Veri güvenliğinizi temel alan güncel kurumsal gizlilik politikamız çok yakında bu alanda yayımlanacaktır.
Müşterilerimiz İçin Genel Veri Koruma Yönetmeliği (GDPR) Madde 13, 14 ve 21 Uyarınca Kişisel Verilerin Toplanmasına İlişkin Gizlilik Bildirimi
Bu bildirim, kişisel verilerinizin işlenmesi ve veri koruma yasası kapsamındaki haklarınız hakkında sizi bilgilendirir. İşlenen veriler ve bunların nasıl kullanıldığı, öncelikle sağlanan ve üzerinde anlaşılan hizmetlere bağlıdır.
Veri Sorumlusu ve İletişim Kişisi:
Veri Sorumlusu:
promoforever.eu
c/o AS ServiceGroup GmbH
Ober der Röth 4
65824 Schwalbach am Taunus
E-posta: datenschutz@promo4ever.eu
Telefon: +49 69 – 254 74 1650
İşlediğimiz veriler, işleme amaçları ve bunun yasal dayanağı:
Kişisel verileri, AB Genel Veri Koruma Yönetmeliği (GDPR) ve diğer tüm ilgili yasalara uygun olarak işliyoruz. Kişisel verilerin işlenmesi (GDPR Madde 4, No. 2), sizinle bir iş ilişkisi başlatılıyorsa veya zaten mevcutsa genellikle her zaman gereklidir. İşlemenin amaçları öncelikle sağlamamız gereken hizmete bağlıdır. Aşağıda, şirketimizdeki temel işleme faaliyetlerini açıklıyoruz. Ek işleme faaliyetleri de gerçekleşebilir ve bunlar hakkında ilgili süreçte ayrı olarak veya daha ayrıntılı olarak bilgilendirileceksiniz.
Sağlanan veriler veya sağlanan verilerden türetilebilecek özel kişisel veri kategorileri, GDPR Madde 9 anlamında veri oluşturuyorsa, veri işleyicisinin yetkisi yalnızca ürün üretimiyle sınırlıdır ve bu bilgilerin işlenmesini kapsamaz. Müşteri/müşteri, sipariş veya talebin yerine getirilmesi için aktarımın ve işlemenin hukuka uygunluğundan ve -gerektiğinde- veri sahiplerinin onayını almış olmaktan sorumludur.
Sağlanan veriler veya sağlanan verilerden türetilebilecek özel kişisel veri kategorileri, GDPR Madde 9 anlamında veri oluşturuyorsa, veri işleyicisinin yetkisi yalnızca ürün üretimiyle sınırlıdır ve bu bilgilerin işlenmesini kapsamaz. Sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla, GDPR Madde 6, paragraf 1, cümle 1, bent b) uyarınca
Veri işleme amaçları
Veri kategorileri
Tekliflerin hazırlanması, sözleşme öncesi önlemler, sipariş onayı ve işlenmesi, malların teslimi de dahil olmak üzere sözleşmenin yerine getirilmesi
Kişisel temel veriler (unvan, hitap şekli, ad, soyad, diğer iletişim bilgileri dahil), teslimat adresleri, fatura adresleri, sözleşme verileri, grafik/baskı verileri, sipariş bilgileri
Müşteri temel verilerinin yönetimi
Kişisel temel veriler, teslimat adresleri, fatura adresleri
Hizmet sunumu (grafik tasarım hizmetleri)
Kişisel temel veriler, grafik/baskı verileri
Tahsilat bildirimleri de dahil olmak üzere fatura işleme
Kişisel temel veriler, fatura adresleri, ödeme bilgileri
GDPR Madde 6, paragraf 1, cümle 1, bent a) uyarınca verdiğiniz onayınıza dayanarak
Kişisel verilerinizi belirli amaçlar için işlememiz için bize onay verdiyseniz, bu işlemenin hukuka uygunluğu onayınıza dayanmaktadır. Onayınızı istediğiniz zaman geri çekebilirsiniz. Lütfen geri çekmenin geleceğe yönelik geçerli olduğunu unutmayın. Bu geri çekmeden önce gerçekleştirilen işlemler etkilenmez.
Veri işleme amaçları
Veri kategorileri
Bülten dağıtımı
Kişisel veriler, sipariş bilgileri
Ürün ve süreç iyileştirmeleri amacıyla müşteri memnuniyeti anketleri
Kişisel veriler, sipariş bilgileri
Doğrudan pazarlama (elektronik reklam)
Kişisel veriler, sipariş bilgileri
Referanslar
Kişisel veriler, fotoğraflar, görüşler
GDPR Madde 6, paragraf 1, cümle 1, bent f) uyarınca menfaatlerin dengelenmesi çerçevesinde
Gerekli durumlarda, meşru menfaatlerimizi veya üçüncü tarafların menfaatlerini korumak için de verilerinizi işleriz. Bu, örneğin şunları içerebilir:
Veri işleme amaçları
Veri kategorileri
BT güvenliğinin ve BT operasyonlarının sağlanması
Günlük verileri, protokol verileri
İstatistiksel amaçlar
Kişisel veriler, sipariş bilgileri
Suçların önlenmesi ve soruşturulması
Duruma göre tüm veri kategorileri
Doğrudan pazarlama (posta yoluyla reklam)
Kişisel veriler, sipariş bilgileri
Alman Haksız Rekabet Yasası'nın (UWG) 7. Bölüm 3. Paragrafı dikkate alınarak benzer mal ve hizmetler için doğrudan pazarlama (elektronik reklam)
Kişisel veriler, sipariş bilgileri
VIP müşteri hizmetleri
Kişisel veriler, doğum tarihi, sipariş bilgileri
Müşteri segmentasyonu için veri zenginleştirme
Kişisel veriler, şirket verileri
Sipariş sürecinde müşteri memnuniyeti anketleri
Kişisel veriler, iletişim bilgileri, sipariş bilgileri
6. Madde 1. Paragraf uyarınca yasal düzenlemelere dayalı işleme Cümle 1, Madde c) GDPR
Yasal yükümlülükler alanında, kişisel verileriniz özellikle ticari ve vergi hukuku saklama sürelerine ve gerektiğinde yetkililere yapılması gereken açıklamalara uygun olarak işlenecektir.
Veriler kime aktarılacaktır (alıcı kategorileri):
Şirket içi veri işleme:
Şirketimiz içinde bazı veri işleme işlemlerini merkezileştirdik. Bunlar, uzmanlaşmış departmanlar tarafından merkezi olarak yürütülmektedir. Verileriniz, örneğin telefon müşteri hizmetleri, faturalama veya posta işlemleri için işlenebilir.
Harici Yükleniciler ve Hizmet Sağlayıcılar (veri işleyicileri de dahil):
Görevlerimizi ve sözleşmesel yükümlülüklerimizi yerine getirmek için bazen harici yükleniciler ve hizmet sağlayıcılar kullanırız. Bunlar, örneğin, belge imha şirketleri, baskı hizmetleri, lojistik sağlayıcıları (teslimat hizmetleri ve posta hizmetleri), BT hizmet sağlayıcıları, baskı öncesi şirketleri, ayrıca kredi kuruluşları ve ödeme işlemleri için ödeme hizmeti sağlayıcılarını içerebilir.
Diğer Alıcılar:
Ayrıca, veriler yasal olarak açıklamakla yükümlü olduğumuz alıcılara (örneğin, kolluk kuvvetleri ve mahkemeler) aktarılabilir.
Daha Fazla Bilgi
Veri Saklama Süresi:
Gerekli durumlarda, kişisel verilerinizi iş ilişkimizin süresi boyunca işler ve saklarız. Bu, bir sözleşmenin/siparişin başlatılması ve yürütülmesini içerir. Ayrıca, diğer hususların yanı sıra Alman Ticaret Kanunu'ndan (HGB) kaynaklanan çeşitli saklama yükümlülüklerine de tabiyiz. Son olarak, saklama süresi, genellikle 3 yıl olan, ancak 30 yıla kadar çıkabilen yasal zamanaşımı süreleri tarafından da belirlenir.
Üçüncü Ülkelere Veri Aktarımı:
Veriler, yalnızca bir sözleşmenin/siparişin/iş ilişkisinin yerine getirilmesi, başlatılması da dahil olmak üzere, gerekli olması durumunda ve yalnızca geçerli veri koruma düzenlemelerine uygun olarak üçüncü ülkelere (AB ve Avrupa Ekonomik Alanı (AEA) dışındaki ülkeler) aktarılır.
Veri Sahibinin Hakları:
Yukarıda verilen iletişim bilgilerini kullanarak hakkınızda saklanan veriler hakkında bilgi talep edebilirsiniz (GDPR Madde 15). Ayrıca, belirli koşullar altında, verilerinizin düzeltilmesini veya silinmesini talep edebilirsiniz (GDPR Madde 16 ve 17). Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz (GDPR Madde 18). Ayrıca, sağladığınız verileri yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alma hakkına da sahipsiniz (GDPR Madde 20).
Veri sağlama zorunluluğu var mı?
Bizimle bir iş ilişkisi başlatma veya sürdürme bağlamında, genellikle yalnızca bu ilişkiyi kurmak, uygulamak veya sonlandırmak için ihtiyaç duyduğumuz verileri sağlamanız gerekir. Gerekli verilerin sağlanmaması durumunda, iş ilişkisi kurmayı reddetmek, iş ilişkisini yürütememek veya hatta sonlandırmak zorunda kalabiliriz.
Şikayet hakkı:
Yukarıda adı geçen veri koruma görevlisine veya bir veri koruma denetleme makamına şikayette bulunma hakkınız vardır.
Otomatik bireysel kararlar:
Karar almak için tamamen otomatik işlemeyi kullanmıyoruz.
İtiraz hakkı:
Yasal nedenlerle, aşağıda itiraz hakkınız hakkında sizi bilgilendiriyoruz. Ancak, burada açıklandığı gibi kişisel verilerinizi kullanarak doğrudan pazarlama yapmıyoruz.
Meşru çıkarlarımızı korumak için verilerinizi işliyorsak, itirazınızı haklı kılan özel durumunuzla ilgili gerekçeler varsa bu işleme itiraz edebilirsiniz. Bu durumda, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan veya işlemenin yasal taleplerin oluşturulması, kullanılması veya savunulması amacına hizmet ettiği, işleme için zorlayıcı meşru gerekçeler gösteremediğimiz sürece kişisel verilerinizi işlemeyeceğiz.