Gizlilik politikası
Bu politika, bu web sitesini kullandığınızda Heritage Media Labs'ın («biz») kişisel verileri nasıl işlediğini açıklar. Size uygulandığında AB/İngiltere Genel Veri Koruma Tüzüğü (GDPR)'nü ve uygulandığında Tayland Kişisel Verilerin Korunması Kanunu B.E. 2562 (PDPA)'yı uygularız. Bu bildirim şeffaflık içindir ve bireysel hukuki danışmanlığın yerini almaz.
1. Veri sorumlusu
Bu web sitesiyle bağlantılı kişisel verilerin işlenmesinden sorumlu veri sorumlusu Heritage Media Labs, Tayland'dır. Bu web sitesinin üst/alt bilgisinde yayımlanan iletişim bilgileriyle (gösterilen telefon numarası dahil) bize ulaşabilirsiniz.
Bir veri koruma görevlisi (DPO) veya PDPA iletişim kişisi atarsak, bu bilgileri burada yayımlayacağız.
2. Hangi yasa size uygulanır?
GDPR: Avrupa Ekonomik Alanı veya Birleşik Krallık'ta bulunuyorsanız veya işlememiz GDPR'nin bölgesel kapsamına giriyorsa (ör. AEA/İngiltere'deki kişilere hizmet sunmak), GDPR size 7. bölümde açıklanan hakları tanır.
Tayland PDPA: Tayland'dasanız veya işlememiz aksi halde PDPA'ya tabi ise, PDPA size 8. bölümde açıklanan hakları tanır.
Her iki rejim de geçerliyse, gerektiğinde daha güçlü korumayı sağlayacağız.
3. İşlediğimiz veriler
- Sunucu ve güvenlik günlükleri: Siteyi ziyaret ettiğinizde barındırma altyapımız IP adresi, tarih/saat, istenen URL, kullanıcı aracısı ve HTTP durumu gibi teknik verileri otomatik işleyebilir. Bu, sayfanın sunulması ve güvenliğin sağlanması için gereklidir.
- İletişim: Bizi ararsanız veya e-posta gönderirseniz, yanıtlamak ve gerektiğinde sözleşme hazırlamak veya yerine getirmek için sağladığınız bilgileri (ad, şirket, telefon, e-posta, proje ayrıntıları) işleriz.
- Onay depolama (yerel depolama): Çerez banner'ını kullanırsanız, tercihinizi («yalnızca gerekli» veya «tümünü kabul et») tarayıcınızın
localStorage'ında saklarız; böylece her ziyarette tekrar sormayız.
4. Amaçlar ve hukuki dayanaklar (GDPR)
- Web sitesinin sunulması: Meşru menfaatler (GDPR md. 6(1)(f)) ve kesinlikle gerekli olduğunda sözleşme öncesi adımlar (md. 6(1)(b)).
- Güvenlik ve kötüye kullanımın önlenmesi: Meşru menfaatler (md. 6(1)(f)).
- Sorulara yanıt: Meşru menfaatler ve/veya sözleşme (md. 6(1)(b)/(f)).
- Zorunlu olmayan çerezler veya benzer teknolojiler: Yalnızca kullandığımızda — gerektiğinde onay (md. 6(1)(a)).
Şu anda bu site zorunlu olmayan üçüncü taraf izleyicileri yüklemeyecek şekilde tasarlanmıştır. Analitik veya gömülü medya eklersek, bu politikayı günceller ve gerektiğinde yüklemeden önce onay isteriz.
5. PDPA dayanakları ve bildirim
Tayland PDPA kapsamında, işleme faaliyetine bağlı olarak uygun dayanaklara güveniriz: gerektiğinde onay, meşru menfaatler, sözleşmenin ifası, yasal yükümlülük veya kanunun izin verdiği diğer dayanaklar.
Kişisel verileri yalnızca faaliyetlerimizle ilgili yasal amaçlar için toplar ve işlemeyi gerekli olanla sınırlarız.
6. Saklama süresi
Sunucu günlüklerini barındırma sağlayıcımızın yapılandırması ve güvenlik ihtiyaçlarımıza uygun saklar, artık gerekli olmadığında siler veya anonimleştiririz. İş yazışmaları, talebinizi karşılamak ve yasal, vergi veya uyumluluk yükümlülükleri için gerekli süre boyunca saklanır.
7. Haklarınız (GDPR)
GDPR'deki koşullara tabi olarak şu haklara sahip olabilirsiniz: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve işleme onaya dayanıyorsa onayı geri çekme. Ayrıca ikamet ettiğiniz ülke, çalıştığınız yer veya ihlalin gerçekleştiği yerdeki denetim otoritesine şikâyet edebilirsiniz.
8. Haklarınız (Tayland PDPA)
PDPA uygulandığında şu haklara sahip olabilirsiniz: kişisel verilerinize erişim ve kopya alma, hatalı verilerin düzeltilmesi, öngörülen hallerde silme veya anonimleştirme, belirli işlemelerin kısıtlanması, belirli hallerde itiraz, onayın geri çekilmesi (geri çekilmeden önceki yasal işlemeyi etkilemeden), Kişisel Verilerin Korunması Komitesi'ne (PDPC) şikâyet ve kanunun sağladığı diğer haklar.
Talepler bu web sitesindeki iletişim bilgileriyle gönderilebilir. Yanıtlamadan önce kimliğinizi doğrulamamız gerekebilir.
9. Uluslararası aktarımlar
Kişisel verileri Tayland veya AEA/İngiltere dışına aktarırsak, geçerli yasanın gerektirdiği uygun güvenceleri (yeterlilik kararları veya standart sözleşme maddeleri gibi) kullanır ve gerektiğinde belgeleriz.
Bu tanıtım sitesi aktarımları en aza indirmeyi amaçlar: varsayılan olarak üçüncü taraf yazı tipleri veya analitik yüklemez.
10. Çerezler ve yerel depolama
Banner'daki gizlilik tercihinizi hatırlamak için tarayıcı localStorage kullanırız (ör. hml_privacy_consent anahtarı). Bu, tercihinize saygı için kesinlikle gereklidir ve reklam amaçlı değildir.
İsteğe bağlı çerezler (ör. analitik) tanıtırsak, burada listeler ve ayarlanmadan önce gerektiğinde onay alırız.
11. Değişiklikler
Web sitemiz, yasal gereklilikler veya uygulamalarımız değiştiğinde bu politikayı güncelleyebiliriz. Alttaki «son güncelleme» tarihi buna göre revize edilir. Önemli değişiklikler sitede vurgulanabilir.
Bu belge genel bir şeffaflık bildirimidir. Hukuki danışmanlık oluşturmaz. Özel durumunuz için nitelikli danışmanlık alın.