Veri güvenliği ve gizlilik yaklaşımımız hakkında temel bilgiler

Transkript

1 Web sitemizi ziyaret ettiğiniz ve gizlilik güvenlik bildirimimizi okuduğunuz için teşekkür ederiz. Özellikle Kişisel Verilerinizin gizlilik ve güvenliğine verdiğiniz önemi çok iyi anlıyor ve buna en üst seviyede önem veriyoruz. Veri güvenliği ve gizlilik yaklaşımımız hakkında temel bilgiler Firmamız ve bağlı olduğumuz CottGroup şirketler ağı (COTT) tüm bilişim sistemlerinde kişisel bilgilerinizin güvenliğinin sağlanmasına kendini adamıştır. COTT için gizlilik ve güvenlik müşterilerimiz ile oluşturduğumuz ilişkinin temelini oluşturmaktadır. COTT şirketler ağı, bu site ve COTT üye ağındaki diğer web sitelerinin çeşitli bölümlerini sağlayan bir dizi bağımsız üye şirketten oluşmaktadır. Mevcut üye firmalarımızı buradan görebilirsiniz. İleride COTT üye ağına dahil olacak firmalar da aynı linkte görüntülenebilecektir. Bu siteyi kullanırken paylaşacağınız kişisel bilgiler, COTT üye ağı şirketleri arasında başka bir firma tarafından da kontrol altında tutulabilir. Bunun nedeni ilgili verilerin kontrolünü, denetimini ve güvenliğini üst düzeyde sağlamaktır. Her bağımsız üye, kontrolünde ve denetiminde bulunan veri konusunda yasal olarak sorumludur. İşbu metinde geçen firmamız ifadesi size ait kişisel verileri kontrolü ve sorumluluğu altında bulunduran ve bu siteyi ziyaret ederek iletişimde bulunmayı arzu ettiğiniz COTT üye ağı şirketini belirtir. COTT Gizlilik Bilidirimi işbu site ve COTT üye ağındaki diğer internet sitelerimiz, yazılımlarımız, self-service uygulamalarımız, mobil uygulamalar veya sosyal medya hesaplarımız ve diğer çevrimiçi ya da çevrimdışı kanallar ile toplanan ya da iletilen Kişisel Veriler dahil olmak üzere COTT üye ağı ve firmamız tarafından işlem görmüş bütün Kişisel Verileri kapsamaktadır. Hangi verileri topluyoruz? Firmamız yasal kurallar çerçevesinde ve işleme amacına uygun şekilde çeşitli yöntemlerle kişisel verilerinizi toplayabilir. Kişisel Verileri Koruma Kurumunun tanımlarına göre, Kişisel Veri: Kimliği belirli ya da 1 / 6

2 belirlenebilir nitelikteki gerçek bir kişiye ilişkin her türlü bilgidir. Kişisel veriden söz edebilmek için, verinin bir gerçek kişiye ilişkin olması ve bu kişinin de belirli ya da belirlenebilir nitelikte olması gerekmektedir (Kişisel veri ve kişisel bilgi aynı anlamda kullanılmaktadır). Kişisel Verilere ilişkin detaylı açıklamalar; 1. Gerçek kişiye ilişkin olma: Kişisel veri, gerçek kişiye ilişkin olup, tüzel kişilere ilişkin veriler kişisel verinin tanımının dışındadır. Dolayısıyla, bir şirketin ticaret unvanı ya da adresi gibi tüzel kişiliğe ilişkin bilgiler (bir gerçek kişiyle ilişkilendirilebilecekleri durumlar haricinde) kişisel veri sayılmayacaktır. 2. Kişinin belirli veya belirlenebilir olması: Kişisel veri, veri sahibinin doğrudan kimliğini gösterebileceği gibi, o kişinin kimliğini doğrudan göstermemekle birlikte, herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm bilgileri de kapsar. 3. Her türlü bilgi: Her türlü bilgi ifadesi son derece geniş olup, bir gerçek kişinin; adı, soyadı, doğum tarihi ve doğum yeri gibi bireyin sadece kimliğini ortaya koyan bilgiler değil; telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, IP adresi, e-posta adresi, hobiler, tercihler, etkileşimde bulunulan kişiler, grup üyelikleri, aile bilgileri, sağlık bilgileri gibi kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler, kişisel veri olarak kabul edilmektedir. Firmamıza ait web sitesini ziyaretiniz sırasında otomatik olan veya olmayan yöntemlerle kaydettiğimiz ve iletişim formu, e-posta ve diğer elektronik işlemlerle bizimle paylaştığınız kişisel verileriniz, öncelikle taleplerinizin yerine getirilmesini sağlamak ve daha sonra ise size daha iyi hizmet sunmak amacıyla kullanılacaktır. Genel olarak kullanım amaçları alttakiler gibidir, - Tarafınızla iletişime geçmek - Şifre, kullanıcı adı sağlamak da dahil ve fakat bunlarla sınırlı olmamak üzere online hesabınız ile ilgili işlemler yaparak site ya da self-service erişiminizi sağlamak. - Tarafınızdan gelen bir soruyu yanıtlamak - Yasal değişiklik ve önemli bilgilendirmeleri yapmak - Sitemizin yönetimini sağlamak - Hizmet kalitemizi yükseltmek Kişisel Bilginizin tarafımızca toplanmasını istemiyorsanız. Lütfen bu tür bilgileri tarafımızla paylaşmayınız. Bu bilgileri sağlamadığınız durumda sizinle iletişimde olamayacağımızı, diğer 2 / 6

3 taraftan bu siteyi ziyaretiniz ile çerezler vasıtası ile bazı verilerinizin toplanabileceğini unutmayınız. Çerezler ile ilgili bilgilere lütfen bu linkten ulaşınız. Gönüllü olarak paylaştığınız veriler Alttaki listede göreceğiniz yaklaşım ve bunlara benzer şekillerde gönüllü olarak verilerinizi paylaşmış olursunuz. - COTT'un yönettiği bir haber ve mevzuat bültenine kayıt olduğunuzda. - Bir hizmet satın aldığınızda, hizmeti tamamlamak için sizden talep ettiğimiz bilgileri paylaştığınızda. - Sosyal medyada hakkımızda bir içerik paylaştığınızda. - Fuar, seminer ve etkinlik ziyaretlerinizde kimlik bilgisi, iş kartı gibi paylaşımlarınızda. - Lokasyonlarımızdan birini ziyaretinizde ziyaretçi bilgilerini almamız gerektiğinde. - Firmamız ile iletişime geçtiğinizde ya da özgeçmiş gönderdiğinizde. Kişisel verilerim diğer COTT üye ağı firmaları ile paylaşılabilir mi? Veriler yalnızca COTT üye ağı yönetim ofisi kapsamındaki hizmetleri ve her türlü gizlilik güvenlik prosedürünü uygulamaya koymaya yetkili COTT personeli ve gizlilik güvenlik yetki matrislerinde adı geçen personel tarafından işleme tabi tutulur. Detaylar ve veri aktarımı koşulları için lütfen " Gizlilik Politikaları ile Kişisel Verilerinin İşlenmesi ve Aktarılmasına İlişkin Aydınlatıcı Bilgi" linkini tıklayınız. Log verileri, çerezler (Cookies) ve web İşaretçileri COTT olarak genel kullanıma açık web sitesilerinin kullanımı ile ilgili endişelerinizi biliyor ve anlıyoruz. Cookie (Çerez) nedir? Cookie'ler çeşiti verileri toplayan laptop, pc ve mobil cihazınızda bulunabilecek program parçacıklarıdır çerezler genellikle text dosyalardır. Bu programlar sayesinde alttaki veriler toplanabilir. - Internet Protokolu (IP) adresi 3 / 6

4 - Siteye bağlandığınız bilgisayarın domain adı - Bağlandığınız tarih, saat ve sitede geçirdiğiniz süre - Firmamız sitesine bağlandığınız sayfanın linki ya da başka bir COTT üye sitesinin adresi - Bilgisayarınız hakkındaki bilgiler, tarayıcınızın markası, işletim sisteminiz, java desteği, flash versiyonu, ekran çözünürlüğünüz ve bağlantı hızınız gibi bilgiler - Firmamız sitesinden istek yapılırken bağlanan bilgisayardaki sayfa bilgileri - Firmamız sitesinde transfer edilen verinin byte olarak miktarı - İz bırakan çerezlerin içerikleri - CottGroup web siteleri online aktivitelerinizi güvenli kılmak ve site performansını arttırmak için, geçici oturum çerezleri kullanır. - Yazılımlarımız ve self-service uygulamalarımız (UYGULAMALAR) için gerekli olan Login zamanı, Kullanıcı Adı, Kullanıcı ID gibi alanlar - UYGULAMALAR üzerinde Kullanıcının son istek yaptığı url bilgisi - Tarayıcınıza ait dil bilgisi Ayrıntıları Çerez (Cookie) Bildirimi bölümünde bulacaksınız. Çocukların online faaliyetlerini koruma Çocukların online faaliyetlerini gözetip denetlemek isteyen ebeveynlere destek oluyoruz. Hiçbir durumda kasten çocuklardan kişisel bilgilerini istemeyiz. Eğer kişisel bilgilerini aldığımız bir kişinin 13 yaşının altında olduğunu öğrenirsek durumu derhal ebeveynlerine bildirmeye çalışmak için bu bilgiyi kullanabiliriz. Bu kural Avrupa Birliği Genel Veri Koruma Düzenlemesi (GDPR), kapsamında 16 yaş için uygulanır. Haklarınız COTT, kişisel bilgileriniz ile ilgili kullanımına ve paylaşılmaya ilişkin haklarınıza saygı gösterir. Kişisel verilerinize erişmeyi ya da bu bilgilerinizde düzeltme yapılmasını talep edebilir ve size ulaşan tanıtım materyalleri hakkında tercihler yapabilir veya COTT üye ağından hiç pazarlama ve tanıtım içeriği almamayı tercih edebilirsiniz. Avrupa daysanız, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ek haklarınız olabileceğini unutmayınız. Avrupa Birliği nde İkamet Edenlere Özel Veri Koruma Hakları : Avrupa Birliği sınırları içindeyseniz, kişisel bilgilerinizin işlenmesine itiraz edebilir, kişisel bilgilerinizin işlenmesini kısıtlamamızı isteyebilir ya da kişisel bilgilerinizin taşınabilir olmasını talep edebilirsiniz. İtirazlarınızı iletmek için lütfen linki tıklayınız. 4 / 6

5 Benzer şekilde kişisel bilgilerinizin onayınız doğrultusunda toplanmış olması durumunda, onayınızı istediğiniz zaman geri alabilirsiniz. Onayınızı geri almanız, (1) geri almanızdan önce yaptığımız herhangi bir işlemin yasallığını ya da (2) kişisel bilgilerinizin yasal dayanaklar çerçevesinde işlenmesini etkilemez. Ayrıca eğer kişisel verilerinizin yerel yasalardan kaynaklanan saklama sürelerine uygun olarak ve bir sözleşmenin ifası nedeniyle saklanması gerekiyorsa bu süre içinde saklanması saklama hakkımız olduğu konusunda sizleri bilgilendirmek isteriz. Kişisel bilgilerinizi bu bildirime uygun olmayan bir şekilde kullandığımızı düşünüyorsanız veya haklarınız hakkında daha fazla bilgi almak istiyorsanız, Avrupa Birliği veri koruma yetkilisiyle iletişime geçin en.htm Uluslararası uyum ve yurt dışına transfer COTT Kişisel Verilerin Korunması Kurum tarafından yapılacak açıklamalar ile güvenli kabul edilen ülkelere Türk vatandaşları ve Avrupa Birliği'nde yaşayan kişilerin verilerini aktarabilir Sayılı kanun çerçevesinde Kanun da belirtilen hallerin varlığında (Kanun un 5. maddesinin 2. fıkrası ile 6. maddesinin 3. fıkrasında belirtilen şartlar) veri aktarılacak ülkede yeterli korumanın bulunmaması halinde (Kurul tarafından güvenli kabul edilmeyen ülkeler), yeterli korumanın yazılı olarak taahhüt edilmesi ve Kurul un izninin bulunması durumlarında gerçekleştirilebilir. Veri aktarım konusunda 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümlerine göre hareket edilecektir. Yeni süreçleri gizlilik kurallarına uygun tasarlama COTT yeni sistemler geliştirirken gizlilik için en uygun teknolojik ve organizasyonel tedbirleri alır ve amaca uygun olarak kişisel verilerin işlenmesi için gerekli geliştirmeleri yapar. (Privacy by design) İletişim COTT yasal kurallara uygun şekilde; mevzuat değişiklik ve bilgilendirmeleri, yeni hizmet ve ürün 5 / 6

6 duyuruları hakkında reklam, iletişim, promosyon, satış ve pazarlama amacıyla sizlerle iletişimde bulunabilir. Bu iletileri almak istemediğiniz durumda ilgili iletişim kanallarını kullanarak iletileri durdurabilirsiniz. Saklama ve imha Lütfen detaylar için saklama ve imha politikamızı okuyunuz. Bu 'ne ilişkin herhangi bir sorunuz olması durumunda, lütfen linki tıklayınız. (*) İletişim İçin CottGroup Bağımsız Üye Şirketler Ağına dahil olan grup şirketlerimize bu linkten ulaşabilirsiniz. 6 / 6