İş ortakları için veri gizliliği bildirimi

Bystronic iş ortakları için veri gizliliği bildirimini sunarak uygulamalarımızı, bayilerimizin, müşterilerimizin, tedarikçilerimizin ve iş ortaklarımızın (hepsi birlikte "İş ortağı" olarak adlandırılır) ve iş ortaklarımızın çalışanlarının kişisel verileri işlemesinden sorumlu yer olarak açıklamaktadır.

Geçerlilik alanı

Bu bildirim özel kişi olarak iş ortaklarımızdan biriyseniz (örn. bir danışman veya şahıs şirketi) veya bizimle çalışan iş ortaklarından birinin personeliyseniz sizin için geçerlidir.

Kişisel veri ve kaynak kategorileri

Sizinle ilgili kişisel verileri aşağıdaki kategorilerde, sizin üzerinizden veya yetkilendirilmiş üçüncü şahıslar (örn. yöneticileriniz, kamuya açık alanlar veya kamuya açık kaynaklar) üzerinden işliyoruz:

• Özel kişi olan iş ortakları bağlamında kişisel veriler: İsim, ticari iletişim bilgileri, gönderilen veya sunulan hizmetler veya ürünler, sözleşme detayları, yazışma içeriği (e-posta veya ticari mektuplar gibi), ödeme bilgileri, fatura bilgileri ve ticari ilişkinin geçmişi
• İş ortaklarının çalışanları bağlamında kişisel veriler: İsim, ticari iletişim bilgileri, işverenin ismi, yazışmanın başlığı/pozisyonu ve içeriği (e-posta veya ticari mektuplar gibi)

İşleme amaçları, hukuki dayanak ve sonuçları

Kişisel verilerinizin işlenmesi iş ortağı ile sözleşmenin yapılması amacıyla (sözleşme yükümlülüklerinin yerine getirilmesi, fatura düzenleme, iletişim ve hukuka ve yasalara uygun faaliyetler dahil), pazarlama amacıyla ve CRM aktiviteleri için ve koruma ve sahtekarlığın önlenmesi aktiviteleri için gerçekleşmektedir. Bystronic Group aşağıdaki hukuki dayanaklar uyarınca sizi bu tür işleme faaliyetlerine karşı destekler: 

• İş ortağı ile sözleşmenin yapılması (Madde 6 Bent b DSGVO);
• Bystronic Group, Bystronic Group iştiraklerinin veya diğer üçüncü şahısların (devlet kurumları veya mahkemeler gibi) (Madde 6 Bent f DSGVO) meşru ilgisi. Meşru ilgi grup şirketleri arasındaki bilgi alışverişi, pazarlama ve CRM aktiviteleri, sahtekarlığın önlenmesi, IT sistemlerinin veya kötü niyetle kullanılması veya para aklama, Whistleblower düzenlemelerinin uygulanması, nesne güvenliği, IT güvenliği, ağ güvenliği, şirket içi kontroller veya potansiyel birleşme ve aktarım aktivitelerinde söz konusu olabilir;
• Onay (Madde 6 Bent a DSGVO);
• Yasal yükümlülüklere uyumluluk (Madde 6 Bent c DSGVO);

Kişisel veri onayı iş ortağı sözleşmesinin yapılması ve/veya yerine getirilmesi için gereklidir ve isteğe bağlıdır. Ancak kişisel verilere izin vermezseniz iş ortağı için ilgili organizasyon ve yönetim süreci muhtemelen gecikir veya imkansız hale gelir.

Alıcı kategorileri

Bystronic işleyici olarak hizmetleri devreye alarak IT desteği ve diğer yönetimsel destekleri sağlayabilir (örn. hizmet sağlayıcısı, borç hesabı ve IT-Hosting sağlayabilir ve bakım hizmetleri sunabilir). Bu hizmet sağlayıcılarının, bu tür hizmetlerin sunulabilmesi için kişisel verilerinize erişimi olabilir.

Kişisel verileriniz ayrıca müşteri ilişkilerinin ve etkileşimlerinin ve bunlara ait genel IT desteğinin yönetilmesi ve analiz edilmesi için bilgi sistemlerinin işletimi için işleyici olarak destek amacıyla diğer Bystronic şirketlerine aktarılabilir. Standart sözleşme maddelerine göre erişilebilen uygun veri aktarımı anlaşmaları vasıtasıyla veya diğer önlemlerin uygulanmasıyla Bystronic grubunun ölçülmüş bir veri gizliliği sunmasını sağlıyoruz.

Kişisel verilerinize her erişim, görevlerinizin yerine getirilmesi için gerekli olan ilgili bireysel bilgiler ile sınırlıdır.

Bystronic şirketleri kişisel verilerinizi gerektiği gibi veya geçerli yasaya göre devlet kurumları, mahkemeler, harici danışmanlar ve benzeri üçüncü şahıslar üzerinden ifşa edebilir.

Saklama süresi

Kişisel verileriniz bizim tarafımızdan ve/veya üçünü şahıslar tarafından kaydedilir ve yükümlülüklerimizin yerine getirilmesi için gerekli olan bu tür bilgilerin toplandığı amaçlara ulaşılması ile sınırlıdır ve gerekli süre geçerli veri gizliliği yasalara göre belirlenir. Sözleşme yükümlülüklerini veya yasal yükümlülükleri yerine getirmek için kişisel verilerinize artık ihtiyacımız olmadığında bu verileri sistemlerimizden ve kayıtlarımızdan siliyoruz ve/veya bu verilere göre tanımlanamayacağınız şekilde verileri usulüne uygun olarak anonimleştirme adımları uyguluyoruz, çünkü yasal ve düzenleyici yükümlülükleri yerine getirmek için sizin bilgilerinizi, kişisel veriler ile birlikte muhafaza etmememiz gerekmektedir. Bunun için bir örnek ulusal yasalardan vs. kaynaklanan normal olarak on yıla kadar bir muhafaza etme süresi anlamına gelen yasal muhafaza etme süreleridir, ancak duruma göre bu süre otuz yıla kadar uzayabilir, bilgileriniz kanıt için gereklidir.

Haklarınız

İşleme faaliyetlerinin belirlenmiş türleri bakımından onay bildiriminde bulunduysanız bu onayı istediğiniz zaman o andan itibaren etkin olacak şekilde iptal edebilirsiniz. Bu tür bir iptal, onayın iptal edilmesinden önceki işleme hakkını etkilemez.

Geçerli olan veri gizliliği yasasına göre: (i) Kişisel verilerinize erişim talep edebilirsiniz; (ii) Kişisel verilerinizin düzeltilmesini talep edebilirsiniz; (iii) Kişisel verilerinizin silinmesini talep edebilirsiniz; (iv) Kişisel verilerinizin işlenmesinin sınırlanmasını talep edebilirsiniz; (v) Veri taşınabilirliği talep edebilirsiniz; (vi) Kişisel verilerinizin işlenmesine karşı iptali kaldırabilirsiniz. Lütfen belirtilen hakların veri gizliliği ile ilgili geçerli ulusal yasalara göre sınırlanmış olabileceğini dikkate alın.

(i)  Bilgi edinme hakkı: İlgili kişisel verilerinin işlenip işlenmediği ile ilgili bizden bir onay talep etme hakkına sahipsiniz; İşleniyorsa bu kişisel veriler hakkında bilgi alma hakkına sahipsiniz. Bilgi hakkı – diğerlerinin yanı sıra – işleme amacıyla kişisel verilerin ifşa edildiği veya ifşa edileceği kişisel verilerin ilgili kategorileri ve alıcıları veya alıcıların kategorilerini kapsamaktadır. Ancak bu mutlak bir hak değildir ve diğer bireysel ilgiler sizin bilgi hakkınızı kısıtlamaktadır.

İşlemenin konusu olan kişisel verilerin bir kopyasını edinme hakkına sahipsiniz. Sizin tarafınızdan talep edilen diğer kopyalar için yönetim maliyetlerine uygun olarak bir ücret talep etme hakkına sahibiz.

(ii) Düzeltme hakkı: Sizinle ilgili doğru olmayan kişisel verilerin düzeltilmesini talep etme hakkına sahipsiniz. İşleme amaçları dikkate alınarak ilgili kişi, eksik olan kişisel verilerin tamamlanmasını – tamamlayıcı bir açıklama ile de olabilir – talep etme hakkına sahiptir.

(iii) Silme hakkı ("Unutulma hakkı"): Belirli durumlarda sizinle ilgili olan kişisel verilerin derhal silinmesini bizden talep etme hakkına sahipsiniz ve biz bu tür kişisel verileri silmekle yükümlüyüz.

(iv) İşlemenin sınırlandırılması hakkı: Belirli durumlarda kişisel verilerinizin işlenmesinin sınırlandırılmasını bizden talep etme hakkına sahipsiniz. Bu durumda ilgili veriler işaretlenir ve bizim tarafımızdan sadece belirli amaçlar için işlenebilir.

(v) Veri taşınabilirliği hakkı: Belirli durumlarda, bize vermiş olduğunuz ve sizinle ilgili olan kişisel verileri genel olarak kullanılabilir ve bilgisayarlardan okunabilir bir formatta korumamızı talep edebilirsiniz; ve bu verileri bizim tarafımızdan engellenmeden başka bir birime aktarma hakkına sahipsiniz.

Haklarınızdan faydalanmak için "Sorular" bölümü altında açıklandığı gibi bizimle iletişime geçin.

Veri gizliliği için yetkili denetleme makamına bir şikayette bulunma hakkına da sahipsiniz.

Genel veri gizliliği talimatının 21. maddesi uyarınca iptal hakkı

Özel durumunuz nedeniyle kişisel verilerinizin işlenmesine karşı Madde 6 (1) Bent e ve f DSGVO uyarınca onayınızı iptal etme hakkına sahipsiniz; ve kişisel verilerinizin artık bizim tarafımızdan işlenmemesi talep edilebilir. Bystronic kişisel verilerinizi öncelikli olarak iş ortağı ile sözleşmenin yapılması amacıyla işlediği ve kullandığı için Bystronic'in esas olarak yetkilendirilmiş ve sizin iptal talebinize karşı yüksek bir ilgisi söz konusudur, çünkü kısıtlamanın talep edilmesi pazarlama aktiviteleri ile bağlantılıdır. 

Haklarınızdan faydalanmak için "Sorular" bölümü altında açıklandığı gibi bizimle iletişime geçin.

Bystronic otomatik karar alma sistemini kullanmamaktadır.

Sorular

Bu bildirim veya haklarınız ile ilgili sorularınız için lütfen Bystronic veri gizliliği yetkilisine/veri gizliliği temsilcisine başvurun: Ecoprotec GmbH, Pamplonastrasse 19, 33106 Paderborn, Almanya, İletişim: gdpr.tr@bystronic.com.