Durum: Mayıs 2025
Sözleşmeli ortaklarımız ve tüketicilerimiz için veri koruma ve veri güvenliği şirketimiz için her zaman yüksek bir öncelik olmuştur. Bu nedenle, iş süreçlerimiz boyunca kişisel verilerinizin korunması bizim için çok önemlidir ve özel bir endişe kaynağıdır. Bu kişisel hakka saygı duymak bizim için elbette bir meseledir. Genel olarak, web sitemizi kullanmak için kişisel verilerinizi sağlamanız gerekli değildir. Ancak, hizmetlerimizi sunabilmek için kişisel verilerinize ihtiyaç duyabiliriz. Kişisel verileri, yasal olarak izin verildiği ve işleme için gerekli olduğu veya sizin onay verdiğiniz ölçüde toplar, işler ve kullanırız.
Kontrolör olarak, SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Almanya, kişisel verilerinizi korumak için yasal olarak gerekli tüm önlemleri alırız. Şirket veri koruma görevlimizle yukarıdaki adresten, Attn: Veri Koruma Departmanı veya
3.1 Web sitemize erişim
Web sitemizi ziyaret ettiğinizde, cihazınızda kullanılan tarayıcı otomatik olarak web sitemizin sunucusuna bilgi gönderir ve bu bilgileri geçici olarak bir günlük dosyasında saklar. Bunun üzerinde hiçbir etkimiz yoktur. Aşağıdaki bilgiler de sizin tarafınızdan herhangi bir işlem yapılmadan kaydedilir ve otomatik olarak silinene kadar saklanır:
- talep eden internet özellikli cihazın IP adresi
- erişim tarihi ve saati
- alınan dosyanın adı ve URL'si
- erişimin yapıldığı web sitesi/uygulama (yönlendiren URL)
- kullandığınız tarayıcı ve varsa internet özellikli bilgisayarınızın işletim sistemi ve erişim sağlayıcınızın adı.
Son cihazınızın IP adresi ve yukarıda listelenen diğer veriler tarafımızca aşağıdaki amaçlar için kullanılır:
- Sorunsuz bir bağlantı kurulumu sağlamak,
- Web sitemizin rahat bir şekilde kullanılmasını sağlamak,
- Sistem güvenliği ve kararlılığının değerlendirilmesi.
Veriler 31 günlük bir süre için saklanır ve ardından otomatik olarak silinir. Web sitemiz için çerezler, izleme araçları ve sosyal medya eklentileri de kullanıyoruz. İlgili tam prosedürler ve verilerinizin bunun için nasıl kullanıldığı 7. ve 9. bölümlerde daha ayrıntılı olarak açıklanmaktadır.
3.2 Veri sahiplerinden gelen talepler için veri işleme
Kişisel veriler, talebinizi işleme koymak için gerekli olduğu ölçüde, örneğin açılış başvurunuzu işleme koymak ve bir uzlaşma prosedürü yürütmek için gerekli olduğu ölçüde veya verilerinizle ilgili genel sorular için tarafımızdan toplanır, işlenir ve kullanılır. Bu bağlamda, kişisel verileri dahili amaçlar için de işlemekteyiz (örneğin, SCHUFA veri tabanımızı güncellemek veya taleplerin değerlendirilmesine dayalı olarak süreçlerimizi daha da geliştirmek ve optimize etmek). SCHUFA prosedürü hakkında daha fazla bilgiyi
3.3 İlgili şirketler için iletişim formlarını kullanırken veri işleme
SCHUFA etkinlikleri için kayıt formları, SCHUFA web seminerleri, pazarlama kampanyalarının bir parçası olarak iletişim formları ve sözleşmeli ortak portalımız SCHUFA4Business'a kaydolurken ve kullanırken
Kişisel verileri, talebinizi işleme koymak (örneğin SCHUFA sözleşme ortağı portalını kullanmanızı sağlamak) ve CRM sistemimize veya SCHUFA4Business sözleşme ortağı portalının kullanıcı yönetimine aktarmak için gerekli olduğu ölçüde toplar, işler ve kullanırız. Ayrıca, web semineri kaydının bir parçası olarak verilerinizi, ilginç SCHUFA ürünleri ve hizmetleri veya işbirliği ortaklarımızın ürünleri hakkında sizinle posta, telefon veya e-posta yoluyla iletişim kurmak için kullanırız. Verilerinizi bu sürecin bir parçası olarak SCHUFA veritabanımızı güncellemek için de kullanırız. SCHUFA prosedürü hakkında daha fazla bilgiyi
3.4 Medya irtibatlarının veri işlemesi
Kişisel veriler, şirketimiz tarafından yayınlanan bilgileri sağlamak veya talep edildiği şekilde sizinle iletişime geçmek için gerekli olduğu ölçüde tarafımızdan toplanır, işlenir ve kullanılır. Verilerinizi ayrıca şirket haberleri hakkında sizi e-posta veya telefon yoluyla bilgilendirmek, örneğin size basın bültenleri göndermek için de kullanırız. Sizinle iletişime geçtiğimizde, mesajımızın uygunluğuna ve gazetecilik çalışmanızın tematik odağına göre yönlendiriliriz.
3.5 Yarışmalar için veri işleme
Yarışmalar söz konusu olduğunda, verilerinizi kazananları bilgilendirmek ve tekliflerimizin reklamını yapmak amacıyla kullanırız. Ayrıntılı bilgileri ilgili yarışma için katılım koşullarımızda bulabilirsiniz.
3.6 Başvuru sahibi verilerinin işlenmesi (örneğin başvuru formumuzu kullanırken veya kariyer fuarlarında vb.)
Kişisel verileri, başvurunuzu işleme koymak ve talep edildiği şekilde sizinle iletişime geçmek için gerekli olduğu ölçüde toplar, işler ve kullanırız.
Saklama süresi sona erdikten sonra kişisel veriler tamamen anonim hale getirilir. Anonimleştirilmiş veriler yalnızca istatistiksel değerlendirmeler ve işe alım süreçlerimizi optimize etmek için kullanılır (örn. süreç göstergeleri, kalite güvencesi). Tek tek kişiler hakkında sonuç çıkarmak mümkün değildir. Yasal dayanak, işe alım süreçlerimizin analizi, kalite güvencesi ve optimizasyonu ile istatistiksel değerlendirmelerin oluşturulmasındaki meşru menfaattir (GDPR Madde 6 Paragraf 1 Bent f).
3.7 SCHUFA IdentChecker'ın bir parçası olarak veri işleme
SCHUFA-IdentChecker ürününü sağlamak için verilerinize ihtiyacımız var. Girdiğiniz kişisel verileri, veri sızıntıları için bir veritabanı ile karşılaştırarak ve karşılaştırmanın sonucunu size göstererek işliyoruz. Veri işlemenin hemen ardından kişisel veriler silinir.
3.8 Tüketici self-servis portalı bağlamında veri işleme
GDPR Madde 15 uyarınca bir veri kopyası veya bir SCHUFA kredi raporu aldıysanız, SCHUFA ID'nizi (SCHUFA veri kayıt numarası), doğum tarihinizi ve belge tarihini girdikten sonra Tüketici Self Servis Portalı'nda oturum açabilir ve SCHUFA'nın sözleşmeli ortaklarından şahsınızla ilgili sorularla ilgili SCHUFA düzeltme taleplerini gönderebilirsiniz. Tüketici Self-Servis Portalını kullanırken, işlem durumu hakkında sizi bilgilendirebilmemiz için e-posta adresinizi girme seçeneğiniz de vardır. Bu durumda, e-posta adresinizi yalnızca işlem durumu ve işlemin tamamlanması hakkında sizi bilgilendirmek amacıyla işleriz. E-posta adresiniz işlem süresi boyunca saklanacaktır. Talebiniz tamamen işlendikten sonra silinecektir.
Şahsınızla ilgili SCHUFA veri tabanındaki bir ödeme gecikmesinin saklama süresini öğrenmek istiyorsanız, söz konusu ödeme gecikmesinin dosya numarasını, soyadınızı, adınızı, cinsiyetinizi, doğum tarihinizi ve adresinizi ve varsa posta adresinizi girerek söz konusu ödeme gecikmesinin mevcut saklama süresini görüntüleyebilirsiniz. Girdiğiniz bilgiler yalnızca saklama sürelerinin belirlenmesi ve görüntülenmesi amacıyla işlenecek, özellikle SCHUFA veri tabanına aktarılmayacak ve yalnızca olası teknik hataların kontrol edilmesi ve düzeltilmesi amacıyla sorgulamadan sonraki 48 saatlik bir süre boyunca saklanacaktır.
3.9 Reklam amaçlı veri işleme ve pazar ve kamuoyu araştırması
3.9.1 SCHUFA Holding AG ve üçüncü tarafların reklam amaçları
Bizimle bir sözleşme imzaladıysanız veya sizi potansiyel bir müşteri olarak görüyorsak, size bizden ve diğer şirketlerden bu tür bilgileri ve teklifleri göndermek için adres verilerinizi ve reklam seçim kriterlerinizi GDPR Madde 6 (1) (a) veya (f) temelinde işleriz. Bunu yapmamızı istemiyorsanız, verilerinizin reklam amaçlı kullanılmasına istediğiniz zaman itiraz edebilirsiniz.
3.9.2 Pazar ve kamuoyu araştırmaları için veri kullanımı
Verilerinizi ayrıca pazar ve kamuoyu araştırması için de işliyoruz. Bu verileri yalnızca istatistiksel amaçlar için ve yalnızca SCHUFA Holding AG için anonimleştirilmiş biçimde kullanırız. Anketlere verdiğiniz cevaplar üçüncü taraflara aktarılmaz veya yayınlanmaz. Anketlerimizden gelen cevapları e-posta adresiniz veya diğer kişisel verilerinizle birlikte saklamıyoruz. Verilerin pazar ve kamuoyu araştırması için kullanılmasına, temel ücretlere göre iletim maliyetleri dışında herhangi bir maliyete maruz kalmadan, tamamen veya belirli önlemler için istediğiniz zaman itiraz edebilirsiniz. Bunun için aşağıda verilen iletişim bilgilerine (örn. e-posta, faks, mektup) metin biçiminde bir mesaj göndermeniz yeterlidir. Elbette, her anket e-postasında bir abonelikten çıkma bağlantısı da bulacaksınız.
3.9.3 İtiraz hakkı
Kişisel verilerinizin reklam amacıyla kullanılmasına, temel tarifelere göre iletim maliyetleri dışında herhangi bir maliyete katlanmaksızın, bir bütün olarak veya münferit önlemler için istediğiniz zaman itiraz edebilirsiniz. Bunun için SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden adresine veya
İtiraz etmeniz halinde, ilgili iletişim adresi reklam verilerinin işlenmesi için bloke edilecektir. İstisnai durumlarda, itirazınızı aldıktan sonra bile reklam materyallerinin geçici olarak gönderilebileceğini belirtmek isteriz. Bu, teknik olarak reklamlar için gerekli teslim süresinden kaynaklanmaktadır ve itirazınızı uygulamayacağımız anlamına gelmez. Anlayışınız için teşekkür ederiz.
3.9.4 Reklam e-postalarının kişiselleştirilmesi (pazarlama profili oluşturma)
Bize bu konuda izin verdiyseniz, reklam e-postalarının içeriğini ilgi alanlarınıza göre özelleştirmek için otomatik işleme yöntemleri kullanırız (profil oluşturma). Bu işlem yalnızca e-posta yoluyla kişiselleştirilmiş reklamlar için kullanılır. Başka herhangi bir amaç için kullanılmaz. Yasal dayanak, GDPR'nin 6. maddesinin 1. fıkrasının a) bendine uygun olarak verdiğiniz ve gelecekte geçerli olmak üzere istediğiniz zaman iptal edebileceğiniz rızanızdır.
3.10 Tedarik Zinciri Durum Tespiti Yasası (LkSG) uyarınca şikayet/bilgi durumunda veri işleme
Kişisel verileri, LkSG Madde 8 uyarınca şikayetinizi veya bildiriminizi işleme koymak için gerekli olduğu ölçüde toplar, işler ve kullanırız (örneğin, gönderiminizi belgelemek, bir alındı onayı göndermek veya soru durumunda, vakanın gerçeklerini açıklığa kavuşturmak için).
3.11 Microsoft Teams kullanırken veri işleme
Müşteriler, ilgili taraflar, başvuru sahipleri, hizmet sağlayıcılar veya diğer harici taraflarla çevrimiçi toplantılar, sunumlar, eğitim kursları, seminerler veya benzer formatlar (bundan böyle "toplantılar" olarak anılacaktır) gerçekleştirmek için Microsoft Teams'i (bundan böyle "Teams" olarak anılacaktır) kullanıyoruz.
Teams tarafından işletilmektedir: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18D18 P521, İrlanda
Genellikle Teams uygulaması aracılığıyla kullanılır, ancak ilgili tarayıcı aracılığıyla da kullanılabilir. Toplantılar genellikle kaydedilmez. İstisnai durumlarda, kayıtlar yalnızca katılımcıların onayı ile yapılır.
Bir kullanıcı, toplantı bir ekipten davet edildiği ve kendisi de bu ekibin bir parçası olduğu sürece, sohbet geçmişini geriye dönük olarak ve bir toplantıya katılmadan okuyabilir. Bu nedenle toplantıların sohbet geçmişi her zaman okunabilir.
Teams kullanılırken, belgeler çeşitli dosya formatlarında (Word, PDF, vb.) paylaşılabilir ve ilgili ekibin/toplantının tüm üyeleri tarafından görülebilir hale getirilebilir.
3.12 Güven Merkezini kullanırken veri işleme
Bilgi güvenliği, veri koruma ve uyumluluk sertifikalarımız ve önlemlerimiz hakkında şeffaf bilgi sağlamak için Güven Merkezi olarak adlandırılan bir merkez işletiyoruz.
Güven Merkezinin sağlanması ve işletilmesi için harici bir hizmet sağlayıcı (Vanta Inc., 55 Montgomery Street, Suite 1600, San Francisco, CA 94111, ABD) kullanıyoruz.
Kişisel veriler, güvenlikle ilgili belgelere (örn. sertifikalar, kılavuzlar) erişim sağlamak, güvenlik ve veri koruma konularında ilgili taraflardan, müşterilerden ve ortaklardan gelen talepleri işleme koymak, korunan içeriğe erişimi yönetmek (örn. erişim kısıtlamaları yoluyla) ve Güven Merkezinin BT güvenliğini ve bütünlüğünü sağlamak için işlenir.
Vanta, GDPR Madde 28 uyarınca sipariş işleme çerçevesinde bizim için hareket eder. Kişisel verilerin ABD'ye aktarılması, örneğin Vanta'nın destek veya yönetim hizmetleri sağladığı belirli durumlarda göz ardı edilemez. Verilerinizi korumak için Vanta, GDPR Madde 46 paragraf 2 lit. c) uyarınca AB Komisyonu tarafından onaylanan standart sözleşme maddelerinin yanı sıra ek teknik ve organizasyonel önlemler kullanır.
Vanta'da veri koruma hakkında daha fazla bilgi için:
SCHUFA, kişisel verileri Genel Veri Koruma Yönetmeliği hükümleri temelinde işler (hizmet sağlayıcıların yardımıyla da). İşleme, veri sahibinin taraf olduğu bir sözleşmenin ifası için veya bir sözleşmeye girmeden önce adımlar atmak için gerekli olduğu ölçüde veya veri sahibinin kişisel verilerinin korunmasını gerektiren menfaatleri veya temel hak ve özgürlükleri tarafından geçersiz kılınmadığı sürece, kontrolör veya üçüncü bir tarafça izlenen meşru menfaatlerin amaçları için gerekli olduğu ölçüde rızaya (GDPR Madde 6(1)(a)) ve GDPR Madde 6(1)(b) ve (f)'ye dayanmaktadır. SCHUFA tarafından tabi olduğu yasal bir yükümlülük çerçevesinde gerçekleştirilen işleme faaliyetleri GDPR Madde 6(1)(c)'ye dayanmaktadır. Ayrıca, size bizden ve diğer şirketlerden bu tür bilgi ve teklifler göndermek için adres verilerinizi ve reklam seçim kriterlerinizi GDPR Madde 6(1)(f) temelinde işliyoruz. Bunu yapmamızı istemiyorsanız, verilerinizin reklam amacıyla kullanılmasına istediğiniz zaman itiraz edebilirsiniz. Onay, SCHUFA'dan herhangi bir zamanda geri çekilebilir. Bu, GDPR yürürlüğe girmeden önce verilen onaylar için de geçerlidir. İznin iptali, iptale kadar işlenen kişisel verilerin yasallığını etkilemez.
5.1 Veri sahiplerinden gelen çevrimiçi sorular için gerekli verileri işleriz. Bu, aşağıdaki kategorileri içerir:
Kişisel veriler, örneğin soyadı (varsa, ayrı bir talep üzerine sağlanan önceki adlar dahil), adı, doğum tarihi, doğum yeri, adres, önceki adresler ve iletişim verileri, kimlik verileri.
5.2 İlgili şirketler için iletişim formlarını, SCHUFA etkinlikleri için kayıt formlarını, SCHUFA web seminerlerini, pazarlama kampanyalarının bir parçası olarak iletişim formlarını kullanırken ve sözleşmeli ortak portalımız SCHUFA4Business'a kaydolurken ve kullanırken veri işlemenin bir parçası olarak, bu amaç için gerekli verileri işleriz. Bu, aşağıdaki kategorileri içerir:
- Kişisel ana veriler (unvan, ad, soyad, adres, şirketteki görev sahibi durumu, şirket ana verileri)
- İletişim verileri
- Kullanım verileri
- Veri işleme
- Pazarlama verileri (örn. onaylar)
- Giriş bilgileri (örn. SCHUFA4Business)
Tarafımızdan sunulan web seminerlerine katıldığınızda, web semineri sistemimiz aşağıdaki raporları oluşturur:
- Geri bildirim formlarının değerlendirilmesi (sorular için katılımcı raporuna bakınız)
- Etkinlik sırasında katılımcılar tarafından sorulan sorular kaydedilecektir. (Katılımcılardan gelen sorular genellikle yazılı olarak sorulur. Mikrofonun sesi kapatılır).
- Kayıt tarihi/saati
- Katılım süresi
- İlgi/dikkat (katılımcının etkinliğin tamamını takip edip etmediğinin veya bir yandan çalışıp çalışmadığının değerlendirilmesi - yüzde değeri)
- Olaylar kaydedilebilir. (Bu, bugüne kadar nadiren kullanılmış ya da hiç kullanılmamıştır).
- Henüz SCHUFA-VP olmayan şirketler de web seminerlerine katılabilir. (ilgili taraflar için özel etkinlikler)
5.3 Yarışmalar için veri işlemenin bir parçası olarak aşağıdaki verileri işleriz:
- Kişisel ana veriler
- İletişim verileri
- Onay verileri
5.4 Başvuru sahibi yönetiminin bir parçası olarak aşağıdaki verileri işlemekteyiz:
- Kişisel ana veriler (soyadı, ad, adres)
- İletişim verileri
- Başvuru belgelerindeki diğer veriler (örneğin, kayıt belgeleri, sertifikalar, medeni durum bilgileri, vb.)
5.5 SCHUFA-IdentChecker'ın bir parçası olarak aşağıdaki verileri işlemekteyiz:
- E-posta adresi
- Kredi kartı numarası
- IBAN
- Kimlik kartı numarası
- Pasaport numarası
- Ehliyet numarası
- Cep telefonu numarası
5.6 Reklam e-postalarının kişiselleştirilmesinin bir parçası olarak aşağıdaki verileri işliyoruz:
- İletişim verileri (örn. e-posta adresi)
- E-postalarla bağlantılı kullanım ve yanıt verileri (örn. açılma ve tıklama davranışı),
- varsa, mevcut bir iş ilişkisinden veya sizin tarafınızdan sağlanan bilgilerden daha fazla bilgi.
5.7 Medya temasları bağlamında aşağıdaki verileri işlemekteyiz:
- Kişisel ana veriler (soyadı, ad)
- Şirket verileri (ortam, adres)
- İletişim verileri (e-posta adresi, telefon, departman, pozisyon)
5.8 LkSG uyarınca şikayetler/raporlar bağlamında aşağıdaki verileri işlemekteyiz:
- Kişisel ana veriler (unvan, soyadı, ad)
- Adres veya e-posta adresi
5.9 Microsoft Teams'i kullandığınızda aşağıdaki verileri işleyebiliriz:
Verilerin spesifik kapsamı, Teams kullanılırken hangi veri ayrıntılarının sağlandığına da bağlıdır.
- Kullanıcı verileri: örn. görünen ad, e-posta adresi. Profil bilgileri.
- Toplantı verileri: örneğin tarih, saat, toplantı kimliği, telefon numaraları, konum
- Sohbet işlevini kullanarak, kullanıcılar diğer katılımcılarla metin mesajları paylaşma seçeneğine sahiptir. İlgili kişisel veriler, metin mesajlarından kaynaklandığı ölçüde işlenir.
Toplantılardan elde edilen ses ve görüntü verileri Microsoft tarafından bir telekomünikasyon sağlayıcısı olarak kendi sorumluluğu altında işlenir.
5.10 Aşağıdaki veriler Güven Merkezinin sağlanmasının bir parçası olarak işlenebilir:
- İletişim verileri (örn. isim, e-posta adresi, şirket)
- Erişim ve kullanım verileri (örn. IP adresi, erişim zamanı, istenen içerik)
- Soruşturmalar bağlamında iletişim verileri
Bu web sayfalarına girerek bize sağladığınız tüm bilgiler, Avrupa Birliği'nde ("AB") bir ülkede bulunan bir sunucuda saklanır ve sorularınızı ve taleplerinizi işleme koymak için şirket içindeki ilgili departmanlara iletilir. Kişisel verileriniz SCHUFA veri tabanını güncellemek için kullanılırsa, bu veriler SCHUFA hizmetlerinin bir parçası olarak sözleşmeli ortakların kullanımına da sunulacaktır. SCHUFA prosedürü hakkında daha fazla bilgi
Tarafımızca kullanılan hizmet sağlayıcılar da öngörülen amaçları yerine getirmek için bizden veri alabilirler. Bunlar örneğin BT hizmetleri, baskı hizmetleri, pazarlama, satış veya telekomünikasyon kategorilerindeki şirketler olabilir.
Bir tahkim prosedürü yürütürken, gerekli kişisel verileri SCHUFA Ombudswoman'a iletiriz.
7.1 Çerezler - Genel bilgiler
Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınızın otomatik olarak oluşturduğu ve son cihazınızda (dizüstü bilgisayar, tablet, akıllı telefon vb.) depolanan küçük dosyalardır. Çerezler son cihazınıza herhangi bir zarar vermez ve virüs, Truva atı veya diğer kötü amaçlı yazılımları içermez. Bilgiler, kullanılan belirli son cihazla bağlantılı olarak her durumda sonuçlanan çerezde saklanır.
Çerezler izin alınmadan veya izin alınarak kullanılabilir. Onay gerektirmeyen çerezler, çevrimiçi hizmetlerimizi kullanmak için gerekli olan veya BT güvenliğine hizmet eden çerezlerdir (gerekli çerezler). Veri işlemenin yasal dayanağı GDPR Madde 6(1)(f)'dir. Öte yandan, onay gerektiren çerezler, web sitemizin kullanımını sizin için daha keyifli hale getirmeye hizmet eder (tercih çerezleri). Örneğin, web sitemizin belirli sayfalarını daha önce ziyaret ettiğinizi veya müşteri hesabınıza daha önce giriş yaptığınızı tespit etmek için çerezler kullanırız. Ayrıca, kullanıcı dostu olma amacıyla, belirli bir süre için son cihazınızda saklanan geçici çerezler de kullanıyoruz. Hizmetlerimizi kullanmak için sitemizi tekrar ziyaret ederseniz, bizi daha önce ziyaret ettiğiniz ve hangi girişleri ve ayarları yaptığınız otomatik olarak tanınır, böylece bunları tekrar girmeniz gerekmez.
Öte yandan, web sitemizin kullanımını istatistiksel olarak kaydetmek ve teklifimizi sizin için optimize etmek ve size özel bilgileri görüntülemek amacıyla değerlendirmek için çerezler kullanıyoruz (pazarlama ve istatistik çerezleri). Onay gerektiren çerezler için veri işlemenin yasal dayanağı GDPR Madde 6(1)(a)'dır. Bu veriler sayfa görüntülemelerini, ziyaret süresini, menşei, ülkeyi vb. içerir. Bu istatistiksel verileri, teklifimizi geliştirmek ve bireysel web sitelerinin kabulünü kontrol etmek için analiz ediyoruz. Görünmez GIF'ler yalnızca web sitesindeki öğeleri konumlandırmak için kullanılır. Kullanılan görünmez GIF'lerle başka hiçbir işlev ilişkilendirilmez. Bu çerezler tarayıcınız tarafından saklanır ve genellikle tarayıcıyı kapattığınızda silinir. Çoğu tarayıcı çerezleri otomatik olarak kabul eder. Ancak, tarayıcınızı bilgisayarınızda hiçbir çerez saklanmayacak veya yeni bir çerez oluşturulmadan önce her zaman bir mesaj görüntülenecek şekilde yapılandırabilirsiniz. Ancak, çerezlerin tamamen devre dışı bırakılması, web sitemizin tüm işlevlerini kullanamayacağınız anlamına gelebilir. Çerezlerin saklanma süresi amaçlarına bağlıdır ve herkes için aynı değildir.
Çerezleri kabul edecek şekilde ayarlanmış olan paylaşılan bilgisayarları kullanmayı bitirdiğinizde her zaman tamamen oturumu kapatmanızı öneririz.
Şu anda hangi çerezleri kullandığımızı istediğiniz zaman
7.2 Friendly Captcha (bot/spam koruması)
Web sitemiz "Friendly Captcha" hizmetini kullanmaktadır
7.3 CDN (İçerik Dağıtım Ağı)
Web sitemizi sunmak ve sağlamak amacıyla, içeriği kullanıcının konumuna bağlı olarak CDN (İçerik Dağıtım Ağı) olarak adlandırılan bir ağ tarafından sağlanır. Böyle bir CDN, web sitesini çalıştırırken güvenlik ve yük dağıtımı için kullanılır. Web sitemize erişildiğinde, bölüm 3.1'de (Web sitemize erişim) açıklanan veriler (örneğin IP adresi) de yukarıda belirtilen amaçlar için işlenebilir. Kullanıcının konumuna bağlı olarak, yukarıda açıklanan verileri, yeterlilik kararı olmayan üçüncü ülkeler de dahil olmak üzere, AEA dışındaki diğer üçüncü ülkelerde de işleyebiliriz.
7.4 etracker
Web sitemiz, kullanım verilerini analiz etmek için etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg (https://www.etracker.com) şirketinin "etracker" hizmetini kullanır. Bu aynı zamanda etracker çerezlerinin kullanımını da içerir. etracker ile oluşturulan veriler etracker tarafından bizim adımıza sadece Almanya'da işlenir ve saklanır
İzne dayalı etracker çerez çözümünün bir parçası olarak veri işleme, GDPR Madde 6 Paragraf 1 Bent a) ve TTDSG Madde 25 Paragraf 1 Cümle 1 uyarınca izne dayalıdır. İzne dayalı veri işlemenin daha ayrıntılı bir açıklamasını çerez yönetimindeki açıklamada bulabilirsiniz.
Kullanılan etracker hizmetleri bağlamında daha fazla veri işleme, GDPR Madde 6 paragraf 1 lit. f) uyarınca meşru menfaat temelinde gerçekleştirilir. Meşru menfaat temelinde veri işlemenin amacı, çevrimiçi teklifimizi ve web sitemizi optimize etmektir. IP adresi, oturum açma veya cihaz tanımlayıcıları gibi bireysel bir kişiye atıfta bulunulmasına izin verebilecek veriler mümkün olan en kısa sürede anonimleştirilir veya takma ad verilir. Başka hiçbir kullanım, başka verilerle birleştirme veya üçüncü taraflara aktarma gerçekleşmez.
Yukarıda açıklanan veri işlemeye istediğiniz zaman kaydırıcıya tıklayarak itiraz edebilirsiniz. İtirazın hiçbir zararlı sonucu yoktur. Hiçbir kaydırıcı görüntülenmiyorsa, veri toplama diğer engelleme önlemleri ile zaten engellenmiştir.
etracker'da veri koruma hakkında daha fazla bilgiyi burada bulabilirsiniz
HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin'in hizmetini, iletişim ve müşteri ilişkilerinin (CRM) yönetimi, çift katılım süreçlerinin uygulanması, bülten ve abonelik hizmetlerinin yönetimi ve buna izin verdiyseniz, "HubSpot Enterprise Customer Platform" aracılığıyla reklam e-postalarının gönderilmesi ve kişiselleştirilmesi için kullanıyoruz.
HubSpot, GDPR Madde 28 uyarınca sipariş işleme çerçevesinde bizim için hareket eder. CRM, hizmet ve işlem amaçları için kişisel verilerin işlenmesi, GDPR Madde 6 paragraf 1 lit. b uyarınca sözleşmeye dayalı veya sözleşme öncesi önlemlerin yerine getirilmesi için veya GDPR Madde 6 paragraf 1 lit. f) uyarınca meşru menfaatlerimiz temelinde gerçekleştirilir.
HubSpot'ta işlenen verilerin pazarlama kişiselleştirmesi (profil oluşturma) amacıyla kullanımı, GDPR Madde 6 paragraf 1 lit. a uyarınca yalnızca sizin izniniz temelinde gerçekleşir ve bölüm 3.9.4'te açıklanan amaçlarla sınırlıdır.
Kişisel verilerin ABD'ye aktarılması, örneğin HubSpot'un destek veya yönetim hizmetleri sağladığı belirli durumlarda göz ardı edilemez. HubSpot, verilerinizi korumak için GDPR Madde 46 paragraf 2 lit. c) uyarınca AB Komisyonu tarafından onaylanan standart sözleşme maddelerinin yanı sıra ek teknik ve organizasyonel önlemler kullanır.
HubSpot'ta veri koruma hakkında daha fazla bilgiyi şu adreste bulabilirsiniz:
SCHUFA, bilgi sağlamak ve ilgili taraflarla iletişim kurmak ve faaliyetlerimiz hakkında bilgi sağlamak için sosyal ağlarda aktiftir. Şu anda kullanılan platformlar arasında özellikle Facebook, Instagram, TikTok, LinkedIn ve Bluesky bulunmaktadır.
Bu platformları kullanırken, kişisel veriler hem ilgili hesapların operatörü olarak tarafımızdan hem de ilgili platform operatörleri tarafından işlenir.
Aşağıda, sosyal medya varlıklarımızla bağlantılı olarak veri işleme ve ilgili platform operatörlerinin hangi veri koruma beyanlarına ek olarak erişebileceğiniz hakkında sizi bilgilendiriyoruz.
9.1 Facebook
GDPR Madde 26 uyarınca ortak sorumluluk: Biz ve Meta, Page Insights adı verilen işlevlerle bağlantılı olarak belirli verilerin işlenmesinden müştereken sorumluyuz. Bu veriler, örneğin IP adresini ve sitemizle olan etkileşimlerinizi (örn. "Beğen" bilgileri, yorumlar) içerir. Ortak sorumluluk sözleşmesini şu adreste bulabilirsiniz:
İşlemenin amaçları:
- Facebook sayfamızdaki içeriğin sağlanması ve optimizasyonu,
- Pazar araştırması, reklamcılık amaçları ve hedefli reklamların yerleştirilmesi için Facebook Insights kullanılarak kullanıcı davranışlarının analizi
- Taleplerin işlenmesi ve
- Bize ulaşın.
Yasal dayan ak: Kişisel verilerin işlenmesi, GDPR Madde 6 paragraf 1 lit. a) uyarınca, vermiş olmanız koşuluyla izninize dayanmaktadır. Facebook Insights kullanımı için, GDPR Madde 6 paragraf 1 lit. f) uyarınca meşru menfaatimize, özellikle de içeriğimizi ve erişimimizi optimize etme menfaatimize dayanıyoruz. Verilerinizin Meta tarafından işlenmesine ilişkin ayrıntıları Facebook'un
Veri aktarımı: Meta, verileri üçüncü ülkelere (örneğin ABD) aktarabilir ve Madde 44 ve devamı uyarınca uygun koruyucu önlemleri aldığını belirtir. GDPR.
9.2 Instagram hesabı
Instagram hesabını işletiyoruz
İşlemenin amaçları:
- Instagram sayfamızdaki içeriğin sağlanması ve optimizasyonu,
- İlgili taraflarla iletişim
- İstatistiksel analizler (Meta'dan toplu kullanım verileri).
Yasal dayan ak: Kişisel verilerin işlenmesi, verdiyseniz GDPR Madde 6 paragraf 1 lit. a) uyarınca izninize dayanmaktadır. Instagram Analytics'in kullanımı için, GDPR Madde 6 paragraf 1 lit. f) uyarınca meşru menfaatimize, özellikle de içeriğimizi ve erişimimizi optimize etme menfaatimize güveniyoruz. Verilerinizin Meta tarafından işlenmesine ilişkin ayrıntıları Instagram'ın https://privacycenter.instagram.com/policy adresindeki veri politikasında bulabilirsiniz.
Daha fazla bilgiye buradan ulaşabilirsiniz:
9.3 TikTok
TikTok hesabını
Madde 26 GDPR uyarınca ortak sorumluluk: TikTok'tan profilimizin kullanımı hakkında toplu istatistikler ("TikTok Insights") aldığımız ölçüde, ortak sorumluluk vardır. Bu veriler, bireysel kullanıcıları tanımlamamıza izin vermez.
İşlemenin amaçları:
- Teklifimizi optimize etmek için kullanıcı davranışının analizi,
- İlgili taraflarla iletişim
- İçeriğimizin erişim ölçümü ve pazarlaması.
Yasal dayanak: TikTok Insights'ın kullanımı için, GDPR Madde 6 (1) (f) uyarınca meşru menfaatimize, özellikle veri analizleri yapma ve TikTok profilimizin kullanımını istatistiksel olarak kaydetme, teklifimizi sizin için optimize etme, yayınlarımızı ve videolarımızı web sitemizde pazarlama ve teklifimizi ve hizmetlerimizi sürekli iyileştirme ve yönetme konusundaki ilgimize güveniyoruz.
Veri aktarımı: TikTok ayrıca kişisel verileri üçüncü ülkelere (özellikle ABD'ye) aktarabilir ve Madde 44 ve devamı uyarınca uygun koruyucu önlemleri aldığını belirtir. GDPR.
Veri işleme hakkında daha fazla bilgi TikTok'un gizlilik politikasında bulunabilir:
9.4 YouTube
YouTube kanalını işletiyoruz
YouTube kanalımızı ziyaret ettiğinizde, Google kişisel verilerinizi bağımsız bir denetleyici olarak işler. Bu, özellikle bağlantı verilerinizi (örneğin IP adresi, cihazınızla ilgili bilgiler, tarayıcı türü ve ayarları, işletim sistemi, mobil ağ, uygulama sürümü) ve YouTube'daki kullanım davranışınızı (örneğin görüntülenen videolar, arama terimleri, etkileşimler) içerir.
Ziyaretiniz sırasında YouTube'da oturum açtıysanız, bu veriler profilinize atanabilir. Google tarafından işlenen veriler ve bunların daha sonraki kullanımı üzerinde tam bir etkimiz olmadığını belirtmek isteriz.
İşlemenin amaçları:
- Video içeriğimizin sağlanması ve optimizasyonu
- İlgili taraflarla iletişim
- İçeriğimizin erişim ölçümü ve pazarlaması.
Yasal dayan ak: YouTube kanalımızın kullanımı bağlamında verilerinizin işlenmesi, kullanıcılarla etkili iletişim ve etkileşim ve video içeriğimizin optimizasyonu konusundaki meşru menfaatimize (GDPR Madde 6 paragraf 1 lit. f) dayanmaktadır.
Veri aktarımı: Google, verilerinizi başta ABD olmak üzere AB/AEA dışındaki ülkelere aktarabilir. Bunu yaparken Google, GDPR Madde 44 ve devamı uyarınca uygun koruyucu önlemleri alacağını belirtir. GDPR.
Google tarafından veri işleme hakkında daha fazla bilgi Google'ın gizlilik politikasında bulunabilir:
9.5 LinkedIn
LinkedIn'de bir şirket profilimiz bulunmaktadır. Sağlayıcı LinkedIn Ireland Unlimited Company ("LinkedIn"), Wilton Plaza, Wilton Place, Dublin 2, İrlanda'dır.
LinkedIn profilimizi ziyaret ettiğinizde, LinkedIn kişisel verilerinizi bağımsız bir denetleyici olarak işler. Bu, özellikle bağlantı verilerini (örn. IP adresi, cihaz bilgileri) ve LinkedIn'deki kullanım davranışınızla ilgili bilgileri içerir. Ziyaretiniz sırasında LinkedIn'de oturum açtıysanız, bu veriler profilinize atanabilir.
GDPR Madde 26 uyarınca ortak sorumluluk: LinkedIn'den şirket profilimizin kullanımı hakkında toplu istatistikler ("sayfa analizi") aldığımız ölçüde, ortak sorumluluk söz konusudur. Bu veriler, bireysel kullanıcıları tanımlamamıza izin vermez. Ortak kontrol anlaşmasını şu adreste bulabilirsiniz: https://legal.linkedin.com/pages-joint-controller-addendum.
İşlemenin amaçları:
- İçeriğimizin sağlanması ve optimizasyonu
- İlgili taraflarla iletişim
- Toplu kullanım istatistiklerinin analizi
Yasal dayanak: İşleme, GDPR Madde 6 paragraf 1 lit. f) uyarınca kullanıcılarla etkili iletişim ve LinkedIn varlığımızın optimizasyonuna yönelik meşru menfaatimiz temelinde gerçekleştirilir.
Veri aktarımı: LinkedIn, kişisel verileri üçüncü ülkelere de (özellikle ABD'ye) aktarabilir ve GDPR Madde 44 ve devamı uyarınca uygun koruyucu önlemleri aldığını belirtir. GDPR.
LinkedIn tarafından veri işleme hakkında daha fazla bilgi LinkedIn'in gizlilik politikasında bulunabilir:
9,6 Bluesky
Bluesky web sitesini
Bluesky profilimizi ziyaret ettiğinizde, Bluesky kişisel verilerinizi bağımsız bir denetleyici olarak işler. Bu, özellikle bağlantı verilerini (örn. IP adresi, cihaz bilgileri) ve platformu kullanımınızla ilgili bilgileri içerir.
İşlemenin amaçları:
- Bluesky'deki içeriğimizin sağlanması ve optimizasyonu
- İlgili taraflarla iletişim
- Toplu kullanım istatistiklerinin analizi
Yasal dayan ak: İşleme, içeriğimizin ve kullanıcılarla iletişimimizin optimizasyonunda GDPR Madde 6 paragraf 1 lit. f) uyarınca meşru menfaatimize dayanmaktadır. Bluesky'nin çerezleri veya benzer teknolojileri kullandığı ölçüde, işleme, GDPR Madde 6 paragraf 1 lit. a) uyarınca izninize dayanmaktadır.
Veri aktarımı: Bluesky ayrıca kişisel verileri üçüncü ülkelere (özellikle ABD'ye) aktarabilir ve Madde 44 ve devamı uyarınca uygun koruyucu önlemleri alacağını belirtir. GDPR.
Bluesky tarafından veri işleme hakkında daha fazla bilgi Bluesky'nin gizlilik politikasında bulunabilir:
9.7 Veri sahibi olarak haklarınızı kullanma
GDPR Madde 26 uyarınca ortak sorumluluk söz konusu olduğunda, ilgili verilere düzenli olarak doğrudan erişebildikleri için haklarınızı (GDPR Madde 15 ve devamı) öncelikle ilgili platform operatörü ile paylaşmanızı öneririz.
Bununla birlikte, istediğiniz zaman bizimle iletişime geçebilirsiniz. Bu durumda, talebinizi ilgili operatöre ileteceğiz.
Verilerinizi genellikle yalnızca ilgili veri işleme amacı için gerekli olduğu sürece saklarız (örn. talebinizin işlenmesi veya yasal saklama süreleri).
Sözleşmenin işlenmesi için toplanan verileri, yasal veya olası sözleşmeye dayalı garanti ve teminat haklarının sona ermesine kadar saklarız. Bu sürenin sona ermesinden sonra, sözleşme ilişkisi için ticaret ve vergi hukuku kapsamında gerekli olan bilgileri yasalarca belirtilen süreler boyunca saklarız. Bu süre boyunca (sözleşmenin imzalanmasından itibaren düzenli olarak on yıl), veriler yalnızca vergi makamları tarafından bir inceleme yapılması durumunda tekrar işlenir.
SCHUFA4Business'a kayıt için toplanan verileri başlangıçta hesap devre dışı bırakılana kadar saklarız. Bu, kullanıcının kendisi tarafından veya portalın bu süre zarfında kullanıcı tarafından aktif olarak ziyaret edilmemesi koşuluyla 120 gün sonra ve ayrıca sözleşme ilişkisinin sona ermesi üzerine otomatik olarak yapılabilir. Kişisel veriler daha sonra hesabın devre dışı bırakılmasından bir yıl sonra silinecektir.
Bir uzlaştırma prosedürünün uygulanmasıyla bağlantılı tüm veriler genellikle on yıla kadar saklanır.
Reklam amaçlı veri saklama süresi herhangi bir katı ilkeyi takip etmez ve saklama işleminin reklam yaklaşımı için gerekli olup olmadığı sorusuna dayanır. Ayrıca, reklam amaçlı verilerin sözleşmenin bitiminden 4 yıl sonra veya pazarlama çalışmalarının bitiminden 4 yıl sonra silinmesi ilkesini takip ediyoruz. Reklam itirazları silinmez.
İşe alım sürecinin bir parçası olarak işlediğimiz verileri, başvuru sürecinin tamamlanmasından sonra 6 aya kadar saklıyoruz.
Özellikle haklı durumlarda, örneğin bir yetkili makamın talep etmesi veya verilerin yasal nedenlerle, örneğin bir mahkeme davasında kanıt olarak gerekli olması halinde, verileri daha uzun süreler için de saklarız.
Verilerinizi diğer üçüncü ülkelerde bulunan sözleşme ve iş ortaklarına aktarıyoruz (Avrupa Komisyonu'nun ilgili bir yeterlilik kararı mevcut olduğu veya www.schufa.de adresinde görülebilecek standart sözleşme hükümleri kabul edildiği sürece). SCHUFA ayrıca devlet makamlarının yasal müdahale yetkilerine tabidir.
12.1 Genel Bakış
Bize verdiğiniz izni iptal etme hakkına ek olarak, ilgili yasal gerekliliklerin karşılanması halinde aşağıdaki ek haklara sahipsiniz:
- AB GDPR Madde 15 uyarınca tarafımızca saklanan kişisel verileriniz hakkında bilgi alma hakkı,
- AB GDPR Madde 16 uyarınca yanlış verilerin düzeltilmesi veya doğru verilerin tamamlanması hakkı,
- AB GDPR Madde 17 uyarınca tarafımızca saklanan verilerinizi silme hakkı,
- AB GDPR Madde 18 uyarınca verilerinizin işlenmesini kısıtlama hakkı,
- AB GDPR Madde 20 uyarınca veri taşınabilirliği hakkı.
SCHUFA, ilgili endişeleriniz için SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Cologne adresinden yazılı olarak, +49 611 9278-0 numaralı telefondan ve bir sorgulama formu
12.2 İtiraz hakkı
GDPR Madde 21 Paragraf 1 koşulları altında, veri sahibinin özel durumundan kaynaklanan nedenlerle (örn. kadın sığınma evi, tanık koruma) veri işlemeye itiraz edilebilir. İtiraz gayri resmi olarak yapılabilir ve örneğin SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Cologne adresine gönderilebilir.
Yukarıdaki genel itiraz hakkı, bu veri koruma bilgilerinde açıklanan ve GDPR Madde 6(1)(f) temelinde işlenen tüm işleme amaçları için geçerlidir. Reklam amaçlı veri işlemeye itiraz etme özel hakkının aksine, GDPR kapsamında bu tür bir genel itirazı yalnızca bize öncelikli öneme sahip nedenler (örn. yaşam veya sağlık için olası bir tehlike) sunmanız halinde uygulamakla yükümlüyüz. Buna ek olarak, SCHUFA'dan sorumlu denetim makamı olan Hessen Veri Koruma ve Bilgi Özgürlüğü Komiseri ile iletişime geçme seçeneğiniz de bulunmaktadır.
Kişisel olarak ilettiğiniz tüm veriler yaygın ve güvenli TLS (Taşıma Katmanı Güvenliği) standardı kullanılarak aktarılacaktır. TLS, örneğin çevrimiçi bankacılık için de kullanılan güvenli ve kanıtlanmış bir standarttır. Güvenli bir TLS bağlantısını, tarayıcınızın adres çubuğunda http'ye eklenen s (yani https://...) veya tarayıcınızın altındaki kilit sembolünden tanıyabilirsiniz.