Gizlilik Politikası (Datenschutzerklärung)

1. Sorumlu

Genel Veri Koruma Tüzüğü (GDPR/DSGVO) anlamında sorumlu:

KHRN Endüstriyel Tasarım Reklam Turizm Sanayi ve Ticaret Limited Şirketi
Cevizli Mah. Mustafa Kemal Cad. Hukukçular Towers A Blok 66 A 111
Kartal/İstanbul
Türkei
E-posta: info@kheironstand.com
Telefon: +49 172 8794455 · +90 850 473 13 73

2. Genel bakış

Kişisel verileri yalnızca bu web sitesinin işletilmesi ve taleplerinizin işlenmesi için gerekli olduğu ölçüde işleriz. Bu metin, siteyi ziyaret ettiğinizde ve iletişim formunu kullandığınızda hangi verilerin oluştuğunu, bunları ne için kullandığımızı ve hangi haklara sahip olduğunuzu açıklar.

3. Hukuki dayanaklar

İşlemeyi aşağıdaki hukuki dayanaklara dayandırırız:

• GDPR m. 6/1-b: talebiniz üzerine sözleşme öncesi önlemlerin yürütülmesi veya bir sözleşmenin ifası için işleme.
• GDPR m. 6/1-f: güvenli, çalışan ve kullanıcı dostu bir web sunumu ile taleplerin yanıtlanmasındaki meşru menfaatimize dayalı işleme.
• TDDDG § 25 Abs. 2 Nr. 2: açıkça talep ettiğiniz bir hizmetin sunulması için kesinlikle gerekli olduğunda cihazınızdaki bilgilerin saklanması veya bunlara erişim.

4. Barındırma ve sunucu günlükleri

Bu web sitesi Vercel Inc. (ABD) üzerinde barındırılmaktadır. Sayfalar çağrıldığında barındırma sağlayıcısı teknik olarak gerekli bağlantı verilerini, özellikle IP adresi, çağrı tarihi ve saati, çağrılan URL, yönlendiren URL, tarayıcı türü ve sürümü ile işletim sistemini işler. İçerik dünya çapında bir sunucu ağı üzerinden sunulur.

Amaç: web sitesinin sunulması, kararlılık ve güvenliğin sağlanması. Hukuki dayanak: GDPR m. 6/1-f. Saklama süresi: Veriler yalnızca işletme ve güvenlik için gerekli olduğu sürece saklanır; somut süre barındırma sağlayıcısının ayarlarına bağlıdır. Günlük verilerini başka verilerle birleştirmez ve tek tek ziyaretçileri belirlemek için kullanmayız.

5. Çerezler ve dil seçimi

„NEXT_LOCALE“ adlı bir çerez kullanırız. Seçtiğiniz dili (Türkçe, İngilizce veya Almanca) saklar; böylece bir sonraki ziyaretinizde uygun dil sürümünü görürsünüz. Sizi kişisel olarak tanımlayan bir kimlik içermez ve analiz veya reklam amacıyla kullanılmaz. Saklama süresi en fazla bir yıldır.

Bu çerez, seçtiğiniz dil işlevinin sunulması için teknik olarak zorunludur (TDDDG § 25 Abs. 2 Nr. 2); sonraki işleme GDPR m. 6/1-f’ye dayanır. Bunun için onay gerekmez. Çerezleri tarayıcınızda her zaman silebilir veya engelleyebilirsiniz; site kullanılabilir kalır, ancak dil tercihi hatırlanmaz. Özellikle analiz veya reklam amaçlı başka çerezler kullanmıyoruz.

6. Yazı tipleri

Kullanılan yazı tipleri, site derlenirken kendi sunumumuza dahil edilir ve kendi barındırmamızdan sunulur. Sayfa çağrıldığında Google gibi yazı tipi sağlayıcılarının sunucularına bağlantı kurulmaz.

7. İletişim formu

Bize iletişim formu üzerinden yazdığınızda girdiğiniz bilgileri işleriz: ad, e-posta adresi, mesaj ve isteğe bağlı olarak telefon numarası ile seçtiğiniz hizmet. Bilgiler, Resend (Resend, Inc., ABD) e-posta gönderim hizmeti aracılığıyla e-posta olarak posta kutumuza (hello@ocekdigital.com) iletilir. Kendi veri tabanımızda saklama yapılmaz; talep sonrasında e-posta kutumuzda bulunur.

Amaç: talebinizin işlenmesi ve yanıtlanması. Hukuki dayanak: talebiniz bir sözleşmeyi hedefliyorsa GDPR m. 6/1-b, aksi halde m. 6/1-f. Saklama süresi: Talebinizi, kesin olarak sonuçlandığında ve yasal saklama yükümlülükleri engel olmadığında sileriz. Sözleşme yapılırsa ticaret ve vergi hukukundaki saklama süreleri geçerlidir. Ad, e-posta adresi ve mesajın verilmesi yanıt verebilmemiz için gereklidir; telefon numarası ve hizmet seçimi isteğe bağlıdır.

Bize doğrudan e-posta veya telefonla ulaşırsanız bilgilerinizi, talebinizin işlenmesi için aynı hukuki dayanakla ve aynı silme mantığıyla işleriz.

8. Alıcılar ve üçüncü ülkelere aktarım

Verilerinizin alıcıları, bizim adımıza veri işleyen olarak çalışan teknik hizmet sağlayıcılarımızdır: Vercel Inc. (barındırma, ABD) ve Resend, Inc. (iletişim formunun e-posta gönderimi, ABD). Hizmet sağlayıcılarla GDPR m. 28 uyarınca veri işleme sözleşmeleri bulunmaktadır.

Bu kapsamda kişisel verilerin ABD’ye aktarılması söz konusu olabilir. Aktarım, ilgili sağlayıcının sertifikalı olduğu ölçüde AB Komisyonu’nun 10 Temmuz 2023 tarihli AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) yeterlilik kararına (GDPR m. 45), diğer durumlarda AB standart sözleşme hükümlerine (GDPR m. 46/2-c) dayanır.

9. Haklarınız

GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Saklanan verileriniz hakkında bilgi alma (m. 15)
• Yanlış verilerin düzeltilmesi (m. 16)
• Silme (m. 17)
• İşlemenin kısıtlanması (m. 18)
• Veri taşınabilirliği (m. 20)
• GDPR m. 6/1-f’ye dayanan işlemelere, özel durumunuzdan kaynaklanan nedenlerle itiraz (m. 21)

Haklarınızı kullanmak için info@kheironstand.com adresine serbest biçimli bir mesaj yeterlidir.

Şikayet hakkı (GDPR m. 77): Bir veri koruma denetim makamına şikayette bulunabilirsiniz. Bizim için yetkili makam: Die Landesbeauftragte für den Datenschutz Niedersachsen (Aşağı Saksonya Veri Koruma Komiserliği), Prinzenstraße 5, 30159 Hannover.

10. Otomatik karar verme yok

GDPR m. 22 anlamında profilleme dahil, yalnızca otomatik işlemeye dayalı bir karar verme yapılmamaktadır.