Gizlilik politikası

§ 1 KİŞİSEL VERİLERİN TOPLANMASI HAKKINDA BİLGİLENDİRME

(1) Aşağıda, web sitemizi kullanırken kişisel verilerin toplanması hakkında bilgi veriyoruz. Kişisel veriler, seninle kişisel olarak ilişkilendirilebilen tüm verilerdir; örneğin ad, adres, e-posta adresleri, kullanıcı davranışı.

(2) AB Genel Veri Koruma Tüzüğü'nün (GDPR, Almanca kısaltmasıyla DS-GVO) 4. maddesinin 7. fıkrası uyarınca veri sorumlusu SayCheeese GmbH şirketidir. Veri koruma sorumlumuza datenschutz@saycheeese.at adresinden ya da posta adresimize “Datenschutz” (veri koruma) ibaresiyle ulaşabilirsin.

(3) İletişime geçme:

Bizimle e-posta yoluyla ya da bir iletişim formu üzerinden iletişime geçtiğinde, sorularını yanıtlayabilmek için bize ilettiğin veriler (e-posta adresin, varsa adın ve telefon numaran) tarafımızdan saklanır. Bu bağlamda oluşan verileri, saklanmaları artık gerekli olmadığında siler ya da yasal saklama yükümlülükleri varsa işlenmelerini kısıtlarız.

(4) Hizmetlerimizin bazı işlevleri için görevlendirdiğimiz hizmet sağlayıcılardan yararlandığımız ya da verilerini reklam amaçlı kullanmak istediğimiz durumlarda, ilgili işlemler hakkında seni §6'da ayrıntılı olarak bilgilendiriyoruz; saklama süresine ilişkin bilgileri de orada bulabilirsin.

§ 2 HAKLARIN

(1) Seninle ilgili kişisel veriler konusunda bize karşı aşağıdaki haklara sahipsin:

– Bilgi alma hakkı,

– Düzeltme veya silme hakkı,

– İşlemenin kısıtlanmasını isteme hakkı,

– İşlemeye itiraz etme hakkı,

– Veri taşınabilirliği hakkı.

(2) Ayrıca kişisel verilerinin tarafımızca işlenmesine ilişkin olarak bir veri koruma denetim makamına şikayette bulunma hakkına da sahipsin.

§ 3 WEB SİTEMİZİ ZİYARET ETTİĞİNDE KİŞİSEL VERİLERİN TOPLANMASI

(1) Web sitesini yalnızca bilgi edinmek amacıyla kullandığında, yani kayıt olmadığında ya da bize başka bir şekilde bilgi

iletmediğinde, yalnızca tarayıcının sunucumuza ilettiği kişisel verileri toplarız. Web sitemizi görüntülemek istediğinde, sana web sitemizi gösterebilmek ve kararlılığı ile güvenliği sağlayabilmek için teknik olarak gerekli olan aşağıdaki verileri toplarız (hukuki dayanak: GDPR madde 6 fıkra 1 cümle 1 bent f):

– IP adresi

– Talebin tarihi ve saati

– Greenwich Ortalama Saati'ne (GMT) göre saat dilimi farkı

– Talebin içeriği (ziyaret edilen sayfa)

– Erişim durumu/HTTP durum kodu

– her seferinde aktarılan veri miktarı

– Talebin geldiği web sitesi

– Tarayıcı

– İşletim sistemi ve arayüzü

– Tarayıcı yazılımının dili ve sürümü.

(2) Yukarıda belirtilen verilere ek olarak, web sitemizi kullandığında bilgisayarına çerezler kaydedilir. Çerezler, sabit diskinde kullandığın tarayıcıyla ilişkilendirilerek saklanan ve çerezi yerleştiren tarafa (burada bize) belirli bilgilerin ulaşmasını sağlayan küçük metin dosyalarıdır. Çerezler program çalıştıramaz ya da bilgisayarına virüs bulaştıramaz. Amaçları, internet sitesini genel olarak daha kullanıcı dostu ve etkili hale getirmektir.

(3) Çerez kullanımı:

a) Bu web sitesi, kapsamı ve işleyişi aşağıda açıklanan şu çerez türlerini kullanır:

– Geçici çerezler (bkz. b)

– Kalıcı çerezler (bkz. c).

b) Geçici çerezler, tarayıcını kapattığında otomatik olarak silinir. Bunlara özellikle oturum çerezleri dahildir. Oturum çerezleri, tarayıcının farklı taleplerinin ortak oturumla ilişkilendirilmesini sağlayan, oturum kimliği (session ID) denen bir bilgiyi saklar. Böylece web sitemize geri döndüğünde bilgisayarın yeniden tanınabilir. Oturum çerezleri, oturumu kapattığında ya da tarayıcını kapattığında silinir.

c) Kalıcı çerezler, çereze göre değişebilen belirli bir süre sonunda otomatik olarak silinir. Çerezleri tarayıcının güvenlik ayarlarından istediğin zaman silebilirsin.

d) Tarayıcı ayarlarını isteğine göre yapılandırabilir ve örneğin üçüncü taraf çerezlerini ya da tüm çerezleri kabul etmeyi reddedebilirsin. Bu durumda bu web sitesinin tüm işlevlerini kullanamayabileceğini hatırlatırız.

Çerez tercihlerini değiştir

§ 4 WEB SİTEMİZİN DİĞER İŞLEVLERİ VE HİZMETLERİ

(1) Web sitemizin yalnızca bilgi edinme amaçlı kullanımının yanı sıra, ilgilenirsen kullanabileceğin çeşitli hizmetler sunuyoruz. Bunun için genellikle, ilgili hizmeti sunmak amacıyla kullandığımız ve yukarıda belirtilen veri işleme ilkelerinin geçerli olduğu başka kişisel veriler de vermen gerekir.

(2) Verilerinin işlenmesi için kısmen harici hizmet sağlayıcılardan yararlanıyoruz. Bu sağlayıcılar tarafımızca özenle seçilip görevlendirilmiştir, talimatlarımıza bağlıdır ve düzenli olarak denetlenir.

(3) Hizmet sağlayıcılarımızın ya da iş ortaklarımızın merkezi Avrupa Ekonomik Alanı (AEA) dışındaki bir ülkedeyse, bu durumun sonuçları hakkında seni kullanılan her bir işlevin açıklamasında bilgilendiriyoruz.

§ 5 VERİLERİNİN İŞLENMESİNE İTİRAZ VEYA RIZANIN GERİ ALINMASI

(1) Verilerinin işlenmesine rıza verdiysen, bu rızayı istediğin zaman geri alabilirsin. Böyle bir geri alma, bize bildirdiğin andan itibaren kişisel verilerinin işlenmesinin hukuka uygunluğunu etkiler.

(2) Kişisel verilerinin işlenmesini menfaatlerin dengelenmesine dayandırdığımız durumlarda, işlemeye itiraz edebilirsin. Bu, özellikle işlemenin seninle yapılmış bir sözleşmenin ifası için gerekli olmadığı durumlarda geçerlidir; bunu aşağıdaki işlev açıklamalarında her seferinde belirtiyoruz. Böyle bir itirazda bulunduğunda, kişisel verilerini neden şu anki şekilde işlemeye devam etmememiz gerektiğine ilişkin gerekçelerini açıklamanı rica ediyoruz. Gerekçeli bir itirazda bulunman halinde durumu inceler ve ya veri işlemeyi durdurur ya da uyarlarız ya da işlemeye devam etmemizi gerektiren zorlayıcı ve korunmaya değer gerekçelerimizi sana açıklarız.

(3) Kişisel verilerinin reklam ve veri analizi amacıyla işlenmesine elbette istediğin zaman itiraz edebilirsin. Reklama yönelik itirazını bize şu iletişim adresinden bildirebilirsin: datenschutz@saycheeese.at

§ 6 HARİCİ İŞ ORTAKLARI, HİZMET SAĞLAYICILAR & EKLENTİLER:

İletişim formu:

Sitemizde bizimle bir iletişim formu aracılığıyla bağlantı kurma imkanı sunuyoruz. İletişime geçtiğinde IP adresini ve kaydının tarihini ve saatini saklarız. Bu, üçüncü bir kişinin e-posta adresini kötüye kullanması durumunda bizim açımızdan bir güvencedir. Bunun dışında herhangi bir veri toplamıyoruz. Bu şekilde toplanan veriler yalnızca talebin yanıtlanması ya da seninle iletişime geçilmesi için kullanılır. Veriler üçüncü kişilere aktarılmaz. Bu şekilde toplanan veriler, sitemizin diğer bileşenleri tarafından toplanmış olabilecek verilerle de karşılaştırılmaz. İşleme amacı yerine getirildiğinde verilerin tarafımızca silinir.

Google Analytics kullanımı:

(1) Bu web sitesi, Google Inc. (“Google”) şirketinin bir web analiz hizmeti olan Google Analytics'i kullanır. Google Analytics, bilgisayarında saklanan ve web sitesini nasıl kullandığının analiz edilmesini sağlayan metin dosyaları, yani “çerezler” kullanır. Çerez tarafından oluşturulan, bu web sitesini kullanımına ilişkin bilgiler genellikle Google'ın ABD'deki bir sunucusuna aktarılır ve orada saklanır. Ancak bu web sitesinde IP anonimleştirmesi etkinleştirilmişse, IP adresin Google tarafından Avrupa Birliği üye devletleri ya da Avrupa Ekonomik Alanı Anlaşması'na taraf diğer devletler içinde önceden kısaltılır. Tam IP adresi yalnızca istisnai durumlarda Google'ın ABD'deki bir sunucusuna aktarılır ve orada kısaltılır. Google bu bilgileri, bu web sitesinin işletmecisi adına, web sitesini kullanımını değerlendirmek, web sitesi etkinlikleri hakkında raporlar derlemek ve web sitesi işletmecisine web sitesi ve internet kullanımıyla bağlantılı başka hizmetler sunmak için kullanır.

(2) Google Analytics kapsamında tarayıcın tarafından iletilen IP adresi, Google'ın diğer verileriyle birleştirilmez.

(3) Tarayıcı yazılımında uygun ayarı yaparak çerezlerin saklanmasını engelleyebilirsin; ancak bu durumda bu web sitesinin tüm işlevlerini tam olarak kullanamayabileceğini hatırlatırız. Ayrıca aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek, çerez tarafından oluşturulan ve web sitesini kullanımına ilişkin verilerin (IP adresin dahil) Google'a iletilmesini ve bu verilerin Google tarafından işlenmesini engelleyebilirsin: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Google Analytics'i, web sitemizin kullanımını analiz edip düzenli olarak iyileştirebilmek için kullanıyoruz. Elde edilen istatistikler sayesinde hizmetimizi geliştirebilir ve bir kullanıcı olarak senin için daha ilgi çekici hale getirebiliriz. Kişisel verilerin ABD'ye aktarıldığı istisnai durumlar için Google, AB-ABD Gizlilik Kalkanı'na (EU-US Privacy Shield) tabidir, https://www.privacyshield.gov/ EU-US-Framework. Google Analytics kullanımının hukuki dayanağı: GDPR madde 6 fıkra 1 cümle 1 bent f.

(5) Üçüncü taraf sağlayıcının bilgileri: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda, Faks: +353 (1) 436 1001. Kullanım koşulları: http://www.google.com/analytics/terms/de.html, gizliliğe genel bakış: http://www.google.com/intl/de/analytics/learn/privacy.html ve gizlilik politikası: http://www.google.de/intl/de/policies/privacy.

(6) Bu web sitesi ayrıca Google Analytics'i, bir kullanıcı kimliği (User-ID) üzerinden yapılan, cihazlar arası ziyaretçi akışı analizi için kullanır. Müşteri hesabında “Verilerim”, “Kişisel veriler” bölümünden kullanımının cihazlar arası analizini devre dışı bırakabilirsin.

(7) Silme: Saklanan kullanım kayıtları en geç 7 ay sonra silinir.

Google Maps entegrasyonu:

(1) Bu web sitesinde Google Maps hizmetini kullanıyoruz. Böylece sana etkileşimli haritaları doğrudan web sitesinde gösterebilir ve harita işlevini rahatça kullanmanı sağlayabiliriz.

(2) Web sitesini ziyaret ettiğinde Google, web sitemizin ilgili alt sayfasını açtığın bilgisini alır. Ayrıca bu bildirimin § 3 bölümünde belirtilen veriler de iletilir. Bu, Google'ın oturum açtığın bir kullanıcı hesabı sağlayıp sağlamadığından ya da hiç kullanıcı hesabın olup olmadığından bağımsız olarak gerçekleşir. Google'da oturum açmışsan verilerin doğrudan hesabınla ilişkilendirilir. Google'daki profilinle ilişkilendirilmesini istemiyorsan, butonu etkinleştirmeden önce oturumunu kapatman gerekir. Google verilerini kullanım profilleri olarak saklar ve bunları reklam, pazar araştırması ve/veya web sitesinin ihtiyaca uygun tasarımı amacıyla kullanır. Bu tür bir değerlendirme özellikle (oturum açmamış kullanıcılar için bile) ihtiyaca yönelik reklam sunmak ve sosyal ağın diğer kullanıcılarını web sitemizdeki etkinliklerin hakkında bilgilendirmek amacıyla yapılır. Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkın vardır; bu hakkı kullanmak için Google'a başvurman gerekir.

(3) Eklenti sağlayıcısı tarafından verilerin toplanmasının ve işlenmesinin amacı ve kapsamı hakkında daha fazla bilgiyi sağlayıcının gizlilik politikalarında bulabilirsin. Orada bu konudaki hakların ve gizliliğini korumaya yönelik ayar seçenekleri hakkında da ek bilgiler yer alır: http://www.google.de/intl/de/policies/privacy. Google kişisel verilerini ABD'de de işler ve AB-ABD Gizlilik Kalkanı'na (EU-US Privacy Shield) tabidir, https://www.privacyshield.gov/EU-US-Framework.

Web yazı tiplerinin kullanımı:

(1) Bu web sitesinde harici yazı tipleri, yani Google Fonts kullanılmaktadır. Google Fonts, Google Inc. (“Google”) şirketinin bir hizmetidir.

(2) Bu web yazı tipleri, genellikle Google'ın ABD'deki bir sunucusuna yapılan bir sunucu çağrısıyla yüklenir. Bu sayede sunucuya, internet sayfalarımızdan hangilerini ziyaret ettiğin bilgisi iletilir. Ayrıca bu internet sayfalarını ziyaret eden kişinin cihazındaki tarayıcının IP adresi de Google tarafından saklanır.

(3) Eklenti sağlayıcısı tarafından verilerin toplanmasının ve işlenmesinin amacı ve kapsamı hakkında daha fazla bilgiyi sağlayıcının gizlilik politikalarında bulabilirsin. Orada bu konudaki hakların ve gizliliğini korumaya yönelik ayar seçenekleri hakkında da ek bilgiler yer alır: Ayrıntılı bilgiyi Google'ın gizlilik bildirimlerinde bulabilirsin; bunlara şu adreslerden ulaşabilirsin: www.google.com/fonts#AboutPlace:about ve www.google.com/policies/privacy/ Google kişisel verilerini ABD'de de işler ve AB-ABD Gizlilik Kalkanı'na (EU-US Privacy Shield) tabidir, https://www.privacyshield.gov/EU-US-Framework.

eTermin kullanımı:

Bu online randevu sistemi kapsamında kişisel veriler, bizim adımıza eTermin GmbH tarafından yalnızca gerekli ölçüde toplanır ve işlenir. Yalnızca yıldız işaretiyle belirtilen alanlardaki bilgiler zorunludur; bu bilgiler hizmetin kullanılması için vazgeçilmezdir (GDPR madde 6 fıkra 1 cümle 1 bent b). Diğer bilgilerin verilmesi faydalı olabilir, ancak zorunlu değildir (isteğe bağlı bilgiler, GDPR madde 6 fıkra 1 cümle 1 bent a). Kişisel verilerini, sözleşmeden doğan ve yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece işler ve saklarız. Kişisel verilerin saklanması bu yükümlülüklerin yerine getirilmesi için artık gerekli değilse, yasal saklama yükümlülükleri bulunmadığı sürece bu veriler silinir.

Online soru formu:

(1) Sitemizde online bir ön değerlendirme yapma imkanı sunuyoruz. Formu doldurduğunda IP adresini ve kaydının tarihini ve saatini saklarız. Bu, üçüncü bir kişinin verileri kötüye kullanması durumunda bizim açımızdan bir güvencedir. Bunun dışında herhangi bir veri toplamıyoruz. Bu şekilde toplanan veriler yalnızca talebin yanıtlanması ya da seninle iletişime geçilmesi için kullanılır. Veriler üçüncü kişilere aktarılmaz. Bu şekilde toplanan veriler, sitemizin diğer bileşenleri tarafından toplanmış olabilecek verilerle de karşılaştırılmaz. İşleme amacı yerine getirildiğinde verilerin tarafımızca silinir.

(2) Verilerini korumak için veriler https bağlantısı üzerinden şifreli olarak aktarılır; aynı zamanda web sitesinin kurumsal kimliği doğrulanır (128 bit SSL şifreleme). Bağlantının güvenliği ve web sitesinin güvenilirliği hakkında daha fazla bilgi için internet adresinin önündeki kilit simgesine tıkla.

(3) Typeform, verilerin saklanması için Amazon Web Services (AWS) kullanır (http://aws.amazon.com/de/security/). Bu, şu güvenlik sertifikalarına sahip çok güvenli bir bulut hizmetidir: AWS, DIN ISO/IEC 27001 sertifikasını almıştır ve kredi kartı sektörünün veri güvenliği standardı (DSS/PCI) kapsamında Level 1 hizmet sağlayıcısı olarak onaylanmıştır. Yıllık SOC 1 denetimlerinde AWS, ABD kamu kurumu sistemleri için “Moderate” seviyesinde ve DoD sistemleri için DIACAP seviye 2'de onaylanmıştır.

(4) Üçüncü taraf sağlayıcının bilgileri: TYPEFORM SL, C/Bac de Roda, 163 (Local), 08018 – Barcelona (İspanya). E-posta: support@typeform.com . Gizliliğe genel bakış: https://admin.typeform.com/to/dwk6gt