Veri gizliliği beyanı

Aşağıdaki veri gizliliği beyanı ile internet sitemiz vasıtasıyla topladığımız ve işlediğimiz kişisel bilgilerinizin kapsamı ve kullanılması hakkında sizi bilgilendirmekteyiz. Bunun yanı sıra bu bilgileri neden topladığımızı ve işlediğimizi ve Avrupa Birliği Veri Gizliliği Yönetmeliğine göre veri gizliliği bakımından ne tür haklarınız olduğunu da size bildireceğiz.

1. Verilerin işlenmesinden sorumlu partnerin adı ve iletişim bilgileri

Bu veri gizliliği bilgilendirmesi aşağıda belirtilen kurum tarafından yapılan veri işlemleri için geçerlidir:

Verband der Europäischen Bettfedern- und Bettwarenindustrie e.V. (Avrupa Birliği Yatak Yayları Sanayii ve Yatak Ürünleri Sanayii Derneği) (Aşağıdaki içerikten sorumlu kişi: Bayan Dr. Juliane Hedderich, Genel Müdür), Thomas-Mann-Straße 9, 55122 Mainz, Telefon: 06131- 588560, E-posta: info(at)edfa.eu

2. Kişisel bilgilerin toplanması ve kaydedilmesi ile kullanılma türü ve amacı

2.1 Site ziyaret edildiğinde

www.edfa.eu adresindeki sitemizin açılması durumunda siteyi açmak için kullandığınız uçbirim aygıtınızın üzerindeki web tarayıcısı otomatik olarak sitemizin web sunucusuna bilgi gönderir. Bu bilgiler geçici olarak bir "Log dosyasına" kaydedilir. Bu esnada aşağıdaki bilgiler sizin herhangi bir müdahaleniz olmadan alınır ve otomatik olarak silinmek üzere kaydedilir:

Talebin geldiği bilgisayarın IP adresi,
Erişimin tarihi ve saati,
Talep eden dosyanın adı ve URL adresi,
Erişimin geldiği web sitesi (Referrer-URL),
Kullanılan web tarayıcısı ve gerektiğinde bilgisayarınızın işletim sistemi ile internet hizmet sağlayıcınızın adı.

Adı geçen bilgiler tarafımızca aşağıda belirtilen amaçlar için işlenmektedir:

Web sitesinin bağlantısının sorunsuz bir şekilde sağlanması,
Web sitesinin konforlu bir şekilde kullanılmasının sağlanması,
Sistem güvenliğinin ve sağlamlığının değerlendirilmesi ile
diğer idari amaçlar için.

Veri işlemenin hukuki dayanağı, Veri Gizliliği Genel Yönetmeliğinin 6. md. 1. C 1. bendidir. Bizim bu konudaki gerekçeli çıkarımız, yukarıda listelenen veri toplama amaçlarından doğmaktadır. Toplanan verileri kesinlikle şahsınız hakkında bir kanıya varmak için kullanmıyoruz.
Bunun yanı sıra sitemizin ziyaret edilmesi esnasında çerez kullanmaktayız.

2.1.1. Çerezler

Web sayfamızda çerezler kullanmaktayız. Burada söz konusu olan sitemizi ziyaret ettiğinizde web tarayıcınızın otomatik olarak oluşturduğu ve uçbirim aygıtınız (dizüstü bilgisayarı, tablet bilgisayar, akıllı telefon vb.) üzerine kaydedilen küçük dosyalardır. Çerezler uçbirim aygıtınız üzerinde herhangi bir hasar oluşturmaz, virüs, trojan ya da diğer herhangi bir zararlı yazılım içermez.

Çerezin içinde o esnada kullanılan uçbirim aygıtına ilişkin bilgiler saklanır. Ancak bu durum, bizim bu vasıtayla doğrudan sizin kimliğiniz hakkında bilgiye sahip olduğumuz anlamına gelmez.

Çerezlerin kullanımı bir yandan sitemizdeki sunumumuzun sizin için daha rahat bir şekilde biçimlendirilmesidir. Bunun için örneğin web sitemizde bulunan münferit sayfaları ziyaret edip etmediğinizi anlamak için oturum çerezi denen çerez türünü kullanmaktayız. Bunlar siz sitemizden ayrıldıktan hemen sonra otomatik olarak silinir.

Bunun yanı sıra yine aynı şekilde kullanım kolaylığını optimize etmek için belli bir süreliğine uçbirim aygıtınıza kaydedilen geçici çerezler de kullanmaktayız. Verdiğimiz hizmetlerden yararlanmak için sitemizi bir daha ziyaret ettiğinizde, daha önce sitemizde bulunduğunuz ve hangi giriş ve ayarları yaptığınız tespit edilir ve site size aynı ayarlarla sunularak bunları tekrar girmenize gerek kalmaz.

Çerezleri diğer taraftan sitemizin kullanımını istatistiksel olarak kayda geçirmek ve sunumumuzu sizin için optimize etmek amacıyla kullanmaktayız. Siz sitemizi tekrar ziyaret ettiğinizde bu çerezler sizin daha önce de sitemizde bulunduğunuzu otomatik olarak algılamamızı sağlar. Bu çerezlerin her biri, kendileri için belirlenen zaman geldiğinde otomatik olarak silinir.

Çerezler tarafından işlenen veriler, anılan amaçlar için bizim ve diğer üçüncü kişilerin haklı çıkarlarının korunması amacıyla Genel Veri Gizliliği Yönetmeliği 6. md. 1. C. 1. bendi vd. uyarınca hizmetlerin optimize edilmiş şekilde sunulması için gerekmektedir.

Web tarayıcılarının çoğu şu anda çerezleri otomatik olarak kabul etmektedir. Ancak siz tarayıcınızı, bilgisayarınızda çerezlerin kaydedilmeyeceği ya da yeni bir çerez kaydedilmeden önce daima size bir uyarının gösterileceği şekilde ayarlayabilirsiniz. Fakat çerezlerin tamamen devre dışı bırakılması, web sitemizin tüm fonksiyonlarını kullanamamanıza yol açabilir.

2.1.2. Analiz/izleme araçları

2.1.2.1. Google Analytics

Sitelerimizin ihtiyaca göre tasarlanması ve sürekli optimizasyonu amacıyla Google Inc. şirketinin bir web analiz hizmeti olan Google Analytics uygulamalarını kullanmaktayız (https://www.google.com.tr/intl/TR/about/) (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; buradan itibaren "Google" olarak anılacaktır). Bu bağlamda anonim kullanıcı profilleri oluşturulmakta ve çerezler (bkz. madde 4) kullanılmaktadır. Çerezler tarafından bu web sitesini kullanmanızla ilgili oluşturulan bilgiler;

Tarayıcı tipi/sürümü,
Kullanılan işletim sistemi,
Yönlendirme URL'i (önceki ziyaret edilen sayfa),
Erişimin yapıldığı bilgisayarın adı (IP adresi),
Sunucu talebinin saati,

ABD'de bulunan bir Google sunucusuna aktarılır ve burada kaydedilir. Bu bilgiler, web sitesinin kullanımının değerlendirilmesi için, web site faaliyetleri hakkında rapor oluşturulması için ve piyasa araştırması ile bu internet sitelerinin ihtiyaca göre tasarlanması amaçları için web sitesi kullanımı ve internet kullanımına ilişkin diğer hizmetleri sunabilmek için kullanılmaktadır. Bu bilgiler ayrıca gerektiğinde yasal olarak öngörülmesi veya üçüncü kişilerin bu bilgileri bir görevlendirme kapsamında işliyor olması halinde üçüncü kişilere aktarılır. IP adresiniz ve diğer Google verileri arasında kesinlikle bir bağlantı kurulmaz. IP adresleri, kime ait olduğu anlaşılamayacak şekilde (IP maskeleme) anonimleştirilir.

Kullanıcı olarak, tarayıcı yazılımındaki uygun ayarlar ile çerezlerin kaydedilmesini engelleyebilirsiniz; bu durumda muhtemelen web sitesinin tüm fonksiyonlarını kısıtlamasız olarak kullanılamayacağınız konusuna dikkatinizi çekmek isteriz.

Bunun haricinde bir tarayıcı eklentisi indirip kurabilir ve böylece çerez tarafından web sitesini kullanmanız ile ilgili bilgilerin toplanmasını (IP adresi de dahil) ve bunların Google tarafından işlenmesini engelleyebilirsiniz (https://tools.google.com/dlpage/gaoptout?hl=TR).

Google Analytics ile ilgili veri gizliliği hakkında daha fazla bilgiyi Google Analytics yardım sayfasında da bulabilirsiniz (https://support.google.com/analytics/answer/6004245?hl=TR).

2.2. İletişim formunun kullanılması durumunda

Her türlü sorunuzda bizimle irtibata geçebilmenizi sağlamak amacıyla web sitesi üzerinde bir iletişim formunu kullanıma sunmaktayız. Talebin kimden geldiğini bilmek ve sorulan soruyu telefon ya da e-posta vasıtasıyla cevaplayabilmek için ad ve soyadınız, telefon numaranız ve geçerli bir e-posta adresinizi bildirmeniz gerekmektedir. Bunun dışında başka bir bilginin verilmesine gerek yoktur.

Verilen bilgilerin bizimle iletişim kurmak ya da tarafımızca iletişim kurulması amacıyla işlenmesi Genel Veri Gizliliği Yönetmeliği 6. md. 1. C. 1. bendi a uyarınca gerçekleşmektedir. İletişim formunun ya da geri arama formunun kullanılması kapsamında tarafımızca toplanan kişisel bilgiler, tarafınızca yapılan başvurunun halledilmesinden sonra otomatik olarak silinir.

3. Bilgilerin paylaşımı

Kişisel bilgileriniz, aşağıda belirtilen amaçlar için kullanılmaları dışında üçüncü kişilerle paylaşılmaz. Kişisel bilgilerinizi üçüncü kişilerle yalnızca şu hallerde paylaşırız:

Genel Veri Gizliliği Yönetmeliği 6. md. 1. C. 1.a bendi uyarınca açık onayınızı vermeniz durumunda,
Bu paylaşımın yasal olması ve Genel Veri Gizliliği Yönetmeliği 6. md. 1. C. 1.b bendi uyarınca sizinle yapılan sözleşme gereklerinin yerine getirilmesi için gerekli olması durumunda (ör. posta/paket servisleri, ödeme işlemlerinin gerçekleştirilmesi) ve
Genel Veri Gizliliği Yönetmeliği 6. md. 1. C. 1.a bendi uyarınca veri paylaşımının bir yasal yükümlülük teşkil etmesi ya da
bu verilerin Genel Veri Gizliliği Yönetmeliği 6. md. 1. C. 1.f bendi uyarınca hak taleplerinin sözleşme tarafları da dahil olmak üzere üçüncü kişilere karşı ileri sürülmesi, hakların uygulanması veya korunması için paylaşılması ya da ürün sunumumuzun sürekli olarak analizi ve geliştirilmesi ile cazipliğinin sürdürülmesi için gerekli olması (ör. müşteri listelerinin düzeltilmesi, reklam kampanyaları, daha modern çözümlerin sunulması) ve sizin verilerinizin paylaşılmaması için önemli ölçüde korunması gereken menfaatlerinizin mevcut olması.

Veri işlem süreçleri için sipariş üzeri iş yapan olarak üçüncü kişilerin hizmetlerini Genel Veri Gizliliği Yönetmeliği anlamında kullanmamız durumunda bu üçüncü kişilerle Genel Veri Gizliliği Yönetmeliği 28. md. anlamında sözleşme ilişkileri sürdürürüz.
Bilgilerin Avrupa Birliği dışındaki (üçüncü ülkeler) ülkelerdeki üçüncü kişilerle paylaşılması yalnızca sizin bunu onaylamış olmanız ya da bizim bu konuda ağırlıklı bir gerekçeli menfaatimiz bulunması durumunda gerçekleşir. Bu tür bir bilgi paylaşımının meydana gelmesi halinde oradaki bilgi işleyicilerin Avrupa Birliği veri gizliliği seviyesine uygun bir veri gizliliği seviyesine uyacaklarını sözleşmesel olarak güvence altına alırız.

4. İlgili kişilerin hakları

Genel Veri Gizliliği Yönetmeliği 15. md. uyarınca size ait olup tarafımızca işlenen kişisel bilgiler hakkında bilgi edinme hakkına sahipsiniz. Bilhassa bilgi işlem amaçları, kişisel bilgilerin kategorisi, bilgilerinizin kendilerine açıklandığı ya da açıklanacağı alıcıların kategorileri, planlanan kaydetme süresi, düzeltme hakkının bulunup bulunmadığı, silme, işlemeye sınırlama getirme ya da itiraz etme, bir şikayet hakkının bulunup bulunmadığı, bilgilerinizin tarafımızca toplanmamış olması durumunda bunların kaynağı ve profillleme de dahil olmak üzere bir karar alma otomasyonunun mevcut olup olmadığı ve gerekirse bunların detayları hakkında anlaşılır bilgi talep etme hakkınız bulunmaktadır;
Genel Veri Gizliliği Yönetmeliği 16. md. uyarınca bizden derhal bünyemizde kayıtlı olup yanlış olan bilgilerinizin düzeltilmesi ya da tamamlanmasını talep edebilirsiniz;
Genel Veri Gizliliği Yönetmeliği 17. md. uyarınca bünyemizde kayıtlı kişisel bilgilerinizin işlenmesi ifade özgürlüğü ve bilgi edinme hakkının kullanılması, bir yasal yükümlülüğün yerine getirilmesi, kamu yararı nedenlerinden dolayı ya da hakların ileri sürülmesi, kullanılması veya savunulması için gerekli değilse bunların silinmesini talep edebilirsiniz;
Genel Veri Gizliliği Yönetmeliği 18. md. uyarınca bilgilerin doğruluğuna tarafınızca itiraz ediliyorsa, işlenmesi haksız yere yapılıyorsa, fakat siz silinmesini reddediyorsanız ve biz bu verilere artık ihtiyaç duymuyorsak, ancak siz haklarınızın ileri sürülmesi, kullanılması veya savunulması için bu bilgilere ihtiyaç duymaktaysanız veya siz Genel Veri Gizliliği Yönetmeliği 21. md. gereğince işlenmesine itiraz etmişseniz kişisel bilgilerinizin işlenmesinin sınırlandırılmasını talep edebilirsiniz;
Genel Veri Gizliliği Yönetmeliği 20. md. uyarınca kullanımımıza sunduğunuz kişisel bilgilerinizi biçimlendirilmiş, yaygın ve makine ile okunabilir formatta almak veya başka bir sorumluya iletilmesini talep etme hakkına sahipsiniz;
Genel Veri Gizliliği Yönetmeliği 7. md. 3. fk. uyarınca tarafınızca bir kez verilen onayınız, nezdimizde istediğiniz zaman tekrar iptal edilebilir. Bunun sonucunda bu onaya dayanan veri işlemeyi gelecekte artık devam ettiremeyeceğiz ve
siz Genel Veri Gizliliği Yönetmeliği 77. md. uyarınca bir denetim kurumu nezdinde şikâyette bulunabilirsiniz. Normalde bunun için yaşadığınız yerin ya da çalıştığınız yerin ya da bizim dernek merkezimizin bulunduğu yerin denetim kurumuna başvurabilirsiniz.

5. İtiraz hakkı

Kişisel bilgilerinizin haklı menfaatler nedeniyle Genel Veri Gizliliği Yönetmeliği 6. md. 1. fk. 1. C. 1.f bendi uyarınca işlenmesi durumunda Genel Veri Gizliliği Yönetmeliği 21. md. uyarınca bunun için özel durumunuzdan kaynaklanan nedenlerinizin olması ya da itirazınızın doğrudan yapılan reklamlara karşı olması halinde kişisel bilgilerinizin işlenmesine karşı itiraz başvurusunda bulunma hakkınız mevcuttur. Son açıklanan durumda herhangi bir özel durumun beyanına gerek olmaksızın tarafımızca uygulamaya alınacak olan bir itiraz hakkınız bulunmaktadır. İtiraz hakkınızı kullanmak istiyorsanız <info(at)edfa.eu> adresine bir e-posta göndermeniz yeterlidir.

6. Veri güvenliği

Web sitemize yapılan ziyaretler esnasında yaygın olarak kullanılan SSL yöntemini (Secure Socket Layer) web tarayıcınızın desteklediği en yüksek şifreleme seviyesi ile birlikte kullanmaktayız. Normalde bu bir 256 bit şifreleme sistemidir. Web tarayıcınızın 256 bit şifrelemeyi desteklememesi durumunda, bunun yerine 128 bit v3 teknolojisini kullanırız. Ziyaret ettiğiniz internet sayfamızın şifreli olarak aktarılıp aktarılmadığını web tarayıcınızın durum çubuğundaki kapalı bir anahtar simgesinden ya da kapalı kilit simgesinden anlayabilirsiniz.

Bunun haricinde bilgilerinizin tesadüfen ya da kasten manipülasyona uğramasına, kısmen ya da tamamen kaybolmasına, tahrip edilmesine ya da yetkisiz kişilerin erişimine karşı korumak için uygun teknolojik ve organizasyonel güvenlik önlemlerini kullanmaktayız (ör. güvenlik duvarı sistemi). Kullandığımız güvenlik önlemleri teknolojik gelişime uygun şekilde sürekli geliştirilmektedir.

7. Veri gizliliği beyanının güncelliği ve değiştirilmesi

İşbu veri gizliliği beyanı Mayıs 2018 itibarıyla günceldir ve halihazırda geçerlidir. Web sitemizin ve üzerinde sunulan ürünlerin sürekli olarak geliştirilmesi ve değişen yasal ya da idari talimatlar nedeniyle bu veri gizliliği beyanının değiştirilmesi gerekebilir. Veri gizliliği beyanının ilgili güncel sürümü tarafınızca her zaman aşağıdaki web sitesinden https://www.nomite.de/tr/veri-gizliligi-beyani/ indirilip yazdırılabilir.