Kişisel Verilerin Korunması Koşulları

I. Temel hükümler

1. Avrupa Parlamentosu ve Konseyi’nin kişisel verilerin işlenmesi ve bu verilerin serbest dolaşımı ile ilgili olarak gerçek kişilerin korunmasına ilişkin (AB) 2016/679 sayılı Tüzüğü’nün (bundan sonra “GDPR”) uyarınca kişisel verilerin sorumlusu, Biodent-tur s.r.o IČ 28452071, Uruguayská 344/13, Vinohrady (Prag 2), 120 00 Prag adresinde bulunan (bundan sonra “sorumlu” olarak anılacaktır) şirkettir.

2. Sorumluya ait iletişim bilgileri şöyledir

Adres: Uruguayská 344/13, Vinohrady (Prag 2), 120 00 Prag

E-posta: biodentclinic.cz@gmail.com

Telefon: +420 776 428 606

3. Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişi hakkındaki tüm bilgileri ifade eder; Tanımlanabilir gerçek kişi, doğrudan veya dolaylı olarak, özellikle belirli bir tanımlayıcıya, örneğin isme, kimlik numarasına, konum bilgilerine, ağ tanımlayıcısına veya bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğinin bir veya daha fazla özel unsuruna atıfta bulunarak tanımlanabilen gerçek kişidir.

4. Veri sorumlusu, kişisel verilerin korunmasından sorumlu bir görevli atamamıştır/atamıştır. Görevlinin iletişim bilgileri şunlardır:

II. İşlenen kişisel verilerin kaynakları ve kategorileri

1. Yönetici, size sağladığınız kişisel verileri veya siparişinizin yerine getirilmesi sırasında elde ettiği kişisel verileri işler.

2. Yönetici, kimlik ve iletişim bilgilerinizi ve sözleşmenin yerine getirilmesi için gerekli olan verileri işler.

III. Kişisel verilerin işlenmesinin yasal nedeni ve amacı

1. Kişisel verilerin işlenmesinin yasal nedeni şudur

• • GDPR Madde 6(1)(b) uyarınca sizinle yönetici arasındaki sözleşmenin yerine getirilmesi,

• • GDPR Madde 6(1)(f) uyarınca, doğrudan pazarlama (özellikle ticari iletişimler ve haber bültenleri göndermek için) sağlamak için veri sorumlusunun meşru menfaati,

• • Doğrudan pazarlama (özellikle ticari mesajlar ve haber bültenleri göndermek için) amacıyla işleme tabi tutulmasına ilişkin onayınız, GDPR Madde 6(1)(a) ve 480/2004 sayılı Kanun’un 7(2) maddesi uyarınca, mal veya hizmet siparişi verilmemiş olması durumunda.

2. Kişisel verilerin işlenme amacı şudur

• • Siparişinizin işlenmesi ve sizinle veri sorumlusu arasındaki sözleşme ilişkisinden doğan hak ve yükümlülüklerin yerine getirilmesi; sipariş sırasında, siparişin başarılı bir şekilde işlenmesi için gerekli olan kişisel veriler (ad ve adres, iletişim bilgileri) talep edilir; kişisel verilerin sağlanması, sözleşmenin imzalanması ve yerine getirilmesi için gerekli bir şarttır; kişisel veriler sağlanmadan sözleşme imzalanamaz veya yönetici tarafından yerine getirilemez,

• • ticari iletilerin gönderilmesi ve diğer pazarlama faaliyetlerinin gerçekleştirilmesi.

3. Yönetici tarafından GDPR’nin 22. maddesi anlamında otomatik bireysel karar verme yapılmamaktadır/yapılmaktadır. Bu tür bir işleme açıkça onay vermiş bulunmaktasınız.

IV. Verilerin saklanma süresi

1. Veri sorumlusu kişisel verileri

• • sizinle veri sorumlusu arasındaki sözleşme ilişkisinden doğan hak ve yükümlülüklerin yerine getirilmesi ve bu sözleşme ilişkilerinden doğan hakların kullanılması için gerekli olan süre boyunca (sözleşme ilişkisinin sona ermesinden itibaren 15 yıl boyunca).

• • kişisel verilerin pazarlama amacıyla işlenmesine ilişkin onay geri çekilene kadar, en fazla … yıl, kişisel veriler onay temelinde işleniyorsa.

2. Kişisel verilerin saklanma süresi dolduktan sonra, veri sorumlusu kişisel verileri siler.

V. Kişisel verilerin alıcıları (veri sorumlusunun alt yüklenicileri)

1. Kişisel verilerin alıcıları aşağıdaki kişilerdir

• • sözleşme temelinde mal/hizmet teslimatı/ödeme gerçekleştirilmesinde yer alan kişiler,

• • e-mağaza işletme hizmetlerini (Shoptet) ve e-mağaza işletimi ile ilgili diğer hizmetleri sağlayan kişiler,

• • pazarlama hizmetleri sunmak.

2. Yönetici, kişisel verileri üçüncü bir ülkeye (AB dışındaki bir ülkeye) veya uluslararası bir kuruluşa aktarmayı planlamamaktadır/planlamaktadır. Üçüncü ülkelerdeki kişisel veri alıcıları, posta hizmetleri/bulut hizmetleri sağlayıcılarıdır.

VI. Haklarınız

1. GDPR’de belirtilen koşullar altında

• • GDPR’nin 15. maddesi uyarınca kişisel verilerinize erişim hakkı,

• • GDPR’nin 16. maddesi uyarınca kişisel verilerinizi düzeltme veya GDPR’nin 18. maddesi uyarınca işlenmesini kısıtlama hakkı.

• • GDPR Madde 17 uyarınca kişisel verilerin silinmesi hakkı.

• • GDPR Madde 21 uyarınca işleme itiraz etme hakkı ve

• • GDPR Madde 20 uyarınca veri taşınabilirliği hakkı.

• • işleme rızasını, bu şartların III. maddesinde belirtilen adrese veya e-posta adresine yazılı veya elektronik olarak geri çekme hakkı.

2. Ayrıca, kişisel verilerinizin korunması hakkınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu’na şikayette bulunma hakkınız vardır.

VII. Kişisel verilerin güvenliği koşulları

1. Veri sorumlusu, kişisel verilerin güvenliğini sağlamak için tüm uygun teknik ve organizasyonel önlemleri aldığını beyan eder.

2. Yönetici, veri depolama alanlarının ve kişisel verilerin kağıt ortamda depolanmasının güvenliğini sağlamak için teknik önlemler almıştır, özellikle …

3. Yönetici, kişisel verilere yalnızca kendisi tarafından yetkilendirilmiş kişilerin erişebileceğini beyan eder.

VIII. Son hükümler

1. İnternet sipariş formundan siparişinizi göndererek, kişisel verilerin korunmasına ilişkin koşulları okuduğunuzu ve bu koşulları tamamen kabul ettiğinizi onaylamış olursunuz.

2. İnternet formunu işaretleyerek bu koşulları kabul etmiş olursunuz. Onay kutucuğunu işaretleyerek, kişisel verilerin korunması koşullarını okuduğunuzu ve tümünü kabul ettiğinizi onaylamış olursunuz.

3. Yönetici, bu koşulları değiştirme hakkına sahiptir. Kişisel verilerin korunması koşullarının yeni versiyonu, internet sitesinde yayınlanacak ve aynı zamanda yöneticiye verdiğiniz e-posta adresinize bu koşulların yeni versiyonu gönderilecektir.

Bu koşullar 29.09.2025 tarihinde yürürlüğe girecektir.