Gizlilik

Sorumlu

Veri işlemeden sorumlu taraf aşağıda belirtilmektedir; iletişim bilgileri Künye sayfasında da yer almaktadır.

• Güven-Rhouta Solutions
• Inhaber: Özcan Kezzap
• Johanna-Etienne-Straße 85
• 41468 Neuss
• E-Posta: info@guven-rhouta.com

İlke: veri tasarrufu

Bu site statik bir bilgilendirme sitesidir. Üyelik, form, bülten, yorum ve ödeme işlevi bulunmamaktadır. Yazı tipleri sitenin kendi sunucusundan yüklenmekte, üçüncü taraf yazı tipi servisi çağrılmamaktadır. Analiz ve reklam araçları, çerez panelindeki onaya bağlı kümeler dışında çalıştırılmamaktadır.

Barındırma ve sunucu kayıtları

Site, GitHub Inc. (Amerika Birleşik Devletleri) tarafından sunulan GitHub Pages altyapısında yayımlanmaktadır. Sayfa çağrıldığında sağlayıcı, teknik zorunluluk gereği IP adresi, tarih, saat ve çağrılan dosya gibi bağlantı verilerini sunucu günlüklerinde kısa süreli işlemektedir. Bu işleme, DSGVO madde 6/1-f uyarınca sitenin güvenli sunulmasına yönelik meşru menfaate dayanmaktadır. Günlük verileri tarafımızca başka bir amaçla kullanılmamaktadır. GitHub ile DSGVO madde 28 uyarınca veri işleme koşulları uygulanmakta; Amerika Birleşik Devletleri'ne aktarım, Avrupa Komisyonu'nun yeterlilik kararına (EU-US Data Privacy Framework) ve standart sözleşme hükümlerine dayanmaktadır (madde 45 ve 46).

Çerezler ve benzeri teknolojiler

Bu sitede çerezler ve benzeri teknolojiler; sitenin güvenli çalışması, tercihlerinizin hatırlanması, kullanım istatistiklerinin üretilmesi ve içeriklerin ilgiye göre sunulması amacıyla kullanılmaktadır. Zorunlu çerezler DSGVO madde 6/1-f ile § 25 Abs. 2 TDDDG hükümlerine; diğer bütün çerezler yalnızca açık onayınıza (DSGVO madde 6/1-a, § 25 Abs. 1 TDDDG) dayanmaktadır.

Çerezler beş kümede yönetilmektedir. Zorunlu küme dışındaki kümeler yalnız onayınızla etkinleşmekte; onay verilmedikçe bu kümelerde tarif edilen çerezler yerleştirilmemektedir. Zorunlu: güvenli oturum, sayfalar arası süreklilik, CSRF koruması ve çerez tercihinizin kaydı (grs-cerez-onay, 12 ay). Fonksiyonel: dil ve görünüm tercihleri ile gömülü içerik ayarları (örneğin CONSENT). Analiz: ziyaret istatistikleri üreten Google Analytics çerezleri (_ga, _ga_*, _gid). Performans: ölçüm isteklerini sınırlayan kayıtlar (_gat). Pazarlama: ilgiye dayalı tanıtıma yarayan üçüncü taraf çerezleri (örneğin NID). Her kümenin güncel dökümü, sayfa altındaki Çerez ayarları panelinde yer almaktadır.

İlk ziyaretinizde sayfa altındaki bant tercihinizi sormaktadır. Onay vermediğiniz hiçbir isteğe bağlı küme etkinleşmemektedir. Seçiminiz on iki ay boyunca tarayıcınızın yerel deposunda saklanmakta ve sunucuya gönderilmemektedir; tercihinizi dilediğiniz an sayfa altındaki Çerez ayarları bağlantısından geleceğe etkili olarak değiştirebilir veya geri alabilirsiniz (DSGVO madde 7/3).

Üçüncü taraf çerezleri, ilgili sağlayıcının kendi gizlilik koşullarına tabidir; analiz ve pazarlama çerezlerinde sağlayıcı, verileri kendi politikaları uyarınca işleyebilmektedir. Yazı tipleri ve medya dosyaları sitenin kendi altyapısından sunulmaktadır. WhatsApp'a bağlantı verilmektedir; bağlantıya tıklandığında Meta'nın kendi gizlilik ve çerez koşulları geçerli olur.

Ziyaret istatistikleri (Google Analytics)

Analiz kümesine onay verilmesi hâlinde site, Google Analytics 4 kullanarak ziyaret istatistiği üretmektedir: hangi sayfaların görüntülendiği, ziyaretin ne kadar sürdüğü, hangi ülke ve cihaz üzerinden gelindiği gibi veriler. Ölçüm yalnız onayla başlamakta; onay verilmediğinde ölçüm betiği sayfaya hiç yüklenmemektedir (TDDDG § 25 ve DSGVO madde 6/1-a).

Hizmet, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sunulmakta ve veriler grup içinde Amerika Birleşik Devletleri'ne aktarılabilmektedir; aktarım, Avrupa Komisyonu'nun yeterlilik kararına ve standart sözleşme hükümlerine dayanmaktadır (madde 45 ve 46). IP adresi kısaltılmış olarak işlenmekte, ziyaretçi düzeyindeki kayıtlar 14 ay sonra silinmektedir.

Onayınızı sayfa altındaki Çerez ayarları üzerinden dilediğiniz zaman geri alabilirsiniz; geri alma sonrasında ölçüm durmakta ve bırakılmış çerezler silinmektedir.

WhatsApp ve telefonla iletişim

Sitedeki WhatsApp bağlantısına tıklanması hâlinde uygulama, sağlayıcısı Meta Platforms Ireland olan kendi hizmet şartlarıyla açılmaktadır. Mesaj gönderimi ziyaretçinin kendi eylemiyle gerçekleşmekte; bize ulaşan ad, numara ve mesaj içeriği DSGVO madde 6/1-b uyarınca yalnızca talebin cevaplanması için işlenmektedir. WhatsApp kullanılmak istenmediğinde telefon ve e-posta yolu açıktır.

E-posta ile iletişim

E-posta ile iletilen veriler, talebin cevaplanması amacıyla işlenmekte ve işin gerektirdiği süre boyunca saklanmaktadır. Yasal saklama yükümlülükleri saklıdır.

Ne kadar saklanıyor

Sunucu günlükleri barındırma sağlayıcısında en çok yedi gün tutulmakta, sonra silinmektedir. E-posta ve WhatsApp yazışmaları, işin gerektirdiği süre boyunca ve bir sözleşme ilişkisi kurulduysa iş bittikten sonra ticaret ve vergi hukukundaki defter saklama yükümlülükleri boyunca tutulmaktadır; bu süre § 147 AO ve § 257 HGB uyarınca altı ilâ on yıldır. Sözleşme kurulmayan yazışmalar en geç altı ay içinde silinmektedir.

Rıza ve geri alma

Rızaya dayalı işleme, çerez panelinde onay verdiğiniz kümelerle sınırlıdır; bülten gönderilmemekte, onay dışında izleme yapılmamaktadır. Bir yazışma sırasında ayrıca rıza verilmesi hâlinde bu rıza her zaman geleceğe etkili olarak geri alınabilir; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilememektedir (DSGVO madde 7/3).

Veri vermek zorunlu mu

Siteyi gezmek için hiçbir veri verilmesi gerekmemektedir. İletişime geçildiğinde ad, iletişim bilgisi ve talebin içeriği gereklidir; bunlar olmadan talep cevaplanamaz. Bir hizmet ilişkisi kurulduğunda ise makamın istediği belgelerin verilmesi sözleşmeden ve mevzuattan doğan bir gerekliliktir; verilmemesi hâlinde başvuru yürütülemez.

İş sırasında gelen belgeler

Bir işe başlandığında makamın istediği belgeler tarafımıza iletilmektedir: kimlik, diploma, iş sözleşmesi, geçim ve adres belgeleri gibi. Bu belgeler yalnızca ilgili başvurunun yürütülmesi için işlenmekte, üçüncü kişilere ancak başvurunun gerektirdiği makama ve tercümana iletilmektedir. İşleme DSGVO madde 6/1-b uyarınca sözleşmenin ifasına dayanmaktadır; belgeler arasında sağlık verisi gibi özel nitelikli veri bulunuyorsa işleme yalnız açık rızayla yapılmaktadır (madde 9/2-a).

Üçüncü ülkeye aktarım

WhatsApp bağlantısı kullanıldığında hizmet, Meta Platforms Ireland Ltd. tarafından sunulmakta ve veriler grup içinde Amerika Birleşik Devletleri'ne aktarılabilmektedir. Aktarım, Avrupa Komisyonu'nun Amerika Birleşik Devletleri için verdiği yeterlilik kararına ve sağlayıcının standart sözleşme hükümlerine dayanmaktadır (DSGVO madde 45 ve 46). Bu aktarımı istemiyorsanız telefon ve e-posta yolu açıktır; bu iki yolda WhatsApp'a herhangi bir veri aktarılmamaktadır.

Haklarınız

DSGVO kapsamında bilgi alma (Art. 15), düzeltme (Art. 16), silme (Art. 17), işlemenin kısıtlanması (Art. 18), veri taşınabilirliği (Art. 20) ve itiraz (Art. 21) hakları bulunmaktadır. Ayrıca bir denetim makamına şikâyet hakkı mevcuttur (Art. 77 DSGVO); Kuzey Ren-Vestfalya için yetkili makam LDI NRW'dir.

Güncelleme

Bu metin, sitenin işleyişi değiştiğinde güncellenmektedir. Geçerli sürüm her zaman bu sayfada yayımlanmaktadır.