Gizlilik Politikası

1. Sorumlu kimdir

Bu web sitesinde kişisel verilerin işlenmesinden sorumlu veri sorumlusu:

VaySunic New Energy GmbH, Güglingstraße 66, 73529 Schwäbisch Gmünd, Germany (“VaySunic”, “biz”).

Veri korumayla ilgili her türlü soru için veya haklarınızı kullanmak için lütfen “Data protection” konu başlığıyla info@vaysunic.com adresine e-posta gönderin ya da yukarıdaki adrese yazın.

2. Bu politikanın kapsamı

Bu politika yalnızca www.vaysunic.com web sitesi (“web sitesi”) ve bu web sitesi üzerinden ya da web sitesini ziyaretiniz sonucunda e-posta veya telefonla bize gönderdiğiniz talepler için geçerlidir.

Aşağıdakiler için geçerli değildir:

• VIP Cloud ve VIP Professional gibi uygulamalarımız ve bulut hizmetlerimiz ile ürünlerimizin bunlarla paylaştığı veriler — bunların kendi gizlilik bilgilendirmeleri vardır;
• ürünlerimizi satan, kuran veya servisini yapan distribütörler, kurulumcular ve diğer iş ortakları — verilerinizi nasıl kullanacaklarına kendileri karar verir ve bundan kendileri sorumludur;
• bu web sitesinin bağlantı verdiği diğer web siteleri, platformlar ve hizmetler (bkz. bölüm 10).

3. Özet

Mümkün olan en az kişisel veriyi topluyoruz. Bu web sitesi analiz, reklam veya izleme çerezleri kullanmaz ve kullanıcı profili oluşturmaz. Bu nedenle çerez bildirimi (cookie banner) yoktur. Kişisel verileri yalnızca web sitesini güvenli şekilde sunmak, talepleri yanıtlamak ve — talep etmeniz halinde — size ürün haberleri göndermek için işliyoruz. Kişisel verileri satmıyoruz.

Web sitesi, veritabanı ve sunucuları dahil olmak üzere, Avrupa Birliği içinde barındırılmaktadır.

4. Web sitesinin ziyaret edilmesi

4.1 Barındırma

Web sitesi, Avrupa Birliği'nde bulunan bir barındırma sağlayıcısının sunucularında çalışır. Sağlayıcı verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda, GDPR (Genel Veri Koruma Tüzüğü) Madde 28'e uygun bir veri işleme sözleşmesi kapsamında işler. Barındırma yapısının kendisi web sitesi verilerini AB/AEA dışına aktarmaz.

Ürün bilgileri, görseller ve belgeler sunucumuz tarafından, yine AB'de barındırılan kendi içerik yönetim sistemimizden yüklenir. Bu işlem sizinle ilgili herhangi bir bilgi içermez.

4.2 Sunucu günlük dosyaları

Bir sayfayı açtığınızda web sunucumuz, tarayıcınızın gönderdiği teknik bilgileri otomatik olarak kaydeder: IP adresi, tarih ve saat, talep edilen sayfa veya dosya, yönlendiren sayfa, aktarılan veri miktarı, durum kodu, tarayıcı türü ve işletim sistemi. Bu bilgilere web sitesini sunmak, kararlı ve güvenli tutmak ve saldırıları tespit edip savuşturmak için ihtiyaç duyarız. Sizi tanımlamak amacıyla bu bilgileri başka verilerle birleştirmeyiz.

Hukuki dayanak: GDPR Madde 6(1)(f) — güvenli ve işleyen bir web sitesine ilişkin meşru menfaatimiz. Günlük dosyaları en geç 14 gün sonra silinir. Belirli bir güvenlik olayının incelenmesi için bir kayda ihtiyaç duyulduğunda, bu kaydı olay sonuçlanana kadar saklarız.

4.3 Kötüye kullanıma karşı koruma

Spam ve kötüye kullanımı önlemek için sunucumuz kısa bir süre içinde IP adresi başına gelen talepleri sayar — örneğin on dakika içinde gönderilen talep sayısını. Bu sayaçlar yalnızca sunucunun belleğinde tutulur ve on dakika sonra otomatik olarak silinir. Talep formu ayrıca yalnızca otomatik programların doldurduğu gizli bir alan içerir. Hukuki dayanak: GDPR Madde 6(1)(f) — web sitesini ve çalışanlarımızı spam ve saldırılardan korumaya ilişkin meşru menfaatimiz.

5. Form, e-posta veya telefonla gelen talepler

5.1 Neleri işliyoruz

Form aracılığıyla bir talep gönderdiğinizde şunları işleriz: talep türü, şirket adı (ev projelerinde isteğe bağlı), adınız, e-posta adresiniz, telefon veya WhatsApp numaranız (isteğe bağlı), ülke veya bölge ve mesajınız. Form ayrıca bize (varsa) sorduğunuz ürünü, formu gönderdiğiniz sayfayı, sitenin dilini ve ürün haberleri kutusunu işaretleyip işaretlemediğinizi iletir. Bize e-posta gönderdiğinizde veya telefon ettiğinizde, verdiğiniz bilgileri aynı şekilde işleriz.

Zorunlu olarak işaretlenen alanlar size yanıt verebilmemiz için gereklidir; bunlar olmadan talebinizi işleme alamayız. Diğer tüm alanlar isteğe bağlıdır. Herhangi bir veri sağlamak için yasal veya sözleşmesel bir yükümlülüğünüz yoktur.

5.2 Amaç ve hukuki dayanak

Verilerinizi talebinizi yanıtlamak ve ardından gelebilecek her türlü teklifi, siparişi veya iş birliğini hazırlamak ve yürütmek için kullanırız.

• Talebiniz bizimle yapılacak bir sözleşmeyle veya sözleşme öncesi adımlarla ilgiliyse: GDPR Madde 6(1)(b).
• Diğer durumlarda: GDPR Madde 6(1)(f) — talepleri yanıtlama ve iş ilişkileri geliştirme konusundaki meşru menfaatimiz.

Web sitemiz ve talep formumuz esas olarak distribütörler, kurulumcular ve proje ortakları gibi kurumsal müşterilere yöneliktir. Bizimle bireysel olarak — örneğin bir ev projesi hakkında — iletişime geçerseniz aynı kurallar ve aynı haklar geçerlidir.

5.3 Lütfen yalnızca gerekli bilgileri paylaşın

Lütfen mesajınıza sağlık verileri gibi hassas bilgileri veya size yanıt vermek için ihtiyaç duymadığımız bilgileri eklemeyin. Bize başka kişilere ait kişisel veriler — örneğin bir iş arkadaşınızın iletişim bilgileri — iletirseniz, bunu yalnızca paylaşma yetkiniz varsa ve ilgili kişileri bu politika hakkında bilgilendirdiyseniz yapın.

5.4 Talebinizi kimler alır

Talebiniz e-posta ile satış ekibimize iletilir. Size yanıt vermek için gerekli olduğunda, bölgenizden veya ilgili üründen sorumlu VaySunic ekibine — Almanya, Fransa, Çin, Tayland veya Brezilya'da — aktarılır. E-posta hizmet sağlayıcımız mesajı GDPR Madde 28 kapsamında bizim adımıza işler. AB dışına aktarımlar bölüm 12'de açıklanmıştır.

5.5 Ne kadar süre saklıyoruz

Talep verilerini, talebinizi ve olası takip işlemlerini yürütmek için ihtiyaç duyduğumuz süre boyunca saklarız. Bir talep ticari yazışmalarımızın parçası haline gelirse, ticaret ve vergi mevzuatının öngördüğü süreler boyunca saklarız (bkz. bölüm 13).

6. Spam koruması (Cloudflare Turnstile)

Etkinleştirildiği durumlarda talep formumuz, Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA tarafından sunulan Cloudflare Turnstile hizmetiyle korunur. Form görüntülendiğinde Turnstile, insanları otomatik programlardan ayırt etmek için tarayıcınız ve cihazınızla ilgili teknik bilgileri ve IP adresinizi işler.

Hukuki dayanak: GDPR Madde 6(1)(f) — formu kötüye kullanıma karşı korumaya ilişkin meşru menfaatimiz. Bu amaçla cihazınızdan bilgi okunması, kullandığınız formu güvenli şekilde sunabilmek için kesinlikle gereklidir (TDDDG § 25(2) No. 2). Cloudflare, Inc., AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework) kapsamında sertifikalıdır. Daha fazla bilgi: cloudflare.com/privacypolicy.

7. Ürün haberleri

“Bana ara sıra ürün haberleri gönderin” kutusunu işaretlerseniz, e-posta adresinizi size ürünlerimiz ve şirketimiz hakkında bilgi göndermek için kullanırız. Bunu yalnızca onayınızla yaparız (GDPR Madde 6(1)(a)). İlk e-postayı göndermeden önce adresinizi doğrulamanızı isteyebiliriz.

Onayınızı istediğiniz zaman, gerekçe göstermeden geri alabilirsiniz — bu e-postaların herhangi birindeki abonelikten çıkma bağlantısını kullanarak veya info@vaysunic.com adresine yazarak. Onayın geri alınması, geri alma öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.

Kanunun gerektirdiği şekilde ispat edebilmek için onayınızın kaydını (tarih, saat ve kullanılan form) saklarız (GDPR Madde 7(1)). Abonelikten çıktıktan sonra, yalnızca sizinle tekrar iletişime geçmediğimizden emin olmak amacıyla e-posta adresinizi bir engelleme listesinde tutabiliriz (GDPR Madde 6(1)(f)).

8. Çerezler ve yerel depolama

Analiz, pazarlama veya izleme çerezleri kullanmıyoruz. Web sitesi yalnızca aşağıdakileri ve yalnızca ilgili özelliği kullandığınızda kullanır:

• vs_lang — menüde seçtiğiniz dili hatırlayan, tarafımızca ayarlanan bir çerez. 12 ay süreyle saklanır.
• vs3d_brand ve vs3d_brand_sc — 3D yapılandırıcılarımızda seçtiğiniz logo, renk ve ayarları tutan, tarayıcınızdaki yerel depolama. Bu bilgiler cihazınızda kalır ve hiçbir zaman bize gönderilmez. Siz silene kadar saklanır.

Bunlar, açıkça talep ettiğiniz özellikleri sunmak için kesinlikle gereklidir (TDDDG § 25(2) No. 2); bu nedenle onay gerekmez. Bunları tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz; bu durumda ilgili özellikler sıfırlanır.

9. Gömülü videolar (YouTube)

Bazı sayfalarda YouTube kanalımızdaki videolar gösterilir. Önizleme görseli kendi sunucumuzdan sunulur ve siz oynat düğmesine basana kadar YouTube ile hiçbir bağlantı kurulmaz. Ancak o zaman video, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland tarafından sunulan bir hizmet olan YouTube'dan gelişmiş gizlilik modunda (youtube-nocookie.com) yüklenir. Bu durumda Google, IP adresiniz ve bulunduğunuz sayfa gibi bilgileri alır ve cihazınızda bilgi saklayabilir. Bu işlemeden Google sorumludur. Veriler, AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olan ABD'deki Google LLC'ye aktarılabilir.

Hukuki dayanak: oynat düğmesine basarak verdiğiniz onay (GDPR Madde 6(1)(a) ve TDDDG § 25(1)). Bunu istemiyorsanız videoyu başlatmayın; videolarımızı bunun yerine doğrudan YouTube'da bulabilirsiniz. Daha fazla bilgi: policies.google.com/privacy.

10. Bağlantılar, mesajlaşma uygulamaları ve sosyal medya

İletişim sayfalarımızda WhatsApp, LINE ve LinkedIn için QR kodları ve bağlantılar yer alır; alt bilgi alanında sosyal medya sayfalarımıza bağlantılar bulunur. Bunlar yalnızca düz bağlantılar ve görsellerdir: sayfalarımızı ziyaret etmeniz nedeniyle bu platformlara herhangi bir veri gönderilmez.

Başka bir web sitesine veya platforma giden bir bağlantıyı izlediğinizde, o sağlayıcının kendi gizlilik politikası ve koşulları geçerli olur. Üçüncü taraf web sitelerinin içeriği veya veri işleme faaliyetleri üzerinde hiçbir kontrolümüz yoktur ve kanunun izin verdiği ölçüde bunlardan sorumlu değiliz. Bu platformlardan biri aracılığıyla bizimle iletişime geçerseniz, aldığımız bilgileri bölüm 5 kapsamında bir talep olarak ele alırız.

11. Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca bu politikada açıklandığı şekilde ve yalnızca gerekli olduğu ölçüde paylaşırız:

• barındırma ve e-posta gibi, verileri bizim adımıza işleyen ve her biri GDPR Madde 28 kapsamında bir veri işleme sözleşmesiyle bağlı olan hizmet sağlayıcılar;
• bölgenizden veya ürününüzden sorumlu VaySunic ekibi (bölüm 5.4);
• ilgili özelliği kullandığınızda, bölüm 6 ve 9'da adı geçen sağlayıcılar;
• haklarımızı korumak veya yükümlülüklerimizi yerine getirmek için gerekli olduğunda, gizlilik yükümlülüğü altındaki avukatlar, vergi danışmanları ve denetçiler gibi profesyonel danışmanlarımız;
• yasal olarak yükümlü olduğumuz durumlarda (GDPR Madde 6(1)(c)) veya hukuki taleplerin tespiti, kullanılması ya da savunulması için gerekli olduğunda (GDPR Madde 6(1)(f)) mahkemeler, kamu makamları ve kolluk kuvvetleri;
• işletmemizin tamamının veya bir kısmının yeniden yapılandırılması, birleşmesi veya satılması halinde bir alıcı veya halef — yalnızca veri koruma mevzuatının izin verdiği ölçüde.

12. AB/AEA dışına aktarımlar

Web sitesi verilerinin barındırılması ve saklanması AB içinde gerçekleşir. Kişisel veriler yalnızca aşağıdaki durumlarda AB/AEA dışına çıkar:

• Talepler: talebinizi yanıtlamak için gerekli olduğunda, talebinizi Çin, Tayland veya Brezilya'daki kendi ekiplerimize iletiriz. Bunu AB Standart Sözleşme Maddeleri (GDPR Madde 46(2)(c)) temelinde, gerektiğinde ek güvencelerle birlikte yaparız.
• Cloudflare (bölüm 6) ve Google/YouTube (bölüm 9): bu aktarımlar AB–ABD Veri Gizliliği Çerçevesi'ne (GDPR Madde 45) dayanır.

Kullandığımız güvencelerin bir kopyasını info@vaysunic.com adresine yazarak talep edebilirsiniz.

13. Verileri ne kadar süre saklıyoruz

Kanun daha uzun süre saklamamızı gerektirmedikçe, kişisel verileri toplandıkları amaç için artık ihtiyaç duymadığımız anda sileriz. Özellikle:

• Sunucu günlük dosyaları: belirli bir güvenlik olayının incelenmesi için gereken kayıtlar hariç, en fazla 14 gün.
• İstek sınırlama sayaçları: yalnızca bellekte, yaklaşık on dakika.
• Talepler: talebinizi ve olası takip işlemlerini yürütmek için gerektiği süre boyunca. Ticari yazışmalar ve vergi açısından önemli belgeler yasal süreler boyunca saklanır — ticari yazışmalar altı yıl, muhasebe belgeleri sekiz yıl, ticari defterler ve yıllık finansal tablolar on yıl (HGB § 257, AO § 147; GDPR Madde 6(1)(c)).
• Ürün haberleri: onayınızı geri alana kadar; onay kaydınız ise bunu ispat etmemiz gerekebilecek süre boyunca.
• Çerezler ve yerel depolama: bölüm 8'de belirtildiği şekilde.

Verileri yasal nedenlerle saklamak zorunda olduğumuz durumlarda, kullanımlarını bu amaçla sınırlandırırız. Verileri ayrıca hukuki taleplerin tespiti, kullanılması veya savunulması için gerekli olduğu sürece (GDPR Madde 17(3)(e)), genellikle ilgili zamanaşımı süresi sona erene kadar saklayabiliriz.

14. Güvenlik

Kişisel verileri kayba, kötüye kullanıma ve yetkisiz erişime karşı korumak için, teknolojinin güncel durumunu ve ilgili riskleri dikkate alarak uygun teknik ve idari tedbirler uygularız. Bunlar arasında şifreli bağlantılar (TLS/HTTPS), erişim kontrolleri, istek sınırlama ve günlüklerin düzenli olarak silinmesi yer alır.

İnternet üzerinden yapılan hiçbir veri aktarımının tamamen güvenli hale getirilemeyeceğini lütfen unutmayın. Bu nedenle son derece gizli bilgileri talep formu üzerinden veya şifrelenmemiş e-postayla göndermemenizi öneririz.

15. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• kişisel verilerinize erişim (GDPR Madde 15);
• yanlış verilerin düzeltilmesini isteme (GDPR Madde 16);
• verilerinizin silinmesini isteme (GDPR Madde 17);
• işlemenin kısıtlanmasını isteme (GDPR Madde 18);
• verilerinizi taşınabilir bir formatta alma (GDPR Madde 20);
• işlemeye itiraz etme (GDPR Madde 21 — bkz. bölüm 16);
• verdiğiniz herhangi bir onayı, ileriye dönük olarak, istediğiniz zaman geri alma (GDPR Madde 7(3)).

Haklarınızı kullanmak için info@vaysunic.com adresine veya posta adresimize yazın. Gereksiz gecikme olmaksızın ve her halükârda bir ay içinde yanıt veririz. Talebin karmaşık olması veya çok sayıda talep almamız halinde bu süre en fazla iki ay daha uzatılabilir; bu durumda sizi bilgilendiririz (GDPR Madde 12(3)). Haklarınızın kullanılması ücretsizdir.

Brezilya'da bulunuyorsanız, Genel Kişisel Verilerin Korunması Kanunu (Lei Geral de Proteção de Dados Pessoais – LGPD, 13.709/2018 sayılı Kanun, Madde 18) kapsamındaki ilgili kişi haklarına da sahipsiniz ve Ulusal Veri Koruma Otoritesi'ne (ANPD) şikâyette bulunabilirsiniz. Tayland'da bulunuyorsanız, B.E. 2562 tarihli Kişisel Verilerin Korunması Kanunu (PDPA) kapsamındaki haklara da sahipsiniz ve Kişisel Verileri Koruma Komitesi'ne (PDPC) şikâyette bulunabilirsiniz. Bu hakları da aynı şekilde kullanabilirsiniz.

Verilerinizi korumak amacıyla, bir talep üzerine işlem yapmadan önce kimliğinizi doğrulamak için gerekli bilgileri isteyebiliriz (GDPR Madde 12(6)). Bir talep açıkça dayanaksız veya aşırı olduğunda, özellikle tekrarlayan nitelikteyse, makul bir ücret talep edebilir veya talebi reddedebiliriz; bunun gerekçesini açıklarız (GDPR Madde 12(5)).

Bazı haklar kanunla sınırlandırılmıştır. Örneğin, yasal olarak saklamakla yükümlü olduğumuz verileri silemeyiz; bu durumda bunun yerine verilerin işlenmesini kısıtlarız.

16. İtiraz hakkı

İtiraz hakkı (GDPR Madde 21): verilerinizi meşru menfaatlerimize dayanarak işlediğimiz durumlarda (GDPR Madde 6(1)(f)), özel durumunuzdan kaynaklanan gerekçelerle istediğiniz zaman itiraz edebilirsiniz. Bu durumda, menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün tutulması gereken zorlayıcı meşru gerekçeler ortaya koyamadıkça veya işleme hukuki taleplerin tespiti, kullanılması ya da savunulmasına hizmet etmedikçe verilerinizi işlemeyi durdururuz.

Doğrudan pazarlama: verilerinizi doğrudan pazarlama amacıyla kullandığımız durumlarda, gerekçe göstermeden istediğiniz zaman itiraz edebilirsiniz; bu durumda verilerinizi bu amaçla kullanmayı bırakırız.

İtiraz etmek için info@vaysunic.com adresine gönderilecek şekil şartına bağlı olmayan bir mesaj yeterlidir.

17. Şikâyet hakkı

Özellikle ikamet ettiğiniz veya çalıştığınız ya da bir ihlalin gerçekleştiğini düşündüğünüz AB üye devletinde, bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Bizden sorumlu makam: Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Germany.

Endişenizi öncelikle bizim ele almamıza fırsat verirseniz memnun oluruz; bu nedenle önceden bizimle iletişime geçmekten çekinmeyin. Bu, şikâyet hakkınızı sınırlamaz.

18. Çocuklar

Bu web sitesi kurumsal müşterilere ve yetişkinlere yöneliktir. 16 yaşından küçük çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsanız lütfen bize bildirin, bu verileri sileriz.

19. Otomatik kararlar

GDPR Madde 22 anlamında profil oluşturma dahil otomatik karar verme kullanmayız.

20. Bu politikadaki değişiklikler

Web sitemiz, hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm, bu sayfada yayımlandığı andan itibaren geçerlidir ve son güncelleme tarihi sayfanın üst kısmında gösterilir. Önemli değişikliklere bu sayfada dikkat çekeriz. Bir değişiklik onayınızı gerektiriyorsa, onayınızı isteriz.

21. Dil sürümleri

Bu politika başka dillerde de sunulabilir. Sürümler arasında herhangi bir farklılık olması halinde, emredici hukuk aksini gerektirmedikçe İngilizce sürüm esas alınır.