Gizlilik Politikası

Veri sorumlusu

Deal Logistik GmbH
Holderäckerstr. 4
70499 Stuttgart
Deutschland
Temsilci: Latif Aydogan
info@deallogistik.de

Veri sorumlusu ve kapsam

Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu, yukarıda belirtilen ve genel müdür Latif Aydogan tarafından temsil edilen Deal Logistik GmbH şirketidir. Posta adresini ve e-posta adresini bu sayfanın başında ve künye sayfasında bulabilirsiniz. Veri korumaya ilişkin tüm sorularınız ve haklarınızı kullanmak için bize en kolay şekilde orada belirtilen e-posta adresi üzerinden ulaşabilirsiniz.

Bu gizlilik politikası, www.deallogistik.de web sitesinin tüm dil sürümleri ile bu web sitesi üzerinden sunulan iletişim formu ve başvuru formu için geçerlidir.

Barındırma (hosting) ve sunucu günlük dosyaları

Bu web sitesi, Ubden A.Ş., Maslak Mah. AOS 55. Sok. No 2/25, 34398 Sarıyer/İstanbul, Türkiye'den kiraladığımız bir sunucuda çalışmaktadır. Sunucu Almanya'daki bir veri merkezinde bulunmaktadır. Sağlayıcı, web sitesine erişim sırasında oluşan verileri bizim adımıza işler; kendisiyle GDPR Madde 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır. Sağlayıcının merkezi, Avrupa Komisyonu'nun yeterlilik kararı bulunmayan Türkiye'de olduğundan üçüncü bir ülkeden erişim tamamen dışlanamaz. GDPR Madde 46(2)(c) kapsamındaki güvence olarak sağlayıcıyla Avrupa Komisyonu'nun standart sözleşme maddelerini akdettik.

Bir sayfa her çağrıldığında web sunucusu teknik olarak gerekli verileri işler ve bunları sunucu günlük dosyalarında saklar. Bunlar genellikle erişim yapan cihazın IP adresini, erişim tarihini ve saatini, çağrılan sayfayı veya dosyayı, tarayıcınız iletiyorsa bir önceki ziyaret edilen sayfayı (yönlendiren), tarayıcı türünü ve işletim sistemini, aktarılan veri miktarını ve HTTP durum kodunu içerir. Hangi alanların fiilen kaydedildiği barındırma sağlayıcısının yapılandırmasına bağlıdır.

Bu işleme, web sitesinin sunulmasına, istikrarlı bir işletimin sağlanmasına, BT güvenliğine, özellikle saldırıların tespit edilmesine ve önlenmesine, ve hata analizine hizmet eder. Hukuki dayanak GDPR Madde 6 Fıkra 1 Bent f'dir. Meşru menfaatimiz web sitesinin güvenli ve kesintisiz işletilmesidir. Günlük dosyaları başka verilerle birleştirilmez ve 14 gün sonunda silinir.

Ayrıca web sitesi, web sunucusunda teknik bir hata günlüğü tutar. Bu günlük, uygulamanın tarih ve saat içeren hata mesajlarını içerir, ancak form girişlerini içermez. Hata günlüğüne internet üzerinden erişilemez ve en geç 30 gün sonunda silinir.

Çerezler ve cihazınızda saklama

Bu web sitesi yalnızca teknik olarak gerekli çerezler kullanır. Erişim ölçümü, izleme veya reklam amaçlı çerez kullanılmaz ve analiz hizmetlerine veri iletilmez. Bu nedenle bir çerez bildirimi gerekli değildir.

"dl_session" çerezi bir oturum çerezidir. Herhangi bir sayfa açıldığında ayarlanır ve formları kötüye kullanıma karşı korumaya (siteler arası istek sahteciliğine karşı koruma) ve bir formu gönderdikten sonra size onay mesajını göstermeye yarar. Yalnızca rastgele bir oturum kimliği içerir ve tarayıcınızı kapattığınızda silinir. Sunucudaki ilgili oturum verileri form girişi içermez ve oturum sona erdikten sonra otomatik olarak temizlenir.

"dl_lang" çerezi, web sitesinin size gösterildiği dili (Almanca, İngilizce veya Türkçe) saklar. İlk ziyaretinizde tarayıcınızın dil ayarına göre ayarlanır ve dili değiştirdiğinizde güncellenir. Geçerlilik süresi on iki aydır. Her iki çerez de HttpOnly ve SameSite=Lax özniteliklerini taşır ve yalnızca kendi alan adımıza gönderilir.

Bu çerezlerin cihazınızda saklanması, talep ettiğiniz web sitesi işlevlerinin sunulması için kesinlikle gerekli olduğundan, Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Kanunu (TDDDG) Madde 25 Fıkra 2 Bent 2 uyarınca rıza olmaksızın mümkündür. Bu kapsamda kişisel veri işlendiği ölçüde hukuki dayanak GDPR Madde 6 Fıkra 1 Bent f'dir. Meşru menfaatimiz web sitesinin güvenli ve kullanıcı dostu biçimde sunulmasıdır. Google Haritalar görünümünü yükleme kararınız ayrıca tarayıcınızın yerel depolama alanında (Local Storage, "dl_consent_maps" kaydı) saklanır. Ayrıntılar Google Haritalar bölümünde yer almaktadır.

İletişim formu ve diğer iletişim yolları

İletişim formu üzerinden bize talep gönderebilirsiniz. Bu sırada girdiğiniz bilgileri işleriz: ilgili kişi, e-posta adresi, talep türü, konu ve mesaj (zorunlu alanlar) ile şirket ve telefon numarası (isteğe bağlı alanlar). Sistem ayrıca gönderim tarihini ve saatini, kullandığınız dil sürümünü ve formun gönderildiği sayfanın adresini iletir. IP adresiniz talebe dahil edilmez.

Bu verileri talebinizi işlemek ve yanıtlamak için işleriz. Talebiniz bir sözleşmenin, örneğin bir taşıma siparişinin veya bir iş birliğinin kurulmasına veya ifasına yönelikse hukuki dayanak GDPR Madde 6 Fıkra 1 Bent b'dir (sözleşme öncesi tedbirler). Diğer tüm durumlarda hukuki dayanak GDPR Madde 6 Fıkra 1 Bent f'dir. Meşru menfaatimiz taleplerin yanıtlanması ve ilgililerle iletişim kurulmasıdır.

Talebiniz, Microsoft 365 ile işlettiğimiz şirket posta kutumuza e-posta olarak gönderilir (bkz. "E-posta gönderimi ve veri işleyenler" bölümü). E-posta adresiniz yanıt adresi olarak kaydedilir. Web sunucusundan e-posta gönderimi geçici olarak mümkün olmazsa, form girişleri bunun yerine web sunucusunun herkese açık olmayan bir alanında geçici olarak saklanır, tarafımızca posta kutusuna aktarılır ve ardından web sunucusundan silinir.

Bize e-posta veya telefon yoluyla ulaşırsanız bilgilerinizi aynı şekilde işleriz. Veriler, talebiniz tamamen sonuçlandığında ve başka bir iletişim beklenmediğinde silinir. Yazışmanın ticari veya iş mektubu ya da muhasebe belgesi olarak saklanması zorunluysa (Alman Ticaret Kanunu (HGB) Madde 257, Alman Vergi Usul Kanunu (AO) Madde 147), bunları altı ila on yıllık yasal saklama süreleri boyunca saklarız.

İş başvuruları

Kariyer sayfasındaki başvuru formu üzerinden şu bilgileri işleriz: ad, soyad, e-posta adresi, telefon numarası, ikamet yeri ve istenen pozisyon (zorunlu alanlar) ile sürücü belgesi sınıfı, mesleki deneyim ve mesaj (isteğe bağlı alanlar). Ayrıca en fazla altı dosya yükleyebilirsiniz: özgeçmiş, sürücü belgesi kopyası, sertifikalar ve diğer belgeler (PDF, JPG, PNG, DOC veya DOCX, her biri en fazla 5 MB, toplam en fazla 15 MB). İletişim formunda olduğu gibi tarih ve saat, dil sürümü ve sayfa adresi iletilir, ancak IP adresiniz iletilmez.

Bu verileri yalnızca başvuru sürecini yürütmek ve bir iş ilişkisinin kurulmasına karar vermek için işleriz. Hukuki dayanak, GDPR Madde 6 Fıkra 1 Bent b ile bağlantılı olarak Alman Federal Veri Koruma Kanunu (BDSG) Madde 26 Fıkra 1'dir. Lütfen özel nitelikli kişisel verileri, örneğin sağlık raporlarındaki sağlık verilerini veya ağır engellilik durumuna ilişkin bilgileri, yalnızca pozisyon için gerekliyse veya bunu açıkça istiyorsanız bize iletin. Belgeleriniz bu tür veriler içeriyorsa, bunları BDSG Madde 26 Fıkra 3 ile bağlantılı olarak GDPR Madde 9 Fıkra 2 Bent b temelinde işleriz.

Yüklediğiniz dosyalar dahil başvurunuz, Microsoft 365'teki posta kutumuza ekli e-posta olarak gönderilir. Dosyalar web sunucusunda saklanmaz; gönderimden hemen sonra otomatik olarak kaldırılır. E-posta gönderimi geçici olarak mümkün olmazsa iletişim formu bölümündeki açıklama geçerlidir; bu durumda yüklenen dosyalar web sunucusuna kaydedilmez. Alternatif olarak e-posta veya posta yoluyla da başvurabilirsiniz.

Başvuru verilerini, başvuru sürecinin sona ermesinden, yani bir ret kararından veya başvurunuzu geri çekmenizden altı ay sonra sileriz. Bu süre, Alman Genel Eşit Muamele Kanunu (AGG) kapsamındaki taleplerin ileri sürülmesine ve savunulmasına hizmet eder. Örneğin gelecekteki pozisyonlar için değerlendirilmek üzere daha uzun süre saklama, yalnızca açık rızanızla (GDPR Madde 6 Fıkra 1 Bent a) gerçekleşir; bu rızayı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz. İşe alınmanız halinde verilerinizi personel dosyanıza aktarırız.

E-posta gönderimi ve veri işleyenler

Şirket posta kutumuzu Microsoft 365 (Exchange Online) ile işletiyoruz. Sağlayıcı, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda'dır. Bu web sitesindeki formlar üzerinden gelen talepler ve başvurular bu posta kutusunda alınır ve saklanır. Microsoft, verileri GDPR Madde 28 uyarınca bir sözleşme (Microsoft Products and Services Data Protection Addendum) temelinde veri işleyen olarak işler.

Bildirim e-postaları web sunucusundan Microsoft'a şifreli bir bağlantı (STARTTLS ile SMTP) üzerinden aktarılır. Bazı verilerin, örneğin destek veya işletim amaçlarıyla, ABD'deki Microsoft Corporation'a aktarılması olasılığı göz ardı edilemez. Microsoft Corporation, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı, GDPR Madde 45). Ek olarak Avrupa Komisyonu'nun standart sözleşme maddeleri geçerlidir (GDPR Madde 46 Fıkra 2 Bent c).

Bir diğer veri işleyicimiz, Almanya'da bulunan web sunucusunu işleten barındırma sağlayıcımız Ubden A.Ş., İstanbul, Türkiye'dir (standart sözleşme maddeleri için yukarıdaki barındırma bölümüne bakınız). Verilerinizi yalnızca yasal olarak yükümlü olduğumuz hâllerde, örneğin resmi makamlara veya mahkemelere, ya da sizinle bir sözleşmenin ifası için gerekli olduğunda başka alıcılara aktarırız.

Google Haritalar

İletişim sayfasında konumumuzu göstermek için Google Haritalar'dan bir harita ekleyebiliriz. Sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Sayfa açıldığında önce yalnızca kendi sunucumuzdan bir yer tutucu görsel yüklenir. Google'a hiçbir veri aktarılmaz.

Harita yalnızca "Haritayı yükle" düğmesine tıkladığınızda yüklenir. Tıklamanızla tarayıcınızın Google sunucularına bağlanmasına onay vermiş olursunuz. Google bu sırada IP adresinizi, tarayıcınıza ilişkin teknik bilgileri ve web sitemizin adresini alır ve harita içinde kendi çerezlerini yerleştirip okuyabilir. Google tarafından yapılan sonraki işleme üzerinde etkimiz yoktur. Hukuki dayanak, GDPR Madde 6(1)(a) ve TDDDG § 25(1) uyarınca verdiğiniz onaydır.

Kararınız, haritanın iletişim sayfasına sonraki ziyaretlerinizde yeniden sorulmadan yüklenmesi için tarayıcınızın yerel deposunda "dl_consent_maps" kaydı olarak saklanır. Kaydın sabit bir süresi yoktur ve bize iletilmez. Onayınızı, haritanın altındaki "Haritayı gizle ve onayı geri al" bağlantısına tıklayarak ya da tarayıcı ayarlarınızda bu alan adına ait site verilerini silerek ileriye dönük olarak dilediğiniz zaman geri alabilirsiniz. Bundan sonra harita yalnızca yeni bir tıklamayla yüklenir.

Google, verileri ABD'deki Google LLC'ye de aktarabilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Ek olarak Avrupa Komisyonu'nun standart sözleşme maddeleri geçerlidir (GDPR Madde 46 Fıkra 2 Bent c). Daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsiniz: https://policies.google.com/privacy.

Kötüye kullanıma karşı koruma önlemleri

Formlarımızı ve posta kutumuzu istenmeyen iletilere ve otomatik gönderimlere karşı korumak için üç önlem kullanırız: insanlar için görünmez olan ve yalnızca programlar tarafından doldurulan bir form alanı (honeypot), formun açılması ile gönderilmesi arasında makul bir sürenin geçip geçmediğine ilişkin bir kontrol ve gönderen başına gönderim sayısına ilişkin bir sınır (iletişim formunda 15 dakika içinde beş, başvuru formunda üç gönderim).

Gönderim sınırı için IP adresiniz gönderim anında web sunucusunda açık metin olarak değil, gönderim zamanıyla birlikte takma adlı bir özet değeri (gizli bir ek değerle SHA-256) olarak saklanır. 15 dakikadan eski kayıtlar bir sonraki kontrolde atılır; dosyalar genellikle 30 dakika içinde silinir. Honeypot alanı ve süre kontrolü kişisel veri işlemez. Bu iki kontrolden biri başarısız olursa giriş atılır ve ne saklanır ne de gönderilir.

Hukuki dayanak GDPR Madde 6 Fıkra 1 Bent f'dir. Meşru menfaatimiz formların ve posta kutusunun kötüye kullanıma karşı korunmasıdır.

Veri güvenliği

Web sitesi şifreli bir bağlantı (TLS ile HTTPS) üzerinden sunulur; böylece formlardaki girişleriniz aktarım sırasında korunur. Web sunucusundan posta kutumuza gönderilen e-postalar da şifreli olarak aktarılır (STARTTLS).

Yazı tipleri, betikler ve stil dosyaları yalnızca kendi sunucumuzdan yüklenir. Sayfalar açıldığında üçüncü taraf sunuculara bağlantı kurulmaz; tek istisna, yalnızca tıklamanızdan sonra yüklenen Google Haritalar haritasıdır. Analiz veya sosyal medya hizmetleri yerleştirilmemiştir.

Ayrıca web sitesi güvenlik başlıkları gönderir; özellikle içerik yüklemeyi kendi sunucumuz ve Google Haritalar haritasıyla sınırlayan bir İçerik Güvenliği Politikası ile sayfanın yabancı web sitelerine gömülmesine, dosya türlerinin yanlış yorumlanmasına karşı ve iletilen yönlendiren bilgilerini sınırlayan başlıklar. Lütfen bize şifrelenmemiş olarak gönderdiğiniz e-postaların bizim kontrolümüz dışında aktarıldığını unutmayın.

Saklama süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız. Bunun ardından veriler, özellikle ticaret ve vergi hukukundan kaynaklanan yasal saklama yükümlülükleri silmeye engel olmadıkça veya veriler hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekli olmadıkça silinir. Bu durumlarda işleme, saklama ile sınırlandırılır.

Özetle: sunucu günlük dosyaları 14 gün; oturum çerezi tarayıcı kapatılana kadar; dil çerezi on iki ay; gönderim sınırı için takma adlı IP özet değerleri genellikle en fazla 30 dakika; iletişim talepleri tamamen sonuçlanana kadar, yasal saklama yükümlülüğü halinde altı ila on yıl; başvurular sürecin sona ermesinden altı ay sonrasına kadar, rızanızla daha uzun; tarayıcınızdaki harita görünümü kaydı siz silene kadar.

Haklarınız

Sizinle ilgili kişisel verilere ilişkin olarak bize karşı şu haklara sahipsiniz: erişim hakkı (GDPR Madde 15), düzeltme hakkı (GDPR Madde 16), silme hakkı (GDPR Madde 17), işlemenin kısıtlanması hakkı (GDPR Madde 18) ve veri taşınabilirliği hakkı (GDPR Madde 20).

İşleme rızanıza dayandığı ölçüde, rızanızı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz (GDPR Madde 7 Fıkra 3). Geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez. Haklarınızı kullanmak için yukarıda belirtilen adrese bir e-posta göndermeniz yeterlidir.

Ayrıca, özellikle mutat ikametgahınızın, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz (GDPR Madde 77). Bizim için yetkili denetim makamı: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri), Heilbronner Straße 35, 70191 Stuttgart, Almanya, telefon +49 711 615541-0, e-posta poststelle@lfdi.bwl.de, https://www.baden-wuerttemberg.datenschutz.de.

GDPR Madde 21 uyarınca itiraz hakkı

Kendi özel durumunuzdan kaynaklanan nedenlerle, sizinle ilgili kişisel verilerin GDPR Madde 6 Fıkra 1 Bent f temelinde işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu web sitesinde bu, özellikle sunucu günlük dosyalarını, teknik olarak gerekli çerezleri, kötüye kullanıma karşı koruma önlemlerini ve genel taleplerin işlenmesini ilgilendirir.

İtiraz etmeniz halinde, menfaatlerinize, haklarınıza ve özgürlüklerinize ağır basan zorlayıcı meşru gerekçeleri kanıtlayamadığımız veya işleme hukuki taleplerin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet etmediği sürece ilgili verileri artık işlemeyiz. Doğrudan pazarlama yapmıyoruz. Lütfen itirazınızı yukarıda belirtilen adrese e-posta ile gönderin.

Veri sağlama yükümlülüğü yok, otomatik karar verme yok

Kişisel verilerinizi sağlamanız ne yasal ne de sözleşmesel olarak zorunludur ve bunları sağlamakla yükümlü değilsiniz. Ancak zorunlu olarak işaretlenen bilgiler olmadan talebinizi veya başvurunuzu işleme alamayız. Web sitesini yalnızca ziyaret etmek için kişisel veri sağlanması gerekmez.

GDPR Madde 22 anlamında profil oluşturma dahil otomatik karar verme gerçekleşmez. Talepler ve başvurular yalnızca şirketimizin çalışanları tarafından incelenir.

Bu gizlilik politikasındaki değişiklikler

Hukuki durum, web sitemiz veya işleme faaliyetlerimiz değiştiğinde bu gizlilik politikasını uyarlarız. Her zaman bu sayfada yayımlanan sürüm geçerlidir. Bu gizlilik politikası Almanca, İngilizce ve Türkçe olarak sunulmaktadır; farklılık olması halinde Almanca sürüm esas alınır.

Güncelleme tarihi: Eylül 2026