Gizlilik Politikası

1Veri Sorumlusu

Evomatec
Enzstraße 40
70376 Stuttgart, Almanya

Veri Koruması için İletişim:
Yukarıdaki adrese posta yoluyla veya e-posta ile info(at)Evomatec.de adresinden

2Sistem ve İstatistik Verileri (Sunucu Kayıtları)

Web sitelerimizi ziyaret ettiğinizde, tarayıcınız güvenlik ve işletim amaçlarıyla otomatik olarak verileri sunucumuza iletir (örn. erişim tarihi/saati, yönlendiren URL, çağrılan dosya/adres, tarayıcı tipi/sürümü, işletim sistemi, IP adresi).
Bu veriler, girdiğiniz diğer verilerden ayrı olarak saklanır ve yalnızca güvenli işletimi sağlamak, hata analizi yapmak ve istatistiksel değerlendirmeler oluşturmak için kullanılır; sonrasında silinir. Kişisel kimlik tespiti yalnızca hukuka aykırı kullanım şüphesi somutlaştığında yapılır.

Hukuki dayanak: GDPR Madde 6(1)(f) (güvenlik ve işletim istikrarına yönelik meşru menfaat).

3Kişisel Verilerin İşlenmesi

31 İletişim ve Servis Formları

Bizimle çeşitli formlar üzerinden iletişime geçebilirsiniz (örn. satış, basın, İK, servis, eğitim, fuarlar). Toplanan somut veriler, ilgili formun giriş alanlarına bağlıdır.

İşleme amaçları şunları içerir:

• Sorularınızın işlenmesi ve sizinle iletişime geçilmesi (posta, telefon veya elektronik yollarla)

• Müşteri kazanımı ve randevu planlaması

• Onaya dayalı pazarlama faaliyetleri (örn. bültenler, davetler, postalama kampanyaları)

• Kurumiçi anonimleştirilmiş satış istatistikleri

• İlgili satış veya servis noktalarına yönlendirme

• Yedek parça mağazasındaki siparişlerin işlenmesi (bkz. 3.2)

Veri işleyenler/Alıcılar:
Hizmet sağlayıcıları (örn. barındırma sağlayıcıları) veya bağlı şirketler/bayiler kullanabiliriz; bunlar verilerinizi yalnızca talimatlarımıza uygun olarak ve sadece belirtilen amaçlar için işler.

32 Yedek Parça Mağazası (Kayıt & Siparişler)

Yedek parça mağazasından sipariş verebilmek için tarafımızca sağlanan ön kayıt (kullanıcı adı/şifre) gerekmektedir. Bu erişim bilgileri, kayıtlı şirket ve iletişim bilgilerinizle bağlantılıdır ve siparişlerin işlenmesi için kullanılır.

33 Başvuru Süreci

Başvuru verilerini işe alım sürecini yürütmek amacıyla işleriz. Form veya e-posta aracılığıyla iletildiğinde, işleme elektronik ortamda gerçekleşir.
Bir iş sözleşmesi kurulursa, veriler yasal gerekliliklere uygun olarak iş ilişkisinin yürütülmesi için işlenmeye devam eder.
Herhangi bir iş ilişkisi kurulmazsa, başvuru belgeleri, reddedilmenin ardından meşru menfaatlerin (örn. AGG kapsamındaki yükümlülükler) aksi gerektirmemesi durumunda altı ay sonra silinir.

E-posta ile başvurulara ilişkin not:
Lütfen eklerinizi kendiniz şifreleyin veya bunun yerine posta yolunu tercih edin.

Hukuki dayanaklar:

• § 26 BDSG ile bağlantılı olarak GDPR Madde 6(1)(b) (sözleşme başlatma/başvuru)

• GDPR Madde 9(2)(b) (isteğe bağlı olarak sağlanan özel nitelikli veriler, örn. engellilik)

• GDPR Madde 9(2)(a) (gerekli olduğu durumlarda sağlık verileri gibi veriler için açık rıza)

34 Hukuki Dayanaklara Genel Bakış

Kişisel verileri aşağıdaki hukuki dayanaklara göre işleriz:

• GDPR Madde 6(1)(a) (rıza) – örn. pazarlama/bültenler

• GDPR Madde 6(1)(b) (sözleşme/sözleşme öncesi) – örn. ürün talepleri, mağaza

• GDPR Madde 6(1)(c) (hukuki yükümlülük) – örn. saklama yükümlülükleri

• GDPR Madde 6(1)(f) (meşru menfaatler) – örn. BT güvenliği/sunucu kayıtları

• § 26 BDSG, GDPR Madde 9 – başvurular/özel nitelikli veri kategorileri (bkz. yukarıda)

35 Saklama Süresi

Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu sürece veya kanunen zorunlu tutulduğu müddetçe (özellikle HGB, AO) saklarız. Amaç yerine getirilir veya saklama süreleri dolarsa, veriler silinir veya hukuken öngörülüyorsa işleme kısıtlanır.

36 Otomatik Karar Verme Yoktur

Otomatik karar verme, profil çıkarma (profiling) dâhil, yapılmamaktadır.

4Veri Aktarımı

Tarayıcınızdan web sunucumuza kişisel verilerin iletimi şifrelenmiş biçimde (SSL/TLS) gerçekleşir. Bunu izleyen kurum içi e-posta aktarımı, barındırma sağlayıcısının yapılandırmasına bağlı olarak şifrelenmemiş olabilir. Lütfen yüksek derecede hassas verileri e-posta ile göndermeyin; bunun yerine posta yolunu veya tarafımızdan sağlanan başka güvenli yöntemleri kullanın.

Veriler, yalnızca talebinizi işlemek için gerekli olduğunda (örn. bağlı şirketler, bayiler, hizmet sağlayıcılar) veya hukuken zorunlu olduğunda üçüncü taraflara aktarılır. Tüm hizmet sağlayıcılar, veri koruma, gizlilik ve güvenlik yükümlülüklerine (GDPR Madde 28) sözleşmesel olarak bağlıdır.

5Çerezler ve Harici Hizmetler

Web sitemizi kullanıcı dostu, verimli ve güvenli hale getirmek için çerezler kullanıyoruz. Teknik olarak gerekli çerezler (“gerekli çerezler ve benzer teknolojiler”) işletim için zorunludur ve rıza olmaksızın ayarlanır.

Ek kategoriler (yalnızca rıza ile):

• İşlevsel/kişiselleştirme çerezleri (örn. dil ayarları)

• Analiz/profil çıkarma çerezleri (örn. Matomo)

• Sosyal/çoklu ortam hizmetleri için çerezler (örn. Vimeo video oynatıcı)

İşleme yalnızca rızanız sonrasında başlar. Harici içerikler (örn. videolar) yalnızca onaydan sonra gösterilir. Rızanızı istediğiniz zaman alt kısımdaki “Çerez Ayarları” bağlantısı aracılığıyla yönetebilir veya geri çekebilirsiniz.

51 Matomo (Web Analizi)

Rızanızın ardından, web sitesi kullanımını analiz etmek için Matomo kullanıyoruz. Matomo çerezler yerleştirir ve IP adresleri derhal anonimleştirilir. Veriler üçüncü taraflarla paylaşılmaz. Rızanızı dilediğiniz zaman geri çekebilirsiniz (bkz. “Çerez Ayarları”).

Hukuki dayanak: GDPR Madde 6(1)(a) (rıza).

52 Vimeo (Video Entegrasyonu)

Videoları yerleştirmek için Vimeo’yu kullanıyoruz (Vimeo, LLC, 555 West 18th Street, New York, NY 10011, ABD). Etkinleştirildiğinde (rıza verildiğinde), Vimeo sunucularına bir bağlantı kurulur ve Vimeo, ziyaret edilen sayfaya ilişkin bilgileri alır.
Vimeo’ya giriş yapmış durumdaysanız, ziyaretiniz hesabınızla ilişkilendirilebilir. Lütfen ziyaretinizden önce Vimeo hesabınızdan çıkış yapın ve gerekirse Vimeo çerezlerini silin.

Daha fazla bilgi: https://vimeo.com/privacy
Hukuki dayanak: GDPR Madde 6(1)(a) (rıza).

6Harici Bağlantılar

Web sitemiz, içeriğini kontrol etmediğimiz harici sitelere bağlantılar içerir. Bu sitelerde veri koruma düzenlemelerine uyumdan yalnızca ilgili sitelerin işletmecileri sorumludur. Herhangi bir hukuka aykırılık öğrenildiğinde, söz konusu bağlantılar derhal kaldırılacaktır.

7Haklarınız

71 Erişim, Düzeltme, Kısıtlama, Silme, Veri Taşınabilirliği, Rızanın Geri Çekilmesi

Aşağıdaki haklara sahipsiniz:

• Tarafımızca işlenen kişisel verilerinize erişim

• Yanlış veya eksik verilerin düzeltilmesi

• İşlemenin kısıtlanması

• Verilerin silinmesi (“unutulma hakkı”)

• Veri taşınabilirliği (yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta)

• Rızanın geleceğe etkili olacak şekilde geri çekilmesi (GDPR Madde 7(3))

Yasal saklama yükümlülükleri geçerliyse, silme yerine işlemeyi kısıtlıyoruz.

72 İtiraz Hakkı (GDPR Madde 21)

GDPR Madde 6(1)(f) uyarınca meşru menfaate dayalı işleme dâhil olmak üzere, özel durumunuzdan kaynaklanan sebeplerle veri işlemesine her zaman itiraz edebilirsiniz. Bu durumda, aksi halde baskın meşru gerekçeler gösteremediğimiz sürece veya işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulmasına hizmet etmiyorsa, verilerinizi işlemeyi durdururuz.

73 Doğrudan Pazarlamaya İtiraz

Verileri doğrudan pazarlama amaçlarıyla işlediğimiz durumlarda (rıza ile), bu işleme ve doğrudan pazarlama ile bağlantılı profil çıkarmaya dilediğiniz zaman itiraz edebilirsiniz. İtiraz halinde, verileri bu amaçlar için işlemeyi durdururuz.

74 Şikâyet Hakkı

Verilerinizin veri koruma mevzuatına uygun işlenmediğini düşünüyorsanız, bir veri koruma denetim otoritesine şikâyette bulunma hakkına sahipsiniz.

8Veri Güvenliği

Sistemlerimizi, uygun teknik ve organizasyonel önlemler (TOM) ile kayıp, tahribat, yetkisiz erişim, değişiklik veya ifşaya karşı koruyoruz. Güvenlik önlemlerimiz, teknolojik gelişmelere paralel olarak sürekli iyileştirilmektedir.

Hesap erişimine ilişkin not (mağaza):
Erişim, şifreyle korunmaktadır. Lütfen giriş bilgilerinizi gizli tutun ve özellikle ortak kullanılan cihazlarda işlem sonrasında tarayıcınızı kapatın.

9Veri Sağlama Yükümlülüğü

İletişim formları üzerinden yapılan taleplerde, yalnızca talebinizi işlemek için gerekli bilgiler zorunludur. Bu veriler olmadan talebinize yanıt veremeyiz. Ek veri sağlama yükümlülüğü yoktur.

10İlave Bilgiler & İletişim

Evomatec – Veri Koruma Sorumlusu
Enzstraße 40
70376 Stuttgart, Almanya
E-posta: info(at)Evomatec.de

Evomatec – Pazarlama
Enzstraße 40
70376 Stuttgart, Almanya
E-posta: info(at)Evomatec.de