KİŞİSEL VERİ İŞLEME POLİTİKASI

Golonya ticari adıyla SAS BEYİM, 204 Avenue de Colmar 67100 Strasbourg adresinde, Strasbourg Ticaret ve Şirketler Siciline 909 824 732 numara ile kayıtlıdır ve bundan böyle “Satıcı” olarak anılacaktır.

SAS Beyim, bundan böyle Beyim veya Golonya olarak anılacaktır, web sitesinde başta Rakı olmak üzere üst sınıf alkollü içkiler ve aksesuarlar satmaktadır.
Golonya, faaliyetleri çerçevesinde, Fransa’da ve AB genelinde yürürlükte olan mevzuata, özellikle de kişisel verilerin toplanması ve işlenmesi çerçevesinde hizmet kullanıcılarının, potansiyel kullanıcıların ve web sitesi ziyaretçilerinin kişisel verilerinin korunmasını, gizliliğini ve güvenliğini sağlamayı amaçlayan kişisel verilerin korunmasına ilişkin genel kurallar hakkındaki 2016/679 sayılı AB Yönetmeliğine uymayı taahhüt eder.

Kişisel verileriniz münhasıran yasal hükümlere uygun olarak toplanmakta, işlenmekte ve kullanılmaktadır. Süreçlerimiz, veri koruma gerekliliklerinin dikkate alınmasını ve kararlaştırılan amaçtan ödün vermemek kaydıyla, kişisel verilerin veri sahibinin kimliğinin tespit edilemeyeceği veya artık tespit edilemeyeceği şekilde anonim hale getirilmesini sağlayacak şekilde tasarlanmıştır. Golonya, kişisel verilerinizi bu web sitesinin teknik yönetimi ve geliştirilmesi, müşteri ve kullanıcı yönetimi ve sizi ürünlerimiz ve hizmetlerimiz hakkında bilgilendirmek için pazarlama amacıyla kullanır.

Veriler https://www.Golonya.store/ web sitesinde toplanır. Bu kişisel veriler, özellikle, üretim ve ticaret politikamıza ve genel satış şart ve koşullarımıza uygun olarak siparişinizin sorunsuz bir şekilde işlenmesini ve teslimatını sağlamak için kullanılır.

GOLONYA TARAFINDAN NE TÜR KİŞİSEL VERİLER İŞLENİYOR?

Avrupa Parlamentosu ve Konseyi’nin 27 Nisan 2016 tarihli ve 2016/679 sayılı Tüzüğünün (AB) 4, 11) Maddesi ve 6 Ağustos 2004 tarihli ve 04-801 sayılı Kanun ve 20 Haziran 2018 tarihli ve 18-493 sayılı Kanun ile değiştirilen 6 Ocak 1978 tarihli ve 78-17 sayılı Veri İşleme, Veri Dosyaları ve Kişi Özgürlükleri Hakkında Kanunun 2. Maddesi uyarınca kişisel veriler, doğrudan veya dolaylı olarak tanımlanan veya tanımlanabilen gerçek bir kişiyle ilgili her türlü bilgidir.

Golonya, doğrudan sizden toplanan veya web sitesinin kullanımından kaynaklanan ve özellikle aşağıdakiler aracılığıyla kişisel verilerinizi işler:

İletişim formu
Online sipariş süreci
Haber bültenlerimize veya anketlerimize abonelik
Herhangi bir uzaktan sipariş aracı.

Golonya, özellikle bilgi talep ettiğinizde veya sosyal ağlara katıldığınızda, sizin adınıza veya sizin izninizle hareket eden üçüncü bir tarafça sizden toplanan verileri de alabilir.

Golonya aşağıdaki veri türlerini işleyebilir:

Kimlik verileri: soyadı, adı, şirket adı, e-posta adresi, posta adresi, telefon numarası vb.
Finansal veriler: ödeme araçları, faturalar, ödeme geçmişi (güvenli bir platforma dış kaynaklı)
Sipariş edilen ürün ve hizmetler
Miktarlara ilişkin bilgiler, saklama, kullanım ve nikotin seviyelerine ilişkin tavsiyeler
Teknik veriler: tarama verileri, müşteri hesabınızdaki bağlantı günlükleri vb.
Şikayetler ve olası anlaşmazlıklar.

Kişisel veriler toplandığında, bunların zorunlu mu yoksa isteğe bağlı mı olduğu konusunda bilgilendirilirsiniz. Uygulanabilir olduğu durumlarda, zorunlu olarak sunulan kişisel verilerin sağlanmaması, siparişinizin veya talebinizin işlenmesini imkansız hale getirebilir.

Kişisel verilerinizin işlenmesi, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Fransız Veri Koruma Yasası hükümlerine uygun olarak gerçekleştirilir.

Sözleşmeden doğan yükümlülüklerin yerine getirilmesi ile ilgili olarak (RGPD madde 6 paragraf 1 b):

Kişisel veriler, alkollü içeceklerin ve aksesuarların çevrimiçi satışı ve aynı zamanda satılan ürünlerin posta yoluyla teslimatı ile bağlantılı olarak işlenir.
Tüm ürünlerimiz web sitesinde ayrıntılı olarak açıklanmıştır. Veri işleme amaçları hakkında daha fazla bilgiyi genel şartlar ve koşullar ile yasal uyarıda okuyabilirsiniz.

Çıkarların dengelenmesinin bir parçası olarak (RGPD madde 6 paragraf 1 f):
Gerekirse, çıkarlarımızı korumak için verilerinizi satış sözleşmesinin fiili performansının ötesinde işleriz. Bu, verilerinizin bu amaçla kullanılmasına itiraz etmediğiniz sürece, doğrudan müşteri iletişimi (hedefli promosyonlar gönderme), reklam veya pazar ve fikir araştırması amacıyla ihtiyaç analizi süreçlerinin izlenmesini ve optimize edilmesini içerir, Yasal hakların ileri sürülmesi ve yasal ihtilaflar durumunda savunma, BT güvenliğinin ve Golonya web sitesinin işleyişinin sağlanması, bir kamu otoritesinin emriyle suçların önlenmesi ve açıklığa kavuşturulması ve Golonya tarafından sunulan işlerin yürütülmesi ve ürünlerin geliştirilmesi için önlemler.

Rızanıza dayalı olarak (RGPD madde 6 paragraf 1 a):
Kişisel verilerinizin belirli amaçlar doğrultusunda işlenmesine (örneğin verilerin pazarlama amacıyla değerlendirilmesi) rıza göstermeniz halinde, söz konusu işlemenin rızanıza dayalı olarak hukuka uygunluğu sağlanır. Verilen rıza her zaman iptal edilebilir. Rızanın iptali, iptale kadar gerçekleştirilen veri işlemenin yasallığını etkilemez.

Yasal nedenlerle (GDPR madde 6 paragraf 1 c) veya kamu yararına (GDPR madde 6 paragraf 1 e):
Bu, örneğin kimlik doğrulaması, müşteri şirketi bağlama kapasitesi (tüzel kişi olan profesyonel müşteriler söz konusu olduğunda) vb. içerir. Aşağıda ayrıntılı olarak açıklanmadığı sürece, bu web sitesi kullanılırken prensip olarak hiçbir kişisel veri işlenmez, yani hiçbir veri kaydedilmez, değiştirilmez veya üçüncü taraflara iletilmez.

KİŞİSEL VERİLERİNİZİ NE KADAR SÜRE SAKLIYORUZ.

Verileriniz şu süre boyunca saklanır:

Yukarıda belirtilen amaçların yerine getirilmesi için gereklidir,
Yasal saklama yükümlülüklerine uygun olarak tanımlanmıştır,
Yasal zamanaşımı süreleri.

Kişisel veriler için saklama süreleri aşağıdaki kriterler esas alınarak uygulanır:

İşleme amacı Saklama süresi
Potansiyel müşteri dosyalarının yönetimi En fazla 3 yıl
Müşteri dosyalarının yönetimi Ticari ilişkinin süresi + 3 yıl

Bir hakkın veya sözleşmenin kanıtlanması için gereken süreler: hukuki ve ticari konularda zamanaşımı 5 yıl
Ticari faaliyetler sırasında oluşturulan defter ve belgeleri saklama yükümlülüğü: Mali yılın bitiminden itibaren 10 yıl.
Elektronik yollarla akdedilen sözleşmelerin saklanması: Teslimat veya hizmetten itibaren 10 yıl
Erişim veya düzeltme hakkının kullanılması 1 yıl
İtiraz hakkının kullanılması Kimlik belgelerinin 3 yıl saklanması
Meslek mensupları arasında akdedilen sözleşmeler Sunulan mal ve hizmetler için meslek mensupları arasında dava zamanaşımı 5 yıl
Siparişlerin, teslimatların, faturalandırmanın yönetimi Muhasebe belgeleri ve destekleyici belgeler 10 yıl
İzleyici ölçüm istatistikleri 13 ay
Bağlantı verileri 13 ay
Haber bülteni yönetimi Abonelikten çıkana kadar.
Kredi kartı numaralarının saklanması Kredi kartı verisi yok, ödeme güvenli bir platform üzerinden yapılır
Kredi kartı görsel kriptogramı (CVV2) Kredi kartı verisi yok, ödeme güvenli bir platform üzerinden yapılır
Muhalefet listesinin yönetimi Listeye kayıttan itibaren en az 3 yıl Yasal sınırlama 5 yıl
İşe alım dosyalarının yönetimi (işe alım durumunda geçerlidir) Aday ile son temastan sonra 24 ay boyunca verilerin saklanması

SİZİN HAKLARINIZ

Kişisel verilerin işlenmesinden etkilenen herhangi bir kişi şu haklara sahiptir:

Bilgilendirme (BDSG § 34, RGPD madde 15),
Düzeltme (RGPD madde 16),
Silme (BDSG § 35, RGPD madde 17),
İşlemenin sınırlandırılması (madde 18 RGPD),
Veri aktarılabilirliği (RGPD madde 20) ve
iptal etme (GDPR madde 21).

Ancak, bilgi alma ve silme hakkı için kısıtlamalar (GDPR madde 23) geçerlidir. Ayrıca yetkili bir veri koruma denetim makamına itiraz hakkı da vardır (RGPD madde 77).

VERİ SAĞLAMA YÜKÜMLÜLÜĞÜNÜZ

Bir siparişin sonuçlandırılması, bir müşteri hesabının oluşturulması veya sitede yapılan bir bilgi talebi ile gerçekleşen talebinizin bir parçası olarak, bununla bağlantılı sözleşme yükümlülüklerinin yerine getirilmesi için gerekli olan veya yasal olarak toplamak zorunda olduğumuz kişisel verileri bize sağlamalısınız. Bu veriler olmadan, bu sözleşmeyi yapamayız veya yerine getiremeyiz ya da yasal haklarınızın (örneğin garantiler) kullanılması zarar görür.

OTOMATİK KARAR VERME VE SİTENİN KULLANIMI

Sözleşmenin imzalanması ve yerine getirilmesi amacıyla GDPR Madde 22 uyarınca tam otomatik karar verme yöntemini kullanmıyoruz. Münferit durumlarda bu tür prosedürleri kullanırsak, yasaların gerektirdiği ölçüde size ayrıca bilgi verilecektir. Bazı durumlarda, web sitemizi kullanımınızın belirli yönlerini değerlendirmek için verilerinizi otomatik olarak işleriz.