27 Nisan 2016 tarihli Kişisel Verilerin Korunmasına İlişkin Genel Yönetmelik’in (GDPR) 13. maddesinin 1. ve 2. fıkraları uyarınca, aşağıdaki hususları bildiririz:
1) Kişisel verilerinizin sorumlusu, merkezi Gdynia’da (81-451) bulunan ve adresi al. Zwycięstwa 96/98 olan Centoro S.A. (Centoro) şirketidir;
2) Yalnızca, veri sorumlusu ile işbirliği yapan şirketler veya kuruluşlar adına ya da bunların yetkisiyle hareket eden kişilerin veya veri sorumlusu tarafından yürütülen pazarlama kampanyalarının potansiyel alıcıları olan şirketler ya da kuruluşların verilerini işliyoruz; özellikle bu kişilerin adı ve soyadı, görevleri veya pozisyonları, e-posta adresleri ve iletişim telefon numaraları;
3) GDPR’nin 9. maddesinde tanımlanan özel kategorilerdeki kişisel verileri işlemiyoruz;
4) Kişisel veriler şu şekilde işlenecektir:
- a) ortak iş girişimlerini hayata geçirmek ve siparişleri yerine getirmek ya da imzalanmış işbirliği sözleşmelerini uygulamak amacıyla;
- b) veri sorumlusu veya veri sorumlusunun iş ortakları tarafından sunulan hizmetlerin pazarlanması amacıyla;
- c) kampanyanın potansiyel hedef kitlesinin faaliyetlerine ilişkin bilgilere dayanarak, işletmelere yönelik hizmetler alanında en uygun çözümleri bulmak amacıyla;
5) İşlemenin dayanağı, bizimle iletişime geçerek ifade edilen gönüllü rızadır (GDPR Madde 6, 1. fıkra, a bendi) veya örneğin kamuya açık alanlarda (internet, basın) yayınlanan ilanlar veya işbirliği teklifleri yoluyla gönüllü olarak paylaşılan bilgilerin tarafımızca elde edilmesidir, bu durum, ilan veya işbirliği teklifinin kapsadığı alanda işbirliğine ilgi duyan taraflar hakkında bilgi tabanına sahip bir kuruluş olarak veri sorumlusunun özel ihtiyaçlarıyla gerekçelendirilmektedir (GDPR Madde 6, paragraf 1, f bendi);
6) Ortak şirketlerdeki irtibat kişilerinin kişisel verileri, veri sorumlusunun yürüttüğü ticari faaliyet kapsamında veri sorumlusuyla işbirliği yapan kuruluşlara aktarılabilir;
7) Kişisel veriler, yalnızca bu konuda ayrı bir onay alındıktan sonra ülke sınırları dışına veya uluslararası kuruluşlara aktarılır;
8) Ortak şirketler veya kuruluşlardaki irtibat kişilerinin kişisel verileri, bu verilerin güncelliğini yitirdiği bilgisi alınana kadar veya silinmesi talebi alınana kadar saklanacaktır;
9) Verileri işlenen her kişi, kişisel verilerinin içeriğine erişim hakkına, bu verilerin düzeltilmesi, silinmesi, işlenmesinin kısıtlanması, verilerin taşınması, itirazda bulunma ve rızasını herhangi bir zamanda geri çekme hakkına sahiptir; bu hak, rızanın geri çekilmesinden önce rıza temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez;
10) Kişisel verilerin tarafımızca işlenmesinin, 27 Nisan 2016 tarihli Genel Kişisel Verilerin Korunması Yönetmeliği’ne (GDPR) veya kişisel verilerin işlenmesine ilişkin diğer mevzuata aykırı olduğunu düşünen her kişi, denetim makamına şikayette bulunma hakkına sahiptir;
11) Ortak şirketler veya kuruluşlardaki irtibat kişilerinin kişisel verilerini işleme almamız, sözleşmenin veya talebin düzgün bir şekilde yerine getirilmesi ve sunduğumuz hizmetlerin gerçekleştirilmesi için zorunlu bir koşuldur. Kişisel verilerin sağlanmaması veya bu verilerin tarafımızca işlenmesine verilen rızanın geri çekilmesi, hizmetlerin sunulamaması veya işbirliğinin devam edememesi sonucunu doğurabilir;
12) Faaliyetlerimiz kapsamında, ticari ortaklarımızın temsilcilerinin kişisel verilerini profillememekteyiz ve profillemeye dayalı otomatik kararlar almamaktayız.