Yasal bilgiler

Gizlilik Politikası

Bu gizlilik politikasıyla, Genel Veri Koruma Tüzüğü'nün (GDPR / DSGVO) 13. ve 14. maddeleri uyarınca, www.softlare.de web sitemizi ziyaret ettiğinizde veya bizimle iletişime geçtiğinizde hangi kişisel verileri hangi amaçlarla ve hangi hukuki dayanakla işlediğimizi ve hangi haklara sahip olduğunuzu açıklıyoruz. Hukuken bağlayıcı olan Almanca metindir; bu çeviri bilgilendirme amaçlıdır.

Kapsam: Bu gizlilik politikası yalnızca www.softlare.de web sitemiz ve bizimle iletişim için geçerlidir. Yazılımımız SBM ve SBM çalışan uygulaması için geçerli değildir. SBM kapsamında kişisel verileri işlediğimiz ölçüde (ör. veritabanlarının işletilmesi veya destek sırasında), bunu müşterilerimiz adına veri işleyen olarak (GDPR md. 28) yaparız; veri sorumlusu ilgili müşteri şirkettir ve onunla yapılan sözleşmeler geçerlidir.

1Veri sorumlusu

Softlare GmbH
Hafenstr. 93 A
67547 Worms
Almanya

Telefon: +49 (0) 6241 678 789-0
E-posta: info@softlare.de
Temsilcisi: Genel Müdür Ural Ikinci

Şirketimiz için yasal olarak veri koruma görevlisi atanması zorunlu değildir; bu nedenle atanmamıştır. Veri koruma ile ilgili sorularınız için yukarıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

2Veri işleme hakkında genel bilgiler

2.1 Hukuki dayanaklar

Kişisel verileri aşağıdaki hukuki dayanaklara göre işleriz:

  • GDPR md. 6/1 (a) – açık rızanız,
  • GDPR md. 6/1 (b) – bir sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi adımlar,
  • GDPR md. 6/1 (c) – ticaret ve vergi hukukundan doğan saklama yükümlülükleri gibi yasal yükümlülükler,
  • GDPR md. 6/1 (f) – sizin menfaatleriniz ağır basmadığı sürece meşru menfaatlerimiz.

Cihazınızda bilgi saklanması ve bu bilgilere erişilmesi (örneğin çerezlerle), Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu'nun (TDDDG) 25. maddesinin 1. fıkrası uyarınca yalnızca rızanızla yapılır; açıkça talep ettiğiniz bir hizmeti sunabilmemiz için kesinlikle gerekli olduğu durumlar bunun istisnasıdır (TDDDG md. 25/2 no. 2).

2.2 Saklama süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama süreleri gerektirdiği sürece saklarız (özellikle Alman Ticaret Kanunu § 257 HGB uyarınca ticari yazışmalar için altı yıla ve Vergi Usul Kanunu § 147 AO uyarınca vergi açısından önemli belgeler için on yıla kadar). Ardından veriler silinir. Somut süreleri her bir işlemde belirtiyoruz.

2.3 Alıcılar ve veri işleyenler

Verileri bizim adımıza ve talimatlarımız doğrultusunda işleyen, özenle seçilmiş hizmet sağlayıcılarla çalışırız (GDPR md. 28 kapsamında veri işleyenler), örneğin barındırma (hosting) için. Bu hizmet sağlayıcılarla veri işleme sözleşmeleri yaptık. Bunun dışında verileri yalnızca hukuki bir dayanak izin verdiğinde, örneğin yasal bir yükümlülük nedeniyle resmî makamlara aktarırız.

2.4 Üçüncü ülkelere aktarım

Aşağıda belirtilen bazı hizmet sağlayıcıların merkezi veya ana şirketi ABD'dedir. ABD'ye aktarım, alıcı bu çerçeve kapsamında sertifikalı olduğu ölçüde Avrupa Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) ilişkin yeterlilik kararına (GDPR md. 45) ve ek olarak Avrupa Komisyonu'nun standart sözleşme maddelerine (GDPR md. 46/2 (c)) dayanır. Olası bir aktarıma ilgili hizmetlerde ayrıca değiniyoruz.

3Barındırma ve sunucu kayıt dosyaları

Web sitemiz, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen'e ait, Almanya'daki bir veri merkezinde bulunan sunucularda çalışır. Hetzner verileri veri işleyen olarak işler.

Web sitemizi her ziyaret ettiğinizde tarayıcınız sunucumuza otomatik olarak veri gönderir; bu veriler kayıt dosyalarında (log dosyaları) saklanır:

  • istekte bulunan cihazın IP adresi,
  • erişim tarihi ve saati,
  • açılan sayfa veya dosya, HTTP durum kodu ve aktarılan veri miktarı,
  • sayfanın açıldığı web sitesi (referrer),
  • tarayıcı ve işletim sistemi.

Bu işlem web sitesinin sunulması, sistemlerimizin güvenliği ve kararlılığı ile hata analizi için yapılır. Hukuki dayanak GDPR md. 6/1 (f)'dir; meşru menfaatimiz güvenli ve işlevsel bir web sitesidir. Log dosyaları, somut bir güvenlik olayının incelenmesi için daha uzun süre saklanması gerekmedikçe en geç 14 gün sonra silinir. Başka veri kaynaklarıyla birleştirme veya kimlik tespitine yönelik değerlendirme yapılmaz.

4Çerezler ve rıza yönetimi

4.1 Teknik olarak gerekli çerezler

Web sitesinin işleyişi için kesinlikle gerekli olan çerezler kullanırız – örneğin formları kötüye kullanıma karşı korumak (güvenlik belirteci) ve çerez tercihinizi kaydetmek için. Hukuki dayanak TDDDG md. 25/2 no. 2 ile birlikte GDPR md. 6/1 (f)'dir. Diğer tüm çerezleri ve benzeri teknolojileri yalnızca rızanızla kullanırız.

4.2 Cookiebot

Rızalarınızı yönetmek için Usercentrics A/S, Havnegade 39, 1058 Kopenhag, Danimarka'nın Cookiebot hizmetini veri işleyen olarak kullanırız. Web sitesini ziyaret ettiğinizde rıza kararınız, rastgele oluşturulan bir rıza kimliği, tarih ve saat, kısaltılmış IP adresi, tarayıcı bilgileri ve açılan alan adı işlenir. Seçiminiz cihazınızda "CookieConsent" çerezinde en fazla on iki ay saklanır; rızanızın kaydı Usercentrics tarafından AB'deki sunucularda saklanır ve on iki ay sonra silinir. Banner'ın uygun dil ve bölgesini belirlemek için Usercentrics ABD'de bir hizmet sağlayıcı (Akamai) kullanır; bu sırada ABD'ye aktarım mümkündür (bkz. madde 2.4). Bu işlem rızanın ispatına hizmet eder (GDPR md. 7/1); hukuki dayanak GDPR md. 6/1 (c) ve çerez için TDDDG md. 25/2 no. 2'dir.

Rızanızı her sayfanın alt kısmındaki "Çerez ayarları" bağlantısı üzerinden gelecekte geçerli olmak üzere istediğiniz zaman geri alabilir veya değiştirebilirsiniz. Kullanılan çerezlerin amacı ve saklama süresiyle birlikte güncel listesini bu gizlilik politikasının sonunda bulabilirsiniz.

5İletişim

5.1 E-posta, telefon ve iletişim veya geri arama formu

Bize e-posta, telefon veya web sitemizdeki bir form aracılığıyla ulaştığınızda, talebinizi yanıtlamak için verdiğiniz bilgileri (ör. ad, firma, e-posta adresi, telefon numarası, mesajınız ve tarih ile saat) işleriz. Zorunlu alanlar işaretlenmiştir; bu bilgiler olmadan talebinizi işleme alamayız. Form girişleri sunucumuzda saklanır ve e-postayla bize iletilir; gelen e-postalar teslim edilmeden önce Almanya merkezli bir hizmet sağlayıcı tarafından spam ve zararlı yazılım açısından kontrol edilir.

Talebiniz bir sözleşmeye veya sözleşme öncesi adımlara yönelikse hukuki dayanak GDPR md. 6/1 (b)'dir, diğer durumlarda GDPR md. 6/1 (f)'dir (taleplere yanıt verme konusundaki meşru menfaatimiz). Talebiniz tamamen sonuçlandığında ve yasal saklama yükümlülükleri engel olmadığında verileri sileriz.

5.2 Formların Google reCAPTCHA ile korunması

Formlarımızı spam ve otomatik saldırılara karşı korumak için Google reCAPTCHA (Google Cloud'un bir parçası) hizmetini kullanırız. Sağlayıcı, reCAPTCHA'yı veri işleyenimiz olarak işleten Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, İrlanda'dır ("Google"). reCAPTCHA yalnızca korunan bir formu doldurmaya başladığınızda yüklenir. Bu sırada girişin bir insandan gelip gelmediğini değerlendirmek için IP adresiniz, tarayıcı ve cihaz bilgileri, sayfadaki davranışınız (ör. kalış süresi ve girişler) ve bir çerez işlenir. Hukuki dayanak GDPR md. 6/1 (f)'dir; meşru menfaatimiz web sitemizi kötüye kullanılan taleplere karşı korumaktır. Cihazınıza erişim, talep ettiğiniz formun güvenli gönderimi için gerekli olduğundan TDDDG md. 25/2 no. 2'ye dayanır. Google'ın ABD'deki alt veri işleyenleri tarafından işleme mümkündür (bkz. madde 2.4). Veriler reklam amacıyla kullanılmaz. reCAPTCHA kullanmak istemiyorsanız bize her zaman e-posta veya telefonla ulaşabilirsiniz.

5.3 SBM ürün sayfasında canlı sohbet

Almanca SBM ürün sayfamızda, bir yetkili ulaşılabilir olduğunda canlı sohbet sunuyoruz. Sohbeti kendi CRM sistemimizde kendimiz işletiyoruz; harici bir sohbet sağlayıcısı kullanılmaz. Sohbet ancak çerez penceresinde seçiminizi yaptıktan sonra görünür ve çerez kullanmaz.

Sohbet etkinken tarayıcınız, ulaşılabilir biri olup olmadığını sunucumuza düzenli olarak sorar. Bu sırada teknik olarak IP adresiniz iletilir; sunucu kayıt dosyalarında görünebilir (bkz. madde 3). Sohbet hatırlatmasının yalnızca bir kez görünmesi için, gösterildiğini tarayıcınızın oturum belleğine (sessionStorage) kaydederiz.

Bir sohbet başlatırsanız, talebinizi yanıtlamak için adınızı, e-posta adresinizi, varsa telefon numaranızı, mesajlarınızı, dili, ziyaret ettiğiniz sayfayı, yönlendiren sayfayı (referrer) ve tarayıcı kimliğinizi (user agent) işleriz. E-posta adresinize göre sohbeti CRM sistemimizdeki bir firmayla ilişkilendirebiliriz. IP adresinizi sohbet başlarken yalnızca kısa süreyle kötüye kullanıma karşı koruma amacıyla kullanırız ve sohbetle birlikte saklamayız. Sohbete devam edebilmeniz için tarayıcınızın belleğine (localStorage) rastgele bir kimlik kaydederiz.

Talebiniz olası bir sözleşmeyle ilgiliyse hukuki dayanak GDPR md. 6/1 (b), diğer durumlarda GDPR md. 6/1 (f)'dir (hızlı ulaşılabilirlik, taleplerin yanıtlanması ve kötüye kullanıma karşı korunma konusundaki meşru menfaatimiz). Tarayıcınızdaki kayıt için TDDDG § 25/2 no. 2 geçerlidir. Sohbet geçmişlerini talebinizin işlenmesi ve sonraki müşteri desteği için gerekli olduğu sürece saklarız; yasal saklama yükümlülükleri saklıdır (bkz. madde 2.2). Sohbette randevu alırsanız ayrıca madde 6'daki Cal.com bilgileri geçerlidir.

5.4 Bir ziyaretin veya talebin kaynağı (kampanya parametreleri)

Web sitemize bir reklam veya işaretlenmiş bir bağlantı üzerinden geldiğinizde, sayfa adresinde kampanya parametreleri bulunur; ör. "utm_source", "utm_campaign" veya reklam platformunun bir tıklama kimliği ("gclid", "gbraid", "wbraid", "fbclid", "li_fat_id"). Ardından geri arama talep ederseniz veya bir sunum randevusu alırsanız, bu parametreleri ve bize geldiğiniz sayfayı talebinize veya randevunuza ekleriz – istatistik ve pazarlama çerezlerini reddetmiş olsanız bile. Bu bilgilerin SBM sayfalarımız arasında geçiş yaparken korunması için bunları bağlantı verilen sayfanın adresinde aktarırız; bunun için cihazınızda hiçbir şey saklanmaz ve çerez kullanılmaz.

SBM sayfalarımızdan birine bir reklam veya işaretli bir bağlantı üzerinden geldiyseniz ve „İstatistik“ kategorisine onay vermediyseniz, bu sayfa görüntülemesi hakkında kendi CRM sistemimize (crm-api.softlare.de) ayrıca bir kez kısa bir bildirim göndeririz – çerez kararınızdan sonra ya da en geç sayfadan ayrılırken. Bildirim yalnızca adresteki kampanya parametrelerini („utm_source“, „utm_medium“, „utm_campaign“, „utm_content“, „utm_term“), tıklama kimliğinin türünü (ör. „gclid“; kimliğin kendi değeri iletilmez), görüntülenen sayfayı, dili, yönlendiren web sitesinin adını ve yalnızca bu bildirim için oluşturulan rastgele bir kimliği içerir. Bunun için cihazınızda hiçbir şey saklanmaz ve hiçbir şey okunmaz; bu nedenle § 25 TDDDG uyarınca onay gerekmez. IP adresi ve tarayıcı tanımı bu kayıtlarda saklanmaz ve bunları sizinle ilgili başka verilerle birleştirmeyiz. Kayıtlar 91 gün sonra silinir.

Amaç, ziyaretlerin ve taleplerin hangi kampanya sonucunda oluştuğunu tespit ederek reklamlarımızın başarısını toplu olarak ölçmek ve bütçeyi yönetmektir. Hukuki dayanak GDPR md. 6/1 (f)'dir; meşru menfaatimiz reklamlarımızın başarısını ölçmektir. Bilgiler talebinizle birlikte CRM sistemimizde, randevularda ayrıca Cal.com'daki randevu kaydında (bkz. madde 6) saklanır ve talebinizle birlikte silinir (bkz. madde 2.2). Onayınız olmadan bunları Google, Meta veya LinkedIn gibi reklam platformlarına aktarmayız. Bu işlemeye her zaman itiraz edebilirsiniz (bkz. madde 14).

6Cal.com ile randevu alma

Online sunum ve danışmanlık randevuları için Cal.com, Inc., 2261 Market St #4382, San Francisco, CA 94114, ABD'nin Cal.com hizmetini kullanırız. Randevu ekranı yalnızca bir randevu butonuna tıkladığınızda veya bir randevu sayfası açtığınızda yüklenir. Bu sırada IP adresiniz ve teknik bilgiler aktarılır; Cal.com teknik olarak gerekli çerezler kullanır. Randevu aldığınızda, randevuyu ayarlamak, gerçekleştirmek ve size hatırlatmak için girdiğiniz bilgileri (özellikle ad, e-posta adresi, varsa firma, telefon numarası ve notlar ile seçilen zaman) işleriz.

Hukuki dayanak GDPR md. 6/1 (b) (talebiniz üzerine sözleşme öncesi adımlar) ve cihazınıza erişim için TDDDG md. 25/2 no. 2'dir. Cal.com verileri ABD'de veri işleyen olarak işler. Cal.com kendi beyanına göre AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; ek olarak standart sözleşme maddeleri geçerlidir (bkz. madde 2.4). Randevu verilerini, bir iş ilişkisinin kurulması veya yürütülmesi için artık gerekli olmadığında ve saklama yükümlülüğü bulunmadığında sileriz. Dilerseniz randevuyu her zaman telefonla veya e-postayla da alabilirsiniz. Daha fazla bilgi: cal.com/privacy.

7Web analizi ve pazarlama (yalnızca rızayla)

Aşağıdaki hizmetler, yalnızca çerez banner'ı üzerinden ilgili kategoriye rıza verdiyseniz yüklenir (GDPR md. 6/1 (a), TDDDG md. 25/1). Rıza olmadan bu sağlayıcılara bağlantı kurulmaz. Rızanızı "Çerez ayarları" üzerinden istediğiniz zaman geri alabilirsiniz; geri almaya kadar yapılan işlemlerin hukuka uygunluğu bundan etkilenmez.

7.1 Google Analytics 4 ("İstatistik" kategorisi)

Rızanızla, web sitemizin kullanımını istatistiksel olarak değerlendirmek ve iyileştirmek için, bu kapsamda veri işleyenimiz olarak faaliyet gösteren Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın ("Google") Google Analytics 4 hizmetini kullanırız (ör. açılan sayfalar, kalış süresi, butonlara tıklamalar, ziyaretlerin kaynağı, cihaz, tarayıcı ve yaklaşık bölge). Google Analytics bunun için en fazla iki yıl saklanan çerezler (ör. "_ga", "_ga_*") ve takma adlı tanımlayıcılar kullanır. Google'ın açıklamasına göre Google Analytics 4, AB'deki kullanıcıların IP adreslerini kaydetmez veya saklamaz; bunlar yalnızca AB'deki sunucularda yaklaşık konum belirlemek için kullanılır ve ardından silinir. Analiz verileri en geç 14 ay sonra otomatik olarak silinir. Veriler Google sunucularında işlenir; ABD'deki Google LLC'ye aktarım mümkündür (bkz. madde 2.4). Daha fazla bilgi: policies.google.com/privacy.

7.2 Google Tag Manager ("İstatistik" veya "Pazarlama" kategorisi) ve Meta Pixel ("Pazarlama" kategorisi)

"İstatistik" veya "Pazarlama" kategorisine rıza verdiyseniz Google Ireland Limited'in Google Tag Manager aracını kullanırız. Tag Manager, web sitemize başka hizmetleri entegre etmemizi sağlayan bir araçtır; kendisi kullanım verilerini değerlendirmez, ancak yüklenirken IP adresinizi işler. Hangi hizmetleri başlatacağı, rıza verdiğiniz kategorilere bağlıdır.

Tag Manager üzerinden Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'nın ("Meta") Meta Pixel aracını kullanırız. Bununla Facebook ve Instagram'daki reklamlarımızın etkisini ölçebilir ve web sitemizin ziyaretçilerine orada reklam gösterebiliriz. Bu sırada özellikle IP adresiniz, tarayıcı bilgileri, ziyaret edilen sayfalar ve yapılan işlemler ile "_fbp" çerezi (en fazla üç ay saklanır) işlenir. Facebook veya Instagram'da oturum açtıysanız Meta ziyareti hesabınızla ilişkilendirebilir. Verilerin toplanması ve Meta'ya aktarılması için Meta ile birlikte ortak sorumluyuz (GDPR md. 26); anlaşmayı facebook.com/legal/controller_addendum adresinde bulabilirsiniz. Sonraki işlemlerden yalnızca Meta sorumludur. ABD'deki Meta Platforms, Inc.'e aktarım mümkündür (bkz. madde 2.4). Daha fazla bilgi: facebook.com/privacy/policy.

7.3 CRM sistemimizde kendi ziyaret analizimiz („İstatistik“ kategorisi)

İzniniz olması halinde, hangi reklamların ve içeriklerin randevu taleplerine yol açtığını görmek için SBM ürün sayfalarımıza yaptığınız ziyareti ayrıca kendi CRM sistemimize kaydederiz. Bu amaçla tarayıcınızın belleğinde (localStorage) 90 gün boyunca rastgele bir ziyaretçi kimliği saklar; görüntülenen sayfayı, ziyaretin kaynağını (kampanya parametreleri, yönlendiren web sitesi, tıklama kimliğinin türü), etkileşimlerinizi (ör. butonlar, film, SSS, sayfada kalma süresi, kaydırma derinliği) ve alınan randevunun rezervasyon kimliğini işleriz; ziyaret bu kimlik sayesinde randevuyla eşleştirilebilir. Ad, e-posta adresi ve telefon numarası kaydedilmez; IP adresi bu kayıtlarda saklanmaz. Hukuki dayanak izninizdir (GDPR md. 6/1-a, TDDDG § 25/1). Kayıtlar 91 gün sonra silinir. İzninizi çerez ayarları üzerinden istediğiniz zaman geri alabilirsiniz.

7.4 Google Ads: dönüşüm ölçümü ve yeniden pazarlama ("Pazarlama" kategorisi)

Tag Manager üzerinden, reklamlarımızın taleplere yol açıp açmadığını ölçmek için Google Ireland Limited'in Google Ads hizmetini kullanırız. Bize bir Google reklamı üzerinden gelirseniz sayfa adresinde bir tıklama kimliği bulunur (ör. "gclid", "gbraid" veya "wbraid"). Conversion Linker bunu "_gcl_" önekli çerezlerde saklar (ör. "_gcl_au", "_gcl_aw"; Google'a göre saklama süresi 90 gün). Ardından bir sunum randevusu alırsanız veya geri arama talep ederseniz bunu Google'a dönüşüm olarak bildiririz. Filmimizin en az yarısını izlemeniz veya bir sayfayla uzun süre ilgilenmeniz gibi başka eylemleri de ölçebiliriz. Bu sırada özellikle IP adresiniz, tarayıcı ve cihaz bilgileri, görüntülenen sayfa, tıklama kimliği, eylemin türü ve randevu alındığında, randevunun iki kez sayılmaması için bir rezervasyon kimliği işlenir. Bu kapsamda adınızı, e-posta adresinizi ve telefon numaranızı Google'a iletmeyiz; gelişmiş dönüşümleri (Enhanced Conversions) kullanmayız.

Ayrıca web sitemizin ziyaretçilerine Google'da, örneğin Google Arama'da ve YouTube'da hedefli reklamlar gösterebiliriz (yeniden pazarlama). Bunun için Google çerezler (ör. doubleclick.net üzerinde "IDE"; Google'a göre AEA'da saklama süresi en fazla 13 ay) ve takma adlı tanımlayıcılar kullanabilir ve sizi, örneğin ziyaret edilen sayfalara, izlenen filmlere, bir sayfayla ilgilenmeye veya kampanyanın konusuna göre oluşturduğumuz hedef kitlelere ekleyebilir. Hedef kitle üyeliği en geç 180 gün sonra sona erer. YouTube'daki video reklamlarımızı izleyen kişilere de Google üzerinden hedef kitle olarak ulaşabiliriz. Google Analytics'te oluşturulan hedef kitleleri Google Ads ile paylaşabiliriz; bu yalnızca "Pazarlama" kategorisine de rıza vermiş ziyaretçiler için geçerlidir. Google'da oturum açtıysanız Google ziyareti hesabınızla ilişkilendirebilir ve diğer cihazlarınızda da dikkate alabilir.

Hukuki dayanak rızanızdır (GDPR md. 6/1 (a), TDDDG md. 25/1). Çerez banner'ındaki seçiminizi Google'ın rıza modu (Consent Mode) üzerinden Google hizmetlerine iletiriz. Google'ın açıklamasına göre Google Ads'teki işlemlerden Google'ın kendisi veri sorumlusudur. ABD'deki Google LLC'ye aktarım mümkündür (bkz. madde 2.4). Kişiselleştirilmiş reklamları ayrıca Google ayarlarınızdan yönetebilirsiniz: myadcenter.google.com. Daha fazla bilgi: policies.google.com/privacy ve business.safety.google/adsservices.

7.5 Ziyaretin kaynağına ilişkin kendi çerezlerimiz ("Pazarlama" kategorisi)

"Pazarlama" kategorisine rıza verdiyseniz, reklamlarımızın etkisini ölçmek için hangi kampanya veya reklam üzerinden geldiğinizi alan adımızdaki kendi çerezlerimizde saklarız. Kampanya parametreleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term) ve reklam sağlayıcılarının tıklama kimlikleri (gclid, fbclid, li_fat_id), "sbm_*" ve "sbm_first_*" adlı çerezlerde saklanır. Saklama süresi en fazla 90 gündür. Bu çerezlerde adınız, e-posta adresiniz ve telefon numaranız bulunmaz. Hukuki dayanak rızanızdır (GDPR md. 6/1 (a), TDDDG md. 25/1).

7.6 LinkedIn Insight Tag ("Pazarlama" kategorisi)

"Pazarlama" kategorisine rıza verdiyseniz, Tag Manager üzerinden LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, İrlanda ("LinkedIn") tarafından sunulan LinkedIn Insight Tag'i kullanırız. Bununla LinkedIn'deki reklamlarımızın talebe dönüşüp dönüşmediğini ölçer ve web sitemizin ziyaretçilerine LinkedIn'de hedefli reklam gösterebiliriz (retargeting). Bir sunum randevusu aldığınızda veya geri arama talep ettiğinizde bunu, iki kez sayılmaması için işleme ait bir kimlikle birlikte LinkedIn'e dönüşüm olarak bildiririz. Bu sırada özellikle IP adresiniz, tarayıcı ve cihaz bilgileriniz, açılan ve yönlendiren sayfa, ziyaret zamanı ve bir LinkedIn reklamı üzerinden geldiyseniz "li_fat_id" tıklama kimliği işlenir. LinkedIn bunun için saklama süresi bir gün ile bir yıl arasında olan çerezler kullanır (ör. "li_fat_id", "bcookie", "lidc", "li_sugr", "UserMatchHistory", "AnalyticsSyncHistory", "li_gc"). LinkedIn'de oturum açmışsanız LinkedIn ziyareti hesabınızla ilişkilendirebilir. LinkedIn'den yalnızca sizi kişisel olarak tanıyamayacağımız toplu raporlar alırız. Adınızı, e-posta adresinizi ve telefon numaranızı LinkedIn'e iletmeyiz. Bir hedef kitle üyeliği en geç 180 gün sonra sona erer.

Hukuki dayanak rızanızdır (GDPR md. 6/1 (a), TDDDG md. 25/1). Rızanızı "Çerez ayarları" üzerinden istediğiniz zaman geri alabilirsiniz. ABD'deki LinkedIn Corporation'a aktarım mümkündür (bkz. madde 2.4). Daha fazla bilgi: linkedin.com/legal/privacy-policy ve linkedin.com/legal/cookie-policy.

8Google Maps

İletişim sayfamızda Google Ireland Limited'in Google Maps hizmetinden bir harita görüntüleyebilirsiniz. Harita yalnızca "Haritayı yükle"ye tıkladığınızda veya "Pazarlama" kategorisine rıza verdiğinizde yüklenir. Bu sırada özellikle IP adresiniz ve haritanın kullanımına ilişkin bilgiler Google'a aktarılır; Google çerez kullanabilir. Hukuki dayanak rızanızdır (GDPR md. 6/1 (a), TDDDG md. 25/1). ABD'deki Google LLC'ye aktarım mümkündür (bkz. madde 2.4). Daha fazla bilgi: policies.google.com/privacy.

9İş başvuruları

Başvuruları, kariyer sayfasına entegre edilmiş ve Almanya'daki sunucularımızda çalışan başvuru portalımız (cv.softlare.de) üzerinden ve e-postayla alırız. Bilgilerinizi ve belgelerinizi (ör. iletişim bilgileri, özgeçmiş, belgeler, nitelikler) yalnızca başvuru süreci için işleriz. Hukuki dayanak GDPR md. 6/1 (b)'dir (bir istihdam ilişkisinin kurulması). Bize gönüllü olarak özel nitelikli kişisel veriler (ör. ağır engellilik bilgisi) iletirseniz bunları GDPR md. 9/2 (b) uyarınca işleriz.

İstihdam ilişkisi kurulmazsa verilerinizi başvuru sürecinin tamamlanmasından altı ay sonra sileriz; bu süre olası taleplere karşı savunma içindir (GDPR md. 6/1 (f), Alman Genel Eşit Muamele Kanunu § 15/4 AGG). Örneğin gelecekteki pozisyonlar için daha uzun saklama yalnızca rızanızla yapılır. İşe alınmanız hâlinde veriler personel dosyasına aktarılır.

10Sosyal medya profilleri

Facebook, Instagram, LinkedIn, X ve YouTube'da profillerimiz bulunmaktadır. Web sitemizde bunlara yalnızca bağlantı verilmiştir; eklenti kullanılmadığı için web sitemizi ziyaret ettiğinizde bu ağlara veri aktarılmaz. Bir bağlantıya tıkladığınızda ilgili sağlayıcının gizlilik hükümleri geçerli olur.

Profillerimizi ziyaret ettiğinizde işletmeciler verilerinizi kendi sorumluluklarında işler. Facebook, Instagram ve LinkedIn'deki sayfalarımıza ilişkin istatistikler için Meta veya LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, İrlanda ile birlikte ortak sorumluyuz (GDPR md. 26); işletmeciler ilgili kişi haklarını yerine getirmeyi taahhüt etmiştir. Varlığımızın hukuki dayanağı GDPR md. 6/1 (f)'dir (müşteriler, potansiyel müşteriler ve adaylarla iletişim).

11Üçüncü taraf olmadan kendi içeriklerimiz

Yazı tiplerini, görselleri ve videoları kendi sunucumuzdan yükleriz. Bu sırada Google Fonts veya video platformları gibi üçüncü taraflara veri aktarılmaz. Harici web sitelerine verilen bağlantılar (ör. uzaktan bakım yazılımımızın indirilmesi) sizi, veri işlemelerinden kendileri sorumlu olan başka sağlayıcıların sayfalarına yönlendirir.

12Veri güvenliği

Web sitemiz yalnızca şifreli olarak iletilir (TLS, "https://" ile anlaşılır). Verilerinizi kayba, manipülasyona ve yetkisiz erişime karşı korumak için teknik ve organizasyonel önlemler alır ve bunları teknolojinin güncel durumuna göre uyarlarız.

13Haklarınız

Sizinle ilgili kişisel verilere ilişkin olarak bize karşı aşağıdaki haklara sahipsiniz:

  • bilgi alma hakkı (GDPR md. 15),
  • düzeltme hakkı (GDPR md. 16),
  • silme hakkı (GDPR md. 17),
  • işlemenin kısıtlanmasını isteme hakkı (GDPR md. 18),
  • veri taşınabilirliği hakkı (GDPR md. 20),
  • rızayı gelecekte geçerli olmak üzere geri alma hakkı (GDPR md. 7/3),
  • bir denetim makamına şikâyette bulunma hakkı (GDPR md. 77).

Talebiniz için madde 1'deki iletişim bilgilerine gönderilecek basit bir mesaj yeterlidir. Şirketimiz için yetkili denetim makamı Rheinland-Pfalz Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Görevlisi'dir (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz), Hintere Bleiche 34, 55116 Mainz, posta adresi: Postfach 30 40, 55020 Mainz (www.datenschutz.rlp.de). İkamet ettiğiniz veya çalıştığınız yerdeki denetim makamına da başvurabilirsiniz.

14GDPR md. 21 uyarınca itiraz hakkı

Özel durumunuzdan kaynaklanan nedenlerle, GDPR md. 6/1 (f)'ye dayanılarak yapılan ve sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz. Bu durumda, işlemeye ilişkin olarak sizin menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün gelen zorlayıcı meşru gerekçeler kanıtlayamadıkça veya işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacına hizmet etmedikçe verileri artık işlemeyiz.

Verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu işlemeye her zaman itiraz edebilirsiniz; bundan sonra verilerinizi bu amaçlarla kullanmayız.

İtiraz herhangi bir şekil şartına bağlı değildir; en kolayı info@softlare.de adresine e-posta göndermektir.

15Veri sağlama yükümlülüğü ve otomatik kararlar

Bize kişisel veri sağlamakla ne yasal ne de sözleşmesel olarak yükümlüsünüz. Ancak bir talep, randevu veya başvuru için gerekli bilgiler olmadan bunları işleme alamayız. GDPR md. 22 kapsamında profil oluşturma dahil otomatik karar verme yapılmaz.

16Güncellik ve değişiklikler

Bu gizlilik politikası Kasım 2026 tarihli olup web sitemiz, kullanılan hizmetler veya hukuki durum değiştiğinde güncellenir. Her zaman bu sayfada yayımlanan sürüm geçerlidir.

Çerez beyanı

Aşağıdaki liste Cookiebot tarafından otomatik olarak oluşturulur ve bu web sitesinde kullanılan tüm çerezleri sağlayıcı, amaç ve saklama süresiyle birlikte ve güncel rıza durumunuzla gösterir.