Gerçek kişilerin kişisel verilerinin işlenmesi bakımından korunması ve bu tür verilerin serbest dolaşımı ile 95/46/AT sayılı Direktifin yürürlükten kaldırılmasına ilişkin 27 Nisan 2016 tarihli ve (AB) 2016/679 sayılı Avrupa Parlamentosu ve Konseyi Tüzüğü (Genel Veri Koruma Tüzüğü) (bundan böyle “Tüzük” veya “GDPR” olarak da anılacaktır), veri sorumlusuna, 13. ve 14. maddelerde belirtilen tüm bilgileri ve 15 ila 22. maddeler ile 34. madde uyarınca işlemeye ilişkin tüm bildirimleri ilgili kişiye özlü, şeffaf, anlaşılır ve kolay erişilebilir bir biçimde, açık ve sade bir dille, özellikle de doğrudan bir çocuğa yönelik bilgiler söz konusu olduğunda, sunma yükümlülüğü getirmektedir. İlgili kişinin talep etmesi halinde, ilgili kişinin kimliğini kanıtlamış olması kaydıyla bilgiler sözlü olarak da verilebilir.
www.make-me-hot.com web sitelerinin işletilmesiyle bağlantılı olarak kişisel veriler de işlendiğinden, Slovak Cumhuriyeti’nin ilgili mevzuatı ve Avrupa Birliği mevzuatı uyarınca Afinode, s.r.o., Povina 234, 023 33 Povina, Şirket sicil numarası: 47428830, Vergi kimlik numarası: 2023942734, KDV kimlik numarası: SK2023942734, veri sorumlusu olarak bilgilendirme yükümlülüğünü yerine getirmekte ve bu belge aracılığıyla ilgili kişiyi kişisel verilerin işlenmesine ilişkin koşullar hakkında bilgilendirmektedir.
1. Temel kavramlar
Veri sorumlusu
Afinode, s.r.o., Povina 234, 023 33 Povina, Şirket sicil numarası: 47428830, Vergi kimlik numarası: 2023942734, KDV kimlik numarası: SK2023942734, Žilina Bölge Mahkemesi Ticaret Sicili’ne, Sro bölümü, 67976/L kayıt numarasıyla kayıtlı olup www.make-me-hot.com web sitelerinin (bundan böyle “web siteleri” olarak anılacaktır) işletmecisidir.
Veri sorumlusu, kişisel verileri işlerken Tüzük’e ve Slovak Cumhuriyeti’nin Kişisel Verilerin Korunması ve Bazı Kanunlarda Değişiklik ve Eklemeler Yapılması Hakkında 18/2018 sayılı Kanunu’na (Kanunlar Derlemesi) (bundan böyle “Kanun” olarak da anılacaktır) uygun hareket eder.
Faaliyetlerinin kapsamı ve konusu dikkate alındığında, veri sorumlusu Kanun’un 44. paragrafı (§ 44) anlamında bir veri koruma görevlisi atamakla yükümlü değildir. İlgili kişi olarak kişisel verilerinizin işlenmesiyle ilgili herhangi bir sorunuz varsa, veri sorumlusuna [email protected] e-posta adresinden yazabilir, +421 948 042 641 numaralı telefonu arayabilir veya veri sorumlusunu merkez adresinde şahsen ziyaret edebilirsiniz.
İlgili kişi
İlgili kişi, kişisel verileri veri sorumlusu tarafından işlenen, kimliği belirli veya belirlenebilir her gerçek kişidir. Kimliği belirlenebilir gerçek kişi, özellikle bir tanımlayıcıya atıfta bulunularak doğrudan veya dolaylı olarak kimliği belirlenebilen kişidir:
- ad, soyad, doğum tarihi,
- kimlik numarası – kişisel kimlik numarası (doğum numarası), kimlik kartı numarası, konum verileri (adres),
- bir gerçek kişinin kalıtsal veya sonradan edinilmiş genetik özelliklerine ilişkin genetik veriler,
- ilgili kişinin geçmiş, mevcut veya gelecekteki fiziksel veya ruhsal sağlık durumu hakkında bilgi veren, ilgili kişinin sağlık durumuna ilişkin veriler,
- söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü veriler,
- çevrimiçi tanımlayıcı - gerçek kişilere, cihazları, uygulamaları, araçları ve protokolleri tarafından sağlanan çevrimiçi tanımlayıcılar atanabilir (IP adresi, çerezler veya diğer tanımlayıcılar).
Bu belgenin amaçları doğrultusunda ilgili kişi, veri sorumlusunun web sitelerini ziyaret eden gerçek kişi veya kişisel verilerini veri sorumlusuna sağlamış olan diğer bir gerçek kişidir.
Kişisel veriler
Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel verilerin işlenmesi
Kişisel verilerin işlenmesi, otomatik veya otomatik olmayan yollarla gerçekleştirilip gerçekleştirilmediğine bakılmaksızın, kişisel veriler veya kişisel veri kümeleri üzerinde gerçekleştirilen, toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, geri getirme, inceleme, kullanma, aktarım yoluyla açıklama, yayma veya başka bir şekilde erişilebilir kılma, sıralama veya birleştirme, kısıtlama, silme veya imha etme gibi her türlü işlem veya işlemler dizisidir.
Hukuki dayanak
Veri sorumlusu, kişisel verileri yalnızca GDPR ile belirlenen hukuki dayanaklardan birinin buna izin vermesi halinde işleme yetkisine sahiptir. Veri sorumlusu, kişisel verileri işlerken aşağıdaki hukuki dayanaklardan bir veya birkaçına dayanır:
- ilgili kişi, kişisel verilerinin bir veya birden fazla belirli amaç için işlenmesine rıza vermiştir,
- işleme, ilgili kişinin taraf olduğu bir sözleşmenin ifası için gereklidir,
- işleme, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için gereklidir,
- işleme, ilgili kişinin veya başka bir gerçek kişinin hayati menfaatlerinin korunması için gereklidir,
- işleme, kamu yararına yürütülen bir görevin ifası veya veri sorumlusuna verilmiş resmi yetkinin kullanılması için gereklidir,
- işleme, veri sorumlusu veya üçüncü bir tarafça güdülen meşru menfaatler amacıyla gereklidir.
Kişisel verilerin saklama süresi
Genel olarak veri sorumlusu, ilgili kişilerin kişisel verilerini yalnızca:
- ilgili amaç için gerekli olan süre boyunca,
- yürürlükteki herhangi bir mevzuata uymak için makul ölçüde gerekli olan kapsamda veya zamanaşımına ilişkin ilgili hükümler bakımından uygun olduğu şekilde saklar.
2. Kişisel veriler ve işlenme amaçları
İletişim formu amacıyla kişisel verilerin işlenmesi:
- Kişisel verilerin işlenme amaçları:
- veri sorumlusu tarafından sunulan hizmetlere ilişkin soruların veya diğer her türlü soru ve önerinin gönderilmesi. - İşlenen kişisel verilerin kapsamı:
- e-posta adresi. - Kişisel verilerin işlenmesinin hukuki dayanağı:
GDPR madde 6 fıkra 1 bent (a) - ilgili kişi, kişisel verilerinin bir veya birden fazla belirli amaç için işlenmesine rıza vermiştir.
İlgili kişi, iletişim formunun doldurulması amacıyla kişisel verilerinin işlenmesine verdiği rızayı, veri sorumlusunun merkez adresine yazılı olarak veya [email protected] e-posta adresine bildirerek her zaman geri çekme hakkına sahiptir. Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayalı olarak gerçekleştirilen kişisel veri işlemenin hukuka uygunluğunu etkilemez. - Kişisel verilerin saklama süresi:
- 1 yıl. - Kişisel verilerin alıcıları:
- veri sorumlusu, web sitelerinin işletilmesi amacıyla kişisel verileri merkezi Staré Grunty 12, 841 04 Bratislava adresinde bulunan web barındırma hizmeti sağlayıcısı Websupport, s.r.o. şirketine aktarır,
- veri sorumlusu, kişisel verileri özel bir mevzuat veya Slovak Cumhuriyeti’nin taraf olduğu bir uluslararası antlaşma temelinde kişisel verileri işleyen kamu makamlarına aktarır.
3. Çerezler
Çerezleri GDPR madde 6 fıkra 1 bent (a) uyarınca hukuki dayanağa göre işliyoruz - ilgili kişi, kişisel verilerinin bir veya birden fazla belirli amaç için işlenmesine rıza vermiştir.
İlgili kişi, iletişim formunun doldurulması amacıyla kişisel verilerinin işlenmesine verdiği rızayı, veri sorumlusunun merkez adresine yazılı olarak veya [email protected] e-posta adresine bildirerek her zaman geri çekme hakkına sahiptir. Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayalı olarak gerçekleştirilen kişisel veri işlemenin hukuka uygunluğunu etkilemez.
Çerez ayarları
Google Analytics
Veri sorumlusu, çerezlerle bağlantılı olarak, web sitelerinin işlevselliğini optimize etmek amacıyla kullanıcı davranışlarını analiz ettiği Google Analytics hizmetini de kullanmaktadır. Veri sorumlusu, Google Analytics hizmetini “IP anonimleştirme” işlevi etkinleştirilmiş olarak kullanmaktadır.
4. İlgili kişinin hakları
İlgili kişi olarak, yazılı bir talep üzerine veri sorumlusundan şunları talep etme hakkına sahipsiniz:
- sizinle ilgili kişisel verilerin işlenip işlenmediğinin teyidi,
- genel olarak anlaşılır bir biçimde, bilgi sistemindeki kişisel veri işlemeye ilişkin şu kapsamdaki bilgiler: veri sorumlusunun ve (atanmışsa) veri işleyenin kimlik bilgileri; kişisel verilerin işlenme amacı; işlenen kişisel verilerin listesi veya kapsamı; talep edilen kişisel verilerin sağlanmasının isteğe bağlı mı yoksa zorunlu mu olduğuna dair açıklama, rızanın geçerlilik süresi veya kişisel verilerin sağlanması yükümlülüğünü hangi mevzuatın öngördüğüne dair bildirim; kişisel veriler kendilerine sağlanacaksa üçüncü taraflar; kişisel veriler kendilerine erişilebilir kılınacaksa alıcı grupları; kişisel veriler kamuya açıklanacaksa kişisel verilerin kamuya açıklanma biçimi; kişisel verilerin bu ülkelere aktarılması söz konusuysa üçüncü ülkeler,
- genel olarak anlaşılır bir biçimde, veri sorumlusunun işlenmek üzere kişisel verileri elde ettiği kaynağa ilişkin kesin bilgiler,
- genel olarak anlaşılır bir biçimde, işlemeye konu olan kişisel verilerin listesi,
- işlemeye konu olan yanlış, eksik veya güncel olmayan kişisel verilerinin düzeltilmesi veya imha edilmesi,
- işlenme amacı sona ermiş olan kişisel verilerin imha edilmesi; işlemeye konu olan, kişisel veri içeren resmi belgeler söz konusuysa, bunların iadesini talep edebilir,
- kanunun ihlal edilmiş olması halinde, işlemeye konu olan kişisel verilerin imha edilmesi,
- veri sorumlusunun kişisel verileri rızaya dayalı olarak işlemesi halinde, rızanın geçerlilik süresi dolmadan geri çekilmesi nedeniyle kişisel verilerin bloke edilmesi.
İlgili kişi, söz konusu talebi veya kişisel veri ihlallerine ya da veri sorumlusu tarafından gerçekleştirilen kişisel veri işlemeye ilişkin diğer önemli hususlara dair bilgileri veri sorumlusuna yukarıda belirtilen adresten veya +421 948 042 641 numaralı telefondan ya da [email protected] elektronik adresinden iletebilir.
Kişisel verilere erişim hakkı
İlgili kişi, kendisiyle ilgili kişisel verilerin veri sorumlusu tarafından işlenip işlenmediğine dair teyit alma hakkına sahiptir. Veri sorumlusu kişisel verileri işliyorsa, ilgili kişi bu verilere ve bunların işlenme amacı, işlenen kişisel verilerin kategorisi, verilerin kimlere açıklandığı veya açıklanacağı, özellikle de mümkünse üçüncü bir ülkedeki alıcı veya uluslararası kuruluş hakkında ek bilgilere erişim hakkına sahiptir; kişisel veriler üçüncü bir ülkeye veya uluslararası kuruluşa aktarılıyorsa, ilgili kişi kanunen gerekli olan uygun güvenceler hakkında, kişisel verilerin saklama süresi hakkında; bu mümkün değilse bu sürenin belirlenmesinde kullanılan kriterler hakkında, kişisel verilerin düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını talep etme hakkı ya da kişisel verilerin işlenmesine itiraz etme hakkı hakkında, kişisel verilerin korunmasına ilişkin bir işlemin başlatılması için başvuruda bulunma hakkı hakkında, kişisel veriler sizden elde edilmemişse kişisel verilerin kaynağı hakkında, profilleme dahil otomatik bireysel karar vermenin varlığı hakkında bilgilendirilme hakkına sahiptir. Profilleme, kişisel verilerin bir kişiyle ilgili belirli kişisel yönlerin, özellikle iş performansı, ekonomik durum, sağlık, kişisel tercihler, ilgi alanları, güvenilirlik, davranış, konum veya hareketlerle ilgili yönlerin değerlendirilmesi için kullanılmasından oluşan her türlü otomatik kişisel veri işleme biçimidir. Bu durumlarda veri sorumlusu, ilgili kişiye özellikle kullanılan yöntem ile bu tür bir kişisel veri işlemenin ilgili kişi açısından önemi ve öngörülen sonuçları hakkında bilgi verir. Veri sorumlusu, işlediği kişisel verileri sağlamakla yükümlüdür. Veri sorumlusu, kişisel verilerin tekrar sağlanması için idari masraflara karşılık gelen makul bir ücret talep edebilir. Veri sorumlusu, kişisel verileri size talep ettiğiniz şekilde sağlamakla yükümlüdür. Kişisel verileri edinme hakkı, diğer gerçek kişilerin haklarını olumsuz etkilememelidir.
Kişisel verilerin düzeltilmesini talep etme hakkı
İlgili kişi, kendisiyle ilgili yanlış kişisel verilerin veri sorumlusu tarafından gecikmeksizin düzeltilmesini talep etme hakkına sahiptir. Kişisel verilerin işlenme amacına bağlı olarak, eksik kişisel verilerin tamamlanmasını talep etme hakkına sahiptir.
Kişisel verilerin işlenmesine itiraz etme hakkı
İlgili kişi, veri sorumlusunun profilleme yapması veya kişisel verileri aşağıdaki hukuki dayanaklara göre işlemesi halinde, kendi özel durumuyla ilgili gerekçelerle kişisel verilerinin işlenmesine itiraz etme hakkına sahiptir:
- kişisel verilerin işlenmesi, kamu yararına yürütülen bir görevin ifası veya veri sorumlusuna verilmiş resmi yetkinin kullanılması için gereklidir,
- kişisel verilerin işlenmesi, veri sorumlusunun veya üçüncü bir tarafın meşru menfaatleri amacıyla gereklidir.
Veri sorumlusu, ilgili kişinin hak veya menfaatlerinden üstün tutulması gereken zorunlu meşru menfaatlerini ya da hukuki taleplerin ileri sürülmesine ilişkin gerekçeleri kanıtlamadıkça ilgili kişinin kişisel verilerini artık işleyemez. İlgili kişi, doğrudan pazarlamayla ilgili olduğu ölçüde profilleme dahil olmak üzere, kendisiyle ilgili kişisel verilerin doğrudan pazarlama amacıyla işlenmesine itiraz etme hakkına sahiptir. İlgili kişinin kişisel verilerin doğrudan pazarlama amacıyla işlenmesine itiraz etmesi halinde, veri sorumlusu kişisel verileri artık doğrudan pazarlama amacıyla işleyemez. İlgili kişi, kişisel verilerinin bilimsel araştırma, tarihsel araştırma veya istatistiki amaçlarla işlenmesi halinde, kişisel verilerin işlenmesinin kamu yararına ilişkin gerekçelerle bir görevin ifası için gerekli olduğu durumlar hariç olmak üzere, kendi özel durumuyla ilgili gerekçelerle kendisiyle ilgili kişisel verilerin işlenmesine itiraz etme hakkına sahiptir.
Kişisel verilerin silinmesini talep etme hakkı (“unutulma hakkı”)
İlgili kişi, kendisiyle ilgili kişisel verilerin veri sorumlusu tarafından gecikmeksizin silinmesini talep etme hakkına sahiptir. Veri sorumlusundan kişisel verilerin silinmesini talep etmeniz halinde, veri sorumlusu aşağıdaki durumlarda bunları silmekle yükümlüdür:
- kişisel veriler, toplandıkları veya başka şekilde işlendikleri amaç için artık gerekli değildir,
- ilgili kişi, veri sorumlusunun kişisel verilerini işlemesine dayanak oluşturan rızasını geri çeker ve kişisel verilerin işlenmesi için başka bir hukuki dayanak bulunmaz,
- ilgili kişi kişisel verilerin işlenmesine itiraz eder ve kişisel verilerin işlenmesi için ağır basan herhangi bir meşru gerekçe bulunmaz ya da doğrudan pazarlamayla ilgili olduğu ölçüde profilleme dahil olmak üzere kişisel verilerin doğrudan pazarlama amacıyla işlenmesine itiraz eder,
- kişisel veriler hukuka aykırı olarak işlenmektedir,
- silme işleminin gerekçesi, hukuk düzeninin öngördüğü bir yükümlülüğün yerine getirilmesidir,
- kişisel veriler, Kanun’un § 15 fıkra 1 hükmü uyarınca bilgi toplumu hizmetlerinin sunulmasıyla bağlantılı olarak toplanmıştır.
Veri sorumlusu ilgili kişinin kişisel verilerini kamuya açıklamışsa ve yukarıdaki koşullar uyarınca bunları silmekle yükümlüyse, mevcut teknolojiyi ve maliyetleri dikkate alarak, kişisel verileri işleyen diğer veri sorumlularını, bu veri sorumlularının kişisel verilere yönelik bağlantıları ve bunların kopyalarını veya suretlerini silmeleri için bilgilendirmekle de yükümlüdür.
Veri sorumlusu, kişisel veriler aşağıdakiler için gerekliyse bunları silmekle yükümlü değildir
- ifade özgürlüğü hakkının veya bilgi edinme hakkının kullanılması,
- kanun veya uluslararası antlaşma kapsamındaki bir yükümlülüğün yerine getirilmesi ya da kamu yararına yürütülen bir görevin ifası veya veri sorumlusuna verilmiş resmi yetkinin kullanılması,
- halk sağlığı alanındaki kamu yararına ilişkin gerekçeler,
- silme işleminin söz konusu işlemenin hedeflerine ulaşılmasını imkânsız kılması veya ciddi şekilde zorlaştırması muhtemelse, arşivleme amaçları, bilimsel araştırma, tarihsel araştırma veya istatistiki amaçlar ya da
- hukuki taleplerin ileri sürülmesi.
Kişisel verilerin işlenmesinin kısıtlanmasını talep etme hakkı
İlgili kişi, aşağıdaki durumlarda veri sorumlusunun kişisel verilerinin işlenmesini kısıtlamasını talep etme hakkına sahiptir:
- kişisel verilerinin doğruluğuna itiraz etmesi; veri sorumlusu, doğruluklarının teyit edilmesi için gereken süre boyunca kişisel verilerinin işlenmesini kısıtlar,
- kişisel verilerinin işlenmesinin hukuka aykırı olması ve ilgili kişinin silme yerine bunların kullanımının kısıtlanmasını talep etmesi,
- veri sorumlusunun kişisel verilere işleme amacı bakımından artık ihtiyaç duymaması, ancak ilgili kişinin hukuki taleplerin ileri sürülmesi için bunlara ihtiyaç duyması veya
- kişisel verilerin işlenmesine itiraz etmeniz;
- veri sorumlusu, veri sorumlusunun meşru gerekçelerinin ilgili kişinin meşru gerekçelerine üstün gelip gelmediği doğrulanana kadar kişisel verilerin işlenmesini kısıtlar.
Kişisel verilerin işlenmesi kısıtlanmışsa, veri sorumlusu bu verileri saklama dışında yalnızca ilgili kişinin rızasıyla veya hukuki taleplerin ileri sürülmesi, kişilerin korunması ya da kamu yararına ilişkin gerekçelerle işleyebilir. Veri sorumlusu, kişisel verilerin işlenmesine ilişkin kısıtlama kaldırılmadan önce ilgili kişiyi bilgilendirmekle yükümlüdür.
Kişisel verilerin düzeltilmesi, silinmesi veya işlenmesinin kısıtlanmasına ilişkin bildirim yükümlülüğü
Veri sorumlusu, imkânsız olmadıkça veya orantısız bir çaba gerektirmedikçe, kişisel verilerin düzeltilmesini, kişisel verilerin silinmesini veya kişisel verilerin işlenmesinin kısıtlanmasını alıcıya (ilgili kişinin kişisel verilerinin açıklandığı herkese) bildirmekle yükümlüdür. İlgili kişinin talep etmesi halinde veri sorumlusu, ilgili kişiyi bu alıcılar hakkında bilgilendirir.
Kişisel verilerin taşınabilirliği hakkı
İlgili kişi, kendisiyle ilgili olan ve veri sorumlusuna sağladığı kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahiptir. Aynı zamanda, teknik olarak mümkünse ve kişisel verilerinizin işlenmesi otomatik yollarla (yani elektronik olarak) gerçekleştiriliyorsa, bu kişisel verileri başka bir veri sorumlusuna aktarma hakkına sahiptir; burada kişisel veriler şu şekilde işlenmektedir:
- rızaya dayalı olarak,
- işleme otomatik yollarla gerçekleştiriliyorsa,
- ya da ilgili kişinin taraf olduğu bir sözleşmenin ifası veya sözleşmenin kurulmasından önce talep üzerine önlem alınması için gereklidir.
Bu hak, diğer kişilerin haklarını olumsuz etkilememelidir. Taşınabilirlik hakkının kullanılması, kişisel verilerin silinmesini talep etme hakkını etkilemez. Taşınabilirlik hakkı, kamu yararına yürütülen bir görevin ifası veya veri sorumlusuna verilmiş resmi yetkinin kullanılması için gerekli olan kişisel veri işleme için geçerli değildir.
Kişisel verilerin korunmasına ilişkin bir işlemin başlatılması için başvuruda bulunma hakkı
İlgili kişinin, kişisel verilerin korunmasına ilişkin kanunla belirlenen haklarından doğrudan etkilenmesi halinde, Kanun’un § 100 hükmü uyarınca Slovak Cumhuriyeti Kişisel Verileri Koruma Kurumu’na kişisel verilerin korunmasına ilişkin bir işlemin başlatılması için başvuruda bulunma hakkı vardır. İşlemin amacı, gerçek kişilerin kişisel verilerinin işlenmesi sırasında haklarının ihlal edilip edilmediğini veya kanunun ihlal edilip edilmediğini tespit etmek ve eksiklikler tespit edilmesi halinde, gerekçeli ve amaca uygun olması durumunda, düzeltici önlemler veya kanun ihlali için gerektiğinde para cezası uygulamaktır. Başvuru örneği Kurum tarafından internet sitesinde yayımlanır. İşlemin başlatılmasına ilişkin başvuru, başvuruda ileri sürülen iddiaları destekleyen kanıtları ve ilgili kişi böyle bir hakkı kullanmışsa, bu hakkın veri sorumlusu nezdinde kullanıldığını kanıtlayan belgenin bir kopyasını veya başka bir kanıtı (kişisel verilere erişim hakkı, kişisel verilerin düzeltilmesini talep etme hakkı, kişisel verilerin silinmesini veya işlenmesinin kısıtlanmasını talep etme hakkı, kişisel verilerin işlenmesine itiraz etme hakkı, kişisel verilerin taşınabilirliği hakkı) ya da söz konusu hakkın kullanılmamasına ilişkin özel olarak dikkate alınmaya değer gerekçeleri içermelidir.
Yukarıda belirtilen haklar (kişisel verilerin korunmasına ilişkin bir işlemin başlatılması için başvuruda bulunma hakkı hariç), kişisel verilerin işlenmesini denetleyen veri sorumlusu nezdinde e-posta yoluyla veya posta ile yazılı olarak kullanılabilir. Veri sorumlusuna ayrıca kişisel veri ihlalleri veya veri sorumlusu tarafından gerçekleştirilen kişisel veri işlemeye ilişkin diğer önemli hususlar da bildirilebilir.
İlgili kişi, kişisel verilerinin yetkisiz olarak işlendiğinden şüphelenmesi halinde, kişisel verilerin korunmasına ilişkin bir işlemin başlatılması için şu makama başvuruda bulunabilir:
Slovak Cumhuriyeti Kişisel Verileri Koruma Kurumu
merkezi Hraničná 12, 820 07 Bratislava 27
veya Kurum ile http://www.dataprotection.gov.sk internet sitesi aracılığıyla iletişime geçebilir.
İlgili kişinin tam fiil ehliyeti yoksa, haklarını yasal temsilcisi kullanabilir. İlgili kişi hayatta değilse, bu kanun uyarınca sahip olduğu hakları bir yakını kullanabilir.
Veri sorumlusu, ilgili kişinin kişisel verilerin korunmasına ilişkin kanun uyarınca yaptığı talebi, özel bir kanunda aksi öngörülmedikçe, kopyaların hazırlanması, teknik veri taşıyıcılarının temini ve bilgilerin ilgili kişiye gönderilmesiyle bağlantılı olarak amaca uygun şekilde yapılan maddi masrafların tutarını aşamayacak bir ücret dışında ücretsiz olarak karşılar. Veri sorumlusu, ilgili kişinin talebini, talebin alındığı tarihten itibaren en geç 30 gün içinde yazılı olarak karşılamakla yükümlüdür. Veri sorumlusu, ilgili kişinin kişisel verilerin korunmasına ilişkin kanun kapsamındaki haklarının kısıtlanmasını gecikmeksizin ilgili kişiye ve Slovak Cumhuriyeti Kişisel Verileri Koruma Kurumu’na yazılı olarak bildirir.
5. Kişisel verilerin üçüncü bir ülkeye veya uluslararası kuruluşa aktarılması
Veri sorumlusu, üçüncü ülkelere veya uluslararası kuruluşlara herhangi bir kişisel veri aktarmamaktadır.
6. Profilleme dahil otomatik bireysel karar verme
İlgili kişi olarak, sizinle ilgili hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dahil yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahipsiniz.
Veri sorumlusu, kişisel verileri yukarıda belirtilen amaçlardan herhangi biri için işlerken otomatik bireysel karar verme veya profilleme kullanmamaktadır.
7. Kişisel verilerin saklanması ve korunması
Web sitelerinin işletmecisi, kişisel verilerin korunmasına sorumlu ve ciddi bir şekilde yaklaşmaktadır. Kişisel verileri, kişisel verilerin korunmasına ilişkin ilgili mevzuata ve bu belgeye uygun olarak gizli bilgi olarak ele almaktadır.
Veri sorumlusu, kişisel verileri manuel olarak veya elektronik sistemler kullanarak işlemektedir. Veri sorumlusu, kişisel verilerin doğruluğunu ve güncelliğini sağlamak, kişisel verileri yetkisiz veya hukuka aykırı işlemeye ve kazara kaybolmaya, imha edilmeye veya zarar görmeye karşı korumak ve kişisel verilerin koruma düzeyinin mümkün olan en yüksek seviyede olmasını sağlamak için gerekli ve zorunlu tüm organizasyonel, teknik ve idari önlemleri almıştır.
Kişisel verilerin korunmasına ilişkin bu belge zaman içinde değişebilir. Veri sorumlusu, bu belgeyle ilgili her türlü değişikliği web sitelerinde yayımlayacak ve herhangi bir değişiklik yapmadan önce kişisel verilerini işlediği ilgili kişileri bilgilendirecektir. Kanunen gerekli olması halinde veri sorumlusu, bu belgede herhangi bir değişiklik yapmadan önce ilgili kişiden rıza talep edecektir.