Biz kimiz?
Philip Morris International'ın bir üyesiyiz. Bilgilerimiz (isim, adres vs.) tarafınıza hakkınızdaki bilgilerin toplanması esnasında (veya bunların teyidi için), örneğin bu bildirime bir bağlantı içeren bir uygulama veya web sitesi üzerindeki veya bir e-postadaki bildirim içinde ayrıca verilmiş olacaktır.
- PMI: Önde gelen uluslararası bir tütün grubu olan Philip Morris International'dır. Grup bir dizi şirketten veya "iştirak"ten oluşmaktadır.
- PMI bağlı kuruluşları: Philip Morris International şirketler grubunun her üyesi bir “PMI bağlı kuruluşu”dur. “Biz” (veya “bize” veya “bizim”), hakkınızdaki bilgileri ilk toplamış olan PMI bağlı kuruluşunu belirtir.
Hakkınızda nasıl bilgi toplarız?
Hakkınızda çeşitli şekillerde bilgi toplayabiliriz.
- Tarafımıza doğrudan (örn. bir form doldurarak, tarafımızı arayarak, PMI basın bültenlerine veya e-posta uyarısı almak için kayıt olarak, ya da dijital bir PMI tüketici etkileşim noktasına içerik yükleyerek) bilgi verebilirsiniz.
- Otomatik olarak bilgi toplayabiliriz (Örn. bir PMI uygulaması veya web sitesi kullandığınızda).
- Üçüncü taraflardan bilgi (örn. Üçüncü parti websiteleri, pazarlama kurumları, LinkedIn, Facebook ve Twitter gibi sosyal medya platformları üzerindeki halka açık bilgiler) edinebiliriz.
Bu bildirimde bizimle tüm irtibata geçme yöntemlerinize " PMI tüketici etkileşim noktaları" olarak atıfta bulunacağız. PMI tüketici etkileşim noktaları hem fiziksel (örn. PMI ofisleri, perakende satış mağazaları ve etkinlikler) hem de dijital (örn. e-posta yazışmaları, uygulamalar ve web siteleri) olabilir.
Doğrudan sunmuş olduğunuz bilgileri toplayabiliriz. Bu genellikle:
- veri tabanlarımıza üye olmak üzere kayıt olduğunuzda (bu örneğin şahsen, uygulama vasıtasıyla veya internet üzerinde olabilir)
- bir dijital PMI uygulaması (örn. bir uygulama veya web sitesi) indirdiğinizde veya kullandığınızda;
- bizimle bir PMI tüketici etkileşim noktası vasıtasıyla veya e-posta, sosyal medya veya telefon aracılığıyla irtibata geçtiğinizde;
- PMI basın bültenleri, e-posta duyuruları veya mesajları almak için kayıt yaptırdığınızda;
- PMI anketlerine veya (kanunen izin verilen hallerde) PMI yarışmalarına veya etkinliklerine katıldığınızda veya
- Etkinliklerle ilgili promosyonlara veya PMI iştiraklerinin düzenlemiş olduğu bir etkinliğe katıldığınızda söz konusu olacaktır.
Hakkınızda otomatik olarak bilgi toplayabiliriz. Bu genellikle:
- bir PMI bağlı kuruluşunun düzenlediği bir etkinliğe katılmak (örneğin etkinlikte mobil teknoloji ile bağlanan sensörler aracılığı ile)
- bizim ile iletişim kurmak (örneğin bir tüketici etkileşim noktası veya sosyal medya platformları aracılığı ile)
- PMI tüketici etkileşim noktalarını kullanmak (örneğin, izleme mekanizmaları (çerezler ve web işaretçileri/pikselleri gibi) kullandığımız takdirde, PMI tüketici etkileşim noktasını kullandığınız veya bizden bir e-posta aldığınız zaman size gelen izleme mekanizmaları üzerinden)
- üçüncü taraf web sitelerini kullanmak (örneğin, bir PMI tüketici etkileşim noktasını ziyaret ettiğiniz veya bizden bir e-posta aldığınız zaman size gelen, yukarıdaki maddede açıklanana benzer teknolojiler kullanarak) veya
- takip ettiğimiz sosyal medya platformlarında herkese açık paylaşımlarda bulunmak (örneğin, kamuoyunu anlayabilmemiz veya PMI ilgilendiren isteklere yanıt verebilmemiz için(örneğin PMI kampanyaları)).
Yukarıda belirtildiği gibi, dijital PMI tüketici etkileşim noktalarını ziyaret ettiğiniz veya bizden elektronik bir mesaj aldığınız zaman size gelen çerezler ve benzer izleme teknolojileri (web işaretçileri/pikselleri gibi) kullanarak sizin hakkınızda otomatik olarak bilgi toplayabiliriz. Kullanılan bazı çerezler ve diğer mekanizmalar söz konusu tüketici etkileşim noktasına bağlı olacaktır. Çerezleri nasıl kabul edebileceğiniz veya reddedebileceğiniz dahil olmak üzere bir PMI tüketici etkileşim noktasında kullanılan bu mekanizmalar hakkında bilgi almak için lütfen o tüketici etkileşim noktasında veya onun aracılığı ile sağlanan bilgilere bakın. Bu mekanizmalar Google analiz çerezlerini içerebilir (bkz. www.google.com/policies/privacy/partner/).
Yasa izin verdiği zaman üçüncü taraflardan hakkınızda bilgiler elde edebiliriz. Bunlar, PMI bağlı kuruluşları arasında paylaşılan bilgileri, üçüncü taraf sosyal medya sitelerindeki (Facebook ve Twitter gibi) herkese açık profil bilgilerini (tercihleriniz ve ilgi alanlarınız gibi), pazarlama listelerini ve üçüncü taraf ajanslardan elde edilen tamamlayıcı bilgileri içerebilir.
Ayrıca, o sırada sizin için anlaşılır duruma getirilen başka bağlamlarda da bilgi toplayabiliriz.
Hakkınızda hangi bilgileri toplarız?
Sizin hakkınızda çeşitli türlerde bilgi toplayabiliriz:
- bir etkinliğe katılımınız ve ziyaretinizi düzenlemek için gerekli bilgiler
- bir etkinlikteki aktiviteleri katılımınız hakkında gerekli bilgiler
- size basın açıklamaları veya e-posta uyarıları sağlayabilmemiz için gerekli bilgiler
- formlarda veya anketlerde bize verdiğiniz bilgiler
- dijital tüketici etkileşim noktalarına içerik yüklediğinizde bize verdiğiniz bilgiler
- etkinliklerimize veya PMI tüketici etkileşim noktalarına yaptığınız ziyaretler hakkındaki bilgiler
- bir etkinlik veya kampanya kapsamında bizimle iletişiminizde verdiğiniz bilgiler
- tercihleriniz ve ilgi alanlarınız hakkındaki bilgiler
- yaşınızı ve kimliğinizi doğrulamak için gerekli olan bilgiler
- etkinliklerimiz, sizinle iletişim kurmamız ve hizmetlerimizi kullanma deneyimleriniz hakkındaki bilgiler
Sizden doğrudan topladığımız bilgiler, onları sağladığınız bağlam sayesinde anlaşılır durumda olacaktır.
Örneğin:
- Konaklama ve ulaşım rezervasyonu gerektiren bir etkinliğe katılmayı tercih ederseniz, gerekli rezervasyonları yapabilmemiz için isim, iletişim, pasaport veya kimlik belgenizi sağlayabilirsiniz;
- Dijital bir PMI tüketici etkileşim noktasına içerik yüklerseniz, isim, kullanıcı adı, iletişim, görsel, konum, ilgi alanlarınız ve tercihlerinizi sağlayabilirsiniz;
- Size ilginizi çekecek hizmetler ve gelişmeler sunabilmemiz ve etkinlikliklerimiz ve hizmetlerimizi geliştirebilmemiz için ürün tercihleriniz, ilgi alanlarınız ve deneyimleriniz hakkında bilgi sağlayabilirsiniz;
- Bir etkinlik aktivitesine katılmayı tercih ederseniz;
- yaşınızı doğrulamamızı sağlayacak bilgiler toplayabiliriz, örneğin bir kimlik belgesinin veya yüz resminizin kopyasını.
Otomatik olarak topladığımız bilgiler genellikle şunlar ile ilgili olacaktır:
- bir etkinlikte (yakın çevredeki alanlar dahil), ne sıklıkla ziyaret ettiğiniz, hangi alanları ve ne süreliğine ziyaret ettiğiniz;
- ziyaretlerinizin ve aramalarınızın detayları (saati, tarihi ve süresi gibi);
- dijital PMI tüketici etkileşim noktalarını kullanımınız (ziyaret ettiğiniz sayfalar, gelmiş olduğunuz sayfa ve ayrıldığınız zaman gittiğiniz sayfa, tüketici etkileşim noktası içinde girilen arama terimleri veya tıklanan bağlantılar, tüketici etkileşim noktasını ilk ne zaman açtığınız, bunu ne süre kullandığınız ve size gönderdiğimiz mesajlar veya gösterdiğimiz reklamlar ile nasıl etkileşime girdiğiniz gibi); bunu yapmak için çerezler ve benzer izleme teknolojileri (pikseller/web işaretçileri gibi) kullanabiliriz;
- toplanan bilgilerin yukarıdaki maddede açıklananlara benzer olacağı şekilde üçüncü taraf web sitelerini kullanımınız (bunu yapmak için çerezler ve benzer izleme teknolojileri (pikseller/web işaretçileri gibi) kullanabiliriz);
- mobil veya masaüstü cihazınız ve yazılımınız (örneğin IP adresiniz veya benzersiz cihaz tanımlayıcınız (örneğin mobil reklam tanımlayıcı (MAID) veya Android Kimliği (SSAID)), konum verileriniz (ya genel konumunuz (IP adresinizden türetilmiş olarak ve bu durumda elimizdeki bilgiler genel olacaktır, örneğin bulunduğunuz şehir), ya da kesin konumunuz (belirtilen amaçlar için, örneğin mağaza bulucu için bunu bizim ile paylaşmayı seçerseniz)), cihaz markanız ve modeliniz, monitörünüzün ekran ayarları, web tarayıcısı türü, işletim sistemi, (bunlardan bazıları “dijital parmak izi kontrolünde” kullanılabilir (aşağıda, hakkınızdaki bilgileri hangi amaçlar için kullanırız bölümüne bakın)) ve cihazınızda depolamış olabileceğimiz çerezlerin (veya benzer teknolojilerin) ayrıntıları)
Üçüncü taraflardan topladığımız bilgiler genellikle herkese açık bilgilerden (tercihleriniz, ilgi alanlarınız ve deneyimleriniz gibi), örneğin herkese açık sosyal medya paylaşımlarından oluşacaktır. Sizi bir etkinliğe ve etkinliklik aktivitelerine davet edebilmemiz için isminizi ve e-posta adresinizi de toplayabiliriz.
Hakkınızdaki bilgileri hangi amaçlarla ve hangi kanuni gerekçeyle kullanıyoruz?
Bu bölümde kişisel bilgileri kullanma amaçlarımızı açıklıyoruz. Ancak bu küresel bir bildirimdir ve bir ülkenin yasaları bu bildirimde açıklanan belirli faaliyetleri kısıtladığı veya yasakladığı takdirde hakkınızdaki bilgileri o ülkede bu amaçlar için kullanmayacağız.
Yukarıdakilere tabi olmak üzere, hakkınızdaki bilgileri şu amaçlar için kullanırız:
- Uygun olduğunda yaşınızı ve kimliğinizi doğrulamak gibi düzenleyici yükümlülüklere uymak
- Sizinle kullanıcı tarafından oluşturulan sözleşmemizi yönetebilmemiz için (Dijital bir PMI tüketici etkileşim noktasına içerik yüklediğinizde)
- Sizin basın bültenleri, e-posta duyuruları veya haberleri almanızı sağlamak için;
- PMI tüketici etkileşim noktalarını kullanabilmenizi ve bunlar hakkındaki deneyimlerinizi geliştirebilmenizi sağlamak için
- İletişimlerimizle hala ilgilenip ilgilenmediğinizi ve onları almaya devam etmek isteyip istemediğinizi anlamak için
- Hesaplarınızın yönetilmesi, PMI tüketici etkileşim noktalarını kullanabilmeniz için etkinleştirilmeniz, biz veya hizmetlerimizi destekleyen bir kişi ile randevularınızın yönetilmesi, PMI tüketici etkileşim noktaları deneyimlerinizin özelleştirilmesi, sahtecilik önleme (örneğin promosyonlarımıza, yarışmalarımıza ve anketlerimize aynı kişinin birden fazla katılmamasını sağlamak için), etkinliklerde güvenliği sağlamak, ve yönetim ve sorun giderme dahil olmak üzere yukarıdakilerin hepsini desteklemek için
- PMI tüketici etkileşim noktalarının ve hizmetlerinin, bizim (veya bağlı kuruluşlarımızın) şirketlerimizle ilgilenenlere sağladığı bilgilerin iyileştirilmesi amacı dahil olmak üzere iş analizi, istatistiksel veya bilimsel amaçlar için
- Hakkınızdaki bilgilerin ilk toplandığı noktada size bildireceğimiz veya bağlam sayesinde anlaşılır durumda olacak olan başka amaçlar için
Hakkınızdaki bilgileri kullanmamızın yasal dayanağı aşağıdakilerden birisidir (“daha fazla bilgi edinin” bölümünde daha ayrıntılı olarak açıklıyoruz):
- tabi olduğumuz yasal bir yükümlülüğe uyulması;
- sizin taraf olduğunuz bir sözleşmenin yerine getirilmesi;
- bilgileri korumak için sahip olduğunuz çıkarlar tarafından geçersiz kılınmayan meşru bir iş çıkarı;
- yukarıdakilerin hiçbirisi geçerli olmadığı veya yasa gerektirdiği zaman sizin izniniz (bilgileri işlemeden önce izninizi isteyeceğiz).
Hakkınızda bilgi toplama amaçlarımız, ilgili toplama yöntemleri ve kullanıma ilişkin hukuki gerekçeler aşağıda belirtilmiştir:
Amaç
İşlemenin yasal dayanağı
Düzenleyici yükümlülüklere uymak
· yaşınızı ve kimliğinizi doğrulamak
Bu bilgiler bize genellikle doğrudan sizin tarafınızdan sağlanır.
Bunları, yalnızca yetişkinlere yönelik iş yapmak için yasal bir yükümlülüğe uymamız gerektiği için veya böyle bir yasal yükümlülüğün olmadığı ülkelerde işimizi yalnızca yetişkinlere yönelik yürütme bakımından hakkınızdaki bilgileri koruma çıkarlarınız, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız bulunduğu için kullanırız.
Sizinle kullanıcı tarafından oluşturulan içerik sözleşmemizi yönetebilmemiz için (uygulanabilir olduğunda)
· dijital bir PMI tüketici etkileşim noktasına içerik yüklediğinizde, ve kullanıcı tarafından oluşturulan içerik şartlarımıza uygun olarak sizinle ilgilili bilgileri ve yerine getirmek için gönderdiğiniz içerikleri kullanırız
Bu bilgiler bize genellikle doğrudan sizin tarafınızdan sağlanır.
Sizinle olan sözleşmemizi yerine getirmek ve tarafınızla olan ilişkimizi yönetmek, ürünlerimizi pazarlamka (dijital bir PMI tüketici etkileşim noktasına yüklediğiniz içerikler de dahil olmak üzere) ve PMI tüketici etkileşim noktalarını işletmek için hakkınızdaki bilgileri koruma çıkarlarınız, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız bulunduğu için kullanırız.
Tüketici tüketici etkileşim noktaları, basın bültenleri ve e-posta uyarıları sunmak ve deneyimlerinizi iyileştirmek
Bunlar çoğunlukla, bize verdiğiniz bilgilerin (örneğin adınız ve iletişim ve sosyal medya bilgileriniz); otomatik şekilde topladığımız bilgilerin (örneğin, PMI tüketici etkileşim noktalarını, bizden gelen e-postaları kullanımınızı izlemek için teknoloji kullanarak (örneğin, çerezler ve web işaretçileri/pikseller) veya etkinliklerdeki kapalı devre kayıtlar ile) ve üçüncü taraf tüketici etkileşim noktalarını kullanımınızı izlemek için benzer teknolojiler kullanarak topladığımız bilgilerin ve (yasa izin verdiği zaman) üçüncü taraflardan elde ettiğimiz bilgilerin bir bileşimi olacaktır.
PMI tüketici etkileşim noktalarını işletme, iletişim ve güncellemelerimizle hala ilgilenip ilgilenmediğinizi ve onları almaya devam etmek isteyip istemediğinizi anlamak için deneyeminizi kişiselleştirme, sahteciliği önleme bakımından hakkınızdaki bilgileri koruma çıkarlarınız, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız bulunduğu için kullanırız.
İşletme yönetimi
· genel organizasyon yönetimi ve işletme kayıtlarının tutulması, yönetim ve sorun giderme
· Sorularınız ve taleplerinizle ilgilenmek de dahil olmak üzere sizinle olan ilişkimizle ilgili yazışmalar
Bu bilgiyi genellikle doğrudan sizden alırız.
Bu bilgiyi faaliyetimizi (etkinlikler organize etmek de dahil olmak üzere) yürütmenin, tarafınızla olan ilişkimizi yönetmenin ve IT sistemlerimizin güvenliğini sağlamanın tarafımıza, hakkınızdaki bilgilerin kullanımını sınırlandırmak konusundaki çıkarlarınız bakımından, hakkınızdaki bilgileri koruma haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız nedeniyle kullanıyoruz.
Güvenlik ve sistem izlemeleri
· Uygun olduğunda, kimlik doğrulama ve erişim denetimleri ve günlükleri
Bu bilgiler, otomatik sistemler ve cihaz izleme gibi çeşitli yollarla otomatik olarak toplanır.
Dijital altyapımızın gizliliğini, bütünlüğünü ve güvenliğini sağlamaya yönelik, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız olduğundan bu bilgileri kullanırız.
İş analizi ve iyileştirmeleri
Bunlar çoğunlukla, bize verdiğiniz bilgilerin (PMI tüketici etkileşim noktaları ile iletişimlerinizden gelen bilgiler veya demografik bilgiler gibi, örneğin adınız, cinsiyetiniz ve yaşadığınız şehir); elektronik cihazınızdan topladığımız bilgilerin (bunlar, PMI elektronik cihazları bakımından, elektronik cihazınız ve onu kullanımınız hakkında bilgiler içerecektir ancak bazı verileri kullanmak için izninizi istediğimiz durumda izninizi vermediğiniz sürece o verileri bu amaçlar için kullanmayacağız); otomatik şekilde topladığımız bilgilerin ve (yasa izin verdiği zaman) üçüncü taraflardan elde ettiğimiz bilgilerin bir bileşimi olacaktır. Bu kategorilerden birden çok türde bilgiye sahip olduğumuz zaman analizimizi geliştirmek için bunları birleştireceğiz.
Hakkınızdaki bilgileri kullanımımızı yukarıdaki hukuki gerekçelerden birine dayandırmadığımız durumlarda bilgileri işlemeden önce izninizi talep edeceğiz (bu durumlar bağlamdan net bir şekilde anlaşılır olacaktır).
Bazı durumlarda hakkınızdaki bilgileri yukarıda açıklanmamış olan şekillerde kullanabiliriz. Böyle bir durumda ilgili kullanım şeklini açıklayan ek bir gizlilik bildirimi sunacağız. Bu bildirimle ilişkili tüm ek bildirimleri okumalısınız.
Diğer PMI bağlı kuruluşları ile veri paylaşımı
- Hakkınızdaki bilgiler, PMI bağlı kuruluşları için merkezi kişisel veri işleme idaresinin yeri olan Philip Morris Products S.A. (Neuchâtel, İsviçre’de yerleşiktir) ile paylaşılacaktır. Philip Morris Products S.A., bu bildirimde açıklanan tüm amaçlar için hakkınızdaki bilgileri işler.
- Hakkınızdaki bilgiler, bu bildirimde açıklanan tüm amaçlar için yaşadığınız ülkeden sorumlu olan PMI bağlı kuruluşu ile (bilgileri ilk toplayan PMI bağlı kuruluşu değil ise) paylaşılabilir.
- Size sunduğumuz hizmeti geliştirmek için, hakkınızdaki bilgiler iletişim kurduğunuz herhangi bir başka PMI bağlı kuruluşu ile paylaşılabilir (örneğin, seyahat ediyorsanız ve yeni bir ülkede PMI bağlı kuruluşunun etkinlik, kampanya veya genel aktiviteleri hakkında bilgi almak istiyorsanız).
PMI bağlı kuruluşları ve kuruldukları ülkeler hakkında ayrıntılı bilgi mevcuttur.
Ülkeye özgü ek noktalar
Hangi ülkede bulunduğunuza bağlı olarak daha başka bazı noktaların da farkında olmanızı isteriz.
Japonya’da iseniz daha fazla bilgi edinin…
Japonya’da iseniz, Japon veri koruma yasaları kapsamında “ortak kullanım” temelinde, bu bildirimde açıklanan amaçlar için diğer PMI bağlı kuruluşları ile sizin hakkınızda bilgi paylaştığımızı lütfen unutmayın. Bunu yaptığımız zaman Philip Morris Japan Limited kişisel bilgilerinizi sorumlu bir şekilde yönetmeye devam eder ve veri paylaştığımız kişilerin de aynısını yapmasını gerekli tutarız. Ayrıca, bunlar Japonya dışında bulunduğu takdirde ilgili yasalara ve düzenlemelere uygun olarak makul önlemler alırız.
Üçüncü Taraflar ile veri paylaşımı
- Yürürlükteki yasaların izin verdiği ölçüde, hakkınızdaki bilgileri PMI iştiraklerine veya size ürün veya hizmetler sağlayan üçüncü taraflarla paylaşabiliriz (seyahat acentaları, lojistik hizmet sağlayıcıları, danışmanlar, ödeme hizmeti sağlayıcıları, bilgi hizmetleri sağlayıcıları ve yaş doğrulama sağlayıcıları gibi).
- Geçerli yasanın izin verdiği ölçüde, tercihleriniz temelinde ilginizi çekebileceğini düşündükleri şeyler ile ilgili olarak sizin ile iletişime geçebilmeleri için, hakkınızdaki bilgileri PMI bağlı kuruluşlarının özenle seçtiği üçüncü taraf iş ortakları ile paylaşabiliriz (örneğin etkinliklerimiz ile ilişkilendirebileceğiniz türden bir şey ile uyumlu olarak).
Hakkınızdaki bilgileri, yasa gerektirdiği veya izin verdiği zaman başka üçüncü taraflar ile paylaşabiliriz, örneğin: düzenleyici makamlar, devlet daireleri; kolluk kuvvetlerinden veya diğer devlet görevlilerinden gelen bir talebe yanıt olarak; fiziksel zararı veya mali kaybı önlemek için gerekli veya uygun gördüğümüz zaman veya şüphe edilen veya fiili bir yasa dışı faaliyetin soruşturulması ile bağlantılı olarak ve kurumsal yeniden yapılandırma bağlamında.
Hakkınızdaki bilgiler nerelere gönderilebilir?
Tüm çok uluslu şirketlerde olduğu gibi PMI iştirakleri bilgileri global düzeyde aktarmaktadır. Buna uygun şekilde hakkınızdaki bilgiler global düzeyde aktarılabilir (bilgileriniz Avrupa Ekonomik Alanı içinde toplanıyorsa bu, bilgilerinizin bu bölge dışına aktarılabileceği anlamına gelmektedir; eğer Avustralya’da yaşıyorsanız verileriniz başka bir ülkede işlenebilir.).
Bilgiler bu bildirimde açıklanan şekilde kullanılırken hakkınızdaki bilgiler, eşdeğer veri koruma standartlarına sahip olmaması mümkün olan bir ülkeye veya bölgeye yapılan aktarımlar dahil olmak üzere toplanmış olduğu ülke veya bölge içinde veya dışında aktarılabilir.
Örneğin, Avrupa Ekonomik Alanı ("AEA") içindeki PMI iştirakleri, kişisel bilgileri AEA dışındaki PMI iştiraklerine aktaracaktır. Her durumda aktarım
- Avrupa Komisyonu yeterlik kararı temelinde yapılacak
- uygun koruma mekanizmalarına, örneğin AB Modeli Sözleşmelerine tabi olarak yapılacak veya
- tarafınız ile tarafımız arasındaki bir sözleşme kapsamındaki yükümlülükleri yerine getirmek için veya söz gelimi seyahat düzenlemeleriyle ilgili olduğu durumlarda tarafınız ile bir üçüncü taraf arasında sizin menfaatinize olacak şekilde düzenlenen bir sözleşmenin akdedilmesi veya ifası için gerekli olacaktır.
Her durumda, geçerli veri koruma yasalarına uygun olarak bu ülkelerde veya bölgelerde kişisel bilgilerin korunması için uygun güvenlik önlemleri uygulanacaktır.
Hizmet sağlayıcılarımız başta AEA, İsviçre, ABD, Kanada, Hindistan, Filipinler, Endonezya ve Avustralya olmak üzere dünyanın çeşitli yerlerindeki birçok ülkede bulunmaktadır.
Hakkınızdaki bilgileri nasıl koruruz?
Elimizde bulundurduğumuz kişisel bilgileri yetkisiz şekilde açıklama, kullanma, değiştirme veya imha etmeye karşı korumak için uygun teknik ve kurumsal önlemler uyguluyoruz. Uygun olduğu zaman, sağladığınız bilgilerin güvenliğini sağlamaya yardımcı olabilecek şifreleme ve başka teknolojiler kullanırız. Hizmet sağlayıcılarımızın da sıkı veri gizliliği ve güvenliği gerekliliklerine uymasını gerekli tutarız.
Hakkınızdaki bilgiler ne süre saklanacaktır?
Hakkınızdaki bilgileri, dahili veri saklama standartlarımıza uygun olarak, bilgilerin toplanma amaçlarını yerine getirmek için gerekli olan süre boyunca saklayacağız. Bunun ardından sileceğiz. Bu süre, bilgilerin toplanmış olduğu amaçlara bağlı olarak değişecektir. Bazı durumlarda, bilgileri silmemizi isteme hakkınız olduğunu lütfen unutmayın. Ayrıca bazen, örneğin vergi ve muhasebe amaçları için bilgileri saklamaya yasa gereği olarak zorunluyuz.
Çoğunlukla, verileri aşağıdaki tabloda açıklanan kıstaslar temelinde saklarız:
Tür
Açıklama/tipik saklama kıstasları
Profilinizdeki bilgilerin çoğu, sizinle ilişkimiz boyunca, örneğin dijital tüketici etkileşim noktalarını kullanmaya, iletişimlerimize yanıt vermeye devam ettiğiniz süre boyunca tutulur. Ancak profilinizin sizinle nasıl etkileşime geçtiğimiz gibi bazı unsurları, belli bir süre sonra doğal olarak eskimiş olur ve bu nedenle, bunları belirlenmiş sürelerden (toplamış olduğumuz amaca uygun olarak genellikle 15 ay) sonra otomatik olarak sileriz.
Bu senaryo, yukarıdakiyle aynıdır, ama eğer sizinle uzun süredir (genellikle1 yıldır) hiç iletişim kurmadıysak, size iletişim göndermeyi bırakır ve yanıtlarınızın geçmişini sileriz. Bu, örneğin, bu süre boyunca bir etkinlik davetine hiç tıklamadıysanız, dijital tüketici etkileşim noktasına hiç giriş yapmadıysanız meydana gelir. Bu şartlardaki sebep, bizden iletişim almak istemediğinizi varsaymamızdır.
Eğer iletişim almak için kayıt olduysanız, ancak bize verdiğiniz iletişim bilgileri işe yaramıyorsa, detaylarınızı bize dönüş yapıp düzeltebilmeniz için genellikle 6 ay gibi bir süreyle tutarız.
E-posta uyarıları almak (veya benzer bilgilendirmeler) için kayıt olduysanız, profilinizdeki çoğu bilgi, uyarıları almayı devam ettiğiniz, dijital tüketici etkileşim noktalarını kullandığınız veya iletişimlerimize yanıt verdiğiniz süre boyunca saklanır. Ancak profilinizin PMI dijital tüketici etkileşim noktasını kullanma geçmişini gibi bazı unsurları, bir süre sonra doğal olarak eskimiş duruma gelir ve bu nedenle, bunları toplamış olduğumuz amaca uygun olan şekilde, belirlenmiş sürelerden sonra bunları otomatik olarak sileriz.
Sistem denetim günlükleri genellikle 18 ay boyunca saklanır.
Bu tablonun yukarıdaki birinci satırında açıklandığı gibi, sizin ile olan pazarlama ilişkimizin süresi boyunca iş analizi verilerinin çoğunu saklarız. Ancak, bazı unsurları bir süre sonra doğal olarak eskimiş duruma gelir ve bu nedenle, bunları toplamış olduğumuz amaca uygun olan şekilde, belirlenmiş sürelerden sonra bunları otomatik olarak sileriz.
Hangi haklara ve seçeneklere sahipsiniz?
Hakkınızda elimizde bulunan bilgiler ile ilgili olarak aşağıdaki hakların bir bölümüne veya tamamına sahip olabilirsiniz:
- size bunlara erişim sağlamamızı istemek;
- bunları düzeltmemizi, güncellememizi veya silmemizi istemek;
- belirli durumlarda bunları kullanmamızı kısıtlamamızı istemek;
- belirli durumlarda bunları kullanmamıza itiraz etmek;
- bunları kullanmamıza verdiğiniz izni geri çekmek;
- belirli durumlarda veri taşınabilirliği;
- bunları doğrudan pazarlama için kullanmamızı tercih dışı bırakmak ve
- ülkenizdeki denetim makamına (var ise) şikayette bulunmak.
Bu hakları kullanmanız için, aldığınız mesajlarda “abonelikten çık” bağlantıları veya size bir iletişim adresi verilmesi gibi kolay yollar sunuyoruz.
Sunduğumuz bazı mobil uygulamalar da size, örneğin yeni ürünler veya hizmetler hakkında anlık iletiler gönderebilir. Telefonunuzdaki veya uygulamanızdaki ayarlardan bu mesajları etkin olmaktan çıkarabilirsiniz.
Sahip olduğunuz haklar ülkenizin yasalarına bağlıdır. Avrupa Ekonomik Alanı içinde olmanız halinde aşağıdaki tabloda belirtilen haklara sahip olacaksınız. Başka bir yerde olmanız halinde daha fazla bilgi edinmek için bizim ile iletişim kurabilirsiniz (bu bildirimin sonundaki “sorular için kimin ile iletişime geçmeniz gerekir?” paragrafına bakın).
Hakkınızda elimizde bulunan bilgiler ile ilgili hak
Daha fazla ayrıntı (not: tüm bu haklar için belirli yasal sınırlar geçerlidir)
Bunu şu hususların teyidi için talep edebilirsiniz:
Talebiniz üzerine size kullandığımız hakkınızdaki bilgilerin bir kopyasını sunacağız (başkalarının haklarını ve özgürlüklerini etkilememesi şartına tabidir).
Bu, elimizde tuttuğumuz bilgilerin yanlış veya eksik olması halinde geçerlidir.
Bu, şu durumda geçerlidir:
Bu hak aşağıdaki durumlarda durumunuzu incelediğimiz süre zarfında geçici olarak geçerlidir:
(bu durumlarda hakkınızı kullanırsanız bilgileri tekrar kullanmadan önce tarafınıza bilgi vereceğiz).
Bu hak ayrıca
Bu durumda iki hakkınız bulunmaktadır:
Bu, hakkınızdaki bilgileri kullanmamızın yasal gerekçesinin izin olması halinde geçerlidir. Bu durumlar bağlamdan net bir şekilde anlaşılır olacaktır. (örneğin eğer uygulamalarımızdan birindeki tercih alanından izin verdiyeniz, karşılığı olan butonu kapatarak izninizi geri çekebilirsiniz).
Şu durumda:
(i) bize veri sağlamış olmanız ve
(ii) bizim bu verileri, otomatik yollardan ve sizin izninize dayanarak veya size karşı sözleşme yükümlülüklerimizi yerine getirmek için kullanmamız,
bu durumda bu verileri bizden yaygın olarak kullanılan bir biçim içinde geri alma hakkınız ve teknik bakımdan bizim için olanaklı olduğu takdirde verileri başka birisine iletmemizi talep etme hakkınız vardır.
Avrupa Ekonomik Alanındaki her ülke bu amaçla bir veya daha fazla sayıda resmi makam sunmalıdır.
Bu makamların irtibat bilgilerine buradan ulaşabilirsiniz:
Diğer ülkeler için lütfen ülkenizin makamının web sitesine başvurun.
Ülkeye özgü ek noktalar
Bulunduğunuz ülkeye göre bazı ek haklarınız olabilir.
Avustralya’da iseniz daha fazla bilgi edinin…
Avustralya’da iseniz aşağıdaki ek bilgiler sizin için geçerlidir:
- bize kişisel bilgilerinizi sağlamamanız halinde talep ettiğiniz bilgileri, ürünleri veya hizmetleri (geçerli olan şekilde) size sağlayamayabiliriz ve
- Gizlilik Politikamız (burada bulunmaktadır) şunları açıklamaktadır: (i) hakkınızda tuttuğumuz kişisel bilgilere nasıl erişebileceğiniz ve bunları nasıl düzeltebileceğiniz; (ii) kişisel bilgilerinizi ele alışımız hakkında nasıl şikayette bulunabileceğiniz ve (iii) herhangi bir şikayeti nasıl ele alacağımız.
Fransa’da iseniz daha fazla bilgi edinin…
Fransa’da iseniz, ölümünüz durumunda hakkınızda tuttuğumuz bilgiler bakımından bize talimat verme hakkınız vardır (özellikle bunları saklamamız veya silmemiz bakımından ve başkalarının bunları görme hakkı olup olmadığı bakımından). Şunları yapabilirsiniz:
- Fransız veri koruma denetleme makamında (“CNIL” olarak adlandırılır) tescil edilmiş bir dijital hizmet sağlayıcısına genel talimatlar vermek (bu talimatlar hakkınızdaki bilgilerin tüm kullanımları için geçerlidir) veya
- bize, hakkınızdaki bilgileri yalnız bizim kullanmamız için geçerli olan özel talimatlar vermek.
Talimatlarınız, sizin hakkınızdaki bilgileri üçüncü bir tarafa aktarmamızı gerektirebilir (ancak bu bilgiler başkaları hakkında bilgiler içerdiği takdirde onların da gizlilik haklarına saygı gösterme yükümlülüğümüz, talimatlarınıza harfiyen uyamayacağımız anlamına gelebilir). Talimatlarınıza uyulmasını sağlamaktan sorumlu olacak bir üçüncü taraf atayabilirsiniz. Bu şekilde bir üçüncü taraf atamazsanız, halefleriniz ölümünüzden sonra hakkınızdaki bilgiler üzerindeki haklarınızı şunlar için kullanma hakkına sahip olacaktır (talimatlarınızda aksini belirtmediğiniz sürece):
- terekenizi yönetmek için (bu durumda, halefleriniz, haleflerinize aktarılabilecek bir aile hatırası olarak kabul edilebilecek olan her türlü dijital mal veya veri dahil olmak üzere, terekenizi yönetmek için yararlı olabilecek bilgileri belirlemek ve elde etmek için hakkınızdaki bilgilere erişebilecektir) ve
- hakkınızdaki bilgileri kullanan tarafların ölümünüzü dikkate almasını sağlamak için (hesabınızı kapatmak ve hakkınızdaki bilgilerin kullanımını kısıtlamak veya onları güncellemek gibi).
Talimatlarınızı herhangi bir zamanda değiştirebilir veya iptal edebilirsiniz. Ölümünüz durumunda hakkınızdaki bilgilerin işlenmesi hakkında daha fazla bilgi için 6 Ocak 1978 tarihli 78-17 sayılı yasanın 40-1 sayılı Maddesine bakın. Öldüğünüzde, olağan şekilde, hesabınızı kullanmayı bırakacaksınız ve hakkınızdaki bilgileri saklama politikalarımıza uygun olarak sileceğiz (ayrıntılar için “Hakkınızdaki bilgiler ne süre saklanacaktır?” paragrafına bakın).
Filipinler’de iseniz daha fazla bilgi edinin…
Filipinler’de iseniz daha fazla bilgi edinin…
Ulusal Gizlilik Komisyonunun Gizlilik Politikası Ofisi Tavsiye Görüşü No. 2018-031 dahil olmak üzere Filipin Veri Gizliliği Yasası ve bunun uygulama kuralları ve düzenlemelerine uygun şekilde bu bildirimde belirtilenlere ek haklarınız olabilir.
Sorular için kimle iletişime geçmeniz gerekir?
Herhangi bir sorunuz olması veya haklarınızdan herhangi birisini kullanmak istemeniz halinde ilgili PMI bağlı kuruluşunun ve geçerli ise veri koruma görevlisinin iletişim bilgilerini burada bulabilirsiniz. İletişim bilgileri ayrıca bir PMI bağlı kuruluşunun size gönderdiği her türlü iletişimde de verilecektir.
Ülkenizde bir veri koruma makamı varsa herhangi bir soru veya endişe hakkında onun ile iletişim kurma hakkınız vardır. İlgili PMI bağlı kuruluşunun sorularınızı veya endişelerinizi çözümleyememesi durumunda ulusal bir mahkemeden adli çözüm talep etme hakkınız da olabilir.
Bu bildirimdeki değişiklikler
Bu bildirimi (ve herhangi bir ek gizlilik bildirimini) zaman zaman güncelleyebiliriz. Yasa gerektirdiği zaman değişiklikleri size bildireceğiz; ayrıca, yasa gerektirdiği zaman değişiklikler için de izninizi alacağız.
İlk versiyon: 23 Haziran 2020