Gizlilik Politikası

Bu Gizlilik Politikası https://nivato.pl internet sitesi için geçerlidir.

Kullanıcıların kişisel verilerinin güvenliği bizim için önemlidir. Bu nedenle koruma düzeyini sürekli yükseltiyor ve GDPR (27 Nisan 2016 tarihli (AB) 2016/679 sayılı Avrupa Parlamentosu ve Konsey Tüzüğü) ile uyuma özen gösteriyoruz.

Gizlilik Politikası, kişisel verileri nasıl işlediğimize ilişkin en önemli bilgileri içerir.

nivato.pl sitesinin ortak işletilmesi ve her iki kuruluşun işleme amaçlarını ve temel araçlarını birlikte belirlediği süreçler bakımından Kullanıcıların kişisel verilerinin ortak sorumluları şunlardır:

• Nivato Marek Kupaj unvanıyla faaliyet gösteren Marek Kupaj, Stara Kakawa 65, 62-872 Godziesze Małe, Polonya, NIP 9681000625, REGON 388436395.

• Stara Kakawa’da kayıtlı Nivato spółka z ograniczoną odpowiedzialnością, Stara Kakawa 65, 62-872 Godziesze Małe, Polonya, KRS 0001138219, NIP 9681014159, REGON 540177631.

Belgenin devamında „Veri Sorumlusu”, sürece bağlı olarak ilgili sorumluyu veya birlikte hareket eden Ortak Sorumluları ifade eder.

Ortak Sorumlularla nasıl iletişime geçilir?

• posta adresi: Stara Kakawa 65, 62-872 Godziesze Małe, Polonya;

• e-posta: biuro@nivato.pl;

• kişisel veri koruma konularında ortak iletişim noktası: rodo@nivato.pl.

İlgili kişi, ortak iletişim noktasından bağımsız olarak haklarını Ortak Sorumluların her birine karşı kullanabilir.

Ortak Sorumlular arasındaki mutabakatın esas içeriği:

• Ortak sorumluluk özellikle sitedeki formların, taleplerin, potansiyel müşterilerin ve tekliflerin ortak yönetimini, ortak faaliyet kapsamındaki iletişimleri ve — her iki kuruluşun gerçekten amaçlarını ve temel uygulama yollarını birlikte belirlemesi kaydıyla — ortak bilgilendirme, pazarlama ve site güvenliği faaliyetlerini kapsar.

• Konu yalnızca taraflardan biriyle imzalanan bir sözleşmeyi, o tarafın kendi muhasebesini, vergi yükümlülüklerini veya bağımsız yürüttüğü başka bir süreci ilgilendiriyorsa, bu taraf ayrı veri sorumlusu olarak hareket eder.

• İşe alımlar ortak veya ayrı yürütülebilir. İlgili sorumlu veya Ortak Sorumlular, ilgili ilana eklenen bilgilendirme maddesinde belirtilir.

• Verileri toplayan Ortak Sorumlu, işleme hakkında uygun bilgiye erişimi sağlar; Ortak Sorumlular, ilgili kişilerin haklarının yerine getirilmesinde ve olası veri ihlallerinin yönetiminde iş birliği yapar.

Veri Sorumlusu, Kullanıcıların kişisel verilerini işler:

• sitenin kullanımına ilişkin veriler, bunlar arasında IP adresi, cihaz ve tarayıcı bilgileri, oturum verileri ile çerezlerde veya local storage’da saklanan bilgiler, dil ayarları ve çerez ile benzer teknolojilere ilişkin tercihler;

• Veri Sorumlusu ile iletişim kurulmasıyla bağlantılı olarak verilen veriler, özellikle teklif, servis veya arıza ya da genel iletişim formları ile e-posta veya telefon yoluyla; temsil edilen kuruluşun verileri ve mesaj içeriği dahil;

• Veri Sorumlusunun hizmetlerinden yararlanma, teklif hazırlama, iş birliği koşullarının belirlenmesi, siparişlerin verilmesi ve yerine getirilmesi, ödemeler, teslimat, şikayetler, onarım veya servis ile bültene kayıt veya pazarlama iletişimine onayla bağlantılı olarak verilen veriler;

• Nivato markası altında yürütülen işe alım süreçlerindeki aday verileri — adaylara yönelik ayrı bilgilendirme maddesinde belirtilen kapsamda.

İşlenen kişisel verilerin kapsamı, Kullanıcının hangi hizmet ve işlevleri kullandığına ve verdiği onaylara göre değişir. Özellikle ad ve soyad, ikamet, merkez veya teslimat adresi, NIP, telefon numarası, e-posta, banka hesap numarası ile sipariş veya başvuru bilgilerini içerebilir.

Kullanıcının kişisel verileri Veri Sorumlusu tarafından aşağıdaki amaçlarla işlenecektir:

• ilgili kişinin taraf olduğu bir sözleşmenin ifası veya sözleşme öncesi talep üzerine adımlar atılması, özellikle sitenin kullanılması, iletişim sözleşmenin kurulmasına veya ifasına yönelikse taleplerin ve tekliflerin yönetilmesi, siparişin kabulü ve yerine getirilmesi, ödeme, teslimat, şikayet, onarım veya servis (GDPR md. 6(1)(b));

• Veri Sorumlusunun yasal yükümlülüklerinin, özellikle vergi, muhasebe ve tüketici yükümlülükleri ile şikayetlerin incelenmesine ilişkin yükümlülüklerin yerine getirilmesi (GDPR md. 6(1)(c));

• Veri Sorumlusunun meşru menfaatlerinin gerçekleştirilmesi, özellikle sitenin ve bilişim sistemlerinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, teknik günlüklerin tutulması, sözleşmenin kurulmasına veya ifasına yönelik olmayan yazışma ve taleplerin yönetimi, ticari kuruluş temsilcileri veya çalışanlarıyla iletişimde teklif hazırlanması ve sunulması, sözleşmeyle ilgili olmayan arıza ve servis işlerinin yönetimi, temel teknik istatistikler, kendi ürün veya hizmetlerinin doğrudan pazarlaması ile hakların tespiti, ileri sürülmesi veya savunulması (GDPR md. 6(1)(f)).

Diğer durumlarda, özellikle bülten, ticari bilgi veya e-posta/telefon ile pazarlama iletişimi ile analitik, istatistiksel, pazarlama, reklam, remarketing, profilleme veya isteğe bağlı harici içerik gösterimi için isteğe bağlı çerezler, local storage ve benzer teknolojilerin kullanılması amacıyla veriler onay temelinde işlenir (GDPR md. 6(1)(a)).

Ticari bilgilerin gönderilmesi, telekomünikasyon uç cihazları kullanılarak doğrudan pazarlama dahil, ayrıca 12 Temmuz 2024 tarihli Elektronik Haberleşme Kanunu md. 398’de belirtilen önceden onayı gerektirir. Kullanıcının cihazında saklanan bilgilere erişim veya bunların saklanması, aynı kanunun md. 399’unda belirtilen istisnalar hariç, onay gerektirir. Verilen onayın kapsamı ve amacı metninde belirtilir.

İşe alımlarda ayrıntılı amaçlar ve hukuki dayanaklar, ilgili işe alımın ortak mı yoksa tek bir kuruluş tarafından kendi ihtiyaçları için mi yürütüldüğü dikkate alınarak adaylara yönelik bilgilendirme maddesinde belirtilir.

Kullanıcının kişisel verilerinin işlenme süresi, işleme amacı ve hukuki dayanağa bağlıdır, yani:

• onayın verildiği süre; onay önceden belirlenmiş bir süre için verilmemişse — geri çekilene veya verildiği amaç sona erene kadar;

• sözleşmenin ifası için gereken süre, özellikle hizmetlerin sunulması, siparişin yerine getirilmesi, teslimat, ödeme, şikayet, onarım veya servis süresi ve ardından sözleşmenin hesaplaşması için gerekli süre;

• belirli belgelenin saklanmasına veya Veri Sorumlusunun yasal yükümlülüklerinin, özellikle vergi ve muhasebe yükümlülüklerinin yerine getirilmesine ilişkin mevzuatta belirtilen süre;

• Veri Sorumlusunun meşru menfaatlerinin gerçekleştirilmesi için gerekli süre, yazışmanın yürütülmesi ve belgelenmesi ile hakların tespiti, ileri sürülmesi veya savunulması dahil, zamanaşımı süreleri dikkate alınarak veya — uygulanabilirse — itirazın etkili şekilde yapılmasına kadar;

ayrıca:

• çerezler, local storage ve benzer teknolojiler için — işlevlerinden, site veya Kullanıcı cihazı ayarlarından kaynaklanan süre, en fazla onayın geri çekilmesine, Kullanıcının verileri silmesine veya ilgili tanımlayıcının geçerliliğinin sona ermesine kadar. Zorunlu teknolojiler, sitenin doğru çalışması veya Kullanıcının talep ettiği hizmetin sunulması için gerekli süre boyunca kullanılabilir;

• işe alım verileri için — adaylara yönelik maddede belirtilen süreye göre; gelecekteki işe alımlara gönüllü onay halinde — onay verilirken belirtilen süreden, halihazırda 2 yıldan uzun olmamak üzere.

İlgili veri kategorisi ve işleme amacı için uygun sürenin dolmasından sonra Kullanıcının kişisel verileri Veri Sorumlusu tarafından silinir veya anonimleştirilir; yedek kopyalardaki veriler, yedekleme oluşturma ve üzerine yazma döngüsüne göre silinir.

Kullanıcıların kişisel verilerini şu taraflara aktarabiliriz:

• site, sistem, veri tabanı ve uzaktan erişim desteği dahil teknik ve bilişim desteği sağlayan kuruluşlar;

• barındırma, e-posta, bulut hizmetleri ve harici depolama sağlayıcıları;

• ofis, mağaza, iletişim, analitik, istatistik ve pazarlama yazılımı sağlayıcıları, kullanılıyorsa Google veya EmbedSocial araçları dahil;

• ödemenin gerçekleştirilmesi için katılımları gerekliyse ödeme operatörleri, bankalar ve taksitli ödeme sağlayan kuruluşlar;

• sipariş veya hizmetin yerine getirilmesine katılan kuruluşlar, özellikle tedarikçiler, kurye, nakliye ve servis şirketleri ile taşeronlar;

• muhasebe, hukuk veya danışmanlık hizmeti sağlayan kuruluşlar ile Kullanıcının verilerini yasal olarak alma yetkisine sahip kuruluşlar veya makamlar ve Veri Sorumlusunun veya üçüncü kişilerin haklarının korunması, taleplerin ileri sürülmesi veya savunulması için veri aktarımının gerekli olduğu taraflar.

nivato.pl ile ilgili barındırma, e-posta ve BT sağlayıcılarıyla yapılan sözleşmelerin tarafı Nivato Marek Kupaj’dır; sağlayıcı, ortak sorumluluk kapsamındaki bir süreç için veri işliyorsa, ilgili düzenlemeler her iki Ortak Sorumlu adına işlemeyi kapsar.

Küresel bulut, iletişim, analitik, pazarlama, reklam veya ödeme hizmetlerinin kullanımıyla bağlantılı olarak Kullanıcının verileri Avrupa Ekonomik Alanı dışına aktarılabilir. Veri Sorumlusu her seferinde aktarım dayanağını doğrular ve GDPR Bölüm V’te aranan mekanizmaları, özellikle yeterlilik kararını (sertifikalı alıcılar için AB-ABD Data Privacy Framework dahil) veya gerekliyse ek güvencelerle birlikte Avrupa Komisyonu standart sözleşme maddelerini uygular. Uygulanan güvenceler ve bunların kopyasının nasıl alınabileceği hakkında ayrıntılı bilgi Veri Sorumlusu ile iletişime geçilerek edinilebilir.

Kullanıcının kişisel veri vermesi gönüllüdür. Ancak sözleşme kurulması veya ifası, talebin yönetimi, teklif hazırlanması, sipariş, ödeme, teslimat, şikayet, onarım, servis veya işe alım sürecinin yürütülmesi için gerekli verilerin verilmesi ilgili amacın gerçekleştirilmesi için zorunludur. Reddetme, sitenin veya bazı işlevlerinin kullanılamamasına, teklif alınamamasına, sözleşmenin kurulamamasına veya ifa edilememesine ya da işe alıma katılamamaya yol açabilir.

İsteğe bağlı çerezler, local storage, bülten veya pazarlama iletişimine onay verilmemesi, sitenin temel işlevlerinin kullanılmasını etkilemez. Pazarlama onayı veya isteğe bağlı çerez onayı, form gönderilmesinin, yanıt veya teklif alınmasının koşulu değildir; ancak onayın olmaması, nesnel olarak belirli bir harici teknoloji gerektiren işlevlerin kullanılmasını engelleyebilir.

Kullanıcı, kişisel verilerin işlenmesine ilişkin onayı istediği zaman geri çekebilir. Onayın geri çekilmesi, geri çekilmeden önce onaya dayalı işlemenin hukuka uygunluğunu etkilemez. Geri çekilmeden sonra Veri Sorumlusu, başka bir hukuki dayanak yoksa, onay gerektiren amaçlarla verileri işlemeye devam etmez.

Onay, Veri Sorumlusu ile e-posta veya yazılı iletişim, pazarlama iletisindeki vazgeçme mekanizması veya onay paneli ayarlarının değiştirilmesi yoluyla — verilen onayın türüne göre — geri çekilebilir.

Kullanıcının verilerinin işlenmesiyle bağlantılı olarak, GDPR’de belirtilen kapsam ve esaslar dahilinde aşağıdaki haklar tanınır. Bu belgede belirtilen iletişim yolları kullanılarak kullanılabilir. Bunlar:

• kendi verilerine erişim ve kopyasını alma hakkı (GDPR md. 15);

• kişisel verilerin düzeltilmesi veya tamamlanması hakkı (GDPR md. 16);

• GDPR’de belirtilen koşulların oluşması halinde kişisel verilerin silinmesi hakkı (GDPR md. 17);

• işlemenin kısıtlanması hakkı (GDPR md. 18);

• verilerin başka bir sorumluya taşınması hakkı — GDPR md. 20’de belirtilen hallerde;

• işlemeye itiraz hakkı:

- Kullanıcının özel durumuyla ilgili nedenlerle — GDPR md. 6(1)(f) temeline dayanan işlemeye, bu temele dayalı profilleme dahil (GDPR md. 21(1));

- her zaman — kişisel veriler doğrudan pazarlama, profilleme dahil, bu pazarlamayla ilgili olduğu ölçüde işleniyorsa (GDPR md. 21(2)).

Yukarıdaki hakları kullanmak için Veri Sorumlusu ile iletişime geçin. Ortak sorumluluk kapsamındaki konularda haklar Ortak Sorumluların her birine karşı kullanılabilir; iletişimi kolaylaştırmak için rodo@nivato.pl adresi oluşturulmuştur.

Kullanıcı, verilerinin mevzuata aykırı işlendiğini düşünürse Kişisel Verileri Koruma Ofisi Başkanı’na (UODO) şikayette bulunabilir.

Site, local storage dahil çerezler ve benzer teknolojiler kullanır.

Sitede şunlar kullanılabilir:

• zorunlu dosyalar — Sitenin doğru ve güvenli çalışmasını ve oturumun sürdürülmesini sağlayan;

• işlevsel dosyalar — Kullanıcı ayarlarının hatırlanması ile ek işlevlerin ve harici içeriklerin sunulmasına yarayan;

• analitik ve istatistiksel dosyalar — Sitenin kullanım biçiminin ve etkinliğinin analizine yarayan;

• pazarlama dosyaları — Kullanıcının ilgi alanlarının analizi, kampanya etkinliğinin ölçümü ve reklamların uyarlanmasına yarayan.

Site, seçilen dil sürümünü hatırlamak için „lang” çerezini ve çerez ile benzer teknolojilere ilişkin Kullanıcı tercihlerini kaydetmek için „cookie-consent” çerezi ile local storage kaydını kullanır.

„lang” çerezi zorunludur ve onaysız ayarlanabilir. „cookie-consent” çerezi ve local storage kaydı, Kullanıcının seçimini kaydetmeye yarar ve seçim yapıldıktan sonra kaydedilir.

Zorunlu çerezler ve benzer teknolojiler Kullanıcının onayı olmadan kullanılabilir. İşlevsel, analitik ve pazarlama teknolojileri dahil diğer çerezler ve benzer teknolojiler, belirli bir teknolojinin Kullanıcının açıkça talep ettiği hizmetin sunulması için gerekli olması hariç, çerez ayarları paneli aracılığıyla alınan onaydan sonra kullanılır.

Kullanıcı isteğe bağlı teknolojileri kabul veya reddedebilir ve çerez ayarları paneli aracılığıyla istediği zaman ayarları değiştirebilir veya onayı geri çekebilir. Onayın geri çekilmesi, geri çekilmeden önce yapılan işlemlerin hukuka uygunluğunu etkilemez. Onayın reddedilmesi, nesnel olarak belirli bir harici teknoloji gerektiren işlevler saklı kalmak üzere, Sitenin temel işlevlerini engellemez.

Site üçüncü taraflarca sağlanan araçları kullanır; özellikle trafiği, giriş kaynaklarını, görüntülemeleri ve sitenin kullanımını analiz etmek için Google Analytics (analitik teknoloji — analitik onayından sonra), etiket yönetimi, dönüşüm ölçümü, kampanya optimizasyonu ve remarketing için Google Tag ve Google Ads (pazarlama teknolojileri — pazarlama onayından sonra), Google yorumlarını ve ilgili harici içeriği göstermek için EmbedSocial (pazarlama teknolojisi — pazarlama onayından sonra), formları spam ve otomatik doldurmaya karşı korumak için Google reCAPTCHA (işlevsel teknoloji — işlevsel onayından sonra, somut yapılandırmada Kullanıcının açıkça talep ettiği hizmet için sıkı anlamda zorunlu teknoloji koşullarını karşılamıyorsa) ve harita ile şirket konumunu göstermek için Google Maps (işlevsel teknoloji — işlevsel onayından sonra). İsteğe bağlı teknolojiler, ilgili amaca uygun Kullanıcı onayı alındıktan sonra başlatılır.

„lang” çerezi 1 yıl, „cookie-consent” çerezi ve local storage kaydı 365 gün saklanır. Google Analytics tarafından kullanılan çerezlerin süresi 2 yıla, Google reCAPTCHA ile ilgili çerezlerin süresi yaklaşık 6 aya kadar olabilir. Diğer teknolojilerin süreleri yapılandırmalarına ve sağlayıcılarının ayarlarına bağlıdır.

Çerezler oturum veya kalıcı nitelikte olabilir. Kullanıcı bunları tarayıcı ayarlarıyla da yönetebilir. Zorunlu dosyaların kullanımının kısıtlanması Sitenin doğru çalışmasını etkileyebilir.

Çerezler veya benzer teknolojiler yoluyla elde edilen bilgiler kişisel veri niteliğindeyse, bu Gizlilik Politikası’na uygun olarak işlenir.

Veri Sorumlusu, analitik veya pazarlama çerezleri ve benzer teknolojilerin kullanımıyla bağlantılı olarak Kullanıcıları profilleyebilir; özellikle Sitenin kullanım biçiminin analizi, kampanya etkinliğinin ölçümü ve reklam iletilerinin uyarlanması amacıyla.

Profilleme Kullanıcının onayına dayanır ve Kullanıcı hakkında hukuki sonuç doğuran veya benzer şekilde onu önemli ölçüde etkileyen kararlara yol açmaz.

Kullanıcı onayı istediği zaman çerez ayarları paneli aracılığıyla geri çekebilir.

Politika, sitenin işleyiş biçimi, ortak sorumluluğun kapsamı, kullanılan teknolojiler veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm nivato.pl’de yayımlanır. Sitenin dil sürümünün değiştirilmesi, veri sorumlusunun veya Ortak Sorumluların kimliğini etkilemez.