Bu gizlilik politikasında, bu web sitesini ziyaret ettiğinizde veya bizimle iletişime geçtiğinizde kişisel verilerin nasıl işlendiğini açıklıyoruz. İşleme, Genel Veri Koruma Tüzüğü’ne (GDPR) ve gerektiğinde Almanya’nın telekomünikasyon dijital hizmetleri için veri koruma yasasına (TDDDG) uygun olarak gerçekleştirilir. Bu gizlilik politikası https://www.rainbowapex.com web sitesi için geçerlidir.
GDPR anlamında sorumlu kişi:
RAINBOWAPEX
Sahibi: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Almanya
E-posta [email protected]
Şu anda bir veri koruma görevlisi atanmış değildir. İleride bir veri koruma görevlisi atanırsa, iletişim bilgileri burada yayımlanacaktır.
Kişisel verileri yalnızca yasal bir dayanak varsa işliyoruz. Özellikle aşağıdakiler dikkate alınır:
Son kullanıcı cihazındaki bilgilere erişim veya son kullanıcı cihazında bilgi depolama gerekli olduğu durumlarda (örn. çerezler/yerel depolama), bu işlem TDDDG (özellikle § 25 TDDDG) hükümlerine göre gerçekleştirilir.
Bu web sitesine erişimde, tarayıcı tarafından otomatik olarak bilgiler sunucuya iletilir ve sunucu günlük dosyalarında saklanır. Bu işlemde özellikle aşağıdakiler işlenebilir:
Amaçlar: Teknik hizmetlerin sağlanması, sistem güvenliği, kötüye kullanım ve hata analizi ile sunucu yönetiminin garanti altına alınması. Yasal dayanak: GDPR Madde 6(1)(f) (güvenli ve istikrarlı çalışmaya ilişkin meşru menfaat).
Saklama süresi: Günlük dosyaları genellikle 7 güne kadar saklanır ve ardından silinir veya anonimleştirilir. Bazı durumlarda daha uzun süreli saklama gerekebilir (örneğin, güvenlik olaylarının aydınlatılması veya somut saldırıların önlenmesi için); bu durumda, yasal saklama yükümlülükleri engel teşkil etmediği sürece, aydınlatma tamamlandıktan sonra veriler silinir.
Bu web sitesi teknik olarak sağlanmaktadır tarafından sağlanmaktadır (örneğin, İçerik Dağıtım Ağı/Koruma ve Teslimat Altyapısı olarak; dağıtıma bağlı olarak, web sitesinin teslimatı için bir platform olarak da). Bu sırada, web sitesinin güvenli ve yüksek performanslı bir şekilde teslim edilmesi için teknik olarak gerekli erişim verileri (özellikle IP adresi, zaman damgası, istenen içerikler ve cihaz/tarayıcı bilgileri) işlenir.
Çerezler hakkında bilgi: Etkinleştirilen Cloudflare güvenlik ve koruma işlevlerine (ör. bot koruması/meydan okuma mekanizmaları) bağlı olarak teknik olarak gerekli çerezler kullanılabilir. Bunlar yalnızca web sitesini korumak ve kötüye kullanımlara karşı savunmak amacıyla kullanılır.
Sağlayıcı (Almanya):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – 8. Kat
81671 Münih
Almanya
İşlemeye bağlı olarak, AB/AEA dışındaki Cloudflare şirketlerinin de dahil edilmesi mümkündür. Bu durumda, GDPR (bkz. Bölüm 11) geçerlidir.
Hukuki dayanak: GDPR Madde 6(1)(f) (güvenli, istikrarlı ve yüksek performanslı bir işletime yönelik meşru menfaat). İşleme, somut yapıya bağlı olarak, Cloudflare'in kendi sorumluluğunda veya bir işleme sözleşmesi kapsamında gerçekleştirilir. Cloudflare'in işlemeci olarak faaliyet göstermesi durumundaişleme, GDPR.
Rol bilgisi: Cloudflare, barındırma, CDN ve performans hizmetleri için genellikle veri işleyen olarak kullanılır. Belirli güvenlik ve koruma işlevlerinde (ör. saldırı tespiti, bot veya kötüye kullanımın önlenmesi ve doğrulama mekanizmaları) Cloudflare, yapılandırma ve amaca bağlı olarak kendi sorumluluğu altında da hareket edebilir. İlgili sözleşme koşulları (DPA dahil) ve Cloudflare gizlilik bilgileri esas alınır.
Cloudflare Müşteri DPA hakkında bilgi: https://www.cloudflare.com/cloudflare-customer-dpa/
Üçüncü ülkelere olası aktarımlar, GDPR, örneğin uygunluk kararı veya uygun garantiler (özellikle standart sözleşme maddeleri) ve gerekirse ek koruma önlemleri temelinde gerçekleştirilir.
Alan adı kayıt kuruluşu: Alan adı IONOS IONOS bu bağlamda alan adı yönetimini sağlar. Alan adının sadece kaydedilmesi, web sitesi sunumu kapsamında içerik verilerinin bağımsız olarak işlenmesine yol açmaz.
E-posta veya iletişim formu aracılığıyla iletişim kurulduğunda, iletilen bilgiler (ör. isim, e-posta adresi, mesaj metni, varsa şirket/telefon) talebi işleme almak ve soruları yanıtlamak için işlenir.
Yasal dayanak GDPR Madde 6, Paragraf 1, Bent b, talebin bir sözleşmeye veya sözleşmenin başlatılmasına yönelik olması durumunda. Diğer tüm durumlarda, işleme GDPR Madde 6(1)(f) (verimli iletişim için meşru menfaat) temelinde gerçekleştirilir.
Saklama süresi: Talepler, işleme ve belgeleme için gerekli olduğu sürece saklanır ve yasal saklama yükümlülükleri bulunmadığı sürece daha sonra silinir.
E-posta ile bizimle iletişime geçtiğinizde, iletişim, IONOS SE'nin ( IONOS SE, Elgendorfer Str. 57, 56410 Montabaur tarafından sağlanan e-posta hizmeti (IONOS) üzerinden gerçekleştirilir. Bu sırada, talebinizi işlemek için iletişim içeriği (mesajınız) ve iletişim meta verileri (ör. gönderen/alıcı, zaman) işlenir.
Yasal dayanak GDPR Madde 6, Paragraf 1, Bent b (Sözleşme/İletişim), ilgili olduğu ölçüde; aksi takdirde GDPR Madde 6(1)(f) (verimli iletişim için meşru menfaat). Onay gerekliyse, işleme GDPR Madde 6(1)(a).
Üçüncü ülkelere aktarımlarla ilgili not: E-posta hizmetlerinin kullanılması durumunda, AB/AEA dışında (özellikle ABD'de) işleme tabi tutulması da göz ardı edilemez. Olası aktarımlar, GDPR (ör. standart sözleşme maddeleri gibi uygun garantiler temelinde) ve gerekirse ek koruma önlemleri alınarak gerçekleştirilir.
Daha fazla bilgi: IONOS'ın veri koruma bilgileri https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Bu web sitesinde bir iletişim formu sağlanıyorsa, yukarıda belirtilen ilkeler uygun şekilde geçerlidir. Ek olarak, formda girilen veriler ve teknik erişim verileri (ör. IP adresi, zaman damgası) kötüye kullanımı (ör. spam) önlemek ve formun güvenli bir şekilde sağlanmasını garanti etmek için işlenir. Bunun yasal dayanağı GDPR Madde 6(1)(f) (güvenlik/kötüye kullanım önleme) veya – talep sözleşmeye dayalı ise – GDPR Madde 6, Paragraf 1, Bent b.
Bu web sitesi üzerinden dijital içerikler (ör. ses indirmeleri) sunuluyor veya satılıyorsa, bunların siparişlerin gerçekleştirilmesi ve işlenmesi , indirmenin sağlanması, iletişim ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde işleriz.
Bu bağlamda özellikle aşağıdaki veriler işlenebilir: Envanter verileri (ör. isim), iletişim verileri (e-posta), sözleşme/sipariş verileri (ör. satın alınan içerikler, zaman, fiyat), gerekirse fatura verileri ve sağlama ile ilgili teknik veriler (ör. IP adresi, zaman damgası, indirme/erişim günlükleri, teknik olarak gerekli olduğu ölçüde).
Yasal dayanak GDPR Madde 6, Paragraf 1, Bent b (Sözleşmenin yerine getirilmesi/başlatılması) ve yasal saklama yükümlülüklerinin yerine getirilmesi için (ör. ticaret ve vergi hukuku gereklilikleri) GDPR Madde 6 (1) c. Dolandırıcılık önleme ve BT güvenliği önlemleri için GDPR Madde 6(1)(f) ilgili olabilir.
Ödeme işlemleri: Ödemeler harici ödeme hizmet sağlayıcıları aracılığıyla yapıldığında, genellikle bu sağlayıcılardan onay veya işlem bilgileri (ör. ödeme durumu, işlem kimliği) alırız. Ödeme verileri (ör. kredi kartı verileri), sağlayıcıya bağlı olarak, ilgili ödeme hizmet sağlayıcısı tarafından kendi sorumluluğunda işlenir. Kullanılan ödeme hizmet sağlayıcısı, sipariş sürecinde belirtilir.
Saklama süresi: Sipariş ve fatura verileri, yasal saklama sürelerine uygun olarak saklanır (genellikle 6 veya 10 yıl). Diğer veriler, yasal yükümlülükler aksini gerektirmediği sürece, işlem için artık gerekli olmadıkları anda silinir.
Bu web sitesi, mümkün olduğu ölçüde veri kullanımını en aza indirecek şekilde tasarlanmıştır. Bununla birlikte, işleve bağlı olarak ayarları kaydetmek ve kullanımı kolaylaştırmak amacıyla çerezler veya benzer teknolojiler (ör. yerel depolama) kullanılabilir.
Somut olarak, şu anda örneğin tema ayarı (Açık/Koyu) yerel depolamada kaydedilmektedir (rainbow-theme).
Teknik olarak gerekli olan teknik olarak gerekli depolama/erişim için yasal dayanak § 25 (2) TDDDG ve – kişisel veriler işlendiği ölçüde – GDPR Madde 6(1)(f) (istikrarlı, güvenli ve kullanıcı dostu bir web sitesine yönelik meşru menfaat). Teknik olarak gerekli olmayan teknolojiler (örn. pazarlama), gelecekte kullanılması durumunda, yalnızca önceden izin alınarak kullanılır (§ 25 (1) TDDDG, GDPR Madde 6(1)(a)).
Bu web sitesi, anonimleştirilmiş erişim ölçümü için ve istikrarı, performansı ile içeriği iyileştirmek amacıyla Google Analytics kullanır. Google Analytics yalnızca sizin onayınızdan sonra yüklenir. Onay olmadan hiçbir analiz betiği etkinleştirilmez ve Google’a hiçbir analiz verisi aktarılmaz.
Onay verildikten sonra Google Analytics; ziyaret edilen sayfalar, etkileşimler, yönlendiren kaynak, yaklaşık konum verileri ile cihaz ve tarayıcı bilgileri gibi kullanım verilerini işleyebilir. IP anonimleştirme etkinleştirilmiştir; Google signals ve kişiselleştirilmiş reklamcılık gibi reklam özellikleri devre dışıdır.
Hukuki dayanak, GDPR Madde 6(1)(a) ve gerektiğinde TDDDG § 25(1) uyarınca verdiğiniz rızadır. Analytics ayarları üzerinden rızanızı istediğiniz zaman verebilir, reddedebilir veya geleceğe yönelik olarak geri çekebilirsiniz. Rıza yoksa ya da geri çekilmişse analiz verileri aktarılmaz.
Analytics verilerinin alıcısı kural olarak Google Ireland Limited’dir. Verilerin ABD’deki Google LLC tarafından işlenmesi ihtimali tamamen dışlanamaz; bu durumda işlem, Google’ın sunduğu standart sözleşme maddelerine dayanır.
Bu web sitesi, üçüncü taraf sağlayıcılardan harici olarak entegre edilmiş web yazı tipleri kullanmaz. Cihazın standart sistem yazı tipi kullanılır; böylece yazı tipleri yüklenirken harici yazı tipi hizmetleriyle (ör. Google Fonts) herhangi bir bağlantı kurulmaz.
Gelecekte harici yazı tipleri eklenmesi durumunda, bu gizlilik beyanını uygun şekilde güncelleyeceğiz ve gerekirse önceden izin alacağız.
Kişisel veriler, yalnızca gerekli olduğu veya yasal bir dayanak olduğu durumlarda, özellikle de
Hizmet sağlayıcılar işleyici olarak görevlendirildikleri takdirde (örn. barındırma, BT, e-posta hizmetleri), bunlar sözleşmeyle GDPR yükümlülük altına alınır.
Tipik alıcılar/alıcı kategorileri şunlar olabilir: Barındırma/CDN hizmet sağlayıcıları (ör. Cloudflare), alan adı kayıt kuruluşları (ör. IONOS) ve e-posta ile iletişim kurulması durumunda e-posta hizmet sağlayıcıları (ör. IONOS), her durumda web sitesinin sağlanması, iletişim veya sözleşmenin yerine getirilmesi için gerekli olduğu ölçüde.
AB/AEA dışındaki ülkelere aktarım, yalnızca aşağıdaki koşullar altında gerçekleştirilir GDPR (ör. uygunluk kararı, standart sözleşme maddeleri, onay). Cloudflare ile bağlantılı olarak üçüncü ülkeye aktarımlar yapılması durumunda, bunun için genellikle uygun garantiler kullanılır (özellikle standart sözleşme maddeleri (SCC)), uygunluk kararı bulunmadığı sürece. Kullanılan hizmetler aracılığıyla üçüncü ülkeye aktarımlar gerçekleşirse, bu durum bu gizlilik politikasında ayrı olarak belirtilir.
Kişisel veriler, ilgili amaçlar için gerekli olduğu sürece veya yasal saklama süreleri olduğu sürece saklanır. Amaç ortadan kalktığında veya süreler dolduğunda, veriler silinir veya anonimleştirilir.
İlgili kişiler özellikle aşağıdaki haklara sahiptir:
Haklarınızı kullanmak için yukarıda belirtilen iletişim bilgilerini kullanarak istediğiniz zaman bizimle iletişime geçebilirsiniz.
Veri sahipleri, veri koruma denetim makamına şikayette bulunma hakkına sahiptir (GDPR Madde 77). Yetkili denetim makamı (genellikle veri sorumlusunun merkezinde bulunur):
Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Almanya
Web sitesi: https://www.ldi.nrw.de
Verilerin kaybolması, manipülasyonu, yetkisiz erişimi veya ifşası önlemek için uygun teknik ve organizasyonel önlemler alınmaktadır. Ancak, internet üzerinden veri aktarımı sırasında mutlak bir koruma garanti edilemez.
Bu veri koruma beyanı, yasal gereklilikleri veya hizmetlerdeki değişiklikleri yansıtmak için değiştirilebilir. Her durumda, bu web sitesinde yayınlanan güncel sürüm geçerlidir.