top of page

Veri Gizliliği ve Künye

​

10 Mart 2023 itibariyle

 

İçindekiler

  • Künye

  • İşleme genel bakış

  • İlgili yasal dayanaklar

  • Güvenlik önlemleri

  • Kişisel verilerin iletilmesi

  • Üçüncü ülkelerde veri işleme

  • verilerin silinmesi

  • Çerezlerin kullanımı

  • Çevrimiçi teklifin sağlanması ve web barındırma

  • Kayıt, oturum açma ve kullanıcı hesabı

  • İletişim ve talep yönetimi

  • Web analizi, izleme ve optimizasyon

  • Sosyal ağlarda varlık (sosyal medya)

  • Eklentiler ve yerleşik işlevler ve içerik

  • Yönetim, organizasyon ve destek araçları

  • Gizlilik politikasının değiştirilmesi ve güncellenmesi

  • Veri sahiplerinin hakları

  • terimlerin tanımları

 

Künye

§ 5 TMG uyarınca bilgiler

​

MEDTIP GmbH 

Montgelasstrasse 41

81679 Münih

​

Genel Müdürler:

Osman NergIz, Constanze Ruesga Rath

Sitz der Gesellschaft München

 

HRB 284647

Ust-ID Nr.:DE361378149

Steuernummer: 143/161/42207

​

Yetkili temsilciler:

Osman Nergiz

o.nergiz@medtip.de

+49 (0) 157 37212899

​

Constanze Ruesga Rath

c.ruesgarath@medtip.de

+49 (0) 1577 3986432

​

İletişim:

+49 (0) 157 37212899

+49 (0) 1577 3986432

info@medtip.de

​

RStV § 55 Abs. 2 uyarınca içerikten sorumludur:

Osman Nergiz

Constanze Ruesga Rath

Montgelasstrasse 41

81679 Münih

 

İşleme genel bakış

Aşağıdaki genel bakış, işlenen veri türlerini ve bunların işlenme amaçlarını özetlemekte ve veri konularına atıfta bulunmaktadır.

İşlenen veri türleri

  • Envanter verileri.

  • Konum verileri.

  • İletişim detayları.

  • içerik verileri.

  • Kullanım verisi.

  • Meta/İletişim Verileri.

Veri konularının kategorileri

  • iletişim ortağı.

  • kullanıcı

işleme amaçları

  • Sözleşmeli hizmetlerin ve müşteri hizmetlerinin sağlanması.

  • İletişim Talepleri ve İletişim.

  • Güvenlik önlemleri.

  • aralık ölçümü.

  • izleme

  • ofis ve organizasyon prosedürleri.

  • Yönetim ve sorgulara yanıt.

  • geri bildirim.

  • Pazarlama.

  • Kullanıcıyla ilgili bilgiler içeren profiller.

  • Çevrimiçi teklifimizin sağlanması ve kullanım kolaylığı.

  • bilgi teknolojisi altyapısı.

 

İlgili yasal dayanaklar

Aşağıda, temelinde kişisel verileri işlediğimiz GDPR'nin yasal dayanaklarına genel bir bakış bulacaksınız. GDPR hükümlerine ek olarak, sizin veya bizim ikamet ettiğiniz veya ikamet ettiğiniz ülkede ulusal veri koruma düzenlemelerinin geçerli olabileceğini lütfen unutmayın. Münferit durumlarda daha spesifik yasal dayanaklar söz konusuysa, bunları veri koruma beyanında size bildiririz.

  • Rıza (Madde 6 Paragraf 1 S. 1 litre a) GDPR) - İlgili kişi, kişisel verilerinin belirli bir amaç veya birkaç özel amaç için işlenmesine onay vermiştir.

  • Sözleşmenin yerine getirilmesi ve sözleşme öncesi sorgulamalar (Madde 6 Paragraf 1 S. 1 litre b) GDPR) - Veri sahibinin taraf olduğu bir sözleşmenin yerine getirilmesi veya ön- ilgili kişinin talebi üzerine gerekli olan sözleşmesel önlemler yer alır.

  • Meşru çıkarlar (Madde 6 Paragraf 1 S. 1 litre f) GDPR) - Sorumlu kişinin veya üçüncü bir kişinin meşru çıkarlarını korumak için veri sahibinin çıkarları veya temel hak ve özgürlükleri olmadığı sürece, işleme gereklidir. Kişisel Verileri korumak, hakim olmayı gerektirir.

Genel Veri Koruma Yönetmeliğinin veri koruma düzenlemelerine ek olarak, Almanya'da ulusal veri koruma düzenlemeleri geçerlidir. Buna özellikle kişisel verilerin veri işlemede kötüye kullanılmasına karşı koruma yasası (Federal Veri Koruma Yasası - BDSG) dahildir. BDSG özellikle bilgi edinme hakkı, silme hakkı, itiraz etme hakkı, özel kategorilerdeki kişisel verilerin işlenmesi, başka amaçlarla işlenmesi ve iletilmesi ile münferit durumlarda otomatik karar verme hakkında özel düzenlemeler içerir. profil oluşturma. Ayrıca, özellikle istihdam ilişkilerinin kurulması, uygulanması veya sona erdirilmesi ve çalışanların rızası ile ilgili olarak, istihdam ilişkisi (§ 26 BDSG) amaçları doğrultusunda veri işlemeyi düzenler. Ayrıca, bireysel federal eyaletlerin eyalet veri koruma yasaları geçerli olabilir.

 

Güvenlik önlemleri

En son teknolojiyi, uygulama maliyetlerini ve işlemenin türü, kapsamı, koşulları ve amaçlarının yanı sıra farklı gerçekleşme olasılıklarını ve kapsamını dikkate alarak yasal gerekliliklere uygun uygun teknik ve organizasyonel önlemler alıyoruz. gerçek kişilerin hak ve özgürlüklerine yönelik tehdit riskine uygun bir koruma düzeyi sağlamak.

Önlemler, özellikle, verilere fiziksel ve elektronik erişimin yanı sıra erişim, girdi, ifşa, kullanılabilirliği ve bunların ayrılmasını güvence altına alarak verilerin gizliliğinin, bütünlüğünün ve kullanılabilirliğinin güvence altına alınmasını içerir. Ayrıca, veri sahibi haklarının kullanılmasını, verilerin silinmesini ve veri tehditlerine tepki verilmesini sağlayan prosedürler oluşturduk. Ayrıca, veri koruma ilkesine uygun olarak, teknoloji tasarımı ve veri koruma dostu varsayılan ayarlar aracılığıyla donanım, yazılım ve süreçlerin geliştirilmesi veya seçilmesi sırasında kişisel verilerin korunmasını zaten dikkate alıyoruz.

TLS şifrelemesi (https): Çevrimiçi teklifimiz aracılığıyla iletilen verilerinizi korumak için TLS şifrelemesi kullanıyoruz. Bu tür şifrelenmiş bağlantıları, tarayıcınızın adres satırındaki https:// ön ekinden tanıyabilirsiniz.

 

Kişisel verilerin iletilmesi

Kişisel verileri işlememizin bir parçası olarak, verilerin başka kuruluşlara, şirketlere, yasal olarak bağımsız kuruluş birimlerine veya kişilere iletilmesi veya bunlara ifşa edilmesi söz konusu olabilir. Bu verilerin alıcıları, örneğin BT görevleri ile görevlendirilen hizmet sağlayıcıları veya bir web sitesine entegre edilmiş hizmet ve içerik sağlayıcıları içerebilir. Böyle bir durumda, yasal gereklilikleri yerine getiriyoruz ve özellikle verilerinizin alıcılarıyla verilerinizin korunmasına hizmet eden uygun sözleşmeler veya anlaşmalar akdediyoruz.

Kuruluş içi veri aktarımları: Kişisel verileri kuruluşumuz içindeki diğer kuruluşlara aktarabilir veya onların bu verilere erişmesine izin verebiliriz. Bu aktarım idari amaçlarla gerçekleşirse, verilerin aktarımı meşru girişimcilik ve ticari çıkarlarımıza dayalıdır veya sözleşmeden doğan yükümlülüklerimizi yerine getirmek için gerekliyse veya ilgili kişinin rızası veya yasal izin mevcutsa gerçekleşir.

 

Üçüncü ülkelerde veri işleme

Verileri üçüncü bir ülkede (yani Avrupa Birliği (AB), Avrupa Ekonomik Alanı (AEA) dışında) işlersek veya üçüncü taraf hizmetlerinin kullanımı veya verilerin başka kişilere açıklanması veya iletilmesi çerçevesinde işlenirse , kurum veya şirketler yer alır, bu sadece yasal gerekliliklere uygun olarak yapılır.

Açık rızaya veya sözleşmeye bağlı veya yasal olarak gerekli aktarıma tabi olarak, verileri yalnızca kabul edilmiş bir veri koruma düzeyine, sertifikalar veya bağlayıcılık varsa, AB Komisyonu'nun sözde standart koruma maddeleri aracılığıyla sözleşme yükümlülüğüne sahip üçüncü ülkelerde işleriz veya işleme koyarız. dahili veri koruma düzenlemeleri (DSGVO Madde 44 ila 49, AB Komisyonu Bilgi sayfası: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

 

verilerin silinmesi

Tarafımızdan işlenen veriler, işleme izniniz iptal edildiğinde veya diğer izinler artık geçerli olmadığında (örneğin, bu verilerin işlenme amacı artık geçerli değilse veya bu amaç için gerekli değilse) yasal gerekliliklere uygun olarak silinecektir. ). Veriler, yasal olarak izin verilen başka amaçlar için gerekli olduğu için silinmezse, işlenmesi bu amaçlarla sınırlı olacaktır. Bu, verilerin bloke edileceği ve başka amaçlar için işlenemeyeceği anlamına gelir. Bu, örneğin, ticari veya vergi nedenleriyle saklanması gereken veya yasal iddiaları ileri sürmek, uygulamak veya savunmak veya başka bir gerçek veya tüzel kişinin haklarını korumak için saklanması gereken veriler için geçerlidir.

Veri koruma bilgilerimiz ayrıca, öncelikle ilgili işleme için geçerli olan verilerin saklanması ve silinmesi hakkında daha fazla bilgi içerebilir.

 

Çerezlerin kullanımı

Çerezler, uç cihazlarda bilgi depolayan ve uç cihazlardan bilgi okuyan küçük metin dosyaları veya diğer bellek notlarıdır. Örneğin, bir kullanıcı hesabındaki oturum açma durumunu, bir e-mağazadaki alışveriş sepetinin içeriğini, erişilen içeriği veya çevrimiçi bir teklifte kullanılan işlevleri kaydetmek için. Çerezler, örneğin çevrimiçi tekliflerin işlevselliği, güvenliği ve rahatlığının yanı sıra ziyaretçi akışlarının analizlerinin oluşturulması gibi çeşitli amaçlar için de kullanılabilir.

Onay notları: Yasal düzenlemelere uygun olarak çerez kullanıyoruz. Bu nedenle, yasaların gerektirmediği durumlar dışında, kullanıcılardan önceden onay alırız. Özellikle, çerezler dahil olmak üzere bilgilerin saklanması ve okunması, kullanıcılara açıkça talep ettikleri bir telemedya hizmetinin (yani çevrimiçi teklifimizin) sağlanması için kesinlikle gerekliyse, onay gerekli değildir. Geri alınabilir onay, kullanıcılara açıkça iletilir ve ilgili çerez kullanımına ilişkin bilgileri içerir.

Veri korumanın yasal dayanağına ilişkin notlar: Kullanıcıların kişisel verilerini çerezler yardımıyla işlememize ilişkin veri koruma yasası kapsamındaki yasal dayanak, kullanıcılardan izin alıp almamamıza bağlıdır. Kullanıcılar izin verirse, verilerinizin işlenmesinin yasal dayanağı beyan edilen onaydır. Aksi takdirde, çerezler yardımıyla işlenen veriler, meşru menfaatlerimiz temelinde (örneğin, çevrimiçi teklifimizin ticari işleyişi ve kullanılabilirliğinin iyileştirilmesi) veya bu, sözleşmeden doğan yükümlülüklerimizi yerine getirme bağlamında yapılırsa, işlenecektir. Sözleşmeden doğan yükümlülüklerimizi yerine getirmemizi sağlamak için tanımlama bilgilerinin kullanılması gerekliyse. Çerezleri hangi amaçlarla işlediğimizi bu veri koruma beyanı sırasında veya onay ve işleme süreçlerimizin bir parçası olarak açıklayacağız.

Saklama süresi: Saklama süresi ile ilgili olarak, aşağıdaki çerez türleri ayırt edilir:

  • Geçici tanımlama bilgileri (ayrıca: oturum veya oturum tanımlama bilgileri): Geçici tanımlama bilgileri, en geç kullanıcı çevrimiçi bir tekliften ayrıldıktan ve uç cihazını (ör. tarayıcı veya mobil uygulama) kapattıktan sonra silinir.

  • Kalıcı tanımlama bilgileri: Kalıcı tanımlama bilgileri, son cihaz kapatıldıktan sonra bile saklanmaya devam eder. Örneğin, kullanıcı bir web sitesini tekrar ziyaret ettiğinde giriş durumu kaydedilebilir veya tercih edilen içerik doğrudan görüntülenebilir. Aynı şekilde çerezler yardımıyla toplanan kullanıcı verileri erişimi ölçmek için kullanılabilir. Kullanıcılara çerezlerin türü ve saklama süresi hakkında açık bilgi vermediğimiz sürece (örneğin, izin alırken), kullanıcılar çerezlerin kalıcı olduğunu ve saklama süresinin iki yıla kadar çıkabileceğini varsaymalıdır.

İptal ve itiraz (opt-out) ile ilgili genel bilgiler: Kullanıcılar, vermiş oldukları onayı istedikleri zaman geri alabilir ve ayrıca DSGVO Madde 21'deki yasal gerekliliklere uygun olarak işlemeye itiraz edebilirler. Kullanıcılar itirazlarını tarayıcı ayarları aracılığıyla da beyan edebilirler, örneğin çerez kullanımını devre dışı bırakarak (bu aynı zamanda çevrimiçi hizmetlerimizin işlevselliğini de sınırlayabilir). Çerezlerin çevrimiçi pazarlama amacıyla kullanılmasına itiraz, https://optout.aboutads.info ve https://www.youronlinechoices.com/ web siteleri aracılığıyla da beyan edilebilir.

İşleme süreçleri, prosedürleri ve hizmetleri hakkında daha fazla bilgi:

  • Çerez verilerinin rızaya dayalı olarak işlenmesi: Kullanıcının çerezlerin kullanımına veya çerez onay yönetimi prosedürü bağlamında belirtilen işlemeye rıza gösterdiği ve sağlayıcıların alınabileceği bir çerez rıza yönetimi prosedürü kullanıyoruz ve kullanıcılar tarafından yönetilir ve iptal edilir. Muvafakat beyanı burada, sorgulamanın tekrarlanmasına gerek kalmaması ve yasal yükümlülüğe uygun olarak rızanın ispatlanabilmesi için saklanır. Bir kullanıcıya veya cihazına onay verebilmek için depolama, sunucu tarafında ve/veya bir çerezde (opt-in çerezi olarak adlandırılan veya benzer teknolojilerin yardımıyla) gerçekleşebilir. Çerez yönetim hizmeti sağlayıcıları hakkındaki bireysel bilgilere tabi olarak, aşağıdaki bilgiler geçerlidir: Rızanın saklanma süresi iki yıla kadar olabilir. Rıza zamanı, rızanın kapsamına ilişkin bilgiler (örn. hangi çerez kategorileri ve/veya hizmet sağlayıcılar) ve kullanılan tarayıcı, sistem ve son cihaz ile birlikte bir takma adlı kullanıcı tanımlayıcısı oluşturulur ve saklanır.

 

Çevrimiçi teklifin sağlanması ve web barındırma

Onlara çevrimiçi hizmetlerimizi sunabilmek için kullanıcı verilerini işleriz. Bu amaçla, çevrimiçi hizmetlerimizin içeriğini ve işlevlerini kullanıcının tarayıcısına veya uç cihazına iletmek için gerekli olan kullanıcının IP adresini işleriz.

  • İşlenen veri türleri: kullanım verileri (ör. ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).

  • Etkilenen kişiler: kullanıcılar (ör. web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).

  • İşleme amaçları: Çevrimiçi teklifimizin sağlanması ve kullanım kolaylığı; Bilgi teknolojisi altyapısı (bilgi sistemlerinin ve teknik cihazların (bilgisayarlar, sunucular, vb.) işletilmesi ve sağlanması); Güvenlik önlemleri.

  • Yasal dayanak: Meşru çıkarlar (Madde 6 Paragraf 1 S. 1 litre f) GDPR).

İşleme süreçleri, prosedürleri ve hizmetleri hakkında daha fazla bilgi:

  • Kiralık depolama alanında çevrimiçi teklifin sağlanması: Çevrimiçi teklifimizin sağlanması için, depolama alanı, bilgi işlem kapasitesi ve ilgili bir sunucu sağlayıcıdan ("web barındırma" olarak da adlandırılır) kiraladığımız veya başka bir kaynaktan edindiğimiz yazılımı kullanırız; Yasal dayanak: Meşru çıkarlar (Madde 6 Paragraf 1 S. 1 litre f) GDPR).

  • Erişim verilerinin ve günlük dosyalarının toplanması: Çevrimiçi teklifimize erişim, sözde "sunucu günlük dosyaları" biçiminde kaydedilir. Alınan web sitelerinin ve dosyaların adresi ve adı, alma tarihi ve saati, aktarılan veri miktarları, başarılı alma bildirimi, tarayıcı türü ve sürümü, kullanıcının işletim sistemi, yönlendiren URL (daha önce ziyaret edilen sayfa) ve kural olarak , IP Adresleri ve istekte bulunan sağlayıcıya aittir. Sunucu günlük dosyaları bir yandan güvenlik amacıyla, örneğin sunucunun aşırı yüklenmesini önlemek (özellikle kötü amaçlı saldırılar, sözde DDoS saldırıları durumunda) ve diğer yandan sunucu kullanımını ve kararlılığını sağlamak için kullanılabilir; Yasal dayanak: Meşru menfaatler (Madde 6 Fıkra 1 S. 1 lit. f) GDPR); Verilerin silinmesi: Günlük dosyası bilgileri maksimum 30 gün boyunca saklanır ve ardından silinir veya anonim hale getirilir. Kanıt amacıyla daha fazla saklanması gereken veriler, ilgili olay nihai olarak açıklığa kavuşturulana kadar silinemez.

 

Kayıt, oturum açma ve kullanıcı hesabı

Kullanıcılar bir kullanıcı hesabı oluşturabilir. Kaydın bir parçası olarak, kullanıcılar gerekli zorunlu bilgiler hakkında bilgilendirilir ve sözleşmeden doğan yükümlülüklerin yerine getirilmesi temelinde kullanıcı hesabının sağlanması amacıyla işlenir. İşlenen veriler özellikle oturum açma bilgilerini (kullanıcı adı, şifre ve e-posta adresi) içerir.

Kayıt ve oturum açma işlevlerimizi kullanırken ve kullanıcı hesabını kullanırken, IP adresini ve ilgili kullanıcı eyleminin zamanını saklarız. Depolama, kötüye kullanım ve diğer yetkisiz kullanıma karşı koruma kapsamında kullanıcıların yanı sıra meşru menfaatlerimiz temelinde gerçekleşir. Prensip olarak, taleplerimizi takip etmek için gerekli olmadıkça veya yasal bir zorunluluk olmadıkça, bu veriler üçüncü taraflara aktarılmayacaktır.

Kullanıcılar, teknik değişiklikler gibi kullanıcı hesaplarıyla ilgili işlemler hakkında e-posta ile bilgilendirilebilir.

  • İşlenen veri türleri: Envanter verileri (örn. adlar, adresler); İletişim bilgileri (ör. e-posta, telefon numaraları); İçerik verileri (ör. çevrimiçi formlardaki girişler); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).

  • Etkilenen kişiler: kullanıcılar (ör. web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).

  • İşleme amaçları: sözleşmeye dayalı hizmetlerin ve müşteri hizmetlerinin sağlanması; Güvenlik önlemleri; sorguları yönetmek ve yanıtlamak; Çevrimiçi teklifimizin sağlanması ve kullanım kolaylığı.

  • Yasal dayanak: Sözleşmenin yerine getirilmesi ve sözleşme öncesi soruşturmalar (Madde 6 Fıkra 1 S. 1 litre b) DSGVO); Meşru menfaatler (Madde 6 Paragraf 1 S. 1 litre f) GDPR).

İşleme süreçleri, prosedürleri ve hizmetleri hakkında daha fazla bilgi:

  • Fesihten sonra verilerin silinmesi: Kullanıcılar, kullanıcı hesabını sonlandırmışsa, kullanıcı hesabına ilişkin verileri, kullanıcının yasal iznine, yükümlülüğüne veya onayına bağlı olarak silinecektir; Yasal dayanak: Sözleşmenin yerine getirilmesi ve sözleşme öncesi soruşturmalar (Madde 6 Fıkra 1 S. 1 litre b) DSGVO).

  • Verilerin saklanma zorunluluğu olmaması: Fesih halinde, sözleşmenin sona ermesinden önce verilerinin yedeğini almak kullanıcının sorumluluğundadır. Sözleşme süresi boyunca saklanan tüm kullanıcı verilerini geri alınamaz bir şekilde silme hakkına sahibiz; Yasal dayanak: Sözleşmenin yerine getirilmesi ve sözleşme öncesi soruşturmalar (Madde 6 Fıkra 1 S. 1 litre b) DSGVO).

 

İletişim ve talep yönetimi

Bizimle iletişime geçtiğinizde (örn. iletişim formu, e-posta, telefon veya sosyal medya aracılığıyla) ve ayrıca mevcut kullanıcı ve iş ilişkileri bağlamında, talepte bulunan kişinin detayları, iletişim talebini yanıtlamak için gerekli olduğu ölçüde işlenir ve talep edilen herhangi bir önlem.

  • İşlenen veri türleri: iletişim bilgileri (örn. e-posta, telefon numaraları); İçerik verileri (ör. çevrimiçi formlardaki girişler); Kullanım verileri (ör. ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).

  • Etkilenen kişiler: iletişim ortakları.

  • İşleme amaçları: iletişim talepleri ve iletişim; sorguları yönetmek ve yanıtlamak; Geri bildirim (ör. çevrimiçi form aracılığıyla geri bildirim toplama); Çevrimiçi teklifimizin sağlanması ve kullanım kolaylığı.

  • Yasal dayanak: Meşru çıkarlar (Madde 6 Paragraf 1 S. 1 litre f) GDPR); Sözleşmenin yerine getirilmesi ve sözleşme öncesi soruşturmalar (Madde 6 Para. 1 S. 1 litre b) DSGVO).

İşleme süreçleri, prosedürleri ve hizmetleri hakkında daha fazla bilgi:

  • İletişim formu: Kullanıcıların iletişim formumuz, e-posta veya diğer iletişim kanallarımız aracılığıyla bizimle iletişime geçmesi durumunda, bu bağlamda bize iletilen verileri, iletilen talebi işlemek için işleriz; Yasal dayanak: Sözleşmenin yerine getirilmesi ve sözleşme öncesi soruşturmalar (Madde 6 Fıkra 1 S. 1 lit. b) GDPR), meşru çıkarlar (Madde 6 Para 1 S. 1 lit. f) GDPR).

 

Web analizi, izleme ve optimizasyon

Web analizi ("erişim ölçümü" olarak da anılır), ziyaretçilerin çevrimiçi teklifimize akışını değerlendirmeye hizmet eder ve takma ad değerleri olarak ziyaretçilerle ilgili yaş veya cinsiyet gibi davranışları, ilgi alanlarını veya demografik bilgileri içerebilir. Menzil analizinin yardımıyla, örneğin çevrimiçi teklifimizin veya işlevlerinin veya içeriğinin en sık ne zaman kullanıldığını belirleyebilir veya insanları tekrar kullanmaya davet edebiliriz. Hangi alanların optimizasyona ihtiyacı olduğunu da anlayabiliriz.

Web analizine ek olarak, örneğin çevrimiçi teklifimizin veya bileşenlerinin farklı sürümlerini test etmek ve optimize etmek için test prosedürlerini de kullanabiliriz.

Aşağıda aksi belirtilmedikçe, bu amaçlar için profiller, yani bir kullanım süreci için özetlenmiş veriler oluşturulabilir ve bilgiler bir tarayıcıda veya bir terminal cihazda saklanabilir ve buradan okunabilir. Toplanan bilgiler arasında özellikle ziyaret edilen web siteleri ve burada kullanılan öğeler ile kullanılan tarayıcı, kullanılan bilgisayar sistemi ve kullanım süreleri gibi teknik bilgiler yer alır. Kullanıcılar, konum verilerini toplamak için bize veya kullandığımız hizmetlerin sağlayıcılarına onay vermişlerse, konum verileri de işlenebilir.

Kullanıcıların IP adresleri de kaydedilir. Ancak, kullanıcıları korumak için bir IP maskeleme işlemi (IP adresini kısaltarak takma adlaştırma) kullanıyoruz. Genel olarak, web analizi, A/B testi ve optimizasyon bağlamında açık kullanıcı verileri (örn. e-posta adresleri veya adları) değil, takma adlar saklanır. Bu, bizim ve kullanılan yazılımın sağlayıcılarının, kullanıcıların gerçek kimliğini bilmediğimiz, yalnızca ilgili işlemin amaçları doğrultusunda profillerinde depolanan bilgileri bildiğimiz anlamına gelir.

  • İşlenen veri türleri: kullanım verileri (ör. ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).

  • Etkilenen kişiler: kullanıcılar (ör. web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).

  • İşleme amaçları: menzil ölçümü (ör. erişim istatistikleri, geri dönen ziyaretçilerin tanınması); Kullanıcıyla ilgili bilgiler içeren profiller (kullanıcı profilleri oluşturma); İzleme (ör. ilgi/davranışsal profil oluşturma, tanımlama bilgilerinin kullanımı); Çevrimiçi teklifimizin sağlanması ve kullanım kolaylığı.

  • Güvenlik önlemleri: IP maskeleme (IP adresinin takma adlaştırılması).

  • Yasal dayanak: Onay (Madde 6 Paragraf 1 S. 1 litre a) GDPR).

İşleme süreçleri, prosedürleri ve hizmetleri hakkında daha fazla bilgi:

 

Sosyal ağlarda varlık (sosyal medya)

Sosyal ağlarda çevrimiçi varlığımızı sürdürürüz ve orada aktif olan kullanıcılarla iletişim kurmak veya hakkımızda bilgi sunmak için bu bağlamda kullanıcı verilerini işleriz.

Kullanıcı verilerinin Avrupa Birliği dışında işlenebileceğini belirtmek isteriz. Bu, örneğin kullanıcının haklarının uygulanmasını zorlaştırabileceğinden, kullanıcı için risklere neden olabilir.

Ayrıca, kullanıcı verileri genellikle pazar araştırması ve reklam amaçlarıyla sosyal ağlarda işlenir. Örneğin, kullanıcıların kullanım davranışları ve bunun sonucunda ortaya çıkan ilgi alanlarına göre kullanım profilleri oluşturulabilir. Kullanım profilleri, örneğin, muhtemelen kullanıcının ilgi alanlarına karşılık gelen ağların içine ve dışına reklam yerleştirmek için kullanılabilir. Bu amaçlarla, genellikle kullanıcıların bilgisayarlarında, kullanıcıların kullanım davranışlarının ve ilgi alanlarının saklandığı çerezler saklanır. Ayrıca veriler, kullanıcıların kullandığı cihazlardan bağımsız olarak da kullanım profillerinde saklanabilir (özellikle kullanıcılar ilgili platformlara üyeyse ve bu platformlarda oturum açmışsa).

İlgili işleme biçimlerinin ve itiraz olasılığının (opt-out) ayrıntılı bir açıklaması için, ilgili ağların operatörleri tarafından sağlanan veri koruma beyanlarına ve bilgilere başvuruyoruz.

Ayrıca, bilgi talepleri ve veri sahibi haklarının iddia edilmesi durumunda, bunların en etkin şekilde sağlayıcılar nezdinde ileri sürülebileceğini belirtmek isteriz. Yalnızca sağlayıcılar, kullanıcıların verilerine erişebilir ve uygun önlemleri alabilir ve bilgileri doğrudan sağlayabilir. Hâlâ yardıma ihtiyacınız varsa, bizimle iletişime geçebilirsiniz.

  • İşlenen veri türleri: iletişim bilgileri (örn. e-posta, telefon numaraları); İçerik verileri (ör. çevrimiçi formlardaki girişler); Kullanım verileri (ör. ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).

  • Etkilenen kişiler: kullanıcılar (ör. web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).

  • İşleme amaçları: iletişim talepleri ve iletişim; Geri bildirim (ör. çevrimiçi form aracılığıyla geri bildirim toplama); Pazarlama.

  • Yasal dayanak: Meşru çıkarlar (Madde 6 Paragraf 1 S. 1 litre f) GDPR).

İşleme süreçleri, prosedürleri ve hizmetleri hakkında daha fazla bilgi:

  • Instagram: sosyal ağ; Hizmet Sağlayıcı: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda; Yasal dayanak: Meşru çıkarlar (Madde 6 Paragraf 1 S. 1 litre f) GDPR); Web sitesi: https://www.instagram.com; Gizlilik Politikası: https://instagram.com/about/legal/privacy.

  • Facebook sayfaları: Facebook sosyal ağındaki profiller - Facebook sayfamızın ("hayran sayfası" olarak adlandırılan) ziyaretçilerinden gelen verilerin toplanmasından (ancak daha fazla işlenmesinden) Meta Platforms Ireland Limited ile birlikte sorumluyuz. Bu veriler, kullanıcıların görüntülediği veya etkileşimde bulunduğu içerik türleri veya yaptıkları eylemlerle ilgili bilgileri içerir (Facebook Veri İlkesi'nde "Sizin ve Başkalarının Yaptığı ve Sağladığı Şeyler" bölümüne bakın: https:// www.facebook.com/policy) , ayrıca kullanıcılar tarafından kullanılan cihazlarla ilgili bilgiler (örn. IP adresleri, işletim sistemi, tarayıcı türü, dil ayarları, çerez verileri; Facebook veri politikasında "Cihaz bilgileri" bölümüne bakın: https: //www.facebook.com /politika). Facebook Veri İlkesi'nde "Bu bilgileri nasıl kullanırız?" başlığı altında açıklandığı gibi, Facebook ayrıca site operatörlerine "Sayfa İçgörüleri" adı verilen analiz hizmetleri sağlamak için bilgileri toplar ve kullanır; Sayfalar ve bunlarla ilişkili içerikle etkileşime geçin. Facebook ile, özellikle Facebook'un hangi güvenlik önlemlerini alması gerektiğini ve Facebook'un kendisinin beyan ettiği güvenlik önlemlerini düzenleyen özel bir sözleşme ("Sayfa İstatistikleri Hakkında Bilgi", https://www.facebook.com/legal/terms/page_controller_addendum) imzaladık. veri konusunun haklarını yerine getirme istekliliği (ör. kullanıcılar, örneğin, bilgileri veya silme taleplerini doğrudan Facebook'a gönderebilir). Kullanıcıların hakları (özellikle bilgi alma, silme, itiraz ve yetkili denetim makamına şikayet) Facebook ile yapılan sözleşmelerle kısıtlanmamıştır. Daha fazla bilgi "Sayfa içgörüleri hakkında bilgiler"de bulunabilir (https://www.facebook.com/legal/terms/information_about_page_insights_data); Hizmet Sağlayıcı: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda; Yasal dayanak: Meşru çıkarlar (Madde 6 Paragraf 1 S. 1 litre f) GDPR); Web sitesi: https://www.facebook.com; Gizlilik Politikası: https://www.facebook.com/about/privacy; Standart sözleşme hükümleri (üçüncü ülkelerde veri işleme sırasında veri koruma düzeyinin sağlanması): https://www.facebook.com/legal/EU_data_transfer_addendum; Daha fazla bilgi: Ortak Kontrolörlük Sözleşmesi: https://www.facebook.com/legal/terms/information_about_page_insights_data. Ortak kontrolörlük, verilerin AB merkezli bir şirket olan Meta Platforms Ireland Limited'e toplanması ve iletilmesi ile sınırlıdır. Verilerin daha fazla işlenmesi, özellikle verilerin ABD'deki ana şirket Meta Platforms, Inc.'e iletilmesiyle ilgili olarak (Meta Platforms Ireland Limited ve Meta arasındaki anlaşmaya dayanarak) yalnızca Meta Platforms Ireland Limited'in sorumluluğundadır. Platforms, Inc. standart sözleşme maddelerini akdetmiştir).

  • LinkedIn: sosyal ağ; Hizmet Sağlayıcı: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, İrlanda; Yasal dayanak: Meşru çıkarlar (Madde 6 Paragraf 1 S. 1 litre f) GDPR); Web Sitesi: https://www.linkedin.com; Gizlilik Politikası: https://www.linkedin.com/legal/privacy-policy; Sipariş işleme sözleşmesi: https://legal.linkedin.com/dpa; Standart sözleşme hükümleri (üçüncü ülkelerde veri işleme sırasında veri koruma düzeyinin sağlanması): https://legal.linkedin.com/dpa; Devre dışı bırakma seçeneği: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

  • Twitter: sosyal ağ; Hizmet Sağlayıcı: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, İrlanda, Ana Şirket: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, ABD; Yasal dayanak: Meşru çıkarlar (Madde 6 Paragraf 1 S. 1 litre f) GDPR); Gizlilik Politikası: https://twitter.com/privacy, (Ayarlar: https://twitter.com/personalization).

 

Eklentiler ve yerleşik işlevler ve içerik

İlgili sağlayıcılarının (bundan böyle "üçüncü taraf sağlayıcılar" olarak anılacaktır) sunucularından elde edilen işlevsel ve içerik öğelerini çevrimiçi teklifimize entegre ediyoruz. Bunlar, örneğin grafikler, videolar veya şehir haritaları olabilir (bundan sonra tek tip olarak anılacaktır) "içerik" olarak).

Entegrasyon her zaman bu içeriğin üçüncü taraf sağlayıcılarının kullanıcının IP adresini işlemesini varsayar, çünkü IP adresi olmadan içeriği tarayıcılarına gönderemezler. Bu nedenle, bu içeriğin veya işlevlerin görüntülenmesi için IP adresi gereklidir. Yalnızca ilgili sağlayıcıları içeriği iletmek için yalnızca IP adresini kullanan içeriği kullanmaya çalışıyoruz. Üçüncü taraf sağlayıcılar, istatistiksel veya pazarlama amaçlarıyla sözde piksel etiketlerini ("web işaretçileri" olarak da bilinen görünmez grafikler) kullanabilir. "Piksel etiketleri", bu web sitesinin sayfalarındaki ziyaretçi trafiği gibi bilgileri değerlendirmek için kullanılabilir. Takma adlı bilgiler, kullanıcının cihazındaki çerezlerde de saklanabilir ve diğer şeylerin yanı sıra, tarayıcı ve işletim sistemi hakkında teknik bilgiler, başvurulacak web siteleri, ziyaret zamanı ve çevrimiçi kullanımımıza ilişkin diğer bilgileri içerebilir. sunar ve ayrıca diğer kaynaklardan gelen bu tür bilgilerle bağlantılı olabilir.

  • İşlenen veri türleri: kullanım verileri (ör. ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri); Envanter verileri (ör. adlar, adresler); İletişim bilgileri (ör. e-posta, telefon numaraları); İçerik verileri (ör. çevrimiçi formlardaki girişler); Konum verileri (bir cihazın veya bir kişinin coğrafi konumu hakkında bilgi).

  • Etkilenen kişiler: kullanıcılar (ör. web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).

  • İşleme amaçları: Çevrimiçi teklifimizin sağlanması ve kullanım kolaylığı.

  • Yasal dayanak: Meşru çıkarlar (Madde 6 Paragraf 1 S. 1 litre f) GDPR).

İşleme süreçleri, prosedürleri ve hizmetleri hakkında daha fazla bilgi:

 

Yönetim, organizasyon ve destek araçları

Organizasyon, yönetim, planlama ve hizmetlerimizin sağlanması amacıyla diğer sağlayıcıların (bundan sonra “üçüncü taraf sağlayıcılar” olarak anılacaktır) hizmetlerini, platformlarını ve yazılımlarını kullanıyoruz.Üçüncü taraf sağlayıcıları ve hizmetlerini seçerken, yasal gereklilikler.

Bu kapsamda kişisel veriler üçüncü kişi sağlayıcıların sunucularında işlenebilmekte ve saklanabilmektedir. Bu veri koruma beyanına uygun olarak işlediğimiz çeşitli veriler bundan etkilenebilir. Bu veriler, özellikle kullanıcıların ana verilerini ve iletişim bilgilerini, işlemlere, sözleşmelere, diğer süreçlere ve bunların içeriklerine ilişkin verileri içerebilir.

Kullanıcılar, bizimle olan iletişim, iş veya diğer ilişkilerinin bir parçası olarak üçüncü taraf sağlayıcılara veya onların yazılımlarına veya platformlarına yönlendirilirse, üçüncü taraf sağlayıcılar güvenlik amaçları, hizmet optimizasyonu veya pazarlama amaçları için kullanım verilerini ve meta verileri işleyebilir. Bu nedenle, ilgili üçüncü taraf sağlayıcıların veri koruma bildirimlerine uymanızı rica ediyoruz.

  • İşlenen veri türleri: içerik verileri (örn. çevrimiçi formlardaki girişler); Kullanım verileri (ör. ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri); Meta/iletişim verileri (örn. cihaz bilgileri, IP adresleri).

  • Etkilenen kişiler: iletişim ortakları; Kullanıcılar (ör. web sitesi ziyaretçileri, çevrimiçi hizmetlerin kullanıcıları).

  • İşleme amaçları: sözleşmeye dayalı hizmetlerin ve müşteri hizmetlerinin sağlanması; ofis ve organizasyon prosedürleri.

 

Gizlilik politikasının değiştirilmesi ve güncellenmesi

Veri koruma beyanımızın içeriği hakkında kendinizi düzenli olarak bilgilendirmenizi rica ediyoruz. Gerçekleştirdiğimiz veri işlemedeki değişiklikler bunu gerekli kıldığı anda veri koruma beyanını uyarlayacağız. Değişiklikler işbirliğinizi (örn. onay) veya başka bir bireysel bildirimi gerektirdiği anda sizi bilgilendireceğiz.

Bu veri koruma beyanında şirket ve kuruluşların adreslerini ve iletişim bilgilerini veriyorsak, adreslerin zaman içinde değişebileceğini lütfen unutmayın ve bizimle iletişime geçmeden önce bilgileri kontrol etmenizi rica ederiz.

 

Veri sahiplerinin hakları

Bir veri sahibi olarak, GDPR kapsamında özellikle Madde 15 ila 21 GDPR'den kaynaklanan çeşitli haklara sahipsiniz:

  • İtiraz hakkı: Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6 Paragraf 1 bent e veya f'ye dayanan kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkınız vardır; bu aynı zamanda bu hükümlere dayalı profil oluşturma için de geçerlidir. Sizinle ilgili kişisel veriler doğrudan reklam yapmak için işleniyorsa, kişisel verilerinizin bu tür reklam amacıyla işlenmesine istediğiniz zaman itiraz etme hakkınız vardır; bu, bu tür doğrudan reklamlarla ilişkili olduğu sürece profil oluşturma için de geçerlidir.

  • Rıza için cayma hakkı: Rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz.

  • Bilgi edinme hakkı: Söz konusu verilerin işlenip işlenmediğine dair teyit talep etme ve yasal gereklilikler uyarınca bu veriler hakkında bilgi ve ayrıca daha fazla bilgi ve verilerin bir kopyasını talep etme hakkına sahipsiniz.

  • Düzeltme hakkı: Yasal gereklilikler uyarınca, sizinle ilgili verilerin tamamlanmasını veya sizinle ilgili yanlış verilerin düzeltilmesini talep etme hakkına sahipsiniz.

  • Silme ve işlemenin kısıtlanması hakkı: Yasal gereklilikler uyarınca, sizinle ilgili verilerin derhal silinmesini talep etme veya alternatif olarak yasal gerekliliklere uygun olarak verilerin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

  • Veri taşınabilirliği hakkı: Bize sağladığınız verileri yasal gerekliliklere uygun olarak yapılandırılmış, ortak ve makine tarafından okunabilir bir biçimde alma veya başka bir sorumlu kişiye iletilmesini talep etme hakkına sahipsiniz.

  • Denetleyici makama şikayet: Başka herhangi bir idari veya adli çareye halel gelmeksizin, özellikle mutat ikametgahınız, iş yeriniz veya iddia edilen ihlalin olduğu Üye Devlette olmak üzere bir denetim makamına şikayette bulunma hakkınız vardır. , kişisel verilerinizle ilgili verilerin işlenmesinin GDPR hükümlerini ihlal ettiğine inanıyorsanız.

​

Bizden sorumlu düzenleyici makam:

Profesör Doktor. Thomas Petri Posta Kutusu 22 12 19, 80502 Münih Wagmüllerstr. 18, 80538 Münih

Telefon: 089 212672 - 0
Faks: 089 212672 - 50
E-posta: poststelle@datenschutz-bayern.de
İnternet: https://www.datenschutz-bayern.de

 

terimlerin tanımları

Bu bölüm, bu veri koruma beyanında kullanılan terimlere genel bir bakış sunar. Terimlerin çoğu yasadan alınmıştır ve her şeyden önce GDPR 4. Maddede tanımlanmıştır. Yasal tanımlar bağlayıcıdır. Aşağıdaki açıklamalar ise öncelikle anlamaya yöneliktir. Terimler alfabetik olarak sıralanmıştır.

  • Kişisel veriler: "Kişisel veriler", kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan böyle "veri sahibi" olarak anılacaktır) ilişkin her türlü bilgi anlamına gelir; kimliği belirlenebilir gerçek kişi, özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı (örn. çerez) veya bir veya daha fazla özel özellik gibi bir tanımlayıcıya atanma yoluyla doğrudan veya dolaylı olarak tanımlanabilen kişidir o gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğinin bir ifadesi.

  • Kullanıcı ile ilgili bilgiler içeren profiller: "Kullanıcı ile ilgili bilgiler içeren profiller"in veya kısaca "profiller"in işlenmesi, bu kişisel verilerin belirli kişisel yönleri belirlemek için kullanılmasından oluşan kişisel verilerin her türlü otomatik işlenmesini içerir. gerçek bir kişi (profil oluşturma türüne bağlı olarak, web siteleri ve içerikleri ile etkileşim gibi demografi, davranış ve ilgi alanlarına ilişkin farklı bilgiler) analiz edilebilir, değerlendirilebilir veya tahmin edilebilir (örneğin, belirli içerik veya ürünlere yönelik ilgi alanları, tıklama davranışı bir web sitesinde veya konumda). Çerezler ve web işaretçileri genellikle profil oluşturma amacıyla kullanılır.

  • Menzil ölçümü: Menzil ölçümü (web analitiği olarak da bilinir), ziyaretçilerin çevrimiçi bir teklife akışını değerlendirmek için kullanılır ve web sitesi içeriği gibi belirli bilgilerde ziyaretçilerin davranışlarını veya ilgi alanlarını içerebilir. Aralık analizinin yardımıyla, örneğin web sitesi sahipleri, ziyaretçilerin web sitelerini ne zaman ziyaret ettiklerini ve hangi içerikle ilgilendiklerini görebilirler. Bu, örneğin web sitesinin içeriğini ziyaretçilerinin ihtiyaçlarına daha iyi uyarlamalarını sağlar. Takma ad tanımlama bilgileri ve web işaretçileri, geri dönen ziyaretçileri tanımak ve böylece bir çevrimiçi teklifin kullanımına ilişkin daha kesin analizler elde etmek için genellikle aralık analizi amacıyla kullanılır.

  • Konum verileri: Konum verileri, bir mobil cihaz (veya konum belirleme için teknik gereksinimleri olan başka bir cihaz) bir radyo hücresine, bir WLAN'a veya benzer teknik ortama ve konum belirleme işlevlerine bağlandığında oluşturulur. Konum verileri, ilgili cihazın dünya üzerinde hangi coğrafi olarak belirlenebilir konumda bulunduğunu belirtmek için kullanılır. Konum verileri örn. B. bir konuma bağlı olarak harita özelliklerini veya diğer bilgileri görüntülemek için kullanılabilir.

  • İzleme: Kullanıcıların davranışları çeşitli çevrimiçi tekliflerde izlenebildiğinde "izleme" den söz edilir.Kural olarak, kullanılan çevrimiçi tekliflerle ilgili davranış ve ilgi bilgileri çerezlerde veya izleme teknolojileri sağlayıcılarının sunucularında saklanır. (sözde profil oluşturma) Bu bilgiler daha sonra, örneğin, kullanıcılara ilgi alanlarıyla eşleşmesi muhtemel reklamları göstermek için kullanılabilir.

  • Sorumlu: “Sorumlu kişi”, kişisel verilerin işlenme amaçlarını ve vasıtalarını tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, makam, kurum veya diğer organlardır.

  • İşleme: "İşleme", kişisel verilerle bağlantılı olarak otomatik süreçlerin yardımıyla veya yardımı olmadan gerçekleştirilen herhangi bir işlem veya işlemler dizisidir. Terim çok ileri gider ve ister toplama, değerlendirme, saklama, iletme veya silme olsun, verilerin pratik olarak her türlü işlenmesini kapsar.

bottom of page