Gizlilik Politikası

İşbu Gizlilik Politikası, infadrive.pl adresi altında faaliyet gösteren internet sitesinin (bundan böyle "Site" olarak anılacaktır) kullanıcılarına ait kişisel verilerin işlenmesi ve korunmasına ilişkin usul ve esasları belirlemektedir. Bu belge, Avrupa Parlamentosu ve Konseyi'nin (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) gerekliliklerine uygun olarak, bilgilendirme ve hukuki süreçlerin tam şeffaflık içinde yürütülmesini sağlamak amacıyla hazırlanmıştır.

1. Uygulama Kapsamı

İşbu politika, InfaDrive tarafından infadrive.pl sitesi kapsamında işlenen kişisel verileri; özellikle iletişim formu ve kullanıcılarla yapılan e-posta yazışmaları aracılığıyla toplanan verileri kapsamaktadır.

2. Veri Sorumlusu

Site aracılığıyla toplanan kişisel verilerin veri sorumlusu, Polonya'da faaliyet gösteren InfaDrive (Wiktor Kowalski tarafından yürütülen şahıs danışmanlık firması) firmasıdır.

Veri Sorumlusu İletişim Bilgileri

E-posta: contact@infadrive.pl

Telefon: +48 22 123 45 67

3. Veri Koruma Konularında İletişim

Kullanıcılar, GDPR kapsamındaki haklarını kullanmak veya ek açıklama almak amacıyla doğrudan contact@infadrive.pl e-posta adresi üzerinden iletişime geçebilirler.

4. Toplanan Verilerin Kapsamı

İletişim formu aracılığıyla gelen taleplerin karşılanması amacıyla şu veriler toplanmaktadır

Ad soyad

E-posta adresi

Telefon numarası (isteğe bağlı)

Şirket adı ve unvan/pozisyon bilgisi (isteğe bağlı)

Mesajın içeriği

Talebin yönlendirileceği departman / kategori / hizmet seçimleri

Ayrıca, Google reCAPTCHA v2 hizmeti, bot varlığı riskini doğrulamak (ziyaretçinin gerçek bir insan olup olmadığını saptamak) amacıyla kullanıcının arayüzle olan etkileşimine ilişkin verileri otomatik olarak işler.

5. İşleme Amaçları

Kullanıcıların kişisel verileri yalnızca aşağıdaki amaçlarla işlenmektedir

İletişim formu veya doğrudan proje e-posta adresi üzerinden gönderilen taleplere yanıt vermek ve yazışmaları yürütmek.

Site'nin bilgi güvenliğini sağlamak (spam ve kötüye kullanımı önlemek).

Kişisel veriler; pazarlama, ticari profilleme veya bülten (newsletter) gönderimi amacıyla kesinlikle kullanılmaz.

6. Hukuki Dayanak

İletişim Formu ve Yazışmalar: Mesaj gönderilmeden önce kullanıcının özgür iradesiyle verdiği açık rızaya (GDPR Madde 6/1-a) veya olası bir sözleşme kurulmadan önce ilgili kişinin talebi üzerine gerekli adımların atılmasına (GDPR Madde 6/1-b) dayanmaktadır.

reCAPTCHA Sistemi (Güvenlik): Veri Sorumlusunun meşru menfaatine (GDPR Madde 6/1-f) dayanır.

7. Verilerin Aktarılması ve Alıcı Grupları

Veri Sorumlusu, kişisel verileri ticari amaçlarla üçüncü taraflarla kesinlikle paylaşmaz. Veriler yalnızca şu alıcılara aktarılabilir

Site'nin teknik altyapısını destekleyen güvenilir BT hizmet sağlayıcıları (altyapı/barındırma tedarikçileri).

Entegre edilen reCAPTCHA v2 eklentisi kapsamında verileri işleyen Google Ireland Limited (veya Google LLC).

Sitede şu an için harici analiz araçları (Google Analytics vb.) veya pazarlama pikselleri (Meta Pixel vb.) kullanılmamaktadır.

8. Veri Saklama Süresi

İletişim ve E-posta Verileri: Mesajlaşma süreci devam ettiği müddetçe ve yazışmanın sona ermesinden itibaren, olası hukuki taleplere karşı savunma/hak arama ve ticari arşivleme amaçlarıyla 12 aya kadar saklanır.

reCAPTCHA Çerezleri: Hizmete bağlı teknik çerezler, doğrudan sağlayıcısı (Google) tarafından belirlenen süre boyunca saklanır.

9. İlgili Kişinin (Kullanıcının) Hakları

Kişisel verisi işlenen her kullanıcı (ilgili kişi) şu haklara sahiptir

Verilerine erişim hakkı (GDPR Madde 15)

Verilerin düzeltilmesini/güncellenmesini talep etme hakkı (GDPR Madde 16)

Verilerin silinmesini talep etme hakkı / "Unutulma hakkı" (GDPR Madde 17)

Veri işleme faaliyetinin kısıtlanmasını talep etme hakkı (GDPR Madde 18)

Veri taşınabilirliği hakkı (GDPR Madde 20)

Veri işleme faaliyetine itiraz etme hakkı (GDPR Madde 21)

Rızanın Geri Çekilmesi: Veri işlemeye verilen rıza, rızanın geri çekilmesinden önce yapılan veri işleme faaliyetinin hukuka uygunluğunu etkilemeksizin, her zaman geri çekilebilir.

10. Şikayet Hakkı

Kullanıcılar, kişisel verilerinin işlenmesinin AB'nin GDPR düzenlemelerini ihlal ettiğini düşünmeleri halinde yetkili denetim makamına şikayette bulunma hakkına sahiptir. Polonya'daki yetkili denetim makamı bilgileri aşağıdadır

Kurum Adı: Kişisel Verileri Koruma Ofisi Başkanı (PUODO - Prezes Urzędu Ochrony Danych Osobowych)

Adres: ul. Stawki 2, 00-193 Varşova, Polonya

Web Sitesi: uodo.gov.pl

11. Çerezler (Cookies)

Site; analitik, istatistiksel veya pazarlama amaçlarıyla birinci taraf veya üçüncü taraf çerezleri kullanmamaktadır. Sistemdeki yegane teknik ve güvenlik çerezi, talebin bir insan tarafından yapılıp yapılmadığını doğrulamak amacıyla yalnızca iletişim formu yüklendiğinde Google reCAPTCHA v2 hizmeti tarafından kullanıcının cihazına yerleştirilir.

12. Otomatik Karar Verme ve Profilleme

Site'nin işleyişi kapsamında Veri Sorumlusu, GDPR Madde 22 anlamında otomatik karar verme algoritmaları veya kullanıcı profillemesi uygulamamaktadır. reCAPTCHA tarafından gerçekleştirilen etkileşim analizi yalnızca teknik ve siber güvenlik amaçlıdır.

13. Politikada Yapılacak Değişiklikler

İşbu Gizlilik Politikası, hukuki veya teknik gelişmelere bağlı olarak dönem dönem güncellenebilir. Belgenin her yeni versiyonu, sayfanın başında yer alan güncel "Son Güncelleme" tarihi ile yayınlanacak olup, Site'nin kullanılmaya devam edilmesi yeni hükümlerin incelendiği ve kabul edildiği anlamına gelir.

14. Son Hükümler

İşbu Gizlilik Politikası'nda hüküm bulunmayan hallerde sırasıyla Polonya ulusal hukuku ve Genel Veri Koruma Tüzüğü (GDPR) hükümleri uygulanır. Doğabilecek her türlü hukuki uyuşmazlık, yetkili Polonya makamlarının ve mahkemelerinin yargı yetkisi çerçevesinde çözüme kavuşturulacaktır.

[TBD copy pending] Gizlilik politikasının tam metni yasal incelemeden sonra tamamlanacaktır.