İçindekiler:

1. Bu Gizlilik Bildirimi neyi ele almaktadır?
2. Verilerinizin işlenmesinden kim sorumludur?
3. Hangi verileri işliyoruz?
4. Verilerinizi hangi amaçlarla işliyoruz?
5. Verilerinizi hangi dayanaklara göre işliyoruz?
6. Profil oluşturma ve otomatik bireysel kararlar konusunda ne geçerlidir?
7. Verilerinizi kimlere aktarıyoruz?
8. Kişisel verileriniz yurt dışına da aktarılıyor mu?
9. Verilerinizi ne kadar süreyle işliyoruz?
10. Verilerinizi nasıl koruyoruz?
11. Hangi haklara sahipsiniz?
12. Çevrimiçi izleme ve çevrimiçi reklamcılık tekniklerini kullanıyor muyuz?
13. Sosyal ağlardaki sayfalarımızda hangi verileri işliyoruz?
14. Bu gizlilik bildiriminde değişiklik yapılabilir mi?

1000FTAD AG (bundan sonra “biz” veya “bize” olarak da anılacaktır), siz veya diğer kişiler (sözde “üçüncü kişiler”) ile ilgili kişisel verileri toplar ve işler. Burada “veriler” terimini “kişisel veriler” veya “kişiye özgü veriler” ile eşanlamlı olarak kullanıyoruz.

Daha fazla bilgi için
«Kişisel veriler», belirli veya belirlenebilir bir kişiye ilişkin veriler anlamına gelir; yani, bu veriler üzerinden ya da ilgili ek verilerle söz konusu kişinin kimliği hakkında çıkarımlarda bulunmak mümkündür. «Özel koruma gerektiren kişisel veriler», yürürlükteki veri koruma mevzuatı tarafından özel olarak korunan bir kişisel veri kategorisidir. Özel koruma gerektiren kişisel veriler arasında örneğin ırksal ve etnik kökeni ortaya koyan veriler, ayrıca sağlık verileri, dini veya felsefi inançlara ilişkin bilgiler, kimlik tespit amaçlı biyometrik veriler ve sendika üyeliğine ilişkin bilgiler yer alır. 3. maddede, bu Gizlilik Bildirimi kapsamında işlediğimiz verilerle ilgili bilgileri bulabilirsiniz. “İşleme” terimi, kişisel verilerle yapılan her türlü işlemi ifade eder; örneğin, toplama, saklama, kullanma, değiştirme, ifşa etme ve silme.

Bu Gizlilik Bildiriminde, https://1000ftad.ch adresini, diğer web sitelerimizi veya uygulamalarımızı (bundan sonra topluca “Web Sitesi” olarak anılacaktır) kullandığınızda, hizmetlerimizi veya ürünlerimizi satın aldığınızda, bir sözleşme kapsamında bizimle başka bir şekilde ilişki kurduğunuzda, bizimle iletişim kurduğunuzda veya bizimle başka bir şekilde etkileşimde bulunduğunuzda verilerinizi nasıl işlediğimizi açıklıyoruz. Gerekirse, bu Gizlilik Bildiriminde bahsedilmeyen ek işleme faaliyetleri hakkında sizi zamanında yazılı bir bildirim yoluyla bilgilendireceğiz. Ayrıca, verilerinizin işlenmesi konusunda sizi ayrı olarak bilgilendirebiliriz; örneğin, rıza beyanlarında, sözleşme şartlarında, ek gizlilik bildirimlerinde, formlarda ve bildirimlerde.

Aile üyeleri, iş arkadaşları vb. gibi diğer kişilerle ilgili verileri bize iletir veya bildirirseniz, bu konuda yetkili olduğunuzu ve bu verilerin doğru olduğunu varsayıyoruz. Üçüncü şahıslarla ilgili verileri ileterek bunu teyit etmiş olursunuz. Lütfen bu üçüncü kişilerin de bu Gizlilik Bildirimi hakkında bilgilendirildiğinden emin olun.
Bu Gizlilik Bildirimi, AB Genel Veri Koruma Yönetmeliği (“GDPR”) ve İsviçre Veri Koruma Kanunu (“DSG”) gerekliliklerine uygun olarak hazırlanmıştır. Ancak bu kanunların uygulanabilir olup olmadığı ve ne ölçüde uygulanacağı, her bir duruma göre değişir.

Bu Gizlilik Bildiriminde açıklanan veri işleme faaliyetlerinden, 1000FTAD AG (Hauptstrasse 29, 9436 Balgach; “1000FTAD AG”) sorumludur; ancak, her bir durumda aksi belirtilmedikçe (örneğin, başka gizlilik bildirimlerinde, formlarda veya sözleşmelerde).

Daha fazla bilgi için
Her veri işleme işlemi için, işleme sürecinin veri koruma mevzuatına uygun şekilde gerçekleştirilmesinden sorumlu bir veya birden fazla kurum bulunmaktadır. Bu kuruma “sorumlu” denir. Bu kurum, örneğin bilgi taleplerine yanıt vermekten (Madde 11) veya kişisel verilerin güvenli bir şekilde saklanmasını ve izinsiz kullanılmamasını sağlamaktan sorumludur.
Bu veri koruma bildiriminde açıklanan veri işleme faaliyetlerinde de, amaç veya düzenleme konusunda karar verme sürecine dahil olan başka kurumlar da ortak sorumluluk taşıyabilir. Belirli bir veri işleme faaliyetine ilişkin tek tek sorumlu kurumlar hakkında bilgi almak isterseniz, bilgi edinme hakkı (Madde 11) kapsamında bizden bilgi talep edebilirsiniz. Diğer ortak sorumlular olsa bile, [Şirket] birincil irtibat noktanız olmaya devam eder.
Madde 3, Madde 7 ve Madde 12’de, birlikte çalıştığımız ve kendi işleme faaliyetlerinden sorumlu olan üçüncü taraflar hakkında daha fazla bilgi bulabilirsiniz. Sorularınız olması durumunda veya bu üçüncü taraflara karşı haklarınızı kullanmak istemeniz halinde, lütfen doğrudan onlarla iletişime geçiniz.

Veri koruma ile ilgili sorularınız ve 11. madde uyarınca haklarınızı kullanmak için bize aşağıdaki şekilde ulaşabilirsiniz:

1000FTAD AG
Hauptstrasse 29
9436 Balgach
İsviçre
datenschutz@1000ftad.ch

Aşağıdaki ek pozisyonları oluşturduk:

GDPR’nin 27. maddesine göre AB’deki veri koruma yetkilileri:

SIDD Datenschutz Deutschland UG (sınırlı sorumluluk)
Schellingstr. 109a
80798 Münih, Almanya

Gizlilikle ilgili konular için bu kurumlarla da iletişime geçebilirsiniz.

Belirli işleme faaliyetleri için sizden onay talep ettiğimiz durumlarda (örneğin, özel koruma gerektiren kişisel verilerin işlenmesi, pazarlama amaçlı e-postalar, kişiselleştirilmiş hareket profillerinin oluşturulması ve web sitesinde reklam yönetimi ve davranış analizi için), ilgili işleme amaçları hakkında sizi ayrı olarak bilgilendiririz. Onaylarınızı, yazılı bildirimde bulunarak (posta yoluyla) veya aksi belirtilmedikçe ya da kararlaştırılmadıkça e-posta yoluyla, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz; iletişim bilgilerimizi 2. maddede bulabilirsiniz. Çevrimiçi izleme ile ilgili rızanızı geri çekmek için bkz. Madde 12. Bir kullanıcı hesabınız varsa, rızanızı geri çekme veya bizimle iletişime geçme işlemleri, gerekirse ilgili web sitesi veya diğer hizmetler aracılığıyla da gerçekleştirilebilir. Onayınızı geri çektiğinize dair bildirimi alır almaz, bunun için başka bir yasal dayanağımız olmadığı sürece, verilerinizi başlangıçta onay verdiğiniz amaçlar doğrultusunda artık işlemeyeceğiz. Onayınızı geri çekmeniz, geri çekilene kadar onay temelinde gerçekleştirilen işleme faaliyetlerinin hukuki geçerliliğini etkilemez.

Kişisel verilerinizin işlenmesi için sizden onay talep etmediğimiz durumlarda, bu işlemeyi, sizinle (veya temsil ettiğiniz kurumla) bir sözleşmenin kurulması veya yürütülmesi için gerekli olması ya da bizim veya üçüncü tarafların, Özellikle yukarıda 4. maddede açıklanan amaçları ve bunlarla bağlantılı hedefleri gerçekleştirmek ve ilgili önlemleri alabilmek için. Meşru menfaatlerimiz arasında, ilgili yasal düzenlemelere uymak da yer almaktadır; tabii ki bu düzenlemeler, geçerli veri koruma mevzuatı tarafından zaten bir yasal dayanak olarak kabul edilmiyorsa (örneğin, GDPR kapsamında Avrupa Ekonomik Alanı ve İsviçre'deki mevzuat). Buna ek olarak, ürün ve hizmetlerimizin pazarlanması, pazarlarımızı daha iyi anlama isteği ile şirketimizi, operasyonel faaliyetler dahil olmak üzere, güvenli ve verimli bir şekilde yönetme ve geliştirme çabamız da bu menfaatler arasında yer almaktadır.

Hassas veriler aldığımızda (örneğin sağlık verileri, siyasi, dini veya felsefi görüşlere ilişkin bilgiler ya da kimlik tespiti amaçlı biyometrik veriler), verilerinizi başka yasal dayanaklara dayanarak da işleyebiliriz; örneğin, ihtilaflar durumunda, olası bir dava için işleme gerekliliği ya da hukuki hakların uygulanması veya savunulması amacıyla. Bazı durumlarda başka hukuki gerekçeler de geçerli olabilir; bu durumlarda, gerekli olduğu ölçüde size ayrı olarak bilgi vereceğiz.

6. Profilleme ve otomatik bireysel kararlar konusunda ne geçerlidir?

7. Verilerinizi kimlere aktarıyoruz?

Sözleşmelerimiz, web sitemiz, hizmetlerimiz ve ürünlerimiz, yasal yükümlülüklerimiz veya meşru menfaatlerimizin korunması ve 4. maddede belirtilen diğer amaçlar doğrultusunda, kişisel verilerinizi üçüncü taraflara, özellikle aşağıdaki alıcı kategorilerine de aktarıyoruz:

• Hizmet sağlayıcılar: Yurt içinde ve yurt dışında, bizim adımıza veya bizimle ortak sorumluluk altında sizinle ilgili verileri işleyen ya da kendi sorumlulukları altında bizden sizinle ilgili verileri alan hizmet sağlayıcılarla (örn. BT sağlayıcıları, kargo şirketleri, reklam hizmet sağlayıcıları, oturum açma hizmet sağlayıcıları, temizlik şirketleri, güvenlik şirketleri, bankalar, sigorta şirketleri, tahsilat şirketleri, kredi bilgi kuruluşları veya adres doğrulama şirketleri). Bunlar arasında sağlık verileri de yer alabilir. Web sitesi için kullanılan hizmet sağlayıcılar hakkında bkz. Madde 12. BT alanındaki başlıca hizmet sağlayıcılarımız Microsoft, AWS, Azure, GCP, 1&1, HostEurope, Hetzner, Strato ve MetaTrader; güvenlik alanında ise ESET'tir.

Daha fazla

Damir olarak ürün ve hizmetlerimizi verimli bir şekilde sunabilmek ve temel yetkinliklerimize odaklanabilmek için birçok alanda üçüncü taraflardan hizmet alıyoruz. Bu hizmetler arasında örneğin BT hizmetleri, bilgi gönderimi, pazarlama, satış, iletişim veya baskı hizmetleri, bina yönetimi, güvenlik ve temizlik, etkinlik ve resepsiyonların organizasyonu ve gerçekleştirilmesi, tahsilat, kredi bilgi kuruluşları, adres doğrulama hizmetleri (örneğin taşınma durumlarında adres kayıtlarının güncellenmesi için), dolandırıcılıkla mücadele tedbirleri ile danışmanlık şirketleri, avukatlar, bankalar, sigorta şirketleri ve telekom şirketlerinin hizmetleri gibi alanları kapsamaktadır. Bu hizmet sağlayıcılara, hizmetlerini sunmak için gerekli olan ve sizi de ilgilendirebilecek verileri paylaşıyoruz. Bu hizmet sağlayıcılar, söz konusu verileri kendi amaçları için de kullanabilirler; örneğin, kredi bilgi kuruluşları söz konusu olduğunda ödenmemiş alacaklar ve ödeme davranışınızla ilgili bilgiler veya hizmetlerin iyileştirilmesi amacıyla anonimleştirilmiş bilgiler gibi. Ayrıca, yasada aksi belirtilmediği sürece, bu hizmet sağlayıcılarla verilerin korunmasına ilişkin hükümler içeren sözleşmeler imzalarız. Hizmet sağlayıcılarımız, hizmetlerinin nasıl kullanıldığına dair verileri ve hizmetlerinin kullanımı kapsamında ortaya çıkan diğer verileri, bazı durumlarda kendi meşru menfaatleri doğrultusunda bağımsız veri sorumlusu olarak da işleyebilir (örneğin, istatistiksel analizler veya faturalandırma amacıyla). Hizmet sağlayıcılar, kendi veri işleme faaliyetleri hakkında kendi gizlilik bildirimlerinde bilgi vermektedir. Microsoft’un verileri nasıl işlediği hakkında daha fazla bilgiyi burada bulabilirsiniz: https://privacy.microsoft.com/de-de/privacystatement; Microsoft Teams’in kullanımıyla ilgili olarak özellikle burada: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.

• Müşteriler dahil olmak üzere sözleşme tarafları: Burada öncelikle müşteriler (örn. hizmet alıcıları) ve diğer sözleşme taraflarımız kastedilmektedir, zira bu veri aktarımı söz konusu sözleşmelerden kaynaklanmaktadır. Örneğin, düzenlenmiş ve kullanılmış kuponlar, davetiyeler vb. ile ilgili kayıt verilerini alırlar. Eğer siz de bu tür bir sözleşme tarafı adına faaliyet gösteriyorsanız, bu bağlamda söz konusu tarafa sizinle ilgili verileri de aktarabiliriz. Buna sağlık verileri de dahil olabilir. Alıcılar arasında ayrıca, işbirliği yaptığımız veya bizim adımıza reklam faaliyetleri yürüten sözleşme ortakları da yer alır; bu nedenle analiz ve pazarlama amaçlarıyla bu ortaklara sizinle ilgili verileri aktarırız (bunlar hizmet alıcıları olabileceği gibi, örneğin sponsorlar ve çevrimiçi reklam sağlayıcıları da olabilir). Bu ortaklardan, yalnızca siz onay verdiğinizde size reklam göndermelerini veya verilerinize dayalı reklamlar göstermelerini talep ediyoruz (çevrimiçi alan için bkz. Madde 12). Çevrimiçi reklamcılık sözleşme ortaklarımız Madde 12’de listelenmiştir.

Daha fazla bilgi için
Eğer bir çalışanı olarak, bizimle sözleşme imzalamış bir şirket adına hareket ediyorsanız, bu sözleşmenin yürütülmesi kapsamında, örneğin hizmetimizi nasıl kullandığınızı şirket'e bildirmemiz gerekebilir. İşbirliği ve reklam sözleşmesi ortaklarına, bir yandan kendi alanlarında kişisel olmayan analizler yapabilmeleri (örneğin, reklamlarını görüntüleyen müşteri sayımız hakkında) ve diğer yandan verileri reklam amaçlı (size hedefli iletişim kurmak dahil) kullanabilmeleri için seçilmiş temel, sözleşme, davranış ve tercih verilerini paylaşıyoruz. Böylelikle, örneğin reklam sözleşme ortaklarının, bizim platformumuzdaki uygun diğer müşterilerle iletişim kurma ve onlara reklam gönderme imkânı olması amaçlanmaktadır.

• Resmi Makamlar: Yasal olarak yükümlü veya yetkili olduğumuz durumlarda ya da menfaatlerimizi korumak için gerekli görüldüğünde, kişisel verileri yurt içi ve yurt dışındaki dairelere, mahkemelere ve diğer resmi makamlara aktarabiliriz. Buna sağlık verileri de dahil olabilir. Resmi makamlar, bizden aldıkları sizinle ilgili verileri kendi sorumlulukları altında işlerler.

Daha fazla bilgi için
. Uygulama örnekleri arasında örneğin cezai soruşturmalar, polis tedbirleri (örn. sağlık koruma planları, şiddetle mücadele vb.), denetim mevzuatı gereklilikleri ve soruşturmaları, adli işlemler, bildirim yükümlülükleri ile mahkeme öncesi ve mahkeme dışı işlemler ve yasal bilgi verme ve işbirliği yükümlülükleri sayılabilir. Kamu kurumlarından bilgi almak istediğimizde de veri paylaşımı gerçekleşebilir; örneğin, bilgi talebimizin gerekçesini açıklamak için veya (örneğin bir sicilden) kimin hakkında bilgiye ihtiyaç duyduğumuzu belirtmemiz gerektiğinde.

• Diğer kişiler: Burada kastedilen, Madde 4’te belirtilen amaçlar gereği üçüncü tarafların dahil edildiği diğer durumlardır; örneğin, hizmet alıcıları, medya ve bizim de içinde yer aldığımız dernekler ya da sizlerin yayınlarımızdan birinin parçası olduğunuz durumlar.

Daha fazla bilgi için:
Diğer alıcılar arasında, örneğin sizin belirttiğinizden farklı teslimat adresleri veya üçüncü taraf ödeme alıcıları, temsil ilişkisi kapsamında yer alan diğer üçüncü taraflar (örneğin, verilerinizi avukatınıza veya bankanıza gönderdiğimizde) ya da resmi makamlar veya adli işlemlerde yer alan kişiler sayılabilir. Medya kuruluşlarıyla işbirliği yapıp onlara materyal (örn. fotoğraflar) ilettiğimizde, bazı durumlarda siz de bundan etkilenebilirsiniz. Aynısı, örneğin web sitemizde veya diğer yayınlarımızda içeriklerin (örn. fotoğraflar, röportajlar, alıntılar vb.) yayınlanması durumunda da geçerlidir. Şirketin gelişimi kapsamında, işleri, işletme bölümlerini, varlıkları veya şirketleri satabilir veya satın alabilir ya da ortaklıklar kurabiliriz; bu durum, bu işlemlerde yer alan kişilere (örneğin müşteri, tedarikçi veya tedarikçi temsilcisi olarak sizin verileriniz de dahil olmak üzere) verilerin açıklanmasına yol açabilir. Rakiplerimiz, sektör kuruluşları, dernekler ve diğer organlarla olan iletişimimiz kapsamında, sizi de ilgilendiren verilerin paylaşılmasına da yer verilebilir.

Bu alıcı kategorilerinin tümü, kendi adlarına üçüncü tarafları devreye alabilir; bu durumda verileriniz bu üçüncü taraflara da erişilebilir hale gelebilir. Belirli üçüncü tarafların (örn. BT sağlayıcıları) verilerinizi işleme faaliyetlerini kısıtlayabiliriz, ancak diğer üçüncü tarafların (örn. resmi kurumlar, bankalar vb.) faaliyetlerini kısıtlayamayız.

Gizli verilerle ilgili olsa bile bu verileri ifşa etme hakkımızı saklı tutarız (tabii ki, yasal olarak zorunlu olmadıkça bu verileri belirli üçüncü taraflara aktarmayacağımız konusunda sizinle açıkça anlaşmış olmadığımız sürece). Buna rağmen, verileriniz İsviçre’de ve Avrupa’nın geri kalanında ifşa edildikten sonra da uygun bir veri koruma düzenlemesine tabi olmaya devam eder. Diğer ülkelere yapılan ifşalar için ise Madde 8’deki hükümler geçerlidir. Belirli verilerin paylaşılmasını istemiyorsanız, lütfen bize bunu bildiriniz; böylece talebinizi karşılayabileceğimizi ve ne ölçüde karşılayabileceğimizi değerlendirebiliriz (Madde 2).

Daha fazla bilgi için
Çoğu durumda, sözleşmeleri yerine getirebilmek veya diğer hizmetleri sunabilmek için gizli verilerin de açıklanması gerekmektedir. Gizlilik anlaşmaları da genellikle bu tür veri paylaşımlarını hariç tutmaz; hizmet sağlayıcılara yapılan paylaşımlar da aynı şekilde hariç tutulmaz. Ancak, verilerin hassasiyetine ve diğer koşullara uygun olarak, bu üçüncü tarafların verileri uygun şekilde işlediğinden emin oluruz. İlgili veri paylaşımlarının faaliyetlerimiz için gerekli olduğu durumlarda, veri paylaşımına yönelik itirazınızı kabul edemeyiz.

Ayrıca, belirli üçüncü tarafların da web sitemizde ve düzenlediğimiz etkinliklerde sizden kişisel veriler toplamasına izin veriyoruz (örn. medya fotoğrafçıları, web sitemize entegre ettiğimiz araçların sağlayıcıları vb.). Bu veri toplama faaliyetlerinde belirleyici bir rol oynamadığımız sürece, bu üçüncü taraflar bu konuda tek başına sorumludur. Herhangi bir sorunuz olması veya veri koruma haklarınızı kullanmak istemeniz durumunda lütfen doğrudan bu üçüncü taraflara başvurun. Web sitesi ile ilgili olarak bkz. Madde 12.

8. Kişisel verileriniz yurt dışına da aktarılıyor mu?

7. maddede açıklandığı üzere, verileri başka kurumlara da aktarıyoruz. Bu kurumlar sadece İsviçre’de bulunmamaktadır. Dolayısıyla verileriniz hem Avrupa’da, İspanya’da, Birleşik Krallık’ta hem de ABD’de işlenebilir; ancak istisnai durumlarda dünyanın herhangi bir ülkesinde de işlenebilir.
Alıcının bulunduğu ülkede yeterli yasal veri koruma düzenlemeleri bulunmuyorsa, alıcıyı geçerli veri koruma düzenlemelerine uymaya sözleşme yoluyla yükümlü tutarız (bunun için Avrupa Komisyonu’nun revize edilmiş standart sözleşme maddelerini kullanırız; bu maddelere şu adresten ulaşılabilir: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? adresinden erişilebilir) kullanıyoruz), tabii ki alıcı halihazırda veri korumasını sağlamak için yasal olarak tanınan bir düzenlemeye tabi değilse ve bir istisna hükmüne dayanamıyorsak. Bir istisna, özellikle yurtdışındaki hukuki işlemlerde geçerli olabilir; ancak ayrıca, ağır basan kamu yararının söz konusu olduğu durumlarda veya bir sözleşmenin ifası için bu tür bir ifşa gerekliyse, sizin rızanızı vermişseniz ya da sizin tarafınızdan genel olarak erişime açılmış ve işlenmesine itiraz etmemiş olduğunuz veriler söz konusuysa da geçerli olabilir.

Daha fazla bilgi için
İsviçre, AB ve AEA dışındaki birçok ülkede şu anda DSG veya GDPR açısından uygun bir veri koruma düzeyini garanti eden yasalar bulunmamaktadır. Bahsedilen sözleşmeye dayalı önlemler sayesinde, bu zayıf veya eksik yasal koruma kısmen telafi edilebilir. Ancak sözleşmeye dayalı önlemler, tüm riskleri (özellikle yurtdışındaki devlet kurumları tarafından gerçekleştirilen erişimler) ortadan kaldıramaz. Bu artık risklerin farkında olmalısınız; her ne kadar risk münferit durumlarda düşük olabilse de ve biz bu riski en aza indirmek için ek önlemler (örneğin, takma adlandırma veya anonimleştirme) alsak da.

Ayrıca, internet üzerinden paylaşılan verilerin genellikle üçüncü ülkeler üzerinden aktarıldığını da lütfen unutmayın. Bu nedenle, gönderen ve alıcı aynı ülkede bulunsa bile verileriniz yurtdışına aktarılabilir.

9. Verilerinizi ne kadar süreyle işliyoruz?

Verilerinizi, işleme amaçlarımız, yasal saklama süreleri ve belgeleme ile delil amaçlı işleme konusundaki meşru menfaatlerimiz gerektirdiği sürece ya da teknik nedenlerle saklanması gerektiği sürece işleriz. İlgili saklama ve işleme sürelerine ilişkin daha ayrıntılı bilgileri, Madde 3’teki her bir veri kategorisinde veya Madde 12’deki çerez kategorilerinde bulabilirsiniz. Herhangi bir yasal veya sözleşmeye dayalı yükümlülük bulunmadığı takdirde, saklama veya işleme süresinin sona ermesinin ardından verilerinizi olağan süreçlerimiz kapsamında siler veya anonimleştiririz.

Daha fazla bilgi için:
Belgeleme ve kanıtlama amaçları kapsamında, hukuki talepler, uyuşmazlıklar, BT ve altyapı güvenliği ile iyi kurumsal yönetişim ve uyumluluğun kanıtlanması durumlarında ilgi alanlarımızı, işlemleri, etkileşimleri ve diğer gerçekleri belgelemeyi amaçlıyoruz. Teknik nedenlerle, belirli verilerin diğer verilerden ayrılamaması ve bu nedenle bunları diğer verilerle birlikte saklamamız gerekmesi durumunda (örneğin yedeklemeler veya belge yönetim sistemleri durumunda) verilerin saklanması gerekebilir.

10. Verilerinizi nasıl koruyoruz?

Kişisel verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak, bu verileri yetkisiz veya hukuka aykırı işleme karşı korumak ve kayıp, kasıtsız değişiklik, istenmeyen ifşa veya yetkisiz erişim risklerini önlemek amacıyla uygun güvenlik önlemleri alıyoruz.

Daha fazla bilgi için:
Teknik ve organizasyonel nitelikteki güvenlik önlemleri arasında örneğin verilerin şifrelenmesi ve takma adlandırılması, kayıt tutma, erişim kısıtlamaları, yedek kopyaların saklanması, çalışanlarımıza yönelik talimatlar, gizlilik anlaşmaları ve denetimler yer alabilir. Web sitemiz üzerinden iletilen verilerinizi, aktarım sırasında uygun şifreleme mekanizmalarıyla koruyoruz. Ancak yalnızca kontrolümüz altındaki alanları güvence altına alabiliyoruz. Ayrıca, işverenlerimize de uygun güvenlik önlemlerini almaları konusunda yükümlülük getiriyoruz. Bununla birlikte, güvenlik riskleri genel olarak tamamen ortadan kaldırılamaz; artık riskler kaçınılmazdır.

11. Hangi haklara sahipsiniz?

Yürürlükteki veri koruma mevzuatı, belirli koşullar altında, verilerinizin işlenmesine, özellikle de doğrudan pazarlama, doğrudan reklamcılık amacıyla yapılan profil oluşturma ve işlemeyle ilgili diğer meşru menfaatler için yapılan işleme itiraz etme hakkını size tanır.

Kişisel verilerinizin işlenmesini daha kolay kontrol edebilmeniz için, geçerli veri koruma mevzuatına bağlı olarak, veri işleme faaliyetlerimizle ilgili olarak aşağıdaki haklara da sahipsiniz:

• Bizden, hakkınızda hangi verileri işlediğimizi ve işleyip işlemediğimizi öğrenme hakkı;
• Verilerin yanlış olması durumunda bunları düzeltme hakkı;
• verilerin silinmesini talep etme hakkı;
• belirli kişisel verilerin bize yaygın olarak kullanılan bir elektronik formatta teslim edilmesini veya başka bir veri sorumlusuna aktarılmasını talep etme hakkı;
• İşlemlerimizin sizin rızanıza dayandığı ölçüde, rızayı geri çekme hakkı;
• talep üzerine, bu hakların kullanılması için gerekli olan ek bilgileri alma hakkı;
• Otomatikleştirilmiş bireysel kararlar (6. madde) durumunda, görüşünüzü belirtme ve kararın bir gerçek kişi tarafından gözden geçirilmesini talep etme hakkı.

Yukarıda belirtilen haklarınızı bize karşı kullanmak istiyorsanız, lütfen yazılı olarak, şahsen ofisimize gelerek veya aksi belirtilmedikçe ya da kararlaştırılmadıkça e-posta yoluyla bize başvurunuz; iletişim bilgilerimizi 2. maddede bulabilirsiniz. Kötüye kullanımı önleyebilmemiz için kimliğinizi doğrulamamız gerekmektedir (örneğin, başka bir yol mümkün olmadığı sürece kimlik belgenizin bir kopyası ile).

Bu haklarınızı, bizimle kendi sorumluluğu altında işbirliği yapan diğer kurumlara karşı da kullanabilirsiniz – bu kurumların veri işleme faaliyetleriyle ilgili haklarınızı kullanmak istiyorsanız lütfen doğrudan onlara başvurun. Önemli iş birliği ortaklarımız ve hizmet sağlayıcılarımızla ilgili bilgileri 7. maddede, diğer bilgileri ise 12. maddede bulabilirsiniz.

Lütfen, geçerli veri koruma mevzuatı uyarınca bu haklara ilişkin bazı koşullar, istisnalar veya kısıtlamalar (örneğin, üçüncü kişilerin veya ticari sırların korunması amacıyla) geçerli olduğunu dikkate alınız. Gerekli hallerde sizi bu konuda bilgilendireceğiz.

Daha fazla bilgi için
Özellikle, sizinle yapılan bir sözleşmeyi yerine getirmek, yasal hakların ileri sürülmesi, kullanılması veya savunulması gibi kendi korunmaya değer çıkarlarımızı korumak ya da yasal yükümlülükleri yerine getirmek amacıyla, gerektiğinde kişisel verilerinizi işlemeyi ve saklamayı sürdürmemiz gerekebilir. Yasal olarak izin verilen ölçüde, özellikle diğer ilgili kişilerin hak ve özgürlüklerini korumak ve korunmaya değer menfaatleri gözetmek amacıyla, ilgili kişinin talebini tamamen veya kısmen reddedebiliriz (örneğin, üçüncü şahısları veya ticari sırlarımızı ilgilendiren belirli içerikleri karalayarak).

Haklarınızın işleniş şekline veya veri koruma uygulamalarımıza itirazınız varsa, lütfen bunu bize veya veri koruma görevlimize (Madde 2) bildiriniz. Özellikle Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre’de bulunuyorsanız, ülkenizdeki veri koruma denetim kurumuna şikayette bulunma hakkınız da bulunmaktadır. AEA’daki kurumların listesini burada bulabilirsiniz: https://edpb.europa.eu/about-edpb/board/members_de. Birleşik Krallık’taki denetim kurumuna buradan ulaşabilirsiniz: https://ico.org.uk/global/contact-us/. İsviçre’deki denetim kurumuna buradan ulaşabilirsiniz: https://www.edoeb.admin.ch/edoeb/de/home/deredoeb/kontakt.html.

12. Çevrimiçi izleme ve çevrimiçi reklamcılık tekniklerini kullanıyor muyuz?

Web sitemizde, hem bizim hem de bizim adımıza hizmet veren üçüncü tarafların, siteyi kullanırken sizi tanıyabilmemiz ve bazı durumlarda birden fazla ziyaret boyunca sizi takip edebilmemiz için çeşitli teknikler kullanıyoruz. Bu bölümde size bu konuda bilgi veriyoruz.

Temel olarak amaç, web sitesinin işlevselliğini sağlamak ve analizler ile kişiselleştirmeler yapabilmek için, sizin (sisteminiz üzerinden) gerçekleştirdiğiniz erişimleri diğer kullanıcıların erişimlerinden ayırt edebilmektir. Bu süreçte, kayıt verileriyle birleştirerek siz veya bizim tarafımızdan görevlendirilen üçüncü taraflar sizi tanımlayabilse bile, kimliğinizi tespit etmek niyetinde değiliz. Ancak kayıt verileri olmasa bile, kullanılan teknikler her sayfa açılışında sizi bireysel bir ziyaretçi olarak tanıyacak şekilde tasarlanmıştır; örneğin, sunucumuz (veya üçüncü tarafların sunucuları) size veya tarayıcınıza belirli bir tanımlama numarası (sözde «çerez») atar.

Daha fazla bilgi için:
Çerezler, web sitemize bağlandığınızda sunucumuzun veya hizmet sağlayıcılarımızın ya da reklam ortaklarımızın sunucularının sisteminize ilettiği ve sisteminizin (tarayıcı, mobil cihaz) kabul edip programlanan son kullanma tarihine kadar sakladığı bireysel kodlardır (örn. seri numarası). Her yeni erişimde, sisteminiz bu kodları sunucumuza veya üçüncü tarafın sunucusuna iletir. Böylelikle, kimliğiniz bilinmese bile siz tanınırsınız.

Ayrıca, az ya da çok büyük bir olasılıkla tanınmanızı (yani diğer kullanıcılardan ayırt edilmenizi) sağlayan başka teknikler de kullanılabilir; örneğin «parmak izi alma». Parmak izi yönteminde, IP adresiniz, kullandığınız tarayıcı, ekran çözünürlüğü, dil seçimi ve sisteminizin her sunucuya ilettiği diğer bilgiler bir araya getirilerek az ya da çok benzersiz bir parmak izi oluşturulur. Böylelikle çerezlere gerek kalmaz.

Bir sunucuya her eriştiğinizde (örneğin, bir web sitesini veya uygulamayı kullanırken ya da bir e-postaya görünür veya görünmez bir resim eklenmişse), ziyaretleriniz “izlenebilir”. Web sitemize bir reklam ortağının veya analiz aracı sağlayıcısının hizmetlerini entegre ettiğimizde, bu taraflar da sizi aynı şekilde takip edebilir; ancak bu durumda, her bir durumda kimliğiniz tespit edilemeyebilir.

Web sitemizde bu tür teknikleri kullanıyoruz ve belirli üçüncü tarafların da bunları kullanmasına izin veriyoruz. Ancak, bu tekniklerin amacına bağlı olarak, kullanılmadan önce sizden onay istiyoruz. Güncel ayarlarınıza https://1000ftad.ch/cookie-richtlinie-eu/ adresinden erişebilirsiniz. Tarayıcınızı, belirli çerezleri veya alternatif teknikleri engelleyecek, atlatacak ya da mevcut çerezleri silecek şekilde ayarlayabilirsiniz. Ayrıca, tarayıcınızı belirli üçüncü tarafların izleme faaliyetlerini engelleyen yazılımlarla da donatabilirsiniz. Bu konuyla ilgili daha fazla bilgiyi, tarayıcınızın yardım sayfalarında (genellikle “Gizlilik” başlığı altında) veya aşağıda listelediğimiz üçüncü tarafların web sitelerinde bulabilirsiniz.

Aşağıdaki çerezler (parmak izi alma gibi benzer işlevlere sahip teknikler de buraya dahildir) arasında ayrım yapılır:

• Gerekli Çerezler: Bazı çerezler, web sitesinin genel işleyişi veya belirli işlevler için gereklidir. Örneğin, bir forma girilen bilgilerin kaybolmaması için sayfalar arasında geçiş yapabilmenizi sağlarlar. Ayrıca, oturumunuzun açık kalmasını da sağlarlar. Bu çerezler yalnızca geçicidir (“Oturum Çerezleri”). Bunları engellerseniz, web sitesi düzgün çalışmayabilir. Diğer çerezler ise, bu işlevi kullanmanız durumunda (örneğin seçilen dil, verilen onay, otomatik oturum açma işlevi vb.), sunucunun bir oturum (yani web sitesine yapılan ziyaret) süresinin ötesinde yaptığınız seçimleri veya girdilerinizi kaydedebilmesi için gereklidir. Bu çerezlerin geçerlilik süresi 24 aya kadardır.
• Performans Çerezleri: Web sitemizi ve ilgili hizmetlerimizi optimize etmek ve kullanıcıların ihtiyaçlarına daha iyi uyum sağlamak amacıyla, web sitemizin kullanımını kaydetmek ve analiz etmek için çerezler kullanıyoruz; bu, bazı durumlarda oturum süresinin ötesine de uzanabilir. Bunu, üçüncü taraf analiz hizmetlerini kullanarak gerçekleştiriyoruz. Bu hizmetleri aşağıda listeledik. Bu tür çerezleri kullanmadan önce sizden onayınızı istiyoruz. Çerez ayarları sayfasından (https://1000ftad.ch/cookie-richtlinie-eu/) istediğiniz zaman bu onayı geri çekebilirsiniz. Performans çerezlerinin de son kullanma süresi en fazla 24 aydır. Ayrıntılı bilgileri üçüncü taraf sağlayıcıların web sitelerinde bulabilirsiniz.
• Pazarlama Çerezleri: Biz ve reklam ortaklarımız, reklamları hedef kitleye göre yönlendirmek, yani mümkün olduğunca yalnızca hedeflediğimiz kişilere göstermek istiyoruz. Reklam ortaklarımızın listesini aşağıda bulabilirsiniz. Bu amaçla, siz onay verdiğiniz takdirde, biz ve reklam ortaklarımız, ziyaret edilen içerikleri veya yapılan sözleşmeleri kaydetmek için çerezler kullanırız. Bu, bizim ve reklam ortaklarımızın, ilginizi çekeceğini düşündüğümüz reklamları hem web sitemizde hem de bizim veya reklam ortaklarımızın reklamlarını gösteren diğer web sitelerinde görüntülememizi sağlar. Bu çerezlerin geçerlilik süresi duruma göre birkaç günden 12 aya kadar değişebilir. Bu çerezlerin kullanımına izin verirseniz, size uygun reklamlar gösterilir. Bu çerezlere izin vermezseniz, daha az reklam görmezsiniz; sadece başka tür reklamlar görürsünüz.

Pazarlama çerezlerinin yanı sıra, diğer web sitelerinde çevrimiçi reklamları yönetmek ve böylece reklamların hedef kitlesinin dışına çıkmasını azaltmak için başka teknikler de kullanıyoruz. Örneğin, kullanıcılarımızın, müşterilerimizin ve reklamlarımızı göstermek istediğimiz diğer kişilerin e-posta adreslerini reklam platformu işletmecilerine (örn. sosyal medya) iletebiliriz. Bu kişiler orada aynı e-posta adresiyle kayıtlıysa (ki bunu reklam platformları bir karşılaştırma yoluyla tespit eder), platform operatörleri bizim yayınladığımız reklamları hedef kitleye yönelik olarak bu kişilere gösterir. Platform operatörleri, henüz tanınmayan kişilerin kişisel e-posta adreslerini almaz. Ancak, bilinen e-posta adresleri söz konusu olduğunda, bu kişilerin bizimle bağlantılı olduğunu ve hangi içeriğe eriştiğini öğrenirler.

Web sitemizde, özellikle sosyal medya sağlayıcıları olmak üzere üçüncü tarafların diğer hizmetlerini de entegre edebiliriz. Bu hizmetler varsayılan olarak devre dışıdır. Bunları etkinleştirdiğinizde (örneğin bir düğmeye tıklayarak), ilgili sağlayıcılar web sitemizde bulunduğunuzu tespit edebilir. Sosyal medya sağlayıcısında bir hesabınız varsa, bu bilgi sizinle ilişkilendirilebilir ve bu sayede çevrimiçi hizmetlerden yararlanma durumunuz izlenebilir. Bu sosyal medya sağlayıcıları, bu verileri kendi sorumlulukları altında işler.

Şu anda aşağıdaki hizmet sağlayıcıların ve reklam ortaklarımızın sunduğu hizmetleri kullanıyoruz (bu tarafların reklam yönetimi amacıyla sizden alınan verileri veya sitenize yerleştirilen çerezleri kullanması durumunda):

1. Google Analytics: «Google Analytics» hizmetinin sağlayıcısı, İrlanda’da yerleşik olan Google İrlanda’dır ve bizim adımıza işleyen bir işleyici olarak görev yapmaktadır. Google İrlanda, bu kapsamda kendi işleyicisi olarak ABD’de yerleşik Google LLC’ye başvurmaktadır (her ikisi de «Google»). Google, bu süreçte performans çerezleri (yukarıya bakınız) aracılığıyla web sitemizdeki ziyaretçilerin davranışlarını (süre, ziyaret edilen sayfaların sıklığı, erişimin coğrafi kaynağı vb.) izler ve bu temelde web sitemizin kullanımı hakkında bizim için raporlar hazırlar. Hizmeti, ziyaretçilerin IP adreslerinin ABD’ye aktarılmadan önce Avrupa’daki Google tarafından kısaltılacak ve böylece izlenemeyecek şekilde yapılandırdık. «Veri Paylaşımı» ve «Signals» ayarlarını devre dışı bıraktık. Google ile paylaştığımız bilgilerin Google için kişisel veri olmadığını varsayabilsek de, Google’ın bu verilerden kendi amaçları doğrultusunda ziyaretçilerin kimlikleri hakkında çıkarımlarda bulunması, kişisel profiller oluşturması ve bu verileri söz konusu kişilerin Google hesaplarıyla ilişkilendirmesi mümkündür. Google Analytics’in kullanımını kabul ederseniz, kişisel verilerin (özellikle web sitesi ve uygulama kullanım verileri, cihaz bilgileri ve bireysel kimlik numaraları) ABD’ye ve diğer ülkelere aktarılmasını da içeren bu tür bir işleme açıkça rıza göstermiş olursunuz. Google Analytics’in gizlilik politikası hakkında bilgiye buradan ulaşabilirsiniz [https://support.google.com/analytics/answer/6004245] ve bir Google hesabınız varsa, Google tarafından yapılan işleme ilişkin daha fazla bilgiyi buradan bulabilirsiniz [https://policies.google.com/technologies/partner-sites?hl=de].

2. Reklamcılık ve Pazarlama
• adnxs.com: Yönlendirmeler ve izleme ile tanınan reklam platformu
• adroll.com: Markalar ve ajanslar için dijital reklam platformu
• ads-twitter.com: Twitter’ın reklam platformu
• bttrack.com: Bidtellect’in izleme aracı
• doubleclick.net: Google reklam ağı.
• featureassets.org: Reklam ve izleme hizmeti.
• fpjscdn.net: Reklam ve izleme hizmeti.
• g2crowd.com: B2B hizmetleri için değerlendirme platformu.
• google-analytics.com: Google'ın web analizi hizmeti.
• ketchcdn.com: Reklam ve izleme hizmeti.
• linkedin.com / licdn.com: LinkedIn reklam ve izleme hizmetleri.
• mktoresp.com: Marketo reklam ve izleme hizmeti.
• munchkin.marketo.net / mktoresp.com: Marketo reklam ve izleme hizmeti.
• openx.net: Reklam platformu.
• outbrain.com: İçerik keşif platformu.
• pubmatic.com: Reklam platformu.
• segment.io: Veri analizi ve pazarlama platformu.
• stackadapt.com: Reklam platformu.
• taboola.com: İçerik keşif platformu.
• tapad.com: Reklam ve izleme hizmeti.
• zoominfo.com: B2B veri platformu.
• fpjscdn.net: Dolandırıcılık önleme amaçlı JavaScript

3. Müşteri Hizmetleri ve İletişim
• ada.support: Yapay zeka destekli müşteri hizmetleri platformu
• calendly.com: Çevrimiçi randevu planlama yazılımı
• clearbit.com / clearbitscripts.com / clearbitjs.com: Veri zenginleştirme ve iletişim bilgisi bulma
• connect.facebook.net: Facebook API ve SDK
• fullstory.com: Kullanıcı etkileşimlerini analiz etme platformu.
• pendo.io: Ürün analizi ve kullanıcı geri bildirimi platformu.
• sprig.com: Kullanıcı araştırması ve geri bildirim platformu.
• scripts.ayoune.app: Çevrimiçi randevu planlama yazılımı
• ayoune.app: Çevrimiçi randevu planlama yazılımı