İçeriğe atla

Gizlilik Beyanı

İçindekiler

I. Genel Bilgiler

(1) Aşağıda, internet sitemizin kullanımı sırasında kişisel verilerin toplanması konusunda sizi bilgilendiriyoruz.

(2) 'Kişisel veriler' terimi, (AB) 2016/679 sayılı Tüzüğün 4. maddesinin 1. fıkrasındaki tanıma atıfta bulunularak (bundan sonra 'Genel Veri Koruma Yönetmeliği' veya kısaca 'GDPR' olarak anılacaktır) kapsamında, sizinle kişisel olarak ilişkilendirilebilen tüm verileri ifade eder. Bunlar arasında örneğin ad, adres, e-posta adresi ve kullanıcı davranışları yer alır. Diğer terimler, özellikle de 'işleme', 'sorumlu', 'işlemci' ve 'rıza' terimleri ile ilgili olarak, GDPR’nin 4. maddesinde yer alan yasal veri koruma tanımlarına atıfta bulunmaktayız.

(3) İsviçre dışında kaynaklansa bile İsviçre’de etkileri olan durumlar için, İsviçre Federal Veri Koruma Kanunu (bundan sonra 'DSG' olarak anılacaktır) da geçerlidir. Ancak burada baştan sona GDPR’deki terimleri kullanıyoruz. GDPR’deki 'Kişisel Veriler', 'İşleme', 'Veri İşleyen', 'Özel Veri Kategorileri' ve 'Veri Taşınabilirliği' terimleri, DSG’nin geçerli olduğu ölçüde, DSG’de kullanılan 'Kişisel Veriler', 'İşleme', 'veri işleyen', 'veri aktarımı' ve 'özel koruma gerektiren kişisel veriler' terimlerini de kapsar. Bu durumda terimlerin hukuki anlamı DSG tarafından belirlenir.

(4) Kişisel verileri, temel olarak yalnızca işlevsel bir web sitesi sunmak ve tarafımızca sunulan içerik ve hizmetleri sağlamak için gerekli olduğu ölçüde işliyoruz. Kişisel verilerin işlenmesi, genellikle yalnızca GDPR Madde 6, Paragraf 1, (a) bendi anlamında bize rıza vermiş olmanız veya işleme işleminin yasal düzenlemeler, özellikle de GDPR Madde 6, Paragraf 1, (b) f) maddelerinde belirtilen yasal dayanaklardan biri uyarınca izin verilmişse gerçekleştirilir.

(5) Kişisel verileriniz, saklama amacının ortadan kalkmasıyla birlikte silinir veya engellenir. Ayrıca, tabi olduğumuz ulusal veya Avrupa düzenlemelerinde öngörülmüş olması halinde veriler saklanmaya devam edebilir. Bu durumda, ilgili mevzuatta öngörülen saklama süresi dolduğunda veriler engellenir veya silinir. Ancak, bir sözleşmenin imzalanması veya ifası için verilerin daha uzun süre saklanması gerekliyse bu durum geçerli değildir.

(6) Web sitemizin belirli işlevleri için görevlendirilmiş hizmet sağlayıcılardan yararlanmamız veya verilerinizi reklam amaçlı kullanmak istememiz durumunda, ilgili işlemler hakkında sizi aşağıda ayrıntılı olarak bilgilendireceğiz.

II. Sorumlu Kurum

(1) GDPR’nin 4. maddesinin 7. bendi, Avrupa Birliği üye devletlerinde yürürlükte olan diğer veri koruma kanunları ve diğer düzenlemeler ile veri koruma hukuku niteliğindeki hükümler anlamında sorumlu kişi şudur:

4beauty digital GmbH
Genel Müdür: Artur Schen, Tobias Hastenteufel, Erwin Junker

Stollwerckstraße 7b
51149 Köln

Tel.: +49 261 1349860
E-posta: buchhaltung@4beauty.de

Kayıt Mahkemesi: Montabaur Asliye Mahkemesi
Ticari Sicil Numarası: HRB 27724

(2) Sorumlu kurumla ilgili daha ayrıntılı bilgileri, sitemizdeki yasal uyarı bölümünden edinebilirsiniz.

III. Haklarınız

(1) Sizinle ilgili kişisel veriler konusunda bize karşı aşağıdaki haklara sahipsiniz:

  • bilgi edinme hakkı,
  • düzeltme ve silme hakkı,
  • işleme faaliyetlerinin sınırlandırılması hakkı,
  • işlemeye itiraz etme hakkı,
  • veri taşınabilirliği hakkı.

(2) Ayrıca, kişisel verilerinizin tarafımızca işlenmesiyle ilgili olarak bir veri koruma denetim kurumuna şikayette bulunma hakkına da sahipsiniz.

(3) DSG’nin uygulama alanı dahilinde ayrıca aşağıdaki haklara sahipsiniz:

  • Veri çıkışı,
  • Veri imhası

IV. Web sitemizin bilgilendirme amaçlı kullanımı sırasında kişisel verilerin işlenmesi

(1) Kayıt olmadan veya bize başka bir şekilde bilgi vermeden web sitemizi ziyaret ettiğinizde ('Bilgilendirme Amaçlı Kullanım'), yalnızca web tarayıcınızın sunucumuza ilettiği kişisel verileri toplarız. Web sitemizi görüntülemek istediğinizde, web sitemizin görüntülenmesini sağlamak ve istikrar ile güvenliği garanti altına almak için teknik olarak gerekli olan aşağıdaki verileri toplarız: IP adresi, isteğin tarihi ve saati, GMT ile saat farkı, web sitesinin içeriği, erişim durumu (HTTP durumu), aktarılan veri miktarı, istek gönderen web sitesi, web tarayıcısı, işletim sistemi, dil ve tarayıcı sürümü

(2) Yukarıda belirtilen veriler, sunucularımızda “log dosyaları” olarak da saklanır. Bu verilerin, sizinle ilgili diğer kişisel verilerle birlikte saklanması söz konusu değildir.

(3) IP adresinin toplanması ve geçici olarak saklanması, web sitemizin cihazınıza görüntülenebilmesi için gereklidir. Bu amaçla, web sitemizi ziyaret ettiğiniz süre boyunca IP adresinizin saklanması gerekmektedir.

(4) Yukarıda belirtilen verilerin günlük dosyalarında saklanması, web sitemizin düzgün çalışmasını sağlamak ve optimize etmek ile bilgi teknolojisi sistemlerimizin güvenliğini sağlamak amacıyla yapılır.

(5) Bu veriler pazarlama amaçlarıyla değerlendirilmez. Yukarıda belirtilen amaçlar, veri işleme konusundaki meşru menfaatimizi oluşturmaktadır. Yukarıda belirtilen verilerin ve günlük dosyalarının toplanması ve geçici olarak saklanmasının yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin f bendi’dir. Web sitemizin sunulması amacıyla toplanan yukarıdaki veriler, ilgili oturum sona erdiğinde silinir. Web sitemizin sunulması amacıyla yukarıda belirtilen verilerin toplanması ve bu verilerin günlük dosyalarında saklanması, web sitemizin işletilmesi için zorunludur. Buna itiraz etme imkânı bulunmamaktadır.

V. Çerezler aracılığıyla kişisel verilerin işlenmesi

(1) Web sitemizde “çerezler” olarak adlandırılan dosyalar kullanıyoruz. Çerezler, son cihazınızın depolama ortamında, örneğin bir sabit diskte saklanan küçük metin dosyalarıdır ve çerezi yerleştiren kurum olarak bize belirli bilgiler sağlar. Çerezler herhangi bir programı çalıştıramaz veya cihazınıza virüs bulaştıramaz. Bu web sitesi, aşağıda kapsamı ve işleyişi açıklanan aşağıdaki çerez türlerini kullanmaktadır.

(2) Web tarayıcınıza ait olarak kaydedilen çerezler:

  • Geçici Çerezler: Bu çerezler, web tarayıcınızı kapattığınızda otomatik olarak silinir. Bunlar arasında özellikle oturum çerezleri yer alır. Bu çerezler, web tarayıcınızın farklı isteklerinin aynı oturuma atanmasını sağlayan bir “oturum kimliği”nı depolar. Bu sayede, web sitemize geri döndüğünüzde cihazınız tanınabilir. Oturum çerezleri, oturumu kapattığınızda veya web tarayıcınızı kapattığınızda silinir.
  • Kalıcı çerezler: Bu çerezler, çereze göre değişiklik gösterebilen önceden belirlenmiş bir süre sonunda otomatik olarak silinir. Bu çerezleri, web tarayıcınızın ayarlarından istediğiniz zaman silebilirsiniz.

(3) Yukarıda belirtilen çerezler aracılığıyla kişisel verilerin işlenmesi, web sitemizin genel olarak sizin için daha kullanıcı dostu ve etkili hale getirilmesini amaçlamaktadır. Web sitemizin bazı işlevleri, bu çerezler kullanılmadan sunulamaz. Özellikle, web sitemizin bazı işlevleri, sayfa değiştirildikten sonra bile web tarayıcınızın tanımlanabilmesini gerektirir. Bir hesabınız varsa, sonraki ziyaretlerinizde sizi tanımlayabilmek için çerezleri kullanırız. Bu sayede, web sitemizi her ziyaret ettiğinizde yeniden oturum açmanız gerekmez. Web sitemizin işlevlerinin sağlanması için gerekli olan çerezler aracılığıyla işlenen veriler, kullanıcı profilleri oluşturmak amacıyla kullanılmaz. Çerezler analiz amacıyla kullanıldığında, bunlar web sitemizin, içeriğinin ve işlevlerinin kalitesini ve kullanıcı dostu olmasını iyileştirmeye hizmet eder. Bu sayede web sitesinin, hangi işlevlerin ve ne sıklıkla kullanıldığını takip edebiliriz. Bu da hizmetlerimizi sürekli olarak optimize etmemizi sağlar.

(4) Çerezlerin teknik açıdan zorunlu olmadığı durumlarda, bunları yalnızca önceden verdiğiniz ve istediğiniz zaman geri çekebileceğiniz rızanızla kullanırız. Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının a bendi’dir.

(5) Yukarıda belirtilen çerezler, son kullanıcı cihazınızda depolanır ve buradan sunucumuza iletilir. Bu nedenle, çerezler aracılığıyla veri ve bilgilerin işlenmesini kendiniz yapılandırabilirsiniz. Web tarayıcınızın ayarlarından, örneğin üçüncü taraf çerezlerini veya çerezleri tamamen reddedebileceğiniz ilgili yapılandırmaları yapabilirsiniz. Bu bağlamda, bu durumda web sitemizin tüm işlevlerini düzgün bir şekilde kullanamayabileceğinizi belirtmek isteriz. Ayrıca, çerezleri ve tarayıcı geçmişinizi düzenli olarak manuel olarak silmenizi tavsiye ederiz.

VI. Web sitemizin diğer işlevleri ve hizmetleri

(1) Web sitemizin yukarıda açıklanan bilgilendirme amaçlı kullanımının yanı sıra, ilgilenmeniz halinde yararlanabileceğiniz çeşitli hizmetler sunmaktayız. Bunun için genellikle ek kişisel verilerin sağlanması gerekmektedir. Bu veriler, ilgili hizmeti sunabilmemiz için gereklidir. Bu konuda, yukarıda belirtilen veri işleme ilkeleri geçerlidir.

(2) Bu verilerin işlenmesi için kısmen, tarafımızca özenle seçilmiş ve görevlendirilmiş harici hizmet sağlayıcılara başvuruyoruz. Bu hizmet sağlayıcılar talimatlarımıza uymakla yükümlüdür ve tarafımızca düzenli olarak denetlenmektedir. Ortaklarımızla birlikte sunduğumuz hizmetler kapsamında kişisel verilerin üçüncü taraflara aktarılması durumunda, daha ayrıntılı bilgileri aşağıdaki hizmetlerin açıklamalarından edinebilirsiniz. Bu üçüncü tarafların merkezi Avrupa Ekonomik Alanı dışındaki bir ülkede bulunuyorsa, bu durumun sonuçları hakkında daha ayrıntılı bilgileri, aşağıdaki her bir hizmetin açıklamasından edinebilirsiniz.

VII. İletişim Kurma

(1) Bizimle e-posta yoluyla iletişime geçtiğinizde, e-postanızla bize ilettiğiniz kişisel verileriniz saklanır.

(2) Ayrıca, web sitemizde bizimle iletişime geçebileceğiniz bir iletişim formu bulunmaktadır. Bu formda, giriş alanına girdiğiniz veriler bize iletilir ve saklanır: Unvan, ad, soyad, e-posta adresi, telefon numarası. .

(3) Veriler, yalnızca sorularınızı yanıtlamak amacıyla kullanılır. Bu Gizlilik Bildiriminde açıkça belirtilmediği sürece, veriler üçüncü taraflara aktarılmaz. Ayrıca, IP adresinizi ve gönderim zamanını da kaydederiz.

(4) Yukarıda belirtilen kişisel verilerin işlenmesi, yalnızca taleplerinizin değerlendirilmesi amacıyla gerçekleştirilmektedir.

(5) Web sitemizde bulunan iletişim formunun kullanımıyla ortaya çıkan diğer kişisel verilerin işlenmesi, kötüye kullanımı önlemek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak amacıyla gerçekleştirilir.

(6) Kişisel verilerinizin işlenmesine ilişkin meşru menfaatimiz de burada yatmaktadır. Bu konuda bize rıza vermiş olmanız halinde, bu verilerin işlenmesinin hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının a bendi’dir. Bunun dışında, bu verilerin işlenmesinin yasal dayanağı, özellikle verilerin tarafınızdan bir e-posta yoluyla bize iletilmesi durumunda, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir. E-postanızla bir sözleşme akdetmeyi amaçlıyorsanız, GDPR’nin 6. maddesinin 1. fıkrasının b bendi ek bir yasal dayanak teşkil eder.

(7) Veriler, yasal saklama süreleri saklı kalmak kaydıyla, talebinizi nihai olarak işleme koyduğumuz anda silinir. E-posta yoluyla bizimle iletişime geçtiğinizde, kişisel verilerinizin saklanmasına her zaman itiraz edebilirsiniz. Bu durumda talebinizin işleme alınamayacağını belirtmek isteriz. İptal veya itirazınızı, sitedeki yasal uyarıda belirtilen e-posta adresimize bir e-posta göndererek bildirebilirsiniz.

VIII. Çevrimiçi Başvuru

(1) Web sitemizde size çevrimiçi başvuru yapma imkânı sunuyoruz. Başvuru sürecine katılabilmeniz için kişisel verilerinizi girmeniz gerekmektedir. Bu veriler arasında, diğerlerinin yanı sıra, ad, soyadı, adres, doğum tarihi, telefon numarası veya e-posta adresi gibi iletişim bilgileri ile okul ve/veya mesleki geçmişinizle ilgili okul ve iş belgeleri, eğitim, staj veya önceki işverenlerinizle ilgili bilgiler gibi veriler olabilir. Bu veriler, başvuru platformunda çevrimiçi olarak dolduracağınız bir başvuru formundan veya kapak mektubu, özgeçmiş, başvuru fotoğrafı, belgeler ya da diğer mesleki yeterlilik kanıtları gibi tarafınızca sağlanan belgelerden elde edilebilir. Başvuru sürecine katılmak için zorunlu olan veriler, zorunlu alanlar olarak belirtilmiştir. Bu Gizlilik Bildiriminde, çevrimiçi başvuru işlevini sağlamak için hizmetlerinden yararlandığımız herhangi bir üçüncü taraf sağlayıcıdan bahsedilmediği sürece, veriler üçüncü taraflara aktarılmaz.

(2) Yukarıdaki verileri, başvuru sürecini yürütmek amacıyla işliyoruz. Bize rıza vermiş olmanız durumunda, verilerin işlenmesinin yasal dayanağı GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin a) bendi’dir. Yukarıdaki verilerin işlenmesi, sözleşme ilişkilerinin kurulması amacıyla gerçekleştiriliyorsa, yasal dayanak GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin b) bendidir.

(3) Veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. Başvuru sürecinin ardından bir iş ilişkisi, çıraklık ilişkisi, staj veya başka bir hizmet ilişkisi kurulması durumunda, veriler ilk etapta saklanmaya devam eder ve personel dosyasına aktarılır. Aksi takdirde, başvuru süreci red mektubunun alınmasıyla sona erer. Bu durumda veriler dört hafta sonra silinir. Kişisel verilerinizin işlenmesi ve saklanmasının, münferit bir durumda yasal hakların ileri sürülmesi, kullanılması veya savunulması için gerekli olması halinde silinmez. Bu durumda, kişisel verilerinizin işlenmesine ve saklanmasına yönelik meşru menfaatimiz bulunmaktadır. Yasal dayanak, GDPR Madde 6, Paragraf 1, Cümle 1, f bendidir. Yasal düzenlemeler gereği kişisel verilerinizin saklanmaya devam edilmesi zorunlu olduğu durumlarda da veriler silinmez.

(4) Bize vermiş olduğunuz rızayı istediğiniz zaman geri çekebilirsiniz. Kişisel verilerinizin işlenmesine istediğiniz zaman itiraz edebilirsiniz. Özellikle, başvurunuzu istediğiniz zaman geri çekme hakkınız bulunmaktadır. Başvuru süreci kapsamında, bize yalnızca başvuru sürecine katılmak ve sürecin yürütülmesi için gerekli olan kişisel verileri sağlamalısınız. Veri sağlamaya ilişkin herhangi bir yasal veya sözleşmesel zorunluluk bulunmamaktadır. Ancak, bu veriler olmadan başvuru sürecini yürütemeyeceğimizi ve başvurunuzu değerlendirmeye alamayacağımızı belirtmek isteriz. Aynısı, verilerinizin işlenmesine yönelik bir itiraz durumunda da geçerlidir. Hakkınızda saklanan verileri istediğiniz zaman değiştirebilirsiniz.

IX. Elektronik iptal işlevi

(1) İptal hakkınızı kullanmak üzere çevrimiçi işlev aracılığıyla bizimle iletişime geçtiğinizde, giriş formunda bize ilettiğiniz kişisel veriler kaydedilir. Bu veriler arasında adınız, sözleşmenin kimlik bilgileri, gerekirse (kısmi cayma durumunda) sözleşmenin somut konusu ve iletişim aracıyla ilgili tarafınızca sağlanan bilgiler yer alır.

(2) Veriler, yalnızca iptal işleminin gerçekleştirilmesi amacıyla kullanılır; işleme faaliyetinin tek amacı budur.

(3) Yasal olarak, cayma hakkının kullanılması için çevrimiçi bir işlev sunmak ve bu yolla gelen beyanları işlemekle yükümlüyüz. Dolayısıyla, bu işlemenin hukuki dayanağı GDPR’nin 6. maddesinin 1. fıkrasının 1. cümlesinin c) bendidir.

(4) Veriler, yasal saklama süreleri saklı kalmak kaydıyla, iptal talebinizi nihai olarak işleme koyduğumuz anda silinecektir.