GDPR Uyumu

2. GDPR kapsamındaki haklarınız

GDPR kapsamında kişisel verileriniz üzerinde şu haklara sahipsiniz:

Erişim hakkı

Kişisel verilerinizin kopyalarını talep edebilirsiniz.

Düzeltme hakkı

Yanlış olduğunu düşündüğünüz bilgilerin düzeltilmesini veya eksik bilgilerin tamamlanmasını isteyebilirsiniz.

Silme hakkı

Belirli koşullar altında kişisel verilerinizin silinmesini isteyebilirsiniz.

İşlemeyi kısıtlama hakkı

Belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını isteyebilirsiniz.

İtiraz hakkı

Belirli koşullar altında kişisel verilerinizin işlenmesine itiraz edebilirsiniz.

Veri taşınabilirliği hakkı

Belirli koşullar altında topladığımız verilerin başka bir kuruluşa veya doğrudan size aktarılmasını isteyebilirsiniz.

Açık rızayı geri çekme hakkı

İşlemeyi açık rızanıza dayandırdığımız hallerde, rızanızı dilediğiniz an geri çekebilirsiniz.

3. Haklarınızı nasıl kullanırsınız

GDPR kapsamındaki haklarınızı kullanmak için:

1. Bize ulaşın — sayfanın sonundaki iletişim bilgilerini kullanın
2. Kimliğinizi doğrulayın — verilerinizi korumak için talebi işleme almadan önce kimliğinizi teyit etmemiz gerekebilir
3. Talebinizi belirtin — hangi hakkı kullanmak istediğinizi açıkça yazın ve ilgili ayrıntıları paylaşın
4. Yanıt süresi — bir ay içinde yanıt veririz; karmaşık durumlarda bu süre iki ay daha uzayabilir

Not: Açıkça dayanaksız veya aşırı olmadıkça talebinizin işlenmesi için ücret almayız.

4. Uyum tedbirlerimiz

Tasarımdan itibaren veri koruma

Veri koruma ilkelerini sistemlerimize, hizmetlerimize ve iş süreçlerimize en baştan entegre ederiz.

Veri minimizasyonu

Yalnızca işlendiği belirli amaçlar için gerekli olan kişisel verileri toplarız.

Güvenlik tedbirleri

Uygun teknik ve idari tedbirleri uyguladık; bunlar şunları içerir:

• Kişisel verilerin şifrelenmesi
• Düzenli güvenlik değerlendirmeleri ve denetimler
• Erişim kontrolleri ve kimlik doğrulama
• Veri koruma konusunda personel eğitimi
• Olay müdahale prosedürleri

İşleme kayıtları

İşleme amaçları ve kişisel veri kategorileri dahil, tüm veri işleme faaliyetlerinin ayrıntılı kayıtlarını tutarız.

Üçüncü taraf veri işleyenler

Birlikte çalıştığımız üçüncü taraf veri işleyenlerin de uygun sözleşmesel güvencelerle GDPR gereklerine uymasını sağlarız.

5. Veri ihlali bildirimi

Hak ve özgürlükleriniz için risk oluşturan bir veri ihlalinin (olası olmasa da) gerçekleşmesi halinde:

• İhlalden haberdar olduktan sonra 72 saat içinde ilgili denetleyici otoriteye bildiririz
• İhlal yüksek risk taşıyorsa etkilenen kişileri gecikmeksizin bilgilendiririz
• İhlalin niteliği ve atılan adımlar hakkında açık bilgi veririz
• Olası sonuçlardan korunmanız için rehberlik sunarız

6. Yurt dışına aktarım

Hem AB'de (Barselona, İspanya) hem Türkiye'de (İstanbul) ofisimiz olduğu için kişisel verileriniz bu lokasyonlar arasında aktarılabilir. AEA dışına yapılan her aktarım için, Avrupa Komisyonu onaylı standart sözleşme maddeleri dahil uygun güvenceler mevcuttur.

7. Şikâyet hakkı

Kişisel verilerinizin GDPR'a uygun işlenmediğini düşünüyorsanız, bir denetleyici otoriteye şikâyette bulunma hakkınız vardır. İspanya'daki yetkili otorite:

Diğer AB veri koruma otoritelerini şurada bulabilirsiniz: EDPB Üyeleri

8. Güncellemeler

Bu GDPR uyum sayfasını, uygulamalarımızdaki veya hukuki gereklerdeki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Güncel bilgi için sayfayı ara ara gözden geçirin.

9. Veri koruma iletişimi

GDPR ile ilgili her soru için veya haklarınızı kullanmak için: