1. Veri Sorumlusu

Genel Veri Koruma Tüzüğü (GDPR/DSGVO) anlamında veri sorumlusu:
3W Solutions GmbH
Heinrich-Lübke-Str. 38
51375 Leverkusen
Almanya
E-posta: info@3wsolutions.de
Telefon: +49 176 45947407

Şirket içi bir veri koruma görevlisi atanmamıştır. Veri koruma ile ilgili taleplerinizi lütfen yukarıdaki e-posta adresine iletin.

2. İşlemenin Hukuki Dayanakları

Kişisel verileri yalnızca yasal olarak izin verilen ölçüde işleriz. Hukuki dayanaklar özellikle rızanız (Md. 6(1)(a) GDPR), sizinle yapılan bir sözleşmenin veya sözleşme öncesi tedbirlerin ifası (Md. 6(1)(b) GDPR), yasal bir yükümlülüğün yerine getirilmesi (Md. 6(1) (c) GDPR) ve meşru menfaatimizdir (Md. 6(1)(f) GDPR). Özel nitelikli kişisel veriler (Md. 9 GDPR) için daha sıkı gereklilikler geçerlidir, bkz. bölüm 13.

3. Web Sitemizi Ziyaretiniz

Web sitemizi yalnızca bilgi amaçlı ziyaret ettiğinizde tarayıcınız otomatik olarak sunucumuza şu verileri iletir: IP adresi, talebin tarihi ve saati, erişilen dosyanın adı ve URL'si, önceki sayfa, tarayıcı türü ve işletim sistemi ile internet erişim sağlayıcınızın adı. Bu veriler web sitesinin teknik olarak sunulması, sistem güvenliği ve istatistiksel amaçlarla, Md. 6(1)(f) GDPR uyarınca işlenir. Bu amaçlar için artık gerekli olmadıklarında otomatik olarak silinirler.

4. Çerezler ve Rızanız

Cihazınızda saklanan küçük metin dosyaları olan çerezler kullanıyoruz. Teknik olarak gerekli çerezler (oturum açmak için sessionid, formları kötüye kullanıma karşı korumak için csrftoken ve dil tercihinizi hatırlamak için 3w-locale gibi) Md. 6(1)(f) GDPR uyarınca kullanılır; web sitesinin işletilmesi için gereklidir.

Özellikle Google Analytics için kullanılan zorunlu olmayan çerezler yalnızca çerez bildirimi üzerinden verdiğiniz rızadan sonra kullanılır (Md. 6(1)(a) GDPR). Tercihinizi 3w-consent çerezinde saklarız. Rızanızı çerez bildirimi üzerinden istediğiniz zaman geri çekebilirsiniz.

5. Barındırma ve Veri İşleyenler

Bu web sitesi ve platform, Avrupa'da bulunan Hostinger tarafından işletilmektedir. Yüklediğiniz belge ve medya dosyaları, Avrupa Birliği bölgesinde bulunan Amazon Web Services (AWS) üzerinde saklanmaktadır. Her iki sağlayıcı ile de Md. 28 GDPR uyarınca veri işleme sözleşmeleri mevcuttur. Barındırma kapsamında verileriniz Avrupa Birliği'ni terk etmez.

6. Analiz ve Harici Hizmetler

Rızanız doğrultusunda, web sitemizin kullanımını istatistiksel olarak değerlendirmek için Google Ireland Limited tarafından sağlanan bir web analiz hizmeti olan Google Analytics'i kullanıyoruz. Ayrıca Google Places API üzerinden değerlendirmeleri yerleştiriyor ve tutarlı bir tipografi için Google Fonts kullanıyoruz. Google'ın ilgili gizlilik politikaları geçerlidir.

7. İletişim Formu

Bizimle bir iletişim formu aracılığıyla iletişime geçerseniz, talebinizi işleme almak amacıyla verdiğiniz iletişim bilgileri dahil bilgileri saklarız. Hukuki dayanak, gönüllü olarak verdiğiniz rızadır (Md. 6(1)(a) GDPR). Talebiniz sonuçlandığında bu verileri otomatik olarak sileriz.

8. Kullanıcı Hesabı ve Kayıt Süreci

Platformumuzu kullanmak için bir kullanıcı hesabı oluşturmanız gerekir. Bu kapsamda e-posta adresinizi, şifrelenmiş şifrenizi ve kayıt sürecinde verdiğiniz bilgileri işleriz. E-posta adresinizi doğrulamak, şifrenizi sıfırlamak ve yaptığınız değişiklikleri onaylamak için e-postalar göndeririz. Oturum açtıktan sonra, ziyaretiniz boyunca oturumunuzu açık tutmak için bir oturum çerezi ayarlarız. Hukuki dayanak, sizinle yapılan kullanım sözleşmesinin ifasıdır (Md. 6(1)(b) GDPR).

9. Uzmanların Verileri

Yurt dışından gelen uzmanların yerleştirilmesi, denklik süreçleri ve desteklenmesi amacıyla aşağıdaki veri kategorilerini işleriz:

• Kimlik verileri: ad, doğum tarihi ve yeri, cinsiyet, uyruk, medeni durum
• İletişim verileri: adres, telefon numarası, ikamet ülkesi
• Mesleki veriler: hedef meslek, mevcut pozisyon, mesleki tecrübe, denklik durumu, yetkili denklik kurumu, denklik sonucu, nitelikler, referanslar
• Dil verileri: dil becerileri ve seviyeleri, Almanca seviyenize ilişkin değerlendirmemiz dahil
• Süreç verileri: vize randevuları, vize geçerlilik tarihleri, eğitim planlaması, refakat eden çocukların okul kaydı, ehliyet, hobiler, kişisel özgeçmiş

Hukuki dayanak, sizinle yapılan yerleştirme ve destek sözleşmesinin ifası (Md. 6(1)(b) GDPR) ve gerektiğinde etkin vaka yönetimine ilişkin meşru menfaatimizdir (Md. 6(1)(f) GDPR).

10. Yüklenen Belgeler, Fotoğraflar ve Medya

Platform üzerinden, WhatsApp dahil olmak üzere, bize belgeler (örneğin sertifikalar, diplomalar, referanslar), bir profil fotoğrafı ve görüntü veya video gönderebilirsiniz. Aşağıdaki amaçları birbirinden ayırırız:

• Hizmetin sunulması: sertifika ve diploma gibi belgeler, vakanızın işlenmesi için potansiyel işverenlere, denklik kurumlarına ve ilgili kamu kurumlarına iletilir ve platformumuzda özgeçmişinizin oluşturulmasında kullanılır. Hukuki dayanak sözleşmenin ifasıdır (Md. 6(1)(b) GDPR); bunun için ayrı bir rıza gerekmez.
• Pazarlama amaçlı kullanım: fotoğrafları, portreleri ve görüntü veya ses kayıtlarını web sitemizde, sunumlarımızda ve sosyal medyada yalnızca ayrıca rıza vermiş olmanız halinde kullanırız (Md. 6(1)(a) GDPR). Bu rızayı kayıt sürecinde veya daha sonra hesap ayarlarınızda gönüllü olarak verirsiniz ve ileriye dönük etkiyle istediğiniz zaman geri çekebilirsiniz. Geri çekme sonrasında zaten yayınlanmış materyali tamamen geri çağıramayabiliriz.
• Kalite güvencesi: platformumuzun kullanımını, hizmetlerimizi geliştirmek amacıyla anonimleştirilmiş, kişiyle ilişkilendirilemeyen biçimde değerlendiririz (Md. 6(1)(f) GDPR). İçeriklerinizi yapay zeka modellerinin eğitiminde kullanmayız.

Yüklenen dosyalar Avrupa Birliği içinde Amazon Web Services üzerinde saklanır; erişim, süreli ve imzalı bağlantılar aracılığıyla sağlanır.

11. WhatsApp Üzerinden İletişim

WhatsApp bildirimlerini etkinleştirirseniz, telefon numaranızı ve vaka iletişimi için WhatsApp üzerinden gönderilen mesaj ve ekleri işleriz. Bu özellik isteğe bağlıdır ve yalnızca etkinleştirdiğinizde ve ilgili rızayı verdiğinizde kullanılır (Md. 6(1)(a) GDPR); hesap ayarlarınızdan istediğiniz zaman devre dışı bırakabilirsiniz. Hizmet, Meta Platforms Ireland Limited tarafından sağlanmaktadır; onların gizlilik politikası geçerlidir.

12. Aile Üyelerinin Verileri

Vakanız kapsamında refakat eden aile üyeleri hakkında bilgi verirseniz veya onlar adına belge yüklerseniz (örneğin eş veya çocuk için sağlık sigortası belgeleri), ortak vakanızın işlenmesi için gerekli ölçüde onların kişisel verilerini de işleriz. Lütfen ilgili aile üyelerini bu işleme hakkında bilgilendirin.

13. Özel Nitelikli Kişisel Veriler (Md. 9 GDPR)

Özel nitelikli kişisel verileri (örn. sağlık verileri) özellikle talep etmiyoruz. Gönüllü olarak yüklediğiniz belgeler yine de, örneğin sağlık sigortası belgelerinde, bu tür bilgiler içerebilir. Bu bilgileri yalnızca sizinle yapılan yerleştirme ve destek sözleşmesinin ifası için gerekli olduğu ölçüde işler ve özel bir gizlilikle ele alırız.

14. Alıcılar ve Alıcı Kategorileri

Vakanızın aşamasına bağlı olarak verilerinizi aşağıdaki alıcılarla paylaşırız:

• Yerleştirme süreci kapsamında potansiyel işverenler
• Yetkili denklik kurumları ve meslek odaları
• Yabancılar dairesi, Alman dış temsilcilikleri ve vize büroları
• Dil okulları ve eğitim kurumları
• Konut arama ve taşınmada destek sağlayan relocation ortakları
• 5. ve 6. bölümlerde belirtilen teknik hizmet sağlayıcılar (barındırma, depolama, e-posta gönderimi, analiz), her biri veri işleyen sıfatıyla

Paylaşım yalnızca ilgili amaç için gerekli olduğu ölçüde yapılır.

15. Üçüncü Ülkelere Aktarım

Avrupa Birliği ve Avrupa Ekonomik Alanı dışındaki ülkelerden uzmanları yerleştirdiğimiz için, verilerinizin menşe ülkenize veya başka bir üçüncü ülkeye aktarılması gerekebilir; örneğin oradaki makamlara, eğitim kurumlarına veya yurt dışına çıkışınızın hazırlanması amacıyla. Avrupa Komisyonu hedef ülke için bir yeterlilik kararı vermemişse, bu tür aktarımları uygun güvencelere, özellikle Avrupa Komisyonu'nun standart sözleşme maddelerine (Md. 46 GDPR) veya aktarımın sizinle yapılan sözleşmenin ifası için gerekli olduğu Md. 49(1)(b) GDPR istisnasına dayandırırız.

16. Saklama Süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu veya yasal saklama süreleri gerektirdiği sürece saklarız. Hesap ve vaka verilerini iş ilişkimizin süresi boyunca ve ticari veya vergisel saklama süreleri (genellikle altı ila on yıl) gerektirdiği ölçüde daha uzun süre saklarız. Sunucu günlük verileri kısa bir süre sonra otomatik olarak silinir. Çerez ve pazarlama rızalarını geri çekilene kadar ve ayrıca ispat amacıyla yasal zamanaşımı süresi boyunca saklarız.

17. Haklarınız

GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Verdiğiniz bir rızayı ileriye dönük etkiyle geri çekme hakkı (Md. 7(3) GDPR)
• Hakkınızda sakladığımız kişisel verilere erişim hakkı (Md. 15 GDPR)
• Yanlış verilerin düzeltilmesi veya eksik verilerin tamamlanması hakkı (Md. 16 GDPR)
• Yasal bir saklama yükümlülüğü bulunmadığı sürece verilerinizin silinmesini talep etme hakkı (Md. 17 GDPR)
• İşlemenin kısıtlanmasını talep etme hakkı (Md. 18 GDPR)
• Veri taşınabilirliği hakkı (Md. 20 GDPR)
• Meşru menfaate dayalı işlemeye itiraz hakkı (Md. 21 GDPR)

Bu haklarınızı kullanmak için lütfen info@3wsolutions.de adresiyle iletişime geçin. Ayrıca bizden sorumlu olan Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) başta olmak üzere bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz.

18. Veri Güvenliği

Verilerinizin iletimini TLS şifrelemesi ile koruyoruz. Oturum ve CSRF çerezleri HttpOnly ve SameSite özellikleriyle ve canlı ortamda yalnızca güvenli bir bağlantı üzerinden ayarlanır. Yüklenen dosyalara erişim, süreli ve imzalı bağlantılar aracılığıyla sağlanır. Ekibimiz içinde verilerinize erişim, vakanızdan sorumlu personelle sınırlıdır.

19. Bu Gizlilik Bildirimindeki Değişiklikler

Veri işleme süreçlerimizdeki veya yasal düzenlemelerdeki değişiklikler gerektirdiğinde bu gizlilik bildirimini güncelleriz.

Son güncelleme: Ağustos 2026