Gizlilik politikası

(AB) 2016/⁠679 sayılı Tüzük (Genel Veri Koruma Tüzüğü, “GDPR”) kapsamında kişisel verilerin işlenmesine ilişkin veri sorumlusu:

AGRO Stefanos s.r.o.
Ledečská 2917
580 01 Havlíčkův Brod
Çekya
Şirket kimlik numarası (IČO): 09611487
Şirket müdürü (jednatel): Stefanos Ntakoulas

Telefon: +49 155 10516535
E-⁠posta: stefanosdakulas@gmail.com

Yasal bir zorunluluk bulunmadığından veri koruma görevlisi atanmamıştır. Veri korumaya ilişkin sorularınız için lütfen yukarıdaki iletişim bilgileri üzerinden doğrudan bizimle iletişime geçin.

• Analiz, reklam veya takip amacıyla çerez kullanmıyoruz; ayrıca hiçbir analiz veya takip aracı, sosyal medya eklentisi ya da üçüncü taraflara ait gömülü içerik kullanmıyoruz.
• Bir dil seçtiğinizde tarayıcınız bu seçimi bir sonraki ziyaretiniz için yerel olarak hatırlar; bilgi bize iletilmez.
• Yazı tipleri web sitemizin bir parçasıdır (Google Fonts’tan veya başka sağlayıcılardan hiçbir şey yüklenmez); harita statik bir görseldir.
• Talep formu bize veya herhangi bir sunucuya veri göndermez. Yalnızca WhatsApp veya e-⁠posta uygulamanızda bir mesaj hazırlar; mesajı gönderip göndermemek size kalmıştır.
• Web sitesini ziyaret ettiğinizde barındırma hizmeti sağlayıcımız Cloudflare, teknik olarak gerekli bağlantı verilerini (örneğin IP adresinizi) işler.
• Bizimle iletişime geçtiğinizde bilgilerinizi yalnızca talebinizi yanıtlamak, ticari işlemleri hazırlamak ve yürütmek için kullanırız.

Web sitemiz Cloudflare Workers hizmeti üzerinden sunulmaktadır. Hizmet sağlayıcı, Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD (“Cloudflare”) şirketidir. Cloudflare küresel bir sunucu ağı (içerik dağıtım ağı) işletir, web sitesini genellikle size en yakın veri merkezinden sunar ve siteyi saldırılara ve kötüye kullanıma karşı korur. Web sitesi HTTPS (TLS) üzerinden şifreli olarak iletilir.

Web sitesine her erişimde Cloudflare, tarayıcınızın ilettiği verileri otomatik olarak işler. Bunlar özellikle şunlardır:

• IP adresi,
• erişim tarihi ve saati,
• talep edilen sayfa veya dosya (URL),
• tarayıcınız tarafından iletilmesi hâlinde, daha önce ziyaret edilen sayfa (referrer),
• tarayıcı türü ve sürümü ile işletim sistemi (user agent),
• durum kodu ve aktarılan veri miktarı gibi teknik bağlantı verileri.

Bu veriler, web sitesini size gösterebilmek ve sitenin istikrarını ve güvenliğini sağlamak, özellikle saldırıları (örneğin DDoS) ve kötüye kullanımı önlemek için teknik olarak gereklidir. Hukuki dayanak, web sitemizi güvenli, istikrarlı ve hızlı biçimde sunma konusundaki meşru menfaatimizdir (GDPR m. 6/⁠1-⁠f). Bu verileri başka veri kaynaklarıyla birleştirmeyiz; profil de oluşturmayız.

Cloudflare bu verileri, GDPR m. 28 uyarınca yapılmış bir veri işleme sözleşmesine (Data Processing Addendum) dayanarak veri işleyenimiz sıfatıyla işler. Cloudflare, günlük (log) verilerini yalnızca belirtilen amaçlar için gerekli olduğu kısa bir süre boyunca saklar ve ardından siler. Cloudflare hesabımızda biz yalnızca toplu istatistikleri (örneğin istek sayısı, kaynak ülkeler) ve kısa bir süre için tekil güvenlik olaylarını (örneğin engellenen istekler) görürüz. Bu bilgileri ziyaretçileri tanımlamak için değil, yalnızca web sitesinin güvenliğini ve düzgün çalışmasını sağlamak için kullanırız.

Cloudflare, verileri AB dışında, özellikle ABD’de de işleyebilir (bkz. “Üçüncü ülkelere aktarım”). Ayrıntılı bilgiyi Cloudflare’in gizlilik politikasında bulabilirsiniz: www.cloudflare.com/⁠privacypolicy.

Talep formu: Talep formumuz tamamen tarayıcınızda çalışır. Web sitesi, girdiğiniz bilgileri bize veya herhangi bir sunucuya iletmez. İlgili düğmeye tıkladığınızda WhatsApp uygulamanız veya e-⁠posta programınız, önceden doldurulmuş bir mesajla açılır. Bilgileriniz bize ancak bu mesajı kendiniz gönderdiğinizde ulaşır. WhatsApp’ı seçerseniz hazırlanan metin, mesajın uygulamada veya WhatsApp Web’de gösterilebilmesi için bağlantının (wa.me) bir parçası olarak WhatsApp’a iletilir; bu andan itibaren WhatsApp’ın gizlilik politikası geçerlidir (aşağıya bakınız).

Telefon, e-⁠posta veya WhatsApp ile iletişim: Bizi aradığınızda ya da bize e-⁠posta veya WhatsApp ile yazdığınızda, talebinizi yanıtlamak ve olası ek soruları cevaplamak için bize ilettiğiniz bilgileri işleriz. Bunlar örneğin adınız, firmanız, telefon numaranız, e-⁠posta adresiniz ve talebinizin içeriğidir (hayvanların türü ve sayısı, yer ve zamanlama gibi; şoförler için örneğin sürüş deneyimi ve sigortaya ilişkin bilgiler).

Talebiniz sizinle bir sözleşme kurulmasına veya sözleşmenin ifasına yönelikse (örneğin hayvanların alımı, satımı veya nakliyesi ya da bizimle şoför olarak çalışmanız), hukuki dayanak GDPR m. 6/⁠1-⁠b’dir. Bir işletmenin temsilcisi veya çalışanı olarak gönderdiğiniz talepler ile diğer talepleri ise bunları yanıtlama ve iş ilişkilerimizi sürdürme konusundaki meşru menfaatimize dayanarak işleriz (GDPR m. 6/⁠1-⁠f).

E-⁠posta yazışmalarımız için Gmail hizmetini kullanıyoruz. Avrupa Ekonomik Alanı’ndaki kullanıcılar için hizmet sağlayıcı, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”) şirketidir. Bize gönderdiğiniz e-⁠postalar ve yanıtlarımız, ilgili meta veriler (örneğin gönderen, alıcı, zaman) dâhil olmak üzere, AB dışında, özellikle ABD’de de bulunabilen Google sunucularında saklanır.

Gmail kullanımımız, güvenilir ve verimli bir e-⁠posta iletişimine yönelik meşru menfaatimize dayanır (GDPR m. 6/⁠1-⁠f). E-⁠postalar, gönderenin e-⁠posta sağlayıcısı da desteklediği sürece genellikle aktarım şifrelemesiyle (TLS) iletilir; ancak uçtan uca şifreli değildir. Google’ın verileri nasıl işlediğine ilişkin bilgileri Google’ın gizlilik politikasında bulabilirsiniz: policies.google.com/⁠privacy.

Bizimle WhatsApp üzerinden (talep formumuz aracılığıyla da) iletişime geçtiğinizde, iletişim WhatsApp mesajlaşma hizmeti üzerinden gerçekleşir. Avrupa Ekonomik Alanı’nda hizmet sağlayıcı, bir Meta şirketi olan WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda (“WhatsApp”) şirketidir.

WhatsApp üzerinden gönderilen mesajlar ve yapılan aramalar uçtan uca şifrelidir; WhatsApp bunların içeriğini okuyamaz. Ancak WhatsApp; telefon numaraları, profil bilgileri ve iletişim zamanı gibi iletişim verilerini (meta verileri) işler ve verileri ABD’deki WhatsApp LLC ile Meta Platforms, Inc. şirketlerine aktarır.

WhatsApp, WhatsApp Business kapsamında verileri bizim adımıza işlediği ölçüde bunu WhatsApp Business Data Processing Terms (veri işleme koşulları) temelinde veri işleyenimiz sıfatıyla yapar (GDPR m. 28); bunun dışında WhatsApp, verileri kendi gizlilik politikası uyarınca kendi sorumluluğunda işler: www.whatsapp.com/⁠legal/⁠privacy-policy-eea.

WhatsApp kullanımı isteğe bağlıdır. Hukuki dayanak, GDPR m. 6/⁠1-⁠b veya m. 6/⁠1-⁠f’dir (yukarıya bakınız); meşru menfaatimiz, size hızlı ve pratik bir iletişim kanalı sunmaktır. WhatsApp kullanmak istemiyorsanız bize her zaman telefonla veya e-⁠postayla da ulaşabilirsiniz.

Web sitemizin kendisi çerez yerleştirmez ve sizi tanımak ya da davranışlarınızı izlemek için benzer teknolojiler kullanmaz. Tarayıcınızda en fazla, seçtiğiniz dil saklanır (aşağıya bakınız). Web analizi veya takip hizmetleri (örneğin Google Analytics), reklam veya yeniden pazarlama (remarketing) hizmetleri ya da sosyal medya eklentileri kullanmıyoruz. Bu nedenle web sitemizde çerez bildirimi görmezsiniz.

Dil seçiminiz: Dil seçiciden bir dil seçtiğinizde tarayıcınız bu seçimi yerel olarak saklar (Web Storage “localStorage”, “lang” kaydı, örn. “tr”); böylece agro-stefanos.com ana sayfası bir sonraki ziyaretinizde bu dilde açılır. Bu bilgi bize iletilmez ve başka verilerle birleştirilmez; tarayıcı ayarlarınızdan (site verileri) istediğiniz zaman silebilirsiniz. Bu kayıt, talep ettiğiniz bu işlev için kesinlikle gereklidir (2002/⁠58/⁠AT sayılı Direktif m. 5/⁠3).

Yalnızca barındırma hizmeti sağlayıcımız Cloudflare’in koruma sistemleri, teknik olarak gerekli güvenlik çerezleri yerleştirebilir; örneğin başarıyla tamamlanan bir güvenlik kontrolünden sonra (“cf_clearance”) veya otomatik erişimleri tespit etmek için (“__cf_bm”). Bu çerezler yalnızca web sitesini korumaya yarar, analiz veya reklam amacıyla kullanılmaz; güvenli işletim için kesinlikle gerekli olduklarından rızanız gerekmez. Bununla bağlantılı veri işlemenin hukuki dayanağı GDPR m. 6/⁠1-⁠f’dir.

Yazı tipleri: Kullanılan yazı tipleri web sitemizin bir parçasıdır ve siteyle birlikte sunulur. Google Fonts sunucularına veya başka yazı tipi sağlayıcılarına bağlantı kurulmaz.

Harita: Web sitemizdeki harita statik bir görseldir. Google Haritalar gibi harita hizmetleri siteye gömülmemiştir.

Harici gömülü içerik yok: Videolar, sosyal medya gönderileri veya üçüncü taraflara ait başka içerikler yerleştirmiyoruz.

Diğer web sitelerine bağlantılar: Web sitemiz harici hizmetlere (örneğin WhatsApp) bağlantılar içerir. Veriler ilgili sağlayıcıya ancak böyle bir bağlantıya tıkladığınızda iletilir; sağlayıcı tarafında gerçekleşen işlemelerden o sağlayıcı sorumludur.

Şirketimiz içinde verilerinize yalnızca talebinizi yerine getirmek için bunlara ihtiyaç duyan kişiler erişebilir. Bunun dışında veriler, her durumda yalnızca gerekli olduğu ölçüde, aşağıdaki alıcılara aktarılabilir:

• web sitesinin işletilmesi ve iletişimimiz için kullandığımız teknik hizmet sağlayıcılar (Cloudflare, Google, WhatsApp; yukarıya bakınız);
• bir işlemin yürütülmesinde yer alan taraflar, örneğin alıcı veya satıcı tarafındaki sözleşme ortaklarımız, veteriner hekimler, nakliye şirketleri ve şoförler;
• ödemelerin gerçekleştirilmesi için bankalar;
• yasal olarak yükümlü olduğumuz durumlarda yetkili makamlar (örneğin veteriner, gümrük veya vergi makamları);
• harici danışmanlar, örneğin mali müşavirler, muhasebeciler veya avukatlar.

Verilerinizi satmıyoruz ve reklam amacıyla üçüncü kişilere aktarmıyoruz.

Adı geçen hizmet sağlayıcılardan bazıları verileri Avrupa Birliği ve Avrupa Ekonomik Alanı dışında, özellikle ABD’de de işler (Cloudflare, Google, WhatsApp/⁠Meta). Avrupa Komisyonu, AB-ABD Veri Gizliliği Çerçevesi (EU-⁠U.S. Data Privacy Framework) kapsamında sertifikalı şirketler için ABD’ye ilişkin bir yeterlilik kararı kabul etmiştir (GDPR m. 45). Cloudflare, Inc., Google LLC ve WhatsApp LLC bu çerçeve kapsamında sertifikalıdır (liste: www.dataprivacyframework.gov/⁠list). Bir aktarımın bu çerçeve kapsamında olmadığı durumlarda sağlayıcılar aktarımı, Avrupa Komisyonu’nun standart sözleşme hükümlerine dayandırır (GDPR m. 46/⁠2-⁠c).

Bir işlem AB/⁠AEA dışındaki bir ülkeyi (örneğin Türkiye’yi) ilgilendiriyorsa, verileri o ülkeye yalnızca sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde aktarırız (GDPR m. 49/⁠1-⁠b ve c).

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız:

• Cloudflare’deki sunucu günlük verileri: yalnızca kısa bir süre (yukarıya bakınız).
• Bir işlem veya iş birliğiyle sonuçlanmayan talepler: talep tamamen sonuçlandırılana ve ek soru beklenmeyene kadar; ardından sileriz.
• İş ortaklarının iletişim bilgileri: iş ilişkisi süresince ve sonrasında, iletişimin sürdürülmesinde meşru bir menfaat bulunduğu ve itiraz etmediğiniz sürece.
• Muhasebe veya vergi açısından önem taşıyan sözleşmeler ve ticari belgeler: yasal saklama süreleri boyunca, özellikle Çek muhasebe ve vergi mevzuatı uyarınca (genellikle 5 ila 10 yıl); bu bakımdan hukuki dayanak GDPR m. 6/⁠1-⁠c’dir.
• Ayrıca verileri, hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğu ölçüde, en geç yasal zamanaşımı süreleri dolana kadar saklarız.

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• hakkınızda işlediğimiz verilere erişim hakkı (GDPR m. 15),
• yanlış verilerin düzeltilmesini isteme hakkı (GDPR m. 16),
• silme hakkı (“unutulma hakkı”, GDPR m. 17),
• işlemenin kısıtlanmasını isteme hakkı (GDPR m. 18),
• düzeltme, silme veya kısıtlamanın bildirildiği alıcılar hakkında bilgilendirilme hakkı (GDPR m. 19),
• veri taşınabilirliği hakkı (GDPR m. 20),
• işlemeye itiraz hakkı (GDPR m. 21, aşağıya bakınız),
• işlemenin rızanıza dayandığı durumlarda, rızanızı gelecekte geçerli olmak üzere her zaman geri alma hakkı (GDPR m. 7/⁠3); geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

Haklarınızı kullanmak için yukarıdaki iletişim bilgileri üzerinden herhangi bir şekle bağlı olmayan bir mesaj göndermeniz veya bizi aramanız yeterlidir. Talebinizi gecikmeksizin ve her hâlükârda bir ay içinde yanıtlarız (GDPR m. 12/⁠3). Kötüye kullanımı önlemek amacıyla kimliğinizi doğrulamanızı isteyebiliriz.

Verilerinizi meşru menfaatlere dayanarak işlediğimiz durumlarda (GDPR m. 6/⁠1-⁠f), özel durumunuzdan kaynaklanan gerekçelerle bu işlemeye her zaman itiraz etme hakkına sahipsiniz. Bu durumda, menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün gelen zorlayıcı meşru gerekçeler bulunduğunu ispat edebildiğimiz ya da işlemenin hukuki taleplerin tesisi, kullanılması veya savunulması amacına hizmet ettiği durumlar dışında verilerinizi artık işlemeyiz.

Verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu işlemeye her zaman ve gerekçe göstermeksizin itiraz edebilirsiniz.

İtirazınızı herhangi bir şekle bağlı olmaksızın, örneğin stefanosdakulas@gmail.com adresine e-⁠posta göndererek iletebilirsiniz.

Özellikle mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üye devletinde bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR m. 77). Şirketimiz bakımından yetkili denetim makamı, Çek veri koruma makamıdır:

Úřad pro ochranu osobních údajů (Kişisel Verilerin Korunması Ofisi)
Pplk. Sochora 727/⁠27, Holešovice
170 00 Praha 7
Çekya
Web sitesi: uoou.gov.cz
E-⁠posta: posta@uoou.gov.cz

Diğer AB ve AEA ülkelerindeki denetim makamlarının listesini Avrupa Veri Koruma Kurulu’nun web sitesinde bulabilirsiniz: edpb.europa.eu.

Verilerinizi sağlamanız isteğe bağlıdır; bize kişisel veri sağlama yükümlülüğünüz bulunmamaktadır. Ancak iletişim bilgileriniz olmadan talebinizi yanıtlayamayız; bir sözleşmenin kurulabilmesi için de gerekli bilgilere ihtiyaç duyarız. Teknik olarak gerekli bağlantı verilerinin işlenmesi (barındırma bölümüne bakınız), web sitesinin görüntülenebilmesinin ön koşuludur.

GDPR m. 22 anlamında, profilleme dâhil otomatik karar verme uygulamıyoruz.

Web sitemizde, kullandığımız hizmetlerde veya hukuki durumda değişiklik olduğunda bu gizlilik politikasını güncelleriz. Bu sayfada yayımlanan sürüm geçerlidir.