görevlisine şu adresten ulaşılabilir: datenschutz@ruhr-tourismus.de
III. Veri İşlemeyle İlgili Genel Bilgiler
1. Kişisel Verilerin İşlenmesinin Kapsamı
Kullanıcılarımızınkişisel verilerini, temel olarak yalnızca işlevsel bir web sitesi ile içerik ve hizmetlerimizi sunmak için gerekli olduğu ölçüde işliyoruz. Kullanıcılarımızın kişisel verilerinin işlenmesi, genellikle yalnızca kullanıcının rızası alınarak gerçekleştirilir. Önceden rıza alınmasının fiili nedenlerle mümkün olmadığı ve verilerin işlenmesinin yasal düzenlemeler tarafından izin verildiği durumlarda bir istisna geçerlidir.
2. Kişisel Verilerin İşlenmesine İlişkin Yasal Dayanak
Kişisel verilerin işlenmesi için ilgili kişinin rızasını aldığımız durumlarda, AB Genel Veri Koruma Yönetmeliği’nin (GDPR) 6. maddesinin 1. fıkrasının a bendi yasal dayanak olarak kabul edilir. İlgili kişinin taraf olduğu bir sözleşmenin yerine getirilmesi için gerekli olan kişisel verilerin işlenmesinde, GDPR’nin 6. maddesinin 1. fıkrasının b bendi yasal dayanak olarak kabul edilir. Bu durum, sözleşme öncesi tedbirlerin uygulanması için gerekli olan işleme işlemleri için de geçerlidir. Kişisel verilerin işlenmesi, şirketimizin tabi olduğu bir yasal yükümlülüğün yerine getirilmesi için gerekliyse, GDPR’nin 6. maddesinin 1. fıkrasının c bendi yasal dayanak olarak kabul edilir. İşleme, şirketimizin veya bir üçüncü tarafın meşru menfaatini korumak için gerekliyse ve ilgili kişinin menfaatleri, temel hakları ve temel özgürlükleri ilk bahsedilen menfaati aşmıyorsa, GDPR’nin 6. maddesinin 1. fıkrasının f bendi işleme için yasal dayanak teşkil eder.
3. Verilerin Silinmesi ve Saklama Süresi
İlgili kişinin kişisel verileri, saklama amacının ortadan kalkmasıyla birlikte silinir veya engellenir. Ayrıca, sorumlu tarafın tabi olduğu Birlik hukuku kapsamındaki yönetmeliklerde, kanunlarda veya diğer düzenlemelerde Avrupa veya ulusal yasama organları tarafından öngörülmüşse, veriler daha uzun süre saklanabilir. Verilerin bloke edilmesi veya silinmesi, söz konusu normlarda öngörülen saklama süresinin dolması durumunda da gerçekleştirilir; ancak, bir sözleşmenin imzalanması veya ifası için verilerin daha fazla saklanmasının gerekli olması durumu istisnadır.
IV. Web Sitesinin Sunulması ve Günlük Dosyalarının Oluşturulması
1. Veri İşlemenin Tanımı ve Kapsamı
Web sitemize her erişimde, sistemimiz erişim yapan bilgisayarın sisteminden verileri ve bilgileri otomatik olarak toplar.
Bu süreçte aşağıdaki veriler toplanır:
Veriler ayrıca sistemimizin günlük dosyalarında da saklanır. Bu verilerin, kullanıcının diğer kişisel verileriyle birlikte saklanması söz konusu değildir.
2. Barındırma
Kullandığımız barındırma hizmetleri, aşağıdaki hizmetlerin sunulmasına yöneliktir: Altyapı ve platform hizmetleri, hesaplama kapasitesi, depolama alanı ve veritabanı hizmetleri, güvenlik hizmetleri ile bu çevrimiçi hizmetin işletilmesi amacıyla kullandığımız teknik bakım hizmetleri.
Bu kapsamda, biz veya barındırma hizmet sağlayıcımız, bu çevrimiçi hizmetin verimli ve güvenli bir şekilde sunulmasına yönelik meşru menfaatlerimiz temelinde, GDPR Madde 6, Paragraf 1, f bendi uyarınca, bu çevrimiçi hizmetin potansiyel müşterileri ve ziyaretçilerinin ilgilenenler ve ziyaretçilerin verilerini, bu çevrimiçi hizmetin verimli ve güvenli bir şekilde sunulmasına yönelik meşru menfaatlerimiz temelinde, GDPR Madde 6, Paragraf 1, f bendi ile GDPR Madde 28 (Veri İşleme Sözleşmesi'nin imzalanması) uyarınca işliyoruz.
3. Veri işleme için yasal dayanak
Verilerin ve günlük dosyalarının geçici olarak saklanmasının yasal dayanağı, GDPR Madde 6, Paragraf 1, f bendi’dir.
4. Veri işleme amacı
Sistem tarafından IP adresinin geçici olarak saklanması, web sitesinin kullanıcının bilgisayarına sunulabilmesi için gereklidir. Bunun için kullanıcının IP adresi, oturum süresince saklanmalıdır. Günlük dosyalarına kayıt, web sitesinin işlevselliğini sağlamak amacıyla yapılır. Ayrıca, bu veriler web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak amacıyla da kullanılır. Bu bağlamda, verilerin pazarlama amaçlı olarak değerlendirilmesi söz konusu değildir. Bu amaçlar, GDPR Madde 6, Paragraf 1, f bendi uyarınca veri işleme konusundaki meşru menfaatimizi de oluşturmaktadır.
5. Saklama Süresi
Veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. Web sitesinin sunulması amacıyla verilerin toplanması durumunda, bu durum ilgili oturum sona erdiğinde gerçekleşir. Verilerin log dosyalarında saklanması durumunda ise bu, en geç yedi gün sonra gerçekleşir. Bunun ötesinde bir saklama süresi mümkündür. Bu durumda, kullanıcıların IP adresleri silinir veya değiştirilir; böylece erişim sağlayan istemcinin tanımlanması artık mümkün olmaz.
6. İtiraz ve Silme Olanakları
Web sitesinin sunulması amacıyla verilerin toplanması ve verilerin günlük dosyalarında saklanması, internet sitesinin işletilmesi için zorunludur. Dolayısıyla, kullanıcı tarafında herhangi bir itiraz imkânı bulunmamaktadır.
V. Çerezlerin Kullanımı
1) Veri İşlemenin Tanımı ve Kapsamı
Web sitemiz çerezler kullanmaktadır. Çerezler, internet tarayıcısında veya internet tarayıcısı tarafından kullanıcının bilgisayar sisteminde depolanan metin dosyalarıdır. Bir kullanıcı bir web sitesini ziyaret ettiğinde, kullanıcının işletim sistemine bir çerez kaydedilebilir. Bu çerez, web sitesine tekrar girildiğinde tarayıcının benzersiz bir şekilde tanımlanmasını sağlayan karakteristik bir dize içerir.
Web sitemizi daha kullanıcı dostu hale getirmek için çerezler kullanıyoruz. Web sitemizin bazı öğeleri, sayfa değiştirildikten sonra bile erişim yapan tarayıcının tanımlanabilmesini gerektirir.
Çerezlerde aşağıdaki veriler saklanır ve iletilir:
Ayrıca, web sitemizde kullanıcıların gezinme davranışlarının analiz edilmesini sağlayan çerezler de kullanıyoruz. Bu sayede aşağıdaki veriler iletilebilir:
Bu şekilde toplanan kullanıcı verileri, teknik önlemler aracılığıyla takma adla anonimleştirilir. Bu nedenle, verilerin siteyi ziyaret eden kullanıcıyla eşleştirilmesi artık mümkün değildir. Veriler, kullanıcıların diğer kişisel verileriyle birlikte saklanmaz.
Web sitemize erişildiğinde, kullanıcılara bir bilgilendirme başlığı aracılığıyla analiz amaçlı çerezlerin kullanımı hakkında bilgi verilir ve bu Gizlilik Beyanına yönlendirilirler.
Web sitemize erişildiğinde, kullanıcıya analiz amaçlı çerezlerin kullanımı hakkında bilgi verilir ve bu bağlamda kullanılan kişisel verilerin işlenmesine ilişkin onayı alınır. Bu bağlamda, bu Gizlilik Beyanına da atıfta bulunulur.
2) Veri işleme için yasal dayanak
Teknik olarak gerekli çerezlerin kullanımı yoluyla kişisel verilerin işlenmesininyasaldayanağı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir. Analiz amaçlı çerezlerin kullanımı yoluyla kişisel verilerin işlenmesinin yasal dayanağı, kullanıcının bu konuda rızasının bulunması halinde GDPR Madde 6, Paragraf 1, bent (a)’dır.
3) Veri işleme amacı
Teknik olarak gerekli çerezlerin kullanım amacı, kullanıcılar için web sitelerinin kullanımını kolaylaştırmaktır. İnternet sitemizin bazı işlevleri, çerezler kullanılmadan sunulamaz. Bunlar için, sayfa değiştirildikten sonra bile tarayıcının tanınması gerekmektedir.
Aşağıdaki uygulamalar için çerezlere ihtiyacımız vardır:
Teknik olarak gerekli çerezler aracılığıyla toplanan kullanıcı verileri, kullanıcı profilleri oluşturmak amacıyla kullanılmaz.
Analiz çerezlerinin kullanımı, web sitemizin ve içeriğinin kalitesini iyileştirmek amacıyla gerçekleştirilir. Analiz çerezleri sayesinde web sitesinin nasıl kullanıldığını öğrenir ve böylece hizmetlerimizi sürekli olarak optimize edebiliriz. Ayrıca, çerezlerin kullanımı sayesinde seçilen URL, doğru ana sayfa logosu ve ilgili içeriklerle birlikte görüntülenir.
Bu amaçlar, GDPR Madde 6, Paragraf 1, f bendi uyarınca kişisel verilerin işlenmesine ilişkin meşru menfaatimizi de oluşturmaktadır.
4) Saklama Süresi, İtiraz ve Silme Olanakları
Çerezler, kullanıcının bilgisayarında saklanır ve kullanıcı tarafından sitemize iletilir. Bu nedenle, kullanıcı olarak çerezlerin kullanımı üzerinde tam kontrol sahibisiniz. İnternet tarayıcınızın ayarlarını değiştirerek çerezlerin aktarımını devre dışı bırakabilir veya kısıtlayabilirsiniz. Zaten saklanmış olan çerezler her an silinebilir. Bu işlem otomatik olarak da gerçekleştirilebilir. Web sitemiz için çerezler devre dışı bırakılırsa, web sitesinin tüm işlevlerinden tam olarak yararlanamayabilirsiniz.
Bu web sitesi çerezler kullanmaktadır. Çerezleri, örneğin web sitemizi sizin için en uygun şekilde tasarlamak, işlevleri iyileştirmek veya erişimleri analiz etmek amacıyla kullanıyoruz. "Ayarlar" bölümünde çerezlerle ilgili bilgileri bulabilir ve istediğiniz çerezleri seçebilirsiniz. SeçiminiziGizlilik Politikası 'nda istediğiniz zaman görüntüleyebilir ve değiştirebilirsiniz. "Kabul Et" seçeneğine tıklayarak seçiminizi onaylarsınız. Seçiminizi
Çerezler, kullanıcı deneyimini daha verimli hale getirmek için web siteleri tarafından kullanılan küçük metin dosyalarıdır.
Yasaya göre, bu sitenin çalışması için kesinlikle gerekliyse cihazınıza çerezler kaydedebiliriz. Diğer tüm çerez türleri için izninize ihtiyacımız vardır.
Bu site farklı çerez türleri kullanmaktadır. Bazı çerezler, sayfalarımızda yer alan üçüncü taraflarca yerleştirilir.
Web sitemizdeki Çerez Bildirimi'nden istediğiniz zaman onayınızı değiştirebilir veya geri çekebilirsiniz.
Gizlilik Politikamızda kim olduğumuz, bizimle nasıl iletişime geçebileceğiniz ve kişisel verileri nasıl işlediğimiz hakkında daha fazla bilgi edinebilirsiniz.
VI. Haber Bülteni
1. Veri İşlemenin Tanımı ve Kapsamı
Web sitemizde ücretsiz bir haber bültenine abone olma imkanı bulunmaktadır. Haber bültenine kayıt olurken, giriş formundaki veriler bize iletilir. Bu veriler şunlardır:
Verilerin işlenmesi için kayıt işlemi kapsamında rızanız alınır ve bu Gizlilik Beyanına atıfta bulunulur. Haber bültenimizi göndermek ve analiz etmek için rapidmail'i kullanıyoruz. Bu nedenle verileriniz rapidmail GmbH'ye aktarılır. rapidmail GmbH'nin verilerinizi haber bülteninin gönderilmesi dışında başka amaçlarla kullanması yasaktır. rapidmail GmbH'nin verilerinizi üçüncü şahıslara aktarması veya satması yasaktır. rapidmail, GDPR ve BDSG gerekliliklerine uygun olarak özenle seçilmiş, Alman menşeli, sertifikalı bir haber bülteni yazılım sağlayıcısıdır. Verilerinizin saklanması ve haber bülteni gönderimi amacıyla kullanılmasına verdiğiniz rızayı, örneğin haber bültenindeki abonelikten çıkma bağlantısı aracılığıyla istediğiniz zaman geri çekebilirsiniz.
Haber Bülteni İzleme
Ruhr Tourismus GmbH’nin haber bültenleri, “izleme pikselleri” olarak adlandırılan öğeler içerir. İzleme pikseli, HTML formatında gönderilen e-postalara gömülen ve günlük dosyası kaydı ile analizini mümkün kılan minyatür bir grafiktir. Bu sayede, çevrimiçi pazarlama kampanyalarının başarısı veya başarısızlığı istatistiksel olarak değerlendirilebilir. Ruhr Tourismus GmbH, gömülü izleme pikseli sayesinde, ilgili kişinin bir e-postayı açıp açmadığını, ne zaman açtığını ve e-postada bulunan hangi bağlantılara tıkladığını tespit edebilir.
Haber bültenlerinde yer alan izleme pikselleri aracılığıyla toplanan bu tür kişisel veriler, işleme sorumlusu tarafından saklanır ve değerlendirilir; bunun amacı, haber bültenlerinin gönderimini optimize etmek ve gelecekteki haber bültenlerinin içeriğini ilgili kişinin ilgi alanlarına daha iyi uyarlamaktır. Bu kişisel veriler üçüncü taraflara aktarılmaz. İlgili kişiler, bu konuyla ilgili olarak “Double-Opt-In” prosedürü yoluyla verilen ayrı rıza beyanını her zaman geri çekme hakkına sahiptir. Rızanın geri çekilmesinden sonra, bu kişisel veriler veri sorumlusu tarafından silinir. Ruhr Tourismus GmbH, haber bülteninden abonelikten çıkma işlemini otomatik olarak rızanın geri çekilmesi olarak değerlendirir.
2. Veri işleme için yasal dayanak
Kullanıcının haber bültenine kaydolmasının ardından verilerin işlenmesine ilişkin yasal dayanak, kullanıcının rızasının mevcut olması durumunda GDPR Madde 6, Paragraf 1, Bent a’dır.
3. Veri İşlemenin Amacı
Kullanıcının e-posta adresinin toplanması, haber bülteninin gönderilmesine hizmet eder.
4. Saklama Süresi
Veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. Dolayısıyla, kullanıcının e-posta adresi, haber bülteni aboneliği aktif olduğu sürece saklanır.
5. İtiraz ve Silme Olanakları
Haber bülteni aboneliği, ilgili kullanıcı tarafından her zaman iptal edilebilir. Bu amaçla, her haber bülteninde ilgili bir bağlantı bulunmaktadır.
VII. E-Ticaret
1. Veri İşlemenin Tanımı ve Kapsamı
İnternet sitemiz üzerinde, kullanıcılara kişisel verilerini girerek paket turlar, giriş biletleri (müzeler vb.) veya sözde deneyim paketleri (otobüs turları, rehberli geziler vb.) rezervasyonu yapma imkanı sunuyoruz. Veriler bir giriş formuna girilerek bize iletilir ve saklanır. Veriler, siparişin/rezervasyonun işlenmesi amacıyla my.IRS GmbH, Dornierstr. 4, 82178 Puchheim şirketine aktarılır. Kayıt işlemi kapsamında aşağıdaki veriler toplanır:
Kredi kartı veya PayPal ile (çevrimiçi) ödeme yapıldığında, kredi kartı bilgileriniz (MasterCard, VISA, American Express, AmEx, kart numarası, güvenlik kodu ve geçerlilik süresi) DataTrans, Kreuzbühlstraße 26, CH-8008 Zürich adresinde kaydedilir, saklanır ve yalnızca ödeme sürecine dahil olan şirketlere aktarılır. Kredi kartı verileriniz tarafımızca saklanmaz.
Otomatik ödeme yoluyla (çevrimiçi) ödeme yapıldığında, hesap bilgileriniz EVO Payments International GmbH, Elsa-Brandström-Str. 10-12, 50668 Köln'e aktarılır. Ayrıca, otomatik ödeme yönteminde hesap verileri myIRS GmbH, Dornierstr. 4, 82178 Puchheim adresinde saklanır. Hesap verileri tarafımızca saklanmaz.
Veri sorumlusu, bu web sitesine PayPal bileşenlerini entegre etmiştir. PayPal, bir çevrimiçi ödeme hizmet sağlayıcısıdır. Ödemeler, sanal özel veya ticari hesaplar olan PayPal hesapları üzerinden gerçekleştirilir. Ayrıca, bir kullanıcının PayPal hesabı bulunmuyorsa, PayPal üzerinden kredi kartı ile sanal ödemeler gerçekleştirme imkanı da mevcuttur. PayPal hesabı bir e-posta adresi üzerinden yönetildiğinden, geleneksel bir hesap numarası bulunmamaktadır. PayPal, üçüncü şahıslara çevrimiçi ödeme yapmayı veya ödeme almayı mümkün kılar. PayPal ayrıca emanetçi işlevlerini üstlenir ve alıcı koruma hizmetleri sunar.
PayPal’ın Avrupa’daki işletme şirketi, PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Lüksemburg’dur.
İlgili kişi, çevrimiçi mağazamızda sipariş işlemi sırasında ödeme seçeneği olarak “PayPal”ı seçtiğinde, ilgili kişinin verileri otomatik olarak PayPal’a aktarılır. Bu ödeme seçeneğini seçerek, ilgili kişi ödeme işleminin gerçekleştirilmesi için gerekli olan kişisel verilerin aktarılmasına rıza göstermiş olur.
PayPal’a aktarılan kişisel veriler genellikle ad, soyad, adres, e-posta adresi, IP adresi, telefon numarası, cep telefonu numarası veya ödeme işleminin gerçekleştirilmesi için gerekli olan diğer verilerdir. Satın alma sözleşmesinin yerine getirilmesi için, ilgili siparişle bağlantılı olan kişisel veriler de gereklidir.
Verilerin aktarılmasının amacı, ödeme işlemlerini gerçekleştirmek ve dolandırıcılığı önlemektir. Veri sorumlusu, özellikle aktarım için meşru bir menfaat söz konusu olduğunda kişisel verileri PayPal’a aktaracaktır. PayPal ile veri işleme sorumlusu arasında paylaşılan kişisel veriler, PayPal tarafından bazı durumlarda kredi bilgi kuruluşlarına aktarılabilir. Bu aktarımın amacı, kimlik ve kredi değerliliği kontrolüdür.
PayPal, sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde veya verilerin PayPal adına işlenmesi gerektiği durumlarda, kişisel verileri bağlı şirketlere, hizmet sağlayıcılara veya alt yüklenicilere aktarabilir.
İlgili kişi, kişisel verilerin işlenmesine ilişkin rızasını PayPal’a karşı her zaman geri çekme hakkına sahiptir. Rızanın geri çekilmesi, (sözleşmeye uygun) ödeme işleminin gerçekleştirilmesi için zorunlu olarak işlenmesi, kullanılması veya aktarılması gereken kişisel verileri etkilemez.
PayPal’ın geçerli veri koruma düzenlemelerine https://www.paypal.com/de/webapps/mpp/ua/privacy-full adresinden ulaşılabilir.
SSL Şifreleme
Bu sayfa, güvenlik nedenleriyle ve bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifreleme kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğundaki “http://” ifadesinin “https://” olarak değişmesinden ve tarayıcı çubuğundaki kilit simgesinden tanıyabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.
Ücretli bir sözleşmenin imzalanmasının ardından bize ödeme bilgilerinizi (örneğin, kredi kartı veya otomatik ödeme yoluyla ödeme yaparken hesap bilgilerinizi) iletme zorunluluğu varsa, bu veriler ödeme işleminin gerçekleştirilmesi için gereklidir. Yaygın ödeme yöntemleri (Visa/MasterCard, otomatik ödeme) aracılığıyla yapılan ödeme işlemleri, yalnızca şifreli bir SSL veya TLS bağlantısı üzerinden gerçekleştirilir. Şifreli iletişim sayesinde, bize ilettiğiniz ödeme verileriniz üçüncü şahıslar tarafından okunamaz.
Kişisel verileriniz ayrıca ilgili hizmet sağlayıcılara (örn. konaklama tesisleri, etkinlik modülü sağlayıcıları) aktarılır. Bu durumda, hizmet sağlayıcıların verilerinizi rezervasyonun işlenmesi dışında başka amaçlarla kullanması yasaktır. Hizmet sağlayıcıların verilerinizi başkalarına aktarması veya satması yasaktır.
2. Veri işleme için yasal dayanak
Toplanan veriler, kullanıcının taraf olduğu bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanmasına hizmet etmektedir; bu nedenle, verilerin işlenmesi için ek yasal dayanak GDPR Madde 6, Paragraf 1, b bendi'dir.
3. Veri işleme amacı
Kullanıcının verilerinin toplanması, kullanıcıyla yapılan bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması için gereklidir.
4. Saklama Süresi
Veriler, sözleşmenin yerine getirilmesi için yasal olarak artık gerekli olmadıkları anda silinir.
VIII. İletişim Formu ve E-posta İletişimi
5. Veri İşlemenin Tanımı ve Kapsamı
İnternet sitemizde, elektronik iletişim kurmak için kullanılabilecek bir iletişim formu bulunmaktadır. Bir kullanıcı bu imkânı kullanırsa, giriş formuna girilen veriler bize iletilir ve saklanır. Bu veriler şunlardır:
Mesajın gönderildiği anda ayrıca aşağıdaki veriler kaydedilir:
Verilerin işlenmesi için, gönderim işlemi kapsamında rızanız alınır ve bu Gizlilik Beyanına atıfta bulunulur.
Alternatif olarak, sağlanan e-posta adresi üzerinden iletişime geçilebilir. Bu durumda, e-posta ile iletilen kullanıcının kişisel verileri kaydedilir.
Bu bağlamda veriler üçüncü şahıslara aktarılmaz. Veriler, yalnızca iletişimin işlenmesi amacıyla kullanılır.
6. Veri işleme için yasal dayanak
Kullanıcının rızasının mevcut olması durumunda, verilerinişlenmesinin yasaldayanağı GDPR Madde 6, Paragraf 1, Bent a’dır.
7. Veri İşlemenin Amacı
Giriş formundan elde edilen kişisel verilerin işlenmesi, yalnızca iletişim talebinin işlenmesine yöneliktir. E-posta yoluyla iletişim kurulması durumunda, verilerin işlenmesine ilişkin gerekli meşru menfaat de buradan kaynaklanmaktadır.
Gönderim işlemi sırasında işlenen diğer kişisel veriler, iletişim formunun kötüye kullanılmasını önlemek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak amacıyla kullanılır.
8. Saklama Süresi
Veriler, amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. İletişim formunun giriş maskesinden elde edilen kişisel veriler ve e-posta yoluyla gönderilen veriler için bu durum, kullanıcıyla ilgili görüşme sona erdiğinde geçerlidir. İletişim, ilgili konunun kesin olarak çözüldüğünün koşullar ışığında anlaşılabildiği zaman sona ermiş sayılır.
Gönderim işlemi sırasında ek olarak toplanan kişisel veriler, en geç yedi gün içinde silinir.
9. İtiraz ve Silme Hakkı
Kullanıcı, kişisel verilerin işlenmesine verdiği rızayı her zaman geri çekme hakkına sahiptir. Kullanıcı bizimle e-posta yoluyla iletişime geçerse, kişisel verilerinin saklanmasına her zaman itiraz edebilir. Böyle bir durumda iletişim devam ettirilemez. Bunun için kullanıcı, e-posta yoluyla yazılı olarak ve açık bir şekilde rızasını geri çektiğini bildirir. Bu durumda, iletişim kurulması sırasında kaydedilen tüm kişisel veriler silinir.
IX. Kişisel Verilerin Üçüncü Taraflara Aktarılması
1. Kişisel Verilerin İşlenmesinin Kapsamı
İnternet sayfalarımızda, kullanıcılarakişisel verilerinigirerek broşür siparişi verme imkanı sunuyoruz. Veriler, bir giriş formuna girilerek bize iletilir ve saklanır. Veriler, işleme amacıyla my.IRS GmbH, Dornierstr. 4, 82178 Puchheim ve HID Werkstätten Karthaus, Industriestraße 7, 48249 Dülmen adreslerine aktarılır.
Bu veriler şunlardır:
2. Kişisel verilerin işlenmesinin hukuki dayanağı
Toplanan veriler, kullanıcının taraf olduğu bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması amacıyla kullanılır; bu durumda, verilerin işlenmesinin ek hukuki dayanağı GDPR Madde 6, Paragraf 1, Bent b'dir.
3. Veri işleme amacı
Kullanıcının kişisel verilerinin toplanması, istenen broşür materyallerinin gönderilmesine hizmet eder
4. Saklama Süresi
Giriş formuna girdiğiniz veriler, siz silinmesini talep edene, saklama rızanızı geri çekene veya veri saklama amacı ortadan kalkana kadar (örneğin, talebinizin işlenmesi tamamlandıktan sonra) tarafımızda kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – bundan etkilenmez.
5. İtiraz ve Silme Olanakları
Kullanıcı, kişisel verilerinin işlenmesine verdiği rızayı her zaman geri çekebilir. Kullanıcı bizimle e-posta yoluyla iletişime geçerse, kişisel verilerinin saklanmasına her zaman itiraz edebilir.
Bunun için kullanıcı, e-posta yoluyla yazılı olarak ve açık bir şekilde rızasını geri çekeceğini bildirir.
Bu durumda, broşür siparişi sürecinde saklanan tüm kişisel veriler silinir.
X. Web Sitesi Analiz Hizmetleri
1. Veri İşlemenin Tanımı ve Kapsamı
Bu web sitesi, web analizi amacıyla Google Analytics’i kullanmaktadır. Bu, İrlanda yasalarına göre kayıtlı ve faaliyet gösteren, merkezi Gordon House, Barrow Street, Dublin 4, İrlanda’da bulunan (Kayıt numarası: 368047) Google Ireland Limited (“Google”) tarafından sunulan bir hizmettir. Google Analytics, “çerezler” kullanır. Çerezler aracılığıyla, internet sitemizdeki kullanımınızla ilgili olarak oluşturulan bilgiler (IP adresiniz dahil), Google’ın sunucularına aktarılır ve orada saklanır. Bu süreçte veri işlemenin AB hukukunun uygulama alanı dışında gerçekleşmesi ihtimali de bulunmaktadır. Google, üçüncü bir ülkeye veya ABD’ye yapılan aktarımlar için, söz konusu ülkelerde yerleşik şirketlerle AB Standart Veri Koruma Maddelerini imzalamıştır.
2. Kişisel verilerin işlenmesinin yasal dayanağı
Google Analytics çerezlerinin saklanması, GDPR Madde 6, Paragraf 1, f bendi temelinde gerçekleştirilir. Web sitesi işletmecisi, hem web sitesini hem de reklamlarını optimize etmek amacıyla kullanıcı davranışını analiz etmek konusunda meşru bir menfaate sahiptir.
3. Veri işleme amacı
Web sitesi işletmecisi, hem web hizmetlerini hem de reklamlarını optimize etmek amacıyla kullanıcı davranışını analiz etmek konusunda meşru bir menfaate sahiptir. Tarayıcınızın ayarlarını değiştirerek çerezlerin saklanmasını engelleyebilirsiniz; ancak bu durumda web sitesinin tüm işlevlerinden tam olarak yararlanamayabileceğinizi belirtmek isteriz. Ayrıca, aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek, çerez tarafından oluşturulan ve web sitesi kullanımınızla ilgili verilerin (IP adresiniz dahil) Google tarafından toplanmasını ve bu verilerin Google tarafından işlenmesini engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.
4. İtiraz ve Kaldırma Olanakları
Tarayıcınızın ayarlarını değiştirerek çerezlerin kaydedilmesini engelleyebilirsiniz; ancak bu durumda, bu web sitesinin tüm işlevlerinden tam olarak yararlanamayabileceğinizi belirtmek isteriz. Ayrıca, aşağıdaki bağlantıdan indirebileceğiniz ve yükleyebileceğiniz tarayıcı eklentisini kullanarak, çerezler tarafından oluşturulan ve web sitesini kullanımınızla ilgili verilerin (IP adresiniz dahil) Google tarafından toplanmasını ve bu verilerin Google tarafından işlenmesini engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout?hl=de.
5. Veri Toplamasına İtiraz
Aşağıdaki bağlantıya tıklayarak Google Analytics tarafından verilerinizin toplanmasını engelleyebilirsiniz. Bu işlem, gelecekteki web sitesi ziyaretlerinizde verilerinizin toplanmasını engelleyen bir devre dışı bırakma çerezi yerleştirir: https://adssettings.google.com/anonymous?hl=de&sig=ACi0TChVmevmsGgtwDdljrftL3IiFgyMPAyXecL6tIHU9zVeljWkqh1qD-5CARUH0OE-Thkp3vUU6Sg4MHuYN_zyroCJUguOszFkkZeYsNRNyknLcVQIP0M. Google Analytics'te kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgiyi Google'ın Gizlilik Politikası'nda bulabilirsiniz: https://support.google.com/analytics/answer/6004245?hl=de.
XI. Google AdWords
1. Google AdWords'ün Kullanımı ve Uygulanmasına İlişkin Gizlilik Hükümleri
Veri sorumlusu, bu web sitesine Google AdWords'ü entegre etmiştir. Google AdWords, reklamverenlerin hem Google arama motoru sonuçlarında hem de Google reklam ağında reklam yayınlamasına olanak tanıyan bir internet reklamcılığı hizmetidir. Google AdWords, bir reklamverenin önceden belirli anahtar kelimeler belirlemesine olanak tanır; bu sayede, bir reklam, kullanıcı arama motorunda anahtar kelimeyle ilgili bir arama sonucu aradığında Google arama motoru sonuçlarında görüntülenir. Google Reklam Ağı'nda ise reklamlar, otomatik bir algoritma aracılığıyla ve önceden belirlenmiş anahtar kelimeler dikkate alınarak konuyla ilgili internet sitelerine dağıtılır.
Google AdWords hizmetlerinin işletmecisi, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda'dır.
Google AdWords’ün amacı, üçüncü taraf şirketlerin internet sayfalarında ve Google arama motorunun arama sonuçlarında ilgi alanlarına uygun reklamlar göstererek internet sitemizin tanıtımını yapmak ve internet sitemizde üçüncü taraf reklamları sergilemektir.
Bir ilgili kişi bir Google reklamı aracılığıyla internet sitemize ulaşırsa, Google tarafından ilgili kişinin bilgi teknolojisi sistemine bir “dönüşüm çerezi” yerleştirilir. Çerezlerin ne olduğu yukarıda zaten açıklanmıştır. Bir dönüşüm çerezi otuz gün sonra geçerliliğini yitirir ve ilgili kişinin kimliğini tespit etmek için kullanılmaz. Dönüşüm çerezi, süresi dolmadığı sürece, web sitemizdeki belirli alt sayfaların (örneğin, bir çevrimiçi mağaza sistemindeki alışveriş sepeti) ziyaret edilip edilmediğinin izlenmesini sağlar. Dönüşüm çerezi sayesinde, hem biz hem de Google, bir AdWords reklamı aracılığıyla web sitemize gelen bir ilgili kişinin satış yaratıp yaratmadığını, yani bir ürün satın alımı gerçekleştirip gerçekleştirmediğini veya işlemi iptal edip etmediğini takip edebiliriz. Dönüşüm çerezinin kullanımıyla toplanan veriler ve bilgiler, Google tarafından web sitemiz için ziyaret istatistikleri oluşturmak amacıyla kullanılır. Bu ziyaret istatistikleri ise tarafımızca, AdWords reklamları aracılığıyla bize yönlendirilen toplam kullanıcı sayısını belirlemek, yani ilgili AdWords reklamının başarılı olup olmadığını tespit etmek ve gelecekte AdWords reklamlarımızı optimize etmek amacıyla kullanılır. Ne şirketimiz ne de Google AdWords’ün diğer reklamverenleri, ilgili kişinin kimliğinin tespit edilmesine olanak sağlayacak herhangi bir bilgiyi Google’dan almamaktadır.
Dönüşüm çerezi aracılığıyla, ilgili kişinin ziyaret ettiği web sayfaları gibi kişisel bilgiler saklanır. Dolayısıyla, internet sayfalarımızı her ziyaret ettiğinizde, ilgili kişinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere kişisel veriler, Amerika Birleşik Devletleri’ndeki Google’a aktarılır. Bu kişisel veriler, Amerika Birleşik Devletleri’ndeki Google tarafından saklanır. Google, teknik yöntemlerle toplanan bu kişisel verileri belirli koşullar altında üçüncü taraflara aktarabilir.
İlgili kişi, yukarıda da belirtildiği gibi, kullandığı internet tarayıcısında uygun bir ayar yaparak web sitemiz tarafından çerezlerin yerleştirilmesini her zaman engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısında yapılacak bu tür bir ayar, Google’ın ilgili kişinin bilgi teknolojisi sistemine bir dönüşüm çerezi yerleştirmesini de engelleyecektir. Ayrıca, Google AdWords tarafından halihazırda yerleştirilmiş bir çerez, internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir.
Ayrıca, ilgili kişi Google tarafından sunulan ilgi alanına dayalı reklamlara itiraz etme imkânına da sahiptir. Bunun için ilgili kişinin, kullandığı her bir internet tarayıcısından www.google.de/settings/ads bağlantısını açması ve burada istediği ayarları yapması gerekir.
Daha fazla bilgi ve Google’ın geçerli veri koruma hükümlerine https://www.google.de/intl/de/policies/privacy/ adresinden ulaşılabilir.
2. Google Remarketing'in Kullanımı ve Uygulanmasına İlişkin Gizlilik Hükümleri
Veri sorumlusu, bu web sitesine Google Remarketing hizmetlerini entegre etmiştir. Google Remarketing, bir şirketin daha önce şirketin web sitesini ziyaret etmiş olan internet kullanıcılarına reklam gösterilmesini sağlayan bir Google AdWords işlevidir. Dolayısıyla, Google Remarketing’in entegrasyonu, bir şirketin kullanıcıya özel reklamlar oluşturmasına ve internet kullanıcısına ilgi alanlarına uygun reklamlar gösterilmesine olanak tanır.
Google Remarketing hizmetlerinin işletmecisi, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda'dır.
Google Remarketing'in amacı, ilgi alanlarına uygun reklamlar göstermektir. Google Remarketing, Google reklam ağı üzerinden veya diğer internet sitelerinde, internet kullanıcılarının bireysel ihtiyaçlarına ve ilgi alanlarına uyarlanmış reklamları göstermemizi sağlar.
Google Remarketing, ilgili kişinin bilgi teknolojisi sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda daha önce açıklanmıştır. Çerezin yerleştirilmesiyle, ziyaretçinin daha sonra Google reklam ağının bir parçası olan diğer web sitelerini ziyaret etmesi durumunda Google’ın onu tanıyabilmesi sağlanır. Google Remarketing hizmetinin entegre edildiği bir web sitesine her erişimde, ilgili kişinin internet tarayıcısı Google'a otomatik olarak kendini tanımlar. Bu teknik süreç kapsamında Google, kullanıcının IP adresi veya gezinme alışkanlıkları gibi kişisel verilere erişir ve bu verileri, diğer amaçların yanı sıra, ilgi alanlarına uygun reklamlar göstermek için kullanır.
Çerez aracılığıyla, ilgili kişinin ziyaret ettiği internet siteleri gibi kişisel bilgiler saklanır. Dolayısıyla, internet sayfalarımızı her ziyaret ettiğinizde, ilgili kişinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere kişisel veriler, Amerika Birleşik Devletleri’ndeki Google’a aktarılır. Bu kişisel veriler, Google tarafından Amerika Birleşik Devletleri’nde saklanır. Google, teknik yöntemlerle toplanan bu kişisel verileri belirli koşullar altında üçüncü taraflara aktarabilir. İlgili kişi, yukarıda da belirtildiği gibi, kullandığı internet tarayıcısında uygun bir ayar yaparak web sitemiz tarafından çerezlerin yerleştirilmesini her zaman engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısında yapılacak bu tür bir ayar, Google’ın ilgili kişinin bilgi teknolojisi sistemine bir çerez yerleştirmesini de engelleyecektir. Ayrıca, Google Analytics tarafından halihazırda yerleştirilmiş bir çerez, internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir.
Ayrıca, ilgili kişinin Google tarafından sunulan ilgi alanına dayalı reklamlara itiraz etme imkanı da bulunmaktadır. Bunun için ilgili kişinin, kullandığı her bir internet tarayıcısından www.google.de/settings/ads bağlantısını açması ve burada istediği ayarları yapması gerekmektedir.
Daha fazla bilgi ve Google’ın geçerli veri koruma hükümlerine https://www.google.de/intl/de/policies/privacy/ adresinden ulaşılabilir.
XII. Sosyal Medya Entegrasyonları
1. Facebook’un Kullanımı ve Uygulanmasına İlişkin Gizlilik Hükümleri
Veri sorumlusu, bu internet sitesine Facebook şirketine ait bileşenleri entegre etmiştir. Facebook bir sosyal ağdır. Sosyal ağ, internet üzerinde işletilen bir sosyal buluşma noktası, genellikle kullanıcıların birbirleriyle iletişim kurmasına ve sanal alanda etkileşimde bulunmasına olanak tanıyan bir çevrimiçi topluluktur. Bir sosyal ağ, görüş ve deneyimlerin paylaşılması için bir platform görevi görebilir veya internet topluluğunun kişisel ya da kurumsal bilgileri paylaşmasına olanak tanır. Facebook, sosyal ağ kullanıcılarına, diğerlerinin yanı sıra, özel profiller oluşturma, fotoğraf yükleme ve arkadaşlık istekleri yoluyla ağ kurma imkânı sunar.
Facebook’un işletmecisi, 1 Hacker Way, Menlo Park, CA 94025, ABD adresinde bulunan Facebook, Inc. şirketidir. Kişisel verilerin işlenmesinden sorumlu olan kurum, ilgili kişinin ABD veya Kanada dışında ikamet etmesi durumunda Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır.
İşleme sorumlusu tarafından işletilen ve içine bir Facebook bileşeni (Facebook eklentisi) entegre edilmişse, ilgili Facebook bileşeni tarafından ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı otomatik olarak Facebook'tan ilgili Facebook bileşeninin bir görüntüsünü indirmeye yönlendirilir. Tüm Facebook eklentilerine ilişkin genel bir bakış https://developers.facebook.com/docs/plugins/?locale=de_DE adresinden erişilebilir. Bu teknik işlem kapsamında Facebook, ilgili kişinin web sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir. İlgili kişi aynı anda Facebook’ta oturum açmışsa, Facebook, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizdeki kalış süresinin tamamı boyunca, web sitemizin hangi alt sayfasını ziyaret ettiğini tespit eder. Bu bilgiler Facebook bileşeni tarafından toplanır ve Facebook tarafından ilgili kişinin Facebook hesabına atanır. İlgili kişi, internet sitemize entegre edilmiş Facebook düğmelerinden birine (örneğin “Beğen” düğmesi) tıklarsa veya bir yorum bırakırsa, Facebook bu bilgiyi ilgili kişinin kişisel Facebook kullanıcı hesabına atar ve bu kişisel verileri saklar.
Facebook, ilgili kişinin web sitemizi ziyaret ettiği bilgisini, ilgili kişi web sitemizi ziyaret ettiği anda aynı zamanda Facebook’ta oturum açmışsa, Facebook bileşeni aracılığıyla her zaman alır; bu, ilgili kişinin Facebook bileşenine tıklayıp tıklamaması durumundan bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Facebook’a aktarılmasını istemiyorsa, web sitemizi ziyaret etmeden önce Facebook hesabından çıkış yaparak bu aktarımı engelleyebilir.
https://de-de.facebook.com/about/privacy/ adresinden erişilebilen Facebook tarafından yayınlanan Veri Gizliliği Politikası, Facebook tarafından kişisel verilerin toplanması, işlenmesi ve kullanılması hakkında bilgi vermektedir. Ayrıca, bu politikada Facebook’un ilgili kişinin gizliliğini korumak için sunduğu ayar seçenekleri de açıklanmaktadır. Ayrıca, Facebook’a veri aktarımını engellemeyi sağlayan çeşitli uygulamalar da mevcuttur. İlgili kişi, Facebook’a veri aktarımını engellemek amacıyla bu tür uygulamaları kullanabilir.
2. Instagram’ın Kullanımı ve Uygulanmasına İlişkin Gizlilik Hükümleri
Veri sorumlusu, bu web sitesine Instagram hizmetinin bileşenlerini entegre etmiştir. Instagram, görsel-işitsel bir platform olarak nitelendirilebilen ve kullanıcılara fotoğraf ve video paylaşma imkânı sunan, ayrıca bu tür verilerin diğer sosyal ağlarda yeniden paylaşılmasını sağlayan bir hizmettir.
Instagram hizmetlerinin işletmecisi, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, ABD adresinde bulunan Instagram LLC'dir. Veri işleme sorumlusu tarafından işletilen ve üzerine bir Instagram bileşeni (Insta düğmesi) entegre edilmiş olan her bir sayfa, ilgili Instagram bileşeni tarafından otomatik olarak, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısının Instagram’ın ilgili bileşenini indirmesi sağlanır. Bu teknik işlem kapsamında Instagram, ilgili kişinin web sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir. İlgili kişi aynı anda Instagram’da oturum açmışsa, Instagram, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizdeki kalış süresinin tamamı boyunca, hangi alt sayfayı ziyaret ettiğini algılar. Bu bilgiler Instagram bileşeni tarafından toplanır ve Instagram tarafından ilgili kişinin Instagram hesabına atanır. İlgili kişi, web sitemize entegre edilmiş Instagram düğmelerinden birine tıklarsa, bu yolla aktarılan veriler ve bilgiler, ilgili kişinin kişisel Instagram kullanıcı hesabına atanır ve Instagram tarafından saklanır ve işlenir.
Instagram, ilgili kişinin web sitemizi ziyaret ettiği bilgisini, ilgili kişi web sitemizi açtığı anda aynı zamanda Instagram’da oturum açmış olması durumunda Instagram bileşeni aracılığıyla her zaman alır; bu, ilgili kişinin Instagram bileşenine tıklayıp tıklamaması durumundan bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Instagram’a aktarılmasını istemiyorsa, web sitemizi ziyaret etmeden önce Instagram hesabından çıkış yaparak bu aktarımı engelleyebilir.
Daha fazla bilgi ve Instagram’ın geçerli gizlilik politikası https://help.instagram.com/155833707900388 ve https://www.instagram.com/about/legal/privacy/ adreslerinden erişilebilir.
3. Pinterest’in Kullanımı ve Uygulanmasına İlişkin Gizlilik Hükümleri
Veri sorumlusu, bu web sitesine Pinterest Inc. bileşenlerini entegre etmiştir. Pinterest, bir sosyal ağdır. Sosyal ağ, internet üzerinde işletilen bir sosyal buluşma noktası, genellikle kullanıcıların birbirleriyle iletişim kurmasına ve sanal ortamda etkileşimde bulunmasına olanak tanıyan bir çevrimiçi topluluktur. Bir sosyal ağ, görüş ve deneyimlerin paylaşılması için bir platform görevi görebilir veya internet topluluğunun kişisel ya da kurumsal bilgileri paylaşmasına olanak tanır. Pinterest, sosyal ağ kullanıcılarına, diğerlerinin yanı sıra, resim koleksiyonlarını, tek tek resimleri ve açıklamaları sanal panolarda yayınlama (buna “pinleme” denir) imkânı sunar; bu içerikler daha sonra diğer kullanıcılar tarafından paylaşılabilir (buna “repinleme” denir) veya yorumlanabilir.
Pinterest’in işletmecisi, 808 Brannan Street, San Francisco, CA 94103, ABD adresinde bulunan Pinterest Inc. şirketidir.
Veri sorumlusu tarafından işletilen ve bir Pinterest bileşeninin (Pinterest eklentisi) entegre edilmiş olan her bir sayfa, ilgili Pinterest bileşeni tarafından otomatik olarak, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısını, Pinterest'ten ilgili Pinterest bileşeninin bir görüntüsünü indirmeye yönlendirir. Pinterest hakkında daha fazla bilgiye https://pinterest.com/ adresinden ulaşılabilir. Bu teknik işlem kapsamında Pinterest, ilgili kişinin web sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir. İlgili kişi aynı anda Pinterest’te oturum açmışsa, Pinterest, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca, web sitemizin hangi alt sayfasını ziyaret ettiğini algılar. Bu bilgiler Pinterest bileşeni tarafından toplanır ve Pinterest tarafından ilgili kişinin Pinterest hesabına atanır. İlgili kişi, web sitemize entegre edilmiş bir Pinterest düğmesine tıklarsa, Pinterest bu bilgiyi ilgili kişinin kişisel Pinterest kullanıcı hesabına atar ve bu kişisel verileri kaydeder.
Pinterest, ilgili kişinin web sitemizi ziyaret ettiği bilgisini, ilgili kişi web sitemizi ziyaret ettiği anda aynı zamanda Pinterest’te oturum açmışsa, Pinterest bileşeni aracılığıyla her zaman alır; bu, ilgili kişinin Pinterest bileşenine tıklayıp tıklamaması durumundan bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Pinterest’e aktarılmasını istemiyorsa, web sitemizi ziyaret etmeden önce Pinterest hesabından çıkış yaparak bu aktarımı engelleyebilir.
https://about.pinterest.com/privacy-policy adresinden erişilebilen Pinterest tarafından yayınlanan Gizlilik Politikası, Pinterest tarafından kişisel verilerin toplanması, işlenmesi ve kullanılması hakkında bilgi vermektedir.
4. Twitter’ın Kullanımı ve Uygulanmasına İlişkin Gizlilik Hükümleri
Veri sorumlusu, bu web sitesine Twitter bileşenlerini entegre etmiştir. Twitter, kullanıcıların 280 karakterle sınırlı olan “tweet” adı verilen kısa mesajları yayınlayıp paylaşabildikleri, çok dilli ve herkese açık bir mikroblog hizmetidir. Bu kısa mesajlar herkes tarafından, yani Twitter’da hesabı olmayan kişiler tarafından da görüntülenebilir. Ancak tweetler, ilgili kullanıcının “takipçileri”ne de gösterilir. Takipçiler, bir kullanıcının tweetlerini takip eden diğer Twitter kullanıcılarıdır. Ayrıca Twitter, hashtag’ler, bağlantılar veya retweet’ler aracılığıyla geniş bir kitleye ulaşılmasını sağlar.
Twitter’ın işletmecisi, 1355 Market Street, Suite 900, San Francisco, CA 94103, ABD adresinde bulunan Twitter, Inc. şirketidir.
Veri sorumlusu tarafından işletilen ve bir Twitter bileşeninin (Twitter düğmesi) entegre edilmiş olan her bir sayfanın her bir sayfasına erişildiğinde, ilgili Twitter bileşeni tarafından, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı otomatik olarak Twitter'dan ilgili Twitter bileşeninin bir görüntüsünü indirmeye yönlendirilir. Twitter düğmeleriyle ilgili daha fazla bilgiye https://about.twitter.com/de/resources/buttons adresinden ulaşılabilir. Bu teknik işlem kapsamında Twitter, ilgili kişinin internet sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir. Twitter bileşeninin entegrasyonunun amacı, kullanıcılarımızın bu internet sitesinin içeriklerini paylaşabilmelerini sağlamak, bu internet sitesini dijital dünyada tanıtmak ve ziyaretçi sayımızı artırmaktır.
İlgili kişi aynı anda Twitter’da oturum açmışsa, Twitter, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca, web sitemizin hangi alt sayfasını ziyaret ettiğini algılar. Bu bilgiler Twitter bileşeni tarafından toplanır ve Twitter tarafından ilgili kişinin Twitter hesabına atanır. İlgili kişi, web sitemize entegre edilmiş Twitter düğmelerinden birine tıklarsa, bu yolla aktarılan veriler ve bilgiler, ilgili kişinin kişisel Twitter kullanıcı hesabına eşleştirilir ve Twitter tarafından saklanır ve işlenir.
İlgili kişi, web sitemizi ziyaret ettiği sırada aynı anda Twitter’da oturum açmışsa, Twitter bileşeni aracılığıyla Twitter’a, ilgili kişinin web sitemizi ziyaret ettiği bilgisi her zaman iletilir; bu, ilgili kişinin Twitter bileşenine tıklayıp tıklamaması durumundan bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Twitter’a aktarılmasını istemiyorsa, web sitemizi ziyaret etmeden önce Twitter hesabından çıkış yaparak bu aktarımı engelleyebilir. Twitter’ın geçerli veri koruma hükümlerine https://twitter.com/privacy?lang=de adresinden ulaşılabilir.
5. YouTube’un Kullanımı ve Uygulanmasına İlişkin Gizlilik Hükümleri
Veri sorumlusu, bu web sitesine YouTube bileşenlerini entegre etmiştir. YouTube, video yayıncılarının video kliplerini ücretsiz olarak yüklemelerine ve diğer kullanıcıların da bunları yine ücretsiz olarak izlemelerine, değerlendirmelerine ve yorum yapmalarına olanak tanıyan bir internet video portalıdır. YouTube, her tür videonun yayınlanmasına izin vermektedir; bu nedenle, internet portalı üzerinden hem tam uzunlukta film ve televizyon programları hem de müzik videoları, fragmanlar veya kullanıcıların kendi hazırladıkları videolara erişilebilir. de.youtube.com adresindeki hizmet, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulmaktadır. NetzDG’nin 5. maddesinin 1. fıkrası uyarınca Google Ireland Limited adına yetkili temsilci: Google Germany GmbH, Hukuk Departmanı, ABC-Straße 19, 20354 Hamburg, Almanya. Veri sorumlusu tarafından işletilen ve içine bir YouTube bileşeni (YouTube videosu) entegre edilmiş olan her bir sayfa, ilgili YouTube bileşeni tarafından otomatik olarak, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısını, YouTube'dan ilgili YouTube bileşeninin görüntüsünü indirmeye yönlendirir. YouTube hakkında daha fazla bilgiye https://www.youtube.com/yt/about/de/ adresinden ulaşılabilir. Bu teknik işlem kapsamında, YouTube ve Google, ilgili kişinin internet sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir. İlgili kişi aynı anda YouTube’da oturum açmışsa, YouTube, bir YouTube videosu içeren bir alt sayfanın çağrılmasıyla, ilgili kişinin web sitemizin hangi alt sayfasını ziyaret ettiğini algılar. Bu bilgiler YouTube ve Google tarafından toplanır ve ilgili kişinin YouTube hesabına atanır.
İlgili kişi, web sitemizi ziyaret ettiği sırada aynı anda YouTube'da oturum açmışsa, YouTube ve Google, YouTube bileşeni aracılığıyla ilgili kişinin web sitemizi ziyaret ettiği bilgisini her zaman alır; bu, ilgili kişinin bir YouTube videosuna tıklayıp tıklamaması durumundan bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin YouTube ve Google’a aktarılmasını istemiyorsa, web sitemizi ziyaret etmeden önce YouTube hesabından çıkış yaparak bu aktarımı engelleyebilir. https://www.google.de/intl/de/policies/privacy/ adresinden erişilebilen YouTube’un yayınladığı gizlilik politikası, YouTube ve Google tarafından kişisel verilerin toplanması, işlenmesi ve kullanılması hakkında bilgi vermektedir.
6. Juicer Kullanımına İlişkin Gizlilik Politikası
Veri sorumlusu, bu web sitesine Juicer’ın bir Sosyal Duvarını entegre etmiştir. Juicer sistemi, sosyal medya etkinliklerini tek bir sosyal akışta bir araya getirme ve bunu web sitesine bir Sosyal Duvar olarak entegre etme imkanı sunar. Bu sayede, Instagram, Twitter ve çok sayıda diğer sosyal medya kanalından gelen gönderileri hashtag bazında entegre etmek ya da alternatif olarak bir hesabın (Instagram, Twitter vb.) tüm gönderilerini Sosyal Duvar'da görüntülemek mümkündür. Sosyal Duvar, Instagram, Twitter vb. platformlara üye olmayan kişiler de dahil olmak üzere herkes tarafından erişilebilir durumdadır. Juicer’ın işletmecisi, 1515 7th Street, #424, Santa Monica, CA 90403 adresinde bulunan Juicer.io şirketidir.
Juicer ve Juicer ile işbirliği yapan üçüncü taraf sağlayıcılar, AB Genel Veri Koruma Yönetmeliği’ne (GDPR) uygun şekilde çalışmaktadır. GDPR, kullanıcılara daha fazla bilgi sağlamak ve kullanıcı verilerini daha iyi korumak amacıyla geliştirilmiştir. Juicer , hiçbir zaman aşağıdakileri yapmamıştır ve yapmayacaktır:
7. Vimeo’nun Kullanımı ve Uygulanmasına İlişkin Gizlilik Politikası
Vimeo Inc. (Adres: Attention: Legal Department, 555 West 18th Street New York, New York 10011, ABD) tarafından sunulan “Vimeo” platformundaki videoları entegre edebiliriz. Gizlilik politikası: https://vimeo.com/privacy. Vimeo’nun Google Analytics’i kullanabileceğini belirtmek isteriz ve bu konuda Gizlilik Politikası’na (https://www.google.com/policies/privacy) ve Google Analytics için devre dışı bırakma seçeneklerine (https://tools.google.com/dlpage/gaoptout?hl=de) veya Google’ın pazarlama amaçlı veri kullanımı ayarlarına (https://adssettings.google.com/.) dikkatinizi çekmek isteriz.
8. WhatsApp’ın Kullanımı ve Uygulanmasına İlişkin Gizlilik Hükümleri
www.industriekultur.ruhr veya www.ruhr-tourismus.de/industriekultur web sitesi üzerinden WhatsApp uygulaması aracılığıyla bir haber bültenine abone olma imkanı bulunmaktadır. Abone olmak için, kullanıcının hizmet için ayrılan cep telefonu numarasını aktif olarak kaydetmesi gerekmektedir. Kullanıcının verileri, ancak kullanıcı “Başlat” komutunu girdikten ve bununla bağlantılı olarak WhatsApp üzerinden iletişim kurulduktan sonra işlenir. “Başlat” ifadesinin gönderilmesi, iletişim kurulmasına rıza gösterildiği şeklinde kaydedilir ve değerlendirilir. Bu hizmet, ücretsiz bir ek hizmettir ve tamamen gönüllülük esasına dayanır. Haber bülteni aboneliğini ve buna bağlı veri işlemeyi sonlandırmak için, istediğiniz zaman “Dur” komutunu göndererek itirazda bulunabilirsiniz. Tüm verilerin silinmesini sağlamak için “Tüm Verileri Sil” komutunu göndermeniz yeterlidir. Bu komutla veriler sistemlerimizden silinir. Veriler, (işlenmemiş) yedeklemelerde teknik olarak mevcut olduğundan ve günlük olarak üzerine yazılana kadar sistemde silinmesi biraz zaman alabilir. Kullanıcıdan işlenen veri kategorileri şunlardır: Ad, telefon numarası, ayarlara bağlı olarak profil resmi (varsa), iletişim verileri, geçmiş. Bu veriler WhatsApp hizmeti tarafından sağlanmaktadır. WhatsApp’ta gerçekleştirilebilecek olası işlemler için herhangi bir sorumluluk veya sözleşmeye dayalı düzenleme üstlenilmez; zira Ruhr Tourismus GmbH yalnızca “iletişim ortağı” olarak hareket eder. Katılım 16 yaşından itibaren mümkündür. Bu konuda WhatsApp’ın ilgili düzenlemelerine de uyulmalıdır. Ruhr Tourismus, yaş kontrolü yapmak mümkün olmadığından ve WhatsApp’ın kullanım koşullarında ilgili düzenlemeler bulunduğundan herhangi bir kontrol yapmamaktadır. Veriler üçüncü taraflara aktarılmaz. Amaç, yalnızca Ruhr Tourismus GmbH tarafından doğrudan mesajların gönderilmesidir.
9. Facebook Hayran Sayfası/Grubu
(1) Facebook Hayran Sayfamızın/Facebook Grubumuzun kullanımı, kişisel verilerin toplanmasını gerektirir. Bazı veriler, oturum açılmadan yapılan ziyaretlerde de toplanır. Daha spesifik olarak burada meta veriler (sıklık, süre, “Beğen” işlemlerinin yapıldığı yer, kullanıcıların ne zaman çevrimiçi olduğu, hayranların hangi paylaşımlara ulaştığı, hangi hayranların paylaşımlarla ne ölçüde etkileşime girdiğ, kullanılan cihazla ilgili bilgiler), kişisel veriler (cinsiyet, yaş, ikamet yeri, dil ve diğer demografik veriler) Facebook tarafından toplanmaktadır. Bu kişisel veriler istatistiksel amaçlarla kullanılmaktadır. Bu kullanımın yasal dayanağı, GDPR’nin 6. maddesinin 1. f bendidir.
(2) İlgili kişi olarak, GDPR’nin 12–23. maddeleri uyarınca haklarınızı kullanabilirsiniz.
(3) Facebook’un veri politikası hakkında daha fazla bilgiye https://www.facebook.com/about/privacy/ adresinden, Insight verileriyle ilgili özel bilgilere ise https://www.facebook.com/legal/terms/information_about_page_insights_data adresinden ulaşabilirsiniz.
(4) GDPR’nin 26. maddesi uyarınca, Sayfa Insights’ı konusunda Facebook ile aramızda ortak sorumluluk bulunmaktadır. Bu sorumluluk, https://www.facebook.com/legal/terms/page_controller_addendum
adresinde bir sözleşme şeklinde yer almaktadır.
XIII. İlgili Kişinin Hakları
Kişisel verileriniz işleniyorsa, GDPR kapsamında ilgili kişi sayılırsınız ve veri sorumlusuna karşı aşağıdaki haklara sahipsiniz:
1. Bilgi Edinme Hakkı
Veri sorumlusundan, sizi ilgilendiren kişisel verilerin tarafımızca işlenip işlenmediğine dair teyit talep edebilirsiniz. Böyle bir işleme söz konusuysa, veri sorumlusundan aşağıdaki bilgileri talep edebilirsiniz:
(1) kişisel verilerin işlenme amaçları;
(2) işlenen kişisel veri kategorileri;
(3) Sizinle ilgili kişisel verilerin ifşa edildiği veya ifşa edileceği alıcılar ya da alıcı kategorileri;
(4) Sizinle ilgili kişisel verilerin saklanmasının planlanan süresi veya bu konuda somut bilgi verilememesi durumunda, saklama süresinin belirlenmesine ilişkin kriterler;
(5) Sizinle ilgili kişisel verilerin düzeltilmesi veya silinmesi hakkı, sorumlu tarafça işleme faaliyetinin kısıtlanması hakkı veya bu işleme faaliyetine itiraz hakkı;
(6) bir denetim makamına şikayette bulunma hakkının varlığı;
(7) Kişisel veriler ilgili kişiden toplanmamışsa, verilerin kaynağına ilişkin mevcut tüm bilgiler;
(8) GDPR’nin 22. maddesinin 1. ve 4. fıkraları uyarınca profil oluşturma dahil olmak üzere otomatik karar verme sürecinin varlığı ve – en azından bu durumlarda – söz konusu mantık, bu tür bir işlemenin kapsamı ve ilgili kişi üzerinde amaçlanan etkileri hakkında anlamlı bilgiler.
Siz, kendinizle ilgili kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığını öğrenme hakkına sahipsiniz. Bu bağlamda, aktarımla ilgili olarak GDPR’nin 46. maddesine uygun garantiler hakkında bilgilendirilmeyi talep edebilirsiniz.
2. Düzeltme Hakkı
Sizinle ilgili işlenen kişisel veriler yanlış veya eksik ise, veri sorumlusuna karşı düzeltme ve/veya tamamlamahakkınasahipsiniz. Veri sorumlusu, düzeltmeyi derhal gerçekleştirmekle yükümlüdür.
3. İşlemenin Kısıtlanması Hakkı
Aşağıdaki koşullar altında, kendinizle ilgili kişisel verilerinişlenmesinin kısıtlanmasınıtalep edebilirsiniz:
(1) Sizi ilgilendiren kişisel verilerin doğruluğunu, veri sorumlusunun bu verilerin doğruluğunu kontrol etmesine imkan verecek bir süre boyunca reddediyorsanız;
(2) işleme hukuka aykırı ise ve siz kişisel verilerin silinmesini reddedip bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep ediyorsanız;
(3) sorumlu kişi, işleme amaçları için kişisel verilere artık ihtiyaç duymuyor ancak siz, yasal haklarınızı ileri sürmek, kullanmak veya savunmak için bu verilere ihtiyaç duyuyorsanız; veya
(4) GDPR’nin 21. maddesinin 1. fıkrası uyarınca işleme itirazda bulunmuşsanız ve sorumlu tarafın meşru gerekçelerinin sizin gerekçelerinizden daha ağır basıp basmadığı henüz kesinleşmemişse.
Sizinle ilgili kişisel verilerin işlenmesi kısıtlanmışsa, bu veriler – saklanmaları hariç – yalnızca sizin rızanızla veya hukuki hakların ileri sürülmesi, hak taleplerinin savunulması veya başka bir gerçek ya da tüzel kişinin haklarının korunması amacıyla ya da Birlik veya bir üye devletin önemli bir kamu menfaati nedeniyle işlenebilir.
İşleme kısıtlaması yukarıda belirtilen koşullara göre uygulanmışsa, kısıtlama kaldırılmadan önce veri sorumlusu tarafından bilgilendirilirsiniz.
4. Silme Hakkı
Sorumludan, kendinizle ilgili kişisel verilerin derhal silinmesini talep edebilirsiniz ve aşağıdaki nedenlerden biri geçerliyse, sorumlu bu verileri derhal silmekle yükümlüdür:
(1) Sizinle ilgili kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli değildir.
(2) GDPR’nin 6. maddesinin 1. fıkrasının a bendi veya 9. maddesinin 2. fıkrasının a bendi uyarınca işleme dayanak teşkil eden rızanızı geri çekersiniz ve işleme için başka bir yasal dayanak bulunmaz.
(3) GDPR’nin 21. maddesinin 1. fıkrası uyarınca işleme itirazda bulunursanız ve işleme için öncelikli meşru gerekçeler bulunmuyorsa veya GDPR’nin 21. maddesinin 2. fıkrası uyarınca işleme itirazda bulunursanız.
(4) Sizinle ilgili kişisel veriler hukuka aykırı olarak işlenmiştir.
(5) Sizinle ilgili kişisel verilerin silinmesi, veri sorumlusunun tabi olduğu Birlik hukuku veya üye devletlerin hukukuna göre bir yasal yükümlülüğün yerine getirilmesi için gereklidir.
(6) Sizinle ilgili kişisel veriler, GDPR’nin 8. maddesinin 1. fıkrası uyarınca sunulan bilgi toplumu hizmetleri kapsamında toplanmıştır.
Veri sorumlusu, sizi ilgilendiren kişisel verileri kamuya açıklamışsa ve GDPR’nin 17. maddenin 1. fıkrası uyarınca bu verilerin silinmesi yükümlülüğü altındaysa, mevcut teknoloji ve uygulama maliyetlerini dikkate alarak, kişisel verileri işleyen veri işleyicilerini, bu kişisel verilere ilişkin tüm bağlantıların veya bu kişisel verilerin kopyalarının ya da çoğaltımlarının silinmesini talep ettiğinizi bildirmek üzere uygun önlemler alır.
İşleme aşağıda belirtilen durumlarda gerekliyse, silme hakkı geçerli değildir
(1) ifade özgürlüğü ve bilgi edinme hakkının kullanılması için;
(2) Sorumlunun tabi olduğu Birlik veya üye devletler hukukuna göre işlemeyi gerektiren bir yasal yükümlülüğün yerine getirilmesi veya kamu yararına olan ya da sorumlu kişiye devredilmiş kamu yetkisi kapsamında gerçekleştirilen bir görevin yerine getirilmesi için;
(3) hukuki hakların ileri sürülmesi, kullanılması veya savunulması amacıyla.
5. Bilgilendirme Hakkı
Veri sorumlusuna karşı düzeltme, silme veya işleme kısıtlama hakkınızı kullanmışsanız, veri sorumlusu, sizinle ilgili kişisel verilerin ifşa edildiği tüm alıcılara bu düzeltme, silme veya işleme kısıtlamasını bildirmekle yükümlüdür, bunun imkansız olduğu veya orantısız bir çaba gerektirdiği durumlar hariç.
Sorumluya karşı, bu alıcılar hakkında bilgilendirilme hakkına sahipsiniz.
6. Veri Taşınabilirliği Hakkı
Sorumluya sağladığınız, kendinizle ilgili kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, kişisel verilerin sağlandığı sorumlu tarafından engellenmeksizin bu verileri başka bir sorumluya aktarma hakkına da sahipsiniz; ancak
(1) işleme, GDPR Madde 6, Paragraf 1, (a) bendi veya Madde 9, Paragraf 2, (a) bendi uyarınca rızaya ya da GDPR Madde 6, Paragraf 1, (b) bendi uyarınca bir sözleşmeye dayalıysa ve
(2) işleme, otomatikleştirilmiş yöntemler vasıtasıyla gerçekleştiriliyorsa.
Bu hakkı kullanırken, teknik olarak mümkün olduğu ölçüde, kendinizle ilgili kişisel verilerin bir veri sorumlusundan başka bir veri sorumlusuna doğrudan aktarılmasını talep etme hakkına da sahipsiniz. Bu durum, diğer kişilerin özgürlük ve haklarını ihlal etmemelidir.
Veri taşınabilirliği hakkı, kamu yararına olan bir görevin yerine getirilmesi için gerekli olan veya sorumlu kuruma devredilmiş olan kamu yetkisi kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri için geçerli değildir.
7. İtiraz Hakkı
Özel durumunuzdan kaynaklanan nedenlerle, GDPR’nin 6. maddesinin 1. fıkrasının e veya f bentleri uyarınca gerçekleştirilen, sizi ilgilendiren kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, söz konusu hükümlere dayalı profil oluşturma işlemleri için de geçerlidir.
Veri sorumlusu, sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan, işleme için zorlayıcı ve korunmaya değer nedenler olduğunu kanıtlayamadığı sürece veya işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece, sizinle ilgili kişisel verileri artık işlemeyecektir.
Sizinle ilgili kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama amacıyla sizinle ilgili kişisel verilerin işlenmesine karşı her zaman itirazda bulunma hakkına sahipsiniz; bu, söz konusu doğrudan pazarlama ile bağlantılı olduğu ölçüde profil oluşturma işlemleri için de geçerlidir.
Doğrudan pazarlama amacıyla işleme karşı itirazda bulunursanız, sizinle ilgili kişisel veriler artık bu amaçlar için işlenmeyecektir.
Bilgi toplumunun hizmetlerinin kullanımıyla bağlantılı olarak – 2002/58/EG sayılı Direktif’ten bağımsız olarak – teknik özelliklerin kullanıldığı otomatikleştirilmiş yöntemler vasıtasıyla itiraz hakkınızı kullanma imkânınız bulunmaktadır.
8. Veri koruma onayı beyanını geri çekme hakkı
Veri korumaonayı beyanınızıistediğiniz zaman geriçekme hakkınasahipsiniz. Onayın geri çekilmesi, geri çekilene kadar onay temelinde gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
9. Profilleme dahil olmak üzere münferit durumlarda otomatik karar verme
Yalnızca otomatik işleme (profilleme dahil) dayanan ve sizin aleyhinize hukuki etki yaratan veya benzer şekilde sizi önemli ölçüde etkileyen bir karara tabi tutulmama hakkına sahipsiniz. Bu durum, kararın
(1) siz ile veri sorumlusu arasında bir sözleşmenin akdedilmesi veya ifası için gerekliyse,
(2) veri sorumlusunun tabi olduğu Birlik veya üye devletlerin yasal düzenlemeleri uyarınca izin veriliyorsa ve bu yasal düzenlemeler haklarınızı, özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemler içeriyorsa veya
(3) açık rızanızla gerçekleştiriliyorsa.
Ancak, bu kararlar, GDPR Madde 9, Paragraf 1’de belirtilen özel kategorilerdeki kişisel verilere dayandırılamaz; tabii ki, GDPR Madde 9, Paragraf 2, (a) veya (g) bentleri geçerli değilse ve haklarınızın, özgürlüklerinizin ve meşru menfaatlerinizin korunması için uygun önlemler alınmamışsa.
(1) ve (3) numaralı maddelerde belirtilen durumlara ilişkin olarak, veri sorumlusu, haklarınızı, özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemler alır; bu önlemler arasında en azından veri sorumlusu tarafından bir kişinin müdahalesini talep etme, kendi görüşünüzü beyan etme ve karara itiraz etme hakları yer alır.
10. Denetim Makamına Şikayette Bulunma Hakkı
Başka herhangi bir idari veya adli hukuk yoluna başvurma hakkı saklı kalmak kaydıyla, özellikle ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği varsayılan Üye Devlette, kendinizle ilgili kişisel verilerin işlenmesinin GDPR’ye aykırı olduğunu düşünüyorsanız.
Şikayetin sunulduğu denetim makamı, şikayetçiyi, GDPR’nin 78. maddesine göre yargı yoluna başvurma imkânı da dahil olmak üzere, şikayetin durumu ve sonuçları hakkında bilgilendirir.