GDPR Aydınlatma Metni

GDPR AYDINLATMA METNİ

Giriş

1. ’da web sitemizi ziyaret ettiğiniz ve şirketimiz ve ürünlerimize ilgi duyduğunuz için teşekkür ederiz. İçeriklerin dikkatli bir şekilde kontrol edilmesine rağmen, bilgilerin aktarımını biz başlatmadığımız veya aktarılan bilgilerin muhatabını veya aktarılan bilgileri seçmediğimiz veya değiştirmediğimiz için üçüncü taraf içeriğine harici bağlantılar için herhangi bir sorumluluk kabul etmiyoruz.

2. Web sitemizi ziyaretiniz vesilesiyle kişisel verilerinizin toplanması, işlenmesi ve kullanılması sırasında korunması bizim için önemli bir husustur.

3. Aşağıda, web sitemizi ziyaretiniz sırasında hangi bilgileri topladığımızı ve bunların nasıl kullanıldığını açıklıyoruz:

GDPR'nin Tanımı

4. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki gerçek kişilerin veri koruması ve gizliliğine ilişkin Avrupa Birliği hukukunda yer alan bir düzenlemedir.

Kişisel Verilerin Toplanması ve Saklanmasının Yanı Sıra Kullanım Türü ve Amacı

5. Bir müşteri (veya başka bir ziyaretçi) web sitemize erişim sağladığı her seferinde, son kullanıcı cihazınıza (bilgisayar, dizüstü bilgisayar, tablet, akıllı telefon vb.) kullanılan internet tarayıcısı tarafından web sitemizin sunucusuna otomatik olarak bilgi gönderilir. Bu bilgiler geçici olarak günlük dosyası “Logfile” olarak da olarak adlandırılan bir dosyada saklanır.

6. Aşağıdaki veriler sizin müdahaleniz olmadan toplanır ve otomatik olarak silinene kadar saklanır:

a. Talep eden bilgisayarın (anonimleştirilen) IP adresinin yanı sıra cihaz kimliği veya bireysel cihaz tanımlayıcısı ve cihaz türü,

b. tıklanılan dosyanın adı ve aktarılan veri miktarının yanı sıra tıklama tarihi ve saati,

c. başarılı veri aktarımıyla ilgili bildirim,

d. talep eden domain,

e. Kullanılan İnternet tarayıcısının türünün ve varsa son kullanılan cihazın işletim sisteminin yanı sıra erişim sağlayıcınızın betimlenmesi,

f. Tarayıcı geçmiş verilerinizin yanı sıra varsayılan ağ kütüğü (“weblog”) bilgileriniz,

g. Mobil cihazınızdan alınan konum verileri de dahil olmak üzere konum verileri. Çoğu mobil cihazın ayarlar menüsünde konum hizmetlerinin kullanımını kontrol etmenize veya devre dışı bırakmanıza izin verdiğini lütfen unutmayınız.

7. GPDR md. 6 f. 1 c. 1 lit. f uyarınca verileri toplamak için meşru menfaatimiz aşağıdaki amaçlara dayanmaktadır:

a. Web sitesinin sorunsuz bir şekilde bağlanmasını ve rahat bir şekilde kullanılmasını sağlamak,

b. Sistem güvenliği ve kararlılığının değerlendirilmesi ve

c. diğer idari amaçlar için.

8. Toplanan verileri hiçbir koşulda kişiliğiniz hakkında sonuç çıkarmak amacıyla kullanmayız. Yukarıda belirtilen veriler web sitesinden ayrıldıktan sonra silinecektir.

9. Herhangi bir sorunuz olması durumunda, size web sitesinde sağlanan bir form aracılığıyla bizimle iletişime geçme imkânı sunuyoruz. Bunu yaparken, en azından geçerli bir e-posta adresi, soyadı, adı, ikamet yeri ve telefon numarası gereklidir, böylece talebin kimden geldiğini biliriz ve cevap verebiliriz. Daha fazla bilgi bizimle gönüllü olarak paylaşılabilir.

10. Bizimle iletişime geçmek amacıyla veri işleme, gönüllü olarak verdiğiniz onay temelinde GPDR md. 6 f. 1 c. 1 b. a uyarınca gerçekleştirilir.

11. İletişim formunun kullanımı için tarafımızca toplanan kişisel veriler, talebinizin tamamlanmasının ardından otomatik olarak silinecektir.

12. İnternet formları aracılığıyla taleplerin koruması için, Google Inc. tarafından sunulan reCAPTCHA hizmetini kullanıyoruz. Bu bağlamdaki sorgulama girişin bir insan tarafından mı yoksa otomatik, makine işleme ile kötüye kullanmak için mi yapıldığını ayırt etmek için kullanılmaktadır.

Kişisel Verilerin Aktarılması

13. Verilerinizi aşağıda listelenenler dışındaki amaçlar için üçüncü taraflara aktarımda bulunmamaktayız.

14. Verilerinizi üçüncü taraflara yalnızca aşağıdaki durumlarda aktarırız:

a. GPDR md. 6 f. 1 c. 1 b. a uyarınca bunu yapmak için açık onayınızı verdiğinde,

b. Bu, sizinle sözleşmeye dayalı ilişkilerin işlenmesi için gerektiğinde (GPDR md 6 f. 1 c. 1 b. b),

c. Verileri aktarılması yasal bir zorunluluk olduğunda (GPDR md. 6 f. 1 c. 1 b. c),

d. Verilen aktarımı, yasal taleplerin ileri sürülmesi, uygulanması veya savunulması için gerekli ve verilerinizin ifşa edilmemesinde korunmaya değer öncelikli bir menfaatiniz olmadığında (GPDR Madde 6 paragraf 1 p. 1 lit. f).

15. Verilerinizi yalnızca GDPR m.49 kapsamında üçüncü kişilere aktaracağız.

16. Ancak bu durumlarda, iletilen verilerin kapsamı gerekli olan minimum ile sınırlıdır.

17. Veri koruma hükümlerimiz GPDR md. 49 yürürlükteki veri koruma düzenlemelerine uygundur ve veriler yalnızca Almanya ve Türkiye'de işlenir. Ancak, verileri AB dışında işleyebilecek üçüncü kişi sağlayıcılarla da çalışmaktayız. Birlikte çalıştığımız tüm üçüncü kişi sağlayıcılar gizlilik politikamızda listelenmiştir.

GDPR Kapsamında Haklarınız

18. Talep üzerine, sizinle ilgili kişisel verilerin saklanıp saklanmadığı ve hangi kişisel verilerin saklandığı (GDPR md. 15), özellikle işleme amaçları, kişisel verilerin kategorisi, verilerinizin ifşa edildiği veya edileceği alıcı kategorileri, planlanan saklama süresi, düzeltme, silme, işlemenin kısıtlanması veya itiraz hakkının varlığı, itiraz hakkının varlığı, tarafımızdan toplanmamışsa verilerinizin kaynağı ve profil oluşturma dahil olmak üzere otomatik karar vermenin varlığı hakkında sizi bilgilendirmekten memnuniyet duyarız.

19. Ayrıca, yanlış toplanan kişisel verilerin düzeltilmesini veya eksik toplanan verilerin tamamlanmasını talep etme hakkına da sahipsiniz (GDPR md. 16).

20. Ayrıca, yasal gerekliliklerin karşılanması koşuluyla, verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz (GDPR md. 18).

21. Sizinle ilgili kişisel verileri yapılandırılmış, ortak ve makine tarafından okunabilir bir formatta alma veya başka bir denetleyiciye aktarılmasını talep etme hakkına sahipsiniz (GDPR md. 20).

22. Buna ek olarak, "unutulma hakkı" olarak adlandırılan hakka sahipsiniz, yani bunun için yasal gerekliliklerin karşılanması koşuluyla kişisel verilerinizi silmemizi talep edebilirsiniz (GDPR md. 17).

23. Bundan bağımsız olarak, veri toplama amacının ortadan kalkması veya veri işlemenin hukuka aykırı olarak gerçekleştirilmesi halinde kişisel verileriniz tarafımızdan otomatik olarak silinecektir.

24. GDPR md. 7 f.3 uyarınca, izninizi istediğiniz zaman iptal etme hakkına sahipsiniz. Bu, gelecekte bu onaya dayalı olarak verileri artık işleyemeyeceğimiz anlamına gelir.

25. Ayrıca, yasalar tarafından bir itiraz hakkının öngörülmüş olması koşuluyla, kişisel verilerinizin işlenmesine her zaman itiraz etme hakkına da sahipsiniz. Etkili bir iptal durumunda, kişisel verileriniz de tarafımızdan otomatik olarak silinecektir (GDPR md. 21).

26. İptal veya itiraz hakkınızı kullanmak isterseniz  adresine bir e-posta göndermeniz yeterlidir.

Veri koruma düzenlemelerinin ihlal edilmesi durumunda, GDPR md. 77 uyarınca yetkili denetim makamına şikâyette bulunma hakkına sahipsiniz.

Veri Saklama Süresi

27. Toplanan veriler, bizimle yapılan sözleşmelerin ifası için gerekli olduğu veya silme hakkınızı veya verileri başka bir şirkete aktarma hakkınızı kullanmadığınız sürece (en fazla 11 yıl olacak şekilde) tarafımızdan saklanacaktır.

Çerezler

28. Web sitemizde çerezler kullanıyoruz. Bunlar, web sitemizi ziyaret ettiğinizde tarayıcınız tarafından otomatik olarak oluşturulan ve kullanıcı cihazında depolanan küçük metin dosyalarıdır. Çerezde, son kullanıcı cihazla ilgili bilgiler saklanır. Ancak bu, kimliğiniz hakkında doğrudan bilgi edindiğimiz anlamına gelmez.

29. Bu çerezler "First-Party-Cookies" birinci taraf çerezleri ("kendi çerezleri") veya üçüncü taraf çerezleri "Third-Party-Cokies” (üçüncü kişi çerezleri) olarak adlandırılmaktadır. Birinci taraf çerezleri o anda bulunduğunuz web sitesi tarafından ayarlanır ve farklı alanlardaki tarayıcılar tarafından erişilebilir hale getirilmez. Üçüncü taraf çerezleri ise üçüncü bir tarafça ayarlanır, yani o anda bulunduğunuz web sitesi tarafından ayarlanmaz.

30. Çerezler ayrıca teknik olarak gerekli ve teknik olarak gereksiz çerezlere ayrılır. Web sitemizde hem teknik olarak gerekli çerezler hem de teknik olarak gereksiz çerezler aşağıdaki paragraflara uygun olarak ayarlanır.

a. Teknik olarak gerekli çerezler, web sitemizin çalışması için kesinlikle gereklidir ve örneğin ilk etapta sizin için belirli işlevleri mümkün kılar. Yalnızca gerekli olan bireysel çevrimiçi oturum için gerekli olan ve ayarlanan bu teknik olarak gerekli çerezler, web sitemizden ayrıldıktan sonra otomatik olarak silinir.

b. Bu teknik olarak gerekli çerezlerin kullanımının yasal dayanağı GDPR md. 6 f. 1 c. 1 b. f'dir.

31. İlgili onayı beyan ettiğiniz sürece, sitemizde teknik olarak gereksiz çerezler kullanıyoruz.

Veri Güvenliği

32. Kişisel verilerinizi üçüncü tarafların veya kamunun erişemeyeceği şekilde saklamak için gerekli tüm teknik ve organizasyonel güvenlik önlemlerini alıyoruz. Bizimle e-posta yoluyla iletişime geçmek isterseniz, bu iletişim yöntemini kullanırken iletilen bilgilerin gizliliğinin tam olarak garanti edilemeyeceğini belirtmek isteriz. Bu nedenle, gizli bilgileri bize yalnızca posta yoluyla göndermenizi tavsiye ederiz.

Güncellik

33. İşbu gizlilik politikası 01.07.2026 tarihinden itibaren geçerlidir.

34. Web sitemizin ve web sitemizdeki tekliflerin geliştirilmesi veya değişen yasal veya resmi gereklilikler nedeniyle, bu veri koruma beyanının (gizlilik politikası) değiştirilmesi gerekebilir. Güncel gizlilik politikamıza istediğiniz zaman  -gizlilik politikasi adresindeki bağlantıdan erişebilir ve yazdırabilirsiniz.