Gizlilik politikası

Kişisel verilerin sorumlusu hakkında bilgi

• Unvan: Bigarena Ltd, UIC/BULSTAT: 204072747.
• Merkez ve kayıtlı adres: BULGARİSTAN, ul. Golyamokonarsko shose, 29B.
• Yazışma adresi: BULGARİSTAN, ul. Golyamokonarsko shose, 29B.
• Telefon: (+359) 887 707 991.
• E-posta: office@bigarena.net.

Yetkili denetim makamı hakkında bilgi

• Adı: Kişisel Verilerin Korunması Komisyonu (Bulgaristan).
• Merkez ve yönetim adresi: Sofya 1592, “Prof. Tsvetan Lazarov” 2.
• Yazışma adresi: Sofya 1592, “Prof. Tsvetan Lazarov” 2.
• Telefon: 02 915 3518.
• Web sitesi: www.cpdp.bg.

Kişisel verilerinizin toplanması, işlenmesi ve saklanmasının hukuki dayanağı

Madde 1. Veri sorumlusu, kişisel verilerinizi (AB) 2016/679 sayılı Tüzük'ün 6. maddesinin 1. fıkrası uyarınca, özellikle aşağıdaki hukuki sebeplere dayanarak toplar ve işler:

• Hizmet kullanıcısı/müşteri olarak sizden alınan açık rıza.
• Veri sorumlusunun sizinle yaptığı sözleşmeden doğan yükümlülüklerinin ifası.
• Veri sorumlusunun tabi olduğu hukuki yükümlülüğün yerine getirilmesi.
• Sizin veya başka bir gerçek kişinin hayati çıkarlarının korunması.
• Kamu yararına yürütülen bir görevin yerine getirilmesi veya veri sorumlusuna verilmiş resmi yetkinin kullanılması.
• Veri sorumlusunun veya üçüncü bir kişinin meşru menfaatleri.

Kişisel verilerinizin toplanma, işlenme ve saklanma amaçları ve ilkeleri

Madde 2. (1) Veri sorumlusu, bize sağladığınız kişisel verileri sözleşmeden doğan
yükümlülüklerin yerine getirilmesi amacıyla ve bu kapsamda aşağıdaki amaçlarla toplar ve işler:

• muhasebe amaçları;
• istatistiksel amaçlar;
• bilgi güvenliğinin korunması;
• ilgili hizmetin sunulmasına ilişkin sözleşmenin ifasının sağlanması;
• sizinle üçüncü kişiler arasındaki uyuşmazlıkların çözümü.

(2) Veri sorumlusu, kişisel verilerinizi işlerken aşağıdaki ilkelere uyar:

• hukuka uygunluk, dürüstlük ve şeffaflık;
• işleme amaçlarıyla sınırlılık;
• işleme amaçlarıyla bağlantılı olma ve toplanan verilerin en aza indirilmesi;
• verilerin doğru ve güncel olması;
• saklamanın amaçlara ulaşmak için gerekli süreyle sınırlı tutulması;
• işlemenin bütünlüğü ve gizliliği ile kişisel verilerin uygun düzeyde güvenliğinin sağlanması.

(3) Veri sorumlusu, kişisel verileri işlerken ve saklarken, aşağıdaki meşru menfaatlerini korumak amacıyla kişisel verileri işleyebilir ve saklayabilir:

• Ulusal Gelir İdaresi, İçişleri Bakanlığı ve diğer devlet ve belediye makamlarına karşı yükümlülüklerinin yerine getirilmesi.

Veri sorumlusu hangi tür kişisel verileri toplar, işler ve saklar?

Madde 3. (1) Veri sorumlusu, kişisel verilerle aşağıdaki amaçlarla şu işlemleri gerçekleştirir:

• hizmetin kullanımı için profil oluşturulması - bu işlemin amacı, hizmetin sunulabilmesi için kişinin kimliğinin belirlenmesidir;
• hizmet bedelinin ödenmesinin işlenmesi ve muhasebe - bu işlemin amacı, ödemenin ve muhasebe kayıtlarının yapılabilmesidir;
• sözleşmeye bağlanan hizmetin ifası ve sözleşmede öngörülmüşse online reklam sistemleriyle etkileşim.

Veri sorumlusu, aşağıdaki kişisel veri ve bilgi kategorilerini aşağıdaki amaçlarla işler:

• Kişisel verileriniz (gerçek kişiler için: ad, baba adı ve soyadı, kişisel kimlik numarası, adres, e-posta adresi, telefon numarası; tüzel kişiler için: şirket unvanı, UIC/PIC, merkez ve kayıtlı adres, yazışma adresi, KDV numarası, yönetici, imza yetkilisi, MOL) - hizmetin kullanımı için profil oluşturulması amacıyla;
• kullandığınız hizmetlerin türü ve süresi - muhasebe amaçlarıyla;
• ilgili dönemde kullanılan hizmetlerin bedeli - muhasebe amaçlarıyla;
• ödemeye ve seçilen ödeme yöntemlerine ilişkin bilgiler - muhasebe amaçlarıyla;
• sözleşmeden doğan yükümlülüklerin ifası için gerekli diğer veriler - sözleşmeye konu hizmetin ifası amacıyla.

(2) Veri sorumlusu, aşağıdakilere ilişkin kişisel verileri toplamaz veya işlemez:

• ırk veya etnik kökeni ortaya koyan veriler;
• siyasi, dini veya felsefi inançları ya da sendika üyeliğini ortaya koyan veriler;
• genetik ve biyometrik veriler, sağlık verileri veya cinsel hayata ya da cinsel yönelime ilişkin veriler.

(3) Veri sorumlusu, 2. fıkrada belirtilen özel nitelikli verileri aşağıdaki hukuki sebeplerden bir veya birkaçına dayanarak işler:

• açık rızanız;
• iş hukuku, sosyal güvenlik hukuku ve sosyal korumaya ilişkin bir gereklilik;
• fiilen veya hukuken rızanızı bizzat veremeyecek durumda olduğunuz hâllerde, işlemenin sizin veya başka bir gerçek kişinin hayati çıkarlarının korunması için gerekli olması;
• işlemenin bir vakıf, dernek veya kâr amacı gütmeyen başka bir siyasi, felsefi, dini ya da sendikal tüzel kişinin faaliyetleriyle ilgili olması ve işlemenin, rızanız alınarak, bu kuruluşun üyeleri, eski üyeleri veya kuruluşla düzenli ilişki içinde olan kişilerle ilgili olması;
• verilerinizi kendinizin alenileştirmiş olması;
• işlemenin hukuki taleplerin tesisi, kullanılması veya savunulması ya da mahkemelerin görevlerini yerine getirmesi için gerekli olması;
• AB hukukuna veya üye devlet hukukuna dayanan önemli bir kamu yararının bulunması;
• işlemenin koruyucu hekimlik veya iş hekimliği, çalışanın çalışma kapasitesinin değerlendirilmesi, tıbbi teşhis, sağlık veya sosyal bakım ya da tedavi hizmetlerinin sunulması, sağlık veya sosyal bakım hizmetleri ve sistemlerinin yönetimi amaçlarıyla ya da bir sağlık meslek mensubuyla yapılan sözleşme uyarınca gerekli olması;
• işlemenin halk sağlığı alanındaki kamu yararı nedenleriyle gerekli olması;
• işlemenin kamu yararına arşivleme, bilimsel veya tarihsel araştırma ya da istatistiksel amaçlarla gerekli olması.

(4) Kişisel veriler, veri sorumlusu tarafından aşağıdaki kaynaklardan toplanır:

• sitedeki online formları doldururken veya veri sorumlusunun e-posta ile talep etmesi üzerine tarafınızca gönüllü olarak sağlanan veriler;
• veri sorumlusuna gönüllü olarak erişim verdiğiniz web analitiği sistemlerinden ve online pazarlama araçlarından elde edilen veriler.

Kişisel verilerinizin saklama süresi

Madde 4. (1) Veri sorumlusu, kişisel verilerinizi 3 yılı aşmayan bir süre boyunca saklar. Bu sürenin sona ermesinden sonra veri sorumlusu, tüm verilerinizi gecikmeksizin silmek ve yok etmek için gerekli özeni gösterir.
(2) Amaçların gerçekleştirilmesi, sözleşmenin ifası, veri sorumlusunun meşru menfaatleri veya başka bir sebeple veri saklama süresinin uzatılması gerektiğinde veri sorumlusu sizi bilgilendirir.

Kişisel verilerinizin işlenmek üzere aktarılması

Madde 5. (1) Veri sorumlusu, işleme amaçlarının gerçekleştirilmesi için kişisel verilerinizin bir kısmını veya tamamını, (AB) 2016/679 sayılı Tüzük'ün gerekliliklerine uygun olarak, kendi takdirine bağlı şekilde veri işleyenlere aktarabilir.
(2) Veri sorumlusu, kişisel verilerinizin bir kısmını veya tamamını üçüncü ülkelere veya uluslararası kuruluşlara aktarma niyeti olması hâlinde sizi bilgilendirir.

Kişisel verilerinizin toplanması, işlenmesi ve saklanmasına ilişkin haklarınız: Erişim hakkı

Madde 6. (1) Veri sorumlusundan, sizinle ilgili kişisel verilerin işlenip işlenmediğine dair onay talep etme ve alma hakkına sahipsiniz.
(2) Sizinle ilgili verilere ve kişisel verilerinizin toplanması, işlenmesi ve saklanmasına ilişkin bilgilere erişim hakkına sahipsiniz.
(3) Veri sorumlusu, talebiniz üzerine, sizinle ilgili işlenen kişisel verilerin bir kopyasını elektronik veya uygun başka bir biçimde size sağlar.
(4) Verilere erişim ücretsizdir; ancak veri sorumlusu, tekrarlanan veya aşırı taleplerde idari bir ücret talep etme hakkını saklı tutar.

Düzeltme veya tamamlama hakkı

Madde 7. Veri sorumlusundan şunları talep etme hakkına sahipsiniz:

• sizinle ilgili yanlış kişisel verilerin düzeltilmesi;
• sizinle ilgili eksik kişisel verilerin tamamlanması.

Silme hakkı (“unutulma hakkı”)

Madde 8. (1) Aşağıdaki sebeplerden herhangi birinin bulunması hâlinde, veri sorumlusundan sizinle ilgili kişisel verilerin silinmesini talep etme hakkına sahipsiniz; veri sorumlusu da bu verileri gecikmeksizin silmekle yükümlüdür:

• kişisel verilerin toplandıkları veya başka şekilde işlendikleri amaçlar için artık gerekli olmaması;
• işlemenin dayandığı rızanızı geri almanız ve işleme için başka bir hukuki dayanağın bulunmaması;
• doğrudan pazarlama amaçları da dahil olmak üzere sizinle ilgili kişisel verilerin işlenmesine itiraz etmeniz ve işleme için bu itirazdan üstün tutulacak meşru sebeplerin bulunmaması;
• kişisel verilerin hukuka aykırı olarak işlenmiş olması;
• veri sorumlusunun tabi olduğu AB hukuku veya üye devlet hukukundan doğan bir hukuki yükümlülüğe uymak için kişisel verilerin silinmesinin gerekmesi.

(2) Veri sorumlusu, kişisel verileri aşağıdaki amaçlarla saklıyor ve işliyorsa bunları silmekle yükümlü değildir:

• ifade özgürlüğü hakkının ve bilgi edinme hakkının kullanılması;
• veri sorumlusunun tabi olduğu AB hukuku veya üye devlet hukukunda öngörülen ve işlemeyi gerektiren bir hukuki yükümlülüğe uyulması ya da kamu yararına yürütülen bir görevin yerine getirilmesi veya veri sorumlusuna verilmiş resmi yetkinin kullanılması;
• halk sağlığı sebepleri;
• kamu yararına arşivleme, bilimsel veya tarihsel araştırma ya da istatistiksel amaçlar;
• hukuki taleplerin tesisi, kullanılması veya savunulması.

İşlemenin kısıtlanmasını talep etme hakkı

Madde 9. Aşağıdaki hâllerde veri sorumlusundan verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz:

• kişisel verilerin doğruluğuna itiraz etmeniz hâlinde, veri sorumlusunun kişisel verilerin doğruluğunu teyit etmesine imkân tanıyan süre boyunca;
• işlemenin hukuka aykırı olması, ancak kişisel verilerin silinmesini istemeyip yalnızca kullanımlarının kısıtlanmasını talep etmeniz;
• veri sorumlusunun işleme amaçları için kişisel verilere artık ihtiyaç duymaması, ancak sizin bu verilere hukuki taleplerin tesisi, kullanılması veya savunulması için ihtiyaç duymanız;
• veri sorumlusunun meşru sebeplerinin sizin menfaatlerinizden üstün olup olmadığının teyidi beklenirken işlemeye itiraz etmiş olmanız.

Veri taşınabilirliği hakkı

Madde 10. Kişisel verilerinizin işlenmesine rıza verdiyseniz veya işleme veri sorumlusuyla yaptığınız sözleşmenin ifası için gerekliyse ya da verileriniz otomatik yollarla işleniyorsa, veri sorumlusuna kimliğinizi doğruladıktan sonra:

• veri sorumlusundan kişisel verilerinizi okunabilir bir biçimde size vermesini ve başka bir veri sorumlusuna aktarmasını talep edebilirsiniz;
• teknik olarak mümkün olduğu durumlarda, veri sorumlusundan kişisel verilerinizi doğrudan sizin belirlediğiniz bir veri sorumlusuna aktarmasını talep edebilirsiniz.

Bilgi alma hakkı

Madde 11. Veri sorumlusundan, düzeltilmesi, silinmesi veya işlenmesinin kısıtlanması talep edilen kişisel verilerin açıklandığı tüm alıcılar hakkında sizi bilgilendirmesini talep edebilirsiniz. Bunun imkânsız olması veya orantısız bir çaba gerektirmesi hâlinde veri sorumlusu bu bilgiyi vermeyi reddedebilir.

İtiraz hakkı

Madde 12. Profil oluşturma veya doğrudan pazarlama amaçlarıyla işlenmesi de dahil olmak üzere, sizinle ilgili kişisel verilerin veri sorumlusu tarafından işlenmesine her zaman itiraz edebilirsiniz.

Kişisel veri ihlali durumundaki haklarınız

Madde 13. (1) Veri sorumlusu, kişisel verilerinizin güvenliğine ilişkin, haklarınız ve özgürlükleriniz açısından yüksek risk oluşturabilecek bir ihlal tespit ederse, ihlali ve alınan veya alınması planlanan önlemleri size gecikmeksizin bildirir. (2) Veri sorumlusu aşağıdaki hâllerde size bildirimde bulunmakla yükümlü değildir:

• güvenlik ihlalinden etkilenen verilerin korunması için uygun teknik ve idari tedbirleri almışsa;
• ihlalin haklarınız açısından yüksek bir risk doğurmamasını sağlayacak önlemleri sonradan almışsa;
• bildirim orantısız bir çaba gerektirecekse.

Kişisel verilerinizin aktarıldığı kişiler

Madde 14. Kişisel verilerinizin işlenmesi ve hizmetin sunulması amacıyla veri sorumlusu, verileri veri işleyen sıfatıyla aşağıdaki kişilere aktarabilir:

• Bigarena Ltd'nin yetkili çalışanları;
• söz konusu veri işleyenler, kişisel verilerinizi işlerken ve saklarken hukuka uygunluk ve güvenliğe ilişkin tüm gerekliliklere uyar.

Madde 15. Veri sorumlusu kendisine emanet edilen verileri üçüncü kişilerle paylaşmadığından, aktarım için rıza aranmaz.