Gizlilik Politikası

I. Sorumlu Kişinin Adı ve Adresi

Genel Veri Koruma Yönetmeliği ve üye devletlerin diğer ulusal veri koruma yasaları ve diğer veri koruma düzenlemeleri anlamında sorumlu kişi:

ProMinent Dozaj Teknikleri Ltd. Şti.
Şerifali Mh. Burhan Sk. No:34
34775 Ümraniye – İstanbul
Türkiye
Tel:+90 216 415 99 80
Email: info-TR@prominent.com
WebSite: https://www.prominent.com.tr

II. Veri Koruma Görevlisinin Adı ve Adresi

Bu veri koruma düzenlemeleri, meşru çıkarların dengelenmesi veya genel olarak ProMinent'te veri koruma hakkında sorularınız varsa, doğrudan veri koruma sorumlumuzla da iletişime geçebilirsiniz. Veri denetleyicisinin veri koruma görevlisi:

ProMinent Dozaj Teknikleri Ltd. Şti.
Şerifali Mh. Burhan Sk. No:34
34775 Ümraniye – İstanbul
Türkiye
Tel:+90 216 415 99 80
Email: info-TR@prominent.com

III. Veri İşleme Hakkında Genel Bilgiler

1. Kişisel verilerin işlenme kapsamı

Prensip olarak, kullanıcılarımızın kişisel verilerini yalnızca işlevsel bir web sitesinin yanı sıra, içerik ve hizmetlerimizin sağlanması için gerekli olduğu sürece işleriz. Aksi takdirde, kullanıcılarımızın kişisel verilerinin toplanması ve kullanılması, yalnızca kullanıcının onayı ile gerçekleşir.

2. Veri silme ve saklama süresi

İlgili kişinin kişisel verileri, verilerin saklanma amacı için artık gerekli olmadığı ve verilerin başka bir şekilde saklanması zorunluluğu kalmadığı anda silinir veya bloke edilir. Depolama, sorumlu kişinin tabi olduğu Birlik düzenlemelerinde, yasalarında veya diğer hükümlerde Avrupa veya ulusal yasa koyucu tarafından sağlanmışsa da gerçekleştirilebilir. Web sitesini bilgi amaçlı kullanıyorsanız, saklama sürelerini aşağıdaki bilgilerde bulabilirsiniz.

Web sitemizin aktif olarak kullanılması durumunda, kişisel verilerinizi öncelikle sorunuza yanıt süresi veya iş ilişkimizin süresi boyunca saklarız. Bu aynı zamanda bir sözleşmenin veya sözleşme öncesi yasal ilişkinin başlatılmasını ve bunların işlenmesini de içerir. Kişisel verilerinizi, sizinle olan ilişkimizden kaynaklanan herhangi bir yasal talep zaman aşımına uğrayana kadar kanıtları korumak amacıyla saklıyoruz. Kişisel verilerinizi, örneğin Alman Ticaret Kanunu (§§ 238, 257. para. 4 HGB) veya Alman Mali Kanunu(§ 147. para. 3, 4 AO) gibi verilerin saklanması için yasal bir yükümlülük olmadığı sürece, zaman aşımı süresi sona erdiğinde sileriz. Bu saklama yükümlülükleri iki ila on yıl arasında olabilir.

IV. Web Sitesinin Sağlanması ve Günlük Dosyalarının Oluşturulması

Web sitemize her erişildiğinde, web sunucumuz aşağıdaki verileri otomatik olarak kaydeder:

• Kullanıcının IP adresi
• Host adı (hangi ProMinent sayfasının ziyaret edildiği, örn. www.prominent.com veya benzeri)
• Erişim tarihi ve saati (Zaman)
• Talebin türü ve yeri
• Tarayıcı türü ve kullanılan sürüm hakkında bilgi

Veriler ayrıca sistemimizin günlük dosyalarında saklanır. Bu veriler, kullanıcının diğer kişisel verileriyle birlikte saklanmaz.

Verilerin ve günlük dosyalarının geçici olarak saklanmasının yasal dayanağı GDPR 1.madde 6.paragraf f bendidir. Web sitesinin kullanıcının bilgisayarına teslim edilmesini sağlamak için IP adresinin sistem tarafından geçici olarak saklanması gerektiğinden, veri işlemede meşru bir menfaatimiz bulunmaktadır. Bu amaçla, kullanıcının IP adresi oturum süresince kayıtlı kalmalıdır. Günlük dosyalarındaki depolama, web sitesinin işlevselliğini sağlamak için yapılır. Ayrıca, verileri web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak için kullanırız. Verilerin pazarlama amacıyla değerlendirilmesi bu bağlamda yer almamaktadır.

Veriler, toplanma amacına ulaşmak için artık gerekli olmadığı anda silinir. Web sitesinin sağlanması için veri toplanması durumunda, ilgili oturum sona erdiğinde durum budur. Verilerin günlük dosyalarında saklanması durumunda, bu durum en geç 30 gün sonra gerçekleşir. Ayrıca, günlük dosyaları 12 aya kadar yedekleme dosyalarında saklanır. Bu yedeklere yalnızca istisnai durumlarda erişilir.

V. Çerezlerin ve ilişkili işlevlerin/teknolojilerin kullanımı

Sağlayan karakteristik bir karakter dizisi içerir. Ek olarak, kullanıcı etkinliklerini izlemek için diğer karşılaştırılabilir depolama teknolojilerinin yanı sıra "çerezleri" web işaretçileri olarak atfediyoruz. Web işaretçileri, genellikle 1 x 1 pikselden büyük olmayan, web sitesine gömülü olan ve cihazlarınızdaki çerezleri algılamak için kullanılabilen çoğunlukla şeffaf grafik/resim öğeleridir.

Çerezler, bir yandan web sitesinde oturumla ilgili bilgileri depolamak için tarafımızdan kullanılır. Bu çerezler, tarayıcı oturumunun sonunda (geçici çerezler olarak adlandırılır) sona erer ve kalıcı olarak saklanmaz. Diğer çerezler, ilgili tarayıcı oturumunun ötesinde bilgisayarınızda kalır ve bir sonraki ziyaretinizde bilgisayarınızı tanımamızı sağlar (daimi/kalıcı çerezler olarak adlandırılır). Kalıcı çerezler, çerez türüne bağlı olarak değişebilen belirli bir süre sonunda otomatik olarak silinir.

Çerezler, özellikle aşağıdaki kategorilere/çerez türlerine ayrılabilir:

• Temel çerezler: Temel tanımlama çerezleri, belirli web sitesi işlevlerinin gerekli şekilde yürütülmesi için gereklidir.
• Performans Çerezleri: Performans çerezleri, bir web sitesinin kullanımı hakkında bilgi toplar. Bu çerezler, kullanıcının kimliğinin tespit edilmesini sağlayan herhangi bir bilgi saklamaz, yalnızca web sitemizin performansını ölçmek ve kullanıcı deneyimini iyileştirmek için kullanılır.
• İşlevsel Çerezler: İşlevsel çerezler, web sitesinde istenen hizmet ve işlevlerin (örneğin video oynatma) etkinleştirilmesi ve/veya "kullanılabilirliğin" artırılması için kullanılır.
• Hedef Çerezler: Hedef çerezleri, üçüncü taraflarca (ör. reklam ortakları) kullanıcı ilgi alanlarını profillemek ve buna dayalı olarak diğer web sitelerinde ilgili reklamları ve promosyonları görüntülemek için kullanılabilir.
• Sosyal Medya Çerezleri: Sosyal medya hizmetlerinden alınan sosyal medya çerezleri, içeriğin arkadaşlarla ve ağlarla paylaşılmasına olanak tanır. Bu hizmetler, web siteleri ve profil ilgi alanları genelinde tarayıcıları izleyebilir.

İnternet tarayıcınızdaki ayarları değiştirerek çerez iletimini devre dışı bırakabilir veya kısıtlayabilirsiniz. Halihazırda kaydedilmiş olan çerezler istenildiği zaman silinebilir. Bu otomatik olarak da yapılabilir. Çerezleri devre dışı bırakma prosedürünü internet tarayıcınızın "Yardım" işlevi aracılığıyla düzenli olarak uygulayabilirsiniz. Ancak, bu ayarların web sitemizin tam kullanılabilirliğini ve işlevini potansiyel olarak etkileyebileceğini lütfen unutmayın.

Çerez kullanımımızın yasal gerekliliklere uygun olmasını sağlamak için, OneTrust Technology Limited, 82 St John St, Londra, İngiltere tarafından sağlanan bir çerez aracı ("OneTrust") kullanıyoruz. Aşağıdaki bağlantıdan çerez izinlerinizi inceleyebilir, yönetebilir ve çereze özel ayarlar yapabilir ve devre dışı bırakabilirsiniz:

Çerez Referansları

Web sitemizde kullandığımız çerezlerden bazıları, web sitemizin içeriğinin etkisini ve ziyaretçilerimizin ilgi alanlarını analiz etmemize, web sitemizin performansını ölçmemize veya sizinle iletişim kurmamıza yardımcı olan üçüncü taraf sağlayıcılardan gelmektedir. Web sitemizde hem birinci taraf çerezleri (yalnızca o anda ziyaret ettiğiniz etki alanından görülebilir) hem de üçüncü taraf çerezleri (etki alanları arasında görülebilir ve üçüncü taraflarca düzenli olarak ayarlanır) kullanıyoruz.

İlgili çerez sağlayıcıları hakkında daha fazla bilgi, veri koruma tercih merkezinde, ilgili çerez kategorileri altında bulunabilir.

Bazı durumlarda, web sitemizi kullanımınıza sunabilmemiz için son cihazınızda bilgi depolanması veya son cihazınızda zaten depolanmış olan bilgilere erişim kesinlikle gereklidir ("teknik olarak gerekli çerezler"). Bu tür çerezlerin kullanımı için yasal dayanak, Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası'nın (TDDDG) 25(2)(2) Bölümüdür. Bu bilgiler kişisel bir referansa sahip olduğu ve tarafımızdan BT sistemlerimizde işlendiği sürece, bu veri işlemenin yasal dayanağı, web sitemizi sağlama ve veri güvenliğini sağlama konusundaki meşru menfaatimizdir, Madde 6 paragraf 1 lit. f GDPR. Meşru menfaatimiz, web sitemizde sunulan bilgilerin sağlanmasında yatmaktadır.

Teknik olarak gerekli olmayan çerezleri yalnızca sizin izninizle kullanıyoruz. Web sitemizi ilk kez ziyaret ettiğinizde, kullandığımız izleme teknolojileri hakkında sizi bilgilendirmek ve size izin verip vermeyeceğinizi ve verdiyseniz hangi isteğe bağlı çerezleri kabul etmek istediğinizi seçmek için bir çerez banner'ı gösteriyoruz. Başlıktaki ilgili düğmeye ("Tümünü kabul et") tıklarsanız, teknik olarak gereksiz tüm çerezlerin cihazınızda saklanmasına ve okunmasına (Madde 25 (1) TDDDG) ve çerez için saklanan kişisel verilerinizin işlenmesine (Madde 6 (1) (a) GDPR) izin vermiş olursunuz.

Onayınızı, geri çekilmeden önceki onaya dayalı işlemenin yasallığını etkilemeksizin, gelecek için geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Özellikle, çerez ayarlarınızı sıfırlamak ve böylece vermiş olabileceğiniz herhangi bir izni iptal etmek için aşağıdaki bağlantıyı kullanabilirsiniz:

Çerez Referansları

VI. Microsoft Reklam Dönüşüm İzleme ve Yeniden Pazarlama (Çerezler)

Web sitemizde Microsoft Advertising Conversion Tracking kullanıyoruz. Bu, Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ABD ("Microsoft") tarafından sağlanan, ürün ve hizmetlerimize hedefli bir şekilde dikkat çekmemize ve reklam önlemlerimizin etkinliğini analiz etmemize yardımcı olan bir arama motoru ve reklamcılık hizmetidir.

Microsoft Advertising, izninizle kullanıcı davranışını analiz etmek ve reklamlarımızı iyileştirmek için tanımlama bilgileri kullanır. Bunlar, web sitemizi ziyaret ettiğinizde veya reklamlarımızdan birine tıkladığınızda cihazınızda saklanır. Tanımlama bilgilerinin yardımıyla, kullanıcıları sonraki arama sorgularıyla hedefleyebiliriz. Saklanan bilgiler, örneğin Microsoft reklam ağı içindeki web sitelerinde ilgi alanına dayalı reklamları görüntülemek için kullanılır.

Ayrıca arama reklamları için Microsoft Advertising yeniden pazarlama listelerini kullanıyoruz. Bu, reklamlarımızı web sitemizi daha önce ziyaret etmiş olan kullanıcılara hedeflememizi sağlar. Örneğin, daha önce web sitemizde görüntülediğiniz hizmetlerin reklamını yapabiliriz. Çerezler bize bir reklama tıkladığınızı ve daha sonra web sitemize yönlendirildiğinizi gösterir. Bu veriler yalnızca reklamlarımızın istatistiksel değerlendirmesi ve optimizasyonu için kullanılır. Kullanıcılar kişisel olarak tanımlanmaz. IP adresiniz anonimleştirilir (kısaltılır) ve Microsoft'a iletilir.

Kurabiyelerin 365 gün ömrü vardır.

Microsoft'un bize sağladığı istatistikler, reklamlarımızdan birine tıklayan toplam kullanıcı sayısı gibi toplu verilerin yanı sıra bu kullanıcıların dönüşüm etiketi içeren bir sayfayı ziyaret edip etmediğine ilişkin bilgileri de içerir. Bu bilgiler, arama terimlerini ve reklam kampanyalarını kullanıcıların ilgi alanlarına göre daha iyi hedeflememize yardımcı olur.

Microsoft Corporation, AB-ABD Veri Gizliliği Çerçevesi kapsamında onaylanmıştır.

İşleme için yasal dayanak, çerez başlığı veya veri koruma tercih merkezimiz aracılığıyla beyan edebileceğiniz GDPR Madde 6 paragraf 1 cümle 1 lit. a uyarınca onayınızdır.

Onayınızı istediğiniz zaman, örneğin Veri Koruma Tercih Merkezi'nde , gelecek için geçerli olmak üzere iptal edebilirsiniz.

Microsoft tarafından veri işleme hakkında daha fazla bilgi Microsoft Gizlilik İlkesi'nde bulunabilir.

VII. Matomo Analytics (On-Premise)

İnternet sitemizde kullanıcılarımızın gezinme davranışlarını analiz etmek üzere Matomo Analytics’in açık kaynaklı yazılım aracını kullanıyoruz. Ayrıca Matomo Tag Manager kullanıyoruz. Matomo Tag Manager, Matomo Analytics yazılımının genişletilmiş bir sürümüdür. Tag Manager üzerinden Matomo Analytics ve izleme olaylarının entegrasyonu sağlanır ve üçüncü taraf kodlarının entegrasyonu yönetilir. İnternet sitemize erişildiğinde özellikle aşağıdaki veriler işlenir:

• Kullanıcının erişim sağlayan IP adresinin 2 baytı
• Erişilen internet sitesi (URL)
• Kullanıcının erişilen internet sitesine erişilmesini sağlayan internet sitesi (Referrer)
• Erişilen internet sitesinden erişilen alt sayfalar
• İnternet sitesinde gezinme süresi
• İnternet sitesine erişim sıklığı

Matomo Analytics programının On-Premise çeşidini kullanıyoruz ve yazılımı Almanya’da bulunan kendi sunucularımızda barındırıyoruz. Yukarıda anılan veriler yalnızca burada saklanmaktadır. Matomo Analytics programını çerezler olmadan kullanıyoruz. Veriler üçüncü kişilerle paylaşılmamaktadır. Matomo yazılımı, IP adresleri tam saklanmayacak, aksine yalnızca IP adresinin son 2 baytı maskelenecek şekilde ayarlanmıştır (örn.: 192.168.xxx.xxx). Bu sayede kısaltılmış IP adresinin erişen bilgisayarla eşleştirilmesi mümkün değildir.

İşlemenin hukuki dayanağı, Alman Kişisel Verilerin Korunması Temel Yasasının (DSGVO) 6. maddesinin 1. fıkrasının f bendi uyarınca internet sitemizdeki gezinme davranışlarının analiz edilmesi konusundaki meşru menfaatimizdir. Verilerin analiz edilmesi, internet sitemizin ziyaretçilerinin gezinme davranışlarını analiz edebilmemizi sağlar. Bu bilgiler de internet sitemizi ve kullanım kolaylığını iyileştirmek konusunda bize yardımcı olur. IP adresinin anonimleştirilmesi sayesinde kullanıcıların kişisel verilerinin korunması konusundaki menfaatleri gözetilir.

Matomo yazılımının gizlilik ayarları hakkında ayrıntılı bilgileri bu adreste bulabilirsiniz: https://matomo.org/privacy/ .

Matomo Opt Out

VIII. Google Pazarlama Hizmetleri

Google LLC'nin (1600 Amphitheatre Parkway Mountain View, CA 94043, ABD) pazarlama ve yeniden pazarlama hizmetlerini (kısaca Google Pazarlama Hizmetleri) kullanıyoruz. Biz veya Google, kişisel verilerinizi bu bağlamda yalnızca onay vermeniz halinde işleyeceğiz.

Google'ın pazarlama hizmetleri, kullanıcılara yalnızca potansiyel olarak ilgi alanlarına uygun reklamlar sunmak amacıyla web sitemiz için ve web sitemizde reklamları hedeflememize olanak tanır. Örneğin, bir kullanıcıya diğer web sitelerinde ilgi gösterdiği ürünler için reklamlar gösterilirse, bu "yeniden pazarlama" olarak bilinir. Bu amaçlar doğrultusunda, web sitemize ve Google pazarlama hizmetlerinin aktif olduğu diğer web sitelerine erişildiğinde, doğrudan Google tarafından bir kod yürütülür ve (yeniden) pazarlama etiketleri ("web işaretçileri" olarak da bilinen görünmez grafikler veya kodlar), buna izin vermiş olmanız koşuluyla web sitesine entegre edilir. Bunların yardımıyla, kullanıcının cihazında bireysel bir çerez saklanır (çerezler yerine benzer teknolojiler de kullanılabilir).

Çerezler, google.com, https://marketingplatform.google.com/intl/en/about/ , https://ads.google.com/intl/en/home/ vb. dahil olmak üzere çeşitli alan adları tarafından ayarlanabilir. Daha fazla bilgi için: https://policies.google.com/technologies/types . Bu dosya, kullanıcının hangi web sitelerini ziyaret ettiğini, hangi içerikle ilgilendiğini ve hangi teklifleri tıkladığını, ayrıca tarayıcı ve işletim sistemi hakkındaki teknik bilgileri, yönlendiren web sitelerini, ziyaret zamanını ve çevrimiçi teklifin kullanımına ilişkin diğer bilgileri kaydeder. IP adresi, diğer Google teklifleri dahilinde kullanıcının verileriyle birleştirilmeyecektir. Google ayrıca yukarıdaki bilgileri diğer kaynaklardan gelen bilgilerle birleştirebilir. Kullanıcı daha sonra başka web sitelerini ziyaret ederse, kendisine ilgi alanlarına göre uyarlanmış reklamlar gösterilebilir.

Kullanıcının verileri, Google'ın pazarlama hizmetlerinin bir parçası olarak takma adla işlenir. Bu, Google'ın örneğin kullanıcının adını veya e-posta adresini saklamadığı ve işlemediği, ancak ilgili verileri takma adlı kullanıcı profilleri içinde çerezle ilişkili bir şekilde işlediği anlamına gelir. Bu, Google'ın bakış açısından, reklamların özel olarak tanımlanmış bir kişi için değil, çerez sahibinin kim olduğuna bakılmaksızın çerez sahibi için yönetildiği ve görüntülendiği anlamına gelir. Bir kullanıcı Google'ın verileri bu takma adlandırma olmadan işlemesine açıkça izin verdiyse bu durum geçerli değildir. Google pazarlama hizmetleri tarafından kullanıcılar hakkında toplanan bilgiler Google'a iletilir ve Google'ın ABD'deki sunucularında saklanır.

Google Etiket Yöneticisi

Web sitemizdeki diğer hizmetleri teknik olarak yönetmek için Google Etiket Yöneticisi'ni (Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kullanıyoruz. Google Etiket Yöneticisi, yalnızca idari bir araç olarak işlev görür, kendisi hiçbir çerez ayarlamaz ve kendi amaçları için hiçbir kişisel veri toplamaz. İşlevselliği sağlamak için IP adresiniz kısa bir süre işlenir, ancak saklanmaz. Google Etiket Yöneticisi, veri toplama hizmetlerinin yalnızca bizim onay banner'ımız aracılığıyla onay verdiğiniz takdirde etkinleştirilmesini sağlar. Onayınız olmadan, ilgili etiketler yüklenmez. Bu yönetim aracının kullanımı, web sitemizin verimli ve güvenli bir şekilde yönetilmesine yönelik meşru menfaatimize (GDPR Madde 6(1)(f)) dayanmaktadır.

Google'ın pazarlama amaçlı veri kullanımı hakkında daha fazla bilgi için lütfen genel bakış sayfasını ziyaret edin: https://policies.google.com/technologies/ads , Google'ın gizlilik politikasına https://policies.google.com/privacy adresinden ulaşabilirsiniz.

Google pazarlama hizmetleri aracılığıyla ilgi alanına dayalı reklam almak istemiyorsanız, Google tarafından belirlenen ayar seçeneklerini kullanabilirsiniz: https://adssettings.google.com/authenticated .

IX. YouTube

Videoları gömmek ve doğrudan bu web sitesinde oynatmak için YouTube video platformundaki eklentileri kullanıyoruz. Video platformunun operatörü 901 Cherry Ave, San Bruno, CA 94066, ABD adresindeki YouTube, LLC’dir. ("YouTube"). YouTube, Google LLC'ye (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD; "Google") bağlı bir şirkettir.

YouTube videoları, sağlayıcıya göre yalnızca bir video oynatıldığında kullanıcı bilgilerinin depolanmasını tetikleyen "genişletilmiş veri koruma modu" ile entegre edilmiştir. Ancak, verilerin YouTube iş ortaklarına aktarılması, genişletilmiş veri koruma modu tarafından mutlaka hariç tutulmaz. Web sitemizdeki gömülü videoları etkinleştirdiğinizde, YouTube sunucularına bağlantı kurulur ve bir veri aktarımı başlar. Eklentiyi etkinleştirerek YouTube'a ve muhtemelen diğer YouTube ortaklarına iletilen verilerin kapsamı ve içeriği üzerinde hiçbir etkimiz yoktur. Diğer şeylerin yanı sıra, YouTube sunucusuna hangi sayfalarımızı ziyaret ettiğiniz bildirilir. YouTube'a göre bu bilgiler, diğer şeylerin yanı sıra video istatistikleri toplamak, kullanım kolaylığını artırmak ve kötü niyetli davranışları önlemek için kullanılır. YouTube, bu çerezlerin kullanımına izin vermiş olmanız koşuluyla, kullanıcı davranışı hakkında bilgi toplamak için çerezleri kullanır. Çerezler, siz onları silene kadar terminal cihazınızda kalır. YouTube hesabınızda oturum açtıysanız, YouTube'un gezinme davranışınızı doğrudan kişisel profilinize atamasını sağlarsınız. Oynat düğmesini etkinleştirmeden önce YouTube hesabınızdan çıkış yaparak bunu önleyebilirsiniz.

Web sitemizi kullanımınız hakkında YouTube çerezleri tarafından oluşturulan bilgiler genellikle ABD'deki bir YouTube sunucusuna iletilir ve orada saklanır. YouTube'da veri korumasıyla ilgili bilgiler aşağıdaki bağlantıda bulunabilir https://www.google.de/intl/en/policies/privacy/ .

X. Lead Yönetimi

HubSpot, Inc. (25 First Street, Cambridge, MA 02141, ABD) tarafından sunulan bir hizmet olan HubSpot pazarlama otomasyon yazılımını kullanıyoruz. HubSpot'u, süreçlerimizi daha verimli hale getirmek ve potansiyel müşterilerle ve müşterilerle etkileşimimizi iyileştirmek amacıyla potansiyel müşteri oluşturma, potansiyel müşteri yönetimi, pazarlama otomasyonu ve pazarlama faaliyetlerimizin kişiselleştirilmesi için kullanıyoruz. Bu kapsamda, pazarlama, analiz, potansiyel müşteri yönetimi ve haber bültenlerinin gönderilmesi gibi diğer pazarlama amaçları doğrultusunda, iletişim bilgilerinizi ve sözleşme verilerinizi işliyoruz; ayrıca rızanız olması halinde web sitemizdeki davranış verilerinizi ve etkileşim verilerinizi (örn. e-posta açma, tıklamalar) (bkz. Madde V.) işliyoruz. Bunun yanı sıra, web sitesi kullanımını analiz etmek ve pazarlama faaliyetlerimizin başarısını ölçmek için HubSpot’u kullanıyoruz. Bu kapsamda özellikle sayfa görüntülemeleri, ziyaretçiler veya oturumlar, trafik kaynakları ve form gönderimlerine ilişkin verileri işliyoruz. Ayrıca, pazarlama faaliyetlerimizi kişiselleştirebilmek amacıyla, sizin onayınızla kişisel verileri (örn. siparişler, anketler, geri bildirimler) bireysel bir profilde bir araya getiriyoruz. Potansiyel müşteri oluşturma kapsamında, web sitemizde seçili konulara ilişkin teknik raporların indirilmesi veya fuar biletlerinin sağlanması gibi başka etkinlikler de sunuyoruz. Bu tür bir kampanyaya katılırsanız, örneğin bir beyaz kitap indirirseniz veya fuar bileti talep ederseniz, size beyaz kitabı veya fuar biletini sağlayabilmek için verilerinizi (ad, belirtilen e-posta adresi, gerekirse adres) işleriz.

Pazarlama otomasyon yazılımının kullanımı, iş süreçlerimizi dijital ve verimli bir şekilde düzenlemek için meşru menfaatimiz kapsamında gerçekleştirilir (GDPR Madde 6, Paragraf 1, f bendi). HubSpot’un web sitesi kullanımını analiz etmek ve başarıyı ölçmek amacıyla kullanılması durumunda (cihazınızdaki bilgilerin depolanması ve bu bilgilere erişim dahil), bu işlemler yalnızca rıza banner’ımız aracılığıyla verdiğiniz ve istediğiniz zaman geri çekebileceğiniz rızanıza dayanarak gerçekleştirilir (§ 25, 1. fıkra TDDDG, GDPR Madde 6, 1. fıkra, a bendi ile bağlantılı olarak). Haber bültenimize abone olur ve verilerinizin kişisel bir profilde birleştirilmesine rıza gösterirseniz, işleme faaliyetinin yasal dayanağı GDPR Madde 6, Paragraf 1, (a) bendi uyarınca verdiğiniz rızadır. Haber bülteni gönderimi hakkında daha ayrıntılı bilgileri XI. maddede bulabilirsiniz. Diğer iletişim yolları aracılığıyla verilerinizin işlenmesi ve bunun yasal dayanağı ise XII. maddede (İletişim formu ve e-posta yoluyla iletişim) açıklanmaktadır. Kampanyalar kapsamında, örneğin bir beyaz kitabın indirilmesi veya fuar biletinin sağlanması gibi ek içerik veya hizmetlerin sunulmasında işleme faaliyetinin yasal dayanağı, ya sizinle yapılan bir sözleşmenin ifası (GDPR Madde 6, Paragraf 1, bent b) ya da potansiyel müşterileri ve müşterileri ürünlerimiz ve hizmetlerimiz hakkında bilgilendirme konusundaki meşru menfaatimizdir (GDPR Madde 6, Paragraf 1, bent f).

HubSpot ABD merkezli olduğundan, kişisel verilerin üçüncü bir ülkeye aktarılması mümkündür. HubSpot Inc., AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalandırılmıştır; bu da uygun bir veri koruma seviyesine uyulduğunu garanti eder. DPF kapsamındaki sertifikaya ilişkin kanıtı burada bulabilirsiniz: https://www.dataprivacyframework.gov/list . Ayrıca, uygun bir veri koruma seviyesini sağlamak amacıyla, AB Komisyonu’nun Standart Sözleşme Maddelerini içeren bir veri işleme sözleşmesini HubSpot Inc. ile imzalamış bulunmaktayız.

XI. Bülten

Web sitemizde ücretsiz bir haber bültenine abone olma imkanı bulunmaktadır. Haber bültenine kayıt olurken, giriş formuna girdiğiniz veriler (örn. ad ve soyad, e-posta adresi, posta adresi) bize iletilir ve işlenir. Bir alan “zorunlu alan” olarak işaretlenmemişse, bu bilgilerin girilmesi isteğe bağlıdır. Ayrıca, kayıt sırasında kayıt tarihi ve saati de toplanır.

Haber bültenlerimizde, ProMinent Grubu şirketlerinin ürünleri ve kampanyaları hakkında sizi bilgilendiriyoruz. Ürünler ve kampanyalar kapsamında özellikle teklifler, hizmetler, diğer hizmetler (örn. yazılım ürünleri ve Dulconnex gibi (SaaS) platformları), kampanyalar (örn. fuarlar, etkinlikler, seminerler, web seminerleri ile ilgili bilgiler veya davetler) ile ProMinent GmbH, ProMinent Deutschland GmbH ve ProMinent Grubu şirketleri tarafından gerçekleştirilen müşteri memnuniyeti anketleri yer almaktadır. ProMinent Grubu şirketlerini aşağıdaki listeden inceleyebilirsiniz: https://www.prominent.com.tr/tr/Şirket/Şirket/Konumlar/Konumlar.html

Verilerin işlenmesi için kayıt işlemi kapsamında rızanız alınır ve bu Gizlilik Beyanına atıfta bulunulur. Haber bültenine kayıt için “çift onay” (double-opt-in) yöntemini kullanıyoruz; yani, bu amaçla gönderilen bir onay e-postasındaki bağlantıya tıklayarak kaydınızı tekrar onayladığınızda kaydınız tamamlanmış olur. Bu onay, rıza olarak kabul edilir. İlgili onayınızı 100 gün içinde vermezseniz, kaydınız veritabanımızdan otomatik olarak silinir. Bu sayede, başka hiç kimsenin sizi haber bültenimize kaydettirememesini sağlıyoruz.

Veriler, haber bülteninin gönderilmesi amacıyla kullanılır. Kullanıcının e-posta adresinin toplanması, haber bülteninin teslim edilmesini sağlamak içindir. Kayıt işlemi kapsamında diğer kişisel verilerin toplanması ise, hizmetlerin veya kullanılan e-posta adresinin kötüye kullanılmasını önlemek içindir.

Kullanıcının haber bültenine kaydolmasının ardından verilerin işlenmesinin yasal dayanağı, GDPR Madde 6, Paragraf 1, Bent a) uyarınca kullanıcının rızasıdır.

Veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. Dolayısıyla, kullanıcının e-posta adresi, haber bülteni aboneliği aktif olduğu sürece saklanır.

Haber bültenine abonelik, ilgili kullanıcı tarafından her zaman iptal edilebilir. Bu amaçla her haber bülteninde ilgili bir bağlantı bulunmaktadır. Bu işlemle birlikte, kayıt işlemi sırasında toplanan kişisel verilerin saklanmasına ilişkin rıza da geri çekilmiş olur.

1. HubSpot haber bülteni sisteminde haber bülteni tepkilerinin izlenmesi

Haber bülteni sistemimizde "izleme", alıcıların davranışlarının takip edilmesi veya kaydedilmesi anlamına gelir. Haber bültenlerimizin gönderimi ve analizi için HubSpot'u kullanıyoruz (bu konuda yukarıdaki "Potansiyel Müşteri Yönetimi" bölümüne bakınız). Alıcı davranışları, alıcıların aşağıdaki üç eylemini ifade eder:

• Bir haber bültenini açma
• Metin ve resim bağlantılarına tıklama
• E-posta programında resimlerin indirilmesi

2. Kişiye özel izleme (Unique Count izleme)

Bir alıcı bir haber bültenini açtığında, bir bağlantıya tıkladığında veya e-posta programında resimleri indirdiğinde, bu eylemler HubSpot tarafından kaydedilebilir ve saklanabilir. Alıcıların bu eylemleri, HubSpot'ta "alıcı tepkileri" olarak adlandırılır. HubSpot aracılığıyla, alıcı tepkileri temel alınarak alıcının ilgi alanı profili oluşturulabilir. Böylece, örneğin hangi alıcıların belirli bağlantılara tıkladığı tespit edilebilir. Bu tıklamalar temelinde hedef kitleler oluşturulabilir ve alıcılara ilgi alanlarına uygun ek bilgiler gönderilebilir.

İzleme işleminin teknik olarak gerçekleştirilebilmesi için, e-postalara diğer unsurların yanı sıra “izleme pikselleri” de eklenir. Bunlar, e-postanın açılmasıyla birlikte hizmet sağlayıcımızın sunucularından yüklenen minik resim dosyalarıdır. Bu yükleme işlemi sayesinde teknik bilgiler (örn. IP adresiniz, e-postanın açılma zamanı) toplanabilir . Bu tür izleme teknolojileri aracılığıyla son cihazınızdaki bilgilere erişim (veya bilgilerin depolanması), yalnızca § 25 (1) TDDDG uyarınca açık rızanıza dayalı olarak gerçekleştirilir. Kullanım davranışınızı değerlendirmek ve ilgi profilinizi oluşturmak amacıyla kişisel verilerinizin daha sonra işlenmesi, GDPR Madde 6 (1) (a) uyarınca rızanıza dayanmaktadır.

Konu bazlı haber bültenlerinin içeriğini optimize etmek amacıyla, genel olarak farklı e-posta gönderimlerinin açılma oranlarını ve alıcı tepkilerini karşılaştırırız. Bir alıcı haber bülteninden aboneliğini iptal ettiğinde, saklanan kişisel veriler sistemden derhal silinir.

3. Haber bültenine kayıt olmadan e-posta reklamları ve itiraz hakkınız

Bir mal veya hizmetin satışıyla bağlantılı olarak e-posta adresinizi aldığımızda ve siz buna itiraz etmediğiniz takdirde, UWG'nin 7. maddesinin 3. fıkrası uyarınca, ürün yelpazemizden daha önce satın aldığınız ürünlere benzer ürünler hakkında düzenli olarak e-posta yoluyla teklifler gönderme hakkımızı saklı tutarız. Bu, çıkarların dengelenmesi kapsamında müşterilerimize reklam amaçlı iletişim kurma konusundaki üstün meşru menfaatlerimizi korumaya yöneliktir (GDPR Madde 6, Paragraf 1, f bendi). E-posta adresinizin bu şekilde kullanılmasına, Madde I’de belirtilen iletişim kanallarından birine mesaj göndererek veya reklam e-postasında yer alan ilgili bağlantı aracılığıyla, temel tarifelere göre iletim masrafları dışında herhangi bir ek masraf ödemeden istediğiniz zaman itiraz edebilirsiniz.

XII. İletişim Formu ve E-Posta İletişim

İnternet sitemizde, elektronik iletişim kurmak için kullanılabilecek çeşitli iletişim formları bulunmaktadır. Bir kullanıcı bu imkânı kullanırsa, giriş formuna girilen veriler bize iletilir ve işlenir (örn. ad ve soyad, e-posta adresi, posta adresi, servis talebiyle ilgili tesis bilgileri (aralarında servis türü, tesis türü, tesisin konumu, sektör, ülke, dil ve mesaj yer alır), seminer talebi ve gerekli otel rezervasyonu bilgileri ile ürün iadelerinde ürün ve ürünün kullanımına ilişkin bilgiler). Ürün talebi, yedek parça talebi, servis talebi ve ürün iadesi durumunda kullanıcı tarafından sağlanan dosya ekleri.

Bir alan “zorunlu alan” olarak işaretlenmemişse, bu bilgilerin girilmesi isteğe bağlıdır.

Mesajın gönderildiği anda, gönderim tarihi, saati ve IP adresi de kaydedilir. İletişim formlarının sunulması ve taleplerin teknik olarak işlenmesi için HubSpot sistemini kullanıyoruz. HubSpot ve bununla ilgili veri işleme hakkında daha ayrıntılı bilgileri yukarıdaki “Potansiyel Müşteri Yönetimi” başlığı altında bulabilirsiniz. Alternatif olarak e-posta yoluyla da bizimle iletişime geçebilirsiniz. Bu durumda, e-posta ile iletilen kullanıcının kişisel verileri kaydedilir. Bu bağlamda veriler üçüncü taraflara aktarılmaz (hizmet sağlayıcımız HubSpot hariç). Veriler yalnızca iletişimin işlenmesi amacıyla kullanılır.

Giriş formundan elde edilen kişisel verilerin işlenmesi, yalnızca iletişim talebini değerlendirmek amacıyla gerçekleştirilir. E-posta yoluyla iletişim kurulması durumunda, bu durum, GDPR Madde 6, Paragraf 1, f bendi uyarınca verilerin işlenmesine ilişkin gerekli meşru menfaati de oluşturur. E-posta yoluyla kurulan iletişimin amacı bir sözleşmenin imzalanması ise, GDPR Madde 6, Paragraf 1, b bendi, verilerin daha fazla işlenmesi için yasal dayanak teşkil eder.

Bu bağlamda veriler üçüncü taraflara aktarılmaz (HubSpot’un açıklanan kullanımı hariç); ancak gerekirse, talebinizi işleme alınmak üzere yetkili bir ProMinent şirketine veya yetkili bir ProMinent satış ortağına iletebiliriz.

Gönderim işlemi sırasında işlenen diğer kişisel veriler, iletişim formunun kötüye kullanılmasını önlemek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak amacıyla kullanılır.

Veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları ve varsa geçerli yasal saklama süreleri dolduğu anda silinir.

Kullanıcı bizimle e-posta yoluyla iletişime geçerse, kişisel verilerinin saklanmasına her zaman itiraz edebilir. Ancak böyle bir durumda iletişim devam ettirilemez.

XIII. App Store(Mağaza) Bağlantıları

Web sitemiz, uygulama mağazalarına bağlantılar içerir (ör. Android için Google Play Store veya iOS için Apple App Store). Bu hizmetler münhasıran üçüncü şahıslar tarafından işletilmektedir. Bu bağlantıları takip ederseniz, bu sağlayıcılara bilgi aktarılabilir. Bu, yalnızca App Store düğmelerinden birine tıkladığınızda gerçekleşir. Veri işlemenin amacı ve kapsamı ile haklarınız ve ayar seçenekleriniz için lütfen ilgili sağlayıcının gizlilik politikasına bakın:

• Google LLC, 1600 Amphitheater Parkway, Mountain View, California 94043, ABD: https://policies.google.com/privacy?hl=en&gl=de
• Apple Inc., One Apple Park Way, Cupertino, California, ABD, 95014: https://www.apple.com/legal/privacy/

XIV. Sosyal Medya Aracılığıyla Veri İşleme (LinkedIn)

ProMinent, LinkedIn ve Xing sosyal medya platformlarında bir şirket profiline sahiptir. Size şirketimiz hakkında daha fazla bilgi vermek ve sosyal medya aracılığıyla sizinle bilgi alışverişinde bulunma fırsatını kullanmak istiyoruz. Bu hizmetler münhasıran üçüncü şahıslar tarafından işletilmektedir. Bir sosyal medya platformundaki bir profili ziyaret ederseniz veya onunla etkileşimde bulunursanız, hakkınızdaki kişisel veriler işlenebilir. Veri toplamanın amacı ve kapsamı ve verilerin sağlayıcı tarafından daha fazla işlenmesi ve kullanılması ile bu konudaki haklarınız ve gizliliğinizi korumaya yönelik seçeneklerin ayarlanması, ilgili sağlayıcının veri koruma bilgilerinde bulunabilir.

1. LinkedIn

Prensip olarak, LinkedIn Ireland Unlimited Company (“LinkedIn”), LinkedIn sayfamızı ziyaret ettiğinizde kişisel verilerin işlenmesinden tek başına sorumludur. Kişisel verilerin LinkedIn tarafından işlenmesi hakkında daha fazla bilgiyi https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy adresinde bulabilirsiniz.

2. LinkedIn İçgörüler Özelliği

LinkedIn'in İçgörüler işlevini de kullanıyoruz. Bunu yaparken, özellikle aşağıdaki alanlarda Wilton Plaza, Wilton Place, Dublin 2, İrlanda adresindeki LinkedIn Ireland Unlimited Company’den ("LinkedIn") toplu veriler alıyoruz: Erişim (gösterimler, sayfa görüntülemeleri, benzersiz kullanıcılar, alt sayfalara erişim), hedef grup (demografik bilgiler), etkileşim (gösterimler, tepkiler, tıklama oranı, beğeniler, paylaşımlar, yorumlar, (bağlantı) tıklamaları, katılım oranı), hedef grup (demografik/coğrafi bilgiler). İçgörüler işlevinin bir parçası olarak veri işlemeye istinaden, veri işlemeden LinkedIn ile müştereken sorumluyuz ve ortak sorumlular arasında, GDPR kapsamındaki ilgili yükümlülüklerimizi belirleyen GDPR 26. Madde uyarınca ("Sayfa İçgörüleri Eki" - https://legal.linkedin .com/pages-joint-controller-addendum ) bir anlaşma akdettik. Burada LinkedIn ile şu konularda mutabakata vardık:

• Sayfa İstatistikleri verilerinin işlenmesi için LinkedIn ile ortak veri denetleyicileriyiz;
• LinkedIn birincil sorumluluğu üstlenir ve ortak işleme hakkında size bilgi sağlamaktan ve GDPR kapsamındaki haklarınızı kullanmanızı sağlamaktan birincil derecede sorumludur;
• İrlanda Veri Koruma Komisyonu ( https://www.dataprotection.ie ), ortak sorumluluk altında işleme konusunda lider gözetim yetkisine sahip yetkili makamdır.

LinkedIn'in veri koruma görevlisine, LinkedIn tarafından sağlanan çevrimiçi iletişim formu aracılığıyla ulaşabilirsiniz: https://www.linkedin.com/help/linkedin/ask/TSO-DPO

XV. İş Başvuruları

Başvuru süreci içerisinde, başvuru ister online bir modül üzerinden, ister e-posta veya posta yoluyla yapılmış olsun, bize ilettiğiniz kişisel verilerinizi işleriz (örneğin ad ve soyad, e-posta adresi, adres, başvuru belgeleri).

Kişisel verilerinizin işlenmesinin yasal dayanağı § 26. para., 1, para. 8. BDSG s.2 veya § 26. para., 2. para. 8.Para. BDSG s.2’dir. İşleme, sizinle iletişim kurmak ve başvurduğunuz pozisyona uygunluğunuzu değerlendirmek amacıyla gerçekleştirilir.

Kişisel veri sağlamadan bize başvurmanız mümkün değildir.

Bize kişisel bilgilerinizi vermezseniz, çevrimiçi başvuru aracını kullanamayabilirsiniz veya başvurunuzu değerlendirmeye almayabiliriz. Aksi takdirde, sizin için hiçbir sonuç olmayacaktır.

XVI. Başvuru Sahibi Veri Tabanı

ProMinent bir başvuru veri tabanı işletir. ProMinent, şu anda bir pozisyon teklif edilemeyen ancak gelecekte istihdam edilmek isteyen başvuru sahiplerine, verilerini (örn. ad ve soyad, e-posta adresi, adres, başvuru belgeleri) başvuru sahibi veri tabanına onların rızasıyla dahil etme olanağı sunar. Verilerinizin bu amaçla işlenmesi ve başvuru sahibi veri tabanına dahil edilmesinin yasal dayanağı, GDPR, Bölüm 26 (2) BDSG Madde 6 (1) (a) uyarınca alınan rızadır. Verilerinizin başvuru sahibi veri tabanına dahil edilmesine yönelik onayınızı, gelecekte etkili olacak şekilde istediğiniz zaman iptal edebilirsiniz.

XVII. Sözleşmelerin Akdedilmesi ve İfası

Sizinle sözleşmeler akdetmek veya uygulamak için (ör. ürünlerimiz için satın alma sözleşmeleri, bakım veya diğer hizmet veya iş sözleşmeleri), sizinle ilgili kişisel verileri (örneğin adınız, adresiniz, e-posta veya telefon numaranız gibi iletişim verileri, sipariş ve sözleşme verileri) işleriz. Kişisel verilerinizin işlenmesinin yasal dayanağı GDPR Madde 6 (1) (b)'dir. İşlemenin amacı, sizinle sözleşme ilişkisini kurmak ve uygulamaktır. Bu, kişisel verilerinizin sağlanmasını gerektirir. Kişisel verilerinizi vermekle yükümlü değilsiniz ancak vermediğiniz takdirde sözleşmesel ilişkinin kurulması ve uygulanması mümkün değildir. Aksi takdirde, sizin için hiçbir sonuç olmayacaktır.

Ek olarak, sözleşmelerin başlatılması veya yürütülmesi için gerekli olduğu sürece (doğrudan) sözleşme ilişkisi olmayan kişilerden de veri işleriz. Müşterimiz veya diğer iş ortağımız olan bir şirketin temsilcisi, irtibat kişisi veya çalışanı iseniz verilerinizi bu şekilde işleyebiliriz. Bu durumda yasal dayanak, ilgili sözleşme ilişkisini başlatma veya uygulama konusundaki meşru menfaatimizdir (GDPR Madde 6 (1) (f)).

XVIII. Uzaktan Destek Hizmetleri

Uzaktan destek hizmetlerimizden yararlandığınızda, işvereninize karşı sözleşmeyle kararlaştırılmış olan hizmetleri yerine getirebilmek üzere sizin kişisel verilerinizi (adınız, göreviniz/unvanınız, yeterliliğiniz, firmanız (sözleşme tarafı), telefon numaranız, e-posta adresiniz) işleriz. Bu bağlamda önceden eşgüdüm sağlamak ve gerekli anlaşmaları yapabilmek üzere sizin iş telefon numaranızı kullanabiliriz. İşlemenin hukuki dayanağı Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) 6. maddesinin 1. fıkrasının f bendidir. Dijital bakım hizmetlerinin yerine getirilmesi konusunda işvereninize karşı sözleşmeyle kararlaştırılmış olan yükümlülüklerin yerine getirilmesi meşru menfaatimizi teşkil eder. İşveren olarak uzaktan destek hizmetlerimizden kendiniz yararlanıyorsanız, işlemenin hukuki dayanağı Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) 6. maddesinin 1. fıkrasının b bendidir.

Uzaktan destek hizmetlerimizi yerine getirmek üzere gerekli olması halinde ABD’de yerleşik aynı adlı hizmet sağlayıcının “Help Lightning” adlı yazılımını kullanırız. Bu aracın kullanılması durumunda kişisel verilerinizin (adınız, e-posta adresiniz, video ve ses kayıtları) ABD’ye iletilmesi söz konusu olabilir. Ancak Help Lightning yazılımı ProMinent firmasına karşı AB standart hükümleri aracılığıyla kişisel verilerin korunmasına uygun bir işleme için sözleşmeyle yükümlü kılınmıştır.

XIX. Tedarikçi Yönetimi (SAP Ariba)

Tedarikçi ağımızı ve tedarikçi onay sürecini optimize etmek için SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7, 69190 Walldorf, Baden adresinde mukim SAP Ariba tedarikçi ağını (Tedarikçi Yaşam Döngüsü ve Performansı) ve işlemci olarak SAP Ariba'yı kullanıyoruz. SAP Ariba, web tabanlı bir bulut platformudur. Satın alma süreçlerimizi verimli ve dijital olarak tasarlamak için SAP Ariba kullanıyoruz.

Bunun yasal dayanağı GDPR Madde 6 (1) (f)'dir. SAP Ariba'da oturum açmak için ihtiyacınız olan tek şey çalışan bir internet bağlantısıdır. SAP Ariba'dan kullanım daveti ve kayıt e-postası içeren bir e-posta alacaksınız. Halihazırda SAP Ariba kullanıyorsanız, hesabınızda doğrudan ProMinent'e bağlanabilirsiniz, aksi takdirde bir SAP Ariba hesabı oluşturmanız gerekir. SAP Ariba tedarikçi ağı kullanılırken aşağıdaki kişisel veriler işlenir: Ad, iletişim bilgileri, yetkilendirme verileri (SAP Ariba'ya erişim için gerekli veriler), sözleşme, ödeme ve fatura verileri ve SAP Ariba'da kişisel bilgileri içeren sahip olduğunuz diğer tüm bilgiler.

XX. Ticari faaliyetler yoluyla olağan iletişim (ör. fuar)

Bu paragrafta, olağan iş faaliyetlerinde yaygın olan ve genellikle GDPR'nin 13. ve 14. maddelerine göre bildirimde bulunulamayacak olan, kişisel verilerin işlenmesine yol açan durumlar açıklanmaktadır.

Bunlar, özellikle fuarlar, etkinlikler, iş yemekleri veya diğer iş faaliyetleri sırasında, örneğin kartvizitlerin değiş tokuşu yoluyla veya ProMinent tarafından veya sizin tarafınızdan iş içeriği ile ilk temas kurulması yoluyla iletişim bilgilerinin paylaşılması gibi durumlardır. ProMinent, sizin veya bizim tarafımızdan kurulan iletişim sırasında aşağıdaki kişisel veri kategorilerini toplar: İsim, adres, e-posta veya telefon numarası gibi iletişim bilgileri, adres, e-posta, iş alanı, görev tanımı, unvan gibi şirketinizle ilgili veriler, içeriği, talebin zamanı ve iletişim aracı gibi talebiniz/sorunuzla ilgili veriler. Verilerinizi snapAddy GmbH'nin snapAddy yazılımı aracılığıyla da topluyoruz. Toplanan veriler snapAddy tarafından CRM sistemimize aktarılır ve ardından snapAddy'de silinir. snapAddy GmbH ile bir iş işleme sözleşmesi imzaladık. Bu veriler, iş faaliyetleri kapsamında, örneğin e-posta programları, telefon rehberleri, kartoteklere veya CRM sistemimize, sizinle yeniden iletişime geçmek ve/veya talebinizi işleme almak ve daha sonra işlemek amacıyla saklanmak üzere işlenir.

Verilerinizin işlenmesi, GDPR Madde 6, Paragraf 1, Alt Paragraf f temelinde ve sizinle olası bir iş ilişkisi kurmak, iletişimi yeniden başlatmak ve/veya talebinizi işleme almak ve daha sonraki işlemleri gerçekleştirmek için meşru menfaatimiz doğrultusunda gerçekleştirilir.

XXI. Tesislerimizde Ziyaretçi Süreci

Şirketimizin bir ziyaretçisi olarak, fabrika tesislerimizde bulunan resepsiyon masasına vardığınızda kayıt olmanız gerekmektedir. Burada adınız, şirketiniz ve ProMinent’ teki irtibat kişiniz not edilecek ve size tesislerimizi ziyaretiniz sırasında giymeniz gereken bir ziyaretçi kartı verilecektir. Verilerinizin bu ziyaretçi sürecinin bir parçası olarak işlenmesi, binalarımızı ve üretim tesislerimizi yetkisiz erişime karşı korumaya yönelik meşru menfaatimiz kapsamında gerçekleşir, böylece üçüncü şahıslar fark edilmeden veya refakatsiz olarak iş yerine giremez ve kişisel verilere veya gizli bilgilere erişim elde edemez (GDPR 6.Madde 1.Paragraf f bendi).

XXII. Bilgi Uçurma Raporları

İhbar ihbarının işlenmesi kapsamında ihbarda adı geçen kişiye ilişkin kişisel veriler, raporu gönderen kişi (anonim olarak gönderilmemişse) ve ilgili üçüncü şahıslar hakkında rapor edilen (potansiyel) suistimali araştırmak için bilgi toplanabilir. Bu işleme, bir muhbir sistemi çalıştırmaya yönelik yasal yükümlülüğün yerine getirilmesi ve ayrıca itibar risklerinden kaçınmak ve bütünlüğü desteklemek için işlemeden sorumlu kişinin meşru menfaati amacıyla gerçekleştirilir (GDPR 6.Madde 1.Paragraf (c) ve (f)). Çıkarların dengelenmesiyle ilgili herhangi bir sorunuz varsa, Bölüm II'de belirtilen irtibat kişisiyle istediğiniz zaman iletişime geçebilirsiniz.

Bu işlemenin bir parçası olarak sağlanan açıklamalar ve gerçekler, münhasıran bu bilgileri gizli tutan yetkin ve yetkili kişilere mahsustur. Kişisel verilerin alıcısı, Bilgi Uçurma Raporları gibi şifrelenmiş verilerin işlenmesi de dahil olmak üzere, bilgi uçurma uygulamasını barındırmak ve sağlamak için işleyici taraf Dünya Ticaret Merkezi, Klarabergsviadukten 70, SE-107 24 Stokholm, İsveç adresinde bulunan WhistleB Bilgi Uçurma Merkezi AB'dir (WhistleB). WhistleB mesajların şifresini çözemez veya okuyamaz. Veriler AB içinde saklanır.

XXIII. Veri Alıcısı/Üçüncü Ülkelere Veri Aktarılması

Kişisel verileriniz ilk önce yalnızca teknik, ticari veya editoryal destek görevlerindeki çalışanlarımıza ulaştırılır.

Ayrıca yukarıda açıklanan veri işleme süreçleri kapsamında harici hizmet sağlayıcılarından yararlanırız veya onları söz konusu hizmetler için görevlendiririz. Kişisel verileriniz görevlendirilen veriş işleyicisi niteliğindeki hizmet sağlayıcılara ulaştırıldığında, onlar da kişisel verilerinizin kullanımı konusunda kesin olarak bizim talimatlarımıza bağlıdırlar. Kişisel verileri özellikle aşağıdaki kategorilerden hizmet sağlayıcılara iletiyoruz:

• IT hizmet sağlayıcılar, örn. internet sitemizin yönetilmesi ve barındırılması, internet sitesi analizi/ölçümleri, tedarikçi yönetimi, usulsüzlüklerin ihbar edilmesi kapsamında
• IT servis ve altyapısı,
• IT destek ve bakım, uzaktan bakım dahil olmak üzere;
• Alman Hisse Yasasının 15. ve devamı maddeleri uyarınca bize bağlı olan ve edimleri yerine getirmek üzere işbirliği yaptığımız şirketler ve bayiler;
• Rıza vermiş olmanız halinde kişisel verilerinizi rıza metninde yazılı olan alıcılarla paylaşırız.
• Başvuru ve personel yönetimi konusunda destek sağlayan hizmet sağlayıcılar

Kişisel verilerinizi Avrupa Birliği ("AB") ve Avrupa Ekonomik Alanı dışındaki ülkelerdeki alıcılara, özellikle de aşağıdaki ülkelere aktarabiliriz Amerika Birleşik Devletleri ("ABD"). Bu veri aktarımları genellikle AB Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı (C(2023) 4745) temelinde gerçekleştirilir. Hizmet sağlayıcılarımız genellikle AB-ABD Veri Gizliliği Çerçevesi kapsamında onaylanmıştır. Durum böyle değilse, GDPR Madde 46 anlamında uygun garantiler sağlarız. Bu, AB Komisyonu'nun standart sözleşme maddelerinin imzalanmasını ve yeterli düzeyde veri koruması sağlamak için gereken ek önlemleri içerebilir. Münferit durumlarda, üçüncü ülkelere aktarımı, GDPR Madde 49 paragraf 1 cümle 1 harf a uyarınca bu veri aktarımına onay vermenize bağlı hale getiriyoruz.

XXIV. Veri Sahibi Hakları

İlgili kişisel verilerle ilgili olarak aşağıdaki haklara sahipsiniz:

• GDPR'nin 7. Maddesinin 3. Paragrafı uyarınca, bize vermiş olduğunuz rızayı herhangi bir zamanda iptal etmek. Sonuç olarak, gelecekte bu rızaya dayalı olarak veri işlemeye devam etmemize artık izin verilmeyecektir. Bununla birlikte, kişisel verilerin iptal edilmesinden ve silinmesinden sonra bile (örn. haber bülteni veri tabanından), rızayı kanıtlayabilmemiz gerekir. Rızanın (ayrıca devam eden) saklanmasının yasal dayanağı: GDPR 6.Madde 1.Paragraf ve bununla bağlantılı 5.Madde 1. Paragraf a bendi 2. Paragraf, GDPR 7.Madde 1. Paragraf ve GDPR 6.Madde 1.Paragraf f bendi. Hem denetim makamına hem de ilgili kişiye para cezaları için standart zaman aşımı süreleri ve talepler için medeni hukuk içinde muvafakat kanıtı sunulabilmelidir. (3 yıl, Bölüm 31 (2) No. 1 OWiG ve Bölüm 195 BGB);
• GDPR Madde 15 uyarınca bilgi edinme hakkı;
• GDPR Madde 16 ve 17 uyarınca göre düzeltme veya silme hakkı;
• GDPR Madde 18 uyarınca göre işlemeyi kısıtlama hakkı;
• GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
• GDPR Madde 77 uyarınca, kişisel verilerinizin tarafımızca işlenmesi hakkında bir veri koruma denetleme makamına şikayette bulunma hakkı. Bizden sorumlu denetim makamı Kişisel Verileri Koruma Kurumu Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara

XXV. Muhalefet

Kişisel verileriniz, GDPR'nin 6. maddesinin 1. paragrafının 1(f) bendi uyarınca meşru menfaatler temelinde işlendiği sürece, kişisel verilerinizin GDPR 21. madde uyarınca işlenmesine itiraz etme hakkınız vardır. İtiraz hakkınızı kullanmak isterseniz, lütfen bölüm II'de verilen iletişim bilgilerini kullanarak veri koruma görevlimizle iletişime geçin veya şu adrese bir e-posta gönderin: info-TR@prominent.com

XXVI. Otomatik Karar Verme Yok (Profil Oluşturma Dahil)

Kişisel verilerinizi GDPR Madde 22 (1) ve (4) bağlamında otomatik karar verme (profil oluşturma dahil) için kullanmıyoruz.

XXVII. Gizlilik Politikası’nın Değiştirilmesi

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Aksi belirtilmedikçe, bu tür değişiklikler derhal yürürlüğe girecektir. Bilgilerinizi nasıl koruduğumuz ve web sitemizin içeriğini sürekli olarak nasıl iyileştirdiğimiz hakkında bilgi sahibi olmak için bu gizlilik bildirimini zaman zaman gözden geçirmelisiniz. Web sitemizde her zaman en son sürümü bulabilirsiniz.

Haziran 2026