partslink24 Gizlilik Beyanı

Kişisel verilerinizin korunması bizim için büyük önem taşımaktadır.

Bu Gizlilik Beyanı ile, partslink24 (www.partslink24.com) (bundan sonra “partslink24” olarak anılacaktır) kullanımınız sırasında kişisel verilerinizi nasıl işlediğimizi size bildirmek istiyoruz.

Bu Gizlilik Beyanı, partslink24’ün kullanımı için geçerli olan Genel İş Koşullarını tamamlayıcı niteliktedir.

1. Sorumlu Kuruluş

LexCom Informationssysteme GmbH

Rüdesheimer Str. 23

80686 Münih

Veri Koruma Görevlimizle privacy@lex-com.net adresine e-posta göndererek iletişime geçebilirsiniz.

2. Terim Tanımları

Bu Gizlilik Bildiriminde genellikle Genel Veri Koruma Yönetmeliği’nin (GDPR) resmi terimleri kullanılmaktadır. Resmi terim tanımları, GDPR’nin 4. maddesinde açıklanmaktadır.

3. LexCom’un kişisel verilerinizin işlenmesine ilişkin temel ilkeleri

LexCom, partslink24 kullanımı kapsamında kişisel verilerinizin korunmasında aşağıdaki ilkeleri izler:

4. Kayıt ve Giriş

partslink24'ü kullanabilmek için öncelikle kayıt olmanız gerekmektedir. Bu süreçte LexCom, kayıt işlemi kapsamında sizden alınan belirli kişisel verileri kayıt bilgilerinizi oluşturmak üzere işlemek zorundadır (bundan sonra “kayıt bilgileri” olarak anılacaktır).

Bunlar öncelikle aşağıdaki verilerdir:

Ülkeye bağlı olarak ek zorunlu alanlar gerekebilir; bu durumda kayıt sırasında KDV numarası gibi başka kişisel veriler de istenebilir.

LexCom tarafından kayıt bilgilerinin işlenmesi, özellikle aşağıdaki durumlarda, sözleşmenizin yerine getirilmesi ve partslink24 hizmetinin sunulması amacıyla, GDPR Madde 6 (1) b) uyarınca gerçekleştirilir:

Bunun yanı sıra, LexCom bu kişisel verileri, GDPR Madde 6 (1) f) uyarınca meşru menfaat kapsamında aşağıdaki diğer amaçlar için de kullanabilir:

İlgilenen kullanıcılar, https://selfattend.amigosdopartslink.com/ web sitesi üzerinden ücretsiz bir deneme aboneliği için kayıt yaptırabilirler. Bunun için ad, e-posta adresi ve bir telefon numarası girilmesi gerekmektedir. “Gönder” düğmesine basıldığında, girilen veriler LexCom’a aktarılır. LexCom, bu verileri daha sonra sistemde ücretsiz bir deneme aboneliği ön yapılandırması yapmak için kullanacaktır. Geçici erişim bilgileri daha sonra girilen e-posta adresine gönderilir. Bu veriler daha sonra www.partslink24.com adresinde oturum açmak için kullanılabilir. Orada, gerekirse ek veriler girilerek kayıt işlemi tamamlanmalıdır.

Amigos do partslink24'te girdiğiniz veriler, yalnızca GDPR Madde 6 (1) b) uyarınca ücretsiz bir deneme hesabı oluşturmak ve bir sözleşme ilişkisi başlatmak amacıyla kullanılır ve – partslink24'te daha fazla kullanım için gerekli olmadığı sürece – daha sonra otomatik olarak silinir. Kayıt işleminin tamamlanmasından sonra verilerinizin işlenmesi, bu Gizlilik Bildiriminde açıklanan ilkelere göre gerçekleştirilir.

6. partslink24 Yönetimi

Sistemde hesap yöneticisi ("admin") olarak kayıtlı kullanıcılar, erişim bilgilerini kullanarak www.partslink24.com adresinden oturum açabilir ve partslink24 yönetimi aracılığıyla çeşitli işlevlere ve ayarlara erişebilir, ayrıca kayıt bilgilerini ve aboneliklerini yönetebilirler. Özellikle, ilgili ek aboneliklerin satın alınmasıyla bağlantılı olarak, kendi kuruluşlarına ait yeni/ek kullanıcıları, sistemde uygun yetkilere sahip olacak şekilde oluşturabilirler. Bu kullanıcılar daha sonra, admin tarafından kaydedilen e-posta adresine gönderilen kişisel erişim bilgilerini alırlar. Admin tarafından partslink24'te kendi sorumluluğu altında kaydedilen kişisel verileri, GDPR Madde 6 (1) b) uyarınca hizmetin sunulması amacıyla işleriz.

7. Ödeme Verileri

Gerekli olduğu durumlarda, LexCom, ödeme işlemlerini gerçekleştirmek ve faturalandırma yapmak amacıyla, seçtiğiniz ödeme yöntemine uygun olarak banka ve kredi kartı bilgileri gibi ödeme verilerinizi işler. partslink24'ü kullanmak üzere abonelik satın alırken, ülkenize bağlı olarak çeşitli ödeme seçeneklerinden yararlanabilirsiniz:

Diğer ülkelerde, örneğin “Boleto” gibi ek ödeme yöntemleri mevcut olabilir.

LexCom tarafından ödeme verilerinizin işlenmesi, LexCom ile olan sözleşmenizin yerine getirilmesi için gereklidir; bkz. GDPR Madde 6 (1) b). LexCom, LexCom hizmetlerinin faturalandırılması ve ödeme ile sözleşme işlemleri konusunda size ulaşabilmek için bu bilgilere ihtiyaç duyar.

8. VIN sorgulama

partslink24'te şasi numaralarını (“VIN”) girerek bunlara uygun yedek parçaları arayabilirsiniz. VIN, GDPR kapsamında kişisel veri olarak kabul edilir. Bu konuda iki seçeneğiniz bulunmaktadır: Ya bir üretici markasını seçmeden önce bir VIN sorgulayabilir ya da marka seçimini yaptıktan sonra sorgulamayı gerçekleştirebilirsiniz.

partslink24’te aradığınız VIN’e ait doğru araç bilgilerini size sunabilmemiz için, sorgunuz tarafımızca işlenmeli ve gerekirse ilgili üreticinin web hizmetine iletilmelidir; bu hizmet, ilgili verileri partslink24’e geri gönderir. Bu aktarım, GDPR Madde 6 (1) b) uyarınca sözleşmenin ifası amacıyla veya – üçüncü bir tarafa ait bir VIN söz konusu ise – GDPR Madde 28 uyarınca partslink24 üzerinden sizinle imzalanan veri işleme sözleşmesi temelinde gerçekleştirilir.

9. Resim-Metin Sayfası Gönderimi

Bu işlev sayesinde, aboneliği olan listelenmiş bayiler, partslink24 kataloğundan bir resim-metin sayfası seçip bunu doğrudan e-posta yoluyla üçüncü taraflara gönderebilirler. Bu işlem sırasında, doğru e-posta içeriğinin belirlenebilmesini sağlamak amacıyla alıcının partslink24’te kayıtlı veya kayıtsız bir müşteri olup olmadığı kontrol edilir.

Gönderilen e-posta, seçilen resim-metin sayfasına yönlendiren bir bağlantı ile birlikte başka bir bağlantı daha içerir. Bu bağlantı aracılığıyla yeni müşteriler, partslink24’te ücretsiz deneme aboneliği için kayıt olabilirken, halihazırda kayıtlı alıcılar/müşteriler ise ücretli bir kayıt bağlantısı alırlar. Bu bağlamda, e-posta adresi kişisel veri olarak işlenir. Yasal dayanak, GDPR Madde 6 (1) b)’dir.

Buna ek olarak, LexCom, başarı ölçümü amacıyla bu hizmeti hedefli bir şekilde analiz edebilir; örneğin, resim-metin sayfalarının gönderilmesinden sonra yeni müşteri sayısını belirleyebilmek için. Kişisel veriler, yalnızca bu sonuca varılabilmesi için işleme tabi tutulur. Bunun dışında, belirli alıcıların veya kullanıcı hesaplarının profillerinin oluşturulması söz konusu değildir. Bu işleme, GDPR Madde 6 (1) f) uyarınca meşru menfaat temelinde gerçekleştirilir.

10. Sipariş İletimi

partslink24 kullanıcısı olarak, siparişlerin işlenmesi amacıyla partslink24'te alışveriş sepetleri oluşturabilir ve bunları seçtiğiniz satıcılara iletebilirsiniz. Bu süreçte en azından VIN numarası ve genellikle diğer kişisel veriler (örneğin adınız, fatura adresiniz veya (farklı) teslimat adresiniz) işlenir. Bu, siparişleri oluştururken girdiğiniz bilgilere bağlıdır.

Satıcı arama özelliği üzerinden bir satıcı seçtiğinizde – sipariş vermeseniz bile – olası bir iletişimi mümkün kılmak amacıyla, kişisel verilerinizin gizlilik kurallarına uygun şekilde e-posta yoluyla bu satıcıya iletilmesi söz konusu olabilir.

Satıcı tarafından siparişlerin görüntülenmesi ve işlenmesi, partslink24’ün merkezi sipariş yönetimi sistemi üzerinden gerçekleştirilir; bu sistem, kullanıcı arayüzünde “Alınan Siparişler/Talep” olarak adlandırılır.

Burada gelen ve giden siparişleri düzenleme imkânı bulunmaktadır. Buna fiyat ve miktarların ayarlanması, bağımsız tamirhaneye yorum eklenmesi ve sipariş durumunun değiştirilmesi dahildir.

Siparişinizin sonraki aşamaları, özellikle teslimat ve ödeme, partslink24 platformu dışında, siz ve seçtiğiniz satıcı arasında gerçekleştirilir.

Bu bağlamda kişisel verilerin işlenmesinin yasal dayanağı, GDPR Madde 6 (1) b) uyarınca sipariş iletim hizmetinin sunulmasıdır.

Ayrıca, oluşturulan her alışveriş sepeti, VIN numarası dahil olmak üzere otomatik olarak LexCom’a iletilir ve ürün geliştirme amaçları doğrultusunda işlenir. VIN numarası ve diğer kişisel veriler, sonraki işlemler için silinir veya anonim hale getirilir. Bu bağlamda işleme, GDPR Madde 6 (4) e) uyarınca gerçekleştirilir.

11. OrderBridge

OrderBridge, partslink24 kullanıcısının, mağaza yönetimi veya hasar hesaplama sistemleri gibi kullandığı harici sistemlere bir arayüz olarak kullanabileceği bir araçtır; bu araç sayesinde, parça listelerini partslink24’teki araç kimlik numaralarına aktarabilir, orada doğruluğunu kontrol edebilir, gerekirse tamamlayabilir ve harici sisteme geri gönderebilir.

partslink24'e aktarım sırasında özellikle VIN ve LexCom tarafından OrderBridge'in kullanımı için sağlanan teknik kullanıcı kimliği aktarılır.

partslink24’e aktarılan VIN’lerin işlenmesi, partslink24 kullanıcısıyla yapılan işleme sözleşmesi uyarınca gerçekleştirilir. OrderBridge üzerinden diğer kişisel verilerin işlenmesi ise GDPR Madde 6 (1) b) uyarınca gerçekleştirilir.

LexCom ayrıca, OrderBridge üzerinden iletilen siparişleri kaydetme, değerlendirme ve alıcılara karşı işlem hacmi olarak gösterme hakkını saklı tutar. Kişisel veriler bu değerlendirme kapsamında değildir ve mümkün olduğunca kaldırılır veya anonimleştirilir. Bu işleme, GDPR Madde 6 (4) e) uyarınca gerçekleştirilir.

12. Kullanıcı İçeriklerinin Yüklenmesi

partslink24 kullanıcısı olarak, araçlara veya parçalara ait kendi fotoğraflarınızı partslink24'e yükleyebilir ve diğer kullanıcılarla paylaşabilirsiniz. Ayrıca, daha önce oluşturduğunuz bir parça listesini yükleyerek, listede yer alan yedek parçaları alışveriş sepetine daha kolay ekleyebilirsiniz (Partslist Scan). Söz konusu işleme faaliyetleri kapsamında, aşağıdaki kişisel veriler saklanabilir ve/veya – yapay zeka destekli süreçlerin kullanıldığı ölçüde – harici yapay zeka hizmet sağlayıcılarına aktarılabilir:

LexCom, partslink24'ün yasadışı ve/veya kötüye kullanımını tespit etmek için resim meta verilerine ihtiyaç duyar. Kişisel veriler, yalnızca belirli bir kullanıcı hesabı tarafından partslink24'ün kötüye kullanıldığına dair makul bir şüphe olması durumunda değerlendirmeye alınır. Bu değerlendirme, partslink24'ü ve içindeki verileri korumakla birlikte, partslink24 kullanıcılarını ve verilerini kötüye kullanım ve saldırılardan korumak amacıyla yapılır.

Verilerin yukarıda belirtilen amaçlarla işlenmesi, GDPR Madde 6 (1) b) uyarınca hizmetin sağlanması ve GDPR Madde 6 (1) f) uyarınca LexCom’un meşru menfaatleri doğrultusunda gerçekleştirilir.

Günlük dosyaları – örneğin yasal hakların uygulanması gibi nedenlerle daha uzun süre saklanmasına izin verilmediği sürece – veri merkezimizde 6 ay boyunca saklanır ve ardından otomatik olarak silinir.

13. Kullanım Analizi

Aşağıda açıklandığı üzere, LexCom, partslink24'ü kullanımınızın kapsamı ve şekli ile ilgili verileri (bundan sonra "Kullanım Verileri" olarak anılacaktır) işler. Bunlar, örneğin aşağıdaki verilerdir:

Bu kullanım verileri, örneğin bir işlevin alaka düzeyini veya başarısını ölçmek ya da – kullanımın yetersiz olması durumunda – olası sorunları tespit etmek ve bu konuda kullanıcılarla hedefli bir şekilde iletişime geçmek amacıyla hedefli bir şekilde analiz edilebilir. Bu değerlendirmeler her zaman münhasıran başarı ve kullanım ölçümüne ve müşterinin yararına ürün ve satış optimizasyonuna hizmet eder ve GDPR Madde 6 (1) f) uyarınca LexCom’un meşru menfaatini teşkil eder. Kişisel veriler, mümkün olduğunca takma adla veya anonimleştirilerek işlenir; aksi takdirde, yalnızca amacın gerçekleştirilmesi için kesinlikle gerekli olduğu durumlarda veya GDPR Madde 6 (1) a) uyarınca bize onay verdiğiniz durumlarda işlenir.

Ayrıca LexCom, LexCom hizmetlerinin yasadışı ve/veya kötüye kullanımını tespit etmek amacıyla kullanım verilerini sürekli olarak analiz edebilir. Kişisel veriler, yalnızca belirli bir kullanıcı hesabı tarafından LexCom hizmetlerinin kötüye kullanıldığına dair makul bir şüphe olması durumunda değerlendirmeye konu olur. Bu değerlendirme, LexCom hizmetlerinin ve bu hizmetlerde yer alan verilerin korunmasının yanı sıra LexCom kullanıcılarının ve verilerinin kötüye kullanım ve saldırılara karşı korunmasına hizmet eder ve bu nedenle GDPR Madde 6 (1) f) uyarınca LexCom’un meşru menfaatini oluşturur.

LexCom, kullanım verilerini anonimleştirilmiş veya takma adla gizlenmiş biçimde değerlendirebilir ve kendi destek ve yapay zeka sistemlerini daha da geliştirmek ve optimize etmek amacıyla eğitim amaçlı kullanabilir. Bu süreçte tek tek kullanıcıların kimlikleri tespit edilmez. İşleme, GDPR Madde 6 (1) f) uyarınca gerçekleştirilir.

14. E-posta veya İletişim Formu Yoluyla İletişim

İletişim formu veya e-posta yoluyla bize taleplerinizi ilettiğinizde, bilgilerinizi ve burada belirttiğiniz kişisel verilerinizi, iletilen dosyalar da dahil olmak üzere saklarız. Bize telefonla mesaj bıraktığınızda, bu mesaj yapay zeka destekli olarak metne dönüştürülebilir, özetlenebilir ve ardından sesli mesajınızla birlikte saklanabilir. Yukarıda belirtilen tüm işleme faaliyetleri, talebinizi değerlendirmek ve olası takip sorularına yanıt vermek amacıyla gerçekleştirilir.

Bu verileri hiçbir durumda rızanız olmadan üçüncü taraflara aktarmayız ve hiçbir durumda yapay zeka modellerinin eğitimi için kullanmayız. Verilerin işlenmesinin yasal dayanağı, GDPR Madde 6 (1) f) uyarınca talebinize yanıt verme konusundaki meşru menfaatimizdir; ayrıca, talebiniz bir sözleşmenin akdedilmesini amaçlıyorsa, gerekirse GDPR Madde 6 (1) b) de geçerlidir.

Talebinizin işlenmesi tamamlandıktan sonra, yasal saklama yükümlülükleri veya GDPR Madde 6 (1) f) uyarınca, özellikle sözleşme sonrası taleplerin incelenmesi için meşru menfaatimiz bulunmadığı sürece verileriniz silinecektir. GDPR Madde 6 (1) f) uyarınca, kişisel verilerinizin işlenmesine karşı her zaman itirazda bulunabilirsiniz.

15. Çerezler

"Çerezler", siz partslink24'ü kullanırken bilgisayarınızda veya başka bir son kullanıcı cihazında size, yani kullanıcıya özgü belirli bilgileri kaydetmemizi sağlayan küçük dosyalardır. Çerezler, örneğin web hizmetlerinin kullanım sıklığını ve kullanıcı sayısını belirlemeye, web sitelerindeki kullanım davranışını analiz etmeye, güvenliği artırmaya ve web hizmetlerini olabildiğince rahat, verimli ve ilgi çekici hale getirmeye yardımcı olur.

partslink24, oturum açmanızın ardından (partslink24 kimliği/şirket kimliği, kullanıcı adı ve şifre ile), ziyaretiniz süresince kimliğinizi tespit etmemizi sağlayan "oturum çerezleri" kullanır. Oturum sona erdiğinde oturum çerezleri otomatik olarak geçerliliğini yitirir, yani silinir.

Ayrıca, partslink24 “kalıcı çerezler” de kullanır. Bu çerezler, partslink24’e tekrar tekrar erişen ziyaretçilerle ilgili bilgileri (örn. şirket kimliği, kullanıcı adı, dil, son kullanım zaman damgası) kaydeder.

Bu kalıcı çerezlerin kullanılmasının amacı, bir yandan siz oturum açmadan önce partslink24’ü size doğru dilde sunmaktır. Öte yandan, partslink24’ü son kullandığınızda oturumunuzu kapatmamışsanız, bu sayede doğrudan son oturumunuza geri dönebilirsiniz. Kullandığımız çerezler aracılığıyla kullanım davranışınız hakkında bireysel bir profil oluşturulmaz. Çerezler, en geç son kullanımdan 4 hafta sonra otomatik olarak silinir.

Bazı durumlarda tarayıcınızda çerezlerin kaydedilmesini devre dışı bırakabilir, belirli web siteleriyle sınırlandırabilir veya bir çerez gönderildiğinde tarayıcınızın sizi uyarmasını sağlayacak şekilde ayarlayabilirsiniz. Ayrıca, çerezleri istediğiniz zaman cihazınızdan silebilirsiniz. Ancak, kullanıcı çerezleri reddedildiğinde partslink24'ü kullanmanın mümkün olmayacağını lütfen unutmayın.

Sözde pikseller, web işaretçileri, şeffaf GIF'ler veya benzer mekanizmalar (“pikseller”) kullanıyoruz. Piksel, web sitesi koduna eklenen ancak cihazınızda (örn. bilgisayar, akıllı telefon vb.) bulunmayan bir resim dosyası veya bir resim dosyasına yönlendiren bağlantıdır. Pikseller, örneğin kullanılan tarayıcıyı veya ekran çözünürlüğünü belirlememizi sağlar. Piksellerin kullanımı sırasında kişisel verilerle bir bağlantı kurulmaz. Kişisel verilere dayalı izleme de yapılmaz. Genellikle pikseller çerezlerle birlikte çalışır. Çerezleri devre dışı bıraktıysanız, piksel yalnızca anonim bir web sitesi ziyaretini tespit eder.

16. Günlük Dosyaları

partslink24'e her erişimde, erişim verileri günlük dosyalarına kaydedilir.

Bu şekilde kaydedilen veri kayıtları özellikle aşağıdaki bilgileri içerir (bundan sonra topluca “günlük dosyaları” olarak anılacaktır):

LexCom, log dosyalarını bir yandan teknik hataları (örneğin hatalı bağlantılar veya program hataları) tespit etmek ve gidermek, yani partslink24'ü daha da geliştirmek amacıyla kullanır.

Ayrıca LexCom, partslink24’ün yasadışı ve/veya kötüye kullanımını tespit etmek amacıyla günlük dosyalarını sürekli olarak analiz edebilir. Kişisel veriler, yalnızca belirli bir kullanıcı hesabı tarafından partslink24'ün kötüye kullanıldığına dair makul bir şüphe olması durumunda değerlendirmeye konu olur. Bu değerlendirme, partslink24'ü ve içindeki verileri korumakla birlikte, partslink24 kullanıcılarını ve verilerini kötüye kullanım ve saldırılardan korumaya hizmet eder.

Diğer yandan LexCom, partslink24’ün kullanımını (örneğin belirli işlevlerin kullanımını) daha ayrıntılı olarak analiz etmek amacıyla günlük dosyalarını kullanabilir. Bu işleme de münhasıran müşterinin yararına partslink24’ün daha da geliştirilmesi amacıyla gerçekleştirilir. Bu süreçte hiçbir zaman belirli hesapların veya kullanıcıların kullanım davranışları analiz edilmez. Bu durumda kişisel veriler, mümkün olduğunca takma adla işaretlenir ve/veya anonimleştirilir.

Verilerin yukarıda belirtilen amaçlarla işlenmesi, GDPR Madde 6 (1) f) uyarınca LexCom’un meşru menfaatleri temelinde gerçekleştirilir.

Günlük dosyaları – örneğin yasal hakların kullanılması gibi nedenlerle daha uzun süre saklanmasına izin verilmediği sürece – veri merkezimizde 6 ay boyunca saklanır ve ardından otomatik olarak silinir.

17. Barındırma

partslink24, büyük ölçüde veri sorumlusunun kendi dahili sunucularında barındırılmaktadır.

Ayrıca, partslink24 kısmen Amazon Web Services (AWS) bulutunda, Avrupa Birliği sınırları içindeki (Frankfurt am Main bölgesi) sunucularda da işletilmektedir. Kişisel verileriniz bu süreçte temel olarak AB sınırları içindeki sunucularda işlenir.

Bunun yanı sıra, partslink24 kısmen “Oracle Cloud Infrastructure” (OCI) üzerinde Oracle America Inc. (“Oracle”) sunucularında barındırılabilir. Bu durumda kişisel verileriniz AB içindeki sunucularda işlenir.

Bununla birlikte, kişisel verilerin ABD’ye aktarılması ihtimali tamamen dışlanamaz. Bu durumda aktarım, AB-ABD Veri Gizliliği Çerçevesi temelinde gerçekleştirilir. Oracle, geçerli bir sertifikasyona sahiptir ve bu sayede yeterli bir koruma seviyesi sağladığını kanıtlamaktadır. Sertifikasyonla ilgili ayrıntıları burada bulabilirsiniz: https://www.dataprivacyframework.gov/list

Oracle tarafından kişisel verilerin işlenmesine ilişkin daha fazla bilgiyi şu adreste bulabilirsiniz:

AWS: https://aws.amazon.com/privacy/HTTPS

Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal

İşlemenin yasal dayanağı, GDPR Madde 6 (1) f) 'dir. Hizmetlerimizin mümkün olduğunca yüksek performanslı ve güvenilir bir şekilde çalışması konusunda meşru menfaatimiz bulunmaktadır.

18. Kişisel verilerinizin diğer alıcıları ve üçüncü ülkelere aktarımı

LexCom’un yurtdışı iştirakleri tarafından sağlanan destek

Önceki bölümlerde belirtilen kişisel verilerinizi Avrupa Birliği'nde ve gerekirse (özellikle destek sağlamak amacıyla) Brezilya, Çin, Japonya, ABD, Meksika ve Birleşik Krallık'ta işliyoruz. Bu üçüncü ülkelerde yapılan işleme, yalnızca GDPR'nin 46. maddesi uyarınca AB'nin uygunluk kararı veya AB standart veri koruma hükümleri temelinde gerçekleştirilir.

Bunlara aşağıdaki bağlantıdan ulaşabilirsiniz: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

Akamai Tarafından Web Trafiğinin Analizi

Ayrıca, önceki bölümlerde belirtilen kişisel verileriniz, Akamai Technologies Inc. (“Akamai”) tarafından, Akamai’nin dağıtım, güvenlik ve analiz hizmetlerinin entegrasyonu yoluyla işlenmektedir.

Bir yandan, partslink24’ün trafiği, partslink24’ü hızlı, güvenilir ve güvenli bir şekilde sunmak, kötü amaçlı yazılımlara karşı analiz etmek ve bunlara yetkisiz erişimi önlemek amacıyla Akamai sunucuları üzerinden yönlendirilmektedir. Bu işleme, GDPR Madde 6 (1) f) uyarınca LexCom’un meşru menfaati doğrultusunda gerçekleştirilmektedir.

Diğer yandan, Akamai verilerinizi kendi sorumluluğu altında oluşturulan günlük dosyaları şeklinde de işler. Bu dosyalar, IP adresleri ve LexCom web hizmetlerini kullanım davranışınızla ilgili değerlendirmeler şeklinde kişisel veriler içerebilir ve özellikle güvenlik analizleri ile zararlı kalıplarının tespit edilmesi amacıyla Akamai hizmetlerinin daha da geliştirilmesi için kullanılır. Akamai bu verileri gerçek kişilerin kimliklerini tespit etmek veya profil oluşturmak amacıyla kullanmaz.

Kişisel verilerinizin Akamai’ye aktarımı, AB-ABD Veri Gizliliği Çerçevesi temelinde gerçekleştirilir. Akamai, geçerli bir sertifikaya sahiptir ve bu sayede yeterli bir koruma seviyesi sağladığını kanıtlamaktadır.

Sertifikasyonla ilgili ayrıntıları burada bulabilirsiniz: https://www.dataprivacyframework.gov/list

Akamai tarafından kişisel verilerin işlenmesine ilişkin kullanım koşulları ve Akamai Veri Gizliliği Politikası hakkında daha fazla bilgiyi https://www.akamai.com/de/de/privacy-policies/ adresinde bulabilirsiniz.

Usercentrics Onay Yönetimi Platformu

partslink24 kullanıcılarının, tarafımızca kullanılan çerezler ve hizmetlere ilişkin veri koruma mevzuatı kapsamındaki rızasını almak ve belgelemek amacıyla, Usercentrics GmbH (Sendlinger Straße 7, 80331 Münih, Almanya) tarafından sunulan Çerez Onay Aracını kullanıyoruz.

Onay verilerinizin (onay/red tarih ve saati ile IP adresi) saklanması, TDDDG’nin 25. maddesinin 2. fıkrasının 2. bendi ile GDPR’nin 6. maddesinin (1) c) bendi uyarınca yasal yükümlülüklerimize uymak amacıyla gerçekleştirilmektedir.

Usercentrics ile, müşterilerimizin verilerini korumayı ve üçüncü taraflara aktarmamayı taahhüt ettikleri bir veri işleme sözleşmesi imzalamış bulunmaktayız.

Usercentrics hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: https://usercentrics.com/privacy-policy/

Adres Doğrulama

Sistemimizde hatalı adres verilerinin kaydedilmemesini sağlamak amacıyla, GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Birleşik Krallık (“Loqate”) tarafından sunulan “Global Address” hizmetini kullanarak ilgili verilerin doğrulanmasını sağlıyoruz. Loqate ile bir veri işleme sözleşmesi imzalamış bulunmaktayız.

Bu kapsamda, adresiniz çevrimiçi arayüz üzerinden girildiğinde Loqate tarafından yalnızca geçerliliği kontrol edilir ve bunun ötesinde saklanmaz. Adresinizin girilmesinde bir hata tespit edilirse, Loqate alternatif bir adres veya adresin doğru yazılışını önerir. Bu amaçlarla Loqate’in IP adresinizi de işlemesi gerekmektedir. Ancak bu adres kısaltılmış bir biçimde iletilir; bu sayede kişisel bir bağlantı kurulması artık mümkün değildir.

Verilerin doğrulanması için kullanılan Loqate veritabanı Birleşik Krallık'ta bulunmaktadır. AB Komisyonu, GDPR'nin 45. maddesinin 1. fıkrası uyarınca, kişisel verilerin Birleşik Krallık'a aktarılmasını meşrulaştıran bir uygunluk kararı almıştır.

Verilerinizin işlenmesi, GDPR Madde 6 (1) f) uyarınca gerçekleştirilmektedir. partslink24'te geçerli verileri işleyerek hizmetlerimizin sorunsuz bir şekilde sunulmasını sağlamak konusunda meşru menfaatimiz bulunmaktadır.

Loqate’de Veri Gizliliği ile ilgili daha fazla bilgiyi şu adreste bulabilirsiniz: https://www.loqate.com/de/products-services-privacy-notice/

Google Ads Dönüşüm İzleme

Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan “Google Ads Dönüşüm İzleme” (Google Ads) hizmetini kullanıyoruz.

Google Ads, örneğin bir çerez yerleştirerek, bir kullanıcının Google Ads üzerinden yayınlanan bir reklama tıkladıktan sonra LexCom web hizmetine ulaşıp ulaşmadığını ve orada belirli hizmetleri kullanıp kullanmadığını takip etmemizi sağlar. Böylelikle reklam faaliyetlerimizin kalitesini ve başarısını ölçebiliriz. Tek tek kullanıcıların kimlikleri hakkında herhangi bir sonuca varamayız.

Bu hizmetin kullanımı, GDPR Madde 6 (1) a) ve TDDDG § 25 (1) uyarınca verdiğiniz rıza temelinde gerçekleştirilir. Verdiğiniz rıza, Rıza Yönetimi Aracını tekrar açarak istediğiniz zaman geri alınabilir.

Kişisel verilerinizin Google’a aktarımı, AB-ABD Veri Gizliliği Çerçevesi temelinde gerçekleştirilir. Google, geçerli bir sertifikaya sahiptir ve bu sayede yeterli bir koruma seviyesi sağladığını kanıtlamaktadır. Sertifikasyonla ilgili ayrıntıları burada bulabilirsiniz: https://www.dataprivacyframework.gov/list

Daha fazla bilgi ve gizlilik kuralları için Google’ın Gizlilik Politikası’na şu adresten ulaşabilirsiniz: https://www.google.com/policies/technologies/ads/

Ayrıca, toplanan veriler Google tarafından işlenir ve AB dışındaki ülkelere, özellikle ABD’ye aktarılabilir. Google’da Veri Gizliliği ve ABD’ye veri aktarımı hakkında daha fazla bilgiyi burada bulabilirsiniz:

http://www.google.com/intl/de/policies/privacy/

https://support.google.com/adwords/answer/1722022?hl=de

https://policies.google.com/privacy/frameworks

Google Haritalar

Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan “Google Haritalar” (Google Maps) hizmetini kullanıyoruz.

Google Maps aracılığıyla, örneğin yakınınızda bulunan mevcut bayileri/sipariş alıcılarını aramanızı sağlıyoruz.

Bu süreçte Google, arama terimlerinizi, IP adresinizi ve konum verilerinizi – bunların işlenmesine izin verdiğiniz takdirde – bizim kontrolümüz dışında kendi amaçları için de işleyebilir. Bu sırada verileriniz AB dışındaki ülkelere, özellikle ABD’ye aktarılabilir.

Bu hizmetin kullanımı, GDPR Madde 6 (1) a) ve TDDDG § 25 (1) uyarınca verdiğiniz rıza temelinde gerçekleşir. Verdiğiniz rıza, Consent Management Tool'u tekrar açarak istediğiniz zaman geri alınabilir.

Kişisel verilerinizin Google’a aktarımı, AB-ABD Veri Gizliliği Çerçevesi temelinde gerçekleştirilir. Google, geçerli bir sertifikaya sahiptir ve bu sayede yeterli bir koruma seviyesi sağladığını kanıtlamaktadır. Sertifikasyonla ilgili ayrıntıları burada bulabilirsiniz: https://www.dataprivacyframework.gov/list

Kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgiyi Google’ın Gizlilik Politikası’nda bulabilirsiniz: https://www.google.de/intl/de/policies/privacy/

Google Document AI

"Partslist Scan" işlevini sunmak için, Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'nın "Google Document AI" hizmetini kullanıyoruz. Bu yapay zeka hizmeti, yüklenen belgede yalnızca yedek parça bilgileri ve/veya şasi numaralarının aranacağı şekilde yapılandırılmıştır. Belge içinde bulunan diğer tüm bilgiler göz ardı edilir.

Google ile, aktarılan verilerin yalnızca söz konusu işlevin sağlanması amacıyla işlenmesini ve bunun ötesinde saklanmamasını Google’a yükümlülük kılan bir veri işleme sözleşmesi imzaladık.

Kişisel verilerinizin Google'a aktarımı, AB-ABD Veri Gizliliği Çerçevesi temelinde gerçekleştirilmektedir. Google, geçerli bir sertifikaya sahiptir ve bu sayede yeterli bir koruma seviyesi sağladığını kanıtlamaktadır. Sertifikasyonla ilgili ayrıntıları burada bulabilirsiniz: https://www.dataprivacyframework.gov/list.

Kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgiyi Google’ın Gizlilik Politikası’nda bulabilirsiniz: https://www.google.de/intl/de/policies/privacy/

Meta Pixel (eski adıyla Facebook Pixel)

Web sitemizde Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda; "Meta") tarafından sunulan Meta Pixel'i kullanıyoruz. adresindeki bu izleme pikseli aracılığıyla tarayıcınız ile Meta sunucusu arasında doğrudan bir bağlantı kurulur. Söz konusu izleme, bilgisayarınıza kaydedilen ve HTTP başlık bilgileri (IP adresi, web tarayıcısı bilgileri, sayfa konumu, belge, web sitesinin URL’si ve web tarayıcısının kullanıcı ajanı ile kullanım tarihi ve saati) gibi bilgileri ve piksel özel verileri (buna piksel kimliği ve Facebook reklam hesabını birbirine bağlayarak bunları bir Facebook kullanıcısına atamak dahildir) toplanır.

Meta Piksel sayesinde, bir yandan web hizmetlerimizin kullanımını analiz edebilir ve Facebook reklamlarının etkinliğini takip edebilir (“Dönüşüm Takibi”) ve kullanıcıların bir Facebook reklamına tıkladıktan sonra web hizmetlerimize yönlendirilip yönlendirilmediklerini kontrol edebiliriz. Bu süreçte kullanıcıların kimlikleri hakkında herhangi bir sonuca varamayız. Ancak veriler, bizim kontrolümüz dışında Meta tarafından saklanabilir ve Meta Gizlilik Politikası uyarınca kendi amaçları doğrultusunda kullanılabilir.

Ayrıca, ürünlerimize olan ilginize göre size kişiselleştirilmiş reklam mesajları sunmak için Meta Pikselini kullanıyoruz. Bir yandan, web hizmetlerimizin kullanıcılarını Meta tarafından gösterilecek reklamlar (sözde Meta Reklamları) için hedef gruplar halinde belirleyebiliyoruz. Buna uygun olarak, Meta Pikselini, yayınladığımız Meta Reklamlarını yalnızca web hizmetlerimize ilgi göstermiş olan veya belirli özelliklere (örneğin, ziyaret edilen web sitelerine göre belirlenen belirli konulara veya ürünlere olan ilgi) sahip olan ve bu bilgileri Meta'ya ilettiğimiz Facebook kullanıcılarına göstermek için kullanıyoruz (buna "Özel Hedef Kitleler" denir). Böylece, Meta reklamlarımızın kullanıcıların potansiyel ilgi alanlarına uygun olmasını sağlamak istiyoruz.

Facebook üyesiyseniz ve hesabınızın gizlilik ayarlarında buna izin vermişseniz, Meta, sitemizi ziyaretiniz sırasında toplanan bilgileri üye hesabınızla ilişkilendirebilir ve Meta reklamlarının hedef kitleye yönelik olarak gösterilmesi için kullanabilir. Facebook profilinizin gizlilik ayarlarını istediğiniz zaman görüntüleyebilir ve değiştirebilirsiniz.

Meta Pikseli, yalnızca web sitemizdeki Çerez Onay Aracı aracılığıyla bize verdiğiniz, GDPR Madde 6 (1) a) uyarınca rızanıza dayalı olarak kullanılır. Bu rızayı, Çerez Onay Aracını tekrar açarak istediğiniz zaman geri çekebilirsiniz.

Meta Pixel'in kullanımına izin vermediyseniz, Facebook yalnızca bu web sitesinde hakkınızda toplanan bilgilere dayalı olarak seçilmeyen genel Meta reklamlarını gösterecektir.

Kişisel verilerinizin Meta'ya aktarımı, AB-ABD Veri Gizliliği Çerçevesi temelinde gerçekleştirilir. Meta, geçerli bir sertifikaya sahiptir ve bu sayede yeterli bir koruma seviyesi sağladığını kanıtlamaktadır. Sertifikasyonla ilgili ayrıntıları burada bulabilirsiniz: https://www.dataprivacyframework.gov/list

Kullanıcı verilerinin işlenmesine ilişkin daha fazla bilgiyi Gizlilik Politikası’nda bulabilirsiniz: https://de-de.facebook.com/about/privacy/

Vimeo

LexCom, partslink24 web sitelerinde videoları yayınlamak ve size erişilebilir hale getirmek için harici Vimeo hizmetini kullanabilir. Video portalının sağlayıcısı, 555 West 18th Street, New York, New York 10011, ABD adresinde bulunan Vimeo Inc. şirketidir.

Vimeo eklentisinin entegre edildiği bir sayfa açıldığında, ABD'deki Vimeo sunucularıyla hemen bir bağlantı kurulmaz. Bunun yerine, videoyu tanıtan yerel bir resim ("küçük resim") yüklenir ve üçüncü taraf sağlayıcı olarak Vimeo'ya atıfta bulunulur. Kullanıcı olarak, Vimeo videosunu aktif olarak başlatmanız gerekir. Ancak o zaman kişisel verileriniz (örneğin, cihazınızın IP adresi) Vimeo’ya aktarılır. Vimeo’nun kullanımı, GDPR Madde 6 (1) a) uyarınca, videoyu aktif olarak başlatarak verdiğiniz onay ile gerçekleşir. Onayınızı, sayfamızda entegre edilmiş Usercentrics Consent Management aracılığıyla istediğiniz zaman yönetebilirsiniz.

Kişisel verilerin ABD’ye aktarılması söz konusu olabileceğinden, GDPR’nin veri koruma seviyesini garanti altına alan ek koruma mekanizmaları gereklidir. Bunu sağlamak amacıyla Vimeo, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalandırılmıştır. Dolayısıyla Vimeo, yeterli bir koruma seviyesi sunmaktadır.

Sertifikasyonla ilgili ayrıntıları şu adreste bulabilirsiniz: https://www.dataprivacyframework.gov/list

Kullanıcı verilerinin işlenmesine ilişkin ayrıntılar için Vimeo’nun Gizlilik Politikası’na şu adresten ulaşabilirsiniz: https://vimeo.com/privacy

Ayrıca LexCom, çerezlerin yerleştirilmesini engellemek amacıyla Vimeo'nun gömme koduna dnt=1 parametresini eklemiştir. Bu konuda daha fazla bilgi için bkz. https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.

Google Cloud Platform / Gemini

AI hizmetleri aracılığıyla verilerin işlenmesi için tescilli dil ve görüntü işleme modelleri kullanıyoruz. Şu anda bu işlemlerde Gemini 3 Flash sürümü kullanılmaktadır. Güvenlik ve performans nedenleriyle, gelecekte kullanılan modelleri aynı sağlayıcıdan (Google) daha yeni sürümlere veya halef modellere güncelleme hakkımızı saklı tutuyoruz. Veri işleme, verilerin Avrupa Birliği'nde (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) depolandığı Google Cloud Platform (GCP) içinde gerçekleştirilmektedir. Verilerin işlenmesi, yalnızca geçerli veri koruma mevzuatına uygun olarak yapılmaktadır; kişisel verilerin üçüncü ülkelere aktarılması veya bu verilerle harici yapay zeka modellerinin eğitilmesi söz konusu değildir.

Google tarafından kişisel verilerin işlenmesine ilişkin kullanım koşulları ve Google Gizlilik Politikası ile Kullanım Koşulları hakkında daha ayrıntılı bilgiye şu adresten ulaşabilirsiniz:

https://policies.google.com/privacy

Microsoft Azure OpenAI

AI hizmetleri aracılığıyla veri işleme amacıyla, Azure OpenAI Hizmeti üzerinden tescilli dil modelleri kullanıyoruz. Bu süreçte, kullanım amacına bağlı olarak farklı GPT modelleri kullanılabilir. Güvenlik, kalite ve performans nedenleriyle, gelecekte bu modelleri aynı sağlayıcının (Microsoft/OpenAI) daha yeni sürümlerine veya halef modellerine güncelleme hakkımızı saklı tutarız.

Veri işleme, Avrupa Birliği sınırları içinde Azure OpenAI Hizmeti aracılığıyla gerçekleştirilir. Sözleşme ortağı, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, İrlanda'dır.

Verilerin işlenmesi, yalnızca geçerli veri koruma mevzuatına uygun olarak gerçekleştirilmektedir. İletilen veriler, kullanılan yapay zeka modellerinin eğitimi amacıyla kullanılmamaktadır.

Microsoft tarafından kişisel verilerin işlenmesine ilişkin daha fazla bilgiyi şu adreste bulabilirsiniz:
https://privacy.microsoft.com/de-de/privacystatement

19. Kişisel Verilerin Saklanma Süresi

Önceki bölümlerde açıklanan kişisel verilerin saklanma süresi, bu Gizlilik Bildiriminde aksi belirtilmedikçe, ilgili yasal saklama sürelerine (örneğin, Ticaret Hukuku ve Vergi Hukuku'ndaki süreler) göre belirlenir. İlgili süre dolduktan sonra, söz konusu veriler rutin olarak silinir. Bir partslink24 hesabının 12 aylık belirli bir süre boyunca aktif tutulduğu unutulmamalıdır. Bu süre içinde kullanıcı, abonelik için yeniden kayıt olma imkânına sahiptir. Verilerin sözleşmenin ifası veya sözleşmenin başlatılması için gerekli olması veya tarafımızdan verilerin daha uzun süre saklanmasına yönelik meşru bir menfaat bulunması durumunda, veriler bu amaçlar için artık gerekli olmadığında veya siz cayma veya itiraz hakkınızı kullandığınızda silinir.

20. Haklarınız

Yürürlükteki veri koruma kanunları uyarınca, verilerinizle ilgili bilgi alma (GDPR Madde 15), verilerin düzeltilmesi (GDPR Madde 16) veya silinmesi (GDPR Madde 17) ya da işlenmesinin kısıtlanması (GDPR Madde 18) ve veri taşınabilirliği (GDPR Madde 20) haklarına sahipsiniz.

LexCom web sitesini ve/veya LexCom hizmetlerini kullanırken Veri Gizliliği konusunda başka sorularınız varsa veya yukarıda belirtilen haklarınızı kullanmak istiyorsanız, lütfen doğrudan Veri Gizliliği görevlimize başvurun:

LexCom Informationssysteme GmbH

– Veri Koruma Görevlisi –

Rüdesheimer Str. 23

80686 Münih

privacy@lex-com.net

Ayrıca, LexCom'un geçerli Veri Gizliliği yasalarına uymadığını düşünüyorsanız, Veri Gizliliği konusunda yetkili bir denetim kurumuna şikayette bulunma hakkınız da bulunmaktadır.

21. İtiraz Hakkı

Kişisel verileriniz, GDPR Madde 6 (1) f) uyarınca meşru menfaat temelinde tarafımızca işleniyorsa, GDPR Madde 21 uyarınca, özel durumunuzdan kaynaklanan nedenlerle kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Bu durumda LexCom, kişisel verilerinizi artık işlemeyecektir; ancak LexCom, işleme faaliyetinin sizin çıkarlarınız, haklarınız ve özgürlüklerinizden daha ağır basan, korunmaya değer zorlayıcı nedenler olduğunu kanıtlayabilirse veya işleme faaliyeti yasal hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa bu durum istisnadır.

İptal veya itiraz hakkınızı kullanmak isterseniz, privacy@lex-com.net adresine bir e-posta göndermeniz yeterlidir.