Gizlilik Politikası

1. Bir bakışta veri koruma

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunar. Kişisel veriler, kimliğinizi belirlemeye yarayan tüm verilerdir. Veri koruma konusundaki ayrıntılı bilgileri bu metnin altında yer alan gizlilik politikamızda bulabilirsiniz.

Bu web sitesinde veri toplama

Bu web sitesinde veri toplamadan kim sorumludur?

Bu web sitesindeki veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İşletmecinin iletişim bilgilerini bu gizlilik politikasındaki “Veri sorumlusuna ilişkin bilgi” bölümünde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Verileriniz bir yandan, bunları bize sizin iletmeniz yoluyla toplanır. Bunlar örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaret ettiğinizde otomatik olarak veya onayınız üzerine BT sistemlerimiz tarafından kaydedilir. Bunlar başta teknik verilerdir (ör. internet tarayıcısı, işletim sistemi veya sayfanın görüntülendiği saat). Bu veriler, siz bu web sitesine girer girmez otomatik olarak toplanır.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı, web sitesinin hatasız şekilde sunulmasını sağlamak için toplanır. Diğer veriler, kullanıcı davranışınızın analizi için kullanılabilir.

Verilerinizle ilgili hangi haklara sahipsiniz?

Kayıtlı kişisel verilerinizin kaynağı, alıcıları ve işlenme amacı hakkında her zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız da vardır. Veri işlemeye onay verdiyseniz, bu onayı gelecekte geçerli olmak üzere her zaman geri alabilirsiniz. Bunun yanı sıra belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız bulunmaktadır.

Bu konuda ve veri korumaya ilişkin diğer sorularınız için bize her zaman başvurabilirsiniz.

2. Genel bilgiler ve zorunlu bilgilendirmeler

Veri koruma

Bu sayfaların işletmecileri, kişisel verilerinizin korunmasını çok ciddiye alır. Kişisel verilerinizi gizli tutar; yasal veri koruma mevzuatına ve bu gizlilik politikasına uygun şekilde işleriz.

Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, kimliğinizi belirlemeye yarayan verilerdir. Bu gizlilik politikası, hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla gerçekleştiğini de açıklar.

İnternet üzerinden veri iletiminin (ör. e-posta yoluyla iletişimde) güvenlik açıkları içerebileceğini belirtmek isteriz. Verilerin üçüncü kişilerin erişimine karşı eksiksiz şekilde korunması mümkün değildir.

Veri sorumlusuna ilişkin bilgi

Bu web sitesindeki veri işleme faaliyetlerinin veri sorumlusu:

EIMA Food Processing GmbH
Käthe-Kruse-Straße 14
26160 Bad Zwischenahn

Telefon: +49 4403 62245-0
E-posta: info@eima.de

Veri sorumlusu, kişisel verilerin (ör. adlar, e-posta adresleri vb.) işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.

Saklama süresi

Bu gizlilik politikasında daha özel bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı ortadan kalkana kadar bizde kalır. Haklı bir silme talebinde bulunursanız veya veri işlemeye verdiğiniz onayı geri alırsanız, kişisel verilerinizi saklamak için hukuken izin verilen başka gerekçelerimiz (ör. vergi veya ticaret hukukundan doğan saklama süreleri) bulunmadığı sürece verileriniz silinir; bu son durumda silme işlemi söz konusu gerekçeler ortadan kalktıktan sonra gerçekleştirilir.

Yasal olarak öngörülen veri koruma görevlisi

Şirketimiz için bir veri koruma görevlisi atadık.

Kai Brandt
EIMA Food Processing GmbH
Käthe-Kruse-Strasse 14
26160 Bad Zwischenahn

Telefon: 04403 62245- 0
E-posta: info@eima.de

ABD'ye veri aktarımına ilişkin bilgi

Web sitemizde, diğerlerinin yanı sıra merkezi ABD'de bulunan şirketlerin araçları entegre edilmiştir; bu araçlar yalnızca onayınızla etkinleşir. Bu araçlar etkin olduğunda kişisel verileriniz ABD'ye aktarılabilir. AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalı şirketler için AB Komisyonu'nun yeterlilik kararı geçerlidir (GDPR md. 45); diğer durumlarda aktarımı standart sözleşme maddelerine dayandırırız (GDPR md. 46). Yine de ABD makamlarının ABD sunucularındaki verilere erişmesi ihtimal dışı değildir. Kullandığımız hizmet sağlayıcılar bu gizlilik politikasının ilgili bölümlerinde belirtilmiştir.

Veri işlemeye ilişkin onayınızın geri alınması

Birçok veri işleme faaliyeti ancak açık onayınızla mümkündür. Daha önce verdiğiniz bir onayı her zaman geri alabilirsiniz. Geri almaya kadar gerçekleştirilen veri işlemenin hukuka uygunluğu, geri almadan etkilenmez.

Özel durumlarda veri toplanmasına ve doğrudan pazarlamaya itiraz hakkı (Genel Veri Koruma Tüzüğü – GDPR/DSGVO – md. 21)

VERİ İŞLEME GDPR MD. 6 F. 1 BENT E VEYA F TEMELİNDE GERÇEKLEŞİYORSA, ÖZEL DURUMUNUZDAN KAYNAKLANAN GEREKÇELERLE KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, SÖZ KONUSU HÜKÜMLERE DAYANAN PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. BİR İŞLEMENİN DAYANDIĞI İLGİLİ HUKUKİ DAYANAĞI BU GİZLİLİK POLİTİKASINDA BULABİLİRSİNİZ. İTİRAZ ETMENİZ HALİNDE, İŞLEME İÇİN SİZİN MENFAATLERİNİZDEN, HAKLARINIZDAN VE ÖZGÜRLÜKLERİNİZDEN ÜSTÜN TUTULMASI GEREKEN, KORUNMAYA DEĞER ZORUNLU GEREKÇELER KANITLAYAMADIĞIMIZ VEYA İŞLEME HUKUKİ TALEPLERİN İLERİ SÜRÜLMESİ, KULLANILMASI YA DA SAVUNULMASI AMACINA HİZMET ETMEDİĞİ SÜRECE, İLGİLİ KİŞİSEL VERİLERİNİZİ ARTIK İŞLEMEYİZ (GDPR MD. 21 F. 1 UYARINCA İTİRAZ).

KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, SİZİNLE İLGİLİ KİŞİSEL VERİLERİN BU TÜR PAZARLAMA AMACIYLA İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU, SÖZ KONUSU DOĞRUDAN PAZARLAMAYLA BAĞLANTILI OLDUĞU ÖLÇÜDE PROFİL OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ ETMENİZ HALİNDE, KİŞİSEL VERİLERİNİZ BUNDAN SONRA DOĞRUDAN PAZARLAMA AMACIYLA KULLANILMAZ (GDPR MD. 21 F. 2 UYARINCA İTİRAZ).

Yetkili denetim makamına şikâyet hakkı

GDPR ihlali durumunda ilgili kişiler, özellikle mutat meskenlerinin, işyerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikâyette bulunma hakkına sahiptir. Şikâyet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmez.

Veri taşınabilirliği hakkı

Onayınıza dayanarak veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verilerin, yaygın kullanılan ve makine tarafından okunabilir bir formatta size veya üçüncü bir kişiye teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep etmeniz halinde bu, yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilir.

SSL veya TLS şifrelemesi

Bu site, güvenlik nedeniyle ve örneğin site işletmecisi olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin iletimini korumak amacıyla SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://” yerine “https://” olarak değişmesinden ve tarayıcı satırınızdaki kilit simgesinden anlayabilirsiniz.

SSL veya TLS şifrelemesi etkin olduğunda, bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

Bilgi alma, silme ve düzeltme

Yürürlükteki yasal düzenlemeler çerçevesinde, kayıtlı kişisel verileriniz, bunların kaynağı ve alıcıları ile veri işleme amacı hakkında her zaman ücretsiz bilgi alma hakkına ve gerekirse bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda ve kişisel verilere ilişkin diğer sorularınız için bize her zaman başvurabilirsiniz.

İşlemenin kısıtlanmasını talep etme hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için bize her zaman başvurabilirsiniz. İşlemenin kısıtlanmasını talep etme hakkı aşağıdaki durumlarda mevcuttur:

• Bizde kayıtlı kişisel verilerinizin doğruluğuna itiraz ederseniz, bunu kontrol etmek için genellikle zamana ihtiyaç duyarız. Kontrol süresince kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• Kişisel verilerinizin işlenmesi hukuka aykırı olarak gerçekleştiyse veya gerçekleşiyorsa, silme yerine veri işlemenin kısıtlanmasını talep edebilirsiniz.
• Kişisel verilerinize artık ihtiyacımız yoksa, ancak siz bunlara hukuki taleplerin kullanılması, savunulması veya ileri sürülmesi için ihtiyaç duyuyorsanız, silme yerine kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
• GDPR md. 21 f. 1 uyarınca itirazda bulunduysanız, sizin menfaatleriniz ile bizim menfaatlerimiz arasında bir tartım yapılması gerekir. Kimin menfaatlerinin ağır bastığı henüz belirlenmediği sürece, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Kişisel verilerinizin işlenmesini kısıtladıysanız, bu veriler – saklanmaları dışında – yalnızca onayınızla veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için veya başka bir gerçek ya da tüzel kişinin haklarının korunması için ya da Avrupa Birliği'nin veya bir üye devletin önemli bir kamu yararı gerekçesiyle işlenebilir.

Reklam e-postalarına itiraz

Künye yükümlülüğü kapsamında yayımlanan iletişim bilgilerinin, açıkça talep edilmemiş reklam ve bilgilendirme materyallerinin gönderilmesi amacıyla kullanılmasına işbu beyanla itiraz edilmektedir. Site işletmecileri, örneğin spam e-postalar yoluyla istenmeyen reklam bilgilerinin gönderilmesi halinde yasal yollara başvurma hakkını açıkça saklı tutar.

3. Bu web sitesinde veri toplama

Çerezler ve yerel depolama

Bu web sitesi, istatistik amaçlı çerezleri (Google Analytics) ancak siz açıkça onay verdikten sonra kullanır. Reklam çerezi kullanmayız. Onayınız olmadan Google Analytics yüklenmez ve erişim ölçümü yapılmaz.

Sayfanın altındaki bildirimde yaptığınız seçimi tarayıcınızın yerel belleğinde saklarız (localStorage, anahtar eima-consent-v3). “Harici medya” ve “İstatistik” kategorilerine ilişkin kararınız, kararın zamanı ve sorgunun sürümü kaydedilir; başka kişisel veri kaydedilmez. Bu kayıt, bildirimin çalışması için kesinlikle gereklidir (Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu – TDDDG – § 25 f. 2 no. 2). Altı ay sonra web sitesi kayıtlı kararı siler ve yeniden sorar; bundan önce de kararınızı istediğiniz zaman kendiniz silebilirsiniz.

Bildirim üç kategoriyi ayırt eder:

• Zorunlu: seçiminizi saklar (bkz. yukarıda); her zaman etkindir.
• İstatistik: Google Analytics 4, yalnızca onayınızla (bkz. “Google Analytics 4” bölümü).
• Harici medya: İletişim sayfasındaki Google Maps, yalnızca onayınızla (bkz. “Google Maps” bölümü).

Sayfanın altındaki Gizlilik ayarları bağlantısı ile kararınızı istediğiniz zaman değiştirebilir veya geri alabilirsiniz.

Barındırma (hosting)

Bu web sitesi, Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Kıbrıs tarafından, Avrupa Birliği'ndeki sunucularda barındırılmaktadır. Hizmet sağlayıcı, sayfa görüntülendiğinde oluşan bağlantı verilerini (bkz. Sunucu günlük dosyaları) GDPR md. 28 uyarınca yapılmış bir veri işleme sözleşmesine dayanarak bizim adımıza işler.

Sunucu günlük dosyaları

Sayfaların sağlayıcısı, tarayıcınızın otomatik olarak ilettiği bilgileri sunucu günlük dosyaları (server log files) adı verilen dosyalarda otomatik olarak toplar ve saklar. Bunlar tarayıcı türü ve sürümü, kullanılan işletim sistemi, yönlendiren URL (referrer), erişen bilgisayarın ana bilgisayar adı (hostname), sunucu isteğinin saati ve IP adresidir. Bu veriler başka veri kaynaklarıyla birleştirilmez.

Veriler GDPR md. 6 f. 1 bent f temelinde toplanır. Bu web sitesinin teknik olarak hatasız gösterilmesinde ve optimize edilmesinde meşru menfaatimiz bulunmaktadır.

Talep ve başvuru asistanı

Talep asistanı ve başvuru asistanı, web sunucumuza herhangi bir veri iletmez. Girdiğiniz bilgiler tarayıcınızda kalır ve yalnızca kendi e-posta programınızda info@eima.de veya bewerbung@eima.de adresine gönderilecek hazır bir mesaj oluşturmak için kullanılır. Bilgileriniz ancak bu mesajı kendiniz gönderdiğinizde bize ulaşır. Sunucuda ara kayıt yapılmaz. Yüklediğiniz dosyalar da ancak bunları e-posta programında ekleyip mesajı gönderdiğinizde bilgisayarınızdan çıkar.

Başvuru belgelerini, başvuru sürecinin yürütülmesi amacıyla GDPR md. 6 f. 1 bent b ve Almanya Federal Veri Koruma Kanunu (BDSG) § 26 f. 1 temelinde işleriz. Süreç tamamlandıktan sonra, daha uzun süre saklanmasına onay vermediyseniz, belgeleri olumsuz yanıttan en geç altı ay sonra sileriz.

İletişim kartı üzerinden kısa talep

Her sayfanın sağ altında küçük bir form içeren bir iletişim kartı bulunur. Formu gönderdiğinizde adınızı, firmanızı, e-posta adresinizi, telefon numaranızı (isteğe bağlı) ve mesajınızı sunucumuzdaki bir betiğe iletirsiniz. Betik bilgilerinizi e-posta ile info@eima.de adresine iletir. Form verileri web sunucusunda saklanmaz.

Kötüye kullanımı önlemek için gönderen başına talep sayısını sınırlarız. Bunun için IP adresinizin anonim bir karma değeri (hash) sunucuda en fazla on dakika tutulur ve ardından otomatik olarak silinir. IP adresinin kendisi bu amaçla saklanmaz.

İşleme, talebiniz bir sözleşmeyle veya sözleşme öncesi önlemlerle ilgiliyse GDPR md. 6 f. 1 bent b temelinde, aksi halde taleplerin işlenmesine ve kötüye kullanıma karşı korunmaya yönelik meşru menfaatimize (GDPR md. 6 f. 1 bent f) dayanır. Göndermeden önce bir onay kutusuyla bilgilerinizin işlenmesini onaylarsınız. Saklama süresi, e-posta yoluyla yapılan taleplerde olduğu gibidir (bkz. aşağıda).

E-posta, telefon veya faks yoluyla talep

Bizimle e-posta, telefon veya faks yoluyla iletişime geçtiğinizde talebiniz, buradan kaynaklanan tüm kişisel veriler dahil olmak üzere, talebinizin işlenmesi amacıyla tarafımızca kaydedilir ve işlenir. Bu verileri onayınız olmadan başkalarına aktarmayız.

İşleme, talebiniz bir sözleşmenin ifasıyla bağlantılıysa veya sözleşme öncesi önlemlerin uygulanması için gerekliyse GDPR md. 6 f. 1 bent b temelinde gerçekleşir. Diğer tüm durumlarda işleme, bize yöneltilen taleplerin etkin şekilde işlenmesine yönelik meşru menfaatimize (GDPR md. 6 f. 1 bent f) veya onayınıza (GDPR md. 6 f. 1 bent a) dayanır.

Gönderdiğiniz veriler, silinmelerini talep edene, onayınızı geri alana veya saklama amacı ortadan kalkana kadar bizde kalır. Zorunlu yasal hükümler, özellikle saklama süreleri, saklıdır.

4. Harici içerikler ve yazı tipleri

Yazı tipleri

Bu web sitesi Archivo yazı tipini kullanır. Yazı tipi yalnızca kendi sunucumuzdan yüklenir. Bu sırada Google'ın veya başka sağlayıcıların sunucularına bağlantı kurulmaz; IP adresiniz üçüncü kişilere aktarılmaz.

Videolar

Bu web sitesindeki ürün filmleri kendi sunucumuzda bulunur ve doğrudan sayfalarda oynatılır (sessiz, görünür olur olmaz otomatik). Bu sırada YouTube’a veya başka üçüncü kişilere bağlantı kurulmaz. Tek harici video bağlantısı (bir üretim hattı sayfasında), YouTube’u ancak siz tıkladıktan sonra yeni bir sekmede açar; bu durumda Google’ın gizlilik hükümleri geçerli olur. Siz tıklamadığınız sürece YouTube’a hiçbir veri aktarılmaz.

Google Analytics 4

“İstatistik” kategorisine onay verirseniz bu web sitesi, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”) tarafından sunulan bir web analiz hizmeti olan Google Analytics 4’ü kullanır. Onayınız olmadan hizmet yüklenmez.

Amaç: İçeriği ve hizmetlerimizi geliştirmek için web sitesinin nasıl kullanıldığını (örneğin hangi sayfaların görüntülendiğini) takma adlarla (pseudonim) ölçeriz.

Ölçülen olaylar: sayfa görüntülemeleri, gönderilen hızlı talepler ve asistanların e-posta programınıza aktardığı talepler (“generate_lead” olayı; girdiğiniz bilgilerin içeriği olmadan) ve PDF dosyası indirmeleri.

Hukuki dayanak: GDPR md. 6 f. 1 bent a ve TDDDG § 25 f. 1 uyarınca onayınız.

Çerezler ve IP adresi: Google Analytics 4, _ga ve _ga_<ID> çerezlerini (veri toplama kimliği) kullanır; bunlar en fazla iki yıl geçerlidir ve tarayıcınızı takma adla yeniden tanır. Google’ın bildirdiğine göre Google Analytics 4 IP adreslerini saklamaz.

Saklama süresi: Olay verileri Google’da 14 ay saklanır ve ardından otomatik olarak silinir.

ABD’ye aktarım: Veriler ABD’ye aktarılabilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır (GDPR md. 45 uyarınca AB Komisyonu’nun yeterlilik kararı); ayrıca standart sözleşme maddeleri kararlaştırılmıştır.

Veri işleme sözleşmesi: Google ile bir veri işleme sözleşmesi akdettik.

Geri alma: Onayınızı istediğiniz zaman, ileriye dönük etkili olacak şekilde geri alabilirsiniz: sayfanın altındaki Gizlilik ayarları bağlantısı üzerinden. Bunun üzerine ölçüm sona erer ve Google Analytics çerezleri silinir.

Daha fazla bilgi: policies.google.com/privacy.

Google Maps

İletişim sayfasında Google Maps hizmetine ait bir harita sunuyoruz (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda). Harita otomatik olarak yüklenmez. Google ile bağlantı ancak açıkça “Haritayı yükle” düğmesine tıkladığınızda kurulur ve IP adresiniz aktarılır. Hukuki dayanak, GDPR md. 6 f. 1 bent a ve TDDDG § 25 f. 1 uyarınca verdiğiniz ve her zaman geri alabileceğiniz onayınızdır.

Harita, gizlilik bildirimindeki “Harici medya” kategorisine aittir; ayrıca haritanın hemen yanındaki sorgu da geçerliliğini korur.

Veriler ABD'ye aktarılabilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (GDPR md. 45 uyarınca yeterlilik kararı); ayrıca standart sözleşme maddeleri geçerlidir. Ayrıntılar: business.safety.google. Kullanıcı verilerinin işlenmesi hakkında daha fazla bilgi Google'ın gizlilik politikasında yer almaktadır: policies.google.com/privacy.