Gizlilik Politikası
Web sitemizi ziyaret etmenizden memnuniyet duyarız. Web sitemizi kullanırken kişisel verilerinizin korunması ve güvenliği bizim için büyük önem taşımaktadır. Bu nedenle, web sitemizi ziyaret ettiğinizde hangi kişisel verilerinizi topladığımızı ve bu verileri hangi amaçlarla kullandığımızı aşağıda sizlere açıklamak isteriz.
Bu gizlilik politikası, www.graphite-materials.com alan adı ve buna bağlı çeşitli alt alan adları (“web sitemiz”) üzerinden erişilebilen Graphite Materials internet sitesi için geçerlidir.
Verilerin İşlenmesinden Kim Sorumludur ve Bize Nasıl Ulaşabilirsiniz?
AB Genel Veri Koruma Tüzüğü (GDPR) anlamında kişisel verilerin işlenmesinden sorumlu:
Graphite Materials GmbH
Rothenburger Str. 76
90522 Oberasbach
Telefon: +49 911 999 01 03-0
E-posta: info@graphite-materials.com
Veri koruma görevlisi
Datenschutz Pöllinger GmbH
Dresdner Straße 38
92318 Neumarkt
Tel.: (+49) 9181 – 2705770
E-posta: datenschutz@datenschutz-poellinger.de
Bu Gizlilik Politikası Ne Hakkındadır?
Bu gizlilik politikası, kişisel verilerin işlenmesinde şeffaflık sağlanmasına ilişkin yasal gereklilikleri yerine getirmektedir. Kişisel veriler; kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin tüm bilgilerdir. Bunlara örneğin adınız, yaşınız, adresiniz, telefon numaranız, doğum tarihiniz, e-posta adresiniz, IP adresiniz veya bir web sitesini ziyaret ederken gösterdiğiniz kullanıcı davranışları dahildir.
Anonimleştirme yoluyla veya ancak orantısız bir çaba ile kimliğinizle ilişkilendirilebilen bilgiler kişisel veri olarak kabul edilmez. Kişisel verilerin işlenmesi (örneğin toplanması, sorgulanması, kullanılması, saklanması veya aktarılması) her zaman yasal bir dayanak ve belirli bir amaç gerektirir.
Kişisel veriler, işleme amacı ortadan kalktığında ve verilerin saklanmasını gerektiren başka bir hukuki neden bulunmadığında silinir. Her bir veri işleme faaliyeti kapsamında, ilgili saklama süreleri veya saklama kriterleri hakkında sizi ayrıca bilgilendiririz. Bunun dışında, kişisel verileriniz; hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla ya da yasal saklama yükümlülükleri kapsamında münferit durumlarda saklanabilir.
Verilerimi Kimler Alır?
Web sitemiz üzerinden işlenen kişisel verileriniz, yalnızca işleme amacının yerine getirilmesi için gerekli olması ve ilgili hukuki dayanağa (örneğin açık rıza veya meşru menfaatlerin korunması) dayanması halinde üçüncü taraflara aktarılır.
Bunun yanı sıra, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla münferit durumlarda kişisel veriler üçüncü kişilere aktarılabilir. Olası alıcılar arasında kamu makamları, kolluk kuvvetleri, avukatlar, denetçiler veya mahkemeler yer alabilir.
Web sitemizin işletilmesi için hizmet sağlayıcılar kullanmamız ve bu hizmet sağlayıcıların GDPR Madde 28 uyarınca bizim adımıza kişisel verileri işlemesi halinde, bu hizmet sağlayıcılar da kişisel verilerinizin alıcısı olabilir. Veri işleyen hizmet sağlayıcılar ve kullanılan web hizmetlerine ilişkin ayrıntılı bilgilere, ilgili veri işleme faaliyetlerinin açıklamalarında yer verilmektedir.
Çerezler (Cookies)
Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınıza gönderilen ve cihazınızda saklanan küçük metin dosyalarıdır. Çerezlerin alternatif olarak, bilgiler tarayıcınızın yerel depolama alanında (local storage) da saklanabilir.
Web sitemizin bazı işlevleri, teknik olarak gerekli çerezler veya yerel depolama olmadan kullanılamaz. Diğer çerezler ise analiz yapılmasına olanak tanır; örneğin web sitemizi tekrar ziyaret ettiğinizde kullandığınız tarayıcının tanınması veya belirli bilgilerin tarafımıza iletilmesi gibi.
Çerezler sayesinde web sitemizi sizin için daha kullanıcı dostu ve etkili hale getirebiliriz; örneğin kullanım davranışınızı analiz ederek veya tercih ettiğiniz ayarları (ülke ve dil ayarları gibi) belirleyerek. Üçüncü tarafların çerezler aracılığıyla bilgi işlemesi durumunda, bu bilgiler doğrudan tarayıcınız üzerinden toplanır.
Çerezler cihazınıza zarar vermez, herhangi bir program çalıştırmaz ve virüs içermez.
Hangi hizmetler kapsamında çerez kullandığımıza ilişkin bilgileri ilgili veri işleme açıklamalarında bulabilirsiniz. Kullanılan çerezlere ilişkin detaylı bilgilere, web sitemizdeki çerez ayarları veya onay yönetimi (Consent Manager) üzerinden ulaşabilirsiniz.
Hangi Haklara Sahibim?
Genel Veri Koruma Tüzüğü (GDPR) kapsamında, veri sahibi olarak aşağıdaki haklara sahipsiniz:
Verilerim ayrıntılı olarak nasıl işleniyor?
Aşağıda, tek tek işleme faaliyetleri, veri işlemenin kapsamı ve amacı, hukuki dayanak, verilerin sağlanmasına ilişkin yükümlülükleriniz ve ilgili saklama süreleri hakkında sizi bilgilendiriyoruz. Bireysel durumlara ilişkin otomatik bir karar verme süreci, profil oluşturma dahil olmak üzere, gerçekleştirilmemektedir.
İşlemenin türü ve kapsamı
Web sitemizi ziyaret ettiğinizde ve kullandığınızda, tarayıcınızın sunucumuza otomatik olarak ilettiği kişisel verileri toplarız. Aşağıdaki bilgiler geçici olarak bir günlük dosyasında (logfile) saklanır:
Web sitemiz tarafımızca barındırılmamakta olup, yukarıda belirtilen amaçlar doğrultusunda verileri GDPR Madde 28 uyarınca bizim adımıza işleyen bir hizmet sağlayıcı tarafından barındırılmaktadır.
Amaç ve hukuki dayanak
Verilerin işlenmesi, web sitemizin görüntülenmesi ile güvenliğinin ve istikrarının sağlanmasına yönelik baskın meşru menfaatimizin korunması amacıyla GDPR Madde 6 fıkra 1 bent f uyarınca gerçekleştirilmektedir. Verilerin toplanması ve günlük dosyalarında saklanması, web sitesinin işletilmesi için zorunludur.
GDPR Madde 21 fıkra 1 kapsamında öngörülen istisna nedeniyle, bu işleme faaliyetine karşı bir itiraz hakkı bulunmamaktadır. Günlük dosyalarının daha uzun süre saklanmasının kanunen zorunlu olduğu hallerde, işleme GDPR Madde 6 fıkra 1 bent c uyarınca gerçekleştirilir.
Verilerin sağlanmasına ilişkin yasal veya sözleşmesel bir yükümlülük bulunmamakla birlikte, bu veriler sağlanmadan web sitemizin teknik olarak kullanılması mümkün değildir.
Depolama süresi
Yukarıda belirtilen veriler, web sitesinin görüntülenmesi süresince ve teknik nedenlerle bunun ötesinde en fazla 7 gün süreyle saklanır.
İşlemenin türü ve kapsamı
Adayların kişisel verilerini toplar ve işleriz. Bu veri işleme, örneğin adayların başvuru belgelerini e-posta yoluyla veya web sitemizde bulunan bir web formu aracılığıyla tarafımıza iletmeleri halinde, elektronik ortamda da gerçekleştirilebilir. Web sitemiz üzerinden, ilan edilen pozisyonlara başvuruların e-posta yoluyla tarafımıza iletilmesi imkânı sunulmaktadır.
Mevcut başvuru sürecinin ötesinde, verilerinizin bir aday veri tabanında saklanması ancak bu konuda ayrıca açık rıza vermeniz halinde gerçekleştirilir.
Amaç ve hukuki dayanak
Başvurunuz kapsamında verilerinizin işlenmesi, başvurunuzun değerlendirilmesi ve bir istihdam ilişkisinin kurulup kurulmayacağına karar verilmesi amacıyla § 26 BDSG uyarınca gerçekleştirilir. Başvuru belgelerinizin üçüncü kişilere, özellikle bizimle bağlantılı şirketlere aktarılması ve verilerinizin mevcut başvuru sürecinin ötesinde saklanması halinde, veri işleme GDPR Madde 6 fıkra 1 cümle 1 bent a uyarınca açık rızanıza dayanır.
Verilerin sağlanmasına ilişkin yasal veya sözleşmesel bir yükümlülük bulunmamakla birlikte, gerekli bilgilerin sağlanmaması halinde başvurunuzun değerlendirilmesi mümkün değildir.
Depolama süresi
Toplanan veriler, pozisyonun doldurulduğu tarihten itibaren altı ay süreyle saklanır.
İşlemenin türü ve kapsamı
Web sitemiz üzerinden bültenimizi almak için kayıt olmanız halinde, e-posta adresinizi ve adınızı toplar ve bu bilgileri kayıt tarihi ile IP adresiniz ile birlikte saklarız. Ardından, bülten aboneliğini onaylamanız gereken bir e-posta alırsınız (double opt-in). Aboneliği 24 saat içinde onaylamamanız halinde kayıt otomatik olarak geçersiz olur ve verileriniz bülten gönderimi amacıyla işlenmez.
Bülten gönderimi için, kişisel verilerinizi GDPR Madde 28 uyarınca bizim adımıza işleyen hizmet sağlayıcıların sunduğu bir hizmetten yararlanırız. Verileriniz üçüncü kişilere aktarılmaz.
Amaç ve hukuki dayanak
Verileriniz, bülten gönderimi amacıyla GDPR Madde 6 fıkra 1 bent a uyarınca verdiğiniz açık rızaya dayanarak işlenmektedir. Bülten aboneliğinden çıkmanız halinde, GDPR Madde 7 fıkra 3 uyarınca verdiğiniz rızayı geleceğe etkili olacak şekilde dilediğiniz zaman geri çekebilirsiniz. Verilerin sağlanmasına ilişkin yasal veya sözleşmesel bir yükümlülük bulunmamakla birlikte, gerekli veriler sağlanmadan bülten gönderimi teknik olarak mümkün değildir.
Depolama süresi
Bültene kayıt olduktan sonra, aboneliğin onaylanmasına kadar verileriniz en fazla 24 saat süreyle saklanır. Aboneliğin başarıyla onaylanmasının ardından, verileriniz vermiş olduğunuz açık rızayı geri çekene kadar (bültenden çıkış) ve teknik nedenlerle bunun ötesinde en fazla 7 gün süreyle saklanır.
İşlemenin türü ve kapsamı
Web sitemizde Cookiebot entegre edilmiştir. Cookiebot, Cybot A/S, Havnegade 39, 1058 Kopenhag, Danimarka tarafından sunulan bir onay yönetim çözümüdür ve çerezlerin saklanmasına ilişkin verilen rızanın alınmasını ve belgelenmesini sağlar. Cookiebot, kullanıcıları tanımak ve verilen veya geri çekilen rızaları saklamak amacıyla çerezler veya diğer web teknolojilerini kullanır.
Amaç ve hukuki dayanak
Bu hizmetin kullanımı, çerezlerin kullanımına ilişkin kanunen gerekli rızanın alınması amacıyla GDPR Madde 6 fıkra 1 bent c ve TDDDG § 25 fıkra 2 bent 2 uyarınca gerçekleştirilmektedir.
Depolama süresi
İşlenen verilerin somut saklama süresi tarafımızca belirlenmemekte olup, Cybot A/S tarafından belirlenmektedir. Daha fazla bilgiye Cookiebot’un gizlilik politikasından ulaşabilirsiniz:
https://www.cookiebot.com/de/privacy-policy/
İşlemenin türü ve kapsamı
Web sitemizin istatistiksel analizi amacıyla HubSpot Analytics (HubSpot, Inc., Cambridge, Massachusetts, ABD) hizmetini kullanıyoruz. Bu analiz kapsamında, örneğin web sitemizin görüntülenme sayısı, ziyaret edilen alt sayfalar ve ziyaretçilerin sitede kalma süreleri değerlendirilmektedir.
HubSpot Analytics, kullanıcı davranışlarını analiz etmek ve kullanıcıları yeniden tanımak amacıyla çerezler ve diğer tarayıcı teknolojilerini kullanır.
Bu bilgiler, diğer hususların yanı sıra, web sitesi faaliyetlerine ilişkin raporların oluşturulması amacıyla kullanılmaktadır.
Amaç ve hukuki dayanak
HubSpot Analytics’in kullanımı, GDPR Madde 6 fıkra 1 bent a ve TDDDG § 25 fıkra 1 uyarınca verdiğiniz açık rızaya dayanmaktadır.
Kişisel verilerinizi, Avrupa Ekonomik Alanı (AEA) dışındaki üçüncü ülkelere, özellikle Amerika Birleşik Devletleri’ne, aktarmayı planlamaktayız. ABD’ye veri aktarımı, GDPR Madde 45 fıkra 1 uyarınca Avrupa Komisyonu tarafından verilen yeterlilik kararı temelinde gerçekleştirilmektedir. Veri aktarımına dahil olan ABD merkezli şirketler ve/veya onların ABD’deki alt yüklenicileri, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework – EU-U.S. DPF) kapsamında sertifikalandırılmıştır.
Avrupa Komisyonu tarafından bir yeterlilik kararının bulunmadığı durumlarda (EU-U.S. DPF kapsamında sertifikalı olmayan ABD şirketleri dahil), verilerin alıcılarıyla GDPR Madde 44 ve devamı uyarınca uygun güvenceler kararlaştırılmıştır. Aksi belirtilmedikçe, bu güvenceler 4 Haziran 2021 tarihli ve (AB) 2021/914 sayılı Uygulama Kararı uyarınca Avrupa Komisyonu’nun standart sözleşme maddelerinden oluşmaktadır. Bu standart sözleşme maddelerinin bir kopyasına aşağıdaki bağlantıdan ulaşabilirsiniz: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE
Ayrıca, bu tür bir üçüncü ülkeye veri aktarımından önce, GDPR Madde 49 fıkra 1 cümle 1 bent a uyarınca açık rızanızı almaktayız. Bu rıza, Consent Manager üzerinden (veya diğer formlar, kayıtlar vb. aracılığıyla) tarafınızca verilmektedir. Üçüncü ülkelere veri aktarımı kapsamında, ayrıntıları tam olarak bilinmeyen bazı risklerin mevcut olabileceğini (örneğin üçüncü ülkenin güvenlik makamları tarafından veri işlenmesi, bu işlemenin kapsamı ve sizin açınızdan doğurabileceği sonuçlar hakkında bilgi sahibi olmamamız, bu hususlar üzerinde herhangi bir etkimizin bulunmaması ve sizin de bunlardan haberdar olmayabilmeniz gibi) belirtmek isteriz.
Depolama süresi
İşlenen verilerin somut saklama süresi tarafımızca belirlenmemekte olup, HubSpot, Inc. tarafından belirlenmektedir. Daha fazla bilgiye HubSpot Analytics’in gizlilik politikasından ulaşabilirsiniz:
https://legal.hubspot.com/privacy-policy.
İşlemenin türü ve kapsamı
Web sitemizin içeriklerinin düzgün şekilde sunulabilmesi için HubSpot CDN kullanıyoruz. HubSpot CDN, HubSpot, Inc. (Cambridge, Massachusetts, ABD) tarafından sağlanan ve web sitemizde, HubSpot, Inc.’e ait diğer hizmetlerin işlevselliğini desteklemek amacıyla bir İçerik Dağıtım Ağı (Content Delivery Network – CDN) olarak görev yapan bir hizmettir. Söz konusu diğer hizmetlere ilişkin ayrı bölümler bu gizlilik bildiriminde yer almaktadır. Bu bölüm yalnızca CDN kullanımına ilişkindir.
Bir CDN, özellikle grafikler veya betikler gibi dosyalar başta olmak üzere çevrim içi hizmetimizin içeriklerinin, bölgesel veya uluslararası olarak dağıtılmış sunucular aracılığıyla daha hızlı sunulmasına yardımcı olur. Bu içeriklere eriştiğinizde, HubSpot, Inc.’in (Cambridge, Massachusetts, ABD) sunucularına bir bağlantı kurulmakta olup, bu sırada IP adresiniz ve varsa User-Agent gibi tarayıcı bilgileri aktarılmaktadır. Bu veriler, yalnızca yukarıda belirtilen amaçlar doğrultusunda ve HubSpot CDN’in güvenliğinin ve işlevselliğinin sağlanması amacıyla işlenmektedir.
Amaç ve hukuki dayanak
İçerik Dağıtım Ağı’nın kullanımı, web sitemizin güvenli ve verimli bir şekilde sunulması ile çevrim içi hizmetimizin optimize edilmesine yönelik meşru menfaatlerimiz kapsamında GDPR Madde 6 fıkra 1 bent f uyarınca gerçekleştirilmektedir.
Depolama süresi
İşlenen verilerin somut saklama süresi tarafımızca belirlenmemekte olup, HubSpot, Inc. tarafından belirlenmektedir. Daha fazla bilgiye HubSpot Analytics’in gizlilik politikasından ulaşabilirsiniz: https://legal.hubspot.com/de/privacy-policy.
İşlemenin türü ve kapsamı
Web sitemizde HubSpot Çerez Bannerı entegre edilmiştir. HubSpot Çerez Bannerı, HubSpot, Inc., Cambridge, Massachusetts, ABD tarafından sunulan bir onay yönetim çözümüdür ve çerezlerin saklanmasına ilişkin verilen rızanın alınmasını ve belgelenmesini sağlar. HubSpot Çerez Bannerı, kullanıcıları tanımak ve verilen veya geri çekilen rızaları saklamak amacıyla çerezler veya diğer web teknolojilerini kullanır.
Amaç ve hukuki dayanak
Bu hizmetin kullanımı, çerezlerin kullanımına ilişkin kanunen gerekli rızanın alınması amacıyla GDPR Madde 6 fıkra 1 bent c ve TDDDG § 25 fıkra 2 bent 2 uyarınca gerçekleştirilmektedir.
Depolama süresi
İşlenen verilerin somut saklama süresi tarafımızca belirlenmemekte olup, HubSpot, Inc. tarafından belirlenmektedir. Daha fazla bilgiye HubSpot Analytics’in gizlilik politikasından ulaşabilirsiniz: https://legal.hubspot.com/privacy-policy.
İşlemenin türü ve kapsamı
HubSpot Forms, örneğin iletişim formu aracılığıyla iletişime geçilmesi halinde, formlara girilen verilerin saklanması amacıyla kullanılmaktadır. Sağlanan veriler, Müşteri İlişkileri Yönetimi sistemi (CRM sistemi) içinde saklanabilir.
Web sitemizde HubSpot Forms entegre edilmiştir. HubSpot Forms, HubSpot, Inc. tarafından sunulan ve SEO ile içerik oluşturma, lead yönetimi, e-posta pazarlaması ve web analitiği dahil olmak üzere pazarlama hizmetleri ve ürünleri için pazarlama otomasyon yazılımları sağlayan bir hizmettir.
Bu kapsamda verileriniz, HubSpot Forms’un işletmecisi olan HubSpot, Inc., Cambridge, Massachusetts, ABD’ye aktarılmaktadır.
Amaç ve hukuki dayanak
Verilerinizi, GDPR Madde 6 fıkra 1 bent b uyarınca, iletişim talebinizin işlenmesi ve sonuçlandırılması amacıyla HubSpot Forms aracılığıyla işlemekteyiz.
HubSpot Forms ve entegre hizmetlerin kullanımı, pazarlama faaliyetlerimizin optimize edilmesi ve web sitemizdeki hizmet kalitesinin iyileştirilmesine yönelik meşru menfaatlerimiz kapsamında GDPR Madde 6 fıkra 1 bent f uyarınca gerçekleştirilmektedir.
Depolama süresi
İşlenen verilerin somut saklama süresi tarafımızca belirlenmemekte olup, HubSpot, Inc. tarafından belirlenmektedir. Daha fazla bilgiye HubSpot Forms’un gizlilik politikasından ulaşabilirsiniz: https://legal.hubspot.com/privacy-policy.
Sosyal medya içeriklerinin oluşturulmasında üretken yapay zekâ kullanımı
Çevrim içi iletişimimiz ve sosyal medya kanallarımız (örneğin Facebook, LinkedIn veya benzeri platformlar) için içeriklerin oluşturulması ve optimize edilmesine destek olmak amacıyla, bazı durumlarda üretken yapay zekâ destekli araçlar kullanmaktayız.
Bu teknolojilerin kullanımı, yalnızca metinlerin içeriksel olarak hazırlanması, yapılandırılması veya dilsel açıdan iyileştirilmesi ile görsel konseptlerin geliştirilmesi amacıyla gerçekleştirilmektedir. Bu kapsamda, web sitesi ziyaretçilerine, müşterilere veya diğer ilgili kişilere ait hiçbir kişisel veri yapay zekâ sistemlerine aktarılmamaktadır.
Üretken yapay zekâ kullanımı sırasında örnek içeriklerin işlenmesi söz konusu olduğunda, bu işlem anonimleştirilmiş şekilde veya kişisel veri içermeyen, herkese açık bilgiler temelinde gerçekleştirilir. GDPR Madde 22 anlamında otomatik karar verme veya profil oluşturma söz konusu değildir.
Oluşturulan içeriklerin sosyal medya platformlarında yayımlanması, ilgili platform işletmecilerinin kendi gizlilik düzenlemelerine tabidir. İlgili sağlayıcılar tarafından gerçekleştirilen veri işleme faaliyetlerine ilişkin bilgilere, söz konusu platformların gizlilik bildirimlerinden ulaşabilirsiniz.