• GİZLİLİK POLİTİKASI
I. Genel hükümler
Erol Myumyun tarafından temsil edilen, merkezi ve yönetim adresi: Kırcaali şehri, PK 6600, Bulgaristan Bulvarı No. 41 olan 000235920 Sicil Numaralı Kırcaali Belediyesi(bundan sonra "visitkardzhali" olarak anılacaktır) kişisel verilerin işlenmesiyle, bağlantılı olarak gerçek kişilerin korunmasına ve bu tür verilerin serbest dolaşımına ilişkin 27.04.2016 tarih ve (AB) 2016/679 sayılı Avrupa Parlamentosu ve Konsey Tüzüğü (Yönetmelik (AB) 2016/679) ve Kişisel Verilerin Korunması Kanunu gereğince kişisel verilerin denetleyicisidir.
"visitkardzhali", hizmetlerini kullanan bireylerin ve tüzel kişi temsilcilerinin mahremiyetine saygı göstermekte ve onların kişisel verilerini işleme sırasında maksimum ölçüde korumaktadır.
"visitkardzhali"nin kişisel veri koruma politikası kişisel verilerin korunması alanındaki Bulgar ve Avrupa mevzuatına dayanılarak hazırlanmış olup, belgede yapılan tüm değişiklik ve eklemeler, Visitkardzhali.com web sitesinde yayınlanacaktır.
II. Tanımlar
"Kişisel veriler" kimliği belirli bir gerçek kişiye veya kimliği belirlenebilir bir gerçek kişiye ("veri sahibi") ilişkin her türlü bilgidir. Kimliği belirlenebilir gerçek kişi, özellikle isim, kimlik numarası (örneğin sosyal güvenlik numarası), konum verileri, çevrimiçi tanımlayıcı gibi tanımlayıcılar veya söz konusu gerçek kişiye özgü bir veya kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliği gibi daha fazla özellik aracılığıyla doğrudan veya dolaylı olarak kimliği belirlenebilen kişidir.
"Kişisel verilerin işlenmesi", denetleyicinin kişisel verilerle ilgili olarak otomatik veya otomatik olmayan yollarla (toplama, kaydetme, organize etme, gruplama, saklama, uyarlama, güncelleme veya düzeltme, değiştirme, değiştirme geri yükleme, iletim veya provizyon yoluyla ifşa etme, dağıtım, birleştirme, engelleme, silme, imha vb. gibi) gerçekleştirdiği herhangi bir eylem veya eylemler dizisidir.
III. Kişisel verilerinizin toplanması, işlenmesi ve saklanmasının esasları ve amaçları.
"visitkardzhali", iletişim formunu kullanırken, abonelik planları satın alırken, kullanıcı profili kaydederken, elektronik bir bültene (bülten) abone olurken ve Visitkardzhali.com web sitesini kullanırken aşağıdaki kişisel verileri toplar ve işler:
Ad ve soyad;
E-posta adresi;
Telefon numarası;
Adres;
Çerezlerden elde edilen veriler.
“visitkardzhali” kişisel verilerinizi şu amaçlarla toplar:
Geri dönen web sitesi kullanıcılarının ve istatistiksel ihtiyaçların belirlenmesi;
Mesajın yazarının kimliğinin belirlenmesi ve tam yazışmanın yapılması ve mesajın yazarına yanıt verilmesi;
Kullanıcı profillerinin kaydı ve yönetimi;
Abonelik satın alımına ilişkin sözleşmelerin imzalanması;
Güncel yayınlar, promosyonlar ve teklifler hakkında bilgi içeren elektronik bülten (bülten) göndermek.
Kayıtta toplanan kişisel veriler, kişiden ancak kişinin gönüllü ve bilgilendirilmiş rızasını aldıktan sonra toplanır. "visitkardzhali" kişisel verileri belirtilen amaçlar dışında kullanmaz ve otomatik karar verme veya profil oluşturma işlemi gerçekleştirmez.
IV. Kişisel verilerinizin toplanması ve işlenmesine ilişkin ilkeler.
Kişisel verilerinizi işlerken “visitkardzhali” aşağıdaki ilkeleri gözetmektedir:
Yasallık, iyi niyet ve şeffaflık;
İşleme amaçlarının sınırlandırılması;
Toplanan verilerin işlenme amaçlarına ve en aza indirilmesine uygunluk;
Hedeflere ulaşmak için depolamanın asgari bir süre ile sınırlandırılması;
Veri işlemeye konu olan kişinin açık rızası;
Kişisel verilerin işlenmesinin bütünlüğü ve gizliliği ve uygun düzeyde kişisel verilerin güvenliğinin sağlanması.
V. Kişisel verilerin üçüncü kişilere verilmesi.
Toplanan kişisel veriler, "visitkardzhali" hizmetlerinin sağlanması için gerekli olduğunda ortaklarımıza sağlanabilir: web sitesinin bilgi sistemlerinin bakımı ile bağlantılı olarak; siparişleri ve hizmetleri muhasebeleştirirken; Hizmetleri sunarken ve gerçekleştirirken; "visitkardzhali" adına kişilerin kişisel verilerinin Google Etiket Yöneticisi, Google Analytics, Facebook Pixel vb. ortaklarımız tarafından işlenmesi sırasında.
İlgili bilgilerin yalnızca toplandığı yasal dayanağın belirlediği sınırlar dahilinde veya "visitkardzhali" adına gerçekleştirilen işleme ilişkin kişisel rızanız doğrultusunda kullanılabileceği ve bu bilgilerin gizli olduğu şartına uyuyoruz. Her durumda, "visitkardzhali" gerekli minimum kişisel veriden fazlasını sağlamamaya ve bu üçüncü tarafların yürürlükteki veri koruma mevzuatına tam olarak uygun hareket etmelerini ve müşterilere kişisel verileri korumak için yeterli çabayı göstermelerini sağlamaya çalışmaktadır.
“visitkardzhali” aynı zamanda kanunen bu tür kişisel verileri ifşa etme yükümlülüğünün bulunduğu durumlarda kişisel verileri üçüncü taraflara da sağlar.
VI. Saklama süresi
"Visitkardzhali" web sitesi aracılığıyla kullanılan hizmetlerle bağlantılı olarak toplanan ve işlenen bireylerin kişisel verileri, toplanma amaçlarına ulaşılıncaya kadar veya kişisel verilerin sağlanmasına yönelik onay geri çekilinceye kadar (hangisi önce gerçekleşirse) saklanır.
“visitkardzhali”, kişisel verileri, örneğin istatistiksel amaçlarla, anonimleştirilmiş biçimde daha uzun bir süre saklayabilir.
VII. Kullanıcı profilleri
Her kullanıcı, gelişmiş işlevleri kullanmak için web sitesinde bir kullanıcı profili kaydetme seçeneğine sahiptir. Bir kullanıcı profilini kaydederken isimler, adres, telefon ve geçerli bir e-posta adresi sağlanır. Kullanıcı profilini yönetirken aynı veriler kullanılır.
VIII. Abonelik satın alma
Abonelik satın alma işlemleri web sitesinde sunulan arayüz üzerinden gerçekleştirilmekte olup, ödemeler yalnızca banka havalesi yoluyla yapılmaktadır. Bir aboneliğin satın alınması ve Genel Hüküm ve Koşulların kabul edilmesiyle, (AB) 2016/679 sayılı Yönetmeliğe göre sözleşmenin yerine getirilmesi için gerekli kişisel verilerin işlenmesinin temelini oluşturan bir sözleşme ilişkisi yaratılır - ad ve soyad , e-posta adresi, telefon ve adres.
IX. Elektronik bülten
Elektronik bültenimizle sizi "visitkardzhali" faaliyetleriyle ilgili güncel bilgilendirici yayınlar, promosyonlar ve teklifler hakkında düzenli olarak bilgilendiriyoruz. E-bülten almak istiyorsanız geçerli e-posta adresinize ihtiyacımız olacak. Bültenimize kaydolurken çift katılım prosedürünü kullanırız. Bu, kayıt olduktan sonra size, belirtilen e-posta adresine bir bağlantı içeren bir mesaj göndereceğimiz ve bu mesajda sizden haber bülteni almak istediğinizi onaylamanızı isteyeceğimiz anlamına gelir. İlgili link üzerinden kaydınızı 2 hafta içerisinde onaylamazsanız, elektronik bülten almayacaksınız ve toplanan kişisel veriler bir ay sonra otomatik olarak silinecektir. Ayrıca, her durumda kullanılan IP adreslerini, oturum açma ve onay zamanını saklıyoruz. Prosedürün amacı kaydınızı kanıtlayabilmek ve gerektiğinde kişisel verilerinizin olası kötüye kullanımını açıklığa kavuşturmaktır. Elektronik haber bültenine abone olarak, kişisel verilerinizin e-posta adresinizden haber bülteninin gönderilmesi için işlenmesine ilişkin onayınızı istediğiniz zaman geri çekebilirsiniz. Onay, e-bülten içeriğinde bu amaçla sağlanan bir bağlantı aracılığıyla veya gdpr@visitkardzhali.com e-posta adresine "e-bülten aboneliğinden çık" başlıklı bir e-posta gönderilerek iptal edilebilir.
X. Kişiselleştirme ve çerezler.
Yeni teknolojiler, web sitemizi her bir kullanıcı için özelleştirmemize olanak tanıyor. Çerezler, geri dönen kullanıcıların kimliğinin belirlenmesini sağlayan bilgileri içeren metin dosyalarıdır. Çerezler, visitkardzhali.com web sitemize erişmek için kullandığınız cihazda yerel olarak saklanır ve sisteminize zarar vermez. Çerezler tercihlerinizi (görüntüleme ve kullanılabilirlik ayarları) belirlememize yardımcı olur. Bu bilgilerin toplanması ve analiz edilmesi, elektronik hizmetleri ve genel kullanıcı deneyimini ihtiyaçlarınızı en iyi şekilde karşılayacak şekilde geliştirmemize olanak sağlar. Çerez Politikamızda kullandığımız çerezler ve diğer teknolojiler hakkında bilgi edinebilirsiniz.
XI. Kişisel verilerinizin toplanması, işlenmesi ve saklanmasına ilişkin haklarınız.
Kişisel verilerinizi işlerken herhangi bir zamanda veri sahibi olarak siz aşağıdaki haklara sahip olursunuz:
Erişim hakkı - Yazılı bir başvuru ile sağlanan kişisel verilerin türü ve bunların işlenme amacı hakkında bilgi alabilirsiniz. Başvuru, Elektronik Belge ve Elektronik Kimlik Doğrulama Hizmetleri Kanunu, e-Devlet Kanunu ve Elektronik Kimlik hakkında Kanun hükümleri çerçevesinde belirtilen iletişim adresine şahsen, posta yoluyla veya gdpr@visitkardzhali.com e-posta adresine yapılabilir. Başvurunuzda üç isim, kimlik numarası, iletişim adresi, özel talebin açıklaması ve haklarınızı kullanırken tercih edilen bilgi alma şekli, imza ve başvurunun sunulma tarihi bulunmalıdır.
Düzeltme hakkı – Herhangi bir hata veya tutarsızlık tespit etmeniz durumunda bunların düzeltilmesini talep etme hakkına sahipsiniz.
Silme hakkı (unutulma hakkı) - 2016/679 sayılı Yönetmeliğin (AB) 17. maddesi – kişisel verilerinize erişim izni verildikten sonra, kişisel bilgilerinize ilişkin tüm kayıtları daha fazla işleme olanağı olmaksızın kaldırmamızı talep edebilirsiniz.
İtiraz hakkı - "Meşru menfaat" temelinde işlenen verilerle ilgili olarak, istediğiniz zaman ve özel durumunuzla ilgili gerekçelerle, kişisel verilere erişim sağlama prosedürüne uygun olarak veri işlemeye itiraz etme hakkına sahipsiniz. Böyle bir itiraz alınması durumunda, "visitkardzhali" itirazınızı dikkate almayı ve itirazın alınmasından itibaren 30 takvim günü içinde iç incelemenin sonucunu size bildirmeyi taahhüt eder. Yapılan itirazın haklı olması halinde, kişisel verilerinizin işlenmesini durduracağız ve kişisel bilgilerinize ilişkin tüm kayıtları, daha fazla işleme olanağı olmaksızın kaldıracağız.
İşlemenin kısıtlanması hakkı - Mad. (AB) 2016/679 sayılı Yönetmeliğin 18. maddesine göre, verilerinizin işlenmesini sınırlamak (durdurmak) için "visitkardzhali" talebinde bulunabilirsiniz. Bu gibi durumlar, verilerin doğruluğunun, işleme dayanağının veya işlenmesinin yasallığının doğrulanması ihtiyacıdır.
İtiraz hakkı - Verilerinizin kontrolör tarafından hukuka aykırı olarak işlendiğini düşünmeniz durumunda, 2016/679 sayılı Yönetmelik'in (AB) ve kişisel verilerin Veri Koruma Kanununun uygulanmasından sorumlu denetleyici makam olan Kişisel Verilerin Korunması Komisyonu'na itiraz etme hakkınız bulunmaktadır
Kişisel Verileri Koruma Komisyonu; Adres: Sofya 1592, Prof.. Tsvetan Lazarov bulvarı №2, Telefon: 02 / 9153 518 Web sitesi: cpdp.bg, E-posta: kzld@cpdp.bg
XII. Bilgi güvenliği ve kişisel verilerin korunmasına yönelik tedbirler
Şirket, sağlanan kişisel verileri kazara veya yasa dışı imhaya, kazara kaybolmaya, yasa dışı erişime, değişikliğe veya dağıtıma ve ayrıca yetkisiz kişiler tarafından diğer yasa dışı işleme biçimlerine karşı korumak için uygun teknik ve organizasyonel önlemleri almıştır. Uyguladığımız güvenlik önlemleri sürekli iyileştirmeye ve en son teknolojilere uyarlanmaya tabidir.
XIII. İşbu politikadaki değişikliklerin bildirimi
Kişisel verilerin yöneticisi olarak "visitkardzhali" işbu politikada değişiklik ve ekleme yapma hakkını saklı tutar. Kişisel Verilerin Korunması Politikasında değişiklik yapılırken, bunlar derhal politikaya yansıtılacak ve "visitkardzhali" web sitesinde ilgili tüm tarafların erişimine sunulacaktır.
Kişisel verilerin korunmasına ilişkin tedbir ve kurallarımıza ilişkin sorularınız varsa lütfen bizimle iletişime geçin:
“visitkardzhali”
Adres: Kardzhali, PK 6600, Balgariya bulvarı No: 41
E-posta adresi: office@visitkardzhali.com
