Gizlilik Bildirimi

Aşağıdaki bilgilerle, "ilgili kişi" olarak kişisel verilerinizin tarafımızca işlenmesi ve veri koruma mevzuatından doğan haklarınız hakkında size genel bir bakış sunmak istiyoruz. Web sitemizin kullanımı prensip olarak kişisel veri girilmesine gerek kalmadan mümkündür. Ancak derneğimizin özel hizmetlerinden web sitemiz aracılığıyla yararlanmak isterseniz kişisel verilerin işlenmesi gerekli hale gelebilir. Kişisel verilerin işlenmesi gerekliyse ve böyle bir işleme için yasal bir dayanak bulunmuyorsa, kural olarak açık rızanızı alırız.

Adınız, adresiniz veya e-posta adresiniz gibi kişisel verilerin işlenmesi, her zaman Genel Veri Koruma Tüzüğü (GDPR / DS-GVO) ve "CUCO Lohnsteuerhilfeverein e.V." için geçerli olan ülkeye özgü veri koruma düzenlemelerine uygun olarak gerçekleştirilir. Bu gizlilik bildirimi aracılığıyla topladığımız, kullandığımız ve işlediğimiz kişisel verilerin kapsamı ve amacı hakkında sizi bilgilendirmeyi amaçlıyoruz.

Veri sorumlusu olarak, bu web sitesi üzerinden işlenen kişisel verilerin mümkün olan en eksiksiz şekilde korunmasını sağlamak amacıyla çok sayıda teknik ve organizasyonel önlem aldık. Bununla birlikte, internet tabanlı veri aktarımlarında prensip olarak güvenlik açıkları bulunabilir ve mutlak bir koruma garanti edilemeyebilir. Bu nedenle kişisel verilerinizi telefon veya posta gibi alternatif yollarla da tarafımıza iletmekte serbestsiniz.

Siz de üçüncü tarafların verilerinize yetkisiz erişimine karşı korunmak için basit ve uygulanması kolay önlemler alabilirsiniz. Bu doğrultuda verilerinizle güvenli etkileşim için bazı öneriler paylaşmak istiyoruz:

• Kullanıcı hesabınızı (giriş, kullanıcı veya üye hesabı) ve BT sisteminizi (bilgisayar, dizüstü bilgisayar, tablet veya mobil cihaz) güçlü parolalarla koruyun.
• Parolalara yalnızca siz erişebilmelisiniz.
• Her hesap için her zaman benzersiz bir parola kullandığınızdan emin olun.
• Aynı parolayı farklı web siteleri, uygulamalar veya çevrim içi hizmetler için kullanmayın.
• Özellikle halka açık veya başkalarıyla paylaşılan BT sistemlerini kullanırken: Bir web sitesinde veya uygulamada oturum açtıktan sonra mutlaka oturumu kapatın (Log-out).

Parolalar en az 12 karakterden oluşmalı ve kolay tahmin edilemeyecek şekilde seçilmelidir. Günlük kelimeler, kendi adınız veya akraba adları yerine büyük-küçük harf, rakam ve özel karakterler içermelidir.

GDPR anlamında veri sorumlusu:

CUCO Lohnsteuerhilfeverein e.V.
Auf der Marienhöhe 49, 64297 Darmstadt, Almanya
Telefon: 06151 60 60 48 0
Faks: 06151 60 60 48 9
E-posta: info@cuco-lhv.de

Veri sorumlusu temsilcileri: Mathias Dehe, Adrian Weiß

Veri koruma konusunda sorumlu bir irtibat kişisi atanmıştır.
Veri koruma irtibat kişisi: Mathias Dehe
Telefon: 06151 60 60 48 0
Faks: 06151 60 60 48 9
E-posta: datenschutz@cuco-lhv.de

Veri korumaya ilişkin tüm soru ve önerileriniz için dilediğiniz zaman kendisiyle doğrudan iletişime geçebilirsiniz.

Bu gizlilik bildirimi, Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) kabulünde kullanılan yasal terimlere dayanmaktadır. Bildirimimiz hem kamuoyu hem de üyelerimiz ve iş ortaklarımız için kolay okunabilir ve anlaşılır olmalıdır. Bunu sağlamak adına kullanılan temel kavramları açıklamak istiyoruz.

Bu gizlilik bildiriminde özellikle şu kavramları kullanmaktayız:

1. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek bir kişiye ("ilgili kişi") ilişkin her türlü bilgidir.
2. İlgili Kişi (Veri Sahibi): Kişisel verileri veri sorumlusu tarafından işlenen kimliği belirli veya belirlenebilir her gerçek kişidir.
3. İşleme: Kişisel veriler üzerinde otomatik olan veya olmayan yollarla gerçekleştirilen toplama, kaydetme, düzenleme, depolama, uyarlama, değiştirme, silme veya yok etme gibi her türlü işlemdir.
4. İşlemenin Kısıtlanması: Saklanan kişisel verilerin gelecekte işlenmesini sınırlandırmak amacıyla işaretlenmesidir.
5. Profil Çıkarma (Profiling): Bir gerçek kişinin iş performansını, ekonomik durumunu, sağlığını, kişisel tercihlerini veya davranışlarını analiz etmek amacıyla kişisel verilerin otomatik işlenmesidir.
6. Rumuzlaştırma (Pseudonymisierung): Kişisel verilerin ek bilgi kullanılmaksızın belirli bir ilgili kişiye atfedilemeyecek şekilde işlenmesidir.
7. Veri İşleyen (Auftragsverarbeiter): Veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişidir.
8. Alıcı: Kişisel verilerin aktarıldığı gerçek veya tüzel kişi ya da makamdır.
9. Üçüncü Kişi: İlgili kişi, veri sorumlusu, veri işleyen ve veri sorumlusunun doğrudan yetkisi altında verileri işlemeye yetkili kılınan kişiler dışındaki tüm gerçek veya tüzel kişilerdir.
10. Açık Rıza: İlgili kişinin kendisiyle ilgili kişisel verilerin işlenmesine özgürce, belirli bir konuya ilişkin, bilgilendirilmiş ve tereddütsüz olarak onay verdiğini gösteren beyan veya teyit edici fiildir.

Belirli bir işleme amacı için açık rıza aldığımız işlemlerde GDPR Madde 6(1)(a) yasal dayanak teşkil eder.

Kişisel verilerin işlenmesi, ilgili kişinin taraf olduğu bir sözleşmenin ifası (örneğin dernek üyeliği kapsamında danışmanlık hizmeti sunulması veya sözleşme öncesi taleplerin karşılanması) için gerekliyse işlem GDPR Madde 6(1)(b) uyarınca gerçekleştirilir.

Derneğimizin vergi kanunlarından doğan yasal yükümlülüklerini yerine getirmesi gibi durumlarda veri işleme GDPR Madde 6(1)(c) temeline dayanır.

İlgili kişinin veya başka bir gerçek kişinin hayati menfaatlerini korumak için veri işlemenin zorunlu olduğu durumlarda GDPR Madde 6(1)(d) uygulanır.

Son olarak, yukarıdaki dayanakların bulunmadığı durumlarda, ilgili kişinin temel hak ve özgürlüklerine halel gelmemek kaydıyla derneğimizin veya üçüncü bir tarafın meşru menfaatlerinin korunması için işleme zorunluysa GDPR Madde 6(1)(f) dayanak teşkil eder (örneğin web sitesinin teknik güvenliği ve kesintisiz çalışması).

Hizmetlerimiz yetişkinlere yöneliktir. 16 yaşından küçüklerin ebeveynlerinin onayı olmaksızın bize veri iletmesi uygun değildir.

6.1 SSL/TLS Şifreleme

Bu web sitesi, veri güvenliğini sağlamak ve gizli içeriklerin iletimini korumak için SSL/TLS şifrelemesi kullanmaktadır. Şifrelenmiş bağlantıyı tarayıcınızın adres çubuğundaki "https://" ibaresinden ve kilit simgesinden anlayabilirsiniz.

İlettiğiniz verileri korumak amacıyla bu güncel şifreleme teknolojisinden yararlanmaktayız.

7.1 İletişim / İletişim Formu

Bizimle iletişim formu veya e-posta yoluyla iletişime geçtiğinizde kişisel verileriniz toplanır. Bu veriler münhasır olarak talebinizin yanıtlanması veya sizinle irtibata geçilmesi amacıyla kullanılır. Yasal dayanak GDPR Madde 6(1)(f) ve sözleşme ilişkisi durumunda Madde 6(1)(b)'dir. Talebiniz kesin olarak sonuçlandırıldığında verileriniz silinir.

7.2 Başvuru Yönetimi / İş İlanları

Adayların kişisel verilerini başvuru sürecini yürütmek amacıyla topluyor ve işliyoruz. İş ilişkisi kurulmadığı takdirde başvuru evrakları, ret kararının tebliğinden itibaren altı ay sonra otomatik olarak silinir. Yasal dayanak GDPR Madde 6(1)(b), Madde 88 ve BDSG § 26(1)'dir.

Üyelerimiz ve ilgililerle çağdaş bir şekilde iletişim kurabilmek için sosyal ağlarda sayfalarımız bulunmaktadır. Bu sayfalardaki veri işleme süreçlerinde ilgili platform işletmecisi ile birlikte GDPR Madde 26 uyarınca ortak veri sorumluluğumuz bulunmaktadır.

Kullanıcı verilerinin AB/AEA dışına aktarılabileceğini ve platformların reklam ve analiz amacıyla çerezler kullanabileceğini hatırlatırız. Yasal dayanak GDPR Madde 6(1)(f)'dir. Haklarınızı en etkin şekilde doğrudan ilgili platform işletmecisi nezdinde kullanabilirsiniz.

8.1 Facebook

Avrupa'da ortak veri sorumlusu: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda.
Gizlilik Politikası: https://www.facebook.com/about/privacy

8.2 LinkedIn

Avrupa'da veri sorumlusu: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, İrlanda.
Gizlilik Politikası: https://www.linkedin.com/legal/privacy-policy

8.3 XING (New Work SE)

Almanya'da veri sorumlusu: New Work SE, Am Strandkai 1, 20457 Hamburg, Almanya.
Gizlilik Politikası: https://privacy.xing.com/de/datenschutzerklaerung

9.1 LinkedIn Pixel (Insight Tag)

Web sitemiz, açık rızanız doğrultusunda LinkedIn Insight Tag kullanmaktadır. Bu araç, reklam kampanyalarının etkinliğini ölçmeye ve gelecekteki reklamları optimize etmeye yarar. Yasal dayanak GDPR Madde 6(1)(a)'dır.

9.2 Meta Pixel (Facebook Pixel)

Açık rızanız halinde web sitemizde Meta Platforms, Inc. pikseli kullanılır. Kullanıcı davranışlarının analizi ve hedefli reklam gösterimi amacıyla kullanılır. Yasal dayanak GDPR Madde 6(1)(a)'dır.

9.3 Google Analytics 4 (GA4)

Web sitemizde Google Ireland Limited tarafından sunulan Google Analytics 4 (GA4) kullanılmaktadır. Sayfa kullanımı, IP adresinin geçici kaydı ve oturum analizleri çerezler vasıtasıyla pseudonymize olarak işlenir. Yasal dayanak açık rızanızdır (GDPR Madde 6(1)(a)). Standart saklama süresi 14 aydır.

9.4 Google Signals ve Consent Mode

Google Analytics ile birlikte Google Signals ve temel (Basic) Consent Mode uygulanmaktadır. Yalnızca onay verdiğiniz takdirde Google kodları çalıştırılır ve çerezler yerleştirilir; onayı reddetmeniz halinde hiçbir izleme çerezi kaydedilmez.

10.1 Teyit Hakkı

Kişisel verilerinizin işlenip işlenmediğine dair tarafımızdan teyit talep etme hakkına sahipsiniz.

10.2 Bilgi Edinme Hakkı (Madde 15 GDPR)

Hakkınızda saklanan kişisel veriler ve bunların işlenme amaçları hakkında ücretsiz bilgi alma hakkınız bulunmaktadır.

10.3 Düzeltme Hakkı (Madde 16 GDPR)

Hatalı veya eksik kişisel verilerinizin gecikmeksizin düzeltilmesini veya tamamlanmasını talep etme hakkınız vardır.

10.4 Silme Hakkı (Madde 17 GDPR)

Yasal şartların oluşması halinde kişisel verilerinizin derhal silinmesini talep edebilirsiniz.

10.5 İşlemenin Kısıtlanması Hakkı (Madde 18 GDPR)

Yasal koşullar mevcut olduğunda verilerinizin işlenmesinin sınırlandırılmasını isteyebilirsiniz.

10.6 Veri Taşınabilirliği Hakkı (Madde 20 GDPR)

Tarafımıza sağladığınız verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma ve başka bir veri sorumlusuna aktarma hakkınız vardır.

10.7 İtiraz Hakkı (Madde 21 GDPR)

Özel durumunuzdan kaynaklanan nedenlerle kişisel verilerinizin işlenmesine dilediğiniz zaman itiraz edebilirsiniz. Doğrudan pazarlama amaçlı işlemlere karşı itiraz hakkınızı hiçbir gerekçe göstermeksizin kullanabilirsiniz.

10.8 Rızayı Geri Alma Hakkı

Verdiğiniz açık rızayı geleceğe etkili olmak üzere dilediğiniz an geri alabilirsiniz.

10.9 Denetim Makamına Şikayette Bulunma Hakkı

Kişisel verilerinizin işlenmesi konusunda yetkili veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz.

Bu gizlilik bildirimi şu anda geçerlidir ve sürüm tarihi: Mart 2026.

Web sitemizin ve hizmetlerimizin geliştirilmesi veya yasal düzenlemelerdeki değişiklikler nedeniyle bu bildirimde güncelleme yapılması gerekebilir. Güncel gizlilik bildirimine her zaman "https://cuco-lhv.de/datenschutz/" adresinden ulaşabilir ve çıktısını alabilirsiniz.