Gizlilik Politikası
Armacell'de güveniniz bizim için her şey demektir; bu yüzden haklarınızı bilmenizi sağlamak ve hangi bilgileri neden topladığımızı anlamanızı kolaylaştırmak istiyoruz. Veri koruma ve gizliliği çok ciddiye alıyoruz ve AB Ulusal Veri Koruma Yönetmeliği'nin (“AB GDPR”) hükümlerine ve yürürlükteki ulusal veri gizliliği düzenlemelerine uyuyoruz. Lütfen bir bildirim göndermeden önce bu veri gizliliği bilgilerini dikkatlice okuyun.
İhbar sisteminin amacı ve yasal dayanağı
İhbar sistemi (BKMS® System) Armacell Group uygunluk kurallarının ihlaline ilişkin bildirimleri güvenli ve gizli bir şekilde alma, işleme ve yönetme amacına hizmet etmektedir. BKMS® System içindeki kişisel verilerin işlenmesi, şirketimizin suistimalleri tespit etmek ve önlemek ve böylece Armacell, çalışanları ve müşterilerine zarar vermekten kaçınmaya yönelik meşru çıkarlarına dayanmaktadır. AB GDPR Madde 6 (1) (f), bu veri işlemenin yasal dayanağıdır.
Sorumlu merci
İhbar sisteminde veri gizliliğinden sorumlu taraf
- Armacell Group ve
- karşılıklı özerk sorumluluğa sahip taraflar olarak
iştirakleridir (bundan sonra ayrıca: “Armacell” olarak anılacaktır). Bildirim sistemi Armacell adına Bayreuther Str. 35, 10789 Berlin, Almanya merkezli uzman bir şirket olan EQS Group GmbH tarafından işletilmektedir.
Bildirim sistemine girilen kişisel veriler ve bilgiler, yüksek güvenlikli bir veri merkezinde EQS Group tarafından idare edilen bir veri tabanında saklanır. Verilere sadece Armacell İhbar Komitesi'nin erişimi vardır. EQS Group ve diğer üçüncü taraflar verilere erişim hakkına sahip değildir. Bu, onaylı prosedür dahilinde, kapsamlı teknik ve organizasyonel önlemler aracılığıyla sağlanır.
Erişimin Armacell içinde özellikle yetki verilmiş çok küçük bir grupla kısıtlanması için tüm veriler birden çok parola koruma seviyesi ile şifrelenir ve saklanır.
Armacell Group bir veri koruma görevlisi atamıştır. Veri koruma ve gizlilik ile ilgili sorular dataprotection@armacell.com adresine gönderilebilir.
Toplanan kişisel veri tipi
Bildirim sisteminin kullanımı gönüllülük esasına göre gerçekleşir. İhbar sistemi üzerinden bir bildirim gönderirseniz aşağıdaki kişisel verileri ve bilgileri toplayacağız:
- kimliğinizi açıklamanız durumunda isminiz,
- Armacell’de çalışıp çalışmadığınız ve
- bildiriminizde sözünü ettiğiniz kişilerin isimleri ve bu kişilerin diğer kişisel verileri.
Bildirimlerin gizlilikle ele alınması
Gelen bildirimler Armacell Uygunluk Departmanı’nın açık bir şekilde yetki verilmiş ve özel olarak eğitilmiş çalışanlarından oluşan küçük bir gruba ulaşır ve her zaman gizlilik içinde ele alınır. Armacell Group Uygunluk Departmanı çalışanları konuyu değerlendirecek ve özel vaka için gerekli başka soruşturmaları gerçekleştirecektir.
Bir bildirimin işlenmesi çerçevesinde veya özel bir soruşturma dahilinde bildirimlerin başka Armacell Group çalışanları veya ör. bildirimler iştiraklerde gerçekleşen olaylarla ilgiliyse diğer grup şirketleriyle paylaşılması gerekebilir. Söz konusu ikinci durum, kişisel verilerin gizliliği hakkında farklı düzenlemelere sahip Avrupa Birliği ve Avrupa Ekonomik Alanı dışındaki ülkelerde gerçekleştirilebilir. Bildirimleri paylaşırken geçerli veri gizliliği yönetmeliklerine uyulmasını her zaman sağlarız.
Bu bilgilere erişim hakkı verilen herkes, gizliliği muhafaza etmekle yükümlüdür.
Suçlanan kişinin bilgileri
Temel bir ilke olarak, bildirimle ilgili soruşturmayı tehdit etmedikçe, suçlanan kişilere, kendileriyle ilgili bir bildirim aldığımızı yasal olarak bildirmek zorundayız. Yasal olarak mümkün olduğu sürece ihbar edici olarak kimliğiniz açıklanmayacaktır.
Veri sahiplerinin hakları
Avrupa veri koruma yasasına göre sizin ve bildirimde ismi geçen kişilerin kendileriyle ilgili bilgileri sorgulama, düzeltme, silme, işlemenin kısıtlanması ve kişisel verilerin işlenmesine itiraz etme hakkı bulunmaktadır. İtiraz hakkında bulunulması durumunda bir bildirimin işlenmesi için saklanan verilerin hala gerekli olup olmadığı derhal değerlendirilir. Artık gerekli olmayan bilgiler derhal silinir. Ayrıca bir denetim merciine şikayette bulunma hakkına sahipsiniz.
Kişisel verileri saklama süresi
Kişisel veriler, durumun açıklığa kavuşturulması ve bildirimin değerlendirilmesi için veya şirketin meşru bir menfaati açısından gerekli olduğu veya yasal olarak talep edildiği sürece saklanır. Bildirim işlendikten sonra bu veriler yasal gereksinimlere uygun şekilde silinir.
Bildirim portalinin kullanımı
Bilgisayarınız ve bildirim sistemi arasındaki iletişim şifreli bir bağlantı (SSL) üzerinden gerçekleşir. İhbar sistemini kullanımınız sırasında IP adresiniz saklanmayacaktır. Bilgisayarınız ve BKMS® System arasındaki bağlantıyı korumak için bilgisayarınızda yalnızca oturum kimliğini içeren (null çerezi olarak adlandırılan) bir çerez saklanır. Bu çerez yalnızca oturumunuz sonlandırılana kadar geçerlidir ve tarayıcınızı kapattığınızda sona erer.
Bildirim sistemi içinde münferit olarak seçilen bir takma ad/ kullanıcı adı ve şifre ile güvenli tutulan bir posta kutusu oluşturulabilir. Bu posta kutusu bildirimleri, isminizi açıklayarak veya isimsiz olarak, güvenli bir şekilde Armacell’deki sorumlu çalışana göndermenize olanak sağlar. Bu sistem verileri yalnızca bildirim sistemi içinde saklar; bu da onu bilhassa güvenli hale getirmektedir. Bu sıradan bir e-posta iletişim biçimi değildir.
Ekli dosya gönderilmesi ile ilgili notlar
Bir bildirim veya bir ek bilgi gönderirken sorumlu Armacell Group çalışanına aynı anda ek dosyalar gönderebilirsiniz. İsimsiz bir bildirim göndermek isterseniz lütfen aşağıdaki güvenlik uyarısına dikkat edin: Dosyalarda, isminizin anonimliğini tehlikeye atabilecek gizli kişisel veriler bulunabilir. Göndermeden önce bu verileri kaldırın. Bu verileri kaldıramıyorsanız veya bunu nasıl yapacağınızdan emin değilseniz ek dosyanızın içindeki metni bildirim metninize kopyalayın veya yazdırılmış belgeyi isimsiz bir şekilde bildirim sürecinin sonunda alacağınız referans numarasını belirterek sayfa alt bilgisinde listelenen adrese gönderin.
Sürüm: Haziran 2021
