Gizlilik Politikası

1) Kontrolörün tanıtımı ve iletişim bilgileri

1.1 Web sitemizi ziyaret etmenizden memnuniyet duyuyor ve ilginiz için teşekkür ediyoruz. Aşağıda, web sitemizi kullanırken kişisel verilerinizi nasıl işlediğimiz hakkında sizi bilgilendireceğiz. Kişisel veriler, kişisel olarak tanımlanabileceğiniz tüm verilerdir.
1.2 Genel Veri Koruma Yönetmeliği (GDPR) anlamında bu web sitesinde veri işlemeden sorumlu kontrolör GOFLEX Personaldienste GmbH, Freiheitstraße 22, 58791 Werdohl, Deutschland, Tel.: +49 170 29 50 986, E-Mail: info@go-meda.de. Kişisel verilerin işlenmesinden sorumlu olan kontrolör, kişisel verilerin işlenmesinin amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişidir.
2) Web sitemizi ziyaret ederken veri toplama
2.1 Web sitemizi yalnızca bilgi amaçlı kullandığınızda, yani kayıt olmadığınızda veya bize başka bir şekilde bilgi vermediğinizde, yalnızca tarayıcınızın site sunucusuna ilettiği verileri (“sunucu günlük dosyaları” olarak adlandırılır) toplarız. Web sitemizi ziyaret ettiğinizde, web sitesini size görüntülememiz için teknik olarak gerekli olan aşağıdaki verileri toplarız:
Ziyaret edilen web sitemiz
Erişim anındaki tarih ve saat
Bayt cinsinden gönderilen veri miktarı
Sayfaya ulaştığınız kaynak/referans
Kullanılan tarayıcı
Kullanılan işletim sistemi
Kullanılan IP adresi (varsa: anonimleştirilmiş biçimde)
İşleme, web sitemizin istikrarını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimiz temelinde GDPR Madde 6 paragraf 1 lit. f uyarınca gerçekleştirilir. Veriler başka bir şekilde aktarılmayacak veya kullanılmayacaktır. Ancak, yasa dışı kullanıma ilişkin somut göstergeler olması halinde sunucu günlük dosyalarını sonradan kontrol etme hakkımızı saklı tutarız.
2.2 Bu web sitesi, güvenlik nedenleriyle ve kişisel verilerin ve diğer gizli içeriklerin (örneğin, kontrolöre verilen siparişler veya sorular) iletimini korumak için SSL veya TLS şifreleme kullanır. Şifrelenmiş bir bağlantıyı “https://” karakter dizisinden ve tarayıcı satırınızdaki kilit sembolünden tanıyabilirsiniz.
3) Barındırma ve içerik dağıtım ağı
Web sitemizin barındırılması ve sayfa içeriğinin sunulması için, hizmetlerini kendisi veya seçilmiş alt yükleniciler aracılığıyla yalnızca Avrupa Birliği içindeki sunucularda sağlayan bir sağlayıcı kullanıyoruz.
Web sitemizde toplanan tüm veriler bu sunucularda işlenmektedir.
Sağlayıcı ile, web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir sipariş işleme sözleşmesi imzaladık.
4) Çerezler
Web sitemizi ziyaret etmeyi cazip hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için çerezler, yani son cihazınızda depolanan küçük metin dosyaları kullanıyoruz. Bu çerezlerden bazıları tarayıcınızı kapattıktan sonra otomatik olarak silinirken (“oturum çerezleri” olarak adlandırılır), diğerleri cihazınızda daha uzun süre kalır ve sayfa ayarlarını kaydetmenize izin verir (“kalıcı çerezler” olarak adlandırılır). İkinci durumda, saklama süresini web tarayıcınızın çerez ayarlarına genel bakış bölümünde bulabilirsiniz.
Kişisel veriler tarafımızca kullanılan münferit çerezler tarafından da işleniyorsa, işleme, sözleşmenin yürütülmesi için GDPR Madde 6 paragraf 1 lit. b uyarınca, verilen onay durumunda GDPR Madde 6 paragraf 1 lit. a uyarınca veya web sitesinin mümkün olan en iyi işlevselliği ve sayfa ziyaretinin müşteri dostu ve etkili tasarımı konusundaki meşru menfaatlerimizi korumak için GDPR Madde 6 paragraf 1 lit. f uyarınca gerçekleştirilir.
Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek şekilde ayarlayabilir ve bunları kabul edip etmeyeceğinize veya belirli durumlar için veya genel olarak çerezlerin kabul edilmesini hariç tutmaya bireysel olarak karar verebilirsiniz.
Çerezleri kabul etmezseniz, web sitemizin işlevselliğinin kısıtlanabileceğini lütfen unutmayın.
5) İletişim kurma
5.1 Amelia
Çevrimiçi randevu rezervasyon işlevi sağlamak için aşağıdaki sağlayıcının hizmetlerini kullanıyoruz: Amelia NL B.V., Amstelplein 1, 1096 HA, Amsterdam, Hollanda
Randevu almak amacıyla, ad ve soyad ve e-posta adresi (ve telefonla randevu talep edilmesi halinde telefon numarası) GDPR Madde 6 paragraf 1 lit. b uyarınca toplanır ve etkin müşteri yönetimi ve verimli randevu yönetimi konusundaki meşru menfaatimiz temelinde GDPR Madde 6 paragraf 1 lit. f uyarınca sağlayıcıya iletilir ve randevuların organizasyonu için orada saklanır.
Randevu verildikten veya kararlaştırılan randevu süresi sona erdikten sonra verileriniz sağlayıcı tarafından silinecektir.

5.2 Kişisel veriler bizimle iletişime geçtiğinizde (örneğin iletişim formu veya e-posta yoluyla) toplanır. Bir iletişim formu kullanıldığında hangi verilerin toplandığı ilgili iletişim formundan görülebilir. Bu veriler yalnızca sorunuza yanıt vermek veya sizinle iletişime geçmek ve ilgili teknik yönetim amacıyla saklanır ve kullanılır.
Bu verilerin işlenmesinin yasal dayanağı, GDPR Madde 6 paragraf 1 lit. f uyarınca talebinize yanıt verme konusundaki meşru menfaatimizdir. İletişiminiz bir sözleşmenin imzalanmasını hedefliyorsa, işleme için ek yasal dayanak GDPR Madde 6 paragraf 1 lit. b’dir. Verileriniz, talebinizin nihai olarak işlenmesinden sonra silinecektir. Bu, söz konusu konunun kesin olarak açıklığa kavuşturulduğu koşullardan çıkarılabiliyorsa ve aksine yasal saklama yükümlülükleri yoksa geçerlidir.
6) Portal veya foruma kayıt
Kişisel verilerinizi sağlayarak web sitemize kayıt olabilirsiniz. Kayıt için hangi kişisel verilerin işleneceği, kayıt için kullanılan giriş maskesi tarafından belirlenir. Kayıt için çifte opt-in prosedürünü kullanıyoruz, yani bu amaçla size gönderilen bir onay e-postasında bulunan bağlantıya tıklayarak kaydınızı onaylayana kadar kaydınız tamamlanmış sayılmaz. Kaydınızı 24 saat içinde onaylamazsanız, kaydınız otomatik olarak veri tabanımızdan silinecektir. Yukarıda belirtilen verileri sağlamalısınız. Diğer tüm bilgileri portalımızı kullanarak gönüllü olarak sağlayabilirsiniz.
Portalımızı kullanmanız halinde, ödeme yöntemine ilişkin bilgiler de dahil olmak üzere sözleşmenin yerine getirilmesi için gerekli olan verilerinizi siz erişiminizi tamamen silene kadar saklayacağız. Ayrıca, gönüllü olarak sağladığınız verileri, siz önceden silmediğiniz sürece, portalı kullandığınız süre boyunca saklarız. Korumalı müşteri alanındaki tüm bilgileri yönetebilir ve değiştirebilirsiniz. Yasal dayanak GDPR’nin 6. maddesinin 1. fıkrasının f bendidir.
Buna ek olarak, web sitesini işletmek için sizin tarafınızdan yayınlanan tüm içerikleri (örn. herkese açık gönderiler, pinboard girişleri, ziyaretçi defteri girişleri vb. Web sitesine kullanıcı tarafından oluşturulan içeriğin tamamını sağlamak konusunda meşru bir menfaatimiz bulunmaktadır. Bunun yasal dayanağı GDPR’nin 6. maddesinin 1. fıkrasının f bendidir. Hesabınızı silerseniz, özellikle forumdaki herkese açık ifadeleriniz tüm okuyucular tarafından görülebilir olmaya devam edecek, ancak hesabınıza artık erişilemeyecektir. Bu durumda diğer tüm veriler silinecektir.
7) Müşteri verilerinin doğrudan reklam için kullanılması
E-posta bültenimize kayıt
E-posta bültenimize kaydolursanız, size tekliflerimiz hakkında düzenli bilgi göndereceğiz. Haber bülteninin gönderilmesi için zorunlu olan tek bilgi e-posta adresinizdir. Diğer verilerin sağlanması isteğe bağlıdır ve size kişisel olarak hitap etmek için kullanılır. Haber bültenini göndermek için çift katılım prosedürünü kullanıyoruz. Bu, yalnızca bize haber bültenini almayı kabul ettiğinizi açıkça onayladığınız takdirde size bir e-posta bülteni göndereceğimiz anlamına gelir. Daha sonra size, ilgili bir bağlantıya tıklayarak gelecekte haber bülteni almak istediğinizi onaylamanızı isteyen bir onay e-postası göndereceğiz.
Onay bağlantısını etkinleştirerek, kişisel verilerinizin GDPR Madde 6 paragraf 1 lit. a uyarınca kullanılmasına izin vermiş olursunuz. Haber bültenine kaydolduğunuzda, daha sonraki bir tarihte e-posta adresinizin olası kötüye kullanımını izleyebilmek için İnternet servis sağlayıcısı (ISP) tarafından girilen IP adresinizi ve kayıt tarih ve saatini kaydederiz. Haber bültenine kaydolduğunuzda tarafımızdan toplanan veriler, yalnızca haber bülteni aracılığıyla reklam yapmak amacıyla kullanılacaktır. Haber bülteni aboneliğinizi istediğiniz zaman haber bülteninde bu amaç için sağlanan bağlantı aracılığıyla veya başlangıçta adı geçen kontrolöre ilgili bir mesaj göndererek iptal edebilirsiniz. Aboneliğinizi iptal ettiğinizde, verilerinizin daha fazla kullanılmasına açıkça izin vermediğiniz veya yasaların izin verdiği ve sizi bu beyanda bilgilendirdiğimiz verileri bunun dışında kullanma hakkımızı saklı tuttuğumuz sürece, e-posta adresiniz bülten posta listemizden derhal silinecektir.
8) Site işlevleri

8.1 Google Web Yazı Tipleri
Bu site, yazı tiplerinin standartlaştırılmış gösterimi için aşağıdaki sağlayıcıya ait web yazı tiplerini kullanır: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda
Bir sayfaya eriştiğinizde, tarayıcınız metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğinize yükler ve sağlayıcının sunucularına doğrudan bağlantı kurar. IP adresiniz de dahil olmak üzere belirli tarayıcı bilgileri sağlayıcıya iletilir.
Veriler ayrıca aşağıdakilere de iletilebilir Google LLC, ABD
Yazı tipi sağlayıcısı ile bağlantı kurulması sırasında kişisel verilerin işlenmesi, yalnızca GDPR Madde 6 paragraf 1 lit. a uyarınca bize açık rızanızı vermeniz durumunda gerçekleştirilir. Web sitesinde sağlanan “çerez onay aracı” aracılığıyla bu hizmeti devre dışı bırakarak onayınızı gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz. Tarayıcınız web yazı tiplerini desteklemiyorsa, bilgisayarınız tarafından standart bir yazı tipi kullanılacaktır.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesine katılmıştır.
8.2 Google reCAPTCHA
Bu web sitesinde, aşağıdaki sağlayıcının CAPTCHA hizmetini kullanıyoruz: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda
Veriler ayrıca şu adrese de iletilebilir: Google LLC, ABD. Sağlayıcı, Captcha penceresinin görsel tasarımı için “Google Fonts”, yani Google tarafından İnternet’ten indirilen yazı tiplerini kullanır. ReCaptcha işlevi aracılığıyla Google’a zaten iletilenler dışında hiçbir bilgi işlenmez.
Hizmet, bir girişin gerçek bir kişi tarafından mı yoksa makine ve otomatik işleme yoluyla kötüye kullanılarak mı yapıldığını kontrol eder ve spam, DDoS saldırıları ve benzeri otomatik kötü amaçlı erişimleri engeller. Bir eylemin otomatik bir bot tarafından değil bir insan tarafından gerçekleştirildiğinden emin olmak için sağlayıcı, kullanılan son cihazın IP adresini, kullanılan tarayıcı ve işletim sistemi türünün kimlik verilerini ve ayrıca ziyaretin tarihini ve süresini toplar ve bunları değerlendirme için sağlayıcının sunucularına iletir.
Yasal dayanak, internetteki bireysel sorumluluğu belirleme ve GDPR Madde 6 paragraf 1 lit. f uyarınca kötüye kullanım ve spam’i önleme konusundaki meşru menfaatimizdir.
Sağlayıcı ile, web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir sipariş işleme sözleşmesi imzaladık.
ABD’ye veri aktarımları için sağlayıcı, Avrupa Komisyonu’nun yeterlilik kararı temelinde Avrupa veri koruma düzeyine uyumu sağlayan AB-ABD Veri Gizliliği Çerçevesine katılmıştır.

9) Aletler ve muhtelif
Çerez onay aracı
Bu web sitesi, onay gerektiren çerezler ve çerez tabanlı uygulamalar için etkili kullanıcı onayı almak için “çerez onay aracı” olarak adlandırılan bir araç kullanır. “Çerez onay aracı”, kullanıcılara web sitesine eriştiklerinde, belirli çerezler ve/veya çerez tabanlı uygulamalar için onayın bir kutuyu işaretleyerek verilebileceği etkileşimli bir kullanıcı arayüzü şeklinde görüntülenir. Bu araç kullanıldığında, onay gerektiren tüm çerezler/hizmetler yalnızca ilgili kullanıcı ilgili kutuyu işaretleyerek onay verirse yüklenir. Bu, söz konusu çerezlerin kullanıcının son cihazında yalnızca onay verildiği takdirde ayarlanmasını sağlar.
Araç, çerez tercihlerinizi kaydetmek için teknik olarak gerekli çerezleri ayarlar. Kişisel kullanıcı verileri bu bağlamda işlenmez.
Münferit durumlarda, çerez ayarlarının saklanması, atanması veya kaydedilmesi amacıyla kişisel veriler (IP adresi gibi) işlenirse, bu, çerezler için yasal olarak uyumlu, kullanıcıya özgü ve kullanıcı dostu onay yönetimine ve dolayısıyla web sitemizin yasal olarak uyumlu bir tasarımına yönelik meşru menfaatimize dayanarak GDPR Madde 6 paragraf 1 lit. f uyarınca yapılır.
İşleme için bir diğer yasal dayanak ise GDPR Madde 6 paragraf 1 c bendidir. Kontrolör olarak, teknik olarak gereksiz çerezlerin kullanımını ilgili kullanıcı onayına bağlı hale getirmek için yasal yükümlülüğe tabiyiz.
Gerektiğinde, sağlayıcı ile web sitesi ziyaretçilerimizin verilerinin korunmasını sağlayan ve üçüncü taraflara yetkisiz ifşayı yasaklayan bir sipariş işleme sözleşmesi imzaladık.
Çerez onay aracının operatörü ve ayar seçenekleri hakkında daha fazla bilgi doğrudan web sitemizdeki ilgili kullanıcı arayüzünde bulunabilir.
10) Veri sahibinin hakları
10.1 Yürürlükteki veri koruma kanunu, kişisel verilerinizin işlenmesiyle ilgili olarak kontrolöre karşı size aşağıdaki veri sahibi haklarını (bilgi ve müdahale hakları) tanır, burada ilgili kullanım gereklilikleri için belirtilen yasal dayanağa atıfta bulunulur:
GDPR Madde 15 uyarınca erişim hakkı;
GDPR Madde 16 uyarınca düzeltme hakkı;
GDPR Madde 17 uyarınca silme hakkı;
GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı;
GDPR Madde 19 uyarınca bilgi edinme hakkı;
GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
GDPR Madde 7 paragraf 3 uyarınca verilen onayı geri çekme hakkı;
GDPR Madde 77 uyarınca şikayette bulunma hakkı.

10.2 İTİRAZ ETME HAKKI
KIŞISEL VERILERINIZI, AĞIR BASAN MEŞRU MENFAATIMIZ TEMELINDE MENFAATLERIN DENGELENMESININ BIR PARÇASI OLARAK IŞLIYORSAK, ÖZEL DURUMUNUZLA ILGILI GEREKÇELERLE GELECEKTE GEÇERLI OLMAK ÜZERE ISTEDIĞINIZ ZAMAN BU IŞLEMEYE ITIRAZ ETME HAKKINA SAHIPSINIZ.
İTİRAZ ETME HAKKINIZI KULLANMANIZ HALİNDE İLGİLİ VERİLERİN İŞLENMESİNİ DURDURACAĞIZ. ANCAK, İŞLEME İÇİN MENFAATLERİNİZİ, TEMEL HAK VE ÖZGÜRLÜKLERİNİZİ GEÇERSİZ KILAN ZORLAYICI MEŞRU GEREKÇELER GÖSTEREBİLİYORSAK VEYA İŞLEME YASAL TALEPLERİN OLUŞTURULMASINA, UYGULANMASINA VEYA SAVUNULMASINA HİZMET EDİYORSA İŞLEMEYE DEVAM ETME HAKKIMIZI SAKLI TUTARIZ.
KİŞİSEL VERİLERİNİZ TARAFIMIZCA DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SÖZ KONUSU PAZARLAMA AMACIYLA SİZİNLE İLGİLİ KİŞİSEL VERİLERİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR. İTİRAZINIZI YUKARIDA AÇIKLANDIĞI ŞEKİLDE KULLANABİLİRSİNİZ.
İTİRAZ HAKKINIZI KULLANMANIZ DURUMUNDA, İLGİLİ VERİLERİ DOĞRUDAN PAZARLAMA AMAÇLARI DOĞRULTUSUNDA İŞLEMEYİ DURDURACAĞIZ.
11) Kişisel verilerin saklanma süresi
Kişisel verilerin saklanma süresi, ilgili yasal dayanağa, işleme amacına ve – varsa – ek olarak ilgili yasal saklama süresine (örneğin ticaret ve vergi hukuku kapsamındaki saklama süreleri) göre belirlenir.
Kişisel verilerin GDPR’nin 6. maddesinin 1. fıkrasının a bendi uyarınca açık rıza temelinde işlenmesi durumunda, ilgili veriler siz rızanızı geri çekene kadar saklanacaktır.
GDPR Madde 6 Paragraf 1 Bent b uyarınca yasal veya benzer yükümlülükler kapsamında işlenen veriler için yasal saklama süreleri varsa, bu veriler saklama süreleri dolduktan sonra, sözleşmenin yerine getirilmesi veya sözleşmenin başlatılması için artık gerekli olmaması ve/veya daha fazla saklanmasında artık meşru bir menfaatimiz olmaması koşuluyla rutin olarak silinecektir.
Kişisel veriler GDPR Madde 6 paragraf 1 lit. f temelinde işlenirken, bu veriler, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece, GDPR Madde 21 paragraf 1 uyarınca itiraz etme hakkınızı kullanana kadar saklanacaktır.
Kişisel veriler GDPR Madde 6 paragraf 1 f bendi uyarınca doğrudan pazarlama amacıyla işlenirken, bu veriler siz GDPR Madde 21 paragraf 2 uyarınca itiraz etme hakkınızı kullanana kadar saklanacaktır.
Bu beyannamedeki belirli işleme durumlarına ilişkin diğer bilgilerde aksi belirtilmedikçe, saklanan kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlar için artık gerekli olmadığında silinecektir.