Bizim için çevrimiçi gizliliğinizin korunması açık bir hak olarak kabul edilmektedir ve Veri Sorumlusu sıfatıyla, Genel Veri Koruma Yönetmeliği 679/2016 (GDPR) kapsamında, ticari işlemlerimiz sırasında topladığımız kişisel verilerinizin gizliliğini sağlamayı taahhüt ediyoruz.
Kişisel verilerinizin işlenmesi ve korunması, işbu Gizlilik Politikası’nın şartlarına, GDPR hükümlerine ve kişisel verilerin işlenmesi bakımından bireylerin korunmasına ilişkin ulusal, Avrupa Birliği ve uluslararası hukukun diğer geçerli hükümlerine, zaman içindeki değişiklikleriyle birlikte tabidir.
GDPR kişisel veriyi nasıl tanımlar?
Bir gerçek kişiyi doğrudan veya dolaylı olarak tanımlamak için kullanılabilecek her türlü bilgi; ad, kimlik numarası, konum verisi, çevrimiçi kimlik belirteci veya söz konusu kişinin fiziksel, genetik, psikolojik, ekonomik, kültürel ya da sosyal kimliğine ilişkin bir veya daha fazla faktör.
Sizden hangi verileri ve hangi amaçla topluyoruz?
Sitemizi gezerken ve sitemizin sunduğu özellikleri kullanırken topladığımız kişisel veriler şunları içerir:
- Kayıt olurken veya iletişim formunu doldururken bize doğrudan sağladığınız veriler: tam ad, e-posta adresi, ayrıca iletişim adresi ve telefon numaraları
- IP adresiniz ve web sitemizi ziyaret ederken kullandığınız tarayıcı gibi teknik veriler
Sitemize kayıt olarak, burada açıklanan genel kullanım şartlarını kabul etmiş olursunuz.
Rıza
Kişisel verilerinizi verdiğiniz rıza temelinde işlediğimiz durumlarda, rızanın verildiğini kanıtlamak ve talep etmeniz halinde geri çekilmesini kolaylaştırmak amacıyla, içerdiği tüm bilgilerle birlikte bu rızanın bir kaydını tutarız. Rıza, önceden size bildirilen ve rızayı verdiğiniz anda tamamen farkında olduğunuz açık ve belirli işleme amaçları için verilir.
Haklarınız
İşlediğimiz verilerin sahibi olarak, hakkınızda topladığımız kişisel verilere erişebilirsiniz. Ayrıca, idari, yasal veya güvenlikle ilgili nedenlerle verilerinizi saklamakla yükümlü olduğumuz durumlar hariç olmak üzere, bu verilerin silinmesini, düzeltilmesini veya işlenmesinin kısıtlanmasını talep edebilir ya da işlenmesine itiraz edebilirsiniz. Ayrıca, verilerinizin işlenmesi için daha önce verdiğiniz rızayı geri çekme hakkına da sahipsiniz.
Kısaca, GDPR uyarınca kişisel verileriniz üzerindeki haklarınız şunlardır:
- Erişim hakkı
- Düzeltme hakkı
- Silme hakkı (“unutulma hakkı”)
- İşlemenin kısıtlanması hakkı
- Veri taşınabilirliği hakkı
- İtiraz hakkı
- Profil oluşturma dahil, otomatik bireysel karar almaya itiraz hakkı
Talep gönderme — haklarınızı kullanma
Yukarıda açıklanan hakları kullanmak için ilgili bir talep gönderebilirsiniz. Talebinizin onaylanmış alınmasından itibaren bir ay içinde, gecikmeksizin yanıt vermeyi ve size ilgili bilgileri sağlamayı taahhüt ediyoruz.
Bu süre, taleplerin karmaşıklığı ve sayısı dikkate alınarak gerekli görüldüğünde iki ay daha uzatılabilir. Bu durumda, talebinizin onaylanmış alınmasından itibaren bir ay içinde bilgilendirileceksiniz.
Geçerli süre içinde yanıt veremememiz durumunda, talebinizin onaylanmış alınmasından itibaren bir ay içinde bunun nedenleri hakkında bilgilendirileceksiniz.
Talepler, GDPR’nin 12(3). maddesinde belirtilen haklara uygun olarak, olası kötüye kullanımı önlemek amacıyla, talep sahibi başına kapsamı ve sıklığı bakımından incelenir.
Kişisel verilerinizi nasıl işliyoruz?
GDPR’ye uygun olarak, kişisel verilerinizi adil ve şeffaf bir şekilde işleriz; işlemenin hukuka uygunluğunu, tarafsızlığını ve şeffaflığını sağlarız:
- Verileri belirli, açık ve meşru amaçlar için toplarız ve bu amaçlarla bağdaşmayan bir şekilde işlemeyiz
- İşleme amaçları için gerekli ve uygun olan verileri, yalnızca ihtiyaç duyduğumuz kadarıyla toplarız
- Verileri güncel tutarız ve doğruluğuna özen gösteririz — işleme amacına göre yanlış olduğunda silme veya düzeltme dahil
- Verileri yalnızca işleme amacının gerektirdiği süre boyunca saklarız, ardından güvenli imhasını sağlarız
- Uygun teknik ve organizasyonel önlemler uygulayarak kişisel verileri kayıp, kötüye kullanım, yetkisiz erişim ve veri sızıntılarına karşı koruruz
İşlemenin hukuki dayanağı
Yukarıda açıklanan tüm işleme amaçları için hukuki dayanak, yasal bir yükümlülüktür: kişisel verilerinizin işlenmesi, yasadan kaynaklanan bir yükümlülüğe uymamız için gereklidir. Gerekli verilerin işlenmemesi, ilgili mevzuatın ihlaline, karşılık gelen yaptırımlara ve size sunulan hizmetin yetersiz kalmasına yol açacaktır.
Özellikle, şirketin amacı ve işlevleri, ilgili mevzuat ve bunu uygulamak amacıyla yayımlanan bireysel düzenlemeler, hükümler ve genelgeler tarafından belirlenir; aldığımız her eylem, ilgili mevzuatın uygulanması çerçevesinde gerçekleştirilir.
Kişisel verilerinizin paylaşılması
Kişisel verileriniz tam gizlilik ve güvenlikle işlenir ve paylaşımın yasal olarak gerekli olduğu durumlar dışında başka bir tarafla paylaşılmaz.
Verilerinizi ne kadar süreyle saklıyoruz
Kişisel verileriniz, üzerlerinde gerçekleştirilen bireysel işleme faaliyetlerinin amacı için makul olarak gerekli süreden daha uzun süre saklanmaz; bunu belirleyen belirli kriterler mevcuttur. İşlemenin yukarıda belirtildiği gibi yasal bir yükümlülüğe dayandığı durumlarda, saklama süresi, mevzuatın gereklilikleri, yetkili makamlar tarafından denetim yapılabilecek süre, geçerli zaman aşımı süreleri ve meşru menfaatleriniz esas alınarak belirlenir.
İşlemenin, açık veya zımni olarak verdiğiniz rızaya dayandığı durumlarda, saklama süresi rızanızı geri çekme olanağınız tarafından belirlenir. Rızanızı geri çektiğiniz anda, ilgili kişisel veriler silinir.
İleri işleme
İçeriğinde bir değişikliğin bildirim gerektirdiği her durumda işbu Gizlilik Politikası’nı değiştirme hakkımızı saklı tutarız. Kişisel verilerinizi işbu Politika kapsamında olmayan yeni bir amaç için kullanma ihtiyacı doğarsa, işlemeye başlamadan önce, yeni kullanımı açıklayan ve ilgili amaç ve koşulları belirleyen güncellenmiş Gizlilik Politikası hakkında sizi bilgilendireceğiz. Gerekli olduğunda, yeni işleme için önceden rızanızı talep edeceğiz.
Diğer şartlar
İşbu Politika’da atıfta bulunulan kişisel veriler, doğrudan sizden, veri sahibinden toplanmaktadır.
Verilerinizin sorumlusu olarak, kişisel verilerinizi korumak için gerekli tüm organizasyonel önlemleri aldığımızı ve GDPR gerekliliklerine uygun kapsamlı bir güvenlik planı sürdürdüğümüzü beyan ederiz.
İşbu Gizlilik Politikası kapsamında kişisel verilerin toplanması ve işlenmesi, meşru yollarla ve mahremiyete, kişiliğe ve insan onuruna saygı gösteren bir şekilde gerçekleştirilir.
İşbu Gizlilik Politikası’na, dürüst ticari uygulamalara ve tarafların özgür iradesine uygun olarak, herkesi koruyan iyi ve etkili bir işbirliği amacıyla iyi niyetle uyulur.
GDPR’nin size tanıdığı hakları kullanamamanız durumunda veya daha genel olarak, sorularınız, açıklama ihtiyacınız veya şikayetiniz olması halinde, destek ve yardım için Veri Koruma Kurumu ile iletişime geçme hakkına sahipsiniz.