İşletmemize ilgi gösterdiğiniz için çok memnunuz. Veri koruma, Spesol yönetimi için özellikle yüksek bir önceliğe sahiptir. Spesol web sitesi herhangi bir kişisel veri sağlanmadan kullanılabilir. Ancak, ilgili bir kişi web sitemiz aracılığıyla şirketimizin özel hizmetlerinden yararlanmak isterse, kişisel verilerin işlenmesi gerekebilir. Kişisel verilerin işlenmesi gerekliyse ve bu tür bir işlem için yasal bir dayanak yoksa, genellikle veri sahibinin onayını alırız.
Bir veri sahibinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerin işlenmesi her zaman Genel Veri Koruma Yönetmeliği (GDPR) ve Spesol için geçerli olan ülkeye özgü veri koruma düzenlemelerine uygun olacaktır.
Bu veri koruma beyanı aracılığıyla şirketimiz, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacı hakkında kamuoyunu bilgilendirmek istemektedir. Ayrıca, veri sahipleri bu veri koruma beyanı aracılığıyla sahip oldukları haklar konusunda bilgilendirilir.
Kontrolör olarak Spesol, bu web sitesi aracılığıyla işlenen kişisel verilerin en eksiksiz şekilde korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem uygulamıştır. Bununla birlikte, İnternet tabanlı veri aktarımlarında genellikle güvenlik açıkları olabilir, bu nedenle mutlak koruma garanti edilemez. Bu nedenle, her veri konusu kişisel verileri bize alternatif yollarla, örneğin telefonla iletmekte özgürdür.
Veri sahibi olarak haklarınız
Veri koruma görevlimiz için sağlanan iletişim bilgilerini kullanarak istediğiniz zaman aşağıdaki haklarınızı kullanabilirsiniz
Tarafımızca saklanan verileriniz ve bunların işlenmesi hakkında bilgiler (GDPR Madde 15),
Yanlış kişisel verilerin düzeltilmesi (GDPR Madde 16),
Tarafımızca saklanan verilerinizin silinmesi (GDPR Madde 17),
Yasal yükümlülükler nedeniyle verilerinizi silmemize henüz izin verilmiyorsa veri işlemenin kısıtlanması (GDPR Madde 18)
Verilerinizin tarafımızca işlenmesine itiraz (GDPR Madde 21) ve
Veri işlemeye izin verdiyseniz veya bizimle bir sözleşme imzaladıysanız veri taşınabilirliği (GDPR Madde 20).
Bize onay verdiyseniz, bunu istediğiniz zaman gelecek için geçerli olacak şekilde iptal edebilirsiniz.
Şikayette bulunmak için istediğiniz zaman bir denetim makamına başvurabilirsiniz, örneğin ikamet ettiğiniz yerin federal eyaletindeki yetkili denetim makamı veya kontrolör olarak bizden sorumlu makam.
Adresleri ile birlikte denetim makamlarının (kamu dışı sektör için) bir listesini şu adreste bulabilirsiniz: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Verilerinizi ve haklarınızı ele alışımız – AB Genel Veri Koruma Yönetmeliği (GDPR) Madde 13, 14 ve 21 uyarınca bilgiler
Aşağıdaki bilgilerle, kişisel verilerinizi nasıl işlediğimiz ve bundan kaynaklanan haklarınız hakkında size genel bir bakış sunmak istiyoruz. Hangi verilerin ayrıntılı olarak işlendiği ve nasıl kullanıldığı, büyük ölçüde her durumda talep edilen veya kabul edilen hizmetlere bağlıdır. Bu nedenle, burada yer alan tüm ifadeler sizin için geçerli olmayabilir.
Ayrıca, bu veri koruma bilgileri zaman zaman güncellenebilir. En son sürümü istediğiniz zaman web sitemizde bulabilirsiniz.
Veri işlemeden kim sorumludur ve kiminle iletişime geçebilirim?
GDPR anlamında kontrolör şudur: Cengiz Keles
Şirket veri koruma görevlimizle şu adresten iletişime geçebilirsiniz: info@Spesol.de
Toplanan kişisel verilerin türü
İş ilişkimizin bir parçası olarak sizden aldığımız aşağıdaki kişisel verileri işliyoruz:
Ad (unvan)/şirket adı, yasal biçim dahil
adresiniz
Telefon numaraları
e-posta adresleri
Finansal işlemler bağlamında hesap verileri
Verilerinizi aşağıdaki amaçlar için ve aşağıdaki yasal dayanaklara göre işliyoruz
Kişisel verileri Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Alman Federal Veri Koruma Yasası (BDSG) hükümlerine uygun olarak işliyoruz:
Sözleşme yükümlülüklerinin yerine getirilmesi için (GDPR Madde 6 paragraf 1 harf b)
Veriler, sözleşmemizi yerine getirmek için işlenir.
Yasal gereklilikler nedeniyle (GDPR Madde 6 paragraf 1 harf c)
Veri işlemeyi gerektiren çeşitli yasal yükümlülüklere tabiyiz. Bunlar örneğin şunları içerir: Vergi kanunları ve yasal muhasebe ve
vergi hukuku kapsamındaki kontrol ve raporlama yükümlülüklerinin yerine getirilmesi.
Ayrıca, delil toplama, cezai kovuşturma veya medeni hukuk taleplerinin uygulanması amacıyla resmi/adli tedbirler bağlamında kişisel verilerin ifşa edilmesi gerekli olabilir.
Verilerimi kim alıyor?
Şirketimizin sözleşmenin yerine getirilmesi için verilerinizi alıyor.
Sizinle iletişim ve sözleşmeye dayalı işbirliği için çalışanlar (sözleşme öncesi önlemlerin yerine getirilmesi dahil).
Diğer üçüncü taraflar
Veriler yalnızca geçerli veri koruma yönetmeliklerine uygun olarak kuruluşumuz dışındaki alıcılara aktarılacaktır. Kişisel verilerin alıcıları örneğin şunlar olabilir: kamu kurum ve kuruluşları (örneğin yasal veya resmi bir yükümlülük durumunda mali veya kolluk kuvvetleri), vergi danışmanları veya ekonomi ve bordro vergisi ve vergi denetçileri (yasal denetim yetkisi).
Veriler üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıyor mu?
Verileriniz yalnızca Avrupa Birliği ve Avrupa Ekonomik Alanı (EEA) içindeki ülkelerde işlenecektir.
Verilerim ne kadar süreyle saklanacak?
Kişisel verilerinizi, sözleşmeden doğan ve yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece işler ve saklarız. Veriler, sözleşmeden doğan veya yasal yükümlülüklerin yerine getirilmesi için artık gerekli değilse, düzenli olarak silinir.
İstisnalar var,
Alman Ticaret Kanunu (HGB) ve Alman Mali Kanunu (AO) gibi yasal saklama yükümlülüklerinin yerine getirilmesi gerekiyorsa. Burada belirtilen saklama ve belgeleme süreleri genellikle altı ila on yıldır;
Yasal zaman aşımı süreleri çerçevesinde kanıtların korunması için. Alman Medeni Kanunu (BGB) §§ 195 ff’ye göre, bu zaman aşımı süreleri 30 yıla kadar çıkabilir, ancak normal zaman aşımı süresi 3 yıldır.
Veri işlemenin bizim veya üçüncü bir tarafın meşru menfaati doğrultusunda gerçekleştirilmesi halinde, kişisel veriler bu menfaat ortadan kalkar kalkmaz silinecektir. Yukarıda belirtilen istisnalar geçerlidir.
Hangi veri koruma haklarına sahibim?
GDPR Madde 15 kapsamında erişim hakkına, GDPR Madde 16 kapsamında düzeltme hakkına, GDPR Madde 17 kapsamında silme hakkına, GDPR Madde 18 kapsamında işlemeyi kısıtlama hakkına, GDPR Madde 21 kapsamında itiraz etme hakkına ve GDPR Madde 20 kapsamında veri taşınabilirliği hakkına sahipsiniz.
BDSG Madde 34 ve 35 uyarınca erişim hakkı ve silme hakkı için kısıtlamalar uygulanabilir.
Buna ek olarak, yetkili bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz (Madde 19 BDSG ile bağlantılı olarak Madde 77 GDPR). Bizden sorumlu denetim makamı: Rheinland-Pfalz Eyaleti Veri Koruma Komiseri
Dr. Dieter Kugelmann, Hintere Bleiche 3455116 Mainz, poststelle(at)datenschutz.rlp.de
Veri sağlama zorunluluğu var mı?
Sözleşme ilişkisinin bir parçası olarak, sözleşme ilişkisinin başlatılması, yürütülmesi ve sona erdirilmesi ve ilgili sözleşme yükümlülüklerinin yerine getirilmesi için gerekli olan veya yasal olarak toplamak zorunda olduğumuz kişisel verileri sağlamalısınız. Bu veriler olmadan, genellikle sizinle sözleşme yapmamız veya sözleşmeyi yerine getirmemiz mümkün olmayacaktır.
Duruma göre itiraz etme hakkı
GDPR Madde 6(1)(f)’ye (çıkarların dengelenmesi temelinde veri işleme) dayalı olarak sizinle ilgili kişisel verilerin işlenmesine özel durumunuzla ilgili gerekçelerle istediğiniz zaman itiraz etme hakkına sahipsiniz; bu aynı zamanda GDPR Madde 4(4) anlamında bu hükme dayalı profilleme için de geçerlidir.
İtiraz etmeniz halinde, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece kişisel verilerinizi artık işlemeyeceğiz.
Bir itirazın alıcısı
İtiraz, adınız, adresiniz ve doğum tarihiniz belirtilerek “İtiraz” başlığıyla gayri resmi olarak yapılabilir ve şu adrese gönderilmelidir: info@Spesol.de
Haber Bülteni
İşleme türü ve amacı:
Verileriniz yalnızca abone olduğunuz haber bültenini size e-posta ile göndermek için kullanılacaktır. Adınız, bültende size kişisel olarak hitap etmek ve gerekirse, bir veri sahibi olarak haklarınızı kullanmak istediğinizde sizi tanımlamak için kullanılacaktır.
Haber bültenini almak için e-posta adresinizi vermeniz yeterlidir. Haber bültenimizi almak için kaydolduğunuzda, sağladığınız veriler yalnızca bu amaç için kullanılacaktır. Aboneler ayrıca hizmet veya kayıtla ilgili durumlar hakkında e-posta ile bilgilendirilebilir (örneğin, haber bülteni teklifindeki değişiklikler veya teknik koşullar).
Etkin kayıt için geçerli bir e-posta adresine ihtiyacımız var. Bir kaydın gerçekten bir e-posta adresinin sahibi tarafından yapıldığını kontrol etmek için “çift katılım” prosedürünü kullanıyoruz. Bu amaçla, haber bültenine aboneliği, bir onay e-postasının gönderilmesini ve istenen yanıtın alınmasını kaydediyoruz. Başka hiçbir veri toplanmamaktadır. Veriler yalnızca haber bülteninin gönderilmesi için kullanılır ve üçüncü taraflara aktarılmaz.
Yasal dayanak:
Açık rızanıza dayanarak (GDPR Madde 6 paragraf 1 lit. a), size düzenli olarak bültenimizi veya benzer bilgileri verdiğiniz e-posta adresine e-posta ile göndereceğiz.
Kişisel verilerinizin saklanmasına ve bülten gönderimi için kullanılmasına ilişkin onayınızı, gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz. Her bültende ilgili bir bağlantı bulunmaktadır. Ayrıca istediğiniz zaman doğrudan bu web sitesinden aboneliğinizi iptal edebilir veya bu veri koruma bildiriminin sonunda verilen iletişim seçeneğini kullanarak iptalinizi bize bildirebilirsiniz.
Alıcı:
Verilerin alıcıları işlemciler olabilir.
Saklama süresi:
Veriler bu bağlamda yalnızca ilgili onay mevcut olduğu sürece işlenecektir. Bundan sonra silinecektir.
Öngörülen veya gerekli hüküm:
Kişisel verilerinizin sağlanması gönüllülük esasına dayanır ve yalnızca sizin rızanıza bağlıdır. Maalesef, izniniz olmadan size haber bültenimizi gönderemeyiz.
İletişim formu
İşleme türü ve amacı:
Girdiğiniz veriler sizinle kişiselleştirilmiş iletişim amacıyla saklanacaktır. Bunun için geçerli bir e-posta adresi ve adınızı girmeniz gerekmektedir. Bu, soruyu tahsis etmek ve daha sonra cevaplamak için kullanılır. Diğer verilerin sağlanması isteğe bağlıdır.
Yasal dayanak:
İletişim formuna girilen veriler meşru menfaat temelinde işlenmektedir (GDPR Madde 6 paragraf 1 f bendi).
İletişim formunu sunarak, bizimle iletişime geçmenizi kolaylaştırmak istiyoruz. Sağladığınız bilgiler, talebinizin işlenmesi ve olası takip soruları için saklanacaktır.
Bir fiyat teklifi talep etmek için bizimle iletişime geçerseniz, iletişim formuna girilen veriler sözleşme öncesi önlemleri almak için işlenecektir (GDPR Madde 6 paragraf 1 lit. b).
Alıcılar:
Verilerin alıcıları işlemciler olabilir.
Saklama süresi:
Veriler, talep işlendikten sonra en geç 6 ay içinde silinecektir.
Sözleşmeye dayalı bir ilişki varsa, Alman Ticaret Kanunu’na (HGB) göre yasal saklama sürelerine tabiyiz ve verilerinizi bu süreler dolduktan sonra sileriz.
Öngörülen veya gerekli hüküm:
Kişisel verilerinizin sağlanması isteğe bağlıdır. Ancak, talebinizi yalnızca bize adınızı, e-posta adresinizi ve talebinizin nedenini bildirmeniz halinde işleme alabiliriz.
Kod kütüphanelerinin kullanımı (Google Webfonts)
İşleme türü ve amacı:
İçeriğimizi tarayıcılarda doğru ve grafiksel olarak çekici bir şekilde görüntülemek için, bu web sitesinde yazı tiplerini görüntülemek için Google LLC’den (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; bundan böyle “Google” olarak anılacaktır) “Google Web Fonts” kullanıyoruz.
Kütüphane operatörü Google’ın gizlilik politikasını burada bulabilirsiniz: https://www.google.com/policies/privacy/
Yasal dayanak:
Google Webfonts entegrasyonunun ve ilgili verilerin Google’a aktarılmasının yasal dayanağı sizin onayınızdır (GDPR Madde 6 paragraf 1 lit. a).
Alıcı:
Komut dosyası kitaplıklarının veya yazı tipi kitaplıklarının çağrılması, otomatik olarak kitaplığın operatörüyle bir bağlantıyı tetikler. Teorik olarak mümkündür – ancak şu anda operatörün bu durumda Google verilerini toplayıp toplamadığı ve topluyorsa hangi amaçlarla topladığı da belirsizdir.
Saklama süresi:
Google Webfonts’un entegrasyonu yoluyla herhangi bir kişisel veri toplamıyoruz.
Google Web Fonts hakkında daha fazla bilgi https://developers.google.com/fonts/faq adresinde ve Google’ın gizlilik politikasında bulunabilir: https://www.google.com/policies/privacy/.
Üçüncü ülke aktarımı:
Google verilerinizi ABD’de işler ve AB_ABD Gizlilik Kalkanı’na https://www.privacyshield.gov/EU-US-Framework katılmıştır.
Öngörülen veya gerekli hüküm:
Kişisel verilerin sağlanması yasa veya sözleşme gereği gerekli değildir. Ancak, standart yazı tipleri kullanılarak içeriğin doğru şekilde görüntülenmesi mümkün olmayabilir.
İznin iptali:
İçeriği görüntülemek için düzenli olarak JavaScript programlama dili kullanılır. Bu nedenle, tarayıcınızda JavaScript’in yürütülmesini devre dışı bırakarak veya bir JavaScript engelleyici yükleyerek veri işlemeye itiraz edebilirsiniz. Lütfen bunun web sitesinde işlevsel kısıtlamalara neden olabileceğini unutmayın.
Google Haritalar’ın Kullanımı
İşlemenin türü ve amacı:
Bu web sitesinde Google Haritalar hizmetini kullanıyoruz. Google Haritalar, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD (bundan böyle “Google” olarak anılacaktır) tarafından işletilmektedir. Bu, size doğrudan web sitesinde etkileşimli haritalar göstermemizi ve harita işlevini rahatça kullanmanızı sağlar.
Google tarafından veri işleme hakkında daha fazla bilgiyi Google veri koruma bilgilerinde bulabilirsiniz. Kişisel veri koruma ayarlarınızı veri koruma merkezinde de değiştirebilirsiniz.
Google ürünleriyle bağlantılı olarak kendi verilerinizi yönetmeye ilişkin ayrıntılı talimatları burada bulabilirsiniz.
Yasal dayanak:
Google Haritalar’ın entegrasyonu ve Google’a ilgili veri aktarımı için yasal dayanak sizin onayınızdır (Madde 6 paragraf 1 lit. a GDPR).
Alıcı:
Web sitesini ziyaret ettiğinizde Google, web sitemizin ilgili alt sayfasına eriştiğinize dair bilgileri alır. Bu, Google’ın oturum açtığınız bir kullanıcı hesabı sağlayıp sağlamadığına veya herhangi bir kullanıcı hesabının bulunup bulunmadığına bakılmaksızın gerçekleşir. Google’da oturum açtıysanız, verileriniz doğrudan hesabınıza atanacaktır.
Google profilinizle ilişkilendirilmek istemiyorsanız, düğmeyi etkinleştirmeden önce Google’dan çıkış yapmalısınız. Google verilerinizi kullanıcı profilleri olarak kaydeder ve bunları reklam, pazar araştırması ve/veya web sitesinin özelleştirilmiş tasarımı amacıyla kullanır. Bu tür bir değerlendirme özellikle (oturum açmamış kullanıcılar için bile) özelleştirilmiş reklamlar sağlamak ve sosyal ağın diğer kullanıcılarını web sitemizdeki faaliyetleriniz hakkında bilgilendirmek için yapılır. Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkına sahipsiniz, bu hakkı kullanmak için Google ile iletişime geçmeniz gerekir.
Saklama süresi:
Google Haritalar’ın entegrasyonu yoluyla herhangi bir kişisel veri toplamıyoruz.
Üçüncü ülke aktarımı:
Google verilerinizi ABD’de işler ve AB_ABD Gizlilik Kalkanı’na https://www.privacyshield.gov/EU-US-Framework katılmıştır.
İznin iptali:
Google’ın web sitemiz aracılığıyla hakkınızda veri toplamasını, işlemesini veya kullanmasını istemiyorsanız, tarayıcı ayarlarınızdan JavaScript’i devre dışı bırakabilirsiniz. Ancak bu durumda, web sitemizi kullanamazsınız veya yalnızca sınırlı bir ölçüde kullanabilirsiniz.
Öngörülen veya gerekli hüküm:
Kişisel verilerinizin sağlanması gönüllülük esasına dayanır ve yalnızca sizin rızanıza bağlıdır. Erişimi engellerseniz, bu web sitesinde işlevsel kısıtlamalara neden olabilir.
Google AdWords
İşleme türü ve amacı:
Web sitemiz Google Conversion Tracking kullanmaktadır. Google AdWords hizmetlerini işleten şirket Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD’dir. Web sitemize Google tarafından verilen bir reklam aracılığıyla ulaştıysanız, Google AdWords bilgisayarınıza bir çerez yerleştirecektir. Dönüşüm izleme çerezi, bir kullanıcı Google tarafından yerleştirilen bir reklamı tıkladığında ayarlanır.
Kullanıcı web sitemizin belirli sayfalarını ziyaret ederse ve çerezin süresi henüz dolmamışsa, biz ve Google, kullanıcının reklama tıkladığını ve bu sayfaya yönlendirildiğini anlayabiliriz. Her Google AdWords müşterisi farklı bir çerez alır. Bu nedenle çerezler AdWords müşterilerinin web siteleri üzerinden izlenemez. Dönüşüm çerezi kullanılarak toplanan bilgiler, dönüşüm izlemeyi tercih eden AdWords müşterileri için dönüşüm istatistikleri oluşturmak için kullanılır. Müşterilere, reklamlarını tıklayan ve dönüşüm izleme etiketi içeren bir sayfaya yönlendirilen toplam kullanıcı sayısı bildirilir. Ancak, kullanıcıları kişisel olarak tanımlamak için kullanılabilecek herhangi bir bilgi almazlar.
Yasal dayanak:
Google AdWords entegrasyonunun ve Google’a ilgili veri aktarımının yasal dayanağı sizin onayınızdır (GDPR Madde 6 paragraf 1 lit. a).
Alıcı:
Web sitemizi her ziyaret ettiğinizde, IP adresiniz de dahil olmak üzere kişisel verileriniz ABD’deki Google’a aktarılır. Bu kişisel veriler Google tarafından saklanır. Google, teknik süreç aracılığıyla toplanan bu kişisel verileri üçüncü taraflara aktarabilir.
Şirketimiz, Google’dan veri sahibini tanımlamak için kullanılabilecek herhangi bir bilgi içermez.
Saklama süresi:
Bu çerezler 30 gün sonra geçerliliğini yitirir ve kişisel tanımlama için kullanılmaz.
Üçüncü ülke aktarımı:
Google verilerinizi ABD’de işler ve AB_ABD Gizlilik Kalkanı’na https://www.privacyshield.gov/EU-US-Framework katılmıştır.
İznin iptali:
İzlemeye katılmak istemiyorsanız, bunun için gerekli olan bir çerezin ayarlanmasını reddedebilirsiniz – örneğin, tarayıcınızı çerezlerin otomatik olarak ayarlanmasını genel olarak devre dışı bırakacak veya tarayıcınızı “googleleadservices.com” alanından gelen çerezleri engelleyecek şekilde ayarlayarak.
Ölçüm verilerinin kaydedilmesini istemediğiniz sürece devre dışı bırakma çerezlerini silmeyebileceğinizi lütfen unutmayın. Tarayıcıdaki tüm çerezlerinizi sildiyseniz, ilgili devre dışı bırakma çerezini yeniden ayarlamanız gerekir.
Öngörülen veya gerekli hüküm:
Kişisel verilerinizin sağlanması gönüllülük esasına dayanır ve yalnızca sizin rızanıza bağlıdır. Erişimi engellerseniz, bu web sitesinde işlevsel kısıtlamalara neden olabilir.
SSL şifreleme
Aktarım sırasında verilerinizin güvenliğini korumak için HTTPS aracılığıyla en gelişmiş şifreleme yöntemlerini (ör. SSL) kullanıyoruz.
Gizlilik politikamızdaki değişiklikler
Bu gizlilik politikasını her zaman mevcut yasal gerekliliklere uyacak şekilde değiştirme veya gizlilik politikasındaki hizmetlerimizde, örneğin yeni hizmetler sunarken değişiklikler yapma hakkımızı saklı tutarız. Yeni gizlilik politikası bir sonraki ziyaretiniz için geçerli olacaktır.
Veri koruma görevlisi için sorular
Veri koruma hakkında herhangi bir sorunuz varsa, lütfen bize bir e-posta gönderin veya doğrudan kuruluşumuzdaki veri korumadan sorumlu kişiyle iletişime geçin:
