Gizlilik politikası

ENESMAGNETS.PL ÇEVRİMİÇİ MAĞAZASININ GİZLİLİK POLİTİKASI

1. Genel bilgiler

1. Bundan sonra “Politika” olarak anılacak olan bu Gizlilik Politikası, https://enesmagnets.pl adresinde faaliyet gösteren ve bundan sonra “Mağaza” olarak anılacak olan ENESMAGNETS.PL çevrimiçi mağazasının kullanımıyla bağlantılı olarak kişisel verilerin nasıl işlendiğini açıklamaktadır.
2. Bu Politika özellikle aşağıdaki kişilere uygulanır:

a) Mağazayı ziyaret edenler;

b) Müşteri Hesabı oluşturan veya kullanan;

c) kayıtlı müşteri veya misafir olarak sipariş verenler;

d) Mağaza ile e-posta, telefon veya çevrimiçi form yoluyla iletişime geçen;

e) şikayetlerde bulunan, ürünleri iade eden veya satış sözleşmesiyle ilgili diğer haklarını kullanan kişiler;

f) çerezler veya benzer teknolojileri içeren işlevleri kullanmak.

3. Mağaza yalnızca fiziksel ürünler satmaktadır.
4. Bu Politikada tanımlanmayan büyük harfle yazılmış terimler, Mağazanın Şartlar ve Koşullarında kendilerine atanan anlamları taşır.

2. Kişisel Veri Sorumlusu

1. Kişisel verilerin sorumlusu şudur:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Polonya
Ulusal Mahkeme Sicil numarası – KRS: 0000373568
Vergi Kimlik Numarası – NIP: 1182054337
İstatistik Numarası – REGON: 142735326

bundan sonra “Veri Sorumlusu” olarak anılacaktır.

2. Veri Sorumlusu ile şu şekilde iletişime geçilebilir:

a) e-posta yoluyla: shop@enesmagnets.pl;

b) telefonla: +48 22 733 14 65;

c) yukarıda belirtilen kayıtlı ofis adresine posta yoluyla.

3. Veri Sorumlusu, bir Veri Koruma Görevlisi atamamıştır. Kişisel verilerin işlenmesiyle ilgili tüm konular doğrudan Veri Sorumlusuna iletilmelidir.

3. Kişisel veri işleme ilkeleri

1. Veri Sorumlusu, kişisel verileri yürürlükteki mevzuata, özellikle de aşağıdakilere uygun olarak işler:

a) 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Konseyi'nin (AB) 2016/679 sayılı Tüzüğü, bundan sonra “GDPR” olarak anılacaktır;

b) 10 Mayıs 2018 tarihli Polonya Kişisel Verilerin Korunması Kanunu;

c) elektronik iletişimde gizlilik ve veri koruma ile ilgili geçerli kurallar.

2. Veri Sorumlusu, verilerin niteliğini, işleme amaçlarını ve bu işlemeyle ilgili riskleri dikkate alarak uygun teknik ve organizasyonel önlemleri uygular.
3. Kişisel veriler şu şekilde işlenir:

a) yasalara uygun, adil ve şeffaf bir şekilde;

b) belirli, açık ve meşru amaçlar doğrultusunda;

c) yalnızca bu amaçlar için gerekli olduğu ölçüde;

d) gerekli olandan daha uzun süre saklanmaz;

e) uygun bir güvenlik düzeyinde.

4. Kişisel verilerin kaynakları ve kategorileri

1. Veri Sorumlusu, kişisel verileri genellikle Mağazayı kullanan kişiden doğrudan elde eder; özellikle de söz konusu kişi:

a) bir Müşteri Hesabı oluşturduğunda;

b) sipariş verdiğinde;

c) fatura veya teslimat bilgilerini sağladığında;

d) Mağaza ile iletişime geçtiğinde;

e) bir şikayet, cayma bildirimi, iade talebi veya başka bir talepte bulunduğunda.

2. Mağazanın kullanım şekline bağlı olarak, Veri Sorumlusu aşağıdaki bilgileri işleyebilir:

a) ad ve soyad;

b) şirket adı;

c) vergi kimlik numarası veya AB KDV numarası;

d) fatura, iş ve teslimat adresleri;

e) ülke;

f) e-posta adresi;

g) telefon numarası;

h) giriş bilgileri ve Müşteri Hesabı bilgileri;

i) sipariş geçmişi;

j) sipariş edilen ürünler, ödemeler, faturalar, nakliye ve teslimatla ilgili bilgiler;

k) yazışmalar, şikayetler ve diğer talepler;

l) sipariş yorumuna veya mesaja gönüllü olarak eklenen bilgiler;

m) IP adresi, erişim tarihi ve saati, cihaz, işletim sistemi ve tarayıcı bilgileri ile teknik günlükler;

n) kullanıcının uygun onayı verdiği durumlarda, Mağaza'daki faaliyetler, ziyaret edilen sayfalar, görüntülenen ürünler ve reklamlarla etkileşimlere ilişkin bilgiler.

3. Veri Sorumlusu ayrıca ödeme sağlayıcılarından, kuryelerden, teknik hizmet sağlayıcılarından ve siparişin işlenmesinde yer alan diğer kuruluşlardan da bilgi alabilir. Bu tür bilgiler arasında ödeme onayı, sevkiyat durumu, işlem tanımlayıcıları veya hizmeti etkileyen bir sorunun ayrıntıları yer alabilir.

5. Müşteri Hesabı

1. Müşteri Hesabı oluşturmak isteğe bağlıdır. Müşteri, misafir olarak ödeme seçeneğini kullanarak kayıt olmadan da ürün satın alabilir.
2. Kayıt sırasında sunulan veriler aşağıdaki amaçlarla işlenir:

a) Müşteri Hesabı oluşturmak ve sürdürmek;

b) müşterinin oturum açmasını sağlamak;

c) müşteri bilgilerini ve sipariş geçmişini saklamak;

d) Müşteri Hesabı işlevlerini sağlamak;

e) Müşteri Hesabı ile ilgili talepleri yerine getirmek.

3. Yasal dayanak, GDPR'nin 6(1)(b) maddesidir; zira işleme, Müşteri Hesabı hizmetinin sağlanmasına ilişkin sözleşmenin akdedilmesi ve ifası için gereklidir.
4. Gerekli bilgilerin sağlanması isteğe bağlıdır, ancak bir Müşteri Hesabı oluşturmak için gereklidir.
5. Müşteri Hesabı verileri, Hesap silinene veya Hesap hizmeti sonlandırılana kadar işlenir. Bazı bilgiler, daha sonra yasal taleplerin oluşturulması, kullanılması veya savunulması için gerekli olan süre boyunca saklanabilir.
6. Mağaza, harici bir hizmet tarafından sağlanan bir oturum açma seçeneği sunuyorsa, Veri Sorumlusu, söz konusu kullanıcı tarafından onaylanan kapsam dahilinde, kullanıcının kimliğini doğrulamak için gerekli bilgileri alabilir.

6. Siparişler ve satış sözleşmeleri

1. Müşteri verileri aşağıdaki amaçlarla işlenir:

a) bir siparişi almak ve onaylamak;

b) bir satış sözleşmesi yapmak ve yerine getirmek;

c) ürünleri sevkiyata hazırlamak;

d) siparişle ilgili olarak müşteriyle iletişim kurmak;

e) seçilen kurye şirketine sevkiyat bilgilerini sağlamak;

f) ödemeyi işlemek;

g) satış belgelerini düzenlemek ve sunmak;

h) siparişle ilgili iade, şikayet veya başka bir talebi ele almak.

2. Bir siparişi kabul etmek ve yerine getirmek için gerekli verilerin işlenmesinin yasal dayanağı, GDPR'nin 6. maddesinin 1. fıkrasının (b) bendidir.
3. Zorunlu olarak işaretlenen bilgilerin sağlanması isteğe bağlıdır ancak sözleşmenin akdedilmesi ve ifası için gereklidir. Bu bilgilerin sağlanmaması, sipariş verilmesini, ödemenin işlenmesini, satış belgesinin düzenlenmesini veya ürünlerin teslim edilmesini imkansız hale getirebilir.
4. Sipariş bilgileri, sözleşme süresi boyunca ve ardından vergi ve muhasebe mevzuatı ile ilgili zaman aşımı süreleri kapsamında gerekli olan süreler boyunca saklanır.

7. Ödemeler

1. Müşteri tarafından seçilen ödeme yöntemine bağlı olarak, ödemeyi gerçekleştirmek için gerekli bilgiler aşağıdakilerle paylaşılabilir:

a) Stripe;

b) PayPal;

c) banka havaleleri veya SEPA ödemelerinin işlenmesinde yer alan bankalar;

d) kart sistemleri ve ödeme hizmeti sağlayıcıları;

e) Apple Pay ve Google Pay sağlayıcıları;

f) Stripe veya PayPal aracılığıyla sunulan yerel ödeme yöntemlerinin sağlayıcıları; bunlara, belirli bir müşteri için kullanılabilir olması durumunda Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco veya TWINT dahildir.

2. Ödeme sağlayıcıları, kendi gizlilik politikaları ve kendileri için geçerli olan yasalar uyarınca bağımsız veri sorumluları olarak müşteri verilerini işleyebilir.
3. Veri Sorumlusu, GDPR’nin 6. maddesinin (1) numaralı fıkrasının (b) bendi uyarınca, bir ödemeyi bir siparişle ilişkilendirmek için gerekli olan ödeme durumunu ve bilgileri işler.
4. Vergi, muhasebe, dolandırıcılığın önlenmesi veya diğer ilgili mevzuat gereği belirli bilgilerin işlenmesi gerektiğinde, yasal dayanak ayrıca GDPR’nin 6(1)(c) maddesidir.
5. Kural olarak, bu bilgiler doğrudan ödeme sağlayıcısının sistemine girildiğinde, Veri Sorumlusu müşterinin ödeme kartı bilgilerinin tamamını almaz.

8. Teslimat

1. Bir siparişin teslimatı için gerekli bilgiler, sevkiyat için seçilen kurye veya lojistik sağlayıcıyla paylaşılabilir.
2. Mağaza özellikle aşağıdakileri kullanır:

a) FedEx;

b) DHL.

3. Bir kurye veya lojistik sağlayıcı şu bilgileri alabilir:

a) alıcının adı;

b) şirket adı;

c) teslimat adresi;

d) e-posta adresi;

e) telefon numarası;

f) gönderinin işlenmesi ve teslimatı için gerekli diğer bilgiler.

4. Bu verilerin işlenmesi ve paylaşılmasının yasal dayanağı, satış sözleşmesinin yerine getirilmesi için teslimatın gerekli olması nedeniyle GDPR'nin 6(1)(b) maddesidir.
5. Siparişin Avrupa Ekonomik Alanı dışına teslim edilmesi durumunda, teslimat ve gümrük işlemleri için gerekli bilgiler, kurye şirketlerine, lojistik sağlayıcılara, gümrük temsilcilerine, kamu kurumlarına veya hedef ülkede bulunan ya da bu ülkeye hizmet veren diğer kuruluşlara sağlanabilir.

9. Faturalar, muhasebe ve KSeF

1. Veri Sorumlusu, kişisel verileri aşağıdaki amaçlarla işler:

a) faturaları ve diğer muhasebe belgelerini düzenlemek ve saklamak;

b) vergi ve muhasebe kayıtlarını tutmak;

c) raporlama yükümlülüklerine uymak;

d) KSeF olarak bilinen Polonya Ulusal e-Fatura Sistemi aracılığıyla belge ve verileri iletmek;

e) diğer vergi ve muhasebe yükümlülüklerini yerine getirmek.

2. Yasal dayanak, GDPR'nin 6. maddesinin 1. fıkrasının c bendi olup, işleme, Veri Sorumlusu'na yüklenen yasal yükümlülüklerin yerine getirilmesi için gereklidir.
3. Veriler, Veri Sorumlusu’nun sistemleri içinde çalışan harici bir muhasebe ve vergi hizmetleri sağlayıcısı tarafından ve finansal ve muhasebe sistemleri sağlayıcıları tarafından işlenebilir.
4. Veriler, yürürlükteki yasaların gerektirdiği durumlarda Polonya Ulusal Gelir İdaresi ve diğer yetkili kamu kurumlarına ifşa edilebilir.
5. Muhasebe ve vergi kayıtları, yürürlükteki mevzuatın gerektirdiği süreler boyunca saklanır.

10. Şikayetler, iadeler ve hukuki talepler

1. Bir şikayet, cayma bildirimi, iade talebi veya başka bir müşteri talebinde yer alan kişisel veriler aşağıdaki amaçlarla işlenir:

a) müşteriyi ve ilgili siparişi tanımlamak;

b) talebi incelemek ve ele almak;

c) yanıt vermek;

d) tüketiciyi koruma yükümlülüklerine uymak;

e) para iadesi yapmak veya iade edilen ürünleri almak;

f) hukuki talepleri oluşturmak, uygulamak veya savunmak.

2. Konunun niteliğine bağlı olarak, yasal dayanak şunlar olabilir:

a) GDPR'nin 6. maddesinin 1. fıkrasının (b) bendi – sözleşmenin ifası;

b) GDPR'nin 6. maddesinin (1) numaralı fıkrasının (c) bendi – yasal bir yükümlülüğe uyum;

c) GDPR’nin 6. maddesinin 1. fıkrasının (f) bendi – Veri Sorumlusunun haklarını korumak ve talepleri ele almak konusundaki meşru menfaati.

3. Veriler, konu kapanana kadar ve ardından geçerli zamanaşımı süresi boyunca veya yasaların gerektirdiği daha uzun bir süre boyunca saklanır.

11. Mağaza ile İletişim

1. Bir kişi e-posta, telefon veya çevrimiçi form yoluyla Mağaza ile iletişime geçtiğinde, Veri Sorumlusu aşağıdaki bilgileri işleyebilir:

a) ad ve soyad;

b) e-posta adresi;

c) telefon numarası;

d) mesajın içeriği;

e) Mağaza ile iletişime geçen kişi tarafından gönüllü olarak sağlanan diğer bilgiler.

2. Mesajın planlanan veya mevcut bir siparişle ilgili olması durumunda, yasal dayanak GDPR'nin 6. maddesinin 1. fıkrasının (b) bendidir.
3. Diğer durumlarda, yasal dayanak GDPR'nin 6. maddesinin 1. fıkrasının (f) bendi olup, bu, Veri Sorumlusu'nun müşterilerle iletişim kurma, taleplere yanıt verme ve müşteri hizmeti sunma konusundaki meşru menfaatini ifade eder.
4. Bilgi vermek isteğe bağlıdır, ancak Veri Sorumlusu'nun yanıt verebilmesi için iletişim bilgilerinin gerekli olması mümkündür.
5. Yazışmalar, konu tamamlanana kadar ve ardından konunun niteliği ve ilgili yasal taleplerin olasılığı göz önünde bulundurularak makul bir süre boyunca saklanır.

12. BT sistemleri, güvenlik ve teknik kayıtlar

1. Müşteri ve sipariş verileri özellikle aşağıdaki yerlerde işlenebilir:

a) e-ticaret platformunda;

b) ERP sisteminde;

c) WMS depo yönetim sisteminde;

d) finans ve muhasebe sistemlerinde;

e) ödeme, teslimat ve iletişim sistemlerinde;

f) yedekleme ve güvenlik sistemleri.

2. Veri Sorumlusu, aşağıdakiler dahil olmak üzere teknik bilgileri işleyebilir:

a) IP adresi;

b) tarayıcı bilgileri;

c) cihaz ve işletim sistemi bilgileri;

d) bağlantı tarihi ve saati;

e) sistem olayları ve hataları;

f) oturum tanımlayıcıları.

3. Teknik bilgiler şu amaçlarla işlenir:

a) Mağazanın doğru şekilde çalışmasını sağlamak;

b) kullanıcı oturumlarını ve alışveriş sepetlerini korumak;

c) Mağazayı ve kullanıcılarını korumak;

d) hataları, kötüye kullanımları ve yetkisiz erişim girişimlerini tespit etmek;

e) yedeklemeler oluşturmak ve geri yüklemek;

f) güvenlik olaylarını araştırmak.

4. Yasal dayanak, GDPR'nin 6(1)(f) maddesidir; bu, Mağazanın güvenliğini, kullanılabilirliğini ve güvenilirliğini sürdürme konusunda Veri Sorumlusunun meşru menfaati anlamına gelir.
5. Teknik günlükler, yedekleme döngüleri ve olayları araştırmak için makul olarak gerekli süre dikkate alınarak, bu amaçlar için gerekli olan süre boyunca saklanır.
6. Mağaza formları, Google reCAPTCHA kullanılarak korunabilir. Bu hizmet, gerçek insan faaliyetlerini, çevrimiçi formları kötüye kullanmaya yönelik otomatik girişimlerden ayırt etmek için kullanılır.
7. Mağazayı korumak için gerekli işleme faaliyetleri, GDPR’nin 6(1)(f) maddesi temelinde gerçekleştirilebilir. Hizmetin zorunlu olmayan çerezlere veya benzer teknolojilere ihtiyaç duyması durumunda, bunlar onay panelinde kullanıcının tercihlerine uygun olarak etkinleştirilir.

13. Analitik, reklamcılık ve yeniden pazarlama

1. Uygun rızayı aldıktan sonra, Veri Sorumlusu şunları yapabilir:

a) Mağazanın nasıl kullanıldığını analiz edebilir;

b) ziyaretçi istatistikleri oluşturabilir;

c) reklam performansını ölçebilir;

d) Mağazayı daha önce ziyaret etmiş kişilere reklamlar gösterebilir;

e) reklam hedef kitleleri oluşturabilir;

f) siparişe yol açan müşteri yolculuğunu analiz etmek.

2. Bu amaçlarla Mağaza özellikle aşağıdakileri kullanabilir:

a) Google Analytics 4;

b) Google Tag Manager;

c) Google Ads ve dönüşüm ölçüm araçları;

d) Google yeniden pazarlama işlevleri;

e) Meta Pixel;

f) Meta yeniden pazarlama işlevleri;

g) Google Haritalar;

h) mevcut Çerez Bildiriminde belirtilen diğer hizmetler.

3. Verilen onaya bağlı olarak, aşağıdaki bilgiler işlenebilir:

a) IP adresi;

b) çerez ve cihaz tanımlayıcıları;

c) tarayıcı ve işletim sistemi bilgileri;

d) yaklaşık konum;

e) kullanıcının Mağazaya eriştiği kaynak;

f) ziyaret edilen sayfalar ve görüntülenen ürünler;

g) alışveriş sepetine ürün eklemeyle ilgili bilgiler;

h) ödeme sürecinin başlatılması veya işlemin tamamlanmasıyla ilgili bilgiler;

i) reklamlarla etkileşimlere ilişkin bilgiler.

4. İstatistik, reklam ve yeniden pazarlama amaçlı işleme, GDPR'nin 6(1)(a) maddesi uyarınca kullanıcının rızasına ve gerektiğinde kullanıcının cihazındaki bilgilerin depolanması veya bu bilgilere erişilmesine ilişkin rızaya dayanır.
5. Rıza, gönüllü olarak verilir. Rızayı reddetmek, müşterinin ürün satın almasını engellemez, ancak Veri Sorumlusunun eksiksiz istatistikler oluşturmasını, reklam performansını ölçmesini veya reklamları kullanıcının ilgi alanlarına göre özelleştirmesini engelleyebilir.
6. Kullanıcı, çerez ayarları panelinden istediği zaman rızasını değiştirebilir veya geri çekebilir.
7. Onayın geri çekilmesi, onayın geri çekilmesinden önce gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
8. Veri Sorumlusu, yalnızca otomatik işleme dayalı olarak, hukuki sonuçlar doğuran veya bir kişiyi benzer şekilde önemli ölçüde etkileyen kararlar almaz.
9. Bununla birlikte, reklam hizmetleri, reklam seçimi amacıyla hedef kitle grupları veya ilgi alan profilleri oluşturabilir.

14. Çerezler ve benzer teknolojiler

1. Mağaza, aşağıdakiler dahil olmak üzere çerezler ve benzer teknolojiler kullanır:

a) çevrimiçi tanımlayıcılar;

b) yerel tarayıcı depolama alanı;

c) etiketler;

d) pikseller;

e) cihaz tanımlayıcıları.

2. Çerezler aşağıdaki kategorilere ayrılabilir:

a) gerekli çerezler – Mağazanın düzgün çalışması, oturum yönetimi, alışveriş sepeti işlevleri, oturum açma, güvenlik ve onay tercihlerinin saklanması için gereklidir;

b) tercih çerezleri – seçilen ayarları hatırlar ve Mağaza işlevlerinin kişiselleştirilmesine yardımcı olur;

c) istatistik çerezleri – Veri Sorumlusunun Mağazanın nasıl kullanıldığını analiz etmesine olanak tanır;

d) pazarlama çerezleri – kampanya ölçümünü, yeniden pazarlamayı ve kişiselleştirilmiş reklamcılığı destekler.

3. Mağaza, Cookiebot'u şu amaçlarla kullanır:

a) çerezler hakkında bilgi görüntülemek;

b) kullanıcıların tercihlerini toplamak ve kaydetmek;

c) uygun onay alınana kadar gerekli olmayan komut dosyalarını engellemek;

d) onayın değiştirilmesine veya geri çekilmesine izin vermek;

e) güncel Çerez Bildirimini görüntülemek.

4. Bir kullanıcı şunları yapabilir:

a) tüm çerezleri kabul edebilir;

b) gerekli çerezler dışındaki çerezleri reddedebilir;

c) tek tek kategorileri seçebilir;

d) rızasını daha sonra değiştirebilir veya geri çekebilir.

5. Kullanıcının rıza seçimi, aşağıdaki durumlar hariç olmak üzere genellikle 12 ay boyunca saklanır:

a) kullanıcı rızasını daha önce değiştirir veya geri çekerse;

b) çerez yapılandırmasında önemli bir değişiklik olması;

c) rızanın yeniden alınması gerekmesi;

d) kullanıcı, cihazından çerezleri silerse.

6. Bireysel çerezler, onay kaydından daha kısa veya daha uzun bir süre boyunca aktif kalabilir.
7. Çerez adları, sağlayıcıları, amaçları ve saklama süreleri ile ilgili güncel bilgiler, Cookiebot tarafından görüntülenen Çerez Bildirimi'nde yer almaktadır.
8. Mağaza, Google Onay Modunu kullanır. Bu mekanizma, kullanıcının onay tercihlerini Google hizmetlerine iletir ve analiz ve reklam etiketlerinin işleyişini buna göre ayarlar.
9. Kullanıcılar, tarayıcı ayarları aracılığıyla da çerezleri yönetebilir. Ancak, gerekli çerezlerin engellenmesi, Mağaza'nın bazı işlevlerinin hatalı çalışmasına neden olabilir.

15. Kişisel verilerin alıcıları

1. Kişisel veriler, Mağazanın işletilmesinde Veri Sorumlusuna destek veren kuruluşlara açıklanabilir; bunlar arasında şunlar yer alır:

a) e-ticaret platformu, barındırma ve teknik altyapı sağlayıcıları;

b) BT desteği, bakım ve güvenlik hizmeti sağlayıcıları;

c) ERP, WMS, finans ve muhasebe sistemi sağlayıcıları;

d) harici muhasebe ve vergi hizmetleri sağlayıcıları;

e) ödeme sağlayıcıları, bankalar ve kart sistemleri;

f) kurye, lojistik sağlayıcıları ve gümrük temsilcileri;

g) e-posta ve iletişim hizmeti sağlayıcıları;

h) analiz, reklam, haritalama, form güvenliği ve rıza yönetimi sağlayıcıları;

i) gerektiğinde hukuk ve vergi danışmanları, denetçiler ve sigorta şirketleri;

j) yasalarca ifşa edilmesi gereken durumlarda kamu kurumları, mahkemeler, vergi daireleri ve kolluk kuvvetleri.

2. Veri Sorumlusu adına hareket eden işleyiciler, kişisel verileri yalnızca sözleşmelerinin kapsamı ve Veri Sorumlusunun yazılı talimatları dahilinde kullanabilir.
3. Bazı alıcılar, özellikle ödeme sağlayıcıları, kuryeler, Google ve Meta hizmetleri, bağımsız veri sorumluları olarak kişisel verileri işleyebilir.

16. Avrupa Ekonomik Alanı dışına aktarımlar

1. Google, Meta, ödeme hizmetleri, güvenlik araçları ve altyapı sağlayıcıları dahil olmak üzere küresel hizmet sağlayıcılarının kullanılması, kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılmasını veya bu ülkelerden verilere erişime izin verilmesini içerebilir.
2. Veriler şu şekilde aktarılabilir:

a) Avrupa Komisyonu’nun yeterlilik kararı aldığı bir ülkeye;

b) AB-ABD Veri Gizliliği Çerçevesi’ne katılan bir ABD kuruluşuna;

c) Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleri temelinde;

d) GDPR’nin V. Bölümü’nde izin verilen başka bir mekanizma kapsamında.

3. Gerektiğinde, ek teknik, organizasyonel veya sözleşmeye dayalı koruma önlemleri uygulanır.
4. Veri sahibi, ticari sırların ve diğer gizli bilgilerin korunması şartıyla, uygulanan güvenlik önlemleri hakkında daha fazla bilgi almak veya ilgili aktarım mekanizmasının bir kopyasını almak için Veri Sorumlusu ile iletişime geçebilir.

17. Verilerin saklanması

1. Saklama süresi, verilerin işlenme amacına bağlıdır:

a) Müşteri Hesabı verileri – Hesap silinene veya hizmet sonlandırılana kadar, ardından yasal taleplere karşı korunmak için gerekli süre boyunca;

b) sipariş verileri – sözleşme süresi boyunca ve ardından vergi, muhasebe ve zamanaşımı süreleri boyunca;

c) Şikayet ve iade bilgileri – konu kapanana kadar ve ardından geçerli hak düşümü süresi boyunca;

d) muhasebe ve vergi kayıtları – yasaların gerektirdiği süre boyunca;

e) yazışmalar – konu tamamlanana kadar ve ardından olası yasal talepler nedeniyle gerekçelendirilen süre boyunca;

f) teknik günlükler ve güvenlik verileri – Mağazayı korumak, hataları tespit etmek ve olayları araştırmak için gerekli süre boyunca;

g) rıza temelinde işlenen veriler – rıza geri çekilene, amaç gerçekleştirilene veya ilgili hizmetin saklama süresi sona erene kadar;

h) rıza veya rızanın geri çekilmesine ilişkin kanıtlar – mevzuata uygunluğu kanıtlamak ve olası taleplere karşı savunma yapmak için gerekli süre boyunca.

2. İlgili süre dolduktan sonra, kişisel veriler silinir, anonimleştirilir veya yalnızca yasaların gerektirdiği ölçüde ya da yasal talepleri korumak için gerekli olduğu ölçüde saklanır.

18. Veri sahibinin hakları

1. GDPR’de belirtilen koşullara tabi olarak, veri sahibi aşağıdaki haklara sahiptir:

a) kişisel verilere erişim sağlamak ve bir kopyasını almak;

b) hatalı verileri düzeltme;

c) eksik verileri tamamlama;

d) verilerin silinmesini talep etme;

e) işleme kısıtlaması talep etme;

f) işleme rıza veya sözleşmeye dayalı ve otomatik yollarla gerçekleştiriliyorsa, verileri almak ve iletmek;

g) Veri Sorumlusunun meşru menfaatlerine dayalı işleme itiraz etme;

h) rızayı herhangi bir zamanda geri çekme;

i) Polonya Kişisel Veri Koruma Kurumu Başkanı'na veya uygun olduğu durumlarda Avrupa Birliği'ndeki başka bir yetkili denetim makamına şikayette bulunma.

2. Doğrudan pazarlama amaçlı işleme itirazı her zaman yapılabilir ve gerekçe gösterilmesi gerekmez.
3. Rızanın geri çekilmesi, geri çekilme öncesinde gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
4. Bu hakları kullanmak için veri sahibi, Veri Sorumlusu ile iletişime geçmelidir:

a) e-posta yoluyla: shop@enesmagnets.pl;

b) posta yoluyla Veri Sorumlusunun kayıtlı adresine.

5. Kişisel verileri yetkisiz erişime karşı korumak için gerekli olduğu durumlarda, Veri Sorumlusu, talepte bulunan kişinin kimliğini doğrulamak amacıyla ek bilgi talep edebilir.
6. Yasalarca işleme devam edilmesi zorunlu olduğu veya yasal hak taleplerinin oluşturulması, kullanılması veya savunulması için gerekli olduğu durumlarda, belirli haklar kısıtlanabilir.

19. Bu Politikadaki Değişiklikler

1. Bu Politika, özellikle aşağıdaki durumlarda güncellenebilir:

a) Yürürlükteki yasalar değiştiğinde;

b) Mağazanın işleyişinde değişiklik olması;

c) yeni sağlayıcılar veya araçlar devreye girdiğinde;

d) işleme amaçları veya yöntemleri değiştiğinde.

2. Politikanın güncel sürümü Mağaza'da yayınlanmaktadır.
3. Bu Politika, Mağaza'da yayınlandığı tarihte yürürlüğe girer.