Privacybeleid en juridische kennisgeving

1. Inleiding

EndoGrup ("wij", "ons" of "onze") zet zich in voor de bescherming van uw privacy en de beveiliging van uw persoonsgegevens. Dit privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken, verwerken en beschermen wanneer u onze website endogrup.com (de "Website") bezoekt of onze diensten gebruikt.

Dit beleid voldoet aan de Algemene verordening gegevensbescherming van de EU (AVG), de Turkse wet op de bescherming van persoonsgegevens nr. 6698 (KVKK), de Zwitserse federale wet op de gegevensbescherming (FADP) en andere toepasselijke wetgeving inzake gegevensbescherming.

Door deze Website te bezoeken of te blijven gebruiken, erkent u dat technologieën voor analyse, advertentiemeting en beveiligingslogging vanaf het begin van uw sessie technische gegevens en gebruiksgegevens kunnen verwerken als onderdeel van onze dienstverlening, fraudepreventie en prestatiemeting.

2. Verwerkingsverantwoordelijke

3. Gegevens die wij verzamelen

3.1 Gegevens die u zelf verstrekt

• Contactformulieren: naam, e-mailadres, onderwerp en berichtinhoud
• Inschrijving voor training: naam, bedrijfsnaam, functie, contactgegevens en trainingsvoorkeuren
• Serviceaanvragen: technische informatie over apparatuur die reparatie of service nodig heeft
• WhatsApp-communicatie: berichten die via WhatsApp-contactlinks worden verstuurd

3.2 Gegevens die automatisch worden verzameld

• Loggegevens: IP-adres, browsertype, besturingssysteem, verwijzende URL's, bezochte pagina's en tijdstempels
• Cookies: sessiecookies, voorkeurscookies en analysecookies (zie het cookiebeleid hieronder)
• Analysegegevens: Google Analytics-gegevens, waaronder gebruikersgedrag, demografie en interesses
• Apparaatgegevens: apparaattype, schermresolutie en taalvoorkeuren
• Bezoekersinformatie: voor beveiliging en verbetering van onze dienstverlening verzamelen wij via serververwerking de globale geografische locatie (land, regio, stad), gegevens over de internetprovider (ISP) en patronen van paginabezoeken. Deze gegevens worden afgeleid uit uw IP-adres met behulp van geolocatiediensten van derden en worden bewaard in beveiligde serverlogboeken die alleen toegankelijk zijn voor bevoegd personeel

3.3 Bronnen van derden

• Sociale media: openbare profielgegevens als u via sociale platformen met ons contact hebt
• Zakelijke partners: gegevens van geautoriseerde distributeurs of trainingspartners

4. Hoe wij uw gegevens gebruiken

4.1 Rechtsgrondslag voor de verwerking (AVG artikel 6)

Wij verwerken uw persoonsgegevens op basis van:

• Uitvoering van een overeenkomst / precontractuele stappen: de verwerking is nodig om gevraagde diensten te leveren en de kernfuncties van de website te laten werken
• Gerechtvaardigde belangen: de verwerking is nodig voor beveiliging, fraudepreventie, verbetering van de dienstverlening, campagnemeting en bedrijfscontinuïteit
• Wettelijke verplichting: de verwerking is nodig om te voldoen aan toepasselijke wettelijke en regelgevende eisen
• Toestemming (waar de wet dit vereist): gebruikt voor specifieke optionele activiteiten, zoals bepaalde directmarketingcommunicatie

4.2 Doeleinden van de verwerking

• Vragen beantwoorden en klantondersteuning bieden
• Inschrijvingen voor trainingen verwerken en cursussen administreren
• Technische service en reparatiediensten leveren
• Servicegerelateerde berichten en updates versturen
• Onze website en diensten verbeteren met behulp van analyses
• Marketingcommunicatie (alleen met uw toestemming)
• Voldoen aan wettelijke en regelgevende eisen
• Fraude voorkomen en de veiligheid van de website waarborgen

5. Cookies en browseropslag

5.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt. Ze helpen ons u een betere ervaring te bieden en zorgen dat bepaalde functies goed werken.

5.2 Soorten cookies die wij gebruiken

• Essentiële cookies: nodig voor de basisfuncties van de website (kunnen niet worden uitgeschakeld)
• Analysecookies: Google Analytics, om te begrijpen hoe bezoekers onze site gebruiken
• Functionele cookies: onthouden uw voorkeuren en instellingen
• Marketing- en meetcookies: conversie- en attributiemeting van Google Ads

5.3 Cookies en analyse van derden

• Google Analytics: analyse van websiteverkeer en gebruikersgedrag
• Google Maps: interactieve kaarten op onze contactpagina
• YouTube: ingesloten video's op onze pagina met videoreferenties
• Sociale media: deelknoppen voor sociale media (Facebook, Twitter, Instagram)
• Cloudflare Web Analytics: privacyvriendelijke analyse van prestaties en verkeer, geleverd door Cloudflare, Inc. Deze dienst verzamelt geanonimiseerde laadstatistieken van pagina's, gebruikt geen cookies en volgt geen individuele gebruikers over verschillende sites

5.4 Verplichte analyse en advertentiemeting

Onze website gebruikt Google Analytics, meettechnologieën van Google Ads en bijbehorende loggingfuncties als onderdeel van onze normale dienstverlening, beveiligingsbewaking en campagneprestaties. Deze technologieën kunnen technische en gedragsgegevens gaan verwerken zodra u de Website opent.

Door de Website te gebruiken erkent en aanvaardt u deze verwerking als onderdeel van onze servicevoorwaarden en dit privacybeleid. Bent u het hier niet mee eens, dan dient u het gebruik van de Website en de diensten te staken.

5.5 Browserinstellingen en gegevensrechten

U kunt via de instellingen van uw browser en apparaat bepaalde cookies en volgtechnologieën beheren of blokkeren. Houd er rekening mee dat het beperken van deze technologieën de werking van de website, de kwaliteit van de analyses, de fraudepreventie of de beschikbaarheid van de dienst kan verminderen.

Waar de lokale wetgeving aanvullende rechten toekent met betrekking tot volgtechnologieën, kunt u die rechten uitoefenen door contact met ons op te nemen via de gegevens in dit beleid.

5.6 Browseropslag

De taalfuncties van deze site kunnen twee items in uw browser bewaren, en geen van beide wordt bewaard voordat u iets doet. endogrup_lang_suggest_dismissed wordt bewaard in de lokale opslag van uw browser. Het wordt geschreven wanneer u een balk sluit die deze pagina in een andere taal aanbiedt, of wanneer u dat aanbod volgt, en daarna wordt dat aanbod u niet opnieuw getoond. Lokale opslag wordt niet meegestuurd met verzoeken, dus dit item blijft op uw apparaat totdat u het verwijdert.

endogrup_lang_choice is een cookie. Het legt vast welke taal u hebt gekozen, vanaf die balk of vanuit het taalmenu boven aan elke pagina, en zoals elke cookie wordt het bij elk verzoek aan deze site naar onze server gestuurd. Het verloopt één jaar nadat het is ingesteld. Geen van beide items bevat iets waarmee u kunt worden geïdentificeerd, en u kunt ze allebei op elk moment verwijderen door de gegevens van deze website in uw browserinstellingen te wissen.

De lijst gaat hieronder verder en dekt samen met de twee items hierboven alles wat de eigen code van deze site in uw browser bewaart. De externe diensten die in 5.3 worden genoemd, zoals Google en YouTube, kunnen eigen items bewaren wanneer hun inhoud op een pagina wordt geladen. Die worden door die bedrijven onder hun eigen namen geplaatst en staan hier niet vermeld.

Wanneer u de cookiemelding beantwoordt, worden er vijf cookies tegelijk geschreven, en geen daarvan wordt geschreven voordat u antwoordt. endogrup_consent_choice bewaart uw antwoord, als accepted of als rejected, en dat is het enige van de vijf dat de site terugleest. Zolang het er is, vraagt de melding het u niet opnieuw. endogrup_analytics_consent en endogrup_marketing_consent bewaren datzelfde antwoord apart voor statistieken en voor advertenties, elk als true of false. endogrup_cookie_consent en endogrup_privacy_notice_seen bewaren versienummers en leggen vast welke versie van dit beleid en van de melding gold toen u antwoordde. Die laatste vier zijn alleen vastleggingen, en niets op de site leest ze terug. Alle vijf verlopen één jaar na uw antwoord, en opnieuw antwoorden via de link Cookie-instellingen in de voettekst herschrijft alle vijf. Wij behandelen alle vijf als strikt noodzakelijk, zodat ze zelf niet onder de melding vallen.

eg_cta_seen is een cookie die wordt geschreven door het opleidingspaneel dat opengaat vanaf het tabblad aan de zijkant van de pagina. Het wordt geschreven wanneer u dat paneel opent, het bevat alleen het cijfer 1, en het enige effect is dat de kleine meldingsstip op dat tabblad en de herinneringsballon ernaast niet meer verschijnen. Het verloopt dertig dagen nadat het is ingesteld. Het is een functionele cookie: het bevat niets over u, en de cookie zelf wordt niet gebruikt voor statistieken of advertenties.

__Host-eg_tk is een cookie die onze eigen server plaatst, en niet een script op de pagina. Het dient om aan te tonen dat een geregistreerd bezoek van een echte pagina van deze site kwam. Het gaat ongeveer vierentwintig uur mee en wordt vernieuwd zolang u blijft bezoeken, en wij behandelen het als strikt noodzakelijk. Hoofdstuk 13 hieronder beschrijft het volledig, inclusief wat de waarde ervan bevat en wat het niet kan.

PHPSESSID is een cookie die wordt geplaatst door de software die onze contactformulieren laat werken, en alleen wanneer een van die formulieren wordt verzonden. Gewoon browsen plaatst het niet. Het bevat een sessienummer waarmee de server telt hoeveel berichten er in korte tijd vanaf één browser zijn binnengekomen, en zo beperken wij automatische formulierspam. Het bevat geen naam, adres of berichttekst. Anders dan de overige items in dit hoofdstuk is de waarde ervan uniek voor uw browser in plaats van een van enkele vaste waarden, en het wordt verwijderd wanneer u uw browser sluit. Wij behandelen het als strikt noodzakelijk.

6. Delen en verstrekken van gegevens

6.1 Wij delen gegevens met:

• Dienstverleners: hostingproviders, e-maildiensten, analyseplatformen
• Aanbieder van IP-geolocatie: ipinfo.io (gebruikt om uit het IP-adres het globale land, de regio, de stad en de internetprovider af te leiden voor beveiligingslogging)
• Betalingsverwerkers: voor de verwerking van cursusgelden en servicebetalingen
• Juridische instanties: wanneer de wet dit vereist of om onze rechten te beschermen
• Zakelijke partners: geautoriseerde trainingscentra en servicepartners (met uw toestemming)

6.2 Internationale gegevensoverdrachten

Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de EU/EER. Wij zorgen voor passende waarborgen, waaronder:

• Standaardcontractbepalingen van de EU
• Adequaatheidsbesluiten van de Europese Commissie
• EU-US Data Privacy Framework (waar van toepassing)

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan nodig is:

• Contactaanvragen: 2 jaar na het laatste contact
• Trainingsdossiers: 7 jaar, met het oog op certificering
• Servicedossiers: 5 jaar, voor garantie en kwaliteitsborging
• Analysegegevens: 26 maanden (standaard bij Google Analytics)
• Marketingtoestemming: totdat de toestemming wordt ingetrokken
• Bezoekerslogboeken (IP, pagina, apparaat, globale locatie): maximaal 12 maanden
• Beveiligingslogboeken (geblokkeerde misbruik- en injectiepogingen): maximaal 12 maanden
• Foutlogboeken van de applicatie: maximaal 12 maanden
• Logboeken van het e-mailtransport: maximaal 24 maanden

Waar de wet dit vereist (bijvoorbeeld bij geschillenbeslechting, fraudeonderzoek of regelgevende verplichtingen) kunnen bepaalde gegevens langer worden bewaard en daarna veilig worden verwijderd of geanonimiseerd.

8. Uw rechten (AVG, Zwitserse FADP en KVKK)

U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

8.1 Recht op inzage

Een kopie opvragen van de persoonsgegevens die wij over u bewaren

8.2 Recht op rectificatie

Correctie vragen van onjuiste of onvolledige gegevens

8.3 Recht op gegevenswissing ("recht op vergetelheid")

Verwijdering van uw persoonsgegevens vragen (onder voorbehoud van wettelijke verplichtingen)

8.4 Recht op beperking van de verwerking

In bepaalde gevallen beperking van de verwerking vragen

8.5 Recht op overdraagbaarheid van gegevens

Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat

8.6 Recht van bezwaar

Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor marketingdoeleinden

8.7 Recht om uw toestemming in te trekken

Wanneer een verwerking op grond van de toepasselijke wetgeving op toestemming berust, kunt u die toestemming op elk moment intrekken (dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking).

8.8 Recht om een klacht in te dienen

Een klacht indienen bij uw lokale toezichthouder voor gegevensbescherming

8.9 Rechten op grond van artikel 11 van de Turkse KVKK

Bevindt u zich in Turkije, dan kunt u ook uw rechten uitoefenen op grond van wet nr. 6698 (KVKK). Daaronder valt het recht om te vernemen of uw persoonsgegevens worden verwerkt, informatie te vragen over de verwerking, correctie of verwijdering te vragen wanneer aan de voorwaarden is voldaan, en bezwaar te maken tegen uitkomsten die uitsluitend door geautomatiseerde systemen tot stand komen.

9. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• SSL/TLS-versleuteling voor gegevensoverdracht
• Beveiligde serverinfrastructuur met regelmatige beveiligingsupdates
• Toegangscontroles en authenticatiemechanismen
• Regelmatige beveiligingsaudits en kwetsbaarheidsonderzoeken
• Training van medewerkers op het gebied van gegevensbescherming
• Procedures voor incidentafhandeling

10. Privacy van kinderen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar (of 18 jaar waar de lokale wetgeving dat vereist, zoals de Turkse wet op de bescherming van persoonsgegevens nr. 6698). Wij verzamelen niet bewust persoonsgegevens van kinderen. Denkt u dat wij gegevens van een kind hebben verzameld, neem dan direct contact met ons op; wij verwijderen die gegevens dan onmiddellijk.

11. Melding van datalekken

Bij een datalek dat waarschijnlijk een risico oplevert voor uw rechten en vrijheden zullen wij:

• De bevoegde toezichthoudende autoriteit binnen 72 uur na kennisname van het datalek informeren (AVG artikel 33)
• Betrokkenen zonder onnodige vertraging informeren als het datalek waarschijnlijk een hoog risico voor hun rechten en vrijheden oplevert (AVG artikel 34)
• De Turkse autoriteit voor de bescherming van persoonsgegevens (KVKK) zo snel mogelijk informeren, in overeenstemming met artikel 12 van wet nr. 6698
• Alle datalekken en de genomen herstelmaatregelen vastleggen

12. Geautomatiseerde besluitvorming

Wij gebruiken geen geautomatiseerde besluitvorming of profilering met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u.

13. Bezoekersregistratie op de server (altijd actief): KVKK-informatieplicht (Aydınlatma) en gerechtvaardigd belang

Los van de cookie- en toestemmingsbanner houdt onze server een eigen beveiligings- en verkeerslogboek bij (via tracker.php) voor elke bezoeker, vanaf het begin van elk paginaverzoek. Deze registratie is altijd actief en wordt niet bepaald door uw keuze Accepteren of Weigeren, omdat zij niet op toestemming berust (zie de rechtsgrondslag hieronder). Het is een aparte laag naast de analyse- en advertentietechnologieën die op toestemming berusten en hierboven in het cookiebeleid worden beschreven.

Deze registratie plaatst één strikt noodzakelijke cookie, met de naam __Host-eg_tk. Het enige doel ervan is aan te tonen dat een geregistreerde klik van een echte pagina van deze website komt. Hij maakt onze bezoekcijfers niet onvervalsbaar, en dat beweren wij ook niet: hij zorgt ervoor dat vervalsen meer dan één verzoek kost, dat het vanaf een pagina van derden onmogelijk is, en dat wij het zien wanneer het wordt geprobeerd. De cookie bevat niets anders dan het uur waarin hij is uitgegeven, dus elke browser die de site binnen hetzelfde uur voor het eerst bereikt krijgt precies dezelfde waarde, en hij identificeert u noch uw apparaat. Hij gaat ongeveer 24 uur mee en wordt vernieuwd zolang u de site blijft bezoeken, geen enkel script en geen enkele andere website kan hem lezen, en zijn waarde wordt nooit in het logboek geschreven. Hij draagt geen identiteit, en hij bestaat alleen om onze eigen cijfers betrouwbaar te houden. Wij behandelen hem als strikt noodzakelijk, dus valt hij niet onder de cookiebanner. Bent u het met die indeling oneens, schrijf ons dan en wij leggen het volledig uit.

13.1 Wat het serverlogboek vastlegt

• IP-adres en gegevens over de internetprovider (ISP)
• Apparaattype, bijvoorbeeld Windows, Mac, Linux of mobiel. De volledige user-agent van de browser wordt niet bewaard.
• Bezochte pagina's, navigatiepatronen en tijdstempels
• De taal waar uw browser om vraagt, zoals hij die meestuurt in zijn Accept-Language-header
• Om welk soort gebeurtenis het ging: een paginaweergave, een niet gevonden pagina, het versturen van een formulier, een WhatsApp-klik of een klik op een telefoonnummer
• Of het verzoek een geldige ticketcookie bij zich had, vastgelegd als één van vier vaste waarden en nooit als de waarde van de cookie zelf. Gebeurtenissen die deze controle niet doorstaan, worden in een apart bestand met afgewezen gebeurtenissen geschreven.
• Verwijzende bron (verwijzend domein)
• Globale geografische locatie (land, regio, stad), afgeleid uit het IP-adres met een IP-geolocatiedienst van derden (ipinfo.io)

13.2 Doeleinden

• Beveiliging: aanvallen, inbraakpogingen en misbruik opsporen en onderzoeken
• Fraudepreventie: kwaadwillende of frauduleuze activiteit herkennen
• Statistieken van onze eigen site: het totale verkeer begrijpen om de website te beheren en te verbeteren

13.3 Rechtsgrondslag

• Wettelijke verplichting: de Turkse wet nr. 5651 (regulering van publicaties op internet) en de bijbehorende uitvoeringsregels verplichten aanbieders bepaalde verkeers- en toegangslogboeken te bewaren (KVKK art. 5/2-(ç): verwerking die nodig is om aan een wettelijke verplichting te voldoen)
• Gerechtvaardigd belang (meşru menfaat): AVG artikel 6, lid 1, onder f, en KVKK artikel 5/2-(f): verwerking die nodig is voor onze gerechtvaardigde belangen op het gebied van netwerk- en informatiebeveiliging, fraudepreventie en de goede werking en verbetering van onze eigen website

Omdat deze registratie berust op een wettelijke verplichting en op ons gerechtvaardigd belang, werkt zij ongeacht of u de cookiebanner accepteert, weigert of negeert. Waar de toepasselijke wetgeving een recht van bezwaar geeft tegen verwerking op basis van gerechtvaardigd belang, kunt u bezwaar maken door contact met ons op te nemen via de gegevens in dit beleid; gegevens die op grond van wet nr. 5651 vereist zijn, moeten wel gedurende de wettelijke termijn worden bewaard.

13.4 Bewaartermijn

Bezoekers- en verkeerslogboeken op de server worden maximaal 12 maanden bewaard (en alleen langer wanneer een wettelijke verplichting, een geschil of een onderzoek dat vereist), waarna zij veilig worden verwijderd of geanonimiseerd. Zie hoofdstuk 7 (Bewaartermijnen).

13.5 Strikte scheiding van advertenties (geen advertentieprofilering)

Dit altijd actieve serverlogboek wordt uitsluitend gebruikt voor de bovengenoemde doeleinden van beveiliging, fraudepreventie en statistieken van onze eigen site. Het wordt nooit ingevoerd in, gecombineerd met of gebruikt voor advertentieprofilering, remarketing- of marketingdoelgroepen, advertentiepersonalisatie of enige marketingtag van derden (waaronder Google Analytics of Google Ads). Het serverlogboek en de op toestemming gebaseerde analyse- en advertentielaag van Google blijven in onze code strikt gescheiden.

13.6 Opmerking over grensoverschrijdende doorgifte (KVKK artikel 9)

De op toestemming gebaseerde laag van Google Analytics en Google Ads stuurt pas volledig identificeerbare gegevens door nadat u hebt geaccepteerd, en daarbij worden bepaalde gegevens doorgegeven aan Google LLC en zijn infrastructuur buiten Turkije. Zulke doorgiften vinden plaats op basis van uw uitdrukkelijke toestemming en/of passende waarborgen conform KVKK artikel 9 (doorgifte van persoonsgegevens naar het buitenland), samen met de waarborgen voor internationale doorgifte in hoofdstuk 6.2. Het altijd actieve serverlogboek dat in dit hoofdstuk wordt beschreven, wordt verwerkt op onze eigen serverinfrastructuur en maakt geen deel uit van die advertentiedoorgifte; de IP-geolocatie in hoofdstuk 13.1 dient alleen om een globale locatie af te leiden voor beveiligingslogging.

14. Links naar derden

Onze website kan links naar websites van derden bevatten. Wij zijn niet verantwoordelijk voor de privacypraktijken van die externe sites. Lees hun privacybeleid voordat u persoonsgegevens verstrekt.

15. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij belangrijke wijzigingen laten wij dat weten door:

• Het bijgewerkte beleid op onze website te plaatsen
• De datum bij "Laatst bijgewerkt" aan te passen
• E-mailmeldingen te sturen bij ingrijpende wijzigingen (als u ons uw e-mailadres hebt gegeven)

16. Contactgegevens

17. Toezichthoudende autoriteiten

Turkije: autoriteit voor de bescherming van persoonsgegevens (KVKK - Kisisel Verileri Koruma Kurumu)
Website: www.kvkk.gov.tr

EU: uw lokale toezichthouder voor gegevensbescherming
Lijst: EDPB-leden

Zwitserland: Federal Data Protection and Information Commissioner (FDPIC)
Website: www.edoeb.admin.ch

18. Overzicht van de rechtsgrondslagen

Verwerkingsactiviteit	Rechtsgrondslag
Verwerking van het contactformulier	Toestemming / uitvoering van een overeenkomst
Inschrijving voor training	Uitvoering van een overeenkomst
Websiteanalyse	Gerechtvaardigd belang / uitvoering van een overeenkomst (dienstverlening)
Marketingcommunicatie	Toestemming
Beveiligingslogging	Gerechtvaardigd belang

---

Door onze website te bezoeken of te gebruiken erkent en aanvaardt u de verwerkingspraktijken die in dit privacybeleid worden beschreven, waaronder analyse, advertentiemeting en beveiligingslogging als onderdeel van de dienstverlening.
Bent u het niet eens met dit beleid, gebruik onze website en diensten dan niet.