Gizlilik Politikası
Ana önceliklerimizden biri ziyaretçilerimizin ve kullanıcılarımızın gizliliğini korumaktır. Bu gizlilik politikası, topladığımız ve sakladığımız bilgi türlerini ve bunları nasıl kullandığımızı açıklamaktadır.
1. Tanımlar
Bu Gizlilik Politikasında kullanılan terimler aşağıdaki anlama sahip olacaktır:
- “Kişisel veriler” tanımlanmış veya tanımlanabilir bir gerçek kişiye (“veri sahibi”) ilişkin herhangi bir bilgi anlamına gelir; tanımlanabilir bir gerçek kişi, doğrudan veya dolaylı olarak, özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı veya bu kişinin doğal, fizyolojik, genetik, zihinsel, entelektüel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla özellik gibi bir tanımlayıcı ile tanımlanabilir bir kişidir.
- “Kişisel Verilerin Öznesi” – belirli Kişisel verilerin ilgili olduğu Web Sitesi kullanıcıları veya ziyaretçileri (bundan böyle “siz” olarak anılacaktır).
- “Veri Kontrolörü” veya “Kontrolör”– “POPIE GROUP” EOOD
- “Kişisel Veri İşleyicisi” Denetleyici adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, ajans veya diğer herhangi bir organ anlamına gelir.
- “Kişisel Verilerin İşlenmesi” toplama, kaydetme, düzenleme, yapılandırma, depolama, uyarlama veya değiştirme, geri alma, danışma, kullanma, iletim, yayma veya diğer yollarla ifşa etme, düzenleme veya birleştirme, kısıtlama, silme veya imha etme gibi otomatik veya diğer yollarla kişisel verilerle veya bir dizi kişisel veriyle gerçekleştirilen herhangi bir işlem veya işlemler dizisi anlamına gelir.
2. Biz Kimiz?
“POPIE GROUP” EOOD, UIC 206606149, KDV Numarası BG206606149, merkezi ve yönetim adresi: 8 Stefan Stambolov boul, Sofya 1000, Bulgaristan (bundan böyle “biz” veya piyasa adıyla “The Samsung Photography” olarak anılacaktır), kişisel verilerin işlenmesine ilişkin olarak gerçek kişilerin korunmasına ve bu tür verilerin serbest dolaşımına ilişkin 27 Nisan 2016 tarihli AVRUPA PARLAMENTOSU VE KONSEYİNİN 2016/679 (AB) YÖNETMELİĞİ ve 95/46/EC sayılı Direktifi (Genel Veri Koruma Yönetmeliği) yürürlükten kaldıran (bundan böyle “GDPR” olarak anılacaktır) anlamında bir Denetleyici olarak hareket etmektedir.
Bu Gizlilik Politikası yalnızca çevrimiçi faaliyetlerimiz ve web sitemizi ziyaret edenlerin The Samsung Photography’ye sağladıkları ve/veya ondan topladıkları veriler için geçerlidir. Bu politika, çevrimdışı olarak veya bu web sitesi dışındaki kanallar aracılığıyla toplanan bilgiler için geçerli değildir.
3. Gizlilik Politikasına Onay
Web sitemizi kullanarak Gizlilik Politikamızı onaylamış ve şartlarını kabul etmiş olursunuz.
- Topladığımız kişisel veriler:
Samsung Fotoğrafçılık Web Sitesinden sipariş verirken, bir Kullanıcı Hesabı aracılığıyla veya kayıt olmadan, her kullanıcı aşağıdaki Kişisel verileri sağlar:
- Adı ve soyadı;
- Kullanıcının e-postası.
Yukarıdaki Kişisel verilere ek olarak, bir Kullanıcı profili kaydederken, her kullanıcı aşağıdaki Kişisel verileri sağlar:
- Sipariş geçmişi;
- İndirme geçmişi;
- ziyaret sıklığı;
- eylem kayıtları (loglar) ve çerezler – Kullandığımız çerezler ve bunların nasıl yönetileceği hakkında daha fazla bilgiyi Bölüm 10’de bulabilirsiniz. Aşağıdaki Çerez Politikası.
Bizimle doğrudan iletişime geçerseniz, adınız, e-posta adresiniz, telefon numaranız, bize gönderdiğiniz mesajın ve/veya eklerin içeriği ve bize sağladığınız diğer bilgiler gibi hakkınızda ek bilgiler elde edebiliriz.
Kendi koruma sistemleri ve politikaları ile bağımsız veri denetleyicileri olan üçüncü taraflarla – ödeme hizmeti sağlayıcıları ile işbirliği yapıyoruz. Banka veya kredi kartlarınızın tam numaraları gibi ödemelerinizin tüm ayrıntılarını saklamıyoruz. Ödeme hizmeti sağlayıcılarımızın gizlilik politikalarını okumanızı tavsiye ederiz.
Yalnızca bize gönüllü olarak sağladığınız verileri işler ve kullanırız ve bu verilerin sizin tarafınızdan yasal olarak sağlandığına güveniriz.
Her kullanıcı, kişisel verilerin korunmasına ilişkin haklarını ihlal edecek şekilde bize üçüncü taraflara veri sağlamamakla sorumludur. Bize bu tür Kişisel Verileri sağlamayı seçerseniz, sağlanan verileri kullanma hakkınızdan siz sorumlusunuz ve gerçekleştirdiğimiz işleme hakkında üçüncü tarafları bilgilendirmenizi öneririz.
4. Kişisel verilerinizi nasıl kullanıyoruz:
Topladığımız Kişisel verileri aşağıdakiler de dahil olmak üzere çeşitli şekillerde kullanırız:
- Web sitemizi sağlamak, işletmek ve bakımını yapmak.
- Web sitemizi iyileştirmek, kişiselleştirmek ve geliştirmek
- Web sitemizi nasıl kullandığınızı anlamak ve analiz etmek
- Yeni ürünler, hizmetler, özellikler ve işlevler geliştirmek
- Müşteri hizmetleri, web sitesi ile ilgili güncellemeler ve diğer bilgileri size sağlamak ve pazarlama ve tanıtım amaçları gibi doğrudan veya ortaklarımızdan biri aracılığıyla sizinle iletişim kurmak
- Size e-posta göndermek için
- Dolandırıcılığı tespit etmek ve önlemek
Onayınız isteğe bağlıdır ve onayınızı almadığımız takdirde ürünlerimizin reklamını yapmak için kişilerinizi kullanmayacağız. Bu durumda, iletişim bilgileriniz yalnızca sizin açık rızanızla kullanılacaktır. Web sitemizdeki iletişim formunu kullanarak pazarlama bilgileri alma ve Kişisel verilerinizi işleme izninizi istediğiniz zaman geri çekebilirsiniz.
5. İşleme için yasal dayanak
Kişisel verilerinizi aşağıdaki yasal dayanaklara göre topluyor ve işliyoruz:
- GDPR Madde 6, paragraf. GDPR’nin 1. maddesinin “A” harfi – Veri sahibi, ticari iletişimlerin alınması için Kişisel verilerinin işlenmesine izin vermiştir;
- GDPR Madde 6, paragraf 1, “B” harfi – işleme, veri sahibinin taraf olduğu bir sözleşmenin yerine getirilmesi veya bir sözleşme imzalanmadan önce veri sahibinin talebi üzerine adımlar atılması için gereklidir;
- GDPR Madde 6, paragraf (1), “F” harfi – özellikle veri sahibinin çocuk olduğu durumlarda kişisel verilerin korunmasını gerektiren veri sahibinin menfaatleri veya temel hak ve özgürlükleri tarafından bu tür menfaatlerin geçersiz kılınması haricinde, Kontrolörün meşru menfaatleri için işleme gereklidir.
Web sitemizi kullanırken belirli durumlar nedeniyle tarafınızdan sağlanan kişisel veriler de çeşitli temellerde işlenebilir; bu temeller için size özel işleme temeli ortaya çıktığında bilgi vereceğiz.
6. Kişisel verilerin saklanması ve işlenmesi için zaman sınırları
Kişisel Verileriniz, kategoriye, temele ve işleme amaçlarına bağlı olarak, ulusal veya Topluluk hukukunun gerekliliği tarafından belirlenen zaman sınırları dahilinde saklanır, böylece Denetleyici sıfatıyla yasaların bize yüklediği yükümlülükleri yerine getirebiliriz.
Web sitemize kayıt sırasında sağladığınız Verileriniz, siz kaydınızın silinmesini ve hesabınızın silinmesini talep edene kadar kayıt süresi boyunca saklanır ve işlenir.
Kişisel Verilerinizin pazarlama amacıyla kullanılmasına izin verdiğinizde, bu kişisel verileri izninizi geri çekene kadar saklar ve işleriz.
Kullandığınız hizmetle bağlantılı olarak sağlanan Kişisel Verileriniz, bize karşı şikayette bulunabileceğiniz veya başka taleplerde bulunabileceğiniz ve koruma hakkımızı kullanabileceğimiz süre boyunca saklanır (yürürlükteki yasalar uyarınca sınırlama süreleri).
Web sitemize eksik kayıt da dahil olmak üzere iletişim formlarımızdan biri aracılığıyla sağlanan Kişisel Verileriniz, daha uzun bir süre için başvurmak için bir neden yoksa, güvenlik ve sizinle daha sonraki iletişimi kolaylaştırmak için 6 aylık bir süre boyunca saklanır.
Kişisel Verilerinizi saklamamızın nedeni ortadan kalkarsa (örneğin, Kişisel Verilerinizi saklamak için meşru bir menfaatimiz sona ererse, kişisel verilerinizi saklamak için yasal süre sona ererse veya kişisel verilerinizi saklamak için onayınızı geri çektiyseniz), bunları güvenli bir şekilde silecek veya imha edeceğiz.
7. Üçüncü taraflar
Çoğu durumda, verilerinizi üçüncü taraflara vermeyiz, ancak verilerinizin ek güvenliğini sağladığımız ve bir noktada Web Sitemizin bakımı, güvenli sunucuların kullanımı vb. için ödeme sistemleri de dahil olmak üzere veritabanı sistemimize erişimi olabilecek alt yüklenicileri – alandaki profesyonelleri kullanırız.
Diğer durumlarda, yasa veya sözleşmenin gerektirdiği durumlarda, verileriniz muhasebe veya yasal işlemler, ödemelerin yapılması, borçların tahsil edilmesi vb. ile bağlantılı olarak sağlanabilir; bu durumda veriler bizim için yalnızca açık talimatlarımıza dayalı olarak ve Gizlilik Politikamıza uygun olarak gerekli özen ve güvenlikle işlenir.
Kişisel Verileriniz, size sağladığımız hizmetlerin çevrimiçi niteliği nedeniyle Avrupa Birliği’nde (AB) veya Avrupa Ekonomik Alanı’nda (AEA) veya başka bir yerde saklanabilir. Kişisel verilerinizin AB ve/veya AEA sınırları dışına aktarılması veya depolanması halinde, bu aktarımın işbu Gizlilik Politikası ve kişisel verilerin korunmasına ilişkin yürürlükteki yasalar uyarınca gerçekleştirilmesini sağlamak için özel güvenlik önlemleri alınacaktır.
Tarafımızdan sağlanan hizmetler, üçüncü taraflarca yönetilen veya sahip olunan Web sitelerine bağlantılar içerebilir. Bu tür Web siteleri tarafından gerçekleştirilen Kişisel verilerin işlenmesinden sorumlu değiliz. Bu nedenle, sizi ilgili Web Sitelerinin Kontrolörlerinin gizlilik politikaları hakkında bilgi edinmeye davet ediyoruz.
8. Sizin haklarınız
Size kolaylık sağlamak için, veri sahipleri olarak haklarınızın ayrıntılı bir açıklamasını sunuyoruz:
- Erişim hakkı: İstediğiniz zaman, sakladığımız kişisel verileriniz, bunun nedeni, amaçları, işleme ve saklama koşulları, bir kişisel veri denetleyicisine verilip verilmediği, imha edilip edilmediği vb. hakkında bizden bilgi talep etme hakkına sahipsiniz.
- Düzeltme hakkı: Eksik kişisel verilerin eklenmesi de dahil olmak üzere, kişisel verilerinizin yanlış olması durumunda düzeltilmesini talep etme hakkına sahipsiniz.
- Silme hakkı/”unutulma” hakkı: Aşağıdaki amaçlardan en az biri için işleme gerekli olmadıkça, bizim ve kişisel veri işleyicilerimiz tarafından işlenen tüm kişisel verilerin herhangi bir zamanda silinmesini talep etme hakkına sahipsiniz:
(a) ifade özgürlüğü ve bilgi edinme hakkının kullanılması;
(b) Topluluk hukuku veya bizim için geçerli olan bir Üye Devletin hukuku kapsamında işlemeyi gerektiren yasal bir yükümlülüğe uymak; veya
(c) kamu yararına arşivleme amaçları, bilimsel veya tarihi araştırma amaçları veya GDPR Madde 89(1) uyarınca istatistiksel amaçlar için, 1. paragrafta atıfta bulunulan hakkın söz konusu işleme amaçlarının gerçekleştirilmesini imkansız hale getirmesi veya ciddi şekilde tehlikeye atması muhtemel olduğu sürece; veya ;
(d) yasal taleplerin oluşturulması, uygulanması veya savunulması için.
- İşlemeyi sınırlandırma hakkı: Aşağıdaki durumlarda bizden kişisel verilerinizin işlenmesini sınırlandırmamızı isteme hakkına sahipsiniz:
(a) kişisel verilerin doğruluğuna veri sahibi tarafından itiraz edilmesi halinde, kontrolörün kişisel verilerin doğruluğunu teyit etmesine olanak tanıyan bir süre boyunca;
(b) işlemenin yasa dışı olması ve veri sahibinin kişisel verilerin silinmesine itiraz etmesi ve kullanımının kısıtlanmasını talep etmesi; veya
(c) kontrolörün işleme amaçları doğrultusunda kişisel verilere artık ihtiyaç duymaması, ancak yasal taleplerin oluşturulması, uygulanması veya savunulması için veri sahibi tarafından istenmesi; veya
(d) veri sahibinin GDPR Madde 21(1) uyarınca veri işlemeye itiraz etmesi ve veri sorumlusunun meşru gerekçelerinin veri sahibinin gerekçelerinden daha ağır basıp basmadığının doğrulanmasını beklemesi.
- Veri taşınabilirliği hakkı: Kişisel verilerinizi izninize veya bir sözleşmeye dayanarak otomatik bir şekilde işlediğimiz durumlarda, verilerinizin bir kopyasını size veya başka bir tarafa aktarılan yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma hakkına sahipsiniz. Bu, yalnızca bize sağladığınız kişisel verileri içerir.
- Meşru menfaate dayalı işlemeye itiraz etme hakkı: Kişisel verilerinizin meşru menfaatimiz temelinde işlenmesine itiraz etme hakkına sahipsiniz. Bunu yapmak için çıkarlarınızı ve haklarınızı geçersiz kılan zorlayıcı yasal gerekçeler olduğu gösterilmedikçe veya yasal işlemler nedeniyle kişisel verilerinizi işlemeye devam etmeyeceğiz.
- GDPR’nin 34. Maddesi uyarınca kişisel veri ihlali konusunda bilgilendirilme hakkı: Kişisel veri güvenliği ihlalinin haklarınız ve özgürlükleriniz açısından yüksek bir risk teşkil etme olasılığının bulunduğu durumlarda, kişisel veri güvenliği ihlalinin niteliğini açıklayarak kişisel veri ihlalini gecikmeksizin veri sahibine bildireceğiz. Aşağıdaki koşullardan birini yerine getirdiğimizde, veri sahiplerinin de etkin bir şekilde bilgilendirilmesi için web sitemizde bir bildirim yayınlayacağız:
(а) Kontrolör uygun teknik ve organizasyonel koruma önlemlerini uygulamıştır ve bu önlemler kişisel veri ihlalinden etkilenen kişisel verilere, özellikle de şifreleme gibi kişisel verileri erişim yetkisi olmayan herhangi bir kişi için anlaşılmaz hale getiren önlemlere uygulanmıştır;
(b) kontrolörün (a) bendinde atıfta bulunulan veri sahiplerinin hak ve özgürlüklerine yönelik yüksek riskin artık gerçekleşmesinin muhtemel olmadığından emin olmak için müteakip adımları atmış olması;
(c) bunun orantısız bir çaba gerektirecek olması. Bu durumda, veri sahiplerinin eşit derecede etkili bir şekilde bilgilendirilmesini sağlayan kamuya açık iletişim veya benzer bir önlem alınmalıdır.
9. Haklarınızı nasıl kullanabilirsiniz?
Kişisel verilerin korunmasını çok ciddiye alıyoruz. Bizimle her zaman aşağıdaki e-posta adresinden iletişime geçebilirsiniz: info@thesamsungphotography.com veya web sitemizdeki iletişim formunu kullanarak.
Taleplerinizin açıkça temelsiz veya aşırı olduğu durumlarda, özellikle de tekrarlanmaları nedeniyle, aşağıdakileri yapabileceğimizi lütfen unutmayın:
1. Bilgi veya iletişim sağlamanın veya talep edilen eylemi gerçekleştirmenin idari maliyetlerini dikkate alarak bir ücret talep edebiliriz veya
2. Talebi yerine getirmeyi reddetmek.
Talebinizi aldıktan sonra iki ay içinde talebinize yanıt vermek için makul çabayı göstereceğiz. Gerekirse, taleplerin karmaşıklığı ve sayısı dikkate alınarak bu süre bir ay daha uzatılabilir.
10. Çerez politikamız
10.1. Günlük dosyaları:
Varsayılan olarak günlük dosyaları kullanırız. Bu dosyalar web sitelerine yapılan ziyaretleri kaydeder. Tüm hosting şirketleri bunu yapar ve hosting hizmetlerinin analizinin bir parçasıdır. Günlük dosyalarında toplanan bilgiler IP adresleri, tarayıcı türü, İnternet Servis Sağlayıcısı (İSS), tarih ve saat, yönlendirme ve başlangıç sayfaları ve muhtemelen tıklama sayısını içerir. Bu veriler kişisel olarak tanımlanabilir herhangi bir bilgiyle bağlantılı değildir. Bu bilgilerin amacı eğilimleri analiz etmek, siteyi yönetmek, kullanıcıların site içindeki hareketlerini izlemek ve demografik bilgi toplamaktır.
10.2 Çerezler ve web işaretçileri:
Diğer tüm web siteleri gibi Samsung Fotoğrafçılık web sitesi de çevrimiçi deneyiminizi kişiselleştirmek için “çerezler” kullanır. Samsung Fotoğrafçılık web sitesini kullanarak, çerezlerin gerektiği şekilde kullanılmasına izin vermiş olursunuz.
Çerez, bir web sunucusu tarafından sabit diskinize yerleştirilen bir metin dosyasıdır. Çerezler programları çalıştırmak veya bilgisayarınıza virüs bulaştırmak için kullanılamaz. Çerezler size özel olarak atanır ve yalnızca çerezi yayınlayan etki alanındaki bir web sunucusu tarafından okunabilir.
İsteğe bağlı çerezler için onayınızı aldığımız durumlarda, web sitemizi işletmek için istatistiksel veya pazarlama amaçlı bilgi toplamak, saklamak ve izlemek için çerezleri kullanabiliriz. İsteğe bağlı çerezleri kabul etme veya reddetme seçeneğiniz vardır. Web sitemizin çalışması için bazı zorunlu çerezler gereklidir. Bu çerezler her zaman çalıştıkları için izninizi gerektirmez. Zorunlu çerezleri kabul ederek, üçüncü taraflarca sağlanan ve web sitemize entegre edilen bir video görüntüleme penceresi gibi web sitemizde bu hizmetleri kullandığınızda üçüncü taraf hizmetleri tarafından kullanılabilecek üçüncü taraf çerezlerini de kabul ettiğinizi lütfen unutmayın.
Bu çerezler, ziyaretçi tercihleri ve ziyaretçinin web sitesinin hangi sayfalarına eriştiği veya ziyaret ettiği gibi bilgileri saklamak için kullanılır. Bu bilgiler, web sitemizin içeriğini ziyaretçinin tarayıcı türüne ve/veya diğer bilgilerine göre özelleştirerek kullanıcı deneyimini optimize etmek için kullanılır.
10.3 Üçüncü taraf çerezleri
Web sitemizdeki bazı sayfalar, YouTube, Facebook, Twitter vb. gibi harici sağlayıcılardan içerik görüntüler. Bu üçüncü taraf içeriğini görüntülemek için öncelikle onların özel hüküm ve koşullarını kabul etmeniz gerekir. Buna, üzerinde kontrolümüz olmayan çerez politikaları da dahildir. Ancak, bu içeriği görüntülemezseniz, cihazınıza hiçbir üçüncü taraf çerezi yüklenmeyecektir.
İşte üçüncü taraf çerez sağlayıcılarımızın bir listesi:
You Tube
Instagram
Twitter
Microsoft
Facebook
Google
LinkedIn
Bu üçüncü taraf hizmetleri bizim kontrolümüz dışındadır. Tedarikçiler, hizmet şartlarını, çerezlerin amacını ve kullanımını vb. herhangi bir zamanda değiştirebilirler. Bu üçüncü tarafların çerez politikaları ve kullanım koşulları hakkında kendinizi düzenli olarak bilgilendirmenizi öneririz.
Yukarıda da belirtildiği üzere Google, web sitemizin üçüncü taraf sağlayıcılarından biridir. Ayrıca, web sitemizi ziyaret edenlere www.website.com ve İnternet’teki diğer web sitelerini ziyaretlerine dayalı olarak reklamlar sunmak için DART çerezleri adı verilen çerezleri kullanır. Ancak ziyaretçiler, aşağıdaki adresten Google içerik ve reklam ağının gizlilik politikasına başvurarak DART çerezlerinin kullanımını devre dışı bırakabilirler
https://policies.google.com/technologies/ads.
10.4. Tarayıcılar Çerez ayarları
İnternet tarayıcınızın ayarlarını değiştirerek çerezleri devre dışı bırakabilirsiniz. Birçok farklı tarayıcı ve tarayıcı sürümü vardır. En yaygın tarayıcılardan bazıları aşağıda listelenmiştir. Çerezleri nasıl devre dışı bırakacağınızı ve yöneteceğinizi öğrenmek için kullandığınız tarayıcının adına tıklayın.
Internet Explorer
Firefox
Crome
Opera
Safari
11. Şikayetler
Veri sahibi olarak haklarınızı kullanmak isterseniz, refunds@thesamsungphotography.com e-posta adresinden veya web sitemizdeki iletişim formunu kullanarak bizimle iletişime geçebilirsiniz.
Yukarıdaki hakların kullanılması sizi itiraz hakkından mahrum bırakmaz. Özellikle ikamet ettiğiniz, iş yerinizin bulunduğu veya iddia edilen ihlalin gerçekleştiği Üye Devletteki denetleyici makama başvurabilirsiniz.
Burada AB’deki denetim makamlarının iletişim bilgilerini bulabilirsiniz.