Bu bildirim, web sitesini ziyaret ettiğinizde veya talep gönderdiğinizde hangi kişisel verilerin işlendiğini, bunun amacını ve haklarınızı açıklar. Hukuken bağlayıcı olan Almanca metindir.
Sorumlu bilgileri şirket kaydı tamamlandığında eklenecektir. O zamana kadar bize bu sitedeki talep formu üzerinden ulaşabilirsiniz.
1. Sorumlu
Genel Veri Koruma Tüzüğü (GDPR) kapsamında sorumlu: ERZINO, [işletme sahibi veya şirket adı], [sokak ve numara], [posta kodu ve şehir], Almanya, e-posta: [e-posta adresi].
Yasal koşullar oluşmadığından veri koruma görevlisi atanmamıştır.
2. Barındırma
Bu site, Tencent Cloud’dan kiraladığımız ve Frankfurt am Main’deki bir veri merkezinde bulunan bir sunucuda çalışır. Sağlayıcı verileri yalnızca bizim adımıza ve talimatlarımıza göre işler (GDPR md. 28).
Sayfaları gösterebilmek için sunucu IP adresinizi, erişim zamanını, açılan sayfayı ve tarayıcı ile işletim sistemi bilgilerini işler. Kalıcı erişim kaydı tutmayız. Otomatik giriş denemeleri gibi kötüye kullanımı önlemek için IP adresi en fazla 15 dakika bellekte tutulur ve sonra silinir.
Hukuki dayanak, güvenli ve çalışan bir siteye yönelik meşru menfaatimizdir (GDPR md. 6/1 f).
3. Şifreleme
Sitenin tamamına yalnızca şifreli bağlantı (HTTPS) ile erişilebilir. Proje alanı şifreleri düz metin olarak değil, geri döndürülemez bir özet değeri olarak saklanır.
4. Analiz, reklam veya üçüncü taraf hizmeti yok
Analiz veya istatistik aracı, reklam takipçisi ya da sosyal medya eklentisi kullanmıyoruz. Yazı tipleri, görseller ve kodlar tamamen kendi sunucumuzdan yüklenir; bu nedenle ziyaretiniz sırasında Google, Meta veya başka üçüncü taraflara veri gönderilmez.
5. Çerezler
Siteyi yalnızca ziyaret etmek çerez oluşturmaz. Sadece proje alanına giriş yaptığınızda "atelier_session" adlı zorunlu bir çerez kaydedilir. Rastgele bir kimlik içerir, oturumunuzu 14 gün açık tutar ve çıkış yaptığınızda silinir.
Hukuki dayanak TDDDG md. 25/2 no. 2 ile GDPR md. 6/1 b’dir. Onay gerekmediğinden çerez bildirimi gösterilmez.
6. Talep formu
Form üzerinden talep gönderdiğinizde girdiğiniz bilgileri işleriz:
- ad ve iletişim bilgisi (telefon, e-posta veya başka bir yol)
- proje türü, malzeme tercihi, bütçe, yer ve tarih tercihi
- eserin ardındaki hikâye ve diğer notlar
- yüklenen dosyalar (JPG, PNG, WebP veya PDF, her biri en fazla 10 MB olmak üzere en çok 10 dosya)
Bu verileri yalnızca talebinizi yanıtlamak, teklif hazırlamak ve projeyi sizinle planlamak için kullanırız. Hukuki dayanak, talebiniz üzerine yapılan sözleşme öncesi işlemler (GDPR md. 6/1 b) ve formdaki onay kutusuyla verdiğiniz açık rızadır (GDPR md. 6/1 a).
Bilgi vermek isteğe bağlıdır; ancak iletişim bilgisi olmadan size yanıt veremeyiz.
7. Başka kişilere ait fotoğraf ve hikâyeler
Portre ve anma eserleri için çoğu zaman yakınlarınıza, vefat etmiş kişiler de dahil, ait fotoğraf ve anılar alırız. Bu içerikleri gizli tutar ve yalnızca sipariş edilen eser için kullanırız.
Lütfen yalnızca bu amaçla paylaşma hakkınız olan fotoğrafları gönderin. Ayrı, açık ve yazılı onayınız olmadan portfolyoda veya sosyal medyada hiçbir şey yayımlamayız; bu onayı istediğiniz zaman geri alabilirsiniz.
8. Müşteri proje alanı
Sipariş edilen projeler için müşteri hesabı açabiliriz. Burada adınız, e-posta adresiniz, iletişim bilgileriniz, proje verileri, ilerleme notları ve atölyeyle yazışmalarınız işlenir. Hukuki dayanak sözleşmenin ifasıdır (GDPR md. 6/1 b).
9. Alıcılar ve saklama yeri
Verileriniz Frankfurt am Main’deki sunucumuzda saklanır ve yalnızca atölye erişebilir. Yalnızca siparişin yerine getirilmesi için gerekli olduğunda (örneğin döküm atölyesi, nakliye veya montaj firması) ya da yasal zorunluluk olduğunda paylaşılır.
Verilerinizi Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere aktarmayız.
10. Saklama süresi ve yedekler
Siparişe dönüşmeyen talepler, yüklenen dosyalarla birlikte, son iletişimden en geç on iki ay sonra silinir. Sipariş edilen projelere ait veriler iş süresince ve sonrasında yasal saklama yükümlülükleri boyunca saklanır (genellikle ticari yazışmalar için altı, muhasebe belgeleri için on yıl; HGB md. 257 ve AO md. 147).
Veri kaybını önlemek için her gün aynı sunucuda yedek alırız. Her yedek 14 gün sonra otomatik olarak silinir; böylece silinen veriler en geç o zaman yedeklerden de kalkar.
11. Haklarınız
Her zaman şu haklara sahipsiniz:
- işlenen verilere erişim (GDPR md. 15)
- yanlış verilerin düzeltilmesi (GDPR md. 16)
- silme (GDPR md. 17)
- işlemenin kısıtlanması (GDPR md. 18)
- veri taşınabilirliği (GDPR md. 20)
- meşru menfaate dayalı işlemeye itiraz (GDPR md. 21)
- verilen onayın ileriye dönük geri alınması (GDPR md. 7/3)
Ayrıca bir veri koruma denetim makamına, özellikle ikamet ettiğiniz veya atölyenin bulunduğu eyaletteki makama şikâyette bulunabilirsiniz.
Otomatik karar alma veya profil oluşturma yapılmaz.
12. Değişiklikler
Site veya yasal gereklilikler değiştiğinde bu bildirimi güncelleriz. Burada yayımlanan sürüm geçerlidir.