Gizlilik Politikası

Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:

Harici Barındırma

Bu web sitesi harici bir barındırma hizmetinde barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanmaktadır. Bunlar arasında özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi üzerinden üretilen diğer veriler yer alabilir.

Harici barındırma, potansiyel ve mevcut müşterilerimize karşı sözleşmenin yerine getirilmesi amacıyla (GDPR Madde 6, Paragraf 1, b bendi) ve profesyonel bir sağlayıcı aracılığıyla çevrimiçi hizmetlerimizin güvenli, hızlı ve verimli bir şekilde sunulması amacıyla (GDPR Madde 6, Paragraf 1, f bendi) gerçekleştirilmektedir. İlgili rıza talep edilmişse, işleme münhasıran GDPR Madde 6, Paragraf 1, bent a ve TDDDG § 25, Paragraf 1 temelinde gerçekleştirilir; tabii ki bu rıza, TDDDG kapsamındaki çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) erişimini içeriyorsa. Onay, her an geri alınabilir.

Barındırma hizmet sağlayıcımız/sağlayıcılarımız, verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilerle ilgili talimatlarımıza uyacaktır.

Aşağıdaki barındırma hizmeti sağlayıcılarını kullanıyoruz:

October Labs GmbH

C7, 18
68159 Mannheim
Almanya

Veri İşleme

Yukarıda belirtilen hizmetin kullanımı için bir Veri İşleme Sözleşmesi (AVV) imzaladık. Bu, veri koruma mevzuatı uyarınca zorunlu olan bir sözleşmedir ve hizmet sağlayıcının, web sitemizi ziyaret eden kullanıcıların kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işleyeceğini garanti eder.

 

raum.engagiertes.berlin alt etki alanının barındırılması (Netlify)

raum.engagiertes.berlin alt etki alanı için Netlify (Netlify, Inc., San Francisco, ABD) barındırma ve CDN hizmetini kullanıyoruz. Bu alt etki alanına erişildiğinde, Netlify sunucularına bir bağlantı kurulur ve içerikler dünya çapında bir İçerik Dağıtım Ağı (CDN) üzerinden sunulur. Bu süreçte Netlify, içeriği güvenilir bir şekilde sunmak, saldırıları önlemek ve hizmetin istikrarını sağlamak amacıyla özellikle IP adresini , isteğin tarihini/saatini, istenen URL'yi, HTTP durumunu , varsa yönlendiren adresi ve tarayıcı/son kullanıcı cihazına ilişkin bilgileri sunucu günlüklerinde işler. Bu günlük verilerinin saklanması yalnızca geçici olarak ve belirli bir amaç doğrultusunda gerçekleştirilir. Yasal dayanak , GDPR Madde 6, Paragraf 1, f bendi’ dir (web sitemizin güvenli ve verimli bir şekilde sunulmasına yönelik meşru menfaat). Netlify, hizmetlerinin GDPR ile uyumlu olduğunu, diğerlerinin yanı sıra bir Veri İşleme Anlaşması (DPA) aracılığıyla teyit etmektedir. netlify.com+1

Veri İşleme ve Alt Yüklenici İlişkileri. Netlify ile bir Veri İşleme Anlaşması (DPA) imzalanmıştır. Netlify, hizmet sunumu amacıyla alt yükleniciler kullanabilir; bu konuyla ilgili bilgiler Netlify tarafından Güven Merkezi’nde paylaşılmaktadır. florimond.org+1

Üçüncü Ülkelere Aktarım (ABD). Netlify CDN’nin kullanılması durumunda, veriler ABD ’ye aktarılabilir. Netlify, AB-ABD Veri Gizliliği Çerçevesi ’ne (DPF) katılır ve uygun bir koruma düzeyini sağlamak için ek olarak AB Komisyonu’nun Standart Sözleşme Maddelerini (SCC’ler) kullanır. Daha fazla bilgiyi Netlify’ın Gizlilik Bildirimi’nde ve AB Komisyonu’nun SCC’lere ilişkin açıklamalarında bulabilirsiniz. netlify.com+1

Çerezler/İzleme. Alt etki alanının görüntülenmesi için kendi çerezlerimizi kullanmıyoruz . Netlify Project Analytics'i etkinleştirmemiz durumunda, değerlendirme çerezler ve kişisel tanımlayıcılar kullanılmadan, toplu CDN günlük verileri temelinde gerçekleştirilir. Netlify Dokümanları

Sağlayıcıdan daha fazla bilgi: Netlify Gizlilik Beyanı (DPF bilgileri dahil) ve GDPR bilgileri. netlify.com+1

Not: Bu bölüm yalnızca raum.engagiertes.berlin alt etki alanı için geçerlidir. Web sitemizin diğer bölümleri için farklı barındırma kuralları geçerli olabilir.

Gizlilik

Bu web sitesinin işletmecileri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu Gizlilik Politikasına uygun şekilde işleriz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanmaktadır. Kişisel veriler, sizin kimliğinizi tespit etmeye yarayan verilerdir. İşbu Gizlilik Beyanı, hangi verileri topladığımızı ve bunları ne amaçla kullandığımızı açıklamaktadır. Ayrıca, bunun nasıl ve hangi amaçla gerçekleştiğini de açıklamaktadır.

İnternet üzerinden veri aktarımının (örneğin e-posta yoluyla iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü şahısların erişimine karşı eksiksiz bir şekilde korunması mümkün değildir.

Sorumlu kurum hakkında bilgi

Bu web sitesinde veri işleme faaliyetlerinden sorumlu kurum şudur:

renk. e.V.

Reinickendorfer Straße 70
13347 Berlin
Yönetim Kurulu Başkanı: Melisa Ceren Karakus

Telefon: 017681189046
E-posta: kontakt@renk-verein.de

Sorumlu kurum, kişisel verilerin (örn. isimler, e-posta adresleri vb.) işlenme amaçları ve yöntemleri hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama Süresi

Bu Gizlilik Bildiriminde daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacının ortadan kalkmasına kadar bizde saklanır. Meşru bir silme talebinde bulunursanız veya veri işleme rızanızı geri çekerseniz, kişisel verilerinizin saklanması için başka yasal gerekçelerimiz olmadığı sürece (örn. vergi veya ticaret hukuku kapsamındaki saklama süreleri) verileriniz silinecektir; son bahsedilen durumda, silme işlemi bu gerekçelerin ortadan kalkmasının ardından gerçekleştirilir.

Bu web sitesinde veri işlemenin yasal dayanaklarına ilişkin genel bilgiler

Veri işleme konusunda onay verdiyseniz, kişisel verilerinizi GDPR Madde 6, Paragraf 1, (a) bendi veya GDPR Madde 9, Paragraf 2, (a) bendi temelinde işleriz, GDPR’nin 9. maddesinin 1. fıkrası uyarınca özel veri kategorileri işleniyorsa. Kişisel verilerin üçüncü ülkelere aktarılmasına ilişkin açık rıza verilmesi durumunda, veri işleme ayrıca GDPR’nin 49. maddesinin 1. fıkrasının a bendi temelinde gerçekleştirilir. Çerezlerin depolanmasına veya son kullanıcı cihazınızdaki bilgilere erişime (örn. cihaz parmak izi yoluyla) rıza göstermiş olmanız durumunda, veri işleme ayrıca TDDDG’nin 25. maddesinin 1. fıkrası temelinde gerçekleştirilir. Rıza, her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6, Paragraf 1, b bendi uyarınca işleriz. Ayrıca, verilerinizin yasal bir yükümlülüğün yerine getirilmesi için gerekli olması durumunda, verilerinizi GDPR Madde 6, Paragraf 1, c bendi temelinde işleriz. Veri işleme, ayrıca GDPR Madde 6, Paragraf 1, f bendi uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir durumda geçerli olan yasal dayanaklar hakkında bilgi, bu Gizlilik Beyanının aşağıdaki paragraflarında verilmektedir.

Kişisel Verilerin Alıcıları

Ticari faaliyetlerimiz kapsamında çeşitli harici kurumlarla işbirliği yapmaktayız. Bu süreçte, bazı durumlarda kişisel verilerin bu harici kurumlara aktarılması da gerekli olmaktadır. Kişisel verileri, yalnızca bir sözleşmenin ifası kapsamında gerekli olması halinde veya yasal olarak buna mecbur olduğumuzda (örn. vergi dairelerine veri aktarımı), GDPR Madde 6, Paragraf 1, f bendi uyarınca aktarım konusunda meşru menfaatimiz olduğunda veya başka bir yasal dayanak veri aktarımına izin verdiğinde kişisel verileri harici kuruluşlara aktarıyoruz. Veri işleme hizmet sağlayıcıları kullanıldığında, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda ise ortak işleme sözleşmesi imzalanır.

Veri işleme rızanızın geri çekilmesi

Birçok veri işleme işlemi, yalnızca sizin açık rızanızla mümkündür. Daha önce vermiş olduğunuz rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekilme tarihine kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, bu geri çekilmeden etkilenmez.

Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya karşı itiraz hakkı (GDPR Madde 21)

VERİ İŞLEMESİ, GDPR’NİN 6. MADDESİNİN 1. FIKRASININ E VEYA F MADDELERİNE DAYANARAK GERÇEKLEŞTİRİLİYORSA, KENDİ ÖZEL DURUMUNUZDAN KAYNAKLANAN SEBEPLERLE HER ZAMAN KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İTİRAZ ETME HAKKINIZ VARDIR; BU, SÖZ KONUSU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAK, BU VERİ GİZLİLİK BEYANNAMESİNDE BELİRTİLMİŞTİR. İTİRAZ EDERSENİZ, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ, ANCAK, İŞLEMENİN, SİZİN ÇIKARLARINIZ, haklarınızı ve özgürlüklerinizi aşan zorlayıcı ve haklı nedenler olduğunu kanıtlayabilirsek veya işleme, yasal hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa (GDPR MADDE 21, 1. FIKRA UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMAÇLI İŞLENİYORSA, bu tür reklam amaçlı olarak sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; BU, SÖZ KONUSU DOĞRUDAN REKLAMLA İLİŞKİLİ OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İŞLEMLERİ İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE, KİŞİSEL VERİLERİNİZ ARTIK DOĞRUDAN REKLAM AMAÇLI KULLANILMAYACAKTIR (GDPR MADDE 21, 2. FIKRA UYARINCA İTİRAZ).

Yetkili denetim makamına şikayette bulunma hakkı

GDPR'ye aykırı durumlarda, ilgili kişiler bir denetim makamına, özellikle de olağan ikamet ettikleri üye devlette, çalıştıkları yerde veya ihlalin gerçekleştiği yerdeki denetim makamına şikayette bulunma hakkına sahiptir. Şikayet hakkı, diğer idari veya adli hukuk yollarına halel getirmeksizin geçerlidir.

Veri Taşınabilirliği Hakkı

Onayınız temelinde veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin, size veya bir üçüncü tarafa yaygın, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin başka bir sorumlu tarafa doğrudan aktarılmasını talep etmeniz halinde, bu talep yalnızca teknik olarak mümkün olduğu ölçüde yerine getirilir.

Bilgi, Düzeltme ve Silme

Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bu verilerin kaynağı ve alıcıları ile veri işleme amacı hakkında her zaman ücretsiz bilgi alma hakkına ve gerekirse bu verilerin düzeltilmesi veya silinmesi hakkına sahipsiniz. Bu konu ve kişisel verilerle ilgili diğer sorularınız için istediğiniz zaman bize başvurabilirsiniz.

İşlemenin Kısıtlanması Hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu konuda istediğiniz zaman bize başvurabilirsiniz. İşlemeyi kısıtlama hakkı aşağıdaki durumlarda geçerlidir:

Bizde saklanan kişisel verilerinizin doğruluğunu tartışıyorsanız, bunu doğrulamak için genellikle zamana ihtiyacımız vardır. Doğrulama süreci boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleşmişse veya gerçekleşiyorsa, verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep edebilirsiniz.

Kişisel verilerinize artık ihtiyacımız kalmadığında, ancak sizin yasal haklarınızı kullanmak, savunmak veya ileri sürmek için bu verilere ihtiyacınız varsa, verilerin silinmesi yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

GDPR’nin 21. maddesinin 1. fıkrası uyarınca itirazda bulunduysanız, sizin ve bizim çıkarlarımız arasında bir dengeleme yapılmalıdır. Kimin çıkarlarının daha ağır bastığı henüz kesinleşmemişse, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları hariç – yalnızca sizin rızanızla veya yasal hakların kullanılması, uygulamak veya savunmak ya da başka bir gerçek veya tüzel kişinin haklarını korumak amacıyla ya da Avrupa Birliği’nin veya bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.

SSL veya TLS şifreleme

Bu site, güvenlik nedenleriyle ve site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğundaki "http://" ifadesinin "https://" olarak değişmesinden ve tarayıcı çubuğundaki kilit simgesinden tanıyabilirsiniz.

SSL veya TLS şifreleme etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.

Çerezler

İnternet sayfalarımız "çerezler" olarak adlandırılan teknolojileri kullanmaktadır. Çerezler, küçük veri paketleridir ve cihazınıza herhangi bir zarar vermez. Çerezler, ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) cihazınızda saklanır. Oturum çerezleri, ziyaretinizin sona ermesinden sonra otomatik olarak silinir. Kalıcı çerezler ise siz bunları silene kadar veya web tarayıcınız tarafından otomatik olarak silinene kadar cihazınızda depolanmaya devam eder.

Çerezler bizim tarafımızdan (birinci taraf çerezleri) veya üçüncü taraf şirketler tarafından (üçüncü taraf çerezleri) oluşturulabilir. Üçüncü taraf çerezleri, web siteleri içinde üçüncü taraf şirketlerin belirli hizmetlerinin entegre edilmesini sağlar (örneğin, ödeme hizmetlerinin gerçekleştirilmesi için kullanılan çerezler).

Çerezlerin çeşitli işlevleri vardır. Bazı web sitesi işlevleri bunlar olmadan çalışmayacağı için (örneğin, alışveriş sepeti işlevi veya videoların görüntülenmesi) çok sayıda çerez teknik olarak gereklidir. Diğer çerezler ise kullanıcı davranışını analiz etmek veya reklam amaçlı olarak kullanılabilir.

Elektronik iletişim sürecinin yürütülmesi, sizin talep ettiğiniz belirli işlevlerin sağlanması (örn. alışveriş sepeti işlevi) veya web sitesinin optimize edilmesi (örn. web ziyaretçi sayısını ölçmeye yönelik çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmediği sürece, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca saklanır. Web sitesi işletmecisi, hizmetlerini teknik açıdan hatasız ve optimize edilmiş bir şekilde sunmak için gerekli çerezlerin saklanmasında meşru menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanmasına ilişkin onay istenmişse, işleme yalnızca bu onaya dayalı olarak gerçekleştirilir (GDPR Madde 6, Paragraf 1, Bent a ve TDDDG Madde 25, Paragraf 1); onay her zaman geri alınabilir.

Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilmek, çerezlere yalnızca münferit durumlarda izin vermek, belirli durumlarda veya genel olarak çerezlerin kabulünü engellemek ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini etkinleştirmek üzere ayarlayabilirsiniz. Çerezler devre dışı bırakıldığında, bu web sitesinin işlevselliği kısıtlanabilir.

Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığına ilişkin bilgileri bu Gizlilik Beyanı’nda bulabilirsiniz.

İletişim Formu

İletişim formu aracılığıyla bize taleplerinizi ilettiğinizde, talebinizin işlenmesi ve olası takip soruları için, talep formunda yer alan bilgileriniz (formda belirttiğiniz iletişim bilgileri dahil) tarafımızca saklanır. Bu verileri, rızanız olmadan üçüncü şahıslarla paylaşmayız.

Bu verilerin işlenmesi, talebinizin bir sözleşmenin ifasıyla ilgili olması veya sözleşme öncesi önlemlerin alınması için gerekli olması durumunda, GDPR Madde 6, Paragraf 1, b bendi temelinde gerçekleştirilir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6, Paragraf 1, f bendi) veya talep edildiği takdirde sizin rızanıza (GDPR Madde 6, Paragraf 1, a bendi) dayanır; rıza her zaman geri alınabilir.

İletişim formuna girdiğiniz veriler, siz silinmesini talep edene, saklama rızanızı geri çekene veya veri saklama amacının ortadan kalkmasına kadar (örneğin, talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – bundan etkilenmez.

Plausible Analytics

Web sitemizde Plausible Analytics kullanıyoruz. Hizmet sağlayıcı, Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonya'dır.

Plausible Analytics sayesinde web sitemizi ziyaret eden kullanıcıların davranışlarını analiz edebiliyoruz. Bu amaçla özellikle şu veriler toplanmaktadır: Sayfa URL'si, HTTP isteği, HTTP yönlendiricisi, tarayıcı, işletim sistemi, cihaz türü ve IP adresi. HTTP isteği ve IP adresi 24 saat boyunca bir hash içinde saklanır; bu süre içinde, bir kullanıcı web sitesine tekrar girdiğinde tanınabilir. Kişinin kimliğinin tespit edilmesi mümkün değildir.

Onay (Consent) alınmış olması durumunda, yukarıda belirtilen hizmetin kullanımı münhasıran GDPR Madde 6, Paragraf 1, Bent a ve TDDDG § 25 uyarınca gerçekleştirilir. Onay her zaman geri alınabilir. Onay alınmamışsa, bu hizmetin kullanımı GDPR Madde 6, Paragraf 1, f bendi temelinde gerçekleştirilir; web sitesi işletmecisi, web sitesi ziyaretçilerimizin kullanıcı davranışlarının mümkün olduğunca anlamlı bir şekilde analiz edilmesinde meşru bir menfaate sahiptir.

Veri İşleme Sözleşmesi

Yukarıda belirtilen hizmetin kullanımı için bir Veri İşleme Sözleşmesi (AVV) imzalamış bulunmaktayız. Bu, veri koruma mevzuatı kapsamında zorunlu kılınan bir sözleşmedir ve hizmet sağlayıcının, web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye uyarak işleyeceğini garanti eder.