gizlilik politikası
1. Gizliliğe bakış
Genel notlar
Aşağıdaki notlar, bu siteyi ziyaret ettiğinde kişisel verilerine ne olduğunu basitçe özetler. Kişisel veri, senin kişisel olarak tanımlanabileceğin tüm verilerdir. Veri korumasına ilişkin ayrıntılı bilgi, bu metnin altında yer alan gizlilik politikamızdadır.
Bu sitede veri toplama
Bu sitede veri toplamadan kim sorumlu?
Bu sitedeki veri işleme, site işleteni tarafından yapılır. İletişim bilgilerini bu sitenin künyesinde bulabilirsin.
Verilerini nasıl topluyoruz?
Verilerin bir kısmı, onları bize sen ilettiğin için toplanır. Örneğin iletişim formuna girdiğin veriler olabilir.
Diğer veriler, siteyi ziyaret ettiğinde IT sistemlerimiz tarafından otomatik veya rızandan sonra toplanır. Bunlar başlıca teknik verilerdir (ör. internet tarayıcısı, işletim sistemi veya sayfa görüntüleme saati). Bu verilere, bu siteye girdiğin anda otomatik olarak erişilir.
Verilerini ne için kullanıyoruz?
Verilerin bir kısmı sitenin hatasız sunulması için toplanır. Diğer veriler kullanıcı davranışını analiz etmek için kullanılabilir.
Verilerine ilişkin hangi hakların var?
Saklanan kişisel verilerinin kaynağı, alıcıları ve amacı hakkında her zaman ücretsiz bilgi alma hakkın vardır. Bu verilerin düzeltilmesini veya silinmesini isteme hakkın da vardır. Veri işlemeye rıza verdiysen, bu rızayı gelecek için her zaman geri çekebilirsin. Belirli koşullarda işlemenin kısıtlanmasını isteme hakkın da vardır. Ayrıca yetkili denetim makamına şikâyet hakkın vardır.
Bunun ve veri korumasına ilişkin başka sorular için künyede belirtilen adresten her zaman bize ulaşabilirsin.
2. Barındırma ve içerik dağıtım ağları (CDN)
Harici barındırma
Bu site harici bir hizmet sağlayıcı (barındırıcı) tarafından barındırılır. Bu sitede toplanan kişisel veriler barındırıcının sunucularında saklanır. Bunlar özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, adlar, site erişimleri ve bir site üzerinden üretilen diğer veriler olabilir.
Barındırıcı, potansiyel ve mevcut müşterilerimize karşı sözleşmenin ifası (GDPR md. 6(1)(b)) ve çevrimiçi sunumumuzun profesyonel bir sağlayıcıyla güvenli, hızlı ve verimli sağlanması menfaati (GDPR md. 6(1)(f)) için kullanılır.
Barındırıcımız verilerini yalnızca edim yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işler ve bu verilere ilişkin talimatlarımızı izler.
Veri işleme sözleşmesinin akdi
Veri koruma hukukuna uygun işlemeyi sağlamak için barındırıcımızla bir veri işleme sözleşmesi yaptık.
3. Genel bilgiler ve zorunlu açıklamalar
Gizlilik
Bu sayfaların işletenleri kişisel verilerinin korunmasını çok ciddiye alır. Kişisel verilerini gizli tutar ve yasal veri koruma hükümleri ile bu gizlilik politikasına uygun işleriz.
Bu siteyi kullandığında çeşitli kişisel veriler toplanır. Kişisel veri, senin kişisel olarak tanımlanabileceğin verilerdir. Bu gizlilik politikası hangi verileri topladığımızı ve ne için kullandığımızı açıklar. Bunun nasıl ve hangi amaçla yapıldığını da açıklar.
İnternette veri aktarımının (ör. e-posta ile iletişimde) güvenlik açıkları olabileceğini belirtiriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz korunması mümkün değildir.
Veri sorumlusu, kişisel verilerin (ör. adlar, e-posta adresleri veya benzerleri) işlenme amaç ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Veri işlemeye rızanın geri çekilmesi
Birçok veri işleme işlemi yalnızca açık rızanla mümkündür. Verilmiş rızayı her zaman geri çekebilirsin. Geri çekmeye kadar yapılan işlemenin hukuka uygunluğu geri çekmeden etkilenmez.
Özel durumlarda veri toplamaya ve doğrudan pazarlamaya itiraz hakkı (GDPR md. 21)
Veri işleme GDPR md. 6(1)(e) veya (f) temelindeyse, özel durumundan doğan nedenlerle kişisel verilerinin işlenmesine her zaman itiraz etme hakkın vardır; bu hükümler üzerine kurulu profil çıkarma için de geçerlidir. İşlemenin dayandığı hukuki dayanak bu gizlilik politikasında yer alır. İtiraz edersen, işlemenin menfaatlerini, haklarını ve özgürlüklerini aşan zorunlu meşru gerekçelerini kanıtlayamadığımız veya işlemenin hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulmasına hizmet ettiği durumlar dışında etkilenen kişisel verilerini artık işlemeyiz (GDPR md. 21(1) uyarınca itiraz).
Kişisel verilerin doğrudan pazarlama için işleniyorsa, bu tür pazarlama amacıyla seni ilgilendiren kişisel verilerin işlenmesine her zaman itiraz etme hakkın vardır; bu, böyle doğrudan pazarlamayla bağlantılı profil çıkarma için de geçerlidir. İtiraz edersen kişisel verilerin bundan sonra doğrudan pazarlama için kullanılmaz (GDPR md. 21(2) uyarınca itiraz).
Yetkili denetim makamına şikâyet hakkı
GDPR ihlallerinde ilgili kişilerin, özellikle mutat ikamet, iş yeri veya iddia edilen ihlalin bulunduğu üye devlette bir denetim makamına şikâyet hakkı vardır. Şikâyet hakkı diğer idari veya yargı yollarına halel getirmez.
Veri taşınabilirliği hakkı
Rızana veya bir sözleşmenin ifasına dayanarak otomatik işlediğimiz verilerin sana veya üçüncü bir kişiye yaygın, makinece okunabilir bir biçimde verilmesini isteme hakkın vardır. Verilerin başka bir veri sorumlusuna doğrudan aktarılmasını istersen, bu yalnızca teknik olarak mümkün olduğu ölçüde yapılır.
SSL veya TLS şifrelemesi
Güvenlik nedeniyle ve sipariş veya talepler gibi bize site işleteni olarak gönderdiğin gizli içeriğin aktarımını korumak için bu site SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı tarayıcı adres çubuğunun "http://"den "https://"ye dönmesi ve tarayıcı çubuğundaki kilit simgesinden tanırsın.
SSL veya TLS şifrelemesi etkinse, bize ilettiğin veriler üçüncü kişilerce okunamaz.
Erişim, silme ve düzeltme
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verilerin, kaynakları ve alıcıları ile işleme amacı hakkında her zaman ücretsiz bilgi alma ve varsa bu verilerin düzeltilmesi veya silinmesi hakkın vardır. Bunun ve kişisel verilere ilişkin başka sorular için künyede belirtilen adresten her zaman bize ulaşabilirsin.
İşlemenin kısıtlanması hakkı
Kişisel verilerinin işlenmesinin kısıtlanmasını isteme hakkın vardır. Bunun için künyede belirtilen adresten her zaman bize ulaşabilirsin. İşlemenin kısıtlanması hakkı şu durumlarda vardır:
- Bizde saklanan kişisel verilerinin doğruluğunu tartışıyorsan, bunu doğrulamak için genellikle zamana ihtiyaç duyarız. İnceleme süresince işlemenin kısıtlanmasını isteme hakkın vardır.
- Kişisel verilerinin işlenmesi hukuka aykırı olduysa/oluyorsa, silme yerine işlemenin kısıtlanmasını isteyebilirsin.
- Kişisel verilerine artık ihtiyacımız yoksa ama sen onları hukuki taleplerin kullanılması, savunulması veya ileri sürülmesi için ihtiyaç duyuyorsan, silme yerine işlemenin kısıtlanmasını isteme hakkın vardır.
- GDPR md. 21(1) uyarınca itiraz ettiysen, senin ve bizim menfaatlerimizin tartılması gerekir. Kimin menfaatinin üstün geldiği belli olana kadar işlemenin kısıtlanmasını isteme hakkın vardır.
Kişisel verilerinin işlenmesini kısıtladıysan, bu veriler — saklanmaları dışında — yalnızca rızanla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması, başka bir gerçek veya tüzel kişinin haklarının korunması ya da Avrupa Birliği veya bir üye devletin önemli kamu yararı nedeniyle işlenebilir.
4. Bu sitede veri toplama
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcının bize otomatik ilettiği bilgileri sözde sunucu günlük dosyalarında otomatik toplar ve saklar. Bunlar:
- Tarayıcı türü ve sürümü
- kullanılan işletim sistemi
- Yönlendiren URL
- Erişen bilgisayarın ana bilgisayar adı
- Sunucu isteğinin saati
- IP adresi
Bu veriler başka veri kaynaklarıyla birleştirilmez.
Bu veriler GDPR md. 6(1)(f) temelinde toplanır. Site işleteninin, sitenin teknik olarak hatasız sunumu ve iyileştirilmesi için meşru menfaati vardır — bunun için sunucu günlük dosyaları toplanmalıdır.
İletişim formu
İletişim formuyla talep gönderirsen, formdaki bilgilerin ve orada verdiğin iletişim verileri talebin işlenmesi ve olası ek sorular için saklanır. Bu verileri rızan olmadan iletmeyiz.
Bu veriler, talebin bir sözleşmenin ifasıyla ilgiliyse veya sözleşme öncesi adımlar için gerekliyse GDPR md. 6(1)(b) temelinde işlenir. Diğer tüm durumlarda işlem, bize yöneltilen taleplerin etkin biçimde ele alınmasına ilişkin meşru menfaatimize (GDPR md. 6(1)(f)) veya — istenmişse — rızana (GDPR md. 6(1)(a)) dayanır.
İletişim formuna girdiğin veriler, silmemizi isteyene, saklama rızanı geri çekene veya saklama amacı ortadan kalkana kadar (ör. talebin tam işlendikten sonra) bizde kalır. Zorunlu yasal hükümler — özellikle saklama süreleri — etkilenmez.
E-posta, telefon veya faks ile talep
Bize e-posta, telefon veya faks ile ulaşırsan, talebin ve bundan doğan tüm kişisel veriler (ad, talep) işinin görülmesi amacıyla saklanır ve işlenir. Bu verileri rızan olmadan iletmeyiz.
Bu veriler, talebin bir sözleşmenin ifasıyla ilgiliyse veya sözleşme öncesi adımlar için gerekliyse GDPR md. 6(1)(b) temelinde işlenir. Diğer tüm durumlarda işlem, bize yöneltilen taleplerin etkin biçimde ele alınmasına ilişkin meşru menfaatimize (GDPR md. 6(1)(f)) veya — istenmişse — rızana (GDPR md. 6(1)(a)) dayanır.
İletişim talepleriyle bize gönderdiğin veriler, silmemizi isteyene, saklama rızanı geri çekene veya saklama amacı ortadan kalkana kadar (ör. işin tam işlendikten sonra) bizde kalır. Zorunlu yasal hükümler — özellikle yasal saklama süreleri — etkilenmez.