2016/679 SAYILI YÖNETMELİK (AB) ("GDPR") UYARINCA POTANSİYEL MÜŞTERİ VE MÜŞTERİLERİN KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN GİZLİLİK BİLGİLENDİRMESİ
Gewiss S.p.A. ile imzalanan sözleşme kapsamında tarafınızdan sağlanan kişisel verilerin işlenmesi ile ilgili olarak, Gewiss S.p.A., 2016/679 sayılı Tüzüğün (AB) 13. Maddesi ("GDPR") uyarınca, veri sahibi olarak size ("Veri Sahibi") aşağıdaki bilgileri sağlamak istemektedir.
1. VERİ KONTROLÖRÜ
Veri Kontrolörü Gewiss S.p.A.'dır ("Veri Kontrolörü"), vergi kodu ve KDV numarası IT 00385040167, kayıtlı ofisleri Via A. Volta, 1 - 24069 Cenate Sotto BG - İtalya, e-posta adresi privacy@gewiss.com.
Veri Sorumlusu, organizasyon yapısının bir parçası olarak, kişisel verilerin işlenmesi için Yetkili Kişileri atar ve onlara özel bir görevlendirme belgesi aracılığıyla belirli görevler ve roller verir.
2. VERİ KORUMA GÖREVLİSİ
Veri Kontrolörü, GDPR Madde 37 - 39 uyarınca bir Veri Koruma Görevlisi (DPO) atamıştır. Gerekirse, DPO ile aşağıdaki e-posta adresinden iletişime geçilebilir: dpo@pec.gewiss.com.
3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
İşlenmekte olan kişisel veriler ("Veriler"), aşağıda ayrıntılı olarak belirtildiği üzere "Ortak Veriler "dir:
· Ad ve soyad, genel bilgiler, iş unvanı ve iletişim bilgileri.
4. İŞLEME AMACI VE YASAL DAYANAK
Veri işleme aşağıdaki amaçlar temelinde gerçekleştirilir:
a) Veritabanının Şirket CRM'inde işlenmesi.
b) Tüm Gewiss müşterilerine ayrılmış "MyGewiss" bölümüne kayıt;
c) Web sitesinde/ "MyGewiss" adresinde verilen ücretsiz numara ile iletişime geçerek yardım talebinde bulunma;
d) E-posta adreslerini uygun veri toplama formuna girerek açık bir talepte bulunan kişilere e-posta yoluyla bilgilendirici iletişimler ("Bülten") göndermek;
e) Pazarlama amacı: örnek olarak, otomatik iletişim araçlarıyla (sms, e-posta, sosyal hesap gibi) ve geleneksel (operatörlü telefon görüşmeleri ve geleneksel posta gibi) - Şirket tarafından sunulan hizmetler/ürünler veya kurumsal etkinliklere davet/rapor veya katılım/sponsorluk/ortak pazarlama şirketi ile ilgili tanıtım ve ticari iletişimlerin gönderilmesi, ayrıca pazar araştırmaları ve istatistiksel analizlerin yapılması; çevrimiçi reklam hizmetlerinin gönderilmesi
f) Profil oluşturma amacı: size kişiselleştirilmiş ticari iletişimler göndermek için tercihlerinizin, alışkanlıklarınızın, davranışlarınızın veya ilgi alanlarınızın analizi;
g) Üçüncü tarafların pazarlama amaçları: verilerinizin üçüncü tarafların ticari ve pazarlama amaçları için üçüncü taraflara iletilmesi/aktarılması;
h) Yürürlükteki ulusal ve uluslarüstü düzenlemeler ve mevzuat kapsamındaki yükümlülükleri yerine getirmek;
i) Müşteriler ve Gewiss S.p.a. arasındaki sözleşme ilişkisinin kurulması ve yürütülmesi ile ilgili amaçlar;
j) Muhasebe ve hazine yönetiminin yanı sıra faturalama (örneğin, faturaların doğrulanması ve kaydedilmesi) gibi idari ve muhasebe yükümlülüklerinin yürürlükteki mevzuatın gerektirdiği şekilde yürütülmesi.
Verilerin yukarıda belirtilen amaç doğrultusunda Veri Sorumlusu tarafından işlenmesi aşağıdaki yasal dayanaklara dayanmaktadır:
- Yukarıdaki a) maddesine ilişkin amaçlar doğrultusunda, işlemenin yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının b) bendi uyarınca veri sahibinin taraf olduğu bir sözleşmenin yürütülmesidir;
- Yukarıdaki b) maddesine ilişkin amaçlar doğrultusunda, işlemenin yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının b) bendi uyarınca veri sahibinin taraf olduğu bir sözleşmenin yürütülmesidir;
- Yukarıdaki c) maddesine ilişkin amaçlar doğrultusunda, işlemenin yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının b) bendi uyarınca veri sahibinin taraf olduğu bir sözleşmenin yürütülmesidir;
- Yukarıdaki d) maddesine ilişkin amaçlar doğrultusunda, işlemenin yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının b) bendi uyarınca veri sahibinin taraf olduğu bir sözleşmenin yürütülmesidir;
- Yukarıdaki e) maddesiyle ilgili amaçlar doğrultusunda, işlemenin yasal dayanağı Veri Sahibi tarafından verilen rızadır (isteğe bağlı ve GDPR'nin 6. maddesinin 1. fıkrasının a) bendi uyarınca her zaman iptal edilebilir;
- Yukarıdaki f) maddesine ilişkin amaçlar doğrultusunda, işlemenin yasal dayanağı Veri Sahibi tarafından verilen rızadır (isteğe bağlı ve GDPR 6. madde, 1. fıkra, a) bendi uyarınca her zaman iptal edilebilir;
- Yukarıdaki g) maddesine ilişkin amaçlar doğrultusunda, işlemenin yasal dayanağı Veri Sahibi tarafından verilen rızadır (GDPR'nin 6. maddesinin 1. fıkrasının a) bendi uyarınca isteğe bağlı ve her zaman iptal edilebilir;
- Yukarıdaki h) maddesine ilişkin amaçlar doğrultusunda, işlemenin yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının c) bendi uyarınca Veri Sorumlusunun tabi olduğu yasal bir yükümlülüğe uyma ihtiyacıdır;
- Yukarıdaki i) maddesine ilişkin amaçlar doğrultusunda, işleme faaliyetinin yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının b) bendi uyarınca veri sahibinin taraf olduğu bir sözleşmenin yürütülmesidir;
- Yukarıdaki j) maddesine ilişkin amaçlar doğrultusunda, işlemenin yasal dayanağı GDPR'nin 6. maddesinin 1. fıkrasının c) bendi uyarınca Veri Sorumlusunun tabi olduğu yasal bir yükümlülüğe uyma ihtiyacıdır.
5. VERİ İŞLEME YÖNTEMLERİ
Veriler, Veri Sorumlusu tarafından hem kağıt hem de dijital formda işlenecektir. Veri Sorumlusu, Verilerin gizliliğini ve güvenliğini, doğruluğunu, güncelliğini ve belirtilen amaçlara uygunluğunu garanti altına almak için gerekli olan toplama, kayıt, düzenleme, depolama, danışma, işleme, değiştirme, çıkarma, karşılaştırma, kullanım, ara bağlantı, iletişim, silme ve imha işlemlerini ve diğer uygun işlemleri kanun hükümlerine uygun olarak gerçekleştirebilir.
6. VERİ SAKLAMA SÜRESİ
Veriler, işlendikleri özel amaçlara göre saklanacaktır, özellikle:
a) Veritabanının Şirket CRM'sinde işlenmesi, veriler sözleşme ilişkisi süresince ve her durumda sözleşmenin feshedildiği tarihten itibaren 10 yıl boyunca saklanacaktır;
b) Tüm Gewiss Müşterileri için ayrılmış olan "MyGewiss" bölümüne kayıt, veriler sözleşme ilişkisi süresince veya hesap iptal talebine kadar saklanacaktır;
c) Web sitesinde / "MyGewiss" de sağlanan ücretsiz numara ile iletişime geçerek yardım talebi, veriler "MyGewiss" bölümüne kayıtlı Veri Sahibi için hesap iptal talebine kadar saklanacaktır; Söz konusu bölüme kayıtlı olmayan Veri Sahibi için veriler 12 ay boyunca saklanacaktır.
d) E-posta yoluyla bilgilendirici iletişimler ("Haber Bülteni") göndermek, Veri Sahibi haber bülteni hizmetinden çıkmayı talep edene kadar veriler saklanacaktır.
e) Pazarlama amacıyla, veriler verilen onayın geri çekilmesine kadar ve her durumda 24 ayı aşmayan bir süre boyunca saklanacaktır;
f) Profil oluşturma amacıyla, veriler verilen rızanın geri çekilmesine kadar ve her durumda 12 ayı aşmayan bir süre boyunca saklanacaktır;
g) Üçüncü tarafların pazarlama amaçları doğrultusunda veriler, verilen onayın geri çekilmesine kadar saklanacaktır;
h) Yönetmelikler kapsamındaki yükümlülüklerin yerine getirilmesi ve ulusal ve uluslarüstü uygulanabilir veriler sözleşme ilişkisi süresince ve her durumda sözleşmenin feshedildiği tarihten itibaren 10 yıl boyunca saklanacaktır.
i) Müşteri ile Şirket arasındaki sözleşme ilişkisinin kurulması ve ifasıyla ilgili amaçlar, veriler sözleşme ilişkisi süresince ve her halükarda sözleşmenin feshedildiği tarihten itibaren 10 yıl süreyle saklanacaktır.
j) Düzenlemeler kapsamındaki yükümlülüklerin yerine getirilmesi ve ulusal ve uluslarüstü uygulanabilir veriler sözleşme ilişkisi süresince ve her halükarda sözleşmenin feshedildiği tarihten itibaren 10 yıl boyunca saklanacaktır.
Dava açılması durumunda, Veriler dava sürecinin tamamı boyunca, mevcut yasal çözüm yolları için süre sınırları sona erene kadar korunacaktır.
Yukarıda belirtilen saklama süreleri sona erdikten sonra, Veriler imha edilecek, silinecek veya anonim hale getirilecektir.
7. VERİLERİN ALICILARININ KORUNMASI
Yukarıda belirtilen amaçlar kapsamında Veri Sorumlusu tarafından toplanan Veriler, aşağıda ayrıntılı olarak belirtildiği üzere Veri İşleyicileri olarak atanan bir veya daha fazla kişi kategorisine iletilebilir, örneğin:
• E-posta hizmetleri sunan harici şirketler;
• Web sitesi bakım hizmetleri sunan harici şirketler;
• Pazar araştırmalarının yürütülmesinde destek sunan harici şirketler;
• Pazarlama ve tele-pazarlama hizmetleri sunan harici şirketler;
• Satış, ortak pazarlama veya etkinlik organizasyonunda harici iş ortakları;
• Ticari acenteler;
• Profesyoneller;
• Gewiss Group'a ait şirketler.
Veriler, özerk Veri Denetleyicileri olarak hareket eden harici öznelere, örneğin yetkililere ve denetim ve kontrol organlarına, Gewiss Grubundaki diğer şirketlere ve genel olarak Verileri talep etme hakkına sahip kamu veya özel öznelere iletilebilir.
Herhangi bir sıfatla (GDPR madde 4, no. 9 uyarınca) Özerk Veri Denetleyicileri, Veri İşleyicileri ve Veri Alıcılarının tam ve güncel bir listesi, Veri Denetleyicisinin ofislerinden veya dpo@pec.gewiss.com. e-posta adresine yazarak elde edilebilir.
8. VERİLERİN AEA DIŞINA AKTARILMASI
Veriler Avrupa Ekonomik Alanı (AEA) içerisinde işlenecektir. Teknik ve/veya operasyonel nedenlerle AEA dışında bulunan tarafların kullanılması gerekiyorsa, verilerin işlenmesi GDPR'ye uygun olarak düzenlenecektir, bu nedenle GDPR'nin 46. Maddesi uyarınca Verilerin korunmasını sağlamak için gerekli tüm önlemler alınacaktır.
9. VERİ SAHİPLERİNİN HAKLARI
Veri Sahibi, sağlanan Kişisel Verilerle ilgili olarak, herhangi bir zamanda ve GDPR hükümlerine uygun olarak, GDPR tarafından belirlenen ve aşağıda gösterilen hakları kullanma hakkına sahiptir:
· Rızayı geri çekme hakkı (madde 7, fıkra 3, GDPR): iptalden önce verilen rızaya dayalı işlemenin yasallığına halel getirmeksizin rızayı iptal etme hakkı.
· Veri sahibinin erişim hakkı (GDPR madde 15): kişinin kişisel verilerinin varlığının veya yokluğunun teyidini ve anlaşılabilir bir biçimde bir kopyasını alma hakkı.
· Düzeltme hakkı (GDPR madde 16): yanlış kişisel verileri düzeltme hakkı.
· Silme hakkı, "unutulma hakkı" (GDPR madde 17): kişinin kişisel verilerini sildirme hakkı.
· İşlemenin sınırlandırılması hakkı (GDPR madde 18): kişinin kendi verilerinin işlenmesinin sınırlandırılmasını talep etme hakkı, örneğin verilerin doğruluğunun tartışmalı olması veya hukuka aykırı işleme durumunda.
· Veri taşınabilirliği hakkı (GDPR madde 20): Kontrolöre sağlanan kendi kişisel verilerini yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkı ve işlemenin rıza veya bir sözleşmeye dayalı olarak ve otomatik yollarla gerçekleştirilmesi halinde söz konusu verileri başka bir Kontrolöre iletme hakkı.
· İtiraz hakkı (GDPR madde 21): kişinin kişisel verilerinin işlenmesine itiraz etme hakkı.
· Otomatik karar almaya tabi olmama hakkı (GDPR madde 22): yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı.
GDPR'de belirtilen haklarınızı privacy@gewiss.com. e-posta adresinden doğrudan Denetleyici ile iletişime geçerek talep edebilirsiniz
10. ŞİKÂYETTE BULUNMA HAKKI (AB YÖNETMELİĞİ MADDE 77)
Veri sahibi, haklarının tehlikeye atıldığını veya ihlal edildiğini ya da Verilerinin işlenmesinin yürürlükteki yasalara aykırı olduğunu düşünürse, yetkili Veri Koruma Kurumuna şikayette bulunma hakkına sahiptir.
11. KİŞİSEL VERİLERİN SAĞLANMASININ NİTELİĞİ
Yıldız (*) ile işaretlenmiş verilerin sağlanması, CRM'deki veritabanının işlenmesi veya "MyGewiss" bölümüne kaydolmanız durumunda, Şirket tarafından sunulan hizmetleri kullanmak için özel bir hesap oluşturmak için gereklidir; bu nedenle, yukarıda belirtilen verileri sağlamayı reddetmeniz, hizmetleri kullanmanıza izin vermez.
Yukarıdaki i) maddesinde belirtilen amaçlar doğrultusunda, verilerin sağlanması sözleşme ilişkisinin kurulması için gereklidir.
Yukarıda h) ve j) maddelerinde belirtilen amaçlar doğrultusunda, aktarım yasal yükümlülüklerin yerine getirilmesi için gereklidir. Pazarlama amaçları (yukarıdaki e) maddesi), profil oluşturma amaçları (yukarıdaki f) maddesi) ve üçüncü taraflara veri aktarımı (yukarıdaki g) maddesi) için veri sağlanması tamamen isteğe bağlıdır: işleme, Veri Denetleyicisi tarafından, verilen onayı herhangi bir zamanda iptal etme hakkınız saklı kalmak kaydıyla, yalnızca açık ve kesin rızanızla gerçekleştirilecektir.
