Web sitemizin bir ziyaretçisi olarak sizden hangi kişisel verileri hangi amaçla kullandığımız konusunda sizi bilgilendirmek bizim için önemlidir. Bu nedenle, işlediğimiz kişisel verilerin türünü, kapsamını ve amacını aşağıdaki gizlilik politikasında açıklıyoruz.
Veri işleme sorumlusu:
Stiftung Louisenlund
Louisenlund 9
24357 Güby
info@louisenlund.de
Veri koruma görevlisi:
Jan A. Strunk
Backes und Voß GbR
Rechtsanwälte
Wittenberger Weg 17
24941 Flensburg
strunk@rabv.de
1. Yasal dayanak ve işleme amaçları
Kişisel verilerinizi yalnızca sizinle olan sözleşmeye dayalı iş ilişkimizin yerine getirilmesiyle ilgili olarak (GDPR Madde 6 paragraf 1 lit. b uyarınca) veya talep ettiğiniz hizmeti sağlamak için gerekli olduğu ölçüde işleriz. Buna ek olarak, kişisel verilerinizi bize izin verdiğiniz takdirde işleriz (GDPR Madde 6 paragraf 1 litre a).
Gerekirse, meşru menfaatlerimizi veya üçüncü tarafların menfaatlerini korumak için (örneğin, verilerinizin kullanımına itiraz etmediğiniz sürece reklam ve analiz için; yasal anlaşmazlıklarda yasal taleplerde bulunmak ve savunma yapmak için; BT güvenliğini ve BT operasyonlarını sağlamak için; cezai suçları önlemek ve araştırmak için; iş yönetimi ve web sitemizdeki tekliflerimizin veya taleplerimizin daha da geliştirilmesi ve web sitesini içeriğinizle sunmak için önlemler) verilerinizi sözleşmenin fiilen yerine getirilmesinin ötesinde de işleriz (GDPR Madde 6 paragraf 1 litre f uyarınca).
Kişisel verilerin işlenmesi yalnızca Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Alman Federal Veri Koruma Yasası (BDSG) hükümlerine uygun olarak gerçekleştirilir.
2. Kişisel verilerin işlenmesi ve kullanım şekli ve amacı
a.) Veri saklama süresi
Prensip olarak, kişisel verilerinizi yalnızca talep ettiğiniz hizmeti sağlamak veya sizinle olan iş ilişkimizi yerine getirmek için gerekli olduğu sürece, yasal saklama yükümlülükleri aksini öngörmedikçe ve IP adresi söz konusu olduğunda, BT güvenliğini sağlamak için 7 gün boyunca saklarız.
b.) Web sunucusu
Diğer birçok şirket gibi biz de web sunucumuzu Almanya'daki harici bir hizmet sağlayıcı ile işletiyoruz. Bu, web sunucusunun her zaman güncel tutulmasını ve güvenlik açıklarının derhal kapatılabilmesini sağlar. Web sunucumuz, web sitemizi çağırabilmeniz ve makul bir şekilde görüntülenmesi için sizden bazı bilgiler ister. Bu bilgiler şunları içerir
Sayfalarımızda gezinmek için kullandığınız tarayıcı.
- IP adresiniz.
- Alınan dosyanın adı ve URL'si
- Erişimin yapıldığı web sitesi (yönlendiren URL)
- Ziyaretinizin tarihi ve saati.
- Sizin tarafınızdan erişilen sayfalar.
Bu veriler en geç 7 gün sonra web sunucusu tarafından otomatik olarak silinir. Veriler, web sunucumuza yetkisiz erişim durumunda saldırının kaynağını izleyebilmek için bu süre boyunca saklanır.
Bu veri işlemenin yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendidir. Meşru menfaatimiz, yukarıda listelenen veri toplama amaçlarından kaynaklanmaktadır.
c.) SSS
SSS bölümümüzde yanıtlanmayan sorular için gelen kutusu alanında bir iletişim formu sunuyoruz. Sorunuzu işleme koyabilmek veya yanıtlayabilmek için en azından e-posta adresinize ihtiyacımız var.
Sorunuzu gönderir göndermez, verileriniz web sunucusu tarafından bize iletilecektir. E-posta ile iletim hiçbir zaman %100 güvenli olmadığından, lütfen iletişim formuna herhangi bir hassas veri (örn. banka bilgileri vb.) girmeyin. Verileriniz yalnızca sizin izninizle üçüncü taraflara aktarılacaktır.
Bu veri işlemenin yasal dayanağı GDPR Madde 6 Paragraf 1 Bent a ve GDPR Madde 6 Paragraf 1 Cümle 1 Bent f'dir.
d.) Haber Bülteni
Haber bültenimizle bağlantılı olarak topladığımız veriler (e-postanız) bir hizmet sağlayıcıya ("MailChimp", The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 ABD) iletilir. MailChimp, haber bültenini göndermek için kullandığımız bir platform sağlamaktadır. Bu prosedürü tercih ettik çünkü "MailChimp" bülten siparişinin işlenmesini büyük ölçüde basitleştiriyor. Bu, yalnızca haber bülteni için gerekli verilerin iletildiği anlamına gelir.
Bu veri işlemenin yasal dayanağı GDPR Madde 6 paragraf 1 lit. a'dır.
e.) Gizlilik Kalkanı
MailChimp, Gizlilik Kalkanı uyarınca sertifikalandırılmıştır. Bu, ABD merkezli bu şirketin, veri işlemeyi en azından Avrupa veri koruma düzeyine uyarlayacağını beyan ettiği anlamına gelir.
f.) Basın alanı
Haber akışımızı basın alanımızdan takip edebilirsiniz. Bunun için e-posta adresiniz gereklidir. E-posta adresiniz Leipzig'deki hizmet sağlayıcılarımızdan biri olan "Mynewsdesk "e iletilecektir (Mynewsdesk GmbH, Hainstraße 20-24, 04109 Leipzig, kontakt@mynewsdesk.com). "Mynewsdesk" hizmetini basın bültenlerini yayınlamak ve ilgili taraflara dağıtmak için kullanıyoruz.
g.) Web analizi
Bu web sitesi, Google Inc ("Google") tarafından sağlanan bir web analiz hizmeti olan Google Analytics'i kullanmaktadır. Google Analytics, web sitesinin kullanıcıların siteyi nasıl kullandığını analiz etmesine yardımcı olmak için bilgisayarınıza yerleştirilen metin dosyaları olan "çerezleri" kullanır. Bu web sitesini kullanımınız hakkında çerez tarafından oluşturulan bilgiler genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır. Ancak, bu web sitesinde IP anonimleştirme etkinleştirilirse, IP adresiniz önce Google tarafından Avrupa Birliği üye ülkelerinde veya Avrupa Ekonomik Alanı Anlaşması'nı imzalayan diğer ülkelerde kısaltılacaktır. Sadece istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna iletilecek ve orada kısaltılacaktır. Bu web sitesinin operatörü adına, Google bu bilgileri web sitesini kullanımınızı analiz etmek, web sitesi etkinliği hakkında raporlar derlemek ve web sitesi operatörüne web sitesi etkinliği ve internet kullanımıyla ilgili diğer hizmetleri sağlamak için kullanacaktır. Google Analytics'in bir parçası olarak tarayıcınız tarafından iletilen IP adresi, diğer Google verileriyle birleştirilmeyecektir. Tarayıcınızda uygun ayarları seçerek çerezlerin kullanımını reddedebilirsiniz, ancak bunu yaparsanız bu web sitesinin tüm işlevlerini kullanamayabileceğinizi lütfen unutmayın. Ayrıca, aşağıdaki bağlantıda (http://tools.google.com/dlpage/gaoptout?hl=de) bulunan tarayıcı eklentisini indirip kurarak Google'ın çerez tarafından oluşturulan ve web sitesini kullanımınızla ilgili verileri (IP adresiniz dahil) toplamasını ve bu verilerin Google tarafından işlenmesini önleyebilirsiniz. Kullanım koşulları ve veri koruma hakkında daha fazla bilgiyi http://www.google.com/analytics/terms/de.html veyawww.google.com/intl/de/analytics/privacyoverview.html adresinde bulabilirsiniz.
Google Analytics çerezlerinin saklanması GDPR Madde 6 paragraf 1 cümle 1 lit. f'ye dayanmaktadır. Louisenlund Vakfı, web sitesinin sizin için ihtiyaç temelli tasarımını ve sürekli optimizasyonunu sağlamak amacıyla kullanıcı davranışının anonimleştirilmiş analizinde meşru bir menfaate sahiptir.
Tarayıcınızda bir devre dışı bırakma çerezi ayarlamak için bu bağlantıya tıklayarak verilerinizin gelecekte işlenmesine itiraz edebilirsiniz.
h.) Çerezlerin kullanımı
Web sitemizde çerezler kullanılmaktadır (bkz. 5.) Çerezlerin kullanımı).
i.) Çevrimiçi başvuru
Kişisel verileriniz, bir sözleşme imzalanmadığı sürece, başvuru sürecinin tamamlanmasının hemen ardından düzenli olarak silinir. Verilerinizin daha uzun süre saklanmasına izin verdiyseniz en fazla 18 ay sonra silinecektir. Başvuran verilerinizin işlenmesinin yasal dayanağı BDSG Madde 26 paragraf 1 cümle 1 ve daha uzun süre saklanması durumunda GDPR Madde 6 paragraf 1 a)'dır.
j) Facebook Pikseli
Bu web sitesi, dönüşümleri ölçmek için Facebook'un ziyaretçi eylem pikselini kullanır. Bu hizmetin sağlayıcısı Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, İrlanda'dır. Ancak Facebook'a göre toplanan veriler ABD'ye ve diğer üçüncü ülkelere de aktarılmaktadır.
Bu, bir Facebook reklamına tıklayarak sağlayıcının web sitesine yönlendirildikten sonra site ziyaretçilerinin davranışlarının izlenmesine olanak tanır. Bu, Facebook reklamlarının etkinliğinin istatistiksel ve pazar araştırması amacıyla değerlendirilmesine ve gelecekteki reklam önlemlerinin optimize edilmesine olanak tanır.
Toplanan veriler, bu web sitesinin operatörü olarak bizim için anonimdir; kullanıcıların kimliği hakkında herhangi bir sonuç çıkaramayız. Ancak, veriler Facebook tarafından saklanır ve işlenir, böylece ilgili kullanıcı profiline bir bağlantı mümkündür ve Facebook, Facebook Veri Kullanım Politikası uyarınca verileri kendi reklam amaçları için kullanabilir. Bu, Facebook'un Facebook sayfalarına ve Facebook dışına reklam yerleştirmesini sağlar. Verilerin bu kullanımı, web sitesi operatörü olarak bizim tarafımızdan etkilenemez.
Facebook piksellerinin kullanımı GDPR'nin 6. maddesinin 1. fıkrasının f bendine dayanmaktadır. Web sitesi operatörü, sosyal medya da dahil olmak üzere etkili reklam önlemleri konusunda meşru bir menfaate sahiptir. İlgili bir onay talep edilmişse (örn. çerezlerin saklanması için onay), işleme yalnızca GDPR Madde 6 paragraf 1 lit. a temelinde gerçekleştirilir; onay herhangi bir zamanda iptal edilebilir.
ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntıları burada bulabilirsiniz:
https://www.facebook.com/legal/EU_data_transfer_addendum
ve
https://de-de.facebook.com/help/566994660333381.
Burada açıklanan araç yardımıyla web sitemizde kişisel veriler toplandığı ve Facebook'a iletildiği ölçüde, biz ve Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda bu veri işlemeden müştereken sorumluyuz (GDPR Madde 26). Ortak sorumluluk sadece verilerin toplanması ve Facebook'a aktarılması ile sınırlıdır. Aktarımdan sonra Facebook tarafından gerçekleştirilen işleme ortak sorumluluğun bir parçası değildir. Müştereken üstlendiğimiz yükümlülükler, müşterek işlemeye ilişkin bir anlaşmada belirlenmiştir. Sözleşme metnini şu adreste bulabilirsiniz
https://www.facebook.com/legal/controller_addendum. Bu sözleşmeye göre, Facebook aracını kullanırken veri koruma bilgilerini sağlamaktan ve aracın web sitemizde veri koruma yasasına uygun olarak güvenli bir şekilde uygulanmasından sorumluyuz. Facebook ürünlerinin veri güvenliğinden Facebook sorumludur. Facebook tarafından işlenen verilerle ilgili veri sahibi haklarını (örn. bilgi talepleri) doğrudan Facebook'a iletebilirsiniz. Veri sahibi haklarınızı bize iletirseniz, bunları Facebook'a iletmekle yükümlüyüz.
Gizliliğinizin korunmasına ilişkin daha fazla bilgiyi Facebook'un veri koruma bilgilerinde bulabilirsiniz: https://de-de.facebook.com/about/privacy/.
Ayrıca https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen adresindeki reklam ayarlarından "Custom Audiences" yeniden pazarlama işlevini devre dışı bırakabilirsiniz. Bunu yapmak için Facebook'ta oturum açmış olmanız gerekir.
Bir Facebook hesabınız yoksa, Avrupa İnteraktif Dijital Reklamcılık Birliği'nin web sitesinde Facebook'tan kullanıma dayalı reklamcılığı devre dışı bırakabilirsiniz: http://www.youronlinechoices.com/de/praferenzmanagement/.
3) Haklarınız
İtiraz hakkı
GDPR Madde 6(1)'in (f) bendine (çıkarların dengelenmesi temelinde veri işleme) dayanarak sizinle ilgili kişisel verilerin işlenmesine, özel durumunuzla ilgili gerekçelerle istediğiniz zaman itiraz etme hakkına sahipsiniz. İtiraz etmeniz halinde, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece kişisel verilerinizi artık işlemeyeceğiz.
a.) Diğer haklar
GDPR Madde 15 kapsamında erişim hakkına, GDPR Madde 16 kapsamında düzeltme hakkına, GDPR Madde 17 kapsamında silme hakkına, GDPR Madde 18 kapsamında işlemenin kısıtlanması hakkına ve GDPR Madde 20 kapsamında veri taşınabilirliği hakkına sahipsiniz. BDSG Madde 34 ve 35 kapsamındaki kısıtlamalar erişim hakkı ve silme hakkı için geçerlidir. Buna ek olarak, bir veri koruma denetim makamına şikayette bulunma (Madde 19 BDSG ile bağlantılı olarak Madde 77 GDPR) ve Madde 7 (3) GDPR uyarınca istediğiniz zaman bize verdiğiniz izni geri çekme hakkına sahipsiniz.
Lütfen yukarıdaki adresimize (veya e-posta ile: info@louisenlund.de) ilgili bir talep gönderin.
4) Bu gizlilik politikasının güncelliği ve değiştirilmesi
Bu gizlilik politikası şu anda geçerlidir ve en son 12 Kasım 2019 tarihinde güncellenmiştir.
Web sitemizin ve web sitemizdeki tekliflerin daha da geliştirilmesi veya değişen yasal veya resmi gereklilikler nedeniyle, bu veri koruma beyanının değiştirilmesi gerekli olabilir.
4) Bu gizlilik politikasının güncelliği ve değiştirilmesi
Bu gizlilik politikası şu anda geçerlidir ve en son 10 Aralık 2024 tarihinde güncellenmiştir.
Web sitemizin ve web sitemizdeki tekliflerin daha da geliştirilmesi veya değişen yasal veya resmi gereklilikler nedeniyle, bu veri koruma beyanının değiştirilmesi gerekli olabilir.
5) Çerezlerin kullanımı