Veri koruma

3. Çerezler

World Freedom internet siteleri çerezler kullanmaktadır. Çerezler, bir internet tarayıcısı aracılığıyla bir bilgisayar sistemine yerleştirilen ve saklanan metin dosyalarıdır.

Pek çok internet sitesi ve sunucu çerez kullanmaktadır. Birçok çerez, "çerez kimliği" adı verilen bir içeriğe sahiptir. Çerez kimliği, çerezi tanımlayan benzersiz bir koddur. Bu kod, internet siteleri ve sunucuların çerezin saklandığı internet tarayıcısını diğerlerinden ayırt etmelerini sağlar. Böylece, ziyaret edilen internet siteleri ve sunucular, çerezleri içeren farklı tarayıcılardan birini tanıyabilir. Belirli bir internet tarayıcısı, benzersiz çerez kimliği sayesinde tekrar tanınabilir ve tanımlanabilir.

Çerezlerin kullanımı sayesinde, World Freedom internet sitesi kullanıcılarına, çerezler kullanılmadığı takdirde mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir.

Bir çerez aracılığıyla, internet sitemizdeki bilgiler ve teklifler, kullanıcıların ihtiyaçlarına göre optimize edilebilir. Çerezler, daha önce belirtildiği gibi, internet sitemizin kullanıcılarını tanımamızı sağlar. Bu tanıma amacı, kullanıcıların internet sitemizi daha kolay kullanabilmesini sağlamaktır. Örneğin, çerez kullanan bir internet sitesini ziyaret eden bir kullanıcı, her ziyaretinde tekrar giriş bilgilerini girmek zorunda kalmaz, çünkü bu bilgiler internet sitesi ve kullanıcının bilgisayar sisteminde saklanan çerez aracılığıyla alınır. Bir diğer örnek ise çevrimiçi mağazalardaki alışveriş sepeti çerezidir. Çevrimiçi mağaza, kullanıcıların sanal sepetlerine ekledikleri ürünleri çerez aracılığıyla hatırlayabilir.

İlgili kişi, herhangi bir zamanda kullandığı internet tarayıcısının ayarları aracılığıyla çerezlerin yerleştirilmesini engelleyebilir ve çerezlerin kalıcı olarak yerleştirilmesini reddedebilir. Ayrıca, daha önce yerleştirilmiş olan çerezler, herhangi bir internet tarayıcısı veya başka yazılım programları kullanılarak silinebilir. Bu işlem, tüm yaygın internet tarayıcılarında mümkündür. İlgili kişi, kullandığı internet tarayıcısında çerezlerin yerleştirilmesini devre dışı bırakırsa, internet sitemizin tüm işlevsellikleri tam olarak kullanılmayabilir.

4. Genel Veri ve Bilgilerin Toplanması

World Freedom internet sitesi, bir kişi veya otomatik sistem tarafından her siteye erişildiğinde bir dizi genel veri ve bilgi toplar. Bu genel veriler ve bilgiler, sunucunun log dosyalarına kaydedilir. Toplanabilecek veriler şunlardır: (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişim sağlayan sistem tarafından kullanılan işletim sistemi, (3) bir erişim sisteminin internet sitemize nasıl eriştiği (yönlendiren site), (4) erişim sağlayan sistemin internet sitemizdeki hangi alt sayfalara ulaştığı, (5) internet sitesine erişim tarih ve saati, (6) internet protokolü adresi (IP adresi), (7) erişim sağlayan sistemin internet servis sağlayıcısı, ve (8) benzer diğer veriler ve bilgiler, siber saldırılara karşı bilgi teknolojisi sistemlerimizin güvenliğini sağlamak amacıyla kullanılır.

Bu genel veri ve bilgiler, World Freedom tarafından herhangi bir kişiyle ilişkilendirilmez. Bu bilgiler daha çok şu amaçlar için gereklidir: (1) internet sitemizin içeriğinin doğru bir şekilde sunulması, (2) internet sitemizin içeriğinin ve reklamlarının optimize edilmesi, (3) bilgi teknolojisi sistemlerimizin ve internet sitemizin sürekli işlevselliğinin sağlanması, ve (4) bir siber saldırı durumunda yasal otoritelerin soruşturma yapabilmesi için gerekli bilgilerin sağlanması. Bu anonim olarak toplanan veri ve bilgiler, World Freedom tarafından bir yandan istatistiksel olarak işlenir ve diğer taraftan şirketimizin veri güvenliğini artırmayı amaçlar, böylece işlediğimiz kişisel veriler için en iyi koruma düzeyini sağlamış oluruz. Sunucu log dosyalarının anonim verileri, ilgili kişinin sağladığı kişisel verilerden ayrı olarak saklanır.

5. İnternet Sitesi Üzerinden İletişim İmkanı

World Freedom internet sitesi, yasal gereklilikler gereği, şirketimize hızlı bir şekilde elektronik iletişim kurma ve doğrudan iletişim sağlama imkanı sunan bilgileri içerir, bu da bir elektronik posta adresini (e-posta adresi) içerir. Eğer bir kişi, e-posta veya bir iletişim formu aracılığıyla, veri işleme sorumlusu ile iletişime geçerse, ilgili kişi tarafından gönderilen kişisel veriler otomatik olarak saklanır. Bu kişisel veriler, gönüllü olarak ilgili kişi tarafından veri işleme sorumlusuna iletilmiştir ve bu veriler, işlem yapılması veya ilgili kişiyle iletişime geçilmesi amacıyla saklanır. Bu kişisel veriler, üçüncü şahıslara aktarılmaz.

6. Kişisel Verilerin Düzenli Olarak Silinmesi ve Engellenmesi

Veri işleme sorumlusu, bir kişinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli süre kadar işler ve saklar ya da Avrupa düzenleyicileri ve diğer yasal düzenleyiciler tarafından belirlenen yasal düzenlemelere uygun olarak bu verileri saklar.

Saklama amacı ortadan kalkarsa veya Avrupa düzenleyicileri veya başka bir yasal düzenleyici tarafından belirlenen saklama süresi sona ererse, kişisel veriler rutin olarak ve yasal düzenlemelere uygun olarak engellenir veya silinir.

7. İlgili Kişinin Hakları

a) Onay Hakkı
Herhangi bir ilgili kişi, Avrupa düzenleyicilerinin verdiği hak doğrultusunda, veri işleme sorumlusundan, kendisine ait kişisel verilerin işlenip işlenmediğini doğrulamak için bir onay talep etme hakkına sahiptir. İlgili kişi, bu onay hakkını kullanmak isterse, herhangi bir zaman veri işleme sorumlusundaki bir çalışanla iletişime geçebilir.

b) Bilgi Hakkı
Kişisel verilerin işlenmesinden etkilenen her birey, Avrupa düzenleyicilerinin sağladığı hak doğrultusunda, veri işleme sorumlusundan, kendisine ait kişisel verilere dair ücretsiz bilgi talep edebilir ve bu bilgilere bir kopya alabilir. Ayrıca, Avrupa düzenleyicileri, kişisel verilerin işlenmesiyle ilgili olarak şu bilgileri de sağlamak zorundadır:

• İşleme amaçları
• İşlenen kişisel verilerin kategorileri
• Kişisel verilerin açığa çıktığı veya açığa çıkacak olan alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar
• Mümkünse, kişisel verilerin saklanacağı planlanan süre veya bu sürenin belirlenmesinde kullanılan kriterler
• Kişisel verilerin düzeltilmesi veya silinmesi hakkı, veri işleme sorumlusuna karşı işlem kısıtlaması talep etme hakkı veya işleme karşı itiraz etme hakkı
• Denetim otoritelerine şikayette bulunma hakkı
• Kişisel veriler, ilgili kişiden toplanmamışsa: Verilerin kaynağı hakkında mevcut bilgiler
• Otomatik karar verme ve profil oluşturma (maddenin 22. maddesi 1 ve 4. fıkrası) hakkı
• Ayrıca, verilerin üçüncü ülkelere veya uluslararası kuruluşlara iletilmesi durumunda, ilgili kişi uygun güvenlik garantileri hakkında bilgi talep edebilir.

c) Düzeltme Hakkı
Herhangi bir kişisel veriden etkilenen kişi, Avrupa düzenleyicileri tarafından verilen hakla, veri işleme sorumlusundan, kendisine ait yanlış kişisel verilerin derhal düzeltilmesini talep etme hakkına sahiptir. Ayrıca, ilgili kişi, işlem amacı doğrultusunda, eksik kişisel verilerin tamamlanmasını talep edebilir.

d) Silme Hakkı (Unutulma Hakkı)
Kişisel verilerinden etkilenen her kişi, Avrupa düzenleyicileri tarafından sağlanan hakla, veri işleme sorumlusundan, kişisel verilerinin derhal silinmesini talep edebilir.

e) İşlem Sınırlaması Hakkı
Kişisel verilerinden etkilenen her kişi, Avrupa düzenleyicileri tarafından verilen hakla, veri işleme sorumlusundan, verilerinin işlenmesinin kısıtlanmasını talep edebilir.

f) Veri Taşınabilirliği Hakkı
Kişisel verilerinden etkilenen her kişi, kendisine ait kişisel verilerin, yapılandırılmış, yaygın ve makineyle okunabilir bir formatta alınmasını talep edebilir.

g) İtiraz Hakkı
Kişisel verilerinin işlenmesinden etkilenen her birey, Avrupa Direktif ve Düzenlemeleri tarafından verilen hakka sahiptir; bu hak, kişisel verilerinin işlenmesine, özellikle özel durumlarından kaynaklanan sebeplerle, her zaman itiraz etme hakkını içerir. Bu, Art. 6 (1) (e) veya (f) maddelerine dayalı işlemler için de geçerlidir. Bu, söz konusu düzenlemelere dayalı profilleme için de geçerlidir.
World Freedom, itiraz durumunda kişisel verileri işlememektedir, ancak işlemeyi sürdürmek için işleme amacını geçerli ve meşru gerekçelerle kanıtlayabilirse veya işleme yasal taleplerin savunulması amacıyla yapılırsa, işlemi sürdürebilir.
World Freedom, kişisel verileri doğrudan pazarlama amacıyla işlerse, etkilenen birey her zaman kişisel verilerin doğrudan pazarlama amacıyla işlenmesine itiraz etme hakkına sahiptir. Bu, doğrudan pazarlama ile ilgili olan profilleme için de geçerlidir. Etkilenen kişi, World Freedom'a doğrudan pazarlama amacıyla işleme karşı itirazda bulunursa, World Freedom kişisel verileri bu amaçla işlememeye devam edecektir.
Ayrıca etkilenen birey, özel durumlarından kaynaklanan sebeplerle, kişisel verilerinin World Freedom tarafından bilimsel veya tarihi araştırma amacıyla veya istatistiksel amaçlarla işlenmesine itiraz etme hakkına sahiptir (Art. 89 (1) DSGVO uyarınca), ancak bu tür bir işleme, kamu yararına bir görevin yerine getirilmesi için gerekli ise yapılabilir.
İtiraz hakkını kullanmak için, etkilenen kişi doğrudan World Freedom çalışanlarından herhangi biriyle iletişime geçebilir. Etkilenen kişi, 2002/58/EG Direktifi'ne bakılmaksızın, bilgi toplum hizmetlerini kullanırken, otomatik sistemler aracılığıyla itiraz hakkını kullanabilir; burada teknik özellikler kullanılır.

h) Bireysel Kararlarda Otomatik Karar Verme ve Profilleme
Kişisel verilerinin işlenmesinden etkilenen her birey, Avrupa Direktif ve Düzenlemeleri tarafından verilen hakka sahiptir; bu hak, yalnızca otomatik işleme (profilleme dahil) dayalı bir karar ile karşılaşmamayı içerir. Bu tür bir karar, kişisel verilerinin hukuki sonuç doğurmasına veya bireyin önemli ölçüde etkilenmesine yol açıyorsa, aşağıdaki durumlarda geçerli değildir:
(1) Eğer karar, etkilenen kişi ile veri sorumlusu arasında bir sözleşmenin yapılması veya yerine getirilmesi için gerekliliği taşıyorsa,
(2) Eğer karar, Birlik veya Üye Devlet yasaları gereğince yasal ise ve bu yasalar, etkilenen bireylerin haklarını, özgürlüklerini ve meşru çıkarlarını korumak için uygun önlemleri içeriyorsa,
(3) Eğer karar, etkilenen kişinin açık onayıyla verilmişse.
Eğer karar, (1) sözleşme yapılması veya yerine getirilmesi için gerekli ise veya (2) etkilenen kişinin açık onayı ile verilmişse, World Freedom, etkilenen kişinin haklarını ve özgürlüklerini korumak için makul önlemler alır; bu, en azından, sorumlu kişinin müdahalesini, bireyin görüşünü açıklamasını ve karara itiraz etme hakkını içerir.
Etkilenen kişi, otomatik kararlarla ilgili haklarını kullanmak isterse, her zaman veri sorumlusunun bir çalışanına başvurabilir.

i) Veri Koruma İzni Geri Alınma Hakkı
Kişisel verilerinin işlenmesinden etkilenen her birey, Avrupa Direktif ve Düzenlemeleri tarafından verilen hakka sahiptir; bu hak, kişisel verilerin işlenmesi için verilen izinlerin her zaman geri alınmasını içerir.
Etkilenen kişi, izin geri alma hakkını kullanmak isterse, her zaman veri sorumlusunun bir çalışanına başvurabilir.

8. İşleme Yasal Dayanağı
Art. 6 (1) (a) DSGVO, belirli bir işleme amacı için onay alındığında işleme için yasal dayanak olarak kullanılır. Kişisel verilerin işlenmesi, etkilenen kişi ile yapılan bir sözleşmenin yerine getirilmesi için gerekli olduğunda, örneğin ürün teslimatı veya başka bir hizmetin sağlanması durumunda, bu işleme Art. 6 (1) (b) DSGVO'ya dayalıdır. Aynı şekilde, ön sözleşmesel işlemler için gereken işleme de bu maddeye dayanır. Eğer şirketimiz, verilerin işlenmesi için yasal bir yükümlülük altındaysa, örneğin vergi yükümlülüklerinin yerine getirilmesi gibi, bu işleme Art. 6 (1) (c) DSGVO'ya dayanır. Nadiren, kişisel verilerin işlenmesi, etkilenen kişinin veya başka bir bireyin yaşamını korumak amacıyla gerekli olabilir. Bu durumda, örneğin bir kişi işletmemizde yaralanırsa ve adı, yaşı, sağlık sigortası bilgileri veya başka önemli bilgiler bir doktora, hastaneye veya üçüncü şahıslara verilmesi gerekirse, bu işleme Art. 6 (1) (d) DSGVO'ya dayanır. Son olarak, işleme işlemleri Art. 6 (1) (f) DSGVO'ya dayanabilir. Bu yasal dayanak, önceki dayanaklarla kapsamı belirlenmeyen işleme işlemleri için geçerlidir ve işleme, şirketimizin veya üçüncü bir kişinin meşru çıkarlarını korumak için gerekli olduğunda yapılır, ancak etkilenen bireyin çıkarları, temel hakları ve özgürlükleri üstünse işleme yapılmaz. Avrupa yasama organı, bir meşru çıkarın, etkilenen kişi veri sorumlusunun müşterisi olduğunda geçerli olabileceğini kabul etmiştir (Recital 47, 2. cümle DSGVO).

9. İşlemeyle İlgili Meşru Çıkarlar
Kişisel verilerin işlenmesi Art. 6 (1) (f) DSGVO'ya dayanıyorsa, şirketimizin meşru çıkarı, tüm çalışanlarımız ve hissedarlarımızın refahını sağlamak amacıyla faaliyetlerimizi sürdürmektir.

10. Kişisel Verilerin Saklanma Süresi
Kişisel verilerin saklanma süresinin kriteri, ilgili yasal saklama süresidir. Süre sonunda, söz konusu veriler, eğer sözleşme gereksinimleri için veya sözleşme hazırlığı için gerekli değilse, rutin olarak silinir.

11. Kişisel Verilerin Sağlanması ile İlgili Yasal veya Sözleşmesel Gereklilikler; Sözleşme Yapılması için Gereklilik; Kişisel Verilerin Sağlanması Yükümlülüğü ve Sağlanmaması Durumunda Olası Sonuçlar
Kişisel verilerin sağlanması, bazen yasal olarak zorunludur (örneğin, vergi düzenlemeleri) veya sözleşmesel düzenlemelerle (örneğin, sözleşme tarafına ilişkin bilgiler) belirlenebilir. Kimi zaman bir sözleşme yapmak için, etkilenen kişinin bize kişisel veriler sağlaması gerekebilir. Etkilenen kişi, sözleşme yapılması durumunda, kişisel verileri sağlamak zorundadır. Kişisel verilerin sağlanmaması, sözleşmenin yapılmasını engelleyebilir. Etkilenen kişi, kişisel verileri sağlamadan önce bir çalışanımıza başvurmalı ve bu kişisel verilerin sağlanmasının yasal veya sözleşmesel olarak zorunlu olup olmadığını, sözleşme yapılması için gerekli olup olmadığını ve sağlanmaması durumunda oluşacak sonuçları öğrenmelidir.

12. Otomatik Karar Verme Bulunup Bulunmadığı
Sorumlu bir şirket olarak, otomatik karar verme veya profilleme yapmaktan kaçınmaktayız.

Bu gizlilik bildirimi, DGD Deutsche Gesellschaft für Datenschutz GmbH tarafından, Bayern Eyaleti dış denetçi veri koruma görevlisi olarak, Christian Solmecke adlı veri koruma avukatı ile iş birliği içinde hazırlanmıştır.

"Bu web sitesinde kullanılan logolar ve marka isimleri, ilgili marka sahiplerine aittir ve yalnızca bilgilendirme, eleştiri ve ifade özgürlüğü amaçlarıyla kullanılmaktadır. Bu web sitesi herhangi bir ticari amaç taşımamakta olup, Alman Anayasası’nın Madde 5’i çerçevesinde kamuoyunu bilgilendirmeyi hedeflemektedir. Logoların kullanımı, marka sahiplerinin haklarını ihlal etme amacı taşımamaktadır. Yine de haklarınızın ihlal edildiğini düşünüyorsanız, lütfen [e-posta adresi] üzerinden bizimle iletişime geçin, böylece durumu inceleyip çözüm bulabiliriz."