Kişisel verilerin Yöneticisi hakkında bilgi:
"Metro Tour Bulgaria" EOOD, Bulgaristan Cumhuriyeti Ticaret Kanunu uyarınca EIK 206557410 ile Svilengrad, p.k. adresinde kayıtlı bir şirkettir. 6500, 23 Alexander Stamboliyski Caddesi, e-posta: office@metroturizm.bg, telefon +359 2 931 41 39
Kişisel verilerinizi kullandığımız gerekçeler ve amaçlar
Kişisel verilerinizi aşağıdaki gerekçelerle işleriz:
• Ürünlerimizin tedariki için yapılan sözleşmeler;
• Açık rızanız - amaç her özel durum için belirtilmiştir;
• Yasaların gerektirdiği durumlarda;
Aşağıdaki paragraflarda, kişisel verilerinizi işleme esasımıza bağlı olarak işlenmesi hakkında ayrıntılı bilgi bulacaksınız.
Bir sözleşmeyi yerine getirmek
Kişisel verilerinizi, sözleşmeden doğan ve sözleşme öncesi yükümlülüklerimizi yerine getirmek ve sizinle akdedilen sözleşmelerdeki haklardan yararlanmak için işleriz.
İşleme amaçları:
1. kimliğinizi oluşturmak;
2. web sitemizin işlevlerini sağlamak;
3. bizden satın aldığınız hizmetler için fatura hazırlamak ve göndermek;
4. yasa dışı eylemleri veya şartlarımıza aykırı eylemleri tespit etmek ve/veya önlemek
Bu temelde işlediğimiz veriler:
Sizinle aramızda akdedilen sözleşmeye dayanarak, sözleşme ilişkisinin türü ve içeriği hakkındaki bilgileri ve ayrıca aşağıdakiler dahil olmak üzere sözleşme ilişkisiyle ilgili diğer bilgileri işleriz:
• kişisel iletişim verileri - iletişim adresi, e-posta, telefon numarası;
• kimlik bilgileri - bir yabancının üç adı, üniform medeni numarası veya kişisel numarası, adresi;
• yapılan siparişlerle ilgili veriler;
• genel hizmetle ilgili yazışmalar - e-posta, mektuplar, sorun giderme talepleriniz hakkında bilgiler, şikayetler, talepler, şikayetler, sizden aldığımız geri bildirimler;
• yapılan ödemelere ilişkin kredi veya banka kartı bilgileri, banka hesap numarası veya diğer banka ve ödeme bilgileri;
• diğer bilgiler gibi:
o web sitemizi ziyaret ederken IP adresi;
o Demografik veriler
o Sosyal ağ profil verileri
o sitedeki eylemlerinizden elde edilen bilgiler
Sizinle bir sözleşme akdedebilmek ve bunu yerine getirebilmek için belirtilen kişisel verilerin işlenmesi bizim için zorunludur. Bize yukarıdaki verileri sağlamazsanız, sözleşme kapsamındaki yükümlülüklerimizi yerine getiremeyiz.
Kimlik belgeniz için verilerin işlenmesi, sizinle aramızda akdedilen sözleşmenin konusu olan yolcu taşımacılığının bir devlet sınırını geçmesini içermesi durumunda gereklidir. Böyle bir durumun varlığında, taşıyıcı olarak sınır kontrolü ile ilgili yasal gerekliliklere uymamız gerekmektedir.
Kişisel verileri üçüncü taraflara sağlıyoruz
Kişisel verilerinizi, sipariş ettiğiniz malların teslimatı ihtiyaçları için veya doğrudan pazarlama ihtiyaçları için açık rızanızla kurye hizmeti sağlayıcıları dahil olmak üzere üçüncü taraflara - taşeronlara sağlayabiliriz.
Bu temelde toplanan verileri sildiğimizde
Bu temelde toplanan verileri, sözleşme ilişkisinin sona ermesinden 2 yıl sonra, sözleşmenin sona ermesi, iptal veya başka herhangi bir nedenle sileriz.
Yasal yükümlülükleri yerine getirmek
Kanunun kişisel verilerinizi işlememiz için bir yükümlülük öngörmesi mümkündür. Bu durumlarda, aşağıdaki gibi işlemleri gerçekleştirmemiz gerekir:
• Kara Para Aklamayı Önleme Tedbirleri Yasası kapsamındaki yükümlülükler;
• Tüketicinin Korunması Yasasında öngörülen mesafeli satış, tesis dışı satışlarla ilgili yükümlülüklerin yerine getirilmesi;
• Tüketiciyi Koruma Komisyonu'na veya Tüketiciyi Koruma Yasası'nda belirtilen üçüncü taraflara bilgi sağlanması;
• Kişisel verilerin korunmasına ilişkin normatif çerçevede sağlanan yükümlülüklerle bağlantılı olarak Kişisel Verilerin Korunması Komisyonuna bilgi sağlanması;
• Yasal muhasebenin tutulması ile ilgili olarak Muhasebe Kanunu ve Vergi-Sigorta Usul Kanunu ile ilgili diğer yasal düzenlemelerde öngörülen yükümlülükler;
• Yargılamalar için geçerli olan normatif düzenlemelerin gerekliliklerine uygun olarak, bir mahkeme önündeki yargılama çerçevesinde mahkemeye ve üçüncü taraflara bilgi sağlanması;
• Çevrimiçi alışveriş yaparken yaş doğrulaması.
Bu temelde toplanan kişisel verileri sildiğimizde
Kanunların öngördüğü bir yükümlülük uyarınca toplanan verileri, toplama ve saklama yükümlülüğü yerine getirildikten veya sona erdikten sonra sileriz.
izninizle
Kişisel verilerinizi bu temelde ancak açık, kesin ve gönüllü onayınız sonrasında işleriz. Kişisel verileri işlemeyi reddetmeniz durumunda sizin için herhangi bir olumsuz sonuç öngörmeyeceğiz.
Rıza, kişisel verilerinizin işlenmesi için ayrı bir dayanak olup, işlenme amacı burada belirtilmiş olup, bu Politika'da sayılan amaçlar kapsamına girmemektedir. Bize ilgili izni verirseniz ve bu onay geri çekilene veya sizinle olan herhangi bir sözleşme ilişkisi sona erene kadar, temel kişisel verilerinizin ayrıntılı analizlerini gerçekleştirerek size uygun ürün/hizmet teklifleri hazırlarız;
Bu temelde işlediğimiz veriler:
Bu temelde, web sitesi kullanım verileri ve sosyal ağ profil verileri dahil olmak üzere kişisel verileri doğrudan pazarlama amaçları için işleyebiliriz.
Verilerin üçüncü taraflara sağlanması
Bu temelde, verilerinizi pazarlama ajanslarına, Facebook'a, Google'a veya benzerlerine sağlayabiliriz.
Rızanın geri alınması
Rızalar herhangi bir zamanda geri alınabilir. Onayın geri alınması, sözleşmeden doğan yükümlülüklerin yerine getirilmesini etkilemez. Yukarıda açıklanan yollardan herhangi biri veya tümü için kişisel verilerin işlenmesine ilişkin onayınızı geri çekmeniz durumunda, kişisel verilerinizi ve bilgilerinizi yukarıda belirtilen amaçlar için kullanmayacağız. Rızanın geri çekilmesi, geri çekilmeden önce verilen rızaya dayalı olarak işlemenin yasallığını etkilemez.
Verilen izni geri almak için sadece sitemizi veya sadece iletişim bilgilerimizi kullanmanız yeterlidir.
Bu temelde toplanan verileri sildiğimizde
Bu temelde toplanan verileri, talebiniz üzerine veya ilk toplanmasından 12 ay sonra sileriz.
Kişisel verilerinizi nasıl koruyoruz?
Şirketin ve müşterilerinin yeterli veri korumasını sağlamak için, Kişisel Verilerin Korunması Yasasında öngörülen tüm gerekli organizasyonel ve teknik önlemleri uyguluyoruz.
Şirket, verilerinizin korunması ve güvenliğinin sağlanması süreçlerini destekleyen kötüye kullanım ve güvenlik ihlallerini önlemek için kurallar oluşturmuştur.
Verilerinizin işlenmesinde, aktarılmasında ve saklanmasında maksimum güvenlik amacıyla şifreleme, takma ad kullanma vb. ek koruma mekanizmaları kullanabiliriz.
Kullanıcıların Hakları
Sitenin her Kullanıcısı, Bulgaristan mevzuatına ve Avrupa Birliği yasalarına göre kişisel verileri korumaya yönelik tüm haklara sahiptir.
Kullanıcı, e-posta adresimize bir mesaj göndererek haklarını kullanabilir.
Her Kullanıcı şunları yapma hakkına sahiptir:
• Bilgilendirilme (kişisel verilerinin yönetici tarafından işlenmesi ile bağlantılı olarak);
• Kendi kişisel verilerinize erişim;
• Düzeltme (veriler yanlışsa);
• Kişisel verilerin silinmesi ("unutulma hakkı");
• Yönetici veya kişisel veri işleyici tarafından işlemenin kısıtlanması;
• Bireysel yöneticiler arasında kişisel verilerin taşınabilirliği;
• Kişisel verilerinin işlenmesine itiraz;
• Veri sahibinin ayrıca, profil oluşturma da dahil olmak üzere, veri sahibi için hukuki sonuçlara yol açan veya benzer şekilde kendisini önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karara tabi tutulmama hakkı vardır;
• İlgili kişinin haklarının ihlal edilmesi halinde adli veya idari koruma hakkı.
Kullanıcı, aşağıdaki koşullardan biri mevcutsa silme talebinde bulunabilir:
• Kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli değildir;
• Kullanıcı, veri işlemenin dayandığı ve işleme için başka bir yasal dayanağın bulunmadığı rızasını geri çeker;
• Veri kullanıcısı, işlemeye itiraz eder ve işleme için ağır basan hiçbir yasal dayanak yoktur;
• Kişisel verilerin hukuka aykırı olarak işlenmiş olması;
• Birlik yasası veya denetleyici için geçerli olan bir Üye Devlet yasası kapsamındaki yasal bir yükümlülüğe uymak için kişisel verilerin silinmesi gerekir;
• Kişisel veriler, çocuklara bilgi toplumu hizmetlerinin sağlanmasıyla bağlantılı olarak toplanmış ve çocuk için ebeveyn sorumluluğu sahibi tarafından onay verilmiştir.
Kullanıcı, aşağıdaki durumlarda kişisel verilerinin yönetici tarafından işlenmesini sınırlama hakkına sahiptir:
• Kişisel verilerin doğruluğuna itiraz etme. Bu durumda, işlemenin kısıtlanması, yöneticinin kişisel verilerin doğruluğunu doğrulamasına izin veren bir süre içindir;
• İşleme yasa dışıdır, ancak Kullanıcı kişisel verilerin silinmesini istemez, bunun yerine kullanımının kısıtlanmasını ister;
• Yöneticinin kişisel verilere işleme amaçları için artık ihtiyacı yoktur, ancak Kullanıcı bunlara yasal hak taleplerinin tesisi, uygulanması veya savunulması için ihtiyaç duyar;
• Yöneticinin yasal gerekçelerinin Kullanıcının çıkarlarına üstün gelip gelmediği doğrulanana kadar işlemeye itiraz etme.
Taşınabilirlik hakkı
Veri sahibi, kendisiyle ilgili ve bir yöneticiye sağladığı kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma hakkına sahiptir ve bu tür verileri yöneticinin herhangi bir engellemesi olmaksızın başka bir yöneticiye aktarma hakkına sahiptir. kişisel veri verileri, işlemenin rızaya veya sözleşmeden doğan bir yükümlülüğe dayalı olması ve işlemenin otomatik bir şekilde gerçekleştirilmesi durumunda sağlanır. Veri taşınabilirliği hakkını kullanırken, veri sahibi, teknik olarak mümkün olduğunda, kişisel verilerin bir yöneticiden diğerine doğrudan aktarılmasını sağlama hakkına sahiptir.
Itiraz hakkı
Kullanıcılar, kişisel verilerinin işlenmesine karşı yöneticiye itiraz etme hakkına sahiptir. Kişisel verilerin yöneticisi, veri sahibinin menfaat, hak ve özgürlüklerinden üstün gelen işleme veya hukuki hak taleplerinin tesisi, kullanılması veya savunulması için mücbir hukuki sebeplerin varlığını ispat etmedikçe, işlemeyi sonlandırmakla yükümlüdür. . Kişisel verilerin doğrudan pazarlama amacıyla işlenmesine itiraz edilmesi halinde, işlemenin derhal durdurulması gerekir.
Denetim makamına şikayet
Her Kullanıcı, kişisel verilerinin yasa dışı işlenmesine karşı Kişisel Verileri Koruma Komisyonu'na veya yetkili mahkemeye şikayette bulunma hakkına sahiptir.