Gizlilik Politikası

Web sitemizi ziyaretinizden memnuniyet duyuyoruz. Platformumuzun içeriği ve kullanıcı dostu olması üzerinde sürekli çalışıyoruz. Veri koruma yasası anlamında veri sorumlusu olarak, kişisel verilerinizin tarafımızca işlenmesi hakkında sizi aşağıda bilgilendiriyoruz.

Basitçe ifade etmek gerekirse, kişisel veri, sizinle kişisel olarak ilgili olan her türlü bilgidir. 'Kişisel veri' teriminin yasal tanımları ve diğer önemli terimler GDPR (Genel Veri Koruma Yönetmeliği) Madde 4'te bulunabilir.

GDPR anlamında veri sorumlusu: art trash GmbH, Boschstr. 12, 82178 Puchheim bei München, Almanya, e-posta: info@art-trash.com. Diğer ayrıntılar yasal uyarımızda (Imprint) bulunabilir.

Kişisel verilerinizi aşağıdaki amaçlar ve aşağıdaki yasal dayanaklarla işliyoruz:

• Sözleşme öncesi tedbirlerin veya bir sözleşmenin ifası (GDPR Madde 6(1)(b))
• Meşru menfaatlerimizin korunması (GDPR Madde 6(1)(f))
• Verdiğiniz onay (GDPR Madde 6(1)(a))

Bireysel işleme amaçları hakkında daha fazla bilgi bu gizlilik politikasının aşağıdaki bölümlerinde bulunabilir.

Kişisel verilerinizi yalnızca belirtilen amaçları yerine getirmek için gerekliyse ve yasal olarak izin veriliyorsa üçüncü taraflara iletiyoruz. İletilen verilerin kapsamı gerekli olan asgari düzeye indirilmiştir.

1. Web sitesinin bilgilendirici kullanımı
Aktif olarak veri iletmeden web sitemizi ziyaret ettiğinizde sunucumuz teknik verileri (IP adresi, tarayıcı türü, işletim sistemi, yönlendiren vb.) otomatik olarak toplar. Bu işlem GDPR Madde 6(1)(f)'ye dayanmaktadır. Veriler en geç 6 ay sonra silinir.

2. Soruların işlenmesi
Bizimle iletişime geçtiğinizde (iletişim formu, e-posta vb. aracılığıyla), talebinize yanıt vermek için sağladığınız verileri GDPR Madde 6(1)(f)'ye dayanarak işleriz.

3. Sözleşmenin ifası ve müşteri hesabı
Sözleşmelerin ifası için verilerinizi GDPR Madde 6(1)(b) temelinde işliyoruz. Veriler gerekli hizmet sağlayıcılara aktarılır. Siparişlerin işlenmesi için veriler ayrıca Kazakistan'daki bir hizmet sağlayıcısına (Beissenova Nazgul Rymbaevna) iletilir. Yeterli düzeyde veri korumasını sağlamak için bu aktarım, GDPR Madde 46 kapsamında AB Standart Sözleşme Maddelerine (SCC) dayanmaktadır.

4. Bülten (Newsletter)
Bültenimize abone olduğunuzda, e-posta adresinizi açık rızanıza dayanarak (GDPR Madde 6(1)(a)) çift katılım (double opt-in) prosedürü ile işleriz: Bir onay e-postası alırsınız ve aboneliğiniz yalnızca bunu onayladıktan sonra aktif hale gelir. Rızanızı kanıtlayabilmek için bu onayı kaydediyoruz (GDPR Madde 7(1)). Her bültendeki bağlantı aracılığıyla aboneliğinizi dilediğiniz zaman iptal edebilirsiniz.

5. Çerezler (Cookies)
Platformun işlevselliğini sağlamak için GDPR Madde 6(1)(b) ve Alman TDDDG Madde 25(2)'ye dayanarak teknik olarak gerekli çerezleri (ör. PHPSESSID, WP dil çerezleri) kullanıyoruz.

6. Sosyal Medya
Çeşitli sosyal medya platformlarında varlıklarımızı sürdürüyoruz. Bizimle orada etkileşime girerseniz, yalnızca herkese açık hale getirdiğiniz verileri işleriz.

7. Hakların kullanılması
Haklarımızı kullanmak veya yasal taleplere karşı savunma yapmak için gerektiği ölçüde verilerinizi işleriz (GDPR Madde 6(1)(f)).

8. Satış Ortaklığı İzleme ve Yerel Depolama
Web sitemize bir partner bağlantısı (bir "?ref=" parametresiyle tanımlanabilir) aracılığıyla girerseniz, bu kodu tarayıcınızın Yerel Depolama (Local Storage) alanına kaydederiz. Bu sadece rezervasyonunuzu yönlendiren partnere doğru şekilde atamaya yarar. Bu kod hiçbir kişisel veri içermez. Yasal dayanak bizim meşru menfaatimizdir (GDPR Madde 6(1)(f)). Bu verileri tarayıcınızın depolama alanını temizleyerek istediğiniz zaman silebilirsiniz.

9. Rezervasyon verilerinin bağımsız fotoğrafçılara aktarılması
Bir rezervasyon talebi gönderdiğinizde, oturum için gerekli verileri (isim, iletişim bilgileri, tarih, paket, seans notları) seçtiğiniz bağımsız fotoğrafçıya iletiriz. Yasal dayanak GDPR Madde 6(1)(b)'dir (sözleşmenin ifası). Fotoğrafçılar Avrupa Ekonomik Alanı dışında olabilir; bu durumda, talep ettiğiniz sözleşmenin ifası için veri aktarımı gereklidir (GDPR Madde 49(1)(b)). Her fotoğrafçı, seansınızın hazırlanması ve gerçekleştirilmesi için münhasıran bağımsız bir veri sorumlusu olarak verilerinizi işler; platform şartlarımıza göre fotoğrafçılar verilerinizi reklam amacıyla kullanamaz, üçüncü şahıslara ifşa edemez ve yasal saklama yükümlülükleri uygulanmadığı sürece siparişten sonra silmek zorundadır.

10. E-posta yoluyla referans ataması
Bize bir partner tarafından yönlendirildiyseniz ve e-posta adresinizi bırakırsanız, e-posta adresinizin yönlendiren partnere atamasını veri tabanımızda saklarız. Bu, partner komisyonlarının doğru bir şekilde kredilendirilmesini sağlar ve bizim meşru menfaatimizi teşkil eder (GDPR Madde 6(1)(f)). Bizimle iletişime geçerek, gelecekte etkili olmak üzere bu atamaya istediğiniz zaman itiraz edebilirsiniz.

11. Fotoğraf mekanları haritası için erişim kodları
E-posta adresinizi vererek fotoğraf konumları haritamız için ücretsiz bir erişim kodu talep ederseniz, e-posta adresinizi size kodu göndermek için işleriz (GDPR Madde 6(1)(b)). Bu adresi, yalnızca her mesajdaki abonelikten çıkma bağlantısı aracılığıyla istediğiniz zaman geri çekebileceğiniz ayrı bir onay vermişseniz (GDPR Madde 6(1)(a)), pazarlama iletişimleri (ör. mekan ipuçları, sezonluk teklifler) için kullanacağız.

12. Casting veritabanı
Casting veritabanımıza katılırsanız, sağladığınız verileri (isim, iletişim bilgileri, şehir, Instagram profil bağlantınız ve görünümünüzle ilgili bilgiler) açık onayınıza dayanarak (GDPR Madde 6(1)(a)) işleriz. Bu verileri yalnızca casting amacıyla şehrinizdeki bağımsız fotoğrafçılarla paylaşıyoruz. Fotoğrafçılar bu verileri başka hiçbir amaç için kullanamaz. info@art-trash.com adresine e-posta göndererek onayınızı dilediğiniz zaman geri çekebilirsiniz; profiliniz daha sonra silinecektir. Profilinizin daha önce gönderildiği fotoğrafçılara da onu silmeleri talimatı verilecektir.

Kişisel verileriniz, yasal saklama süreleri (örn. ticaret ve vergi hukuku kapsamında 6 veya 10 yıl) daha uzun bir saklama süresi gerektirmediği sürece, toplandığı amaç için artık gerekli olmadıkları anda silinecektir.

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR Madde 15)
• Düzeltme hakkı (GDPR Madde 16)
• Silme hakkı ("unutulma hakkı") (GDPR Madde 17)
• İşlemeyi kısıtlama hakkı (GDPR Madde 18)
• Veri taşınabilirliği hakkı (GDPR Madde 20)
• Onayı istediğiniz zaman geri çekme hakkı (GDPR Madde 7(3))
• İşlemeye itiraz etme hakkı (GDPR Madde 21)
• Bir denetim makamına şikayette bulunma hakkı (GDPR Madde 77)

Kişisel verilerinizin sağlanması, bir sözleşmenin akdedilmesi veya talebinizin işlenmesi için gereklidir. Bu veriler olmadan sizinle bir sözleşme yapamayız veya talebinizi işleme alamayız.