Bildirimin kapsamı
Bu bildirim, EMC Group internet sitesi ve Contact kanalı üzerinden işlenen kişisel verileri açıklar. Türkiye’deki işlemlerde 6698 sayılı Kanun; AB/AEA’daki kişilere mal veya hizmet sunumuyla bağlantılı işlemlerde uygulanabildiği ölçüde GDPR esas alınır.
Veri sorumlusu
EMC GROUP GERİ DÖNÜŞÜM MAKİNA İNŞAAT OTOMOTİV VE TİCARET LİMİTED ŞİRKETİ
Doğrulanmış tüzel kişi bilgileri Hukuki Bilgiler sayfasında yayımlanır. Privacy/KVKK başvuruları için yayımlanan e-posta kanalı kullanılabilir.
Hukuki kimliği görüntüleyinİşlenen kişisel veriler
Kimlik ve iletişim
Ad-soyad, şirket, e-posta adresi ve iletilmesi hâlinde telefon numarası.
Teknik / ticari iletişim
Konu seçimi, mesaj içeriği ve sizin paylaştığınız proje, parça, malzeme, geometri, miktar veya zamanlama bilgileri.
İletişim kayıtları
Talebin incelenmesi ve yanıtlanması için gerekli yazışmalar ve işlem kayıtları.
İşlem ve güvenlik
İstek tanımlayıcıları, zaman kayıtları, aydınlatma metni referansı, güvenlik günlükleri ve kötüye kullanımı önlemek için gereken teknik veriler.
İletişim için kesinlikle gerekli ve paylaşmaya yetkili olmadığınız sürece özel nitelikli kişisel veri veya üçüncü kişilere ait kişisel veri göndermeyin.
İşleme amaçları ve hukuki sebepler
- B2B talebinizi almak, değerlendirmek ve yanıtlamak; gerektiğinde sözleşme öncesi adımları yürütmek — GDPR Art. 6(1)(b) ve/veya 6(1)(f); Türkiye’de uygulanabilir KVKK m.5 işleme şartları.
- Site ve Contact güvenliğini sağlamak, kötüye kullanımı önlemek ve kayıt bütünlüğünü korumak — GDPR Art. 6(1)(f) ve uygulanabilir KVKK meşru menfaat/hukuki yükümlülük şartları.
- Hukuki hakları tesis etmek, kullanmak veya korumak ve gerekli kayıtları tutmak — ilgili GDPR ve KVKK işleme şartları.
- Yetkili kamu makamlarının hukuken bağlayıcı taleplerini yerine getirmek — GDPR Art. 6(1)(c) ve uygulanabilir KVKK hukuki yükümlülük şartları.
Hukuki sebep işleme faaliyetinin gerçek bağlamına göre belirlenir. Zorunlu olmayan analytics gibi rıza gerektiren işlemler ayrı tercih mekanizmasına tabidir.
Alıcılar ve uluslararası veri akışları
Veriler, gerekli olduğu ölçüde yetkili EMC personeli ve gerçek üretim altyapısında kullanılan sözleşmeli hizmet sağlayıcılarla paylaşılabilir. AB/AEA’daki bir kişinin veriyi doğrudan EMC Türkiye’ye göndermesi tek başına EMC’nin başka bir kuruluşa yaptığı ayrı bir GDPR Chapter V aktarımı olarak tanımlanmaz. EMC’nin ayrı bir üçüncü ülke hizmet sağlayıcısına veri aktarması veya erişim sağlaması halinde gerçek vendor ve veri akışı bazında GDPR ve KVKK yurtdışı aktarım kuralları değerlendirilir.
Toplama yöntemi
Veriler; iletişim formu, e-posta veya telefon yazışmaları, gerekli çerezler ve güvenlik günlükleri üzerinden elektronik ortamda toplanır. İşleme tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilebilir.
Veri güvenliği
İletişim kayıtları kamu erişimine kapalı olarak saklanır ve yalnız görev gereği yetkilendirilmiş personel tarafından erişilebilir. Emekli RFQ döneminden hukuken veya operasyonel olarak saklanması gereken tarihsel teknik dosyalar varsa bunlar da kamu erişimine kapalı tutulur.
Haklarınız
İşlemenin tabi olduğu hukuka ve ilgili şartlara göre aşağıdaki haklar uygulanabilir:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve erişim/bilgi talep etme;
- yanlış veya eksik verilerin düzeltilmesini isteme;
- uygulanabilir şartlarda silme veya yok etme isteme;
- GDPR uygulanıyorsa işlemeyi kısıtlama ve itiraz etme;
- GDPR uygulanıyorsa uygun durumlarda veri taşınabilirliği;
- rıza esaslı işlemlerde rızayı geri çekme; uygulanabilir hukuka göre yetkili veri koruma otoritesine şikâyette bulunma.