Üçüncü Taraf Bilgi Bildirimi

Bu bilgi bildiriminin amacı

Exclusive Networks (bundan böyle "EXN" olarak anılacaktır) ile etkileşimde bulunan BT güvenliği işinde bir profesyonel olarak veya Exclusive Networks arka ofis veya yönetim ekipleriyle etkileşimde bulunan bir profesyonel olarak, çalışanlarınızın belirli kişisel verileri, kişisel verilerin işlenmesi ve bu tür verilerin serbest dolaşımı ile ilgili gerçek kişilerin korunmasına ilişkin 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Konseyi'nin 2016/679 sayılı Avrupa Yönetmeliği'nin ("GDPR") 4(1) Maddesi anlamında, EXN tarafından ticari faaliyetlerinin olağan akışı içinde toplanabilir ve işlenebilir.

GDPR'nin 13. ve 14. Maddeleri uyarınca, bu bildirim, çalışanlarınızı, veri özneleri sıfatıyla, EXN tarafından gerçekleştirilmesi muhtemel ve kişisel verileriyle ilgili işlemler hakkında uygun şekilde bilgilendirmeyi amaçlamaktadır.

Kişisel verileri EXN'e ifşa edilen ve EXN tarafından işlenen çalışanlarınızla olan doğrudan ilişkiniz göz önünde bulundurulduğunda, bu bildirimin EXN tarafından size iletildiği tarihten itibaren on beş (15) gün içinde burada yer alan bilgileri onlara sağlamanız gerekmektedir ve bundan yalnızca siz sorumlusunuz.

Kişisel verilerin toplanmasına ilişkin Üçüncü Taraf Bilgilendirme bildirimi (GDPR Madde 13)

EXN (GDPR Madde 4(7) anlamında kontrolör), işinin olağan akışı içinde aşağıda listelenen veri sahibi kategorilerine ait belirli kişisel verileri toplayabilir ve işleyebilir.

EXN, aşağıdakilere ilişkin kişisel verileri toplayabilir ve işleyebilir:

1. Beklentileri
2. EXN müşterilerinin çalışanları (bayiler)
3. Son kullanıcı çalışanları
4. Satıcıların çalışanları
5. EXN'in hizmet sağlayıcılarının çalışanları
6. Acente/IOR Çalışanları
7. İş başvurusunda bulunanlar

Kişisel durumunuza bağlı olarak, lütfen bu sayfanın ilgili bölümüne bakın.

GDPR (ve yürürlükteki tüm ulusal yasalar) kapsamında veri sahibi olarak haklarınıza ilişkin aşağıdaki"Haklarınız"bölümü, kişisel durumlarınızdan bağımsız olarak geçerlidir:

Haklarınız

Yürürlükteki yasalara uygun olarak, erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, kişisel verilerinizin işlenmesine itiraz etme ve yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahipsiniz. Verileri izninize dayalı olarak işlediğimiz durumlarda (özellikle çerezlerin depolanmasıyla ilgili olarak), bu izni istediğiniz zaman geri çekme hakkına sahipsiniz.

Bu haklar mutlak değildir ve GDPR'nin 15 ila 22. bölümlerinde belirtilen koşullar altında kullanılabilir. Bu haklarınızı, kimliğinizi kanıtlamanız koşuluyla, DPO@exclusive-networks.com adresinden Baş Hukuk Müşavirliği'ne başvurarak kullanabilirsiniz .

Kişisel verilerin korunmasına ilişkin yürürlükteki düzenlemelerin ve özellikle GDPR'nin ihlal edilmesi durumunda, ulusal veri koruma denetim makamına şikayette bulunabilirsiniz.

1. Eğer bir müşteri adayı iseniz:

a. İşlenen kişisel veri kategorileri

EXN aşağıdaki kişisel verileri toplayabilir: ad, soyad, profesyonel e-posta, profesyonel telefon numarası, iş unvanı, pazarlama etkinliklerine katılıyorsanız resimler.

b. Kişisel verilerin işlenme amaçları

EXN kişisel verilerinizi aşağıdaki amaçlar için işler:

• Genel iş amacı;
• Pazar paylarını genişletmek;
• Pazarlama kampanyası ve etkinliklerinin organizasyonu (bizim adımıza veya satıcılar veya bayiler adına);
• Sosyal ağları veya diğer iletişim kanallarını kullanarak bu etkinlikler etrafında dahili veya harici iletişim kurmak;
• Satıcılara hangi pazarlama etkinliklerinin düzenlendiğinin belgelenmesi;
• Mesleki ilgi alanlarınızın profilinin çıkarılması.

c. Veri işleme faaliyetlerinin yasal dayanağı

Bu kişisel veri işleme faaliyetleri EXN tarafından meşru menfaatleri doğrultusunda gerçekleştirilmektedir (GDPR'nin 6(1), f) maddesi uyarınca).

d. Toplanan kişisel verilerin alıcı kategorileri

Kişisel verileriniz iletilmektedir:

• EXN bünyesinde pazarlama, satış, satış öncesi, hizmetler ve finans departmanlarının yetkili personeli ile BT yöneticileri ve yönetim ekiplerine;
• Satıcılara (satış fırsatlarını bildirmek için);
• EXN Group'a bağlı kuruluşlara.

Kişisel verilerinizin bir kısmının Avrupa Birliği dışında bulunan veri alıcılarına aktarılabileceğini lütfen unutmayın. EXN, bu aktarımların, uygun olduğu durumlarda, Avrupa Komisyonu'nun standart sözleşme hükümleri mekanizması tarafından yönetildiğini ve böylece kişisel verilerin üçüncü ülkelere aktarılmasıyla ilgili GDPR'nin 44 ila 50. Maddelerinin gerekliliklerini karşıladığını size bildirir.

e. Kişisel veri saklama süresi

EXN, kişisel verilerinizi yürürlükteki yasalar tarafından belirlenen saklama sürelerine ve ulusal veri koruma denetim makamının en son tavsiyelerine uygun olarak saklar. Her durumda, EXN kişisel verilerinizi toplanma amaçları için gerekli olan süreyi aşmayacak şekilde saklamayı taahhüt eder.

Prospect çalışanlarının kimlik verileri: Müşteri adayının son irtibatından itibaren 3 yıl.

2. EXN'in müşterilerinin (bayiler) bir çalışanı iseniz:

a. İşlenen kişisel veri kategorileri

EXN aşağıdaki kişisel verileri toplayabilir: ad, soyad, adres, profesyonel e-posta, iş unvanı, mesleki ilgi alanları, pasaport / kimlik numarası, pazarlama etkinliklerine katılırsanız resimler.

b. Kişisel verilerin işlenme amaçları

EXN kişisel verilerinizi aşağıdaki amaçlar için işler:

• Genel iş amacı;
• İş incelemeleri yapmak (dahili olarak, satıcılarla veya bayilerle);
• Pazarlama kampanyası ve etkinliklerinin organizasyonu;
• Sosyal ağları veya diğer iletişim kanallarını kullanarak bu etkinlikler etrafında dahili veya harici iletişim kurmak;
• Pazar paylarının genişletilmesi;
• Pazarlama kampanyalarının/etkinliklerinin EXN'in tedarikçilerine raporlanması;
• Bayinin profesyonel ilgi alanlarının profilinin çıkarılması;
• Pazarlama etkinlikleri için seyahatlerin organize edilmesi;
• Nakliye belgelerinin düzenlenmesi ve sevkiyatların koordinasyonu;
• Profesyonel hizmetlerin sağlanması (destek, eğitim, kurulum, bakım...);
• İhracat kontrol yönetmeliklerine uygunluk;
• Yolsuzlukla mücadele yasalarına uygunluk;
• Ödemelerin toplanması.

c. Veri işleme operasyonları için yasal dayanak

Bu kişisel veri işleme faaliyetleri EXN tarafından meşru menfaatleri doğrultusunda gerçekleştirilmektedir (GDPR madde 6(1), f)).

d. Toplanan kişisel verilerin alıcı kategorileri

Kişisel verileriniz iletilmektedir:

• EXN bünyesinde pazarlama, satış, satış öncesi, hizmetler, finans ve sipariş işleme departmanlarının yetkili personeli ile BT yöneticileri ve yönetim ekiplerine;
• Devlet yetkililerine;
• Satıcılara
• Son kullanıcılara;
• Taşıyıcılara veya acentelere;
• EXN Group'a bağlı kuruluşlara.

Kişisel verilerinizin bir kısmının Avrupa Birliği dışında bulunan veri alıcılarına aktarılabileceğini lütfen unutmayın. EXN, bu aktarımların, uygun olduğu durumlarda, Avrupa Komisyonu'nun standart sözleşme hükümleri mekanizması tarafından yönetildiğini ve böylece kişisel verilerin üçüncü ülkelere aktarılmasıyla ilgili GDPR'nin 44 ila 50. Maddelerinin gerekliliklerini karşıladığını bildirir.

e. Kişisel veri saklama süresi

EXN, kişisel verilerinizi yürürlükteki yasalar tarafından belirlenen saklama sürelerine ve ulusal veri koruma denetim makamının en son tavsiyelerine uygun olarak saklar. EXN, her durumda, kişisel verilerinizi yasal ve sözleşmesel yükümlülüklerimizin yerine getirilmesi için gerekli olan süreyi aşmayacak şekilde saklamayı taahhüt eder.

Müşterilerin çalışanlarının kimlik verileri: Sözleşme ilişkisinin sona ermesinden itibaren 3 yıl; Pasaport/kimlik numarası: seyahat organizasyonu tamamlandıktan hemen sonra silinir.

3. Bir son kullanıcının çalışanı iseniz:

a. İşlenen kişisel veri kategorileri

EXN aşağıdaki kişisel verileri toplayabilir: ad, soyad, adres, profesyonel e-posta, profesyonel ilgi alanları, iş unvanı, pazarlama etkinliklerine katılırsanız resimler.

b. Kişisel verilerin işlenme amaçları

EXN kişisel verilerinizi aşağıdaki amaçlar için işler:

• Genel iş amacı;
• İş incelemeleri yapmak (dahili olarak, satıcılarla veya bayilerle);
• Profesyonel hizmetlerin sağlanması (destek, eğitim, bakım...);
• Pazarlama kampanyası ve etkinlikler düzenlemek;
• Sosyal ağları veya diğer iletişim kanallarını kullanarak bu etkinlikler etrafında dahili veya harici iletişim kurmak;
• Bu tür pazarlama kampanyalarının/etkinliklerinin EXN'in tedarikçilerine raporlanması;
• Son kullanıcının mesleki ilgi alanlarının profilinin çıkarılması;
• Pazar paylarının genişletilmesi;
• İhracat kontrol yönetmeliklerine uygunluk;
• Yolsuzlukla mücadele yasalarına uygunluk;
• Nakliye belgelerinin düzenlenmesi ve sevkiyatların koordinasyonu.

c. Veri işleme faaliyetlerinin yasal dayanağı

Bu kişisel veri işleme faaliyetleri EXN tarafından uygulanmaktadır:

• Meşru menfaatleri doğrultusunda (GDPR Madde 6(1), f));
• EXN'in EXN'e yüklenen yasal bir yükümlülüğe uymasını sağlamak için (GDPR'nin 6(1) c) maddesinde tanımlandığı gibi): ABD ihracat kontrol düzenlemeleri, yolsuzlukla mücadele yasaları.

d. Toplanan kişisel verilerin alıcı kategorileri

Kişisel verileriniz iletilmektedir:

• EXN bünyesinde finans, satış, satış öncesi, pazarlama, lojistik ve hizmet departmanlarının yetkili personeline, IT yöneticilerine ve yönetim ekibine;
• Satıcılara;
• Bayilere.
• Taşıyıcılara veya acentelere;
• Hükümet yetkililerine;
• EXN Group'a bağlı kuruluşlara.

Kişisel verilerinizin bir kısmının Avrupa Birliği dışında bulunan veri alıcılarına aktarılabileceğini lütfen unutmayın. EXN, bu aktarımların, uygun olduğu durumlarda, Avrupa Komisyonu'nun standart sözleşme hükümleri mekanizması tarafından yönetildiğini ve böylece kişisel verilerin üçüncü ülkelere aktarılmasıyla ilgili GDPR'nin 44 ila 50. Maddelerinin gerekliliklerini karşıladığını bildirir.

e. Kişisel veri saklama süresi

EXN, kişisel verilerinizi yürürlükteki yasalar tarafından belirlenen saklama sürelerine ve ulusal veri koruma denetim makamının en son tavsiyelerine uygun olarak saklar. Her durumda, EXN kişisel verilerinizi yasal ve sözleşmesel yükümlülüklerimizin yerine getirilmesi için gerekli olan süreyi aşmayacak şekilde saklamayı taahhüt eder.

Son kullanıcıların çalışan kimlik verileri: Sözleşme ilişkisinin sona ermesinden itibaren 3 yıl.

4. EXN'in Satıcısının bir çalışanı iseniz:

a. İşlenen kişisel veri kategorileri

EXN aşağıdaki kişisel verileri toplayabilir: ad, soyad, adres, profesyonel e-posta, iş unvanı, pazarlama etkinliklerine katılıyorsanız resimler [veri eşlemesine bağlı olarak yerel düzeyde değiştirilecek / tamamlanacaktır]

b. Kişisel veri işleme amaçları

EXN kişisel verilerinizi aşağıdaki amaçlar için işler:

• Genel iş amacı;
• İş Potansiyelleri, Bayiler veya son kullanıcıların ilişki yönetimi;
• İş sözleşmelerinin gerçekleştirilmesi;
• Ticari belgeleri (teklifler, satın alma siparişleri, irsaliyeler, faturalar...) hazırlarken ve ürünleri (donanım, yazılım) dağıtırken gerekli iletişimler;
• Nakliye ve lojistiğin organize edilmesi;
• İş İncelemelerinin Yapılması;
• B2B Doğrudan pazarlama faaliyetleri ve bu faaliyetler etrafında iletişim;
• Profesyonel hizmetlerin gerçekleştirilmesi, lisansların etkinleştirilmesi;
• Finans ile ilgili konuların yönetilmesi.

c. Veri işleme faaliyetlerinin yasal dayanağı

Bu kişisel veri işleme faaliyetleri EXN tarafından meşru menfaatleri doğrultusunda gerçekleştirilmektedir (GDPR madde 6(1), f)).

d. Toplanan kişisel verilerin alıcı kategorileri

Kişisel verileriniz iletilmektedir:

• EXN bünyesinde finans, satış, satış öncesi, pazarlama, lojistik ve hizmet departmanlarının yetkili personeline, BT yöneticilerine ve yönetim ekibine;
• Bayilere
• Son kullanıcılara;
• Profesyonel hizmet sağlayıcılara;
• Acentelere veya IOR'ye;
• EXN Group'a bağlı kuruluşlara.

Kişisel verilerinizin bir kısmının Avrupa Birliği dışında bulunan veri alıcılarına aktarılabileceğini lütfen unutmayın. EXN, bu aktarımların, uygulanabilir olduğu durumlarda, Avrupa Komisyonu'nun standart sözleşme hükümleri mekanizması tarafından yönetildiğini ve böylece kişisel verilerin üçüncü ülkelere aktarılmasıyla ilgili GDPR'nin 44 ila 50. Maddelerinin gerekliliklerini karşıladığını bildirir.

e. Kişisel veri saklama süresi

EXN, kişisel verilerinizi yürürlükteki yasalar tarafından belirlenen saklama sürelerine ve ulusal veri koruma denetim makamının en son tavsiyelerine uygun olarak saklar. EXN, her durumda, kişisel verilerinizi yasal ve sözleşmesel yükümlülüklerimizin yerine getirilmesi için gerekli olan süreyi aşmayacak şekilde saklamayı taahhüt eder.

Satıcıların çalışanlarının kimlik bilgileri: Sözleşme ilişkisinin sona ermesinden itibaren 3 yıl.

5. EXN'in hizmet sağlayıcılarının (BT tedarikçileri/danışmanlar/harici sağlayıcılar, nakliye firmaları, eğitmenler, banka, sigorta, denetçi, harici profesyonel hizmet sağlayıcıları) bir çalışanı iseniz:

a. İşlenen kişisel veri kategorileri

EXN aşağıdaki kişisel verileri toplayabilir: ad, soyad, profesyonel e-posta, profesyonel telefon numarası, iş unvanı, pazarlama etkinliklerine katılırsanız resimler.

b. Kişisel verilerin işlenme amaçları

EXN kişisel verilerinizi aşağıdaki amaçlar için işler:

• Genel iş amacı;
• BT sistemlerine ve ilgili BT güvenliğine sahip olmak ve sürdürmek;
• Önceden kararlaştırılmış bir iş kapsamına bağlı olarak EXN'in danışmanlığı veya denetimi (örneğin lojistiği organize etmek / gümrükleri temizlemek / bir pazarlama etkinliği düzenlemek / bizim adımıza pazarlama kampanyası yürütmek / Şirket hesaplarını korumak / ödeme yapmak...);
• Bayilere veya son kullanıcılara BT güvenliği işinde profesyonel hizmetler sağlamak (destek, eğitim, kurulum, danışmanlık, bakım...).

c. Veri işleme operasyonları için yasal dayanak

Bu kişisel veri işleme faaliyetleri EXN tarafından meşru menfaatleri doğrultusunda gerçekleştirilmektedir (GDPR madde 6(1), f)).

d. Toplanan kişisel verilerin alıcı kategorileri

Kişisel verileriniz iletilmektedir:

• EXN bünyesinde finans, satış, satış öncesi, pazarlama, lojistik ve hizmet departmanlarının yetkili personeline, IT yöneticilerine ve yönetim ekibine
• Dış denetçilere
• Satıcılara
• Bayilere;
• Son kullanıcılara;
• EXN Group'a bağlı kuruluşlara.

Kişisel verilerinizin bir kısmının Avrupa Birliği dışında bulunan veri alıcılarına aktarılabileceğini lütfen unutmayın. EXN, bu aktarımların, uygulanabilir olduğu durumlarda, Avrupa Komisyonu'nun standart sözleşme hükümleri mekanizması tarafından yönetildiğini ve böylece kişisel verilerin üçüncü ülkelere aktarılmasıyla ilgili GDPR'nin 44 ila 50. Maddelerinin gerekliliklerini karşıladığını size bildirir.

e. Kişisel veri saklama süresi

EXN, kişisel verilerinizi yürürlükteki yasalar tarafından belirlenen saklama sürelerine ve ulusal veri koruma denetim makamının en son tavsiyelerine uygun olarak saklar. EXN, her durumda, kişisel verilerinizi yasal ve sözleşmeden doğan yükümlülüklerimizin yerine getirilmesi için gerekli olan süreyi aşmayacak şekilde saklamayı taahhüt eder.

Sağlayıcı çalışanlarının kimlik verileri: Sözleşme ilişkisinin sona ermesinden itibaren 3 yıl.

6. Eğer bir Acente/IOR (Kayıt İthalatçısı) çalışanı iseniz:

a. İşlenen kişisel veri kategorileri

EXN aşağıdaki kişisel verileri toplayabilir: ad, soyad, profesyonel e-posta, profesyonel telefon numarası, iş unvanı.

b. Kişisel verilerin işlenme amaçları

EXN kişisel verilerinizi aşağıdaki amaçlar için işler:

• Gümrük işlemleri;
• Bir lojistik planının uygulanması ve koordinasyonu;
• Lojistikle ilgili belgelerin düzenlenmesi ve aktarılması;
• Bizim adımıza pazarlama kampanyası gerçekleştirmek;

c. Veri işleme operasyonları için yasal dayanak

Bu kişisel veri işleme faaliyetleri EXN tarafından meşru menfaatleri doğrultusunda gerçekleştirilmektedir (GDPR madde 6(1), f)).

d. Toplanan kişisel verilerin alıcı kategorileri

Kişisel verileriniz iletilmektedir:

• EXN bünyesinde finans, satış, satış öncesi, lojistik departmanlarının yetkili personeli ile BT yöneticileri ve yönetim ekiplerine;
• EXN'in satıcılarına, bayilerine veya son kullanıcılarına;
• Denetçilere;
• Devlet yetkililerine;
• EXN Group'a bağlı kuruluşlara.

Kişisel verilerinizin bir kısmının Avrupa Birliği dışında bulunan veri alıcılarına aktarılabileceğini lütfen unutmayın. EXN, bu aktarımların, uygulanabilir olduğu durumlarda, Avrupa Komisyonu'nun standart sözleşme hükümleri mekanizması tarafından yönetildiğini ve böylece kişisel verilerin üçüncü ülkelere aktarılmasıyla ilgili GDPR'nin 44 ila 50. Maddelerinin gerekliliklerini karşıladığını size bildirir.

e. Kişisel veri saklama süresi

EXN, kişisel verilerinizi yürürlükteki yasalar tarafından belirlenen saklama sürelerine ve ulusal veri koruma denetim makamının en son tavsiyelerine uygun olarak saklar. Her durumda, EXN kişisel verilerinizi yasal ve sözleşmeden doğan yükümlülüklerimizin yerine getirilmesi için gerekli olan süreyi aşmayacak şekilde saklamayı taahhüt eder.

Acente/IOR çalışanlarının kimlik verileri: Sözleşme ilişkisinin sona ermesinden itibaren 3 yıl.

6. İş başvurusunda bulunuyorsanız:

a. İşlenen kişisel veri kategorileri

EXN aşağıdaki kişisel verileri toplayabilir: isim, adres, hobiler, kişisel e-posta, doğum tarihi, telefon numarası, mesleki deneyim geçmişi, çalışmalar, mesleki sertifikalar.

b. Kişisel verilerin işlenme amaçları

EXN kişisel verilerinizi aşağıdaki amaçlarla işler:

• İşe alım amacı (mevcut ve gelecekteki)

c. Veri işleme faaliyetlerinin yasal dayanağı

Bu kişisel veri işleme faaliyetleri EXN tarafından meşru menfaatleri doğrultusunda gerçekleştirilmektedir (GDPR'nin 6(1), f) maddesi uyarınca).

d. Toplanan kişisel verilerin alıcı kategorileri

Kişisel verileriniz iletilmektedir:

• EXN içinde, çalışan alımı yapan herhangi bir departmanın yetkili yöneticilerine;
• EXN Group'a bağlı kuruluşlara.

Kişisel verilerinizin bir kısmının Avrupa Birliği dışında bulunan veri alıcılarına iletilebileceğini lütfen unutmayın. EXN, bu aktarımların, uygulanabilir olduğu durumlarda, Avrupa Komisyonu'nun standart sözleşme hükümleri mekanizması tarafından yönetildiğini ve böylece kişisel verilerin üçüncü ülkelere aktarılmasıyla ilgili GDPR'nin 44 ila 50. Maddelerinin gerekliliklerini karşıladığını size bildirir.

e. Kişisel veri saklama süresi

EXN, kişisel verilerinizi yürürlükteki yasalar tarafından belirlenen saklama sürelerine ve ulusal veri koruma denetim makamının en son düzenlemelerine uygun olarak saklar. Her durumda, EXN kişisel verilerinizi toplanma amaçları için gerekli olan süreyi aşmayacak şekilde saklamayı taahhüt eder.

İş başvurusunda bulunanların kişisel verileri: Başvuru sahibi ile son temastan itibaren 2 yıl.