Bu Gizlilik Bildirimi, Grünwelt Energie GmbH’nin http://www.gruenwelt.at adresindeki web sayfalarının kullanımı, bizimle bir tedarik sözleşmesinin kurulması ve uygulanması (çevrimiçi müşteri portalımızın kullanımı dahil) ile bu Gizlilik Bildirimi’ne açıkça atıfta bulunan diğer tüm web siteleri için geçerlidir.

Veri işleme sorumlusu: Grünwelt Energie GmbH, Fleischmarkt 1 / 6. Kat, 1010 Viyana. Veri koruma görevlimizin adı ve adresi: Grünwelt Energie GmbH, Veri Koruma Görevlisi, Fleischmarkt 1 / 6. Kat, 1010 Viyana, E-posta: datenschutz@gruenwelt.at

Biz (ilgili “sorumlu kurum”), kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu nedenle, burada verilerinizi nasıl işlediğimiz ve veri koruma ilkelerimiz hakkında sizi bilgilendiriyoruz. Bu Gizlilik Beyanının kapsamı dahilinde toplanan kişisel verileri, Avusturya Cumhuriyeti'nin veri koruma ve veri güvenliği ile ilgili yürürlükteki yasal hükümlere uygun olarak işliyoruz. 25 Mayıs 2018 tarihinden itibaren, veri koruma özellikle AB Genel Veri Koruma Yönetmeliği'ne (GDPR) tabidir.

1.1. Veri Toplama ve Verilerin Kaynağı
Web sitelerimizi kullanırken bize sağladığınız verileri veya bir müşteri ilişkisi kapsamında ya da "Çevrimiçi Müşteri Portalı"mıza girişiniz sırasında veya bir iletişim ilişkisi ya da iş başvurusu kapsamında elde ettiğimiz ve işlediğimiz verileri toplarız; ayrıca, gerekli olduğu ölçüde veya GDPR Madde 6(f) uyarınca uygun olduğu durumlarda, kamuya açık kaynaklardan (ör. ticaret sicili, web siteleriniz, basın makaleleri vb.) topladığımız verileri de işleriz. Bu tür veriler, yalnızca web sitesini kullanırken veya sözleşme imzalamak için bize sağladığınızda ve örneğin bilgilendirme materyali sipariş ettiğinizde, bir e-posta bilgilendirme hizmetine abone olduğunuzda, çevrimiçi olarak bir işe başvurduğunuzda veya bir ankete ya da çekilişe katıldığınızda saklanır.

1.2. Kişisel Verilerin Genel Olarak Kullanımı ve İletilmesi
Kişisel verilerinizi genel olarak , talebinize yanıt vermek, siparişinizi işlemek veya size özel bilgilere ya da tekliflere erişim sağlamak amacıyla; ayrıca, imzalanmış bir tedarik veya kullanım sözleşmesini oluşturmak ve yerine getirmek için kullanırız. Ayrıca, yasal olarak elde ettiğimiz verileri, posta yoluyla ve ayrıca e-posta veya telefon yoluyla reklam amaçlı kullanırız; ancak bunun için somut ve geçerli bir şekilde onay vermiş olmanız gerekir.

Bu amaçla, verilerinizi bir işleme sözleşmesi kapsamında harici hizmet sağlayıcılara aktarmamız veya diğer tedarikçilerle veri paylaşmamız gerekebilir (örneğin, elektrik veya gaz tedarikçisini değiştirirken). Kişisel verilerinizi üçüncü şahıslara satmayacağız veya başka bir şekilde pazarlamayacağız.

Ayrıca, web sitelerimizin kullanımı sırasında ve anonim analizler (örn. Google Analytics) amacıyla, siz buna itiraz etmediğiniz sürece veri işleme ve aktarım işlemleri gerçekleştirilir; ayrıntılar için bkz. Madde 8.

Üçüncü ülkelere veri aktarımı, BT sistemlerinin idaresi, geliştirilmesi ve işletilmesi kapsamında ve yalnızca a) aktarımın ilke olarak izin verilebilir olması ve b) üçüncü bir ülkeye aktarım için özel koşulların sağlanması durumunda gerçekleşir; özellikle veri alıcısının, üçüncü ülkelerdeki işleyicilere kişisel verilerin aktarılmasına ilişkin AB Standart Sözleşme Maddeleri uyarınca uygun bir veri koruma düzeyini garanti etmesi gerekir. Bunun temelini, GDPR ve Federal Veri Koruma Yasası hükümleri oluşturur. Veri aktarımı, web sitelerimizin kullanımı sırasında da gerçekleşebilir; ayrıntılar için bkz. Madde 8.

Yukarıda belirtilen kişisel verileri, GDPR’nin yasal hükümlerine uygun olarak işliyoruz:

2.1. Sözleşmeden doğan veya sözleşme öncesi yükümlülüklerin yerine getirilmesi (GDPR Madde 6, Paragraf 1, Bent b)
Kişisel verilerin işlenmesi, bir müşteri sözleşmesinin, iletişim veya iş başvuru ilişkisinin yerine getirilmesi ya da web sitemizin tarafınızca kullanılması amacıyla gerçekleştirilir. Veri işleme amaçları ve gerekliliği, öncelikle yukarıda belirtilen hukuki ilişkiler tarafından somut olarak belirlenen amaçlara göre belirlenir. Bu, bir müşteri ilişkisi kapsamında özellikle müşteri ilişkisinin kurulması, şekillendirilmesi, yerine getirilmesi, danışmanlık ve faturalandırma ile gerekli iş ortaklarıyla kişisel verilerin paylaşılmasını (ör. tedarikçi değişikliğinde eski veya yeni tedarikçiler, şebeke operatörleriyle veri paylaşımı) içerir.

Buna, ödeme alışkanlıklarına ilişkin verileri kaydetmemiz de dahildir. Bu verilere, ödeme hatırlatmaları, hizmetin askıya alınması ve sözleşmenin olası bir şekilde feshedilmesi işlemlerini gerçekleştirebilmek için ihtiyaç duyarız. Ayrıca, taleplerinizi işleme koymak ve müşteri ilişkileri ya da benzer bir iletişim ilişkisi kurmak amacıyla da veri işleme gerçekleştirilir.

Bu amaçla, verilerinizi grup şirketlerine veya harici hizmet sağlayıcılara, her durumda veri işleme kapsamında aktarmamız gerekebilir. Bir müşteri ilişkisi, iletişim ilişkisi kurulurken veya bu ilişkilerin yürütülmesi sırasında ya da iş başvuruları sırasında topladığımız ve sakladığımız kişisel veriler şunlar olabilir:

• Ad ve adres ile diğer iletişim bilgileri (telefon numaraları, e-posta adresi, faks numarası vb.), sicil numaraları, temsil yetkisi bulunan kişilerin ad ve adresleri, hesap bilgileri ve müşterinin ilgili irtibat kişilerinin verileri.
• Müşteri ilişkisi kapsamında, seçilen ürünler ve tarifeler, ödeme bilgileri gibi diğer stok veya ürün verileri.
• Bir müşteri ilişkisiyle ilgili teknik bilgiler (sayaç değerleri ve tüketim, tüketim noktalarının yerleri, sayaç bilgileri, ölçüm noktası işletmecisiyle ilgili bilgiler).
• Web sitesi içeriğinin görüntülenmesi sırasında IP adresi ve kullanım verileri
• Haber bültenine kayıt olurken verilen ad ve e-posta adresi ile ilgili haber bültenlerinin gönderim bilgileri.

2.2. Menfaatlerin dengelenmesi kapsamında işleme (GDPR Madde 6, Paragraf 1, f bendi)
Amacımız gereği gerekli olduğu ölçüde, ön sözleşme veya sözleşmenin fiili ifasının ötesinde, veri işleme faaliyetinin durdurulmasından doğacak menfaatleriniz daha ağır basmadığı sürece, kendimizin veya üçüncü tarafların meşru menfaatlerini korumak amacıyla verilerinizi işleriz:

• Makul sınırlar içinde müşteri ilişkilerinin yönetimi
• Başvuruların uygunluk kapsamında işlenmesi
• Uygunluk çerçevesinde temas ilişkilerinin yerine getirilmesi ve sürdürülmesi
• Tahsil edilmemiş alacakların tahsili; bu konuda güvenilir iş ortaklarıyla çalışıyoruz, bkz. madde 7.
• Posta yoluyla reklam gönderimi (eğer buna itiraz etmediğiniz sürece).
• Web sitemizin kullanımı sırasında istatistiksel amaçlar, veri güvenliği ve web sitemizin iyileştirilmesi için IP adreslerinin anonimleştirilmesi.
• Web sitemizin veri güvenliği için alınabilecek önlemler; özellikle somut bir tehdit durumu söz konusu olduğunda IP adreslerinin saklanması gibi.

2.3. Onayınız Kapsamında İşleme (GDPR Madde 6, Paragraf 1, Bent a)
Yürürlükteki düzenlemelere uygun olarak, belirli bir amaç için kişisel verilerin işlenmesine ilişkin onayınızı verdiğiniz takdirde, bu verileri onayınızın sınırları dahilinde işleriz. Ayrıca, § 15, Paragraf 3, § 13, 1. fıkra, TMG'nin e-Gizlilik Direktifi 2002/58'in 5. maddesinin 3. fıkrası uyarınca ve GDPR'nin 95. maddesi ile bağlantılı olarak, çerezlerin yerleştirilmesi ve/veya kullanım analizi yapılması konusunda sizi bilgilendirdiğimiz ve sizin buna itiraz etmediğiniz için rızanızı varsayabilmemiz de rıza (Opt-Out) olarak kabul edilir:

• Google Analytics kullanımıyla ilgili olarak, Google Analytics'in kullanımını engelleyen bir eklenti yükleyerek bu kullanıma itiraz etmediğiniz sürece, web sitemizi kullanabilirsiniz. Bu durumda, web sitesinin işlevselliği kısıtlanabilir; ayrıntılar için 8. maddeye bakınız.
• Çerezlerin tarafımızca ve/veya reklam ortaklarımızca yerleştirilmesi ve değerlendirilmesi ile reklam ortaklarıyla veri paylaşımı yoluyla web sitemizin kullanımı; tabii ki, çerezleri engelleyerek veya başka bir şekilde itirazda bulunarak bu veri toplama ve aktarımına itiraz etmediyseniz. Ayrıntılar için bkz. Madde 8.

Aksi belirtilmediği takdirde, web sitesini kullanmanız sırasında verilerinizi aşağıdaki şekilde işliyoruz:

2.4. Yasal gerekliliklere dayalı işleme (GDPR Madde 6, Paragraf 1, c bendi)
Yasal bir yükümlülüğe tabi olduğumuz ölçüde, örneğin yasal saklama yükümlülükleri veya yasalar çerçevesinde devlet kurumlarına karşı bilgi verme yükümlülükleri gibi, kişisel verilerinizi işliyoruz.

Şirketimiz içinde, verilerinizin işlenmesinden sorumlu kişiler, gereklilik veya uygunluk ilkeleri çerçevesinde verilerinize erişebilir. Ayrıca, tarafımızca görevlendirilen hizmet sağlayıcılar ve vekiller de, bu amaçlar doğrultusunda kişisel verilere erişebilirler; ancak bunun için, yazılı veri koruma talimatlarımıza ve genel veri gizliliği kurallarına uymaları ve – uygulanabilir olduğu ölçüde – telekomünikasyon gizliliğini korumaları gerekmektedir.

Bunun yanı sıra, bir tedarik sözleşmesi kapsamında, özellikle tedarikçi değişikliği durumunda ilgili tedarikçilerle veri alışverişi yapılabilir; ayrıca sayaç operatörleriyle de gerekli veri alışverişi gerçekleştirilebilir. Bu aktarım, yalnızca bizim, sizin veya üçüncü kişilerin meşru menfaatlerini korumak için gerekli veya uygun olduğu ölçüde gerçekleştirilir.

Ekonomik ve kredi bilgilerinin alınması konusunda üçüncü taraflarla işbirliği yapmaktayız, bkz. Madde 6. Alacakların tahsilatı konusunda üçüncü taraflarla işbirliği yapmaktayız, bkz. Madde 7. Web sitemizin kullanımı sırasında, siz itiraz etmediğiniz sürece veriler Google ve reklam ortaklarına aktarılmaktadır, bkz. Madde 8. Ayrıca, özellikle reklam veya adres ticareti amacıyla üçüncü taraflara hiçbir kişisel veri aktarmayacağız.

AB veya AEA dışındaki ülkelere (“Üçüncü Ülkeler”) veri aktarımı, yalnızca sözleşme ilişkisinin yerine getirilmesi için gerekli olması, istisnai durumlarda meşru bir menfaatin karşılanması için uygun olması veya veri işleme sözleşmesi imzalamış olmamız durumunda gerçekleştirilir. Aynı durum, AB veya AEA dışındaki yerlerden web sayfalarımızın kullanımı için de geçerlidir. Web sitemizin kullanımı sırasında veriler Google'a ve sosyal ağ sağlayıcılarına aktarılır, bkz. Madde 8.

Verilerinizi, hizmet sözleşmesi süresince bu sözleşme kapsamında işliyor ve saklıyoruz. Tedarik sözleşmesinin sona ermesinden sonra, sözleşmenin sona erdiği yılın sonundan itibaren 7 yıl boyunca (kilitli olarak) verileri saklamakla yasal olarak yükümlüyüz. Faturalarınızı yalnızca yasal saklama sürelerinin sona ermesine kadar (ilgili takvim yılının sonuna kadar 7 yıl) saklarız.

Web sitesinin kullanımı kapsamında, IP adresini ve kullanım verilerini kullanım süresince saklıyoruz. Ayrıca, veri güvenliği ile güvenlik veya veri koruma ihlallerinin aydınlatılması ya da önlenmesi için uygun olduğu ölçüde IP adresi saklanır; bu uygunluk, somut tehdit durumuna göre belirlenir.

Bu durumda IP adresleri, yukarıda belirtilen amaçlar için uygun olduğu sürece saklanır; kural olarak bu süre üç ayı geçmez. Suç duyurusu veya cezai kovuşturma durumunda ya da güvenlik veya veri koruma ihlallerinde bulunan kişilere karşı hakların icrası durumunda, verilerin saklanması ve kullanılması, konunun kesin olarak açıklığa kavuşturulmasına veya hakların icrasına kadar devam edebilir. Web sitemizin kullanımı sırasında, siz itiraz etmediğiniz sürece veriler Google ve reklam ortaklarına da iletilir, bkz. Madde 8.

Bir iletişim ilişkisi kapsamında, iletişim bilgileri ve iletişim verileri, ilgili iletişim amacına uygun olduğu ölçüde veya orantılılık ilkesi çerçevesinde gerekli olduğu ölçüde saklanır ve kullanılır.

Başvuru süreci kapsamında, iletişim bilgileri ve başvuru verileri, ilgili başvuru amacına uygun olduğu veya makul sınırlar içinde gerekli olduğu ölçüde saklanır ve kullanılır. Başvuruya olumlu yanıt verilmezse, veriler red kararının bildirilmesinden itibaren iki ay içinde silinir; tabii ki, veri sorumlusunun silinmeye engel olacak başka meşru menfaatleri bulunmuyorsa. Bu bağlamda diğer meşru menfaatler arasında, örneğin Genel Eşit Muamele Yasası (AGG) uyarınca bir davada ispat yükümlülüğü sayılabilir.

Haber bültenimize veya bir çekilişe kaydolduğunuzda, verileriniz siz haber bülteninden çıkıncaya veya biz haber bültenini sonlandırıncaya kadar saklanır ve kullanılır. Onayınız ve bugüne kadar yapılan gönderimlere ilişkin bilgiler, sizin tarafınızdan ileri sürülebilecek olası ihtarname taleplerinin zamanaşımına uğramasına kadar saklanır; ancak bu verileri haber bültenlerinin ilerideki gönderimleri için artık kullanmayız. Veri işlemeyle ilgili ayrıntılar, ilgili çekilişin koşullarında belirtilmiştir.

Kredi notu kontrolü amacıyla verilerinizi (ad, adres ve gerekirse doğum tarihi) aşağıdaki kredi bilgi kuruluşlarından birine iletiyoruz:

• CRIF GmbH, Diefenbachgasse 35, AT-1150 Viyana

Bu aktarımların yasal dayanakları, GDPR’nin 6. maddesinin 1. fıkrasının b bendi ve 6. maddesinin 1. fıkrasının f bendidir. Bu hükümlere dayalı aktarımlar, yalnızca şirketimizin veya üçüncü tarafların meşru menfaatlerinin korunması için gerekli olduğu ve kişisel verilerin korunmasını gerektiren ilgili kişinin temel hak ve özgürlüklerinin menfaatlerinden daha ağır basmadığı ölçüde gerçekleştirilebilir. GDPR'nin 14. maddesi kapsamındaki ICD ile ilgili ayrıntılı bilgiler, yani iş amacı, veri saklama amaçları, veri alıcıları, bilgi edinme hakkı, silme veya düzeltme hakkı vb. ile ilgili bilgiler aşağıdaki bağlantılarda bulunabilir

https://www.crif.at/konsumenten/

Bize iletilen bilgilere dayanarak, sözleşme yapıp yapmama kararını kendimize saklı tutarız. Bu karar, GDPR’nin 22. maddesinin 2. fıkrasının a bendi uyarınca otomatik olarak alınır.

Sözleşme ilişkisi veya başka bir şekilde, meşru menfaatlerimizi korumak amacıyla bir alacağın tahsil edilmesi gerekli hale geldiğinde – ve bu durumda, kişisel verilerin korunmasını gerektiren ilgili kişinin temel hak ve özgürlükleri bu menfaatlere üstün gelmediği sürece – tahsilat işini aşağıdaki tüzel kişiliklerden birine devrederiz:

Tahsilat işlemleri için gerekli veriler, görevlendirilen tüzel kişiliğe iletilir. Bunun yasal dayanağı, GDPR’nin 6. maddesinin 1. fıkrasının b bendi ve 6. maddesinin 1. fıkrasının f bendidir. Söz konusu tüzel kişilikler nezdinde gerçekleştirilen veri işleme faaliyetleri hakkında daha fazla bilgi için, belirtilen adreslere başvurabilirsiniz.

8.1. Web analizi için otomatik olarak toplanan bilgiler
Teknik nedenlerden ötürü, internet tarayıcınız siteye erişim sırasında web sunucusuna otomatik olarak veri gönderir. Bu veriler, hizmet sunumunun yanı sıra pazarlama ve optimizasyon amaçlarıyla da toplanmaktadır; ayrıntılar için aşağıya bakınız.

8.2. Çerezler
Bu web sitesi kısmen "çerez" olarak adlandırılan teknolojileri kullanmaktadır. Çerezler bilgisayarınıza zarar vermez ve virüs içermez. Çerezler, hizmetlerimizi daha kullanıcı dostu, etkili ve güvenli hale getirmek amacıyla kullanılır. Çerezler, bilgisayarınıza kaydedilen ve tarayıcınız tarafından saklanan küçük metin dosyalarıdır.

Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilmek, çerezleri yalnızca belirli durumlarda izin vermek, belirli durumlarda veya genel olarak çerezlerin kabulünü engellemek ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini etkinleştirmek üzere ayarlayabilirsiniz. Çerezleri devre dışı bıraktığınızda, bu web sitesinin işlevselliği kısıtlanabilir.

Hizmet Çerezleri:
Kullandığımız çerezlerin çoğu, web sitemizi ziyaretiniz sırasında, kullandığınız hizmeti güvenli bir şekilde sunabilmek için yerleştirdiğimiz "hizmet çerezleri"dir (aynı zamanda "oturum çerezleri" olarak da adlandırılır). Bu hizmet çerezleri, ziyaretinizin sonunda otomatik olarak silinir.

Ölçüm Çerezleri:
Ayrıca, hizmetlerimizin kullanımını ölçmek için çerezler kullanıyoruz (“web kitlesi ölçümü”). Bu ölçümü yalnızca biz gerçekleştiriyor ve ölçüm verilerini biz değerlendiriyoruz. Bu çerezler, siz silene kadar veya tarafımızca belirlenen silme süresi dolana kadar cihazınızda saklanır. Bu çerezler, bir sonraki ziyaretinizde tarayıcınızı tanımamızı sağlar. Ziyaret edilen sayfalar ve erişim zamanının yanı sıra, cihazınızın türü ve teknik özellikleri hakkında bilgiler de toplanır.

İtiraz hakkınız: Bu veya başka bir web sitesinde çerezlerin kullanılmasını istemiyorsanız, tarayıcınızın ayarlarından bunu değiştirebilirsiniz. Tarayıcınızın yardım bölümü bu konuda size yardımcı olacaktır. Bu ayarlardan çerezlerin genel olarak devre dışı bırakılmasını sağlayabilir veya "izlemeyi engelle" seçeneğini etkinleştirebilirsiniz. İkinci durumda, birden fazla web sitesindeki kullanımınızı izleyen üçüncü taraf çerezleri yerleştirilmez. Ayrıca, tarayıcınızın menüsünden yerleştirilmiş çerezleri istediğiniz zaman silebilir veya saklama süresini değiştirebilirsiniz.

8.3. -

8.4. -

8.5. -

8.6. MyFonts Counter
Bu web sitesinde, MyFonts Inc. (500 Unicorn Park Drive, Woburn, MA 01801, ABD) tarafından sunulan bir web analiz hizmeti olan MyFonts Counter’ı kullanıyoruz. Lisans koşulları gereği, istatistiksel amaçlarla web sitesine yapılan ziyaretlerin sayısı sayılarak MyFonts’a iletilir ve böylece sayfa görüntüleme takibi gerçekleştirilir. MyFonts bu süreçte yalnızca anonimleştirilmiş veriler toplar. Verilerin aktarımı, gerekirse tarayıcınızda JavaScript kodunun etkinleştirilmesi yoluyla gerçekleşir. MyFonts'un JavaScript kodunun çalışmasını tamamen engellemek için bir JavaScript engelleyici yükleyebilirsiniz (örn. http://www.noscript.net). MyFonts Counter hakkında daha fazla bilgiyi MyFonts'un gizlilik bildiriminde bulabilirsiniz: http://www.myfonts.com/info/terms-and-conditions/#Privacy

Her ilgili kişi, GDPR’nin 15. maddesi uyarınca bilgi alma hakkına, 16. maddesi uyarınca düzeltme hakkına, 17. maddesi uyarınca silme hakkına, 18. maddesi uyarınca işlemeyi sınırlama hakkına, 21. maddesi uyarınca itiraz hakkına ve 20. maddesi uyarınca veri taşınabilirliği hakkına sahiptir. Bilgi edinme hakkı ve silme hakkı konusunda, BDSG'nin 34. ve 35. maddelerinde belirtilen kısıtlamalar geçerlidir. Ayrıca, bir veri koruma denetim kurumuna şikayette bulunma hakkı da mevcuttur (GDPR'nin 77. maddesi ile BDSG'nin 19. maddesi).

Kişisel verilerin işlenmesine ilişkin verdiğiniz rızayı bize karşı istediğiniz zaman geri çekebilirsiniz. Bu durum, AB Genel Veri Koruma Yönetmeliği’nin yürürlüğe girmesinden önce, yani 25 Mayıs 2018’den önce bize verilmiş olan rıza beyanlarının geri çekilmesi için de geçerlidir. İptalin yalnızca gelecekte geçerli olacağını lütfen unutmayın. İptal öncesinde gerçekleştirilen işlemler bundan etkilenmez.

GDPR’nin 21. maddesindeki düzenleme uyarınca, aşağıdaki itiraz hakkınız konusunda sizi bir kez daha özellikle bilgilendirmek istiyoruz: