Gizlilik politikası

Neolith olarak kişisel verilerinizin işlenmesinde gizliliği sağlamak için çalışıyoruz. Aşağıda, kuruluşumuzla iletişime geçen kişilerin verilerini nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıkça öğrenebileceğiniz Gizlilik Politikamızı bulabilirsiniz:

• Veri sorumlusu

• Veri işleme amaçları ve hukuki dayanak

• Veri saklama süresi

• Çağrıların kaydedilmesi

• Verilerinizin paylaşılması

• Sosyal medya

• Haklarınız

• Üçüncü taraf verileri

• Uluslararası aktarımlar

• Kişisel verilerinizle ilgili sorumluluk

• Kişisel verilerin işlenmesinde alınan önlemler

 

 

Veri sorumlusu

Bu web sitesi veya başka yollarla (örneğin sosyal medya aracılığıyla) Neolith’e kişisel veri sağlayan her ilgili kişi, verilerinin aşağıdaki kuruluş tarafından işlendiği konusunda bilgilendirilir:

Thesize Surfaces, S.L.U., (bundan böyle “Neolith”), vergi kimlik numarası B85171023 ve kayıtlı adresi Pol. Ind. Cami Fondo, C/ Ibers, 12550 Almazora (Castellón), İspanya. Telefon: 964652233. https://www.neolith.com/

Kişisel verilerinizin işlenmesiyle ilgili her türlü konuda Neolith Hukuk & Uyum Departmanına şu adresten ulaşabilirsiniz: lopd@thesize.es, posta yoluyla şu adrese: Pol. Ind. Cami Fondo, C/ Ibers, 12550 Almazora (Castellón), veya +34964652233 numaralı telefondan.

 

 

Veri işleme amaçları ve hukuki dayanak

Neolith’te veriler, bize sağlanma nedenine bağlı olarak aşağıdaki amaçlarla ve aşağıdaki hukuki dayanaklara göre işlenir:

İşleme amaçları	Hukuki dayanak
Bilgiyi gönderen kişiyle iletişime geçmek, talep, başvuru veya sorusuna yanıt vermek, soru ve yorumların yayımlanmasını yönetmek ve sonrasında takip gerçekleştirmek.	Talebinize veya sorunuza yanıt vermenin ve sonrasında takip gerçekleştirmenin hukuki dayanağı, verileri sağlayan kişinin rızasıdır. Verilerin sağlanması isteğe bağlıdır; ancak bunları sağlamamanız durumunda talep, soru veya şikâyete yanıt veremeyiz. Bu nedenle kişisel verilerinizin bu amaçlarla paylaşılması, bu kanal üzerinden iletilen başvuruları işleyebilmemiz için gerekli bir şarttır.
Uygun olduğu durumlarda siparişinizi yönetmek ve kullanıcı tarafından sözleşmesi yapılan hizmeti sunmak; buna faturalandırma ve tahsilat da dahildir. Müşteri verileri, Neolith’in ürün veya hizmetlerini geliştirmeye ve iyileştirmeye yardımcı olacak istatistiksel raporların hazırlanmasında kullanılabilir. Hazırlanan istatistiksel raporlarda hiçbir şekilde kişisel veriler yer almaz. Bu veriler Neolith tarafından üçüncü taraflarla paylaşılmaz ve müşterinin sözleşmeli ürüne girdiği bilgilerin saklandığı kuruluş sunucularında tutulur.	Verilerinizin işlenmesinin hukuki dayanağı ilgili ticari işlemin yürütülmesidir. Verilerin sağlanması zorunludur; aksi takdirde talep edilen hizmet veya ürünler sunulamaz. Her durumda müşteri verilerinin istatistiksel rapor hazırlamak amacıyla işlenmesi, şirketin meşru menfaatine dayanır. Kullanıcıların sağladığı veriler dışında hiçbir verinin işlenmemesi ve işlemenin yalnızca kuruluşun sunduğu hizmetleri iyileştirme amacı taşıması nedeniyle bu menfaatin ağır bastığı kabul edilir. Ayrıca istatistiksel raporlar, anonimleştirileceği için kullanıcıların kişisel verilerini içermez.
Müşteri ve tedarikçi portföyünü yönetmek ve izlemek, ayrıca onlarla ilişkide ortaya çıkabilecek olayları yönetmek.
Uygun olduğu durumlarda kullanıcının Neolith tarafından düzenlenen etkinlik ve faaliyetlere kaydını ve katılımını yönetmek.
Ürün veya hizmetlerimiz ile düzenlediğimiz etkinlik ve faaliyetler hakkında, yarışmalar ve çekilişler dâhil olmak üzere ticari iletişimler göndermek. Sağlanan bilgilere dayanarak ilgi alanlarınıza uygun ürün ve hizmetler sunmak amacıyla ticari profiller oluşturabiliriz.	Müşteri olmayan kullanıcılara ticari iletişim gönderilmesinin hukuki dayanağı, açıkça talep edilen ve verilen rızadır. Bu rıza her zaman geri çekilebilir. Rızanın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
Uygun olduğu durumlarda özgeçmişinizi mesleki profilinize uygun işe alım süreçleri için değerlendirmek ve yönetmek, personel seçimi ve işe alımı için gerekli işlemleri gerçekleştirmek.	Özgeçmişlerin işlenmesinin hukuki dayanağı, adayın işe alım süreçlerine katılmak amacıyla özgeçmişini gönderirken verdiği rızadır.
Kullanıcıların Neolith ürün ve hizmetlerinden memnuniyetini değerlendirmek, görüşlerini öğrenmek ve Şirketin hangi alanlarda gelişebileceğini belirlemek için anketler göndermek. Bu amaçlarla Neolith, ürünleri test etmek ve kuruluşun geliştirebileceği yeni ürünleri analiz etmek üzere kullanıcıyla iletişime geçebilir.	Müşterilere anket gönderilmesi ve ürün testleri yapılmasının hukuki dayanağı şirketin meşru menfaatidir. Yalnızca kuruluş müşterilerinin iletişim bilgilerinin, Neolith ürün veya hizmetleri hakkındaki görüşlerini bildirmeleri amacıyla işlenecek olması nedeniyle bu meşru menfaatin ağır bastığı kabul edilir. Elde edilen bilgiler ilgili rapor hazırlandıktan sonra silinir ve rapor hiçbir durumda kişisel veri içermez. Verilerinizin bu amaçla işlenmesine izin vermeniz isteğe bağlıdır; reddetmeniz yalnızca bu anketleri almamanız veya Şirketin talep ettiği ürün testlerine seçilmemeniz sonucunu doğurur. Bununla birlikte, bu Politikada açıklanan yöntemlerden herhangi biriyle bu veri işlemeye itiraz etme hakkınız olduğunu hatırlatırız.
Tesislerde video gözetimi	Neolith’in bazı tesislerinde kişilerin, varlıkların ve tesislerin güvenliğini sağlamak amacıyla video gözetim sistemleri bulunmaktadır. Bu sistemler tarafından kaydedilen görüntüler; tesislere erişimi kontrol etmek, Neolith’in varlık ve tesislerini korumak ve bunları etkileyebilecek olayların incelenmesini kolaylaştırmak için işlenir. Görüntülerin işlenmesi, Neolith’in kişilerin, varlıkların ve tesislerin güvenliğini ve bütünlüğünü sağlama konusundaki meşru menfaatine dayanır ve (AB) 2016/679 sayılı Tüzüğün (GDPR) 6.1(f) maddesi ile 3/2018 sayılı Organik Kanunun 22. maddesine uygundur. Yalnızca video gözetim kameraları tarafından kaydedilen görüntüler ve uygun olduğu durumlarda kayıt tarihi ve saati işlenir. Görüntüler yalnızca yasal olarak uygun olduğunda; kolluk kuvvetleri, mahkemeler, savcılık ve yasal yükümlülük bulunması hâlinde diğer yetkili kamu makamları dâhil olmak üzere ilgili mercilerle paylaşılabilir. Ayrıca Neolith tarafından görevlendirilen teknoloji sağlayıcıları veya güvenlik şirketleri, veri işleyen sıfatıyla görüntülere erişebilir. Bunlar veri sorumlusunun talimatlarına ve ilgili veri işleme sözleşmelerine uygun hareket eder.

İlgili kişiler, bu Politikanın “Haklarınız” bölümüne uygun olarak haklarını kullanabilir.

 

 

Veri saklama süresi

• Aşağıdakilerin yönetiminde kullanılan veriler: müşteri ilişkisi ile hizmetlerin faturalandırılması ve tahsilatı sözleşme yürürlükte olduğu sürece saklanır. İlişkinin sona ermesinden sonra veriler, uygun olduğu durumlarda, yürürlükteki mevzuatın gerektirdiği süre boyunca ve sözleşmeden doğabilecek yükümlülükler zamanaşımına uğrayana kadar saklanabilir. İstatistiksel raporlar kişisel veri içermemek kaydıyla pazar araştırmalarıyla ilgili olarak süresiz saklanabilir.

• Aşağıdakiler için kullanılan veriler: soru ve taleplerin yönetimi yanıt vermek için gerekli süre boyunca ve çözüme kavuşturulduktan sonra en fazla bir yıl saklanır.

• Aşağıdakilere katılım için kullanılan veriler: araştırmalar, oyunlar, yarışmalar, etkinlikler, faaliyetler, çekilişler ve promosyonlar bunların devam ettiği süre boyunca ve uygun olduğu durumlarda özel koşullarına göre yürütülmelerini yönetmek amacıyla, sonrasında ise bunlardan doğabilecek sorumluluklar zamanaşımına uğrayana kadar saklanır.

• Aşağıdakilerin gönderilmesi için kullanılan veriler: ticari iletişimler ürün veya hizmetlerimiz hakkında olup, uygun olduğu durumlarda silinmesini istediğinizi bize bildirene kadar süresiz saklanır.

• Aşağıdakilerde yer alan veriler: özgeçmişler işe alım süreçlerinde belirli bir pozisyona başvuru tarihinden itibaren iki yıl saklanır.

• Aşağıdakiler sonucunda elde edilen veriler: anketler Neolith tarafından gönderilen anketler ile kullanıcıların Şirketin mevcut veya gelecekteki ürünleri üzerinde gerçekleştirdiği testler sonucunda elde edilen veriler, kuruluş sonuçlara ilişkin ilgili istatistiksel raporu hazırlayana kadar saklanır. Bu rapor kişisel veri içermez.

• Aşağıdakiler aracılığıyla elde edilen veriler: video gözetim sistemleri belirli tesislerde kaydedildikleri tarihten itibaren en fazla 30 gün saklanır.

Ancak görüntülerin kişilerin, varlıkların veya tesislerin bütünlüğünü tehdit eden fiilleri kanıtlamak amacıyla saklanması veya kolluk kuvvetleri ya da yetkili yargı makamına sunulması gerekiyorsa, bu amaçlar için kesinlikle gerekli süre boyunca saklanabilir.

 

 

Çağrıların kaydedilmesi

Çağrılar, talebinizi işlemek ve verilen yanıtları geliştirmek ile daha kişiselleştirilmiş bir hizmet sunmak amacıyla analiz edilmek üzere kaydedilebilir.

Verileriniz, sunduğumuz yanıtların kalitesini ve bu yanıtlara dayanarak verdiğiniz kararları değerlendirmemizi ve iyileştirmemizi sağlayacak araçlara duyulan ihtiyaç nedeniyle ağır bastığı kabul edilen kuruluşun meşru menfaatine dayanarak işlenir. Çağrılar ayrıca güvenliği artırmak ve talep edilen ya da tarafımızdan sunulan hizmet veya ürünlerle ilgili kanıt sağlamak amacıyla kaydedilebilir.

Kayıt en az 12 ay ve her durumda talebiniz işlenene veya sorunuz yanıtlanana kadar saklanır. Şikâyet, sözleşme, ürün ya da hizmet değişikliği vb. nedeniyle telefonla yeni veriler toplanırsa kayıt, sürdürülen ilişkiden kaynaklanabilecek hukuki sorumluluk devam ettiği sürece bu verilerin toplandığının kanıtı olarak saklanır. Kullanıcıların verilen yanıtlara dayanarak aldığı kararların değerlendirilmesine ilişkin bilgiler 12 ay saklanır.

 

 

Verilerinizin paylaşılması

Veriler aşağıdaki kuruluşlarla paylaşılır:

1. Şu gruba ait şirketlerle: Neolith Grubu bu gruba Neolith dâhildir; özellikle doğrudan veya dolaylı olarak TheSize Surfaces S.L.’ye ait, vergi kimlik numarası B85171023 olan ve tamamı sanayi sektöründe faaliyet gösteren iştiraklerle, faaliyetlerimizin merkezi yönetimi ve müşteri kişisel verilerinin işlenmesi dâhil iç idari amaçların yerine getirilmesi için paylaşılır. Ayrıca rızanızı verdiyseniz, müşteri profiliniz dikkate alınarak ilginizi çekebilecek ticari iletişimler gönderebilmeleri için verileriniz bu şirketlere aktarılabilir.

2. Şu ajanslara reklam ve pazarlama kampanyaları, pazar araştırmaları ve anketlerin yürütülmesine yardımcı olan.

3. Şu finans kuruluşlarına tahsilatların ve ödemelerin yönetildiği.

Yetkili kamu idarelerine kanunda belirtilen hâllerde ve orada tanımlanan amaçlarla.

 

 

Sosyal medya

Sosyal medyada arkadaşımız veya takipçimiz olursanız, bu kanallar aracılığıyla faaliyet ve kampanyalarımız hakkında sizi bilgilendirmek için verilerinizi işleriz. Bu veriler rızanıza dayanarak işlenir ve arkadaşımız veya takipçimiz olarak kaldığınız sürece saklanır. Rızanızı her zaman geri çekebilirsiniz; bu durum daha önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Bu amaçla veri sağlamak isteğe bağlıdır; ancak sağlamazsanız bulunduğumuz sosyal ağlarda arkadaşımız veya takipçimiz olamazsınız.

Kullanıcı kaydı sosyal medya aracılığıyla gerçekleştirildiğinde, işlediğimiz kişisel veriler ilgili sosyal ağdan gelir. İlgili kişi bu verileri daha önce o sosyal ağın gizlilik politikalarında belirtilen amaçlarla sağlamıştır. İlgili sosyal ağdan topladığımız veri kategorileri, kayıt formumuzda yer alan ve sizin o sosyal ağa sağladığınız verilerdir. Web sitemize kayıt için sosyal ağın sağladıklarının ötesinde ek veriler gerekli olursa, bunları bu Gizlilik Politikasındaki koşullara tabi olarak kayıt formumuzda ayrıca sağlamanız gerekir.

Portallarımız Facebook “Beğen” düğmesi, LinkedIn, Twitter veya diğer araçlar gibi sosyal medya özellikleri içerebilir. Bu sosyal medya şirketleri sizi tanıyabilir, Portallarımızı ziyaretiniz hakkında bilgi toplayabilir, çerez yerleştirebilir veya başka izleme teknolojileri kullanabilir. Bu özelliklerle etkileşiminiz ilgili şirketlerin gizlilik politikalarına tabidir. Ayrıca Facebook, Instagram, Twitter ve LinkedIn dâhil sosyal medya platformları üzerinden hedefli reklam sunarız. Bu şirketlerin ilgi alanına dayalı reklam programları, sosyal medya platformundayken Portallarımıza ilgi göstermiş kullanıcılara veya benzer ticari ilgi alanları ve demografik veriler gibi ortak özelliklere sahip diğer kullanıcı gruplarına reklam yönlendirmemize olanak tanır. Bu reklamlar, bunları sağlayan sosyal medya şirketlerinin gizlilik politikalarına tabidir. Bu durumlarda Neolith kampanya alıcılarının kişisel verilerini bilmez; yalnızca hizmet ve ürünlerini tanıtmak için hedeflemek istediği pazar segmentini sosyal ağ ile belirler.

Portallarımızla farklı sosyal ağlar üzerinden etkileşim kurduğunuzda, örneğin Facebook üzerinden bağlandığınızda, sosyal medya hesaplarımızdaki “Beğen” düğmesine tıkladığınızda, bizi takip ettiğinizde veya içeriklerimizi Facebook, Twitter, LinkedIn ya da diğer sosyal ağlarda paylaştığınızda, profil bilgileriniz, sosyal medya hesabınızla ilişkili kullanıcı kimliği ve sosyal ağda üçüncü taraflarla paylaşılmasına izin verdiğiniz diğer bilgiler dâhil olmak üzere bu ağlardan bilgi alabiliriz.

Neolith kullanıcıların önceden rızasını alırsa, kullanıcıların sosyal medyada kayıtlı verilerini bu amaçla işleyerek aşağıdaki faaliyetleri gerçekleştirebilir:

• Örneğin özel mesaj göndererek, kendi adına sosyal medya kullanıcılarına yönelik doğrudan reklam kampanyaları yürütmek.

• Ticari bir kampanya yürütmek amacıyla kendi veri tabanını sosyal ağla önceden karşılaştırarak sosyal medya kullanıcıları hakkında bilgi edinmek.

Rıza her zaman geri çekilebilir; ancak bu, daha önce işlenen verilerin hukuka uygunluğunu etkilemez.

 

 

Haklarınız

Erişim, düzeltme, silme, itiraz, işlemenin kısıtlanması veya veri taşınabilirliği haklarınızı kullanabilirsiniz.

Bu haklardan hangisini kullanmak istediğinizi belirtmeniz gerekir. Başvuru sahibinin kimliğini doğrulamak için gerekli olduğunda kimliği destekleyici belgeler talep edilebilir. Yasal veya gönüllü bir temsilci aracılığıyla hareket ediyorsanız, temsil yetkisini gösteren belgeyi ve temsilcinin kimlik belgesini de sunmanız gerekir.

Belirtilen tüm haklar, bu Gizlilik Politikasının “Veri sorumlusu” bölümünde yer alan iletişim yöntemleriyle kullanılabilir.

Haklarınızın ihlali hâlinde, özellikle haklarınızı kullanırken tatmin edici bir sonuç alamadıysanız, İspanya Veri Koruma Kurumuna (iletişim bilgileri şu adreste mevcuttur: https://www.aepd.es/) veya başka bir yetkili denetim makamına şikâyette bulunabilirsiniz. Haklarınız hakkında daha fazla bilgi almak için de bu kurumlarla iletişime geçebilirsiniz.

 

 

Üçüncü taraf verileri

Üçüncü taraflara ait veriler sağlarsanız, Genel Veri Koruma Tüzüğünün 14. maddesinde belirtilen tüm hususlar hakkında onları önceden, söz konusu maddede belirlenen şartlar çerçevesinde bilgilendirme sorumluluğunu üstlenirsiniz.

WhatsApp Grubu için Gizlilik Sözleşmesi

1. WhatsApp Grubuna Katılma

WhatsApp grubumuza kaydolduğunuzda, gerekli verileri veya sağladığınız ek bilgileri, GDPR’nin 6(1)(a) maddesi uyarınca rızanıza dayanarak grupta size düzenli mesajlar göndermek için kullanırız. WhatsApp grubuna katılım isteğe bağlıdır ve her zaman sona erdirilebilir.

2. Ayrılma ve Verilerin Silinmesi

Gruptan ayrılarak WhatsApp grubundan her zaman çıkabilirsiniz. Ayrıldıktan sonra, GDPR’nin 6(1)(a) maddesi uyarınca verilerinizin kullanılmaya devam etmesine açıkça rıza göstermediyseniz veya sizi bu beyanda bilgilendireceğimiz başka bir hukuki dayanak yoksa verilerinizi sileriz.

3. WhatsApp Grubunda İzleme

WhatsApp grubundaki davranışınızı analiz etmek için GDPR’nin 6(1)(a) maddesi uyarınca açık rızanızı verdiyseniz, grup içindeki etkileşimleri ölçerek, saklayarak ve değerlendirerek kullanım davranışınızı analiz ederiz. Bu işlem gelecekteki mesaj ve kampanyaları optimize etmek amacıyla yapılır (“Grup İzleme”). Veri sorumlusuna mesaj göndererek grup izlemesinden her zaman çıkabilirsiniz. Verileriniz, WhatsApp grubunun üyesi olduğunuz ve grup izleme aktif kaldığı sürece saklanır.

4. WhatsApp Gizlilik Politikasının Uygulanması

Mesajların ve grup iletişiminin iletimi ve yönetimi WhatsApp tarafından gerçekleştirildiğinden, WhatsApp’ın gizlilik politikalarının da geçerli olduğunu bildiririz. Bunlara şu bağlantıdan ulaşabilirsiniz: WhatsApp Gizlilik Politikası.

Rızanın Geri Çekilmesi
Verilerinizin işlenmesine ilişkin rızanızı geleceğe etkili olmak üzere her zaman geri çekebilirsiniz. Rıza, veri sorumlusuna mesaj gönderilerek de geri çekilebilir. Rızanızı geri çektikten sonra WhatsApp grubu üzerinden başka mesaj gönderilmeyeceğini lütfen unutmayın.

Uluslararası veri aktarımları

Neolith, alıcılara iletişimler ve anketler göndermek için Salesforce platformlarını kullanır. İletişimler veya anketler yoluyla toplanan kişisel veriler, verileri Amerika Birleşik Devletleri’nde saklayan bu sağlayıcılara ait platformlarda tutulur ve bu durum uluslararası veri aktarımına yol açar.

Her durumda bu kuruluşlar, uluslararası veri aktarımları için Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerini uygulayarak uygun veri koruma güvenceleri sağlar. Daha fazla bilgi:

https://security.salesforce.com/es/general-data-protection-regulation

Kişisel verilerinizle ilgili sorumluluk

Kullanıcı, bu web sitesi üzerinden sağlanan bilgilerin doğru olmasından sorumludur. Bu amaçla iletilen tüm verilerin doğruluğundan sorumludur ve sağlanan bilgileri gerçek durumunu yansıtacak şekilde güncel tutar. Kullanıcı, sağladığı yanlış veya hatalı bilgilerden ve bunların bu web sitesinin sahibine veya üçüncü taraflara vereceği zararlardan sorumludur.

Kişisel verilerin işlenmesinde alınan önlemler

Neolith olarak verilerinizin gizliliğini, bütünlüğünü ve kullanılabilirliğini sağlamak için gerekli tüm güvenlik önlemlerini alıyor; onları üçüncü taraflara karşı korumak için gereken teknik, organizasyonel ve hukuki tedbirleri uyguluyoruz. Bu amaçla, yürürlükteki düzenlemelere uygun olarak verilerin değiştirilmesini, kaybolmasını, yetkisiz işlenmesini veya erişimini önlemek için gerekli teknik ve organizasyonel güvenlik önlemleri uygulanmıştır.