1. Kişisel verilerinizin işlenmesinden kim sorumludur?
Kişisel verilerinizin işlenmesinden ziyaret etmeyi düşündüğünüz şirket sorumludur. Ek bilgi için, lütfen anketle birlikte aldığınız bildirimin kısa versiyonuna bakın.
2. Ne tür kişisel bilgileri topluyor ve işliyoruz?
Aşağıdaki kişisel verileri ziyaretleriniz sırasında doğrudan sizlerden veya formlar aracılığıyla topluyoruz:
- Mevcut sağlık durumunuzla ilgili veriler, örn. ateş, öksürük, nefes darlığı veya diğer solunum güçlükleri gibi olası COVID-19 semptomları
- Risk seviyesi 5 veya 6 olarak son zamanlarda ziyaret edilen yerler dahil seyahat bilgileri
- Yakın temaslılarınızdan herhangi birinin son 14 gün içinde yukarıda listelenen semptomları yaşayıp yaşamadığına veya COVID-19 teşhisi konup konulmadığına ilişkin bilgiler.
3. Kişisel verilerinizi neden kullanıyoruz?
Özellikle yukarıda listelenen kişisel verileri aşağıdaki amaçlarla işliyoruz:
- Kişisel verilerinizi yukarıda listelendiği şekilde çalışanlarımızın, diğer personelimizin ve ziyaretçilerimizin sağlık ve güvenliğini sağlamak ve COVID-19 virüsünün mümkün olduğunca yayılmasını önlemek amacıyla kullanırız. Bu nedenle potansiyel COVID-19 riskini değerlendirmek için yukarıda açıklanan bilgilere ihtiyacımız vardır.
4. Bize talep ettiğimiz kişisel verileri sağlamazsanız ne olur?
Çalışanlarımıza ve ziyaretçilerimize yönelik sağlık riskini değerlendirebilmemiz için bu bilgiler gereklidir. Reddederseniz, B&R işveren için geçerli olan yasal yükümlülüğü yerine getiremez (çalışanlarımızın sağlık ve güvenliğini sağlamak ). Formu doldurmazsanız, bir B&R ofisine girmenize izin veremeyiz.
5. Kişisel verilerinizi hangi yasal temele dayanarak işliyoruz?
Kişisel verilerinizin yukarıda Soru 3’ te açıklanan amaçlarla işlenmesi KVKK madde 6 (3) ve aşağıdaki yasal çerçeveler içerisinde gerçekleştirilmektedir:
- Çalışanlarımızın sağlığını ve güvenliğini sağlamak yasal yükümlülüğümüz olduğu için hassas kişisel verilerinize ihtiyaç vardır
- Verilerinizi örn. sağlığa yönelik ciddi sınır ötesi tehditlere karşı koruma amacıyla kamu sağlığı çerçevesinde de işleyebiliriz.
İşlediğimiz diğer kişisel verilerin amacı: (seyahat verileri)
- İş hukuku alanındaki yasal yükümlülüklerimizi yerine getirmek
- Meşru menfaatimizi korumak
6. Kişisel verilerinizi kim alıyor ve işliyor (AB ve AEA içinde ve dışında veya işvereninizin bulunduğu ülke dışında)?
Kişisel bilgilerinizi gerekliyse yalnızca bu bildirimde açıklanan amaçlar için B&R ve ABB Grubundaki diğer şirketlerle veya üçüncü taraflarla paylaşıyoruz. Kişisel verilerinizi Türkiye dışındaki üçüncü şahıslarla paylaşırsak, bunu uygun önlemleri alarak yapacağız.
Alıcı adı veya - AB dışındaki ülkeler için - alıcı kategorisi | Alıcının konumu | Amaç | Kişisel verilerinizi koruma garantisi |
|---|---|---|---|
B&R ile bağlantılı kuruluşlar ve alt şirketler | Amaçlar işbu gizlilik politikasında belirtilmiştir | AB standardı sözleşme hükümleri ve KVKK taahhütnameleri | |
Geçerli yasa veya yasal prosedürlerin gerektirdiği alıcılar (belirli bir yasal düzenlemede belirtilen yetkililer veya diğer kuruluşlar veya diğer yerel sağlık yetkilileri) | Türkiye içi ve Türkiye dışı | Yürürlükteki yasalar veya resmi makamlardan gelen yasal bir talep veya bir hükümet incelemesi yapmak için geçerli bir yasal gereklilik için | Verileriniz bu koşullar nedeniyle Türkiye’den dışa çıkarsa (bu yalnızca istisnai durumlarda gerçekleşmelidir), mümkün olan her yerde verilerinizin yeterli şekilde korunmasını sağlayacağız. |
Resepsiyon dahil olmak üzere idari hizmetler gibi hizmet sağlayıcılar | Türkiye içi ve Türkiye dışı | Amaçlar işbu gizlilik politikasında belirtilmiştir | Verileriniz bu koşullar nedeniyle Türkiye’den dışa çıkarsa (bu yalnızca istisnai durumlarda gerçekleşmelidir), mümkün olan her yerde verilerinizin yeterli şekilde korunmasını sağlayacağız. |
Belirli bir veri işleme faaliyeti hakkında bilgi almak isterseniz www.abb.com-privacy adresinden talep edilebilir.
7. Kişisel verilerinizi ne kadar süreyle işliyor ve saklıyoruz?
Tesislerimize girmemeniz istenirse anketiniz derhal imha edilecektir (en geç ziyaretinizin gününün sonunda). Dışarıdan bir ziyaretçiyseniz ve tüm sorulara "hayır" cevabını verdiyseniz, bir ofise giren tüm kişilerin dikkatlice tarandığını kanıtlamak için formunuzu 30 gün boyunca saklayacağız.
8. Kişisel verilerinizle ilgili hangi haklara sahipsiniz?
Veri korumayla ilgili sorularınız varsa, kişisel verilerinizi nasıl işlediğimize dair şikayetleriniz varsa veya aşağıda listelenen veri sahiplerinin haklarını kullanmak istiyorsanız, bizimle adresinden iletişime geçebilirsiniz veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemlerle bilgi veri koruma haklarınızı kullanma talebinde bulunabilirsiniz. Belirli koşullar altında, kamu yararını gözetmek (ör. cezai suçların önlenmesi veya tespiti) veya ticari çıkarlarımızı korumak (ör. yasal ayrıcalığın sürdürülmesi) için veri sahiplerinin bu haklarını kısıtlamamız gerekebilir. Cevabımızdan memnun kalmazsanız veya Kişisel verilerinizi hukuka aykırı bir şekilde işlediğimizi düşünürseniz, KVKK’nın 14. Maddesi uyarınca Kişisel Verilerin Korunması Kurulu (“Kurul”) ile de iletişime geçebilir veya GVKY’nin 77’inci maddesine uyarınca şikâyette bulunabilirsiniz. Şikâyette bulunma hakkınıza ek olarak aşağıdaki haklara da sahipsiniz:
- Bilgi edinme hakkı: KVKK’nın 11/a,b maddesine ve GVKY'nin 15’inci maddesi uyarınca, talep üzerine (metin biçiminde) herhangi bir zamanda işlediğimiz kişisel verilerinizle ilgili bizden bilgi alma hakkına sahipsiniz. Bu hak, Avusturya Veri Koruma Yasası'nın 4(6) nolu maddesinin istisnaları ile sınırlıdır. Avusturya Veri Koruma Yasası'nın 4 4 (6) sayılı maddesine göre, özellikle bu bilgilerin sağlanması veri denetleyicisinin veya üçüncü bir şahsın bir işini veya ticari sırrını tehlikeye atacaksa, bilgi edinme hakkı geçerli değildir.
- Düzeltme hakkı:KVKK’nın 11/d maddesine ve GVKY'nin 16’ıncı maddesine göre, yanlış olması durumunda kişisel verilerinizi gecikmeden düzeltmemizi talep etme hakkına sahipsiniz. Bu hak, Avusturya Veri Koruma Yasası'nın 4(6) nolu maddesinde belirtilen kısıtlamalara tabidir. Avusturya Veri Koruma Yasası'nın 4 (2) sayılı maddesine göre, otomasyon yardımı ile işlenen kişisel verilerin düzeltilmesinin, ekonomik veya teknik nedenlerle ancak belirli zamanlarda mümkün olduğu için derhal gerçekleştirilememesi durumunda, söz konusu kişisel verilerin işlenmesi, GVKY'nin 18 (2) nolu maddesi uyarınca sınırlandırılmalıdır. GDPR 2
- Silme hakkı: Kişisel verilerinizi KVKK’nın 11/e maddesine ve Madde 17 uyarınca belirtilen koşullar altında silmemizi talep etme hakkına sahipsiniz. Bu koşullar özellikle şu durumlarda yerine getirilir: a) ilgili veri işleme amacına ulaşılmışsa veya başka bir şekilde uygulanmayı bırakmış ise, b) verilerinizi yasalara aykırı olarak işlendiyse, c) veri işleme başka bir yasal temelde devam ettirilemeden izninizi geri çektiyseniz, d) veri işlemeye karşı oluşturduğunuz itirazınız kabul edildiyse veya e) B&R şirketi olarak tabi olduğumuz Türk Hukuku, AB hukuku veya bir AB üye devletinin hukuku temelinde verileri silme yükümlülüğümüz oluştuysa. Bu hak, Avusturya Veri Koruma Yasası'nın 4(6) nolu maddesinde belirtilen kısıtlamalara tabidir. Avusturya Veri Koruma Yasası'na göre otomasyon yardımı ile işlenen kişisel verilerin silinmesinin, ekonomik veya teknik nedenlerle yalnızca belirli zamanlarda mümkün olduğu için derhal gerçekleştirilememesi durumunda, bu işlem gerçekleştirilene kadar söz konusu kişisel verilerin işlenmesi, GVKY’nin Madde 18 Paragraf 2 ile sınırlandırılmalıdır. GDPR 2
- İşlemeyi kısıtlama hakkı: GVKY'nin 18’inci maddesi uyarınca, kişisel verilerinizi yalnızca sınırlı bir ölçüde işlememizi talep edebilirsiniz. Bu hak, özellikle a) kişisel verilerin doğruluğuna itiraz edildiğinde, b) gerekçeli bir silme talebi koşulları altında silme yerine sınırlı işlem talep ettiğinizde, c) verilerin artık takip ettiğimiz amaçlar için gerekli olmadığı durumlarda mevcuttur. Ancak yasal iddiaları ileri sürmek, uygulamak veya savunmak için verilere ihtiyacınız vardır aksi takdirde d) itirazınız başarılı olmayabilir.
- Veri taşınabilirliği hakkı: GVKY’nin 20’inci maddesi uyarınca, bize sağladığınız kişisel verilerinizi yapılandırılmış, ortak, makine tarafından okunabilir bir biçimde alma hakkına ve bu verileri başka bir veri denetleyicisine aktarmamızı isteme hakkına sahipsiniz.
- İtiraz hakkı: KVKK’nın 11/g maddesine ve GVKY'nin 21’inci maddesine göre, kişisel verilerinizin kamu yararına veya meşru çıkarlarımızı korumak için, özel durumunuzla ilgili gerekçelerle istediğiniz zaman itiraz etme hakkına sahipsiniz. Bundan sonra, kişisel verilerinizin çıkarlarınız, haklarınız ve özgürlüklerinizden ağır basan veya bu tür bir işlem yasal iddiaları ileri sürmeye, uygulamaya veya savunmaya hizmet etmediği sürece kişisel verilerinizi işlemeyi durduracağız. Kişisel verilerinizin pazarlama amacıyla işlenmesine itiraz ederseniz, her durumda verilerinizi işlemeyi durduracağız.
Son güncelleme: 27 Kasım 2020 Cuma