🎉 Yeni araç: Basit dil. Düğmeye tıklayın ve canlı olarak deneyin

Chrome Web Mağazası, Edge Web Mağazası ve Firefox Web Mağazası için Gizlilik Denetimi Eklentisi

Bu bölümde, Eye-Able® Audit for WCAG tarayıcı eklentisinin hangi verileri topladığı, bu verilerin nasıl işlendiği, depolandığı ve aktarıldığı ayrıntılı olarak açıklanmaktadır. Sorumlu kurum Web Inclusion GmbH’dir; iletişim bilgilerini “Sorumlu Kurumun Adı ve İletişim Bilgileri” başlıklı bölümde bulabilirsiniz.

Bu eklenti, web sitelerinin dijital erişilebilirliğini otomatik olarak denetlemek için tasarlanmış bir araçtır. Yalnızca bu amaca hizmet eder. Eklentide herhangi bir analiz, izleme veya reklam hizmeti kullanmıyoruz ve reklam ağlarına ya da veri satıcılarına hiçbir veri aktarmıyoruz.

1. Web sitelerinin incelenmesi — Tarayıcıda işleme

Bir tarama başlattığınızda, eklenti açık olan sayfanın yapısını (DOM) doğrudan tarayıcınızda analiz eder. Bu analiz tamamen cihazınızda yerel olarak gerçekleştirilir. Bu süreçte sayfa içeriği ne bize ne de üçüncü taraflara aktarılmaz.

Verilerinizin sunucularımıza aktarılması, yalnızca 4 ila 7. maddelerde açıklanan ve sizin tarafınızdan her seferinde aktif olarak başlatılan işlevler kapsamında gerçekleşir.

2. Cihazınızda yerel olarak depolanan veriler

Bu işlevleri sunmak için eklenti, verileri tarayıcının yerel belleğinde depolar (chrome.storage.local). Bu veriler cihazınızdan dışarı çıkmaz, tarafımızca görüntülenemez ve eklentiyi kaldırdığınızda veya tarayıcıda eklentinin verilerini sıfırladığınızda silinir.

Kaydedilecekler:

  • Eklentiye ilişkin ayarlarınız (dil, denetim seçenekleri, görüntüleme seçenekleri)
  • Lisans anahtarınız veya API anahtarınız ile oturum açtıktan sonra oluşturulan oturum jetonu ve son kullanma tarihi
  • Eye-Able® hesabınızdaki e-posta adresiniz ile kullanıcı ve kuruluş kimlik numaranız
  • Son muayenelerinizin sonuçları ve sizin gizlediğiniz bulgular
  • En son kontrol edilen sekmeyle ilgili bilgiler (sayfanın adresi ve başlığı)
  • “Ally” adlı yapay zeka asistanının yanıtlarını depolayan yerel bir önbellek; böylece aynı sorunun sunucumuza tekrar gönderilmesine gerek kalmaz
  • E-posta adresi ve şifre ile oturum açarken bu erişim bilgilerini girin; böylece, jetonun süresi dolduğunda eklenti, sizin tekrar oturum açmanıza gerek kalmadan oturumunuzu otomatik olarak yenileyebilir. Eklentiden çıkış yaparak veya eklentiyi kaldırarak bu erişim bilgilerini istediğiniz zaman silebilirsiniz.

3. Eklentinin yetkileri ve amacı

Chrome Web Mağazası, eklentinin yüklenmesi sırasında aşağıdaki izinleri atamaktadır. Bu izinleri yalnızca belirtilen amaçlar için kullanıyoruz:

  • Tüm web sitelerine erişim (<all_urls>): Bu, herhangi bir sayfayı kontrol edebilmeniz gerektiği için gereklidir. Kontrol yerel olarak yapılır (1. madde).
  • Bellek (storage): 2. maddede belirtilen verilerin yerel olarak depolanması.
  • Sekmeler ve pencereler (tabs, windows): Denetlenecek sayfanın belirlenmesi ve denetim sonuçlarının görüntülenmesi.
  • Bağlam menüsü (contextMenus): Sağ tıklama menüsünden bir denetimin başlatılması.
  • Çerezler (cookies): Genişletme şunu okur: yalnızca "oturum" adlı çerez token kendi alan adımızda dashboard.eye-able.com. Böylece, Eye-Able® Dashboard’da zaten oturum açmışsanız, yeniden oturum açmanıza gerek kalmadan bu eklentiyi kullanabilirsiniz. Diğer web sitelerinin çerezleri okunmaz ve aktarılmaz.
  • Kimlik (identity): Yalnızca isteğe bağlı olarak bir Microsoft hesabıyla oturum açmak için (4c. madde).

4. Lisans etkinleştirme ve oturum açma

Ücretli özelliklerden yararlanmak için kayıt olmanız gerekmektedir. Bunun için üç farklı yol mevcuttur. Her durumda, sunucumuzdan yerel olarak kaydedilen, süreli bir oturum jetonu alacaksınız.

a) Lisans anahtarı veya e-posta adresi ve şifre ile giriş
E-posta adresiniz ve şifreniz, TLS şifrelemesi ile Avrupa Birliği’ndeki sunucumuza iletilir ve burada yalnızca erişim yetkinizin doğrulanması amacıyla kullanılır. Ardından, hesabınızla ilgili kullanıcı kimliğini, e-posta adresini, API anahtarını ve atanan kuruluşu alırız.
Yasal dayanak: GDPR Madde 6, Paragraf 1, Bent b (Kullanım sözleşmesinin yerine getirilmesi).

b) Mevcut bir Dashboard oturumu üzerinden oturum açma
Eye-Able® Dashboard’da zaten oturum açmışsanız, eklenti, kendi etki alanımıza ait ve orada ayarlanan oturum çerezini okur ve bunu oturum açmak için kullanır. Bu işlem sırasında ek veri toplanmaz.
Yasal dayanak: GDPR Madde 6, Paragraf 1, b bendi.

c) Microsoft hesabıyla oturum açma (isteğe bağlı)
“Microsoft ile oturum aç” düğmesini kullandığınızda, uzantı Chrome arayüzü üzerinden açılır chrome.identity Microsoft’un bir oturum açma penceresi (login.microsoftonline.com). Kayıt işlemi doğrudan Microsoft üzerinden gerçekleştirilir; şifreniz hiçbir zaman bize iletilmez ve tarafımızdan görülemez. Bu işlem için Microsoft Corporation’ın Gizlilik Politikası geçerlidir.
Başarılı bir oturum açma işleminin ardından, Microsoft eklentisi, aşağıdaki izne sahip bir erişim jetonu alır: User.Read. Bu token, sunucumuza iletilir; sunucumuz bu tokeni kullanarak kimliğinizi doğrular ve lisansınızı atar. Bu işlem sırasında adınız, e-posta adresiniz ve Microsoft kullanıcı kimliğiniz işlenir.
Microsoft hesabıyla oturum açmak isteğe bağlıdır. Oturum açmasanız bile, eklentiyi a) veya b) yöntemleriyle hiçbir kısıtlama olmaksızın kullanabilirsiniz.
Yasal dayanak: GDPR’nin 6. maddesinin 1. fıkrasının b bendi.

5. “Ally” adlı yapay zeka asistanı (isteğe bağlı)

AI asistanı, tespit edilen bir erişilebilirlik sorununa yönelik düzeltme önerileri sunar. Yalnızca belirli bir bulguya ilişkin olarak onu çağırdığınızda harekete geçer.

Bu işlem sırasında sunucumuza şu bilgiler aktarılır:

  • Şikayet edilen öğenin HTML kaynak kodu ve gerekirse bu öğenin üst öğesinin HTML kaynak kodu
  • bulunan hatanın açıklaması ve denetim kuralına göre ek teknik bilgiler
  • Görsel denetimlerinde, denetlenen sayfadaki ilgili görselin adresi (URL)
  • Lisansınızı eşleştirmek için ayarlanan arayüz dili ve API anahtarınız
  • Sohbet işlevini kullanırken, girdiğiniz metin ve o ana kadar olan sohbet geçmişi de dahil edilir

Cevabı oluşturmak için, GDPR’nin 28. maddesi uyarınca Microsoft Azure’u veri işleyen olarak kullanıyoruz; işleme işlemi Almanya ve İsveç’teki veri merkezlerinde gerçekleştirilmektedir. İletilen içerikler, yapay zeka modellerinin eğitilmesinde kullanılmamaktadır. Sorular, yanıtlandıktan sonra sunucularımızda saklanmamaktadır.

Lütfen dikkat: Şikayet edilen öğenin kaynak kodu gönderilir. Bu öğe, web sitenizdeki kişisel veriler içeriyorsa, bu veriler de birlikte aktarılır. Bu nedenle, özellikle korunması gereken içerik barındıran sayfalarda bu sihirbazı kullanmayınız.

Yasal dayanak: GDPR Madde 6, Paragraf 1, b bendi veya GDPR Madde 6, Paragraf 1, f bendi (talep ettiğiniz işlevin sağlanması).

6. PDF raporunun oluşturulması (isteğe bağlı)

Bir test raporunu PDF olarak oluşturduğunuzda, belgenin hazırlanması için test sonucu Fransa’daki bir sunucu hizmetine iletilir. Bu işlem sırasında iletilen bilgiler şunlardır:

  • incelenen sayfanın adresi (URL) ile incelemenin yapıldığı tarih, saat ve ekran genişliği
  • Tespit edilen ihlaller; HTML kaynak kodu, metin içeriği, bağlantı hedefleri ve ilgili öğelerin belirlenen renk değerleri dahil olmak üzere

Ekran görüntüleri alınmaz ve aktarılmaz. Bu hizmet , GDPR’nin 28. maddesi uyarınca veri işleyici olarak Fransa’daki Scaleway SAS tarafından bizim adımıza yürütülmektedir; veri işleme işlemi, Avrupa Birliği sınırları içindeki Paris veri merkezinde gerçekleştirilmektedir. Aktarılan veriler, yalnızca PDF belgesinin oluşturulması amacıyla kullanılır ve ardından silinir.

Yasal dayanak: GDPR’nin 6. maddesinin 1. fıkrasının b bendi.

7. Sayfa içi eylemler (isteğe bağlı)

"Sayfa İşlemleri" işleviyle, eklentinin bir denetimden önce otomatik olarak gerçekleştirdiği bir akışı kaydedebilirsiniz — örneğin, bir çerez bildirim penceresinin kapatılması veya bir menünün açılması gibi. Kayıt, yalnızca siz bunu açıkça etkinleştirdiğinizde başlar.

Aşağıdaki bilgiler kaydedilir ve sunucumuza aktarılır:

  • Bu kuralın geçerli olacağı sayfanın adresi (URL)
  • Kaydedilen adımların sırası; her adımda, tıklanan veya açıklanan öğenin CSS seçicisi ve öğe türü belirtilmiştir
  • Metin girişlerinde, işlemin tekrarlanabilmesi için girilen metin. Oturum açma işlemini içeren bir akış kaydettiğinizde, buna şifre dahil olmak üzere girilen erişim bilgileri de dahildir — bunlar olmadan kaydedilen akış oturum açma işlemini gerçekleştiremez. Bu bilgiler, yalnızca kaydettiğiniz akışın yeniden oynatılması için kullanılır ve başka amaçlarla değerlendirilmez. Bunun için ayrı bir test hesabı kullanmanızı öneririz.
  • Süreç için sizin belirlediğiniz bir başlık

Kaydedilen işlemleri, eklentiden istediğiniz zaman görüntüleyebilir ve silebilirsiniz.

Mevcut bir raporu ararken, uygun raporu bulabilmek için girdiğiniz arama terimi veya o anda açık olan sayfanın ana bilgisayar adı sunucumuza iletilir.

Yasal dayanak: GDPR’nin 6. maddesinin 1. fıkrasının b bendi.

8. Alıcılar ve Bilgilerin Paylaşımı

Verileriniz aşağıdaki alıcılara aktarılmaktadır:

Alıcı Amaç İşleme yeri
Web Inclusion GmbH (apiv3.eye-able.com, dashboard.eye-able.com, ally.eye-able.com) Kayıt, Lisans Kontrolü, AI Asistanı, Sayfa İşlemleri Avrupa Birliği
Scaleway SAS, Fransa PDF raporunun oluşturulması Fransa (AB)
Microsoft Azure AI asistanının yanıtlarının oluşturulması Almanya, İsveç
Microsoft Corporation yalnızca bir Microsoft hesabıyla gönüllü olarak kaydolunduğunda Microsoft Gizlilik Bildirimi uyarınca

9. Saklama süresi

  • Yerel olarak depolanan veriler (2. madde): Eklentinin kaldırılmasına kadar veya tarayıcıda silene kadar.
  • Oturum jetonu: Jetonun geçerlilik süresi dolana kadar, en fazla 5 gün.
  • Hesap bilgileri (4. madde): Sözleşme ilişkinizin süresi boyunca saklanır; bu sürenin sonunda, yasal saklama süreleri gereği saklanması gerekmediği sürece silinir.
  • AI Asistanına yapılan sorgular (Madde 5): Eklentinin kaldırılmasına kadar veya tarayıcıdan silinene kadar yerel olarak saklanır.
  • PDF oluşturma verileri (Madde 6): Yerel olarak veya sunucularımızda hiçbir veri saklanmaz
  • Sayfa işlemleri (7. madde): İlgili işlemi veya ilgili raporu silene kadar.
  • API sunucularımızın günlük dosyaları: 90 gün.

10. Başka amaçlarla kullanılamaz

Eklenti aracılığıyla toplanan verileri, yalnızca eklentinin açıklanan temel amacı olan web sayfalarının erişilebilirlik açısından otomatik olarak kontrol edilmesi için kullanıyoruz. Özellikle şunlar geçerlidir:

  • Kullanıcı verilerini satmıyoruz ve bunları veri satıcılarına veya reklam ağlarına aktarmıyoruz.
  • Verileri reklam, kişiselleştirme, profil oluşturma veya kredi notu kontrolü amacıyla kullanmıyoruz.
  • Bu eklentide herhangi bir analiz, izleme veya telemetri hizmeti kullanmıyoruz.
  • Bu genişletme, internetten herhangi bir program kodu indirmez; tüm işlevler yüklü pakette mevcuttur.

Böylelikle, Chrome Web Store’un “Sınırlı Kullanım” (Limited Use) yönergesindeki gereklilikleri de yerine getirmiş oluyoruz.

11. Haklarınız

“Haklarınız” başlıklı bölümde açıklanan haklara, özellikle bilgi alma, düzeltme, silme, işleme kısıtlama, veri taşınabilirliği ve itiraz haklarının yanı sıra bir denetim makamına şikayette bulunma hakkına da sahipsiniz.

Eklenti aracılığıyla işlenen verilerin silinmesi için datenschutz@eye-able.comadresine göndermeniz yeterlidir. Yerel olarak depolanan verileri ise uzantıyı kaldırarak istediğiniz zaman kendiniz silebilirsiniz.


Bu bölümün güncelleme tarihi: 25 Ağustos 2026




Eye-Able® Web Sitesi Gizlilik Politikası

Eye-Able®’ın www.eye-able.com adresindeki web sayfalarını kullanmak, ilke olarak herhangi bir kişisel veri vermeden mümkündür.

Ancak, ilgili kişinin şirketimizin internet siteleri üzerinden belirli hizmetlerden yararlanmak istemesi durumunda, kişisel verilerin işlenmesi gerekli hale gelebilir. Kişisel verilerin işlenmesi gerekliyse ve bu tür bir işleme için yasal bir dayanak bulunmuyorsa, genel olarak ilgili kişinin rızasını alırız.

Kişisel verilerin işlenmesi, her zaman Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak ve Eye-Able® için geçerli olan ülkeye özgü veri koruma düzenlemelerine uygun şekilde gerçekleştirilir.

Eye-Able, veri sorumlusu olarak, bu internet sitesi üzerinden işlenen kişisel verilerin mümkün olduğunca eksiksiz bir şekilde korunmasını sağlamak amacıyla çok sayıda teknik ve organizasyonel önlem almıştır.

Gizlilik beyanımızla, tarafımızca toplanan, işlenen ve kullanılan kişisel verilerin türü, kapsamı ve amacı hakkında bilgi vermekteyiz; ayrıca, kişisel verilerinizin tarafımızca işlenmesiyle ilgili haklarınızı da bu belgeden öğrenebilirsiniz.

1. Sorumlunun adı ve iletişim bilgileri

www.eye-able.com web sitesi, şu kuruluş tarafından işletilmektedir:

Web Inclusion GmbH

Florian-Geyer Caddesi 1

97076 Würzburg

info@eye-able.com

Genel Müdürler: ChristianSchmidt, Eric Braun, Inge Schardt

 

Web sitelerimizi ziyaretiniz sırasında sizden toplanabilecek kişisel verilerinizin toplanması, işlenmesi ve kullanılmasından biz sorumluyuz. Bu konuda sorularınız varsa, belirtilen iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz.

2. Haklarınız

Kişisel verilerinizi işlediğimizde, bilgi alma, düzeltme, silme, işlemeyi kısıtlama ve veri taşınabilirliği haklarına sahipsiniz. Ayrıca, itiraz ve şikayet haklarınız da bulunmaktadır.

Haklarınızı kullanmak için lütfen yukarıdaki iletişim bilgilerini kullanarak bize veya veri koruma görevlimize başvurun.

Ayrıntılı olarak aşağıdaki haklara sahipsiniz:

2.1. Onay ve bilgi edinme hakkı, GDPR’nin 15. maddesi

Kişisel verilerinizi işleyip işlemediğimize dair bir teyit talep edebilirsiniz. Kişisel verilerinizi işliyorsak, aşağıdaki hususlar hakkında bilgi alma hakkına sahipsiniz:

  • işleme amaçları
  • işlenen kişisel veri kategorileri,
  • Kişisel verilerin ifşa edildiği alıcılar veya alıcı kategorileri; özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar söz konusu olduğunda,
  • mümkünse, kişisel verilerin saklanacağı planlanan süre veya bu mümkün değilse, bu sürenin belirlenmesine ilişkin kriterler,
  • Sizi ilgilendiren kişisel verilerin düzeltilmesi veya silinmesi ya da sorumlu tarafça işlenmesinin kısıtlanması hakkının veya bu işleme karşı itiraz hakkının varlığı,
  • bir denetim makamına itiraz hakkının varlığı,
  • Kişisel veriler ilgili kişiden toplanmamışsa, verilerin kaynağına ilişkin mevcut tüm bilgiler,
  • GDPR’nin 22. maddesinin 1. ve 4. fıkraları uyarınca, profilleme dahil olmak üzere otomatik karar verme sürecinin varlığı ve – en azından bu durumlarda – söz konusu mantık hakkında anlamlı bilgiler ile bu tür bir işlemenin ilgili kişi üzerindeki kapsamı ve amaçlanan etkileri.

2.2. Düzeltme hakkı, GDPR’nin 16. maddesi

Siz, kendinizle ilgili hatalı kişisel verilerin derhal düzeltilmesini bizden talep etme hakkına sahipsiniz.

Bunun yanı sıra, işleme amaçları dikkate alındığında, eksik kişisel verilerin – ek bir beyan yoluyla da olsa – tamamlanmasını talep etme hakkına sahipsiniz.

2.3. Silme hakkı, GDPR’nin 17. maddesi

Bizden, kendinizle ilgili kişisel verilerin derhal silinmesini talep edebilirsiniz. Bu durumda, aşağıdaki nedenlerden biri geçerliyse, kişisel verileri derhal silmekle yükümlüyüz:

  • kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli değildir;
  • İşlemenin dayandığı rızanızı geri çekersiniz ve işleme için başka bir yasal dayanak bulunmaz;
  • İşlemeye itiraz edersiniz ve işleme için öncelikli meşru gerekçeler bulunmazsa ya da işlemeye itiraz edersiniz;
  • kişisel veriler hukuka aykırı bir şekilde işlenmiştir;
  • Kişisel verilerin silinmesi, AB hukuku veya tabi olduğumuz üye devletlerin hukuku uyarınca yerine getirmemiz gereken bir yasal yükümlülüğün yerine getirilmesi için gerekliyse;
  • Kişisel veriler, Bilgi Toplumu Hizmetleri Yönetmeliği’nin 8. maddesinin 1. fıkrası uyarınca sunulan hizmetler kapsamında toplanmıştır.

Aşağıdaki durumlarda, istisnai olarak silme hakkı geçerli değildir:

  • ifade özgürlüğü ve bilgi edinme hakkının kullanılması amacıyla;
  • tabi olduğumuz Birlik veya üye devletlerin mevzuatı uyarınca işlemeyi gerektiren bir yasal yükümlülüğün yerine getirilmesi amacıyla veya kamu yararına olan ya da bize devredilen kamu yetkisi kapsamında gerçekleştirilen bir görevin yerine getirilmesi amacıyla;
  • halk sağlığı alanında kamu yararı gereği;
  • kamu yararına arşivleme amaçları, bilimsel veya tarihsel araştırma amaçları ya da GDPR’nin 89. maddesinin 1. fıkrası uyarınca istatistiksel amaçlar için, silme hakkının işleme amaçlarının gerçekleştirilmesini imkansız hale getireceği veya ciddi şekilde engelleyeceği öngörüldüğü ölçüde, veya
  • hukuki hakların ileri sürülmesi, kullanılması veya savunulması amacıyla.

Yukarıda belirtilen ilkelere göre silme yükümlülüğümüz varsa ve kişisel verilerinizi kamuya açıklamışsak, mevcut teknoloji ve uygulama maliyetlerini göz önünde bulundurarak, kişisel verileri işleyen diğer veri sorumlularını, bu verilerin tüm bağlantılarının veya bu kişisel verilerin kopyalarının ya da çoğaltımlarının silinmesini talep ettiğinizi bildirmek üzere uygun önlemler alacağız.

2.4. İşlemenin sınırlandırılması hakkı, GDPR’nin 18. maddesi

Aşağıdaki koşullar altında, kişisel verilerinizin işlenmesinin kısıtlanmasını bizden talep etme hakkına sahipsiniz; yani:

  • Kişisel verilerinizin doğruluğu tarafınızca tartışmalı hale getirilmişse, bu durum, söz konusu kişisel verilerin doğruluğunu kontrol etmemize olanak sağlayacak bir süre boyunca geçerlidir;
  • işleme haksız ise ve siz kişisel verilerin silinmesini reddedip bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep ediyorsanız;
  • işleme amaçları için kişisel verilere artık ihtiyaç duymadığımız halde, sizin bu verilere hukuki haklarınızı ileri sürmek, kullanmak veya savunmak amacıyla ihtiyaç duymanız durumunda, veya
  • İşlemeye itirazda bulunduğunuz sürece, bizim meşru gerekçelerimizin sizinkilere göre daha ağır basıp basmadığı henüz kesinleşmemişse.

2.5. Veri taşınabilirliği hakkı, GDPR’nin 20. maddesi

Bize sağladığınız, kendinizle ilgili kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir biçimde alma hakkına sahipsiniz.

Bunun yanı sıra, kişisel verilerin sağlandığı veri sorumlusunun engellemesi olmaksızın bu verileri başka bir veri sorumlusuna aktarma hakkına sahipsiniz; ancak bunun için şu koşulların sağlanması gerekir:

  • işleme, rıza veya bir sözleşmeye dayalı ise ve
  • işleme, otomatik yöntemler kullanılarak gerçekleştirilir.

Veri taşınabilirliği hakkınızı kullanırken, teknik olarak mümkün olduğu ölçüde, kişisel verilerinizin bir veri sorumlusundan başka bir veri sorumlusuna doğrudan aktarılmasını talep etme hakkına sahipsiniz.

2.6. Veri işleme karşı itiraz hakkı, GDPR Madde 21

Özel durumunuzdan kaynaklanan nedenlerle, rızanız veya meşru menfaatimiz temelinde gerçekleştirilen, sizi ilgilendiren kişisel verilerin işlenmesine karşı her zaman itirazda bulunma hakkına sahipsiniz; bu durum profil oluşturma işlemleri için de geçerlidir.

İtirazınızın ardından, kişisel verilerinizi artık işlemeyeceğiz; ancak, işleme konusunda sizin çıkarlarınız, haklarınız ve özgürlüklerinizden daha ağır basan, haklı ve zorunlu nedenler olduğunu kanıtlayabilirsek ya da işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa bu durum istisna teşkil eder.

 

Doğrudan pazarlama

Kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama amacıyla kendinizle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, söz konusu doğrudan pazarlama ile bağlantılı olduğu ölçüde profil oluşturma işlemleri için de geçerlidir. Doğrudan pazarlama amacıyla işlenmeye itiraz etmeniz halinde, kişisel veriler artık bu amaçlarla işlenmeyecektir.

Özel durumunuzdan kaynaklanan nedenlerle, bilimsel veya tarihsel araştırma amaçlarıyla ya da istatistiksel amaçlarla gerçekleştirilen, sizi ilgilendiren kişisel verilerin işlenmesine itiraz etme hakkına sahipsiniz; ancak bu işleme, kamu yararına bir görevin yerine getirilmesi için gerekliyse bu durum istisnadır.

2.7. Onayın geri çekilmesi hakkı

Kişisel verilerinizin işlenmesine (örneğin, haber bülteni gönderimi için) rıza vermişseniz, bu rızayı gelecekte geçerli olmak üzere istediğiniz zaman geri çekme hakkına da sahipsiniz. Rızanın geri çekilmesi, rıza kapsamında geri çekilme tarihine kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

İptal işlemi herhangi bir usul gerektirmeden yapılabilir.

2.8. Denetim makamına şikayette bulunma hakkı, GDPR’nin 77. maddesi

Bunun yanı sıra, kişisel verilerinizin işlenmesinin yürürlükteki veri koruma mevzuatına aykırı olduğunu düşünüyorsanız, özellikle olağan ikamet ettiğiniz üye devlette, çalıştığınız yerde veya ihlalin gerçekleştiği yerdeki veri koruma denetim makamına bize karşı şikayette bulunma hakkınız da bulunmaktadır.

Bizim için yetkili denetim kurumu şudur:

[eyalete göre uyarlayın] Bavyera Eyaleti Veri Koruma Denetim Dairesi, Promenade 27 (Schloss), 91522 Ansbach, Telefon: +49 (0) 981 53 1300, Faks: +49 (0) 981 53 98 1300, E-posta: poststelle@lda.bayern.de.

3. Web sitelerimizi ziyaret ettiğinizde veri işleme

İnternet sitemizin kullanımı, ilke olarak kişisel verilerin aktif olarak belirtilmesine gerek kalmaksızın mümkündür. Ancak, internet sitemize her erişimde – yani sadece bilgilendirme amaçlı kullanımda bile – teknik nedenlerle çeşitli veriler ve bilgiler tarafımızca toplanır ve sunucumuzun sözde log dosyalarına veya sunucu log dosyalarına (kayıt dosyaları) kaydedilir. Bunlar, yalnızca tarayıcınızın sunucumuza ilettiği kişisel veriler veya kişiye atfedilebilir verilerdir.

Aşağıdaki bilgiler toplanır ve saklanır:

  • IP adresi (İnternet Protokolü adresi),
  • web sitemize erişim tarihi ve saati,
  • web sitemize erişim için kullanılan tarayıcı yazılımları/tarayıcı türleri (web sayfalarını görüntülemek için kullanılan bilgisayar programları) ile bunların sürümleri ve dili,
  • sistemimize erişen işletim sistemi ve sürümü,
  • erişimi sağlayan sistemin İnternet Servis Sağlayıcısı (İSS),
  • Talebin içeriği (somut olarak çağrılan sayfaların içeriği),
  • Erişim durumu/HTTP durum kodu (her HTTP isteğine sunucu tarafından gönderilen ve isteğin durumunu gösteren yanıt),
  • web sitemizine erişim sağlanan internet sitesi,
  • Greenwich Ortalama Saati (GMT) ile saat farkı.

IP adresinin saklanması – bu süre ne kadar kısa olursa olsun – internetin işleyişi nedeniyle teknik olarak gereklidir. Ancak, IP adresinizi işleme koyup saklamadan önce, bu adres kısaltılır ve yalnızca bu tanınmaz (anonim) biçimde kullanılır. Tam IP adresi saklanmaz. Kısaltma işleminden sonra adresin size ait olduğu tespit edilemez.

Daha önce bahsedilen diğer bilgiler ve veriler de, sizin hakkınızda bir sonuca varmak ve/veya kimliğinizi tespit etmek amacıyla tarafımızca kullanılmamaktadır. Kişisel kimliğinizi tespit etmeyi mümkün kılan veriler, mümkün olan en kısa sürede anonim hale getirilir.

Yukarıda belirtilen veriler ve bilgiler, yalnızca web sayfalarımızı size görüntülemek, bunların istikrarını ve güvenliğini sağlamak ve bu bağlamda web sayfalarımızı optimize etmek amacıyla tarafımızca toplanmaktadır. Dolayısıyla, söz konusu verilerin toplanması, kullandığımız program ve sistemlerin veri güvenliğini artırma amacına hizmet etmektedir. Ayrıca, bu verileri web sayfalarımızdaki hareketlerinizi anonim ve istatistiksel olarak değerlendirmek için de kullanıyoruz.

Günlük dosyaları, sitelerimizi ziyaretiniz sırasında bize kendiniz sağlamış olabileceğiniz diğer kişisel verilerinizden ayrı olarak saklanır ve bu verilerle birleştirilmez. Günlük dosyaları 7 gün sonra silinir.

Söz konusu verilerin toplanmasının hukuki dayanağı, web sayfalarımızın işlevselliği ve güvenliği konusundaki meşru menfaatimizdir (GDPR Madde 6, Paragraf 1, f bendi). Bunun yanı sıra, web sitelerimizin tasarımının ve yapısının etkinliğini değerlendirebilmek amacıyla, sitelerimizdeki kullanıcı davranışını analiz etmek için anonim veya anonimleştirilmiş verileri kullanma konusunda meşru menfaatimiz bulunmaktadır.

4. Çerezler

Web sitelerimizde “çerezler” olarak adlandırılan teknolojileri kullanıyoruz. Çerezler, web sitemize ilk kez eriştiğinizde sunucumuz tarafından, tarayıcınız aracılığıyla, ziyaret ettiğiniz web sayfasıyla birlikte tarayıcınıza gönderilen küçük metin dosyalarıdır. Tarayıcınız bu çerezleri cihazınızın sabit diskinde saklar.

Çerezler aracılığıyla cihazınıza zararlı yazılım veya virüs bulaştırılamaz, programlar çalıştırılamaz ya da açılır pencereler açılmaz. Ayrıca çerezler, spam göndermek için de kullanılmaz. Aksine, çerezler belirli bilgileri elde etmek amacıyla kullanılır.

Bu bağlamda, web sitelerinin çalışmasını mümkün kılan teknik açıdan gerekli çerezler ile isteğe bağlı çerezler arasında ayrım yapıyoruz. İsteğe bağlı çerezlerin yerleştirilmesi, yalnızca sizin onayınızla gerçekleştirilir. Lütfen, yalnızca teknik açıdan gerekli çerezlere izin verirseniz, web sitelerinin bazı işlevlerinin sınırlı olarak kullanılabileceğini veya hiç kullanılamayacağını unutmayın.

4.1. Teknik açıdan gerekli çerezler

Bu verileri ve kullandığımız teknik açıdan gerekli çerezleri, internet sitemizi genel olarak daha etkili, daha güvenli ve daha kullanıcı dostu hale getirmek ve örneğin sepetinizde hangi ürünlerin bulunduğunu veya bir açılır pencerenin size daha önce gösterilip gösterilmediğini öğrenmek amacıyla kullanıyoruz.

4.1.1. Kullanım Şekli

Aşağıdaki teknik açıdan gerekli çerezleri kullanıyoruz:

Çerezin adı Kullanım Amacı Çerezin geçerlilik süresi
_cookie_policy_ görüntülendi Kullanıcı ayarlarının saklanması; yalnızca web sitesinin sorunsuz çalışması amacıyla kullanılır 12 ay
cookielawinfo-checkbox-necessary Kullanıcı ayarlarının saklanması; yalnızca web sitesinin sorunsuz çalışması amacıyla kullanılır 1 saat
cookielawinfo-checkbox-gerekli-değil Kullanıcı ayarlarının saklanması; yalnızca web sitesinin sorunsuz çalışması amacıyla kullanılır 12 ay
PHPSESSID Kullanıcı ayarlarının saklanması; yalnızca web sitesinin sorunsuz çalışması amacıyla kullanılır Toplantının sonu
allowCookie: Kullanıcı ayarlarının saklanması; yalnızca web sitesinin sorunsuz çalışması amacıyla kullanılır 6 ay
__csrf_token-1 Güvenlik mekanizması Toplantının sonu
1. Oturum Kullanıcı ayarlarının saklanması; yalnızca web sitesinin sorunsuz çalışması amacıyla kullanılır Toplantının sonu

4.1.2. Kullanımın yasal dayanağı

Çerezlerin kullanımı konusunda meşru bir menfaatimiz bulunmaktadır (GDPR Madde 5, Paragraf 1, f bendi). Bu durum, web sitelerimizin işlevlerinin kullanılması için gerekli olan çerezler (örneğin, alışveriş sepeti işlevi) için geçerlidir; zira bu çerezler, hizmetlerimizin işlevselliği ve en iyi şekilde sunulması için gereklidir.

4.2. İsteğe bağlı çerezler

4.2.1. Yasal dayanak

İsteğe bağlı çerezlerin yerleştirilmesi, yalnızca sizin rızanızla gerçekleştirilir (GDPR Madde 6, Paragraf 1, a bendi). Lütfen, yalnızca teknik olarak gerekli çerezlere izin verirseniz, web sitelerinin bazı işlevlerinin sınırlı bir şekilde kullanılabileceğini veya hiç kullanılamayacağını dikkate alınız.

4.3. Tarayıcınızdaki ayarlar aracılığıyla çerezlerin yerleştirilmesine ilişkin diğer etki seçenekleri

Çerezlerin genel olarak veya cihazınızda belirli çerezlerin kaydedilmesini istemiyorsanız, tarayıcınızın ayarlarını ilgili menü seçeneği üzerinden tercihlerinize göre düzenleyebilirsiniz.

Bu noktada, bunun sonucunda web sitelerimizdeki tüm işlevlerin artık kullanılamayabileceğini belirtmek isteriz.

İlgili oturumun ötesinde son kullanıcı cihazınızda depolanan çerezleri, engelleme seçeneğinin yanı sıra, kullanım süresi sınırlı veya sınırsız olsun, son kullanıcı cihazınızdan da silebilirsiniz.

Bunun için tarayıcınızda ilgili işlevleri açıp geçmişi silebilirsiniz.

Flash çerezleri, uygun bir “eklenti” yükleyerek engellenebilir; örneğin Mozilla Firefox için “Better Privacy” veya Google Chrome için “Adobe Flash Killer Cookie”.

Tarayıcınızda gizli modu seçerek, HTML5 Depolama Nesnelerinin oluşturulmasını veya kullanılmasını engelleyebilirsiniz.

Genel olarak, tarayıcı geçmişini ve çerezleri düzenli olarak silmenizi öneririz.

5. İletişim Formunun Kullanımı Sırasında Veri İşleme İletişim formumuz aracılığıyla bize bir talep iletebilirsiniz.

5.1. İletişim Formunun Kullanımı

Bu imkânı kullanırsanız, yalnızca talebiniz kapsamında tarafınızca sağlanan kişisel veriler toplanır. Bu bağlamda, e-posta adresinizin belirtilmesi zorunludur; bu bilgi olmadan talebinizi bize iletmeniz ne yazık ki mümkün değildir. Cevabımızda size doğru bir şekilde hitap edebilmemiz için adınızı, soyadınızı veya unvanınızı (Bayan/Bay) da bize bildirebilirsiniz.

5.2. Veri işleme

İletişim formumuz aracılığıyla talebiniz kapsamında sağladığınız verilerinizin işlenmesi, talebinizi göndererek bize verdiğiniz işleme rızası (GDPR Madde 6, Paragraf 1, Bent a) veya bize yöneltilen taleplere cevap verebilme konusundaki meşru menfaatimiz (GDPR Madde 6, Paragraf 1, Bent f) temelinde gerçekleştirilir.

Sizin tarafınızdan yapılan iletişimin sonucunda aramızda bir sözleşme ilişkisi kurulması halinde, veri işleme, sözleşme öncesi tedbirlerin yerine getirilmesi amacıyla gerçekleştirilir (GDPR Madde 6, Paragraf 1, b bendi).

5.3. Saklama süresi

İletişim formu aracılığıyla sizden aldığımız verileri, talebinizin tamamen işleme alınmasına kadar saklarız. Verilerinizin başka amaçlarla (örneğin haber bülteni gönderimi) saklanmasına ilişkin onayınızı vermeniz koşuluyla, talebinizin işleme alınması tamamlandıktan sonra, bu iletişim sonucunda aramızda bir sözleşme ilişkisi kurulmamışsa verilerinizi sileriz. Bu durumda, gerekli olduğu ölçüde verileri ticaret ve vergi hukuku kapsamındaki saklama sürelerinin sona ermesine kadar saklarız.

5.4. Onayın geri çekilme hakkı

Bu rızayı, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Rızanızı geri çekmeniz, geri çekme tarihine kadar kişisel verilerinizin işlenmesinin hukuka uygunluğunu ortadan kaldırmaz.

İletişime geçilmesinin ardından aramızda bir sözleşme imzalanması durumunda, verilerin saklanması sözleşmeye veya gerekli sözleşme öncesi işlemlere dayanır.

İptal hakkınızı kullanmak için bize kısa bir e-posta gönderebilir veya başka bir iletişim yöntemini tercih edebilirsiniz. İletişim bilgilerini sitenin yasal uyarı bölümünde veya bu açıklamanın başında bulabilirsiniz.

 

6. E-posta, telefon veya faks yoluyla yapılan taleplerde veri işleme: Bize e-posta, telefon veya faks yoluyla başvurduğunuzda, bu bağlamda bize sağladığınız kişisel verileri (ad, talep, telefon numarası, e-posta adresi, faks numarası ve gerekirse, talep kapsamında bildirilmişse, örneğin e-posta imzası, adresiniz) toplar ve işleriz. Kişisel verilerinizi yalnızca talebinizi işleme almak amacıyla kullanırız. Verileriniz, rızanız olmadan üçüncü şahıslara aktarılmaz.

6.1. Veri işleme

İletişim formumuz aracılığıyla talebiniz kapsamında sağladığınız verilerinizin işlenmesi, talebinizi göndererek verdiğiniz işleme rızası (GDPR Madde 6, Paragraf 1, bent a) veya bize yöneltilen taleplere yanıt verme imkânına ilişkin meşru menfaatimiz (GDPR Madde 6, Paragraf 1, bent f) temelinde gerçekleştirilir.

Bizimle iletişime geçmeniz sonucunda bir sözleşme ilişkisi (üyelik) ortaya çıkması durumunda, veri işleme, sözleşme öncesi tedbirlerin yerine getirilmesi amacıyla gerçekleştirilir (GDPR Madde 6, Paragraf 1, b bendi).

6.2. Saklama süresi

İletişim formu aracılığıyla sizden aldığımız verileri, talebinizin tamamen işleme alınmasına kadar saklarız. Verilerinizin başka amaçlarla (örneğin haber bülteni gönderimi) saklanmasına ilişkin onayınızı vermeniz koşuluyla, talebinizin işleme alınması tamamlandıktan sonra, bu iletişim sonucunda aramızda bir sözleşme ilişkisi kurulmamışsa verilerinizi sileriz. Bu durumda, gerekli olduğu ölçüde, ticari ve vergi hukuku kapsamındaki saklama sürelerinin sona ermesine kadar verileri saklarız.

6.3. Onayın geri çekilme hakkı

Veri işleme rızanızı, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Rızanızı geri çekmeniz, geri çekme tarihine kadar kişisel verilerinizin işlenmesinin hukuka uygunluğunu ortadan kaldırmaz.

İptal hakkınızı kullanmak için bize kısa bir e-posta gönderebilir veya başka bir iletişim yöntemini tercih edebilirsiniz. İletişim bilgilerini, sitemizdeki yasal uyarı bölümünde veya bu açıklamanın başında bulabilirsiniz.

7. SSL veya TLS şifreleme

Kişisel verilerin girilebildiği web sayfalarımızda (özellikle sipariş işlemi, müşteri hesabına giriş, haber bültenimize kayıt), TLS (Transport Layer Security) şifreleme teknolojisini kullanıyoruz. Bu, veri aktarımlarını şifreleyen bir protokoldür ve üçüncü şahısların kişisel verilerinize, özellikle de banka ve finansal verilerinize yetkisiz erişimini engellemeyi amaçlamaktadır. Şifrelemeyi “https://” ibaresinden tanıyabilirsiniz.

8. Google Webfonts ve Google Material Icons

Web sitelerimizde, içerikleri farklı tarayıcılarda da çekici, doğru ve tutarlı bir şekilde görüntülemek amacıyla “web fontları” ve “malzeme simgeleri” kullanıyoruz. İçeriklerimizin çekici ve doğru bir şekilde görüntülenmesi, meşru bir menfaat teşkil etmektedir.

Kullandığımız web fontları ve Material ikonları, Google LLC (Google), Amphitheatre Parkway, Mountain View, CA 94043, ABD’ye ait web fontları ve Material ikonlarıdır.

Web yazı tipleri ve Material simgeleri, sitemizi ziyaret eden kişinin bilgisayarında veya sitemizi ziyaret ettiği cihazda bulunmayan yazı tiplerini ve simgeleri kullanmamızı sağlar.

Ziyaret ettiğiniz web sitesinde kullanılan yazı tipleri ve simgeler, bu sayfayı açtığınızda tarayıcınız tarafından tarayıcı önbelleğinize yüklenir; böylece içerikler (metinler, karakterler ve simgeler) doğru şekilde görüntülenir. Bu süreçte, kullandığınız tarayıcı Google’ın sunucularıyla bağlantı kurar. Tarayıcınız ile Google arasındaki bu bağlantı kapsamında, Google, IP adresinizin web sitemize eriştiği bilgisini alır. Ancak Google’ın açıklamasına göre, başka kaynaklardan elde edilen kişisel veriler (örneğin, web sitemizi ziyaret ettiğiniz sırada Google hesabınızda oturum açmış olmanız gibi) ile IP adresinizin bir web sitesini ziyaret ettiğinizde Google’a iletilmesi arasında herhangi bir ilişkilendirme yapılmaz.

CSS (Cascading Style Sheets – sayfamızdaki içeriklere görünüm kazandıran bir programlama veya stil sayfası dili; örneğin, tek tek kelimelerin veya paragrafların renkleri), Google’a göre önbellekte 24 saat boyunca saklanır.

Google’a göre, yazı tipi dosyaları ve simgeler bir yıl boyunca önbellekte saklanır. Veri depolama ve Google Webfonts hakkında daha ayrıntılı bilgiye aşağıdaki bağlantıdan ulaşabilirsiniz: https://developers.google.com/fonts/faq.

Google’ın veri kullanımıyla ilgili daha ayrıntılı bilgiye buradan ulaşabilirsiniz: https://policies.google.com/privacy?hl=de.

Tarayıcınız Google Webfonts'u desteklemiyorsa veya erişim engellenmişse, içerikler kullandığınız cihazda kayıtlı olan standart bir yazı tipiyle görüntülenir.

9. Terimlerin Tanımı

Aşağıdaki terim açıklamalarının dayanağı, Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği’dir (GDPR) (Avrupa Parlamentosu ve Konseyi’nin 2016/679 sayılı Yönetmeliği).

9.1. “Veri Sorumlusu”

Sorumlu, kişisel verilerin işlenmesinin amaçları ve yöntemleri hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, kamu kurumu, kuruluş veya başka bir birimdir; bu işlemenin amaçları ve yöntemleri Birlik hukuku veya üye devletlerin hukuku tarafından belirlenmişse, sorumlu veya onun atanmasına ilişkin belirli kriterler Birlik hukuku veya üye devletlerin hukuku uyarınca öngörülebilir.

Dolayısıyla, sorumlu kişi, temel olarak, tek başına veya başkalarıyla birlikte kişisel verilerin işlenme amacını ve yöntemini belirleyen gerçek kişi veya kuruluştur.

9.2. “kişisel veriler”

Kişisel veriler, kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye (“ilgili kişi”) ilişkin tüm bilgilerdir; Tanımlanabilir olarak kabul edilen gerçek kişi, doğrudan veya dolaylı olarak, özellikle bir isim, kimlik numarası, konum verileri, çevrimiçi kimlik veya bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğini yansıtan bir veya daha fazla özel özellik ile eşleştirilerek tanımlanabilen kişidir. Kişisel veriler, ad ve soyad, adres, telefon numarası, e-posta adresi, doğum tarihi vb. bilgilerin yanı sıra, kullanılan IP adresi, kullandığınız cihazlara ilişkin bilgiler, ses kayıtları, müşteri kartı numaranız, hesap bilgileriniz, kredi kartı numaralarınız ve örneğin yürüyüşünüz veya görünüşünüz gibi fiziksel özellikleri de içerir.

9.3. “İşleme”

İşleme, otomatikleştirilmiş yöntemlerin yardımıyla veya yardımı olmaksızın gerçekleştirilen, kişisel verilerle ilgili her türlü işlem veya işlem dizisidir; örneğin toplama, kaydetme, düzenleme, sınıflandırma, saklama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, aktarım yoluyla ifşa etme, yayma veya başka bir şekilde sunma, eşleştirme veya bağlantı kurma, kısıtlama, silme veya imha etme gibi kişisel verilerle ilgili her türlü işlem veya işlem dizisidir. Örneğin, ödeme işlemi sırasında kasada müşteri kartınızı ibraz ettiğinizde veya banka kartınızla ödeme yaptığınızda da verileriniz işlenmiş olur.

9.4. “Üçüncü Taraf”

Üçüncü taraf, ilgili kişi, veri sorumlusu, veri işleyen ve veri sorumlusu veya veri işleyenin doğrudan sorumluluğu altında kişisel verileri işlemekle yetkilendirilmiş kişiler dışında kalan gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer birimdir.

9.5. “İşlemenin Kısıtlanması”

İşlemenin sınırlandırılması, gelecekte bu verilerin işlenmesini kısıtlamak amacıyla saklanan kişisel verilerin işaretlenmesidir.

9.6. “Takma adlandırma”

Kişisel verilerin, ek bilgiler kullanılmadan artık belirli bir ilgili kişiye atfedilemeyecek şekilde işlenmesine “takma adlandırma” denir. Bu süreçte söz konusu ek bilgiler önemlidir. Ayrıca, kişisel verilerin tanımlanmış veya tanımlanabilir bir gerçek kişiye atfedilmemesini sağlayacak teknik ve organizasyonel önlemlerin alınması gerekir.

9.7. “Onay”

Rıza, ilgili kişinin kendisiyle ilgili kişisel verilerin işlenmesine onay verdiğini belirtmek üzere, belirli bir durum için, bilgilendirilmiş bir şekilde ve açık bir şekilde ifade edilen, bir beyan veya başka bir kesin onaylayıcı eylem biçimindeki her türlü gönüllü irade beyanı olarak anlaşılır.