Müşterilerimiz için Genel Veri Koruma Yönetmeliği (GDPR) Madde 13, 14 ve 21 uyarınca kişisel verilerin toplanmasına ilişkin Gizlilik (Veri Koruma) Bilgileri
Bu bildirim ile, kişisel verilerinizin işlenmesi ve veri koruma yasaları kapsamındaki haklarınız hakkında sizi bilgilendiriyoruz. Hangi verilerin işlendiği ve nasıl kullanıldığı, büyük ölçüde sağlanan ve üzerinde anlaşılan hizmetlere bağlıdır.
Veri işleminden sorumlu kişi ve başvurabileceğim merci:
Sorumlu merci:
promoforever.eu
c/o AS ServiceGroup GmbH
Ober der Röth 4
65824 Schwalbach am Taunus
E-Posta: datenschutz@promo4ever.eu
Telefon: +49 69 – 254 74 1650
Hangi verilerinizi, ne amaçla işlediğimiz (İşleme amaçları) ve bunu hangi hukuki dayanağa göre yaptığımız:
Kişisel verileri, AB Genel Veri Koruma Yönetmeliği (GDPR) ve ilgili diğer tüm yasalara uygun olarak işliyoruz. Sizinle bir iş ilişkisi başlatıldığında veya halihazırda mevcut olduğunda, kişisel verilerin işlenmesi (GDPR Madde 4 No. 2) genellikle her zaman gereklidir. İşleme amaçları öncelikle tarafımızca sağlanacak hizmete dayanmaktadır. Aşağıda şirketimizdeki "temel veri işleme" faaliyetleri hakkında sizi bilgilendiriyoruz. Buna ek olarak, ilgili süreçte size ayrıca veya daha ayrıntılı olarak bilgi verilecek başka işleme faaliyetleri de olabilir.
Sağlanan veriler veya duruma göre sağlanan verilerden elde edilebilecek özel nitelikli kişisel veriler, GDPR Madde 9 anlamında veri teşkil ediyorsa, Yüklenicinin görevi bu bilgilerin işlenmesi değil, yalnızca ürünün oluşturulmasıdır. Siparişi veren/Müşteri, siparişin veya talebin yerine getirilmesi için aktarımın ve işlemenin yasallığından ve – gerektiği takdirde – ilgili kişilerin uygun onaylarının (rızalarının) alınmış olmasından sorumludur.
GDPR Madde 6 Fıkra 1 Cümle 1 Bent b) uyarınca sözleşmeden doğan yükümlülüklerin yerine getirilmesi için
| Veri İşleme Amaçları | Veri Kategorileri |
|---|---|
| Teklif hazırlama, sözleşme öncesi tedbirler, sipariş onayı ve işleme, malların teslimatı dahil sözleşmenin ifası | Kişisel ana veriler (örn: unvan, hitap, soyadı, adı, diğer iletişim bilgileri), teslimat adresleri, fatura adresleri, sözleşme verileri, grafik/baskı verileri, sipariş bilgileri |
| Müşteri ana veri yönetimi | Kişisel ana veriler, teslimat adresleri, fatura adresleri |
| Hizmetlerin sunulması (grafik hizmetleri) | Kişisel ana veriler, grafik/baskı verileri |
| Hatırlatmalar (ihtar) dahil fatura işlemleri | Kişisel ana veriler, fatura adresleri, ödeme bilgileri |
GDPR Madde 6 Fıkra 1 Cümle 1 Bent a) uyarınca onayınıza (rızanıza) istinaden
Belirli amaçlar için kişisel verilerin işlenmesine yönelik bize onay verdiğiniz durumlarda, bu işlemenin yasallığı sizin onayınıza dayanmaktadır. Verilmiş olan bir onay her zaman geri alınabilir (iptal edilebilir). İptal işleminin sadece geleceğe yönelik geçerli olacağına dikkat edilmelidir. Bu iptal işleminden önce gerçekleştirilen veri işleme faaliyetleri bu durumdan etkilenmez.
| Veri İşleme Amaçları | Veri Kategorileri |
|---|---|
| Bülten gönderimi | Kişisel ana veriler, sipariş bilgileri |
| Ürün ve süreç iyileştirmeleri amacıyla müşteri memnuniyeti anketleri | Kişisel ana veriler, sipariş bilgileri |
| Doğrudan pazarlama (elektronik reklamcılık) | Kişisel ana veriler, sipariş bilgileri |
| Müşteri Görüşleri (Testimonial) | Kişisel ana veriler, fotoğraflar, fikir beyanları |
GDPR Madde 6 Fıkra 1 Cümle 1 Bent f) uyarınca menfaatlerin dengelenmesi kapsamında
Gerektiği takdirde, bizim veya üçüncü şahısların meşru menfaatlerini korumak amacıyla da verilerinizi işliyoruz. Bu durum örneğin aşağıdaki hallerde geçerli olabilir:
| Veri İşleme Amaçları | Veri Kategorileri |
|---|---|
| BT güvenliğinin ve BT operasyonlarının sağlanması | Log verileri, protokol verileri |
| İstatistiksel amaçlar | Kişisel ana veriler, sipariş bilgileri |
| Suçların önlenmesi ve soruşturulması | Duruma bağlı olarak tüm veri kategorileri |
| Doğrudan pazarlama (posta yoluyla reklam) | Kişisel ana veriler, sipariş bilgileri |
| § 7 Fıkra 3 UWG (Haksız Rekabet Kanunu) dikkate alınarak benzer mal ve hizmetler için doğrudan pazarlama (elektronik reklam) | Kişisel ana veriler, sipariş bilgileri |
| VIP müşteri desteği | Kişisel ana veriler, doğum tarihi, sipariş bilgileri |
| Veri zenginleştirme müşteri segmentasyonu | Kişisel ana veriler, şirket verileri |
| Sipariş süreci kapsamında müşteri memnuniyeti anketleri | Kişisel ana veriler, iletişim bilgileri, sipariş bilgileri |
GDPR Madde 6 Fıkra 1 Cümle 1 Bent c) uyarınca yasal düzenlemelere dayalı işleme
Yasal yükümlülükler kapsamında, kişisel verileriniz özellikle ticaret ve vergi hukukundan doğan saklama süreleri ve gerektiğinde resmi makamlara verilmesi gereken bilgiler doğrultusunda işlenmektedir.
Veriler kime aktarılır (Alıcı kategorileri):
- Şirket içi veri işleme: Belirli veri işleme faaliyetlerini şirketimiz bünyesinde birleştirdik. Bunlar uzmanlaşmış departmanlar tarafından merkezi olarak yürütülür. Bu kapsamda verileriniz örneğin telefonla müşteri hizmetleri, fatura işlemleri veya posta işlemleri için işlenebilir.
- Harici yükleniciler ve hizmet sağlayıcılar (veri işleyenler dahil): Görevlerimizi ve sözleşmeden doğan yükümlülüklerimizi yerine getirmek için kısmen harici yükleniciler ve hizmet şirketleri kullanıyoruz. Bunlara örnek olarak evrak imha şirketleri, baskı hizmeti sağlayıcıları, lojistik (kargo ve posta hizmetleri) ve BT hizmet sağlayıcıları, baskı öncesi hazırlık şirketleri ile ödeme işlemleri için kredi kuruluşları ve ödeme hizmeti sağlayıcıları dahildir.
- Diğer alıcılar: Ayrıca verileriniz, yasal yükümlülükler nedeniyle bilgi vermek zorunda olduğumuz alıcılara (örn. kolluk kuvvetleri, savcılıklar ve mahkemeler) da aktarılabilir.
Ek Bilgiler
- Veri saklama süresi: Gerekli olduğu sürece kişisel verilerinizi ticari ilişkimizin devamı boyunca işliyor ve saklıyoruz. Buna bir sözleşmenin/siparişin başlatılması ve yürütülmesi de dahildir. Ayrıca, Ticaret Kanunu gibi çeşitli yasalardan kaynaklanan saklama yükümlülüklerine tabiyiz. Son olarak, saklama süresi yasal zaman aşımı sürelerine göre de belirlenir; bu süreler genellikle 3 yıl olup 30 yıla kadar da çıkabilmektedir.
- Üçüncü ülkelere veri aktarımı: Üçüncü ülkelere (AB ve Avrupa Ekonomik Alanı - AEA dışındaki ülkelere) veri aktarımı, yalnızca bir sözleşmenin/siparişin/ticari ilişkinin (başlangıç aşaması dahil) yürütülmesi için gerekliyse ve yalnızca bunun için öngörülen veri koruma yasası gerekliliklerine uyularak gerçekleştirilir.
İlgili kişinin hakları:
Yukarıda belirtilen iletişim bilgileri üzerinden, hakkınızda saklanan verilerle ilgili bilgi (erişim) talep edebilirsiniz (GDPR Madde 15). Ayrıca belirli koşullar altında verilerinizin düzeltilmesini veya silinmesini talep edebilirsiniz (GDPR Madde 16 ve 17). Kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkınız vardır (GDPR Madde 18). Buna ek olarak, bize sağladığınız verilerin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir formatta size verilmesini talep etme hakkınız bulunmaktadır (GDPR Madde 20).
Veri sağlama zorunluluğu var mı?
Bizimle bir iş ilişkisi başlatılması veya yürütülmesi kapsamında, genel olarak yalnızca bu ilişkinin kurulması, yürütülmesi veya sonlandırılması için ihtiyaç duyduğumuz verileri sağlamanız gerekmektedir. Gerekli veriler sağlanmadığı takdirde, ticari bir ilişki kurmayı reddetmek, söz konusu ilişkiyi yürütememek veya hatta sonlandırmak zorunda kalabiliriz.
Şikayet hakkı:
Yukarıda belirtilen veri koruma görevlisine veya bir veri koruma denetim makamına şikayette bulunma imkanınız vardır.
Otomatik bireysel kararlar:
Karar vermek için tamamen otomatikleştirilmiş veri işleme süreçleri kullanmıyoruz.
İtiraz hakkı:
Yasal nedenlerden dolayı sizi aşağıdaki itiraz hakkınız konusunda bilgilendiriyoruz. Ancak kişisel verilerinizle doğrudan pazarlama tarafımızca yapılmamaktadır.
Verilerinizi meşru menfaatlerimizi korumak amacıyla işliyorsak, özel durumunuzdan kaynaklanan ve veri işlemeye karşı çıkan nedenler olması halinde bu işlemeye itiraz edebilirsiniz. Çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan işleme için zorlayıcı meşru nedenler gösteremediğimiz veya işlemenin yasal taleplerin ileri sürülmesi, uygulanması veya savunulmasına hizmet etmediği sürece kişisel verilerinizi artık işlemeyeceğiz.