GİZLİLİK BİLGİLENDİRME NOTU

196/2003 sayılı İtalyan Kanun Hükmünde Kararnamenin 13. maddesi ve 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca bilgilendirme metni

2016/679 sayılı Avrupa Tüzüğü’ne uygun olarak, sağlanan kişisel verilerin işlenmesine ilişkin gerekli bilgileri aşağıda sunarız.

A) KİŞİSEL VERİLER

Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye (“ilgili kişi”) ilişkin her türlü bilgidir; kimliği belirlenebilir gerçek kişi, özellikle ad, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı gibi kimlik verilerine veya fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel ya da sosyal kimliğine özgü bir veya birden fazla unsura atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabilen kişidir.

B) VERİ SORUMLUSU

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişidir.

2016/679 sayılı Avrupa Tüzüğü uyarınca Veri Sorumlusu, merkezi Via Padre Masciadri No. 4/A, 22066 Mariano Comense (CO) adresinde bulunan, KDV No. 13464240152 olan ESA S.p.A.’dır.

C) İŞLEME AMAÇLARI

Kişisel verileriniz, söz konusu tüzüğün yasal hükümlerine ve burada belirlenen gizlilik yükümlülüklerine uygun olarak; akdedilen sözleşme ve Şirketimizin faaliyetleriyle ilgili idari, muhasebe, finansal, vergisel ve ticari amaçlarla, pazarlama ve tanıtım amaçlarıyla işlenecektir.

D) VERİ ALICILARI

Sağlanan kişisel nitelikteki veriler, bu bilgilendirme notunun C) maddesinde belirtilen amaçlar doğrultusunda, AB 2016/679 sayılı Tüzüğün 28. maddesi uyarınca Veri İşleyen sıfatıyla ve/veya AB 2016/679 sayılı Tüzüğün 29. maddesi uyarınca Veri Sorumlusu ve Temsilcinin yetkisi altında hareket eden gerçek kişiler sıfatıyla bu verileri işleyecek alıcılara iletilecektir. Ayrıntılı olarak, kişisel veriler bu amaçla bizim adımıza işleyebilecek aşağıdaki taraflara iletilecektir: Şirketimizin çalışanları, kamu kurum ve kuruluşları, makamlar veya kurumlar, bankalar ve kredi kuruluşları, Şirketin bağımsız iş birlikçileri, serbest meslek sahipleri (avukatlar, muhasebeciler vb.), danışmanlar, Şirketin yüklenicileri, bu Şirketin diğer ofisleri ile Şirketle bağlantılı veya aynı gruba ait, yani yazışma ilişkisi bulunan yabancılar dahil diğer şirketler, ticari temsilciler ve aracılar, tanıtım ve yayın işlerinden sorumlu şirketler, denetçiler, leasing şirketleri, havayolu ve demiryolu şirketleri, oteller, seyahat ve benzeri acenteler ile kanun veya yönetmeliklerle belirlenmiş her türlü meşru bildirim alıcısı.

AB 2016/679 sayılı Tüzüğe uygun olarak sağlanan kişisel nitelikteki veriler, yukarıda belirtilen amaçların yerine getirilmesi için Avrupa Birliği ülkelerine ve AB dışındaki ülkelere aktarılabilir.

E) VERİ İŞLEME YÖNTEMLERİ

Kişisel verilerin yukarıda belirtilen amaçlarla işlenmesi, kanun, ilgili yönetmelikler ve iç düzenlemelerle belirlenen gizlilik ve güvenlik kurallarına uygun olarak hem otomatik yollarla, elektronik veya manyetik ortamlarda, hem de otomatik olmayan yollarla, kâğıt ortamında gerçekleştirilir.

Şirketimizin; bülten, e-posta ve SMS mesajlarının oluşturulması, gönderilmesi, pazarlama otomasyonu ve takibi için dijital bir bulut bilişim platformu (MailUp) kullandığını hatırlatırız. Bu platform sayesinde Şirketimiz örneğin şunları öğrenebilir: tekil okuyucu sayısı, açılma sayısı, “tekil tıklayan” olarak adlandırılan kişi sayısı ve tıklama sayısı, mesajı okumak için kullanılan cihazlar ve işletim sistemleri, tek tek kullanıcıların etkinlik ayrıntıları, tarih/saat/dakikaya göre gönderilen e-postalar ve gönderim şekli, teslim edilen veya edilmeyen e-postalar, iletilen e-postalar, abonelikten çıkan kullanıcılar, bir e-postayı gerçek zamanlı olarak açan veya belirli bir bağlantıya tıklayan kişiler, mesajın görüntülenmesinde sorun yaşayan kullanıcılar, bağlantı takibi (yani mesajdaki bağlantılara yapılan tıklama sayısı), en çok ilgi gören alanı gösteren bağlantıların grafik haritası ve iletişim sonuçlarını karşılaştırmak ve mümkünse iyileştirmek için sektöre ilişkin kalite kıyaslamaları.

F) SAKLAMA SÜRESİ

AB 2016/679 sayılı Tüzüğe uygun olarak, toplanan kişisel veriler, ilgili kişilerin tanımlanmasına olanak veren bir biçimde ve yalnızca kişisel verilerin işlenme amaçlarına ulaşmak için gereken süre boyunca saklanacaktır.

G) İLGİLİ KİŞİLERİN HAKLARI

Kanunla belirlenen sınırlar ve süreler dikkate alınarak Veri Sorumlusu, ilgili kişinin kendisine ilişkin kişisel verilerle ilgili taleplerine yanıt vermeyi taahhüt eder. Özellikle, yürürlükteki mevzuat uyarınca:

  1. İlgili kişi, kendisine ilişkin kişisel verilerin işlenip işlenmediğine dair Veri Sorumlusundan teyit alma ve işleniyorsa bu kişisel verilere ve aşağıdaki bilgilere erişme hakkına sahiptir:
  • veri işleme amaçları;
  • ilgili kişisel veri kategorileri;
  • kişisel verilerin aktarıldığı veya aktarılacağı alıcılar ya da alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar söz konusu olduğunda;
  • mümkünse kişisel verilerin öngörülen saklama süresi veya bu mümkün değilse bu sürenin belirlenmesinde kullanılan kriterler;
  • ilgili kişinin Veri Sorumlusundan kendisine ilişkin kişisel verilerin düzeltilmesini veya silinmesini ya da işlenmesinin kısıtlanmasını talep etme veya işlenmesine itiraz etme hakkının bulunduğu;
  • denetim makamlarına şikâyette bulunma hakkı;
  • verilerin ilgili kişiden toplanmaması durumunda, kaynağına ilişkin mevcut tüm bilgiler;
  • profil oluşturma dahil otomatik karar alma sürecinin varlığı.
  1. İlgili kişi, kendisine ilişkin yanlış kişisel verilerin gecikmeksizin düzeltilmesini Veri Sorumlusundan talep etme hakkına sahiptir. İşleme amaçları dikkate alınarak ilgili kişi, ek bir beyan sunmak da dahil olmak üzere eksik kişisel verilerin tamamlanmasını talep etme hakkına sahiptir.
  2. İlgili kişi, kendisine ilişkin kişisel verilerin gecikmeksizin silinmesini Veri Sorumlusundan talep etme hakkına sahiptir; Veri Sorumlusu da yürürlükteki mevzuatta belirlenen sınırlar ve durumlar çerçevesinde kişisel verileri gecikmeksizin silmeyi taahhüt eder. Veri Sorumlusu, yürürlükteki mevzuatın öngördüğü sınırlar ve biçimler dahilinde, kişisel verilerin iletildiği her alıcıyı yapılan her türlü düzeltme, silme veya işleme kısıtlamasından haberdar eder.
  3. İlgili kişi, Veri Sorumlusundan işlemenin kısıtlanmasını talep etme hakkına sahiptir.
  4. İlgili kişi, bir Veri Sorumlusuna sağladığı kendisine ilişkin kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve bu verileri, verileri sağladığı Veri Sorumlusu tarafından engellenmeksizin başka bir veri sorumlusuna aktarma hakkına sahiptir.
  5. İlgili kişi, kişisel verilerin korunmasından sorumlu Makama (Piazza Monte Citorio No. 121, 00186 Roma (RM)) şikâyette bulunma hakkına sahiptir.

Yukarıda sayılan hakları Veri Sorumlusuna karşı kullanmak için ilgili kişinin, aşağıdaki e-posta adresi aracılığıyla Şirket merkezine yazılı talepte bulunması gerekir: info@esa-automation.com.

Kişisel verilerin iletilmesi zorunlu değildir. Kişisel verilerinizi sağlayıp sağlamamakta özgürsünüz. Kişisel verilerin sağlanmaması, Veri Sorumlusunun sunduğu hizmetlerden yararlanılmasını imkânsız kılar.

H) ALINDI BEYANI

Bu bilgilendirme notu, 196/2003 sayılı İtalyan Kanun Hükmünde Kararname ve AB 2016/679 sayılı Tüzük uyarınca ilgili kişiye sunulmuştur; ilgili kişi işleme amaçlarından haberdar olduğunu beyan eder.