Merhaba!

Bu belgeyle çalışmaya başlamadan önce bu kısa talimatları okuyun! Gizlilik politikası, verilerle ilgili yaklaşımınızın bir kartvizitidir. İyi doldurulmuş bir belge güven oluşturur, bu nedenle içeriğin uygulamanızın gerçekte nasıl çalıştığıyla tamamen uyumlu olmasını sağlamak önemlidir.

1. Belgeyi gözden geçirin ve tüm boş alanları doldurun […] (uygulama adı, web adresi/mağazalar, kullanım şartları bağlantısı). Boş alanlar, uygulamanın henüz tamamlanmadığını gösterir ve ilk günden itibaren tam bir profesyonellik sergilemek istiyoruz.
2. Veri "Yöneticisi" bölümüne tam kayıt bilgilerini (KRS, NIP, REGON, adres, sermaye) yazın ve bunların kullanım şartları, web sitesi altbilgisi ve satış belgeleriyle aynı olduğundan emin olun.
3. İletişim bölümünde yalnızca gerçekten kullandığınız kanalları bırakın (telefon numarasını yalnızca birinin gerçekten cevap verdiği durumlarda yazın ve "hayalet numara" olmasın).
4. Veri Koruma Görevlisi (IOD) bölümünde, bir Veri Koruma Görevlisi atanıp atanmayacağına karar verin - eğer atanmayacaksa, tüm bloğu kaldırın çünkü "sahte IOD" sorun yaratabilir.
5. "Amaçlar–veriler–hukuki dayanak" tablolarında, veri listelerini gerçekten formlarda/kayıtlarda/ödemelerde topladığınız verilere uyarlayın. Formda telefon numarası sormuyorsanız, "ihtiyaç olabilir" diye yazmayın. Bu şekilde belge kısa, net ve kullanıcı için anlaşılır olacaktır.
6. Her amacın mantıklı bir hukuki dayanağı olup olmadığını kontrol edin: sözleşme (art. 6 ust. 1 lit. b), yasal yükümlülük (lit. c), meşru menfaat (lit. f) - ve gönüllülük/sonuçlar açıklamasının, kullanıcının uygulamada gördükleriyle çelişmediğinden emin olun.
7. Saklama sürelerini doğrulayın: "hak taleplerinin zaman aşımına uğramasına kadar" uygundur, ancak günlükler/analitik/pazarlama ve çerezler için gerçek zaman çerçevelerini yazın (pratikte bu genellikle politikanın araç ayarlarıyla çeliştiği yerdir).
8. Profil Oluşturma bölümünüz varsa, profil için verilerin nereden geldiğini (örneğin, etkinlik, hesap özellikleri), kullanıcının itirazda bulunma yöntemini ve bunun pazarlama üzerindeki etkisini (örneğin, "daha az uyumlu" veya "hiç pazarlama olmadan") netleştirin.
9. Veri Alıcıları bölümünde genel ifadeler yerine ("barındırma şirketi"), kategoriler + sağlayıcı adlarını (barındırma/ödeme/bülten/analitik/muhasebe) yazmak en iyisidir ve eğer AI alt yüklenicileri veya destek araçları (yardım masası, sohbet) kullanıyorsanız, bunları hemen ekleyin.
10. Son olarak "çerezler + transfer kombinasyonunu" düzenleyin: araç tablosunu (çalışma süresi, işlevler, veriler) doldurun, onay banner'ının kategorileri gerçekten ayırt ettiğinden emin olun (gerekli/analitik/pazarlama) ve üçüncü ülkelere veri aktarımı bölümünün gerçekten kullandığınız şeylere (örneğin, Google/Meta) ve uyguladığınız transfer mekanizmalarına uygun olduğundan emin olun.

UYGULAMA GİZLİLİK POLİTİKASI […]

İşbu Gizlilik Politikası (bundan sonra: "Politika"), "[…]" adlı uygulamanın (bundan sonra: "Uygulama") internet adresinde […]/mobil cihazlarda kullanımıyla bağlantılı olarak kişisel verilerinizin işlenmesine ilişkin bilgileri içermektedir.

Politika'da aksi belirtilmedikçe, büyük harfle yazılmış tüm terimler, […] adresinde bulunan Kullanım Şartları'nda kendilerine verilen anlamı taşır.

Kişisel Verilerin Yöneticisi

Kişisel verilerinizin yöneticisi, […] şirketi […] olup, merkezi […] adresinde bulunmaktadır (merkez adresi: ul. […]), […] Mahkemesi, […] Ticaret Sicil Dairesi tarafından tutulan Ulusal Mahkeme Siciline kayıtlıdır, KRS numarası: […], NIP: […], REGON numarası: […], tamamen ödenmiş […] PLN ([…] Zloty) sermayeye sahiptir (bundan sonra: "Yönetici").

Yönetici ile İletişim

​Kişisel verilerinizin işlenmesiyle ilgili tüm konularda Yönetici ile ​aşağıdaki yollarla iletişime geçebilirsiniz:

1. elektronik posta - adres: […];
2. geleneksel posta - adres: […];
3. telefon - numara: […].

Veri Koruma Görevlisi

​Yönetici tarafından atanan Veri Koruma Görevlisi (Bay/Bayan […]) ile aşağıdaki yollarla iletişime geçebilirsiniz:

1. elektronik posta - adres: […];
2. geleneksel posta - adres: […];
3. telefon - numara: […].

Kişisel Verilerin Korunması İçin Alınan Önlemler

Yönetici, kişisel verilerinizi en iyi şekilde korumak için modern organizasyonel ve teknik önlemler kullanır ve bunları Avrupa Parlamentosu ve Konseyi'nin 27 Nisan 2016 tarihli ve 2016/679 sayılı Tüzüğü (Genel Veri Koruma Tüzüğü) (bundan sonra: "GDPR"), 10 Mayıs 2018 tarihli Kişisel Verilerin Korunması Kanunu ve diğer kişisel veri koruma düzenlemelerine uygun olarak işlediğini garanti eder.

İşlenen Kişisel Veriler Hakkında Bilgiler

Uygulamayı kullanmak, kişisel verilerinizin işlenmesini gerektirir. Aşağıda, işleme amaçları, yasal dayanakları, işleme süresi ve verilerin sağlanmasının zorunlu olup olmadığı hakkında ayrıntılı bilgiler bulabilirsiniz.

Profil Oluşturma

Yönetici, pazarlama amaçları için profilinizi oluşturmak ve tercihlerinize uygun doğrudan pazarlama yapmak amacıyla kişisel verilerinizi otomatik bir şekilde işleyecek, bu verileri profil oluşturmak için kullanacaktır – ancak bu, sizin üzerinizde herhangi bir yasal etki yaratmayacak veya benzer şekilde durumunuzu önemli ölçüde etkilemeyecektir.

Profil oluşturulan kişisel verilerin kapsamı, yukarıda Uygulamadaki faaliyetlerinizin analizi ve Hesapta kaydettiğiniz verilere ilişkin olarak belirtilen kapsamla aynıdır.

Yukarıdaki amaç doğrultusunda kişisel verilerin işlenmesinin yasal dayanağı, Yönetici'nin meşru menfaatini gerçekleştirmek için kişisel verileri işleyebileceğini belirten art. 6 ust. 1 lit. f GDPR'dir, bu durumda alıcıların tercihine uygun pazarlama faaliyetlerinin yürütülmesi. Yukarıda belirtilen kişisel verilerin sağlanması isteğe bağlıdır, ancak belirtilen amacın gerçekleştirilmesi için gereklidir (verilerin sağlanmaması durumunda Yönetici'nin alıcıların tercihine uygun pazarlama faaliyetlerini yürütmesi mümkün olmayacaktır).

Yönetici, kişisel verileri profil oluşturma amacıyla etkili bir şekilde itiraz edilene kadar veya işleme amacına ulaşılana kadar işleyecektir.

Kişisel Verilerin Alıcıları

Kişisel verilerin alıcıları, Yönetici ile işbirliği yapan aşağıdaki dış kuruluşlar olacaktır:

1. barındırma şirketi;
2. çevrimiçi ödeme sistemleri sağlayıcıları;
3. bülten hizmeti sağlayıcısı;
4. Uygulamadaki faaliyetlerin analizine ve kullanıcılarına doğrudan pazarlama yapılmasına yönelik araçlar sağlayan şirketler (örneğin, Google Analytics);
5. muhasebe hizmetleri sağlayan şirket;
6. […].

Ayrıca, kişisel veriler, genel olarak bağlayıcı yasal düzenlemelerden, mahkeme kararlarından veya idari kararlarından kaynaklanan bir yükümlülük durumunda kamu veya özel kuruluşlara da aktarılabilir.

Kişisel Verilerin Üçüncü Ülkelere Aktarılması

​Yönetici'nin Google LLC tarafından sağlanan hizmetleri kullanması nedeniyle, kişisel verileriniz aşağıdaki üçüncü ülkelere aktarılabilir: Birleşik Krallık, Kanada, ABD, Şili, Brezilya, İsrail, Suudi Arabistan, Katar, Hindistan, Çin, Güney Kore, Japonya, Singapur, Tayvan (Çin Cumhuriyeti), Endonezya ve Avustralya. Yukarıda belirtilen üçüncü ülkelere veri aktarımının dayanağı şunlardır:

• Birleşik Krallık, Kanada, İsrail ve Japonya durumunda - her bir üçüncü ülke için Avrupa Komisyonu'nun kişisel verilerin yeterli düzeyde korunmasını belirten kararları;
• ABD, Şili, Brezilya, Suudi Arabistan, Katar, Hindistan, Çin, Güney Kore, Singapur, Tayvan (Çin Cumhuriyeti), Endonezya ve Avustralya durumunda - Avrupa Komisyonu'nun 4 Haziran 2021 tarihli ve (AB) 2021/914 sayılı uygulama kararıyla belirlenen standart sözleşme maddelerine uygun olarak yeterli düzeyde koruma sağlayan sözleşme maddeleri.

Yönetici'den ​üçüncü bir ülkeye aktarılan verilerin bir kopyasını alabilirsiniz.

Haklar

Kişisel verilerinizin işlenmesiyle bağlantılı olarak aşağıdaki haklara sahipsiniz:

1. Yönetici tarafından işlenen kişisel verileriniz hakkında bilgi alma ve bu verilerin bir kopyasını alma hakkı (sözde erişim hakkı). İlk veri kopyasının verilmesi ücretsizdir, sonraki kopyalar için Yönetici ücret talep edebilir;
2. Eğer işlenen veriler güncel değilse, eksikse (veya başka bir şekilde yanlışsa), bunların düzeltilmesini talep etme hakkınız vardır;
3. Bazı durumlarda, örneğin:
   1. veriler artık Yönetici'nin belirttiği amaçlar için gerekli olmadığında;
   2. verilerin işlenmesine verdiğiniz onayı etkili bir şekilde geri çektiğinizde - Yönetici'nin başka bir yasal dayanakla verileri işleme hakkı olmadığı sürece;
   3. işleme hukuka aykırı olduğunda;
   4. verilerin silinmesi Yönetici'nin yasal bir yükümlülüğünden kaynaklandığında;
4. Yönetici ile yapılan bir Sözleşme temelinde işlenen kişisel verilerinizi başka bir yöneticiye aktarma hakkınız vardır;
5. Kişisel verilerinizin işlenmesine verdiğiniz onayı istediğiniz zaman geri çekme hakkınız vardır (onayın geri çekilmesi, geri çekilmeden önce onay temelinde yapılan işlemenin yasallığını etkilemez);
6. Eğer kişisel verilerinizin yanlış olduğunu düşünüyorsanız, işlenmesinin hukuka aykırı olduğunu veya Yönetici'nin belirli verilere artık ihtiyacı olmadığını düşünüyorsanız, Yönetici'den belirli bir süre boyunca (örneğin, verilerin doğruluğunu kontrol etmek veya talepleri takip etmek için) veriler üzerinde herhangi bir işlem yapmamasını, yalnızca saklamasını talep edebilirsiniz;
7. Yönetici'nin meşru menfaati temelinde işlenen kişisel verilerinizin işlenmesine itiraz etme hakkınız vardır. Etkili bir şekilde itiraz etmeniz durumunda, Yönetici belirtilen amaçla kişisel verileri işlemeyi durduracaktır;
8. Kişisel verilerinizin GDPR hükümlerini ihlal ettiğini düşündüğünüzde, Polonya Kişisel Verileri Koruma Ofisi Başkanı'na şikayette bulunma hakkınız vardır.

Çerezler

​

1. Yönetici, Uygulamanın cihazınıza "çerez" (cookie) dosyaları yüklediğini bildirir. Bunlar, Yönetici'nin sistemi ve Yönetici'nin hizmetlerinden yararlandığı diğer kuruluşların sistemleri (örneğin, Facebook, Google) tarafından okunabilen küçük metin dosyalarıdır.
2. Yönetici, çerezleri şu amaçlarla kullanır:
   1. Uygulamanın düzgün çalışmasını sağlamak – çerezler sayesinde Uygulamanın düzgün çalışması, işlevlerinin kullanılması ve alt sayfalar arasında rahatça gezinilmesi mümkündür;
   2. Uygulamanın kullanım konforunu artırmak – çerezler sayesinde bazı alt sayfalardaki hatalar tespit edilebilir ve sürekli olarak iyileştirilebilir;
   3. istatistik oluşturma – çerezler, kullanıcıların Uygulamayı nasıl kullandığını analiz etmek için kullanılır. Bu sayede Uygulama sürekli olarak geliştirilebilir ve kullanıcıların tercihlerine göre optimize edilebilir;
   4. pazarlama faaliyetleri yürütme – çerezler sayesinde Yönetici, kullanıcılara tercih ettikleri reklâmları sunabilir.
3. Yönetici, cihazınıza hem kalıcı hem de geçici (oturum) çerezler yerleştirebilir. Oturum çerezleri genellikle tarayıcı kapatıldığında silinirken, kalıcı çerezler tarayıcı kapatıldığında silinmez.
4. Yönetici tarafından kullanılan çerezler hakkında bilgi, internet sitesinin alt kısmında bulunan panelde görüntülenir. Kararınıza bağlı olarak, belirli kategorilerdeki çerezleri etkinleştirebilir veya devre dışı bırakabilir ve bu ayarları istediğiniz zaman değiştirebilirsiniz (gerekli çerezler hariç).
5. Çerezler aracılığıyla toplanan veriler, Yönetici'nin sizi tanımasına olanak tanımaz.
6. Yönetici, aşağıdaki çerezleri veya bunları kullanan araçları kullanır: