1. Giriş
1.1 Web sitemizi ziyaret edenlerin gizliliğini korumayı taahhüt ediyoruz.
1.2 Bu politika, web sitemizi ziyaret edenlerin kişisel verileriyle ilgili olarak veri sorumlusu olarak hareket ettiğimiz, yani söz konusu kişisel verilerin işlenme amaçlarını ve araçlarını belirlediğimiz durumlarda geçerlidir.
1.3 Web sitemizde tanımlama bilgileri kullanıyoruz. Bu tanımlama bilgileri, web sitemizin ve hizmetlerimizin sağlanması için kesinlikle gerekli olmadığı sürece, web sitemizi ilk ziyaret ettiğinizde sizden tanımlama bilgilerini kullanmamıza izin vermenizi isteyeceğiz.
1.4 Bu politikada "biz", "bize" ve "bizim" ifadeleri Littlepod Ltd.'yi ifade eder. Hakkımızda daha fazla bilgi için Bölüm 16'ya bakın.
2. Kişisel verilerinizi nasıl kullanıyoruz?
2.1 Bu Bölümde şunları belirledik:
(a) işleyebileceğimiz genel kişisel veri kategorileri;
(b) kişisel verileri işleyebileceğimiz amaçlar; ve
(c) işlemenin yasal dayanakları.
2.2 Web sitemizi kullanımınıza ilişkin verileri işleyebiliriz (“Kullanım verisi"). Kullanım verileri, IP adresinizi, coğrafi konumunuzu, tarayıcı türünüzü ve sürümünüzü, işletim sisteminizi, yönlendirme kaynağınızı, ziyaret sürenizi, sayfa görüntülemelerinizi ve web sitesi gezinme yollarınızı ve ayrıca hizmet kullanımınızın zamanlaması, sıklığı ve örüntüsü hakkındaki bilgileri içerebilir. Kullanım verilerinin kaynağı, analitik izleme sistemimizdir. Bu kullanım verileri, web sitesi ve hizmetlerin kullanımının analiz edilmesi amacıyla işlenebilir. Bu işlemenin yasal dayanağı, web sitemizi ve hizmetlerimizi izlemek ve iyileştirmek olan meşru menfaatlerimizdir.
2.3 Hesap verilerinizi işleyebiliriz (“hesap verisi"). Hesap verileri adınızı, e-posta adresinizi, posta adresinizi ve telefon numaranızı içerebilir. Hesap verilerinin kaynağı sizsiniz. Hesap verileri, web sitemizi işletmek, hizmetlerimizi sunmak, web sitemizin ve hizmetlerimizin güvenliğini sağlamak, veri tabanlarımızın yedeklerini tutmak ve sizinle iletişim kurmak amacıyla işlenebilir. Bu işlemin yasal dayanağı, meşru menfaatlerimiz, yani web sitemizin ve işletmemizin uygun şekilde yönetilmesidir.
2.4 Bize gönderdiğiniz herhangi bir soruşturmada yer alan bilgileri işleyebiliriz (“sorgulama verileri"). Sorgulama verileriniz, sorgunuzun işlenmesi amacıyla işlenebilir. Bu işlemenin yasal dayanağı, meşru menfaatlerimizdir; yani sorgunuzun işlenmesi için gerekli eylemleri gerçekleştirmektir.
2.5 Bizimle ve/veya web sitemiz aracılığıyla girdiğiniz mal ve hizmet alımları da dahil olmak üzere işlemlere ilişkin bilgileri işleyebiliriz (“Işlem verileri"). İşlem verileri, iletişim bilgilerinizi ve işlem ayrıntılarını içerebilir. İşlem verileri, satın alınan mal ve hizmetlerin tedarik edilmesi ve bu işlemlerin uygun kayıtlarının tutulması amacıyla işlenebilir. Bu işlemin yasal dayanağı, sizinle aramızdaki bir sözleşmenin ifası ve/veya talebiniz üzerine böyle bir sözleşme yapmak için gerekli adımların atılması ve meşru menfaatlerimiz, yani web sitemizin ve işletmemizin uygun şekilde yönetilmesidir.
2.6 E-posta bildirimlerimize ve/veya haber bültenlerimize abone olmak amacıyla bize sağladığınız bilgileri işleyebiliriz (“bildirim verileri“). Bildirim verileri, size ilgili bildirimlerin ve/veya haber bültenlerinin gönderilmesi amacıyla işlenebilir. Bu işlemenin yasal dayanağı rızadır.
2.7 Bu politikada tanımlanan kişisel verilerinizin herhangi birini, gerek mahkeme işlemlerinde gerekse idari veya mahkeme dışı prosedürlerde yasal taleplerin oluşturulması, uygulanması veya savunulması için gerekli olduğu durumlarda işleyebiliriz. Bu işlemenin yasal dayanağı meşru menfaatlerimizdir; yani yasal haklarımızın, sizin yasal haklarınızın ve başkalarının yasal haklarının korunması ve ileri sürülmesi.
2.8 Bu poliçede tanımlanan kişisel verilerinizden herhangi birini gerektiğinde sigorta teminatı almak veya sürdürmek, riskleri yönetmek veya profesyonel tavsiye almak amacıyla işleyebiliriz. Bu işlemenin yasal dayanağı, meşru menfaatlerimiz, yani işimizin risklere karşı uygun şekilde korunmasıdır.
2.9 Bu Bölümde belirtilen kişisel verilerinizi işleyebileceğimiz belirli amaçlara ek olarak, tabi olduğumuz yasal bir yükümlülüğe uymak veya hayati çıkarlarınızı veya başka bir gerçek kişinin hayati çıkarlarını korumak için bu tür bir işlemenin gerekli olduğu durumlarda da kişisel verilerinizi işleyebiliriz.
2.10 Sizden istemedikçe, lütfen başka herhangi bir kişinin kişisel verilerini bize vermeyin.
3. Kişisel verilerinizi başkalarına sağlama
3.1 Kişisel verilerinizi, sigorta kapsamını elde etmek veya sürdürmek, riskleri yönetmek, profesyonel tavsiye almak veya mahkemede olsun, yasal iddiaların oluşturulması, uygulanması veya savunulması amacıyla makul ölçüde gerekli olduğu sürece sigortacılarımıza ve/veya profesyonel danışmanlarımıza ifşa edebiliriz. işlemlerde veya idari veya mahkeme dışı bir prosedürde.
3.2 Sözleşme kapsamındaki yükümlülüklerimizi yerine getirmek için makul ölçüde gerekli olduğu takdirde işlem verilerini tedarikçilerimize açıklayabiliriz.
3.3 Web sitemiz ve hizmetlerimizle ilgili finansal işlemler, ödeme hizmeti sağlayıcımız Stripe tarafından gerçekleştirilebilir. İşlem verilerini, ödemelerinizi işlemek, bu ödemeleri iade etmek ve bu ödemeler ve iadelerle ilgili şikayet ve soruları ele almak amacıyla yalnızca gerekli olduğu ölçüde ödeme hizmeti sağlayıcılarımızla paylaşacağız. Ödeme hizmeti sağlayıcılarının gizlilik politikaları ve uygulamaları hakkında www.stripe.com adresinden bilgi edinebilirsiniz.
3.4 Açık rızanız olması durumunda, bildirim verilerinizi, ilgili mal ve/veya hizmetleri size sunabilmeleri, pazarlayabilmeleri ve satabilmeleri için sizinle iletişime geçmelerini sağlamak amacıyla bir veya daha fazla üçüncü taraf mal ve hizmet tedarikçisine açıklayabiliriz. Bu tür üçüncü tarafların her biri, kendilerine sağladığımız sorgulama verileriyle ilgili olarak veri denetleyicisi olarak hareket edecektir; sizinle iletişime geçtiklerinde, her üçüncü taraf size, söz konusu üçüncü tarafın kişisel verilerinizi kullanımını yönetecek olan kendi gizlilik politikasının bir kopyasını sunacaktır.
3.5 Bu Bölümde belirtilen kişisel verilerin belirli ifşalarına ek olarak, tabi olduğumuz yasal bir yükümlülüğe uymak veya hayati çıkarlarınızı ya da başka bir gerçek kişinin hayati çıkarlarını korumak için kişisel verilerinizi ifşa edebiliriz. Ayrıca, mahkeme süreçlerinde veya idari veya mahkeme dışı bir prosedürde, yasal iddiaların tesisi, kullanımı veya savunulması için kişisel verilerinizi ifşa edebiliriz.
4. Kişisel verilerinizin uluslararası transferleri
4.1 Bu Bölümde, kişisel verilerinizin Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarılabileceği durumlar hakkında bilgi sağlıyoruz.
4.2 Web sitemizin ve ilgili veri tabanlarının kopyalarını zaman zaman Amerika Birleşik Devletleri veya Kanada'da bulunan sunucularda saklayabiliriz. Avrupa Komisyonu, bu ülkelerin her birindeki veri koruma yasalarına ilişkin bir "yeterlilik kararı" vermiştir. Bu ülkelerin her birine yapılan aktarımlar, Avrupa Komisyonu tarafından kabul edilen veya onaylanan standart veri koruma hükümlerinin kullanımı gibi uygun güvenlik önlemleriyle korunacaktır.
4.3 İşlemsel e-postaların iletimi, bülten dağıtımı, muhasebe, incelemeler ve müşteri ilişkileri yönetimi gibi hizmetlerin sağlanması için, Avrupa Komisyonu'nun veri koruma yasaları açısından "yeterlilik kararı" verdiği ülkelerde bulunan bir dizi alt yüklenici kuruluştan yararlanıyoruz. Bu ülkelerin her birine yapılan aktarımlar, Avrupa Komisyonu tarafından kabul edilen veya onaylanan standart veri koruma maddelerinin kullanımı gibi uygun güvenlik önlemleriyle korunacaktır.
5. Kişisel verilerin korunması ve silinmesi
5.1 Bu Bölüm, kişisel verilerin saklanması ve silinmesiyle ilgili yasal yükümlülüklerimize uymamızı sağlamak için tasarlanmış veri saklama politikalarımızı ve prosedürümüzü ortaya koymaktadır.
5.2 Herhangi bir amaç ya da amaç için işlediğimiz kişisel veriler, bu amaç ya da bu amaç için gerekenden daha uzun süre tutulmayacaktır.
5.3 Kişisel verilerinizi aşağıdaki gibi saklayacağız:
(a) Kullanım verileri süresiz olarak saklanacaktır.
(b) Hesap ve işlem verileriniz son işlem tarihinizden itibaren 3 yıl süreyle saklanacaktır.
(c) Sorgulama verileri, sorgulama tarihinizden itibaren 3 yıl süreyle saklanacaktır.
(d) Bildirim verileri, e-postalarımızdan birini en son açtığınız tarihten itibaren 2 yıl boyunca saklanacaktır.
5.4 Bu Bölüm 6'in diğer hükümlerine bakılmaksızın, söz konusu tutmanın tabi olduğumuz yasal bir yükümlülüğe uymak için gerekli olduğu veya hayati çıkarlarınızı veya başka bir gerçek kişinin hayati çıkarlarını korumak için kişisel verilerinizi saklayabiliriz.
6. Kişisel verilerin güvenliği
6.1 Kişisel verilerinizin güvenliğini sağlamak ve kişisel verilerinizin kaybolmasını, kötüye kullanılmasını veya değiştirilmesini önlemek için uygun teknik ve organizasyonel önlemleri alacağız.
6.2 Tüm kişisel verilerinizi güvenli sunucularda, kişisel bilgisayarlarda ve mobil cihazlarda ve güvenli manuel kayıt tutma sistemlerinde saklayacağız.
6.3 Hesap verilerinizin şifresi tarafımızca şifreli biçimde saklanacaktır.
6.4 Web tarayıcınızdan web sunucumuza veya web sunucumuzdan web tarayıcınıza gönderilen tüm veriler şifreleme teknolojisi kullanılarak korunacaktır.
6.5 İnternet üzerinden şifrelenmemiş (veya yetersiz şifrelenmiş) verilerin iletiminin doğası gereği güvenli olmadığını ve internet üzerinden gönderilen verilerin güvenliğini garanti edemeyeceğimizi kabul edersiniz.
6.6 Parolanızın bir kişi veya bir bilgisayar programı tarafından tahmin edilmeye açık olmadığından emin olmalısınız. Web sitemize erişmek için kullandığınız şifreyi gizli tutmaktan siz sorumlusunuz ve sizden şifrenizi istemeyeceğiz (web sitemize giriş yaptığınız zamanlar hariç).
7. Değişiklikler
7.1 Web sitemizde yeni bir sürüm yayınlayarak bu politikayı zaman zaman güncelleyebiliriz.
7.2 Bu politikada yapılan değişikliklerden memnun olduğunuzdan emin olmak için bu sayfayı ara sıra kontrol etmelisiniz.
7.3 Bu politikadaki değişiklikleri size e-posta ile bildirebiliriz.
8. haklarınız
8.1 Bu Bölümde, veri koruma yasası kapsamında sahip olduğunuz hakları özetledik. Bazı haklar karmaşıktır ve özetlerimizde tüm ayrıntılara yer verilmemiştir. Bu nedenle, bu hakların tam açıklaması için ilgili yasaları ve düzenleyici kurumların talimatlarını okumanız gerekmektedir.
8.2 Veri koruma yasası uyarınca temel haklarınız:
(a) erişim hakkı;
(b) düzeltme hakkı;
(c) silme hakkı;
(d) işlemeyi kısıtlama hakkı;
(e) işleme itiraz hakkı;
(f) veri taşınabilirliği hakkı;
(g) bir denetim otoritesine şikayet hakkı; ve
(h) rızayı çekme hakkı.
8.3 Kişisel verilerinizi işleyip işlemediğimizi ve nerede yaptığımızı, belirli ek bilgilerle birlikte kişisel verilere erişimimizi teyit etme hakkına sahipsiniz. Bu ek bilgiler, işleme amaçlarının ayrıntılarını, ilgili kişisel veri kategorilerini ve kişisel verilerin alıcılarını içerir. Başkalarının hak ve özgürlüklerinin etkilenmemesi koşuluyla, size kişisel verilerinizin bir kopyasını sağlayacağız. İlk kopya ücretsiz olarak sağlanacaktır, ancak ek kopyalar makul bir ücrete tabi olabilir.
8.4 Sizin hakkınızda yanlış kişisel bilgilerinizi düzeltme hakkınız ve işlemin amaçlarını göz önünde bulundurarak tamamlanmış kişisel verilerinizi tamamlama hakkınız vardır.
8.5 Bazı durumlarda, kişisel verilerinizi gereksiz gecikme olmaksızın silme hakkına sahipsiniz. Bu koşullar şunları içerir: kişisel verilerin toplanma veya başka bir şekilde işlenme amaçlarıyla ilgili olarak artık gerekli olmaması; rızaya dayalı işleme onayını geri çekerseniz; geçerli veri koruma yasasının belirli kuralları kapsamında işlemeye itiraz ederseniz; işleme doğrudan pazarlama amaçlıdır; ve kişisel veriler hukuka aykırı olarak işlenmiştir. Ancak, silme hakkının istisnaları vardır. Genel istisnalar, işlemenin gerekli olduğu durumları içerir: ifade ve bilgi özgürlüğü hakkının kullanılması için; yasal bir yükümlülüğe uymak için; veya yasal iddiaların oluşturulması, uygulanması veya savunulması için.
8.6 Bazı durumlarda kişisel verilerinizin işlenmesini kısıtlama hakkınız vardır. Bu koşullar şunlardır: kişisel verilerin doğruluğuna itiraz ediyorsunuz; işleme hukuka aykırıdır ancak silmeye karşı çıkıyorsunuz; Artık kişisel verilerimize, işlemlerimizin amaçları doğrultusunda ihtiyacımız yok; ancak yasal taleplerin oluşturulması, kullanılması veya savunulması için kişisel verilere ihtiyacınız var; ve itiraz etmeyi reddettiniz, itirazın doğrulanması bekleniyor. İşlem bu temelde kısıtlandığında, kişisel verilerinizi saklamaya devam edebiliriz. Ancak, bunu yalnızca aksi takdirde işleme koyacağız: izninizle; yasal taleplerin oluşturulması, kullanılması veya savunulması için; başka bir gerçek veya tüzel kişinin haklarının korunması için; veya önemli kamu yararı nedenleriyle.
8.7 Kendi durumunuza ilişkin gerekçelerle kişisel verilerinizi işleme koymamıza itiraz etme hakkına sahip olursunuz, ancak yalnızca işleme almanın yasal dayanağının işlem için gerekli olduğu ölçüde: kamu yararı veya bize verilen herhangi bir resmi makamın kullanılması; veya tarafımızca veya üçüncü bir tarafça takip edilen meşru çıkarların amaçları. Böyle bir itirazda bulunursanız, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işlemler için yasal gerekçeler göstermediğimiz sürece veya kişisel işlemlerin yasal hakların oluşturulması, kullanılması veya savunulması için geçerli olan meşru gerekçeler göstermedikçe, kişisel bilgileri işlemeyi bırakacağız.
8.8 Doğrudan pazarlama amaçlı (doğrudan pazarlama amaçlı profil oluşturma dahil) kişisel verilerinizi işleme koymamıza itiraz etme hakkınız vardır. Böyle bir itirazda bulunursanız, kişisel verilerinizi bu amaç için işleme koyacağız.
8.9 Kişisel verilerinizi bilimsel ya da tarihsel araştırma amaçlı veya özel durumunuzla ilgili istatistiksel amaçlarla işleme koymamıza, kamu yararı nedeniyle yapılan bir işin yürütülmesi için gerekli olmadıkça, itiraz etme hakkınız vardır.
8.10 Kişisel verilerinizi işleme koymamızın yasal dayanağı:
(a) onay; veya
(b) İşlemin, taraf olduğunuz bir sözleşmenin yerine getirilmesi için veya bir sözleşmeye girmeden önce isteğiniz üzerine adım atmak için gerekli olması,
ve bu tür işlemler otomatik yollarla gerçekleştirilirse, kişisel verilerinizi bizden yapılandırılmış, yaygın olarak kullanılan ve makinede okunabilen bir biçimde alma hakkına sahipsiniz. Ancak, bu hak, başkalarının hak ve özgürlüklerini olumsuz yönde etkileyeceği durumlarda geçerli değildir.
8.11 Kişisel bilgilerinizin işlenmesinin veri koruma yasalarını ihlal ettiğini düşünüyorsanız, veri korumasından sorumlu bir denetim otoritesine şikayette bulunma konusunda yasal bir hakkınız vardır. Bunu, alışılmış ikametgahınızın, iş yerinizin ya da iddia edilen ihlal yerinin AB üye devletinde yapabilirsiniz.
8.12 Kişisel bilgilerinizi işleme koymamızın yasal dayanağının rıza gösterdiği ölçüde, bu izni istediğiniz zaman geri çekme hakkınız vardır. Para çekme işlemi, para çekme işleminden önceki işlemlerin yasallığını etkilemeyecektir.
8.13 Bu Bölümde belirtilen diğer yöntemlere ek olarak, kişisel verilerinizle ilgili haklarınızdan herhangi birini bize yazılı olarak bildirerek veya e-posta yoluyla kullanabilirsiniz.
9. Üçüncü taraf web siteleri
9.1 Web sitemiz, üçüncü taraf web sitelerine köprüler ve bunların ayrıntılarını içerir.
9.2 Üçüncü tarafların gizlilik politikaları ve uygulamaları üzerinde hiçbir kontrolümüz yoktur ve bunlardan sorumlu değiliz.
10. Çocukların kişisel verileri
10.1 Web sitemiz 18 yaş üstü kişilere yöneliktir.
10.2 Veritabanlarımızda o yaşın altındaki bir kişinin kişisel verilerini tuttuğumuza inanmak için nedenimiz varsa, bu kişisel verileri sileriz.
11. Bilgi güncelleme
11.1 Hakkınızda tuttuğumuz kişisel bilgilerin düzeltilmesi veya güncellenmesi gerekiyorsa lütfen bize bildirin.
12. Çerezler hakkında
12.1 Çerez, bir web sunucusu tarafından bir web tarayıcısına gönderilen ve tarayıcı tarafından depolanan bir tanımlayıcı (bir harf ve rakam dizesi) içeren bir dosyadır. Tanımlayıcı daha sonra tarayıcı sunucudan bir sayfa istediğinde sunucuya geri gönderilir.
12.2 Çerezler, "kalıcı" çerezler veya "oturum" çerezleri olabilir: kalıcı bir çerez, bir web tarayıcısı tarafından saklanır ve kullanıcı tarafından son kullanma tarihinden önce silinmediği sürece, belirlenen son kullanma tarihine kadar geçerli kalır; Öte yandan bir oturum çerezi, web tarayıcısı kapatıldığında kullanıcı oturumunun sonunda sona erecektir.
12.3 Çerezler tipik olarak bir kullanıcıyı kişisel olarak tanımlayan herhangi bir bilgi içermez, ancak hakkınızda sakladığımız kişisel bilgiler çerezlerde saklanan ve elde edilen bilgilere bağlanabilir.
13. Kullandığımız Çerezler
13.1 Çerezleri aşağıdaki amaçların bir kısmı veya tamamı için kullanıyoruz:
(a) kimlik doğrulama – web sitemizi ziyaret ettiğinizde ve web sitemizde gezinirken sizi tanımlamak için kullanılan çerezler;
(b) durum – web sitemizde oturum açıp açmadığınızı belirlememize yardımcı olan çerezler;
(c) alışveriş sepeti – web sitemizde gezinirken alışveriş sepetinizin durumunu korumak için kullanılan çerezler;
(d) kişiselleştirme – tercihleriniz hakkında bilgi depolamak ve web sitemizi sizin için kişiselleştirmek amacıyla kullanılan çerezler;
(e) güvenlik – kullanıcı hesaplarını korumak için kullanılan güvenlik önlemlerinin bir unsuru olarak çerezler, oturum açma kimlik bilgilerinin hileli kullanımını önlemek ve genel olarak web sitemizi ve hizmetlerimizi korumak da dahil;
(f) reklamcılık – sizin için alakalı olacak reklamları görüntülememize ve reklam ortaklarımıza yardımcı olmak için kullanılan çerezler;
(g) analiz – web sitemizin kullanımını ve performansını analiz etmemize yardımcı olan çerezler; ve
(h) çerez onayı – çerezlerin daha genel olarak kullanımına ilişkin tercihlerinizi saklamak için kullanılan çerezler.
14. Servis sağlayıcılarımız tarafından kullanılan çerezler
14.1 Servis sağlayıcılarımız çerezleri kullanır ve web sitemizi ziyaret ettiğinizde bu çerezler bilgisayarınızda saklanabilir.
14.2 Web sitemizin kullanımını analiz etmek için Google Analytics kullanıyoruz. Google Analytics, çerezler aracılığıyla web sitesi kullanımı hakkında bilgi toplar. Web sitemizle ilgili toplanan bilgiler, web sitemizin kullanımı hakkında raporlar oluşturmak için kullanılır. Google'ın gizlilik politikası şu adreste mevcuttur: https://www.google.com/policies/privacy/.
15. Çerezleri yönetme
15.1 Çoğu tarayıcı, çerezleri reddetmenize ve silmenize olanak tanır. Bunu yapma yöntemleri tarayıcıdan tarayıcıya ve sürümden sürüme değişir. Çoğu tarayıcı, bir "Yardım" menü öğesi aracılığıyla çerezleri yönetme hakkında bilgi sağlar.
15.2 Tüm çerezlerin engellenmesi, birçok web sitesinin kullanılabilirliği üzerinde olumsuz bir etkiye sahip olacaktır.
15.3 Çerezleri engellerseniz, web sitemizdeki tüm özellikleri kullanamazsınız.
Artık detaylı bir çerez sayfamız var: Çerezler
16. Bizim ayrıntıları
16.1 Bu web sitesi Littlepod Ltd.'ye aittir ve onun tarafından işletilmektedir.
16.2 İngiltere ve Galler'de 07137905 kayıt numarasıyla kayıtlıyız ve kayıtlı ofisimiz Whyte House, Farringdon, Exeter, Devon, EX5 2HY adresindedir.
16.3 Başlıca işyerimiz Whyte House, Farringdon, Exeter, Devon, EX5 2HY adresindedir.
16.4 Bizimle iletişime geçebilirsiniz:
(a) posta yoluyla, yukarıda verilen posta adresine;
(b) web sitemizin iletişim formunu kullanarak;
(c) zaman zaman web sitemizde yayınlanan iletişim numarasından telefonla; veya
(d) zaman zaman web sitemizde yayınlanan e-posta adresini kullanarak e-posta yoluyla.