Gizlilik Politikası

Bu Gizlilik Politikası, Kullanıcılar tarafından park-dinozaurow.pl web sitesinin kullanımı, bilet rezervasyonları, atölye kayıtları, tarih öncesi modellere ilişkin talepler ve Krzysztof Kuchnio Sanat Stüdyosu tarafından sağlanan diğer hizmetlerle bağlantılı olarak sağlanan kişisel verilerin işlenmesi ve korunmasına ilişkin kuralları belirler.

1. Veri Sorumlusu

Kişisel verilerinizin sorumlusu, Krzysztof Kuchnio adı altında ticari faaliyet yürüten Krzysztof Kuchnio Sanat Stüdyosu'dur ve kayıtlı ofisi Nowiny Wielkie (66-460), Kolejowa 52, Polonya adresindedir. Kişisel verilerin korunmasıyla ilgili konularda iletişime geçilebilir:

• e‑posta: biuro@park-dinozaurow.pl
• telefon: +48 692 457 034
• posta yoluyla ofis adresine.

2. Güvenlik Mimarisi (Müdahaleci İzleme Yok)

Web sitesi trafiği, istikrarı, altyapı güvenliğini ve saldırılara karşı korumayı sağlamak için yalnızca dahili, anonim sunucu günlükleri aracılığıyla izlenir (teknik günlükler olarak adlandırılır). Pazarlama çerezlerine veya yeniden pazarlama sistemlerine dayalı analitik araçları kullanmıyoruz.

3. Veri işlemenin amacı ve yasal dayanağı

Kullanıcıların iletişim formlarında, bilet rezervasyonlarında, taleplerde veya model siparişlerinde sağladıkları kişisel veriler (özellikle ad, soyad, şirket/kurum adı, e-posta adresi, telefon numarası, teslimat adresi, okul veya tur grubuna ilişkin bilgiler) yalnızca aşağıdaki amaçlarla işlenir:

• Dinozor Parkı'na bilet rezervasyonlarının ve grup ziyaretlerinin işlenmesi – yasal dayanak, GDPR Madde 6(1)(b)'dir (bir sözleşmenin ifası için gerekli).
• Paleontolojik atölyelerin ve eğitim derslerinin düzenlenmesi – yasal dayanak, GDPR Madde 6(1)(b) ve GDPR Madde 6(1)(f)'dir (Veri Sorumlusu'nun meşru menfaati).
• Tarih öncesi modellerin üretimine ilişkin taleplerin işlenmesi – yasal dayanak, GDPR Madde 6(1)(f)'dir (Veri Sorumlusu'nun müşteri taleplerini yanıtlamaktan oluşan meşru menfaati).
• Siparişlerin yerine getirilmesi, fatura ve satış belgelerinin düzenlenmesi – yasal dayanak, GDPR Madde 6(1)(b) (bir sözleşmenin ifası için gerekli) ve GDPR Madde 6(1)(c)'dir (vergi ve muhasebe yükümlülüklerinin yerine getirilmesi).
• Olası hak taleplerinde bulunulması veya taleplere karşı savunma – yasal dayanak, GDPR Madde 6(1)(f)'dir.

Kişisel verileri, Kullanıcı'nın açık rızası olmadan pazarlama amaçlı işlemiyoruz.

4. Veri saklama süresi

Kişisel veriler, toplanma amacına ulaşmak için gerekli olan süre boyunca işlenecektir:

• Talepler ve rezervasyonlar için – yazışmalar sona erene kadar, son temastan en fazla 12 ay sonra.
• Tamamlanan siparişler ve bilet satışları için – vergi kanunlarının gerektirdiği süre boyunca (vergi yükümlülüğünün doğduğu takvim yılının sonundan itibaren 5 yıl) ve talepler için zamanaşımı süresinin dolmasına kadar (genellikle 6 yıl).

5. Veri alıcıları

Kullanıcı verileri pazarlama amaçlarıyla satılmaz, kiralanmaz veya üçüncü taraflarla paylaşılmaz. Veri alıcıları yalnızca şunlar olabilir:

• Veri Sorumlusu'na barındırma ve sunucu hizmetleri sağlayan kuruluşlar (veri işleme emanet sözleşmelerine dayanarak).
• Kurye ve nakliye şirketleri – sipariş edilen modellerin veya eğitim materyallerinin teslimi için.
• Kanunla yetkilendirilmiş kuruluşlar (örneğin vergi daireleri, mahkemeler).

6. Kullanıcı hakları

Genel Veri Koruma Yönetmeliği (GDPR) uyarınca aşağıdaki haklara sahipsiniz:

• Verilerinize erişim hakkı – hangi verileri işlediğimiz hakkında bilgi alabilir ve bunların bir kopyasını alabilirsiniz.
• Düzeltme hakkı – hatalı verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edebilirsiniz.
• Silinme hakkı (“unutulma hakkı”) – bazı durumlarda verilerinizin silinmesini talep edebilirsiniz.
• İşlemenin kısıtlanması hakkı – verilerin doğruluğuna itiraz ettiğinizde veya işlemeye karşı çıktığınızda.
• Veri taşınabilirliği hakkı – verilerinizi makine tarafından okunabilir bir formatta alabilirsiniz.
• İtiraz etme hakkı – Veri Sorumlusu'nun meşru menfaatine dayalı işlemeye karşı.
• Şikayette bulunma hakkı – işlemenin yasal hükümleri ihlal ettiğini düşünüyorsanız.

Haklarınızı kullanmak için lütfen e-posta yoluyla bizimle iletişime geçin: biuro@park-dinozaurow.pl.

7. Çerezler (Cookies)

park-dinozaurow.pl web sitesi yalnızca sitenin düzgün çalışması, güvenliğin sağlanması ve temel işlevlerin (örn. gezinme, dil seçimi) kullanılması için vazgeçilmez olan zorunlu (teknik) çerezleri kullanır. Profil oluşturma, kullanıcı davranışını analiz etme veya pazarlama amaçları için çerez kullanmıyoruz.

Çerez ayarlarınızı istediğiniz zaman tarayıcınızda değiştirebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması, web sitesinin doğru çalışmasını etkileyebilir.

8. Veri güvenliği

İşlenen kişisel verilerin kayba, hasara, yetkisiz erişime veya ifşa edilmeye karşı korunmasını sağlamak için uygun teknik ve organizasyonel önlemler uyguluyoruz. Verilere erişim, yalnızca bilgi koruma konusunda uygun şekilde eğitilmiş yetkili kişilere verilir.

9. Gizlilik Politikasında Değişiklikler

Veri Sorumlusu, yasal düzenlemelerdeki değişiklikler veya sunulan hizmetlerin geliştirilmesi durumunda bu Gizlilik Politikasını güncelleme hakkını saklı tutar. Herhangi bir önemli değişiklik, web sitesinin ana sayfasında bir duyuru yayınlanarak bildirilecektir.

Bu Gizlilik Politikası 1 Nisan 2026 tarihinden itibaren geçerlidir.