Gizlilik Politikası

Bu sayfaların işletmecileri, kişisel verilerinizin korunmasına büyük önem vermektedir. Kişisel verilerinizi gizli ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak ele alıyoruz.

Web sitemizi genellikle kişisel veri vermeden kullanabilirsiniz. Sayfalarımızda kişisel veriler (örneğin isim, adres veya e-posta adresleri) toplandığında, bu mümkün olduğunca her zaman gönüllü olarak yapılır. Bu veriler, açık onayınız olmadan üçüncü şahıslara aktarılmaz.

İnternette veri aktarımının (örneğin e-posta yoluyla iletişimde) güvenlik açıkları olabileceğini belirtmek isteriz. Verilerin üçüncü şahısların erişimine karşı tam olarak korunması mümkün değildir.

1. Bülten Takibi (Newsletter-Tracking)

Web sitesi bir bülten takibi kullanıyorsa, buna bağlı veri işlemesi ayrıca ele alınmalıdır. Veri işlemenin hukuki dayanağı, GDPR Madde 6 paragraf 1 f bendinde bulunacaktır.

2. Yorum Fonksiyonlu Blog

Yorum fonksiyonuna sahip bir blog işletildiğinde, ek kişisel veriler (örneğin: takma adlar) saklanır. Yorumlara abone olma imkânı da açıklanmalıdır. Yorum yapılması, kişisel verilerin işlenmesine ilişkin onay alınmadan mümkün olmamalıdır. Bu durumda, GDPR Madde 6 paragraf 1 a bendi kapsamında bir gerekçe mümkündür.

3. Özel Kategori Kişisel Verilerin İşlenmesi, GDPR Madde 9

Irk veya etnik köken, siyasi görüşler, dini veya felsefi inançlar ya da sendika üyeliği gibi özel kategori kişisel verilerin yanı sıra, bir gerçek kişinin benzersiz şekilde tanımlanmasına yönelik genetik veriler, biyometrik veriler, sağlık verileri veya kişinin cinsel hayatı ya da cinsel yönelimiyle ilgili verilerin işlenmesi genel olarak yasaktır. Ancak, GDPR Madde 9 paragraf 2’de bazı istisnalar listelenmiştir. Web sitesi sahipleri, sitelerinde bu tür veriler işleniyorsa öncelikle bir değerlendirme yapmalıdır. İlgili izin kuralı da gizlilik politikasında belirtilmelidir.

4. E-Ticaret

Web sitesi sahibi, kullanıcılara sözleşme yapma (örneğin, satın alma veya hizmet sözleşmeleri) platformu sunuyorsa, sözleşmenin yapılması kapsamında genellikle sözleşme tarafının kişisel verileri de toplanır. Web sitesi sahibi, bu veri işlemesine ayrıca ve ayrıntılı olarak dikkat çekmelidir. Söz konusu veri işlemenin sözleşmenin tamamlanması için gerekli olması durumunda, GDPR Madde 6 paragraf 1 b bendi veri işlemenin hukuki dayanağı olarak geçerlidir.

5. Kişisel Verilerin Üçüncü Şahıslara Aktarılması

Pek çok web sitesi üçüncü taraf sağlayıcıların eklentilerini kullanır. Böyle uygulamalarda kişisel veriler genellikle üçüncü taraflara aktarılır veya otomatik olarak iletilir. Bu kişisel veri işlemenin türü, kapsamı, amacı ve süresi, duruma göre farklılık gösterebilir. Kişisel verilerin üçüncü şahıslara aktarıldığı tüm durumların kapsamlı bir listesini sunmak, bu gizlilik politikasının kapsamını aşar. Bu nedenle web sitesi sahibi, sitesinde hangi üçüncü taraf hizmetlerini kullandığını ve bu sırada kişisel verilerin aktarılıp aktarılmadığını tek tek kontrol etmelidir.
Buna göre, bu veri işlemenin gizlilik politikasına (A.II. uyarınca) eklenmesi gerekir.

Kişisel verilerin üçüncü şahıslara aktarılmasına örnekler şunlar olabilir:

a) Hizmet sağlayıcılara aktarım

Özellikle web sitesi üzerinden sözleşmelerin yapılması sırasında, kişisel veriler genellikle hizmet sağlayıcılara (örneğin tedarikçilere) aktarılır. Hizmet sağlayıcılar ayrıca yalnızca web sitesi sahibinin çıkarları doğrultusunda da (örneğin teknik servis) çalışabilirler.

b) Ödeme hizmetleri ve ödeme yöntemleri

Verilerin ödeme hizmetlerine aktarılması, hizmet sağlayıcılara aktarımının özel bir durumudur.

c) Üçüncü Taraf Çerezleri

Kendi çerezlerinin kullanımı gizlilik politikasının (B.V.) bir parçasıdır. Ayrıca çoğunlukla üçüncü taraf çerezleri de kullanılır. Bunlar ayrıntılı şekilde açıklanmalıdır. Kullanıcılar, web sitesine girişte üçüncü taraf çerezlerinin kullanıldığı konusunda bilgilendirilmelidir. Bu çerezlerin depolanmasının engellenmesi tarayıcı ayarlarında mümkündür. Üçüncü taraf çerezlerinin kullanımı için hukuki dayanak GDPR Madde 6 paragraf 1 f bendidir. Ayrıca çerezin kullanılmasına ilişkin meşru menfaat de somut olarak belirtilmelidir.

d) Sosyal Medya Eklentilerinin Kullanımı

Sosyal medya eklentileri kullanıldığında, kullanıcıların kişisel verileri sosyal ağ sağlayıcılarına iletilir. Mevcut yasal duruma göre, bu tür eklentilerin yalnızca “çift tıklama çözümü” kapsamında kullanılması öneriliyordu. Yani veriler, ancak kullanıcıdan önceden izin alınmasından sonra aktarılıyordu. GDPR’ın yürürlüğe girmesinden sonra da bu yol uygulanabilir ve muhtemelen hukuka uygundur. Kullanıcı onayından sonra veri işleme için hukuki dayanak GDPR Madde 6 paragraf 1 a bendidir.

e) Web Sitesi Analiz Hizmetleri

Kendi web sitesinin verimliliğini artırmak için üçüncü taraflarca işletilen web sitesi analiz hizmetleri (örneğin Google Analytics veya Adobe Analytics), web sitesi ziyaretçileri hakkında verilerin üçüncü taraflara aktarılmasını gerektirir. Bu durumda genellikle kullanıcıdan onay alınmaz. Web sitesi sahibinin meşru menfaati varsa, GDPR Madde 6 paragraf 1 f bendine dayanılarak gerekçelendirilebilir. Kullanıcıların kişisel verilerinin korunmasını sağlamak için verilerin takma adla işlenmesi önerilir. Bu durumda analiz hizmetlerinin kullanımı ve takma adlı verilerin aktarımı için genellikle bir engel yoktur. Analiz hizmetlerinin tam olarak nasıl kullanıldığı gizlilik politikasında belgelenmelidir.

f) Reklam ve Pazarlama Hizmetleri

Web sitesinde reklam yayınlanıyorsa, bu genellikle üçüncü taraf sağlayıcıların (ör. Google AdSense veya AdWords) dahil edilmesiyle gerçekleşir. Bu durumda, genellikle kullanıcının kişisel verileri, IP adresi şeklinde aracılara iletilir. Reklamların web sitesinin finansmanı için gerekli olması durumunda, GDPR Madde 6 paragraf 1 f bendi uyarınca bir gerekçelendirme mümkündür.

II. Ek Unsurların Eklenmesi İçin Gereksinimler

Gizlilik politikasına ek unsurlar eklenirken, ilgili veri işlemenin türü, kapsamı, amacı, süresi ve iptal olanakları belirtilmelidir. Yapı şu şekilde olabilir:

1. Kişisel Verilerin İşlenme Kapsamı

Burada, web sitesinde hangi kişisel verilerin kim tarafından ve nasıl işlendiği mümkün olduğunca ayrıntılı şekilde açıklanır.

2. Kişisel Verilerin İşlenmesi İçin Hukuki Dayanak

Burada kişisel verilerin işlenmesine ilişkin hukuki dayanak belirtilir. Genellikle bu dayanak, GDPR Madde 6 paragraf 1 kataloğundan alınacaktır.

3. Veri İşlemenin Amacı

Burada, web sitesi işletmecisinin kişisel verileri işlemesinin amaçları ayrıntılı olarak açıklanır. İşleme, GDPR Madde 6 paragraf 1 f bendi uyarınca gerekçelendiriliyorsa, genellikle burada da işleme için meşru menfaat belirtilir. Ancak bu durumda, amaca ulaşmak için kullanıcıların kişisel verilerinin korunmasına daha az zarar veren daha hafif yöntemlerin olup olmadığı her zaman kontrol edilmelidir.

4. Saklama Süresi

Genel olarak, verilerin toplanma amacına ulaşıldığında silinir. Ancak, her bir kullanım durumunda bunun ne zaman gerçekleştiği daha ayrıntılı olarak belirtilmelidir. Kesin bir bilgi verilemiyorsa, en azından silme zamanını belirlemeyi kolaylaştıracak kriterler sunulmalıdır.

5. İtiraz ve Silme İmkanı

Her veri işleme için kullanıcıya, verilerin işlenmesinin nasıl önlenebileceği veya halihazırda işlenmiş verilerin erken nasıl silinebileceği hakkında bilgi verilmelidir. Kullanıcı veri işlemesine onay verdiyse, bu onay her zaman geri çekilebilmelidir. Geri çekme işlemi, onay vermekten daha zor olmamalıdır. Geri çekme prosedürü açıklanmalıdır.

B GDPR'ya Göre Gizlilik Politikası

I. Sorumlunun Adı ve Adresi

Genel Veri Koruma Tüzüğü ve üye devletlerin diğer ulusal veri koruma yasaları ile diğer veri koruma hükümleri anlamında sorumlu olan:

HANTECH GmbH Daimlerstraße 6 76185 Karlsruhe Almanya Tel.: 0721 / 90996879 E-Posta: info@hantech.eu Web Sitesi: www.hantech.eu

II. Veri Koruma Görevlisinin Adı ve Adresi

Sorumlunun veri koruma görevlisi:

Zaim Demirhan Daimlerstraße 6 76185 Karlsruhe Almanya Tel.: 0721 / 90996879 E-Posta: info@hantech.eu Web Sitesi: www.hantech.eu

III. Veri İşleme Hakkında Genel Bilgiler

1. Kişisel Verilerin İşlenme Kapsamı

Kullanıcılarımızın kişisel verilerini, yalnızca işlevsel bir web sitesi ve içerik/hizmetlerimizin sağlanması için gerekli olduğu sürece işleriz. Kullanıcılarımızın kişisel verilerinin işlenmesi genellikle sadece kullanıcının onayından sonra gerçekleşir. Gerçek nedenlerle önceden onay alınmasının mümkün olmadığı ve veri işlemenin yasal hükümler tarafından izin verildiği durumlar istisnadır.

2. Kişisel Verilerin İşlenmesi İçin Hukuki Dayanak

Kişisel verilerin işlenmesi için ilgili kişinin onayı alınmışsa, GDPR Madde 6 paragraf 1 a bendi hukuki dayanak olarak kullanılır. İlgili kişinin taraf olduğu bir sözleşmenin yerine getirilmesi için kişisel verilerin işlenmesi gerekiyorsa, GDPR Madde 6 paragraf 1 b bendi hukuki dayanak olarak geçerlidir. Bu, ön sözleşmesel önlemler için gerekli olan işlemler için de geçerlidir. Şirketimizin tabi olduğu bir yasal yükümlülüğün yerine getirilmesi için kişisel verilerin işlenmesi gerekiyorsa, GDPR Madde 6 paragraf 1 c bendi hukuki dayanak olarak kullanılır. İlgili kişinin veya başka bir gerçek kişinin hayati çıkarlarının kişisel verilerin işlenmesini gerektirdiği durumlarda, GDPR Madde 6 paragraf 1 d bendi hukuki dayanak olarak kullanılır. Şirketimizin veya bir üçüncü şahsın meşru menfaatlerini korumak için işleme gerekli ise ve ilgili kişinin çıkarları, temel hak ve özgürlükleri bu menfaatlerin önüne geçmiyorsa, GDPR Madde 6 paragraf 1 f bendi işleme için hukuki dayanak olarak kullanılır.

3. Veri Silme ve Saklama Süresi

İlgili kişinin kişisel verileri, saklama amacı sona erdiğinde silinir veya engellenir. Saklama, ayrıca Avrupa veya ulusal yasa koyucu tarafından, sorumlunun tabi olduğu AB düzenlemeleri, yasaları veya diğer düzenlemelerle öngörülmüşse devam edebilir. Yukarıda belirtilen normlarca öngörülen saklama süresi sona erdiğinde, veriler engellenir veya silinir; aksi takdirde, sözleşmenin yapılması veya yerine getirilmesi için verilerin saklanması gerekli olmadıkça.

IV. Web Sitesinin Sunulması ve Log Dosyalarının Oluşturulması

1. Veri İşlemenin Tanımı ve Kapsamı

Web sitemiz her çağrıldığında, sistemimiz, çağrıyı yapan bilgisayarın bilgisayar sisteminden otomatik olarak veri ve bilgi toplar. Bu sırada aşağıdaki veriler elde edilir:

Tarayıcı türü ve kullanılan sürüm hakkında bilgiler
Kullanıcının işletim sistemi
Kullanıcının internet servis sağlayıcısı
Kullanıcının IP adresi
Erişim tarihi ve saati
Kullanıcı sisteminin web sitemize geldiği web siteleri
Kullanıcı sisteminin bizim web sitemiz üzerinden eriştiği web siteleri

Veriler ayrıca sistemimizin log dosyalarında da saklanır. Burada, kullanıcının IP adresleri veya verilerin bir kullanıcıya atanmasını sağlayacak başka veriler hariç tutulur. Bu verilerin diğer kişisel kullanıcı verileriyle birlikte saklanması söz konusu değildir.

2. Veri İşlemenin Hukuki Dayanağı

Verilerin geçici olarak saklanmasının hukuki dayanağı, GDPR Madde 6 paragraf 1 f bendidir.

3. Veri İşlemenin Amacı

Sistemin IP adresini geçici olarak saklaması, web sitesinin kullanıcının bilgisayarına teslim edilebilmesi için gereklidir. Bu amaçla, kullanıcının IP adresi oturum süresince saklanmalıdır.

Bu amaçlar, aynı zamanda GDPR Madde 6 paragraf 1 f bendi uyarınca veri işlemedeki meşru menfaatimizi oluşturur.

4. Saklama Süresi

Veriler, toplandıkları amaca ulaşmak için artık gerekli olmadıklarında silinir. Web sitesinin sunulması için veri toplama durumunda, bu, ilgili oturum sona erdiğinde geçerlidir.

5. İtiraz ve Silme İmkanı

Web sitesinin sunulması için verilerin toplanması ve log dosyalarında saklanması, web sitesinin işletilmesi için zorunludur. Bu nedenle kullanıcı açısından bir itiraz hakkı bulunmamaktadır.

V. Çerezlerin Kullanımı

a) Veri İşlemenin Tanımı ve Kapsamı

Web sitemiz çerezler kullanır. Çerezler, internet tarayıcısında veya internet tarayıcısı tarafından kullanıcının bilgisayar sisteminde depolanan metin dosyalarıdır. Bir kullanıcı bir web sitesini çağırdığında, kullanıcının işletim sistemine bir çerez kaydedilebilir. Bu çerez, web sitesine tekrar erişildiğinde tarayıcının benzersiz şekilde tanımlanmasını sağlayan karakteristik bir dize içerir.

Web sitemizi daha kullanıcı dostu hale getirmek için çerezler kullanıyoruz. Web sitemizin bazı öğelerinin, sayfa değişikliğinden sonra da çağıran tarayıcının tanımlanabilmesini gerektirir.

Çerezlerde aşağıdaki veriler saklanır ve iletilir:

Dil ayarları
Bir alışveriş sepetindeki ürünler
Giriş bilgileri

b) Veri İşlemenin Amacı

Teknik olarak gerekli çerezlerin kullanılmasının amacı, web sitelerinin kullanıcılar için kullanımını kolaylaştırmaktır. Web sitemizin bazı işlevleri, çerez kullanılmadan sunulamaz. Bunlar için, tarayıcının sayfa değişikliğinden sonra da tanınması gerekir.

Aşağıdaki uygulamalar için çerezlere ihtiyaç duyuyoruz:

Alışveriş sepeti
Dil ayarlarının aktarılması
Arama terimlerinin hatırlanması

Teknik olarak gerekli çerezlerle toplanan kullanıcı verileri, kullanıcı profilleri oluşturmak için kullanılmaz.

Bu amaçlar, kişisel verilerin işlenmesinde GDPR Madde 6 paragraf 1 f bendi uyarınca meşru menfaatimizi oluşturur.

c) Saklama Süresi, İtiraz ve Silme İmkanı

Çerezler kullanıcının bilgisayarında saklanır ve buradan sitemize iletilir. Bu nedenle kullanıcı olarak çerezlerin kullanımını tamamen kontrol edebilirsiniz. İnternet tarayıcınızda ayarları değiştirerek çerezlerin aktarımını devre dışı bırakabilir veya kısıtlayabilirsiniz. Zaten kaydedilmiş çerezler istediğiniz zaman silinebilir. Bu işlem otomatik olarak da gerçekleştirilebilir. Web sitemiz için çerezler devre dışı bırakılırsa, web sitesinin tüm işlevleri tam olarak kullanılamayabilir.

VI. Bülten (Newsletter)

1. Veri İşlemenin Tanımı ve Kapsamı

Web sitemizde ücretsiz bir bülten aboneliği imkanı sunulmaktadır. Bültene kayıt sırasında, giriş formundaki veriler bize iletilir.

E-posta adresi

Ayrıca kayıt sırasında aşağıdaki veriler de toplanır:

Çağrıyı yapan bilgisayarın IP adresi
Kayıt tarihi ve saati

Verilerin işlenmesi için kayıt sürecinde onayınız alınır ve bu gizlilik politikasına atıfta bulunulur.

Web sitemizden ürün veya hizmet satın alırsanız ve bu sırada e-posta adresinizi belirtirseniz, bu adres daha sonra size bülten göndermek için kullanılabilir. Bu durumda, bültende yalnızca kendi benzer ürün veya hizmetlerimizin doğrudan reklamı yer alacaktır.

Bülten gönderimi için veri işlemesiyle ilgili olarak üçüncü şahıslara veri aktarımı yapılmaz. Veriler yalnızca bülten gönderimi için kullanılır.

2. Veri İşlemenin Hukuki Dayanağı

Bültene kullanıcı tarafından kayıt olunmasının ardından veri işlemenin hukuki dayanağı, kullanıcının onayı mevcutsa GDPR Madde 6 paragraf 1 a bendidir.

Ürün veya hizmet satışı sonucunda bülten gönderimi için hukuki dayanak ise Alman Rekabet Kanunu § 7 paragraf 3’tür.

3. Veri İşlemenin Amacı

Kullanıcının e-posta adresinin toplanması, bültenin iletilmesi içindir.

Kayıt sürecinde toplanan diğer kişisel veriler, hizmetlerin veya kullanılan e-posta adresinin kötüye kullanımını önlemeye yöneliktir.

4. Saklama Süresi

Veriler, toplandıkları amaca ulaşmak için artık gerekli olmadıklarında silinir. Kullanıcının e-posta adresi, bülten aboneliği aktif olduğu sürece saklanır.

Kayıt sürecinde toplanan diğer kişisel veriler ise genellikle yedi gün sonra silinir.

5. İtiraz ve Silme İmkanı

Bülten aboneliği, ilgili kullanıcı tarafından her zaman iptal edilebilir. Bu amaçla, her bültende ilgili bir bağlantı bulunur.

Aynı şekilde, kayıt sürecinde toplanan kişisel verilerin saklanmasına verilen onay da geri çekilebilir.

VII. Kayıt

1. Veri İşlemenin Tanımı ve Kapsamı

Web sitemizde kullanıcılara kişisel verilerini belirterek kayıt olma imkanı sunuyoruz. Veriler, bir giriş formuna girilir ve bize iletilir ve saklanır. Verilerin üçüncü şahıslara aktarımı söz konusu değildir. Kayıt sürecinde aşağıdaki veriler toplanır:

E-posta adresi
Ad ve soyad
Adres

Kayıt sırasında ayrıca aşağıdaki veriler saklanır:

Kullanıcının IP adresi
Kayıt tarihi ve saati

Kayıt sürecinde, kullanıcının bu verilerin işlenmesine onayı alınır.

2. Veri İşlemenin Hukuki Dayanağı

Verilerin işlenmesinin hukuki dayanağı, kullanıcının onayı mevcutsa GDPR Madde 6 paragraf 1 a bendidir.

Kayıt, kullanıcının taraf olduğu bir sözleşmenin ifasına veya sözleşme öncesi tedbirlerin uygulanmasına hizmet ediyorsa, verilerin işlenmesinin ek hukuki dayanağı GDPR Madde 6 paragraf 1 b bendidir.

3. Veri İşlemenin Amacı

Kullanıcının kaydı, web sitemizde belirli içerik ve hizmetlerin sunulabilmesi için gereklidir.

Ürün siparişi vermek
Bülten (Newsletter)

4. Saklama Süresi

Veriler, toplandıkları amaca ulaşmak için artık gerekli olmadıklarında silinir.

Kayıt işlemi sırasında toplanan veriler için bu durum, kaydın web sitemizde iptal edilmesi veya değiştirilmesi halinde geçerlidir.

5. İtiraz ve Silme İmkanı

Kullanıcı olarak, kaydınızı istediğiniz zaman iptal etme hakkına sahipsiniz. Hakkınızda saklanan verileri istediğiniz zaman değiştirebilirsiniz.

Değişiklik ve silme taleplerinizi info@hantech.eu adresine yazılı olarak iletebilirsiniz.

VIII. İletişim Formu ve E-Posta İletişimi

1. Veri İşlemenin Tanımı ve Kapsamı

Web sitemizde, elektronik iletişim için kullanılabilecek bir iletişim formu mevcuttur. Kullanıcı bu imkandan faydalanırsa, giriş formuna girilen veriler bize iletilir ve saklanır. Bu veriler şunlardır:

İsim
E-posta adresi
Telefon numarası
Mesaj

Mesaj gönderildiği anda ayrıca aşağıdaki veriler de saklanır:

Kullanıcının IP adresi
Kayıt tarihi ve saati

Verilerin işlenmesi için gönderim işlemi sırasında onayınız alınır ve bu gizlilik politikasına atıfta bulunulur.

Alternatif olarak, sağlanan e-posta adresi üzerinden iletişime geçmek de mümkündür. Bu durumda, e-posta ile iletilen kişisel veriler de saklanır.

Bu kapsamda veriler üçüncü şahıslara aktarılmaz. Veriler yalnızca görüşmenin işlenmesi için kullanılır.

2. Veri İşlemenin Hukuki Dayanağı

Verilerin işlenmesinin hukuki dayanağı, kullanıcı onayı varsa GDPR Madde 6 paragraf 1 a bendidir.

Bir e-posta gönderimi yoluyla iletilen verilerin işlenmesinin hukuki dayanağı ise GDPR Madde 6 paragraf 1 f bendidir. E-posta ile iletişimin amacı bir sözleşmenin kurulması ise, verilerin işlenmesi için ek hukuki dayanak GDPR Madde 6 paragraf 1 b bendidir.

3. Veri İşlemenin Amacı

Giriş formundan elde edilen kişisel verilerin işlenmesi yalnızca iletişim talebini işlemek içindir. E-posta yoluyla iletişim halinde, verilerin işlenmesinin gerekli meşru menfaati de bulunmaktadır.

Gönderim işlemi sırasında işlenen diğer kişisel veriler ise iletişim formunun kötüye kullanımını önlemek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak içindir.

4. Saklama Süresi

Veriler, toplandıkları amaca ulaşmak için artık gerekli olmadıklarında silinir. İletişim formundaki giriş alanlarından veya e-posta yoluyla iletilen kişisel veriler için bu durum, ilgili görüşme sona erdiğinde geçerlidir. Görüşmenin sona erdiği, konunun kesin olarak çözümlendiği anlaşıldığında kabul edilir.

Gönderim işlemi sırasında ek olarak toplanan kişisel veriler ise en geç yedi gün sonra silinir.

5. İtiraz ve Silme İmkanı

Kullanıcı, kişisel verilerin işlenmesine verdiği onayı her zaman geri çekme hakkına sahiptir. Kullanıcı, bizimle e-posta yoluyla iletişime geçerse, kişisel verilerinin saklanmasına her zaman itiraz edebilir. Böyle bir durumda, görüşme devam ettirilemez.

Geri çekme, info@hantech.eu adresine yazılı olarak gönderilir ve iletişim formundan ve/veya e-posta yoluyla kurulan tüm iletişimler için geçerlidir.

İletişim kapsamında saklanan tüm kişisel veriler bu durumda silinir.

IX. İlgili Kişinin Hakları

Kişisel verileriniz işleniyorsa, GDPR anlamında ilgili kişi sayılırsınız ve sorumlu kişiye karşı aşağıdaki haklara sahipsiniz:

1. Bilgi Edinme Hakkı

Sorumlu kişiden, sizi ilgilendiren kişisel verilerin işlenip işlenmediğine dair onay isteyebilirsiniz.

Böyle bir işleme varsa, sorumlu kişiden aşağıdaki bilgiler hakkında bilgi talep edebilirsiniz:

Kişisel verilerin işlenme amaçları;
İşlenen kişisel veri kategorileri;
Sizi ilgilendiren kişisel verilerin açıklandığı veya açıklanacağı alıcılar veya alıcı kategorileri;
Sizi ilgilendiren kişisel verilerin saklanma planı süresi veya eğer mümkün değilse, saklama süresinin belirlenmesinde kullanılan kriterler;
Sizi ilgilendiren kişisel verilerin düzeltilmesi veya silinmesi, sorumlu kişi tarafından işlenmesinin sınırlandırılması veya bu işleme itiraz hakkının olup olmadığı;
Bir denetim makamına şikâyet hakkı;
Kişisel verilerin, ilgili kişiden toplanmadığı durumda, verilerin kaynağına dair mevcut tüm bilgiler;
Otomatik karar verme (profil oluşturma dahil) olup olmadığı ve en azından bu durumlarda ilgili mantık, kapsam ve ilgili kişi açısından öngörülen sonuçlar hakkında anlamlı bilgiler.

Sizi ilgilendiren kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığı hakkında bilgi talep etme hakkınız vardır. Bu bağlamda, aktarım ile ilgili uygun güvenceler konusunda GDPR Madde 46'ya göre bilgilendirilmenizi isteyebilirsiniz.

2. Düzeltme Hakkı

Sizi ilgilendiren kişisel verilerin yanlış veya eksik olması durumunda, sorumlu kişiden düzeltme ve/veya tamamlama hakkına sahipsiniz. Sorumlu kişi düzeltmeyi derhal yapmak zorundadır.

6. Veri Taşınabilirliği Hakkı

Sorumlu kişiye sağladığınız ve sizi ilgilendiren kişisel verileri, yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, bu verileri herhangi bir engel olmaksızın, verilerin sunulduğu sorumlu kişiden başka bir sorumlu kişiye iletme hakkına da sahipsiniz, eğer

işleme, GDPR Madde 6 paragraf 1 a bendi veya GDPR Madde 9 paragraf 2 a bendi uyarınca bir rıza veya GDPR Madde 6 paragraf 1 b bendi uyarınca bir sözleşmeye dayanıyorsa ve
işleme otomatik yöntemlerle gerçekleştiriliyorsa.

Bu hakkınızı kullanırken, teknik olarak mümkün olduğu sürece, sizi ilgilendiren kişisel verilerin doğrudan bir sorumlu kişiden başka bir sorumlu kişiye aktarılmasını da talep edebilirsiniz. Diğer kişilerin özgürlük ve hakları bu yolla zarar görmemelidir.

Veri taşınabilirliği hakkı, kamu yararı için gerçekleştirilen veya sorumlu kişiye verilmiş olan kamu yetkisi kapsamında yapılan görevlerin yerine getirilmesi için gerekli olan kişisel veri işleme işlemleri için geçerli değildir.

7. İtiraz Hakkı

Kişisel durumunuzdan kaynaklanan nedenlerle, sizi ilgilendiren kişisel verilerin, GDPR Madde 6 paragraf 1 e veya f bendi uyarınca işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu, bu hükümlere dayalı profil oluşturma için de geçerlidir.

Sorumlu kişi, sizi ilgilendiren kişisel verileri artık işlemez, aksi halde zorlayıcı korumaya değer nedenleri ispatlayamazsa veya işleme yasal hak taleplerinin ileri sürülmesi, kullanılması veya savunulmasına hizmet etmiyorsa.

Sizi ilgilendiren kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür bir pazarlama amacıyla verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkınız vardır; bu, doğrudan pazarlamayla bağlantılı olduğu ölçüde profil oluşturma için de geçerlidir.

Eğer doğrudan pazarlama amacıyla yapılan işleme itiraz ederseniz, sizi ilgilendiren kişisel veriler bu amaçlarla artık işlenmez.

Bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak – 2002/58/EC Direktifine bakılmaksızın – teknik özellikler kullanılan otomatik süreçler yoluyla da itiraz hakkınızı kullanma imkânına sahipsiniz.

8. Veri Koruma Onay Beyanının Geri Çekilmesi Hakkı

Veri koruma onay beyanınızı istediğiniz zaman geri çekme hakkına sahipsiniz. Geri çekme, geri çekilmeden önce rıza temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

9. Otomatik Karar Alma Dahil Bireysel Durumlarda Karar Hakkı (Profil Oluşturma Dahil)

Sadece otomatik işleme (profil oluşturma dahil) dayalı bir karara tabi olmama hakkına sahipsiniz, eğer bu karar sizin üzerinizde hukuki bir etki yaratıyorsa veya benzer şekilde sizi önemli ölçüde etkiliyorsa. Bu, kararın

Sizinle sorumlu kişi arasında bir sözleşmenin yapılması veya ifası için gerekli olması,
Sorumlu kişinin tabi olduğu AB veya üye devlet mevzuatı tarafından izin verilmesi ve bu mevzuatın hak ve özgürlükleriniz ile meşru menfaatlerinizi koruyacak uygun önlemler içermesi, veya
Açık rızanızla gerçekleşmesi

durumları haricinde geçerlidir. Ancak, bu kararlar GDPR Madde 9 paragraf 1 kapsamındaki özel kişisel veri kategorilerine dayandırılamaz, aksi halde GDPR Madde 9 paragraf 2 a veya g bendi geçerli değilse ve hak ve özgürlüklerinizi koruyacak uygun önlemler alınmamışsa.

(1) ve (3) maddelerinde belirtilen durumlarda, sorumlu kişi, hak ve özgürlükleriniz ile meşru menfaatlerinizi korumak için en azından sorumlu kişi tarafından bir kişinin müdahalesini talep etme, kendi bakış açınızı ifade etme ve kararına itiraz etme hakkınız dahil olmak üzere uygun önlemleri alır.

10. Bir Denetim Makamına Şikâyet Hakkı

Başka bir idari veya yargı yoluna başvurma hakkınızdan bağımsız olarak, kişisel verilerinizin GDPR'ya aykırı işlendiğini düşünüyorsanız, özellikle ikamet ettiğiniz, çalıştığınız ülke ya da olası ihlalin gerçekleştiği üye devlette bir denetim makamına şikâyet etme hakkına sahipsiniz.

Şikâyetin yapıldığı denetim makamı, şikayetçinin şikayetin durumu ve sonuçları hakkında, GDPR Madde 78'e göre bir yargı yolu imkânı dahil olmak üzere bilgilendirilmesini sağlar.