Gizlilik Politikası

1.1. GSM PaperMill ΕΛΛΗΝΙΚΗ ΧΑΡΤΟΠΟΙΙΑ ΚΑΙ ΚΥΛΙΝΔΡΙΚΗ ΣΥΣΚΕΥΑΣΙΑ ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. (bundan böyle “Şirket” veya “Veri Sorumlusu”), web sitesi (bundan böyle “Web Sitesi” olarak anılacaktır) aracılığıyla sağlamış olduğunuz Kişisel Verileri, yürürlükteki ve uygulanabilir gizlilik ve kişisel verilerin korunması mevzuatına (Genel Veri Koruma Tüzüğü (GDPR) 679/2016, 4624/2019 sayılı Yunan Kanunu) ve işbu gizlilik politikasına uygun olarak işleyecektir.

Şirket, işlemenin araçlarını ve amaçlarını belirleyerek, GDPR’de yer alan tanım uyarınca Veri Sorumlusu sıfatıyla hareket eder. Kişisel verilerin korunmasına ilişkin konularda, aşağıdaki e-posta adresini kullanarak iletişime geçebilirsiniz: info@gsm-papermill.gr

Şirket, Web Sitesinin kullanım şekline bağlı olarak, aşağıdaki kişisel veri kategorilerini işleyebilir:

A. İletişim Verileri

Şirket ile Web Sitesi aracılığıyla veya belirtilen iletişim bilgileri üzerinden iletişime geçtiğinizde; ad, soyad, e-posta adresi, telefon numarası ve gönderdiğiniz mesajın içeriği gibi kişisel bilgileri ve iletişim bilgilerini ve iletişim sırasında sağlamış olabileceğiniz diğer Kişisel Verileri işleyebiliriz. Söz konusu Kişisel Verileri, talepte bulunmanız, bilgi istemeniz veya bize herhangi bir türde iletişim göndermeniz hâlinde işleyeceğiz.

Verilerin işlenmesi, Şirketin ürünlerine ve faaliyetlerine ilişkin sorular da dâhil olmak üzere, taleplerinizin yönetilmesi ve yanıtlanması için gereklidir.

Hukuki dayanak, duruma göre, Şirketin ilgili kişiler ve iş ortaklarıyla iletişim kurmaya yönelik meşru menfaati (GDPR Madde 6(1)(f)) veya bir sözleşmenin kurulmasından önce ilgili kişinin talebi üzerine önlem alınmasıdır (GDPR Madde 6(1)(b)).

Tarafınızca ilave Kişisel Veri sağlanması tamamen isteğe bağlıdır. Hassas kişisel verileri paylaşmamanızı tavsiye ederiz; her durumda, üçüncü kişilere ait kişisel verilerin, özellikle onların bilgisi ve rızası olmaksızın paylaşılması yasaktır. Böyle bir durumda Şirket herhangi bir sorumluluk taşımaz.

B. Gezinme ve Teknik İşleyiş Verileri

Web Sitesini ziyaretiniz sırasında, Web Sitesinin işletilmesi ve kullanılması için kullanılan ve Şirket tarafından sağlanan bilgi sistemleri ve yazılım prosedürleri aracılığıyla IP adresi, erişim tarihi ve saati, tarayıcı bilgileri ve teknik kayıt dosyaları gibi belirli teknik veriler toplanabilir. İşlemenin amacı, Web Sitesinin işleyişini, istikrarını ve güvenliğini sağlamak ve teknik sorunları veya güvenlik olaylarını gidermektir.

Bu aktarım, internet iletişim protokollerinin kullanımının doğasında vardır veya veri iletim sisteminin ve e-posta sisteminin daha iyi yönetilmesi ve optimize edilmesi için faydalıdır.

Hukuki dayanak, Şirketin Web Sitesinin güvenli ve etkin bir şekilde işletilmesine yönelik meşru menfaatidir (GDPR Madde 6(1)(f)).

Şirkette istihdam edilmeye yönelik ilgi beyan etmeniz hâlinde, tarafımıza göndereceğiniz özgeçmişte ve/veya ilgili ilgi beyanı mesajında yer alan bilgiler işlenir.

Belirli bir iş pozisyonunun doldurulmasına yönelik ilgi beyanı kapsamında tarafımıza sunduğunuz bilgileri, sözleşmenin kurulmasından önce talebiniz üzerine önlem alınması amacıyla işleyeceğiz (GDPR Madde 6(1)(b)).

Şirket, Genel Veri Koruma Tüzüğü (GDPR) (AB) 2016/679, 3471/2006 sayılı Kanun ve yürürlükteki ilgili mevzuat uyarınca kişisel verileri doğrudan pazarlama amacıyla işleyebilir. İnsan müdahalesi içeren telefon aramalarına 3471/2006 sayılı Kanunun 11. maddesi uygulanır. Söz konusu aramalar, yürürlükteki itiraz (opt-out) sistemine uygun olarak ve ilgili sicillere ve itirazlara riayet edilerek gerçekleştirilir. Elektronik iletişimler (örneğin e-posta ve SMS) için Şirket, yürürlükteki mevzuatın gerektirdiği hâllerde önceden rıza alacaktır.

İlgili kişi olarak, GDPR Madde 21 uyarınca, verilerinizin doğrudan pazarlama amacıyla işlenmesine her zaman ve ücretsiz olarak itiraz etme hakkına sahipsiniz.

İleride bir bültene (newsletter) kayıt olanağı sunulması hâlinde Şirket, ürünleri ve faaliyetleri hakkında bilgilendirme göndermek amacıyla e-posta adresini rızanıza dayanarak işleyecektir (GDPR Madde 6(1)(a)). Rızanızı, mesajlardaki ilgili bağlantı aracılığıyla veya Şirket ile iletişime geçerek her zaman geri alabilirsiniz.

Yukarıda açıklanan amaçlara ulaşmak için Şirket, Sözleşmeyi ifa etmek, yasal yükümlülüklerini yerine getirmek veya talep edilen hizmetlerin sunulması için belirleyici nitelikteki faaliyetleri yürütmek amacıyla Kişisel Verileri Yunanistan’daki ve yurt dışındaki üçüncü kişilerle paylaşmak durumunda kalabilir.

Kişisel Verileriniz, yukarıdaki amaçlarla aşağıdakilere sunulabilir:

• a) kişisel verileri işlemeye yetkili kişiler sıfatıyla Şirketin çalışanları ve yüklenicileri,
• b) kullanılmaları hâlinde, Web Sitesinin barındırma ve teknik destek sağlayıcıları gibi harici hizmet sağlayıcılar ile kanunda öngörülen hâllerde yetkili kamu veya yargı makamları.
• c) Veri Sorumlusu adına dış kaynak kullanımı kapsamında faaliyet yürüten ve veri işleyen sıfatıyla hareket eden üçüncü şirketler veya diğer kuruluşlar ya da gerçek kişiler ile bunların Yetkili Kişiler olarak özel olarak belirlenmiş çalışanları ve iş ortakları.

Harici iş ortakları veri işleyen sıfatıyla hareket ettiklerinde, kişisel verilerin korunmasına ilişkin uygun sözleşmesel yükümlülüklerle bağlıdırlar.

Kişisel Verileriniz Avrupa Birliği içinde işlenecek ve Avrupa Birliği içinde bulunan sunucularda saklanacaktır. Aynı Kişisel Veriler, yalnızca yeterli düzeyde koruma sağlanması koşuluyla, örneğin Avrupa Komisyonu’nun ilgili yeterlilik kararları aracılığıyla, Avrupa Birliği dışındaki ülkelerde işlenebilir.

Avrupa Komisyonu tarafından verilmiş bir yeterlilik kararının bulunmaması hâlinde, Kişisel Verilerin AB dışındaki ülkelere herhangi bir aktarımı, ancak ilgili veri sorumluları ve veri işleyenler tarafından Bağlayıcı Şirket Kuralları ve standart sözleşme hükümleri dâhil olmak üzere yeterli sözleşmesel güvenceler sağlanması hâlinde mümkün olacaktır.

Kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılması hâlinde Şirket, GDPR uyarınca, söz konusu aktarımlar, bunların hukuki dayanağı, uygulanan koruma güvenceleri ve bunlara ilişkin bilgi veya bunların bir kopyasının nasıl edinilebileceği hakkında bilgi verir.

Kişisel veriler, ölçülülük ve gereklilik ilkelerine uyularak, yalnızca işleme amacının yerine getirilmesi için gerekli olan süre boyunca ve her hâlükârda işleme amaçlarına ulaşılıncaya kadar ve öngörülebilecek yasal yükümlülüklere uygun olarak saklanır.

Veri Sorumlusu ile sözleşmesel bir ilişkinizin bulunması hâlinde, Kişisel Veriler söz konusu sözleşmesel ilişki devam ettiği sürece ve her hâlükârda sözleşmesel ilişkinin sona ermesinden itibaren 10 yıllık bir süre boyunca saklanacak ve işlenecek, bu sürenin sonunda ise silinecektir; belirli yasal yükümlülüklere ve Kurum’un düzenlemelerine uyum sağlanması veya kalan alacakların tahsili ile uyuşmazlıkların, şikâyetlerin ve hukuki işlemlerin yönetimi için gerekli olan hâllerde daha uzun süre saklanmaları saklıdır.

Yukarıda belirtilenler uyarınca işlemenin rızanıza dayandığı hâllerde, Kişisel Verilerinizin ve iletişim bilgilerinizin işlenmesi için her zaman özgür ve açık rızanız gereklidir. Verileriniz, verilen rıza geri alınıncaya kadar işlenecektir.

GDPR’nin 15–22. maddeleri uyarınca, paylaşılan Kişisel Verilerle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim.
• Yanlış verilerin düzeltilmesi.
• Verilerinizin silinmesi.
• İşlemenin kısıtlanması.
• İşlemeye itiraz.
• Veri taşınabilirliği.
• İşlemenin rızaya dayandığı hâllerde, önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanın geri alınması.

Haklarınızı kullanmak için şu e-posta adresi üzerinden iletişime geçebilirsiniz: info@gsm-papermill.gr

Ayrıca, karar Veri Sorumlusu ile bir sözleşmenin kurulması veya ifası için gerekli olmadıkça, kanunla izin verilmedikçe veya açık rızaya dayanmadıkça, yalnızca otomatik işlemeye dayalı olarak verilen bir karara tabi olmama hakkına sahipsiniz. İlk iki durumda, görüşünüzü ifade etme, karara itiraz etme ve Veri Sorumlusundan insan müdahalesi talep etme hakkına sahipsiniz.

Şirketin meşru menfaatine dayanılarak gerçekleştirilebilecek olan, sizinle ilgili Kişisel Verilerin işlenmesine her zaman itiraz etme hakkına sahip olduğunuzu bildiririz. Bu durumda Veri Sorumlusu, işlemeye devam etmek için zorlayıcı meşru gerekçelerin bulunduğunu veya işlemenin hukuki taleplerin tespiti, kullanılması ya da savunulması için gerekli olduğunu ispat etmedikçe, Kişisel Verilerinizi daha fazla işlemekten kaçınacaktır.

Pazarlama amaçlı işlemeye (telefon aramaları / opt-out) itiraz etmeniz hâlinde, Verileriniz artık bu amaçlarla işlenmeyecektir.

Rızanızı geri almanız hâlinde, verdiğiniz rızaya dayanan veri işleme faaliyeti sona erecektir.

Kişisel Verilerinizle ilgili daha fazla bilgi için aşağıdaki iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz:

GSM PaperMill ΕΛΛΗΝΙΚΗ ΧΑΡΤΟΠΟΙΙΑ ΚΑΙ ΚΥΛΙΝΔΡΙΚΗ ΣΥΣΚΕΥΑΣΙΑ ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε.
10,5 ΧΛΜ ΕΟ ΚΙΛΚΙΣ-ΔΟΙΡΑΝΗΣ
E-posta: info@gsm-papermill.gr

Son olarak, verilerinizin işlenmesinin 679/2016 sayılı Avrupa Tüzüğü (GDPR) hükümlerine aykırı bir şekilde gerçekleştirildiğini düşünüyorsanız, Yunanistan Veri Koruma Kurumu’na / www.dpa.gr şikâyette bulunma hakkına sahip olduğunuzu hatırlatırız.

Şirket, özellikle işleme faaliyetlerinde veya uygulanabilir hukuki çerçevede değişiklik olması hâlinde işbu Politikayı güncelleyebilir. Yürürlükteki güncel sürüm Web Sitesinde yayımlanır.