GİZLİLİK VE ÇEREZ POLİTİKASI

GİRİŞ

STUDY AND STAY SP. Z O.O., kişisel bilgilerinizi nasıl işlediğimiz konusunda sizi bilgilendirmek istemektedir. Bu Gizlilik & Çerez Politikası’nda, hangi kişisel bilgileri topladığımızı, nasıl kullandığımızı ve açıkladığımızı açıklıyoruz.

Kişisel bilgi, bu bilgilere dayanarak doğrudan veya dolaylı olarak tanımlanabilen bir bireyle ilgili verileri ifade eder. Bu, isimler, iletişim detayları, (çevrimiçi) kimlik verileri, çevrimiçi tanımlayıcılar veya o bireye özgü diğer özellikleri içerebilir.

Bu Gizlilik & Çerez Politikası, web sitelerimizi, çözümlerimizi ve diğer hizmetlerimizi ziyaret ettiğinizde geçerlidir, Google, Facebook veya Instagram gibi etkinlikler de dahil olmak üzere bu Politika’ya başvuran veya bağlantı gösteren etkinlikler (“Hizmetler”). Bu Gizlilik & Çerez Politikası, size sunulan ek gizlilik beyanları veya size sunulan ek gizlilik bildirimleri tarafından tamamlanabilir veya değiştirilebilir.

HAKKIMIZDA

Tüm kişisel verilerin Denetleyicisi, adresi: Al. Jerozolimskie 44 Cadde, 00-024 Warszawa), REGON: 526148698, NIP: 5252969157 olan STUDY AND STAY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ’dır.

Kişisel bilgilerinizle ilgili sorularınızla bize ulaşmak isterseniz, sizi “Bize nasıl ulaşabilirsiniz” bölümüne yönlendiriyoruz.

NE TÜR KİŞİSEL VERİLER TOPLUYORUZ?

Topladığımız kişisel bilgilerin türü, bizimle olan ilişkinize ve size sunduğumuz Hizmetlere bağlıdır. Bu amaçla, aşağıdaki kişisel bilgileri sizin hakkınızda toplayabiliriz:

1. Ad ve iletişim detayları, örneğin, ilk ve soyadı, e-posta adresi, posta adresi, telefon numarası
2. İşle ilgili bilgiler, örneğin, iş unvanı ve diğer istihdam veya eğitim bilgileri
3. Hesap Kimlik Bilgileri, örneğin, kimlik doğrulama ve erişim için şifreler ve diğer güvenlik bilgileri
4. Finansal Bilgiler, örneğin, ödeme işlemleri için banka hesabı, kredi ve banka kartı numaraları
5. Kullanım bilgileri, örneğin, Hizmetlerimiz içinde nasıl gezindiğiniz ve Hizmetlerimiz içinde hangi öğeleri en çok kullandığınız ve sipariş etmek istediğiniz ürünler ve/veya hizmetler hakkında bilgi, dilek listesi, tercihler, ilgi, vb. gibi davranışsal bilgiler. Web sitelerimiz, uygulamalarımız, web mağazalarımız ve diğer ürünlerimiz aracılığıyla paylaşılan diğer bilgiler.
6. Bilgisayar, cihaz ve bağlantı bilgileri, örneğin, IP adresi, tarayıcı türü ve sürümü ve konum bilgisi

NASIL KİŞİSEL BİLGİ TOPLUYORUZ?

Biz ve üçüncü taraf hizmet sağlayıcılarımız kişisel bilgileri aşağıdaki kaynaklardan toplayabiliriz:

1. Doğrudan Etkileşimler: Örneğin, Hizmetlerimize kaydolduğunuzda veya bir satın alma işlemi yaptığınızda olduğu gibi doğrudan etkileşimler.
2. Üçüncü Taraflardan Gelen Veriler: Üçüncü taraf web siteleri üzerindeki bilgiler veya kamuoyuna açık hale getirmiş olabileceğiniz diğer bilgiler gibi üçüncü taraflardan gelen veriler. Ayrıca, hükümet kurumları ve veri satıcıları gibi üçüncü taraf kaynaklar tarafından sağlanan bilgiler de dahil olabilir.
3. Otomatik İzleme Teknolojileri: Çerezler, web günlükleri, işaretler ve internet etiketleri gibi çeşitli teknolojiler kullanarak Hizmetlerimiz ve web sitelerimizle olan etkileşiminiz hakkında otomatik olarak toplanan bilgiler.

KİŞİSEL BİLGİLERİMİZİ NASIL KULLANIYORUZ?

Toplanan kişisel bilgiler, tarafınızdan sağlanan amaçlar için kullanılır ve yalnızca yasal veya diğer meşru amaçlar için daha fazla kullanılabilir. Örnek olarak, web sitemizdeki hizmet iletişim formunu kullanıyorsanız, bilgilerinizi öncelikle hizmet talebinize yanıt vermek için kullanırız. Bu bilgiyi daha sonra müşteri hizmeti sürecimizin kalitesini artırmak amacıyla kullanabiliriz.

İşlemenin yasallığı, kişisel bilgilerinizin işlenmesi ile ilgili temel prensiplerden biridir – aşağıdaki yasal işleme gerekçelerini uygularız:

1. İşleme, bir sözleşmenin ifası için gereklidir veya bir sözleşmeye girmek için adımlar atılmasını gerektirir;
2. İşleme, meşru çıkarlarımızı korumak amacıyla gereklidir – örneğin, ürünlerimizin ve Hizmetlerimizin kalitesini artırmak için;
3. İşleme, tarafımızca tabi tutulduğumuz bir yasal yükümlülüğe uymak amacıyla gereklidir veya uygulanabilir veri koruma yasalarına göre yasal olarak başka türlüdür;
4. Verdiğiniz onayla.

Bizimle ve Hizmetimizle nasıl etkileşimde bulunduğunuza bağlı olarak, kişisel bilgilerinizi aşağıdaki amaçlar için kullanabiliriz:

1. İlişkimizi ve işimizi yönetmek: Size Hizmetlerimize erişim ve kullanımınızı sağlamak gibi, ilişkimizi ve işimizi yönetmek için. Bu işleme, bir sözleşmenin ifası için gereklidir.
2. Hizmetlerimizi iyileştirme ve yeni ürünler geliştirme: Sizi anketlere katılmaya davet etmek veya Hizmetlerimizle deneyiminizi kişiselleştirmek gibi, Hizmetlerimizi geliştirme ve yeni ürünler geliştirme amaçları için. Bu işleme, meşru çıkarlarımızı korumak amacıyla gereklidir.
3. Pazarlama: Sizi ilgilendirebileceğimizi düşündüğümüz pazarlama veya reklam iletişimleri sağlama gibi, pazarlama amaçları için. Bu işleme, verdiğiniz onayla veya meşru çıkarlarımız için gereklidir.
4. İstihdam: İş başvurularını değerlendirme gibi, iş başvurularını değerlendirme amaçları için. Bu işleme, bir sözleşme yapmadan önce adımlar atılmasını sağlamak amacıyla veya verdiğiniz onayla gereklidir.
5. Çevrimiçi topluluklar sağlama: Sohbet odaları, forumlar, mesaj panoları veya haber grupları gibi size çevrimiçi topluluklar sunma gibi, çevrimiçi topluluklar sağlama amaçları için. Bu işleme, bir sözleşmenin ifası için veya meşru çıkarlarımız için gereklidir. Lütfen bu forumlarda ifşa edilen bilgilerin kamuya açık olduğunu unutmayın. Bu forumlarda kişisel bilgilerinizi ifşa ederken dikkatli olmanızı ve kamuya açık olmasını istemediğiniz veya ifşa etmenizin yasaklandığı bilgileri ifşa etmemenizi öneririz.
6. Diğer genel iş destek amaçları: Satın alma, finansal ve mali yönetim, risk ve uyumluluk yönetimi ve dış raporlama gibi diğer genel iş destek amaçları için. Bu işleme, bir yasal yükümlülüğe uymak veya uygulanabilir veri koruma yasalarına göre yasal başka bir şekilde olmak üzere, yasal bir yükümlülüğe uymak veya meşru çıkarlarımız için gereklidir.

KİŞİSEL BİLGİLERİNİZİ PAYLAŞMAK

Sizlere en iyi hizmeti sunabilmek ve iş operasyonlarımızı geliştirebilmek amacıyla belirli bilgileri dahili olarak veya seçilmiş üçüncü taraflarla paylaşabiliriz. Ayrıca, kişisel bilgilerinizi dışarıya açıklamamız gerektiğine inandığımız belirli yasal yükümlülükler veya yasal gereksinimler olabilir. Bilgilerinizi paylaşabileceğimiz taraflar şunları içerebilir:

1. Diğer STUDY AND STAY SP. Z O.O. iştirakleri veya bağlı şirketleri gibi, sunduğumuz Hizmetleri desteklemek için temel teknolojiyi sağlamak amacıyla.
2. Hizmetlerimizi yönetmek veya barındırmak gibi hizmet sağlayıcılarımız gibi.
3. İş ortaklarımız, bir iş ortağının ürün veya hizmetini satın aldıysanız veya ilgi gösterdiyseniz, onlarla etkileşimde bulunduysanız veya kişisel bilgilerinizi böyle bir iş ortağıyla paylaşmayı yetkilendirdiyseniz.
4. Abone olma, akredite olma veya mesleki organizasyonlar gibi, size Hizmetlerimize erişim sağlayan organizasyonlara kullanım bilgileri sağlama veya profesyonel akreditasyon için takip ve kullanılan kredileri paylaşma amacıyla.
5. İş devirleri gibi, işimizin bazı veya tümünü içeren bir satış veya diğer kurumsal işlem durumunda bir alıcı veya halef kuruluşa.
6. Harici denetimler, uyumluluk, risk yönetimi, kurumsal gelişim ve/veya kurumsal yönetimle ilgili meseleler dahil olmak üzere dış denetimler, uyumluluk, risk yönetimi, kurumsal gelişim ve/veya kurumsal yönetimle ilgili meseleler için gerektiği gibi diğer taraflar.
7. İlgili yasal gereksinimlere uygun olarak gerektiğinde hükümet otoriteleri ve düzenleyiciler.

Kişisel bilgileri dahili olarak veya diğer ülkelerdeki üçüncü taraflarla paylaştığımızda, ilgili veri koruma yasalarına uygun olarak uygun güvenceler bulunduruyoruz, bu da AB standart sözleşme maddelerini (SCC) içerir. Uygulanabilir yasaya göre, üçüncü tarafların kişisel bilgileri korumak için uygun güvenceleri kullanmaları gerekmekte ve yalnızca belirli görevlerini yerine getirmek için gerekli olan kişisel bilgilere erişebilirler.

KİŞİSEL BİLGİLERİNİZİ NE KADAR SÜRE TUTUYORUZ?

Kişisel bilgileriniz, bilginin toplandığı amaçları gerçekleştirmek için gerekli olduğu sürece ve yükümlülüklerimizi yerine getirmek için gerektiği ölçüde işlenecektir. Bu, veri saklama politikalarımıza ve uygulanabilir veri koruma yasalarına uygun olarak yapılacaktır. Kişisel bilginize artık ihtiyaç duymadığımızda, onu sistemlerimizden ve kayıtlarımızdan kaldırmak veya sizi daha fazla tanımlanamaz hale getirmek için uygun adımlar atma konusunda tüm makul önlemleri alacağız.

            Sizi bilgilendirmek isteriz ki:

1. Eğer STUDY AND STAY SP. Z O.O. kişisel verileri onay temelinde işliyorsa, işleme süresi kullanıcının bu onayı geri çekene kadar devam eder;
2. STUDY AND STAY SP. Z O.O., Veri Sorumlusunun meşru çıkarları temelinde kişisel verileri işliyorsa, işleme süresi söz konusu çıkarın sona erdiği (örneğin medeni hukuk davaları için zamanaşımı) veya veri konusu kişi bu tür işleme karşı itiraz edene kadar devam eder – böyle bir itirazın yasaya göre mümkün olduğu durumlarda;
3. STUDY AND STAY SP. Z O.O., uygulanabilir yasalara dayalı olarak kişisel verileri işliyorsa, işleme amaçları için işleme süreleri söz konusu yasalar tarafından belirlenir;
4. Belirli yasal veya sözleşme gereklilikleri olmadığında, sözleşme ifası sırasında üretilen kayıtlar ve diğer belgeler için temel veri saklama süresi maksimum 10 yıldır.

Kişisel bilgilerinizi nasıl koruyoruz?

Tüm işletmelerimizde kişisel verilerinizi korumak için içsel bir politika ve minimum standartlar çerçevesi oluşturduk. Ayrıca, kişisel bilgilere erişimi sadece çalışanlarımız, iş ortaklarımız, hizmet sağlayıcılarımız ve üçüncü taraf hizmet sağlayıcılarımızın ‘bilmesi gereken’ seviyeye sınırlıyoruz. Daha spesifik olarak ve yasalara uygun olarak, kişisel bilgilerinizin gizliliğini ve bütünlüğünü ve işlenme şeklini sağlamak için uygun teknik ve organizasyonel önlemleri (politika ve prosedürler, IT güvenliği ve diğerleri) alıyoruz.

HANGİ HAKLARA SAHİPSİNİZ?

Uygulanabilir yasalara göre haklarınıza saygı göstereceğiz. Yerel veri koruma yasaları dahil olmak üzere uygulanabilir yasalar çerçevesinde haklarınız şunları içerebilir:

1. Erişim hakkı (‘kişisel bilgilerinizi özetleme hakkı’): işlediğimiz kişisel bilgilerinizin özetini alma hakkı.
2. Düzeltme hakkı (‘kişisel bilgilerinizi düzeltme hakkı’): kişisel bilgileriniz yanlış veya eksikse, kişisel bilgilerinizi düzeltmemizi veya tamamlamamızı isteme hakkı.
3. Silinme hakkı (‘unutulma hakkı’): uygulanabilir yasaya izin verdiği ölçüde kişisel bilgilerinizi silmemizi talep etme hakkı. Belirli durumlarda talebinizi kabul etmek mümkün olmayabilir; örneğin, işlemin bir yasal yükümlülüğü yerine getirmek için gerekli olduğu durumlarda veya işlemin bir sözleşmenin ifası için gerekli olduğu durumlarda. Bazı durumlarda kişisel bilgileriniz, Hizmetleri sağlamak için gereklidir ve böyle bilgileri bize sağlamazsanız Hizmetlere erişmek ve kullanmak veya belirli Hizmetler özelliklerini kullanma hakkınız kısıtlanabilir.
4. Veri taşınabilirliği hakkı (‘kişisel bilgilerinizi başka bir tarafa taşıma hakkı’): kişisel bilgilerinizi doğrudan size aktarmamızı isteme hakkı. Bu, belirli kişisel bilgilere uygulamalı olarak işleniyorsa ve sizin onayınız veya bizimle olan bir sözleşmeye dayanıyorsa geçerlidir. Talebiniz üzerine ve teknik olarak mümkünse, kişisel bilgilerinizi başka bir tarafınıza aktaracağız.
5. İşlemenin sınırlanması hakkı: kişisel bilgilerinizi belli bir süre veya süresiz olarak tutmayı veya işlemeyi durdurma hakkını talep etme hakkı. Belirli durumlarda talebinizi kabul etmek mümkün olmayabilir; örneğin, işlemin bir yasal yükümlülüğü yerine getirmek için gerekli olduğu durumlarda veya çekici meşru nedenlerimizi gösterebildiğimiz durumlarda.
6. İtiraz hakkı: kişisel bilgilerinizin işlenmesine itiraz etme hakkı. İtirazın nedenleri özel durumunuza ve meşru çıkar koşuluna dayalı işlemle ilgili olmalıdır. Bu durumda kişisel bilgileri daha fazla işlemeyeceğiz, ancak çekici nedenler gösterebiliriz. Belirli durumlarda kesin bir itiraz hakkınız vardır; örneğin, doğrudan pazarlama faaliyetleri bağlamında.
7. Onayın Geri Çekilmesi: kişisel bilgilerinizin işlenmesine verdiğiniz onayı istediğiniz zaman geri çekme hakkı; örneğin, bizi Hizmetlerimiz hakkında bilgilendirmemize izin verdikten sonra bu onayı istediğiniz zaman geri çekme hakkınız vardır.

Haklarınızı kullanmak ve/veya kişisel bilgilerinizin işlenmesi hakkındaki diğer sorularınız için sizi aşağıda yer alan “Bizimle nasıl iletişime geçebilirsiniz” bölümüne yönlendiriyoruz.

Eğer yanıt alamıyorsanız veya veri gizliliği uygulamalarımızla anlaşmıyorsanız, ulusal Veri Koruma Otoritesi’ne bir şikayet de iletebilirsiniz.

Çerezlerin Kullanımı

Web sitelerimizi optimize etmek ve web sitesi trafiğini analiz etmek için çerezler kullanıyoruz. Zaman zaman, önceden bilgilendirilmiş onayınızı almışsak, özellikle sosyal medya eklentileri gibi üçüncü taraf çerezlerini kullanabiliriz; bu, sizinle ilgili fikirleri ve bilgileri anında paylaşmanızı ve kendi pazarlama amaçlarımız için kullanmanızı mümkün kılar.

Çerezler veya benzer teknikler (toplu olarak “Çerezler” olarak anılır), bilgisayarınıza veya mobil cihazınıza kaydedilebilecek küçük metin dosyaları veya piksellerdir. Çerezler, web sitesi gezinimini kolaylaştırmak ve daha kullanıcı dostu hale getirmek için gereklidir. Üçüncü taraf Çerezleri, kişisel gezinme davranışını analiz etmek için bilgi toplayabilir.

Aşağıda sıralanan dört kategoriden birine ait Çerezleri kullanabiliriz. Web sitemizin çerez bildirimi, zorunlu olmayan çerez kategorileri için tercihlerinizi yönetmenize olanak tanır. Bildirim ayrıca kategoriler altında kullanılan tüm çerezlerin bir genel bakışını sunacaktır.

Zorunlu Çerezler – Bu zorunlu Çerezler, web sitelerimizin düzgün bir şekilde çalışabilmesi için gereklidir.

İşlevsel Çerezler – Bu Çerezler, web sitelerimize ek işlevsellik ekler.

Performans Çerezleri – Bu Çerezler, web sitemizin işlevselliğini ve kullanıcı deneyimini iyileştirmemize yardımcı olan analitik hizmetleri destekler.

İlgi Çerezleri – Bu Çerezler, içgörüler toplamak, kişiselleştirilmiş içerik ve reklam yayınlamak için kullanılabilir, kendi web sitemizde ve diğer web sitelerinde.

Diğer web sitelerine Bağlantılar

Web sitelerimiz, diğer STUDY AND STAY SP. Z O.O. veya üçüncü taraf web sitelerine bağlantılar içerebilir, bu web sitelerinin gizlilik bildirimleri bizimkinden farklı olabilir. Diğer web siteleri aracılığıyla toplanan kişisel bilgilerin toplanması, işlenmesi veya ifşası konusunda sorumlu değiliz.

Ayrıca, böyle web sitelerinde bulunan bilgi veya içerikten sorumlu değiliz. Diğer web sitelerine verilen bağlantılar yalnızca kolaylık sağlamak amacıyla verilmiştir. Böyle bir web sitesindeki kullanımınız ve gezinmeniz, o web sitesinin kendi politikalarına tabidir. Lütfen web sitemize erişebileceğiniz diğer web sitelerinde yayınlanmış gizlilik bildirimlerini gözden geçirin.

STUDY AND STAY SP. Z O.O., kişisel bilgilerinizin belirli bir Hizmet için nasıl toplandığı ve kullanıldığı konusunda özel veya farklı gizlilik bildirimleri sunabilir.

Nasıl İletişim Kurabilirsiniz?

Eğer bu Gizlilik Politikası’nın içeriği veya kişisel verileri nasıl işlediğimiz hakkında herhangi bir sorunuz, itirazınız veya endişeniz varsa, ayrıca bu konularda şikayetleriniz varsa (umarız böyle şikayetlerde bulunmanız gerekmez), lütfen şikayetinizin detaylarını içeren bir e-posta gönderin STUDY AND STAY SP. Z O.O.’ye: […]

Alınan şikayetler gözden geçirilecek ve yanıt verilecektir.

Elbette sizinle iletişimimizi sınırlamıyoruz ve doğrudan STUDY AND STAY SP. Z O.O.’nin merkezine, ayrıca mektup veya telefon ile iletişim kurmanıza izin veriyoruz. Bu amaçla iletişim bilgilerini aşağıda sunuyoruz:

[…]

Kişisel verileri STUDY AND STAY SP. Z O.O. tarafından işlenen kişiler ayrıca kişisel verilerin korunması gözetim otoritesine şikayet de hakkına sahiptir, ki bu da Kişisel Verileri Koruma Kurumu Başkanı’dır (adres: Stawki Caddesi 2, 00-193 Varşova).

Talebinize yanıt olarak, gerektiğinde kimliğinizi doğrulamanızı isteyebiliriz ve talebinizi daha iyi anlamamıza yardımcı olacak bilgiler sağlamanızı isteyebiliriz. Talebinizi yerine getirmezsek, kararımızın nedenini size bildireceğiz.

Politika Güncellemeleri

Zaman zaman bu Gizlilik ve Çerez Politikası veya başka özel gizlilik beyanlarını güncelleyebiliriz. Gizlilik ve Çerez Politikası’nda değişiklik yaparken, bu Gizlilik Beyanına yeni bir tarih ekleyeceğiz.

Bu sürüm 10.08.2023 tarihinden itibaren geçerlidir.