GİZLİLİK POLİTİKASI
1. Giriş
Bu Gizlilik Politikası, bireylerin “Yeşil Hat Ticareti ve İşletmelerini Destekleyen AB One Stop Shop” web sitesine (“Web Sitesi”) eriştiğinde veya bu siteyle etkileşimde bulunduğunda, kişisel verileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve başka şekillerde işlediğimizi açıklamaktadır. Web Sitesi, Avrupa Komisyonu tarafından Kıbrıs Ticaret ve Sanayi Odası (CCCI/KEBE) ve Kıbrıs Türk Ticaret Odası (TCCC/KTTO) ile işbirliği içinde ve bu kurumların desteğiyle oluşturulan bir girişimin parçasıdır. Proje, Yeşil Hat üzerinden ticareti desteklemeyi, toplumlar arası ticari işbirliğini teşvik etmeyi, paydaşları yasal hususlar ve prosedürler hakkında bilgilendirmeyi ve AB standartlarına ve tüketici koruma gerekliliklerine uyumu teşvik etmeyi amaçlamaktadır. Kişisel verileri, Genel Veri Koruma Tüzüğü (AB) 2016/679 (GDPR) ve Kıbrıs Yasası 125(I)/2018 (birlikte “Veri Koruma Yasaları”) uyarınca işliyoruz.
2. Veri Sorumlusu
Bu web sitesinin amaçları doğrultusunda, veri sorumlusu:
NIRAS IC Sp. Zo.o.
Address: UI. Pulawska 182, 02-670 Varşova, Polonya
Email: info@gdekconsultants.com
3. İşlenen Kişisel Veri Kategorileri
Marketplace’e girdiğiniz ad, çalıştığınız kurum veya şirket, görev unvanı, e-posta adresi, telefon numarası ve ülke veya konum gibi kimlik ve iletişim bilgilerinizi işleyebiliriz. Sorgu gönderdiğinizde, proje ekibiyle iletişime geçtiğinizde, bilgi talep ettiğinizde veya güncellemelere ya da haber bültenlerine abone olduğunuzda, yazışmalar, ekler, geri bildirimler veya anket yanıtları dahil olmak üzere iletişim verilerinizi işleyebiliriz. IP adresi, cihaz tanımlayıcıları, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren web sitesi, erişim saati ve tarihi, ziyaret edilen sayfalar ve gezinme yolları gibi teknik ve kullanım verilerini otomatik olarak toplayabiliriz. Etkinlik kayıtları (örneğin, atölye çalışmaları veya danışmanlık) için adınızı, kuruluşunuzu, iletişim bilgilerinizi, mesleki rolünüzü ve katılım bilgilerinizi toplayabiliriz.
4. İşleme Amaçları
Kişisel verileri, Web Sitesini işletmek, yönetmek ve güvenliğini sağlamak; işletmeler, ticaret odaları, kamu kurumları ve ekonomik aktörlerle iletişim kurmak; Yeşil Hat ticaret çerçeveleri, yasal gereklilikler, prosedürler, belgeler ve ilgili AB müktesebatı hakkında bilgi sağlamak; etkinlik kayıtlarını ve katılımını yönetmek; erişilebilirliği iyileştirmek ve projenin etkisini değerlendirmek amacıyla Web Sitesi kullanımını analiz etmek; ve yasal yükümlülükleri yerine getirmek amacıyla işliyoruz.
5. Veri İşlemenin Yasal Dayanakları
Kişisel veriler, GDPR’nin 6. maddesi uyarınca aşağıdaki yasal dayanaklara göre işlenmektedir. İşleme faaliyetleri, Web Sitesinin işletilmesi ve yönetimi, sizden gelen sorulara yanıt verilmesi ve dolandırıcılığın önlenmesi dahil olmak üzere güvenlik tedbirleri kapsamında meşru menfaatler temelinde gerçekleştirilmektedir. Etkinlik kaydı için toplanan veriler, bir sözleşmenin ifası temelinde veya uygun olduğu durumlarda kişinin rızası ile işlenir. Haber bülteni abonelikleri, kişinin rızasına dayanır ve bu rıza, önceki işleme faaliyetlerinin hukuka uygunluğunu etkilemeksizin herhangi bir zamanda geri çekilebilir. Ayrıca, kişisel veriler, AB veya ulusal mevzuat kapsamındaki geçerli yasal yükümlülükleri yerine getirmek amacıyla işlenir. Bu yasal dayanaklar, tüm işleme faaliyetlerinin hukuka uygun, şeffaf ve bireylerin haklarına saygılı bir şekilde yürütülmesini sağlar.
6. Çerezler ve İzleme Teknolojileri
Web sitesi, kullanıcı deneyimini iyileştirmek, sorunsuz çalışmayı sağlamak ve iyileştirme amaçlı veriler toplamak için çerezler ve benzer izleme teknolojileri kullanmaktadır. Bu teknolojiler, web sitesinin temel işlevlerini desteklemek amacıyla kullanılır ve web sitesinin doğru şekilde çalışması için hayati önem taşıyan güvenli erişim, gezinme ve etkileşimli öğeler gibi özellikleri mümkün kılar. Ayrıca çerezler, analiz ve performans ölçümü için de kullanılır; bu sayede web sitesi, kullanım alışkanlıklarını izleyebilir, içerik ve hizmetlerin etkinliğini değerlendirebilir ve iyileştirme gerektiren alanları belirleyebilir. Çerezler ayrıca dil ayarları veya görüntüleme seçenekleri gibi kullanıcı tercihlerinin saklanmasına yardımcı olur, böylece her ziyaret kişinin ihtiyaçlarına göre özelleştirilebilir ve bu da rahatlığı ve genel kullanılabilirliği artırır. Bu işlevleri bir araya getiren çerezlerin kullanımı, hem Web Sitesinin güvenilir bir şekilde çalışmasını hem de kullanıcılar için daha kişiselleştirilmiş ve verimli bir deneyim sağlar.
Daha fazla bilgi için Web Sitesinin Çerez Politikasına bakabilirsiniz.
7. Kişisel Verilerin Paylaşılması
Projenin uygulanması kapsamında, Avrupa Komisyonu, Kıbrıs Ticaret ve Sanayi Odası ve Kıbrıs Türk Ticaret Odası dahil olmak üzere proje ortaklarına kişisel verileri paylaşabiliriz. Sıkı veri koruma yükümlülükleri getiren sözleşmeler kapsamında üçüncü taraf hizmet sağlayıcılarla (barındırma, BT, analiz ve etkinlik yönetimi platformları gibi) çalışıyoruz. Yasal olarak gerekli olduğu durumlarda verileri kamu kurumlarıyla paylaşabiliriz. İşleme genellikle Avrupa Ekonomik Alanı içinde gerçekleşmekle birlikte, verilerin AEA dışına aktarılması durumunda AB yeterlilik kararları veya Standart Sözleşme Maddeleri gibi uygun koruma önlemlerini uyguluyoruz.
8. Uluslararası Aktarımlar
Kişisel veriler, AB veri koruma standartlarına uygunluğu sağlamak amacıyla Avrupa Ekonomik Alanı (AEA) içinde işlenecek ve saklanacaktır. Kişisel verilerin AEA dışındaki ülkelere aktarılması gerektiği durumlarda, bu aktarımlar yalnızca yüksek düzeyde koruma sağlamak için uygun güvenlik önlemleri alınmışsa gerçekleştirilecektir. Bu güvenlik önlemleri, üçüncü bir ülkenin yeterli düzeyde veri koruması sağladığını kabul eden Avrupa Komisyonu tarafından yayınlanan yeterlilik kararlarının kullanılması veya alıcıyı AB veri koruma gerekliliklerine uymaya yasal olarak bağlayan Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerinin uygulanmasını içerebilir. Bu tür önlemler, kişisel verilerin uluslararası olarak işlendiğinde bile güvenli bir şekilde ve geçerli gizlilik yasalarına uygun olarak işlenmeye devam etmesini sağlamak için tasarlanmıştır.
9. Veri Saklama
Tarafımızca işlenen kişisel verilerinizi, toplanma amacına uygun olarak ve yürürlükteki Veri Koruma Mevzuatı uyarınca gerekli görüldüğü sürece saklar ve muhafaza ederiz. Kişisel veriler, güvenlik sorunlarının giderilmesi ve geçmiş kayıt tutma amaçları doğrultusunda 7 gün süreyle saklanacaktır. Yasal yükümlülüklerin yerine getirilmesi ve işleme faaliyetlerinin meşru amaçları dışında hiçbir nedenle verilerinizi üçüncü taraflarla paylaşmayız; bu sürelerin sonunda veriler güvenli bir şekilde silinecek veya anonim hale getirilecektir.
Web sitesinin marketplace bölümünde bilgi gönderen kullanıcılar için, ürün ilanları için sağlanan veriler, ürünler yayınlanmaya devam ettiği sürece saklanır. Bir satıcı bir ürün ilanını kaldırdığında, o ilanla ilgili tüm kişisel veriler kalıcı olarak silinir. Satıcının ürünlerini görüntülemek için gerekli olan süreden daha uzun süre pazar yeri verilerini saklamayız.
10. Veri Güvenliği
Kişisel verilerin korunmasını sağlamak amacıyla şifreleme ve güvenli iletişim, erişim kontrol mekanizmaları, güvenli barındırma altyapısı ve düzenli güvenlik izlemesi dahil olmak üzere uygun teknik ve organizasyonel önlemler alıyoruz. Kişisel olarak tanımlanabilir bilgileri kayıp, kötüye kullanım, tahrifat veya imhaya karşı korumak için genel kabul görmüş teknolojik ve operasyonel güvenlik standartlarına bağlı kalıyoruz. Bu tür bilgilere erişim, yalnızca NIRAS’ın özel olarak yetkilendirilmiş personeli ile sınırlıdır ve bu personelin tamamı, işledikleri verilerin gizliliğini korumayı resmi olarak taahhüt etmiştir.
11. Veri Sahibinin Hakları
Genel Veri Koruma Tüzüğü kapsamında, kişisel verilerinizin işlenmesiyle ilgili belirli haklara sahipsiniz. Kişisel verilerinizle ilgili taleplerin etkin bir şekilde ele alınmasını sağlamak için bir mekanizma geliştirdik. Aşağıda sıralanan hakların bazılarının her durumda geçerli olmayabileceğini lütfen unutmayın.
- Erişim Hakkı: Hakkınızda sakladığımız kişisel verilere erişim talep etme hakkına sahipsiniz. Talep etmeniz halinde ve verilerinizi elektronik ortamda saklıyor olmamız koşuluyla, kişisel verilerinizin bir kopyasını alabilirsiniz.
- Düzeltme Hakkı: Hakkınızda sakladığımız hatalı veya eksik kişisel verilerin düzeltilmesini veya tamamlanmasını talep etme hakkına sahipsiniz. Bu tür durumlarda destekleyici belgeler istenebilir.
- Silinme Hakkı (“Unutulma Hakkı”): Kişisel verilerinizin, özellikle de bu verilerin toplanma amaçları için artık gerekli olmadığı durumlarda, gecikmeksizin silinmesini talep edebilirsiniz. Verilerin, veri silme politikamız ve geçerli yasal yükümlülüklerimize uygun olarak silineceğini lütfen unutmayın.
- İşleme Kısıtlama Hakkı: Kişisel verilerinizin doğruluğu tartışmalıysa, işleme hukuka aykırıysa veya veriler artık tarafımızca gerekli değilse ancak yasal talepleriniz için bu verilere ihtiyacınız varsa, kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.
- İtiraz Hakkı: Kişisel verilerinizin işlenmesine her zaman itiraz edebilirsiniz. Böyle bir durumda, zorlayıcı meşru gerekçeler bulunmadığı veya verilerin hukuki hak taleplerinin oluşturulması, kullanılması veya savunulması için gerekli olmadığı sürece, işlemeyi durduracağız.
- Veri Taşınabilirliği Hakkı: Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve bu verilerin başka bir veri sorumlusuna aktarılmasını talep etme hakkına sahipsiniz.
- Onayı Geri Çekme Hakkı: Verilerinizin işlenmesi rızanıza dayalıysa, bu rızayı istediğiniz zaman geri çekme hakkına sahipsiniz. Bu durum, geri çekme işleminden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez. Ancak, rızanızı geri çekmeniz, size sunabileceğimiz hizmetleri etkileyebilir.
- Şikayette Bulunma Hakkı: Haklarınızın ihlal edildiğini düşünüyorsanız veya bir talebin sonucundan memnun değilseniz, aşağıdaki bilgileri kullanarak Kıbrıs Kişisel Verilerin Korunması Komiseri’ne şikayette bulunabilirsiniz:
Kişisel Verilerin Korunması Komiseri Ofisi
1 Iasonos Caddesi, 2. Kat, 1082 Lefkoşa
P.O. Box 23378, 1682 Lefkoşa
Tel.: +357 22818456
Email: commissioner@dataprotection.gov.cy.
Yukarıda belirtilen haklardan herhangi birini kullanmak isterseniz veya haklarınızla ilgili herhangi bir sorunuz ya da daha fazla açıklama ihtiyacınız varsa, lütfen info@gdekconsultants.com ile iletişime geçin.
14. Değişiklikler
Şeffaflık konusundaki sürekli sorumluluğumuz gereği, bu Gizlilik Politikasını düzenli olarak gözden geçirerek güncel tutmamız gerekmektedir.
Bu Gizlilik Politikası en son 15 Ekim 2026 tarihinde güncellenmiştir.