Şirketimize göstermiş olduğunuz ilgiden büyük memnuniyet duyuyoruz. Veri koruma, BÖGLE Stanztechnik GmbH yönetimi açısından son derece önemli bir konudur. BÖGLE Stanztechnik GmbH internet siteleri genel olarak herhangi bir kişisel veri verilmeden kullanılabilir. Bununla birlikte, bir ilgili kişi internet sitemiz üzerinden şirketimizin belirli hizmetlerinden yararlanmak isterse kişisel verilerin işlenmesi gerekli olabilir. Kişisel verilerin işlenmesinin gerekli olduğu ve bu işleme için yasal bir dayanağın bulunmadığı durumlarda, ilgili kişinin onayını genel olarak önceden alırız.

Bir ilgili kişinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerinin işlenmesi, her zaman Genel Veri Koruma Tüzüğü’ne (GDPR) ve BÖGLE Stanztechnik GmbH için geçerli ülkeye özgü veri koruma düzenlemelerine uygun şekilde gerçekleştirilir. Şirketimiz, bu Gizlilik Politikası aracılığıyla kamuoyunu topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacı hakkında bilgilendirmeyi amaçlamaktadır. Ayrıca ilgili kişiler, sahip oldukları haklar konusunda bu Gizlilik Politikası aracılığıyla bilgilendirilmektedir.

Veri sorumlusu sıfatıyla BÖGLE Stanztechnik GmbH, bu internet sitesi üzerinden işlenen kişisel verilerin mümkün olduğunca kapsamlı şekilde korunmasını sağlamak amacıyla çok sayıda teknik ve organizasyonel tedbir uygulamıştır. Bununla birlikte, internet üzerinden gerçekleştirilen veri aktarımlarında güvenlik açıkları bulunabilir; bu nedenle mutlak koruma garanti edilemez. Bu sebeple her ilgili kişi, kişisel verilerini bize alternatif yollarla, örneğin telefonla, iletmekte serbesttir.

1. Tanımlar

BÖGLE Stanztechnik GmbH Gizlilik Politikası, Avrupa yasama organı tarafından Genel Veri Koruma Tüzüğü’nün (GDPR) kabulü sırasında kullanılan terimlere dayanmaktadır. Gizlilik Politikamızın hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız açısından kolay okunabilir ve anlaşılır olması amaçlanmaktadır. Bunu sağlamak amacıyla kullanılan terimleri önceden açıklamak istiyoruz.

Bu Gizlilik Politikası kapsamında diğerlerinin yanı sıra aşağıdaki terimleri kullanıyoruz:

a) Kişisel veriler

Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin her türlü bilgidir. Bir gerçek kişi; özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı veya bu kişinin fiziksel, fizyolojik, genetik, ruhsal, ekonomik, kültürel veya sosyal kimliğini ifade eden bir ya da daha fazla belirli unsur aracılığıyla doğrudan veya dolaylı olarak tanımlanabiliyorsa belirlenebilir kabul edilir.

b) İlgili kişi

İlgili kişi, kişisel verileri veri sorumlusu tarafından işlenen kimliği belirli veya belirlenebilir herhangi bir gerçek kişidir.

c) İşleme

İşleme, otomatik yöntemlerle veya otomatik olmayan yöntemlerle gerçekleştirilen ve kişisel veriler üzerinde uygulanan her türlü işlem veya işlem dizisini ifade eder; bunlara toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, erişme, sorgulama, kullanma, aktarma yoluyla açıklama, yayma veya başka şekilde erişilebilir hâle getirme, eşleştirme veya birleştirme, kısıtlama, silme veya imha etme dahildir.

d) İşlemenin kısıtlanması

İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekteki işlenmesini sınırlamak amacıyla işaretlenmesini ifade eder.

e) Profilleme

Profilleme, kişisel verilerin bir gerçek kişiye ilişkin belirli kişisel unsurları değerlendirmek amacıyla kullanıldığı her türlü otomatik kişisel veri işleme biçimidir; özellikle kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışları, konumu veya hareketlerinin analiz edilmesi veya tahmin edilmesi buna dahildir.

f) Takma adlandırma

Takma adlandırma, kişisel verilerin ek bilgiler kullanılmadan belirli bir ilgili kişiyle ilişkilendirilemeyecek şekilde işlenmesi anlamına gelir; ancak söz konusu ek bilgilerin ayrı tutulması ve kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmesini önleyecek teknik ve organizasyonel tedbirlere tabi olması gerekir.

g) Veri sorumlusu

Veri sorumlusu; tek başına veya başkalarıyla birlikte kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya başka bir organdır. İşlemenin amaçları ve araçları Birlik hukuku veya üye devlet hukuku tarafından belirlenmişse, veri sorumlusu veya atanmasına ilişkin belirli kriterler Birlik hukuku veya üye devlet hukuku tarafından öngörülebilir.

h) Veri işleyen

Veri işleyen, veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya başka bir organdır.

i) Alıcı

Alıcı, kişisel verilerin açıklandığı gerçek veya tüzel kişi, kamu kurumu, kuruluş veya başka bir organdır; üçüncü taraf olup olmaması önemli değildir. Ancak Birlik hukuku veya üye devlet hukuku uyarınca belirli bir soruşturma kapsamında kişisel veri alabilecek kamu makamları alıcı olarak kabul edilmez.

j) Üçüncü taraf

Üçüncü taraf, ilgili kişi, veri sorumlusu, veri işleyen ve veri sorumlusu veya veri işleyenin doğrudan yetkisi altında kişisel verileri işlemeye yetkili kişiler dışındaki gerçek veya tüzel kişi, kamu kurumu, kuruluş veya başka bir organdır.

k) Onay

Onay, ilgili kişinin kendisiyle ilgili kişisel verilerin işlenmesini kabul ettiğini bir beyan veya başka bir açık olumlu eylem yoluyla özgür iradesiyle, belirli, bilgilendirilmiş ve açık şekilde ifade etmesidir.

2. Veri sorumlusunun adı ve adresi

Genel Veri Koruma Tüzüğü, Avrupa Birliği üye devletlerinde geçerli diğer veri koruma yasaları ve veri koruma niteliğindeki diğer hükümler anlamında veri sorumlusu:

BÖGLE Stanztechnik GmbH

Breiter Wasmen 3

78247 Hilzingen

Almanya

Tel.: 07731909790

E-posta: sales@boegle-stanztechnik.de

Web sitesi: www.boegle-stanztechnik.de

3. Çerezler

BÖGLE Stanztechnik GmbH internet siteleri çerez kullanmaktadır. Çerezler, bir internet tarayıcısı aracılığıyla bilgisayar sistemine yerleştirilen ve saklanan metin dosyalarıdır.

Çok sayıda internet sitesi ve sunucu çerez kullanır. Birçok çerez, çerez kimliği adı verilen benzersiz bir tanımlayıcı içerir. Çerez kimliği, çerezin benzersiz tanımlayıcısıdır. Bu tanımlayıcı, internet siteleri ve sunucuların çerezin saklandığı belirli internet tarayıcısıyla ilişkilendirilmesini sağlayan bir karakter dizisinden oluşur. Böylece ziyaret edilen internet siteleri ve sunucular, ilgili kişinin bireysel tarayıcısını farklı çerezler içeren diğer internet tarayıcılarından ayırt edebilir. Belirli bir internet tarayıcısı, benzersiz çerez kimliği aracılığıyla tanınabilir ve tanımlanabilir.

BÖGLE Stanztechnik GmbH, çerezleri kullanarak bu internet sitesinin kullanıcılarına çerezler olmadan mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir.

Çerezler aracılığıyla internet sitemizdeki bilgi ve teklifler kullanıcı açısından optimize edilebilir. Daha önce belirtildiği gibi çerezler, internet sitemizin kullanıcılarını yeniden tanımamıza olanak tanır. Bu tanımanın amacı kullanıcıların internet sitemizi daha kolay kullanmasını sağlamaktır. Örneğin çerez kullanan bir internet sitesinin kullanıcısı, her ziyarette erişim bilgilerini yeniden girmek zorunda değildir; çünkü bu işlem internet sitesi ve kullanıcının bilgisayar sisteminde saklanan çerez tarafından gerçekleştirilir. Başka bir örnek çevrimiçi mağazadaki alışveriş sepeti çerezidir. Çevrimiçi mağaza, müşterinin sanal alışveriş sepetine eklediği ürünleri çerez aracılığıyla hatırlar.

İlgili kişi, kullanılan internet tarayıcısında uygun bir ayar yaparak internet sitemiz tarafından çerez yerleştirilmesini her zaman engelleyebilir ve böylece çerez kullanımına kalıcı olarak itiraz edebilir. Ayrıca daha önce yerleştirilmiş çerezler internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir. Bu işlem tüm yaygın internet tarayıcılarında mümkündür. İlgili kişi kullanılan internet tarayıcısında çerez kullanımını devre dışı bırakırsa internet sitemizin tüm işlevleri tam kapsamıyla kullanılamayabilir.

4. Genel veri ve bilgilerin toplanması

BÖGLE Stanztechnik GmbH internet sitesi, ilgili kişi veya otomatik bir sistem tarafından her erişildiğinde çeşitli genel veri ve bilgiler toplar. Bu genel veri ve bilgiler sunucunun günlük dosyalarında saklanır. Toplanabilecek veriler şunlardır: (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişim sağlayan sistem tarafından kullanılan işletim sistemi, (3) erişim sağlayan sistemin internet sitemize geldiği internet sitesi (referrer), (4) erişim sağlayan sistem üzerinden internet sitemizde ziyaret edilen alt sayfalar, (5) internet sitesine erişim tarihi ve saati, (6) bir internet protokol adresi (IP adresi), (7) erişim sağlayan sistemin internet servis sağlayıcısı ve (8) bilişim sistemlerimize yönelik saldırılar durumunda tehlikelerin önlenmesine hizmet eden diğer benzer veri ve bilgiler.

BÖGLE Stanztechnik GmbH bu genel veri ve bilgileri kullanırken ilgili kişi hakkında herhangi bir sonuç çıkarmaz. Bu bilgiler daha ziyade (1) internet sitemizin içeriğini doğru şekilde sunmak, (2) internet sitemizin içeriğini ve buna ilişkin reklamları optimize etmek, (3) bilişim sistemlerimizin ve internet sitesi teknolojimizin uzun vadeli işlevselliğini sağlamak ve (4) bir siber saldırı durumunda kolluk kuvvetlerine cezai kovuşturma için gerekli bilgileri sağlamak amacıyla kullanılır. Bu anonim olarak toplanan veri ve bilgiler BÖGLE Stanztechnik GmbH tarafından hem istatistiksel olarak değerlendirilir hem de şirketimizde veri koruma ve veri güvenliğini artırmak amacıyla analiz edilir. Nihai hedef, işlediğimiz kişisel veriler için optimum koruma düzeyini sağlamaktır. Sunucu günlük dosyalarındaki anonim veriler, ilgili kişi tarafından sağlanan tüm kişisel verilerden ayrı olarak saklanır.

5. İnternet sitesi üzerinden iletişim imkânı

Yasal gereklilikler nedeniyle BÖGLE Stanztechnik GmbH internet sitesi, şirketimizle hızlı elektronik iletişim ve doğrudan temas kurulmasını sağlayan bilgiler içerir; buna genel bir elektronik posta adresi de dahildir. Bir ilgili kişi veri sorumlusuyla e-posta veya iletişim formu aracılığıyla iletişime geçtiğinde, ilgili kişi tarafından iletilen kişisel veriler otomatik olarak saklanır. İlgili kişi tarafından veri sorumlusuna gönüllü olarak iletilen bu kişisel veriler, talebin işlenmesi veya ilgili kişiyle iletişim kurulması amacıyla saklanır. Bu kişisel veriler üçüncü taraflara aktarılmaz.

6. Kişisel verilerin rutin olarak silinmesi ve engellenmesi

Veri sorumlusu, ilgili kişinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya Avrupa yasama organı ya da başka bir yasama organı tarafından veri sorumlusunun tabi olduğu kanun veya düzenlemelerde öngörülen süre boyunca işler ve saklar.

Saklama amacı ortadan kalkarsa veya Avrupa yasama organı ya da diğer yetkili bir yasama organı tarafından öngörülen saklama süresi sona ererse, kişisel veriler yasal düzenlemelere uygun şekilde rutin olarak engellenir veya silinir.

7. İlgili kişinin hakları

a) Teyit hakkı

Her ilgili kişi, Avrupa yasama organı tarafından tanınan hak kapsamında, kendisine ilişkin kişisel verilerin işlenip işlenmediğine dair veri sorumlusundan teyit isteme hakkına sahiptir. İlgili kişi bu hakkını kullanmak isterse veri sorumlusunun bir çalışanıyla her zaman iletişime geçebilir.

b) Bilgi edinme hakkı

Kişisel verileri işlenen her ilgili kişi, Avrupa yasama organı tarafından tanınan hak kapsamında, veri sorumlusundan kendisi hakkında saklanan kişisel verilere ilişkin ücretsiz bilgi alma ve bu bilgilerin bir kopyasını edinme hakkına sahiptir. Ayrıca Avrupa yasama organı ilgili kişiye aşağıdaki bilgileri alma hakkı tanımıştır:

• işlemenin amaçları
• işlenen kişisel veri kategorileri
• kişisel verilerin açıklandığı veya açıklanacağı alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar
• mümkünse kişisel verilerin saklanacağı öngörülen süre veya mümkün değilse bu sürenin belirlenmesinde kullanılan kriterler
• ilgili kişiye ait kişisel verilerin düzeltilmesini veya silinmesini talep etme, veri sorumlusu tarafından işlemenin kısıtlanmasını isteme ya da bu işleme itiraz etme hakkının varlığı
• bir denetim makamına şikâyette bulunma hakkının varlığı
• kişisel verilerin ilgili kişiden toplanmamış olması hâlinde: verilerin kaynağına ilişkin mevcut tüm bilgiler
• GDPR Madde 22(1) ve (4) uyarınca profilleme de dâhil olmak üzere otomatik karar verme süreçlerinin varlığı ve en azından bu durumlarda kullanılan mantık hakkında anlamlı bilgiler ile söz konusu işlemenin ilgili kişi açısından önemi ve öngörülen sonuçları

İlgili kişi ayrıca kişisel verilerin üçüncü bir ülkeye veya uluslararası kuruluşa aktarılıp aktarılmadığı konusunda bilgi alma hakkına sahiptir. Böyle bir aktarım söz konusuysa, ilgili kişi aktarım ile bağlantılı uygun güvenceler hakkında bilgi edinme hakkına da sahiptir.

İlgili kişi bu bilgi edinme hakkını kullanmak isterse veri sorumlusunun bir çalışanıyla her zaman iletişime geçebilir.

c) Düzeltme hakkı

Kişisel verileri işlenen her ilgili kişi, kendisiyle ilgili yanlış kişisel verilerin gecikmeksizin düzeltilmesini talep etme hakkına sahiptir. Ayrıca işleme amaçları dikkate alınarak, eksik kişisel verilerin ek bir beyan yoluyla da olsa tamamlanmasını talep etme hakkına sahiptir.

İlgili kişi düzeltme hakkını kullanmak isterse veri sorumlusunun bir çalışanıyla her zaman iletişime geçebilir.

d) Silme hakkı (unutulma hakkı)

Kişisel verileri işlenen her ilgili kişi, aşağıdaki nedenlerden biri geçerli olduğunda ve işlemenin gerekli olmaması hâlinde, kendisiyle ilgili kişisel verilerin gecikmeksizin silinmesini veri sorumlusundan talep etme hakkına sahiptir:

• Kişisel veriler toplandıkları veya başka şekilde işlendikleri amaçlar bakımından artık gerekli değildir.
• İlgili kişi, GDPR Madde 6(1)(a) veya Madde 9(2)(a) uyarınca işlemenin dayandığı onayı geri çeker ve işleme için başka bir yasal dayanak bulunmaz.
• İlgili kişi GDPR Madde 21(1) uyarınca işlemeye itiraz eder ve işlemenin devamı için üstün gelen meşru bir sebep bulunmaz veya ilgili kişi GDPR Madde 21(2) uyarınca itiraz eder.
• Kişisel veriler hukuka aykırı olarak işlenmiştir.
• Kişisel verilerin silinmesi, veri sorumlusunun tabi olduğu Birlik hukuku veya üye devlet hukuku kapsamında yasal bir yükümlülüğün yerine getirilmesi için gereklidir.
• Kişisel veriler GDPR Madde 8(1) kapsamında sunulan bilgi toplumu hizmetleriyle bağlantılı olarak toplanmıştır.

Yukarıda belirtilen nedenlerden biri geçerliyse ve ilgili kişi BÖGLE Stanztechnik GmbH tarafından saklanan kişisel verilerin silinmesini talep etmek isterse veri sorumlusunun bir çalışanıyla her zaman iletişime geçebilir. BÖGLE Stanztechnik GmbH çalışanı, silme talebinin gecikmeksizin yerine getirilmesini sağlayacaktır.

Kişisel veriler BÖGLE Stanztechnik GmbH tarafından kamuya açıklanmışsa ve şirketimiz veri sorumlusu olarak GDPR Madde 17(1) uyarınca bu verileri silmekle yükümlüyse, BÖGLE Stanztechnik GmbH mevcut teknoloji ve uygulama maliyetlerini dikkate alarak yayımlanan kişisel verileri işleyen diğer veri sorumlularını, ilgili kişinin bu veri sorumlularından söz konusu kişisel verilere yönelik tüm bağlantıları, kopyaları veya çoğaltmaları silmelerini istediği konusunda bilgilendirmek amacıyla teknik tedbirler de dâhil olmak üzere makul önlemler alacaktır; işleme gerekli olmadığı sürece. BÖGLE Stanztechnik GmbH çalışanı her somut durumda gerekli işlemleri yapacaktır.

e) İşlemenin kısıtlanmasını talep etme hakkı

Kişisel verileri işlenen her ilgili kişi, aşağıdaki koşullardan birinin gerçekleşmesi hâlinde işlemenin kısıtlanmasını veri sorumlusundan talep etme hakkına sahiptir:

• Kişisel verilerin doğruluğu ilgili kişi tarafından itiraz konusu yapılmıştır; bu durumda veri sorumlusuna verilerin doğruluğunu kontrol etmek için yeterli süre tanınır.
• İşleme hukuka aykırıdır, ilgili kişi kişisel verilerin silinmesini reddeder ve bunun yerine kullanımlarının kısıtlanmasını talep eder.
• Veri sorumlusu artık kişisel verilere işleme amaçları için ihtiyaç duymamaktadır, ancak ilgili kişi bu verilere hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla ihtiyaç duymaktadır.
• İlgili kişi GDPR Madde 21(1) uyarınca işlemeye itiraz etmiştir ve veri sorumlusunun meşru nedenlerinin ilgili kişinin nedenlerinden üstün olup olmadığı henüz belirlenmemiştir.

Yukarıdaki koşullardan biri mevcutsa ve ilgili kişi BÖGLE Stanztechnik GmbH tarafından saklanan kişisel verilerin işlenmesinin kısıtlanmasını talep etmek isterse veri sorumlusunun bir çalışanıyla her zaman iletişime geçebilir. BÖGLE Stanztechnik GmbH çalışanı işlemenin kısıtlanmasını sağlayacaktır.

f) Veri taşınabilirliği hakkı

Kişisel verileri işlenen her ilgili kişi, kendisiyle ilgili olup veri sorumlusuna sağladığı kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahiptir. Ayrıca işlemenin GDPR Madde 6(1)(a) veya Madde 9(2)(a) uyarınca onaya ya da GDPR Madde 6(1)(b) uyarınca bir sözleşmeye dayanması ve otomatik yöntemlerle gerçekleştirilmesi şartıyla, bu verileri kendisine sağlanan veri sorumlusunun engeli olmaksızın başka bir veri sorumlusuna aktarma hakkına sahiptir; ancak işlemenin kamu yararına gerçekleştirilen bir görevin yerine getirilmesi veya veri sorumlusuna verilen kamu yetkisinin kullanılması için gerekli olmaması gerekir.

İlgili kişi ayrıca GDPR Madde 20(1) kapsamındaki veri taşınabilirliği hakkını kullanırken, teknik olarak mümkün olması ve başkalarının hak ve özgürlüklerine zarar vermemesi koşuluyla kişisel verilerinin doğrudan bir veri sorumlusundan diğerine aktarılmasını talep etme hakkına sahiptir.

Veri taşınabilirliği hakkını kullanmak isteyen ilgili kişi BÖGLE Stanztechnik GmbH çalışanıyla her zaman iletişime geçebilir.

g) İtiraz hakkı

Kişisel verileri işlenen her ilgili kişi, özel durumundan kaynaklanan nedenlerle, GDPR Madde 6(1)(e) veya (f) kapsamında kendisiyle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir. Bu, söz konusu hükümlere dayalı profilleme için de geçerlidir.

İtiraz hâlinde BÖGLE Stanztechnik GmbH kişisel verileri artık işlemeyecektir; ancak işlemenin ilgili kişinin çıkarları, hakları ve özgürlüklerinden üstün gelen zorunlu meşru nedenlere dayandığını gösterebilmemiz veya işlemenin hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla gerekli olması hâli saklıdır.

BÖGLE Stanztechnik GmbH kişisel verileri doğrudan pazarlama amacıyla işliyorsa ilgili kişi, kişisel verilerin bu amaçlarla işlenmesine her zaman itiraz etme hakkına sahiptir. Bu, doğrudan pazarlama ile bağlantılı olduğu ölçüde profilleme için de geçerlidir. İlgili kişi BÖGLE Stanztechnik GmbH’nin verileri doğrudan pazarlama amacıyla işlemesine itiraz ederse, BÖGLE Stanztechnik GmbH kişisel verileri artık bu amaçlarla işlemeyecektir.

Ayrıca ilgili kişi, kendi özel durumundan kaynaklanan nedenlerle, BÖGLE Stanztechnik GmbH tarafından GDPR Madde 89(1) kapsamında bilimsel veya tarihsel araştırma ya da istatistik amaçlarıyla gerçekleştirilen kişisel veri işlemeye itiraz etme hakkına sahiptir; ancak bu işlemenin kamu yararına bir görevin yerine getirilmesi için gerekli olması hâli istisnadır.

İtiraz hakkını kullanmak isteyen ilgili kişi doğrudan BÖGLE Stanztechnik GmbH’nin herhangi bir çalışanına veya başka bir personel üyesine başvurabilir. Ayrıca ilgili kişi, bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak ve 2002/58/EC sayılı Direktife bakılmaksızın, itiraz hakkını teknik özellikler kullanan otomatik yöntemlerle kullanmakta serbesttir.

h) Profilleme dâhil otomatik bireysel karar verme

Kişisel verileri işlenen her ilgili kişi, yalnızca otomatik işleme – profilleme dâhil – dayalı olarak kendisi hakkında hukuki sonuç doğuran veya kendisini benzer şekilde önemli ölçüde etkileyen bir karara tabi olmama hakkına sahiptir; ancak kararın (1) ilgili kişi ile veri sorumlusu arasında bir sözleşmenin kurulması veya uygulanması için gerekli olması veya (2) veri sorumlusunun tabi olduğu Birlik ya da üye devlet hukukunca izin verilmesi ve bu mevzuatın ilgili kişinin hak, özgürlük ve meşru çıkarlarını korumaya yönelik uygun tedbirler içermesi veya (3) ilgili kişinin açık onayına dayanması hâlleri hariçtir.

Karar (1) ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin kurulması veya uygulanması için gerekliyse veya (2) ilgili kişinin açık onayına dayanıyorsa, BÖGLE Stanztechnik GmbH ilgili kişinin hak, özgürlük ve meşru çıkarlarını korumak için uygun tedbirler alacaktır; bunlara en azından veri sorumlusu tarafından insan müdahalesi sağlanmasını isteme, kendi görüşünü ifade etme ve karara itiraz etme hakkı dahildir.

İlgili kişi otomatik kararlara ilişkin haklarını kullanmak isterse veri sorumlusunun bir çalışanıyla her zaman iletişime geçebilir.

i) Veri koruma onayını geri çekme hakkı

Kişisel verileri işlenen her ilgili kişi, kişisel verilerin işlenmesine verdiği onayı her zaman geri çekme hakkına sahiptir.

İlgili kişi onayını geri çekme hakkını kullanmak isterse veri sorumlusunun bir çalışanıyla her zaman iletişime geçebilir.

8. WordPress için Jetpack kullanımına ilişkin veri koruma hükümleri

Veri sorumlusu bu internet sitesine Jetpack entegre etmiştir. Jetpack, WordPress tabanlı bir internet sitesinin işletmecisine ek işlevler sunan bir WordPress eklentisidir. Jetpack, internet sitesi işletmecisine diğerlerinin yanı sıra site ziyaretçilerine ilişkin genel bir görünüm sağlar. İlgili yazıların ve yayınların gösterilmesi veya site içeriğinin paylaşılabilmesi sayesinde ziyaretçi sayısının artırılması da mümkündür. Ayrıca Jetpack’e güvenlik işlevleri entegre edilmiştir; böylece Jetpack kullanan bir internet sitesi brute-force saldırılarına karşı daha iyi korunur. Jetpack ayrıca internet sitesine entegre edilen görsellerin yüklenmesini optimize eder ve hızlandırır.

WordPress için Jetpack eklentisinin işletmecisi Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, İrlanda’dır.

Jetpack, ilgili kişinin bilişim sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda açıklanmıştır. Veri sorumlusu tarafından işletilen ve Jetpack bileşeni entegre edilmiş bu internet sitesinin herhangi bir alt sayfası her ziyaret edildiğinde, ilgili kişinin bilişim sistemindeki internet tarayıcısı ilgili Jetpack bileşeni tarafından analiz amacıyla Automattic’e veri aktarmaya otomatik olarak yönlendirilir. Bu teknik süreç kapsamında Automattic, daha sonra internet sitesi ziyaretlerinin genel bir görünümünü oluşturmak için kullanılan verilere erişir. Bu şekilde elde edilen veriler, veri sorumlusunun internet sitesine erişen ilgili kişinin davranışını analiz etmek için kullanılır ve internet sitesini optimize etmek amacıyla değerlendirilir. Jetpack bileşeni üzerinden toplanan veriler, ilgili kişinin ayrıca ve açıkça onayı alınmadan ilgili kişiyi tanımlamak amacıyla kullanılmaz. Veriler ayrıca Quantcast tarafından da alınır. Quantcast verileri Automattic ile aynı amaçlar doğrultusunda kullanır.

Yukarıda açıklandığı gibi ilgili kişi, kullanılan internet tarayıcısında uygun bir ayar yaparak internet sitemiz tarafından çerez yerleştirilmesini her zaman engelleyebilir ve böylece çerez kullanımına kalıcı olarak itiraz edebilir. Böyle bir ayar, Automattic/Quantcast’in ilgili kişinin bilişim sistemine çerez yerleştirmesini de engeller. Ayrıca Automattic tarafından daha önce yerleştirilmiş çerezler internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir.

İlgili kişi ayrıca Jetpack çerezinin bu internet sitesinin kullanımına ilişkin oluşturduğu verilerin toplanmasına ve bu verilerin Automattic/Quantcast tarafından işlenmesine itiraz etme ve bunu engelleme imkânına sahiptir. Bunun için ilgili kişinin https://www.quantcast.com/opt-out/ bağlantısındaki opt-out düğmesine basması gerekir; bu düğme bir opt-out çerezi yerleştirir. İtiraz sonucunda yerleştirilen opt-out çerezi ilgili kişinin kullandığı bilişim sisteminde saklanır. İtiraz sonrasında çerezler ilgili kişinin sisteminden silinirse bağlantının tekrar açılması ve yeni bir opt-out çerezi yerleştirilmesi gerekir.

Ancak opt-out çerezinin yerleştirilmesi, veri sorumlusunun internet sitelerinin ilgili kişi tarafından artık tam kapsamlı kullanılamamasına yol açabilir.

Automattic’in geçerli gizlilik politikası https://automattic.com/privacy/ adresinden incelenebilir. Quantcast’in geçerli gizlilik politikası ise https://www.quantcast.com/privacy/ adresinde bulunmaktadır.

9. Matomo kullanımına ilişkin veri koruma hükümleri

Veri sorumlusu bu internet sitesine Matomo bileşenini entegre etmiştir. Matomo, web analizi için kullanılan açık kaynaklı bir yazılım aracıdır. Web analizi, internet sitesi ziyaretçilerinin davranışlarına ilişkin verilerin toplanması, derlenmesi ve değerlendirilmesidir. Bir web analiz aracı, diğerlerinin yanı sıra ilgili kişinin hangi internet sitesinden geldiğini (referrer), internet sitesinin hangi alt sayfalarına erişildiğini ve bir alt sayfanın ne sıklıkta ve ne kadar süreyle görüntülendiğini kaydeder. Web analizi ağırlıklı olarak internet sitesini optimize etmek ve internet reklamlarının maliyet-fayda analizini yapmak için kullanılır.

Yazılım veri sorumlusunun sunucusunda çalıştırılır ve veri koruma açısından hassas günlük dosyaları yalnızca bu sunucuda saklanır.

Matomo bileşeninin amacı internet sitemizdeki ziyaretçi akışlarını analiz etmektir. Veri sorumlusu elde edilen veri ve bilgileri, diğer hususların yanı sıra, bu internet sitesinin kullanımını değerlendirmek ve internet sitelerimizdeki faaliyetleri gösteren çevrimiçi raporlar hazırlamak amacıyla kullanır.

Matomo, ilgili kişinin bilişim sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda açıklanmıştır. Çerezin yerleştirilmesi, internet sitemizin kullanımını analiz etmemize olanak tanır. Bu internet sitesindeki herhangi bir alt sayfa ziyaret edildiğinde, ilgili kişinin bilişim sistemindeki internet tarayıcısı Matomo bileşeni tarafından çevrimiçi analiz amacıyla verileri sunucumuza aktarmaya otomatik olarak yönlendirilir. Bu teknik süreç kapsamında ilgili kişinin IP adresi gibi kişisel verilere erişiriz; bu veri, diğerlerinin yanı sıra ziyaretçilerin ve tıklamaların kaynağını belirlememize yardımcı olur.

Çerez aracılığıyla erişim zamanı, erişimin gerçekleştiği yer ve internet sitemize yapılan ziyaretlerin sıklığı gibi kişisel bilgiler saklanır. İnternet sitelerimiz her ziyaret edildiğinde, ilgili kişinin kullandığı internet bağlantısının IP adresi de dâhil olmak üzere bu kişisel veriler sunucumuza aktarılır. Bu kişisel veriler tarafımızca saklanır. Bu verileri üçüncü taraflara aktarmayız.

Yukarıda açıklandığı gibi ilgili kişi, kullanılan internet tarayıcısında uygun bir ayar yaparak internet sitemiz tarafından çerez yerleştirilmesini her zaman engelleyebilir ve böylece çerez kullanımına kalıcı olarak itiraz edebilir. Böyle bir ayar, Matomo’nun ilgili kişinin bilişim sistemine çerez yerleştirmesini de engeller. Ayrıca Matomo tarafından daha önce yerleştirilmiş bir çerez internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir.

İlgili kişi ayrıca Matomo tarafından oluşturulan ve bu internet sitesinin kullanımına ilişkin verilerin toplanmasına itiraz etme ve bunu engelleme imkânına sahiptir. Bunun için tarayıcısında “Do Not Track” ayarını etkinleştirmesi gerekir.

Ancak opt-out çerezinin kullanılması, veri sorumlusunun internet sitelerinin ilgili kişi tarafından artık tam kapsamlı kullanılamamasına yol açabilir.

Matomo hakkında daha fazla bilgi ve geçerli gizlilik politikası https://matomo.org/privacy/ adresinde bulunmaktadır.

10. İşlemenin yasal dayanağı

GDPR Madde 6(1)(a), şirketimizin belirli bir işleme amacı için onay aldığı işleme faaliyetleri açısından yasal dayanak teşkil eder. Kişisel verilerin işlenmesi, ilgili kişinin taraf olduğu bir sözleşmenin yerine getirilmesi için gerekliyse – örneğin mal teslimatı veya başka bir hizmet ya da karşı edimin sağlanması için gerekli işleme faaliyetlerinde olduğu gibi – işleme GDPR Madde 6(1)(b)’ye dayanır. Aynı durum, ürün veya hizmetlerimize ilişkin talepler gibi sözleşme öncesi tedbirlerin uygulanması için gerekli işleme faaliyetleri açısından da geçerlidir. Şirketimiz, örneğin vergi yükümlülüklerinin yerine getirilmesi gibi kişisel verilerin işlenmesini gerektiren yasal bir yükümlülüğe tabi olduğunda, işleme GDPR Madde 6(1)(c)’ye dayanır. Nadir durumlarda, ilgili kişinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için kişisel verilerin işlenmesi gerekli olabilir. Örneğin işletmemizde bir ziyaretçinin yaralanması ve adı, yaşı, sağlık sigortası bilgileri veya diğer hayati bilgilerinin bir doktora, hastaneye veya başka üçüncü taraflara aktarılması gerekmesi hâlinde bu durum söz konusu olur. Böyle bir durumda işleme GDPR Madde 6(1)(d)’ye dayanır. Son olarak bazı işleme faaliyetleri GDPR Madde 6(1)(f)’ye dayanabilir. Yukarıda belirtilen yasal dayanakların hiçbirine girmeyen işleme faaliyetleri, işlemenin şirketimizin veya üçüncü bir tarafın meşru menfaatlerini korumak için gerekli olması ve ilgili kişinin menfaatleri, temel hakları ve özgürlüklerinin üstün gelmemesi şartıyla bu yasal dayanağa dayanır. Bu tür işleme faaliyetlerine özellikle Avrupa yasama organı tarafından açıkça değinilmiş olması nedeniyle izin verilmektedir. Yasama organı bu bağlamda, ilgili kişinin veri sorumlusunun müşterisi olması hâlinde meşru bir menfaatin var olabileceğini kabul etmiştir (GDPR Gerekçe 47, ikinci cümle).

11. Veri sorumlusu veya üçüncü taraf tarafından takip edilen meşru menfaatler

Kişisel verilerin işlenmesi GDPR Madde 6(1)(f)’ye dayanıyorsa, meşru menfaatimiz tüm çalışanlarımızın ve hissedarlarımızın refahı için ticari faaliyetlerimizi yürütmektir.

12. Kişisel verilerin saklanma süresi

Kişisel verilerin ne kadar süreyle saklanacağını belirleyen kriter, ilgili yasal saklama süresidir. Bu sürenin sona ermesinin ardından ilgili veriler, sözleşmenin yerine getirilmesi veya hazırlanması için artık gerekli değilse rutin olarak silinir.

13. Kişisel verilerin sağlanmasına ilişkin yasal veya sözleşmesel hükümler; sözleşmenin kurulması için gereklilik; ilgili kişinin kişisel verileri sağlama yükümlülüğü; verilerin sağlanmamasının muhtemel sonuçları

Kişisel verilerin sağlanmasının kısmen yasal olarak zorunlu olabileceğini (örneğin vergi düzenlemeleri) veya sözleşme hükümlerinden kaynaklanabileceğini (örneğin sözleşme tarafına ilişkin bilgiler) bildiririz. Bazı durumlarda bir sözleşmenin kurulabilmesi için ilgili kişinin bize kişisel verilerini sağlaması ve bunların daha sonra tarafımızca işlenmesi gerekebilir. Örneğin şirketimiz ilgili kişiyle bir sözleşme imzalarsa ilgili kişi bize kişisel verilerini sağlamakla yükümlü olabilir. Kişisel verilerin sağlanmaması, ilgili kişiyle sözleşmenin kurulamayacağı anlamına gelir. İlgili kişi kişisel verilerini sağlamadan önce çalışanlarımızdan biriyle iletişime geçmelidir. Çalışanımız, kişisel verilerin sağlanmasının yasal veya sözleşmesel olarak zorunlu olup olmadığını, sözleşmenin kurulması için gerekli olup olmadığını, verileri sağlama yükümlülüğünün bulunup bulunmadığını ve kişisel verilerin sağlanmamasının ne gibi sonuçlar doğuracağını somut duruma göre açıklayacaktır.

14. Otomatik karar verme sistemlerinin varlığı

Sorumlu bir şirket olarak otomatik karar verme veya profilleme kullanmıyoruz.

EU LegalTech uzmanları Willing & Able tarafından geliştirilmiştir; aynı ekip dijital sözleşme imzalama sistemini de geliştirmiştir. Gizlilik Politikası oluşturucusunun metinleri Prof. Dr. h.c. Heiko Jonny Maniero ve Avukat Christian Solmecke tarafından hazırlanmış ve yayımlanmıştır.