Gizlilik Politikası

Bu veri koruma beyanı, hizmetlerimizin sağlanmasının yanı sıra çevrimiçi teklifimiz ve ilgili web siteleri, işlevler, içerikler ve sosyal medya profillerimiz gibi harici çevrimiçi varlıklar bağlamında kişisel verilerin işlenmesinin niteliğini, kapsamını ve amacını açıklar.

Veri Sorumlusu

Astropel International Consulting UG (Hb) Storkower Str.158, 10407 Berlin, Almanya Telefon: +49 (0)30 588 417 50 Faks: +49 (0)30 588 417 59 Mobil: +49 (0)176 8228 5246 E-posta: [email protected]

İşlenen Veri Türleri

- Envanter verileri (örn. ad, soyad, adres) - İletişim verileri (örn. e-posta, telefon) - İçerik verileri (örn. metin girişleri, görseller, videolar) - Kullanım verileri (örn. ziyaret edilen sayfalar, erişim zamanları) - Meta/iletişim verileri (örn. cihaz bilgisi, IP adresi)

İlgili Kişi Kategorileri

Çevrimiçi teklifimizi ziyaret eden ve kullanan kişiler (bundan sonra topluca “kullanıcılar”).

İşlemenin Amaçları

- Çevrimiçi teklifin, işlevlerin ve içeriğin sağlanması - İletişim taleplerinin yanıtlanması ve kullanıcı iletişimi - Güvenlik önlemlerinin uygulanması - Erişim ölçümü ve pazarlama faaliyetleri

Terminoloji

Bu politikada kullanılan “kişisel veri”, “işleme”, “takma ad”, “profil oluşturma”, “denetleyici” ve “işleyici” terimleri GDPR Madde 4’teki tanımlara dayanır.

İlgili Yasal Dayanaklar

GDPR Madde 13 uyarınca veri işlemenin yasal dayanakları: - Madde 6(1)(a), Madde 7: Açık rıza - Madde 6(1)(b): Sözleşme ifası / sözleşme öncesi talepler - Madde 6(1)(c): Yasal yükümlülükler - Madde 6(1)(d): Hayati çıkarların korunması - Madde 6(1)(e): Kamu yararı / resmi yetki - Madde 6(1)(f): Meşru menfaat - Madde 6(4): Farklı amaçlarla sonraki işleme - Madde 9(2): Özel nitelikli veri kategorileri

Güvenlik Önlemleri

Tekniğin güncel durumu, uygulama maliyetleri, işlemenin kapsamı ve risk seviyeleri dikkate alınarak uygun teknik ve organizasyonel önlemler alınır. Gizlilik, bütünlük, erişilebilirlik ve sistem dayanıklılığı korunur.

İşleyiciler, Ortak Denetleyiciler ve Üçüncü Taraflar

Veriler üçüncü taraflara yalnızca yasal izin, sözleşme gerekliliği, açık rıza, yasal yükümlülük veya meşru menfaat kapsamında aktarılır. Grup şirketleri arası aktarım da yalnızca idari gereklilik ve yasal çerçeveye dayanır.

Üçüncü Ülkelere Veri Aktarımı

AB/AEA/İsviçre dışına veri aktarımı yalnızca yasal şartlar sağlandığında yapılır. Örn. yeterlilik kararı, standart sözleşme maddeleri veya benzer koruma mekanizmaları uygulanır.

Veri Sahibi Hakları

Yasal şartlar kapsamında şu haklara sahipsiniz: erişim, doğrulama, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve denetim makamına şikâyet.

Rızanın Geri Çekilmesi

Verdiğiniz rızayı geleceğe etkili olacak şekilde istediğiniz zaman geri çekebilirsiniz.

İtiraz Hakkı

Verilerinizin gelecekteki işlenmesine, özellikle doğrudan pazarlama amaçlı işlenmesine istediğiniz zaman itiraz edebilirsiniz.

Çerezler ve Doğrudan Pazarlamaya İtiraz

Çerezler kullanıcı cihazında tutulan küçük dosyalardır. Geçici (oturum) ve kalıcı çerezler kullanılabilir. Tarayıcı ayarlarından çerezleri engelleyebilir/silebilirsiniz; ancak bazı işlevler kısıtlanabilir. Çevrimiçi reklam çerezlerine itiraz için: http://www.aboutads.info/choices/ ve http://www.youronlinechoices.com/

Verilerin Silinmesi

İşlenen veriler, amaç ortadan kalktığında ve yasal saklama yükümlülüğü bulunmadığında silinir. Veriler başka yasal amaçlarla gerekli ise işleme kısıtlanır (engelleme).

Gizlilik Politikasındaki Değişiklikler

Politika içeriğini düzenli olarak güncelleriz. Veri işleme faaliyetlerindeki değişiklikler gerekli kıldığında bu metin revize edilir.

Barındırma ve E-posta Gönderimi

Kullandığımız hosting hizmetleri; altyapı, sunucu, depolama, veritabanı, e-posta, güvenlik ve teknik bakım hizmetlerini kapsar. Bu kapsamda GDPR Madde 6(1)(f) ve Madde 28 uyarınca gerekli veriler işlenir.

Erişim Verileri ve Günlük Dosyaları

Sunucu loglarında erişim zamanı, URL, dosya adı, veri miktarı, tarayıcı bilgisi, işletim sistemi, yönlendiren URL, IP ve sağlayıcı bilgisi tutulabilir. Loglar güvenlik amacıyla genellikle en fazla 7 gün saklanır; olay incelemesinde daha uzun saklanabilir.

Üçüncü Taraf Hizmetleri ve İçeriklerin Entegrasyonu

Çevrimiçi teklifimizin analizi, optimizasyonu ve ekonomik işletimi için üçüncü taraf içerikleri (ör. video, yazı tipi) entegre edilebilir. Bu durumda teknik olarak IP adresi işlenebilir; bazı sağlayıcılar istatistiksel/pazarlama amaçlı piksel etiketleri veya çerezler kullanabilir.