Gizlilik Politikası

BASF, web sitemizi ziyaretinizden ve şirketimize gösterdiğiniz ilgiden memnuniyet duymaktadır.

Veri koruma konusu BASF'ta en yüksek önceliğe sahiptir. Bu nedenle, BASF'ın bu web sitesinde kişisel verilerinizi nasıl işlediği hakkında sizi ayrıntılı olarak bilgilendirmek istiyoruz.

Veri işlemenin sorumlusu kimdir?

BASF Agricultural Solutions Turkey Kimya Ticaret A.S.

Kazımdirik Mahallesi, Universite Cad. 377/2 Sokak No: 2 Kapı No: 94 A & 94 B Bornova / İzmir, Turkey.

Veri koruma görevlimiz kimdir?

Veri koruma görevlimiz:

Alexandra Haug
EU Data Protection Officer
67056 Ludwigshafen
+49 (0) 621 60-0
E-Mail: data-protection.eu@BASF.com

Hangi verileri, hangi amaçlarla, ne kadar süreyle ve hangi hukuki temelde işliyoruz?

Aşağıda, sitemizdeki veri işleme, amaçları ve hukuki temelleri ile ilgili saklama süresi ve uygulanabilir olduğu durumlarda özel itiraz ve kaldırma seçenekleri hakkında sizi bilgilendiriyoruz.

Günlük dosyaları

Web sitemizi yalnızca bilgilendirme amaçlı ziyaret ediyorsanız, yani kayıt olmuyorsanız veya başka bir şekilde veri iletmiyorsanız (örneğin bir iletişim formu aracılığıyla), aşağıdaki bilgiler tarayıcınızdan otomatik olarak sunucumuza iletilir:

Cihazınızın IP adresi
Tarayıcınız hakkında bilgiler
Bizi ziyaret ettiğiniz web sitesinin adı
Ziyaret edilen sayfanın adı (URL) veya açılan dosya
Ziyaretinizin tarihi ve saati
Hata mesajları gibi durum bilgileri
Aktarılan veri hacmi ve erişim durumu (dosya aktarıldı, dosya bulunamadı, vb.)
Bilgisayarınızın işletim sistemi ve sürümü ile erişim sağlayıcınızın adı

BASF web sitesini ziyaret ettiğinizde, tarayıcınız tarafından sunucumuza otomatik olarak iletilen IP adresini ve diğer bilgileri şu amaçlarla kullanırız: (i) talep ettiğiniz içeriği size sunmak (ii) web sitemizin güvenliğini ve kararlılığını sağlamak ve yetkisiz kullanımı izlemek (iii) web sitemizin rahat kullanımını sağlamak.

Veri işlemenin hukuki temeli GDPR m. 6/1, f bendiidir. Meşru menfaatimiz, yukarıda belirtilen veri işleme amaçlarından kaynaklanmaktadır. Toplanan verileri hiçbir koşulda kişiliğiniz hakkında sonuç çıkarmak amacıyla kullanmayız. Bu bilgiler olmadan bu web sitesinin gösterilmesi mümkün değildir.

Veriler, toplandıkları amaç için artık gerekli olmadıklarında silinir. Web sitesinin sağlanması için verilerin toplanması durumunda, bu durum ilgili oturumun sona ermesiyle gerçekleşir. Verilerin günlük dosyalarında saklanması durumunda, bu en geç yedi gün sonra gerçekleşir. Bu sürenin ötesinde saklama mümkündür. Bu durumda, IP adresleri son sekiz bitin silinmesiyle anonimleştirilir, böylece kimliğinizin tespiti artık mümkün olmaz.

Çerezler

a. Veri işleme ve ilgili hukuki temel

Web sitemizde çerezler kullanmaktayız. Bunlar, ziyaret edilen bir web sitesinin (web sunucusu, sunucu) görüntüleyicisinin cihazındaki tarayıcıda saklanabilen metin bilgileridir. Çerez, web sunucusundan tarayıcıya gönderilir veya tarayıcıda bir komut dosyası (JavaScript) tarafından oluşturulur. Web sunucusu, kullanıcı bu sayfayı tekrar ziyaret ettiğinde bu çerez bilgisini doğrudan sunucudan okuyabilir veya web sitesinin bir komut dosyası aracılığıyla çerez bilgisini sunucuya aktarabilir. Çerezler cihazınıza herhangi bir zarar vermez, virüs, truva atı veya diğer kötü amaçlı yazılımlar içermez.

Çerezde, kullanılan belirli cihazla ilgili bilgiler saklanır. Ancak bu, kimliğiniz hakkında doğrudan bilgi edindiğimiz anlamına gelmez.

Genel olarak aşağıdaki çerezleri kullanırız:

-Kesinlikle gerekli çerezler

Bu çerezler web sitesinin çalışması için gereklidir. Genel olarak, bu çerezler yalnızca gizlilik tercihlerinizi belirleme, oturum açma veya formları doldurma gibi bir hizmet talebine karşılık olarak yaptığınız eylemlere yanıt olarak ayarlanır. Tarayıcınızı bu çerezleri engelleyecek veya bu çerezler hakkında sizi bilgilendirecek şekilde ayarlayabilirsiniz. Ancak web sitesinin bazı alanları düzgün çalışmayabilir.

Bu çerezlerin işlenmesinin hukuki temeli GDPR m. 6/1, f bendidir. Meşru menfaatimiz, B.1.b altında listelenen veri işleme amaçlarından kaynaklanmaktadır.

-Performans çerezleri

Bu çerezler, web sitemizin performansını ölçebilmemiz ve iyileştirebilmemiz için ziyaretleri ve trafik kaynaklarını saymamıza olanak tanır. Hangi sayfaların en popüler olduğu, hangilerinin en az kullanıldığı ve ziyaretçilerin site içinde nasıl hareket ettiği hakkındaki soruları yanıtlamamıza yardımcı olurlar. Bu çerezler tarafından toplanan tüm bilgiler toplulaştırılmıştır ve bu nedenle anonimdir. Bu çerezlere izin vermezseniz, web sitemizi ne zaman ziyaret ettiğinizi bilemeyiz.

Bu çerezlerin işlenmesinin hukuki temeli, çerez bannerında veya Gizlilik Tercihleri Merkezimizde seçiminizi yaparak bize verdiğiniz GDPR m. 6/1, a bendi uyarınca açık rızanızdır. Rızanızı herhangi bir zamanda geri çekme hakkına sahipsiniz; bu durum, geri çekilene kadar rıza temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Bunu yapmak için lütfen Gizlilik Tercihleri Merkezindeki ayarları değiştirin.

-İşlevsel çerezler

Bu çerezler, web sitesinin gelişmiş işlevsellik ve kişiselleştirme sağlamasına olanak tanır. Bunlar tarafımızdan veya sayfalarımızda hizmetlerini kullandığımız üçüncü taraflarca ayarlanabilir. Bu çerezlere izin vermezseniz, bu hizmetlerin bir kısmı veya tamamı düzgün çalışmayabilir.

Bu çerezlerin işlenmesinin hukuki temeli, çerez bannerında veya Gizlilik Tercihleri Merkezimizde seçiminizi yaparak bize verdiğiniz GDPR m. 6/1, a bendi uyarınca açık rızanızdır.

Rızanızı herhangi bir zamanda geri çekme hakkına sahipsiniz; bu durum, geri çekilene kadar rıza temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Bunu yapmak için lütfen Gizlilik Tercihleri Merkezindeki ayarları değiştirin.

- Pazarlama amaçlı çerezler

Bu çerezler web sitemiz aracılığıyla ayarlanabilir. İlgi alanlarınızın profilini çıkarmak ve diğer web sitelerinde size ilgili reklamlar göstermek için pazarlama ortaklarımız tarafından kullanılabilir. Bu çerezlere izin vermezseniz, daha az hedefli reklam deneyimleyeceksiniz.

Bu çerezlerin işlenmesinin hukuki temeli, çerez bannerında veya Gizlilik Tercihleri Merkezimizde seçiminizi yaparak bize verdiğiniz GDPR m. 6/1, a bendi uyarınca açık rızanızdır.

b. Çerezlerin özel kullanımı, amaçları ve saklama süresi

Özellikle, Gizlilik Tercihleri Merkezinde belirlediğiniz çerez tercihlerine bağlı olarak aşağıdaki çerezleri kullanırız. Varsayılan olarak yalnızca kesinlikle gerekli çerezler etkinleştirilmiştir. Bunu da istemiyorsanız, tarayıcınızda çerezleri genel olarak reddetme seçeneğiniz vardır. Bu durumda, ziyaret edilen web sitesinin işlevselliği bozulabilir.

İlgili çerez sağlayıcıları hakkında daha fazla ayrıntıyı Gizlilik Tercihleri Merkezinde, ilgili çerez kategorileri altında bulabilirsiniz.

İletişim formu ve e-posta

Bizimle bir iletişim formu aracılığıyla iletişime geçerseniz, bu tür formlarda sağladığınız veriler bize iletilecek ve işlenecektir. İlgili iletişim formu aracılığıyla elektronik iletişim için doldurulması gereken zorunlu veriler (*) ile işaretlenmiştir. Bize ek veriler sağlarsanız, bu gönüllü olarak yapılmış olur.

Bize bir e-posta gönderirseniz, ilgili meta verileri ve mesajın içeriğini işleriz.

Verileriniz, sizinle iletişime geçmemizi, talebinizi işlememizi ve size ilgili hizmetlerimizi sunmamızı sağlamak, iletişim formunun kötüye kullanılmasını önlemek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak amacıyla işlenir. Zorunlu olarak sınıflandırılan verilerin işlenmesinin hukuki temeli GDPR m. 6/1, f bendidir. Yukarıda belirtilen amaçlar aynı zamanda verilerin işlenmesindeki meşru menfaati de içerir. İletişimin amacı bir sözleşme akdetmek ise, işleme için ek hukuki temel GDPR m. 6/1, b bendidir. Gönüllü olarak bize sağladığınız verilerin işlenmesinin hukuki temeli, GDPR m. 6/1, a bendi uyarınca açık rızanızdır.

İlgili kişinin kişisel verileri, saklama amacı ortadan kalkar kalkmaz silinir veya erişilemez hale getirilir. Ayrıca, Avrupa veya ulusal mevzuat koyucunun AB düzenlemeleri, yasalar veya sorumlu kişinin tabi olduğu diğer düzenlemelerde öngörmesi halinde veriler saklanabilir. Yukarıda belirtilen hükümler tarafından öngörülen bir saklama süresi dolduğunda, verilerin bir sözleşmenin akdedilmesi veya ifası amacıyla saklanmaya devam edilmesi gerekmediği sürece, veriler silinir veya erişilemez hale getirilir.

Rıza durumunda, rızanızı herhangi bir zamanda geri çekme hakkına sahipsiniz; bu durum, geri çekilene kadar rıza temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Bunu yapmak için lütfen Gizlilik Tercihleri Merkezindeki ayarları değiştirin.

Etkinlikler

Bir etkinliğe kayıt olursanız (örneğin bir web semineri, yerinde gösteri vb.), etkinliğin düzenlenmesi amacıyla, etkinlik öncesi, sırası ve sonrasında bilgi iletimi dahil olmak üzere, kayıt formuna girdiğiniz kişisel verilerinizi (örneğin ad, e-posta adresi, adres) işleyeceğiz. Kaydınız için doldurulması gereken zorunlu veriler (*) ile işaretlenmiştir. Bize ek veriler sağlarsanız, bu gönüllü olarak yapılmış olur. Bu veri işlemenin hukuki temeli GDPR m. 6/1, f bendidir.

Çekilişler

Tarafımızca düzenlenen bir çekilişe gönüllü olarak katılmanız halinde ve bu ölçüde, kişisel verilerinizi çekilişin yürütülmesi ve yönetimi amacıyla işleriz. Bu, özellikle katılımınızın kaydedilmesini, kazananların bir kura prosedürü veya diğer seçim mekanizmaları aracılığıyla belirlenmesini, kazananlara bildirimde bulunulmasını ve ödüllerin teslim edilmesini veya verilmesini, yasal yükümlülüklere uyulmasını — özellikle ödül dağıtımıyla bağlantılı vergiyle ilgili belgeleme ve raporlama gerekliliklerini — ve katılım koşullarına uygunluğu kanıtlamak için kayıtların tutulmasını kapsar.

Ayrıca, çekilişin düzenlenmesi, mesleki alışverişi ve müşteri sadakatini teşvik ederek mevcut iş ilişkilerinin sürdürülmesine ve güçlendirilmesine hizmet eder.

Çekilişlerin yürütülmesiyle bağlantılı olarak, ilgili katılım koşullarında açıklanan kişisel veri kategorilerini işleriz. Bunlar tipik olarak şunları içerir:

Katılan bireylerin iletişim bilgileri, özellikle ad ve soyad, iş e-posta adresi, iş telefon numarası ve iş posta adresi;
Şirketle ilgili bilgiler, özellikle şirket adı, departman ve katılımcının şirketteki pozisyonu veya rolü;
Katılım verileri, özellikle katılım zamanı ve varsa çekiliş sorularına verilen yanıtlar;
Ödül yerine getirme verileri, özellikle banka bilgileri (ödül transferi için gerekli olduğu durumlarda), nakit olmayan ödüller için teslimat adresi ve yasal muafiyet eşiklerini aşan ödüller için vergiyle ilgili kimlik bilgileri.

Çekilişin yürütülmesi ve yönetimi amacıyla işleme, katılımın ilgili katılım koşulları temelinde bir sözleşme ilişkisi kurduğu ölçüde GDPR m. 6/1, b bendine dayanmaktadır. İşlemenin yasal yükümlülüklere uyum için gerekli olduğu durumlarda, özellikle vergiyle ilgili belgeleme ve raporlama gereklilikleri açısından, GDPR m. 6/1, c bendine dayanırız. Çekilişleri iş ilişkilerini sürdürmek amacıyla yürüttüğümüz ve işlemenin salt sözleşme ifasının ötesine geçtiği durumlarda, işleme GDPR m. 6/1, f bendi uyarınca meşru menfaatimize dayanmaktadır. Meşru menfaatimiz, mevcut iş müşteri ilişkilerini teşvik etmek ve güçlendirmek ile ürün ve hizmetlerimizin iş ortamındaki bilinirliğini artırmaktır.

Çekiliş bağlamında yukarıdakilerin ötesinde herhangi bir ek veri işleme gerçekleşirse — örneğin promosyon amaçlı iletişim veya katılımcı bilgilerinin yayınlanması — bu tür işleme yalnızca GDPR m. 6/1, a bendi uyarınca önceden verdiğiniz açık rızanız temelinde gerçekleştirilir. Verdiğiniz herhangi bir rızayı, ilgili rıza beyanında açıklandığı şekilde gelecek için her zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekilmesinden önce rıza temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Doğrudan pazarlama

Rızanızı verdiyseniz, size ilgili olduğunu düşündüğümüz BASF ürünleri, etkinlikleri, web seminerleri ve hizmetleri hakkında kişiselleştirilmiş bilgiler sunmak ve seçtiğiniz iletişim kanalları aracılığıyla müşteri anketleri yapmak amacıyla kişisel verilerinizi işleyeceğiz.

Mesleki ihtiyaç ve ilgi alanlarınızı belirlemek amacıyla, BASF müşterisi veya BASF ürün ve hizmetlerinin kullanıcısı olarak BASF ile ilişkiniz süresince hakkınızda topladığımız kişisel verileri birleştirir ve analiz ederiz (özellikle sözleşme ve ana verileriniz, satın aldığınız ürünler, talep ettiğiniz veya indirdiğiniz numuneler, demolar, broşürler veya teknik belgeler, kayıt olduğunuz web seminerleri, tamamladığınız anketler vb.).

Kişisel verilerinizin yukarıda belirtilen amaçlarla işlenmesinin hukuki temeli rızanızdır.

BASF'ın pazarlama ekiplerinin küresel yapısı nedeniyle, BASF kişisel verilerinizi ilgili BASF birimleriyle paylaşacak ve bu nedenle kişisel verilerinizi bölgesel Pazarlama Merkezleri olan aşağıdaki BASF şirketlerine aktaracaktır. Bunları burada bulabilirsiniz:

Marketing Headquarters EMEA

Ayrıca BASF, (potansiyel) iş ortağı olarak sizden sorumlu olan BASF şirketleri arasında kişisel verilerinizi paylaşacaktır. Yukarıda belirtilen her iki aktarım da BASF Grubu genelinde müşteri verilerinin yönetimi ve küresel pazarlama kampanyaları ile satışla ilgili faaliyetlerin hazırlanması amacına hizmet etmektedir.

Bu veri paylaşımının hukuki temeli, kişisel verilerinizi şirketler grubumuz içinde sürdürmedeki meşru menfaatimizdir.

Kişisel verilerinizi, bizim için BT hizmetleri sağlamaları halinde veya satış müdürlerinin takipleri veya kişiselleştirilmiş pazarlama materyalleri ve içeriklerin geliştirilmesi gibi operasyonel nedenlerle gerekli olması halinde BASF Grubunun diğer bağlı şirketleriyle paylaşacağız. Ayrıca, kişisel verilerinizi hizmet aldığımız teknik BT hizmet sağlayıcılarına aktarırız. BT hizmet sağlayıcılarımız özenle seçilir ve tarafımızca düzenli olarak denetlenir. Kişisel verileri yalnızca bizim adımıza ve ilgili sipariş işleme sözleşmeleri temelinde talimatlarımıza sıkı sıkıya uygun olarak işlerler.

Rızanız kapsamında toplanan kişisel verilerinizi, yukarıda belirtilen amaçlar doğrultusunda rızanız geri çekilene kadar saklarız.

Rızanızı, rıza tercih merkezimiz aracılığıyla geri çekme bildiriminizi ileterek gelecek için her zaman geri çekebilirsiniz Preferences Login. Bu rıza temelinde size göndereceğimiz her pazarlama e-postası, rızanızı geri çekmek için ayrı bir bağlantı içerecektir.

Rıza verme veya vermeme konusunda özgürsünüz. Bu durumun web sitemizi ve platformumuzu ziyaretiniz üzerinde herhangi bir etkisi yoktur.

Rızanızı geri çekerseniz, bunun için başka bir hukuki temelimiz olmadığı sürece kişisel verilerinizi artık pazarlama amaçlı kullanmayacağız. Rızanızın geri çekilmesi, o zamana kadar gerçekleşen veri işlemenin hukuka uygunluğunu etkilemez.

Posta ile reklam

Müşterilerimizin kişisel verilerini doğrudan posta ile reklam amacıyla işliyoruz. İşleme, sizi ürünlerimiz, hizmetlerimiz ve tekliflerimiz hakkında bilgilendirmek, mal ve hizmetlerimizin satışını teşvik etmek ve sizinle ilgili haberler ve promosyonlara dikkatinizi çekmek amacına hizmet etmektedir. Posta ile reklam kapsamında aşağıdaki kişisel veri kategorilerini işleriz:

İletişim verileri: soyadı, adı, hitap şekli ve posta adresi
Müşteri ana verileri: müşteri numarası ve mevcut iş ilişkisinin ayrıntıları
Seçim verileri: uygulanabilir olduğu durumlarda, bireyleri reklam gruplarına atamak için kullanılan özellikler (örneğin ürün ilgi alanları)

Kişisel verilerinizin doğrudan posta ile reklam amacıyla işlenmesi, GDPR m. 6/1, f bendi uyarınca meşru menfaatimize dayanmaktadır.

GDPR m. 21/2 uyarınca, kişisel verilerinizin doğrudan pazarlama amacıyla işlenmesine her zaman itiraz etme hakkına sahipsiniz. İtiraz durumunda, kişisel verileriniz artık posta ile reklam amaçlarıyla işlenmeyecektir. İtiraz hakkınızı kullanmak için, reklam mektubunda belirtilen posta adresine veya e-posta adresine gayri resmi bir bildirimde bulunmanız yeterlidir.

YouTube Videoları

a. Veri işleme

YouTube platformunda depolanan ve doğrudan web sitemizden oynatılabilen YouTube videolarını çevrimiçi teklifimize entegre ettik. YouTube, Google LLC, D/B/A YouTube. 901 Cherry Ave., San Bruno, CA 94066, USA'nın bir hizmetidir (bundan sonra 'Google' olarak anılacaktır). Videolar, sözde '2 tıklama modu'nda yerleştirilmiştir; bu, video işlevini etkinleştirmezseniz kullanıcı olarak hakkınızda hiçbir verinin Google'a aktarılmayacağı anlamına gelir. Video işlevi etkinleştirilmeden önce, yalnızca kendi web sunucumuzdan yüklenen bir önizleme görüntüsü gösterilir.

Veriler yalnızca bu tür video işlevlerini etkinleştirdiğinizde Google'a aktarılır. Etkinleştirildikten sonra, bu veri aktarımı üzerinde herhangi bir etkimiz yoktur. Veri aktarımı, Google'ın oturum açtığınız bir kullanıcı hesabı sağlayıp sağlamadığından veya bir kullanıcı hesabının olup olmadığından bağımsız olarak gerçekleştirilir. Google'da oturum açtıysanız, verileriniz doğrudan hesabınızla ilişkilendirilir.

b. Amaçlar ve hukuki temel

Web sitemizde YouTube videolarını, bunları size kolay bir şekilde sunmak için kullanıyoruz.

Kişisel verilerinizin işlenmesinin hukuki temeli, GDPR m. 6/1, a bendi uyarınca açık rızanızdır. Bu rızayı video işlevini etkinleştirerek verirsiniz. Etkinleştirme halinde, kişisel verileriniz yukarıda açıklandığı şekilde Google'a aktarılacaktır.

Google'a veri aktarımı sürecinde, kişisel verileriniz ABD'de de bulunabilecek Google sunucularına aktarılacaktır. ABD, AB'ninkine yeterli bir veri koruma düzeyine sahip olmayan bir ülkedir. Bu, özellikle kişisel verilere ABD makamları tarafından basitleştirilmiş bir şekilde erişilebileceği ve bu tür önlemlere karşı yalnızca sınırlı hakların bulunduğu anlamına gelir. YouTube video işlevini etkinleştirirseniz, Google'a veri aktarımına ve kişisel verilerinizin ABD'de bulunan sunuculara aktarılmasına açıkça rıza gösterirsiniz.

Rızanızı verdiyseniz, bunu herhangi bir zamanda geri çekme hakkına sahipsiniz; bu durum, geri çekilene kadar rıza temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Rızanızı, Çerez Ayarlarında "YouTube" kategorisinin kaydırıcısını devre dışı bırakarak gelecek için her zaman geri çekebilirsiniz.

c. Ek bilgiler

Veri işleme hakkında, özellikle YouTube tarafından hukuki temel ve saklama süresi hakkında daha fazla bilgiyi sağlayıcının gizlilik politikasında https://policies.google.com/privacy ve YouTube platformundaki gizlilik bannerında bulabilirsiniz. Orada ayrıca haklarınız ve gizliliğinizi korumak için ayar seçenekleri hakkında da ek bilgiler bulabilirsiniz.

Google, kişisel bilgilerinizi yeterli veri koruma düzeyine sahip olmayan üçüncü bir ülke olan ABD'de de işleyebilir.

Harita Hizmeti

Web sitelerimizde Esri Deutschland GmbH, Ringstr. 7, 85402 Kranzberg, Germany tarafından sağlanan bir harita hizmeti entegre ediyoruz. Bu harita hizmetini, web sitemizde size interaktif harita içeriği (hava durumu haritası ve iletişim haritası) sağlamak ve bunun teknik gösterimini mümkün kılmak amacıyla kullanıyoruz. Harita hizmetinin kullanımıyla bağlantılı olarak aşağıdaki veri kategorileri işlenir:

IP adresi: Bu, harita yüklendiğinde teknik olarak iletilir ve ArcGIS Online tarafından web sitesinin salt sağlanmasının ötesinde operasyonel, güvenlik, kimlik doğrulama, teşhis ve hizmet iyileştirme amaçları için işlenebilir.
Konum verileri: Tarayıcınızın konumunuzu paylaşmasına açıkça izin verirseniz, size konum tabanlı içerik görüntülemek amacıyla konumunuz (tarayıcı konumu) işlenecektir; bu izni vermezseniz, konum işleme gerçekleşmez.

Harita hizmeti çerez ayarlamaz ve yukarıda belirtilen kategorilerin ötesinde herhangi bir kişisel veri saklamaz; ancak teknik uygulama için JavaScript kullanır.

IP adresinin harita içeriğinin teknik sağlanması ve gösterimi amacıyla işlenmesi, GDPR m. 6/1, f bendi uyarınca web sitemizin işlevsel ve kullanıcı dostu tasarımına ilişkin meşru menfaatimiz temelinde gerçekleştirilmektedir. ArcGIS Online'ın IP adresini kendi operasyonel, güvenlik, kimlik doğrulama, teşhis ve hizmet iyileştirme amaçları için ek olarak işlemesi ölçüsünde, bu da GDPR m. 6/1, f bendi uyarınca hizmetin güvenli ve güvenilir işletilmesine ilişkin meşru menfaate dayanmaktadır. Konumunuzun işlenmesi, yalnızca ilgili izni tarayıcınız aracılığıyla aktif olarak vermeniz halinde gerçekleşir ve bu nedenle GDPR m. 6/1, a bendi uyarınca rızanıza dayanmaktadır. Rızanızı, tarayıcı ayarlarınızda konumunuzun işlenmesini devre dışı bırakarak gelecek için her zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekilmesinden önce rıza temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Kişisel verilerinizi kime aktarıyoruz?

Şirketimiz bünyesinde, kişisel verilerinize yalnızca yukarıda belirtilen amaçları yerine getirmek için ihtiyaç duyan kişi ve departmanlara erişim verilir.

Ayrıca hizmet sağlayıcıları da görevlendiriyoruz. Bu hizmet sağlayıcılar yalnızca talimatlarımız doğrultusunda hareket eder ve geçerli veri koruma gerekliliklerine uymakla sözleşmesel olarak yükümlüdürler.

Bunun dışında, verilerinizi yalnızca aşağıdaki durumlarda üçüncü taraflara aktarırız:

GDPR m. 6/1, a bendi uyarınca açık rızanızı vermiş olmanız,
GDPR m. 6/1, f bendi uyarınca açıklamanın, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olması ve verilerinizin açıklanmamasında korunmaya değer üstün bir menfaatiniz olduğunu varsaymak için bir neden bulunmaması,
GDPR m. 6/1, c bendi uyarınca verileri aktarma konusunda yasal bir yükümlülüğümüzün bulunması, veya
bunun yasal olarak izin verilmesi ve GDPR m. 6/1, b bendi uyarınca sizinle olan sözleşmesel ilişkilerin yerine getirilmesi için gerekli olması.

Kişisel verilerinizin üçüncü bir ülkedeki hizmet sağlayıcılara aktarılması, yalnızca GDPR m. 44 vd. özel gerekliliklerinin yerine getirilmesi halinde gerçekleşir. Hizmet sağlayıcıların üçüncü bir ülkede bulunması halinde, ilgili hizmet sağlayıcının sunucularının üçüncü ülkede bulunması veya sunucuların AB'de bulunmasına rağmen destek durumlarında üçüncü ülkeden erişilmesi söz konusu olabilir. Bazı üçüncü ülkelerin AB düzeyinde yeterli bir veri koruma düzeyi yoktur, örneğin ABD veya Çin; çünkü makamlar kişisel verilere basitleştirilmiş bir şekilde erişebilir veya bu tür eylemlere karşı sınırlı haklar bulunabilir. Rıza vermeniz halinde ve bu ölçüde, kişisel verilerin ilgili üçüncü ülkeye aktarılmasına açıkça rıza gösterirsiniz.

Kişisel verilerinizi nasıl güvence altına alıyoruz?

BASF, kişisel verilerinizi kazara veya kasıtlı manipülasyon, kayıp, imha veya yetkisiz kişilerin erişiminden korumak için teknik ve organizasyonel güvenlik önlemleri kullanmaktadır. Güvenlik önlemlerimiz teknolojik gelişmelere uygun olarak sürekli gözden geçirilmektedir.

Hangi haklara sahipsiniz?

Genel Veri Koruma Tüzüğü kapsamında, bize yazılı olarak başvurmanız halinde hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını talep etme hakkı dahil olmak üzere belirli haklara sahipsiniz:

Erişim hakkı: bilgilerinize erişim sağlama (işliyorsak) ve belirli diğer bilgileri (bu Gizlilik Politikasında sağlananlar gibi) elde etme hakkı;

Düzeltme hakkı: kişisel bilgileriniz yanlış veya eksik ise, kişisel bilgilerinizin düzeltilmesini talep etme hakkınız vardır;

Silme hakkı: bu, 'unutulma hakkı' olarak da bilinir ve basit bir ifadeyle, kullanmaya devam etmemiz için zorlayıcı bir nedeniniz olmadığında bilgilerinizin silinmesini veya kaldırılmasını talep etmenizi sağlar. Bu genel bir silme hakkı değildir; istisnalar vardır. Örneğin, bu tür bir kullanım yasal yükümlülüklerimize uyum için veya hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekliyse, kişisel verilerinizi kullanmaya devam etme hakkımız vardır;

İşlemenin kısıtlanması hakkı: kişisel bilgilerinizin kullanımını askıya alma veya işleme şeklimizi sınırlama hakkı. Bu hakkın belirli durumlarda sınırlı olduğunu lütfen unutmayın: Rızanızla sizden topladığımız kişisel bilgilerinizi işlerken, yalnızca şu temellerde kısıtlama talep edebilirsiniz: (a) verilerin yanlışlığı; (b) işlememiz yasadışı olduğunda ve kişisel bilgilerinizin silinmesini istemediğinizde; (c) bir hukuki talep için ihtiyacınız olduğunda; veya (d) verileri saklama amacımız için artık ihtiyacımız olmadığında. İşleme kısıtlandığında, bilgilerinizi hâlâ saklayabiliriz, ancak daha fazla kullanamayız. Kısıtlamanın gelecekte de saygı görmesini sağlamak için kişisel bilgilerinin kullanımının kısıtlanmasını talep eden kişilerin listelerini tutarız;

Veri taşınabilirliği hakkı: kişisel bilgilerinizi farklı hizmetler arasında kendi amaçlarınız için yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta (teknik olarak uygulanabilir olduğunda) taşımamızı, kopyalamamızı veya aktarmamızı talep etme hakkı;

İtiraz hakkı: meşru menfaatlerimiz veya doğrudan pazarlama amacıyla işleme dahil olmak üzere, kişisel bilgilerinizin işlenmesine itiraz etme hakkı;

Rızayı geri çekme hakkı: kişisel bilgilerinizle yaptığımız herhangi bir şeye rıza verdiyseniz, rızanızı her zaman geri çekme hakkına sahipsiniz (ancak bunu yaparsanız, bu, rızanızla o noktaya kadar kişisel bilgilerinizle yaptığımız herhangi bir şeyin yasadışı olduğu anlamına gelmez).

Bu hakların kullanılması ücretsizdir. Ancak, kimliğinizi iki faktörlü kimlik doğrulama yoluyla kanıtlamanız gerekmektedir. Hakkınızdaki kişisel bilgileri sağlama, düzeltme veya silme konusundaki yasal görevimizle tutarlı makul çaba göstereceğiz.

Nereye şikayette bulunabilirsiniz?

Veri koruma görevlimize (iletişim bilgileri için Bölüm A'ya bakınız) veya bir denetim makamına, özellikle mutad meskeninizin, işyerinizin veya iddia edilen ihlalin yerinin bulunduğu Üye Devlette şikayette bulunma hakkına sahipsiniz.

Her iki durumda da Baş Veri Koruma Makamımızla iletişime geçebilirsiniz:

State Commissioner for Data Protection and Freedom of Information of Rhineland-Palatinate
(Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz)

Hintere Bleiche 34
55116 Mainz
Kontaktformular | datenschutz.rlp.de
E-Mail: poststelle@datenschutz.rlp.de