
Gizlilik Politikası
Bu gizlilik politikası https://www.boxverein-berlin.de/ ve https://www.isi-gym.de/ için geçerlidir
Genel olarak
Bu web sitesi seni internette takip etmek için hiçbir izleme aracı kullanmıyor: Facebook pikseli yok, Google etiketi yok, YouTube çerezi ya da benzeri bir zırva yok.
Veri sorumlusu
Çerezler
Bu web sitesi yalnızca sayfaların görüntülenmesi için gerekli olan işlevsel çerezleri kullanır.
İşlenen verilerin türü
Bu web sitesinin kullanıcıları — Sunucu günlük dosyaları, bu internet sayfalarına yapılan tüm erişimleri anonim olarak kaydeder.
Antrenman hizmetinden yararlananlar — Sağlığın ve kondisyonunla ilgili verileri yalnızca sportif başarın için gerekli olduğu ölçüde topluyoruz.
Veri işlemenin amacı
Veriler yalnızca internet sitemizin işletilmesi, güvenlik önlemleri, pazarlama ve sözleşmeyle kararlaştırılan hizmetlerin yerine getirilmesi amacıyla işlenir.
Veri işlemenin hukuki dayanağı
Aşağıda ayrı bir hukuki dayanak belirtilmediği sürece şunlar geçerlidir.
Açık rıza alınması için — AB Genel Veri Koruma Tüzüğü (GDPR) md. 6/1-a ve md. 7. Hizmetlerimizin yerine getirilmesi, sözleşmeye ilişkin işlemlerin yürütülmesi ve sorulara yanıt verilmesi amacıyla işleme — GDPR md. 6/1-b. Hukuki yükümlülüklerimizin yerine getirilmesi amacıyla işleme — GDPR md. 6/1-c. Meşru menfaatlerimin korunması amacıyla işleme — GDPR md. 6/1-f. İlgili kişinin ya da başka bir gerçek kişinin hayati menfaatlerinin kişisel verilerin işlenmesini gerektirdiği durumlarda ise hukuki dayanak GDPR md. 6/1-d'dir.
Sunucu günlük dosyaları
Web sitemizin teknik bakımını dijital ajans Reuther Media üstleniyor; ajans, GDPR md. 28 uyarınca veri işleyenimizdir. Sunucu, Hetzner Online GmbH'de, Helsinki'de (Finlandiya) bulunuyor. Orada tarayıcının otomatik olarak ilettiği erişim verileri sunucu günlük dosyalarında toplanır ve saklanır. Bunlar şunlardır: tarayıcı türü ve sürümü, kullanıcının işletim sistemi, çağıran sayfanın referrer adresi — sitemize bir bağlantıya tıklayarak geldiysen —, erişen bilgisayarın ana bilgisayar adı, sunucu isteğinin saati, IP adresi, aktarılan veri miktarı, http yanıt kodları, yani erişimin başarılı olduğuna dair bildirimler.
Bu veriler belirli kişilere atfedilemez. Bu veriler başka veri kaynaklarıyla birleştirilmez. Hukuka aykırı bir kullanıma dair somut belirtiler ortaya çıkarsa, bu verileri sonradan inceleme hakkımızı saklı tutuyoruz. Bu verilerin işlenmesi yalnızca hukuka aykırı kullanımların takibi amacıyla sınırlıdır.
Saklama, meşru menfaatlerimize ve aynı zamanda senin kötüye kullanıma ve yetkisiz kullanıma karşı korunma menfaatine dayanır. Bu veriler kural olarak üçüncü kişilere aktarılmaz; ancak taleplerimizin takibi için gerekliyse ya da yasal bir yükümlülük varsa aktarılabilir.
Günlük dosyaları 30 gün sonra silinir; ilgili olayın kesin olarak aydınlatılmasına kadar delil amacıyla saklanması gereken veriler bunun dışındadır.
Form, e‑posta veya telefon üzerinden iletişim
İletişim formu, telefon ya da e‑posta ile ilettiğin talepleri işleyebilmek için, gönderdiğin iletişim bilgilerini talebin işlenmesi, sonuçlandırılması ve olası ek sorular için saklıyoruz.
Yasal saklama yükümlülükleri daha uzun bir süre gerektirmiyorsa, bu verileri en geç 12 ay sonra siliyoruz.
Bilgi edinme, silme ve düzeltme hakkı
Saklanan kişisel verilerin ve veri işlemenin amacı hakkında dilediğin zaman ücretsiz bilgi alma, bu verilerin düzeltilmesini ya da silinmesini isteme hakkın var.
Bu haklar özellikle şunları kapsar:
Seninle ilgili verilerin işlenip işlenmediği, bunların kaynağı ve alıcıları hakkında bilgi edinme ve verilerin bir kopyasını alma — GDPR md. 15
Seninle ilgili yanlış verilerin tamamlanması ya da düzeltilmesi — GDPR md. 16
Verilerinin gecikmeksizin silinmesi — GDPR md. 16
Veri işlemenin kısıtlanması — GDPR md. 16
Seninle ilgili verilerin başka veri sorumlularına aktarılması — GDPR md. 20
Yetkili denetim makamına şikâyette bulunma — GDPR md. 77
Verdiğin açık rızayı geleceğe etkili olacak şekilde geri alma — GDPR md. 7/3
Verilerinin gelecekteki işlenmesine mevzuat çerçevesinde itiraz etme — GDPR md. 21
Verilerin saklanması ve silinmesi
İşlenen veriler, amaçları bakımından artık gerekli olmadığında ve silinmesine yasal saklama yükümlülükleri engel olmadığında, GDPR md. 17 ve 18 hükümlerine göre silinir ya da işlenmesi kısıtlanır.
Ticaret ya da vergi hukuku nedeniyle saklanması gerektiği için silinmeyen veriler, başka amaçlarla işlenmemek üzere bloke edilir.
Sözleşmeye dayalı hizmetler kapsamında işleme
İşlenen veriler arasında temel veriler ad, adres, e‑posta adresi, telefon numaraları; sözleşme verileri yararlanılan hizmetler, sözleşme içerikleri, sözleşmeye ilişkin yazışmalar, irtibat kişilerinin adları; ödeme verileri banka bilgileri, ödeme geçmişi yer alır.
Sözleşmeye dayalı hizmetlerin kurulması ve yerine getirilmesi için gerekli olan verileri işliyoruz. Verilerin dışarıdan kişilere ya da şirketlere açıklanması yalnızca bir sözleşme çerçevesinde gerekliyse yapılır. Bir iş kapsamında bize bırakılan verileri işlerken iş verenin talimatlarına ve yasal düzenlemelere uygun hareket ediyoruz.
İşletme organizasyonu kapsamında işleme
Bir önceki bölümde belirtilen verileri ayrıca idari işler, işletme organizasyonu, mali muhasebe ve yasal yükümlülüklerin yerine getirilmesi kapsamında işliyoruz.
İşlemenin amacı ve buna ilişkin menfaatim yönetim, mali muhasebe, büro organizasyonu ve verilerin arşivlenmesidir; yani faaliyetlerimin sürdürülmesine, görevlerimin yerine getirilmesine ve hizmetlerimin sunulmasına hizmet eden işler. Bu kapsamda vergi dairesine, mali müşavire ya da bağımsız denetçiye, ayrıca tahsilat birimlerine ve ödeme hizmeti sağlayıcılarına veri aktarıyorum.
Veriler, sözleşmeden doğan ya da yasal özen yükümlülüklerinin yerine getirilmesi ve olası garanti ve benzeri yükümlülüklerin karşılanması için artık gerekli olmadığında silinir; saklamanın gerekli olup olmadığı iki yılda bir gözden geçirilir. Bunun dışında yasal saklama süreleri geçerlidir.
Tedarikçilere, organizatörlere ya da eğitimlere ilişkin verileri kural olarak kalıcı biçimde saklıyoruz.
Veri işleyenlere ve üçüncü kişilere aktarım
Verilerin veri işleyenlere ya da üçüncü kişilere aktarılması yalnızca bir yasal izne dayanarak yapılır — örneğin sözleşmenin yerine getirilmesi için hesap bilgilerinin bir ödeme hizmeti sağlayıcısına iletilmesi gerektiğinde —, ya da aktarıma rıza gösterdiysen, ya da bir hukuki yükümlülük nedeniyle, ya da örneğin görevlendirilen kişilerin veya teknik hizmet sağlayıcıların kullanılmasında olduğu gibi meşru menfaatime dayanarak.
Üçüncü kişilerce yapılan işlemeler yalnızca bir veri işleme sözleşmesi temelinde gerçekleştirilir — GDPR md. 28.
