Gizlilik Politikası

Brigade Electronics Group Plc (BEG) gizliliğinizi çok ciddiye almaktadır. Kim olduğumuz ve kişisel verilerinizi nasıl ve neden topladığımız, sakladığımız, kullandığımız ve paylaştığımız hakkında önemli bilgiler içerdiğinden lütfen bu gizlilik politikasını dikkatlice okuyun. Ayrıca, kişisel verilerinizle ilgili haklarınızı ve bir şikayetiniz olması durumunda bizimle veya denetleyici makamlarla nasıl iletişime geçeceğinizi de açıklamaktadır.

Sizinle ilgili belirli kişisel verileri toplar, kullanır ve bunlardan sorumluyuz. Bu işlemleri gerçekleştirirken, veri sahiplerine sunduğumuz mal ve hizmetler ile Avrupa Ekonomik Alanı (AEA) kapsamındaki genel faaliyetlerimizle ilgili olarak Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) ve AB Genel Veri Koruma Yönetmeliği (EU GDPR) gibi geçerli gizlilik yasalarına tabiyiz. Ayrıca, Kanada'da geçerli gizlilik yasalarına da tabiyiz.

BEG şu anda Birleşik Krallık, AEA, Kanada ve ABD'de faaliyet göstermektedir.

Brigade Electronics Group Plc ve Brigade Electronics (UK) Ltd, veri denetleyicileri olarak Birleşik Krallık Bilgi Komisyonu Ofisi'ne kayıtlıdır. Kayıt numaralarımız şunlardır: Brigade Electronics (UK) Ltd - Z320162X, Brigade Electronics Group Plc - ZA353868.

Kanadalı veri sahipleri açısından, web sitemizi kullanarak ve/veya bize kişisel verilerinizi sağlayarak, bu Gizlilik Politikası’nın şartlarını kabul etmiş ve kişisel verilerinizin bu Gizlilik Politikası uyarınca işlenmesine rıza göstermiş olursunuz.

Veri Koruma Görevlimiz

[email protected]
+44 (0)1322 420412

Merkez ofisimiz

Brigade Electronics Group Plc
Brigade House, The Mills
İstasyon Yolu, Güney Darenth
DA4 9BD. Birleşik Krallık

Diğer Brigade Ofisleri için iletişim bilgileri

Brigade Electronics Inc

1976 W Tyson Road, Portland, IN 47371 ABD
+1 (260) 766-4343
[email protected]

Brigade Electronics (AB) BV

Ambachtstraat 8
7587 BW de Lutte
Hollanda
+ 31 541 53 18 01
[email protected]

Havelstrabe 21
24539 Neumunster
Almanya
+49 (0)4321 555 360
[email protected]

5 rue Lucien Chasserant, 72650 Saint Saturnin, Fransa
+33 (0)2 99 03 60 34
[email protected]

ul. Olszewskiego 6
25-663 Kielce
Polonya
+48 887 480 950
[email protected]

Kişisel verilerinizi nasıl topluyoruz?

Kişisel verilerin çoğunu doğrudan sizden topluyoruz.

Sizinle telefonda konuştuğumuzda veya yüz yüze görüştüğümüzde, bizimle e-posta veya posta yoluyla iletişim kurduğunuzda, web sitemizdeki bir formu doldurduğunuzda veya bir sosyal medya gönderisi gönderdiğinizde bize sağladığınız verileri toplayabiliriz.
Web sitemizi ziyaret ettiğinizde IP adresinizi topluyor ve çerezler kullanıyoruz. Çerezleri nasıl kullandığımız hakkında daha fazla bilgi için lütfen buraya tıklayın

BT sistemlerimiz aracılığıyla da bilgi toplayabiliriz; ör:

• Güvenlik kameralarımız otoparklarda ve bazı iş alanlarında görüntü kaydı yapmaktadır. Birleşik Krallık ve AB’deki CCTV politikalarımız hakkında daha fazla bilgi için lütfen buraya tıklayın
• Ofis giriş sistemlerimiz ve resepsiyon kayıtlarımız, ofislerimizi ziyaret ettiğinizde sizinle ilgili verileri kaydeder. Daha fazla bilgi için bkz. “Birleşik Krallık’taki ofis binamızı ziyaret etmek veya binaya girmek” aşağıdaki bölüm.
• Bilgisayar ağlarımız ve bağlantılarımız, iletişim ve e-posta sistemlerimiz gibi teknik sistemlerimizin izlenmesi ve yönetilmesi yoluyla.

Ürünlerimiz ve hizmetlerimiz arasında araç kamera izleme sistemleri bulunmaktadır. Bu ürünleri test ederken kişisel veri teşkil edebilecek video görüntüleri yakalayabiliriz.
Kişisel verileri bilgisayar sistemlerimizde ve fiziksel belgeler olarak saklıyoruz.

Başka kaynaklardaki kişisel verileri kullanıyor muyuz?

Ayrıca bilgi de toplayabiliriz:

• örneğin şirket kayıtları veya LinkedIn gibi profesyonel çevrimiçi veritabanları gibi kamuya açık kaynaklardan;
• doğrudan üçüncü bir taraftan, örn:
1. yaptırım tarama sağlayıcıları;
2. kredi referans ajansları;
3. pazarlama ve tele-pazarlama ajansları;
4. müşteri durum tespiti sağlayıcıları.

Hangi kişisel verileri topluyoruz?

Tedarikçiler ve müşteriler (geçmiş, mevcut ve muhtemel) ve bunların çalışanları ile ilgili olarak topladığımız kişisel veriler şunları içerebilir:

• Kullanıcı Verileri: İsim, şirket adı, iş unvanı, e-posta/posta adresi, telefon numarası, araç kayıt numarası, banka bilgileri;
• Ödeme Bilgileri: Fatura bilgileri, işlem ve ödeme bilgileri;
• Mali/Kredi Kontrol Verileri: Kredi veya diğer mali kontrolleri yapmamızı sağlayacak bilgiler;
• Kullanım Verileri: BT, iletişim ve diğer sistemlerimizi nasıl kullandığınız hakkında bilgiler (varsa).

Ayrıca anketlere, yarışmalara ve promosyonlara verdiğiniz yanıtları da toplayabiliriz (“Pazarlama Verileri”).

Sadece gerekli olan bilgileri toplarız ve bu bilgileri gerekenden daha uzun süre saklamayız.

Kişisel verilerinizi nasıl ve neden kullanıyoruz?

Veri koruma yasası uyarınca, kişisel verilerinizi yalnızca uygun bir nedenimiz varsa kullanabiliriz, örn:

• onay verdiğiniz durumlarda;
• yasal ve düzenleyici yükümlülüklerimize uymak için;
• sizinle bir sözleşmenin ifası için veya bir sözleşmeye girmeden önce talebiniz üzerine adımlar atmak için; veya
• meşru menfaatlerimiz veya üçüncü bir tarafın meşru menfaatleri için; ancak bu hukuki dayanağın Kanadalı veri sahipleri için geçerli olmadığı durumlar hariçtir.

Meşru menfaat, kendi haklarınız ve menfaatleriniz tarafından geçersiz kılınmadığı sürece, bilgilerinizi kullanmak için ticari veya ticari bir nedenimiz olduğunda söz konusudur. Meşru menfaatlere dayanırken, kendi menfaatlerimiz ile sizin menfaatlerinizi dengelemek için bir değerlendirme yapacağız.

Aşağıda kişisel verilerinizi ne için ve neden kullandığımızı açıklıyoruz:

1. Size ürün ve/veya hizmet sunmak

   Sizinle olan sözleşmemizi gerçekleştirmek veya bir sözleşmeye girmeden önce talebiniz üzerine adımlar atmak.

   İlgili kişisel veri kategorileri: Kullanıcı Verileri

2. Sizinle yaptığımız sözleşme kapsamında yükümlülüklerimizi yerine getirmek veya haklarımızı kullanmak

   Sizinle olan sözleşmemizi gerçekleştirmek veya bir sözleşmeye girmeden önce talebiniz üzerine adımlar atmak.

   İlgili kişisel veri kategorileri: Kullanıcı Verileri ve Ödeme Verileri

3. Sizin, bizim veya işyerlerimize yönelik suç veya dolandırıcılık olaylarının önlenmesi ve tespit edilmesi

   Meşru menfaatlerimiz veya bir üçüncü tarafın meşru menfaatleri doğrultusunda, yani size ve/veya bize zarar verebilecek dolandırıcılık olaylarını en aza indirmek amacıyla.

   İlgili kişisel veri kategorileri: Kullanıcı Verileri ve Ödeme Verileri

4. Müşterilerimizi tanımlamak ve kimliklerini doğrulamak için kontroller yapmak

   Yasal ve düzenleyici yükümlülüklerimize uymak için.

   İlgili kişisel veri kategorileri: Mali/Kredi Kontrol Verileri

5. Mali ve diğer yaptırımlar veya ambargolar için tarama

   Yasal ve düzenleyici yükümlülüklerimize uymak için.

   İlgili kişisel veri kategorileri: Kullanıcı Verileri

6. İşletmemiz için geçerli olan mesleki, yasal ve düzenleyici yükümlülükleri yerine getirmek için gerekli diğer faaliyetler; örneğin, iş sağlığı ve güvenliği mevzuatı kapsamında

   Yasal ve düzenleyici yükümlülüklerimize uymak için.

   İlgili kişisel veri kategorileri: Tümü

7. Düzenleyici kurumlar tarafından yapılan denetimler, incelemeler veya soruşturmalarla ilgili veya bunların gerektirdiği bilgilerin toplanması ve sağlanması

   Yasal ve düzenleyici yükümlülüklerimize uymak için.

   İlgili kişisel veri kategorileri: Tümü

8. İşletmemizi yönetmemize yardımcı olacak istatistiksel analiz

   Bu, finansal performansımız, müşteri ve tedarikçi portföyümüz, ürün yelpazemiz veya diğer verimlilik göstergeleriyle ilgili analizleri içerebilir.

   Meşru menfaatlerimiz veya üçüncü bir tarafın meşru menfaatleri doğrultusunda, yani işlerimizi mümkün olduğunca verimli bir şekilde yürütmek amacıyla.

   İlgili kişisel veri kategorileri: Kullanıcı Verileri ve Pazarlama Verileri

9. Web sitesi trafiğinin ve tekrar gelen ziyaretçilerin durumunun izlenmesi

   Onayınız doğrultusunda ve bizim ya da bir üçüncü tarafın meşru menfaatleri doğrultusunda, yani ürün ve hizmetlerimizin bedelini ödeyebilecek durumda olan mevcut, potansiyel ve eski müşterilerimize işimizi tanıtmak amacıyla.

   İlgili kişisel veri kategorileri: Kullanım Verileri

10. Ofis binalarına ve sistemlerine yetkisiz erişimin ve değişikliklerin önlenmesi

    Meşru menfaatlerimiz veya üçüncü bir tarafın meşru menfaatleri doğrultusunda; yani, size ve/veya bize zarar verebilecek suç faaliyetlerini önlemek ve tespit etmek amacıyla.

    Yasal ve düzenleyici yükümlülüklerimize uymak için.

    İlgili kişisel veri kategorileri: Kullanıcı Verileri ve Kullanım Verileri

11. Müşteri kayıtlarının güncellenmesi ve iyileştirilmesi

    Sizinle olan sözleşmemizi gerçekleştirmek veya bir sözleşmeye girmeden önce talebiniz üzerine adımlar atmak.

    Yasal ve düzenleyici yükümlülüklerimize uymak için.

    Meşru menfaatlerimiz veya bir üçüncü tarafın meşru menfaatleri için; örneğin, mevcut siparişler ve yeni ürünler konusunda müşterilerle iletişimde kalabilmemiz için.

    İlgili kişisel veri kategorileri: Kullanıcı Verileri

12. Yasal beyannameler

    Yasal ve düzenleyici yükümlülüklerimize uymak için.

    İlgili kişisel veri kategorileri: Kullanıcı Verileri

13. Hizmetlerimizi pazarlamak:
    • Mevcut ve eski müşterilerimiz;
    • Daha önce hizmetlerimize ilgi göstermiş olan üçüncü taraflar; ve
    • Daha önce hiçbir iş ilişkisi kurmadığımız üçüncü taraflar.

    Sizin rızanızla ve bizim ya da bir üçüncü tarafın meşru menfaatleri doğrultusunda, yani mevcut, potansiyel ve eski müşterilerimize faaliyetlerimizi tanıtmak amacıyla.

    İlgili kişisel veri kategorileri: Kullanıcı Verileri ve Pazarlama Verileri

14. Geçmişteki, mevcut ve potansiyel müşterileri kapsayan pazar araştırması

    Meşru menfaatlerimiz veya bir üçüncü tarafın meşru menfaatleri doğrultusunda, yani mevcut, potansiyel ve eski müşterilerimize işimizi tanıtmak amacıyla.

    İlgili kişisel veri kategorileri: Kullanıcı Verileri ve Pazarlama Verileri

15. Ürün ve hizmetlerin test edilmesi

    Meşru menfaatlerimiz veya üçüncü bir tarafın meşru menfaatleri için, örneğin kalite yönetimi.

    İlgili kişisel veri kategorileri: Kullanıcı Verileri

16. Dış kredi referans kuruluşları aracılığıyla yapılan kredi referans kontrolleri

    Meşru menfaatlerimiz veya bir üçüncü tarafın meşru menfaatleri doğrultusunda, yani müşterilerimizin ürün ve hizmetlerimizin bedelini ödeyebilecek durumda olmalarını sağlamak amacıyla.

    İlgili kişisel veri kategorileri: Mali/Kredi Kontrol Verileri

17. Dış denetimler ve kalite kontrolleri

    Buna ISO akreditasyonu ve hesaplarımızın denetimi de dahil olabilir.

    Meşru menfaatlerimiz veya bir üçüncü tarafın meşru menfaatleri için; yani, akreditasyonlarımızı sürdürmek ve gerekli standartlara uygun şekilde faaliyet gösterdiğimizi kanıtlamak amacıyla.

    Yasal ve düzenleyici yükümlülüklerimize uymak için.

    İlgili kişisel veri kategorileri: Kullanıcı Verileri ve Ödeme Verileri

18. Hukuki hakların kullanılması veya savunulması

    Meşru menfaatlerimiz veya bir üçüncü tarafın meşru menfaatleri doğrultusunda, yani BEG’in hukuki işlem başlatmasını veya bu tür işlemlere karşı savunma yapmasını sağlamak amacıyla.

    Özel kategorideki kişisel verileri işlediğimiz durumlarda, veri koruma mevzuatının buna izin verdiğinden de emin olacağız; örneğin:

    • Açık rızanızı aldık;
    • İşleme, kamu yararına veya halk sağlığı yararına ise; veya
    • Bu işleme, hukuki hak taleplerinin oluşturulması, kullanılması veya savunulması için gereklidir.

    İlgili kişisel veri kategorileri: Tümü

Pazarlama

Kişisel verilerinizi, özel teklifler, promosyonlar veya yeni ürün ve/veya hizmetler dahil olmak üzere ürünlerimiz ve/veya hizmetlerimizle ilgili güncellemeleri (e-posta, kısa mesaj, telefon veya posta yoluyla) size göndermek amacıyla kullanabiliriz. Ayrıca, kişisel bilgilerinizi, ilginizi çekebileceğini düşündüğümüz hedefli reklamlar sunmak için de kullanabiliriz. Hedefli reklamların nasıl çalıştığına dair daha fazla bilgi için, Network Advertising Initiative’in bilgilendirme sayfasını şu bağlantıdan ziyaret edebilirsiniz: buraya tıklayarak. Dijital Reklamcılık Birliği’nin (Digital Advertising Alliance) aşağıdaki adresindeki devre dışı bırakma portalını ziyaret ederek bu uygulamaların bir kısmını devre dışı bırakabilirsiniz: https://optout.aboutads.info/.

Belirli yasalar uyarınca, kişisel verilerinizi pazarlama amaçlarıyla kullanma konusunda meşru menfaatimiz bulunmaktadır (yukarıdaki ‘Kişisel verilerinizi nasıl ve neden kullanıyoruz?’ bölümüne bakınız). Yasa gereği rıza alınması gereken durumlarda, bunu ayrı ve açık bir şekilde talep edeceğiz.

İstediğiniz zaman pazarlama iletişimlerini almaktan vazgeçme hakkına sahipsiniz:

• vazgeçiyorum: Buraya tıklayın
• e-postalardaki ‘abonelikten çık’ bağlantısını kullanarak.

Gelecekte daha fazla ürün ve/veya hizmet sunmamızı istediğinizde veya yasalarda, yönetmeliklerde veya işimizin yapısında değişiklikler olduğunda pazarlama tercihlerinizi onaylamanızı veya güncellemenizi isteyebiliriz.
Kişisel verilerinize her zaman son derece saygılı davranacağız ve pazarlama amacıyla BEG grubu dışındaki diğer kuruluşlara asla satmayacağız.

Kişisel verilerinizi kimlerle paylaşıyoruz

Kişisel verileri rutin olarak paylaşıyoruz:

• BEG grubu bünyesindeki şirketler;
• Ürünlerimizi ve/veya hizmetlerimizi size ulaştırmaya yardımcı olmak için kullandığımız üçüncü taraflar, örneğin ödeme hizmeti sağlayıcıları, depolar ve teslimat şirketleri;
• işimizi yürütmemize yardımcı olması için kullandığımız diğer üçüncü taraflar, örneğin pazarlama ajansları, pazar araştırma şirketleri veya web sitesi barındırıcıları;
• kredi referans ajansları;
• sigortacılarımız ve brokerlerimiz;
• Bankamız;
• BT, CRM ve telefon sistemlerimizin tedariki, bakımı ve güvenliği için BT yardım masası ve destek sağlayıcımız ve diğer üçüncü taraf veri işleyicileri;
• profesyonel danışmanlarımız ve müşavirlerimiz;
• distribütörlerimiz, acentelerimiz ve iş ortaklarımız;

Bu hizmet sağlayıcılara ve üçüncü taraflara, kendilerine verilen görevleri yerine getirmeleri için gerekli bilgiler sağlanmaktadır.

Hizmet sağlayıcılarımızın ve diğer üçüncü tarafların kişisel verilerinizi işlemesine yalnızca kişisel verilerinizi korumak için uygun önlemleri aldıklarından emin olduğumuz takdirde izin veririz. Ayrıca, kişisel verilerinizi yalnızca talimat verildiği şekilde kullanabilmelerini, başka kuruluşlarla paylaşmamalarını, güvenli bir şekilde tutmalarını ve talimatlarımıza uygun olarak saklamalarını ve imha etmelerini sağlamak için hizmet sağlayıcılara sözleşmeye dayalı yükümlülükler getiriyoruz.

Ayrıca ihtiyacımız olabilir:

• kişisel verileri dış denetçilerle paylaşmak, örneğin ISO akreditasyonu ve hesaplarımızın denetimi ile ilgili olarak;
• yasal ve düzenleyici yükümlülüklerimize uymak için kolluk kuvvetleri, polis teşkilatı ve düzenleyici kurumlarla bilgi ifşa etmek ve paylaşmak;
• İşletmemizin bir kısmının veya tamamının potansiyel alıcıları gibi diğer taraflarla veya yeniden yapılandırma sırasında bazı kişisel verileri paylaşmak - genellikle bilgiler anonimleştirilecektir, ancak bu her zaman mümkün olmayabilir, ancak bilginin alıcısı gizlilik yükümlülüklerine bağlı olacaktır.

Verilerimizi kimlerle ve neden paylaştığımız hakkında daha fazla bilgi almak isterseniz, lütfen bizimle iletişime geçin (bkz. ‘Bize nasıl ulaşabilirsiniz?’ (aşağıda).

Diğer web sitelerine bağlantılar: Web sitelerimizin BEG'in parçası olmayan diğer web sitelerine bağlantılar içerebileceğini ve bu nedenle BEG'in daha sonra diğer kuruluşlara gönderilen herhangi bir veriden sorumlu olmayacağını lütfen unutmayın. Web sitemizde sizi başka bir siteye yönlendiren bir bağlantıya tıklarsanız, verileriniz o sitenin gizlilik politikasına tabi olacaktır.

Birleşik Krallık'taki ofis binalarımıza girmek veya ziyaret etmek

Birleşik Krallık'taki üç ofisimizde (“Siteler”) üçüncü taraf bir tedarikçi tarafından sağlanan bir dijital oturum açma uygulaması kullanmaktayız. Uygulama, Siteleri ziyaret edenlerin (“Kullanıcılar”) kişisel verilerini toplayacaktır.

Kullanıcılar, bilgilerini Site girişlerinde sağlanan oturum açma cihazları aracılığıyla manuel olarak gönderebilir veya otomatik oturum açma ve oturum kapatmayı etkinleştirmek için mobil cihazlarına “Signin App” indirmeyi seçebilirler.

Dijital oturum açma uygulaması tarafından yakalanan kişisel veriler, bir Kullanıcının adı, mesleği, işveren bilgileri ve e-posta adresinin yanı sıra bir Kullanıcının Sitelere giriş ve çıkış yaptığı tarih ve saati içerebilir.

Bu tür kişisel verilerin toplanmasının ve işlenmesinin gerekli olduğuna inanıyoruz:

1. Sitelerde bulundukları sırada Kullanıcılarla ilgili yasal sağlık ve güvenlik yükümlülüklerimize uymak;
2. dahil olmak üzere tarafımızca gözetilen meşru menfaatler için:
   • Bilgi Güvenliği Yönetim Sistemimize uygun olarak Sitelerle ilgili güvenlik ve erişim kontrolü;
   • sağlık ve güvenlik, hukuk ve istihdam mahkemesi işlemleri de dahil olmak üzere Sitelere erişimden kaynaklanabilecek yasal işlemlere yardımcı olmak.

Dijital oturum açma uygulaması tarafından toplanan veriler Birleşik Krallık'ta saklanır ve 6 ay süreyle muhafaza edilir.

Kişisel verilerinizin nerede tutulduğu

Kişisel veriler, yukarıda belirtildiği üzere ofislerimizde ve grup şirketlerimizin ofislerinde, üçüncü taraf kurumlarda, hizmet sağlayıcılarda, temsilcilerimizde ve acentelerimizde saklanabilir (yukarıya bakınız: ‘Kişisel verilerinizi kimlerle paylaşıyoruz’).
Bu üçüncü tarafların bazıları Birleşik Krallık/AEA dışında yerleşik olabilir. Bu durumda kişisel verilerinizi nasıl koruduğumuz da dahil olmak üzere daha fazla bilgi için aşağıya bakınız: ‘Kişisel verilerinizin Birleşik Krallık ve Avrupa Ekonomik Alanı (EEA) dışına aktarılması’.

Ayrıca, kişisel verileriniz ikamet ettiğiniz eyaletin dışında ve verileri sağladığınız ülkeden başka bir ülkede saklanabilir veya işlenebilir. Bu tür durumlarda, verileri uygun güvenlik önlemleriyle korumaya devam ederiz; ancak kişisel bilgileriniz yabancı ülkelerin ve resmi makamların yasal yetki alanına tabi olabilir.

Kişisel verilerinizin ne kadar süreyle saklanacağı

Kişisel verilerinizi gerekenden daha uzun süre saklamayacağız.

Topladığımız ve işlediğimiz tüm kişisel verilere, belge saklama politikamıza uygun olarak iş ihtiyacına veya yasal / düzenleyici gerekliliğe dayalı olarak bir saklama süresi atarız. Farklı kişisel veri türleri için farklı saklama süreleri geçerlidir.

Kişisel verilerinizi saklamamız artık gerekli olmadığında, bunları silecek veya anonim hale getireceğiz.

Kişisel verilerinizin Birleşik Krallık ve AEA dışına aktarılması

Bazen kişisel verilerinizi Birleşik Krallık/AEA dışında paylaşmamız gerekebilir, örn:

• İngiltere/AEA dışında bulunan ofislerimizle veya grubumuz bünyesindeki diğer şirketlerle;
• Sizinle ve Birleşik Krallık/AEA dışında bulunan hizmet sağlayıcılarımızla;
• Birleşik Krallık/AEA dışında ikamet ediyorsanız;

Veri koruma yasası kapsamında, kişisel verilerinizi yalnızca aşağıdaki durumlarda Birleşik Krallık/AEA dışındaki bir ülkeye veya uluslararası kuruluşa aktarabiliriz:

• Birleşik Krallık hükümeti veya AB GDPR'nin geçerli olduğu durumlarda Avrupa Komisyonu, belirli bir ülkenin veya uluslararası kuruluşun kişisel verilerin yeterli düzeyde korunmasını sağladığına karar vermiştir (‘yeterlilik kararı’ olarak bilinir);
• veri sahipleri için uygulanabilir haklar ve etkili yasal çözüm yolları ile birlikte uygun güvencelerin mevcut olması; veya
• veri koruma kanunu kapsamında özel bir istisna geçerlidir

Bunlar aşağıda açıklanmıştır.

Yeterlilik kararı

Kişisel verilerinizi bir yeterlilik kararına dayanarak belirli ülkelere aktarabiliriz. Bunlar şunları içerir:

• tüm Avrupa Birliği ülkeleri, artı İzlanda, Lihtenştayn ve Norveç (topluca ‘EEA’ olarak bilinir);
• Cebelitarık; ve
• Andorra, Arjantin, Kanada, Faroe Adaları, Guernsey, İsrail, Man Adası, Japonya, Jersey, Yeni Zelanda, İsviçre ve Uruguay.

Yeterlilik kararlarından yararlanan ülkelerin listesi zaman zaman değişecektir. Yeterlilik kararının mevcut olduğu durumlarda her zaman bu karara dayanmaya çalışacağız.

Kişisel verileri aktarma olasılığımız olan diğer ülkeler veya uluslararası kuruluşlar bir yeterlilik kararından yararlanamaz. Bu, kişisel veriler için zayıf koruma sağladıkları anlamına gelmez, ancak kişisel verileri aktarmak için, aşağıda açıklandığı gibi, uygun güvenlik önlemlerinin alınmasını sağlamak veya bir istisnaya dayanmak gibi alternatif gerekçelere bakmalıyız.

Uygun koruma önlemleri ile transferler

Yeterlilik kararının olmadığı durumlarda, aktarımın veri koruma yasasına uygun olduğundan, uygun güvencelerin mevcut olduğundan ve veri sahipleri için uygulanabilir hakların ve etkili yasal çözüm yollarının mevcut olduğundan emin olmamız halinde kişisel verilerinizi başka bir ülkeye veya uluslararası kuruluşa aktarabiliriz.

Güvenceler genellikle yasal olarak onaylanmış standart veri koruma sözleşme maddelerinin kullanılmasını içerecektir.

İstisna kapsamında transferler

Bir yeterlilik kararı veya uygun koruma önlemlerinin bulunmaması halinde, kişisel verileri ilgili veri koruma yasası kapsamında bir istisnanın geçerli olduğu üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarabiliriz, örn:

• olası riskler hakkında bilgilendirildikten sonra önerilen aktarıma açıkça rıza göstermiş olmanız;
• aktarım, aramızdaki bir sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi önlemlerin alınması için gereklidir;
• aktarım, bizimle başka bir kişi arasında sizin çıkarınıza olan bir sözleşme için gereklidir; veya
• aktarımın yasal taleplerin oluşturulması, uygulanması veya savunulması için gerekli olması

Ayrıca, bu menfaatler sizin menfaatleriniz, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmadığı sürece, zorlayıcı meşru menfaatlerimiz amacıyla da bilgileri aktarabiliriz. Bu tür aktarımlar için özel koşullar geçerlidir ve kişisel verilerinizi bu gerekçeyle aktarmak istediğimizde ilgili bilgileri sağlayacağız.

Daha fazla bilgi

Birleşik Krallık/AEA dışına aktarılan veriler hakkında daha fazla bilgi almak isterseniz, lütfen bizimle veya Veri Koruma Görevlimizle iletişime geçin (bkz. ‘Bize nasıl ulaşabilirsiniz?’ (aşağıda).

Kişisel verilerinizi nasıl koruyoruz?

Kişisel verilerin kazara kaybolmasını, çalınmasını veya yasadışı bir şekilde kullanılmasını ya da erişilmesini önlemek için uygun güvenlik önlemleri almaktayız. Kişisel verilerinize erişimi, bu verilere erişmek için gerçek bir iş gereksinimi olan kişilerle sınırlandırıyoruz. Bilgilerinizi işleyen kişiler, bunu yalnızca yetkili bir şekilde yapacak ve gizlilik yükümlülüğüne tabi olacaktır. Sistemlerimizi sürekli olarak test ediyoruz ve ISO 27001 sertifikasına sahibiz; bu da bilgi güvenliği konusunda sektörün en yüksek standartlarını uyguladığımız anlamına gelir.

Ayrıca, herhangi bir şüpheli veri güvenliği ihlali ile başa çıkmak için prosedürlerimiz bulunmaktadır. Yasal olarak yapmamız gereken durumlarda, şüpheli bir veri güvenliği ihlalini size ve geçerli herhangi bir düzenleyiciye bildireceğiz.

E-posta trafiğimiz şifrelenmiştir ve siber güvenlik önlemlerimiz sistemlerimizi izlemeyi ve virüsleri ve kötü amaçlı yazılımları yamalamayı veya kaldırmayı içerir. Dizüstü bilgisayarlarımız ve iş istasyonlarımız şifrelenmiştir.

CRM sistemimizin tüm alanları şifre korumalıdır ve üçüncü taraf erişimi sıkı bir şekilde kontrol edilir ve sistemin ilgili alanlarıyla sınırlıdır. Hesap bilgilerinize yetkisiz erişimi önlemek için, ek kimlik formları sağlamanızı isteyebiliriz.

Tüm personelimiz düzenli olarak veri koruma eğitimi almaktadır.
Tüm kağıt belgeler güvenli bir şekilde saklanır.

 

Hangi haklara sahipsiniz?

Yerel gizlilik yasalarına tabi olmak kaydıyla, aşağıdaki haklara sahipsiniz ve bu hakları ücretsiz olarak kullanabilirsiniz:

1. Erişim

   Kişisel verilerinizin bir kopyasını alma hakkı.

2. Düzeltme

   Kişisel verilerinizdeki hataların düzeltilmesini bizden talep etme hakkı.

3. Silme (unutulma hakkı olarak da bilinir)

   Belirli durumlarda kişisel verilerinizin silinmesini talep etme hakkı.

4. İşlemenin kısıtlanması

   Belirli durumlarda kişisel verilerinizin işlenmesini kısıtlamamızı talep etme hakkı,
   Örneğin, verilerin doğruluğuna itiraz ederseniz.

5. Veri taşınabilirliği

   Bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve
   makine tarafından okunabilir bir formatta ve/veya belirli durumlarda bu verileri bir üçüncü tarafa iletebilir.

6. İtiraz etmek için

   İtiraz etme hakkı:

   • Herhangi bir zamanda, profil oluşturma dahil olmak üzere doğrudan pazarlama amacıyla işlenen kişisel verilerinizle ilgili olarak,
     yürürlükteki yasaların izin verdiği durumlarda.
   • Bazı diğer durumlarda, izin verildiği ölçüde kişisel verilerinizin işlenmesine devam etmemiz için
     ilgili yasalar uyarınca; örneğin, meşru menfaatlerimiz doğrultusunda gerçekleştirilen işleme faaliyetleri.
7. Otomatik bireysel karar verme sürecine tabi olmamak

   Profil oluşturma da dahil olmak üzere, yalnızca otomatik işlemeye dayalı bir karara tabi tutulmama hakkı,
   sizinle ilgili hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen.

Bu hakların her biri hakkında, bunların hangi durumlarda geçerli olduğu da dahil olmak üzere daha fazla bilgi için,
Lütfen bizimle iletişime geçin (aşağıdaki ‘Bizimle nasıl iletişime geçebilirsiniz?’ bölümüne bakın) veya Birleşik Krallık Bilgi Kurumu’nun kılavuzuna başvurun
Bireylerin haklarıyla ilgili Komisyon Başkanlığı (ICO).

Bu haklardan herhangi birini kullanmak isterseniz, lütfen:

• Aşağıdaki bağlantıdan ulaşabileceğiniz veri sahibi talep formunu doldurun: Buraya tıklayın; veya
• Bize e-posta gönderin, arayın veya mektup yazın. Aşağıdaki ‘Bize nasıl ulaşabilirsiniz?’ bölümüne bakın;
• Kimliğinizi doğrulamak için yeterli bilgi sağlayın ve talep edebileceğimiz diğer kimlik bilgilerini de
  sizden makul bir şekilde talep edebileceğimiz; ve
• Hangi hakkınızı kullanmak istediğinizi ve talebinizin hangi bilgilerle ilgili olduğunu bize bildiriniz.

Gizlilik Bildirimimizi ne sıklıkla gözden geçiriyoruz?

Gizlilik Bildirimimiz düzenli olarak gözden geçirilecek ve güncellemeler web sitemizde sağlanacaktır. Verilerinizi işleme şeklimizde önemli değişiklikler yaparsak, değişiklikleri gözden geçirebilmeniz, kabul edebilmeniz veya reddedebilmeniz için sizi önceden yazılı olarak bilgilendireceğiz.

Bu Gizlilik Bildirimi en son Haziran 2026 tarihinde gözden geçirilmiştir.

Nasıl şikayet edilir

Kişisel verilerinizi nasıl topladığımız, kullandığımız, sakladığımız veya başka şekillerde işlediğimiz konusunda endişeleriniz varsa, veri koruma konusunda doğrudan bize şikayette bulunma hakkınız vardır.

Aşağıda verilen bilgileri kullanarak şikayette bulunabilirsiniz (bkz. ‘Bize nasıl ulaşabilirsiniz?’)

Lütfen şikayetinizi anlayabilmemiz ve inceleyebilmemiz için, iletişim bilgilerinizi ve sorunlarınızın açıklamasını da içeren yeterli bilgi veriniz.

Şikayetinizi aldıktan sonra 30 gün içinde, şikayetinizi aldığımızı size teyit edeceğiz. Şikayetinizi inceleyeceğiz ve gereksiz gecikme olmaksızın yanıt vermek üzere gerekli adımları atacağız. İncelememiz tamamlandığında, size sonucunu ve aldığımız önlemleri bildireceğiz.

Endişelerinizi gidermeye çalışabilmemiz için öncelikle bizimle iletişime geçmenizi öneririz. Bununla birlikte, Birleşik Krallık Bilgi Komiseri, Kanada Gizlilik Komiseri Ofisi veya ilgili herhangi bir Avrupa veri koruma denetim kurumu dahil olmak üzere yetkili makamlara şikayette bulunma hakkınız da bulunmaktadır.

Birleşik Krallık Bilgi Komiseri ile şu adresten iletişime geçilebilir: https://ico.org.uk/make-a-complaint veya telefonla: 0303 123 1113. Alternatif olarak, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF adresindeki Bilgi Komiseri ile iletişime geçebilirsiniz.

Bizimle nasıl iletişime geçebilirsiniz?

Birleşik Krallık'taki bireyler
Bu gizlilik politikası veya hakkınızda tuttuğumuz bilgiler hakkında herhangi bir sorunuz varsa, veri koruma yasası kapsamındaki bir hakkınızı kullanmak veya şikayette bulunmak için bizimle ve/veya Veri Koruma Görevlimizle posta, e-posta veya telefon yoluyla iletişime geçebilirsiniz.
İletişim bilgilerimiz aşağıda gösterilmiştir:

AEA'daki bireyler
AEA içindeki bireyler bizimle doğrudan iletişime geçebilirler (yukarıya bakın) ya da ilgili grup şirketimizle iletişime geçebilirsiniz (bkz. “Diğer Brigade Ofislerinin İletişim Bilgileri” (yukarıda).

Avrupa Ekonomik Alanı (EEA) dışındaki kişiler

EEA dışında bulunuyorsanız, lütfen ilgili grup şirketimizle iletişime geçin (bkz. “Diğer Brigade Ofislerinin İletişim Bilgileri” (yukarıda).