Veri koruması beyanı
Veri koruması temel düzenlemesi (DSGVO) uyarınca sorumlu kişi:
EvoBus GmbH (Biz)
HPC R512
Mercedesstraße 127/6
70327 Stuttgart
Almanya
E-posta: mbox-datenschutz-evobus@daimler.com
Veri korumasından sorumlu kişi:
Daimler AG
Veri korumasından sorumlu şirketler grubu yetkilisi
HPC E600
D-70546 Stuttgart
Almanya
E-posta: data.protection@daimler.com
1. Veri koruması
Web sayfamızı ziyaret ettiğiniz ve tekliflerimize ilgi gösterdiğiniz için teşekkür ederiz. Kişisel verilerinizin korunması bizim için önemli bir husustur. Bu veri koruması hatırlatmalarında, kişisel verilerinizin nasıl toplandığını, bu veriler ile ne yaptığımızı, bu işlemin hangi amaçlara ve yasal dayanaklara göre gerçekleştirildiğini ve buna bağlı olarak hangi hak ve talepleriniz olabileceğini açıklamaktayız. Ayrıca Daimler veri koruma yönetmeliğine de dikkat çekiyoruz:
Daimler veri koruma yönetmeliği
Web sayfalarımızın kullanımı ile ilgili veri koruması hatırlatmalarımız, Daimler AG'nin veri koruma yönetmeliği ve EvoBus GmbH müşterileri için veri koruması hatırlatmaları, web sayfalarımızdaki bağlantılardan erişebileceğiniz sosyal ağlar veya diğer sağlayıcıların web sayfalarında gerçekleştirdiğiniz faaliyetleriniz için geçerli değildir. Lütfen bu sağlayıcıların web sayfalarından kendi veri koruması düzenlemeleri ile ilgili bilgi edinin.
2. Kişisel verilerin toplanması ve işlenmesi
a. Web sayfalarımızı ziyaret ettiğinizde kullandığınız tarayıcı ve işletim sistemi ile ilgili belirli bilgileri, ziyaretinizin tarihini ve saatini, erişim durumunu (ör. web sayfasını çağırıp çağıramadığınızı veya bir hata bildirimi alıp almadığınızı), web sayfası fonksiyonlarının kullanımını, muhtemelen girdiğiniz anahtar kelimeleri, her bir sayfayı çağırma sıklığınızı, çağrılan dosyaların tanımını, aktarılan veri miktarını ve ayrıca bağlantılara tıklama veya tarayıcının adres çubuğuna doğrudan bir adres girme yoluyla web sayfamıza eriştiğiniz web sayfasını veya web sayfamızdan ziyaret ettiğiniz web sayfasını kaydederiz. Ayrıca güvenlik nedenlerinden dolayı, özellikle de web sayfalarımızdaki saldırılara ve dolandırıcılık teşebbüslerine karşı önlem almak için veya bu saldırıları veya teşebbüsleri tespit etmek için, yedi gün boyunca IP adresinizi ve internet servis sağlayıcınızın adını kaydederiz.
b. Diğer kişisel verileri sadece bu verileri örneğin bir kayıt işlemi, iletişim formu, anket, yarışma çerçevesinde veya bir sözleşme gerçekleştirmek için belirttiğiniz sürece ve bu durumlarda tarafınızdan sunulan bir onay veya geçerli yasal düzenlemelere göre yetkimiz olduğu sürece kaydederiz (aşağıdaki "İşlemenin yasal dayanakları" bölümünde bununla ilgili daha fazla bilgi bulabilirsiniz).
c. Kişisel verilerinizi ne yasal ne de sözleşmesel olarak devretmek zorundasınız. Ancak web sayfalarımızın belirli fonksiyonları kişisel verilerinizin devredilmesine bağlı olabilir. Bu durumda kişisel verilerinizi devretmezseniz fonksiyonlardan faydalanamayabilir veya kısıtlı olarak faydalanabilirsiniz.
3. Kullanım amaçları
a. Web sayfalarımızı ziyaretlerinizde toplanan kişisel verileri, web sayfalarımızı sizin için mümkün olduğunca konforlu bir şekilde işletmek ve ayrıca BT sistemlerimizi saldırılara ve yasal olmayan diğer müdahalelere karşı korumak için kullanmaktayız.
b. Bize örneğin bir kayıt işlemi, iletişim formu, anket, yarışma veya sözleşme çerçevesinde başka kişisel veriler sunduğunuz hallerde bu verileri gereken kapsamda belirtilen amaçlar, müşteri yönetimi ile ilgili amaçlar ve gereken durumlarda her türlü ticari işlemin gerçekleştirilmesi ve faturalandırılması için kullanmaktayız.
c. Başka amaçlar için (örn. kişiselleştirilmiş içeriklerin veya reklamların kullanım tutumunuz bazında gösterilmesi), Consent Management System kapsamında onay verdiğiniz takdirde biz ve gereken durumlarda seçilmiş üçüncü taraflar, verilerinizi kullanmaktayız. Burada ayrıntılı bilgilere ve karar seçeneklerine ulaşabilirsiniz.
d. Ayrıca yasal olarak yükümlü olduğumuz sürece kişisel veriler kullanmaktayız (örn. ticari veya vergi açısından gerekli saklama yükümlülüklerinin yerine getirilmesi için kaydetme, makamsal veya yasal talimat uyarınca örn. bir ceza yetkilisine sunma).
4. Kişisel verilerin üçüncü taraflara aktarılması; Social Plug-ins
a. Web sayfalarımız, üçüncü taraf teklifleri de içerebilir. Bu tarz bir teklife tıkladığınızda ilgili sağlayıcıya gereken kapsamda veri aktarmaktayız (örn. bu teklifi bizim sayfalarımızda bulduğunuza dair bilgi ve gereken durumlarda web sayfamızda bunun için belirttiğiniz diğer bilgiler).
b. Web sayfalarımızda Facebook, Twitter ve Google+ gibi sosyal ağların "Social Plug-in"lerini kullandığımızda bunları şu şekilde dahil etmekteyiz:
Web sayfalarımızı ziyaret ettiğinizde Social Plug-in'ler devre dışı kalır, yani bu ağların işlemcilerine herhangi bir veri aktarılmaz. Bu ağlardan herhangi birini kullanmak istiyorsanız ilgili ağın sunucusu ile doğrudan bir bağlantı oluşturmak için ilgili Social Plug-in'e tıklayın.
Kullanmak istediğiniz ağda bir kullanıcı hesabınızın bulunması ve Social Plug-in'i etkinleştirirken ağdaki oturumunuzun açık olması halinde ağ, web sayfamızı ziyaretinizi kullanıcı hesabına atayabilir. Bunu önlemek istiyorsanız lütfen Social Plug-in'i etkinleştirmeden önce ağdan çıkış yapın. Bir sosyal ağ, siz orada da ilgili butonu etkinleştirmediğiniz sürece, diğer Daimler web sayfalarına yapmış olduğunuz ziyaretlerinizi ekleyemez.
Bir Social Plug-in'i etkinleştirdiğinizde ağ bundan dolayı kullanıma sunulan içerikleri doğrudan sizi web sayfamıza bağlayan tarayıcıya aktarır. Bu durumda ilgili sosyal ağ tarafından başlatılan ve yönetilen bir veri aktarımı da gerçekleştirilebilir. Bir sosyal ağ bağlantısı, ağ ve sisteminiz arasında gerçekleştirilen veri aktarımı ve bu platformdaki etkileşimleriniz için yalnızca ilgili ağın veri koruması koşulları geçerlidir.
Social Plug-in, devre dışı bırakılana kadar veya çerezler silinene kadar etkin kalır.
c. Bir teklif bağlantısına tıkladığınızda veya bir Social Plug-in'i etkinleştirdiğinizde kişisel veriler, Avrupa Birliği ("AB") açısından kişisel verilerin işlenmesi için AB standartlarına uygun bir "koruma seviyesi" sağlamayan Avrupa Ekonomi Bölgesi dışındaki ülkelerde bulunan sağlayıcılara ulaşabilir. Bir bağlantıya tıklayıp veya bir Social Plug-in'i etkinleştirip veri aktarımı başlatmadan önce lütfen bu durumu göz önünde bulundurun.
4. d. Web sayfalarımızın çalışması, optimize edilmesi ve korunması için ayrıca nitelikli hizmet sağlayıcıları (örn. BT hizmet sağlayıcıları, pazarlama acenteleri) kullanmaktayız. Kişisel verileri bu hizmet sağlayıcılarına sadece web sayfalarının ve fonksiyonlarının sunulması ve kullanımı için gerekli olduğu sürece, meşru menfaatlerin takibi, yasal yükümlülüklerin yerine getirilmesi için ve ayrıca buna onay verdiğiniz sürece aktarmaktayız (bkz. Madde 7). Consent Management System'de alıcılar ile ilgili ayrıntılı bilgiler edinebilirsiniz.
5. Çerezler
a. Web sayfalarımızı ziyaret ettiğinizde çerezler kullanılabilir. Teknik olarak birlikte çerezler olarak adlandırdığımız HTML çerezleri ve Web/DOM Storage veya Local Shared Objects ("Flash çerezler") gibi benzer yazılım araçları söz konusudur.
b. Çerezler bir web sayfasını ziyaret ettiğinizde masa üstü veya dizüstü bilgisayarınıza veya mobil cihazınıza kaydedilen küçük dosyalardır. Bunlardan örneğin cihaz ve web sayfaları arasından önceden bir bağlantı kurulup kurulmadığını tespit edebilir, tercih ettiğiniz dili veya başka ayarları dikkate alabilir, size belirli fonksiyonlar (örn. çevrimiçi mağaza, araç konfigüratörü) sunabilir veya kullanım bazlı olarak ilgi alanlarınızı algılayabiliriz. Çerezler, kişisel veriler de içerebilir.
c. Web sayfalarımızı ziyaret ettiğinizde çerez kullanılıp kullanılmadığı ve hangi çerezlerin kullanıldığı web sayfalarımızın hangi alanlarını kullandığınıza ve Consent Management System'de teknik olarak gerekli olmayan çerezlerin kullanımına onay verip vermediğinize bağlıdır. Burada ayrıntılı bilgilere ve karar seçeneklerine ulaşabilirsiniz.
d. Çerez kullanımı ayrıca kullandığınız web tarayıcısının ayarlarına bağlıdır (örn. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). Çoğu web tarayıcısı belirli çerez türlerini otomatik olarak kabul edecek şekilde ayarlanmıştır; ancak bu ayarları çoğu zaman değiştirebilirsiniz. Mevcut çerezleri her zaman silebilirsiniz. Web/DOM-Storage ve Local Shared Objects'i ayrı olarak silebilirsiniz. Bunun kullandığınız tarayıcıda veya cihazda nasıl yapıldığını üreticinin talimatında öğrenebilirsiniz.
e. Çerezlerin onayı ve ayrıca reddi veya silinmesi kullanılan cihaza ve ayrıca kullanılan ilgili web tarayıcısına bağlıdır. Birden fazla cihaz veya web tarayıcısı kullanmanız durumunda kararları veya ayarları ayrı ayrı belirleyebilirsiniz.
f. Çerezlerin kullanılmasını kabul etmediğiniz veya çerezleri sildiğiniz takdirde web sayfalarımızın tüm fonksiyonları kullanılamayabilir veya bazı fonksiyonlar kısıtlandırılabilir.
6. Güvenlik
Tarafımızdan yönetilen verilerinizi manipülasyonlara, kayba, tahrip edilmeye ve yetkisiz kişilerin erişimine karşı korumak için teknik ve organize güvenlik önlemlerini devreye sokmaktayız. Güvenlik önlemlerimiz teknolojik gelişime uygun şekilde sürekli olarak iyileştirilmektedir.
7. İşlemenin yasal dayanakları
a. Kişisel verilerinizin işlenmesi için onay verdiğiniz sürece işleme için yasal ilkeler geçerlidir (DSGVO madde 6 paragraf 1 fıkra a).
b. Bir sözleşme başlatma veya gerçekleştirme amacıyla işlenen kişisel veriler için yasal ilke olarak DSGVO madde 6 paragraf 1 fıkra b geçerlidir.
c. Kişisel verilerinizi, yasal sorumluluklarımızın (örn. verilerin saklanması) yerine getirilmesi için gerekli olduğu sürece DSGVO madde 6 paragraf 1 fıkra c uyarınca işleme hakkına sahibiz.
d. Ayrıca kişisel verileri, meşru menfaatlerimizi ve üçüncü tarafların meşru menfaatlerini geçerli kılmak üzere DSGVO madde 6 paragraf 1 fıkra f uyarınca işleme hakkına sahibiz. BT sistemlerimizin işlevselliğini korumak, kendimizin ve üçüncü tarafların ürün ve hizmetlerini (doğrudan) pazarlamak ve ticari ilişkileri yasal olarak gerektiği gibi dokümante etmek (onayınızla gerçekleşmediği sürece) bu türden meşru menfaatlerdir. İlgili gerekli menfaatler çerçevesinde özellikle de kişisel verilerin türünü, işleme amacını, işleme koşullarını ve kişisel verilerinizin gizliliği ile ilgili menfaatlerinizi dikkate almaktayız.
8. Kişisel verilerinizin silinmesi
Güvenlik nedenlerinden dolayı kaydettiğimiz IP adresinizi ve internet servis sağlayıcınızın adını yedi gün sonra silmekteyiz. Ayrıca verileri toplama ve işleme amacımızın artık geçerli olmaması halinde kişisel verilerinizi silmekteyiz. Bu süre zarfında sadece bağlı olduğumuz Avrupa Birliği ülkesinin veya başka bir Avrupa Birliği üye ülkesinin yasaları, yönetmelikleri veya düzenlemeleri gerektirdiği sürece bir kayıt işlemi gerçekleştirilir.
9. İlgili kişilerin hakları
a. Verilerin işlenmesinden etkilenen kişi olarak bilgi alma hakkına (DSGVO madde 15), doğrulama hakkına (DSGVO madde 16), veri silme hakkına (DSGVO madde 17), işlemeyi kısıtlama hakkına (DSGVO madde 18) ve ayrıca veri aktarma hakkına (DSGVO madde 20) sahipsiniz.
b. Kişisel verilerinizin işlenmesine onay verdiyseniz bu onayı her zaman iptal etme hakkına sahipsiniz. İptale kadar işlenen kişisel verilerinizin yasallığı bundan etkilenmez. Aynı şekilde diğer bir yasal ilke olan yasal gerekliliklerin karşılanması (bkz. bölüm "İşlemenin yasal dayanakları") nedeniyle gerçekleştirilen veri işleme de etkilenmez.
c. İtiraz hakkı
Özel nedenlerden dolayı oluşan durumlarda DSGVO madde 6 paragraf 1 e) (kamusal veri işleme) veya DSGVO 6 paragraf 1 f) (menfaatlerin dengelenmesi için veri işleme) nedeniyle gerçekleştirilen kişisel veri işlemeye her zaman itiraz edebilirsiniz. İtiraz etmeniz durumunda, kişisel verileriniz sadece menfaatlerinizi, haklarınızı ve özgürlüklerinizi kısıtlamayan haklı nedenler sunulduğu veya veri işleme hak taleplerini teyit etmek, yerine getirmek veya savunmak için gerekli olduğu sürece işlenmeye devam edilecektir. Kişisel verilerinizi, bir menfaat dengelenmesi temelinde meşru menfaatlerinizi yerine getirmek için doğrudan pazarlama amacıyla işlediğimiz sürece herhangi bir gerekçe belirtmeden itiraz etme hakkına sahipsiniz.
Lütfen taleplerinizi veya açıklamalarınızı şu iletişim adresine gönderin: mbox-datenschutz-evobus@daimler.com
d. Kişisel verilerinizin yasal talimatlara aykırı bir şekilde işlendiğini düşünüyorsanız ilgili veri koruma görevlisine bir şikayet sunma hakkına sahipsiniz (DSGVO madde 77).
10. Haber bülteni
Web sayfamızda sunulan bir haber bültenine abone olmak istiyorsanız haber bülteni abonelikleri için belirtilen veriler, farklı kullanım için onay vermemeniz durumunda sadece haber bülteninin gönderilmesi için kullanılır. Aboneliği istediğiniz zaman haber bülteni için öngörülen iptal seçeneği üzerinden sonlandırabilirsiniz.
11. Daimler AG Merkezi Erişim Servisi
Daimler AG'nin merkezi erişim servisi sayesinde Daimler Grubunun bu hizmete bağlı olan tüm web sayfalarında ve uygulamalarında ve markalarının sayfalarında oturum açabilirsiniz. Geçerli kullanım koşulları, özel veri koruma düzenlemeleri içermektedir. Bu kullanım koşullarına, bağlı web sitelerinin ve uygulamalarının ilgili kayıt sayfalarından erişebilirsiniz.
12. Avrupa Ekonomik Bölgesi dışındaki alıcılara veri aktarımı
a. Hizmet sağlayıcıları kullanıldığında (bkz. Madde 4. d.) ve verilerinizin onayınızla üçüncü taraflara aktarıldığında (bkz. Madde 3.c) kişisel veriler özellikle, ABD, Hindistan olmak üzere Avrupa Birliği ("AB"), İzlanda, Lihtenştayn ve Norveç (Avrupa Ekonomik Bölgesi) dışındaki ülkelerde bulunan alıcılara aktarılabilir ve burada işlenebilir.
b. Aşağıda belirtilen ülkelerde Avrupa Birliği açısından kişisel verilerin işlenmesi için AB standartlarına uygun bir koruma seviyesi bulunmaktadır (uygunluk kararı): Andora, Arjantin, Kanada (kısıtlı), Faroe Adaları, Guernsay, İsrail, Man Adası, Japonya, Jersey, Yeni Zelanda, İsviçre, Uruguay. Başka ülkelerdeki alıcılar ile yasal gerekliliklere uygun olarak bir "uygun koruma seviyesi" oluşturmak için AB standart sözleşme maddelerinin, bağlayıcı şirket düzenlemelerinin veya müsaade edilen başka mekanizmaların uygulanması üzerinde mutabakat sağlıyoruz. Yukarıda, Madde 9.d.'de belirtilen iletişim bilgileri üzerinden bununla ilgili bilgiler edinebilirsiniz.
Durum: Ekim 2020
