Gizlilik Politikası

Web sitemizin kullanımı için veri koruma bilgileri

Verilerinizi ve haklarınızı ele alışımız
Genel Veri Koruma Yönetmeliği’nin (GDPR) 13, 14 ve 21. Maddeleri uyarınca bilgiler

Bu veri koruma bilgileri, www.xtrem-fahrschule.de web sitemizi kullandığınızda kişisel verilerinizin toplanması, işlenmesi ve kullanılması için geçerlidir.

Aşağıda, hangi kişisel verileri hangi amaçla topladığımız, işlediğimiz ve kullandığımız ve bu bağlamda hangi haklara sahip olduğunuz konusunda sizleri bilgilendirmek istiyoruz.

I. Genel bilgiler

1. veri işlemeden sorumlu kişi

Kişisel verilerinizin işlenmesinden biz sorumluyuz:

XTrem Sürücü Kursu

Corneliusstr.96

40215 Düsseldorf, Almanya
Telefon +49 211 31 0211 5
Faks +49 211 46 80 693
E-posta: info@xtrem-fahrschule.de

3. hangi̇ kaynaklardan gelen hangi̇ veri̇leri̇ i̇şli̇yoruz?

Bize gönüllü olarak sağladığınız veya web sitemizi kullandığınızda toplanan kişisel verileri işleriz.

Bu konuda daha fazla bilgi Bölüm II - Kişisel verilerin işlenmesi bölümünde bulunabilir.

4. Verilerinizi hangi amaçla ve hangi yasal dayanağa göre işliyoruz?

Kişisel verilerinizi ilgili veri koruma yönetmeliklerine uygun olarak çeşitli amaçlarla işliyoruz. Prensip olarak, aşağıdaki işleme amaçları dikkate alınabilir: Sözleşme yükümlülüklerinin yerine getirilmesi için işleme (GDPR Madde 6 paragraf 1 litre b), meşru menfaatlerin korunması için (GDPR Madde 6 paragraf 1 litre f), rızanıza dayanarak (GDPR Madde 6 paragraf 1 litre a) ve/veya yasal gerekliliklere dayanarak (GDPR Madde 6 paragraf 1 litre c).

Bu konuda daha fazla bilgi Bölüm II - Kişisel verilerin işlenmesi bölümünde bulunabilir.

5 Verilerinizi kim alıyor?

Bizim tarafımızdan istihdam edilen ve bizim adımıza hareket eden hizmet sağlayıcılar (işleyiciler olarak adlandırılır, bkz. GDPR Madde 4 No. 8) kişisel verileri alabilir. Aşağıdaki işleyicileri veya işleyici kategorilerini kullanıyoruz:

• BT hizmet sağlayıcısı

• Google Inc.

Verilerinizi, kişisel verileri kendi sorumlulukları altında işleyen üçüncü taraflara (kontrolörler olarak adlandırılır, bkz. GDPR Madde 4 No. 7) aktarmayız.

6. verilerin depolanması

Kişisel verilerinizi yalnızca ilgili işleme amacını yerine getirmek için gerekli olduğu sürece işleriz.

Ayrıca, Sürücü Eğitmenleri Kanunu (FahrlG), Mali Kanun (AO) ve diğer düzenlemelerden kaynaklanan çeşitli saklama ve belgeleme yükümlülüklerine tabiyiz. Bunlar 10 yıla kadar sürebilir.

7. haklariniz

Her veri sahibi, GDPR Madde 15 uyarınca erişim hakkına, GDPR Madde 16 uyarınca düzeltme hakkına, GDPR Madde 17 uyarınca silme hakkına, GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkına ve GDPR Madde 20 uyarınca veri taşınabilirliği hakkına sahiptir. Yukarıda belirtilen hakları kullanmak için, ilk bölümde listelenen ofislerle iletişime geçebilirsiniz - Genel bilgiler madde 1 altında.

Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri (LDI NRW)

Ayrıca, bu veri koruma bildiriminin sonunda daha ayrıntılı olarak açıklanan itiraz etme hakkına da sahipsiniz.

II Kişisel verilerin işlenmesi

1. çerezler

Web sitemizi ziyaret etmeyi cazip hale getirmek ve belirli işlevlerin kullanılmasını sağlamak için çeşitli sayfalarda sözde çerezler kullanabiliriz. Bunlar, son cihazınızda depolanan küçük metin dosyalarıdır. Çerezler, bir sayfa çağrıldığında o sayfaya iletilebilir ve böylece kullanıcının tanımlanmasını sağlar.

Kullanılan çerezleri ve benzer teknolojileri (izleme pikselleri, web işaretçileri vb.) ve ilgili onayları yönetmek için “Real Cookie Banner” onay aracını kullanıyoruz. “Real Cookie Banner “ın nasıl çalıştığına ilişkin ayrıntılar https://devowl.io/de/rcb/datenverarbeitung/ adresinde bulunabilir.

Bu bağlamda kişisel verilerin işlenmesi için yasal dayanak GDPR Madde 6 paragraf 1 lit. c ve GDPR Madde 6 paragraf 1 lit. f’dir. Meşru menfaatimiz, kullanılan çerezlerin ve benzer teknolojilerin ve ilgili onayların yönetimidir.

Kişisel verilerin sağlanması ne sözleşme gereği gereklidir ne de bir sözleşmenin imzalanması için gereklidir. Kişisel verileri sağlamak zorunda değilsiniz. Kişisel verileri sağlamazsanız, onaylarınızı yönetmemiz mümkün olmayacaktır.

2. erişim verilerinin / sunucu günlük dosyalarının otomatik olarak toplanması

Web sitemizi ziyaret ettiğinizde, her erişiminizde aşağıdaki veri kaydı otomatik olarak kaydedilir:

• Alınan dosyanın adı,
• Geri alma tarihi ve saati,
• aktarılan veri miktarı,
• Aramanın başarılı olup olmadığını belirten mesaj,
• Kullanılan web tarayıcısı türünün açıklaması.

Günlük dosyalarındaki kişisel veriler, GDPR Madde 6(1)(f) temelinde işlenir. Veri işlemenin amacı ve meşru menfaatimiz, web sitemizin yönetimini kolaylaştırmak ve bilgisayar korsanlığını tanıyabilmek ve takip edebilmektir.

3. google analytics

Bu web sitesi, Google Inc (“Google”) tarafından sağlanan bir web analiz hizmeti olan Google Analytics’i kullanmaktadır. Google Analytics, web sitesinin kullanıcıların siteyi nasıl kullandığını analiz etmesine yardımcı olmak için bilgisayarınıza yerleştirilen metin dosyaları olan “çerezleri” kullanır. Bu web sitesini kullanımınız hakkında çerez tarafından oluşturulan bilgiler genellikle ABD’deki bir Google sunucusuna iletilir ve orada saklanır.

Ancak, bu web sitesinde IP anonimleştirme etkinleştirilirse, IP adresiniz önce Google tarafından Avrupa Birliği üye ülkelerinde veya Avrupa Ekonomik Alanı Anlaşması’nı imzalayan diğer ülkelerde kesilecektir. Sadece istisnai durumlarda tam IP adresi ABD’deki bir Google sunucusuna iletilecek ve orada kısaltılacaktır.

Bu web sitesinin operatörü adına, Google bu bilgileri web sitesini kullanımınızı analiz etmek, web sitesi etkinliği hakkında raporlar derlemek ve web sitesi operatörüne web sitesi etkinliği ve internet kullanımı ile ilgili diğer hizmetleri sağlamak için kullanacaktır. Google Analytics’in bir parçası olarak tarayıcınız tarafından iletilen IP adresi, diğer Google verileriyle birleştirilmeyecektir.

Tarayıcınızda uygun ayarları seçerek çerez kullanımını reddedebilirsiniz, ancak bunu yaparsanız bu web sitesinin tüm işlevlerini kullanamayabileceğinizi lütfen unutmayın. Ayrıca, aşağıdaki bağlantıda (http://tools.google.com/dlpage/gaoptout?hl=de) bulunan tarayıcı eklentisini indirip kurarak Google’ın çerez tarafından oluşturulan ve web sitesini kullanımınızla ilgili verileri (IP adresiniz dahil) toplamasını ve bu verilerin Google tarafından işlenmesini önleyebilirsiniz.

Aşağıdaki bağlantıya tıklayarak Google Analytics’in web sitemizde veri toplamasını engelleyebilirsiniz. Bu web sitesini ziyaret ettiğinizde verilerinizin gelecekte toplanmasını önlemek için bir devre dışı bırakma çerezi ayarlanacaktır:

Burada Google Analytics kullanım koşulları hakkında daha fazla bilgi bulabilirsiniz

(https://www.google.com/analytics/terms/de.html)

ve Google Analytics gizlilik politikası

(https://support.google.com/analytics/answer/6004245?hl=de)

Kişisel verilerin Google Analytics tarafından işlenmesi GDPR Madde 6(1)(f)’ye dayanmaktadır. Veri işlemenin amacı ve meşru menfaatimiz, web sitemizin kullanımını analiz etmektir.

4. google maps

Bu web sitesi Google’ın Google Maps ürününü kullanmaktadır. Google Haritalar’ın gömülü olduğu bir alt sayfayı ziyaret ettiğinizde, Google web sitemizin ilgili alt sayfasına eriştiğiniz bilgisini alır. Ayrıca, tarayıcınızın Google’a ilettiği veriler de toplanır. Bunlar arasında örneğin IP adresi, sorgulamanın tarihi ve saati, aktarılan veri miktarı, işletim sistemi ve arayüzü, tarayıcı yazılımının dili ve sürümü yer alır.

Bu, Google’ın oturum açtığınız bir kullanıcı hesabı sağlayıp sağlamadığına veya herhangi bir kullanıcı hesabının bulunup bulunmadığına bakılmaksızın gerçekleşir. Google’da oturum açtıysanız, verileriniz doğrudan hesabınıza atanacaktır. Verilerinizin Google profilinizle ilişkilendirilmesini istemiyorsanız, düğmeyi etkinleştirmeden önce oturumu kapatmanız gerekir. Google, verilerinizi kullanıcı profilleri olarak saklar ve bunları reklam, pazar araştırması ve/veya web sitesinin tasarımını kişiselleştirmek amacıyla kullanır. Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkı gibi herhangi bir hakkınızı kullanmak için Google ile iletişime geçmelisiniz.

Google Haritalar’ı kullanarak Google Haritalar Kullanım Koşullarını kabul etmiş olursunuz. Google Haritalar kullanım koşullarını burada bulabilirsiniz:

Google Haritalar’ın kullanım koşulları (https://www.google.com/intl/de_US/help/terms_maps.html).

Kişisel verilerinizin Google Inc. tarafından işlenmesi hakkında daha fazla bilgi için lütfen burada bulabileceğiniz Google Inc. gizlilik politikasına bakın:

Google’ın gizlilik politikası (https://policies.google.com/privacy?hl=de).

Google ayrıca kişisel verilerinizi ABD’de işler ve AB-ABD Gizlilik Kalkanı ‘na (https://www.privacyshield.gov/EU-US-Framework) katılmıştır.

5. temas kurmak

Verilen e-posta adresi üzerinden bizimle iletişime geçmeniz mümkündür. Bizimle iletişime geçmeniz halinde, girmiş ve iletmiş olduğunuz kişisel veriler tarafımızca işlenecektir.

Bizimle doğrudan e-posta yoluyla iletişime geçerseniz, e-posta adresinizi ve e-posta metninden kaynaklanan tüm kişisel verilerinizi toplayacağız.

Geri arama talebinde bulunmak için iletişim formunu kullanırsanız, giriş ekranı aracılığıyla sağladığınız kişisel verileri de toplayacağız. Bunlar adınız, telefon numaranız ve ek olarak bu bilgileri vermeye karar verirseniz, çalıştığınız şirket ve geri arama talebinizin konusudur. İşleme, GDPR Madde 6 (1) (f) temelinde gerçekleştirilir. Veri işlemenin amacı ve meşru menfaatimiz, müşteri hizmetleri ve bize gönderilen mesajlara cevap verebilmektir.

Genel Veri Koruma Yönetmeliği’nin (GDPR) 21. Maddesi uyarınca itiraz etme hakkınız hakkında bilgi

GDPR Madde 6(1)’in (f) bendine (çıkarların dengelenmesi temelinde veri işleme) dayalı olarak sizinle ilgili kişisel verilerin işlenmesine özel durumunuzla ilgili gerekçelerle istediğiniz zaman itiraz etme hakkına sahipsiniz; bu aynı zamanda GDPR Madde 4(4) anlamında bu hükme dayalı her türlü profilleme için de geçerlidir.

İtiraz etmeniz halinde, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece kişisel verilerinizi artık işlemeyeceğiz.

Münferit durumlarda, kişisel verilerinizi doğrudan pazarlama amacıyla işliyoruz. Sizinle ilgili kişisel verilerin bu tür bir reklam amacıyla işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu aynı zamanda bu tür doğrudan reklamlarla ilişkili olduğu ölçüde profil oluşturma için de geçerlidir.

Doğrudan pazarlama amacıyla işlenmesine itiraz ederseniz, kişisel verilerinizi artık bu amaçlar için işlemeyeceğiz.

İtiraz gayri resmi olarak yapılabilir ve mümkünse gizlilik politikasının “Denetleyici” bölümünde belirtilen ofislere yapılmalıdır.

Müşteriler ve diğer iletişim ortakları için veri koruma bilgileri

Müşterilerin, ilgili tarafların, tedarikçilerin ve diğer harici kişilerin kişisel verilerinin GDPR Madde 12, 13, 21 uyarınca işlenmesine ilişkin bilgiler

Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Verilerinizi geçerli veri koruma yönetmeliklerine uygun olarak işliyoruz. Aşağıda, verilerinizin Genel Veri Koruma Yönetmeliği (GDPR) Madde 12, 13, 21 uyarınca işlenmesi hakkında sizi bilgilendiriyoruz.

1. Veri işlemeden kim sorumludur? (GDPR Madde 13 paragraf 1 a, b)

Kişisel verilerinizin işlenmesinden biz sorumluyuz:

XTrem Sürücü Kursu
Corneliusstr.96

40215 Düsseldorf, Almanya
Telefon +49 211 31 0211 5
Faks +49 211 46 80 693
E-posta: info@xtrem-fahrschule.de

2 Kişisel verilerinizi hangi amaçlarla ve hangi yasal dayanağa göre işliyoruz? (GDPR Madde 13 paragraf 1 c, d ve 2 f)

Yalnızca ticari işlemin bir parçası olarak bize sağladığınız kişisel verileri işleriz. Yasal dayanak GDPR Madde 6’dan kaynaklanmaktadır. İşlemenin amaçları, talebinize veya ilgili ticari işleme bağlıdır.

Kişisel verileri öncelikle sözleşme yükümlülüklerinin yerine getirilmesi için (GDPR Madde 6 paragraf 1 b), daha doğrusu bir sözleşmenin başlatılması, uygulanması veya yerine getirilmesi amacıyla işliyoruz. Bu, örneğin tekliflerin hazırlanması, faturalandırma ve genel sorulara yanıt vermeyi içerir. Veri sahibi bir sözleşme ortağı değilse - örneğin bir iş ortağının çalışanı - işleme, GDPR Madde 6 paragraf 1 f) uyarınca meşru menfaat ile aynı amaçlar için gerçekleştirilir.

Ayrıca, aşağıdaki meşru menfaatleri korumak için kişisel verileri işliyoruz (GDPR Madde 6 (1) (f)): İş ilişkisini sürdürmek, BT operasyonlarını ve güvenliğini sağlamak ve ayrıca yasal anlaşmazlıklarda yasal taleplerde bulunmak ve savunma yapmak.

Ticari işlemin veya talebinizin türüne bağlı olarak, kişisel verilerinizi iletişim sistemlerimizde amaç sınırlaması ve alışılmış piyasa uygulaması kapsamında gerekli olduğu ölçüde saklarız.

Kişisel verilerinizi yalnızca ürünler ve hizmetler hakkında bilgi ve tavsiye sağlamak, pazar araştırması ve müşteri memnuniyeti analizleri için ve sözleşmeye dayalı ilişkimizin bir parçasıysa veya bunu yapmak için onayınızı aldıysak (GDPR Madde 6 (1) a) uyarınca) üçüncü taraflara ifşa etmek amacıyla işliyoruz.

Gerekirse, kişisel verilerinizi yasal gerekliliklerin yerine getirilmesi için işler ve üçüncü taraflara aktarırız (GDPR Madde 6 paragraf 1 c).

Kişisel verilerinizi hiçbir şekilde otomatik karar verme veya profilleme için kullanmıyoruz.

3. ki̇şi̇sel veri̇leri̇ni̇zi̇ ki̇m aliyor? (GDPR Madde 13 paragraf 1 e, f)

Prensip olarak, kişisel verileri kendi sorumlulukları altında işleyen üçüncü taraflara (GDPR Madde 4 No. 7), onayınızı vermediğiniz, bizi bunu yapmaya zorlayan yasal bir düzenleme olmadığı veya meşru bir menfaatimiz olmadığı sürece aktarmayız.

Veri işlemenin bazı kısımlarını sipariş işleme yoluyla hizmet sağlayıcılara yaptırırsak, bu tedarikçilerle GDPR Madde 28 uyarınca ilgili sipariş işleme sözleşmeleri imzalarız. Aşağıdaki hizmet sağlayıcı kategorilerini kullanıyoruz:

- BT hizmet sağlayıcısı

- Finansal hizmet sağlayıcı

Verilerinizi yalnızca Almanya’da işliyoruz ve verileri üçüncü ülkelerde işleme niyetimiz yok.

4. Veriler ne kadar süreyle saklanacak? (GDPR Madde 13 paragraf 2 a)

Prensip olarak, kişisel verilerinizi yalnızca yukarıda belirtilen amaçları yerine getirmek için gerekli olduğu sürece işleriz.

Yasa koyucu ayrıca uymamız gereken çok çeşitli saklama yükümlülükleri ve son tarihler yayınlamıştır. Bunlar, diğerlerinin yanı sıra Sürücü Eğitmenleri Yasası (FahrlG) ve Mali Kanun’dan (AO) kaynaklanmaktadır. Burada belirtilen saklama ve belgeleme süreleri on yıla kadardır. İşleme amacı artık geçerli olmadığında ve geçerli saklama süresi sona erdiğinde, ilgili kişisel veriler veri koruma düzenlemelerine uygun olarak rutin olarak silinir.

5 Hangi hak ve yükümlülüklere sahipsiniz? (GDPR Madde 13 paragraf 2 b, c, d, e)

Her veri sahibi aşağıdaki haklara sahiptir:

- GDPR Madde 15 uyarınca bilgi edinme hakkı

- GDPR Madde 16 uyarınca, düzeltme hakkı

- GDPR Madde 17 uyarınca silme hakkı

- GDPR Madde 18 uyarınca, işlemenin kısıtlanması hakkı

- GDPR Madde 20 uyarınca, veri taşınabilirliği hakkı

- GDPR Madde 13 uyarınca, yetkili bir denetim makamına şikayette bulunma hakkı

- GDPR Madde 7 (3) uyarınca, gelecek için verilen onayı herhangi bir zamanda geri çekme hakkı

Ayrıca, bu veri koruma bilgilerinin sonunda daha ayrıntılı olarak açıkladığımız itiraz etme hakkına da sahipsiniz.

Haklarınızı kullanmak istiyorsanız, lütfen kontrolörle yazılı olarak (posta veya e-posta yoluyla) iletişime geçin (yukarıdaki iletişim bilgilerine bakın).

6 Yetkili denetim makamı

Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri

Adres: Kavalleriestr. 2 - 4, 40312 Düsseldorf

Posta adresi: P.O. Box 20 04 44, 40102 Düsseldorf

Telefon: +49 211 38424-0

E-posta adresi: poststelle@ldi.nrw.de

Bize yalnızca sizinle iletişim kurmak veya sözleşme yükümlülüklerini yerine getirmek için gerekli olan veya yasal olarak toplamak zorunda olduğumuz (örneğin mali yasalar, vergi yasaları) kişisel verileri sağlamanız gerekir. Aksi takdirde, sizinle iletişim kuramayız ve sizinle bir sözleşme yapamayız veya yapmamıza izin verilmez.

Veri koruma hakkında başka sorularınız varsa, yukarıdaki iletişim bilgilerini kullanarak veri koruma görevlimizle iletişime geçebilirsiniz.

Genel Veri Koruma Yönetmeliği’nin (GDPR) 21. Maddesi uyarınca itiraz etme hakkınız hakkında bilgi

GDPR Madde 6(1)’in (f) bendine (çıkarların dengelenmesi temelinde veri işleme) dayalı olarak sizinle ilgili kişisel verilerin işlenmesine özel durumunuzla ilgili gerekçelerle istediğiniz zaman itiraz etme hakkına sahipsiniz; bu aynı zamanda GDPR Madde 4(4) anlamında bu hükme dayalı her türlü profilleme için de geçerlidir.

İtiraz etmeniz halinde, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece kişisel verilerinizi artık işlemeyeceğiz.

Münferit durumlarda, kişisel verilerinizi doğrudan pazarlama amacıyla işliyoruz. Sizinle ilgili kişisel verilerin bu tür bir reklam amacıyla işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu aynı zamanda bu tür doğrudan reklamlarla ilişkili olduğu ölçüde profil oluşturma için de geçerlidir.

Doğrudan pazarlama amacıyla işlenmesine itiraz ederseniz, kişisel verilerinizi artık bu amaçlar için işlemeyeceğiz.

İtiraz gayri resmi olarak yapılabilir ve mümkünse gizlilik politikasının “Denetleyici” bölümünde belirtilen ofislere yapılmalıdır.

Düsseldorf, 25 Mayıs 2018.