Gizlilik Bildirimi

Asiatic Carpets Construction Limited ("Asiatic Carpets", "biz", "bize") kişisel verilerini işlediğimiz kişilerin gizliliğini ve güvenliğini korumaya kararlıdır. Tarafımızca toplanan veya tarafımıza açıklanan kişisel verilerin korunması ve 2018 Veri Koruma Yasası ile Birleşik Krallık Genel Veri Koruma Yönetmeliği 2021 (GDPR) hükümlerine uygun olarak yönetilmesi gerektiğini kabul ediyoruz.

Bu bildirimin amacı, geçerli Veri Koruma Yasalarına uygun olarak, sizinle olan ilişki süresince ve sonrasında kişisel verilerinizi nasıl topladığımızı ve kullandığımızı (işlediğimizi) size bildirmektir.

Hakkımızda

Asiatic Carpets, Birleşik Krallık genelinde önde gelen bir halı tedarikçisidir. Hukuken kişisel verilerinizin veri sorumlusu olarak tanımlanıyoruz. Veri sorumlusu olarak, verilerinizi yalnızca adil, şeffaf ve güvenli bir şekilde kullanmamızı sağlamak için bir dizi yasal yükümlülüğümüz bulunmaktadır.

Bu gizlilik bildirimi, verilerinizin kullanımıyla ilgili herhangi bir sorunuz varsa veya veri koruma yasaları kapsamında yasal haklarınızı kullanmak isterseniz, bize The Data Protection Lead, Asiatic Carpets Limited, OCC, 105 Eade Rd, London, N4 1TJ adresine yazılı olarak veya dpo@asiatic.co.uk e-posta adresi üzerinden ulaşabilirsiniz.

Çoğu durumda işlediğimiz kişisel veriler size ait olacaktır. Bu, yaptığınız bir sorgu, bizimle, eBay mağazamız da dahil olmak üzere verdiğiniz bir sipariş ve bültenimize kaydolduğunuzda olabilir. Yazılı, telefonla ve toplantılara katılırken aramızdaki yazışmalar.

Ayrıca kredi referans ajansları ve yasal temsilcileriniz gibi üçüncü taraflardan kişisel veriler alabiliriz. Ofislerimizi ziyaret ederseniz, CCTV sistemi işletiyoruz. Tüm ziyaretçilerden site kayıt defterimizi imzalamalarını istiyoruz. Size sunduğumuz hizmetten memnuniyetinizle ilgili bilgi vermenizi de talep edebiliriz.

Lütfen iletişim bilgilerinizdeki değişiklikleri bize bildirerek bilgilerinizi güncel tutmamıza yardımcı olun.

Yalnızca görevimizi yerine getirmek için gereken asgari kişisel verileri talep edeceğiz. Çoğu durumda, aşağıdaki kişisel verilerin bir kısmını veya tamamını işleyeceğiz:

• Adınız ve ilgili ise iş unvanınız
• İletişim bilgileri, örneğin telefon numaraları, e-posta adresi, posta adresi. Bunlar iş veya özel iletişim bilgileri olabilir
• CCTV görüntüleri
• Telefon görüşme kayıtları
• Banka hesabı ve ödeme bilgileri (finansal kayıtlar)
• Kredi raporları
• Web sitemizi kullanımınız, IP adresiniz dahil olabilir
• Müşteri memnuniyeti yazışmaları
• Pazarlama tercihleri

Özel kategori (hassas) kişisel verileri yalnızca belirli bir ihtiyaç olması durumunda talep ederiz. Örneğin, tesislerimizi ziyaret ederken bir olay durumunda kaza raporu tamamlamamız gerekirse.

Kişisel verilerinizi yalnızca yasal olarak izin verilen durumlarda kullanacağız. Bu muhtemelen aşağıdaki örneklerle sınırlı olacaktır:

• Sorgunuza yanıt verirken, örneğin sizinle bir sözleşme yapmak için adımlar atarken
• Sizin, şirketinizin ve bizim aramızda yapılan sözleşmelerden doğan yükümlülüklerimizi yerine getirmek için
• Yasal bir zorunluluk olduğunda veya meşru menfaatimiz kapsamında kendi iç kayıtlarımızı tutmak için
• Ofislerimize ve inşaat sahalarımıza erişimi kontrol etmek ve/veya güvenlik sağlamak için
• Sunduğumuz hizmetler hakkında görüşlerinizi veya yorumlarınızı almak için
• Şirket güncellemeleri, hizmetler, teklifler ve sizinle ilgili olabileceğini düşündüğümüz diğer konular hakkında sizi bilgilendirmek için

Kişisel verilerinizi, sizin onayınız olmadan veya yasal olarak zorunlu olmadıkça üçüncü taraflarla paylaşmayacağız. Bilgilerinizi, görevleri tamamlamak ve sizin adınıza hizmet sunmak amacıyla üçüncü taraf hizmet sağlayıcılarımıza, acentelerimize, alt yüklenicilerimize, nakliye acentelerimize, denetçilere ve diğer ilgili kuruluşlara iletebiliriz.

Üçüncü taraf hizmet sağlayıcıları kullanırken, yalnızca hizmeti sunmak için gerekli olan kişisel verileri açıklıyoruz. Bilgilerinizi güvende tutmalarını ve verilerinizi kendi amaçları için kullanmalarını yasaklayan bir sözleşmemiz bulunmaktadır. Tüm yükleniciler gizlilik yükümlülüğüne tabidir.

Sistemlerimizin yasal gerekliliklere ve müşterilerimizin beklentilerine uygunluğunu sağlamak için düzenli BT güvenliği ve veri koruma denetimleri yapıyoruz. Kişisel verilere erişimi olan çalışanlarımız ve yüklenicilerimiz veri koruma eğitimi almak zorundadır.

Kişisel bilgilerinizi, Avrupa Ekonomik Alanı (AEA) dışındaki ülkelerde bulunan üçüncü taraf veri işleyicilere aktarabiliriz. MailChimp ve Google Analytics gibi BT, iletişim ve veri analitiği hizmetleri sunan bazı ABD merkezli şirketleri kullanıyoruz. Yalnızca AB-ABD Gizlilik Kalkanı'na uyduğunu kendi kendine sertifikalandırmış ABD merkezli kuruluşları kullanıyoruz.

Verilerinizin aktarıldığı belirli ülke için Avrupa Komisyonu tarafından bir yeterlilik kararı olmadıkça veya bilgileriniz ve bireysel haklarınız için GDPR gereksinimlerini karşılayan yeterli korumaların sağlandığından emin olmadığımız sürece, bilgilerinizi AEA dışındaki diğer ülkelerde bulunan işleyicilere aktarmayacağız.

Kişisel verilerinizi, talep ettiğiniz hizmetleri sağlamak için gerekli olduğu sürece veya başka meşru ve yasal bir nedenimiz olduğu sürece saklayacağız. Finansal ve muhasebe kayıtları gibi yasal yükümlülüklerimizi yerine getirmek için bazı bilgileri saklamamız gerekebilir. Devam eden bir iş ilişkisi olmadıkça, kişisel verilerinizi sizinle son iletişimimizden itibaren yalnızca 7 yıl boyunca saklayacağız.

Veri koruma yasası kapsamında bir dizi hakkınız bulunmaktadır. Özetle bunlar şunlardır:

• Konuya Erişim Hakkı — Hakkınızda elimizde bulunan kişisel verilerin detaylarını ve bu verilerin bir kopyasını talep etme hakkınız vardır.
• Rıza Geri Çekme Hakkı — Kişisel verilerinizin kullanımı rızanıza dayanıyorsa, bu rızayı istediğiniz zaman geri çekme hakkınız vardır. Rızanızı geri çekmeniz, talep ettiğiniz hizmeti size sunamamamıza yol açabilir.
• Veri Taşınabilirliği — Belirli durumlarda, verilerinizin başka bir kuruluşa aktarılması için bir kopyasını talep edebilirsiniz.
• Düzeltme Hakkı — Hakkınızda elimizde bulunan verilerin yanlış veya eksik olduğunu düşünüyorsanız, lütfen bize bildirin; yanlış veya hatalı kişisel verilerinizi düzeltecek veya güncelleyeceğiz.
• Silme Hakkı ('unutulma hakkı') — Belirli durumlarda kişisel verilerinizin silinmesini talep etme hakkınız vardır.
• İşlemenin Kısıtlanması — Belirli durumlarda, kişisel verilerinizin işlenmesini durdurmamızı ve sadece saklamamızı talep etme hakkınız vardır.
• İşlemeye İtiraz Hakkı — Kişisel verilerinizin belirli türde işlenmesine, örneğin doğrudan pazarlama amaçlı işlenmesine itiraz etme hakkınız vardır.
• Otomatik Karar Alma İşlemlerine Karşı Koruma — Belirli durumlarda, yalnızca otomatik işleme dayalı kararların alınmasına tabi olmama hakkınız vardır.

Bu haklardan herhangi birini kullanmak veya Gizlilik Bildirimimiz hakkında sorularınız varsa, lütfen bu bildirimin en üstünde verilen iletişim bilgileri aracılığıyla Veri Koruma Sorumlumuz ile iletişime geçin.

Kişisel verilerinizin GDPR’a uygun olmayan şekilde işlendiğini düşünüyorsanız, endişelerinizi çözmeyi umsak da, Bilgi Komiserliği Ofisi’ne (ICO) şikayette bulunma hakkınız vardır. Bunu, ICO yardım hattını 0303 123 1113 numaralı telefondan arayarak veya web siteleri ico.org.uk üzerinden yapabilirsiniz.

Gizlilik bildirimlerimizi düzenli olarak gözden geçiriyoruz. Bu bildirim en son 12 Ocak 2024 tarihinde güncellenmiştir.