1. Giriş ve Kapsam
1.1 İşbu Gizlilik Politikası ("Politika"), Sanctuary Lodge Limited ("Şirket", "biz", "bize" veya "bizim") tarafından işletilen kerimbalci.com internet sitesi ("Site") ile Site aracılığıyla sunulan üyelik, bülten ve içerik hizmetleri (birlikte "Hizmetler") kapsamında, Site ziyaretçilerine ve üyelerine ("siz" veya "Üye") ait kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, ne şekilde ve ne süreyle işlendiğini ve bu verilere ilişkin sahip olduğunuz hakları açıklamak amacıyla hazırlanmıştır.
1.2 Kişisel verileriniz, başta Birleşik Krallık Genel Veri Koruma Tüzüğü ("UK GDPR"), 2018 tarihli Veri Koruma Kanunu (Data Protection Act 2018) ve 2003 tarihli Gizlilik ve Elektronik İletişim Yönetmeliği (Privacy and Electronic Communications Regulations, "PECR") olmak üzere Birleşik Krallık'ta yürürlükte bulunan veri koruma mevzuatına ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü'ne ("EU GDPR") (birlikte "Veri Koruma Mevzuatı") uygun olarak işlenmektedir.
1.3 Site'yi ziyaret ederek veya Hizmetlere üye olarak, kişisel verilerinizin işbu Politikada açıklanan şekilde işleneceğini anladığınızı kabul etmiş olursunuz. Site'yi kullanmadan veya Hizmetlere üye olmadan önce bu Politikayı dikkatle okumanızı rica ederiz.
2. Veri Sorumlusu ve İletişim Bilgileri
2.1 Site aracılığıyla toplanan kişisel verilerin veri sorumlusu (data controller), İngiltere ve Galler'de 15921390 şirket numarasıyla kayıtlı olan ve tescilli adresi Office 3 and 4, 338a Regents Park Road, Londra N3 2LN, Birleşik Krallık olan Sanctuary Lodge Limited'dir.
2.2 İşbu Politika, kişisel verilerinizin işlenmesi veya Veri Koruma Mevzuatı kapsamındaki haklarınızın kullanılması ile ilgili her türlü soru, talep ve başvurunuzu [email protected] adresine e-posta yoluyla ya da yukarıda belirtilen tescilli adresimize yazılı olarak iletebilirsiniz.
3. İşlenen Kişisel Veriler
3.1 Tarafınızca doğrudan sağlanan veriler. Site'ye üye olmanız halinde adınız ve e-posta adresiniz; ücretli üyelik seviyelerinden birini seçmeniz halinde faturalandırma için gerekli bilgileriniz; basılı kitap hediyesi içeren üyelik seviyelerinde, kitapların tarafınıza ulaştırılabilmesi için teslimat adresiniz; ve bizimle herhangi bir yolla iletişime geçmeniz halinde yazışmanızın içeriği işlenmektedir. Ödemeler, ödeme hizmet sağlayıcımız Stripe tarafından işlenmekte olup kredi veya banka kartı bilgileriniz Şirket nezdinde hiçbir şekilde kaydedilmemekte ve saklanmamaktadır.
3.2 Otomatik olarak toplanan veriler. Hizmetlerin işleyişi ve iyileştirilmesi amacıyla, tarafınıza gönderilen bültenlerin açılıp açılmadığı ve bültenlerde yer alan bağlantılara tıklanıp tıklanmadığına ilişkin bilgiler, üyelik oturumunuzun sürdürülmesi için gerekli çerezler ile Site'nin kullanımına dair ziyaret edilen sayfalar ve ziyaretçinin bulunduğu ülke gibi genel ve istatistiksel nitelikteki bilgiler otomatik olarak toplanmaktadır.
3.3 Şirket, Veri Koruma Mevzuatı kapsamında özel nitelikli kişisel veri olarak kabul edilen verileri (sağlık, dini veya felsefi inanç, siyasi görüş ve benzeri) talep etmemekte ve bu verileri bilerek işlememektedir. Site'de yayımlanan içeriklerin konusu bu alanlarla ilgili olsa dahi, okuduğunuz içeriklerden hareketle tarafınız hakkında herhangi bir çıkarım veya profil oluşturulmamaktadır. Bizimle yaptığınız yazışmalarda bu tür bilgileri paylaşmamanızı rica ederiz.
4. İşleme Amaçları ve Hukuki Sebepler
4.1 Kişisel verileriniz, yalnızca belirli, açık ve meşru amaçlarla ve UK GDPR'ın 6. maddesinde öngörülen hukuki sebeplerden birine dayanılarak işlenmektedir.
4.2 Sözleşmenin ifası (UK GDPR Madde 6(1)(b)). Üyelik hesabınızın oluşturulması ve yönetilmesi, üyelik seviyenize uygun içeriklere erişiminizin sağlanması, ücretli üyelik bedellerinin tahsil edilmesi ve faturalandırılması, basılı kitapların tarafınıza gönderilmesi ve ödeme, yenileme veya hesap değişiklikleri gibi üyeliğinize ilişkin zorunlu bildirimlerin yapılması, taraf olduğunuz üyelik sözleşmesinin kurulması ve ifası için gereklidir.
4.3 Açık rıza (UK GDPR Madde 6(1)(a) ve PECR). Bültenlerimiz, üyelik sırasında verdiğiniz rızaya dayanılarak tarafınıza gönderilmektedir. Rızanızı, her e-postanın altında yer alan abonelikten çıkma bağlantısını kullanarak veya bizimle iletişime geçerek dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
4.4 Meşru menfaat (UK GDPR Madde 6(1)(f)). İçeriklerimizin ve Hizmetlerimizin geliştirilmesi amacıyla bülten ve Site kullanım istatistiklerinin incelenmesi, Şirket'in meşru menfaatine dayanmaktadır. Şirket, bu işlemenin sizin temel hak ve özgürlüklerinizi ağır biçimde etkilemediğini değerlendirmiş olup bu kapsamdaki işlemeye Madde 9 uyarınca itiraz etme hakkınız saklıdır.
4.5 Hukuki yükümlülüğün yerine getirilmesi (UK GDPR Madde 6(1)(c)). Muhasebe, faturalandırma ve vergi kayıtlarının tutulması, Birleşik Krallık mevzuatından doğan yasal yükümlülüklerimizin yerine getirilmesi için zorunludur.
4.6 Şirket, kişisel verilerinizi hiçbir koşulda üçüncü kişilere satmamakta, kiralamamakta veya reklam ve pazarlama amacıyla üçüncü kişilerle paylaşmamaktadır. Ayrıca kişisel verileriniz, tarafınız üzerinde hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar alma veya profilleme işlemlerine tabi tutulmamaktadır.
5. Kişisel Verilerin Aktarılması
5.1 Kişisel verileriniz, Hizmetlerin sunulabilmesi için zorunlu olduğu ölçüde ve yalnızca ilgili hizmetin gerektirdiği kapsamla sınırlı olarak, Şirket adına veri işleyen (data processor) sıfatıyla hareket eden şu hizmet sağlayıcılarla paylaşılmaktadır: Site'nin ve üyelik sisteminin teknik altyapısını sağlayan Ghost Foundation; bültenlerin ve üyelikle ilgili e-postaların gönderimini sağlayan Mailgun Technologies, Inc.; ve ödemelerin işlenmesini sağlayan Stripe.
5.2 Söz konusu hizmet sağlayıcılar, kişisel verilerinizi yalnızca Şirket'in yazılı talimatları doğrultusunda ve Veri Koruma Mevzuatı'na uygun veri işleme sözleşmeleri çerçevesinde işlemekle yükümlü olup verilerinizi kendi amaçları doğrultusunda kullanamazlar.
5.3 Stripe, dolandırıcılığın önlenmesi ve mali mevzuattan doğan yükümlülüklerinin yerine getirilmesi gibi kendi yasal yükümlülükleri kapsamında, ödeme işlemlerine ilişkin bazı verileri bağımsız veri sorumlusu sıfatıyla da işleyebilir. Bu işlemeler Stripe'ın kendi gizlilik politikasına tabidir.
5.4 Şirket, yürürlükteki mevzuat, mahkeme kararı veya yetkili bir kamu kurumunun usulüne uygun talebi uyarınca zorunlu olması halinde, kişisel verilerinizi yalnızca bu zorunlulukla sınırlı olarak yetkili makamlarla paylaşabilir. Şirket'in veya Site'nin birleşme, devralma ya da varlık devri gibi bir işlem kapsamında el değiştirmesi halinde kişisel verileriniz, işbu Politikada öngörülen korumalardan aşağı olmayacak şekilde devralan tarafa aktarılabilir.
6. Uluslararası Veri Aktarımları
6.1 Bölüm 5'te belirtilen hizmet sağlayıcıların bir kısmı, kişisel verilerinizi Birleşik Krallık ve Avrupa Ekonomik Alanı dışında, başta Amerika Birleşik Devletleri olmak üzere üçüncü ülkelerde işleyebilmektedir.
6.2 Bu tür aktarımlar yalnızca Veri Koruma Mevzuatı'nın öngördüğü uygun güvencelerin varlığı halinde gerçekleştirilmektedir. Bu güvenceler; Birleşik Krallık hükümetinin yeterlilik düzenlemelerini (UK-ABD veri köprüsü dahil), Bilgi Komiserliği (ICO) tarafından onaylanan Uluslararası Veri Aktarım Sözleşmesi'ni (IDTA) veya Avrupa Komisyonu standart sözleşme hükümlerine ek Birleşik Krallık Ek Protokolü'nü kapsayabilir. Söz konusu güvencelere ilişkin bilgi talebinizi Bölüm 2'de belirtilen iletişim kanalları aracılığıyla bize iletebilirsiniz.
7. Saklama Süreleri
7.1 Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreden ve ilgili mevzuatta öngörülen saklama sürelerinden daha uzun süre saklanmamaktadır.
7.2 Üyelik bilgileriniz, üyeliğiniz devam ettiği sürece saklanır. Hesabınızı silmeniz veya silinmesini talep etmeniz halinde bu bilgiler, aşağıda belirtilen yasal saklama yükümlülükleri saklı kalmak kaydıyla, makul bir süre içinde silinir veya anonim hale getirilir. Ödeme ve fatura kayıtları, Birleşik Krallık şirketler ve vergi mevzuatı uyarınca ilgili mali yılın sonundan itibaren altı (6) yıl süreyle saklanır. Tarafımızla yaptığınız yazışmalar ise talebinizin sonuçlandırılmasından itibaren en fazla iki (2) yıl süreyle saklanır.
7.3 Bültenlerimizin aboneliğinden çıkmanız halinde, size tekrar e-posta gönderilmesinin önlenmesi amacıyla e-posta adresiniz yalnızca bu amaçla sınırlı bir gönderim engelleme listesinde tutulabilir.
8. Çerezler
8.1 Site, üyelik oturumunuzun açık tutulması ve Site'nin güvenli ve düzgün biçimde çalışması için kesinlikle gerekli olan çerezler kullanmaktadır. Bu çerezler, PECR kapsamında kesinlikle gerekli çerezlere tanınan istisna uyarınca ayrıca onayınız alınmaksızın kullanılabilir. Ödeme işlemleri sırasında Stripe, dolandırıcılığın önlenmesi amacıyla kendi çerezlerini kullanabilir.
8.2 Şirket, Site'de reklam veya kullanıcı takibi amacıyla üçüncü taraf çerezleri kullanmamaktadır. İleride bu nitelikte çerezlerin kullanılmaya başlanması halinde, bu çerezler yalnızca önceden alınacak onayınıza dayanılarak kullanılacak ve işbu Politika buna uygun olarak güncellenecektir.
9. Veri Sahibi Olarak Haklarınız
9.1 Veri Koruma Mevzuatı uyarınca; Şirket'in hakkınızda işlediği kişisel verilere ve bu verilerin bir kopyasına erişme (Madde 15), yanlış veya eksik kişisel verilerinizin düzeltilmesini veya tamamlanmasını isteme (Madde 16), belirli koşulların varlığı halinde kişisel verilerinizin silinmesini isteme (Madde 17), belirli koşulların varlığı halinde kişisel verilerinizin işlenmesinin kısıtlanmasını isteme (Madde 18), tarafımıza sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve bunların başka bir veri sorumlusuna aktarılmasını isteme (Madde 20), meşru menfaate dayanan işleme faaliyetlerine itiraz etme (Madde 21) ve rızaya dayanan işlemeler bakımından rızanızı dilediğiniz zaman geri alma (Madde 7(3)) haklarına sahipsiniz.
9.2 Bülten aboneliğinden çıkmak için her e-postanın altında yer alan bağlantıyı kullanabilir; hesap bilgilerinizi ise Site'deki hesap sayfanız üzerinden güncelleyebilirsiniz. Diğer haklarınıza ilişkin taleplerinizi [email protected] adresine iletebilirsiniz.
9.3 Başvurularınız kural olarak ücretsiz olarak sonuçlandırılır ve talebinizin tarafımıza ulaşmasından itibaren en geç bir (1) ay içinde yanıtlanır. Talebin karmaşıklığı veya talep sayısı dikkate alınarak bu süre, gerekçesi tarafınıza bildirilmek kaydıyla, iki (2) ay daha uzatılabilir. Açıkça dayanaktan yoksun veya aşırı nitelikteki taleplerde Şirket, makul bir idari ücret talep etme veya talebi reddetme hakkını saklı tutar. Verilerinizin yetkisiz kişilere açıklanmasını önlemek amacıyla, talebinizi yanıtlamadan önce kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
9.4 Yukarıda sayılan hakların bir kısmı mutlak nitelikte olmayıp Veri Koruma Mevzuatı'nda öngörülen istisna ve sınırlamalara tabidir. Bir talebinizin tamamen veya kısmen karşılanamaması halinde, bunun gerekçesi tarafınıza yazılı olarak bildirilir.
10. Şikâyet Hakkı
10.1 Kişisel verilerinizin işlenme şekline ilişkin herhangi bir endişeniz bulunması halinde, sorunu çözebilmemiz için öncelikle Bölüm 2'de belirtilen iletişim kanalları aracılığıyla bizimle iletişime geçmenizi rica ederiz.
10.2 Bununla birlikte, Birleşik Krallık'ın bağımsız veri koruma denetim otoritesi olan Information Commissioner's Office'e (ICO) (Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF; ico.org.uk) şikâyette bulunma hakkınız her zaman saklıdır. Avrupa Ekonomik Alanı'nda ikamet ediyorsanız, ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği ülkedeki veri koruma denetim otoritesine de başvurabilirsiniz.
11. Veri Güvenliği
11.1 Şirket, kişisel verilerinizi yetkisiz erişime, kayba, imhaya, değiştirilmeye ve hukuka aykırı işlemeye karşı korumak amacıyla, işlenen verilerin niteliğine ve risk düzeyine uygun teknik ve idari tedbirleri almaktadır. Bu tedbirler kapsamında Site, şifreli bağlantı (HTTPS) üzerinden hizmet vermekte; üyelik girişleri, şifre kullanılmaksızın tek kullanımlık ve süreli e-posta bağlantıları aracılığıyla gerçekleştirilmekte; kişisel verilere erişim ise yalnızca yetkili kişilerle ve görevlerinin gerektirdiği ölçüyle sınırlandırılmaktadır.
11.2 İnternet üzerinden yapılan hiçbir veri iletiminin veya elektronik saklama yönteminin mutlak güvenliği garanti edilemez. Kişisel verilerinizi etkileyen bir veri ihlalinin meydana gelmesi halinde Şirket, Veri Koruma Mevzuatı'nın gerektirdiği hallerde durumu ihlalin öğrenilmesinden itibaren yetmiş iki (72) saat içinde ICO'ya bildirecek ve ihlalin haklarınız ve özgürlükleriniz bakımından yüksek risk oluşturması halinde gecikmeksizin size de bildirimde bulunacaktır.
12. Çocukların Gizliliği
12.1 Hizmetler on üç (13) yaşın altındaki çocuklara yönelik değildir ve Şirket, bu yaş grubundaki çocuklara ait kişisel verileri bilerek toplamamaktadır. Ücretli üyelik seviyelerine abone olabilmek için on sekiz (18) yaşını doldurmuş olmanız gerekmektedir.
12.2 On üç (13) yaşın altındaki bir çocuğa ait kişisel verilerin tarafımıza iletildiğinin öğrenilmesi halinde, söz konusu veriler gecikmeksizin silinir. Böyle bir durumdan haberdar olan ebeveyn veya vasilerin bizimle iletişime geçmesini rica ederiz.
13. Üçüncü Taraf Bağlantıları ve Gömülü İçerikler
13.1 Site, üçüncü taraf internet sitelerine yönlendiren bağlantılar ile YouTube gibi üçüncü taraf platformlardan gömülü içerikler barındırabilir. Gömülü içerikler, ilgili üçüncü taraf siteyi doğrudan ziyaret etmişsiniz gibi davranır ve bu sitelerin kendi veri toplama uygulamalarına tabidir.
13.2 Şirket, üçüncü taraf sitelerin ve platformların gizlilik uygulamalarından sorumlu değildir. Bu sitelere ilişkin kişisel veri işleme faaliyetleri hakkında bilgi edinmek için ilgili sitelerin gizlilik politikalarını incelemenizi tavsiye ederiz.
14. Politikada Yapılacak Değişiklikler
14.1 Şirket, işbu Politikayı Hizmetlerde, ilgili mevzuatta veya veri işleme uygulamalarında meydana gelen değişiklikleri yansıtmak amacıyla zaman zaman güncelleyebilir. Politikanın güncel sürümü her zaman bu sayfada yayımlanır ve sayfanın başında yer alan "Son güncelleme" tarihi buna göre değiştirilir.
14.2 Kişisel verilerinizin işlenme şeklini önemli ölçüde etkileyen değişiklikler, yürürlüğe girmeden önce kayıtlı e-posta adresiniz aracılığıyla tarafınıza bildirilir. Değişikliklerin yürürlüğe girmesinden sonra Hizmetleri kullanmaya devam etmeniz, güncellenmiş Politikayı okuduğunuz anlamına gelir.