Biz kimiz ve kişisel verilerinizle ne yapıyoruz?
Merkezi Via Albricci 9, Milano'da bulunan Officine Maccaferri S.p.A. (bundan böyle "Veri Sorumlusu" olarak da anılacaktır), kişisel verilerinizin gizliliğine önem vermekte ve bunları bir ihlal riskine maruz bırakabilecek her türlü olaya karşı gerekli korumayı size garanti etmektedir. Bu amaçla, Veri Sorumlusu, kişisel verilerin toplanması ve kullanılmasına ilişkin politika ve uygulamaları ile yürürlükteki mevzuat tarafından tanınan hakların kullanılmasına ilişkin politika ve uygulamaları benimser. Veri Sorumlusu, gerekli olduğunda ve her halükarda kişisel verilerinizin işlenmesini etkileyebilecek düzenleyici ve organizasyonel değişiklikler durumunda, kişisel verilerin korunması için benimsenen politika ve uygulamaları güncellemeyi taahhüt eder.
Veri Sorumlusu, benimsenen politika ve uygulamalarla ilgili her türlü soru için başvurabileceğiniz bir Veri Koruma Görevlisi (DPO) atamıştır.
Veri Koruma Görevlisi kimdir?
Colin Partners – Avv. Valentina Frediani – dpo.hq@maccaferri.com
Alıcılar kimlerdir?
- harici veri işleyenler ve diğer her türlü veri sorumlusu ve/veya ortak veri sorumlusu
- idari/mali amaçlarla Maccaferri Grubu şirketleri
- düzenleyici yükümlülüklerin yerine getirilmesi kapsamında kamu otoriteleri
- BT destek hizmetleri sağlayıcısı
- rızanıza bağlı olarak, kendi pazarlama amaçları için bir Maccaferri Grubu şirketi
Veri Sorumlusu verilerinizi nasıl toplar ve işler?
Veri Sorumlusu, formu veya sohbet kutusunu doldururken ve web sitesinde gezinirken sağlanan IP adresi, kişisel kimlik bilgileri (ad, soyad, e-posta adresi, telefon, unvan, şirket gibi) gibi sizinle ilgili bilgileri toplar ve/veya alır. Kişisel verileriniz hiçbir şekilde belirsiz üçüncü taraflara yayılmayacak veya iletilmeyecektir.
Bunlar Veri Sorumlusuna şu amaçlarla hizmet eder:
1. İletişim formu veya sohbet kutusu aracılığıyla bilgi talebinize yanıt vermek için
Kişisel verileriniz, sitenin yönetimini ve Veri Sorumlusunun web sitesindeki "bize ulaşın" formu veya sohbet kutusu aracılığıyla bilgi alma talebinizi sağlamak amacıyla işlenecektir. Kişisel verilerinizin iletilmesi, esas olarak yukarıda belirtilen amaçlarla ilgili faaliyetlerin yürütülmesi için faaliyeti gerekli olan üçüncü taraflara ve/veya alıcılara ve ayrıca belirli yasal yükümlülüklerin yerine getirilmesi için yapılır, örneğin:
- BT desteği ve barındırma şirketleri;
- web sitesi yönetim ve bakım hizmetleri sunan şirketler.
Bu amaçlara karşılık gelmeyen her türlü iletişim, önceden rızanıza tabi olacaktır.
2. Tanıtım iletişimleri gönderme faaliyeti için
Rızanızı verirseniz, kişisel verilerinizin işlenmesi, size yeni hizmetler/ürünler sunmak ve size reklam materyali göndermek ve/veya pazar araştırması yapmak amacıyla gerçekleştirilir. Verilerinizin (ad, soyad, e-posta gibi) işlenmesi şu yollarla gerçekleştirilebilir:
- e-posta
Söz konusu işleme, işlemenin gerçekleştirildiği gerek geleneksel gerekse otomatik iletişim yöntemleri açısından da verilerin kullanımına rıza gösterirseniz gerçekleştirilebilir.
3. Maccaferri Grubu şirketlerine iletim için
Ayrıca, her zaman rızaya tabi olarak, verileriniz (ad, soyad, e-posta) AB dışında bulunanlar da dahil olmak üzere, özellikle ürün/hizmetlerinin tanıtımıyla ilgili olanlar başta olmak üzere kendi amaçları için Grup şirketlerine (İştirakler dahil) iletilebilir.
Kişisel verileriniz hiçbir şekilde belirsiz üçüncü taraflara yayılmayacak veya iletilmeyecektir.
Veri Sorumlusu, vereceğiniz rızaya dayanarak kişisel verilerinizi AB dışındaki ülkelere, Bağlı Kuruluşlara (bunların bulunduğu ülkelerin listesi burada) aktarır. Bu bağlamda, söz konusu aktarımın, AB Tüzüğü tarafından öngörülen herhangi bir özel garantiye tabi olmaması nedeniyle, güvenlik otoriteleri ve/veya benzer kuruluşlar tarafından verilerinize olası erişimle ilgili belirli riskler taşıyabileceğini ve bu tür bir erişime itiraz edemeyeceğinizi bildiririz.
4. BT güvenliği amaçları için
Veri Sorumlusu, kişisel verilerinizi, web sitesinde veya Veri Sorumlusuyla ilişkili platformlarda sunulan hizmetler bağlamında toplanan veya elde edilen BT verileri (örneğin mantıksal erişim) veya trafik verileri dahil olmak üzere (örneğin bir etkinliğe kayıt için), belirli bir güvenlik düzeyinde depolanan veya iletilen kişisel verilerin kullanılabilirliğini, gerçekliğini, bütünlüğünü ve gizliliğini tehlikeye atan öngörülemeyen olaylara veya yasa dışı ya da kötü niyetli eylemlere karşı bir ağın veya buna bağlı sunucuların güvenliğini ve direncini garanti altına almak için kesinlikle gerekli ve orantılı ölçüde ve Veri Sorumlusunun meşru menfaatine dayanarak işler.
Bu amaçla, Veri Sorumlusu, tabi olduğu yasal yükümlülüklere uygun olarak kişisel veri ihlallerinin yönetimi için prosedürler öngörür.
Bilgiler – Pazarlama Faaliyetleri
Verilerinizi sağlamazsanız ne olur?
Sizinle ilgili ve sizi tanımlayan kişisel veriler, "iletişim" bölümü veya sohbet kutusu aracılığıyla gönderdiğiniz talebe yanıt verilmesi için gereklidir. Sağlanmazlarsa, Veri Sorumlusu taleplerinize yanıt veremeyecektir.
Veri Sorumlusunun faaliyetleri/hizmetleriyle ilgili tanıtım iletişimlerinin gönderilmesi ve Grup şirketlerine iletim amacıyla kişisel verilerin işlenmesine rıza göstermezseniz ne olur?
Kişisel verilerinizin işlenmesi bu amaçlar için gerçekleşmeyecektir; bu, verilerinizin ana amaç için işlenmesini veya gerekli olması halinde zaten rıza gösterdiğiniz amacı etkilemeyecektir. Rıza göstermişseniz ve sonradan bunu geri çekmek veya işlemeye itiraz etmek isterseniz, verileriniz bu amaçla artık işlenmeyecek, bu durum sizin için olumsuz sonuçlar veya etkiler doğurmayacaktır.
Verileriniz nasıl ve ne kadar süreyle saklanır?
Sizinle ilgili verilerin işlenmesi, Veri Sorumlusunun yetkisi altında hareket eden ve bu amaçla yetkilendirilmiş ve eğitilmiş kişilerin kullanımına sunulan elektronik araçlarla gerçekleştirilir.
Nerede
Veriler, Avrupa Ekonomik Alanı içinde bulunan kağıt, bilişim ve telematik arşivlerde saklanır ve uygun güvenlik önlemleri sağlanır. Tüm bunlar, rızanızla yetkilendirdiğiniz her türlü aktarımdan bağımsız olarak geçerlidir (bkz. yukarıdaki madde 4)
Ne kadar süreyle
Kişisel veriler, gerektiğinde, Veri Sorumlusu tarafından dikkate alınan ihlal risklerine karşı koymak için etkili ve uygun güvenlik önlemleriyle korunan elektronik arşivlerde, bilgi taleplerine yanıt vermek ve Veri Sorumlusunun talebiniz sonucunda gerçekleştirdiği bu münhasır nitelikteki iletişimleri göndermek için gerekli süre boyunca ve her halükarda 24 ayı geçmeyen bir süre için saklanır; bu durumun istisnası, olaya yol açan nedenlere ilişkin herhangi bir soruşturma yürütmek amacıyla, Veri Sorumlusunun verilerinin BT güvenliğinden sorumlu üçüncü taraflar/alıcılarla işbirliği içinde, yetkili Otoritelerin müdahalesini gerektiren olayların meydana gelmesidir.
Pazarlama amaçlarıyla (doğrudan pazarlama, pazar araştırmaları ve anketleri) işlenen kişisel veriler, verilen rızayı geri almadığınız ve/veya işlemeye itiraz etmediğiniz sürece, ulusal veri koruma otoritesinin bu konudaki ilgili kararına uygun olarak, bu karar etkisini sürdürdüğü sürece 24 ay boyunca saklanacaktır.
Ancak bu, özel durumunuzla ilgili nedenlerle meşru menfaate dayalı işlemeye her zaman itiraz etme hakkınızı etkilemez.
Kişisel verilerinizin saklanmasını meşrulaştıran tüm amaçlar tükendiğinde, Veri Sorumlusu bunların silinmesini veya anonimleştirilmesini sağlayacaktır.
Haklarınız nelerdir?
Sizinle ilgili kişisel verilerin işlenmesi için belirlenen sürelerle uyumlu ölçüde, size tanınan haklar, verileriniz üzerindeki kontrolü her zaman korumanızı sağlar. Haklarınız şunlardır:
- erişim;
- düzeltme;
- silme;
- işlemenin kısıtlanması;
- işlemeye itiraz;
- veri taşınabilirliği.
Haklarınız, esasen ücretsiz olan kullanımlarını talep etmek için herhangi bir maliyet veya özel formalite olmaksızın size garanti edilir.
Şu haklara sahipsiniz:
- erişim talep ettiğiniz verilerin elektronik format dahil bir kopyasını almak. Ek kopyalar talep ederseniz, Veri Sorumlusu makul bir ücret talep edebilir;
- bunların silinmesini veya işlemenin kısıtlanmasını ya da kişisel verilerinizin güncellenmesini ve düzeltilmesini elde etmek ve talebinizin, verilerinizi almış olmaları halinde üçüncü taraflar/alıcılar tarafından da dikkate alınmasını sağlamak, ancak talebinizi haklı kılan nedenlere üstün gelen meşru nedenlerin (örneğin çevresel soruşturmalar ve Veri Sorumlusu tarafından bunlar aracılığıyla yönetilen acil durumun neden olduğu riskin sınırlandırılması) bulunmaması koşuluyla;
- haklarınızın kullanılması sonucunda yürütülen faaliyetlerle ilgili her türlü faydalı iletişimi gecikmeksizin ve her halükarda talebinizden itibaren bir ay içinde, size gerektiği gibi bildirilmesi gereken iki aya kadar gerekçeli bir uzatma saklı kalmak kaydıyla, almak.
- Herhangi bir ek bilgi için ve her halükarda talebinizi göndermek için, Veri Sorumlusuyla dpo.hq@maccaferri.com adresinden iletişime geçmelisiniz
Haklarınız, esasen ücretsiz olan kullanımlarını talep etmek için herhangi bir maliyet veya özel formalite olmaksızın size garanti edilir.
Kime şikayette bulunabilirsiniz?
Diğer herhangi bir idari veya adli başvuruya halel getirmeksizin, olağan ikametgahınızın veya çalışma yerinizin bulunduğu İtalya'daki yetkili denetim otoritesine veya bu işlevleri ve yetkileri kullanan otoriteye, ya da farklıysa (AB) 2016/679 sayılı Tüzük ihlalinin gerçekleştiği Üye Devlette şikayette bulunabilirsiniz.