Gizlilik politikası

1. Veri sorumlusu

Bu web sitesindeki kişisel veri işlemelerinden Genel Veri Koruma Tüzüğü (GDPR) anlamında sorumlu olan taraf:

• Q-entra
• Adres: eklenecek
• E-posta: office@q-entra.com
• Telefon: eklenecek

Veri korumayla ilgili sorularınız için bize en kolay office@q-entra.com adresinden e-posta ile ulaşabilirsiniz.

2. Genel bilgiler ve ilkeler

Kişisel verilerinizin korunması bizim için önemlidir. Verilerinizi yalnızca yasal düzenlemelere, özellikle GDPR'a ve Avusturya Veri Koruma Kanunu'na (DSG) dayanarak işliyoruz. Bu gizlilik politikasında, web sitemizi ziyaret ettiğinizde ve bizimle iletişime geçtiğinizde hangi verileri, hangi amaçla, hangi hukuki dayanakla ve ne kadar süreyle işlediğimizi açıklıyoruz.

Yalnızca ilgili amaç için gerekli olan verileri işliyoruz. Başlıca hukuki dayanaklar şunlardır:

• GDPR Madde 6(1)(a): rızanız
• GDPR Madde 6(1)(b): bir sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi adımların atılması
• GDPR Madde 6(1)(c): yasal saklama yükümlülükleri gibi hukuki bir yükümlülüğün yerine getirilmesi
• GDPR Madde 6(1)(f): sizin menfaatleriniz ağır basmadığı sürece, örneğin bu web sitesinin güvenli işletilmesine ilişkin meşru menfaatlerimiz

3. Sunucu kayıt dosyaları

Bu web sitesini her ziyaret ettiğinizde tarayıcınız sunucumuza otomatik olarak bazı teknik bilgiler gönderir. Bu bilgiler sunucu kayıt dosyalarında (log dosyaları) saklanır:

• erişen cihazın IP adresi
• erişim tarihi ve saati
• görüntülenen sayfa veya dosya
• tarayıcınız iletiyorsa daha önce ziyaret edilen sayfa (referrer)
• kullanılan tarayıcı ve işletim sistemi

Bu verileri web sitesini sunmak, sorunsuz çalışmasını sağlamak ve saldırıları veya kötüye kullanımı tespit edip önlemek için işliyoruz. Hukuki dayanak, web sitesinin güvenli işletilmesine ilişkin meşru menfaatimizdir (GDPR Madde 6(1)(f)). Kayıt dosyalarını kullanıcı profili oluşturmak için kullanmıyor ve başka verilerle birleştirmiyoruz.

Kayıt dosyaları 14 gün sonra silinir. Tek tek kayıtları yalnızca somut bir güvenlik olayının incelenmesi için gerekli olduğunda ve gerekli olduğu sürece daha uzun saklarız.

4. Barındırma (hosting) ve veri işleyenler

Bu web sitesinin işletilmesi veya e-posta gönderimi için barındırma sağlayıcısı gibi harici hizmet sağlayıcıları kullandığımız ölçüde, bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler. Bu hizmet sağlayıcılarla GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaparız.

Verilerinizin Avrupa Birliği veya Avrupa Ekonomik Alanı (AB/AEA) içinde işlenmesine dikkat ediyoruz. Münferit bir durumda AEA dışındaki bir ülkeye aktarım gerekirse, bu yalnızca GDPR Madde 44 ve devamındaki koşullar çerçevesinde, örneğin Avrupa Komisyonu'nun bir yeterlilik kararı veya standart sözleşme maddeleri temelinde gerçekleşir.

5. İletişim formu ve e-posta

Bize iletişim formu veya e-posta yoluyla yazdığınızda, bize ilettiğiniz bilgileri işleriz. İletişim formunda bunlar şunlardır:

• ad soyad (zorunlu alan)
• şirket (isteğe bağlı)
• e-posta adresi (zorunlu alan)
• telefon numarası (isteğe bağlı)
• seçilen konu
• mesajınız (zorunlu alan)

Ayrıca size kendi dilinizde yanıt verebilmemiz için form, talebi web sitesinin hangi dil sürümünden gönderdiğinizi de iletir.

Bu verileri yalnızca talebinizi yanıtlamak ve sizinle iletişime geçmek için kullanırız. Talebiniz bir teklife veya sözleşmeye yönelikse hukuki dayanak GDPR Madde 6(1)(b), diğer durumlarda ise taleplere yanıt vermeye ilişkin meşru menfaatimizdir (GDPR Madde 6(1)(f)). Formu göndermeden önce bir onay kutusunu işaretleyerek bu gizlilik politikasını okuduğunuzu onaylarsınız. Talebinizin yanıtlanması için ayrıca rızanız gerekmez.

Form şifreli olarak iletilir, ardından talebiniz bize e-posta ile ulaştırılır. Kötüye kullanımı önlemek için aynı IP adresinden kısa süre içinde gönderilebilecek talep sayısını sınırlıyoruz. IP adresi bu amaçla yalnızca sunucunun çalışma belleğinde işlenir ve kalıcı olarak saklanmaz. Bunun hukuki dayanağı GDPR Madde 6(1)(f)'dir.

Bilgilerinizi talebinizin işlenmesi için gerekli olduğu sürece saklar, ardından yasal saklama yükümlülükleri engel olmadıkça sileriz. Talebiniz bir sözleşmeyle sonuçlanırsa, ilgili belgeleri yasal saklama yükümlülükleri sürdüğü sürece saklarız. Vergi açısından önemli belgelerde bu süre genellikle yedi yıldır (Avusturya Federal Vergi Usul Kanunu, BAO § 132).

Bilgilerinizi vermeniz isteğe bağlıdır. Ancak adınız, e-posta adresiniz ve mesajınız olmadan talebinizi işleme alamayız.

6. Çerezler ve izleme

Bu web sitesi çerez (cookie) kullanmaz. Analiz veya izleme araçları, reklam ağları ya da sosyal medya eklentileri kullanmıyoruz. Harici sağlayıcılara ait haritalar, videolar veya başka içerikler sayfalara gömülü değildir.

Bu web sitesindeki yazı tipleri kendi sunucumuzdan yüklenir. Bu nedenle sayfaları açtığınızda Google'a veya başka yazı tipi sağlayıcılarına bağlantı kurulmaz.

İlk ziyaretinizde uygun dil sürümünü tarayıcınızın dil ayarına göre seçiyoruz. Bunun için cihazınızda hiçbir şey saklanmaz.

7. Harici bağlantılar

Bu web sitesi, başka sağlayıcıların web sitelerine bağlantılar içerir; örneğin Federal Hukuk Bilgi Sistemi'ne (RIS), Avusturya Veri Koruma Kurumu'na veya konumumuzu gösteren OpenStreetMap harita hizmetine. Tarayıcınız ilgili sağlayıcıya ancak böyle bir bağlantıya tıkladığınızda bağlanır. Tıklamadan önce bu sağlayıcıya hiçbir veri aktarılmaz.

Tıkladıktan sonra, üzerinde etkimiz olmayan ilgili sağlayıcının gizlilik politikası geçerli olur.

8. Veri güvenliği

Bu web sitesi şifreli bir bağlantı (TLS/HTTPS) üzerinden sunulur. Böylece iletişim formuyla gönderdiğiniz veriler de sunucumuza ulaşana kadar üçüncü kişilerin okumasına karşı korunur.

Bunun yanında verilerinizi kayba, değiştirilmeye ve yetkisiz erişime karşı korumak için teknik ve organizasyonel önlemler alıyoruz. Bu önlemleri düzenli olarak gözden geçiriyor ve güncel teknolojiye uyarlıyoruz.

9. Haklarınız

GDPR kapsamında temel olarak aşağıdaki haklara sahipsiniz:

• işlediğimiz kişisel verileriniz hakkında bilgi alma (GDPR Madde 15)
• yanlış veya eksik verilerin düzeltilmesini isteme (GDPR Madde 16)
• verilerinizin silinmesini isteme (GDPR Madde 17)
• işlemenin kısıtlanmasını isteme (GDPR Madde 18)
• veri taşınabilirliği (GDPR Madde 20)
• meşru menfaatimize dayanan bir işlemeye itiraz etme (GDPR Madde 21)

Bize rıza verdiyseniz, bunu istediğiniz zaman ileriye dönük olarak geri alabilirsiniz (GDPR Madde 7(3)). Geri almadan önce yapılan işlemelerin hukuka uygunluğu bundan etkilenmez.

Haklarınızı kullanmak için lütfen office@q-entra.com adresine yazın. Verilerinizin yetkisiz kişilerin eline geçmemesi için kimliğinizi uygun bir şekilde doğrulamanızı isteyebiliriz.

10. Şikâyet hakkı

Verilerinizin işlenmesinin veri koruma hukukuna aykırı olduğunu düşünüyorsanız, bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Avusturya'da yetkili makam şudur:

• Österreichische Datenschutzbehörde (Avusturya Veri Koruma Kurumu)
• Barichgasse 40-42, 1030 Wien, Avusturya
• www.dsb.gv.at

Dilerseniz konuyu birlikte çözebilmek için önce bize de başvurabilirsiniz.

11. Otomatik karar alma yoktur

Verilerinizi, GDPR Madde 22 anlamında profil oluşturma dahil otomatik karar alma süreçlerinde kullanmıyoruz.

12. Bu gizlilik politikasındaki değişiklikler

Web sitesi, kullandığımız hizmet sağlayıcılar veya yasal gereklilikler değiştiğinde bu gizlilik politikasını güncelleriz. Bu sayfada yayımlanan güncel sürüm geçerlidir. Güncel sürümün tarihini bu sayfanın başında bulabilirsiniz.