1. Genel Bilgiler
Aşağıdaki açıklamalar, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin ne şekilde işlendiğine dair genel bir bakış sunmaktadır.
Kişisel veriler, sizin kimliğinizin tespit edilmesini sağlayan her türlü bilgidir.
Veri koruması konusundaki ayrıntılı bilgileri aşağıda yer alan gizlilik bildirimimizde bulabilirsiniz.
2. Bu Web Sitesinde Veri Toplama
Bu web sitesindeki veri işlemeden sorumlu taraf:
Black Label Production
Einödshoferweg 5, 12109 Berlin
E-posta: kontakt@blacklabelproduction.de
Verilerinizin bir kısmı, bunları bize doğrudan iletmenizle toplanır (örneğin, bir iletişim formuna girdiğiniz bilgiler).
Diğer veriler ise web sitesini ziyaret ettiğinizde, sizin izninizle veya otomatik olarak BT sistemlerimiz tarafından toplanır (örneğin tarayıcı türü, işletim sistemi, sayfa görüntüleme zamanı gibi teknik veriler).
3. Verilerin Toplanma ve İşlenme Amacı
Verilerin bir kısmı web sitesinin hatasız bir şekilde sunulabilmesi için toplanır.
Diğer veriler ise kullanıcı davranışını analiz etmek, bilgi, davetiye veya basın bülteni göndermek ya da bilet satın alımı veya bülten kaydı işlemlerinde kullanılabilir.
Her zaman, saklanan kişisel verilerinizin kaynağı, alıcısı ve amacı hakkında ücretsiz olarak bilgi alma hakkına sahipsiniz.
Ayrıca verilerin düzeltilmesini veya silinmesini talep etme hakkınız da vardır.
Veri işleme izninizi dilediğiniz zaman geleceğe yönelik olarak iptal edebilirsiniz.
Bazı durumlarda, kişisel verilerinizin işlenmesinin kısıtlanmasını da talep edebilirsiniz.
Bunun dışında, yetkili denetim makamına şikâyet hakkınız bulunmaktadır.
4. Veri İşlemenin Hukuki Dayanakları
Kişisel verilerin işlenmesi, eğer onay verdiyseniz, GDPR Madde 6(1)(a) veya özel veri kategorileri için Madde 9(2)(a) uyarınca yapılır.
Kişisel verilerin üçüncü ülkelere aktarımına açıkça onay verilmişse, bu aktarım Madde 49(1)(a) uyarınca gerçekleştirilir.
Çerezlerin saklanması veya cihazınızdaki bilgilere erişim (örneğin cihaz parmak izi) için onay verdiyseniz, bu işlemler ayrıca TTDSG §25(1) uyarınca yapılır.
Onay her zaman geri alınabilir.
Verileriniz bir sözleşmenin yerine getirilmesi veya ön sözleşmesel adımlar için gerekliyse, işlem GDPR Madde 6(1)(b) uyarınca yapılır.
Yasal yükümlülüklerin yerine getirilmesi gerekiyorsa, işlem Madde 6(1)(c) temelinde yürütülür.
Ayrıca, meşru menfaat temelinde veri işleme Madde 6(1)(f) uyarınca da yapılabilir.
Her durumda geçerli hukuki dayanak, aşağıdaki bölümlerde açıklanmıştır.
5. Kişisel Verilerin Alıcıları
Faaliyetlerimiz kapsamında, zaman zaman harici kuruluşlarla iş birliği yaparız.
Bu durumlarda kişisel verilerin bu kuruluşlara aktarılması gerekebilir.
Kişisel veriler yalnızca aşağıdaki durumlarda paylaşılır:
- sözleşme kapsamında gerekliyse (ör. bilet sağlayıcı, ödeme işlemi, bağış platformu),
- yasal yükümlülük varsa (ör. vergi makamlarına bildirim),
- meşru menfaat söz konusuysa (Madde 6(1)(f)),
- veya diğer yasal dayanaklar mevcutsa.
Veri işleme hizmeti verenlerle yalnızca geçerli bir “veri işleme sözleşmesi” kapsamında veri paylaşımı yapılır.
Ortak veri işleme durumunda “ortak işleme sözleşmesi” düzenlenir.
Veriler başka amaçlarla, yasal dayanak olmadan paylaşılmaz.
6. Saklama Süresi
Bu bildiride aksi belirtilmedikçe, kişisel verileriniz işleme amacı ortadan kalkıncaya kadar bizde tutulur.
Silme talebinde bulunur veya onayınızı geri çekerseniz, verileriniz silinir.
Ancak yasal yükümlülükler, belgeler, makbuzlar veya hak talepleri nedeniyle daha uzun süreli saklama gerekebilir.
7. ABD’ye Veri Aktarımı
ABD merkezli bazı hizmet sağlayıcıları (ör. Google gibi) kullanıyoruz.
Bu hizmet sağlayıcılar EU-US Data Privacy Framework (DPF) kapsamında sertifikalıdır.
Böylece kişisel verileriniz ABD’ye aktarılabilir ve orada işlenebilir.
ABD, DPF çerçevesinde genel olarak AB’ye denk bir veri koruma düzeyine sahiptir.
8. Onay İptali
Birçok veri işleme süreci yalnızca sizin açık onayınızla mümkündür.
Bu onayı istediğiniz zaman iptal edebilirsiniz.
İptalden önce yapılan işlemler geçerliliğini korur.
- Bülten: kontakt@blacklabelproduction.de adresine e-posta göndererek iptal edebilirsiniz.
- Ödeme sağlayıcıları / bağış platformları: doğrudan iletişime geçerek iptal edebilirsiniz.
9. Özel Durumlarda ve Doğrudan Pazarlamaya Karşı İtiraz Hakkı (Madde 21 GDPR)
Veri işleme Madde 6(1)(e) veya (f) uyarınca yapılıyorsa, kişisel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz.
İtiraz halinde, aksi yönde zorlayıcı meşru nedenler bulunmadıkça verileriniz işlenmez.
Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, buna da dilediğiniz zaman itiraz edebilirsiniz; bu durumda veriler reklam amacıyla artık kullanılmaz.
10. Denetim Makamına Şikâyet Hakkı
GDPR ihlali durumunda, ikamet ettiğiniz veya çalıştığınız ülkenin ya da ihlalin gerçekleştiği yerin yetkili makamına şikâyette bulunma hakkınız vardır.
Bu hak, diğer idari veya yargısal başvuru yollarını etkilemez.
11. Verilerin Sağlanma Zorunluluğu
Bazı kişisel verilerin sağlanması (ör. bilet veya bağış işlemleri için) zorunludur.
Bu veriler olmadan sözleşme veya işlem gerçekleştirilemez.
12. Veri Taşınabilirliği Hakkı
Onayınıza veya bir sözleşmeye dayalı olarak otomatik işlenen verileri, kendinize veya üçüncü bir tarafa makine tarafından okunabilir bir formatta alma hakkına sahipsiniz.
Teknik olarak mümkünse, verilerin doğrudan başka bir sorumluya aktarılmasını talep edebilirsiniz.
13. Bilgi, Düzeltme ve Silme Hakkı
Saklanan kişisel verileriniz, kaynağı, alıcısı ve işlenme amacı hakkında ücretsiz bilgi alma; gerektiğinde düzeltme veya silme talep etme hakkına sahipsiniz.
Bu konularda her zaman bizimle iletişime geçebilirsiniz.
14. İşlemenin Kısıtlanması Hakkı
Aşağıdaki durumlarda verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz:
- Verilerin doğruluğuna itiraz ettiğinizde (doğrulama süresince),
- İşlemenin hukuka aykırı olması durumunda silme yerine kısıtlama istemeniz halinde,
- Verilere artık ihtiyaç duyulmadığında fakat siz hukuki talepler için saklanmasını istiyorsanız,
- GDPR Madde 21(1) uyarınca itiraz ettiğinizde, çıkar dengesi sağlanana kadar.
Kısıtlama halinde veriler yalnızca onayınızla veya yasal hakların korunması için işlenebilir.
15. SSL/TLS Şifreleme
Bu site, güvenli veri aktarımı sağlamak amacıyla SSL veya TLS şifrelemesi kullanır.
Tarayıcı adresinin “http://” yerine “https://” olarak görünmesi ve kilit simgesiyle bu bağlantı anlaşılır.
Bu sayede gönderdiğiniz veriler üçüncü kişilerce okunamaz.
16. Reklam E-Postalarına İtiraz
Yasal bildirim kapsamında yayımlanan iletişim bilgilerinin izinsiz reklam veya bilgilendirme amaçlı kullanılmasına açıkça karşı çıkılmaktadır.
Site sahipleri, spam e-posta gibi durumlarda hukuki yollara başvurma hakkını saklı tutar.
17. Çerezler (Cookies)
Bu site, “çerez” olarak bilinen küçük veri dosyalarını kullanır.
Bazı çerezler oturum süresince (session cookies), bazıları ise kalıcı olarak cihazınızda saklanır.
Çerezler, bizden (birinci taraf) veya üçüncü taraflardan (ör. ödeme sağlayıcıları) gelebilir.
Çerezler web sitesinin çalışması, kullanıcı davranışının analiz edilmesi veya reklam amaçlı kullanılabilir.
Gerekli çerezler (ör. alışveriş sepeti, video oynatma vb.) Madde 6(1)(f) uyarınca saklanır.
Eğer onayınız alınmışsa, çerez işleme yalnızca bu onaya dayanır (Madde 6(1)(a) ve TTDSG §25(1)).
Tarayıcınızda çerezleri reddedebilir, her oturumda bilgilendirme isteyebilir veya otomatik silmeyi ayarlayabilirsiniz.
18. Google Analytics
Bu site, Google LLC tarafından sağlanan Google Analytics hizmetini kullanır.
Bu hizmet, çerezler aracılığıyla web sitesi kullanımının analiz edilmesini sağlar.
Veriler genellikle ABD’deki Google sunucularına iletilir.
IP anonimleştirme etkinleştirilmiş olup, hizmet yalnızca açık onayınızla kullanılmaktadır.
Onay, çerez ayarları aracılığıyla geri alınabilir.
Hukuki dayanak GDPR Madde 6(1)(c)’dir.
19. Sunucu Günlük Dosyaları (Log Files)
Google Analytics, aşağıdaki bilgileri otomatik olarak toplar:
- Tarayıcı türü ve sürümü
- İşletim sistemi
- Yönlendiren URL
- Erişen cihazın ana bilgisayar adı
- Sunucu isteği zamanı
- IP adresi
Bu veriler diğer veri kaynaklarıyla birleştirilmez.
Toplama işlemi Madde 6(1)(f) uyarınca web sitesinin teknik olarak sorunsuz çalışması ve optimizasyonu amacıyla yapılır.
İstediğiniz zaman Google Analytics verilerinin toplanmasına itiraz edebilirsiniz.
Ayrıca şu eklenti ile engelleyebilirsiniz:
20. İletişim Formu
İletişim formu aracılığıyla bize ilettiğiniz veriler (ad, e-posta, mesaj içeriği vb.) talebinizin yanıtlanması için saklanır.
Bu veriler sizin izniniz olmadan üçüncü taraflarla paylaşılmaz.
Hukuki dayanak Madde 6(1)(b) (sözleşmeye ilişkin talepler) veya Madde 6(1)(f) (meşru menfaat) ya da onayınız varsa Madde 6(1)(a)’dır.
Veriler, amacın ortadan kalkması veya silme talebi hâlinde silinir.
21. E-Posta veya Telefonla İletişim
E-posta veya telefon yoluyla yapılan başvurularda, talebinizle birlikte kişisel verileriniz (ör. ad, iletişim içeriği) saklanır.
Bu veriler üçüncü kişilerle paylaşılmaz.
İşleme dayanağı yine Madde 6(1)(b), (f) veya onayınıza göre (a)’dır.
22. Sosyal Medya – Instagram ve Facebook
Bu site, Meta Platforms Ireland / Meta Inc. tarafından sağlanan Instagram ve Facebook hizmetlerini kullanır.
Bu hizmetler, içerik paylaşımı, etkileşim analizi ve erişim ölçümü için kullanılır.
Bu sayfalarda ilgili öğeler yüklendiğinde, Meta sunucularıyla bağlantı kurulur ve IP adresiniz iletilir.
Hesabınıza giriş yaptıysanız, ziyaretiniz kullanıcı hesabınızla ilişkilendirilebilir.
Onay alınmışsa, işleme Madde 6(1)(a) ve TTDSG §25 uyarınca yapılır; onay her zaman iptal edilebilir.
Onay alınmamışsa, işleme meşru menfaat temelinde (Madde 6(1)(f)) yürütülür.
Veriler AB/ABD veya AEA içinde işlenebilir.
Ayrıntılar için Meta’nın gizlilik politikalarına bakınız:
23. Bülten (Newsletter)
Bültene abone olmak için e-posta adresiniz ve bu adresin size ait olduğunu doğrulayan bilgiler gerekir.
Veriler yalnızca bülten gönderimi amacıyla kullanılır, üçüncü kişilerle paylaşılmaz.
Hukuki dayanak Madde 6(1)(a)’dır.
İptal için kontakt@blacklabelproduction.de adresine e-posta gönderebilirsiniz.
Abonelik iptali sonrasında e-posta adresiniz, gelecekteki gönderimleri önlemek amacıyla bir kara listeye alınabilir.
Bu, Madde 6(1)(f) uyarınca meşru menfaat kapsamında yapılır.
24. Wellfairs GmbH Üzerinden Bilet Satın Alma
Bu web sitesi, Wellfairs GmbH adlı sistem üzerinden bilet satışı yapar.
Bilet satın alırken verileriniz bu sağlayıcı tarafından toplanır ve bize iletilir.
Sorumlu taraf: Wellfairs GmbH, Düsseldorfer Str. 41, 40667 Meerbusch
Genel şartlar: https://tickets.wellfairs.de//de/files?path=pdf/AGB_de.pdf
Gizlilik politikası: https://wellfairs.de/privacy-policy/
25. Gizlilik Politikasındaki Değişiklikler
Yasal gereklilikler veya hizmetlerimizdeki değişiklikler (ör. yeni hizmetler) doğrultusunda gizlilik bilgilerimiz zaman zaman güncellenebilir.
Bir sonraki ziyaretinizde güncel sürümü kontrol etmenizi öneririz.