Gizlilik politikası

Bu çeviri bilgilendirme amaçlıdır. Bağlayıcı olan, belgenin Lehçe sürümüdür.

§1. Kişisel veri sorumlusu

1. Kişisel verilerin işlenmesi bakımından gerçek kişilerin korunması ve bu tür verilerin serbest dolaşımı ile 95/46/AT sayılı Direktifin yürürlükten kaldırılması hakkında Avrupa Parlamentosu ve Konseyinin 27.04.2016 tarihli (AB) 2016/679 sayılı Tüzüğü'nün (Genel Veri Koruma Tüzüğü, GDPR) 4. maddesinin 7. bendi anlamında kişisel veri sorumlusu, ul. Gęsia 53, 97-300 Piotrków Trybunalski adresindeki, vergi numarası (NIP): 7712940223, REGON: 542668592, KRS: 0001192588 olan FOOTBALL MAT sp. z o.o. şirketidir.
2. Veri sorumlusunun e-posta adresi: sklep@football-mat.com.
3. Veri sorumlusu, GDPR'nin 32. maddesinin 1. fıkrası uyarınca kişisel verilerin korunması ilkelerine uyar ve yürüttüğü faaliyetle bağlantılı olarak işlenen kişisel verilerin kazara ya da hukuka aykırı olarak yok edilmesini, kaybolmasını, değiştirilmesini, yetkisiz olarak ifşa edilmesini ya da bunlara yetkisiz erişimi önlemek için uygun teknik ve organizasyonel tedbirleri uygular.
4. Müşterinin kişisel verilerini vermesi isteğe bağlıdır, ancak veri sorumlusuyla sözleşme yapılması için gereklidir.
5. Veri sorumlusu, kişisel verileri ilgili kişiyle yapılan sözleşmenin ifası ya da ilgili kişiye hizmet sunulması için gerekli olan kapsamda işler.

§2. Kişisel verilerin işlenme amacı ve hukuki dayanakları

Veri sorumlusu kişisel verileri aşağıdaki amaçlarla işler:
a) müşterinin ilgisine yanıt olarak ticari teklif hazırlanması; bu, veri sorumlusunun meşru menfaatidir (GDPR madde 6 fıkra 1 bent f);
b) müşterilerle satış sözleşmelerinin kurulması ve ifası, kurulan sözleşmeye dayanarak (GDPR madde 6 fıkra 1 bent b);
c) Online Mağaza aracılığıyla elektronik yolla hizmet sunulması, kurulan sözleşmeye dayanarak (GDPR madde 6 fıkra 1 bent b);
d) şikâyet sürecinin yürütülmesi, yürürlükteki mevzuat uyarınca veri sorumlusuna düşen yükümlülüğe dayanarak (GDPR madde 6 fıkra 1 bent c);
e) muhasebe belgelerinin düzenlenmesi ve kabul edilmesiyle ilgili muhasebe amaçları, vergi mevzuatına dayanarak (GDPR madde 6 fıkra 1 bent c);
f) taleplerin olası tespiti, ileri sürülmesi ya da taleplere karşı savunma veya olguların kanıtlanması ihtiyacı için verilerin arşivlenmesi; bu, veri sorumlusunun meşru menfaatidir (GDPR madde 6 fıkra 1 bent f);
g) özellikle veri sorumlusuna yöneltilen sorulara yanıt olarak telefonla ya da e-posta yoluyla iletişim; bu, veri sorumlusunun meşru menfaatidir (GDPR madde 6 fıkra 1 bent f);
h) Online Mağazanın ve müşterinin kullandığı hizmetlerin işleyişine ilişkin teknik bilgilerin gönderilmesi; bu, veri sorumlusunun meşru menfaatidir (GDPR madde 6 fıkra 1 bent f);
i) pazarlama; bu, veri sorumlusunun meşru menfaatidir (GDPR madde 6 fıkra 1 bent f) ya da önceden verilmiş onaya dayanır (GDPR madde 6 fıkra 1 bent a).

§3. Veri alıcıları. Verilerin üçüncü ülkelere aktarılması

1. Veri sorumlusu tarafından işlenen kişisel verilerin alıcıları, ilgili kişiyle yapılan sözleşmenin ifası için gerekli olduğunda veri sorumlusuyla iş birliği yapan kuruluşlar olabilir.
2. Veri sorumlusu tarafından işlenen kişisel verilerin alıcıları ayrıca alt yükleniciler, yani veri sorumlusunun verileri işlerken hizmetlerinden yararlandığı kuruluşlar olabilir; örneğin muhasebe büroları, hukuk büroları, BT hizmetleri (barındırma hizmetleri dâhil) sunan kuruluşlar.
3. Veri sorumlusu, yürürlükteki mevzuat uyarınca kişisel verileri paylaşmakla, özellikle kişisel verileri yetkili makamlara ya da devlet kurumlarına sunmakla yükümlü olabilir.
4. Veri sorumlusunun internet sitesindeki trafiği analiz etmek ve izlemek için araçlar kullanmasıyla bağlantılı olarak kişisel veriler, Avrupa Ekonomik Alanı dışında yerleşik bir kuruluşa, örneğin Google LLC'ye aktarılabilir. Veri sorumlusu, uygun bir veri koruma önlemi olarak, bu hizmetlerin sağlayıcılarıyla GDPR'nin 46. maddesine uygun standart sözleşme maddelerini kabul etmiştir. Bu konuda daha fazla bilgiye buradan ulaşılabilir: https://commission.europa.eu/law/law-topic/data-protection_en.

§4. Kişisel verilerin saklanma süresi

1. Veri sorumlusu kişisel verileri, ilgili kişiyle yapılan sözleşmenin geçerli olduğu süre boyunca ve sözleşmenin sona ermesinden sonra, sözleşmeyle ilgili taleplerin ileri sürülmesi ve yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesiyle bağlantılı amaçlarla saklar; ancak bu süre Medeni Kanun (Kodeks cywilny) hükümlerine göre zamanaşımı süresini aşamaz.
2. Veri sorumlusu, muhasebe belgelerinde yer alan kişisel verileri Mal ve Hizmet Vergisi Kanunu (ustawa o podatku od towarów i usług) ve Muhasebe Kanunu (ustawa o rachunkowości) hükümlerinde belirtilen süre boyunca saklar.
3. Veri sorumlusu, pazarlama amacıyla işlenen kişisel verileri 10 yıl boyunca saklar; ancak en geç veri işleme onayının geri alındığı ya da veri işlemeye itiraz edildiği ana kadar.
4. Veri sorumlusu, 1-3. fıkralarda belirtilenler dışındaki amaçlarla işlenen kişisel verileri bir yıl süreyle saklar; meğerki veri işleme onayı daha önce geri alınmış olsun ve veri işleme, ilgili kişinin onayı dışında başka bir dayanağa göre sürdürülemesin.

§5. İlgili kişinin hakları

1. Her ilgili kişi aşağıdaki haklara sahiptir:
a) erişim hakkı: veri sorumlusundan kişisel verilerinin işlenip işlenmediğine dair teyit alma. Kişiye ilişkin veriler işleniyorsa, kişi bu verilere erişme ve şu bilgileri alma hakkına sahiptir: işleme amaçları, kişisel veri kategorileri, verilerin açıklandığı ya da açıklanacağı alıcılar veya alıcı kategorileri hakkında bilgiler, verilerin saklanma süresi ya da bu sürenin belirlenmesinde kullanılan kriterler, ilgili kişinin kişisel verilerinin düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını talep etme hakkı ve bu tür işlemeye itiraz etme hakkı (GDPR madde 15);
b) verilerin kopyasını alma hakkı: işlenen verilerin bir kopyasını alma; ilk kopya ücretsizdir, sonraki kopyalar için veri sorumlusu idari maliyetlerden kaynaklanan makul bir ücret talep edebilir (GDPR madde 15 fıkra 3);
c) düzeltme hakkı: kendisine ilişkin yanlış kişisel verilerin düzeltilmesini ya da eksik verilerin tamamlanmasını talep etme (GDPR madde 16);
d) verilerin silinmesi hakkı: veri sorumlusunun verileri işlemek için artık hukuki dayanağı yoksa ya da veriler işleme amaçları için artık gerekli değilse kişisel verilerinin silinmesini talep etme (GDPR madde 17);
e) işlemenin kısıtlanması hakkı: aşağıdaki durumlarda kişisel verilerin işlenmesinin kısıtlanmasını talep etme (GDPR madde 18):
- ilgili kişi kişisel verilerin doğruluğuna itiraz ediyorsa, veri sorumlusunun bu verilerin doğruluğunu kontrol etmesine imkân veren süre boyunca,
- işleme hukuka aykırıysa ve ilgili kişi verilerin silinmesine karşı çıkıp kullanımlarının kısıtlanmasını talep ediyorsa,
- veri sorumlusunun bu verilere artık ihtiyacı yoksa, ancak ilgili kişi bunlara taleplerin tespiti, ileri sürülmesi ya da savunulması için ihtiyaç duyuyorsa,
- ilgili kişi işlemeye itiraz etmişse, veri sorumlusunun meşru gerekçelerinin ilgili kişinin itiraz gerekçelerinden üstün olup olmadığı belirlenene kadar;
f) veri taşınabilirliği hakkı: veri sorumlusuna sağladığı kendisine ilişkin kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve bu verilerin başka bir veri sorumlusuna iletilmesini talep etme; bu hak, veriler ilgili kişinin onayına ya da onunla yapılan sözleşmeye dayanılarak ve otomatik yollarla işleniyorsa geçerlidir (GDPR madde 20);
g) itiraz hakkı: kendi özel durumuyla ilgili nedenlerle, profil oluşturma dâhil olmak üzere, kişisel verilerinin veri sorumlusunun meşru amaçları doğrultusunda işlenmesine itiraz etme. Bu durumda veri sorumlusu, ilgili kişilerin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan işlemeye yönelik zorlayıcı meşru gerekçelerin ya da taleplerin tespiti, ileri sürülmesi veya savunulmasına yönelik gerekçelerin bulunup bulunmadığını değerlendirir. Değerlendirmeye göre ilgili kişinin menfaatleri veri sorumlusunun menfaatlerinden daha önemliyse, veri sorumlusu bu amaçlarla veri işlemeyi durdurmakla yükümlü olur (GDPR madde 21).
2. Yukarıda belirtilen hakları kullanmak için ilgili kişi, verilen iletişim bilgileri aracılığıyla veri sorumlusuyla iletişime geçmeli ve hangi hakkı hangi kapsamda kullanmak istediğini bildirmelidir.
3. İlgili kişi, denetim makamı olan Varşova'daki Kişisel Verileri Koruma Dairesi Başkanına (Prezes Urzędu Ochrony Danych Osobowych) şikâyette bulunma hakkına sahiptir.

1. Veri sorumlusunun elde ettiği kişisel veriler, profil oluşturma dâhil olmak üzere otomatik yollarla işlenebilir. Veri sorumlusunun yaptığı kişisel veri profillemesi, ilgili kişinin kişisel tercihlerini ve ilgi alanlarını analiz etmek ve tahmin etmek amacıyla, özellikle ilgili kişiye kişiselleştirilmiş teklif sunabilmek için ilgili kişiye ilişkin seçilmiş bilgilerin değerlendirilmesinden oluşur.
2. Veri sorumlusunun yaptığı otomatik veri işleme, ilgili kişi için hiçbir hukuki sonuç doğurmaz. İlgili kişi, verilerinin otomatik olarak işlenmesine her zaman itiraz edebilir.

1. Veri Sorumlusu, merkezi ABD'de bulunan Google Inc. tarafından sağlanan internet analiz hizmeti Google Analytics'i kullanır.
2. Google Analytics, kullanıcının internet sitesini nasıl kullandığının analiz edilmesini sağlayan çerezler kullanır. Çerezin internet sitesinin kullanımı hakkında oluşturduğu bilgiler Google sunucusuna iletilir ve orada kaydedilir. Google, Veri Sorumlusunun talimatı üzerine bu bilgileri, sitedeki aktiviteye ilişkin raporlar hazırlamak ve talimat veren kuruluşa sitenin ve İnternetin kullanımıyla ilgili başka hizmetler sunmak amacıyla kullanıcıların siteyi kullanımını analiz etmek için kullanır.
3. Veriler herhangi bir gerçek kişinin kimliğini belirlemek amacıyla kullanılmaz.
4. Kullanıcı, tarayıcısında uygun ayarları yaparak çerezlerin kaydedilmesini engelleyebilir; ancak bu durumda sitenin tüm işlevlerini kullanamaz. Ayrıca kullanıcılar, şu bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek, çerezlerin oluşturduğu ve internet sitesini kullanımlarına ilişkin verilerin (IP adresi dâhil) Google tarafından toplanmasını ve bu verilerin Google tarafından işlenmesini engelleyebilir: https://tools.google.com/dlpage/gaoptout?hl=pl.
5. Kullanıcı, şu adreste bulunan tarayıcı eklentisini indirip yükleyerek, siteyi kullanımıyla ilgili verilerin Google tarafından toplanmasına ve işlenmesine her an itiraz edebilir: https://tools.google.com/dlpage/gaoptout?hl=en.

6. Analiz çerezlerine onay verirseniz Microsoft Corporation'ın analiz hizmeti olan Microsoft Clarity'yi de kullanırız. Clarity, siteyi nasıl kullandığınızı kaydeder: tıklamalar, sayfa kaydırma ve imleç hareketleri. Bunları, siteyi geliştirmemize yardımcı olan tıklama haritaları ve oturum kayıtları olarak gösterir.
7. Form alanlarına yazdığınız metinler kayıtlara dahil edilmez. Ödeme, sipariş onay sayfası ve müşteri hesabı, veriler görünmeyecek şekilde kaydedilir.
8. Clarity verileri Microsoft'a aktarılır ve ABD'deki sunucularda saklanabilir. Microsoft, EU-U.S. Data Privacy Framework programına katılmaktadır. Daha fazla bilgi: https://privacy.microsoft.com/privacystatement.
9. Onayınızı istediğiniz zaman sayfanın alt kısmındaki “Çerez ayarları” bölümünden geri çekebilirsiniz. Bu andan itibaren Clarity çalışmaz.