1) Sorumlu kişinin tanıtımı ve iletişim bilgileri
1.1 Web sitemizi ziyaret etmenizden memnuniyet duyuyoruz ve ilginiz için teşekkür ederiz. Aşağıda, web sitemizi kullandığınızda kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendireceğiz. Kişisel veriler, kişisel olarak tanımlanabileceğiniz tüm verilerdir.
1.2 Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bu web sitesinde veri işlenmesinden sorumlu kişi Özgür Balaban, Helfano, Johann-Appler-Straße 16, 91126 Schwabach, Deutschland, Tel.: +49 173 9989331, E-posta: info@helfano.de. Kişisel verilerin işlenmesinden sorumlu kişi, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
2) Web sitemizi ziyaret ettiğinizde veri toplanması
2.1 Web sitemizi yalnızca bilgilendirme amaçlı kullandığınızda, yani kaydolmazsanız veya bize başka şekilde bilgi vermezseniz, yalnızca tarayıcınızın site sunucusuna ilettiği verileri ("sunucu günlük dosyaları" olarak adlandırılır) toplarız. Web sitemize eriştiğinizde, web sitesini size gösterebilmemiz için teknik olarak gerekli olan aşağıdaki verileri topluyoruz:
- Ziyaret ettiğimiz web sitesi
- Erişim anındaki tarih ve saat
- Bayt cinsinden gönderilen veri miktarı
- Sayfaya geldiğiniz kaynak/referans
- Kullanılan tarayıcı
- Kullanılan işletim sistemi
- Kullanılan IP adresi (gerekirse: anonimleştirilmiş biçimde)
İşleme, web sitemizin istikrarını ve işlevselliğini iyileştirme konusundaki meşru menfaatimize dayalı olarak GDPR Madde 6 (1) (f) uyarınca gerçekleştirilir. Veriler başka herhangi bir şekilde aktarılmayacak veya kullanılmayacaktır. Ancak yasa dışı kullanıma ilişkin somut belirtiler olması durumunda sunucu günlük dosyalarını daha sonra kontrol etme hakkını saklı tutuyoruz.
2.2 Güvenlik nedeniyle ve kişisel verilerin ve diğer gizli içeriklerin (örneğin sorumlu kişiye verilen siparişler veya sorular) aktarımını korumak için bu web sitesi SSL veya TLS şifrelemesini kullanır. Şifrelenmiş bir bağlantıyı “https://” dizesinden ve tarayıcı çubuğunuzdaki kilit simgesinden tanıyabilirsiniz.
3) Barındırma ve İçerik Dağıtım Ağı
Web sitemizi barındırmak ve sayfa içeriğini görüntülemek için, hizmetlerini kendileri veya seçilmiş alt yükleniciler aracılığıyla yalnızca Avrupa Birliği içindeki sunucularda sağlayan bir sağlayıcı kullanıyoruz.
Web sitemizde toplanan tüm veriler bu sunucularda işlenir.
Sağlayıcıyla, sitemiz ziyaretçilerinin verilerinin korunmasını sağlayan ve üçüncü taraflara izinsiz ifşa edilmesini yasaklayan bir sipariş işleme sözleşmesi imzaladık.
4) Bize Ulaşın
4.1 WhatsApp İş
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda adresinde bulunan WhatsApp Ireland Limited şirketinin WhatsApp mesajlaşma hizmeti aracılığıyla bizimle iletişime geçme seçeneğiniz vardır. Bunun için WhatsApp'ın "işletme sürümü" olarak adlandırılan sürümünü kullanıyoruz.
Belirli bir işlem (örneğin verilen bir sipariş) için WhatsApp aracılığıyla bizimle iletişime geçerseniz, WhatsApp'ta kullandığınız cep telefonu numarasını ve - eğer sağlanmışsa - Madde 6 Paragraf 1 Harf b uyarınca adınızı ve soyadınızı saklar ve kullanırız. İsteğinizi işlemek ve yanıtlamak için GDPR'ye başvurun. Aynı yasal temelde, talebinizi belirli bir sürece atayabilmek için WhatsApp aracılığıyla sizden ek veriler (sipariş numarası, müşteri numarası, adres veya e-posta adresi) sağlamanızı isteyebiliriz.
Genel sorularınız için (örneğin hizmet yelpazesi, kullanılabilirlik veya web sitemiz hakkında) WhatsApp irtibatımızı kullanırsanız, WhatsApp'ta kullandığınız cep telefonu numarasının yanı sıra - eğer sağlanmışsa - Maddeye uygun olarak adınızı ve soyadınızı saklıyor ve kullanıyoruz. 6 Paragraf. 1 (f) GDPR, talep edilen bilgilerin verimli ve zamanında sağlanmasına yönelik meşru menfaatimize dayanmaktadır.
Verileriniz yalnızca isteğinizi WhatsApp aracılığıyla yanıtlamak için kullanılacaktır. Üçüncü şahıslara aktarılmayacaktır.
WhatsApp Business'ın bu amaçla kullandığımız mobil cihazın adres defterine erişim aldığını ve adres defterinde saklanan telefon numaralarını otomatik olarak ana şirket Meta Platforms Inc.'in ABD'deki bir sunucusuna aktardığını lütfen unutmayın. WhatsApp ticari hesabımızı çalıştırmak için, adres defterinde yalnızca bizimle WhatsApp aracılığıyla iletişime geçen kullanıcıların WhatsApp iletişim bilgilerinin saklandığı bir mobil cihaz kullanıyoruz.
Bu, WhatsApp iletişim bilgileri adres defterimizde kayıtlı olan herkesin, WhatsApp telefon numarasının sohbet kişilerinin adres defterlerinden Maddeye uygun olarak aktarılmasına zaten izin vermiş olmasını sağlar. 6 Paragraf. 1 WhatsApp kullanım koşullarını kabul ederek uygulamayı cihazlarında ilk kez kullanırken (a) GDPR. Bu nedenle, WhatsApp kullanmayan ve/veya bizimle WhatsApp aracılığıyla iletişime geçmeyen kullanıcılardan veri aktarımı mümkün değildir.
Veri toplamanın amacı ve kapsamı ile verilerin WhatsApp tarafından daha fazla işlenmesi ve kullanılmasının yanı sıra ilgili haklarınız ve gizliliğinizi korumaya yönelik ayar seçenekleri, WhatsApp'ın veri koruma bilgilerinde bulunabilir: https://www.whatsapp.com
Sağlayıcıyla, sitemiz ziyaretçilerinin verilerini koruyan ve üçüncü şahıslara aktarılmasını yasaklayan bir sipariş işleme sözleşmesi imzaladık.
Yukarıda belirtilen işlemenin bir parçası olarak veriler, ABD'deki Meta Platforms Inc. sunucularına aktarılabilir.
ABD'ye veri aktarımları için sağlayıcı, Avrupa Komisyonu'nun yeterlilik kararı temelinde Avrupa veri koruma düzeylerine uyumu sağlayan AB-ABD veri koruma çerçevesine (AB-ABD Veri Gizliliği Çerçevesi) katılmıştır.
4.2 Bizimle iletişime geçtiğinizde (örneğin iletişim formu veya e-posta yoluyla), kişisel verileriniz yalnızca talebinizin işlenmesi ve yanıtlanması amacıyla ve yalnızca bu amaç için gerekli olduğu ölçüde işlenir.
Bu verileri işlemenin yasal dayanağı, talebinizi GDPR Madde 6 (1) (f) uyarınca yanıtlamaya yönelik meşru menfaatimizdir. Bağlantınız bir sözleşme amaçlıysa işlemenin ek yasal dayanağı GDPR Madde 6 (1) (b)'dir. Koşullar, söz konusu konunun kesin olarak açıklığa kavuşturulduğunu gösteriyorsa ve aksi yönde bir yasal saklama yükümlülüğü bulunmaması durumunda verileriniz silinecektir.
5) Araçlar ve diğerleri
5.1 Finom
Muhasebeyi gerçekleştirmek için aşağıdaki sağlayıcının bulut tabanlı muhasebe yazılımı hizmetini kullanıyoruz: PNL Fintech B.V., Jachhavenweg 109H, 1081KM Amsterdam, Hollanda
Sağlayıcı, faturaları otomatik olarak kaydetmek, işlemlerle eşleştirmek ve yarı otomatik bir süreçte onlardan mali muhasebe oluşturmak için gelen ve giden faturaların yanı sıra şirketimizin banka işlemlerini de işler.
Kişisel veriler de işleniyorsa işleme, Madde 6 (1) (f) GDPR uyarınca iş süreçlerimizin verimli bir şekilde düzenlenmesi ve belgelenmesine yönelik meşru menfaatimiz temelinde gerçekleştirilir.
5.2 Lexware Ofisi
Muhasebeyi gerçekleştirmek için aşağıdaki sağlayıcının bulut tabanlı muhasebe yazılım hizmetini kullanıyoruz: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland
Sağlayıcı, faturaları otomatik olarak kaydetmek, işlemlerle eşleştirmek ve yarı otomatik bir süreçte onlardan mali muhasebe oluşturmak için gelen ve giden faturaların yanı sıra şirketimizin banka işlemlerini de işler.
Kişisel veriler de işleniyorsa işleme, Madde 6 (1) (f) GDPR uyarınca iş süreçlerimizin verimli bir şekilde düzenlenmesi ve belgelenmesine yönelik meşru menfaatimiz temelinde gerçekleştirilir.
6) Veri sahibinin hakları
6.1 Yürürlükteki veri koruma kanunu, kişisel verilerinizin işlenmesinden sorumlu kişiye karşı size aşağıdaki veri sahibi haklarını (bilgi ve müdahale hakları) verir; burada ilgili uygulama gereklilikleri için listelenen yasal dayanağa atıfta bulunulur:
- Sanat uyarınca bilgi edinme hakkı. 15 GDPR;
- Sanat uyarınca düzeltme hakkı. 16 GDPR;
- Sanat uyarınca silme hakkı. 17 GDPR;
- Sanat uyarınca işlemenin kısıtlanması hakkı. 18 GDPR;
- Sanat uyarınca bilgi edinme hakkı. 19 GDPR;
- Sanat uyarınca veri taşınabilirliği hakkı. 20 GDPR;
- Sanat uyarınca verilen onayı iptal etme hakkı. 7 Paragraf. 3 GDPR;
- Sanat'a göre şikayet hakkı. 77 GDPR.
6.2 İTİRAZ HAKKI
KİŞİSEL VERİLERİNİZİ, GENEL MEŞRU ÇIKARIMIZA DAYALI ÇIKARLAR DENGESİNİN BİR PARÇASI OLARAK İŞLİYORUZ, GELECEĞE YÖNELİK ÖZEL DURUMUNUZDAN KAYNAKLANAN NEDENLER NEDENİYLE BU İŞLEMEYE HER ZAMAN İTİRAZ ETME HAKKINIZ VAR.
İTİRAZ HAKKINIZI KULLANIRSANIZ ETKİLENEN VERİLERİN İŞLENMESİNİ DURDURACAĞIZ. ANCAK, İŞLEME İÇİN, ÇIKARLARINIZDAN, TEMEL HAKLARINIZDAN VE TEMEL ÖZGÜRLÜKLERİNİZDEN daha ağır basan, korunmaya değer karmaşık nedenler kanıtlayabilirsek YA DA İŞLEME YASAL İDDİALARIN İDDİASI, KULLANIMI VEYA SAVUNMASINA HİZMET EDERSE EK İŞLEME SAKLIDIR.
KİŞİSEL VERİLERİNİZ TARAFIMIZDAN DOĞRUDAN REKLAM AMAÇLI İŞLENİRSE, SİZE İLİŞKİN KİŞİSEL VERİLERİN BU TÜR REKLAM AMACI İÇİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VAR. YUKARIDA AÇIKLANDIĞI ŞEKİLDE VERİLMEYİ KULLANABİLİRSİNİZ.
İTİRAZ HAKKINIZI KULLANIRSANIZ, ETKİLENEN VERİLERİ DOĞRUDAN REKLAM AMAÇLARIYLA İŞLEMEYİ DURDURACAĞIZ.
7) Kişisel verilerin saklanma süresi
Kişisel verilerin saklanma süresi, ilgili yasal temele, işleme amacına ve - ilgiliyse - ek olarak ilgili yasal saklama süresine (örneğin ticari ve vergi saklama süreleri) dayalı olarak ölçülür.
Sanat uyarınca açık rızaya dayalı olarak kişisel verileri işlerken. 6 Paragraf. 1 GDPR'ye bağlı olarak, ilgili veriler siz onayınızı iptal edene kadar saklanacaktır.
GDPR’nin 6. maddesinin 1. fıkrasının (b) bendi uyarınca hukuki işlemlerden veya hukuki işlem benzeri yükümlülüklerden kaynaklanan veriler için yasal saklama süreleri bulunuyorsa, bu veriler saklama süreleri dolduktan sonra rutin olarak silinir; bunun için verilerin artık sözleşmenin ifası veya kurulması için gerekli olmaması ve/veya bunları saklamaya devam etmekte meşru bir menfaatimizin kalmaması gerekir.
Kişisel verileri GDPR'nin 6. Maddesinin 1. Fıkrasının f Bendi uyarınca işlerken, işlemenin çıkarlarınız, haklarınız ve özgürlüklerinizden daha ağır basan zorlayıcı meşru nedenlerini gösteremediğimiz veya işlemenin yasal iddiaları öne sürmeye, uygulamaya veya savunmaya hizmet etmediği sürece bu veriler, siz GDPR'nin 21. Maddesi 1. Fıkrasına uygun olarak itiraz etme hakkınızı kullanana kadar saklanacaktır.
Sanat uyarınca doğrudan reklam amacıyla kişisel verileri işlerken. 6 Paragraf. 1 yaktı. f GDPR, Madde uyarınca itiraz hakkınızı kullanana kadar bu veriler saklanacaktır. 21 Paragraf. 2 GDPR.
Bu beyandaki belirli işleme durumlarına ilişkin diğer bilgilerde aksi belirtilmediği sürece, saklanan kişisel veriler, toplanma veya başka şekilde işlenme amaçları için artık gerekli olmadıklarında silinecektir.
