Gizlilik Politikamız – Gerçek Yaşam Hikayeleri
İnternet sayfamıza ilgi göstermenize çok sevindik. Kişisel verilerin gizliliği bizim için çok önemlidir. Gercekhikaye.de adlı internet sayfası hiçbir kişisel bilgi verilmeden ziyaret edilebilir. Ancak ziyaretçilerin bazı özel hizmetlerimizden yararlanmak istemeleri halinde, kişisel verilerin işlenmesi zorunlu olabilir. Eğer kişisel verilerin işlenmesi gerekliyse ve bu işlemeler için herhangi bir yasal düzenleme yoksa, veri sahibinin açık rızasını talep ederiz. Veri sahibinin isim, adres, e-posta adresi, telefon numarası gibi kişisel verilerinin işlenmesi, AB Genel Veri Koruma Tüzüğü’ne (GDPR:General Data Protection Regulation) uygun olarak ve gercekhikaye.de’nin bulunduğu ülkede geçerli olan kişisel verilerin korunmasına ilişkin gizlilik politikası ilkeleriyle uyumlu olacak şekilde gerçekleşmektedir. Bu Gizlilik Politikası aracılığıyla tarafımızdan toplanan, kullanılan ve işlenen kişisel verilerin türü, kapsamı ve amacı hakkında kamuoyunu bilgilendirmek isteriz. Ayrıca veri sahiplerine bu Gizlilik Politikası aracılığıyla hakları bildirilecektir.
Gercekhikaye.de kontrolör olarak bu internet sayfası aracılığıyla işlenen kişisel verilerin güvenliği için çok sayıda teknik ve kurumsal önlemler almıştır. Yine de internete dayalı veri aktarımı, esas itibarıyla güvenlik açığı gösterebilir. Dolayısıyla kesin bir güvenlik sağlanamayabilir. Bu nedenle her veri sahibi kişisel verilerini örneğin telefon gibi başka yollarla da bizimle paylaşmakta özgürdür.
Gercekhikaye.de’nin Gizlilik Politikası AB Genel Veri Koruma Tüzüğü’nde (GDPR) kullanılan kavramlara dayanmaktadır. Gizlilik Politikamız hem kamu hem de ziyaretçilerimiz için açıkça okunabilir ve anlaşılabilir olmalıdır. Bunu sağlamak için burada kullanılan temel kavramları önceden açıklamak istiyoruz.
Gercekhikaye.de, bu genel verilerin ve bilgilerin kullanılması halinde bunlardan veri sahibi hakkında bir sonuç çıkarmaz. Bu bilgiler daha çok şu amaçla kullanılırlar:
Gercekhikaye.de, haber bülteni aracılığıyla müşterilerini ve çalışanlarını düzenli aralıklarla çeşitli fırsatlar konusunda bilgilendirir. Haber bülteni sadece şu durumda veri sahibi tarafından alınabilir:
Gercekhikaye.de’nin haber bültenleri web işaretçisi (web beacon) içerir. Bir web işaretçisi, log dosyası kaydı ve log dosyası analizi yapmak için HTML formatında gönderilen, e-postalara gömülmüş minyatür bir grafiktir. Bu sayede bir online pazarlama kampanyasının başarılı olup olmadığı hakkında istatistiksel bir değerlendirme yapılması mümkündür. Bir internet sayfası, gömülmüş web işaretçisine dayanarak bir e-postanın veri sahibi tarafından okunup okunmadığını ve okunduysa okunma zamanını ve e-postada bulunan hangi linklerin veri sahibi tarafından çağrıldığını tespit edebilir.
Gercekhikaye.de’nin internet sayfası yasal düzenlemeler nedeniyle, bizimle doğrudan iletişim kurmanın yanı sıra elektronik posta (e-posta adresi) olarak da adlandırılan elektronik iletişimi de sağlayan bilgiler içermektedir. veri sahibinin kontrolöre e-posta veya iletişim formu aracılığıyla ulaşması durumunda veri sahibi tarafından verilen kişisel veriler otomatik olarak depolanır. Bu şekilde açık rızaya dayanarak veri sahibi tarafından kontrolöre verilen kişisel veriler, işlenmek ya da veri sahibiyle iletişim kurmak amacıyla depolanırlar. Bu kişisel veriler üçüncü kişilere verilmez.
Yukarıdaki nedenlerden birinin var olması ve veri sahibinin, gercekhikaye.de’de depolanmış bulunan kişisel verilerin silinmesini istemesi halinde, veri sahibi herhangi bir zamanda kontrolörün çalışanlarından birine danışabilir. İnternet sayfasının çalışanı gecikme olmadan verilerin silinmesini sağlar.
Kişisel veriler internet sayfası tarafından kamuya açıklanırsa ve gercekhikaye.de AB Genel Veri Tüzüğü’nün 17(1) maddesi uyarınca sorumlu kişi olarak kişisel verileri silmekle yükümlü olursa, sayfanın operatörü mevcut teknolojiyi ve uygulama maliyetlerini göz önünde bulundurarak uygun önlemleri alacaktır. Bu önlemler, veri işleme zorunlu değilse, veri sahibinin bu kişisel verileri veya kopyalarını veya bunların replikasyonlarını talep ettiği, kişisel verileri işleyen diğer kontrolörleri de bilgilendirmek için de alınır. İnternet sayfasının çalışanı münferit durumda gerekli düzenlemeleri yapacaktır.
Yukarıdaki nedenlerden birinin var olması ve veri sahibinin, gercekhikaye.de’de depolanmış bulunan kişisel verilerin kısıtlanmasını istemesi halinde, veri sahibi herhangi bir zamanda kontrolörün çalışanlarından birine danışabilir. İnternet sayfasının çalışanı gecikme olmadan verilerin kısıtlanmasını sağlar.
Kişisel verilerin doğrudan pazarlama amaçları doğrultusunda işlenmesi durumunda, veri sahibinin doğrudan pazarlama ile alakalı olduğu ölçüde profil çıkarma da dahil olmak üzere kendisi ile ilgili kişisel verilerin söz konusu doğrudan pazarlama amacı ile işlenmesine herhangi bir zamanda itiraz etme hakkı bulunur. Veri sahibinin doğrudan pazarlama amaçlarına yönelik olarak işleme faaliyetine itiraz etmesi halinde, gercekhikaye.de kişisel verileri artık bu amaçlarla işlemez.
Ayrıca gercekhikaye.de’de kişisel verilerin bilimsel veya tarihi araştırma amaçları ya da istatistiki amaçlar doğrultusunda işlenmesi durumunda, işleme faaliyeti kamu yararı sebeplerinden dolayı gerçekleştirilen bir görevin yürütülmesi için gerekli olmadığı sürece, veri sahibinin, AB Genel Veri Koruma Tüzüğü’nün 89(1) maddesi uyarınca kendi özel durumu ile ilgili gerekçelere dayalı olarak, kendisi ile ilgili kişisel verilerin işlenmesine itiraz hakkı bulunur.
Profil çıkarma kararı veri sahibi ile veri kontrolörünün bir sözleşme yapmaları ya da bir sözleşmenin gereklerini yapmaları için gerekliyse ya da veri sahibinin açık rızası ile olmuşsa, gercekhikaye.de, en azından kontrolör açısından insan müdahalesinin sağlanması hakkı başta olmak üzere veri sahibinin kendi görüşünü ifade etme ve karara karşı çıkma yönündeki hakları ile özgürlükleri ve meşru menfaatlerinin güvence altına alınması amacı ile uygun tedbirler uygular.
AB Genel Veri Koruma Tüzüğü’nün 6(1) maddesinin (a) bendi, gercekhikaye.de için belli bir işlem amacıyla rıza aldığımız işlem sürecinde hukuki temeli oluşturur. Kişisel verilerin işlenmesi, veri sahibinin taraflardan biri olduğu bir sözleşmeyi yerine getirmek için gerekliyse, örneğin, malların teslimi için gerekli işlemlerin gerçekleştirilmesi veya başka herhangi bir hizmetin veya işlemin sağlanması için, gerekli işlemler 6(1) maddesinin (b) bendine dayanılarak yapılır.
Aynı durum, örneğin ürünlerimiz veya hizmetlerimizle ilgili sorularınız olduğunda sözleşme öncesi tedbirlerin alınması için gerekli olan işlemlerin yürütülmesi için de geçerlidir. Gercekhikaye.de, vergi yükümlülüklerinin yerine getirilmesi gibi kişisel verilerin işlenmesini gerektiren yasal bir zorunluluğa maruz kalıyorsa, işlenen işlem 6. maddeye dayanmaktadır.
Sonuçta veri işlem süreci 6(1) maddesinin (f) bendine de dayanabilirdi. Yukarıda belirtilen yasal dayanakların kapsamına girmeyen işlemlerin işlenmesi, veri sahibinin menfaatleri, temel hakları ve temel özgürlüklerinin ağır basması koşuluyla, gercekhikaye.de veya üçüncü bir kişinin meşru bir mefatini korumak için gerekliyse, bu hukuk temeline dayanır.