DreamCraft Gizlilik Politikası
DreamCraft, veri sahiplerinin hak ve özgürlüklerini korumak için Kişisel Bilgilerin Korunması Yasası ve ilgili yasalara uyar. Kişisel bilgileri yasal olarak işliyor ve güvenli bir şekilde yönetiyoruz.
Kişisel Bilgilerin Korunması Kanunu'nun 30. maddesi uyarınca, veri sahiplerine kişisel bilgilerin işlenmesine ilişkin prosedürler ve standartlar konusunda rehberlik etmek ve kişisel bilgilere ilişkin her türlü şikayeti hızlı ve sorunsuz bir şekilde ele almak amacıyla aşağıdaki gizlilik politikasını oluşturuyor ve açıklıyoruz.
Kişisel Bilgilerin İşlenme Amacı
DreamCraft kişisel bilgileri aşağıdaki amaçlar doğrultusunda işler.
İşlenmekte olan kişisel bilgiler belirtilen amaçlar dışında kullanılmayacaktır, kullanım amacının değişmesi durumunda Kişisel Verilerin Korunması Kanunu'nun 18. maddesi uyarınca ayrıca onay alacağız ve gerekli önlemleri alacağız.
1. Üyelik Kaydı ve Yönetimi
Üyelik niyetini doğrulamak, üyeleri tanımlamak, üyeleri yönetmek ve hizmetlerin sahtekarlık amaçlı kullanımını önlemek için kişisel bilgileri işleriz.
2. Mal veya Hizmetlerin Sağlanması
Kişisel bilgileri hizmet sağlamak, sözleşme ve fatura göndermek, kimlik ve yaş doğrulamak ve ödemeleri işlemek gibi amaçlarla işleriz.
Kişisel Bilgilerin İşlenmesi ve Saklanma Süresi
DreamCraft, prensip olarak, işleme amacına ulaşıldığında kişisel bilgileri gecikmeden yok eder.
Ancak aşağıdaki bilgiler aşağıdaki nedenlerden dolayı belirtilen süre boyunca saklanır.
1. Üyelik Kaydı ve Yönetimi: Operatör/kuruluşun web sitesinden üyeliğin iptal edilmesine kadar. Ancak aşağıdaki sebeplerden herhangi birinin geçerli olması halinde, sebep giderilinceye kadar.
1) İlgili kanunlara aykırılık nedeniyle devam eden bir soruşturma varsa, soruşturma tamamlanıncaya kadar.
2) Web sitesinin kullanımıyla ilgili olarak ödenmemiş yükümlülükler veya borçlar varsa, bu yükümlülükler veya borçlar ödeninceye kadar.
2. Mal veya Hizmetin Sağlanması: Mal veya hizmetin teminine veya bir sözleşmenin iptaline ilişkin kayıtlardır.
1) Sözleşme veya iptallere ilişkin kayıtlar: 5 yıl
2) Ödeme ve mal teslimine ilişkin kayıtlar: 5 yıl
3) Müşteri şikayetleri veya anlaşmazlıkların çözümüne ilişkin kayıtlar: 3 yıl
İşlenen Kişisel Bilgi Öğeleri
DreamCraft aşağıdaki kişisel bilgi öğelerini işler:
1. Üyelik Kaydı ve Yönetimi: Gerekli öğeler: E-posta
Kişisel Bilgilerin Üçüncü Taraflara Verilmesi
DreamCraft kişisel bilgileri satmaz. Ödeme işlemleri, geri ödemeler, vergi hesaplaması, müşteri desteği, yapay zeka destekli özellikler, barındırma ve yasal uyumluluk için gerekli olduğu durumlarda üçüncü taraf hizmet sağlayıcılarına sınırlı kişisel bilgiler sağlayabiliriz.
- Approved merchant of record / payment processing provider: an approved MoR or payment processing provider and related group entities. Purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, settlement, and payment-related support. Data: email, order/payment identifiers, payment status information. Retention: according to applicable law and the provider privacy policy.
Kişisel Bilgilerin İmhası
1) DreamCraft, prensip olarak, işleme amacına ulaşıldığında kişisel bilgileri gecikmeden yok eder.
2) Veri sahibi tarafından kabul edilen kişisel bilgilerin saklanma süresinin sona ermesi veya işleme amacına ulaşılması durumunda, kişisel bilgiler ayrı bir veritabanına (DB) taşınır veya farklı bir konumda saklanır ve geçerli diğer yasalar uyarınca korunur.
3) Kişisel bilgilerin imha edilmesinin usul ve yöntemi aşağıdaki gibidir:
1. İmha Prosedürü: İmha için seçilen kişisel bilgiler DreamCraft'ın kişisel bilgileri koruma görevlisi tarafından onaylanır ve ardından imha edilir.
2. İmha Yöntemi: Elektronik ortamda kaydedilen veya saklanan kişisel bilgiler, kayıtların kurtarılmasını imkansız hale getirecek teknik yöntemler kullanılarak yok edilir. Kağıt biçiminde kaydedilen veya saklanan kişisel bilgiler parçalanır veya yakılır.
Aktif Olmayan Kullanıcıların Kişisel Bilgilerinin Korunmasına Yönelik Tedbirler
1) Hizmeti bir yıl boyunca kullanmayan kullanıcılar, aktif olmayan hesaplara dönüştürülecek ve kişisel bilgileri ayrı olarak saklanacaktır. Ayrılan kişisel bilgiler bir yıl sonra gecikmeksizin imha edilecektir.
2) DreamCraft, aktif olmayan kullanıcıları, kişisel bilgilerinin planlanan şekilde ayrılmasından 30 gün önce e-posta veya SMS yoluyla bilgilendirir.
Approved merchant of record / payment processing provider - transfer countries: countries where the approved MoR or payment processing provider operates, such as the United States and the United Kingdom / transfer items: email, order/payment identifiers, payment status information / transfer purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, and settlement / timing and method: network transfer during payment processing.
Veri Sahiplerinin ve Yasal Temsilcilerin Hakları
Kişisel bilgilerin konusu olarak veri sahipleri aşağıdaki haklara sahiptir:
- 1. Kişisel bilgileri görüntüleme isteği
- 2. Hata varsa düzeltilmesini isteyin
- 3. Silme talebinde bulunun
- 4. İşlemenin askıya alınmasını talep edin
- 5. Rızanın geri çekilmesini talep etme
Kişisel Bilgilerin Güvenliğinin Sağlanması
DreamCraft kişisel bilgilerin güvenliğini sağlamak için aşağıdaki önlemleri alır:
- 1. İdari Tedbirler: Bir iç yönetim planının oluşturulması ve uygulanması, kişisel bilgilerin korunması konusunda farkındalığın artırılması için çalışanların düzenli eğitimi.
- 2. Teknik Tedbirler: Kişisel bilgi işleme sistemlerine erişim haklarının yönetimi, erişim kontrol sistemlerinin kurulumu ve kişisel bilgilerin güvenli bir şekilde korunmasına yönelik izinsiz giriş önleme cihazlarının kullanılması.
- 3. Fiziksel Önlemler: Kişisel bilgilerin ve yardımcı depolama ortamlarının bulunduğu belgelerin, kilit cihazlarıyla güvenli yerlerde saklanması.
Otomatik Kişisel Bilgi Toplama Cihazlarının Kurulumu, Çalıştırılması ve Reddedilmesi
DreamCraft, kullanıcılara kişiselleştirilmiş hizmetler sunmak için çerezleri kullanır. Çerezler, web sitesini işletmek için kullanılan sunucu tarafından kullanıcının tarayıcısına gönderilen ve kullanıcının bilgisayarının sabit diskinde saklanan küçük metin dosyalarıdır. Kullanıcılar, web tarayıcısı ayarlarını tüm çerezlere izin verecek, tüm çerezleri reddedecek veya bir çerez saklandığında kullanıcılara bildirimde bulunacak şekilde yapılandırarak çerezleri kabul edip etmemeyi seçme hakkına sahiptir.
Ek Kullanım ve Tedarik Kriterleri
DreamCraft, Kişisel Bilgilerin Korunması Kanunu'nun 15(3) ve Madde 17(4) ve İcra Kararnamesi'nin 14-2. Maddeleri uyarınca veri sahibinin izni olmadan kişisel bilgileri ek amaçlarla kullanabilir veya sağlayabilir. Aşağıdaki koşullar dikkate alınacaktır:
- 1. Öğe: E-posta
- 2. Kullanım/Temin Amacı: Hizmetle ilgili ek duyurular
- 3. Saklama ve Kullanım Süresi: Müşterinin kişisel bilgileri, hizmetin geri çekilmesi veya hesap silinmesi talebi üzerine derhal imha edilir.
Kişisel Bilgilerin Korunması Görevlisi
DreamCraft, kişisel bilgilerin korunmasıyla ilgili şikayetleri ve hasar gidermeyi ele almak üzere aşağıdaki kişisel bilgileri koruma görevlisini atar.
Kişisel Bilgilerin Korunması Görevlisi
İsim: Mi-Kyung Seol
Pozisyon: Kişisel Bilgilerin Korunması Görevlisi
İletişim: 070-8095-9262
E-posta: smkmk2351@gmail.com
??Kişisel bilgilerin korunmasından sorumlu departmana bağlı.
Hakların İhlalinin Çözüm Yolları
Kişisel bilgilere ilişkin haklarınızın ihlal edildiğini düşünüyorsanız hukuki yollara başvurma hakkınız bulunmaktadır. İkamet ettiğiniz ülkeye bağlı olarak yardım için ilgili veri koruma yetkilisi veya gizlilik düzenleyici kurumla iletişime geçebilirsiniz. Aşağıda ulaşabileceğiniz küresel otoritelerin örnekleri verilmiştir:
- 1. Avrupa Birliği: Avrupa Veri Koruma Kurulu (EDPB) - https://edpb.europa.eu
- 2. Amerika Birleşik Devletleri: Federal Ticaret Komisyonu (FTC) - https://www.ftc.gov
- 3. Kanada: Kanada Gizlilik Komiserliği Ofisi - https://www.priv.gc.ca
- 4. Avustralya: Avustralya Bilgi Komiseri Ofisi (OAIC) - https://www.oaic.gov.au
- 5. Birleşik Krallık: Bilgi Komiserliği Ofisi (ICO) - https://ico.org.uk
- Diğer bölgeler veya ülkeler için lütfen yerel veri koruma yetkilinize veya hukuk danışmanınıza danışın.
Gizlilik Politikasındaki Değişiklikler
Bu gizlilik politikası 29 Nisan 2024 tarihinden itibaren geçerli olacaktır.
Önceki gizlilik politikasını aşağıdaki bağlantıdan görebilirsiniz.
Hiçbir değişiklik kaydedilmedi.