Data privacy policy | COMPO EXPERT

Genel bilgi

Web sitemize ilgi gösterdiğiniz için mutluyuz. Veri gizliliği ve veri güvenliği, bizde her zaman yüksek önceliğe sahip olmuştur. Bu nedenle, Genel Veri Koruma Yönetmeliği (GDPR), Alman Teleservisler Yasası (TMG) ve diğer veri koruma hükümlerinin yasal hükümlerine uyuyoruz. Aşağıda, kişisel verilerinizin nasıl işlendiği hakkında size bilgi vereceğiz. GDPR'ye göre kişisel veriler, kişisel olarak tanımlanabileceğiniz tüm verilerdir.

Kontrolörün adı ve iletişim bilgileri

Bu web sitesinde veri işleme için denetleyici:

COMPO EXPERT GmbH
Krögerweg 10
48155 Münster
Deutschland

Phone.: +49 (0)251 297981-000
Fax.: +49 (0)251 297981-111
E-Mail: [email protected]

Veri koruma görevlisinin iletişim bilgileri:

Veri koruma görevlimiz Bay André Korte'e yukarıda belirtilen şirket adresi ve [email protected] adresinden ulaşılabilir.

Kişisel verilerin işlenmesinin kapsamı ve amacı

Bu internet sitesine erişim

İnternet sitemizi ziyaret ettiğinizde, ziyaretçinin kullandığı internet tarayıcısı verileri otomatik olarak internet sitemizin sunucusuna gönderir. Bu veriler geçici olarak bir günlük dosyasında saklanır. Otomatik olarak silinene kadar, ziyaretçinin herhangi bir ek işlem yapmasına gerek olmaksızın aşağıdaki veriler saklanır:

Ziyaretçinin kullandığı cihazın IP adresi
Erişim tarihi ve saati
Ziyaretçi tarafından görüntülenen sayfanın adı ve URL adresi
Ziyaretçinin internet sitemize geldiği internet sitesi, diğer bir ifadeyle yönlendiren URL
Ziyaretçinin kullandığı cihazın tarayıcısı ve işletim sistemi ile kullanılan internet erişim sağlayıcısının adı

Bu kişisel verilerin işlenmesi, GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (f) bendi uyarınca hukuka uygundur. Şirketin verileri aşağıdaki amaçlarla işlemekte meşru menfaati bulunmaktadır:

Şirketin internet sitesiyle hızlı bir bağlantı kurulması
Bu internet sitesinin kullanıcı dostu bir şekilde kullanılabilmesi
Sistemlerin güvenliğinin ve kararlılığının tespit edilmesi ve sağlanması
Bu internet sitesinin yönetiminin kolaylaştırılması ve iyileştirilmesi

Veriler açıkça, bu internet sitesini ziyaret eden kişilerin kimlikleri hakkında bilgi edinmek amacıyla işlenmemektedir.

İletişim formu

İnternet sitemizde bulunan çevrim içi iletişim formu aracılığıyla şirkete mesaj gönderebilirsiniz. Talebinizin işleme alınabilmesi için adınıza, soyadınıza, e-posta adresinize, konu bilgisine ve mesajınıza ihtiyaç duyarız.

Müşteri talepleri bakımından işlemenin hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (b) bendi, diğer durumlarda ise GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (f) bendidir. Veriler yalnızca iletişim formu aracılığıyla gönderilen taleplerin işleme alınması ve yanıtlanması amacıyla işlenir.

İletişim formunun kullanılması kapsamında toplanan kişisel veriler, talebin sonuçlandırılmasından ve daha fazla saklanmasını gerektiren herhangi bir hukuki dayanağın kalmamasından sonra otomatik olarak silinir.

Bülten

Koşullara bağlı olarak, bültenimizin gönderilmesi iki farklı hukuki dayanaktan birine dayandırılabilir.

İlgili kişi bizimle hâlihazırda ticari bir ilişki içinde olabilir. Bu durumda bülten aracılığıyla şirketimizin teklifleri ve hizmetleri hakkında bilgi veririz. Müşteri talepleri bakımından işlemenin hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (b) bendi, diğer durumlarda ise GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (f) bendidir.

Bültene abone olan ilgili kişi, kişisel verilerinin işlenmesine açıkça onay vermiş olur. Bültene abone olmak için yalnızca ziyaretçinin e-posta adresinin girilmesi gerekir. Ziyaretçinin kişisel verilerinin bülten gönderme amacıyla işlenmesinin hukuki dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (a) bendi uyarınca verilen onaydır.

Ziyaretçi gelecekte gönderilecek bültenlerin alınmasını istediği zaman durdurabilir. Bunun için bültenin sonunda bulunan özel abonelikten çıkma bağlantısını kullanabilir veya veri sorumlusuna basit bir mesaj gönderebilir.

Verilerin aktarılması

Kişisel veriler aşağıdaki durumlarda üçüncü taraflara aktarılır:

İlgili kişinin GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (a) bendi uyarınca aktarıma açıkça onay vermiş olması
Aktarımın GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (f) bendi uyarınca hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olması ve ilgili kişinin verilerinin aktarılmaması yönünde daha üstün ve korunmaya değer bir menfaatinin bulunduğunun varsayılması için herhangi bir neden olmaması
GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (c) bendi uyarınca verilerin aktarılmasına ilişkin yasal bir yükümlülüğün bulunması
Aktarımın GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (b) bendi uyarınca ilgili kişiyle kurulan sözleşmesel ilişkinin yerine getirilmesi için gerekli olması

Kişisel veriler diğer durumlarda üçüncü taraflara aktarılmaz.

Çerezler

İnternet sitemizde çerezler kullanılmaktadır. Çerezler, bu internet sitesinin sunucusu ile ziyaretçinin tarayıcısı arasında paylaşılan veri paketleridir. Bunlar internet sitesi ziyaret edilirken masaüstü bilgisayar, dizüstü bilgisayar, tablet veya akıllı telefon gibi kullanılan cihazda saklanır.

Çerezler kullanılan cihazlara zarar veremez. Özellikle virüs veya başka kötü amaçlı yazılımlar içermezler. Çerezlerde, kullanılan belirli cihazla bağlantılı bilgiler saklanır. Ancak bu bilgiler hiçbir şekilde şirketin internet sitesini ziyaret eden kişinin kimliğini doğrudan öğrenmesini sağlamaz.

Çerezler çoğu tarayıcının varsayılan ayarları kapsamında genel olarak kabul edilir. Tarayıcı ayarları, kullanılan cihazlarda çerezlerin kabul edilmemesi veya yeni bir çerez oluşturulmadan önce özel bir bildirim görüntülenmesi sağlanacak şekilde yapılandırılabilir. Bununla birlikte, çerezlerin devre dışı bırakılmasının bu internet sitesinin tüm işlevlerinin en iyi şekilde kullanılamamasına yol açabileceği dikkate alınmalıdır.

Çerezler, şirketin internet sitesinin daha rahat kullanılmasını sağlamak amacıyla kullanılır. Örneğin oturum çerezleri, ziyaretçinin bu internet sitesinin belirli sayfalarını daha önce ziyaret edip etmediğini belirlemeyi sağlar. Bu oturum çerezleri, ziyaretçinin internet sitesinden ayrılmasından sonra otomatik olarak silinir.

Kullanıcı deneyimini iyileştirmek amacıyla geçici çerezler de kullanılır. Bunlar ziyaretçinin cihazında sınırlı bir süre boyunca saklanır. İnternet sitesinin yeniden ziyaret edilmesi durumunda, ziyaretçinin siteye daha önce eriştiği ve hangi bilgi ve ayarları seçtiği otomatik olarak algılanır. Böylece bu bilgilerin yeniden girilmesi gerekmez.

Çerezler ayrıca bu internet sitesinin ziyaretlerini istatistiksel amaçlarla analiz etmek ve sunulan hizmetleri iyileştirmek için kullanılır. Bu çerezler, daha sonraki bir ziyarette ziyaretçinin internet sitesini daha önce ziyaret ettiğinin otomatik olarak algılanmasını sağlar. Çerezler önceden belirlenen bir sürenin ardından otomatik olarak silinir.

Çerezler aracılığıyla işlenen veriler, yukarıda belirtilen amaçlar ve GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (f) bendi uyarınca şirketin meşru menfaatlerinin korunması için gereklidir.

İnternet sitesi analiz hizmetleri ve takip

Google Analytics

Bu internet sitesi, Google Inc. (“Google”) tarafından sunulan bir internet analiz hizmeti olan Google Analytics’i kullanmaktadır. Google Analytics çerezler kullanır. Bunlar bilgisayarınızda saklanan ve internet sitesini nasıl kullandığınızın analiz edilmesini sağlayan metin dosyalarıdır.
İnternet sitesini kullanımınız hakkında çerezler tarafından oluşturulan bilgiler genellikle Amerika Birleşik Devletleri’ndeki bir Google sunucusuna aktarılır ve burada saklanır.
Bu internet sitesinde IP anonimleştirme özelliğinin etkinleştirilmiş olması hâlinde, IP adresiniz Google tarafından Avrupa Birliği üyesi ülkelerde veya Avrupa Ekonomik Alanı Anlaşması’na taraf diğer ülkelerde önceden kısaltılır. Tam IP adresi yalnızca istisnai durumlarda Amerika Birleşik Devletleri’ndeki bir Google sunucusuna aktarılır ve burada kısaltılır.
Google, bu internet sitesinin işletmecisi adına söz konusu bilgileri internet sitesini kullanımınızı değerlendirmek, internet sitesi faaliyetleri hakkında raporlar oluşturmak ve internet sitesinin kullanımı ve internet kullanımıyla ilgili diğer hizmetleri işletmeciye sunmak amacıyla kullanır.
Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google’ın diğer verileriyle birleştirilmez.
Tarayıcınızda ilgili ayarları seçerek çerezlerin saklanmasını önleyebilirsiniz. Ancak bu durumda internet sitesinin tüm işlevlerini eksiksiz biçimde kullanamayabileceğinizi dikkate alınız.
Ayrıca çerezler tarafından oluşturulan ve internet sitesini kullanımınızla ilgili olan verilerin, IP adresiniz dâhil olmak üzere, Google tarafından toplanmasını ve işlenmesini aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek önleyebilirsiniz:
Google Analytics’i devre dışı bırakma tarayıcı eklentisi
Bu internet sitesi Google Analytics’i _anonymizeIp() uzantısıyla kullanır. Böylece IP adresleri yalnızca kısaltılmış biçimde işlenir ve belirli bir kişiyle ilişkilendirilmeleri önlenir. Hakkınızda toplanan verilerin yine de belirli bir kişiyle ilişkilendirilebilmesi durumunda, bu ilişkilendirme derhâl ortadan kaldırılır ve kişisel veriler gecikmeksizin silinir.
Google Analytics’i internet sitemizin kullanımını analiz etmek ve düzenli olarak iyileştirmek amacıyla kullanırız. Elde edilen istatistikler, sunduğumuz hizmetleri iyileştirmemizi ve kullanıcılar için daha ilgi çekici hâle getirmemizi sağlar.
Google Analytics kullanımının hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (f) bendidir.
Özellikle çerezlerin saklanmasına ilişkin onay olmak üzere ilgili onayın talep edilmiş olması hâlinde, işleme faaliyeti yalnızca GDPR’nin 6. maddesinin 1. fıkrasının (a) bendine dayanılarak gerçekleştirilir. Onay istenildiği zaman geri alınabilir.
Google hizmetlerinin kullanılması sırasında Amerika Birleşik Devletleri’ne veri aktarımının tamamen engellenememesi hâlinde, aktarım Avrupa Komisyonu’nun standart sözleşme maddelerine dayandırılır. Ayrıntılı bilgiler aşağıdaki bağlantılarda bulunmaktadır:
- Google veri koruma çerçeveleri
- Google veri sorumluları arasındaki veri koruma koşulları
Üçüncü taraf sağlayıcı hakkında bilgiler:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
İrlanda
Faks: +353 (1) 436 1001
Ek bilgiler:

Google Tag Manager

İnternet sitemizde Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerika Birleşik Devletleri tarafından sunulan ve bundan sonra “Google” olarak anılacak olan Google Tag Manager hizmetini kullanıyoruz.

Google Tag Manager, internet sitesi etiketlerini bir kullanıcı arayüzü üzerinden yönetmemizi sağlar. Etiketleri uygulayan Google Tag Manager aracı çerez kullanılmayan bir alan adında çalışır ve kendisi kişisel veri toplamaz.

Google Tag Manager, kendileri veri toplayabilecek başka etiketlerin çalıştırılmasını sağlar. Google Tag Manager bu verilere erişmez. Takibin alan adı veya çerez düzeyinde devre dışı bırakılması hâlinde, bu ayar Google Tag Manager aracılığıyla uygulanan tüm takip etiketleri için geçerli olmaya devam eder.

Google hizmetlerinin kullanılması sırasında Amerika Birleşik Devletleri’ne veri aktarımının tamamen engellenememesi hâlinde, aktarım Avrupa Komisyonu’nun standart sözleşme maddelerine dayandırılır. Ayrıntılı bilgiler aşağıdaki bağlantılarda bulunmaktadır:

Üçüncü taraf sağlayıcı hakkında bilgiler:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
İrlanda
Faks: +353 (1) 436 1001

Verilerin korunmasına ilişkin ek bilgiler Google’ın aşağıdaki sayfalarında bulunmaktadır:

Sosyal medya düğmelerinin kullanılması

İnternet sitemizde bağlantı şeklinde çeşitli sosyal medya düğmeleri kullanıyoruz. Bunlar arasında Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, Amerika Birleşik Devletleri tarafından sunulan Facebook düğmeleri, LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, Amerika Birleşik Devletleri tarafından sunulan LinkedIn düğmeleri ve XING AG, Dammtorstraße 29–32, 20354 Hamburg, Almanya tarafından sunulan Xing düğmeleri bulunmaktadır.

İnternet sitemiz görüntülendiğinde başlangıçta sosyal medya hizmetlerine herhangi bir veri aktarılmaz. Bu nedenle yalnızca internet sitesinin ziyaret edilmesine dayanılarak üçüncü taraflarca profil oluşturulması engellenmiş olur.

İnternet sitemizin ziyaretçileri sosyal medya düğmeleri aracılığıyla sosyal medya profillerimize erişebilir veya gönderiler gibi içerikleri diğer kullanıcılarla paylaşabilir.

Bir sosyal medya düğmesine tıklanması hâlinde belirli veriler ilgili sosyal medya hizmetine aktarılabilir. Bu veriler arasında aşağıdakiler bulunabilir:

Sosyal medya düğmesinin yer aldığı COMPO EXPERT internet sayfası
Düğmeye tıklanan tarih ve saat
Kullanılan tarayıcı ve işletim sistemi hakkında bilgiler
Güncel IP adresi

Ziyaretçi düğmeye tıklayarak GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (a) bendi uyarınca sosyal medya hizmetinin veri işlemesine onay vermiş olur.

Ziyaretçinin tıklama sırasında ilgili sosyal medya hizmetinde oturum açmış olması hâlinde, söz konusu hizmet yukarıda belirtilen bilgileri kullanıcı adıyla ilişkilendirebilir ve gerektiğinde başka bilgiler elde edebilir.

Sosyal medya hizmeti bu verileri Avrupa Birliği dışındaki ülkelerde de işleyebilir. İlgili sosyal medya hizmetinin veri işlemesinin kapsamı, niteliği veya amacı üzerinde herhangi bir etkimiz bulunmamaktadır. Sosyal medya hizmeti yukarıda belirtilen verileri takma adlı veya kişiselleştirilmiş kullanıcı profilleri oluşturmak için kullanabilir.

Verilerin korunmasına ilişkin ek bilgiler ilgili hizmet sağlayıcıların internet sitelerinde bulunmaktadır:

YouTube kullanımı

Kendi videolarımızı internet sitemizin ziyaretçilerine sunabilmek için bir YouTube eklentisi kullanıyoruz.

Hizmet aşağıdaki şirket tarafından sunulmaktadır:

Google Ireland Limited
Google Building Gordon House
4 Barrow Street
Dublin, D04 E5W5
İrlanda

İşlemenin hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi, diğer bir ifadeyle bu kullanım için sizden aldığımız onaydır.

Aşağıdaki veriler toplanır:

Yönlendiren URL, diğer bir ifadeyle internet sitesine erişilen sayfanın URL adresi
Cihazınızın IP adresi

Bu veriler YouTube tarafından kendi sunucularında saklanır.

YouTube hesabınızda oturum açmış olmanız hâlinde, YouTube’un gezinme davranışınızı doğrudan kişisel profilinizle ilişkilendirmesine olanak tanımış olursunuz. YouTube hesabınızdan çıkış yaparak bunu önleyebilirsiniz.

Veriler aşağıdaki alıcıya aktarılır:

Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043-1351
Amerika Birleşik Devletleri

Veriler, işleme amacı ortadan kalkana kadar saklanır. Daha sonra silinir.

Kullanıcı verilerinin işlenmesine ilişkin ek bilgiler YouTube ve Google Gizlilik Politikası içerisinde bulunmaktadır.

Facebook Pixel, Facebook Custom Audiences ve Facebook dönüşüm takibi

İnternet sitemizde, Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, Amerika Birleşik Devletleri ve Avrupa Birliği’nde ikamet eden ziyaretçiler bakımından Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda tarafından işletilen Facebook sosyal ağının “Facebook Pixel” adı verilen aracı kullanılmaktadır. Bu şirketler bundan sonra “Facebook” olarak anılacaktır.

Facebook Pixel, Facebook’un çevrim içi hizmetlerimizin ziyaretçilerini Facebook Ads adı verilen reklamların gösterilmesi için hedef kitle olarak belirlemesini sağlar.

Facebook Pixel’i, yayınladığımız Facebook reklamlarını yalnızca çevrim içi hizmetlerimize ilgi göstermiş veya Facebook’a aktardığımız belirli özelliklere sahip Facebook kullanıcılarına göstermek amacıyla kullanırız. Bu gruplar “Custom Audiences” olarak adlandırılır.

Facebook Pixel ayrıca Facebook reklamlarımızın kullanıcıların muhtemel ilgi alanlarıyla uyumlu olmasını ve rahatsız edici olarak algılanmamasını sağlamamıza yardımcı olur. Ayrıca kullanıcıların bir Facebook reklamına tıkladıktan sonra internet sitemize yönlendirilip yönlendirilmediğini tespit ederek Facebook reklamlarının etkinliğini istatistiksel amaçlarla ve pazar araştırması amacıyla değerlendirebiliriz. Bu süreç dönüşüm takibi olarak adlandırılır.

Facebook verileri kendi veri kullanım politikası uyarınca işler. Facebook reklamlarının gösterilmesiyle ilgili genel bilgiler Facebook’un veri kullanım politikasında bulunmaktadır. Facebook Pixel ve çalışma şekli hakkında özel bilgiler Facebook Yardım Merkezi’nde bulunmaktadır.

Facebook Pixel’in kullanılması ve dönüşüm çerezlerinin saklanması GDPR’nin 6. maddesinin 1. fıkrasının (a) bendine dayanmaktadır.

Veri işleme sözleşmesi

Facebook’un veri işleyen sıfatıyla hareket ettiği işleme faaliyetleri bakımından Facebook ile bir veri işleme sözleşmesi imzaladık. Bu sözleşme uyarınca Facebook, müşterilerimizin verilerini korumak ve üçüncü taraflara aktarmamakla yükümlüdür.

İtiraz

Verilerinizin Facebook Pixel aracılığıyla toplanmasına ve Facebook reklamlarının gösterilmesi amacıyla kullanılmasına itiraz edebilirsiniz.

Facebook’ta size hangi tür reklamların gösterileceğini belirlemek için Facebook tarafından sağlanan sayfaya erişebilir ve kullanıma dayalı reklam ayarlarıyla ilgili talimatları takip edebilirsiniz.

Ayarlar platformdan bağımsız olarak uygulanır. Bu nedenle masaüstü bilgisayarlar ve mobil cihazlar dâhil olmak üzere tüm cihazlarda geçerlidir.

Ayrıca erişim ölçümü ve reklam amaçları için çerez kullanılmasına Network Advertising Initiative’in devre dışı bırakma sayfası ve aşağıdaki internet siteleri üzerinden itiraz edebilirsiniz:

Google Ads ve dönüşüm takibi

Bu internet sitesi Google Ads kullanmaktadır. Google Ads, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan bir çevrim içi reklam programıdır.

Google Ads, bir kullanıcının Google’a belirli arama terimleri girmesi durumunda Google arama motorunda veya üçüncü taraf internet sitelerinde reklam yayınlamamızı sağlar. Bu süreç anahtar kelime hedefleme olarak adlandırılır.

Google’da bulunan konum bilgileri ve ilgi alanları gibi kullanıcı verilerine dayanılarak hedeflenmiş reklamlar da gösterilebilir. Bu süreç hedef kitle hedefleme olarak adlandırılır.

İnternet sitesi işletmecisi olarak bu verileri nicel olarak değerlendirebiliriz. Örneğin hangi arama terimlerinin reklamlarımızın gösterilmesine yol açtığını ve kaç reklamın ilgili tıklamalarla sonuçlandığını analiz edebiliriz.

Tarayıcınızda ilgili ayarları seçerek çerezlerin cihazınızda saklanmasını önleyebilirsiniz. Tarayıcınızın çerezlere izin vermemesi hâlinde, bu internet sitesinin tüm işlevlerine kısıtlama olmaksızın erişebileceğiniz garanti edilemez.

Ayrıca bir tarayıcı eklentisi kullanarak çerezler aracılığıyla toplanan bilgilerin, IP adresiniz dâhil olmak üzere, Google Inc.’ye aktarılmasını ve Google Inc. tarafından kullanılmasını önleyebilirsiniz. İlgili eklenti aşağıdaki bağlantıda bulunmaktadır:

Google Analytics’i devre dışı bırakma tarayıcı eklentisi

Kullanılan Google hizmetleri hakkında ek bilgiler Google Gizlilik Politikası içerisinde bulunmaktadır.

Kullanılan araçlar GDPR’nin 6. maddesinin 1. fıkrasının (f) bendine dayanmaktadır. Hem çevrim içi hizmetlerimizi hem de reklamlarımızı optimize etmek amacıyla kullanıcı davranışlarını analiz etmekte meşru menfaatimiz bulunmaktadır.

Özellikle çerezlerin saklanmasına ilişkin onay olmak üzere ilgili onayın talep edilmiş olması hâlinde, işleme faaliyeti yalnızca GDPR’nin 6. maddesinin 1. fıkrasının (a) bendine dayanılarak gerçekleştirilir. Onay istenildiği zaman geri alınabilir.

Her iki araç için geçerli hükümler

Amerika Birleşik Devletleri makamlarının, istihbarat servisleri de dâhil olmak üzere, CLOUD Act gibi Amerika Birleşik Devletleri mevzuatı uyarınca bu hizmetin internet protokolü üzerinden entegre edilmesi sırasında Google ile zorunlu olarak paylaşılan kişisel verilere erişebileceğini açıkça belirtiriz.

Ayrıntılı bilgiler aşağıdaki bağlantılarda bulunmaktadır:

Microsoft Clarity

Bu internet sitesi aşağıdaki sağlayıcının internet analiz hizmetini kullanmaktadır:

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
Amerika Birleşik Devletleri

Microsoft Clarity, ziyaretçilerin internet sitemizi nasıl kullandığını analiz edebilmemiz için çerezler ve özellikle takip pikselleri ve web işaretçileri olmak üzere benzer teknolojiler kullanır.

Bu amaçla özellikle aşağıdaki veriler işlenebilir:

Kullanılan cihaz hakkındaki bilgiler
Tarayıcı bilgileri
IP adresi
Kullanım verileri
Tıklamalar
Kaydırma davranışı
Fare hareketleri
İnternet sitesinde geçirilen süre
Sayfaların belirli içerikleriyle gerçekleştirilen etkileşimler

Bu sayede, örneğin ısı haritaları ve oturum kayıtları kullanılarak davranış kalıpları analiz edilebilir. Bunlar sayfa ziyaretlerinin süresini ve metin girme, kaydırma, tıklama ve fare imlecini öğelerin üzerinde tutma gibi sayfa içerikleriyle gerçekleştirilen etkileşimleri gösterebilir.

Sonuçlar bize tek tek kişileri tanımlamamıza izin vermeyen bir biçimde sağlanır. Bu bilgileri hakkınızda toplanan ve sizi doğrudan tanımlayan diğer kişisel verilerle birleştirmeyiz.

Microsoft Clarity yalnızca önceden onay banner’ımız üzerinden onay vermiş olmanız hâlinde kullanılır.

Kişisel verilerin işlenmesinin hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının (a) bendidir. Çerezlerin yerleştirilmesi veya cihazınızda bilgilerin saklanması ya da cihazınızdan okunması durumunda, bu işlemler de yalnızca TDDDG’nin 25. maddesinin 1. fıkrası uyarınca verdiğiniz onaya dayanılarak gerçekleştirilir.

Onayınızı çerez ayarları üzerinden gelecekte geçerli olmak üzere istediğiniz zaman geri alabilirsiniz.

İşlemeye onay vermeniz hâlinde Microsoft, standart bir analiz gerçekleştirmek amacıyla kişisel verilerinizi internet sitemizde toplar. Sonuçlar daha sonra Microsoft Clarity aracılığıyla anonimleştirilmiş biçimde tarafımıza sunulur.

Hizmetin sağlayıcısı Microsoft’tur. Microsoft bağımsız bir veri sorumlusu olarak hareket eder ve Clarity kapsamında toplanan verileri kendi sorumluluğu altında başka amaçlarla işleyebilir.

Microsoft tarafından gerçekleştirilen sonraki işleme faaliyetleri üzerinde herhangi bir etkimiz bulunmamaktadır. Microsoft’un kişisel verileri işlemesi hakkında ek bilgiler aşağıdaki belgede bulunmaktadır:

Microsoft Gizlilik Bildirimi

Toplanan veriler genel olarak veri analizi amacıyla ve hizmet sağlayıcının belirlediği diğer amaçlarla Amerika Birleşik Devletleri’ndeki Microsoft sunucularına aktarılır ve burada saklanır.

Bu aktarımlar AB–ABD Veri Gizliliği Çerçevesi, diğer bir ifadeyle EU-U.S. Data Privacy Framework hükümlerine tabidir.

Toplanan verilerin alıcıları Microsoft Corporation ve Microsoft’un verileri kendi sorumluluğu altında paylaşabileceği diğer şirketlerdir.

Saklama süresi Microsoft Clarity’nin kurallarına göre belirlenir. Microsoft tarafından sağlanan güncel bilgilere göre:

Oturum kayıtlarına ilişkin veriler genel olarak 30 gün saklanır
Etiketlenmiş veya favori olarak kaydedilmiş oturumlar ile tıklama verileri genel olarak dokuz ay saklanır
Isı haritası verileri genel olarak on üç ay saklanır

Bu sürelerin sonunda veriler, yedek kopyalar da dâhil olmak üzere Clarity sunucularından silinir.

Microsoft’un kendi sorumluluğu altında gerçekleştirebileceği diğer işleme faaliyetleri bundan etkilenmez.

İş başvurusunda bulunanlar

İş başvurusunda bulunan kişilerin verileri, bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin alınması amacıyla işlenir.

Verilerin üçüncü taraflara aktarılması planlanmamaktadır ve böyle bir aktarım gerçekleştirilmez.

Veriler, başvuru sürecinin tamamlanmasından en geç altı ay sonra silinir. Başvuru sahibinin daha uzun bir saklama süresine açıkça onay vermiş olması bu durumun istisnasıdır.

Bu amaçla profil oluşturma dâhil olmak üzere otomatik karar verme uygulanmaz.

Çalışanlar

Çalışanların verileri, iş sözleşmesinin yerine getirilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.

Veriler, yasal yükümlülüklerin yerine getirilmesi amacıyla düzenli olarak sosyal güvenlik kurumlarına, vergi makamlarına ve diğer kurumlara aktarılır.

Veriler geçerli yasal saklama sürelerinin sona ermesinden sonra silinir.

Bu amaçla profil oluşturma dâhil olmak üzere otomatik karar verme uygulanmaz.

Müşteriler

Müşterilerin verileri, bir sözleşmenin yerine getirilmesi, yasal yükümlülüklerin yerine getirilmesi veya veri sorumlusunun meşru menfaatleri temelinde işlenir.

Veriler, yasal yükümlülüklerin yerine getirilmesi amacıyla düzenli olarak vergi makamlarına ve diğer kurumlara aktarılır.

Veriler son iletişimden iki yıl sonra veya geçerli yasal saklama sürelerinin sona ermesinden sonra silinir.

Bu amaçla profil oluşturma dâhil olmak üzere otomatik karar verme uygulanmaz.

Tedarikçiler

Tedarikçilerin verileri, bir sözleşmenin yerine getirilmesi, yasal yükümlülüklerin yerine getirilmesi veya veri sorumlusunun meşru menfaatleri temelinde işlenir.

Veriler, yasal yükümlülüklerin yerine getirilmesi amacıyla düzenli olarak vergi makamlarına ve diğer kurumlara aktarılır.

Veriler son iletişimden iki yıl sonra veya geçerli yasal saklama sürelerinin sona ermesinden sonra silinir.

Bu amaçla profil oluşturma dâhil olmak üzere otomatik karar verme uygulanmaz.

İlgili kişi olarak haklarınız

Kişisel verileriniz internet sitemizi ziyaretiniz kapsamında işlendiği ölçüde, GDPR anlamında “ilgili kişi” olarak aşağıdaki haklara sahipsiniz.

Bilgi edinme hakkı

Hakkınızdaki kişisel verileri işleyip işlemediğimiz konusunda bizden bilgi talep edebilirsiniz.

Verilerin yalnızca yasal veya kuruluş tüzüğünden kaynaklanan saklama süreleri nedeniyle silinememesi sebebiyle saklanması veya yalnızca veri yedekleme ya da veri koruma denetimi amacıyla kullanılması hâlinde, bilgi verilmesinin orantısız bir çaba gerektirmesi ve diğer amaçlarla işlemenin uygun teknik ve organizasyonel tedbirlerle engellenmiş olması koşuluyla bilgi edinme hakkı kapsam dışında kalır.

Bilgi edinme hakkınız kapsam dışında değilse ve kişisel verilerinizi işliyorsak, aşağıdaki konularda bilgi talep edebilirsiniz:

İşlemenin amaçları
İşlenen kişisel veri kategorileri
Kişisel verilerin açıklandığı veya açıklanacağı alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar
Mümkün olması hâlinde kişisel verilerin saklanması öngörülen süre veya bu mümkün değilse sürenin belirlenmesinde kullanılan ölçütler
Kişisel verilerin düzeltilmesini veya silinmesini talep etme, işlemenin kısıtlanmasını isteme ya da işlemeye itiraz etme hakkının bulunması
Bir veri koruma denetim makamına şikâyette bulunma hakkının bulunması
Kişisel verilerin doğrudan ilgili kişiden toplanmamış olması hâlinde, verilerin kaynağına ilişkin mevcut tüm bilgiler
Uygulanabilir olduğu ölçüde profil oluşturma dâhil olmak üzere otomatik karar verme süreçlerinin bulunması, kullanılan mantık hakkında anlamlı bilgiler ve bu işlemenin önemi ile öngörülen sonuçları
Uygulanabilir olduğu ölçüde verilerin üçüncü ülkelerdeki alıcılara aktarılması ve GDPR’nin 45. maddesinin 3. fıkrası uyarınca Avrupa Komisyonu tarafından verilmiş bir yeterlilik kararının bulunmaması durumunda, kişisel verilerin korunması için GDPR’nin 46. maddesinin 2. fıkrası uyarınca öngörülen uygun güvenceler

Düzeltme ve tamamlama hakkı

Hakkınızda sakladığımız kişisel verilerin yanlış olduğunu tespit etmeniz hâlinde, bu verilerin gecikmeksizin düzeltilmesini talep edebilirsiniz.

Hakkınızdaki kişisel verilerin eksik olması durumunda bunların tamamlanmasını talep edebilirsiniz.

Silme hakkı

İşlemenin ifade ve bilgi edinme özgürlüğünün kullanılması, yasal bir yükümlülüğün yerine getirilmesi veya kamu yararına yürütülen bir görevin yerine getirilmesi için gerekli olmaması ve aşağıdaki gerekçelerden birinin geçerli olması hâlinde, “unutulma hakkı” olarak da bilinen silme hakkına sahipsiniz:

Kişisel veriler işlendikleri amaçlar bakımından artık gerekli değilse
İşlemenin tek hukuki dayanağı onayınızsa ve bu onayı geri aldıysanız
Tarafımızca kamuya açıklanmış kişisel verilerinizin işlenmesine itiraz ettiyseniz
Tarafımızca kamuya açıklanmamış kişisel verilerin işlenmesine itiraz ettiyseniz ve işleme için daha üstün meşru gerekçeler bulunmuyorsa
Kişisel verileriniz hukuka aykırı olarak işlenmişse
Kişisel verilerin silinmesi tabi olduğumuz yasal bir yükümlülüğün yerine getirilmesi için gerekliyse

Hukuka uygun ve otomatik olmayan bir işleme kapsamında, özel saklama yöntemi nedeniyle silmenin mümkün olmaması veya yalnızca orantısız bir çabayla gerçekleştirilebilmesi ve silinmeye ilişkin menfaatinizin düşük olması hâlinde silme hakkı bulunmaz.

Bu durumda silme yerine işlemenin kısıtlanması uygulanır.

İşlemenin kısıtlanmasını talep etme hakkı

Aşağıdaki gerekçelerden birinin geçerli olması hâlinde işlemenin kısıtlanmasını talep edebilirsiniz:

Kişisel verilerin doğruluğuna itiraz etmeniz. Bu durumda kısıtlama, verilerin doğruluğunu kontrol etmemize olanak tanıyan süre boyunca talep edilebilir
İşlemenin hukuka aykırı olması ve kişisel verilerin silinmesi yerine kullanımının kısıtlanmasını talep etmeniz
Kişisel verilere işleme amaçları bakımından artık ihtiyaç duymamamıza rağmen, sizin bu verilere hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için ihtiyaç duymanız
GDPR’nin 21. maddesinin 1. fıkrası uyarınca işlemeye itiraz etmiş olmanız ve meşru gerekçelerimizin sizin gerekçelerinize üstün gelip gelmediğinin henüz belirlenmemiş olması

İşlemenin kısıtlanması, kişisel verilerin yalnızca onayınızla, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla, başka bir gerçek veya tüzel kişinin haklarının korunması için ya da önemli kamu yararı gerekçeleriyle işlenebileceği anlamına gelir.

Kısıtlamayı kaldırmadan önce sizi bilgilendirmekle yükümlüyüz.

Veri taşınabilirliği hakkı

İşlemenin GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (a) bendi veya GDPR’nin 9. maddesinin 2. fıkrasının (a) bendi uyarınca verdiğiniz onaya ya da tarafı olduğunuz bir sözleşmeye dayanması ve otomatik yöntemlerle gerçekleştirilmesi hâlinde veri taşınabilirliği hakkına sahipsiniz.

Başkalarının hak ve özgürlüklerini olumsuz etkilememesi koşuluyla veri taşınabilirliği hakkı aşağıdaki hakları içerir:

Bize sağladığınız kişisel verilerin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir formatta tarafınıza verilmesini talep edebilirsiniz.

Bu verileri tarafımızdan herhangi bir engelleme olmaksızın başka bir veri sorumlusuna aktarma hakkına sahipsiniz.

Teknik olarak mümkün olması hâlinde kişisel verilerinizi doğrudan başka bir veri sorumlusuna aktarmamızı talep edebilirsiniz.

İtiraz hakkı

İşlemenin kamu yararına gerçekleştirilen bir görevin yerine getirilmesi veya kamu yetkisinin kullanılmasıyla ilgili GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (e) bendine ya da veri sorumlusunun veya bir üçüncü tarafın meşru menfaatleriyle ilgili GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (f) bendine dayanması hâlinde, özel durumunuzla ilgili gerekçelerle kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz.

Bu hak, GDPR’nin 6. maddesinin 1. fıkrasının birinci cümlesinin (e) veya (f) bendine dayanan profil oluşturma faaliyetleri için de geçerlidir.

İtiraz hakkınızı kullandıktan sonra, menfaatlerinize, haklarınıza ve özgürlüklerinize üstün gelen zorunlu meşru gerekçeler ortaya koyamadığımız veya işlemenin hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olmadığı sürece kişisel verilerinizi artık işlemeyiz.

Kişisel verilerinizin doğrudan pazarlama amaçlarıyla işlenmesine istediğiniz zaman itiraz edebilirsiniz. Bu hak, doğrudan pazarlamayla bağlantılı olduğu ölçüde profil oluşturma faaliyetleri için de geçerlidir.

Bu itiraz hakkının kullanılmasından sonra ilgili kişisel verileri doğrudan pazarlama amaçlarıyla artık kullanmayız.

İtirazınızı herhangi bir şekil şartına tabi olmaksızın telefonla, e-postayla veya bu Gizlilik Politikası’nın başında belirtilen şirket adresimize posta yoluyla iletebilirsiniz.

Onayın geri alınması

Daha önce vermiş olduğunuz onayı gelecekte geçerli olmak üzere istediğiniz zaman geri alma hakkına sahipsiniz.

Onayın geri alınması herhangi bir şekil şartına tabi olmaksızın telefonla, e-postayla veya posta yoluyla bildirilebilir.

Onayın geri alınması, geri alma işleminin tarafımıza ulaşmasından önce onaya dayanılarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Geri alma bildiriminin alınmasının ardından yalnızca onayınıza dayanan tüm işleme faaliyetleri durdurulur.

Şikâyette bulunma hakkı

Hakkınızdaki kişisel verilerin hukuka aykırı olarak işlendiğini düşünmeniz hâlinde bir veri koruma denetim makamına şikâyette bulunabilirsiniz.

Veri koruma konularında yetkili denetim makamı, şirketimizin merkezinin bulunduğu Almanya federal eyaletinin veri koruma makamıdır.

Veri koruma makamlarının listesine ve iletişim bilgilerine aşağıdaki bağlantıdan ulaşabilirsiniz:

Almanya Federal Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri – adresler ve bağlantılar

Bu Gizlilik Politikası’nın sürümü ve güncellenmesi

Bu Gizlilik Politikası son olarak 14 Temmuz 2026 tarihinde güncellenmiştir.

Bu Gizlilik Politikası’nı, ilgili veri işleme faaliyetlerinde meydana gelen değişikliklere uyarlamak amacıyla düzenli aralıklarla değiştirme hakkımızı saklı tutarız.

Ayarları buradan değiştirin.