Gizlilik Politikası

Web sitemizin içeriklerini aşağıdaki sağlayıcıda barındırıyoruz:

Harici Barındırma

Bu web sitesi harici bir barındırma hizmeti üzerinden barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanmaktadır. Bunlar arasında özellikle IP adresleri, iletişim talepleri, meta ve iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler, web sitesi erişimleri ve bir web sitesi üzerinden üretilen diğer veriler yer alabilir.

Harici barındırma, potansiyel ve mevcut müşterilerimize karşı sözleşme yükümlülüklerimizi yerine getirmek amacıyla (GDPR Madde 6, Paragraf 1, b bendi) ve profesyonel bir sağlayıcı aracılığıyla çevrimiçi hizmetlerimizin güvenli, hızlı ve verimli bir şekilde sunulması amacıyla gerçekleştirilir (GDPR Madde 6, Paragraf 1, f bendi). İlgili rıza talep edilmişse, işleme faaliyetleri münhasıran GDPR Madde 6, Paragraf 1, bent a ve TDDDG Madde 25, Paragraf 1 uyarınca gerçekleştirilir; ancak bu durum, rızanın çerezlerin depolanmasını veya kullanıcının son cihazındaki bilgilere erişimi (örn. cihaz parmak izi) erişimini kapsıyorsa, işleme yalnızca bu temele dayanarak gerçekleştirilir. Onay, her an geri alınabilir.

Barındırma hizmet sağlayıcımız/sağlayıcılarımız, verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilerle ilgili talimatlarımıza uyacaktır.

Aşağıdaki barındırma hizmeti sağlayıcılarını kullanıyoruz:

October Labs GmbH

C7, 18
68159 Mannheim
Almanya

Veri İşleme

Yukarıda belirtilen hizmetin kullanımı için bir Veri İşleme Sözleşmesi (AVV) imzalamış bulunmaktayız. Bu sözleşme, veri koruma mevzuatı gereği zorunlu olan bir sözleşmedir ve hizmet sağlayıcının, web sitemizi ziyaret eden kullanıcıların kişisel verilerini yalnızca talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işleyeceğini garanti eder.

 

raum.engagiertes.berlin alt etki alanının barındırılması (Netlify)

raum.engagiertes.berlin alt etki alanı için Netlify (Netlify, Inc., San Francisco, ABD) barındırma ve CDN hizmetini kullanıyoruz. Bu alt etki alanına erişildiğinde, Netlify sunucularına bir bağlantı kurulur ve içerikler dünya çapındaki bir İçerik Dağıtım Ağı (CDN) üzerinden sunulur. Bu süreçte Netlify, içeriği güvenilir bir şekilde sunmak, saldırıları önlemek ve hizmetin istikrarını sağlamak amacıyla özellikle IP adresini , isteğin tarih ve saatini, istenen URL'yi, HTTP durumunu , varsa yönlendiren adresi ve tarayıcı/son kullanıcı cihazına ilişkin bilgileri sunucu günlüklerinde işler. Bu günlük verilerinin saklanması yalnızca geçici olarak ve belirli bir amaç doğrultusunda gerçekleştirilir. Yasal dayanak , GDPR Madde 6, Paragraf 1, f bendi’ dir (web sitemizin güvenli ve verimli bir şekilde sunulmasına yönelik meşru menfaat). Netlify, hizmetlerinin GDPR ile uyumlu olduğunu, diğerlerinin yanı sıra bir Veri İşleme Anlaşması (DPA) aracılığıyla teyit etmektedir. netlify.com+1

Veri İşleme ve Alt Yüklenici İlişkileri. Netlify ile bir Veri İşleme Anlaşması (DPA) imzalanmıştır. Netlify, hizmet sunumu amacıyla alt yüklenicilerden yararlanabilir; bu konuyla ilgili bilgiler Netlify tarafından Güven Merkezi’nde sunulmaktadır. florimond.org+1

Üçüncü Ülkelere Aktarım (ABD). Netlify CDN’nin kullanılması durumunda, verilerin ABD ’ye aktarılması söz konusu olabilir. Netlify , AB-ABD Veri Gizliliği Çerçevesi'ne (DPF) dahildir ve uygun bir koruma düzeyini sağlamak için ek olarak AB Komisyonu'nun Standart Sözleşme Maddelerini (SCC'ler) kullanır. Daha fazla bilgiyi Netlify’ın Gizlilik Politikası’nda ve AB Komisyonu’nun SCC’lere ilişkin açıklamalarında bulabilirsiniz. netlify.com+1

Çerezler/İzleme. Alt etki alanının görüntülenmesi için kendi çerezlerimizi kullanmıyoruz . Netlify Project Analytics'i etkinleştirmemiz durumunda, değerlendirme çerezler ve kişisel tanımlayıcılar kullanılmadan, toplu CDN günlük verileri temelinde gerçekleştirilir. Netlify Dokümanları

Sağlayıcıdan daha fazla bilgi: Netlify Gizlilik Beyanı (DPF bilgileri dahil) ve GDPR bilgileri. netlify.com+1

Not: Bu bölüm yalnızca raum.engagiertes.berlin alt etki alanı için geçerlidir. Web sitemizin diğer bölümleri için farklı barındırma kuralları geçerli olabilir.

Gizlilik

Bu web sitesinin işletmecileri, kişisel verilerinizin korunmasını son derece ciddiye almaktadır. Kişisel verilerinizi gizli tutar ve yasal veri koruma düzenlemelerine ve bu Gizlilik Beyanına uygun olarak işleriz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, sizin kimliğinizi tespit etmeye yarayan verilerdir. İşbu Gizlilik Beyanı, hangi verileri topladığımızı ve bunları ne amaçla kullandığımızı açıklamaktadır. Ayrıca, bunun nasıl ve hangi amaçla yapıldığını da açıklamaktadır.

İnternet üzerinden veri aktarımının (örneğin e-posta yoluyla iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü şahısların erişiminden tamamen korunması mümkün değildir.

Sorumlu kurum hakkında bilgi

Bu web sitesinde veri işleme faaliyetlerinden sorumlu kurum şudur:

renk. e.V.

Reinickendorfer Straße 70
13347 Berlin
Yönetim Kurulu Başkanı: Melisa Ceren Karakus

Telefon: 017681189046
E-posta: kontakt@renk-verein.de

Sorumlu kurum, kişisel verilerin (örn. isimler, e-posta adresleri vb.) işlenme amaçları ve yöntemleri hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama Süresi

Bu Gizlilik Bildiriminde daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar tarafımızda saklanır. Meşru bir silme talebinde bulunursanız veya veri işleme rızanızı geri çekerseniz, kişisel verilerinizin saklanması için başka yasal olarak geçerli nedenlerimiz (örn. vergi veya ticaret hukuku kapsamındaki saklama süreleri) bulunmadığı sürece verileriniz silinecektir; son bahsedilen durumda, silme işlemi bu gerekçelerin ortadan kalkmasının ardından gerçekleştirilir.

Bu web sitesinde veri işlemenin yasal dayanaklarına ilişkin genel bilgiler

Veri işleme için onay verdiyseniz, kişisel verilerinizi GDPR Madde 6, Paragraf 1, Bent a veya GDPR Madde 9, Paragraf 2, Bent a uyarınca işleriz, GDPR Madde 9, Paragraf 1 uyarınca özel veri kategorileri işleniyorsa. Kişisel verilerin üçüncü ülkelere aktarılmasına açıkça rıza gösterilmesi durumunda, veri işleme ayrıca GDPR Madde 49, Paragraf 1, (a) bendi temelinde gerçekleştirilir. Çerezlerin depolanmasına veya son kullanıcı cihazınızdaki bilgilere erişime (örn. cihaz parmak izi yoluyla) rıza göstermiş olmanız durumunda, veri işleme ayrıca TDDDG’nin 25. maddesinin 1. fıkrası temelinde gerçekleştirilir. Rıza, her zaman geri alınabilir. Verileriniz sözleşmenin ifası veya sözleşme öncesi tedbirlerin uygulanması için gerekliyse, verilerinizi GDPR’nin 6. maddesinin 1. fıkrasının b bendi uyarınca işleriz. Ayrıca, verilerinizin yasal bir yükümlülüğün yerine getirilmesi için gerekli olması durumunda, verilerinizi GDPR Madde 6, Paragraf 1, c bendi temelinde işleriz. Veri işleme ayrıca, GDPR Madde 6, Paragraf 1, f bendi uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her bir durumda geçerli olan yasal dayanaklar hakkında bilgi, bu Gizlilik Beyanının aşağıdaki paragraflarında verilmektedir.

Kişisel Verilerin Alıcıları

Ticari faaliyetlerimiz kapsamında çeşitli harici kurumlarla işbirliği yapmaktayız. Bu süreçte, bazı durumlarda kişisel verilerin bu harici kurumlara aktarılması da gerekebilir. Kişisel verileri, yalnızca bir sözleşmenin ifası kapsamında gerekli olması halinde veya yasal olarak buna mecbur olduğumuzda (örn. vergi dairelerine veri aktarımı) veya GDPR Madde 6, Paragraf 1, f bendi uyarınca aktarım konusunda meşru menfaatimiz olduğunda ya da veri aktarımına izin veren başka bir yasal dayanak olduğunda kişisel verileri harici kuruluşlara aktarırız. Veri işleme hizmet sağlayıcıları kullanıldığında, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak işleme durumunda ise ortak işleme sözleşmesi imzalanır.

Veri işleme rızanızın geri çekilmesi

Birçok veri işleme işlemi, yalnızca açık rızanızla mümkündür. Daha önce vermiş olduğunuz rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekme tarihine kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, bu geri çekmeden etkilenmez.

Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya karşı itiraz hakkı (GDPR Madde 21)

VERİ İŞLEME, GDPR’NİN 6. MADDESİNİN 1. FIKRASININ E VEYA F MADDESİNE DAYANARAK GERÇEKLEŞTİRİLİYORSA, KENDİ ÖZEL DURUMUNUZDAN KAYNAKLANAN SEBEPLERLE HER ZAMAN KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İTİRAZ ETME HAKKINIZ VARDIR; BU, SÖZ KONUSU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAĞI BU VERİ GİZLİLİK BEYANNAMESİNDE BULABİLİRSİNİZ. İTİRAZ EDERSENİZ, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYECEĞİZ, ANCAK, İŞLEMENİN SİZİN ÇIKARLARINIZ, haklarınızı ve özgürlüklerinizi aşan zorlayıcı ve haklı nedenler olduğunu kanıtlayabilirsek veya işleme, yasal hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa (GDPR MADDE 21, 1. FIKRA UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMAÇLI İŞLENİYORSA, bu tür reklam amaçlı olarak sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; BU, SÖZ KONUSU DOĞRUDAN REKLAMCILIKLA İLGİLİ OLDUĞU ÖLÇÜDE PROFİLLEME İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE, KİŞİSEL VERİLERİNİZ ARDINDAN DOĞRUDAN REKLAM AMAÇLI KULLANILMAYACAKTIR (GDPR MADDE 21, 2. FIKRA UYARINCA İTİRAZ).

Yetkili denetim makamına şikayette bulunma hakkı

GDPR’ye aykırı durumlarda, ilgili kişiler bir denetim makamına, özellikle de olağan ikamet ettikleri üye devlette, çalıştıkları yerde veya ihlalin gerçekleştiği yerdeki denetim makamına şikayette bulunma hakkına sahiptir. Şikayet hakkı, diğer idari veya adli hukuk yollarına halel getirmeksizin geçerlidir.

Veri Taşınabilirliği Hakkı

Onayınız temelinde veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin, kendinize veya bir üçüncü tarafa yaygın, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin başka bir veri sorumlusuna doğrudan aktarılmasını talep etmeniz halinde, bu talep yalnızca teknik olarak mümkün olduğu ölçüde yerine getirilir.

Bilgi Alma, Düzeltme ve Silme

Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bu verilerin kaynağı ve alıcıları ile veri işleme amacı hakkında her zaman ücretsiz bilgi alma hakkına ve gerekirse bu verilerin düzeltilmesi veya silinmesi hakkına sahipsiniz. Bu konu ve kişisel verilerle ilgili diğer sorularınız için istediğiniz zaman bize başvurabilirsiniz.

İşlemenin Kısıtlanması Hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu konuda istediğiniz zaman bize başvurabilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda geçerlidir:

Bizde saklanan kişisel verilerinizin doğruluğunu tartışıyorsanız, bunu kontrol etmek için genellikle zamana ihtiyacımız olur. Kontrol süresi boyunca, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleştirilmişse veya gerçekleştiriliyorsa, verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep edebilirsiniz.

Kişisel verilerinize artık ihtiyacımız kalmadığında, ancak sizin yasal haklarınızı kullanmanız, savunmanız veya ileri sürmeniz için bu verilere ihtiyacınız varsa, verilerin silinmesi yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

GDPR Madde 21, Paragraf 1 uyarınca itirazda bulunduysanız, sizin ve bizim çıkarlarımız arasında bir dengeleme yapılmalıdır. Kimin çıkarlarının ağır bastığı henüz kesinleşmemişse, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları hariç – yalnızca sizin rızanızla veya yasal hakların kullanılması, uygulamak veya savunmak amacıyla ya da başka bir gerçek veya tüzel kişinin haklarını korumak amacıyla ya da Avrupa Birliği’nin veya bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.

SSL veya TLS şifreleme

Bu site, güvenlik nedenleriyle ve site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin aktarımını korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğundaki "http://" ifadesinin "https://" olarak değişmesinden ve tarayıcı çubuğundaki kilit simgesinden tanıyabilirsiniz.

SSL veya TLS şifreleme etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü şahıslar tarafından okunamaz.

Çerezler

İnternet sayfalarımızda "çerezler" kullanılmaktadır. Çerezler, küçük veri paketleridir ve cihazınıza herhangi bir zarar vermez. Çerezler, ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) cihazınızda saklanır. Oturum çerezleri, ziyaretiniz sona erdiğinde otomatik olarak silinir. Kalıcı çerezler ise siz bunları silene kadar veya web tarayıcınız tarafından otomatik olarak silinene kadar cihazınızda saklanır.

Çerezler, tarafımızdan (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri) gelebilir. Üçüncü taraf çerezleri, web siteleri içinde üçüncü taraf şirketlerin belirli hizmetlerinin entegre edilmesini sağlar (örneğin, ödeme hizmetlerinin gerçekleştirilmesi için kullanılan çerezler).

Çerezlerin çeşitli işlevleri vardır. Bazı web sitesi işlevleri bunlar olmadan çalışmayacağı için (örneğin, alışveriş sepeti işlevi veya videoların görüntülenmesi), çok sayıda çerez teknik olarak gereklidir. Diğer çerezler ise kullanıcı davranışını analiz etmek veya reklam amaçlı olarak kullanılabilir.

Elektronik iletişim sürecinin yürütülmesi, sizin talep ettiğiniz belirli işlevlerin sağlanması (örn. alışveriş sepeti işlevi) veya web sitesinin optimize edilmesi (örn. web ziyaretçi sayısını ölçmeye yönelik çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmediği sürece, GDPR Madde 6, Paragraf 1, f bendi uyarınca saklanır. Web sitesi işletmecisi, hizmetlerini teknik açıdan hatasız ve optimize edilmiş bir şekilde sunmak için gerekli çerezlerin saklanmasında meşru menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanmasına ilişkin rıza istenmişse, işleme yalnızca bu rıza temelinde gerçekleştirilir (GDPR Madde 6, Paragraf 1, bent a ve TDDDG Madde 25, Paragraf 1); rıza her zaman geri alınabilir.

Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilmek, çerezlere yalnızca münferit durumlarda izin vermek, belirli durumlarda veya genel olarak çerezlerin kabulünü engellemek ve tarayıcı kapatıldığında çerezlerin otomatik olarak silinmesini etkinleştirmek üzere ayarlayabilirsiniz. Çerezler devre dışı bırakıldığında, bu web sitesinin işlevselliği kısıtlanabilir.

Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığına ilişkin bilgileri bu Gizlilik Bildiriminde bulabilirsiniz.

İletişim Formu

İletişim formu aracılığıyla bize taleplerinizi ilettiğinizde, talebin işlenmesi ve olası takip soruları için, talep formunda yer alan bilgileriniz (burada belirttiğiniz iletişim bilgileri dahil) tarafımızca saklanır. Bu verileri, sizin rızanız olmadan üçüncü şahıslarla paylaşmayız.

Bu verilerin işlenmesi, talebinizin bir sözleşmenin yerine getirilmesiyle ilgili olması veya sözleşme öncesi önlemlerin alınması için gerekli olması durumunda, GDPR Madde 6, Paragraf 1, b bendi temelinde gerçekleştirilir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkin bir şekilde işlenmesine yönelik meşru menfaatimize (GDPR Madde 6, Paragraf 1, f bendi) veya talep edildiği takdirde sizin rızanıza (GDPR Madde 6, Paragraf 1, a bendi) dayanır; rıza her zaman geri alınabilir.

İletişim formuna girdiğiniz veriler, siz bizden silinmesini talep edene, saklama rızanızı geri çekene veya veri saklama amacının ortadan kalkmasına kadar (örneğin, talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – bundan etkilenmez.

Plausible Analytics

Web sitemizde Plausible Analytics kullanıyoruz. Hizmet sağlayıcı, Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonya'dır.

Plausible Analytics sayesinde web sitemizi ziyaret eden kullanıcıların davranışlarını analiz edebiliyoruz. Bu amaçla özellikle şu veriler toplanmaktadır: Sayfa URL'si, HTTP isteği, HTTP yönlendiricisi, tarayıcı, işletim sistemi, cihaz türü ve IP adresi. HTTP isteği ve IP adresi 24 saat boyunca bir hash içinde saklanır; bu süre içinde, bir kullanıcı web sitesine tekrar girdiğinde tanınabilir. Kişinin kimliğinin tespit edilmesi mümkün değildir.

Onay (Consent) alınmış olması durumunda, yukarıda belirtilen hizmetin kullanımı münhasıran GDPR Madde 6, Paragraf 1, Bent a ve TDDDG § 25'e dayalı olarak gerçekleştirilir. Onay her zaman geri alınabilir. Onay alınmamışsa, bu hizmetin kullanımı GDPR Madde 6, Paragraf 1, fıkra f uyarınca gerçekleştirilir; web sitesi işletmecisi, web sitesi ziyaretçilerimizin kullanıcı davranışlarını mümkün olduğunca anlamlı bir şekilde analiz etme konusunda meşru bir menfaate sahiptir.

Veri İşleme Sözleşmesi

Yukarıda belirtilen hizmetin kullanımı için bir Veri İşleme Sözleşmesi (AVV) imzalamış bulunmaktayız. Bu, veri koruma mevzuatı kapsamında zorunlu olan bir sözleşmedir ve hizmet sağlayıcının, web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GDPR'ye uyarak işleyeceğini garanti eder.