GİZLİLİK VE ÇEREZ POLİTİKASI

I. Genel bilgi

1. Bu Gizlilik Politikası (bundan sonra: "Politika" olarak anılacaktır), www.copacity.club (bundan sonra: "Web Sitesi" olarak anılacaktır) adresinde faaliyet gösteren web sitesinin kullanıcılarının (bundan böyle "Kullanıcılar" olarak anılacaktır) ve diğerlerinin kişisel verilerinin işlenmesine ilişkin kuralları belirlemektedir. Kayıtlı ofisi ul. adresinde bulunan TRIPLE ESPRESSO SPÓŁKA AKCYJNA tarafından Politikada belirtilen kişi kategorileri. Szara 10, 00-420 Varşova, 0000905853 KRS numarası, NIP: 7011040662 altında kayıtlıdır. Politika ayrıca Web Sitesinde çerezlerin kullanımına ilişkin temel ilkelerin bir açıklamasını da içerir.

II. Kişisel verilerin işlenmesine ilişkin bilgilendirme

Kişisel verileri kim, hangi amaçlarla işliyor?

1. Kişisel verilerin yöneticisi, kayıtlı ofisi 10 Szara St., 00-420 Varşova adresinde bulunan, 0000905853 KRS numarası, NIP: 7011040662 altında kayıtlı olan TRIPLE ESPRESSO SPÓŁKA AKCYJNA'dır (bundan böyle: "Şirket"), hizmet sağlayıcıdır. Web Sitesinin kapsamı aşağıdaki ölçüdedir:

VERİ KONUSU	VERİ İŞLEMENİN AMAÇLARI VE HUKUKİ DAYANAKLARI
Hizmet Kullanıcısı	korunmasına ilişkin 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Konseyinin (AB) 2016/679 sayılı Tüzüğü'nün 6(1)(b) Maddesi uyarınca Web Sitesi aracılığıyla elektronik hizmetlerin sağlanmasına ilişkin sözleşmenin ifası kişisel verilerin işlenmesi ve bu tür verilerin serbest dolaşımı ve yürürlükten kaldırılan 95/46/EC Direktifi (Genel Veri Koruma Yönetmeliği), bundan sonra: "GDPR" olarak anılacak gerçek kişiler; Analitik ve istatistiksel amaçlarla, Web Sitesi aracılığıyla sağlanan uygulanan işlevselliklerin ve hizmetlerin iyileştirilmesi, Web Sitesinin düzgün işleyişinin sağlanması ve Şirket tarafından izlenen meşru menfaatlerden kaynaklanan Web Sitesinin izinsiz kullanım durumlarının açıklığa kavuşturulması amacıyla; GDPR Madde 6(1)(f)'nin.
Bülten abonesi	Şirket tarafından izlenen yasal olarak haklı çıkarlardan kaynaklanan amaçlar, özellikle de Şirketin faaliyetleri, önemli olaylar, yasal hükümlerdeki değişiklikler vb. hakkında bilgi sağlanmasıyla bağlantılı olarak, Sanat uyarınca. 6 GDPR'nin 1. bölümü, mektubu (f).
Youtube kanalındaki hesabımızı/eğlence sayfamızı veya Facebook/Twitter/TikTok/Instagram/Linkedin sosyal ağını ziyaret eden bir kişi.	Madde 6(1)(f) uyarınca Kullanıcı ile iletişimin sağlanması, soruların/yorumların yanıtlanması da dahil olmak üzere, özellikle Şirket kanalının/hesabının yönetimi ile bağlantılı olarak Şirket tarafından takip edilen meşru menfaatlerden kaynaklanan amaçlar ) GDPR'nin.
Şirket ile sözleşme imzalayan veya talebi üzerine sözleşme öncesi işlem yaptıran şahıs taciri	söz konusu kişi tarafından Şirket ile akdedilen sözleşmenin yerine getirilmesinin gerekliliği veya söz konusu kişinin talebi üzerine, GDPR'nin 6(1)(b) Maddesi uyarınca sözleşmenin imzalanmasından önce harekete geçilmesi; GDPR Madde 6(1)(c) uyarınca Şirketin özellikle vergi hukuku ve muhasebe düzenlemeleri kapsamındaki yasal yükümlülüklerini yerine getirme gerekliliği; Şirket tarafından takip edilen meşru menfaatlerden kaynaklanan amaçlar, özellikle sözleşmenin imzalanmasından önce ve sözleşmenin süresi boyunca iletişimi sağlamak ve aynı zamanda Madde 6'ya dayanarak olası iddiaları oluşturmak, ileri sürmek veya bunlara karşı savunma yapmak ( GDPR'nin 1)(f) maddesi.
Şirketle sözleşme imzalayan kuruluştaki yetkili temsilci, irtibat kişisi veya diğer kişi veya Şirketle sözleşmenin yürütülmesinde yer alan diğer kişi	Şirket tarafından takip edilen meşru menfaatlerden kaynaklanan amaçlarla, özellikle Şirket ile akdedilen bir sözleşmeye taraf olan bir kuruluşla iletişimin sağlanması, Şirketle iletişim kuran kişinin bu kuruluş adına işlem yapma yetkisine sahip olduğunun doğrulanması, Şirket ile akdedilen bir sözleşmenin uygun şekilde yürütülmesi ve GDPR Madde 6(1)(f) uyarınca olası iddialara karşı oluşturulması, araştırılması veya savunulması; GDPR Madde 6(1)(c) uyarınca Şirketin özellikle vergi hukuku ve muhasebe düzenlemeleri kapsamındaki yasal yükümlülüklerini yerine getirme zorunluluğu.
Şirkette çalışmak için başvuran / Şirketle işbirliği yapan kişi	26 Haziran 1974 tarihli Kanun'un 22(1) Maddesi uyarınca işe alım sürecinin uygulanması gerekliliği. - İş Kanunu (2018 Kanun Dergisi, değiştirilen şekliyle 917. madde) - bir iş sözleşmesi kapsamında istihdam durumunda; GDPR Madde 6(1)(b) uyarınca sözleşme imzalanmadan önce işe alım sürecini yürütme ve veri sahibinin talebi üzerine harekete geçme gerekliliği - sivil hukuk kapsamında istihdam durumunda hukuk sözleşmesi; GDPR Madde 6(1)(a) uyarınca gelecekteki işe alım süreçlerinin gerekliliği - kişisel verilerinizin gelecekteki işe alım süreçleri için gerekli amaçlar doğrultusunda işlenmesine gönüllü olarak izin vermeniz durumunda.
Şirkette staj başvurusunda bulunan	GDPR'nin 6(1)(b) Maddesi uyarınca sözleşme akdetmeden önce işe alım sürecini yürütme ve veri sahibinin talebi üzerine harekete geçme gerekliliği; GDPR Madde 6(1)(a) uyarınca gelecekteki işe alım süreçlerinin gerekliliği - kişisel verilerinizin gelecekteki işe alım süreçleri için gerekli amaçlar doğrultusunda işlenmesine gönüllü olarak izin vermeniz durumunda.

Veri koruma sorunlarıyla ilgili olarak sizinle nasıl iletişime geçebilirim?

2. Kişisel verilerin işlenmesine ilişkin konularda Şirketle elektronik olarak şu adresten iletişime geçilebilir: [email protected].

Kişisel veriler kime aktarılacak?

3. Kişisel verilerin alıcıları - yalnızca gerektiğinde ve gerekli ölçüde - Şirkete sağlanan hizmetler kapsamında ve Şirketin mevcut iş süreçlerini desteklemek amacıyla Şirket ile işbirliği yapan kuruluşlar, özellikle de BT hizmetleri, muhasebe, posta hizmetleri sağlayan kuruluşlar olabilir. veya kurye hizmetleri.

Kişisel verileri ne kadar süreyle işleyeceğiz?

4. İşlemenin özgürce verilen izne dayanması durumunda kişisel veriler, kişisel verilerinizin belirli, açık ve meşru amaçlarla işlenmesine ilişkin onayınızı geri çekene kadar saklanacaktır. Kişisel verilerin işlenmesine ilişkin onay herhangi bir zamanda geri çekilebilir. Verilerin işlenmesine ilişkin onayın geri çekilmesi, yukarıda Bölüm II, madde 2'de belirtilen şekilde Şirketle iletişime geçilerek yapılacaktır. Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayalı olarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

5. Verilerin işlenmesinin bir sözleşmenin ifası için veya bir sözleşme yapılmadan önce veri sahibinin talebi üzerine işlem yapılması için gerekli olması halinde, kişisel veriler sözleşme süresi boyunca ve daha sonra sözleşmenin süresi boyunca işlenecektir. genel olarak geçerli yasalar uyarınca olası taleplerin zaman aşımı süresi.

6. Şirkete düşen hukuki bir yükümlülüğün yerine getirilmesi için işlemenin gerekli olması halinde, kişisel veriler genel olarak yürürlükteki kanunlardan kaynaklanan süre boyunca işlenecektir.

7. İşlemenin Şirket veya üçüncü bir tarafça izlenen meşru menfaatlerden kaynaklanan amaçlar için gerekli olması halinde, kişisel veriler, verilerin işlenme amaçları için gerekli olan süreyi aşmayacak şekilde veya Şirket'e itiraz edilene kadar işlenecektir. Şirket, veri sahibinin çıkarlarını, haklarını ve özgürlüklerini veya kuruluş gerekçelerini geçersiz kılan işleme için geçerli meşru gerekçelerin varlığını göstermediği sürece, veri sahibinin özel durumuna ilişkin gerekçelerle kişisel verilerin bu tür amaçlarla işlenmesi iddiaların iddiası veya savunması.

Kişisel verilerin sağlanması zorunlu mu?

8. Kişisel verilerin veri sahibinin rızasına dayalı olarak işlenmesi durumunda, kişisel verilerin sağlanması isteğe bağlıdır. Verilerin sağlanmaması, rızanın bu amacın yerine getirilmesi için şart olması durumunda, söz konusu amacın yerine getirilmesinin imkansızlaşmasıyla sonuçlanacaktır.

9. Kişisel veriler, veri sahibinin taraf olduğu bir sözleşmenin ifası için veya veri sahibinin sözleşme öncesinde talebi üzerine harekete geçmek için gerekli amaçlar için işleniyorsa, kişisel verilerin sağlanması isteğe bağlıdır, ancak Şirket ile sözleşme yapılması gerekmektedir.

10. Kişisel verilerin işlenmesi Şirket'e düşen hukuki bir yükümlülüğün yerine getirilmesi için gerekli ise, kişisel verilerin sağlanması yasal zorunluluktur.

11. Kişisel verilerin Şirketin veya üçüncü bir tarafın meşru menfaatlerinden doğan amaçlar doğrultusunda işlenmesi durumunda, kişisel verilerin sağlanması isteğe bağlıdır ancak bu amaçlar için gereklidir.

Kişisel verilerinizin işlenmesine ilişkin hangi haklara sahipsiniz?

12. Veri sahibi aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğine ilişkin onay alma hakkı ve işleniyorsa bunlara erişim elde etme hakkı da dahil olmak üzere kişisel verilerine erişim, Bölüm III(8)'de belirtilen bilgiler Politika ve işlenen kişisel verilerin bir kopyasının alınması;
Şirketten kendisiyle ilgili yanlış olan kişisel verileri derhal düzeltmesini talep etme hakkını da içeren kişisel verilerin düzeltilmesi;
Kişisel verilerin silinmesi;
Kişisel verilerin işlenmesine ilişkin kısıtlamalar;
Veri taşınabilirliği, verilerin alınması ve başka bir kontrolöre gönderilmesi veya teknik olarak mümkün olduğu durumlarda, verilerin doğrudan başka bir kontrolöre gönderilmesini talep etme hakkını içerir; verilerin işlenmesi rızaya dayalı olduğu sürece ve sözleşmenin yerine getirilmesi ve verilerin otomatik araçlarla işlenmesi için gerekli amaçlar;
Şirket geçerli bir yasal düzenlemenin varlığını kanıtlamadığı sürece, GDPR Madde 6(1)(f) uyarınca Şirket tarafından izlenen meşru menfaatlerden doğan amaçlarla verilerin işlenmesi ölçüsünde kişisel verilerin işlenmesine itiraz etme veri sahibinin çıkarlarını, haklarını ve özgürlüklerini geçersiz kılan işlemeye ilişkin meşru gerekçeler veya iddiaların oluşturulması, ileri sürülmesi veya savunulması için gerekçeler;
Verilerin işlenmesinin hukuka uygun olmadığı kanaatine varılması halinde, kişisel verilerin korunmasına yönelik denetleyici makama (Kişisel Verileri Koruma Dairesi Başkanı) şikayette bulunun.

İşlediğimiz kişisel verilerin güvenliğini nasıl sağlıyoruz?

13. Kişisel verilere yetkisiz veya yasa dışı erişimi, kazara kaybolmasını, hasar görmesini veya imha edilmesini önlemek amacıyla Şirket, GDPR ve diğer genel olarak geçerli mevzuat tarafından belirlenen gerekliliklere uygun olarak uygun teknolojik çözümler ve güvenlik önlemleri kullanır.

14. Kişisel verilere erişim, Şirkete ve Şirket tarafından yetkilendirilen ve bu kişisel verilerin gizliliğini korumayı taahhüt eden kişilere verilmektedir.

15. Şirket, kişisel verileri işlemeye yetkili kişilerin kaydını tutmaktadır.

İhlal durumunda ne yapacağız?

16. Kişilerin hak ve özgürlüklerinin ihlali riski doğurabilecek bir kişisel veri koruma ihlali söz konusu olduğunda Şirket, gecikmeksizin ve mümkünse ihlalin tespit edilmesinden itibaren en geç 72 saat içinde durumu ilgili kişiye bildirecektir. Yetkili denetim makamına (Kişisel Verileri Koruma Dairesi Başkanı) aykırılık. Kişisel veri ihlalinin bir bireyin hak ve özgürlüklerinin ihlaline ilişkin yüksek risk oluşturma ihtimalinin yüksek olduğu durumlarda Şirket, GDPR uyarınca gerekli olduğu şekilde söz konusu ihlali söz konusu bireyi gereksiz gecikmeye mahal vermeden bilgilendirecektir.

17. Şirket, ihlalin koşulları, sonuçları ve alınan düzeltici önlemler de dahil olmak üzere tüm veri koruma ihlallerini belgeleyecektir.

III. Veri sahiplerinin haklarının kullanılmasına ilişkin prosedür

1. Her birey (bundan sonra "Başvuru Sahibi" olarak anılacaktır), Politikanın II(12) Bölümünde belirtilen hakların kullanılması için Şirkete başvuru yapma hakkına sahip olacaktır.

2. Yukarıdaki talepler Şirket tarafından GDPR hükümleri dikkate alınarak işleme alınacaktır. Yukarıdaki, GDPR hükümlerinde belirtilen durumlarda, Politikanın Bölüm II, 12. maddesinde belirtilen hakların veri sahibine verilemeyeceği veya talebin, veri sahibine masrafları karşılamak üzere ödeme karşılığında gerçekleştirileceği anlamına gelir. uygulanması.

3. Başvuru Politikanın II. Bölümünün 2. paragrafında belirtildiği şekilde sunulmalıdır.

4. Şirketin, Başvuru Sahibinin kişisel verilerini işlememesi halinde (kişisel verilerin başvurunun amaçları doğrultusunda işlenmesi hariç), Başvuru Sahibine bilgi verilecek ve Başvuru Sahibinin başvuru sonucunda elde edilen verileri derhal silinecektir.

5. Şirket, başvuruyu alır almaz Başvuru Sahibini derhal bilgilendirecek ve tuttuğu kayıtlara başvuruya ilişkin bilgileri dahil edecektir.

6. Şirket, Başvuru Sahibinin kimliğini doğrulama hakkına sahiptir. Başvuru Sahibinin kimliğinin, Başvuru Sahibinin sorumlu olduğu nedenlerden dolayı başarıyla doğrulanamaması, Şirketin sunulan başvuruyu işleme koyamayacağı anlamına gelebilir ve Başvuru Sahibine derhal bilgi verilecektir.

7. Şirket, talebin kendisine ulaştığı tarihten itibaren en geç bir (1) ay içerisinde Başvuru Sahibine yanıt verecektir. Objektif karmaşıklık durumlarında (yani Şirketin çok fazla çalışma gerektirmesi durumunda), yukarıdaki süre sınırı 2 (iki) aya kadar uzatılabilir ve bu süre Başvuru Sahibine derhal bildirilecektir.

8. Başvuru Sahibine, kişisel verilere erişim hakkını kullanırken, talepte talep edildiği ölçüde işleme konu olan kişisel verileri ve aşağıdaki bilgiler gösterilecektir:

işleme amacı;
işleme konu olan kişisel veri kategorileri;
kişisel verilerin açıklandığı veya açıklanacağı alıcılara veya alıcı kategorilerine, özellikle de üçüncü ülkelerdeki veya uluslararası kuruluşlardaki alıcılara ilişkin bilgiler;
mümkünse, kişisel verilerin saklanması amaçlanan süre ve bu mümkün değilse bu süreyi belirleme yöntemi;
profil oluşturma da dahil olmak üzere otomatik karar almaya ilişkin bilgiler ve bu tür karar verme yöntemlerine ilişkin ilgili bilgilerin yanı sıra bu tür işlemenin veri sahibi açısından önemi ve öngörülen sonuçları;
Şirketten kişisel verilerinizin işlenmesini düzeltmesini, silmesini veya kısıtlamasını talep etme ve bu tür işlemelere itiraz etme (böyle bir hakkın mevcut olduğu durumlarda) hakkı;
kişisel veriler veri sahibinden toplanmadıysa kaynağına ilişkin mevcut bilgiler;
Bir denetleyici makama şikayette bulunma hakkı hakkında.

9. Erişim hakkı ve veri taşınabilirliği hakkının kullanıldığı durumlarda, Başvuru Sahibine ilişkin kişisel verilerin bir kopyası, Başvuru Sahibine verilen cevaba, yaygın olarak bilinen ve erişilebilir, makine tarafından okunabilir formatlarda eklenecektir.

10. Lütfen bu prosedürün uygulanmasına ilişkin şikayetlerinizi Politikanın II. Bölüm, 2. maddesinde belirtilen şekilde yazılı veya elektronik olarak gönderin.

11. Şikayet derhal araştırılacak, ancak bu süre, alındığı tarihten itibaren en geç 7 (yazıyla: yedi) gün olacak ve Başvuru Sahibine derhal bilgi verilecektir. Başvuru Sahibine ayrıca şikayetin alındığı bilgisi de verilecektir. Şikayete ilişkin bilgiler Şirketin tuttuğu kayıtlarda yer alacaktır.

IV. Çerezler ve sistem günlükleri

1. Kullanıcı Web Sitesine bağlanır bağlanmaz, Kullanıcının Web Sitesine bağlandığı Kullanıcı terminal ekipmanının numarası (IP dahil) ve türü hakkındaki bilgiler Web Sitesinin sistem günlüklerinde görünür. Şirket ayrıca, yürürlükteki yasa hükümlerine uygun olarak, Kullanıcının terminal ekipmanının sayısı (IP dahil) ve türüne ilişkin verileri, ayrıca Kullanıcının Web Sitesine bağlantı zamanını ve Web Sitesine ilişkin diğer kullanım verilerini de işleyecektir. Kullanıcının etkinliği. Bu veriler özellikle teknik amaçlarla ve genel istatistiksel bilgilerin toplanması amacıyla işlenir.

2. Web Sitesi, Kullanıcı tarafından Web Sitesinin kullanımına ilişkin bilgi toplamak için çerezleri (yani bir Kullanıcının cihazına gönderilen, belirli bir işlemi basitleştirmek veya iptal etmek için gerekli şekilde tanımlayan küçük metin dosyaları) kullanabilir. Çerezler, özellikle Kullanıcı oturumunun sürdürülmesine, Web Sitesi sayfalarının işleyişinin Kullanıcının tercihlerine ve ihtiyaçlarına göre ayarlanmasına, Web Sitesi sayfalarının görüntülenmesine ilişkin istatistikler oluşturulmasına olanak sağlar.

3. Çerez ayarlarınızı istediğiniz zaman değiştirebilirsiniz. Bunun için tarayıcınızın çerezlere ilişkin ayarlarını değiştirmeniz gerekmektedir. Bu ayarlar, özellikle çerezlerin web tarayıcısının ayarlarında otomatik olarak işlenmesini engelleyecek veya Kullanıcının cihazına her yerleştirildiğinde bunlar hakkında bilgi verecek şekilde değiştirilebilir. En popüler web tarayıcılarında çerezlere ilişkin ayarların değiştirilme olanağı ve yöntemlerine ilişkin ayrıntılı bilgiye aşağıdaki adreslerden ulaşılabilir:

Google Chrome
https://support.google.com/chrome/answer/95647?hl=pl;
Mozilla Firefox
https://support.mozilla.org/pl/kb/ciasteczka?esab=a&s=ciasteczka&r=0&as=s;
Internet Explorer
https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookies;
Microsoft Edge
https://support.microsoft.com/pl-pl/help/4027947/microsoft-edge-delete-cookies
Opera
http://help.opera.com/Windows/12.10/pl/cookies.html
Safari
https://support.apple.com/pl-pl/guide/safari/sfri11471/mac.

V. Nihai hükümler

1. Şirket, Kullanıcılara Web Sitesinin kullanımında yüksek düzeyde güvenlik sağlamaya çalışacaktır. Bilgi aktarımının güvenliğini etkileyen her türlü olay, Politikanın II. Bölüm, 2. maddesinde belirtilen şekilde rapor edilmelidir.

2. Şirket, Kullanıcıya ilişkin seçilen bilgileri yetkili makamlara veya bu bilgileri talep eden üçüncü kişilere, uygun yasal dayanaklara dayanarak ve yürürlükteki kanun hükümlerine uygun olarak açıklama hakkını saklı tutar.

3. Politikada belirtilmediği sürece kişisel bilgiler, veri sahibinin izni olmadan hiçbir üçüncü tarafa veya yetkiliye açıklanmayacaktır.

4. Şirket, değişikliğin yürürlüğe girmesinden en az 3 gün önce www.copacity.club web sitesinde yayınlanacak bir bildirim aracılığıyla Kullanıcılara bilgi verilecek olan Politikayı değiştirme hakkını saklı tutar.