Gizlilik Politikası
Gizliliğiniz bizim için önemlidir. Kişisel verilerinizi korur ve tüm geçerli veri koruma yasalarına uyarız.
Gizlilik Politikası
Kişisel verilerinizin korunması bizim için önemlidir. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verilerdir. Kişisel verileri yalnızca geçerli veri koruma düzenlemeleri, özellikle Genel Veri Koruma Yönetmeliği (GDPR) ve Alman Telekomünikasyon-Dijital Hizmetler Veri Koruma Yasası (TDDDG) çerçevesinde işliyoruz.
1. Veri Sorumlusu
BitPointer GmbHBraunsberger Str. 10
59558 Lippstadt
Almanya
Telefon: +49 (0) 2941 8281169
E-posta: info@bitpointer.de
2. Genel Bilgiler
Kişisel verilerinizin korunması bizim için önemlidir. Kişisel veriler, sizi kişisel olarak tanımlamak için kullanılabilecek tüm verilerdir.
Kişisel verileri yalnızca geçerli veri koruma düzenlemeleri, özellikle Genel Veri Koruma Yönetmeliği (GDPR) ve Alman Telekomünikasyon-Dijital Hizmetler Veri Koruma Yasası (TDDDG) çerçevesinde işliyoruz.
3. Web Sitesinin Sağlanması ve Sunucu Günlük Dosyaları
Bu web sitesine erişildiğinde, barındırma sağlayıcısı tarafından otomatik olarak sunucu günlük dosyalarında bilgiler saklanır:
- IP adresi
- Erişim tarihi ve saati
- Erişilen sayfalar
- Tarayıcı türü ve sürümü
- İşletim sistemi
- Yönlendiren URL
- Aktarılan veri miktarı
İşleme, web sitesinin güvenli çalışmasını sağlamak için yapılır.
Yasal dayanak: GDPR Mad. 6 (1) f
Saklama süresi: maksimum 30 gün
4. Çerezler ve Onay Yönetimi
4.1 Çerezler nedir?
Çerezler, web sitemizi ziyaret ettiğinizde cihazınızda (bilgisayar, tablet, akıllı telefon) saklanan küçük metin dosyalarıdır. Teknik olarak gerekli çerezler ile isteğe bağlı çerezler arasında ayrım yaparız.
4.2 Teknik olarak gerekli çerezler
Bu çerezler web sitesinin çalışması için kesinlikle gereklidir. Sayfa navigasyonu ve web sitesinin güvenli alanlarına erişim gibi temel işlevleri sağlarlar. Bu çerezler olmadan web sitesi düzgün şekilde sunulamaz.
Kullanılan teknik olarak gerekli çerezler:
- Oturum yönetimi için oturum çerezleri
- Saldırılara karşı koruma için güvenlik çerezleri
- Çerez ayarlarınızı saklamak için çerez
Saklama süresi: Bu çerezler tarayıcı oturumu sona erdikten sonra silinir veya teknik olarak gerekli olduğu takdirde 12 aya kadar saklanır.
Yasal dayanak: GDPR Mad. 6 (1) f ile birlikte TDDDG § 25 (2) (web sitesinin teknik işlevselliğinde meşru çıkar)
4.3 İsteğe bağlı çerezler ve onay
Teknik olarak gerekli çerezlere ek olarak, başka çerezleri yalnızca açık onayınızla kullanırız. Bu isteğe bağlı çerezler web sitesi kullanımını analiz etmeye ve harici hizmetleri entegre etmeye yarar.
Kullanılan isteğe bağlı çerezler:
- Google Analytics (kullanıcı davranışının analizi, anonimleştirilmiş)
- Google Maps (harita görünümlerinin entegrasyonu)
Bu çerezler yalnızca onayınızdan sonra ayarlanır. Web sitemizi ilk ziyaret ettiğinizde, bir onay penceresi aracılığıyla hangi isteğe bağlı çerezlere izin vermek istediğiniz sorulacaktır.
Yasal dayanak: GDPR Mad. 6 (1) a ile birlikte TDDDG § 25 (1) (onay)
4.4 Onayınızı yönetme ve geri çekme
Çerez ayarlarınızı değiştirebilir veya onayınızı istediğiniz zaman geri çekebilirsiniz:
- Çerez ayarlarını açın: Bu web sitesinin altbilgisindeki "Çerez Ayarları" bağlantısına tıklayın
- Bireysel çerezleri devre dışı bırakın: Ayarlar iletişim kutusunda, her isteğe bağlı hizmet (Google Analytics, Google Maps) için ayrı ayrı karar verebilirsiniz
- Anında etki: Değişiklikleriniz hemen yürürlüğe girer
Onayın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemin hukuka uygunluğunu etkilemez.
Not: Alternatif olarak, çerezleri doğrudan tarayıcı ayarlarınızda yönetebilir veya silebilirsiniz. Çerezler devre dışı bırakılırsa web sitesinin tam olarak çalışmayabileceğini lütfen unutmayın.
Onay gerektiren çerezler
İsteğe bağlı çerezler yalnızca onayınızdan sonra ayarlanır.
Yasal dayanak: GDPR Mad. 6 (1) a ile birlikte TDDDG § 25 (1)
5. İletişim Formu
5.1 İşlenen veri türleri
İletişim formumuzu kullandığınızda aşağıdaki kişisel verileri işliyoruz:
- Ad: Adınız ve soyadınız veya şirket adı
- E-posta adresi: İletişim için e-posta adresiniz
- Konu: Talebinizin konusu
- Mesaj: Mesajınızın içeriği
- Teknik meta veriler: IP adresi, zaman damgası, talebin dili (otomatik olarak yakalanır)
Not: Verilerinizi sağlamak isteğe bağlıdır. Ancak ad, e-posta adresi, konu ve mesaj talebinizin işlenmesi için gereklidir. Bu bilgiler olmadan talebinizi işleyemeyiz.
5.2 İşleme amacı
Kişisel verileriniz aşağıdaki amaçlar için işlenir:
- Talebinizin işlenmesi: Sorularınızın yanıtlanması, taleplerinizin işlenmesi ve sizinle iletişim
- Sözleşme öncesi önlemler: Talebiniz olası bir sözleşme akdi veya iş ilişkisini hedefliyorsa, işleme sözleşme öncesi önlemlerin uygulanması için yapılır (ör. teklif hazırlama, danışmanlık görüşmeleri)
- Güvenliğin sağlanması: Otomatik güvenlik kontrolleri yoluyla spam, kötüye kullanım ve teknik saldırılara karşı koruma
5.3 Yasal dayanak
Kişisel verileriniz aşağıdaki yasal dayanaklara göre işlenir:
- GDPR Mad. 6 (1) b (Bir sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemler): Talebiniz olası bir sözleşme akdi veya iş ilişkisini hedefliyorsa, işleme talebiniz üzerine sözleşme öncesi önlemlerin uygulanması için yapılır.
- GDPR Mad. 6 (1) f (Haklı menfaat): Sözleşme referansı olmayan genel talepler için (ör. bilgi talepleri, genel sorular) işleme, talebinize yanıt verme ve ilgililer ve müşterilerle iletişim kurma konusundaki haklı menfaatimiz temelinde yapılır.
İtiraz hakkı: GDPR Mad. 6 (1) f temelinde kişisel verilerinizin işlenmesine her zaman itiraz edebilirsiniz. Bu durumda talebinizi artık işleyemeyiz. İtiraza kadar yapılan işlemenin yasallığı bundan etkilenmez.
5.4 Alıcılar
Kişisel verileriniz aşağıdaki alıcılara iletilir:
- İç alıcılar:
- BitPointer GmbH yönetimi
- Talebinizin işlenmesinden sorumlu destek ve danışmanlık ekibi çalışanları
- Teknik personel (yalnızca teknik sorunlar veya güvenlik olayları durumunda)
- Veri işleyiciler:
- Barındırma sağlayıcısı (Strato AG): Barındırma sağlayıcısı olarak Strato AG, e-posta sunucusunun ve web sitesi altyapısının teknik sağlanması çerçevesinde verileri işler. GDPR Mad. 28'e uygun bir veri işleme anlaşması mevcuttur.
- E-posta sağlayıcısı (Strato AG): E-posta iletimi barındırma sağlayıcısının SMTP sunucusu (smtp.strato.de) üzerinden gerçekleştirilir. Strato AG verileri GDPR Mad. 28'e uygun olarak veri işleyici olarak işler.
Üçüncü taraflara aktarım: Kişisel verileriniz üçüncü taraflara (belirtilen veri işleyiciler hariç) aktarılmaz, yasal olarak buna zorunlu olmadığımız veya açıkça rıza göstermediğiniz sürece.
5.5 Teknik işleme
İletişim talebinizin teknik işlemesi aşağıdaki şekilde gerçekleştirilir:
- E-posta gönderimi: Talebiniz güvenli bir SMTP sunucusu (smtp.strato.de) üzerinden e-posta ile BitPointer GmbH'nin sorumlu çalışanlarına iletilir. E-posta iletimi şifrelenir (TLS/STARTTLS).
- Veritabanı depolama yok: İletişim talebiniz veritabanında saklanmaz. Veriler yalnızca e-posta ile iletilir ve alıcıların e-posta kutularında saklanır.
- Güvenlik önlemleri: Spam ve kötüye kullanıma karşı koruma için aşağıdaki teknik önlemler
kullanılır:
- CSRF koruması (Cross-Site Request Forgery Protection)
- Bot tespiti için honeypot alanı
- Otomatik form gönderimlerini tespit etmek için zamanlama analizi
- IP adresi başına istekleri sınırlamak için hız sınırlama
- Anahtar kelime filtreleme yoluyla spam tespiti
- Tek kullanımlık e-posta sağlayıcılarına karşı e-posta adresi doğrulama
- Günlükleme: Güvenlik amaçları için hatalar ve güvenlik olayları günlük dosyalarında kaydedilir. Bunlar talebinizden kişisel veriler içermez, yalnızca teknik meta veriler (IP adresi, zaman damgası, hata türü) içerir. Günlük dosyaları maksimum 30 gün sonra otomatik olarak silinir.
5.6 Saklama süresi
Kişisel verilerinizin saklama süresi, işleme amacına ve yasal saklama yükümlülüklerine bağlıdır:
- Sözleşme referansı olmayan genel talepler: Verileriniz talebinize yanıt verdikten sonra, ancak en geç 6 ay sonra silinir. Bu, alıcıların e-posta kutularındaki e-postaları ve olası yedek kopyaları içerir.
- Sözleşme referanslı talepler: Talebiniz bir sözleşme akdi veya iş ilişkisine yol açarsa,
verileriniz yasal saklama yükümlülüklerine uygun olarak saklanır:
- Ticari saklama yükümlülükleri: 10 yıl (ticari mektuplar ve belgeler için § 257 HGB'ye uygun olarak)
- Vergi saklama yükümlülükleri: 10 yıl (vergiyle ilgili belgeler için § 147 AO'ya uygun olarak)
- Teknik günlük dosyaları: Teknik meta veriler içeren günlük dosyaları maksimum 30 gün sonra otomatik olarak silinir.
Talep üzerine silme: Yasal saklama yükümlülükleri buna karşı olmadığı sürece, kişisel verilerinizin silinmesini her zaman talep edebilirsiniz. Bu durumda, teknik olarak mümkün olduğu sürece verilerinizi derhal sileriz.
5.7 Haklarınız
Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Bilgi alma hakkı (GDPR Mad. 15): İşlediğimiz kişisel veriler hakkında bilgi talep edebilirsiniz.
- Düzeltme hakkı (GDPR Mad. 16): Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edebilirsiniz.
- Silme hakkı (GDPR Mad. 17): Yasal saklama yükümlülükleri buna karşı olmadığı sürece, kişisel verilerinizin silinmesini talep edebilirsiniz.
- İşlemeyi kısıtlama hakkı (GDPR Mad. 18): Kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.
- Veri taşınabilirliği hakkı (GDPR Mad. 20): Kişisel verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz.
- İtiraz hakkı (GDPR Mad. 21): İşleme GDPR Mad. 6 (1) f temelinde yapıldığı sürece, kişisel verilerinizin işlenmesine itiraz edebilirsiniz.
Haklarınızı kullanmak için lütfen info@bitpointer.de adresinden bizimle iletişime geçin veya yasal bilgilerdeki iletişim bilgilerini kullanın.
6. Google reCAPTCHA (isteğe bağlı)
6.1 Durum ve amaç
Mevcut durum: Google reCAPTCHA v3 şu anda etkin değil ve kullanılmıyor.
Gelecekte iletişim formumuzu spam ve otomatik kötüye kullanıma karşı korumak için Google reCAPTCHA v3 kullanırsak, bu yalnızca açık rızanızdan sonra yapılacaktır.
İşleme amacı, web sitemizin güvenliğini ve işlevselliğini sağlamak için iletişim formumuzu spam, otomatik kötüye kullanım ve bot saldırılarına karşı korumak olacaktır.
6.2 İşlenen veri türleri (etkinleştirilirse)
Google reCAPTCHA v3 etkinleştirilirse, aşağıdaki kişisel veriler işlenecektir:
- IP adresi: Otomatik bir talebin riskini değerlendirmek için Google'a iletilir
- Cihaz ve tarayıcı bilgileri: Cihaz türü, işletim sistemi, tarayıcı türü ve sürümü, ekran çözünürlüğü
- Kullanım verileri: Risk skoru hesaplamak için web sitesiyle etkileşimler (fare hareketleri, klavye girişleri, kaydırma davranışı)
- Zaman damgası: Erişim tarihi ve saati
- Çerezler: reCAPTCHA cihazları tanımak ve risk skorunu hesaplamak için çerezler ayarlar
Not: Google reCAPTCHA v3 arka planda çalışır ve açık kullanıcı etkileşimi gerektirmez (reCAPTCHA v2'deki gibi onay kutusu veya resim seçimi yok).
6.3 Yasal dayanak (etkinleştirilirse)
Google reCAPTCHA v3 etkinleştirilirse, kişisel verilerinizin işlenmesi GDPR Mad. 6 (1) a ile birlikte TDDDG § 25 (1) uyarınca gönüllü rızanıza dayalı olarak gerçekleştirilir.
Google reCAPTCHA yalnızca daha önce açıkça rıza göstermişseniz kullanılacaktır. Rıza gönüllüdür ve her zaman geri çekilebilir.
6.4 Alıcılar (etkinleştirilirse)
Google reCAPTCHA v3 etkinleştirilirse, aşağıdaki alıcılar kişisel verilerinizi alacaktır:
- Google Ireland Limited: Gordon House, Barrow Street, Dublin 4, İrlanda
- Google LLC: 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD (teknik amaçlar için olası aktarım)
Google Ireland Limited verileri GDPR Mad. 4 No. 7'ye uygun olarak veri sorumlusu olarak işleyecektir. Google reCAPTCHA bağımsız bir hizmet olarak işletildiği için GDPR Mad. 28 anlamında veri işleme yoktur.
6.5 Üçüncü ülkeye aktarım (etkinleştirilirse)
Google reCAPTCHA v3 etkinleştirilirse, kişisel veriler ABD'ye aktarılabilir. ABD, Avrupa Adalet Divanı (AAD) içtihadına göre AB standartlarına göre yetersiz veri koruma seviyesine sahip bir üçüncü ülke olarak kabul edilir.
Aktarım mekanizması: Veri aktarımı, Google LLC'nin kayıtlı olduğu EU-US Data Privacy Framework (DPF) temelinde gerçekleştirilecektir. Alternatif olarak veya ek olarak GDPR Mad. 46 (2) c uyarınca Standart Sözleşme Hükümleri (SCC) kullanılabilir.
Kalan risklere ilişkin not: Belirtilen aktarım mekanizmalarına rağmen, ABD'ye veri aktarımında kalan riskler vardır. Özellikle, ABD makamlarının belirli koşullar altında verilere erişebilme olasılığı vardır.
6.6 Rızanın geri çekilmesi (etkinleştirilirse)
Google reCAPTCHA v3 etkinleştirilirse, geri çekmeye kadar yapılan işlemenin yasallığını etkilemeden, gelecekte geçerli olmak üzere verdiğiniz rızayı her zaman geri çekebilirsiniz.
Çerez ayarları üzerinden geri çekme: Bu web sitesinin altbilgisindeki "Çerez Ayarları" bağlantısı üzerinden rızanızı her zaman geri çekebilirsiniz. Değişiklik derhal yürürlüğe girer.
6.7 Daha fazla bilgi
Google reCAPTCHA tarafından veri işleme hakkında daha fazla bilgi Google'ın gizlilik politikasında bulunabilir:
Not: Şu anda Google reCAPTCHA gibi harici üçüncü taraf spam hizmetleri kullanmıyoruz. Spam koruması yalnızca sunucumuzdaki teknik önlemler (honeypot alanı, hız sınırlama, anahtar kelime filtreleme yoluyla spam tespiti) ile gerçekleştirilir.
7. Google Maps
7.1 İşleme amacı
Bu web sitesi etkileşimli haritaları görüntülemek için Google Maps'i entegre eder. Entegrasyon yalnızca açık rızanızdan sonra gerçekleştirilir.
İşleme amacı, şirket konumunun daha iyi bulunabilirliği ve web sitesinin kullanılabilirliğini artırmak için etkileşimli haritaların görüntülenmesidir.
7.2 İşlenen veri türleri
Google Maps kullanımı bağlamında aşağıdaki kişisel veriler işlenir:
- IP adresi: Haritayı görüntülemek için Google'a iletilir
- Konum verileri: Tarayıcınızda konum paylaşımını etkinleştirdiyseniz, konum verileri işlenebilir
- Cihaz ve tarayıcı bilgileri: Cihaz türü, işletim sistemi, tarayıcı türü ve sürümü
- Kullanım verileri: Haritayla etkileşimler (ör. yakınlaştırma, kaydırma, tıklamalar)
- Zaman damgası: Haritaya erişim tarihi ve saati
7.3 Yasal dayanak
Kişisel verilerinizin işlenmesi GDPR Mad. 6 (1) a ile birlikte TDDDG § 25 (1) uyarınca gönüllü rızanıza dayalı olarak gerçekleştirilir.
Google Maps yalnızca daha önce açıkça rıza göstermişseniz kullanılır. Rıza gönüllüdür ve her zaman geri çekilebilir.
7.4 Alıcılar
Veri alıcıları: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda
Google Ireland Limited verileri GDPR Mad. 4 No. 7'ye uygun olarak veri sorumlusu olarak işler. Google Maps bağımsız bir hizmet olarak işletildiği için GDPR Mad. 28 anlamında veri işleme yoktur.
Üçüncü taraflara olası aktarım: Google Ireland Limited, özellikle teknik amaçlar ve hizmetleri sağlamak için verileri Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD'ye aktarabilir.
7.5 Üçüncü ülkeye aktarım
Google Maps kullanımı bağlamında kişisel veriler ABD'ye aktarılabilir. ABD, Avrupa Adalet Divanı (AAD) içtihadına göre AB standartlarına göre yetersiz veri koruma seviyesine sahip bir üçüncü ülke olarak kabul edilir.
Aktarım mekanizması: Veri aktarımı, Google LLC'nin kayıtlı olduğu EU-US Data Privacy Framework (DPF) temelinde gerçekleştirilir. Alternatif olarak veya ek olarak GDPR Mad. 46 (2) c uyarınca Standart Sözleşme Hükümleri (SCC) kullanılabilir.
Kalan risklere ilişkin not: Belirtilen aktarım mekanizmalarına rağmen, ABD'ye veri aktarımında kalan riskler vardır. Özellikle, ABD makamlarının belirli koşullar altında verilere erişebilme olasılığı vardır. Google Maps kullanımına rıza göstermeniz yoluyla ABD'ye veri aktarımına rıza gösterdiğinizi bildiririz.
EU-US Data Privacy Framework hakkında daha fazla bilgi şu adreste bulunabilir: https://www.dataprivacyframework.gov/
7.6 Rızanın geri çekilmesi
Geri çekmeye kadar yapılan işlemenin yasallığını etkilemeden, gelecekte geçerli olmak üzere Google Maps kullanımına verdiğiniz rızayı her zaman geri çekebilirsiniz.
Çerez ayarları üzerinden geri çekme: Bu web sitesinin altbilgisindeki "Çerez Ayarları" bağlantısı üzerinden rızanızı her zaman geri çekebilirsiniz. Orada Google Maps için rızayı devre dışı bırakabilirsiniz. Değişiklik derhal yürürlüğe girer.
Geri çekmenin etkisi: Geri çekmeden sonra Google Maps'e daha fazla veri iletilmez. Zaten yüklenen haritalar bir yer tutucu ile değiştirilir. Mevcut Google Maps çerezleri silinir ve artık kullanılmaz.
7.7 Daha fazla bilgi
Google Maps tarafından veri işleme hakkında daha fazla bilgi Google'ın gizlilik politikasında bulunabilir:
8. Google Analytics (GA4)
8.1 İşleme amacı
Web sitemizin kullanımını analiz etmek ve iyileştirmek için bir web analiz hizmeti olan Google Analytics 4 (GA4) kullanıyoruz. Google Analytics, web sitemizi optimize etmek ve kullanılabilirliği artırmak için web sitemizin kullanımı hakkında istatistiksel değerlendirmeler oluşturmamıza olanak tanır.
İşleme yalnızca web sitemizin erişim ölçümü ve kullanım analizi amaçları için gerçekleştirilir.
8.2 İşlenen veri türleri
Google Analytics aşağıdaki veri türlerini toplar ve işler:
- Çevrimiçi tanımlayıcılar: Çerez kimlikleri, istemci kimlikleri, kullanıcı kimlikleri (takma adlı)
- Cihaz ve tarayıcı bilgileri: Cihaz türü, işletim sistemi, tarayıcı türü ve sürümü, ekran çözünürlüğü
- IP adresi: Yalnızca kısaltılmış formda işlenir (IP anonimleştirme etkin)
- Kullanım verileri: Sayfa görüntülemeleri, ziyaret edilen alt sayfalar, tek sayfalarda geçirilen süre
- Etkileşim verileri: Olaylar (ör. düğme tıklamaları, form gönderimleri, indirmeler), kaydırma derinliği, sayfada geçirilen süre
- Referrer bilgileri: Ziyaretçilerin kaynağı (arama motoru, doğrudan erişim, diğer web sitelerinden yönlendirme)
- Zaman damgası: Sayfa görüntüleme tarihi ve saati
- Coğrafi veriler: Ülke düzeyinde yaklaşık coğrafi konum (anonimleştirilmiş IP adresine dayalı)
Not: Ad, e-posta adresi veya adres gibi kişisel veriler toplanmaz. IP anonimleştirme etkindir, böylece IP adresiniz saklamadan önce kısaltılır.
8.3 Yasal dayanak
Kişisel verilerinizin işlenmesi GDPR Mad. 6 (1) a ile birlikte TDDDG § 25 (1) uyarınca gönüllü rızanıza dayalı olarak gerçekleştirilir.
Google Analytics yalnızca daha önce açıkça rıza göstermişseniz kullanılır. Rıza gönüllüdür ve her zaman geri çekilebilir.
8.4 Alıcılar ve veri işleme
Veri işleyici: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda
Google Ireland Limited verileri BitPointer GmbH adına GDPR Mad. 28'e uygun olarak veri işleyici olarak işler. Google Ireland Limited ile bir veri işleme anlaşması (Data Processing Agreement) mevcuttur.
Üçüncü taraflara olası aktarım: Google Ireland Limited, özellikle teknik amaçlar ve hizmetleri sağlamak için verileri Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD'ye aktarabilir.
8.5 Üçüncü ülkeye aktarım
Google Analytics kullanımı bağlamında kişisel veriler ABD'ye aktarılabilir. ABD, Avrupa Adalet Divanı (AAD) içtihadına göre AB standartlarına göre yetersiz veri koruma seviyesine sahip bir üçüncü ülke olarak kabul edilir.
Aktarım mekanizması: Veri aktarımı, Google LLC'nin kayıtlı olduğu EU-US Data Privacy Framework (DPF) temelinde gerçekleştirilir. Alternatif olarak veya ek olarak GDPR Mad. 46 (2) c uyarınca Standart Sözleşme Hükümleri (SCC) kullanılabilir.
Kalan risklere ilişkin not: Belirtilen aktarım mekanizmalarına rağmen, ABD'ye veri aktarımında kalan riskler vardır. Özellikle, ABD makamlarının belirli koşullar altında verilere erişebilme olasılığı vardır. Google Analytics kullanımına rıza göstermeniz yoluyla ABD'ye veri aktarımına rıza gösterdiğinizi bildiririz.
EU-US Data Privacy Framework hakkında daha fazla bilgi şu adreste bulunabilir: https://www.dataprivacyframework.gov/
8.6 Saklama süresi
Google Analytics tarafından toplanan verilerin saklama süresi Google Analytics hesabınızda yapılandırılabilir. Varsayılan olarak kullanım verileri 14 ay süreyle saklanır.
Yapılandırılan saklama süresinin dolmasından sonra veriler otomatik olarak silinir. Saklama süresini Google Analytics hesabınızda bireysel olarak ayarlayabilirsiniz (minimum 2 ay, maksimum 50 ay).
Mevcut yapılandırma: Farklı bir yapılandırma yapılmadığı sürece veriler 14 ay süreyle saklanır.
8.7 Rızanın geri çekilmesi ve opt-out
Geri çekmeye kadar yapılan işlemenin yasallığını etkilemeden, gelecekte geçerli olmak üzere Google Analytics kullanımına verdiğiniz rızayı her zaman geri çekebilirsiniz.
Çerez ayarları üzerinden geri çekme: Bu web sitesinin altbilgisindeki "Çerez Ayarları" bağlantısı üzerinden rızanızı her zaman geri çekebilirsiniz. Orada Google Analytics için rızayı devre dışı bırakabilirsiniz. Değişiklik derhal yürürlüğe girer.
Geri çekmenin etkisi: Geri çekmeden sonra Google Analytics'e daha fazla veri iletilmez. Zaten toplanan veriler geri çekmeden etkilenmez, ancak yapılandırılan saklama süresinin dolmasından sonra otomatik olarak silinir.
Tarayıcı eklentisi: Alternatif olarak, çerez tarafından oluşturulan ve web sitesi kullanımınızla ilgili verilerin (IP adresiniz dahil) Google'a toplanmasını ve bu verilerin Google tarafından işlenmesini önlemek için aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyebilirsiniz:
Google Analytics Opt-out Tarayıcı Eklentisi
Not: Tarayıcı eklentisi yalnızca yüklü olduğu tarayıcı için veri toplamayı önler. Eklentiyi birden fazla tarayıcıda kullanmak istiyorsanız, her tarayıcıda ayrı ayrı yüklemeniz gerekir.
8.8 Daha fazla bilgi
Google Analytics tarafından veri işleme hakkında daha fazla bilgi Google'ın gizlilik politikasında bulunabilir:
Google Analytics Ölçüm Kimliği: G-GQH40CQJWV
9. Alıcılar
Kişisel veriler yalnızca GDPR Mad. 28'e uygun olarak veri işleyici olarak hareket eden hizmet sağlayıcılarına (örneğin barındırma sağlayıcıları) aktarılır.
10. Veri Sahibinin Hakları
Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Erişim hakkı (GDPR Mad. 15)
- Düzeltme hakkı (GDPR Mad. 16)
- Silme hakkı (GDPR Mad. 17)
- İşlemenin kısıtlanması hakkı (GDPR Mad. 18)
- Veri taşınabilirliği hakkı (GDPR Mad. 20)
- İtiraz hakkı (GDPR Mad. 21)
- Onayı geri çekme hakkı
Kuzey Ren-Vestfalya veri koruma denetim makamına şikayette bulunma hakkınız vardır.
11. Veri Güvenliği
Verilerinizi korumak için teknik ve organizasyonel önlemler ve TLS şifrelemesi uyguluyoruz.
İletişim
Bu Gizlilik Politikası hakkında sorularınız varsa, lütfen bizimle iletişime geçin:
E-posta: info@bitpointer.de
Adres: Braunsberger Str. 10, 59558 Lippstadt, Almanya