1. Bu Beyanın Kapsamı

Bu Gizlilik Beyanı, www.wiesbaden.de/microsite/medienzentrum/ adresi altında yer alan Medienzentrum Wiesbaden e. V. (bundan sonra “MDZ” olarak anılacaktır) internet sitesi ve tüm alt sayfaları (bundan sonra “Mikro Site” olarak anılacaktır) için geçerlidir.

Mikro site, teknik açıdan Wiesbaden Eyalet Başkenti’nin www.wiesbaden.de adresindeki internet sitesinin bir parçasıdır. Aynı platform üzerinde işletilmekte olup, söz konusu platformun teknik altyapısını kullanmaktadır. Ancak, Mikro Sitenin içeriklerinden editoryal açıdan MDZ sorumludur. Bu durumdan kaynaklanan ortak sorumluluk, 2. bölümde ayrıntılı olarak açıklanmaktadır.

Bağlantı verilen üçüncü taraf hizmetler için – Mikro Sitesi dışındaki www.wiesbaden.de adresinin diğer bölümleri ve MDZ’nin sosyal medya profilleri dahil – ilgili yerlerdeki veri koruma bildirimleri geçerlidir.

2. Sorumluluk

2.1 Mikro sitenin içeriklerinden ve taleplerinizden
sorumlu olan taraf GDPR Madde 4, Madde 7 uyarınca, mikro sitenin editoryal içeriklerinden ve mikro site aracılığıyla bize ilettiğiniz verilerin işlenmesinden sorumlu olan taraf şudur:

Medienzentrum Wiesbaden e. V.
Hochstättenstraße 6–10, 65183 Wiesbaden

Telefon: 0611 16658-41
E-posta: kontaktmdz-wide

Yönetim Kurulu tarafından temsil edilir: Dr. Patricia Becher (1. Başkan), Günter Gablenz (2. Başkan)

Dernek Sicili: Wiesbaden Asliye Mahkemesi, VR 3365

MDZ, kayıtlı bir dernek olup, bu nedenle BDSG’nin 2. maddesinin 4. fıkrası anlamında kamu dışı bir kurumdur. MDZ tarafından kişisel verilerin işlenmesine ilişkin olarak GDPR ve BDSG’nin kamu dışı kurumlara ilişkin hükümleri geçerlidir; Hessen Eyaleti Veri Koruma ve Bilgi Özgürlüğü Kanunu (HDSIG) MDZ için geçerli değildir.

2.2 Veri Koruma Görevlisi
MDZ, harici bir veri koruma görevlisi atamıştır. Kendisine şu adresten ulaşabilirsiniz:

Avukat Antonia Dufeu
c/o Medienzentrum Wiesbaden e. V., Hochstättenstraße 6–10, 65183 Wiesbaden

E-posta: datenschutzmdz-wide

2.3 Platformun
Teknik İşletimi Mikro sitenin çalıştığı platformun teknik altyapısı MDZ’ye ait değildir. Bundan sorumlu olan Wiesbaden Eyalet Başkenti’dir; işletme ise Wiesbaden Congress & Marketing GmbH (WICM), Posta Kutusu 3840, 65028 Wiesbaden, bu şirket de Sitepark GmbH, Neubrückenstraße 8–11, 48143 Münster’in içerik yönetim sistemini kullanmaktadır. Barındırma işlemi Almanya’da Joomo GmbH’nin sunucularında gerçekleştirilmektedir.

Platformun teknik işletiminden kaynaklanan ve MDZ’nin ne başlatabileceği ne de etkileyebileceği tüm işlemlerin sorumluluğu Wiesbaden Eyalet Başkentine aittir. Bu özellikle şunları kapsamaktadır:

• sunucu günlük dosyalarının oluşturulması (Bölüm 4),
• teknik olarak gerekli çerezler ve favoriler listesi (Bölüm 5),
• Matomo ile erişim ölçümü (Bölüm 6),
• formların iletilmesi ve haber bültenlerinin gönderilmesinin teknik olarak gerçekleştirilmesi (Bölüm 7 ve 8).

Yine de, bu mikro sitedeki veri işleme faaliyetlerini tam olarak anlayabilmeniz için ilgili bilgileri aşağıda sunuyoruz. Bu konuda, Wiesbaden Eyalet Başkenti’nin www.wiesbaden.de/datenschutzerklaerung adresinde yer alan Gizlilik Beyanı da geçerlidir.

3. Yasal dayanaklara genel bakış

Kişisel verileri yalnızca aşağıdaki temellerden birine dayanarak işliyoruz:

• GDPR Madde 6, Paragraf 1, Bent a – Onayınız, örneğin haber bülteni aboneliği.
• GDPR Madde 6, Paragraf 1, b bendi – Bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması; örneğin atölye çalışmaları, ekipman kiralama veya Makerspace randevuları ile ilgili talepler.
• GDPR Madde 6, Paragraf 1, c bendi – Yasal yükümlülüklerin yerine getirilmesi, örneğin vergi ve ticaret hukuku kapsamındaki saklama yükümlülükleri.
• GDPR Madde 6, Paragraf 1, f bendi – Meşru menfaatlerimizin korunması; örneğin, mikro sitenin güvenli ve istikrarlı bir şekilde işletilmesi ve genel soruların yanıtlanması.

Bilgilerin son kullanıcı cihazınızda depolanması ve bu bilgilere erişim konusunda ayrıca Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu’nun (TDDDG) 25. maddesi geçerlidir.

4. Mikro Sitenin Ziyaret Edilmesi ve Sunucu Günlük Dosyaları

Mikro sitenin herhangi bir sayfasına her erişimde, tarayıcınız otomatik olarak veriler iletir ve bu veriler web sunucusundaki günlük dosyalarında saklanır. Bunlar şunlardır:

• IP adresi
• Erişim tarihi ve saati
• Ziyaret edilen sayfanın URL'si
• Web sunucusunun durum kodu
• Bayt cinsinden aktarılan veri miktarı
• Önceki sayfanın URL'si (Yönlendiren)
• Kullanılan tarayıcı ve sürümü (Kullanıcı Aracısı)

Amaç
Bu verilerin işlenmesi, talep edilen sayfa içeriklerini sunmak, hizmetin istikrarını sağlamak ve iletişim teknolojisine yönelik saldırıları tespit edip önlemek için gereklidir.

Yasal dayanak
: GDPR Madde 6, Paragraf 1, f bendi. Meşru menfaat, internet hizmetinin güvenli, istikrarlı ve işlevsel bir şekilde sunulmasında yatmaktadır.

Saklama Süresi
Günlük verileri 14 gün sonra otomatik olarak silinir. Daha uzun süreli saklama, yalnızca münferit durumlarda sistemlere yönelik bir saldırının aydınlatılması için gerekliyse gerçekleştirilir; bu durumda ilgili veriler, soruşturma tamamlanana kadar silinmez.

İtiraz
: Bu verilerin toplanması, mikro sitenin işletilmesi için teknik olarak zorunludur. Bu bağlamda itiraz imkanı bulunmamaktadır.

5. Çerezler ve benzer teknolojiler

Mikro site, yalnızca teknik olarak gerekli çerezleri kullanır. Reklam veya izleme amaçlı çerezler kullanmıyoruz.

Oturum Çerezi
Bir oturum çerezi (PHP oturumu), web sunucusunun sayfalar, resimler ve diğer içeriklere yönelik taleplerinizi bir tarayıcı oturumuna atayabilmesini sağlar. Bu çerez yalnızca mevcut oturum için geçerlidir ve tarayıcı kapatıldığında silinir.

İzleme listesi
Platform, daha sonra ziyaret etmek üzere tek tek sayfaları işaretleyebileceğiniz bir izleme listesi sunar. Bu amaçla saklanan bilgiler cihazınızda kalır ve yalnızca talep ettiğiniz işlev için kullanılır. Herhangi bir değerlendirme yapılmaz.

Harici hizmetler
için gizlilik sınırlamaları Harici içerikler platformda prensip olarak otomatik olarak yüklenmez; ancak sizin açık onayınızın ardından yüklenir. Her sayfada tekrar sorulmaması için kararınız kaydedilir.

Yasal
dayanak Cihazınızda bilgilerin saklanması ve bu bilgilere erişim, TDDDG’nin 25. maddesinin 2. fıkrasının 2. bendi uyarınca rıza gerektirmeden izin verilir; zira bunlar, sizin açıkça talep ettiğiniz hizmeti sunmak için kesinlikle gereklidir. Bu şekilde elde edilen verilerin daha sonraki işlenmesi, GDPR Madde 6, Paragraf 1, f bendi uyarınca gerçekleştirilir.

Tarayıcınızın ayarları aracılığıyla çerezleri silebilir veya genel olarak reddedebilirsiniz. Bu durumda mikro site büyük ölçüde okunabilir kalır; ancak bazı kolaylık sağlayan işlevler kullanılamaz.

6. Matomo ile erişim ölçümü

Kullanım istatistiklerini değerlendirmek amacıyla platformda Matomo adlı açık kaynaklı yazılım kullanılmaktadır. Matomo, yalnızca Almanya’daki platform operatörünün sunucularında çalışır; veriler üçüncü taraflara aktarılmaz.

Yazılım, veri kullanımını en aza indiren bir yapılandırmada kullanılmaktadır:

• İzleme çerezleri yerleştirilmez.
• IP adresiniz, kaydedilmeden önce bir bayt kısaltılır (örnek: 192.168.100.xxx).
• Bir ziyaret sırasında kullanıcıyı tanımak için, sunucu tarafında oluşturulan ve her 24 saatte bir değişen geçici bir tanımlayıcı kullanılır. Böylece, daha uzun vadeli bir tanımlama imkânı ortadan kalkar.

Özellikle erişim tarihi ve saati, erişilen sayfanın başlığı ve adresi, daha önce ziyaret edilen sayfa, ekran çözünürlüğü, tarayıcı dili ve kullanıcı ajanı, tıklanan indirmeler ve harici bağlantılar, sayfa yükleme süreleri ile ülke, bölge ve şehir düzeyinde yaklaşık coğrafi konum bilgileri toplanır.

Amaç
İstatistikleri, hizmetin yapısını ve içeriğini kullanıcıların gerçek ilgi alanlarına göre uyarlamak amacıyla değerlendiriyoruz. MDZ, bu değerlendirmeleri yalnızca toplu halde almaktadır.

Yasal dayanak
: IP adresinin kısaltılması ve çerezlerin kullanılmaması nedeniyle, değerlendirmemize göre kişisel bir bağlantı kurmak genellikle artık mümkün değildir. Yine de münferit durumlarda kişisel veriler işleniyorsa, bunu GDPR Madde 6, Paragraf 1, f bendi temel alırız; meşru menfaat, hizmetin ihtiyaçlara uygun şekilde tasarlanması ve iyileştirilmesidir. GDPR Madde 21, Paragraf 1 uyarınca bu işleme itiraz edebilirsiniz.

Saklama Süresi
Ham verilerden oluşturulan istatistikler hiçbir kişisel veri içermez ve kalıcı olarak saklanır.

7. İletişim

7.1 İletişim Formu
Mikro sitede bir iletişim formu bulunmaktadır. Formda girdiğiniz bilgiler ile teknik aktarım verileri işlenmektedir. Zorunlu alanlar bu şekilde işaretlenmiştir; diğer tüm bilgiler isteğe bağlıdır ve talebinizi daha hızlı işleyebilmemiz için kullanılır.

7.2 E-posta, Telefon veya Posta
Yoluyla İletişim Yasal uyarıda belirtilen yollardan bizimle iletişime geçtiğinizde, talebinizi işleme almak amacıyla iletilen bilgileri işleriz.

Amaç ve Yasal Dayanak
Talebiniz bir sözleşme ilişkisinin kurulması veya yürütülmesine yönelikse – örneğin bir atölye rezervasyonu, medya teknolojisi kiralama veya Makerspace kullanımı gibi – yasal dayanak GDPR Madde 6, Paragraf 1, Bent b’dir. Diğer tüm durumlarda, işlemeyi GDPR Madde 6, Paragraf 1, f bendi temelinde gerçekleştiririz; meşru menfaatimiz, bize yöneltilen taleplere uygun şekilde yanıt vermektir.

Saklama
Süresi Talebiniz nihai olarak işleme konulduktan ve verilerin geri bildirim veya hukuki savunma amacıyla hala gerekli olduğuna dair herhangi bir gösterge bulunmadığında, talebinizi sileriz. İşlem, yasal saklama yükümlülüklerine tabi ise – özellikle Ticaret ve Vergi Hukuku uyarınca –, bu sürelerin sona ermesinden sonra silme işlemi gerçekleştirilir.

E-posta İletişimi
Hakkında Uyarı Şifrelenmemiş e-postalar, iletim sırasında üçüncü şahıslar tarafından okunabilir. Lütfen bu yolla özel koruma gerektiren bilgileri bize iletmeyiniz. Gizli konular için lütfen posta yolunu kullanın veya bizimle güvenli bir iletim yolu üzerinde anlaşın.

8. Haber Bülteni

Mikro site üzerinden MDZ’nin haber bültenine ücretsiz olarak abone olabilirsiniz. E-posta adresiniz zorunlu bir bilgidir. Diğer bilgiler isteğe bağlıdır ve size kişisel olarak hitap etmek amacıyla kullanılır.

Kaydolduktan sonra, bir onay bağlantısı içeren bir e-posta alacaksınız. Adresiniz, bu bağlantıya tıkladıktan sonra dağıtım listesine eklenecektir (çift onay prosedürü). Kaydınızı kanıtlamak amacıyla, kayıt ve onay tarih ve saatini ile bu işlem sırasında kullanılan IP adresini kaydederiz.

Amaç ve Yasal Dayanak
Verilerinizi yalnızca haber bülteninin gönderilmesi amacıyla kullanırız. Yasal dayanak, GDPR Madde 6, Paragraf 1, Bent a uyarınca verdiğiniz rızadır. Kayıt işleminin kaydedilmesi, GDPR Madde 6, Paragraf 1, c bendi ile GDPR Madde 5, Paragraf 2'deki kanıtlama yükümlülüğümüz temelinde gerçekleştirilmektedir.

İptal ve Saklama
Süresi Haber bülteninden istediğiniz zaman aboneliğinizi iptal edebilir ve böylece rızanızı gelecekte geçerli olmak üzere geri çekebilirsiniz. Bunun için her haber bülteninin sonunda bir abonelikten çıkma bağlantısı bulabilirsiniz; alternatif olarak kontakt@mdz-wi.de adresine formel olmayan bir mesaj göndermeniz de yeterlidir. Abonelikten çıktıktan sonra verilerinizi dağıtım listesinden sileriz. Rızanın geri alınmasına kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğu bundan etkilenmez.

9. Harici Bağlantılar ve Rota Planlama

Mikro site, üçüncü tarafların tekliflerine yönelik bağlantılar içerir. Kişisel veriler – özellikle IP adresiniz – ancak bu tür bir bağlantıya tıkladığınızda ilgili sağlayıcıya iletilir. Bu tekliflerin içeriği ve veri işleme süreçleri üzerinde herhangi bir etkimiz bulunmamaktadır.

“Ulaşım” sayfasında ve iletişim bilgilerinde rota planlamaya yönelik bir bağlantı bulabilirsiniz. Harita hizmetleri mikro siteye entegre değildir; bu bağlantı yalnızca harici bir yönlendirmedir. Ancak bu bağlantıya tıkladığınızda sitemizden ayrılırsınız ve verileriniz – IP adresiniz ve ziyaret ettiğiniz adres dahil olmak üzere – harita hizmeti sağlayıcısına aktarılır. Bunu istemiyorsanız lütfen bağlantıya tıklamayınız.

10. Sosyal ağlardaki varlıklarımız

MDZ, mikro siteden bağlantı verilen sosyal ağlarda profiller bulundurmaktadır. Bağlantının kendisi herhangi bir veri aktarımına yol açmaz; sosyal medya eklentileri kullanmıyoruz.

Profillerimizden birini ziyaret ettiğinizde, ilgili sağlayıcı verilerinizi kendi sorumluluğu altında ve kendi hükümlerine göre işler. Bu konuda herhangi bir etkimiz bulunmamaktadır ve sağlayıcılardan yalnızca profillerimizin kullanımına ilişkin özet istatistikler almaktayız. Bu istatistiklerin toplanmasında sağlayıcıyla birlikte sorumlu olduğumuz durumlarda (GDPR Madde 26), veri sahibi haklarınızı hem bize hem de sağlayıcıya karşı kullanabilirsiniz.

Profillerimizin işletilmesinin yasal dayanağı, GDPR Madde 6, Paragraf 1, f bendidir; meşru menfaatimiz, tekliflerimiz hakkında bilgi vermek ve ilgilenen kişilerle iletişim kurmaktır.

Aşağıdaki platformlarda profillerimiz bulunmaktadır:

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, İrlanda)
• Instagram (Meta Platforms Ireland Ltd., adres yukarıdaki gibidir)
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda)

11. Verilerin Alıcıları

MDZ bünyesinde, yalnızca talebinizi işleme almak için bu verilere ihtiyaç duyan kişiler verilerinize erişebilir.

Bunun yanı sıra, bizim adımıza verileri işleyen özenle seçilmiş hizmet sağlayıcılarla çalışmaktayız. Bu hizmet sağlayıcılarla, GDPR’nin 28. maddesi uyarınca veri işleme sözleşmeleri imzalanmıştır. Bu, özellikle mikro sitenin teknik olarak sağlanmasını ve e-posta ile ofis sistemlerimizin işletilmesini kapsamaktadır.

Verilerin başka alıcılara aktarılması, yalnızca sizin rızanızın olması, sözleşmenin ifası için gerekli olması veya yasal olarak buna mecbur olmamız durumunda gerçekleşir.

12. Üçüncü Ülkelere Aktarım

Mikro sitenin işletilmesiyle ilgili işleme faaliyetleri, yalnızca Almanya Federal Cumhuriyeti sınırları içindeki sunucularda gerçekleştirilmektedir. Bu işlemler, Avrupa Birliği ve Avrupa Ekonomik Alanı dışındaki ülkelere veri aktarımı gerektirmez.

Üçüncü tarafların sunduğu bir teklife ait bağlantıya tıkladığınızda veya sosyal medya profillerimizden birini ziyaret ettiğinizde bir istisna ortaya çıkabilir. Bu durumlarda veriler, üçüncü ülkelerde, özellikle Amerika Birleşik Devletleri’nde merkezi bulunan veya bu ülkelerle grup bağlantıları olan sağlayıcılara iletilebilir. Amerika Birleşik Devletleri’nde yerleşik şirketlere yapılan aktarımlar, söz konusu şirketlerin AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmış olması koşuluyla, Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli Yeterlilik Kararı temelinde gerçekleştirilir; diğer durumlarda ise GDPR Madde 46, Paragraf 2, c bendi uyarınca Standart Sözleşme Hükümleri temelinde gerçekleştirilir.

13. Reşit Olmayanlar

Mikro sitenin sunduğu hizmetler, öğretmenlere, eğitim uzmanlarına, okullara ve diğer kurumlara ile ilgilenen yetişkinlere yöneliktir. Bu hizmetler, çocukların kişisel verilerini toplamak amacıyla tasarlanmamıştır.

Henüz 16 yaşını doldurmadıysanız, haber bültenine kaydolmadan veya iletişim formunu kullanmadan önce lütfen ebeveynlerinizin veya yasal vasilerinizin onayını alın. Gerekli onay alınmadan bir çocuğun verilerini aldığımızın bilgisi bize ulaşırsa, bu verileri derhal sileriz.

14. Veri Güvenliği

Mikro site, TLS ile şifrelenmiş bir bağlantı üzerinden sunulmaktadır (tarayıcınızın adres çubuğunda “https://” ifadesinden anlaşılabilir). Buna ek olarak, biz ve platform operatörü, verilerinizi kayıp, imha, manipülasyon ve yetkisiz erişime karşı korumak amacıyla GDPR Madde 32 uyarınca teknik ve organizasyonel önlemler almaktayız. Aldığımız önlemler, en son teknolojiye uygun olarak sürekli olarak güncellenmektedir.

15. Verilerin Sağlanmasının Zorunluluğu

Yasal veya sözleşmesel olarak bize kişisel verilerinizi sağlamakla yükümlü değilsiniz. Ancak, zorunlu olarak işaretlenmiş veriler olmadan talebinizi işleme alamayız, sizinle sözleşme yapamayız ve size haber bülteni gönderemeyiz. Mikro sitenin içeriğini herhangi bir kişisel veri vermeden kullanabilirsiniz.

16. Otomatik karar verme yok

GDPR’nin 22. maddesi anlamında profil oluşturma dahil olmak üzere otomatik karar verme süreci uygulanmamaktadır.

17. Haklarınız

Sizinle ilgili kişisel veriler konusunda bize karşı aşağıdaki haklara sahipsiniz:

• GDPR Madde 15 uyarınca, hakkınızda hangi verileri işlediğimizi öğrenme hakkı;
• GDPR’nin 16. maddesi uyarınca, hatalı verilerin düzeltilmesi ve eksik verilerin tamamlanması;
• GDPR’nin 17. maddesi uyarınca, yasal saklama yükümlülükleri veya diğer nedenler engel teşkil etmediği sürece verilerin silinmesi;
• GDPR’nin 18. maddesi uyarınca işleme faaliyetlerinin sınırlandırılması;
• GDPR’nin 20. maddesi uyarınca, rıza temelinde veya sözleşmenin ifası amacıyla bize sağladığınız veriler için veri taşınabilirliği hakkı;
• GDPR Madde 21 uyarınca, meşru menfaatimize dayandırdığımız işleme faaliyetlerine itiraz etme hakkı.

GDPR
Madde 21 uyarınca itiraz hakkı Verilerinizi GDPR Madde 6, Paragraf 1, f bendi temelinde işlediğimiz durumlarda, özel durumunuzdan kaynaklanan nedenlerle bu işleme itiraz edebilirsiniz. Bu durumda, verilerinizi artık işlemeyeceğiz; ancak, çıkarlarınız, haklarınız ve özgürlüklerinizden daha ağır basan, korunmaya değer zorlayıcı nedenler olduğunu kanıtlayabilirsek veya işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa bu durum istisnadır.

Onayların
Geri Çekilmesi Verdiğiniz onayı, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Geri çekilene kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğu bundan etkilenmez.

Hakların Kullanılması
Haklarınızı kullanmak için, Bölüm 2’de belirtilen iletişim bilgileri aracılığıyla MDZ’ye veya veri koruma görevlimize resmi olmayan bir bildirimde bulunmanız yeterlidir. Haklarınızı kullanmanız için herhangi bir ücret ödemeniz gerekmez.

18. Denetim Makamına Şikayet Hakkı

GDPR’nin 77. maddesi uyarınca, verilerinizin işlenmesinin veri koruma mevzuatına aykırı olduğunu düşünüyorsanız, bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. MDZ için yetkili makam şudur:

Hessen Veri Koruma ve Bilgi
Özgürlüğü Sorumlusu Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Posta adresi: Postfach 3163, 65021 Wiesbaden

Telefon: 0611 1408-0

E-posta: poststelledatenschutz.hessende

19. Bu Gizlilik Beyanındaki Değişiklikler

Mikro sitenin sunduğu hizmetler, kullanılan teknoloji veya yasal çerçeve koşullarında değişiklik olması durumunda bu Gizlilik Beyanını güncelleriz. Her zaman mikro sitede erişilebilir olan sürüm geçerlidir.

Bu Gizlilik Beyanının Güncelleme Tarihi: 10.9.2026