Gizlilik Politikası

01Bir Bakışta Veri Koruma

Genel Bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunar. Kişisel veriler, kimliğinizi belirlemek için kullanılabilecek her türlü veridir. Veri koruma konusunda ayrıntılı bilgileri bu metnin altında yer alan gizlilik politikamızda bulabilirsiniz.

Bu web sitesinde veri toplama

Bu web sitesinde veri toplamadan kim sorumludur?

Bu web sitesindeki veriler, web sitesi işletmecisi tarafından işlenir. İşletmecinin iletişim bilgilerini bu web sitesinin Künye sayfasında bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz bir yandan, bunları bize sizin iletmenizle toplanır. Bunlar örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak toplanır. Bunlar başlıca teknik verilerdir (ör. internet tarayıcısı, işletim sistemi veya sayfanın görüntülendiği saat). Bu veriler, web sitesine girdiğiniz anda otomatik olarak toplanır.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız bir şekilde sunulmasını sağlamak amacıyla toplanır. Diğer veriler, kullanıcı davranışınızı analiz etmek için kullanılabilir.

Verilerinizle ilgili hangi haklara sahipsiniz?

Kayıtlı kişisel verilerinizin kaynağı, alıcıları ve işlenme amacı hakkında her zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız da vardır. Bu konuda ve veri korumayla ilgili diğer sorularınız için Künye'de belirtilen adres üzerinden bize her zaman ulaşabilirsiniz. Bunun yanı sıra yetkili denetim makamına şikâyette bulunma hakkınız da bulunmaktadır.

Ayrıca belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Ayrıntılar için bu Gizlilik Politikası'nın “İşlemenin kısıtlanması hakkı” bölümüne bakabilirsiniz.

02Hosting

Harici hosting

Bu web sitesi harici bir hizmet sağlayıcıda (hosting sağlayıcısı) barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, hosting sağlayıcısının sunucularında saklanır. Bunlar özellikle IP adresleri, iletişim talepleri, meta veriler ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi aracılığıyla oluşturulan diğer veriler olabilir.

Hosting sağlayıcısından, potansiyel ve mevcut müşterilerimize karşı sözleşmesel yükümlülüklerimizi yerine getirmek (GDPR (Genel Veri Koruma Tüzüğü) md. 6/1-b) ve çevrim içi hizmetlerimizin profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli bir şekilde sunulması menfaatiyle (GDPR md. 6/1-f) yararlanılmaktadır.

Hosting sağlayıcımız verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilere ilişkin talimatlarımıza uyacaktır.

Veri işleme sözleşmesinin akdedilmesi

Veri koruma mevzuatına uygun işlemeyi güvence altına almak için hosting sağlayıcımızla bir veri işleme sözleşmesi akdettik.

Kullandığımız hosting sağlayıcısı:

RockingHoster Deutschland GmbH
An der Strusbek 21
22926 Ahrensburg

Hosting sağlayıcımızla GDPR md. 28 uyarınca bir veri işleme sözleşmesi (AVV) akdettik. Bu sözleşmeyle hosting sağlayıcısı, web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR'a uygun olarak işlemeyi taahhüt eder.

03Genel bilgiler ve zorunlu bilgilendirmeler

Veri koruma

Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutar; yasal veri koruma düzenlemelerine ve bu Gizlilik Politikası'na uygun şekilde işleriz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, kimliğinizin belirlenmesini sağlayan verilerdir. Bu Gizlilik Politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla gerçekleştiğini de açıklar.

İnternet üzerinden veri aktarımının (ör. e-posta ile iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz şekilde korunması mümkün değildir.

Veri sorumlusu hakkında bilgi

Bu web sitesindeki veri işlemeden sorumlu veri sorumlusu:

Mehmet Emin Karagöz
Togostraße 3, 42277 Wuppertal

Telefon: +49 159 06309209
E-posta: info@meksoft.de

Veri sorumlusu, kişisel verilerin (ör. isimler, e-posta adresleri vb.) işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Veri işlemeye ilişkin rızanızın geri alınması

Birçok veri işleme faaliyeti ancak açık rızanızla mümkündür. Daha önce verdiğiniz rızayı her zaman geri alabilirsiniz. Bunun için bize e-posta ile gönderilecek şekil şartına tabi olmayan bir bildirim yeterlidir. Geri almaya kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, geri almadan etkilenmez.

Özel durumlarda veri toplamaya ve doğrudan pazarlamaya itiraz hakkı (GDPR md. 21)

VERİ İŞLEME GDPR MD. 6/1-E VEYA F'YE DAYANIYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, SÖZ KONUSU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAĞI BU GİZLİLİK POLİTİKASI'NDA BULABİLİRSİNİZ. İTİRAZ ETMENİZ HÂLİNDE, İŞLEME İÇİN SİZİN MENFAATLERİNİZDEN, HAKLARINIZDAN VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN TUTULMASI GEREKEN ZORUNLU VE MEŞRU GEREKÇELER ORTAYA KOYAMADIĞIMIZ YA DA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI VEYA SAVUNULMASI AMACINA HİZMET ETMEDİĞİ SÜRECE İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYİZ (GDPR MD. 21/1 UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SİZİNLE İLGİLİ KİŞİSEL VERİLERİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, SÖZ KONUSU DOĞRUDAN PAZARLAMAYLA BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HÂLİNDE KİŞİSEL VERİLERİNİZ BUNDAN SONRA DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAZ (GDPR MD. 21/2 UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyette bulunma hakkı

GDPR ihlali durumunda ilgili kişiler, özellikle mutat meskenlerinin, iş yerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyet hakkı, diğer idari veya yargısal başvuru yollarını saklı tutar.

Veri taşınabilirliği hakkı

Rızanıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin, yaygın kullanılan ve makinece okunabilir bir formatta size veya üçüncü bir kişiye teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz hâlinde bu, yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.

SSL veya TLS şifrelemesi

Bu site, güvenlik nedeniyle ve site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcınızın adres satırının “http://” yerine “https://” ile başlamasından ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi etkin olduğunda, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

Bilgi alma, silme ve düzeltme

Yürürlükteki yasal düzenlemeler çerçevesinde, kayıtlı kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işlemenin amacı hakkında her zaman ücretsiz bilgi alma ve gerektiğinde bu verilerin düzeltilmesini veya silinmesini isteme hakkına sahipsiniz. Bu konuda ve kişisel verilerle ilgili diğer sorularınız için Künye'de belirtilen adres üzerinden bize her zaman ulaşabilirsiniz.

İşlemenin kısıtlanması hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için Künye'de belirtilen adres üzerinden bize her zaman ulaşabilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda mevcuttur:

• Tarafımızca saklanan kişisel verilerinizin doğruluğuna itiraz etmeniz hâlinde, bunu kontrol etmek için genellikle zamana ihtiyaç duyarız. İnceleme süresince kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

• Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleşmişse veya gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.

• Kişisel verilerinize artık ihtiyacımız olmadığı hâlde siz bunlara hukuki taleplerin kullanılması, savunulması veya ileri sürülmesi için ihtiyaç duyuyorsanız, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

• GDPR md. 21/1 uyarınca itiraz etmişseniz, sizin menfaatleriniz ile bizim menfaatlerimiz arasında bir denge değerlendirmesi yapılmalıdır. Kimin menfaatlerinin üstün geldiği henüz belli olmadığı sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları dışında – yalnızca rızanızla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için veya başka bir gerçek ya da tüzel kişinin haklarının korunması için ya da Avrupa Birliği'nin veya bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.

Reklam e-postalarına itiraz

Künye yükümlülüğü kapsamında yayımlanan iletişim bilgilerinin, açıkça talep edilmemiş reklam ve bilgilendirme materyallerinin gönderilmesi amacıyla kullanılmasına işbu beyanla itiraz edilmektedir. Site işletmecileri, örneğin spam e-postalar yoluyla istenmeyen reklam içeriklerinin gönderilmesi durumunda yasal yollara başvurma hakkını açıkça saklı tutar.

04Bu web sitesinde veri toplama

Sunucu günlük dosyaları

Bu sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri sunucu günlük dosyaları (server log files) adı verilen dosyalarda otomatik olarak toplar ve saklar. Bunlar şunlardır:

• Tarayıcı türü ve tarayıcı sürümü

• Kullanılan işletim sistemi

• Yönlendiren URL (referrer)

• Erişim sağlayan bilgisayarın ana bilgisayar adı (hostname)

• Sunucu isteğinin saati

• IP adresi

Bu veriler başka veri kaynaklarıyla birleştirilmez.

Bu verilerin toplanması GDPR md. 6/1-f'ye dayanır. Web sitesi işletmecisinin, web sitesinin teknik olarak hatasız görüntülenmesinde ve optimizasyonunda meşru bir menfaati bulunmaktadır – bunun için sunucu günlük dosyalarının kaydedilmesi gerekir.

Çerezler ve onay yönetimi

Bu web sitesi çerez kullanmaktadır. Çerezler, tarayıcınızın cihazınıza kaydettiği küçük metin dosyalarıdır. Herhangi bir zarar vermezler ve kötü amaçlı yazılım içermezler.

Teknik olarak zorunlu çerezleri – örneğin çerez tercihlerinizi kaydetmek için – bu web sitesinin işletilmesi için gerekli oldukları için TDDDG (Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu) md. 25/2 ve GDPR md. 6/1-f uyarınca kullanırız. Diğer tüm çerezleri ve benzer teknolojileri, özellikle erişim ölçümüne yönelik olanları, yalnızca önceden onay vermeniz hâlinde kullanırız (TDDDG md. 25/1, GDPR md. 6/1-a).

Onaylarınızı almak ve yönetmek için kendi çerez bannerımızı kullanıyoruz. Web sitesini ilk ziyaretinizde, zorunlu çerezlerin yanı sıra analiz çerezlerine de izin verip vermeyeceğinize burada karar verebilirsiniz. Tercihiniz, sonraki ziyaretlerinizde dikkate alınabilmesi için tarayıcınızda “ms_consent” çerezinde saklanır (saklama süresi: 12 ay). Tercihiniz üçüncü kişilere iletilmez. Hukuki dayanak, GDPR md. 7/1 ile bağlantılı olarak GDPR md. 6/1-c'dir (onayın ispatı).

Bu web sitesinde aşağıdaki çerezler kullanılmaktadır:

Onayınızı gelecekte geçerli olmak üzere her zaman değiştirebilir veya geri alabilirsiniz. Bunun için sol alttaki çerez simgesine veya alt bilgi alanındaki (footer) “Çerez Ayarları” bağlantısına tıklayın.

İletişim formu

İletişim formu üzerinden bize bir talep gönderdiğinizde, talebinizi işleme alabilmek ve olası sorulara yanıt verebilmek için orada verdiğiniz bilgileri – hitap, ad, e-posta adresi, seçilen konu, mesajınız ve isteğe bağlı olarak telefon numaranız – işleriz.

Bilgileriniz doğrudan kendi otomasyon sistemimize (n8n) iletilir ve veri tabanımızda (NocoDB) saklanır. Her iki sistemi de Almanya'da STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin'e ait bir sunucuda kendimiz işletiyoruz. STRATO ile GDPR md. 28 uyarınca bir veri işleme sözleşmesi akdettik. Talebinizi ayrıca e-posta ile de alırız. E-posta iletişimimiz için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın Google Workspace hizmetini kullanıyoruz. Bu nedenle talebinizi içeren e-posta Google sunucularında saklanır; bu sırada ABD'deki Google LLC'ye aktarım yapılması ihtimali göz ardı edilemez. Google LLC, AB Komisyonu'nun yeterlilik kararı bulunan EU-US Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalıdır (GDPR md. 45). Google ile GDPR md. 28 uyarınca bir veri işleme sözleşmesi akdettik. Bunun dışında üçüncü kişilere herhangi bir aktarım yapılmaz.

Bilgileriniz bu web sitesinin web sunucusunda kalıcı olarak saklanmaz. Yalnızca sistemimize aktarım geçici olarak mümkün olmadığında talebiniz orada kısa süreliğine ara bellekte tutulur ve başarılı aktarımın ardından silinir. Kötüye kullanıma karşı koruma amacıyla, gönderen başına talep sayısını sınırlamak için IP adresinizi en fazla bir saat boyunca saklarız.

Talebiniz bir sözleşmeyle bağlantılıysa veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, hukuki dayanak GDPR md. 6/1-b'dir. Diğer tüm durumlarda işlemeyi, bize yöneltilen taleplerin etkili bir şekilde ele alınmasına yönelik meşru menfaatimize (GDPR md. 6/1-f) ve formdaki onay kutusu aracılığıyla verdiğiniz rızaya (GDPR md. 6/1-a) dayandırırız.

Bilgilerinizi, talebiniz nihai olarak sonuçlandırılana ve başka bir iletişim beklenmeyene kadar saklarız. Talebiniz bir siparişe dönüşürse, ilgili yazışmaları yasal saklama süreleri çerçevesinde muhafaza ederiz (10 yıla kadar, HGB (Alman Ticaret Kanunu) md. 257, AO (Alman Vergi Usul Kanunu) md. 147). Siparişe dönüşmeyen talepleri, işlemlerin tamamlanmasından en geç 36 ay sonra sileriz. Yasal bir saklama yükümlülüğü engel teşkil etmediği sürece verilerinizin silinmesini her zaman talep edebilirsiniz.

E-posta veya telefonla yapılan talepler

Bizimle e-posta veya telefon yoluyla iletişime geçtiğinizde, talebinizi ele almak için bu sırada paylaştığınız kişisel veriler (ör. ad, iletişim bilgileri, talebin içeriği) dahil olmak üzere talebinizi işleriz. Bu veriler rızanız olmadan üçüncü kişilere aktarılmaz. Hukuki dayanaklar ve saklama süresi, iletişim formu için belirtilen bilgilerle aynıdır.

05Analiz araçları

Google Analytics

Bu web sitesi, onayınız olması hâlinde Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”) tarafından sunulan bir web analiz hizmeti olan Google Analytics 4'ü kullanır.

Google Analytics, ziyaretçilerin web sitemizi nasıl kullandığını anlamamıza yardımcı olur – örneğin hangi sayfaların görüntülendiğini, bir ziyaretin ne kadar sürdüğünü, hangi cihaz, işletim sistemi ve tarayıcının kullanıldığını ve bir ziyaretin yaklaşık olarak hangi bölgeden (ülke/şehir) geldiğini. Bunun için Google çerezler (ör. “_ga” ve “_ga_*”) veya benzer teknolojiler kullanır. IP adresiniz Google Analytics 4 tarafından saklanmaz; yalnızca yaklaşık konumu belirlemek için kısa süreliğine işlenir.

Toplanan bilgiler Google sunucularına iletilir ve orada saklanır. Bu sırada ABD'deki Google LLC'ye de aktarım yapılabilir. Google LLC, AB Komisyonu'nun yeterlilik kararı bulunan EU-US Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalıdır (GDPR md. 45).

Hukuki dayanak rızanızdır (GDPR md. 6/1-a, TDDDG md. 25/1). Rızanızı sol alttaki çerez simgesi veya alt bilgi alanındaki (footer) “Çerez Ayarları” üzerinden her zaman geri alabilirsiniz. Google ile bir veri işleme sözleşmesi akdettik. Veriler 14 ay sonra otomatik olarak silinir.

Daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy

06Eklentiler ve araçlar

Google Web Fonts

Bu site, yazı tiplerinin tutarlı şekilde görüntülenmesi için Google tarafından sağlanan web yazı tiplerini (web fonts) kullanır. Google Fonts yerel olarak kuruludur. Bu sırada Google sunucularına herhangi bir bağlantı kurulmaz.

Google Maps

İletişim sayfamızda, bizi daha kolay bulabilmeniz için Google Ireland Limited'in (adres için yukarıya bakınız) Google Maps hizmetine ait bir haritayı görüntüleyebilirsiniz. Harita yalnızca “Haritayı yükle” düğmesine tıkladığınızda yüklenir. Ancak o zaman Google sunucularına bağlantı kurulur ve bu sırada diğerlerinin yanı sıra IP adresiniz de iletilir; ABD'ye aktarım mümkündür (Data Privacy Framework, yukarıya bakınız).

Hukuki dayanak, tıklama yoluyla verdiğiniz rızadır (GDPR md. 6/1-a, TDDDG md. 25/1).

Daha fazla bilgi: https://policies.google.com/privacy

YouTube

“Video ve Animasyonlar” gibi bazı sayfalarımızda YouTube platformundaki videoları yerleştiriyoruz. Sağlayıcı Google Ireland Limited'dir (adres için yukarıya bakınız). YouTube'un gelişmiş gizlilik modunu (youtube-nocookie.com) kullanıyoruz.

Bir video yalnızca üzerine tıkladığınızda yüklenir. Ancak o zaman YouTube sunucularına bağlantı kurulur; bu sırada diğerlerinin yanı sıra IP adresiniz ve tarayıcınıza ilişkin bilgiler iletilir ve gerekirse çerezler yerleştirilir. Aynı anda YouTube hesabınızda oturum açmışsanız YouTube, görüntülemeyi hesabınızla ilişkilendirebilir. ABD'ye aktarım mümkündür (Data Privacy Framework, yukarıya bakınız).

Hukuki dayanak, tıklama yoluyla verdiğiniz rızadır (GDPR md. 6/1-a, TDDDG md. 25/1).

Daha fazla bilgi: https://policies.google.com/privacy

Sosyal ağlara bağlantılar

Web sitemizde LinkedIn, Instagram, Facebook ve YouTube'daki profillerimize bağlantı veriyoruz. Bunlar yerleştirilmiş eklentiler değil, basit bağlantılardır. Veriler, ilgili sağlayıcıya ancak bir bağlantıya tıklayıp platformu ziyaret ettiğinizde aktarılır. Orada ilgili sağlayıcının gizlilik hükümleri geçerlidir.