Bu, web sitemizin kalitesini iyileştirmemizi sağlar. Yukarıdaki çerezler aracılığıyla topladığımız bilgileriniz, kullanıcı profilleri oluşturmak veya tarama davranışınızı değerlendirmek için tarafımızca kullanılmaz.
Kişisel verilerinizi web sitemizin teknik olarak sağlanması için aşağıdaki yasal dayanaklara dayanarak işliyoruz:
- Bir sözleşmeyi yerine getirmek veya sözleşme öncesi önlemleri almak GDPR Md. 6, Par. 1. fık. b uyarınca, ürünlerimiz ve etkinliklerimiz hakkında bilgi edinmek için web sitemizi ziyaret ettiğinizde; ve
- meşru çıkarlarımızı GDPR Md. 6, Par. 1 uyarınca web sitesini teknik olarak kullanmanızı sağlamak için. Yasal çıkarımız, size etkili, teknik olarak işleyen ve kullanıcı dostu bir web sitesi sunabilmenin yanı sıra web sitemizi siber risklerden korumak ve web sitemizin üçüncü taraflara siber risk oluşturmasını önlemek için önlemler alabilmektir.
b. Web sitesi kullanımının istatistiksel analizi ve erişim artışı
Web sitemizin kullanımının istatistiksel analizi amacıyla, sizin onayınızla analiz araçlarını kullanıyoruz. Bu, web sitemizin ve içeriklerinin kalitesini iyileştirmemizi sağlar. Web sitesinin nasıl kullanıldığını öğreniyoruz ve böylece teklifimizi sürekli olarak optimize edebiliyoruz. Web sitemizin istatistiksel analizinin bir parçası olarak elde edilen bilgiler, web sitesinde toplanan diğer verilerinizle birleştirilmeyecektir.
Piwik PRO
Web site analiz aracı olarak Piwik PRO Analytics Suite kullanıyoruz. Bu araç, çerezlere dayalı olarak web sitemizin ziyaretçisi olan sizin hakkınızda veri toplar. Toplanan bilgiler özellikle aşağıdaki verileri içerebilir:
- IP adresi
- işletim sistemi
- tarayıcı kimliği
- Göz atma faaliyetleri
- Ağ konumu
- Web sitesi ziyaret tarihi
- Görüntülenen sayfalar (sayfa URL’si ve sayfa başlığı)
- Her sayfada geçirilen vakit
- HTTP yönlendiricisi
- Cihaz tipi
- Tarayıcı tipi
- Kullanıcı kimliği
- Ziyaretçi kimliği
- Cihaz kimliği
- Oturum kimliği
Web sitemizin nasıl kullanıldığını anlamak için hemen çıkma oranı, sayfa görüntülemeleri, oturumlar ve benzer kullanım parametreleri gibi metrikleri hesaplıyoruz. Ayrıca ziyaretçi davranışını analiz etmek, kişiselleştirilmiş içerik görüntülemek ve çevrim içi kampanyalar yürütmek için göz atma geçmişine dayalı ziyaretçi profilleri oluşturabiliriz.
Kullanılan çerezler, vermiş olabileceğiniz herhangi bir onay ve çerezleri nasıl yöneteceğiniz hakkında daha fazla bilgi için lütfen bkz. web sitesinin teknik sağlanması bölümü (a.).
Kişisel verilerinizi, web sitemizin kullanımının istatistiksel analizi için lit. a GDPR Md. 6, Par. 1 uyarınca onayınıza dayanarak işliyoruz.
c. Pazarlama
Reklamları kişiselleştirmek, reklamların etkinliğini ölçmek, harici içerikleri entegre etmek ve web sitemizi korumak amacıyla web sitemize üçüncü tarafların çerezleri veya benzer teknik araçları yerleştirilir ve bunlar kişisel verilerin depolanabileceği ve bu üçüncü taraflarca toplanabileceği ve işlenebileceği anlamına gelir. Bu sayede web sitemizin kalitesini iyileştirebiliriz. Bu şekilde elde edilen bilgiler, web sitesi çerçevesinde toplanan diğer verilerinizle birleştirilmez.
Youtube
Web sitemizde YouTube hizmetinden videolar kullanıyoruz; bu hizmetin sağlayıcısı Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, İrlanda'dır (bundan böyle "YouTube" olarak anılacaktır). YouTube tarafından sağlanan "genişletilmiş veri koruma modu" seçeneğini kullanıyoruz.
Videoları görüntülediğinizde, Youtube web sitemizin ilgili alt sayfasını görüntülediğiniz bilgisini alır. Buna ek olarak, bu beyanın III.1.a. bölümünde belirtilen veriler ve izlediğiniz video hakkındaki bilgiler iletilir. Bu iletim, YouTube'un oturum açtığınız bir kullanıcı hesabı sağlayıp sağlamadığına veya herhangi bir kullanıcı hesabının bulunup bulunmadığına bakılmaksızın gerçekleşir. YouTube veya başka bir Google hesabında oturum açtıysanız, verileriniz doğrudan buradaki hesabınıza atanacak ve sağlayıcı tarafından bağımsız olarak işlenecektir; sitemizi ziyaret etmeden önce oturumu kapatarak bundan kaçınabilirsiniz. YouTube, verilerinizi kullanım profilleri olarak saklar ve bunları reklam, pazar araştırması ve/veya web sitesinin ihtiyaç temelli tasarımı amacıyla kullanır. Bu tür bir değerlendirme özellikle (oturum açmamış kullanıcılar için bile) ihtiyaca dayalı reklam sağlamak ve sosyal ağın diğer kullanıcılarını web sitemizdeki faaliyetleriniz hakkında bilgilendirmek için yapılır. Kişisel verilerin ABD'ye aktarılmasıyla ilgili daha fazla bilgiyi aşağıda "VI. Üçüncü ülkeye aktarım" başlığı altında bulabilirsiniz. Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkınız vardır. Bu hakkı kullanmak için YouTube ile iletişime geçmeniz gerekir.
YouTube tarafından veri toplama ve işlemenin amacı ve kapsamı hakkında daha fazla bilgiyi YouTube'un gizlilik politikasında bulabilirsiniz. Burada ayrıca haklarınız ve gizliliğinizi korumaya yönelik ayar seçenekleri hakkında daha fazla bilgi bulabilirsiniz: https://policies.google.com/privacy. Kullanılan çerezler, vermiş olabileceğiniz herhangi bir onay ve çerezleri nasıl yöneteceğiniz hakkında daha fazla bilgi için lütfen bkz. web sitesinin teknik sağlanması bölümü (a.).
Kişisel verilerinizi, web sitemizin kullanımının istatistiksel analizi için lit. a GDPR Md. 6, Par. 1 uyarınca onayınıza dayanarak işliyoruz.
2. Web sitesinin aktif kullanımı
Web sitemizin tamamen bilgilendirici kullanımına ek olarak, bizimle iletişime geçmek veya bültene veya Fanpool'a abone olmak için web sitemizi aktif olarak kullanabilirsiniz. Yukarıda açıklanan kişisel verilerinizin yalnızca bilgilendirme amaçlı işlenmesine ek olarak, isteğinizi işlemek ve yanıtlamak için ihtiyaç duyduğumuz diğer kişisel verileri de işleriz.
a. İletişim talebi
Bize olan talebinizi, ör. çeşitli iletişim formları aracılığıyla işleyebilmek ve yanıtlayabilmek için, bu bağlamda sağladığınız kişisel verileri işliyoruz. Bu, her durumda, size bir cevap göndermek için adınızı ve soyadınızı ve e-posta adresinizi ve iletişiminiz bağlamında bize gönderdiğiniz diğer bilgileri içerir.
Kişisel verilerinizi, aşağıdaki yasal dayanaklara dayanarak soruları yanıtlamak için işliyoruz:
- Meşru çıkarlarımızı GDPR Md. 6, Par. 1 fık. f uyarınca korumak için meşru çıkarımız, son kullanıcılar veya diğer ilgili kişilerden gelen soruların uygun şekilde yanıtlanmasına dayanır.
b. Bültenler, reklam e-postaları ve Fanpool
Onayınızla, verilerinizi bültenimizin iletilmesi veya Fanpool'a katılım gibi reklam ve pazar araştırması amacıyla kullanırız. Her halükarda, adınızı ve soyadınızı, e - posta adresinizi ve en az 16 yaşında olduğunuzu belirtmenizi zorunlu bir gösterge olarak ele alıyoruz. Fanpool kapsamı içinde, ikamet ettiğiniz yerin posta kodu eklenir. Kişisel verilerinizi, onayınız temelinde GDPR Md. 6, Par. 1 uyarınca, burada belirtilen amaçlar için işliyoruz.
Aboneliğinizi, bültende verilen bağlantıya tıklayarak istediğiniz zaman iptal edebilirsiniz.
IV. Bağlantılar
Web sitelerimizin bazı bölümleri üçüncü taraf web sitelerine bağlantılar içerir. Bu web siteleri kendi veri gizliliği ilkelerine tabidir. Veri işleme de dahil olmak üzere operasyonlarından sorumlu değiliz. Bu tür üçüncü taraf sitelere veya bu tür üçüncü taraf sitelerin üzerinden bilgi gönderirseniz, size kişiliğinizle ilişkili olabilecek bilgileri vermeden önce bu sitelerin Gizlilik Politikalarını gözden geçirmelisiniz.
V. Alıcı kategorileri
İlk olarak, yalnızca çalışanlarımız kişisel verileriniz hakkında bilgi alır. Ayrıca, yasaların izin verdiği veya gerektirdiği ölçüde, kişisel verilerinizi web sitemiz ile bağlantılı olarak bize hizmet veren diğer alıcılarla paylaşacağız. Kişisel verilerinizin başkalarına verilmesini gerekli olanlarla sınırlıyoruz. Bazı durumlarda, servis sağlayıcılarımız işlemci olarak kişisel verilerinizi alır ve daha sonra kişisel verilerinizi kullanırken talimatlarımıza sıkı sıkıya bağlı kalır. Bazı durumlarda, alıcılar kendilerine ilettiğimiz verileriyle bağımsız olarak hareket ederler.
Kişisel verilerinizin alıcılarının kategorilerini aşağıda belirtiyoruz:
- www.haribo.com web sitesini bakımı için harici hizmet sağlayıcı, yani Scholz & Volkmer GmbH, Schwalbacher Straße 72, 65183 Wiesbaden, Almanya
- www.haribo.com web sitesini programlamak için harici hizmet sağlayıcı, yani &why GmbH, Nymphenburger Straße 115, 80636 Munich, Almanya
- www.haribo.com web sitesini barındırmak için harici hizmet sağlayıcılar, yani PlusServer GmbH, Hohenzollernring 72, 50672 Köln, Almanya, Akamai Technologies GmbH, Parkring 20 – 22, D-85748 Garching, Almanya, ve Cloudinary Inc., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, ABD
- E-posta ile haber bültenleri göndermek için harici hizmet sağlayıcılar, yani Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Almanya
- www.haribo.com web sitesinde bir anti-bot çözümü için harici hizmet sağlayıcılar, yani Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Almanya
- www.haribo.com web sitesinde arama işlevi sağlayan harici hizmet sağlayıcılar, yani Elasticsearch B.V., Keizersgracht 281, Amsterdam 1016 –Ed, Holland
- www.haribo.com web sitesi analizinin harici BT hizmet sağlayıcısı, yani Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Almanya
- Grup dahili BT hizmet sağlayıcısı, yani HARIBO IT Dienstleistungs GmbH & Co. KG, Dr.-Hans-und-Paul-Riegel-Straße 1, 53501 Grafschaft, Almanya
- Talepleri yanıtlamak veya kontrol etmek veya ödüllü yarışmaları gerçekleştirmek için harici hizmet sağlayıcıları
- size ürün, mektup veya diğer ögeleri gönderebilmek için lojistik hizmet sağlayıcıları
- bize karşı ileri sürülen talepler için sigortacılar
- ödeme hizmeti sağlayıcıları ve ödemelerin işlenmesi için bankalar
- web sitemizin yönetimi ve barındırılması için BT hizmet sağlayıcıları
- iddialarda bulunma veya iddialara karşı savunma konusunda hukuk danışmanı.
- Youtube
- Monotype
VI. Üçüncü ülke transferi
Google'ın YouTube hizmetini kullanırken kişisel veriler ABD'ye aktarılır. ABD, gerek AB Komisyonu'nun yeterlilik kararlarının gerekse diğer garantilerin mevcut olmadığı, veri koruma açısından güvenli olmayan üçüncü ülke olarak kabul edilmektedir. Ne AB'den bilinen kişisel verilerin korunması burada mevcuttur ne de veri sahiplerinin kişisel verilerine ilişkin ilgili hakları veya yasal çözüm yolları mevcuttur. Özellikle, gizli servislerin ve istihbarat servislerinin yanı sıra diğer yetkililerin, örneğin CLOUD Yasası çerçevesinde kişisel verilerinize engelsiz bir şekilde erişebilmesi ve buna karşı etkili bir yasal çözüm bulunmaması riski vardır. ABD'ye bu tür veri aktarımı, çerezlerin kullanımına ilişkin izninizde olduğu gibi izniniz kapsamındadır. Aksi takdirde, kişisel verilerinizi AB veya AEA dışındaki ülkelere veya uluslararası kuruluşlara aktarmayız.
VII. Depolama süresi
1. Web sitesinin bilgilendirme amaçlı kullanımı
Web sitemizi yalnızca bilgi amaçlı kullanırken, kişisel verilerinizi aşağıdaki gibi saklarız:
- Sunucu günlükleri 3 aya kadar saklanır.
- Çerezlerin saklama süresi, web sitesinin teknik sağlanması bölümünde bulunabilir (a.).
- Piwik PRO Analytics Suite aracılığıyla toplanan kişisel veriler 25 ay boyunca saklanacaktır.
- YouTube hizmeti aracılığıyla toplanan kişisel veriler, Google tarafından belirlenen bir süre boyunca, düzenli olarak 9 ila 24 ay arasında ancak münferit durumlarda (örneğin, web sitemizi ziyaret ederken Google hesabınıza giriş yaptıysanız, YouTube veya diğer Google uygulamalarını yeniden kullandıysanız; iş ve yasal gereklilikler durumunda) daha uzun süre saklanır.
- Friendly Captcha tarafından toplanan veriler 30 gün sonra silinecektir.
- Ayrıca, kişisel verileriniz web sitemizden ayrıldıktan hemen sonra silinecektir.
- Yüklü çerezleri istediğiniz zaman kendiniz de silebilirsiniz.
2. Web sitesinin aktif kullanımı
Web sitemizi aktif olarak kullanırsanız, kişisel verilerinizi yalnızca gerekli olduğu sürece saklayacağız:
- Taleplerinizin bir parçası olarak gönderdiğiniz veriler başlangıçta isteğinize cevap verme süresi boyunca saklanacaktır. Gerekirse, kişisel verilerinizi, gerektiğinde kanıt olarak kullanmak için sizinle olan ilişkiden kaynaklanan herhangi bir yasal talebin zaman aşımı yürürlüğe girene kadar saklamaya devam edeceğiz. Zaman aşımı genellikle 12 ile 36 ay arasındadır, ancak 30 yıla kadar da olabilir. Zaman aşımına uğraması üzerine, kişisel verilerinizi, örneğin Ticaret Kanunu'nun (238., 257. Maddeleri, 4. Paragrafı) uyarınca veya Vergi Düzenlemesi Kanunu'nun (147. Maddesi, 3., 4. Paragrafı) uyarınca korumak için yasal bir yükümlülük olmadıkça sileriz. Bu saklama yükümlülüğü iki ile on bir yıl arasında olabilir.
- Fanpool ve bültene kaydolduğunuzda, verileriniz Fanpool'dan çıkana kadar veya bültenden çıkana kadar saklanır.
- Çekiliş durumunda, verileriniz kazanan belirlendikten sonra en geç 4 hafta içinde silinecektir.
VIII. Veri sahibi olarak haklarınız
Yasal şartlar altında, bize karşı iddia edebileceğiniz bir veri konusu olarak aşağıdaki haklara hak kazanırsınız:
Bilgi edinme hakkı: Bizden GDPR Yasası, 15. Madde uyarınca istediğiniz zaman sizinle ilgili kişisel verileri işleyip işlemediğimize dair bizden onay talep etme hakkına sahipsiniz; Bu durumda, GDPR Md. 15 kapsamında bu kişisel veriler ve belirli diğer bilgiler hakkında bilgi alma (işleme amaçları, kişisel veri kategorileri, alıcı kategorileri, planlanan saklama süresi, verilerin kaynağı, otomatik karar verme ve üçüncü ülke transferleri durumunda uygun garantiler) ve verilerinizin bir kopyasını alma hakkınız da vardır.
Bilgi edinme hakkı: GDPR Md. 16 uyarınca, yanlış veya yanlış olması durumunda hakkınızda saklanan kişisel verileri düzeltmemizi talep etme hakkına sahipsiniz.
Silme hakkı: GDPR Md. 17 uyarınca, sizinle ilgili kişisel verileri gereksiz bir gecikme olmadan silmemizi talep etme hakkına sahipsiniz. Diğer şeylerin yanı sıra, kişisel verilerin işlenmesi (i) ifade ve bilgi özgürlüğü hakkının kullanılması, (ii) tabi olduğumuz yasal bir yükümlülüğün yerine getirilmesi (örneğin yasal saklama yükümlülükleri) veya (iii) yasal iddiaları ileri sürmek, uygulamak veya savunmak için gerekli ise silme hakkı mevcut değildir.
İşlem kısıtlaması hakkı: GDPR Md. 18 uyarınca, kişisel verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz.
Veri taşınabilirliği hakkı: GDPR Md. 20 içerisinde belirtilen koşullar altında, bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde teslim etmemizi talep etme hakkına sahipsiniz.
Cayma hakkı: Kişisel verilerin işlenmesi için onayınızı gelecekte geçerli olmak üzere herhangi bir zamanda geri çekme hakkına sahipsiniz.
İtiraz hakkı: Kişisel verilerinizin işlenmesine son vermemiz için GDPR Md. 21 uyarınca, kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. İtiraz hakkı yalnızca GDPR Md. 21 içerisinde belirtilen sınırlar dahilinde mevcuttur. Buna ek olarak, çıkarlarımız işlemin sona ermesiyle çelişebilir, bu nedenle itirazınıza rağmen kişisel verilerinizi işleme hakkına sahibiz.
Denetleme kurumuna şikayette bulunma hakkı: Kişisel verilerinizin işlenmesinin GDPR Md. 77'i ihlal ettiğini düşünüyorsanız, özellikle ikamet ettiğiniz yerin üye ülkeleri, iş yerinizde veya söz konusu olan ihlalin yerinde bir Denetleme Kurumuna şikayette bulunma hakkına sahipsiniz. Temyiz hakkı, başka herhangi bir idari veya adli çareye halel getirmeksizin mevcuttur.
Bizden sorumlu Denetleme Kurumu:
Veri Gizliliği ve Bilgi Edinme Özgürlüğü Renanya-Palatina Eyalet Vekili
Prof. Dieter Kugelmann
ofisinin adresi: Hintere Bleiche 34, 55116 Mainz
Posta adresi: Posta kutusu 3040, 55020 Mainz
Telefon:06131/208-2449
Faks:06131/208-2497
E-posta: poststelle@datenschutz.rlp.de
Ancak, her zaman önce veri gizliliği görevlimize şikayette bulunmanızı öneririz.
Mümkünse, haklarınızı kullanma talepleriniz, yazılı olarak yukarıdaki adrese veya doğrudan veri gizliliği görevlimize iletilmelidir.
IX. Veri sağlama yükümlülüklerinizin kapsamı
Prensip olarak, kişisel verilerinizi bizimle paylaşmak zorunda değilsiniz. Ancak, bunu yapmadığınızda, size web sitemizi sağlayamayız, bize olan taleplerinizi cevaplayamayız. Yukarıda belirtilen işleme amaçları için kesinlikle ihtiyaç duyduğumuz kişisel veriler buna göre işaretlenmiştir.
X. Otomatik karar verme / Profil oluşturma
Otomatik karar verme veya profil oluşturma (kişisel durumlarınızın otomatik analizi) kullanmayız.
GDPR Md. 21 itiraz hakkınız ile ilgili bilgiler
GDPR (çıkarların dengelenmesine dayalı veri işleme) Md. 6, Par. 1 fık. b veya GDPR Md. 6, Par. 1 fık. e uyarınca (kamu yararına veri işleme) bunun için özel durumunuzdan kaynaklanan nedenler var ise, verilerinizin işlenmesine herhangi bir zamanda itiraz etme hakkına sahipsiniz. Bu aynı zamanda, GDPR Md. 4, no. 4 hükmüne dayalı profil oluşturma için de geçerlidir.
İtiraz ettiğinizde, çıkarlarınızdan, haklarınızdan ve özgürlüklerinizden daha ağır basan işleme için zorlayıcı meşru gerekçeler göstermedikçe veya işleme yasal iddiaları ileri sürmeye, uygulamaya veya savunmaya hizmet etmedikçe, kişisel verilerinizi artık işlemeyeceğiz. Kişisel verilerinizi doğrudan tanıtım amacıyla bireysel durumlarda da işliyoruz. Reklam almak istemediğinizde, herhangi bir zamanda itiraz etme hakkına sahipsiniz; bu, bu tür doğrudan reklamlarla ilgili olduğu sürece profil oluşturma için de geçerlidir. Bu itirazınızı gelecek için de dikkate alacağız.
Bu amaçlar için işlemeye itiraz ederseniz, verilerinizi doğrudan tanıtım amacıyla artık işlemeyeceğiz.
İtiraz formsuz yapılabilir ve mümkün olduğunca aşağıdaki adrese yönetilmelidir
HARIBO GmbH & Co. KG
Dr.-Hans-und-Paul-Riegel-Str. 1
53501 Grafschaft, Deutschland
E-posta: info@haribo.com
Telefon: 02641 / 300-0
Faks: 02641 / 300-289
XI. Değişiklikler
Bu Gizlilik Politikasını değiştirme hakkını saklı tutarız. Herhangi bir değişiklik, değiştirilen Gizlilik Politikasında web sitemizde yayınlayarak bildirilecektir. Aksi belirtilmedikçe, bu tür değişiklikler derhal yürürlüğe girecektir. Bu nedenle, en son sürümü görmek için lütfen bu Gizlilik Politikasını düzenli olarak kontrol edin.