Müşteriler ve ziyaretçiler için GDPR (Genel Veri Koruma Yönetmeliği) madde 13’ü ele alan bilgi maddesi
Aşağıdaki Bilgi Maddesi, Avrupa Genel Veri Koruma Tüzüğü’nün (GDPR) 13. ve 14. Maddeleri, yani Kişisel Verilerin işlenmesine ilişkin olarak bireylerin korunması ve bu tür verilerin serbest dolaşımına ilişkin ve (EC) 95/46 sayılı Tüzüğü yürürlükten kaldıran 27 Nisan 2016 tarihli ve 2016/679 sayılı Avrupa Parlamentosu ve Konsey (AB) Tüzüğü uyarınca gerekli olan kişisel veri işlemenin şeffaflığına ilişkin zorunlu bilgileri sağlamaktadır.
I. Kişisel veri yöneticisi
Kişisel verilerin yöneticisi Ender Taş – Polonyadayiz Ender Taş kurucusu,
Adres: Curie-Skłodowskiej 55/61 (lok. 323), 50-369 Wrocław, Poland
NIP: 8982208308, REGON: 022463763
Kişisel verilerinizle ilgili herhangi bir durumda bizimle aşağıdaki yollardan iletişime geçebilirsiniz:
- Platform sayfa adresi: www.polonyadayiz.com;
- e-mail: info@polonyadayiz.com;
- ya da yukarıda yer alan ofis adresine posta ile ulaşılabilir.
Ayrıca, Türkiye Cumhuriyeti vatandaşlarına ait veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da dikkate alınmakta ve GDPR ile birlikte uygulanmaktadır. Türkiye’den gelen kullanıcılarımızın verileri, KVKK’da yer alan ilkeler doğrultusunda da korunmaktadır.
II. İşlemenin amaçları ve yasal dayanağı
Kişisel verilerinizin işlenmesi aşağıdaki yasal dayanaklar dikkate alınarak yapılmaktadır:
- Sizin tarafınızdan bir veya daha fazla özel amaç için verilen onay (örneğin, bir iletişim formunda verilen onay ile);
- Eğer gerekliyse, taraf olduğunuz bir sözleşmenin ifası için veya bir sözleşmenin imzalanmasından önce talebiniz üzerine işlem yapmak için;
- Tarafımıza getirilen yasal yükümlülüğün yerine getirilmesi gerektiğinde (özellikle: vergi ve muhasebe yükümlülükleri, kara para aklama ve terörizmin finansmanı ile mücadele ile ilgili yükümlülükler, avukat müvekkilleri arasındaki çıkar çatışmasını önlemeye ilişkin yükümlülükler);
- Çıkarlarınız veya temel haklarınız ve özgürlükleriniz bu çıkarların önüne geçmediği sürece tarafımızca izlenen meşru menfaatlerden doğan amaçlar için gerekli olduğunda; bu menfaatler, doğrudan pazarlama, BT sistemlerimizdeki verilerin güvenliğini ve bütünlüğünü sağlamanın yanı sıra olası talepleri araştırmak veya bu tür taleplere karşı savunma yapmaktır.
- Bildirimler, e-posta iletileri ve pazarlama iletişimi
- Polonyadayiz.com üzerinde bir kullanıcı hesabı oluşturduğunuzda, hizmetle ilgili bilgilendirmeler (örneğin başvuru süreciyle ilgili hatırlatmalar, sistem içi duyurular, güvenlik bildirimleri) ve platform kullanımıyla bağlantılı bazı e-posta bildirimleri varsayılan olarak açık şekilde tanımlanır. Bu bildirimlerin işlenmesinin yasal dayanağı, tarafı olduğunuz sözleşmenin ifası (GDPR md. 6/1-b) ve veri sorumlusunun meşru menfaati (hizmetlerin işleyişi ve duyurulması – GDPR md. 6/1-f) ile sınırlıdır.
- Kullanıcı, dilediği zaman bu bildirimleri kapatma veya sınırlandırma hakkına sahiptir. Pazarlama içerikli e-posta ve duyurular gönderildiği durumlarda, bu işlemenin yasal dayanağı açık rıza (GDPR md. 6/1-a) veya meşru menfaat olabilir; kullanıcı, bu tür iletilere itiraz etme veya abonelikten çıkma hakkına her zaman sahiptir.
III. İşlediğimiz verilerin kategorileri
Bir sipariş verirseniz, adınız, fatura adresiniz ve e-posta adresiniz gibi kişisel verilerinizi sağlamanız gerekir. İşletmenizin bir parçası olarak sipariş veriyorsanız, şirket adınızı, kayıtlı adresinizi ve vergi kimlik numaranızı (NIP) sağlamalısınız. Veri sağlamak isteğe bağlıdır, ancak sipariş vermek için gereklidir.
Siparişle ilgili olarak sağlanan veriler sözleşmenin amacı (GDPR Madde 6 (1) (b)), fatura (GDPR Madde 6 (1) (c)), muhasebe belgelerine dahil edilen fatura (GDPR Madde 6 paragraf 1 nokta c) ve arşiv ve istatistiksel amaçlar (RODO Madde 6 (1) (f)) için işlenir.
Siparişlere ilişkin veriler, siparişin yerine getirilmesi için gerekli süre boyunca ve daha sonra imzalanan sözleşme kapsamındaki talepler için zaman aşımı süresinin sona ermesine kadar işlenecektir. Ayrıca, bu tarihten sonra da veriler istatistiksel amaçlarla işlenebilir. Kişisel verilerinize ait faturaları, vergi yükümlülüğünün doğduğu vergi yılının bitiminden itibaren 5 yıl süreyle saklamakla yükümlüyüz.
Bizimle e-posta yoluyla iletişime geçtiğinizde, doğal olarak e-posta adresinizi ve mesaja dahil ettiğiniz kişisel verileri bize bildirirsiniz. Çevrimiçi bir randevu ayarlamak için iletişim formunu veya takvimi kullanırsanız, bize e-posta adresinizi, telefon numaranızı, adınızı ve soyadınızı vermelisiniz. Bize bu verileri sağlamak isteğe bağlıdır, ancak iletişim kurmak için gereklidir.
Bu durumda, verileriniz rızanıza dayalı olarak işlenir (Madde 6 (1) (a) ve GDPR). İletişimin sona ermesinden sonra işlemenin yasal dayanağı, gelecekte seyrini göstermek amacıyla yazışmaların arşivlenmesi şeklinde haklı bir amaçtır (GDPR Madde 6 (1) f harfi).
Platformun topluluk özellikleri kapsamında, kullanıcı hesabı içinde yer alan profil fotoğrafı, kullanıcı adı, biyografi, takip edilen içerikler, grup üyelikleri, özel mesajlaşma kayıtları ve topluluk aktiviteleri; yalnızca platformun işlevselliğini sağlamak, kötüye kullanımı tespit etmek, güvenliği sağlamak ve topluluk kurallarının uygulanmasını desteklemek amacıyla işlenir. Bu veriler, söz konusu amaçlar dışında üçüncü taraflara aktarılmaz ve otomatik karar verme veya profil çıkarımı amacıyla kullanılmaz.
IV. Veri alıcıları
Kişisel verilerinizin alıcıları, kamu idaresi organları ve kamu görevlerini yerine getiren veya kamu idaresi organları ve adli makamlar adına hareket eden kuruluşlar, adımıza kişisel verileri işleyen kuruluşlar ve kişisel verileri işlediğimiz amaçlar için gerekirse bizimle işbirliği yapan diğer güvenilir kuruluşlar, yani özellikle üniversiteler, muhasebe firmaları, diğer hukuk firmaları, BT hizmet sağlayıcıları, Poczta Polska veya kurye şirketleri gibi kişisel verilerinizi ifşa edebileceğimiz (sağlayabileceğimiz) tüm kuruluşlardır.
Kişisel verilerinizi üçüncü ülkelere veya uluslararası kuruluşlara aktarmayız.
Teknik altyapı kapsamında sunucu hizmeti, güvenlik hizmeti, veri saklama, ödeme sistemleri ve analitik hizmeti sağlayan üçüncü taraf hizmet sağlayıcıları ile de çalışılabilir (ör: hosting sağlayıcıları, analitik servisler, ödeme kuruluşları). Bu kuruluşlar yalnızca sözleşmesel sınırlar içinde ve talimatlarımız doğrultusunda veri işleyebilir; kişisel verileri kendi amaçları için kullanamaz.
V. Veri koruma ilkeleri
Polonyadayiz Ender Taş, Kişisel verilerin toplanması ve işlenmesini yönetmek için aşağıdaki ilkeleri benimsemiştir:
- Kişisel Veriler hukuka uygun, adil ve şeffaf bir şekilde işlenecektir.
- Toplanan Kişisel Veriler yalnızca veri paylaşımı ve başvuruların hazırlanması amacıyla özel olarak gerekli olanlar olacaktır,
- Kişisel Veriler, yalnızca veri paylaşımı ve başvuruların hazırlanması amacıyla gerekli olduğu sürece saklanacaktır,
- İşleme, yeterli, ilgili ve toplandıkları ve/veya işlendikleri amaçlarla ilgili olarak gerekli olanla sınırlı olacaktır. Kişisel Veriler doğru olacak ve gerektiğinde güncel tutulacaktır.
- Veri Sahibi, kişisel verilerine erişim ve düzeltme veya silme talebinde bulunma, verilerle ilgili işlemeye itiraz etme veya kısıtlama talep etme veya veri taşınabilirliği hakkına sahiptir.
- Veri Sahibi, doğrudan kendi ülkesindeki bir denetleyici makama şikayette bulunma hakkına sahiptir.
- Tarafımızca sunulan bazı hizmetler (üniversite kaydı, vize danışmanlığı, eğitim yönlendirme vb.) öncesinde, kişisel verilerin işlenmesine yönelik açık rızanız ayrıca yazılı/dijital olarak talep edilmektedir.
VI. Verilerin üçüncü ülkelere veya uluslararası kuruluşlara aktarılması
Verilerinizi Polonya / AB / Avrupa Ekonomik Alanı dışına aktarmıyoruz.
VII. Veri saklama süresi
Kişisel verileriniz işleme amacına ulaşmak için gerekli olan süre boyunca saklanacaktır, yani Kişisel Veri Yöneticisi ile tarafınızca akdedilen sözleşmenin süresi ve taleplerin sınırlandırılması boyunca – ancak 5 yıldan daha uzun olmamak kaydıyla; işlemenin rızaya dayalı olması halinde – rıza geri çekilene kadar; ve bize yüklenen ve kişisel verilerinizi saklamamızı gerektiren yasal yükümlülüklerden kaynaklanan süre boyunca – örneğin “Ordynacja Podatkowa”, vergi faturaları, “ustawa o przeciwdziałaniu praniu brudnych pieniędzy ve finansowaniu terroryzmu” kapsamındaki yükümlülükler – ancak 20 yıldan uzun olmamak kaydıyla.
Kullanıcı, Polonyadayiz.com üzerinde yer alan kullanıcı panelindeki “Hesap Ayarları → Hesabı Sil” özelliğini kullanarak hesabını kendi inisiyatifiyle kalıcı olarak silebilir. Alternatif olarak, info@polonyadayiz.com adresine e-posta göndererek hesap silme talebinde bulunabilir. Hesap silme talebi üzerine kullanıcı hesabı kapatılır ve kişisel veriler, yalnızca yürürlükteki mevzuatın (özellikle vergi ve mali mevzuat) gerektirdiği süreler boyunca ve yalnızca bu amaçlarla sınırlı olarak saklanmaya devam eder.
VIII. Haklarınız:
Kişisel verilerinize erişim talep etme ve düzeltme, silme, işleme kısıtlamaları talep etme hakkının yanı sıra veri aktarma ve itirazda bulunma hakkına sahipsiniz.
Kişisel verilerin korunmasına ilişkin yetkili denetim organına şikayette bulunma hakkına sahipsiniz: “Prezes Urzędu Ochrony Danych Osobowych”.
Veriler sizin izniniz temelinde işleniyorsa, izninizi istediğiniz zaman geri çekme hakkına sahipsiniz. Bu, geri çekilmeden önce izninize dayalı olarak yapılan işlemenin yasallığını etkilemeyecektir.
Haklarınızı kullanmak için info@polonyadayiz.com e-posta adresine bir talepte bulunun veya ofis adresimize bir talep yazın. Unutmayın, haklarınızı kullanmadan önce kimliğinizi doğrulamamız gerekecektir.
Kullanıcı, ayrıca bildirim ve pazarlama tercihlerini değiştirme, abonelikten çıkma veya hesabını silme taleplerini de info@polonyadayiz.com adresine iletebilir veya kullanıcı panelinde yer alan ilgili ayarları kullanabilir.
Diğer bilgiler:
Kişisel verilerinizin tarafınızca sağlanması isteğe bağlıdır, ancak sözleşmenin imzalanması ve ifası, iletişim kurulması, hizmetlerin sağlanması veya kişisel verilerinizi topladığımız diğer amaçların yerine getirilmesi için gereklidir.
Bu site, işlevselliğini artıran araçları etkinleştirmek için çerezler kullanır. İlk ziyaret sırasında, web sitesi çerezlerin kullanımı hakkında bilgi görüntüler. Çerezlerin kullanımının devre dışı bırakılması veya sınırlandırılması, web sitesinin işlevselliğinde zorluklara neden olabilir.
Kişisel verilerinizin işlenmesinin bir parçası olarak, hiçbir otomatik karar verme türü kullanılmaz.
Bu web sitesinde, kullanıcıya destek sağlamak amacıyla yapay zeka destekli bir sohbet robotu (chatbot) kullanılmaktadır. Chatbot ile yapılan görüşmeler sırasında verilen bilgiler yalnızca hizmet kalitesini artırmak ve kullanıcıya bilgi sağlamak amacıyla işlenir. Chatbot görüşmeleri otomatik karar verme amacıyla kullanılmaz ve profil çıkarımı yapılmaz. Kullanıcı, chatbot üzerinden yazdığı içeriklerin hizmet iyileştirme amaçlı saklanabileceğini kabul eder.
Kullanıcı, Polonyadayiz hesabı oluşturduğunda hizmet bilgilendirmeleri ve sistem bildirimlerinin varsayılan olarak açık olduğunu, ancak bunları dilediği zaman değiştirebileceğini kabul eder. Bildirim tercihleri, kullanıcı panelindeki “Hesap Ayarları → Bildirim Ayarları” bölümünden ayrıntılı olarak kapatılabilir veya özelleştirilebilir.
Kullanıcı, kendisine gönderilen e-postaların alt kısmında yer alan “Abonelikten çık / Unsubscribe” bağlantısını kullanarak, bilgilendirme ve tanıtım amaçlı e-postalardan kolayca ayrılabilir. Bu tercih, kullanıcının e-posta pazarlama listelerinden çıkarılmasını sağlar.