Türkçe bilgilendirme çevirisi. Herhangi bir farklılık durumunda İtalyanca gizlilik bildirimi esas alınır.
1. Veri sorumlusu
Veri sorumlusu; vergi kodu ve KDV numarası 04099720247, REA no. 1559148 olan, kayıtlı merkezi Piazzale delle Medaglie d'Oro 7, 00136 Roma (RM), İtalya adresinde bulunan Full Metals S.r.l.'dir; kayıtlı e-posta adresi fullmetalssrls@pec.it'dir. Kişisel verilerin işlenmesine ilişkin sorularınız veya haklarınızı kullanmak için info@fullmetals.it adresine yazabilirsiniz.
Bir Veri Koruma Görevlisi (DPO) atanmamıştır.
2. Bildirimin kapsamı
Bu bildirim; Full Metals internet sitesinde gezinirken, iletişim formunu kullanırken, bizimle doğrudan e-posta veya telefon yoluyla iletişime geçerken ve yayımlanan izin ve sertifikaları indirirken işlenen verileri kapsar. Haricî bağlantılar üzerinden ulaşılan üçüncü taraf siteleri için geçerli değildir.
3. İşlenen veriler
Ticari talep kapsamında sağlanan veriler
Formda şirket adı, ilgili kişinin adı ve soyadı, e-posta adresi, telefon numarası ve talebin açıklaması istenir. Metal kategorisi isteğe bağlıdır. Kullanıcının mesaja eklemeyi veya sonraki iletişimlerde sunmayı tercih ettiği bilgileri de işleyebiliriz.
Telefon numaralarının işlenmesi
Telefon numarası yalnızca talepte bulunan kişiyle iletişime geçmek ve teklif hizmetini sunmak için toplanır. Buna metaller, miktarlar, toplama sıklığı veya teklifle bağlantılı saha incelemeleri hakkında gerekli açıklamalar da dâhildir. Pazarlama, profilleme veya talep edilmemiş tanıtım iletişimleri için kullanılmaz.
Lütfen özel nitelikli kişisel verileri, cezai hüküm verilerini veya ticari değerlendirme için gerekli olmayan bilgileri göndermeyin.
Teknik gezinme verileri
İnternet sitesini sağlayan sistemler; IP adresini, talep tarih ve saatini, ziyaret edilen sayfayı, tarayıcı ve cihaz bilgilerini, teknik üstbilgileri ve güvenlik ile sorun giderme için gerekli verileri otomatik olarak işleyebilir. Bu bilgiler normalde barındırma hizmeti günlüklerinde yer alır ve Full Metals tarafından kullanıcı profili oluşturmak için kullanılmaz.
İzin ve sertifika indirmeleri
Belge indirmek kayıt gerektirmez ve dosya talebinin oluşturduğu olağan teknik gezinme verileri dışında Full Metals'in ek bilgi toplamasına neden olmaz.
4. Amaçlar ve hukuki dayanaklar
| Amaç | Hukuki dayanak |
|---|---|
| Taleplere yanıt vermek, ilk ticari değerlendirmeyi gerçekleştirmek, teklifler hazırlamak ve saha incelemeleri planlamak. Telefon numaraları yalnızca talep edilen teklif hizmeti için işlenir. | Sözleşme kurulmadan önce veri sahibinin talebi üzerine gerekli adımların atılması, GDPR Madde 6(1)(b). |
| İnternet sitesini işletmek, sunmak ve korumak; kötüye kullanımı önlemek ve teknik arızaları gidermek. | Veri sorumlusunun site güvenliği ve doğru çalışmasına ilişkin meşru menfaati, GDPR Madde 6(1)(f). |
| Yasal yükümlülüklere uymak veya kamu makamlarının taleplerine yanıt vermek. | Yasal bir yükümlülüğe uyum, GDPR Madde 6(1)(c). |
| Hukuki taleplerin oluşturulması, kullanılması veya savunulması. | Veri sorumlusunun haklarını korumaya ilişkin meşru menfaati, GDPR Madde 6(1)(f). |
Form aracılığıyla alınan bilgiler haber bültenleri, profilleme veya otomatik tanıtım kampanyaları için kullanılmaz. Gelecekteki pazarlama kullanımları, özel bir bildirim ve gerektiğinde ayrı onay gerektirir.
5. Verilerin sağlanması
Yıldız işareti bulunan alanlar talebi tanımlamak ve yanıtlamak için zorunludur. Bu bilgiler olmadan Full Metals talebi işleme alamaz. Telefon numarası zorunludur ve yalnızca talep edilen teklif hizmeti için kullanılır. Metal kategorisi isteğe bağlıdır ve boş bırakılması formun gönderilmesini engellemez.
GDPR Madde 13 kapsamında özet
İletişim formu aracılığıyla gönderilen verilerin işlenmesine ilişkin temel bilgiler aşağıda özetlenmiştir.
| Bilgi | Ayrıntılar |
|---|---|
| Amaçlar | Talebi işleme almak, ilk ticari değerlendirmeyi yapmak, teklif hazırlamak ve gerektiğinde saha incelemesi düzenlemek. Teknik veriler güvenlik, kötüye kullanımın önlenmesi ve internet sitesinin işletilmesi için işlenir. |
| Hukuki dayanak | Ticari talep için veri sahibinin isteği üzerine sözleşme öncesi adımlar, GDPR Madde 6(1)(b); güvenlik ve hakların korunması için meşru menfaat, Madde 6(1)(f); uygulanabildiğinde yasal yükümlülük, Madde 6(1)(c). Form için pazarlama onayı gerekmez. |
| Alıcılar | Yetkili Full Metals personeli, site teknisyeni, e-posta ve destek sağlayıcıları, Resend ve alt işleyenleri, OpenAI ve alt işleyenleri ile kanunen gerekli olduğunda kamu makamları. Veriler satılmaz veya kamuya açıklanmaz. |
| Uluslararası aktarımlar | OpenAI ve Resend verileri Avrupa Ekonomik Alanı dışında, özellikle Amerika Birleşik Devletleri’nde işleyebilir. Aktarımlar duruma göre yeterlilik kararlarına veya Standart Sözleşme Maddelerine dayanır; güvenceler ve ilgili bağlantılar 9. bölümde yer alır. |
| Saklama süresi | Talepler ve yazışmalar son temastan itibaren 12 ay saklanır, ardından silinir veya anonimleştirilir; ilişkinin sürmesi, yasal yükümlülük veya bir hakkın korunması hâlleri istisnadır. Teknik ve hizmet verileri sağlayıcı sözleşmelerinde belirtilen sürelere tabidir. |
| Verilerin sağlanması ve sonuçları | Şirket adı, ilgili kişinin adı, e-posta, telefon ve talebin açıklaması zorunludur; malzeme kategorisi isteğe bağlıdır. Zorunlu bilgiler olmadan form gönderilemez ve Full Metals talebi işleyemez veya teklif hazırlayamaz. Başka bir sonuç yoktur ve pazarlama onayı gerekmez. |
6. İletişim formunun işleyişi
Kullanıcı formu gönderdiğinde veriler HTTPS bağlantısı üzerinden internet sitesinin iletişim uç noktasına iletilir. Bu uç nokta gerekli teknik kontrolleri gerçekleştirir ve verileri e-posta gönderim sağlayıcısı Resend'e (Plus Five Five, Inc.) aktarır. Resend daha sonra iletiyi info@fullmetals.it adresine teslim eder. İçerik internet sitesinin uygulama veritabanında saklanmaz; teslimattan sonra ileti Full Metals'in kullandığı e-posta sistemlerinde işlenir. Barındırma sağlayıcısı ve Resend, teslimat, güvenlik, hata teşhisi ve hizmetin işletilmesi için gerekli olduğu ölçüde ileti içeriğini, aktarım meta verilerini ve teknik verileri işleyebilir.
7. Saklama süresi
Ticari talepler ve ilgili yazışmalar son temastan itibaren 12 ay saklanır; ilişki devam etmediği, yasal yükümlülük bulunmadığı veya bir hakkın korunması için saklama gerekmediği sürece daha sonra silinir ya da anonimleştirilir. Teknik veriler, geçerli barındırma ve e-posta gönderim hizmeti ayarları ile sözleşmeleri doğrultusunda yalnızca güvenlik, işletim ve destek için gerekli süre boyunca saklanır. Resend, hizmet verilerini geçerli plan, ayarlar ve sözleşmelere göre sakladığını ve Veri İşleme Ekinde, yasal yükümlülükler saklı kalmak üzere, müşteri verilerini hizmetin sona ermesinden itibaren 90 gün içinde sildiğini belirtmektedir.
8. Alıcılar ve yetkili kişiler
Veriler, görevlerinin sınırları dâhilinde şu kişilerce işlenebilir:
- açıkça yetkilendirilmiş Full Metals personeli;
- gizlilik yükümlülüklerine tabi ve gerektiğinde veri işleyen olarak görevlendirilen site yönetim ve bakım teknisyeni;
- hizmetlerini sunmak için gerekli olduğu ölçüde e-posta ve teknik destek sağlayıcıları;
- form içeriğini Full Metals'in e-posta kutusuna iletmek üzere veri işleyen olarak hareket eden Resend (Plus Five Five, Inc.) ve yetkili alt işleyenleri;
- ChatGPT Sites aracılığıyla internet sitesini barındıran ve barındırılan verileri veri sorumlusu adına işleyen OpenAI ile altyapı, güvenlik ve içerik dağıtımı için kullanılan alt işleyenler;
- açıklamanın kanunen gerekli olduğu kamu makamları veya diğer taraflar.
Kişisel veriler kamuya açıklanmaz veya satılmaz.
9. Uluslararası aktarımlar
ChatGPT Sites şu anda yalnızca Avrupa'da veri yerleşimini garanti etmemektedir. Barındırılan verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda OpenAI, bir yeterlilik kararı veya Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerini içeren sözleşmeler kullandığını belirtmektedir. Daha fazla bilgi ChatGPT Sites Veri İşleme Ekinde bulunmaktadır.
Resend, başlıca veri işleme faaliyetlerinin Amerika Birleşik Devletleri'nde gerçekleştiğini ve yeterlilik kararı kapsamında olmayan Avrupa Ekonomik Alanı dışındaki aktarımlar için Avrupa Komisyonunun Standart Sözleşme Maddelerini kullandığını belirtmektedir. Daha fazla bilgi Resend Veri İşleme Ekinde ve alt işleyenler listesinde bulunmaktadır.
10. Veri sahibinin hakları
GDPR'nin 15–22. maddelerinin geçerli olduğu durumlarda veri sahipleri; erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarını kullanabilir. Ayrıca verdikleri onayı, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemeden geri çekebilirler.
Talepler info@fullmetals.it adresine gönderilebilir. Veri sahipleri ayrıca İtalyan Veri Koruma Kurumuna şikâyette bulunabilir.
11. Otomatik kararlar ve güncellemeler
Full Metals, internet sitesini yalnızca otomatik işlemeye dayalı kararlar almak için kullanmaz ve profilleme yapmaz. Bu bildirim; site özellikleri, hizmetler veya işleme yöntemleri değiştiğinde güncellenecektir. Son revizyon tarihi bu sayfanın üst bölümünde yer alır.