En son Mart 2020'de güncellenmiştir
Bu Gizlilik Beyanı, kişisel verilerin SSAB AB'yi ve iştirakleri olan Tibnor ve Ruukki'yi de içeren SSAB grup şirketleri ("SSAB") tarafından işlenmesi hakkında bilgi vermektedir. SSAB'nin hangi kişisel verileri topladığı, kullandığı veya paylaştığı, verilerin hangi amaçlarla toplandığı ve Kullanıcıların hangi haklara sahip olduğu sorularına yanıt verir. Kullanıcılar SSAB'nin müşterileri, kurumsal müşteriler veya potansiyel müşterilerin temsilcileri, tedarikçi temsilcileri, diğer aracılar ve iş ortakları, site ziyaretçileri ve web sitesini ya da diğer dijital hizmet platformlarını ziyaret eden internet ve dijital hizmet kullanıcıları ("Kullanıcılar") olabilir.
SSAB'nin web sitesi, üçüncü tarafların web sitelerine ve hizmetlerine bağlantılar içerebilir. Bu web siteleri veya hizmetler kendi gizlilik beyanlarına tabidir. SSAB üçüncü tarafların gizlilik beyanları ya da kişisel verilerin üçüncü tarafların operasyonlarında işlenmesi konusunda hiçbir sorumluluk üstlenmez. Üçüncü tarafların kendi gizlilik beyanlarına ve bu beyanlar üzerinde sonradan yapılabilecek değişikliklere lütfen dikkat edin.
Yürürlükteki veri koruma yasaları uyarınca, tüm SSAB grup şirketlerinde sağlanan pazarlama ve dijital hizmet araçları gibi kurumsal düzeydeki tüm veri işlemleri için veri denetmeni SSAB AB'dir (sicil numarası: 556016-3429, adres: P.O. Box 70, SE-101 21 Stokholm, İsveç). Ek olarak SSAB iştiraki de, ayrı bir sözleşme esaslı veya diğer türde işbirliği ilişkisinde ya da belirli yasal kişisel veri işlemleri bağlamında denetmen olarak kabul edilir. Belirli bir durumdaki veri denetmeninden bağımsız olarak, SSAB'de gizlilik konularıyla ilgili birincil irtibat şudur: email: data.privacy(at)ssab.com
SSAB, kişisel verilerin bu Beyana ve yürürlükteki veri koruma yasalarına uygun şekilde işlenmesini sağlamakla yükümlüdür.
SSAB Kullanıcıların kişisel verilerini çeşitli amaçlarla kullanmaktadır ve bunlar aşağıda açıklanmıştır.
Kişisel verilerin işlenmesinin ana amacı, SSAB'nin ürün ve hizmetlerini sunmak, SSAB'nin iş ihtiyaçları için hizmet ve malzeme kaynağı oluşturmak ve web sitesini ve diğer dijital hizmetleri sağlamaktır. Kişisel verilerin işlenmesi, Kullanıcının temsil ettiği şirket veya kuruluşla ve bazı durumlarda doğrudan Kullanıcıyla bir sözleşme ilişkisine girmeden önce gereken işlemler de dahil olmak üzere, temel olarak sözleşme esasına dayanır.
Kullanıcıların kişisel verileri, Kullanıcılarla iletişimin yönetilmesinde ve pazarlama amaçlarıyla kullanılır. Bu açıdan işlemler, SSAB'nin Kullanıcılara web sitesi kapsamında ve diğer dijital platformlar ve hizmetler yoluyla güncel ve ilgili bilgiler sağlamaya yönelik meşru menfaatine dayanmaktadır. İşleme sürecinde ayrıca, SSAB'nin en yeni ürün ve hizmetlerini tanıtma, Kullanıcı deneyimini kişiselleştirme ve müşteri memnuniyetini değerlendirmeye yönelik meşru menfaati de temel alınmaktadır.
Pazarlama mesajlarının gönderilmesinde olduğu gibi, elektronik yollarla pazarlama belli bölgelerde bir ölçüde Kullanıcının önceden onay vermesine bağlıdır. Kullanıcılar, pazarlama iletişimleri ve Kullanıcının bu konuyla ilgili hakları hakkında ayrıntılı bilgi için aşağıdaki 6. Bölüme başvurabilirler.
SSAB, yüksek kalitede ürün ve hizmetler sağlamayı ve Kullanıcıya bu ürün ve hizmetlerle ilgili bilgiler sunmayı amaçlar. Bu nedenle SSAB, web sitesinin ve SSAB ürün ve hizmetlerinin kalitesini geliştirmek ve iyileştirmek için kişisel verileri kullanarak pazarı, Kullanıcı gruplarını ve web sitelerinin kullanımını analiz edebilir. Bu işlem, SSAB'nin meşru olarak büyüme ve gelişme menfaatini temel almaktadır.
SSAB, Kullanıcıların web sitesini nasıl kullandığını anlamasına ve kullanım kolaylığını artırmasına olanak tanıyan isimsiz ve birleştirilmiş istatistikler oluşturabilmek için çerezler ve benzeri diğer teknikler kullanır. Ayrıntılı bilgi SSAB'nin Çerez Açıklaması'nda verilmiştir.
SSAB, bazı kişisel veriler de dahil olmak üzere teknik verileri bilgi güvenliği, erişim gözetimi ve ayrıca dolandırıcılığı önleme amaçlarıyla işleyebilir. SSAB ayrıca, tesislerinde yaralanmaları önlemek için sağlık ve güvenlik sağlamak, iş bilgilerini ve ticari varlıkları korumak, mal zararı ve ilgili suç eylemlerini önlemek ve web siteleri ve hizmetlerin kullanılabilirliğini sağlamak için de bilgi ve tesis güvenlik önlemlerini sürdürür. Bu işlem, SSAB'nin meşru olarak yeterli düzeyde ağ, tesis ve bilgi güvenliği sağlama ve başkalarının güvenliğini koruma amacını temel almaktadır.
Bazen kişisel veriler yasal bir yükümlülüğe uymak için kullanılabilir. SSAB'nin ticari faaliyetleri açısından bu, aşağıdaki yasal gerekliliklere uyum için kişisel verilerin işlenmesi gerektiği anlamına gelebilir: (i) raporlama ve denetim, (ii) Piyasa Bozucu Eylemler Yönetmeliği, (iii) yaptırımlar ve diğer uyumluluk taramaları, (iv) kurumsal yönetim gereklilikleri, ve (v) hisse ve hissedarlar listesi (hissedarlar genel kurulu yoklaması dahil). Bazı kişisel veriler, yasal hak taleplerinin oluşturulabilmesi ve savunulabilmesi için, anlaşmazlık çözümü amacıyla da depolanabilir.
Kullanıcıların kişisel verileri SSAB grubuna ait olan başka şirketlerde işlenebilir. Bu durumda kişisel verilerin işlenmesi, SSAB'nin müşteri ve tedarikçi ilişkilerini, pazarlamayı ve ayrıca grup içindeki bilgi güvenlik önlemleri ve diğer iş faaliyetlerini uygun ve pratik bir şekilde düzenleme ve yönetmeyi hedef alan dahili idari amaçları için meşru menfaatine dayanmaktadır.
SSAB kişisel verileri aşağıda da açıklanmış olan farklı yollarla toplayabilir.
SSAB kişisel verileri örn. ürün ve hizmetler sağlama ve teslim etme, müşteri ile irtibatı sürdürme, müşterinin iş ihtiyaçları için malzeme, ürün ve hizmet sağlama gibi durumlarda iyi bir iş ilişkisini sürdürebilmek amacıyla işlemektedir. Bu kişisel veriler doğrudan Kullanıcılardan toplanır.
Kullanıcıların etkileşimlerine bağlı olarak SSAB aşağıdaki kişisel verileri toplayabilir:
SSAB; Kullanıcılar SSAB müşteri hizmetlerini aradığında, web sitesi sohbet özelliğini kullandıklarında, SSAB'nin dijital hizmet platformlarından yararlandıklarında, başka bir yöntemle SSAB ile iletişim kurduklarında, SSAB bültenini sipariş ettiklerinde ya da web sitelerinde veya başka bir yerde anketlere ya da yarışmalara katıldıklarında kişisel veriler toplayabilir. Bu kişisel veriler doğrudan Kullanıcılardan toplanır.
SSAB, Kullanıcının SSAB ile paylaşmış olduğu şu gibi kişisel verileri toplayabilir:
SSAB, Kullanıcı ve SSAB'nin sağladığı web sitesi, ürünler ve hizmetlerin kullanımı hakkında aşağıdaki teknik verileri otomatik olarak toplar ve işler:
Bu teknik veriler web sitesinin ve hizmetlerin kullanılmasıyla otomatik olarak toplanır.
SSAB ayrıca zaman zaman sosyal ağlar ve pazarlama şirketleri gibi halka açık kaynaklardan ve üçüncü taraflardan da bilgi toplayabilir. Örneğin, eğer Kullanıcı SSAB'nin web sitesi veya hizmetlerinde bir sosyal ağ hesabını kullanarak oturum açmışsa, SSAB Kullanıcının sosyal ağ profili hakkında temel bilgiler alabilir.
SSAB Kullanıcıların kişisel verilerini şu üçüncü taraflara ifşa edebilir:
SSAB grubunun bazı şirketleri AB/AEA dışında yer aldığından, Kullanıcının kişisel verileri AB/AEA dışına, örneğin Amerika Birleşik Devletleri'ne aktarılabilir. Bu durumda SSAB, Avrupa Komisyonu'nun onayladığı Standart Sözleşme Maddeleri gibi, AB/AEA dışına aktarıma izin veren gerekli yerleşik mekanizmaları kullanacaktır.
SSAB, yukarıda belirtilen kişisel verilerin işlenmesi için alt yükleniciler kullanabilir. Gerekli olduğunda ve gereken ölçüde, kişisel veriler AB/AEA dışındaki bir ülkeye aktarılabilir. Bu durumda SSAB, Avrupa Komisyonu'nun onayladığı Standart Sözleşme Maddeleri gibi, bu üçüncü ülkelerdeki alt yüklenicilere aktarıma izin veren gerekli yerleşik mekanizmaları kullanacaktır. SSAB, ABD'de yer alan ve Gizlilik Kalkanı sertifikası bulunan hizmet sağlayıcılarda Gizlilik Kalkanına güvenecektir. ABD Ticaret Bakanlığı ve AB Komisyonu tarafından geliştirilen Gizlilik Kalkanı çerçevesi ve kişisel verilerin işlenmesiyle ilgili ilkeler hakkında daha fazla bilgi edinmek için lütfen tıklayın.
Kullanıcı örneğin bir ürün veya hizmet satışıyla bağlantılı olarak SSAB'ye iletişim bilgilerini verdiğinde, SSAB müşteri hizmetlerini aradığında, web sitesinde bir el kitabı ya da başka bir materyal siparişi verdiğinde veya yarışmalara ya da anketlere katıldığında, SSAB Kullanıcının kişisel verilerini pazarlama, SSAB'nin en yeni ürün ve hizmetlerini tanıtma ve Kullanıcı deneyimini kişiselleştirme amaçlarıyla kullanabilir. Yürürlükteki yasalar doğrultusunda, Kullanıcılara önceden onay verme ya da SSAB ya da diğer grup şirketlerinin pazarlama mesajları aboneliğinden çıkma fırsatı sunulmaktadır.
Kullanıcı önceden onay vermişse ya da yürürlükteki yasalar uyarınca SSAB'nin bunu yapmasına izin veriliyorsa, SSAB Kullanıcıya ürün ve hizmet güncellemeleri, haber bültenleri ve mevcut ya da yeni ürün ve hizmetler hakkında diğer türde iletişimler sağlayabilir.
Kullanıcı, e-postaların en altında verilen "abonelikten çık" linkine tıklayarak herhangi bir zamanda pazarlama mesajları aboneliğinden çıkabilir.
SSAB örneğin Kullanıcıların, görüntülenen sayfaların, okunan e-postaların sayısını tahmin etmek ve Kullanıcıların web sitesinin hangi kısımlarını kullanışlı olarak gördüklerini saptamak, iyileştirilebilecek özellikleri belirlemek ve Kullanıcı gruplarına içeriğe dayalı reklamlar sunmak amacıyla, SSAB'nin web siteleri, ürünleri ve hizmetlerinin kullanımına ilişkin isimsiz ve toplu istatistikler elde etmek için Kullanıcı grup profilleri veya segment verileri oluşturabilir. Bu amaçlarla toplanan veriler belirli bir Kullanıcının tanımlanması için değil, genel olarak Kullanıcıların veya Kullanıcı gruplarının web sitesini veya hizmetleri nasıl kullandığının analiz edilmesi için kullanılacaktır.
SSAB ya da SSAB'nin reklamcılık ortakları Kullanıcıya içerik veya reklamlar gösterebilir; örneğin Kullanıcı kısa süre önce SSAB web sitesinde incelemiş olduğu bir ürünle ilgili bir reklam görebilir. SSAB, örn. Kullanıcının gözatma, satınalma geçmişi veya oturum açma bilgilerine göre kişiselleştirilmiş reklamlar göstermek için çerezler ve buna benzer diğer teknolojiler kullanmaktadır.
SSAB e-pazarlama amaçlarıyla bir Kullanıcının webde gezinmesiyle ilgili bilgiler topladığında veya kullandığında, Kullanıcı herhangi bir zamanda SSAB ile irtibata geçerek buna itiraz etme hakkına sahiptir. İtiraz hakkıyla ilgili ayrıntılı bilgi için lütfen aşağıda 8. Bölüme başvurun.
Kişisel veriler sadece, bu Gizlilik Beyanında tanımlanmış amaçları yerine getirmek için gereken süre boyunca muhafaza edilecektir. Bundan sonra, yasalar ya da taraflardan birinin yükümlülükleri nedeniyle kişisel verilerin muhafaza edilmesi gerekmedikçe, kişisel veriler kaldırılacaktır.
Muhafaza süreleriyle ilgili ana kurallar şunlardır:
Kullanıcı, SSAB'nin kendisi hakkında muhafaza ettiği kişisel verilere erişme hakkına sahiptir.
Kullanıcı herhangi bir zamanda kişisel verilerinin düzeltilmesini, güncellenmesini veya kaldırılmasını talep etme hakkına sahiptir. Ancak bazı bilgilerin bu Beyanda tanımlanan amaçları yerine getirebilmek için mutlaka gerektiğini ve ayrıca yasalar tarafından da gerekli görülebileceğini unutmayın. Bu nedenle yürürlükteki yasalar bu tür verilerin silinmesine izin vermeyerek zorunlu muhafaza süreleri gerektirebilirler.
Kullanıcı, herhangi bir zamandaki özel durumlarına dayanarak SSAB'nin meşru menfaati zemininde verileri işlemesine itiraz edebilir. Yürürlükteki veri koruma yasalarının izin verdiği ölçüde, Kullanıcıların verilerin işlenmesini kısıtlama hakkı vardır.
Kullanıcılar, yürürlükteki yasaların izin verdiği ölçüde veri taşınabilirliği hakkına; diğer bir deyişle kişisel verileri yapılandırılmış ve yaygın olarak makinede okunabilen bir formatta alma ve başka bir veri denetimcisine iletme hakkına sahiptir. Bu durum yalnızca, müşteri sözleşmesine veya Kullanıcı onayına dayalı olarak Kullanıcının sağlamış olduğu kişisel veriler için geçerlidir.
Yukarıda belirtilen haklarla ilgili her türlü talebi lütfen data.privacy(at)ssab.com adresinden SSAB'ye gönderin.
SSAB'nin kişisel verilerini işleme yöntemiyle ilgili bir sorun olduğunu düşünen Kullanıcılar, AB/AEA içindeki ulusal veri koruma makamına şikayette bulunma hakkına sahiptir.
SSAB, kişisel verileri kayıp, imha, kötüye kullanım ve yetkisiz erişim veya ifşaatten korumak için fiziksel, elektronik ve yöntemsel önlemleri içeren makul güvenlik önlemlerinden yararlanmaktadır. Örneğin, SSAB bu bilgilere erişimi iş veya görevleri sürecinde bu bilgileri alması gereken yetkili çalışanlar ve yüklenicilerle ve verileri yalnızca SSAB'nin verdiği talimatlar çerçevesinde işleyebilecek olan üçüncü taraf hizmet sağlayıcılarla sınırlamaktadır.
Her ne kadar SSAB kişisel veriler için makul güvenlik önlemleri sağlamaya gayret etse de, hiçbir güvenlik sisteminin tüm potansiyel güvenlik ihlallerini önleyemeyeceğini lütfen dikkate alın.
SSAB bu Gizlilik Beyanı ve ilgili bilgiler üzerinde değişiklikler yapabilir. SSAB, Kullanıcıların değişiklik olup olmadığını görmek için düzenli aralıklarla Gizlilik Beyanına erişmesini önerir. Kullanıcıların değişiklikleri görebilmesi için SSAB her zaman Gizlilik Beyanının tarihini belirtecektir. Bu Gizlilik Beyanı yalnızca bilgilendirme amacını taşımaktadır.
SSAB makul ve mevcut kanalları kullanarak olası değişiklikleri Kullanıcılara haber verecektir.
SSAB Gizlilik Beyanı veya SSAB'nin ilgili Kullanıcı hakkında elinde tuttuğu kişisel verilerle ilgili talepler için lütfen firstname.lastname@example.org e-posta adresinden SSAB ile irtibat kurun.