Gizlilik politikası

Bu web sitesine ilişkin ek bilgiler

Bu bölümü kendimiz yazdık; IT-Recht Kanzlei'nin hukuki metinlerinin bir parçası değildir. Yukarıdaki metnin açıkça belirtmediği, bu web sitesine ait işlevleri açıklar.

Talep formu (numune, teklif, danışmanlık, ürün kataloğu)

Form aracılığıyla bize firma, irtibat kişisi ve e-posta adresi, numune taleplerinde ayrıca teslimat adresi ve isteğe bağlı olarak telefon, teslimat yeri, kullanım alanı, koruma gereksinimleri, tahmini ihtiyaç, seçilen ürünler ve mesaj iletilir. Bu web sitesinin sunucusundaki bir betik verileri e-posta ile şu adrese iletir: info@dssafetywear.de. Gönderim, web barındırma hizmetinin e-posta servisi üzerinden yapılır. Veriler web sunucusunda saklanmaz ve harici bir form hizmeti kullanılmaz. Bu posta kutusu Microsoft 365'te (Exchange Online) yönetilir; sözleşme ortağı Microsoft Ireland Operations Limited'dir ve Microsoft'un veri işleme sözleşmesi (Data Protection Addendum) geçerlidir.

Amaç, talebin işlenmesi ve numune taleplerinde numunelerin gönderilmesidir. Talep sahibi kendisi sözleşme tarafıysa hukuki dayanak Genel Veri Koruma Tüzüğü (GDPR) madde 6 fıkra 1 bent b)'dir; talep bir firma adına gönderiliyorsa hukuki dayanak GDPR madde 6 fıkra 1 bent f)'dir; meşru menfaatimiz ticari taleplere yanıt vermektir. Zorunlu alanlar talebin işlenmesi için gereklidir; bunlar olmadan yanıt veremeyiz. Talep sonuçlandığında verileri sileriz. Talepten bir iş ilişkisi doğarsa belgeleri yasal yükümlülükler çerçevesinde, özellikle § 257 HGB ve § 147 AO uyarınca (on yıla kadar) saklarız. Form ayrıca bu web sitesinde talebin gönderildiği sayfanın adresini de iletir (yalnızca yol, örn. „/tr/eldivenler/“, tarama geçmişi olmadan); böylece hangi içeriklerin talebe yol açtığını görürüz. Hukuki dayanak GDPR madde 6 fıkra 1 bent f)'dir.

Toplu taleplere karşı koruma olarak sunucu, IP adresinin kendisini değil, IP adresinin bir karma değerini (kontrol toplamı) talep zamanıyla birlikte en fazla bir saat saklar. Hukuki dayanak GDPR madde 6 fıkra 1 bent f)'dir (kötüye kullanılmayan bir form konusundaki meşru menfaat).

Çerezler ve listem

Onay olmadan bu web sitesi çerez yerleştirmez. Çerez kullanmayan bir istisna listedir („Listem“): bir üründeki kalbe tıkladığınızda tarayıcı, listedeki ürün numaralarını, sıralamayı ve kişisel notları cihazın yerel depolama alanına (localStorage) kaydeder; böylece liste bir sonraki ziyarette de kullanılabilir. Veriler cihazda kalır; bunları ne alırız ne de okuruz. Ürün numaraları ancak liste e-posta ile paylaşıldığında veya bir talebe aktarıldığında seçilen alıcılara ya da bize ulaşır; notlar ulaşmaz.

Kayıt yalnızca açık bir tıklamadan sonra yapılır ve istenen işlev için kesinlikle gereklidir (§ 25 fıkra 2 no. 2 TDDDG). Bu nedenle liste onay gerektirmez. Listeyi Listem sayfasında „Listeyi temizleyin“ düğmesiyle veya tarayıcıda site verilerini silerek boşaltabilirsiniz. Bunun dışında bu web sitesi onay olmadan cihazda herhangi bir bilgi saklamaz veya okumaz. Onay bannerındaki seçim tarayıcının yerel depolama alanına kaydedilir („ds_consent“ girdisi, 180 gün); bu, onay isteyebilmek için kesinlikle gereklidir (§ 25 fıkra 2 no. 2 TDDDG). Ürün seçici ve arama yalnızca tarayıcıda filtreleme yapar ve girdileri saklamaz. Yalnızca onayla gerçekleşen erişim ölçümü bir sonraki bölümde açıklanmıştır.

Google Analytics 4 ve Google Tag Manager ile erişim ölçümü

Onayınızla web sitemizin nasıl kullanıldığını ölçeriz. Bunun için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda („Google“) tarafından sunulan Google Analytics 4 ve Google Tag Manager hizmetlerini kullanırız.

Amaç. Hangi sayfaların ve dillerin kullanıldığını, ziyaretçilerin teknik veri sayfalarını ve belgeleri açıp açmadığını, talep formunu gönderip göndermediğini ve web sitemizden mağazamıza geçip geçmediğini istatistiksel olarak değerlendiririz. Böylece içeriği, gezinmeyi ve sunduklarımızı iyileştiririz. Verileri kişiselleştirilmiş reklam için kullanmayız.

Hukuki dayanak. GDPR madde 6 fıkra 1 bent a) ve § 25 fıkra 1 TDDDG (uç cihazda bilgi saklanması ve bu bilgilere erişim) uyarınca verdiğiniz onay. Onay olmadan Tag Manager yüklenmez, analiz çerezi yerleştirilmez ve Google'a veri aktarılmaz.

Geri alma. Onayınızı ileriye dönük olarak istediğiniz zaman geri alabilirsiniz: herhangi bir sayfanın alt bilgisinde „Çerez ayarları“na tıklayın ve „Reddet“i seçin. Geri almadan sonra tarayıcıdaki analiz çerezlerini sileriz. Geri almaya kadar yapılan işleme hukuka uygun olmaya devam eder. Seçim tarayıcıda 180 gün saklanır; ardından yeniden sorarız.

İşlenen veriler. Onay verildikten sonra Google Analytics; sayfa görüntülemeleri, görüntülenen sayfa ve dil, zaman, mağazamıza giden bağlantılara tıklamalar, açılan belgeler, formun başarıyla gönderilmesi (içerik değil, yalnızca gönderildiği bilgisi), dil değişiklikleri, ziyaretin kaynağı, teknik bilgiler (tarayıcı, işletim sistemi, ekran boyutu) ve yaklaşık konum (ülke ve bölge) gibi olayları kaydeder. Google'a göre Google Analytics 4 IP adreslerini saklamaz. İsim, e-posta adresi veya form girdisi aktarmayız.

Çerezler ve tanımlayıcılar. Google Analytics, tekrar gelen ziyaretçileri tanımak için cihaza rastgele oluşturulmuş bir tanımlayıcı içeren çerezler yerleştirir (_ga ve _ga_<id>, saklama süresi 2 yıla kadar).

Mağazamızla bağlantı. Marka web sitelerimiz ve mağazamız DS SafetyWear'e aittir. Onay verdiyseniz ve mağazamıza giden bir bağlantıya tıklarsanız adrese bir parametre (_gl) ekleriz. Böylece ziyaret ile satın alma arasındaki ilişkiyi görür ve hangi sayfaların ve dillerin taleplere ve siparişlere yol açtığını değerlendirebiliriz.

Saklama süresi. Olay verileri Google Analytics'te 14 ay saklanır ve ardından otomatik olarak silinir.

Alıcılar ve üçüncü ülkeler. Google verileri bizim adımıza işler (GDPR madde 28 uyarınca veri işleyen). Bu sırada veriler ABD'deki Google LLC'ye aktarılabilir. Aktarım, Google LLC sertifikalı olduğu sürece Avrupa Komisyonu'nun EU-US Data Privacy Framework kapsamındaki yeterlilik kararına, ek olarak da standart sözleşme hükümlerine dayanır. Daha fazla bilgi: policies.google.com/privacy.

Haklarınız. Bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakları ile bir denetim makamına şikâyette bulunma hakkı: bu gizlilik politikasındaki sorumlu ve haklarınız bölümlerine bakınız.

PostHog ile kullanım analizi

Çerez bannerında „İstatistik“ seçeneğine izin verirseniz veya „Tümüne izin ver“i seçerseniz ek olarak PostHog'u kullanırız. Sağlayıcı: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA („PostHog“). Veriler PostHog'un AB bölgesinde saklanır (Frankfurt am Main'daki veri merkezi).

Amaç: Ziyaretçilerin sayfalarımızı nasıl kullandığını değerlendiririz; örneğin hangi sayfaların ve dillerin görüntülendiğini, ziyaretçilerin sitede hangi yolları izlediğini ve nerede ayrıldığını. Böylece içeriği ve kullanımı iyileştiririz. Verileri reklam için kullanmayız.

İşlenen veriler

• çerez olarak ve tarayıcınızın yerel depolama alanında saklanan rastgele bir tanımlayıcı (adı ph_ ile başlar)
• görüntülenen sayfalar, zaman, sayfada kalma süresi, bağlantılara ve düğmelere tıklamalar
• dil, cihaz, tarayıcı, ekran boyutu, yaklaşık ülke
• IP adresi yalnızca aktarım için kullanılır ve saklanmaz

PostHog'a isim, e-posta adresi veya form girdisi aktarmayız. Ekran kayıtları (session replay) kapalıdır.

Hukuki dayanak: GDPR madde 6 fıkra 1 bent a) ve § 25 fıkra 1 TDDDG uyarınca verdiğiniz onay.

Geri alma: istediğiniz zaman ileriye dönük olarak herhangi bir sayfanın alt bilgisindeki „Çerez ayarları“ üzerinden. Bu durumda PostHog tanımlayıcısı silinir.

Saklama süresi: Tanımlayıcı tarayıcınızda 12 aya kadar kalır. PostHog kullanım verilerini 12 ay saklar ve ardından otomatik olarak siler.

Veri işleme ve üçüncü ülkeler: PostHog ile bir veri işleme sözleşmemiz vardır. Veriler AB'de bulunur. PostHog Inc. tarafından ABD'den erişim olasılığı göz ardı edilemez. Dayanak, PostHog'un katıldığı EU-U.S. Data Privacy Framework ile AB standart sözleşme hükümleridir.

Daha fazla bilgi: posthog.com/privacy

LeadWatch ile firma tanıma

Çerez bannerında „İstatistik“ seçeneğine izin verirseniz veya „Tümüne izin ver“i seçerseniz ek olarak LeadWatch'u kullanırız. LeadWatch kendi aracımızdır. Bu araç, leads.earprotect.eu adresindeki sunucumuzda, HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius 03230, Litvanya bünyesinde çalışır. Onayınız olmadan LeadWatch yüklenmez.

Amaç: Bir ziyaretin hangi şirkete ait olduğunu ve bu sırada hangi sayfaların görüntülendiğini tanırız. Böylece satış ekibimiz kurumsal ilgililerle hedefli olarak ilgilenebilir. Bireysel kişileri tanımaz ve saklamayız.

İşlenen veriler

• IP adresiniz: eşleştirme için hizmet sağlayıcı Ipregistry'ye (Fransa) gönderilir; Ipregistry bize ilgili şirketin adını, web sitesini, bulunduğu yeri ve sektörünü bildirir. Bizde hiçbir zaman açık metin olarak saklanmaz, yalnızca tuzlanmış bir hash değeri olarak saklanır; böylece aynı adres birden fazla kez sorgulanmaz.
• tanınan bir şirket için: firma adı, web sitesi, yer ve sektör
• ziyaret edilen sayfalar (adres ve başlık), zaman, sayfada kalma süresi ve ziyaretin kaynağı (yönlendiren sayfa, arama motoru veya kampanya)
• tarayıcınızın oturum depolama alanında rastgele bir oturum tanımlayıcısı (leadwatch_sid); tarayıcı kapatıldığında silinir

Yalnızca bir şirketle eşleştirilen ziyaretler saklanır. Bir IP adresi hiçbir şirketle eşleştirilemezse, örneğin özel bir internet bağlantısında, ziyareti saklamayız. LeadWatch isim, e-posta adresi veya form girdisi kaydetmez.

Tanınan bir şirket için ayrıca web sitesindeki herkese açık künye bilgilerini (impressum) otomatik olarak okuruz (örneğin yönetim, telefon, e-posta adresi, ticaret sicili ve KDV kimlik numarası).

Hukuki dayanak: GDPR madde 6 fıkra 1 bent a) ve § 25 fıkra 1 TDDDG uyarınca verdiğiniz onay.

Geri alma: istediğiniz zaman ileriye dönük olarak herhangi bir sayfanın alt bilgisindeki „Çerez ayarları“ üzerinden. Bu durumda LeadWatch artık veri göndermez ve oturum tanımlayıcısı silinir.

Saklama süresi: Ziyaret verilerini 365 gün sonra sileriz.

Alıcılar: Ipregistry, IP adresini yalnızca bir şirketle eşleştirmek için alır. Hostinger sunucuyu bizim adımıza işletir (GDPR madde 28 uyarınca veri işleme). Bizde verileri yalnızca DS SafetyWear'in yetkili çalışanları görür.

Google Ads: reklam başarı ölçümü ve yeniden pazarlama

Çerez bannerında „Reklam (Google Ads)“ seçeneğine izin verirseniz veya „Tümüne izin ver“i seçerseniz Google Ads'i kullanırız. Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda („Google“).

Amaç

• Başarı ölçümü (dönüşüm izleme): Reklamlarımızdan biri üzerinden gerçekleşen bir ziyaretin formumuz aracılığıyla bir talebe veya mağazamıza geçişe yol açıp açmadığını tespit ederiz. Yalnızca toplu sayıları görürüz, tek tek kişileri görmeyiz.
• Yeniden pazarlama: Sitemizin ziyaretçilerine daha sonra Google hizmetlerinde ve ortak web sitelerinde reklamlarımız gösterilebilir. Google bunun için tarayıcıyı bir ziyaretçi listesine atar, örneğin „hi5gloves.eu ziyaretçileri“.

İşlenen veriler

• çerezler ve benzeri tanımlayıcılar, örn. _gcl_au ve _gcl_aw
• reklam tıklama kimliği (GCLID)
• ziyaret edilen sayfalar
• zaman
• cihaz ve tarayıcı
• IP adresi

Google'a isim, e-posta adresi veya form içeriği aktarmayız.

Hukuki dayanak: GDPR madde 6 fıkra 1 bent a) ve § 25 fıkra 1 TDDDG uyarınca verdiğiniz onay.

Geri alma: Onayınızı ileriye dönük olarak istediğiniz zaman herhangi bir sayfanın alt bilgisindeki „Çerez ayarları“ üzerinden geri alabilirsiniz. Bu durumda Google Ads çerezleri silinir.

Saklama süresi

• Tarayıcı Google Ads çerezlerini 90 güne kadar saklar.
• Ziyaretçi listesine atama, yeni bir ziyaret olmadan 500 gün sonra otomatik olarak sona erer.

Üçüncü ülkelere aktarım: Google verileri ABD'deki Google LLC'ye aktarabilir. Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır. Dayanak, Avrupa Komisyonu'nun yeterlilik kararıdır (GDPR madde 45).

Daha fazla bilgi: policies.google.com/privacy ve policies.google.com/technologies/ads.

Kullanmadıklarımız: gelişmiş dönüşümler (karma e-posta adreslerinin aktarılması) ve Google Signals.

Diğer web sitelerine bağlantılar

Bu web sitesi dssafetywear.de B2B mağazasına, DS SafetyWear'in kardeş markalarına ve yasalara, yönetmeliklere ve teknik kaynaklara bağlantılar içerir. Tarayıcı harici sayfayı ancak böyle bir bağlantıya tıklandıktan sonra yükler ve işletmecisine diğer bilgilerin yanı sıra IP adresini iletir. Mağazaya giden bağlantılar, bu web sitesinin hangi sayfasından gelindiğini belirten kampanya parametreleri (UTM) içerir. Mağazadaki işleme için mağazanın gizlilik politikası geçerlidir; mağaza sağlayıcısı Shopify'da veriler üçüncü ülkelere, özellikle ABD'ye aktarılabilir; ayrıntılar bu politikada yer almaktadır.

Denetim makamı

Yetkili denetim makamı Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisidir (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) (ldi.nrw.de).