GIZLILIK POLITIKASI

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN BİLGİLENDİRME (WEB PORTALI VE/VEYA UYGULAMA İÇİN)

Bu sayfada, GDPR (AB Yönetmeliği 2016/679) Madde 14 uyarınca size sağlanan, https://picktruffles.com/ ve/veya uygulamanın (birlikte "Uygulama") gezinilmesi ve kullanılması sırasında toplanan kişisel verilerin işlenme yöntemlerini ve amaçlarını açıklamak istiyoruz.

Öngörülen ve gerekli olduğu durumlarda belirli sayfalarda daha fazla bilgi sağlanabilir.

Bu bilgiler, Uygulamada yayınlanabilecek bağlantılar/düğmeler/bannerlar aracılığıyla ulaşılabilen diğer siteleri, sayfaları veya çevrimiçi hizmetleri kapsamaz.

Uygulama ve Veri Sorumlusunun Hizmetleri 18 yaşın altındaki küçüklere yönelik değildir ve Veri Sorumlusu küçüklere ilişkin kişisel bilgileri kasıtlı olarak toplamaz. Küçüklere ilişkin bilgilerin istemsizce kaydedilmesi durumunda, Veri Sorumlusu kullanıcıların talebi üzerine bunları derhal silecektir.

• 1) Veri sorumlusu ve diğer irtibat kişileri
  

  Veri Sorumlusu, görevdeki Yasal Temsilci şahsında MARINI TARTUFI S.R.L.'dır, kayıtlı ofisi: VIALE RISORGIMENTO, 26, 61041 ACQUALAGNA PU – tel. (+39) 0721 798629 - e-posta: info@trufflespecialties.com
  
  Veri sorumlusu, her zaman şu e-posta adresinden ulaşılabilecek bir Veri Koruma Görevlisi (DPO) atamıştır: info@trufflespecialties.com
• 2) Hangi verileri topluyoruz
  

  a) Kullanıcı tarafından sağlanan veriler: iletişim talebi, kayıt ve/veya sipariş tamamlama süreci sırasında aşağıdakiler dahil olmak üzere kişisel veriler toplanabilir:
  

  • Kişisel veriler: ad ve soyad, doğum tarihi.
  • İletişim bilgileri: adres, e-posta, telefon, teslimat adresi.
  • Vergi verileri: vergi kodu, KDV Numarası (02578330413), fatura adresi.
  • Ödeme verileri: ödemelerle ilgili veriler, doğrudan ödeme hizmeti sağlayıcılarımızdan Payment Card Industry Data Security Standard (PCI DSS) güvenlik standartlarına saygı gösterilerek yeterli güvenlik gereksinimlerine göre ve şifrelenmiş biçimde alınır. Bu tür öznelerden, kullanılan kredi kartının ilk ve son rakamları, ait olduğu devre ve son kullanma tarihi gibi bazı verileri şifrelenmemiş biçimde alabiliriz, ancak diğer mağazalarda/sitelerde işlemleri tamamlamak için yeterli unsurlar değildir.
  • Kullanıcıyla yapılan iletişimlerde yer alan diğer tüm kişisel veriler.
  • İkincisinin bu tür Facebook, Google veya Apple hesapları aracılığıyla kaydolması durumunda, kullanıcının Facebook, Google veya Apple hesaplarında kayıtlı kişisel veriler (belirli platformun geçerli kullanım koşullarına bağlı olarak).

  b) Satın alımlara ilişkin veriler: satın alınan ürünlerin geçmişi ve türü
  
  c) Gezinme verileri: Uygulamanın çalışmasından sorumlu bilgisayar sistemleri, İnternet iletişim protokollerinin kullanımında iletimi örtük ve gerekli olan kişisel veriler dahil olmak üzere bazı verileri otomatik olarak elde eder. Bu veri kategorisi, Uygulamaya bağlanan kullanıcılar tarafından kullanılan IP adreslerini, istenen kaynakların URI (Uniform Resource Identifier) gösterimindeki adreslerini, isteğin saatini, isteği sunucuya iletirken kullanılan yöntemi, yanıt olarak elde edilen dosyanın boyutunu, sunucu tarafından verilen yanıtın durumunu gösteren sayısal kodu (başarılı, hata vb.) ve kullanıcının işletim sistemi ve BT ortamıyla ilgili diğer parametreleri içerir.
• 3) Verilerinizi neden topluyoruz
  

  a) İlgili bölüm aracılığıyla gönderilen sözleşme öncesi bir iletişim veya bilgi talebine yanıt vermek için.
  Yasal dayanak: sözleşme öncesi önlemler (GDPR Madde 6.1.b).
  Saklama: dahili yönetim ve organizasyonel amaçlar için bilet kapatıldıktan sonra maksimum 12 ay.
  
  b) Bu Uygulamaya kayıt olmak ve özel alanına erişim sağlamak için.
  Yasal dayanak: Talep edilen hizmetlerin sağlanması (GDPR Madde 6.1.b).
  Saklama:
  

  • MARINI TARTUFI S.R.L. tarafından hizmet verilen coğrafi bölgelerde adresi olan kullanıcılar için: kullanıcının Uygulamayı son kullanımından itibaren veya hesabın silinmesine kadar 2 yıla kadar (Veri Sorumlusu bu verileri söz konusu süreden itibaren üç ay içinde silmeyi veya anonimleştirmeyi taahhüt eder);
  • MARINI TARTUFI S.R.L. tarafından hizmet verilmeyen coğrafi bölgelerde adresi olan kullanıcılar için: kayıttan itibaren veya hesabın silinmesine kadar 10 yıla kadar (Veri Sorumlusu bu verileri söz konusu süreden itibaren üç ay içinde silmeyi veya anonimleştirmeyi taahhüt eder).

  c) Satın alma siparişlerinin tamamlanması ve yerine getirilmesi ile bunlarla ilgili faaliyetler, bunların faturalandırılması ve müteakip satış sonrası destek için.
  Yasal dayanak: Talep edilen hizmetlerin sağlanması (GDPR Madde 6.1.b).
  Saklama: yürürlükteki vergi ve mali düzenlemeler tarafından belirlenen yükümlülükleri yerine getirmek için işlemin tamamlanmasından itibaren 10 yıla kadar.
  
  d) Ticari iletişimler, haber bültenleri, pazar araştırmaları göndermek, daha önce yapılan satın alımlara dayalı kullanıcı deneyimini optimize etmek ve bu tür satın alımlarla ilgili tekliflere erişim sağlamak için e-posta, telefon görüşmesi veya SMS (yalnızca adresi telefon numarasını girerek tamamlayanlar için), anında iletme bildirimleri*, anlık mesajlaşma uygulamaları (ör. Whatsapp)* ve sağlanan e-posta adresiyle ilişkili sosyal profiller aracılığıyla.
  Yasal dayanak: özel rıza (GDPR Madde 6.1.a) ve en az bir satın alma işlemi gerçekleştirmiş olanlar için, yalnızca e-posta aracılığıyla satın alımlarıyla ilgili tekliflerle sınırlı olmak üzere meşru menfaat (GDPR Madde 6.1.a ve Art. 130.4 D.Lgs 196/03).
  Saklama: en az bir satın alma işlemi gerçekleştirenler için Uygulamanın son kullanımından itibaren 2 yıla kadar veya hesabın kendisi silinene kadar ve her halükarda verilen onayın geri alınmasına kadar (Veri Sorumlusu bu verileri söz konusu süreden itibaren üç ay içinde silmeyi veya anonimleştirmeyi taahhüt eder).
  * Anında iletme bildirimlerinin, cihazınızın (iOS veya Android) özel ayarları aracılığıyla istendiği zaman devre dışı bırakılabileceğini lütfen unutmayın.
  
  e) MARINI TARTUFI S.R.L. veya üçüncü taraf platformlar aracılığıyla "Sadakat Programlarına" katılım için.
  Yasal dayanak: program düzenlemesi (GDPR Madde 6.1.b).
  Saklama: mahkemede koruma amaçları için daha fazla saklama gerekmedikçe her Sadakat Programının sonuna kadar.
  
  f) Bu Uygulamanın gezinilmesi ve yönetimi ile ilgili amaçlar için, yani:
  

  • Uygulamanın veya ve kullanıcıların güvenliğini korumak ve Uygulamaya veya bizzat MARINI TARTUFI S.R.L.'a karşı dolandırıcılık veya kötüye kullanımı önlemek veya ortaya çıkarmak;
  • üçüncü şahıslar aracılığıyla da Uygulamanın ve işlevlerinin doğru çalışmasını doğrulamak ve garanti etmek;
  • Hizmetleri ve Uygulamanın kullanımını iyileştirmek için erişim ve gezinme istatistikleri toplamak (günlükler ve teknik/analitik çerezler aracılığıyla üçüncü şahıslardan da).

  Yasal dayanak: Uygulamanın navigasyon hizmetinin sağlanması, sahibinin meşru menfaati ile kanunla belirlenen yükümlülükler (GDPR Madde 6.1.b/c/f).
  Saklama: Kaydedilen olaydan itibaren 12 aya kadar (Adli Makam tarafından suçların tespit edilmesi için herhangi bir gereklilik saklı kalmak kaydıyla).
• 4) Verilerin sağlanması
  

  Önceki 3A, 3B, 3C, 3D ve 3E maddelerinde belirtilen amaçlar için veri sağlanması isteğe bağlı olarak değerlendirilmelidir, ancak bu verilerden bazıları olmadan Uygulamaya kaydı tamamlamak veya herhangi bir bilgi talebine yanıt vermek mümkün olmayacaktır.
  
  3F noktasında belirtilen amaç için veri sağlanması zorunlu olarak değerlendirilmelidir, çünkü bunlar olmadan Uygulamaya erişim ve gezinme sağlamak mümkün değildir.
  
  İlgili taraf her zaman verilen onayları iptal etme hakkına sahiptir. Bu iptal, iptalden önceki onaya dayalı işlemenin hukuka uygunluğunu etkilemeyecektir.
• 5) İşleme yöntemleri ve güvenlik önlemleri
  

  Kişisel veriler, toplandıkları amaçlara ulaşmak için gereken süre boyunca elektronik ortamda işlenir. Veri kaybını, yasadışı veya yanlış kullanımı ve yetkisiz erişimi önlemek için özel güvenlik önlemlerine uyulur.
• 6) Verilerinizin alıcıları kimlerdir
  

  Açıklanan amaçların peşinde koşarken, kişisel veriler, özel talimatlar temelinde hareket eden personelimiz tarafından işlenmesinin yanı sıra, bunlarla sınırlı olmamak üzere çeşitli konulara da iletilebilir:
  

  • düzenleyici hükümler uyarınca bu verilere erişimi kabul edilen konular ve kurumlar;
  • faaliyetimiz için iletişimin gerekli veya işlevsel olduğu gerçek, tüzel, kamu veya özel şahıslar;
  • bu Uygulamanın çalışması için gerekli geliştirme, bakım, analiz ve barındırma hizmeti sağlayıcılarımız.

  Verileri işleyen veri işleyenlerin listesi Veri Sorumlusundan talep edilebilir. Gerekirse ve yalnızca kurumsal ve operasyonel amaçlarımız için, sağlanan kişisel veriler Avrupa Ekonomik Alanı (AEA) dışına bile yabancı tedarikçilere aktarılabilir. Bu durumda aktarım, mevcut uluslararası düzenlemelere uygun olarak ve uygun önlemlerin (örneğin, AB yeterlilik kararları veya yeterli garantilerin bulunması gibi) benimsenmesine karşı gerçekleşecektir.
  
  Sağlanan kişisel veriler hiçbir koşulda izinsiz yayılmaya veya üçüncü şahıslara satılmaya tabi olmayacaktır.
• 7) Haklarınız
  

  Veri Sorumlusu, GDPR'nin 15 ila 22. Maddelerinde öngörülen hakları garanti eder; bunlar arasında şunlar yer alır: verilere erişim isteme ve elde etme, bunların düzeltilmesi, silinmesi veya işlenmesinin sınırlandırılması ile meşru nedenlerle kişisel verilerinizin işlenmesine tamamen veya kısmen itiraz etme, taşınabilirliklerini talep etme, bireysel iletişim kanallarında belirtilen yöntemlerle sağlanan onayı/onayları iptal etme ve bir denetim makamına şikayette bulunma hakkı.
  
  Bu haklar, info@trufflespecialties.com adresinden Veri Sorumlusuna bir iletişim gönderilerek kullanılabilir.
  
  Sağlanan bilgiler revizyona tabi olabilir. Kullanıcıların, işlemenin özellikleri hakkında sürekli güncel kalmaları için bu sayfayı periyodik olarak ziyaret etmeleri nazikçe rica olunur.