Privacy Notice for Candidates - Turkey (turkish)
Adaylar için Gizlilik Bildirimi Kişisel verilerinizi işlememiz konusunda bilgiler
Sayın Aday,
Aşağıda, işe alım sürecinde kişisel verilerinizin nasıl işlendiğine ilişkin bilgiler bulabilirsiniz. Overview kullanarak bu Gizlilik Bildirimini hızla inceleyebilirsiniz ancak daha kapsamlı bilgi için Gizlilik Bildiriminin Tamamını okumanızı öneririz.
GENEL BAKIŞ
Bu Gizlilik Bildirimini daha erişilebilir hâle getirmek için kolay başvuru amacıyla hızlı bir genel bakış oluşturduk. Belirli konulara ilişkin ayrıntılı bilgiye ihtiyacınız varsa her bölüm için verilen bağlantılara tıklamanız yeterlidir.
Bu Gizlilik Bildirimi Verifone konumlarındaki çalışanlar, yükleniciler ve benzer görevler dâhil olmak üzere Verifone’da bir pozisyona başvuran tüm adaylar için küresel olarak geçerlidir. Başvurunun gönderilmesinden işe alım sonrası prosedürlere kadar işe alım sürecinin her aşamasını kapsar.
Daha fazla bilgi edinmek için bkz. Bölüm 1 - Giriş
İlgili veri sorumlusunun (yani, başarılı bir aday olmanız durumunda işvereniniz olabilecek Verifone kuruluşu) adı ve diğer kimlik bilgileri, başvurduğunuz göreve bağlı olarak size iletilecektir.
Daha fazla bilgi edinmek için bkz. Bölüm 2 - Veri Sorumlusu ve DPO Bilgileri.
İşe alım süreci, aşağıdaki kişisel veri kategorilerinin toplanması ve kullanılması anlamına gelir:
- Kimlik verileri: Ad, doğum tarihi, cinsiyet vb.
- İletişim bilgileri: E-posta, telefon numarası, ev adresi vb.
- Mesleki bilgiler: Öz geçmiş, nitelikler ve çalışma geçmişi.
- Geçmiş kontrolleri: Sabıka kayıtları, kredi kontrolleri (geçerli ise).
- Hassas veriler: Irk, engellilik durumu ve sağlık bilgilerini içerebilir (yasanın gerektirdiği şekilde).
Toplanan veriler, adayların niteliklerini değerlendirmek ve göreve uygunluğunu belirlemek için kullanılacaktır. Aday verileri yasal yükümlülükler, meşru çıkarlar, izin ve geçerli olduğu zaman sözleşme öncesi düzenlemelere (örneğin bir iş teklifinde bulunmadan önce) uygun şekilde işlenir.
Geçmiş kontrolleri yalnızca adayın izni aldıktan sonra uzman bir üçüncü taraf sağlayıcı vasıtası ile yapılır. Bu kontroller, görevin ve geçerli yerel yasaların gerektirdiği şekilde istihdam geçmişinin, sabıka kayıtlarının ve diğer ilgili ayrıntıların doğrulanmasını içerebilir. Buna ek olarak, açıklık sağlamak için, Bölüm 5’te geçmiş kontrolleri, otomatik karar alma ve ilgili süreçler dâhil olmak üzere hassas verilerin işlenmesine ilişkin daha fazla bilgi verilmektedir. - Kişisel verilerinizi nasıl kullanırız?, Bölüm 6. - Özel kişisel veri kategorilerini neden kullanabiliriz?, Bölüm 7. - Geçmiş kontrolleri ve Bölüm 8. Otomatik karar verme.
Veriler, daha uzun bir saklama süresi gerekli olmadıkça (örneğin adayın seçilmesi durumunda ve işe alım süreci sırasında toplanan bilgileri çalışanın kişisel dosyasına dâhil etmek ve geçerli yasaya göre saklamak gerekmesi hâlinde) veya daha uzun bir saklama süresi için izin verilmedikçe, işe alım sürecinden sonra en fazla 12 (on iki) ay boyunca saklanır.
Daha fazla bilgi edinmek için bkz. Bölüm 12. - Kişisel verilerinizi ne kadar süreyle saklarız?.
İşlenen tüm kişisel veriler, işe alımı, operasyonel gereklilikleri ve yasaya uygunluğu desteklemek için yetkili personel, diğer Verifone şirketleri ve hizmet sağlayıcılar, yükleniciler ve yasal makamlar gibi üçüncü taraflarla paylaşılır. Veriler, koruma sağlamak için güvenlik önlemleri uygulanarak uluslararası olarak da aktarılabilir.
Daha fazla bilgi edinmek için bkz. Bölüm 9. Kişisel verilerinizi kiminle, neden ve nasıl paylaşırız? ve Bölüm 10. Kişisel verileriniz nerede tutulmaktadır?.
Bir veri sahibi ve özellikle bir aday olarak, kişisel verilerinize erişme, düzeltme, sildirme (bazı durumlarda), veri taşınabilirliği ve veri işlemeyi kısıtlama veya işlemeye itiraz etme dâhil olmak üzere çeşitli haklara sahipsiniz. Bu haklar yetki bölgesine bağlı olarak değişebilir (örneğin, AB/AEA, Birleşik Krallık, ABD, Brezilya, Türkiye). Ayrıca yerel veri koruma makamlarına şikâyette bulunma hakkınız da bulunmaktadır. Bu hakları kullanmak için lütfen privacy@verifone.com. adresinden Verifone ile iletişime geçin. Daha fazla bilgi edinmek için bkz. Bölüm 13. - Gizlilik haklarınız ve Bölüm 14. - Gizlilik haklarınızı nasıl kullanırsınız?.
Tüm adayların kişisel verilerinin nasıl işlendiğini anlamasını sağlamak için bu Gizlilik Bildirimi bilgilendirme sürümü olarak İngilizce dilinde mevcuttur. Ancak, talep üzerine, makul ölçüde olan olması ve ilgili yasa tarafından gerekli tutulması durumunda bu Gizlilik Bildiriminin bulunduğunuz yer için uygun bir dilde veya ana dilinizde çevirisini sağlayacağız.
Çeviri talep etmek için lütfen Bölüm 15’te belirtildiği gibi bizimle iletişime geçin. İletişim bilgileri. Hızla yanıt vermek ve gerekli çeviriyi veya açıklamayı sağlamak için makul bir çaba göstereceğiz. Bu Gizlilik Bildiriminin İngilizce sürümü ile tercüme edilmiş sürümü arasında farklılıklar olması hâlinde geçerli yerel yasalar aksini gerektirmedikçe İngilizce sürüm geçerli olacaktır.
Herhangi bir soru veya endişeniz varsa Verifone’un Veri Koruma Yetkilisi (DPO) ile iletişime geçebilirsiniz.
Gizlilik Bildirimi düzenli olarak güncellenir.
Daha fazla bilgi edinmek için bkz. Bölüm 15. İletişim bilgileri ve Bölüm 16. - Güncellemeler.
GİZLİLİK BİLDİRİMİNİN TAMAMI
Ve buradan Gizlilik Bildiriminin tamamını okumaya devam edebilirsiniz.
I. GENEL BİLGİLER
1. Giriş
Amerika Birleşik Devletleri’nde, 2744 N University Drive, Coral Springs, Florida 33065 adresinde kayıtlı bir Amerikan şirketi olan VeriFone Inc. ve burada sıralanan doğrudan ve dolaylı ana ve bağlı şirketleri (toplu olarak "Verifone Group", "Verifone", "Şirket" "biz" veya "bizi") veri sorumlusu olarak hareket etmektedir ve bizde bir çalışan olarak çalışmak veya yüklenici, gönüllü, stajyer ve benzerleri olarak bizimle iş birliği yapmak için başvuran bireylerin ("siz", "aday") kişisel verilerini korumaya ve gizliliklerine saygı göstermeye kararlıdır.
Bu Gizlilik Bildirimi işe alım süreci boyunca ve ardından işe alım süreci kapatıldığında kişisel verilerinizi nasıl işlediğimizi açıklamaktadır. Özellikle, hakkınızda hangi kişisel verileri topladığımızı, bunları neden topladığımızı, bunlarla ne yaptığımızı ve neye dayanarak yaptığımızı açıklıyoruz. Ayrıca, kişisel verilerinizle ilgili olarak kullanabileceğiniz haklarınız ve bizimle nasıl iletişime geçebileceğiniz konusunda bilgiler de bulacaksınız.
Verifone, şirket içi İK departmanları ve iş bulma kurumları, işe alım uzmanları ve Verifone’un açık pozisyonlarını doldurmasına yardımcı olan diğer üçüncü taraflar dâhil olmak üzere şirket dışı iş ortaklar aracılığıyla adaylar arar. Bize katılma fırsatları ve nasıl başvurulacağı konusundaki bilgiler web sitelerimizde ve herkese açık çevrim içi kanallarda (örneğin Google, LinkedIn) ve ayrıca üçüncü taraf platformlarda (örneğin Glassdoor, Best jobs, Hipo, Smart işe alım uzmanları vb.), kampüslerde ve iş fuarlarında veya arkadaşlarla sohbetlerde bulunabilir. Bizi nasıl öğrendiğinize veya bize katılmak üzere başvurmak için hangi başvuru kanalını kullandığınıza bakılmaksızın bu Gizlilik Bildirimi sizin için geçerlidir. Verifone ayrıca yerel ek bildirimler de uyarlayabilir ve sizin için geçerli olması hâlinde bu bildirimler hakkında sizi bilgilendirecektir.
Verifone’un AEA’da bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi, kişisel verilerinin işlenmesi bakımından gerçek kişilerin korunması ve bu verilerin serbest dolaşımı hakkındaki 679/2016 sayılı AB Yönetmeliğinin ve yürürlükten kaldıran 95/46/EC sayılı Direktifin ("GDPR") hükümlerine, kişisel verilerinizin işlenmesi için geçerli olabilecek (tamamen veya kısmen) herhangi bir AB direktifini uygulayan ilgili AEA üyesi devletin ulusal yasalarına (örneğin 2002/58/EC sayılı Direktif ("e-Gizlilik Direktifi") ve GDPR’yi uygulayan yerel yasalar ve bunun yanı sıra geçerli istihdam hukuku düzenlemeleri ("AEA Gizlilik yasaları") dâhil olmak üzere geçerli yerel yasalara uygun olarak işleyeceğiz.
Verifone’un Birleşik Krallık’ta bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi, Avrupa Birliği (Çekilme) Yasası 2018’in 3. bölümü uyarınca geçerli olan Birleşik Krallık Genel Veri Koruma Yönetmeliğinin ("Birleşik Krallık GDPR") ve 2018 Veri Koruma Yasasının, Avrupa Birliği (Çekilme) Yasası 2018’in ("PECR") 2. bölümü uyarınca yürürlükte olmaya devam eden Gizlilik ve Elektronik İletişim (EC Direktifi) Yönetmelikleri 2003’ün hükümlerine ve bunun yanı sıra istihdam yasası düzenlemeleri de dâhil olmak üzere geçerli yerel yasalara ("Birleşik Krallık Gizlilik yasaları") uygun olarak işleyeceğiz.
Verifone’un Brezilya’da bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi, kişisel verilerin işlenmesini düzenleyen Genel Veri Koruma Yasasının (Lei Geral de Proteção de Dados, Yasa No. 13,709/2018 - "LGPD") ve bunun yanı sıra istihdam yasası düzenlemeleri dâhil olmak üzere geçerli yerel yasaların ("Brezilya Gizlilik yasaları") hükümlerine uygun şekilde işleyeceğiz.
Verifone’un Amerika Birleşik Devletleri’nde bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi, geçerli olan şekilde California Tüketici Gizlilik Yasası ("CCPA"), California Gizlilik Hakları Yasası ("CPRA"), Colorado Gizlilik Yasası, Connecticut Kişisel Veri Gizliliği ve Çevrim İçi İzleme Yasası, Delaware Kişisel Veri Gizliliği Yasası, Florida Dijital Haklar Bildirgesi, Montana Tüketici Verileri Gizliliği Yasası, Oregon Tüketici Gizliliği Yasası, Texas Veri Gizliliği ve Güvenliği Yasası, Utah Tüketici Gizliliği Yasası ve Virginia Tüketici Verileri Koruma Yasası ve bunun yanı sıra istihdam yasası düzenlemeleri dâhil yürürlükteki yerel yasalar dâhil ancak bunlarla sınırlı olmamak üzere geçerli federal ve eyalet gizlilik yasalarına ("Birleşik Devletler Gizlilik yasaları") uygun olarak işleyeceğiz.
Verifone’un Türkiye’de bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi, kişisel verilerin işlenmesini düzenleyen 6698 sayılı Türk Kişisel Veri Koruma Yasası ("KVKK") ve bunun yanı sıra geçerli yerel yasalar ve istihdam düzenlemeleri ("Türkiye Gizlilik Yasaları") uyarınca işleyeceğiz.
Verifone’un Çin’de bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi, Çin’de kişisel verilerin işlenmesini düzenleyen Kişisel Bilgilerin Korunması Yasası ("PIPL") ve bunun yanı sıra geçerli yerel yasalar ve istihdam düzenlemelerine ("Çin Gizlilik Yasaları") uygun olarak işleyeceğiz.
Verifone’un Tayvan’da bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi Tayvan Kişisel Veri Koruma Yasası ("PDPA") ve bunun yanı sıra istihdam düzenlemeleri dâhil olmak üzere geçerli yerel yasalar ("Tayvan Gizlilik Yasaları") uyarınca işleyeceğiz.
Verifone’un Singapur’da bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi 2012 Kişisel Veri Koruma Yasası ("PDPA") ve bunun yanı sıra istihdam yasası düzenlemeleri dâhil olmak üzere geçerli yerel yasalar ("Singapur Gizlilik Yasaları") uyarınca işleyeceğiz.
Verifone’un Güney Kore’de bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi Kişisel Bilgilerin Korunması Yasası ("PIPA") ve bunun yanı sıra istihdam yasası düzenlemeleri dâhil olmak üzere geçerli yerel yasalar ("Kore Gizlilik Yasaları") uyarınca işleyeceğiz.
Verifone’un Hindistan’da bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi, geçerli Dijital Kişisel Veri Koruma Yasası 2023 ("DPDP Yasası") ve bunun yanı sıra istihdam yasası düzenlemeleri dâhil olmak üzere geçerli yerel yasalar ("Hindistan Gizlilik Yasaları") uyarınca işleyeceğiz.
Verifone’un Avustralya’da bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi 1988 tarihli Gizlilik Yasasına ve bunun yanı sıra istihdam yasası düzenlemeleri dâhil olmak üzere geçerli yerel yasalara ("Avustralya Gizlilik Yasaları") uygun şekilde işleyeceğiz.
Verifone’un Güney Afrika’da bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi, Kişisel Bilgilerin Korunması Yasası ("POPIA") ve bunun yanı sıra istihdam yasası düzenlemeleri dâhil olmak üzere geçerli yerel yasalar ("Güney Afrika Gizlilik Yasaları") uyarınca işleyeceğiz.
Verifone’un Filipinler’de bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi, 2012 tarihli Veri Gizliliği Yasasına ve bunun yanı sıra istihdam yasası düzenlemeleri de dâhil olmak üzere geçerli yerel yasalara ("Filipinler Gizlilik Yasaları") uygun olarak işleyeceğiz.
Verifone’un başka bir ülkede bulunan şirketine katılmak için başvuruda bulunursanız: Kişisel verilerinizi yürürlükteki veri koruma ve istihdam yasası düzenlemeleri de dâhil olmak üzere yürürlükteki yerel yasaların hükümlerine uygun olarak işleyeceğiz.
Bu Gizlilik Bildiriminin küresel olarak geçerli olduğunu, ancak açıklanan tüm işleme faaliyetlerinin tüm Verifone konumlarında yürütülmeyeceğini unutmamak önemlidir.
Ek olarak, yerel veri koruma ve gizlilik yasaları bireylere ek haklar veya hukuk yolları ve Verifone’a ek kısıtlamalar getirebilir. Verifone ayrıca bu Gizlilik Bildirimine ek niteliğinde yerel politikalar da benimseyebilir.
Önemli not:
Tüm başvurular kurum içi İK ekibimiz ve gerekirse boş pozisyonları doldurmak için iş ortaklığı yaptığımız harici kurumlar tarafından incelenir. Başvuru kanalı ne olursa olsun kişisel verilerinizin ikamet ettiğiniz ülkenin dışına aktarılabileceğini lütfen unutmayın.
Sizi Verifone’daki en uygun iş fırsatlarına bağlamak ve belirli bir görev için en uygun kişi olup olmadığınızı değerlendirmek için bilgilerinizi işleriz. Verifone’un aday seçimi ve işe alım süreçlerini yönetmek için bilgilerinizi işe alım veri tabanımıza dâhil edebiliriz.
Verifone bilginizi, becerilerinizi ve bir pozisyona uygunluğunuzu değerlendirmek için sizi değerlendirmelere katılmaya davet edebilir. Verifone uygunluğunuzu değerlendirirken çeşitli medya veya ağ oluşturma kanalları aracılığıyla sizin veya başkalarının sağladığı değerlendirme sonuçlarınızı ve diğer bilgileri inceleyebilir.
Uygun düşen bir kişi olduğunuz belirlendiği takdirde geçmiş kontrolleri yapmamız gerekebileceğini lütfen unutmayın. Bu kontroller uzman üçüncü taraf sağlayıcılar tarafından yapılacaktır ve izninizi istemek için doğrudan sizinle iletişime geçeceklerdir.
Verifone’da bir görev için seçilirseniz bilgileriniz işe alım sürecini kolaylaştırmak için de kullanılacaktır. Bölgenize bağlı olarak, geçmiş kontrolü hizmet sağlayıcımızın ilgili gizlilik bildirimlerinde ve/veya politikalarında geçmiş kontrolü verilerini kullanımımız konusunda ek bilgiler özetlenebilir.
Size Verifone’da bir görev teklif edilir ve siz de kabul ederseniz işe alım sürecinde toplanan kişisel verileriniz çalışan dosyanızın bir parçası hâline gelecektir ve görevinize başlamadan önce size bir kopyası sağlanacak olan Verifone’un Çalışan Gizlilik Bildirimine tabi olacaktır.
2. Veri Sorumlusu ve DPO Bilgileri
Gerek kendi web sitesinde, gerek işe alım ajansları aracılığıyla gerekse çevrim içi platformlar üzerinden bir iş fırsatı yayınlayarak aday arayan Verifone kuruluşu, adayın kişisel verilerinin işe alım amaçları için işlenmesinden sorumlu olan "sorumlu" olarak hareket eder.
Hangi Verifone şirketinin kişisel verilerinizin sorumlusu olduğundan ve sizin için hangi düzenlemelerin geçerli olabileceğinden emin değilseniz daha fazla bilgi edinmek için iş tanımı duyurusunda açıklanan ilgili İK departmanı ile iletişime geçebilirsiniz.
Bu Gizlilik Bildirimi veya kişisel verilerinizi nasıl işlediğimiz konusunda herhangi bir sorunuz varsa lütfen Veri Koruma Görevlimiz ("DPO") ile iletişime geçin. DPO e-posta adresi: privacy@verifone.com.
II. HANGİ KİŞİSEL VERİLERİ TOPLUYORUZ VE BUNLARI NE İÇİN KULLANIYORUZ?
3. Hakkınızda topladığımız kişisel veri kategorileri
Niteliklerinizi uygun şekilde değerlendirmek ve bizde çalışmanız için size bir teklifte bulunup bulunmamaya karar vermek üzere hakkınızda belirli bilgileri toplarız, depolarız ve kullanırız. İşe alım sürecinde hakkınızda topladığımız kişisel verilerin tam kapsamının yerel istihdam yasaları tarafından sınırlandırılabileceğini lütfen unutmayın. Asla geçerli yasaların izin verdiğinden daha fazla kişisel veri istemeyiz veya toplamayız. Konuma bağlı olarak, hakkınızda aşağıdaki kişisel verileri toplayabilir ve kullanabiliriz:
Ayrıca, yerel istihdam yasasına ve geçerli diğer yasalara uymak (örneğin, iş yerinde güvenliğinizi sağlamak) veya uygun iş yeri düzenlemeleri sağlamak için gerekli olan ölçüde, sosyal güvenlik, sürücü belgesi, eyalet kimlik kartı veya pasaport numarası (örneğin California Gizlilik Hakları Yasası gibi bazı ABD veri gizliliği yasaları kapsamında hassas kişisel veri türü olarak kabul edilir), ırk veya etnik köken (isteğe bağlı), uyruk (isteğe bağlı), etnik köken (isteğe bağlı), tıbbi durumlar (isteğe bağlı), askerlik veya gazi statüsü (isteğe bağlı) ve engellilik (isteğe bağlı) gibi özel veya hassas veri kategorilerini de toplayabiliriz. Ayrıca, sabıka kaydı ve kredi kontrollerine ilişkin özetinizin ayrıntılarını da bize vermenizi isteyebiliriz.
Bu tür hassas bilgiler yalnızca geçerli gizlilik ve veri koruma yasalarının kapsamında gerekli olan durumlarda işlenecektir. Aşağıda Bölüm 6 - Özel kişisel veri kategorilerini neden kullanabiliriz?, ve Bölüm 7 - Geçmiş kontrolleri içinde ek bilgiler sağlanmıştır.
Yukarıda açıklanmayan herhangi bir ek bilgiyi vermenizi istersek toplama sırasında bunu neden istediğimizi ve nasıl işleyeceğimizi size bildireceğiz.
Kişisel verilerinizi bize sağlamaya yasal olarak mecbur olmamanıza karşın bunu yapmamak başvurunuzun değerlendirmesini ve yasal yükümlülüklerimizle ilgili diğer temel faaliyetleri yapmamızı engelleyebilir.
Bazı belirli senaryolarda, kişisel verileriniz gönüllülük temelinde görevinizle ilgili olmayan amaçlar için kullanılabilir (örneğin anketler, sürdürülebilir eylemler, pazarlama, boş pozisyonlarla ilgili haber bültenleri vb.). Aşağıdaki amaçlar için kişisel veri sağlamayı reddetmek, iş başvurusu sürecini etkilemeyecektir.
Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olarak kalması önemlidir. Bu nedenle, adaylar tarafından aşağıda belirtilen amaçlar için sağlanan kişisel verilerin aralıklı şekilde yeniden teyit edilmesini önerebilir veya açıkça talep edebiliriz.
4. Kişisel verilerinizi nasıl toplarız?
Kişisel verilerinizi geçerli yasaların izin verdiği şekilde farklı yollardan toplayabiliriz:
- Başvuruda bulunduğunuz zaman veya işe alım ve mülakat sürecinin bir parçası olarak bize daha fazla bilgi verdiğinizde doğrudan sizden.
- Mesleki kayıtlar veya yaptırım kayıtları, akademik kurumlar ve eğitim veya sertifikasyon sağlayıcıları, işe alma veya yönetici arama ajansları, çevrim içi iş platformları ve portalları tarafından sağlanan veya doğrulanan arka plan bilgileri gibi üçüncü taraflardan.
- Şimdiki veya geçmişteki işverenleriniz, yüklenicileriniz, iş arkadaşlarınız veya arkadaşlarınız dâhil olmak üzere, başvuru sürecindeki referanslar gibi diğer kişilerden. Ayrıca, Verifone’da bir görev için kurum içi tavsiye programımıza göre tavsiye edildiğiniz takdirde de hakkınızda kişisel veriler toplayabiliriz.
- İzin verilen durumlarda internet gibi kamuya açık kaynaklardan (örneğin LinkedIn gibi profesyonel ağ oluşturma sitelerinde kamuya açık hâle getirdiğiniz bilgiler), birey ve şirketler hakkındaki resmi sicillerden, yaptırım uygulanan kişi ve kuruluşlar hakkındaki resmi sicillerden, Siyasi Nüfuz Sahibi Kişilerin halka açık listelerinden, intifa hakkı sahipleri hakkındaki sicillerden.
Bu Gizlilik Bildiriminde açıklanan çeşitli kaynaklardan aldığımız bilgileri birleştirebilir ve bunları aşağıda açıklanan amaçlar için kullanabilir veya açıklayabiliriz.
5. Kişisel verilerinizi nasıl kullanırız?
Kişisel verilerinizi yalnızca yasal bir dayanağımız olduğunda kullanırız ve söz konusu verilerinizi hakkınızda bilgi toplama amaçlarımıza ulaşmak için gerekenden daha uzun süre saklamayız. Aşağıdaki tabloda verilerinizi nasıl kullandığımız, verilerinizi kullanırken hangi yasal dayanağı temel aldığımız ve verilerinizi ne kadar süreyle sakladığımız hakkında ayrıntılı bilgi verilmektedir.
Aşağıdakiler dâhil başvurunuzun değerlendirilmesi:
- Verifone içindeki bir pozisyon için niteliklerinizin belirlenmesi;
- Başvurunuzun değerlendirilmesi ve başvuru süreci konusunda sizinle iletişim kurulması;
- Kolaylıklar sağlamak için ayarlamalar yapılması dâhil olmak üzere sizinle mülakatlar düzenlenmesi ve yapılması;
- Verifone içinde size bir pozisyon teklif etmeye karar vermemiz hâlinde bir teklif hazırlanması;
- İşe alma veya yönetici arama kurumları tarafından sağlanan bilgilerin incelenmesi.
Operasyonel yönetim faaliyetlerinin yerine getirilmesi, örneğin:
- Mesleki faaliyetlerinizle ilgili olarak çeşitli medya veya ağ oluşturma kanalları, web siteleri, forumlar veya ilgili platformlar (örneğin LinkedIn, web siteniz ve şimdiki işvereniniz) üzerinden sağlanan sizinle ilgili bilgileri incelemek;
- Geçerli yasaların izin verdiği ölçüde, Verifone fiziksel ofis konumlarında görüntünüzü CCTV görüntüsü olarak kaydetmek, yaka kartı girişi vermek (yaka kartı fotoğrafı dâhil), giriş ve çıkış bilgilerinizi kaydetmek ve mülakatları kaydetmek;
- Bizim veya başka tarafların mallarının güvenliğinin, emniyetinin ve bütünlüğünün korunması (veri tabanlarımız ve diğer teknoloji varlıklarımız dâhil);
- Güvenlik vakalarını veya diğer kötü niyetli, aldatıcı, hileli veya yasa dışı faaliyetleri belirlemek, önlemek ve bunlara müdahale etmek;
- Çeşitlilik, eşitlik ve kapsayıcılığın teşvik edilmesi dâhil olmak üzere işe alım sürecimizin iyileştirilmesi;
- Sizin, Verifone’un veya üçüncü bir tarafın yasal iddialarını oluşturmak, kullanmak veya savunmak.
Yasal durumunuzun ve bizimle çalışmaya uygunluğunuzun doğrulanması, yani:
- Geçerli ise, vatandaşlık ve vize ve göçmenlik bilgilerinizin doğrulanması;
- Yerel istihdam, sosyal güvenlik veya sosyal koruma yasalarının yürürlüğe koyduğu Verifone’un veya sizin yükümlülüklerinizi yerine getirmek veya belirli haklarınızı kullanmak; özel kategorilerdeki verilerin işlenmesi için geçerlidir (örneğin, engelliliğiniz, sağlık sorunlarınız, cinsel yönelimleriniz vb. hakkındaki bilgiler);
- Eşit fırsatlar sunmak ve ayrımcılıkla mücadele yasalarına veya devlete bildirim yapma yükümlülüklerine uymak;
- Açıklama yapmanın (i) geçerli yasa veya düzenlemenin gereği olarak, (ii) yasal haklarımızı kullanmak, oluşturmak veya savunmak için veya (iii) sizin veya başka bir kişinin yaşamsal çıkarlarını korumak için gerekli olduğuna inanmamız durumunda yetkili makamların (örneğin vergi makamları, denetim makamları), kolluk kuvvetlerinin, düzenleyicilerin, devlet kurumlarının, mahkemelerin veya diğer üçüncü tarafların gerekliliklerine yanıt vermek için;
- Geçerli ise yaptırım listelerinin, Siyasi Nüfuz Sahibi Kişiler listelerinin, intifa hakkı sahipleri sicillerini, resmi ticari sicillerin ve kamuya açık diğer veri tabanlarının kontrol edilmesi dâhil olmak üzere ilgili AML prosedürü kapsamında kontroller yapmak.
Adayların idari işe alıştırma faaliyetlerinin yürütülmesi, yani:
- İK işe alım platformlarında hesap oluşturmak (örneğin Green House).
- Geçerli ise, sabıka ve kredi kontrolleri dâhil olmak üzere geçmiş kontrolleri yapmak;
- Akademik kurumlar ve eğitim veya sertifikasyon sağlayıcıları tarafından sağlanan veya teyit edilen referansları incelemek;
- Gönüllü olarak bilgi sağlamak (örneğin hobiler veya ücret geçmişi gibi bilgiler);
- Uygun olabileceğiniz diğer açık pozisyon rolleri konusunda sizinle iletişime geçmek;
- Katılmayı seçtiğiniz işe alım etkinliklerimiz konusunda sizi bilgilendirmek;
- Size ulaşmak için sağlanmış olan iletişim bilgilerini kullanarak dâhil olmak üzere, işçilerimizden biri izin verilen şekilde tavsiye sürecimizi kullanarak bizdeki bir görev için sizi tavsiye ettiği zaman bu tavsiye isteğini yerine getirmek;
- Anketlere katılmak;
- Verifone iş ilanları, kariyer fuarları, haber bültenleri ve ilgili kurumsal iletişimler konusunda size iletişimler göndermek.
Aşağıdakiler dâhil, sizin ve başka kişilerin güvenliğini ve korunmasını sağlamak:
- Bizimle veya başkalarıyla etkileşimde bulunanların haklarını korumak;
- Halk sağlığı nedenleri ile gerekli olduğunda veya geçerli yasanın gerektirdiği şekilde;
- Bulaşıcı hastalıkların yayılmasını önlemek;
- Acil tıbbi yardım istemek.
Kişisel verilerinizi başlangıçtaki amaca uygun olan başka bir nedenle kullanmamız gerektiği sonucuna varmadığımız sürece bunları yalnızca toplama amaçlarımız için kullanacağız. Kişisel verilerinizi ilgisiz amaçlar için kullanmamız gerekirse sizi bilgilendireceğiz ve bunu yapmamıza izin veren yasal dayanağı açıklayacağız.
6. Özel kişisel veri kategorilerini neden kullanabiliriz?
AYukarıda belirtildiği gibi, bazı işleme işlemleri ırk veya etnik köken, cinsel kimlik, cinsel yönelim, uyruk, etnik köken, tıbbi durumlar, askerlik veya gazilik durumu ve engellilik gibi özel kişisel veri kategorilerini içerebilir. Bu tür hassas bilgiler yalnızca hem geçerli gizlilik ve veri koruma yasaları hem de diğer geçerli yasalar (örneğin işçilerin sağlığı ve güvenliği, istihdam gereklilikleri vb.) kapsamında izin verilen durumlarda işlenecektir. Aşağıdaki durumlarınızla ilgili özel kişisel veri kategorilerini kullanabiliriz:
- Yerel istihdam yasalarına ve geçerli diğer yasalara uymak (örneğin iş yerinde güvenliğinizi sağlamak), sağlıkla ilgili uygun ayarlamalar veya faydalar sağlamak, iş sağlığı ve güvenliği risklerini yönetmek ve kamu sağlığı makamlarının gerekliliklerine uymak için gerekli olan ölçüde sağlık veya engellilik durumu.
- Kurumumuzda eşit istihdam fırsatları sağlamak, ayrımcılıkla mücadele yasalarına uymak ve çeşitlilik ve kapsayıcılık girişimlerini teşvik etmek için gerekli olan ölçüde ırk veya etnik köken. Bu, çeşitlilik ölçütlerimizin ve çeşitlilik programlarımızın etkililiğinin izlenmesini ve rapor edilmesini içerebilir.
- Geçerli yasalara uymak ve verdiğiniz hizmet için uygun bir takdir ve kolaylık sağlamak ve ayrıca gazilerin istihdamını desteklemek bakımından sahip olduğumuz yükümlülüklerimizi yerine getirmemizi sağlamak için gerekli olan ölçüde askerlik veya gazilik durumu.
- Göçmenlik yasalarına ve istihdam uygunluğu doğrulama süreçlerine uygunluk sağlamak için gerekli olan ölçüde uyruk veya göçmenlik durumu.
Bu kişisel veri kategorilerini yasal ve hassas şekilde işlemek suretiyle tüm çalışanlarımızın çeşitli ihtiyaçlarına ve geçmişlerine saygı gösteren güvenli, kapsayıcı ve eşitlikçi bir iş yeri oluşturmayı amaçlıyoruz.
Ayrıca, belirli ABD veri gizliliği yasaları, örneğin, California Gizlilik Hakları Yasası kapsamında kişisel veri olarak kabul edilen sosyal güvenlik, sürücü belgesi, eyalet kimlik kartı veya pasaport numarası gibi hassas verilerinizi de kullanabiliriz. Bunu yalnızca geçerli yerel gizlilik yasalarının izin verdiği ölçüde yaparız.
7. Geçmiş kontrolleri
Verifone, küresel işe alım sürecimizin bir parçası olarak adayların belirli roller için dürüstlük, güvenilirlik ve uygunluğundan emin olmak için geçmiş kontrolleri yapabilir. Bu kontroller söz konusu görev için gerekli, orantılı ve ilgili olan kontrollerle sınırlıdır. Bunlar, pozisyonun niteliğine ve geçerli yasal gerekliliklere bağlı olarak istihdam doğrulaması, öğrenim geçmişi, sabıka kaydı veya mali kontroller içerebilir. Bu gibi kontroller yalnızca açık, bilgilendirilmiş izninizi aldıktan sonra başlatılır ve yerel veri koruma ve istihdam yasalarına uygun olarak yapılır.
YALNIZCA uygun düşen bir kişi olduğunuz belirlendiği takdirde bir geçmiş kontrolü tamamlamanız istenebilir.
Aşağıdakileri belirtmek isteriz:
- Geçmiş kontrolleri bir geçmiş kontrolü hizmet sağlayıcısı tarafından yürütülür. Geçmiş kontrolü hizmet sağlayıcısının bu kontrolleri başlatmadan önce önceden izninizi alması gerekmektedir ve sizi süreç ve yapılan kontrol türleri (örneğin öğrenim, mesleki deneyim, kredi raporu, nüfus ve sabıka kayıtları, referans kontrolleri vb.) hakkında bilgilendirecektir.
- Bu harici üçüncü taraf size e-posta ile çevrim içi bir formun bağlantısını göndererek geçmiş kontrolü sürecini başlatacaktır. Sorunsuz bir süreç sağlamak için lütfen verilen bağlantıyı kullanarak çevrim içi anketi hemen ve tam olarak doldurun.
- Lütfen, öz geçmiş kontrolü davetinizin ve gelecekteki e-postalarınızın silinmediğinden veya istenmeyen/önemsiz posta klasörünüze konmadığından emin olmak için e-posta filtre ayarlarınızı gözden geçirin.
Geçmiş kontrolü sürecinden geçiyorsanız lütfen gönderdiğiniz bilgilerin doğru olduğundan emin olun. Verifone’a verilen gerek bilgi formlarında gerek öz geçmişte doğrulanamayan yanlış bilgiler verilmesi sizi artık Verifone’da istihdam için göz önüne alınmanın dışında bırakabilir.
Bölgenize bağlı olarak, geçmiş kontrolü hizmet sağlayıcımızın geçerli gizlilik bildirimlerinde ve/veya politikalarında sizinle ilgili geçmiş kontrolü bilgilerini kullanımımız hakkında ek bilgiler de belirtilebilir.
Başvurunuz için geçerli olan yükümlülükler konusunda daha fazla bilgi edinmek için lütfen yerel işe alım görevlinizle iletişime geçin.
8. Otomatik karar verme
Yalnızca otomatik araçlar kullanılarak hakkınızda bir karar alınmasını öngörmüyoruz. Ancak Verifone, işe alım uzmanlarının aday ve başvuru bilgilerinin tasnif edilmesine yardımcı olmak için veri analizi ve algoritmalar kullanabilir. Algoritmalar başvuru veya öz geçmiş inceleme süresini azaltmaya yardımcı olur ve ilgili istekle orantılı şekilde mesleki nitelik, beceri ve deneyim temelinde adayların belirlenmesine yardımcı olur. Algoritmalar bu verileri analiz eder ve bunu başarılı ve başarısız adaylar hakkındaki geçmiş verilerimizle karşılaştırır. Otomatik sonuçlar her zaman için kurum içi ve/veya kurum dışı işe alım görevlilerimiz tarafından değerlendirilir ve asla bir adayı işe alma değerlendirmesinin tek kaynağı değildir.
Yalnızca otomatik araçlar kullanılarak hakkınızda bir karar alınmasını öngörmüyoruz. Ancak Verifone, işe alım görevlilerine başvuruları verimli şekilde işlemekte yardımcı olmak için veri analizi ve algoritmalar kullanabilir.
Gelecekte, sizin üzerinizde yasal sonuçlar veya benzer şekilde önemli etkiler yaratan tam otomatik karar alma süreci uygulamaya konduğu takdirde sizi bilgilendireceğiz ve yürürlükteki yasanın gerektirdiği şekilde güvenlik önlemleri sağlayacağız. Bunlar, GDPR Madde 22 ve benzer yerel hükümlere uygun şekilde insan müdahalesi talep etme, bakış açınızı ifade etme ve karara itiraz etme hakkınızı içermektedir.
III. KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI
9. Kişisel verilerinizi kiminle, neden ve nasıl paylaşırız?
İşimizin yönetilmesinde ve ilgili olması durumunda kişisel verilerinizi aşağıdaki alıcılarla paylaşabiliriz:
- Verifone içindeki yetkili personel;
- Verifone Grubu içindeki diğer şirketler. Hizmetler, operasyonlar, insan kaynakları yönetimi ve sağlık/güvenlik dâhil olmak üzere Şirketimizin verimli şekilde çalışmasını ve yönetilmesini sağlamak için kişisel veriler gereken şekilde başka bir Verifone ofisi ile paylaşılabilir;
-
Belirli bir amaç veya hizmet için talimatlarımız temelinde hizmetler yerine getiren ve kişisel verilerinizi işleyen tedarikçiler, satıcılar, hizmet sağlayıcılar ve yükleniciler, örneğin:
- Harici işe alım şirketleri;
- İş pazarları ve çevrim içi platformlar;
- İş fuarlarının ve ilgili başka etkinliklerin düzenleyicileri;
- Geçmiş kontrolü hizmeti sağlayıcıları;
- Sahtekârlıkla mücadele hizmeti sağlayıcıları;
- BT ve sistem yönetimi;
- Telekomünikasyon hizmetleri;
- Bina, ağ, sistem veya diğer güvenlik hizmetleri;
- Seyahat ve yer değiştirme hizmeti;
- Danışmanlar ve diğer profesyonel hizmetler;
- Avukatlar ve denetçiler;
- Açıklama yapmanın (i) geçerli yasa veya düzenlemenin gereği olarak, (ii) yasal haklarımızı kullanmak, oluşturmak veya savunmak için veya (iii) sizin veya başka bir kişinin yaşamsal çıkarlarını korumak için gerekli olduğuna inanmamız durumunda yetkili makamlar (örneğin, vergi makamları, denetim makamları), kolluk kuvvetleri, devlet kurumları, mahkemeler veya diğer kamu kuruluşları ve/veya diğer üçüncü taraflar;
- Yasanın gerekli tuttuğu veya izin verdiği şekilde Verifone’un, işçilerimizin, müşterilerimizin veya kamunun haklarına, mallarına veya güvenliğine zarar gelmesine karşı koruma sağlamak için diğer üçüncü taraflar;
- Söz konusu üçüncü tarafa kişisel verilerinizi yalnızca bu Gizlilik Bildiriminde açıklanan amaçlar için kullanması gerektiğini bildirmemiz durumunda, işimizin herhangi bir bölümünün herhangi bir şekilde satın alınması, birleştirilmesi, yeniden düzenlenmesi, elde edilmesi, tasfiye edilmesi veya kapatılması ile bağlantılı olarak diğer üçüncü taraflar;
- Açıklama yapılmasına özellikle izin vermeniz üzerine herhangi bir başka kişi.
Verifone’un işe alım faaliyetlerini destekleyen önemli hizmet sağlayıcılarının listesi kişisel verilerinizin depolanabileceği veya işlenebileceği ülke ile birlikte burada yer almaktadır.
10. Kişisel verileriniz nerede tutulmaktadır?
Küresel faaliyetlerimizin bir parçası olarak ve bu Gizlilik Bildiriminde açıklanan amaçlar için, kişisel verilerinizi ikamet ettiğiniz ülkenin dışındaki ülkelere aktarabiliriz. Bu ülkeler sizin ülkenizdekilerden farklı olan (ve bazı durumlarda aynı ölçüde koruma sağlamayabilecek olan) veri gizliliği yasalarına sahip olabilir.
Ancak, kişisel verilerinizin aktarılması hâlinde bu Gizlilik Bildiriminde açıklandığı gibi bunların yasal olarak korunmasını sağlamak için yasal ve kurumsal tüm uygun önlemleri almış bulunuyoruz.
Kişisel verilerinizi başka ülkelere aktardığımız Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre’den başvuruyorsanız aşağıdakileri temel alırız:
- a) Avrupa Komisyonunun burada listelenen AEA dışı ülkelerin, kişisel verileri Avrupa Birliği hukukunun gerektirdiği standartlara önemli ölçüde benzeyen bir standarda göre koruyan ulusal yasalara sahip olduğunu kabul eden yeterlilik kararları (AEA ülkelerinden veri aktarımları için);
- b) Kişisel verilerin AEA dışındaki alıcılarının aldıkları kişisel verileri Avrupa Birliği hukukunun gerektirdiği standarda göre korumaya devam etmelerini gerekli tutan Avrupa Komisyonu 2021 Standart Sözleşme Maddeleri (AEA ülkelerinden veri aktarımları için);
- c) Uluslararası veri aktarım sözleşmesi ve uluslararası veri aktarımı eki uygun bir koruma düzeyini garanti eden mevzuata sahiptir (Birleşik Krallık’tan yapılan veri aktarımları için);
- d) Kişisel verilerin alıcılarının, aldıkları kişisel verileri İsviçre veri koruma mevzuatının gerektirdiği standarda göre korumasını gerekli tutan İsviçre Federal Veri Koruma ve Bilgi Komiserliği Standart veri koruma hükümleri (İsviçre’den veri aktarımları için) veya
- e) Verifone Grubumuz içindeki aktarımlar bakımından grup içi veri aktarım sözleşmesi dâhil olmak üzere diğer yasal veri aktarımı mekanizmaları veya veri aktarımı kısıtlamalarının istisnaları.
Başka ülkelerden başvuruyorsanız kişisel veri aktarımı kişisel verilerin korunmasını düzenleyen geçerli yerel yasa ve düzenlemelere uygun olarak yürütülecektir.
Talep üzerine, mevcut güvenlik önlemlerinin kopyaları dâhil olmak üzere daha ayrıntılı bilgi sağlanabilir. Lütfen Bölüm 15 - İletişim bilgileri - sorular veya şikâyetler bölümündeki iletişim bilgilerine bakın.
IV. KİŞİSEL VERİLERİNİZİ NASIL KORUYORUZ VE NE KADAR SÜREYLE SAKLIYORUZ?
11. Kişisel verilerinizi nasıl koruyoruz?
Verifone, bu Gizlilik Bildirimi ve gizlilik ve veri koruma ile ilgili haklarınıza uygunluk sağlamak için kurumsal koruma önlemlerinin yanı sıra teknik ve güvenlik önlemleri de uygulamıştır.
Veri korumasını ve gizliliğini ciddiye alıyoruz. Kişisel verileri kazara, yasa dışı veya yetkisiz şekilde imha edilmeye, kaybolmaya, değişiklik yapılmaya, erişilmeye, açıklanmaya veya kullanılmaya karşı korumak için tasarlanmış uygun kurumsal, teknik ve fiziksel koruma önlemleri bulunduruyoruz. Kişisel verilere yetkisiz erişimi önlemeye yardımcı olmak için kişisel verilerin nasıl depolandığı, nasıl kullanıldığı ve bunlara kimlerin erişebileceği konusunda güvenlik önlemleri ve prosedürleri uyguladık. Verifone’un bilgi güvenliği politika ve prosedürleri kişisel verileri koruma altında ve güvende tutma standartlarını belirler. Ek olarak, tüm Verifone işçilerinin gizliliği koruma yükümlülüğü vardır ve kişisel verilerinizi yasaya aykırı şekilde veya gereksiz yere açıklayamaz.
Kişisel veriler üçüncü taraf hizmet sağlayıcılar tarafından işlendiği zaman bunlar en az olarak Verifone ve geçerli yasa tarafından belirlenenlere eş değer standartlara uymak zorundadır.
12. Kişisel verilerinizi ne kadar süreyle saklarız?
Kişisel verilerinizi, yukarıda belirtilen amaçları yerine getirmek için gerekli olan süre boyunca saklayacağız.
Genel olarak, verilerinizi işe alım süreci boyunca ve seçim sürecinin tamamlanmasından sonra 12 (on iki) aya kadar saklarız. Benzer pozisyonlar konusunda sizinle iletişime geçilmesini kabul ederseniz verileriniz daha uzun bir süre saklanabilir. Ancak, aşağıdaki koşullar altında istisnalar geçerlidir:
- İstihdam: Adaya bir görev teklif edilirse ve kendisi de kabul ederse kendisinin işe alım verileri onun çalışan dosyalarının bir parçası hâline gelir ve Çalışan Gizlilik Bildirimine tabi olur. İstihdam sözleşmesinin imzalandığı tarihte bu bildirim yeni çalışana verilecektir.
- Gelecekteki iş fırsatları için izin: Aday uygun bir kişi değilse ancak açılan diğer işler hakkında kendisi ile iletişime geçilmesini kabul ederse kişisel verileri (örneğin CV, değerlendirme sonuçları) başvuru tarihinden itibaren 12 (on iki) ay saklanacaktır.
- Yasal talepler: Yasal talepler oluşturmak, kullanmak veya savunmak için gerekli olan süre boyunca veriler saklanabilir. Saklama, ilgili yasal süreçlerin gerekliliklerine uygun olacaktır.
- İznin geri çekilmesi: Aday kişisel verilerin (örneğin hobiler veya ücret geçmişi gibi gönüllü olarak paylaşılan bilgiler) işlenmesine ilişkin iznini geri çekerse verileri gecikme olmaksızın ve geri çekme tarihinden itibaren en geç 1 ay içinde silinecek veya isimden arındırılacaktır. İznin geri çekilmesi, izin geri çekilmeden önce izne dayalı olarak yapılan işlemenin hukuka uygunluğunu etkilemeyecektir.
-
Greenhouse platformu: Aday Greenhouse platformuna kaydolursa girilen veya yüklenen tüm kişisel veriler aşağıdaki gibi saklanacaktır:
- Hesabın aktif olması durumunda hesap bilgileri saklanacaktır. Kullanıcı en az 3 yılda bir etkileşime girerse (örneğin bir işe başvurursa profilini güncellerse veya profilini yeniden teyit ederse) o hesabın aktif olduğu kabul edilir.
- 3 (üç) yıl boyunca aktif olmayan hesapların atıl olduğu kabul edilecek ve ilişkili tüm veriler silinecektir.
- Aday Greenhouse hesabını silerse hesapla ilişkili tüm kişisel veriler hemen silinecektir.
V. GİZLİLİK HAKLARINIZ VE BUNLARI NASIL KULLANIRSINIZ?
13. Veri gizliliği haklarınız
Verifone gizliliğinizi korumaya bağlıdır ve bu bağlılığın bir parçası olarak kişisel verilerinizi hiçbir koşulda satmayacağımız konusunda sizi temin etmek isteriz.
Belirli durumlarda, örneğin erişim sağlamanın başka birinin gizlilik haklarını ihlal edebileceği veya yasal yükümlülüklerimizi etkileyebileceği durumlarda veri koruma haklarını kullanma taleplerine göre hareket etmeyi reddedebileceğimizi lütfen unutmayın.
(AB Üyesi Devletler ve İsviçre, Norveç, İzlanda ve Lichtenstein)
- Kişisel verilerinizin toplanması ve kullanılması konusunda bilgilendirilme hakkı.
- Kişisel verilerinize erişme ve onların kopyalarını isteme hakkı.
- Yanlış veya güncelliğini yitirmiş kişisel verileri düzeltme ve güncellenmesini veya düzeltilmesini isteme hakkı.
- Unutulma hakkı/Silinme hakkı, yani kişisel verilerinizin silinmesini talep etme hakkı. Bunun mutlak bir hak olmadığını unutmayın. Bu hak yalnızca GDPR’nin 17. maddesinde öngörülen dayanaklardan birinin geçerli olması durumunda, örneğin kişisel verileriniz bizim tarafımızdan toplanma veya işlenme amaçları bakımından artık gerekli olmadığı zaman verilebilir. Ayrıca, Verifone belirli durumlarda bir silinme talebine olumlu yanıt vermeyebilir. Örneğin, Verifone’un bir yasa veya düzenleyici yükümlülüğüne uymak için kişisel verileri saklaması gerekiyorsa veya yasal hak talepleri oluşturmak, kullanmak veya savunmak için kişisel verilerinizi işlemek gerekli ise bu durum söz konusu olacaktır.
- Veri taşınabilirliği hakkı, yani kişisel verilerinizin size yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir biçimde sağlanmasını veya başka bir sorumluya aktarılmasını isteme hakkı. Bu hakkın yalnızca bir sözleşmenin yerine getirilmesine dayalı olarak ve otomatik süreçler kullanılarak (dolayısıyla manuel veya kağıt tabanlı veri işleme hariç olarak) kişisel veri işleme için geçerli olduğunu unutmayın. Bu hak yalnızca Verifone’a sizin sağladığınız kişisel verilerle ilgilidir ve dolayısıyla sizin tarafınızdan iletilmiş kişisel verilerin olmayan, Verifone tarafından oluşturulan türetilmiş veya çıkarımla elde edilmiş verileri içermez. Taşınabilirlik hakkının kullanılması üçüncü tarafların hak ve özgürlüklerine zarar veremez.
- Kişisel verilerinizin işlenmesini kısıtlama hakkı.
- Kişisel verilerinizin işlenmesine izninizi istediğiniz zaman geri çekme hakkı. Bu geri çekme işlemi, izninizi geri çekmeden önce yasal olarak yürütülmüş geçmişteki işleme faaliyetlerini etkilemeyeceği gibi kişisel verilerinizin izin dışındaki yasal işleme dayanakları temelinde işlenmesini etkilemeyecektir.
- Kişisel verilerinizin pazarlama amaçları için işlenmesine istediğiniz zaman itiraz etme hakkı.
-
Durumunuzla ilgili nedenlerle, kişisel verilerinizin yasal temeli Verifone’un meşru menfaati olarak işlenmesine istediğiniz zaman itiraz etme hakkı.
Diğer Haklar: Bulunduğunuz yetki bölgesinin yerel yasalarına bağlı olarak kişisel verilerinizle ilgili ek haklarınız bulunabilir.
Kişisel verilerinizi nasıl ele aldığımız konusunda endişeleriniz varsa yerel bir veri koruma makamına şikâyette bulunma hakkına sahipsiniz. Avrupa Ekonomik Alanındaki makamın iletişim bilgileri için lütfen burada. bulunan rehbere başvurun. İsviçre Veri Koruma Kurumuna şikâyette bulunmak isterseniz burada bulunan formu kullanarak şikâyette bulunabilirsiniz.
Birleşik Krallık’ta ikamet ediyorsanız Avrupa Birliği/Avrupa Ekonomik Alanı ile ilgili olarak yukarıda listelenen tüm haklar sizin için geçerlidir çünkü Birleşik Krallık’ın gizlilik hakları Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki haklarla uyumlu duruma getirilmiştir. Birleşik Krallık’ta ikamet edenler şu hakka sahiptir:
ABD Veri Gizliliği yasaları uyarınca, California Tüketici Gizliliği Yasası (CCPA), California Gizlilik Hakları Yasası (CPRA), Colorado Gizlilik Yasası (CPA), Delaware Kişisel Veri Gizliliği Yasası (DPDPA), Connecticut Veri Gizliliği Yasası (CTDPA) ve Virginia Tüketici Verileri Koruma Yasası (CDPA) dâhil ancak bunlarla sınırlı olmamak üzere çeşitli ABD Eyaletleri tarafından yürürlüğe konan belirli veri gizliliği yasaları kapsamında bu ABD Eyaletlerinin (California, Colorado, Delaware, Connecticut ve Virginia dâhil ancak bunlarla sınırlı olmamak üzere) sakinleri Verifone tarafından işlenen kişisel verileri hakkında belirli haklara sahiptir.
Yukarıda Avrupa Birliği/Avrupa Ekonomik Alanı ile ilgili olarak listelenen tüm haklar sizin için mevcuttur. Ek olarak, aşağıdaki haklarınız vardır:
- Kişisel verilerinizin satılmasını veya paylaşılmasını tercih dışı bırakmak (yani, kişisel verilerinizi satmayı veya paylaşmayı durdurmamız talimatını verebilirsiniz).
- Hassas kişisel verilerinizin kullanılmasını ve açıklanmasını sınırlamak.
- Bu Gizlilik Bildiriminde açıklanan şekilde, tercih dışı bırakma hakkınızı veya diğer haklarınızı kullanmanızdan sonra size misilleme yapılmayacaktır.
Kişisel verilerinizi parasal veya diğer değerli bedeller karşılığında SATMAYIZ veya PAYLAŞMAYIZ.
- İtiraz Etme Hakkı - California ve Colorado: Verifone belirtilen yanıt süresi içinde gizlilik hakları talebinize göre hareket etmezse size harekete geçmeme nedenleri hakkında yazılı açıklama sağlayacağız. Kararımıza itiraz etme hakkınız vardır ve bunu nasıl yapacağınıza dair bilgiler vereceğiz.
- İtiraz Etme Hakkı - Virginia ve Connecticut: Makul bir süre içinde gizlilik hakları talebinize göre hareket etmeyi reddetmemiz hâlinde itiraz etme hakkınız vardır. Verifone, bir itiraz aldıktan sonra 60 gün içinde, itiraz başvurusuna yanıt olarak alınan veya alınmayan her türlü önlemi kararların nedenleri ile birlikte size yazılı olarak bildirecektir. İtirazınız reddedilirse şikâyette bulunmak üzere Virginia veya Connecticut Başsavcılığı ile iletişime geçmeniz için size talimatlar sağlayacağız.
- California ve Delaware "Beni İzleme" açıklamaları: California ve Delaware yasaları dâhil olmak üzere Birleşik Devletler’deki gizlilik düzenlemeleri Verifone’un hedefli reklamcılıkla ilgili olarak tarayıcınızın "Beni İzleme" ayarlarına uyup uymadığını açıklamasını gerektirmektedir.
Brezilya’da ikamet ediyorsanız Avrupa Birliği/Avrupa Ekonomik Alanı ile ilgili olarak yukarıda listelenen tüm haklar sizin için geçerlidir çünkü Brezilya’nın gizlilik hakları Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki haklarla uyumlu duruma getirilmiştir.
Ek olarak, Brezilya’da ikamet edenler Brezilya Genel Veri Koruma Yasası (Lei Geral de Proteção de Dados Pessoais, LGPD) uyarınca aşağıdaki haklara da sahiptir:
- İsimden arındırılma hakkı: Gereksiz olan, fazlalık olan veya hukuka aykırı şekilde işlenen kişisel verilerin, verilerinizin artık size veya başka bir kişiye bağlanamamasını sağlayacak şekilde isimden arındırılmasını talep etme hakkına sahipsiniz.
- Şikâyette bulunma hakkı: Ulusal Veri Koruma Makamına (ANPD) buradan şikâyette bulunabilirsiniz.
Türkiye’de ikamet ediyorsanız Avrupa Birliği/Avrupa Ekonomik Alanı ile ilgili olarak yukarıda listelenen tüm haklar sizin için geçerlidir çünkü Türkiye’nin gizlilik hakları Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki haklarla uyumlu duruma getirilmiştir.
Ek olarak, Türkiye’de ikamet edenlerin Türk Kişisel Verilerin Korunması Kanununa (KVKK) göre aşağıdaki hakları da bulunmaktadır:
- İsimden arındırılma hakkı: Artık gerekli olmayan veya hukuka aykırı şekilde işlenen kişisel verilerin, verilerinizin artık sizinle veya başka bir gerçek kişi ile ilişkilendirilememesini sağlayacak şekilde isimden arındırılmasını talep etme hakkına sahipsiniz.
- Şikâyette bulunma hakkı: Türk Veri Koruma Makamına (KVKK) şikâyette bulunma hakkına sahipsiniz.
Çin’de ikamet ediyorsanız Avrupa Birliği/Avrupa Ekonomik Alanı ile ilgili olarak yukarıda listelenen tüm haklar sizin için geçerlidir çünkü Çin Kişisel Bilgilerin Korunması Yasası (PIPL) benzer haklar vermektedir. Ek olarak, PIPL kapsamında aşağıdaki haklara sahipsiniz:
- Yalnızca otomatik işleme ile alınan ve üzerinizde önemli bir etkisi olan kararlara (örneğin, otomatik işe alım veya performans puanlaması) itiraz etme hakkı. Ayrıca insanlar tarafından bir açıklama yapılmasını da isteyebilirsiniz.
- Ulusal makamlarca belirlenen koşullar altında verilerinizin başka bir kuruluşa aktarılmasını talep etmenize olanak veren veri taşınabilirliği hakkı.
- Kullanıcı hesaplarının kaydını kaldırma ve ilişkili kişisel verilerin saklanması yasal olarak zorunlu olmadığı sürece silinmesini talep etme hakkı.
- Çin Siber Uzay İdaresine (CAC) şikâyette bulunma hakkı.
Tayvan’da ikamet ediyorsanız Avrupa Birliği/Avrupa Ekonomik Alanı ile ilgili olarak yukarıda listelenen tüm haklar sizin için geçerlidir çünkü Tayvan Kişisel Verileri Koruma Yasası (PDPA) benzer koruma önlemleri sağlamaktadır. Ek olarak, PDPA kapsamında aşağıdaki haklara sahipsiniz:
- GDPR’nin kısıtlama ve itiraz etme haklarına benzer şekilde, kişisel verilerinizin toplanma, işlenme veya kullanılmasının durdurulmasını talep etme hakkı.
- Kişisel verilerinizin doğrudan pazarlama amaçları için kullanılmasına itiraz etme hakkı.
- İşlemenin yasal dayanağı izin olması durumunda izni geri çekme hakkı.
- Kişisel Verileri Koruma Komisyonu Hazırlık Ofisine (PDPC) şikâyette bulunma hakkı.
Singapur’da ikamet ediyorsanız sizin için Kişisel Verileri Koruma Yasası (PDPA) kapsamında aşağıdaki haklar geçerlidir:
- Kişisel verilerinize erişim sağlama ve bunların kopyalarını isteme ve bunların nasıl kullanıldığı veya açıklandığı konusunda bilgilendirilme hakkı.
- Yanlış veya güncelliğini yitirmiş kişisel verileri düzeltme ve güncellenmesini veya düzeltilmesini isteme hakkı.
- Kişisel verilerinizin işlenmesine izninizi istediğiniz zaman geri çekme hakkı. Bu geri çekme işlemi, izni geri çekmenizden önce yapılan işlemleri etkilemez.
- Verilerinizin başka bir kuruluşa aktarılmasını talep etmenize olanak sağlayacak olan veri taşınabilirliği hakkı (yakında yürürlüğe girecektir; henüz yürürlüğe girmemiştir).
- Kişisel Verileri Koruma Komisyonuna (PDPC) şikâyette bulunma hakkı.
Güney Kore’de ikamet ediyorsanız Avrupa Birliği/Avrupa Ekonomik Alanı ile ilgili olarak yukarıda listelenen tüm haklar sizin için geçerlidir çünkü Kore Kişisel Bilgilerin Korunması Yasası (PIPA) benzer koruma önlemleri sağlamaktadır.
Ek olarak, Güney Kore’de ikamet edenlerin PIPA uyarınca aşağıdaki hakları bulunmaktadır:
- İşlemeyi kısıtlama hakkına eş değer olan kişisel verilerinizin işlenmesinin askıya alınmasını talep etme hakkı.
- Saklama süresi sona erdikten veya toplama amacı yerine getirildikten sonra kişisel verilerinizi silme hakkı.
- Kişisel verilerinizin yasa dışı olarak işlenmesinden kaynaklanan zararlar için tazminat talebinde bulunma hakkı.
- Kişisel Bilgileri Koruma Komisyonuna (PIPC) şikâyette bulunma hakkı.
2023 Dijital Kişisel Verileri Koruma Yasası (DPDP Yasası) kapsamında aşağıdaki haklarınız bulunmaktadır:
- İşlenen kişisel verilerinizin, yerine getirilen işleme faaliyetlerinin ve verilerinizin alıcılarının özetine erişme hakkı.
- Yanlış veya yanıltıcı kişisel verilerin düzeltilmesini ve eksik verilerin tamamlanmasını talep etme hakkı.
- Kişisel verileriniz toplanma amacı için artık gerekli olmadığı zaman veya izin geri çekildiği zaman bunların silinmesini talep etme hakkı.
- Verilerinizi işleyen kuruluş (Veri Sorumlusu) tarafından şikâyetin çözümlenmesi hakkı. Yanıttan memnun kalmazsanız şikâyeti Hindistan Veri Koruma Kuruluna iletebilirsiniz.
- Ölüm veya yetersiz kalma durumunda haklarınızı kullanması için başka bir kişiyi atama hakkı.
- Hindistan Veri Koruma Kurulu faaliyete geçtikten sonra ona şikâyette bulunma hakkı . O tarihe kadar Elektronik ve Bilgi Teknolojisi Bakanlığı (MeitY) tarafından güncellemeler yapılmaktadır.
1988 tarihli Gizlilik Yasası kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel bilgilerinizin toplanması konusunda amaç, bunların nasıl kullanılacağı ve kimlere açıklanabileceği dâhil olmak üzere bilgilendirilme hakkı.
- Bir kuruluşun hakkınızda elinde tuttuğu kişisel bilgilere erişme hakkı.
- Kişisel bilgilerinizin yanlış, günü geçmiş, eksik, ilgisiz veya yanıltıcı olması durumunda bunların düzeltilmesini talep etme hakkı.
- Kişisel bilgilerinizin yanlış kullanıldığına inanmanız durumunda şikâyet etme hakkı.
- Avustralya Bilgi Komiseri Ofisine (OAIC) şikâyette bulunma hakkı.
Kişisel Bilgilerin Korunması Yasası (POPIA) kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel bilgi toplandığı zaman ve toplanma amacı konusunda bilgilendirilme hakkı.
- Sorumlu bir tarafça elde tutulan kişisel bilgilerinize erişme hakkı.
- Yanlış, ilgisiz, fazlalık, eski, eksik veya yasa dışı şekilde elde edilmiş kişisel bilgilerin düzeltilmesini, silinmesini veya imha edilmesini talep etme hakkı.
- Belirli koşullar altında (örneğin doğrudan pazarlama için) kişisel bilgilerinizin işlenmesine itiraz etme hakkı.
- Kişisel bilgilerinize müdahale edilmesi ile ilgili olarak şikâyette bulunma hakkı.
- Güney Afrika Bilgi Düzenleyici Makamına şikâyette bulunma hakkı.
2012 tarihli Veri Gizliliği Yasası kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin toplanması ve işlenmesi konusunda bilgilendirilme hakkı.
- Bir kişisel bilgi sorumlusu tarafından elde tutulan kişisel verilerinize erişme hakkı.
- Yanlış veya eksik verilerin düzeltilmesi hakkı.
- İşlemeye ve özellikle pazarlama, profil çıkarma için işlemeye veya otomatik işlemeye itiraz etme hakkı.
- Artık gerekli olmayan, yasa dışı olarak elde edilmiş olan kişisel verilerin veya iznin geri çekilmesi durumunda kişisel verilerin silinmesi veya engellenmesi hakkı.
- Kişisel verilerinizi almanıza ve başka hizmetlerde yeniden kullanmanıza olanak veren veri taşınabilirliği hakkı.
- Yanlış, eksik, güncel olmayan, sahte veya yasa dışı şekilde elde edilmiş veriler için şikâyette bulunma ve bu yüzden ortaya çıkan zararlar için tazmin edilme hakkı.
- Ulusal Gizlilik Komisyonuna (NPC) şikâyette bulunma hakkı.
Hakkınızda önemli kararlar vermek için insan incelemesi içermeyen algoritmalar kullanmayız. Bu durum değişirse sizi önceden bilgilendireceğiz ve insan müdahalesi elde etme, bakış açınızı ifade etme ve yalnızca otomatik yollarla alınan kararlara itiraz etme hakkınız dâhil olmak üzere haklarınızı açıklayacağız.
14. Gizlilik haklarınızı nasıl kullanırsınız?
Haklarınızın kullanılmasına ilişkin her türlü talep bakımından, talebinizi privacy@verifone.com, adresine gönderebilirsiniz; lütfen, herhangi bir şekilde kimliğinizin kanıtını sağlayarak talebinizi buradan iletin. Bu talep, istenen bilgilerin gönderileceği yazışma adresini ve/veya e-posta adresini de içermelidir.
Kimliğinizle ilgili makul bir kuşku olması durumunda kimliğinizin kanıtını sağlamanız istenebilir. Güvenlik yükümlülüklerimize uymak ve verilerin yetkisiz şekilde açıklanmasını önlemek için geçerli bir kimlik belgesinin kopyasını sağlayarak kimliğinizi kanıtlamanızı isteyebiliriz. Aldığımız tüm talep veya şikâyetleri dikkate alacağız ve zamanında yanıt vereceğiz.
VI. CONTACT & UPDATES
15. İLETİŞİM VE GÜNCELLEMELER
Veri haklarınız dâhil olmak üzere bu Gizlilik Bildirimi konusunda sorularınız varsa veya bir şikâyette bulunmak isterseniz privacy@verifone.comadresine e-posta gönderebilirsiniz. Bunun yerine, yerel İK departmanı, hukuk departmanı veya Veri Koruma Yetkilisine (DPO) soru sorabilir veya endişelerinizi dile getirebilirsiniz.
Bu Gizlilik Bildirimi ile ilgili şikâyetleri incelemek ve çözümlemek için ilgili ve yetkili veri koruma makamları ile iş birliği yapacağız. Ayrıca, bu yetkililerin tavsiye edebileceği her türlü düzeltici önlem dâhil olmak üzere tavsiyelerine iyi niyetle uymaya çalışacağız.
16. Güncellemeler
Bu Gizlilik Bildirimi yukarıda belirtilen tarihte güncellenmiş ve yayınlanmıştır. Bu Gizlilik Bildiriminin geçerli ve güncel durumda kalmasını sağlamak için onu düzenli olarak inceliyoruz yapıyoruz ve düzenli bir temelde güncelliyoruz. Bu Gizlilik Bildiriminin güncel sürümünü www.verifone.com,