Gizlilik Politikası

VERİ SORUMLUSU

Bu Gizlilik Politikasına göre verilerinizin işlenmesinden sorumlu şirket:

Vallejo, olarak kişisel verilerinizin korunmasının önemini kabul ediyor ve verilerinizi sorumluluk bilinciyle ve yürürlükteki veri koruma yasalarına uygun olarak işlemeyi taahhüt ediyoruz.

Bu gizlilik politikasının amacı, internet sitemizde gezinen kullanıcılar ya da farklı formlar aracılığıyla kişisel verilerini paylaşan kullanıcıların verilerinin işlenmesiyle ilgili tüm hususları düzenlemektir.

Kişisel Veriler

Kişisel Veriler, sizi tanımlayan veya tanımlayabilecek bilgileri ifade eder. Web sitesi aracılığıyla, bu amaçla belirlenmiş alanlarda Kullanıcı tarafından sağlanan kişisel veriler toplanmaktadır: Ad, soyad, e-posta, telefon numarası, posta kodu, şehir vb. Ayrıca, Kullanıcının kayıtlı olduğu sosyal ağlar üzerinden gönüllü olarak sağladığı tüm kişisel veriler de toplanmaktadır. Bu durumda gizlilik ayarları, hem Kullanıcının belirlediği konfigürasyona hem de ilgili sosyal ağın kendi hüküm ve koşullarına bağlıdır.

Bir kullanıcı web sitesini ziyaret ettiğinde, kişisel verileriyle ilgili herhangi bir bilgi vermesi zorunlu değildir. Ancak, böyle bir bilgi sağlanırsa, veriler yasal olarak işlenecek ve her zaman 27 Nisan 2016 tarihli GDPR 2016/679 ile 5 Aralık 2018 tarihli LOPDGDD 3/2018’de yer alan ilke ve haklara tabi olacaktır.

İşleme Amaçları, Süresi ve Meşruiyeti

Kullanıcı tarafından sağlanan veriler aşağıdaki amaçlar için işlenmektedir:

  • İletişim Formu İşlemleri: Kullanıcının talep, başvuru veya sorgusunu işlemek için veriler toplanır. Veriler, talebin karşılanması ve yasal sürelere uygun olarak en az 3 yıl saklanır. İşlemenin hukuki dayanağı, kullanıcının gizlilik politikasını kabul etmesidir. Kullanıcı onayını istediği zaman geri çekebilir.
  • Blog Yorumları Yönetimi: Kullanıcının blog aboneliği ve yorumları WordPress platformunda yönetilir. Veriler, kullanıcı aboneliği iptal etmediği sürece ve en az 3 yıl saklanır. Hukuki dayanak, kullanıcının abonelik sırasında verdiği onaydır.
  • Kullanıcı Görüşleri ve Deneyimleri: Ürün ve hizmetlerle ilgili kullanıcı yorumları, yalnızca kullanıcı adı ve şehir bilgisiyle yayınlanır. Veriler, kullanıcı iptal talep etmediği sürece ve en az 3 yıl saklanır. İşlemenin dayanağı kullanıcı onayıdır.
  • Sipariş ve Satın Alma İşlemleri: Kullanıcının sipariş ve ödeme işlemleri için kişisel veriler toplanır ve işlenir. Veriler, sözleşme süresi ve vergi yükümlülükleri kapsamında yasal süre boyunca saklanır. İşlemenin dayanağı sözleşmenin ifasıdır. Veri verilmezse hizmet sağlanamaz.
  • Sepet Hatırlatma: Kullanıcının e-posta adresi ile başlatılan alışverişlerde, ürün sepette 5 güne kadar tutulur. İşlemin dayanağı, veri sorumlusunun meşru menfaatidir.
  • Bülten ve Tanıtım Gönderileri: Kullanıcı onayı ile ürün ve hizmet bilgileri gönderilir. Veriler, kullanıcı onayını geri çekmediği sürece ve en az 3 yıl saklanır.
  • Özgeçmiş Yönetimi: Kullanıcıların gönderdiği CV’ler en fazla 1 yıl saklanır, ardından yasal sürelere göre bloke edilir ve gizlilik sağlanır. İşlemenin dayanağı kullanıcının onayıdır.
  • Sadakat Kartı Yönetimi: Sadakat kartı için müşteri verileri toplanır ve sözleşme süresince saklanır. İşlemenin dayanağı sözleşmenin ifasıdır.
  • Profil Oluşturma: Kullanıcının satın alma ve tercihlerine göre profiller oluşturulur. Veriler, onay geri çekilmediği sürece en az 3 yıl saklanır.
  • Kayıtlı Kullanıcı Hesapları: Kullanıcıların kayıtları ve hizmetlere erişimi onayla sağlanır, veriler en az 3 yıl saklanır.
  • Web Sitesi Deneyiminin İyileştirilmesi: Çerezlerle kullanıcı deneyimi iyileştirilir. Veriler en az 3 yıl saklanır.
  • Sosyal Medya Yönetimi: Sosyal medya üzerinden kullanıcılarla iletişim kurulur, veriler en az 3 yıl saklanır.
  • Yarışmalar ve Çekilişler: Katılım ve kazananlarla iletişim için veriler saklanır, yasal süreler ve çekiliş kuralları çerçevesinde en az 3 yıl.
  • Etkinlik Kayıtları: Düzenlenen etkinliklere kayıtlar alınır, veriler en az 3 yıl saklanır.
  • Eğitim ve Bilgilendirme: Kurs, konferans gibi aktiviteler için kayıtlar alınır ve en az 3 yıl saklanır.
  • Rezervasyon Yönetimi: Konaklama rezervasyonları sözleşme süresince ve yasal süre kadar saklanır.
  • Müşteri Hizmetleri Sohbetleri: Kaliteyi artırmak için sohbet kayıtları en az 3 yıl saklanır.
  • Memnuniyet Anketleri: Satın alma sonrası anket verileri anket tamamlandıktan sonra ilgili süre kadar saklanır.
  • Üyelik Yönetimi: Üyelik kayıtları, üyelikten çıkış yapılana kadar saklanır; sonrasında yasal süreler için bloke edilir ve güvenli şekilde imha edilir.

İşlemenin dayanağı genellikle kullanıcının verdiği onay veya taraflar arasındaki sözleşmenin ifasıdır. Kullanıcı, onayını istediği zaman geri çekme hakkına sahiptir; bu, önceki işlemlerin hukuka uygunluğunu etkilemez.

Kişisel Verilerin Aktarımı ve İletimi

Verileriniz, kanunen aksi belirtilmedikçe veya sadece idari ya da iç yönetim amaçlarıyla Grup şirketlerine aktarılmadıkça üçüncü taraflara iletilmeyecektir.

Veri alıcıları, Veri Sorumlusuna bağlı olarak hareket eden ve veri işleyen hizmet sağlayıcılarıdır. Bu bağlamda, Veri Sorumlusu, barındırma hizmetleri için _____________ adlı şirketle anlaşmıştır; bu sağlayıcı uygun güvenlik önlemleri sunmakta olup sunucuları Türkiye içerisinde yer almaktadır.

Uluslararası Veri Aktarımları

Vallejo olarak verilerinizi genellikle Avrupa Ekonomik Alanı (AEA) içerisinde işlemekteyiz ve hizmet sağlayıcılarımızın çoğunluğu AEA içinde ya da yeterli veri koruma seviyesine sahip ülkelerde bulunmaktadır.

Ancak, eğer veri işlemlerini AEA dışında veya yeterli veri koruma seviyesi bulunmayan ülkelerde gerçekleştiren hizmet sağlayıcıları kullanmamız gerekirse, bu aktarımların güvenli ve yasal bir şekilde yapılmasını sağlarız. Bu süreçte, uyumluluk kararları, standart veri koruma hükümleri, bağlayıcı şirket kuralları, istisnalar ya da denetleyici otorite tarafından onaylanmış ve uluslararası veri transferi için yeterli garanti sunan diğer araçlar temel alınır.

Ayrıca, işleme amaçlarını gerçekleştirmek için, Vallejo Andorra’da bulunan __________ şirketinin __________ hizmetlerini dış kaynak olarak kullanacaktır. Bu durum, 19 Ekim 2010 tarihli ve 2010/625/EU sayılı Avrupa Komisyonu Kararı uyarınca, yeterli koruma seviyesine sahip bir ülkeye uluslararası veri transferi anlamına gelmektedir.

Bunun yanı sıra, haber bültenleri veya ticari içerik göndermek amacıyla, Veri Sorumlusu Mailchimp hizmetlerini kullanabilir; Mailchimp’in sunucuları ABD’de yer almaktadır. Ancak, bu hizmet sağlayıcı, GDPR’nin 46. maddesine uygun standart sözleşme hükümlerine sahiptir ve bu da kişisel verilerin uluslararası transferini meşru kılar.

Benzer şekilde, Vallejo ile ilgilenen kişilerin WhatsApp uygulaması aracılığıyla Veri Sorumlusu ile iletişim kurabilmelerini sağlar. Bu bağlamda, WhatsApp uygulamasının AB kullanıcıları için sunucuları İrlanda’da bulunsa da, teknik nedenlerle ABD sunucularıyla iletişim kurulması mümkün olup, bu da uluslararası veri transferini ifade etmektedir.

Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Acrílicos Vallejo SL olarak, ilgilenen kişilerin bize sağladığı bilgileri şu amaçlarla işlemekteyiz:

  • İletişim Formu: Gönderdiğiniz taleplere cevap vermek ve varsa sorularınızı, şikayetlerinizi, yorumlarınızı veya endişelerinizi yanıtlamak için kullanıyoruz.
  • Özgeçmiş (CV): Bilgilerinizi değerlendirmek ve bizim tarafımızdan yürütülen personel seçim süreçlerine katılımınız için kullanıyoruz.
  • Bülten (Newsletter): E-posta adresinizi sadece bültenimizi size ulaştırmak için kullanacağız. Verileriniz, ABD’de bulunan The Rocket Science Group LLC (Mailchimp) sunucularında tutulmaktadır ve AB-ABD Privacy Shield anlaşmaları kapsamında güvence altındadır.

Acrílicos Vallejo SL, kullanıcıyı tanımlayabilecek kişisel verileri üçüncü taraflara önceden izin almadan satmaz, kiralamaz veya devretmez ve gelecekte de böyle bir işlem yapmayacaktır. Ancak, bazı durumlarda başka profesyonellerle işbirlikleri yapılabilir; bu tür durumlarda kullanıcıların onayı alınır ve işbirliği yapılan tarafın kimliği ile işbirliğinin amacı hakkında bilgi verilir. Tüm bu süreçlerde en yüksek güvenlik standartları uygulanmaktadır.

Veri Güncellenmesi

Kişisel verilerin güncel tutulabilmesi için, kullanıcı her zaman söz konusu verilerdeki herhangi bir değişikliği bize bildirmelidir; aksi takdirde, verilerin doğruluğundan sorumlu olamayız.

Kullanıcı, sağladığı kişisel verilerin doğru olduğunu ve verilen tüm bilgilerin gerçeğe uygun, güncel ve doğru olduğunu garanti eder. Herhangi bir değişikliği bildirmekle yükümlüdür.

Üçüncü Taraf Verileri

Kullanıcı, ACRYLICOS VALLEJO, SL’ye herhangi bir amaçla üçüncü taraf verileri sağladığında, bu verileri yasal olarak elde ettiğini, ilgili tarafları önceden bilgilendirdiğini, iletişim kurmak için onayını aldığını ve sağlanan bilgilerin doğru ve gerçek olduğunu garanti eder.

Zorunlu Bilgilerin Niteliği

Tüm formlarımızda hangi bilgilerin zorunlu olduğunu belirtmek için yıldız işareti (*) kullanılır. Kullanıcı bu alanları doldurmazsa veya gizlilik politikasını kabul eden kutuyu işaretlemezse, bilgiler gönderilmez.

Parola Kullanımı

Hesabınıza erişmek için, KULLANICI “Giriş yap” işlemi yapmalı ve web sitesinde o an belirlenen karmaşıklık kurallarına uygun olarak kayıt formunda oluşturduğu e-posta adresi ve parolayı girmelidir.

Kullanıcılar, kayıt formunda seçtikleri herhangi bir kullanıcı adı ve/veya parolanın uygun şekilde korunmasından ve gizliliğinden sorumludur; bu bilgilerin üçüncü şahıslara verilmemesi ve yetkisiz kişilerin erişimine izin verilmemesi taahhüdünde bulunurlar.

Ayrıca, kullanıcıların parolalarının çalınması, kaybolması veya yetkisiz erişim gibi kötüye kullanıma olanak veren durumları derhal Veri Sorumlusuna bildirme yükümlülüğü vardır; böylece derhal iptal işlemi gerçekleştirilecektir.

Kişisel Verilere İlişkin Haklar

Kişisel verilerinize erişim hakkına sahipsiniz ve işlenip işlenmediğine dair onay talep edebilirsiniz. İşlenen kişisel verilerin bir kopyasını alabilirsiniz. Verilerinizi güncelleme, yanlış olanların düzeltilmesini veya amaçlar için gerekli olmadığında verilerin silinmesini talep etme hakkınız vardır.

Verilerinizin işlenmesinin kısıtlanmasını talep edebilir, rızanızı geri çekerek işlenmesine itiraz edebilir ve veri taşınabilirliği hakkınızı kullanabilirsiniz. Ayrıca, kişisel verilerinizin yalnızca otomatik işleme dayanarak alınan kararlara konu olmama hakkınız da vardır.

Haklarınızı kullanmak için bizimle iletişime geçebilirsiniz: iletisim@vallejo.com.tr

Haklarınızın gereği gibi korunmadığını düşünüyorsanız, İspanya Veri Koruma Kurumu’na şikayette bulunma hakkınız bulunmaktadır: https://kvkk.gov.tr/

Reşit Olmayanların Verilerinin İşlenmesi

Bu web sitesi üzerindeki formlar aracılığıyla veri sağlayan herkes, en az 14 yaşında olduğunu kabul etmiş sayılır. Web sitesine erişim ve kullanımı 14 yaşından küçük herkes için yasaktır.

Veri Sorumlusu, herhangi bir zamanda 14 yaşından küçük bir kişinin kişisel veri sağladığını tespit ederse, bu verileri iptal edecektir.

Ayrıca, veliler veya vasiler, reşit olmayan çocuklarının kimliklerini sahteleyerek kayıt oldukları herhangi bir erişim hesabını engellemek için ACRYLICOS VALLEJO, SL’ye yazılı olarak başvurabilirler.

Çerezler

Çerez, bir kullanıcı bir web sitesine eriştiğinde kullanıcının bilgisayarına indirilen ve saklanan küçük bir dosyadır. Çerezler, web sitesinin kullanıcı veya kullanıcının bilgisayarının gezinme alışkanlıkları hakkında bilgi depolamasına ve bu bilgileri geri almasına olanak tanır. İçerdikleri bilgiye ve bilgisayarınızın kullanım şekline bağlı olarak, kullanıcı tanıma amacıyla da kullanılabilirler.

Kullanıcı, tarayıcı programında ilgili seçeneği seçerek çerezlerin oluşturulmasını engelleme seçeneğine sahiptir. Daha fazla bilgi almak için Çerez Politikamızı okuyabilirsiniz.