LINDSTRÖM GİZLİLİK POLİTİKASI

Genel hususlar

Bu gizlilik politikası, işletme kimlik numarası 1712792-1 olan limitet şirket Lindström Oy (aşağıda kısaca “Lindström”, “biz” veya “bize” denilecektir) tarafından verilmiştir. Lindström Oy’un tüm bağlı kuruluşlarında da bu politika uygulanır. Veri toplama işlemleri aşağıdaki ilkelere göre gerçekleştirilmektedir.

Bu gizlilik politikası aynı zamanda hem hizmete özel gizlilik beyanlarının hem de lisans hükümlerimizin ve duruma özel veri toplanmasıyla ilgili daha kısa bildirimlerin tamamlayıcısı niteliğindedir. Bu politikanın bazı bölümleri sizin için geçerli olmayabilir veya kısmen geçerli olabilir. Bu durum, kullanıyor olduğunuz Lindström hizmetlerine veya Lindström ile içinde bulunduğunuz etkileşime bağlıdır.

İletişim Bilgileri

Lindström Group, Hermannin Rantatie 8, 00580 Helsinki, +358 20 111 600

Veri koruma uzmanları:

Harri Puputti, Başkan Yardımcısı, Kalite Bölümü

Harri.Puputti@lindstromgroup.com

Tel: +358 40 580 7894

Ilona Laine, Kalite Uzmanı

Ilona.Laine@lindstromgroup.com

Tel: +358 40 779 2096

Tanımlar

Bu gizlilik politikası içinde yer alan aşağıdaki ifadeler karşılarında belirtilen anlamları içermektedir.

Son kullanıcı yani “siz”: Bizim hizmetlerimizden faydalanan özel kişi, müşterilerimizin çalışanları, Lindström tarafından istihdam edilen kullanıcı, altyüklenici çalışanı veya hizmetlerimizden faydalanmak için kayıtlı bulunan ya da hizmetlerimizi kullanan diğer veri sahiplerini ifade etmektedir. Bu bilgi, bizim hizmetlerimizin kullanılması yoluyla (web çözümleri dâhil) veya internet siteleri, telefon, e-posta, kayıt formları, kurumsal IT sistemleri veya benzer kanallar üzerinden iletilmiş olabilir.

Müşteri, Lindström tarafından hizmet sağlamak üzere anlaşma yapılan kuruluşu ifade eder.

Altyüklenici, Lindström hizmetlerinin Lindström Müşterilerine sunulmasına iştirak eden ve sunulmasını destekleyen veya çalışanlar ya da sağlık hizmetleri planı gibi istihdamla ilgili hizmetleri sunan hizmet sağlayıcılar tarafından kullanılan araçların uygulanmasında Lindström’ün kullandığı hizmetleri temin eden kuruluşu veya hizmetlerimizle ilgili diğer iş ortaklarını ifade eder.

Düzenleyici kurumlar, ilgili mevzuat uyarınca kişisel verilerin açıklanması gereken resmi kurumları ifade eder.

Kişisel veri, tanımlanmış veya tanımlanabilir gerçek kişilerle ilgili her tür bilgiyi ifade eder. Bu bilgiler arasında isimler, e-posta ve posta adresleri, telefon numaraları, faturalama ve muhasebe bilgileri, giysi ölçüsü bilgileri, hizmetlerle ve bunların sunulmasıyla ilgili diğer bilgiler yer alabilir.

İnternet sitesi, Lindström’ün old.lindstromgroup.com adresindeki halka açık internet sitesi veya alt siteler ve internet tarayıcısı tabanlı hizmet portalları dâhil Lindström tarafından kontrol edilen veya sahip olunan başka bir internet sitesidir.

Hizmetler, Lindström veya bağlı kuruluşları tarafından yaratılan, üretilen veya dağıtımı yapılan herhangi bir hizmet, tasarım veya çözüm anlamındadır. Bu kapsam içine tasarım, cihaz, yazılım, web çözümleri, mobil çözümler, bulut çözümleri, tekstil, hijyen ürünleri, kişisel koruyucu ürünler, fikirler ve ilgili destek hizmetleri de girer.

İşlenen Veri Kategorileri ve Kaynakları

Hizmet verileri; Size hizmet sunabilmek veya sizin tarafınızdan talep edilen hizmetleri sunmak için otomatik olarak işlemden geçirdiğimiz verilerdir. Bu kapsam içine hizmetlerimize kaydolurken bize gönderdiğiniz tüm veriler girer. Bu gizlilik politikası bu tip faaliyetleri kapsar. Daha fazla bilgi için lütfen aşağıya ve bu dokümanda yer alan Ek 1’e bakınız.

Güvenlik verileri; Size ait bilgisayar hizmetlerinin emniyeti ve güvenliğini sağlamak, dolayısıyla kişisel verilerinizi ve diğer gizli bilgileri, veri bütünlüğünü, iç IT hizmetlerimizi ve ağ dışı hizmetleri kullanırken veri mevcudiyetini korumak için toplanan verilerdir. Bu verileri otomatik bir şekilde toplanır.

İstihdam verileri; Lindström adına çalışmayı mümkün kılmak için toplanan verilerdir. Daha fazla bilgi için lütfen aşağıya bakınız.

Analitik veriler: Hizmetlerimizin nasıl bulunduğunu ve nasıl kullanıldığını öğrenmek için bizim tarafımızdan toplanan anonim veriler veya takma adlı verilerdir. Bu husus internet sitemizdeki yasal bildirim içinde detaylıca açıklanmıştır.

Yan hizmetler ve etkileşime özel politikalarda, hizmet türüne göre toplanan kişisel veriler daha detaylı izah edilmiştir. Bir hizmet veya etkileşim için özel bir politikanın olmadığı durumlarda, bu ana “gizlilik politikası” uygulanacaktır.

Hizmetlerde Toplanan Verilerin Kategorileri

Hizmetleri sunabilmemiz için sizden en azından e-posta adresinizi, posta adresinizi, telefon numaranızı ve adınızı isteyebiliriz. Kıyafetlerle ilgili olan hizmetler gibi özel hizmetlerde başka kişisel veriler de toplayabiliriz. Kullandığınız hizmetlerin güvenliğini temin edebilmek için Lindström, hem hizmetlerimiz üzerinden hem de cihazlarınızdan ve ilgili veri trafiğinden ilave verileri doğrudan toplayabilir. Bu gibi otomatik toplama işlemlerinde veri toplama, sizin özel verileriniz üzerine değil bizim hizmetlerimiz üzerine odaklanır. Yan hizmetler ve etkileşime özel politikalarda, hizmet türüne göre toplanan kişisel veriler daha detaylı izah edilmiştir. Bir hizmet veya etkileşim için özel bir politikanın olmadığı durumlarda, bu ana gizlilik politikasının hizmetleri ilgilendiren bölümleri uygulanacaktır.

Bu dokümanın 1 no.lu ekinde, hizmetlerden toplanan verilerin kategorilerine ait tam listeyi görebilirisiniz.

Lindström Adına Çalışırken Toplanan Verilerin Kategorileri 

Bir işveren olarak sorumluluklarımızı yerine getirmek için Lindström sizden doğum tarihinizi, sosyal güvenlik numaranızı veya kimlik numaranızı, ev adresinizi, banka hesap numaranızı ve vergi bilgilerinizi isteyebilir. Lindström bünyesinde çalışıyorken Lindström ayrıca sizin maaş, işe devamsızlık ve tatil bilgilerinizi, yetkinlik detaylarınız ve sağlık belgeleriniz, işe başlama ve bitirme tarihlerini, işe son verme nedenini de işleyebilir. Dijital erişim kontrolünüzün bulunduğu binaları kullanırken, size bir anahtar olarak giriş jetonu verilebilir. Dijital erişim kontrolünü etkinleştirmek için Lindström, sizden en az adınızı ve şirket adını isteyebilir.

Verilerin Otomatik Toplanması

Lindström bünyesinde çalışıyorken veya hizmetlerimizi kullanıyorken, Lindström ayrıca ilave verileri direk sizin cihazınızdan ve ilgili ver trafiğinden veya IT hizmet kayıtlarından toplayabilir. Bu gibi otomatik toplama işlemlerinde veri toplama, sizin özel verileriniz üzerine değil bizim hizmetlerimiz üzerine odaklanır.

İlgili kişisel verileri, gerekli olan hizmetlerimiz ve araçlarımız için Lindström adına çalışıyorken veya Lindström için alt yüklenicilik yapıyorken otomatik olarak toplamaya ve işlemeye ihtiyaç duyabiliriz. Bu şekilde işlenen verilerin size sunduğumuz hizmetlerden ayrılması mümkün olmadığı için, bu durum verilerinizi işlemek için geçerli bir neden ve yasal yetki vermektedir.

İşyerinde güvenlik ve emniyeti sağlamak için Lindström, kendisi bünyesinde çalıştığınız süre boyunca ilave verileri doğrudan hizmetlerimizden, bir binanın dijital erişim yönetiminden, cihazınızdan, ilgili veri trafiğinden ve IT hizmet kayıtlarından otomatik bir şekilde toplayabilir.

Kişisel Verilerin İşlenme Amacı ve Yasal Dayanağı

Kişisel verileri aşağıda sıralanan amaçlar doğrultusunda işleriz:

Müşterimizin bir çalışanı olduğunuz sırada hizmetlerimizi kullanarak, tarafımızdan istihdam edilerek veya Lindström’e hizmet sunan bir altyüklenici çalışanı olarak sizler aslında bizim son kullanıcılarımızsınız. Bu ilişki nedeniyle ilgili kişisel verileri, yukarıda belirtilen yasal dayanağa bağlı olarak işleme hakkımız bulunmaktadır. Bir Müşteriyi temsil etme sorumluluğu size verilmişse, kişisel verilerinizi işleme hakkımız yine vardır. Bununla birlikte verilerinizi sadece gerekli olduğu ölçüde işleyeceğiz.

Verilerin bu şekilde işlenmesi ise siz bizimle veya iş ortaklarımızla hizmetlerimizle ilgili iletişime geçtiğiniz, hizmetlerimizi kullandığınız, Lindström ya da Lindström altyüklenicisi bünyesinde çalıştığınız, bir form veya anket doldurduğunuz, hizmetlerimizi kullanmak için kayıt olduğunuz, internet sitemiz veya bağımsız kampanya siteleri üzerinden bilgi gönderdiğiniz, bir yarışmaya veya çekilişe katıldığınız, e-posta adresinizi bize kayıt ettiğiniz ya da bir e-posta gönderdiğiniz zaman gerçekleşir.

Yan hizmetler ve etkileşime özel politikalarda, toplanan kişisel verilere ilişkin amaçlar daha detaylı izah edilmiştir. Verilerin neden belirli birimler ya da hizmetler tarafından toplandığını daha iyi anlamanıza yardımcı olabilmek için, bu hizmetlerimizin ve birimlerimizin bazıları için özel politikalarımız olsa da, sizi özel bir hizmetle, etkileşimle veya birimle bağlantılı olarak değil de, bir bütün olarak Lindström’ün bir son kullanıcısı, bir altyüklenicisi veya bir müşterisi olarak kabul ederiz.

Alıcıların ve Uluslararası Veri Aktarımlarının Kategorileri

Ortaklarımız bize hizmetlerimizin sunumunda yardımcı olurlar ve çalışanlarımız için, bazen de altyüklenicilerimiz için araçlar temin ederler. Bu aynı zamanda ortaklarımızla veri alışverişinde bulunduğumuz anlamına da gelmektedir. Bunu yaparken ise sadece gerekli kişisel verilerin paylaşılmasına odaklanırız. Bu tip bir paylaşım, sadece aşağıdaki koşullarda ve yalnızca kişisel verilerin başkalarıyla paylaşılması kesinlikle şart ise gerçekleşebilir.

Altyükleniciler: Bazı kişisel verileri altyüklenicilere veya başka iş ortaklarına açıklayabiliriz. Ancak bu durumda bu altyüklenicilerin Lindström’e hizmet sunması veya Lindström ile birlikte çalışıyor olması ya da altyüklenicinin bir Müşteriye hizmet sunumuna iştirak ediyor olması şartı aranır. Son kullanıcılarımızın kişisel verilerinin altyüklenicilerimize açıklanması gerekiyorsa, altyüklenicilerimizle yaptığımız sözleşmelerde, kişisel verileri sadece üzerinde mutabık kalınan hizmetlerin sunulmasında kullanılmasını, altyüklenicilerimizin bu gizlilik politikasına ve ilgili kanunlara uygun hareket etmelerini şart koşarız. Altyüklenicimiz tarafından çalışanlarının kişisel verileri tarafımıza açıklandığı zaman, bu altyükleniciden, son kullanıcı kişisel verilerinin işlenme ihtiyacının ne zaman sona ereceğini gecikmeden bildirmesini isteriz.

Hizmetler: son kullanıcılarımızın kişisel verilerini Müşterilerimize açıklayabiliriz. Bunu yaparken ise Müşterimizden, son kullanıcımızın kişisel verilerini sunmak için istediğimiz aynı veri koruma seviyesini garanti etmesini talep ederiz.

Uluslararası aktarımlar: Lindström Gruba ait bağlı kuruluşlarımız mevcuttur. Bu bağlı kuruluşlar Avrupa Ekonomik Alanın (AEA) veya Avrupa Birliğinin (AB) coğrafik bölgesinin dışında yer alan üçüncü ülkelerdedir. Ayrıca ortaklarımızdan bazıları da yine AEA veya AB dışında yer almaktadır. Kişisel verilerin aktarılmasını sağlamak için Avrupa Komisyonu tarafından kabul edilen standart veri koruma hükümlerini uygularız veya kişisel verilerin bu şekilde aktarılmasını ilgili kanunların hükümlerine göre güvence altına alırız.

Verilerin diğer şekilde açıklanması: Bazı durumlarda, yürürlükteki kanunlar uyarınca verilerinizi Yasal kurumlara açıklamak zorunda kalabiliriz. Ayrıca bir satış, şirket birleşmesi veya Lindström’ün başka türlü bir kurumsal yeniden yapılanması gibi kurumsal işlemler kapsamında,
kişisel verilerinizi aktarmamız gerekebilir. Bu tip bir durumda ilgili bilgiler, işin doğal akışında istenen kuruma sunulur ve tarafımızca da ilgili kanunlara göre hareket edilir.

Verilerin Muhafazası

Verilerin muhafazası konusunda Finlandiya ve Avrupa Birliği kanunlarının ana ilkelerini uygularız. Dolayısıyla kişisel verilere artık toplanma amacına göre ihtiyacımız kalmadığı zaman, bu kişisel veriler silinir veya anonim hale getirilir.

Son kullanıcılarımızın verilerini, verinin türüne bağlı olarak özel servislerde değişken süreler boyunca muhafaza ederiz. Ancak bu şekilde bir işveren olarak veya bir müşteriyle ya da altyükleniciyle yapılan sözleşmede bir taraf olarak görevlerimizi yerine getiririz. Ayrıca tarafımızca kişisel verilerin işlenmeye devam edilmesine ilişkin geçerli bazı nedenler şunlar olabilir: maruz kalma ihtimalimizin olabileceği zararları sınırlandırmak, mevcut yasal yolları takip etmek, tekrar eden bir sorunu çözmek veya sınırlandırmak, bir sahtekârlık faaliyetini engellemek ve kanunlara uygun hareket etmek. Veriler eğer kişisel veri ihtiva etmiyorsa (örneğin güvenlik verileri veya toplu analitik veriler gibi), bu verilerin muhafaza süreleri bizim takdirimize bağlıdır.

Veri Güvenliği

Bilgi güvenliği yönetiminde tarafımızca en iyi sanayi uygulamaları takip edilmektedir. İlgili bilgisayar sistemleri, ağlar ve süreçler güvenlik akılda tutularak uygulanmaktadır. Ayrıca sistemler ve hizmetler izlenmekte olup, Lindström herhangi bir güvenlik olayına müdahale etmeye hazırdır.

Haklarınız

Kişisel bilgilerinizi doğru, eksiksiz ve güncel tutmak bizim hedefimizdir. Sizi ilgilendiren kişisel veriler hakkında bilgi edinme hakkınız ve hakkınızda hangi kişisel verilere sahip olduğumuzu sorma hakkınız bulunmaktadır. Herhangi bir yanlış, eksik veya doğru olmayan kişisel verilerin silinmesini veya düzeltilmesini isteme hakkınız vardır. Aynı zamanda sizi ilgilendiren verilerin işlenmesini sınırlandırmayı talep etme veya işlenmesine itiraz etme hakkınız da vardır. Tüm bu haklara ek olarak eğer veri işlemenin kanunlara aykırı olduğunu düşünüyorsanız, denetleyici bir kuruma şikâyet başvurusunda bulunma hakkınız da mevcuttur.

Kişisel verilerinizin işlenmesiyle ilgili onayınızı iptal edebilirsiniz, ancak bu iptal kişisel verilerinizin iptal öncesinde kanunlara uygun şekilde işlenmesini etkilemeyecektir.

Kişisel verilerinizin nasıl işlendiğine ilişkin daha fazla bilgi almak, onayınızı iptal etmek veya yukarıda anılan haklarınızı kullanmak için bizimle iletişime geçebilirsiniz. İletişim bilgilerimiz bu politika içinde yer almaktadır. Her bir mesajda yer alan talimatları takip ederek ticari mesajları almayı iptal edebilirsiniz.

Değişiklikler

Gizlilik politikasının bu versiyonu, bir önceki gizlilik politikasının yerini almaktadır. Bu gizlilik politikasını güncel tutma, değişiklik veya gelecekte ilaveler yapma hakkımızı gizli tutarız. Yapılan herhangi bir değişiklik, revize edilen gizlilik politikası tarafımızca yayınlandığı tarihten itibaren geçerli olacaktır.