ATAELLIER

Gizlilik Politikası

Son gözden geçirme: 24 Mayıs 2018

Uzaktan hizmet ve ürün sağlayıcısı olarak, CUI 42542830 numaralı PRETLINE CREATIVE POINT SRL, Fabricii Cad. No: 47, Bükreş adresinde yerleşik, kişisel verileri sorumlu bir şekilde, meşru amaçlar doğrultusunda, aşağıda belirtilen ilkelere uygun olarak ve Genel Veri Koruma Yönetmeliği (AB) No. 679/2016, bundan sonra RGPD olarak anılacaktır, hükümlerine uygun olarak işlemektedir.

1. Veri transferlerinin ve depolamanın güvenliği ve emniyeti

Ziyaretçilerimiz, müşterilerimiz ve dış hizmet sağlayıcılarımızla olan dijital kanallar üzerinden veri transferlerini şifrelemek için en yeni teknolojileri kullanıyoruz. Böylece, veri transferi sırasında, veriler yalnızca transferde meşru olarak yer alan taraflarca erişilebilir.

Kişisel verilerin hem dijital hem de fiziksel formatta depolanması, yalnızca yetkili kişilerin erişebileceği güvenli ortamlarda, işleme amacına bağlı olarak gerçekleştirilecektir.

2. Verilerin üçüncü taraflara transferi

Verilerin dış hizmet sağlayıcılarına transferi, RGPD yükümlülüklerine uygun olarak, güvenli, sorumlu ve işleme amacı ve yasal dayanağına bağlı olarak sınırlı bir şekilde yapılacaktır.

Amerika Birleşik Devletleri'ne veri transferleri durumunda, ortaklarımızın seçiminde önemli bir kriter, RGPD ile uyumlu kabul edilen ve Amerika Ticaret Bakanlığı ile Avrupa Komisyonu tarafından tasarlanan bir uygulama ve yükümlülükler bütünü olan 'AB-ABD Gizlilik Kalkanı'na uyumdur.

'Faydalı bağlantılar' bölümünde, verilerinizin bir kısmının anonim veya değil, amaca bağlı olarak transfer edilebileceği dış hizmet sağlayıcılarının gizlilik politikalarına bağlantılar bulabilirsiniz.

3. Verilerin bütünlüğünün doğrulanması

Teknik olarak mümkün olduğu ölçüde, gönderilen bilgilerin doğruluğunu çift onay veya matematiksel doğrulama algoritmaları ile kontrol ediyoruz. Örneğin, haber bülteni hizmetine abone olurken, e-posta yoluyla alınan bir yanıt veya buton ile çift onay isteyeceğiz.

4. Verilerin işlenme amaçları

4.1 Hizmetlerimiz/ürünlerimizle ilgilenen müşterilerle iletişim

Hizmetlerimiz veya ürünlerimizle ilgilenen müşteriler, bir sözleşme başlatmak için tercih ettikleri iletişim yöntemini seçebilirler. Bize iletilen veriler öncelikle telekomünikasyon/IT hizmet sağlayıcıları gibi dış hizmet sağlayıcıları tarafından işlenecektir, örneğin telefon, e-posta, veri merkezi veya web barındırma hizmetleri sağlayıcıları.

Bu verilerin işlenmesi, RGPD'nin 6. maddesi 1. fıkrası f bendi hükümlerine dayanmaktadır, meşru menfaatimiz daha önce belirtilen amaçlardan kaynaklanmaktadır.

4.2 Sözleşmelerin yürütülmesi

Şirketimizin faaliyet konuları arasında uzaktan hizmet sağlama ve uzaktan mal satışı bulunmaktadır. Bu faaliyetlerin gerçekleştirilmesi amacıyla, sözleşmelerin başlatılması, tamamlanması, icrası ve sona erdirilmesi için gerekli verileri işleriz, örneğin:

  • ad, soyad;
  • fatura adresi ve teslimat adresi;
  • fatura ve ödeme bilgileri;
  • e-posta adresi;
  • telefon numarası;
  • doğum tarihi;
  • talep edilen ürün/hizmetlerin adı;
  • müşteri tarafından sağlanan diğer bilgiler;

Bu verilerin bir kısmı, örneğin:

  • çevrimiçi ödeme seçeneğini tercih ettiyseniz, sipariş tamamlandığında verileriniz çevrimiçi ödeme işlemcisine iletilecektir;
  • malların teslimatı durumunda, verileriniz seçilen kurye hizmet sağlayıcısına iletilecektir;
  • ücretsiz haber bülteni hizmetimize abone olmayı tercih ederseniz, e-posta adresi ve adınız, yalnızca e-postaların gönderilmesi amacıyla bir dış e-posta pazarlama platformunda işlenebilir;

Sipariş sürecinizi mümkün olduğunca basit hale getirmek için, verilerinizi uzun süreli olarak şifreli bir hesapta saklama imkanı sunuyoruz. Online mağazamızda bir hesap oluşturmayı tercih ederseniz, önceki bir siparişin verilerini kullanarak istediğiniz ürün/hizmetleri sipariş etmek için kimlik bilgilerinizi (kullanıcı adı/e-posta adresi ve şifre) kullanabilirsiniz. Ayrıca, unutulan siparişlerle ilgili bildirimler, ilgilendiğiniz ürünlerle ilgili promosyon/kampanya bildirimleri veya tercih edilen ürünlerin bir listesini kaydetme olanağı gibi çeşitli ek avantajlardan yararlanabilirsiniz.

Verilerin saklanması, muhasebe ve ürün garantisi ile ilgili yasal süreler dahilinde yapılacaktır. Sözleşme sona erdikten sonra, verilerin işlenmesi yalnızca devlet organları tarafından belirlenen bir denetim durumunda veya müşteri tarafından talep edilmesi durumunda yapılacaktır.

Bu verilerin işlenmesi, RGPD'nin 6. maddesi 1. fıkrası b bendi hükümlerine dayanmaktadır, veriler bir sözleşmenin yürütülmesi amacıyla sağlanmaktadır.

4.3 Online mağazanın işlevselliği ve güvenliğinin sağlanması

Online mağazamıza erişim durumunda, cihazınız otomatik olarak sunucumuza veri iletebilir, örneğin:

  • internet bağlantısının IP adresi – cihazın mağazaya erişim için bağlı olduğu ağa bağlı olarak özel veya genel olabilir;
  • erişim tarihi ve saati;
  • erişilen sayfanın veya dosyanın adresi;
  • kullanıcının sayfamıza bağlantı kurduğu sayfanın veya uygulamanın adresi;
  • web sayfasına erişim için kullanılan uygulamanın adı ve sürümü;
  • işletim sisteminin adı ve sürümü;
  • cihazınızda bu işlevi isteyerek etkinleştirdiyseniz, coğrafi konum bilgileri;

Bu veriler, güvenlik ve veri bütünlüğünü sağlamak, dolandırıcılığı önlemek ve olası hataları tespit etmek amacıyla sunucularımızda 10 gün boyunca işlenir.

Coğrafi konum verileri, örneğin, en yakın mağazanın adresini bulmanıza yardımcı olmak için kullanılabilir, ancak sunucularımızda saklanmaz. Bir harita sağlayıcısı gibi bir dış hizmet sağlayıcısından yönlendirme talimatları alma seçeneği sunmamız durumunda ve yönlendirme talimatları talep ederseniz, coğrafi konum verileri ilgili sağlayıcıya iletilecek ve kendi politikalarına göre işlenecektir.

Bu verilerin işlenmesi, RGPD'nin 6. maddesi 1. fıkrası f bendi hükümlerine dayanmaktadır, meşru menfaatimiz daha önce belirtilen amaçlardan kaynaklanmaktadır.

4.4 Ziyaretlerin analizi ve reklamların kişiselleştirilmesi

Cihazınız tarafından otomatik olarak iletilen ve daha önce belirtilen veriler, örneğin ziyaret edilen sayfaların adresleri veya erişim tarihi ve saati, ziyaretler ve satışlar hakkında istatistikler oluşturmak ve reklamları kişiselleştirmek amacıyla en fazla 36 ay boyunca işlenebilir.

Bu bağlamda, veriler dış hizmet sağlayıcılarına iletilebilir, örneğin:

  • trafik analizi hizmet sağlayıcıları, ziyaret kaynaklarının ve belirli ürün/hizmet taleplerinin analiz edilmesi amacıyla – örneğin Google Analytics;
  • reklam sağlayıcıları, bu sağlayıcıların reklam gösterdiği ortamlarda reklamların kişiselleştirilmesi amacıyla – örneğin Facebook;

Dış hizmet sağlayıcılarımızın reklam ağlarından birinde isteyerek bir hesap oluşturduysanız, bu sağlayıcılar verileri sizinle ilgili olarak söz konusu ağ ile yaptığınız sözleşmeye uygun olarak işleyecek ve verileri o ağdaki hesabınızla ilişkilendirebilir, böylece size kişiselleştirilmiş reklamlar gösterilebilir.

Dış hizmet sağlayıcılarımızın ağlarında oturum açmadıysanız, veriler ya iletilmeyecek ya da anonimleştirilmiş bir şekilde iletilecektir. Bu ağların verilerinizi nasıl işlediği ve bunu nasıl kontrol edebileceğiniz hakkında daha fazla bilgi için, lütfen gizlilik politikalarını inceleyin. 'Faydalı bağlantılar' bölümünde, bunlara ve bu verilerin işlenme şeklini kontrol etme konusunda bazı rehberlere bağlantılar sunuyoruz.

Bu verilerin işlenmesi, RGPD'nin 6. maddesi 1. fıkrası f bendi hükümlerine dayanmaktadır, meşru menfaatimiz daha önce belirtilen amaçlardan kaynaklanmaktadır.

5. Haklarınız

Kişisel verilerinizin güvenliğine özel bir önem veriyoruz ve bunların işlenmesiyle ilgili her türlü bilgi veya talep için hizmetinizdeyiz.

Aşağıdaki haklardan, e-posta, telefon veya mevcutsa otomatik araçlar yoluyla bir talep göndererek yararlanabilirsiniz:

5.1 Bilgilendirme hakkı

RGPD'nin 15. maddesi 1. fıkrasına uygun olarak, talep üzerine, kişisel verilerinizin işlenmesi hakkında ücretsiz bilgi sunuyoruz.

5.2 Düzeltme, silme ve işleme kısıtlaması hakkı

RGPD'nin 16 ve 17. maddeleri hükümlerine uygun olarak, kişisel verilerinizi düzeltme, tamamlama ve silme olanağı sunuyoruz.

Ayrıca, RGPD'nin 18. maddesi hükümlerine uygun olarak işleme kısıtlaması talep edebilirsiniz.

5.3 Veri taşınabilirliği hakkı

RGPD'nin 20. maddesi hükümlerine uygun olarak, otomatik araçlarla işlenen verilerinizin bir kopyasını ve bu kopyanın başka bir işleyiciye iletilmesini ücretsiz olarak talep edebilirsiniz. Transfer, yapılandırılmış, yaygın olarak kullanılan ve otomatik olarak okunabilir bir formatta yapılacaktır.

5.4 İtiraz hakkı

RGPD'nin 21. maddesi koşulları altında, özellikle pazarlama amaçlı işleme durumunda itirazda bulunabilirsiniz, ancak öncelikli çıkarlar öne sürmeniz durumunda diğer durumlarda da itiraz edebilirsiniz.

Haber bülteni hizmetimizden (newsletter) çıkmak isterseniz, birkaç seçeneğiniz vardır: 'abonelik iptali' metnini içeren bir e-posta gönderebilir, bir haber bültenine 'abonelik iptali' metniyle yanıt verebilir, her e-postanın sonunda bulunan abonelik iptali butonuna tıklayabilir veya müşteri hesabınızı kullanarak çevrimiçi olarak abonelikten çıkabilirsiniz. Abonelik iptali, abonelik sırasında sağlanan kişisel verilerin, başka sözleşme yükümlülüklerinin yerine getirilmesi için artık gerekli olmadığında silinmesini de içerir.

Reklam sağlayıcılarımız tarafından verilerinizin işlenmemesi için birkaç seçeneğiniz vardır. Temel olarak, sayfalarımıza erişim sırasında reklam sağlayıcılarımızın hizmetlerini kullanmıyorsanız ve bunlarda oturum açmadıysanız, veriler anonimleştirilecektir. Ancak, bu verilerin iletilmesini sınırlamak veya engellemek için alabileceğiniz ek önlemler de vardır. Bu bağlamda, reklamların kişiselleştirilmesini sınırlama rehberlerini ve 'Faydalı bağlantılar' bölümünde bulabileceğiniz 'çerezler' hakkında bilgi sayfasını okumanızı öneririz.

6. İletişim bilgileri

Veri koruma sorumlusu, iletişim sayfasındaki bilgileri kullanarak, veri koruma sorumlusunun dikkatine veya dpo@ataellier.ro adresine e-posta göndererek iletişime geçilebilir.

Kişisel verilerinizi işleme şeklimizle ilgili herhangi bir memnuniyetsizliğiniz varsa, en kısa sürede dostane bir çözüm sunmaya çalışacağız. Ancak, haklarınızı ihlal ettiğimizi düşünüyorsanız, yetkili denetim otoritesine şikayette bulunabilirsiniz.

7. Faydalı bağlantılar

Yasal ve faydalı bilgiler

Hizmet sağlayıcılarının gizlilik politikaları

Dış hizmet sağlayıcıları tarafından reklamların kişiselleştirilmesi ve veri işleme yönetimi