Veri Koruması

Önsöz

Aşağıdaki paragraflarda, hangi verilerin ne zaman, hangi amaçla ve hangi yasal dayanakla işlendiğini açıklıyoruz. Bu arada, sunduğumuz hizmetlerin nasıl çalıştığı ve kişisel verilerinizin nasıl korunduğu da açıklanacaktır.

Tüm tanımlar, Genel Veri Koruma Yönetmeliği’ne (GDPR) atıfta bulunmaktadır.

GDPR’nin 4. maddesinin 1. fıkrası uyarınca, kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin tüm bilgilerdir. Doğrudan veya dolaylı olarak tanımlanabilen bir gerçek kişi, tanımlanabilir olarak kabul edilir.

Bu veri koruma beyanı, https://www.rosalux.de/datenschutz adresinden her zaman erişilebilir, kaydedilebilir ve yazdırılabilir.

Kişisel verilerin işlenmesinin yasal dayanağı olarak meşru menfaatimizi veya üçüncü bir tarafın meşru menfaatini (GDPR Madde 6, Paragraf 1, Alt Paragraf f) gösterirsek, GDPR Madde 21 uyarınca itiraz hakkınız vardır:

GDPR Madde 21 uyarınca, kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz. Bu durumda, kişisel verileri doğrudan pazarlama veya bununla bağlantılı profil oluşturma amacıyla işlemeyi durdururuz.

İtirazın ardından, kişisel verilerinizi başka amaçlarla da işlemeyiz, ancak işleme için sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan zorlayıcı, korunmaya değer nedenler kanıtlayabilirsek veya işleme, yasal hakların iddia edilmesi, kullanılması veya savunulması için gerekliyse (bkz. örneğin GDPR Madde 21, Paragraf 1, “sınırlı itiraz hakkı”). Bu durumda, itirazınız için özel durumunuzdan kaynaklanan nedenleri belirtmeniz gerekir.

Özel durumunuzdan kaynaklanan nedenlerle, bilimsel veya tarihi araştırma amaçları veya GDPR Madde 89 (1) uyarınca istatistiksel amaçlarla yapılan kişisel verilerinizin işlenmesine de itiraz edebilirsiniz, ancak işleme kamu yararına olan bir görevin yerine getirilmesi için gerekli ise bu durum istisnadır (bkz. GDPR Madde 21 (6)).

Bu veri koruma beyanında veri işleme hakkında eksiksiz bir genel bakış sunmak için, çeşitli yerlerde harici web sitelerinde (bkz. bu veri koruma beyanındaki “Sosyal ağlar ve harici bağlantılar” bölümü) bulunan bilgilere ve veri koruma bildirimlerine bağlantılar verilmektedir. Bu veri koruma beyanında yer alan bağlantıları güncel tutmaya çalışıyoruz. Bununla birlikte, web sitelerinin sürekli güncellenmesi nedeniyle, bağlantıların doğru çalışmaması ihtimali göz ardı edilemez. Böyle bir bağlantı fark ederseniz, güncel bağlantıyı ekleyebilmemiz için bize bildirirseniz seviniriz.

Makine çevirisi sadece bilgi amaçlıdır. Yasal olarak bağlayıcı olan dil versiyonu Almanca versiyonudur.

Sorumlu

Kişisel verilerin işlenmesinden sorumlu kişi, GDPR Madde 4, Paragraf 7 uyarınca şudur:

Rosa-Luxemburg-Stiftung

Gesellschaftsanalyse und politische Bildung e. V.

Straße der Pariser Kommune 8A

10243 Berlin

Telefon: +49-(0)30-44310-0

Faks: +49-(0)30-44310230

E-posta: info@rosalux.org

İnternet: www.rosalux.de

Temsil yetkili yönetim kurulu:

Heike Werner (Rosa-Luxemburg-Stiftung yönetim kurulu icra üyesi)

Veri koruma irtibat kişisi

Kişisel verilerinizin işlenmesi ve veri koruma ile ilgili haklarınız hakkında sorularınız için lütfen veri koruma görevlimize başvurun:

kpp-group GmbH

Berliner Str. 112a

13189 Berlin

Telefon: 030 206 7372 0

E-posta: datenschutz@rosalux.de

Veri sahibinin hakları

Temel olarak aşağıdaki haklara sahipsiniz:

Bilgi edinme hakkı (GDPR Madde 15)
Düzeltme hakkı (GDPR Madde 16)
Silme hakkı (GDPR Madde 17)
İşleme kısıtlama hakkı (GDPR Madde 18f)
Veri taşınabilirliği hakkı (GDPR Madde 20)
İtiraz hakkı (GDPR Madde 21)

Bu tür talepleriniz için lütfen datenschutz@rosalux.de adresine başvurun. Bu tür taleplerde, talepte bulunan kişinin gerçekten ilgili kişi olduğunun doğrulanması gerektiğini lütfen unutmayın.

Diğer idari veya hukuki yasal yollara başvurma hakkınız saklı kalmak kaydıyla, veri koruma denetim makamına şikayette bulunma hakkınız vardır.

Web sitemizde otomatik karar verme süreci uygulanmamaktadır.

Veri güvenliği

Web sitemiz ve diğer sistemlerimiz, verilerinizin yetkisiz kişiler tarafından kaybolması, yok edilmesi, erişilmesi, değiştirilmesi veya yayılmasına karşı teknik ve organizasyonel önlemlerle korunmaktadır. Ancak, düzenli kontroller yapılmasına rağmen, tüm tehlikelere karşı tam bir koruma sağlamak mümkün değildir.

Genel bilgiler: Tüzüğümüz ve iş faaliyetlerimizle ilgili hizmetlerin sunumu

Üyelerimizin, destekçilerimizin, ilgilenen kişilerin, müşterilerimizin veya diğer kişilerin verilerini, onlara sözleşmeye dayalı hizmetler sunduğumuzda veya mevcut iş ilişkileri kapsamında, örneğin üyelere karşı faaliyet gösterdiğimizde veya hizmetlerin ve bağışların alıcısı olduğumuzda, GDPR Madde 6(1)(b) uyarınca işliyoruz. Ayrıca, ilgili kişilerin verilerini, örneğin idari görevler veya halkla ilişkiler söz konusu olduğunda, meşru menfaatlerimize dayalı olarak GDPR Madde 6(1)(f) uyarınca işliyoruz.

Bu bağlamda işlenen veriler, işleme şekli, kapsamı, amacı ve gerekliliği, temelindeki sözleşme ilişkisine göre belirlenir (örneğin, etkinliklerimize kayıt sırasında). Buna temel olarak kişilerin envanter ve ana verileri (örneğin, isim, adres vb.) ve iletişim bilgileri (örneğin e-posta adresi, telefon vb.), sözleşme verileri (örneğin, kullanılan hizmetler, bildirilen içerik ve bilgiler, irtibat kişilerinin isimleri) ve ücretli hizmetler veya ürünler sunduğumuz durumlarda ödeme verileri (örneğin banka bilgileri, ödeme geçmişi vb.) yer alır.

Tüzüğümüz ve ticari amaçlarımız için artık gerekli olmayan verileri siliyoruz. Bu, ilgili görevlere ve sözleşme ilişkilerine göre belirlenir. Ticari işleme tabi tutulması durumunda, verileri işin yürütülmesi ve olası garanti veya sorumluluk yükümlülükleri açısından ilgili olabileceği sürece saklarız. Verilerin saklanmasının gerekliliği her üç yılda bir kontrol edilir;

diğer durumlarda yasal saklama yükümlülükleri geçerlidir.

Sunucu Günlük Dosyaları

Web sitemizi her ziyaret ettiğinizde, cihazınızın sisteminden otomatik olarak veri ve bilgiler toplanır ve bunlar sunucu günlük dosyalarında saklanır. Bu veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (burada: web sitesi ziyaretçisi) ait bilgilerdir. Veriler, web sitemizi her ziyaret ettiğinizde tarayıcınız tarafından otomatik olarak aktarılır. Bu veriler arasında aşağıdaki bilgiler yer alır:

Web sitemizi ziyaret ettiğiniz saat (host sağlayıcının sunucusuna yapılan istek),
web sitemizi ziyaret ettiğiniz web sitesinin URL’si,
kullandığınız işletim sistemi,
kullandığınız tarayıcının türü ve sürümü,
bilgisayarınızın IP adresi.

Bu işlemenin amacı, web sitemizin cihazınızdan erişilebilir olmasını sağlamak ve web sitemizin cihazınızda veya tarayıcınızda doğru bir şekilde görüntülenmesini sağlamaktır. Ayrıca, veriler web sitemizi optimize etmek ve sistemlerimizin güvenliğini sağlamak için de kullanılır. Bu veriler pazarlama amacıyla değerlendirilmez.

İşlemenin yasal dayanağı, GDPR Madde 6, Paragraf 1, Alt Paragraf f) ‘dir. Tarayıcınız için optimize edilmiş bir web sitesi sunmak ve sunucumuz ile cihazınız arasında iletişim kurmanızı sağlamak için meşru bir menfaat bulunmaktadır. İkincisi için özellikle IP adresinizin işlenmesi gerekmektedir.

İşlenen bilgiler, öngörülen amaç için gerekli olduğu veya yasal olarak zorunlu olduğu sürece saklanır.

Verilerin alıcısı, bir veri işleme sözleşmesi kapsamında bizim için çalışan sunucu barındırma hizmetimizdir.

Kişisel verilerin sağlanması ne yasal ne de sözleşmeyle zorunlu değildir ve bir sözleşmenin imzalanması için de gerekli değildir. Kişisel verileri sağlamakla yükümlü de değilsiniz. Ancak, verileri sağlamamanız durumunda web sitemizi kullanamayacak veya tam olarak kullanamayacaksınız.

Çerezler

Web sitemiz çerezler kullanır. Çerezler, bir web sitesinin kullanımını daha rahat hale getirmek için cihazınıza kaydedilen metin dosyalarıdır. Çerezlerde, bir web sitesindeki girişler ve ayarlar kaydedilebilir, böylece web sitesini her ziyaret ettiğinizde bunları yeniden girmek zorunda kalmazsınız. Çerezler, çerezin kaydedildiği cihazın tanımlanmasını sağlayan bir çerez kimliği içerir. Ayrıntılı olarak, aşağıdaki çerezleri kullanıyoruz:

Çerezler, ziyaretiniz sırasında sizi veya cihazınızı tanımlanabilir hale getiren, rastgele oluşturulmuş, somut bir kimlik numarası içerir. Bu çerezler, ziyaretinizin sonunda otomatik olarak silinir.
Çerezler, sizi veya cihazınızı web sitemizde tanımlanabilir hale getiren, rastgele oluşturulmuş, somut bir kimlik numarası içerir. Bu çerezler bir yıl sonra otomatik olarak silinir.

Bu işlemenin amacı, web sitemizi rahatça kullanabilmenizi sağlamak ve ayarları kaydetme olanağı sunmaktır.

İşlemenin yasal dayanağı, GDPR Madde 6, Paragraf 1, Alt Paragraf f) ‘dir. Kişisel ayarlarınızı kaydeden ve web sitemizi ziyaretinizi kolaylaştıran bir web sitesi sunmak için meşru bir menfaat bulunmaktadır.

İtiraz hakkı

İtiraz hakkınız bulunmaktadır. Tarayıcı ayarlarınızda çerezlerin ayarlanmasını kısıtlayabilir veya tamamen engelleyebilirsiniz. Ayrıca, tarayıcı penceresini kapattığınızda çerezlerin otomatik olarak silinmesini sağlayabilirsiniz.

En yaygın tarayıcılarda çerezleri nasıl sileceğinizi ve çerez ayarlarını nasıl değiştireceğinizi öğrenmek için aşağıdaki bağlantıları ziyaret edebilirsiniz:

Google Chrome: Web sitesi

Mozilla Firefox: Web sitesi

Apple Safari: Web sitesi

Microsoft Internet Explorer: Web sitesi

Microsoft Edge: Web sitesi

Kişisel verilerin sağlanması ne yasal ne de sözleşmeyle zorunlu değildir ve bir sözleşmenin imzalanması için gerekli değildir. Kişisel verileri sağlamakla yükümlü de değilsiniz. Ancak, verileri sağlamamanız durumunda, web sitemizi kullanamayabilir veya tam olarak kullanamayabilirsiniz.

Kullandığımız diğer hizmetler de çerezler kullanır. Her bir hizmet için çerezlerin kullanımı konusunda sizi ayrı ayrı bilgilendiririz.

Üçüncü ülkelere aktarımlar

Verileri üçüncü bir ülkede (yani Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışında) işlediğimizde veya üçüncü tarafların hizmetlerini kullandığımızda veya verileri üçüncü taraflara ifşa ettiğimizde veya aktardığımızda, bu yalnızca (ön) sözleşme yükümlülüklerimizi yerine getirmek, sizin onayınıza dayanarak, yasal bir yükümlülük nedeniyle veya meşru menfaatlerimize dayanarak gerçekleşir. Yasal veya sözleşmeye dayalı izinlere tabi olarak, verileri üçüncü bir ülkede yalnızca GDPR’nin 44. maddesi ve devamındaki maddelerde belirtilen özel koşullar mevcutsa işleriz veya işlettiririz. Yani, işleme, örneğin, AB’ye uygun bir veri koruma seviyesinin resmi olarak tanınması (örneğin, ABD için “Gizlilik Kalkanı”) veya resmi olarak tanınan özel sözleşme yükümlülüklerinin (sözde “standart sözleşme maddeleri”) dikkate alınması gibi özel garantiler temelinde gerçekleştirilir.

YouTube kullanımı

Web sitemizde YouTube videoları ve YouTube eklentileri kullanıyoruz. YouTube, YouTube LLC (“YouTube”), 901 Cherry Ave., San Bruno, CA 94066, ABD tarafından sağlanan bir hizmettir. YouTube LLC, Google Inc. (“Google”), 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD’nin bir yan kuruluşudur.

YouTube, “iFrames” adı verilen bir yöntemle web sitemize entegre edilmektedir. Bu iFrame yüklendiğinde, YouTube veya Google belirli koşullar altında bilgiler (kişisel veriler dahil) toplayabilir ve işleyebilir. YouTube veya Google’ın bu bilgileri üçüncü bir ülkedeki sunucuya aktarması da ihtimal dışı değildir.

Google’ın mevcut Privacy Shield sertifikası ve Google hizmetlerinin kullanımı kapsamında Google tarafından veri işlemeyle ilgili diğer ilgili veriler hakkında bilgi, bu veri koruma beyanının “9) Google hizmetleri hakkında bilgi” bölümünde bulunabilir.

Siz YouTube videosunu bizim sitemizde izlediğinizde biz kendimiz veri toplamıyoruz.

YouTube’u entegre ederek, web sitemizde çeşitli videoları size sunabilmeyi ve bunları doğrudan web sitemizde izleyebilmenizi amaçlıyoruz.

Burada açıklanan kişisel verilerin işlenmesinin yasal dayanağı, GDPR Madde 1, f) bendidir. Bunun için gerekli olan meşru menfaat, YouTube’un sunduğu büyük faydalardır. Harici videoların entegrasyonu sayesinde sunucularımızın yükünü azaltıyor ve ilgili kaynakları başka amaçlar için kullanabiliyoruz. Bu, sunucularımızın istikrarını artırabilir. YouTube ve Google, kendi hizmetlerini iyileştirmek için toplanan (kişisel) verilere meşru menfaatleri bulunmaktadır.

Kişisel verilerin sağlanması ne yasal ne de sözleşmesel olarak zorunlu değildir ve bir sözleşmenin imzalanması için de gerekli değildir. Kişisel verileri sağlamakla yükümlü de değilsiniz. Ancak, verilerin sağlanmaması, bazı durumlarda web sitemizi kullanamamanıza veya tam olarak kullanamamanıza neden olabilir.

Daha fazla bilgiyi YouTube veya Google’ın gizlilik politikasında bulabilirsiniz. Bu politikaya buradan ulaşabilirsiniz: www.google.com/policies/privacy/

Google’ın gizlilik ayarları hakkında bilgiyi https://privacy.google.com/take-control.html?categories_activeEl=sign-in adresinde bulabilirsiniz.

Sosyal paylaşım işlevi

Twitter, Facebook, Google+ ve Diaspora’nın sosyal paylaşım düğmeleri, web sitesini ziyaret ettiğinizde hizmet sağlayıcısına otomatik olarak veri aktarmaz. Paylaş düğmesine tıkladıktan sonra da kullanıcıya özgü veriler hizmet sağlayıcısına aktarılmaz.

Bu web sitesinin yanı sıra, web sitemizdeki ilgili düğmelerden erişebileceğiniz çeşitli sosyal medya platformlarında da varlığımızı sürdürüyoruz. Bu tür bir platformu ziyaret ettiğinizde, kişisel verileriniz sosyal ağ sağlayıcısına iletilebilir. Bu sosyal medyada girdiğiniz verilerin depolanmasının yanı sıra, sosyal ağ sağlayıcısı tarafından başka bilgiler de işlenebilir.

Ayrıca, sosyal ağ sağlayıcısı, ziyaret ettiğiniz bilgisayar sisteminin en önemli verilerini (örneğin IP adresiniz, kullandığınız işlemci türü ve tarayıcı sürümü ile eklentiler) işleyebilir.

Bu tür bir web sitesini ziyaret ederken ilgili ağın kişisel kullanıcı hesabınızla oturum açmışsanız, bu ağ ziyareti bu hesaba atayabilir.

İlgili ortam tarafından veri toplamanın amacı ve kapsamı, verilerinizin burada daha fazla işlenmesi ve bu konudaki haklarınız hakkında lütfen ilgili sorumlu tarafın ilgili hükümlerine bakın.

Facebook: https://de-de.facebook.com/about/privacy/

Twitter: https://twitter.com/de/privacy

Instagram: https://help.instagram.com/155833707900388

Google: https://policies.google.com/privacy?hl=de

Soundcloud: https://soundcloud.com/pages/privacy

Ayrıca, web sitemizin harici üçüncü taraf web sitelerine bağlantılar içerdiğini ve bu üçüncü taraf web sitelerinde verilerin işlenmesine hiçbir şekilde etkimiz olmadığını da belirtmek isteriz.

Gizlilik politikasının değiştirilmesi

Yasal değişiklikler veya şirket içi süreçlerimizdeki değişiklikler, bu gizlilik politikasının değiştirilmesini gerektirebilir.

Güncelleme tarihi: 15.01.2021