Gizlilik Politikası
§ 1 Genel hükümler
Adınız, e-posta adresiniz, telefon numaranız ve adresiniz gibi kişisel verileriniz tarafımızca yalnızca Alman veri koruma hukuku ve Avrupa Birliği (AB) veri koruma hukuku hükümlerine uygun olarak işlenir. Aşağıdaki hükümler sizi işleme amaçları, alıcılar, hukuki dayanaklar ve saklama sürelerinin yanı sıra haklarınız ve veri işlemenizden sorumlu kişi hakkında da bilgilendirir. Bu Gizlilik Politikası yalnızca internet sitelerimiz için geçerlidir. Sayfalarımızdaki bağlantılar aracılığıyla başka sayfalara yönlendirilmeniz halinde, lütfen verilerinizin orada nasıl işlendiği hakkında ilgili sayfalardan bilgi edinin.
§ 2 Sözleşmenin ifası amacıyla veri işleme
(1) İşleme amacı
Bizimle iletişime geçtiğinizde, bir kullanıcı hesabı oluşturduğunuzda veya randevu aldığınızda bize sağladığınız
kişisel veriler, bizimle iletişim kurulması ve hizmetlerimizin sunulması için gereklidir. Bizimle iletişime
geçme yükümlülüğünüz bulunmamaktadır. E-posta adresinizi bildirmediğiniz takdirde size yanıt veremeyiz.
Sözleşme kurulmadan önce bize e-posta, iletişim formu vb. yoluyla bir talep iletmeniz halinde, bu yolla elde
edilen verileri sözleşme öncesi tedbirlerin yerine getirilmesi amacıyla işler ve örneğin platformumuza ilişkin
sorularınızı yanıtlarız. Salonado üzerinden bir salonda randevu almanız halinde, rezervasyon için gerekli
verileri (özellikle ad, e-posta adresi, gerektiğinde telefon numarası, seçilen hizmet ve randevu) işler ve
randevuyu gerçekleştirebilmesi için ilgili salona aktarırız. Salon sahibi olarak Salonado'da bir salon profili
işletmeniz halinde, kayıt ve profil bakımı kapsamında belirttiğiniz verileri platform işlevlerinin sunulması
amacıyla işleriz. Randevu ve randevudaki değişiklikler hakkında sizi e-posta ile bilgilendiririz (işlem
e-postaları, ör. rezervasyon onayları ve hatırlatmalar).
(2) Hukuki dayanak
Bu işlemenin hukuki dayanağı, AB Genel Veri Koruma Tüzüğü'nün (GVKT) 6. maddesinin 1. fıkrasının (b) bendidir.
(3) Alıcı kategorileri
Barındırma hizmeti sağlayıcıları, ödeme hizmeti sağlayıcıları (Stripe, bkz. § 9), randevu aldığınız ilgili
salon ve işlem e-postaları için e-posta gönderim hizmeti sağlayıcıları.
(4) Saklama süresi
Sözleşmenin yürütülmesi için gerekli verileri, yasal ayıp sorumluluğu sürelerinin ve varsa sözleşmesel garanti
sürelerinin sona ermesine kadar saklarız. Ticaret ve vergi hukuku uyarınca gerekli verileri yasal olarak
belirlenen süreler boyunca, kural olarak on yıl süreyle muhafaza ederiz (bkz. § 257 HGB, Alman Ticaret
Kanunu, § 147 AO, Alman Vergi Usul Kanunu). Sözleşme öncesi tedbirlerin yerine getirilmesi amacıyla
işlenen veriler, tedbirler yerine getirildikten ve bir sözleşmenin kurulmayacağı anlaşıldıktan sonra silinir.
Kullanıcı hesabınıza ait verileri, hesabınızı silene kadar saklarız.
§ 3 Barındırma ve sunucu günlük dosyaları
(1) İşleme amacı
İnternet sitemizi ziyaret ettiğinizde, tarayıcınızın ilettiği bilgiler web sunucusu tarafından otomatik olarak
sunucu günlük dosyaları adı verilen dosyalarda saklanır. Bunlara özellikle IP adresi, erişim tarihi ve saati,
açılan sayfa veya dosya, aktarılan veri miktarı, kullanılan tarayıcı ve işletim sistemi ile daha önce ziyaret
edilen sayfa (yönlendiren sayfa) dahildir. Bu veriler, internet sitesinin teknik olarak sunulması, kesintisiz
işleyişin sağlanması, hata analizi ve saldırıların önlenmesi için gereklidir.
(2) Hukuki dayanak
Hukuki dayanak GVKT madde 6/1-f'dir (internet sitesinin güvenli ve işlevsel şekilde sunulmasına ilişkin meşru
menfaat).
(3) Alıcı kategorileri
Barındırma hizmeti sağlayıcımız, verileri GVKT madde 28 uyarınca yapılmış bir veri işleme sözleşmesine
dayanarak bizim adımıza işler.
(4) Saklama süresi
Sunucu günlük dosyaları yalnızca belirtilen amaçlar için gerekli olduğu sürece saklanır ve ardından silinir
veya anonim hale getirilir.
§ 4 Çerezler ve benzeri teknolojiler
(1) İşleme amacı
Bu internet sitesinde çerezler ve benzeri depolama teknolojileri kullanılmaktadır. Teknik olarak zorunlu
çerezler, internet sitesinin temel işleyişini sağlamak için gereklidir (ör. onay tercihinizin saklanması veya
kullanıcı hesabınıza giriş yapılması için). Bunun ötesinde analiz amaçlı çerezleri ve harici harita
hizmetlerinin yüklenmesine yönelik çerezleri yalnızca buna açıkça onay vermeniz halinde kullanırız. Onay
gerektiren her işlemeden önce, internet sitesini ilk ziyaretinizde kullanıma izin verebileceğiniz veya
reddedebileceğiniz bir bildirim (çerez bildirimi) görüntülenir.
(2) Hukuki dayanak
Teknik olarak zorunlu çerezler aracılığıyla yapılan işlemenin hukuki dayanağı, § 25 Abs. 2 Nr. 2 TDDDG
(Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu) ile bağlantılı olarak GVKT madde 6/1-f'dir.
Onay gerektiren çerezler aracılığıyla yapılan işlemenin hukuki dayanağı, § 25 Abs. 1 TDDDG ile bağlantılı
olarak GVKT madde 6/1-a uyarınca verdiğiniz onaydır.
(3) Saklama süresi
Münferit çerezlerin saklama süresi sağlayıcıya ve amaca göre değişir. Bu konudaki bilgileri çerez bildiriminde
ve ilgili hizmetlere ilişkin aşağıdaki bölümlerde bulabilirsiniz.
(4) Geri alma
Onayınızı istediğiniz zaman ileriye dönük olarak geri alabilir veya değiştirebilirsiniz. Bunun için sayfa
altbilgisindeki "Çerez ayarları" bağlantısına tıklayın. Onayın geri alınması, geri alma anına kadar onaya
dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemez.
§ 5 Onay yönetimi
(1) İşleme amacı
Çerezlere ve benzeri teknolojilere ilişkin onaylarınızı yönetmek için açık kaynaklı "vanilla-cookieconsent"
çözümünü kullanırız. İnternet sitesini ziyaret ettiğinizde, çerezlerin münferit kategorilerine onay
verebileceğiniz veya bunları reddedebileceğiniz bir bildirim görüntülenir. Yaptığınız seçim, bildirimin sonraki
ziyaretlerinizde yeniden görünmemesi ve ayarlarınızın dikkate alınması için teknik olarak zorunlu bir çerezde ve
tarayıcınızın yerel deposunda (LocalStorage) saklanır.
(2) Hukuki dayanak
Onay tercihinizin saklanmasının hukuki dayanağı GVKT madde 6/1-c (onayın belgelenmesine ilişkin hukuki
yükümlülüğün yerine getirilmesi) ve GVKT madde 6/1-f'dir (onayların kullanıcı dostu şekilde yönetilmesine
ilişkin meşru menfaat).
(3) Alıcı kategorileri
Üçüncü kişilere herhangi bir aktarım yapılmaz. Veriler yalnızca yerel olarak tarayıcınızda saklanır.
(4) Saklama süresi
Onay tercihi 6 ay süreyle saklanır. Ardından, onayınızı teyit edebilmeniz veya değiştirebilmeniz için bildirim
yeniden görüntülenir.
§ 6 Google Analytics 4
(1) İşleme amacı
Onay vermiş olmanız halinde bu internet sitesinde, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4,
İrlanda) tarafından sunulan bir web analiz hizmeti olan Google Analytics 4'ü (GA4) kullanırız. Google
Analytics, internet sitesinin kullanımını analiz edebilmek için çerezler ve benzeri teknolojiler kullanır. Bu
kapsamda diğerlerinin yanı sıra ziyaret edilen sayfalar, kalma süresi, kullanılan cihaz ve ziyaretçinin
bulunduğu ülke hakkında bilgiler toplanır. Bu bilgileri, internet sitesinin kullanımını değerlendirmek,
etkinliklere ilişkin raporlar hazırlamak ve internet sitesini iyileştirmek için kullanırız.
(2) IP anonimleştirme
Google Analytics 4, IP adresini varsayılan olarak saklamadan önce kısaltır. Bu sayede doğrudan kişiyle
ilişkilendirme engellenir.
(3) Hukuki dayanak
İşlemenin hukuki dayanağı, § 25 Abs. 1 TDDDG ile bağlantılı olarak GVKT madde 6/1-a uyarınca verdiğiniz
açık onaydır. Onayınızı istediğiniz zaman sayfa altbilgisindeki "Çerez ayarları" bağlantısı üzerinden ileriye
dönük olarak geri alabilirsiniz.
(4) Alıcı kategorileri ve üçüncü ülkelere aktarım
Verilerin alıcısı, AB içindeki sorumlu kuruluş olarak Google Ireland Limited'dir. Üçüncü ülkelere (özellikle
ABD'ye) aktarım ihtimali bulunmaktadır. ABD için AB Komisyonu'nun bir yeterlilik kararı (EU-US Data Privacy
Framework) mevcuttur, Google LLC bu çerçevede sertifikalıdır. Ayrıca Google ile GVKT madde 28 uyarınca bir veri
işleme sözleşmesi yaptık.
(5) Saklama süresi
GA4 tarafından toplanan veriler varsayılan olarak 14 ay süreyle saklanır ve ardından otomatik olarak silinir.
(6) Ek bilgiler
Google'ın gizlilik politikasını şu adreste bulabilirsiniz:
https://policies.google.com/privacy.
Google Analytics kullanım koşullarına ilişkin bilgileri şu adreste bulabilirsiniz:
https://marketingplatform.google.com/about/analytics/terms/de/.
§ 7 Google Maps
(1) İşleme amacı
Salon sayfalarında, ilgili salonun konumunu size göstermek için Google Ireland Limited (Gordon House, Barrow
Street, Dublin 4, İrlanda) tarafından sunulan Google Maps hizmetinin etkileşimli haritalarını yerleştiririz.
Harita yalnızca çerez bildirimi üzerinden "Haritalar" kategorisine onay vermiş olmanız halinde yüklenir. Onay
vermemeniz halinde harita yerine bir yer tutucu gösterilir ve Google'a herhangi bir veri aktarılmaz. Harita
yüklenirken Google sunucularıyla bir bağlantı kurulur ve bu sırada özellikle IP adresiniz aktarılır. Bunun
yanı sıra salon adreslerinin harita koordinatlarını belirlemek için sunucu tarafında Google Geocoding API'yi
kullanırız. Bu sırada internet sitesi ziyaretçilerine ait hiçbir kişisel veri Google'a aktarılmaz.
(2) Hukuki dayanak
Google Maps'in yerleştirilmesinin hukuki dayanağı, § 25 Abs. 1 TDDDG ile bağlantılı olarak GVKT madde 6/1-a
uyarınca verdiğiniz açık onaydır. Onayınızı istediğiniz zaman sayfa altbilgisindeki "Çerez ayarları"
bağlantısı üzerinden ileriye dönük olarak geri alabilirsiniz.
(3) Alıcı kategorileri ve üçüncü ülkelere aktarım
Verilerin alıcısı Google Ireland Limited'dir. Üçüncü ülkelere (özellikle ABD'ye) aktarım ihtimali
bulunmaktadır. ABD için AB Komisyonu'nun bir yeterlilik kararı (EU-US Data Privacy Framework) mevcuttur,
Google LLC bu çerçevede sertifikalıdır.
(4) Ek bilgiler
Google'ın gizlilik politikasını şu adreste bulabilirsiniz:
https://policies.google.com/privacy.
§ 8 Google ile giriş
(1) İşleme amacı
Mevcut Google hesabınızla Salonado'ya kaydolma ve giriş yapma imkanına sahipsiniz (Google Sign-In). Sağlayıcı
Google Ireland Limited'dir (Gordon House, Barrow Street, Dublin 4, İrlanda). Bu işlevi kullanmanız halinde
Google'a yönlendirilirsiniz ve orada erişim bilgilerinizle giriş yaparsınız. Ardından Google'dan hesabın
oluşturulması için gerekli verileri, özellikle adınızı ve e-posta adresinizi alırız. Google erişim
bilgileriniz hiçbir zaman bize aktarılmaz. Bu işlevin kullanımı isteğe bağlıdır, alternatif olarak e-posta
adresinizle de kaydolabilirsiniz.
(2) Hukuki dayanak
İşlemenin hukuki dayanağı GVKT madde 6/1-b'dir (talebiniz üzerine kullanıcı hesabının sağlanması). Giriş
süreci kapsamında Google tarafından yapılan veri işlemeden Google sorumludur.
(3) Alıcı kategorileri ve üçüncü ülkelere aktarım
Giriş sırasında Google sunucularıyla bir bağlantı kurulur. Üçüncü ülkelere (özellikle ABD'ye) aktarım ihtimali
bulunmaktadır. ABD için AB Komisyonu'nun bir yeterlilik kararı (EU-US Data Privacy Framework) mevcuttur,
Google LLC bu çerçevede sertifikalıdır.
(4) Saklama süresi
Google'dan alınan hesap verilerini, Salonado'daki kullanıcı hesabınızı silene kadar saklarız.
(5) Ek bilgiler
Google'ın gizlilik politikasını şu adreste bulabilirsiniz:
https://policies.google.com/privacy.
§ 9 Stripe üzerinden çevrim içi ödemeler
(1) İşleme amacı
Randevu alırken yapılan çevrim içi ödemeler için ödeme hizmeti sağlayıcısı Stripe'ı kullanırız. AB'deki
kullanıcılar için sağlayıcı Stripe Payments Europe, Ltd.'dir (1 Grand Canal Street Lower, Grand Canal Dock,
Dublin, İrlanda). Bir rezervasyonun ödemesini çevrim içi olarak yapmanız halinde, ödemenin gerçekleştirilmesi
için gerekli veriler (özellikle ad, kart bilgileri gibi ödeme bilgileri, tutar ve para birimi) doğrudan Stripe
tarafından toplanır ve işlenir. Ödeme bilgilerinizin tamamı sunucularımızda saklanmaz. Ödemeler Stripe Connect
üzerinden gerçekleştirilir, yani ödeme tutarı randevu aldığınız ilgili salona aktarılır. Stripe ayrıca
verilerinizi dolandırıcılığın önlenmesi ve kendi yasal yükümlülüklerinin yerine getirilmesi amacıyla da işler.
(2) Hukuki dayanak
İşlemenin hukuki dayanağı GVKT madde 6/1-b (sözleşmenin ifası için ödemenin gerçekleştirilmesi) ve GVKT madde
6/1-f'dir (güvenli ve güvenilir bir ödeme süreci ile dolandırıcılığın önlenmesine ilişkin meşru menfaat).
(3) Alıcı kategorileri ve üçüncü ülkelere aktarım
Verilerin alıcıları Stripe Payments Europe, Ltd. ile ödeme tutarını ve ödeme durumunu Stripe Connect üzerinden
alan ilgili salondur. ABD'deki Stripe, Inc.'e aktarım ihtimali bulunmaktadır. ABD için AB Komisyonu'nun bir
yeterlilik kararı (EU-US Data Privacy Framework) mevcuttur, Stripe, Inc. bu çerçevede sertifikalıdır.
(4) Saklama süresi
Ödemeye ilişkin verileri ticaret ve vergi hukukundan doğan saklama yükümlülükleri kapsamında, kural olarak on
yıl süreyle muhafaza ederiz (bkz. § 257 HGB, § 147 AO). Stripe nezdindeki saklama süresi için
Stripe'ın gizlilik açıklamaları geçerlidir.
(5) Ek bilgiler
Stripe'ın gizlilik politikasını şu adreste bulabilirsiniz:
https://stripe.com/de/privacy.
§ 10 Formların korunması (Cloudflare Turnstile)
(1) İşleme amacı
Formlarımızı, özellikle iletişim formunu, kaydı, yeni şifre talebini ve misafir olarak rezervasyonu otomatik
girişlere ve kötüye kullanıma karşı korumak için Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107,
ABD tarafından sunulan Turnstile'ı kullanırız. Turnstile, girişin bir insan tarafından yapılıp yapılmadığını
kontrol eder. Bu işlem genellikle sizin herhangi bir şey yapmanıza gerek kalmadan arka planda gerçekleşir,
yalnızca şüpheli durumlarda formda onaylamanız için bir alan görüntülenir.
(2) Toplanan veriler
Kontrol sırasında IP adresiniz, tarayıcınıza ve cihazınıza ilişkin bilgiler, açılan adres ve sayfadaki
davranışınız, örneğin fare hareketleri, klavye girişleri ve kalma süresi, Cloudflare'e aktarılır. Turnstile bu
amaçla tarayıcınızın deposuna bilgi kaydedebilir ve buradan bilgi okuyabilir. Cloudflare'in açıklamalarına
göre bu verilerden herhangi bir profil oluşturulmaz ve bunların hiçbiri reklam gösterimi için kullanılmaz.
(3) Zamanlama
Cloudflare'in betiği ancak korunan formlardan birini açtığınızda yüklenir. Yalnızca sayfalarımızı okuyan
ziyaretçiler Cloudflare ile herhangi bir bağlantı kurmaz.
(4) Hukuki dayanak
Hukuki dayanak GVKT madde 6/1-f, yani formlarımızı kötüye kullanıma karşı koruma konusundaki meşru
menfaatimizdir. Bu sırada tarayıcınızın deposuna bilgi kaydedilmesi veya buradan bilgi okunması, talep
ettiğiniz form kullanımı için kesinlikle gereklidir, § 25 Abs. 2 Nr. 2 TDDDG. Bunun için onay
gerekmemektedir.
(5) Alıcı kategorileri ve üçüncü ülkelere aktarım
Alıcı, verileri bizim adımıza işleyen Cloudflare, Inc.'dir. ABD'ye aktarım ihtimali bulunmaktadır. ABD için AB
Komisyonu'nun bir yeterlilik kararı (EU-US Data Privacy Framework) mevcuttur, Cloudflare, Inc. bu çerçevede
sertifikalıdır.
(6) Saklama süresi
Kontrol sırasında toplanan veriler, Cloudflare'in kendi açıklamalarına göre yalnızca otomatik erişimlere karşı
koruma için gerekli olduğu sürece saklanır. Bunun dışında Cloudflare'in gizlilik açıklamaları geçerlidir.
(7) Ek bilgiler
Cloudflare'in gizlilik politikasını
https://www.cloudflare.com/privacypolicy/ adresinde,
Turnstile'a ilişkin ayrı açıklamaları ise
https://www.cloudflare.com/turnstile-privacy-policy/ adresinde bulabilirsiniz.
§ 11 İlgili kişinin hakları
Kişisel verilerinizin işlenmesi halinde GVKT anlamında ilgili kişi olursunuz ve sorumluya karşı aşağıdaki haklara sahipsiniz:
1. Bilgi edinme hakkı
Sorumludan, sizinle ilgili kişisel verilerin tarafımızca işlenip işlenmediğine dair bir teyit talep
edebilirsiniz. Böyle bir işlemenin söz konusu olması halinde, sorumludan aşağıdaki bilgileri talep
edebilirsiniz:
(1) kişisel verilerin işlenme amaçları;
(2) işlenen kişisel veri kategorileri;
(3) sizinle ilgili kişisel verilerin açıklandığı veya açıklanacağı alıcılar ya da alıcı kategorileri;
(4) sizinle ilgili kişisel verilerin öngörülen saklama süresi veya bu konuda somut bilgi verilmesi mümkün
değilse saklama süresinin belirlenmesine ilişkin kriterler;
(5) sizinle ilgili kişisel verilerin düzeltilmesini veya silinmesini, sorumlu tarafından işlemenin
kısıtlanmasını talep etme hakkının ya da bu işlemeye itiraz etme hakkının bulunduğu;
(6) bir denetim makamına şikayette bulunma hakkının bulunduğu;
(7) kişisel verilerin ilgili kişiden toplanmaması halinde, verilerin kaynağına ilişkin mevcut tüm bilgiler;
(8) GVKT madde 22/1 ve 22/4 uyarınca profil oluşturma dahil otomatik karar verme mekanizmasının bulunup
bulunmadığı ve en azından bu durumlarda, kullanılan mantık ile bu tür bir işlemenin ilgili kişi açısından
önemi ve öngörülen sonuçları hakkında anlamlı bilgiler.
Sizinle ilgili kişisel verilerin bir üçüncü ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığı hakkında bilgi talep etme hakkına sahipsiniz. Bu bağlamda, aktarıma ilişkin olarak GVKT madde 46 uyarınca uygun güvenceler hakkında bilgilendirilmeyi talep edebilirsiniz.
2. Düzeltme hakkı
İşlenen ve sizinle ilgili olan kişisel verilerin yanlış veya eksik olması halinde, sorumluya karşı bunların düzeltilmesini ve/veya tamamlanmasını talep etme hakkına sahipsiniz. Sorumlu, düzeltmeyi gecikmeksizin yapmakla yükümlüdür.
3. İşlemenin kısıtlanmasını talep etme hakkı
Aşağıdaki koşullar altında sizinle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep
edebilirsiniz:
(1) sizinle ilgili kişisel verilerin doğruluğuna, sorumlunun kişisel verilerin doğruluğunu kontrol etmesine
imkan tanıyan bir süre boyunca itiraz etmeniz halinde;
(2) işlemenin hukuka aykırı olması ve sizin kişisel verilerin silinmesini reddederek bunun yerine kişisel
verilerin kullanımının kısıtlanmasını talep etmeniz halinde;
(3) sorumlunun kişisel verilere işleme amaçları için artık ihtiyaç duymaması, ancak sizin bunlara hukuki
taleplerin ileri sürülmesi, kullanılması veya savunulması için ihtiyaç duymanız halinde veya
(4) GVKT madde 21/1 uyarınca işlemeye itiraz etmiş olmanız ve sorumlunun meşru gerekçelerinin sizin
gerekçelerinize üstün gelip gelmediğinin henüz belirlenmemiş olması halinde.
Sizinle ilgili kişisel verilerin işlenmesi kısıtlanmışsa, bu veriler saklanmaları dışında yalnızca sizin onayınızla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacıyla veya başka bir gerçek ya da tüzel kişinin haklarının korunması amacıyla ya da Birliğin veya bir üye devletin önemli bir kamu yararı gerekçesiyle işlenebilir. İşlemenin kısıtlanması yukarıda belirtilen koşullara göre kısıtlanmışsa, kısıtlama kaldırılmadan önce sorumlu tarafından bilgilendirilirsiniz.
4. Silme hakkı
a) Silme yükümlülüğü
Sorumludan sizinle ilgili kişisel verilerin gecikmeksizin silinmesini talep edebilirsiniz ve aşağıdaki
gerekçelerden birinin mevcut olması halinde sorumlu bu verileri gecikmeksizin silmekle yükümlüdür:
(1) Sizinle ilgili kişisel veriler, toplandıkları veya başka şekilde işlendikleri amaçlar için artık gerekli
değildir.
(2) İşlemenin GVKT madde 6/1-a veya madde 9/2-a uyarınca dayandığı onayınızı geri alırsınız ve işleme için
başka bir hukuki dayanak bulunmamaktadır.
(3) GVKT madde 21/1 uyarınca işlemeye itiraz edersiniz ve işleme için öncelikli meşru gerekçeler bulunmamaktadır
ya da GVKT madde 21/2 uyarınca işlemeye itiraz edersiniz.
(4) Sizinle ilgili kişisel veriler hukuka aykırı şekilde işlenmiştir.
(5) Sizinle ilgili kişisel verilerin silinmesi, sorumlunun tabi olduğu Birlik hukuku veya üye devletlerin
hukuku kapsamındaki bir hukuki yükümlülüğün yerine getirilmesi için gereklidir.
(6) Sizinle ilgili kişisel veriler, GVKT madde 8/1 uyarınca sunulan bilgi toplumu hizmetleriyle bağlantılı
olarak toplanmıştır.
b) Üçüncü kişilerin bilgilendirilmesi
Sorumlu sizinle ilgili kişisel verileri kamuya açıklamışsa ve GVKT madde 17/1 uyarınca bunları silmekle
yükümlüyse, mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak, kişisel verileri işleyen veri
sorumlularını, ilgili kişi olarak sizin bu kişisel verilere yönelik tüm bağlantıların ya da bu kişisel
verilerin kopyalarının veya çoğaltmalarının silinmesini talep ettiğiniz konusunda bilgilendirmek için teknik
tedbirler de dahil olmak üzere makul tedbirleri alır.
c) İstisnalar
İşlemenin aşağıdaki amaçlar için gerekli olduğu ölçüde silme hakkı bulunmamaktadır:
(1) ifade ve bilgi edinme özgürlüğü hakkının kullanılması;
(2) sorumlunun tabi olduğu Birlik veya üye devlet hukuku uyarınca işlemeyi gerektiren bir hukuki
yükümlülüğün yerine getirilmesi ya da kamu yararına yürütülen bir görevin veya sorumluya devredilmiş bir kamu
yetkisinin kullanılması kapsamındaki bir görevin yerine getirilmesi;
(3) GVKT madde 9/2-h ve i ile madde 9/3 uyarınca halk sağlığı alanındaki kamu yararı gerekçeleri;
(4) a) bölümünde belirtilen hakkın bu işlemenin amaçlarının gerçekleştirilmesini muhtemelen imkansız kılması
veya ciddi şekilde zorlaştırması ölçüsünde, GVKT madde 89/1 uyarınca kamu yararına arşivleme amaçları, bilimsel
veya tarihsel araştırma amaçları ya da istatistiksel amaçlar veya
(5) hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması.
5. Bilgilendirilme hakkı
Sorumluya karşı düzeltme, silme veya işlemenin kısıtlanması hakkını kullanmışsanız, sorumlu, sizinle ilgili kişisel verilerin açıklandığı tüm alıcılara bu düzeltmeyi, verilerin silinmesini veya işlemenin kısıtlanmasını, bunun imkansız olduğu anlaşılmadıkça veya orantısız bir çaba gerektirmedikçe bildirmekle yükümlüdür. Sorumluya karşı bu alıcılar hakkında bilgilendirilme hakkına sahipsiniz.
6. Veri taşınabilirliği hakkı
Sorumluya sağladığınız ve sizinle ilgili olan kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve
makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca aşağıdaki durumlarda bu verileri,
kişisel verilerin sağlandığı sorumlu tarafından engellenmeksizin başka bir sorumluya aktarma hakkına
sahipsiniz:
(1) işlemenin GVKT madde 6/1-a veya GVKT madde 9/2-a uyarınca bir onaya ya da GVKT madde 6/1-b uyarınca bir
sözleşmeye dayanması ve
(2) işlemenin otomatik yöntemlerle yapılması.
Bu hakkı kullanırken, teknik olarak mümkün olduğu ölçüde, sizinle ilgili kişisel verilerin doğrudan bir sorumludan başka bir sorumluya aktarılmasını sağlama hakkına da sahipsiniz. Bu durum başka kişilerin hak ve özgürlüklerini olumsuz etkilememelidir. Veri taşınabilirliği hakkı, kamu yararına yürütülen bir görevin veya sorumluya devredilmiş bir kamu yetkisinin kullanılması kapsamındaki bir görevin yerine getirilmesi için gerekli olan kişisel veri işleme faaliyetleri için geçerli değildir.
7. İtiraz hakkı
Özel durumunuzdan kaynaklanan gerekçelerle, sizinle ilgili kişisel verilerin GVKT madde 6/1-e veya f uyarınca yapılan işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu durum, bu hükümlere dayanan profil oluşturma için de geçerlidir. Sorumlu, sizin menfaatlerinize, haklarınıza ve özgürlüklerinize üstün gelen zorlayıcı ve korunmaya değer işleme gerekçeleri olduğunu ispat edemediği veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacına hizmet etmediği sürece sizinle ilgili kişisel verileri artık işlemez. Sizinle ilgili kişisel verilerin doğrudan pazarlama amacıyla işlenmesi halinde, bu tür pazarlama amacıyla sizinle ilgili kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu durum, bu tür doğrudan pazarlamayla bağlantılı olduğu ölçüde profil oluşturma için de geçerlidir. Doğrudan pazarlama amacıyla işlemeye itiraz etmeniz halinde, sizinle ilgili kişisel veriler artık bu amaçlarla işlenmez. Bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, 2002/58/AT sayılı Direktif'e bakılmaksızın, teknik spesifikasyonların kullanıldığı otomatik yöntemler aracılığıyla itiraz hakkınızı kullanma imkanına sahipsiniz.
8. Veri koruma hukuku kapsamındaki onay beyanını geri alma hakkı
Veri koruma hukuku kapsamındaki onay beyanınızı istediğiniz zaman geri alma hakkına sahipsiniz. Onayın geri alınması, geri alma anına kadar onaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemez.
9. Profil oluşturma dahil münferit durumlarda otomatik karar verme
Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profil oluşturma dahil
yalnızca otomatik işlemeye dayanan bir karara tabi olmama hakkına sahipsiniz. Bu durum, kararın aşağıdaki
hallerde geçerli değildir:
(1) sizinle sorumlu arasında bir sözleşmenin kurulması veya ifası için gerekli olması,
(2) sorumlunun tabi olduğu ve hak ve özgürlüklerinizi ve meşru menfaatlerinizi korumaya yönelik uygun
tedbirler içeren Birlik veya üye devlet mevzuatı uyarınca izin verilmiş olması veya
(3) açık onayınıza dayanması.
Ancak GVKT madde 9/2-a veya g uygulanmadıkça ve hak ve özgürlükleriniz ile meşru menfaatlerinizin korunması için uygun tedbirler alınmadıkça, bu kararlar GVKT madde 9/1 kapsamındaki özel nitelikli kişisel veri kategorilerine dayanamaz. (1) ve (3) numaralı bentlerde belirtilen durumlarla ilgili olarak sorumlu, hak ve özgürlükleriniz ile meşru menfaatlerinizi korumak için uygun tedbirleri alır; bunlar en azından sorumlu tarafında bir kişinin müdahalesini talep etme, kendi görüşünü ifade etme ve karara itiraz etme haklarını kapsar.
10. Denetim makamına şikayette bulunma hakkı
Başka bir idari veya yargısal başvuru yoluna halel gelmeksizin, sizinle ilgili kişisel verilerin işlenmesinin GVKT'yi ihlal ettiğini düşünmeniz halinde, özellikle mutad meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devletteki bir denetim makamına şikayette bulunma hakkına sahipsiniz. Şikayetin yapıldığı denetim makamı, şikayetçiyi GVKT madde 78 uyarınca yargısal başvuru imkanı da dahil olmak üzere şikayetin durumu ve sonuçları hakkında bilgilendirir.
Veri işlemeden sorumlu kişi
Salonado
Viktor Töws
Röpkestraße 61
40235 Düsseldorf
Almanya
İletişim
Tel: +49 211 542 604 66
Web: salonado.com
İletişim: