Gizlilik Bildirimi

Gizliliğinize değer veriyoruz ve bu bilgilerin amacı, Rosti Group AB veya iletişim halinde olduğunuz Rosti kuruluşunun ("Rosti") kişisel verilerinizi yasal, uygun ve güvenli bir şekilde nasıl işlediğini ve siz veya temsil ettiğiniz şirket veya kuruluş hizmet ve/veya ürünlerimizi talep ettiğinizde veya satın aldığınızda, siz veya temsil ettiğiniz şirket veya kuruluş hizmet ve/veya ürünlerinizi bize sağladığınızda, Rosti'nin potansiyel bir müşterisinin temsilcisi olduğunuzda, web sitemizi ziyaret ettiğinizde veya bizimle iletişim halinde olduğunuzda hangi haklara sahip olduğunuzu size açıklamaktır.

Herhangi bir sorunuz varsa veya haklarınızdan herhangi birini kullanmak istiyorsanız, [email protected] adresinden bizimle iletişime geçebilirsiniz.

Kayıtlı adresi Västra Varvsgatan 19, 211 77 Malmö, İsveç olan 556308-9456 sicil numaralı Rosti Group AB veya iletişimde olduğunuz yan kuruluş, kişisel verilerin bu bilgilere uygun olarak işlenmesi için veri denetleyicisidir.

Aşağıdaki tabloda, kişisel verilerinizi işlememiz hakkında bilgi bulabilirsiniz. İşlemenin amacını, yani kişisel verilerinizi neden işlediğimizi açıklıyoruz. Her amaç için, amaca ulaşmak için hangi kişisel veri kategorilerini işleyebileceğimizi, işlemenin yasal dayanağını ve verileri ne kadar süreyle işleyeceğimizi de belirtiyoruz.

Yalnızca yukarıda belirtilen amaçlara ulaşmak için gerekli olan kişisel verileri ve yalnızca bu amaçlara ulaşmak için gerekli olan süre boyunca işlemekteyiz. Sizinle ilgili tam olarak hangi kişisel verileri işlediğimiz, bir müşteri veya tedarikçi olarak bizimle nasıl iletişime geçtiğinize ve size veya temsil ettiğiniz şirkete hangi hizmetlerimizi ve/veya ürünlerimizi sağladığımıza veya bize hangi hizmetlerinizi ve/veya ürünlerinizi sağladığınıza bağlıdır.

Rosti'nin yürürlükteki mevzuattan kaynaklanan yasal yükümlülüklere uymasını sağlamak veya hukuki menfaatimizi korumak için kişisel verileri yukarıda belirtilenden daha uzun süre saklayabiliriz. Ancak, kişisel veriler hiçbir zaman her bir amaç için gerekli olandan veya yasal olarak gerekli olandan daha uzun süre işlenmez.

Bize sağladığınız veya bizim sizden topladığımız kişisel verilere ek olarak, üçüncü taraflardan da kişisel veriler toplayabiliriz. Bu üçüncü taraflar zaman zaman değişebilir ancak kamu kayıtlarından adres bilgisi sağlayıcılarını içerebilir.

Bize kişisel veri sağlamanız istendiğinde, bunu yapmamayı seçebilirsiniz. Size karşı taahhütlerimizi yerine getirebilmemiz için gerekli olan kişisel verileri bize sağlamamayı tercih ederseniz, bu taahhütleri yerine getiremememize neden olabilir.

Kişisel verilerinizi işlememiz hakkında bilgi alma hakkına sahipsiniz. Aşağıda, bizimle iletişime geçerek kullanabileceğiniz hakların bir özeti yer almaktadır.

Erişim hakkı

Kişisel verilerinizin işlenmesi hakkında ücretsiz olarak bilgi talep etme hakkına sahipsiniz. Ayrıca hakkınızda işlediğimiz kişisel verilerin bir kopyasını alma hakkına da sahipsiniz. Bu talep, hangi bilgilere erişmek istediğinizi açıklayarak bize yazılı olarak yapılmalıdır. Talebinize mümkün olan en kısa sürede yanıt vereceğiz. Talep ettiğiniz bilgilere erişim talebinizi karşılayamazsak, bunun için bir gerekçe sunacağız. Aksi sizinle yazılı olarak kararlaştırılmadıkça, kişisel verilerinizin kopyası kayıtlı adresinize gönderilecektir.

Düzeltme hakkı

İşlediğimiz kişisel verilerin doğru olmasını sağlamanın ana sorumluluğu, veri denetleyicisi olarak Rosti'ye aittir. Sağladığınız kişisel verilerin artık doğru olmadığını bize bildirirseniz, söz konusu kişisel verileri derhal düzeltecek, engelleyecek veya sileceğiz.

Silme hakkı

Rosti'nin kişisel verilerinizi gecikmeksizin silmesini talep etme hakkına sahipsiniz. Kişisel veriler aşağıdaki durumlarda silinecektir:

1. Kişisel verilerin toplanma amacı için artık gerekli olmaması;
2. rızanızı geri çektiyseniz ve işleme yalnızca yasal dayanak olarak rızaya dayanıyorsa;
3. işleme doğrudan pazarlama amaçlıysa ve kişisel verilerinizin bu amaçla işlenmesine itiraz ediyorsanız;
4. Kişisel verilerinizin meşru bir menfaate dayalı olarak işlenmesine itiraz ederseniz ve menfaatiniz bizimkinden ağır basarsa;
5. kişisel verileriniz geçerli veri koruma mevzuatına uygun olarak işlenmemişse; veya
6. silme işleminin yasal bir yükümlülüğe uymak için gerekli olması halinde.

Kişisel verilerinizin tamamını derhal silmemizi engelleyen yükümlülükler olabilir. Bu yükümlülükler, muhasebe düzenlemeleri gibi yürürlükteki mevzuat tarafından getirilmektedir. Belirli kişisel verilerin mevzuat nedeniyle silinememesi durumunda, sizi bu konuda bilgilendireceğiz ve kişisel verilerin yalnızca bu tür yükümlülükleri yerine getirmek amacıyla kullanılabilmesini ve başka herhangi bir amaç için kullanılmamasını sağlayacağız.

Kısıtlama hakkı

Rosti'den kişisel verilerinizin işlenmesini geçici olarak kısıtlamasını talep etme hakkına sahipsiniz. Böyle bir kısıtlama aşağıdaki durumlarda talep edilebilir:

1. Hakkınızda sahip olduğumuz kişisel verilerin doğru olmadığını düşünüyorsanız ve bununla ilgili olarak düzeltme talebinde bulunduysanız;
2. kişisel verilerinizle ilgili olarak gerçekleştirilen işlemenin yürürlükteki veri koruma mevzuatına uygun olmaması, ancak yine de kişisel verilerinizin silinmesini değil, kısıtlanmasını istemeniz durumunda; ve
3. kişisel verilerinize işleme amaçlarımız için artık ihtiyacımız olmadığında ancak yasal bir hak talebinde bulunmak, iddia etmek veya savunmak için ihtiyaç duyduğumuzda.

Kişisel verilerinizin işlenmesine itiraz ederseniz, bir soruşturma yürütülürken kişisel verilerin kullanımı kısıtlanabilir. Kişisel verilerinizi kısıtlarken, Rosti yalnızca kişisel verilerinizi saklayacak ve daha sonraki işlemler için onayınızı isteyecektir.

Veri taşınabilirliği hakkı

Kişisel verilerinizi sizin izninizle veya sizinle olan bir sözleşme yükümlülüğünü yerine getirmek için işlememiz durumunda, sizinle ilgili olarak işlediğimiz ve otomatik bir şekilde işlenen tüm kişisel verileri makine tarafından okunabilir bir formatta sağlamamızı talep etme hakkına sahipsiniz. Bu, örneğin bir Excel dosyası veya bir CSV dosyası olabilir. Teknik olarak mümkünse, kişisel verilerinizi başka bir veri denetleyicisine aktarmamızı talep etme hakkına da sahipsiniz.

İtiraz hakkı

İşlemenin meşru menfaatimize dayanması halinde kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Bu durumlarda, Rosti sizden hangi işlemeye itiraz ettiğinizi belirtmenizi isteyecektir. Herhangi bir işlemeye itiraz ederseniz, kişisel verilerinizi yalnızca sizin çıkarlarınızdan daha ağır basan meşru çıkarlarımız varsa işlemeye devam edeceğiz. Sizi her zaman bu konuda bilgilendireceğiz.

İzni geri çekme hakkı

Kişisel verilerinizi izninize dayalı olarak işliyorsak, izninizi istediğiniz zaman geri çekme hakkına sahipsiniz. Onayınızı geri çekmek için aşağıdaki iletişim bilgilerini kullanarak bizimle iletişime geçebilirsiniz.

Şikayette bulunma hakkı

Rosti'nin kişisel verileri işlemesiyle ilgili bir şikayetiniz varsa, [email protected] adresinden bizimle veya ikamet yerinizin bulunduğu veya iddia edilen ihlalin yapıldığı üye devletteki denetim makamıyla iletişime geçerek şikayette bulunabilirsiniz. İsveç'teki mevcut denetim makamı İsveç Gizlilik Koruma Otoritesidir. İletişim bilgileri aşağıdaki gibidir:
Web sayfası: https://www.imy.se/en/
Telefon: 08-657 61 00
E-posta: [email protected]

Rosti'de yalnızca iş görevlerini yerine getirmek için kişisel verilerinize erişmesi gereken kişiler kişisel verilere erişebilecektir.

Belirli hizmetleri sağlamak için seçilmiş üçüncü tarafları kullanırız. Kişisel verilerinizin üçüncü taraflarla paylaşılması, toplandıkları amaçlar ve yasal dayanaklarla aynıdır. Rosti, kişisel verilerinizin güvenli ve emniyetli bir şekilde işlenmesini sağlamak için teknik ve organizasyonel önlemler alır. Aşağıda kişisel verilerinizin paylaşılabileceği alıcı kategorileri yer almaktadır:

Tedarikçiler ve alt yükleniciler: Rosti, teknik destek sağlayan şirketler, BT sistemlerinin yönetimi ve pazarlama hizmetleri gibi işinin bölümlerini yönetmek için üçüncü taraf tedarikçiler kullanır. Rosti, Rosti adına hizmet gerçekleştirdiklerinde kişisel verileri bu tedarikçilerle paylaşabilir. Rosti bu tür tedarikçileri kullandığında, kişisel verilerinizin güvenli bir şekilde işlenmesini sağlamak için bir veri işleme sözleşmesi yapar ve diğer uygun önlemleri alır.

Bankalar ve Rosti'nin işbirliği yaptığı diğer şirketler: Rosti, kişisel verilerinizi bankalar ve ortaklar gibi diğer bağımsız veri denetleyicileriyle de paylaşır. Bu alıcılar, kişisel verilerinizi işledikleri için bağımsız veri denetleyicileridir.

Şirketler grubu bünyesindeki şirketler: Rosti, bu bilgilerde belirtilen amaçları yerine getirmek için gerekli olması halinde kişisel verilerinizi aynı şirketler grubu içindeki diğer şirketlerle paylaşabilir.

Sosyal medya: Rosti sosyal medyayı kullanır. Sosyal medyayı kullanırken, kişisel verileriniz bu şirketler tarafından toplanır ve işlenir. Daha fazla bilgi için lütfen her şirketin gizlilik politikasına bakın.

Mahkemeler, yetkililer ve diğer kamu kurumları: Rosti ayrıca yasalar, hükümet kararı veya mahkeme emri gerektirdiğinde veya bir şirket olarak Rosti'nin haklarını korumak için ifşanın gerekli olduğuna makul bir şekilde inanırsak kişisel verilerinizi ifşa edecektir.

Rosti, önceden onayınız olmadan kişisel verilerinizi üçüncü taraflara satmayacaktır. Kişisel verilerinizi, Rosti'nin hisselerinin, varlıklarının veya işimizin tamamının veya bir kısmının yeniden yapılandırılması, satışı veya başka bir şekilde devredilmesi ile bağlantılı olarak bir alıcıya / yatırımcıya veya potansiyel alıcıya / yatırımcıya aktarabiliriz. Böyle bir devirden önce, alıcı tarafın kişisel verilerinizi bu bilgilerle tutarlı bir şekilde işlemesini sağlamak için önlemler alacağız.

Uluslararası bir şirket ve kuruluşlar grubu olarak Rosti, gerektiğinde kişisel verileri AB/AEA dışında bulunan kuruluşlarımıza ve tedarikçilerimize aktaracaktır. Böyle bir üçüncü ülkede GDPR geçerli değildir. Bu, kişisel verileriniz için GDPR'nin garanti ettiği aynı haklara ve korumaya otomatik olarak sahip olmadığınız anlamına gelir. Kişisel verilerinizi, aktarımı Avrupa Komisyonu'nun bir yeterlilik kararına dayandırarak veya kişisel verilerinizin aktarım sırasında ve sonrasında korunmaya devam etmesini sağlamak için organizasyonel ve teknik koruyucu önlemlerle birlikte Avrupa Komisyonu'nun standart sözleşme maddelerine girmek gibi uygun güvenlik önlemlerini alarak koruyoruz. Avrupa Komisyonu'nun web sitesinde hangi ülkelerin yeterli düzeyde veri koruması sağladığı hakkında daha fazla bilgiyi buradan edinebilirsiniz. Standart sözleşme maddelerine ilişkin daha fazla bilgiyi burada bulabilirsiniz.

Herhangi bir aktarım gerçekleşmeden önce bir risk değerlendirmesi yaparız ve uygun bir koruma düzeyi sağlamak için teknik ve organizasyonel koruma önlemleri uygularız. Mümkün olduğunca az kişisel veri aktarıyoruz ve mümkün olduğunda aktarımdan önce kişisel verileri anonimleştiriyoruz. Bireysel durumlarda hangi koruma önlemlerini aldığımız hakkında daha fazla bilgi için lütfen bizimle iletişime geçin.

AB/AEA dışındaki aşağıdaki alıcılar kişisel verilerinizi alabilir:

Şirketler grubu bünyesindeki şirketler: Rosti uluslararası bir şirketler grubudur. Bu nedenle, kişisel verilerinizin AB/AEA dışında bulunan şirketler grubu bünyesindeki bir şirkete aktarılması mümkündür. Bu, yalnızca Rosti'den talep ettiğiniz hizmetleri gerçekleştirmek için gerekli olduğunda gerçekleşecektir. Şirketler grubu bünyesindeki şirketler arasındaki her türlü aktarım düzenlenmekte ve kişisel verilerinizi korumak için uygun güvenlik önlemleri alınmaktadır. Rosti'nin İngiltere, Çin, ABD, Malezya ve Türkiye'de bulunan kuruluşları vardır.

Tedarikçiler ve alt yükleniciler: Kişisel verilerinizi AB/AEA dışında bulunan tedarikçiler ve alt yüklenicilerle paylaşabiliriz. Bu, örneğin, BT hizmetleri sağlayıcılarını içerebilir. Burada, AB/AEA dışındaki tedarikçilerimizi ve alt yüklenicilerimizi listeliyoruz.

Microsoft Office 365: Microsoft Office 365 kullanırken, kişisel verileriniz Microsoft Corporation tarafından işlenecektir. Microsoft kişisel verilerinizi aldığında, bu veriler Amerika Birleşik Devletleri'ne aktarılabilir. Kişisel verilerin işlenmesi hakkında daha fazla bilgiyi buradan okuyabilirsiniz.

Microsoft'un üçüncü ülkelere yaptığı aktarımlar ve standart sözleşme maddeleri hakkında daha fazla bilgiyi buradan edinebilirsiniz.

Sosyal medya: Rosti'nin sosyal medyadaki kanallarını ziyaret ettiğinizde, bu kanallarda göründüğünüzde veya başka bir şekilde kullandığınızda, kişisel verileriniz de sosyal medya platformunun sahibi olan şirket tarafından toplanır ve işlenir. Bu şirketlerin Rosti'nin kanalları aracılığıyla kişisel verileri almasıyla bağlantılı olarak, kişisel veriler diğer yerlerin yanı sıra Amerika Birleşik Devletleri'ne aktarılabilir.

Facebook: Hizmetleri kullandığınızda kişisel verileriniz Meta Platforms Ireland Ltd. tarafından işlenir. Kişisel verilerin işlenmesi hakkında daha fazla bilgiyi buradan okuyabilirsiniz.

Meta'nın üçüncü ülkelere yaptığı aktarımlar ve standart sözleşme maddeleri hakkında daha fazla bilgiyi buradan edinebilirsiniz.

LinkedIn: Hizmetleri kullandığınızda, kişisel verileriniz Microsoft Corporation tarafından işlenir. Microsoft'un kişisel verileri işlemesi hakkında daha fazla bilgiyi buradan ve üçüncü ülkelere aktarımları hakkında daha fazla bilgiyi buradan okuyabilirsiniz.

Gizliliğinizi korumak, saldırı riskini tespit etmek, önlemek ve azaltmak için Rosti çeşitli teknik ve organizasyonel bilgi güvenliği önlemleri alır. Rosti ayrıca kişisel verilerinizi yetkisiz erişim, yanlış kullanım, ifşa, değiştirme ve imhadan korumak için önlemler alır. Rosti, kişisel verilerinize erişimin yalnızca görevlerini yerine getirmek için ihtiyaç duyan personele verilmesini ve bu personelin gizliliğe riayet etmesini sağlar.

Yürürlükteki yasa veya yönetmeliklerdeki değişiklikler veya kişisel veri işleme prosedürlerimizdeki değişiklikler nedeniyle zaman zaman bu bilgilerde güncellemeler veya değişiklikler yapabiliriz. Kişisel bilgilerinizi etkileyen tüm önemli değişiklikleri size bildireceğiz.

Bu bilgiler veya kişisel verilerin işlenmesi ile ilgili herhangi bir sorunuz varsa, bizimle [email protected] adresinden iletişime geçebilirsiniz.