Son Güncelleme: [Tarih Giriniz]
Karamin İthalat İhracat olarak gizliliğinize ve kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu bildirim, web sitemizi ("Site") ziyaret ettiğinizde veya bizimle ticari iletişim kurduğunuzda kişisel verilerinizi Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) ve geçerli yerel veri koruma kanunlarına (Almanya için BDSG) uygun olarak nasıl topladığımızı, işlediğimizi, sakladığımızı ve koruduğumuzu açıklamaktadır.
1. Veri Sorumlusu (Data Controller)
GDPR Madde 4(7) uyarınca veri sorumlusu:
Karamin İthalat İhracat
[Firma Tam Ünvanı]
[Almanya veya AB Yasal Adresi]
Web Sitesi: [Site URL'niz]
E-posta: [Veri Koruma için E-posta Adresiniz]
[Varsa Veri Koruma Görevlisi (DPO) Bilgileri]
2. Topladığımız Kişisel Veriler ve İşleme Amaçları
Siteyi kullanım şeklinize bağlı olarak aşağıdaki verileri işleyebiliriz:
A. Otomatik Olarak Toplanan Teknik Veriler (Ziyaret Esnasında)
Siteyi sadece bilgi amaçlı ziyaret ettiğinizde, tarayıcınızın sunucumuza otomatik olarak ilettiği verileri toplarız (Log Dosyaları). Bu veriler teknik olarak Sitenin size gösterilmesi, istikrarı ve güvenliği için gereklidir (Hukuki Sebep: GDPR Md. 6(1)(f) - Meşru Menfaat):
- IP Adresiniz (anonimleştirilmiş veya maskelenmiş şekilde)
- Ziyaret tarihi ve saati
- Erişilen dosya/sayfa adı ve URL'si
- Aktarılan veri miktarı
- Geldiniz web sitesi (Referrer URL)
- Tarayıcı türü ve sürümü
- İşletim sisteminiz
B. Bizimle İletişime Geçtiğinizde Sağladığınız Veriler
E-posta veya iletişim formu aracılığıyla bize ulaştığınızda, talebinizi işleme koymak ve sizinle iletişim kurmak amacıyla sağladığınız verileri işleriz (Hukuki Sebep: Talebinize bağlı olarak GDPR Md. 6(1)(b) - Sözleşme Öncesi Adımlar veya Md. 6(1)(a) - Açık Rıza):
- Adınız ve Soyadınız
- E-posta adresiniz
- Telefon numaranız (sağladıysanız)
- Şirket adınız (ticari taleplerde)
- Mesajınızın içeriği
3. Çerezler (Cookies)
Sitemiz, kullanıcı deneyimini geliştirmek, Sitenin işlevselliğini sağlamak ve analitik amaçlarla çerezler kullanmaktadır. Kesinlikle gerekli olmayan çerezler (örn: analitik, pazarlama) yalnızca açık rızanız olması durumunda yerleştirilir (Hukuki Sebep: GDPR Md. 6(1)(a)). Çerez tercihlerinizi sitemizdeki çerez banner'ı üzerinden dilediğiniz zaman değiştirebilirsiniz.
4. Verilerin Aktarılması ve Üçüncü Taraflar
Kişisel verileriniz, yalnızca aşağıdaki durumlarda ve uygun yasal korumalar eşliğinde üçüncü taraflara aktarılabilir:
- Açık Rızanız: Verilerin aktarılmasına açıkça rıza gösterdiyseniz.
- Hizmet Sağlayıcılar: Sitenin barındırılması (hosting), e-posta hizmetleri veya analitik araçlar gibi hizmetleri aldığımız ve GDPR'a uygun olarak veri işleme sözleşmesi (DPA) imzaladığımız iş ortaklarımıza.
- Yasal Yükümlülük: Almanya veya AB kanunları uyarınca yetkili kamu kurumlarına aktarımın zorunlu olması durumunda.
5. Verilerin Saklama Süresi
Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca veya yasal saklama yükümlülükleri (örn: Alman Ticaret Kanunu - HGB uyarınca ticari yazışmalar için 10 yıl) devam ettiği sürece saklarız. Amaç sona erdiğinde veya saklama süresi dolduğunda verileriniz silinir veya anonim hale getirilir.
6. GDPR Uyarınca Haklarınız (Data Subject Rights)
Bir AB sakini olarak, kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
- Erişim Hakkı (Md. 15 GDPR): Bizim hakkınızda hangi verileri işlediğimizi bilme ve bir kopyasını isteme hakkı.
- Düzeltme Hakkı (Md. 16 GDPR): Yanlış veya eksik verilerinizin düzeltilmesini isteme hakkı.
- Silme Hakkı (Unutulma Hakkı - Md. 17 GDPR): Yasal bir saklama zorunluluğu yoksa verilerinizin silinmesini isteme hakkı.
- İşlemeyi Kısıtlama Hakkı (Md. 18 GDPR): Verilerinizin işlenmesinin geçici olarak durdurulmasını isteme hakkı.
- Veri Taşınabilirliği Hakkı (Md. 20 GDPR): Verilerinizi makinece okunabilir bir formatta alma veya başka bir sorumluya aktarılmasını isteme hakkı.
- İtiraz Hakkı (Md. 21 GDPR): Meşru menfaate dayalı işlemeye veya doğrudan pazarlama faaliyetlerine itiraz etme hakkı.
- Rızayı Geri Çekme Hakkı (Md. 7 GDPR): Rızaya dayalı işlemlerde, rızanızı dilediğiniz zaman geri çekme hakkı (geri çekme öncesi işlemenin yasalılığını etkilemez).
Bu haklarınızı kullanmak için [Veri Koruma E-posta Adresiniz] adresi üzerinden bizimle iletişime geçebilirsiniz.
7. Şikayet Hakkı
Kişisel verilerinizin işlenmesinin GDPR'ı ihlal ettiğini düşünüyorsanız, bir veri koruma denetim makamına şikayette bulunma hakkınız vardır. Almanya'daki yetkili makam, genellikle şirketimizin yerleşik olduğu eyaletin Veri Koruma ve Bilgi Özgürlüğü Sorumlusudur.
8. Veri Güvenliği
Verilerinizi yetkisiz erişime, kayba, değiştirilmeye veya ifşa edilmeye karşı korumak için uygun teknik ve idari güvenlik önlemlerini (örn: SSL/TLS şifreleme) uyguluyoruz.