Şirketimize gösterdiğiniz ilgiden dolayı çok memnunuz. Veri koruma, Holigo GmbH yönetimi için son derece büyük önem taşımaktadır. Holigo GmbH’nin internet sayfalarını kullanmak, ilke olarak herhangi bir kişisel veri vermeden mümkündür. Ancak, ilgili kişi şirketimizin internet sitesi üzerinden belirli hizmetlerden yararlanmak isterse, kişisel verilerin işlenmesi gerekebilir. Kişisel verilerin işlenmesi gerekliyse ve bu işleme için yasal bir dayanak bulunmuyorsa, genel olarak ilgili kişinin rızasını alırız. Hangi verileri ne zaman kaydettiğimizi ve bunları nasıl kullandığımızı bilmenizi isteriz. Özel hukuk şirketi olarak, Federal Veri Koruma Kanunu’nun (BDSG) hükümlerine tabiyiz. Veri koruma düzenlemelerinin hem tarafımızca hem de diğer harici hizmet sağlayıcılar tarafından yerine getirilmesini sağlayan teknik ve organizasyonel önlemler aldık. Bu kapsamda elde edilen tüm kişisel veriler, geçerli kişisel veri koruma mevzuatına uygun olarak, yalnızca sözleşmenin ifası amacıyla ve müşterilerimize hizmet sunma bağlamında meşru ticari çıkarlarımızı korumak amacıyla toplanır, işlenir ve kullanılır. Kişisel verilerinizin şirket dışındaki yetkisiz üçüncü taraflara aktarılması prensip olarak söz konusu değildir. Yalnızca yasal olarak veya mahkeme kararıyla buna mecbur kaldığımızda, verilerinizi bilgi alma yetkisi bulunan kurumlara aktarırız. Verilerinizi, açıkça onay vermediğiniz hiçbir amaç için kullanmayız. Bize kişisel verilerinizi vermişseniz, bunları istediğiniz zaman silebilirsiniz. Fatura, hukuki ve muhasebe amaçlı veriler, fesih veya silme işlemlerinden etkilenmez. Talebiniz üzerine, yürürlükteki yasalara uygun olarak, hakkınızda hangi kişisel verilerin saklandığını ve saklanıp saklanmadığını size yazılı olarak bildiririz. Kamuya açık işlem kayıt defterimizde, BDSG’nin 4e maddesi uyarınca gerekli bilgileri özetledik. İnternetin hızla gelişmesi, zaman zaman güvenlik ve veri koruma yapımızda düzenlemeler yapılmasını gerektirmektedir. Bu sayfada, yapılan değişiklikler hakkında bilgilendirileceksiniz. Kişisel verilerin işlenmesi, örneğin bir ilgili kişinin adı, adresi, e-posta adresi veya telefon numarası gibi, her zaman Genel Veri Koruma Yönetmeliği’ne ve Holigo GmbH için geçerli olan ülkeye özgü veri koruma düzenlemelerine uygun olarak gerçekleştirilir. Şirketimiz, bu Gizlilik Beyanı aracılığıyla, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacı hakkında kamuoyunu bilgilendirmek istemektedir. Ayrıca, bu Gizlilik Beyanı aracılığıyla ilgili kişilere kendilerine ait haklar konusunda bilgi verilmektedir. Veri sorumlusu olarak Holigo GmbH, bu internet sitesi üzerinden işlenen kişisel verilerin mümkün olduğunca eksiksiz bir şekilde korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem almıştır. Bununla birlikte, internet tabanlı veri aktarımlarında temel olarak güvenlik açıkları bulunabileceğinden, mutlak bir koruma garanti edilemez. Bu nedenle, her ilgili kişi kişisel verilerini alternatif yollarla, örneğin telefonla, bize iletmekte serbesttir.

Holigo GmbH’nin Gizlilik Beyanı, Avrupa Direktif ve Yönetmelik Hazırlayıcıları tarafından Genel Veri Koruma Yönetmeliği’nin (GDPR) kabulü sırasında kullanılan terimlere dayanmaktadır. Gizlilik beyanımız, hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız için kolay okunabilir ve anlaşılır olmalıdır. Bunu sağlamak amacıyla, öncelikle kullanılan terimleri açıklamak istiyoruz. Bu gizlilik beyanında, diğerlerinin yanı sıra aşağıdaki terimleri kullanıyoruz:

Genel Veri Koruma Tüzüğü, Avrupa Birliği üye devletlerinde yürürlükte olan diğer veri koruma kanunları ve veri koruma niteliğindeki diğer hükümler kapsamında sorumlu kuruluş şudur: Holigo GmbH Düsselstr. 18a 41564 Kaarst Almanya

Holigo GmbH’nin internet siteleri çerezler kullanmaktadır. Çerezler, bir internet tarayıcısı aracılığıyla bir bilgisayar sistemine yerleştirilen ve saklanan metin dosyalarıdır. Çerezlerin kullanımı sayesinde Holigo GmbH, bu internet sitesinin kullanıcılarına, çerezlerin yerleştirilmesi olmadan mümkün olamayacak daha kullanıcı dostu hizmetler sunabilmektedir. Çerezler sayesinde, internet sitemizdeki bilgiler ve teklifler kullanıcının ihtiyaçlarına göre optimize edilebilir. Daha önce de belirtildiği gibi, çerezler internet sitemizin kullanıcılarını tanımamızı sağlar. Bu tanımlamanın amacı, kullanıcıların internet sitemizi daha kolay kullanabilmelerini sağlamaktır. Çerez kullanan bir web sitesinin kullanıcısı, örneğin, web sitesini her ziyaret ettiğinde erişim bilgilerini yeniden girmek zorunda kalmaz; çünkü bu bilgiler, web sitesi ve kullanıcının bilgisayar sisteminde depolanan çerez tarafından devralınır. Bir başka örnek ise, çevrimiçi mağazadaki alışveriş sepeti çerezi. Çevrimiçi mağaza, bir müşterinin sanal alışveriş sepetine eklediği ürünleri bir çerez aracılığıyla kaydeder. İlgili kişi, kullandığı internet tarayıcısında uygun bir ayar yaparak web sitemiz tarafından çerezlerin yerleştirilmesini her zaman engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir. Ayrıca, halihazırda yerleştirilmiş çerezler, bir internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir. Bu işlem, tüm yaygın internet tarayıcılarında mümkündür. İlgili kişi, kullandığı internet tarayıcısında çerezlerin yerleştirilmesini devre dışı bırakırsa, bazı durumlarda internet sitemizin tüm işlevleri tam olarak kullanılamayabilir.

Kişisel veriler, bunları bize kendi isteğinizle sağladığınızda toplanır; örneğin, bir kayıt işlemi sırasında, formları doldururken, e-posta gönderirken veya özellikle bir uçuş rezervasyonu yaparken. Çalışanlarımız, kişisel veriler konusunda gizlilik yükümlülüğüne tabidir. Adreslerin üçüncü şahıslara satışı yapılmamaktadır. Yalnızca çevrimiçi platform kapsamında toplanan kişisel veriler, Holigo GmbH (Holigo) tarafından yalnızca bir sözleşme ilişkisinin içeriğinin düzenlenmesi veya değiştirilmesi amacıyla kullanılır. E-posta bültenimize abone olduysanız, verileriniz bültenin gönderilmesi amacıyla toplanır, işlenir ve kullanılır. Reklam, pazar araştırması veya ihtiyaçlara uygun tasarım amaçları doğrultusunda verileriniz, buna itiraz etmediğiniz sürece yalnızca rızanızla veya takma ad kullanılarak işlenir. Kişisel veriler (ad, adres, telefon numarası, e-posta adresi, doğum tarihi vb. ile kredi kartı numarası veya banka hesap bilgileri gibi ödemeyle ilgili veriler), bir uçuş rezervasyonu kapsamında bize sağladığınız kişisel veriler, Holigo tarafından uçuşların ve ilgili hizmetlerin satışı, aracılığı ve gerçekleştirilmesi amacıyla yapılan sözleşmenin amaçları çerçevesinde toplanır, işlenir ve kullanılır. Bunun için gerekli olduğu ve yasalarca izin verildiği ölçüde, verileriniz üçüncü taraflara aktarılır (örn. tur operatörü, havayolu şirketi, seyahat sigortası). Tüm havayolu şirketleri, ABD’ye giriş ve çıkış yapan tüm yolcuların uçuş ve rezervasyon verilerini Amerikan gümrük idaresine bildirmekle yasal olarak yükümlüdür. Bu veriler güvenlik nedenleriyle kullanılır ve gizli tutulur. Rezervasyonlarınızı veya diğer taleplerinizi yerine getirmek için ya da yasal olarak yükümlü olduğumuzdan dolayı verileri üçüncü taraflara aktarmamız gerektiğinde, bu ülkeler arasında Avrupa Birliği dışındaki ülkeler de bulunabilir; bu ülkelerin bazılarında benzer veri koruma düzenlemeleri geçerli olmayabilir. Tüm kişisel ve ödemeyle ilgili verilerin tarafımızca son derece gizli tutulacağını garanti ederiz. Holigo, kayıt sırasında ve Holigo hizmetlerinin ve kampanyalarının (örn. rezervasyon, haber bülteni aboneliği, çekilişler) sırasında toplanan, işlenen ve saklanan verileri yalnızca müşteri hizmetleri amaçları ve Holigo’nun katılımıyla gerçekleştirilen sözleşmelerin yerine getirilmesi amacıyla kullanmayı taahhüt eder. “Kendi” amaçlarımız altında, bir yandan müşteri hizmetleri amaçlarını, yani örneğin uçuşun seyriyle ilgili bilgileri; diğer yandan da sözleşmeyle ilgili bilgileri, örneğin web sitemizdeki önemli değişiklikler hakkında bildirimleri kastediyoruz. Ayrıca, bu kapsamda ilginizi çekebilecek teklifler, seyahatle ilgili ürünler ve hizmetler gibi müşteri bilgileri de yer almaktadır. E-posta bilgilendirme hizmetimize kaydolurken bize ilettiğiniz bilgiler, yalnızca Holigo bilgilerinin gönderilmesi ve pazar araştırması amacıyla toplanır ve saklanır. Üçüncü şahıslarla paylaşılmaz. Verilerinizin reklam amaçlı her kullanımında, size iptal seçeneği hakkında bilgi vereceğiz. Haber bültenindeki veya web sitemizdeki bir bağlantı aracılığıyla istediğiniz zaman dağıtım listesinden çıkabilirsiniz. Bu durumda verileriniz derhal silinecektir.

Holigo GmbH’nin internet sitesi, bir ilgili kişi veya otomatik bir sistem tarafından siteye her erişimde bir dizi genel veri ve bilgiyi toplar. Bu genel veriler ve bilgiler, sunucunun günlük dosyalarında saklanır. Toplanan veriler arasında (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişim sağlayan sistemin kullandığı işletim sistemi, (3) erişim sağlayan sistemin web sitemize ulaştığı kaynak web sitesi (sözde yönlendiren), (4) erişen sistem aracılığıyla web sitemizde ziyaret edilen alt sayfalar, (5) web sitesine erişim tarihi ve saati, (6) bir İnternet Protokolü adresi (IP adresi), (7) erişim sağlayan sistemin İnternet Servis Sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize yönelik saldırı durumlarında güvenliğin sağlanmasına hizmet eden diğer benzer veriler ve bilgiler. Holigo GmbH, bu genel verileri ve bilgileri kullanırken ilgili kişi hakkında herhangi bir sonuca varmaz. Bu bilgiler daha çok (1) internet sitemizin içeriklerini doğru bir şekilde sunmak, (2) internet sitemizin içeriklerini ve bunlara yönelik reklamları optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve internet sitemizin teknik altyapısının sürekli işlerliğini sağlamak ve (4) bir siber saldırı durumunda kolluk kuvvetlerine cezai kovuşturma için gerekli bilgileri sunmak amacıyla gereklidir. Bu nedenle, Holigo GmbH tarafından anonim olarak toplanan bu veriler ve bilgiler, bir yandan istatistiksel olarak, diğer yandan da şirketimizdeki veri koruma ve veri güvenliğini artırmak amacıyla değerlendirilmekte olup, nihai olarak işlediğimiz kişisel veriler için en uygun koruma düzeyini sağlamak amaçlanmaktadır. Sunucu günlük dosyalarındaki anonim veriler, ilgili kişi tarafından sağlanan tüm kişisel verilerden ayrı olarak saklanır.

İlgili kişi, veri sorumlusunun internet sitesinde kişisel verilerini girerek kayıt olma imkânına sahiptir. Bu süreçte veri sorumlusuna hangi kişisel verilerin iletileceği, kayıt için kullanılan ilgili giriş formunda belirtilmiştir. İlgili kişi tarafından girilen kişisel veriler, yalnızca veri sorumlusunun kurum içi kullanımı ve kendi amaçları doğrultusunda toplanır ve saklanır. Veri sorumlusu, kişisel verilerin bir veya daha fazla işleyiciye (örneğin bir kargo şirketi) aktarılmasını sağlayabilir; bu işleyiciler de kişisel verileri yine yalnızca veri sorumlusuna atfedilebilecek dahili kullanım amacıyla kullanır. Verilerin işlenmesinden sorumlu kişinin internet sitesine kayıt olunduğunda, ilgili kişinin İnternet Servis Sağlayıcısı (ISP) tarafından atanan IP adresi ile kayıt tarihi ve saati de saklanır. Bu verilerin saklanması, hizmetlerimizin kötüye kullanılmasının ancak bu şekilde önlenebileceği ve bu verilerin gerektiğinde işlenen suçların aydınlatılmasına olanak sağlayacağı gerekçesiyle gerçekleştirilir. Bu bakımdan, bu verilerin saklanması, veri sorumlusunun korunması için gereklidir. Yasal bir aktarım yükümlülüğü bulunmadığı veya aktarımın ceza kovuşturmasına hizmet etmediği sürece, bu veriler ilke olarak üçüncü taraflara aktarılmaz. İlgili kişinin kişisel verilerini gönüllü olarak vererek kayıt olması, veri sorumlusuna, konunun doğası gereği yalnızca kayıtlı kullanıcılara sunulabilen içerik veya hizmetleri ilgili kişiye sunma imkanı sağlar. Kayıtlı kişiler, kayıt sırasında sağladıkları kişisel verileri istedikleri zaman değiştirebilir veya veri sorumlusunun veri tabanından tamamen sildirebilirler. Veri sorumlusu, her ilgili kişinin talebi üzerine, o kişi hakkında hangi kişisel verilerin saklandığını her zaman bildirir. Ayrıca, veri sorumlusu, ilgili kişinin talebi veya bildirimi üzerine, yasal saklama yükümlülükleri buna engel olmadığı sürece, kişisel verileri düzeltir veya siler. Veri sorumlusunun tüm çalışanları, bu bağlamda ilgili kişiye danışmanlık hizmeti sunmak üzere hazırdır.

Holigo GmbH’nin internet sitesinde, kullanıcılara şirketimizin haber bültenine abone olma imkânı sunulmaktadır. Haber bültenine abone olurken veri sorumlusuna hangi kişisel verilerin iletildiği, bu amaçla kullanılan giriş formunda belirtilmiştir. Holigo GmbH, müşterilerini ve iş ortaklarını düzenli aralıklarla bir haber bülteni aracılığıyla şirketin teklifleri hakkında bilgilendirir. Şirketimizin haber bültenini, ilgili kişi temel olarak yalnızca (1) geçerli bir e-posta adresine sahipse ve (2) haber bülteni gönderimi için kayıt yaptırmışsa alabilir. Yasal nedenlerle, ilgili kişinin haber bülteni alımı için ilk kez girdiği e-posta adresine, çift onay (Double-Opt-In) prosedürü kapsamında bir onay e-postası gönderilir. Bu onay e-postası, e-posta adresinin sahibinin, ilgili kişi olarak haber bültenini almayı onaylayıp onaylamadığının doğrulanmasına yarar. Haber bültenine kayıt sırasında, ayrıca ilgili kişinin kayıt anında kullandığı bilgisayar sistemine İnternet Servis Sağlayıcısı (ISP) tarafından atanan IP adresini ve kayıt tarihini ve saatini de saklarız. Bu verilerin toplanması, ilgili kişinin e-posta adresinin ileride (olası) kötüye kullanımını tespit edebilmek için gereklidir ve bu nedenle veri işleme sorumlusunun hukuki güvenliğini sağlamaya hizmet eder. Haber bültenine kayıt sırasında toplanan kişisel veriler, yalnızca haber bültenimizin gönderilmesi amacıyla kullanılır. Ayrıca, haber bülteni hizmetinin işletilmesi veya buna ilişkin bir kayıt için gerekli olması durumunda, örneğin haber bülteni içeriğinde değişiklik yapılması veya teknik koşulların değişmesi gibi durumlarda, haber bülteni abonelerine e-posta yoluyla bilgi verilebilir. Haber bülteni hizmeti kapsamında toplanan kişisel veriler üçüncü taraflara aktarılmaz. İlgili kişi, haber bültenimize aboneliğini istediği zaman iptal edebilir. İlgili kişinin haber bülteni gönderimi için bize verdiği kişisel verilerin saklanmasına ilişkin rıza, her zaman geri alınabilir. Rızanın geri alınması amacıyla her haber bülteninde buna ilişkin bir bağlantı bulunmaktadır. Ayrıca, veri sorumlusunun internet sitesinden her zaman doğrudan haber bülteni aboneliğinden çıkma veya bunu veri sorumlusuna başka bir yolla bildirme imkânı da mevcuttur.

Holigo GmbH’nin haber bültenleri, “izleme pikselleri” olarak adlandırılan öğeler içerir. İzleme pikseli, HTML formatında gönderilen e-postalara yerleştirilen ve günlük dosyası kaydını ve analizini mümkün kılan minyatür bir grafiktir. Bu sayede, çevrimiçi pazarlama kampanyalarının başarısı veya başarısızlığı istatistiksel olarak değerlendirilebilir. Holio GmbH, gömülü izleme pikseli sayesinde, ilgili kişinin bir e-postayı açıp açmadığını, ne zaman açtığını ve e-postadaki hangi bağlantılara tıkladığını tespit edebilir. Haber bültenlerinde yer alan izleme pikselleri aracılığıyla toplanan bu tür kişisel veriler, haber bültenlerinin gönderimini optimize etmek ve gelecekteki haber bültenlerinin içeriğini ilgili kişinin ilgi alanlarına daha iyi uyarlayabilmek amacıyla veri sorumlusu tarafından saklanır ve değerlendirilir. Bu kişisel veriler üçüncü şahıslara aktarılmaz. İlgili kişiler, bu konuyla ilgili olarak “Double-Opt-In” prosedürü yoluyla verilen ayrı rıza beyanını her zaman geri çekme hakkına sahiptir. Rızanın geri çekilmesinden sonra, bu kişisel veriler veri sorumlusu tarafından silinir. Haber bülteninin aboneliğinden çıkılması, Holigo GmbH tarafından otomatik olarak rızanın geri çekilmesi olarak yorumlanır.

Holigo GmbH’nin internet sitesi, yasal düzenlemeler gereği, şirketimizle hızlı bir şekilde elektronik olarak iletişime geçilmesini ve bizimle doğrudan iletişim kurulmasını sağlayan bilgileri içermektedir; buna, genel bir elektronik posta adresi (e-posta adresi) de dahildir. Bir ilgili kişi, e-posta yoluyla veya bir iletişim formu aracılığıyla veri işleme sorumlusuyla iletişime geçtiğinde, ilgili kişi tarafından iletilen kişisel veriler otomatik olarak kaydedilir. İlgili kişi tarafından işleme sorumlusuna gönüllü olarak iletilen bu tür kişisel veriler, işleme amacıyla veya ilgili kişiyle iletişim kurmak amacıyla saklanır. Bu kişisel veriler üçüncü taraflara aktarılmaz.

Veri sorumlusu, ilgili kişinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya Avrupa Direktif ve Yönetmelik Otoritesi ya da veri sorumlusunun tabi olduğu kanun veya yönetmeliklerde başka bir yasama organı tarafından öngörüldüğü ölçüde işler ve saklar. Saklama amacı ortadan kalkarsa veya Avrupa Direktif ve Yönetmelik Otoritesi ya da başka bir yetkili yasama organı tarafından öngörülen saklama süresi sona ererse, kişisel veriler rutin olarak ve yasal düzenlemelere uygun şekilde engellenir veya silinir.

Veri sorumlusu, başvuru sürecini yürütmek amacıyla adayların kişisel verilerini toplar ve işler. İşleme, elektronik yollarla da gerçekleştirilebilir. Bu durum, özellikle bir adayın ilgili başvuru belgelerini elektronik yollarla, örneğin e-posta yoluyla veya internet sitesinde bulunan bir web formu aracılığıyla veri sorumlusuna iletmesi halinde geçerlidir. Veri sorumlusu bir adayla iş sözleşmesi imzalarsa, iletilen veriler yasal düzenlemelere uygun olarak iş ilişkisinin yürütülmesi amacıyla saklanır. İşleme Sorumlusu, aday ile bir iş sözleşmesi imzalamazsa, red kararının bildirilmesinden iki ay sonra, İşleme Sorumlusu’nun silinmeye engel olacak başka meşru menfaatleri bulunmadığı sürece, başvuru belgeleri otomatik olarak silinir. Bu bağlamda diğer meşru menfaatler arasında, örneğin Genel Eşit Muamele Kanunu (AGG) uyarınca bir davada ispat yükümlülüğü sayılabilir.

Veri sorumlusu, bu web sitesine Google Analytics bileşenini (anonimleştirme işleviyle birlikte) entegre etmiştir. Google Analytics, bir web analizi hizmetidir. Web analizi, web sitesi ziyaretçilerinin davranışlarına ilişkin verilerin toplanması, derlenmesi ve değerlendirilmesidir. Bir web analizi hizmeti, diğerlerinin yanı sıra, bir kişinin hangi internet sitesinden bir web sitesine geldiği (sözde yönlendiren), web sitesinin hangi alt sayfalarına erişildiği veya bir alt sayfanın ne sıklıkla ve ne kadar süreyle görüntülendiği gibi verileri toplar. Web analizi, ağırlıklı olarak bir web sitesinin optimizasyonu ve internet reklamcılığının maliyet-fayda analizinin yapılması amacıyla kullanılır. Google Analytics bileşeninin işletmecisi, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD'dir. Veri sorumlusu, Google Analytics üzerinden yapılan web analizi için "_gat._anonymizeIp" ekini kullanmaktadır. Bu ek sayesinde, ilgili kişinin internet bağlantısının IP adresi, web sitemize erişim Avrupa Birliği üye devletlerinden veya Avrupa Ekonomik Alanı Anlaşması’na taraf olan başka bir ülkeden gerçekleştirildiğinde Google tarafından kısaltılır ve anonimleştirilir. Google Analytics bileşeninin amacı, internet sitemizdeki ziyaretçi akışlarını analiz etmektir. Google, elde edilen verileri ve bilgileri, diğerlerinin yanı sıra, internet sitemizin kullanımını değerlendirmek, internet sitemizdeki faaliyetleri gösteren çevrimiçi raporları bizim için derlemek ve internet sitemizin kullanımıyla ilgili diğer hizmetleri sunmak amacıyla kullanır. Google Analytics, ilgili kişinin bilgi teknolojisi sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda daha önce açıklanmıştır. Çerezin yerleştirilmesiyle Google’ın web sitemizin kullanımını analiz etmesi mümkün hale gelir. Veri sorumlusu tarafından işletilen ve Google Analytics bileşeninin entegre edildiği bu internet sitesinin herhangi bir sayfasına her erişimde, ilgili Google Analytics bileşeni tarafından ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı otomatik olarak çevrimiçi analiz amacıyla Google’a veri aktarması sağlanır. Bu teknik işlem kapsamında Google, ilgili kişinin IP adresi gibi kişisel veriler hakkında bilgi edinir; bu veriler, Google’ın ziyaretçilerin ve tıklamaların kaynağını takip etmesine ve dolayısıyla komisyon hesaplamalarını gerçekleştirmesine olanak tanır. Çerezler aracılığıyla, erişim saati, erişimin yapıldığı konum ve ilgili kişinin web sitemizi ziyaret etme sıklığı gibi kişisel bilgiler kaydedilir. Web sitemize her ziyaret edildiğinde, ilgili kişinin kullandığı internet bağlantısının IP adresi de dahil olmak üzere bu kişisel veriler, Amerika Birleşik Devletleri’ndeki Google’a aktarılır. Bu kişisel veriler, Google tarafından Amerika Birleşik Devletleri’nde saklanır. Google, teknik yöntemlerle toplanan bu kişisel verileri belirli koşullar altında üçüncü taraflara aktarabilir. İlgili kişi, yukarıda da belirtildiği gibi, kullandığı internet tarayıcısında uygun bir ayar yaparak web sitemiz tarafından çerezlerin yerleştirilmesini her zaman engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısında yapılacak bu tür bir ayar, Google’ın ilgili kişinin bilgi teknolojisi sistemine bir çerez yerleştirmesini de engelleyecektir. Ayrıca, Google Analytics tarafından halihazırda yerleştirilmiş bir çerez, internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir. Ayrıca, ilgili kişi, Google Analytics tarafından oluşturulan ve bu internet sitesinin kullanımına ilişkin verilerin toplanmasına ve bu verilerin Google tarafından işlenmesine itiraz etme ve bunu engelleme olanağına sahiptir. Bunun için ilgili kişinin https://tools.google.com/dlpage/gaoptout bağlantısından bir tarayıcı eklentisi indirip yüklemesi gerekir. Bu tarayıcı eklentisi, JavaScript aracılığıyla Google Analytics’e, web sitesi ziyaretlerine ilişkin hiçbir veri ve bilginin Google Analytics’e iletilmemesi gerektiğini bildirir. Tarayıcı eklentisinin yüklenmesi, Google tarafından bir itiraz olarak değerlendirilir. İlgili kişinin bilgi teknolojisi sistemi daha sonra silinir, formatlanır veya yeniden kurulursa, Google Analytics’i devre dışı bırakmak için ilgili kişinin tarayıcı eklentisini yeniden yüklemesi gerekir. Tarayıcı eklentisi, ilgili kişi veya onun kontrolü altındaki başka bir kişi tarafından kaldırılır veya devre dışı bırakılırsa, tarayıcı eklentisini yeniden yükleme veya yeniden etkinleştirme imkanı mevcuttur. Daha fazla bilgi ve Google’ın geçerli veri koruma hükümleri https://www.google.de/intl/de/policies/privacy/ ve http://www.google.com/analytics/terms/de.html adreslerinden erişilebilir. Google Analytics hakkında daha ayrıntılı bilgi bu bağlantıdan (https://www.google.com/intl/de_de/analytics/) edinilebilir.

Veri sorumlusu, bu internet sitesine PayPal bileşenlerini entegre etmiştir. PayPal, bir çevrimiçi ödeme hizmeti sağlayıcısıdır. Ödemeler, sanal özel veya ticari hesaplar olan “PayPal hesapları” aracılığıyla gerçekleştirilir. Ayrıca, bir kullanıcının PayPal hesabı bulunmaması durumunda, PayPal üzerinden kredi kartı ile sanal ödemeler gerçekleştirme imkanı da mevcuttur. PayPal hesabı bir e-posta adresi üzerinden yönetildiğinden, geleneksel bir hesap numarası bulunmamaktadır. PayPal, üçüncü şahıslara çevrimiçi ödeme yapılmasına veya ödeme alınmasına olanak tanır. PayPal ayrıca emanetçi işlevlerini üstlenir ve alıcı koruma hizmetleri sunar. PayPal’ın Avrupa’daki işletme şirketi, PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Lüksemburg’dur. İlgili kişi, çevrimiçi mağazamızdaki sipariş işlemi sırasında ödeme seçeneği olarak “PayPal”ı seçtiğinde, ilgili kişinin verileri otomatik olarak PayPal’a aktarılır. Bu ödeme seçeneğini seçerek, ilgili kişi ödeme işleminin gerçekleştirilmesi için gerekli olan kişisel verilerin aktarılmasına rıza göstermiş olur. PayPal’a aktarılan kişisel veriler genellikle ad, soyad, adres, e-posta adresi, IP adresi, telefon numarası, cep telefonu numarası veya ödeme işleminin gerçekleştirilmesi için gerekli olan diğer verilerdir. Satın alma sözleşmesinin yerine getirilmesi için, ilgili siparişle bağlantılı olan kişisel veriler de gereklidir. Verilerin aktarılmasının amacı, ödeme işleminin gerçekleştirilmesi ve dolandırıcılığın önlenmesidir. Veri sorumlusu, özellikle aktarım için meşru bir menfaat söz konusu olduğunda kişisel verileri PayPal’a aktaracaktır. PayPal ile veri sorumlusu arasında paylaşılan kişisel veriler, PayPal tarafından bazı durumlarda kredi bilgi kuruluşlarına aktarılabilir. Bu aktarımın amacı, kimlik ve kredi değerliliği kontrolüdür. PayPal, sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde veya verilerin PayPal adına işlenmesi gerektiği durumlarda, kişisel verileri bağlı şirketlere, hizmet sağlayıcılara veya alt yüklenicilere aktarabilir. İlgili kişi, kişisel verilerin işlenmesine ilişkin rızasını PayPal'a karşı her zaman geri çekme hakkına sahiptir. Rızanın geri çekilmesi, (sözleşmeye uygun) ödeme işleminin gerçekleştirilmesi için zorunlu olarak işlenmesi, kullanılması veya aktarılması gereken kişisel verileri etkilemez. PayPal’ın geçerli veri koruma düzenlemelerine https://www.paypal.com/de/webapps/mpp/ua/privacy-full adresinden ulaşılabilir.

Veri sorumlusu, bu internet sitesine Sofortüberweisung bileşenlerini entegre etmiştir. Sofortüberweisung, internet üzerinden ürün ve hizmetlerin nakitsiz olarak ödenmesini sağlayan bir ödeme hizmetidir. Sofortüberweisung, çevrimiçi satıcının anında bir ödeme onayı almasını sağlayan teknik bir prosedürü temsil eder. Böylelikle satıcı, siparişin verilmesinden hemen sonra müşteriye ürün, hizmet veya indirme dosyalarını sunabilir. Sofortüberweisung’ın işletmecisi, SOFORT GmbH (Fußbergstraße 1, 82131 Gauting, Almanya) şirketidir. İlgili kişi, çevrimiçi mağazamızdaki sipariş işlemi sırasında ödeme seçeneği olarak “Sofortüberweisung”ı seçtiğinde, ilgili kişinin verileri otomatik olarak Sofortüberweisung’a aktarılır. İlgili kişi bu ödeme seçeneğini seçerek, ödeme işleminin gerçekleştirilmesi için gerekli olan kişisel verilerin aktarılmasına rıza göstermiş olur. Sofortüberweisung üzerinden satın alma işlemi gerçekleştirilirken, alıcı PIN ve TAN kodlarını Sofort GmbH’ye iletir. Sofortüberweisung, hesap bakiyesini teknik olarak kontrol ettikten ve hesapta yeterli bakiye olup olmadığını doğrulamak için ek verileri aldıktan sonra, çevrimiçi satıcıya bir havale gerçekleştirir. Finansal işlemin gerçekleştirildiği, çevrimiçi satıcıya otomatik olarak bildirilir. Sofortüberweisung ile paylaşılan kişisel veriler arasında ad, soyad, adres, e-posta adresi, IP adresi, telefon numarası, cep telefonu numarası veya ödeme işleminin gerçekleştirilmesi için gerekli olan diğer veriler yer alır. Verilerin aktarılmasının amacı, ödeme işleminin gerçekleştirilmesi ve dolandırıcılığın önlenmesidir. Veri sorumlusu, aktarım için meşru bir menfaat bulunması durumunda da Sofortüberweisung’a başka kişisel veriler aktaracaktır. Sofortüberweisung ile veri işleme sorumlusu arasında paylaşılan kişisel veriler, Sofortüberweisung tarafından belirli koşullar altında kredi bilgi kuruluşlarına aktarılabilir. Bu aktarımın amacı, kimlik ve kredi değerliliği kontrolüdür. Sofortüberweisung, sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde veya verilerin talimat üzerine işlenmesi gerektiği durumlarda, kişisel verileri bağlı şirketlere, hizmet sağlayıcılara veya alt yüklenicilere aktarabilir. İlgili kişi, kişisel verilerin işlenmesine ilişkin rızasını Sofortüberweisung’e karşı her zaman geri çekme hakkına sahiptir. Rızanın geri çekilmesi, (sözleşmeye uygun) ödeme işleminin gerçekleştirilmesi için zorunlu olarak işlenmesi, kullanılması veya aktarılması gereken kişisel verileri etkilemez. Sofortüberweisung’ın geçerli veri koruma hükümlerine https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/ adresinden ulaşılabilir.

GDPR’nin 6. maddesinin 1. fıkrasının a bendi, belirli bir işleme amacı için rıza aldığımız işleme faaliyetleri için şirketimize yasal dayanak teşkil etmektedir. Kişisel verilerin işlenmesi, ilgili kişinin taraf olduğu bir sözleşmenin yerine getirilmesi için gerekliyse – örneğin, malların teslimi veya başka bir hizmet ya da karşılık sağlanması için gerekli olan işleme faaliyetlerinde olduğu gibi – işleme, GDPR Madde 6, Paragraf 1, Bent b'ye dayanır. Aynısı, ürünlerimiz veya hizmetlerimizle ilgili talepler gibi, sözleşme öncesi tedbirlerin uygulanması için gerekli olan işleme faaliyetleri için de geçerlidir. Şirketimizin, örneğin vergi yükümlülüklerinin yerine getirilmesi gibi, kişisel verilerin işlenmesini gerektiren bir yasal yükümlülüğe tabi olması durumunda, işleme, GDPR Madde 6, Paragraf 1, bent c'ye dayanır. Nadir durumlarda, ilgili kişinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için kişisel verilerin işlenmesi gerekli olabilir. Örneğin, işletmemizde bir ziyaretçinin yaralanması ve bunun üzerine adının, yaşının, sağlık sigortası bilgilerinin veya diğer hayati bilgilerinin bir doktora, hastaneye veya diğer üçüncü taraflara aktarılması gerektiği durumlarda bu durum söz konusu olabilir. Bu durumda işleme, GDPR Madde 6(1)(d) uyarınca gerçekleştirilir. Son olarak, işleme faaliyetleri GDPR Madde 6(1)(f) uyarınca gerçekleştirilebilir. Yukarıda belirtilen yasal dayanakların hiçbirine girmeyen işleme faaliyetleri, işleme işleminin şirketimizin veya bir üçüncü tarafın meşru menfaatini korumak için gerekli olması ve ilgili kişinin menfaatleri, temel hakları ve temel özgürlüklerinin bu menfaatlerden daha ağır basmaması koşuluyla, bu yasal dayanağa dayanır. Bu tür işleme faaliyetlerine izin verilmesinin başlıca nedeni, bunların Avrupa yasama organı tarafından özellikle belirtilmiş olmasıdır. Bu bağlamda, veri sorumlusunun müşterisi olan bir kişinin söz konusu olması durumunda meşru menfaatin varlığının varsayılabileceği görüşü savunulmuştur (GDPR’nin 47. gerekçesi, 2. cümle).

Kişisel verilerin işlenmesi, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca gerçekleştiriliyorsa, meşru menfaatimiz, tüm çalışanlarımızın ve hissedarlarımızın refahı lehine ticari faaliyetlerimizi yürütmektir.

Kişisel verilerin saklanma süresine ilişkin kriter, ilgili yasal saklama süresidir. Bu sürenin sona ermesinden sonra, söz konusu veriler, sözleşmenin ifası veya sözleşme görüşmelerinin başlatılması için artık gerekli olmadıkları takdirde rutin olarak silinir.

Kişisel verilerin sağlanmasının kısmen yasal olarak zorunlu olduğunu (örn. vergi mevzuatı) veya sözleşme hükümlerinden kaynaklanabileceğini (örn. sözleşme tarafına ilişkin bilgiler) size bildiririz. Bazen bir sözleşmenin akdedilebilmesi için, ilgili kişinin bize kişisel verilerini sağlaması ve bu verilerin daha sonra tarafımızca işlenmesi gerekebilir. Örneğin, şirketimiz ilgili kişiyle bir sözleşme imzaladığında, ilgili kişi bize kişisel verilerini sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, ilgili kişi ile sözleşmenin akdedilememesine yol açacaktır. İlgili kişi, kişisel verilerini sağlamadan önce çalışanlarımızdan birine başvurmalıdır. Çalışanımız, ilgili kişiye duruma özel olarak, kişisel verilerin sağlanmasının yasal veya sözleşmesel olarak zorunlu olup olmadığını, sözleşme imzalanması için gerekli olup olmadığını, kişisel verileri sağlama yükümlülüğünün olup olmadığını ve kişisel verilerin sağlanmamasının ne gibi sonuçlar doğuracağını açıklar.

Sorumluluk sahibi bir şirket olarak, otomatik karar verme veya profil oluşturma uygulamalarından kaçınıyoruz. Bu Gizlilik Beyanı, Hamburg’da Harici Veri Koruma Görevlisi olarak faaliyet gösteren DGD Deutsche Gesellschaft für Datenschutz GmbH’nin Gizlilik Beyanı Oluşturucusu aracılığıyla, Köln’lü BT ve veri koruma avukatı Christian Solmecke ile işbirliği içinde hazırlanmıştır.