Genel Gizlilik Bilgilendirmeleri

CONTRIMA, gizliliğinizi korumayı taahhüt eder. Aşağıdaki bilgilendirmelerle CONTRIMA tarafından kişisel verilerin işlenmesine ilişkin bilgileri sizlerle paylaşıyoruz. Bu veri koruma bilgilendirmeleri, özellikle web sitesine özgü veri işleme süreçlerine açıkça atıfta bulunmaktadır. Ayrıca, web sitesine özgü veri işleme süreçlerinin ötesinde de CONTRIMA, kişisel verilerin korunmasına büyük önem vermektedir. Bu nedenle, sizin için geçerli olduğu ölçüde, fotoğrafçılar için hazırladığımız diğer gizlilik bildirimlerimizi de lütfen dikkate alınız; bu bildirimlerin güncel sürümüne, her zaman aşağıdaki linkten erişebilirsiniz:

Fotoğrafçılar için Gizlilik

Gizlilik bildirimlerimiz düzenli olarak güncellenmekte ve yeni yasal düzenlemelere veya içtihatlara uyarlanmaktadır. Bu nedenle, bu gizlilik bildirimlerini düzenli aralıklarla tekrar ziyaret edip okumanızı tavsiye ederiz.

I. Sorumlu Kurum

Veri sorumlusu, Genel Müdürü Sayın Mark Reinhardt tarafından temsil edilen Contrima GmbH'dir, Enzianweg 29, 71384 Weinstadt (bundan sonra “CONTRIMA” olarak anılacaktır).

İletişim adresi: info@contrima.com

II. Kişisel Verilerin İşlenmesi, Yasal Dayanaklar

Bu Gizlilik Bildirimi, GDPR’nin 12. maddesi ve devamı uyarınca, web sitemizi kullanırken kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirir. Bildirimde, özellikle hangi verileri topladığımız ve bunları ne amaçla kullandığımız açıklanmaktadır. Ayrıca, bu bilgilendirme, bunun nasıl ve hangi amaçla yapıldığı konusunda da size bilgi vermektedir. Kişisel verilerinizi GDPR’nin 6. maddesinin 1. fıkrası uyarınca işliyoruz; yani, kişisel verilerinizin işlenmesi için ya sizin tarafınızdan alınmış bir rıza bulunmaktadır ya da başka bir yasal dayanak mevcuttur.

Kişisel verilerinizi GDPR’nin 6. maddesinin 1. fıkrası uyarınca işliyoruz; yani, kişisel verilerinizin işlenmesi için ya sizin rızanızı almışızdır ya da başka bir yasal dayanak mevcuttur. Ayrıca, Ayrıca, sizin adınıza kişisel verilerinizi işleyen hizmet sağlayıcılarla da işbirliği yapıyoruz (örn. CONTRIMA web sitesinin barındırılması). Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin tüm bilgilerdir.

Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin tüm bilgilerdir; ; doğrudan veya dolaylı olarak, özellikle bir isim, bir kimlik numarası, konum verileri, bir çevrimiçi kimlik veya bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğinin bir ifadesi olan bir veya daha fazla özel özelliğe atfedilerek tanımlanabilen gerçek kişidir (bkz. GDPR Madde 4, 1. fıkra). Kişisel veriler, bu nedenle IP adresi gibi kişiye atfedilebilir verileri de içerir. Buna ek olarak şunlar da dikkate alınır: unvan, ad, Dolayısıyla kişisel veriler, IP adresi gibi bir kişiyle ilişkilendirilebilen verileri de içerir. Bunun yanı sıra şu bilgiler de dikkate alınır: hitap şekli, adı, soyadı, iş unvanı, e-posta adresi, şirket adı, cadde, posta kodu ve şehir.

İşleme, otomatikleştirilmiş yöntemlerin yardımıyla veya yardımı olmaksızın gerçekleştirilen her türlü işlem veya kişisel verilerle ilgili verilerle ilgili, otomatikleştirilmiş yöntemlerin yardımıyla veya yardımı olmadan gerçekleştirilen her türlü işlem veya işlem dizisi; örneğin toplama, kaydetme, düzenleme, sınıflandırma, depolama, düzenleme veya değiştirme, okuma, sorgulama, kullanma, ifşa , yayma veya başka bir şekilde sunma, eşleştirme veya bağlantı kurma, kısıtlama, silme veya imha etme (bkz. Madde 4, No. 2 GDPR).

III. Veri İşlemenin Amaçları ve Yasal Dayanakları

1. CONTRIMA’nın internet sitesine erişim ve ziyaret sırasında otomatik veri işleme; CONTRIMA

Web sitemizi ziyaret ettiğinizde, bize teknik olarak otomatik bir şekilde ilettiğiniz bilgileri ve/veya bize gönüllü olarak ilettiğiniz kişisel verileri toplar ve işleriz. Web sitemize her erişimde, aşağıdaki bilgileri otomatik olarak işleriz:

Web sitemize her erişimde aşağıdaki bilgileri otomatik olarak işleriz:

• İstek gönderen son cihazın (bilgisayar, tablet veya akıllı telefon) IP adresi
• Erişim tarihi ve saati
• İsteğin içeriği (belirli sayfa veya dosya)
• Erişim durumu/HTTP durum kodu
• her seferinde aktarılan veri miktarı
• Kullanılan tarayıcı (sürüm ve dil dahil)

Bu teknik olarak gerekli bilgilerin toplanması ve işlenmesi, hizmetten yararlanabilmeniz, sistem güvenliğini sağlamak ve olası arızaları veya saldırıları tespit edip izleyebilmek amacıyla gerçekleştirilir. Günlük dosyalarına kayıt, hizmetin işlevselliğini sağlamak, bilgi teknolojisi sistemlerimizin güvenliğini garanti altına almak ve hizmetimizi optimize etmek amacıyla yapılır.

Yukarıda belirtilen veriler ayrıca sunucularımızın log dosyalarında geçici olarak depolanır. Bu verilerin, sizinle ilgili diğer kişisel verilerle birlikte depolanması söz konusu değildir.

Kesinlikle gerekli bilgiler, Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu’nun (TDDDG) 25. maddesinin 2. fıkrasının 2. bendi uyarınca toplanır ve işlenir.

Günlük dosyalarındaki sonraki işleme, GDPR Madde 6, Paragraf 1, f bendi uyarınca gerçekleştirilir. Meşru menfaatimiz, işlevsel ve teknik açıdan güvenli bir web sitesi sunmak ve olası hukuka aykırı kullanımları önlemek ve izlemektir. GDPR Madde 6, Paragraf 1, f bendi temelinde yapılan veri işleme durumunda, itiraz hakkına sahipsiniz; bu konuda bkz. aşağıda: Bölüm IV.

Ürün ve hizmet yelpazemiz hakkında bilgi almak veya bunlardan yararlanmak amacıyla web sitemizi ziyaret ettiğinizde, erişim verilerinin geçici olarak saklanması ve işlenmesinin dayanağı, bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin alınması amacıyla verilerin işlenmesine izin veren GDPR Madde 6, Paragraf 1, Cümle 1, b bendi'dir. 2. İletişim taleplerinin işlenmesi:

2. İletişim taleplerinin işlenmesi

info@contrima.com adresine e-posta yoluyla bize taleplerini iletirsen, mesajların, burada belirttiğin iletişim verileri (örneğin kişiselleştirilmiş e-posta adresi, ad, bizimle olan sözleşme ilişkisi, telefon numarası vb.) işleme alınması ve sorunun yanıtlanması amacıyla ve olası takip soruları için tarafımızca saklanır ve uygun şekilde işlenir. Kişisel verileriniz, e-posta dağıtım sistemimizde veya dosya saklama sistemimizde saklanır ve gerekirse mevcut bir işleme atfedilir. Bu verileri, iletişim talebinizin işlenmesi ve yanıtlanması kapsamında gerekli olmadığı sürece veya bize bu konuda ilgili onayınızı vermediğiniz sürece.

Mevcut bir sözleşme ilişkisi kapsamında bizimle iletişime geçerseniz veya hizmet yelpazemiz veya diğer hizmetlerimiz hakkında bilgi almak amacıyla önceden bizimle bizimle iletişime geçerseniz, tarafınızca iletilen veriler ve bilgiler, iletişim talebinizin işlenmesi ve yanıtlanması amacıyla, GDPR Madde 6, Paragraf 1, Cümle 1, b bendi uyarınca işlenir. Ayrıca, GDPR Madde 6, Paragraf 1, Cümle 1, f bendi uyarınca meşru çıkarlarımızın korunması amacıyla, Ayrıca, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi uyarınca, müşteri/iletişim taleplerine uygun şekilde yanıt verebilmek amacıyla meşru menfaatlerimizi korumak amacıyla da işlenir.

Girdiğiniz veriler, veri saklama/işleme amacının ortadan kalkmasına kadar (örneğin, talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. İsterseniz, yasal bir hak talebimiz veya verilerin daha fazla saklanmasına yönelik bir menfaatimiz olmadığı sürece, kişisel verilerinizi sileriz. Bizim açımızdan, bize karşı olası bir hukuki hak talebinin ileri sürülmesi durumunda, geçerli bir saklama menfaati mevcuttur. Verileriniz, talebinizin işlenmesi tamamlandıktan sonra en az üç yıl daha saklanır. Bu durumda, verileriniz, talebinizin işleme alınmasının tamamlandığı yılın sonundan itibaren en az üç yıl daha saklanacaktır. Diğer zorunlu yasal hükümler – özellikle saklama süreleri – bu durumdan etkilenmez.

3. Çerezlerin Kullanımı, Erişim Ölçümü ve Reklamcılık

Web sitemiz çerezler kullanır. Çerezler, son kullanıcı cihazınızda (ör. bilgisayar, tablet veya akıllı telefon) depolanan ve tarayıcınızı bir sonraki ziyaretinizde tanımamızı sağlayan küçük metin dosyalarıdır. Teknik olarak gerekli olan çerezler (bundan sonra “a.”) ile yalnızca sizin rızanızla kullandığımız çerezler veya hizmetler (bundan sonra “b.” ila “d.”) arasında ayrım yapıyoruz. a. Teknik olarak gerekli çerezler:

a. Teknik olarak gerekli çerezler

Teknik olarak gerekli çerezler, web sitesinin düzgün çalışması için gerekli olan çerezlerdir. Bunlar arasında şunlar yer alır:

• Giriş ve oturum yönetimi için oturum çerezleri; bunlar, ziyaretinizin veya tarayıcı oturumunuzun bitiminden sonra otomatik olarak silinir;
• Dil ve ülke ayarlarınızı kaydetmek için kullanılan çerezler,
• çerez başlığındaki seçiminizi kaydettiğimiz “ctm_consent” çerezi; (saklama süresi 182 gün, b. maddesine bakınız). Bu çerez, sizi tanımlayabilecek herhangi bir tanımlayıcı içermez; .

Bu çerezler, Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu’nun (TDDDG) 25. maddesinin 2. fıkrasının 2. bendi anlamında “kesinlikle gerekli” bilgilere karşılık gelir. İlgili veri işleme, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi uyarınca, teknik olarak işlevsel, kullanıcı dostu ve güvenli bir web sitesi sunma konusundaki meşru menfaatlerimizin korunması amacıyla veya çerezlerin sözleşme kapsamında sağlanması gereken işlevler (örn. giriş) için gerekli olduğu ölçüde, GDPR Madde 6, Paragraf 1, Cümle 1, b bendi temelinde gerçekleştirilir.

Tarayıcını, çerezlerin yerleştirilmesi konusunda bilgilendirilecek şekilde ayarlayabilir, çerezlere yalnızca münferit durumlarda izin verebilir, belirli durumlarda veya genel olarak çerezlerin kabulünü engelleyebilir ve tarayıcıyı kapattığında çerezlerin otomatik olarak silinmesini etkinleştirebilirsin. Çerezleri devre dışı bırakma prosedürünü, internet tarayıcınızın “Yardım” işlevinden düzenli olarak öğrenebilirsiniz. Çerezler devre dışı bırakıldığında, bu web sitesinin işlevselliği ve/veya tam kullanılabilirliği sınırlanabilir. b.

b. Çerez başlığı üzerinden rıza, rızanın geri çekilmesi ve kanıt

Çerezleri ve erişim ölçümü (“İstatistik”), reklamlarımızın başarı ölçümü için (“Reklam Başarı Ölçümü”) ve kişiselleştirilmiş reklamların gösterilmesi için (“Kişiselleştirilmiş Reklam”) hizmetlerini yalnızca önceden onay verdiğiniz takdirde kullanırız. Kamuya açık bilgi sayfalarımıza (örn. ana sayfa, özellikler, fiyatlar, SSS, iletişim) ve kayıt sayfasına ilk kez eriştiğinizde, size bu konuda “Tümünü kabul et”, “Yalnızca gerekli olanları” ve “Ayarlar” düğmelerinin bulunduğu bir banner gösteririz. “Sadece gerekli olanlar” seçeneği, rıza gerektiren tüm amaçları reddediyor. “Ayarlar” altında her bir amaç için ayrı ayrı karar verebilirsin. Hiçbir kategori önceden seçili değildir. Banner’da hangi amaçlar arasından seçim yapabileceğin, c. ve d. maddelerinde açıklanan hizmetlerden hangilerini o anda kullandığımıza bağlıdır. Onay vermediğiniz sürece, Google’a hiçbir veri aktarılmaz ve c. ve d. maddelerinde belirtilen hiçbir çerez yerleştirilmez. Bu başlığı kendi sunucularımızda biz kendimiz işletiyoruz. Seçiminizi – reddetme durumunu da dahil olmak üzere – 182 gün boyunca saklarız; bu süre zarfında size

Seçiminizi – reddetme durumunu da dahil olmak üzere – 182 gün boyunca saklarız; bu süre boyunca size banner’ı tekrar göstermeyiz. Bir seçim yapmadan banner’ı kapatırsan, bu durum onay olarak kabul edilmez ve bir sonraki ziyaretinde sana tekrar sorarız. Banner’ın amaçlarını, hizmetlerini veya metinlerini değiştirirsek, sana yine tekrar sorarız.

Fotoğrafı çekilen kişilerin sayfalarında, galerilerde, fotoğrafçıların hesap bölümünde ve yasal metin sayfalarımızda, erişim ölçümü veya reklam amaçlı olarak č çerez kullanmıyoruz.

Son cihazındaki bilgilerin saklanması ve bu bilgilere erişimin yasal dayanağı, § 25 (1) TDDDG uyarınca verdiğin rızadır – Almanya dışındaki ziyaretçiler için ise kendi ülkelerindeki ilgili düzenleme geçerlidir. Kişisel verilerinizin daha sonraki işlenmesinin yasal dayanağı, GDPR'nin 6. maddesinin 1. fıkrasının 1. cümlesinin a bendi uyarınca verdiğiniz rızadır.

İptal: Onayınızı, gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilir veya seçimlerinizi değiştirebilirsiniz – bunun için her sayfanın alt kısmındaki “Çerez Ayarları” menü öğesini kullanabilirsiniz. İptal durumunda, alan adımızdaki Google çerezlerini sileriz; Onayınızı geri çektiğinizde, alan adımızdaki Google çerezlerini sileriz; Google’ın kendi alan adında yerleştirdiği çerezleri (bkz. d.) ise tarayıcınızdan silebilirsiniz. Onayınızı geri çekmeden önce Google’a aktarılmış olan veriler, bu geri çekme işleminden etkilenmez.

Kanıt: Seçiminizi “ctm_consent” çerezinde saklıyoruz (182 gün). Ayrıca, IP adresi, tarayıcı kimliği, kimlik numarası veya bir hesaba ilişkin bilgi olmadan – anonim olarak bir hesapla bağlantı kurmadan) kararın alındığı zamanı, banner sürümünü, sayfa dilini, ziyaret edilen sayfayı ve her bir amaç için yapılan seçimi kaydederiz. Bu kayıt, rızaları aldığımızı ve nasıl aldığımızı kanıtlamak için kullanılır (GDPR Madde 7, Paragraf 1). c. Google Analytics – Erişim ölçümü (“İstatistik”)

c. Google Analytics – Erişim ölçümü (“İstatistik”)

“İstatistik” amacı için verdiğiniz onay doğrultusunda, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”) tarafından sunulan bir web analiz hizmeti olan Google Analytics’i (Sürüm 4) kullanıyoruz. Google Ireland Limited, işleme faaliyetleri için Google LLC, 1600 Google Ireland Limited, işleme faaliyetleri için Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD’yi görevlendirir.

Amaç, halka açık bilgi sayfalarımızın erişim kapsamını ölçmek ve kullanımını değerlendirmektir; (örneğin, sayfa görüntülemeleri, oturumlar, erişimin kaynağı, kullanılan cihaz ve tarayıcı). Ayrıca iki olayı da kaydediyoruz: bir hesabın açılması ve bir abone olmanın tamamlanması. Abone olunduğunda, plan fiyatı, para birimi ve abonelik numarası iletilir – bu, yalnızca bizim hesabına eşleştirebileceğimiz ve Google’ın çift sayımları tespit etmesini sağlayan bir tanımlayıcıdır. İsimler, e-posta adresleri veya diğer hesap bilgileri iletilmez. çift sayımları tespit etmesini sağlayan bir tanımlayıcıdır. İsim, e-posta adresleri veya diğer hesap verileri iletilmez. “Abonelik tamamlandı” olayı, ödeme işleminden döndükten sonra bir kez tetiklenir — yine, yalnızca önceden onay vermiş olmanız durumunda. Bu analizler, web sitemizi ve hizmetlerimizi iyileştirmemize yardımcı olur.

Google Analytics, tarayıcınıza rastgele bir tanımlayıcı atayan çerezler yerleştirir: “_ga” (kullanıcıları ayırt etmek için) ve “_ga_” ile ardından web sitemizin (oturum durumu), her biri en fazla iki yıl süreyle saklanır (tarayıcıya göre daha kısa sürebilir). IP adresiniz, Google tarafından yalnızca erişimin yapıldığı yaklaşık bölgeyi belirlemek için kullanılır; AB, İsviçre ve Birleşik Krallık’taki kullanıcılar için AB, İsviçre ve Birleşik Krallık'taki kullanıcılar için Google'ın verdiği bilgilere göre IP adresi saklanmaz. Olay verileri Google'da 14 ay boyunca saklanır; bu sürenin sonunda sadece individual kullanıcılarla ilişkilendirilemeyen özet raporlar kalır. Google, bu verileri bizim adımıza, GDPR'nin 28. maddesine uygun olarak Google'ın

Google, bu verileri bizim adımıza, GDPR’nin 28. maddesine uygun olarak Google’ın Veri İşleme Şartları temelinde işler. Verilerin ABD’ye aktarılması durumunda, bu aktarım, Google LLC’nin sertifikalandırıldığı AB-ABD Veri Gizliliği Çerçevesi ve bu çerçeveye dahil olan Birleşik Krallık Uzantısı ile İsviçre-ABD Veri Gizliliği Çerçevesi’ne dayanmaktadır; Google LLC, bu çerçeveler kapsamında sertifikalıdır. Bu bağlamda, Avrupa Komisyonu bir uygunluk kararıyla, AEA standardıyla karşılaştırılabilir bir veri koruması sağladığını teyit etmektedir. Hukuki dayanak, sizin rızanızdır (GDPR Madde 6, Paragraf 1, Cümle 1, a bendi, TDDDG § 25, Paragraf 1);

Yasal dayanak, senin rızandır (GDPR Madde 6, Paragraf 1, Cümle 1, Bent a; TDDDG Madde 25, Paragraf 1); geri çekme konusunda b. maddesine bakınız. Ayrıca, Google'ın tarayıcı eklentisini kullanarak Google Analytics tarafından yapılan veri toplama işlemini engelleyebilirsiniz: https://tools.google.com/dlpage/gaoptout. Google Analytics'te veri korumaya ilişkin daha fazla bilgi için: https://policies.google.com/privacy ve https://support.google.com/analytics/answer/6004245.

d. Google Ads – Etkinlik ölçümü ve kişiselleştirilmiş reklamcılık

Google Ads, Google Ireland Limited’in (adres için bkz. c.) bir çevrimiçi reklam hizmetidir. Google Ads’i kullandığımızda, bu yalnızca sizin rızanıza dayalı olarak yapılır ve her biri için ayrı ayrı rıza verebileceğiniz iki amaç için kullanılır:

• Reklamların Etkinliğinin Ölçülmesi: Bir Google reklamı aracılığıyla web sitemize ulaştıysanız, bunun ardından bir kayıt veya bir abone olma işleminin gerçekleşip gerçekleşmediğini takip edebiliriz. Abone olma işlemi sırasında plan fiyatı ve para birimi iletilir; isim, e-posta adresi veya diğer hesap bilgileri iletilmez. Böylece, reklamlarımızın aktarılır; isim, e-posta adresi veya diğer hesap bilgileri aktarılmaz. Bu sayede, reklamlarımızın başarıyı ölçebiliriz. Bunun için Google, „_gcl_“ önekine sahip çerezler (örn. „_gcl_au“, „_gcl_aw“, “_gcl_aw”, “_gcl_gs”) 90 günlük bir saklama süresiyle yerleştirir; bu çerezler, bir reklama yapılan tıkın daha sonraki bir kayıt veya abonelik işlemini eşleştirir. Kişiselleştirilmiş reklamcılık: Google, tarayıcınızın reklamlarımızı görüntülediğini kaydeder; bu veriler, reklamların içeriğini kişiselleştirmek amacıyla kullanılır.
• Kişiselleştirilmiş reklamlar: Google, tarayıcınızın web sitemizi ziyaret ettiğini kaydeder ve bu bilgiyi, Google hizmetlerini kullanan diğer web sitelerinden gelen verilerle ilişkilendirerek, Google ve reklam ortaklarının web sitelerinde ve hizmetlerinde size CONTRIMA reklamlarını gösterebilir (Yeniden Pazarlama). Bu amaçla Google, kendi doubleclick.net etki alanında “IDE” ve “id” çerezlerini, tarayıcınızın üçüncü taraf çerezlerine izin verip vermediğine bağlı olarak en fazla 13 ay süreyle saklar.

Biz ise Google’dan yalnızca özet istatistikler alırız; tek tek kişilere ait hiçbir bilgi almayız. Web sitemizdeki bu verilerin toplanmasından ve Google’a aktarılmasından biz sorumluyuz; Google’da gerçekleştirilen sonraki işleme faaliyetlerinden ise Google bağımsız olarak sorumludur (Google Ads Kontrolör-Kontrolör Veri Koruma Şartları). Google tarafından yapılan işlemeyle ilgili bilgileri, Google’ın Gizlilik Politikası’nda bulabilirsiniz: https://policies.google.com/privacy. Verilerin ABD’ye aktarılması durumunda, bu aktarım AB-ABD Veri Gizliliği Çerçevesi’ne dayanmaktadır (bkz. c.).

Yasal dayanak, sizin rızanızdır (GDPR Madde 6, Paragraf 1, Cümle 1, Bent a; TDDDG § 25, Paragraf 1); geri çekme için b. maddesine bakınız. Google tarafından sunulan kişiselleştirilmiş reklamları ayrıca Google hesabınızdan devre dışı bırakabilirsiniz: https://myadcenter.google.com.

4. Sosyal Medya Platformlarına/Web Sitelerine Yönelik Bağlantılar

Web sitemiz, diğer şirketlerin sorumlu olduğu internet sayfalarına, bunlara sosyal medya platformları da dahil olmak üzere, bağlantılar içermektedir. Bu bağlantıları takip ettiğinizde, dortaki veri işleme işlemlerinden sorumlu olan bu sağlayıcıların web sitelerine doğrudan yönlendirilirsiniz. Verilerin işlenmesine ilişkin olarak, bu sağlayıcılar tarafından uygulanan kurallara tabisiniz. Bizim, bu sitelerde gerçekleştirilen veri işleme üzerinde herhangi bir etkimiz yoktur.

Bu web sitelerinin sıklıkla çeşitli çerezler kullandığını ve veri işlemenin genellikle üçüncü bir ülkede yerleşik şirketler tarafından gerçekleştirildiğini ayrıca verilerin üçüncü bir ülkedeki sunuculara aktarılabileceğini ve dolayısıyla Avrupa Birliği sınırları dışında işlenebileceğini belirtmek isteriz.

5. Diğer işleme amaçları

a. Yasal düzenlemelere uyum

Ayrıca, ticari faaliyetlerimizle bağlantılı olarak bize düşen diğer yasal yükümlülükleri yerine getirmek amacıyla da kişisel verilerinizi işliyoruz. Bunlar arasında özellikle ticaret, sanayi veya vergi hukuku kapsamındaki saklama süreleri yer almaktadır. Bu süreçte, kişisel verilerini, GDPR Madde 6, Paragraf 1, Cümle 1, c bendi (Yasal Dayanak) uyarınca, tabi olduğumuz bir yasal yükümlülüğü yerine getirmek amacıyla işliyoruz.

b. Yasal hakların uygulanması

Ayrıca, haklarımızı kullanabilmek ve yasal taleplerimizi yerine getirebilmek için kişisel verilerinizi işliyoruz. Aynı şekilde, yasal taleplere karşı kendimizi savunabilmek için de kişisel verilerinizi işliyoruz. Son olarak, suçların önlenmesi veya takip edilmesi için gerekli olduğu ölçüde kişisel verilerinizi işliyoruz. Kişisel verilerinizi, GDPR Madde 6, Paragraf 1, Cümle 1, f bendi uyarınca meşru menfaatlerimizi korumak amacıyla işliyoruz; yasal taleplerimizi ileri sürdüğümüz, hukuki ihtilaflarda kendimizi savunduğumuz veya suçları önlediğimiz ya da aydınlattığımız durumlarda (meşru menfaat).

6. Kişisel Verilerin Alıcıları

CONTRIMA bünyesinde, sözleşmesel ve yasal yükümlülüklerimizi yerine getirmek için bu verilere ihtiyaç duyan birimler, verilerinize erişebilir. Ayrıca, tarafımızca Ayrıca, tarafımızca kullanılan hizmet sağlayıcılar ve yardımcılar (örn. teknik hizmet sağlayıcılar) da bu amaçlarla verileri alabilirler. Kişisel verilerinizin aktarılmasını , veri koruma mevzuatını dikkate alarak gerekli olanla sınırlı tutarız. Alıcıların bir kısmı, kişisel verilerinizi alt işleyici olarak alır ve bu durumda kişisel verilerinizi işlerken talimatlarımıza sıkı sıkıya bağlıdır.

• Web sitemiz, Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lüksemburg (“AWS”) sunucularında barındırılmaktadır. Ayrıca, AWS’nin e-posta hizmetini de kullanıyoruz; (Amazon Simple Email Service). İşleme, GDPR’nin 28. maddesine uygun bir veri işleme sözleşmesi temelinde gerçekleştirilir. Münferit durumlarda ABD’ye bir aktarım gerçekleşmesi halinde, veri aktarımı AB-ABD Veri Gizliliği Çerçevesi’ne dayanır. Bu bağlamda, Avrupa Komisyonu bir uygunluk kararıyla, AEA standardıyla karşılaştırılabilir bir veri koruması sağlandığını teyit etmektedir. Amazon Web Services, Inc.'in gizlilik politikasına şu adresten ulaşabilirsiniz: https://aws.amazon.com/de/privacy/.
• Ödemelerin gerçekleştirilmesi için (örneğin bir abonelik için) ödeme hizmeti sağlayıcısı Stripe'i kullanıyoruz (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda). Bir abonelik satın aldığınızda, Stripe’ın ödeme sürecine (www.stripe.com) yönlendirilirsiniz. Stripe, verileri ABD’ye aktarabilir ve AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır. Daha fazla bilgi: https://stripe.com/de/privacy.
• Yalnızca sizin onayınızla (bkz. Bölüm III.3): Erişim ölçümü ve reklam amaçları için, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda, burada açıklanan verileri alır; bu şirket, Google LLC, ABD'yi sürece dahil eder. Google Analytics için Google, GDPR Madde 28 uyarınca bizim veri işleyicimizdir; Google Ads kapsamında gerçekleştirilen diğer veri işleme faaliyetleri için ise bağımsız veri sorumlusudur. ABD’ye veri aktarımı, Google LLC’nin sertifikalandırıldığı AB-ABD Veri Gizliliği Çerçevesi ve bunun İngiltere Uzantısı ve İsviçre-ABD Veri Gizliliği Çerçevesi’ne dayanmaktadır; Google LLC, bu çerçeveler kapsamında sertifikanlıdır. Google’ın Gizlilik Politikası: https://policies.google.com/privacy.

IV. İlgili kişi olarak haklarınız

1. İptal Hakkı: GDPR Madde 6, Paragraf 1, Bent a uyarınca verilen kişisel verilerin işlenmesine ilişkin rızanızı istediğiniz zaman bize karşı iptal edebilirsiniz. Lütfen iptal işleminin yalnızca gelecekte geçerli olacağını unutmayın. Geri çekme işleminden önce gerçekleştirilen işleme faaliyetleri bundan etkilenmez. Geri çekme bildirimi için, örneğin e-posta yoluyla bize göndereceğiniz resmi olmayan bir bildirim yeterlidir: info@contrima.com. Çerezlere ve erişim ölçümü ile reklam hizmetlerine ilişkin rızanızı, her zaman her sayfanın alt kısmındaki “Çerez Ayarları” menü seçeneği üzerinden doğrudan geri çekebilir veya değiştirebilirsiniz.

2. İtiraz hakkı: GDPR’nin 21. maddesinde belirtilen koşullar çerçevesinde, yani GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca meşru menfaatler temelinde işleme tabi tutulması durumunda, kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz, böylece kişisel verilerinizin işlenmesini durdurmamız gerekir. kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz; bu durumda kişisel verilerinizin işlenmesini sonlandırmak zorundayız. İtiraz hakkı yalnızca GDPR’nin 21. maddesinde öngörülen sınırlar içinde geçerlidir. Ayrıca, işleme son verilmesine karşı menfaatlerimiz de söz konusu olabilir, bu nedenle itirazınıza rağmen kişisel verilerinizi işleme hakkına sahibiz. Olası doğrudan pazarlama faaliyetlerine yönelik itirazları derhal ve tekrar incelemeye gerek kalmaksızın dikkate alacağız. işlemenin sonlandırılmasına engel olabilir; bu durumda, itirazınıza rağmen kişisel verilerinizi işleme hakkına sahibiz. Olası doğrudan pazarlama faaliyetlerine yönelik itirazlarınızı, mevcut menfaatleri yeniden değerlendirmeye gerek kalmaksızın derhal dikkate alacağız.

GDPR Madde 21 uyarınca itiraz hakkınız hakkında bilgi: Madde 6, paragraf 1, cümle 1, f bendi (menfaatlerin dengelenmesi temelinde veri işleme) veya Madde 6, Paragraf 1, 1. cümle, e bendi (kamu yararına veri işleme) uyarınca gerçekleştirilen verilerinizin işlenmesine karşı itirazda bulunma itiraz etme hakkına sahipsiniz. İtirazda bulunmanız halinde, kişisel verilerinizi artık işlemeyeceğiz, ancak işleme için, ilgi alanlarınız, haklarınız ve özgürlüklerinizden daha ağır basan zorlayıcı ve korunmaya değer nedenler kanıtlayabildiğimiz durumlar hariç, veya işleme, hukuki hakların iddia edilmesi, kullanılması veya savunulmasına hizmet ediyorsa. İtiraz, herhangi bir form şartı olmaksızın yapılabilir ve mümkünse şu adrese yönlendirilmelidir: info@contrima.com.

3. Bizden, sizinle ilgili kişisel verileri işleyip işlemediğimize dair bir teyit talep etme hakkına sahipsiniz. Eğer işliyorsak, yasal kapsam dahilinde bu kişisel veriler hakkında bilgi alma hakkına sahipsiniz (GDPR Madde 15 ile BDSG § 34'ün birleşik uygulaması).

4. Ayrıca, sizinle ilgili yanlış kişisel verilerin düzeltilmesini ve gerekirse – işleme amaçları dikkate alınarak – eksik kişisel verilerin, ek bir açıklama yoluyla da olsa, tamamlanmasını talep etme hakkına sahipsiniz (GDPR Madde 16).

5. Ayrıca, GDPR’nin 17. maddesinin 1. fıkrasının a ila f bentlerinde belirtilen durumlarda, GDPR’nin 17. maddesinin 3. fıkrasında belirtilen bir istisna bulunmadığı sürece, kişisel verilerin silinmesini talep etme hakkına sahipsiniz; ayrıca, GDPR’nin 18. maddenin 1. fıkrasında belirtilen durumlarda işleme faaliyetlerinin kısıtlanması hakkına sahipsiniz.

6. Ayrıca, GDPR Madde 20, Paragraf 1’de belirtilen durumlarda, veri taşınabilirliği hakkı da mevcuttur.

7. Bir denetim makamına şikayette bulunma hakkına sahipsiniz, eğer sizi ilgilendiren kişisel verilerin işlenmesinin GDPR’ye aykırı olduğunu düşünüyorsanız. Bizim için yetkili olan baş denetim makamı şudur: Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Sorumlusu (LfDI BW), Posta Kutusu 10 29 32, 70025 Stuttgart, E-posta: poststelle@lfdi.bwl.de, Web sitesi: baden-wuerttemberg.datenschutz.de.

V. Veri Güvenliği

Kişisel verilerinizi kaybolmaya, yetkisiz erişime ve kötüye kullanıma karşı korumak için gerekli tüm teknik ve organizasyonel güvenlik önlemlerini alıyoruz.

Özellikle bu web sitesi, güvenlik nedenleriyle ve örneğin bize, site işletmecisi olarak gönderdiğiniz iletişim talepleri gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifrelenmiş bir bağlantıyı Şifrelenmiş bir bağlantıyı, tarayıcının adres çubuğunun “http://” yerine “https://” olarak değişmesinden ve tarayıcı çubuğundaki kilit simgesinden anlayabilirsiniz. SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz. Bununla birlikte, internetteki veri aktarımının (örneğin e-posta yoluyla iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Bu bakımdan, verilerin üçüncü şahısların erişiminden karşılaşsız bir şekilde korunması mümkün değildir.

Çalışanlarımız ve tarafımızca görevlendirilen hizmet sağlayıcılar, gizlilik ve veri koruma mevzuatına uymakla yükümlü kılınmıştır.