Kişisel verilerin korunması politikası

Kişisel verilerin sorumlusu hakkında bilgi:

Maple Bear CEE AD, Kayıt Bürosu Ticaret Siciline EIC: 207847377, e-posta: contact@maplebear-cee.com ile kayıtlı bir şirkettir.

Kişisel verilerinizi kullanma gerekçeleri ve amaçları

Kişisel verilerinizi aşağıdaki gerekçelerle işliyoruz:

  • Web Sitesinin Genel Kullanım Şartları;
  • Sizden açık rıza – amaç her bir özel durum için belirtilmiştir;
  • Yasaların gerektirmesi halinde;

Aşağıdaki paragraflarda, kişisel verilerinizin işlenme temeline bağlı olarak işlenmesi hakkında ayrıntılı bilgiler bulacaksınız.

Sözleşmenin yerine getirilmesi için

Kişisel verilerinizi, Web Sitesi’nin genel koşulların kurallarına uygun olarak kullanılması ihtiyaçları için işliyoruz

İşleme amaçları (varsa):

  1. kimliğinizi belirlemek;
  2. Web sitemizin işlevlerini sağlamak

Bu temelde, kişisel verileri yalnızca oluşturduğunuz kullanıcı profiliyle bağlantılı olarak işleriz.

Bu temelde toplanan verileri, sözleşmenin sona ermesi, iptal veya başka bir nedenden dolayı olsun, sözleşme ilişkisinin sona ermesinden 2 yıl sonra sileriz.

Onayınız üzerine

Kişisel verilerinizi bu temelde yalnızca açık, kesin ve gönüllü rızanız üzerine işleriz. Kişisel verileri işlemeyi reddetmeniz durumunda sizin için herhangi bir olumsuz sonuç öngörmeyeceğiz.

Rıza, kişisel verilerinizin işlenmesi için ayrı bir dayanaktır ve işlemenin amacı burada belirtilmiştir ve bu politikada listelenen amaçlar kapsamında değildir. Bize ilgili onayı vermeniz halinde ve sizinle olan herhangi bir sözleşme ilişkisinin geri çekilmesine veya sona ermesine kadar, temel kişisel verilerinizin detaylı analizlerini yaparak size uygun ürün/hizmet teklifleri hazırlıyoruz;

Bu temelde işlediğimiz veriler:

Bu temelde, web sitesi kullanım verileri ve sosyal ağ profil verileri dahil olmak üzere kişisel verileri doğrudan pazarlama amacıyla işleyebiliriz.

Verilerin üçüncü taraflara sağlanması

Bu temelde, verilerinizi pazarlama ajanslarına, Facebook’a, Google’a veya benzerlerine sağlayabiliriz.

Onayı geri çekme

İzinler herhangi bir zamanda geri çekilebilir. Onayın geri çekilmesi, sözleşmeden doğan yükümlülüklerin yerine getirilmesini etkilemez. Yukarıda açıklanan yollardan herhangi biri veya tümü için kişisel verilerin işlenmesine ilişkin onayınızı geri çekerseniz, kişisel verilerinizi ve bilgilerinizi yukarıda belirtilen amaçlar için kullanmayacağız. Rızanın geri çekilmesi, geri çekilmeden önce verilen rızaya dayalı olarak işlemenin yasallığını etkilemez.

Verilen onayı geri çekmek için sadece sitemizi veya sadece iletişim bilgilerimizi kullanmanız yeterlidir.

Bu temelde toplanan verileri sildiğimizde

Bu temelde toplanan verileri, talebiniz üzerine veya ilk toplanmasından 12 ay sonra sileriz.

Kişisel verilerinizi nasıl koruyoruz?

Şirketin ve müşterilerinin yeterli veri korumasını sağlamak için, Kişisel Verilerin Korunması Kanunu’nda belirtilen tüm gerekli organizasyonel ve teknik önlemleri uyguluyoruz.

Şirket, verilerinizin korunması ve güvenliğinin sağlanması süreçlerini destekleyen kötüye kullanım ve güvenlik ihlallerini önlemek için kurallar oluşturmuştur.

Verilerinizin işlenmesinde, aktarılmasında ve saklanmasında maksimum güvenlik amacıyla, şifreleme, takma ad verme vb. gibi ek koruma mekanizmaları kullanabiliriz.

Kullanıcı Hakları

Sitenin her Kullanıcısı, kişisel verileri Bulgar mevzuatına ve Avrupa Birliği yasalarına göre korumak için tüm haklara sahiptir.

Kullanıcı, e-postamıza bir mesaj göndererek haklarını kullanabilir.

Her Kullanıcı aşağıdaki haklara sahiptir:

  • Bilgi (kişisel verilerinin yönetici tarafından işlenmesiyle bağlantılı olarak);
  • Kendi kişisel verilerinize erişim;
  • Düzeltme (veriler yanlışsa);
  • Kişisel verilerin silinmesi (unutulma hakkı);
  • Kişisel verilerin yöneticisi veya işlemcisi tarafından işlenmesinin kısıtlanması;
  • Kişisel verilerin bireysel yöneticiler arasında taşınabilirliği;
  • Kişisel verilerinin işlenmesine itiraz;
  • Veri sahibi ayrıca, veri sahibi için yasal sonuçlar doğuran veya benzer şekilde onu önemli ölçüde etkileyen, profil oluşturma da dahil olmak üzere, yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahiptir;
  • Veri sahibinin haklarının ihlal edilmesi durumunda adli veya idari koruma hakkı.

Kullanıcı, aşağıdaki koşullardan biri mevcutsa silme isteğinde bulunabilir:

  • Kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlar için artık gerekli değildir;
  • Kullanıcı, verilerin işlenmesinin dayandığı rızasını geri çeker ve işleme için başka bir yasal dayanak yoktur;
  • Veri kullanıcısı işlemeye itiraz eder ve işleme için ağır basan hiçbir yasal dayanak yoktur;
  • Kişisel verilerin hukuka aykırı olarak işlenmiş olması;
  • Kişisel veriler, Birlik hukuku veya bir Üye Devletin hukuku kapsamında kontrolör için geçerli olan yasal bir yükümlülüğe uymak için silinmelidir;
  • Kişisel veriler, çocuklara bilgi toplumu hizmetlerinin sağlanmasıyla bağlantılı olarak toplanmış ve çocuk için ebeveyn sorumluluğu sahibi tarafından onay verilmiştir.

Kullanıcı, aşağıdaki durumlarda kişisel verilerinin yönetici tarafından işlenmesini sınırlama hakkına sahiptir:

  • Kişisel verilerin doğruluğuna itiraz etmek. Bu durumda, işlemenin kısıtlanması, yöneticinin kişisel verilerin doğruluğunu doğrulamasına izin veren bir süre içindir;
  • İşleme yasa dışıdır, ancak Kullanıcı kişisel verilerin silinmesini istemez, bunun yerine kullanımının kısıtlanmasını gerektirir;
  • Yöneticinin artık işleme amaçları için kişisel verilere ihtiyacı yoktur, ancak Kullanıcı bunlara yasal taleplerin oluşturulması, uygulanması veya savunulması için ihtiyaç duyar;
  • Yöneticinin yasal dayanaklarının Kullanıcının çıkarlarına üstün gelip gelmediğinin doğrulanmasını bekleyen işlemeye itiraz edin.
    Taşınabilirlik hakkı.

Veri sahibi, kendisiyle ilgili olan ve bir yöneticiye yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta sağladığı kişisel verileri alma hakkına sahiptir ve bu verileri, işlemenin rızaya veya sözleşmeye dayalı bir yükümlülüğe dayandığı ve işlemenin otomatik bir şekilde gerçekleştirildiği durumlarda, kişisel veri verilerinin sağlandığı yöneticinin engeli olmaksızın başka bir yöneticiye aktarma hakkına sahiptir. Veri sahibi, veri taşınabilirliği hakkını kullanırken, teknik olarak mümkün olduğu durumlarda, kişisel verilerin bir denetleyiciden diğerine doğrudan aktarılmasını da sağlama hakkına sahiptir.

İtiraz hakkı.

Kullanıcılar, kişisel verilerinin işlenmesine karşı yöneticiye itiraz etme hakkına sahiptir. Kişisel verilerin yöneticisi, veri sahibinin çıkarları, hakları ve özgürlüklerinden önce gelen işleme için veya yasal taleplerin oluşturulması, uygulanması veya savunulması için zorlayıcı yasal gerekçeler olduğunu kanıtlamadıkça, işlemeyi sona erdirmekle yükümlüdür. Kişisel verilerin doğrudan pazarlama amacıyla işlenmesine itiraz edilmesi durumunda, işleme derhal durdurulmalıdır.

Denetim makamına şikayet.

Her Kullanıcı, kişisel verilerinin hukuka aykırı olarak işlenmesine karşı Kişisel Verilerin Korunması Komisyonu’na veya yetkili mahkemeye şikayette bulunma hakkına sahiptir.