Informarea persoanei vizate în temeiul art. 10 KVKK și art. 13 GDPR
Versiunea 1.0 | Iunie 2025
1. OPERATORUL DE DATE
Prezenta notă de informare a fost întocmită de GXLOCAL TEKNOLOJİ VE DIŞ TİCARET A.Ş., în calitate de operator de date, în temeiul articolului 10 din Legea turcă nr. 6698 privind Protecția Datelor cu Caracter Personal (KVKK) și al articolului 13 din Regulamentul General al UE privind Protecția Datelor (GDPR 2016/679).
| Denumirea societății | GXLOCAL TEKNOLOJİ VE DIŞ TİCARET A.Ş. |
| Adresă | Barbaros Mah. Begonya Sk. Alive Tower 7/14 Ataşehir/Istanbul, Turcia |
| Nr. MERSİS | 0411114263900001 |
| Contact protecția datelor | [email protected] |
| Site web | https://www.gxlocal.com |
2. DATELE CU CARACTER PERSONAL PRELUCRATE, SCOPURI ȘI TEMEIURI JURIDICE
| Categorie | Tipuri de date | Scopul prelucrării | Temei juridic |
|---|---|---|---|
| Date de identitate | Nume, prenume, nume de utilizator | Verificarea identității, încheierea contractului | KVKK 5/2(c) / GDPR 6/1(b) — Contract |
| Date de contact | E-mail, telefon (opțional) | Notificări, asistență, resetarea parolei | KVKK 5/2(c) / GDPR 6/1(b) — Contract |
| Date despre companie | Denumire, adresă, cod fiscal | Servicii B2B, facturare, contracte | KVKK 5/2(c) / GDPR 6/1(b) — Contract |
| Date tehnice | Adresă IP, informații despre dispozitiv, jurnale | Securitate, detectarea fraudei | KVKK 5/2(f) / GDPR 6/1(f) — Interes legitim |
| Date de utilizare | Interacțiuni pe platformă, clicuri | Calitatea și îmbunătățirea serviciului | KVKK 5/2(f) / GDPR 6/1(f) — Interes legitim |
| Date de plată | Nr. ref. card/plată (planuri plătite) | Procesarea plăților, contabilitate | KVKK 5/2(a) / GDPR 6/1(c) — Obligație legală |
| Date de marketing | Statistici de deschidere/clic e-mail | Comunicări comerciale personalizate | KVKK 5/1 / GDPR 6/1(a) — Consimțământ explicit |
3. PERIOADE DE PĂSTRARE A DATELOR
| Categorie | Perioadă de păstrare | Temei juridic |
|---|---|---|
| Date de membru și contract | Durata + 10 ani | Codul Comercial Turc |
| Înregistrări consimțământ e-mail | 3 ani de la primul mesaj | Legea nr. 6563 |
| Jurnale și înregistrări de acces | 2 ani | Legea nr. 5651 |
| Înregistrări de plată și facturi | 10 ani | Legea privind Procedura Fiscală |
| Preferințe de marketing | Până la retragerea consimțământului sau 3 ani | Legea nr. 6563 |
4. TRANSFERUL DATELOR CU CARACTER PERSONAL
4.1 Transferuri interne (Turcia)
Datele dvs. cu caracter personal pot fi partajate cu furnizori de infrastructură tehnică, procesatori de plăți și, în cazurile prevăzute de lege, cu instituții publice autorizate și instanțe judecătorești. Toate transferurile interne se efectuează în conformitate cu art. 8 KVKK.
4.2 Transferuri internaționale
Datele dvs. pot fi transferate în străinătate pentru infrastructura cloud (găzduire de servere), serviciile de livrare a e-mailurilor și instrumentele de analiză. Transferurile se efectuează către țări cu un nivel adecvat de protecție sau pe baza clauzelor contractuale standard și a altor garanții adecvate, în temeiul art. 9 KVKK și art. 46 GDPR. Țările de destinație și mecanismele de garanție pot fi aflate, la cerere, la adresa [email protected].
4.3 Acorduri cu terți
Cu toți terții către care se transferă date cu caracter personal se încheie Acorduri de Prelucrare a Datelor (DPA) conforme cu art. 12 KVKK și art. 28 GDPR.
5. SECURITATEA DATELOR
Gxlocal aplică următoarele măsuri tehnice și administrative pentru a asigura securitatea datelor dvs. cu caracter personal:
- Criptare SSL/TLS pentru toate datele în tranzit
- Control al accesului și gestionarea drepturilor (principiul privilegiului minim)
- Scanări periodice de vulnerabilități și teste de penetrare
- Instruirea angajaților privind protecția datelor cu caracter personal
- Plan de răspuns la incidente de securitate
În cazul constatării unei încălcări a securității datelor, notificarea se va face către Autoritatea pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore (art. 12/5 KVKK; art. 33 GDPR) și către persoanele vizate afectate fără întârzieri nejustificate (art. 34 GDPR).
6. DREPTURILE PERSOANEI VIZATE
În temeiul art. 11 KVKK și al art. 15–22 GDPR, aveți următoarele drepturi:
| Drept | Domeniu | Referință KVKK / GDPR |
|---|---|---|
| Dreptul de a fi informat | A afla dacă datele dvs. sunt prelucrate | KVKK 11/a — GDPR 15 |
| Dreptul de acces | Informații despre categoriile și copiile datelor | KVKK 11/b — GDPR 15 |
| Dreptul la rectificare | Corectarea datelor inexacte sau incomplete | KVKK 11/d — GDPR 16 |
| Dreptul la ștergere | Ștergerea datelor când sunt îndeplinite condițiile | KVKK 11/e — GDPR 17 |
| Dreptul la restricționare | Restricționarea anumitor activități de prelucrare | GDPR 18 |
| Dreptul la portabilitate | Primirea datelor într-un format structurat | GDPR 20 |
| Dreptul la opoziție | Opoziția la prelucrarea bazată pe interes legitim sau profilare | KVKK 11/g — GDPR 21 |
| Dreptul la despăgubire | Despăgubiri pentru prejudicii din prelucrare ilegală | KVKK 11/h — GDPR 82 |
Modalitatea de exercitare
Pentru a vă exercita drepturile, puteți trimite o cerere scrisă la adresa [email protected], însoțită de informații care vă verifică identitatea. Cererile primesc răspuns în termen de 30 de zile (extensibil la 60 de zile când este justificat). Răspunsul este gratuit; se poate percepe o taxă rezonabilă în cazul cererilor vădit nefondate sau excesive.
În cazul în care cererea nu primește răspuns sau considerați răspunsul nesatisfăcător, puteți depune o plângere la Autoritatea pentru Protecția Datelor cu Caracter Personal (www.kvkk.gov.tr) din Turcia sau la autoritatea de supraveghere competentă din țara dvs. de reședință (în România, ANSPDCP).
7. MODULE COOKIE ȘI TEHNOLOGII DE URMĂRIRE
| Tip de cookie | Scop | Perioadă de păstrare | Poate fi dezactivat? |
|---|---|---|---|
| Cookie-uri esențiale | Gestionarea sesiunii, autentificare | Durata sesiunii | Nu |
| Cookie-uri funcționale | Salvarea limbii și preferințelor | 1 an | Da |
| Cookie-uri de analiză | Statistici de utilizare (de ex. Google Analytics) | 2 ani | Da |
| Cookie-uri de marketing | Publicitate direcționată | 2 ani | Da |
Preferințele privind modulele cookie pot fi gestionate prin pagina Politica de Cookie-uri de pe gxlocal.com și prin setările browserului. Prelucrarea în scopuri de marketing și analiză comportamentală este gestionată prin aceste preferințe privind modulele cookie.
8. ACTUALIZĂRILE PREZENTEI NOTE
Atunci când prezenta notă este actualizată, noua versiune va fi publicată pe Platformă și se va trimite o notificare la adresa de e-mail înregistrată. Modificările importante care necesită un nou consimțământ vor fi însoțite de o nouă cerere de consimțământ.
CONSIMȚĂMÂNT EXPLICIT — COMUNICĂRI COMERCIALE ELECTRONICE
Consimțământul de mai jos necesită consimțământul dvs. explicit în temeiul KVKK și GDPR și este colectat în timpul înregistrării printr-o casetă de bifare separată și opțională; refuzul acestuia nu afectează accesul dvs. la Platformă.
☐ Comunicări comerciale electronice: Sunt de acord să primesc actualizări de produs, campanii și conținut educațional de la GXLOCAL TEKNOLOJİ VE DIŞ TİCARET A.Ş. prin e-mail, SMS și notificări push. Pot retrage acest consimțământ în orice moment.
Prelucrarea în scopuri de marketing și analiză comportamentală nu se realizează în formularul de înregistrare, ci prin preferințele dvs. privind modulele cookie (vezi Secțiunea 7).
Note importante:
- Refuzul acestui consimțământ nu vă restricționează accesul la Platformă.
- Vă puteți retrage consimțământul în orice moment prin notificare la
[email protected]. - Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.