Gizlilik Politikası

1. İşbu Kişisel Verilerin İşlenmesi Politikası (bundan böyle “Politika” olarak anılacaktır), FirmaX Hungary Kft. (merkez adresi: 1062 Budapest, Andrássy út 79; şirket sicil numarası: 01-09-988266; vergi numarası: 23994690-2-42) (bundan böyle “Veri Sorumlusu” olarak anılacaktır) tarafından https://www.firmaxhungary.com/ adresinde sunulan çevrim içi hizmetler (bundan böyle “Hizmet” olarak anılacaktır) kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin kuralları belirler.
2. Bu Politikanın amacı, aramızdaki ilişki sırasında Veri Sorumlusuna sağladığınız verilerin kullanılması ve saklanmasına ilişkin kurallar ve ilkeler hakkında sizi bilgilendirmektir.
3. Bu Politika yalnızca Veri Sorumlusuna sağlanan veriler için geçerlidir; herhangi bir kişinin kişisel verilerini veya bunların bir kısmını https://www.firmaxhungary.com/ üzerinde ya da bu site aracılığıyla kendi isteğiyle kamuya açıklaması hâllerini kapsamaz.
4. Bilgi Edinme Özgürlüğü ve Bilgisel Öz Belirleme Hakkı Hakkındaki 2011 tarihli Macaristan CXII sayılı Kanununun 3. maddesinde yer alan bazı tanımlar:
   1. ilgili kişi: herhangi bir bilgiye dayanılarak kimliği belirlenmiş veya belirlenebilir gerçek kişi;
   2. kimliği belirlenebilir gerçek kişi: özellikle ad, kimlik numarası, konum verisi, çevrim içi tanımlayıcı veya kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel ya da sosyal kimliğine özgü bir veya birden fazla unsur vasıtasıyla doğrudan ya da dolaylı olarak kimliği belirlenebilen gerçek kişi;
   3. kişisel veri: ilgili kişiye ilişkin her türlü bilgi;
   4. özel nitelikli kişisel veriler: ırksal veya etnik kökeni, siyasi görüşleri, dinî veya felsefi inançları ya da sendika üyeliğini ortaya koyan kişisel veriler; genetik veriler, gerçek kişilerin benzersiz biçimde teşhis edilmesi amacıyla işlenen biyometrik veriler, sağlık verileri ve kişinin cinsel yaşamına veya cinsel yönelimine ilişkin veriler dâhil olmak üzere özel kategorilere giren tüm kişisel veriler;
   5. rıza: ilgili kişinin, yeterli bilgilendirmeye dayanarak kişisel verilerinin tamamının veya belirli işlemler kapsamında işlenmesini açık ve tereddüde yer bırakmayacak şekilde kabul ettiği, özgür iradeye dayalı ve belirli irade beyanı;
   6. veri sorumlusu: tek başına veya başkalarıyla birlikte veri işlemenin amaçlarını belirleyen, veri işleme (kullanılan araçlar dâhil) hakkında karar alan ve bunları uygulayan veya veri işleyene uygulatılmasını sağlayan gerçek ya da tüzel kişi veya tüzel kişiliği bulunmayan kuruluş;
   7. veri işleme: uygulanan yöntemden bağımsız olarak veriler üzerinde gerçekleştirilen her türlü işlem veya işlem dizisi; özellikle toplama, elde etme, kaydetme, düzenleme, saklama, değiştirme, kullanma, sorgulama, aktarma, açıklama, eşleştirme veya birleştirme, bloke etme, silme, yok etme, sonraki kullanımı önleme, fotoğraf, ses veya video kaydı alma ve bir kişinin teşhisine imkân veren fiziksel özellikleri (ör. parmak veya avuç izi, DNA örneği, iris görüntüsü) kaydetme;
   8. veri aktarımı: verilerin belirli bir üçüncü tarafın erişimine sunulması;
   9. kamuya açıklama: verilerin herkesin erişimine sunulması;
   10. verilerin silinmesi: verilerin tekrar geri getirilemeyecek biçimde tanınamaz hâle getirilmesi;
   11. işlemenin kısıtlanması: saklanan verilerin daha fazla işlenmesini sınırlamak amacıyla bloke edilerek işaretlenmesi;
   12. verilerin imhası: verileri içeren taşıyıcının tamamen fiziksel olarak yok edilmesi;
   13. veri sorumlusu adına işleme: veri sorumlusunun talimatı veya yetkilendirmesi doğrultusunda hareket eden veri işleyen tarafından gerçekleştirilen işleme faaliyetlerinin bütünü;
   14. veri işleyen: kanun veya Avrupa Birliğinin bağlayıcı bir hukuki düzenlemesiyle belirlenen çerçeve ve koşullar altında, veri sorumlusu adına veya onun talimatları doğrultusunda kişisel verileri işleyen gerçek ya da tüzel kişi veya tüzel kişiliği bulunmayan kuruluş;
   15. veri dosyası: tek bir kayıt sisteminde tutulan verilerin tamamı;
   16. üçüncü taraf: ilgili kişi, veri sorumlusu veya veri işleyen dışındaki gerçek ya da tüzel kişi veya tüzel kişiliği bulunmayan kuruluş;
   17. AEA devleti: Avrupa Birliği üyesi bir devlet, Avrupa Ekonomik Alanı Anlaşması’na taraf olan başka bir devlet veya Avrupa Birliği ve üye devletleri ile AEA Anlaşması’na taraf olmayan bir devlet arasındaki uluslararası anlaşma gereğince vatandaşları AEA Anlaşması’na taraf bir devletin vatandaşlarıyla aynı hukuki statüden yararlanan devlet;
   18. üçüncü ülke: AEA devleti olmayan herhangi bir devlet;
   19. alıcı: veri sorumlusunun veya veri işleyenin kişisel verileri erişimine sunduğu gerçek ya da tüzel kişi veya tüzel kişiliği bulunmayan kuruluş.
5. İletişim ve teklif talepleri
   1. Veri Sorumlusunun internet sitesindeki bazı hizmetler yalnızca kullanıcının önceden ve gönüllü olarak iletişime geçmesinden sonra kullanılabilir. Kullanıcılar iletişime geçerken veya teklif isterken, 2011 tarihli CXII sayılı Macaristan Kanunu uyarınca kişisel veri niteliğinde olan bilgiler sağlayabilir; bu verilerin işlenmesinde söz konusu Kanun hükümleri uygulanır.
   2. Başarılı bir iletişim kurulabilmesi için aşağıdaki bilgilerin sağlanması gerekir:
      • ad ve soyad
      • şirket adı
      • e-posta adresi
      • telefon numarası
      • talebin konusu
6. Veri işlemenin amaçları
   1. Veri işlemenin amacı, kullanıcılarla iletişimi kolaylaştırmak ve e-bülten hizmetine ilişkin iletişimin gerçekleştirilmesini sağlamaktır.
   2. Web sitesi ziyaret edildiğinde sistem, bazı durumlarda ilgili kişinin belirlenmesine olanak verebilen IP adresini kaydeder. Ayrıca işletim sistemi, tarayıcı türü ve ziyaret edilen sayfanın adresi de kaydedilir. Verilerin saklanması esas olarak teknik amaçlıdır ve sistemin kesintisiz çalışması için gereklidir. Veri toplamanın diğer amacı, hizmet kalitesini artırmak için kullanıcı alışkanlıklarını analiz etmek ve ziyaret istatistikleri hazırlamaktır. Veri Sorumlusu, günlük dosyalarının analizinden elde edilen bilgileri başka bilgilerle birleştirmez ve kullanıcıların kimliğini belirlemeyi amaçlamaz.
   3. Veri Sorumlusu özel nitelikli kişisel veri işlemez. Kullanıcıların bu tür verileri herhangi bir nedenle veya yöntemle sitede yayımlaması, Veri Sorumlusuna bildirmesi ya da veri tabanına kaydetmesi hâlinde, Veri Sorumlusu bunları öğrendiğinde gecikmeksizin silme hakkına sahiptir.
   4. Veri işleme ve kullanıcıların kişisel verilerinin korunmasına ilişkin hükümler yalnızca gerçek kişiler için geçerlidir; çünkü kişisel veriler yalnızca gerçek kişilere ilişkin olabilir (bilgisel öz belirleme hakkı ve bilgi edinme özgürlüğüne ilişkin 2011 tarihli CXII sayılı Macaristan Kanununun 3. maddesinin 1. fıkrası uyarınca). Bu nedenle işbu Politika yalnızca gerçek kişilerin kişisel verilerinin işlenmesi bakımından bağlayıcıdır.
   5. Veri Sorumlusu verileri belirsiz bir süre boyunca, ancak kullanıcının son oturum açma tarihinden itibaren en fazla beş yıl saklar; bu süre içinde verileri yalnızca kullanıcının talebi veya mevzuat değişikliği nedeniyle siler.
7. Veri işleme için rıza

   Kullanıcı, iletişime geçerken kişisel verilerini sağlamak suretiyle, iletişim için gerekli bilgilerin Veri Sorumlusu tarafından işlenmesine açıkça rıza gösterir.

8. Veri güvenliği
   1. Veri Sorumlusu, kullandığı bilgi teknolojileri sistemlerinin güvenliğini sağlamak ve özellikle web sitesinde saklanan verilere yetkisiz erişimi önlemek için kendisinden makul olarak beklenebilecek tüm önlemleri almaya çalışır. Ancak web sitesini barındıran bilgi işlem ekipmanını kendisinin işletmediğini ve bu kapsamda sorumluluğun ilgili barındırma hizmeti sağlayıcısına ait olduğunu belirtir.
9. Kullanıcıların veri işlemeye ilişkin hakları
   1. Kullanıcılar, kişisel verilerinin işlenmesi hakkında bilgi talep edebilir ve verilerinin düzeltilmesini veya silinmesini isteyebilir.
   2. Veri Sorumlusu, kullanıcının talebi üzerine, işlediği veriler, işlemenin amacı, hukuki dayanağı ve süresi, veri işleyenin adı, adresi (merkezi) ve işlemeyle ilgili faaliyetleri ile verilerin kimlere hangi amaçlarla aktarıldığı veya aktarılmış olduğu hakkında bilgi verir. Bu bilgiler, talebin sunulmasından sonra mümkün olan en kısa sürede ve her hâlükârda en geç 30 gün içinde yazılı ve anlaşılır bir biçimde sağlanmalıdır. Kullanıcı, verilerinin düzeltilmesini veya değiştirilmesini her zaman isteyebilir.
   3. Kullanıcı, kişisel verilerinin işlenmesine, işlemenin yalnızca Veri Sorumlusunun bir hakkını veya meşru menfaatini korumak için gerekli olması hâlinde (işlemenin kanunla zorunlu kılındığı durumlar hariç) veya verilerin doğrudan pazarlama, kamuoyu araştırması ya da bilimsel araştırma amacıyla kullanılması veya aktarılması hâlinde itiraz edebilir. Böyle bir durumda Veri Sorumlusu, işleme faaliyetini aynı anda durdurarak itirazı gecikmeksizin ve en geç alındığı tarihten itibaren 15 gün içinde incelemek ve sonucu başvuru sahibine yazılı olarak bildirmek zorundadır. İtiraz haklıysa Veri Sorumlusu, sonraki veri toplama ve aktarımlar dâhil işlemeyi sona erdirmek, verileri bloke etmek ve ilgili verilerin daha önce aktarıldığı tüm kişilere itirazı ve alınan önlemleri bildirmek zorundadır; bu kişiler de itiraz hakkının kullanılabilmesi için gerekli önlemleri almalıdır.
10. Çeşitli hükümler
    1. Veri Sorumlusu bu Politikayı tek taraflı olarak değiştirme hakkını saklı tutar. Değişiklik hâlinde güncellenen Politika, Hizmetin web sitesinde yayımlanır ve yayımlanmasını izleyen sekizinci gün yürürlüğe girer.
    2. Veri Sorumlusu işlediği verileri korumak için sektör standartlarına uygun güvenlik önlemleri uygulasa da kullanıcıların Hizmet kapsamındaki faaliyetleriyle ilgili veya Hizmette görüntülenen kişisel verilerin yalnızca bu Politikada belirtilen şekillerde işleneceğini garanti edemez. Diğer kullanıcılar dâhil üçüncü kişiler, mahremiyeti ve kişilik haklarını koruyan mevzuat kapsamındaki mesajları veya verileri hukuka aykırı biçimde ele geçirebilir ya da izleyebilir. Kullanıcılar ayrıca kişisel verilerini hukuka aykırı amaçlarla veya yöntemlerle kullanabilecek üçüncü kişilere kendileri de verebilir. Elektronik Ticaret Hizmetleri ve Bilgi Toplumu Hizmetlerinin Belirli Konuları Hakkındaki 2001 tarihli CVIII sayılı Macaristan Kanununun 13/A maddesinin (8) fıkrası uyarınca Veri Sorumlusu, faturalandırma ve trafik verileri dâhil belirli kişisel verileri kullanıcıların açık rızası olmadan da işleyebilir. Elektronik Haberleşme Hakkındaki 2003 tarihli C sayılı Macaristan Kanununun 154. maddesinin (1) fıkrası uyarınca internet erişim sağlayıcıları ve diğer haberleşme hizmeti sağlayıcıları da belirli durumlarda kullanıcıların kişisel ve diğer verilerini rızalarından bağımsız olarak işleyebilir.
    3. Kullanıcılar, iletişime geçerek, teklif isteyerek veya Hizmeti kullanarak bu Politikanın koşullarını bildiklerini ve kabul ettiklerini beyan ederler.
    4. Veri Sorumlusunun veya veri işleyenin kişisel verilerinin korunmasına ilişkin hakkını ihlal ettiğini düşünen kullanıcı, medeni hukuk mahkemesinde hakkını arayabilir veya veri koruma komiserinden yardım isteyebilir.
    5. Bu Politikanın 10.4. maddesine ve Veri Sorumlusunun yükümlülüklerine ilişkin ayrıntılı yasal hükümler, bilgisel öz belirleme hakkı ve bilgi edinme özgürlüğüne ilişkin 2011 tarihli CXII sayılı Macaristan Kanununda yer almaktadır.