Kişisel Verilerin İşlenmesi ve Gizlilik Politikası (bundan sonra "Politika" olarak anılacaktır),
https://startruck.pl/ adresindeki internet sitesinde yer alan tüm bilgiler için geçerlidir (bundan sonra "Site" olarak anılacaktır).
Reznik & Partners Sp z o.o. (bundan sonra "Hizmet Sağlayıcı" olarak anılacaktır),
https://startruck.pl/ sitesini ziyaret eden ve Site tarafından sunulan hizmetleri kullanan tüm kişilerin (istisnasız herkesin) gizli (kişisel) bilgilerine büyük saygı duyar ve bu nedenle kişisel verilerin gizliliğini korumayı amaçlar. Bu sayede, Hizmet Sağlayıcı, her kullanıcı için en rahat kullanım koşullarını sağlayarak Site'nin hizmetlerinden yararlanmayı hedefler.
I. Kişisel Verilerin İşlenmesinden Sorumlu Yönetici
https://startruck.pl/ web sitesinde bulunan kişisel verilerin işlenmesinden sorumlu yönetici, NIP 725-228-67-78 ve REGON 382727996 numaralarıyla Ulusal Mahkeme Kayıt Defterine kaydedilmiş olan Reznik & Partners sp z oo, Lodz'dur.
II. Kişisel Verilerin İşlenme Amaçları
Kullanıcıların kişisel verilerini işleme amacımız, amaçlarına göre sınıflandırdığımız düzenlenmiş veri tabanlarında gerçekleştirilmektedir. Bu verileri, belirli bir hedefe ulaşmak için gerekli olan minimum düzeyde işleriz. Aşağıdaki liste, veri tabanları, kapsam alanları ve verilerin işlenme amaçlarını içermektedir.
Veritabanı Adı İşlenen Verilerin Kapsamı İşleme Amaçları Site Üzerinden İletişim Formunu Kullanan Kişilerin Veritabanı Adı ve soyadı, Telefon Numarası Sunulan hizmetlere ilgi duyan kişilerle iletişim kurmak Eğitim Katılımcıları Veritabanı Adı ve soyadı, Telefon Numarası, Pasaport, Sürücü Belgesi, Tıbbi Rapor, Eğitim kurslarının katılımcılarıyla imzalanan sözleşmelerin yerine getirilmesi Kişisel verilerin işlenme amaçları hakkında, bu verilerin toplanması sırasında veya öncesinde her zaman bilgi veriyoruz.
III. Kişisel verilerin işlenmesinin temelleri ve süresi
Kişisel verilerin toplanması sırasında, her zaman işleme temelini açıklıyoruz. Aşağıdaki durumlarda bilgilendirme yaparız:
- GDPR'nin 6. maddesi 1. fıkrası a) bendi - Bu, kişisel verilerin alınan onay temelinde işlendiği anlamına gelir,
- GDPR'nin 6. maddesi 1. fıkrası b) bendi - Bu, kişisel verilerin, sözleşmenin icrası için veya sözleşmenin yapılmasına yönelik önlemlerin alınması için gerekli olması nedeniyle kullanıldığı ve kullanıcının talebine yanıt olarak işlendiği anlamına gelir,
- GDPR'nin 6. maddesi 1. fıkrası c) bendi - Bu, kişisel verilerin, yöneticinin yasal yükümlülüklerini yerine getirmek için işlendiği anlamına gelir,
- GDPR'nin 6. maddesi 1. fıkrası f) bendi - Bu, kişisel verilerin yöneticinin meşru çıkarlarını yerine getirmek için işlendiği anlamına gelir ve bunlar hakkında her zaman bilgilendirme yaparız.
Kişisel verilerin işlenmesi için temel ve zaman
Kişisel verilerin toplanması sırasında, işleme hukuki nedenleri hakkında her zaman bilgilendiririz. Uygulama hakkında bilgi verdiğimizde:
- GDPR Madde 6 (1) (a) maddesi - Bu, kişisel verilerin alınan onay temelinde işlendiği anlamına gelir.
- GDPR Madde 6 (1) (b) maddesi - Bu, kişisel verilerin, Sözleşmenin yerine getirilmesi veya sözleşmenin yapılması için gerekliliklerin yerine getirilmesi amacıyla veya Kullanıcının talebi üzerine işlendiği anlamına gelir.
- GDPR Madde 6 (1) (c) maddesi - Bu, kişisel verilerin, Yönetici tarafından tarif edilen yasal yükümlülükleri yerine getirmek için işlendiği anlamına gelir.
- GDPR Madde 6 (1) (f) maddesi - Bu, kişisel verilerin, Yöneticinin meşru çıkarlarını yerine getirmek için işlendiği anlamına gelir.
Ayrıca, Elektronik Hizmetler Yasası gibi diğer belirli hükümlere dayanarak kişisel verileri işleyebiliriz.
Kişisel verilerin işlem süresi, işlem temelini ve amacını bağlıdır. Kişisel verilerin toplanması sırasında veya bu süreçte her zaman bunu bilgilendiririz. Kişisel verilerin saklama sürelerine örnekler:
- Pazarlama faaliyetleriyle ilgili olarak işlenen kişisel veriler, bu verilerin işlenmesine itiraz edilmediği sürece işlenir.
- Bu verilerin işlenmesine verilen onay temelli olarak işlenen kişisel veriler, geri çekilinceye kadar işlenir.
- Çerez dosyaları ve benzer teknolojiler kullanılarak işlenen kişisel veriler, tarayıcı veya cihaz ayarlarıyla dosyalar silininceye kadar veya bu işlemin işlenmesine itiraz edilinceye kadar işlenir.
- Fatura düzenlemek gibi yasal yükümlülüklerin yerine getirilmesi ile ilgili olarak işlenen kişisel veriler, genel kabul görmüş muhasebe ve vergilendirme yasalarına uygun olarak gerekli süre boyunca işlenir.
- Satış dahil hizmet sunumuyla ilgili kişisel veriler, bize veya karşı tarafımıza olası yasal talepler oluşana kadar saklanır.
IV. Kullanıcının Hakları
Veri konusu kişi, kişisel verilerine erişim hakkına sahiptir. Aşağıdaki hakların uygulanabilirliği, kişisel verilerin işlenmesine ilişkin yasal temellere bağlıdır.
Veriye erişim hakkı Veri konusu kişi, kişisel verilerinin işlenip işlenmediğinin bize doğrulatılmasını isteyebilir. Bu durumda, verilerine ve ek bilgilere (örneğin, amaç, kategoriler, alıcılar, izinler, kaynaklar) erişim hakkına sahiptir.
Böyle bir talep alındığında, işlenen kişisel verilerin bir kopyasını sağlamakla yükümlüyüz. Eğer talep elektronik ortamda alınmışsa ve başka bir yanıt şekli istenmemişse, bilgileri elektronik olarak sağlayacağız.
Verinin düzeltilmesi hakkı Veri konusu kişi, kendisiyle ilgili yanlış kişisel verilerin düzeltilmesini talep edebilir. İşleme amaçlarını dikkate alarak, eksik kişisel verilerin tamamlanmasını, ek bir beyanla talep etme hakkına sahiptir.
Veri konusu kişi, kişisel verileriyle ilgili olarak derhal silmemizi isteme hakkına sahiptir. Ardından, aşağıdaki durumlardan biri uygulanıyorsa, kişisel verileri gereksiz gecikmeksizin silmekle yükümlüyüz:
- Kişisel verilerin işlenmesine verilen rıza geri çekildi ve işleme için başka bir temel yoksa,
- Veri konusu kişi, işlemeye itiraz etti,
- Kişisel veriler yasadışı olarak işlendi,
- Kişisel veriler hukuki yükümlülükleri yerine getirmek için silinmelidir,
- Kişisel veriler, bilgi toplumu hizmetleri teklifiyle ilgili olarak toplanmıştır.
Veri konusu kişi, aşağıdaki durumlarda bize işlemin sınırlandırılmasını isteme hakkına sahiptir:
- Veri konusu kişi, kişisel verilerin doğruluğunu sorguluyor - böyle verilerin doğruluğunu kontrol etmemize izin veren bir süre boyunca;
- İşleme yasadışıdır ve veri konusu kişi, kişisel verilerin silinmesine karşı çıkmaktadır, bunun yerine kullanımlarının sınırlandırılmasını talep etmektedir;
- Kişisel verilerin işlenmesi için artık ihtiyacımız yoktur, ancak veri konusu kişi iddialarının belirlenmesi, iddia edilmesi veya savunulması için bu verilere ihtiyaç duymaktadır;
- Veri konusu kişi, işleme itiraz ettiği durumlarda - veri sorumlusu olarak tarafımızdan ileri sürülen yasal temellerin, veri konusu kişinin itiraz etme temellerine karşı önceliğinin belirlenmesine kadar.
Veri Sahibi, kişisel verileri, özellikle de profillendirme de dahil olmak üzere, 6. madde 1. f bendi (yöneticinin meşru çıkarı) uyarınca kendi durumuyla ilgili nedenlerle herhangi bir zamanda işleme koyma hakkına sahiptir. Bu durumda, eğer verilerin bu kişiyle ilgili olan işlenmesi için meşru nedenler veya veri konusunun çıkarları, hakları ve özgürlükleri veya taleplerin belirlenmesi, takibi veya korunması için meşru nedenler varsa, bu kişisel verileri artık işlememize izin verilmez.
Ayrıca, doğrudan pazarlama amaçları için (profil oluşturma dahil) işleniyorsa, kişisel veriler artık bu amaçlar için işlenemez. Otomatik kararlar, profillendirme de dahil olmak üzere.
Veri Sahibi, sadece otomatik işleme (profil oluşturma dahil) dayanan kararlara uymama hakkına sahiptir ve bu karar, bu kişi üzerinde hukuki etki yaratır veya ona benzer şekilde önemli bir etki yapar.
Yasa uygulanmazsa, bu karar şunlardan biri ise:
- Veri özneleri ve bizim aramızda bir sözleşme yapmak veya sözleşmeyi yerine getirmek gerekiyorsa;
- Avrupa Birliği yasaları veya Polonya Cumhuriyeti yasaları tarafından izin verilir ve veri öznelerinin haklarını, özgürlüklerini ve yasal çıkarlarını korumak için uygun tedbirler öngörür; veya veri öznelerinin açık rızası temelinde. Kullanıcılar Hizmet Sağlayıcının veri kümelerinde bulunan kendi verilerinin işlenmesini kontrol etme hakkına sahiptirler. Bu, özellikle verilerinize erişme ve bunları düzeltme, eklemeler isteme, güncelleme, düzeltme, kişisel verilerin geçici veya kalıcı olarak işlemden askıya alınması veya silinmesi hakkını içerir. Bu veriler eksik, güncelliğini yitirmiş, yanlış veya yasa dışı bir şekilde toplanmışsa veya toplandıkları amaca ulaşmak için artık gerekli değillerse.