BAUER Casings Makina San. ve Tic. Ltd. Şti. Gizlilik Politikası

BAUER Casings Makina San. ve Tic. Ltd. Şti., kişisel verilerinizin korunmasını son derece ciddiye almakta ve yasal veri koruma düzenlemelerine ve bu Gizlilik Bildirimine uygun olarak kişisel verilerinizi gizli tutmaktadır.

Aşağıda, web sitemizin kullanımı sırasında kişisel verilerin işlenmesine ilişkin bilgileri sunuyoruz.

1. Sorumluluk ve haklarınız hakkında bilgiler

1.1 Sorumlu Kişi / Veri Koruma Görevlisinin İletişim Bilgileri

AB Genel Veri Koruma Yönetmeliği’nin (GDPR) 4. maddesinin 7. fıkrasında tanımlanan veri sorumlusu şudur:

BAUER Casings Makina San. ve Tic. Ltd. Şti.
Ahi Evran OSB Mahallesi
Büyük Timur Cad. No. 5
06935 Ankara
Telefon: +90 312 267 4501
E-Mail: info@bauer.com.tr

 

 

Veri koruma görevlimize bma-datenschutz@bauer.de adresinden veya posta adresimize “Veri Koruma Görevlisi” ibaresi ekleyerek ulaşabilirsiniz.

 

1.2. Kişisel verilerin işlenmesiyle ilgili veri sahiplerinin hakları

Genel Veri Koruma Yönetmeliği ve Federal Veri Koruma Kanunu kapsamında haklara sahipsiniz; özellikle:

  • bilgilere erişim hakkı (GDPR’nin 15. maddesi)
  • verilerin düzeltilmesi hakkı (GDPR’nin 16. maddesi)
  • verilerin silinmesi hakkı (GDPR’nin 17. maddesi)
  • işlemenin kısıtlanması hakkı (GDPR'nin 18. maddesi)
  • işlemeye itiraz hakkı (GDPR'nin 21. maddesi) ve
  • veri taşınabilirliği hakkı (GDPR'nin 20. maddesi)

Bu konuda lütfen yukarıda belirtilen veri koruma görevlisiyle iletişime geçiniz.

Kişisel verilerin işlenmesi sizin rızanıza dayalı olduğu sürece, rızanızı herhangi bir zamanda geri çekme hakkına sahipsiniz; bu durum, rızanın geri çekilmesine kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Kişisel verilerinizin işlenmesini çıkarların dengelenmesine dayandırdığımız durumlarda, işleme karşı itirazda bulunabilirsiniz. Bu durum, özellikle sizinle yapılan bir sözleşmenin yerine getirilmesi için işleme gerek olmadığı hallerde geçerlidir; bu husus, yukarıdaki işlev açıklamalarında her bir durumda belirtilmiştir. Böyle bir itirazda bulunurken, kişisel verilerinizi neden bizim uyguladığımız şekilde işlemememiz gerektiğini açıklamanızı rica ederiz. Gerekçeli itirazınız durumunda, durumu inceleyeceğiz ve ya veri işlemeyi durduracak veya uyarlayacağız ya da işlemeyi sürdürmemizin dayandığı, koruma gerektiren zorunlu nedenlerimizi size açıklayacağız.

Ayrıca, yukarıda belirtilen veri koruma görevlisine veya bir veri koruma denetim kurumuna şikayette bulunma olanağınız da bulunmaktadır.

 

2. Web sitesi hakkında bilgiler

2.1. Web sitesinin sunumu ve günlük dosyaları

 

Veri işlemenin tanımı ve kapsamı
Web sitemize her giriş yapıldığında, web sunucumuz, siteyi ziyaret eden bilgisayarın veya son kullanıcının cihazının sisteminden otomatik olarak bilgi toplar.

Folgende Daten werden unter anderem hierbei erhoben und in Log-Files gespeichert:

  • Kullanıcının IP adresi
  • Tarayıcı türü ve kullanılan sürüm
  • Cihazın işletim sistemi
  • Kullanıcının internet servis sağlayıcısı
  • Ziyaret tarihi ve saati
  • İstek gönderen alan adı
  • Ziyaretin yapıldığı web sitesi
  • Aktarılan verilerin durumu ve miktarı


İşlemenin amacı ve yasal dayanağı

Web sitesini bilgisayarınıza iletebilmemiz için sistemimizin IP adresini geçici olarak kaydetmesi gerekmektedir. Web sitesinin düzgün çalışmasını ve tam işlevselliğini sağlamak amacıyla ek veriler günlük dosyalarına kaydedilir. Bu veriler ayrıca web sitesini optimize etmek ve BT sistemlerimizin güvenliğini sağlamak (ör. saldırıları tespit etmek) için de kullanılır. Bu verilerin geçici olarak saklanması ve kullanılmasının yasal dayanağı, GDPR’nin 6. maddesinin (1)(f) bendi’dir. Buradaki amacımız, bu web sitesi aracılığıyla işlenen verilerin bütünlüğünü, gizliliğini ve kullanılabilirliğini garanti etmektir.


Saklama süresi

Yukarıda belirtilen veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. Verilerin web sitesinin sunulması amacıyla toplanması durumunda, bu durum ilgili oturum sona erdiğinde geçerlidir.

Günlük dosyaları ilke olarak en geç 30 gün sonra silinir. Ancak bu sürenin ötesinde saklanması da mümkündür. Bu durumda IP adresi silinir veya değiştirilir; böylece erişim sağlayan istemcinin kimliği tespit edilemez hale gelir ve içerdiği veriler artık kişisel nitelik taşımaz.


2.2. Çerezler / Çerez Onayı ve benzer teknolojiler

İşlemenin tanımı ve kapsamı

Web sitemiz çerezler kullanmaktadır – bunlar, web sayfalarını ziyaret ettiğinizde kullanıcının cihazına (ör. akıllı telefon, dizüstü bilgisayar, masaüstü bilgisayar) kaydedilen küçük veri dosyalarıdır. Çerezler, web sitesi işletmecisi olarak tarafımızdan (sözde birinci taraf çerezleri) veya üçüncü taraflarca (sözde üçüncü taraf çerezleri) yerleştirilebilir. Çerezler, örneğin kullanıcıların ayarlarını (çerez tercihleri, oturum durumu, dil seçimi) kaydederek web sitesinin kullanıcı dostu bir şekilde kullanılmasına katkıda bulunabilir. Ayrıca çerezler, web sitesinin kullanımıyla ilgili istatistikler oluşturmak veya çevrimiçi pazarlama faaliyetleri yürütmek için de kullanılır.

Web işaretçileri, pikseller veya etiketler gibi diğer teknolojiler de kullanıcıların cihazlarında bilgi depolamak ve aktarmak amacıyla kullanılmaktadır. Hangi teknolojilerle hangi bilgilerin ve kişisel verilerin işlendiğini, aşağıda listelenen araçların gizlilik bildirimlerinde açıklıyoruz. Bunu, Consent Management Tool (CMT) ayrıntı görünümünü açarak da görebilirsiniz. Kullandığımız CMT, Cookie Consent Manager CCM19'dur.

Kişisel veriler her durumda işlenmez. Kişisel verilerin işlenmesi, bilgilerin bir kullanıcıyla ilişkilendirilebildiği durumlarda söz konusudur (örneğin, tam IP adresi, benzersiz çerez kimlikleri, MAC adresi veya kullanıcının oturum açtığı bir hesaba atfedilmesi yoluyla).

Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilecek ve çerezleri yalnızca belirli durumlarda kabul edecek, belirli durumlarda veya genel olarak çerezlerin kabulünü engelleyecek ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması, bu web sitesinin işlevlerinde kısıtlamalara yol açabilir.

 

İşlemenin amacı ve yasal dayanağı

Kural olarak, (teknik olarak) zorunlu çerezler ile isteğe bağlı (zorunlu olmayan) çerezler arasında ayrım yapıyoruz. Teknik olarak zorunlu çerezler, web sitemizi veya web sitemiz üzerinden erişmek istediğiniz işlev ve hizmetleri size sunmak ve web sitesinin güvenliğini sağlamak için gereklidir. Yasal dayanak, bir yandan TDDDG'nin 25 (2) maddesi, diğer yandan kişisel verilerin işlendiği ölçüde GDPR'nin 6 (1)(c) ve (f) maddeleridir. Aşağıda listelenen araçlara ilişkin gizlilik bilgilerinde, burada hangi yasal gerekliliklerin ve meşru menfaatlerin geçerli olduğunu açıklıyoruz.

Gerekli olmayan çerezler, analiz ve pazarlama amacıyla web sitesi ziyaretçilerinin davranışlarını izleyen çerezleri içerir. Bu çerezler, TDDDG'nin 25. maddesinin 1. fıkrası uyarınca yalnızca sizin rızanızla ve kişisel verilerin işlendiği ölçüde GDPR'nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca kullanılır. Onayınızı bir CMT kullanarak veya belirli bir web sitesi işlevine erişimle bağlantılı olarak alırız. Çerez tercihlerinizi kaydetmek için CMT, kalıcı ve teknik olarak gerekli bir çerez kaydeder. CMT'ye tekrar erişerek (çerez simgesi) onayınızı istediğiniz zaman geri çekebilirsiniz.

 

Saklama süresi

Saklama süresi (diğer adıyla çerez ömrü), çerezin türüne ve amacına bağlıdır. Kullandığımız çerezlerin bazıları, tarayıcı oturumu sona erdiğinde, yani tarayıcınızı kapattığınızda silinir (diğer adıyla oturum çerezleri). Diğer çerezler ise bilgisayarınızda kalır ve bir sonraki ziyaretinizde bilgisayarınızı tekrar tanımamızı sağlar (kalıcı çerezler). Çerez ömrünü CMT'nin (çerez simgesi) ayrıntılı görünümünde görebilirsiniz.

Ayrıca, tarayıcı ayarlarınızdan çerezleri kendiniz veya otomatik olarak silme seçeneğiniz de bulunmaktadır.

 

2.3. İletişim Formu

Açıklama İşlem Kapsamı

Eğer bize bir çevrim içi form aracılığıyla veya e-posta yoluyla ulaşırsanız, talebinize yanıt verebilmek ve olası takip sorularını sorabilmek amacıyla verdiğiniz bilgileri saklarız.

 

İşlemenin amacı ve yasal dayanağı

İşlemenin yasal dayanağı, bir sözleşmenin ifası için iletişime geçilmesi durumları hariç olmak üzere, GDPR'ın 6. maddesinin 1. fıkrasının 1. cümlesinin (a) bendidir; bu durumlar için yasal dayanak GDPR'ın 6. maddesinin 1. fıkrasının 1. cümlesinin (b) bendidir. Gerekirse, talebinizi yanıtlamak amacıyla şirket grubumuzdaki ilgili birimlere de iletebiliriz. Bunun yasal dayanağı, GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin (f) bendidir.

 

Saklama süresi

Bu bağlamda elde edilen verileri, saklanmalarına artık gerek kalmadığında sileriz veya yasal saklama yükümlülükleri mevcutsa işlemeyi kısıtlarız.

 

2.4. Haber bülteni 

İşleme kapsamının tanımı
Web sitemizde sunulan haber bültenine ve diğer bilgilendirme yayınlarına düzenli olarak abone olmak istemeniz halinde, bir e-posta adresine ve ayrıca belirtilen e-posta adresinin sahibi olduğunuzu ve bülteni almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgilere ihtiyaç duymaktayız. Bu amaçla, Double-Opt-In prosedürünü kullanıyoruz; bu prosedür kapsamında size bir onay e-postası gönderilir ve bu e-postadaki onay bağlantısına tıklamanız gerekir.
Kayıt olurken, kişisel bir hitap tercih etmek veya yakınınızdaki etkinlikler hakkında özel olarak bilgilendirilmek gibi ek bilgiler de girebilirsiniz. Bu konuda, formlardaki isteğe bağlı bilgileri içeren açıklamalara dikkatinizi çekmek isteriz.

Haber bülteninin gönderilmesi sırasında, bireysel açma ve tıklama oranlarının izlenmesi gerçekleştirilir.

Bu süreçte, erişim yapan sistemin IP adresi ve teknik bilgileri sunucuya iletilir. Böylelikle sistem, bir e-postanın açıldığını kaydeder (açma oranı izleme).

Haber bülteninde yer alan bağlantılar, asıl URL'nin ("internet adresi") yanı sıra bir alıcı kimliği de içerir. Sistem bu sayede, bir kullanıcının hangi bağlantılara ne zaman tıkladığını kaydeder (bağlantı izleme).
Bu bilgiler, bireysel haber bülteni alıcılarına atanır ve profillerde saklanır. Bu profiller; kurumsal sektör veya alıcı firmanın bünyesinde kullanılan örnek teşkil eden ürünler gibi ek bilgileri barındırabilir.

İşlemenin amacı ve yasal dayanağı
Bu verileri, haber bültenlerinin ve tek tek içeriklerin erişim kapsamını ölçmek amacıyla topluyoruz. Bireysel veri toplama, ayrıca farklı kullanıcı gruplarının ilgi alanlarını daha iyi anlamamızı ve pazarlama faaliyetlerimizi kullanıcı gruplarına veya tek tek kullanıcılara göre uyarlamamızı sağlıyor; örneğin, haber bülteni içeriklerini alıcıların ilgi alanlarına göre uyarlamak veya ilgi alanına dayalı çevrim içi reklamcılık (kısaca Davranışsal Hedefleme) yapmak gibi.

Açma oranları ve bağlantı takibi ile ölçüm sonuçlarının alıcıların profillerinde saklanması ve bu verilerin daha ileri işlenmesi, GDPR'ın 6. maddesinin 1. fıkrasının (a) bendi uyarınca rıza temelinde gerçekleştirilir. Etkinlik ölçümünün ayrı olarak iptal edilmesi mümkün olmayıp, bu durumda haber bülteni aboneliğinin iptal edilmesi veya abonelikten vazgeçilmesi gerekmektedir. Bu takdirde, saklanan profil bilgileri silinir. E-postanın sonundaki bağlantı aracılığıyla haber bültenini iptal ederek, haber bülteninin gönderilmesine verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.

Rıza, opt-in prosedürü ve gerekirse geri çekme işleminin kaydı ve belgelenmesi, GDPR'ın 6. maddesinin 1. fıkrasının (c) bendi uyarınca yasal kanıtlama yükümlülüğü kapsamında gerçekleştirilir.

Saklama süresi
Bahsi geçen kişisel veriler, haber bültenini almaya devam etmek istediğiniz ve rızanızı geri çekmediğiniz sürece saklanmaya devam eder. Artık tanımlanabilir bir kişiyle ilişkilendirilemeyen veriler anonimleştirilir ve daha uzun süre saklanabilir.
 


2.5. Matomo aracılığıyla web analizi kullanımı

İşlemenin tanımı ve kapsamı

Web sitemizde, InnoCraft Ltd. (150 Willis St, 6011 Wellington, Yeni Zelanda) tarafından sunulan "Matomo" yazılımını kullanılmaktadır. Matomo, veri koruma ilkelerine uygun bir web analizi yazılımıdır. Matomo'yu "AnonymizeIP" uzantısıyla kullanıyoruz. Bu sayede IP adresleri yalnızca kısaltılmış olarak işlenir ve böylece kişisel verilerle doğrudan ilişkilendirme imkanı ortadan kalkar. 

Bu süreçte aşağıdaki bilgiler toplanmaktadır:

  • diKullanıcının IP adresi (son iki bayt kesilerek anonimleştirilmiş)
  • Ziyaret edilen alt sayfa ve ziyaret tarihi
  • Kullanıcının web sitemize geldiği sayfa (Referrer)
  • Hangi tarayıcının hangi eklentilerle, hangi işletim sistemiyle ve hangi ekran çözünürlüğünde kullanıldığı ve web sitesinde geçirilen süre
  • Ziyaret edilen alt sayfadan yönlendirilen sayfalar
  • Web sitesinde geçirilen süre
  • Web sitesinin ziyaret sıklığı
  • Kullanıcının bulunduğu bölge

InnoCraft Ltd. adlı hizmet sağlayıcıyla bir veri işleme sözleşmesi imzaladık; bu sayede söz konusu şirket, toplanan verileri yalnızca bizim talimatlarımız doğrultusunda ve tarafımızca belirlenen amaçlar için işleyebilir.
 

İşlemenin amacı ve yasal dayanağı
Matomo aracılığıyla yapılan web analizi, web sitemizin nasıl kullanıldığına yönelik istatistiksel verileri toplamamızı sağlar. Elde edilen verileri değerlendirerek, web sitemizin tek tek bileşenlerinin kullanımı hakkında bilgi derleyebiliyoruz. Bunun sayesinde web sitemizin kullanıcı dostu olmasını ve içeriğini iyileştirebiliyoruz. Söz konusu amaçlar, GDPR'ın 6. maddesinin 1. fıkrasının (f) bendi uyarınca verilerin işlenmesine ilişkin meşru menfaatimizi de oluşturmaktadır. IP adresinin anonimleştirilmesi yoluyla, kişisel verilerin korunmasına yönelik menfaat yeterince gözetilmektedir.
 

Matomo izleme için kişisel ayarlar

 

2.6. Google Analytics 4 aracılığıyla web analizi

İşlemenin tanımı ve kapsamı
Bu web sitesinde Avrupa Ekonomik Alanı içinde Google Ireland Ltd. ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan çeşitli Google hizmetlerini kullanıyoruz. Kullanıcı kimliği ölçümü ve analizi, takma adlı bir kullanıcı kimliği temelinde gerçekleştirilir. Bu kimlik numarası, isim veya e-posta adresleri gibi kesin veriler içermez. Bununla bağlantılı olarak, kısmen cihazlar arası kullanım profilleri oluşturulur ve bu süreçte çerezler kullanılabilir.

Google Analytics'i yalnızca IP anonimleştirme özelliği etkinleştirilmiş olarak kullanıyoruz. Bu süreçte kullanıcının IP adresi, Avrupa Birliği üye devletleri içinde veya Avrupa Ekonomik Alanı Anlaşması'na taraf diğer ülkelerde Google tarafından kısaltılır. Google, hiçbir durumda IP adresini Google'ın elindeki diğer verilerle ilişkilendirmez.

Google, bizim adımıza web sitesi kullanım verilerini işler ve işlenen verilerin güvenliğini ile gizliliğini sağlamak için gerekli önlemleri almayı sözleşmeyle ("Google Ads Veri İşleme Koşulları") taahhüt eder.
Web sitemizi ziyaretiniz sırasında aşağıdaki veriler toplanabilir:

  • tarayıcı bilgileri
  • tıklama yolu
  • ziyaret tarihi ve saati
  • konum verileri (şehir ve şehirden türetilen enlem ve boylam, kıta, ülke, bölge, alt kıta)
  • IP adresi (yalnızca konumun belirlenmesinde kullanılır, kalıcı olarak saklanmaz)
  • etkileşim verileri; satın alma faaliyetleri
  • kullanım verileri; arama sorguları
  • cihaz işletim sistemi; cihaz bilgileri
  • yönlendiren URL
  • tarayıcı türü; tarayıcı dili; ekran çözünürlüğü
  • ziyaret edilen sayfalar
  • kullanıcı davranışı
  • erişimi sağlayan bilgisayarın ana bilgisayar adı; ziyaret edilen URL 
  • indirmeler
  • uygulama güncellemeleri
  • Widget etkileşimleri
  • Flash sürümü
  • JavaScript desteği


Bu veriler, Google LLC'nin ABD'deki ve diğer yerlerdeki sunucularına da aktarılabilir. Google Ireland Ltd.'den Google LLC'ye veri aktarımının yasal dayanağı, AB Standart Sözleşme Maddeleri'dir (SCC) olup, bunlar GDPR'nin 46. maddesinin 2. fıkrasının (c) bendi uyarınca uygun garantiler olarak kabul edilmektedir. Bu hükümler, Google Analytics hizmeti kapsamında Google Ireland Ltd. ile Google LLC arasında kişisel verilerin aktarımı için kararlaştırılmıştır. Ayrıca, GDPR'nin 45. maddesi uyarınca uygunluk kararı niteliğindeki AB-ABD Veri Gizliliği Çerçevesi de geçerlidir: AB-SCC: https://business.safety.google/adsprocessorterms/sccs/p2p-intra-group/
AB-ABD Veri Gizliliği Çerçevesi Sertifikası: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Google Analytics ile ilgili veri koruma konusunda daha fazla bilgiye buradan ulaşabilirsiniz:
İtiraz seçeneği (Opt-Out): https://tools.google.com/dlpage/gaoptout?hl=de
Reklam gösterimi ayarları: https://adssettings.google.com/authenticated
Daha fazla bilgi: https://policies.google.com/privacy

Veri işlemenin amacı ve yasal dayanağı
Google Analytics, yukarıda belirtilen bilgileri, web sitesinin kullanımını değerlendirmek ve web sitesi faaliyetlerine ilişkin raporları bizim için hazırlamak amacıyla kullanacaktır. Google Analytics tarafından sağlanan raporlar, web sitemizin performansını analiz etmek amacıyla kullanılır.

Google Analytics 4 aracılığıyla veri toplama, izleme ve analiz işlemleri ile çerezlerin kullanımı, yalnızca TDDDG'nin 25. maddesinin 1. fıkrası ve GDPR'ın 6. maddesinin 1. fıkrasının (a) bendi uyarınca bize rıza vermiş olmanız durumunda gerçekleştirilir. Bu rızaları CMT üzerinden yönetiyoruz. CMT'yi tekrar açıp çerez ayarlarınızı değiştirerek, rızanızı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilir veya değiştirebilirsiniz.

Saklama süresi    
Google Analytics çerezlerinin maksimum saklama süresi 2 yıldır. Bu süre dolan veriler, ayda bir kez otomatik olarak silinir.
CMT üzerinden onayınızı geri çekmenin yanı sıra, tarayıcı ayarlarınız aracılığıyla çerezleri daha önce kendiniz veya otomatik olarak silme seçeneğiniz de bulunmaktadır.
 

2.7 Dönüşüm Takibi ve Etkinlik Takibi

İşlemenin tanımı ve kapsamı

“Reklam Dönüşüm İzleme” adlı sistemi kullanıyoruz. Google Ads, Microsoft Ads (eski adıyla Bing Ads) veya LinkedIn Ads'teki bir reklam aracılığıyla web sitemize geldiğinizde, Google, Microsoft veya LinkedIn tarafından cihazınıza çerezler kaydedilir.

Böylece, ilgili reklam platformu ve biz, bir kişinin bir reklama tıkladığını, web sitemize yönlendirildiğini ve önceden tanımlanmış bir hedef sayfaya (Conversion Page) ulaştığını tespit edebiliriz. Bu süreçte, yalnızca bir reklam öğesine tıklayan kullanıcıların toplam sayısını öğreniriz.

Etkinlik izleme sırasında, çerezler ve ilgili teknolojiler yardımıyla web sitesinin kullanımı hakkında ek bilgiler toplanır. Bunlar arasında, web sitemize hangi arama terimleri ve reklamlar aracılığıyla ulaştığınız, web sitesinde geçirdiğiniz süre, web sitesinin hangi bölümlerinin ziyaret edildiği veya diğer sözde dönüşümler/etkinlikler yer alır. IP adresleri kısaltılır veya (cihazlar arası kullanıcı etkileşimi için kullanılıyorsa) karma hale getirilir. Bu verileri, kişisel bilgi içermeyen istatistikler şeklinde alırız. Ancak, bu hizmetlerin sağlayıcıları, bu verileri bir IP adresine veya başka bir kullanıcı kimliğine atayabilir.

Özellikle ilgili hizmet sağlayıcılarında bir kullanıcı hesabıyla oturum açmışsanız, kullanım davranışınız bu hesapla ilişkilendirilebilir ve birden fazla cihazınızda izlenebilir.

Lütfen, kullandığımız hizmetlerin verileri, uygun bir veri koruma seviyesi sunmayan bir ülkeye de aktarabileceğini unutmayın. Kişisel verilerin üçüncü ülkelere aktarılması durumunda, sözde standart sözleşme maddeleri imzaladık; ayrıca Google ve Microsoft, AB-ABD Veri Gizliliği Çerçevesi'ne göre sertifikalandırılmıştır ve ABD'ye veri aktarımı bu bakımdan AB Komisyonu'nun uygunluk kararına tabidir.

İlgili sağlayıcılar hakkında daha fazla bilgiyi aşağıdaki bağlantılarda bulabilirsiniz. Bu bağlantılarda, ilgili platformlarda ve hizmetlerde size kişiselleştirilmiş veya ilgi alanına dayalı reklamların gösterilip gösterilmeyeceğini ayarlayabileceğiniz bağlantıları da bulabilirsiniz:

Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Ireland)
Google’s Privacy Policy: https://policies.google.com/privacy?hl=de
Google Cookie-Policy: https://policies.google.com/technologies/cookies?hl=de
Google Ad Settings: https://adssettings.google.com/

LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland)
LinkedIn Privacy Policy: https://www.linkedin.com/legal/privacy-policy
LinkedIn Cookie- Policy: https://www.linkedin.com/legal/cookie_policy
LinkedIn Ad Settings: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
LinkedIn EUStandard Contractual Clauses: https://www.linkedin.com/legal/l/eu-sccs

Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland)
Microsoft Privacy Policy: https://privacy.microsoft.com/de-de/privacystatement
Microsoft Retargeting Guidelines: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/richtlinien-fuer-remarketing-in-bezahlter-suche
Microsoft Ad Settings: https://account.microsoft.com/privacy/ad-settings/


İşlemenin amacı ve yasal dayanağı

Veri işlemenin amacı, reklam ve pazarlama faaliyetlerimizin erişimini ve başarısını ölçmektir. Bu sayede, söz konusu faaliyetleri optimize edebilir ve daha maliyet etkin hale getirebiliriz.

Bu işlevleri, yalnızca TDDDG’nin 25. maddesinin 1. fıkrası ve GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca CMT aracılığıyla bize onay verdiğiniz takdirde kullanırız. CMT’deki çerez ayarlarınızı değiştirerek onayınızı geri çekme seçeneğiniz bulunmaktadır.


Saklama süresi

Saklama süresi, çerezin türüne ve amacına bağlıdır. Kullandığımız çerezlerin bazıları, tarayıcı oturumu sona erdiğinde, yani tarayıcınızı kapattığınızda silinir (oturum çerezleri). Diğer çerezler ise bilgisayarınızda kalır ve bir sonraki ziyaretinizde bilgisayarınızı tanımamızı sağlar (kalıcı çerezler). Kalıcı çerezlerin geçerlilik süresi 3 ila 13 aydır. Çerezlerin geçerlilik süresini, Onay Yönetimi Aracı'nın ayrıntılı görünümünde görebilirsiniz.

CMT üzerinden iptal etmenin yanı sıra, tarayıcı ayarlarınız aracılığıyla çerezleri önceden kendiniz veya otomatik olarak silme olanağınız da vardır. 

 

3. Çevrimiçi pazarlama ve sosyal medya hakkında bilgiler

3.1.  Çevrimiçi Pazarlama (Google Ads, Display & Video 360, Campaign 360)

 

İşlemenin tanımı ve kapsamı

Pazarlama kampanyaları kapsamında ve reklamlarımızı Görüntülü Reklam Ağı'nda yayınlamak için Google Pazarlama Platformu'nun hizmetlerini kullanıyoruz. Bu hizmetler de çerezler ve ilgili teknolojileri kullanır. Özellikle, rastgele oluşturulan bir kullanıcı kimliği içeren bir çerez yerleştirilir; bu kimlik sayesinde, kullanıcı, Görüntülü Reklam Ağı, Google Arama ve diğer Google hizmetleri (ör. Gmail, YouTube) içindeki çeşitli web siteleri arasında etki alanları arasında tanınabilir. Yani bu, sözde 3. taraf izleme olarak adlandırılır. Sitemizdeki kullanım davranışları ve reklamlarla etkileşimler (bkz. Google Analytics 4 ve Google Ads Conversion) bu kullanıcı kimliğine atanır. Google DV360, Google Campaign, Google Ads ve Google Analytics arasında teknik bir bağlantı bulunmaktadır. Bu sayede, halihazırda toplanmış veriler araçlar arasında aktarılabilir.

Web sitemizdeki etkinliklerin yanı sıra, Google Reklam Ağı'nda kullanıcı davranışınızla ilgili bilgiler de işlenerek bize sunulmaktadır. Bu verilerin toplanması sırasında aşağıdaki türlerdeki kişisel veriler kullanılabilir:

  • Çevrimiçi tanımlayıcılar (çerez kimlikleri dahil)
  • IP adresleri ve cihaz kimlikleri
  • Konum verileri
  • Tarafımızdan atanan kimlikler

Bu hizmetler aracılığıyla reklam kampanyalarımızı yönettiğimiz ölçüde, Google veri işleyicisi konumundadır. Ayrıca Google, reklam ağı kapsamında kendi veri sorumlusu olarak da kişisel verileri toplar ve kullanır. Bu veriler, kullanıcı veya ilgi alan profilleriyle birleştirilebilir. Google'da kayıtlı ve bir hesaba giriş yapmış kullanıcıların bu web sitesini ziyaretlerini, kayıtlı verilerle ilişkilendirebileceğini belirtmek isteriz. Bu veriler, Google tarafından diğer reklamverenlerin bu profillere uyan kullanıcılara hedefli reklamlar sunabilmesi için kullanılır. Ancak, reklamları tanımlamak için oluşturulan kullanıcı kimliği her reklamveren için benzersizdir, bu nedenle bu bağlamda hiçbir kişisel veri üçüncü taraflara aktarılmaz.

Google'ın bu süreçte AB/AEA dışındaki verileri de işlediği durumlarda, veri aktarımı AB Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi Uygunluk Kararı kapsamındaki sertifikasyona dayalı olarak gerçekleştirilir (yukarıdaki Google Analytics 4 bölümüne bakınız).

Google pazarlama ürünleriyle ilgili kişisel verilerin işlenmesi ve çerezlerin kullanımı hakkında daha fazla bilgi için şu adresi ziyaret edebilirsiniz: https://policies.google.com/technologies/partner-sites


Veri işlemenin amacı ve yasal dayanağı

Veri işlemenin amacı, kullanıcılara alakalı reklamlar sunmak ve bir kullanıcının aynı reklamları birden fazla kez görmesini önlemek için reklamlarımızı optimize etmek ve kişiselleştirmektir. Bu süreçte, doğru hedef kitleye yönelik olarak reklamların web sitelerine veya uygulamalara otomatik ve gerçek zamanlı olarak (Real Time Bidding) yerleştirildiği çevrimiçi pazarlama yöntemleri kullanılır (Programatik Reklamcılık). Ayrıca, kullanılan araçlar sayesinde reklam faaliyetlerimizin etkinliğini ölçebilir ve daha iyi yönetebiliriz.

Google Tag Manager (GTM), bir yardımcı hizmettir ve teknik olarak gerekli amaçlar doğrultusunda yalnızca IP adresini işler. Google Tag Manager, kişisel verileri toplayabilen diğer bileşenlerin yüklenmesini sağlar. Google Tag Manager bu verilere erişemez.

Google Ads Remarketing, bir yeniden pazarlama veya yeniden hedefleme hizmetidir. Bu hizmet kapsamında, kullanıcının web sitemizdeki etkileşimi, özellikle hangi tekliflerle ilgilendiği analiz edilir; böylece, web sitemizi ziyaret ettikten sonra da diğer sayfalarda kullanıcıya hedefli reklamlar gösterilebilir. Bu amaçla Google, belirli Google hizmetlerini veya Google Görüntülü Reklam Ağı’ndaki web sayfalarını ziyaret eden kullanıcıların tarayıcılarında pazarlama çerezleri depolar ve okur. Bu çerezler, bu kullanıcıların ziyaretlerini kaydetmek için kullanılır.

Google Campaign Manager aracı, kullanıcılar için alakalı reklamlar yayınlamak, kampanya performans raporlarını iyileştirmek veya bir kullanıcının aynı reklamları birden fazla kez görmesini önlemek için kullanılır.

Google Display & Video 360 (DV360) ile, web sitelerimizdeki davranışlarınızla ilgili veriler pazarlama amaçları ve kişiselleştirilmiş reklam mesajlarının sunulması için işlenir. Ayrıca, web sitemizde toplanan veriler ile üçüncü taraf sağlayıcıların ve Google’ın sağladığı veriler sayesinde reklam hedef kitleleri hakkında daha fazla bilgi ediniyor ve farklı veri kümelerinden birleştirilmiş hedef kitleler oluşturabiliyoruz. DV360 ile reklamlarımızın nerede ve nasıl yayınlandığını da takip edebiliyoruz. Bu verileri, benzer davranışlara sahip kullanıcı grupları oluşturmak, pazarlama listeleri hazırlamak ve kullanıcı tabanlı reklamlar yayınlamak amacıyla işliyoruz.

Bunun için gerekli olan çerezler ve ilgili teknolojiler, yalnızca çerez ayarlarında bize onay verdiğiniz takdirde sayfalarımızda kullanılır ve kişisel verilerinizin işlenmesi de ancak bu durumda gerçekleştirilir. Yasal dayanak, TDDDG’nin 25. maddesinin 1. fıkrası ve GDPR’nin 6. maddesinin 1. fıkrasının a bendi’dir.

Ayrıca, Google'ın reklam ayarlarını kullanarak kişiselleştirilmiş reklamların gösterilmesini buradan iptal edebilir ve ayarlayabilir ya da Network Advertising Initiative'in devre dışı bırakma sayfası üzerinden kısıtlayabilirsiniz.


Saklama süresi

Web sitesi ziyaretleri gibi etkileşimleri kaydeden çerezlerin geçerlilik süresi genellikle 90 gündür. Reklamların gösterilmesini yöneten ve ölçen reklam çerezleri (NID, IDE, ANID) ise 13 ay geçerlidir.

Onay Yönetimi Aracı üzerinden onayınızı geri çekmenin yanı sıra, tarayıcı ayarlarınız aracılığıyla çerezleri önceden kendiniz veya otomatik olarak silme seçeneğiniz de bulunmaktadır.

 

3.2. Çevrimiçi Pazarlama (Meta ve LinkedIn)

İşlemenin tanımı ve kapsamı

evrimiçi pazarlama alanında şu sağlayıcılarla işbirliği yapıyoruz: Meta ve LinkedIn. Bu kapsamda özellikle reklam alanlarının pazarlanması veya kullanıcıların potansiyel ilgi alanlarına göre reklam ve diğer içeriklerin gösterilmesi ile bunların etkinliğinin ölçülmesi yer almaktadır. Bu amaçla aşağıdaki hizmetleri kullanıyoruz:


Meta-piksel

İşlemenin amacı ve yasal dayanağı

Dönüşüm ölçümü amacıyla, web sitemizde Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, İrlanda; bundan böyle “Meta” olarak anılacaktır) tarafından sunulan Meta Pixel'i kullanıyoruz.

Meta Pixel, bizim ve Meta'nın web sitemizdeki ziyaretçilerin faaliyetlerini anlamamızı ve izlememizi sağlayan bir JavaScript kod parçasıdır. Meta Pixel, kullanıcılar web sitemizdeki belirli içerikleri etkinleştirdiğinde (sözde olay verileri) devreye girer.

Web sitesinin işletmecisi olarak, kullanıcıların kimlikleri hakkında herhangi bir sonuca varamayız. Ancak Facebook'un ilgili kullanıcı profiliyle bağlantı kurması ve verileri kendi amaçları için kullanması mümkündür. Bu kullanımı etkileyemeyiz. 

Yasal dayanak: Meta Pixel'in kullanımı, GDPR'nin 6. maddesinin 1. fıkrasının a bendi uyarınca sizin rızanıza dayanmaktadır.

Veri alıcısı Meta Platforms Ireland Limited'dir.

Analizler ve kampanya raporları sunmak amacıyla kişisel bilgilerin işlenmesi için Meta, GDPR'nin 28. maddesi uyarınca bizim adımıza işleyici olarak faaliyet göstermektedir.

Meta'nın kişisel verileri nasıl işlediği hakkında daha fazla bilgi, Meta'nın Gizlilik Politikasında yer almaktadır ve şu adresten erişilebilir: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. 


LinkedIn Insight Tag

İşlemenin amacı ve yasal dayanağı

Dönüşüm ölçümü ve yeniden hedefleme amacıyla, LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, İrlanda) tarafından sunulan LinkedIn Insight Tag'ı kullanıyoruz.

LinkedIn Insight Tag, web sitemizdeki ziyaretçilerin faaliyetlerini anlamamızı ve takip etmemizi sağlayan bir JavaScript kodudur. LinkedIn Insight Tag, izleme çerezlerinin yerleştirilmesini tetikler ve aşağıdaki verilerin toplanmasını sağlar: URL, yönlendiren URL, IP adresi (kısaltılmış veya hashlenmiş), cihaz ve tarayıcı özellikleri (kullanıcı ajanı) ve zaman damgası. 

LinkedIn bizimle kişisel verileri paylaşmaz; yalnızca web sitesi hedef kitlesinin demografik özellikleri ve reklamlarımızın performansı hakkında raporlar ve bilgiler sunar. Bu süreçte sektör, iş unvanı, şirket büyüklüğü, kariyer seviyesi ve konum gibi kriterlere ilişkin bilgiler alırız.

LinkedIn üyesiyseniz, LinkedIn'den toplanan verilere dayalı olarak yeniden hedefleme kapsamında size hedefli reklamlar gösterilir.

Yasal dayanak: LinkedIn Insight Tag'ın kullanımı, GDPR Madde 6, Paragraf 1, Bent a uyarınca sizin rızanıza dayanmaktadır.

 

Saklama süresi

Saklama süresi: Verilerin takma adla anonimleştirilmesi amacıyla, üyelerin doğrudan kimlik bilgileri LinkedIn'de yedi gün içinde silinir. Geri kalan bu anonimleştirilmiş veriler ise 180 gün içinde silinir.

Alıcılar:

  • LinkedIn Ireland Unlimited Company, İrlanda
  • LinkedIn Corporation ve LinkedIn'in diğer bağlı şirketleri, ABD (Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır)

LinkedIn, bu süreçte GDPR'nin 28. maddesi uyarınca bizim adımıza veri işleyen olarak faaliyet göstermektedir.

LinkedIn'in verilerinizi nasıl işlediği hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com und https://www.linkedin.com/help/lms/answer/a427661/linkedin-insight-tag-haufig-gestellte-fragen?lang=de.

Görüntülenen reklamlarla ilgili ayarları buradan yapabilirsiniz: https://www.linkedin.com/mypreferences/d/categories/ads 

LinkedIn yeniden hedeflemeyi buradan devre dışı bırakabilirsiniz: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

 

LinkedIn'de potansiyel müşteri oluşturma (Lead Gen Forms) 

İşlemenin tanımı ve kapsamı

LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, İrlanda) tarafından sunulan Lead Gen Forms hizmetini kullanıyoruz. LinkedIn şirket sayfamızda veya reklam kampanyamızda yer alan bir forma tıkladığınızda, LinkedIn profilinizde kayıtlı bilgiler otomatik olarak formun ilgili alanlarına girilir. Bir sonraki adımda, bu formu bize göndermek isteyip istemediğinize karar verebilirsiniz.

İşlemenin amacı ve yasal dayanağı

Bu formları işe alım amaçlı kullanıyoruz. Bir formu gönderdiğinizde, genellikle aşağıdaki verileri işliyoruz:

  • Kişisel ve iletişim bilgileri: Ad ve soyad, e-posta adresi, LinkedIn profil URL'si, telefon numarası, şehir, ülke/bölge
  • Mesleki bilgiler: Nitelikler (eğitim, diplomalara), işveren (şirket adı, büyüklüğü, sektör) ve meslek (meslek unvanı, görev alanları, kariyer seviyesi)

Yasal dayanak: Lead Gen Formlarından elde edilen kişisel verilerin işlenmesi, GDPR’nin 6. maddesinin 1. fıkrasının a bendi uyarınca sizin rızanıza dayanmaktadır.

Alıcı:

  • LinkedIn Ireland Unlimited Company, İrlanda
  • LinkedIn Corporation ve LinkedIn’in diğer bağlı şirketleri, ABD (Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır)
  • Veri sorumlusunun dış hizmet sağlayıcıları (örn. pazarlama ajansı), bizim adımıza veri işleyici olarak faaliyet gösterenler.
  • Veri sorumlusunun bağlı şirketleri

Bu bağlamda LinkedIn, GDPR’nin 28. maddesi uyarınca bizim adımıza veri işleyen olarak faaliyet göstermektedir.

LinkedIn'in verilerinizi nasıl işlediği hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com

İlgili sağlayıcıların gizlilik bildirimlerine ve sağlayıcılar hakkında belirtilen itiraz seçeneklerine (sözde “Opt-Out”) dikkatinizi çekeriz. Açıkça belirtilmiş bir Opt-Out seçeneği bulunmuyorsa, tarayıcınızın ayarlarından çerezleri devre dışı bırakabilirsiniz. Ancak bu durumda, çevrimiçi hizmetimizin bazı işlevleri kısıtlanabilir. Bu nedenle, ek olarak aşağıdaki Opt-Out seçeneklerini de öneriyoruz: https://optout.aboutads.info.

 

3.4. LinkedIn Recruiter kullanımı

İşlemenin tanımı ve kapsamı 
Uygun adayları bulmak ve onlarla iletişime geçmek amacıyla, LinkedIn Ireland Unlimited Company tarafından sağlanan "LinkedIn Recruiter" aracını kullanarak, kamuya açık kaynaklardan, özellikle de LinkedIn platformundaki profesyonel profillerden elde ettiğimiz kişisel verileri işliyoruz.


Profile bağlı olarak özellikle aşağıdaki veriler işlenebilir:
•    temel veriler (ad, mesleki unvan) 
•    iletişim bilgileri (e-posta, telefon numarası, belirtilmişse) 
•    mesleki geçmiş, nitelikler, eğitim 
•    beceriler, ilgi alanları, referanslar 
•    profil resmi (halka açık ise) 
•    halka açık olarak sağlanan diğer bilgiler

İşlemenin amacı ve yasal dayanağı
Verilerinizi aşağıdaki amaçlarla işliyoruz:
•    açık pozisyonlar için uygun adayların belirlenmesi 
•    potansiyel adaylarla iletişime geçilmesi 
•    personel alımı ve seçme süreçlerinin yürütülmesi
•    yetenek havuzunun oluşturulması

Veri işleme, meşru menfaat temelinde gerçekleştirilir (GDPR'nin 6. maddesinin 1. fıkrasının (f) bendi). 
Meşru menfaatlerimiz, açılan pozisyonları verimli bir şekilde doldurmak ve nitelikli uzmanlarla iletişime geçmektir.
Verilerinizi daha uzun bir süre boyunca sakladığımız durumlarda (ör. yetenek havuzu), bu işlem gerekirse sizin gönüllü olarak vereceğiniz rıza temelinde gerçekleştirilir (GDPR'nin 6. maddesinin 1. fıkrasının (a) bendi).

Verilerin alıcıları
Verileriniz, şirket grubumuz bünyesinde işe alımdan sorumlu birimlere aktarılır.
Bunun yanı sıra, LinkedIn'in kullanımı kapsamında, platform sağlayıcısı LinkedIn Ireland Unlimited Company tarafından kendi sorumluluğu altında bir işleme gerçekleştirilir.

Saklama süresi 
Verilerinizi yalnızca yukarıda belirtilen amaçlar için gerekli olduğu sürece saklarız.
Etkileşim olmaması durumunda: 6 ay sonra silinir 
Yetenek havuzuna alınmanız durumunda: rızanızı geri çekene kadar veya en geç 2 yıl sonra

İtiraz etme hakkı
İşe alım amaçları doğrultusunda verilerinizin işlenmesine her zaman itiraz edebilirsiniz.

 

3.3. Sosyal medya 

İşlemenin tanımı ve kapsamı
Sosyal medya aracılığıyla iletişimi destekliyoruz ve web sitemizde ilgili sosyal medya bağlantılarını (YouTube, Meta, Xing, LinkedIn) sunuyoruz.

 

İşlemenin amacı ve yasal dayanağı

Bu sayfaları, sunduğumuz hizmetler hakkında bilgi vermek amacıyla bir iletişim ve bilgi kanalı olarak işletiyoruz. Veri işlemenin yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir.

Sosyal medya sayfalarımızı ziyaret ettiğinizde, ilk etapta sosyal medya sağlayıcılarına hiçbir kişisel veri aktarılmaz. Sosyal medya sağlayıcılarını, baş harflerinin üzerindeki kutucuktaki işaretten veya logolarından tanıyabilirsiniz. Size, sağlanan bağlantı aracılığıyla ilgili sağlayıcının web sitesine ulaşma imkanı sunuyoruz. Bu web sitelerine eriştiğinizde, web sitemizden ayrılırsınız ve verileriniz bu sağlayıcılar tarafından kendi veri koruma düzenlemelerine göre işlenir. Veri toplamanın amacı ve kapsamı ile ilgili sosyal medya sağlayıcısı tarafından işlenmesi hakkında daha fazla bilgiyi, web sitelerinde sunulan gizlilik bildirimlerinde bulabilirsiniz. Orada, bu konudaki haklarınız ve gizliliğinizi korumak için ayar seçenekleri hakkında da daha fazla bilgi edinebilirsiniz.

Sosyal medya sayfalarımızı ziyaret ettiğinizde, ilgili sağlayıcı tarafından IP adresiniz ve bilgisayarınızda çerezler şeklinde bulunan diğer bilgiler kaydedilir. Bu bilgiler, ilgili sosyal medya sayfalarının işletmecisi olarak bize sayfaların kullanımına ilişkin istatistiksel bilgiler sağlamak amacıyla kullanılır. Oluşturulan ziyaretçi istatistikleri, sağlayıcı tarafından bize yalnızca anonimleştirilmiş biçimde iletilir. Bu istatistiksel verileri, sosyal medya sayfalarımızdaki paylaşımlarımızı ve faaliyetlerimizi kullanıcılar için daha çekici hale getirmek amacıyla kullanırız. Bu bağlamda hakkınızda toplanan veriler, ilgili sosyal medya sağlayıcısı tarafından işlenir ve bu süreçte gerekirse Avrupa Birliği dışındaki ülkelere aktarılabilir. İlgili sağlayıcıların gizlilik bildirimlerine başvurmanızı öneririz.

Sosyal medya üzerinden bizimle iletişim kurduğunuzda, biz de kişisel verilerinizi işliyoruz. Bu bağlamda, ilgili sosyal medya sayfamızı ziyaret eden kullanıcıların verilerinin toplanmasından, ilgili sosyal medya sağlayıcısıyla birlikte sorumluyuz.


4. Yayın siparişi hakkında bilgiler

İşlemenin tanımı ve kapsamı

Çevrimiçi form veya e-posta yoluyla şirket yayınlarımızı sipariş ettiğinizde, BAUER Şirketler Grubu hakkında, özellikle de ürün, hizmet ve etkinlikleri hakkında size bilgi göndermek amacıyla, verdiğiniz kişisel verileri (ad, adres, diğer iletişim bilgileri, sipariş edilen yayın) grup içi iletişim kapsamında işliyoruz.


İşlemenin amacı ve yasal dayanağı

Verilerin işlenmesi, ya GDPR Madde 6, Paragraf 1, Cümle 1, Bent b uyarınca sizden alınan bir talimat temelinde ya da GDPR Madde 6, Paragraf 1, Cümle 1, Bent a uyarınca kişisel verilerin işlenmesi için onay verdiğiniz ölçüde gerçekleştirilir. Onay gerekli değilse, işleme, doğrudan pazarlama konusundaki meşru menfaatlerimiz temelinde, bunun yasal olarak izin verildiği ölçüde (örneğin, mevcut müşterilere yönelik reklamcılık durumunda) gerçekleştirilir.

Şirketimiz bünyesindeki yalnızca şirket yayınlarının gönderilmesi için bu verilere ihtiyaç duyan birimler, kişisel verilerinize erişebilir. Bunlar, kargo hizmetleri, BT hizmetleri, lojistik, telekomünikasyon ve veri işleyenler kategorilerindeki alıcılardır. AB veya AEA dışındaki ülkelerdeki (sözde üçüncü ülkeler) birimlere veri aktarımı, yalnızca alıcı adresiniz üçüncü bir ülkede bulunuyorsa gerçekleşir.


Saklama süresi

Verileriniz, size hizmet sunmak için gerekli olduğu sürece tarafımızca saklanacaktır. Bu sürenin sonunda, özellikle ticaret ve vergi hukuku kapsamındaki saklama süreleri (10 yıla kadar) gibi verilerin daha fazla saklanmasına ilişkin başka yasal yükümlülükler bulunmadığı veya veri sorumlusunun meşru menfaati olmadığı takdirde, bu veriler silinecektir. Yayınların gönderilmesine ilişkin talebinizi veya onayınızı, public.relations@bauer.de adresine e-posta göndererek istediğiniz zaman iptal edebilir ve gönderimi durdurabilirsiniz.

 

5. Diğer hizmetlerin entegrasyonu hakkında bilgiler

5.1. YouTube videolarının eklenmesi

Genel bilgiler

Videoları sunmak için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (bundan sonra “Google” olarak anılacaktır) şirketine ait “YouTube” video platformunu kullanıyoruz. YouTube'un entegrasyonu nedeniyle, Google'ın verdiği bilgilere göre IP adresiniz Google'a iletilir ve Google tarafından çerezler yerleştirilebilir.

Aynı anda Google hesabınızda oturum açmışsanız, Google bu verileri üye hesabınızla ilişkilendirebilir.

Bunu istemiyorsanız, web sitemizi ziyaret etmeden önce Google hesabınızdan çıkış yapın. Videolar “gelişmiş gizlilik modunda” entegre edilmiştir; yani, videoları oynatmadığınız sürece, kullanıcı olarak hakkınızdaki hiçbir veri YouTube'a aktarılmaz.

Videoları oynatmanız durumunda kişisel veriler aktarılır (ör. IP adresi, erişim tarihi ve saati ile sitemizin ziyaret ettiğiniz alt sayfası ve izlediğiniz video hakkındaki bilgiler). Ayrıca, Google reklam ağına bir bağlantı kurulur. Aynı anda YouTube'da oturum açmışsanız, Google, sitemizdeki video izlemenizi YouTube hesabınızla ilişkilendirebilir ve bunu kişiselleştirilmiş reklamcılık amacıyla kullanabilir. Bunu istemiyorsanız, YouTube eklentisini etkinleştirmeden önce YouTube hesabınızdan çıkış yapmanız gerekir.

YouTube’a veri aktarımı üzerinde ayrıca herhangi bir etkimiz bulunmamaktadır. YouTube tarafından verilerin toplanma amacı, kapsamı ve bu verilerin işlenmesine ilişkin ayrıntılı bilgilere YouTube’un gizlilik politikasından ulaşabilirsiniz. Ayrıca, gizliliğinizin korunmasına ilişkin haklarınız ve ayar seçenekleriniz hakkında daha fazla bilgi de burada yer almaktadır: http://www.google.de/intl/de/policies/privacy. 

Web sitemizde çerezlerin kullanılmasına ilişkin vermiş olduğunuz onayı, bu gizlilik politikasının “Çerezler” bölümünde yer alan bağlantı üzerinden, teknik olarak zorunlu olmayan çerezler için ilgili çerezlerin yanındaki işareti kaldırarak dilediğiniz zaman geri çekebilirsiniz.

YouTube’un internet sitesini ziyaret etmenizle birlikte, YouTube, web sitemizin ilgili alt sayfasına eriştiğiniz bilgisine sahip olur. Ayrıca, tarayıcınız tarafından sunucumuza iletilen kişisel veriler YouTube’a aktarılır. Bu durum, YouTube’un oturum açmış olduğunuz bir kullanıcı hesabı sunup sunmamasından veya herhangi bir kullanıcı hesabının mevcut olmamasından bağımsız olarak gerçekleşir. 

YouTube, verilerinizi kullanım profilleri olarak saklamakta ve bunları reklam, pazar araştırması ve/veya internet sitesini ihtiyaca uygun şekilde tasarlama amaçlarıyla kullanmaktadır. Bu tür bir değerlendirme, özellikle (oturum açmamış kullanıcılar için dahi) ilgi alanlarına yönelik reklamların sunulması ve sosyal ağın diğer kullanıcılarının, web sitemizdeki faaliyetleriniz hakkında bilgilendirilmesi amacıyla yapılmaktadır. Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkınız bulunmaktadır; bu hakkı kullanmak için doğrudan YouTube’a başvurmanız gerekmektedir.

Web sitemize YouTube videolarının entegre edilmesinin ve bununla bağlantılı kişisel verilerin işlenmesinin hukuki dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca vermiş olduğunuz açık rızadır.
 
 

5.2. Google Maps’in Entegrasyonu

İşlemenin tanımı ve kapsamı 
Bu web sitesinde Google Haritalar hizmetini kullanıyoruz. Bunun sayesinde size doğrudan web sitesi içinde etkileşimli haritalar gösterebiliyor ve harita işlevini rahatça kullanmanızı sağlıyoruz.

Ancak harita hizmeti, ancak pazarlama uygulamaları kapsamındaki çerez başlığında rızanızı verdiğinizde veya harita hizmetinin sunulduğu ilgili alt sayfada rızanızı verdiğinizde yüklenir.

İşlemenin amacı ve yasal dayanağı
Bunun yasal dayanağı, Genel Veri Koruma Yönetmeliği'nin (GDPR) 6. maddesinin 1. fıkrasının 1. cümlesinin (a) bendidir. Ancak rıza verildikten sonra içerik web sitesi ziyaretçisi için yüklenir ve böylece Google, web sitemizin ilgili alt sayfasını ziyaret ettiğiniz bilgisini alır.

Ayrıca, tarayıcınızın sunucumuza ilettiği kişisel veriler Google'a aktarılır. Bu aktarım, Google'ın oturum açtığınız bir kullanıcı hesabı sunup sunmaması veya herhangi bir kullanıcı hesabınızın olup olmamasına bakılmaksızın gerçekleşir. Google'da oturum açmışsanız, verileriniz doğrudan hesabınıza atanır.

Google'daki profilinizle bu atamayı istemiyorsanız, düğmeyi etkinleştirmeden önce oturumunuzu kapatmanız gerekir. Google, verilerinizi kullanım profilleri olarak saklar ve bunları reklam, pazar araştırması ve/veya web sitesini kullanıcıların ihtiyaçlarına göre şekillendirmek amacıyla kullanır. Böyle bir değerlendirme, özellikle (giriş yapmamış kullanıcılar için bile) ihtiyaçlara uygun reklamlar sunmak ve sosyal ağın diğer kullanıcılarını web sitemizdeki faaliyetleriniz hakkında bilgilendirmek amacıyla gerçekleştirilir.

Bu kullanıcı profillerinin oluşturulmasına karşı itiraz etme hakkınız bulunmaktadır; ancak bu hakkı kullanmak için Google'a başvurmanız gerekmektedir. Veri toplamanın amacı ve kapsamı ile eklenti sağlayıcısı tarafından gerçekleştirilen veri işleme hakkında daha fazla bilgiyi, sağlayıcının gizlilik bildirimlerinde bulabilirsiniz.

Orada, bu konudaki haklarınız ve gizliliğinizi korumak için yapabileceğiniz ayarlamalar hakkında da daha fazla bilgi edinebilirsiniz: http://www.google.de/intl/de/policies/privacy.

Bu gizlilik politikasının "Çerezler" başlığı altında belirtilen, teknik açıdan gerekli olmayan çerezlere ilişkin bağlantı üzerinden, internet sitemizdeki harita hizmetinin kullanımı için verdiğiniz rızayı, pazarlama uygulamalarının yanındaki onay kutusunun işaretini kaldırarak ileriye dönük olarak geri çekebilirsiniz.
 

 

6. Veri güvenliğine ilişkin bilgiler

Verilerinizi istenmeyen erişimlerden korumak için teknik ve organizasyonel güvenlik önlemleri alıyoruz. 

İşletim ortamının güvenliğini sağlamanın yanı sıra, örneğin bazı alanlarda (çevrim içi başvuru, müşteri hesabı, iletişim formu) bir şifreleme yöntemi kullanıyoruz. 

Girdiğiniz bilgiler, üçüncü şahıslar tarafından verilerin kötüye kullanılmasını önlemek amacıyla SSL (Secure Socket Layer) protokolü aracılığıyla şifrelenmiş olarak iletilir. Bunu, tarayıcınızın durum çubuğunda kilit simgesinin kapalı olması ve adres çubuğunun "https" ile başlamasından anlayabilirsiniz.
 

7. Gizlilik politikasındaki değişikliklere ilişkin bilgiler

Veri Sorumlusu, bu gizlilik politikasını güncelleme hakkını saklı tutar ve olası değişiklikleri bu sayfada duyuracaktır.