Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası ("Politika"), https://www.eurovisa.hr web sitemizi ("Web Sitesi") ziyaret ettiğinizde veya kullandığınızda Eurowork Agency FZ-LLC'nin ("biz", "bizim") kişisel verilerinizi nasıl topladığını, kullandığını, açıkladığını ve koruduğunu açıklar.

Kişisel verilerinizi, AB Genel Veri Koruma Tüzüğü (Tüzük (AB) 2016/679 – GDPR) ve Kişisel Verilerin Korunmasına İlişkin 2021 tarihli ve 45 sayılı BAE Federal Kanun Hükmünde Kararnamesi (PDPL) dahil olmak üzere yürürlükteki veri koruma yasalarına uygun olarak korumayı taahhüt ediyoruz.

Bu Web Sitesini kullanarak bu Politikada açıklanan uygulamaları kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Web Sitesini kullanmayı bırakın.

2. Topladığımız veriler

2.1 Gönüllü olarak verdiğiniz veriler

• İletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası (ör. formlar ve bülten kayıtları aracılığıyla).
• Kullanıcı içeriği: Web Sitesi üzerinden gönderilen sorular, mesajlar, değerlendirmeler veya diğer etkileşimler.
• Ödeme bilgileri: fatura adı, e-posta, telefon numarası, fatura adresi ve ülkesi, seçtiğiniz paket ve ödenen tutar. Kart bilgileri doğrudan ödeme hizmet sağlayıcımız Stripe'a girilir — biz yalnızca kart markasını, son dört haneyi ve son kullanma tarihini alırız; kartın tam numarasını veya güvenlik kodunu asla almayız.
• Geldiğiniz ülke: başvururken bize bildirdiğiniz, geldiğiniz ülke ve — bunu yapana kadar — IP adresinizden tahmin edilen ülke. Bunu yalnızca size doğru fiyatı göstermek için kullanırız; tahmin kendi sunucumuzda yapılır ve ne IP adresiniz ne de tahmin saklanır. IP–ülke verileri: DB-IP (CC BY 4.0).

2.2 Otomatik olarak toplanan veriler

• Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, dil tercihleri, yönlendiren URL'ler, ziyaret tarihi/saati.
• Çerezler ve izleme teknolojileri: performansı ve kullanıcı deneyimini iyileştirmek için kullanılır. Çerez Politikamıza bakın.

3. Verilerinizi nasıl kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla işleriz:

• Web Sitesi hizmetlerini sunmak: form gönderimleri, iletişim ve hesap oluşturma (varsa) dahil.
• Ödemeleri işlemek: işlem ücretini tahsil etmek, ülkenize uygulanan fiyatı belirlemek, makbuz düzenlemek ve iadeleri yürütmek.
• İşlevselliği iyileştirmek: performansı optimize etmek için trafiği ve kullanımı analiz etmek.
• Pazarlama iletişimi: onayınızla tanıtım e-postaları/bültenler göndermek.
• Yasal uyum: yetkililerin yasal taleplerine yanıt vermek veya yasal yükümlülükleri yerine getirmek.

4. İşlemenin hukuki dayanağı (GDPR)

GDPR kapsamında şunlara dayanırız:

• Rıza (md. 6(1)(a)) – pazarlama veya isteğe bağlı özellikler için.
• Sözleşmenin ifası (md. 6(1)(b)) – talep edilen hizmetleri sunmak için.
• Yasal yükümlülük (md. 6(1)(c)) – yasanın gerektirdiği durumlarda.
• Meşru menfaat (md. 6(1)(f)) – haklarınızın üstün gelmemesi koşuluyla Web Sitemizi iyileştirmek ve güvenliğini sağlamak için.

5. İşlemenin hukuki dayanağı (PDPL – BAE)

BAE PDPL'ye göre işleme şu durumlarda hukuka uygundur:

• Açık rıza vermişseniz.
• İşleme, sözleşmenin ifası için gerekliyse.
• İşleme, yürürlükteki yasal yükümlülüklere uymak için gerekliyse.
• Temel hak ve özgürlüklerinizle dengelenmiş meşru bir menfaatimiz varsa.

6. Veri aktarımları

Kişisel veriler şu bölgelerin dışına aktarılırsa:

• AEA (AB kullanıcıları): Standart Sözleşme Maddeleri (SCC) gibi uygun güvenceler kullanırız.
• BAE: yeterli koruma düzeyine sahip ülkelere veya onaylı güvencelerle yapılan aktarımlar dahil, PDPL kapsamındaki sınır ötesi veri aktarımı gerekliliklerine uyumu sağlarız.

7. Veri paylaşımı

Verileri şunlarla paylaşabiliriz:

• Hizmet sağlayıcılar (veri işleyenler) – barındırma, analiz, CRM veya iletişim araçları için, sıkı gizlilik sözleşmeleri kapsamında.
• Ödeme hizmet sağlayıcısı – Stripe ödemeleri bizim adımıza işler. Dolandırıcılığın önlenmesi ve kendi yasal yükümlülükleri için Stripe bağımsız veri sorumlusu olarak hareket eder; gizlilik politikası için stripe.com/privacy adresine bakın.
• Kamu makamları – yasa veya düzenleme gerektiriyorsa.
• Üçüncü taraflar – işletme devirleri (birleşmeler, satın almalar) kapsamında, hukuki dayanak ve güvencelerle.

8. Veri güvenliği

Kişisel verilerinizi korumak için aşağıdakiler gibi teknik ve idari önlemler uygularız:

• Şifreleme
• Erişim kısıtlamaları
• Güvenli barındırma ortamları

Ancak internet üzerinden hiçbir iletim yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz.

9. Verilerin saklanması

Kişisel verilerinizi şu şekilde saklarız:

• Yalnızca belirtilen amaçları yerine getirmek için gerekli olduğu süre boyunca.
• Ödeme kayıtlarını muhasebe ve vergi yasalarının gerektirdiği süre boyunca.
• Yasanın gerektirmesi veya hukuki taleplere karşı savunma için daha uzun süre.

Veriler artık gerekli olmadığında güvenli şekilde silinir veya anonim hale getirilir.

10. Haklarınız

Yetki alanınıza bağlı olarak şu haklara sahipsiniz:

GDPR (AB) ve PDPL (BAE) kapsamında

• Kişisel verilere erişim
• Yanlış veya eksik verilerin düzeltilmesi
• Verilerinizin silinmesini talep etme
• Belirli koşullarda işlemeyi kısıtlama
• Meşru menfaate dayalı işlemeye itiraz etme
• Veri taşınabilirliği (başka bir sağlayıcıya)
• Rızayı istediğiniz zaman geri çekme

Herhangi bir hakkınızı kullanmak için bozoou@gmail.com adresine e-posta gönderin. Yürürlükteki yasaların öngördüğü süre içinde yanıt vereceğiz. Özellikle silme için Kullanıcı verilerinin silinmesi sayfasına bakın.

11. Çerezler

Kullanıcı deneyiminizi geliştirmek ve site trafiğini analiz etmek için çerezler kullanırız. Çerez ayarlarını kabul edebilir veya yönetebilirsiniz. Tüm ayrıntılar için Çerez Politikamıza bakın.

12. Çocukların gizliliği

18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. Bu tür verilerden haberdar olursak bunları derhal sileriz.

13. Bu Politikadaki değişiklikler

Bu Politikayı istediğimiz zaman güncelleme hakkını saklı tutarız. Değişiklikler bu sayfada yayınlanır ve belgenin başındaki "Yürürlük tarihi" güncellenir. Lütfen düzenli olarak gözden geçirin.

14. İletişim bilgileri