Giriş güncellemelerini içeren Gizlilik Politikası

Gizlilik Politikası
Son Değiştirme Tarihi: 27 Şubat 2026

İçindekiler

BÖLÜM 1: VERİ GİZLİLİĞİ YASASI VE DİJİTAL HAKLARINIZ

Bu Politika neyle ilgilidir?

Gizlilik Politikamıza hoş geldiniz! Bilgilerinizi nasıl güvende tuttuğumuz hakkında daha fazlasını öğrenmek istemenizden çok memnun olduk. Bu politika, hizmetlerimizi veya uygulamalarımızı ziyaret ettiğinizde ya da kullandığınızda, kişisel verilerinizin nasıl korunduğu hakkında size daha fazla bilgi sağlamaktadır. Bu Gizlilik Politikası’nda ayrıca gizlilik haklarınız ve yasaların sizi nasıl koruduğu anlatılmaktadır. Son olarak bu Gizlilik Politikası, web siteleri, uygulamalar, üçüncü taraf sosyal ağlar, perakende mağazaları, satış noktaları ve etkinlikler gibi çeşitli kanallarımız aracılığıyla toplayabileceğimiz kişisel veriler dahil olmak üzere hem çevrim içi hem de çevrim dışı veri toplama faaliyetlerimizi kapsamaktadır.

Bu bizim genel Gizlilik Politikamızdır. Bazı yargı bölgeleri için ülkeye/eyalete özgü ek hükümler geçerlidir. Amerika Birleşik Devletleri'nden iseniz, ABD'de ikamet edenler için önemli bilgiler bildirimimizi ve ABD Eyalet Gizlilik Hakları ekini de gözden geçirmelisiniz.

Diğer bir deyişle, kişisel verileri nasıl topladığımız, sakladığımız ve paylaştığımız hakkında daha fazla bilgi arıyorsanız burası tam aradığınız yer!

Kişisel verilerinizden kim sorumludur?

LEGO Group, dünyanın her yerine yayılmış birkaç farklı tüzel kişilikten oluşmaktadır. LEGO Group hakkında daha fazla bilgiyi burada bulabilirsiniz https://www.LEGO.com/aboutus.

Bu Gizlilik Politikası, LEGO System A/S'nin veri denetleyicisi (verilerden sorumlu ve yetkili olan) olduğu LEGO Group'taki tüm şirketler adına veya yerel bir LEGO Group kuruluşuyla doğrudan sözleşme yaptığınızda, söz konusu LEGO Group kuruluşunun yalnızca o sözleşmeyle ilgili olarak veri denetleyicisi olduğu durumlarda yayınlanmaktadır. Bu Gizlilik Politikası'nın amaçları doğrultusunda, bu Politikada "biz", "bize" veya "bizim" ifadeleri kullanıldığında, LEGO System A/S ve doğrudan sözleşme yaptığınız yerel LEGO Group kuruluşu kastedilmektedir.

Bu Gizlilik Politikasıyla ilgili sorulara yanıt vermekten sorumlu bir veri koruma görevlisi (‘DPO’) atanmıştır. Bu Politika ile ilgili herhangi bir sorunuz varsa, lütfen [bizimle iletişime geçin].4. DPO'ya şu adresten mektup da gönderebilirsiniz:

   LEGO Sistem A/S
   Aastvej 1,
   7190 Billund,
   Danimarka
   Att: DPO

Lütfen adınızı ve sorunuzun ilgili olduğu ülkeyi belirtin.

Genellikle 30 gün içinde yanıt veririz, ancak ikamet ettiğiniz ülkenin gizlilik yasaları daha kısa bir yanıt süresi öngörüyorsa, bu durumda o yanıt süresine uyarız.

Kişisel verilerinizi işleme şeklimizi değiştirirsek bu Gizlilik Politikası’nı güncelleriz. Uygulamalarımızda ve bu Gizlilik Politikası’nda istediğimiz zaman değişiklik yapma hakkımızı saklı tutarız; bu nedenle Gizlilik Politikamızdaki güncellemeleri veya değişiklikleri görmek için lütfen sık sık kontrol edin.

Gizlilik haklarınız

İkamet ettiğiniz yere bağlı olarak, veri sahibi olarak, hakkınızda tuttuğumuz kişisel verilerle ilgili olarak aşağıdaki haklara sahip olabilirsiniz:

  • Kişisel verilerinize erişim talebinde bulunabilirsiniz. Sizinle ilgili tuttuğumuz kişisel verilere erişim hakkına sahipsiniz. Çoğu durumda bu bilgi, bizden aldığınız çevrim içi hizmetlerde zaten size sunulur. Ancak, erişim hakkınız, mevzuat, diğer kişilerin gizliliğinin korunması ve LEGO Group'un iş uygulamaları, teknik bilgi, ticari sırlar ve iç değerlendirmeler nedeniyle kısıtlanabilir.

  • Yanlış veya eksik verilerin düzeltilmesini talep edin. Sizinle ilgili sahip olduğumuz veriler yanlış veya eksikse mevzuattan kaynaklanan kısıtlamalar kapsamında verilerin düzeltilmesini isteme hakkına sahipsiniz.

  • Silme talebinde bulun. Aşağıdaki durumlarda verilerinizin silinmesini talep etme hakkına sahipsiniz:

  • kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları ile ilgili olarak artık gerekli değildir;

  • işleme ilişkin onayınızı geri çekerseniz ve işleme ilişkin başka hiçbir meşru neden yoksa;

  • işleme itiraz ediyorsanız ve işlemeye devam etmek için haklı bir neden yoksa;

  • veya işleme yasadışı ise

Bazı durumlarda, yasal veya sözleşmeden doğan yükümlülüklerimizi yerine getirmek için silme talebinde bulunduktan sonra bazı kişisel verilerinizi saklamamız gerekebilir. Ayrıca yürürlükteki yasalar tarafından iş ihtiyaçlarımızı karşılamak için bazı kişisel verilerinizi saklamamıza izin verilebilir.

  • Kişisel verilerin işlenmesinin sınırlandırılması. Hakkınızda kaydettiğimiz verilerin doğruluğuna veya işlemenin yasallığına itiraz ederseniz ya da itiraz hakkınız uyarınca verilerin işlenmesine itiraz ettiyseniz bu verilerin işlenmesini kısıtlamamızı isteyebilirsiniz. İşleme, verilerin doğruluğu tespit edilinceye veya meşru menfaatlerimizin sizin menfaatlerinizi geçersiz kılıp kılmadığı kontrol edilinceye kadar yalnızca depolamayla sınırlanır. Verilerinizin işlenmesi yukarıda açıklandığı gibi kısıtlanmış olsa bile, yasal bir talebi yerine getirmek veya daha önce onay verdiyseniz daha önce toplanan verileri işlemek için gerekliyse LEGO Group, verilerinizi başka şekillerde işleyebilir.

  • Meşru menfaatimize dayalı olarak işleme itiraz etme. Sizinle ilgili kişisel verilerin, meşru menfaatlere dayalı olarak işlenmesine her zaman itiraz edebilirsiniz. Verilerinizi doğrudan pazarlama ve bu pazarlama bağlamında profil oluşturma için işliyorsak itirazınız her zaman kabul edilir. Başka amaçlarla işlemeye yapılan itirazlar için meşru menfaat dengeleme testi yaparız ve itirazınızı destekleyip desteklemeyeceğimizi değerlendiririz.

  • Veri taşınabilirliği. Bize sağladığınız kişisel verileri, makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Bu hak, yalnızca otomatik yollarla ve rızaya veya bir sözleşmenin yerine getirilmesine dayalı olarak işlenen kişisel veriler için geçerlidir.

  • Diğer haklar. Kişisel verilerinizi işleme şeklimizden memnun değilseniz Danimarka Veri Koruma Ajansı'na şikayette bulunma hakkına sahipsiniz. Danimarka Veri Koruma Ajansı'nın iletişim bilgilerini www.datatilsynet.dk adresinde bulabilirsiniz. Danimarka dışındaki bir yargı yetkisi alanında bulunuyorsanız, ikamet ettiğiniz ülkedeki veri koruma veya diğer yetkili makamlara şikayette bulunma hakkına sahipsiniz. Daha fazla bilgi için bizimle iletişime geçebilirsiniz. Bu Politika hakkında herhangi bir sorunuz varsa veya kişisel verilerinizin işlenmesiyle ilgili şikayette bulunmak istiyorsanız, lütfen bizimle iletişime geçin.

ABD'de ikamet ediyorsanız, ABD eyalet gizlilik yasaları kapsamında sahip olabileceğiniz haklar hakkında bilgi almak için ABD Eyalet Gizlilik Hakları ekini ziyaret edin.


BÖLÜM 2: KİŞİSEL VERİLER

LEGO Group hangi kişisel verileri toplar?

Kişisel veriler, bir kişi hakkında, o kişiyi tanımlayabilecek herhangi bir bilgidir. Sizinle ilgili aşağıdaki şekilde gruplandırdığımız farklı türde kişisel verileri toplayabilir, kullanabilir, saklayabilir ve aktarabiliriz:

  • Kimlik Verileri ad, soyad, kullanıcı adı veya benzeri benzersiz tanımlayıcı, medeni durum, unvan, doğum tarihi ve cinsiyet gibi bilgileri içerir.
  • İletişim Verileri fatura adresi, teslimat adresi, e-posta adresi ve telefon numaraları veya benzer iletişim verilerini içerir.
  • Finansal Veriler banka hesabı ve ödeme kartı bilgilerini içerir.
  • İşlem Verileri size yapılan ve sizin yaptığınız ödemelerle ilgili ayrıntılar ve bizden (veya www.bricklink.com durumunda, bizden veya BrickLink platformundaki diğer kişilerden) satın aldığınız ürün ve hizmetlerle ilgili diğer ayrıntılar, talep ettiğiniz hizmetler ve talep ettiğiniz veya kullandığınız ödüller ve/veya avantajlar.
  • Satıcı Doğrulama Verileri (BrickLink'teki çevrimiçi pazarımıza katılmayı seçtiyseniz) yeni satıcı doğrulama prosedürü için gerekli olan resmi kimlik belgeleri ve şirket tescil belgelerini içerir.
  • Teknik Veriler İnternet protokolü (IP) adresi, oturum açma verileriniz, tarayıcı türü ve sürümü, saat dilimi ayarı ve konumu, tarayıcı eklenti türleri ve sürümleri, işletim sistemi ve platformu, kullanıcı kimliği, MAC kimliği ve bu web sitesine, uygulamaya veya dijital deneyime erişmek için kullandığınız cihazlardaki diğer teknolojiler.
  • Profil Verileri kullanıcı adınızı ve şifrenizi, ilgi alanlarınızı içerir.
  • Kullanım Verileri web sitemizi, ürünlerimizi ve hizmetlerimizi nasıl kullandığınızla ilgili bilgileri ve hata raporlarını içerir.
  • Pazarlama ve İletişim Verileri bizden ve üçüncü taraflardan pazarlama mesajları alma tercihlerinizi, ilgi alanlarınızı, çekilişlere ve diğer ödül yarışmalarına katılımınızı ve iletişim tercihlerinizi içerir.
  • Sosyal Medya Verileri sosyal medya platformlarında bizimle olan etkileşimlerinizle ilgili bilgileri (örneğin, gönderilerimizi beğendiğiniz veya yorum yaptığınız yerler veya yorumlarda bizi etiketlediğiniz yerler) ve sosyal medya platformlarındaki halka açık sayfalarda yayınladığınız markamızla ilgili geri bildirimlerinizi ve yorumlarınızı içerir. Ayrıca, ilgili sosyal medya platformunda kamuya açık profilinizden kullanıcı adınız, profil resminiz ve yaş ve cinsiyet gibi demografik verileriniz gibi bilgileri de toplarız.
  • İzleme Verileri web sitelerimize ulaşmadan önce ziyaret ettiğiniz sayfalar veya web sitemizi ziyaret ettikten sonra gittiğiniz yerler ile ilgili veriler ve ayrıca size gönderdiğimiz e-postalar veya diğer mesajlarla nasıl etkileşimde bulunduğunuz (örneğin, e-postayı sildiniz mi yoksa açtınız mı) veya sosyal medya veya diğer platformlarda ürünlerimiz veya hizmetlerimizle ilgili bir reklama tıkladınız mı gibi veriler.
  • Yorumlar ve Geri Bildirim Verileri 1) BrickLink pazarındaki alıcılar ve satıcılar arasında, ilgili hesaplarla ilişkili olan ve diğer ziyaretçilerin erişimine açık olan kamuya açık derecelendirmeler ve yorumlar, 2) LEGO.com sitelerinde ve LEGOLAND Discovery Center ve LEGO Discovery Center web sitelerinde, ilgili hesaplarla ilişkili olan ve diğer kullanıcıların ve ziyaretçilerin erişimine açık olan ürün ve hizmet yorumları ve derecelendirmeleri, 3) tartışma panelleri, kullanıcı araştırmaları ve LEGO etkinlikleri aracılığıyla toplanan diğer veriler.
  • Anlaşmazlık Verileri Alıcılar ve satıcılar tarafından sunulan, işlemlerle ilgili özel anlaşmazlıkları içerir; bu anlaşmazlıklarla ilgili tüm iletişim ve eylem kayıtları da buna dahildir.
  • Forum Verileri örneğin Ambassador Network, BrickLink Forumları ve Galeri gibi topluluklara gönderilen ve kamuya açık bilgi olarak kabul edilen bilgileri içerir.

Ayrıca istatistiksel veya demografik veriler gibi Toplu Verileri herhangi bir amaçla toplar, kullanır ve paylaşırız. Toplu Veriler, kişisel verilerinizden türetilebilir ancak bu veriler doğrudan veya dolaylı olarak kimliğinizi ortaya çıkarmayacağından kişisel veri olarak kabul edilmez. Örneğin belirli bir web sitesi özelliğine erişen kullanıcıların yüzdesini hesaplamak için Kullanım Verilerinizi toplayabiliriz. Ancak Toplu Verileri doğrudan veya dolaylı olarak sizi tanımlayabilecek şekilde kişisel verilerinizle birleştirir veya ilişkilendirirsek birleştirilmiş verileri kişisel veri olarak değerlendirir ve bu Gizlilik Politikası’na uygun şekilde kullanırız.

Gizliliğinize olan etkisini en aza indirmek için Rumuzlu (Bulanıklaştırılmış) Veri kullanırız.

Takma adlandırma, veri setinde bir kişiyi tanımlayan bilgileri değiştiren veya kaldıran, ancak veri denetleyicisinin veya üçüncü tarafların makul bir çaba ile kişisel verileri yeniden tanımlamasına izin veren bir yöntemdir. Anonimleştirmeden farklı olarak, rumuzun verilerden tüm tanımlayıcı bilgileri kaldırmadığını ancak bir veri kümesinin bir bireyin kimliğiyle ilişkilendirilebilirliğini azalttığını bilmek önemlidir.

Proaktif olarak herhangi bir Özel Kategorilerdeki Kişisel Verileri toplamıyoruz (buna ırk veya etnik köken, dini veya felsefi inançlar, cinsel yaşam, cinsel yönelim, siyasi görüşler, sendika üyeliği, sağlıkla ilgili bilgiler veya genetik bilgiler, kimlik tespiti amaçlı biyometrik veriler veya cezai hükümler ve suçlarla ilgili bilgiler dahil). Ancak, LEGO Discovery Center ve LEGOLAND Discovery Center'ları ziyaret ettiğinizde veya ziyaret planlarken bizimle iletişime geçtiğinizde, size en iyi deneyimi sunabilmemiz için diyet gereksinimleri veya erişilebilirlik ihtiyaçları gibi bazı Özel Kategorilerdeki Kişisel Verileri paylaşmaya karar verebilirsiniz.

Bize gerekli kişisel verileri sağlayamazsanız (böyle bir durumda bu bilgileri, örneğin kayıt formlarımızda açıkça belirterek sizi bilgilendiririz) size ürün ve/veya hizmetlerimizi sağlayamayabiliriz.

LEGO Group sizden kişisel verilerinizi nasıl toplar?

Kişisel verileri aşağıdaki kaynaklardan toplarız:

  • Web siteleri LEGO Group tarafından veya LEGO Group adına işletilen tüm web sitelerini içerir; bu siteler arasında kendi alan adlarımız/URL'lerimiz altında işlettiğimiz siteler ve Facebook gibi üçüncü taraf sosyal ağlarda işlettiğimiz mini siteler de bulunur.
  • Mobil oyunlar/uygulamalar LEGO Group tarafından veya LEGO Group için işletilen mobil oyunlar veya uygulamaları, örneğin akıllı telefon uygulamalarını içerir.
  • Uygulama Bağlantılı Oyuncaklar LEGO Group tarafından veya LEGO Group için üretilen kablosuz protokol veya kablo aracılığıyla bir uygulamaya bağlanan oyuncakları içerir.
  • E-posta, metin ve diğer elektronik mesajlar , siz ve LEGO Group arasındaki elektronik iletişimi içerir.
  • Müşteri Hizmetleri Müşteri Hizmetleri personelimizle yapılan telefon görüşmeleri veya çevrimiçi sohbetleri içerir.
  • Perakende mağazalar LEGO Group tarafından veya LEGO Group adına yönetilen mağazaları içerir.
  • LEGO Keşif Merkezleri ve LEGOLAND Keşif Merkezleri.
  • Çevrimiçi kayıt formları LEGO Insiders hesabı/LEGO hesabı kaydı, LEGO Magazine abonelikleri ve BrickLink satıcı doğrulama prosedürlerini içerir.
  • Çevrimdışı kayıt formları , örneğin posta, mağaza içi demolar, yarışmalar ve diğer promosyonlar veya etkinlikler yoluyla topladığımız basılı kayıt ve benzeri formları içerir.
  • Çevrimiçi tüketici yarışmaları, anketler ve çekilişler.
  • LEGO Insiders programımız program kapsamındaki faaliyetleriniz dahil.
  • Araştırma Sizin ve/veya çocuklarınızın hem şahsen hem de çevrimiçi olarak katılabileceğiniz araştırmalar.
  • İnceleme ve Geri Bildirim web sitelerimizde, forumlarımızda, uygulamalarımızda veya mağazalarımızda veya atraksiyonlarımızda oluşturmayı veya katılmayı seçtiğiniz işlevler.

LEGO Group'un üçüncü taraflardan toplayabileceği kişisel veriler

Sizinle ilgili kişisel verileri aşağıda belirtildiği gibi çeşitli üçüncü taraflardan ve kamu kaynaklarından alabiliriz:

  • Teknik Veriler aşağıdaki taraflardan:
  • analiz sağlayıcıları;
  • reklam ağları; ve
  • bilgi sağlayıcıları arayın.
  • İletişim, Finansal ve İşlem Verileri teknik, ödeme ve teslimat hizmetleri sağlayıcılarından.
  • Kimlik ve İletişim Verileri veri aracıları veya toplayıcılarından.
  • Kimlik ve İletişim Bilgileri halka açık kaynaklardan.
  • Kimlik, İletişim ve Giriş Verileri Verileri bizimle paylaşması için talimat verdiğiniz üçüncü taraflardan (örneğin, Epic Games veya Facebook gibi üçüncü taraf oyun veya sosyal medya hizmetlerini kullanarak LEGO hesabınıza giriş yapmak için).
  • Kimlik, İletişim ve İşlem Verileri Merlin Entertainments, BrickLink pazar yeri satıcıları ve alıcıları (kamuya açık yorumlar ve geri bildirimler dahil), LEGOLAND Keşif Merkezleri, LEGO Keşif Merkezleri ve LEGO Sertifikalı Mağaza ortakları gibi perakende ve eğlence ortaklarından.
  • Verilerin İzlenmesi Sosyal medya platformları veya arama motorları gibi üçüncü taraf platformlardan veya ortak web siteleri veya uygulamalar gibi web sitelerinden.
  • Sosyal Medya Verileri sosyal medya platformlarından. Bu bilgileri üçüncü taraf bilgi sağlayıcımızdan alıyoruz.
  • İnceleme ve Geri Bildirim Üçüncü taraf inceleme sendikalarından veya diğer üçüncü taraflardan alabileceğimiz veriler.
  • Kimlik ve İletişim Bilgileri aile üyeleri veya yasal vasilerden.

LEGO Group, kişisel verilerinizi nasıl kullanır?

İşlemenin amaçları ve yasal dayanakları

LEGO uygulamaları, uygulamaya bağlı oyuncaklar ve çevrimiçi kanallar
Siz ne yaparsınız? Biz ne toplarız? Neden topluyoruz/nasıl kullanıyoruz AB/AEA'da ikamet ediyorsanız Yasal Dayanak
LEGO uygulamasını, uygulamaya bağlı oyuncakları veya çevrimiçi kanalları kullanın.
  • Teknik Veri
  • Kullanım Verileri
  • İzleme Verileri
  • İşlem Verileri
  • Kimlik Verileri
  • Profil Verileri
  • Yorumlar ve Geri Bildirim Verileri
  • Forum Verileri
  • Pazarlama ve İletişim Verileri
  • Ayrıca, yukarıdaki Verilerin bir kısmı uygulamalarımız, uygulamaya bağlı oyuncaklar veya web sitelerimizdeki çerezler kullanılarak toplanmaktadır. Bu Politikanın 3. Bölümüne veya [Çerez Politikamıza] bakın.[5]
  • Uygulamalarımızda ve çevrimiçi kanallarımızda kullanmak üzere bir LEGO Insiders hesabı/LEGO hesabı (LEGO hesabı) oluşturmak isterseniz, LEGO Insiders Hesabı/LEGO hesabı için kaydolurken veya profilinizi düzenlerken sağladığınız belirli Kimlik Verileri, İletişim Verileri ve Profil Verilerini işleriz.
  • Kullanıcı deneyimini ve uygulamalarımızın, uygulamaya bağlı oyuncakların ve çevrimiçi kanallarımızın işlevselliğini optimize etmek için.
  • Reşit yaşın üzerindeki kullanıcılara yeniden hedefleme dahil olmak üzere kişiye özel pazarlama sunmak.
  • Reşit yaşın üzerindeki kullanıcılar için üçüncü taraf platformlarda pazarlama faaliyetlerimizin etkinliğini ölçmek.
  • Reşit olma yaşının üzerindeki kullanıcılara, sizin hakkınızda sahip olduğumuz verilere dayalı olarak özel bir web sitesi içeriği ve deneyimleri sunmak için.
  • Uygulamalarımız, web sitelerimiz ve hizmetlerimizdeki (LEGO Insiders programı, www.bricklink.com ve www.LEGO.com gibi) deneyiminizi iyileştirmek ve kişiselleştirmek için.
  • Uygulamalarımızdan ve web sitelerimizden gelen içeriğin sizin ve bilgisayarınız veya cihazınız için optimize edilmesini sağlamak.
  • İstediğiniz zaman etkileşimli özelliklere katılabilmenizi sağlamak için.
  • LEGO Insiders hesabı/LEGO hesabı oluşturmanıza yardımcı olmak için.
  • LEGO Insiders hesabı/LEGO hesabının oluşturucusunun dijital onay yaşının altındaki bir çocuk olmadığını doğrulamak ve belgelemek için.
  • İşletmemizin durumunu anlamak ve reklam kampanyalarımızın ve promosyonlarımızın etkinliğini ölçmek için Toplu Verilere dayalı istatistikler ve içgörüler oluşturabilmek.
  • Yetişkin kullanıcılara, hem kendi kanallarımızda hem de üçüncü taraf kanallarda (ör. sosyal medya, arama siteleri, pazar yerleri) bizimle etkileşim kurduklarında ilgili pazarlama sunmak.
  • Mevcut müşterilerimize benzeyen potansiyel yeni müşteriler bulmak/kazanmak.
  • Müşteri hesaplarını hedef alan siber güvenlik olaylarını tespit etmek ve bunlara müdahale etmek, dolandırıcılık ve suistimali önlemek ve hesap ele geçirme ve/veya veri ihlali risklerini azaltmak dahil.
  • Forumlar, yorumlar ve kullanıcılar tarafından oluşturulan içerik gibi topluluk özelliklerini etkinleştirmek için.
  • Sitemizde yapılan yorumları ve geri bildirimleri, üçüncü taraf web sitelerinde veya platformlarda yayınlanmak üzere üçüncü taraflarla paylaşmak.
  • Çerezlerin kullanımımızla ilgili olarak verdiğiniz onay, GDPR Madde 6(1)(a) (bu onayın verildiği ölçüde).
  • Özel olarak tasarlanmış bir web sitesi deneyimi sunmakla ilgili olarak, GDPR'nin 6(1)(a) maddesi uyarınca verdiğiniz onay.
  • Yeniden pazarlama, benzerlik, bastırma ve atıf faaliyetleri amacıyla kişisel verilerinizi üçüncü taraf platformlarla paylaşmak için verdiğiniz onay, GDPR Madde 6(1)(a).
  • Meşru menfaat, GDPR Madde 6(1)(f). Meşru menfaatimiz, uygulamalarımızı ve çevrimiçi kanallarımızı optimize edip iyileştirebilmek, hem kendi kanallarımızda hem de üçüncü taraf kanallarda pazarlama faaliyetlerimizde yetişkin tüketicilerimiz için mümkün olduğunca alakalı olabilmek; uygulamalarımızın, uygulamaya bağlı oyuncaklarımızın ve web sitelerimizin tüketiciler için sorunsuz bir şekilde çalışmasını sağlamaktır.
  • Meşru menfaat, GDPR Madde 6(1)(f). Müşterilerimizin hesaplarının kullanımıyla ilgili gizlilik ve güvenlik tehditlerine zamanında yanıt verebilme konusundaki meşru menfaatimiz.
  • Sözleşmenin yerine getirilmesi (GDPR Madde 6(1)(b)) – Yorum yayınlamak, sunduğumuz hizmetin bir parçasıysa (örneğin, yorum karşılığında ücretsiz ürün, hizmet veya atraksiyon girişi sağladığımız durumlarda), bu sözleşmeyi yerine getirmek için yorumun işlenmesi gereklidir; veya
  • Sözleşmenin yerine getirilmesi (GDPR Madde 6(1)(b)) – Yorum yayınlamak, sunduğumuz hizmetin bir parçasıysa (örneğin, yorum karşılığında ücretsiz ürün, hizmet veya atraksiyon girişi sağladığımız durumlarda), bu sözleşmeyi yerine getirmek için yorumun işlenmesi gereklidir; veya
  • Meşru menfaatler (GDPR Madde 6(1)(f)) – Biz ve ticaret ortaklarımız, tüketicilerin geri bildirimleri ve şeffaf ürün, hizmet ve cazibe değerlendirmeleri için bir forum sağlamak ve LEGO topluluğumuzun ve forumlarımızın gelişmesini sağlamak ve işimizi iyileştirmek için geri bildirim almak konusunda meşru menfaatlere sahibiz.

Siparişi karşılamak
Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
Bize veya BrickLink pazarındaki üçüncü taraf satıcılara sipariş verin.
  • Kimlik Verileri ve İletişim Verileri
  • İşlem Verileri
  • Finansal Veriler
  • Anlaşmazlık Verileri
  • Uygulamalarımızda ve çevrimiçi kanallarımızda kullanmak üzere bir LEGO Insiders hesabı/LEGO hesabı (LEGO hesabı) oluşturmak isterseniz, LEGO Insiders hesabına kaydolurken veya profilinizi düzenlerken sağladığınız belirli Kimlik Verileri, İletişim Verileri ve Profil Verilerini işleriz.
  • İşlem Verileri
  • Teknik Veriler
  • Pazarlama ve İletişim Verileri
  • Sizinle yapılan satın alma sözleşmesini yerine getirmek için; bu sözleşme, siparişlerinizin işlenmesi ve gönderilmesi ile ürünleri iade etme veya şikayette bulunma haklarınızın yönetilmesini içerir.
  • Ürün geri çağırma, muhasebe ve tüketici hakları gibi konularda mevzuata uygunluk sağlamak.
  • Alışverişçilerin kim olduğunu bilmek.
  • Gelecekteki satın alımlarınızı veya bizimle olan etkileşimlerinizi kolaylaştırmak için Ödeme Verilerinizi, Kimlik Verilerinizi ve İletişim Verilerinizi veya benzer bilgileri saklamanıza izin vermek.
  • Dolandırıcılık önleme faaliyetleri yürütmek.
  • Size pazarlama mesajları göndermek için.
  • Karşılıklı satın alma sözleşmemizle ilgili olarak sözleşmenin ifası, GDPR Madde 6(1)(b).
  • Yasal yükümlülük, GDPR Madde 6(1)(c), örneğin ürün geri çağırma, muhasebe ve tüketici hakları ile ilgili mevzuata uyumumuzla ilgili olarak.
  • Meşru menfaat, GDPR Madde 6(1)(f). Müşterilerimizi tanımak ve onlara sorunsuz bir alışveriş deneyimi sunmak konusundaki meşru menfaatimiz.
  • Meşru menfaat, GDPR Madde 6(1)(f). Meşru menfaatimiz, web sitelerimizde yapılan satın alımlarla ilgili dolandırıcılık faaliyetlerini önlemektir.
  • Onay, GDPR Madde 6(1)(a) – size pazarlama mesajları göndermek için.

Müşteri desteği
Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
Chatbotumuz aracılığıyla müşteri destek hizmetlerimizle etkileşim kurun
  • Kimlik Verileri
  • İletişim Verileri
  • İşlem Verileri
  • Kullanım Verileri
  • Teknik Veriler ve teknik konularla ilgili bilgiler
  • Ürün soruları/şikayetleri
  • Sosyal medya verileri ve diğer geri bildirimler (örneğin, iletişim kanallarımız aracılığıyla iletilenler)
  • Yorumlar ve Geri Bildirim Verileri
  • Anlaşmazlık Verileri
  • Satıcı Doğrulama Verileri
  • Genel sorular
  • Sorunuzun nedeni ile ilgili diğer bilgiler veya içerikler
  • Size destek sağlamak için.
  • Siparişlerinizi bulmak veya size yenilerini göndermek için.
  • Ürünlerimizi, hizmetlerimizi ve cazibe merkezlerimizi nasıl iyileştirebileceğimiz konusunda fikir edinmek için.
  • Tüketici şikayetlerine yanıt verirken geçerli yasa ve düzenleyici standartlara uygun şekilde hareket etmek.
  • Sizinle yaptığımız, bizden satın aldığınız ürünlerle ilgili anlaşmayı yerine getirmek için.
  • Müşteri hizmetlerimizin bir parçası olarak size bir sohbet robotu sunmak için.
  • Onayınız, GDPR Madde 6(1)(a).
  • Meşru menfaat, GDPR Madde 6(1)(f). Meşru menfaatimiz, müşteri hizmetlerimizi ve ürünlerimizi optimize etmek ve müşterilerimize mükemmel destek sağlamaktır.
  • Yasal yükümlülük, GDPR Madde 6(1)(c), mevzuata uygunluğumuzla bağlantılı olarak.
  • Karşılıklı satın alma sözleşmemizle ilgili olarak sözleşmenin ifası, GDPR Madde 6(1)(b).

Dijital Pazarlama iletişimi (örneğin, e-posta, SMS, uygulama mesajlarındaki push mesajları veya benzer doğrudan elektronik pazarlama)
Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
  • Yasal olarak onay alınması gereken ülkelerde, bir veya daha fazla dijital pazarlama iletişimimize onay verdiniz.
  • Bir veya daha fazla dijital pazarlama iletişimi almayı reddetmemiş olmanız.
  • Pazarlama ve İletişim Verileri
  • Gerekli Kimlik Verileri
  • Hangi tür pazarlama iletişimini açtığınız ve içerikle nasıl etkileşimde bulunduğunuz hakkında bilgiler, İzleme Verileri ve Kullanım Verileri dahil.
  • Size ilgili dijital pazarlama iletişimimizi sunabilmek için.
  • İç istatistikleri çalıştırmak, içgörüler elde etmek ve iletişim bültenimizin içeriğini ve dağıtımını, bülteni almak isteyenlere göre optimize etmek ve uyarlayabilmek için.
  • Hem LEGO markalı kanallarımızda hem de üçüncü taraf kanallarda (ör. sosyal medya, arama siteleri, pazar yerleri) bizimle etkileşim kurduğunuzda ilgi alanlarınıza ve tercihlerinize göre size uygun pazarlama sunmak için.
  • Mevcut müşterilerimize benzeyen potansiyel yeni müşteriler bulmak/kazanmak ("benzerlik") veya mevcut müşterilerimizin alakasız pazarlama mesajlarıyla hedef alınmamasını sağlamak ("baskılama").
  • Pazarlama iletişimi aboneliğiniz sırasında verdiğiniz onay, GDPR Madde 6(1)(a).
  • Kendi kanallarımızın dışında (örneğin sosyal medya, arama motorları veya pazar yerleri aracılığıyla) pazarlama etkinliğimizi anlamaya yönelik meşru menfaatimiz, GDPR Madde 6(1)(f).
  • Kendi markalı kanallarımızın dışında (örneğin sosyal medya, arama motorları veya pazar yerleri aracılığıyla) size kişiselleştirilmiş pazarlama sunmamıza izin vermek için verdiğiniz onay, GDPR Madde 6(1)(a).
  • Meşru menfaat, GDPR Madde 6(1)(f). Web sitemizdeki alışverişçilerin ve kullanıcıların toplu görüşlerine dayalı olarak size pazarlama mesajınızın ilgili içeriğini sunma konusundaki meşru menfaatimiz.
  • Meşru menfaat, GDPR Madde 6(1)(f). Meşru menfaatimiz, ürün ve hizmetlerimizi iyileştirmek için iç kullanım amaçlı istatistikler elde etmektir.

Kataloglar, haber bültenleri ve diğer basılı pazarlama materyalleri dahil olmak üzere basılı pazarlama
Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
  • Web sitemizden alışveriş yaptı.
  • Bizden basılı pazarlama materyalleri almayı reddetmemiş.
  • LEGO kataloğunu almak için aktif olarak talepte bulunuldu.
  • Üçüncü taraf veri aracısının size normal posta yoluyla pazarlama bilgileri göndermesine izin verin.
  • Pazarlama ve İletişim Verileri
  • Gerekli Kimlik ve İletişim Bilgileri
  • İşlem ve Kullanım Verileri
  • Kataloglar dahil olmak üzere posta yoluyla pazarlama materyallerimizi size göndermek için.
  • Üçüncü taraf veri aracılarımız ve veri toplayıcılarımızla paylaşarak, her iki şirketten aynı anda LEGO Kataloğu veya diğer LEGO basılı pazarlama materyallerinin size gönderilmediğinden emin olmak (veri gizleme olarak da adlandırılır) veya tercih dışı bırakma talebinizi onlara iletmek (kişisel verilerinizin veri denetleyicileri oldukları durumlarda).
  • Toplanan verilere dayanarak, size benzer yeni müşteriler bulmak için pazarlama faaliyetlerimizin sizinle olan ilgisini ve etkinliğini anlayın.
  • Satın aldığınız veya incelediğiniz ürünlere benzer ürünleri içeren basılı pazarlama materyallerini size göndermek için meşru menfaatimiz, GDPR Madde 6(1)(f) (daha sonra bu hizmetten vazgeçme hakkınız vardır).
  • GDPR'nin 6(1)(f) maddesinde belirtilen meşru menfaatimiz, sizden açıkça talep ettiğiniz kataloglar dahil olmak üzere basılı pazarlama materyallerini size göndermektir.
  • GDPR Madde 6(1)(a) uyarınca, size gönderdiğimiz kataloglar dahil olmak üzere basılı pazarlama materyallerinin içeriğini size özel olarak uyarlayabilmemiz için hakkınızda sahip olduğumuz diğer verileri kullanmamıza izin vermeniz.
  • LEGO markasının iyi bir deneyim sunmasını sağlamak için meşru menfaatimiz, GDPR Madde 6(1)(f).
  • Basılı pazarlama faaliyetlerimizin genel pazarlama etkinliğini anlamaya yönelik meşru menfaatimiz, GDPR Madde 6(1)(f).
  • Mevcut müşterilerimizin özelliklerini ve tercihlerini daha iyi anlamak ve bunu size benzer yeni müşteriler bulmak için verilerinizi kullanma konusundaki meşru menfaatimiz, GDPR Madde 6(1)(f).
  • GDPR Madde 6(1)(a) uyarınca, size gönderdiğimiz kataloglar dahil olmak üzere basılı pazarlama materyallerinin içeriğini size özel olarak uyarlayabilmemiz için hakkınızda sahip olduğumuz diğer verileri kullanmamıza izin vermeniz.

LEGO Insiders hesabı/LEGO hesabı/yönetim ve istatistikler ve içgörüler
Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
LEGO Insiders hesabı/LEGO hesabı açın ve kullanın.
  • LEGO Insiders hesabı/LEGO hesabı açarken veya profilinizi düzenlerken verdiğiniz belirli Kimlik Verileri, İletişim Verileri ve Profil Verilerini işliyoruz.
  • LEGO Insiders kart numaranızla ilgili bilgiler.
  • Satın alımlarınızda LEGO Insiders üyeliğinizi/LEGO hesabınızı kullandıysanız, işlem verileri.
  • Çerezler kullanılarak toplanan bilgiler (çerezlerin kullanımına izin verdiğiniz ölçüde), Teknik Veriler, İzleme Verileri ve Kullanım Verileri dahil.
  • LEGO Insiders üyeliğinizi/LEGO hesabınızı yönetebilmemiz ve size LEGO Insiders üyeliği/LEGO hesabı avantajlarına erişim sağlayabilmemiz için.
  • LEGO Insiders üyeliğiniz hakkında sizinle iletişim kurabilmemiz için.
  • LEGO Insiders puanlarınızı nasıl kazandığınızı ve harcadığınızı görmek için.
  • LEGO Insiders hesabınıza/LEGO hesabınıza giriş yaptığınızda size özel bir deneyim sunmak için, beğenebileceğinizi düşündüğümüz ürünleri göstermek dahil.
  • LEGO Insiders programını iyileştirmek ve alışveriş yapan müşterilerimiz, tüketicilerimiz ve kayıt olan BrickLink kullanıcıları için daha fazla değer yaratmak amacıyla Toplu Verilere dayalı istatistikler ve içgörüler oluşturmak. Örneğin, bu, LEGO Insiders programının gelecekteki ödül seçimlerini ve politika değişikliklerini iyileştirmeyi içerir. Bunu, LEGO Insiders programı/BrickLink hizmetlerinin durumunu değerlendirmek ve optimize etmek, programı yönetmek, geliştirmek ve pazarlamak için yapıyoruz.
  • Hem LEGO markalı kanallarımızda hem de üçüncü taraf kanallarda (ör. sosyal medya, arama siteleri, pazar yerleri) bizimle etkileşim kurduğunuzda ilgi alanlarınıza ve tercihlerinize göre size uygun pazarlama sunmak için.
  • Mevcut müşterilerimize benzeyen potansiyel yeni müşteriler bulmak/kazanmak ("benzerlik") veya mevcut müşterilerimizin alakasız pazarlama mesajlarıyla hedef alınmamasını sağlamak ("baskılama").
  • Sözleşmenin ifası, GDPR Madde 6(1)(b), LEGO Insiders hesabınızla ilgili sizinle yaptığımız anlaşma.
  • Meşru menfaat, GDPR Madde 6(1)(f). Meşru menfaatimiz, platformlarımızı kullanırken size ilgili bilgileri sağlamaktır.
  • Çerezlerin kullanımımızla ilgili olarak verdiğiniz onay, GDPR Madde 6(1)(a) (bu onayın verildiği ölçüde).
  • Toplu Verilere dayalı istatistikler ve içgörüler oluşturmakla bağlantılı olarak, GDPR'nin 6(1)(f) maddesinde belirtilen meşru menfaat.
  • Mevcut müşterilerimizin özelliklerini ve tercihlerini daha iyi anlamak ve bunu size benzer yeni müşteriler bulmak için verilerinizi kullanma konusundaki meşru menfaatimiz, GDPR Madde 6(1)(f).
  • Kendi kanallarımızın dışında (örneğin sosyal medya, arama motorları veya pazar yerleri aracılığıyla) pazarlama etkinliğimizi anlamaya yönelik meşru menfaatimiz, GDPR Madde 6(1)(f).
  • Kendi kanallarımızın dışında size ilgili pazarlama içeriği sunmak (yeniden pazarlama veya bastırma) veya sosyal medya, arama motorları veya pazar yerleri gibi kanallar aracılığıyla size benzer diğer kişileri bulmak ve onlara bu tür pazarlama içeriği sunmak için verilerinizi üçüncü taraflarla paylaşmamıza izin vermeniz için verdiğiniz onay, GDPR Madde 6(1)(a).

LEGO Insiders hesabı/LEGO hesabı kişiselleştirilmiş deneyim ve pazarlama
Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
LEGO Insiders hesabınızı/LEGO hesabınızı kullanarak, bize verdiğiniz onay ile size ilgili içerik ve deneyimler sunuyoruz.
  • İşlem Verileri, İzleme Verileri ve İşlem Verileri, LEGO Insiders üyeliğinizi/LEGO hesabınızı satın alımlarla bağlantılı olarak kullandıysanız, LEGO.com'da hangi web sayfalarını gezdiğiniz ve LEGO Insiders hesabınıza/LEGO hesabınıza giriş yaptığınızda hangi ürünlere tıkladığınızla ilgili bilgileri içerir.
  • Hangi e-postaları veya diğer pazarlama mesajlarını açtığınız ve tıkladığınız hakkında bilgiler.
  • Çerezler kullanılarak toplanan bilgiler (çerezlerin kullanımına izin verdiğiniz ölçüde), Teknik Veriler, İzleme Verileri ve Kullanım Verileri dahil.
  • Katıldığınız yarışmalar veya çekilişler hakkında bilgiler.
  • LEGO Insiders hesabınızda hangi ürünleri kaydettirdiğinizle ilgili bilgiler.
Insiders puan bakiyeleri, LEGO Insiders puan kullanma geçmişi, LEGO Insiders üye etkinliği, satın alma geçmişi, ürün tercihleri, çevrimiçi tarama çerez verileri (ayrı olarak seçilmişse), konum verileriniz ve LEGO Insiders hesabınızla bağlantılı diğer bilgiler dahil olmak üzere kişisel bilgilerinize dayalı olarak tercihlerinizi tahmin ederek pazarlama faaliyetlerimizi ve deneyimlerinizi size ve kişisel ilgi alanlarınıza göre otomatik olarak uyarlayabilmemiz için.
  • Gelişmiş analitiklerle ilgili olarak, GDPR Madde 6(1)(a) uyarınca verdiğiniz onay. Onayınızı, LEGO Insiders hesabı oluştururken veya LEGO Insiders hesap sayfanızda onaylayarak verebilirsiniz.
  • LEGO.com'daki kişiselleştirme akışıyla ilgili olarak verdiğiniz onay, GDPR Madde 6(1)(a).
  • Çerezlerin kullanımımızla ilgili olarak verdiğiniz onay, GDPR Madde 6(1)(a) (bu onayın verildiği ölçüde).

Yarışmalar, çekilişler, pazarlama ve diğer promosyonlar
Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
Bir yarışmaya veya çekilişe katılın veya yarışmalar, çekilişler, kampanyalar veya promosyonlar hakkında bizden iletişim alın.
  • Kimlik Verileri
  • İletişim Verileri
  • Sosyal Medya Verileri
  • Yarışmalar ve çekilişleri yönetmek.
  • İşletmemizin, kampanyalarımızın ve promosyonlarımızın durumunu belirlememiz için Toplu Verilere dayalı istatistikler ve içgörüler oluşturmak.
  • Ödül kazanmanız durumunda sizinle iletişime geçmek için.
  • Yasal gereklilikleri yerine getirin.
  • Sözleşmenin ifası, GDPR Madde 6(1)(b), yani yarışma veya çekilişin koşulları hakkında sizinle yaptığımız anlaşma.
  • Toplu Verilere dayalı istatistikler ve içgörüler oluşturmak ve ödül kazanmanız durumunda sizinle iletişime geçmekle ilgili meşru menfaat, GDPR Madde 6(1)(f).
  • Yasal yükümlülük, GDPR Madde 6(1)(c).

LEGO Group'un sosyal ağları
Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
LEGO Group'un sosyal ağlarıyla etkileşim kurun (LEGO Play uygulaması, LEGO Insiders Club, LEGO Insiders topluluğu, LEGO Ideas ve BrickLink Studio programı, BrickLink Designer Program Serisi ve BrickLink ve BrickLink Studio Tartışma Forumları gibi BrickLink özellikleri dahil). BrickLink kullanıcıları için yorumlar, resimler, tasarımlar, tepkiler, sosyal medya hesaplarımızdaki paylaşımlar veya diğer kullanıcılar tarafından oluşturulan içerikler dahil olmak üzere, sizin sağladığınız bilgiler:
  • İncelemeler ve Geri Bildirim Verileri
  • Forum Verileri
  • Teknik Veriler
  • İzleme Verileri
  • Kullanım Verileri
  • Sosyal Medya Verileri
  • Sorularınızı yanıtlamak için.
  • BrickLink topluluk forumlarında içerik denetimi dahil olmak üzere, Dijital Hizmetler Yasası gerekliliklerine uygun olarak içeriği denetlemek ve uygunsuz davranışları tespit etmek.
  • Topluluk tartışmalarını ve etkileşimlerini kolaylaştırmak için.
  • Platformdaki kullanıcı etkileşimini raporlamak ve analiz etmek.
  • Yeni ürünlerimizin lansmanında söz sahibi olma fırsatı sunmak için.
  • Diğer kullanıcılarla bilgi paylaşabilmenizi sağlamak için.
  • Meşru menfaat, GDPR Madde 6(1)(f), sorularınızı yanıtlamak ve kullanıcı etkileşimini raporlamak ve analiz etmekle bağlantılı olarak.
  • Yasal yükümlülük, GDPR Madde 6(1)(c), Dijital Hizmetler Yasası dahil olmak üzere geçerli yasalar kapsamındaki içerik denetimi ve yaş doğrulama gereklilikleri ile bağlantılı olarak.
  • Sözleşmenin ifası, GDPR Madde 6(1)(b), BrickLink topluluk forumu ve pazaryeri ile ilgili olarak sizinle yaptığımız anlaşma.
  • Sözleşmenin ifası, GDPR Madde 6(1)(b), fikri mülkiyet haklarının devri konusunda sizinle yaptığımız anlaşma.
  • Sosyal ağlarımıza gönderdiğiniz gelişmiş analizler ve içeriklerle ilgili olarak verdiğiniz onay, GDPR Madde 6(1)(a).

Üçüncü taraf sosyal ağlar
Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
"Beğen" işlevleri gibi üçüncü taraf sosyal ağ özellikleriyle etkileşim kurun.*

Sosyal medya platformlarında bizimle etkileşim kurun veya markamızla ilgili geri bildirimde bulunun. Örneğin, sosyal medya gönderilerimize yorum yaptığınızda veya diğer halka açık sayfalarda veya gönderilerde LEGO ürünleri/faaliyetleri ile ilgili geri bildirimde bulunduğunuzda.
  • Sosyal medya verileri, sosyal medya hesaplarımızdaki paylaşımların veya diğer kullanıcılar tarafından oluşturulan içeriklerin paylaşımını içerir.
  • Sosyal medya gönderileri ve dijital reklamlar için analitik performans verileri.
  • Sosyal Medya Verileri
  • Profil Verileri
  • Yorumlar ve Geri Bildirim Verileri
  • Platform(lar)da yayınlanan içeriklerle kullanıcı etkileşimini raporlamak ve analiz etmek.
  • Yeni ürünlerimizin lansmanında söz sahibi olma fırsatı sunmak için.
  • Sosyal medya platformları aracılığıyla aldığımız mesajları merkezi bir sistemde bir araya getirerek, marka imajımız ve değerlerimizle uyumlu bir şekilde bireylere daha verimli bir şekilde yanıt verebilmemiz için.
  • Sosyal medya platformlarında markamızla etkileşim kuran ve markamızla ilgili geri bildirimde bulunan kişilerin markamız hakkındaki algılarını ve demografik özelliklerini anlamak için içgörüler elde etmek.
Kullanıcı etkileşimi ve performans sonrası analiz ve raporlama ile bağlantılı olarak meşru menfaat, GDPR Madde 6(1)(f).

*Sosyal medya platformları, LEGO Group'un sosyal ağ hesabından toplanan kişisel bilgileri, kendi gizlilik politikalarında açıklanan amaçlar doğrultusunda kendi platformlarında kullanabilir.

Meşru menfaatler, GDPR Madde 6(1)(f), markamızın algısı ve markamızla etkileşimde bulunan ve markamızla ilgili geri bildirimde bulunan kişiler hakkında bilgi edinmek ve marka imajımız ve değerlerimizle uyumlu, daha verimli müşteri desteği sağlamak için gerekli olduğu durumlarda.


Canlı yayın etkinlikleri (mağaza içi ve çevrimiçi)
Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
Canlı yayınlanan bir etkinliğe doğrudan katılmak veya tesadüfen izleyici veya arka planda yer almak.*

*Alanlar açıkça işaretlenecek ve doğrudan dahil olan kişilerden onay alınacaktır.
Kaydedilen alandaki insanlar dahil etkinliğin canlı görüntülü yayını.
  • Kimlik Verileri
  • İletişim Verileri
  • İzleme Verileri
  • Sosyal Medya Verileri
    • Tüketicilerle etkileşim kurmak için canlı yayın etkinlikleri düzenleyebilmek.
    • Tüketicilerin canlı yayın sırasında canlı sohbet aracılığıyla bizimle etkileşim kurmasına izin verin.
    • Satıcının kimliğini doğrulamak ve pazar yerinde dolandırıcılığı önlemek için.
    • Onayınızla, GDPR Madde 6(1)(a), bu tür canlı yayın etkinliklerine doğrudan katılımınızla bağlantılı olarak.
    • Meşru menfaatler, GDPR Madde 6(1)(f), canlı yayın etkinliğinin izleyicileri veya arka planında tesadüfen görüntülenen kişilerle ilgili olarak.

    Video izleme ve görüntü toplama (mağazalarda ve diğer ilgili LEGO Group lokasyonlarında)
    Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
    LEGO Mağazalarımızı veya halka açık başka bir LEGO Group tesisini ziyaret edin. LEGO Keşif Merkezleri ve LEGOLAND Keşif Merkezlerini ziyaret edin.
  • Tesislerimizin video görüntüleri.
  • Görüntü veya Kimlik Verileri
  • Ayrıca, LEGO Keşif Merkezleri ve LEGOLAND Keşif Merkezlerini ziyaret ettiğinizde:
  • Vücut kamerası görüntüleri
  • Araç kayıt numaralarının ayrıntıları
  • Biyometrik veriler (yüz tanıma teknolojisi)
    • Zorla girme, soygun, hırsızlık, saldırı veya dolandırıcılık gibi suçları önlemek ve belgelemek ve çalışanlara güvenlik ve emniyet sağlamak.
    • En iyi mağaza deneyimini sağlamak için mağaza trafiğini, mağaza düzenini ve mağaza içi hizmetleri analiz etmek.
    • Sürüş fotoğraflarında doğru kişiyi tanımlamak için.
    • Yasal çıkarlar, GDPR Madde 6(1)(f), LEGO tesislerinde yasa ihlallerinin veya suçların işlenmesinin önlenmesi ile bağlantılı olarak.
    • Biyometrik verileri kullandığımızda, GDPR Madde 9(2)(f) uyarınca, yani yasal taleplerin oluşturulması, uygulanması veya savunulması için işleme tabi tutulması gerektiği gerekçesiyle hareket ederiz.
    Mosaic Maker veya Minifigure Factory ürünlerimizi kullanın
    • Tesislerimizin video görüntüleri
    • Görüntü veya Kimlik Verileri
    Mosaic Maker veya Minifigure Factory'nin tüketici tarafından talep edilen görüntüyü veya etiketi oluşturabilmesi için. Sözleşmenin ifası, GDPR Madde 6(1)(b), tüketicinin özel olarak talep ettiği hizmetin ifasına imkan vermek için.
    LEGO Discovery Center ve LEGOLAND Discovery Center'daki otopark olanaklarını kullanabilirsiniz.
    • Araç kayıt numaralarının ayrıntıları
    • Otomatik plaka tanıma (ANPR) sistemi şunları içerir:
    Bazı LEGO Keşif Merkezlerimiz ve LEGOLAND Keşif Merkezlerimizde, otopark tesislerimize girişi izlemek için otomatik plaka tanıma sistemi bulunmaktadır. LEGO Discovery Center ve LEGOLAND Discovery Center'larda araç girişlerinin yönetimi ile ilgili meşru menfaatler, GDPR Madde 6(1)(f).
    LEGO Discovery Center ve LEGOLAND Discovery Center'daki atraksiyonlarımızdan yararlanın. Görsel Bazı turistik yerler, ziyaretiniz sırasında satın alabileceğiniz fotoğraf çekim hizmetleri sunmaktadır. Markamızı tanıtmak ve pazarlamak için meşru menfaatler, GDPR Madde 6(1)(f). Konuklar belirli atraksiyonlarda kendi fotoğraflarını satın alma seçeneğine sahiptir. Fotoğraf hizmetlerinin sunulduğu yerlerde uyarı levhaları bulunmaktadır.

    İş ortakları ve ticari ilişkiler
    Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
    Şirket veya özel kişi olarak bizimle ticari ilişkiye girin.
    • Kimlik Verileri
    • İletişim Verileri
    • İşlem Verileri
    • Profil Verileri
    • Bize sağladığınız diğer kişisel bilgiler
    • Satıcı Doğrulama Verileri
    • Sizinle veya şirketinizle ticari ilişkileri yönetebilmek için.
    • Ticari ilişkide yükümlülüklerimizi yerine getirmek için.
    • Karşılıklı sözleşme ilişkimizle ilgili olarak sözleşmenin ifası, GDPR Madde 6(1)(b).
    • Meşru menfaat, GDPR Madde 6(1)(f). Meşru menfaatimiz, sizinle veya şirketinizle olan ilişkimizi yönetmektir.
    BrickLink çevrimiçi pazarımızda satıcı olarak katılmayı seçin
    • Kimlik Verileri
    • İletişim Verileri
    • İşlem Verileri
    • Profil Verileri
    • Bize sağladığınız diğer kişisel bilgiler
    • Satıcı Doğrulama Verileri
    Pazar yeri işlemleri için otomatik risk değerlendirmesi yapmak.
    • Karşılıklı sözleşme ilişkimizle ilgili olarak sözleşmenin ifası, GDPR Madde 6(1)(b).
    • Meşru menfaat, GDPR Madde 6(1)(f). Dolandırıcılığı önlemek, platform güvenliğini sağlamak ve pazar yeri işlemleri için risk değerlendirmeleri yapmak konusundaki meşru menfaatimiz.
    • Yasal yükümlülük, GDPR Madde 6(1)(c), örneğin uyuşmazlık çözümü ve dolandırıcılık önleme ile ilgili mevzuata uyumumuzla ilgili olarak.

    Araştırma
    Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
    Araştırma anketlerine, odak gruplarına veya diğer araştırmalara katılın.
    • Kimlik Verileri
    • İletişim Verileri
    • Fotoğraflar veya videolar (araştırma yüz yüze yapılıyorsa)
    • İnceleme ve Geri Bildirim Verileri
    • Bize sağladığınız diğer kişisel bilgiler
    • Mevcut ürün ve hizmetlerimizi iyileştirmek için.
    • Yeni ürün ve hizmetler geliştirmek ve iyileştirmek.
    • Pazar araştırması katılımcılarının bilgilerinin paylaşılmasıyla ilgili sözleşmenin yerine getirilmesi, GDPR Madde 6(1)(b).
    • Katılımcı tarafından sağlanan anket yanıtlarının, katılımcıyı özel olarak hedefleyen kişiselleştirilmiş doğrudan pazarlama amacıyla kullanılması için GDPR Madde 6(1)(a) uyarınca onay.
    • Meşru Menfaat, GDPR Madde 6(1)(f), yeni veya mevcut ürün ve hizmetleri geliştirmek ve/veya iyileştirmek için toplu düzeyde toplanan verilerin ve bilgilerin kullanılması.

    LEGO Keşif Merkezleri ve LEGOLAND Keşif Merkezleri ile etkileşim kurmak
    Siz ne yaparsınız? Biz ne toplarız? Neden toplarız? AB/AEA'da ikamet ediyorsanız Yasal Dayanak
    • LEGO Keşif Merkezleri ve LEGOLAND Keşif Merkezlerini ziyaret edin.
    • VIP paketleri rezerve edin
    • Kimlik Verileri
    • İletişim Verileri
    • Bize sağladığınız diğer kişisel veriler (özel gün detayları, diyet gereksinimleri, erişilebilirlik ihtiyaçları ve özel istekler dahil).
    Özel günler, diyet gereksinimleri, erişilebilirlik ihtiyaçları ve özel istekleri karşılamak için.
    • Sözleşmenin yerine getirilmesi, GDPR Madde 6(1)(b), satın aldığınız hizmetlerin sağlanmasıyla ilgili olarak.
    • Rıza, GDPR Madde 6(1)(a) ve GDPR Madde 9(2)(a), bizimle paylaşmaya karar verebileceğiniz özel kategori verilerin işlenmesine ilişkin.

    Kişisel verilerinizi, yasal, düzenleyici, vergi, muhasebe veya raporlama gerekliliklerini yerine getirmek dahil olmak üzere, topladığımız amaçları yerine getirmek için makul olarak gerekli olduğu sürece saklayacağız. Bir şikayet durumunda veya sizinle olan ilişkimizle bağlantılı bir dava olasılığı olduğuna makul bir şekilde inanmamız durumunda, kişisel verilerinizi daha uzun bir süre saklayabiliriz.

    Kişisel verilerin uygun saklama süresini belirlemek için kişisel verilerin miktarını, niteliğini ve hassasiyetini, kişisel verilerinizin yetkisiz kullanımından veya ifşasından kaynaklanan potansiyel zarar riskini, kişisel verilerinizi işleme amaçlarımızı ve bu amaçlara başka yollarla ulaşıp ulaşamayacağımızı ve yürürlükteki yasal hükümleri, mevzuat, vergi, muhasebe veya diğer gereklilikleri göz önünde bulundururuz.

    AI Araçlarının Kullanımı

    İş verimliliği ve analitik amaçlar için yapay zeka araçları kullanıyoruz. AI kullanılır:

    • LEGO'ya sağladığınız e-postaları/içerikleri analiz etmek, örneğin misafirlere vereceğimiz yanıtları önermek ve e-postanın özetini sağlamak gibi içeriklerin şirket içinde yönetilmesine yardımcı olmak. Kullanıldığı durumlarda, tüm yanıtlar yayınlanmadan önce LEGO tarafından görüntülenebilir ve kişisel veriler yalnızca bu bildirimde belirtilen orijinal amaçlar doğrultusunda ve/veya işlendiği şekilde kullanılır.
    • Destek taleplerinizi, destek sohbet robotuyla ilk iletişiminiz aracılığıyla yönlendirmek için – iletişim başlamadan önce sohbet robotuyla iletişim kurduğunuzu size bildireceğiz.
    • Ürün ve hizmet tekliflerinde, titizlikle incelenmiş tedarik zincirimiz tarafından.
    • Kişisel tercihleriniz hakkında bilgi edinmek için, reklamların etkinliğini analiz etmek amacıyla yapay zeka analiz araçları kullanabiliriz.
    • Süreçlerde verimliliği artırmak için verileri analiz etmek ve işlemek amacıyla.
    • İş performansı ve stratejik girişimlerle ilgili verileri analiz etmek.
    • Misafir deneyimini iyileştirmek için atraksiyonlarımızdaki süreçleri otomatikleştirmek (ancak yalnızca LEGO Discovery Center ve LEGOLAND Discovery Center ile ilgili olarak).
    • Müşteri hizmetlerimizin bir parçası olarak size bir sohbet robotu sunmak için.

    #### Özetleme için Dahili AI Araçlarının Kullanımı
    Tüketici Hizmetleri Çalışanlarımızın telefon veya sohbet yoluyla müşteri etkileşimlerini özetlemelerine yardımcı olmak için dahili yapay zeka (AI) araçları kullanıyoruz. Aramaları veya sohbetleri kaydettiğimiz durumlarda, bu araçlar aramaları veya sohbetleri gerçek zamanlı olarak kaydetmez veya yakalamaz, ancak arama veya sohbet sona erdikten sonra, telefon görüşmesi kaydı veya sohbet metinleri özet oluşturmak için AI aracına girilebilir. AI aracı, hizmet kalitemizi artırmak, performansı izlemek ve standartlarımıza uyumu desteklemek amacıyla yalnızca özetleme ve analiz için kullanılır. AI aracı, yasal veya benzer şekilde önemli etkileri olan otomatik kararlar almaz; tüm kararlar insan danışmanlarımız tarafından alınır.
    Telefon görüşmeleri için, her görüşmenin başında, görüşmenin AI kullanılarak kaydedilebileceği ve transkripsiyonlanabileceği konusunda sözlü bir bildirimde bulunmaktayız. 1 tuşuna basarak onay verebilir veya 2 tuşuna basarak ya da hatta kalarak reddedebilirsiniz. Sohbet etkileşimleri için, oturumun başında, konuşmanın AI kullanılarak kaydedilebileceği ve transkripsiyonlanabileceği konusunda sizi bilgilendiren bir bildirim görüntülenir; sohbeti kullanmaya devam ederek, bu işleme izin vermiş olursunuz.

    LEGO Group kişisel verileri kimlerle paylaşır?

    Diğer LEGO Group şirketleriyle bilgi paylaşımı

    Diğer bağlı şirketlerimizin (LEGO Group’taki diğer şirketlerin) bazen bizim adımıza veya kendi adlarına size hizmet sağlamak için bilgilerinize erişmesi gerekebilir. Bizim veya onların yukarıdaki tabloda sıralanan faaliyetleri gerçekleştirebilmeleri için kişisel verilerinize ihtiyaçları vardır. Bu faaliyetler örneğin aşağıdakileri kapsayabilir:

    • Talep ettiğiniz ürünleri ve hizmetleri size ulaştırmak
    • Hesabınız veya işlemlerinizle ilgili sizinle iletişim kurmak
    • Sitelerimiz, uygulamalarımız ve politikalarımız hakkında size bilgi göndermek
    • Size doğrudan pazarlama mesajları göndermek
    • Size ürün katalogları ve diğer basılı pazarlama materyallerini göndermek
    • Bağlı şirketin bizim adımıza işlemek üzere resmi olarak sözleşme yaptığı bilgileri işleyin, örneğin, sizin tarafınızdan verilen bir satın alma işlemini gerçekleştirin, LEGO hesabınızı, LEGO Insiders etkinliğinizi yönetin ve/veya LEGO.com'daki Tercih Merkezimizde veya çerez ayarlarımızda tercihlerinizi yönetin.
    • Dahili araştırma, analiz ve raporlama yapmak
    • Politikalarımızı ihlal edebilecek veya yasaları çiğneyebilecek her türlü faaliyeti tespit etmek, incelemek ve durdurmak.

    Avrupa Ekonomik Alanı dışındaki LEGO Group şirketlerine aktarmalar, Bağlayıcı Şirket Kuralları'na dayalıdır.

    Diğer şirketlerle bilgi paylaşımı

    Bilgilerinizi paylaşabileceğimiz güvenilir üçüncü tarafların kategori listesini aşağıda bulabilirsiniz. Kişisel verileri aşağıdaki kategorilerdeki üçüncü taraflara/satıcılara ifşa ediyoruz:

    • BT hizmet sağlayıcıları. Müşterilerimiz ve iş ortaklarımızla olan faaliyetlerimiz ile iç IT ve yönetim sistemlerimizle ilgili olarak, pazar yeri platformu sağlayıcıları da dahil olmak üzere, IT hizmetleri ve sistem yönetimi hizmetleri sunmak için dünya çapında bir dizi güvenilir iş ortağıyla çalışıyoruz.
    • Küresel ödeme sağlayıcıları ve işleme ortakları. Bunlar, hem çevrimiçi olarak, hem mağazalarımızda, hem de faturalandırma veya para transferleri ve pazar yeri işlemleri yoluyla güvenli ve verimli bir ödeme süreci sağlamamıza yardımcı olur.
    • Bulut depolama ortakları. Hem kendi verilerimizi hem sizin verilerinizi güvenli veri merkezlerinde depolarız.
    • CDN sağlayıcıları. Web sitemizin performansını ve güvenliğini optimize etmek için İçerik Dağıtım Ağı (CDN) kullanıyoruz. CDN, farklı coğrafi konumlarda bulunan sunucuları kullanarak içeriğin verimli bir şekilde dağıtılmasına yardımcı olur. Bu, web sitemizi ziyaret ettiğinizde, içeriğimizin hızlı ve güvenilir bir şekilde sunulmasını sağlamak için bazı verilerinizin (IP adresi ve tarayıcı bilgileri gibi) CDN sağlayıcımız tarafından işlenebileceği anlamına gelir.
    • Dolandırıcılık önleme ve tespit ortakları ve kurumları. Bunlar, LEGO Group ile işbirliği yaparak LEGO Group'un dolandırılmamasını sağlamak ve pazardaki dolandırıcılıkların önlenmesi ve tespit edilmesini sağlamak için çalışır.
    • Depolama, paketleme, nakliye ve teslimat ortakları. Bu ortaklar, ürünlerimizi müşterilerimizin ve iş ortaklarımızın ellerine ulaştırmamıza yardımcı olur.
    • Katalog basımı, posta ve posta ortakları. Bu ortaklar, katalogların, dergilerin veya diğer basılı pazarlama materyallerinin size gönderilmesini sağlamamıza yardımcı olur.
    • Veri aracısı ve veri toplayıcı ortakları. Bu ortaklar kataloglar, dergiler ve başka basılı veya çevrim içi pazarlama ve reklam faaliyetleriyle potansiyel yeni müşterilere ulaşmamıza yardımcı olur. Ayrıca, aynı anda birden fazla LEGO kataloğunun size ulaşmasını önlememize de yardımcı olurlar.
    • Pazarlama ve reklam ortakları. Bu ortaklar çevrim içi platformlarda, sosyal medyada, mağazada veya başka ortamlarda LEGO Group ile etkileşim kurarken kişiye özel reklam, tanıtım, çekiliş, yarışma ve kampanyalar düzenlememize yardımcı olur. Ayrıca, pazarlama mesajlarını sunmak için yeni potansiyel müşteriler bulmamıza yardımcı olurlar (bu, "benzerlik" olarak da adlandırılır) veya söz konusu ürün veya hizmete ilgi duymayan müşterilere pazarlama mesajı sunmamamızı daha iyi sağlamamıza yardımcı olurlar (bu, "baskılama" olarak da adlandırılır).
    • Merlin Entertainments ve LEGO Sertifikalı Mağazalar dahil olmak üzere B2B ortakları. LEGO Insiders sadakat programı veya LEGO Family Club dahil olmak üzere promosyonlar, çekilişler, yarışmalar ve kampanyalar düzenlememize yardımcı olurlar ve ayrıca kişiye özel reklamlar ve alışverişçi bilgileri sunmamıza yardımcı olurlar.
    • Sosyal medya ortakları ve çevrimiçi arama platformları. Bunlar, bizim mevcut olmamıza yardımcı olur, sizin bulunduğunuz platformlarda LEGO Group ile etkileşim kurmanıza olanak tanır ve ürünlerimizin pazarlama faaliyetlerini özelleştirmemizi sağlar. Ayrıca, müşterilerimizin ve tüketicilerimizin bu platformlar ve ortaklar aracılığıyla bizimle nasıl etkileşim kurdukları, marka algımız ve sosyal medya platformlarında markamızla etkileşim kuran ve geri bildirimde bulunan kişilerin türleri hakkında daha geniş bir anlayış kazanmamızı sağlar.
    • Müşteri desteği sağlamamıza ve içgörüler elde etmemize yardımcı olan üçüncü taraf sağlayıcılar. Bunlar, sosyal medya platformlarından Sosyal Medya Verilerini elde etmemize, marka algımızı anlamamıza, bizimle etkileşime giren ve sosyal medya platformlarında markamız hakkında geri bildirimde bulunan kişiler hakkında içgörüler oluşturmamıza ve daha verimli müşteri desteği sağlamamıza yardımcı olur.
    • Anket, soru formu ve ürün inceleme tedarikçileri. Bu ortaklar, LEGO deneyiminizle ilgili önemli geri bildirimler almamıza yardımcı olur.
    • Vergi ve gümrük makamları, düzenleyici kurumlar ve diğer küresel otoriteler. Bu kurumlar, belirli durumlarda işleme faaliyetlerinin raporlanmasını talep eder.
    • Profesyonel danışmanlar. Avukatlar, bankacılar, denetçiler ve sigortacılar dahil olmak üzere dünya çapında. Bunlar, LEGO Group'a danışmanlık, bankacılık, hukuk, sigorta ve muhasebe hizmetleri sunar; bunlara kara para aklama ile mücadele ve müşteri tanıma doğrulama ortakları da dahildir. Finansal düzenlemelere uyumu sağlamak ve dolandırıcılık faaliyetlerini önlemek amacıyla, BrickLink'teki tüm satıcılar için kara para aklama önleme ve müşteri tanıma kontrollerini gerçekleştirmek üzere bu ortaklarla veri paylaşıyoruz.
    • Oyun platformu ortakları. Bunlar, hizmet sunmamıza, LEGO Group ile etkileşim kurmanıza ve LEGO hesabınızı bu işlevin mevcut olduğu oyun platformu hesabına bağlamamıza yardımcı olur.
    • Çevrimiçi pazar yeri ortakları. BrickLink üçüncü taraf satıcıları ve alıcıları, ödeme işlemcileri, uyuşmazlık çözümü hizmetleri, topluluk forumu moderatörleri ve satıcı doğrulama hizmetleri dahil. Bunlar, BrickLink Marketplace ve Hizmetlerini işletmemize, alıcılar ve satıcılar arasındaki işlemleri kolaylaştırmamıza, belge doğrulama yoluyla satıcıların kimliklerini doğrulamamıza, işlem anlaşmazlıklarını çözmemize ve güvenli topluluk alanları sağlamamıza yardımcı olur.
    • BrickLink Marketplace'teki Alıcılar ve Satıcılar. Siparişlerin yerine getirilmesi amacıyla verilerinizi satıcılarla paylaşıyoruz ve benzer şekilde alıcılar da satıcıların iletişim bilgilerini görebilirler.
    • Forum Kullanıcıları. BrickLink Forumlarına katılırsanız, yayınladığınız tüm bilgiler, oturum açmamış genel kullanıcılar da dahil olmak üzere tüm forum kullanıcıları tarafından görülebilir. Fotoğraf hizmet sağlayıcısı. - Atraksiyonlarımızdan birine bindiğinizde, deneyiminizin fotoğraflarını çekmek için güvenilir bir fotoğraf hizmet sağlayıcısı kullanıyoruz.

    Diğer kullanımlar ve açıklamalar

    Kişisel verileri ayrıca (a) yürürlükteki yasalara uymak (yaşadığınız ülkenin dışındaki yasaları içerebilir); (b) kamu ve hükümet yetkililerinden (yaşadığınız ülkenin dışındaki makamları içerebilir) gelen taleplere yanıt vermek; (c) kolluk kuvvetleri ile iş birliği yapmak; (d) kendimizin, bağlı kuruluşlarımızın, sizin veya başkalarının haklarını, gizliliğini, güvenliğini veya mülkiyetini korumak için gerekli veya uygun olduğuna inandığımız şekilde kullanır veya açıklarız.

    Ayrıca, olası veya fiili bir yeniden yapılanma, birleşme, satış, ortak girişim veya devralma durumunda kişisel verileri kullanacak, ifşa edecek veya üçüncü taraflara aktaracağız.

    Üçüncü ülkelere aktarmalar

    LEGO Group küresel olarak faaliyet göstermektedir ve kişisel verileri, ikamet ettiğiniz ülke veya hizmetlerin size sağlandığı ülke dışındaki bir yere aktarabilir.
    LEGO Group, tüm kişisel verileri Avrupa Ekonomik Alanı ("AEA") içinde bulunan sunucularda saklar.
    Gerekli olduğu durumlarda (örneğin, size hizmet sunmak için), kişisel veriler Birleşik Krallık, Avustralya, Kanada, Japonya, Malezya, Meksika, Singapur, Güney Kore, Amerika Birleşik Devletleri ve Hong Kong gibi yerlere aktarılabilir (veya bu yerlerden erişilebilir). Kişisel verileriniz nereye aktarılırsa aktarılsın, uygun sözleşmeye dayalı, teknik ve/veya organizasyonel güvenlik önlemleri uygulayarak, kişisel verilerinizin işlendiği her yerde aynı düzeyde koruma sağlanmasını garanti ederiz.
    Kişisel verilerinizi EEA dışına aktarırsak, aşağıdaki koşullardan en az birinin geçerli olmasını sağlayarak kişisel verileriniz için benzer bir koruma düzeyi sağlayacağız;

    • AB Komisyonu, söz konusu ülkede yeterli düzeyde koruma olduğuna karar vermiştir veya
    • Bağlayıcı Kurumsal Kurallar (BCR) yürürlüktedir (şirketler arası aktarımlar için) veya
    • Standart Sözleşme Maddeleri (‘AB model maddeleri’) kullanılır; veya
    • Sizinle yapılan bir sözleşmeyi yerine getirmek veya belirli bir aktarım için sizin onayınızı almak gibi özel durumlarda istisnalar geçerlidir.

    BÖLÜM 3: ÇEREZLER VE BENZER TEKNOLOJİLER (‘ÇEREZLER’) Çerezler, tarayıcınızın bilgisayarınıza veya cihazınıza yerleştirdiği küçük veri dosyalarıdır. Çerezin kendisi bilgi içermez veya toplamaz. Ancak çerezler, bir sunucu tarafından bir web tarayıcısı üzerinden okunduğunda, web sitesinin önceki satın almaları veya hesap bilgilerini hatırlamak gibi yollarla daha kullanımı kolay bir hizmet sunmasına yardımcı olur.
    Çerezler ve bunların yönetimi hakkında daha fazla bilgi için lütfen [Çerez Politikası][7] ve [Çerez Beyanı][8]'nı okuyun veya LEGO.com'da veya dijital oyun veya uygulamada (uygun olduğu durumlarda) çerez ayarlarınıza tıklayın.

    BÖLÜM 4: VELİLER İÇİN BİLGİLER

    Ebeveynler için bilgiler: LEGO Group, çocukların kişisel verilerini nasıl işler?

    Çocukların çevrim içi güvenliğinin sağlanması

    Çocukların çevrim içi ortamda güvenliğini sağlamak bizim için son derece önemlidir ve küçük hayranlarımızı çevrim içi kanallarımızı kullanırken güvende tuttuğumuzdan emin olmak için ekstra gizlilik süreçlerimiz bulunmaktadır. Hatta bazı özelliklerimizde çocukların fark etmeden kullanmasını önlemek için yaş sınırı bulunmaktadır. Ayrıca bu özellikleri ebeveyn izni olmadan kullanabilecek çocukların kişisel bilgilerini bilerek toplamadığımızdan, saklamadığımızdan, kullanmadığımızdan veya işlemediğimizden emin olmak için bütün makul önlemleri alırız.

    Çevrim içi ortamda çocuklarla etkileşimimizde kurallara uyduğumuzdan emin olmak için her yıl şirketimizi denetleyen bir dijital çocuk güvenliği programına katıldık.

    Kişisel veriler söz konusu olduğunda, 16 yaşın altındaki herkes için (veya yerel yasaların gerektirdiği durumlarda daha büyük olanlar için) ebeveynlerin onayını alırız. BrickLink için, kullanıcıların alıcı veya satıcı olarak kaydolabilmeleri için 18 yaşında (veya yerel yasaların gerektirdiği durumlarda daha büyük) olmaları gerekir.

    Gizlilik Politikamızla ilgili herhangi bir sorunuz veya endişeniz varsa, lütfen [bizimle iletişime geçin].9.

    Çocukların kişisel bilgilerini işlerken, çocukların gizliliğini korumak için aşağıdakileri de kapsayan ekstra önlemler alırız:

    • Ebeveynlere çocuklarından hangi kişisel bilgileri topladığımızı, sakladığımızı, kullandığımızı ve işlediğimizi mutlaka söyleriz ve bu bilgileri paylaşıp paylaşmadığımızı açıklarız.
    • Çocuğun verilerini toplamak, kullanmak ve işlemek ve çocuklarına ürünlerimiz ve hizmetlerimizle ilgili bilgi göndermek için ebeveyn izni isteyerek yasal zorunlulukları karşılarız.
    • Çocukların kişisel bilgilerini toplama, saklama, kullanma ve işlememizi yalnızca çevrim içi bir etkinliğe katılmaları için gerektiği kadarıyla sınırlarız;
    • Ebeveynlere çocuklarından topladığımız kişisel bilgilere erişim veririz veya erişim isteme hakkı sunarız. Ebeveynler ayrıca çocuklarının kişisel bilgilerinin değiştirilmesini veya silinmesini de isteyebilir.

    Çocukların bilgilerinin toplanması ve kullanılması

    Bazı web sitelerimiz, kanallarımız ve uygulamalarımız aileleri ve her yaştan kullanıcıları düşünerek tasarlanmış olsa da bazılarının başlıca çocuklar tarafından kullanılması amaçlanmıştır. Bir çocuktan kişisel bilgi topladığımızda yalnızca bir hizmet sağlamak için gerektiği sürece ya da yasal olarak saklamamız gerektiği sürece saklarız.

    Çocuklar bilgilerini bizimle paylaşmak isterse paylaşır ancak web sitelerimizde bilgilerini vermedikleri sürece çalışmayan bazı özellikler bulunmaktadır. Özelliklerin çalışması için kişisel bilgiler gerektiğinde yalnızca bu aktiviteye katılmak için makul ölçüde gereken bilgileri isteriz.

    Çocukların verilerini topladığımız durumların bazı örnekleri:

    • Çocuklar çevrimiçi kayıt yaptırdıklarında. Çocuklar; içerik, oyun ve yarışmalar dahil çeşitli hizmetlere erişim için web sitelerimizde kaydolabilir. Kayıt sırasında çocuktan ebeveyninin veya velisinin e-posta adresini, çocuğun adını, cinsiyetini, doğum tarihini, kullanıcı adını ve parolasını belirtmesini isteyebiliriz. Bu bilgiyi güvenlik ve bildirim amacıyla kullanırız. Çocuklardan kesinlikle herhangi bir kişisel bilgi içermeyen bir kullanıcı adı oluşturmalarını isteriz.
    • Çocuklar kendi yarattıkları içeriği paylaştıklarında. Web sitelerimizden bazıları, çocukların kendi içeriklerini oluşturmasına veya kullanmasına izin verir. Bu özelliklerin sadece bazıları çocuktan kişisel bilgi almayı gerektirdiğinden, faaliyetlerin hepsi bir ebeveyn ya da veli izni gerektirmez. Bir etkinlik bir çocuğun kişisel bilgilerini paylaşmasına potansiyel olarak izin verdiğinde, ebeveyninden veya velisinden ‘doğrulanabilir ebeveyn izni’ (daha yüksek bir ebeveyn izni düzeyi) isteriz. Kişisel veri örnekleri arasında hikâyeler, serbest metin alanları, metin veya serbest bilgi girişine olanak tanıyan çizimler, çocuğun fotoğrafları, ses klipleri, film dosyaları ve diğer içerik türleri ya da çocuğu bir şekilde açıkça tanımlayan diğer kalıcı tanımlayıcılar olabilir.
    • Çocuklar yarışmalara ve çekilişlere katıldıklarında. Bir çocuk yarışmaya katılmak istediğinde çocuğun yarışmaya katılması için gereken kişisel bilgileri isteriz. Genellikle sadece çocuğun adını (aynı aileden çocukları ayırmak için) ve ebeveyn ya da velisinin e-posta adresini isteriz (sorumlu yetişkine bildirim yasal yükümlülüğünü yerine getirmek için). Ebeveyn ile sadece çocuğun yarışmayı veya çekilişi kazanması halinde ödülün nereye gönderileceğini belirlemek için irtibat kurarız. Yarışmada çocuktan yarışmaya katılmak amacıyla içerik oluşturması isteniyorsa çocuğun oluşturduğu içeriğin gizlilik gereksinimlerini karşılayabilmemiz için e-posta ile ebeveyn izni istememiz gerekebilir (çocukların içerik oluşturmasıyla ilgili yukarıdaki bilgilere bakınız). Çocuklar izin almadan yarışmalarımıza katılamaz.
    • Çocuklar bizden e-posta aldıklarında. Çocuklardan, bize sordukları bir soruya cevap verebilmemiz için (e-posta adresleri dahil) iletişim bilgilerini isteyebiliriz. Çocukla ikinci bir kez irtibat kurmamız gerekiyorsa (örneğin ek sorulara yanıt vermek için) ebeveyn veya velisinden bir e-posta adresi isteriz. Bu durumda çocuğun çevrim içi iletişim bilgilerini, isteği yerine getirmek için gereken süre boyunca saklarız ve bu bilgileri başka amaçlarla kullanmayız. Bir çocuğun çevrim içi iletişim bilgilerine sürekli iletişim için ihtiyaç duymamız halinde, yetişkin kişiye topladığımız bilgileri bildirmek ve ebeveyne veri toplamayı bırakma isteğinde bulunma seçeneğini tanımak için ilk fırsatta ebeveyn veya velinin e-posta adresini isteriz. Ebeveynler veya veliler, her bir iletişimdeki abonelik iptal talimatlarını uygulayarak çocukla iletişimimizi iptal edebilir (birden fazla iletişim türü varsa yetişkinin bunların her birini iptal etmesi gerekebilir). Alternatif olarak LEGO Müşteri Hizmetleri ekibimizle irtibat kurabilirler.
    • Çocuklar uygulama push bildirimleri aldığında. Çoğu uygulama, müşterilerinin cep telefonlarına veya cihazlarına (bazen uygulama kullanımda değilken bile) kullanıcı ‘anlık bildirimleri’ gönderir . Uygulamalarımızın bazıları çocuklar tarafından kullanılacak şekilde tasarlanmıştır. Çocuklara uygulamalarımızdan anlık bildirim göndermeden önce, yetişkinlere çocuğun isteğini bildirebilmemiz için çocuklardan ebeveynlerinin veya velilerinin e-posta adreslerini belirtmelerini isteriz. Cihaz tanımlayıcısını, ebeveyn izni almadan başka herhangi bir kişisel bilgi ile bağlantılandırmayız. Çocuğunuzun uygulamalarımızdan birinden push bildirimleri almayı durdurmasını istiyorsanız, çocuğunuzun kullandığı cihazdaki ayarları istediğiniz zaman değiştirebilirsiniz.
    • Konum bilgilerini topladığımızda. Web sitelerimizin, kanallarımızın ve uygulamalarımızın bazıları çocuklar için tasarlanmıştır. Çocuğun sokak adı, adresi veya koordinatlarıyla ilgili bilgi toplamadan önce e-posta ile ebeveyn veya veli izni isteriz. Bunun amacı, bu bilgilerle belirli bir çocuğu etkin bir şekilde tanımlayabilmektir. Buna karşılık, belirli bir çocukla doğrudan bağlantılı olmadığı sürece, çocuğun yaşadığı şehir, ülke veya bölge hakkındaki bilgileri toplamak için ebeveynlerin onayı gerekmez. Bunun nedeni, bu genel bilgilerin belirli bir çocuğu tanımlamamıza imkân tanımayacak olmasıdır. Bu tür konum bilgilerini toplamamızı önlemek isterseniz çocuğunuzun kullandığı cihazdan ayarları istediğiniz zaman değiştirebilirsiniz. Alternatif olarak, LEGO Müşteri Hizmetleri ekibimizle iletişime geçebilirsiniz.
    • "Kalıcı tanımlayıcılar" topladığımızda. Çevrimiçi kanallarımızı ziyaret eden kullanıcılara daha alakalı ve kişiselleştirilmiş çevrimiçi deneyimler sunmak için bazı türlerde bilgiler topluyoruz (örneğin, IP adresleri, mobil cihaz tanımlayıcıları, tarayıcılar, internet servis sağlayıcıları, yönlendiren sayfalar, çıkış sayfaları, ziyaretçi sıklığı, işletim sistemleri, tarih damgaları, zaman damgaları ve tıklama akışı verileri hakkında bilgiler). Bu bilgileri; çerezler, pikseller, flash çerezler, web işaretçileri ve diğer özel tanımlayıcılar (bu Gizlilik Politikasının Çerez bölümünde tanımlanmıştır) kullanarak toplarız. Bu bilgileri kendimiz toplayabiliriz veya üçüncü taraflardan bizim adımıza veri toplamalarını isteyebiliriz. Bu bilgileri, çocukların çevrim içi özelliklere ve faaliyetlere erişimine imkân tanımak, içeriği özelleştirmek, çevrim içi kanallarımızı iyileştirmek, çevrim içi kanalımızın performansını analiz etmek ve isimsiz raporlar oluşturmak için kullanırız. Herhangi bir nedenle çocukların kişisel verilerini toplamak istersek izin almak için çocuğun ebeveyni veya velisi ile önceden irtibat kurarız. Sitelerimizde ve uygulamalarımızda "kalıcı tanımlayıcılar" toplayan üçüncü taraf operatörlerin listesi Çerez Politikası ve Çerez Beyanı.

    Ebeveyn izni isteme

    Çocuklardan ne tür verileri işlediğimize ve hangi amaçla işlediğimize bağlı olarak farklı ebeveyn izni türleri kullanırız.


    E-posta ile ebeveyn izni isteme
    Çocuğun talep ettiği bir hizmeti sunmak için çocuğun kişisel bilgilerini toplamamız gerekirse, yasal gerekliliklere (örneğin, ABD için COPPA ve AB için GDPR) uygun olarak ebeveynlerin iznini isteriz. Çocuğun ebeveyn veya velisine hangi bilgileri topladığımızı, bu bilgileri nasıl kullanmayı planladığımızı açıklayan bir e-posta gönderir ve ebeveyne onay verip vermediğini sorarız. Makul bir süre içinde ebeveyn izni almamamız halinde, izin istemek amacıyla aldığımız yetişkin iletişim bilgisi dahil olmak üzere çocuktan topladığımız tüm bilgileri sileriz.


    ‘Doğrulanmış ebeveyn izni’ isteme
    Bir çocuk, web sitelerimizden veya dijital deneyimlerimizden biri aracılığıyla kişisel bilgilerini halka açık olarak veya üçüncü bir tarafla paylaşmak isterse yukarıda belirtilen e-posta isteği dışında daha yüksek düzeyde ebeveyn izni isteriz. Kredi kartı veya başka bir ödeme yöntemiyle (nominal bir ücretlendirme yapılır) doğrulama yapılmasını veya ebeveynin devlet tarafından verilen kimliğinin incelenmesini isteyebiliriz.


    Ebeveyn veya veli ile izin için irtibat kurulmadıysa ne olur?
    16 yaşın altındaki bir çocuk (veya yasaların gerektirdiği ülkelerde daha büyük yaştaki bir çocuk) yaş kontrolü kullanarak çocuklar için tasarlanmış bir çevrimiçi kanala erişirse, çocuktan herhangi bir kişisel bilgi toplamadan önce çocuğun ebeveynine veya vasisine e-posta göndeririz. Çocuğunuzun kişisel bilgilerini toplayan bir çevrimiçi etkinliğe katıldığını düşünüyorsanız ve siz veya başka bir ebeveyn/veli onay için sizinle iletişime geçen bir e-posta almadıysanız, lütfen [bizimle iletişime geçin].12. Yetişkin kişinin pazarlama e-postalarına açıkça onay vermemesi veya e-postayla iletişime imkân tanıyan bir etkinliğe katılmaması halinde ebeveyn onayı için sağlanan e-posta adreslerini başka bir amaçla kullanmayız.

    Ebeveyn tercihleri ve kontrolleri

    Ebeveynler veya veliler, çocuklarıyla ilgili daha fazla kişisel bilgi toplanmasına ve kullanılmasına izin vermeyi reddedebilir. Ebeveynler veya veliler, çocuklarının hesaplarıyla bağlantılı olarak topladığımız kişisel verileri kayıtlarımızdan silmemizi isteyebilir. Bazı hizmetler için kişisel bilgi gerektiğinden dolayı bir çocuğun kayıtlarının silinmesi bir hesabın, üyeliğin ya da hizmetin çocuk tarafından gelecekte kullanılamamasına neden olabilir.
    Çocuğun kayıtlı bir LEGO hesabı varsa, ebeveynler veya veliler, çocuklarından topladığımız kişisel bilgilere şu şekilde erişebilir, değiştirebilir veya silebilir:

    • Çocuğunun kullanıcı adı ve şifresini kullanarak çocuğunun LEGO hesabına giriş yapmak; veya
    • LEGO Müşteri Hizmetleri ekibimizle irtibat kurabilir.

    Bizimle iletişime geçmek isterseniz13, lütfen çocuğunuzun kullanıcı adını, telefon numaranızı ve e-posta adresinizi bize bildirin. Çocuğun kişisel bilgilerine erişim tanımadan önce çocuğun ebeveyni veya velisi olarak sizin kimliğinizi de teyit etmemiz gerekecektir. Makul bir zaman çerçevesi içinde isteğinize yanıt veririz.


    BÖLÜM 5: ÇOCUKLAR İÇİN BİLGİLER

    Çocuklar için bilgiler: Çocuk Dostu Gizlilik Bilgileri

    Biz kimiz?

    Biz LEGO Group’uz ve yarını inşa edenlere ilham vermek ve onları geliştirmek istiyoruz. LEGO yapım parçaları ve setlerinin yanı sıra dijital uygulamalar ve oyunlar gibi pek çok ürün üretiyoruz. Ayrıca dünya çapında ve internette satış mağazaları işletiyoruz ve LEGO.com web sitesini işletiyoruz.

    Bu Gizlilik Politikası, kişisel verilerinizi nasıl kullandığımızı açıklamaktadır, böylece verilerinizi topladığımızda bunlara ne olacağını bilirsiniz.

    Bazen diğer sayfalara bağlantılar vardır. Bir yetişkinden bunlara ilgili yardımcı olmasını isteyebilirsin çünkü bazen bunlar kafa karıştırıcı olabilir.

    Kişisel veri mi? O da ne?

    Seni tanımlamak için kullanılabilecek her şey kişisel verilerindir. Bunun adın veya fotoğrafın gibi şeyler olabileceğini zaten biliyor olabilirsin ama aynı zamanda e-posta adresin veya çevrim içi kullanıcı adın gibi şeyleri de kapsar.

    LEGO Group, çok miktarda kişisel veri kullanır. Daha fazla bilgi edinmek istersen lütfen bir yetişkinden Gizlilik Politikası’nın tamamını okumana yardımcı olmasını iste.

    Kişisel verilerime neden ihtiyacınız var?

    Kişisel verilerini kullanmamızın temel nedeni, kim olduğunu bilmektir.

    Uygulamalarımızdan veya oyunlarımızdan birinde oturum açtıysan oyundaki ilerlemeni takip etmek, uygulamadaki veya oyundaki arkadaşlarınla bağlantıda kalmana yardımcı olmak veya LEGO hesabına yüklediğin içeriği kaydetmeni sağlamak için kişisel verilerini kullanırız.

    Bazen katıldığın bir etkinlik veya düzenlediğimiz bir yarışma nedeniyle, kazanman durumunda ödülünü sana ulaştırmak için de kişisel verilerini kullanırız.

    Kişisel verilerine sahip değilsek senin için bazı şeyleri yapamayabiliriz. Belirli bir oyunda ne kadar ilerlediğini hatırlayamayabiliriz veya arkadaşlarınla paylaşmak üzere fotoğraf yüklemene izin vermeyebiliriz.

    Kişisel verilerinle ne yaptığımız hakkında daha fazla bilgi edinmek istersen ayrıntıları anlamana yardımcı olması için bir yetişkinden Gizlilik Politikasının tamamını okumasını isteyebilirsin.

    Peki, kişisel verilerimi her şey için kullanabilir misiniz?

    Hayır! Kişisel verilerini yalnızca belirli nedenlerle kullanabiliriz.

    Çok sayıda çevrimiçi hizmet sunuyoruz ve işimizi yapmak ve size hizmet sunmak için kişisel verilerinizi kullanmamız gerektiğini belirten bazı kurallar vardır. Bunu, öncelikle size veya ebeveyninize sormadan yapabiliriz.

    Başka zamanlarda, ebeveyninden izin almamız gerekir. Sen veya ebeveynin (veya velin) hayır derse kişisel verilerini kullanmayız (ve kullanamayız).

    Kişisel verilerimi başka biri görebilir mi?

    Bazen işimizi yapmak için kişisel verilerini paylaşmamız gerekir. Bunu nasıl yaptığımız konusunda çok dikkatliyiz, yani bu konuda daha da fazla kural var.

    Sana yardımcı oluyorlarsa verilerini ailenle paylaşmamız gerekebilir. Ayrıca verilerini başka kişilerle paylaşmamız gerekebilir. Lütfen bir yetişkinden Gizlilik Politikamızın, Çerez Politikamızın ve Çerez Bildirimimizin tamamını okumana yardımcı olmasını iste.

    Kişisel verilerimi sonsuza kadar saklıyor musunuz?

    Kişisel verilerini yalnızca ihtiyaç duyduğumuz sürece saklamamıza izin verilir. Koşullara bağlı olarak bu süre değişebilir.

    Kişisel verilerime ne olacağı konusunda söz hakkım var mı?

    Evet, var. Verilerini kullandığımızda bazı ‘hakların’ var. Bunlardan biri, verilerle ne yaptığımızı bilme hakkıdır. Bu sayfa bunun içindir.

    Hakkında hangi kişisel verilere sahip olduğumuzu sana söylememizi isteyebilir veya bunları kullanmayı bırakmamızı veya silmemizi söyleyebilirsin. Kişisel verilerin yanlış veya hatalıysa bize söyleyebilirsin, biz de düzeltiriz.

    Sahip olduğun haklar, verilerini ne için kullandığımıza bağlıdır ve bu Gizlilik Politikası’nda çok daha fazla bilgi bulunmaktadır. Lütfen bir yetişkinden okumana yardımcı olmasını iste.

    Tüm kurallara uyup uymadığınızı kim takip ediyor?

    LEGO Group'ta Veri Koruma Görevlisi adında biri var ve bu kişinin görevi, verilerini korumaktır. Bu kişi, tüm kurallara uyduğumuzdan ve verilerinin güvende olduğundan emin olur. Yanlış bir şey görürse bize nasıl düzeltebileceğimizi söyler.

    Verilerini güvende tutmak ve tüm kurallara uymak bizim için çok önemlidir. Kişisel verilerinizin nasıl kullanıldığı konusunda endişeleriniz varsa, lütfen [bizimle iletişime geçin].14.

    Ayrıca, bizim gibi şirketlerin kurallara uyduğundan emin olmak ve yanlış bir şey yaptığımızda bizi düzeltmekle görevli devlet kurumları da vardır. Danimarka'da, onlara e-posta gönderebilir veya mektup yazabilirsiniz. İletişim bilgilerini [www.datatilsynet.dk] adresinde bulabilirsiniz.15.

    Web sitemiz hakkında

    Pek çok web sitesi gibi bizim web sitemiz de bilgisayarına ‘çerezler’ adı verilen minik dosyalar indirir. Bunlar, web sitemizin senin için düzgün çalışmasını sağlar. Çerezler hakkında daha fazla bilgiyi Kaptan Güvenlik videomuzda bulabilirsiniz [burada].16.