Bu Gizlilik Politikası; DragLab web sitesini ziyaret ettiğinizde, bir form gönderdiğinizde, canlı sohbetimizi kullandığınızda, şirket güncellemelerine abone olduğunuzda, iletişimlerimize yanıt verdiğinizde veya web sitesi üzerinden başka bir şekilde bizimle iletişime geçtiğinizde kişisel verilerin işlenmesi için geçerlidir. Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Web sitesi, bu web sitesi için kullanılan sunucuları Almanya’da bulunan bir hizmet sağlayıcı tarafından barındırılmaktadır. Web sitesine eriştiğinizde teknik bilgiler sunucu günlük dosyalarında otomatik olarak işlenir. Bunlar şunları içerebilir:

• istekte bulunan cihazın IP adresi
• erişim tarihi ve saati
• talep edilen sayfa veya dosya ve aktarılan veri miktarı
• yönlendiren URL
• tarayıcı türü ve sürümü
• işletim sistemi ve cihaz bilgileri
• erişim durumu ve hata bilgileri

Amaç ve hukuki dayanak: Bu işleme; web sitesini sunmak, teknik kararlılığı sürdürmek, kötüye kullanımı tespit etmek ve sistemlerimizin güvenliğini korumak için gereklidir. Hukuki dayanak GDPR Madde 6(1)(f)’dir. Meşru menfaatlerimiz web sitesinin güvenli, güvenilir ve verimli şekilde işletilmesidir.

Saklama süresi: Sunucu günlük verileri genel olarak en geç 14 gün içinde silinir. Bir güvenlik olayının araştırılması, hukuki taleplerin oluşturulması veya savunulması ya da yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğunda daha uzun süre saklanabilir.

Çerezler ve benzer teknolojiler kullanıyoruz. Bazıları web sitesinin çalışması için teknik olarak gereklidir. Diğerleri analiz, reklam veya isteğe bağlı işlevler için kullanılır ve yalnızca çerez bannerı üzerinden ilgili rızayı vermenizden sonra etkinleştirilir.

4.1 Teknik olarak gerekli teknolojiler

Teknik olarak gerekli çerezler ve depolama teknolojileri, kullanıcı tarafından açıkça talep edilen bir hizmetin sağlanması için kesinlikle gerekli olduklarında rıza olmadan kullanılabilir. Bunların kullanımı Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası’nın (TDDDG) § 25(2) hükmüne dayanır. Kişisel verilerin işlendiği durumlarda, başka bir hukuki dayanak uygulanmadıkça hukuki dayanak GDPR Madde 6(1)(f)’dir.

4.2 İsteğe bağlı teknolojiler

Analiz, reklam ve isteğe bağlı iletişim teknolojileri yalnızca rızanızla etkinleştirilir. Cihazınızdaki bilgilere erişim veya bunların saklanması TDDDG § 25(1)’e; kişisel verilerin sonraki işlenmesi ise GDPR Madde 6(1)(a)’ya dayanır.

4.3 Rızanın yönetilmesi veya geri çekilmesi

Çerez bannerı ve web sitesinin alt kısmında bulunan Çerez Ayarları bağlantısı aracılığıyla kategori bazında rıza verebilir, reddedebilir veya rızanızı geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekilmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez. Çerezleri tarayıcı ayarlarınızdan da silebilirsiniz; ancak bu durum web sitesinin işlevlerini etkileyebilir.

Web sitesi; bizimle iletişime geçmek, fiyat teklifi istemek, teknik destek talep etmek, garanti kaydı yapmak ve distribütör olmak için başvurmak amacıyla formlar sunar. Forma bağlı olarak şu verileri işleyebiliriz:

• ad, hitap, görev unvanı, departman ve şirket adı
• posta adresi, ülke, telefon numarası, faks numarası ve e-posta adresi
• konu, mesaj ve talep veya istenen teklife ilişkin ayrıntılar
• ürün kategorisi, model, seri numarası, satın alma tarihi ve arıza tarihi
• teknik sorun, talep edilen hizmet ve sağlamayı tercih ettiğiniz dosya veya bilgiler
• distribütörlük ilgi alanları, bölge ve başvuru sahibi tarafından sunulan diğer ticari bilgiler

Amaçlar ve hukuki dayanaklar: Form verilerini talepleri yanıtlamak, teklif hazırlamak, sözleşme öncesi işlemleri yürütmek, sözleşmeleri ifa etmek, destek sağlamak, garanti taleplerini yönetmek ve olası distribütörlük ilişkilerini değerlendirmek için işleriz. Talep bir sözleşme veya sözleşme öncesi önlemlerle ilgiliyse hukuki dayanak GDPR Madde 6(1)(b)’dir. Genel ticari iletişimler ile müşteri ve iş ortağı ilişkilerinin yönetimi için hukuki dayanak GDPR Madde 6(1)(f)’dir. Meşru menfaatimiz taleplerin ve ticari ilişkilerin etkin biçimde yönetilmesidir. Özellikle rıza talep ettiğimiz durumlarda GDPR Madde 6(1)(a) uygulanır.

Özellikle talep etmediğimiz ve uygun bir hukuki dayanak ile güvenli bir aktarım yöntemi bulunmadığı sürece tıbbi veya sağlık bilgileri gibi gizli kişisel verileri ya da özel nitelikli kişisel veri kategorilerini göndermeyin.

Bizimle iletişime geçtiğinizde, teklif veya destek talep ettiğinizde, garanti kaydı yaptığınızda, distribütör olmak için başvurduğunuzda veya başka bir şekilde bizimle ticari ilişki kurduğunuzda; sağladığınız iletişim bilgilerini talebinize yanıt vermek, açıklama yapmak ve takip etmek, teklif hazırlamak ve yönetmek, sözleşme öncesi işlemleri yürütmek, sözleşmeleri ifa etmek ve yönetmek ve ilgili servis, teknik destek, garanti, ürün güvenliği ve idari iletişimleri sağlamak için kullanabiliriz. Bağlama göre hukuki dayanak GDPR Madde 6(1)(b) veya Madde 6(1)(f)’dir. Meşru menfaatlerimiz taleplerin etkin şekilde ele alınması ve müşteri ile iş ortağı ilişkilerinin uygun şekilde yönetilmesidir.

Rızaya dayalı pazarlama: Bir web sitesi formu veya başka bir iletişim kanalı pazarlama rızası seçeneği sunduğunda ve ilgili onay kutusunu aktif olarak seçtiğinizde veya başka bir şekilde açık rıza verdiğinizde, e-posta adresinizi ürün bilgileri, teklifler, bültenler ve diğer tanıtım iletişimlerini e-posta yoluyla göndermek için kullanabiliriz. İlgili web sitesi formlarının altında hâlihazırda kullanılan rıza metni şöyledir: “Gizlilik Politikasını okudum ve ürün bilgileri, teklifler, bültenler ve diğer tanıtım iletişimlerini e-posta yoluyla almayı kabul ediyorum.” Pazarlama onay kutusu isteğe bağlı olmalı ve önceden işaretlenmiş olmamalıdır. Pazarlama rızası vermemeniz, talep göndermenizi veya sözleşmesel hizmetler, destek, garanti ya da diğer pazarlama dışı hizmetleri almanızı engellemez. Hukuki dayanak GDPR Madde 6(1)(a)’dır. Rızanın ne zaman ve nasıl verildiğini kanıtlamak için gerekli bilgileri kaydedebiliriz.

Geçerli bir pazarlama rızası verilip kaydedildikten sonra e-posta adresini düzenli pazarlama ve bülten listemize ekleyebilir ve ürünlerimiz, hizmetlerimiz, tekliflerimiz, şirket haberlerimiz ve diğer ilgili ticari bilgiler hakkında iletişim göndermek için kullanabiliriz. Uygun olduğunda ek bir doğrulama prosedürü kullanabiliriz. Rıza geleceğe etkili olmak üzere her zaman geri çekilebilir.

Mevcut müşterilere pazarlama: Alman Haksız Rekabete Karşı Kanun’unun (UWG) § 7(3) şartları karşılandığında, bir müşteriden mal veya hizmet satışıyla bağlantılı olarak elde ettiğimiz e-posta adresini, ayrıca pazarlama rızası istemeden, kendi benzer mal veya hizmetlerimize ilişkin doğrudan reklam göndermek için kullanabiliriz. Bu yalnızca müşteri itiraz etmemişse ve adresin toplandığı sırada ve bu dayanakla gönderilen her mesajda, söz konusu adresin bu tür reklamlar için kullanımına temel iletim tarifeleri dışındaki herhangi bir maliyete katlanmaksızın her zaman itiraz edebileceği açıkça bildirilmişse geçerlidir. Bu iletişimler, önceki satın alımla yeterince benzer olduğu ölçüde, karşılaştırılabilir ürünler, aksesuarlar, yedek parçalar, ikame ürünler, yükseltmeler ve ilgili hizmetler hakkında bilgi içerebilir. Bu dayanakla gönderilen mesajlarda alıcı bildirimi şu şekilde olabilir: “Bu e-postayı, e-posta adresinizi Nanodrag Technology GmbH’den (DragLab) daha önce yaptığınız bir satın alma ile bağlantılı olarak elde ettiğimiz için alıyorsunuz. Bu adresi kendi benzer ürün ve hizmetlerimiz hakkında sizi bilgilendirmek için kullanabiliriz. Bu tür iletişimleri almaya, bu e-postadaki abonelikten çıkma seçeneğini kullanarak veya bizimle iletişime geçerek her zaman itiraz edebilirsiniz. Temel iletim tarifeleri kapsamındaki maliyetler dışında herhangi bir maliyet doğmaz.”

Pazarlama rızanızı geri çekebilir veya doğrudan pazarlamaya dilediğiniz zaman, e-postada sunulan abonelikten çıkma seçeneğini kullanarak, info@drag-lab.de adresine e-posta göndererek veya mesaja yanıt vererek itiraz edebilirsiniz. Doğrudan pazarlamaya itiraz ederseniz kişisel verilerinizi bu amaçla artık işlemeyiz. Rızanın geri çekilmesi veya itiraz geleceğe yönelik sonuç doğurur ve gerekli veya hukuken izin verilen servis, sözleşme, garanti, ürün güvenliği veya diğer pazarlama dışı iletişimleri etkilemez. Uygun sözleşmesel ve gizlilik yükümlülüklerine tabi yetkili e-posta gönderim ve ticari iletişim hizmet sağlayıcılarını kullanabiliriz.

Ziyaretçilerin bizimle doğrudan iletişim kurmasını sağlamak için Tawk.to canlı sohbet hizmetini kullanıyoruz. Sohbet, yalnızca çerez bannerı üzerinden ilgili isteğe bağlı teknolojiye rıza verdikten sonra etkinleştirilir. Sohbeti kullanırsanız hizmet; adınız, e-posta adresiniz ve mesajınız gibi girdiğiniz bilgilerin yanı sıra IP adresi, cihaz, tarayıcı, erişim zamanı ve sohbet oturumu sırasında ziyaret edilen sayfalar gibi teknik ve kullanım bilgilerini işleyebilir.

Amaç, talepleri yanıtlamak ve zamanında destek sağlamaktır. Hizmetin ve isteğe bağlı teknolojilerinin etkinleştirilmesinin hukuki dayanağı GDPR Madde 6(1)(a) ve TDDDG § 25(1) kapsamında verdiğiniz rızadır. Bir sohbet bir sözleşme veya talep edilen sözleşme öncesi işlemlerle ilgiliyse, konuşmanın sonraki işlenmesi ayrıca GDPR Madde 6(1)(b)’ye dayanabilir.

Sağlayıcı bilgileri: Tawk.to Privacy Policy

Rızanızla, ziyaretçilerin web sitesini nasıl kullandığını anlamak ve gezinme, içerik ve kullanılabilirliği geliştirmek için Microsoft Clarity kullanıyoruz. Clarity; sayfa görüntülemeleri, tıklamalar, kaydırma, fare hareketleri, cihaz ve tarayıcı özellikleri, IP adresinden türetilen yaklaşık konum, yönlendiren sayfalar ve oturum etkileşimleri hakkında bilgileri işleyebilir. Hizmeti, hassas form alanlarına girilen bilgileri kasıtlı olarak toplamayacak şekilde yapılandırıyoruz.

Hukuki dayanak GDPR Madde 6(1)(a) ve TDDDG § 25(1) kapsamındaki rızanızdır. Rızanızı Çerez Ayarları üzerinden dilediğiniz zaman geri çekebilirsiniz.

Daha fazla bilgi: Microsoft Privacy Statement

Rızanızla, Google Ireland Limited tarafından sağlanan bir web analiz hizmeti olan Google Analytics’i kullanıyoruz. Google Analytics, web sitesi kullanımını ölçmemize ve içerik ile hizmetlerimizi geliştirmemize yardımcı olur. Çevrimiçi tanımlayıcıları, çerez tanımlayıcılarını, cihaz ve tarayıcı bilgilerini, yaklaşık konumu, yönlendirme bilgilerini, görüntülenen sayfaları, etkileşimleri ve kampanyaların etkinliğine ilişkin bilgileri işleyebilir.

IP adresi bilgileri, Google Analytics için geçerli IP anonimleştirme ve veri minimizasyonu özellikleri kullanılarak işlenir. Tek tek ziyaretçileri tanımlamaya yönelik bilgiler yerine rapor ve istatistikler alırız. Google, analiz verilerini bir veri işleme sözleşmesi kapsamında bizim adımıza işler.

Hukuki dayanak GDPR Madde 6(1)(a) ve TDDDG § 25(1) kapsamındaki rızanızdır. Çerezler ve kullanıcı tanımlayıcılarıyla ilişkili kullanıcı düzeyi ve etkinlik düzeyi veriler, Google Analytics ayarlarımızda 14 aya kadar saklanır ve sonrasında Google tarafından uygulanan daha kısa bir saklama süresi saklı kalmak üzere otomatik olarak silinir.

Daha fazla bilgi: Google Privacy Policy

Rızanızla, bir reklamın web sitemizde sayfa ziyareti, talep veya form gönderimi gibi bir eyleme yol açıp açmadığını ölçmek için Google Ads dönüşüm takibini kullanıyoruz. Google; çerez ve reklam tanımlayıcılarını, cihaz ve tarayıcı bilgilerini, reklam etkileşim verilerini, görüntülenen sayfaları ve dönüşüm olaylarını işleyebilir. Toplu kampanya ve dönüşüm bilgileri alırız ve tek tek ziyaretçileri tanımlamaya yönelik bilgi almayız.

Bir Google hesabında oturum açtıysanız Google, kendi ayarları ve gizlilik bilgileri doğrultusunda bilgileri bu hesapla ilişkilendirebilir. Kullanımımızın hukuki dayanağı GDPR Madde 6(1)(a) ve TDDDG § 25(1) kapsamındaki rızanızdır. Rızanızı Çerez Ayarları üzerinden geri çekebilirsiniz.

Daha fazla bilgi: Google Privacy Policy

Kişisel verilere yalnızca görevleri için bu verilere ihtiyaç duyan çalışanlar ve yetkili kişiler erişebilir. Ayrıca web sitesi barındırma, web sitesi işletimi, e-posta gönderimi, ticari iletişim, analiz, reklam, canlı sohbet, BT desteği ve veri depolama için hizmet sağlayıcılar kullanabiliriz. Bu sağlayıcılar yalnızca hizmetleri için gerekli bilgileri alır ve veri işleyen sıfatıyla hareket ettiklerinde veri işleme ve gizlilik yükümlülüklerine tabi olurlar.

Bilgileri; kanunen gerekli olduğunda, hukuki talepler oluşturmak veya savunmak için gerektiğinde ya da haklarımızı veya başkalarının haklarını korumak için gerekli olduğunda danışmanlara, kamu makamlarına, mahkemelere veya diğer alıcılara açıklayabiliriz.

Bazı hizmet sağlayıcılar veya grup şirketleri, Amerika Birleşik Devletleri dahil olmak üzere Avrupa Ekonomik Alanı dışında kişisel veri işleyebilir. Bu tür aktarımlar gerçekleştiğinde; Avrupa Komisyonu’nun yeterlilik kararı, uygulanabildiğinde AB-ABD Veri Gizliliği Çerçevesine katılım veya gerektiğinde ek koruma önlemleriyle birlikte Avrupa Komisyonu Standart Sözleşme Maddeleri gibi uygulanabilir bir aktarım mekanizması kullanırız. Sağlayıcıya özgü işleme hakkında bilgiler bu Politikadaki gizlilik bağlantıları üzerinden erişilebilir.

Bu Politikada belirli bir saklama süresi belirtilmedikçe kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız. Daha sonra, ticari, vergi, ürün güvenliği, garanti veya diğer yasal yükümlülükler nedeniyle saklamaya devam etmek gerekmedikçe ya da hukuki talepleri oluşturmak, kullanmak veya savunmak için gerekli olmadıkça verileri siler veya anonimleştiririz. Bu nedenle sözleşme ve ticari kayıtlar, yürürlükteki Alman hukukunun gerektirdiği süreler boyunca saklanabilir.

GDPR koşullarına tabi olarak aşağıdaki haklara sahip olabilirsiniz:

• kişisel verilerinize erişim (GDPR Madde 15)
• yanlış veya eksik verilerin düzeltilmesi (GDPR Madde 16)
• kişisel verilerin silinmesi (GDPR Madde 17)
• işlemenin kısıtlanması (GDPR Madde 18)
• uygulanabildiğinde veri taşınabilirliği (GDPR Madde 20)
• meşru menfaatlere dayalı işlemeye itiraz (GDPR Madde 21)
• rızayı geleceğe etkili olmak üzere dilediğiniz zaman geri çekme (GDPR Madde 7(3))
• GDPR Madde 22’nin uygulandığı durumlarda yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı

Haklarınızı kullanmak için info@drag-lab.de ile iletişime geçin. Kimliğinizi doğrulamak için makul ölçüde gerekli bilgileri talep edebiliriz. Belirli haklar için sınırlamalar ve yasal istisnalar geçerli olabilir.

Kişisel verilerinizi GDPR Madde 6(1)(f) uyarınca meşru menfaatler temelinde işliyorsak, özel durumunuzla ilgili gerekçelerle dilediğiniz zaman itiraz etme hakkına sahipsiniz. Menfaatlerinizi, haklarınızı ve özgürlüklerinizi geçersiz kılan zorlayıcı meşru gerekçeler ortaya koymadığımız veya işlemenin hukuki talepler için gerekli olmadığı sürece işlemeyi durdururuz.

Kişisel verilerin doğrudan pazarlama amacıyla işlenmesine dilediğiniz zaman itiraz edebilirsiniz. İtiraz etmeniz hâlinde kişisel verilerinizi bu amaçla artık işlemeyiz.

Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Şirket merkezimiz için yetkili denetim makamı:

Hessen Veri Koruma ve Bilgi Özgürlüğü Komiseri (HBDI)
Postfach 3163
65021 Wiesbaden, Almanya

https://datenschutz.hessen.de

Kişisel verileri kazara veya hukuka aykırı imha, kayıp, değişiklik, yetkisiz açıklama ve yetkisiz erişime karşı korumak üzere uygun teknik ve organizasyonel önlemler kullanıyoruz. Bu önlemler; işlemenin niteliği, mevcut teknoloji ve ilgili riskler dikkate alınarak gözden geçirilir ve uygun olduğunda uyarlanır.

Web sitemiz, hizmetlerimiz, sağlayıcılarımız veya yasal gereklilikler değiştiğinde bu Gizlilik Politikasını güncelleyebiliriz. Güncel sürüm ve güncelleme tarihi bu sayfada yayımlanacaktır. Politikayı düzenli olarak gözden geçirmenizi öneririz.