Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerinizin sorumlusu, Polonya hukukuna göre kurulmuş bir limited şirket olan ve kayıtlı merkezi ul. Graniczna 29, 40-017 Katowice, Polonya adresinde bulunan, Ulusal Mahkeme Sicili'nin Girişimciler Siciline KRS 0000563458 numarasıyla kayıtlı, NIP 9542756130, REGON 361793430 olan AXG Sp. z o.o.'dur ("AXG", "biz", "bize", "bizim").

Kişisel verilerin işlenmesi ve haklarınızın kullanılmasıyla ilgili tüm konularda bizimle e-posta yoluyla şu adresten iletişime geçebilirsiniz: privacy@legaldocs.expert.

Bir Veri Koruma Görevlisi atamadık; veri korumayla ilgili sorular yukarıdaki adrese gönderilmelidir.

2. Bu Politikanın kapsamı

İşbu Gizlilik Politikası, Web Sitesini ziyaret ettiğinizde, bir hesap oluşturduğunuzda, bir Sipariş verdiğinizde, bir ödeme yaptığınızda, bir Belge oluşturduğunuzda veya indirdiğinizde, bizimle iletişime geçtiğinizde veya Hizmeti başka şekilde kullandığınızda işlenen kişisel verilere uygulanır.

Bağlantı verdiğimiz ancak kontrol etmediğimiz üçüncü taraf web sitelerine, hizmetlerine veya uygulamalarına uygulanmaz.

3. Veri minimizasyonu ve yerel işleme

Hizmet, belge alanlarına girdiğiniz kişisel verilerin ve diğer bilgilerin, kural olarak, yalnızca Belgeyi oluşturmak amacıyla tarayıcınızda veya cihazınızda yerel olarak işlenmesini sağlayacak şekilde tasarlanmıştır.

Web Sitesi belirli bir özellik için açıkça aksini belirtmedikçe veya örneğin bir destek ya da şikâyet talebinde bu tür içeriği gönüllü olarak bize göndermedikçe, oluşturulan Belgelerin içeriğini sunucularımızda kasıtlı olarak toplamaz, iletmez veya saklamayız.

Kesinlikle gerekli olmadıkça, doldurulmuş Belgeleri, hassas verileri, özel nitelikli kişisel veri kategorilerini veya üçüncü taraflara ait gizli bilgileri bize göndermemelisiniz.

4. İşlediğimiz kişisel veri kategorileri

Hizmeti nasıl kullandığınıza bağlı olarak, aşağıdaki kişisel veri kategorilerini işleyebiliriz:

• e-posta adresiniz ve şifreniz (karma (hash) biçiminde saklanır) gibi hesap verileri;
• faturalar için gerektiğinde ad veya şirket adı, fatura adresi ve vergi kimliği gibi sipariş ve faturalandırma verileri;
• ödeme durumu, işlem tanımlayıcıları ve ödeme sağlayıcımızdan alınan onay gibi ödeme verileri (tam kart numaralarını saklamayız);
• bir destek veya şikâyet talebine dâhil edilen mesajlar, ekler veya Belgeler gibi bize gönüllü olarak gönderdiğiniz içerik;
• IP adresi, tarayıcı türü, cihaz bilgileri, dil ayarları, günlük verileri, güvenlik olayları ve IP adresinizden türetilen yaklaşık konum gibi teknik veriler ve kullanım verileri;
• bizimle yazışmalarınızın içeriği ve şikâyet kayıtları gibi iletişim verileri;
• hukuki taleplerin tespiti, kullanılması veya savunulması için gerekli veriler.

Tarayıcınızda yerel olarak işlenen belge alanı verileri, Hizmetin normal işleyişinde sunucularımıza ulaşmadığından yukarıdaki kategorilere dâhil değildir.

5. İşlemenin amaçları ve hukuki dayanakları

Kişisel verileri yalnızca Genel Veri Koruma Tüzüğü (GDPR) kapsamında bir hukuki dayanağın bulunduğu durumlarda işleriz. Özellikle:

• Hizmeti sağlamak, hesabınızı oluşturmak ve yönetmek, Siparişleri işlemek ve Belgeleri teslim etmek için - bir sözleşmenin ifası (GDPR madde 6(1)(b));
• ödemeleri işlemek ve fatura düzenlemek ile muhasebe ve vergi yükümlülüklerine uymak için - hukuki yükümlülük (GDPR madde 6(1)(c));
• şikâyetleri, soruları ve destek taleplerini ele almak için - bir sözleşmenin ifası ve size yanıt vermedeki meşru menfaatimiz (GDPR madde 6(1)(b) ve (f));
• Web Sitesinin güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek ve günlükleri tutmak için - güvenli bir hizmet işletmedeki meşru menfaatimiz (GDPR madde 6(1)(f));
• hukuki talepleri tespit etmek, kullanmak veya savunmak için - meşru menfaatimiz ve uygulanabilir olduğunda bir hukuki yükümlülük (GDPR madde 6(1)(f) ve (c));
• isteğe bağlı analiz veya benzeri temel olmayan teknolojileri kullanmak için - bu tür bir rızanın gerekli olduğu durumlarda rızanız (GDPR madde 6(1)(a));
• sunulduğunda pazarlama iletişimleri göndermek için - istediğiniz zaman geri çekebileceğiniz rızanız (GDPR madde 6(1)(a)).

Meşru menfaatlere dayandığımız durumlarda, aşağıdaki haklarınıza ilişkin bölümde açıklandığı üzere itiraz etme hakkına sahipsiniz.

6. Çerezler ve benzeri teknolojiler

Oturumunuzu sürdürmek ve Hizmeti güvenli hâle getirmek gibi Web Sitesinin çalışması için kesinlikle gerekli olan çerezleri ve benzeri teknolojileri kullanırız. Bunlar rıza gerektirmez.

Analiz gibi temel olmayan çerezleri veya benzeri teknolojileri yalnızca gerektiğinde rızanızla kullanırız. Rızayı, Web Sitesinde sunulan çerez ayarları aracılığıyla veya tarayıcınızın ayarları aracılığıyla yönetebilir veya geri çekebilirsiniz.

Belirli çerezlerin devre dışı bırakılması, Hizmetin bazı bölümlerinin kullanılabilirliğini veya işlevselliğini etkileyebilir.

7. Kişisel verilerin alıcıları

Kişisel verileri yalnızca gerekli olduğunda ve uygun güvencelerle paylaşırız. Alıcılar şunları içerebilir:

• Sipariş ödemelerini işleyen ve bize ödeme onayı ve işlem verileri sağlayan ödeme işlemcileri;
• Web Sitesini işleten ve bizim adımıza hesap, faturalandırma ve günlük verilerini saklayan barındırma ve altyapı sağlayıcıları;
• kullanıldıkları ve uygulanabilir rızanın verildiği durumlarda analiz, güvenlik ve dolandırıcılıkla mücadele sağlayıcıları;
• hizmet mesajları göndermek ve sorulara yanıt vermek için kullanılan e-posta ve iletişim sağlayıcıları;
• muhasebe, vergi ve hukuk danışmanları ile faturalandırma hizmeti sağlayıcıları;
• yasa gereği veri açıklamakla yükümlü olduğumuz kamu makamları, mahkemeler veya diğer kurumlar.

Bu sağlayıcılar bizim adımıza hareket ettiğinde, kişisel verileri, verilerinizi korumalarını ve yalnızca talimatlarımız doğrultusunda kullanmalarını gerektiren veri işleme sözleşmeleri kapsamında veri işleyenler olarak işler.

8. Uluslararası aktarımlar

Kişisel verileri Avrupa Ekonomik Alanı (AEA) içinde tutmayı amaçlıyoruz.

Bir alıcı veya veri işleyen AEA dışında bulunduğunda, kişisel verileri yalnızca yeterli bir koruma düzeyinin sağlandığı durumlarda, örneğin Avrupa Komisyonu'nun bir yeterlilik kararı, Standart Sözleşme Hükümleri veya GDPR kapsamında başka bir yasal aktarım mekanizması temelinde aktarırız.

Bu tür aktarımlara uygulanan güvenceler hakkında yukarıdaki adresten bizimle iletişime geçerek bilgi talep edebilirsiniz.

9. Saklama süreleri

Kişisel verileri yalnızca toplandıkları amaçlar için gerekli olduğu sürece saklarız; bu süreler şunları içerir:

• hesap verileri - hesabınız aktif olduğu sürece ve sonrasında makul bir süre boyunca, daha erken silme talep etmediğiniz sürece;
• sipariş, faturalandırma, fatura ve vergi verileri - uygulanabilir muhasebe ve vergi hukukunun gerektirdiği süre boyunca;
• ödeme ve işlem kayıtları - şikâyetleri, ters ibrazları ve yasal yükümlülükleri ele almak için gerekli süre boyunca;
• yazışma ve şikâyet verileri - konuyu ele almak için gerekli olduğu sürece ve herhangi bir uygulanabilir zamanaşımı süresi boyunca;
• teknik ve güvenlik günlükleri - güvenlik, tanılama ve dolandırıcılığın önlenmesi için gerekli sınırlı bir süre boyunca;
• hukuki taleplerin tespiti, kullanılması veya savunulması için gerekli veriler - ilgili zamanaşımı süreleri dolana kadar.

Kişisel veriler artık gerekli olmadığında, bunları siler veya geri döndürülemez biçimde anonim hâle getiririz.

10. Haklarınız

GDPR'de belirtilen koşul ve istisnalara tabi olarak, aşağıdaki haklara sahipsiniz:

• kişisel verilerinize erişmek ve bunların bir kopyasını almak;
• yanlış veya eksik verilerin düzeltilmesini talep etmek;
• verilerinizin silinmesini talep etmek ("unutulma hakkı");
• işlemenin kısıtlanmasını talep etmek;
• profil çıkarma dâhil olmak üzere meşru menfaatlerimize dayanan işlemeye itiraz etmek;
• işlemenin rızaya veya bir sözleşmeye dayandığı ve otomatik araçlarla gerçekleştirildiği durumlarda veri taşınabilirliği;
• işlemenin rızaya dayandığı durumlarda, geri çekme öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, rızayı istediğiniz zaman geri çekmek.

Bu haklardan herhangi birini kullanmak için lütfen yukarıda belirtilen adresten bizimle iletişime geçin. Yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir.

Ayrıca yetkili bir denetim makamına şikâyette bulunma hakkına da sahipsiniz. Polonya'da bu makam, Kişisel Verileri Koruma Kurumu Başkanı'dır (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varşova.

11. Otomatik karar verme ve profil çıkarma

Profil çıkarma dâhil olmak üzere yalnızca otomatik işlemeye dayanan ve sizin üzerinizde hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar almıyoruz.

12. Güvenlik

İşlemenin niteliğini, kapsamını ve risklerini dikkate alarak, kişisel verileri yetkisiz erişime, kayba, değiştirilmeye veya ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler uygularız.

Ancak hiçbir internet hizmeti, tarayıcı tabanlı araç, cihaz veya ağ tamamen güvenli değildir. Güvenli bir cihaz ve tarayıcı kullanmaktan, hesap kimlik bilgilerinizi gizli tutmaktan ve e-postanıza, cihazınıza ve indirdiğiniz dosyalara erişimi korumaktan siz sorumlusunuz.

13. Çocuklar

Hizmet çocuklara yönelik değildir ve uygulanabilir hukuka göre sözleşme yapmak için gereken yaşın altındaki kişilerin kullanımına yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız.

14. Veri sağlama

Kişisel veri sağlamak isteğe bağlıdır, ancak belirli özellikleri kullanmak için bazı veriler gereklidir. Örneğin, bir hesap oluşturmak için bir e-posta adresi gereklidir ve bir fatura düzenlemek için faturalandırma verileri gereklidir. Bu tür veriler olmadan, Hizmetin ilgili bölümünü sağlayamayabiliriz.

15. Bu Gizlilik Politikasındaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Geçerli sürüm, en son güncelleme tarihi belirtilerek her zaman Web Sitesinde mevcut olacaktır.

Önemli değişiklikler, yasanın gerektirdiği durumlarda uygun yollarla bildirilecektir.

16. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında herhangi bir sorunuz için veya haklarınızı kullanmak için lütfen bizimle e-posta yoluyla şu adresten iletişime geçin: privacy@legaldocs.expert.