elumatec AG’ye hoş geldiniz, web sitemize ve şirketimize gösterdiğiniz ilgi için teşekkür ederiz. Kişisel verilerinizin ve mahremiyetinizin korunmasının öneminin farkındayız. Web sitelerimizde kişisel verilerinizin nasıl toplandığını, işlendiğini ve kullanıldığını tam olarak bilmeniz için lütfen aşağıdaki bilgileri okuyunuz. Önemli bilgi: Bu gizlilik politikası zaman zaman değiştirilebilir. Örneğin teknolojik gelişmeler, yasal gereklilikler veya diğer etkenler değişiklik gerektirebilir. Bu nedenle, bu gizlilik politikasındaki olası güncellemeleri görmek için lütfen bu sayfayı düzenli aralıklarla ziyaret ediniz. 1. Kişisel verilerin işlenmesinden sorumlu olan kişi (Veri sorumlusu) Verileriniz aşağıdaki kurum adına işlenmektedir: elumatec AG Pinacher Strasse 61 75417 Mühlacker Almanya Yönetim Kurulu Başkanı ve CEO: Nebojsa Wosel Veri koruma görevlimize yukarıdaki posta adresinden veya e-posta yoluyla şu adresten ulaşabilirsiniz: datenschutzbeauftragter@elumatec.com. 2. İç sistemlerde kullanım ve istatistiksel amaçlarla veri toplanması Web sitemize eriştiğinizde, internet tarayıcınıza yerleşik güvenlik teknolojisi otomatik olarak verileri web sunucumuza gönderir. Buna ziyaretinizin tarih ve saati, yönlendiren sitenin URL’si, talep edilen dosya, tarayıcı türü, işletim sistemi ve kullandığınız IP adresi dâhildir. Bu veriler, çevrimiçi hizmetlerimizi kullanırken ilettiğiniz diğer verilerden ayrı olarak saklanır ve yalnızca hukuka aykırı kullanım şüphesinin somut olduğu durumlarda belirli bir kişiyle ilişkilendirilir. Web sitemize her erişim ve sitede saklanan her dosya indirimi kaydedilir. Toplanan günlük (log) verileri, güvenli işletim, güvenlik ve sitenin kullanım kolaylığını artırma amaçlarıyla istatistiksel analiz için kullanılır ve sonrasında silinir. Hukuka aykırı kullanım şüphesine ilişkin somut emareler bulunması hâlinde, günlük verilerini sonradan inceleme ve gerekirse belirli şüphe kapsamında analiz etme hakkımız saklıdır. İşlemenin hukuki dayanağı, GDPR Madde 6(1) f uyarınca meşru menfaatimizdir. 3. Kişisel verilerin toplanması ve işlenmesi Kişisel veriler, web sitemiz üzerinden kendi isteğinizle bize ilettiğiniz durumlarda da toplanır ve işlenir. Bu şu şekillerde olabilir: 3.1 Formlarımızı kullanırken veri işleme Satış, basın, insan kaynakları, servis, eğitim ve fuarlar için web sitemizdeki iletişim formlarını kullanarak bizimle iletişime geçebilirsiniz. Bize iletilen kişisel veriler, kullanılan formdaki alanlara bağlıdır. Girdiğiniz kişisel veriler yalnızca dahili kullanım ve kendi amaçlarımız için toplanır ve saklanır. Somut amaçlar talebinizin türüne bağlıdır ve şunları kapsar: • iletişim formlarından ilettiğiniz taleplere yanıt verilmesi • müşteri kazanımı, özellikle yazılı/telefonla iletişim • pazarlama faaliyetleri (açık rızanıza bağlı olarak; özellikle müşteri dergileri, bültenler, davetiyeler/genel bilgi veya tanıtım içerikli postalama ve/veya elektronik iletiler, randevu ayarlamak için aramalar) • satış istatistiklerinin oluşturulması (yalnızca dahili kullanım) • verilerinizin, işlemlerin devamı için size en yakın satış/servis noktasına iletilmesi • yedek parça mağazamız kullanıldığında siparişlerin işlenmesi (bkz. 3.2) Verilerinizi; hizmet sağlayıcılar (barındırma vb.), grup şirketleri veya bayiler gibi bir veya daha fazla veri işleyene iletmemiz söz konusu olabilir; bu kişiler de kişisel verileri yalnızca yukarıda belirtilen amaçlar için dahili olarak kullanır. 3.2 Yedek parça mağazasından siparişlerde veri işleme Bizden yedek parça siparişi vermek için ön kayıt gerekir; talebiniz üzerine bu kaydı sizin adınıza biz tamamlarız. Bunun için kişisel bir kullanıcı adı ve parola oluşturur ve size göndeririz. Bu bilgiler, sistemimizde kayıtlı şirket verilerinizle (iletişim bilgileriniz dâhil) ilişkilendirilir ve siparişinizin işlenmesinde kullanılır. 3.3 İş başvurularının işlenmesinde veri işleme Başvuru süreçlerini yürütmek amacıyla başvuru sahiplerinin kişisel verilerini toplar ve işleriz. İşleme özellikle başvuru sahibi ilgili belgeleri iletişim formu üzerinden gönderdiğinde elektronik olarak yapılabilir. elumatec AG bir başvuru sahibiyle iş sözleşmesi yaparsa, iletilen kişisel veriler yasal düzenlemelere uygun olarak iş ilişkisinin uygulanması amacıyla işlenir. İş sözleşmesi yapılmaması hâlinde, meşru saklama menfaatimiz bulunmadıkça (ör. Alman Genel Eşit Muamele Yasası – AGG uyarınca ispat yükümlülüğü) başvuru belgeleri ret bildiriminden altı ay sonra silinir. Lütfen e-posta yoluyla başvuru gönderirken, eklerdeki verilerin şifrelenmesinin başvuru sahibinin sorumluluğunda olduğunu unutmayın. Alternatif olarak başvurunuzu posta ile gönderebilirsiniz. Seyahat gideri iadesi talepleri kapsamında gönderdiğiniz kanıtlayıcı belgeler, yürürlükteki vergi mevzuatına uygun şekilde saklanır ve yasal saklama sürelerinin bitiminde silinir. 3.4 Verilerinizin işlenmesinin hukuki dayanakları Kişisel verilerinizi AB Genel Veri Koruma Tüzüğü’ne (GDPR), Alman Federal Veri Koruma Yasası’na (BDSG) ve diğer ilgili yasalara (örn. Alman Dijital Hizmetler Yasası – DDG, Telekomünikasyon ve Dijital Hizmetler Veri Koruma Yasası – TDDDG) uygun olarak işleriz. İşlemenin hukuka uygunluğu (hukuki dayanağı) aşağıdakilerden kaynaklanır: • rızanız (GDPR Madde 6(1) a), örn. verilerinizin pazarlama faaliyetlerinde kullanımı için rıza vermeniz; • sözleşmenin ifası veya sözleşme öncesi tedbirler (GDPR Madde 6(1) b), örn. ürünlerimize ilişkin bir talebin işlenmesi; • hukuki yükümlülüğün yerine getirilmesi (GDPR Madde 6(1) c), örn. ilgili ticari belgelerin saklanması veya rıza gerektiren hizmetler için rızanızın alınması; • elumatec AG’nin meşru menfaatlerinin korunması (GDPR Madde 6(1) f), örn. web sitesi faaliyetlerinin kayıt altına alınması; • verilerinizin başvuru süreci kapsamında işlenmesi; BDSG §26 ile GDPR Madde 6(1) b uyarınca; • başvurunuz kapsamında özel nitelikli kişisel verileri (örn. engellilik bilgisi) kendi isteğinizle açıklarsanız, işleme GDPR Madde 9(2) b uyarınca da yapılır; • ilân edilen pozisyonun gereklerini karşılamak amacıyla sağlık durumunuza/fiziksel uygunluğunuza ilişkin bilgi talep etmemiz hâlinde, bu işleme GDPR Madde 9(2) a uyarınca yapılır. 3.5 Saklama süresi Verilerinizi, rızanız geçerli olduğu veya amaçlar yerine getirilene kadar saklarız. Sonrasında, veri saklamaya devam etmeyi gerektiren başka yasal yükümlülükler bulunmadıkça veriler silinir. Bu yükümlülükler düzenli olarak özellikle Alman Ticaret Kanunu ve Alman Vergi Kanunu’nda düzenlenen ispat ve saklama yükümlülüklerinden doğar. 3.6 Otomatik karar verme/profil oluşturma Verilerinizi otomatik karar verme veya profil oluşturma için kullanmayız. 4. Verilerin üçüncü taraflara aktarılması Kişisel verileriniz İnternet üzerinden SSL ile şifrelenmiş olarak aktarılır ve sonrasında web barındırma hizmet sağlayıcımız tarafından e-posta ile bize iletilebilir; bu iletim şifresiz olabilir. Bu nedenle hassas verileri elektronik ortamda göndermemenizi, bunun yerine posta yolunu tercih etmenizi öneririz. Taleplerinizin işlenmesi için verilerinizin üçüncü taraflara aktarılması gerekirse, veriler yalnızca grup şirketlerine, bayilere veya görevlendirdiğimiz hizmet sağlayıcılara (ör. barındırma) iletilir; bu taraflar da kişisel verilerinizi yalnızca yukarıda belirtilen amaçlar için dahili olarak kullanır. Analitik çerezlere rıza vermeniz (bkz. Bölüm 5) hâlinde, kullanım verileri Google Ireland Limited’e ve gerektiğinde Amerika Birleşik Devletleri’ndeki Google LLC’ye aktarılabilir. Bu tür aktarımlar AB Standart Sözleşme Maddelerine dayanır. Bununla birlikte, üçüncü ülkelerde (örn. ABD) her zaman eşdeğer bir veri koruma seviyesinin sağlanamayabileceğini lütfen dikkate alın. Kişisel verileriniz, yasaların emrettiği hâller veya elumatec AG’nin haklarını, mülkiyetini ve güvenliğini korumak için zorunlu olmadıkça, açık izniniz olmadan diğer üçüncü taraflara açıklanmayacaktır. Dış hizmet sağlayıcılarının kişisel verilere erişimi olması durumunda, veri koruma düzenlemelerine uyumu sağlamak için yasal, teknik ve organizasyonel tedbirler almalarını şart koşarız. 5. Çerezlerin ve diğer hizmetlerin kullanımı Web sitemiz, çevrimiçi hizmetlerimizi daha kullanıcı dostu, etkili ve güvenli kılmaya yardımcı olan “çerezler” dâhil çeşitli teknolojiler kullanır — örneğin site içinde gezinmeyi hızlandırmak için. Çerezler ayrıca sayfa ziyaret sıklığını ölçmemize ve genel gezinim davranışını analiz etmemize olanak tanır. Çerezler, cihazınızda saklanan küçük metin dosyalarıdır. Sunucumuzdan gönderilen bazı çerezlerin “oturum çerezi” olduğunu ve tarayıcınızı kapattığınızda otomatik olarak silindiğini, bazılarının ise “kalıcı” olduğunu ve cihazınızda kalarak bir sonraki ziyaretinizde cihazınızın tanınmasını sağladığını lütfen unutmayın. Tarayıcınız izin verdiği sürece çerezleri dilediğiniz zaman devre dışı bırakabilirsiniz. Web sitesinin çalışması ve sayfaların doğru görüntülenmesi için gerekli olan salt işlevsel çerezler (“Teknik çerezler ve benzerleri”) dışında, aşağıdaki kategorilerin işlenmesine rıza verip vermemeyi seçebilirsiniz: • İşlevsel veya kişiselleştirme çerezleri, örn. görüntülenen dil ayarı • Profilleme ve analitik çerezler, örn. Google Analytics ile istatistiksel değerlendirme • Sosyal ağ çerezleri, örn. Vimeo video oynatıcı için Bu çerezlerle bağlantılı işleme yalnızca rıza vermeniz hâlinde gerçekleşir. Videolar yalnızca rıza verirseniz görüntülenir. Bazı sayfalarda, videoyu görüntülemek için rızanın gerekli olduğuna dair bir uyarı görünebilir. İlk ziyaretinizde rıza verebilir veya her sayfanın altbilgisinde bulunan “Çerez ayarları” bağlantısı üzerinden verdiğiniz rızayı dilediğiniz zaman değiştirebilirsiniz. Ayrıca, çerezlere dayalı işlemlere verdiğiniz rızayı (teknik olarak gerekli çerezler hariç) buradan geri çekebilirsiniz. 5.1 Google Analytics’in kullanımı Rızanızla, web sitemiz Google Analytics web analizi hizmetini kullanır (sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda; ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD). Google Analytics, cihazınızda saklanan ve — rıza vermeniz şartıyla — web sitesinin kullanımının analiz edilmesini sağlayan çerezleri kullanır. Google Analytics (GA4) olay (event) temellidir ve cihaz ve kullanıcı kimlikleri gibi teknolojilerden yararlanabilir. Google Analytics’i, kullanım davranışlarını değerlendirmek, sitemizi iyileştirmek ve çevrimiçi içeriklerimizin etkinliğini ölçmek için kullanırız. IP adresleri, varsayılan olarak IP maskelemesiyle anonimleştirilir; böylece tam IP adresiniz işlenmez. Çerezler tarafından üretilen ve bu siteyi kullanımınıza ilişkin bilgiler (kısaltılmış/anonimleştirilmiş IP dâhil) kural olarak Google’ın bir sunucusuna iletilir ve orada saklanır. Verilerin ABD’de işlendiği durumlarda Google, AB Standart Sözleşme Maddelerine dayanır. Rızanızı dilediğiniz zaman “Çerez ayarları” üzerinden geri çekebilirsiniz (bkz. yukarıda). Ayrıca tarayıcı ayarlarınızdan çerezlerin depolanmasını engelleyebilirsiniz. Bunun yanında, https://tools.google.com/dlpage/gaoptout adresindeki tarayıcı eklentisini kurarak çerezlerin ürettiği ve site kullanımınıza ilişkin verilerin (IP’niz dâhil) Google tarafından toplanmasını ve işlenmesini engelleyebilirsiniz. Google’ın veri işleme faaliyetleri hakkında daha fazla bilgiye Google Gizlilik Politikası ve Google Analytics dokümantasyonundan ulaşabilirsiniz. Google Analytics kapsamında işlemenin hukuki dayanağı GDPR Madde 6(1) a (rıza)dır. 5.2 Vimeo tarafından veri işleme Videoları gömmek için Vimeo sağlayıcısını kullanırız. Vimeo’nun işletmecisi: Vimeo, LLC, 555 West 18th Street, New York, NY 10011, ABD. Bu nedenle bazı sayfalarımızda Vimeo eklentileri kullanılır. Web sitemizde bu tür bir eklenti bulunan sayfalara erişir ve verilerinizin Vimeo’ya aktarılmasına rıza verirseniz, Vimeo sunucularıyla bir bağlantı kurulur ve eklenti görüntülenir. Böylece Vimeo sunucusu hangi sayfalarımızı ziyaret ettiğinizi öğrenir. Vimeo’ya üye olarak oturum açtıysanız, Vimeo bu verileri kişisel kullanıcı hesabınızla ilişkilendirir. Eklentiyi kullandığınızda (ör. bir videodaki Oynat düğmesine tıkladığınızda) de bu ilişkilendirme yapılır. Bunu önlemek için, web sitemizi kullanmadan önce Vimeo hesabınızdan çıkış yapabilir ve ilgili Vimeo çerezlerini silebilirsiniz. Vimeo’nun veri işleme ve koruma uygulamaları hakkında daha fazla bilgi: https://vimeo.com/privacy. Vimeo tarafından işleme için hukuki dayanak GDPR Madde 6(1) f’dir. 6. Diğer web sitelerine bağlantılar Web sitemizde diğer web sitelerine bağlantılar bulunmaktadır. Bu sitelerin işletmecilerinin veri koruma düzenlemelerine uyup uymadığı üzerinde herhangi bir etkimiz yoktur. Sunduğumuz içeriklerin genel düzenlemelere uygunluğundan biz sorumluyuz. Kendi sağladığımız içeriklerle, diğer sağlayıcılar tarafından sunulan içeriklere verilen bağlantılar birbirinden ayrılmalıdır. Web sitemizdeki bağlantılar aracılığıyla erişilen harici içerikten sorumlu değiliz ve bu içerikleri sahiplenmeyiz. Atıf yapılan sayfaların sağlayıcısı; hukuka aykırı, hatalı veya eksik içerikten ve özellikle bu şekilde sunulan bilgilerin kullanımı ya da kullanılamamasından doğan zararlardan münhasıran sorumludur. Herhangi bir hak ihlalinden haberdar olmamız hâlinde ilgili bağlantıları derhal kaldırırız. 7. Kişisel verilerinize ilişkin haklarınız Haklarınıza ilişkin tüm konular için aşağıdaki iletişim bilgilerini kullanabilirsiniz. Ayrıntıda haklarınız şunlardır: 7.1 Erişim, düzeltme, kısıtlama, silme, verilere erişim (taşınabilirlik) GDPR uyarınca, saklanan kişisel verilerinize dilediğiniz zaman ücretsiz erişim hakkınız ve varsa bu verilerin düzeltilmesi, işlemenin kısıtlanması ve silinmesi hakkınız vardır. Yasal saklama yükümlülüklerine uymak zorunda olduğumuz durumlarda verilerinizi silmek yerine işlemesini kısıtlarız; böylece yukarıda belirtilen amaçlar için artık kullanılamazlar. Ayrıca sunucularımızda saklanan kişisel verilerinizin elektronik bir kopyasını alma hakkınız bulunur. İşleme GDPR Madde 6(1) a’ya dayanıyorsa, rızanızı dilediğiniz zaman geri çekme hakkınız vardır. 7.2 Bireysel itiraz hakkı Kişisel verilerinizin GDPR Madde 6(1) f (menfaat dengesi) uyarınca işlendiği durumlarda, kişisel durumunuzdan kaynaklanan nedenlerle dilediğiniz zaman itiraz etme hakkına sahipsiniz; bu, GDPR Madde 4(4) anlamındaki bu temeldeki profilleme için de geçerlidir. İtiraz etmeniz hâlinde, baskın meşru gerekçeler ortaya koymadıkça veya işleme hukuki taleplerin tespiti, kullanılması veya savunulması amacıyla gerekli olmadıkça kişisel verilerinizi artık işlemeyeceğiz. 7.3 Tanıtım amaçlı işleme için itiraz hakkı Rızanızla kişisel verilerinizi doğrudan pazarlama amaçlarıyla işleriz. Bu tür tanıtım amaçlı işlemenin yanı sıra bununla bağlantılı profillemeye karşı da dilediğiniz zaman itiraz etme hakkınız vardır. Böyle bir itiraz durumunda verileriniz artık bu amaçlarla işlenmeyecektir. 7.4 Şikâyet hakkı elumatec AG’nin verilerinizi yürürlükteki veri koruma mevzuatına aykırı şekilde işlediğini düşünüyorsanız, tercih edeceğiniz bir denetim otoritesine şikâyette bulunma hakkınız vardır. 8. Veri güvenliği Web sitemizi ve diğer sistemlerimizi, verilerinizin yetkisiz kişilerce kaybı, tahribi, erişimi, değiştirilmesi veya yayılmasına karşı teknik ve organizasyonel önlemlerle koruruz. Güvenlik önlemleri, teknolojik gelişmelere paralel olarak sürekli iyileştirilmektedir. Çevrimiçi mağaza hesabınıza erişim kişisel parolanızla korunur. Özellikle bilgisayarı başkalarıyla paylaşıyorsanız, oturumunuz bittiğinde tarayıcı penceresini kapatın ve erişim bilgilerinizi her zaman gizli tutun. 9. Verilerinizi sağlama yükümlülüğü Bizimle iletişime geçtiğinizde, size geri dönüş yapabilmemiz için gerekli kişisel verileri sağlamanız gerekir. Bu veriler olmadan talebinizi yanıtlayamayız. Başka herhangi bir sağlama yükümlülüğü yoktur. 10. Daha fazla bilgi ve iletişim Veri korumaya ilişkin ek sorularınız varsa lütfen bizimle iletişime geçiniz. Kişisel verilerinizin toplanması, işlenmesi veya kullanımı; erişim, düzeltme, engelleme/kısıtlama veya silme hakları ve verilen rızaların geri alınmasıyla ilgili talepleriniz için aşağıdaki adrese başvurabilirsiniz: elumatec AG Veri Koruma Görevlisi Pinacher Strasse 61 75417 Mühlacker datenschutzbeauftragter(at)elumatec.com elumatec AG Pazarlama Pinacher Strasse 61 75417 Mühlacker marketing(at)elumatec.com
