Veri koruması beyanı (Son değişiklik: 9 Ocak 2023)

Veri işleme ile ilgili tüm işlemlerimizde (örneğin, elde etme, işleme ve aktarım) yasal düzenlemelere göre hareket etmekteyiz. Aşağıdaki açıklamalarda verilerin ne şekilde elde edildiğini, bu verilerin ne şekilde kullanıldığını ve iletildiğini, verilerinizin güvenliği için hangi önlemlerin alındığını ve bize vermiş olduğunuz bilgiler konusunda ne şekilde bilgi alabileceğinize dair bilgiler verilecektir.

§ 1 Kişisel bilgilerin alınması ve saklanması

Kişisel bilgiler belirli ya da belirlenebilen doğal bir kişinin kişisel ya da somut bilgileri ile ilgili detaylı verilerdir; örneğin adınız, adresiniz, telefon numaranız, doğum tarihiniz ve IP-Adresiniz gibi. Web sitemizi kullanırken aşağıdaki bilgiler protokole alınır ve bu bilgilerin saklanması sadece sistem içerikli ve statiksel amaçlar için kullanılmaktadır:
Seçilen sayfanın, kullanılan Browser,
işletme sisteminin ve bilgi talep eden Domain’ in adı, erişim tarihi ve saati, kullanılan arama makineleri, indirilen dosyaların adı ve IP-Adresiniz.
Özellikle IP adresi de olmak üzere kullanım ile ilgili tüm veriler en kısa sürede silinecektir. Özellikle de kredi kartı ödemelerinde verilerin saklanması ödeme işlemleri için daha uzun bir süreliğine saklanabilir. Adınız, e-mail adresiniz, adresiniz, kredi kartı bilgileriniz, kullanıcı adınız ve şifreleriniz gibi diğer kişisel bilgiler sadece bir sorunuz, siparişiniz ya da kaydınızın gerekli olduğu durumlarda kaydedilir. Bu durumda sadece ilgili durum için gerekli bilgiler sorgulanır. Bu verileri, ilgili soru ya da siparişinizin ödemesi dahil olmak üzere tamamlanana kadar ya da kaydınız geçerli olduğu sürece saklamaya devam ederiz. Her zaman kayıtlı olan bilgilerinizi sorgulama, düzeltme ve silme hakkına sahipsiniz. Yasal bir sorunluluk olması durumunda ama en geç, son giriş yapma tarihinizden iki yıl sonra kaydınız tarafımızca silinir.

§ 2 Kişisel verilerin kullanımı, aktarımı ve silinmesi

Tarafınızca sağlanan kişisel bilgiler sadece gerekli olan amaç için kullanılır, örneğin sorgunuzun yanıtlanması, siparişinizin tamamlanması, şans oyunlarına katılım, muhtemel kredi kartı kullanımı yetkisi de dahil olmak üzere kredi değerlendirmesi ve web sayfalarının yönetimi için. E-mail bilgilendirme özelliğine kaydolabilirsiniz. Bu durumda E-Mail Adresinizi alır ve saklarız. Bu bilgi sadece bilgilendirme E-Mailleri kullanımı için kullanırız ve bu e-mailler sayesinde güncel tekliflerimiz konusunda bilgilendirilmiş olursunuz. https://www.haribo.com/hakkimizda/iletisim ladresinden her zaman bu dağıtım ağından silinmenizi talep edebilir ya da info.tr@haribo.com adresine bir e-mail gönderebilirsiniz. Bu durumda bilgiler silinir.

Kişisel bilgilerinizin satışı hiçbir şekilde söz konusu değildir. Kişisel bilgilerinizin üçüncü kişilere aktarımı ya da diğer iletimi sadece sözleşmelerin işlenmesi ya da gerekli ödemeler için yapılması gereken faturalama/ hesaplamalar için ya da tamamen özgür iradenizle onay vermeniz üzerine gerçekleşir. Bilgilerin başka bir şekilde kullanılması mümkün değildir. Ayrıca sipariş çerçevesinde kişisel bilgilerinizi borç toplama amaçları için iletme hakkına sahibiz ve ekonomi koruma örgütleri ile (örneğin Schufa) bilgi takası hakkımızı saklı tutarız. Ayrıca, anonim kullanıcı verilerini Pazar araştırmaları konusu için iletmeyeceğimiz konusunda bir sınırlama yapmamaktayız. Ancak burada kullanıcılarının tanımlaması mümkün değildir.

Bireysel durumlarda ilgili makamların talimatı üzerine cezai soruşturma, tehlikeye karşı koruma için eyalet polisi talebi üzerine ya da ülkenin ya da eyaletin anayasa koruma dairelerinin yasal görevlerinin yerine getirilmesi adına ya da askeri koruma veya fikri mülkiyet hakkının korunması için gerekli olduğu yerlerde kişisel bilgileri iletebiliriz.

§ 3 Güvenlik notu

Kişisel bilgileri gerekli ve yeterli kapsamda korumak adına birçok emniyet önlemi aldık. Veri bankamız fiziksel ve teknik önlemler ile ve kişisel bilgilere erişimi veri koruması beyanı ile sınırlanan kişiler ile kısıtlayan işlem önlemleri ile korunmaktadır. Bilgi sistemimiz bir Software-Firewall arkasında bulunmaktadır ve bu şekilde internet bağlantısı için mevcut olan başka ağlardan erişimler engellenir. Sadece belirli bir görevi yerine getirmek için bilgilere ihtiyaç duyan çalışanlara kişisel bilgiler erişime sunulur. Çalışanlarımız güvenlik ve veri koruma uygulamaları konusunda eğitimlidir. Veriler ödeme süreçlerinin tamamlanması için internet sayfaları üzerinden alınıyor ise, bu aktarım sanayi- Standard güvenlik Secure-Socket-Layer („SSL")-Teknolojisi kullanımı ile şifreli olarak yapılır. Kredi kartı numaraları ya da hesap bilgileri gibi bilgiler ayrıca koruma amaçlı şifrelenir.

İnternet sayfamıza giriş için kullandığınız şifrenizi hiçbir koşul altında üçünü şahıslara vermemelisiniz ve şifrenizi düzenli olarak değiştirmelisiniz. Sayfamızdan çıktığınızda log- out işlemini kullanmalı ve tarayıcınızı kapatarak yetkisi olmayan kişilerin kullanıcı hesabına erişimini engellemelisiniz.

E-mail iletişimi esnasında tam veri koruması sağlanamaz.

§ 4 Çerezlerin kullanımı

Web sayfamızın kullanımı ile ilgili istatistik veriler elde etmek için ya da kullanımı sizin için daha rahat gerçekleştirebilmek için Cookies adı verilen çerezler kullanırız (örneğin seçilen dil sürümünün tanınması). „Cookie“ bir web sayfası tarafından bilgisayarınızın tarayıcısının belleğinde saklanan metin verileridir. Kullanılan çerezler kişisel bilgilerinizi ya da kullanımınız ile ilgili bilgiler saklamaz. Bir kez kullanılan çerezleri internet tarayıcınızdaki ilgili menü adımını seçerek ya da sabit diskinizden silerek istediğiniz zaman silebilirsiniz. Bu konu ile ilgili olarak tarayıcının yardım menüsünden ayrıntılı bilgi edinebilirsiniz.

İnternet sayfamızı çerez kullanmadan da kullanabilirsiniz. Bunun için internet tarayıcınızın ayarları üzerinden bu işlemi daima reddedebilirsiniz (devre dışı bırakabilirsiniz). Bunun için gerekli olan internet tarayıcı ayarlarınız Microsoft Internet Explorer için „Ekstralar/Internet seçenekleri“ menüsünden ve Mozilla Firefox da „Ekstralar/ Ayarlar“ menüsünden elde edilebilir. Ayarlar ile ilgili detaylar olarak tarayıcınızın yardım menüsünde daha ayrıntılı bilgi edinebilirsiniz. Çerezlerin kullanımı ya da kullanılmaması bizim ya da başka internet sayfalarının işlevselliğini etkileyebilir.

§ 5 Bilgi edinme hakkı

Kişisel bilgileriniz ile ilgili saklanan veriler ile ilgili, nereden alındıklarına dair ve kullanıcılarının, ve veri işleme amacı konusunda her zaman bilgi edinebilirsiniz. Veri koruması ile ilgili sorularınız için daima info.tr@haribo.com a danışabilirsiniz.

I. Sorumlu

Genel Veri Koruma Yönetmeliği'ne göre sorumlu:

HARIBO GmbH & Co. KG
Dr.-Hans-und-Paul-Riegel-Str. 1
53501 Grafschaft, Deutschland
E-posta: info@haribo.com
Telefon: 02641 / 300-0
Faks: 02641 / 300-289

II. Veri Gizliliği görevlisi

Veri Gizliliği görevlimizin iletişim bilgileri:

HARIBO GmbH & Co. KG
Veri Gizliliği Görevlisi
Dr.-Hans-und-Paul-Riegel-Str. 1
53501 Grafschaft, Deutschland
E-posta: datenschutz@haribo.com

III. Veri işleminin amaçları ve yasal dayanağı

1. Web sitesinin bilgilendirme amaçlı kullanımı

Kişiliğiniz hakkında aktif olarak bilgi vermek zorunda kalmadan web sitemizi ziyaret edebilirsiniz. Sonra bir teknik düzeyde aşağıdaki kişisel verileri değerlendireceğiz:

a. web sitenin otomatik teknik olarak sağlanması

Web sitesinin teknik olarak sağlanması için, tarayıcınızın web sitemizi görüntüleyebilmesi ve web sitesini kullanabilmeniz için hakkınızda otomatik olarak iletilen belirli bilgileri işlememiz gerekir. Bu bilgiler, web sitemize her erişildiğinde otomatik olarak toplanır ve günlük dosyamızda kaydedilir. Bu bilgiler, kullanılan bilgisayarın bilgisayar sistemini ifade eder. Bununla birlikte aşağıdaki bilgiler toplanır:

• Kullanıcının IP adresi
• Erişim tarihi ve saati
• HTTP yöntemi ve GET parametreleri + protokol sürümü dahil olmak üzere erişilen URL
• Sunucu yanıtının bayt boyutu
• yönlendiren HTTP
• Kullanılan tarayıcı ve sürümü
• Kullanılan işletim sistemi ve sürüm

Ek olarak, giriş alanlarını saldırılara karşı korumak için Friendly Captcha anti-bot çözümünü kullanıyoruz. Aşağıdaki bilgiler işleme tabi tutulacaktır:

• Gelen IP adresinin hash değeri (tek yönlü şifreleme) (IP adresi saklanmaz, yalnızca hash değeri saklanır)
• HTTP isteği başlık verileri, özellikle kullanıcı aracısı, kaynak ve yönlendirici
• Talebin tarihi/saati
• Kullanılan widget'ın sürümü
• Dönem başına kullanılan IP adresinden gelen isteklerin sayısı
• Ziyaretçinin bilgisayarı tarafından çözülen aritmetik problemin cevabı

Web sitemizi kullanımınıza sunmak için çerezler de kullanıyoruz. Çerezler, bilgisayar sisteminizde bir web sitesine erişildiğinde internet tarayıcısından veya internet tarayıcısında saklanan metin dosyalarıdır. Çerez, web sitesine tekrar erişildiğinde tarayıcının benzersiz bir şekilde tanımlanmasını sağlayan karakteristik bir dize içerir. Bu çerezleri yalnızca web sitemizi teknik işlevleriyle size sunmak için kullanıyoruz. Web sitemizin bazı işlevleri çerezler kullanılmadan sunulamaz. Aşağıdaki adlandırılmış çerezlerde, ilgili bilgiler saklanır ve bize iletilir:

Bu, web sitemizin kalitesini iyileştirmemizi sağlar. Yukarıdaki çerezler aracılığıyla topladığımız bilgileriniz, kullanıcı profilleri oluşturmak veya tarama davranışınızı değerlendirmek için tarafımızca kullanılmaz.

Kişisel verilerinizi web sitemizin teknik olarak sağlanması için aşağıdaki yasal dayanaklara dayanarak işliyoruz:

• Bir sözleşmeyi yerine getirmek veya sözleşme öncesi önlemleri almak GDPR Md. 6, Par. 1. fık. b uyarınca, ürünlerimiz ve etkinliklerimiz hakkında bilgi edinmek için web sitemizi ziyaret ettiğinizde; ve
• meşru çıkarlarımızı GDPR Md. 6, Par. 1 uyarınca web sitesini teknik olarak kullanmanızı sağlamak için. Yasal çıkarımız, size etkili, teknik olarak işleyen ve kullanıcı dostu bir web sitesi sunabilmenin yanı sıra web sitemizi siber risklerden korumak ve web sitemizin üçüncü taraflara siber risk oluşturmasını önlemek için önlemler alabilmektir.

b. Web sitesi kullanımının istatistiksel analizi ve erişim artışı

Web sitemizin kullanımının istatistiksel analizi amacıyla, sizin onayınızla analiz araçlarını kullanıyoruz. Bu, web sitemizin ve içeriklerinin kalitesini iyileştirmemizi sağlar. Web sitesinin nasıl kullanıldığını öğreniyoruz ve böylece teklifimizi sürekli olarak optimize edebiliyoruz. Web sitemizin istatistiksel analizinin bir parçası olarak elde edilen bilgiler, web sitesinde toplanan diğer verilerinizle birleştirilmeyecektir.

Piwik PRO

Web site analiz aracı olarak Piwik PRO Analytics Suite kullanıyoruz. Bu araç, çerezlere dayalı olarak web sitemizin ziyaretçisi olan sizin hakkınızda veri toplar. Toplanan bilgiler özellikle aşağıdaki verileri içerebilir:

• IP adresi
• işletim sistemi
• tarayıcı kimliği
• Göz atma faaliyetleri
• Ağ konumu
• Web sitesi ziyaret tarihi
• Görüntülenen sayfalar (sayfa URL’si ve sayfa başlığı)
• Her sayfada geçirilen vakit
• HTTP yönlendiricisi
• Cihaz tipi
• Tarayıcı tipi
• Kullanıcı kimliği
  
• Ziyaretçi kimliği
• Cihaz kimliği
• Oturum kimliği

Web sitemizin nasıl kullanıldığını anlamak için hemen çıkma oranı, sayfa görüntülemeleri, oturumlar ve benzer kullanım parametreleri gibi metrikleri hesaplıyoruz. Ayrıca ziyaretçi davranışını analiz etmek, kişiselleştirilmiş içerik görüntülemek ve çevrim içi kampanyalar yürütmek için göz atma geçmişine dayalı ziyaretçi profilleri oluşturabiliriz.

Kullanılan çerezler, vermiş olabileceğiniz herhangi bir onay ve çerezleri nasıl yöneteceğiniz hakkında daha fazla bilgi için lütfen bkz. web sitesinin teknik sağlanması bölümü (a.).

Kişisel verilerinizi, web sitemizin kullanımının istatistiksel analizi için lit. a GDPR Md. 6, Par. 1 uyarınca onayınıza dayanarak işliyoruz.

c. Pazarlama

Reklamları kişiselleştirmek, reklamların etkinliğini ölçmek, harici içerikleri entegre etmek ve web sitemizi korumak amacıyla web sitemize üçüncü tarafların çerezleri veya benzer teknik araçları yerleştirilir ve bunlar kişisel verilerin depolanabileceği ve bu üçüncü taraflarca toplanabileceği ve işlenebileceği anlamına gelir. Bu sayede web sitemizin kalitesini iyileştirebiliriz. Bu şekilde elde edilen bilgiler, web sitesi çerçevesinde toplanan diğer verilerinizle birleştirilmez.

Youtube
Web sitemizde YouTube hizmetinden videolar kullanıyoruz; bu hizmetin sağlayıcısı Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, İrlanda'dır (bundan böyle "YouTube" olarak anılacaktır). YouTube tarafından sağlanan "genişletilmiş veri koruma modu" seçeneğini kullanıyoruz.

Videoları görüntülediğinizde, Youtube web sitemizin ilgili alt sayfasını görüntülediğiniz bilgisini alır. Buna ek olarak, bu beyanın III.1.a. bölümünde belirtilen veriler ve izlediğiniz video hakkındaki bilgiler iletilir. Bu iletim, YouTube'un oturum açtığınız bir kullanıcı hesabı sağlayıp sağlamadığına veya herhangi bir kullanıcı hesabının bulunup bulunmadığına bakılmaksızın gerçekleşir. YouTube veya başka bir Google hesabında oturum açtıysanız, verileriniz doğrudan buradaki hesabınıza atanacak ve sağlayıcı tarafından bağımsız olarak işlenecektir; sitemizi ziyaret etmeden önce oturumu kapatarak bundan kaçınabilirsiniz. YouTube, verilerinizi kullanım profilleri olarak saklar ve bunları reklam, pazar araştırması ve/veya web sitesinin ihtiyaç temelli tasarımı amacıyla kullanır. Bu tür bir değerlendirme özellikle (oturum açmamış kullanıcılar için bile) ihtiyaca dayalı reklam sağlamak ve sosyal ağın diğer kullanıcılarını web sitemizdeki faaliyetleriniz hakkında bilgilendirmek için yapılır. Kişisel verilerin ABD'ye aktarılmasıyla ilgili daha fazla bilgiyi aşağıda "VI. Üçüncü ülkeye aktarım" başlığı altında bulabilirsiniz. Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkınız vardır. Bu hakkı kullanmak için YouTube ile iletişime geçmeniz gerekir.

YouTube tarafından veri toplama ve işlemenin amacı ve kapsamı hakkında daha fazla bilgiyi YouTube'un gizlilik politikasında bulabilirsiniz. Burada ayrıca haklarınız ve gizliliğinizi korumaya yönelik ayar seçenekleri hakkında daha fazla bilgi bulabilirsiniz: https://policies.google.com/privacy. Kullanılan çerezler, vermiş olabileceğiniz herhangi bir onay ve çerezleri nasıl yöneteceğiniz hakkında daha fazla bilgi için lütfen bkz. web sitesinin teknik sağlanması bölümü (a.).

Kişisel verilerinizi, web sitemizin kullanımının istatistiksel analizi için lit. a GDPR Md. 6, Par. 1 uyarınca onayınıza dayanarak işliyoruz.

2. Web sitesinin aktif kullanımı

Web sitemizin tamamen bilgilendirici kullanımına ek olarak, bizimle iletişime geçmek veya bültene veya Fanpool'a abone olmak için web sitemizi aktif olarak kullanabilirsiniz. Yukarıda açıklanan kişisel verilerinizin yalnızca bilgilendirme amaçlı işlenmesine ek olarak, isteğinizi işlemek ve yanıtlamak için ihtiyaç duyduğumuz diğer kişisel verileri de işleriz.

a. İletişim talebi

Bize olan talebinizi, ör. çeşitli iletişim formları aracılığıyla işleyebilmek ve yanıtlayabilmek için, bu bağlamda sağladığınız kişisel verileri işliyoruz. Bu, her durumda, size bir cevap göndermek için adınızı ve soyadınızı ve e-posta adresinizi ve iletişiminiz bağlamında bize gönderdiğiniz diğer bilgileri içerir.

Kişisel verilerinizi, aşağıdaki yasal dayanaklara dayanarak soruları yanıtlamak için işliyoruz:

• Meşru çıkarlarımızı GDPR Md. 6, Par. 1 fık. f uyarınca korumak için meşru çıkarımız, son kullanıcılar veya diğer ilgili kişilerden gelen soruların uygun şekilde yanıtlanmasına dayanır.

b. Bültenler, reklam e-postaları ve Fanpool

Onayınızla, verilerinizi bültenimizin iletilmesi veya Fanpool'a katılım gibi reklam ve pazar araştırması amacıyla kullanırız. Her halükarda, adınızı ve soyadınızı, e - posta adresinizi ve en az 16 yaşında olduğunuzu belirtmenizi zorunlu bir gösterge olarak ele alıyoruz. Fanpool kapsamı içinde, ikamet ettiğiniz yerin posta kodu eklenir. Kişisel verilerinizi, onayınız temelinde GDPR Md. 6, Par. 1 uyarınca, burada belirtilen amaçlar için işliyoruz.

Aboneliğinizi, bültende verilen bağlantıya tıklayarak istediğiniz zaman iptal edebilirsiniz.

IV. Bağlantılar

Web sitelerimizin bazı bölümleri üçüncü taraf web sitelerine bağlantılar içerir. Bu web siteleri kendi veri gizliliği ilkelerine tabidir. Veri işleme de dahil olmak üzere operasyonlarından sorumlu değiliz. Bu tür üçüncü taraf sitelere veya bu tür üçüncü taraf sitelerin üzerinden bilgi gönderirseniz, size kişiliğinizle ilişkili olabilecek bilgileri vermeden önce bu sitelerin Gizlilik Politikalarını gözden geçirmelisiniz.

V. Alıcı kategorileri

İlk olarak, yalnızca çalışanlarımız kişisel verileriniz hakkında bilgi alır. Ayrıca, yasaların izin verdiği veya gerektirdiği ölçüde, kişisel verilerinizi web sitemiz ile bağlantılı olarak bize hizmet veren diğer alıcılarla paylaşacağız. Kişisel verilerinizin başkalarına verilmesini gerekli olanlarla sınırlıyoruz. Bazı durumlarda, servis sağlayıcılarımız işlemci olarak kişisel verilerinizi alır ve daha sonra kişisel verilerinizi kullanırken talimatlarımıza sıkı sıkıya bağlı kalır. Bazı durumlarda, alıcılar kendilerine ilettiğimiz verileriyle bağımsız olarak hareket ederler.

Kişisel verilerinizin alıcılarının kategorilerini aşağıda belirtiyoruz:

• www.haribo.com web sitesini bakımı için harici hizmet sağlayıcı, yani Scholz & Volkmer GmbH, Schwalbacher Straße 72, 65183 Wiesbaden, Almanya
• www.haribo.com web sitesini programlamak için harici hizmet sağlayıcı, yani Nion digital GmbH, Luise-Ulrich-Straße 20, 80636 Munich, Almanya
• www.haribo.com web sitesini barındırmak için harici hizmet sağlayıcılar, yani PlusServer GmbH, Hohenzollernring 72, 50672 Köln, Almanya, Akamai Technologies GmbH, Parkring 20 – 22, D-85748 Garching, Almanya, ve Cloudinary Inc., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, ABD
  
• E-posta ile haber bültenleri göndermek için harici hizmet sağlayıcılar, yani Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin, Almanya
• www.haribo.com web sitesinde bir anti-bot çözümü için harici hizmet sağlayıcılar, yani Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Almanya
• www.haribo.com web sitesinde arama işlevi sağlayan harici hizmet sağlayıcılar, yani Elasticsearch B.V., Keizersgracht 281, Amsterdam 1016 –Ed, Holland
• www.haribo.com web sitesi analizinin harici BT hizmet sağlayıcısı, yani Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Almanya
• Grup dahili BT hizmet sağlayıcısı, yani HARIBO IT Dienstleistungs GmbH & Co. KG, Dr.-Hans-und-Paul-Riegel-Straße 1, 53501 Grafschaft, Almanya
• Talepleri yanıtlamak veya kontrol etmek veya ödüllü yarışmaları gerçekleştirmek için harici hizmet sağlayıcıları
• size ürün, mektup veya diğer ögeleri gönderebilmek için lojistik hizmet sağlayıcıları
• bize karşı ileri sürülen talepler için sigortacılar
• ödeme hizmeti sağlayıcıları ve ödemelerin işlenmesi için bankalar
• web sitemizin yönetimi ve barındırılması için BT hizmet sağlayıcıları
• iddialarda bulunma veya iddialara karşı savunma konusunda hukuk danışmanı.
• Youtube
• Monotype

VI. Üçüncü ülke transferi

Google'ın YouTube hizmetini kullanırken kişisel veriler ABD'ye aktarılır. ABD, gerek AB Komisyonu'nun yeterlilik kararlarının gerekse diğer garantilerin mevcut olmadığı, veri koruma açısından güvenli olmayan üçüncü ülke olarak kabul edilmektedir. Ne AB'den bilinen kişisel verilerin korunması burada mevcuttur ne de veri sahiplerinin kişisel verilerine ilişkin ilgili hakları veya yasal çözüm yolları mevcuttur. Özellikle, gizli servislerin ve istihbarat servislerinin yanı sıra diğer yetkililerin, örneğin CLOUD Yasası çerçevesinde kişisel verilerinize engelsiz bir şekilde erişebilmesi ve buna karşı etkili bir yasal çözüm bulunmaması riski vardır. ABD'ye bu tür veri aktarımı, çerezlerin kullanımına ilişkin izninizde olduğu gibi izniniz kapsamındadır. Aksi takdirde, kişisel verilerinizi AB veya AEA dışındaki ülkelere veya uluslararası kuruluşlara aktarmayız.

VII. Depolama süresi

1. Web sitesinin bilgilendirme amaçlı kullanımı

Web sitemizi yalnızca bilgi amaçlı kullanırken, kişisel verilerinizi aşağıdaki gibi saklarız:

• Sunucu günlükleri 3 aya kadar saklanır.
• Çerezlerin saklama süresi, web sitesinin teknik sağlanması bölümünde bulunabilir (a.).
• Piwik PRO Analytics Suite aracılığıyla toplanan kişisel veriler 25 ay boyunca saklanacaktır.
• YouTube hizmeti aracılığıyla toplanan kişisel veriler, Google tarafından belirlenen bir süre boyunca, düzenli olarak 9 ila 24 ay arasında ancak münferit durumlarda (örneğin, web sitemizi ziyaret ederken Google hesabınıza giriş yaptıysanız, YouTube veya diğer Google uygulamalarını yeniden kullandıysanız; iş ve yasal gereklilikler durumunda) daha uzun süre saklanır.
• Friendly Captcha tarafından toplanan veriler 30 gün sonra silinecektir.
• Ayrıca, kişisel verileriniz web sitemizden ayrıldıktan hemen sonra silinecektir.
• Yüklü çerezleri istediğiniz zaman kendiniz de silebilirsiniz.
  

2. Web sitesinin aktif kullanımı

Web sitemizi aktif olarak kullanırsanız, kişisel verilerinizi yalnızca gerekli olduğu sürece saklayacağız:

• Taleplerinizin bir parçası olarak gönderdiğiniz veriler başlangıçta isteğinize cevap verme süresi boyunca saklanacaktır. Gerekirse, kişisel verilerinizi, gerektiğinde kanıt olarak kullanmak için sizinle olan ilişkiden kaynaklanan herhangi bir yasal talebin zaman aşımı yürürlüğe girene kadar saklamaya devam edeceğiz. Zaman aşımı genellikle 12 ile 36 ay arasındadır, ancak 30 yıla kadar da olabilir. Zaman aşımına uğraması üzerine, kişisel verilerinizi, örneğin Ticaret Kanunu'nun (238., 257. Maddeleri, 4. Paragrafı) uyarınca veya Vergi Düzenlemesi Kanunu'nun (147. Maddesi, 3., 4. Paragrafı) uyarınca korumak için yasal bir yükümlülük olmadıkça sileriz. Bu saklama yükümlülüğü iki ile on bir yıl arasında olabilir.
• Fanpool ve bültene kaydolduğunuzda, verileriniz Fanpool'dan çıkana kadar veya bültenden çıkana kadar saklanır.
• Çekiliş durumunda, verileriniz kazanan belirlendikten sonra en geç 4 hafta içinde silinecektir.
  

VIII. Veri sahibi olarak haklarınız

Yasal şartlar altında, bize karşı iddia edebileceğiniz bir veri konusu olarak aşağıdaki haklara hak kazanırsınız:

Bilgi edinme hakkı: Bizden GDPR Yasası, 15. Madde uyarınca istediğiniz zaman sizinle ilgili kişisel verileri işleyip işlemediğimize dair bizden onay talep etme hakkına sahipsiniz; Bu durumda, GDPR Md. 15 kapsamında bu kişisel veriler ve belirli diğer bilgiler hakkında bilgi alma (işleme amaçları, kişisel veri kategorileri, alıcı kategorileri, planlanan saklama süresi, verilerin kaynağı, otomatik karar verme ve üçüncü ülke transferleri durumunda uygun garantiler) ve verilerinizin bir kopyasını alma hakkınız da vardır.

Bilgi edinme hakkı: GDPR Md. 16 uyarınca, yanlış veya yanlış olması durumunda hakkınızda saklanan kişisel verileri düzeltmemizi talep etme hakkına sahipsiniz.

Silme hakkı: GDPR Md. 17 uyarınca, sizinle ilgili kişisel verileri gereksiz bir gecikme olmadan silmemizi talep etme hakkına sahipsiniz. Diğer şeylerin yanı sıra, kişisel verilerin işlenmesi (i) ifade ve bilgi özgürlüğü hakkının kullanılması, (ii) tabi olduğumuz yasal bir yükümlülüğün yerine getirilmesi (örneğin yasal saklama yükümlülükleri) veya (iii) yasal iddiaları ileri sürmek, uygulamak veya savunmak için gerekli ise silme hakkı mevcut değildir.

İşlem kısıtlaması hakkı: GDPR Md. 18 uyarınca, kişisel verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz.

Veri taşınabilirliği hakkı: GDPR Md. 20 içerisinde belirtilen koşullar altında, bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde teslim etmemizi talep etme hakkına sahipsiniz.

Cayma hakkı: Kişisel verilerin işlenmesi için onayınızı gelecekte geçerli olmak üzere herhangi bir zamanda geri çekme hakkına sahipsiniz.

İtiraz hakkı: Kişisel verilerinizin işlenmesine son vermemiz için GDPR Md. 21 uyarınca, kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. İtiraz hakkı yalnızca GDPR Md. 21 içerisinde belirtilen sınırlar dahilinde mevcuttur. Buna ek olarak, çıkarlarımız işlemin sona ermesiyle çelişebilir, bu nedenle itirazınıza rağmen kişisel verilerinizi işleme hakkına sahibiz.

Denetleme kurumuna şikayette bulunma hakkı: Kişisel verilerinizin işlenmesinin GDPR Md. 77'i ihlal ettiğini düşünüyorsanız, özellikle ikamet ettiğiniz yerin üye ülkeleri, iş yerinizde veya söz konusu olan ihlalin yerinde bir Denetleme Kurumuna şikayette bulunma hakkına sahipsiniz. Temyiz hakkı, başka herhangi bir idari veya adli çareye halel getirmeksizin mevcuttur.

Bizden sorumlu Denetleme Kurumu:

Veri Gizliliği ve Bilgi Edinme Özgürlüğü Renanya-Palatina Eyalet Vekili
Prof. Dieter Kugelmann
ofisinin adresi: Hintere Bleiche 34, 55116 Mainz
Posta adresi: Posta kutusu 3040, 55020 Mainz
Telefon:06131/208-2449
Faks:06131/208-2497
E-posta: poststelle@datenschutz.rlp.de

Ancak, her zaman önce veri gizliliği görevlimize şikayette bulunmanızı öneririz.

Mümkünse, haklarınızı kullanma talepleriniz, yazılı olarak yukarıdaki adrese veya doğrudan veri gizliliği görevlimize iletilmelidir.

IX. Veri sağlama yükümlülüklerinizin kapsamı

Prensip olarak, kişisel verilerinizi bizimle paylaşmak zorunda değilsiniz. Ancak, bunu yapmadığınızda, size web sitemizi sağlayamayız, bize olan taleplerinizi cevaplayamayız. Yukarıda belirtilen işleme amaçları için kesinlikle ihtiyaç duyduğumuz kişisel veriler buna göre işaretlenmiştir.

X. Otomatik karar verme / Profil oluşturma

Otomatik karar verme veya profil oluşturma (kişisel durumlarınızın otomatik analizi) kullanmayız.

GDPR Md. 21 itiraz hakkınız ile ilgili bilgiler

GDPR (çıkarların dengelenmesine dayalı veri işleme) Md. 6, Par. 1 fık. b veya GDPR Md. 6, Par. 1 fık. e uyarınca (kamu yararına veri işleme) bunun için özel durumunuzdan kaynaklanan nedenler var ise, verilerinizin işlenmesine herhangi bir zamanda itiraz etme hakkına sahipsiniz. Bu aynı zamanda, GDPR Md. 4, no. 4 hükmüne dayalı profil oluşturma için de geçerlidir.

İtiraz ettiğinizde, çıkarlarınızdan, haklarınızdan ve özgürlüklerinizden daha ağır basan işleme için zorlayıcı meşru gerekçeler göstermedikçe veya işleme yasal iddiaları ileri sürmeye, uygulamaya veya savunmaya hizmet etmedikçe, kişisel verilerinizi artık işlemeyeceğiz. Kişisel verilerinizi doğrudan tanıtım amacıyla bireysel durumlarda da işliyoruz. Reklam almak istemediğinizde, herhangi bir zamanda itiraz etme hakkına sahipsiniz; bu, bu tür doğrudan reklamlarla ilgili olduğu sürece profil oluşturma için de geçerlidir. Bu itirazınızı gelecek için de dikkate alacağız.

Bu amaçlar için işlemeye itiraz ederseniz, verilerinizi doğrudan tanıtım amacıyla artık işlemeyeceğiz.

İtiraz formsuz yapılabilir ve mümkün olduğunca aşağıdaki adrese yönetilmelidir

HARIBO GmbH & Co. KG
Dr.-Hans-und-Paul-Riegel-Str. 1
53501 Grafschaft, Deutschland
E-posta: info@haribo.com
Telefon: 02641 / 300-0
Faks: 02641 / 300-289

XI. Değişiklikler

Bu Gizlilik Politikasını değiştirme hakkını saklı tutarız. Herhangi bir değişiklik, değiştirilen Gizlilik Politikasında web sitemizde yayınlayarak bildirilecektir. Aksi belirtilmedikçe, bu tür değişiklikler derhal yürürlüğe girecektir. Bu nedenle, en son sürümü görmek için lütfen bu Gizlilik Politikasını düzenli olarak kontrol edin.