GDPR Uyumluluk Politikası

1. Genel Veri Koruma Yönetmeliği (GDPR) Hakkında

Genel Veri Koruma Yönetmeliği (GDPR), Avrupa Birliği'nde bulunan bireylerin kişisel verilerinin korunmasına yönelik bir düzenlemedir. Fotoğrafçılık Hizmetleri olarak, AB vatandaşlarının kişisel verilerini işlerken GDPR gerekliliklerine tam uyum sağlamaktayız.

2. Yasal Dayanak

Kişisel verilerinizi aşağıdaki yasal dayanaklar çerçevesinde işliyoruz:

• Rıza: Hizmetlerimizi kullanırken açık rızanızı alıyoruz
• Sözleşme: Sizinle yapılan hizmet sözleşmesinin ifası için gerekli
• Yasal Yükümlülük: Yasal gerekliliklerimizi yerine getirmek için
• Meşru Menfaat: İşletmemizin meşru menfaatleri doğrultusunda

3. İşlenen Kişisel Veriler

GDPR kapsamında işlediğimiz kişisel veriler:

• Ad ve soyad
• E-posta adresi
• Hizmet tercihleri
• İletişim kayıtları
• Web sitesi kullanım verileri (IP adresi, çerezler)

4. GDPR Kapsamında Haklarınız

GDPR uyarınca aşağıdaki haklara sahipsiniz:

4.1. Erişim Hakkı

İşlediğimiz kişisel verileriniz hakkında bilgi alma ve bir kopyasını talep etme hakkınız vardır.

4.2. Düzeltme Hakkı

Yanlış veya eksik kişisel verilerinizin düzeltilmesini talep edebilirsiniz.

4.3. Silme Hakkı (Unutulma Hakkı)

Belirli koşullar altında kişisel verilerinizin silinmesini talep edebilirsiniz.

4.4. İşlemeyi Kısıtlama Hakkı

Belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını isteyebilirsiniz.

4.5. Veri Taşınabilirliği Hakkı

Size sağladığınız kişisel verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta almanız ve bu verileri başka bir veri sorumlusuna aktarmanız mümkündür.

4.6. İtiraz Etme Hakkı

Kişisel verilerinizin işlenmesine itiraz etme hakkınız vardır.

5. Veri Güvenliği

Kişisel verilerinizi korumak için aşağıdaki güvenlik önlemlerini alıyoruz:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güvenli sunucularda veri saklama
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve yetkilendirme
• Çalışan eğitimleri

6. Veri Saklama Süreleri

Kişisel verilerinizi yalnızca gerekli olduğu süre boyunca saklıyoruz:

• Hizmet talebi verileri: Talep tamamlandıktan sonra 2 yıl
• İletişim kayıtları: 1 yıl
• Çerez verileri: Çerez politikamızda belirtilen süreler
• Yasal yükümlülükler: İlgili mevzuatın gerektirdiği süreler

7. Uluslararası Veri Aktarımı

Kişisel verileriniz, hizmet sağlayıcılarımız aracılığıyla Avrupa Ekonomik Alanı (AEA) dışına aktarılabilir. Bu tür aktarımlarda, GDPR'nin gerektirdiği uygun güvenlik önlemlerini (Standart Sözleşme Maddeleri gibi) uyguluyoruz.

8. Veri İhlali Bildirimi

Kişisel verilerinizle ilgili bir güvenlik ihlali durumunda, GDPR gerekliliklerine uygun olarak 72 saat içinde ilgili denetim otoritesine bildirimde bulunacak ve gerekli durumlarda sizi bilgilendireceğiz.

9. Çocukların Gizliliği

Web sitemiz ve hizmetlerimiz 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz.

10. Haklarınızı Kullanma

GDPR haklarınızı kullanmak için bizimle iletişime geçebilirsiniz:

E-posta: [email protected]
Adres: Kadıköy Mahallesi, Bahariye Caddesi No: 127/A, Kadıköy, İstanbul 34710

Talebinizi aldıktan sonra en geç 30 gün içinde yanıt vereceğiz.

11. Şikayet Hakkı

Kişisel verilerinizin işlenmesiyle ilgili şikayetiniz varsa, öncelikle bizimle iletişime geçmenizi öneririz. Ayrıca, yerel veri koruma otoritesine şikayette bulunma hakkınız vardır.

12. İletişim

GDPR uyumluluk politikamız hakkında sorularınız için:

E-posta: [email protected]