protohumix.eu gizlilik politikası

Kişisel verilerin sorumlusu: PROTOHUMIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (Polonya limited şirketi), NIP 6762717047, KRS 0001233485, ul. Szlak 77/222, 31-153 Kraków, Polonya (“Veri Sorumlusu”).

Kişisel verilerle ilgili konularda iletişim: info@protohumix.eu

Siteyi nasıl kullandığınıza bağlı olarak şu verileri işleyebiliriz:

• formlarda verilen veriler: ör. ad/unvan, e-posta, telefon, mesaj içeriği, şirket bilgileri (ör. NIP, adres), siparişin işlenmesi için gerekli bilgiler,
• Polonya KDV Mükellefleri Listesi'nden (Beyaz Liste) veriler: şirket adı, KDV durumu ve faaliyet adresi — B2B talep formunda veya şirketlere yönelik fiyat listesi erişim sayfasında NIP girildikten sonra alınır,
• iletişimin seyrine ve ticari mutabakatlara ilişkin notlar (iletişim kaydı — görüşmenin veya yazışmanın tarihi, kanalı ve özeti),
• teknik veriler: IP adresi, çevrimiçi tanımlayıcılar/çerezler, cihaz ve tarayıcı bilgileri, sunucu kayıtları (sitenin çalışması ve güvenliği için gerekli ölçüde).

Verileri doğrudan sizden alırız — iletişim formunu doldurduğunuzda veya mağazada sipariş verdiğinizde ya da bizimle e-posta/telefon yoluyla iletişime geçtiğinizde. NIP girerseniz şirket adını, KDV durumunu ve faaliyet adresini Polonya Maliye Bakanlığı'nın kamuya açık KDV Mükellefleri Listesi'nden alırız.

Verileri aşağıdaki amaçlarla işliyoruz (GDPR m. 13 uyarınca):

• A. İletişim formu — amaç: soruya yanıt verme, yazışma ve iletişimin sürdürülmesi; hukuki dayanak: GDPR m. 6(1)(f) (Veri Sorumlusunun meşru menfaati — iletişim ve taleplerin karşılanması) veya iletişim, talebiniz üzerine sözleşme kurulmadan önceki işlemlerle ilgiliyse GDPR m. 6(1)(b).
• B. Mağazada sipariş — amaç: siparişin alınması ve işlenmesi, ifasıyla ilgili iletişim, ticari/organizasyonel mutabakatlar, olası taleplerin ileri sürülmesi veya bunlara karşı savunma; hukuki dayanak: GDPR m. 6(1)(b) (sözleşme veya sözleşme kurulmadan önceki işlemler), muhasebe/belgelendirme ile ilgili yasal yükümlülükler bakımından — GDPR m. 6(1)(c); ayrıca GDPR m. 6(1)(f) (meşru menfaat — taleplerin güvence altına alınması).
• C. Ziyaret istatistikleri — amaç: site kullanımının analizi ve istatistiği; hukuki dayanak: kullanıcının analitik çerezlere verdiği onay (ayrıntılar Çerez Politikası'nda).
• D. B2B iş birliği talebi ve NIP doğrulaması — amaç: iş birliği türüne (distribütörlük, çiftlik, üretici grubu, rekültivasyon) ve belirtilen ölçeğe uygun ticari teklifin hazırlanması ve sunulması, ticari görüşmelerin yürütülmesi ve — NIP girerseniz — şirketin var olduğunun ve aktif KDV mükellefi olduğunun teyidi; hukuki dayanak: GDPR m. 6(1)(b) (talebiniz üzerine sözleşme kurulmadan önce yapılan işlemler) ve GDPR m. 6(1)(f) (Veri Sorumlusunun meşru menfaati — teklif vermeden önce iş ortağının doğrulanması ve taleplerin güvence altına alınması). NIP girilmesi isteğe bağlıdır; numarayı Polonya Ulusal Gelir İdaresi Başkanı tarafından tutulan KDV Mükellefleri Listesi'nde (Beyaz Liste) kontrol eder ve — liste döndürürse şirket adıyla birlikte — kaydederiz.

Pazarlama teklifleri (bültenler, e-posta/SMS kampanyaları, telefonla pazarlama) göndermiyoruz. Bu nedenle verileri bu amaçla işlemiyoruz.

Veriler, bize teknik ve organizasyonel destek sağlayan kuruluşlara, özellikle şunlara aktarılabilir:

• sitenin barındırma ve sunucu altyapısı sağlayıcısına,
• BT/yönetim hizmetleri sunan kuruluşlara,
• formlar için spam koruması sağlayıcılarına (Cloudflare Turnstile — formu bir botun değil bir insanın doldurduğunun doğrulanması),
• Polonya Maliye Bakanlığı / Ulusal Gelir İdaresi Başkanı'na (KDV Mükellefleri Listesi — şirketin varlığını ve KDV durumunu teyit etmek için listeye yalnızca girilen NIP'i göndeririz; formdaki diğer verileri oraya aktarmayız),
• Avrupa Komisyonu'na (VIES sistemi — numaranın bir Avrupa Birliği üye devletinde aktif bir KDV numarası olduğunu teyit etmek için sisteme yalnızca siparişte girilen AB KDV numarasını göndeririz; formdaki diğer verileri oraya aktarmayız),
• Google Ireland Limited'e (Google Analytics 4 — yalnızca analitik çerezlere onay verildikten sonra anonim ziyaret istatistikleri),
• e-posta/telekomünikasyon hizmeti sağlayıcılarına (iletişimi yürütmek için bunları kullanıyorsak),
• muhasebe ve hesap işlerini yürüten kuruluşlara (varsa),
• kamu makamlarına — mevzuat gerektirdiğinde.

Hizmet sağlayıcılarının altyapısının konumuna bağlı olarak (ör. barındırma/araç sağlayıcıları), veriler Avrupa Ekonomik Alanı dışında da işlenebilir. Bu durumlarda hukukun gerektirdiği aktarım güvenceleri (ör. standart sözleşme maddeleri) uygulanır; ayrıntılar ilgili sağlayıcıya ve hizmetlerin yapılandırmasına bağlıdır.

• iletişim formundan gelen veriler: yazışma sürdüğü sürece, ardından olası taleplerin güvence altına alınması veya mutabakatların seyrinin kanıtlanması için gereken süre boyunca,
• siparişlerden gelen veriler: siparişin/sözleşmenin ifası için gereken süre boyunca, ardından mevzuatın (ör. vergi/muhasebe) gerektirdiği süre boyunca ve taleplerin güvence altına alınması için gereken süre boyunca,
• B2B iş birliği talebinden gelen veriler (NIP ve KDV Mükellefleri Listesi'nden alınan veriler dahil): teklifin hazırlanması ve ticari görüşmelerin yürütülmesi süresince, ardından olası taleplerin güvence altına alınması veya mutabakatların seyrinin kanıtlanması için gereken süre boyunca; sözleşme yapılırsa — bundan sonra siparişlerden gelen veriler gibi,
• analitik veriler/çerezler: Çerez Politikası'na ve onay ayarlarına uygun olarak.

Şu haklara sahipsiniz: verilere erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği (uygulanabildiğinde), GDPR m. 6(1)(f)'ye dayanan işlemeye itiraz ve onayı geri çekme hakkı (işleme onaya dayanıyorsa).

Ayrıca Polonya Kişisel Verileri Koruma Kurumu Başkanı'na (UODO) şikâyette bulunma hakkınız vardır.

Veri vermek isteğe bağlıdır, ancak:

• iletişim formu söz konusu olduğunda — yanıt verebilmemiz için gereklidir,
• sipariş söz konusu olduğunda — siparişin işlenmesi ve ifasıyla ilgili iletişim için gereklidir,
• B2B iş birliği talebi söz konusu olduğunda — teklif hazırlayabilmemiz için iş birliği türü, şirket adı, ad ve soyad, e-posta ve ölçeğin tanımı ya da bir mesaj gereklidir; NIP ve telefon isteğe bağlıdır (NIP olmadan da yanıt veririz; teklif bu durumda belirtilen şirket adına göre hazırlanır).

Hakkınızda yalnızca otomatik yollarla karar vermiyoruz; GDPR anlamında profilleme de uygulamıyoruz.

Çerezler ve onay verme ile geri çekme yolları hakkında ayrıntılı bilgiyi Çerez Politikası'nda bulabilirsiniz.