Gizlilik Politikası

Brigade Electronics Group Plc (BEG) gizliliğinizi çok ciddiye almaktadır. Kim olduğumuz ve kişisel verilerinizi nasıl ve neden topladığımız, sakladığımız, kullandığımız ve paylaştığımız hakkında önemli bilgiler içerdiğinden lütfen bu gizlilik politikasını dikkatlice okuyun. Ayrıca, kişisel verilerinizle ilgili haklarınızı ve bir şikayetiniz olması durumunda bizimle veya denetleyici makamlarla nasıl iletişime geçeceğinizi de açıklamaktadır.

Sizinle ilgili belirli kişisel verileri toplar, kullanır ve bunlardan sorumlu oluruz. Bunu yaparken Birleşik Krallık Genel Veri Koruma Yönetmeliği'ne (UK GDPR) tabiyiz. Ayrıca, veri sahiplerine sunduğumuz mal ve hizmetler ve Avrupa Ekonomik Alanı'ndaki (EEA) daha geniş faaliyetlerimizle ilgili olarak AB Genel Veri Koruma Yönetmeliği'ne (EU GDPR) tabiyiz.

BEG şu anda Birleşik Krallık, AEA, Kanada ve ABD'de faaliyet göstermektedir.

Brigade Electronics Group Plc ve Brigade Electronics (UK) Ltd, veri denetleyicileri olarak Birleşik Krallık Bilgi Komisyonu Ofisi'ne kayıtlıdır. Kayıt numaralarımız şunlardır: Brigade Electronics (UK) Ltd - Z320162X, Brigade Electronics Group Plc - ZA353868.

Veri Koruma Görevlimiz

[email protected]
+44 (0)1322 420412

Merkez ofisimiz

Brigade Electronics Group Plc
Brigade House, The Mills
İstasyon Yolu, Güney Darenth
DA4 9BD. Birleşik Krallık

Diğer Brigade Ofisleri için iletişim bilgileri

Kişisel verilerinizi nasıl topluyoruz?

Kişisel verilerin çoğunu doğrudan sizden topluyoruz.

Sizinle telefonda konuştuğumuzda veya yüz yüze görüştüğümüzde, bizimle e-posta veya posta yoluyla iletişim kurduğunuzda, web sitemizdeki bir formu doldurduğunuzda veya bir sosyal medya gönderisi gönderdiğinizde bize sağladığınız verileri toplayabiliriz.

Web sitemizi ziyaret ettiğinizde IP adresinizi toplar ve çerezleri kullanırız. Çerezleri nasıl kullandığımız hakkında daha fazla bilgi için lütfen buraya tıklayın

BT sistemlerimiz aracılığıyla da bilgi toplayabiliriz; ör:

• Güvenlik kameralarımız otoparklardaki ve bazı iş alanlarındaki görüntüleri kaydetmektedir. Birleşik Krallık CCTV politikamız hakkında daha fazla bilgi için lütfen buraya tıklayın
• Ofis giriş sistemlerimiz ve resepsiyon kayıtlarımız, ofislerimizi ziyaret ettiğinizde sizinle ilgili verileri kaydeder. Daha fazla bilgi için “Birleşik Krallık'taki ofis binalarımızı ziyaret etmek veya buralara girmek” bölümüne bakınız.
• Bilgisayar ağlarımız ve bağlantılarımız, iletişim ve e-posta sistemlerimiz gibi teknik sistemlerimizin izlenmesi ve yönetilmesi yoluyla.

Ürünlerimiz ve hizmetlerimiz arasında araç kamera izleme sistemleri bulunmaktadır. Bu ürünleri test ederken kişisel veri teşkil edebilecek video görüntüleri yakalayabiliriz.

Kişisel verileri bilgisayar sistemlerimizde ve fiziksel belgeler olarak saklıyoruz.

Başka kaynaklardaki kişisel verileri kullanıyor muyuz?

Ayrıca bilgi de toplayabiliriz:

• örneğin şirket kayıtları veya LinkedIn gibi profesyonel çevrimiçi veritabanları gibi kamuya açık kaynaklardan;
• doğrudan üçüncü bir taraftan, örn:

1. yaptırım tarama sağlayıcıları;
2. kredi referans ajansları;
3. pazarlama ve tele-pazarlama ajansları;
4. müşteri durum tespiti sağlayıcıları.

Hangi kişisel verileri topluyoruz?

Tedarikçiler ve müşteriler (geçmiş, mevcut ve muhtemel) ve bunların çalışanları ile ilgili olarak topladığımız kişisel veriler şunları içerebilir:

• İsim, şirket adı, iş unvanı, e-posta/posta adresi, telefon numarası, araç kayıt numarası, banka bilgileri;
• Fatura bilgileri, işlem ve ödeme bilgileri;
• Kredi veya diğer mali kontrolleri yapmamızı sağlayacak bilgiler;
• BT, iletişim ve diğer sistemlerimizi nasıl kullandığınız hakkında bilgiler (varsa).

Ayrıca anketlere, yarışmalara ve promosyonlara verdiğiniz yanıtları da toplayabiliriz.

Sadece gerekli olan bilgileri toplarız ve bu bilgileri gerekenden daha uzun süre saklamayız.

Kişisel verilerinizi nasıl ve neden kullanıyoruz?

Veri koruma yasası uyarınca, kişisel verilerinizi yalnızca uygun bir nedenimiz varsa kullanabiliriz, örn:

• onay verdiğiniz durumlarda;
• yasal ve düzenleyici yükümlülüklerimize uymak için;
• sizinle bir sözleşmenin ifası için veya bir sözleşmeye girmeden önce talebiniz üzerine adımlar atmak için; veya
• meşru menfaatlerimiz veya üçüncü bir tarafın menfaatleri için.

Meşru menfaat, kendi haklarınız ve menfaatleriniz tarafından geçersiz kılınmadığı sürece, bilgilerinizi kullanmak için ticari veya ticari bir nedenimiz olduğunda söz konusudur. Meşru menfaatlere dayanırken, kendi menfaatlerimiz ile sizin menfaatlerinizi dengelemek için bir değerlendirme yapacağız.

Aşağıda kişisel verilerinizi ne için ve neden kullandığımızı açıklıyoruz:

Özel kategori kişisel verileri işlediğimiz durumlarda, veri koruma yasaları kapsamında bunu yapmamıza izin verildiğinden de emin olacağız, örn:

• açık izninizi aldık;
• işlemenin kamu yararına veya kamu sağlığı yararına olması; veya
• işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulması için gerekli olması.

Pazarlama

Kişisel verilerinizi, size özel teklifler, promosyonlar veya yeni ürünler ve/veya hizmetler dahil olmak üzere ürünlerimiz ve/veya hizmetlerimiz hakkında güncellemeler (e-posta, kısa mesaj, telefon veya posta yoluyla) göndermek için kullanabiliriz.

Kişisel verilerinizi pazarlama amacıyla kullanma konusunda meşru bir menfaatimiz bulunmaktadır (bkz. yukarıdaki ‘Kişisel verilerinizi nasıl ve neden kullanıyoruz’). Bu, size pazarlama bilgileri göndermek için genellikle izninize ihtiyacımız olmadığı anlamına gelir. Ancak, iznin gerekli olduğu durumlarda, bunu ayrıca ve açıkça isteyeceğiz.

İstediğiniz zaman pazarlama iletişimlerini almaktan vazgeçme hakkına sahipsiniz:

• vazgeçiyorum: Buraya tıklayın
• e-postalardaki ‘abonelikten çık’ bağlantısını kullanarak.

Gelecekte daha fazla ürün ve/veya hizmet sunmamızı istediğinizde veya yasalarda, yönetmeliklerde veya işimizin yapısında değişiklikler olduğunda pazarlama tercihlerinizi onaylamanızı veya güncellemenizi isteyebiliriz.

Kişisel verilerinize her zaman son derece saygılı davranacağız ve pazarlama amacıyla BEG grubu dışındaki diğer kuruluşlara asla satmayacağız.

Kişisel verilerinizi kimlerle paylaşıyoruz

Kişisel verileri rutin olarak paylaşıyoruz:

• BEG grubu bünyesindeki şirketler;
• Ürünlerimizi ve/veya hizmetlerimizi size ulaştırmaya yardımcı olmak için kullandığımız üçüncü taraflar, örneğin ödeme hizmeti sağlayıcıları, depolar ve teslimat şirketleri;
• işimizi yürütmemize yardımcı olması için kullandığımız diğer üçüncü taraflar, örneğin pazarlama ajansları, pazar araştırma şirketleri veya web sitesi barındırıcıları;
• kredi referans ajansları;
• sigortacılarımız ve brokerlerimiz;
• Bankamız;
• BT, CRM ve telefon sistemlerimizin tedariki, bakımı ve güvenliği için BT yardım masası ve destek sağlayıcımız ve diğer üçüncü taraf veri işleyicileri;
• profesyonel danışmanlarımız ve müşavirlerimiz;
• distribütörlerimiz, acentelerimiz ve iş ortaklarımız;

Hizmet sağlayıcılarımızın ve diğer üçüncü tarafların kişisel verilerinizi işlemesine yalnızca kişisel verilerinizi korumak için uygun önlemleri aldıklarından emin olduğumuz takdirde izin veririz. Ayrıca, kişisel verilerinizi yalnızca talimat verildiği şekilde kullanabilmelerini, başka kuruluşlarla paylaşmamalarını, güvenli bir şekilde tutmalarını ve talimatlarımıza uygun olarak saklamalarını ve imha etmelerini sağlamak için hizmet sağlayıcılara sözleşmeye dayalı yükümlülükler getiriyoruz.

Ayrıca ihtiyacımız olabilir:

• kişisel verileri dış denetçilerle paylaşmak, örneğin ISO akreditasyonu ve hesaplarımızın denetimi ile ilgili olarak;
• yasal ve düzenleyici yükümlülüklerimize uymak için kolluk kuvvetleri, polis teşkilatı ve düzenleyici kurumlarla bilgi ifşa etmek ve paylaşmak;
• İşletmemizin bir kısmının veya tamamının potansiyel alıcıları gibi diğer taraflarla veya yeniden yapılandırma sırasında bazı kişisel verileri paylaşmak - genellikle bilgiler anonimleştirilecektir, ancak bu her zaman mümkün olmayabilir, ancak bilginin alıcısı gizlilik yükümlülüklerine bağlı olacaktır.

Verilerimizi kimlerle ve neden paylaştığımız hakkında daha fazla bilgi almak isterseniz, lütfen bizimle iletişime geçin (bkz.‘Bizimle nasıl iletişime geçebilirsiniz?’ aşağıda).

Diğer web sitelerine bağlantılar: Web sitelerimizin BEG'in parçası olmayan diğer web sitelerine bağlantılar içerebileceğini ve bu nedenle BEG'in daha sonra diğer kuruluşlara gönderilen herhangi bir veriden sorumlu olmayacağını lütfen unutmayın. Web sitemizde sizi başka bir siteye yönlendiren bir bağlantıya tıklarsanız, verileriniz o sitenin gizlilik politikasına tabi olacaktır.

Birleşik Krallık'taki ofis binalarımıza girmek veya ziyaret etmek

Birleşik Krallık'taki üç ofisimizde (“Siteler”) üçüncü taraf bir tedarikçi tarafından sağlanan bir dijital oturum açma uygulaması kullanmaktayız. Uygulama, Siteleri ziyaret edenlerin (“Kullanıcılar”) kişisel verilerini toplayacaktır.

Kullanıcılar, bilgilerini Site girişlerinde sağlanan oturum açma cihazları aracılığıyla manuel olarak gönderebilir veya otomatik oturum açma ve oturum kapatmayı etkinleştirmek için mobil cihazlarına “Signin App” indirmeyi seçebilirler.

Dijital oturum açma uygulaması tarafından yakalanan kişisel veriler, bir Kullanıcının adı, mesleği, işveren bilgileri ve e-posta adresinin yanı sıra bir Kullanıcının Sitelere giriş ve çıkış yaptığı tarih ve saati içerebilir.

Bu tür kişisel verilerin toplanmasının ve işlenmesinin gerekli olduğuna inanıyoruz:

1. Sitelerde bulundukları sırada Kullanıcılarla ilgili yasal sağlık ve güvenlik yükümlülüklerimize uymak;
2. dahil olmak üzere tarafımızca gözetilen meşru menfaatler için:

• Bilgi Güvenliği Yönetim Sistemimize uygun olarak Sitelerle ilgili güvenlik ve erişim kontrolü;
• sağlık ve güvenlik, hukuk ve istihdam mahkemesi işlemleri de dahil olmak üzere Sitelere erişimden kaynaklanabilecek yasal işlemlere yardımcı olmak.

Dijital oturum açma uygulaması tarafından toplanan veriler Birleşik Krallık'ta saklanır ve 6 ay süreyle muhafaza edilir.

Kişisel verilerinizin nerede tutulduğu

Kişisel veriler bizim ve grup şirketlerimizin, üçüncü taraf acentelerin, hizmet sağlayıcıların, temsilcilerin ve acentelerin ofislerinde yukarıda açıklandığı şekilde tutulabilir (bkz. yukarıda: ‘Kişisel verilerinizi kimlerle paylaşıyoruz’).

Bu üçüncü taraflardan bazıları Birleşik Krallık/AEA dışında yerleşik olabilir. Böyle bir durumda kişisel verilerinizi nasıl koruduğumuz da dahil olmak üzere daha fazla bilgi için aşağıya bakın: ‘Kişisel verilerinizin Birleşik Krallık ve AEA dışına aktarılması’.

Kişisel verilerinizin ne kadar süreyle saklanacağı

Kişisel verilerinizi gerekenden daha uzun süre saklamayacağız.

Topladığımız ve işlediğimiz tüm kişisel verilere, belge saklama politikamıza uygun olarak iş ihtiyacına veya yasal / düzenleyici gerekliliğe dayalı olarak bir saklama süresi atarız. Farklı kişisel veri türleri için farklı saklama süreleri geçerlidir.

Kişisel verilerinizi saklamamız artık gerekli olmadığında, bunları silecek veya anonim hale getireceğiz.

Kişisel verilerinizin Birleşik Krallık ve AEA dışına aktarılması

Bazen kişisel verilerinizi Birleşik Krallık/AEA dışında paylaşmamız gerekebilir, örn:

• İngiltere/AEA dışında bulunan ofislerimizle veya grubumuz bünyesindeki diğer şirketlerle;
• Sizinle ve Birleşik Krallık/AEA dışında bulunan hizmet sağlayıcılarımızla;
• Birleşik Krallık/AEA dışında ikamet ediyorsanız;

Veri koruma yasası kapsamında, kişisel verilerinizi yalnızca aşağıdaki durumlarda Birleşik Krallık/AEA dışındaki bir ülkeye veya uluslararası kuruluşa aktarabiliriz:

• Birleşik Krallık hükümeti veya AB GDPR'nin geçerli olduğu durumlarda Avrupa Komisyonu, belirli bir ülkenin veya uluslararası kuruluşun kişisel verilerin yeterli düzeyde korunmasını sağladığına karar vermiştir (‘yeterlilik kararı’ olarak bilinir);
• veri sahipleri için uygulanabilir haklar ve etkili yasal çözüm yolları ile birlikte uygun güvencelerin mevcut olması; veya
• veri koruma kanunu kapsamında özel bir istisna geçerlidir

Bunlar aşağıda açıklanmıştır.

Yeterlilik kararı

Kişisel verilerinizi bir yeterlilik kararına dayanarak belirli ülkelere aktarabiliriz. Bunlar şunları içerir:

• tüm Avrupa Birliği ülkeleri, artı İzlanda, Lihtenştayn ve Norveç (topluca ‘EEA’ olarak bilinir);
• Cebelitarık; ve
• Andorra, Arjantin, Kanada, Faroe Adaları, Guernsey, İsrail, Man Adası, Japonya, Jersey, Yeni Zelanda, İsviçre ve Uruguay.

Yeterlilik kararlarından yararlanan ülkelerin listesi zaman zaman değişecektir. Yeterlilik kararının mevcut olduğu durumlarda her zaman bu karara dayanmaya çalışacağız.

Kişisel verileri aktarma olasılığımız olan diğer ülkeler veya uluslararası kuruluşlar bir yeterlilik kararından yararlanamaz. Bu, kişisel veriler için zayıf koruma sağladıkları anlamına gelmez, ancak kişisel verileri aktarmak için, aşağıda açıklandığı gibi, uygun güvenlik önlemlerinin alınmasını sağlamak veya bir istisnaya dayanmak gibi alternatif gerekçelere bakmalıyız.

Uygun koruma önlemleri ile transferler

Yeterlilik kararının olmadığı durumlarda, aktarımın veri koruma yasasına uygun olduğundan, uygun güvencelerin mevcut olduğundan ve veri sahipleri için uygulanabilir hakların ve etkili yasal çözüm yollarının mevcut olduğundan emin olmamız halinde kişisel verilerinizi başka bir ülkeye veya uluslararası kuruluşa aktarabiliriz.

Güvenceler genellikle yasal olarak onaylanmış standart veri koruma sözleşme maddelerinin kullanılmasını içerecektir.

İstisna kapsamında transferler

Bir yeterlilik kararı veya uygun koruma önlemlerinin bulunmaması halinde, kişisel verileri ilgili veri koruma yasası kapsamında bir istisnanın geçerli olduğu üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarabiliriz, örn:

• olası riskler hakkında bilgilendirildikten sonra önerilen aktarıma açıkça rıza göstermiş olmanız;
• aktarım, aramızdaki bir sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi önlemlerin alınması için gereklidir;
• aktarım, bizimle başka bir kişi arasında sizin çıkarınıza olan bir sözleşme için gereklidir; veya
• aktarımın yasal taleplerin oluşturulması, uygulanması veya savunulması için gerekli olması

Ayrıca, bu menfaatler sizin menfaatleriniz, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmadığı sürece, zorlayıcı meşru menfaatlerimiz amacıyla da bilgileri aktarabiliriz. Bu tür aktarımlar için özel koşullar geçerlidir ve kişisel verilerinizi bu gerekçeyle aktarmak istediğimizde ilgili bilgileri sağlayacağız.

Daha fazla bilgi

Birleşik Krallık/AEA dışına aktarılan veriler hakkında daha fazla bilgi almak isterseniz, lütfen bizimle veya Veri Koruma Görevlimizle iletişime geçin (bkz.‘Bizimle nasıl iletişime geçebilirsiniz?’ aşağıda).

Kişisel verilerinizi nasıl koruyoruz?

Kişisel verilerin yanlışlıkla kaybolmasını veya yasa dışı olarak kullanılmasını veya erişilmesini önlemek için uygun güvenlik önlemlerine sahibiz. Kişisel verilerinize erişimi, bu verilere erişmek için gerçek bir iş ihtiyacı olan kişilerle sınırlandırıyoruz. Bilgilerinizi işleyenler bunu yalnızca yetkili bir şekilde yapacak ve gizlilik yükümlülüğüne tabi olacaktır. Sistemlerimizi sürekli olarak test ediyoruz ve ISO 27001 sertifikasına sahibiz, bu da bilgi güvenliği için en üst endüstri standartlarını takip ettiğimiz anlamına geliyor.

Ayrıca, herhangi bir şüpheli veri güvenliği ihlali ile başa çıkmak için prosedürlerimiz bulunmaktadır. Yasal olarak yapmamız gereken durumlarda, şüpheli bir veri güvenliği ihlalini size ve geçerli herhangi bir düzenleyiciye bildireceğiz.

E-posta trafiğimiz şifrelenmiştir ve siber güvenlik önlemlerimiz sistemlerimizi izlemeyi ve virüsleri ve kötü amaçlı yazılımları yamalamayı veya kaldırmayı içerir. Dizüstü bilgisayarlarımız ve iş istasyonlarımız şifrelenmiştir.

CRM sistemimizin tüm alanları şifre korumalıdır ve üçüncü taraf erişimi sıkı bir şekilde kontrol edilir ve sistemin ilgili alanlarıyla sınırlıdır. Hesap bilgilerinize yetkisiz erişimi önlemek için, ek kimlik formları sağlamanızı isteyebiliriz.

Tüm personelimiz düzenli olarak veri koruma eğitimi almaktadır.

Tüm kağıt belgeler güvenli bir şekilde saklanır.

Hangi haklara sahipsiniz?

Ücretsiz olarak kullanabileceğiniz aşağıdaki haklara sahipsiniz:

Hangi durumlarda geçerli oldukları da dahil olmak üzere bu hakların her biri hakkında daha fazla bilgi için lütfen bizimle iletişime geçin (aşağıdaki ‘Bizimle nasıl iletişime geçebilirsiniz’ bölümüne bakın) veya Birleşik Krallık Bilgi Komiserliği'nin (ICO) bireylerin haklarına ilişkin Kılavuzuna bakın.

Bu haklardan herhangi birini kullanmak isterseniz, lütfen:

• adresinden ulaşabileceğiniz bir veri sahibi talep formu doldurun Buraya tıklayın; veya
• e-posta gönderin, arayın veya bize yazın-aşağıya bakın: ‘Bizimle nasıl iletişime geçebilirsiniz?’; ve
• kendinizi tanıtmak için yeterli bilgiyi ve sizden makul olarak talep edebileceğimiz her türlü ek kimlik bilgisini sağlayın;
• hangi hakkınızı kullanmak istediğinizi ve talebinizin hangi bilgilerle ilgili olduğunu bize bildirin.

Gizlilik Bildirimimizi ne sıklıkla gözden geçiriyoruz?

Gizlilik Bildirimimiz düzenli olarak gözden geçirilecek ve güncellemeler web sitemizde sağlanacaktır. Verilerinizi işleme şeklimizde önemli değişiklikler yaparsak, değişiklikleri gözden geçirebilmeniz, kabul edebilmeniz veya reddedebilmeniz için sizi önceden yazılı olarak bilgilendireceğiz.

Bu Gizlilik Bildirimi en son şu tarihte gözden geçirilmiştir: Eylül 2021.

Nasıl şikayet edilir

Kişisel bilgilerinizi haksız veya uygunsuz bir şekilde topladığımızı veya işlediğimizi düşünüyorsanız, sorunu araştırabilmemiz ve çözebilmemiz için lütfen bize bildirin.

Bilgilerinizi kullanmamızla ilgili herhangi bir sorunuz veya endişeniz varsa lütfen bizimle iletişime geçin (aşağıya bakın ‘Bizimle nasıl iletişime geçebilirsiniz?’). Yaşayabileceğiniz her türlü sorunu çözebileceğimizi umuyoruz.

Ayrıca Birleşik Krallık Bilgi Komiseri veya herhangi bir ilgili Avrupa veri koruma denetim makamına şikayette bulunma hakkına da sahipsiniz. Bilgi Komiseri ile şu adresten iletişime geçilebilir https://ico.org.uk/make-a-complaint veya telefon edin: 0303 123 1113. Alternatif olarak, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF adresinden Bilgi Komiseri ile iletişime geçebilirsiniz.

Bizimle nasıl iletişime geçebilirsiniz?

Birleşik Krallık'taki bireyler

Bu gizlilik politikası veya hakkınızda tuttuğumuz bilgiler hakkında herhangi bir sorunuz varsa, veri koruma yasası kapsamındaki bir hakkınızı kullanmak veya şikayette bulunmak için bizimle ve/veya Veri Koruma Görevlimizle posta, e-posta veya telefon yoluyla iletişime geçebilirsiniz.

İletişim bilgilerimiz aşağıda gösterilmiştir:

AEA'daki bireyler

AEA içindeki bireyler bizimle doğrudan iletişime geçebilirler (yukarıya bakın) veya ilgili grup şirketimizle iletişime geçin (bkz. “Diğer Brigade Ofisleri için iletişim bilgileri” yukarıda).