BAUER Casings Makina San. ve Tic. Ltd. Şti. Gizlilik Politikası

1. Sorumluluk ve haklarınız hakkında bilgiler

1.1 Sorumlu Kişi / Veri Koruma Görevlisinin İletişim Bilgileri

AB Genel Veri Koruma Yönetmeliği’nin (GDPR) 4. maddesinin 7. fıkrasında tanımlanan veri sorumlusu şudur:

BAUER Maschinen GmbH
BAUER-Str. 1, 86529 Schrobenhausen
Telefon +49 8252 97-0
E-Mail: info@bauer.de

Veri koruma görevlimize bma-datenschutz@bauer.de adresinden veya posta adresimize “Veri Koruma Görevlisi” ibaresi ekleyerek ulaşabilirsiniz.

1.2. Kişisel verilerin işlenmesiyle ilgili veri sahiplerinin hakları

Genel Veri Koruma Yönetmeliği ve Federal Veri Koruma Kanunu kapsamında haklara sahipsiniz; özellikle:

• bilgilere erişim hakkı (GDPR’nin 15. maddesi)
• verilerin düzeltilmesi hakkı (GDPR’nin 16. maddesi)
• verilerin silinmesi hakkı (GDPR’nin 17. maddesi)
• işlemenin kısıtlanması hakkı (GDPR'nin 18. maddesi)
• işlemeye itiraz hakkı (GDPR'nin 21. maddesi) ve
• veri taşınabilirliği hakkı (GDPR'nin 20. maddesi)

Bu konuda lütfen yukarıda belirtilen veri koruma görevlisiyle iletişime geçiniz.

Kişisel verilerin işlenmesi sizin rızanıza dayalı olduğu sürece, rızanızı herhangi bir zamanda geri çekme hakkına sahipsiniz; bu durum, rızanın geri çekilmesine kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Kişisel verilerinizin işlenmesini çıkarların dengelenmesine dayandırdığımız durumlarda, işleme karşı itirazda bulunabilirsiniz. Bu durum, özellikle sizinle yapılan bir sözleşmenin yerine getirilmesi için işleme gerek olmadığı hallerde geçerlidir; bu husus, yukarıdaki işlev açıklamalarında her bir durumda belirtilmiştir. Böyle bir itirazda bulunurken, kişisel verilerinizi neden bizim uyguladığımız şekilde işlemememiz gerektiğini açıklamanızı rica ederiz. Gerekçeli itirazınız durumunda, durumu inceleyeceğiz ve ya veri işlemeyi durduracak veya uyarlayacağız ya da işlemeyi sürdürmemizin dayandığı, koruma gerektiren zorunlu nedenlerimizi size açıklayacağız.

Ayrıca, yukarıda belirtilen veri koruma görevlisine veya bir veri koruma denetim kurumuna şikayette bulunma olanağınız da bulunmaktadır.

2. Web sitesi hakkında bilgiler

2.1. Web sitesinin sunumu ve günlük dosyaları

Veri işlemenin tanımı ve kapsamı
Web sitemize her giriş yapıldığında, web sunucumuz, siteyi ziyaret eden bilgisayarın veya son kullanıcının cihazının sisteminden otomatik olarak bilgi toplar.

Folgende Daten werden unter anderem hierbei erhoben und in Log-Files gespeichert:

• Kullanıcının IP adresi
• Tarayıcı türü ve kullanılan sürüm
• Cihazın işletim sistemi
• Kullanıcının internet servis sağlayıcısı
• Ziyaret tarihi ve saati
• İstek gönderen alan adı
• Ziyaretin yapıldığı web sitesi
• Aktarılan verilerin durumu ve miktarı

İşlemenin amacı ve yasal dayanağı

Web sitesini bilgisayarınıza iletebilmemiz için sistemimizin IP adresini geçici olarak kaydetmesi gerekmektedir. Web sitesinin düzgün çalışmasını ve tam işlevselliğini sağlamak amacıyla ek veriler günlük dosyalarına kaydedilir. Bu veriler ayrıca web sitesini optimize etmek ve BT sistemlerimizin güvenliğini sağlamak (ör. saldırıları tespit etmek) için de kullanılır. Bu verilerin geçici olarak saklanması ve kullanılmasının yasal dayanağı, GDPR’nin 6. maddesinin (1)(f) bendi’dir. Buradaki amacımız, bu web sitesi aracılığıyla işlenen verilerin bütünlüğünü, gizliliğini ve kullanılabilirliğini garanti etmektir.

Saklama süresi

Yukarıda belirtilen veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. Verilerin web sitesinin sunulması amacıyla toplanması durumunda, bu durum ilgili oturum sona erdiğinde geçerlidir.

Günlük dosyaları ilke olarak en geç 30 gün sonra silinir. Ancak bu sürenin ötesinde saklanması da mümkündür. Bu durumda IP adresi silinir veya değiştirilir; böylece erişim sağlayan istemcinin kimliği tespit edilemez hale gelir ve içerdiği veriler artık kişisel nitelik taşımaz.

2.2. Çerezler / Çerez Onayı ve benzer teknolojiler

İşlemenin tanımı ve kapsamı

Web sitemiz çerezler kullanmaktadır – bunlar, web sayfalarını ziyaret ettiğinizde kullanıcının cihazına (ör. akıllı telefon, dizüstü bilgisayar, masaüstü bilgisayar) kaydedilen küçük veri dosyalarıdır. Çerezler, web sitesi işletmecisi olarak tarafımızdan (sözde birinci taraf çerezleri) veya üçüncü taraflarca (sözde üçüncü taraf çerezleri) yerleştirilebilir. Çerezler, örneğin kullanıcıların ayarlarını (çerez tercihleri, oturum durumu, dil seçimi) kaydederek web sitesinin kullanıcı dostu bir şekilde kullanılmasına katkıda bulunabilir. Ayrıca çerezler, web sitesinin kullanımıyla ilgili istatistikler oluşturmak veya çevrimiçi pazarlama faaliyetleri yürütmek için de kullanılır.

Web işaretçileri, pikseller veya etiketler gibi diğer teknolojiler de kullanıcıların cihazlarında bilgi depolamak ve aktarmak amacıyla kullanılmaktadır. Hangi teknolojilerle hangi bilgilerin ve kişisel verilerin işlendiğini, aşağıda listelenen araçların gizlilik bildirimlerinde açıklıyoruz. Bunu, Consent Management Tool (CMT) ayrıntı görünümünü açarak da görebilirsiniz. Kullandığımız CMT, Cookie Consent Manager CCM19'dur.

Kişisel veriler her durumda işlenmez. Kişisel verilerin işlenmesi, bilgilerin bir kullanıcıyla ilişkilendirilebildiği durumlarda söz konusudur (örneğin, tam IP adresi, benzersiz çerez kimlikleri, MAC adresi veya kullanıcının oturum açtığı bir hesaba atfedilmesi yoluyla).

Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilecek ve çerezleri yalnızca belirli durumlarda kabul edecek, belirli durumlarda veya genel olarak çerezlerin kabulünü engelleyecek ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması, bu web sitesinin işlevlerinde kısıtlamalara yol açabilir.

İşlemenin amacı ve yasal dayanağı

Kural olarak, (teknik olarak) zorunlu çerezler ile isteğe bağlı (zorunlu olmayan) çerezler arasında ayrım yapıyoruz. Teknik olarak zorunlu çerezler, web sitemizi veya web sitemiz üzerinden erişmek istediğiniz işlev ve hizmetleri size sunmak ve web sitesinin güvenliğini sağlamak için gereklidir. Yasal dayanak, bir yandan TDDDG'nin 25 (2) maddesi, diğer yandan kişisel verilerin işlendiği ölçüde GDPR'nin 6 (1)(c) ve (f) maddeleridir. Aşağıda listelenen araçlara ilişkin gizlilik bilgilerinde, burada hangi yasal gerekliliklerin ve meşru menfaatlerin geçerli olduğunu açıklıyoruz.

Gerekli olmayan çerezler, analiz ve pazarlama amacıyla web sitesi ziyaretçilerinin davranışlarını izleyen çerezleri içerir. Bu çerezler, TDDDG'nin 25. maddesinin 1. fıkrası uyarınca yalnızca sizin rızanızla ve kişisel verilerin işlendiği ölçüde GDPR'nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca kullanılır. Onayınızı bir CMT kullanarak veya belirli bir web sitesi işlevine erişimle bağlantılı olarak alırız. Çerez tercihlerinizi kaydetmek için CMT, kalıcı ve teknik olarak gerekli bir çerez kaydeder. CMT'ye tekrar erişerek (çerez simgesi) onayınızı istediğiniz zaman geri çekebilirsiniz.

Saklama süresi

Saklama süresi (diğer adıyla çerez ömrü), çerezin türüne ve amacına bağlıdır. Kullandığımız çerezlerin bazıları, tarayıcı oturumu sona erdiğinde, yani tarayıcınızı kapattığınızda silinir (diğer adıyla oturum çerezleri). Diğer çerezler ise bilgisayarınızda kalır ve bir sonraki ziyaretinizde bilgisayarınızı tekrar tanımamızı sağlar (kalıcı çerezler). Çerez ömrünü CMT'nin (çerez simgesi) ayrıntılı görünümünde görebilirsiniz.

Ayrıca, tarayıcı ayarlarınızdan çerezleri kendiniz veya otomatik olarak silme seçeneğiniz de bulunmaktadır.

2.3. İletişim Formu

Açıklama İşlem Kapsamı

Çevrimiçi form veya e-posta yoluyla bizimle iletişime geçtiğinizde, talebinize yanıt verebilmek ve olası ek sorular sorabilmek amacıyla verdiğiniz bilgileri saklarız.

İşlemenin amacı ve yasal dayanağı

Yasal dayanak, GDPR Madde 6 (1) 1. cümle (a) bendi olup, sözleşmenin ifası için iletişime geçmenin GDPR Madde 6 (1) 1. cümle (b) bendindeki yasal dayanak uyarınca haklı bir gerekçe teşkil etmesi durumu hariçtir.

Saklama süresi

Bu bağlamda toplanan verileri, saklanmaları artık gerekli olmadığında siliyoruz veya yasal saklama yükümlülükleri varsa işlemeyi kısıtlıyoruz.

2.4. Haber bülteni 

Açıklama İşlem Kapsamı

Web sitemizde sunulan haber bültenini ve diğer bilgilendirme materyallerini düzenli olarak almak istiyorsanız, sizden bir e-posta adresi ve belirtilen e-posta adresinin sahibi olduğunuzu ve haber bültenini almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgilere ihtiyacımız vardır. Bunun için, size bir onay e-postası gönderilen ve bu e-postadaki onay bağlantısını tıklamanız gereken “çift onay” prosedürünü kullanıyoruz.

Kayıt sırasında, örneğin kişisel bir hitap tercih ediyorsanız veya yakınınızdaki etkinlikler hakkında özel olarak bilgilendirilmek istiyorsanız, ek bilgiler girebilirsiniz. Bu konuda, formlardaki isteğe bağlı bilgilere ilişkin açıklamalara bakabilirsiniz.

Haber bülteninin gönderilmesi sırasında, sözde bireysel açılma ve tıklama oranları takibi gerçekleştirilir.

Bu işlem sırasında, erişim sağlayan sistemin IP adresi ve teknik bilgileri sunucuya iletilir. Böylece sistem, bir e-postanın açıldığını kaydeder (açılma oranı takibi).

Haber bülteninde yer alan bağlantılar, asıl URL’nin (“internet adresi”) yanı sıra bir alıcı kimliği de içerir. Sistem bu sayede, bir kullanıcının hangi bağlantılara ne zaman tıkladığını kaydeder (bağlantı izleme).

Bu bilgiler, her bir haber bülteni alıcısına atanır ve profillerde saklanır. Bu profiller, örneğin alıcının çalıştığı şirketin faaliyet gösterdiği sektör veya alıcının şirketinde kullanılan Mustermann ürünleri gibi ek bilgiler içerebilir.

İşlemenin amacı ve yasal dayanağı

Bu verileri, haber bültenlerinin ve tek tek içeriklerin erişimini ölçmek amacıyla topluyoruz. Kişiye özel veri toplama, ayrıca farklı kullanıcı gruplarının ilgi alanlarını daha iyi anlamamızı ve pazarlama faaliyetlerimizi kullanıcı gruplarına veya tek tek kullanıcılara göre uyarlamamızı sağlıyor; örneğin, haber bülteni içeriklerini alıcıların ilgi alanlarına göre uyarlama veya ilgi alanına dayalı çevrimiçi reklamcılık (davranışsal hedefleme olarak da bilinir).

Açılma oranları ve bağlantı takibi ile ölçüm sonuçlarının alıcı profillerinde saklanması ve bu verilerin daha sonraki işlenmesi, GDPR Madde 6, Paragraf 1, Bent a uyarınca verilen rıza temelinde gerçekleştirilir. Etkinlik ölçümüne ilişkin rızayı ayrı olarak geri çekmek mümkün değildir; bu durumda haber bülteni aboneliğinin iptal edilmesi veya abonelikten vazgeçilmesi gerekir. Bu durumda, kaydedilen profil bilgileri silinir. E-postanın sonundaki bağlantıdan haber bültenini iptal ederek, haber bülteninin gönderilmesine verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.

Onay, kayıt prosedürü ve gerekirse iptal işleminin kaydı ve belgelenmesi, GDPR’nin 6. maddesinin 1. fıkrasının c bendi uyarınca yasal ispat yükümlülüğü kapsamında gerçekleştirilir.

Saklama süresi

Yukarıda belirtilen kişisel veriler, haber bültenini almaya devam etmek istediğiniz ve onayınızı geri çekmediğiniz sürece saklanmaya devam eder. Artık tanımlanabilir bir kişiye atfedilemeyen veriler anonimleştirilir ve daha uzun süre saklanabilir.

2.5. Matomo aracılığıyla web analizi kullanımı

İşlemenin tanımı ve kapsamı

Web sitemizde, InnoCraft Ltd. (150 Willis St, 6011 Wellington, Yeni Zelanda) tarafından sunulan “Matomo” yazılımını kullanıyoruz. Matomo, veri gizliliğine uygun bir web analizi yazılımıdır. Matomo'yu “AnonymizeIP” eklentisiyle kullanıyoruz. Bu sayede IP adresleri yalnızca kısaltılmış olarak işlenir ve böylece doğrudan kişiye atfedilebilme olasılığı ortadan kalkar.

Bu süreçte aşağıdaki bilgiler toplanmaktadır:

• diKullanıcının IP adresi (son iki bayt kesilerek anonimleştirilmiş)
• Ziyaret edilen alt sayfa ve ziyaret tarihi
• Kullanıcının web sitemize geldiği sayfa (Referrer)
• Hangi tarayıcının hangi eklentilerle, hangi işletim sistemiyle ve hangi ekran çözünürlüğünde kullanıldığı ve web sitesinde geçirilen süre
• Ziyaret edilen alt sayfadan yönlendirilen sayfalar
• Web sitesinde geçirilen süre
• Web sitesinin ziyaret sıklığı
• Kullanıcının bulunduğu bölge

InnoCraft Ltd. adlı hizmet sağlayıcıyla bir veri işleme sözleşmesi imzaladık; bu sayede söz konusu şirket, toplanan verileri yalnızca bizim talimatlarımız doğrultusunda ve tarafımızca belirlenen amaçlar için işleyebilir.
 

İşlemenin amacı ve yasal dayanağı

Matomo aracılığıyla yapılan web analizi, web sitemizin nasıl kullanıldığına dair istatistiksel verileri toplamamızı sağlar. Elde edilen verilerin değerlendirilmesi sayesinde, web sitemizin tek tek bileşenlerinin kullanımı hakkında bilgi toplayabiliyoruz. Bu, web sitemizin kullanım kolaylığını ve içeriğini iyileştirmemize yardımcı oluyor. Bu amaçlar, GDPR Madde 6, Paragraf 1, Bent f uyarınca verilerin işlenmesinde meşru menfaatimizi de oluşturmaktadır. IP adresinin anonimleştirilmesi yoluyla, kişisel verilerin korunmasına yönelik menfaat yeterince gözetilmektedir.
 

Matomo izleme için kişisel ayarlar

2.6. Dönüşüm Takibi ve Etkinlik Takibi

İşlemenin tanımı ve kapsamı

“Reklam Dönüşüm İzleme” adlı sistemi kullanıyoruz. Google Ads, Microsoft Ads (eski adıyla Bing Ads) veya LinkedIn Ads'teki bir reklam aracılığıyla web sitemize geldiğinizde, Google, Microsoft veya LinkedIn tarafından cihazınıza çerezler kaydedilir.

Böylece, ilgili reklam platformu ve biz, bir kişinin bir reklama tıkladığını, web sitemize yönlendirildiğini ve önceden tanımlanmış bir hedef sayfaya (Conversion Page) ulaştığını tespit edebiliriz. Bu süreçte, yalnızca bir reklam öğesine tıklayan kullanıcıların toplam sayısını öğreniriz.

Etkinlik izleme sırasında, çerezler ve ilgili teknolojiler yardımıyla web sitesinin kullanımı hakkında ek bilgiler toplanır. Bunlar arasında, web sitemize hangi arama terimleri ve reklamlar aracılığıyla ulaştığınız, web sitesinde geçirdiğiniz süre, web sitesinin hangi bölümlerinin ziyaret edildiği veya diğer sözde dönüşümler/etkinlikler yer alır. IP adresleri kısaltılır veya (cihazlar arası kullanıcı etkileşimi için kullanılıyorsa) karma hale getirilir. Bu verileri, kişisel bilgi içermeyen istatistikler şeklinde alırız. Ancak, bu hizmetlerin sağlayıcıları, bu verileri bir IP adresine veya başka bir kullanıcı kimliğine atayabilir.

Özellikle ilgili hizmet sağlayıcılarında bir kullanıcı hesabıyla oturum açmışsanız, kullanım davranışınız bu hesapla ilişkilendirilebilir ve birden fazla cihazınızda izlenebilir.

Lütfen, kullandığımız hizmetlerin verileri, uygun bir veri koruma seviyesi sunmayan bir ülkeye de aktarabileceğini unutmayın. Kişisel verilerin üçüncü ülkelere aktarılması durumunda, sözde standart sözleşme maddeleri imzaladık; ayrıca Google ve Microsoft, AB-ABD Veri Gizliliği Çerçevesi'ne göre sertifikalandırılmıştır ve ABD'ye veri aktarımı bu bakımdan AB Komisyonu'nun uygunluk kararına tabidir.

İlgili sağlayıcılar hakkında daha fazla bilgiyi aşağıdaki bağlantılarda bulabilirsiniz. Bu bağlantılarda, ilgili platformlarda ve hizmetlerde size kişiselleştirilmiş veya ilgi alanına dayalı reklamların gösterilip gösterilmeyeceğini ayarlayabileceğiniz bağlantıları da bulabilirsiniz:

Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Ireland)
Google’s Privacy Policy: https://policies.google.com/privacy?hl=de
Google Cookie-Policy: https://policies.google.com/technologies/cookies?hl=de
Google Ad Settings: https://adssettings.google.com/

LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland)
LinkedIn Privacy Policy: https://www.linkedin.com/legal/privacy-policy
LinkedIn Cookie- Policy: https://www.linkedin.com/legal/cookie_policy
LinkedIn Ad Settings: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
LinkedIn EUStandard Contractual Clauses: https://www.linkedin.com/legal/l/eu-sccs

Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland)
Microsoft Privacy Policy: https://privacy.microsoft.com/de-de/privacystatement
Microsoft Retargeting Guidelines: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/richtlinien-fuer-remarketing-in-bezahlter-suche
Microsoft Ad Settings: https://account.microsoft.com/privacy/ad-settings/

İşlemenin amacı ve yasal dayanağı

Veri işlemenin amacı, reklam ve pazarlama faaliyetlerimizin erişimini ve başarısını ölçmektir. Bu sayede, söz konusu faaliyetleri optimize edebilir ve daha maliyet etkin hale getirebiliriz.

Bu işlevleri, yalnızca TDDDG’nin 25. maddesinin 1. fıkrası ve GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca CMT aracılığıyla bize onay verdiğiniz takdirde kullanırız. CMT’deki çerez ayarlarınızı değiştirerek onayınızı geri çekme seçeneğiniz bulunmaktadır.

Saklama süresi

Saklama süresi, çerezin türüne ve amacına bağlıdır. Kullandığımız çerezlerin bazıları, tarayıcı oturumu sona erdiğinde, yani tarayıcınızı kapattığınızda silinir (oturum çerezleri). Diğer çerezler ise bilgisayarınızda kalır ve bir sonraki ziyaretinizde bilgisayarınızı tanımamızı sağlar (kalıcı çerezler). Kalıcı çerezlerin geçerlilik süresi 3 ila 13 aydır. Çerezlerin geçerlilik süresini, Onay Yönetimi Aracı'nın ayrıntılı görünümünde görebilirsiniz.

CMT üzerinden iptal etmenin yanı sıra, tarayıcı ayarlarınız aracılığıyla çerezleri önceden kendiniz veya otomatik olarak silme olanağınız da vardır. 

3. Çevrimiçi pazarlama ve sosyal medya hakkında bilgiler

3.1.  Çevrimiçi Pazarlama (Google Ads, Display & Video 360, Campaign 360)

İşlemenin tanımı ve kapsamı

Pazarlama kampanyaları kapsamında ve reklamlarımızı Görüntülü Reklam Ağı'nda yayınlamak için Google Pazarlama Platformu'nun hizmetlerini kullanıyoruz. Bu hizmetler de çerezler ve ilgili teknolojileri kullanır. Özellikle, rastgele oluşturulan bir kullanıcı kimliği içeren bir çerez yerleştirilir; bu kimlik sayesinde, kullanıcı, Görüntülü Reklam Ağı, Google Arama ve diğer Google hizmetleri (ör. Gmail, YouTube) içindeki çeşitli web siteleri arasında etki alanları arasında tanınabilir. Yani bu, sözde 3. taraf izleme olarak adlandırılır. Sitemizdeki kullanım davranışları ve reklamlarla etkileşimler (bkz. Google Analytics 4 ve Google Ads Conversion) bu kullanıcı kimliğine atanır. Google DV360, Google Campaign, Google Ads ve Google Analytics arasında teknik bir bağlantı bulunmaktadır. Bu sayede, halihazırda toplanmış veriler araçlar arasında aktarılabilir.

Web sitemizdeki etkinliklerin yanı sıra, Google Reklam Ağı'nda kullanıcı davranışınızla ilgili bilgiler de işlenerek bize sunulmaktadır. Bu verilerin toplanması sırasında aşağıdaki türlerdeki kişisel veriler kullanılabilir:

• Çevrimiçi tanımlayıcılar (çerez kimlikleri dahil)
• IP adresleri ve cihaz kimlikleri
• Konum verileri
• Tarafımızdan atanan kimlikler

Bu hizmetler aracılığıyla reklam kampanyalarımızı yönettiğimiz ölçüde, Google veri işleyicisi konumundadır. Ayrıca Google, reklam ağı kapsamında kendi veri sorumlusu olarak da kişisel verileri toplar ve kullanır. Bu veriler, kullanıcı veya ilgi alan profilleriyle birleştirilebilir. Google'da kayıtlı ve bir hesaba giriş yapmış kullanıcıların bu web sitesini ziyaretlerini, kayıtlı verilerle ilişkilendirebileceğini belirtmek isteriz. Bu veriler, Google tarafından diğer reklamverenlerin bu profillere uyan kullanıcılara hedefli reklamlar sunabilmesi için kullanılır. Ancak, reklamları tanımlamak için oluşturulan kullanıcı kimliği her reklamveren için benzersizdir, bu nedenle bu bağlamda hiçbir kişisel veri üçüncü taraflara aktarılmaz.

Google'ın bu süreçte AB/AEA dışındaki verileri de işlediği durumlarda, veri aktarımı AB Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi Uygunluk Kararı kapsamındaki sertifikasyona dayalı olarak gerçekleştirilir (yukarıdaki Google Analytics 4 bölümüne bakınız).

Google pazarlama ürünleriyle ilgili kişisel verilerin işlenmesi ve çerezlerin kullanımı hakkında daha fazla bilgi için şu adresi ziyaret edebilirsiniz: https://policies.google.com/technologies/partner-sites

Veri işlemenin amacı ve yasal dayanağı

Veri işlemenin amacı, kullanıcılara alakalı reklamlar sunmak ve bir kullanıcının aynı reklamları birden fazla kez görmesini önlemek için reklamlarımızı optimize etmek ve kişiselleştirmektir. Bu süreçte, doğru hedef kitleye yönelik olarak reklamların web sitelerine veya uygulamalara otomatik ve gerçek zamanlı olarak (Real Time Bidding) yerleştirildiği çevrimiçi pazarlama yöntemleri kullanılır (Programatik Reklamcılık). Ayrıca, kullanılan araçlar sayesinde reklam faaliyetlerimizin etkinliğini ölçebilir ve daha iyi yönetebiliriz.

Google Tag Manager (GTM), bir yardımcı hizmettir ve teknik olarak gerekli amaçlar doğrultusunda yalnızca IP adresini işler. Google Tag Manager, kişisel verileri toplayabilen diğer bileşenlerin yüklenmesini sağlar. Google Tag Manager bu verilere erişemez.

Google Ads Remarketing, bir yeniden pazarlama veya yeniden hedefleme hizmetidir. Bu hizmet kapsamında, kullanıcının web sitemizdeki etkileşimi, özellikle hangi tekliflerle ilgilendiği analiz edilir; böylece, web sitemizi ziyaret ettikten sonra da diğer sayfalarda kullanıcıya hedefli reklamlar gösterilebilir. Bu amaçla Google, belirli Google hizmetlerini veya Google Görüntülü Reklam Ağı’ndaki web sayfalarını ziyaret eden kullanıcıların tarayıcılarında pazarlama çerezleri depolar ve okur. Bu çerezler, bu kullanıcıların ziyaretlerini kaydetmek için kullanılır.

Google Campaign Manager aracı, kullanıcılar için alakalı reklamlar yayınlamak, kampanya performans raporlarını iyileştirmek veya bir kullanıcının aynı reklamları birden fazla kez görmesini önlemek için kullanılır.

Google Display & Video 360 (DV360) ile, web sitelerimizdeki davranışlarınızla ilgili veriler pazarlama amaçları ve kişiselleştirilmiş reklam mesajlarının sunulması için işlenir. Ayrıca, web sitemizde toplanan veriler ile üçüncü taraf sağlayıcıların ve Google’ın sağladığı veriler sayesinde reklam hedef kitleleri hakkında daha fazla bilgi ediniyor ve farklı veri kümelerinden birleştirilmiş hedef kitleler oluşturabiliyoruz. DV360 ile reklamlarımızın nerede ve nasıl yayınlandığını da takip edebiliyoruz. Bu verileri, benzer davranışlara sahip kullanıcı grupları oluşturmak, pazarlama listeleri hazırlamak ve kullanıcı tabanlı reklamlar yayınlamak amacıyla işliyoruz.

Bunun için gerekli olan çerezler ve ilgili teknolojiler, yalnızca çerez ayarlarında bize onay verdiğiniz takdirde sayfalarımızda kullanılır ve kişisel verilerinizin işlenmesi de ancak bu durumda gerçekleştirilir. Yasal dayanak, TDDDG’nin 25. maddesinin 1. fıkrası ve GDPR’nin 6. maddesinin 1. fıkrasının a bendi’dir.

Ayrıca, Google'ın reklam ayarlarını kullanarak kişiselleştirilmiş reklamların gösterilmesini buradan iptal edebilir ve ayarlayabilir ya da Network Advertising Initiative'in devre dışı bırakma sayfası üzerinden kısıtlayabilirsiniz.

Saklama süresi

Web sitesi ziyaretleri gibi etkileşimleri kaydeden çerezlerin geçerlilik süresi genellikle 90 gündür. Reklamların gösterilmesini yöneten ve ölçen reklam çerezleri (NID, IDE, ANID) ise 13 ay geçerlidir.

Onay Yönetimi Aracı üzerinden onayınızı geri çekmenin yanı sıra, tarayıcı ayarlarınız aracılığıyla çerezleri önceden kendiniz veya otomatik olarak silme seçeneğiniz de bulunmaktadır.

3.2. Çevrimiçi Pazarlama (Meta ve LinkedIn)

İşlemenin tanımı ve kapsamı

evrimiçi pazarlama alanında şu sağlayıcılarla işbirliği yapıyoruz: Meta ve LinkedIn. Bu kapsamda özellikle reklam alanlarının pazarlanması veya kullanıcıların potansiyel ilgi alanlarına göre reklam ve diğer içeriklerin gösterilmesi ile bunların etkinliğinin ölçülmesi yer almaktadır. Bu amaçla aşağıdaki hizmetleri kullanıyoruz:

Meta-piksel

İşlemenin amacı ve yasal dayanağı

Dönüşüm ölçümü amacıyla, web sitemizde Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, İrlanda; bundan böyle “Meta” olarak anılacaktır) tarafından sunulan Meta Pixel'i kullanıyoruz.

Meta Pixel, bizim ve Meta'nın web sitemizdeki ziyaretçilerin faaliyetlerini anlamamızı ve izlememizi sağlayan bir JavaScript kod parçasıdır. Meta Pixel, kullanıcılar web sitemizdeki belirli içerikleri etkinleştirdiğinde (sözde olay verileri) devreye girer.

Web sitesinin işletmecisi olarak, kullanıcıların kimlikleri hakkında herhangi bir sonuca varamayız. Ancak Facebook'un ilgili kullanıcı profiliyle bağlantı kurması ve verileri kendi amaçları için kullanması mümkündür. Bu kullanımı etkileyemeyiz. 

Yasal dayanak: Meta Pixel'in kullanımı, GDPR'nin 6. maddesinin 1. fıkrasının a bendi uyarınca sizin rızanıza dayanmaktadır.

Veri alıcısı Meta Platforms Ireland Limited'dir.

Analizler ve kampanya raporları sunmak amacıyla kişisel bilgilerin işlenmesi için Meta, GDPR'nin 28. maddesi uyarınca bizim adımıza işleyici olarak faaliyet göstermektedir.

Meta'nın kişisel verileri nasıl işlediği hakkında daha fazla bilgi, Meta'nın Gizlilik Politikasında yer almaktadır ve şu adresten erişilebilir: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. 

LinkedIn Insight Tag

İşlemenin amacı ve yasal dayanağı

Dönüşüm ölçümü ve yeniden hedefleme amacıyla, LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, İrlanda) tarafından sunulan LinkedIn Insight Tag'ı kullanıyoruz.

LinkedIn Insight Tag, web sitemizdeki ziyaretçilerin faaliyetlerini anlamamızı ve takip etmemizi sağlayan bir JavaScript kodudur. LinkedIn Insight Tag, izleme çerezlerinin yerleştirilmesini tetikler ve aşağıdaki verilerin toplanmasını sağlar: URL, yönlendiren URL, IP adresi (kısaltılmış veya hashlenmiş), cihaz ve tarayıcı özellikleri (kullanıcı ajanı) ve zaman damgası. 

LinkedIn bizimle kişisel verileri paylaşmaz; yalnızca web sitesi hedef kitlesinin demografik özellikleri ve reklamlarımızın performansı hakkında raporlar ve bilgiler sunar. Bu süreçte sektör, iş unvanı, şirket büyüklüğü, kariyer seviyesi ve konum gibi kriterlere ilişkin bilgiler alırız.

LinkedIn üyesiyseniz, LinkedIn'den toplanan verilere dayalı olarak yeniden hedefleme kapsamında size hedefli reklamlar gösterilir.

Yasal dayanak: LinkedIn Insight Tag'ın kullanımı, GDPR Madde 6, Paragraf 1, Bent a uyarınca sizin rızanıza dayanmaktadır.

Saklama süresi

Saklama süresi: Verilerin takma adla anonimleştirilmesi amacıyla, üyelerin doğrudan kimlik bilgileri LinkedIn'de yedi gün içinde silinir. Geri kalan bu anonimleştirilmiş veriler ise 180 gün içinde silinir.

Alıcılar:

• LinkedIn Ireland Unlimited Company, İrlanda
• LinkedIn Corporation ve LinkedIn'in diğer bağlı şirketleri, ABD (Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır)

LinkedIn, bu süreçte GDPR'nin 28. maddesi uyarınca bizim adımıza veri işleyen olarak faaliyet göstermektedir.

LinkedIn'in verilerinizi nasıl işlediği hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com und https://www.linkedin.com/help/lms/answer/a427661/linkedin-insight-tag-haufig-gestellte-fragen?lang=de.

Görüntülenen reklamlarla ilgili ayarları buradan yapabilirsiniz: https://www.linkedin.com/mypreferences/d/categories/ads 

LinkedIn yeniden hedeflemeyi buradan devre dışı bırakabilirsiniz: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

LinkedIn'de potansiyel müşteri oluşturma (Lead Gen Forms) 

İşlemenin tanımı ve kapsamı

LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, İrlanda) tarafından sunulan Lead Gen Forms hizmetini kullanıyoruz. LinkedIn şirket sayfamızda veya reklam kampanyamızda yer alan bir forma tıkladığınızda, LinkedIn profilinizde kayıtlı bilgiler otomatik olarak formun ilgili alanlarına girilir. Bir sonraki adımda, bu formu bize göndermek isteyip istemediğinize karar verebilirsiniz.

İşlemenin amacı ve yasal dayanağı

Bu formları işe alım amaçlı kullanıyoruz. Bir formu gönderdiğinizde, genellikle aşağıdaki verileri işliyoruz:

• Kişisel ve iletişim bilgileri: Ad ve soyad, e-posta adresi, LinkedIn profil URL'si, telefon numarası, şehir, ülke/bölge
• Mesleki bilgiler: Nitelikler (eğitim, diplomalara), işveren (şirket adı, büyüklüğü, sektör) ve meslek (meslek unvanı, görev alanları, kariyer seviyesi)

Yasal dayanak: Lead Gen Formlarından elde edilen kişisel verilerin işlenmesi, GDPR’nin 6. maddesinin 1. fıkrasının a bendi uyarınca sizin rızanıza dayanmaktadır.

Alıcı:

• LinkedIn Ireland Unlimited Company, İrlanda
• LinkedIn Corporation ve LinkedIn’in diğer bağlı şirketleri, ABD (Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır)
• Veri sorumlusunun dış hizmet sağlayıcıları (örn. pazarlama ajansı), bizim adımıza veri işleyici olarak faaliyet gösterenler.
• Veri sorumlusunun bağlı şirketleri

Bu bağlamda LinkedIn, GDPR’nin 28. maddesi uyarınca bizim adımıza veri işleyen olarak faaliyet göstermektedir.

LinkedIn'in verilerinizi nasıl işlediği hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com

İlgili sağlayıcıların gizlilik bildirimlerine ve sağlayıcılar hakkında belirtilen itiraz seçeneklerine (sözde “Opt-Out”) dikkatinizi çekeriz. Açıkça belirtilmiş bir Opt-Out seçeneği bulunmuyorsa, tarayıcınızın ayarlarından çerezleri devre dışı bırakabilirsiniz. Ancak bu durumda, çevrimiçi hizmetimizin bazı işlevleri kısıtlanabilir. Bu nedenle, ek olarak aşağıdaki Opt-Out seçeneklerini de öneriyoruz: https://optout.aboutads.info.

3.3. Sosyal medya 

İşlemenin tanımı ve kapsamı
Sosyal medya aracılığıyla iletişimi destekliyoruz ve web sitemizde ilgili sosyal medya bağlantılarını (YouTube, Meta, Xing, LinkedIn) sunuyoruz.

İşlemenin amacı ve yasal dayanağı

Bu sayfaları, sunduğumuz hizmetler hakkında bilgi vermek amacıyla bir iletişim ve bilgi kanalı olarak işletiyoruz. Veri işlemenin yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir.

Sosyal medya sayfalarımızı ziyaret ettiğinizde, ilk etapta sosyal medya sağlayıcılarına hiçbir kişisel veri aktarılmaz. Sosyal medya sağlayıcılarını, baş harflerinin üzerindeki kutucuktaki işaretten veya logolarından tanıyabilirsiniz. Size, sağlanan bağlantı aracılığıyla ilgili sağlayıcının web sitesine ulaşma imkanı sunuyoruz. Bu web sitelerine eriştiğinizde, web sitemizden ayrılırsınız ve verileriniz bu sağlayıcılar tarafından kendi veri koruma düzenlemelerine göre işlenir. Veri toplamanın amacı ve kapsamı ile ilgili sosyal medya sağlayıcısı tarafından işlenmesi hakkında daha fazla bilgiyi, web sitelerinde sunulan gizlilik bildirimlerinde bulabilirsiniz. Orada, bu konudaki haklarınız ve gizliliğinizi korumak için ayar seçenekleri hakkında da daha fazla bilgi edinebilirsiniz.

Sosyal medya sayfalarımızı ziyaret ettiğinizde, ilgili sağlayıcı tarafından IP adresiniz ve bilgisayarınızda çerezler şeklinde bulunan diğer bilgiler kaydedilir. Bu bilgiler, ilgili sosyal medya sayfalarının işletmecisi olarak bize sayfaların kullanımına ilişkin istatistiksel bilgiler sağlamak amacıyla kullanılır. Oluşturulan ziyaretçi istatistikleri, sağlayıcı tarafından bize yalnızca anonimleştirilmiş biçimde iletilir. Bu istatistiksel verileri, sosyal medya sayfalarımızdaki paylaşımlarımızı ve faaliyetlerimizi kullanıcılar için daha çekici hale getirmek amacıyla kullanırız. Bu bağlamda hakkınızda toplanan veriler, ilgili sosyal medya sağlayıcısı tarafından işlenir ve bu süreçte gerekirse Avrupa Birliği dışındaki ülkelere aktarılabilir. İlgili sağlayıcıların gizlilik bildirimlerine başvurmanızı öneririz.

Sosyal medya üzerinden bizimle iletişim kurduğunuzda, biz de kişisel verilerinizi işliyoruz. Bu bağlamda, ilgili sosyal medya sayfamızı ziyaret eden kullanıcıların verilerinin toplanmasından, ilgili sosyal medya sağlayıcısıyla birlikte sorumluyuz.

4. Yayın siparişi hakkında bilgiler

İşlemenin tanımı ve kapsamı

Çevrimiçi form veya e-posta yoluyla şirket yayınlarımızı sipariş ettiğinizde, BAUER Şirketler Grubu hakkında, özellikle de ürün, hizmet ve etkinlikleri hakkında size bilgi göndermek amacıyla, verdiğiniz kişisel verileri (ad, adres, diğer iletişim bilgileri, sipariş edilen yayın) grup içi iletişim kapsamında işliyoruz.

İşlemenin amacı ve yasal dayanağı

Verilerin işlenmesi, ya GDPR Madde 6, Paragraf 1, Cümle 1, Bent b uyarınca sizden alınan bir talimat temelinde ya da GDPR Madde 6, Paragraf 1, Cümle 1, Bent a uyarınca kişisel verilerin işlenmesi için onay verdiğiniz ölçüde gerçekleştirilir. Onay gerekli değilse, işleme, doğrudan pazarlama konusundaki meşru menfaatlerimiz temelinde, bunun yasal olarak izin verildiği ölçüde (örneğin, mevcut müşterilere yönelik reklamcılık durumunda) gerçekleştirilir.

Şirketimiz bünyesindeki yalnızca şirket yayınlarının gönderilmesi için bu verilere ihtiyaç duyan birimler, kişisel verilerinize erişebilir. Bunlar, kargo hizmetleri, BT hizmetleri, lojistik, telekomünikasyon ve veri işleyenler kategorilerindeki alıcılardır. AB veya AEA dışındaki ülkelerdeki (sözde üçüncü ülkeler) birimlere veri aktarımı, yalnızca alıcı adresiniz üçüncü bir ülkede bulunuyorsa gerçekleşir.

Saklama süresi

Verileriniz, size hizmet sunmak için gerekli olduğu sürece tarafımızca saklanacaktır. Bu sürenin sonunda, özellikle ticaret ve vergi hukuku kapsamındaki saklama süreleri (10 yıla kadar) gibi verilerin daha fazla saklanmasına ilişkin başka yasal yükümlülükler bulunmadığı veya veri sorumlusunun meşru menfaati olmadığı takdirde, bu veriler silinecektir. Yayınların gönderilmesine ilişkin talebinizi veya onayınızı, public.relations@bauer.de adresine e-posta göndererek istediğiniz zaman iptal edebilir ve gönderimi durdurabilirsiniz.

5. Diğer hizmetlerin entegrasyonu hakkında bilgiler

5.1. YouTube videolarının eklenmesi

Genel bilgiler

Videoları sunmak için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (bundan sonra “Google” olarak anılacaktır) şirketine ait “YouTube” video platformunu kullanıyoruz. YouTube'un entegrasyonu nedeniyle, Google'ın verdiği bilgilere göre IP adresiniz Google'a iletilir ve Google tarafından çerezler yerleştirilebilir.

Aynı anda Google hesabınızda oturum açmışsanız, Google bu verileri üye hesabınızla ilişkilendirebilir.

Bunu istemiyorsanız, web sitemizi ziyaret etmeden önce Google hesabınızdan çıkış yapın. Videolar “gelişmiş gizlilik modunda” entegre edilmiştir; yani, videoları oynatmadığınız sürece, kullanıcı olarak hakkınızdaki hiçbir veri YouTube'a aktarılmaz.

Videoları oynatmanız durumunda kişisel veriler aktarılır (ör. IP adresi, erişim tarihi ve saati ile sitemizin ziyaret ettiğiniz alt sayfası ve izlediğiniz video hakkındaki bilgiler). Ayrıca, Google reklam ağına bir bağlantı kurulur. Aynı anda YouTube'da oturum açmışsanız, Google, sitemizdeki video izlemenizi YouTube hesabınızla ilişkilendirebilir ve bunu kişiselleştirilmiş reklamcılık amacıyla kullanabilir. Bunu istemiyorsanız, YouTube eklentisini etkinleştirmeden önce YouTube hesabınızdan çıkış yapmanız gerekir.

YouTube’a veri aktarımı üzerinde ayrıca herhangi bir etkimiz bulunmamaktadır. YouTube tarafından verilerin toplanma amacı, kapsamı ve bu verilerin işlenmesine ilişkin ayrıntılı bilgilere YouTube’un gizlilik politikasından ulaşabilirsiniz. Ayrıca, gizliliğinizin korunmasına ilişkin haklarınız ve ayar seçenekleriniz hakkında daha fazla bilgi de burada yer almaktadır: http://www.google.de/intl/de/policies/privacy. 

Web sitemizde çerezlerin kullanılmasına ilişkin vermiş olduğunuz onayı, bu gizlilik politikasının “Çerezler” bölümünde yer alan bağlantı üzerinden, teknik olarak zorunlu olmayan çerezler için ilgili çerezlerin yanındaki işareti kaldırarak dilediğiniz zaman geri çekebilirsiniz.

YouTube’un internet sitesini ziyaret etmenizle birlikte, YouTube, web sitemizin ilgili alt sayfasına eriştiğiniz bilgisine sahip olur. Ayrıca, tarayıcınız tarafından sunucumuza iletilen kişisel veriler YouTube’a aktarılır. Bu durum, YouTube’un oturum açmış olduğunuz bir kullanıcı hesabı sunup sunmamasından veya herhangi bir kullanıcı hesabının mevcut olmamasından bağımsız olarak gerçekleşir. 

YouTube, verilerinizi kullanım profilleri olarak saklamakta ve bunları reklam, pazar araştırması ve/veya internet sitesini ihtiyaca uygun şekilde tasarlama amaçlarıyla kullanmaktadır. Bu tür bir değerlendirme, özellikle (oturum açmamış kullanıcılar için dahi) ilgi alanlarına yönelik reklamların sunulması ve sosyal ağın diğer kullanıcılarının, web sitemizdeki faaliyetleriniz hakkında bilgilendirilmesi amacıyla yapılmaktadır. Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkınız bulunmaktadır; bu hakkı kullanmak için doğrudan YouTube’a başvurmanız gerekmektedir.

Web sitemize YouTube videolarının entegre edilmesinin ve bununla bağlantılı kişisel verilerin işlenmesinin hukuki dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca vermiş olduğunuz açık rızadır.
 
 

5.2. Google Maps’in Entegrasyonu

İşlemenin Tanımı ve Kapsamı 

Bu internet sitesinde Google Maps hizmetinden yararlanmaktayız. Bu sayede, etkileşimli haritaları doğrudan web sitemiz üzerinden görüntüleyebilir ve harita işlevini size kolay ve kullanıcı dostu bir şekilde sunabiliriz.

Ancak harita hizmeti, yalnızca çerez banner’ı kapsamında pazarlama uygulamalarına ilişkin onayınızı vermeniz durumunda veya harita hizmetinin sunulduğu ilgili alt sayfada açık rızanızı beyan etmeniz halinde yüklenecektir.

İşlemenin Amacı ve Hukuki Dayanağı

Bu işlemenin hukuki dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin (a) bendi uyarınca vermiş olduğunuz açık rızadır. İçerik, ancak bu rızanın verilmesinden sonra web sitesi ziyaretçisi için yüklenecek olup, bu kapsamda Google, web sitemizin ilgili alt sayfasını ziyaret ettiğiniz bilgisine sahip olacaktır.

Ayrıca, tarayıcınız tarafından sunucumuza iletilen kişisel veriler Google’a aktarılmaktadır. Bu işlem, Google’ın oturum açmış olduğunuz bir kullanıcı hesabı sunup sunmamasından veya herhangi bir kullanıcı hesabının mevcut olmamasından bağımsız olarak gerçekleşir. Google’da oturum açmış olmanız halinde, verileriniz doğrudan Google hesabınızla ilişkilendirilir.

Google profilinizle ilişkilendirme yapılmasını istemiyorsanız, ilgili butonu etkinleştirmeden önce Google hesabınızdan çıkış yapmanız gerekmektedir. Google, verilerinizi kullanım profilleri olarak saklamakta ve bu verileri reklam, pazar araştırması ve/veya internet sitesini ihtiyaca uygun şekilde tasarlama amaçlarıyla kullanmaktadır. Bu tür bir değerlendirme, özellikle (oturum açmamış kullanıcılar için dahi) ilgi alanlarına yönelik reklamların sunulması ve sosyal ağın diğer kullanıcılarının, web sitemizdeki faaliyetleriniz hakkında bilgilendirilmesi amacıyla gerçekleştirilmektedir.

Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkınız bulunmaktadır. Bu hakkın kullanılması için doğrudan Google’a başvurmanız gerekmektedir. Verilerin toplanma amacı ve kapsamı ile eklenti sağlayıcısı tarafından bu verilerin işlenmesine ilişkin ayrıntılı bilgileri, ilgili sağlayıcının gizlilik politikalarında bulabilirsiniz.

Burada ayrıca, bu kapsamdaki haklarınız ve gizliliğinizin korunmasına yönelik ayar seçenekleriniz hakkında daha ayrıntılı bilgilere de ulaşabilirsiniz: http://www.google.de/intl/de/policies/privacy. 

Web sitemizde harita hizmetinin kullanılmasına ilişkin vermiş olduğunuz onayı, bu gizlilik politikasının “Çerezler” bölümünde yer alan bağlantı üzerinden, teknik olarak zorunlu olmayan çerezler kapsamında pazarlama uygulamalarına ilişkin işaretlemeleri kaldırarak, ileriye dönük etki doğuracak şekilde dilediğiniz zaman geri çekebilirsiniz.

6. Diğer Portallara İlişkin Bilgiler

Kullanılmış Makineler Portalı (used-equipment.bauer.de/de/bauermaschinen)

İşlemenin Tanımı ve Kapsamı

Bizimle iletişim formu aracılığıyla veya e‑posta yoluyla iletişime geçtiğiniz takdirde, tarafınızdan sağlanan bilgileri, talebinizi yanıtlayabilmek ve gerekirse ek sorular sorabilmek amacıyla kaydederiz.

İşlemenin Amacı ve Hukuki Dayanağı

Veri işlemenin hukuki dayanağı, iletişimin bir sözleşmenin ifası kapsamında gerekli olmaması halinde, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin (a) bendidir. İletişimin bir sözleşmenin ifası için gerekli olması durumunda ise hukuki dayanak GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin (b) bendidir.

Talebinizin yanıtlanması için gerekli olması halinde, talebinizi şirketler grubumuz bünyesindeki ilgili birimlere de iletebiliriz. Bu bağlamda toplanan veriler, saklanmalarının artık gerekli olmaması halinde silinir veya yasal saklama yükümlülükleri mevcutsa, işlenmeleri kısıtlanır.

myBAUER (my.bauer.de) 

İşlemenin Tanımı ve Kapsamı

MyBAUER, müşterilere ve iş ortaklarına BAUER’in dijital dünyasına erişim imkânı sunar. Bu portal üzerinden makine filonuzu görüntüleyebilir ve makinelerle ilgili ek dokümanlardan faydalanabilirsiniz. Ayrıca, yedek ve aşınma parçaları web mağazası aracılığıyla talep edilebilir ve temin edilebilir.

Bu işlevlerden yararlanabilmek için kullanıcı kaydı gerekmektedir. MyBAUER portalı üzerinden bir myBAUER hesabının oluşturulması ve kullanılması kapsamında aşağıdaki verileri işlemekteyiz:

• kayıt tarihi
• size özgü kullanıcı tanımlayıcınız (UPN)
• son başarılı oturum açma tarihi ve saati
• e‑posta adresiniz
• adınız ve soyadınız

MyBAUER kapsamında müşteriler organizasyonlar olarak oluşturulmaktadır. Kullanıcı kaydınızın tamamlanmasının ardından, tarafınızca belirtilen organizasyona atanmanız mümkündür.

Kullanıcıya atanan organizasyon, ilgili organizasyonun yetkilendirilmiş bir yöneticisi tarafından yönetilmektedir.

MyBAUER hesabına erişim sağlanması sırasında, web sunucumuz tarafından özellikle aşağıda belirtilen veriler işlenmekte ve sözde günlük dosyalarında (log dosyaları) saklanmaktadır:

• myBAUER hesabına erişim tarihi
• myBAUER hesabına erişim saati
• myBAUER hesabına eriştiğiniz anda bulunmakta olduğunuz internet sitesinin adresi (URL)
• myBAUER hesabı üzerinden tarafınızca erişilen dosyalar ve tarafınıza aktarılan veri miktarı 
• kullandığınız tarayıcı türü ve sürümü
• kullandığınız işletim sistemi
• internet erişim sağlayıcınızın alan adı
• harici IP adresiniz
   

İşlemenin Amacı ve Hukuki Dayanağı

Portal kullanıcılarına ait iletilen kişisel verileri, myBAUER portalı üzerinden bir myBAUER hesabının oluşturulması, portalın teknik yönetimi, veri erişim yetkilerinin kontrolü, portal kullanıcılarının kendi veri erişimlerine ilişkin olarak desteklenmesi (çerezler, yukarıya bakınız) ile kullanıcı hesabınız ve/veya verilen siparişlerinizle bağlantılı soruların yanıtlanması amacıyla kullanmaktayız. Bu veri işlemenin hukuki dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin (b) bendidir.
 

Saklama Süresi

Kişisel verilerinizi, bir kullanıcı hesabına sahip olduğunuz süre boyunca ve saklamanın sözleşmesel yükümlülüklerimizin yerine getirilmesi için gerekli olduğu müddetçe işlemekteyiz. Veriler, sözleşmesel yükümlülüklerin yerine getirilmesi için artık gerekli olmadıkları takdirde, ticari ve vergi mevzuatından kaynaklanan yasal saklama yükümlülükleri bulunmadığı sürece, düzenli olarak silinmektedir.
 

Veri Alıcıları, Üçüncü Ülkelere Veri Aktarımı

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns insbesondere zur Leistungserbringung eingesetzte verbundene Unternehmen, Vertriebshändler und Agenten in unserem Vertriebsnetzwerk, Auftragsverarbeiter und Erfüllungsgehilfen können zu den vorgenannten Zwecken Daten erhalten. 

Eine Datenübermittlung an Stellen in Staaten außerhalb der EU bzw. des EWR (sogenannte Drittländer) findet statt, soweit es zur Ausführung der Vertragsleistungen (z.B. Lieferaufträge) erforderlich ist, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), Sie uns Ihre Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Jedoch erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde, andere angemessene Datenschutzgarantien (wie Standardvertragsklauseln) vorhanden sind oder eine Ausnahme im Sinne Art. 49 DS-GVO vorliegt. Kopien der geeigneten oder angemessenen Garantien können Sie bei der zuständigen Abteilung erhalten. 

Je nach Gestaltung der Datenschutzhinweise insgesamt, würde ich diesen Block so allgemein sehen, dass er separat für alle gelten kann und somit eher ans Ende zu rutschen wäre. Hier würde ich nur spezifische Datenübermittlungen nennen, die in dem allgemeinen Passus nicht enthalten sind. 

7. Informationen zur Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor unerwünschten Zugriffen zu schützen. 

Neben der Absicherung der Betriebsumgebung setzen wir zum Beispiel in einigen Bereichen (Online-Bewerbung, Kundenkonto, Kontaktformular) ein Verschlüsselungsverfahren ein. 

Die von Ihnen angegebenen Informationen werden dann in verschlüsselter Form mittels des SSL-Protokolls (Secure Socket Layer) übertragen, um einem Missbrauch der Daten durch Dritte vorzubeugen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit „https“ beginnt.

8. Informationen zu Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, und wird etwaige Änderungen an dieser Stelle bekannt geben.