Web sitemizi ziyaret eden bir kullanıcı olarak sizden hangi kişisel verileri hangi amaçla kullandığımızı size bildirmek bizim için önemlidir. Bu nedenle, aşağıdaki Gizlilik Bildiriminde işlediğimiz kişisel verilerin türünü, kapsamını ve amacını açıklıyoruz.
Veri işleme sorumlusu:
Stiftung Louisenlund
Louisenlund 9
24357 Güby
info@louisenlund.de
Veri Koruma Görevlisi:
Jan A. Strunk
RAFAS::: law Uzman Avukatlık Bürosu
Fritz-Reuter-Weg 17
24939 Flensburg
office@rafas-law.de
1. İşlemenin Yasal Dayanakları ve Amaçları
Kişisel verilerinizi yalnızca sizinle olan sözleşmeye dayalı iş ilişkimizi yerine getirmek amacıyla (GDPR Madde 6, Paragraf 1, b bendi uyarınca) veya tarafınızca talep edilen hizmeti sunabilmek için gerekli olduğu ölçüde işliyoruz. Ayrıca, bize ilgili rızanızı verdiğiniz takdirde de kişisel verilerinizi işliyoruz (GDPR Madde 6, Paragraf 1, a bendi).
Gerekli olduğu ölçüde, verilerinizi (GDPR Madde 6, Paragraf 1, f bendi uyarınca) sözleşmenin asıl ifasının ötesinde, bizim veya üçüncü tarafların meşru menfaatlerini korumak amacıyla da işleriz (örneğin, verilerinizin kullanımına itiraz etmediğiniz sürece reklam ve analiz amaçları için; yasal hakların ileri sürülmesi ve hukuki ihtilaflarda savunma; BT güvenliğinin ve BT operasyonlarının sağlanması; suçların önlenmesi ve aydınlatılması; iş yönetimi ve tekliflerimizin veya web sitemizdeki taleplerin geliştirilmesine yönelik tedbirler ve web sitesini sizin içeriklerinizle sunmak).
Kişisel verilerin işlenmesi, yalnızca Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Federal Veri Koruma Kanunu (BDSG) hükümlerine uygun olarak gerçekleştirilir.
2. Kişisel verilerin işlenmesi ile kullanım türü ve amacı
a.) Verilerin saklanma süresi
Temel olarak, kişisel verilerinizi, yasal saklama yükümlülükleri başka bir düzenleme öngörmediği sürece, talep ettiğiniz hizmetin sunulması veya sizinle olan iş ilişkimizin yerine getirilmesi için gerekli olduğu sürece saklarız; IP adresi söz konusu olduğunda ise BT güvenliğini sağlamak amacıyla 7 gün boyunca saklarız.
b.) Web sunucusu
Diğer birçok şirket gibi, web sunucumuzu Almanya’daki harici bir hizmet sağlayıcıda işletiyoruz. Bu sayede, web sunucusunun her zaman güncel tutulması ve güvenlik açıklarının zamanında giderilebilmesi sağlanmaktadır. Web sunucumuz, web sitemize erişebilmeniz ve sitenin düzgün bir şekilde görüntülenebilmesi için sizden bazı bilgilere ihtiyaç duyar. Bunlar arasında şunlar yer alır:
Sayfalarımızda gezinmek için kullandığınız tarayıcı.
- IP adresiniz.
- Erişilen dosyanın adı ve URL'si
- Erişimin yapıldığı web sitesi (yönlendiren URL)
- Ziyaretinizin tarihi ve saati.
- Ziyaret ettiğiniz sayfalar.
Bu veriler, en geç 7 gün sonra web sunucusu tarafından otomatik olarak silinir. Veriler, web sunucumuza yetkisiz bir erişim durumunda, bu saldırının kim tarafından gerçekleştirildiğini veya nereden geldiğini tespit edebilmek amacıyla bu süre boyunca saklanır.
Bu veri işlemenin yasal dayanağı, GDPR Madde 6, Paragraf 1, Cümle 1, f bendi'dir. Meşru menfaatimiz, yukarıda sıralanan veri toplama amaçlarından kaynaklanmaktadır.
c.) SSS
Sıkça Sorulan Sorular bölümünde yanıtlanmayan sorularınız için, “İletişim” bölümünde bir iletişim formu sunmaktayız. Taleplerinizi işleme alabilmemiz veya yanıtlayabilmemiz için en azından e-posta adresinize ihtiyacımız vardır.
Talebinizi gönderdiğiniz anda, verileriniz web sunucusu tarafından bize iletilir. E-posta yoluyla iletim hiçbir zaman %100 güvenli olmadığından, lütfen iletişim formuna hassas veriler (örn. banka hesap bilgileri vb.) yazmayınız. Verilerinizin üçüncü taraflara aktarılması, yalnızca sizin rızanızla gerçekleşir.
Bu veri işlemenin yasal dayanağı, GDPR Madde 6, Paragraf 1, Bent a ve GDPR Madde 6, Paragraf 1, Cümle 1, Bent f’dir.
d.) Haber Bülteni
Haber bültenimizle bağlantılı olarak topladığımız veriler (e-posta adresiniz), bir hizmet sağlayıcıya (“MailChimp”, The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 ABD) aktarılır. MailChimp, haber bülteninin gönderimini gerçekleştirmemizi sağlayan bir platform sunmaktadır. Bu yöntemi tercih etmemizin nedeni, “MailChimp”in haber bülteni abonelik işlemlerini bizim için büyük ölçüde kolaylaştırmasıdır. Böylelikle, yalnızca haber bülteni için gerekli olan veriler aktarılmaktadır.
Bu veri işlemenin yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının a bendidir.
e.) Gizlilik Kalkanı
MailChimp, “Privacy Shield” kapsamında sertifikalandırılmıştır. Bu, ABD’de bulunan bu şirketin, veri işleme uygulamalarını en azından Avrupa veri koruma standartlarına uyumlu hale getireceğini taahhüt ettiği anlamına gelir.
f.) Basın Bölümü
Basın bölümümüzde haber akışımızı takip etme olanağına sahipsiniz. Bunun için e-posta adresiniz gereklidir. E-posta adresiniz bu amaçla Leipzig'de bulunan hizmet sağlayıcımız “Mynewsdesk”e (Mynewsdesk GmbH, Hainstraße 20-24, 04109 Leipzig, kontakt@mynewsdesk.com) aktarılacaktır. “Mynewsdesk” hizmetini, basın bültenlerini yayınlamak ve bunları ilgilenen kişilere dağıtmak amacıyla kullanıyoruz.
g.) Web analizi
Bu web sitesi, Google Inc. (“Google”) tarafından sunulan bir web analizi hizmeti olan Google Analytics’i kullanmaktadır. Google Analytics, bilgisayarınıza kaydedilen ve web sitesini kullanımınızın analiz edilmesini sağlayan “çerezler” adı verilen metin dosyalarını kullanır. Çerezler aracılığıyla bu web sitesini kullanımınızla ilgili olarak oluşturulan bilgiler, genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır. Ancak, bu web sitesinde IP anonimleştirme özelliği etkinleştirilmişse, IP adresiniz Google tarafından Avrupa Birliği üye devletleri veya Avrupa Ekonomik Alanı Anlaşması’na taraf diğer ülkelerde önceden kısaltılır. Yalnızca istisnai durumlarda tam IP adresi ABD’deki bir Google sunucusuna aktarılır ve orada kısaltılır. Google, bu web sitesinin işletmecisi adına bu bilgileri, web sitesini kullanımınızı değerlendirmek, web sitesi faaliyetlerine ilişkin raporlar hazırlamak ve web sitesi işletmecisine web sitesi kullanımı ve internet kullanımıyla ilgili diğer hizmetleri sunmak amacıyla kullanacaktır. Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google’ın diğer verileriyle birleştirilmez. Tarayıcı yazılımınızda ilgili ayarı yaparak çerezlerin kaydedilmesini engelleyebilirsiniz; ancak bu durumda, bu web sitesinin tüm işlevlerini tam olarak kullanamayabileceğinizi belirtmek isteriz. Ayrıca, aşağıdaki bağlantıda (http://tools.google.com/dlpage/gaoptout?hl=de) adresinde bulunan tarayıcı eklentisini indirip yükleyerek engelleyebilirsiniz. Kullanım koşulları ve veri koruma hakkında daha ayrıntılı bilgiye http://www.google.com/analytics/terms/de.html veya http://www.google.com/intl/de/analytics/privacyoverview.html adreslerinden ulaşabilirsiniz.
Google Analytics çerezlerinin saklanması, GDPR Madde 6, Paragraf 1, Cümle 1, f bendi temelinde gerçekleştirilir. Louisenlund Vakfı, web sitesini ihtiyaçlarınıza uygun şekilde tasarlamak ve sürekli olarak optimize etmek amacıyla kullanıcı davranışlarının anonim olarak analiz edilmesinde meşru bir menfaate sahiptir.
Bu bağlantıya tıklayarak tarayıcınıza bir “opt-out” çerezi yerleştirerek, verilerinizin gelecekte işlenmesine itiraz edebilirsiniz.
h.) Çerezlerin Kullanımı
Sitemizde çerezler kullanılmaktadır (bkz. 5. Çerezlerin Kullanımı).
i.) Çevrimiçi Başvuru
Bir sözleşme imzalanmadığı sürece, kişisel verileriniz genellikle başvuru sürecinin tamamlanmasının hemen ardından silinir. Verilerinizin daha uzun süre saklanmasına izin verdiyseniz, en geç 18 ay sonra silinir. Başvuru verilerinizin işlenmesinin yasal dayanakları, BDSG’nin 26. maddesinin 1. fıkrasının 1. cümlesi ve daha uzun süreli saklama durumunda GDPR’nin 6. maddesinin 1. fıkrasının a) bendidir.
j) Facebook Pikseli
Bu web sitesi, dönüşüm ölçümü amacıyla Facebook’un ziyaretçi eylem piksellerini kullanmaktadır. Bu hizmetin sağlayıcısı, Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda’dır. Ancak Facebook’un açıklamasına göre, toplanan veriler ABD’ye ve diğer üçüncü ülkelere de aktarılmaktadır.
Böylelikle, sayfa ziyaretçilerinin bir Facebook reklamına tıklayarak sağlayıcının web sitesine yönlendirildikten sonraki davranışları izlenebilir. Bu sayede, Facebook reklamlarının etkinliği istatistiksel ve pazar araştırması amaçlarıyla değerlendirilebilir ve gelecekteki reklam faaliyetleri optimize edilebilir.
Toplanan veriler, bu web sitesinin işletmecisi olarak bizim için anonimdir; kullanıcıların kimlikleri hakkında herhangi bir sonuca varamayız. Ancak veriler Facebook tarafından saklanıp işlenir; bu sayede ilgili kullanıcı profiliyle bir bağlantı kurulabilir ve Facebook, Facebook Veri Kullanım Politikası uyarınca verileri kendi reklam amaçları için kullanabilir. Bu sayede Facebook, hem Facebook sayfalarında hem de Facebook dışında reklamların gösterilmesini sağlayabilir. Verilerin bu şekilde kullanılması, site işletmecisi olarak tarafımızca etkilenemez.
Facebook Pikseli’nin kullanımı, GDPR Madde 6, Paragraf 1, f bendi temelinde gerçekleştirilir. Web sitesi işletmecisi, sosyal medya dahil olmak üzere etkili reklam faaliyetleri konusunda meşru bir menfaate sahiptir. İlgili onay istenmişse (örn. çerezlerin saklanmasına ilişkin onay), işleme yalnızca GDPR Madde 6, Paragraf 1, f bendi temelinde gerçekleştirilir; onay her zaman geri alınabilir.
ABD’ye veri aktarımı, AB Komisyonu’nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar için buraya bakabilirsiniz:
https://www.facebook.com/legal/EU_data_transfer_addendum
ve
https://de-de.facebook.com/help/566994660333381.
Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplanıp Facebook’a iletildiği ölçüde, biz ve Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda, bu veri işleme faaliyetinden ortak olarak sorumluyuz (GDPR Madde 26). Ortak sorumluluk, yalnızca verilerin toplanması ve Facebook’a aktarılmasıyla sınırlıdır. Aktarımdan sonra Facebook tarafından gerçekleştirilen işleme, ortak sorumluluğun bir parçası değildir. Ortak olarak üstlendiğimiz yükümlülükler, ortak işleme anlaşmasında belirtilmiştir. Anlaşmanın metnine şu adresten ulaşabilirsiniz:
https://www.facebook.com/legal/controller_addendum. Bu anlaşmaya göre, Facebook aracının kullanımı sırasında veri koruma bilgilerinin sağlanmasından ve aracın web sitemizde veri koruma mevzuatına uygun şekilde uygulanmasından biz sorumluyuz. Facebook ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook'ta işlenen verilerle ilgili veri sahibi haklarınızı (örn. bilgi edinme talepleri) doğrudan Facebook'a başvurarak kullanabilirsiniz. Veri sahibi haklarınızı bize başvurarak kullanırsanız, bunları Facebook'a iletmekle yükümlüyüz.
Facebook’un Gizlilik Politikası’nda, gizliliğinizin korunmasına ilişkin daha fazla bilgiye ulaşabilirsiniz: https://de-de.facebook.com/about/privacy/.
Ayrıca, https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen adresindeki Reklam Ayarları bölümünden “Custom Audiences” adlı yeniden pazarlama işlevini devre dışı bırakabilirsiniz. Bunun için Facebook’ta oturum açmış olmanız gerekir.
Facebook hesabınız yoksa, European Interactive Digital Advertising Alliance web sitesinden Facebook’un kullanım tabanlı reklamlarını devre dışı bırakabilirsiniz: http://www.youronlinechoices.com/de/praferenzmanagement/.
3.) Haklarınız
İtiraz Hakkı
Özel durumunuzdan kaynaklanan nedenlerle, GDPR'nin 6. maddesinin 1. fıkrasının f bendi (çıkar dengelemesine dayalı veri işleme) uyarınca gerçekleştirilen, sizi ilgilendiren kişisel verilerin işlenmesine karşı her zaman itiraz etme hakkına sahipsiniz. İtirazda bulunmanız halinde, kişisel verilerinizi artık işlemeyeceğiz; ancak, işleme konusunda sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan, korunmaya değer zorlayıcı nedenler olduğunu kanıtlayabilirsek veya işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa bu durum istisnadır.
a.) Diğer haklar
GDPR’nin 15. maddesi uyarınca bilgi alma hakkı, 16. maddesi uyarınca düzeltme hakkı, 17. maddesi uyarınca silme hakkı, GDPR’nin 18. maddesine göre işleme kısıtlama hakkı ve GDPR’nin 20. maddesine göre veri taşınabilirliği hakkına sahipsiniz. Bilgi edinme ve silme hakları konusunda, BDSG’nin 34. ve 35. maddelerinde belirtilen kısıtlamalar geçerlidir. Buna ek olarak, bir veri koruma denetim kurumuna şikayette bulunma hakkı (GDPR Madde 77, BDSG § 19 ile birlikte) ve GDPR Madde 7, Paragraf 3 uyarınca verdiğiniz rızayı bize karşı istediğiniz zaman geri çekme hakkınız bulunmaktadır.
İlgili talebinizi lütfen yukarıda belirtilen adresimize (veya e-posta yoluyla: info@louisenlund.de) iletiniz.
4.) Bu Gizlilik Beyanının Güncelliği ve Değişiklikleri
Bu Gizlilik Beyanı şu anda geçerlidir ve 12 Kasım 2019 tarihli son halini yansıtmaktadır.
Web sitemizin ve bu site üzerinden sunduğumuz hizmetlerin geliştirilmesi veya yasal ya da resmi düzenlemelerdeki değişiklikler nedeniyle bu Gizlilik Beyanında değişiklik yapılması gerekebilir.
4.) Bu Gizlilik Beyanının Güncelliği ve Değişiklikleri
Bu Gizlilik Beyanı şu anda geçerlidir ve 10 Aralık 2024 tarihi itibarıyla günceldir.
Web sitemizin ve buradaki hizmetlerimizin geliştirilmesi veya yasal ya da idari düzenlemelerdeki değişiklikler nedeniyle, bu Gizlilik Beyanını değiştirmemiz gerekebilir.