StarTruck Sitesinin Gizlilik Politikası

İşbu Kişisel Verilerin İşlenmesi ve Kişisel Bilgilerin Gizliliği Politikası (bundan sonra — Politika) https://startruck.pl/ adresindeki internet sitesinde yer alan tüm bilgiler için geçerlidir (bundan sonra — Site).

FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (bundan sonra Hizmet Sağlayıcı olarak anılacaktır) https://startruck.pl/ Sitesini ziyaret eden tüm kişilerin ve Sitenin sunduğu hizmetleri kullanan kişilerin gizli (kişisel) bilgilerine büyük saygı göstermektedir; bu yüzden Hizmet Sağlayıcı, kişisel verilerin gizliliğini korumaya çalışarak her kullanıcı için Site hizmetlerinin kullanımında maksimum konfor koşullarını yaratmayı ve sağlamayı hedeflemektedir.

I. Kişisel Verilerin Sorumlusu

https://startruck.pl/ web sitesinde bulunan kişisel verilerin sorumlusu, FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Varşova merkezli ve Ulusal Mahkeme Sicilinde kayıtlı NIP 5213956191 ve KRS 0000953966 numaraları ile.

II. Kişisel Verilerin İşlenme Amacı

Kullanıcıların kişisel verilerini, işlenme amaçlarına göre ayırdığımız sistematik veri tabanlarında işlemekteyiz. Biz bu verileri belirlenen amaca ulaşmak için gerekli olan kapsamda işlemekteyiz. Aşağıdaki listede veri tabanları, kapsam alanları ve veri işleme amaçları yer almaktadır.

Biz her zaman kişisel verilerin işlenme amaçlarını bu verilerin toplanmasından önce veya toplanması sırasında bildirmekteyiz.

III. Kişisel Verilerin İşlenme Temelleri ve Süresi

Kişisel verileri toplarken bunların işlenmesinin hukuki temellerini her zaman bildirmekteyiz. Aşağıdaki durumlarda, başvuru hakkında bilgi veriyoruz:

• Madde 6 paragraf 1 bent a) GDPR – kişisel verileri alınan rıza temelinde işlediğimiz anlamına gelir,
• Madde 6 paragraf 1 bent b) GDPR – Kullanıcıdan alınan talep üzerine sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin alınması için gerekli olduğu için kişisel verileri işlediğimiz anlamına gelir
• Madde 6 paragraf 1 bent c) GDPR – Sorumlu’nun tabi olduğu hukuki yükümlülüklerin yerine getirilmesi için kişisel verileri işlediğimiz anlamına gelir
• Madde 6 paragraf 1 bent f) GDPR – bu, her zaman hakkında bilgi verdiğimiz Sorumlu’nun meşru menfaatleri için kişisel verileri işlediğimiz anlamına gelir.

Elektronik Hizmetlerin Sağlanması Kanunu gibi diğer özel hükümler temelinde de kişisel verileri işleyebiliriz

Kişisel verilerin işlenme süresi, bunların işlenme temeli ve amacına bağlıdır. Bu konuda kişisel verileri almadan önce veya bu süreç sırasında her zaman bilgi vermekteyiz. Kişisel verilerin saklanma sürelerine örnekler:

• Pazarlama faaliyetleri ile bağlantılı olarak işlenen kişisel veriler, bu verilerin işlenmesine karşı itiraz alana kadar işlenecektir.
• Bu verilerin işlenmesine yönelik rıza temelinde işlenen kişisel veriler, rıza geri çekilene kadar işlenecektir.
• Çerezler ve benzer teknolojiler kullanılarak işlenen kişisel veriler, bu dosyalar tarayıcı veya cihaz ayarları ile silinene veya işlenmelerine karşı itiraz alınana kadar işlenecektir.
• Hukuki yükümlülüklerin yerine getirilmesi ile bağlantılı olarak işlenen kişisel veriler (örneğin fatura düzenleme için), genel muhasebe ve vergi mevzuatına göre gerekli olan süre boyunca işlenecektir.
• Satışlar dahil hizmet sunumu ile ilgili kişisel veriler, bize veya bizim tarafımızdan olası hukuki taleplere kadar saklanacaktır.

IV. Kullanıcı Hakları

Veri sahibi, kişisel verilerine erişim hakkına sahiptir. Aşağıdaki hakların kullanılabilmesi, kişisel verilerin işlenmesinin hukuki temellerine bağlıdır.

Verilere erişim hakkı. Veri sahibi, bizden kişisel verilerinin işlenip işlenmediğine dair onay alma hakkına sahiptir. Bu durumda bunlara ve ek bilgilere (örneğin amaçlar, kategoriler, alıcılar, izinler, kaynak) erişim hakkına sahiptir.

Böyle bir talep aldıktan sonra, işlenen kişisel verilerin bir kopyasını sunmakla yükümlüyüz. Böyle bir talep elektronik olarak alınırsa ve başka bir yanıt seçeneği talep edilmezse, bilgiyi elektronik olarak da sunacağız.

Verileri düzeltme hakkı. Veri sahibi, ilgili veri sahibine ait olan ve yanlış olan kişisel verileri düzeltmemizi isteme hakkına sahiptir. İşleme amaçlarını göz önünde bulundurarak, ek beyan sunma dahil olmak üzere eksik kişisel verilerin tamamlanmasını talep etme hakkına sahiptir.

Unutulma hakkı. Veri sahibi, kendisiyle ilgili kişisel verileri derhal silmemizi isteme hakkına sahiptir. Aşağıdaki durumlardan biri geçerliyse, kişisel verileri gereksiz gecikme olmaksızın silmekle yükümlüyüz:

• kişisel verilerin işlenmesine yönelik rıza geri çekilmiş ve işleme için başka hiçbir temel bulunmamaktadır,
• kişi işlemeye karşı itirazda bulunmuştur,
• kişisel veriler hukuka aykırı şekilde işlenmiştir,
• hukuki yükümlülüklere uyum amacıyla kişisel verilerin silinmesi gerekmektedir,
• kişisel veriler bilgi toplumu hizmetlerinin sunumu ile bağlantılı olarak toplanmıştır.

İşlemeyi kısıtlama hakkı. Veri sahibi, aşağıdaki durumlarda işlemeyi kısıtlamamızı isteme hakkına sahiptir:

• veri sahibi kişisel verilerin doğruluğunu sorgulamaktadır – bu verilerin doğruluğunu kontrol etmemize olanak tanıyan süre boyunca;
• işleme kanunsuzdur ve veri sahibi kişisel verilerin silinmesine karşı çıkarak bunun yerine kullanımlarının kısıtlanmasını talep etmektedir;
• işleme amaçları için artık kişisel verilere ihtiyacımız yoktur, ancak bunlar veri sahibinin taleplerin belirlenmesi, onaylanması veya savunulması için gereklidir;
• veri sahibi md. 21 paragraf 1 GDPR uyarınca işlemeye karşı itirazda bulunmuştur – bizim yönetici tarafındaki hukuki olarak gerekçeli temellerin veri sahibinin itiraz temelleri üzerinde üstünlük sağlayıp sağlamadığı belirlenene kadar.

İtiraz hakkı. Veri sahibi, kendi özel durumu ile ilgili nedenlerle herhangi bir zamanda md. 6 bent 1 lit. f) (yöneticinin meşru menfaati) temelinde kendisiyle ilgili kişisel verilerin işlenmesine, profilleme dahil olmak üzere itiraz etme hakkına sahiptir. Bu durumda, veri sahibinin menfaatleri, hakları ve özgürlüklerini geçersiz kılan işleme için gerekçeli yasal temellerin varlığını kanıtlamadığımız veya taleplerin kurulması, takip edilmesi veya savunulması için temeller olmadığı sürece bu kişisel verileri artık işleyemeyiz.

Ayrıca, veriler doğrudan pazarlama amaçları için işleniyorsa (pazarlama amaçlı profilleme dahil), kişisel veriler artık bu amaçlar için işlenemez. Profilleme dahil otomatik kararlar.

Veri sahibi, yalnızca profilleme dahil otomatik işlemeye dayanan ve bu kişi üzerinde hukuki etki yaratan veya benzer şekilde önemli etkisi bulunan karara tabi olmama hakkına sahiptir.

Bu karar aşağıdaki durumlarda kanun uygulanmaz:

• veri sahibi ile aramızda sözleşme yapmak veya yerine getirmek için gereklidir;
• Birlik mevzuatı veya Polonya Cumhuriyeti mevzuatı tarafından izin verilmiş ve veri sahibinin hakları, özgürlükleri ve meşru menfaatlerini korumak için uygun tedbirleri öngörmüş; veya veri sahibinin açık rızasına dayanmaktadır.

Kullanıcılar, Hizmet Sağlayıcının veri setlerinde bulunan kendileriyle ilgili verilerin işlenmesini kontrol etme hakkına sahiptir. Bu özellikle verilerinize erişim ve bunları düzeltme hakkı ile eksik, güncel olmayan, yanlış veya Kanuna aykırı olarak toplanan veya toplandıkları amaç için artık gerekli olmayan kişisel verilerin tamamlanması, güncellenmesi, düzeltilmesi, işlenmelerinin geçici veya kalıcı olarak durdurulması veya silinmesi talebinde bulunma hakkıdır.

V. Sistem Günlükleri

Bunlar, Kullanıcıların vitrinini ziyaret ederken gönderilen sayfa isteklerini otomatik olarak kaydeden Hizmetin sunucu olaylarının dahili günlükleridir. Sistem günlükleri, kullanıcı tarafından gönderilen sayfa isteğini, IP adresini, tarayıcı türünü, tarayıcı dilini, istek tarih ve saatini ve kullanıcının tarayıcısını benzersiz şekilde tanımlayabilecek en az bir çerez dosyasını içerir.

Sitenin çerez kullanımının ayrıntıları “Çerez Kullanım Politikası” sayfasında belirtilmiştir.

VI. AEA Dışına Veri Aktarımı

Avrupa Ekonomik Alanı (AEA) dışındaki kişisel verilerin koruma seviyesi, Avrupa mevzuatının öngördüğü seviyeden farklıdır. Bu nedenle Sorumlu, kişisel verileri AEA dışına yalnızca gerekli olduğunda ve yeterli koruma seviyesi ile, başlıca şu yollarla aktarır:

• Avrupa Komisyonu tarafından uygun karar alınan ülkelerde kişisel verileri işleyen kuruluşlarla işbirliği;
• Avrupa Komisyonu tarafından yayınlanan standart sözleşme hükümlerinin kullanılması;
• yetkili denetim otoritesi tarafından onaylanan bağlayıcı kurumsal kuralların uygulanması;
• ABD’ye veri aktarımı durumunda – Avrupa Komisyonu kararı ile onaylanan Privacy Shield programına katılan kuruluşlarla işbirliği.

Sorumlu, kişisel verileri AEA dışına aktarma niyetini her zaman bunların toplanması aşamasında bildirir.

VII. Telif Hakkı

Site sayfalarının içeriği FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ’nın mülkiyetindedir. Sitenin herhangi bir unsuru (metin, grafik, sayfa düzeni vb.) üzerindeki tüm kişisel ve mali telif hakları korunmaktadır.

Site ve tüm unsurları kanunla, özellikle 4 Şubat 1994 tarihli telif hakkı ve ilgili haklar hakkındaki Kanun (konsolide metin, Resmi Gazete No. 00.80.904 değişikliklerle) ve 16 Nisan 1993 tarihli haksız rekabetla mücadele hakkındaki Kanun (konsolide metin RG 03.153.1503 değişikliklerle) ile korunmaktadır.

VIII. Diğer

Site diğer sitelere bağlantılar içerebilir. Bu sayfalarda uygulanan gizlilik politikasından sorumlu değiliz. Bu sayfaları ziyaret ettiğinizde gizlilik politikalarını incelemenizi öneririz. Hizmet Sağlayıcı, Gizlilik Politikası ve çerezleri değiştirme hakkını saklı tutar.

IX. Terminoloji ve Kısaltmalar

Bu Politikada kullanılan terminoloji aşağıdaki anlamlara gelir:

1. Sorumlu – FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
2. GDPR – Avrupa Birliği tarafından 27 Nisan 2016’da kabul edilen ve 25 Mayıs 2018’de yürürlüğe giren genel veri koruma tüzüğü.
3. Kişisel veriler – belirlenmiş veya belirlenebilir gerçek kişiye (“veri sahibi”) ilişkin her türlü bilgiyi ifade eder; belirlenebilir gerçek kişi, doğrudan veya dolaylı olarak, özellikle ad, kimlik numarası, konum verileri, internet tanımlayıcısı (çevrimiçi tanımlayıcı) gibi tanımlayıcı bilgiler temelinde veya söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya birden fazla gösterge aracılığıyla belirlenebilen kişidir;
4. Veri tabanı – merkezileşme, ademi merkezileşme veya fonksiyonel veya coğrafi temelde dağıtımdan bağımsız olarak belirli kriterlere göre erişilebilen herhangi bir yapılandırılmış kişisel veri setini ifade eder;
5. Kişisel verilerin işlenmesi – Otomasyon araçları kullanılarak veya bu araçlar kullanılmadan kişisel verilerle gerçekleştirilen toplama, kaydetme, sistematize etme, biriktirme, saklama, açıklığa kavuşturma (güncelleme, değiştirme), çıkarma, kullanma, aktarma (yayma, sağlama, erişim), kimliksizleştirme, engelleme, silme, imha etme dahil herhangi bir işlem veya işlemler bütünü.
6. Site – yönetici tarafından sağlanan, https://startruck.pl/ adresinde internet ağında barındırılan internet hizmeti;
7. Kullanıcı – internet ağı aracılığıyla Siteye erişimi olan ve onu kullanan kişi.