Gizlilik Politikası

Sürüm 2.0 (Kasım 2020)

1. Bu Gizlilik Politikasının amacı nedir?

2. Biz kimiz?

3. "Kişisel veriler" ve "işleme" ne demektir?

4. Bu Gizlilik Politikası kimin için ve ne için oluşturulmuştur?

5. Hangi kişisel verileri ne şekilde ve hangi amaçla işleriz?

6. Verilerinizi kimlerle paylaşırız?

7. Kişisel verilerinizi yabancı ülkelere açıklar mıyız?

8.  Profilleme mi yapıyoruz, yoksa otomatikleştirilmiş bireysel kararlar mı alıyoruz?

9. Kişisel verilerinizi nasıl koruruz?

10. Kişisel verilerinizi ne kadar süre boyunca saklarız?

11. Çocukların kişisel verilerini nasıl işleriz?

12. Kişisel verilerinizin işlenmesiyle ilgili olarak hangi haklara sahipsiniz?

13. Dikkat edilmesi gereken başka ne var?

14. Bu Gizlilik Politikasında yapılacak değişiklikler

 

1. Bu Gizlilik Politikasının amacı nedir?

Bu Gizlilik Politikası, hangi kişisel verileri ne şekilde ve hangi amaçlarla işlediğimizi düzenler.

Bu Gizlilik Politikası ile kişisel verilerinizi nasıl ve neden topladığımız, işlediğimiz ve kullandığımız konusunda sizi bilgilendiririz. Şunları anlamanız bizim için önemlidir:

  • sizinle ilgili hangi kişisel verileri topladığımız;
  • kişisel verilerinizi işleme amacımız;
  • kişisel verilerinizi ne kadar süre boyunca sakladığımız;
  • kişisel verilerinize kimlerin erişim sağladığı ve
  • kişisel verileriniz üzerinde hangi haklara sahip olduğunuz.

Gerekli bilgileri ve açıklamaları aşağıda bulacaksınız. Daha fazla ayrıntıyı bu Gizlilik Politikasının sonundaki tabloda bulabilirsiniz. Herhangi bir sorunuz olursa, lütfen bizimle iletişime geçmekten çekinmeyin. İletişim bilgilerini bölüm 2 altında bulabilirsiniz.

 

 

2. Biz kimiz?

Her veri işleme faaliyetinde veri korumasını sağlamaktan bir garantör ("denetçi" denir) sorumludur. İşleme faaliyetinin amaç ve araçlarını belirleyen bu kuruluştur. Prensip olarak, bu Gizlilik Politikasına uygun olarak gerçekleştirilecek veri işleme faaliyetlerinin denetleyicisi şu kuruluştur ("biz"):

[İlgili kuruluşun adı]

[Adres]

[Veri koruma görevlisi tayin edilmemişse e-posta adresi ve telefon numarası]

Tayin etmiş olduğumuz veri koruma görevlisine şu şekilde ulaşabilirsiniz:

[Veri koruma görevlisinin iletişim bilgileri, örn. "Markus Müller, mmueller@kuruluş.ch", +41 43 444 33 22" ya da belirli bir isim olmadan, örn. "verikoruma@kuruluş.ch", +41 43 444 33 22].

Bazı durumlarda kişisel verilerinizin denetçisi biz değil, başka bir grup kuruluşu olur:

  • Başka bir AMC grup kuruluşuyla irtibat halindeyseniz, prensip olarak ilgili veri işleme faaliyetlerinin denetleyicisi o kuruluştur.
  • Bazı durumlarda kişisel verilerinizi başka bir AMC grup kuruluşuyla veya bizim adımıza AMC ürünleri ve hizmetleri sunan ve satan bağımsız satış temsilcileri gibi üçüncü taraflarla paylaşabiliriz. Bu durumlarda denetleyici, söz konusu alıcı olur.

 

3. "Kişisel veriler" ve "işleme" ne demektir?

"Kişisel veriler" belirli bir gerçek kişiye, yani bir insana ait tüm bilgilerdir. Bunlar, belirli bir gerçek kişiyle ilgili olması koşuluyla örneğin şu bilgileri içerir:

  • iletişim bilgileri, örn. isim, adres, e-posta adresi, telefon numarası;
  • daha fazla kişisel bilgi, örn. cinsiyet, doğum tarihi ve yaş, medeni durum, uyruk;
  • işlem verileri, örn. siparişler, alışveriş geçmişi, tercihler ve belirli ürün kategorilerine olan alaka hakkındaki bilgiler;
  • kişisel tercihler, örn. beslenme alışkanlıkları veya yemek pişirme becerileri;
  • finansal bilgiler, örn. kredi kartı numarası, hesap bilgileri, kredi itibarı;
  • işle ilgili bilgiler, örn. meslek, unvan, işlev, eğitim, eski işverenler, beceri ve deneyimler, izinler ve kabuller, üyelikler;
  • web sitelerimizdeki ziyaretlerinizi gösteren günlük kayıtları.

 

Bu paragrafta bahsi geçen tüm kişisel verileri mutlaka işliyor değiliz. İşlediğimiz kişisel verilerle ilgili spesifik bilgileri bölüm 5'te ve bu Gizlilik Bildiriminin sonundaki tabloda bulabilirsiniz.

"İşleme" kişisel veriler üzerinde gerçekleştirilen her tür işlem veya işlem dizisi demektir. Bu örneğin şu eylemleri içerir:

  • toplama, kaydetme ve saklama;
  • organize etme, düzenleme ve yönetme;
  • uyarlama ve değiştirme;
  • bilgi çıkarma ve konsültasyon;
  • kullanma ve uygulama;
  • açıklama;
  • gruplama ve birleştirme;
  • kısıtlama;
  • silme, yok etme ve
  • aktarma ve yayma.

 

4. Bu Gizlilik Politikası kimin için ve ne için oluşturulmuştur?

Bu Gizlilik Politikası, tüm iş alanlarımızdaki tüm ticari faaliyetlerimizle bağlantılı olarak gerçekleştirilen kişisel veri işlemelerine yöneliktir. Belirli hizmetler için ilave Gizlilik Politikaları geçerli olabilir. Böyle bir durumda sizi bu hükümler hakkında uygun bir şekilde bilgilendiririz.

Bu Gizlilik Politikası, tüm "veri sahiplerinin" kişisel verilerinin işlenmesi konusunda geçerlidir. Veri sahiplerine şu kişiler örnek verilebilir:

  • Bize yazan veya başka herhangi bir şekilde bizimle iletişime geçen kişiler;
  • satış ekibimiz veya satış temsilcilerimiz tarafından ziyaret edilen müşteriler veya potansiyel müşteriler;
  • satış partileri, yemek pişirme dersleri ve diğer müşteri etkinliklerinin katılımcıları;
  • tesislerimizin ziyaretçileri;
  • web sitelerimizin ziyaretçileri;
  • uygulamalarımızın kullanıcıları;
  • bilgilendirme ve pazarlama materyallerimizin alıcıları;
  • müsabaka, yarışma ve anket katılımcıları;
  • iş ortaklarımızın ve satış temsilcilerimizin irtibat kişileri ve
  • işe başvuranlar.

 

5. Hangi kişisel verileri ne şekilde ve hangi amaçla işleriz?

Duruma ve amaca bağlı olarak çok farklı türde kişisel veriler işleriz. Daha fazla ayrıntıyı bu bölümde ve bu Gizlilik Politikasının sonundaki tabloda bulabilirsiniz:

  • İletişim: Bizimle iletişime geçtiğinizde veya sizinle iletişim kurduğumuzda kişisel verileri işleriz, örn. müşteri hizmetlerimizle iletişime geçtiğinizde ve bize yazdığınızda ya da bizi aradığınızda. Normalde yalnızca isim, iletişim bilgileri ve söz konusu mesajların içeriği ve gönderilme zamanı gibi bilgilere ihtiyacımız olur. Bu verileri size bilgi sağlamak, talebinizi işleme almak ve sizinle iletişim kurmak için kullanırız. Mesajları ayrıca AMC Group bünyesindeki sorumlu kuruluşun ofisleriyle de paylaşabiliriz, örn. talebiniz başka bir kuruluşla ilgiliyse.
  • Ürün ve hizmet satın alımı: Hizmetlerimizi kullandığınızda, örn. bizden ürün veya hizmet satın aldığınızda da kişisel verileri toplar ve işleriz. Bunun için örn. adınıza ve iletişim bilgilerinize, sipariş edilen ürün veya hizmetlere ilişkin bilgilere ve ayrıca ödeme yöntemi bilgisine ihtiyacımız olur. Kredili ödeme yapmak istemeniz durumunda, kredi kuruluşlarınca sunulan hizmetleri kullanarak kredi itibarınızı doğrulamamız gerekebilir. Kişisel verilerinizi, örneğin siparişlerin ve sevkiyat onaylarının gönderilmesi, teslimat onayları, teslimat ve faturalama, garanti hizmetleri dahil olmak üzere sipariş ve sözleşme işlemleri amacıyla işliyoruz. Bu doğrultuda, tercihleriniz ve belirli ürün veya hizmetlere yönelik alakanız hakkında da bilgi alabiliriz. Bu tür bilgiler, size tekliflerimiz hakkında bilgi sunmamıza ve genel olarak tekliflerimizi müşterilerimizin gereksinimlerine göre daha titiz bir şekilde uyarlamamıza yardımcı olur.
  • Satış partileri ve müşteri etkinlikleri: Satış partileri ve müşteri etkinlikleri (ürün tanıtımları, yemek pişirme dersleri ve tanıtım etkinlikleri gibi) düzenlediğimizde de kişisel verileri işleriz. Bu tür veriler katılımcıların veya ilgili tarafların adı ve adresinin yanı sıra etkinliğe bağlı olarak örn. doğum tarihiniz gibi başka verileri içerir. Bu bilgileri sadece müşteri etkinlikleri gerçekleştirmek için değil, aynı zamanda sizinle doğrudan iletişim kurmak ve ürün ve hizmetlerimiz için ilginizi çekebilmek amacıyla işleriz.
  • Bilgilendirme ve doğrudan pazarlama: Kişisel verileri birçok amaçla işleriz, bilgilendirme ve pazarlama da buna dahildir. Örneğin bir haber bültenine kaydolduğunuzda, sizi daha iyi tanımak ve ilginizi ürünlerimize çekmek için örneğin iletişim bilgilerinizi, beslenme alışkanlıklarınızla ilgili ayrıntıları, yemek pişirme beceri ve tercihlerinizi, daha önceki bülten kullanımınız ve satın aldığınız ürünlerle ilgili bilgileri işleriz.
  • Web sitesi ziyaretleri, uygulama kullanımı: Web sitelerimizi ziyaret ettiğinizde kişisel verileri işleriz. Bu işleme, web sitesinin sunduğu teklif ve işlevlere bağlı olarak gerçekleşir. Bu veriler örneğin günlük verilerini, web sitemize erişim sağladığınız zamanı, ziyaretin süresini ve erişilen sayfalar hakkındaki bilgileri içerir. Bu verileri bilişim güvenliğini sağlamak ve aynı zamanda web sitesinin ve işlevlerinin kullanım kolaylığını iyileştirmek için kullanırız.  Ayrıca, web sitemizi ziyaret ettiğinizde cihazınızda geçici veya kalıcı olarak saklanan küçük metin dosyaları olan "çerezler" kullanırız. Bu çerezler genelde web sitesinin işlevleri için gereklidir. Teklifleri kişiselleştirmek için başka çerezler de kullanılır. Google Analytics gibi analiz araçları da kullanırız. Bu araçlar, kullanıcıların ilgili web sitelerindeki davranışlarının değerlendirilmesini sağlar. reCAPTCHA gibi analitik araçlar da web sitemizde kötüye kullanımla mücadele etmek için kullanılmaktadır. Son olarak, Facebook gibi hizmet sağlayıcılar tarafından sunulan işlevlerden de faydalanabiliriz ve bu, hizmet sağlayıcının sizinle ilgili verileri işlemesine neden olabilir. Daha fazla ayrıntı için bu Gizlilik Politikasının sonundaki tabloya bakabilirsiniz. Orada ayrıca bu işleme faaliyetlerini nasıl önleyebileceğinizi de öğrenebilirsiniz.
  • Müsabakalar, yarışmalar ve anketler: Zaman zaman müsabakalar, yarışmalar ve anketler düzenleriz. Bu durumda müsabaka, yarışma ve anketlerin gerçekleştirilmesi amacıyla iletişim verilerinizle katılımınızla ve etkinlik için tarafınızdan sunulan katkılarla ilgili bilgileri de işleriz. Daha fazla ayrıntıyı ilgili etkinliğin katılım koşullarında bulabilirsiniz.
  • İş ortakları: Örn. bağımsız satış temsilcileri, tedarikçiler, ürün ve hizmetlerimizin ticari müşterileri, işbirliği ortakları ve hizmet sağlayıcıları (örn. bilişim hizmeti sağlayıcıları) gibi türlü şirketler ve iş ortaklarıyla birlikte çalışırız. Bu şirketlerin irtibat kişileri hakkındaki örn. ad, işlev ve unvanın yanı sıra teslimi mümkün ürünler ve ödemelerle ilgili bilgiler gibi kişisel verileri de işleriz.
  • İş başvuruları: Bize iş başvurusunda bulunduğunuzda da kişisel verileri işleriz. Genel bir kural olarak, olağan bilgi ve belgelerin yanı sıra bir iş ilanında belirtilen bilgileri de isteriz.
  • Hakların korunması: Haklarımızı korumak için çeşitli durumlarda kişisel verileri işleriz, örn. mahkemede ve mahkeme dışında, yerel ve yabancı makamlar önünde iddiada bulunmak veya iddialara karşı kendimizi savunmak için. Örneğin dava beklentilerini açıklığa kavuşturabilir veya resmi bir makama belgeler sunabiliriz. Resmi makamlar kişisel veriler içeren belgeleri açıklamamızı isteyebilir.

Bu Gizlilik Politikasının sonundaki tabloda hakkınızda ne tür kişisel verileri topladığımız, bunların nasıl ve hangi amaçlarla kullanıldığı ve bize kişisel verileri hangi yasal dayanakla sağlamak zorunda olup olmadığınız daha ayrıntılı olarak açıklanmaktadır.

 

 

6. Verilerinizi kimlerle paylaşırız?

Çalışanlarımız ve satış temsilcilerimiz, açıklanan amaçlar ve söz konusu çalışanların veya satış temsilcilerinin işleri için gerekli olduğu ölçüde kişisel verilerinize erişim sağlayabilir. Bunlar talimatlarımıza uygun hareket eder ve kişisel verilerinizi güvenilirlik ve gizlilik içinde işler.

Ayrıca kişisel verilerinizi, kurum içi grup yönetiminin hedefleri ve bu Gizlilik Politikasında açıklanan çeşitli işleme amaçları doğrultusunda AMC Group bünyesindeki diğer kuruluşlarla paylaşabiliriz. Bu paylaşım, kişisel verilerinizin söz konusu amaçlar için başka bir AMC Group kuruluşundan gelen kişisel verilerle işlenebileceği ve birleştirilebileceği anlamına gelir.

Kişisel verilerinizi, bizim adımıza belirli ticari faaliyetler yürüten üçüncü taraf hizmet sağlayıcılara açıklayabiliriz, özellikle:

  • bilişim hizmetleri, örn. veri depolama (barındırma), bulut hizmetleri, e-posta bültenlerinin gönderimi, veri analizi vs. alanlarındaki hizmetler;
  • danışmanlık hizmetleri, örn. vergi danışmanlarının, avukatların, yönetim danışmanlarının, personel işe alımı ve yerleştirme alanındaki danışmanların hizmetleri;
  • nakliye ve lojistik hizmetleri, örn. sipariş edilen ürünlerin sevkiyatı için;
  • yönetim hizmetleri, örn. gayrimenkul yönetimi;
  • ticari bilgiler ve alacak tahsilatı, örn. kredili satın alma gerçekleştirmek isterseniz veya alacaklarınız ödenmemişse.

Kişisel verilerinizi açıklamamızı gerektirecek başka durumlar da vardır. Örneğin, kanunen gerekli olması halinde kişisel verilerinizi üçüncü taraflara (örneğin resmi makamlara) açıklarız. Kişisel verilerinizi bir mahkeme kararına uymak veya yasal talepler ileri sürmek ya da bunlara karşı kendimizi savunmak için veya başka kanuni gerekçelerle gerekli görmemiz durumunda işleme hakkımızı saklı tutarız.

 

 

7. Kişisel verilerinizi yabancı ülkelere açıklar mıyız?

Kişisel verilerinizin alıcıları (bölüm 6) yurt dışında, hatta AB veya AEA dışında bulunabilir. AMC-Group dünyanın her yerinde temsil edilmektedir. Ülke listesi bu web sitesinin sağ üst köşesinde bulunabilir. Söz konusu ülkeler, kişisel verilerinizi İsviçre, AB veya AEA'daki yasalarla aynı ölçüde koruyan yasalara sahip olmayabilir. Yeterli koruma sağlamayan bu tür ülkelerden "üçüncü ülkeler" olarak bahsederiz. Kişisel verilerinizi bir üçüncü ülkedeki alıcıya açıkladığımızda, kişisel verilerinizin korunmasını sağlamak için uygun tedbirleri alırız. Bu amaç doğrultusunda, AB standart sözleşme maddeleri temelinde veri aktarımı anlaşmaları yaparız. Bir kopyasına buradan ulaşabilirsiniz.

 

 

8.Profilleme mi yapıyoruz, yoksa otomatikleştirilmiş bireysel kararlar mı alıyoruz?

 

"Profilleme" belirli kişisel yönleri incelemek ya da öngörmek için yapılan herhangi bir otomatikleştirilmiş işleme biçimidir. Böylesi profillemeyi 5. bölümde belirtilen amaçlar için yapabiliriz. Örneğin, alışveriş davranışını, web sayfalarımızın, portallarımızın ve uygulamalarımızın kullanılmasını inceleyebilir ve buna dayanarak kişisel ilgileriniz, tercihleriniz, eğilimleriniz ve alışkanlıklarınızla ilgili varsayımlarda bulunabiliriz. Bu profilleme, tekliflerimizi kişisel ihtiyaçlarınıza göre daha iyi uyarlamamıza yardımcı olur. BT güvenliğimizi de destekler. Analizlerimizin kalitesini geliştirmek için farklı kaynaklardan gelen kişisel verileri, örneğin çevrimdışı ya da çevrimiçi derlenen verileri, farklı hizmetlerimiz aracılığıyla toplanan verileri veya AMC Group bünyesindeki diğer şirketlerden edindiğimiz verileri birleştirebiliriz.

 

"Otomatikleştirilmiş bireysel olay kararları" tam otomatik olarak, yani herhangi bir insan etkisi olmadan alınan ve üzerinizde olumsuz yasal etkileri ya da benzer olumsuz etkileri olan kararlardır. İlke olarak, otomatikleştirilmiş bireysel kararlar almayız. Münferit durumlarda otomatikleştirilmiş bireysel kararlar almak durumundaysak, sizi ayrıca bilgilendiririz.

 

9. Kişisel verilerinizi nasıl koruruz?

Kişisel verilerinizin güvenliğini korumak ve onları yetkisiz veya yasa dışı işlemeye karşı korumak ve kayıp, kasıtsız değişiklik, kasıtsız açıklama veya yetkisiz erişim riskini önlemek için uygun teknik ve organizasyonel güvenlik tedbirleri alırız. Bununla birlikte, özellikle elektronik bilgi transferi, tamamen elimine edilemeyecek güvenlik riskleri taşır. Bilgileri bu şekilde aktardığınızda, bunu kendi sorumluluğunuzda yaparsınız.

 

 

10. Kişisel verilerinizi ne kadar süre boyunca saklarız?

Kişisel verilerinizi, bilgilerin toplanma amaçları için gerekli olandan daha uzun süre saklarız. Ayrıca, depolama konusunda meşru bir menfaatimiz olduğu sürece kişisel verileri saklarız, örn. taleplerin ifası veya taleplere karşı savunma yapmak için, arşivleme amacıyla ve bilişim güvenliğini güvenceye almak ya da kısıtlama yasalarının işletilmesi için sözleşmeden doğan görevlerin yerine getirmek (örneğin garanti taleplerinin yerine getirmek) amacıyla kişisel verilere ihtiyaç duyarsak. Kişisel verilerinizi yasal bir saklama yükümlülüğüne tabi oldukları sürece de saklarız. Diğer belgelerin sadece kısa bir süre saklanması gerekir; örneğin güvenlik görüntülerinin kayıtları veya belirli İnternet işlemlerinin kayıtları (günlük verileri) için bu söz konusu olur.

 

 

11.Çocukların kişisel verilerini nasıl işleriz?

Çocukların kişisel verilerini işlemeyiz. Yine de bunun gerekli olması durumunda, çocukları korumak için özel itina gösterir ve eğer çocukların kişisel verilerini onaya dayalı olarak işliyorsak, ebeveynlerinden veya yasal temsilcilerinden onaylarını isteriz. Ebeveynleri veya yasal temsilcisi tarafından bir çocuk için onay verilmişse, yetişkin kişi bu onayı ilerideki bir tarihte geri çekmekte serbesttir.

 

 

12. Kişisel verilerinizin işlenmesiyle ilgili olarak hangi haklara sahipsiniz?

 

Dilediğiniz zaman kişisel verilerinizin işlenmesine itiraz edebilir veya kişisel verilerinizin işlenmesine yönelik onayınızı geri çekebilirsiniz. Özellikle doğrudan reklam bağlamındaki veri işlemesine itiraz etme hakkınız vardır. Onayınızı geri çeker veya belirli bir amaç için işlemeye devam edilmesine etkin bir şekilde itiraz ederseniz, kişisel verilerinizi artık söz konusu amaçlar doğrultusunda işlemeyebiliriz.

Bunlara ilaveten, şu haklara sahipsiniz:

 

Hak

Açıklama

Notlar

Erişim hakkı

Tarafımızca saklanan ve işlenen kişisel verilerinize dilediğiniz zaman ve ücretsiz olarak erişim talep etme hakkına sahipsiniz. Bu size, hangi kişisel verilerinizi işlediğimizi kontrol etme ve bunların geçerli veri koruma düzenlemelerine uygun olarak kullanılıp kullanılmadığını doğrulama imkanı verir.

Bazı durumlarda, bilgi edinme hakkı sınırlandırılabilir veya hariç tutulabilir, özellikle:

  • Kimliğinizi yeterince tespit edilmesini sağlayamazsanız;
  • diğer kişilerin hak ve özgürlüklerini (örn. gizlilik yükümlülükleri veya üçüncü taraf veri koruma hakları) korumak için;
  • erişim hakkının aşırıya kaçırılması durumunda (alternatif olarak bilgiler için ödeme talep edebiliriz) veya
  • kapsamlı bir bilgi tedariki aşırı çaba gerektirirse.
 

Düzeltme hakkı

Hatalı veya eksik kişisel verileri düzelttirme ve bu düzeltmeler hakkında bilgi sahibi olma hakkına sahipsiniz.

 

Silme hakkı

Kişisel verilerinizi sildirme hakkına sahipsiniz. Şu durumlarda kişisel verilerinizin silinmesini talep edebilirsiniz:

  • kişisel veriler söz konusu amaç için artık gerekli değilse;
  • onayınızı etkin bir şekilde geri çektiyseniz veya işlemeye etkin bir şekilde itiraz ettiyseniz;
  • kişisel veriler yasalara aykırı olarak işleniyorsa.
 

Münferit durumlarda, özellikle işlemenin gerekli olduğu durumlarda silme hakkı hariç tutulabilir:

  • İfade ve bilgi özgürlüğünün ifası için;
  • yasal veya kamu yararına bir görevin yerine getirilmesi için;
  • yasal iddialarda bulunulması, bu iddiaların uygulanması veya savunulması açısından.
 

İşlemeyi kısıtlama hakkı

Belirli koşullar altında, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu, örneğin kişisel verilerin (en azından geçici olarak) işlenmesine devam edilmeyeceği veya yayınlanan kişisel verilerin (en azından geçici olarak) web sitesinden kaldırılacağı anlamına gelebilir.

 

Veri taşınabilirliği hakkı

Bize sağlamış olduğunuz kendinizle ilgili kişisel verileri ücretsiz, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz, ancak:

  • söz konusu veri işleme onayınıza bağlıysa veya sözleşmenin ifası için gerekiyorsa ve
  • işleme otomatik araçlarla gerçekleştiriliyorsa.
 

Münferit duruma bağlı olarak, kişisel verileriniz size veya doğrudan başka bir denetleyiciye aktarılabilir.

 

Şikayette bulunma hakkı

Kişisel verilerinizi nasıl kullandığımıza veya işlediğimize ilişkin olarak yetkili bir denetleyici makama şikayette bulunma hakkına sahipsiniz.

 

 

 

13. Dikkat edilmesi gereken başka ne var?

Yasal dayanak: GVKY, veri işleme faaliyetlerimizin yasal dayanağı hakkında bilgi vermemizi gerektirir. Bu Gizlilik Politikasının sonundaki tabloda, söz konusu veri işleme faaliyetlerimizin genel olarak temel aldığı yasal dayanaklara ilişkin bilgiler bulabilirsiniz. Çoğu veri işleminin karmaşıklığından ötürü -koşullara bağlı olarak- münferit durumlarda başka yasal dayanakların da geçerli olabileceği göz ardı edilemez.

Kişisel veri sağlama yükümlülüğü: GDPR ayrıca, yasal veya sözleşmeye bağlı bir gereklilik nedeniyle veya sözleşme yapmak için gerekli olmasından ötürü kişisel verilerinizi sağlamak zorunda olup olmadığınız konusunda bilgilendirilmenizi gerektirir. Ayrıca, bu tür verileri sağlamamanız durumunda doğacak sonuçlar hakkında bilgi vermemiz gerekir. Buna ilişkin bilgileri de bu Gizlilik Politikasının sonundaki tabloda bulabilirsiniz. Genel bir kural olarak, kişisel verilerin açıklanması isteğe bağlıdır.

Üçüncü taraf kişisel veriler: Bize üçüncü taraf kişisel veriler sağlamak isteyebilir veya sağlamanız gerekebilir. Böyle bir durumda ilgili kişileri verilerin açıklanması ve bu Gizlilik Politikası hakkında bilgilendirmekle yükümlü olduğunuzu belirtmek isteriz. Ayrıca böyle bir açıklama için ilgili kişinin onayını almakla yükümlü olursunuz.

 

 

14. Bu Gizlilik Politikasında yapılacak değişiklikler

Veri işleme faaliyetlerimizi değiştirmemiz veya yeni mevzuatların yürürlüğe girmesi durumunda bu Gizlilik Politikasını değiştirebiliriz. Genel olarak bir veri işleme faaliyeti, söz konusu işlemenin başında yürürlükte olan Gizlilik Politikası sürümüne tabidir.

 

 

Tablo: Veri toplama nedeni; verileri kullanıma sunma kapsam, amaç ve yükümlülüğü; işleme için yasal dayanak

İçindekiler:

Bizimle iletişim

Ürün ve hizmet satın alımı

Satış partileri ve müşteri etkinliklerine katılım

Elektronik bülten ve doğrudan pazarlama

Web sitemizi ziyaret (genel)

Web sitemizi ziyaret (genel çerezler)

Web sitemizi ziyaret (kullanıcı davranışı analizi)

Uygulamalarımızı kullanma

Müsabaka, yarışma ve benzeri etkinliklere katılım

Video gözetimi altındaki bir alana giriş

Tesislerimizdeki kablosuz ağ

İş ortağı olarak firmamızla irtibat

İş başvuruları

Yasal gerekliliklere uyum

Hakların korunması

 

Bu tabloda münferit işleme amaçları hakkında ayrıntılı bilgileri, bu amaçlar doğrultusunda işlenen kişisel verileri, geçerli yasal dayanakları ve söz konusu kişisel verileri bize sağlamak zorunda olup olmadığınız hakkındaki bilgileri bulabilirsiniz. Çoğu durumda eksiksiz bir liste sunmanın mümkün olmadığını unutmayın. Münferit veri işleme adımları hakkında daha fazla bilgi almak isterseniz, bölüm 2'de sunulan iletişim bilgileri aracılığıyla bizimle irtibata geçebilirsiniz.

 

Veri toplama nedeni

İşlenen kişisel veriler

İşleme amacı ve verileri kullanıma sunma yükümlülüğü

İşlemenin yasal dayanağı

Bizimle iletişim

Bizimle yazılı olarak, elektronik ortamda veya telefonla iletişime geçtiğinizde, örn. müşteri hizmetlerimizle irtibata geçtiğinizde kişisel verileri toplarız. Özellikle şu kişisel veriler dahil olmak üzere irtibat ve iletişim verilerini işleriz:

  • adınız;
  • iletişimin türüne bağlı olarak posta adresi, e-posta adresi ve telefon numarası gibi iletişim bilgileriniz;
  • iletişimin içeriği ve zamanı.
 

Bu kapsamda, kişisel verilerinizi şu amaçlarla işleriz:

  • Müşteri hizmetleri ve bakımı; sizinle kurulacak genel iletişim: Bizimle irtibata geçerek ve sorunlarınızı bildirmeniz bizim için önemlidir.
  • Kalite güvencesi ve eğitim: Görüşmeleri kayda almak, süreçlerimizi analiz etmemize ve iyileştirmemize yardımcı olur.

Elbette belirli bilgileri bize vermek zorunda değilsiniz. Ancak, sorularınızı yanıtlamamız sadece bize belirli asgari detayları vermeniz halinde mümkün olur.

Verilerin müşteri hizmetlerimiz tarafından işlenmesi, hizmetlerimizin kalitesini iyileştirmemizi, süreçlerimizdeki hataları önlememizi ve daha yüksek müşteri memnuniyeti elde etmemizi sağladığı için meşru çıkarlarımız kapsamına girer.

Bizimle bir sözleşme yapmak için irtibata geçerseniz, yasal dayanağımız sözleşmenin ifası veya sözleşme yapılmadan önceki adımların atılmasıdır.

Ürün ve hizmet satın alımı

Bizden alışveriş yaptığınızda, satın alma ve ödeme davranışınızla bağlantılı olarak kişisel verileri işleriz. Bu özellikle hassas olabilecek şu kişisel verileri içerir:

  • adınız;
  • teslimat ve fatura adresi dahil iletişim bilgileriniz;
  • sipariş ettiğiniz ürünler hakkındaki bilgiler;
  • ödeme bilgileri.

Kredili satın alımlar için kredi itibarınızı kontrol edebiliriz. Bu amaç doğrultusunda genellikle kredi kuruluşu adı verilen uzman şirketlerden bilgi alırız.

Ayrıca, satın alımlar ve davranışlar hakkındaki bilgileri değerlendirebilir ve bunları, hakkınızda topladığımız diğer kişisel bilgilerle ilişkilendirebiliriz (örn. alışveriş alışkanlıklarınız, mutfakla ilgili tercihleriniz veya yemek pişirme becerileriniz).

Bu kapsamda, kişisel verilerinizi şu amaçlarla işleriz:

  • İşleme: Kişisel verilerinizi, satın alımlarınızı kaydedebilmek ve sipariş edilen ürünleri teslim edebilmek için işleriz.
  • Müşteri hizmetleri, örn. garanti taleplerinin işlenmesiyle ilgili olarak.
  • Satınalma davranışlarınız hakkındaki bilgiler: Müşterilerimizin satınalma davranışlarını analiz eder ve bunlardan, hizmetlerimizi geliştirirken göz önünde bulunduracağımız bilgiler çıkarırız.

Satın alım gerçekleştirirken bize kişisel veri vermek zorunda değilsiniz. Ancak, kişisel veriler işlenmeden hizmetlerin ve belirli ürünlerin satın alınması mümkün değildir. Çevrimiçi mağazalardan alışveriş yapılması da bunun için gerekli kişisel verileri işlememiz ihtiyacını doğurur.

İşleme faaliyetimizin yasal dayanağı, sözleşmenin ifasıdır.

Satınalma davranışınız hakkındaki bilgilerin işlenmesi meşru menfaatlere dayanır. Toplanan kişisel veriler aracılığıyla hizmetlerimizi daha iyi ve daha spesifik olarak ihtiyaçlarınıza ve ilgi alanlarınıza uyarlayabilir ve tekliflerimizi bu doğrultuda geliştirebilir ve iyileştirebiliriz.

Satış partileri ve müşteri etkinliklerine katılım

Sizi satış partilerine veya müşteri etkinliklerine (ürün tanıtımları ve yemek pişirme dersleri gibi) davet ettiğimizde kişisel verileri işleriz. Bu özellikle şu kişisel verileri içerir:

  • adınız;
  • iletişim bilgileriniz;
  • katılacak veya katılmayacak oluşunuz;
  • ayrıca doğum tarihiniz gibi etkinliğe özgü veriler.

Ayrıca, kişisel verilerinizi değerlendirebilir ve bunları, hakkınızda topladığımız diğer kişisel bilgilerle ilişkilendirebiliriz (örn. alışveriş alışkanlıklarınız, mutfakla ilgili tercihleriniz veya yemek pişirme becerileriniz).

Kişisel verilerinizi, sizi etkinliklerimize davet etmek ve hangi müşteri etkinlikleriyle ilgilendiğinizi öğrenmek için işleriz. Bu şekilde, özellikle ilginizi çekeceğini umduğumuz müşteri etkinliklerine dikkatinizi çekmemiz mümkün olur.

Müşteri etkinliklerine katılım isteğe bağlıdır, ancak genellikle kişisel veriler işlenmeden mümkün olmaz.

Kişisel verilerinizi, sizi ilgili müşteri etkinlikleri hakkında bilgilendirmemiz için bize onay verdikten sonra veya müşteri etkinliklerimizden birine kaydolduysanız işleriz.

Solda bahsedilen işleme, sizinle kişisel olarak iletişime geçmemizi ve sizi daha iyi tanımamızı sağladığı için aynı zamanda meşru menfaatimiz kapsamındadır. Bu, hizmetlerimizi ihtiyaçlarınıza ve ilgi alanlarınıza daha iyi uyarlamamızı ve bu doğrultuda geliştirmemizi ve iyileştirmemizi sağlar.

Elektronik bülten ve doğrudan pazarlama

Bir elektronik bültene abone olduğunuzda veya bizden ürün satın aldığınızda, özellikle aşağıdaki kişisel verileri işleriz:

  • adınız;
  • iletişim bilgileriniz;
  • e-posta adresiniz;
  • bültenlerimizi almaya onay verip vermediğiniz veya bir itirazda bulunup bulunmadığınız bilgisi.

Elektronik bülten kullanımınızla ilgili bilgileri de işleyebiliriz; bu özellikle şu kişisel verileri içerir:

  • bülten alımı;
  • bülteni açıp açmadığınız, mümkünse iletip iletmediğiniz ve bunu ne zaman gerçekleştirdiğiniz;
  • tıkladığınız bağlantılar (hedef, tarih ve saat).

Ayrıca, kişisel verilerinizi değerlendirebilir ve bunları, hakkınızda topladığımız diğer kişisel bilgilerle ilişkilendirebiliriz (örn. alışveriş alışkanlıklarınız, mutfakla ilgili tercihleriniz veya yemek pişirme becerileriniz).

Size elektronik bülteni göndermek için kişisel verilerinizi işleriz. Sizi daha iyi tanımak ve hizmetlerimizi size özel olarak uyarlayabilmek için elektronik bülten kullanımınızla ilgili kişisel verileri işleriz.

Bu veri işlemesi isteğinize bağlıdır. Ancak bize kişisel verilerinizi, özellikle de e-posta adresinizi vermezseniz, size bu hizmeti sunamayız.

Bu hizmetten çıkarak, elektronik bülten ve diğer doğrudan pazarlama etkinlikleri için verdiğiniz onayınızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme işlemi, her elektronik bültende bulunan bağlantı aracılığıyla veya bizimle irtibata geçilerek (bölüm 2) yapılabilir.

Kişisel verilerinizin açıklanan amaçlar için işlenmesi, bültene kaydolduğunuzda bize verdiğiniz onaya dayanır.

 

Web sitemizi ziyaret (genel)

Web sitelerimize her erişiminizde, teknik nedenlerden ötürü tarayıcınız belirli verileri bize aktarır ve bunları günlük dosyalarında depolar. Bu, şu kullanım verilerini içerir:

  • IP adresi ve cihaza özgü MAC adresi gibi bilgiler;
  • erişim sağlanan içerikler ve web sitesi ziyaretinin tarihi ve saati.
 

Bu kapsamda, kişisel verilerinizi şu amaçlarla işleriz:

  • Web sitesi hizmetinin sağlanması: Web sitesi hizmetinin sağlanmasıyla bağlantılı olarak belirli günlük dosyalarının kaydedilmesi zorunludur.
  • Web sitesi yönetimi: Günlük dosyalarının işlenmesi, hataları ele almamıza ve düzeltmemize, web sitemizin güvenliğini sağlamamıza ve dolandırıcılığa karşı mücadele vermemize yardımcı olur.
  • Web sitesinin kişiselleştirilmesi ve iyileştirilmesi: Web sitemizi olabildiğince kişiye özel ve kullanıcı dostu olarak tasarlamak isteriz. Bu amaçla, kişiye özgü ayarları saklarız, örn. ilgili web sitesini önceden çağırmış olduğunuz, o sırada hangi ayarları (örn. dil ayarları) yaptığınız ve hangi işlevleri kullandığınız.
 

Günlük dosyalarının işlenmesi meşru menfaatlerimiz kapsamındadır.

 

Web sitemizi ziyaret (genel çerezler)

Bu web sitesinde, Çerez Bildirimimizde listelenen çerezler ve benzer bazı işlevler kullanılır. Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız tarafından otomatik olarak oluşturulan ve cihazınızda saklanan küçük dosyalardır. Bir yandan, oturum kimliği denen benzersiz bir kimlik numarasının ve çerezin kaynağı ve depolanma süresi hakkında bilgilerin saklandığı oturum çerezlerini kullanırız. Bu çerezler, web sitemizi ziyaretinizin ardından silinir. Diğer yandan, söz konusu tarayıcı oturumunun bitiminden sonra da saklanmaya devam eden kalıcı çerezler kullanıyoruz. Bu tür çerezler, ilerideki bir ziyarette ziyaretçinin tanınması için kullanılır.

 

Çerezleri şu nedenlerden ötürü kullanırız:

  • Çerezler, web sitemizin sunduğu çeşitli işlevleri ve hizmetleri yerine getirmemize ve güvence altına almamıza yardımcı olur.
  • Çerezlerin depolanması, web sitemizi kullanımınızı kolaylaştırmamızı ve örneğin bir tarayıcı oturumu süresince dil ayarlarını veya girişleri kaydederek mümkün olduğunca kullanıcı dostu işlevler geliştirmemizi sağlar.
  • Çerezler ayrıca, çevrimiçi hizmetlerimizi ihtiyaçlarınıza göre uyarlamamızı da sağlar. Genel kullanımla ve web sitemiz ziyaretçilerinin davranışları ve bu amaçla kullanılan cihazlarla ilgili bilgileri toplayarak ve değerlendirerek, size hedefe yönelik ürün ve hizmetlerin yanı sıra özellikle ilginizi çekebilecek başka bilgiler sağlamamız mümkün olur.

Tarafımızdan kullanılan çerezleri kabul etmek zorunda değilsiniz. Cihazınızı (tablet, kişisel bilgisayar, akıllı telefon vs.), yeni bir çerez oluşturulmadan önce bir mesaj görüntülenecek şekilde yapılandırabilirsiniz. Bu sayede çerezleri reddetmeniz mümkün olur. Dilerseniz çerezleri cihazınızdan silebilirsiniz de. Ayrıca, uygun bir tarayıcı eklentisi indirip kurarak çerez tarafından oluşturulan verilerin (IP adresiniz dahil) toplanmasını ve bu verilerin işlenmesini önleme seçeneğiniz de vardır.

Ancak, çerezleri reddeder veya devre dışı bırakırsanız, web sitesinin tüm işlevlerini kullanamayabilirsiniz.

Gerekli çerezlerin kullanımı meşru menfaatlerimiz kapsamındadır. Örneğin bazı çerezler, kişiye özel ayarları kaydetmek veya alışveriş sepetleri sunmak için gereklidir. Bu kişiselleştirme aynı zamanda web sitemizin ziyaretçilerinin de menfaatinedir.

 

İstatistiklere ve pazarlama çerezlerine ilişkin yasal dayanağımız ise bu web sitesine erişim sağladığınızda çerez bandı aracılığıyla verdiğiniz onayınızdır. Çerez Bildirimimizdeki "Onayınızı değiştirin" veya "Onayınızı geri çekin" bağlantısını tıklayarak dilediğiniz zaman onayınızı değiştirebilir veya geri çekebilirsiniz.

Web sitemizi ziyaret (kullanıcı davranışı değerlendirmesi)

Web sitemizde, bir Google, Inc. analiz hizmeti olan Google Analytics kullanırız. Google Analytics, web sitesi kullanımı analizini mümkün kılan çerezler kullanır. Çerezlerle ilgili genel bilgiler bu tabloda "Web sitemizi ziyaret (genel çerezler)" başlığı altında bulunabilir. Dolayısıyla, web sitemizdeki davranışlarınız ve kullandığınız cihazın (kişisel bilgisayar, tablet, akıllı telefon vs.) ile ilgili bilgiler saklanır.

Bu bilgiler, Google'ın ABD'deki bir sunucusunda depolanır. Ancak IP adresiniz önce AB veya AEA'da kısaltılır. Sadece istisnai durumlarda tam IP adresi ABD'ye iletilir. Google Analytics ayrıca, birden fazla cihazdaki verilerin, oturumların ve etkileşimlerin takma adlı bir kullanıcı kimliğine atanmasını ve böylece bilinmeyen bir kullanıcının birden fazla cihazdaki faaliyetlerini analiz etmeyi mümkün kılar. Daha fazla bilgi için bkz. Google Kullanım Koşulları ve Gizlilik Politikası.

Çerez Bildirimimizde listelenen başka hizmet sağlayıcıların benzer hizmetlerini de kullanırız. Hizmet sağlayıcılar genellikle herhangi bir kişisel veri toplamazlar, ancak kullanıcının söz konusu web sitesi kullanımını kaydedebilirler. Bu kayıtlar, aynı hizmeti kullanan diğer web sitelerinden gelen bilgilerle bağlantılandırılabilir. Belirli bir kullanıcının davranışı, birden fazla web sitesinde ve cihazda kaydedilebilir. İlgili hizmet sağlayıcı da bu verileri kendi amaçları için kullanabilir, örn. kişiselleştirilmiş reklamcılık için.

Bu bilgiler, web sitemizin kullanımını daha iyi anlamak ve içeriğini, işlevlerini ve erişim kolaylığını iyileştirmek için kullanılır. Örneğin, ziyaretçilerimizin çoğunun bize hangi sayfalardan geldiğini, en çok hangi sayfaların ziyaret edildiğini ve ziyaretçilerimizin çoğunun bizden hangi sayfalar aracılığıyla ayrıldığını görebiliriz.

Tarayıcınız için buradan bir eklenti yükleyerek Google Analytics kullanımını önleyebilirsiniz.

İstatistiklere ve pazarlama çerezlerine ilişkin yasal dayanağımız ise bu web sitesine ilk kez erişim sağladığınızda çerez bandı aracılığıyla verdiğiniz onayınızdır. Çerez Bildirimimizdeki "Onayınızı değiştirin" veya "Onayınızı geri çekin" bağlantısını tıklayarak dilediğiniz zaman onayınızı değiştirebilir veya geri çekebilirsiniz.

 

Web sitemizi ziyaret (Facebook Pixel)

 

Web sitemizde, Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda adresinde mukim Facebook Irland Ltd. ("Facebook") şirketinin "Facebook Pixel" hizmeti kullanılır.

 

Facebook Pixel web sayfalarımıza entegre edilmiştir ve cihazınızda bir çerez depolayabilir. Daha sonra Facebook'ta oturum açtığınızda veya oturum açmışken Facebook'u ziyaret ettiğinizde, tekliflerimizi ziyaretiniz profilinizde belirtilir. Hakkınızda toplanan veriler bizim için anonimdir ve bize kullanıcının kimliği hakkında herhangi bir bilgi vermez. Ancak, söz konusu kullanıcının profiliyle bağlantı kurulabilmesi için veriler Facebook tarafından saklanır ve işlenir.

 

Kişisel verilerinizin toplanması ve Facebook'a iletilmesiyle ilgili GVKY kapsamındaki yükümlülüklere uyulması için gerekli sorumlulukları belirlemek üzere Facebook ile bu Ortak Veri Sorumlusu Ekini imzalamış bulunmaktayız.

Facebook'un temel aldığı yasal dayanak ve Facebook'a karşı veri sahibi haklarını kullanmanın yolları dahil olmak üzere Facebook'un kişisel verileri nasıl işlediği hakkında daha fazla bilgi https://www.facebook.com/about/privacy adresindeki Facebook Veri İlkesinde bulunabilir.

Facebook, GVKY madde 15-20 uyarınca ortak işleme sonrasında Facebook tarafından saklanan Kişisel Verilere ilişkin olarak veri sahiplerinin haklarını sağlamaktan sorumludur.

Facebook dahil olmak üzere üçüncü taraflar, bu web sitesinden ve İnternetteki başka yerlerden bilgi toplamak ya da almak ve bu bilgilerden ölçüm hizmetleri ve hedefe yönelik reklam sunmak için faydalanmak üzere çerezleri, web işaretçilerini ve diğer depolama teknolojilerini kullanabilir. Çevrimiçi tekliflerimize ilgi gösteren Facebook kullanıcılarına Facebook reklamlarının görüntülenmesini sağlamak için Facebook Pixel kullanırız. Facebook Piksel kullanarak, bir Facebook reklamına tıkladıktan sonra kullanıcıların web sitemize yönlendirilip yönlendirilmediğini görerek, istatistiksel analiz ve pazar araştırması amacıyla Facebook reklamlarının etkinliğini de izleyebiliriz.

 

http://www.youronlinechoices.eu adresinde sunulan mekanizmayı kullanarak, bilgilerin reklam hedefleme amacıyla toplanılmasını ve kullanılmasını devre dışı bırakabilirsiniz.

 

Facebook Pixel kullanımına ilişkin yasal dayanağımız ise bu web sitesine ilk kez erişim sağladığınızda çerez bandı aracılığıyla pazarlama çerezlerine yönelik verdiğiniz onayınızdır. Çerez Bildirimimizdeki "Onayınızı değiştirin" veya "Onayınızı geri çekin" bağlantısını tıklayarak dilediğiniz zaman onayınızı değiştirebilir veya geri çekebilirsiniz.

 
reCAPTCHA Bu web sitesi, bu web sitesindeki iletişim formlarını korumak için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dan (”Google”) reCAPTCHA kullanmaktadır. Sorgu, girdinin bir insan tarafından mı yoksa otomatik, makine işleme tarafından kötüye kullanılarak mı yapıldığını ayırt etmeye yarar. IP adresinin ve reCAPTCHA hizmeti için Google tarafından gerekli görülen diğer verilerin Google’a gönderilmesini içerir. Bu amaçla, girdileriniz Google’a iletilecek ve orada işlenecektir. Google bu şekilde elde ettiği bilgileri, diğer şeylerin yanı sıra, kitapları ve basılı materyalleri dijitalleştirmek ve Google Street View ve Google Maps gibi hizmetleri güncellemek için kullanır. reCAPTCHA eklentisini kullandığınız sırada Google hesabınızda oturum açmadığınız sürece, reCAPTCHA'nın bir parçası olarak tarayıcınız tarafından iletilen IP adresi diğer Google verileriyle birleştirilmeyecektir. Verilerinizin iletilmesini ve saklanmasını önlemek için sitemizi ziyaret etmeden önce Google'dan çıkış yapmalı ve reCAPTCHA eklentisini kullanmalısınız. Google şirketinin farklı veri koruma hükümleri, www.google.com/policies/privacy adresinden erişilebilen bu veriler için geçerlidir. Verilerin son cihazınızdaki saklama süresi iki yıla kadardır. Veri işlemenin yasal dayanağı: Herhangi bir zamanda iptal edilebilen gönüllü rızası. Onay verilmemesi reCaptcha ve ilgili formların kullanılamamasına neden olacaktır. ABD’ye veri aktarımı için yasal dayanak: Google Group kişisel verilerinizi ABD’ye aktarır. Verilerin ABD’ye aktarılmasının yasal dayanağı, DSGVO Madde 6 Paragraf 1 fıkra a ile bağlantılı olarak Madde 49 Paragraf 1 fıkra a uyarınca sizin rızanızdır. ABD, AB standartlarına eşdeğer bir veri koruma seviyesine sahip değildir. Özellikle ABD istihbarat kurumları, sizin haberiniz olmadan ve siz onlara karşı yasal işlem başlatamadan verilerinize erişebilir. Bu nedenle ABAD, önceki yeterlilik kararının geçersiz olduğuna hükmetmiştir.

Uygulamalarımızı kullanma

Örneğin seçmiş olduğunuz AMC ürünlerini mobil cihazınızla çalıştırabilmeniz için çeşitli uygulamalar geliştiririz. Uygulamalarımızı kullanmak için kayıt olmanız gerekebilir. Kayıt olmak için adınız, e-posta adresiniz ve parolanız dahil olmak üzere veriler sağlamanız gerekir. Profiliniz hakkında AMC ürünlerinizle ilgili detaylar gibi daha fazla bilgi vermeyi seçebilirsiniz.

Kullanıcının faaliyetleriyle ilgili veriler anonimleştirilerek istatistiksel analiz için toplanır. Bu veriler münferit kullanıcılarla eşleştirilemez.

Kişisel verilerinizi, kullanım şartları uyarınca uygulamaların işlevlerini sunmak için işleriz.

Uygulamalarımızı kullanmak isteğe bağlıdır. Ancak, kullanmanız için kayıt esnasında vereceğiniz bilgiler gereklidir (yetkisiz üçüncü taraflar tarafından kötüye kullanımı önlemek için).

İşleme faaliyetimizin dayanağı genelde sözleşmenin ifasıdır - bu durumda, söz konusu uygulamanın hüküm ve koşullarıdır.

Sizden belirli bir işleme için ayrı bir onay talep edersek, söz konusu işlemenin yasal dayanağı sizin onayınız olur.

Müsabaka, yarışma ve anketlere katılım

Müsabaka, yarışma ve anketlere ("etkinlikler") katıldığınızda kişisel veriler toplarız. İşlenen kişisel verilerin kapsamı etkinliğe göre değişiklik gösterebilir. İşlenecek veriler özellikle şu kişisel verileri içerir:

  • Adınız;
  • Doğum tarihiniz;
  • İletişim bilgileriniz;
  • Katılım sağladığınızın bilgisi;
  • Katılımın neticesi;
  • Sağladığınız girdiler;
  • Varsa etkinlikle ilgili yazışmalar.

Daha fazla ayrıntıyı ilgili etkinliğin katılım koşullarında bulabilirsiniz.

Ayrıca kişisel verilerinizi değerlendirebilir ve bunları, belirli ürün veya hizmetlerle ilgili tercihleriniz ve alakanız hakkında bilgi edinebilmek amacıyla kişisel olmayan istatistiksel bilgiler ve hakkınızda topladığımız başka kişisel bilgiler gibi diğer kişisel verilerle birleştirebiliriz.

Söz konusu etkinliği gerçekleştirmek ve kazananı haberdar etmek için kişisel verilerinizi işleriz. Onayınızla birlikte, adınızı ve iletişim bilgilerinizi analiz ve pazarlama amaçlarına yönelik kullanırız. Bu amaçlar doğrultusunda, bilgilerinizi hakkınızda sakladığımız diğer kişisel olmayan ve kişisel verilerle birleştirebiliriz.

Bu tür etkinliklere katılım isteğe bağlıdır, ancak kişisel veriler işlenmeden mümkün değildir.

İşleme faaliyetimizin yasal dayanağı sözleşmenin ifasıdır - bu durumda, katılım koşullarıdır. Sizden belirli bir işleme için ayrı bir onay talep edersek, söz konusu işlemenin yasal dayanağı sizin onayınız olur.

Video gözetimi altındaki bir alana giriş

Uygun şekilde işaretlenmiş alanlarda görüntü kaydı alırız. Bu şekilde, söz konusu alanlardaki davranışlarınız hakkında bilgi edinebiliriz. Güvenlik kameralarının kullanımı belirli konumlarla sınırlıdır ve bunlar açıkça işaretlenir. Ayrıca, bu yolla toplanan veriler işlenmek üzere sadece belirli çalışanlar tarafından kullanılabilir.

Bu tür işlemeler kendi güvenliğiniz, çalışanlarımızın güvenliği ve kanıt oluşturma amacıyla gerçekleştirilir. Suç teşkil eden fiillerden şüphelenilmesi durumunda, kayıtları savcılık makamlarına sunabiliriz.

Kayıt altına alınmak istemiyorsanız, ilgili alanlara girmemenizi rica etmek durumundayız.

Müşterilerimizin ve çalışanlarımızın ilgili alanlardaki güvenliğini sağlamak, çalışanlarımıza ve müşterilerimize karşı işlenebilecek olası suçları önlemek ve bunların soruşturulmasına katkıda bulunmak meşru menfaatlerimiz kapsamındadır.

Tesislerimizdeki kablosuz ağ

Kablosuz ağ altyapımıza giriş yaptığınız andan itibaren cihazınıza özgü verileri toplarız. Bu özellikle şu bilgileri içerir:

  • cihazınızın MAC adresi (cihaz için benzersiz bir tanımlayıcı);
  • bağlantının tarihi, saati ve süresi.

Çoğu durumda bu bilgileri belirli bir kişiyle eşleştirmeyiz.

Kablosuz ağımızı kullandığınızda, özellikle şu bilgileri işleriz:

  • bağlantının süresi;
  • kullanılan kablosuz ağ hizmetinin konumu;
  • kullanılan veri miktarı.
 

Bu bilgileri size kablosuz ağ hizmeti sağlamak ve bilişim güvenliğini sağlamak amacıyla işleriz. Kablosuz ağ hizmetimizi kullanmak isteğe bağlıdır. Prensip olarak bize herhangi bir kişisel veri açıklama zorunluluğunuz da yoktur. Ancak, kişisel verileriniz uygun bir şekilde işlenmeden kablosuz ağ hizmetinin kullanılması mümkün olmayabilir.

İşleme faaliyetimizin dayanağı sözleşmenin ifasıdır - bu durumda, kablosuz ağ hizmetlerinin ifasıdır.

Bilişim güvenliği amacıyla yapılacak işleme de meşru menfaatlerimiz kapsamındadır.

İş ortağı olarak firmamızla irtibat

Bizden ürün veya hizmet tedarik eden ya da satın alan veya başka bir şekilde bizimle iş yapan bir şirkette çalışıyorsanız, sizinle ilgili kişisel verileri işleriz. Örneğin şunları:

  • Adınız;
  • pozisyonunuz, unvanınız, faaliyet alanınız;
  • mesleki kariyerinizi yaptığınız yerler;
  • bizimle olan etkileşimleriniz;
  • teslimi mümkün ürünler ve ödemelerle ilgili bilgiler.
 

Kişisel verilerin işlenmesi şu amaçlara hizmet eder:

  • şirketinizden hizmet alıp almadığımızı veya şirketinize hizmet sunup sunmadığımızı ya da şirketinizle çalışmak isteyip istemediğimizi veya çalışıp çalışamadığımızı kontrol etmek (örneğin uygunluk testleri, çıkar çatışması kontrolleri vs. süresince);
  • şirketinizin gerekli güvenlik standartlarını sunup sunmadığını kontrol etmek, örn. kişisel verileri bizim adımıza işleyecekse;
  • çalışanlarımızın ve gerekirse sizin veya şirketiniz çalışanlarının çalışma programlarını planlamak;
  • taahhütlerinizi içeren sözleşmeler yapmak;
  • izleme ve performans değerlendirmesi yapmak;
  • şirket devralma işlemlerini, satışlarını ve benzeri işlemleri hazırlamak ve işlemek.

Bize kişisel veri vermek zorunda değilsiniz. Ancak bize gerekli kişisel verileri sağlamak istemediğinizde, sizinle çalışamayabiliriz. Hatta istisnai durumlarda bu tür kişisel verileri yasal olarak işlemek zorunda oluruz. Böyle bir durum söz konusu olduğunda sizi her zaman bilgilendiririz.

İşleme faaliyetlerimizi, bir sözleşmenin ifası için kişisel verilerinizi işleme iznimiz olduğu gerçeğine dayandırırız.

Sözü geçen işleme, kurum dışı hizmetlerden yararlanmamızı ve dolayısıyla etkinliğimizi artırmamızı sağladığı için aynı zamanda meşru menfaatlerimiz kapsamındadır.

İş başvuruları

Şirketimizde bir iş için başvuruda bulunduğunuzda, iletişim bilgilerinizi ve bize göndermiş olduğunuz bilgileri işleriz (örn. başvuru formu, iletişim bilgileri, özgeçmiş, nitelikler, sertifikalar, vs.; seçmeniz halinde olası hassas kişisel veriler). Bir iş başvurusunda pozisyona ve profile bağlı olarak başka kişisel veriler de gerekli olabilir. 

Kişisel verilerinizi, söz konusu pozisyona uygunluğunuzu kontrol etmek ve olası istihdam durumu hakkında sizinle görüşmek için işleriz. Vereceğiniz onayla, istihdamın ileride bir tarihte gerçekleşmesi ihtimali açık tutularak bizim tarafımızdan -ya da sizin tarafınızdan- istihdamdan kaçınılması durumunda başvurunuzu beklemeye alabiliriz.

Söz konusu kişisel verileri sunmak isteğe bağlıdır, ancak gerekli kişisel veriler sunulmadan bir başvuruyu işleme alamayız.

Söz konusu işleme için dayanağımız, bir sözleşme yapılmadan önceki adımların atılmasıdır. Bir iş sözleşmesi imzalamamız durumunda, iş sözleşmesini gerçekleştirmek için verileri çalışanlarımıza yönelik gizlilik politikası uyarınca işleriz.

Bir iş sözleşmesi yapılmadığında, verilerinizi başvuru süreci sonrasında sadece sizin onayınızla kaydederiz.

Bize hassas kişisel veriler (örn. sağlık verileri) sunarsanız, işleme sizin onayınıza dayalı gerçekleşir.

Yasal gerekliliklere uyum

Yasal yükümlülüklere uymak için kişisel verileri işlememiz gerekebilir veya işlemek isteyebiliriz. Bu örneğin resmi bir makam adınızı ve iletişim bilgilerinizi içeren belgeler talep ettiğinde veya bir soruşturma yürüttüğümüzde söz konusu olur. Ayrıca, kişisel verilerinizin de işlenebileceği kurum için tahkikatlar da yapabiliriz.

Kişisel verilerinizi özellikle şu amaçlarla işleriz:

  • bir mahkeme veya resmi makamdan gelen mirler dahil olmak üzere yasal yükümlülüklere uyum;
  • uyumu sağlamaya dönük önleyici tedbirler;
  • suiistimalleri tespit etmeye ve açıklığa kavuşturmaya dönük tedbirler.
 

Yukarıda belirtilen amaçlar doğrultusunda gerçekleştirilecek işlemeler, yasal yükümlülüklere uyum ve meşru menfaatlerimiz için gereklidir.

Hakların korunması

Haklarımızı korumak için kişisel verileri işleriz, örn. mahkemede ve mahkeme dışında, yerel ve yabancı makamlar önünde iddiada bulunmak veya iddialara karşı kendimizi savunmak için. Örneğin dava beklentilerini açıklığa kavuşturabilir veya resmi bir makama belgeler sunabiliriz. Resmi makamlar kişisel veriler içeren belgeleri açıklamamızı isteyebilir. İlgili kişilerin iletişim bilgilerine ilaveten, duruma göre başka kişisel verileri de işleriz, örn. bir anlaşmazlığa yol açan veya açabilecek olan süreçler hakkındaki bilgiler. Bu, hassas kişisel verileri de içerebilir.

Bu kişisel verileri şu amaçlarla işleriz:

  • Bize bağlı şirketlerin ve sözleşmeli ortaklarımızla iş ortaklarımızın iddialarını da içerebilecek iddialarımızın açıklığa kavuşturulması ve ifası;
  • Bize, çalışanlarımıza, bize bağlı şirketlere, sözleşmeli ortaklarımıza ve iş ortaklarımıza yönelik iddialara karşı savunma yapmak;
  • Dava beklentilerini ve diğer hukuki ve ekonomik konuları açıklığa kavuşturmak;
  • Mahkemeler ve yerli ve yabancı makamlar nezdindeki yargılamalara katılım.
 

Sözleşmelerin ifası için yukarıda belirtilen amaçlar doğrultusunda işleme yağmak gerekli olabilir. Bu da meşru menfaatlerimiz kapsamında yer alır.