Verileriniz sizindir. Burada neyi, ne için topladığımızı, ne kadar sakladığımızı ve bunu nasıl denetleyebileceğinizi küçük puntolar olmadan anlatıyoruz.
Bu politika, kişisel verilerinizi Avrupa Parlamentosu ve Konseyi'nin 27 Nisan 2016 tarihli (AB) 2016/679 sayılı Tüzüğü (GDPR), kişisel verilerin korunması ve dijital hakların güvence altına alınmasına ilişkin 5 Aralık tarihli İspanyol 3/2018 sayılı Organik Kanun (LOPDGDD) ve 34/2002 sayılı Kanun (LSSI-CE) uyarınca nasıl işlediğimizi açıklar.
Yalnızca bize kendinizin verdiği verileri ve gezinmenizin ürettiği verileri işleriz. Veri tabanı satın almaz, üçüncü kişilerden veri edinmeyiz.
Formlarda zorunlu olarak işaretlenen alanlar size yardımcı olabilmemiz için gereklidir: bunlar olmadan talebinizi işleme alamayız. Diğerleri isteğe bağlıdır.
| Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|
| Sorularınızı ve bilgi taleplerinizi yanıtlamak | GDPR md. 6/1-b: ilgili kişinin talebi üzerine sözleşme öncesi adımlar. Talep sözleşme kurmaya yönelik değilse md. 6/1-a: formu gönderirken verdiğiniz rıza. | ilişki sürdüğü sürece ve ardından yasal zamanaşımı süreleri boyunca |
| Siteyi güvenli ve çalışır tutmak | GDPR md. 6/1-f: kötüye kullanımı, saldırıları ve otomatik form gönderimlerini önlemeye ilişkin meşru menfaat. | Sunucunun teknik kayıtları en fazla 12 ay saklanır. |
Belirtilen süreler dolduğunda veriler, olası sorumlulukların zamanaşımı süresi boyunca yalnızca hâkimlerin, mahkemelerin ve yetkili idarelerin erişimine açık olacak şekilde bloke edilerek saklanır; ardından güvenli biçimde silinir.
Verilerinizi üçüncü kişilere kendi amaçları için satmaz veya devretmeyiz. Ancak bize hizmet veren tedarikçiler, GDPR'nin 28. maddesi uyarınca imzalanmış sözleşmeyle veri işleyen sıfatıyla bu verilere erişir:
Sosyal medya hesaplarımızla etkileşime girerseniz, ilgili platform verilerinizi kendi koşul ve politikaları uyarınca veri sorumlusu olarak işler; bunlar üzerinde denetimimiz yoktur.
Avrupa Ekonomik Alanı dışına veri aktarımı öngörülmemektedir. İleride gerekli olursa, bir yeterlilik kararına ya da Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümlerine dayanılarak yapılır (GDPR md. 44-49) ve bu politika güncellenir.
Verilerinizle otomatik karar alınmaz ve profil oluşturulmaz.
GDPR ve LOPDGDD size aşağıdaki hakları tanır; bunları istediğiniz zaman ücretsiz kullanabilirsiniz:
Bu hakları kullanmak için — adresine ya da yukarıdaki posta adresine yazın; kullandığınız hakkı belirtin ve kimliğinizi kanıtlayan bir belgenin kopyasını ekleyin. Talebi aldıktan sonra bir ay içinde yanıtlarız; talep karmaşıksa bu süre iki ay daha uzatılabilir ve uzatmayı size bildiririz (GDPR md. 12/3).
Verilerinizin işlenmesinin mevzuata uymadığını ya da haklarınıza ilişkin talebinizi gereği gibi karşılamadığımızı düşünüyorsanız, İspanya'daki yetkili denetim makamı olan İspanya Veri Koruma Kurumu'na (AEPD) şikâyette bulunabilirsiniz.
Bu site 14 yaşından küçüklere yönelik değildir ve onların verilerini bilerek toplamayız. LOPDGDD'nin 7. maddesi uyarınca 14 yaşından küçükler için ebeveyn veya vasi rızası gerekir. Böyle bir izin olmaksızın bir çocuğun verisini aldığımızı fark edersek sileriz.
GDPR'nin 32. maddesinin gerektirdiği uygun teknik ve idari tedbirleri uygularız: HTTPS ile trafiğin şifrelenmesi, bireysel kimlik bilgileriyle erişim denetimi, düzenli yedekleme ve sistemlerin güncellenmesi. Haklarınız açısından yüksek risk taşıyan bir güvenlik ihlali olursa size bildirir ve 72 saat içinde AEPD'ye bildiririz (GDPR md. 33 ve 34).
Bu politika, mevzuat değişikliklerine veya yeni veri işleme faaliyetlerine uyum için güncellenebilir. Yürürlükteki sürüm her zaman bu sayfada yayımlanan, yukarıda güncelleme tarihi belirtilen sürümdür. Değişiklik rızanıza dayanan işlemeleri etkiliyorsa size bildirir ve yeniden rıza isteriz.
Bu belge — için oluşturulmuştur ve açıklanan veri işleme faaliyetleri değiştikçe gözden geçirilecektir.