Kişisel verilerinizin korunması bizim için önemlidir. Bu nedenle aşağıda ziyaretinize ait hangi verilerin hangi amaçlarla kullanıldığını sizlere bildirmek isteriz. Kişisel verilerinizin kullanımı hakkında hala sorularınız varsa, veri koruma görevlimize başvurabilirsiniz. Kişisel verilerinizin kullanımı hakkında hala sorularınız varsa, veri koruma görevlimize başvurabilirsiniz.
Aşağıda teknik olarak gerekli olanlar hariç (bakınız bir sonraki paragraf), tüm hizmetleri devre dışı bırakabilir veya tekrar etkinleştirebilirsiniz.
Kişisel gizlilik ayarları bağlantısını her sayfanın sonunda da bulabilirsiniz.
| Veri işleme sorumlusu | Sorumlunun veri koruma görevlisi |
|---|---|
| RATIONAL Aktiengesellschaft Siegfried-Meister-Straße 1 86899 Landsberg am Lech E-posta: info@rational-online.com https://www.rational-online.com | RATIONAL Aktiengesellschaft Veri Koruma Görevlisi Siegfried-Meister-Straße 1 86899 Landsberg am Lech E-posta: privacy@rational-online.com |
Temel bilgiler Kişisel veriler kavramı, DSVGO (Genel Veri Koruma Tüzüğü) kapsamında tanımlanmıştır. Buna göre bu bilgilerin hepsi, kimliği belirlenmiş veya belirlenebilecek olan bir gerçek kişiyle (bundan sonra “ilgili kişi“ olarak adlandırılacaktır) ilgili bilgilerdir. Özellikle bir ad, bir kimlik numarası, ikamet bilgileri, çevrimiçi kimlik bilgileri ya da kişiye özgü, söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğinin ifadesi olan bir veya birden çok özellikle ilişkilendirilebilen bir kişi, kimliği belirlenebilecek bir kişi olarak kabul edilir. Örneğin resmi adınız, adresiniz, telefon numaranız veya doğum tarihiniz, bu gibi bilgiler kapsamına girer.
Web sitesini yalnızca bilgi amaçlı kullandığınızda, yani kaydolmadığınızda veya başka şekilde bilgi aktarmadığınızda, yalnızca tarayıcınızın sunucumuza ilettiği kişisel verileri topluyoruz. Web sitemize bakmak istiyorsanız, web sitemizi size göstermek ve istikrarı ve güvenliği sağlamak için teknik açıdan gerekli olan aşağıdaki verileri toplarız (Yasal dayanak, GDPR 6.madde 1.fıkra 1.S. f bendi uyarınca meşru menfaattir)
GDPR’nin 6.maddesi 1.fıkrasının f bendine göre menfaatlerin dengelenmesi çerçevesinde, kişisel verilerinizin veri gizliliğine uygun olarak işlenmesine yönelik kullanıma ve ilgi gösterdiğiniz konuları dikkate aldık ve değerlendirdik. Aşağıdaki veriler, size web sitemizi sunabilmek ve istikrarı ve güvenliği sağlamak, özellikle de kötüye kullanıma karşı koruma sağlamak için teknik açıdan gerekli olduğundan, bu verilerin - Teknolojinin seviyesine dayanan veri güvenliği garantisi kapsamında- işlenebileceği sonucuna vardık ve veri gizliliğine uygun işleme konusundaki menfaatiniz uygun şekilde değerlendirildi.
| Veriler | İşlemenin Amacı | Depolama süresi |
|---|---|---|
| İşletim sistemi | Web sitesinin optimize edilmiş olarak görüntülenmesini sağlamak için cihazlara göre değerlendirme | İlgili oturum sonlandığında veriler silinir. |
| Tarayıcı tipi ve kullanılan sürüm hakkında bilgiler | Web sitelerimizi bu amaçla optimize etmek için kullanılan tarayıcıların değerlendirilmesi | İlgili oturum sonlandığında veriler silinir. |
| Kullanıcının internet servis sağlayıcısı | Internet servis sağlayıcısının değerlendirilmesi | İlgili oturum sonlandığında veriler silinir. |
| IP adresi | Web sitesinin ilgili pişirme sisteminde gösterilmesi | İlgili oturum sonlandığında veriler silinir. |
| Çağrının tarihi ve saati | Web sitesinin usulüne uygun bir şekilde çalışmasının sağlanması. | İlgili oturum sonlandığında veriler silinir. |
| Günlük dosyaları | Web sitesinin usulüne uygun bir şekilde çalışmasının sağlanması. | İlgili oturum sonlandığında veriler silinir. |
Web sitesinin hazır edilmesi ve verilerin günlük dosyalarına kaydedilmesi için verilerin toplanması web sitesinin işletilmesi için mutlaka gereklidir. Bu nedenle kullanıcı tarafından itiraz olanağı yoktur.
Kişisel verilerin işlenmesi çeşitli yasal dayanaklara dayanabilir. Sizinle bir sözleşmeyi yerine getirmek veya bir sözleşmeyle ilgili olarak sizden gelen soruları yanıtlamak için verilerinize ihtiyacımız olursa, bu veri işlemenin yasal dayanağı GDPR’nin 6.maddesi 1.fıkrası 1.satır b bendidir.
Belirli bir veri işleme için onayınızı alırsak, yasal dayanak GDPR’nin 6.maddesi 1.fıkrası 1.satır a bendidir. Bazı veri işleme süreçlerini, her zaman korunmaya değer çıkarlarımız ve meşru menfaatlerimiz arasında bir denge kurarken meşru menfaatimize dayanarak gerçekleştiririz. Bunun hukuki dayanağı, GDPR’nin 6.maddesi 1.fıkrası 1.satır f bendidir. İşlemenin tabi olduğumuz yasal bir yükümlülüğe uymak için gerekli olması durumunda yasal dayanak, GDPR’nin 6.maddesi 1.fıkrası 1.satır c bendidir.
Aşağıda, web sitemiz üzerinden kişisel verileri nasıl işlediğimizi açıklayacağız.
Web sitemiz çerezler kullanır. Çerezler, ziyaret ettiğiniz bir web sitesi tarafından bilgisayarınıza kaydedilen ve tarayıcınızın yeniden atanmasına olanak veren verilerdir. Çerezler, çerezin kullanıldığı yerin bilgilerini aktarır. Çerezler dil tercihiniz, web sitemizdeki ziyaret süreniz veya yaptığınız girişler gibi çeşitli bilgileri depolayabilir. Bu sayede örneğin her kullanımda gerekli olan form verilerini yeniden girmenize gerek kalmaz. Çerezlerde kayıtlı olan bilgiler, tercihleri tanımlamak ve ilgi alanlarına göre içerikleri düzenlemek için de kullanılabilir.
Çerezlerin çeşitli türleri vardır: Oturum çerezleri, yalnızca ana bellekte geçici olarak saklanan ve tarayıcınızı kapattığınızda silinen veri miktarlarıdır. Sürekli veya kalıcı çerezler, çereze bağlı olarak değişebilen, belirli bir süre sonra otomatik olarak silinirler. Bu tür çerezlerde bilgiler, bilgisayarınızdaki metin dosyalarında da saklanabilir. Ancak bu çerezleri de tarayıcınızın ayarları üzerinden her zaman silebilirsiniz.
Birinci taraf çerezleri, ziyaret ettiğiniz web sitesi tarafından belirlenir. Bu çerezlerden bilgileri sadece bu web sitesi okuyabilir. Üçüncü taraf çerezleri, ziyaret ettiğiniz web sitesini işletmeyen kuruluşlar tarafından belirlenir. Bu çerezler örneğin pazarlama şirketleri tarafından kullanılır.
Kişisel verilerin çerezler aracılığıyla olası işlemelerinin yasal dayanakları ve bunların kayıt süreleri farklılık gösterebilir. Bize onay verdiyseniz, yasal dayanak, GDPR’nin 6.Mad. 1.fıkrası 1.satır a bendidir. Veri işleme, öncelikli meşru menfaatlerimiz temelinde gerçekleştiği sürece, yasal dayanak GDPR’nin 6.Mad. 1.fıkrası 1.satır a bendidir. Belirtilen amaç, meşru menfaatimizdir.
Web sitesinin düzgün bir şekilde çalışmasını sağlamak, temel işlevsellikler sağlamak, erişim mesafesini ölçmek ve - onayınız dahilinde - hizmetlerimizi tercih edilen ilgi alanlarına göre uyarlamak için çerezleri kullanıyoruz.
Daha önce cihazınızda kayıtlı olan çerezleri istediğiniz zaman silebilirsiniz. Çerezlerin kaydedilmesini önlemek istiyorsanız, bunu internet tarayıcınızdaki ayarlar üzerinden yapabilirsiniz. Yaygın tarayıcılar için talimatlar şu adreste bulunabilir: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile, Microsoft Edge, Safari, Safari mobile. Alternatif olarak Ad-Blocker (reklam engelleyiciler) de kurabilirsiniz. Çerez kullanımını devre dışı bıraktığınızda web sitemizin bazı işlevlerinin çalışmayabileceğini lütfen unutmayın.
Web sitemize erişirken web sitemizin tüm kullanıcıları ayrıca bir bilgilendirme banneri aracılığıyla çerezlerin kullanımı hakkında tarafımızca bilgilendirilir ve bu veri koruma bildirimine yönlendirilir. Bu sırada kullanıcı olarak sizden, özellikle hizmetlerin kişiselleştirilmesi ve pazarlama önlemleriyle ilgili çerezlerin kullanımına onay vermeniz istenir. Her sayfanın alt kısmındaki bağlantı (footer (alt bilgi)) aracılığıyla izleme ayarlarını çağırarak ve onay verdiğiniz işlemin arkasındaki onay işaretini kaldırarak, gelecekte geçerli olacak şekilde burada verdiğiniz herhangi bir onayı istediğiniz zaman iptal edebilirsiniz. "
Web sitemizde onayları yönetmek için Usercentrics hizmetini kullanmaktayız. Usercentrics, Usercentrics GmbH, Rosental 4, 80331 Münih şirketinin bir yazılımıdır.
Usercentrics bu sırada tarayıcınız tarafından kullanılan dili belirler. Web sitemizi daha önce ziyaret ettiğinizde onay aracımızda bir seçim yapıp yapmadığınızı kontrol etmek için bir çerez yerleştirilir. Bu çerez, web sitesinin izlemeye onay verip vermediğinizi algılaması için gereklidir. Ayrıca verilen onayı kanıtlayabilmek için bir protokol dosyası oluşturulur. Bu dosyada anonim biçimdeki IP adresi, kullanılan tarayıcı bilgileri, onay kapsamındaki veriler ve ziyaret tarihi ve saati yer alır.
İşlemenin yasal dayanağı, GDPR’nin 6.Mad. 1.fıkrası 1.satır f bendi meşru menfaatimizdir.
Veri işlemenin amacı, web sitemizin kullanıcı dostu ve yasal olarak uyumlu bir şekilde tasarlanmasıdır. Onay vermenizi veya geri çekmenizi mümkün olduğunca kolaylaştırmak ve web sitemizde çerezler, pikseller, etiketler veya benzerlerini kullanarak veri işlemenin şeffaflığını artırmak istiyoruz. Verilerin işlenmesinin amacı aynı zamanda meşru menfaatimizdir.
Onayınız veya çerezleri de yerleştirebilecek hizmetleri kullanmayı/oynatmayı reddetmeniz, cihazınızın son halinde yerel depolama olarak bilinen yerde kaydedilir. Onay verileri (verilen onay ve onayın geri çekilmesi) yerel depolama silinene kadar bilgisayarınızda kayıtlı kalır. Eşleştirmeyi mümkün kılmak için, Usercentrics bunu 3 yıllık bir hash değeri olarak kaydeder.
Şeffaflık sağlamak amacıyla Google Tag Manager'ı kullandığımızı belirtmek isteriz. Google Tag Manager'ın kendisi kişisel veri toplamaz. Tag Manager, etiketlerimizin entegrasyonunu ve yönetimini kolaylaştırır. Etiketler; diğer şeylerin yanı sıra trafiğin ve ziyaretçi davranışlarının ölçülmesi, çevrimiçi reklamların ve sosyal kanalların etkisinin tespit edilmesi, yeniden pazarlama ve hedef kitlelere yönelim sağlanması ve web sayfalarının test edilmesi ve optimize edilmesi için kullanılan küçük kod öğeleridir. Tag Manager'ı bu veri koruma beyanında listelenen tüm dijital hizmetler için kullanırız. Devre dışı bırakma işlemi gerçekleştirdiyseniz, bu işlem Google Tag Manager tarafından dikkate alınır. Google Tag Manager hakkında daha fazla bilgi için bkz.: https://www.google.com/intl/de/tagmanager/use-policy.html .
Web sayfalarımızın analizi ve optimizasyonu amacıyla aşağıda gösterilen çeşitli hizmetleri kullanıyoruz. Bu hizmetler üzerinden sayfamızı kaç kullanıcının ziyaret ettiğini, hangi bilgilerin talep edildiği veya kullanıcının teklifi nasıl bulduğunu analiz ediyoruz. Burada ayrıca bir kullanıcının web sitemize hangi internet sayfasından geldiği (yönlendiren olarak adlandırılır), web sitesinin hangi alt sayfalarına eriştiği veya bir alt sayfanın ne sıklıkla ve hangi süre boyunca bakıldığı ile ilgili verileri de topluyoruz. Bu, tekliflerimizi kullanıcı dostu bir şekilde tasarlamamıza, hataları bulmamıza ve tekliflerimizi iyileştirmemize yardımcı olur.
| Etkilenen veri kategorisi | İşlemenin amacı | İşlemenin yasal dayanağı | Depolama süresi | İptal etme |
|---|---|---|---|---|
| IP adresi (anonimleştirilmiş olarak kaydedilir) | Çerez bilgilerinin oluşturulması ve değiştirilmesi. | Onay | 14 ay | İzlenme ayarlarında seçiminizi değiştirerek onayınızı iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). |
| Cihazla ilgili veriler, örneğin cihaz tipi, model işletim sistemi, tarayıcı tipi ve sürüm | Web sitesinin optimizasyonu ve içeriklerin uyarlanması ve toplu kullanım analizi. | Onay | 14 ay | İzlenme ayarlarında seçiminizi değiştirerek onayınızı iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). |
| Kullanım süresi, süre, varış yeri, çağrılan sayfalar, tıklamalar ve web sitesindeki eylemler gibi kullanımla ilgili bilgiler | Web sitesinin optimizasyonu ve içeriklerin uyarlanması ve toplu kullanım analizi. | Onay | 14 ay | İzlenme ayarlarında seçiminizi değiştirerek onayınızı iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). |
Web sitemizde, 7 Waterloo Quay PO625 Wellington, Yeni Zelanda'da faaliyet gösteren bir şirket olan "InnoCraft Ltd" şirketinin bir hizmeti olan Matomo Open-Source web analiz yazılımını kullanıyoruz. InnoCraft AB dışında bulunduğundan, InnoCraft AB'de bir temsilci atamıştır: ePrivacy Holding GmbH, Groß Bleichen 21, 20354 Hamburg (privacy@innocraft.com). Yazılım sadece kendi sunucuları tarafından işletilir.
Bunun için web sitesinin kullanımının analiz edilmesini mümkün kılan çerezler kullanılır. Bu amaçla çerezde kaydedilen kullanım bilgileri (kısaltılmış IP adresiniz dâhil) sunucumuza aktarılır ve kullanım analizi amacıyla kaydedilir. Matomo ile kontrolümüz dışındaki sunuculara veri aktarılmaz. IP adresiniz bu işlem sırasında hemen anonimleştirilir, bu nedenle kullanıcı olarak bizim için tanımlanamazsınız. Bu web sitesini kullanışınız hakkında toplanan bilgiler üçüncü taraflara aktarılmaz.
Toplanan verileri, kullanıcı davranışının istatistiksel analizi, web sitesinin fonksiyonelliği ve istikrarını optimize etmek ve pazarlama amacı için kullanırız. Veri işleme konusundaki ilgimiz ve amacımız, web sitemizin optimizasyonunda, içeriğin uyarlanmasında ve teklifimizin iyileştirilmesinde yatmaktadır. Kullanıcıların menfaatleri anonimleştirme yoluyla yeterince korunur. Analiz verilerini sadece, veri işleme amacıyla gerekli olduğu sürece, ancak maksimum 14 ay boyunca saklarız.
Tanımlanan veri işlemenin yasal dayanağı, GDPR’nin 6.Mad. 1.fıkrası 1.satır a bendi sizin onayınızdır. Bir kez onay verdiğinizde, çerez ayarlarındaki seçiminizi değiştirerek gelecekte geçerli olacak şekilde istediğiniz zaman geri çekebilirsiniz (yukarıdaki izleme bölümüne bakın). Alternatif olarak, çerezlerinizi (tümü veya yalnızca bu web sitesinden) silebilirsiniz. Seçim olanaklarına sahip banner yeniden gösterilir.
Onayınızla, Web sitemizde Google Analytics 4'ü, Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, ABD'nin web analiz hizmetini kullanıyoruz. AB/AEA ve İsviçre'deki kullanıcılar için sorumlu merkez Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda'dır ("Google").
Google Analytics 4'ü kullanmak için "Server-Side-Tracking" adı verilen yöntemi kullanıyoruz.
Burada tarafımızdan toplanması ve Google'a aktarılması arasında kendi sunucumuz kurulur. Bu, topladığınız verileri önce kendi sunucularımızda işlediğimiz ve ardından oradan Google'a aktardığımız anlamına gelir. Böylece Google'a hangi verilerin aktarılacağı üzerinde tam kontrol sahibi oluruz.
Web sitesini ziyaret ettiğiniz sırada aşağıdaki veriler toplanır:
Veriler Google'a aktarılmadan önce IP adresiniz tarafımızdan aktif olarak anonimleştirilir. Google, bizim adımıza topladığımız ve aktardığımız bilgileri, web sitesini kullanımınızı değerlendirmek ve web sitesi etkinlikleri hakkında raporlar (örn. reklam raporları, yeniden pazarlama değerlendirmeleri, cihazlar arası raporlar ve ilgi ve demografik özelliklerle ilgili raporlar) oluşturmak için kullanır. Google Analytics tarafından sağlanan raporlar, web sitemizin performansını ve pazarlama kampanyalarımızın başarısını analiz etmek için kullanılır.
User-ID fonksiyonunu kullanıyoruz. User ID ile, bir veya daha fazla oturuma (ve bu oturumlar içindeki etkinliklere) benzersiz ve kalıcı bir ID atayabilir ve cihazlar arasında kullanıcı davranışını analiz edebiliriz.
Reklamların dağıtımı için cihazlar arası yeniden pazarlama kampanyalarını uygulamak için Google Signals işlevini kullanıyoruz. Bu, web sitemizde veya uygulamalarımızda topladığımız ziyaret ve oturum verilerini, reklam kişiselleştirme amacıyla bu bağlantıyı kabul eden oturum açmış Google hesap kullanıcılarının hesaplarından alınan Google bilgileriyle ilişkilendiren Google Analytics'in bir özelliğidir. Google Signals, kullanıcı davranışınızı cihazlar arasında analiz etmemizi sağlar. Bu şekilde Google, örneğin web sitemizde bir akıllı telefon üzerinden bir ürüne baktığınızda ve daha sonra bir dizüstü bilgisayar üzerinden ürünü satın aldığınızda bunu algılayabilir.
Google Signals çerezler kullanır ve istemci tarafından işletilir, yani toplanan kullanıcı verileri burada doğrudan Google'a gönderilir. Google Signals etkinleştirildiğinde, IP adresiniz toplanır ve Google'a gönderilir. Google Signals çerçevesinde IP adresinin iletilmesi üzerinde hiçbir etkimiz olmadığını lütfen unutmayın. Bu web sitesinde IP anonimleştirmenin etkinleştirilmesi nedeniyle IP adresiniz Google tarafından Avrupa Birliği üye devletleri veya Avrupa Ekonomik Alanı Anlaşmasının diğer sözleşme ülkeleri içerisinde ise önceden kısaltılır. Yalnızca istisnai durumlarda tam IP adresi Google'ın ABD'deki bir sunucusuna aktarılır ve orada kısaltılır. Ayrıca size benzersiz bir kullanıcı kimliği atanır.
Google Analytics'te ayrıca Google Signals aracılığıyla konum, arama, YouTube geçmişi ve web sitemizdeki eylemleriniz hakkındaki veriler gibi diğer ziyaretçi verileri toplanır. Böylece Google'dan daha iyi reklam raporları ve kullanıcılarımızın ilgi alanları ve demografik özellikleri hakkında yararlı bilgiler alabiliriz. Buna yaş, dil, ikamet yeri veya cinsiyet de dahildir. Buna meslek, medeni durum veya gelir gibi sosyal kriterler de eklenebilir. Bu özelliklerle Google Analytics, kişi gruplarını ve hedef grupları tanımlayabilir. Bu veriler, kullanıcılarımızın cihazlar arası davranışları hakkında toplu ve anonim bilgiler sağlamak için kullanılır. Değerlendirmeler her zaman kişisel olarak size atayamadığımız anonim istatistiksel verilerdir. Bu şekilde toplanan verilerin süresi standart olarak 26 ay sonra sona erer.
Açıklanan veri işlemelerin yasal dayanağı web sitesi açılırken sorguladığımız Madde 6 Fıkra 1 Satır 1 Bent a GDPR, Madde 25 Fıkra 1 Satır 1 TDDDG uyarınca ve Google Analytics'i belirtilen fonksiyonlarla kullanmadan önce vermeniz gereken onayınızdır. İlgili onayınız olmadan açıklanan veri işlemeleri gerçekleştirilmez. Bir kez onay verdiğinizde, Consent-Managment platformumuzdaki seçiminizi değiştirerek gelecekte geçerli olacak şekilde istediğiniz zaman geri çekebilirsiniz (bkz. yukarı).
Alternatif olarak, tarayıcı yazılımınızda ilgili ayarları yaparak çerezlerin kaydedilmesini engelleyebilirsiniz; bu durumda bu ve diğer web sitelerinin işlevselliği kısıtlanabilir. Ayrıca Google Analytics'i devre dışı bırakmak için tarayıcı eklentisini yükleyerek verilerinizin Google Analytics 4 tarafından toplanmasını da önleyebilirsiniz.
Verilerin alıcıları Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Google İrlanda'nın ana şirketi Google LLC'nin merkezi Kaliforniya, ABD'dedir. Verilerin ABD'ye aktarılması engellenemez. Avrupa Komisyonu 10 Temmuz 2023 tarihinde ABD için uygunluk kararını kabul etti. Google LLC, AB-ABD Gizlilik Çerçevesi uyarınca sertifikalandırılmıştır. Bu sayede Google LLC'ye veri aktarımı, GDPR Madde 45 uyarınca uygunluk kararı nedeniyle güvence altına alınmıştır.
Google Analytics kullanım koşulları ve Google'da veri koruması ile ilgili ayrıntılı bilgileri https://marketingplatform.google.com/intl/de/about/analytics/ adresinde bulabilirsiniz
Pazarlama amaçlı çerezleri, kullanıcılarımıza ilgi alanlarına uygun tanıtımlar sunmak için kullanırız. Ayrıca çerezleri, bir tanıtım ilanının verilmesi olasılığını azaltmak ve tanıtımlarımızın etkililiğini ölçmek için kullanırız. Bu bilgiler, üçüncü taraflarla da, örneğin tanıtım ağları, paylaşılabilir. Bunun hukuki dayanağı, GDPR’nin 6.maddesi 1.fıkrası 1.satır a bendidir.
Kullanım bazlı çevrimiçi reklamlar kapsamında Facebook Inc.'in Özel Hedef Kitle hizmetini kullanıyoruz. (1601 S. California Avenue, Palo Alto, CA 94304, ABD). Bizim için işlemci (AB'den bir şirket olarak) de aynı zamanda Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır.
Bu amaçla Facebook reklam yöneticisinde, Facebook ağı içinde aşağıda gösterilen tanıtım gösterimlerini görüntüleyen belirli özelliklere dayalı olarak kullanıcıların hedef gruplarını belirleriz. Kullanıcılar, sağladıkları profil bilgilerine ve Facebook kullanımı yoluyla sağlanan diğer verilere göre Facebook tarafından seçilir. Bir kullanıcı bir tanıtıma tıklar ve ardından web sitemize ulaşırsa, Facebook, web sitemize entegre edilmiş Facebook pikseli aracılığıyla kullanıcının tanıtım banner’ına tıkladığı bilgisini alır.
Temel olarak, analiz ve pazarlama amacıyla Facebook'a iletilen kullanım verilerinizden, geri dönüşü olmayan ve kişisel olmayan bir sağlama toplamı (Hash değeri) oluşturulur. Bu sırada bir Facebook çerezi yerleştirilir. Bu, web sitemizdeki faaliyetleriniz hakkında bilgi toplar (ör. gezinme davranışı, ziyaret edilen alt sayfalar, vb.). Ayrıca, tanıtımların coğrafi olarak yönetilmesi için IP adresiniz kaydedilir ve kullanılır.
Müşteri listesi üzerinden Facebook'a özel hedef kitleleri ve "Gelişmiş eşitleme" fonksiyonu tarafımızdan kullanılmaz.
Tanımlanan veri işlemenin yasal dayanağı, GDPR’nin 6.Mad. 1.fıkrası 1.satır a bendi sizin onayınızdır. Bir kez onay verdiğinizde, izleme ayarlarındaki seçiminizi değiştirerek gelecekte geçerli olacak şekilde istediğiniz zaman geri çekebilirsiniz (bkz. yukarıdaki çerezler bölümü). Alternatif olarak, yerel depolama alanınızı bu web sitesinden silebilirsiniz. Seçim olanaklarına sahip banner yeniden gösterilir.
Veri toplamanın amacı ve kapsamı ve verilerin Facebook tarafından daha fazla işlenmesi ve kullanılması ile kişisel gizliliğinizin korunmasına yönelik ayar olanaklarınız hakkında daha fazla bilgi edinmek için Facebook'un veri koruma direktiflerine bakabilirsiniz. Facebook'ta hangi tanıtımların gösterileceğine ilişkin ayarları bu bağlantıdan ve Facebook'un hesap ayarlarından yapabilirsiniz.
Açıklanan veri işlemeye onay verdiğinizde, elbette Facebook da verilerinize erişim sağlar. Özellikle, Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'nın yanı sıra, Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, ABD'nin verilerinize erişmesi mümkündür. Facebook Inc., veri koruma düzeyinin daha düşük olduğu, güvenli olmayan bir üçüncü ülkede bulunuyor.
Facebook, 31.08.2020 tarihinden itibaren çevrimiçi olarak, standart sözleşme maddeleri kapsamında AB/AEA'daki Facebook Irland Limited verilerinin veri işleyicisi olarak işlendiği ve bir alt işlemçi olarak Facebook Inc.'e iletildiği durumlarda "Facebook-AB veri aktarım ekini" kullanıma sunmuştur.
Facebook'un Özel Hedef Kitle hizmeti hakkında daha fazla bilgi için bkz.: https://de-de.facebook.com/business/help/449542958510885 .
Verilerin işlenmesi ve kayıt süresi hakkında daha fazla bilgi edinmek için tedarikçiye danışın veya bkz.: https://www.facebook.com/about/privacy .
"Facebook Özel Hedef Kitle" fonksiyonunun devre dışı bırakılması, oturum açmış kullanıcılar için https://www.facebook.com/settings/?tab=ads# adresinden yapılabilir.
| Etkilenen veri kategorisi | İşlemenin amacı | İşlemenin yasal dayanağı | Depolama süresi | Devre dışı bırakma / iptal |
|---|---|---|---|---|
| HTTP başlığı: Bir HTTP başlığı, IP adresiniz, web tarayıcı bilgileri, sayfa konumu, döküman, URL referansı ve web tarayıcısı kullanıcı aracısı hakkında bilgiler içerir. | İlgi alanına dayalı tanıtım | Onay | 180 gün | İzlenme ayarlarında seçiminizi değiştirerek onayınızı iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). |
| Piksele özgü veriler, örneğin piksel kimliği ve Facebook çerez verileri. | İlgi alanına dayalı tanıtım | Onay | 180 gün | İzlenme ayarlarında seçiminizi değiştirerek onayınızı iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). |
| Opsiyonel değerler, örneğin yapılan satın almalar, dönüşüm değeri hakkında bilgiler. | İlgi alanına dayalı tanıtım | Onay | 180 gün | İzlenme ayarlarında seçiminizi değiştirerek onayınızı iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). |
Onayınızla, Facebook ve Instagram'da kullandığımız Ads Lead Forms'da form uzantıları üzerinden sunulan dönüşüm takibini kullanmaktayız. Hizmet sağlayıcısı Meta Plattforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, ABD'dir. AB'de sorumlu hizmet sağlayıcı Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/İrlanda'dır. Hizmet, reklam kampanyalarımızı hedef kitleye daha uygun bir şekilde tasarlamamızı sağlar. Bu verilere dayanarak reklam kampanyalarımızı optimize edebilir ve daha hedef odaklı hale getirebiliriz.
Facebook veya Instagram'da bir Lead formu açtığınızda ve bu form üzerinden bizimle iletişime geçtiğinizde, Meta tarafından size bir tanımlayıcı (bir ID) atanır. Lead formu üzerinden girdiğiniz bilgileri bize gönderdiğinizde, bu bir Lead formu dönüşümü olarak işaretlenir. Bu sırada verileriniz, reklam yöneticisinde Meta tarafından kaydedilen Lead olarak Facebook veya Instagram hesabına atanarak liste halinde sunulur. Ayrıca Meta'dan, hangi reklam ve reklam kampanyası aracılığıyla tekliflerimize kaç kullanıcının dikkatini çektiği ve bir müşteri etkinliğine/etkinliğe ilgi kazandığı hakkında salt istatistiksel toplu değerlendirmeler şeklinde bilgiler alırız. Bu değerlendirmeler temelinde reklam kampanyalarımızın başarısına dair bir genel bakış elde ederiz ve bu sayede bunları optimize edebilir ve daha hedef odaklı bir şekilde yönlendirebiliriz.
Çevrimdışı dönüşümleri de (yani çevrimiçi başlatılan ancak müşteri iletişimimizde çevrimdışı olarak tamamlanan süreçleri ve olayları) kaydetmek için ayrıca Meta reklam yöneticimizde çevrimdışı dönüşüm içe aktarma olanağından yararlanıyoruz. Bunun için sağladığınız Lead verilerinizi Meta tarafından verilen ID ile toplam 90 gün boyunca kaydederiz. Bu süre zarfında Lead formlu reklamlarımızdan kaynaklanan çevrimdışı dönüşümler gerçekleşirse, örn. gerçek etkinlik katılımları ve ifade edilen satın alma ilgisi, bu diğer bilgileri çevrimdışı dönüşümler olarak sınıflandırır ve bu bilgileri (etkinlik katılımı, satın alma ilgisi ve gerekirse Lead kalifikasyonu ile ilgili diğer bilgiler) size atanan Meta ID ile birlikte META reklam yöneticimize yükleriz. Bu şekilde çevrimdışı olarak elde edilen dönüşümleri de istatistiklerde görüntüleyebiliriz. Facebook ve Instagram'da META Ads Lead Forms kullanımında veri işleme hakkında daha fazla bilgiyi https://www.facebook.com/business/help/829597887147190?id=735435806665862 adresinde bulabilirsiniz
Meta ile birlikte mevcut veri işleme işlemleri için GDPR Madde 26 uyarınca ortak sorumluyuz. GDPR yükümlülüklerini yerine getirmek için ilgili sorumlulukları belirlemek üzere bir ortak sorumluluk sözleşmesi imzaladık. Müşterek sorumluluk nedeniyle, GDPR Madde 26 kapsamında aşağıda belirtilen, ortak sorumlulukla ilgili olarak biz ve Facebook arasında mevcut olan anlaşmanın temelleri hakkında sizi bilgilendiriyoruz: https://de-de.facebook.com/legal/controller_addendum
Verilerin toplanması ve işlenmesi sadece Telekomünikasyon Telemedya Veri Koruma Yasası Madde 25 Fıkra 1 Satır 1, GDPR Madde 6 Fıkra 1 Satır 1 Bent a uyarınca verilen ilgili onay ile gerçekleşir.
AB/AEA içindeki ve dışındaki çeşitli alıcılar yukarıda belirtilen kişisel verileri alır:
Alıcılar RATIONAL Grubu içerisinde ulusal şirketler ve partner şirketler olabilir. Sizinle sadece sizden sorumlu olan şirket iletişime geçecektir. Sorumluluk, şirketinizin merkezine/ faaliyet yerinize göre belirlenir.
Avrupa Birliği dışında veri aktarımı konusunda genelde Avrupa'daki yüksek veri koruma düzeyi söz konusu değildir. Veriler AB/AEA dışında işlendiği sürece, güvenli bir veri koruma düzeyi oluşturmak için GDPR'nin 46. maddesi uyarınca hizmet sağlayıcı ile AB Komisyonu tarafından kabul edilen,kişisel verilerin üçüncü bir ülkeye aktarılmasına izin veren, standart veri koruma hükümlerini kararlaştırdık.
Meta hizmetleri kapsamında etkileşimde bulunursanız, tabii ki Meta da verilerinize erişebilir. Verilerin alıcısı Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/İrlanda'dır. Meta İrlanda'nın ana şirketi Meta Platforms'ın merkezi Kaliforniya, ABD'dedir. Verilerin ABD'ye aktarılması engellenemez. Avrupa Komisyonu 10 Temmuz 2023 tarihinde ABD için uygunluk kararını kabul etti. Meta Platforms Inc. AB-ABD Veri Gizliliği Çerçevesi (DPF) uyarınca sertifikalandırılmıştır. Bu, Meta Platforms Inc. şirketinin DPF yükümlülüklerine uyacağına dair kamuya açık bir taahhütte bulunduğu anlamına gelmektedir, böylelikle ABD'ye veri aktarımı Avrupa Komisyonu'nun güncel uygunluk kararı uyarınca GDPR Madde 45 uyarınca zaten güvence altına alınmıştır.
Meta'da veri gizliliği hakkında daha fazla bilgiyi https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 adresinde bulabilirsiniz
Çevrimiçi tanıtımlarımızın değerlendirilmesinin bir parçası olarak, LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 ABD'den LinkedIn Dönüşüm Takibi hizmetini kullanıyoruz AB/AEA ve İsviçre'deki kullanıcılardan sorumlu kurum LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda'dır.
Bu amaçla, LinkedIn ağında daha sonra görüntülenen belirli özelliklere dayalı olarak LinkedIn Campaign Manager'da hedef kullanıcı grupları tanımlarız. Kullanıcılar LinkedIn tarafından belirttikleri profil bilgilerine ve LinkedIn kullanımı sırasında sunulan diğer verilere göre seçilir. Bir kullanıcı bir tanıtımı tıklar ve ardından web sitemize ulaşırsa, LinkedIn, web sitemize entegre edilmiş olan dönüşüm etiketi aracılığıyla kullanıcının tanıtım banner’ına tıkladığı bilgisini alır.
LinkedIn etiketi böylece aşağıdaki verilerin kaydedilmesini sağlar:
IP adresleri LinkedIn tarafından kısaltılır veya (cihazlar arası kullanım durumunda) özetlenir. Üyelerin doğrudan tanımlama özellikleri, 7 gün içinde, verilerin takma adlarının belirlenmesi için kaldırılır. Ardından, kalan takma ad verileri 180 gün içinde silinir.
LinkedIn, kişisel bilgileri web sitesi işletmecisi olarak bize vermez, ancak bize sadece web sitesi ziyaretleri ve tanıtım performansı hakkında (kullanıcıyı tanımlamayan) raporlar ve bildirimler sağlar. LinkedIn ayrıca şunları da sunar: Retargeting (yeniden hedefleme), bu sayede web sitesi işletmecisi olarak, bu verileri kullanarak web sitemizin dışında, herhangi bir üyeyi ayırt etmeden kişiselleştirilmiş tanıtımlar gösterebiliriz. Ayrıca, ekran uyumunu artırmak ve çeşitli cihazlar arasında LinkedIn üyelerine erişmek için kimliğinizi tespit etmeyen veriler de kullanılır. LinkedIn üyeleri, hesap ayarları aracılığıyla kişisel bilgilerinin tanıtım amaçlı kullanımını kontrol edebilir. LinkedIn, tanıtım tercihlerinin uyarlanması konusunda şu bağlantıyı referans alır: https://www.linkedin.com/psettings/advertising/actions-that-showed-interest .
Bu verileri, tanıtım kampanyalarımızı değerlendirmek için işliyoruz. İşlemenin yasal dayanağı, GDPR’nin 6.Mad. 1.fıkrası a bendi sizin onayınızdır. Çerez banner'ımıza onay vermediğiniz sürece, LinkedIn dönüşüm takibi için veri işleme yapılmayacaktır. Bir kez onay verdiğinizde, izleme ayarlarındaki seçiminizi değiştirerek gelecekte geçerli olacak şekilde istediğiniz zaman geri çekebilirsiniz (bkz. yukarıdaki çerezler bölümü). Alternatif olarak, yerel depolama alanınızı bu web sitesinden silebilirsiniz. O. Seçim olanaklarına sahip banner yeniden gösterilir.
LinkedIn dönüşüm takibi kapsamında elbette LinkedIn listelenen verilere erişime sahiptir. Özellikle LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda'nın yanı sıra LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 ABD’nin de bilgilerinize erişebilmesi mümkündür.
LinkedIn Corporation, veri koruma seviyesinin daha düşük olduğu, güvenli olmayan bir üçüncü ülkede bulunuyor. Burada açıklanan piksellerle toplanan verilerin LinkedIn Corporation’a iletileceği göz ardı edilemeyeceğinden, uygun düzeyde bir veri koruması sağlamak için uygun garantiler gereklidir.
LinkedIn, ilgili LinkedIn hizmet sözleşmesinin bir parçası olarak, LinkedIn hizmetlerinin müşterileri için bağlantılı standart sözleşme maddeleriyle bağlantılı bir veri işleme sözleşmesi sunar, bkz. bağlantıya: https://www.linkedin.com/legal/l/dpa .
Veri toplamanın amacı ve kapsamı ve ayrıca verilerin LinkedIn tarafından daha fazla işlenmesi ve kullanılması ve ayrıca kişisel gizliliğinizin korunmasına yönelik ayar olanaklarınız hakkında daha fazla bilgi edinmek için LinkedIn'in veri koruma direktiflerine bakabilirsiniz.
LinkedIn dönüşüm takibi hakkında daha fazla bilgi edinmek için bkz.: https://business.linkedin.com/de-de/marketing-solutions/conversion-tracking#get-started
Veri işleme ve kayıt süresi hakkında daha fazla bilgi edinmek için bkz.: https://www.linkedin.com/help/linkedin/answer/65521?lang=de .
| Etkilenen veri kategorisi | İşlemenin amacı | İşlemenin yasal dayanağı | Depolama süresi | Devre dışı bırakma / iptal |
|---|---|---|---|---|
| HTTP başlığı: Bir HTTP başlığında aşağıdakiler hakkında bilgi vardır: URL, yönlendiren, IP adresi, cihaz ve tarayıcı özellikleri (kullanıcı aracısı) ve zaman damgası dahil olmak üzere ziyaret edilen web sitesi. | İlgi alanına dayalı tanıtım | Onay | 180 gün | İzlenme ayarlarında seçiminizi değiştirerek onayınızı iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). |
| Piksele özgü veriler, örneğin piksel kimliği | İlgi alanına dayalı tanıtım | Onay | 180 gün | İzlenme ayarlarında seçiminizi değiştirerek onayınızı iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). |
| Opsiyonel değerler, örneğin yapılan satın almalar hakkında bilgiler, dönüşüm değeri hakkında bilgiler | İlgi alanına dayalı tanıtım | Onay | 180 gün | İzlenme ayarlarında seçiminizi değiştirerek onayınızı iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). |
| Tedarikçi adı | Hizmet sağlayıcı tipi | Üçüncü ülkelere veri aktarımı | Üçüncü ülke |
|---|---|---|---|
| LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 ABD. | İşlemci | Evet | ABD |
Hizmetlerimize dikkat çekmek için X Ads reklamları yerleştiririz ve bu kapsamda web sitemizde çevrimiçi reklamlarımızı değerlendirmek için X Conversion-Tracking'i kullanırız. Sağlayıcı X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, ABD'dir. AB/AEA içerisinde ilgili kişilerin haklarının ele alınmasından sorumlu şirket Twitter International Unlimited Company, Attn: Data Protection Officer, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 İrlanda'dır.
X Ads kampanya yöneticisinde, X ağı içinde aşağıda gösterilen reklamları görüntüleyen belirli özelliklere dayalı olarak kullanıcıların hedef gruplarını belirleriz. Kullanıcılar X tarafından belirttikleri profil bilgilerine ve X kullanımı sırasında sunulan diğer verilere göre seçilir. X Custom Audiences bizim tarafımızdan kullanılmamaktadır.
X Conversion Tracking'de, X reklamını gördükten veya tıkladıktan sonra kullanıcıların eylemlerinin takip edilebilmesini sağlayan "X-Pixel" kullanılır. Etkinleştirilen bir reklama tıkladığınızda, bilgisayarınıza bir çerez kaydedilir. Bu çerezler belirli bölgelerde 13 aya kadar sürer. X'te çerezlerin kullanımına ilişkin daha fazla bilgiye X yardım merkezinde ulaşabilirsiniz. Üzerine tıklayarak web sitemize ulaşabilirsiniz. Web sitemize entegre edilen Pixel aracılığıyla X ve biz, bir kullanıcının bir ilanı tıkladığı ve web sitemize yönlendirildiği bilgisini alıyoruz. Bu sırada, örneğin ziyaret edilen web sitesi, çağrılan içerikler, ziyaret zamanı vb. gibi kullanıcı davranışlarınızın yanı sıra örneğin kullanılan uygulamalar ve işletim sistemleri gibi cihazla ilgili veriler de toplanır. Ve IP adresiniz.
Bilgiler, kaç kullanıcının bir reklamı gördüğünü veya bir reklamı tıkladığını gösteren raporlar oluşturmak için kullanılır. Prensip olarak X'ten yalnızca, reklamlarımızı kimin gördüğü veya tıkladığı hakkında bilgi vermeyen, toplu, anonimleştirilmiş formda raporlar alırız. X tarafından bize sağlanan istatistikler, ilanlarımızdan birini tıklayan toplam kullanıcı sayısını ve varsa, bunların web sitemizde dönüşüm etiketi olan bir sayfaya yönlendirilip yönlendirilmediklerini içerir. Bu istatistikler yardımıyla kullanıcılar için hangi içeriklerin önemli olduğunu anlayabilir ve optimizasyonlar yapabiliriz.
X'te belirli bir kullanıcıyı tanımlamamıza izin veren istisnai veriler, verilerin alınmasından sonraki 90 gün içinde silinir.
X Ads ve Conversion Tracking kullanımında veri işleme ile ilgili ayrıntılı bilgileri https://legal.x.com/ads-terms/international.html adresinde bulabilirsiniz.
X'te talep edilen ilgi alanına dayalı reklamları YourAdchoice web sitesi veya Network Advertising Initiative web sitesi üzerinden devre dışı bırakabilirsiniz. Burada, X hesabınızdaki reklam ayarlarının yalnızca X'te oturum açtığınızda uygulanacağı unutulmamalıdır. Erişim hakkında daha fazla bilgi için, kişiselleştirme ve veri ayarları bölümüne bakın.
Verilerin toplanması ve işlenmesi sadece Telekomünikasyon Telemedya Veri Koruma Yasası Madde 25 Fıkra 1 Satır 1, GDPR Madde 6 Fıkra 1 Satır 1 Bent a uyarınca verilen ilgili onay ile gerçekleşir. Bunu gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz.
Veriler, işleme sırasında ABD'de X Corp.'un bir sunucusuna aktarılabilir. Verilerin AB/AEA dışında işlenmesi durumunda X Corp. EU-US Data Privacy Framework (DPF) uyarınca sertifikalandırılmıştır. ABD'ye veri aktarımı, Avrupa Komisyonu'nun GDPR Madde 45 uyarınca uygunluk kararı nedeniyle meşrudur. EU-US Data Privacy Framework Programı hakkında daha fazla bilgiyi ITA'nın resmi web sitesinde bulabilirsiniz: https://www.dataprivacyframework.gov/s/)
Veri toplamanın amacı ve kapsamı ile verilerin işlenmesi ve kullanımının yanı sıra gizlilik ayarları hakkında daha fazla bilgiyi X'in veri gizliliği yönergelerinde bulabilirsiniz: https://x.com/de/privacy
TikTok-Ads Lead formlarını, ilgili taraflara burada görüntülenen bir iletişim formu aracılığıyla doğrudan ve gönüllü olarak bizimle iletişime geçme fırsatı sunmak için kullanıyoruz. TikTok Lead Ads, Çinli şirket ByteDance'ın bir hizmetidir. AB/AEA ve İsviçre'deki kullanıcılar için sorumlu kuruluş TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda ve TikTok Information Technologies UK Limited, One London Wall 6th floor, London, EC2Y 5EB, Birleşik Krallık'tır (bundan böyle "TikTok" olarak anılacaktır)
TikTok Ads Lead formları üzerinden RATIONAL canlı pişirme etkinliklerimize veya webinarlarımıza kaydolabilirsiniz.
TikTok Ads Lead formu üzerinden kayıt yaptırırken Double-Opt-In yöntemini kullanırız. Bu, e-posta adresinizi girdikten sonra, kaydınızı onaylamanızı istediğimiz belirtilen e-posta adresine bir onay e-postası göndereceğimiz anlamına gelir. Bu işlemi 24 saat içinde onaylamazsanız, oturum açmanız otomatik olarak veri tabanından silinecektir. Onaylandıktan sonra etkinliğe veya webinara kişisel erişiminiz olur. Ayrıca kayıt ve onay sırasında IP adreslerinizi ve kayıt ve onay zamanlarını kaydederiz. Bu prosedürün amacı, kayıt işleminizi sorumluluğumuz çerçevesinde kanıtlamak ve gerekirse kişisel verilerinizin olası suistimalini açıklığa kavuşturmak. Sorumluluğun yerine getirilmesi nedeniyle, GDPR Madde 6 Fıkra 1 Satır 1 Bend f uyarınca Double-opt-in prosedürünün verilerini işleme konusunda meşru bir menfaatimiz var.
Bir TikTok-Ads Lead formu üzerinden bizimle iletişim kurduğunuzda, verdiğiniz bilgiler (hitap, adı, soyadı, şirket, sokak, bina numarası, posta kodu, şehir, ülke, e-posta ve telefon numarası) tarafımızdan sadece sorularınızı cevaplamak ve isteğinizi işleme almak ve etkinliklerimize katılımı sağlamak için işlenir. Bu aynı zamanda GDPR'nin 6. maddesinin 1. fıkrasının 1. satır f bendi anlamında işleme konusundaki meşru menfaatimizdir. Verilerin başka amaçlarla işlenmesi öngörülmemiştir.
Zorunlu olarak belirtilmesi gereken kişisel bilgiler ilgili kayıt formunda zorunlu alan olarak belirtilmiştir, bunun dışındaki bilgiler gönüllülük esasına dayalıdır.
İletişim kurarken aldığımız bilgiler, toplanma amacına ulaşılması için artık gerekli olmadığında, isteğiniz tümüyle işlendiğinde ve sizinle daha fazla iletişim kurulması gerekmediğinde ya da tarafınızdan istenmediğinde silinir. TikTok-Ads Lead formu üzerinden verdiğiniz kişisel bilgilerin işlenmesine, gelecekte geçerli olmak üzere, istediğiniz zaman itiraz edebilirsiniz. Bunun için Datenschutzbeauftragter@rational-online.com adresine bir e-posta gönderin ve iptal isteğinizi ileriye dönük olarak dile getirin.
TikTok-Lead Ads (Lead Generation) kullanımı kapsamında gerçekleştirilen veri işleme, TikTok tarafından bizimle sözleşmeye konu olan Jurisdiction Specific Terms üzerinden GDPR Madde 28 uyarınca Data Processing Terms uyarınca sipariş işleme olarak düzenlenir.
AB/AEA içindeki ve dışındaki çeşitli alıcılar yukarıda belirtilen kişisel verileri alır. Burada aşağıdaki alıcılar söz konusudur:
Jurisdiction Specific Terms üzerinden üçüncü ülkelere veri aktarımları - AB Komisyonu GDPR Madde 45 uyarınca uygunluk kararları yoksa - GDPR Mad. 46 Fıkra 2 uyarınca standart sözleşme mutabakatı ile güvence altına alınmıştır.
TikTok'un kendi verdiği bilgilere göre, dahili veri aktarımlarını GDPR Madde 45 uyarınca uygunluk kararlarına dayandırmaktadır (Avrupa Komisyonu'na göre uygun bir veri koruma seviyesine sahip olan üçüncü ülkeler için, örneğin Kanada, Birleşik Krallık, İsrail, Japonya ve Güney Kore merkezli şirket gruplarına veri aktarımlarında). Uygunluk kararı bulunmayan ülkelere veri aktarımı için TikTok'un kendi verdiği bilgilere göre GDPR Madde 46 Fıkra 2 uyarınca AB standart sözleşme maddelerini uygulamaktadır.
TikTok'un kullanıcı verilerini (örn. IP adresi, muhtemelen kişisel ilgi alanları, TikTok sayfalarındaki davranışlar, TikTok tarafından depolanan kişisel bilgiler vb.) kayıt ettiğini ve bunları kendi ticari amaçları için kullandığına özellikle dikkatinizi çekeriz.
TikTok işlemeyi tek başına belirlediğinden, bu verilerin işlenmesi ve daha fazla kullanılması üzerinde hiçbir etkimiz yoktur. Verilerin hangi kapsamda, nerede ve ne kadar süreyle kaydedildiği, verilerin ne ölçüde bağlantılı olduğu ve değerlendirildiği ve verilerin kime aktarıldığı şu anda tarafımızdan tam kapsamlı takip edilememektedir. Ayrıca silme süreleriyle ilgili olarak, yani silme sürelerine uyulup uyulmadığına ilişkin de hiçbir bilgimiz ve etkimiz yok.
TikTok'un hangi verileri hangi amaçlarla ve hangi yasal dayanaklar doğrultusunda topladığına dair daha ayrıntılı bilgiyi TikTok‘un veri gizliliği uyarılarında bulabilirsiniz.
Ayrıca burada da TikTok Conversion-Tracking ("TikTok-Pixel") ile ilgili bilgiler geçerlidir.
Ürünlerimiz ve hizmetlerimize dikkat çekmek için TikTok'ta reklamlar yayınlıyoruz ve bu kapsamda web sitemizde çevrimiçi reklamlarımızı değerlendirmek için "TikTok Pixel" izleme ve dönüştürme aracını kullanıyoruz. TikTok Conversion Tracking, Çinli şirket ByteDance'ın bir hizmetidir. AB/AEA ve İsviçre'deki kullanıcılar için sorumlu kuruluş TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda ve TikTok Information Technologies UK Limited, One London Wall 6th floor, London, EC2Y 5EB, Birleşik Krallık'tır (bundan böyle "TikTok" olarak anılacaktır).
TikTok Pixel kullanarak, kullanıcıların bir TikTok reklamına tıkladıktan sonra web sitemize yönlendirilip yönlendirilmediğini ("dönüşüm") görmek suretiyle, istatistiksel ve pazar araştırması amaçları için TikTok reklamlarının etkinliğini anlayabiliriz. Pikseller, kullanıcıların bir web sitesi ile etkileşimi hakkında bilgi toplamak için kullanılan küçük, görünmez görüntü dosyalarıdır. Web sitesi açıldığında, pikselin kullanılan cihaza yüklenmesini ve cihaz ve kullanıcının web sitesindeki eylemleri hakkında belirli bilgilerin kaydedilmesini sağlayan basit bir kod otomatik olarak başlatılır. Bu sayede reklam performansımızı ve dönüşümlerimizi ölçebilir ve yeniden pazarlama için hedef kitleler oluşturabiliriz. Ayrıca, web sitemizin kullanıcılarına ilgi alanına dayalı reklamlar gösterebilir ve web sitemizdeki davranışlarını istatistiksel ve pazar araştırması amaçlarıyla ölçebilir ve analiz edebiliriz. TikTok Pixel tarafından toplanan veriler arasında IP adresi, cihaz kimliği, cihaz tipi ve işletim sistemi ile web sitemizdeki faaliyetler hakkında bilgiler (örn. gezinme davranışı, ziyaret edilen alt sayfalar vb.) yer alır. TikTok Pixel hakkında daha fazla bilgi için TikTok'ta About TikTok Pixel bölümüne bakın. Veriler TikTok'a aktarılır. TikTok, bu bilgileri kullanarak web sitemizin bir kullanıcısını bir TikTok kullanıcı hesabına atayabilir. TikTok bu verileri kullanıcılarına kişiselleştirilmiş reklamlar göstermek ve ilgi alanlarına dayalı kullanıcı profilleri oluşturmak için kullanır. TikTok, Conversion Tracking (veri toplama ve olay verilerinin alışverişi, dönüşümlerin gösterilmesi) kullanımı kapsamında veri işlemeyi, GDRP Madde 26 (Joint Controller Terms) uyarınca ortak sorumluluk olarak sözleşmemize dahil edilen Jurisdiction Specific Terms üzerinden düzenler.
TikTok, kişisel bilgileri web sitesi işletmecisi olarak bize vermez, ancak bize sadece web sitesi ziyaretleri ve tanıtım performansı hakkında (kullanıcıyı tanımlamayan) raporlar ve bildirimler sağlar.
Verilerin toplanması ve işlenmesi sadece Telekomünikasyon Telemedya Veri Koruma Yasası Madde 25 Fıkra 1 Satır 1, GDPR Madde 6 Fıkra 1 Satır 1 Bent a uyarınca verilen ilgili onay ile gerçekleşir. Bunu, izleme ayarlarındaki seçiminizi değiştirerek gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü).
AB/AEA içindeki ve dışındaki çeşitli alıcılar yukarıda belirtilen kişisel verileri alır. Harici hizmet sağlayıcıları TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda ("TikTok") ve TikTok Information Technologies UK Limited, One London Wall 6th floor, London, EC2Y 5EB, Birleşik Krallık'tır. Ayrıca, TikTok-Lead Ads kullanımında kişisel verilerinizin TikTok şirketler grubu dahilinde dünya çapında başka şirketlere aktarılması ve işlenmesi önlenemez.
Jurisdiction Specific Terms üzerinden üçüncü ülkelere veri aktarımları - AB Komisyonu GDPR Madde 45 uyarınca uygunluk kararları yoksa -
GDPR Mad. 46 Fıkra 2 uyarınca standart sözleşme mutabakatı ile güvence altına alınmıştır. TikTok'un kendi verdiği bilgilere göre, dahili veri aktarımlarını GDPR Madde 45 uyarınca uygunluk kararlarına dayandırmaktadır (Avrupa Komisyonu'na göre uygun bir veri koruma seviyesine sahip olan üçüncü ülkeler için, örneğin Kanada, Birleşik Krallık, İsrail, Japonya ve Güney Kore merkezli şirket gruplarına veri aktarımlarında). Uygunluk kararı bulunmayan ülkelere veri aktarımı için TikTok'un kendi verdiği bilgilere göre GDPR Madde 46 Fıkra 2 uyarınca AB standart sözleşme maddelerini uygulamaktadır.
Verilerin TikTok tarafından işlenmesi ve saklanma süresi hakkında daha fazla bilgi için lütfen TikTok veri koruma beyanına bakın: https://www.tiktok.com/legal/privacy-policy-eea .
Google Ads hizmetini kullanıyoruz. Google Ads, Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, ABD) tarafından sağlanan bir çevrimiçi reklamcılık programıdır. AB/AEA ve İsviçre'deki kullanıcılar için sorumlu merkez Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda'dır.
Bu Google Ads ilanları aldığımız ve bunun bir parçası olarak Google Yeniden Pazarlama ve Dönüşüm İzleme ve Dönüşüm Bağlayıcı'yı kullandığımız anlamına gelir. Reklamlar, Google'ın arama sonuçları sayfasında ve Google reklam ağının web sayfalarında gösterilir. Bunun yanında, ilanlar için Ads-Remarketing listelerini de kullanırız. Bu sayede, web sitemizi daha önce ziyaret etmiş olan kullanıcılar için kampanyaları uyarlayabiliriz. Hizmetler sayesinde ilanlarımızı belirli arama terimleriyle kombine etme veya daha önceki ziyaretçiler için, örneğin web sitemizdeki ziyaretçilerin izlediği hizmetlerin tanıtıldığı ilanları sunma olanağına sahibiz. Bu, Google reklam ağı içindeki diğer web sitelerinde (Google arama veya diğer web sitelerinde “Google ilanı“ olarak) web sitemizin kullanıcılarına ilgi alanına dayalı tanıtımlar göstermemizi sağlar.
İlgi alanına dayalı teklifler için çevrimiçi kullanıcı davranışının analizi gereklidir. Google, bu analizi gerçekleştirmek için çerezler kullanır. Bir ilana tıkladığınızda veya web sitemizi ziyaret ettiğinizde Google, kullanıcının bilgisayarına bir çerez yerleştirir. Bu çerezlerin ömrü 90 gündür. İlgili çerez aracılığıyla toplanan bilgiler, daha sonraki bir arama sorgusunda ziyaretçiye özel olarak hitap edebilmek için kullanılır. Kullanılan çerez teknolojisi hakkında daha fazla bilgi, Google'ın web sitesi istatistiklerine ilişkin notlarında ve veri koruma hükümlerinde de bulunabilir. Dönüşüm Bağlayıcı ile, Dönüşüm Takibi bilgilerini etkili bir şekilde ölçmek için tıklama verilerini de kaydedebiliriz. Bu şekilde, kullanıcılarımızın Google Ads üzerinden gösterilen bir ilana tıkladıktan sonra web sitesinde belirli, tarafımızca belirtilen bir işlemi gerçekleştirip gerçekleştirmediğini görüyoruz (örn. Hizmetlerin sipariş edilip edilmediği). Bu nedenle ilanlarımızdan birine tıkladıktan sonra ziyaretçi olarak katabileceğiniz sayfalardaki Dönüşüm Bağlayıcı etiketini kullanıyoruz. Dönüşüm Bağlayıcı etiketi sayesinde ilan tıklama bilgilerimizi Dönüşüm sayfasındaki URL'lere kaydedebilir ve kendi birinci sağlayıcı çerezlerimizde (üçüncü taraf çerezler yerine) etki alanımıza kaydedebiliriz.
Bu teknolojinin yardımıyla, bir müşteri olarak Google ve biz, bir kullanıcının bir ilanı tıkladığı ve web sitemize yönlendirildiği bilgisini alıyoruz. Bu şekilde elde edilen bilgiler, yalnızca ilan optimizasyonu için istatistiksel değerlendirme için kullanılır. Ziyaretçileri kişisel olarak tanımlayan herhangi bir bilgi almıyoruz. IP adresiniz Google'a iletilecek, ancak Google Analytics kullanımının bir parçası olarak bu web sitesinde Google'ın IP maskelemesini kullandığımız için IP adresiniz anonim hale getirilecektir.
Protokol verileri 9 ay sonra anonim hale getirilir ve çerez bilgileri 18 ay sonra anonim hale getirilir.
Google tarafından bize sağlanan istatistikler, ilanlarımızdan birini tıklayan toplam kullanıcı sayısını ve varsa, bunların web sitemizde dönüşüm etiketi olan bir sayfaya yönlendirilip yönlendirilmediklerini içerir. Bu istatistiklere dayanarak, hangi arama terimlerinin ilanımızın en sık tıklanmasına neden olduğunu ve hangi ilanların kullanıcının iletişim formu aracılığıyla bizimle iletişime geçmesine yol açtığını anlayabiliriz.
Google Ads bağlamında veri korumayla ilgili ayrıntılı bilgi için bkz.: https://policies.google.com/technologies/ads?hl=de .
Veriler AB/AEA dışında işlendiği sürece, güvenli bir veri koruma düzeyi oluşturmak için GDPR'nin 46. maddesi uyarınca hizmet sağlayıcı ile AB Komisyonu tarafından kabul edilen,kişisel verilerin üçüncü bir ülkeye aktarılmasına izin veren, standart veri koruma hükümlerini kararlaştırdık.
Tanımlanan veri işlemenin yasal dayanağı, GDPR’nin 6.Mad. 1.fıkrası 1.satır a bendi sizin onayınızdır. Bir kez onay verdiğinizde, izleme ayarlarındaki seçiminizi değiştirerek gelecekte geçerli olacak şekilde istediğiniz zaman geri çekebilirsiniz (bkz. yukarıdaki çerezler bölümü). Alternatif olarak, yerel depolama alanınızı bu web sitesinden silebilirsiniz. Seçim olanaklarının bağlantısının yer aldığı banner yeniden gösterilir.
Ayrıca ilan ayarı ( https://adssettings.google.com/authenticated?hl=de ) üzerinden Google ilanlarının türlerini seçme veya Google'daki ilgi alanına dayalı ilanları devre dışı bırakma seçeneğiniz de vardır.
Google Ads Conversion Tracking'de çevrimdışı dönüşümleri de (yani çevrimiçi başlatılan ancak ancak müşteri iletişimimizde çevrimdışı olarak tamamlanan süreçleri ve olayları) kaydetmek için ayrıca Google Ads hesabımıza çevrimdışı dönüşüm içe aktarma olanağından yararlanıyoruz. Etkinliklerimizden birinin reklamına tıkladığınızda ve web sitemize yönlendirildiğinizde, size Google tarafından verilen bir Click ID (GCLID) atanır. Bu ID, reklamınızdan ulaştığınız web sitesinin hedef URL'sine parametre olarak eklenir. Web sitemizden etkinliğimize kaydolduğunuzda, oturum açma bilgilerinizi GCLID ile birlikte toplam 90 gün boyunca saklarız. Bu süre zarfında reklamlarımızdan kaynaklanan çevrimdışı dönüşümler gerçekleşirse, örneğin etkinliğe gerçek katılımınız, bu diğer bilgileri çevrimdışı dönüşümler olarak sınıflandırır ve bu bilgileri size atanan GCLID ile birlikte Google hesabımıza yükleriz. Bu şekilde çevrimdışı olarak elde edilen dönüşümleri de istatistiklerde görüntüleyebiliriz. Google Ads Offline Conversion Tracking kullanımında veri işleme ile ilgili ayrıntılı bilgileri https://support.google.com/google-ads/answer/2998031 adresinde bulabilirsiniz
Google Ads Conversion Tracking çerçevesinde, Google LLC'nin (1600 Amphitheatre Parkway Mountain View, CA 94043, ABD) bir hizmeti olan gelişmiş Conversions ("Enhanced Conversions") işlevselliğini kullanıyoruz. AB/AEA ve İsviçre'deki kullanıcılar için sorumlu merkez Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda'dır.
Web sitemizdeki Conversions ölçümünü iyileştirmek için cihazlar arası izleme adı verilen "Enhanced Conversions" fonksiyonunu kullanıyoruz. Bu sayede, kullanıcıların reklamlarımızla etkileşime girdikten sonra istenen bir eylemi gerçekleştirdiklerini cihazlar arasında da anlayabiliyoruz. Bu bilgilere dayanarak Google reklam ağındaki kullanıcılara daha alakalı reklamlar gösterebiliriz.
Web sitemize reklamlarımızdan birini kullanarak ulaştığınızda ve orada bir Conversion gerçekleştirdiğinizde (örneğin etkinliklerimizden birine bir kayıt formu aracılığıyla kaydolduğunuzda), girdiğiniz belirli veriler (adınız, e-posta adresiniz veya telefon numaranız gibi) izleme etiketimiz aracılığıyla kaydedilebilir. Bu veriler bir kriptografik hash fonksiyonu veya tek yollu hash yöntemi SHA256 kullanılarak şifrelenmektedir. Bu sırada rastgele oluşturulan ve izlenemeyen bir hash değeri oluşur ve daha sonra Google'a iletilir.
Google, bu hash verilerini Google hesaplarından alınan aynı şekilde hash kullanıcı verileriyle karşılaştırır. Bu sayede Google, örneğin belirli bir e-posta adresiyle kayıt olan bir kişinin daha önce reklamlarımızdan birine tıklayıp tıklamadığını belirleyebilir. Bu durumda Google bir dönüşüm kaydeder.
Bu sırada bu şekilde kaydedilen gelişmiş Conversions bizim için ayrı olarak gösterilmez, sadece reklam malzemelerimizin başarısını toplu değerler yardımıyla ölçmek için Google tarafından sağlanan istatistiksel değerlendirmelere dahil edilir, sizinle kişisel olarak ilişki kurmamız mümkün değildir. Bu istatistiksel raporlar, reklam faaliyetlerimizin başarısını analiz etmemize ve reklamlarımızı optimize etmemize yardımcı olur.
Tanımlanan veri işlemelerin yasal dayanağı onayınızdır, GDPR Mad. 6 Fıkra 1 Satır 1 Bent a, Telekomünikasyon Telemedya Veri Koruma Yasası Madde 25 Satır 1. Bir kez onay verdiğinizde, izleme ayarlarındaki seçiminizi değiştirerek gelecekte geçerli olacak şekilde istediğiniz zaman geri çekebilirsiniz (bkz. yukarıdaki çerezler bölümü). Alternatif olarak, yerel depolama alanınızı bu web sitesinden silebilirsiniz. Seçim olanaklarının bağlantısının yer aldığı banner yeniden gösterilir.
Verilerin alıcısı Google Ireland Limited, İrlanda'dır. Google İrlanda'nın ana şirketi Google LLC'nin merkezi Kaliforniya, ABD'dedir. Verilerin ABD'ye aktarılması engellenemez. Avrupa Komisyonu 10 Temmuz 2023 tarihinde ABD için uygunluk kararını kabul etti. Google LLC, AB-ABD Gizlilik Çerçevesi uyarınca sertifikalandırılmıştır. Bu sayede Google LLC'ye veri aktarımı, GDPR Madde 45 uyarınca uygunluk kararı nedeniyle güvence altına alınmıştır. Veriler AB/AEA dışında işlendiği sürece, güvenli bir veri koruma düzeyi oluşturmak için GDPR'nin 46. maddesi uyarınca hizmet sağlayıcı Google LLC, ABD ile AB Komisyonu tarafından kabul edilen, kişisel verilerin üçüncü bir ülkeye aktarılmasına izin veren, standart veri koruma hükümlerini kararlaştırdık.
Google Ads Enhanced Conversions kullanımında veri işleme ile ilgili ayrıntılı bilgileri https://support.google.com/google-ads/answer/9888656 adresinde bulabilirsiniz
Microsoft Advertising, Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ABD'nin reklamlarını sunmak için tasarlanmış bir çevrimiçi reklam hizmetidir. AB, AEA ve İsviçre'deki kullanıcılar için sorumlu makam Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 İrlanda'dır.
Microsoft ağı ve ilgili arama motorları (örn. Bing, Yahoo!, Ecosia vb.) üzerinden reklam göstermek için Microsoft Advertising hizmetini (eski adıyla Bing Ads) kullanıyoruz. Microsoft Advertising kapsamında ilgili Conversion Tracking'i de kullanıyoruz. Conversion Tracking için ön koşul, web sitemize entegre ettiğimiz UET etiketinin (Bing Universal Event Tracking) uygulanmasıdır. Web sitemize tarafımızdan gönderilen bir reklam aracılığıyla ulaştığınızda, bilgisayarınıza bir çerez yerleştirilir. Bu çerezler sayesinde Microsoft ve biz, bir kişinin bir reklamı tıkladığını, web sitemize yönlendirildiğini ve web sitesinde önceden belirli bir eylemi (Conversion) gerçekleştirdiğini anlayabiliriz. Bu veriler, web sitemizi, reklamlarımızı ve tekliflerimizi ihtiyaçlarınıza daha uygun hale getirmemize yardımcı olur.
Ayrıca, Microsoft reklam ağı dahilindeki web sitesi ziyaretçilerine ilgi alanlarına yönelik reklamlar sunmak için yeniden pazarlama listeleri kullanırız. Kullanılan veriler ve çerezler hakkında ayrıntılı bilgi için bkz. https://help.ads.microsoft.com/#apex/ads/en/53056/2-500 .
Conversion Tracking yoluyla elde edilen bilgileri sadece reklam optimizasyonu için istatistiksel değerlendirmeler için kullanıyoruz. Ziyaretçiyi bu sırada kişisel olarak tanımlayamıyoruz. Microsoft tarafından bize sağlanan istatistikler, ilanlarımızdan birini tıklayan toplam kullanıcı sayısını ve bunların dönüşüm etiketi olan bir web sitesine yönlendirilip yönlendirilmediklerini içerir. Ayrıca, web sitesinde belirli bir eylemin gerçekleştirilip gerçekleştirilmediğini (örneğin bir etkinliğe kayıt olunup olunmadığı ve kaç kez kayıt olunduğu, web sitemize ne tıkladığınızı, Microsoft Advertising aracılığıyla kaç kişinin web sitemizi ziyaret ettiğini ve web sitemizde ne kadar süre kaldığınızı) ve hangi anahtar kelime veya reklam aracılığıyla bize ulaştığınızı da öğreniriz.
Microsoft, verileri kendi reklam teklifini ve diğer hizmetleri optimize etmek için kullanır. Bir Microsoft hesabınız varsa, toplanan veriler hesabınızla ilişkilendirilebilir. Microsoft IP adresinizi algılayabilir ve kaydedebilir. UET tarafından toplanan verilerin saklama süresi 390 gündür, Microsoft çerezlerinin son kullanma tarihi 13 aydır.
Gösterge ayarları https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings üzerinden Microsoft reklam türlerini seçebilir veya Microsoft'ta ilgi alanına yönelik reklamları devre dışı bırakabilirsiniz.
Tanımlanan veri işlemenin yasal dayanağı GDPR Mad. 6 Fıkra 1 Satır 1 Bent a ve Telekomünikasyon Telemedya Veri Koruma Yasası Madde 25 uyarınca onayınızdır. Bir kez onay verdiğinizde, izleme ayarlarındaki seçiminizi değiştirerek veya Yerel Depolamanızı bu web sitesinden silerek gelecekte geçerli olacak şekilde istediğiniz zaman geri çekebilirsiniz. Seçim olanaklarının bağlantısının yer aldığı banner yeniden gösterilir.
Microsoft Advertising kapsamında kullanılan verilerin alıcısı Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ABD da olabilir. Microsoft, Avrupa Komisyonu'nun uygunluk kararı temelinde Avrupa veri koruma seviyesine uyulmasını sağlayan AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmıştır. ABD'ye veri aktarımları bu şekilde GDPR Madde 45 uyarınca güvence altına alınmıştır.
Microsoft Advertising bağlamında veri korumayla ilgili ayrıntılı bilgi için bakınız: https://privacy.microsoft.com/en-us/privacystatement .
Onayınızla Meta'nın (Facebook ve Instagram için), LinkedIn'in ve Google'ın müşteri eşleştirme fonksiyonlarını, sağlayıcıların sosyal medya görünümlerimiz veya reklam ağları üzerinden size kişiselleştirilmiş reklamlar göstermek için kullanıyoruz. Bunun için müşteri verilerini içeren listeler (örn. e-posta adresleriniz/telefon numaranız) ilgili platform sağlayıcısına veya reklam ağı sağlayıcısına şifrelenmiş olarak iletilir. Bunlar, aktarılan müşteri verilerinin kendi müşteri veritabanında mevcut olup olmadığını karşılaştırır. Mevcut ise, hedef grupların oluşturulması için bir atama mümkündür. Bu sayede, platformlardaki veya reklam ağlarındaki ilgi alanlarınıza göre size kişiselleştirilmiş reklamlar gösterebiliriz. Bu bağlamda aşağıdaki sağlayıcıların özel eşleştirme fonksiyonlarını kullanıyoruz:
Meta Özel Hedef Kitle (müşteri listesi üzerinden)
Facebook ve Instagram için Özel Hedef Kitle hizmetini (müşteri listesi) kullanıyoruz. Sağlayıcı Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, ABD firmasıdır. AB'de sorumlu hizmet sağlayıcı Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/İrlanda'dır. Özel Hedef Kitle (müşteri listesi), hedef kitleler oluşturmamızı ve Facebook ve Instagram'da kişiselleştirilmiş reklamlar sunmamızı sağlar.
Bunun için verileri içeren listeler (örneğin ad, soyad, şirket adı, posta kodu, şehir, e-posta, telefon numarası) Meta'da hashed, yani şifrelenmiş biçimde reklam yöneticisine yüklenir. Meta, bu verilerin Facebook veya Instagram kullanıcıları ile ilgili kendi müşteri veritabanında mevcut olup olmadığını karşılaştırır. Meta, ilgili veriler halihazırda veritabanına kaydedilmemişse hash değerlerini çözemez. Bu nedenle Meta, yükleme sırasında yüklenen verileri almaz, sadece verilerin Meta'da mevcut olup olmadığını belirleyebilir. Bir uyum varsa, hedef grupların oluşturulması için bir atama mümkündür. Karşılaştırma işleminden sonra aktarılan veriler silinir.
Meta ile birlikte GDPR Madde 26 uyarınca Özel Hedef Kitle (müşteri listesi) hizmetinin kullanımı için ortak sorumluyuz. GDPR yükümlülüklerini yerine getirmek için ilgili sorumlulukları belirlemek üzere bir ortak sorumluluk sözleşmesi imzaladık. Ortak sorumluluk sayesinde, Genel Veri Koruma Yönetmeliği (DSGVO) Madde 26 kapsamında aşağıda belirtilen ortak sorumlulukla ilgili olarak biz ve Meta arasındaki mevcut anlaşmanın temelleri hakkında sizi bilgilendiriyoruz: https://www.facebook.com/legal/controller_addendum . Veri koruması hakkında daha fazla sorunuz varsa lütfen bizimle e-posta yoluyla iletişime geçin: privacy@rational-online.com. Ayrıca https://www.facebook.com/help/contact/367438723733209 adresinden Meta'ya karşı haklarınızı talep edebilirsiniz. Bununla ilgili ayrıntılı bilgileri Meta veri koruma beyanında bulabilirsiniz. https://www.facebook.com/privacy/policy/
Verilerin alıcısı Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/İrlanda'dır. Meta İrlanda'nın ana şirketi Meta Platforms Inc'in merkezi Kaliforniya, ABD'dedir. Verilerin ABD'ye aktarılması engellenemez. Veriler AB/AEA dışında işlendiği sürece, güvenli bir veri koruma düzeyi oluşturmak için GDPR'nin 46. maddesi uyarınca hizmet sağlayıcı ile AB Komisyonu tarafından kabul edilen,kişisel verilerin üçüncü bir ülkeye aktarılmasına izin veren, standart veri koruma hükümlerini kararlaştırdık. ABD için Avrupa Komisyonu ayrıca 10 Temmuz 2023 tarihinde uygunluk kararını kabul etti. Meta Platforms Inc. AB-ABD Veri Gizliliği Çerçevesi (DPF) uyarınca sertifikalandırılmıştır. Bu, Meta Platforms Inc.'in DPF yükümlülüklerine uyacağına dair kamuya açık bir taahhütte bulunduğu anlamına gelmektedir, böylelikle ABD'ye veri aktarımı Avrupa Komisyonu'nun güncel uygunluk kararı nedeniyle DSGVO Madde 45 uyarınca zaten güvence altına alınmıştır. İletişim bilgilerinin işlenmesine ilişkin ayrıntılı bilgileri "Müşteri listeli özel hedef kitleler için kullanım koşulları" altında bulabilirsiniz, https://www.facebook.com/legal/terms/customaudience
Google Ads müşteri eşleştirmesi (Customer Match)
Google reklam ağı için Google LLC'nin (1600 Amphitheatre Parkway Mountain View, CA 94043, ABD) Google Ads müşteri eşleştirme hizmetini (Google Customer Match) kullanıyoruz. AB/AEA ve İsviçre'deki kullanıcılar için sorumlu merkez Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda'dır.
Google Customer Match için müşteri verilerinin (örn. e-posta adresleriniz/telefon numaranız) yer aldığı listeler Google'a şifrelenmiş biçimde hash değerler olarak yüklenir. Google bu verileri kendi müşteri veritabanlarıyla karşılaştırır ve eşleştiğinde hedef gruplar oluşturabilir. Google da, ilgili veriler halihazırda veritabanına kaydedilmemişse hash değerlerini çözemez. Customer Match listeleri oluşturulduktan sonra şifrelenmiş müşteri verileri silinir. Bu hedef grupların yardımıyla Google Ads çerçevesinde Google aramasında, Google Shopping sekmesinde, Gmail'de, YouTube'da ve Google ağlarında kişiselleştirilmiş reklamlar gösterebiliriz.
Google Ads müşteri karşılaştırması ile veri işleme için Google Ireland Limited ile bir sipariş işleme sözleşmesi imzaladık. Ayrıca Google Ireland Limited ve Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, ABD, verilerin ABD'ye aktarılması için standart sözleşme maddeleri imzalamıştır. Daha ayrıntılı bilgi için bkz.: https://support.google.com/google-ads/answer/6379332 und https://support.google.com/google-ads/answer/6334160.
ABD için Avrupa Komisyonu ayrıca 10 Temmuz 2023 tarihinde uygunluk kararını kabul etti. Google LLC, AB-ABD Gizlilik Çerçevesi uyarınca sertifikalandırılmıştır. Bu sayede Google LLC'ye veri aktarımı, GDPR Madde 45 uyarınca uygunluk kararı nedeniyle güvence altına alınmıştır.
Bunu istemiyorsanız, Google kullanıcı hesabınızdaki Gizlilik sekmesinde kişiselleştirilmiş reklamları isteklerinize göre uyarlayabilirsiniz. Verilerin işlenmesi bu bağlantı üzerinden devre dışı bırakılabilir: https://adssettings.google.com/notarget
LinkedIn Matched Audiences
LinkedIn'de, reklam kampanyalarımızı belirli hedef kitlelere odaklamak için LinkedIn Matched Audiences hizmetini kullanıyoruz. Matched Audiences, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 ABD'nin bir hizmetidir. AB/AEA'daki kullanıcılar için sorumlu makam LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, İrlanda'dır.
Matched Audiences üzerinden LinkedIn reklamlarımızın alıcılarını belirlemek için müşteri verileri LinkedIn kampanya yöneticisine şifrelenmiş olarak yüklenmektedir. "İletişim hedefleme" fonksiyonu üzerinden LinkedIn'e müşteri verilerinizi (e-posta adresiniz, adınız, soyadınız gibi) iletiyoruz. LinkedIn bu verileri kendi müşteri kullanıcı hesaplarıyla karşılaştırır ve eşleştiğinde hedef grupları oluşturur. "Şirket hedefleme" fonksiyonu ile kampanya yöneticisine (şirket adı, web sitesi, sektör, borsa kodu ve ülke) şirket listeleri yüklüyoruz. Bunları LinkedIn platformdaki şirket sayfalarıyla eşleştirir ve böylece şirketlerin çalışanlarını hedef kitle olarak kaydeder. LinkedIn'in bu verileri kendi amaçları için de kullanıp kullanmadığı ve hangi kapsamda kullandığı ayrıntılı olarak bilinmemektedir.
GDPR yükümlülüklerini yerine getirmek için ilgili sorumlulukları belirlemek üzere LinkedIn ile GDPR Madde 26 uyarınca bir ortak sorumluluk sözleşmesi imzaladık. Buna https://legal.linkedin.com/pages-joint-controller-addendum adresinden ulaşabilirsiniz. Bizimle LinkedIn arasındaki anlaşma hakkında daha fazla bilgi için: https://www.linkedin.com/help/linkedin/answer/124838
Verilerin alıcısı LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda'dır. LinkedIn Gizlilik Politikası uyarınca kişisel veriler LinkedIn tarafından ABD'de de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, ABD tarafından ve ayrıca diğer üçüncü ülkelerde de işlenir. LinkedIn Corporation ABD henüz AB-ABD Gizlilik Çerçevesi uyarınca sertifikalandırılmamıştır. LinkedIn, üçüncü taraflara aktarım yapıldığı takdirde, AB Komisyonu tarafından kabul edilen yeni AB standart sözleşme maddelerini GDPR'nin 46. maddesi uyarınca kullanmayı taahhüt eder. LinkedIn Standart Sözleşme Maddeleri hakkında daha fazla bilgi için lütfen bu adresi ziyaret edin: https://www.linkedin.com/legal/l/eu-sccs
Meta (Custom Audience müşteri listesi - Facebook/Instagram), LinkedIn (Matched Audiences) ve Google (Customer Match) müşteri eşleştirme fonksiyonlarını kullanırken açıklanan veri işlemenin yasal dayanağı sizin onayınızdır, GDPR Mad. 6 Fıkra 1 Satır 1 Bent a. İlgili onayınız olmadan açıklanan veri işlemeleri gerçekleştirilmez. socialmedia@rational-online.com adresine e-posta göndererek onayınızı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.
Web sitemizde veya "Advertising Lead Forms" (bkz. aşağıda) aracılığıyla, açık bir şekilde onay verdiğiniz takdirde size e-posta ve telefon/SMS yoluyla bilgi sunabilmemiz için bültenimize abone olma ve tanıtım amaçlı iletişim amacıyla telefon numaranızı kaydetme olanağına sahipsiniz (GDPR madde 6 fıkra 1 satır 1 bend a). Bülteni almayı ve telefonla iletişim kurmayı kabul ederek, aşağıdakilerin düzenli olarak alınmasına izin vermiş olursunuz:
RATIONAL AG, Siegfried-Meister-Straße 1,86899 Landsberg am Lech veya yetkili grup şirketleri tarafından kabul etmiş olursunuz. Sizinle sadece sizden sorumlu olan şirket iletişime geçecektir. Sorumluluk, şirketinizin merkezine/ faaliyet yerinize göre belirlenir.
Bültenlerimize kaydolma ve tanıtım durumlarında e-posta ile daha fazla onay alımlarında Double-opt-in prosedürünü kullanıyoruz. Bu, e-posta adresinizi girdikten sonra, verilen e-posta adresine, bültenin gönderilmesini istediğinizi onaylamanızı istediğimiz bir onay e-postası göndereceğimiz anlamına gelir. Bunu 24 saat içinde onaylamazsanız kaydınız otomatik olarak silinecektir. Bülteni alma isteğinizi onaylarsanız, siz bülten aboneliğini iptal edene kadar e-posta adresinizi saklayacağız. Kayıt işlemi sadece size bülteni gönderebilmek içindir. Ayrıca, herhangi bir şüphe durumunda kaydınızı kanıtlayabilmek ve gerekirse kişisel verilerinizin kötüye kullanımını açıklığa kavuşturabilmek için kayıt olurken ve onaylarken IP adreslerinizi ve zamanları saklıyoruz. Kaydın kaydedilmesine ilişkin yasal dayanak, GDPR'nin 6. maddesinin 1. fıkrasının 1. satırının f bendi uyarınca önceden verilmiş bir onayın kanıtı olarak meşru menfaatimizdir, ayrıca bkz. madde 7, 1.fıkra GDPR.
Diğer, ayrı ayrı vurgulanan bilgilerin belirtilmesi opsiyoneldir ve sadece bülten ve/veya tanıtım telefon görüşmelerinin kişiselleştirilmesinde kullanılır. Bunun hukuki dayanağı, GDPR’nin 6.maddesi 1.fıkrası 1.satır a bendi anlamındaki onayınızdır.
Bültenlerin gönderilmesi veya tanıtım amacıyla telefonla aranmaya ilişkin onayınızı istediğiniz zaman iptal edebilirsiniz. İptal işlemini, her bülten e-postasında sunulan bağlantı veya e-posta adresine tıklayarak yapabilirsiniz privacy@rational-online.com , veya telefon görüşmesi sırasında açıklayabilirsiniz.
| Bülten sağlayıcısının adı | Hizmet sağlayıcı tipi | Üçüncü ülkelere veri aktarımı | Üçüncü ülke | Garantiler, GDPR Madde 44 ff uyarınca |
|---|---|---|---|---|
| salesforce.com, inc, Salesforce Tower 415 Mission Street, 3rd Floor San Francisco, CA 94105 ABD | İşlemci | Evet | ABD | AB Standart Sözleşme Maddeleri / daha fazlası: https://sfdc.co/cakvbB |
| EQS Group AG,Karlstrasse 47, D-80333 Münih | İşlemci | Hayır |
| Veriler | İşlemenin amacı | İşlemenin yasal dayanağı | Depolama süresi |
|---|---|---|---|
| Giriş sırasında IP adresi | Kaydın kanıtı | Meşru çıkar | İptal/itirazdan sonra 3 yıla kadar |
| Oturum açma zamanı | Kaydın kanıtı | Meşru çıkar | İptal/itirazdan sonra 3 yıla kadar |
| DOI için IP adresi | Double-Opt-In kanıtı | Meşru çıkar | İptal/itirazdan sonra 3 yıla kadar |
| DOI doğrulama zamanı | Double-Opt-In kanıtı | Meşru çıkar | İptal/itirazdan sonra 3 yıla kadar |
| E-posta adresi | Bülten gönderimi | Onay | İptale/itiraza kadar |
| *Ünvan | Doğrudan iletişim | Onay | İptale/itiraza kadar |
| *Ad | Doğrudan iletişim | Onay | İptale/itiraza kadar |
| *Soyad | Doğrudan iletişim | Onay | İptale/itiraza kadar |
| *Telefon numarası | Doğrudan iletişim | Onay | İptale/itiraza kadar |
Bülten gönderilirken bir başarı ölçümü yapacağımızı ve kullanım davranışınızı değerlendireceğimizi hatırlatırız. Bu değerlendirme için gönderilen e-postalar UTM parametreleri veya bireysel izleme pikselleri içerir. Bunlar sunucularımızda bulunur ve ne zaman ve nasıl açtığınıza dair bize bilgi verir. Değerlendirmeler için belirtilen verileri ve web işaretçilerini e-posta adresinizle ilişkilendiriyoruz.
Bu sırada açma oranı gibi temel bilgileri ve bültenlerimizi ne zaman okuduğunuz, hangi bağlantılara tıkladığınız ve bunlardan kişisel ilgi kazandığınız hakkında bilgiler topluyoruz. Ayrıca verileri erişim mesafesini analiz etmek ve içerikleri hedefe yönelik olarak optimize etmek için kullanırız.
Bu veri işlemenin yasal dayanağı bültenimize abone olarak verdiğiniz onayınızdır, GDPR Mad. 6 Fıkra 1 Satır 1 Bent a. "Abonelikten çık" butonuna tıklayarak haber bültenimizden çıkarak onayınızı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Bu durumda iptal, haber bülteninin tamamını kapsar, çünkü takip işleminin ayrı olarak iptal edilmesi teknik olarak maalesef mümkün değildir.
İlgilenen kişilere doğrudan orada gösterilen iletişim formu üzerinden bizimle iletişime geçme olanağı sunmak için Facebook ve LinkedIn'de "Advertising Lead Forms" kullanıyoruz. Alternatif olarak, bizimle her zaman doğrudan web sitemizdeki iletişim formları veya e-posta yoluyla iletişime geçilebilir.
Advertising Lead formları aracılığıyla etkinliklere kayıt yaptırabilirsiniz. Bu durumda verileri, sorularınızı cevaplamak ve isteğinizi işleme almak ve webinar tekliflerimize katılımınızı sağlamak için işleriz. Bu aynı zamanda GDPR'nin 6. maddesinin 1. fıkrasının 1. satır f bendi anlamında işleme konusundaki meşru menfaatimizdir.
İletişim kurarken aldığımız bilgiler, toplanma amacına ulaşılması için artık gerekli olmadığında, isteğiniz tümüyle işlendiğinde ve sizinle daha fazla iletişim kurulması gerekmediğinde ya da tarafınızdan istenmediğinde silinir.
Kişisel bilgilerinizin sağlanması yasal bir gereklilik veya sözleşme gereği değildir.
Tarafımızdan profil oluşturma dahil olmak üzere otomatik karar alma işlemi gerçekleşmez.
AB/AEA içindeki ve dışındaki çeşitli alıcılar yukarıda belirtilen kişisel verileri alır.
Burada aşağıdaki alıcılar söz konusudur:
RATIONAL Grubu (ulusal şirketler) ve Partner Şirketler içindeki alıcılar
Sizinle sadece sizden sorumlu olan şirket iletişime geçecektir. Sorumluluk, şirketinizin merkezine/ faaliyet yerinize göre belirlenir.
GDPR’nin 28. maddesi uyarınca işlemci bağlamında harici hizmet sağlayıcılar:
LinkedIn ve Facebook'un verileri (örneğin IP adresini, gerekirse kullanıcılarının kişisel çıkarları, her iki sağlayıcının sayfalarındaki davranışları, ağlara kaydedilen kişisel bilgiler vb.) kayıt ettiklerine ve bunları ticari amaçlar için kullandıklarına özellikle dikkatinizi çekeriz.
Facebook/LinkedIn işlemeyi tek başına belirlediğinden, bu verilerin işlenmesi ve daha fazla kullanılması üzerinde hiçbir etkimiz yoktur. Verilerin hangi kapsamda, nerede ve ne kadar süreyle kaydedildiği, verilerin ne ölçüde bağlantılı olduğu ve değerlendirildiği ve verilerin kime aktarıldığı şu anda tarafımızdan takip edilememektedir. Ayrıca silme süreleriyle ilgili olarak, yani silme sürelerine uyulup uyulmadığına ilişkin de hiçbir bilgimiz ve etkimiz yok.
Veri toplamanın amacı ve kapsamı ve ayrıca verilerin LinkedIn tarafından daha fazla işlenmesi ve kullanılması ve ayrıca kişisel gizliliğinizin korunmasına yönelik ayar olanaklarınız hakkında daha fazla bilgi edinmek için LinkedIn'in veri koruma direktiflerine bakabilirsiniz.
Google-Ads Lead formlarını, ilgili taraflara burada görüntülenen bir iletişim formu aracılığıyla doğrudan ve gönüllü olarak bizimle iletişime geçme fırsatı sunmak için kullanıyoruz. Google Ads Lead Formu Uzantıları, Google LLC'nin (1600 Amphitheatre Parkway Mountain View, CA 94043, ABD) bir hizmetidir. AB/AEA ve İsviçre'deki kullanıcılar için sorumlu merkez Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda'dır. Alternatif olarak, bizimle her zaman doğrudan web sitemizdeki iletişim formları veya e-posta yoluyla iletişime geçilebilir.
Google-Ads Lead formları üzerinden (pişirme) etkinliklerimize kaydolabilirsiniz.
Bir Google-Ads Lead formu aracılığıyla bizimle iletişim kurduğunuzda, paylaştığınız bilgiler (e-posta adresiniz, tam adınız, telefon numaranız, posta kodunuz ve ikametgahınız ile iş unvanınız ve şirketinizin adı) sadece pişirme etkinliklerimizden birine katılma talebinizi işleme almak ve pişirme etkinliğimize katılımınızı mümkün kılmak için tarafımızca işlenir. Bu aynı zamanda GDPR'nin 6. maddesinin 1. fıkrasının 1. satır f bendi anlamında işleme konusundaki meşru menfaatimizdir. Verilerin başka amaçlarla işlenmesi öngörülmemiştir.
Zorunlu olarak belirtilmesi gereken kişisel bilgiler ilgili kayıt formunda zorunlu alan olarak belirtilmiştir, bunun dışındaki bilgiler gönüllülük esasına dayalıdır.
İletişim kurarken aldığımız verileriniz, pişirme etkinliğimize kayıt olmanız halinde, sizinle daha fazla iletişim kurulması gerekmedikçe, isteğiniz üzerine ya da sizin tarafınızdan devreye alındığında en geç 24 ay sonra silinir.
Google Lead formu üzerinden verdiğiniz kişisel bilgilerin işlenmesine, gelecekte geçerli olmak üzere, istediğiniz zaman itiraz edebilirsiniz. Bunun için privacy@rational-online.com adresine bir e-posta gönderin ve iptal isteğinizi ileriye dönük olarak dile getirin.
AB/AEA içindeki ve dışındaki çeşitli alıcılar yukarıda belirtilen kişisel verileri alır.
Burada aşağıdaki alıcılar söz konusudur:
RATIONAL Grubu (ulusal şirketler) ve Partner Şirketler içindeki alıcılar
Sizinle sadece sizden sorumlu olan şirket iletişime geçecektir. Sorumluluk, şirketinizin merkezine/ faaliyet yerinize göre belirlenir.
Avrupa Birliği dışında veri aktarımı konusunda genelde Avrupa'daki yüksek veri koruma düzeyi söz konusu değildir.
Eğer veriler Avrupa standardına uygun bir veri koruma seviyesinin mevcut olmadığı Avrupa Ekonomik Alanı/AB dışında işleniyorsa, Google kendi verdiği bilgilere göre standart sözleşme maddeleri uygular. Kullanıcı verilerinin kullanılmasına ilişkin daha fazla bilgiyi Google reklam ürünleri için sipariş verileri işleme koşullarında bulabilirsiniz: https://business.safety.google/intl/de/adsprocessorterms/
Google hizmetleri kapsamında etkileşimde bulunursanız, tabii ki Google ABD'de de verilerinize erişebilir. Google'ın kullanıcı verilerini (örn. IP adresi, muhtemelen kişisel ilgi alanları, Google sayfalarındaki davranışlar, Google tarafından depolanan kişisel bilgiler vb.) kayıt ettiğini ve bunları ticari amaçlar için kullandığına özellikle dikkatinizi çekeriz.
İşleme yalnızca Google karar verdiğinden, bu verilerin işlenmesi ve daha fazla kullanılması üzerinde hiçbir etkimiz yoktur. Verilerin hangi kapsamda, nerede ve ne kadar süreyle kaydedildiği, verilerin ne ölçüde bağlantılı olduğu ve değerlendirildiği ve verilerin kime aktarıldığı şu anda tarafımızdan takip edilememektedir. Ayrıca silme süreleriyle ilgili olarak, yani silme sürelerine uyulup uyulmadığına ilişkin de hiçbir bilgimiz ve etkimiz yok.
Google'ın kendi gizlilik politikasını ve kullanım koşullarını BURADA bulabilirsiniz.
Google promosyon ürünleri sorumluları arasındaki veri işleme koşullarına ilişkin bilgiler BURADA incelenebilir.
Google'ın kendi verilerinin kullanılmasına ilişkin ayrıntılı bilgileri ayrıca şu adreste bulabilirsiniz: https://business.safety.google/ .
Lead formu genişletmeleri hakkında daha fazla bilgi için bkz.:
https://support.google.com/google-ads/answer/9423234?hl=de&ref_topic=9716366
Ayrıca burada da Google Ads, Yeniden Pazarlama ve Dönüşüm Takibi ile ilgili bilgiler geçerlidir.
Rızanızla yukarıda belirtilen Google Ads Lead formlarını kullanırken, form eklentileri üzerinden sunulan dönüşüm takibini kullanmaktayız. Bu sayede reklam kampanyalarımızı hedef kitleye daha uygun bir şekilde tasarlayabiliyoruz. Bu verilere dayanarak reklam kampanyalarımızı optimize edebilir ve daha hedef odaklı hale getirebiliriz.
Onayınızı, Lead formunu doldurarak ve göndererek vermiş olursunuz.
Bir Lead formu açtığınızda ve etkinliklerimize ilgi kazandığınızı gösterdiğinizde, size Google tarafından verilen bir ID (Google Click ID) atanır ve Lead formunun açılması bir tıklama olarak kaydedilir. Lead formunu bu bilgilerle birlikte bize gönderdiğinizde, bu bir Lead formu dönüşümü olarak işaretlenir ve form girdileriniz Google tarafından kaydedilen Lead olarak Google hesabımızda en fazla 30 gün boyunca bizim için liste halinde sunulur. Google Ads hesabımızda ayrıca Google'dan, hangi reklam ve reklam kampanyası aracılığıyla tekliflerimize kaç kullanıcının dikkatini çektiği ve bir müşteri etkinliğine/etkinliğe ilgi kazandığı hakkında salt istatistiksel toplu değerlendirmeler şeklinde bilgi alırız. Bu değerlendirmeler temelinde reklam kampanyalarımızın başarısı hakkında bir genel bakış elde ederiz ve bunu optimize edip daha hedef odaklı bir şekilde yönlendirebiliriz.
Çevrimdışı dönüşümleri de (yani çevrimiçi başlatılan ancak ancak müşteri iletişimimizde çevrimdışı olarak tamamlanan süreçleri ve olayları) kaydetmek için Google Ads hesabımıza çevrimdışı dönüşüm içe aktarma olanağından yararlanıyoruz. Bunun için hazırladığınız Lead verilerinizi Click ID ile kaydederiz. Gerçek etkinlik katılımları ve satın alma ilgisinin belirtilmesi gibi Lead formlu reklamlarımızdan kaynaklanan çevrimdışı dönüşümler gerçekleştiğinde, bu diğer bilgileri çevrimdışı dönüşümler olarak sınıflandırır ve bu bilgileri (etkinlik katılımı, satın alma ilgisi ve varsa Lead kalifikasyonu ile ilgili diğer bilgiler) size atanan GCLID ile birlikte Google hesabımıza yükleriz. Bu şekilde çevrimdışı olarak elde edilen dönüşümleri de tarafımıza Google tarafından sunulan istatistiklerde görüntüleyebiliriz. Google Ads Lead Forms kullanımında veri işleme ile ilgili ayrıntılı bilgileri adresinde bulabilirsiniz
Verilerin toplanması ve işlenmesinin yasal dayanağı Telekomünikasyon Telemedya Veri Koruma Yasası Madde 25 Fıkra 1 Satır 1, GDPR Madde 6 Fıkra 1 Satır 1 Bent a uyarınca verdiğiniz onaydır. Bunu, izleme ayarlarındaki seçiminizi değiştirerek gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü).
AB/AEA içindeki ve dışındaki çeşitli alıcılar yukarıda belirtilen kişisel verileri alır:
Alıcılar RATIONAL Grubu içerisinde uulusal şirketler ve partner şirketler olabilir. Sizinle sadece sizden sorumlu olan şirket iletişime geçecektir. Sorumluluk, şirketinizin merkezine/ faaliyet yerinize göre belirlenir.
Avrupa Birliği dışında veri aktarımı konusunda genelde Avrupa'daki yüksek veri koruma düzeyi söz konusu değildir. Veriler AB/AEA dışında işlendiği sürece, güvenli bir veri koruma düzeyi oluşturmak için GDPR'nin 46. maddesi uyarınca hizmet sağlayıcı ile AB Komisyonu tarafından kabul edilen,kişisel verilerin üçüncü bir ülkeye aktarılmasına izin veren, standart veri koruma hükümlerini kararlaştırdık.
Google hizmetleri kapsamında etkileşimde bulunursanız, tabii ki Google da verilerinize erişebilir. Verilerin alıcıları Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Google İrlanda'nın ana şirketi Google LLC'nin merkezi Kaliforniya, ABD'dedir. Verilerin ABD'ye aktarılması engellenemez. Avrupa Komisyonu 10 Temmuz 2023 tarihinde ABD için uygunluk kararını kabul etti. Google LLC, AB-ABD Gizlilik Çerçevesi uyarınca sertifikalandırılmıştır. Bu sayede Google LLC'ye veri aktarımı, GDPR Madde 45 uyarınca uygunluk kararı nedeniyle güvence altına alınmıştır. Google'ın kullanıcı verilerini (örn. IP adresi, muhtemelen kişisel ilgi alanları, Google sayfalarındaki davranışlar, Google tarafından depolanan kişisel bilgiler vb.) kayıt ettiğini ve bunları ticari amaçlar için kullandığına özellikle dikkatinizi çekeriz.
Google'da veri gizliliği hakkında daha fazla bilgiyi https://policies.google.com/privacy adresinde bulabilirsiniz.
Google Maps harita hizmetini kullanıyoruz. Google Maps, Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, ABD) tarafından sağlanan bir harita hizmetidir. AB/AEA ve İsviçre'deki kullanıcılar için sorumlu merkez Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, İrlanda'dır.
Google Maps fonksiyonlarının kullanılması için, IP adresi ve rota fonksiyonu kapsamında girilen adres de dahil olmak üzere bilgiler, sağlayıcının sunucularına aktarılabilir. Bu bilgiler genelde Google'ın ABD'deki bir sunucusuna aktarılır ve burada kaydedilir.
Google Maps'ten haritalar içeren bir web sitesini ziyaret ettiğinizde, tarayıcınız normalde haritayı kullanmadan bile Google sunucularına doğrudan bir bağlantı kurar, bu sayede harita içeriği tarayıcınıza gönderilir ve tarayıcı tarafından entegre edilir. Onay yönetimi (Usercentrics) aracımızı kullanarak Google Maps ile ilgili veri işlemeye onay vermediğiniz sürece bu durum önlenecektir. Google Maps'in entegrasyonu nedeniyle, onayınız olmadan hiçbir veri iletilmez.
Bu sayfanın sunucusunun bu veri aktarımı üzerinde hiçbir etkisi yoktur. Mevcut bilgi durumuna göre, bu aşağıdaki verileri kapsar:
Google Maps, çevrimiçi tekliflerimizin cazip bir sunumu ve web sitesinde belirttiğimiz yerleri kolayca bulmak için kullanılmaktadır.
İzleme ayarlarını etkinleştirerek, Google'ın cihazınıza, pazar araştırması ve pazarlama amaçları için kullanım davranışınızı analiz etmek için de kullanılabilen çerezler yerleştirebileceğini kabul etmiş olursunuz. Bu nedenle tanımlanan veri işlemenin yasal dayanağı, GDPR’nin 6.maddesi 1.fıkrası 1.satır a bendi sizin onayınızdır. Bu onayı, izleme ayarlarındaki seçiminizi değiştirerek gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). Alternatif olarak, çerezlerinizi (tümü veya yalnızca bu web sitesinden) silebilirsiniz. Seçim olanaklarının bağlantısının yer aldığı banner yeniden gösterilir. Onay vermediğiniz veya onayınızı geri çekmediğiniz sürece kullanım sizin için engellenir.
Kullanıcı verilerinin kullanılmasına ilişkin ayrıntılı bilgileri Google'ın veri koruma beyanında bulabilirsiniz: https://www.google.de/intl/de/policies/privacy/ .
Web sitemizde Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, ABD şirketinin YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, ABD hizmetlerini kullanıyoruz. Bir YouTube videonun gömülü olduğu bir sayfayı çağırdığınızda, YouTube sunucuları ile normalde bir bağlantı kurulur ve içerikler internet sayfasında tarayıcınıza bildirilerek görüntülenir. Onay yönetimi (Usercentrics) aracımızı kullanarak YouTube ile ilgili veri işlemeye onay vermediğiniz sürece bu durum önlenecektir. YouTube'un entegrasyonu nedeniyle, onayınız olmadan hiçbir veri iletilmez.
Kişisel verilerinizi korumak için YouTube tarafından sağlanan gelişmiş veri koruma seçeneğini de kullanmaktayız. YouTube'dan alınan bilgilere göre, "Gelişmiş Gizlilik Modu"nda yalnızca videoyu aktif olarak başlatırsanız veriler YouTube sunucusuna aktarılır. Bu sırada YouTube'a giriş yaptıysanız, görüntülediğiniz videolar hakkındaki bilgiler YouTube üyelik hesabınıza atanacaktır. Bunu, web sitemizi ziyaret etmeden önce üyelik hesabınızdaki oturumunuzu kapatarak önleyebilirsiniz.
YouTube'un veri gizliliği hakkında daha fazla bilgi Google tarafından aşağıdaki bağlantı altında sağlanmaktadır: https://policies.google.com/privacy
İzleme ayarlarında etkinleştirerek, YouTube'un kullanımınız aracılığıyla pazar araştırması ve pazarlama amaçları için kullanım davranışlarınızın analizine de hizmet eden veriler almasını kabul etmiş olursunuz. Bu nedenle tanımlanan veri işlemenin yasal dayanağı, GDPR’nin 6.maddesi 1.fıkrası 1.satır a bendi sizin onayınızdır. Bu onayı, izleme ayarlarındaki seçiminizi değiştirerek gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). Alternatif olarak, yerel depolama alanınızı bu web sitesinden silebilirsiniz. Seçim olanaklarının bağlantısının yer aldığı banner yeniden gösterilir. Onay vermediğiniz veya onayınızı geri çekmediğiniz sürece kullanım sizin için engellenir.
Vimeo.com, Inc., 330 West 34 Street, 5th Floor, New York NY 10001, ABD'nin ("Vimeo") hizmetini, ürün bilgileriyle ilgili video içeriklerini görüntülemek ve oynatmak için kullanıyoruz (ürün lansmanı için açılış konuşması sunumu).
Bunlar Vimeo tarafından yükleniyor veya Vimeo üzerinden aktarılıyor. Bu aşamada verileriniz Vimeo'ya aktarılabilir. Vimeo videolarını entegre ederek, web sitemizi kullanıcılar için ilginç ve çekici hale getirmeyi ve ürünlerimizin tanıtımı ve kullanımı için içerikleri daha iyi bir şekilde sunmayı amaçlıyoruz. Metin ve resimlerin yanı sıra Vimeo ile size sadece bir bağlantı sunmak yerine bilgileri doğrudan web sitemizde video içeriği olarak da sunabiliriz.
Vimeo üzerinden bir videonun gömülü olduğu web sitemizi çağırdığınızda, normalde Vimeo sunucuları ile bağlantı kurulur ve veriler ABD'ye sunucu üzerinden gönderilir. Böylece Vimeo sunucusuna hangi web sitesini ziyaret ettiğiniz iletilir.
Vimeo'nun kendi sorumluluğunda hareket ettiğini ve çerez kullanımı ile sizden kişisel veriler topladığına dikkatinizi çekeriz.
Vimeo işlemeyi tek başına belirlediğinden, bu verilerin işlenmesi ve daha fazla kullanılması üzerinde hiçbir etkimiz yoktur. Verilerin hangi kapsamda, nerede ve ne kadar süreyle kaydedildiği, verilerin ne ölçüde bağlantılı olduğu ve değerlendirildiği ve verilerin kime aktarıldığı şu anda tarafımızdan takip edilememektedir.
Onay yönetimi (Usercentrics) aracımızı kullanarak Vimeo ile ilgili veri işlemeye onay vermediğiniz sürece bu durum önlenecektir. Vimeo'nun dahil edilmesinden dolayı, onayınız olmadan hiçbir veri aktarılmaz.
Usercentics'te etkinleştirerek, bir Vimeo hesabınız olsun veya olmasın, bir videoyu izlediğinizde Vimeo tarafından kullanılan çerezler ve benzer teknolojiler aracılığıyla sizinle ilgili verilerin Vimeo'ya aktarılmasını kabul edersiniz. Bunların arasında IP adresiniz, tarayıcı tipinizle ilgili teknik bilgiler, işletim sisteminiz, ziyaret edilen sayfalar, yönlendirici URL'leri, sayfada kullanıcıların sağladığı bilgiler, arama sorguları, coğrafi konum, görüntülenen içerik veya temel cihaz bilgileri sayılabilir. Bu sırada Vimeo'ya giriş yaptıysanız, görüntülediğiniz videolar hakkındaki bilgiler Vimeo üyelik hesabınıza atanacaktır. Platformu ziyaret etmeden önce üye hesabınızdan çıkış yaparak bunu engelleyebilirsiniz.
Sorumlu kişi olarak RATIONAL, Vimeo'dan aşağıdaki video ile ilgili verileri alır: Çağrılar, yani canlı videonun görüntülenme sayısı, en yüksek izleyici sayısı, yani gösterim sırasında aynı anda maksimum izleyici sayısı ve ortalama bekleme süresi, yani bir izleyicinin canlı etkinlik sırasında ortalama kalma süresi ve kalma süresi.
Vimeo'nun merkezi ABD'dedir ve bu nedenle AB/AEA'ya kıyasla veri koruma seviyesinin daha düşük olduğu güvenli olmayan bir üçüncü ülkede bulunmaktadır. Vimeo, içerikleri sunmak için ABD'deki veri merkezlerini de kullanmaktadır. Bu nedenle verileriniz ABD'deki sunucularda da işlenebilir. Avrupa Adalet Divanı’na göre, şu anda ABD’ye veri aktarımı açısından yeterli düzeyde koruma olmadığını belirtmek isteriz. Bu durum, veri işlemenin yasallığı ve güvenliği açısından çeşitli risklere neden olabilir. Uygun bir veri koruma sağlamak için Vimeo, verilerinizin, ABD gibi üçüncü ülkelere iletilmesi ve orada saklanması durumunda, Avrupa veri koruma standartlarına uygun olarak işlenmesini sağlamak için AB Komisyonu tarafından sağlanan GDPR Madde 46 uyarınca AB standart sözleşme maddeleri imzalamıştır. Ayrıca Vimeo, AB-ABD Veri Gizliliği Çerçevesi (DPF), AB-ABD DPF'nin İngiltere'ye genişletilmesi ve İsviçre-ABD DPF sertifikasına sahiptir. Bu sertifikayı buradan inceleyebilirsiniz: DPF Listesi
RATIONAL için tanımlanan veri işlemenin yasal dayanağı onayınızdır, GDPR Mad. 6 Fıkra 1 Satır 1 Bent a ve ayrıca Telekomünikasyon Telemedya Veri Koruma Yasası Mad. 25.
Her sayfanın alt kısmındaki bağlantı (footer (alt bilgi)) aracılığıyla izleme ayarlarını çağırarak ve onay verdiğiniz işlemin arkasındaki onay işaretini kaldırarak, gelecekte geçerli olacak şekilde bu onayı istediğiniz zaman iptal edebilirsiniz. Onay vermediğiniz veya onayınızı geri çekdiğiniz sürece kullanım sizin için engellenir.
Vimeo'un veri gizliliği ve çerez yönetmeliği hakkında daha fazla bilgi Vimeo tarafından aşağıdaki bağlantı altında sağlanmaktadır:
E-posta adresimiz veya farklı iletişim formları üzerinden bizimle iletişime geçebilirsiniz. Bize bu şekilde iletilen kişisel verileri elbette sadece sizinle iletişim kurarken bu bilgileri bize verme amacına uygun olarak kullanacağız.
İletişim formlarımız aracılığıyla iletişim için gerekli olmayan bilgileri sorguladığımız sürece bunları her zaman opsiyonel olarak işaretledik. Bu bilgiler talebinizi somutlaştırmamıza ve talebinizin daha iyi işleme alınmasına yarar. Bu bilgiler açıkça gönüllülük esasına dayalı olarak ve sizin onayınızla sağlanmaktadır. Burada iletişim kanallarıyla ilgili bilgiler (örneğin e-posta adresi, telefon numarası) söz konusuysa, talebinizi yanıtlamak için sizinle bu iletişim kanalı üzerinden de iletişime geçebileceğimizi kabul etmektesiniz.
Bu onayı tabi ki gelecekte herhangi bir zamanda iptal edebilirsiniz. Bunun için lütfen, iletişim bilgilerini bu sayfanın başında bulacağınız veri koruma görevlimizle iletişime geçin.
| Veriler | İşlemenin amacı | İşlemenin yasal dayanağı | Depolama süresi |
|---|---|---|---|
| Giriş sırasında IP adresi | Form içeriğinin web sunucusuna aktarılması | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Bağlantı kurulumu sonuna kadar |
| Konu | Talebin işleme alınmasının iyileştirilmesi | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
| Mesaj | Talebin cevaplanması | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
| Ünvan | Doğrudan iletişim | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
| Adı | Doğrudan iletişim | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
| Soyadı | Doğrudan iletişim | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
| *Fonksiyon | Talebin işleme alınmasının iyileştirilmesi | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
| *Şirket | Talebin işleme alınmasının iyileştirilmesi | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
| E-posta adresi | Talebin cevaplanması | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
| Telefon numarası | Talebin cevaplanması | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
| *Faks numarası | Talebin cevaplanması | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
| (Şirket) Adres | Talebin işleme alınmasının iyileştirilmesi | Sözleşme ilişkisinin onayı/başlatılması/uygulanması | Hedefe ulaşana kadar / kanıtlama yükümlülüğünün sonu |
* Gönüllü bilgi
Etkinliklerimiz için reklamlar yayınladığımızda ve bu reklamlar üzerinden RATIONAL web sitemize ulaştığınızda ve orada bir iletişim formu üzerinden bu tür bir etkinliğe kaydolduğunuzda, onayınızla hangi reklam platformu ve hangi reklam üzerinden bize dikkatinizi çektiğinizi kaydetmek için bir çerez (sf_utms çerezi) yerleştiririz.
Gösterdiğimiz reklamlarda prensip olarak UTM parametre takibi tekniklerini kullanıyoruz, yani bir reklamdaki web sitemize her bağlantıya (yani bir reklamın URL'sine) UTM parametreleri ekliyoruz. UTM parametreleri, bağlantıya eklenen kısa kod metni bölümleridir. Bu UTM parametreleri her tıklamanın kaynağını belirlemek için kullanılır: Belirli bir reklam platformundaki bir reklamı tıklattığınızda ve web sitemize ulaştığınızda, eklenen UTM parametreleri sayesinde hangi reklam platformundan geldiğinizi ve hangi reklamı/kampanyayı tıkladığınızı görebiliriz. Bu sayede hangi çevrimiçi reklamlarımızın hangi reklam platformunda başarılı olduğunu takip edebiliriz.
Tıklama aracılığıyla web sitemizdeki bir reklama yönlendirildiğinizde, onayınızla birlikte sf_utms çerezi yerleştirilir ve burada aşağıdaki bilgiler kaydedilir: Web sitemizi ziyaret ettiğiniz web sitesi ("Referrer" bilgilerinin toplanması, yani örneğin Google web siteleri veya sosyal medya kanalları); Bize ulaştığınız reklam/reklam kampanyası (UTM/URL parametrelerinden veya Click ID'ler karşılaştırarak bilgi toplamak). Çerezde saklanan bu bilgiler maksimum 60 gün boyunca saklanır. Bu süre içinde etkinliklerimizden birine iletişim formumuz üzerinden kaydolursanız, çerezde kaydedilen bilgiler RATIONAL AG olarak bize aktarılır ve diğer oturum açma bilgilerinizle birlikte CRM sistemimize kaydedilir.
Tanımlanan veri işlemenin yasal dayanağı onayınızdır, GDPR Mad. 6 Fıkra 1 Satır 1 Bent a, Telekomünikasyon Telemedya Veri Koruma Yasası Madde 25. Bu onayı, izleme ayarlarındaki seçiminizi değiştirerek gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz (bkz. yukarıdaki çerezler bölümü). Alternatif olarak, çerezlerinizi (tümü veya yalnızca bu web sitesinden) silebilirsiniz. Seçim olanaklarının bağlantısının yer aldığı banner yeniden gösterilir. Onay vermediğiniz veya onayınızı geri çekdiğiniz sürece kullanım sizin için engellenir.
Çerez sf_utms üzerinden aktarılan veriler, işleme amaçları için artık gerekli olmadıklarında ve yasal saklama yükümlülüklerine aykırı olmadıklarında silinir. Burada bir iletişim için saklama süresi, işleme amacının sona ermesinden sonra en fazla üç yıldır.
Toplanan veriler RATIONAL AG'nin uluslararası grup şirketleri de dahil olmak üzere diğer şirketlere iletilebilir. Lütfen bu hizmet kapsamında verilerin gerekli veri koruma standartlarına sahip olmayan bir ülkeye aktarılabileceğini unutmayın. Verilerin aktarıldığı ülkelerin bir listesini aşağıdaki bağlantı üzerinden bulabilirsiniz:
Web sitemizden çeşitli teknik dokümanları, makaleleri ve bilgi grafiklerini edinebilirsiniz. İndirmeden önce sizden iletişim bilgilerinizi vermeniz istenir (ünvan, ad ve soyad, e-posta adresi, posta kodu, şehir, ülke, şirket). Bu bilgiler tarafımızdan kaydedilir ve tanıtım amacıyla e-postayla iletişime geçmek üzere kullanılır. Sağlanan kişisel bilgiler, belgelerin hazırlanması için sözleşmeden doğan karşılığı teşkil eder.
E-posta adresinizi doğrulamak için Double-Opt-In prosedürünü kullanıyoruz. Bu, e-posta adresinizi verdikten sonra, belirttiğiniz e-posta adresine sizden onaylamanızı istediğimiz bir onay e-postası göndereceğimiz anlamına gelir. Bunu 24 saat içinde onaylamazsanız, verileriniz veri tabanından otomatik olarak silinecektir. Kayıt işlemi başarıyla tamamlandıktan sonra istediğiniz malzemeleri alacaksınız.
Ayrıca kayıt ve onay sırasında IP adreslerinizi ve kayıt ve onay zamanlarını kaydederiz. Bu prosedürün amacı, kayıt işleminizi sorumluluğumuz çerçevesinde kanıtlamak ve gerekirse kişisel verilerinizin olası suistimalini açıklığa kavuşturmak. Sorumluluğun yerine getirilmesi nedeniyle, GDPR’nin 6. maddesi 1.fıkrası 1.satır f bendi uyarınca Double-opt-in prosedürünün verilerini işleme konusunda meşru bir menfaatimiz var.
Kişisel bilgilerinizin ileriye dönük olarak tanıtım amaçlı kullanımına istediğiniz zaman itiraz edebilirsiniz. Bunun için her bültenin sonunda sunulan e-posta abonelikten çıkma bağlantısını tıklayın veya bize bir e-posta gönderin privacy@rational-online.com ve isteğinizi ileriye dönük olarak dile getirin
| Bülten sağlayıcısının adı | Hizmet sağlayıcı tipi | Üçüncü ülkelere veri aktarımı | Üçüncü ülke | Garantiler GDPR Madde 44ff uyarınca |
|---|---|---|---|---|
| salesforce.com, inc, Salesforce Tower 415 Mission Street, 3rd Floor San Francisco, CA 94105 ABD | İşlemci | Evet | ABD | AB Standart Sözleşme Maddeleri daha fazlası: https://sfdc.co/cakvbB |
Microsoft Teams hizmetini video ve ses konferansları, web seminerleri yapmak, mesajlaşma işlevleriyle bilgi alışverişi yapmak ve farklı dosya biçimlerinde belgeler üzerinde birlikte çalışmak için kullanıyoruz. Microsoft Teams; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ABD'nin bir yazılımıdır.
Bu çerçevede, katılımcının kişisel verileri bizimle iletişim işlemlerinin bir parçası olarak işlenir ve Microsoft sunucularında saklanır. Bu sunucuların konumu Hollanda (Evert van de Beekstraat 354, 1118 CZ Schiphol, Hollanda) ve İrlanda'dır (1, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, İrlanda).
Veriler ayrıca iletişimin kapsamına ve kullanım amacına da bağlıdır. Bunlar arasında kayıt ve iletişim bilgileri, görsel ve sesli gönderilerin yanı sıra, sohbet girişleri, paylaşılan dosyaların ve paylaşılan ekranların içerikleri sayılabilir. Buna göre işlenen veri türleri stok verileri (ör. isim, adres), iletişim bilgileri (ör. e-posta adresi, telefon numarası), içerik verileri (ör. metin girişleri, fotoğraflar, video dosyaları), kullanım verileri (ör. erişim süreleri, içeriklere ilgi), meta verileri (ör. cihaz bilgileri, IP adresi) olarak kabul edilir.
Microsoft kullanım ve meta verilerini güvenlik ve kendi servisini optimize etmek amacıyla işler daha fazla bilgiyi Microsoft‘un veri koruma beyanında bulabilirsiniz.
Belirli fonksiyonların kullanılmasına onay vermenizi istediğimizde (örn. bir video konferansı kaydı) verilerin işlenmesinin yasal dayanağı onayınızdır (GDPR Madde 6 Fıkra 1 Satır 1 Bent a). Aksi takdirde verileriniz meşru menfaatlerimiz temelinde (GDPR Madde 6 Fıkra 1 Satır 1 Bent f) iletişim ortaklarımızla etkili ve güvenli bir iletişim için işlenir. Kullanım kolaylığını artırmak ve bilgi alışverişini mümkün olduğunca kolay ve konforlu hale getirmek için çalışanlarımıza, müşterilerimize ve ortaklarımıza çok sayıda farklı iletişim kanalı sunmaya yönelik meşru (ekonomik) bir menfaatimiz var. Bunun karşısında ise ilgili kişilerin verilerinin toplanmasını ve kişisel verilerinin belirli teknikler ve hizmet sağlayıcılar tarafından işlenmesini reddetme talebi yer almaktadır. Herkesin iletişim kurmak için başka iletişim araçlarını (örneğin e-posta veya telefon) kullanması serbest olduğundan, kullanıcılara, verilerinin Microsoft Teams tarafından işlenmemesine karar verebilir. Bu alternatifler de yaygın ve makuldür, dolayısıyla bir baskı veya zorlama durumu varsayılamaz. Bununla birlikte sorumlu olarak bizim çıkarlarımızdan daha ağır basan veri sahibi çıkarları görülmemektedir. Sonuç olarak, Microsoft Teams'in bizimle iletişime geçmek için ek bir araç olarak kullanılması, meşru menfaatlerimizi korumak için gerekli olarak görülmelidir.
Belirli fonksiyonların kullanılması konusunda bize onay verdiyseniz, bunları istediğiniz zaman privacy@rational-online.com adresine bir e-posta göndererek de iptal edebilirsiniz.
Microsoft Cloud'da verilerinizin işlenmesine ilişkin yasal hükümlere uygun şekilde bize itiraz edebilirsiniz.
Veriler aşağıdaki süreler dolduktan sonra silinir:
Ayrıca Microsoft ile sipariş işleme konusunda bir anlaşma da yapılmıştır.
Verilerin işlenmesine ilişkin diğer bilgileri Microsoft‘un veri koruma beyanında bulabilirsiniz. Microsoft tarafından kişisel verilerin işlenmesi ABD'de gerçekleşiyorsa, Microsoft şirketler grubu ile yapılan AB-SCC‘ye atıfta bulunuyoruz.
Web sitemizde Microsoft Ireland Ltd. One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin, D18 P521, İrlanda şirketinin "Microsoft Clarity" aracını kullanıyoruz. Microsoft Clarity, bir oturum sırasında bir kullanıcının web sayfalarımızdaki faaliyetlerini kaydeden ve bizim için anlaşılır bir şekilde hazırlayan bir ekran kayıt aracıdır. Web sitesi etkinlikleri, web sitelerimizin kullanıcı dostu olması ve hata analizini iyileştirmek için kaydedilir ve değerlendirilir.
Ayrıca kişisel verileriniz aşağıdaki amaçlarla işlenir:
Bu sırada tıklama verileri (örneğin ziyaret edilen internet sunumları, içeriklere ilgi, erişim süreleri), meta/iletişim verileri (örneğin cihaz bilgileri, IP adresleri), konum verileri (bir pişirme sisteminin veya bir kişinin coğrafi konumuna ilişkin bilgiler), hareket verileri (fare hareketleri, kaydırma hareketleri) takma adlı biçimde ve düğmelerle hatalı etkileşimler (ölü tıklamalar) toplanır. Verilerden, davranış kalıpları, ısı haritaları ve oturum kayıtları oluşturulur.
Tıklama verileri 13 aya kadar saklanır.
Kişisel verilerinizin belirtilen amaçlar doğrultusunda işlenmesinin yasal dayanağı, GDPR Madde 6 Fıkra 1 Satır 1 Bent a, Telekomünikasyon Telemedya Veri Koruma Yasası Madde 25 Fıkra 1 TDDDG. Onayınızı gelecekte geçerli olmak üzere Consent-Tool üzerinden istediğiniz zaman geri çekebilirsiniz.
Veriler Microsoft'a da aktarılır. Microsoft'un burada kendi sorumluluğunu üstlendiğini belirtmek isteriz. Microsoft kişisel verilerinizi örneğin ürün iyileştirme ve reklam amaçları gibi kendi amaçları doğrultusunda işleyebilir. Hangi verilerin hangi somut amaçlarla işlendiğine dair bilgimiz yoktur. Bunun üzerinde hiçbir etkimiz yoktur.
Toplanan bilgiler ile ilgili ayrıntılı bilgiler aşağıdaki web sayfası üzerinden açılabilir: https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data.
Veriler, ABD merkezli Microsoft Corporation tarafından da işlenir. Microsoft Corporation, AB-ABD Veri Gizliliği Çerçevesi uyarınca sertifikalandırılmıştır, bu nedenle Microsoft Corporation'a veri aktarımı için Avrupa Komisyonu'nun GDPR Madde 45 uyarınca uygunluk kararı bulunmaktadır. Ayrıca Microsoft Ireland Ltd., Microsoft Corporation ile Standart Sözleşme Maddeleri (SCC) imzalamıştır. Microsoft'ta veri işleme ile ilgili ayrıntılı bilgileri Microsoft veri gizliliği beyanında bulabilirsiniz Microsoft Privacy Statement - Microsoft privacy.
Şirket içi bildirim sisteminde bildirimlerin girilmesi ve işlenmesi çerçevesinde aşağıdaki kişisel veri türleri işlenir:
Kişisel veriler, bildirimlerin incelenmesi amacıyla işlenir. Veriler ayrıca, yürürlükteki yasaların veya şirket politikalarının ihlallerini önlemek, tespit etmek ve/veya takip etmek için (ihbarda belirtilen iddiaların doğruluğunu incelemek ve gerektiğinde, dahili soruşturma, kovuşturma, delil (tekrar) toplama veya prosedürü tamamlama dahil olmak üzere bildirilen ihlale karşı harekete geçmek gibi) işlenir.
Bildirim çerçevesinde işlenen kişisel veriler, lawcode GmbH, Universitätsstraße 3, 56070 Koblenz, Almanya şirketi tarafından sipariş ve talimatlar doğrultusunda işlenir. Kişisel veriler üçüncü şahıslara sadece yasal bir dayanak olması halinde aktarılır. Bu özellikle bilgilendirmek, bildirmek veya verileri iletmekle yükümlü olduğumuz yasal gerekliliklerin yerine getirilmesi için veri aktarımının kullanılması, bu konuda bize onay vermeniz veya menfaatlerin dengelenmesinin gerekçelendirilmesi durumunda geçerlidir. Ayrıca, harici veri merkezleri veya telekomünikasyon sağlayıcıları gibi harici hizmet sağlayıcıları kişisel verileri, işleyici olarak bizim adımıza işler. Kişisel veriler, bildirimin sorumluluk alanına ve ayrıca etkili takip önlemlerinin başlatılmasına bağlı olarak gerektiğinde ilgili uzman departmanlarımıza iletilir.
Uyumla ilgili uyarılar Madde 11 paragraf 5 HinSchG uyarınca tamamlandıktan sonra 3 yıl saklanır. Uyumla ilgili olmayan raporlar raporlama amacıyla 1 yıla kadar saklanır.
Web sitemizde iFrame olarak Euroland.com, İsveç'in bir hizmeti olan Euroland'ın gösterge aracını kullanıyoruz. RATIONAL AG, yatırımcılara yönelik web sayfasında finansal bilgilerle ilgili animasyonları sunmak için Euroland'ı kullanmaktadır.
Gösterge aracının gömülü olduğu bir sayfayı çağırdığınızda, Euroland sunucuları ile normalde bir bağlantı kurulur ve içerikler internet sayfasında tarayıcınıza bildirilerek görüntülenir. Onay yönetimi (Usercentrics) aracımızı kullanarak Euroland ile ilgili veri işlemeye onay vermediğiniz sürece bu durum önlenecektir. Bu nedenle onayınız olmadan hiçbir veri aktarılmaz. Sadece bir ön izleme görüntülenir.
Tanımlanan veri işlemenin yasal dayanağı onayınızdır, GDPR Mad. 6 Fıkra 1 Satır 1 Bent a ve ayrıca Telekomünikasyon Telemedya Veri Koruma Yasası Madde 25.
Her sayfanın alt kısmındaki bağlantı (footer (alt bilgi)) aracılığıyla izleme ayarlarını çağırarak ve onay verdiğiniz işlemin arkasındaki onay işaretini kaldırarak, gelecekte geçerli olacak şekilde bu onayı istediğiniz zaman iptal edebilirsiniz. Onay vermediğiniz veya onayınızı geri çekdiğiniz sürece kullanım sizin için engellenir.
Alternatif olarak, yerel depolama alanınızı bu web sitesinden silebilirsiniz. Seçim olanaklarının bağlantısının yer aldığı banner yeniden gösterilir. Onay vermediğiniz veya onayınızı geri çekmediğiniz sürece kullanım sizin için engellenir.
Euroland hakkında daha fazla bilgi için https://www.euroland.com/cookiepolicy/en-gb.html adresini ziyaret edin.
Web sitelerimizde Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Almanya tarafından sağlanan “Friendly Captcha“ hizmetini kullanıyoruz. Friendly Captcha, merkezi Almanya'da bulunan ve küresel olarak kullanılabilen bir hizmettir.
Bir hizmet kullanıcısı olarak, Friendly Captcha ile son kullanıcı verilerinin sipariş işlemcisi Friendly Captcha tarafından işlenmesi için bir sipariş işleme sözleşmesi imzalıyoruz. Friendly Captcha, verilerin web sitelerimize (örneğin bir iletişim formuna) bir insan tarafından mı yoksa otomatik bir program (bot olarak adlandırılır) tarafından mı girildiğini kontrol etmek için kullanılır. Bu amaçla Friendly Captcha, web sitesi ziyaretçisinin davranışını çeşitli özelliklere göre analiz eder.
Bir son kullanıcı Friendly Captcha widget'ını içeren bir web sitesini ziyaret ederse, bulmaca isteğini analiz etmek için aşağıdaki günlük verileri toplanır:
Friendly Captcha kullanımı ile bağlantılı olarak gerçekleşen veri işleme, web sitelerimizin güvenliğini sağlamak amacıyla gerçekleştirilir. Veri işlemenin yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının f bendidir. Meşru menfaatimiz, veri işlemenin güvenliğini sağlamak için yasal gerekliliklerin yerine getirilmesinde yatmaktadır (örneğin, spam ve botlara karşı koruma).
Veriler özel veri merkezlerinde saklanır (örn. yalnızca AB'de). Friendly Captcha, Avrupa Komisyonu'nun standart veri koruma maddelerini veya bağlayıcı kurumsal kuralları kullanarak her veri aktarımının uygun önlemlerle korunmasını sağlar.
Kişisel verilerinizi yukarıda belirtilen amaçlar süresince saklarız. Kişisel veriler saklanırsa, bu veriler 30 gün içinde silinecektir. Bundan sonra, kanunen daha uzun bir süre saklamamız gerekmedikçe veya yasal taleplerin oluşturulması, uygulanması veya savunulması için daha uzun süre saklanması gerekmedikçe kişisel verilerinizi artık saklamayacağız.
Friendly Captcha'nın verilerinizi nasıl işlediği hakkında daha fazla bilgi, aşağıdaki bağlantılardan erişilebilen web sitelerinde ve sağlayıcının gizlilik politikasında bulunabilir:
Kişisel bilgilerinizin, burada belirtilen amaçlar dışında üçüncü taraflara aktarılması söz konusu değildir.
Kişisel bilgilerinizi üçüncü taraflara ancak şu koşullar gerçekleştiği takdirde veririz:
Avrupa Birliği dışında veri aktarımı konusunda genelde Avrupa'daki yüksek veri koruma düzeyi söz konusu değildir. Bir bilgi aktarımı durumunda, o sırada AB Komisyonu'nun, GDPR madde 45, fıkra 1, 3 kapsamında uygunluk kararı mevcut olmayabilir. Yani, AB Komisyonu şimdiye kadar, ülkeye özgü veri koruma düzeyinin Veri Koruma Yasası temelinde Avrupa Birliği düzeyine karşılık geldiğini pozitif olarak tespit etmemiş olabilir; bu nedenle yukarıda belirtilen uygun garantileri oluşturduk. Veri aktarımıyla ilgili olarak tamamen ortadan kaldırılamayabilecek olan olası riskler şunlardır:
Kişisel bilgileriniz, asıl amacını aşacak şekilde işlenebilir.
Ayrıca bilgi edinme, düzeltme, silme veya veri taşınabilirliği hakkınız gibi veri koruma haklarınızı sürdürülebilir bir şekilde ileri sürememeniz ve uygulamanız mümkün olmayabilir.
Ayrıca, yanlış veri işlemenin meydana gelme olasılığı ve kişisel verilerin korunmasının GDPR'nin nicel ve nitel gereksinimlerini tam olarak karşılamaması olasılığı da daha yüksek olabilir.
Bilgilerinizi tesadüfi veya kasıtlı manipülasyon, kayıp, tahrip veya yetkisiz kişilerin erişiminden korumak için kapsamlı teknik ve kurumsal koruyucu önlem aldık. Güvenlik yöntemlerimiz düzenli olarak denetlenir ve güncel teknolojiye uyarlanır.
Çevrimiçi teklifimiz dahilinde, YouTube videoları veya Google-Maps haritaları gibi üçüncü taraf içerikleri, GDPR madde 6 fıkra 1 satır 1 bent f temelinde entegre edilmiştir. Bu, her zaman bu içeriğin sağlayıcılarının (bundan böyle "üçüncü taraf sağlayıcılar" olarak anılacaktır) kullanıcıların IP adresini algıladığını varsayar. Çünkü IP adresi olmadan içerikleri ilgili kullanıcının tarayıcısına gönderemezler. IP adresi bu nedenle bu içeriklerin görüntülenmesi için gereklidir. Sadece ilgili sağlayıcıların içeriği iletmek için yalnızca IP adresini kullandığı içerikleri kullanmaya çalışıyoruz. Ancak, üçüncü taraf sağlayıcıların IP adresini, örneğin istatistiksel amaçlarla kaydetmesi durumunda hiçbir etkimiz yoktur. Bildiğimiz takdirde bu konuda kullanıcıları bilgilendiriyoruz.
Her ilgili kişinin GDPR madde 15 uyarınca bilgi isteme, GDPR madde 16 uyarınca verileri düzelttirme, GDPR madde 17 uyarınca verileri sildirme, GDPR madde 18 uyarınca verilerin işlenmesini kısıtlama, GDPR madde 21 uyarınca verilerin işlenmesine itiraz etme ve GDPR madde 20 uyarınca verilerin aktarılabilirliği hakkı vardır. Bilgi isteme ve sildirme hakkı hususunda BDSG (Alman Federal Veri Koruma Yasası) §§ 34 ve 35 uyarınca yürürlükteki kısıtlamalar geçerlidir.
Ayrıca, kişisel verilerinizin tarafımızca işlenmesi hakkında sorumlu veri koruma denetleme makamına şikayette bulunma hakkınız da bulunmaktadır.
Kişisel verilerin işlenmesine ilişkin onayınızı istediğiniz zaman iptal edebilirsiniz. Bu, Genel Veri Koruma Tüzüğü yürürlüğe girmeden, yani 25 Mayıs 2018'den önce tarafımıza verilmiş olan onay beyanlarının iptali için de geçerlidir. İptalin yalnızca ileriye dönük geçerli olacağını unutmayın. İptal işleminden önce gerçekleşen işlemler bundan etkilenmez.
GDPR madde 21 fıkra 2 uyarınca, kişisel verilerinizin işlenmesine her zaman itiraz etme hakkına sahipsiniz. Verilerin doğrudan tanıtım amacıyla işlem görmesine itiraz etmeniz durumunda kişisel bilgilerinizi artık bu amaç için işlemden geçirmeye son veririz. İtirazın yalnızca ileriye dönük geçerli olacağını unutmayın. İtirazınızdan önce gerçekleştirilmiş olan işlemeler bundan etkilenmez.
Kişisel bilgilerinizin işlem görmesini menfaatlerin dengelenmesine dayandırdığımız takdirde verilerin işlem görmesine itiraz edebilirsiniz. Böyle bir itirazda bulunduğunuz takdirde, kişisel verilerinizi tarafımızca açıklanan şekilde işlemememizin nedenlerini açıklamanızı rica ederiz. Gerekçeli bir itirazınız söz konusu olduğu takdirde durumu inceler ve veri işleme şeklini durdurur veya uyarlarız ya da size zorunlu korunmaya değer nedenlerimizi açıklarız.
Web sayfalarımızda, başka hizmet sunucuların web sayfalarına bağlantılar yer alabilir. Bu veri koruma beyanının yalnızca RATIONAL AG'nin web siteleri için geçerli olduğunu belirtmek isteriz. Diğer hizmet sunucuların geçerli veri koruma yasalarına uyup uymaması üzerinde herhangi bir etkimiz yoktur ve kontrol etmeyiz.
Bu veri koruma beyanı üzerinde, geçerli veri koruma yasa ve yönetmeliklerine uymak kaydıyla istediğimiz zaman değişiklik ve uyarlama yapma hakkını saklı tutarız.
Revizyon durumu: Nisan 2025.