Shop

Gizlilik Politikası

Biz kimiz

Web sitemizin adresi: https://sapigmbh.com.

Şirketimize gösterdiğiniz ilgiden büyük memnuniyet duyuyoruz. Veri koruma, Sapi GmbH yönetimi için özellikle yüksek bir öneme sahiptir. Sapi GmbH internet sayfalarının kullanımı, kural olarak herhangi bir kişisel veri bildirilmeden mümkündür. Ancak ilgili bir kişi internet sitemiz üzerinden şirketimizin özel hizmetlerinden yararlanmak isterse, kişisel verilerin işlenmesi gerekli hale gelebilir. Kişisel verilerin işlenmesi gerekliyse ve bu tür bir işleme için yasal bir dayanak bulunmuyorsa, genel olarak ilgili kişinin onayını alırız.

İlgili bir kişinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerin işlenmesi, her zaman Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak ve Sapi GmbH için geçerli olan ülkeye özgü veri koruma hükümlerine uygun şekilde gerçekleştirilir. Şirketimiz bu gizlilik politikası aracılığıyla kamuoyunu, tarafımızca toplanan, kullanılan ve işlenen kişisel verilerin türü, kapsamı ve amacı hakkında bilgilendirmek istemektedir. Ayrıca bu gizlilik politikası aracılığıyla ilgili kişiler, sahip oldukları haklar konusunda aydınlatılmaktadır.

Sapi GmbH, veri sorumlusu olarak, bu internet sitesi üzerinden işlenen kişisel verilerin mümkün olan en eksiksiz şekilde korunmasını sağlamak amacıyla çok sayıda teknik ve idari tedbir uygulamıştır. Bununla birlikte, internet tabanlı veri iletimleri kural olarak güvenlik açıkları içerebilir; bu nedenle mutlak bir koruma garanti edilemez. Bu sebeple her ilgili kişi, kişisel verilerini alternatif yollarla, örneğin telefonla da bize iletmekte serbesttir.

1. Tanımlar

Sapi GmbH’nin gizlilik politikası, Avrupa direktif ve tüzük koyucusu tarafından Genel Veri Koruma Tüzüğü’nün (GDPR) çıkarılmasında kullanılan kavramlara dayanmaktadır. Gizlilik politikamızın hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız için kolay okunabilir ve anlaşılır olması amaçlanmaktadır. Bunu sağlamak için öncelikle kullanılan kavramları açıklamak istiyoruz.
Bu gizlilik politikasında diğerlerinin yanı sıra aşağıdaki kavramları kullanıyoruz:
a) kişisel veriler
Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan sonra ilgili kişi ) ilişkin her türlü bilgidir. Özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı gibi bir tanımlayıcıya ya da söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğinin ifadesi olan bir veya birden fazla özel niteliğe atıfta bulunularak doğrudan veya dolaylı olarak kimliği belirlenebilen gerçek kişi, kimliği belirlenebilir kabul edilir.
b) ilgili kişi
İlgili kişi, kişisel verileri veri sorumlusu tarafından işlenen, kimliği belirli veya belirlenebilir her gerçek kişidir.
c) İşleme
İşleme, kişisel veriler üzerinde otomatik olan veya olmayan yollarla gerçekleştirilen toplama, kaydetme, düzenleme, sınıflandırma, saklama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, aktarım yoluyla ifşa etme, yayma veya başka bir şekilde erişilebilir kılma, hizalama veya birleştirme, kısıtlama, silme veya imha etme gibi her türlü işlem veya işlemler dizisidir.
d) İşlemenin kısıtlanması
İşlemenin kısıtlanması, saklanan kişisel verilerin gelecekte işlenmesini kısıtlamak amacıyla işaretlenmesidir.
e) Profil oluşturma
Profil oluşturma, bir gerçek kişiye ilişkin belirli kişisel yönleri değerlendirmek, özellikle söz konusu gerçek kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışları, bulunduğu yer veya yer değiştirmeleriyle ilgili yönleri analiz etmek veya tahmin etmek amacıyla bu kişisel verilerin kullanılmasından oluşan her türlü otomatik kişisel veri işleme biçimidir.
f) Takma adlandırma
Takma adlandırma, kişisel verilerin, ek bilgiler kullanılmaksızın artık belirli bir ilgili kişiyle ilişkilendirilemeyecek şekilde işlenmesidir; bunun koşulu, söz konusu ek bilgilerin ayrı olarak saklanması ve kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmemesini sağlayan teknik ve idari tedbirlere tabi olmasıdır.
g) Sorumlu veya veri sorumlusu
Sorumlu veya veri sorumlusu, kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu makamı, kurum veya diğer kuruluştur. Bu işlemenin amaçları ve araçları Birlik hukuku veya üye devletlerin hukuku tarafından belirlenmişse, veri sorumlusu veya veri sorumlusunun belirlenmesine ilişkin özel kriterler Birlik hukuku veya üye devletlerin hukuku tarafından öngörülebilir.
h) Veri işleyen
Veri işleyen, kişisel verileri veri sorumlusu adına işleyen gerçek veya tüzel kişi, kamu makamı, kurum veya diğer kuruluştur.
i) Alıcı
Alıcı, üçüncü bir kişi olup olmadığına bakılmaksızın, kişisel verilerin kendisine ifşa edildiği gerçek veya tüzel kişi, kamu makamı, kurum veya diğer kuruluştur. Ancak Birlik hukuku veya üye devletlerin hukuku uyarınca belirli bir soruşturma görevi kapsamında kişisel verileri alabilecek kamu makamları alıcı olarak kabul edilmez.
j) Üçüncü kişi
Üçüncü kişi, ilgili kişi, veri sorumlusu, veri işleyen ve veri sorumlusunun veya veri işleyenin doğrudan sorumluluğu altında kişisel verileri işlemeye yetkili kişiler dışındaki gerçek veya tüzel kişi, kamu makamı, kurum veya diğer kuruluştur.
k) Onay
Onay, ilgili kişinin, kendisiyle ilgili kişisel verilerin işlenmesini kabul ettiğini bir beyan veya başka bir açık onaylayıcı eylem şeklinde belirttiği, belirli bir durum için özgür iradeyle, bilgilendirilmiş olarak ve açık bir şekilde verdiği her türlü irade beyanıdır.

2. Veri sorumlusunun adı ve adresi

Genel Veri Koruma Tüzüğü (GDPR), Avrupa Birliği üye devletlerinde geçerli diğer veri koruma kanunları ve veri koruma niteliğindeki diğer hükümler anlamında veri sorumlusu:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Almanya
Tel.: +49 (0) 9083-9615-0
Faks: +49 (0) 9083-9615-99
E-posta: [email protected]

3. Çerezler

Sapi GmbH internet sayfaları çerez kullanmaktadır. Çerezler, bir internet tarayıcısı aracılığıyla bir bilgisayar sistemine yerleştirilen ve saklanan metin dosyalarıdır.
Çok sayıda internet sayfası ve sunucu çerez kullanmaktadır. Birçok çerez, çerez kimliği (Cookie-ID) olarak adlandırılan bir tanımlayıcı içerir. Çerez kimliği, çerezin benzersiz bir tanımlayıcısıdır. Bu kimlik, internet sayfalarının ve sunucuların çerezin saklandığı belirli internet tarayıcısıyla ilişkilendirilmesini sağlayan bir karakter dizisinden oluşur. Bu sayede ziyaret edilen internet sayfaları ve sunucular, ilgili kişinin kendi tarayıcısını başka çerezler içeren diğer internet tarayıcılarından ayırt edebilir. Belirli bir internet tarayıcısı, benzersiz çerez kimliği aracılığıyla yeniden tanınabilir ve tanımlanabilir.
Sapi GmbH, çerez kullanımı sayesinde bu internet sitesinin kullanıcılarına, çerez yerleştirilmeden mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir.
Bir çerez aracılığıyla internet sitemizdeki bilgiler ve teklifler kullanıcının yararına optimize edilebilir. Daha önce belirtildiği gibi çerezler, internet sitemizin kullanıcılarını yeniden tanımamızı sağlar. Bu yeniden tanımanın amacı, kullanıcıların internet sitemizi kullanmasını kolaylaştırmaktır. Örneğin çerez kullanan bir internet sitesinin kullanıcısı, siteyi her ziyaret ettiğinde erişim bilgilerini yeniden girmek zorunda kalmaz; çünkü bu işlem internet sitesi ve kullanıcının bilgisayar sistemine yerleştirilen çerez tarafından üstlenilir. Bir başka örnek, çevrimiçi mağazadaki alışveriş sepeti çerezidir. Çevrimiçi mağaza, bir müşterinin sanal alışveriş sepetine eklediği ürünleri bir çerez aracılığıyla hatırlar.
İlgili kişi, kullandığı internet tarayıcısında uygun bir ayar yaparak internet sitemiz tarafından çerez yerleştirilmesini her zaman engelleyebilir ve böylece çerez yerleştirilmesine kalıcı olarak itiraz edebilir. Ayrıca önceden yerleştirilmiş çerezler bir internet tarayıcısı veya başka yazılım programları aracılığıyla her zaman silinebilir. Bu, yaygın olarak kullanılan tüm internet tarayıcılarında mümkündür. İlgili kişi kullandığı internet tarayıcısında çerez yerleştirilmesini devre dışı bırakırsa, internet sitemizin tüm işlevleri koşullara bağlı olarak tam kapsamlı şekilde kullanılamayabilir.

4. Genel veri ve bilgilerin toplanması

Sapi GmbH internet sitesi, bir ilgili kişi veya otomatik bir sistem tarafından internet sitesine her erişimde bir dizi genel veri ve bilgi toplar. Bu genel veri ve bilgiler sunucunun günlük dosyalarında (log dosyaları) saklanır. Toplanabilecek bilgiler şunlardır: (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişim sağlayan sistem tarafından kullanılan işletim sistemi, (3) erişim sağlayan bir sistemin internet sitemize hangi internet sitesinden geldiği (yönlendiren site, “referrer”), (4) erişim sağlayan bir sistem üzerinden internet sitemizde ziyaret edilen alt sayfalar, (5) internet sitesine erişimin tarihi ve saati, (6) bir İnternet Protokolü adresi (IP adresi), (7) erişim sağlayan sistemin internet servis sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize yönelik saldırılar durumunda tehlikelerin önlenmesine hizmet eden diğer benzer veri ve bilgiler.
Sapi GmbH, bu genel veri ve bilgileri kullanırken ilgili kişi hakkında herhangi bir sonuç çıkarmaz. Bu bilgilere daha ziyade (1) internet sitemizin içeriğini doğru şekilde sunmak, (2) internet sitemizin içeriğini ve bunun için yapılan reklamları optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve internet sitemizin teknolojisinin sürekli işlerliğini sağlamak ve (4) bir siber saldırı durumunda kovuşturma için gerekli bilgileri kolluk ve kovuşturma makamlarına sağlamak amacıyla ihtiyaç duyulur. Bu nedenle anonim olarak toplanan bu veri ve bilgiler Sapi GmbH tarafından bir yandan istatistiksel olarak, diğer yandan şirketimizde veri korumayı ve veri güvenliğini artırmak ve nihayetinde tarafımızca işlenen kişisel veriler için en uygun koruma düzeyini sağlamak amacıyla değerlendirilir. Sunucu günlük dosyalarındaki anonim veriler, bir ilgili kişi tarafından verilen tüm kişisel verilerden ayrı olarak saklanır.

5. İnternet sitemize kayıt

İlgili kişi, kişisel verilerini bildirerek veri sorumlusunun internet sitesine kayıt olma imkânına sahiptir. Bu sırada hangi kişisel verilerin veri sorumlusuna iletildiği, kayıt için kullanılan ilgili giriş formundan anlaşılır. İlgili kişi tarafından girilen kişisel veriler münhasıran veri sorumlusu bünyesinde dahili kullanım ve kendi amaçları için toplanır ve saklanır. Veri sorumlusu, verilerin bir veya birden fazla veri işleyene, örneğin bir kargo hizmet sağlayıcısına aktarılmasını sağlayabilir; bu veri işleyen de kişisel verileri yalnızca veri sorumlusuna atfedilebilecek dahili bir kullanım için kullanır.
Veri sorumlusunun internet sitesine kayıt olunması ile ayrıca ilgili kişinin internet servis sağlayıcısı (ISS) tarafından atanan IP adresi ile kaydın tarihi ve saati de saklanır. Bu verilerin saklanması, hizmetlerimizin kötüye kullanılmasının ancak bu şekilde önlenebilmesi ve bu verilerin gerektiğinde işlenmiş suçların aydınlatılmasını mümkün kılması nedeniyle gerçekleştirilir. Bu bakımdan bu verilerin saklanması veri sorumlusunun güvenceye alınması için gereklidir. Yasal bir aktarım yükümlülüğü bulunmadıkça veya aktarım cezai kovuşturmaya hizmet etmedikçe, bu veriler kural olarak üçüncü kişilere aktarılmaz.
İlgili kişinin kişisel verilerini gönüllü olarak bildirerek kayıt olması, veri sorumlusunun ilgili kişiye, işin doğası gereği yalnızca kayıtlı kullanıcılara sunulabilecek içerik veya hizmetleri sunmasına hizmet eder. Kayıtlı kişiler, kayıt sırasında bildirdikleri kişisel verileri istedikleri zaman değiştirme veya veri sorumlusunun veri tabanından tamamen sildirme imkânına sahiptir.
Veri sorumlusu, her ilgili kişiye talep üzerine her zaman, ilgili kişi hakkında hangi kişisel verilerin saklandığı konusunda bilgi verir. Ayrıca veri sorumlusu, yasal saklama yükümlülükleri buna engel olmadığı sürece, ilgili kişinin talebi veya bildirimi üzerine kişisel verileri düzeltir veya siler. Veri sorumlusunun tüm çalışanları bu bağlamda ilgili kişiye irtibat kişisi olarak hizmet vermeye hazırdır.

6. Bültenimize abonelik

Sapi GmbH internet sitesinde kullanıcılara şirketimizin bültenine abone olma imkânı sunulmaktadır. Bültene abone olunurken hangi kişisel verilerin veri sorumlusuna iletildiği, bu amaçla kullanılan giriş formundan anlaşılır.
Sapi GmbH, müşterilerini ve iş ortaklarını düzenli aralıklarla bir bülten aracılığıyla şirketin teklifleri hakkında bilgilendirir. Şirketimizin bülteni, ilgili kişi tarafından kural olarak yalnızca (1) ilgili kişinin geçerli bir e-posta adresine sahip olması ve (2) ilgili kişinin bülten gönderimi için kayıt olması halinde alınabilir. Bir ilgili kişinin bülten gönderimi için ilk kez kaydettirdiği e-posta adresine, yasal nedenlerle çift onay (Double-Opt-In) yöntemiyle bir onay e-postası gönderilir. Bu onay e-postası, e-posta adresinin sahibinin ilgili kişi olarak bülteni almaya izin verip vermediğinin kontrol edilmesine hizmet eder.
Bülten kaydı sırasında ayrıca ilgili kişinin kayıt anında kullandığı bilgisayar sisteminin internet servis sağlayıcısı (ISS) tarafından atanan IP adresini ve kaydın tarihi ile saatini de saklarız. Bu verilerin toplanması, bir ilgili kişinin e-posta adresinin (olası) kötüye kullanımının daha sonraki bir zamanda takip edilebilmesi için gereklidir ve bu nedenle veri sorumlusunun hukuki güvencesine hizmet eder.
Bülten kaydı kapsamında toplanan kişisel veriler münhasıran bültenimizin gönderilmesi için kullanılır. Ayrıca bülten aboneleri, bülten hizmetinin işletilmesi veya buna ilişkin bir kayıt için gerekli olması halinde, örneğin bülten içeriğinde değişiklik yapılması veya teknik koşulların değişmesi durumlarında olabileceği gibi, e-posta yoluyla bilgilendirilebilir. Bülten hizmeti kapsamında toplanan kişisel veriler üçüncü kişilere aktarılmaz. Bültenimize olan abonelik ilgili kişi tarafından her zaman iptal edilebilir. İlgili kişinin bülten gönderimi için bize verdiği kişisel verilerin saklanmasına ilişkin onay her zaman geri alınabilir. Onayın geri alınması amacıyla her bültende ilgili bir bağlantı bulunmaktadır. Ayrıca bülten gönderiminden her zaman doğrudan veri sorumlusunun internet sitesi üzerinden çıkmak veya bunu veri sorumlusuna başka bir şekilde bildirmek de mümkündür.

7. Bülten takibi

Sapi GmbH bültenleri, sayım pikseli (izleme pikseli) olarak adlandırılan öğeler içerir. Sayım pikseli, günlük dosyası kaydı ve günlük dosyası analizi yapılabilmesi için HTML formatında gönderilen e-postalara yerleştirilen minyatür bir grafiktir. Bu sayede çevrimiçi pazarlama kampanyalarının başarısı veya başarısızlığı istatistiksel olarak değerlendirilebilir. Sapi GmbH, yerleştirilmiş sayım pikseli sayesinde bir e-postanın ilgili kişi tarafından açılıp açılmadığını ve ne zaman açıldığını ve e-postada yer alan hangi bağlantıların ilgili kişi tarafından tıklandığını tespit edebilir.
Bültenlerde yer alan sayım pikselleri aracılığıyla toplanan bu tür kişisel veriler, bülten gönderimini optimize etmek ve gelecekteki bültenlerin içeriğini ilgili kişinin ilgi alanlarına daha da iyi uyarlamak amacıyla veri sorumlusu tarafından saklanır ve değerlendirilir. Bu kişisel veriler üçüncü kişilere aktarılmaz. İlgili kişiler, çift onay (Double-Opt-In) yöntemiyle verilen bu konudaki ayrı onay beyanını her zaman geri alma hakkına sahiptir. Geri almanın ardından bu kişisel veriler veri sorumlusu tarafından silinir. Sapi GmbH, bülten alımından çıkılmasını otomatik olarak onayın geri alınması olarak yorumlar.

Bülten

Web sitelerimizde size bültenimize abone olma imkânı sunuyoruz. Bu bülten ile sizi düzensiz aralıklarla ürünlerimiz, tekliflerimiz ve sektörel yenilikler hakkında bilgilendiriyoruz.

Bülteni alabilmeniz için e-posta adresinize ihtiyacımız vardır. Diğer bilgilerin (ör. ad, şirket) verilmesi isteğe bağlıdır ve size kişisel olarak hitap edebilmek amacıyla kullanılır.

Bülten gönderimi için çift onay (Double-Opt-In) yöntemini kullanıyoruz: Size ancak, tarafımızca gönderilen bir onay e-postasındaki onay bağlantısına tıklayarak bülteni almak istediğinizi açıkça onayladığınızda bülten göndeririz. Onay bağlantısını etkinleştirmekle, kişisel verilerinizin bülten gönderimi amacıyla kullanılması için Genel Veri Koruma Tüzüğü (GDPR) Madde 6 fıkra 1 bent a uyarınca onayınızı vermiş olursunuz.

Bülten kaydı sırasında, e-posta adresinizin olası bir kötüye kullanımını daha sonraki bir zamanda takip edebilmek amacıyla IP adresinizi ve kayıt ile onayın tarihini ve saatini saklarız (Genel Veri Koruma Tüzüğü (GDPR) Madde 7 fıkra 1 uyarınca onayın ispatı).

Bülten kaydı sırasında tarafımızca toplanan veriler münhasıran bülten yoluyla tanıtım amaçlı gönderim amacıyla kullanılır ve münhasıran bizim adımıza ve talimatlarımız doğrultusunda faaliyet gösteren, aşağıda belirtilen veri işleyenler dışında üçüncü kişilere aktarılmaz.

Bülten aboneliğinizi, her bültende yer alan abonelikten çıkma bağlantısı aracılığıyla veya [email protected] adresine şekil şartına tabi olmayan bir mesaj göndererek her zaman iptal edebilirsiniz. Abonelikten çıkışın ardından e-posta adresiniz bülten gönderim sistemimizden derhal silinir ve size yanlışlıkla yeniden yazılmasını önlemek amacıyla bir engelleme listesine alınır.

Listmonk aracılığıyla bülten yönetimi (kendi sunucumuzda barındırma)

Bülten alıcılarımızın yönetimi ile bülten kampanyalarının oluşturulması ve gönderilmesi için açık kaynaklı Listmonk yazılımını kullanıyoruz. Listmonk, Avrupa Birliği içinde tarafımızca işletilen bir sunucuda barındırılmaktadır. Bu yazılım kapsamında verileriniz harici sağlayıcılara aktarılmaz; tüm alıcı ve kampanya verileri kendi altyapımızda kalır.

Listmonk’ta saklanan veriler şunlardır: e-posta adresiniz, isteğe bağlı olarak adınız ve şirketiniz, kaydın tarihi ve IP adresi ile onay teyidinin tarihi. Hukuki dayanak, Genel Veri Koruma Tüzüğü (GDPR) Madde 6 fıkra 1 bent a (onay) ve Genel Veri Koruma Tüzüğü (GDPR) Madde 6 fıkra 1 bent f’dir (alıcı listelerimizin verimli şekilde yönetilmesine yönelik meşru menfaat).

Bültenin Amazon Simple Email Service (Amazon SES) aracılığıyla gönderilmesi

Bültenlerimizin teknik olarak gönderilmesi (tek tek e-postaların alıcıların e-posta kutusu sağlayıcılarına teslim edilmesi) için aşağıdaki şirketin Amazon Simple Email Service (Amazon SES) hizmetini kullanıyoruz:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
(„AWS”)

E-posta adresinizin işlenmesi münhasıran Avrupa Birliği içindeki sunucularda (Stockholm bölgesi, İsveç) gerçekleştirilir. Amazon SES tarafımızdan yalnızca gönderim için gerekli olan verileri alır: e-posta adresiniz, bültenin içeriği ve teknik gönderim meta verileri (tarih, saat, teslim durumu, geri dönen e-postalar (bounce), şikâyetler).

AWS ile Genel Veri Koruma Tüzüğü (GDPR) Madde 28 uyarınca bir veri işleme sözleşmesi (“AWS Service Terms” / “Global AWS Data Processing Addendum”un bir parçası) bulunmaktadır; bu sözleşme, AWS’nin verilerinizi münhasıran talimatlarımız doğrultusunda işlemesini ve Avrupa veri koruma düzeyine karşılık gelen bir koruma düzeyi sağlamasını güvence altına alır. Bülten gönderimimiz kapsamında AB dışındaki üçüncü ülkelere herhangi bir aktarım gerçekleşmez.

Amazon SES’in veri işleyen olarak dahil edilmesinin hukuki dayanağı Genel Veri Koruma Tüzüğü (GDPR) Madde 6 fıkra 1 bent f’dir. Meşru menfaatimiz, bültenlerimizin güvenilir, teknik açıdan güvenli ve alıcıların e-posta kutusu sağlayıcılarına karşı kimliği doğrulanmış şekilde (özellikle DKIM imzalama ve SPF kimlik doğrulaması) teslim edilmesidir.

8. İnternet sitesi üzerinden iletişim imkânı

Sapi GmbH internet sitesi, yasal düzenlemeler gereğince şirketimizle hızlı elektronik iletişim kurulmasını ve bizimle doğrudan iletişimi mümkün kılan bilgiler içermektedir; bu bilgiler aynı zamanda elektronik posta (e-posta adresi) olarak adlandırılan genel bir adresi de kapsar. Bir ilgili kişi e-posta yoluyla veya bir iletişim formu üzerinden veri sorumlusuyla iletişime geçerse, ilgili kişi tarafından iletilen kişisel veriler otomatik olarak saklanır. Bir ilgili kişi tarafından gönüllü olarak veri sorumlusuna iletilen bu tür kişisel veriler, işleme veya ilgili kişiyle iletişime geçme amacıyla saklanır. Bu kişisel veriler üçüncü kişilere aktarılmaz.

9. Kişisel verilerin rutin olarak silinmesi ve engellenmesi

Veri sorumlusu, ilgili kişinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya Avrupa direktif ve tüzük koyucusu ya da veri sorumlusunun tabi olduğu kanun veya düzenlemelerde başka bir kanun koyucu tarafından öngörülmüş olması halinde işler ve saklar.
Saklama amacı ortadan kalkarsa veya Avrupa direktif ve tüzük koyucusu ya da başka bir yetkili kanun koyucu tarafından öngörülen bir saklama süresi sona ererse, kişisel veriler rutin olarak ve yasal düzenlemelere uygun şekilde engellenir veya silinir.

10. İlgili kişinin hakları

a) Teyit hakkıHer ilgili kişi, Avrupa direktif ve tüzük koyucusu tarafından tanınan, kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair veri sorumlusundan teyit talep etme hakkına sahiptir. Bir ilgili kişi bu teyit hakkını kullanmak isterse, bu amaçla her zaman veri sorumlusunun bir çalışanına başvurabilir.
b) Bilgi edinme hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa direktif ve tüzük koyucusu tarafından tanınan, kendisi hakkında saklanan kişisel veriler hakkında veri sorumlusundan her zaman ücretsiz bilgi ve bu bilginin bir kopyasını alma hakkına sahiptir. Ayrıca Avrupa direktif ve tüzük koyucusu, ilgili kişiye aşağıdaki bilgiler hakkında bilgi edinme hakkı tanımıştır:
işleme amaçları
işlenen kişisel veri kategorileri
kişisel verilerin ifşa edildiği veya edileceği alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar söz konusu olduğunda
mümkünse kişisel verilerin saklanacağı öngörülen süre veya bu mümkün değilse bu sürenin belirlenmesinde kullanılan kriterler
kendisiyle ilgili kişisel verilerin düzeltilmesini veya silinmesini ya da veri sorumlusu tarafından işlemenin kısıtlanmasını talep etme hakkının veya bu işlemeye itiraz hakkının bulunduğu
bir denetim makamına şikâyette bulunma hakkının bulunduğu
kişisel veriler ilgili kişiden toplanmamışsa: verilerin kaynağına ilişkin mevcut tüm bilgiler
Genel Veri Koruma Tüzüğü (GDPR) Madde 22 fıkra 1 ve 4 uyarınca profil oluşturma dahil otomatik karar verme mekanizmasının bulunup bulunmadığı ve en azından bu durumlarda, kullanılan mantık ile bu tür bir işlemenin ilgili kişi açısından önemi ve öngörülen sonuçları hakkında anlamlı bilgiler
Ayrıca ilgili kişi, kişisel verilerin bir üçüncü ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığı konusunda bilgi edinme hakkına sahiptir. Böyle bir durum söz konusuysa, ilgili kişi ayrıca aktarımla bağlantılı uygun güvenceler hakkında bilgi alma hakkına da sahiptir.
Bir ilgili kişi bu bilgi edinme hakkını kullanmak isterse, bu amaçla her zaman veri sorumlusunun bir çalışanına başvurabilir.
c) Düzeltme hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa direktif ve tüzük koyucusu tarafından tanınan, kendisiyle ilgili yanlış kişisel verilerin gecikmeksizin düzeltilmesini talep etme hakkına sahiptir. Ayrıca ilgili kişi, işleme amaçlarını dikkate alarak, eksik kişisel verilerin ek bir beyan yoluyla da tamamlanmasını talep etme hakkına sahiptir.
Bir ilgili kişi bu düzeltme hakkını kullanmak isterse, bu amaçla her zaman veri sorumlusunun bir çalışanına başvurabilir.
d) Silme hakkı (unutulma hakkı)
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, aşağıdaki gerekçelerden birinin mevcut olması ve işlemenin gerekli olmaması kaydıyla, Avrupa direktif ve tüzük koyucusu tarafından tanınan, kendisiyle ilgili kişisel verilerin gecikmeksizin silinmesini veri sorumlusundan talep etme hakkına sahiptir:
Kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlar için artık gerekli değildir.
İlgili kişi, Genel Veri Koruma Tüzüğü (GDPR) Madde 6 fıkra 1 bent a veya Genel Veri Koruma Tüzüğü (GDPR) Madde 9 fıkra 2 bent a uyarınca işlemenin dayandığı onayını geri alır ve işleme için başka bir hukuki dayanak bulunmaz.
İlgili kişi, Genel Veri Koruma Tüzüğü (GDPR) Madde 21 fıkra 1 uyarınca işlemeye itiraz eder ve işleme için öncelikli meşru gerekçeler bulunmaz veya ilgili kişi Genel Veri Koruma Tüzüğü (GDPR) Madde 21 fıkra 2 uyarınca işlemeye itiraz eder.
Kişisel veriler hukuka aykırı olarak işlenmiştir.
Kişisel verilerin silinmesi, veri sorumlusunun tabi olduğu Birlik hukuku veya üye devletlerin hukuku kapsamındaki bir yasal yükümlülüğün yerine getirilmesi için gereklidir.
Kişisel veriler, Genel Veri Koruma Tüzüğü (GDPR) Madde 8 fıkra 1 uyarınca sunulan bilgi toplumu hizmetleriyle ilgili olarak toplanmıştır.
Yukarıda belirtilen gerekçelerden biri mevcutsa ve bir ilgili kişi Sapi GmbH nezdinde saklanan kişisel verilerin silinmesini sağlamak isterse, bu amaçla her zaman veri sorumlusunun bir çalışanına başvurabilir. Sapi GmbH çalışanı, silme talebinin gecikmeksizin yerine getirilmesini sağlayacaktır.
Kişisel veriler Sapi GmbH tarafından kamuya açıklanmışsa ve şirketimiz veri sorumlusu olarak Genel Veri Koruma Tüzüğü (GDPR) Madde 17 fıkra 1 uyarınca kişisel verileri silmekle yükümlüyse, Sapi GmbH mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak, yayımlanan kişisel verileri işleyen diğer veri sorumlularını, ilgili kişinin bu diğer veri sorumlularından söz konusu kişisel verilere ilişkin tüm bağlantıların veya bu kişisel verilerin kopyalarının ya da çoğaltmalarının silinmesini talep ettiği konusunda bilgilendirmek için, işlemenin gerekli olmadığı ölçüde, teknik nitelikte olanlar da dahil olmak üzere uygun tedbirleri alır. Sapi GmbH çalışanı, münferit durumda gerekli olanı yapacaktır.
e) İşlemenin kısıtlanmasını talep etme hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, aşağıdaki koşullardan birinin mevcut olması halinde, Avrupa direktif ve tüzük koyucusu tarafından tanınan, veri sorumlusundan işlemenin kısıtlanmasını talep etme hakkına sahiptir:
Kişisel verilerin doğruluğu ilgili kişi tarafından itiraz edilmektedir; bu durumda kısıtlama, veri sorumlusunun kişisel verilerin doğruluğunu kontrol etmesine imkân tanıyan süre boyunca geçerlidir.
İşleme hukuka aykırıdır, ilgili kişi kişisel verilerin silinmesini reddeder ve bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep eder.
Veri sorumlusu kişisel verilere işleme amaçları için artık ihtiyaç duymamaktadır, ancak ilgili kişi bunlara hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için ihtiyaç duymaktadır.
İlgili kişi Genel Veri Koruma Tüzüğü (GDPR) Madde 21 fıkra 1 uyarınca işlemeye itiraz etmiştir ve veri sorumlusunun meşru gerekçelerinin ilgili kişinin gerekçelerine üstün gelip gelmediği henüz belli değildir.
Yukarıda belirtilen koşullardan biri mevcutsa ve bir ilgili kişi Sapi GmbH nezdinde saklanan kişisel verilerin kısıtlanmasını talep etmek isterse, bu amaçla her zaman veri sorumlusunun bir çalışanına başvurabilir. Sapi GmbH çalışanı, işlemenin kısıtlanmasını sağlayacaktır.
f) Veri taşınabilirliği hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa direktif ve tüzük koyucusu tarafından tanınan, kendisi tarafından bir veri sorumlusuna sağlanan ve kendisiyle ilgili olan kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahiptir. İlgili kişi ayrıca, işlemenin Genel Veri Koruma Tüzüğü (GDPR) Madde 6 fıkra 1 bent a veya Genel Veri Koruma Tüzüğü (GDPR) Madde 9 fıkra 2 bent a uyarınca onaya ya da Genel Veri Koruma Tüzüğü (GDPR) Madde 6 fıkra 1 bent b uyarınca bir sözleşmeye dayanması ve işlemenin otomatik yöntemlerle gerçekleştirilmesi halinde, işleme kamu yararına yürütülen bir görevin yerine getirilmesi veya veri sorumlusuna verilmiş kamu yetkisinin kullanılması için gerekli olmadıkça, bu verileri kişisel verilerin sağlandığı veri sorumlusu tarafından engellenmeksizin başka bir veri sorumlusuna iletme hakkına da sahiptir.
Ayrıca ilgili kişi, Genel Veri Koruma Tüzüğü (GDPR) Madde 20 fıkra 1 uyarınca veri taşınabilirliği hakkını kullanırken, teknik olarak uygulanabilir olması ve başka kişilerin hak ve özgürlüklerinin bundan olumsuz etkilenmemesi kaydıyla, kişisel verilerin doğrudan bir veri sorumlusundan diğerine aktarılmasını sağlama hakkına sahiptir.
Veri taşınabilirliği hakkını kullanmak için ilgili kişi her zaman Sapi GmbH’nin bir çalışanına başvurabilir.
g) İtiraz hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa direktif ve tüzük koyucusu tarafından tanınan, kendi özel durumundan kaynaklanan gerekçelerle, kendisiyle ilgili kişisel verilerin Genel Veri Koruma Tüzüğü (GDPR) Madde 6 fıkra 1 bent e veya f’ye dayanılarak işlenmesine her zaman itiraz etme hakkına sahiptir. Bu durum, bu hükümlere dayanan profil oluşturma için de geçerlidir.
Sapi GmbH, itiraz halinde, işlemenin ilgili kişinin menfaatlerine, haklarına ve özgürlüklerine üstün gelen zorlayıcı ve korunmaya değer gerekçelerini ispat edemediği veya işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece kişisel verileri artık işlemez.
Sapi GmbH kişisel verileri doğrudan pazarlama yapmak amacıyla işliyorsa, ilgili kişi bu tür reklamlar amacıyla kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir. Bu durum, bu tür doğrudan pazarlamayla bağlantılı olduğu ölçüde profil oluşturma için de geçerlidir. İlgili kişi doğrudan pazarlama amacıyla işlemeye Sapi GmbH’ye karşı itiraz ederse, Sapi GmbH kişisel verileri artık bu amaçlarla işlemeyecektir.
Ayrıca ilgili kişi, kendi özel durumundan kaynaklanan gerekçelerle, kendisiyle ilgili kişisel verilerin Sapi GmbH nezdinde Genel Veri Koruma Tüzüğü (GDPR) Madde 89 fıkra 1 uyarınca bilimsel veya tarihsel araştırma amaçlarıyla ya da istatistiksel amaçlarla işlenmesine, bu tür bir işleme kamu yararına yürütülen bir görevin yerine getirilmesi için gerekli olmadıkça, itiraz etme hakkına sahiptir.
İtiraz hakkını kullanmak için ilgili kişi doğrudan Sapi GmbH’nin herhangi bir çalışanına veya başka bir çalışana başvurabilir. İlgili kişi ayrıca, bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, 2002/58/AT sayılı Direktif’e bakılmaksızın, teknik spesifikasyonların kullanıldığı otomatik yöntemler aracılığıyla itiraz hakkını kullanmakta serbesttir.
h) Profil oluşturma dahil otomatik bireysel kararlar
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa direktif ve tüzük koyucusu tarafından tanınan, kendisi hakkında hukuki sonuç doğuran veya kendisini benzer şekilde önemli ölçüde etkileyen, yalnızca profil oluşturma dahil otomatik işlemeye dayanan bir karara tabi olmama hakkına sahiptir; ancak bu, kararın (1) ilgili kişi ile veri sorumlusu arasında bir sözleşmenin kurulması veya ifası için gerekli olmaması ya da (2) veri sorumlusunun tabi olduğu ve ilgili kişinin hak ve özgürlükleri ile meşru menfaatlerinin korunmasına yönelik uygun tedbirleri içeren Birlik veya üye devlet mevzuatı uyarınca izin verilmiş olmaması ya da (3) ilgili kişinin açık onayıyla verilmemiş olması halinde geçerlidir.
Karar (1) ilgili kişi ile veri sorumlusu arasında bir sözleşmenin kurulması veya ifası için gerekliyse veya (2) ilgili kişinin açık onayıyla veriliyorsa, Sapi GmbH ilgili kişinin hak ve özgürlükleri ile meşru menfaatlerini korumak için uygun tedbirleri alır; bu tedbirler en azından veri sorumlusu tarafından bir kişinin müdahalesini sağlama, kendi görüşünü ifade etme ve karara itiraz etme hakkını kapsar.
İlgili kişi otomatik kararlarla ilgili haklarını kullanmak isterse, bu amaçla her zaman veri sorumlusunun bir çalışanına başvurabilir.
i) Veri koruma kapsamındaki onayı geri alma hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa direktif ve tüzük koyucusu tarafından tanınan, kişisel verilerin işlenmesine ilişkin onayını her zaman geri alma hakkına sahiptir.
İlgili kişi onayını geri alma hakkını kullanmak isterse, bu amaçla her zaman veri sorumlusunun bir çalışanına başvurabilir.

11. İşlemenin hukuki dayanağı

Genel Veri Koruma Tüzüğü (GDPR) Madde 6 I bent a, şirketimiz için belirli bir işleme amacı için onay aldığımız işleme faaliyetlerinde hukuki dayanak teşkil eder. Kişisel verilerin işlenmesi, ilgili kişinin taraf olduğu bir sözleşmenin ifası için gerekliyse, örneğin malların teslimi veya başka bir hizmetin ya da karşı edimin ifası için gerekli olan işleme faaliyetlerinde olduğu gibi, işleme Genel Veri Koruma Tüzüğü (GDPR) Madde 6 I bent b’ye dayanır. Aynı durum, örneğin ürünlerimiz veya hizmetlerimizle ilgili talepler gibi sözleşme öncesi tedbirlerin uygulanması için gerekli olan işleme faaliyetleri için de geçerlidir. Şirketimiz, örneğin vergi yükümlülüklerinin yerine getirilmesi gibi, kişisel verilerin işlenmesini gerekli kılan bir yasal yükümlülüğe tabi ise, işleme Genel Veri Koruma Tüzüğü (GDPR) Madde 6 I bent c’ye dayanır. Nadir durumlarda, ilgili kişinin veya başka bir gerçek kişinin hayati menfaatlerini korumak için kişisel verilerin işlenmesi gerekli hale gelebilir. Bu, örneğin işletmemizde bir ziyaretçinin yaralanması ve bunun üzerine adının, yaşının, sağlık sigortası bilgilerinin veya diğer hayati bilgilerinin bir doktora, hastaneye veya diğer üçüncü kişilere iletilmesi gerektiği durumda söz konusu olacaktır. Bu durumda işleme Genel Veri Koruma Tüzüğü (GDPR) Madde 6 I bent d’ye dayanacaktır. Son olarak işleme faaliyetleri Genel Veri Koruma Tüzüğü (GDPR) Madde 6 I bent f’ye dayanabilir. Yukarıda belirtilen hukuki dayanakların hiçbirinin kapsamına girmeyen işleme faaliyetleri, işlemenin şirketimizin veya bir üçüncü kişinin meşru menfaatinin korunması için gerekli olması ve ilgili kişinin menfaatlerinin, temel hak ve özgürlüklerinin ağır basmaması halinde bu hukuki dayanağa dayanır. Bu tür işleme faaliyetlerine özellikle Avrupa kanun koyucusu tarafından özel olarak belirtilmiş oldukları için izin verilmektedir. Avrupa kanun koyucusu bu bakımdan, ilgili kişinin veri sorumlusunun müşterisi olması halinde meşru bir menfaatin varlığının kabul edilebileceği görüşündedir (Genel Veri Koruma Tüzüğü (GDPR) Gerekçe 47 Cümle 2).

12. Veri sorumlusu veya bir üçüncü kişi tarafından gözetilen, işlemeye ilişkin meşru menfaatler

Kişisel verilerin işlenmesi Genel Veri Koruma Tüzüğü (GDPR) Madde 6 I bent f’ye dayanıyorsa, meşru menfaatimiz, tüm çalışanlarımızın ve hissedarlarımızın refahı için ticari faaliyetlerimizin yürütülmesidir.

13. Kişisel verilerin saklanma süresi

Kişisel verilerin saklanma süresine ilişkin kriter, ilgili yasal saklama süresidir. Sürenin dolmasının ardından ilgili veriler, sözleşmenin ifası veya sözleşme kurulmasının hazırlanması için artık gerekli olmadıkları sürece rutin olarak silinir.

14. Kişisel verilerin sağlanmasına ilişkin yasal veya sözleşmesel düzenlemeler; sözleşmenin kurulması için gereklilik; ilgili kişinin kişisel verileri sağlama yükümlülüğü; verilerin sağlanmamasının olası sonuçları

Kişisel verilerin sağlanmasının kısmen kanunen zorunlu olduğu (ör. vergi düzenlemeleri) veya sözleşmesel düzenlemelerden de (ör. sözleşme tarafına ilişkin bilgiler) kaynaklanabileceği konusunda sizi bilgilendiririz. Bir sözleşmenin kurulması için bazen ilgili kişinin bize, daha sonra tarafımızca işlenmesi gereken kişisel verileri sağlaması gerekebilir. Örneğin şirketimiz ilgili kişiyle bir sözleşme akdettiğinde, ilgili kişi bize kişisel verilerini sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, ilgili kişiyle sözleşmenin kurulamaması sonucunu doğuracaktır. İlgili kişi, kişisel verilerini sağlamadan önce çalışanlarımızdan birine başvurmalıdır. Çalışanımız, ilgili kişiyi münferit duruma göre kişisel verilerin sağlanmasının kanunen veya sözleşme gereği zorunlu olup olmadığı ya da sözleşmenin kurulması için gerekli olup olmadığı, kişisel verileri sağlama yükümlülüğünün bulunup bulunmadığı ve kişisel verilerin sağlanmamasının ne gibi sonuçları olacağı konusunda bilgilendirir.

15. Otomatik karar verme mekanizmasının varlığı

Sorumluluk bilincine sahip bir şirket olarak otomatik karar verme veya profil oluşturma uygulamıyoruz.

16. Microsoft Clarity ile web analizi

Bu internet sitesi, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, İrlanda (“Microsoft”) tarafından sunulan bir web analizi hizmeti olan Microsoft Clarity‘yi kullanmaktadır. Microsoft Clarity, internet sitemizi ziyaret edenlerin davranışlarını daha iyi anlamamızı ve çevrimiçi hizmetlerimizi sürekli olarak iyileştirmemizi sağlar.

Microsoft Clarity, çerezler ve benzer teknolojiler aracılığıyla internet sitemizin kullanımına ilişkin bilgiler toplar. Bunlar özellikle şunları kapsar:

Microsoft Clarity, toplanan verilerin anonimleştirilmesi için teknik tedbirler uygular. Formlara girilen kişisel bilgiler, Microsoft’a iletilmeden önce maskelenir. Bu veriler aracılığıyla tek tek kullanıcıların tarafımızca veya Microsoft tarafından doğrudan tanımlanması öngörülmemektedir.

Microsoft Clarity aracılığıyla toplanan veriler, Amerika Birleşik Devletleri’ndeki Microsoft Corporation sunucularına aktarılabilir ve orada işlenebilir. Microsoft, AB-ABD Veri Gizliliği Çerçevesi’ne (EU-U.S. Data Privacy Framework) katılmıştır; bu nedenle ABD’ye aktarım, Genel Veri Koruma Tüzüğü (GDPR) Madde 45 uyarınca AB Komisyonu’nun yeterlilik kararı temelinde ve buna ek olarak Genel Veri Koruma Tüzüğü (GDPR) Madde 46 fıkra 2 bent c uyarınca AB Standart Sözleşme Maddeleri esas alınarak gerçekleştirilir.

Microsoft Clarity kullanımının hukuki dayanağı, Genel Veri Koruma Tüzüğü (GDPR) Madde 6 fıkra 1 bent a ve § 25 Abs. 1 TDDDG uyarınca verdiğiniz onaydır. Bu onayı, internet sitemizi ilk ziyaretinizde çerez onay banner’ımız aracılığıyla verirsiniz. Onayınız olmadan Microsoft Clarity yüklenmez.

Onayınızı, internet sitemizdeki çerez ayarlarınızı değiştirerek gelecekte geçerli olmak üzere her zaman geri alabilirsiniz. Geri almaya kadar gerçekleştirilen işlemenin hukuka uygunluğu geri almadan etkilenmez.

Microsoft tarafından yapılan veri işleme hakkında daha fazla bilgiyi Microsoft’un gizlilik bildiriminde https://privacy.microsoft.com/de-de/privacystatement adresinde bulabilirsiniz. Özellikle Microsoft Clarity’ye ilişkin ayrıntılı bilgileri https://learn.microsoft.com/de-de/clarity/ adresinde bulabilirsiniz.

„Microsoft Clarity’yi kullanarak web sitemizi nasıl kullandığınızı görmek suretiyle ürünlerimizi ve reklamlarımızı iyileştiriyoruz. Web sitemizi kullanarak, bizim ve Microsoft’un bu verileri toplayabileceğini ve kullanabileceğini kabul etmiş olursunuz.”

Bu gizlilik politikası, Wuppertal harici veri koruma görevlisinin gizlilik politikası oluşturucusu tarafından, kullanılmış dizüstü bilgisayarları yeniden değerlendiren RC GmbH ve WILDE BEUGER SOLMECKE | Rechtsanwälte hukuk bürosunun veri koruma avukatları ile işbirliği içinde oluşturulmuştur

Güncelleme tarihi: 21 Mayıs 2026