Logo

Gizlilik Politikası

Yürürlük tarihi: 25 Mayıs 2025

I. Giriş Hükümleri

Bu Gizlilik Politikasının (bundan sonra “Politika”) amacı; AreteApp ve Diamond Studio platformlarının kullanıcıları, temsilcileri veya duruma göre etkilenen diğer gerçek kişiler (bundan sonra topluca “ilgili kişiler”) olarak size, kişisel verilerin sorumlusu sıfatıyla UMARUTTI s.r.o.'nun (bundan sonra “Veri Sorumlusu” veya “biz”) kişisel verilerinizi nasıl topladığı, kullandığı, sakladığı ve başka şekilde işlediği hakkında kapsamlı bilgi vermektir.

Veri Sorumlusu, kişisel verilerinizi Çek Cumhuriyeti ve Avrupa Birliği'nin yürürlükteki mevzuatına tam uygun biçimde korumayı taahhüt eder. Kişisel verilerin işlenmesi öncelikle aşağıdaki mevzuata uygun olarak yürütülür:

  • Gerçek kişilerin kişisel verilerinin işlenmesi ve bu verilerin serbest dolaşımı ile 95/46/AT sayılı Direktifin yürürlükten kaldırılması hakkında 27 Nisan 2016 tarihli (AB) 2016/679 sayılı Avrupa Parlamentosu ve Konsey Tüzüğü (Genel Veri Koruma Tüzüğü – bundan sonra “GDPR”).
  • Kişisel verilerin işlenmesine ilişkin 110/2019 sayılı Kanun (değişiklikleriyle birlikte; bundan sonra “Kişisel Verilerin İşlenmesi Kanunu”).
  • Suç gelirlerinin aklanması ile terörizmin finansmanına karşı bazı tedbirlere ilişkin 253/2008 sayılı Kanun (değişiklikleriyle birlikte; bundan sonra “AML Kanunu”).
  • İlgili hâllerde, bazı bilgi toplumu hizmetlerine ve bazı kanunlarda değişiklik yapılmasına ilişkin 480/2004 sayılı Kanun (değişiklikleriyle birlikte).

Veri Sorumlusu, bu genel düzenlemelerin yanı sıra, suç gelirlerinin aklanması ile terörizmin finansmanına karşı bazı tedbirlere ilişkin 253/2008 sayılı Kanun'dan (değişiklikleriyle birlikte; bundan sonra “AML Kanunu”) doğanlar gibi özel yasal yükümlülüklerin bulunabileceğinin ve bunların, kamu yararının gerçekleştirilmesi ile kara para aklama ve terörizmin finansmanına karşı tedbirlerin etkinliğinin sağlanması amacıyla belirli hâllerde ilgili kişilerin bazı haklarının kullanımını değiştirebileceğinin veya sınırlayabileceğinin bilincindedir.

Bu Politika, GDPR ilkelerinin gerektirdiği şekilde açık, anlaşılır ve şeffaf olacak biçimde hazırlanmıştır. AreteApp ve Diamond Studio platformları öncelikle ticari kuruluşlarla toptan (B2B) iş birliğine yöneliktir. Bununla birlikte Veri Sorumlusu, bu iş birliği çerçevesinde söz konusu ticari kuruluşları temsil eden veya onlar adına hareket eden gerçek kişilerin (ör. çalışanlar, temsil organları) kişisel verilerinin işlendiğinin bilincindedir. Ayrıca Diamond Studio platformuyla bağlantılı olarak Veri Sorumlusu, bu platform aracılığıyla kendi müşterilerine mal sunan kullanıcıları için veri işleyen rolünde hareket edebilir. Bu role ilişkin ayrıntılar, AreteApp ve Diamond Studio platformunun Kullanım Koşullarında ve bu Politikanın ilgili bölümlerinde düzenlenmiştir.

II. Kişisel Veri Sorumlusu (Data Controller)

Kişisel verilerinizin sorumlusu şu ticaret şirketidir:

UMARUTTI s.r.o.

Kayıtlı merkez: Kozí 916/5, Staré Město, 110 00 Prag 1

Şirket sicil no.: 41690885

KDV no.: CZ41690885

Prag Şehir Mahkemesi nezdinde tutulan Ticaret Siciline, C Bölümü, 3999.5 dosya numarasıyla kayıtlıdır

Kişisel verilerin korunması konularında iletişim bilgileri:

E-posta: [email protected]

Telefon: +420 606 751 525

İletişim kişisi: Vladimír Kondratěnko

Adres: Umarutti s.r.o., Kozí 916/5, 110 00 Prag 1, Çek Cumhuriyeti

Kişisel verilerin korunması alanındaki sorular ve hakların kullanılması için yukarıdaki e-posta adresini kullanabilir ya da atanmışsa aşağıda belirtilen Veri Koruma Görevlisinin iletişim bilgilerine veya bu Politikanın XIV. Bölümünde verilen özel iletişim adresine başvurabilirsiniz. İlgili kişilerin GDPR kapsamındaki haklarını etkin biçimde kullanabilmeleri için kişisel verilerin korunması konularında açık ve erişilebilir bir iletişim kanalı sağlamak, Veri Sorumlusu için önceliklidir.

III. Veri Koruma Görevlisi (Data Protection Officer - DPO)

UMARUTTI s.r.o., hem toptan hem perakende satış dahil olmak üzere şirketin tüm faaliyetlerinde kişisel veri işlemenin mevzuata uygunluğunu gözeten bir Veri Koruma Görevlisi atamıştır. Veri Koruma Görevlisi, şirketin genel müdürü Sayın Vladimír Kondratěnko'dur. Kişisel verilerinizin işlenmesine ve GDPR kapsamındaki haklarınızın kullanılmasına ilişkin tüm konularda Veri Koruma Görevlisiyle iletişime geçebilirsiniz. Veri Koruma Görevlisinin iletişim bilgileri şunlardır: E-posta [email protected], telefon +420 606 751 525, posta adresi Kozí 916/5, 110 00 Prag 1.

Kişisel verilerin korunması konularında etkin iletişim için öncelikle [email protected] e-posta adresini kullanmanızı öneririz.

IV. Kişisel Verilerin İşlenmesine İlişkin İlkeler

Veri Sorumlusu, kişisel verilerinizi işlerken GDPR'ın 5. maddesinde belirtilen temel ilkelere kesin olarak uyar. Bu ilkeler tüm işleme faaliyetleri için temel çerçeveyi oluşturur ve Veri Sorumlusu için bağlayıcıdır. Bu ilkeler şunlardır:

Hukuka uygunluk, dürüstlük ve şeffaflık:

Kişisel veriler, en az bir geçerli hukuki dayanağa dayanılarak, dürüstçe ve ilgili kişiler için anlaşılır ve açık bir biçimde işlenir.

Amaçla sınırlılık:

Kişisel veriler belirli, açık ve meşru amaçlarla toplanır ve bu asıl amaçlarla bağdaşmayan bir biçimde başka şekilde işlenemez.

Veri minimizasyonu:

İşlenen kişisel veriler, işlendikleri amaçlarla bağlantılı olarak yeterli, ilgili ve kesinlikle gerekli olanla sınırlıdır. Bu, örneğin kayıt formlarının tasarımına ve tek tek hizmetler için istenen bilgilerin kapsamına yansır.

Doğruluk:

Veri Sorumlusu, işlenen kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlar. İşlendikleri amaçlar bakımından hatalı olan kişisel verilerin gecikmeksizin silinmesi veya düzeltilmesi için makul olan tüm adımları atar.

Saklama süresiyle sınırlılık:

Kişisel veriler, işlendikleri amaçlar için gerekli olandan daha uzun süre ilgili kişilerin kimliğinin belirlenmesine olanak tanıyan bir biçimde saklanmaz. Bu sürenin ardından mevzuat aksini öngörmedikçe veriler ya silinir ya da anonim hâle getirilir.

Bütünlük ve gizlilik:

Kişisel veriler; yetkisiz veya hukuka aykırı işlemeye ve kazara kayba, yok olmaya ya da zarara karşı uygun teknik veya idari tedbirlerle korunma dahil olmak üzere, uygun güvenliği sağlayacak biçimde işlenir.

Veri Sorumlusunun hesap verebilirliği:

Veri Sorumlusu, yukarıdaki ilkelere uyumdan sorumludur ve bu uyumu kanıtlayabilmelidir.

Bu ilkelerin sıralanması yalnızca biçimsel bir gereklilik değildir; Veri Sorumlusu, kişisel verilerinizin gerçek anlamda korunmasını sağlamak için bu ilkeleri iç süreçlerinde ve günlük işleyişinde etkin biçimde uygular.

V. İşleme Amaçları, Kişisel Veri Kategorileri, Hukuki Dayanak ve Saklama Süresi

Bu bölüm; Veri Sorumlusunun kişisel verilerinizi hangi amaçlarla işlediğine, bu amaçlar için hangi kişisel veri kategorilerinin ilgili olduğuna, bunu hangi hukuki dayanakla yaptığına ve kişisel verilerinizin ne kadar süreyle saklanacağına dair ayrıntılı bir genel bakış sunar. Bu bilgilerin açıklığı, GDPR şeffaflık ilkesinin yerine getirilmesi bakımından esastır.

Aşağıdaki tablo, Veri Sorumlusunun yürüttüğü başlıca kişisel veri işleme faaliyetlerini özetlemektedir:

İşleme amacıİşlenen kişisel veri kategorileriİşlemenin hukuki dayanağı (GDPR kapsamında)Kişisel verilerin saklama süresi
1. AreteApp ve Diamond Studio platformlarında kullanıcı hesabının oluşturulması ve yönetimiKimlik bilgileri (iletişim kişisinin adı, soyadı, şirket adı, şirket sicil no., KDV no.), iletişim bilgileri (e-posta, telefon numarası, merkez/işletme adresi), giriş bilgileri (kullanıcı adı, şifre – güvenli biçimde özetlenmiş hâlde).Sözleşmenin ifası (Kullanım Koşulları kapsamında platform hizmetlerinin sunulması) – GDPR md. 6(1)(b).Platformdaki kaydınız süresince. Hesap kapatıldıktan sonra bazı veriler, Veri Sorumlusunun hukuki taleplerinin korunması için gerekli süre boyunca (genellikle 3–5 yıl) saklanabilir. Kullanım Koşulları, hesabın kapatılmasından itibaren 30 gün içinde verilerin dışa aktarılması olanağını öngörür; sonrasında mevzuat daha uzun saklama gerektirmedikçe veriler silinir veya anonim hâle getirilir.
2. Mal (pırlanta, mücevher vb.) siparişlerinin işlenmesi ve yerine getirilmesiAlıcının kimlik ve iletişim bilgileri (yukarıda belirtildiği gibi), sipariş ayrıntıları, teslimat adresi, fatura bilgileri, ödeme bilgileri.Satış sözleşmesinin ifası – GDPR md. 6(1)(b).Siparişin tam olarak yerine getirilmesi için gerekli süre boyunca. Ardından, yürürlükteki mevzuatın arşivleme için öngördüğü süre boyunca (vergi belgeleri için genellikle 10 yıl).
3. AML alanındaki yükümlülüklerin yerine getirilmesiMüşteri kimlik bilgileri, kimlik belgelerinin kopyaları, fon kaynağına ilişkin bilgiler ve AML Kanunu'nun gerektirdiği diğer veriler. Kimliğin elektronik olarak doğrulandığı hâllerde, resmî bir kimlik belgesinin fotoğrafı ve bir özçekim, kimlik doğrulama sağlayıcımızın (Stripe Identity) işlettiği barındırmalı bir akışta alınır; sağlayıcı bunları bizim adımıza işler.Yasal yükümlülüğe uyum – GDPR (AML Kanunu ile birlikte).Genellikle işlemin gerçekleştirilmesinden veya ilişkinin sona ermesinden itibaren 10 yıl.
4. Diamond Studio platform işlevlerinin sunulması (Veri Sorumlusu veri işleyen sıfatıyla)Kullanıcının yüklediği, Diamond Studio platformu Kullanıcısının müşterilerine ait kişisel veriler.Kişisel veri işleme sözleşmesinin ifası. Kendi hukuki dayanağını sağlamaktan Kullanıcı sorumludur.Hizmetin sunulduğu süre boyunca ve Kullanıcının talimatlarına uygun olarak.
5. Kullanıcılarla iletişim ve müşteri desteğiAd ve soyad, e-posta adresi, telefon numarası, iletişim içeriği ve kullanıcının bir destek görüşmesine eklediği, içerik havuzumuzda saklanan dosyalar (ör. bir taşın veya belgenin fotoğrafları).Veri Sorumlusunun destek sunmadaki meşru menfaati – GDPR. Alternatif olarak, sözleşmenin ifası.Talebin ele alınması için gerekli süre boyunca. Ardından makul bir süre (ör. 1–3 yıl) saklanabilirler.
6. Ticari iletilerin gönderilmesi (pazarlama)E-posta adresi, ad ve soyad, adres (posta gönderimleri için), kamuya açık kaynaklardan elde edilen veriler (B2B posta pazarlaması için ad, soyad, adres) ve varsa tercihlere veya satın alma geçmişine ilişkin bilgiler.Mevcut B2B müşteriler için (e-posta): Meşru menfaat – GDPR, 480/2004 sayılı Kanun'un 7(3) maddesi. Mücevher sektöründeki B2B kuruluşlar için (posta): Meşru menfaat – GDPR md. 6(1)(f) (aşağıya bakınız). Diğer hâllerde: Onay – GDPR md. 6(1)(a).Onay geri çekilene veya itiraz edilene kadar. Tek seferlik posta kampanyaları için: Tek seferlik, en geç itiraz edilene kadar.
7. Platform kullanımının analizi ve platformların iyileştirilmesiIP adresi, cihaz ve tarayıcı verileri, platform kullanım verileri, çerez verileri.Gerekli çerezler için: Meşru menfaat – GDPR. Diğer çerezler için: Onay – GDPR.Çerez Politikasında belirtildiği üzere çerez türüne bağlı olarak.
8. Güvenliğin sağlanması ve hukuki taleplerin korunmasıIP adresleri, sistem günlükleri, işlem verileri, iletişim içeriği.Veri Sorumlusunun meşru menfaati – GDPR.Kesinlikle gerekli süre boyunca, ardından zamanaşımı süreleri boyunca (genellikle 3–5 yıl).
9. Diğer yasal yükümlülüklere uyumSomut yükümlülüğe bağlı olarak çeşitli kişisel veri kategorileri.Yasal yükümlülüğe uyum – GDPR.İlgili düzenlemenin öngördüğü süre boyunca.

AML amaçlı işlemenin özellikleri: AML Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi amacıyla kişisel verilerin işlenmesi (tablonun 3. maddesi), AML Kanunu'nda belirlenen özel kurallara tabidir. Özellikle AML Kanunu'nun 17a maddesi (bilgilendirme yükümlülüğünün sınırlanması) ve 38. maddesi (gizlilik yükümlülüğü), AML tedbirlerinin ve devam eden soruşturmaların amacını tehlikeye atmamak için ilgili kişi olarak bazı haklarınızın (ör. işleme hakkında bilgi alma hakkı, erişim hakkı) kullanımını sınırlayabilir. Bu sınırlamalar hakkında daha ayrıntılı bilgi, bu Politikanın IX. Bölümünde verilmiştir.

Veri Sorumlusu ve Veri İşleyen rolüne ilişkin önemli açıklama:

UMARUTTI s.r.o.'nun kişisel verilerinizin sorumlusu olarak hareket ettiği durumlar ile veri işleyen olarak hareket ettiği durumları birbirinden ayırmak esastır.

Veri Sorumlusu olarak UMARUTTI s.r.o.: Yukarıda açıklanan durumların çoğunda, özellikle kaydolduğunuzda, siparişlerinizi işlediğimizde, AML yükümlülüklerini yerine getirdiğimizde, pazarlama amacıyla sizinle iletişim kurduğumuzda veya platformlarımızın kullanımını analiz ettiğimizde kişisel verilerinizin sorumlusu biziz. Bu, işlemenin amaçlarını ve araçlarını bizim belirlediğimiz anlamına gelir.

Veri İşleyen olarak UMARUTTI s.r.o.: Kendi müşterilerinize mal sunmak için Diamond Studio platformunu kullanıyor ve onların kişisel verilerini bu platforma giriyorsanız, bu verilerin sorumlusu siz (Diamond Studio kullanıcısı olarak) olursunuz ve UMARUTTI s.r.o. veri işleyen rolünde hareket eder. Bu verileri yalnızca sizin talimatlarınıza dayanarak ve kişisel veri işleme sözleşmesine uygun olarak işleriz. Böyle bir durumda, müşterilerinizi kişisel verilerinin işlenmesi hakkında bilgilendirmek ve bu işleme için geçerli bir hukuki dayanak sağlamak veri sorumlusu olarak sizin yükümlülüğünüzdür. Bu Politika öncelikle UMARUTTI s.r.o.'nun veri sorumlusu olduğu faaliyetler için geçerlidir.

Hukuki dayanak "meşru menfaat":

İşlemenin hukuki dayanağı olarak Veri Sorumlusunun meşru menfaati (GDPR md. 6(1)(f)) belirtildiğinde, Veri Sorumlusu bu menfaatinin sizin menfaatlerinizin veya temel hak ve özgürlüklerinizin önüne geçip geçmediğini daima dikkatle değerlendirir (denge testi yoluyla). Bu Politikanın IX. Bölümünde açıklandığı üzere, bu tür bir işlemeye itiraz etme hakkınız vardır.

Doğrudan posta pazarlaması amaçlı işlemenin özellikleri (Meşru menfaat):

Meşru menfaate dayalı işlemenin özel bir hâli, basılı reklam tekliflerinin (tanıtım kataloglarının) posta yoluyla gönderilmesidir. Bu amaç için şunlar geçerlidir:

  • Hukuki dayanak: İşleme, GDPR'ın 6(1)(f) maddesi anlamında Veri Sorumlusunun meşru menfaatleri için gereklidir.
  • Kategoriler: Yalnızca kamuya açık kaynaklardan elde edilen verileri işleriz; özellikle: mücevher sektöründe faaliyet gösteren ticari kuruluşların adı, soyadı ve adresi.
  • Amaç: Amaç, reklam tekliflerini posta yoluyla göndermektir. Tüzüğün 22. maddesi anlamında otomatik bireysel karar verme söz konusu değildir.
  • Meşru menfaat: Meşru menfaatimiz, ürün ve hizmetlerimizin ilgili ticari kuruluşlara doğrudan pazarlanmasından oluşur. GDPR'ın 47 No.lu Gerekçesi, 'kişisel verilerin doğrudan pazarlama amacıyla işlenmesinin meşru bir menfaat için yapıldığı kabul edilebilir' der. Reklamın Düzenlenmesine ilişkin 40/1995 sayılı Kanun, muhatabı rahatsız etmemesi ve muhatabın daha önce almak istemediğini belirtmemiş olması koşuluyla istenmeyen reklamın kâğıt biçiminde dağıtılmasına izin verir. Veri Sorumlusu bir değerlendirme yapmış ve verilerin kamuya açık kaynaklı olması, iletişimin B2B niteliği, teklifin muhatap kuruluşlarla ilgisi, masrafların Veri Sorumlusu tarafından karşılanması ve daha fazla gönderimin istenildiği zaman reddedilebilmesi göz önünde bulundurulduğunda, ilgili kişilerin menfaatlerinin veya haklarının Veri Sorumlusunun meşru menfaatinin önüne geçmediği sonucuna varmıştır.
  • Saklama süresi: Bu amaçla kişisel veriler gönderim için tek seferlik olarak işlenir; ancak en geç işlemeye itiraz edilene veya silme hakkı kullanılana kadar.
  • Alıcılar: Diğer alıcılar arasında, gönderimle ilgili teknik ve dağıtım hizmetlerini Veri Sorumlusuna sağlayan kişiler yer alabilir. Kişisel veriler üçüncü bir ülkeye aktarılmayacaktır.

VI. Kişisel Verilerin Kaynakları (Sources of Personal Data)

Veri Sorumlusu kişisel verileri şu kaynaklardan elde eder:

  • Doğrudan ilgili kişilerden: Çoğunlukla bu, AreteApp veya Diamond Studio platformlarına kaydolurken, sipariş formlarını doldururken, bizimle iletişim kurarken (e-posta, telefon, iletişim formları aracılığıyla) ya da platformların kullanıcı arayüzünde içerik yüklerken veya bilgi girerken bize kendiniz verdiğiniz verilerdir.
  • Platformların kullanımı sırasında otomatik olarak: Web sitelerimizi ve platformlarımızı ziyaretiniz ve bunlarla etkileşiminiz sırasında; IP adresiniz, tarayıcınızın türü ve sürümü, cihaz türü, işletim sistemi, ziyaret edilen sayfalar, sayfalarda geçirilen süre, gerçekleştirilen eylemler ve diğer teknik veriler gibi belirli bilgileri otomatik olarak toplayabiliriz. Bu tür veriler çoğu kez çerezler ve benzeri teknolojiler aracılığıyla toplanır.
  • Kamuya açık kaynaklardan: Kimliğinizin ve bir ticari kuruluş adına hareket etme yetkinizin doğrulanması ile AML yükümlülüklerinin yerine getirilmesi amacıyla; Ticaret Sicili, Esnaf Sicili, ARES, faydalanıcı sicili gibi kamuya açık sicil ve veritabanlarından veri elde edebiliriz. Doğrudan posta pazarlaması amacıyla (B2B kuruluşların adı, soyadı, adresi) da kamuya açık kaynaklar kullanılabilir.
  • Üçüncü taraflardan: Diamond Studio platformu bağlamında (B2B müşterilerimizin müşterilerine ait veriler). Bu verilerin hukuka uygun biçimde elde edilmesinin sorumluluğu B2B müşterilerimize aittir. İstisnai hâllerde, hukuki bir dayanak varsa iş ortaklarından veri elde edebiliriz.

Veriler doğrudan sizden gelmiyorsa, veri kaynakları konusunda şeffaflık bizim için özellikle önemlidir.

VII. Kişisel Verilerin Alıcıları ve Üçüncü Ülkelere Aktarımlar

Veri Sorumlusu, kişisel verilerinizi şu alıcı kategorilerine sunabilir veya aktarabilir:

  • Ödeme hizmeti sağlayıcıları ve ödeme altyapıları. Bu sağlayıcılar bağımsız veri sorumlularıdır.
  • Taşıma ve lojistik şirketleri.
  • Dağıtım ve posta hizmeti sağlayıcıları.
  • BT hizmeti sağlayıcıları ve teknik destek sağlayıcıları. Bunlar genellikle veri işleyendir.
  • Muhasebe, vergi ve hukuk danışmanları, denetçiler. Hem veri işleyen hem de veri sorumlusu olabilirler.
  • Devlet makamları ve kamu makamları (ör. FAÚ, Çek Cumhuriyeti Polisi).
  • Pazarlama ve iletişim araçları sağlayıcıları. Bunlar genellikle veri işleyendir.
  • Hakkında bilgilendirileceğiniz diğer belirli alıcılar.

Bazı alıcılar veri işleyen olarak hareket ediyorsa, Veri Sorumlusu onlarla haklarınızın korunmasını güvence altına alan, GDPR'ın 28. maddesi uyarınca bir sözleşme akdetmiştir.

Kişisel verilerin üçüncü ülkelere aktarımı:

Veri Sorumlusu öncelikle verileri AB/AEA içinde işlemeye çalışır. Bazı BT hizmeti sağlayıcıları AB/AEA dışında bulunabilir. Üçüncü bir ülkeye aktarım gerçekleşirse bu daima GDPR'ın V. Bölümüne uygun olarak, yani şu esaslara dayanarak yapılır:

  • Avrupa Komisyonunun yeterli koruma kararı; veya
  • Standart Sözleşme Hükümleri (SCC); veya
  • Diğer uygun güvenceler.

Bu güvencelerin bir kopyasını talep etme hakkınız vardır. Veri Sorumlusu tedarikçileri düzenli olarak denetler.

VIII. Kişisel Verilerin Güvenliği (Security of Personal Data)

Veri Sorumlusu; GDPR'ın 32. maddesi uyarınca ve teknolojik gelişmeleri, maliyetleri ve riskleri dikkate alarak, kişisel verilerinizin korunmasını sağlamak için uygun teknik ve idari tedbirleri almış ve sürdürmektedir. Bu tedbirler şunları içerir:

  • Fiziksel erişimin yönetimi.
  • Bilgi sistemlerine erişimin yönetimi (kimlik, şifreler, MFA, bilmesi gereken ilkesi).
  • Verilerin şifrelenmesi (aktarım sırasında ve saklanırken).
  • Veri yedeklemeleri.
  • Ağ güvenliği (güvenlik duvarları, saldırı tespiti).
  • Güncellemeler ve zafiyet yönetimi.
  • Çalışan eğitimi.
  • Güvenlik olaylarının ele alınmasına ilişkin prosedürler (Kişisel Verilerin Korunması Dairesi'ne bildirim dahil).
  • Veri minimizasyonu.

Erişim bilgilerinizi korumaktan siz de sorumlusunuz. Güçlü şifreler seçmenizi ve bunları değiştirmenizi öneririz. Hiçbir veri aktarımı %100 güvenli değildir; bu nedenle lütfen dikkatli olun.

IX. İlgili Kişilerin Hakları (Rights of Data Subjects)

GDPR size kullanabileceğiniz bir dizi hak tanır. Veri Sorumlusu bir ay içinde yanıt vermekle yükümlüdür (bu süre iki ay uzatılabilir). Lütfen unutmayın: bazı hakların kullanımı AML Kanunu (§ 17a, § 38) ile sınırlanabilir.

Şu haklara sahipsiniz:

Erişim hakkı (GDPR md. 15):

Kişisel verilerin işlenip işlenmediğine dair teyit alma ve verilere ve bilgilere erişme hakkı. AML Kanunu ile sınırlanabilir.

Düzeltme hakkı (GDPR md. 16):

Hatalı verilerin düzeltilmesini ve eksik verilerin tamamlanmasını isteme hakkı. AML Kanunu ile sınırlanabilir.

Silme hakkı (GDPR md. 17):

Belirtilen koşullarda verilerin silinmesini isteme hakkı. Mutlak değildir; istisnalar geçerlidir (ör. AML Kanunu).

İşlemenin kısıtlanması hakkı (GDPR md. 18):

Belirli hâllerde işlemenin kısıtlanmasını isteme hakkı. AML Kanunu ile sınırlanabilir.

Veri taşınabilirliği hakkı (GDPR md. 20):

İşlemenin onaya veya bir sözleşmeye dayandığı ve otomatik araçlarla yürütüldüğü hâllerde verileri edinme ve aktarma hakkı.

İtiraz hakkı (GDPR md. 21):

Meşru menfaate dayalı işlemeye itiraz etme hakkı. Veriler doğrudan pazarlama amacıyla (posta ile teklif gönderimi dahil) işleniyorsa, istediğiniz zaman itiraz etme hakkınız vardır ve veriler artık işlenmez.

Otomatik karar vermeyle ilgili haklar (GDPR md. 22):

İstisnalar saklı kalmak üzere, yalnızca otomatik işlemeye dayanan ve önemli etkileri olan bir karara tabi tutulmama hakkı.

Onayı geri çekme hakkı (GDPR md. 7(3)):

İşleme onaya dayanıyorsa onayı istediğiniz zaman geri çekme hakkı. Onayın geri çekilmesi kolay olmalıdır.

Şikâyette bulunma hakkı (GDPR md. 77):

Bir denetim makamına (Çek Cumhuriyeti'nde UOOU) şikâyette bulunma hakkı.

Haklarınızı nasıl kullanırsınız:

Haklarınızı, II. veya XIV. Bölümlerde verilen iletişim bilgilerini kullanarak e-posta veya posta yoluyla kullanabilirsiniz. Lütfen yeterli kimlik bilgisi verin ve talebinizi belirtin. Sizden ek kimlik doğrulaması isteyebiliriz.

X. Çerezler ve benzeri teknolojiler (Cookies and Similar Technologies)

Web sitelerimiz ve platformlarımız; işlevselliği sağlamak, kullanım kolaylığını artırmak, analiz yapmak ve kişiselleştirme sunmak için çerezleri ve benzeri teknolojileri kullanır. Çerezler, cihazınızda saklanan küçük metin dosyalarıdır.

Çerez türleri, amaçlar, hukuki dayanak ve saklama süresi hakkında ayrıntılı bilgiyi, web sitesinde yer alan Çerez Politikamızda bulabilirsiniz. Tercihlerinizi ve onayınızı nasıl yöneteceğinize dair bilgiler de oradadır.

XI. Otomatik karar verme ve profilleme (Automated Decision-Making and Profiling)

Otomatik karar verme ve profillemenin kullanımı hakkında sizi bilgilendiririz.

Hukuki sonuç doğuran otomatik karar verme: Veri Sorumlusu bu tür bir karar verme yürütmez. Önemli kararlar insan incelemesiyle alınır.

Profilleme: İçeriği ve teklifleri kişiselleştirmek ve pazarlama amaçlı segmentasyon için profilleme kullanabiliriz. Bunun GDPR md. 22 kapsamında hukuki veya benzer biçimde önemli bir etkisi yoktur. Buna itiraz etme hakkınız vardır.

Gelecekte md. 22 kapsamında otomatik karar verme uygulamaya geçirirsek sizi önceden bilgilendireceğiz.

XII. Şikâyetler ve denetim makamının iletişim bilgileri (Complaints and Contact Details of the Supervisory Authority)

GDPR'ın ihlal edildiğini düşünüyorsanız Kişisel Verilerin Korunması Dairesi'ne (UOOU) şikâyette bulunma hakkınız vardır.

UOOU iletişim bilgileri:

Adres: Pplk. Sochora 27, 170 00 Prag 7

Telefon: +420 234 665 111

E-posta: [email protected]

Web sitesi: www.uoou.gov.cz

Veri kutusu kimliği: qkbaa2n3

Bununla birlikte, önce bizimle iletişime geçmenizi öneririz; endişelerinizi çözmeye çalışacağız.

XIII. Bu Politikadaki Değişiklikler

Veri Sorumlusu bu Politikayı değiştirme hakkına sahiptir. Değişiklikler hakkında web sitesinde yapılan yayınla bilgilendirilirsiniz. Esaslı değişiklik olması hâlinde sizi e-posta ile de bilgilendirebiliriz.

Güncel metni düzenli olarak incelemenizi öneririz. Son güncelleme tarihi belgenin başında belirtilmiştir. Değişiklikler yürürlüğe girdikten sonra platformları kullanmaya devam ederek onayınızı beyan etmiş olursunuz.

XIV. Kişisel verilerin korunması konularında iletişim bilgileri

Her türlü soru, talep, öneri veya şikâyetiniz için lütfen iletişime geçin:

E-posta: [email protected]

Telefon: +420 606 751 525

İletişim kişisi: Vladimír Kondratěnko

Adres: Umarutti s.r.o., Kozí 916/5, 110 00 Prag 1, Çek Cumhuriyeti

Dil Şartı / Language Clause:

This document may be executed in Czech and in other language versions. In the event of any discrepancies between the Czech version and any other language version, the Czech version shall prevail. The only legally binding version of this document is the Czech language version. All translations into other languages are provided for informational purposes only and are not legally binding.