Veri koruma

Genel notlar

Veri işleme sorumlusu

Genel Veri Koruma Yönetmeliği’nin (GDPR) 4. maddesinin 7. fıkrası uyarınca sorumlu kurum, Hannover Marketing und Tourismus GmbH’dir; bu konuda lütfen yasal uyarı bölümümüze bakınız.

Yetkili hizmet sağlayıcılar

Web sayfalarımızın, e-posta sistemlerimizin ve diğer BT sistemlerimizin genel olarak sunulması ve bakımı, bizim adımıza faaliyet gösteren (BT) hizmet sağlayıcılarının desteğiyle gerçekleştirilmektedir; bu nedenle söz konusu hizmet sağlayıcılar, gerektiğinde verilerinize gerekli ölçüde erişebilir (veya bunları alabilir).

Veri Koruma Görevlisi

Dışarıdan atanan veri koruma görevlimiz:

Althammer & Kill GmbH & Co. KG
Roscherstraße 7
30161 Hannover
E-posta: kontakt-dsb@ak-datenschutz.de

Verilerinizin Toplanması ve Kullanımı

Kişisel verilerinizin toplanma kapsamı ve türü ile bu verilerin kullanımı, bizimle etkileşimde bulunduğunuz bağlama göre değişiklik gösterir; örneğin, bilgi almak için web sitemizi ziyaret ettiğinizde, sunulan hizmetlerden yararlandığınızda veya bizimle iletişime geçtiğinizde.

Aşağıda, seçilmiş önemli veri işleme bağlamlarına ilişkin veri koruma bilgilerini bulabilirsiniz. Veri koruma konusunda sorularınız varsa veya aşağıda belirtilen haklarınızı kullanmak istiyorsanız, lütfen yasal uyarıda belirtilen iletişim bilgilerini kullanarak bizimle iletişime geçin veya veri koruma görevlimize başvurun.

Sizin haklarınız

Veri sahibi olarak, bilgi alma (GDPR Madde 15), düzeltme (GDPR Madde 16), silme (GDPR Madde 17), işleme kısıtlama (GDPR Madde 18) ve veri taşınabilirliği (GDPR Madde 20) haklarına sahipsiniz.

Veri işleme, sizin rızanıza dayalıysa, herhangi bir neden belirtmeksizin, gelecekte geçerli olmak üzere bu rızayı istediğiniz zaman geri çekme hakkına sahipsiniz (GDPR Madde 7, Paragraf 3).

İtiraz hakkına sahipsiniz (GDPR Madde 21): Kişisel verileri meşru menfaatlerimizi korumak amacıyla işlediğimiz durumlarda (GDPR Madde 6, 1. fıkra, f bendi), özel durumunuzdan kaynaklanan nedenlerle bu işleme karşı her zaman itiraz etme hakkına sahipsiniz.

Veri koruma denetim kurumuna şikayette bulunma hakkınız bulunmaktadır (GDPR Madde 77).

Haklarınızı istediğiniz zaman kullanabilirsiniz.

Web sitesini ziyaret etme

Web sitesinin sunulması amacıyla yapılan işlemler

İşlemenin amacı

Tarayıcınızla bu web sitesini ziyaret ettiğinizde, tarayıcınız, talep ettiğiniz içeriği size sunabilmesi için ilgili sunucu tarafından işlenmesi gereken belirli verileri iletir. Bu veriler arasında IP adresiniz, tam olarak hangi sayfaya erişildiğine dair bilgiler, talebin yapıldığı zaman, bağlantı veren web sitesinin adresi (URL) ve kullanılan tarayıcı ile işletim sistemine ilişkin bilgiler yer alır.

Web sitesindeki teknik hataları veya kötüye kullanımları tespit edebilmek amacıyla, bu verilerin bir kısmı sunucuda anonimleştirilmiş şekilde günlük verileri olarak saklanır. Bunun için IP adresinizin bir kısmı rastgele bir değerle değiştirilerek anonimleştirilir. Böylelikle IP adresi üzerinden kişisel bilgilerinize ulaşılması artık mümkün olmaz.

Depolama süresi

Bir tarayıcı isteğinin yerine getirilmesi için, bu web sitesini sunan sunucu tarafından veriler yalnızca nihai iletim anına kadar saklanır.

Genel olarak IP adresleri anonimleştirilerek saklanır. Anonimleştirme işlemi, IP adresinin son dört hanesinin kesilmesiyle gerçekleştirilir. Bu anonimleştirilmiş adreslerin saklanma süresi en fazla 366 gündür. Anonimleştirilmemiş IP adresleri ise yalnızca belirli bir durum gerektirdiğinde ve yasal bir yükümlülük nedeniyle gerekli olduğu sürece geçici olarak saklanır.

Yasal dayanak

Kişisel verilerinizin işlenmesinin yasal dayanağı, yüksek performanslı ve güvenli bir web sitesi sunmaya yönelik meşru menfaatimizdir; yani GDPR’nin 6. maddesinin 1. fıkrasının f bendi. Günlük dosyalarının saklanması ve analiz edilmesi, arızaları ve saldırı girişimlerini tespit edip gidermeye yönelik meşru menfaatimize hizmet etmektedir; yani GDPR’nin 6. maddesinin 1. fıkrasının f bendi.

Web analizi

İşlemenin amacı

Web sitelerimizde, web sitelerimizdeki kullanım davranışlarınızı anonim olarak analiz etmemizi sağlayan bir web analizi hizmeti olan Matomo’yu kullanıyoruz.

Matomo, bilgisayarınızda mevcut tarayıcınızda depolanan çerezler kullanır. Bu amaçla, oluşturulan kullanım bilgileri (kısaltılmış IP adresiniz dahil) sunucumuza aktarılır. Bu işlem sırasında IP adresiniz derhal anonimleştirilir; böylece kullanıcı olarak bizim için anonim kalırsınız. Çerezler aracılığıyla web sitelerimizi kullanımınızla ilgili olarak oluşturulan bilgiler üçüncü şahıslarla paylaşılmaz. Tarayıcınızın ilgili ayarlarını değiştirerek çerezlerin kullanımını engelleyebilirsiniz.

Bu verilerin saklanmasına ve değerlendirilmesine rıza göstermiyorsanız, aşağıda yer alan seçeneği tıklayarak istediğiniz zaman bu işleme itiraz edebilirsiniz. Bu durumda, tarayıcınıza bir “opt-out” çerezi kaydedilir ve bunun sonucunda Matomo hiçbir oturum verisi toplamaz.

Depolama süresi

Verilerin derhal anonimleştirilmesi sayesinde kişisel veriler saklanmaz.

Yasal dayanak

Analiz amaçlı verilerin anonimleştirilmesinin hukuki dayanağı, web sitelerimizin kullanımını analiz etme ve iyileştirme konusundaki meşru menfaatimizdir; yani GDPR’nin 6. maddesinin 1. fıkrasının f bendi.

Google Analytics

İşlemenin amacı

Google Analytics 4'ü, web sitesini nasıl kullandığınızı değerlendirmek ve web sitesi faaliyetlerine ilişkin raporlar hazırlamak için kullanıyoruz. Google Analytics tarafından sağlanan raporlar, web sitemizin performansını ve pazarlama kampanyalarımızın başarısını analiz etmek amacıyla kullanılır.

Google Analytics, web sitemizin kullanımının analiz edilebilmesi için bilgisayarınıza çerezler kaydeder. Kaydedilen veriler arasında kullanıcının IP adresi, ziyaret edilen web sitesi, kullanıcının web sitemize geldiği web sitesi, ziyaret edilen sayfadan açılan alt sayfalar, web sitemizde geçirilen süre ve web sitemizin ziyaret sıklığı yer alır. Çerezler tarafından oluşturulan bilgiler genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır.

Google Analytics 4’te IP adreslerinin anonimleştirilmesi varsayılan olarak etkindir. IP anonimleştirme nedeniyle, IP adresiniz Google tarafından Avrupa Birliği üye devletleri içinde veya Avrupa Ekonomik Alanı Anlaşması’na taraf diğer ülkelerde kısaltılır. Sadece istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna aktarılır ve orada kısaltılır. Google'a göre, Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google'ın diğer verileriyle birleştirilmez; bu sayede, web sitemizi ziyaret ederken Google hesabınızda oturum açmamışsanız, bu adresin sizinle bir bağlantı kurulması mümkün değildir.

Depolama süresi

Tarafımızdan gönderilen ve çerezlerle bağlantılı veriler 14 ay sonra otomatik olarak silinir. Saklama süresi dolan verilerin silinmesi, ayda bir kez otomatik olarak gerçekleştirilir.

Yasal dayanak

Verilerin işlenmesinin yasal dayanağı, sizin rızanızdır; yani GDPR’nin 6. maddesinin 1. fıkrasının a bendi.

İptal

Onay Yönetimi Aracını açıp seçiminizi değiştirerek, onayınızı istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz. Onayın geri çekilmesine kadar bu onay temelinde gerçekleştirilen işleme faaliyetlerinin hukuki geçerliliği bundan etkilenmez.

Tarayıcınızın ayarlarını uygun şekilde değiştirerek çerezlerin kaydedilmesini baştan engelleyebilirsiniz. Ancak, tarayıcınızı tüm çerezleri reddedecek şekilde yapılandırırsanız, bu ve diğer web sitelerindeki bazı işlevlerde kısıtlamalar yaşanabilir. Ayrıca, çerez tarafından oluşturulan ve web sitesi kullanımınızla ilgili verilerin (IP adresiniz dahil) Google tarafından toplanmasını ve bu verilerin Google tarafından işlenmesini, aşağıdakileri yaparak engelleyebilirsiniz:

• Çerezlerin yerleştirilmesine izin vermemeyi tercih edebilir veya
• Google Analytics'i devre dışı bırakmak için tarayıcı eklentisini BURADAN indirip yükleyin.

Verilerinizin korunmasına ilişkin ayar seçenekleri ve diğer bilgileri http://www.google.de/intl/de/policies/privacy veya https://privacy.google.com/businesses/compliance/?hl=de#!?modal_active=none adreslerinden edinebilirsiniz.

Google Analytics’in kullanım koşulları ve Google’ın gizlilik politikası hakkında daha ayrıntılı bilgiye https://marketingplatform.google.com/about/analytics/terms/de/ ve https://policies.google.com/?hl=de adreslerinden ulaşabilirsiniz.

Google tarafından gerçekleştirilen veri işlemenin türü ve kapsamı hakkında daha fazla bilgi

Web sitemizi ziyaretiniz sırasında, kullanıcı davranışlarınız “olaylar” şeklinde kaydedilir. Olaylar şunlar olabilir:

• Sayfa görüntülemeleri
• Web sitesine ilk kez giriş
• Toplantının başlangıcı
• "Tıklama yolu", web sitesi ile etkileşim
• Kaydırmalar (bir kullanıcı sayfanın sonuna (%90) kadar kaydırdığında)
• Harici bağlantılara yapılan tıklamalar
• iç arama sorguları
• Videolarla etkileşim
• Dosya indirmeleri
• görüntülenen / tıklanan reklamlar
• Dil ayarı

Ayrıca şunlar da kaydedilir:

• Yaklaşık konumunuz (bölge)
• IP adresiniz (kısaltılmış hali)
• Tarayıcınız ve kullandığınız son kullanıcı cihazları hakkındaki teknik bilgiler (örn. dil ayarı, ekran çözünürlüğü)
• İnternet sağlayıcınız
• Yönlendirme URL’si (bu web sitesine hangi web sitesi veya hangi reklam aracı üzerinden geldiğiniz)

Verilerin alıcıları şunlardır/şunlar olabilir:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (veri işleyen olarak)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD
• Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD

ABD’li yetkililerin Google’da depolanan verilere erişmesi ihtimali göz ardı edilemez.

Üçüncü Ülke Transferi

Verilerin AB/AEA dışında işlendiği ve Avrupa standartlarına uygun bir veri koruma düzeyinin bulunmadığı durumlarda, uygun bir veri koruma düzeyini sağlamak amacıyla hizmet sağlayıcıyla AB Standart Sözleşme Maddeleri’ni imzalamış bulunmaktayız. Google Ireland’ın ana şirketi olan Google LLC’nin merkezi ABD’nin Kaliforniya eyaletindedir. Verilerin ABD’ye aktarılması ve ABD’li makamların Google’da depolanan verilere erişmesi ihtimali göz ardı edilemez.

Gizlilik Ayarları / Onay Yönetimi Aracı

İşlemenin amacı

Bu web sitesi, belirli çerezlerin cihazınızda depolanmasına ilişkin onayınızı almak ve bunu veri koruma mevzuatına uygun şekilde belgelemek için “Sourcepoint” adlı onay yöneticisini kullanmaktadır.

Web sitesini ilk kez açtığınızda bir açılır pencere görüntülenir. Burada, teknik olarak mümkün olduğu ölçüde, ilgili düğmelere tıklayarak belirli veri işleme faaliyetlerine rıza gösterebilir veya bunlara itiraz edebilirsiniz. Kullanıcı verilerini toplayan ve bunun için rıza gerektiren komut dosyaları, ancak rıza verildikten sonra çalıştırılır.

Verileriniz, web sitesini bir sonraki ziyaretinizde açılır pencerenin tekrar görüntülenmemesi ve onayınızın kayıt altına alınması amacıyla saklanacaktır.

Web sitemize girdiğinizde, çerez kullanımıyla ilgili onaylarınızı ve diğer beyanlarınızı almak üzere sunucularımızla bir bağlantı kurulur. Ardından Sourcepoint, verdiğiniz onayları veya bu onayların geri çekilmesini eşleştirebilmek için tarayıcınıza bir çerez kaydeder.

Depolama süresi

Bu şekilde toplanan veriler, siz bizden silinmesini talep edene kadar, Sourcepoint çerezini kendiniz silene kadar veya verilerin saklanma amacı ortadan kalkana kadar saklanır. Zorunlu yasal saklama yükümlülükleri bu durumdan etkilenmez.

Yasal dayanak

Çerez Onay Teknolojisi, çerezlerin kullanımı için yasal olarak gerekli olan onayları almak amacıyla kullanılmaktadır. Tarayıcı ayarlarınızı tercihinize göre yapılandırabilir ve örneğin üçüncü taraf çerezlerini veya tüm çerezleri reddedebilirsiniz. Ancak, bu durumda bu web sitesinin tüm işlevlerinden yararlanamayabileceğinizi belirtmek isteriz.

INFOnline GmbH'nin ölçüm yöntemi ("SZMnG")

İşlemenin amacı

Web sitemiz, hizmetlerimizin kullanımına ilişkin istatistiksel verileri belirlemek amacıyla INFOnline GmbH (https://www.INFOnline.de) tarafından geliştirilen ölçüm yöntemi (“SZMnG”) kullanmaktadır. Kullanım ölçümünün amacı, web sitemizdeki ziyaret sayısını, ziyaretçi sayısını ve bunların gezinme davranışlarını – tek tip bir standart yöntem temelinde – istatistiksel olarak belirlemek ve böylece pazar genelinde karşılaştırılabilir değerler elde etmektir. Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern e.V. (IVW – http://www.ivw.eu) üyesi olan veya Çevrimiçi Araştırma Çalışma Grubu (AGOF – http://www.agof.de) araştırmalarına katılan tüm dijital hizmetler için, kullanım istatistikleri düzenli olarak AGOF ve Medya Analizi Çalışma Grubu (AGMA – http://www.agma-mmc.de) (agma – http://www.agma-mmc.de) tarafından erişim verileri olarak işlenir ve “Tekil Kullanıcı” performans değeri ile yayınlanır; ayrıca IVW tarafından “Sayfa Görüntüleme” ve “Ziyaret” performans değerleriyle de yayınlanır. Bu erişim verileri ve istatistikler, ilgili web sitelerinde görüntülenebilir.

INFOnline GmbH tarafından işleme için yasal dayanak

INFOnline GmbH tarafından SZMnG ölçüm yöntemi kullanılarak yapılan ölçüm, meşru menfaat temelinde gerçekleştirilmektedir. Kişisel verilerin işlenmesinin amacı, istatistiklerin oluşturulması ve kullanıcı kategorilerinin belirlenmesi. İstatistikler, hizmetimizin kullanımını takip edebilmemiz ve kanıtlayabilmemiz için kullanılır. Kullanıcı kategorileri ise reklam materyallerinin ve reklam faaliyetlerinin kullanıcıların ilgi alanlarına uygun şekilde yönlendirilmesi için temel oluşturur. Bu web sitesinin pazarlanabilmesi için, diğer piyasa katılımcılarıyla karşılaştırılabilirliği sağlayan bir kullanım ölçümü kaçınılmazdır. Meşru menfaatimiz, istatistiklerden ve kullanıcı kategorilerinden elde edilen bilgilerin ekonomik olarak değerlendirilebilirliğinden ve istatistikler aracılığıyla belirlenebilen web sitemizin piyasa değerinden kaynaklanmaktadır — bu değer, üçüncü taraf web siteleriyle doğrudan karşılaştırıldığında da geçerlidir.

Buna ek olarak, takma adlı verileri pazar araştırması (AGOF, agma) ve istatistiksel amaçlar (INFOnline, IVW) için INFOnline, AGOF ve IVW'ye sunmak konusunda meşru bir menfaatimiz bulunmaktadır. Ayrıca, ilgi alanına dayalı reklam materyallerinin daha da geliştirilmesi ve sağlanması için takma adla anılan verileri INFOnline'a sunmak konusunda meşru bir menfaatimiz vardır.

Veri türü

INFOnline GmbH, AB GDPR'ye uygun olarak kişiselleştirilmiş aşağıdaki verileri toplar:

• IP adresi: İnternette her cihaz, veri iletmek için IP adresi olarak adlandırılan benzersiz bir adrese ihtiyaç duyar. IP adresinin en azından geçici olarak saklanması, internetin çalışma şekli nedeniyle teknik olarak gereklidir. IP adresleri herhangi bir işlemden önce 1 bayt kısaltılır ve yalnızca anonimleştirilmiş biçimde işlenir. Kısaltılmamış IP adreslerinin saklanması veya daha fazla işlenmesi söz konusu değildir.
• Rastgele oluşturulan bir istemci tanımlayıcısı: Aralık işleme, üçüncü taraf bir çerez, birinci taraf bir çerez, yerel bir depolama nesnesi veya tarayıcınızdan bilgisayar sistemlerini tanımak için otomatik olarak iletilen çeşitli bilgilerden oluşturulan bir imza kullanır. Bu tanımlayıcı, çerez veya yerel depolama nesnesi silinmediği sürece bir tarayıcı için benzersizdir. Bu nedenle, INFOnline GmbH ölçüm prosedürünü ("SZMnG") kullanan diğer web sitelerine eriştiğinizde de verilerin ölçülmesi ve ardından ilgili müşteri tanımlayıcısına atanması mümkündür. Çerezin geçerliliği en fazla 1 yıl ile sınırlıdır.

Verilerin kullanımı 

INFOnline GmbH'nin bu web sitesinde kullanılan ölçüm yöntemi, kullanım verilerini belirler. Bu, sayfa gösterimleri, ziyaretler ve müşterilerin performans değerlerini toplamak ve bundan başka önemli rakamlar (örneğin nitelikli müşteriler) oluşturmak için yapılır. Ek olarak, ölçülen veriler aşağıdaki şekilde kullanılır:

• Coğrafi konumlandırma, yani bir web sitesi çağrısının çağrının yapıldığı yere atanması, yalnızca anonimleştirilmiş IP adresi temelinde ve yalnızca federal eyaletlerin / bölgelerin coğrafi düzeyine kadar gerçekleştirilir. Bu şekilde elde edilen coğrafi bilgiler hiçbir koşul altında bir kullanıcının özel konumu hakkında sonuç çıkarmak için kullanılamaz.
• Teknik bir istemcinin (örneğin bir cihazdaki tarayıcı) kullanım verileri web siteleri arasında harmanlanır ve bir veritabanında saklanır. Bu bilgiler yaş ve cinsiyet gibi sosyo-bilgilerin teknik olarak tahmin edilmesi için kullanılır ve daha sonraki erişim işlemleri için AGOF hizmet sağlayıcılarına aktarılır. AGOF çalışmasının bir parçası olarak, sosyo özellikler teknik olarak aşağıdaki kategorilere atanabilen rastgele bir örneklem temelinde tahmin edilmektedir: Yaş, cinsiyet, uyruk, mesleki faaliyet, medeni durum, genel hane halkı bilgileri, hane halkı geliri, ikamet yeri, İnternet kullanımı, çevrimiçi ilgi alanları, kullanım yeri, kullanıcı türü.

Verilerin INFOnline GmbH'de saklanma süresi

Tam IP adresi INFOnline GmbH tarafından saklanmaz. Kısaltılmış IP adresi en fazla 60 gün süreyle saklanır. Benzersiz tanımlayıcı ile bağlantılı kullanım verileri en fazla 6 ay süreyle saklanır.

INFOnline GmbH tarafından veri iletimi

IP adresi ve kısaltılmış IP adresi üçüncü taraflara aktarılmaz. AGOF araştırmasının hazırlanması amacıyla, istemci tanımlayıcısını içeren veriler AGOF’un aşağıdaki hizmet sağlayıcılarına aktarılır:

• Kantar Deutschland GmbH (https://www.tns-infratest.com/)
• Ankordata GmbH & Co. KG (http://www.ankordata.de/homepage/)
• Interrogare GmbH (https://www.interrogare.de/)

SZM ölçümünden çıkma

Bu bağlantı altındaki Opt-Out işlevini etkinleştirerek, SZM ölçümüne katılımınızı reddedersiniz. “Opt-Out” işlevinin etkili bir şekilde etkinleştirilebilmesi için, kullandığınız bilgisayara özel bir çerez yerleştirilmesi ve kalıcı olarak saklanması gerektiğini lütfen unutmayın. Bu çerez, sizi Opt-Out kullanıcısı olarak tanımamızı ve web sitesi ziyaretlerinizi SZM tarafından yapılan ölçümden hariç tutmamızı sağlar. Bu çerezi silerseniz, sayfa görüntüleme ölçümüne itiraz etmek istediğinizde Opt-Out işlevini yeniden etkinleştirmeniz gerekir.

OpenStreetMap

İşlemenin amacı

Web sitelerimizde, bölgesel etkinliklerin yerlerini size daha kolay bir şekilde gösterebilmek amacıyla OpenStreetMap’ten içerikler entegre ediyoruz.

Yasal dayanak

Verilerin işlenmesinin yasal dayanağı, sizin rızanızdır; yani GDPR’nin 6. maddesinin 1. fıkrasının a bendi.

İptal

Onay Yönetimi Aracını açıp seçiminizi değiştirerek, onayınızı istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz. Onayın geri çekilmesine kadar bu onay temelinde gerçekleştirilen işleme faaliyetlerinin hukuki geçerliliği bundan etkilenmez.

YouTube

İşlemenin amacı

Web sitemizde YouTube platformuna ait videolar yer almaktadır. Hizmet sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”)’dır. Videolar, ancak sizin onayınızı verdikten sonra yüklenir (iki tıklama yöntemi). Gömülü videoların bulunduğu bir sayfa açıldığında YouTube ile bağlantı kurulmaz. Videoyu onay düğmesi aracılığıyla etkinleştirdiğinizde tarayıcınız Google’dan içeriği yükler. Bu sırada IP adresiniz, tarayıcınız ve işletim sisteminizle ilgili bilgiler ile ziyaret ettiğiniz sayfa Google’a iletilebilir. Google ayrıca, oynatma, etkileşimler ve erişim ölçümü gibi amaçlarla çerezler yerleştirebilir ve kullanım verilerini toplayabilir. Google hesabınızda oturum açmışsanız, Google bu kullanımı hesabınıza atayabilir. Google tarafından gerçekleştirilen işleme kapsamı üzerinde herhangi bir etkimiz bulunmamaktadır ve YouTube’dan kişisel kullanım verileri almamaktayız.

Depolama süresi

YouTube entegrasyonu sonucunda ortaya çıkan verileri biz kendimiz saklamıyoruz. Google'da verilerin saklanma süresi, Google'ın kendi yönergelerine tabidir. YouTube tarafından yerleştirilen çerezlerin geçerlilik süreleri farklıdır: Oturum çerezleri tarayıcı kapatıldığında silinirken, diğer çerezler birkaç aya kadar saklanabilir. Google'da verilerin saklanması, yasal olarak izin verilen ölçüde, Google'ın kendi bilgilerine göre gerçekleştirilir. Ayrıntılı bilgileri Google'ın Gizlilik Politikası'nda (https://policies.google.com/privacy) bulabilirsiniz.

Yasal dayanak

Videoların yüklenmesi ve çerezlerin yerleştirilmesi, GDPR’nin 6. maddesinin 1. fıkrasının a bendi ile TDDDG’nin 25. maddesinin 1. fıkrası uyarınca sizin rızanıza dayalı olarak gerçekleştirilir.

ABD’deki Google’a veri aktarımı, AB Komisyonu’nun AB-ABD Veri Gizliliği Çerçevesi’ne ilişkin uygunluk kararı (GDPR Madde 45) temelinde gerçekleştirilir. Google’ın bu sertifikasyona uymaması durumunda, Standart Sözleşme Maddeleri (GDPR Madde 46, 2. fıkra, c bendi) geçerlidir.

İptal

Onay Yönetimi Aracını açıp seçiminizi değiştirerek, onayınızı istediğiniz zaman gelecekte geçerli olmak üzere geri çekebilirsiniz. Onayın geri çekilmesine kadar bu onay temelinde gerçekleştirilen işleme faaliyetlerinin hukuki geçerliliği bundan etkilenmez.

Hannover Pazarlama ve Turizm A.Ş.’nin hizmetleri

HMTG’nin amacı, Hannover Bölgesi’ndeki 21 belediyenin bölgeler arası pazarlamasını sağlamaktır. Ayrıca HMTG, turizm hizmet sağlayıcısı olarak faaliyet göstermekte ve “Şehir Gezisi Ekibi” ile deneyim paketleri ve şehir turlarının satışı, konaklama ayarlaması ve Turizm Danışma Bürosu hizmetleri dahil olmak üzere Hannover Bölgesi’ndeki konaklamayla ilgili tüm hizmetleri sunmaktadır. Bu kapsamda HMTG, belirli hizmetler için aşağıdaki dış hizmet sağlayıcılarla çalışmaktadır:

Otel rezervasyon platformu, deneyim paketleri, şehir turları, biletleme dahil online mağaza

Holidu GmbH
Riesstrasse 24
80992 Münih
Tel: +49 89 120840988
E-posta: service@holidu.com

Özel oda kiralama

Lohospo GmbH
Am Bischofskreuz 1
D-79114 Freiburg
E-posta: service@lohospo.de
Web: www.lohospo.de
Telefon: +49 761 154331-37
Faks: +49 761 154331-99

Ödeme hizmet sağlayıcıları aracılığıyla ödeme

Aşağıdaki ödeme yöntemlerinden birini seçerseniz, girdiğiniz ödeme bilgileri ilgili ödeme hizmeti sağlayıcısına iletilir.

Verilerinizin aktarımı, GDPR’nin 6. maddesinin 1. fıkrasının b bendi (bir sözleşmenin ifası amacıyla işleme) temelinde gerçekleştirilir.

Mastercard, Visacard:
Datatrans AG
, Kreuzbühlstrasse 26
, CH-8008 Zürih, İsviçre
Telefon: +41 44 256 81 91
Faks: +41 44 256 81 98
E-posta: info@datatrans.ch

PayPal:
PayPal (Europe) S.à.r.l. et Cie, S.C.A.,
22-24 Boulevard Royal
, L-2449 Lüksemburg.

Bize ulaşın

İşlemenin amacı

İletişim formu, e-posta veya telefon yoluyla bizimle iletişime geçtiğinizde, sorularınızı yanıtlayabilmemiz için bize ilettiğiniz veriler (adınız, e-posta adresiniz, varsa telefon numaranız ve mesajınız) tarafımızca saklanır. Bunun için gerekli olan zorunlu bilgiler ayrı olarak işaretlenmiştir; diğer bilgiler ise isteğe bağlıdır.

Depolama süresi

Bu bağlamda elde edilen verileri, saklanmalarına artık gerek kalmadığında sileriz veya yasal saklama yükümlülükleri söz konusu olduğunda işlemeyi kısıtlarız (ticaret ve vergi hukuku kapsamında ticari e-posta yazışmalarının arşivlenmesi gereği en fazla on yıl).

Veri işlemenin yasal dayanağı

Veri işleme, ilgili kişinin taraf olduğu bir sözleşmenin yerine getirilmesi veya ilgili kişinin talebi üzerine gerçekleştirilen sözleşme öncesi tedbirlerin uygulanması için gereklidir; yani GDPR’nin 6. maddesinin 1. fıkrasının b bendi uyarınca.

Talep, sözleşme öncesi veya sözleşmeye ilişkin işlemlerle ilgili değilse, işleme, talebe yanıt verme konusundaki meşru menfaatimize dayanır; yani GDPR’nin 6. maddesinin 1. fıkrasının f bendi. 

E-posta yoluyla iletişim hakkında bilgi

E-posta sistemlerimiz, SSL teknolojisi (PFS dahil TLS 1.2) aracılığıyla şifreli iletişimi desteklemektedir. Bu sayede e-postalarınızın iletimi prensip olarak şifreli olarak gerçekleştirilebilir. Ancak, şifrelemenin e-posta programınızın yapılandırmasına da bağlı olduğunu ve bu nedenle aktarım yolu boyunca tam bir veri güvenliği garanti edemeyeceğimizi lütfen unutmayın.

Gizlilik gerekliliği yüksek olan bilgiler için posta yolunu kullanmanızı tavsiye ederiz.

Uygulamalar

İşlemenin amacı

Başvurunuzla ilgili olarak bize gönderdiğiniz verileri, söz konusu pozisyon (veya gerekirse diğer açık pozisyonlar) için uygunluğunuzu değerlendirmek ve başvuru sürecini yürütmek amacıyla işliyoruz.

Depolama süresi

Eğer bize kendi inisiyatifinizle başvurduysanız ve başvurunuzu reddettiysek, verilerinizi derhal sileriz.

İlan edilen bir pozisyona yapılan başvurular, reddedilmesi durumunda 6 ay sonra silinir.

Kişisel verilerinizin daha uzun süre saklanmasına izin verdiğiniz takdirde, verilerinizi aday havuzumuza ekleyeceğiz. Bu havuzdaki veriler 2 yılın sonunda silinecektir.

Başvuru süreci kapsamında bir pozisyona kabul edilirseniz, verileriniz personel bilgi sistemimize aktarılacaktır.

Yasal dayanak

Başvuru süreci kapsamında verilerinizin işlenmesi, bir iş ilişkisinin kurulmasına ilişkin kararın alınması amacıyla izin verilmektedir; dolayısıyla bu işlem, GDPR’nin 6. maddesinin 1. fıkrasının b bendi ile BDSG’nin 26. maddesi uyarınca gerçekleştirilmektedir.

Başvuru sürecinin tamamlanmasının ardından verilerin hukuki işlemler için gerekli olması durumunda, GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca meşru menfaatlerin korunması amacıyla veri işleme gerçekleştirilebilir. Bu durumda menfaatimiz, hak taleplerini ileri sürmek veya bunlara karşı savunma yapmaktır.

Haber Bülteni

İşlemenin amacı

Haber bültenimizi düzenli olarak alabilmeniz için, veri koruma mevzuatı kapsamında vereceğiniz onayın yanı sıra, en azından haber bülteninin gönderileceği e-posta adresinize (zorunlu bilgi) ihtiyacımız vardır. Diğer bilgiler isteğe bağlıdır ve size kişisel olarak hitap edebilmemiz ve e-posta adresinizle ilgili soruları netleştirebilmemiz amacıyla kullanılır.

Kayıt işlemi için genellikle “çift onay” yöntemini kullanıyoruz; yani, size bu amaçla gönderilen onay e-postasındaki bağlantıyı kullanarak kaydınızı onayladıktan sonra haber bültenini göndereceğiz. Böylelikle, belirtilen e-posta adresinin sahibi olarak sadece sizin haber bültenine kaydolabilmenizi sağlamak istiyoruz.

Depolama süresi

Kayıt işleminiz başarıyla tamamlandıktan sonra, verileriniz haber bültenine abone olduğunuz süre boyunca saklanacaktır. Abonelikten çıktığınızda, verileri yalnızca istatistiksel amaçlarla ve anonim olarak saklarız.

Bunun yanı sıra, kullandığınız IP adreslerini ve haber bültenine kayıt ve onay işlemlerinin yapıldığı zamanları da saklıyoruz. Bunun amacı, rızanızın gerekli kanıtını sağlamak ve gerekirse kişisel verilerinizin kötüye kullanılması durumlarını (örneğin, bir üçüncü tarafın e-posta adresinizi izinsiz olarak kayıt için kullanması) aydınlatmaktır.

Yasal dayanak

Haber bültenine abonelik, kişisel rızanıza dayalı olarak, yani GDPR’nin 6. maddesinin 1. fıkrasının a bendi uyarınca gerçekleştirilir.

Kayıt tarihiniz ve kullandığınız IP adresi ile ilgili ayrıntılı bilgilerin saklanması, veri koruma mevzuatı kapsamındaki hesap verebilirlik yükümlülüklerimizi yerine getirebilmemiz için meşru menfaatimiz kapsamında gerçekleştirilmektedir; yani GDPR’nin 6. maddesinin 1. fıkrasının f bendi uyarınca.

İptal

Bizden abone olduğunuz bir haber bültenini, haber bülteninin sonundaki ilgili bağlantıya tıklayarak veya yasal uyarıda belirtilen iletişim bilgilerine bir mesaj göndererek istediğiniz zaman iptal edebilirsiniz.

Sosyal medya platformlarındaki varlıklar

Aşağıda belirtilen sosyal ağlarda ve platformlarda (örneğin hayran sayfaları veya işveren değerlendirme portalları) çevrimiçi varlığımız bulunmaktadır. Bu sosyal ağlar ve platformlar münhasıran ilgili sağlayıcılar tarafından işletilmektedir; bu nedenle sözde ortak sorumluluk söz konusudur.

Sosyal medya sayfalarımıza erişildiğinde, kullanıcı verileriniz toplanır ve sağlayıcı tarafından bize iletilir. Verilerin tam türü sağlayıcıdan sağlayıcıya farklılık gösterir, ancak genellikle aşağıdaki bilgileri içerir:

Takipçiler: Profil sayısı ve kaydedilmiş profiller; belirli bir zaman aralığı içindeki artışlar ve gelişmeler hakkında bilgiler.

Menzil: Belirli bir gönderiyi gören kişi sayısı; bir gönderiye yapılan etkileşim sayısı. Bu verilerden, örneğin, toplulukta hangi içeriğin diğerlerine göre daha fazla ilgi gördüğü anlaşılabilir.

Reklam Performansı: Bir gönderi veya ücretli reklam aracılığıyla kaç kişiye ulaşıldı ve bu içerikle etkileşime girdi?

Demografi: Ziyaretçilerin ortalama yaşı, cinsiyeti, ikamet ettiği yer, dili.

Sosyal medya kanallarımız, ilgili sosyal ağın sağlayıcıları tarafından işletildiğinden, bu sağlayıcılar tarafından kişisel verilerinizin bizim kontrolümüz dışında ek bir şekilde kullanılması söz konusu olabilir. Bu durum genellikle IP adresinizin toplanması, istatistiksel analizlerin oluşturulması ve çerezler şeklinde depolanan diğer bilgilerin işlenmesini içerir. Bazen faaliyetleriniz doğrudan bir profile atanabilir. Bu veriler sıklıkla, platformların içinde ve dışında size ilgi alanlarınıza uygun reklamlar göstermek için de kullanılır. İşletmeci olarak biz, bu reklamların oluşturulması ve görüntülenmesi üzerinde herhangi bir etkiye sahip değiliz ve bu işlevi devre dışı bırakamayız ya da verilerin işlenmesini engelleyemeyiz.

Sosyal medya kanalları, müşterilerimiz, potansiyel müşterilerimiz ve kullanıcılarımızla iletişim kurmak, reklam ve pazar araştırması yapmak amacıyla kullanılır. Sosyal medya kanallarımız üzerinden bize başvurduğunuzda, bize sağladığınız verileri ve talebin işlenmesi için gerekli olan verileri işleriz. Diğer verilerin işlenmesi, kullanıcılarla doğrudan iletişim kurma ve çevrimiçi varlıklarımızın tasarımını optimize etme konusundaki meşru menfaatimize dayanmaktadır. İlgili sosyal medya platformlarının işletmecilerine rızanızı vermişseniz (örneğin, bir onay kutusunu işaretleyerek), işleme faaliyetleri meşru menfaatimiz temelinde gerçekleştirilir. Rızanızı, ilgili platformun sağlayıcısına karşı gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

Topladığımız verilerinizi, amaçlarına ulaşıldıktan sonra siliyoruz.

Veri sahiplerinin haklarının kullanılması ve bilgi talepleri, en etkili şekilde doğrudan platform sağlayıcılarına yöneltilebilir; zira yalnızca bu sağlayıcılar verilerinize erişebilir ve derhal önlem alabilir. Bu konuda bizim desteğimize ihtiyaç duyulması halinde, gerektiğinde veri sahibi haklarınızı kullanmanıza yardımcı oluruz. 

Aşağıda, ağlar için kullanılan hizmet sağlayıcıları bulabilirsiniz. AB dışında veri işleme söz konusu olması durumunda, veri koruma seviyesinin korunmasını sağlamak için gerekli önlemleri aldık (genellikle AB Standart Veri Koruma Maddelerinin imzalanması). İlgili platformların kullanım koşulları ve veri koruma politikaları hakkında daha ayrıntılı bilgiler ile diğer veri işleme faaliyetlerinin kapsamlı açıklaması ve itiraz haklarınız hakkında ayrıntılı bilgilere, sağlayıcıların web sitelerinden ulaşabilirsiniz:

Facebook (Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, ABD): www.facebook.com/policies/cookies/ ve www.facebook.com/policy.php/. İptal bağlantısı: www.facebook.com/settings

Instagram (Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, ABD): www.instagram.com/about/legal/privacy/before-january-19-2013/

X (X International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, İrlanda): x.com/en/privacy. Abonelikten çıkma bağlantısı: help.x.com/en/rules-and-policies/x-cookies

YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda): https://policies.google.com/privacy?hl=en&gl=de. İptal bağlantısı: tools.google.com/dlpage/gaoptout veya https://www.google.com/account/about/