Gizlilik politikası

Avrupa Parlamentosu ve Konseyi'nin 27 Nisan 2016 tarihli ve (AB) 2016/679 sayılı Tüzüğü'ne (kişisel verilerin işlenmesi bakımından gerçek kişilerin korunmasına ve bu tür verilerin serbest dolaşımına ilişkin olup 95/46/EC sayılı Direktifi yürürlükten kaldıran GDPR) uymak amacıyla, PASSPORTA Müşterileri kişisel verilerin işlenmesine ilişkin ilkeler ve hakları hakkında bilgilendirmektedir.

1. Kişisel Veri Sorumlusu, kayıtlı adresi ul. Jana III Sobieskiego 2, 40-082 Katowice, Polonya, NIP: 6343050934, KRS: 0001150100 olan PASSPORTA'dır.
2. Müşteri, kişisel veri korumasına ilişkin konularda Veri Sorumlusu ile şu yollarla iletişime geçebilir: e-posta: support@passporta.com veya telefon:
   1. Lehçe dili +48 32 431 00 23
   2. Almanca dili +49 30 209 930 611
   3. İngilizce dili +44 20 8089 4595
   4. Fransızca dili +33 187 650 033
3. Kişisel veri korumasına ilişkin konularda Müşteri, data-protection@passporta.com adresine e-posta göndererek PASSPORTA'nın Veri Koruma Görevlisi ile de iletişime geçebilir.
4. Müşteri'nin Kişisel Verileri, Müşteri'nin taraf olduğu Sözleşmenin ifası veya Müşteri'nin talebi üzerine alınan sözleşme öncesi eylemler amacıyla, GDPR Madde 6(1)(b) kapsamında işlenmektedir.
5. Belirli durumlarda PASSPORTA, Kişisel Verileri aşağıdakilere dayanarak işleyebilir:
   1. Hukuki yükümlülük (GDPR Madde 6(1)(c)),
   2. Müşteri'nin veya başka bir gerçek kişinin hayati çıkarlarının korunması (GDPR Madde 6(1)(d)),
   3. PASSPORTA'nın meşru menfaatleri (GDPR Madde 6(1)(f)), bunlar arasında:
      • PASSPORTA hizmetlerinin pazarlanması,
      • Platform trafiğinin analizi dahil olmak üzere hizmet kalitesinin izlenmesi,
      • Hukuki uyuşmazlıkların yönetimi ve taleplere karşı savunma,
      • Hizmet sunumu ve işlemlerde güvenliğin sağlanması.
6. Başka bir hukuki dayanak bulunmadığı durumlarda veriler, GDPR Madde 6(1)(a) uyarınca Müşteri'nin rızasına dayanılarak işlenebilir.
7. PASSPORTA, Özel Nitelikli Kişisel Verileri yalnızca Müşteri'nin açık rızasına dayanılarak işler; özellikle vize başvuru sürecinde gerekli olması halinde sağlık bilgileri veya adli sicil kayıtları bakımından (GDPR Madde 9(2)(a)).
8. Vize sürecinin adli sicil kaydı verisi gerektirmesi halinde (örneğin Avustralya, Kanada veya Kenya'ya yapılan vize başvurularında), işleme GDPR Madde 10 ve ilgili vize makamının ulusal mevzuatı kapsamında gerçekleştirilir.
9. PASSPORTA, hizmet geri bildirimi toplamak amacıyla Müşteri ile e-posta yoluyla iletişime geçebilir. Bu amaçla, veri işlemeyi Trustpilot A/S'ye devredebilir ve söz konusu kuruluşa Müşteri'nin adını, e-posta adresini ve sipariş numarasını sağlayabilir.
10. Kişisel Veriler aşağıdaki kuruluşlarla paylaşılabilir:
    1. Vize başvurularını işlemeye yetkili kamu makamları,
    2. Hukuki yükümlülükleri yerine getiren devlet kurumları,
    3. Elektronik ödemeleri ve bankacılık işlemlerini gerçekleştiren kuruluşlar,
    4. PASSPORTA'ya hizmet sunumunda destek sağlayan şirketler, bunlar arasında:
       • Barındırma hizmeti sağlayıcıları,
       • Hukuk büroları ve muhasebe ofisleri,
       • Müşteri hizmetleri sağlayıcıları ve kalite izleme kuruluşları.
11. Kişisel Veriler, toplandıkları amaçların yerine getirilmesi için gerekli olan süre boyunca saklanır. Sözleşmenin sona ermesinin ardından PASSPORTA, verileri yasal olarak zorunlu olan süre boyunca veya meşru bir menfaat kapsamında, ancak her halükarda toplama tarihinden itibaren 6 yılı aşmamak kaydıyla saklayabilir.
12. Müşteri'nin aşağıdaki hakları bulunmaktadır:
    1. Verilerine erişim,
    2. Hatalı veya eksik verilerin düzeltilmesini talep etme,
    3. Belirli durumlarda verilerin silinmesini talep etme ("unutulma hakkı"),
    4. Veri işlemenin kısıtlanmasını talep etme,
    5. İşlemenin rızaya veya sözleşmeye dayalı olduğu hallerde veri taşınabilirliği,
    6. Haklı gerekçelerle işlemeye itiraz etme.
13. Müşteri, veri işlemeye verdiği rızayı her zaman geri alma hakkına sahiptir. Rızanın geri alınması, geri alımdan önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
14. Veri korumasının ihlali halinde Müşteri, ilgili denetim makamına şikayette bulunma hakkına sahiptir.
15. PASSPORTA, Sözleşmenin ifası amacıyla verileri Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarabilir. Bu tür durumlarda yeterli düzeyde veri koruması sağlamak amacıyla Avrupa Komisyonu'nun standart sözleşme maddeleri uygulanır.
16. AEA dışındaki belirli ülkelere (Avustralya, Bahreyn, Kamboçya, Mısır, Hindistan, Kenya, Myanmar, Umman, Sri Lanka, Tanzanya, Türkiye, ABD, Vietnam) yapılan vize başvurularında Müşteri'nin verileri, ilgili ülkenin yürürlükteki mevzuatı uyarınca ilgili devlet makamlarına aktarılabilir. ABD ve BAE'ye yapılan aktarımlar, Avrupa Komisyonu tarafından onaylanan ve yüksek düzeyde kişisel veri koruma güvencesi sağlayan standart sözleşme maddelerine dayanılarak gerçekleştirilebilir. Kanada'ya yapılan aktarımlar bakımından veri işleme, vize aracılık hizmet sözleşmesinin ifası için zorunludur; Avrupa Komisyonu'nun 20 Aralık 2001 tarihli kararı, Kanada'nın yeterli düzeyde veri koruması sağladığını teyit etmektedir.
17. Müşteri, PASSPORTA'ya sağladığı kişisel verilerinin bir kopyasını edinme hakkına sahiptir.
18. Kişisel Veri sağlanması ihtiyaridir; ancak Vize Hizmetleri Sözleşmesi'nin akdedilmesi ve ifası için zorunludur. Gerekli verilerin sağlanmaması halinde hizmetin yerine getirilmesi mümkün olmayacaktır.
19. Vazgeçme seçenekleri, çerezler ve pazarlama tercihleri

    Geçerli veri koruma ve reklamcılık mevzuatına uyum ile şeffaflığı sağlamak amacıyla IVS, kullanıcıların pazarlama ve reklamcılık amaçlı işleme dahil olmak üzere belirli veri işleme türlerinden vazgeçme hakkına sahip olduğunu bildirmektedir.

    1. Reklamcılık ve profil oluşturma

       Kişisel verilerin doğrudan pazarlama veya profil oluşturma amacıyla işlendiği durumlarda, ilgili kişi bu tür işlemeye her zaman itiraz etme hakkına sahiptir. İtiraz üzerine IVS, veri sahibinin çıkarlarını, haklarını ve özgürlüklerini geçersiz kılan zorlayıcı meşru gerekçeler bulunmadığı sürece kişisel verileri bu amaçlarla işlemeyi durduracaktır.

    2. Çerezler ve izleme teknolojileri

       IVS, web sitesinin düzgün çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek ve uygun olduğu durumlarda analitik ve pazarlama amaçlarıyla çerezler ve benzeri teknolojiler kullanmaktadır.

       Kullanıcılar, çerezleri tarayıcı ayarları aracılığıyla istedikleri zaman yönetme veya devre dışı bırakma imkânına sahiptir. Çerezlerin kullanımının kısıtlanması, web sitesinin belirli işlevlerini etkileyebilir.

       Yasanın gerektirdiği durumlarda kullanıcılara, zorunlu olmayan çerezleri kabul etmelerine veya reddetmelerine olanak tanıyan bir çerez onay mekanizması sunulmaktadır.

    3. E-posta iletişimleri

       Kişisel veriler pazarlama iletişimi göndermek amacıyla kullanılıyorsa, ilgili kişi rızasını geri alma veya aboneliğini iptal etme hakkına her zaman sahiptir. Her pazarlama mesajı, uygun bir abonelik iptali mekanizması içermektedir.

       Rızanın geri alınması, geri alımdan önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

    4. İtiraz hakkı ve işlemenin kısıtlanması

       Yukarıda açıklanan haklara ek olarak, ilgili kişi kişisel verilerin pazarlama amaçlı işlenmesine itiraz etme ve bu tür işlemenin kısıtlanmasını talep etme hakkına sahiptir.

       Vazgeçme, itiraz veya işlemenin kısıtlanmasına ilişkin talepler, yukarıda belirtilen iletişim bilgileri kullanılarak IVS'ye iletilebilir.

    5. Otomatik karar alma

       IVS, uygun olduğu durumlarda, aksi açıkça belirtilmedikçe kişisel verilerin, uygun güvenceler olmaksızın ilgili kişi üzerinde hukuki sonuçlar doğuran tamamen otomatik karar alma işlemlerine tabi tutulmadığını bildirmektedir.

20. İzleme teknolojileri ve yeniden pazarlama kullanımı

    IVS, analitik ve reklamcılık amaçlarıyla kullanıcıların web sitesiyle etkileşimlerine ilişkin bilgi toplamak için çerezler, pikseller ve benzeri araçlar dahil olmak üzere izleme teknolojileri kullanabilir.

    Bu kapsamda, yeniden pazarlama ve kitle segmentasyonunu etkinleştirmek amacıyla Evrensel Olay İzleme (UET) etiketi gibi teknolojiler aracılığıyla veri toplayabilen Microsoft Advertising gibi üçüncü taraf reklamcılık hizmetlerinin kullanımı da yer almaktadır.

    Sonuç olarak, kullanıcıların web sitesindeki etkinliklerine ilişkin bilgiler kişiselleştirilmiş reklam sunumu (ilgi tabanlı reklamcılık) amacıyla üçüncü taraf iş ortaklarıyla paylaşılabilir.

    Vize işlemleri için toplanan kişisel veriler hiçbir zaman reklamcılık amacıyla kullanılmaz.

    1. İlgi tabanlı reklamcılıktan vazgeçme

       Kullanıcılar, aşağıdaki kaynakları ziyaret ederek ilgi tabanlı reklamcılıktan vazgeçme hakkına sahiptir:

       • https://optout.aboutads.info/
       • https://optout.networkadvertising.org/

       Bu platformlar, kullanıcıların birden fazla sağlayıcı genelinde verilerinin kişiselleştirilmiş reklamcılık amacıyla nasıl kullanıldığını denetlemesine olanak tanımaktadır.

       IVS, reklamcılık veya yeniden pazarlama amacıyla özel nitelikli kişisel veriler (sağlık, din, siyasi görüş veya benzer kategorilere ilişkin bilgiler gibi) kullanmamaktadır.