Gizlilik Politikası

İşletmemize ilgi gösterdiğiniz için çok memnunuz. Veri koruma, S&S Consult GmbH yönetimi için özellikle yüksek bir önceliğe sahiptir. S&S Consult GmbH'nin internet sayfalarının kullanımı herhangi bir kişisel veri belirtilmeksizin mümkündür; ancak, bir veri sahibi web sitemiz aracılığıyla özel kurumsal hizmetleri kullanmak isterse, kişisel verilerin işlenmesi gerekli olabilir. Kişisel verilerin işlenmesi gerekliyse ve bu tür bir işleme için yasal bir dayanak yoksa, genellikle veri sahibinden onay alırız.

Bir veri sahibinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerin işlenmesi her zaman Genel Veri Koruma Yönetmeliği (GDPR) ve S&S Consult GmbH için geçerli olan ülkeye özgü veri koruma düzenlemelerine uygun olacaktır. Bu veri koruma beyanı aracılığıyla kuruluşumuz, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin niteliği, kapsamı ve amacı hakkında genel kamuoyunu bilgilendirmek istemektedir. Ayrıca, veri sahipleri bu veri koruma beyanı aracılığıyla sahip oldukları haklar konusunda bilgilendirilir.

Kontrolör olarak S&S Consult GmbH, bu web sitesi aracılığıyla işlenen kişisel verilerin en eksiksiz şekilde korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem almıştır. Bununla birlikte, İnternet tabanlı veri aktarımlarında prensipte güvenlik açıkları olabilir, bu nedenle mutlak koruma garanti edilemeyebilir. Bu nedenle, her veri sahibi kişisel verilerini bize alternatif yollarla, örneğin telefonla aktarmakta serbesttir.

1. Tanımlar

S&S Consult GmbH'nin veri koruma beyanı, Avrupa yasa koyucusu tarafından Genel Veri Koruma Yönetmeliği'nin (GDPR) kabulü için kullanılan terimlere dayanmaktadır. Veri koruma beyanımız, müşterilerimiz ve iş ortaklarımızın yanı sıra genel kamuoyu için de okunaklı ve anlaşılır olmalıdır. Bunu sağlamak için öncelikle kullanılan terminolojiyi açıklamak istiyoruz.

Bu veri koruma beyanında, diğerlerinin yanı sıra, aşağıdaki terimleri kullanıyoruz:

a) Kişisel veriler

Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye ("veri sahibi") ilişkin her türlü bilgi anlamına gelir. Tanımlanabilir bir gerçek kişi, doğrudan veya dolaylı olarak, özellikle bir isim, kimlik numarası, konum verileri, çevrimiçi bir tanımlayıcı gibi bir tanımlayıcıya veya söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla faktöre atıfta bulunarak tanımlanabilen kişidir.

b) Veri sahibi

Veri sahibi, kişisel verileri işlemeden sorumlu kontrolör tarafından işlenen kimliği belirli veya belirlenebilir gerçek kişidir.

c) İşleme

İşleme, toplama, kaydetme, düzenleme, yapılandırma, depolama, uyarlama veya değiştirme, geri alma, danışma, kullanma, iletim yoluyla ifşa etme, yayma veya başka bir şekilde kullanıma sunma, hizalama veya birleştirme, kısıtlama, silme veya imha etme gibi otomatik yollarla olsun veya olmasın kişisel veriler veya kişisel veri kümeleri üzerinde gerçekleştirilen herhangi bir işlem veya işlemler dizisidir.

d) İşlemenin kısıtlanması

İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekte işlenmesini sınırlandırmak amacıyla işaretlenmesidir.

e) Profil oluşturma

Profil oluşturma, bir gerçek kişiyle ilgili belirli kişisel hususları değerlendirmek, özellikle de söz konusu gerçek kişinin işteki performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışları, konumu veya hareketleriyle ilgili hususları analiz etmek veya tahmin etmek için kişisel verilerin kullanılmasından oluşan kişisel verilerin her türlü otomatik işlenmesi anlamına gelir.

f) Takma adlandırma

Takma ad verme, kişisel verilerin, söz konusu ek bilgilerin ayrı tutulması ve kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiye atfedilmemesini sağlamak için teknik ve organizasyonel önlemlere tabi olması koşuluyla, kişisel verilerin ek bilgiler kullanılmadan artık belirli bir veri sahibiyle ilişkilendirilemeyeceği şekilde işlenmesidir.

g) İşlemeden sorumlu kontrolör veya denetleyici

İşlemeden sorumlu kontrolör veya denetleyici, kişisel verilerin işlenmesinin amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu makamı, ajans veya diğer organdır; söz konusu işlemenin amaçlarının ve araçlarının Birlik veya Üye Devlet hukuku tarafından belirlendiği durumlarda, denetleyici veya atanmasına ilişkin belirli kriterler Birlik veya Üye Devlet hukuku tarafından öngörülebilir.

h) İşlemci

İşleyici, kontrolör adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu otoritesi, ajans veya başka bir organdır.

i) Alıcı

Alıcı, üçüncü bir taraf olsun ya da olmasın, kişisel verilerin ifşa edildiği gerçek veya tüzel kişi, kamu kurumu, ajans veya başka bir organdır. Ancak, Birlik veya Üye Devlet hukuku uyarınca belirli bir soruşturma çerçevesinde kişisel verileri alabilecek olan kamu makamları alıcı olarak kabul edilmeyecektir; bu verilerin söz konusu kamu makamları tarafından işlenmesi, işleme amaçlarına göre geçerli veri koruma kurallarına uygun olacaktır.

j) Üçüncü taraf

Üçüncü taraf, veri sahibi, kontrolör, işleyici ve kontrolör veya işleyicinin doğrudan yetkisi altında kişisel verileri işlemeye yetkili kişiler dışındaki gerçek veya tüzel kişi, kamu otoritesi, kurum veya kuruluşlardır.

k) Rıza

Veri sahibinin rızası, veri sahibinin bir beyanla veya açık bir olumlu eylemle kendisiyle ilgili kişisel verilerin işlenmesini kabul ettiğini belirttiği, özgürce verilmiş, belirli, bilgilendirilmiş ve açık bir şekilde belirtilmiş herhangi bir istektir.

2. Kontrolörün Adı ve Adresi

Genel Veri Koruma Yönetmeliği (GDPR), Avrupa Birliği Üye devletlerinde geçerli olan diğer veri koruma yasaları ve veri korumayla ilgili diğer hükümler açısından denetleyici, Veri Sorumlusudur:

S&S Consult GmbH

Tölzer Straße 1

82031 Grünwald

Almanya

Telefon +4915129453729

E-posta: contact@sandsconsult.com

Web sitesi: www.sandsconsult.com

3. İtiraz hakkı

Kendi özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6(1) bent e veya bent f uyarınca yürütülen ve sizinle ilgili kişisel verilerin işlenmesine, bu hükümlere dayanan profil oluşturma dahil olmak üzere, istediğiniz zaman itiraz etme hakkına sahipsiniz. Sizinle ilgili kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu işlemeye istediğiniz zaman ve herhangi bir gerekçe göstermeksizin itiraz etme hakkına sahipsiniz.

İtiraz etmeniz halinde S&S Consult GmbH, söz konusu kişisel verileri artık işlemez; ancak işleme için sizin çıkarlarınızın, haklarınızın ve özgürlüklerinizin üzerinde yer alan zorunlu meşru gerekçeler ortaya koyabilirsek ya da işleme yasal taleplerin tespiti, kullanılması veya savunulması amacına hizmet ediyorsa bu durum geçerli değildir. İtiraz doğrudan pazarlama amacıyla yapılan işlemeye yönelikse, kişisel veriler her hâlükârda bu amaçlarla artık işlenmez.

İtiraz herhangi bir şekil şartına tabi değildir. contact@sandsconsult.com adresine veya yukarıda belirtilen kontrolör posta adresine gönderilmesi yeterlidir. 2002/58/AT sayılı Direktife bakılmaksızın, itiraz hakkınızı teknik şartnameler kullanarak otomatik yollarla da kullanabilirsiniz.

Veri sahibinin diğer hakları aşağıda "Veri sahibinin hakları" bölümünde açıklanmıştır.

4. Veri koruma görevlisi

S&S Consult GmbH bir Datenschutzbeauftragter (veri koruma görevlisi) atamamıştır ve atamakla yükümlü de değildir. İşletmemizde kişisel verilerin otomatik işlenmesiyle sürekli olarak 20 kişiden azı görevlidir ve § 38 Abs. 1 Bundesdatenschutzgesetz (BDSG) hükmündeki diğer koşullardan hiçbiri gerçekleşmemiştir.

Veri koruma konuları kontrolörün yönetimi tarafından yürütülür. Bu veri koruma beyanına ilişkin tüm sorular ve beyanda açıklanan hakların kullanılmasına yönelik tüm talepler şu adrese iletilebilir:

E-posta: contact@sandsconsult.com

Posta adresi: yukarıda kontrolör için belirtilen adres.

5. Çerezler

S&S Consult GmbH'nin internet sayfalarında çerezler kullanılmaktadır. Çerezler, bir İnternet tarayıcısı aracılığıyla bir bilgisayar sisteminde depolanan metin dosyalarıdır.

Birçok İnternet sitesi ve sunucusu çerez kullanır. Birçok çerez, çerez kimliği olarak adlandırılan bir kimlik içerir. Çerez kimliği, çerezin benzersiz bir tanımlayıcısıdır. İnternet sayfalarının ve sunucuların çerezin depolandığı belirli İnternet tarayıcısına atanabileceği bir karakter dizisinden oluşur. Bu, ziyaret edilen İnternet sitelerinin ve sunucularının, dats öznesinin bireysel tarayıcısını diğer çerezleri içeren diğer İnternet tarayıcılarından ayırt etmesini sağlar. Belirli bir İnternet tarayıcısı, benzersiz çerez kimliği kullanılarak tanınabilir ve tanımlanabilir.

Çerezlerin kullanımı sayesinde S&S Consult GmbH, bu web sitesinin kullanıcılarına, çerez ayarı olmadan mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir.

Bir çerez aracılığıyla, web sitemizdeki bilgiler ve teklifler kullanıcı göz önünde bulundurularak optimize edilebilir. Çerezler, daha önce de belirtildiği gibi, web sitesi kullanıcılarımızı tanımamızı sağlar. Bu tanımanın amacı, kullanıcıların web sitemizi kullanmasını kolaylaştırmaktır. Örneğin, çerezleri kullanan web sitesi kullanıcısı, web sitesine her eriştiğinde erişim verilerini girmek zorunda değildir, çünkü bu web sitesi tarafından devralınır ve çerez böylece kullanıcının bilgisayar sisteminde saklanır. Bir başka örnek de çevrimiçi bir mağazadaki alışveriş sepetinin çerezidir. Online mağaza, bir müşterinin sanal alışveriş sepetine yerleştirdiği ürünleri bir çerez aracılığıyla hatırlar.

İlgili kişi, istediği zaman, kullanılan internet tarayıcısının ilgili ayarı aracılığıyla web sitemiz aracılığıyla çerezlerin ayarlanmasını önleyebilir ve böylece çerezlerin ayarlanmasını kalıcı olarak reddedebilir. Ayrıca, önceden ayarlanmış çerezler bir İnternet tarayıcısı veya diğer yazılım programları aracılığıyla herhangi bir zamanda silinebilir. Bu, tüm popüler İnternet tarayıcılarında mümkündür. İlgili kişi kullanılan İnternet tarayıcısında çerez ayarını devre dışı bırakırsa, web sitemizin tüm işlevleri tamamen kullanılamayabilir.

6. Genel veri ve bilgilerin toplanması

S&S Consult GmbH web sitesi, bir veri öznesi veya otomatik sistem web sitesini çağırdığında bir dizi genel veri ve bilgi toplar. Bu genel veriler ve bilgiler sunucu günlük dosyalarında saklanır. Toplananlar (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişim sağlayan sistem tarafından kullanılan işletim sistemi, (3) erişim sağlayan sistemin web sitemize ulaştığı web sitesi (yönlendiriciler olarak adlandırılır), (4) alt web siteleri, (5) İnternet sitesine erişim tarihi ve saati, (6) İnternet protokol adresi (IP adresi), (7) erişim sağlayan sistemin İnternet servis sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize saldırı olması durumunda kullanılabilecek diğer benzer veriler ve bilgiler olabilir.

S&S Consult GmbH bu genel verileri ve bilgileri kullanırken veri sahibi hakkında herhangi bir sonuç çıkarmaz. Bu bilgiler (1) web sitemizin içeriğini doğru şekilde sunmak, (2) web sitemizin içeriğini optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve web sitesi teknolojimizin uzun vadeli işlerliğini sağlamak ve (4) bir siber saldırı durumunda kolluk makamlarına ceza kovuşturması için gerekli bilgileri sağlamak amacıyla gereklidir. S&S Consult GmbH bu verileri, işletmemizdeki veri korumasını ve veri güvenliğini artırmak amacıyla istatistiksel olarak değerlendirir.

Sunucu günlük dosyalarında yer alan IP adresi kişisel veridir. Ziyaretçi, üçüncü kişilerin, özellikle de internet servis sağlayıcısının yardımıyla tanımlanabilir; bu nedenle bu verileri anonim olarak nitelendirmiyor ve anonim olarak işlemiyoruz.

Bu web sitesi, bir Google hizmeti olan Firebase Hosting üzerinde barındırılmaktadır. Sunucu günlük dosyaları bu nedenle barındırma sağlayıcımız olan ve bu verilerin alıcısı konumundaki Google tarafından oluşturulur ve saklanır. Bu hizmete ve verilerin Google'a aktarılmasına ilişkin ayrıntılar aşağıda Firebase bölümünde açıklanmıştır.

Sunucu günlük dosyalarının işlenmesinin hukuki dayanağı GDPR Madde 6(1) bent f'dir. Meşru menfaatimiz, bu web sitesinin güvenli ve güvenilir biçimde sunulması ile bilgi teknolojisi sistemlerimizin kötüye kullanıma ve saldırılara karşı korunmasıdır. Günlük verileri, veri sahibinin bize bir form aracılığıyla veya e-posta ile ilettiği kişisel verilerden ayrı olarak saklanır.

7. Web sitesi üzerinden iletişim imkanı

Bizimle e-posta, telefon veya bu web sitesindeki formlar aracılığıyla iletişime geçebilirsiniz. Verdiğiniz veriler (örneğin ad, e-posta adresi, telefon numarası, şirket, mesajınızın içeriği ve varsa ekler) talebinizi işleme almak için işlenir. Formlar aracılığıyla gönderilen mesajlar kendi sunucu fonksiyonumuz tarafından alınır ve bize e-postayla iletilir; siz de bir onay e-postası alırsınız (aşağıdaki iletişim formları ve e-posta gönderimi bölümüne bakınız). Talebinizin diline veya konusuna bağlı olarak talep, ilgili pazarda bizimle birlikte çalışan uzman bir ortağa da iletilir. Hukuki dayanak, talebin bir sözleşme veya sözleşme öncesi önlemlerle ilgili olduğu durumlarda GDPR Madde 6(1) lit. b, diğer durumlarda GDPR Madde 6(1) lit. f'dir; meşru menfaatimiz bize yöneltilen talepleri yanıtlamaktır. Yasal saklama yükümlülükleri aksini gerektirmedikçe, talep tamamen sonuçlandırıldıktan sonra verileri sileriz.

8. Kişisel verilerin rutin olarak silinmesi ve engellenmesi

Veri kontrolörü, veri sahibinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya Avrupa yasa koyucusu veya diğer yasa koyucular tarafından kontrolörün tabi olduğu yasa veya yönetmeliklerde izin verildiği ölçüde işleyecek ve saklayacaktır.

Saklama amacı uygulanamazsa veya Avrupa yasa koyucusu veya başka bir yetkili yasa koyucu tarafından öngörülen bir saklama süresi sona ererse, kişisel veriler yasal gerekliliklere uygun olarak rutin olarak engellenir veya silinir.

9. Veri sahibinin hakları

a) Teyit hakkı

Her bir veri sahibi, Avrupa yasa koyucusu tarafından kendisine tanınan, kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair teyidi kontrolörden alma hakkına sahiptir. Bir veri sahibi bu onay hakkından yararlanmak isterse, herhangi bir zamanda kontrolörün herhangi bir çalışanıyla iletişime geçebilir.

b) Erişim hakkı

Her bir veri sahibi, Avrupa yasa koyucusu tarafından tanınan, kontrolörden herhangi bir zamanda saklanan kişisel verileri hakkında ücretsiz bilgi ve bu bilgilerin bir kopyasını alma hakkına sahiptir. Ayrıca, Avrupa direktifleri ve yönetmelikleri, veri sahibinin aşağıdaki bilgilere erişimini sağlar:

işlemenin amaçları;

ilgili kişisel veri kategorileri;

özellikle üçüncü ülkelerdeki veya uluslararası kuruluşlardaki alıcılar olmak üzere kişisel verilerin ifşa edildiği veya edileceği alıcılar veya alıcı kategorileri;

mümkünse, kişisel verilerin saklanacağı öngörülen süre veya mümkün değilse, bu süreyi belirlemek için kullanılan kriterler;

kontrolörden kişisel verilerin düzeltilmesini veya silinmesini veya veri sahibiyle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep etme veya bu tür işlemlere itiraz etme hakkının varlığı;

bir denetim makamına şikayette bulunma hakkının varlığı;

kişisel verilerin veri sahibinden toplanmadığı durumlarda, bunların kaynağına ilişkin mevcut her türlü bilgi;

GDPR Madde 22(1) ve (4)'te atıfta bulunulan profil oluşturma da dahil olmak üzere otomatik karar vermenin varlığı ve en azından bu durumlarda, ilgili mantık hakkında anlamlı bilgilerin yanı sıra söz konusu işlemenin veri sahibi için önemi ve öngörülen sonuçları.

Ayrıca, veri sahibi kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığı konusunda bilgi edinme hakkına sahiptir. Böyle bir durumda, veri sahibi aktarımla ilgili uygun güvenceler hakkında bilgilendirilme hakkına sahip olacaktır.

Bir veri sahibi bu erişim hakkından yararlanmak isterse, herhangi bir zamanda kontrolörün herhangi bir çalışanıyla iletişime geçebilir.

c) Düzeltme hakkı

Her bir veri sahibi, Avrupa yasa koyucusu tarafından tanınan, kendisiyle ilgili yanlış kişisel verilerin düzeltilmesini gecikmeksizin kontrolörden talep etme hakkına sahiptir. İşleme amaçları dikkate alındığında, veri sahibi, ek bir beyan sağlamak da dahil olmak üzere, eksik kişisel verilerin tamamlanmasını isteme hakkına sahip olacaktır.

Bir veri sahibi bu düzeltme hakkını kullanmak isterse, herhangi bir zamanda kontrolörün herhangi bir çalışanıyla iletişime geçebilir.

d) Silme hakkı (Unutulma hakkı)

Her bir veri sahibi, Avrupa yasa koyucusu tarafından tanınan, kontrolörden kendisiyle ilgili kişisel verilerin gereksiz gecikme olmaksızın silinmesini talep etme hakkına sahiptir ve kontrolör, aşağıdaki gerekçelerden birinin geçerli olduğu durumlarda, işleme gerekli olmadığı sürece kişisel verileri gereksiz gecikme olmaksızın silmekle yükümlüdür:

Kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlarla ilgili olarak artık gerekli değildir.

Veri sahibi, GDPR'nin 6(1) maddesinin (a) bendine veya GDPR'nin 9(2) maddesinin (a) bendine göre işlemenin dayandığı ve işleme için başka bir yasal dayanağın bulunmadığı rızayı geri çeker.

Veri sahibi GDPR Madde 21(1) uyarınca işlemeye itiraz eder ve işleme için ağır basan meşru gerekçeler yoktur veya veri sahibi GDPR Madde 21(2) uyarınca işlemeye itiraz eder.

Kişisel verilerin kanuna aykırı olarak işlenmiş olması.

Kişisel veriler, kontrolörün tabi olduğu Birlik veya Üye Devlet hukukundaki yasal bir yükümlülüğe uymak için silinmelidir.

Kişisel veriler, GDPR Madde 8(1)'de atıfta bulunulan bilgi toplumu hizmetlerinin sunulmasıyla ilgili olarak toplanmıştır.

Yukarıda belirtilen nedenlerden biri geçerliyse ve bir veri sahibi S&S Consult GmbH tarafından saklanan kişisel verilerin silinmesini talep etmek isterse, istediği zaman kontrolörün herhangi bir çalışanıyla iletişime geçebilir. S&S Consult GmbH şirketinin bir çalışanı, silme talebinin derhal yerine getirilmesini sağlayacaktır.

Kontrolörün kişisel verileri kamuya açık hale getirdiği ve 17(1) maddesi uyarınca kişisel verileri silmekle yükümlü olduğu hallerde, kontrolör mevcut teknolojiyi ve uygulama maliyetini dikkate alarak, veri sahibinin söz konusu kontrolörler tarafından söz konusu kişisel verilere yönelik her türlü bağlantının veya bunların kopyasının ya da çoğaltılmasının silinmesini talep ettiğini kişisel verileri işleyen diğer kontrolörlere bildirmek için teknik tedbirler de dahil olmak üzere makul adımları atar. S&S Consult GmbH'nin bir çalışanı, bireysel durumlarda gerekli önlemleri ayarlayacaktır.

e) İşlemeyi kısıtlama hakkı

Her bir veri sahibi, aşağıdakilerden birinin geçerli olduğu durumlarda, Avrupa yasa koyucusu tarafından kontrolörden işleme faaliyetinin kısıtlanmasını talep etme hakkına sahiptir:

Kişisel verilerin doğruluğuna, kontrolörün kişisel verilerin doğruluğunu teyit etmesine olanak tanıyan bir süre boyunca veri sahibi tarafından itiraz edilir.

İşleme hukuka aykırıdır ve veri sahibi kişisel verilerin silinmesine karşı çıkar ve bunun yerine kullanımlarının kısıtlanmasını talep eder.

Kontrolörün işleme amaçları için artık kişisel verilere ihtiyacı yoktur, ancak yasal taleplerin oluşturulması, uygulanması veya savunulması için veri sahibi tarafından gereklidir.

Veri sahibi, veri sorumlusunun meşru gerekçelerinin veri sahibinin meşru gerekçelerine üstün gelip gelmediğinin doğrulanmasını beklerken GDPR Madde 21(1) uyarınca işlemeye itiraz etmiştir.

Yukarıda belirtilen koşullardan biri yerine getirilirse ve bir veri sahibi S&S Consult GmbH tarafından saklanan kişisel verilerin işlenmesinin kısıtlanmasını talep etmek isterse, herhangi bir zamanda kontrolörün herhangi bir çalışanıyla iletişime geçebilir. S&S Consult GmbH çalışanı, işlemin kısıtlanmasını ayarlayacaktır.

f) Veri taşınabilirliği hakkı

Her bir veri sahibi, Avrupa yasa koyucusu tarafından tanınan, bir kontrolöre sağlanan ve kendisiyle ilgili olan kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahiptir. İşleme GDPR'nin 6(1) maddesinin (a) bendi veya GDPR'nin 9(2) maddesinin (a) bendi uyarınca rızaya dayalı olduğu sürece, kişisel verilerin sağlandığı kontrolör tarafından engellenmeksizin bu verileri başka bir kontrolöre iletme hakkına sahip olacaktır, veya GDPR'nin 6(1) maddesinin (b) bendi uyarınca bir sözleşmeye istinaden ve işleme faaliyeti kamu yararına yürütülen bir görevin yerine getirilmesi veya kontrolöre verilen resmi yetkinin kullanılması için gerekli olmadığı sürece işleme faaliyeti otomatik yollarla gerçekleştirilir.

Ayrıca, GDPR Madde 20(1) uyarınca veri taşınabilirliği hakkını kullanırken, veri sahibi, teknik olarak mümkün olduğunda ve bunun yapılması başkalarının hak ve özgürlüklerini olumsuz etkilemediğinde, kişisel verilerin doğrudan bir kontrolörden diğerine aktarılmasını sağlama hakkına sahip olacaktır.

Veri taşınabilirliği hakkını ileri sürmek için, ilgili kişi istediği zaman S&S Consult GmbH'nin herhangi bir çalışanıyla iletişime geçebilir.

g) İtiraz hakkı

Taşıdığı önem nedeniyle itiraz hakkı, bu veri koruma beyanının başında "İtiraz hakkı" bölümünde ayrıca açıklanmıştır. Bu hak özellikle GDPR Madde 6(1) bent e veya bent f'ye dayanan işlemeyi, bu hükümlere dayanan profil oluşturmayı ve doğrudan pazarlama amacıyla yapılan işlemeyi kapsar.

h) Profil oluşturma da dahil olmak üzere otomatik bireysel karar verme

Her bir veri öznesi, Avrupa yasa koyucusu tarafından tanınan, kendisiyle ilgili yasal etkiler doğuran veya benzer şekilde kendisini önemli ölçüde etkileyen, profil oluşturma da dahil olmak üzere, yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahiptir, veya veri sahibi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya (2) veri sorumlusunun tabi olduğu ve aynı zamanda veri sahibinin hak ve özgürlükleri ile meşru menfaatlerini korumak için uygun tedbirleri belirleyen Birlik veya Üye Devlet hukuku tarafından yetkilendirilmemiş olması veya (3) veri sahibinin açık rızasına dayanmaması.

Karar (1) veri sahibi ile bir veri denetleyicisi arasında bir sözleşmenin yapılması veya ifası için gerekliyse veya (2) veri sahibinin açık rızasına dayanıyorsa, S&S Consult GmbH, veri sahibinin haklarını ve özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemleri uygulayacaktır. en azından denetleyici tarafında insan müdahalesi alma, bakış açısını ifade etme ve karara itiraz etme hakkı.

Veri sahibi, otomatik bireysel karar verme ile ilgili haklarını kullanmak isterse, istediği zaman S&S Consult GmbH'nin herhangi bir çalışanıyla iletişime geçebilir.

i) Veri koruma iznini geri çekme hakkı

Her bir veri sahibi, Avrupa yasa koyucusu tarafından kendisine tanınan kişisel verilerinin işlenmesine ilişkin onayını istediği zaman geri çekme hakkına sahip olacaktır.

Veri sahibi rızasını geri çekme hakkını kullanmak isterse, istediği zaman S&S Consult GmbH'nin herhangi bir çalışanıyla iletişime geçebilir.

10. Bir denetim makamına şikâyette bulunma hakkı

Diğer idari veya adli başvuru yollarına halel gelmeksizin, her veri sahibi, kendisiyle ilgili kişisel verilerin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsa GDPR Madde 77 uyarınca bir denetim makamına şikâyette bulunma hakkına sahiptir.

S&S Consult GmbH bakımından yetkili denetim makamı şudur:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Almanya

Web sitesi: www.lda.bayern.de

Şikâyetin mutlaka bu makama yapılması gerekmez. GDPR Madde 77(1) uyarınca veri sahibi, bunun yerine mutat meskeninin, çalışma yerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devletin denetim makamına da şikâyette bulunabilir. Bu nedenle Almanya dışında yaşayan veya çalışan veri sahipleri kendi ülkelerindeki veri koruma makamına başvurmakta serbesttir.

11. İletişim formları ve e-posta gönderimine ilişkin veri koruma hükümleri (Firebase Cloud Functions, Lettermint)

Bu web sitesindeki formlar aracılığıyla gönderilen talepler, Cloud Functions for Firebase üzerinde Frankfurt bölgesinde (Almanya) işlettiğimiz bir sunucu fonksiyonu tarafından alınır. Fonksiyon gönderimi kontrol eder ve e-postayla iletir; talebi saklamaz. Hizmet sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Münferit durumlarda veriler, EU-U.S. Data Privacy Framework kapsamında sertifikalı olan Google LLC tarafından Amerika Birleşik Devletleri'nde işlenebilir.

E-postalar, verileri bizim adımıza ve bir veri işleme sözleşmesi kapsamında Avrupa Birliği'ndeki sunucularda işleyen Lettermint B.V., Willemsvaart 16B, Unit 1.08, 8019 AB Zwolle, Hollanda'nın hizmeti olan Lettermint üzerinden gönderilir. E-postalar izleme pikseli veya izlenen bağlantı içermez.

İşlenen veriler, gönderilen formun içeriğidir; bu içerik ad, e-posta adresi, telefon numarası, şirket adı, web sitesi, ülke veya bölge, talebin konusu, serbest metin mesajı ve eklenen dosyayı kapsayabilir. Buna ek olarak, talebin işlenmesi için gerekli teknik veriler, örneğin formları kötüye kullanıma karşı korumak amacıyla kısa süreliğine kullanılan IP adresi işlenir. Ziyaretçilerin bizi nasıl bulduğunu anlamak için form ayrıca gönderildiği sayfayı, ziyaret sırasında açılan ilk sayfayı, sizi bize yönlendiren web sitesinin adresini (tarayıcınız iletiyorsa) ve izlediğiniz bağlantıdaki kampanya parametrelerini (örneğin utm_source) iletir; reklam tıklamalarında tıklama kimliği değil, yalnızca reklam ağının adı iletilir. Bu bilgiler yalnızca ziyaret süresince tarayıcının belleğinde tutulur ve cihazınıza kaydedilmez.

Hukuki dayanak, talebin bir sözleşmenin kurulması veya ifasıyla ilgili olduğu durumlarda GDPR Madde 6(1) lit. b, diğer durumlarda GDPR Madde 6(1) lit. f'dir; meşru menfaatimiz bize yöneltilen talepleri yanıtlamak ve formları kötüye kullanıma karşı korumaktır. Verilerin sağlanması isteğe bağlıdır; ancak veriler olmadan talep yanıtlanamaz. Yasal saklama yükümlülükleri aksini gerektirmedikçe, e-postalar talep tamamen sonuçlandırıldıktan sonra silinir. Lettermint'in gizlilik politikasına https://lettermint.co/privacy adresinden ulaşılabilir.

12. Calendly'nin uygulanması ve kullanımı hakkında veri koruma hükümleri

Kontrolör, bu web sitesinin randevu sayfasına Calendly tarafından işletilen bir rezervasyon takvimi entegre etmiştir. Calendly, bir veri sahibinin uygun bir randevu zamanı seçmesine olanak tanıyan bir randevu planlama hizmetidir.

İşletme şirketi Calendly LLC, 271 17th St NW, Atlanta, GA 30363, UNITED STATES'tir.

Calendly takvimi otomatik olarak yüklenmez. Yalnızca veri sahibi bu kategori için onay verdikten sonra veya ilgili sayfada takvimi yüklemek için aktif olarak tıkladıktan sonra gömülür. Bu ana kadar Calendly ile hiçbir bağlantı kurulmaz ve Calendly'ye hiçbir veri iletilmez.

Takvim yüklendikten sonra, veri sahibinin IP adresi Calendly'ye iletilir ve Calendly, veri sahibinin cihazında bilgi depolayabilir. Veri sahibi bir randevu alırsa, bu amaçla girilen veriler — özellikle ad, e-posta adresi ve seçilen zaman — Calendly tarafından işlenir ve kontrolörün kullanımına sunulur.

Takvimin yüklenmesinin ve bununla bağlantılı olarak veri sahibinin cihazında bilgilerin depolanmasının ve bunlara erişilmesinin yasal dayanağı, § 25(1) TDDDG ile bağlantılı olarak GDPR Madde 6(1) lit. a uyarınca veri sahibinin onayıdır. Onay, ileriye dönük olarak her zaman geri çekilebilir. Fiilen alınmış bir randevunun işlenmesinin yasal dayanağı GDPR Madde 6(1) lit. b'dir. Calendly verileri Amerika Birleşik Devletleri'nde işlediğinden, aktarım öncelikle Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) hakkındaki yeterlilik kararına dayanmaktadır; Calendly LLC bu çerçeve kapsamında sertifikalıdır. Ayrıca yedek dayanak olarak aktarım, GDPR Madde 46(2)(c) uyarınca AB standart sözleşme maddelerine dayanmaktadır. Calendly için geçerli gizlilik politikasına https://calendly.com/privacy adresinden ulaşılabilir.

13. Trustpilot'un uygulanması ve kullanımı hakkında veri koruma hükümleri

Kontrolör, bu web sitesine Trustpilot tarafından işletilen ve kontrolör hakkında Trustpilot'ta yayınlanan değerlendirmeleri görüntüleyen bir değerlendirme widget'ı entegre etmiştir.

İşletme şirketi Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhagen, Denmark'tır.

Trustpilot widget'ı otomatik olarak yüklenmez. Görüntülenmesi için gereken komut dosyası, yalnızca veri sahibi bu kategori için onay verdikten sonra yüklenir. Bu ana kadar web sitesi, kontrolörün Trustpilot profiline yönlendiren düz bir bağlantı görüntüler ve veri sahibi bu bağlantıya tıklamadıkça Trustpilot ile hiçbir bağlantı kurulmaz.

Widget yüklendikten sonra, veri sahibinin IP adresi Trustpilot'a iletilir ve Trustpilot, veri sahibinin cihazında bilgi depolayabilir.

Widget'ın yüklenmesinin ve bununla bağlantılı olarak veri sahibinin cihazında bilgilerin depolanmasının ve bunlara erişilmesinin yasal dayanağı, § 25(1) TDDDG ile bağlantılı olarak GDPR Madde 6(1) lit. a uyarınca veri sahibinin onayıdır. Onay, ileriye dönük olarak her zaman geri çekilebilir. Trustpilot için geçerli gizlilik politikasına https://legal.trustpilot.com/end-user-privacy-terms adresinden ulaşılabilir.

14. Firebase'in uygulanması ve kullanımı hakkında veri koruma hükümleri

Bu web sitesi Firebase Hosting üzerinde barındırılmakta ve rıza verilmesi halinde erişim ölçümü için Firebase Analytics kullanmaktadır. Her ikisi de Google hizmetidir. Firebase Analytics, Google Analytics 4'ün (GA4) ölçüm bileşenidir. Bu web sitesinde ayrı bir Google Analytics etiketi, gtag.js dosyası ve Google Tag Manager konteyneri kullanılmamaktadır.

İşletmeci şirket, Avrupa Ekonomik Alanı'ndaki veri sahipleri için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda ve ayrıca Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, AMERİKA BİRLEŞİK DEVLETLERİ'dir.

Web sitesi Firebase Hosting üzerinde barındırıldığından, her sayfanın sunulması sırasında web sitesinin sunulması için gereken teknik veriler, özellikle talepte bulunan cihazın IP adresi, talebin zamanı, talep edilen sayfalar ile kullanılan tarayıcı ve işletim sistemi işlenir. Bu işleme web sitesinin sunulması için gereklidir ve GDPR Madde 6(1) bent f'ye dayanır.

Firebase Analytics, web sitesi çağrıldığında yüklenmez. Firebase betiği Google sunucularından yalnızca, veri sahibi bu web sitesinin çerez ayarlarında analiz kategorisini etkin biçimde açıp seçimini kaydettikten sonra istenir ve ancak o zaman veri sahibinin cihazında bir tanımlayıcı saklanır. O ana kadar hiçbir analiz verisi toplanmaz ve analiz amacıyla Google ile bağlantı kurulmaz. Analiz kategorisi varsayılan olarak kapalıdır ve hiçbir zaman önceden işaretlenmez; çünkü önceden işaretlenmiş bir kutu geçerli bir rıza oluşturmaz. Ayrıca bu web sitesi yerel bir geliştirme ortamından çağrıldığında Firebase Analytics hiçbir zaman yüklenmez.

Yüklendikten sonra Firebase Analytics özellikle çağrılan sayfaları, kullanım zamanını ve süresini, IP adresinden türetilen yaklaşık konumu ve kullanılan tarayıcı, cihaz ile işletim sistemini işler ve veri sahibinin cihazında bir tanımlayıcı saklar. Bu veriler Google'a Amerika Birleşik Devletleri'ne aktarılabilir ve orada işlenebilir. Aktarım öncelikle Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) hakkındaki yeterlilik kararına dayanır; Google LLC bu çerçeve kapsamında sertifikalıdır. Ayrıca yedek dayanak olarak aktarım, GDPR Madde 46(2)(c) uyarınca AB standart sözleşme hükümlerine dayanır.

Firebase Analytics'in yüklenmesinin ve buna bağlı olarak veri sahibinin cihazında bilgi saklanmasının ve bu bilgilere erişilmesinin hukuki dayanağı, GDPR Madde 6(1) bent a ile bağlantılı olarak § 25(1) TDDDG uyarınca veri sahibinin rızasıdır. Bu web sitesinin barındırılmasının hukuki dayanağı GDPR Madde 6(1) bent f'dir.

Rıza, gelecek için geçerli olmak üzere istenildiği zaman geri alınabilir. Geri almak için veri sahibinin herhangi bir tarayıcı ayarını değiştirmesi gerekmez: bu web sitesinin çerez ayarlarını yeniden açması, analiz kategorisini kapatması ve seçimini kaydetmesi yeterlidir; bu, sonraki her türlü toplamayı durdurur. Bu web sitesinin tarayıcıda sakladığı site verilerinin silinmesi de kaydedilmiş seçimi kaldırır ve ardından çerez bildirimi yeniden gösterilir.

Google'ın geçerli gizlilik politikasına https://policies.google.com/privacy adresinden ulaşılabilir.

15. İşleme için yasal dayanak

Madde 6(1) lit. 6(1) lit. a GDPR, belirli bir işleme amacı için onay aldığımız işleme operasyonları için yasal dayanak olarak hizmet eder. Kişisel verilerin işlenmesi, veri sahibinin taraf olduğu bir sözleşmenin ifası için gerekliyse, örneğin işleme operasyonları malların tedariki veya başka bir hizmetin sağlanması için gerekli olduğunda olduğu gibi, işleme GDPR Madde 6 (1) lit. b'ye dayanır. Aynı durum, örneğin ürünlerimiz veya hizmetlerimizle ilgili sorularda olduğu gibi, sözleşme öncesi önlemlerin alınması için gerekli olan işleme faaliyetleri için de geçerlidir. Şirketimiz, vergi yükümlülüklerinin yerine getirilmesi gibi kişisel verilerin işlenmesinin gerekli olduğu yasal bir yükümlülüğe tabi ise, işleme GDPR'nin 6(1). 6(1) lit. c GDPR'ye dayanmaktadır. Nadir durumlarda, kişisel verilerin işlenmesi, veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekli olabilir. Örneğin, bir ziyaretçinin şirketimizde yaralanması ve adının, yaşının, sağlık sigortası verilerinin veya diğer hayati bilgilerin bir doktora, hastaneye veya başka bir üçüncü tarafa iletilmesi gerektiğinde durum böyle olacaktır. Bu durumda işleme, GD Madde 6(1) d bendine dayanacaktır. 6(1) lit. d GDPR. Son olarak, işleme faaliyetleri GDPR Madde 6(1) f bendine dayandırılabilir. Bu yasal dayanak, yukarıda belirtilen yasal dayanaklardan herhangi birinin kapsamına girmeyen işleme operasyonları için, şirketimiz veya üçüncü bir tarafça izlenen meşru menfaatlerin amaçları için işlemenin gerekli olması durumunda, söz konusu menfaatlerin kişisel verilerin korunmasını gerektiren veri sahibinin menfaatleri veya temel hak ve özgürlükleri tarafından geçersiz kılınması haricinde kullanılır. Bu tür işleme faaliyetlerine özellikle izin verilmektedir çünkü bunlar Avrupa yasa koyucusu tarafından özellikle belirtilmiştir. Veri sahibinin kontrolörün müşterisi olması halinde meşru bir menfaatin varsayılabileceğini düşünmüştür (GDPR 47. Madde 2. Fıkra).

16. Kontrolör veya üçüncü bir tarafça gözetilen meşru menfaatler

Kişisel verilerin işlenmesi GDPR Madde 6(1) bent f'ye dayandığında güttüğümüz meşru menfaatler şunlardır:

• bu web sitesinin güvenli ve güvenilir biçimde sunulması ile bilgi teknolojisi sistemlerimizin kötüye kullanıma ve saldırılara karşı korunması;
• bize yöneltilen ticari taleplerin yanıtlanması ve bundan doğan ticari ilişkinin sürdürülmesi;
• yasal taleplerin tespiti, kullanılması veya savunulması.

Erişim ölçümü için GDPR Madde 6(1) bent f'ye dayanmıyoruz. Firebase Analytics yalnızca veri sahibinin rıza göstermesi halinde yüklenir.

17. Kişisel verilerin saklanacağı süre

Kişisel veriler, saklanma amacı ortadan kalkar kalkmaz ve silinmesine yasal bir saklama yükümlülüğü engel olmadığı sürece silinir. Ayrıntılı olarak aşağıdaki süreler geçerlidir:

• Web sitesi üzerinden gelen talepler ve form gönderimleri: talebin kapatılmasından 6 ay sonra silinir; talep sonucunda bir sözleşme kurulmuşsa bu hüküm uygulanmaz.
• Sözleşme, fatura ve vergi kayıtları: duruma göre § 257 Handelsgesetzbuch (HGB) uyarınca 6 yıl veya § 147 Abgabenordnung (AO) uyarınca 10 yıl saklanır. Süre, belgenin oluşturulduğu takvim yılının sonundan itibaren işler.
• Verilen ve geri alınan rızalara ilişkin kayıtlar: rıza yürürlükte kaldığı sürece ve geri alınmasından sonra işlemenin hukuka uygunluğunun ortaya konulabilmesi için 3 yıl daha saklanır.
• Randevu kayıtları: randevunun gerçekleşmesinden veya iptal edilmesinden 6 ay sonra silinir.
• Firebase Analytics / Google Analytics 4: Olay verileri en fazla 14 ay saklanır; bu, Google'ın standart mülkler için sunduğu en uzun süredir. Toplu raporlama verileri, bu ayardan bağımsız olarak Google tarafından saklanır.
• Barındırma sunucusu günlükleri: Google'ın Firebase Hosting talep günlüklerine uyguladığı saklama süresi boyunca saklanır.

Kişisel verilerin yasal bir saklama yükümlülüğünü yerine getirmek için tutulması gerektiğinde, kalan süre boyunca veriler kullanılmaya devam edilmez, işlenmeleri kısıtlanır. Sürenin dolmasının ardından veriler rutin olarak silinir.

18. Kişisel verilerin yasal veya sözleşmesel gereklilik olarak sağlanması; Bir sözleşme yapmak için gerekli olan gereklilik; Veri sahibinin kişisel verileri sağlama yükümlülüğü; bu tür verilerin sağlanmamasının olası sonuçları

Kişisel verilerin sağlanmasının kısmen kanunen gerekli olduğunu (örneğin vergi düzenlemeleri) veya sözleşme hükümlerinden de kaynaklanabileceğini (örneğin sözleşme ortağı hakkında bilgi) açıklığa kavuşturuyoruz. Bazen, veri sahibinin bize daha sonra tarafımızdan işlenmesi gereken kişisel verileri sağladığı bir sözleşme yapmak gerekli olabilir. Örneğin, şirketimiz kendisiyle bir sözleşme imzaladığında veri sahibi bize kişisel verilerini sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, veri sahibi ile sözleşmenin akdedilememesi sonucunu doğuracaktır. Kişisel veriler veri sahibi tarafından sağlanmadan önce, veri sahibi herhangi bir çalışanla iletişime geçmelidir. Çalışan, kişisel verilerin sağlanmasının kanun veya sözleşme gereği olup olmadığını veya sözleşmenin imzalanması için gerekli olup olmadığını, kişisel verileri sağlama yükümlülüğü olup olmadığını ve kişisel verilerin sağlanmamasının sonuçlarını veri sahibine açıklar.

19. Otomatik karar vermenin varlığı

Sorumlu bir şirket olarak, otomatik karar verme veya profilleme kullanmıyoruz.