Veri koruma beyanı

Sorumlu ve iletişim

HR Personaldienstleistungen GmbH
Am Wasserbau 7, 72144 Dußlingen, Almanya
Genel Müdür Leyla Tümüklü tarafından temsil edilir
Telefon: 07072 1261020
E-posta: info@personal-hr.de

Veri korumaya ilişkin sorularınızı ve bilgi edinme, düzeltme veya silme taleplerinizi lütfen bu e-posta adresine yöneltin. Veri koruma görevlisine de info@personal-hr.de üzerinden ulaşabilirsiniz.

Kapsam

Bu veri koruma beyanı, bu web sitesinin ziyaretini ve iletişim ile başvuru taleplerini açıklar. İş ilişkileri, personel aracılığı ve mevcut ticari ilişkilere ilişkin tamamlayıcı bilgiler ilgili işleme süreçlerinde sağlanır.

Bu veri koruma beyanı, personal-hr.de adresindeki HR web sitesi için geçerlidir.

IONOS web sunucusu ve barındırma

Web sitesi ve site üzerinden gelen talepler, Avrupa Birliği içinde IONOS'ta bulunan sanal bir sunucuda (VPS) işletilmektedir. Barındırma sağlayıcısı IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Almanya'dır. Kullanılan IONOS sunucusu için bir veri işleme sözleşmesi mevcuttur. Kullanım, GDPR (DSGVO) madde 28 çerçevesinde gerçekleşir.

Bağlantının kurulması ve güvence altına alınması için özellikle IP adresi, zaman, istenen adres ve tarayıcı tarafından teknik olarak iletilen bilgiler işlenir. Yetkili teknik hizmet sağlayıcılar barındırma, bakım, güvenlik denetimi ve hata giderme sırasında gerekli ölçüde verilere erişebilir. Amaç, web sitesinin güvenilir ve güvenli biçimde sunulmasıdır. Hukuki dayanak GDPR madde 6 fıkra 1 bent f'dir; meşru menfaatimiz güvenli işletim ve kötüye kullanımın önlenmesidir. Teknik olarak gerekli bağlantı verileri olmadan web sitesinin sunulması mümkün değildir.

Daha fazla bilgiyi IONOS'un veri koruma bilgilendirmesinde bulabilirsiniz. Bu web sitesinde IONOS'un analiz ürünleri kullanılmamaktadır.

Güvenlik verileri ve kayıtlar

Web sitesi uygulaması ziyaretçi profili oluşturmaz ve tek tek sayfa görüntülemelerinin kaydını tutmaz; ziyaretçi istatistiği için görüntülemeler yalnızca günlük sayılar olarak sayılır (bkz. „Çerezsiz ziyaretçi istatistiği“). Kötüye kullanımı sınırlamak için bağlantı tanımlayıcılarından hash değerleri oluşturulur. Sınırlama, form taleplerinde bir saate kadar geçerlidir. Süresi dolan kayıtlar bir sonraki dakikalık temizleme çalışmasında silinir. Hash değerleri otomatik olarak anonim veri değildir.

Teknik hata ve güvenlik olayları ayrıca sunucunun işletim kayıtlarında yer alabilir. Bunlar güvenlik ve hata gidermeye hizmet eder, reklama değil. Hukuki dayanak GDPR madde 6 fıkra 1 bent f'dir. Web sunucusunun hata ve güvenlik kayıtları zamanı, çağrılan adresi ve IP adresini içerir; 14 gün sonra otomatik olarak silinir. Somut bir saldırının önlenmesi veya yasal yükümlülükler daha uzun bir saklama gerektirdiğinde, bu saklama ilgili amaçla sınırlıdır.

Çerezsiz ziyaretçi istatistiği

Web sitesini kaç kişinin kullandığını ve hangi sayfaların ilgi gördüğünü bilmek için sayfa görüntülemelerini kendi sunucumuzda sayıyoruz. Bu sırada bir sayfa açıldığında IP adresi, tarayıcı tanımlaması (User-Agent), açılan sayfa, zaman ve – tarayıcınız iletirse – yönlendiren web sitesinin adresi işlenir. Bir ziyaretin günde yalnızca bir kez sayılması için IP adresi ve tarayıcı tanımlamasından, rastgele bir günlük anahtarla bir hash değeri oluşturulur. Günlük anahtar ve hash değerleri yalnızca sunucunun çalışma belleğinde tutulur, kaydedilmez ve gece yarısı gün değişiminde silinir. Böylece birden fazla gün boyunca yeniden tanıma mümkün değildir.

Yalnızca günlük özet sayılar kaydedilir: toplam ziyaretçi ve sayfa görüntüleme sayıları ile sayfa, dil, kaynak (yalnızca yönlendiren web sitesinin adı, örneğin „Google“) ve cihaz türüne (telefon, tablet veya bilgisayar) göre sayılar. Bu sayılar tek tek kişiler hakkında çıkarım yapılmasına izin vermez ve üç yıl sonra silinir. Bunları yalnızca web sitesinin sistem yönetimi görebilir. Kullanıcı profili, üçüncü kişilere aktarım ve başka bir sağlayıcının analiz hizmeti yoktur.

Sayım için çerez kullanılmaz, cihazınızda hiçbir şey saklanmaz ve cihazınızdan bilgi okunmaz; yalnızca tarayıcınızın sayfa açılırken zaten gönderdiği bilgiler kullanılır. Bu nedenle Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (TDDDG) § 25 uyarınca onay gerekmez. Arama motorları gibi otomatik erişimler, dahili önizlemeler ve oturum açmış çalışanların görüntülemeleri sayılmaz.

Hukuki dayanak GDPR madde 6 fıkra 1 bent f'dir. Meşru menfaatimiz, web sitesinin erişimini bilmek ve içeriklerini iyileştirmektir. Tarayıcınız „Global Privacy Control“ veya „Do Not Track“ sinyalini gönderirse ziyaretiniz sayılmaz; bu yolla sayıma itiraz edebilirsiniz (birçok tarayıcıda gizlilik ayarlarından açılabilir). Bir günün sonunda size atanabilecek hiçbir bilgi kalmadığından, geçmiş günlere ilişkin bilgi verilmesi mümkün değildir (GDPR madde 11).

İletişim ve personel talepleri

Form üzerinden bir talepte adınızı, e-posta adresinizi, seçilen konuyu ve mesajınızı ile gönüllü olarak verilen şirket bilgilerini veya bir ilan referansını işleriz. Ad, e-posta adresi ve mesaj zorunlu alanlardır. Bu bilgiler olmadan form talebi işlenemez. Formu kullanma yükümlülüğü yoktur; alternatif olarak bize telefonla veya e-posta ile ulaşabilirsiniz.

İşleme, talebinizin yanıtlanmasına ve işlenmesine hizmet eder. Sözleşme öncesi taleplerde veya bir sözleşmenin ifasında GDPR madde 6 fıkra 1 bent b belirleyicidir. Diğer taleplerde, özellikle bir şirketin iletişim kişileri tarafından yapılanlarda, işlemeyi GDPR madde 6 fıkra 1 bent f'ye ve güvenilir ticari iletişime yönelik menfaatimize dayandırırız.

Form talepleri erişimi korunan dahili bir sistemde saklanır; form otomatik e-posta göndermez. Doğrudan e-postalar ve yanıtlarımız için Netclusive'de işletilen bir posta kutusu kullanırız. Bu sırada özellikle gönderen, alıcı, konu, içerik, ekler ve teknik teslimat verileri işlenir. Formdaki veri koruma bilgilendirmesinin okunması reklam için bir onay değildir ve ek işleme amaçları için bir dayanak oluşturmaz.

Başvurular ve dosya ekleri

Bir başvuruda iletilen iletişim bilgilerini, nitelik, mesleki deneyim ve istenen işe ilişkin bilgileri ile gönüllü olarak eklenen belgeleri işleriz. Bir iş ilişkisinin kurulmasına ilişkin karar için GDPR madde 88 ile bağlantılı olarak Alman Federal Veri Koruma Kanunu (BDSG) § 26 fıkra 1 belirleyicidir. Tarafınızca talep edilen bir aracılık hizmeti söz konusu olduğunda GDPR madde 6 fıkra 1 bent b dikkate alınır. Bilgiler gönüllü olarak sağlanır; gerekli bilgilerin eksik olması başvurunuzun değerlendirilmesini engelleyebilir.

Lütfen yalnızca başvuru için gerekli bilgileri ve belgeleri iletin. İsteğe bağlı olarak en fazla beş PDF, JPEG veya PNG dosyası eklenebilir; dosya başına en fazla 5 MB ve toplamda 15 MB. Dosyalar biçim ve zararlı yazılım açısından kontrol edilir ve teknik olarak işlenir. Bu güvenlik işlemesi, GDPR madde 6 fıkra 1 bent f uyarınca sistemlerin ve verilerin korunmasına yönelik meşru menfaatimize dayanır. Belgeler bu amaçla harici bir yapay zekâ veya herkese açık virüs tarama hizmetine gönderilmez.

Talepleri ve ekleri yalnızca HR'ın yetkili çalışanları görebilir. Teknik olarak yetkili işletim hizmeti sağlayıcıları gerekli ölçüde erişime sahip olabilir. Müşteri şirketlere otomatik iletim ve otomatik değerlendirme veya seçim kararı yoktur. Aracılık amacıyla sonradan yapılacak bir aktarım, alıcıların, amacın ve hukuki dayanağın ayrıca netleştirilmesini gerektirir. Form, kalıcı bir aday havuzuna alınmaya hizmet etmez.

Saklama süresi ve silme

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız. Yasal saklama yükümlülükleri ile hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması, amaca bağlı daha uzun bir saklamayı haklı kılabilir. İşe alım durumunda gerekli başvuru verileri iş ilişkisi için işlenmeye devam eder; bunun için ayrı bilgiler sağlanır.

Tamamlanan iletişim talepleri için önceki veri koruma beyanının kuralını uyguluyoruz: yasal saklama yükümlülükleri veya öncelikli diğer saklama nedenleri engel oluşturmadığı sürece, işlemeden en geç altı ay sonra silme. Bir sözleşme kurulursa, bunun için gerekli verilerin saklanması sözleşmenin ifasına ve ilgili yasal yükümlülüklere göre belirlenir.

Başarısız başvurular ve ilgili ekler, yasal bir yükümlülük veya somut bir hukuki talep daha uzun bir saklama gerektirmediği sürece, başvuru sürecinin tamamlanmasından en geç altı ay sonra silinir. Tamamlanan işlemler dahili olarak tamamlandı olarak işaretlenir ve altı ay sonra etkin veritabanından otomatik olarak kaldırılır. Elle silme de mümkündür.

Veri yedekleri ve teknik alıcılar

Arızalarda geri yükleme için yedekler oluşturulur. Yedekler sunucuda şifrelenir ve ardından şifreli arşivler olarak teknik hizmet sağlayıcımızın bilgisayarında ve onun iCloud depolama alanında da saklanır. iCloud'un sağlayıcısı Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda'dır. Apple yalnızca şifreli arşivleri alır, anahtarı almaz ve içeriklerini okuyamaz. Hukuki dayanak, GDPR madde 32 ile bağlantılı olarak GDPR madde 6 fıkra 1 bent f'dir; meşru menfaatimiz, bir arızadan sonra verileri geri yükleyebilmektir.

Yedekleme yapılandırması yedi günlük, dört haftalık ve altı aylık yedek durumu ile düzenli temizleme öngörür. Silinen veriler temizlemeye kadar eski yedeklerde bulunabilir. Yedekler taleplerin daha fazla işlenmesine hizmet etmez. Yedeklere erişim yetkili kişilerle sınırlıdır. Bir geri yüklemeden sonra bu arada gerçekleşen silmeler yeniden dikkate alınır.

Çerezler ve yerel depolama

Web sitesi ziyaret sırasında çerez kullanmaz ve Local Storage veya Session Storage'da ziyaretçi tanımlayıcıları kullanmaz. Yazı tipleri, görseller, videolar ve konum haritası yerel olarak sunulur. Başka sağlayıcıların analiz hizmetleri ile reklam, sosyal medya veya bülten hizmetleri entegre edilmemiştir; kendi ziyaretçi istatistiğimiz de çerez olmadan çalışır. Bu nedenle mevcut işlev kapsamı için çerez onay bandı kullanılmaz.

Dolayısıyla web sitesi çerezler engellenmiş olsa da kısıtlama olmadan kullanılabilir. İleride onay gerektiren hizmetler eklenirse, bunlar ancak ilgili onaydan sonra yüklenebilir.

Yerel görseller, yazı tipleri ve videolar

Logolar, yazı tipleri, görseller ve otomatik başlayan sessiz üst video kendi sunucumuzdan yüklenir. Google Fonts, YouTube veya bir görsel üretim hizmetine bağlantı kurulmaz. Önceden oluşturulmuş yapay zekâ medyaları görüntülenirken ek ziyaretçi verisi işlemez. Daha fazla bilgi Görsel notları ve haklar bölümünde yer alır.

Konum haritası ve rota planlama

„Hakkımızda“ sayfasındaki konum haritası, OpenStreetMap verilerine dayanan yerel bir grafiktir. Görüntülenirken harici harita karoları yüklenmez ve cihazınızın konum verileri sorgulanmaz.

Ancak „Rota planla“ ile Google Haritalar yeni bir sekmede açılır. Bu sırada hedef adres, seyahat türü ve varsa girilen başlangıç noktası, çağrılan URL'nin bir parçası olarak Google'a iletilir. Başlangıç noktası bu web sitesi tarafından ne saklanır ne de sunucumuza gönderilir. Google, sonraki çağrıda diğerlerinin yanı sıra IP adresinizi ve tarayıcı verilerinizi kendi sorumluluğunda işler; kullanıma ve ayarlara bağlı olarak başka veri işlemeleri ve üçüncü ülke aktarımları gerçekleşebilir. Google'ın veri koruma bilgilendirmesi geçerlidir.

Diğer harici kaynak ve bilgi bağlantıları da ilgili sağlayıcıyı ancak tıklamanızdan sonra açar. OpenStreetMap için kendi veri koruma bilgilendirmesi geçerlidir.

Haklarınız

Yasal koşullar altında bilgi edinme (GDPR madde 15), düzeltme (madde 16), silme (madde 17), işlemenin kısıtlanması (madde 18) ve veri taşınabilirliği (madde 20) hakkına sahipsiniz. Bir işleme onayınıza dayanıyorsa, bunu geleceğe yönelik olarak her zaman geri alabilirsiniz. Geri almaya kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

İtiraz hakkı

GDPR madde 6 fıkra 1 bent f'ye dayanan bir işlemeye, özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz. Bu durumda, kanıtlanabilir zorunlu ve korunmaya değer nedenler bulunmadıkça veya işleme hukuki taleplerin ileri sürülmesine, kullanılmasına veya savunulmasına hizmet etmedikçe verileri daha fazla işlemeyiz. Doğrudan reklama karşı her zaman gerekçesiz itiraz hakkı vardır; bu web sitesi doğrudan reklam yapmamaktadır.

Bunun için lütfen info@personal-hr.de adresine başvurun.

Ziyaretçi istatistiğine en kolay, tarayıcınızın „Global Privacy Control“ veya „Do Not Track“ sinyalini göndermesiyle itiraz edebilirsiniz.

Şikâyet hakkı

Özellikle ikamet yerinizde, iş yerinizde veya olası ihlalin gerçekleştiği yerde bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Baden-Württemberg'deki HR için kural olarak Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg) yetkilidir. Denetim makamının iletişim ve şikâyet olanakları.

Güncellik

27 Eylül 2026. Bu bilgilendirme, herkese açık web sitesini ve şu anda kullanılan teknik hizmetleri açıklar. Veri işlemede değişiklik olduğunda bu beyanı güncelleriz.

Çeviri hakkında not

Bu çeviri yalnızca bilgilendirme amaçlıdır. Hukuken bağlayıcı olan Almanca metindir.