Kisisel bilgilerin korunmasi ve onay beyani

Oskar-von-Miller-Ring, 18, 80333 Münih adresinde yerlesik Goethe-Institut e.V. enstitüsü ("Goethe-Institut" veya  „Biz“),  www.goethe.de  web sitesinin („Web sitesi“) isletmeni sifatiyla, özellikle  Almanya Federal Veri Koruma Kanunu (BDSG) olmak üzere Alman Veri Koruma Kanunlari ve AB Genel Veri Koruma Yönetmeligi (DSGVO) baglaminda Web sitesinin kullanicilarinin („Siz“) kisisel verilerine yönelik sorumlu kurumdur.

Içindekiler

1. WEB SITESININ BILGI AMAÇLI KULLANIMI
2. SÖZLESME ISLEMLERINE YÖNELIK VERILERIN TOPLANMASI VE KULLANILMASI
3. KAYDOLMA VE GOETHE.DE HESABI
   a) Kisisel verileriniz ve tarafinizca düzenlenen içeriklere iliskin veriler
   b) Kisisellestirilmis pazarlama
   c) Verilerin yayinlanmasi
   d) Dil kursu yönetim sistemimiz ile Goethe.de hesabiniz arasindaki veri alisverisi.
   e) Silinme
4. Google Recaptcha VE Google Maps
   a) Google reCAPTCHA
   b) Google Maps
5. DOGRUDAN REKLAM AMAÇLI VERI TOPLAMA VE KULLANIMI
   a) Posta yoluyla reklam
   b) E-posta bülteni
6. ÇEREZLER
7. WEB ANALIZI
   a) Mapp
   b) Google(Universal) Analytics
   c) Google AdWords ve Google Conversion Tracking
   d) Google Analytics Remarketing  
   e) Facebook Pixel
   f) Bing Ads
   g) LINKEDIN INSIGHTS
8. SOSYAL ILETISIM AGLARI
   a) Shariff çözümü yardimiyla Facebook, Twitter, Google+, Instagram ve VKontakte adli Sosyal Plugin‘lerinin ve widget’lerinin kullanilmasi
   b) Spotify ve Soundcloud widget’lerinin kullanilmasi
   c) Sosyal medya içerikleri ile bütünlesme ve görüntüsü
   d) YouTube und Vimeo Video eklentileri
   e) Sosyal medyadaki online varligimiz  
   f) Sosyal medya takibi
9. VERILERIN ÜÇÜNCÜ SAHISLARA AKTARILMASI
   a) Goethe-Institut kurumlarina veri aktarimi
   b) Merkezi sinav arsivine veri aktarimi
10. VERI GÜVENLIGI
11. HAKLARINIZ VE IRTIBAT IMKANINIZ
12. ITIRAZ HAKKI

Goethe-Institut, verilerinizin korunmasini çok ciddiye almaktadir. Bu veri koruma beyannamesiyle, online sitemizi ziyaret ettiginizde ve/veya Goethe-Institut kurumunun web sitesini kullandiginizda sizin hakkinizda hangi kisisel verileri („Verileriniz“) topladigimizi, isledigimizi ve kullandigimizi size seffaf bir sekilde bildirmek isteriz.  

1. WEB SITESININ BILGI AMAÇLI KULLANIMI

Kisisel bilgi vermeksizin web sitemizi ziyaret edebilir ve internet sunumlarimizdan bazilarini kullanabilirsiniz. Bir web sayfasini her çagirdiginizda web sunucusu yalnizca, tarayiciniz (browser) tarafindan otomatik olarak bildirilen, örnegin aranilan dosyanin adi, son olarak ziyaret edilen web sitesi, çagirma tarihi ve saati, kullanilan tarayici, aktarilan veri miktari, IP adresi, sorgulayan sunucu (provider), vs. gibi erisim bilgilerini ‚server-logfile‘ olarak adlandirilan sunucu günlük dosyalarina otomatik olarak kaydetmektedir. Bizim talimatimizla gerçeklestirilen islem kapsaminda üçüncü bir sahis bizim için web sitesinin barindirma (hosting) ve gösterim hizmetlerini yerine getirmektedir. Bu hizmet saglayici, Avrupa Birligi veya Avrupa Ekonomik Alani içerisinde bir ülkede bulunmaktadir.

Online sayfamizi daha kisa sürede yükleyebilmeniz amaciyla, web sayfasinin, bir görevlendirme kapsaminda bizim adimiza faaliyette bulunan bir CDN saglayicisinin web sunuculari üzerinden teslim edildigi, Content Delivery Network („CDN“) adinda bir ag kullanmaktayiz. Saglayicinin web sunucularinda da erisim bilgileri buna uygun olarak toplanmaktadir.

Tüm erisim verileri 7 gün süreyle kaydedilmektedir. Bu veriler yalnizca web sitesinin, hatasiz çalismasini saglamak ve hata analizi amaciyla degerlendirmeye alinmaktadir. Bir CDN saglayicinin görevlendirilmesi ve de burada açiklanan isleyis, DSGVO yönetmeligi Madde 6 par.1 c.1 harf f uyarinca sunumumuzun dogru gösterimi konusunda bir yarar degerlendirmesi çerçevesinde agirlikli olan, hakli yararlarimizin korunmasina yöneliktir.      

 2. SÖZLESME ISLEMLERINE YÖNELIK VERILERIN TOPLANMASI VE KULLANILMASI

Kisisel verileri, bunlari bize bizimle irtibata geçtiginizde (örnegin irtibat formu veya e-posta yoluyla), bir kullanici hesabi („Goethe-de Hesabi“) için kaydoldugunuzda veya kayit yaptirdiginizda, örnegin bir kurs veya sinav kaydi yaptirdiginizda, bildirdiginizde toplamaktayiz. Tek tek hangi verilerin toplandigi ve hangi bilgilerin zorunlu olarak ve hangilerinin istege bagli olarak verildigi ise ilgili giris formlarinda belirtilmistir.

Tarafinizca bildirilen verileri bu durumlarda ilgili sözlesmenin ifasi için, yani örnegin dil kurslariniza veya bitiminde öngörülmüs bir sinavin dahil oldugu bir dil kursuna iliskin bir seviye belirleme testinin gerçeklestirilmesi için, ve de DSGVO yönetmeligi Madde 6 par.1 c.1 harf b uyarinca taleplerinizin isleme alinmasi amaciyla toplamaktayiz ve islemekteyiz.  Bu çerçevede DSGVO yönetmeligi Madde 9 par.2 harf a uyarinca özel veri kategorilerinin islenmesine açikça izin verdiginiz sürece tüm saglik verilerini (örnegin allerjiler) yalnizca size onayiniz sirasinda bildirilen amaç için toplamaktayiz.

Ilgili sözlesmenin tamamen ifasi veya kullanici hesabinizin silinmesinden sonra verileriniz baskaca kullanima kapatilacak olup, vergi ve ticaret hukuku kapsamindaki saklama sürelerinin bitiminden sonra silinecektir. Vergi ve ticaret hukuku kapsamindaki saklama yükümlülüklerinin münferit veriler için geçerli olmamasi durumunda, bunlar ilgili sözlesmenin ifasindan hemen sonra silinir. Baskaca bir uygulama, ancak verilerinizin kullanimina devam edilmesine açikça izin verdiginiz takdirde veya yasal olarak izin verilen ve asagida sizi bilgilendirmis oldugumuz bunun ötesinde bir veri kullanim hakkini sakli tuttugumuz takdirde geçerlidir.

Ögrenme platformumuz ile baglantili hesap verileriniz, üç yil boyunca kullanilmadigi takdirde otomatik olarak silinecektir.

Sözlesme ifasi için verilerin aktarimi

Kurs ve sinav kaydi çerçevesinde kisisel verileriniz, yerel yasalara göre söz konusu erisim yasak olmadigi sürece, diger Goethe-Institut kurumlarinin temel olarak erisim hakkina sahip olduklari merkezi dil kursu yönetim sisteminde islenecektir. Bu husus, DSGVO yönetmeligi Madde 6 par.1 c.1 harf b uyarinca sözlesmenin ifasi ve de bir yarar degerlendirmesi çerçevesinde DSGVO yönetmeligi Madde 6 par.1 c.1 harf f uyarinca kurs kayit isleminde geçerli veriler ve dogru veri gruplari konusunda agirlikli olan, hakli yararimizin muhafazasi için gerçeklesmektedir. Bununla ilgili olarak kisisel veriler Avrupa Birligi veya Avrupa Ekonomi Alani disindaki ülkelerde islendigi takdirde, AB Standart Veri Koruma Sartlarinin DSGVO yönetmeligi Madde 46 par.2 harf c baglaminda verilerin korunmasi için uygun bir teminat olacagi konusunda ilgili Goethe-Institut kurumlari ile mutabik kalmis bulunmaktayiz.

Sözlesmenin ifasi için, bunun siparis edilen mallarin teslimati veya siparis edilen hizmetlerin yerine getirilmesi için gerekli olmasi halinde, verilerinizi teslimat ile görevlendirilmis isletmeye aktarmaktayiz. Siparis sürecinde hangi ödeme hizmeti saglayicisini seçtiginize bagli olarak, ödemelerin gerçeklestirilmesi için bu amaçla toplanan ödeme bilgilerini ödeme ile görevlendirilmis kredi kurulusuna ve icabinda tarafimizca görevlendirilmis ödeme hizmeti saglayicisina veya, duruma göre, seçilen ödeme hizmeti birimine aktarmaktayiz. Seçilen ödeme hizmeti saglayicilari, kendileri nezdinde bir hesap açtiginiz takdirde, bu verileri kismen kendileri de toplamaktadir.  Bu durumda siparis sürecinde erisim verilerinizle ödeme hizmeti saglayicisina basvurmak durumundasiniz. Bu baglamda ilgili ödeme hizmeti saglayicisinin veri koruma beyannamesi geçerlidir. Webshop’umuzdaki kayit islemlerinde, tarafinizca girilen ödeme bilgileri dogrudan görevlendirilmis ödeme hizmeti saglayicisina ulasmaktadir. Bu bilgilere hiçbir zaman erisimimiz bulunmamaktadir.

Ödeme hizmeti saglayicisi kisisel bilgilerinizi ödemenin ifasi amaciyla, örnegin kredi karti ile ödemelerin gerçeklestirilmesinde, DSGVO yönetmeligi Madde 4,  par.7 baglaminda sorumlu kisi sifatiyla isledigi sürece, ödeme hizmeti saglayicisinin DSGVO yönetmeligi Madde 13, 14 uyarinca belirtmek zorunda oldugu bilgileri size sunariz.
Bu bölüm burada ve burada ulasabilirsiniz.

Sizinle örnegin dil kurslarinin sunulmasi konusunda yapmis oldugumuz sözlesmelerimizin ifa edilmesi çerçevesinde verilerinizi kismen, bunlari Goethe-Institut kurumu ile ilgili hizmet saglayici arasinda mevcut bir görev isleme sözlesmesi kapsaminda ve talimatiyla isleme alan hizmet saglayicilarina aktarmaktayiz. Bu tür bir hizmet saglayici, örnegin Goethe-Institut kurumunun sözlesme islemleri için kullandigi bir yazilimin tedarikçisi olabilir.   

3. KAYDOLMA VE GOETHE.DE HESABI

Yorumlar yapmak veya paylasimda bulunmak, diger kullanicilarla fikir alisverisinde bulunmak, online kurslara katilmak, ögrenme platformlarini kullanmak, Online-Shop’tan ürün satin almak, dijital medya ödünç almak ve de kurslara veya sinavlara kaydolmak veya internet kütüphanelerine iliskin online hizmetlerden yararlanmak istediginizde (kitaplari arastirmak veya ayirtmak, uzatmak, vs.) kaydolmaniz ve bir „Goethe.de Hesabi“ açtirmaniz gerekmektedir. Kayit islemi için, Goethe-Institut kurumunun kisisellestirilmis sunumlarina erisime olanak veren kayit verilerinizi (e-posta adresi ve sifre), verdiginiz izinleri, ve de ülkenizi ve tercih ettiginiz dili islemekteyiz.   

a) Kisisel verileriniz ve tarafinizca düzenlenen içeriklere iliskin veriler
Goethe.de Hesabinin açilmasi çerçevesinde yalnizca sundugumuz hizmetlerin yerine getirilmesi veya sizin ile mevcut olabilecek bir sözlesme iliskisi için ihtiyaç duydugumuz verilerin belirtilmesi zorunludur.

Bildirdiginiz verileri, DSGVO yönetmeligi Madde 6 par.1 c.1 harf b uyarinca bu kullanim sözlesmesinin ifasi islemleri çerçevesinde asagidaki amaçlarla toplayip isleme almaktayiz:

• bir Goethe.de Hesabinin açilmasina iliskin basvurunuzun kontrolü için
• katildiginiz ücretsiz hizmetlerin saglanmasi için (bloglar, forumlar, yorum fonksiyonu, özsunum, topluluklar, sohbetler, vs.)
• sizinle mevcut sözlesmelerden dogan yükümlülüklerimizin yerine getirilmesi için (online kurslarin, Ödünç çerçevesindeki ögrenme platformu ve dijital medya ürünleri, Webshop ürünlerinin teslimati ve de kurslarin ve sinavlarin yapilmasi, kütüphane ödünç alma sözlesmeleri).

Istege bagli olarak, örnegin bir fotografinizi, blog veya forum paylasimlari seklinde metinler, tartisma paylasimlari, vs. gibi ek kisisel bilgilerinizi belirtebilirsiniz ve de içerikler ayarlayabilirsiniz (usergeneratedcontent adli).  Hangi verilerin toplandigi ve hangilerinin zorunlu ve hangilerinin istege bagli olarak verildigi, ilgili giris formlarinda yer almaktadir. Istege bagli olarak verilen verileri, DSGVO yönetmeligi Madde 6 par.1 c.1 harf f uyarinca platformumuz kapsaminda genis kapsamli bir paylasima iliskin agirlikli olan, müsterek menfaatlerimizi korumak için islemekteyiz.  

b) Kisisellestirilmis Pazarlama
Pazarlama amaciyla, sizin tarafinizdan kullanici hesabinda belirtilen verileri ayrica, size uygun teklifler sunarak, örnegin kisisel bir baslangiç sayfasi veya bir profil alani gibi, web sayfamizin ve internet tekliflerimizin sizin için özel olarak hazirlanmis tasarimi için kullanmaktayiz. Böylelikle DSGVO yönetmeligi Madde 6 par.1 c.1 harf f uyarinca sundugumuz hizmetleri optimal bir sekilde pazarlama konusunda çogunlukla, hakli menfaatlarimizi muhafaza etmekteyiz. Sayet uygun bir onay alindiysa (örn. çerez kaydetmek için onay), isleme, sadece GDPR madde 6 para. 1 bent a uyarinca yapilabilir ve onay her zaman iptal edilebilir. 

c) Verilerin yayinlanmasi
Goethe.de Hesabini kullanarak verdiginiz veriler kismen baska kullanicilar tarafindan da görülebilir. Bu bilgiler örnegin isminizi veya, duruma göre, kullanici adinizi, düzenleme tarihi ve saati dahil olmak üzere paylasimlarinizi, gruplara üyeliklerinizi, arkadaslarinizi, ögrenme listelerinizi, belge/dosyalarinizi, online durumunuzu, degerlendirmelerinizi, üyeliginizin süresini, cinsiyetinizi ve ziyaretçi defteri girislerinizini kapsamaktadir. Platformumuzun sözlesme kapsaminda belirlenen fonksiyonlarini size sunabilmemiz için DSGVO Yönetmeligi Madde 6 par.1 c.1 harf b uyarinca verilerin yayinlanmasi gerekmektedir.
 

 
d) Dil kursu yönetim sistemimiz ile Goethe.de Hesabiniz arasindaki veri alisverisi.
Kurs ve sinav yönetimimizin Goethe.de Hesabinizda yer alan bilgi ve sonuçlari inceleyebilmesi için, kurs ve sinav yönetimi yazilimimiz ile Goethe.de Hesabiniz arasinda bir veri alisverisi (Pairing olarak adlandirilir) meydana gelir. Böylelikle DSGVO Yönetmeligi Madde 6 par.1 c.1 harf f uyarinca size standart bir veri tabani yönetimi ve tarafinizca kaydi yaptirilan kurslara ve sinavlara iliskin bir genel bakisi web sayfamizda da sunabilmemiz için yararlarimizin degerlendirilmesi çerçevesinde veri gruplarinin birlestirilmesine iliskin hakli menfaatlerimiz korunmaktadir.     

e) Silinme
Kaydinizi 7 gün içinde teyit etmediginiz takdirde, Goethe.de Hesabiniz kayit islemi sirasinda vermis oldugunuz bilgilerle birlikte silinir. Kaydi teyit ettiginiz takdirde, yapilan açiklamalara uygun olarak bir kullanici hesabi düzenlenir. Bu husus, bir kayit islemi çerçevesinde Webshop’ta açilmis Goethe.de hesaplari için geçerli degildir. Bunlar, silinmesini talep etmediginiz takdirde sürekli olarak muhafaza edilecektir. Goethe.de Hesabiniz ve o hesapta biraktiginiz veriler istediginiz zaman silinebilir ve bu silinme islemi asagida anilan irtibat imkanina mesaj gönderilerek veya kullanici hesabinda bu amaçla öngörülmüs bir fonksiyon üzerinden gerçeklestirilebilir.  

4. Google Recaptcha ve Google Maps

 
a) Google reCAPTCHA
Web formlarimizin kötüye kullanilmasina ve de Spam’a karsi korunmak amaciyla bu web sayfasindaki bazi formlar kapsaminda Google reCAPTCHA servisini kullanmaktayiz.  Bu hizmet, manuel bir girisin kontrol edilmesiyle, otomatiklestirilmis bir yazilimin (Bots olarak adlandirilan) web sitesinde suistimal edici eylemlerde bulunmasini engellemektedir.  Böylelikle DSGVO Yönetmeligi Madde 6 par.1 c.1 harf f uyarinca bir yarar degerlendirmesi kapsaminda agirlikli olan, web sayfamizin suistimale karsi korunmasi ve de online varligimizin sorunsuz gösterimi konusunda hakli menfaatlerimizi muhafaza etmekteyiz.  

Google reCAPTCHA, merkezi Gordon House, Barrow Street, Dublin 4, Irlanda (www.google.de) adresinde bulunan, Irlanda yasalarina göre tescil edilmis ve isletilen bir sirket olan Google Ireland Limited tarafindan sunulmaktadir. Bilgiler Google’in A.B.D.‘deki server’leri üzerinde tasindigi ve orada saklandigi sürece  Google LLC ünvanli Amerikali sirket EU-US-Privacy Shield kapsaminda sertifikalandirilmistir. Güncel bir sertifikaya  buradan ulasabilirsiniz. A.B.D. ile Avrupa Komisyonu arasindaki bu anlasmaya dayanarak Avrupa Komisyonu, Privacy Shield kapsaminda sertifikalandirilmis isletmeler için uygun bir veri koruma seviyesi belirlemistir. Google reCAPTCHA, web sitesine bagli olan, JavaScript olarak adlandirilan bir kod yoluyla, gerçeklestirdigi kontrol çerçevesinde, örnegin çerezler gibi, web sitesinin sizin tarafinizdan kullanilmasina iliskin bir analizi mümkün kilan yöntemler kullanmaktadir. IP adresiniz dahil olmak üzere bu web sitesinin tarafinizca kullanilmasina iliskin otomatik olarak toplanan bilgiler, genel olarak Google’nin A.B.D.‘deki bir sunucusuna aktarilmakta ve orada saklanmaktadir. Bunun yanisira, Google hizmetleri tarafindan sizin tarayicinizda saklanan çerezler de Google reCAPTCHA tarafindan degerlendirilmektedir.   

Kisisel veriler ilgili formun giris hanelerinden okunmamakta veya saklanmamaktadir. Google’in veri koruma politikasina iliskin daha fazla bilgi www.google.com/policies/privacy/.
Tarayici ayarlarinizda JavaScript uygulamasini veya çerezlerin yerlestirilmesini kisitlayarak, JavaScript veya, duruma göre, çerez tarafindan olusturulan ve web sitesinin tarafinizca kullanilmasi ile ilgili olan verilerin (IP adresiniz dahil) Google’ye aktarilmasini ve de bu verilerin Google tarafindan islenmesini engelleyebilirsiniz. Bu engellemenin, web üzerinde sunduklarimizin islevselligini sizin kullaniminiz bakimindan kisitlayabilecegini lütfen dikkate aliniz.   

b) Google Maps
Web sayfamizda, cografi bilgileri görsel olarak gösterebilmek için Google Maps baglantisini kullanmaktayiz. Google maps çerezlerinin kaydedilmesi ve bu analiz aracinin kullanilmasi, ancak bir onay bazinda gerçeklesir ve isleme sadece GDPR madde 6 para. 1 bent a uyarinca yapilabilir; onay her zaman iptal edilebilir. Çerezlerin kaydedilmesini, tarayici yaziliminizin ayarlarindan engelleyebilirsiniz; ancak bu durumda web sayfanin bazi islevlerinden tam kapsamli olarak yararlanamayabilirsiniz.

Çerezlerin kaydedilmesini, tarayici yaziliminizin ayarlarindan engelleyebilirsiniz; ancak bu durumda web sayfanin bazi islevlerinden tam kapsamli olarak yararlanamayabilirsiniz.

Google Maps, merkezi Gordon House, Barrow Street, Dublin 4, Irlanda (www.google.de) adresinde bulunan, Irlanda yasalarina göre tescil edilmis ve isletilen bir sirket olan Google Ireland Limited tarafindan sunulmaktadir.

Bilgiler Google’in A.B.D.‘deki server’leri üzerinde tasindigi ve orada saklandigi sürece  Google LLC ünvanli Amerikali sirket EU-US-Privacy Shield kapsaminda sertifikalandirilmistir. Güncel bir sertifikaya buradan ulasabilirsiniz. A.B.D. ile Avrupa Komisyonu arasindaki bu anlasmaya dayanarak Avrupa Komisyonu, Privacy Shield kapsaminda sertifikalandirilmis isletmeler için uygun bir veri koruma seviyesi belirlemistir. Google Maps linkinin bulundugu web sayfasi çagrildiginda, Google’nin web sunucusu da, örnegin istenilen belge/dosyanin adi, en son ziyaret edilen web sitesi, çagirma tarihi ve saati, kullanilan tarayici, aktarilan veri miktari, IP adresi, istekte bulunan Saglayici, vs. gibi, tarayiciniz tarafindan otomatik olarak bildirilen ve Server-Logfiles olarak adlandirilan dosyalar yer alan erisim verilerini otomatik olarak toplamaktadir. Google Maps kullanildiginda Google ayrica Maps fonksiyonlarinin web sayfalarinin ziyaretçileri tarafindan kullanimina iliskin verileri de islemektedir.

Google’in veri koruma politikasina ve de ayar olanaklarina iliskin daha fazla bilgi https://policies.google.com/privacy ‘de yer almaktadir.  

5. DOGRUDAN REKLAM AMAÇLI VERI TOPLAMA VE KULLANIMI

 
a) Posta yoluyla reklam
Adinizi ve soyadinizi, posta adresinizi kendi reklamlarimiz için, örnegin ilgi çekici tekliflerin ve ürünlerimize iliskin bilgilerin posta yoluyla göndermek üzere, kullanma hakkini sakli tutmaktayiz. Böylelikle DSGVO Yönetmeligi Madde 6 par.1 harf f uyarinca, müsterilerimize reklamda bulunma konusunda bir menfaat degerlendirmesi çerçevesinde agirlikli olan, hakli menfaatimizi muhafaza etmekteyiz. datenschutz@goethe.de adresine mesaj göndererek, verilerinizin bu amaçla saklanmasina ve kullanilmasina dilediginiz zaman itiraz edebilirsiniz.    

b) E-posta bülteni
Bültenlerimizden birine kaydoldugunuzda, abone oldugunuz e-posta bültenini size düzenli olarak gönderebilmemiz için bunun için gerekli olan veya tarafinizca ayrica bildirilen verileri kullaniriz. E-posta bültenleri, DSGVO Yönetmeligi Madde 6 par.1 c.1 harf a uyarinca ayrica verdiginiz açik izine dayanarak gönderilmektedir.  Güvenlik nedeniyle bunun için Double Opt-In olarak adlandirilan yöntemi kullanmaktayiz: size ancak öncesinde bülten kaydinizi teyit ettiginiz takdirde bir bülteni e-posta yoluyla göndeririz.  Bu amaçla, size bir e-posta gönderip aboneligi bu e-postada yer alan link üzerinden teyit etmenizi isteyecegiz. Böylelikle belirtilen e-posta adresinin tek sahibi olarak bültene sahsen kaydolmanizi temin etmek istiyoruz.

Bülten icabinda, e-posta adresinizi bu amaçla iletecegimiz harici bir hizmet saglayici üzerinden gönderilebilir. Bu gibi durumlarda söz konusu islem bizim talimatimizla gerçeklestirilir. E-posta adresinizin bu sekilde kullanilmasina, asagida belirtilen irtibat adresine mesaj göndererek veya reklam mail’inde bu amaçla öngörülmüs bir link üzerinden dilediginiz zaman itiraz edebilirsiniz. Bu durumda temel orana dayanan ileti maliyetinden baska hiçbir bedel olusmaz. 

Hizmet saglayicisinin merkezi A.B.D.‘de yer almakta ise, daima EU-US-Privaciy Shield uyarinca ilgili sertifikalandirmaya dikkat ederiz. Güncel bir sertifikaya buradan ulasabilirsiniz. A.B.D. ile Avrupa Komisyonu arasindaki bu anlasmaya dayanarak Avrupa Komisyonu, Privacy Shield (gizlilik kalkani) kapsaminda sertifikalandirilmis isletmeler için uygun bir veri koruma seviyesi belirlemistir. 

Posta hizmeti saglayicisi “Mailchimp” ile e-posta bültenlerinin gönderilmesi ile ilgili olarak ayrica asagidakiler de geçerlidir:

E-posta bültenleri, ABD’li hizmet saglayicisi Rocket Science Group’un, LLC, 675 Ponce De Leon Ave NE # 5000, Atlanta, GA 30308, ABD, bir bülten dagitim platformu olan
posta hizmeti saglayicisi“Mailchimp” araciligiyla gönderilir. Posta hizmeti saglayicisinin gizlilik politikasina buradan erisebilirsiniz: https://mailchimp.com/legal/privacy/. Bu posta hizmeti saglayicisi tarafimizdan GDPR madde 6, para. 1 bent f uyarinca mesru menfaatlerimize ve GDPR madde 28, para. 3 s. 1 uyarinca bir siparis isleme sözlesmesine dayanarak görevlendirilir.

Bu posta hizmeti saglayicisi alicilarin verilerini anonim sekilde, yani herhangi bir kullaniciyla eslestirmeden, kendi hizmetlerini optimize etmek veya iyilestirmek amaciyla kullanabilir, örn. gönderimin teknik optimizasyonu ve bültenlerin sunumu veya istatistiksel amaçlar için kullanabilir. Posta hizmeti saglayicisi, bülten alicilarimizin verilerini, kendisi gönderim yapmak için kullanmaz ve verileri üçüncü kisilerle paylasmaz.

Bültenler bir „web-beacon“ olarak adlandirilan, piksel boyutunda bir dosya içerir. Bu dosya bülten açildiginda sunucumuzda veya varsa posta hizmeti saglayicisinin sunucusunda açilir. Bu açilma ile öncelikle teknik bilgiler, örn. tarayici ve sistem bilgileri, ayrica IP adresi ve açma zamani gibi veriler toplanir.

Bu bilgiler, hizmetlerin teknik verilere veya hedef gruplarinin okuma aliskanliklari veya erisim konumlari (IP adresi yardimiyla belirlenebilir) veya erisim zamanlarina göre teknik olarak iyilestirmek için kullanilir. Istatistiksel toplamalar ayrica haber bültenlerinin açilip açilmadigini, ne zaman açildiklarini ve hangi linklere tiklandigini belirlemeye yarayan bilgiler de içerir.

Bu bilgiler, teknik nedenlerle haber bülteni alicilari ile eslestirilebilir. Ancak ne biz ne de varsa posta hizmeti saglayicisi kullanicilari izleme niyetinde degiliz. Bu degerlendirmeler daha çok genel olarak kullanicilarimizin okuma aliskanliklarini, anonim olarak tanimamiza ve içeriklerimizi onlara göre uyarlamamiza veya kullanicilarimizin ilgi alanlarina göre farkli içerikler göndermeye yariyor. Basari ölçümünün ayrica iptali maalesef mümkün degildir, bu durumda bülten aboneliginin tamami iptal edilmelidir.

Bülten gönderimi ve ilgili basari ölçümü, GDPR madde 6 para. 1 bent a ile UWG madde 7 para. 2 no.3 uyarinca alicinin onayina dayanmaktadir. Eger onay gerekli degilse, GDPR madde 6 para. 1 bent f ile UWG madde 7 para. 3 uyarinca dogrudan pazarlama konusundaki mesru menfaatlerimize dayanmaktadir. Eger bülten sözlesme ile sabit hizmetin bir parçasi ise, yasal dayanak GDPR madde 6 para. 1 bent b’dir.

Kayit isleminin günlüge kaydedilmesi, GDPR madde 6 para. 1 bent f uyarinca mesru menfaatlerimize dayanmaktadir. Mesru menfaatlerimiz, hem ticari menfaatlerimizi hem de kullanicilarin beklentilerini karsilayan onay kaniti sunmamizi saglayan kullanici dostu ve güvenli bir bülten kullanmaya yöneliktir.   

6. ÇEREZLER

Web sitemizin ziyaretini çekici bir sekilde sekillendirmek ve belirli fonksiyonlarin kullanimini mümkün kilmak amaciyla, çesitli sayfalarda ‚Cookies‘ olarak adlandirilan Çerezleri kullanmaktayiz. Çerezler, teklifimizi daha kullanici dostu, etkili ve güvenli sunmamizi saglar. Burada söz konusu olan, nihai cihazinizda kaydedilen küçük metin dosyalaridir.

Tarafimizca kullanilan çerezlerden bazilari tarayici oturumunun bitiminden sonra, yani tarayicinizin kapanmasindan sonra, tekrar silinecektir (oturum çerezleri olarak adlandirilir). Diger çerezler nihai cihazinizda kalir ve tarayicinizi bir sonraki ziyarette yeniden tanimamiza ve icabinda otomatik olarak kaydolmaniza olanak verirler (kalici çerezler). Örnegin goethe.de oturumunu açarken „Oturum Açik Kalsin“ seçenegini tikladiginiz takdirde, belirli bir süre içinde goethe.de sayfasini çagirdiginizda sizi tekrar tanimamiza olanak verecek bir çerez yerlestirilecektir.

Kalici çerezlerin süresini tarayicinizdan görebilirsiniz. Tarayicinizi, çerezlerin yerlestirilmesinden haberdar olacak ve herbirinin kabul edilmesi konusunda karar verecek sekilde veya çerezlerin belirli durumlarda kabul edilmesi veya genel olarak reddedilmesi seklinde ayarlayabilirsiniz. Her tarayici, çerez ayarlarini idare etme sekli bakimindan farklilik göstermektedir. Bu idare sekli, herbir tarayicinin yardimci menüsünde açiklanmis olup, çerez ayarlarinizi ne sekilde degistirebileceginizi göstermektedir.

Çerezler kabul edilmedigi takdirde, web sitemizin islevselligi kisitlanabilir.

Elektronik iletisim sürecini yürütmek veya ihtiyaç duyulan belirli islevleri (ör. alisveris sepeti islevi) saglamak için gerekli olan çerezler GDPR madde 6 para. 1. bent f uyarinca hizmetlerimizi teknik hatasiz ve optimize edilmis olarak saglanma konusundaki mesru menfaatlerimize dayanarak saklanir. Sayet uygun bir onay alindiysa (örn. çerez kaydetmek için onay), isleme, sadece GDPR madde 6 para. 1 bent a uyarinca yapilabilir ve onay her zaman iptal edilebilir. Çerez bazinda saklanan ve web sitesini kullaniminizla ilgili (IP adresiniz dahil) verilerin toplanmasini, gizlilik ayarlarinda ilgili kategorileri ve hizmetleri devre disi birakarak önleyebilirsiniz.

Çerez yerlestirilmesi için saklama izniniz soruluyorsa, belirli çerezlerin cihazinizda saklanmasina veya belirli teknolojilerin veri koruma yönetmeliklerine uygun olarak kullanimina iliskin onayinizi belgelemek içinUsercentrics'in izin yönetim platformunu kullaniyoruz, Bu teknolojinin saglayicisi Usercentrics GmbH, Rosental 4, 80331 Münih, web sitesi: https://usercentrics.com/de/ (bundan böyle "Usercentrics"). Web sitemizi ziyaret ettiginizde, asagidaki kisisel veriler Usercentrics'e aktarilir: Onay(lar)iniz veya iptal ettiginiz onay(lar)iniz, IP adresiniz, tarayiciniz ile ilgili bilgiler, cihazinizla ilgili bilgiler, web sitesini ziyaret saatiniz.

Usercentrics, yasal olarak gerekli olan onaylari almak için belirli teknolojileri kullanmak için kullanilir. Yasal dayanak, GDPR Madde 6 Paragraf 1. S. 1. Bent c’dir. Çerez ayalarini, dilediginiz zaman web sitesinin alt kismindaki “Çerez Ayarlarina” tiklayarak degistirebilirsiniz.   

7. WEB ANALIZI

 
a) Mapp
Web sunumlarimizin kullanimina iliskin istatistiksel verileri toplamak, iyilestirmek, webte sundugumuz hizmetlerimizin kullanimina iliskin analize olanak vermek ve web sayfasi aktivitelerine iliskin raporlar düzenlemek için Mapp Digital c/o GmbH firmasinin hizmetlerinden yararlanmaktayiz. Bu amaçla çerezler kullanilabilmektedir. Bu takip çerçevesinde rumuzlu kullanim profilleri düzenlenmektedir. Bunlar, ayrica verilecek, açikça ifade edilecek bir izin olmaksizin, rumuz sahibine ait kisisel verilerle biraraya getirilmemektedir. Mapp‘in görevini sonlandirmamizdan ve amacinin ortadan kalkmasindan sonra, bu baglamda toplanan veriler silinmektedir. Mapp çerezlerinin kaydedilmesi ve bu analiz aracinin kullanilmasi, ancak bir onay bazinda gerçeklesir ve isleme sadece GDPR madde 6 para. 1 bent a uyarinca yapilabilir; onay her zaman iptal edilebilir. 

Mapp Digital c/o GmbH, Mapp Digital US, LLC'nin (3655 Nobel Drive, Suite 500, San Diego, CA 92122, ABD, "Mapp") bir yan kurulusudur. ABD'deki Mapp sunucularina ve ri aktarildiginda ve orada saklandiginda, verilerinizi üçüncü bir ülkeye aktarirken uygun düzeyde bir veri korumasi saglamak için, Mapp ile, Avrupa Komisyonu tarafindan bu amaçla ilan edilen standart veri koruma hükümleri kararlastirdik. Bu hükümlerin bir kopyasini bizden talep edebilirsiniz.Bunun  için lütfen asagidaki iletisim bilgilerini kullanin    

b) Google(Universal) Analytics
Bu web sayfasi, web sayfa analizi için Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda; “Google”) tarafindan saglanan bir web analiz hizmeti olan Google (Universal) Analytics’i kullanir.) Kullanicinin kisisel verilerinin Google Analytics ile islenmesi, kullanicilarimizin gezinme davranisini analiz etmemizi saglar. Elde ettigimiz verileri degerlendirerek web sayfasi üzerinden bilgi, kullanim derecesi ve islevselligi bir araya getirebiliyoruz Böylece kendi web sayfamizi, içerigini ve kullanici dostu olma özelligini sürekli olarak gelistirebiliyoruz.

Google-Analytics çerezlerinin kaydedilmesi ve bu analiz aracinin kullanilmasi, ancak bir onay bazinda gerçeklesir ve isleme sadece GDPR madde 6 para. 1 bent a uyarinca yapilabilir; onay her zaman iptal edilebilir.

Google (Universal) Analytics, web sitesinin tarafinizca kullanimina iliskin analize olanak veren, örnegin çerezler gibi, yöntemler kullanmaktadir. Bu web sitesinin tarafinizca kullanilmasina iliskin otomatik olarak toplanan bilgiler, genellikle Google’in A.B.D.‘deki bir sunucusuna aktarilmakta ve orada saklanmaktadir. Bu web sayfasinda IP’nin anonim hale getirilme fonksiyonunun etkinlestirilmesiyle IP adresi, Avrupa Birligi üyesi ülkeler dahilinde veya Avrupa Ekonomi Alani dahilinde antlasmanin diger sözlesme tarafi devletlerde aktarilmadan önce kisaltilmaktadir. Yalnizca istisnai durumlarda tam bir IP adresi Google’nin A.B.D.‘deki bir sunucusuna aktarilir ve orada kisaltilir. Google Analytics çerçevesinde  tarayicinizdan iletilen anonim hale getirilmis IP adresi esas olarak Google’nin baska verileri ile bir araya getirilmemektedir. Google Analytics‘in görevini sonlandirmamizdan ve amacin ortadan kalkmasindan sonra, bu baglamda toplanan veriler silinmektedir.

Google Ireland Limited, merkezi Gordon House, Barrow Street, Dublin 4, Irlanda (www.google.de) adresinde bulunan, Irlanda yasalarina göre tescil edilmis ve faaliyette bulunan bir sirkettir. Bilgiler  Google’nin A.B.D.‘deki sunuculari üzerinde tasindigi ve orada saklandigi sürece, Google LLC ünvanli Amerikali sirket EU-US-Privacy Shield kapsaminda sertifikalandirilmistir. Güncel bir sertifikaya buradan ulasabilirsiniz. A.B.D. ile Avrupa Komisyonu arasindaki bu anlasmaya dayanarak Avrupa Komisyonu, Privacy Shield kapsaminda sertifikalandirilmis isletmeler için uygun bir veri koruma seviyesi belirlemistir.     

c) Google AdWords ve Google Conversion Tracking
Bu web sayfasi Google AdWords kullanmaktadir. AdWords, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda tarafindan saglanan bir çevrimiçi reklamcilik programidir.

Google AdWords çerçevesinde dönüsüm izleme islevini kullaniyoruz. Google tarafindan verilen bir reklama tikladiginizda, bir dönüsüm izleme çerezi yerlestirilir. Eger kullanici bu web sayfasindaki bazi sayfalari ziyaret ederse ve çerezin süresi henüz geçmediyse, Google ve biz, kullanicinin bu reklami tikladigini ve bu sayfaya yönlendirildigini görebiliriz.

Her bir Google AdWords müsterisine farkli bir çerez verilir. Çerezler, AdWords müsterilerinin web sayfalarindan izlenemez. Dönüsüm çerezi ile elde edilen bilgiler, dönüsüm izlemeyi seçen AdWords müsterileri için dönüsüm istatistikleri olusturmak için kullanilir. Müsteriler, reklamlarina tiklayan ve dönüsüm izleme etiketi bulunan bir sayfaya yönlendirilen kullanicilarin toplam sayisini ögrenir. Ancak, kullanicilarin herhangi bir kisisel bilgisini ögrenmezler. Sayet izlemeye katilmak istemiyorsaniz, Google dönüsüm izleme çerezini Internet tarayicinizin kullanici ayarlarindan kolayca devre disi birakarak kullanimi iptal edebilirsiniz. Böylece dönüsüm izleme istatistiklerine dahil edilmezsiniz.

“Dönüsüm çerezlerinin” kaydedilmesi ve bu izleme aracinin kullanimi, onay kosuluyla GDPR madde 6 para.1 bent a’ya dayanmaktadir; onay her zaman iptal edilebilir.  

d) Google Analytics Remarketing
Bu web sayfasi, Google Analytics ve Remarketing islevi ile baglantili olarak Google AdWords ve Google DoubleClick’in cihazlar arasi islevlerini kullanir. Saglayici, Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda’dir.

Bu islev ile, Google Analytics Remarketing ile olusturulan reklam hedef gruplarini Google AdWords ve Google DoubleClick’in cihazlar arasi islevleriyle baglanabilir. Bu sekilde, bir cihazdaki (örn. cep telefonu) eski kullanim ve gezinme davranisinizdan yola çikarak size göre uyarlanmis ilgi alanina dayali, kisisellestirilmis reklam mesajlari, baska bir cihazinizda (örn. tablet veya PC) da görüntülenebilir.

Sayet ilgili onayi verdiyseniz, Google bu amaçla web ve uygulama tarayici geçmisinizi Google hesabiniz ile iliskilendirecektir. Böylece Google hesabiniz ile giris yaptiginiz her cihazda size ayni kisisellestirilmis reklam mesajlari gösterilebilir. Google Analytics, bu islevi desteklemek için cihazlar arasi reklamcilik için hedef gruplarini tanimlamak ve olusturmak için Google Analytics verilerimize geçici olarak baglanan Google tarafindan dogrulanmis kullanici kimliklerini toplar.

Toplanan veriler, sadece Google’a verebileceginiz veya iptal edebileceginiz onayiniza dayanarak Google hesabinizda bir araya getirilir (GDPR madde 6, para. 1 bent a). Google hesabinizda birlestirilmeyen veri toplama islemlerinde (örn. Google hesabiniz olmadigi veya birlestirmeyi kabul etmediginiz için) verilerin toplanmasi ve islenmesi, web sayfamizda çerezlerin saklanmasina iliskin onayiniza dayanir (GDPR madde 6 para. 1 bent a); onay her zaman iptal edilebilir.  

e) Facebook Pixel
Bu web sayfasi, dönüsümü ölçmek için 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irlanda merkezli Facebook’un (”Facebook”) Meta Platforms Ireland Ltd tarafindan isletilen ziyaretçi eylem pikselini kullanir.

Böylece, sayfa ziyaretçilerinin davranislari, bir Facebook reklamina tiklayarak saglayicinin web sayfasina yönlendirildikten sonra, izlenebilir. Böylece Facebook reklamlarinin etkinligi istatistiksel ve pazar arastirmasi amaciyla degerlendirilebilir ve gelecekteki reklamlar optimize edilebilir.

Web sayfasi operatörü olarak toplanan bu veriler bizim için anonimdir ve kullanicinin kimligi ile ilgili herhangi bir sonuç çikarmamiz mümkün degildir. Ancak, veriler Facebook tarafindan saklanir ve islenir, böylece ilgili kullanici profiline baglanti kurulabilir ve Facebook, verileri kendi veri kullanim politikalarina göre kendi reklam amaçlari için kullanabilir. Böylelikle Facebook, kendi sayfalarinda ve kendi sayfalari disina reklam yerlestirilmesini saglayabilir. Verilerin kullanimi üzerinde, web sayfasi operatörü olarak etkimiz yoktur.
Veri islemenin yasal dayanagi

Facebook piksellerinin kullanimi, onay kosuluyla GDPR madde 6 para.1 bent a’ya dayanmaktadir; onay her zaman iptal edilebilir.  
 
f) Bing Ads
Web sayfasinda, Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ABD (“Microsoft”) tarafindan saglanan ve isletilen Bing Ads’a ait (bingads.microsoft.com) teknolojiler kullaniyoruz. Sayet web sayfamiza bir Microsoft Bing reklami araciligiyla ulastiysaniz, cihaziniza Microsoft tarafindan bir çerez yerlestirir. Microsoft ve biz, böylelikle bir kisinin bir reklami tikladigini, web sayfamiza yönlendirildigini ve önceden belirlenmis bir hedef sayfasina (”dönüsüm sayfasi”) eristigini ögreniriz. Ancak biz sadece Bing reklamina tiklayan ve dönüsüm sayfasina yönlendirilen toplam kullanici sayisini ögreniriz. Microsoft, çerez araciligiyla takma isimlerle kullanim profilleri olusturulan bilgileri toplar, isler ve kullanir. Bu kullanim profilleri ziyaretçi davranisini analiz etmeye yarar ve reklamlari görüntülemek için kullanilir. Kullanicinin herhangi bir kisisel bilgisi islenmez.
 
BingAds kullanimi, onay kosuluyla GDPR madde 6 para.1 bent a’ya dayanmaktadir; onay her zaman iptal edilebilir.  
 
g) LINKEDIN INSIGHTS
Web sayfalarimiz için LinkedIn Insight etiketini kullaniyoruz. Bu teknoloji sayesinde reklam performansi hakkinda raporlar ve web sitesi etkilesimi hakkinda bilgilere üretebiliyoruz. Verilerinizi, kampanyalari degerlendirmek için isliyor ve muhtemelen LinkedIn’deki kampanyalarimiz araciligiyla bize ulasmis olan web sayfa ziyaretçileri hakkinda bilgi topluyoruz.

LINKEDIN INSIGHTS kullanimi, onay kosuluyla GDPR madde 6 para.1 bent a’ya dayanmaktadir; onay her zaman iptal edilebilir.     

8. SOSYAL ILETISIM AGLARI

 
a) Shariff çözümü yardimiyla Facebook, Twitter, Instagram ve VKontakte adli Sosyal Plugin (eklenti)‘lerinin ve widget‘lerinin (minik araçlarin) kullanilmasi
Web sitemizde sosyal iletisim aglarinin sosyal butonlari ve widget’leri kullanilmaktadir.

Web sitemizi ziyaretinizde verilerinizin korunma derecesini yükseltmek amaciyla bu butonlar ve widget’ler kisitlamasiz olmayip, yalnizca bir HTML linkinin kullanimi ile ilgili sayfaya baglanmistir. Bu baglama, söz konusu butonlari içeren web varligimizin bir sayfasini çagirdiginizda henüz ilgili sosyal iletisim aginin saglayicilarinin sunuculari ile herhangi bir baglanti olusmamasini saglamaktadir.

Butonlardan birini tikladiginizda tarayicinizin yeni bir penceresi açilir ve ilgili hizmet saglayicisinin, örnegin ‚begen‘ (like) veya ‚paylas‘ (share) butonunu kullanabileceginiz (icabinda oturum açma verilerinizi girdikten sonra) sayfayi çagirir.

Veri toplamanin amaci ve kapsami ve verilerin hizmet saglayicilari tarafindan kendi sayfalarinda islenmesi ve kullanilmasi ve de bir irtibat imkani ve gizliliginizin korunmasina yönelik bu konudaki haklariniz ve ayarlama olanaklariniz hizmet saglayicilarinin asagidaki veri koruma açiklamalarinda yer almaktadir:

https://www.facebook.com/policy.php
https://twitter.com/privacy
https://help.instagram.com/155833707900388
https://vk.com/privacy/eu  

b) Spotify ve Soundcloud widget’lerinin kullanilmasi
Web sitemizde içeriklerimizin interaktif tasarimi amaciyla Spotify ve Soundcloud aglarindan widget olarak adlandirilan minik araçlar kullanilmaktadir. 
 
Web varligimizin bu tür bir widget içeren bir sayfasini çagirdiginizda, tarayiciniz Spotify veya Soundcloud’in sunuculari ile dogrudan baglanti olusturmaktadir. Widget’in içerigi ilgili hizmet saglayici tarafindan dogrudan tarayiciniza aktarilir ve sayfa ile baglanir. Widget’lerin sayfa ile baglanmasiyla hizmet saglayicilarina, profiliniz bulunmasa veya o anda oturumunuz açik olmasa dahi, tarayicinizin web varligimizin ilgili sayfasini çagirdigi bilgisi gider. Bu bilgi (IP adresiniz dahil olmak üzere), tarayiciniz tarafindan ilgili hizmet saglayicinin bir sunucusuna aktarilir ve orada saklanir.

Hizmetlerden birine giris yapmis durumdaysaniz, hizmet saglayicilari, web sayfamiza yapilan ziyareti ilgili sosyal iletisim agindaki profilinizle dogrudan baglantilayabilir. Widget’lerle etkilesim haline geçtiginiz, örnegin içerikleri oynattiginiz takdirde, ilgili bilgiler yine dogrudan hizmet saglayicilarinin bir sunucusuna aktarilir ve orada saklanir.

Bilgiler ayrica sosyal iletisim aginda yayinlanabilir ve orada baglantilariniza gösterilebilir.

Spotify ve Soundcloud ancak onay bazinda kullanilabilir ve isleme sadece GDPR madde 6 para. 1 bent a uyarinca yapilabilir; onay her zaman iptal edilebilir.

Veri toplamanin amaci ve kapsami ve verilerin hizmet saglayicilari tarafindan kendi sayfalarinda islenmesi ve kullanilmasi ve de bir irtibat imkani ve gizliliginizin korunmasina yönelik bu konudaki haklariniz ve ayarlama olanaklariniz hizmet saglayicilarinin asagidaki veri koruma açiklamalarinda yer almaktadir:

Spotify AB: https://www.spotify.com/de/legal/privacy-policy/
SoundCloud Limited: https://soundcloud.com/pages/privacy       

c) Sosyal Medya Içerikleri ile Bütünlesme ve Görüntüsü örnegin Twitter, Instagram, Facebook ve digerleri
Web sayfamizda, özellikle Goethe-Institut kurumunun ürünleri çerçevesinde, Twitter, Instagram ve Facebook içerikleri (gönderiler, yorumlar ve/veya kanallar) SocialPlugins eklentileri yardimiyla gösterilebilir.

Ayrica, diger sosyal iletisim aglarindan (örnegin Spotify ve Soundcloud)  içerikler SocialPlugin eklentileri yardimiyla gösterilebilir. SocialPlugin eklentileri üzerinden ilgili agin sunuculari ile dogrudan baglanti kurulabilir ve bunun üzerine hizmet saglayicilarina veriler aktarilir. Bunlar asagidaki verileri kapsayabilir:

• Ziyaret edilen web sayfasi
• Tarayici bilgileri
• Isletim sistemine iliskin bilgiler
• IP adresi

Içerikler ancak onay bazinda kullanilabilir ve isleme sadece GDPR madde 6 para. 1 bent a uyarinca yapilabilir; onay her zaman iptal edilebilir.   

d) YouTube ve  Vimeo Video Eklentileri
Bu web sayfasinda, YouTube ve Vimeo üzerinden içeriklerimizin interaktif tasarimi amaciyla üçüncü hizmet saglayicilarinin içerikleri yerlestirilmektedir.

YouTube, merkezi Gordon House, Barrow Street, Dublin 4, Irlanda adresinde bulunan, Irlanda yasalarina göre tescil edilmis ve faaliyette bulunan Google Ireland Limited sirketi („Google“) tarafindan isletilmektedir.

Vimeo ise Vimeo LLC, 555 West 18th Street, New York, New York 10011, A.B.D. tarafindan isletilmektedir.

Web sitemizi ziyaretinizde verilerinizin korunma derecesini yükseltmek amaciyla eklentiler, ancak ek bir onay ile aktif hale getirilecek sekilde sayfaya baglanmistir. Bu baglama, söz konusu eklentileri içeren web varligimizin bir sayfasini çagirdiginizda henüz ilgili sosyal iletisim aginin saglayicilarinin sunuculari ile herhangi bir baglanti olusmamasini saglamaktadir. Ancak eklentileri etkinlestirdiginizde tarayiciniz ilgili sosyal iletisim aginin sunuculari ile direkt bir baglanti olusturmaktadir.

Ilgili eklentinin içerigi bunun üzerine ilgili hizmet saglayici tarafindan dogrudan tarayiciniza aktarilir ve sayfa ile baglanir. Eklentilerin sayfa ile baglanmasiyla hizmet saglayicilarina, ilgili hizmet saglayicisi nezdinde profiliniz bulunmasa veya o anda oturumunuz açik olmasa dahi, tarayicinizin web varligimizin ilgili sayfasini çagirdigi bilgisi gider. Bu bilgi (IP adresiniz dahil olmak üzere), tarayiciniz tarafindan dogrudan ilgili hizmet saglayicinin bir sunucusuna (icabinda A.B.D.‘ye) aktarilir ve orada saklanir.

Eklentilerle etkilesim halinde bulundugunuzda, örnegin „Like“ butonuna bastiginizda, ilgili bilgi de dogrudan hizmet saglayicinin bir sunucusuna aktarilir ve orada saklanir.
 
YouTube’nin sayfamiz ile baglanmis videolarinda genisletilmis veri koruma ayari etkin hale getirilmistir. Bu, web sayfasi ziyaretçilerinin verilerinin, videoyu oynatmadiklari sürece YouTube nezdinde toplanmayacagi ve saklanmayacagi anlamina gelmektedir.

Sayfamiz ile baglanmis Vimeo’nun videolarinda Google Analytics takip araci otomatik olarak entegre edilmistir. Bunun için toplanan analiz sonuçlari üzerinde herhangi bir etkimiz bulunmamakta ve bunlari inceleyememekteyiz. Bunun yanisira Vimeo videolarinin web sayfa ziyaretçilerinde etkin hale getirilmesiyle bunlarin yerlestirilmesine iliskin web beacon‘lari (isaretçileri) koyulmaktadir.

Kullanim, ancak onay bazinda gerçeklesebilir ve isleme sadece GDPR madde 6 para. 1 bent a uyarinca yapilabilir; onay her zaman iptal edilebilir. Veri toplamanin amaci ve kapsami ve verilerin hizmet saglayicilari tarafindan kendi sayfalarinda islenmesi ve kullanilmasi ve de bir irtibat imkani ve gizliliginizin korunmasina yönelik bu konudaki haklariniz ve ayarlama olanaklariniz hizmet saglayicilarinin asagidaki veri koruma açiklamalarinda yer almaktadir:

YouTube / Google: https://www.google.de/intl/de/policies/privacy/ 
Vimeo: https://vimeo.com/privacy
 
e) Sosyal Medyada Online Varligimiz
Sosyal iletisim aglarindaki ve platformlarindaki varligimiz, müsterilerimizle ve ilgililerle daha iyi, aktif iletisimde bulunma amacina yöneliktir. Orada ürünlerimiz hakkinda bilgi vermekteyiz.

Sosyal medyadaki online varligimizi ziyaret ettiginizde verileriniz Pazar arastirma ve reklam amaciyla otomatik olarak toplanabilir ve saklanabilir. Bu verilerden, rumuzlar kullanilarak kullanim profilleri olarak adlandirilan profiller olusturulmaktadir. Bunlar, örnegin, muhtemelen ilgi alanlariniza uygun olan reklam ilanlarinin platformlarin içinde ve disinda devreye sokulmasi amaciyla kullanilabilir.  Bu amaçla genellikle nihai cihazinizda çerezler kullanilir. Bu çerezlerde ziyaretçi davranisi ve kullanicilarin ilgi alanlari saklanmaktadir. Kullanim, ancak onay bazinda gerçeklesebilir ve isleme sadece GDPR madde 6 para. 1 bent a uyarinca yapilabilir; onay her zaman iptal edilebilir.

Yukarida anilan sosyal medya platformlarinin merkezi A.B.D.‘de bulundugu sürece asagidaki husus geçerlidir: A.B.D. için Avrupa Komisyonunun bir uygunluk karari mevcuttur. Bu karar, EU-US Privacy Shield adindaki gizlilik kalkanina dayanmaktadir. Ilgili isletme için güncel bir sertifikaya buradan https://www.privacyshield.gov/list ulasabilirsiniz.

Verilerin hizmet saglayicilari tarafindan kendi sayfalarinda islenmesine ve kullanilmasina iliskin detayli bilgilere ve de irtibat olanagi ve bu konudaki haklariniz ve mahremiyetinizin korunmasina iliskin ayarlama imkanlari, özellikle itiraz yollari (Opt-Out) konusundaki bilgilere hizmet saglayicilarin asagida linki verilen veri koruma açiklamalarindan ulasabilirsiniz. Bu konuda buna ragmen yardima ihtiyaciniz olmasi halinde bize basvurabilirsiniz.

Facebook: https://www.facebook.com/about/privacy/     
Itiraz yolu (Opt-Out):
Facebook: https://www.facebook.com/settings?tab=ads        

f) Sosyal medya takibi
Goethe-Institut, kaliteyi iyilestirmek ve içerik teklifini gelistirmek, pazarlama faaliyetlerini optimize etmek ve olasi  riskleri (örnegin Goethe-Institut'u etkileyen siyasi krizler veya iletisim krizleri veya dogal afetlerin etkileri)belirlemek için goethe.de disindaki sosyal medya hizmetlerinde yayinlanan makalelerin veya sosyal medya performans verilerinin bir degerlendirmesini yapmaktadir. Bunu,sosyal medya dinleme ve analiz araci Talkwalker S.à r.l., 16, Avenue Monterey L-2163 Lüksemburg araciliyla yapmaktadir.

Sosyal medya platformlarinda gerçeklestirdiginiz eylemler ve profilleriniz araciligiyla paylastiginiz bilgiler - forumlar, bloglar ve çevrimiçi haber siteleri dahil -  toplanir ve analiz edilir. Sadece herkese açik bilgiler, ayrica bireysel alintilar veya kullanici adiniz gibi kisisel veriler islenir. Bu degerlendirmenin amaci tekliflerimizi, GDPR Madde 6 Paragraf 1 S.1 Bent f uyarinca menfaatlerimizin dengelenmesi çerçevesinde menfaatlerimizi optimize etmek ve olasi siyasi veya dogal afet riskleri hakkinda bilgi ve erken uyarilar elde etmektir. Kisisel veriler genel olarak toplu bir biçimde ve yukaridaki amaçlar için islenir.Bazi veri sahiplerinin kisisel verileri kasitli olarak islenmez, isleme sürecinde büyük ölçüde anonimlestirilir ve veriler elbette bireysel kullanici profilleri olusturmak için kullanilmaz. Ancak, Goethe-Institut'un belirli bir pazarlama faaliyetini tanimlamak için bazi alintilar alinabilir ve dahili olarak kullanilabilir.      

9. VERILERIN ÜÇÜNCÜ SAHISLARA AKTARILMASI

 
a) Goethe-Institut kurumlarina veri aktarimi
Goethe-de hesabinizin açilmasindan sonra yurtdisindaki ilgili Goethe-Institut kurumunun idarecilerine (administrator), hesabinizda bulunan verilere erisim olanagi taninmaktadir. Bu kapsamda olusan veri isleme, bir taraftan kullanici verilerinin idari islemlerine yöneliktir, örnegin sistem dahilindeki rollerin ve haklarin düzeltilmesi/engellenmesi/silinmesi veya taninmasi için. Hukuki dayanak, DSGVO Yönetmeligi Madde 6 par.1 c.1 harf b uyarinca sözlesmenin ifa edilmesidir. Bunun ötesinde bu uygulama, DSGVO Madde 6 par.1 c.1 harf f uyarinca, sistemimizdeki geçerli bilgiler ve dogru veri gruplari konusunda bir menfaat degerlendirmesi kapsaminda agirlikli olan, hakli menfaatlerimizin korunmasina yöneliktir. Diger taraftan kullanici verileri (anonim hale getirilmis sekilde), web arzimizin iyilestirilmesi için kullanilabilir. Bu uygulama, DSGVO Madde 6 par.1 c.1 harf f uyarinca, arzimizin optimal hale getirilmesi konusunda bir menfaat degerlendirmesi kapsaminda agirlikli olan, hakli menfaatlerimizin korunmasina yöneliktir.

Kisisel veriler, üçüncü bir ülkedeki bir Goethe-Institut kurumuna aktarildiginda ve DSGVO Yönetmeligi Madde 45 par.1 uyarinca Avrupa Komisyonunun bir uygunluk karari mevcut degilse, söz konusu veri aktarimi, DSGVO Yönetmeligi Madde 46 par.2 harf c uyarinca Avrupa Komisyonu tarafindan uygun teminat olarak çikarilan standart veri koruma sartlarina dayanarak gerçeklesir. AB Standart Veri Koruma Sartlarina ait kopyalara Avrupa Komisyonunun https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de adresindeki web sitesinden ulasabilirsiniz..

Sinav mevzuatinda (PDF, 365 kB) belirlenen bir sebepten dolayi Goethe-Institut kurumunun bir sinavindan mahrum tutulmaniz ve Goethe-Institut kurumunun bunun üzerine sizin için, Goethe-Institut kurumunun sinav portföyü çerçevesinde sinavlarin verilmesine yönelik tüm dünyada bir yasak getirmesi halinde, bu tedbirin (ilan edilen bir sinav yasagina riayet edlimesinin kontrolü) uygulanmasi amaciyla verileriniz Goethe-Institut kurumunun tüm dünyadaki sinav merkezlerine (bkz. Sinav Mevzuati Madde 2) ve de Avusturya Dil Diplomasi (ÖSD)‘nin sinav merkezlerine iletilecek ve bu yönde islenecektir. Bu uygulama, DSGVO Yönetmeligi Madde 6 par.1 harf b uyarinca bir sinavin saglanmasina iliskin müsterek sözlesmenin yürütülmesi esasina dayanmaktadir. Bununla ilgili olarak kisisel veriler Avrupa Birligi veya Avrupa Ekonomik Alani disindaki ülkelerde islenirse, bu da yine bu sözlesmenin yürütülmesi için verilerin aktarilmasi geregine dayanmaktadir.    

b) Merkezi sinav arsivine veri aktarimi
Aslina uygunlugun kontrolü amaciyla ve yedek belgelerin tanzim edilmesi için, tarafinizca girilen sinavlarla ilgili veriler merkezi sinav arsivinde (azami 10 yil süreyle) saklanmakta ve kullanilmaktadir. Bu uygulama, DSGVO Yönetmeligi Madde 6 par.1 harf b uyarinca sözlesmenin ifa edilmesi esasina dayanarak gerçeklesmektedir.  

10. VERI GÜVENLIGI

Web sitemizi ve diger sistemlerimizi teknik ve organizasyonel tedbirlerle verilerinizin örnegin Goethe.de hesabinin açilmasinda veya bir SSL sifrelemesi yoluyla ileriki bir giriste yetkisiz kisilerce kaybedilmesi, erisilmesi, degistirilmesi veya yayilmasina  karsi emniyet altina almaktayiz.   
 

11. HAKLARINIZ VE IRTIBAT IMKANINIZ

Ilgili kisi olarak asagidaki haklara sahipsiniz:

• DSGVO Yönetmeligi Madde 15 uyarinca, orada belirtilen kapsamda tarafimizca islenen kisisel veriler hakkinda bilgi talep etme hakki;
• DSGVO Yönetmeligi Madde 16 uyarinca, bizim nezdimizde saklanan kisisel verilerinizin derhal düzeltilmesini veya tamamlanmasini talep etme hakki;
• DSGVO Yönetmeligi Madde 17 uyarinca, bizim nezdimizde saklanan kisisel verilerinizin islenmelerinin devami:
  • serbest düsünce ifade özgürlügünü ve bilgi alma hakkini kullanma;
  • Yasal bir yükümlülügün yerine getirilmesi;
  • Kamu menfaatine iliskin sebepler veya
  • Yasal haklarin talep edilmesi, uygulanmasi veya müdafaa edilmesi

için gerekli olmadikça, silinmelerini talep etme hakki;
 

• DSGVO Yönetmeligi Madde 18 uyarinca, kisisel verilerinizin islenmesinin kisitlanmasini talep etme hakki;
  • verilerin dogrulugu tarafinizca reddedildigi sürece;
  • söz konusu veri isleme yasalara aykiri oldugu, ancak siz bunlarin silinmesini reddettiginiz sürece;
  • verilere artik ihtiyacimiz olmadigi, ancak sizin bu verilere yasal haklarin ileri sürülmesi, uygulanmasi veya müdafaasi için ihtiyaç duydugunuz sürece, veya
  • DSGVO Yönetmeligi Madde 21 uyarinca verilerin islenmesine karsi itirazda bulundugunuz sürece;

• DSGVO Yönetmeligi Madde 20 uyarinca, bize sundugunuz kisisel verilerinizi düzenlenmis, alisilagelmis ve  mekanik olarak okunabilen bir formatta alma veya baska bir sorumluya iletilmelerini talep etme hakki;
• DSGVO Yönetmeligi Madde 77 uyarinca, bir denetim makaminda sikayette bulunma hakki. Genellikle bunun için daimi ikametgahinizin veya isyerinizin veya sirket merkezimizin denetim makamina basvurabilirsiniz.

Kisisel verilerinizin toplanmasi, islenmesi veya kullanilmasina iliskin sorularda, verilerin islenmesine iliskin bilgilendirme, düzeltme, kisitlama veya verilerin silinmesi ve de icabinda verilmis izinlerin geri alinmasi veya belirli bir veri kullanimina iliskin veya verilerin aktarilabilmesi hakkina itiraz etme konusunda lütfen isletmemiz kapsamindaki Veri Koruma Sorumlusuna basvurunuz:

Die Datenschutzbeauftragte
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 München
datenschutz@goethe.de