Kişisel Verilerin Korunması Aydınlatma Metni

Bir bakışta

• Çerez yok, takip (tracking) yok, analiz veya reklam hizmeti yok – bu nedenle çerez bildirimi de yok.
• Sunucumuz erişimleri yalnızca kısaltılmış IP adresiyle kaydeder.
• Bize form, e-posta veya telefon yoluyla ilettiğiniz bilgileri yalnızca talebiniz için kullanırız.
• Verileri reklam amacıyla aktarmayız ve veri satmayız.

Veri sorumlusu

loga Bau GmbH, şirket müdürü Lokman Yalniz tarafından temsil edilmektedir
Hansastraße 10-12, 68169 Mannheim
Telefon: 0621 496 320 55
E-posta: info@logabau-gmbh.de

Veri koruma görevlisi: [sofern benannt: Name und Kontakt ergänzen – sonst diesen Absatz entfernen]

Barındırma (hosting) ve sunucu günlükleri

Bu web sitesi WordPress içerik yönetim sistemiyle işletilmektedir. Site, [Hoster/Rechenzentrum bitte ergänzen] bünyesinde bir Docker konteynerinde çalışan kendi web sunucumuz tarafından sunulmaktadır. Barındırma hizmeti sağlayıcısıyla Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) m. 28 uyarınca bir veri işleme sözleşmesi yaptık.

Bir sayfayı açtığınızda tarayıcınız, sunucunun sayfayı size geri gönderebilmesi için teknik olarak zorunlu şekilde IP adresinizi sunucumuza iletir. Her erişim için sunucu günlüğüne yalnızca şunları kaydederiz:

• tarih ve saat,
• istek yöntemi ve erişilen yol (eklenmiş URL parametreleri olmadan),
• HTTP durum kodu ve yanıt süresi,
• kısaltılmış biçimde IP adresiniz: IPv4'te son bayt olmadan (203.0.113.42, 203.0.113.0 olur), IPv6'da yalnızca ilk 48 bit.

Kısaltma sayesinde kayıtları herhangi bir kişiyle ilişkilendiremeyiz. Günlüğü, işletimi güvence altına almak, hataları bulmak ve saldırıları tespit etmek için kullanırız. Hukuki sebep GDPR m. 6/1-f'dir; meşru menfaatimiz güvenli ve işlevsel bir web sitesidir. Günlükler boyuta göre döndürülür (her biri en fazla 10 MB olan en çok üç dosya); sınıra ulaşıldığında en eski dosya otomatik olarak silinir. Ziyaretçi yoğunluğuna bağlı olarak günlükler böylece birkaç hafta ile birkaç ay öncesine kadar uzanır.

[bitte prüfen: Führt ein vorgeschalteter Reverse-Proxy, eine Firewall oder der Hoster eigene Zugriffsprotokolle mit vollständiger IP-Adresse? Falls ja: Umfang und Speicherdauer hier ergänzen.]

Çerez yok, takip yok

Bu web sitesi çerez kullanmaz; Local Storage veya benzeri depolama tekniklerinden de yararlanmaz. Analiz, takip (tracking) veya reklam hizmeti, sosyal medya eklentisi ve gömülü harita ya da video yoktur. Yazı tipleri ve harita görselleri kendi sunucumuzda bulunur; bu web sitesini ziyaret ettiğinizde tarayıcınız üçüncü taraflara ait sunuculara bağlantı kurmaz.

Cihazınızda hiçbir şey saklamadığımız ve hiçbir şey okumadığımız için § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu) uyarınca açık rıza gerekmez. Bu nedenle sitemizde çerez bildirimi görmezsiniz. Yalnızca yönetim alanında editör olarak oturum açan kişiler, WordPress'ten teknik olarak gerekli oturum açma çerezleri alır.

Talep formu

İletişim sayfamızdaki form aracılığıyla projenizi bize anlatabilirsiniz. Zorunlu alanlar ad, e-posta adresi ve mesajdır. Telefon numarası, proje türü, inşaat projesinin yeri ve istenen zaman aralığı isteğe bağlıdır – bu bilgiler talebinizi daha hızlı değerlendirmemize yardımcı olur. Form ayrıca, web sitesinin hangi dil sürümünden gönderildiğini de iletir.

Amaç ve hukuki sebep

Bilgilerinizi, talebinizi yanıtlamak ve gerektiğinde size bir fiyat teklifi hazırlamak için işleriz. Hukuki sebep GDPR m. 6/1-b'dir (talebiniz üzerine sözleşme öncesi adımlar). Mesajınız bir sözleşmeyle ilgili değilse hukuki sebep GDPR m. 6/1-f'dir; meşru menfaatimiz talebinizin yanıtlanmasıdır.

Aktarım

Girdiğiniz bilgiler şifreli olarak (TLS) sunucumuza iletilir ve oradan, yine şifreli olarak, [E-Mail-Anbieter bitte ergänzen] bünyesindeki posta kutumuza e-posta olarak yönlendirilir. Bu sağlayıcıyla da GDPR m. 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır. E-posta gönderimi teknik olarak başarısız olursa talep, kaybolmaması için sunucuda erişime karşı korumalı şekilde geçici olarak saklanır ve 30 gün sonra otomatik olarak silinir. IP adresinizi ne e-postaya ne de geçici depolama alanına aktarırız.

Üçüncü taraf hizmeti olmadan spam koruması

CAPTCHA'lar ve harici hizmetler kullanmıyoruz. Bunun yerine form, insanlar tarafından görülmeyen ve yalnızca otomatik programların doldurduğu bir alan içerir; ayrıca sayfanın açılması ile gönderim arasında makul bir sürenin geçip geçmediğini kontrol ederiz. Bunun için cihazınızda hiçbir şey saklanmaz. Ayrıca IP adresi başına talep sayısını sınırlandırıyoruz; bu amaçla sunucu, IP adresinizden gizli bir anahtarla oluşturulan, geri döndürülemez bir hash değerini veri tabanında en fazla 15 dakika saklar. Hukuki sebep GDPR m. 6/1-f'dir; meşru menfaatimiz kötüye kullanıma karşı korumadır.

Saklama süresi

Talebinizi sonuçlanana kadar saklarız. Bir iş sözleşmesi kurulursa ilgili yazışmaları yasal saklama süreleri boyunca (§ 257 HGB, § 147 AO – belgeye göre 6 ila 10 yıl; HGB: Handelsgesetzbuch – Alman Ticaret Kanunu, AO: Abgabenordnung – Alman Vergi Usul Kanunu) ve ayıptan doğan taleplerin yürütülmesi için ihtiyaç duyduğumuz süre boyunca saklarız (GDPR m. 6/1-c ve f). Sözleşme kurulmazsa talebi [6 Monaten – bitte bestätigen] sonra sileriz. Form üzerinden gelen iş başvurularını İş başvuruları bölümünde açıklandığı şekilde ele alırız.

E-posta ve telefon yoluyla iletişim

Bize e-posta yazdığınızda veya bizi aradığınızda iletişim bilgilerinizi ve talebinizi, talep formundakiyle aynı amaçlarla, aynı hukuki sebeplere dayanarak ve aynı saklama süreleriyle işleriz. E-postalar posta sunucuları arasında genellikle aktarım sırasında şifrelenerek iletilir, ancak uçtan uca şifreli değildir. Hassas belgeler söz konusu olduğunda lütfen bunu göz önünde bulundurun.

İş başvuruları

Kariyer sayfamızda e-posta yoluyla veya talep formu üzerinden (“İş başvurusu” seçeneği) açık başvuruya davet ediyoruz. Form üzerinden dosya yüklenemez. Başvuru verilerinizi, bir istihdam ilişkisinin kurulmasına karar vermek amacıyla işleriz (GDPR m. 6/1-b). Bu verilere yalnızca seçim sürecinde yer alan kişiler erişebilir.

Sizi işe alırsak gerekli verileri personel dosyasına aktarırız. Aksi takdirde belgelerinizi başvuru sürecinin tamamlanmasından altı ay sonra sileriz. O zamana kadar, Genel Eşit Muamele Kanunu (Allgemeines Gleichbehandlungsgesetz – AGG) uyarınca ileri sürülebilecek olası taleplere karşı kendimizi savunabilmek için saklarız (GDPR m. 6/1-f). Başvurunuzu daha uzun süre – örneğin ileride açılacak pozisyonlar için – yalnızca açık rızanızla saklarız (GDPR m. 6/1-a).

Harici bağlantılar ve Facebook sayfamız

Facebook sayfamıza ve Google Maps'e (örneğin “Rota planlayın” bağlantısı üzerinden) yalnızca basit bağlantılarla yönlendiriyoruz. Tıklamadığınız sürece bu sağlayıcılara herhangi bir veri aktarılmaz. Tıkladıktan sonra ilgili sağlayıcının veri koruma hükümleri geçerlidir.

Facebook kurumsal sayfamız için ayrıca şu husus geçerlidir: Meta Platforms Ireland Limited (Dublin, İrlanda), sayfayla yapılan etkileşimlerden istatistikler (“Page Insights”) oluşturur. Bu konuda Meta ile birlikte müşterek veri sorumlusuyuz (GDPR m. 26; ABAD (Avrupa Birliği Adalet Divanı), 5 Haziran 2018 tarihli karar, C-210/16). Yalnızca örneğin erişim ve etkileşimlere ilişkin özet istatistikler alırız ve bunlardan tek tek kişileri tanıyamayız. Bize düşen kısım için hukuki sebep GDPR m. 6/1-f'dir; meşru menfaatimiz sayfamızın etkisini değerlendirmektir.

Meta, müşterek veri sorumluluğu sözleşmesinde Insights verileri ve haklarınızın yerine getirilmesi konusundaki birincil sorumluluğu üstlenmiştir. Meta bu amaçla hangi verileri işlediğini Page Insights verilerine ilişkin bilgiler sayfasında açıklamaktadır. Haklarınızı Meta'ya veya bize karşı kullanabilirsiniz; bize ulaşan talepleri gerektiğinde Meta'ya iletiriz.

Alıcılar ve üçüncü ülkeler

Firmamızda verilerinize yalnızca işlem için bunlara ihtiyaç duyan kişiler erişir. Harici alıcılar şunlardır: veri işleyen sıfatıyla yalnızca talimatlarımız doğrultusunda hareket eden barındırma hizmeti sağlayıcımız ve e-posta sağlayıcımız ile verileri aktarmakla yasal olarak yükümlü olduğumuz kurumlar (ör. vergi daireleri). AB veya AEA (Avrupa Ekonomik Alanı) dışındaki ülkelere veri aktarmıyoruz. [bitte bestätigen: Rechenzentren von Hoster und E-Mail-Anbieter liegen in der EU/im EWR]

Haklarınız

Bize karşı aşağıdaki haklara sahipsiniz:

• hakkınızda tarafımızca saklanan verilere erişim ve bunlar hakkında bilgi talep etme (GDPR m. 15),
• yanlış verilerin düzeltilmesi (GDPR m. 16),
• silme (GDPR m. 17),
• işlemenin kısıtlanması (GDPR m. 18) ve
• veri taşınabilirliği (GDPR m. 20).

Verdiğiniz açık rızayı ileriye dönük olarak her zaman geri alabilirsiniz (GDPR m. 7/3). Tüm talepleriniz için info@logabau-gmbh.de adresine herhangi bir şekil şartı aranmaksızın göndereceğiniz bir mesaj yeterlidir.

GDPR m. 21 uyarınca itiraz hakkı

Şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR m. 77); özellikle ikamet yerinizin, işyerinizin veya iddia edilen ihlalin bulunduğu AB üye devletinde. Bizim için yetkili makam şudur:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi)
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Ancak dilerseniz önce bize başvurabilirsiniz – çoğu zaman bir talep doğrudan çözüme kavuşturulabilir.

Diğer bilgiler

Şifreleme

Bu web sitesine bağlantı TLS ile şifrelenmektedir. Bunu tarayıcınızın adres çubuğundaki “https://” ifadesinden anlayabilirsiniz.

Veri sağlama yükümlülüğü

Bize veri sağlamakla ne yasal ne de sözleşmesel olarak yükümlüsünüz. Ancak zorunlu alanlar doldurulmadan form üzerinden gelen bir talebi işleme alamayız.

Otomatik karar alma yoktur

Otomatik bireysel kararlar almıyoruz ve profil oluşturma yapmıyoruz (GDPR m. 22).

Değişiklikler

Web sitemiz veya hukuki durum değiştiğinde bu aydınlatma metnini güncelleriz. Burada yayımlanan sürüm geçerlidir.