Genel hükümler
Bu Gizlilik Politikası, 3500, Gürcistan, Ozurgeti Belediyesi, Gogieti köyü, 3. Sokak, Bina 11 adresinde tescilli Bireysel Girişimci Nikita Trushkin (“Veri Sorumlusu”, “biz”) tarafından lup.ge ziyaretçilerinin ve müşterilerinin kişisel verilerinin nasıl işlendiğini ortaya koyar. Kişisel verileri 14 Haziran 2023 tarihli Gürcistan Kişisel Verilerin Korunması Kanunu (1 Mart 2024'te yürürlüğe girmiştir), uygulanabildiği ölçüde 2016/679 sayılı AB Genel Veri Koruma Tüzüğü (GDPR) ve diğer ilgili mevzuat uyarınca işliyoruz. Siteyi kullanarak ve/veya bir form göndererek bu Politikayı okuduğunuzu onaylamış olursunuz.
Temel tanımlar
“Kişisel veri”, kimliği belirli veya belirlenebilir bir gerçek kişiye (veri sahibine) ilişkin her türlü bilgiyi ifade eder. “İşleme”, kişisel veriler üzerinde gerçekleştirilen her türlü işlemi kapsar: toplama, kaydetme, yapılandırma, saklama, kullanma, aktarma, anonimleştirme, silme. “Veri sahibi”, kişisel verileri işlenen ziyaretçi veya müşteridir. “Veri Sorumlusu”, işlemenin amaçlarını ve araçlarını belirleyen Şirkettir. “İşleyici”, sözleşme kapsamında Veri Sorumlusu adına veri işleyen üçüncü taraftır.
Toplanan veri kategorileri
Şu verileri topluyoruz: 1) kimlik verileri — ad ve gerektiğinde soyad; 2) iletişim verileri — telefon numarası, e-posta adresi, mesajlaşma uygulaması kimlikleri (WhatsApp, Telegram); 3) tadilat objesine ilişkin veriler — adres, alan, durum, fotoğraflar ve bizimle paylaştığınız proje istekleri; 4) yazışma verileri — site formları, mesajlaşma uygulamaları ve e-posta yoluyla gönderilen mesajların içeriği; 5) teknik veriler — IP adresi, cihaz ve tarayıcı türü, yönlendirme kaynağı, ziyaret edilen sayfalar, çerez bilgileri (ayrı Çerez Politikasına bakın). Özel kategorideki kişisel verileri (ırk, etnik köken, siyasi görüş, din, sağlık, biyometri) toplamıyoruz.
Amaçlar ve hukuki dayanaklar
Kişisel verileri aşağıdaki amaçlar ve hukuki dayanaklar çerçevesinde işliyoruz: 1) talebiniz hakkında sizinle iletişim kurmak, keşif hazırlamak, tadilat sözleşmesini yapmak ve ifa etmek — sözleşmenin ifası veya sözleşme öncesi tedbirler (Gürcistan Kanunu m. 5(1)(b); GDPR m. 6(1)(b)); 2) bilgilendirme ve pazarlama mesajları göndermek — istediğiniz zaman geri çekebileceğiniz onayınız (m. 5(1)(a); GDPR m. 6(1)(a)); 3) site analitiği, ürün geliştirme, dolandırıcılığa karşı önlem ve bilgi güvenliği — Veri Sorumlusunun meşru menfaati (m. 5(1)(f); GDPR m. 6(1)(f)); 4) muhasebe, vergi raporlaması ve yetkili makamların yasal taleplerine yanıt verme — yasal yükümlülüğe uyum (m. 5(1)(c); GDPR m. 6(1)(c)).
Üçüncü taraflarla paylaşım
Kişisel verileri yalnızca belirtilen amaçlar için gerekli olan ölçüde paylaşıyoruz: 1) BT altyapısı sağlayıcıları (barındırma, bulut belge depolama, CRM); 2) analitik ve pazarlama sağlayıcıları (Google Analytics, Yandex.Metrica, Meta Pixel) — takma adlı veya anonimleştirilmiş biçimde; 3) iletişim sağlayıcıları (SMS ağ geçitleri, e-posta sağlayıcıları, mesajlaşma uygulamaları); 4) hukuk, denetim ve muhasebe danışmanları — gizlilik anlaşmaları çerçevesinde; 5) kamu otoriteleri — yasal olarak gerekli olduğunda. Her işleyici Veri İşleme Sözleşmesi ile bağlıdır. Kişisel verilerinizi satmıyor veya kiralamıyoruz.
Uluslararası veri aktarımları
Teknoloji ortaklarımızın bir kısmı (Google LLC, Meta Platforms, Cloudflare Inc. ve diğerleri) Gürcistan dışında, ABD ve Avrupa Birliği dahil çeşitli ülkelerde bulunur. Sınır ötesi aktarımlar, Gürcistan kanunu ve GDPR'nin 45–49. maddeleri uyarınca öngörülen güvencelere dayanır: yeterlilik kararları, Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC 2021/914) ve/veya ek teknik ve organizasyonel önlemler. info@lup.ge adresine yapılacak yazılı bir başvuruyla, verilerinizin işlenmesine ilişkin güvencelerin örneklerini sağlayabiliriz.
Saklama süreleri
Kişisel verileri gerekenden uzun süre saklamayız: 1) talep ve yazışma verileri — son etkileşimden sonra 3 yıla kadar; 2) sözleşmeler ve muhasebe kayıtları — Gürcistan vergi ve muhasebe mevzuatının öngördüğü süre boyunca (genellikle raporlama döneminin sonundan itibaren 6 yıl); 3) pazarlama onayı kayıtları — onayın geri çekilmesine veya 3 yıl hareketsizliğe kadar; 4) teknik günlükler ve analitik veriler — 14 aya kadar; 5) çerezler — Çerez Politikasına göre. Süre dolduktan sonra veriler geri dönüşü olmayan biçimde silinir veya anonimleştirilir.
Veri sahibinin hakları
İlgili mevzuat çerçevesinde aşağıdaki haklara sahipsiniz: 1) kişisel verilerinize erişim ve bunların bir kopyasını edinme; 2) hatalı veya eksik verilerin düzeltilmesi; 3) silinme (“unutulma hakkı”); 4) işlemenin kısıtlanması; 5) doğrudan pazarlama dahil işlemeye itiraz etme; 6) yapılandırılmış, makine tarafından okunabilir biçimde veri taşınabilirliği; 7) onayı istediğiniz zaman geri çekme — geri çekmeden önceki işlemenin yasallığını etkilemeksizin; 8) Gürcistan Kişisel Verileri Koruma Kurumu (personaldata.ge) veya başka bir yetkili denetim makamına şikâyette bulunma. Herhangi bir hakkı kullanmak için info@lup.ge adresine yazın. 30 takvim günü içinde yanıt veriyoruz; karmaşık taleplerde uygun bir bildirimle bu süre 30 gün daha uzatılabilir.
Güvenlik önlemleri
Kişisel verileri yetkisiz erişim, kayıp, değişiklik veya ifşaya karşı korumak için makul teknik ve organizasyonel önlemler uyguluyoruz: TLS 1.2+ taşıma şifrelemesi, rol tabanlı erişim kontrolü, veri minimizasyonu, personelin gizlilik yükümlülükleri, düzenli yedeklemeler, yazılım güncellemeleri ve güvenlik denetimleri. Haklarınız ve özgürlükleriniz açısından risk taşıyan bir kişisel veri ihlalinde, yetkili denetim makamını 72 saat içinde bilgilendiririz ve risk yüksekse, ilgili mevzuat uyarınca sizi de doğrudan bilgilendiririz.
Güncellemeler ve iletişim
Faaliyetimizdeki, teknolojideki veya ilgili mevzuattaki değişiklikleri yansıtmak için bu Politikayı güncelleyebiliriz. Güncel sürüm her zaman /privacy adresinde son güncelleme tarihiyle birlikte yayınlanır. Önemli değişiklikleri site veya başka bir kararlaştırılmış kanal aracılığıyla da bildiririz. Veri koruma konularında iletişim: Bireysel Girişimci Nikita Trushkin, 6000, Gürcistan, Batum, Agmaşenebeli Cd., 2; e-posta: info@lup.ge; telefon: +995 511 123 057.