Aşağıdaki veri koruma bilgileri, kişisel verilerinizi nasıl işlediğimiz konusunda size bilgi vermektedir. Bu süreçte, Alman veri koruma mevzuatının hükümlerine ve Avrupa Genel Veri Koruma Yönetmeliği’nin (GDPR) gerekliliklerine uymaktayız.
Veri Sorumlusu
imtron.eu web sitesinin GDPR anlamında veri sorumlusu:
Imtron GmbH
Media-Saturn-Straße 1
85053 Ingolstadt
(bundan sonra “biz”, “bize” veya “IMTRON” olarak anılacaktır)
Veri Koruma Görevlisi ile İletişim
Ayrıca, veri koruma ile ilgili tüm sorularınız için doğrudan harici veri koruma görevlimize başvurma hakkına da sahipsiniz:
Posta yoluyla:
Dr. Christian Borchers
c/o datenschutz süd GmbH
Wörthstraße 15
97082 Würzburg
E-posta: MMS-DSB@datenschutz-sued.de
Kişisel Verilerinizin İşlenmesinin Amaçları ve Yasal Dayanakları
Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:
İletişim ve müşteri hizmetleri
Imtron Chatbot (Etkileşimli Kullanım Kılavuzu)
Sponsorluk
Günlük dosyaları, çerezler, web analizi hizmetleri ve tanımlayıcılar
İstatistiksel değerlendirmeler, kötüye kullanımın önlenmesi ve yasal hakların uygulanması
Sosyal Medya
1. İletişim ve Müşteri Hizmetleri
Telefon, e-posta veya posta yoluyla bizimle iletişime geçtiğinizde (örneğin, ürünlerimiz hakkında bilgi almak, yedek parça veya onarım talebinde bulunmak ya da bir ürün geri çağırma işlemi için), talebinizi işleme almak ve sorunuzu yanıtlamak amacıyla kişisel verilerinizi işleriz.
Bu süreçte aşağıdaki kişisel veri kategorilerini işliyoruz:
Kimlik verileri,
İletişim verileri,
Sözleşme ve fatura verileri,
talebin netleştirilmesi veya siparişin yerine getirilmesi için gerekli olan diğer iletişim içerikleri.
Verileriniz, sizi sistemlerimizde müşteri olarak yönetebilmemiz ve size karşı olan sözleşmesel yükümlülüğümüzü yerine getirebilmemiz amacıyla işlenmektedir. Ayrıca, yasal hakların ileri sürülmesi, kullanılması veya savunulması amacıyla verilerinizi saklıyoruz.
Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının b ve f bentleridir.
Önceden onay vermiş olmanız halinde, kalite güvencesi ve müşteri danışmanlarının eğitimi amacıyla bazı telefon görüşmelerini kaydederiz. Onay, sesli diyalog sistemi aracılığıyla verilir ve ilgili iletişim bağlantı verileriyle birlikte belgelenir. Hizmetlerimizi iyileştirmek amacıyla verilerinizi eğitim ve kalite amaçlarıyla işliyoruz.
Ayrıca, kabul etmeniz halinde, telefon görüşmesinin hemen ardından müşteri hizmetlerinden ne kadar memnun kaldığınız konusunda bir anket doldurmanız istenir. Bu değerlendirme, kalite güvencesi amacıyla yapılır ve tarafımızca anonimleştirilmiş şekilde saklanır.
Yasal dayanak, GDPR Madde 6, Paragraf 1, Bent a’dır. Verdiğiniz onayı, gelecekte geçerli olmak üzere istediğiniz zaman geri çekme hakkına sahipsiniz (bkz. “Haklarınız” bölümü).
Müşteri hizmetleri kapsamında, müşteri taleplerini daha hızlı ve verimli bir şekilde kaydetmek, işlemek ve/veya yanıtlamak için gerektiğinde yapay zeka (“AI”) kullanabiliriz. Ne tarafımızdan ne de bizim tarafımızdan görevlendirilmiş ve işleme sözleşmesi kapsamında sözleşmeyle sıkı talimatlara bağlı hizmet sağlayıcılar tarafından, talebinizin işlenmesi amacının ötesinde bir kullanım söz konusu değildir. Ayrıca, otomatik karar verme veya profil oluşturma da yapılmamaktadır.
Hotline hizmetimizde (AI) çağrı botları kullanıldığında, söyledikleriniz kısa süreli olarak kaydedilir ve anında metin biçimine dönüştürülür. Bot, alınan metin girdisine dayanarak ilgili cevabı metin biçiminde oluşturur; bu cevap da sesli olarak yeniden üretilecek şekilde dönüştürülür.
Müşteri hizmetleri kapsamında verilerinizin işlenmesi, sözleşmesel yükümlülüklerin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması amacıyla gerçekleştirilir. İşleme, ayrıca müşteri taleplerinin verimli bir şekilde ele alınması ve yapılan yazışmaların kanıtlanması konusundaki meşru menfaatimiz temelinde düzenli olarak gerçekleştirilir.
Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının b ve f bentleridir.
2. Imtron Chatbot (Etkileşimli Kullanım Kılavuzu)
Web sitemizde bir chatbot (Imtron Etkileşimli Kullanım Kılavuzu) şeklinde destek hizmeti sunuyoruz. Web sitesi ziyaretçileri, ürünlere basılı olarak ekli bir QR kodu aracılığıyla veya web tarayıcısına manuel olarak girilen bir URL yoluyla chatbot'a erişebilir ve burada genel bilgi veya ürün desteği ile ilgili ürüne özgü sorular sorabilirler. Imtron Sohbet Robotu, mikrofonunuz aracılığıyla sesli komutlarla da kullanılabilir; bu durumda sesinizin işlenmesi veya konuşulanların metne dönüştürülmesi işlemlerimizde değil, yalnızca sizin ortamınızda (yani işletim sisteminizde veya tarayıcınızda) gerçekleştirilir.
Chatbot, yapay zeka (“AI”) ile çalışır ve sağlanan çeşitli veri kaynaklarına dayalı olarak metin tabanlı, otomatik bir diyalog sistemi aracılığıyla yanıtlar üretir.
Imtron Chatbot’unu etkin bir şekilde kullanmak için kişisel verilerin girilmesi gerekli değildir ve kullanım koşullarına göre izin verilmemektedir. Yine de Imtron Sohbet Robotu’nun kullanımı sırasında kişisel veriler girilirse (sözde zorla girilen kişisel veriler), bu veriler aşağıda açıklanan kapsamda işlenir.
Sohbet geçmişleri 30 gün boyunca saklanır ve bu süre içinde analiz edilir. Saklanan sohbet geçmişleri, Imtron Sohbet Robotunu sürekli olarak iyileştirmek ve geliştirmek amacıyla kullanılır. Bu işlem, Imtron Chatbot’un eğitilmesi veya makine öğrenimi ile ilgili değildir. Değerlendirme, aynı zamanda ürünlerimizi iyileştirmek amacıyla da yapılır. Saklama işlemi ayrıca, yeterli şeffaflığı sağlamak ve hukuki bir talepte bulunulması durumunda Imtron’u korumak amacıyla da gerçekleştirilir.
Imtron Sohbet Robotu ile etkileşim sırasında ayrıca teknik meta veriler ve kişisel olmayan bilgiler, örneğin tarih ve saat, mesaj sayısı, olumlu ve olumsuz değerlendirme sayısı, bir oturum kimliği (her sorgu için benzersiz bir tanımlayıcı) toplanır.
Yukarıda belirtilen kişisel verilerin işlenmesinin yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi’dir. İşleme, Imtron Sohbet Robotu’nu ve bununla bağlantılı hizmetleri sunma, sorulan soruları en iyi şekilde yanıtlama, ayrıca ürün ve süreçlerimizin kayıt altına alınması, kalite güvencesi ve daha da geliştirilmesi konusundaki meşru menfaatimiz temelinde gerçekleştirilmektedir.
3. Sponsorluk
Grup şirketleri veya harici iş ortaklarının düzenlediği çekilişler ve diğer pazarlama kampanyaları için ödüller sağladığımız durumlarda, ilgili katılım koşullarına uygun olarak, kazandığınız ödül hakkında sizi bilgilendirmek ve ödülü göndermek amacıyla iletişim verilerinizi işleriz.
İşlemenin yasal dayanağı, GDPR Madde 6, Paragraf 1, b bendi'dir.
Açıkça rıza göstermiş olmanız halinde, kazananın adını veya sosyal medya hesabını açıklamaya yetkiliyiz. İşlemenin yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının a bendi’dir. Verdiğiniz rızayı, gelecekte geçerli olmak üzere istediğiniz zaman geri çekme hakkına sahipsiniz (bkz. “Haklarınız” bölümü).
4. Günlük Dosyaları, Çerezler, Web Analizi Hizmetleri ve Kimlik Bilgileri
Web sitemizi ziyaret ettiğinizde, öncelikle tarayıcınızın sunucumuza ilettiği internet bağlantı verileri işlenir. Web sitemiz, her ziyaretinizde bir dizi genel veri ve bilgiyi toplar; bu veriler, sunucunun günlük dosyalarında geçici olarak saklanır. Günlük dosyası, işleyen bilgisayar sisteminin otomatik kayıt işlemi kapsamında oluşturulur. Toplanan veriler arasında şunlar yer alabilir:
Web sitesine erişim (tarih, saat ve sıklık)
Web sitesine nasıl ulaştığınız (önceki sayfa, hiperlink vb.)
Gönderilen veri miktarı
Kullandığınız tarayıcı ve tarayıcı sürümü
Kullandığınız işletim sistemi
Kullandığınız internet servis sağlayıcısı
İnternet erişim sağlayıcınızın, İnternet'e bağlandığınızda bilgisayarınıza atadığı IP adresiniz.
Bu veri işlemenin yasal dayanağı, GDPR Madde 6, Paragraf 1, f bendi veya b bendi ile TDDDG (Telekomünikasyon-Dijital Hizmetler-Veri Koruma Kanunu) Madde 25, Paragraf 2, 2 numaralı fıkradır; çünkü bu verilerin işlenmesi, web sitesinin işleyişi için gereklidir; web sitesinin işlevselliğini sağlamak ve web sitemizdeki içerikleri doğru bir şekilde sunmak amacıyla yapılır. Ayrıca bu veriler, web sitemizi optimize etmek ve BT sistemlerimizin güvenliğini sağlamak için de kullanılır.
Daha iyi işlevsellik ve analizler için çerezler, analiz araçları ve diğer teknolojiler kullanıyoruz. Bu amaçla, kendi geliştirdiğimiz çözümlerle çalışıyoruz veya hizmet sağlayıcıların çözümlerini kullanıyoruz. Yasal dayanak, GDPR’nin 6. maddesinin 1. fıkrasının a bendi, 7. maddesi, kısmen de 49. maddesinin 1. fıkrasının a bendi ile TDDDG’nin 25. maddesinin 1. fıkrasıdır.
Ayarlarınızı istediğiniz zaman buradaki gizlilik ayarlarından değiştirebilirsiniz (etkinleştirme ve devre dışı bırakma/geri çekme seçeneği). Tek tek hizmetler hakkında daha ayrıntılı bilgi için “Onayınızı Değiştirin” seçeneğine, ardından “Ayrıntıları Göster” seçeneğine, daha sonra ilgili çerez kategorisine ve son olarak da ilgili çereze tıklayınız.
5. İstatistiksel Analizler, Kötüye Kullanımın Önlenmesi ve Yasal Hakların Uygulanması
Verilerinizi, ürün ve hizmetlerimizi iyileştirmek amacıyla istatistikler oluşturmak için de işliyoruz. Bu işleme sırasında verileriniz takma adla işlenir ve tek tek müşteriler bazında değerlendirilmez veya kişisel tercihlerinizi tahmin etmek için kullanılmaz.
Bununla birlikte, verilerinizin işlenmesi, örneğin BT güvenliğinin ve BT operasyonlarının sağlanması veya suçların ve suistimal vakalarının önlenmesi ve aydınlatılması amacıyla, özellikle veri analizleri yoluyla gerekli olabilir.
Son olarak, resmi makamların veya mahkemelerin emri gibi yasal yükümlülüklerimiz kapsamında, haklarımızı korumak ve hukuki savunma yapmak amacıyla kişisel verilerinizi işliyoruz.
Bunun yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının f bendi veya c bendidir.
6. Sosyal Medya
Sizinle iletişim kurmak, size bilgi ve teklifler sunmak ve hizmetlerimizi tanıtmak amacıyla kurumsal sosyal medya profilleri (bundan sonra “Sosyal Medya Sayfası/Sayfaları” olarak anılacaktır) işletiyoruz. Bunlar arasında özellikle aşağıdaki tanınmış platformlar yer almaktadır:
Instagram (Platform işletmecisi: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, İrlanda)
YouTube (Platform işletmecisi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda)
LinkedIn (Platform işletmecisi: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, İrlanda)
Sosyal medya sayfalarımızın kullanımı tamamen sizin sorumluluğunuzdadır. Sosyal medya sayfalarımızı (yukarıda belirtilen platformlardaki şirket profillerimizi) ziyaret ettiğinizde, ilgili platform işletmecileri, özellikle çerezler ve kullanım davranışınızı izlemek için benzer teknolojiler aracılığıyla, kendi amaçları doğrultusunda kişisel verilerinizi işler. Sosyal ağlarda veri işlemenin türü, kapsamı ve amaçları öncelikle platform işletmecileri tarafından belirlenir. Bu konuda daha ayrıntılı bilgiyi, ilgili platformları ziyaret ettiğinizde erişebileceğiniz platform işletmecilerinin kendi gizlilik bildirimlerinde bulabilirsiniz.
Platform işletmecilerinden genellikle yalnızca toplu, istatistiksel analizler (örn. erişim, etkileşimler, demografik özellikler) alırız; bu analizler, tek tek kişiler hakkında doğrudan bir sonuca varmamıza izin vermez.
Sosyal medya sayfalarımız üzerinden bizimle doğrudan iletişime geçtiğinizde (örn. yorum, paylaşım, “Direct Message”/mesaj yoluyla), talebinizi veya sorununuzu işlemek için bize ilettiğiniz verileri (örn. ad/profil adı, mesajın içeriği) talebinizi veya sorununuzu ele almak amacıyla işleriz. Gerekirse, güvenli ve veri koruma kurallarına uygun bir şekilde işlem yapılabilmesi için sizi diğer iletişim kanallarımıza (örn. iletişim formu veya yardım hattı) yönlendirebiliriz.
Yasal dayanak, GDPR Madde 6, Paragraf 1, bent b veya GDPR Madde 6, Paragraf 1, bent f’dir.
Sosyal medya sayfalarımızı ziyaretinizle bağlantılı olarak platform işletmecileri tarafından veri işlenmesini istemiyorsanız, alternatif olarak diğer iletişim kanallarımızı (örn. çevrimiçi mağazamız, iletişim formları, yardım hattı veya e-posta) kullanabilirsiniz.
Veri Alıcıları
Verileriniz, duruma göre aşağıda belirtilen alıcılara (yetkili hizmet sağlayıcılar ve iş birliği ortakları) aktarılır. Tüm alıcılardan, kişisel verilerinizin güvenliğini sağlamalarını ve bunları yürürlükteki yasalara uygun olarak işlemelerini talep ederiz.
1. Grup Şirketleri
MediaMarktSaturn Retail Group bünyesindeki grup şirketleri, kendi markalarımızla ilgili tüm hizmetleri sunabilmemiz için gerekli olduğu ölçüde verilerinizi alır.
Hasar tazminatının gerçekleştirilmesi amacıyla, özellikle verilerinizi, ürünümüzü satın aldığınız MediaMarkt ve Saturn satış kanallarının mağazalarına veya çevrimiçi mağazalarına ve ayrıca şikayetlerin, ürün sorumluluğu vakalarının ve ürün geri çağırmalarının işlenmesi amacıyla Grubun Hukuk ve Sigorta birimlerine aktarıyoruz.
Bunun yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının b ve c bentleridir.
2. Üçüncü Taraflar ve İşlem Yaptıranlar
Sözleşmesel ve yasal yükümlülüklerimizi yerine getirebilmek için harici hizmet sağlayıcılarından da yararlanırız. Verileriniz, diğerlerinin yanı sıra aşağıdaki alıcılara aktarılabilir:
İşbirliği ortakları (garanti ve onarım işlemlerinin yürütülmesi kapsamında gerekli olduğu ölçüde),
Capita West GmbH, Nassauer Ring 39-41, 47803 Krefeld’e çağrı merkezi hizmetleri kapsamında,
GDPR Madde 28 anlamında diğer işleme sorumluları, örneğin BT operasyonlarımızın sağlanması amacıyla,
örneğin paket ve mektupların gönderimi veya ödeme işlemleri için hizmet sağlayıcılar,
yukarıda belirtilen amaçlar doğrultusunda diğer üçüncü taraflara (örneğin, ödeme hatırlatmaları için tahsilat bürosu)
Üçüncü Ülkelere Veri Aktarımı
Verilerinizi AB içinde işlemek bizim için önemlidir. Ancak, BT sistemlerinin yönetimi, geliştirilmesi ve işletilmesi ile pazarlama ve müşteri iletişimi kapsamında, verileri AB dışında (“üçüncü ülkeler”) işleyen hizmet sağlayıcılarından yararlanmamız söz konusu olabilir. Bu ülkelerde, hizmet sağlayıcıların özenle seçilmesine ve taahhütlerine rağmen, yüksek Avrupa veri koruma seviyesinin garanti edilmesi her zaman mümkün olmayabilir. Örneğin, ABD’ye veri aktarımı gerçekleşmesi durumunda, bu verilerin ABD makamları tarafından denetim ve gözetim amaçlarıyla işlenebilme riski bulunmaktadır; bu durumda, etkili yasal çözüm yolları bulunmamakta veya ilgili tüm hakların uygulanması mümkün olmamaktadır.
Üçüncü ülkelerdeki hizmet sağlayıcıları kullandığımızda, kişisel verilerin aktarımı sırasında yeterli bir veri koruma seviyesini sağlamak için GDPR’nin 44. maddesi ve devamı uyarınca ek önlemler alırız 44 ve devamı uyarınca ek önlemler alırız ve böylece aktarımın ilke olarak izin verilebilir olduğunu ve üçüncü bir ülkeye aktarım için özel koşulların sağlandığını garanti ederiz (örneğin, AB Standart Sözleşmelerinin imzalanması ve ek garantiler, şifreleme veya anonimleştirme gibi tamamlayıcı teknik ve organizasyonel önlemler yoluyla).
Olası bir veri aktarımı rızanıza dayalı olarak gerçekleştiriliyorsa, bu beyanın verilmesi gönüllüdür. Bu beyan, GDPR’nin 49. maddesinin 1. fıkrasının a bendi uyarınca, örneğin ABD gibi EWR dışındaki ülkelerde veri işlenmesine yönelik rızanızı da içerir. Bu rızayı, “Haklarınız” bölümünde açıklandığı şekilde istediğiniz zaman geri çekebilirsiniz.
Kişisel verilerin saklanma süresi ve rutin olarak silinmesi
Kişisel verilerinizi yalnızca işleme amacının yerine getirilmesi için gerekli olan süre boyunca veya kanunlarda veya yönetmeliklerde öngörüldüğü ölçüde işler ve saklarız. Amaç ortadan kalktığında veya yerine getirildiğinde, kişisel verileriniz silinir veya engellenir.
Engellenmesi durumunda, yasal veya sözleşmeye dayalı saklama süreleri buna engel olmadığı sürece silme işlemi gerçekleştirilir.
Haklarınız
Elbette, verilerinizin toplanmasıyla ilgili haklarınız bulunmaktadır ve bu haklar hakkında sizi bilgilendirmek isteriz. Yasal hükümler uyarınca,
sizinle ilgili kişisel veriler hakkında bizden bilgi alma hakkı (GDPR Madde 15)
düzeltme hakkı (GDPR Madde 16)
silme hakkı (GDPR Madde 17)
işlemenin kısıtlanması (GDPR Madde 18)
verilerin taşınabilirliği hakkı (GDPR Madde 20)
işlemeye itiraz etme hakkı (GDPR Madde 21) Kişisel verileriniz, GDPR Madde 6, Paragraf 1, f bendi uyarınca meşru menfaatler temelinde işleniyorsa, GDPR Madde 21 uyarınca işleme her zaman itiraz etme hakkına sahipsiniz.
Verilen rızanın geri çekilmesi (GDPR Madde 7, Paragraf 3) Kişisel verileriniz bir rıza temelinde işleniyorsa, rızanın geri çekilmesi, geri çekilme tarihine kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
Haklarınızı* kullanmak isterseniz, veri koruma görevlimize basit bir mesaj göndermeniz yeterlidir:
Posta yoluyla:
Imtron GmbH -
Veri Koruma Birimi –
Media-Saturn-Straße 1
85053 Ingolstadt
Almanya
E-posta yoluyla:
*Kendi güvenliğiniz için, haklarınızı kullanırken (örneğin bilgi talebi veya silme talebi), gerekirse kimliğinizi doğrulamak için gerekli olan ek bilgileri talep etmek zorundayız; bu, örneğin kişisel verilerin yetkisiz kişilere ifşa edilmesini önlemek veya bu tür verilerin silinmesini sağlamak içindir. Kimliğinizin doğrulanamaması durumunda, kimliğinizle ilgili şüpheler olması halinde bu tür taleplerin işlenmesini reddetmek zorundayız.
Ayrıca, veri koruma ile ilgili tüm sorularınız için doğrudan harici veri koruma görevlimize başvurma hakkınız da bulunmaktadır:
Posta yoluyla:
Dr. Christian Borchers
c/o datenschutz süd GmbH
Wörthstraße 15
97082 Würzburg
E-posta: MMS-DSB@datenschutz-sued.de
Web sitemizde ilgili hizmetlerin kullanımına ilişkin onay vermişseniz, buradaki veri koruma ayarlarından da onayınızı geri çekebilirsiniz.
Diğer şirketlerin internet sitelerine yönlendiren bağlantılar
Web sitemiz, diğer şirketlerin internet sitelerine bağlantılar içermektedir. Bu bağlantılar aracılığıyla erişebileceğiniz harici web sitelerindeki veri koruma önlemlerinden sorumlu değiliz. Lütfen bu harici web sitelerinin veri koruma uygulamaları hakkında bilgi edinin.
Gizlilik Bildiriminin Değiştirilmesi
Gizlilik bildirimlerimizin her zaman güncel yasal gerekliliklere uygun olmasını sağlamak amacıyla, herhangi bir zamanda değişiklik yapma hakkımızı saklı tutarız. Bu, yeni veya güncellenmiş teklifler veya hizmetler nedeniyle gizlilik bildirimlerinin uyarlanması gerektiği durumlar için de geçerlidir.
Güncelleme tarihi: Eylül 2026 Sürüm: 20260922