Gizlilik Bildirimi

Asiatic Carpets Construction Limited ("Asiatic Carpets", "biz", "bize") kişisel verilerini işlediğimiz kişilerin gizliliğini ve güvenliğini korumayı taahhüt eder. Tarafımızca toplanan veya bize açıklanan kişisel verileri koruma ve bunları 2018 Veri Koruma Yasası ve 2021 Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) uyarınca yönetme gerekliliğinin bilincindeyiz.

Bu bildirim, bizimle olan ilişkiniz sırasında ve sonrasında, geçerli Veri Koruma Yasaları uyarınca kişisel verilerinizi nasıl topladığımız ve kullandığımız (işlediğimiz) konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

Hakkımızda

Asiatic Carpets, Birleşik Krallık genelinde önde gelen bir halı tedarikçisidir. Yasalar nezdinde kişisel verilerinizin veri sorumlusuyuz. Veri sorumlusu olarak, verilerinizi yalnızca adil, şeffaf ve güvenli bir şekilde kullanmamızı sağlamak için bir dizi yasal yükümlülüğümüz bulunmaktadır.

Bu gizlilik bildirimi, verilerinizi kullanımımız hakkında herhangi bir sorunuz varsa veya veri koruma yasası kapsamındaki yasal haklarınızdan herhangi birini kullanmak isterseniz, The Data Protection Lead, Asiatic Carpets Limited, OCC, 105 Eade Rd, London, N4 1TJ adresine yazarak veya dpo@asiatic.co.uk adresine e-posta göndererek bizimle iletişime geçebilirsiniz.

Çoğu durumda, işlediğimiz kişisel veriler tarafınızca sağlanacaktır. Bu durum, yapmış olduğunuz bir talep, eBay mağazamız da dahil olmak üzere tarafımıza verdiğiniz bir sipariş ve bültenimize kaydolmanız ile ilgili olabilir. Ayrıca, yazılı olarak, telefonla ve toplantılara katıldığınızda aramızdaki yazışmalar bu kapsamdadır.

Kredi kayıt büroları ve yasal temsilcileriniz gibi üçüncü taraflardan da kişisel veri alabiliriz. Ofislerimizi ziyaret etmeniz durumunda, bir CCTV sistemi kullanmaktayız. Tüm ziyaretçilerimizin tesis giriş kayıt defterimizi imzalamalarını şart koşuyoruz. Ayrıca, size sunduğumuz hizmetten memnuniyetinizle ilgili bilgi sağlamanızı da isteyebiliriz.

İletişim bilgilerinizdeki herhangi bir değişikliği bize bildirerek bilgilerinizi güncel tutmamıza yardımcı olun.

Yalnızca eldeki görevi yerine getirmek için gereken asgari kişisel veriyi talep edeceğiz. Çoğu durumda, yalnızca aşağıdaki kişisel verilerin bir kısmını veya tamamını işleriz:

• Adınız ve ilgili durumlarda iş unvanınız
• İletişim bilgileri; örneğin telefon numaraları, e-posta adresi, posta adresi. Bunlar iş veya özel iletişim bilgileri olabilir
• CCTV görüntüleri
• Telefon görüşmesi kayıtları
• Banka hesabı ve ödeme bilgileri (mali kayıtlar)
• Kredi raporları
• IP adresinizi içerebilecek web sitesi kullanımınız
• Müşteri memnuniyeti yazışmaları
• Pazarlama tercihleri

Sizden özel nitelikli (hassas) kişisel verileri ancak buna özel bir ihtiyaç olması durumunda talep ederiz. Örneğin, tesislerimizi ziyaretiniz sırasında bir olay yaşanması durumunda kaza raporu doldurmamız gerekmesi gibi.

Kişisel verilerinizi yalnızca yasaların bize izin verdiği durumlarda kullanacağız. Bu durum muhtemelen aşağıdaki örneklerle sınırlı olacaktır:

• Talebinize yanıt verirken, örneğin sizinle bir sözleşme yapma yolunda adımlar atarken
• Sizin, şirketinizin ve bizim aramızda akdedilen sözleşmelerden doğan yükümlülüklerimizi yerine getirmek için
• Yasal bir zorunluluk bulunduğunda veya meşru menfaatimiz olduğunda kendi iç kayıtlarımızı tutmak için
• Ofislerimize ve şantiyelerimize erişimi kontrol etmek ve/veya buralarda güvenlik sağlamak için
• Sunduğumuz hizmetler hakkındaki görüş veya yorumlarınızı almak için
• Size şirket güncellemeleri, hizmetler, teklifler ve sizin için önemli olabileceğini düşündüğümüz diğer konularda bilgi vermek amacıyla sizinle iletişime geçmek için

Kişisel verilerinizi, izniniz olmadıkça veya yasalarca zorunlu tutulmadıkça hiçbir zaman üçüncü taraflarla paylaşmayız. Bilgilerinizi, bizim adımıza görevleri tamamlamak ve size hizmet sunmak amacıyla üçüncü taraf hizmet sağlayıcılarımıza, temsilcilerimize, alt yüklenicilerimize, nakliye acentelerimize, denetçilerimize ve diğer ilişkili kuruluşlarımıza aktarabiliriz.

Üçüncü taraf hizmet sağlayıcılarını kullanırken, yalnızca hizmetin sunulması için gerekli olan kişisel verileri paylaşıyoruz. Onların bilgilerinizi güvende tutmalarını gerektiren ve verilerinizi kendi amaçları doğrultusunda kullanmalarını yasaklayan bir sözleşmemiz bulunmaktadır. Tüm yükleniciler gizlilik yükümlülüğüne tabidir.

Sistemlerimizin yasaların ve müşterilerimizin beklentilerini karşıladığından emin olmak için düzenli BT güvenliği ve veri koruma denetimleri yapıyoruz. Kişisel verilere erişimi olan çalışanlarımızın ve yüklenicilerimizin veri koruma eğitimi almaları zorunludur.

Kişisel bilgilerinizi, Avrupa Ekonomik Alanı (AEA) dışında yerleşik üçüncü taraf veri işleyicilerine aktarabiliriz. MailChimp ve Google Analytics gibi BT, iletişim ve veri analitiği hizmetleri sağlayan ABD merkezli bazı şirketleri kullanmaktayız. Yalnızca AB-ABD Gizlilik Kalkanı'na uyduklarını kendi kendilerine belgeleyen ABD merkezli kuruluşlarla çalışıyoruz.

Verilerin aktarıldığı belirli ülke için Avrupa Komisyonu'nun bir yeterlilik kararı bulunmadığı veya bilgileriniz ve bireysel hak standartlarınız için GDPR gerekliliklerini karşılayan yeterli güvencelerin sağlandığından emin olamadığımız sürece, AEA dışındaki diğer ülkelerde yerleşik hiçbir veri işleyicisine bilgilerinizi aktarmayacağız.

Kişisel verilerinizi, talep ettiğiniz hizmetleri sunmak için gerekli olduğu sürece veya başka bir meşru ve yasal dayanağımızın bulunduğu durumlarda saklayacağız. Finansal ve muhasebe kayıtları gibi yasal yükümlülüklerimize uymak için bazı bilgileri saklamamız gerekebilir. Devam eden bir iş ilişkimiz olmadığı sürece, kişisel verilerinizi sizinle son iletişimimizden itibaren 7 yıl boyunca saklayacağız.

Veri koruma yasası uyarınca bir dizi hakkınız bulunmaktadır. Özetle bunlar şunları içerir:

• Konu Erişim Hakkı — hakkınızda tuttuğumuz kişisel verilerin ayrıntılarını ve bu verilerin bir kopyasını talep etme hakkınız vardır.
• Onayı Geri Çekme Hakkı — kişisel verilerinizin kullanımımız onayınıza dayandığında, bu onayı dilediğiniz zaman geri çekme hakkınız vardır. Onayı geri çekmenin, başlangıçta talep ettiğiniz hizmeti size artık sunamamamızla sonuçlanabileceğini unutmamalısınız.
• Veri Taşınabilirliği — belirli durumlarda, verilerinizin başka bir kuruluşa aktarılmak üzere bir kopyasını bize sağlamamızı talep edebilirsiniz.
• Düzeltme — hakkınızda tuttuğumuz herhangi bir verinin hatalı veya eksik olduğunu düşünüyorsanız, lütfen bize bildirin; hakkınızdaki hatalı veya yanlış kişisel verileri düzeltecek veya güncelleyeceğiz.
• Silme ('unutulma hakkı') — belirli durumlarda kişisel verilerinizin silinmesini isteme hakkınız vardır.
• İşlemenin Kısıtlanması — belirli durumlarda, kişisel verilerinizi işlemeyi durdurmamızı ve bu kişisel verileri yalnızca saklamamızı talep etme hakkınız vardır.
• İşlemeye İtiraz Etme — kişisel verilerinizin belirli işleme türlerine itiraz etme hakkınız vardır; örneğin, kişisel verilerinizi doğrudan pazarlama amacıyla işlediğimiz durumlar.
• Otomatik Karar Alınmasını Önleme — belirli koşullar altında, yalnızca otomatik işleme temelinde alınan kararlara tabi olmama hakkınız vardır.

Bu haklardan herhangi birini kullanmak isterseniz veya Gizlilik Bildirimimiz hakkında herhangi bir sorunuz olursa, lütfen bu bildirimin başında verilen iletişim bilgilerini kullanarak Veri Koruma Yetkilimiz ile iletişime geçin.

Kişisel verilerinizi işleme şeklimizle ilgili endişelerinizi giderebilmeyi ummakla birlikte, verilerinizin GDPR ile uyumlu olmayan bir şekilde işlendiğini düşünüyorsanız Bilgi Komiserliği Ofisi'ne (ICO) şikayette bulunma hakkınız vardır. Bunu, 0303 123 1113 numaralı ICO yardım hattını arayarak veya ico.org.uk web sitesi aracılığıyla yapabilirsiniz.

Gizlilik bildirimlerimizi düzenli olarak gözden geçiriyoruz. Bu bildirim en son 12 Ocak 2024 tarihinde güncellenmiştir.