Kişisel Verilerin İşlenmesi Politikası

1. Genel hükümler

1.1. Bu Kişisel Verilerin İşlenmesi Politikası (“Politika”), Bireysel Girişimci Evgeniia Girinskaia, kimlik kodu 345871069, adres: Iusuf Paghava Sk. No: 23, Batum, Gürcistan (“Veri Sorumlusu”) tarafından müşterilerin ve https://brightkind.ge web sitesi (“Web Sitesi”) ziyaretçilerinin kişisel verilerinin nasıl işlendiğini ve korunduğunu açıklar.

1.2. Politika, 14 Haziran 2023 tarihli “Kişisel Verilerin Korunması Hakkında” Gürcistan Kanunu’na (“Kanun”) uygun olarak hazırlanmıştır ve Veri Sorumlusunun ilgili kişileri verilerinin işlenmesi hakkında bilgilendirme yükümlülüğünü yerine getirir.

1.3. Politika, Veri Sorumlusunun Web Sitesi, telefon, e-posta, WhatsApp ve Telegram aracılığıyla edindiği kişisel verilere, otomatik araçlarla veya bunlar olmadan işlenmesinden bağımsız olarak uygulanır.

1.4. Kullanıcının Web Sitesindeki formu gönderirken verdiği onayın koşulları ayrı bir belgede, Kişisel Verilerin İşlenmesine Onay belgesinde (https://brightkind.ge/tr/consent/) yer alır.

2. Tanımlar

Kavramlar Kanun’un 3. maddesinde belirtilen anlamlarda kullanılır, özellikle:

• kişisel veri — kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi;
• işleme — kişisel veriler üzerinde gerçekleştirilen her türlü işlem: toplama, kaydetme, saklama, değiştirme, kullanma, aktarma, engelleme, silme, yok etme ve diğerleri;
• Veri Sorumlusu — işlemenin amaçlarını ve araçlarını belirleyen kişi; bu Politika bakımından 1.1. maddede belirtilen Veri Sorumlusu;
• veri işleyen (yetkili kişi) — verileri Veri Sorumlusu için ve onun adına işleyen kişi;
• ilgili kişi — verileri işlenen gerçek kişi;
• onay — ilgili kişinin, işleme hakkında bilgilendirildikten sonra, verilerinin belirli amaçlarla işlenmesine aktif bir eylemle özgürce ve açıkça verdiği onay.

3. İşleme ilkeleri ve hukuki sebepler

3.1. Veri Sorumlusu kişisel verileri Kanun’un 4. maddesindeki ilkelere uygun olarak işler: hukuka uygun, adil ve şeffaf biçimde; yalnızca önceden belirlenmiş amaçlarla; bu amaçlar için gereken asgari ölçüde; verilerin doğruluğunu koruyarak; gerektiğinden uzun süre saklamadan; güvenliklerini sağlayarak.

3.2. İşlemenin hukuki sebepleri (Kanun’un 5. maddesi) şunlardır:

• ilgili kişinin onayı;
• ilgili kişinin talebi üzerine bir sözleşme kurulması veya kurulmuş bir sözleşmenin ifası için gereklilik;
• vergi mevzuatı dahil Gürcistan mevzuatından kaynaklanan Veri Sorumlusu yükümlülükleri;
• ilgili kişinin hak ve menfaatlerini ihlal etmemek kaydıyla, Veri Sorumlusunun haklarını korumaya yönelik meşru menfaati.

4. İşleme amaçları

4.1. Taleplerin değerlendirilmesi ve fiyat hesaplanması: “Teklif isteyin” formu, telefon, e-posta ve mesajlaşma uygulamaları aracılığıyla taleplerin alınması; işin netleştirilmesi; ticari teklifin hazırlanması ve gönderilmesi; ücretsiz yerinde keşfin organize edilmesi.

4.2. Sözleşmenin kurulması ve ifası: sözleşmenin hazırlanması, temizlik zamanının ve mekâna erişimin kararlaştırılması, hizmetin sunulması, teslim tutanağının imzalanması, ödemenin alınması, garanti başvuruları.

4.3. Muhasebe ve vergi kayıtlarının tutulması dahil Gürcistan mevzuatının gereklerinin yerine getirilmesi.

4.4. Bir uyuşmazlık durumunda Veri Sorumlusunun haklarının korunması.

4.5. Veri Sorumlusu reklam ve bilgilendirme iletileri göndermez. Bu tür iletiler yalnızca Kanun’un 12. maddesi uyarınca ilgili kişinin ayrı onayı ile mümkündür.

4.6. Web Sitesi çerez (cookie) ve web analitiği hizmetleri kullanmaz. Bunlar kullanılmaya başlanırsa Veri Sorumlusu Politikayı önceden güncelleyecek ve analitiği yalnızca ziyaretçinin Web Sitesindeki özel bildirim aracılığıyla onay vermesinden sonra çalıştıracaktır.

5. İlgili kişiler ve işlenen veriler

5.1. Veri Sorumlusu şu kişilerin verilerini işler: Web Sitesindeki formu gönderen kuruluşların irtibat kişileri; telefon, e-posta veya mesajlaşma uygulamasıyla başvuran bireysel müşteriler ve temsilcileri; sözleşme kuran müşteriler. Veri Sorumlusu talepleri yalnızca 18 yaşını doldurmuş kişilerden kabul eder ve sözleşmeleri yalnızca bu kişilerle kurar.

5.2. “Teklif isteyin” formu: şirket adı; ad; telefon numarası; e-posta adresi (isteğe bağlı); mekân türü; alan; istenen temizlik sıklığı; yorum; sayfa dili; gönderim tarihi ve saati. Şirket ve mekân bilgileri tek başına kişisel veri değildir, ancak kullanıcının iletişim bilgileriyle birlikte işlenir.

5.3. Telefon, e-posta ve mesajlaşma uygulaması ile yapılan başvurular: ad; telefon numarası veya hesap adı; e-posta adresi; yazışmaların içeriği; mekânın fotoğraf ve videoları; mekânın adresi.

5.4. Sözleşme: ad ve soyad; sözleşmenin düzenlenmesi için gerekliyse kişisel numara veya kimlik belgesi bilgileri; mekânın adresi; iletişim bilgileri; bankadan alınan ödeme bilgileri (ödeyenin adı, tutar, tarih).

5.5. Veri Sorumlusu özel nitelikli verileri (sağlık, dini ve siyasi görüşler vb.) talep etmez ve işlemez. Lütfen yorumlara bu tür bilgileri yazmayın ve mekânın fotoğraf ve videolarında kişileri ve belgeleri çekmeyin.

5.6. Web Sitesi ziyaret edildiğinde barındırma sağlayıcısı IP adresini, tarayıcı türünü ve istek zamanını sunucu kayıtlarına otomatik olarak kaydeder. Bu veriler Web Sitesinin çalışması ve korunması için gereklidir; Veri Sorumlusu bunları kimlik belirlemek için kullanmaz. Web Sitesinin yazı tipleri Google sunucularından yüklendiğinden ziyaretçinin tarayıcısı IP adresini Google’a iletir. Tarayıcıda yalnızca seçilen Web Sitesi dili saklanır.

6. İşleme usulü

6.1. Kişisel veriler, kullanıcı Web Sitesindeki formu doldurduğunda veya Veri Sorumlusuna telefon, e-posta ya da mesajlaşma uygulamasıyla kendisi başvurduğunda toplanır.

6.2. Veriler otomatik araçlarla ve otomatik olmayan yollarla işlenir.

6.3. Veri Sorumlusu, ilgili kişi için hukuki sonuç doğuran kararları yalnızca otomatik işlemeye dayanarak almaz.

6.4. Veri Sorumlusu kişisel verileri satmaz ve üçüncü kişilerin reklamları için aktarmaz.

7. Aktarım ve veri işleyenler

7.1. Kişisel veriler şu kişiler tarafından işlenebilir:

• Netlify, Inc. (ABD) — Web Sitesinin barındırılması, form ile gönderilen taleplerin alınması ve saklanması;
• Google LLC (ABD) — form taleplerinin kopyalarının geldiği ve yazışmaların yürütüldüğü Veri Sorumlusu e-postası (Gmail); Web Sitesi yazı tiplerinin yüklenmesi;
• WhatsApp (Meta Platforms) ve Telegram — kullanıcı bu iletişim kanalını kendisi seçerse; bu yazışmalara söz konusu hizmetlerin kuralları da uygulanır;
• siparişi yerine getiren Veri Sorumlusu çalışanları — temizlik için gerekli ölçüde (adres, saat, iletişim); gizliliğe uymakla yükümlüdürler;
• Veri Sorumlusunun bankası — ödeme alınırken.

7.2. Veriler kamu kurumları dahil diğer kişilere yalnızca Gürcistan mevzuatında açıkça öngörülen hallerde aktarılır.

7.3. Yurt dışına aktarım. Netlify ve Google sunucuları ABD’de ve mevzuatı Gürcistan’dakine eşdeğer bir kişisel veri koruma düzeyi sağlamayabilecek diğer ülkelerde bulunmaktadır. Bu aktarım, kullanıcının bu ülkelerde eşdeğer veri koruma güvencelerinin bulunmadığı ve olası riskler hakkında bilgilendirildikten sonra verdiği yazılı (elektronik) onaya dayanır (Kanun’un 37. maddesinin 2. fıkrasının (d) bendi).

8. Saklama süreleri

8.1. Sözleşmeyle sonuçlanmayan talep ve yazışma verileri son başvurudan itibaren en fazla 1 (bir) yıl saklanır.

8.2. Sözleşme kuran müşterilerin verileri sözleşme süresince ve tamamen ifa edilmesinden sonra 3 (üç) yıl boyunca saklanır. Muhasebe belgeleri Gürcistan vergi mevzuatında belirlenen süre boyunca saklanır.

8.3. İşleme amacına ulaşıldığında, saklama süresi dolduğunda veya onay geri alındığında Veri Sorumlusu işlemeyi durdurur ve kanun aksini gerektirmedikçe veya buna izin vermedikçe verileri 10 (on) iş günü içinde siler veya yok eder.

9. Kişisel verilerin korunması

9.1. Veri Sorumlusu, verileri kazara veya hukuka aykırı erişime, değiştirilmeye, ifşaya, kayba ve yok edilmeye karşı korumak için idari ve teknik tedbirler alır (Kanun’un 27. maddesi), bunlar arasında:

• verilere yalnızca Veri Sorumlusu ve çalışanlar, görevleri için gerekli ölçüde erişebilir;
• verilerin saklandığı hesaplar güçlü parolalar ve iki faktörlü kimlik doğrulama ile korunur;
• Web Sitesi güvenli HTTPS protokolüyle çalışır;
• Veri Sorumlusunun çalışanları gizliliğe uymayı taahhüt eder;
• veriler 8. bölümdeki sürelerin dolmasıyla silinir.

9.2. Önemli zarara yol açabilecek bir ihlal durumunda Veri Sorumlusu, ihlali tespit etmesinden itibaren en geç 72 saat içinde denetim makamını, ilgili kişileri ise gereksiz gecikme olmaksızın bilgilendirir.

10. İlgili kişinin hakları

10.1. İlgili kişi şu haklara sahiptir:

• verilerinin işlenmesi hakkında bilgi ve bu verilerin bir kopyasını almak;
• yanlış veya eksik verilerin düzeltilmesini, güncellenmesini veya tamamlanmasını istemek;
• işlemenin durdurulmasını, verilerin silinmesini veya yok edilmesini istemek;
• verilerin engellenmesini istemek;
• teknik olarak mümkünse verilerini yapılandırılmış, makinece okunabilir bir formatta almak veya başka bir veri sorumlusuna aktarılmasını istemek;
• onayını, verdiği yolla veya başka uygun bir yolla, gerekçe göstermeksizin her zaman geri almak;
• yalnızca otomatik işlemeye dayanan kararlara tabi olmamak;
• Veri Sorumlusunun işlemlerine karşı Gürcistan’ın kişisel verilerin korunması alanındaki denetim makamına veya mahkemeye başvurmak (Kanun’un 22. maddesi).

11. Başvurular

11.1. Kişisel verilerin işlenmesine ilişkin başvurular alina.filatova1982@gmail.com e-posta adresinden, +995 571 07 92 19 numaralı telefondan ve aynı numara üzerinden WhatsApp veya Telegram ile kabul edilir. Kişisel verilerin işlenmesinden sorumlu kişi Veri Sorumlusudur.

11.2. Veri Sorumlusu başvuruyu 10 (on) iş günü içinde yanıtlar. Gerekirse bu süre, başvuru sahibine gerekçesi bildirilerek en fazla 10 iş günü daha uzatılabilir. Başvurular ücretsiz değerlendirilir. Verilerin engellenmesine veya engelleme talebinin reddine ilişkin karar en geç 3 iş günü içinde bildirilir.

11.3. Verilerin korunması için Veri Sorumlusu, başvurunun ilgili kişi veya temsilcisi tarafından yapıldığının teyit edilmesini isteyebilir.

12. Son hükümler

12.1. Veri Sorumlusu Politikayı değiştirebilir. Güncel sürüm, tarihi belirtilerek https://brightkind.ge/tr/privacy/ sayfasında yayımlanır.

12.2. Politika Gürcüce, İngilizce, Rusça ve Türkçe olarak yayımlanmıştır. Metinler arasında farklılık olması halinde Gürcüce sürüm esas alınır.

12.3. Politikaya ve uygulanmasından doğan ilişkilere Gürcistan mevzuatı uygulanır.