Gizlilik Bildirimi
NedZink ve kardeş şirketleri, kişisel verilerin doğru şekilde işlenmesine önem verir. Bu gizlilik bildirisi ile, NedZink’in ilişkileri, müşterileri, tedarikçileri ve web sitesini ziyaret eden kişilerin kişisel verilerini nasıl işlediği hakkında açık ve net bilgi sunmayı amaçlıyoruz.
Kişisel bilgileriniz özenle işlenir ve güvende tutulur. NedZink, Genel Veri Koruma Yönetmeliği’ne (GVKY) ve ilgili uygulama yasalarına uygun şekilde hareket etmektedir.
İçerik aşağıdaki gibidir.
• İş hedeflerimizi gerçekleştirmek için kişisel verilerinizi kullanırız ve izin gerektiğinde sizden izin isteriz;
• Sadece belirtilen amaçlar için gerekli kişisel verileri toplarız;
• Kişisel bilgilerinizi korumak için uygun güvenlik önlemleri alırız; ayrıca kişisel verilerinizi adımızı taşıyan diğer şirketlerin de korumalarını sağlarız;
• Kişisel verilerin neden işlendiğini size açıkça bu gizlilik bildirimi ile belirtiriz;
• Kişisel verilerinizi görüntüleme, düzeltme veya silme hakkınıza saygı gösteririz. Veri işleme sorumluluğu:
NedZink B.V.
Hoofdstraat 1
6024 AA Budel-Dorplein
Hollanda
Kişisel verileri neden işliyoruz?
NedZink, kişisel verilerinizi farklı amaçlarla toplar ve kullanır. İletişim bilgileriniz (adınız, iş unvanınız, iş cep telefon numaranız ve iş e-posta adresiniz) şunlar için işlenir:
• NedZink’ten ürün ve/veya hizmet alırken,
• NedZink ile iletişime geçtiğinizde (telefon veya e-posta ile iletişim formu, anketler, toplantı kayıtları, web sitemizi kullanma, hesaba giriş yapma, bültenlere abone olma veya sosyal medya),
• İç analizler, ürün geliştirme ve pazar araştırmaları amaçlarıyla,
• İlişkileri ve çalışanları ürün ve hizmetlerimiz hakkında bilgilendirmek ve tercihlerinizi dikkate almak amacıyla.
Bülten ve İletişim Formu
Ürün ve/veya hizmetlerimiz hakkında ilgilenenlere bültenler göndeririz. E-posta adresiniz sadece onayınızla bülten aboneliği listesine eklenir. Her bültenin bir iptal seçeneği vardır. İletişim formu doldurursanız veya bize e-posta gönderirseniz, verileriniz formun doğası veya e-posta içeriğine bağlı olarak saklanır. E-posta adresiniz, onay verdiyseniz size bilgi göndermek için kullanılır. Bu onayı her zaman geri çekebilirsiniz.
Yayınlama
Verilerinizi gizli tutarız ve yayınlamayız.
Kişisel Verilerin Üçüncü Taraflara Aktarılması
Verilerinizi sadece ürün veya hizmet sağlamak amacıyla, siz veya şirketinizle anlaşmaya varılmış ise üçüncü taraflara aktarırız. Haklarınızı korumak için bu üçüncü taraflarla (ortaklar) veri işleme anlaşmaları yapılmıştır. Sitemiz, Google Analytics gibi diğer şirketlerin ölçüm araçlarını içerebilir. Bu veriler otomatik olarak bu şirketle paylaşılır ve bu sayede ziyaretçilerin sitemizi nasıl kullandığını anlayabiliriz. Bu bilgiyi kullanarak web sitemizi ziyaretçiler için optimize edebiliriz. NedZink, Google’a, NedZink aracılığıyla elde edilen Analytics bilgilerini diğer Google hizmetleri için kullanma izni vermemiştir. Daha fazla bilgi için lütfen Google ve Google Analytics gizlilik politikasını okuyunuz.
Güvenlik
Kişisel verilerinize yetkisiz erişimi önlemek için NedZink teknik ve organizasyonel güvenlik prosedürleri kullanır. Bu prosedürler, işleme türleri ve korunması gereken kişisel verilerin doğası göz önüne alındığında uygun bir güvenlik seviyesi garanti eder.
Elektronik Verilerin Şifrelenmesi – Güvenli Yuvalar Katmanı (SSL) Aracılığıyla
Sizinle ve bizim aramızda paylaşılan kişisel bilgilerin üçüncü taraflar tarafından izinsiz okunmasını, düzenlenmesini, çoğaltılmasını veya silinmesini önlemek için, “Güvenli Yuvalar Katmanı” ağı protokolü (GYK) tarafından şifrelenmiş bağlantılar kullanırız.
Eğer internet tarayıcınızın adres çubuğunda “https://” görünüyorsa, şifrelenmiş bir bağlantı etkinleştirilir. Bağlantı GYK ile şifrelenmemişse, tarayıcının adres çubuğunda “http://” görünür.
Bu Gizlilik Politikasında Yapılan Değişiklikler
NedZink, gizlilik ve çerez politikasında değişiklik yapma hakkını saklı tutar. Bu nedenle, herhangi bir değişiklik yapılıp yapılmadığını görmek için bu sayfayı düzenli olarak kontrol etmenizi öneririz. Eğer NedZink, verilerinizi nasıl işlediğimize etkisi olan önemli bir değişiklik yaparsa, bu bilgiyi web sitemizdeki bildiri veya bültenlerimizde duyurarak paylaşırız.
Soru, İnceleme veya Verilerinizi Düzeltme Talebi
Okuduktan sonra gizlilik politikamızla ilgili herhangi bir sorunuz veya yorumunuz varsa, veya kişisel verilerinizi inceleme, düzeltme veya silme hakkınızı kullanmak isterseniz, şu adrese başvurabilirsiniz:
NedZink B.V.
FAO Pazarlama Bölümü
Postbus 2135
6020 AC Budel
veya e-posta: info@nedzink.nl, konu satırında GVKY belirterek.
Veri Toplama ve Veri İşleme
1. Sitemizi ziyaret ettiğinizde log dosyaları oluşturulur.
Sitemize erişim ve orada depolanan dosyaların alınması durumunda, veriler otomatik olarak kaydedilir.
Kaydedilen ve depolanan veriler çoğunlukla şunlardır:
• alınan dosyanın adı,
• isteğin tarihi ve saati,
• aktarılan veri miktarı,
• erişim veya alınma işleminin başarısıyla ilgili mesaj,
• isteyen cihazın IP adresi,
• kullanılan tarayıcı türü,
• ziyaretçi tarafından kullanılan işletim sistemi.
Bu veriler ile ziyaretçilerimizin kişisel verileri ile bağlantı kurulmaz, bu nedenle verilen bilgilerle sizin hakkınızda herhangi bir sonuca varılamaz.
İşleme Amaçları
IP adresinizin saklanması, web sitemizin içeriğini bilgisayarınıza iletemeyeceğimiz durumlarda gereklidir. IP adresiniz, oturum süresince (bir oturum, web sitemizi ziyaret ettiğinizde kullandığınız internet tarayıcısı ile tarafımızdan kullanılan sunucu arasındaki bağlantıdır) saklanmalıdır. Verilerinizin sunucu log dosyalarında saklanmasının amacı, bir yandan web sitemizin işlevselliğini garantilemek, diğer yandan web sitemizi optimize etmektir. Ayrıca bu veriler, burada kullanılan bilgi teknolojisi sistemlerinin güvenliğini sağlamamıza yardımcı olur.
Saklama Süresi
Otomatik olarak kaydedilen erişim ve alım verileri, belirtilen amaç için artık gerekmeyen durumlar ortaya çıktığında silinecektir. Bu durum, web sitemize erişim sağladığınız web tarayıcısı (“istemci tarafı uygulaması”) ile ana sayfamızı barındırmak için kullandığımız sunucu arasındaki bağlantının sona erdiği zaman gerçekleşecektir. Saklanan IP adresi ve ilişkilendirilmiş sunucu log dosyası, bir saklama süresinin ardından silinecektir. Bu da demek oluyor ki diğer veriler (alınan dosyanın adı, alınma tarihi ve saati, gönderilen veri miktarı, erişim veya alımın başarısıyla ilgili mesaj, tarayıcı türü, ziyaretçi tarafından kullanılan işletim sistemi) talep eden cihaza ve IP adresine atfedilemeyecektir.
2. Kişisel Verilerin İşlenmesi: Hizmet veya Ürün Teklifi Hakkında Bilgi Talep Edildiğinde
Hizmet veya ürün teklifimiz hakkında sorular sorulurken (örneğin, e-posta yoluyla) kullanıcı tarafından gönüllü olarak iletilen kişisel bilgileri toplarız. İsteyen kişinin talebi ile bize sağlanan ilgili veriler kaydedilir. Bu veriler hiçbir koşul altında üçüncü taraflara aktarılmaz ve sadece talep tarafından başlatılan yazışmayı işlemek için kullanılır.
İşleme Amaçları
Mal veya hizmetlere veya ürünle ilgili sorularla bize iletilen veriler, taleplerin işlenmesi ve ardından verilen yanıtlar için kullanılır.
Saklama Süresi
Mal veya hizmetlere veya ürünle ilgili sorularla ilgili olarak bize iletilen bilgileri veya bu bağlamda toplanan bilgileri, saklama amacının gerektirmesi artık gerekmediğinde sileriz. Bu durum, hizmetlerimiz veya ürün tekliflerimizle ilgili bir soru varsa, soru buradan yanıtlandıysa ve soruyla ilgili olarak talep sahibiyle ileri yazışma gerekmeyip tamamlandıysa meydana gelir.
3. Diğer İşlemler
Eğer somut koşullar nedeniyle kişisel verilerin toplanması ve kullanılması mümkün değilse ve yukarıda bahsedilen işlemlerden hiçbiri gerçekleşmiyorsa, veri işleme yalnızca veri sahibinin onayıyla gerçekleşecektir.
Veri Sahibi Olarak Haklarınız
Size ilişkin verileri işlediğimiz ölçüde, GVKY’ye göre aşağıdaki haklara sahipsiniz:
1. Bilgi Hakkı
Kişisel verilerinizin işlenip işlenmediği konusunda bize bilgi talep etme hakkınız bulunmaktadır. Bu durumda, aşağıdaki konularda bize bilgi talep edebilirsiniz:
• İşlemenin amaçları,
• İşlemenin gerçekleştiği veri kategorileri,
• Verileri kimlere veya hangi kategorilere ifşa ettiğimiz veya ifşa edeceğimiz alıcılara dair bilgiler,
• Burada belirtilen veri saklama süresi veya belirli bilgi sağlamanın mümkün olmadığı durumda veri saklama süresini belirleme kriterlerimiz,
• Kişisel verileri düzeltme hakkının varlığı,
• Kişisel verileri silme hakkının varlığı,
• GVKY anlamında veri işlemeyi denetleyen tarafından kişisel verilerin işlenmesinin sınırlanması hakkının varlığı,
• Kişisel verilerin işlenmesine itiraz etme hakkının varlığı,
• Bir denetim makamına şikayette bulunma hakkının varlığı,
• Mevcut veri kaynağı bilgileri,
• Madde 22 uyarınca profil oluşturma dahil otomatik karar verme sürecinin varlığı ve böyle bir veri işlemenin mantığı, kapsamı ve amaçlanan etkileri hakkında anlamlı bilgi varsa, size GVKY anlamında mağduriyet olarak bu konuda verilen bilgi.
Böyle bir bilgi talebinde bulunmak isterseniz, talebinizi web sitemizde yer alan iletişim seçeneklerinden birine metin formunda iletebilirsiniz.
2. Veri Düzeltme ve Veri Tamamlama Hakkı
Herhangi bir zamanda hakkınızda depolanan verinin düzeltilmesini isteyebilirsiniz (GVKY Madde 16) veya eksik kişisel verilerin girilmesini talep edebilirsiniz.
Kişisel verilerinizin düzeltilmesi veya tamamlanması talebinde bulunmak isterseniz, talebinizi web sitemizde yer alan iletişim seçeneklerinden birine metin formunda iletebilirsiniz.
3. Kişisel Verilerin Silinme Hakkı
GVKY anlamında bir veri sahibi olarak, GVKY Madde 17’de listelenen ve bizim takip etmek zorunda olduğumuz aşağıdaki gereksinimlerden birinin varlığı durumunda kişisel verilerinizin derhal silinmesini talep edebilirsiniz:
• Kişisel veriler, toplandıkları veya diğer şekillerde işlendikleri amaçlarla artık gereksinim duyulmuyorsa;
• Veri sahibi, GVKY Madde 6 ve Madde 9’a uygun olarak işlemenin temel aldığı onayı geri çeker ve işleme için başka bir yasal temel yoksa;
• Veri sahibi, GVKY Madde 21’e uygun olarak işleme itiraz eder ve işlemenin meşru nedenleri yoksa;
• Kişisel veriler yasa dışı olarak işlenmişse;
• Kişisel verilerin silinmesi, denetleyicinin tabi olduğu Avrupa Birliği yasası veya Üye Devlet yasasına göre yasal bir yükümlülüğü yerine getirmelidir;
• Kişisel veriler, GVKY Madde 8’e uygun olarak bilgi şirketi tarafından sunulan hizmetlerle bağlantılı olarak toplanmışsa.
Eğer sizinle ilgili kişisel verileri ifşa ettiysek ve bu verilerin GVKY Madde 17’ye uygun olarak silinmesi gerekiyorsa, veri yöneticileri için gerekli önlemleri alacağız; bu önlemler, mevcut teknoloji ve uygulama maliyetlerini uygun şekilde dikkate alacaktır. Kişisel veriler işlenecek ve siz, GVKY anlamında bir veri sahibi olarak, kişisel verilerinize ait tüm bağlantıların veya kopyaların silinmesini talep ettiğiniz için bilgilendirileceksiniz.
Veri Silme Hakkına İstisnalar
GVKY Madde 17’ye göre, veri işlemesi aşağıdaki durumlarda veri sahibinin hakları geçerli değildir:
• İfade özgürlüğü ve bilgi hakkını kullanmak amacıyla,
• Avrupa Birliği veya Üye Devletlerin yasalarına göre yerine getirilmesi gereken yasal bir yükümlülüğü yerine getirmek amacıyla,
• Kamu yararı veya kamu yetkilisinin görevi çerçevesinde,
• Kamu sağlığına ilişkin kamu yararı nedeniyle, GVKY Madde 9’a uygun olarak,
• Genel ilgi amaçları için, bilimsel veya tarihsel araştırma amaçları veya istatistiksel amaçlarla, GVKY Madde 89’a uygun olarak,
• Hukuki iddiaları kurma, kullanma veya savunma amacıyla.
4. Kişisel Verilerinizin İşleme Sınırlaması Hakkı
GVKY kapsamında veri sahibi olarak, kişisel verilerinizi işleme sınırlaması talep edebilirsiniz. Bunu, aşağıdaki koşullardan biri gerçekleştiğinde talep edebilirsiniz (GVKY Madde 18):
• Kişisel verilerin doğruluğu, veri sahibi tarafından bir süre boyunca denetlenerek doğrulanmak istenir;
• İşleme hukuka aykırıdır ve veri sahibi kişisel verilerin silinmesini reddeder ve verilerin kullanımını sınırlamak ister;
• Denetleyici, işleme amaçları için kişisel verilere artık ihtiyaç duymaz, ancak kişisel veriler hala yasal iddiaları ileri sürmek, kullanmak veya savunmak amacıyla kullanılır;
• Veri sahibi, GVKY Madde 21’e göre işlemeye itiraz eder ve denetleyicinin meşru nedenleri veri sahibinin nedenlerini aşmadığı henüz belirgin değildir.
Kişisel verilerinizin işleme sınırlaması durumunda, denetleyici sadece yazılı izninizle yasal iddiaları ileri sürmek, kullanmak veya savunmak veya başka bir kişinin haklarını korumak amacıyla verilerinizi işleyebilir. Bu durumu size, sınırlama kaldırılmadan önce bilgi vermekle yükümlüdür (GVKY Madde 18).
5. Kişisel Verilerin Düzeltme, Silme veya İşleme Sınırlama Nedeniyle Bildirim Yapma Hakkı
Kişisel verilerinizin düzeltilmesi, silinmesi veya işleme sınırlanması hakkını kullanmışsanız, ilgili veriye ilişkin alıcıların düzeltilmesi veya kaldırılması yükümlülüğüne sahibiz. GVKY Madde 19, verilerin iletişimini veya veri işleme sınırlamalarını nasıl ileteceğimizi açıklar. Bu konuda da size bilgi verilecektir.
Bildirim yükümlülüğüne istisnalar
GVKY Madde 19’a göre bildirim yükümlülüğü, iletişimin imkansız olduğu durumlarda veya orantısız bir çaba gerektirdiğinde geçerli değildir.
6. Veri Taşınabilirliği Hakkı
GVKY Madde 20’ye göre, size ait olan kişisel verileri, yapılandırılmış, genel ve okunabilir bir biçimde almaya hakkınız vardır. Bu bilgiyi, şartlar sağlandığında, müdahale olmadan başka bir kişiye aktarma hakkınız da bulunur:
• İşlem, GVKY Madde 6 veya 9’a göre verilen bir izne dayanıyorsa.
ve
• İşlem, otomatik prosedürler kullanılarak gerçekleştiriliyorsa.
GVKY Madde 20, veri taşınabilirliği hakkını, denetleyiciye verilen kamu yararı görevinin yerine getirilmesi veya resmi yetkinin kullanılması için gereken veri işlemelerine uygulamaz.
Veri taşınabilirliği hakkını kullanırken, veri sahibi olarak, diğerlerinin hak ve özgürlüklerine zarar vermeden, teknik olarak mümkün olduğu kadar doğrudan elde edilen kişisel verileri bir sorumlu tarafından başka bir tarafa aktarma hakkına sahipsiniz.
7. Veri İşleme İtiraz Hakkı
GVKY Madde 21’e göre, GVKY anlamında bir veri sahibi olarak, kişisel verilerinizin işlenmesine karşı itiraz etme hakkınız vardır. Özel durumunuzdan kaynaklanan nedenlerle, GVKY Madde 6’ya göre işlenen kişisel verilere karşı itirazda bulunabilirsiniz; bu, bu hükümlere dayalı profil oluşturmaları için de geçerlidir.
İzin verilen bir itiraz durumunda, sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan, işleme karşı güçlü meşru nedenleri gösterebileceğimiz veya işlemenin yasal iddiaları ileri sürmek, kullanmak veya savunmak amacıyla yapılması gerektiği durumlar dışında kişisel verilerinizi işlemeyeceğiz.
Veri sahibi olarak, kişisel verilerinizi doğrudan posta yönetimi amacıyla işlediğimizde, örneğin reklam ve profil oluşturmayla ilgili olarak, herhangi bir zamanda itiraz hakkına sahipsiniz.
Doğrudan pazarlama amaçları için işleme itiraz ederseniz, kişisel verilerinizi bu amaçlar için işlemeyeceğiz. ePrivacy Direktifi’ne (Direktif 2002/58/AT) bakılmaksızın, teknik özellikler kullanan otomatik prosedürlerle hizmet kullanımıyla ilgili olarak çıkma hakkını kullanabilirsiniz.
8. Veri Koruma İzni İçin Onayınızı Geri Alma Hakkı
Kişisel verilerinizi işlememize izin verdiğiniz ölçüde, bu beyanınızı herhangi bir zamanda geri çekme hakkınız bulunmaktadır. İzni temel alan veri işleminin geri çekilme beyanına dayanarak yapılan önceki uygulamaları, geri çekilme beyanı tarafından etkilenmez.
9. Duruma Özgü Otomatik Kararlar ve Profilleme Hakkı
GVKY’nin 22. maddesi uyarınca, GVKY anlamında bir veri konusu olarak, yalnızca otomatik işlemlere, profilleme dahil olmak üzere, dayalı olan ve üzerinizde etkisi olan bir karara tabi olmama hakkınız bulunmaktadır.
GVKY kapsamındaki bu hakkın istisnaları
Madde 22’ye göre, aşağıdaki durumlar dışında otomatik karar alma hakkı geçerli değildir:
• Sözleşme kurma veya yürütme amacıyla gerekli ise (örneğin, siz ve biz arasında)
• Avrupa Birliği veya Üye Devletin yasalarına uygunsa ve veri sahibinin haklarına ve çıkarlarına uygun önlemler alınmışsa
• Veri sahibinin açık rızası ile gerçekleşirse.
Ancak, özel kişisel veri kategorileri kullanılmamışsa veya haklarınız ve çıkarlarınız korunmuşsa, bu istisnalar geçerli değildir.
Madde 22’ye göre kararlar alınırken, haklarınız ve çıkarlarınız koruma altına alınır ve gerektiğinde denetleyici dışında başka bir kişinin müdahalesine, kendi durumunuzu sunmaya ve tartışmalı bir kararda görüş belirtmeye hakkınız vardır.
10. Denetim Makamına Şikayette Bulunma Hakkı
GVKY’nin 78. maddesi uyarınca ve GVKY anlamında bir veri konusuysanız, kişisel verilerinizin işlenmesinin GVKY Madde 22’ye aykırı olduğunu düşünüyorsanız, idari veya yargısal başka bir çözüm yolu etkilenmeksizin, özellikle yaşadığınız üye devletinde, çalıştığınız yerde veya iddia edilen ihlalin meydana geldiği yerde denetim makamına şikayette bulunma hakkınız vardır.
GDPR Madde 22’ye göre, şikayet yapılan denetim makamı, şikayetçiyi şikayetin durumu ve sonuçları hakkında bilgilendirmeli ve 78. madde kapsamında başvuru hakkı olup olmadığını da içeren herhangi bir çözüm olanağını bildirmelidir.
“Google Analytics” Web Analiz Hizmetlerinin Kullanımı
“Google Analytics”, bir web sitesinden istatistikleri toplayan ve detaylı bir şekilde sunan bir “Google” hizmetidir. Veri işleme işlemi www.google.com adresinde açıklanmıştır: Google Gizlilik ve Koşullar.
Google, açık kaynaklı yazılım kullanılırken “çerezler” kullanır. Bu “çerez” verilerine dayanarak web sitemizin ziyaretçilerine ilişkin yarı kullanım profilleri oluşturulabilir. Belirlenen veriler üçüncü taraflara aktarılmaz, ancak sadece şirketimizin web sitesinin işletimi için kullanılan sunucuda depolanır.
Cihazınızdaki kalıcı olarak depolanan çerezleri her zaman silebilirsiniz; bunu internet tarayıcınızı veya diğer yazılımları kullanarak yapabilirsiniz. Cihazınızdaki kalıcı “çerezleri” kaldırırsanız, web sitemizin tam işlevselliği tehlikeye girebilir.
Gizlilik Bildiriminde Değişiklikler
Sizin ve bizim çıkarlarımıza uygun olarak geçerli yasal düzenlemelere uymak amacıyla, bu gizlilik politikasını değiştirme veya güncelleme hakkını saklı tutuyoruz. Bu nedenle, gizlilik politikasını web sitemizde görüntülemenizi ve düzenli olarak okumanızı tavsiye ederiz.
Not
Kişisel verileri üçüncü tarafların erişimine karşı teknik ve organizasyonel olarak mümkün olanın bağlamında korumaya çalışıyoruz. Elektronik posta (e-posta) yoluyla iletişim kurulduğunda tam veri güvenliği garanti edilemez. Bu nedenle, size gizli bilgi göndermenizi posta yoluyla yapmanızı öneririz.
NedZink B.V.
FAO Marketing Dept
Postbus 2135
6020 AC Budel