Veri Güvenliği
Oluşturma : 03.03.2021
1. Sorumlu kişinin adı ve adresi
Genel Veri Koruma Yönetmeliği ve üye devletlerin diğer ulusal veri koruma yasaları ve diğer veri koruma düzenlemeleri anlamında sorumlu kişi:
Sankyo Oilless Industry GmbH
Itterpark 7-9
40724 Hilden
Almanya
Tel .: +49 2013 584600
E-posta: firstname.lastname@example.org
Web sitesi: www.de.sankyo-oilless.com
2. Veri koruma görevlisinin adı ve adresi
Sorumlu veri koruma görevlisi:
Dr. Kristian Tomov
Sankyo Oilless Industry GmbH
Itterpark 7-9
40724 Hilden
Almanya
E-posta: email@example.com
3. Veri işlemeye ilişkin genel bilgiler
Bu web sitesinin operatörleri kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizli olarak ve yasal veri koruma düzenlemelerine ve bu veri koruma beyanına uygun olarak işliyoruz.
Prensip olarak, kullanıcılarımızın kişisel verilerini yalnızca işlevsel bir web sitesi ve içerik ve hizmetlerimizi sağlamak için gerekli olduğu ölçüde işleriz. Kullanıcılarımızın kişisel verilerinin işlenmesi, yalnızca kullanıcının rızası ile düzenli olarak gerçekleşir. Pratik nedenlerle önceden rızanın alınamadığı ve verilerin işlenmesine kanunen izin verildiği durumlarda bir istisna geçerlidir.
Web sitemiz genellikle kişisel veriler sağlanmadan kullanılabilir.
İnternet üzerinden veri aktarımının (örneğin e-posta ile iletişim kurarken) güvenlik açıkları olabileceğine dikkat çekmek isteriz. Verilerin üçüncü şahısların erişimine karşı tam olarak korunması mümkün değildir.
4. Kişisel verilerin işlenmesinin yasal dayanağı
Kişisel verilerin işlenmesi için veri konusunun onayını aldığımız ölçüde, AB Genel Veri Koruma Yönetmeliğinin (GDPR) 6 (1) (a) Maddesi yasal dayanak olarak hizmet eder.
Veri konusunun taraf olduğu bir sözleşmeyi yerine getirmek için gerekli olan kişisel verileri işlerken, GDPR Madde 6 (1) (b) yasal dayanak olarak hizmet eder. Bu aynı zamanda sözleşme öncesi önlemleri uygulamak için gerekli olan işleme operasyonları için de geçerlidir.
Kişisel verilerin işlenmesi, şirketimizin tabi olduğu yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğu ölçüde, GDPR Madde 6 (1) (c) yasal dayanak olarak hizmet eder.
Veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarının kişisel verilerin işlenmesini gerektirmesi durumunda, GDPR Madde 6 (1) (d) yasal dayanak olarak hizmet eder.
Şirketimizin veya üçüncü bir tarafın meşru menfaatini korumak için işlem yapılması gerekiyorsa ve veri konusunun menfaatleri, temel hakları ve özgürlükleri ilk bahsedilen menfaati aşmıyorsa, GDPR Madde 6 (1) (f) işlemenin yasal dayanak olarak hizmet eder.
5. Veri silme ve saklama süresi
Veri sahibinin kişisel verileri, depolama amacı artık geçerli olmadığında silinecek veya bloke edilecektir. Depolama, sorumlu kişinin tabi olduğu Avrupa Birliği veya ulusal yasa koyucu tarafından Birlik yönetmeliklerinde, kanunlarında veya diğer hükümlerinde sağlanmışsa da gerçekleştirilebilir. Verilerin engellenmesi veya silinmesi, bir sözleşmenin imzalanması veya yerine getirilmesi için verilerin daha fazla depolanmasına ihtiyaç duyulmadıkça, belirtilen standartlar tarafından öngörülen bir saklama süresi sona erdiğinde de gerçekleşir.
6. İtiraz Hakkı
Özel durumunuzdan kaynaklanan nedenlerle, GDPR'nin 6. maddesinin 1. fıkrasının dayanan kişisel verilerinizin işlenmesine herhangi bir zamanda itiraz etme hakkına sahipsiniz.
Sorumlu kişi, sizin çıkarlarınıza, haklarınıza ve özgürlüklerinize zorlayıcı meşru nedenleri ispatlayamadığı veya işleme yasal iddiaları ileri sürmeye, uygulamaya veya savunmaya hizmet etmedikçe artık sizinle ilgili kişisel verileri işlemeyecektir.
Sizinle ilgili kişisel veriler doğrudan posta kaydetmek amacıyla işlenirse, sizinle ilgili kişisel verilerin bu tür reklamların amacı için işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu aynı zamanda, bu tür doğrudan reklamlarla ilişkili olduğu ölçüde profil oluşturma için de geçerlidir.
Doğrudan pazarlama amacıyla işlemeye itiraz ederseniz, sizinle ilgili kişisel veriler artık bu amaçlar için işlenmeyecektir.
Veri koruma kanunu kapsamında rıza beyanınızı istediğiniz zaman geri çekme hakkına sahipsiniz. İzninizin iptal edilmesi, rızanız temelinde gerçekleştirilen işlemin iptal noktasına kadar yasallığını etkilemez.
Saklanan kişisel verileriniz, bunların kaynağı ve alıcısı ve veri işlemenin amacı hakkında ücretsiz bilgi alma ve ayrıca bu verileri istediğiniz zaman düzeltme, engelleme veya silme hakkına sahipsiniz.
7. Bilgi alma, düzeltme, silme ve veri taşınabilirliği hakkı
Sizinle ilgili kişisel verileri işleyip işlemediğimiz konusunda sorumlu kişiden onay talep edebilirsiniz.
Bu durumda sorumlu kişiden aşağıdaki bilgileri talep edebilirsiniz:
(1) kişisel verilerin işlenme amaçları;
(2) işlenen kişisel veri kategorileri
Sizinle ilgili işlenen kişisel verilerin yanlış veya eksik olması halinde sorumlu kişi karşısında düzeltme ve / veya tamamlama hakkına sahipsiniz. Sorumlu kişi derhal düzeltmeyi yapacaktır.
Sorumlu kişiden sizinle ilgili kişisel verilerin derhal silinmesini talep edebilirsiniz ve sorumlu kişi bu verileri GDPR'ye göre nedenler varsa derhal silmekle yükümlüdür.
Sorumlu kişi sizinle ilgili kişisel verileri kamuya açıkladıysa ve GDPR Madde 17 Paragraf 1 GDPR uyarınca silmek zorunda kalırsa, mevcut teknolojiyi ve uygulama maliyetlerini hesaba katmak için teknik önlemler dahil uygun önlemleri alacaktır. , kişisel verileri işleyen kişiyi, veri sahibi olarak bu kişisel verilere yönelik tüm bağlantıları veya bu kişisel verilerin kopyalarını veya çoğaltmalarını silmesini talep ettiğiniz kişiyi sorumlu kılmak.
İşleme, ifade ve bilgi özgürlüğü hakkını kullanmak için gerekliyse, silme hakkı mevcut değildir; Sorumlu kişinin tabi olduğu Birlik veya üye devletlerin hukuku uyarınca işlem yapılmasını gerektiren yasal bir yükümlülüğü yerine getirmek veya kamu yararına olan veya devredilen resmi makamın kullanımında olan bir görevi yerine getirmek.
Sorumlu kişiye karşı işlemenin düzeltilmesi, silinmesi veya kısıtlanması hakkını ileri sürdüyseniz, sorumlu kişi, imkansız olmadığı veya orantısız bir çaba içermediği sürece, sizinle ilgili kişisel verilerin ifşa edildiği tüm alıcılara, verilerin bu düzeltilmesi veya silinmesi veya işlemenin kısıtlanması konusunda bildirimde bulunmakla yükümlüdür. Sorumlu kişi karşısında bu alıcılar hakkında bilgilendirilme hakkına sahipsiniz
Sorumlu kişiye sağladığınız sizinle ilgili kişisel verileri yapılandırılmış, ortak ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, işlemenin bir GDPR veya Madde 6 paragraf 1 litre uyarınca izne dayalı olması koşuluyla, kişisel verilerin sağlandığı sorumlu kişiden engel olmaksızın bu verileri sorumlu başka bir kişiye aktarma hakkına sahipsiniz 9 Paragraf 2, GDPR'yi veya Madde 6 Paragraf 1 lit. b GDPR uyarınca bir sözleşmeyi aydınlatır ve işleme otomatik prosedürler kullanılarak gerçekleştirilir.
Bu hakkı kullanırken, teknik olarak mümkün olduğu sürece, sizinle ilgili kişisel verilerin doğrudan sorumlu bir kişiden başka bir sorumlu kişiye iletilmesini sağlama hakkına da sahipsiniz. Bu, diğer insanların özgürlüklerine ve haklarına zarar vermemelidir.
Veri taşınabilirliği hakkı, kamu yararına olan veya sorumlu kişiye devredilen resmi makamın uygulanmasında yer alan bir görevin yerine getirilmesi için gerekli olan kişisel verilerin işlenmesi için geçerli değildir.
8. Yetkili denetim makamına şikâyette bulunma hakkı
Veri sahibi olarak, veri koruma yasasının ihlali durumunda yetkili denetim makamına şikâyette bulunma hakkına sahipsiniz. Veri koruma konularıyla ilgili yetkili denetim makamı, şirketimizin bulunduğu federal eyaletin eyalet veri koruma görevlisidir. Aşağıdaki bağlantı, veri koruma görevlilerinin bir listesini ve iletişim detaylarını sunmaktadır.
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
9. Web sitesinin sağlanması ve sunucu günlük dosyalarının oluşturulması
Sayfaların sağlayıcısı, tarayıcınızın otomatik olarak bize ilettiği sözde sunucu günlük dosyalarında bilgileri otomatik olarak toplar ve depolar. Bunlar:
1. Tarayıcı türü / tarayıcı sürümü
2. Kullanılan işletim sistemi
3. Yönlendiren URL
4. Erişen bilgisayarın ana bilgisayar adı
5. Sunucu talebinin zamanı
Veriler ayrıca sistemimizin günlük dosyalarında da saklanır. Bu veriler, kullanıcının diğer kişisel verileriyle birlikte saklanmaz:
Yasadışı kullanımın belirli emarelerinden haberdar olursak, bu verileri geriye dönük olarak kontrol etme hakkımızı saklı tutarız.
10. Onay Beyanı
Kişisel verilerin depolanması, başka bir yasal dayanak (sözleşme / Madde 6 1c) olmadığı sürece, aşağıdaki rıza beyanı temelinde gerçekleşir. Veriler, yalnızca Avrupalı bağlı kuruluşlarımıza ve satış ortaklarımıza CAD indirmeleri durumunda ve yalnızca kullanıcının tavsiye ve / veya bireysel bilgi ve tekliflerin sağlanması / gönderilmesi amacıyla ietişim formundaki e-mail adresi ya da telefon yoluyla iletişime geçilmesine rıza göstermesi durumunda üçüncü şahıslara aktarılır. Toplanan veriler, başka hiçbir yasal dayanağın (sözleşme / Madde 6 1c) ortaya çıkmaması koşuluyla, 6 ay sonra (otomatik olarak) silinecektir. Bir iş ilişkisi gelişirse, veriler ancak bu ilişkinin sona ermesinden ve yasal saklama süresinden sonra silinecektir. Kişisel verilerinizin daha fazla kullanılması ve ek bilgilerin toplanması, açık rızanızı gerektirir. Onay gönüllü olarak verilir ve AB GDPR gerekliliklerine uygun olarak yukarıda belirtilen amaçlar için toplanan kişisel verilerle ilgilidir.
11. CAD indirme
Şirketin web sitesi, bir CAD indirme yoluyla teknik verileri indirme seçeneği sunar. Teknik resimlere ulaşabilmek için uygun formu kullanarak kayıt yaptırmak gerekmektedir. Burada belirtilen veriler, talebin işlenmesi amacıyla Profihost (https://www.profihost.com) tarafından saklanacaktır. İçinde verilen elektronik posta adresini UWG §7, Paragraf 3.1 uyarınca kullanacağız. Ait olduğu ülkeye bağlı olarak, kişisel veriler yalnızca siz onayınızı verdikten sonra veya ürünle ilgili sorularınızı açıklığa kavuşturmak için sizinle iletişime geçme amacıyla ilgili Avrupa grubundaki şubelerimize ve ya satış acentemize iletilecektir.
12. İletişim formu
Bize iletişim formunu kullanarak soru gönderirseniz, orada verdiğiniz iletişim bilgileri de dahil olmak üzere sorgu formundaki bilgileriniz, talebin işlenmesi amacıyla ve takip soruları olması durumunda sunucularımızda saklanacaktır. Form içinde verilen elektronik posta adresini UWG §7, Paragraf 3.1 uyarınca kullanacağız. Ait olduğu ülkeye bağlı olarak, kişisel veriler, yalnızca tavsiye amacıyla ve / veya kişisel bilgilerin ve tekliflerin e-posta ya da telefon yoluyla sağlanması / gönderilmesi amacıyla onayınızı verdikten sonra ilgili ilgili Avrupa grubundaki şubelerimize ve ya satış acentemize iletilecektir.
13. Web sitesi üzerinden TV toplantısı
Web sitemiz aracılığıyla bir TV toplantısına davet kullanırsanız, iletişim formunda saklanan kişisel veriler sunucularımıza kaydedilir. İçinde verilen elektronik posta adresini UWG §7, Paragraf 3.1 uyarınca kullanacağız. Hangi ülkeye ait olduğunuza bağlı olarak, kişisel verileri, siz onayınızı verdikten müşterinin kendi ulusal dilinde TV toplantısını yapmak amacıyla yalnızca ilgili şubemize ve ya satış acentemizle paylaşacağız
14. Haber bülteni verileri
Web sitesinde sunulan haber bültenini almak isterseniz, sizden bir e-posta adresinin yanı sıra, verilen e-posta adresinin sahibi olduğunuzu ve bunları almayı kabul ettiğinizi doğrulamamıza izin veren bilgilere ihtiyacımız olacaktır. Bunların dışında daha fazla veri toplanmaz. Bu verileri yalnızca talep edilen bilgileri paylaşmak için kullanırız ve kesinlikle üçüncü kişilerle paylaşmayız
Haber bültenlerinin gönderilmesi kapsamında tutulan kayıtlarınızla ilgi onayınızı istediğiniz zaman iptal edebilirsiniz.
15. Çerezlerin ve eklentilerin kullanımı
İnternet sayfalarının bazıları sözde çerezler kullanır. Çerezler bilgisayarınıza zarar vermez ve virüs içermez. Çerezler, teklifimizi daha kullanıcı dostu, daha etkili ve daha güvenli hale getirmeye yarar. Çerezler, bilgisayarınızda depolanan ve tarayıcınız tarafından kaydedilen küçük metin dosyalarıdır.
Kullandığımız çerezlerin çoğu sözde "oturum çerezleri" dir. Ziyaretinizden sonra otomatik olarak silinirler. Diğer çerezler, siz onları silene kadar cihazınızda saklanır. Bu çerezler, bir sonraki ziyaretinizde tarayıcınızı tanımamızı sağlar.
Çerezler kullanıcının bilgisayarında saklanır ve oradan sitemize iletilir. Bir kullanıcı olarak, bu nedenle çerezlerin kullanımı üzerinde tam kontrole sahip olursunuz. İnternet tarayıcınızdaki ayarları değiştirerek çerezlerin aktarımını devre dışı bırakabilir veya kısıtlayabilirsiniz. Önceden kaydedilmiş çerezler herhangi bir zamanda silinebilir. Bu otomatik olarak da yapılabilir. Çerezler web sitemiz için devre dışı bırakılırsa, web sitesinin tüm işlevlerinin etkin olarak kullanılamayabilir.
İnternet sayfaları, Shopware'deki eklentileri kullanır. Sözde web sitesi analiz hizmetlerini yürütmek için üçüncü taraf eklentileri kullanılmaz. Shopware tarafından kullanılan eklentiler, şirketin aşağıdaki duyurusuna göre veri koruma düzenlemelerine uygundur:
Kaynak: https://docs.shopware.com/de/shopware-5-de/tutorials-und-faq/dsgvo
16. Matomo (eski adıyla PIWIK) tarafından yapılan web analizi
Kullanıcılarımızın sitemizdeki gezinme davranışlarını analiz etmek için web sitemizdeki açık kaynak yazılım aracı Matomo'yu (eski adıyla PIWIK) kullanıyoruz. Yazılım, kullanıcının bilgisayarına bir tanımlama bilgisi yerleştirir (tanımlama bilgileri için yukarıya bakın). Web sitemizin ayrı sayfaları çağrılırsa, aşağıdaki veriler saklanır:
(1) Kullanıcının arayan sisteminin IP adresinin iki baytı
(2) Erişilen web sitesi
(3) Kullanıcının erişilen web sitesine geldiği web sitesi (yönlendiren)
(4) Erişilen web sitesinden erişilen alt sayfalar
(5) Web sitesinde geçirilen sürenin uzunluğu
(6) Web sitesine erişme sıklığı
(7) Web sitesine erişmek için kullanılan cihaz
Yazılım, yalnızca web sitemizin sunucularında çalışır. Kullanıcının kişisel verileri yalnızca orada saklanır. Veriler, yalnızca Avrupalı grubundaki şubelerimizin ve satış ortaklarımıza CAD indirmeleri durumunda ve yalnızca kullanıcının e-posta yoluyla tavsiye ve / veya bireysel bilgi ve tekliflerin sağlanması / gönderilmesi amacıyla e-posta ve telefon aracılığıyla iletişim kurulmasına izin vermesi durumunda üçüncü şahıslara aktarılır.
Yazılım, IP adresleri tam olarak kaydedilmeyecek, ancak IP adresinin 2 baytı maskelenecek şekilde ayarlanmıştır (örneğin, 192.168.xxx.xxx). Bu şekilde, kısaltılmış IP adresini arayan bilgisayara atamak artık mümkün değildir.
Kullanıcıların kişisel verilerini işlemenin yasal dayanağı GDPR Madde 6 (1) (f) 'dir.
Kullanıcıların kişisel verilerinin işlenmesi, kullanıcılarımızın gezinme davranışlarını analiz etmemizi sağlar. Elde edilen verileri değerlendirerek, web sitemizin ayrı bileşenlerinin kullanımına ilişkin bilgileri derleyebiliyoruz. Bu, web sitemizi ve kullanım kolaylığını sürekli olarak geliştirmemize yardımcı olur. Verilerin GDPR'nin 6. maddesinin 1. fıkrasının f bendi uyarınca işlenmesindeki meşru menfaatimiz bu amaçlarda yatmaktadır. IP adresinin anonim hale getirilmesiyle, kullanıcıların kişisel verilerini korumadaki çıkarları yeterince dikkate alınır.
Veriler, kayıt amaçlarımız için artık gerekli olmadıklarında silinecektir. Bizim durumumuzda, bu, başka hiçbir yasal dayanağın (sözleşme / Madde 6 1c) ortaya çıkmaması koşuluyla, maksimum 6 ay sonradır.
17. İçerik sorumluluğu
Bir hizmet sağlayıcı olarak, TMG Bölüm 7 (1) uyarınca genel yasaya uygun olarak bu sayfalardaki kendi içeriğimizden sorumluyuz. §§ 8 ila 10 TMG'ye göre, bir hizmet sağlayıcı olarak, iletilen veya saklanan üçüncü taraf bilgilerini izlemek veya yasa dışı faaliyet gösteren durumları araştırmak zorunda değiliz. Genel yasalara göre bilgilerin kullanımının kaldırılması veya engellenmesi yükümlülüğü etkilenmez. Bununla birlikte, bu konudaki sorumluluk ancak belirli bir yasal ihlalin farkına vardığımız andan itibaren mümkündür. Bu tür yasal ihlallerin farkına varır varmaz, bu içeriği derhal kaldıracağız.
18. Bağlantı sorumluluğu
Teklifimiz, içeriği üzerinde hiçbir etkimiz olmayan harici üçüncü taraf web sitelerine bağlantılar içerir. Bu nedenle, bu üçüncü şahıs içeriği için herhangi bir sorumluluk kabul edemiyoruz. Sayfaların ilgili sağlayıcısı veya operatörü, bağlantılı sayfaların içeriğinden her zaman sorumludur. Bağlantılı sayfalar, bağlantı kuruldukları sırada olası yasal ihlallere karşı kontrol edilir fakat bağlantı esnasında yasadışı bir içeriğe sahip olduğu tespit edilememiş olabilir.
Bağlantılı sayfaların içeriğinin kalıcı bir şekilde kontrol edilmesi, yasanın ihlal edildiğine dair somut kanıtlar olmadan makul değildir. Yasal ihlallerin farkına varırsak, bu tür bağlantıları derhal kaldıracağız.
19. Telif hakkı
Web sitesi operatörü tarafından oluşturulan bu sayfalardaki içerik ve eserler Alman telif hakkı yasasına tabidir. Telif hakkı yasasının sınırları dışında kalan, çoğaltma, işleme, dağıtım ve her türlü ihlal, ilgili yazarın veya yaratıcının yazılı onayını gerektirir. Bu web sitesindeki data ve içeriklerin indirilmesine ve kopyalanmasına yalnızca özel/kişisel, ticari olmayan kullanım için izin verilmektedir. Bu sitedeki içerik sitenin sahibi operatör tarafından oluşturulmadığı ölçüde, üçüncü şahısların telif hakları gözetilir. Özellikle üçüncü şahısların içerikleri bu şekilde işaretlenmiştir. Buna rağmen herhangi bir şekilde bir telif hakkı ihlali içerdiğini düşündüğünüz bir durumun farkına varırsanız, bunu bize uygun şekilde bildirmenizi rica ederiz. Bu konuda herhangi bir yasal ihlalin farkına varırsak, bu tür içerikleri derhal kaldıracağız.