hi Küresel Gizlilik Bildirimi

Yasal Dayanak

Kişisel verilerinizi yalnızca geçerli mevzuat izin verdiğinde kullanacağız. Başka bir deyişle, bu tür bir kullanım için yasal bir dayanağa sahip olduğumuzdan emin olmalıyız.

Kişisel verilerinizi yalnızca yasa bize izin verdiğinde kullanacağız. En yaygın olarak, kişisel verilerinizi aşağıdaki durumlarda kullanacağız:

• bir sözleşmenin ifası: taraf olduğunuz bir sözleşmenin ifası için veya böyle bir sözleşmeye girmeden önce talebiniz üzerine adımlar atmak için gerekli olduğu durumlarda verilerinizin işlenmesi anlamına gelir; bu temeli Hizmetlerimizin sağlanması için kullanırız;
• meşru menfaatler: menfaatlerimiz (veya üçüncü bir tarafın menfaatleri) anlamına gelir ve sizin menfaatleriniz ve bireysel haklarınız bu menfaatlerin önüne geçmediği sürece bu temeli kullandığımızdan emin oluruz;
• yasal bir yükümlülüğe uygunluk: tabi olduğumuz yasal bir yükümlülüğe uymamız gerektiğinde kişisel verilerinizi işlememiz anlamına gelir;
• rıza: bir beyanla veya açık bir olumlu eylemle sizinle ilgili kişisel verilerin işlenmesini kabul ettiğinizi belirttiğiniz, özgürce verilmiş, spesifik, bilgilendirilmiş ve isteklerinizi açık bir şekilde belirtmeniz anlamına gelir; belirli koşullar altında bu rıza açık olmalıdır - böyle bir durumda, bunu uygun şekilde isteyeceğiz.

Kişisel verilerinizi kullanacağımız amaçlar

Aşağıda, kişisel verilerinizi kullanmayı planladığımız tüm yolların ve bunu yapmak için hangi yasal dayanaklara dayandığımızın bir açıklamasını bir tablo formatında belirledik. Uygun olduğu durumlarda meşru menfaatlerimizin neler olduğunu da belirledik.

Kişisel verilerinizi, verilerinizi kullandığımız özel amaca bağlı olarak birden fazla yasal dayanak için işleyebileceğimizi unutmayın. Lütfen Bize ulaşın Aşağıdaki tabloda birden fazla gerekçenin belirtildiği durumlarda, kişisel verilerinizi işlemek için dayandığımız belirli yasal dayanak hakkında ayrıntılara ihtiyacınız varsa.

Pazarlama

Kimlik Verilerinizi, İletişim Verilerinizi, Teknik Verilerinizi, İşlem Verilerinizi, Yatırım Verilerinizi, Kullanım Verilerinizi ve Profil Verilerinizi, ne isteyebileceğinizi veya ihtiyaç duyabileceğinizi veya nelerin ilginizi çekebileceğini düşündüğümüz hakkında bir görüş oluşturmak için kullanabiliriz. Sizin için hangi ürün, hizmet ve tekliflerin alakalı olabileceğine bu şekilde karar veriyoruz (buna pazarlama diyoruz).

Bizden bilgi talep ettiyseniz ve pazarlama iletişimi almayı kabul ettiyseniz veya bizden satın aldıysanız ve bu tür iletişimleri almaktan vazgeçmediyseniz bizden pazarlama iletişimleri alacaksınız. Pazarlama ve İletişim Verilerinizi ilgili faaliyetlerimiz için kullanacağız.

Devre dışı bırakmak

Size gönderilen herhangi bir pazarlama iletisindeki "Abonelikten Çık" linkini takip ederek istediğiniz zaman size pazarlama mesajları göndermeyi durdurmamızı isteyebilirsiniz.

Ayrıca, dataprivacy@hi.com adresine e-posta göndererek herhangi bir pazarlama mesajı almamayı tercih ettiğinizi bize doğrudan bildirebilirsiniz.

Pazarlama mesajlarını almaktan vazgeçtiğinizde, bu, Hizmetlerimizin kullanımıyla doğrudan ilgili olan hizmet mesajları için geçerli olmayacaktır (örn. bakım, hüküm ve koşullarda değişiklik vb.).

Cookies

Çerezleri, web sitelerimizi kullanımınızı izlemek ve gözlemlemek, bu kullanımla ilgili toplu verileri derlemek ve size daha etkili bir hizmet sunmak için kullanıyoruz (bu, web sitelerimizin bazı bölümlerini tercihlerinize ve bu web sitelerindeki geçmiş etkinliklerinize göre özelleştirmeyi içerebilir). "Çerezler", görüntülediğiniz web sayfasıyla ilgili bilgileri tutmak için internet tarayıcı yazılımınız tarafından sabit sürücünüzde oluşturulan ve saklanan küçük metin dosyalarıdır. Çoğu internet tarayıcısında, çerezleri tamamen devre dışı bırakmanıza izin verecek bir özellik bulunur - bunun nasıl yapılacağını öğrenmek için lütfen tarayıcınızın yardım menüsüne bakın. İnternet tarayıcınızda çerezler devre dışıyken web sitelerimize göz atmaya devam edebilecek olsanız da, bazı web sitesi işlevleri kullanılamayabilir veya düzgün çalışmayabilir.

Google Analytics

Web sitemiz, Google, Inc. (“Google”) tarafından sağlanan bir web analiz hizmeti olan Google Analytics'i kullanır. Google Analytics, web sitesinin, kullanıcıların web sitemizi nasıl kullandığını analiz etmesine yardımcı olmak için çerezleri kullanır.

Çerez tarafından web sitemizi kullanımınızla ilgili olarak oluşturulan bilgiler (IP adresiniz dahil) Google'a iletilecek ve Google tarafından Amerika Birleşik Devletleri'ndeki sunucularda saklanacaktır. Google, bu bilgileri web sitesini kullanımınızı değerlendirmek, web sitesi operatörleri için web sitesi etkinliği hakkında raporlar derlemek ve web sitesi etkinliği ve internet kullanımıyla ilgili diğer hizmetleri sağlamak amacıyla kullanacaktır. Google ayrıca bu bilgileri, yasaların gerektirdiği durumlarda veya bu tür üçüncü tarafların bilgileri Google adına işlediği durumlarda üçüncü taraflara aktarabilir. Google, IP adresinizi Google tarafından tutulan diğer verilerle ilişkilendirmeyecektir.

Tarayıcınızda uygun ayarları seçerek tanımlama bilgilerinin kullanımını reddedebilirsiniz, ancak bunu yaparsanız web sitemizin tüm işlevlerini kullanamayabileceğinizi lütfen unutmayın. Web sitemizi kullanarak, sizinle ilgili verilerin Google tarafından yukarıda belirtilen şekilde ve amaçlarla işlenmesine izin vermiş olursunuz.

Amaç değişikliği

Kişisel verilerinizi, başka bir nedenle kullanmamız gerektiğini makul bir şekilde düşünmedikçe ve bu nedenin asıl amaçla uyumlu olduğunu düşünmedikçe, yalnızca topladığımız amaçlar için kullanacağız. Yeni amaç için yapılan işlemlerin orijinal amaçla nasıl uyumlu olduğuna dair bir açıklama almak isterseniz, lütfen bizimle iletişime geçin.

Kişisel verilerinizi ilgisiz bir amaç için kullanmamız gerekirse, sizi bilgilendireceğiz ve bunu yapmamıza izin veren yasal dayanağı açıklayacağız.

Kişisel verilerinizi, görevleri tamamlamak ve hi.com Uygulamasının hizmetlerini ve kullanımını bizim adımıza size sağlamak için üçüncü taraf hizmet sağlayıcılarımız, acentelerimiz, taşeronlarımız ve diğer ilişkili kuruluşlarımız, grup şirketlerimiz ve bağlı kuruluşlarımızla (aşağıda açıklandığı gibi) paylaşırız. Üçüncü taraf hizmet sağlayıcılarını kullanırken, kişisel verilerinizin güvenliğine saygı göstermeleri ve yasalara uygun davranmaları gerekir.

Kişisel verilerinizi aşağıdaki kuruluşlara aktarabiliriz:

• yaptığınız işlemlerin/siparişlerin işlenmesinde, doğrulanmasında veya iadesinde ve talep ettiğiniz Hizmetlerden herhangi birini sağlamada bize yardımcı olan şirketler ve kuruluşlar;
• gerekli doğrulama kontrollerini yapmak için kimlik doğrulama kuruluşları;
• dolandırıcılık, kara para aklama ve terör finansmanı gibi suçlarla mücadeleye yardımcı olmak için dolandırıcılık veya suç önleme kurumları;
• Hizmetlerden herhangi birinin kullanımını düzenleyen ilgili hüküm ve koşullar altında hak ve görevlerimizi yasal olarak devrettiğimiz veya devredebileceğimiz herkes;
• herhangi bir alıcının bilgilerinizi başlangıçta bize sağlanan ve/veya tarafımızdan kullanıldığı amaçlarla kullanması koşuluyla, grubumuzun veya herhangi bir bağlı kuruluşun yeniden yapılandırılması, satılması veya satın alınması nedeniyle herhangi bir üçüncü taraf; ve
• düzenleyici ve kolluk kuvvetleri, ister AEA'nın dışında ister içinde olsunlar, yasaların izin verdiği veya bunu yapmamızı gerektirdiği yerlerde.

Kişisel verilerinizi grubumuz içinde paylaşıyoruz. Bu, kişisel verilerinizin Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık dışına aktarılmasını içerecektir.

Harici üçüncü taraflarımızın çoğu AEA dışındadır, bu nedenle kişisel verilerinizi işlemeleri, AEA dışına veri aktarımını içerecektir.

Kişisel verilerinizi AEA dışına her aktardığımızda, aşağıdaki önlemlerden en az birinin uygulanmasını sağlayarak benzer bir koruma derecesinin sağlanmasını sağlarız:

kişisel verilerinizi aktardığımız ülkenin, Avrupa Komisyonu tarafından kişisel veriler için yeterli düzeyde koruma sağladığı kabul edilmiştir;

Avrupa Komisyonu tarafından onaylanan ve kişisel verilerin işlenmesine ilişkin güvenceler sağlayan ve Standart Sözleşme Maddeleri olarak adlandırılan belirli bir sözleşme.

İnternet üzerinden paylaşılan herhangi bir verinin doğasında var olan bir risk olsa da, kişisel verilerinizin kazara kaybolmasını, kullanılmasını, zarar görmesini veya yetkisiz veya yasa dışı bir şekilde erişilmesini, değiştirilmesini veya ifşa edilmesini önlemek için uygun güvenlik önlemlerini uygulamaya koyduk. Buna ek olarak, kişisel verilerinize erişimi, yasal bir iş ihtiyacı olan çalışanlar, acenteler, yükleniciler ve diğer üçüncü taraflarla sınırlandırıyoruz. Kişisel verilerinizi yalnızca bizim talimatlarımız doğrultusunda işleyecekler ve bir gizlilik yükümlülüğüne tabidirler.

Kişisel verilerinizin önerilen işlenmesinin sunduğu risklerin niteliğine bağlı olarak, aşağıdaki uygun güvenlik önlemlerini alacağız:

• kurumsal tedbirler (personel eğitimi ve politika geliştirme dahil ancak bunlarla sınırlı olmamak üzere);
• teknik önlemler (verilerin fiziksel olarak korunması, kullanıcı adı ve şifreleme dahil ancak bunlarla sınırlı olmamak üzere); ve
• Devam eden kullanılabilirliği, bütünlüğü ve erişilebilirliği güvence altına almak (kişisel verilerin uygun yedeklerinin tutulmasını sağlamak dahil ancak bunlarla sınırlı olmamak üzere).

Şüphelenilen herhangi bir kişisel veri ihlaliyle başa çıkmak için prosedürler oluşturduk ve yasal olarak yapmamız gereken durumlarda sizi ve ilgili düzenleyicileri bir ihlal konusunda bilgilendireceğiz.

Kişisel veriler için uygun saklama süresini belirlemek için, kişisel verilerin miktarını, niteliğini ve hassasiyetini, kişisel verilerinizin yetkisiz kullanımından veya ifşasından kaynaklanan potansiyel zarar riskini, kişisel verilerinizi işleme amaçlarını ve bu amaçlara başka yollarla ulaşıp ulaşamayacağımızı ve geçerli yasal, düzenleyici, vergi, muhasebe veya diğer gereksinimler.

Kişisel verilerinizi ne kadar süre saklamamız gerektiğini belirlerken genellikle göz önünde bulundurduğumuz bazı örnek faktörler şunlardır:

• şikayet durumunda;
• sizinle olan ilişkimizle ilgili bir dava olasılığı olduğuna makul bir şekilde inanıyorsak veya gelecekteki olası yasal talepleri savunmak için bilgi saklamamız gerektiğini düşünüyorsak (örneğin, e-posta adresleri ve içerik, sohbetler, mektuplar, ülkenizde geçerli olan sınırlama süresine bağlı olarak ilişkimizin bitimini takip eden 10 yıla kadar tutulacaktır);
• belirli kişisel veri türleriyle ilgili geçerli yasal ve/veya düzenleyici gerekliliklere uymak için:
• AB Kara Para Aklamayı Önleme mevzuatı (Kara Para Aklamayı Önleme Direktifleri) uyarınca, bir şirket olarak bizimle bir müşteri olarak aramızdaki ilişkinin sona ermesinden sonra 5 yıl boyunca kişisel verilerinizi saklamakla yükümlüyüz; bu süre, yürürlükteki mevzuat tarafından ve buna uygun olarak öngörüldüğü takdirde, belirli durumlarda daha da uzatılabilir;
• takdirde, belirli durumlarda daha da uzatılabilir;
• ilgili endüstri standartlarına veya yönergelerine uygun olarak;
• ilgili endüstri standartlarına veya yönergelerine uygun olarak; meşru iş ihtiyacımıza uygun olarak, başlattığımız promosyonların kötüye kullanılmasını önlemek için. Kötü niyetli davranışların ortaya çıkmasını önlemek için bir müşterinin kişisel verilerini promosyon süresinle ve sona erdikten sonra belirli bir süre saklayacağız.

Belirli bir koşul altında verilerinizi silmemizi isteyebileceğinizi lütfen unutmayın: daha fazla bilgi için aşağıdaki yasal haklarınıza bakın. Silme talebinizi ANCAK koşul(lar) yerine getirildiğinde yerine getireceğiz.

Sizi haberdar etmemiz gereken haklara sahipsiniz. Kullanabileceğiniz haklar, kişisel verilerinizi işleme nedenimize bağlıdır. Daha ayrıntılı bilgiye ihtiyacınız varsa veya aşağıda belirtilen haklardan herhangi birini kullanmak istiyorsanız, lütfen bizimle iletişime geçin.

Yapabilirsin:

• Kişisel verilerinizi işleyip işlemediğimize dair onay almanızı, sizinle ilgili elimizde tuttuğumuz kişisel verilerin bir kopyasını ve kişisel verilerinizin tarafımızca nasıl kullanıldığına ilişkin bilgileri almanızı sağlayan kişisel verilerinize erişim talep edebilir;
• Bize sağladığınız yeni verilerin doğruluğunu doğrulamamız gerekebilecek olsa da, yanlış olduğunu düşündüğünüz bilgileri düzeltmemizi ve eksik olduğunu düşündüğünüz bilgileri tamamlamamızı isteyerek kişisel verilerinizin düzeltilmesini talep edebilir;
• hakkınızda tuttuğumuz kişisel verileri silmemizi veya kaldırmamızı isteyerek kişisel verilerinizin silinmesini talep edebilirsiniz; ancak, size bildirilecek olan belirli yasal nedenlerle silme talebinize her zaman uyamayabileceğimizi unutmayın;
• hakkınızda tuttuğumuz kişisel verileri silmemizi veya kaldırmamızı isteyerek kişisel verilerinizin silinmesini talep edebilirsiniz; ancak, size bildirilecek olan belirli yasal nedenlerle silme talebinizi her zaman yerine getiremeyebileceğimizi unutmayın; Meşru bir menfaate (veya bir üçüncü şahsın menfaatine) dayandığımız ve sizin özel durumunuzla ilgili bir şey varsa, kişisel verilerinizin işlenmesine itiraz etme temel hak ve özgürlükleriniz; bazı durumlarda, haklarınızı ve özgürlüklerinizi geçersiz kılan bilgilerinizi işlemek için zorlayıcı meşru gerekçelerimiz olduğunu gösterebiliriz; ayrıca doğrudan pazarlama amaçları için kişisel verilerinizi işlediğimize itiraz etme hakkınız vardır;
• insan müdahalesi olmaksızın yalnızca otomatik yöntemlerle alınması halinde kararların yeniden gözden geçirilmesini talep etmek; çıkarlarımızı ve yasal yükümlülüklerimizi göz önünde bulundurarak müşterimiz olmaya uygun olmanızı sağlamak için otomatik araçlar kullanırız; bu otomatik araçlar kabul kriterlerimizi karşılamadığınızı gösterirse, sizi müşterimiz olarak kabul etmeyeceğiz;
• veri doğruluğunu belirlememizi istiyorsanız, kişisel verilerinizin işlenmesini askıya almamızı istemenizi sağlayan kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz; verileri kullanmamızın yasa dışı olduğu, ancak silmemizi istemediğiniz durumlarda; yasal taleplerde bulundukça, uygulamak veya savunmak için artık ihtiyacınız olan şekilde ihtiyaç duymasak bile veya verilerinizi kullanmamıza itiraz ettiyseniz, verileri tutmamızı istediğiniz yerde, ancak kullanmak için meşru gerekçelerimiz olup olmadığını doğrulamamız gerekir;
• kişisel verilerinizin size veya üçüncü bir tarafa aktarılmasını talep edersek, size veya seçtiğiniz (teknik olarak mümkün olduğunda) üçüncü bir tarafa kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde sağlayacağız; bu hakkın yalnızca başlangıçta bize kullanma izni verdiğiniz otomatik bilgiler için veya sizinle bir sözleşme yapmak için bu bilgileri kullandığımız durumlarda geçerli olduğunu unutmayın;
• kişisel verilerinizi işlemek için rızaya güvendiğimiz herhangi bir zamanda rızanızı geri çekebilirsiniz; ancak bu, onayınızı geri çekmeden önce gerçekleştirilen herhangi bir işlemin yasallığını etkilemeyecektir; rızanızı geri çekerseniz, size belirli ürün veya hizmetleri sağlayamayabiliriz, ancak rızanızı geri çektiğiniz sırada durumun böyle olup olmadığını size bildireceğiz;
• algılanan herhangi bir ihlal hakkında IDPC, ICO, DPC veya herhangi bir ilgili makama şikayette bulunabilirsiniz.

Genellikle ücret gerekmez

Kişisel verilerinize erişmek (veya diğer haklardan herhangi birini kullanmak) için bir ücret ödemeniz gerekmeyecektir. Ancak, talebiniz açıkça asılsız veya aşırı ise makul bir ücret talep edebiliriz. Alternatif olarak, bu durumlarda isteğinize uymayı reddedebiliriz.

Meşru bir talebe cevap verme süresi

GDPR kapsamında meşru bir talebe yanıt vermemiz için yasal süre bir aydır. Bu süre, taleplerin karmaşıklığı ve sayısı dikkate alınarak gerektiğinde iki ay daha uzatılabilir.

Kişisel verilerinizle ilgili yasal bir hakkı kullanmayı talep ettiğinizde, kimliğinizi doğrulamak için gerekli bazı ayrıntıları sağlamanızı talep edebileceğimizi lütfen unutmayın

İletişim detayları

Gizlilikle ilgili konularda bizden daha fazla bilgi almak isterseniz, lütfen dataprivacy@hi.com adresinden gizlilik uyumu ekibimizle iletişime geçin.