Uygulama, web sitesi ve ilgili hizmetler için veri koruma bilgileri.
Veri Koruma Bilgilendirmesi – Gizlilik Politikası
Şirketimize gösterdiğiniz ilgi için teşekkür ederiz. Veri koruma, TR Talk & DLS Duisburger Logistik Service GmbH yönetimi için özellikle büyük önem taşımaktadır. TR Talk & DLS Duisburger Logistik Service GmbH'nin internet sayfaları kural olarak hiçbir kişisel veri belirtilmeden kullanılabilir. Ancak ilgili kişi, internet sayfamız üzerinden şirketimizin belirli hizmetlerinden yararlanmak isterse, kişisel verilerin işlenmesi gerekli hale gelebilir. Kişisel verilerin işlenmesi gerekliyse ve bu işleme için yasal bir dayanak yoksa, kural olarak ilgili kişinin rızasını alırız.
Bir ilgili kişinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerinin işlenmesi her zaman Genel Veri Koruma Tüzüğü'ne (GDPR) ve TR Talk & DLS Duisburger Logistik Service GmbH için geçerli olan ülkeye özgü veri koruma hükümlerine uygun olarak gerçekleşir. Şirketimiz bu gizlilik politikası aracılığıyla, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacı hakkında kamuoyunu bilgilendirmek istemektedir. Ayrıca ilgili kişiler bu gizlilik politikası aracılığıyla sahip oldukları haklar konusunda aydınlatılmaktadır.
TR Talk & DLS Duisburger Logistik Service GmbH, veri sorumlusu olarak, bu internet sayfası üzerinden işlenen kişisel verilerin mümkün olduğunca eksiksiz korunmasını sağlamak amacıyla çok sayıda teknik ve idari tedbir uygulamıştır. Buna rağmen internet üzerinden yapılan veri aktarımlarında kural olarak güvenlik açıkları bulunabilir, bu nedenle mutlak bir koruma garanti edilemez. Bu sebeple her ilgili kişi, kişisel verilerini bize dilerse başka yollarla, örneğin telefonla da iletebilir.
1. Tanımlar
TR Talk & DLS Duisburger Logistik Service GmbH'nin gizlilik politikası, Avrupa düzenleyicisinin Genel Veri Koruma Tüzüğü'nü (GDPR) çıkarırken kullandığı kavramlara dayanmaktadır. Gizlilik politikamızın hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız için kolay okunabilir ve anlaşılır olmasını istiyoruz. Bunu sağlamak için kullanılan kavramları önceden açıklamak isteriz.
Bu gizlilik politikasında diğerlerinin yanı sıra şu kavramları kullanıyoruz:
a) kişisel veriler Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan sonra „ilgili kişi") ilişkin tüm bilgilerdir. Doğrudan veya dolaylı olarak, özellikle bir ad gibi bir tanımlayıcıya, bir kimlik numarasına, konum verilerine, bir çevrimiçi tanımlayıcıya veya bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel ya da sosyal kimliğinin ifadesi olan bir veya birden fazla özel niteliğe atıfla kimliği belirlenebilen gerçek kişi, belirlenebilir sayılır.
b) ilgili kişi İlgili kişi, kişisel verileri veri sorumlusu tarafından işlenen, kimliği belirli veya belirlenebilir her gerçek kişidir.
c) işleme İşleme, kişisel veriler üzerinde otomatik yöntemlerle veya bu yöntemler olmaksızın gerçekleştirilen her türlü işlem veya işlem dizisidir; örneğin toplama, kaydetme, düzenleme, sıralama, saklama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, aktarma yoluyla açıklama, yayma veya başka bir biçimde erişilebilir kılma, eşleştirme veya birleştirme, kısıtlama, silme ya da yok etme.
d) işlemenin kısıtlanması İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekteki işlenmesini sınırlamak amacıyla işaretlenmesidir.
e) profil çıkarma Profil çıkarma, bir gerçek kişiye ilişkin belirli kişisel yönleri değerlendirmek, özellikle bu kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışı, bulunduğu yer değiştirmesine ilişkin yönleri çözümlemek veya öngörmek amacıyla kişisel verilerin kullanılmasından oluşan her türlü otomatik işlemedir.
f) takma adlandırma Takma adlandırma, kişisel verilerin, ek bilgiler kullanılmaksızın artık belirli bir ilgili kişiye atfedilemeyecek şekilde işlenmesidir; bu ek bilgilerin ayrı tutulması ve kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiye atfedilmemesini sağlayan teknik ve idari tedbirlere tabi olması koşuluyla.
g) veri sorumlusu Veri sorumlusu, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, kamu kurumu, kuruluş ya da diğer yerdir. Bu işlemenin amaçları ve araçları Birlik hukuku veya üye devletlerin hukuku tarafından belirlenmişse, veri sorumlusu ya da onun belirlenmesine ilişkin ölçütler Birlik hukuku veya üye devletlerin hukukuna göre öngörülebilir.
h) veri işleyen Veri işleyen, kişisel verileri veri sorumlusu adına işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş ya da diğer yerdir.
i) alıcı Alıcı, üçüncü kişi olup olmadığına bakılmaksızın kendisine kişisel veri açıklanan gerçek veya tüzel kişi, kamu kurumu, kuruluş ya da diğer yerdir. Ancak Birlik hukuku veya üye devletlerin hukuku uyarınca belirli bir soruşturma görevi çerçevesinde kişisel veri alabilecek kamu kurumları alıcı sayılmaz.
j) üçüncü kişi Üçüncü kişi, ilgili kişi, veri sorumlusu, veri işleyen ve veri sorumlusunun ya da veri işleyenin doğrudan sorumluluğu altında kişisel verileri işlemeye yetkili kişiler dışındaki gerçek veya tüzel kişi, kamu kurumu, kuruluş ya da diğer yerdir.
k) rıza Rıza, ilgili kişinin kendisine ilişkin kişisel verilerin işlenmesini kabul ettiğini gösteren, belirli bir durum için özgürce, bilgilendirilmiş biçimde ve açık şekilde bir beyan veya başka açık bir olumlu eylemle verdiği her türlü irade açıklamasıdır.
2. Veri sorumlusunun adı ve adresi
Genel Veri Koruma Tüzüğü, Avrupa Birliği üye devletlerinde geçerli diğer veri koruma kanunları ve veri koruma niteliği taşıyan diğer hükümler anlamında veri sorumlusu:
TR Talk & DLS Duisburger Logistik Service GmbH
Mausegatt 22
47228 Duisburg
Almanya
Tel.: 0049 2065 / 421 425
E-posta: info@trtalk.eu
İnternet: www.trtalk.eu
3. Veri koruma görevlisinin adı ve adresi
Veri sorumlusunun veri koruma görevlisi: Sayın Ilyas Yilmaz
TR Talk & DLS Duisburger Logistik Service GmbH
Mausegatt 22
47228 Duisburg
Almanya
Tel.: 0049 2065 421 425
E-posta: info@trtalk.eu
İnternet: www.trtalk.eu
Her ilgili kişi, veri korumaya ilişkin tüm soru ve önerileri için istediği zaman doğrudan veri koruma görevlimize başvurabilir.
4. Çerezler
TR Talk & DLS Duisburger Logistik Service GmbH'nin internet sayfaları çerez kullanır. Çerezler, bir internet tarayıcısı aracılığıyla bir bilgisayar sistemine yerleştirilen ve orada saklanan metin dosyalarıdır.
Çok sayıda internet sayfası ve sunucu çerez kullanır. Birçok çerez, çerez kimliği denilen bir tanımlayıcı içerir. Çerez kimliği, çerezin benzersiz tanımlayıcısıdır. İnternet sayfalarının ve sunucuların, çerezin saklandığı belirli internet tarayıcısını tanımasını sağlayan bir karakter dizisinden oluşur. Bu, ziyaret edilen internet sayfalarının ve sunucuların, ilgili kişinin kullandığı tarayıcıyı başka çerezler içeren diğer tarayıcılardan ayırt etmesine olanak tanır. Belirli bir internet tarayıcısı, benzersiz çerez kimliği üzerinden yeniden tanınabilir.
Çerezlerin kullanılmasıyla TR Talk & DLS Duisburger Logistik Service GmbH, bu internet sayfasının kullanıcılarına, çerez kullanılmadan mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir.
Bir çerez aracılığıyla internet sayfamızdaki bilgiler ve sunulanlar kullanıcı yararına iyileştirilebilir. Çerezler, daha önce belirtildiği gibi, internet sayfamızın kullanıcılarını yeniden tanımamızı sağlar. Bu tanımanın amacı, kullanıcılara internet sayfamızın kullanımını kolaylaştırmaktır. Çerez kullanan bir internet sayfasının kullanıcısı, örneğin sayfayı her ziyaretinde giriş bilgilerini yeniden girmek zorunda kalmaz; çünkü bu, internet sayfası ve kullanıcının bilgisayar sistemine yerleştirilen çerez tarafından üstlenilir. Başka bir örnek, çevrimiçi mağazadaki alışveriş sepetinin çerezidir. Çevrimiçi mağaza, bir müşterinin sanal alışveriş sepetine koyduğu ürünleri bir çerez üzerinden hatırlar.
İlgili kişi, internet sayfamız tarafından çerez yerleştirilmesini, kullandığı internet tarayıcısının ilgili ayarı aracılığıyla istediği zaman engelleyebilir ve böylece çerez yerleştirilmesine kalıcı olarak itiraz edebilir. Ayrıca daha önce yerleştirilmiş çerezler, bir internet tarayıcısı veya başka yazılım programları üzerinden istediği zaman silinebilir. Bu, yaygın olarak kullanılan tüm internet tarayıcılarında mümkündür. İlgili kişi, kullandığı internet tarayıcısında çerez yerleştirilmesini devre dışı bırakırsa, internet sayfamızın tüm işlevleri tam olarak kullanılamayabilir.
5. Genel verilerin ve bilgilerin toplanması
TR Talk & DLS Duisburger Logistik Service GmbH'nin internet sayfası, bir ilgili kişi veya otomatik bir sistem tarafından her çağrıldığında bir dizi genel veri ve bilgi toplar. Bu genel veriler ve bilgiler sunucunun günlük dosyalarında saklanır. Şunlar toplanabilir: (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişen sistemin kullandığı işletim sistemi, (3) erişen bir sistemin internet sayfamıza ulaştığı internet sayfası (yönlendiren sayfa), (4) erişen bir sistem üzerinden internet sayfamızda çağrılan alt sayfalar, (5) internet sayfasına erişimin tarihi ve saati, (6) bir internet protokol adresi (IP adresi), (7) erişen sistemin internet servis sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize yönelik saldırılar durumunda tehlikenin önlenmesine hizmet eden benzer diğer veriler ve bilgiler.
TR Talk & DLS Duisburger Logistik Service GmbH, bu genel verileri ve bilgileri kullanırken ilgili kişi hakkında herhangi bir çıkarımda bulunmaz. Bu bilgiler aksine şunlar için gereklidir: (1) internet sayfamızın içeriklerini doğru şekilde sunmak, (2) internet sayfamızın içeriklerini ve bunlara ilişkin reklamı iyileştirmek, (3) bilgi teknolojisi sistemlerimizin ve internet sayfamızın tekniğinin kalıcı işlerliğini sağlamak ve (4) bir siber saldırı durumunda ceza kovuşturma makamlarına kovuşturma için gerekli bilgileri sağlamak. Anonim olarak toplanan bu veriler ve bilgiler, TR Talk & DLS Duisburger Logistik Service GmbH tarafından bir yandan istatistiksel olarak, diğer yandan şirketimizdeki veri korumasını ve veri güvenliğini artırmak amacıyla değerlendirilir; böylece işlediğimiz kişisel veriler için en uygun koruma düzeyi sağlanır. Sunucu günlük dosyalarının anonim verileri, bir ilgili kişi tarafından belirtilen tüm kişisel verilerden ayrı olarak saklanır.
6. İnternet sayfası üzerinden iletişim imkânı
TR Talk & DLS Duisburger Logistik Service GmbH'nin internet sayfası, yasal hükümler gereği şirketimizle hızlı elektronik iletişimi ve bizimle doğrudan haberleşmeyi mümkün kılan bilgiler içerir; buna genel bir elektronik posta adresi (e-posta adresi) de dahildir. Bir ilgili kişi e-posta yoluyla veya bir iletişim formu üzerinden veri sorumlusuyla iletişime geçerse, ilgili kişi tarafından iletilen kişisel veriler otomatik olarak saklanır. İlgili kişi tarafından gönüllü olarak veri sorumlusuna iletilen bu tür kişisel veriler, işlem yapılması veya ilgili kişiyle iletişime geçilmesi amacıyla saklanır. Bu kişisel veriler üçüncü kişilere aktarılmaz.
7. Kişisel verilerin rutin olarak silinmesi ve engellenmesi
Veri sorumlusu, ilgili kişinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya Avrupa düzenleyicisi ya da veri sorumlusunun tabi olduğu kanun veya yönetmeliklerde başka bir yasa koyucu tarafından öngörüldüğü sürece işler ve saklar.
Saklama amacı ortadan kalkarsa veya Avrupa düzenleyicisi ya da başka bir yetkili yasa koyucu tarafından öngörülen bir saklama süresi dolarsa, kişisel veriler rutin olarak ve yasal hükümlere uygun şekilde engellenir veya silinir.
8. İlgili kişinin hakları
a) Teyit hakkı Her ilgili kişi, Avrupa düzenleyicisi tarafından tanınan, veri sorumlusundan kendisine ilişkin kişisel verilerin işlenip işlenmediğine dair teyit isteme hakkına sahiptir. İlgili kişi bu teyit hakkını kullanmak isterse, bunun için istediği zaman veri sorumlusunun bir çalışanına başvurabilir.
b) Bilgi edinme hakkı Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa düzenleyicisi tarafından tanınan, veri sorumlusundan kendisine ilişkin saklanan kişisel veriler hakkında istediği zaman ücretsiz bilgi alma ve bu bilginin bir kopyasını edinme hakkına sahiptir. Ayrıca Avrupa düzenleyicisi ilgili kişiye şu bilgiler hakkında bilgi edinme hakkı tanımıştır:
işleme amaçları
işlenen kişisel veri kategorileri
kişisel verilerin açıklandığı veya açıklanacağı alıcılar ya da alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar söz konusu olduğunda
mümkünse kişisel verilerin saklanacağı öngörülen süre, bu mümkün değilse bu sürenin belirlenmesine ilişkin ölçütler
kendisine ilişkin kişisel verilerin düzeltilmesini veya silinmesini ya da veri sorumlusu tarafından işlemenin kısıtlanmasını isteme hakkının veya bu işlemeye itiraz etme hakkının bulunması
bir denetim makamına şikâyette bulunma hakkının bulunması
kişisel veriler ilgili kişiden toplanmamışsa: verilerin kaynağına ilişkin mevcut tüm bilgiler
GDPR Madde 22 fıkra 1 ve 4 uyarınca profil çıkarma dahil otomatik karar vermenin bulunması ve — en azından bu durumlarda — kullanılan mantık ile bu tür bir işlemenin ilgili kişi açısından kapsamı ve amaçlanan etkileri hakkında anlamlı bilgiler Ayrıca ilgili kişi, kişisel verilerin bir üçüncü ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığı konusunda bilgi edinme hakkına sahiptir. Aktarılmışsa, ilgili kişi ayrıca aktarımla bağlantılı uygun güvenceler hakkında bilgi alma hakkına sahiptir. İlgili kişi bu bilgi edinme hakkını kullanmak isterse, bunun için istediği zaman veri sorumlusunun bir çalışanına başvurabilir.
c) Düzeltme hakkı Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa düzenleyicisi tarafından tanınan, kendisine ilişkin yanlış kişisel verilerin gecikmeksizin düzeltilmesini isteme hakkına sahiptir. Ayrıca ilgili kişi, işleme amaçları dikkate alınarak, eksik kişisel verilerin — tamamlayıcı bir beyan yoluyla da olmak üzere — tamamlanmasını isteme hakkına sahiptir. İlgili kişi bu düzeltme hakkını kullanmak isterse, bunun için istediği zaman veri sorumlusunun bir çalışanına başvurabilir.
d) Silme hakkı (unutulma hakkı) Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa düzenleyicisi tarafından tanınan, aşağıdaki nedenlerden biri geçerliyse ve işleme gerekli olmadığı ölçüde, kendisine ilişkin kişisel verilerin gecikmeksizin silinmesini veri sorumlusundan isteme hakkına sahiptir:
Kişisel veriler, artık gerekli olmadıkları amaçlar için toplanmış veya başka bir biçimde işlenmiştir.
İlgili kişi, işlemenin dayandığı rızasını GDPR Madde 6 fıkra 1 bent a veya Madde 9 fıkra 2 bent a uyarınca geri alır ve işleme için başka bir hukuki dayanak yoktur.
İlgili kişi GDPR Madde 21 fıkra 1 uyarınca işlemeye itiraz eder ve işleme için öncelikli meşru nedenler bulunmaz ya da ilgili kişi GDPR Madde 21 fıkra 2 uyarınca işlemeye itiraz eder.
Kişisel veriler hukuka aykırı olarak işlenmiştir.
Kişisel verilerin silinmesi, veri sorumlusunun tabi olduğu Birlik hukuku veya üye devletlerin hukuku kapsamındaki bir hukuki yükümlülüğün yerine getirilmesi için gereklidir.
Kişisel veriler, GDPR Madde 8 fıkra 1 uyarınca sunulan bilgi toplumu hizmetlerine ilişkin olarak toplanmıştır. Yukarıda belirtilen nedenlerden biri geçerliyse ve bir ilgili kişi, TR Talk & DLS Duisburger Logistik Service GmbH'de saklanan kişisel verilerin silinmesini sağlamak isterse, bunun için istediği zaman veri sorumlusunun bir çalışanına başvurabilir. TR Talk & DLS Duisburger Logistik Service GmbH çalışanı, silme talebinin gecikmeksizin yerine getirilmesini sağlayacaktır. Kişisel veriler TR Talk & DLS Duisburger Logistik Service GmbH tarafından kamuya açık hale getirilmişse ve şirketimiz veri sorumlusu olarak GDPR Madde 17 fıkra 1 uyarınca kişisel verileri silmekle yükümlüyse, TR Talk & DLS Duisburger Logistik Service GmbH, mevcut teknoloji ve uygulama maliyetlerini dikkate alarak, yayımlanan kişisel verileri işleyen diğer veri sorumlularını, ilgili kişinin bu verilere ilişkin tüm bağlantıların ya da bu verilerin kopyalarının veya çoğaltmalarının silinmesini talep ettiği konusunda bilgilendirmek üzere teknik nitelikte olanlar da dahil uygun tedbirleri alır; işlemenin gerekli olmadığı ölçüde. TR Talk & DLS Duisburger Logistik Service GmbH çalışanı somut olayda gerekeni yapacaktır.
e) İşlemenin kısıtlanmasını isteme hakkı Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa düzenleyicisi tarafından tanınan, aşağıdaki koşullardan biri varsa veri sorumlusundan işlemenin kısıtlanmasını isteme hakkına sahiptir:
Kişisel verilerin doğruluğu ilgili kişi tarafından itiraz konusu yapılmıştır; bu durumda veri sorumlusunun doğruluğu denetlemesine imkân veren süre boyunca.
İşleme hukuka aykırıdır, ilgili kişi kişisel verilerin silinmesini reddeder ve bunun yerine kullanımının kısıtlanmasını talep eder.
Veri sorumlusunun kişisel verilere işleme amaçları bakımından artık ihtiyacı yoktur, ancak ilgili kişi bunlara hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için ihtiyaç duymaktadır.
İlgili kişi GDPR Madde 21 fıkra 1 uyarınca işlemeye itiraz etmiştir ve veri sorumlusunun meşru nedenlerinin ilgili kişininkilere üstün gelip gelmediği henüz belirlenmemiştir. Yukarıda belirtilen koşullardan biri varsa ve bir ilgili kişi, TR Talk & DLS Duisburger Logistik Service GmbH'de saklanan kişisel verilerin kısıtlanmasını talep etmek isterse, bunun için istediği zaman veri sorumlusunun bir çalışanına başvurabilir. TR Talk & DLS Duisburger Logistik Service GmbH çalışanı işlemenin kısıtlanmasını sağlayacaktır.
f) Veri taşınabilirliği hakkı Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa düzenleyicisi tarafından tanınan, kendisi tarafından bir veri sorumlusuna sağlanan ve kendisine ilişkin olan kişisel verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma hakkına sahiptir. Ayrıca, işleme GDPR Madde 6 fıkra 1 bent a veya Madde 9 fıkra 2 bent a uyarınca rızaya ya da Madde 6 fıkra 1 bent b uyarınca bir sözleşmeye dayanıyorsa ve işleme otomatik yöntemlerle gerçekleşiyorsa — işleme kamu yararına bir görevin yerine getirilmesi veya veri sorumlusuna verilmiş kamu gücünün kullanılması için gerekli olmadığı sürece — bu verileri, verilerin sağlandığı veri sorumlusu tarafından engellenmeksizin başka bir veri sorumlusuna aktarma hakkına sahiptir. Ayrıca ilgili kişi, GDPR Madde 20 fıkra 1 uyarınca veri taşınabilirliği hakkını kullanırken, teknik olarak mümkün olduğu ve başkalarının hak ve özgürlükleri bundan etkilenmediği ölçüde, kişisel verilerin doğrudan bir veri sorumlusundan diğerine aktarılmasını sağlama hakkına sahiptir. Veri taşınabilirliği hakkını kullanmak için ilgili kişi istediği zaman TR Talk & DLS Duisburger Logistik Service GmbH'nin bir çalışanına başvurabilir.
g) İtiraz hakkı Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa düzenleyicisi tarafından tanınan, kendi özel durumundan kaynaklanan nedenlerle, GDPR Madde 6 fıkra 1 bent e veya f uyarınca gerçekleşen ve kendisine ilişkin kişisel verilerin işlenmesine istediği zaman itiraz etme hakkına sahiptir. Bu, bu hükümlere dayanan profil çıkarma için de geçerlidir. TR Talk & DLS Duisburger Logistik Service GmbH, itiraz durumunda kişisel verileri artık işlemez; meğer ki işleme için ilgili kişinin menfaatlerine, haklarına ve özgürlüklerine üstün gelen zorlayıcı ve korunmaya değer nedenler ortaya koyabilelim ya da işleme hukuki taleplerin ileri sürülmesine, kullanılmasına veya savunulmasına hizmet etsin. TR Talk & DLS Duisburger Logistik Service GmbH kişisel verileri doğrudan pazarlama amacıyla işlerse, ilgili kişi bu tür reklam amacıyla kişisel verilerin işlenmesine istediği zaman itiraz etme hakkına sahiptir. Bu, böyle bir doğrudan pazarlamayla bağlantılı olduğu ölçüde profil çıkarma için de geçerlidir. İlgili kişi TR Talk & DLS Duisburger Logistik Service GmbH'ye karşı doğrudan pazarlama amaçlı işlemeye itiraz ederse, TR Talk & DLS Duisburger Logistik Service GmbH kişisel verileri artık bu amaçlarla işlemez. Ayrıca ilgili kişi, kendi özel durumundan kaynaklanan nedenlerle, TR Talk & DLS Duisburger Logistik Service GmbH'de GDPR Madde 89 fıkra 1 uyarınca bilimsel veya tarihsel araştırma amaçlarıyla ya da istatistiksel amaçlarla gerçekleşen ve kendisine ilişkin kişisel verilerin işlenmesine itiraz etme hakkına sahiptir; meğer ki böyle bir işleme kamu yararına bir görevin yerine getirilmesi için gerekli olsun. İtiraz hakkını kullanmak için ilgili kişi doğrudan TR Talk & DLS Duisburger Logistik Service GmbH'nin her çalışanına veya başka bir çalışana başvurabilir. İlgili kişi ayrıca, bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, 2002/58/AT sayılı Yönergeye bakılmaksızın, itiraz hakkını teknik özelliklerin kullanıldığı otomatik yöntemlerle kullanmakta serbesttir.
h) Profil çıkarma dahil münferit olayda otomatik kararlar Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa düzenleyicisi tarafından tanınan, kendisi açısından hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen ve yalnızca otomatik işlemeye — profil çıkarma dahil — dayanan bir karara tabi tutulmama hakkına sahiptir; şu koşulla ki karar
(1) ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin kurulması veya ifası için gerekli olmasın veya
(2) veri sorumlusunun tabi olduğu Birlik ya da üye devlet hukuku uyarınca caiz olmasın ve bu hukuk kuralları ilgili kişinin hak ve özgürlükleri ile meşru menfaatlerinin korunmasına yönelik uygun tedbirler içermesin ya da
(3) ilgili kişinin açık rızasıyla gerçekleşmesin. Karar
(1) ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin kurulması veya ifası için gerekliyse ya da
(2) ilgili kişinin açık rızasıyla gerçekleşiyorsa, TR Talk & DLS Duisburger Logistik Service GmbH, ilgili kişinin hak ve özgürlükleri ile meşru menfaatlerini korumak için uygun tedbirleri alır; buna en azından veri sorumlusu tarafından bir kişinin müdahalesini sağlama, kendi görüşünü açıklama ve karara itiraz etme hakkı dahildir. İlgili kişi otomatik kararlara ilişkin haklarını kullanmak isterse, bunun için istediği zaman veri sorumlusunun bir çalışanına başvurabilir.
i) Veri korumaya ilişkin rızayı geri alma hakkı Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa düzenleyicisi tarafından tanınan, kişisel verilerin işlenmesine ilişkin bir rızayı istediği zaman geri alma hakkına sahiptir. İlgili kişi rızayı geri alma hakkını kullanmak isterse, bunun için istediği zaman veri sorumlusunun bir çalışanına başvurabilir.
9. İşlemenin hukuki dayanağı
GDPR Madde 6 fıkra 1 bent a, belirli bir işleme amacı için rıza aldığımız işleme süreçlerinde şirketimiz için hukuki dayanak oluşturur. Kişisel verilerin işlenmesi, ilgili kişinin taraf olduğu bir sözleşmenin ifası için gerekliyse — örneğin malların teslimi veya başka bir edimin ya da karşı edimin yerine getirilmesi için gerekli işleme süreçlerinde olduğu gibi — işleme GDPR Madde 6 fıkra 1 bent b'ye dayanır. Aynısı, sözleşme öncesi tedbirlerin yürütülmesi için gerekli işleme süreçleri için de geçerlidir; örneğin ürünlerimize veya hizmetlerimize ilişkin sorular söz konusu olduğunda. Şirketimiz, kişisel verilerin işlenmesini gerekli kılan bir hukuki yükümlülüğe tabiyse — örneğin vergisel yükümlülüklerin yerine getirilmesi için — işleme GDPR Madde 6 fıkra 1 bent c'ye dayanır. Nadir durumlarda kişisel verilerin işlenmesi, ilgili kişinin veya başka bir gerçek kişinin hayati menfaatlerini korumak için gerekli hale gelebilir. Bu, örneğin işletmemizde bir ziyaretçinin yaralanması ve bunun üzerine adının, yaşının, sağlık sigortası bilgilerinin veya diğer hayati bilgilerinin bir doktora, hastaneye ya da başka üçüncü kişilere iletilmesi gerektiğinde söz konusu olurdu. O zaman işleme GDPR Madde 6 fıkra 1 bent d'ye dayanırdı. Son olarak işleme süreçleri GDPR Madde 6 fıkra 1 bent f'ye dayanabilir. Yukarıda sayılan hukuki dayanakların hiçbirinin kapsamadığı işleme süreçleri, işlemenin şirketimizin veya bir üçüncü kişinin meşru menfaatinin korunması için gerekli olması ve ilgili kişinin menfaatleri, temel hakları ve temel özgürlüklerinin üstün gelmemesi koşuluyla bu hukuki dayanağa dayanır. Bu tür işleme süreçlerine özellikle Avrupa yasa koyucusu tarafından özel olarak değinildiği için izin verilmektedir. Yasa koyucu bu bakımdan, ilgili kişinin veri sorumlusunun müşterisi olması halinde meşru bir menfaatin varsayılabileceği görüşündeydi (GDPR Gerekçe 47, 2. cümle).
10. Veri sorumlusunun veya bir üçüncü kişinin işlemeye ilişkin meşru menfaatleri
Kişisel verilerin işlenmesi GDPR Madde 6 fıkra 1 bent f'ye dayanıyorsa, meşru menfaatimiz, tüm çalışanlarımızın ve pay sahiplerimizin esenliği yararına ticari faaliyetimizi yürütmektir.
11. Kişisel verilerin saklanma süresi
Kişisel verilerin saklanma süresine ilişkin ölçüt, ilgili yasal saklama süresidir. Sürenin dolmasından sonra, söz konusu veriler sözleşmenin ifası veya kurulması için artık gerekli değilse rutin olarak silinir.
12. Kişisel verilerin sağlanmasına ilişkin yasal veya sözleşmesel hükümler; sözleşmenin kurulması için gereklilik; ilgili kişinin kişisel verileri sağlama yükümlülüğü; sağlamamanın olası sonuçları
Kişisel verilerin sağlanmasının kısmen yasal olarak öngörüldüğünü (örneğin vergi mevzuatı) veya sözleşmesel düzenlemelerden (örneğin sözleşme tarafına ilişkin bilgiler) doğabileceğini belirtiriz. Bazen bir sözleşmenin kurulması için, ilgili kişinin bize kişisel veriler sağlaması ve bunların sonrasında tarafımızca işlenmesi gerekli olabilir. İlgili kişi örneğin şirketimizle bir sözleşme kurduğunda bize kişisel veri sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, ilgili kişiyle sözleşmenin kurulamaması sonucunu doğururdu. İlgili kişi, kişisel verileri sağlamadan önce çalışanlarımızdan birine başvurmalıdır. Çalışanımız, somut olaya göre, kişisel verilerin sağlanmasının yasal veya sözleşmesel olarak öngörülüp öngörülmediğini ya da sözleşmenin kurulması için gerekli olup olmadığını, kişisel verileri sağlama yükümlülüğünün bulunup bulunmadığını ve sağlanmamasının hangi sonuçları doğuracağını ilgili kişiye açıklar.
13. Otomatik karar vermenin bulunması
Sorumluluk bilinciyle hareket eden bir şirket olarak otomatik karar verme veya profil çıkarma uygulamıyoruz.
14. Bulunulan ülkenin belirlenmesi (IP adresi ve GPS)
Tek tek devletlerin yasal gerekliliklerine uyabilmek için, bir kullanıcının uygulamayı kullanırken hangi ülkede bulunduğunu tespit ediyoruz. Bunun dayanağı, konum izni verilmişse cihazın ilettiği GPS konumu, aksi halde bağlantının IP adresidir. Yalnızca ülke belirlenir, daha ayrıntılı bir yer bilgisi belirlenmez. Sonuç ne reklam için ne de profil oluşturmak için kullanılır.
IP adresinin bir ülkeye eşlenmesi tamamen kendi sunucumuzda, orada saklanan bir veri tabanı yardımıyla gerçekleşir. IP adresi hiçbir aşamada üçüncü kişilere aktarılmaz. Bu eşleme için, Creative Commons Attribution 4.0 International (CC BY 4.0) lisansı altında sunulan, serbestçe erişilebilir „IP Geolocation by DB-IP" (https://db-ip.com) veri tabanını kullanıyoruz.
Hukuki dayanak GDPR Madde 6 fıkra 1 bent c ve bent f'dir (hukuki yükümlülüklerin yerine getirilmesi ile hizmetin hukuka uygun işletilmesine ilişkin meşru menfaatimiz).
15. TR TALK Pro uygulaması
Bu bölüm, uygulamanın kendisinde hangi verilerin işlendiğini açıklar. İnternet sayfalarımıza ilişkin yukarıdaki açıklamaları tamamlar.
Kayıt ve hesap
Uygulamayı kullanmak için bir hesap gereklidir. Bu kapsamda şunlar toplanır: telefon numarası, kendi seçtiğiniz kullanıcı adı, ad ve soyadı, ülke ve dil. Telefon numarası girişe yarar: kimliğinizi doğrulamak için tek kullanımlık bir sayı kodu alırsınız. Telefon numarası olmadan giriş mümkün değildir, çünkü bir hesabın yeniden kazanılmasının ve aynı kişinin birden çok kez kayıt olmasının fark edilmesinin tek yolu budur.
Ayrıca cihazınıza ait bir tanımlayıcı saklarız. Bu yalnızca verilen bir engellemenin uygulanmasına hizmet eder – bu olmadan, aynı cihazda ikinci bir telefon numarası engellemeyi aşmak için yeterli olurdu.
Telsiz konuşması
Uygulamanın özü, konuşulan sesin gerçek zamanlı aktarılmasıdır. Konuşma tuşuna bastığınızda mikrofonunuz açılır ve söyledikleriniz bulunduğunuz odadaki diğer katılımcılara aktarılır. Tuşa basmadığınız sürece hiçbir şey kaydedilmez ve hiçbir şey aktarılmaz.
Bu aktarım Almanya'daki kendi sunucumuz üzerinden gerçekleşir. Kaydedilmez ve saklanmaz; yalnızca konuşma süresince vardır. Yalnızca kimin ne kadar süre konuştuğu tutulur – bu bilgiye, oda başına konuşma süresini sınırlamak ve kötüye kullanımı izleyebilmek için ihtiyacımız vardır.
Sohbetteki sesli mesajlar için durum farklıdır: Bunları bilerek kaydeder ve gönderirsiniz. Siz veya alıcı silene kadar saklanırlar.
Konum
İzin verirseniz uygulama konumunuzu aktarır. Bu, sizi haritada görünür kılmaya ve size sınır kapıları ile yakınınızdaki yerler hakkında bilgi vermeye yarar. Aynı odadaki diğer kullanıcılar yaklaşık konumunuzu görür.
Doğruluğu kendiniz belirleyebilirsiniz; böylece konumunuz başkalarına yalnızca yaklaşık olarak gösterilir. Konum iznini cihazınızın ayarlarından istediğiniz zaman geri alabilirsiniz; uygulama bu durumda haritasız olarak kullanılabilir kalır. Bazı ülkelerde harita işlevi hukuki nedenlerle tamamen kapalıdır.
Bir odaya bağlantı sürdüğü sürece konum, uygulama arka planda çalışırken de aktarılır. Bu, durum çubuğunuzdaki kalıcı bildirimden anlaşılır.
Resimler ve sohbet
Bir profil resmi ve başka resimler yükleyebilir, ayrıca diğer kullanıcılara mesaj, resim ve sesli mesaj gönderebilirsiniz. Bu içerikler sunucumuzda saklanır. Profil resminizi ve resimlerinizi kimin görebileceğini profilinizde siz belirlersiniz.
Yüklenen resimler, hukuka aykırı içerik şüphesi varsa tarafımızca incelenebilir. Kaldırılan resimler hemen kesin olarak silinmez, bir işlemin izlenebilir kalması için bir geçiş süresi boyunca saklanır.
Bildirimler
Uygulama kapalıyken de çağrı ve mesajların size ulaşması için Google Ireland Limited'in Firebase Cloud Messaging bildirim hizmetini kullanıyoruz. Bu kapsamda Google'a bir cihaz tanımlayıcısı iletilir. Mesajlarınızın içeriği bu sırada aktarılmaz. Bildirimleri cihazınızın ayarlarından kapatabilirsiniz.
Haritalar
Harita gösterimi için Google Ireland Limited'in Google Maps hizmetini kullanıyoruz. Harita yüklenirken IP adresiniz Google'a iletilir.
Moderasyon
Kurallara aykırı davranan birini susturabilir, bir odadan çıkarabilir veya engelleyebiliriz. Bu kapsamda tedbiri kimin verdiğini, ne zaman, hangi nedenle ve ne kadar süreyle geçerli olduğunu saklarız. Bu bilgiler, bir tedbirin denetlenebilir kalması ve etkilenen kişilerin neden etkilendiklerini öğrenmeleri için gereklidir.
Verilerinizin bulunduğu yer
Belirtilen tüm veriler Almanya'daki sunucularda bulunur. Avrupa Birliği dışındaki ülkelere aktarım yalnızca yukarıda bildirimler ve haritalar için açıklanan kapsamda gerçekleşir.
Hesabınızın silinmesi
Hesabınızı bize yazmanıza gerek kalmadan istediğiniz zaman uygulamanın içinden silebilirsiniz: „Profil" bölümünde „Hesabı sil" ile. Silme ile profiliniz, resimleriniz ve mesajlarınız kaldırılır ve hesabınız başkaları için görünür olmaktan çıkar.
Telefon numaranız da bu sırada silinir – size karşı bir engelleme verilmemişse. Böyle bir durumda yalnızca telefon numarasını, engelleme geçerli olduğu sürece saklarız. Engelleme süreliyse numara sürenin dolmasıyla kaldırılır; süresizse engelleme sürdüğü sürece saklı kalır.
Bunun tek nedeni bu engellemenin uygulanmasıdır: Numara olmadan, hesabı silip aynı numarayla hemen yeniden kayıt olmak engellemeyi aşmak için yeterli olurdu. Yani numarayı tam olarak bunun için gerekli olduğu süre kadar saklarız – daha uzun değil.
Haklarınız
8 numarada açıklanan haklar, uygulamada işlenen veriler için de değişmeksizin geçerlidir. Bunun için yukarıda belirtilen adrese başvurun.
Bu gizlilik politikası, Münih'te harici veri koruma görevlisi olarak faaliyet gösteren DGD Deutsche Gesellschaft für Datenschutz GmbH'nin gizlilik politikası oluşturucusu tarafından, veri koruma avukatı Christian Solmecke ile iş birliği içinde hazırlanmıştır.