1 Genel

1.1 Amaç ve sorumluluk

Bu gizlilik politikasının amacı, web sitemiz heraeus-electro-nite.com ve ilişkili web siteleri, işlevleri ve içerikleri (bundan böyle “web sitesi” olarak anılacaktır) üzerindeki kişisel verilerin işlenmesinin doğası, kapsamı ve amacı hakkında sizi bilgilendirmektir. Gizlilik bildirimi, web sitesinin sunulduğu sistemler, platformlar ve cihazlar (örneğin, masaüstü veya mobil) ne olursa olsun geçerlidir.
Web sitesinin sağlayıcısı ve kişisel verilere ilişkin olarak yasal sorumlu Heraeus Electro-Nite (bundan böyle “sağlayıcı”, “biz” veya “bizim” olarak anılacaktır). Daha fazla ayrıntı ve iletişim bilgilerimiz için lütfen web sitemizdeki hukuki bilgilere bakın.
Veri Koruma Sorumlusu'na aşağıdaki e-posta adresiyle ulaşabilirsiniz: dataprotection@heraeus.com veya posta yoluyla:

Veri Koruma Sorumlusu
c/o Heraeusstr. 12-14
63450 Hanau

“Kullanıcı” terimi, tüm müşterileri, çalışanlarını ve web sitemizi ziyaret edenleri kapsamaktadır.

1.2 Yasal Dayanak

Kişisel verileriniz aşağıdaki yasal dayanaklara göre toplanır ve işlenir:

Genel Veri Koruma Tüzüğü (GDPR) Madde 6 (1) (a) uyarınca rızaya dayalı olarak. Rıza, kişisel verilerin işlenmesine açık ve anlaşılır bir şekilde ve beyan veya diğer açık bir olumlu eylem şeklinde, veri konularının kişisel verilerinin işlenmesine rıza verdiklerini açıkça belirttiği bir beyan veya başka açık bir olumlu eylem şeklinde veri konularının niyet beyanı şeklinde verilen bir beyandır.
Genel Veri Koruma Tüzüğü (GDPR) Madde 6 (1) (b) gereğince bir sözleşmenin ifası veya bir sözleşmeye girmeden önce alınması gereken önlemler için gereklilik, yani veriler, kullanıcılara olan sözleşmesel yükümlülüklerimizi yerine getirmek için gereklidir veya kullanıcılarla bir sözleşme hazırlamak için verilere ihtiyaç duyarız.
Genel Veri Koruma Tüzüğü (GDPR) Madde 6 (1) (c) gereğince yasal bir yükümlülüğü yerine getirmek için işleme, yani veri işleme, bir yasa veya başka bir gereklilik temelinde gereklidir.
Genel Veri Koruma Tüzüğü (GDPR) Madde 6 (1) (f) gereğince meşru menfaatleri korumak için işleme, yani işleme, meşru menfaatlerimizi veya üçüncü bir tarafın meşru menfaatlerini korumak için gereklidir ve bu menfaatler, kişisel verilerin korunması gereken kullanıcıların temel haklarını ve özgürlüklerini aşmaz.

1.3 Veri konusu hakları

Kişisel verilerinizin işlenmesi ile ilgili olarak, yukarıdaki Veri Koruma Sorumlusunun iletişim bilgilerini kullanarak her zaman bir veri konusu olarak sahip olduğunuz hakları kullanabilirsiniz. Bir veri konusu olarak, aşağıdaki haklara sahipsiniz.

Rızanın geri çekilmesi hakkı: Kişisel verileriniz, rızaya dayalı olarak işlendiği durumlarda, GDPR Madde 7'ye göre gelecekte bu rızayı istediğiniz zaman geri çekme hakkına sahipsiniz.
Bilgi hakkı: GDPR Madde 15'e göre, verilerinizin işlendiğine dair onay alabilirsiniz. Bu durumda, bu bilgilere ücretsiz olarak erişme hakkına sahipsiniz.
Düzeltme hakkı: Kişisel veriler yanlış işlendiyse, GDPR Madde 16'ya göre bu verilerin derhal düzeltilmesini talep etme hakkına sahipsiniz.
Silinme hakkı: Rızanızı geri çektiyseniz, kişisel verilerinizin işlenmesine itiraz ettiniz (ve işlemenin üstün ve meşru nedenleri yoksa), kişisel verileriniz, işleme amacının orijinali için artık gerekli değilse, ilgili yasal bir yükümlülük varsa veya kişisel veriler yasadışı bir şekilde işlendiyse, GDPR Madde 17'ye göre kişisel verilerinizi silme hakkına sahipsiniz.
İşleme kısıtlaması hakkı: GDPR Madde 18 hükümleri gereğince, kişisel verilerinizin işleme kısıtlamasının talep edilme hakkına sahipsiniz.
Veri taşınabilirliği hakkı: GDPR Madde 20'ye göre, sağlanan kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alabilme hakkına sahipsiniz.
İtiraz etme hakkı: Kişisel verilerin işlenmesi, şirketimizin meşru çıkarlarını korumak için gerekliyse, Madde 21'e göre her zaman itiraz etme hakkına sahipsiniz.
Şikâyet hakkı: GDPR Madde 77'ye göre, ilgili denetim makamlarına şikâyette bulunma hakkına sahipsiniz.

1.4 Verilerin silinmesi

Kişisel verileriniz, toplandığı amaç sona erdiğinde ve başka yasal veya sözleşsel saklama yükümlülükleri olmadığı durumda silinir.

1.5 Güvenlik tedbirleri

Geçerli yasal hükümlere uygunluğun sağlanması ve kişisel verilerin kazara veya kasıtlı olarak değiştirilmesi, kaybolması, yok edilmesi ve yetkisiz erişime karşı korunması için ileri düzeyde organizasyonel ve teknik güvenlik tedbirleri alınmıştır.

1.6 Verilerin üçüncü taraflara ve üçüncü taraf sağlayıcılara aktarımı

Verileri yalnızca yasal hükümlere uygun olarak üçüncü taraflara aktarıyoruz. Kullanıcı verilerini yalnızca (örneğin, muhasebe amaçları için) gerekliyse veya kullanıcılara karşı sözleşsel yükümlülüklerimizi yerine getirmek veya yasal gereksinimleri karşılamak için diğer amaçlar için üçüncü taraflara aktarıyoruz.
Hizmetlerimizi sağlamak için alt yüklenicileri kullanıyorsak, uygulanabilir yasal hükümler çerçevesinde kişisel verilerin korunması için uygun yasal önlemler ve teknik ve organizasyonel tedbirler alınacaktır.
Bu gizlilik politikası kapsamındaki dış sağlayıcıların (bundan böyle “üçüncü taraf sağlayıcılar” olarak anılacaktır) içerik, araç veya kaynaklarından (bir üçüncü ülkede kayıtlı olan) yararlandığımızda, bu verilerin bu üçüncü ülkelere aktarıldığı kabul edilmelidir.
Üçüncü ülkeler, GDPR'nin doğrudan uygulanmadığı, yani temel olarak AB veya Avrupa Ekonomik Alanı dışındaki ülkelerdir. Veriler yalnızca yeterli bir veri koruma seviyesi sağlandığında, kullanıcılar rızalarını verdiğinde veya yasal olarak böyle bir aktarım izin verildiğinde üçüncü ülkelere aktarılabilir.

1.7 Kişisel veri sağlama zorunluluğu

Sözleşmelerin sizin ve bizim aramızda yapılmasını, önceden kişisel verilerinizi bize sağlama bağlı kılmıyoruz. İlkeler olarak, müşteri olarak sizin tarafınızdan bize kişisel verilerinizi sağlamanız için yasal veya sözleşsel bir yükümlülük yoktur; ancak, gerekli verileri sağlamadığınız takdirde bazı teklifleri sınırlı olarak veya hiç sunamayabiliriz. Aşağıda sunulan teklifler için istisnai durumlar söz konusu olduğunda, bunlar size ayrıca bildirilecektir.

1.8 Otomatik karar verme süreci

Sizden toplanan kişisel bilgileri herhangi bir otomatik karar verme sürecinde (profilleme dahil) kullanma niyetimiz yoktur.

T230