Gizlilik Bildirimi: Fotoğrafçılar için Bilgilendirme Sayfası

Contrima, gizliliğinizi korumayı taahhüt eder. Aşağıdaki bilgilendirmelerle Contrima tarafından kişisel verilerin işlenmesine ilişkin size bilgi veriyoruz. Bu gizlilik bildirimleri, açıkça abone olan veya abone olmak isteyen fotoğrafçılarla ilgilidir. Bu bilgiler, aşağıdaki bağlantıda bulabileceğiniz genel gizlilik bildirimimizi tamamlayıcı niteliktedir: Gizlilik Politikası.

I. Sorumlu Kurum

Veri sorumlusu, Genel Müdürü Bay Mark Reinhardt tarafından temsil edilen Contrima GmbH'dir, Enzianweg 29, 71384 Weinstadt (bundan sonra “CONTRIMA” olarak anılacaktır).

İletişim adresi: info@contrima.com

II. Kişisel Verilerin İşlenmesi, Yasal Dayanaklar

Bu Gizlilik Bildirimi, GDPR’nin 12. maddesi ve devamı uyarınca, bizde bir hesap oluşturduğunuzda veya halihazırda bir hesabınız olduğunda kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirir. Özellikle hangi verileri topladığımızı ve bunları ne amaçla kullandığımızı açıklar. Bu bildirimde özellikle hangi verileri topladığımız ve bunları ne amaçla kullandığımız açıklanmaktadır. Ayrıca, bunun nasıl ve hangi amaçla gerçekleştiği konusunda da sizi bilgilendiriyoruz.

Kişisel verilerinizi GDPR’nin 6. maddesinin 1. fıkrası uyarınca işliyoruz; yani, kişisel verilerinizin işlenmesi için ya sizin rızanızı almış bulunuyoruz ya da başka bir yasal dayanak mevcuttur. Ayrıca, kişisel verilerinizi bizim adımıza işleyen hizmet sağlayıcılarla da çalışıyoruz (örneğin, CONTRIMA web sitesinin barındırılması). Ayrıca, sizin adınıza kişisel verilerinizi işleyen hizmet sağlayıcılarla da işbirliği yapıyoruz (örneğin, CONTRIMA web sitesinin barındırılması). Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin tüm bilgilerdir.

Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra “ilgili kişi” olarak anılacaktır) ilişkin tüm bilgilerdir; ; doğrudan veya dolaylı olarak, özellikle bir isim, bir kimlik numarası, konum verileri, bir çevrimiçi kimlik veya bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğinin bir ifadesi olan bir veya daha fazla özel özelliğe atfedilerek tanımlanabilen gerçek kişidir (bkz. GDPR Madde 4, 1. Fıkra). Kişisel veriler, bu nedenle, IP adresi gibi kişiye atfedilebilir verileri de içerir. Bunların yanı sıra şunlar da dikkate alınabilir: unvan, Dolayısıyla kişisel veriler, IP adresi gibi kişiyle ilişkilendirilebilen verileri de içerir. Bunun yanı sıra şunlar da dikkate alınır: Hitap şekli, ad, soyad, mesleki unvan, e-posta adresi, şirket, cadde, posta kodu ve şehir.

İşleme, otomatikleştirilmiş yöntemlerin yardımıyla veya yardımı olmaksızın gerçekleştirilen, kişisel verilerle ilgili her türlü işlem veya bu tür işlemler dizisidir. verilerle ilgili olarak gerçekleştirilen her türlü işlem veya işlem dizisidir; örneğin toplama, kaydetme, düzenleme, sıralama, depolama, düzenleme veya değiştirme, okuma, sorgulama, kullanma, ifşa , yayma veya başka bir şekilde sunma, eşleştirme veya bağlantı kurma, kısıtlama, silme veya imha etme (bkz. Madde 4, No. 2 GDPR).

III. Veri İşlemenin Amaçları ve Yasal Dayanakları

1. Kayıt

CONTRIMA platformunu ve bu platformda sunulan hizmetleri kullanabilmen için, e-posta adresine bağlı bir kullanıcı hesabı oluşturma imkânı sunuyoruz. Bu hesaba, web sitesinde gerçekleştirilen eylemler atfedilebilir. Kayıt işlemini tamamlayabilmek için aşağıdaki kişisel verilerin girilmesi gerekmektedir: Ad ve soyad, e-posta adresi.

Veri işlemenin yasal dayanağı, kayıt sırasında ortaya çıkan kullanım ilişkisidir (GDPR Madde 6, Paragraf 1 b). Verilerinizi sağlamanız, kayıt için zorunludur; aksi takdirde size ait bir kullanıcı hesabı oluşturulamaz. Verileriniz, kullanım ilişkisinin süresi boyunca ve olası saklama yükümlülükleri kapsamında saklanır.

2. Sözleşmeler ve Abonelikler

CONTRIMA platformunun sunduğu hizmetlerden yararlanmak için bizden abonelik (Personal, Professional) satın alabilir veya önce bir deneme erişimi oluşturabilirsin.

Bir abonelik satın alırken sizden çeşitli ek veriler talep ederiz; bunlara özellikle adres, fatura ve ödeme bilgileri dahildir. Bu verileri, aboneliği sağlamak ve sizden ücret tahsil etmek amacıyla kullanırız. Veri işleme, imzalanan sözleşmenin yerine getirilmesi için yasal olarak izin verilmektedir (GDPR Madde 6, Paragraf 1, b bendi). Bizim tarafımızdan talep edilen verilerin sağlanması, aboneliğin tamamlanması için gereklidir. Veri kaydınız, abonelik süresi boyunca veritabanımızda saklanır. Bu sürenin ötesinde bir saklama işlemi, yalnızca bize yüklenen yasal saklama yükümlülüklerine uymak amacıyla gerçekleştirilir. Veri kaydınız, abonelik süresi boyunca veritabanımızda saklanacaktır. Bu sürenin ötesinde bir saklama, yalnızca bize düşen yasal saklama yükümlülüklerine uymak amacıyla gerçekleştirilir.

Deneme erişimi durumunda, talep ettiğimiz verilerin işlenmesi, kurulacak sözleşmelerin yerine getirilmesi ve meşru menfaatlerimizin korunması amacıyla izin verilir (GDPR Madde 6, Paragraf 1, b) ve f) bentleri). Verilerinizi paylaşmanız isteğe bağlıdır, ancak hizmetlerimizi sunabilmemiz için gereklidir.

3. Kullanıcı hesabı üzerinden / e-posta yoluyla iletişim

Kullanıcı hesabınızda, projeleriniz ve koleksiyonlarınızla ilgili yeni bilgiler hakkında sizi bilgilendiririz (örneğin, tüm hak taleplerinin sonuçlandırıldığına veya resimde yer alan bir kişiden bir geri bildirim alındığına dair bildirimler). Bunun yasal dayanağı, GDPR Madde 6, Paragraf 1, b) ve f) maddeleridir. Bunun yasal dayanağı, GDPR Madde 6, Paragraf 1, b bendi'dir.

Ayrıca, verdiğiniz ve istediğiniz zaman geri çekebileceğiniz rıza temelinde, tanıtım amaçlı olarak e-posta yoluyla sizinle iletişim kurarız. Bunun için profil verilerinizi, özellikle kayıt sırasında girdiğiniz e-posta adresinizi kullanırız. E-posta gönderiminin amacı, size yeni işlevleri tanıtmak ve hizmet yelpazemizdeki yenilikler hakkında sizi bilgilendirmektir. Burada açıklanan bildirimlerle ilgili olarak verilerinizin işlenmesine verdiğiniz rızayı, kullanıcı hesabınızın ayarlarından istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz; böylece artık herhangi bir mesaj almayacaksınız.

IV. Ödeme

Ödemelerin (örneğin bir abonelik için) gerçekleştirilmesi amacıyla, ödeme hizmeti sağlayıcısı olan Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, İrlanda (bundan sonra: “Stripe”) adlı ödeme hizmet sağlayıcısını kullanıyoruz. Ücretli bir abonelik satın alındığında, ödeme için gerekli veriler (örn. e-posta adresi, ödeme veya hesap bilgileri) doğrudan Stripe’a iletilir ve orada işlenir. Hangi ödeme yöntemlerinin kullanılabileceği, Stripe tarafından sunulan ve CONTRIMA tarafından etkinleştirilen seçeneklere bağlıdır. Dikkat: Biz, sistemlerimizde hiçbir banka verisini saklamıyoruz. Sadece hangi tutarların ödenmesi gerektiğini ve bunların ödenip ödenmediğini kaydediyoruz.

Stripe, verileri ABD’ye aktarabilir ve AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Daha fazla bilgi için: https://stripe.com/de/privacy.

1. Kredi kartıyla ödeme yaparsan, senden ödeme bilgilerini (e-posta adresi, kredi kartı bilgileri) girmen istenir. Veriler, bir işlem kimliği ile doğrudan Stripe'a iletilir ve orada işlenir. Biz, Stripe'dan yalnızca ödemenin gerçekleştirildiğine dair bir onay ile ödemenin hesabınıza eşleştirilmesi için gerekli verileri alırız.

2. Seçilen ödeme yöntemine bağlı olarak, ödemenin gerçekleştirilmesi için gerekli olan veriler (özellikle adınız, fatura adresiniz ve varsa teslimat adresiniz, e-posta adresiniz, ödenecek tutar ve sipariş detayları ile birlikte IP adresiniz (dolandırıcılığı önleme ve coğrafi konum belirleme amacıyla)) ayrıca ilgili ödeme hizmet sağlayıcısına veya ödeme işleminin gerçekleştirilmesinde yer alan diğer kuruluşlara iletilir. Lütfen bu sağlayıcıların kişisel verileri kısmen AB veya AEA dışındaki ülkelerde de işleyebileceğini unutmayın. Bu sağlayıcılar, bu tür veri aktarımlarını, örneğin bağlayıcı iç veri koruma kuralları veya standart sözleşme hükümleri gibi uygun garantilere dayandırır; ayrıca hizmet sağlayıcılar, AB-ABD Veri Gizliliği Çerçevesi kapsamında da sertifikalandırılmıştır. PayPal'ı ödeme yöntemi olarak seçerseniz, ödeme işleminin gerçekleştirilmesi için gerekli veriler doğrudan Stripe'a iletilir ve orada işlenir.

   • PayPal’ı ödeme yöntemi olarak seçerseniz, ödeme işleminin gerçekleştirilmesi için gerekli olan veriler doğrudan Stripe’a iletilir ve orada işlenir. Ardından, ödeme işleminin devamı için PayPal'ın sayfasına yönlendirilirsiniz. Bu ödeme hizmetinin sağlayıcısı PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg'dur. Stripe, işlem için gerekli verileri PayPal’a iletir. Ödeme başarıyla tamamlandıktan sonra, PayPal, Stripe aracılığıyla bize işlemin başarıyla gerçekleştirildiğini ve PayPal’da kayıtlı e-posta adresinizi ile adınızı bildirir. PayPal’daki veri korumaya ilişkin daha fazla bilgiyi, PayPal’ın Gizlilik Politikası’nda bulabilirsiniz: PayPal Gizlilik Politikası.
   • Apple Pay’i ödeme yöntemi olarak seçerseniz, ödeme işleminin gerçekleştirilmesi için gerekli veriler doğrudan Stripe’a iletilir ve orada işlenir. Ardından, ödeme işleminin devamı için Apple Pay sayfasına yönlendirilirsiniz. Bu ödeme hizmetinin sağlayıcısı, Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda'dır. Stripe, işlem için gerekli verileri Apple Pay'e iletir. Ödeme başarıyla tamamlandıktan sonra, Apple Pay, Stripe aracılığıyla bize Ödeme başarıyla tamamlandıktan sonra Apple Pay, Stripe aracılığıyla bize, işlemin başarıyla gerçekleştirildiğini, Apple Pay'de kayıtlı e-posta adresinizi ve adınızı bildirir. Apple'ın gizlilik politikası hakkında daha fazla bilgiyi aşağıdaki bağlantıda bulabilirsiniz: Apple Gizlilik Politikası.
   • Amazon Pay’i ödeme yöntemi olarak seçerseniz, ödeme işlemlerinin gerçekleştirilmesi için gerekli veriler doğrudan Stripe’a iletilir ve orada işlenir. Ardından, ödeme işleminin devamı için Amazon Pay sayfasına yönlendirilirsiniz. Bu ödeme hizmetinin sağlayıcısı, Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Lüksemburg'dur. Stripe, işlem için gerekli verileri Amazon Pay'e iletir. Ödeme başarıyla tamamlandıktan sonra, Amazon Pay, Stripe aracılığıyla bize işlemin başarıyla işlemi, Amazon Pay'de kayıtlı e-posta adresinizi ve adınızı bize bildirir. Amazon'daki veri koruma hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: Amazon Payments Europe Gizlilik Politikası – Bireysel Hesaplar.
   • Klarna’yı ödeme yöntemi olarak seçerseniz, ödeme işleminin gerçekleştirilmesi için gerekli veriler doğrudan Stripe’e iletilir ve orada işlenir. Ardından, ödeme işleminin devamı için Klarna’nın sayfasına yönlendirilirsiniz. Bu ödeme hizmetinin sağlayıcısı, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, İsveç'tir. Stripe, işlem için gerekli verileri Klarna'ya iletir. Ödeme başarıyla gerçekleştirildikten sonra, Klarna, Stripe aracılığıyla bize işlemin başarıyla tamamlandığını, ayrıca Klarna'da kayıtlı e-posta adresinizi ve adınızı bildirir. Klarna'nın gizlilik politikası hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: Gizlilik Politikası | Klarna Almanya.

V. İlgili kişi olarak haklarınız

1. İptal Hakkı: GDPR Madde 6, Paragraf 1, Cümle 1, (a) bendi uyarınca kişisel verilerin işlenmesine verilen rızayı, bize karşı her zaman iptal edebilirsiniz. Lütfen, bu geri çekmenin yalnızca gelecekte geçerli olacağını unutmayın. Geri çekme öncesinde gerçekleştirilen işleme faaliyetleri bundan etkilenmez. Geri çekme bildiriminde, örneğin e-posta yoluyla bize göndereceğiniz info@contrima.com adresine göndereceğiniz basit bir bildirim yeterlidir.

2. İtiraz Hakkı: GDPR’nin 21. maddesinde belirtilen koşullar çerçevesinde, yani 6. maddenin 1. fıkrasının f bendi uyarınca meşru menfaat temelinde gerçekleştirilen işleme faaliyetlerinde, kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz; bu durumda kişisel verilerinizin işlenmesini sonlandırmak zorundayız. İtiraz hakkı, yalnızca GDPR'nin 21. maddesinde öngörülen sınırlar içinde geçerlidir. Ayrıca, menfaatlerimiz işleme faaliyetinin sonlandırılmasına engel teşkil edebilir; bu durumda, itirazınıza rağmen kişisel verilerinizi işleme hakkına sahibiz. Olası doğrudan pazarlama faaliyetlerine yönelik bir itirazı, mevcut menfaatleri yeniden değerlendirmeye gerek kalmaksızın derhal dikkate alacağız.

GDPR Madde 21 uyarınca itiraz hakkınız hakkında bilgi: Madde 6, paragraf 1, cümle 1, f bendi (çıkarların dengelenmesi temelinde veri işleme) veya Madde 6, 1. fıkra, 1. cümle, e bendi (kamu yararı için veri işleme) uyarınca gerçekleştirilen verilerin işlenmesine karşı itirazda bulunma hakkına sahipsiniz, itiraz etme hakkına sahipsiniz; bunun için özel durumunuzdan kaynaklanan durumunuzdan kaynaklanan gerekçeler varsa, itirazda bulunma hakkına sahipsiniz. İtirazda bulunursanız, kişisel verilerinizi artık işlemeyeceğiz; ancak, işleme faaliyetinin sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan, korunmaya değer zorlayıcı nedenler olduğunu kanıtlayabilirsek veya işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa. İtiraz, herhangi bir formda yapılabilir ve mümkünse şu adrese yönlendirilmelidir: info@contrima.com

3. Bizden, Sizi ilgilendiren kişisel verileri işleyip işlemediğimize dair bir teyit talep etme hakkına sahipsiniz. Eğer işliyorsak, yasal kapsam dahilinde bu kişisel veriler hakkında bilgi alma hakkına sahipsiniz (GDPR Madde 15, BDSG § 34 ile birlikte).

4. Ayrıca, sizi ilgilendiren yanlış kişisel verilerin düzeltilmesini ve gerekirse – işleme amaçları dikkate alınarak – eksik kişisel verilerin tamamlanmasını, ek bir açıklama yoluyla da olsa talep etme hakkına sahipsiniz (GDPR Madde 16). – eksik kişisel verilerin, ek bir açıklama yoluyla da olsa, tamamlanmasını talep etme hakkına sahipsiniz (GDPR Madde 16).

5. Ayrıca, GDPR Madde 17, Paragraf 1, a ila f'de belirtilen durumlarda, GDPR Madde 17, Paragraf 3’te belirtilen istisnalar söz konusu değilse, ayrıca GDPR Madde 18, Paragraf 1’de belirtilen durumlarda da işlemenin kısıtlanması hakkına sahipsiniz. GDPR Madde 20, Paragraf 1’de belirtilen durumlarda ayrıca veri taşınabilirliği hakkı da mevcuttur.

6. Ayrıca, GDPR Madde 20, Paragraf 1’de belirtilen durumlarda, verilerin taşınabilirliği hakkına da sahipsiniz.

7. Sizi ilgilendiren kişisel verilerin işlenmesinin GDPR’ye aykırı olduğunu düşünüyorsanız, bir denetim makamına şikayette bulunma hakkınız vardır. Bizi denetleyen yetkili denetim makamı şudur: Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Sorumlusu (LfDI BW), Posta Kutusu 10 29 32 32. Bizim için yetkili olan baş denetim makamı şudur: Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Sorumlusu (LfDI BW), Posta Kutusu 10 29 32, 70025 Stuttgart, E-posta: poststelle@lfdi.bwl.de, Web sitesi: baden-wuerttemberg.datenschutz.de.