1. Veri Sorumlusu
Veri sorumlusu, merkezi Lecco (LC), Via Gorizia, 51 – 23900 adresinde bulunan ABRITALY S.P.A.’dır (bundan böyle “Veri Sorumlusu” veya “Abritaly” olarak anılacaktır).
2. İşlenen Veriler
Bu internet sitesinde www.abritaly.eu (bundan böyle “Site” olarak anılacaktır) yer alan formlar aracılığıyla toplanan bilgiler, beklentilerinizi daha iyi karşılayabilmemiz amacıyla kullanılmaktadır.
Lütfen bazı yanıtların zorunlu olduğunu (yıldız işaretiyle belirtilen alanlar) unutmayın; bu bilgiler olmadan talebinizi işleme alamayabiliriz.
Diğer alanların doldurulması ise isteğe bağlıdır.
Topladığımız veriler şunlardır:
- Genel, kimlik belirleyici veriler (ad, soyad, cinsiyet gibi) ve iletişim bilgileri (posta adresi, e-posta adresi, telefon numarası);
- İletilen talep ve uygulanacak projeye dair bilgiler (kaplama türü vb.);
- İnternet gezinme verileri.
Tüm bu veriler birlikte ‘Veri‘ olarak anılacaktır.
3. İşleme Amaçları ve Hukuki Dayanaklar
a) İlgili kişinin talebi doğrultusunda ön sözleşmesel önlemlerin uygulanması.
Talep edilen Veriler, talebinize yanıt verebilmek ve bunun doğru şekilde yönetilmesi ve gerçekleştirilmesi amacıyla toplanır (örneğin, istenen bilgileri sağlamak, teklif göndermek, siparişin ilerleyen aşamalarını ve faturalandırmayı yönetmek vb.).
b) Veri Sorumlusunun tabi olduğu yasal yükümlülüklerin yerine getirilmesi ve haklarını yasal yollarla savunma meşru menfaati.
Veri Sorumlusu, yürürlükteki mevzuat ve ulusal veya uluslararası düzenlemeler uyarınca doğan yükümlülüklerini yerine getirmek ve gerektiğinde yasal haklarını savunmak amacıyla Verileri işleyebilir. Bu meşru menfaat, anayasa ile güvence altına alınmış bir hakla örtüştüğü için veri sahibinin bireysel çıkarlarına göre üstün kabul edilir.
c) Açık, isteğe bağlı ve ayrı bir onaya dayalı işleme:
- i. Veri Sorumlusu tarafından doğrudan pazarlama: Dijital kanallar aracılığıyla hizmetler/ürünler/etkinliklere ilişkin tanıtım ve ticari iletişimlerin gönderilmesi; pazar araştırmaları ve istatistiksel analizlerin yapılması;
- ii. Profil oluşturma ve hedefli pazarlama: Tercih, alışkanlık, davranış ve ilgi alanlarının analiz edilerek kişiselleştirilmiş tanıtımlar yapılması;
- iii. Verilerin WBA Grup Şirketlerine iletilmesi/aktarılması: Bu şirketlerin tanıtım/ticari materyal gönderebilmesini sağlamak.
Bu işleme izin vermeniz durumunda, Veri Sorumlusu ve WBA Grup şirketleri bu faaliyetleri merkezi bir yönetim sistemi (CRM) üzerinden gerçekleştirebilecektir.
4. Veri Sağlamanın Zorunluluğu
Yukarıdaki a) ve b) maddelerinde belirtilen amaçlar için Veri sağlanması zorunlu olmasa da, talebinize yanıt verilebilmesi ve ilgili hizmetten yararlanabilmeniz için gereklidir.
Bu verilerin sağlanmaması, isteğinizin yerine getirilmesini ve hizmetin sunulmasını imkânsız kılabilir (örneğin: bilgi talebine yanıt verilmesi, teklif iletilmesi vb.).
c) i, ii ve iii maddelerinde belirtilen amaçlar için veri sağlanması ise tamamen isteğe bağlıdır ve dilediğiniz zaman geri çekilebilir. Bu verilerin sağlanmaması, diğer hizmetlerin doğru şekilde yürütülmesini etkilemez.
5. Veri Alıcıları
Yukarıda belirtilen amaçlar doğrultusunda Verileriniz, Veri Sorumlusu çalışanları tarafından, veri işleme konusunda yetkilendirilmiş kişiler (örneğin pazarlama departmanı personeli) tarafından işlenecektir. Ayrıca, onayınız durumunda, Abritaly’nin bağlı bulunduğu WBA Grup şirketlerinin belirlenmiş personeli tarafından da işlenebilir.
Veriler, sözleşmenin kurulması, yönetilmesi, uygulanması ve/veya sona erdirilmesi için gerekli olması halinde üçüncü taraflara da aktarılabilir. Bu durumda veri alıcıları, bağımsız veri sorumluları ya da veri işleyen olarak atanmış kişiler olabilir ve şu kategorilere dahildir:
- Bağımsız veri sorumlusu olarak hareket eden dış taraflar: Denetim kurumları, kamu otoriteleri, muhasebe ve hukuk danışmanları gibi kişiler ve yasal olarak verileri talep etmeye yetkili kuruluşlar;
- Veri Sorumlusuna hizmet sağlayan ve onun faaliyetleri için yararlı olan dış kişiler (örneğin: veri tabanı yönetimi, e-posta hizmetleri, web barındırma hizmetleri, teknik destek sağlayan BT danışmanları). Bu kişiler, özel olarak veri işleyen olarak atanmışlardır ve isimleri “Haklarınız” bölümünde belirtilen iletişim bilgileri aracılığıyla talep edilebilir.
6. Veri Saklama Süresi
Veriler yalnızca toplanma amaçlarının gerçekleştirilmesi için gerekli olan süre boyunca işlenecek ve her halükarda talebin alınmasından itibaren 12 ayı geçmeyecek şekilde saklanacaktır. Vergi veya sosyal güvenlik denetimleri gibi yasal yükümlülükler kapsamında işlenen veriler, ilgili düzenlemelere uygun olarak belirlenen süre boyunca saklanacaktır.
c) i, ii ve iii maddeleri kapsamında işlenen veriler ise, ürünlerin ortalama satın alma sıklığına bağlı olarak, toplanma tarihinden itibaren 120 ay süreyle işlenecek ve ardından silinecek veya anonim hale getirilecektir.
7. Verilerin İşlendiği Yer
Veri Sorumlusu, işlenen Verileri Avrupa Birliği dışına aktarabilir.
Özellikle, verilerin Avrupa Birliği dışında bulunan sunuculara veya arşivlere aktarılması gerekiyorsa, bu işlem yalnızca Avrupa Birliği dâhilindeki koruma seviyesine eşdeğer koruma sağlayan ülkelere ya da GDPR Madde 46(2)(c)-(d)’ye göre onaylanan Standart Sözleşme Maddeleri veya Madde 47 kapsamındaki bağlayıcı şirket kuralları çerçevesinde gerçekleştirilecektir. Bu şartlar yoksa, Madde 49 kapsamındaki istisnalar uygulanır.
8. Haklarınız
Site kullanıcıları, GDPR kapsamında veri sahibi sıfatıyla aşağıdaki haklara sahiptir. Özellikle GDPR’nin 15-22. maddeleri uyarınca, veri sahipleri her zaman kişisel verilerine erişim, işleme hakkında bilgi alma, verilerin düzeltilmesini ve/veya güncellenmesini, silinmesini, işlemenin sınırlandırılmasını talep etme hakkına sahiptir. Ayrıca, veri işlenmesine itiraz etme ve verilerinin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir formatta iletilmesini talep etme (veri taşınabilirliği) hakkına da sahiptirler. Veri sahipleri ayrıca verdikleri onayı her zaman geri çekme hakkına sahiptir (geri çekme öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez) ve denetim otoritesine şikâyette bulunabilirler (İtalya’da: Garante per la Protezione dei Dati Personali).
Yukarıdaki haklar, Veri Sorumlusuna yapılacak basit bir başvuru ile her zaman kullanılabilir:
- E-posta ile: info@abritaly.eu adresine;
- Posta ile: Via Gorizia 51, 23900 Lecco (LC).
Yukarıda belirtilen haklarla ilgili başka bilgi veya açıklama almak isterseniz, Abritaly ile aynı iletişim kanalları üzerinden iletişime geçebilirsiniz.
- 1. Kişisel verilerin işlenmesine ilişkin Aydınlatma Metnini okuduğumu beyan ederim (zorunlu)
- 2. Şirketler tarafından yürütülen doğrudan pazarlama faaliyetlerine onay veriyorum (isteğe bağlı)
- 3. Tercihlerim, alışkanlıklarım, davranışlarım ve ilgi alanlarıma göre hedeflenmiş tanıtımlar almak üzere verilerimin işlenmesine onay veriyorum (isteğe bağlı)
- 4. Verilerimin WBA Grup şirketlerine aktarılmasına/onlara iletilmesine onay veriyorum (isteğe bağlı)