Gizlilik Politikamıza gösterdiğiniz ilgi için teşekkür ederiz. Caiz'de verilerinizin korunmasını çok ciddiye alıyoruz ve aşağıda web sitemizi ve hizmetlerimizi kullandığınızda hangi verileri topladığımızı ve bunların nasıl kullanıldığını açıklıyoruz. 

Genel Bilgiler 

1. a) Hangi yasa geçerlidir?

Kişisel Verilerinizi kullanmamız hem Slovakya'nın 18/2018 Coll. sayılı Kişisel Verilerin Korunması Kanunu'na ("PPA") hem de AB'nin Genel Veri Koruma Yönetmeliği'ne ("GDPR") tabidir ve elbette Kişisel Verilerinizi buna göre işleriz. 

1. b) Kişisel veri nedir? 

Kişisel veri, tanımlanmış veya tanımlanabilir yaşayan bir bireyle ilgili her türlü bilgidir. Bir araya getirildiğinde belirli bir kişinin kimliğinin belirlenmesine yol açabilen farklı bilgi parçaları da kişisel veri teşkil eder. 

Kimliksizleştirilmiş, şifrelenmiş veya takma ad verilmiş ancak bir kişiyi yeniden tanımlamak için kullanılabilecek kişisel veriler, kişisel veri olarak kalır ve GDPR kapsamına girer. 

Kişinin kimliğinin tespit edilemeyeceği veya artık tespit edilemeyeceği şekilde anonim hale getirilen kişisel veriler artık kişisel veri olarak kabul edilmez. Verilerin gerçekten anonim hale getirilebilmesi için anonim hale getirme işleminin geri döndürülemez olması gerekir. 

GDPR, kişisel verileri, bu verileri işlemek için kullanılan teknolojiden bağımsız olarak korur - teknolojiden bağımsızdır ve verilerin önceden tanımlanmış kriterlere (örneğin alfabetik sıralama) uygun olarak düzenlenmesi koşuluyla hem otomatik hem de manuel işleme için geçerlidir. Ayrıca verilerin nasıl depolandığı da önemli değildir - bir BT sisteminde, video gözetimi yoluyla veya kağıt üzerinde; her durumda kişisel veriler GDPR'de belirtilen koruma gerekliliklerine tabidir. 

En Önemli kişisel veriler şunlardır: 

bir ad ve soyad; 

bir ev adresi; 

gibi bir e-posta adresiname.surname@company.com; 

bir kimlik kartı numarası; 

konum verileri (örneğin bir cep telefonundaki konum verileri işlevi) 

bir İnternet Protokolü (IP) adresi; 

bir çerez kimliği*; 

telefonunuzun reklam tanımlayıcısı; 

1. c) Veri işleme nedir?

Veri işleme, veriler toplandığında ve kullanılabilir bilgilere dönüştürüldüğünde gerçekleşir. Genellikle bir veri bilimci veya veri bilimcilerden oluşan bir ekip tarafından gerçekleştirilen veri işlemenin, nihai ürünü veya veri çıktısını olumsuz etkilememesi için doğru şekilde yapılması önemlidir. 

1. d) Veri işlemeden kim sorumludur?

KVKK ve GDPR anlamında sorumlu taraf, Mostová 185/2 Bratislava - mestská časť Staré Mesto 811 02, Slovakya adresindeki Caiz Trade S.r.o.'dur ("Caiz", "biz", "bize" veya "bizim"). Herhangi bir sorunuz varsa veya haklarınızı kullanmak istiyorsanız, lütfen privacy@caiz.com adresini kullanarak veya İletişim Formumuz aracılığıyla bizimle iletişime geçin. 

1. e) İşlemenin yasal dayanakları nelerdir?

PPA ve GDPR uyarınca, Kişisel Verilerinizi işlemek için aşağıdaki yasal dayanaklardan en az birine sahip olmamız gerekir: 

Kişisel verilerin herhangi bir şekilde işlenmesi, yalnızca 'yasal dayanak' olarak bilinen bir dayanağa sahip olduğu durumlarda yasaldır. Genel Veri Koruma Yönetmeliği'nin (GDPR) 6. Maddesi, bu potansiyel yasal dayanakların neler olduğunu ortaya koymaktadır: rıza; sözleşme; yasal yükümlülük; hayati çıkarlar; kamu görevi; veya meşru menfaatler (işlemenin yasallığı). 

Bu kılavuzun amacı, öncelikle Caiz'in üstlenebileceği veya üstlenmeyi planladığı kişisel verilerin işlenmesi için doğru yasal dayanağı ve bu yasal dayanakla birlikte gelen yükümlülükleri belirlemede kontrolör olarak Caiz'e yardımcı olmaktır.  

GDPR Madde 37 uyarınca bir veri koruma görevlimiz bulunmaktadır. Veri Koruma Görevlisi Sayın İlyas Güclü'ye aşağıdaki iletişim bilgilerinden ulaşabilirsiniz: 

Sayın İlyas Güclü, 

Goldcliff Consulting & Services GmbH 

Wächtersbacher Str. 90, 60386 Frankfurt am Main 

E-posta: datenschutz@golcliff-stark.com 

Tel: +49 69 95518950 

Sözleşmeden doğan yükümlülüklerin yerine getirilmesi için 

Veri işlemenin amaçları öncelikle sağladığımız hizmete dayanmaktadır. 

Meşru menfaatlerimiz çerçevesinde 

Gerektiğinde, bizim veya üçüncü tarafların meşru menfaatlerini korumak için verilerinizi sözleşmenin fiili ifasının ötesinde işleriz. Örnekler şunlardır: 

BT güvenliğinin ve BT operasyonlarının sağlanması, 

İş yönetimi ve hizmetlerimizin daha da geliştirilmesi için önlemler, 

Üçüncü taraf taleplerine karşı savunma ve kendi taleplerinin uygulanması. 

İzninize dayalı olarak 

Kişisel verilerinizi belirli amaçlar doğrultusunda işlememiz için bize izin verdiğiniz ölçüde. 

1. f) Veri sağlamam için bir zorunluluk var mı?

İş ilişkimiz kapsamında, yalnızca bir iş ilişkisinin kurulması, uygulanması ve sona erdirilmesi için gerekli olan veya yasal olarak toplamak zorunda olduğumuz kişisel verileri sağlamanız gerekmektedir. Bu veriler olmadan, genellikle sözleşme yapmayı reddetmek zorunda kalacağız veya mevcut bir sözleşmeyi artık yerine getiremeyeceğiz ve feshetmek zorunda kalabiliriz. 

Otomatik olarak topladığımız veriler 

1. a) Günlük verileri

Web sitemizi her ziyaret ettiğinizde, sistemimiz ziyaret eden cihazdan aşağıdaki verileri otomatik olarak kaydeder ve bunları günlük dosyası olarak adlandırılan bir dosyada saklar: i) Alınan dosyanın adı, ii) ziyaretin tarihi ve saati, iii) aktarılan veri miktarı, iv) başarılı alımla ilgili mesaj, kullanılan tarayıcı türü ve sürümü, v) IP adresi (kullanıcının cihazının kimliği), vi) ziyaret eden cihazın işletim sistemi, vii) ziyaret eden cihazın İnternet servis sağlayıcısı, viii) web sitemize eriştiğiniz web sitesi ve ix) web sitemizin hangi sayfalarına eriştiğiniz. İşleme için yasal dayanak meşru menfaatimizdir. 

1. b) İçerik Dağıtım Ağı

Çevrimiçi içeriğimizi dağıtmak için bir İçerik Dağıtım Ağı (CDN) kullanıyoruz. CDN'miz, teknik hizmet sağlayıcılarımızın İnternet üzerinden bağlanan bölgesel olarak dağıtılmış sunucularından oluşan bir ağdır. Web sitemiz ziyaret edildiğinde, cihazınızın tarayıcısı bu hizmet sağlayıcılara bilgi iletir ve bu bilgiler ilgili sunucu günlük dosyalarında toplanır. Sunucu günlük dosyaları genellikle anonimleştirilir ve daha sonra herhangi bir kişisel referans olmadan iletilir. Sunucu günlük dosyaları özellikle i) kullanılan tarayıcı ve işletim sisteminin ayrıntılarını, ii) daha önce ziyaret edilen sayfaları (yönlendirme URL'si olarak adlandırılır), iii) kullanılan cihazın IP adresini, iv) İnternet sağlayıcısının adını ve ayrıca v) iletilen veri miktarı dahil olmak üzere tüm sayfa görüntülemelerinin tarihini, saatini içerir. İşleme için yasal dayanak meşru menfaatimizdir. 

1. c) Çerezlerin kullanımı

Web sitemizde sözde çerezler kullanıyoruz. Çerezler, web sunucumuzdan veya üçüncü taraf web sunucularından web tarayıcınıza iletilen ve daha sonra geri alınmak üzere orada saklanan bilgi parçalarıdır. Çerezler küçük dosyalar veya diğer bilgi depolama türleri olabilir. Farklı çerez türleri vardır: 

1. a. Temel Çerezler. Temel çerezler, doğru ve kullanıcı dostu bir web sitesi sağlamak için kullanılan çerezlerdir; ve
2. b. Gerekli Olmayan Çerezler. Gerekli Olmayan Çerezler, bir web sitesindeki davranışınızı analiz etmek için kullanılan çerezler ("analitik" çerezler) veya size reklam göstermek için kullanılan çerezler ("reklam" çerezleri) gibi gerekli çerezlerin tanımına girmeyen çerezlerdir.

Slovakya'nın 14 Eylül 2011 tarihli ve 351/2011 Coll. sayılı Elektronik İletişim Yasası ("ECA") ve AB'nin Gizlilik ve Elektronik İletişim Direktifi'nde ("PECD") belirtildiği üzere, Zorunlu Olmayan Çerezlerin kullanımı için onay almamız gerekmektedir ve bunu web sitemizi ilk kez ziyaret ettiğinizde Çerez Onayı Yönetim Aracımız aracılığıyla yapmaktayız. Kullandığımız Çerezler hakkında daha fazla bilgi için lütfen Çerez Politikamıza bakın. 

1. Videolarımızı izlediğinizde

Web sitemizde, Google LLC şirketinin "YouTube" video portalının videolarını uyguluyoruz. Gömülü bir video içeren bir sayfayı çağırdığınızda, Google'ın sunucularına bir bağlantı kurulur ve bu süreçte içerik tarayıcınıza bildirilerek web sitesinde görüntülenir. Google'ın verdiği bilgilere göre, "genişletilmiş veri koruma modunda" verileriniz - özellikle hangi İnternet sayfalarımızı ziyaret ettiğiniz ve IP adresi dahil olmak üzere cihaza özgü bilgiler - yalnızca videoyu izlediğinizde ABD'deki YouTube sunucusuna iletilir. Videoya tıklayarak bu aktarıma izin vermiş olursunuz. 

Doğrudan topladığımız veriler 

1. a) Bizimle iletişime geçme

Adınız, e-posta adresiniz, IP adresiniz veya telefon numaranıza ek olarak, eğer verilmişse, genellikle belirli Kişisel Verileri de içerebilecek mesajınızın içeriğini toplarız. Bizimle iletişime geçtiğinizde toplanan Kişisel Veriler talebinizi ele almak içindir ve yasal dayanak hem sizin rızanız hem de sözleşmedir. 

1. b) Sosyal medya

Sosyal medyada varız (şu anda,Instagram, Facebook, Twitter, Instagram, TikTok, LinkedIn,  YouTube, Telgraf, Orta boy,ve)meşru menfaatimiz temelinde.  

Bizimle sosyal medya platformları aracılığıyla iletişime geçmeniz veya bağlantı kurmanız halinde, biz ve ilgili sosyal medya platformu verilerinizin işlenmesinden müştereken sorumlu oluruz ve ortak kontrolör anlaşması olarak adlandırılan bir anlaşma yaparız. Yasal dayanak, meşru menfaatimiz, sizin rızanız veya bazı durumlarda varsa sözleşmeye dayalı bir hizmetin başlatılmasıdır. 

1. c) Kullanıcı hesabı ve kayıt

Hizmetlerimizi kullanmak istiyorsanız, bir kullanıcı hesabı oluşturmanız gerekmektedir. Bu amaçla, e-posta adresiniz ve adınızla birlikte bir şifre seçebilirsiniz. Hesabınızı oluşturmak için girdiğiniz verileri saklarız. Veri işlemenin yasal dayanağı, sözleşmeyi yerine getirme yükümlülüğümüz ve/veya sözleşme öncesi yükümlülüklerimizi yerine getirme yükümlülüğümüz ve/veya sizin rızanızdır. 

Alternatif olarak, kolay oturum açma ve mevcut cüzdan sağlayıcılarından kaydolma yöntemini kullanarak kaydolabilirsiniz. Kolay oturum açma ve kaydolma özelliğini kullanarak, hesabınıza bağlı temel cüzdan bilgilerinizi (örn. cüzdan adresi) sağlamanız istenecektir. Kolay bağlantı işlevleri aracılığıyla kaydolurken, cüzdan sağlayıcınızın ilgili hüküm ve koşullarını kabul etmiş ve ilgili cüzdan sağlayıcınızdan belirli verilerin bize aktarılmasına izin vermiş olursunuz. 

1. d) Hizmetlerimizi kullanırken

Hizmetlerimizi kullanmanızla ilgili Kişisel Verileri, sözleşmeye dayalı hizmetlerimizi sunabilmek için işleriz. Bu, özellikle desteğimizi, sizinle yazışmalarımızı, faturalandırmayı, sözleşme, muhasebe ve vergi yükümlülüklerimizin yerine getirilmesini içerir. Buna göre veriler, sözleşmeden doğan yükümlülüklerimizi ve yasal yükümlülüklerimizi yerine getirmek temelinde işlenmektedir. 

1. e) İdare, mali muhasebe, ofis organizasyonu, iletişim yönetimi

Verileri, idari görevlerin yanı sıra işimizin organizasyonu ve arşivleme gibi yasal yükümlülüklere uyum bağlamında işliyoruz. Bu bağlamda, sözleşmeye dayalı hizmetlerimizi sunarken işlediğimiz aynı verileri işliyoruz. İşleme dayanaklarımız yasal yükümlülüklerimiz ve meşru menfaatlerimizdir. 

1. f) Haber Bülteni

Haber bültenimizi almayı kabul ettiyseniz, e-posta adresinizi ve varsa adınızı size bizim hakkımızda, kitaplarımız ve yayınlarımız, promosyonlar ve haberler hakkında bilgi göndermek için kullanacağız. Haber bülteni alma veya kişiselleştirilmiş kullanıcı profilleri oluşturma izninizi, gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz. Abonelikten çıkma bağlantısını her bültenin sonunda bulabilirsiniz. İptal, toplanan kullanıcı verilerinin silinmesine yol açar. 

1. g) Kariyer ve Başvurular

Bir göreve veya işe başvurmanız halinde, başvuru sürecinin bir parçası olarak, örneğin başvuru mektubunuz, özgeçmişiniz, referanslarınız, yazışmalarınız, telefon veya sözlü bilgileriniz aracılığıyla sizden aldığımız bilgileri işleriz. İletişim bilgilerinize ek olarak, eğitiminiz, nitelikleriniz, iş deneyiminiz ve becerileriniz hakkındaki bilgiler bizim için özellikle önemlidir. 

Kural olarak, başvuru süreci için herhangi bir özel Kişisel Bilgi kategorisine ihtiyaç duymuyoruz. En başından itibaren bize bu tür bilgiler vermemenizi rica ediyoruz. Bu tür bilgilerin başvuru süreciyle ilgili olması halinde, bu bilgileri diğer verilerinizle birlikte işleriz. 

Başvuru sürecinde verilerin işlenmesinin yasal dayanağı bir sözleşmenin başlatılmasıdır ve örneğin bize başvuru süreci için gerekli olmayan bilgileri göndererek onay verdiyseniz, bu onaydır. Reddedildikten sonra veri işlemenin yasal dayanağı meşru menfaatimizdir. 

Üçüncü taraf hizmetlerin ve içeriğin entegrasyonu yoluyla veri işleme 

İçerik ve hizmetlerini ("içerik") entegre etmek için meşru menfaatlerimiz temelinde üçüncü taraf sağlayıcıların içerik veya hizmet tekliflerini kullanırız. 

Bu her zaman, bu içeriğin üçüncü taraf sağlayıcılarının kullanıcının IP adresinden haberdar olmasını gerektirir, çünkü IP adresi olmadan içeriği tarayıcılarına gönderemezler. Bu nedenle IP adresi bu içeriğin görüntülenmesi için gereklidir. 

Aşağıda, üçüncü taraf sağlayıcılara ve içeriklerine genel bir bakış ile birlikte, verilerin işlenmesi ve varsa devre dışı bırakma önlemleri hakkında daha fazla bilgi içeren gizlilik politikalarına bağlantılar sunulmaktadır, 

Analitik ve İzleme: Google Analytics tarafındanGoogle LLC, 

Yazı tipleri: Google Font API tarafındanGoogle LLC, 

Yazı tipleri: Google Font API tarafındanGoogle LLC, 

Etiket Yönetimi: Google Tag Manager ve Google Site Tag byGoogle LLC, 

Spam koruması: reCAPTCHA tarafındanGoogle LLC,ve 

Yeniden Pazarlama:TikTok,veFacebook,Reklam kişiselleştirmemize veya yeniden hedefleme/izlemeye katılmak istemiyorsanız, aşağıdaki web sitelerinde davranışsal reklamcılığa itiraz edebilirsiniz:Çevrimiçi Seçimleriniz,Kanada Dijital Reklamcılık Birliği,Ağ Reklamcılığı GirişimiveyaAdChoices. 

Genel Prensipler 

1. a) Verilerimi kim alıyor?

Caiz bünyesinde, sözleşmeden doğan ve yasal yükümlülüklerimizi yerine getirmek için verilerinize ihtiyaç duyanlar bu verilere erişebilecektir. 

Tarafımızca kullanılan işleyiciler de bu amaçlar için veri alabilir. Bunlar BT hizmetleri, telekomünikasyon ve satış ve pazarlama kategorilerindeki şirketlerdir. Hizmetlerimizi sağlamak için işleyicileri kullandığımız durumlarda, kişisel verilerin ilgili yasal hükümlere uygun olarak korunmasını sağlamak için uygun yasal önlemleri ve ilgili teknik ve organizasyonel önlemleri alırız. 

Veriler yalnızca yasal gereklilikler çerçevesinde üçüncü taraflara aktarılır. Kullanıcıların verilerini üçüncü taraflara yalnızca, örneğin sözleşme amaçları için veya işimizin ekonomik ve etkili bir şekilde yürütülmesine ilişkin meşru menfaatler temelinde gerekli olması veya verilerin aktarılmasına izin vermiş olmanız halinde aktarırız. 

1. b) Verilerim ne kadar süreyle saklanacak?

Gerekli olduğu ölçüde, kişisel verilerinizi, örneğin bir sözleşmenin başlatılması ve yürütülmesini de içeren iş ilişkimizin süresi boyunca işler ve saklarız. 

Ayrıca, diğerlerinin yanı sıra asgari yasal saklama sürelerinden kaynaklanan çeşitli saklama ve belgeleme yükümlülüklerine tabiyiz. Burada belirtilen saklama ve belgeleme süreleri 8 yıla kadardır. 

1. c) Verilerinizi nasıl güvence altına alıyoruz?

Web sitemiz, veri işlemenin güvenliğini sağlamak ve bize gönderdiğiniz içerik veya iletişim taleplerinin iletimini korumak için SSL veya TLS şifreleme kullanır. Ayrıca, bu web sitesi aracılığıyla işlenen Kişisel Verilerin en eksiksiz şekilde korunmasını sağlamak için şifreleme veya bilmesi gereken erişim gibi çok sayıda güvenlik önlemi ("teknik ve organizasyonel önlemler") uyguladık. 

Bununla birlikte, internet tabanlı veri iletimlerinde her zaman güvenlik açıkları olabilir, bu nedenle mutlak koruma garanti edilemez. Ve Kişisel Verileri içeren veritabanları veya veri setleri yanlışlıkla veya haksız izinsiz giriş yoluyla ihlal edilebilir. Bir veri ihlalinden haberdar olduktan sonra, Kişisel Verileri tehlikeye girmiş olabilecek etkilenen tüm bireyleri, ihlalin keşfedilmesinden sonra mümkün olan en hızlı şekilde bilgilendireceğiz. 

1. d) Veriler üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıyor mu?

Verileriniz üçüncü ülkelere (Slovakya ve AEA dışındaki ülkeler) aktarılmaz. 

1. e) Özel Kategori Verileri

Hizmetlerimizi kullanırken özellikle gerekmedikçe ve bu hizmet için açık rıza alınmadıkça, özel kategori verilerini işlemiyoruz. 

1. f) Küçükler

Reşit olmayanlardan ve çocuklardan Kişisel Veri talep etmiyoruz ve bu tür verileri bilerek toplamıyor veya üçüncü taraflara aktarmıyoruz. 

1. g) Otomatik karar verme

Otomatik karar verme, herhangi bir insan müdahalesi olmaksızın otomatik yollarla bir karar verme sürecidir. Profil oluşturma da dahil olmak üzere otomatik karar alma gerçekleşmez. 

1. h) Satış Yapmayın

Kişisel Verilerinizi satmıyoruz. 

Haklarınız ve Ayrıcalıklarınız 

1. a) Gizlilik hakları

PPA ve GDPR kapsamında aşağıdaki haklarınızı kullanabilirsiniz: 

Bilgi edinme hakkı 

Düzeltme hakkı 

İşlemeye itiraz etme hakkı 

Silme hakkı 

Veri taşınabilirliği hakkı 

İtiraz hakkı 

İzni geri çekme hakkı 

Bir denetim makamına şikayette bulunma hakkı 

Yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı. 

Hakkınızda tuttuğumuz Kişisel Verilerin niteliği hakkında herhangi bir sorunuz varsa veya haklarınızdan herhangi birini kullanmak istiyorsanız, lütfen bizimle iletişime geçin. Silme hakkınızı kullanmanız durumunda lütfen aşağıdakileri kullanınsi̇lme talep formu. 

1. b) Bilgilerinizin güncellenmesi

Hakkınızda tuttuğumuz bilgilerin yanlış olduğuna veya artık bunları kullanma yetkimiz olmadığına inanıyorsanız ve bunların düzeltilmesini, silinmesini talep etmek veya işlenmesine itiraz etmek istiyorsanız, lütfen bizimle iletişime geçerek bunu yapın. 

1. c) Onayınızı geri çekme

Vermiş olduğunuz onayları istediğiniz zaman bizimle iletişime geçerek iptal edebilirsiniz. İptal edilene kadar gerçekleştirilen veri işlemenin yasallığı iptalden etkilenmez. 

1. d) Erişim Talebi

Bir Veri Sahibi Erişim Talebinde bulunmak istemeniz durumunda, bunu bize yazılı olarak bildirebilirsiniz. Erişim ve düzeltme ile ilgili taleplere mümkün olan en kısa sürede yanıt vereceğiz. Talebinize otuz (30) gün içinde yanıt veremememiz durumunda, talebinize neden ve ne zaman yanıt verebileceğimizi size bildireceğiz. Size herhangi bir Kişisel Veri sağlayamazsak veya talep ettiğiniz bir düzeltmeyi yapamazsak, nedenini size bildireceğiz. 

1. e) Bir denetim makamına şikayet

Kişisel Verileri işlememiz hakkında veri korumadan sorumlu bir denetleyici makama şikayette bulunma hakkına sahipsiniz. Slovakya'daki denetim makamı Slovak Cumhuriyeti Kişisel Verilerin Korunması Ofisi (Úrad na ochranu osobných údajov), Hraničná 12, 820 07 Bratislava 27, Slovakya'dır,www.dataprotection.gov.sk 

Geçerlilik ve sorular 

Bu Gizlilik Politikası en son 10 Nisan 2023 Pazartesi günü güncellenmiş olup, güncel ve geçerli sürümdür. Ancak, fiili veya yasal değişiklikler nedeniyle zaman zaman bu politikada bir revizyon yapılması gerekebileceğini belirtmek isteriz. Herhangi bir veri koruma sorunuz varsa, lütfen bizimle iletişime geçmekten çekinmeyin.