GDPR Uyumluluk Politikası

Veri Sorumlusu Bilgileri

Şirket Adı: whisperingbay Tekstil Temizleme ve Hizmet Ltd. Şti.
Adres: Dikilitaş Mahallesi, Şair Nedim Caddesi No: 42, Beşiktaş, İstanbul 34349
E-posta: [email protected]
Mersis No: 0123456789012345

İşlenen Kişisel Veriler

Hizmetlerimizi sağlarken aşağıdaki kategorilerde kişisel veriler işliyoruz:

Kimlik Bilgileri

• Ad ve soyad
• E-posta adresi

İletişim Bilgileri

• Teslimat adresi
• E-posta adresi

İşlem Bilgileri

• Sipariş geçmişi ve tercihleri
• Hizmet talepleri ve notları
• Ödeme bilgileri (işlem sırasında, saklanmaz)

Teknik Bilgiler

• IP adresi
• Tarayıcı bilgileri
• Çerez verileri

Veri İşleme Amaçları ve Hukuki Dayanakları

Hizmet Sağlama

Amaç: Kuru temizleme ve kıyafet bakım hizmetlerinin sunulması
Hukuki Dayanak: Sözleşmenin ifası
Saklama Süresi: Hizmet süresi boyunca

İletişim

Amaç: Müşteri talepleri ve destek hizmetleri
Hukuki Dayanak: Meşru menfaat
Saklama Süresi: 3 yıl

Faturalandırma

Amaç: Mali kayıtların tutulması
Hukuki Dayanak: Yasal yükümlülük
Saklama Süresi: 10 yıl

Web Sitesi İyileştirme

Amaç: Kullanıcı deneyiminin geliştirilmesi
Hukuki Dayanak: Açık rıza
Saklama Süresi: Rıza geri alınana kadar

GDPR Kapsamındaki Haklarınız

1. Bilgi Edinme Hakkı

Hangi kişisel verilerinizin işlendiğini öğrenme hakkına sahipsiniz. Size şeffaf ve anlaşılır bilgi sunmayı taahhüt ediyoruz.

2. Erişim Hakkı

İşlediğimiz kişisel verilerinize erişim talep edebilirsiniz. Talebiniz üzerine size bir kopya sunacağız.

3. Düzeltme Hakkı

Yanlış veya eksik kişisel verilerinizin düzeltilmesini isteyebilirsiniz. Doğru bilgiler için bizimle iletişime geçin.

4. Silme Hakkı (Unutulma Hakkı)

Belirli koşullarda kişisel verilerinizin silinmesini talep edebilirsiniz. Yasal saklama yükümlülükleri saklı kalmak kaydıyla talebinizi değerlendiririz.

5. İşlemenin Kısıtlanması Hakkı

Verilerinizin doğruluğuna itiraz ettiğinizde veya işlemeye karşı çıktığınızda, işlemenin kısıtlanmasını talep edebilirsiniz.

6. Veri Taşınabilirliği Hakkı

Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma ve başka bir veri sorumlusuna aktarma hakkına sahipsiniz.

7. İtiraz Etme Hakkı

Meşru menfaatimize dayalı olarak işlediğimiz verilere itiraz edebilirsiniz. İtirazınızı değerlendirip gerekli önlemleri alacağız.

8. Otomatik Karar Alma ve Profilleme

Tamamen otomatik işleme dayalı kararlara tabi tutulmama hakkınız vardır. Şu anda bu tür işlemler yapmıyoruz.

Haklarınızı Kullanma

GDPR haklarınızı kullanmak için aşağıdaki yöntemlerle talepte bulunabilirsiniz:

E-posta ile

[email protected] adresine e-posta göndererek talebinizi iletebilirsiniz.

Posta ile

Dikilitaş Mahallesi, Şair Nedim Caddesi No: 42, Beşiktaş, İstanbul 34349 adresine yazılı başvuru gönderebilirsiniz.

Yanıt Süresi

Talebinize en geç 30 gün içinde yanıt vereceğiz. Karmaşık talepler için bu süreyi 60 güne kadar uzatabiliriz ve sizi bilgilendiririz.

Kimlik Doğrulama

Güvenlik amacıyla talebinizi işleme almadan önce kimliğinizi doğrulamamız gerekebilir.

Veri Güvenliği Önlemleri

Kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri almaktayız:

Teknik Önlemler

• SSL/TLS şifreleme protokolleri
• Güvenli sunucu altyapısı
• Düzenli güvenlik güncellemeleri
• Güvenlik duvarı ve saldırı önleme sistemleri
• Veri yedekleme ve kurtarma sistemleri

İdari Önlemler

• Erişim kontrolü ve yetkilendirme
• Personel gizlilik sözleşmeleri
• Düzenli veri koruma eğitimleri
• Veri işleme politikaları ve prosedürleri
• Veri ihlali müdahale planı

Veri Aktarımı

Kişisel verilerinizi üçüncü ülkelere veya uluslararası kuruluşlara aktarmıyoruz. Tüm veriler Türkiye'deki sunucularda işlenir ve saklanır.

Gelecekte böyle bir aktarım gerekirse, GDPR'ın öngördüğü uygun güvenceler sağlanacak ve açık rızanız alınacaktır.

Veri İhlali Bildirimi

Kişisel verilere yetkisiz erişim, kayıp veya ifşa gibi bir veri ihlali durumunda:

• İhlali 72 saat içinde ilgili denetim makamına bildireceğiz
• Yüksek risk taşıyan ihlallerde etkilenen kişileri derhal bilgilendireceğiz
• İhlalin niteliği, etkilenen kişi sayısı ve alınan önlemler hakkında bilgi vereceğiz
• Benzer ihlallerin önlenmesi için gerekli tedbirleri alacağız

Çocukların Verileri

Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. Bilerek 18 yaş altı bireylerden veri toplamıyoruz. Eğer bir ebeveyn veya vasi olarak çocuğunuzun bize bilgi sağladığını fark ederseniz, lütfen bizimle iletişime geçin ve verileri derhal sileceğiz.

Şikayet Hakkı

Veri işleme faaliyetlerimizle ilgili bir şikayetiniz olması durumunda:

• Öncelikle bizimle doğrudan iletişime geçmenizi rica ediyoruz
• Şikayetinizi Kişisel Verileri Koruma Kurumu'na (KVKK) iletebilirsiniz
• AB vatandaşları için yerel veri koruma otoritesine başvurabilirsiniz

KVKK İletişim:
Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat-Çankaya/Ankara
Telefon: 0312 216 50 50
E-posta: [email protected]

Politika Güncellemeleri

Bu GDPR politikasını yasal değişikliklere veya operasyonel ihtiyaçlara göre güncelleyebiliriz. Önemli değişiklikler olduğunda sizi e-posta ile bilgilendireceğiz.

Güncel versiyonu her zaman bu sayfada bulabilirsiniz. Son güncelleme tarihi sayfanın üst kısmında belirtilmiştir.

İletişim

GDPR ve veri koruma haklarınız hakkında sorularınız için:

E-posta: [email protected]
Adres: Dikilitaş Mahallesi, Şair Nedim Caddesi No: 42, Beşiktaş, İstanbul 34349
Çalışma Saatleri: Pazartesi - Cuma, 09:00 - 19:00