İş irtibatı verileri
Ad, soyad, kurumsal e-posta adresi, telefon numarası, unvan, işveren, departman ve yetkili irtibat rolü.
Gizlilik ve Veri Koruma
Gizlilik Politikası
Bu Politika, Beyoğlu Professional'ın herkese açık internet sitesi, değerlendirme akışları, çalışma alanı, uyum araçları, API'leri ve yönetilen PPWR-EPR hizmetleri kapsamında kişisel verileri nasıl işlediğini açıklar. Amacımız hukuki terimleri sıralamak değil; veriden kimin sorumlu olduğunu, hangi bilgilerin sisteme girebildiğini, bunları neden kullandığımızı, verilerin nereden gelebileceğini, kimlerle paylaşılabileceğini, ne kadar süre saklandığını, yurt dışı aktarımların nasıl ele alındığını ve ilgili kişilerin haklarını nasıl kullanabileceğini anlaşılır biçimde ortaya koymaktır.
Gizlilik ve Veri Koruma
Yaklaşımımız
Ambalaj EPR operasyonu; ilgili şirketi, yetkili irtibat kişilerini, Üretici statüsünü, ambalajı, işlemleri ve ilgili Üye Devletleri belirlemeden yürütülemez. Kişisel veriyi yalnızca bu çalışmayı yürütmek, güvenliğini sağlamak veya desteklemek için tanımlı bir ihtiyaç bulunduğunda kullanırız.
Kişisel veri satmayız. Mevzuat ve uyum verisini reklam verisi gibi değerlendirmeyiz. Bir EPR işlemi için gerekmeyen nihai tüketici verilerinin bize gönderilmesini istemeyiz. Bir başka kuruluş kişisel veri aldığında, bu kuruluşun Beyoğlu adına mı, müşteri adına mı yoksa yetkili makam, üretici sorumluluk kuruluşu (PRO), ödeme hizmeti sağlayıcısı veya başka bir bağımsız veri sorumlusu sıfatıyla mı hareket ettiğini ayırırız.
1. Biz kimiz?
Biz kimiz?
Hizmet markası ile mevcut tüzel kişi birbirinden ayrı gösterilir.
| Başlık | Açıklama |
|---|---|
| Hizmet markası | Beyoğlu Professional — PPWR-EPR Compliance Services. Avrupa ambalaj EPR uyum hizmetleri, araçları ve platform işlevleri için kullanılan kamuya açık marka. |
| Mevcut işletme tüzel kişisi | THEMİR MEDYA İNŞAAT İTHALAT İHRACAT SANAYİ TİCARET ANONİM ŞİRKETİ. Mevcut yaygınlaştırma aşamasında kamuya açık hizmeti işleten Türkiye'deki tüzel ve idari yapı. |
| Hukuki / idari adres | Tatlısu Mah. Aziz Blv. Çağrı Sitesi B Blok No:48, İç Kapı No:42, 34774 Ümraniye, İstanbul, Türkiye. |
| Vergi kaydı | Vergi No. 8430730980 — Alemdağ Vergi Dairesi. |
| Mevcut geliştirme merkezi | İstanbul, Türkiye. |
| Avrupa yapılanması | Kademeli Avrupa yapılanması. Avrupa'daki şirket, şube veya kanuni temsilcilik yapıları ancak ilgili hukuki düzenleme gerçekten yürürlüğe girdikten sonra kurulmuş olarak ifade edilir. |
| Sözleşme tarafı | İlgili Sipariş Formu, ticari sözleşme, düzenleyici yetkilendirme veya ülkeye özgü temsil belgesinde açıkça belirtilir. |
| Düzenleyici kapsam | Ambalaj EPR ve PPWR Bölüm VIII operasyonları. Hizmet, genel amaçlı bir AB ürün güvenliği yetkili temsilcilik hizmeti olarak sunulmaz. |
2. Veri sorumlusu
Veri sorumlusu
Mevcut kamuya açık internet sitesi, iletişim talepleri, ücretsiz değerlendirme akışları ve farklı bir tüzel kişinin açıkça belirtilmediği diğer işlemler bakımından veri sorumlusu, yukarıdaki adreste bulunan THEMİR MEDYA İNŞAAT İTHALAT İHRACAT SANAYİ TİCARET ANONİM ŞİRKETİ'dir.
Gizlilik talepleri ve ilgili kişi başvuruları iletişim sayfamız üzerinden iletilebilir. Sonraki bir müşteri ilişkisi, belirli bir işleme faaliyeti için başka bir Beyoğlu tüzel kişisini veri sorumlusu, ortak veri sorumlusu, veri işleyen, kanuni temsilci veya sözleşme tarafı olarak belirleyebilir. Böyle bir durumda ilgili sözleşme, Veri İşleme Sözleşmesi veya düzenleyici yetkilendirme o ilişkiyi belirler.
GDPR Madde 27 kapsamında Birlik içindeki temsilci
Mevcut veri sorumlusu Türkiye'de, Avrupa Birliği ve Avrupa Ekonomik Alanı dışında kuruludur. GDPR Madde 3(2) kapsamına giren bir işleme faaliyeti bakımından Madde 27 uyarınca Birlik içinde temsilci atanması gerekiyorsa, kanundaki istisna uygulanmadığı sürece bu temsilci Yönetmeliğe uygun biçimde atanmalıdır.
9 Eylül 2026 itibarıyla bu Politikada GDPR Madde 27 kapsamında atanmış bir AB temsilcisi belirtilmemektedir. Hukuken yürürlüğe girmemiş bir atamayı yapılmış gibi yayımlamayız. Atama yükümlülüğü doğar ve atama hukuken geçerli hâle gelirse temsilcinin kimliği ve iletişim bilgileri bu Politika ile ilgili aydınlatma metinlerine eklenecektir.
Veri Koruma Görevlisi (DPO)
9 Eylül 2026 itibarıyla bu Politikada bir Veri Koruma Görevlisi iletişim bilgisi yayımlanmamaktadır. GDPR Madde 37 ve uygulanabilir Türk hukuku kapsamındaki şartları düzenli olarak değerlendiririz. Atama zorunlu hâle gelirse veya gönüllü olarak DPO atanırsa ilgili iletişim bilgileri burada yayımlanır.
3. Uygulanan gizlilik çerçevesi
Uygulanan gizlilik çerçevesi
Mevcut Türkiye tüzel kişisi, uygulanabildiği ölçüde 6698 sayılı Kişisel Verilerin Korunması Kanunu dâhil Türkiye'deki kişisel veri mevzuatına tabidir.
GDPR da kendi bölgesel uygulama alanına giren işleme faaliyetleri bakımından uygulanabilir; buna Birlik içindeki kişilere mal veya hizmet sunulmasıyla bağlantılı belirli faaliyetler de dâhildir. GDPR kapsamındaki işlemler bakımından bu Politika, duruma göre Madde 13 ve 14'te öngörülen aydınlatma unsurlarını karşılayacak şekilde düzenlenmiştir.
Uygulanacak işleme şartı, veri sorumlusu rolü ve ilgili kişi hakları; işleme faaliyetinin niteliğine, müşteri ilişkisine ve ülkeye göre değişebilir. Bu nedenle bu Politika mevcut kamu hizmeti çerçevesini açıklar; belirli bir hizmet için sözleşme, yetkilendirme veya ülkeye özgü ek aydınlatma metni ayrıca uygulanabilir.
4. İşlediğimiz veri kategorileri
İşlediğimiz veri kategorileri
Hesap ve kimlik doğrulama verileri
Hesap tanımlayıcısı, kimlik doğrulama olayları, hesap rolü, erişim yetkileri, güvenlik ayarları ve ilgili hesap bilgileri.
Şirket ve kayıt bilgileri
Ticaret unvanı, şirket/kayıt numarası, kayıtlı adres, KDV bilgileri, gerektiğinde EORI veya diğer tanımlayıcılar, imza yetkilisi bilgileri ve şirket belgeleri.
Üretici ve mevzuat verileri
Üretici statüsü, ulusal kayıtlar, EPR numaraları, PRO üyelikleri, EPR yetkili temsilci yetkilendirmeleri, yetkili makam yazışmaları, raporlama kayıtları ve uyum delilleri.
Ürün ve ambalaj verileri
SKU, ürün açıklaması, ambalaj bileşenleri, malzemeler, ağırlıklar, birim miktarlar, ambalaj kategorileri ve versiyonlanmış ambalaj kayıtları.
Sipariş ve sevkiyat verileri
Sipariş ve koli referansları, varış Üye Devleti, sevk tarihi, SKU miktarları, fulfillment yöntemi, iptal, iade ve ilgili işlem olayları.
Faturalama ve düzenleyici ödeme kayıtları
Fatura bilgileri, hizmet bedeli kayıtları, düzenleyici katkı payı hesaplamaları, ödeme durumu, ödeme referansları, fon rezervasyonları ve mutabakat kayıtları.
Yazışma ve destek kayıtları
Mesajlar, destek talepleri, değerlendirme yanıtları, toplantı kayıtları, müşteri talimatları ve düzenleyici yazışmalar.
Cihaz ve sistem bilgileri
IP adresi, tarayıcı ve cihaz bilgileri, zaman damgaları, oturum bilgileri, API olayları, güvenlik logları ve tanılama bilgileri.
Rıza ve tercih kayıtları
Çerez tercihleri, rıza kayıtları, iletişim tercihleri, ret/abonelikten çıkma kayıtları ve ilgili tercih geçmişi.
Veri minimizasyonu
Bir siparişte bulunuyor diye nihai tüketici kişisel verilerini bize göndermeyin. Ambalaj EPR raporlamasında çoğu zaman varış ülkesi, koli veya sevkiyat referansı, ürün, miktar ve ambalaj bilgisi gerekir. Alıcının adı, kişisel e-posta adresi veya açık konut adresi genellikle gerekli değildir. Bu nedenle API ve veri aktarım entegrasyonları, uyum amacı tüketici verisi olmadan gerçekleştirilebildiği ölçüde gereksiz nihai tüketici verilerini aktarım öncesinde çıkarmalıdır.
5. Veriler nereden gelir?
Veriler nereden gelir?
Kişisel veriyi doğrudan ilgili kişiden, o kişiyi çalıştıran veya görevlendiren kuruluştan ya da müşterinin uyum sürecine bağlı sistemlerden alabiliriz.
Diğer kaynaklar arasında müşteri API'leri ve ticaret sistemleri, kamuya açık şirket sicilleri, Üretici kayıtları, yetkili makamlar, PRO'lar ve tanınmış uyum sistemleri, pazaryerleri, fulfillment sağlayıcıları, ödeme kuruluşları ve kamuya açık mesleki/kurumsal bilgiler bulunabilir.
Veri ilgili kişiden doğrudan alınmamışsa ve GDPR Madde 14 uygulanıyorsa, kanuni bir istisna bulunmadığı sürece Madde 14'teki bilgiler öngörülen sürelerde sağlanır. Somut duruma göre bu bildirim, makul süre içinde ve en geç bir ay içerisinde; ya da veri kişiyle ilk iletişimde kullanılıyor veya ilk kez başka bir alıcıya açıklanıyorsa daha erken yapılabilir.
6. İşleme amaçları ve hukuki sebepler
İşleme amaçları ve hukuki sebepler
Her işleme faaliyeti için tek ve genel bir hukuki sebebe dayanmayız.
| İşleme amacı | Tipik veri grupları | GDPR uygulanıyorsa tipik hukuki dayanak |
|---|---|---|
| Bir iletişim veya değerlendirme talebine yanıt verme | İletişim bilgileri, şirket verileri ve talepte verilen bilgiler | Kişinin sözleşme öncesi adım talep ettiği durumlarda Madde 6(1)(b); bir şirket temsilcisiyle olağan B2B yazışma için Madde 6(1)(f). |
| Hesap veya çalışma alanı oluşturma ve yönetme | Kimlik, iş irtibatı, kimlik doğrulama ve hesap verileri | Uygun olduğunda Madde 6(1)(b); kurumsal kullanıcılara erişim yönetimi için Madde 6(1)(f). |
| Üretici değerlendirmesi ve ülke aktivasyonu | Şirket, satış rotası, Üretici, ambalaj ve irtibat verileri | Madde 6(1)(b); müşterinin kurumsal temsilcileriyle ilgili işlemler için Madde 6(1)(f). |
| Düzenleyici kayıt ve raporlama | Şirket tanımlayıcıları, yetkili irtibatlar, yetkilendirme verileri, ambalaj miktarları ve mevzuat kayıtları | Madde 6(1)(b); ilgili Beyoğlu tüzel kişisi veya kanuni temsilciye uygulanan yükümlülük varsa Madde 6(1)(c). |
| PRO / sistem yönetimi ve delil saklama | Üretici, kayıt, raporlama, irtibat ve delil verileri | Madde 6(1)(b), 6(1)(c) ve uygun olduğunda 6(1)(f). |
| Düzenleyici ödeme hesaplama ve yönetimi | Şirket, koli, ambalaj, fatura ve ödeme verileri | Madde 6(1)(b) ve 6(1)(c); denetim, mutabakat ve sahtecilik kontrolü için Madde 6(1)(f). |
| Müşteri desteği ve hizmet iletişimi | İletişim bilgileri ve yazışmalar | Madde 6(1)(b) ve 6(1)(f). |
| Platform güvenliği, kötüye kullanımın önlenmesi ve tanılama | Hesap, cihaz, IP, API ve güvenlik log verileri | Madde 6(1)(f); belirli bir güvenlik yükümlülüğü varsa Madde 6(1)(c). |
| Muhasebe, vergi, denetim ve hukuki talepler | Sözleşme, fatura, ödeme ve yazışma verileri | Madde 6(1)(c) ve 6(1)(f). |
| İsteğe bağlı, zorunlu olmayan analitik | Çerez, cihaz ve kullanım bilgileri | Rıza gereken durumlarda Madde 6(1)(a) ve uygulanabilir ePrivacy kuralları. |
| İsteğe bağlı elektronik pazarlama | İş irtibatı ve tercih verileri | Yalnızca GDPR ve uygulanabilir elektronik pazarlama mevzuatının izin verdiği rıza veya başka bir hukuki dayanak. |
Meşru menfaatlerimiz
GDPR Madde 6(1)(f)'ye dayandığımız durumlarda meşru menfaatlerimiz; B2B hizmeti işletmek, kurumsal müşterilerle ilişkileri yönetmek, hizmet bütünlüğünü korumak, hesapları ve API'leri güvence altına almak, sahtecilik veya kötüye kullanımı önlemek, düzenleyici delilleri korumak, hukuki talepleri savunmak ve uyum iş akışlarının güvenilirliğini geliştirmek olabilir.
Meşru menfaati, ePrivacy kuralları veya başka bir uygulanabilir hukuk rıza gerektiriyorsa rızanın yerine geçen genel bir gerekçe olarak kullanmayız.
7. Veri vermek zorunlu mu?
Veri vermek zorunlu mu?
Bir ziyaretçi, yönetilen bir uyum hizmeti için gerekli şirket ve ambalaj bilgilerini vermeden kamuya açık Knowledge Hub içeriğini okuyabilir.
Bir ülkeyi aktive etmek, Üretici kaydı yapmak, raporlama yürütmek, düzenleyici katkı payı hesaplamak, düzenleyici ödemeleri yönetmek veya kanuni bir yetkilendirmeyi kabul etmek için o işlem bakımından gerekli bilgileri almamız gerekir.
Bilginin kanuni veya sözleşmesel olarak zorunlu olduğu durumlarda verinin sağlanmaması; ülke aktivasyonunun yapılamaması, beyanname verilememesi, yetkilendirmenin kabul edilememesi, güvenilir EPR tutarı hesaplanamaması veya ilgili hizmetin sürdürülememesi sonucunu doğurabilir.
8. Verilerin alıcıları
Verilerin alıcıları
Ülkeye ve hizmete göre kişisel veriler şu alıcı gruplarıyla paylaşılabilir:
- ulusal çevre otoriteleri ve diğer yetkili makamlar;
- ulusal Üretici kayıtları ve düzenleyici portallar;
- yetkili PRO'lar, uyum sistemleri ve EPR sistem operatörleri;
- gerekli olduğu durumlarda depozito iade sistemleri;
- hukuken geçerli yerel temsil yapısı kullanıldığında uygun EPR Yetkili Temsilcisi veya ülkeye özgü Beyoğlu tüzel kişisi;
- müşteri delil sunmamızı istediğinde veya hukuki süreç bilgi alışverişini gerektirdiğinde pazaryerleri ve fulfillment sağlayıcıları;
- hizmet veya düzenleyici ödemelerde kullanılan lisanslı ödeme hizmeti sağlayıcıları, bankalar ve ödeme altyapıları;
- bulut, barındırma, içerik dağıtımı, güvenlik, kimlik doğrulama ve iletişim sağlayıcıları;
- muhasebeciler, denetçiler, sigortacılar, avukatlar ve diğer profesyonel danışmanlar; ve
- hukuken zorunlu olduğunda mahkemeler, düzenleyici kurumlar, kolluk birimleri veya diğer kamu makamları.
Mevcut kamu sitesi altyapısı
Mevcut kamu sitesi statik içerik olarak üretilmekte ve mevcut production mimarisinde nesne depolama, HTTPS sunumu ve içerik dağıtımı için Google Cloud altyapısını; buna Cloud Storage ve Cloud CDN'i kullanmaktadır. Bu teknik sağlayıcılar, hizmetin sunulması için gerekli sınırlı istek, güvenlik ve teslimat verilerini işleyebilir.
İsteğe bağlı analitik veya benzer teknolojiler Çerezler ve Benzer Teknolojiler Politikası kapsamında ele alınır ve o tarihte geçerli rıza yapılandırmasına göre çalışmalıdır. Platform geliştikçe sağlayıcı ilişkileri değişebilir; fiilî işleme bakımından güncel sözleşmeler, veri işleyen şartları ve teknik yapılandırma esas alınır. Bu nedenle burada kısa sürede eskiyecek statik bir sağlayıcı listesi vermiyoruz.
9. Yurt dışına veri aktarımı
Yurt dışına veri aktarımı
Türkiye, GDPR aktarım rejimi bakımından üçüncü ülkedir ve bu Politikanın son gözden geçirme tarihi itibarıyla Avrupa Komisyonunun yeterlilik kararı verdiği ülkeler arasında yer almamaktadır.
AEA'dan Türkiye'ye kişisel veri aktarımı GDPR Bölüm V kapsamına giriyorsa uygun bir aktarım mekanizması belirlenmelidir. İlişkinin niteliğine göre bu mekanizma, GDPR Madde 46 kapsamındaki Avrupa Komisyonu Standart Sözleşme Maddelerini ve somut aktarım bakımından gerekli ek teknik, sözleşmesel veya organizasyonel tedbirleri içerebilir.
Veriler, altyapı veya hizmet sağlayıcıları aracılığıyla başka ülkelerde de işlenebilir. Uygulanacak aktarım mekanizması hedef ülkeye, sağlayıcıya ve işleme ilişkisine göre değişir; yeterlilik kararı, Standart Sözleşme Maddeleri veya GDPR Bölüm V'in izin verdiği başka bir mekanizma kullanılabilir.
Türkiye'den yurt dışına yapılan aktarımlar ayrıca 6698 sayılı Kanun'un değişik 9'uncu maddesi ve buna bağlı düzenlemeler kapsamında; yeterlilik, uygun güvenceler, standart sözleşmeler ve diğer izin verilen aktarım yöntemleri yönünden değerlendirilir.
Kişisel veriniz için uygulanan aktarım güvencesi hakkında bilgi iletişim sayfamız üzerinden istenebilir.
10. Saklama süreleri
Saklama süreleri
Kayıtları tek ve süresiz bir saklama politikasıyla değil, işlevlerine göre tutarız.
| Kayıt türü | Saklama yaklaşımı |
|---|---|
| Müşteriye dönüşmeyen iletişim talepleri | Son anlamlı etkileşimden sonra normalde en fazla 24 ay; uyuşmazlık, güvenlik olayı veya hukuki yükümlülük daha uzun süreyi gerektiriyorsa ilgili süre kadar. |
| Değerlendirme / sözleşme öncesi çalışma alanı verileri | Müşteri ilişkisi kurulmazsa son ilgili faaliyetten sonra normalde en fazla 24 ay; daha erken silme imkânı kullanılırsa veya daha uzun saklama hukuken gerekliyse buna göre. |
| Aktif müşteri hesap verileri | Hizmet süresince ve sonrasında fesih, düzenleyici devir, muhasebe ve hukuki taleplerin tamamlanması için gerekli dönem boyunca. |
| Sözleşme, fatura ve muhasebe kayıtları | Uygulanabilir ticaret, muhasebe ve vergi mevzuatındaki kanuni süre boyunca. |
| EPR kayıt, beyan ve delil kayıtları | Uygulanabilir hukuk, yetkili makam, Üretici kaydı, PRO / sistem kuralı veya yetkilendirmenin gerektirdiği ülkeye özgü süre boyunca. Tek bir AB saklama süresi varmış gibi bir iddiada bulunmayız. |
| Güvenlik ve erişim logları | Güvenlik, sorun giderme ve denetim ihtiyacıyla orantılı süre boyunca; belirli olay, soruşturma veya hukuki talep varsa gerektiği kadar uzatılabilir. |
| Rıza kayıtları | Rızayı, tercih geçmişini ve varsa sonradan geri almayı ispatlamak için gerekli süre boyunca. |
| Pazarlama ret kayıtları | Ret tercihinin ileride de uygulanabilmesi için gerekli asgari suppression kaydı tutulabilir. |
Saklama süresi sona erdiğinde, devam eden saklama için hukuki gerekçe yoksa bilgiler silinir, anonim hâle getirilir veya aktif kullanımdan çıkarılır.
11. Haklarınız
Haklarınız
GDPR uygulanıyorsa ve ilgili koşul ve istisnalar saklı kalmak üzere şu haklara sahip olabilirsiniz:
- kişisel verinizin işlenip işlenmediğini öğrenme ve veriye erişim;
- yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını isteme;
- Madde 17 şartları varsa silme talep etme;
- işlemenin kısıtlanmasını isteme;
- Madde 21 kapsamında Madde 6(1)(e) veya 6(1)(f)'ye dayalı işlemeye itiraz etme;
- doğrudan pazarlama amacıyla yapılan işlemeye her zaman itiraz etme;
- Madde 20 şartları varsa veriyi yapılandırılmış, yaygın kullanılan ve makinece okunabilir formatta alma;
- işleme rızaya dayanıyorsa geçmişte hukuka uygun yapılan işlemleri etkilemeksizin rızayı geri alma;
- Madde 22 kapsamına giren yalnızca otomatik karar süreçlerine ilişkin uygulanabilir güvencelerden yararlanma; ve
- nitelikli uluslararası aktarımlar için Madde 46 kapsamındaki güvenceler hakkında bilgi alma.
6698 sayılı Kanun kapsamındaki haklar
6698 sayılı Kanun uygulanıyorsa ilgili kişinin Kanun kapsamında veri sorumlusuna başvuru hakkı ve Kişisel Verileri Koruma Kurumu nezdindeki uygulanabilir şikâyet mekanizmaları, kanundaki usule uygun olarak kullanılabilir.
Başvuruları nasıl ele alıyoruz?
Başvurular iletişim sayfamız üzerinden veya yukarıda belirtilen şirket adresine yazılı olarak yapılabilir.
GDPR kapsamında geçerli bir başvuruya gereksiz gecikme olmaksızın ve normalde bir ay içinde yanıt veririz. Talebin karmaşıklığı veya sayısı nedeniyle Yönetmelik izin veriyorsa süre en fazla iki ay daha uzatılabilir; uzatma ilk bir aylık süre içinde ilgili kişiye bildirilir. Başvurular kural olarak ücretsizdir; açıkça dayanaksız veya aşırı nitelikteki talepler için GDPR'daki özel hükümler saklıdır. Kimliğin doğrulanması makul biçimde gerekliyse yalnızca doğrulama için gerekli ek bilgileri isteyebiliriz.
12. Şikâyetler
Şikâyetler
Bir gizlilik sorununu hızlıca inceleyip düzeltebilmemiz için önce bizimle iletişim kurulmasını teşvik ederiz. Bu, GDPR Madde 77 kapsamında yetkili denetim makamına; örneğin kişinin mutat ikamet ettiği, çalıştığı veya ihlalin gerçekleştiği Üye Devlette şikâyet etme hakkını ortadan kaldırmaz.
6698 sayılı Kanun uygulanıyorsa Kanundaki başvuru ve şikâyet mekanizmaları ile Kişisel Verileri Koruma Kurumu çerçevesi, ilgili usul şartlarına göre kullanılabilir.
13. Otomatik işleme
Otomatik işleme
Platform; ülke kapsamını belirlemek, ambalaj profillerini sevkiyatlarla eşleştirmek, beklenen düzenleyici katkıları hesaplamak, eksik bilgileri tespit etmek ve istisnaları incelemeye yönlendirmek için deterministik kurallar ve yazılım destekli iş akışları kullanabilir. Kamuya açık checker ve calculator araçları da kullanıcının girdiği bilgilere göre otomatik sonuç üretebilir.
Bu sonuçlar yetkili makam kararı olarak sunulmaz ve tek başına GDPR Madde 22 anlamında bir kişi hakkında yalnızca otomatik yollarla alınmış hukuki veya benzer ölçüde önemli karar oluşturmaz.
Bu Politika sürümü itibarıyla Beyoğlu, kişiler üzerinde hukuki veya benzer ölçüde önemli sonuç doğuran yalnızca otomatik Madde 22 karar süreçleri kullandığını beyan etmemektedir. Bu durum değişirse ilgili aydınlatma metninde kullanılan mantık, önemi, muhtemel sonuçları ve varsa insan müdahalesi talep etme hakkı dâhil güvenceler açıklanacaktır.
14. Özel nitelikli kişisel veriler ve çocuklara ait veriler
Özel nitelikli kişisel veriler ve çocuklara ait veriler
PPWR-EPR hizmeti, özel nitelikli kişisel veri, ceza mahkûmiyeti/suç verisi veya çocuklara ait veri toplamak üzere tasarlanmamıştır.
Belirli ve hukuka uygun bir uyum amacı bulunmadıkça ve ilgili işleme şartları önceden belirlenmedikçe müşteriler sağlık verisi, biyometrik veri, siyasi düşünce, dinî veya felsefi inanç, sendika bilgisi, cinsel hayat/cinsel yönelim bilgisi ya da adli sicil/ceza verisi göndermemelidir.
Hizmet profesyonel B2B uyum hizmetidir ve çocuklara yönelik değildir.
16. Güvenlik ve kişisel veri ihlalleri
Güvenlik ve kişisel veri ihlalleri
İşlemenin niteliğine ve riskine uygun teknik ve organizasyonel tedbirler uygularız. Kamu hizmetinin güvenlik çerçevesi hakkında ayrıntılı bilgi Veri ve Güvenlik Politikamızda yer alır.
GDPR uygulanıyorsa ve bir kişisel veri ihlalinin kişilerin hak ve özgürlükleri bakımından risk doğurması muhtemelse veri sorumlusu, ihlali öğrendikten sonra gereksiz gecikme olmaksızın ve mümkünse 72 saat içinde yetkili denetim makamına bildirim yapmak zorundadır. İhlalin kişiler bakımından yüksek risk doğurması muhtemelse, kanuni bir istisna bulunmadığı sürece etkilenen ilgili kişilere de gereksiz gecikme olmaksızın bilgi verilir.
İhlalin olguları, etkileri ve alınan düzeltici tedbirler uygulanabilir hukukun gerektirdiği şekilde kayıt altına alınır.
17. Bu Politikadaki değişiklikler
Bu Politikadaki değişiklikler
Veri sorumlusu veya sözleşme yapısında değişiklik, AB GDPR temsilcisi veya DPO atanması, önemli altyapı/veri işleyen değişiklikleri, yeni ödeme altyapısının devreye alınması veya esaslı biçimde farklı bir işleme amacının başlaması gibi önemli değişikliklerde bu Politikayı güncelleriz.
Yürürlük ve son gözden geçirme tarihleri görünür tutulur. Uygulanabilir hukuk yeni bir işleme amacı veya başka önemli değişiklik için doğrudan bildirim gerektiriyorsa yalnızca web sayfasını güncellemek bu bildirimin yerine geçmez.
Gizlilik ve ilgili kişi başvuruları
Veri sorumlusu: THEMİR MEDYA İNŞAAT İTHALAT İHRACAT SANAYİ TİCARET ANONİM ŞİRKETİ. Tatlısu Mah. Aziz Blv. Çağrı Sitesi B Blok No:48, İç Kapı No:42, 34774 Ümraniye, İstanbul, Türkiye.
Gizlilik talepleri ve ilgili kişi başvuruları için iletişim sayfamızı kullanabilirsiniz.