ABB GİZLİLİK BİLDİRİMİ

Topladığımız ve kullandığımız bilgi türleri

Müşterilerimizle yaptığımız sözleşmeler kapsamında sizi ilgilendiren kişisel verileri topluyor ve kullanıyoruz. Aşağıdaki kişisel veri kategorilerini toplayabiliriz:

• Bizimle paylaştığınız iletişim bilgileriniz: adınız, işiniz, pozisyonunuz, ünvanınız, kişisel veya ticari: e-posta adresiniz, adresiniz, telefon numaranız, cep telefonu numaranız.

• İş ilişkilerimiz sırasında bize sağladığınız ek bilgiler, örneğin: ABB ürünlerine olan ilgi, pazarlama tercihleri, etkinliklerde, web seminerlerinde, fuarlarda sağlanan kayıt bilgileri, sözleşme veya sipariş verileri, faturalar, ödemeler, iş ortağı geçmişi, sözleşmesel yükümlülüklerimizin yerine getirilmesine ilişkin veriler ve pazarlama faaliyetleri de dahil olmak üzere sözleşme öncesi önlemler, yazışma verileri, teklifler, ihaleler, sigorta verileri, sorulara ilişkin kayıtlar, siparişler, pasaport numarası, doğum tarihi, seyahat vizesi bilgileri, mülakat değerlendirmesi/geri bildirimi, eğitim kayıtları, cinsiyet, müşteri/tüketici kimliği, ürün kullanım verileri, tercihler, Sesli Posta/Telefon Kayıtları/Skype Kayıtları.

• İletişim sistemleri, BT uygulamaları ve web sitesi tarayıcısı tarafından toplanan elektronik kimlik verileri ve bilgileri, örneğin: IP adresiniz, site ziyaretinizin kaynağı, web sayfası görüntülemeleri ve web sitesinde geçirilen süre, tıklanan bağlantılar, paylaşılan yorumlar, açılan e-postalar, tarayıcı türü, ziyaret tarihi ve saati, cihaz tanımlayıcıları (mobil cihaz kimliği, PC kimliği vb.), çerez tanımlayıcıları, dijital takma ad/imza, kayıt ve oturum açma kimlik bilgileri, izleme/analitik veriler.

  Aşağıda belirtilen kişisel veri türleri, yalnızca ikamet ettiğiniz ülkedeki geçerli yerel yasalara uygun olarak toplanır ve işlenir.

• Suç geçmişi taraması ve Müşterinizi Tanıyın (“KYC”) ve Kara Para Aklamayı Önleme (“AML”) yükümlülükleri amaçları doğrultusunda gerekli olduğu ölçüde suç geçmişi bilgileri ve yaptırım listesi bilgileri gibi suç mahkumiyetleri ve suçlara ilişkin veriler.

• Yükümlülüklerimizi yerine getirmek için gerekli olduğu ölçüde, kamuya açık kaynaklardan elde edilen veya diğer üçüncü taraflarca (örneğin kredi kuruluşları) meşru bir şekilde iletilen veriler: ticaret sicil verileri, dernek sicil verileri, kredibilite verileri.

  Kişisel verilerinizi neden kullanıyoruz ve dayandığımız yasal dayanak nedir? 

  Sizinle veya şirketinizle olan ticari ilişkimiz kapsamında kişisel verilerinizi işlemek için meşru menfaatlerimize güveneceğiz. Belirli bağlama bağlı olarak, ABB'nin verilerinizi işleme konusundaki meşru çıkarları şunları içerebilir:

• ürün ve hizmet tedariki, müşterilerle yapılan anlaşmaların ve sipariş yönetiminin yerine getirilmesi, satın alma işlemlerinin gerçekleştirilmesi ve yerine getirilmesi, süreç kalite yönetimi ve ürün veya hizmetlerin iyileştirilmesi, analitik ve piyasa istihbaratı, satış süreçlerimizdeki temerrüt risklerinin azaltılması, mahkeme dışı prosedürlerle borç tahsilatı da dahil olmak üzere yasal taleplerin uygulanması ve faaliyetlerin, iş bölümlerinin ve şirketlerin yeniden düzenlenmesi, satın alınması ve satışı dahil olmak üzere mümkün olan en geniş anlamda işimizin yürütülmesi, yönetimi, geliştirilmesi ve ilerletilmesi;
• müşteri ve ürün desteği ve süreci sağlamak, müşteri eğitimleri ve kursları düzenlemek, şirketiniz için teklif tekliflerini işleme koymak, talep ve soruları değerlendirmek ve yanıtlamak, sözleşme yaşam döngüsü yönetimi ve gelecekteki iletişimler için potansiyel müşterilerin kişisel verilerini toplamak dahil olmak üzere müşteri ilişkilerini yönetmek ;
• mevcut müşterilere yönelik doğrudan pazarlama amaçları için; ürünler ve hizmetler hakkında posta, telefon, kısa mesaj, e-posta ve diğer dijital yöntemlerle sizinle kişiselleştirilmiş pazarlama iletişimi paylaşmak (uyarılar, promosyon materyalleri, haber bültenleri vb. gibi) ve iletişim bilgilerinizin doğruluğunu sağlamak için;
• Size ilgili pazarlama teklifleri ve bilgileri sunmak, müşteri iletişim bilgilerinin doğruluğunu sağlamak amacıyla kişisel verileri analiz etmek;
• mevcut müşteri memnuniyeti anketleri, pazarlama kampanyaları, pazar analizleri, çekilişler, yarışmalar veya diğer promosyon faaliyetleri veya etkinliklerini yürütmek ve kolaylaştırmak;
• yasal, düzenleyici, standart ve ABB'nin iç gerekliliklerine ve politikalarına uyumu izlemek, araştırmak ve sağlamak;
• dolandırıcılık ve suç faaliyetlerini önlemek, bu tür faaliyetlerin araştırılması, ABB varlıklarının, ürünlerinin ve hizmetlerinin kötüye kullanılması ve ağ ve bilgi güvenliğinin sağlanması için kesinlikle gerekli ve orantılı olması;
• örneğin merkezi hizmetlerin sağlanması için gerekli olduğu takdirde, ABB grubu içinde dahili idari amaçlarla kişisel verilerin iletilmesi;
• seyahat düzenleme, bilet ve iş akışı yönetimi, filo yönetimi;
• faaliyetlerin, iş birimlerinin ve şirketlerin yeniden düzenlenmesi, satın alınması ve satışı;
• süreç kalitesinin yönetimi ve sigorta yönetimi;
• düzenleyicilere karşı yükümlülükleri yerine getirmek için denetimler, incelemeler ve düzenleyici kontroller yapmak;
• yönetim, risk ve uyumluluk, gerekli özeni gösterme ve Kara Para Aklamayı Önleme ("AML") yükümlülükleri, gümrük ve küresel ticaret uyumluluğu ve yaptırıma tabi taraf listesi taraması, suç ve dolandırıcılığın önlenmesi ve tespiti dahil güvenlik;
• ürünlerin, tesislerin, hizmetlerin, sistemlerin, ağların, bilgisayarların ve bilgilerin güvenliğinin sürdürülmesi ve korunması, güvenlik tehditlerinin ve dolandırıcılığın veya diğer suç veya kötü niyetli faaliyetlerin önlenmesi ve tespit edilmesi; ve
• Veri yedekleme, bilgi sistemleri desteği ve uygulama yönetimi için servis operasyonları, son kullanıcı desteği, test, bakım, güvenlik (olay müdahalesi, risk, güvenlik açığı, ihlal müdahalesi), kullanıcı hesaplarının oluşturulması ve yönetimi, yazılım lisanslarının atanması ve yönetimi, güvenlik ve performans testi ve iş sürekliliği, sistemlere erişimin izlenmesi, indirmeler dahil olmak üzere altyapı yönetimi de dahil olmak üzere BT kaynaklarının yönetimi.

Sizinle yaptığımız sözleşmelerden doğan sözleşmesel yükümlülüklerin yerine getirilmesi, sözleşme kapsamındaki belirli karşı yükümlülüklerin yerine getirilmesi, borçların ödenmesi, müşteri faturası ve ödeme yönetimi, doğrudan ve dolaylı hizmetlerin satın alınması, ödeme tahsilatı (şahıs şirketi olarak veya kendi adınıza faaliyet gösteriyorsanız) ve iflas süreçlerinde veya sizinle olası bir sözleşme kapsamında bizden talep edilen sözleşme öncesi önlemlerin bir parçası olarak kişisel verilerinizi işleyeceğiz, örneğin bir teklif sunmak.

Örneğin, sizinle veya şirketinizle mevcut bir ticari ilişkimizin olmadığı durumlarda, pazarlama amaçlarıyla verilerinizi işlediğimizde ve sizinle kişiselleştirilmiş pazarlama iletişimleri paylaştığımızda, geçerli yasalarca gerekli görüldüğünde onayınıza güveneceğiz.

Bazı durumlarda, kişisel verilerinizi ABB'nin yasal yükümlülükleri ve yasal gereklilikler temelinde işleriz , örneğin vergi veya bildirim yükümlülükleri, yetkililerle işbirliği yükümlülükleri, zorunlu mali denetimlerin yapılması, kara para aklamayla mücadele düzenlemelerine uyulması, dolandırıcılığın önlenmesi ve mali suçların önlenmesi yaptırımları, ülke taraması, yasal saklama süreleri veya resmi veya yargısal tedbirler kapsamında kişisel verilerin ifşa edilmesi, delil toplama, kovuşturma veya hukuki iddiaların uygulanması amaçlarıyla gerekli olabilir.

Ceza mahkumiyetleri ve suçlara ilişkin kişisel verilerle ilgili olarak, bu tür verileri yalnızca geçerli (yerel) yasanın izin verdiği durumlarda işleriz.

İletişim bilgilerinizin doğruluğunu teyit etmek, size özel pazarlama iletişimi sağlamak için, Bildirimde açıklandığı şekilde elde ettiğimiz verilere dayalı olarak bir profil oluşturmak için otomatik yöntemler kullanacağız. Bu veriler arasında ABB web sayfası görüntülemeleri, indirmeler (beyaz belgeler, e-kitaplar, raporlar vb.), açılan e-postalar ve tıklamalar (izleme pikseli ve bağlantı sarmalama kullanılarak), web semineriniz veya etkinlik kaydınız ve katılımınız ve ayrıca ABB ile diğer son etkileşimleriniz ve faaliyetleriniz yer almaktadır. Profil oluşturmanın otomatik yöntemleri hakkında daha fazla bilgi edinmek isterseniz, www.abb.com/privacy.bir talep göndererek bunu talep edebilirsiniz. www.abb.com/privacy. adresinden veri sahibi talebinde bulunarak profil oluşturma faaliyetlerine itiraz etme hakkına sahipsiniz.

Sizden yalnızca yukarıda açıklanan amaçlar doğrultusunda ihtiyaç duyduğumuz kişisel verileri topluyoruz. İstatistiksel amaçlar, hizmetlerimizin iyileştirilmesi ve BT sistemlerimizin test edilmesi için makul ölçüde mümkün olduğu kadar anonimleştirilmiş verileri kullanırız. Bu, bu verilerin artık sizi (dolaylı) olarak tanımlayamayacağı veya sizi bir birey olarak ayıramayacağı anlamına gelir.

Kişisel verilerinizi ne kadar süreyle saklıyoruz?

Zorunlu mevzuat gereği ABB, belirli kişisel verileri asgari bir süre boyunca saklamak zorundadır. Kişisel verilerinizi yalnızca Bildirimde açıklanan amaçlar için gerekli olduğu sürece saklıyoruz.

ABB pazarlama materyallerini artık almak istemediğinizi bize bildirirseniz, tercihlerinizin gelecekte de dikkate alınmasını sağlamak amacıyla, bilgilerinizi posta listemizden kaldıracağız.

Genel olarak, müşteriyle ilgili kişisel veriler, sözleşme ilişkisinin süresi boyunca ve asgari bir süre boyunca (genellikle sözleşmenin sona ermesinden itibaren 5-10 yıl arası) veya yerel yasalar ve düzenleyici gereklilikler tarafından gerektiriliyorsa daha uzun bir süre boyunca saklanır.

Topladığımız ve kullandığımız bilgi türleri

ABB'nin sizinle olan ilişkisi kapsamında sizi ilgilendiren kişisel verileri topluyor ve kullanıyoruz. Aşağıdaki veri kategorilerini toplayabiliriz:

• Bizimle paylaşmayı seçtiğiniz ticari iletişim bilgileriniz: adınız, ünvanınız, iş ünvanınız, e-posta adresiniz, ticari adresiniz, telefon numaranız, cep telefonu numaranız (örneğin şirket duyurularımıza, basın bültenlerimize veya haber bültenlerimize abone olarak vb.)

• İş ilişkilerimiz sırasında bize sağladığınız ek bilgiler, örneğin: ABB ürünlerine olan ilginiz, iletişim tercihleriniz, etkinliklerde, fuarlarda verdiğiniz kayıt bilgileri, sözleşme veya sipariş verileri, faturalar, ödemeler, iş ortağı geçmişiniz, vb.

• ABB web sitesini ziyaret ettiğinizde tarayıcınızın kullanıma sunduğu bilgiler: IP adresiniz, site ziyaretinizin kaynağı, web sitesinde veya belirli bir sayfada geçirilen süre, tıklanan bağlantılar, paylaşılan yorumlar, tarayıcı türü, ziyaret tarihi ve saati vb.

• Yükümlülüklerimizi yerine getirmek için gerekli olduğu ölçüde, kamuya açık kaynaklardan elde edilen veya diğer üçüncü taraflarca (örneğin bir kredi ajansı) meşru olarak iletilen veriler: ticaret sicil verileri, dernek sicil verileri, kredibilite verileri.

  Kişisel verilerinizi neden kullanıyoruz ve hangi yasal dayanağa dayanıyoruz?

  ABB'nin sizinle veya şirketiniz veya kuruluşunuzla olan profesyonel ilişkisi kapsamında kişisel verilerinizi işlemek için meşru menfaatlerimize güveneceğiz. Yukarıda açıklanan kişisel verilerinizi aşağıdaki amaçlarla kullanabiliriz: 

• ABB'nin sizinle olan ilişkisini sürdürmek ve geliştirmek;

• Sizi etkinliklerimize davet etmek veya sizinle ABB yöneticileri arasında toplantılar düzenlemek;

• Basın ajansları/kuruluşları ile iletişimin kolaylaştırılması ve basın bültenlerinin dağıtımının sağlanması;

• Bu tür bilgileri almaya ilgi duyduğunuzu belirtmeniz halinde size iletişim göndermek ve anketler düzenlemek ve kolaylaştırmak.

   

  Yukarıdaki bazı durumlarda ABB sizin onayınızı da isteyebilir. İşlemenin onaya dayalı olması ve aksi yönde hüküm içeren geçerli yerel yasalara tabi olması durumunda, onayınızı istediğiniz zaman geri çekme hakkına sahipsiniz. Bu durum, geri çekilmeden önceki işlemin geçerliliğini etkilemeyecektir.
  

  Kişisel verilerinizi ne kadar süreyle saklıyoruz? 

  Zorunlu mevzuat gereği ABB, belirli kişisel verileri asgari bir süre boyunca saklamak zorundadır. Kişisel verilerin saklanma süresi, toplanma amacına ve hukuki gerekliliklere bağlı olarak farklılık gösterecektir.

  Kişisel verilerinizi yalnızca Bildirimde açıklanan amaçlar için gerekli olduğu sürece saklıyoruz. Verileriniz, kişisel verilerinizi toplama amacımızla bağlantılı olarak artık gerekli olmadığında, örneğin medya iletişiminize artık ihtiyacımız kalmadığında, işvereninizdeki iş pozisyonunuzdan ayrıldığınıza dair bildirim aldığımızda veya doğrudan pazarlama veya duyurularımıza aboneliğinizi iptal ettiğinizde vb. silinecektir.

Topladığımız ve kullandığımız bilgi türleri 

Etkinlik ve içerik üretimimizle bağlantılı olarak sizi ilgilendiren kişisel verileri topluyor ve kullanıyoruz. Aşağıdaki kişisel veri kategorilerini toplayabiliriz:  

• Etkinlik sırasında kayıt yaptırmak ve iletişim kurmak için bizimle paylaştığınız adınız ve soyadınız (etkinlik isim etiketinizde görünmesini istediğiniz ad dahil), doğum tarihiniz, iş e-posta adresiniz, iş cep telefonu numaranız, asistanınızın adı ve e-posta adresiniz (varsa) gibi iletişim bilgileriniz. 
• Konaklama düzenlemeleri ve faturalandırma için bize sağladığınız iş adresi, pasaport numarası, uyruğu, doğum yeri, acil durumda iletişime geçilecek kişinin adı ve numarası, kredi kartı numarası gibi ek bilgiler. 
• Bir etkinlik, röportaj, fotoğraf çekimi veya diğer randevular sırasında kullanılan fotoğraf, görüntü, video ve kayıtlar gibi medya varlıkları. 
• Aşağıda belirtilen kişisel veri türleri, yalnızca ikamet ettiğiniz ülkedeki geçerli yerel yasalara uygun olarak toplanır ve işlenir ve yasal bir temele dayanır: 
• Etkinlik sırasında bizimle paylaştığınız yiyecek tercihleriniz, alerjileriniz ve engellilik durumunuz hakkındaki bilgiler (örneğin diyet gereksinimleri veya engelliliğe göre koltuk, alan ve konaklama düzenlemesine ilişkin tercihler) gibi özel kategorilerdeki kişisel veriler. 

Kişisel verilerinizi neden kullanıyoruz ve dayandığımız yasal dayanak nedir?  

Sizinle olan istihdam veya iş ilişkimiz kapsamında kişisel verilerinizi işlemek için meşru menfaatlerimize güveneceğiz. Yukarıda açıklanan kişisel verilerinizi aşağıdaki amaçlarla kullanabiliriz: 

• etkinliklere ve forumlara katılımınızı kaydedin; 
• size etkinlikle ilgili bilgi ve hizmetleri sağlamak; 
• Etkinliğin gerçekleştirilmesini kolaylaştırmak ve size uygun hizmeti sunmak;
• talep edildiğinde seyahat düzenlemeleri yapmak ve otel rezervasyonları yapmak; 
• etkinlik memnuniyeti anketlerini yürütmek ve kolaylaştırmak; 
• Etkinlik izlenimlerini sergilemek için medya varlıkları (fotoğraflar, videolar ve kayıtlar) oluşturmak ve bu varlıkları marka veri tabanımızda depolamak; 
• Etkinliğe odaklanan medya varlıklarını, makaleleri, yayınları, basın bültenlerini ve broşürleri ABB kanallarında, üçüncü taraf kanallarında ve sosyal medya kanallarında yayınlamak. 

 Yukarıda açıklanan kişisel verilerinizi aşağıdaki amaçlarla kullanmak için onayınıza güveneceğiz: 

• Bu Bildirimde açıklanan özel kategorilerdeki kişisel verileri toplamak ;
• Görüntünüzün ABB kanallarında, üçüncü taraf kanallarında ve sosyal medya kanallarında yayınlanması.

 Kişisel verilerinizi ne kadar süreyle saklıyoruz? 

Zorunlu mevzuat gereği ABB, belirli kişisel verileri asgari bir süre boyunca saklamak zorundadır. Etkinlik kaydı sırasında topladığımız kişisel verilerinizi yalnızca bu Bildirimde açıklanan amaçlar için gerekli olduğu sürece saklıyoruz. Fotoğraf ve video görüntüleri beş yıldan uzun süre veya onayınızı geri çekene kadar saklanır. Özellikle MS Teams'de kullanılan sohbet, dosyalar, kayıt, katılım raporu, transkript ve soru-cevap işlevlerine ilişkin olarak (bunlar belirli bir etkinlik türü için mevcutsa) bu amaçlarla toplanan kişisel veriler, veri depolama kaynağına (örneğin Mailbox, SharePoint, OneDrive) bağlı olarak yine en fazla 5 yıl süreyle saklanacaktır.

Diyet gereksinimlerine ilişkin her türlü bilgi, özel kategorilerdeki kişisel verileri açığa çıkarabileceğinden etkinlikten hemen sonra silinecektir.

Topladığımız ve kullandığımız bilgi türleri

Dijital Kanallarımızı [örneğin web sitesi, uygulama, intranet] kullanmanızla bağlantılı olarak sizi ilgilendiren kişisel verileri topluyor ve kullanıyoruz. Sizinle ilgili aşağıdaki kişisel veri kategorilerini ve diğer bilgileri (çerezler gibi) toplayabiliriz:

• Adınız, soyadınız, işiniz/pozisyonunuz/ünvanınız, iş e-posta adresiniz, iş adresiniz, telefon numaranız, cep telefonu numaranız, faks numaranız, özel telefon numaranız, cinsiyetiniz, doğum tarihiniz, oturum açma bilgileriniz gibi bizimle paylaştığınız kimlik bilgileriniz ve iş iletişim bilgileriniz.
• Platformu kullanmanız, bir hesap için kaydolmanız ve talep edilen hizmeti sağlamanız sırasında bize sağladığınız ek bilgiler ( örneğin ABB ürünlerine olan ilgi alanlarınız, abonelik tercihleriniz, kişisel tercihleriniz, web seminerleriniz, profil bilgileriniz (CV), Dijital Kanallardaki paylaşımlarınız, yorumlarınız, görüşleriniz, görselleriniz ve videolarınız, kredi kartı ve diğer ödeme bilgileriniz).
• İletişim sistemleri, BT uygulamaları ve web sitesi tarayıcısı tarafından toplanan elektronik kimlik verileri ve bilgiler, bilgi teknolojisi kullanımı (sistem erişimi, BT ve internet kullanımı), cihaz tanımlayıcısı (mobil cihaz kimliği, IP adresi, tarayıcı türü, tarayıcı ayarları, erişilen zaman ve URL, çerezler), kayıt ve oturum açma kimlik bilgileri, oturum açma verileri ve günlük dosyaları, analiz kimliği, aramalar, web sitesi kaydı ve ses kayıtları (örneğin sesli posta/telefon kayıtları, Skype kayıtları) gibi bilgiler.

Belirli bir kişisel veri işleme faaliyeti hakkında tarafınıza bilgi verilmesini istemeniz halinde, www.abb.com/privacy adresinden talep göndererek bunu talep edebilirsiniz.

Kişisel verilerinizi neden kullanıyoruz?

Yukarıda açıklandığı şekilde kişisel verilerinizi ve diğer bilgilerinizi aşağıdaki amaçlar için kullanabiliriz:

• ABB Dijital Kanallarına ilişkin ilgi ve tercihlerinizi anlamak;
• ABB'nin Dijital Kanallarına kaydolmak, erişiminizi sağlamak ve kimliğinizi doğrulamak için;
• Dijital Kanallara erişimi veya indirmeleri izlemek;
• abone olmak ve abonelik süresince ABB ürün ve hizmetleriyle ilgili yorumları, gönderileri, makaleleri, yazarları, web seminerlerini, haberleri ve güncellemeleri takip etmek;
• Medya ve basın bültenlerinin oluşturulması ve yayınlanması sürecinde broşür, haber, medya varlıkları (resim, video gibi), bülten vb. oluşturmak;
• ABB'nin iç ve dış Dijital Kanallarında yayınlanacak makalelerin oluşturulması amacıyla;
• ABB Dijital Kanallarında profilinizi oluşturmanıza olanak sağlamak, örneğin gönderiler oluşturmak, yorumlar yapmak, gönderileri ve tartışmaları takip etmek ve haber bültenlerine kaydolmak vb. için;
• ABB Dijital Kanallarında paylaşım yapmanıza, yorum yapmanıza, içerik yüklemenize, sınavlara katılmanıza ve görüş yayınlamanıza olanak sağlamak;
• ABB Dijital Kanalları üzerinden iş ilanlarının paylaşılması sırasında;
• müşteri desteği sağlamak, talep ve soruları işlemek, değerlendirmek ve yanıtlamak;
• bir etkinlik sırasında görüntünüzü ve kişisel verilerinizi toplamak, bir etkinliğin izlenimlerini göstermek için;
• web seminerlerine kayıt olmak ve organize etmek.

Biz sizden yalnızca yukarıdaki amaçlar için ihtiyaç duyduğumuz kişisel verileri topluyoruz. İstatistiksel amaçlar, hizmetlerimizin iyileştirilmesi ve BT sistemlerimizin test edilmesi için makul ölçüde mümkün olduğu kadar anonimleştirilmiş verileri kullanırız. Bu, bu verilerin artık sizi (dolaylı) olarak tanımlayamayacağı veya sizi bir birey olarak ayıramayacağı anlamına gelir.

Siteye bilgi gönderebileceğiniz ve bu bilgilerin daha sonra sitenin diğer ziyaretçilerine de ulaşabilmesini sağlayacak belirli Dijital Kanallar sunuyoruz. Örnek olarak tartışma forumları ve bloglardaki yorumlar verilebilir. Gönderi yaptığınızda, gönderen olarak sizi tanımlayan temel bilgiler, gönderdiğiniz bilgilerle birlikte diğer ziyaretçilere de sunulacaktır. Bu bilgiler adınızı veya takma adınızı içerebilir ve ilgili olduğu durumlarda ülkeniz veya çalıştığınız şirket veya kuruluşun adı gibi diğer bilgileri de içerebilir. Bu veriler üzerinde kullanıcı profilinizden kontrol sahibi olursunuz ve paylaşımlarınızda nelerin gösterileceğini kontrol edebilirsiniz.

Ayrıca kullanıcı hesabınızla ilgili istatistiksel, itibar ve benzeri bilgileri de görüntüleyebiliriz. Örnek olarak, forumlarda yayınladığınız gönderilerin sayısı veya diğer ziyaretçilerin gönderilerinizi ne kadar yararlı olarak değerlendirdiğini gösteren bir derecelendirme verilebilir. Ayrıntılı bilgi için lütfen her hizmetin yardım sayfalarına bakın.

Dayandığımız yasal dayanak

Kişisel verilerinizi ve sizinle ilgili diğer bilgileri, aşağıdaki yasal dayanaklardan birine dayanarak, bu Bildirimde açıklanan amaçlar doğrultusunda kullanırız:

• Sizinle veya şirketinizle yaptığımız sözleşmelerden doğan sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla veya sözleşme öncesi aldığımız tedbirlerin bir parçası olarak kişisel verilerinizi işleyebiliriz;
• Örneğin, birinci ve üçüncü taraf çerezleri kullanarak analiz yapmak amacıyla verilerinizi işlediğimizde, geçerli yasa tarafından gerekli kılındığında, bu Bildirimde açıklanan faaliyetler için onayınızı isteyeceğiz; veya
• Bazı durumlarda, sizin gizlilik çıkarlarınız tarafından geçersiz kılınmadığı sürece, kişisel verilerinizi işlemek için meşru menfaatlerimize güveniriz. Bu tür çıkarlar şunları içerebilir:
  • tekliflerimizi daha da iyileştirmek için kullanıcıların davranışlarını daha iyi anlamak;
  • ağ ve bilgi güvenliğinin sağlanması amaçları (örneğin, bilgisayar korsanlığı ve hizmet reddi saldırıları gibi kötü amaçlı kullanımların önlenmesi);
  • kişiselleştirilmiş hizmet ve iletişim sunmak;
  • iş zekası için analitik ve profilleme;
  • ABB tarafından sunulan ürün ve hizmetler üzerinde etkileşime izin vermek.

Bağlantılar

ABB web sitelerinden bağlantı verilen dış siteler, ABB'nin üzerlerinde hiçbir kontrolü olmayan kişiler tarafından geliştirilmektedir. Bu diğer siteler bilgisayarınıza kendi çerezlerini yerleştirebilir, veri toplayabilir veya kişisel bilgilerinizi isteyebilir. Daha fazla bilgi için lütfen her sitenin gizlilik bildirimine bakın.

Çerezler ve izleme teknolojileri

Çerez, bir web sitesini ziyaret ettiğinizde web tarayıcısı tarafından kullanıcının cihazına depolanan küçük bir veri parçasıdır. Çerezler çeşitli amaçlarla kullanılabilir ve bunları kullandığımız amaçlar aşağıdaki tabloda açıklanmıştır. Bazı durumlarda çerezler, ziyaretçi verilerini birlikte çalıştığımız servis sağlayıcılarla paylaşmak için kullanılır.

Web sitemizi ziyaret ettiğinizde ayarlanabilecek çerezlerin detaylı listesini aşağıda bulabilirsiniz.

Üçüncü taraf sitelere bağlantılar sağlayabiliriz. Üçüncü taraf siteleri, size yönlendirme gibi ek işlevler, araçlar veya hizmetler sağlamak amacıyla sitemize bağlantı verilen web siteleri veya platformlardır. Bu tür sitelerin veya kaynakların kullanılabilirliğinden sorumlu olmadığımızı ve bu tür siteler veya kaynaklarda bulunan, bunlar aracılığıyla erişilebilen veya bunlar tarafından sağlanan hiçbir içerik, reklam, mal, hizmet veya diğer materyali onaylamadığımızı, bunlardan sorumlu olmadığımızı veya yükümlü olmadığımızı kabul ve beyan edersiniz. Bu tür sitelerin gizliliğinden veya diğer uygulamalarından sorumlu değiliz ve bu sitelere sağladığınız veya bu siteler tarafından toplanan kişisel bilgilerinizin güvenliğini garanti edemeyiz. Bağlantılı sitelerdeki gizlilik politikalarını ve hüküm ve koşulları incelemenizi öneririz.

Çerezler nasıl yönetilir?

Gizlilik ayarlarınızı değiştirmek için gerekli bağlantıyı web sitemizin alt bilgisinde bulabilirsiniz. Cihazınıza hangi isteğe bağlı çerez türlerini göndermemize izin verdiğinizi seçebilirsiniz. Ayrıca tarayıcınızın ayarlarını veya eklentilerini kullanarak çerezleri reddedebilirsiniz. Ancak sitelerimizdeki bazı özellikler veya hizmetler çerezler olmadan düzgün çalışmayabilir.

Topladığımız ve kullandığımız bilgi türleri

ABB'de işe alım süreciyle bağlantılı olarak kişisel verileri topluyor ve kullanıyoruz. Aşağıdaki kişisel veri kategorilerini toplayabiliriz:

• İsim, cinsiyet, kişisel ve iş adresi, kişisel ve iş telefon numarası, kişisel e-posta adresi veya diğer iletişim bilgileri, doğum tarihi ve ülkesi, fotoğraf, vatandaşlık, uyruk ve ikamet durumu gibi kişisel bilgiler ve kimlik bilgileri.
• Özgeçmiş/CV, mevcut ve önceki pozisyonlar da dahil olmak üzere iş geçmişi, yeterlilik ve sertifikalar gibi beceri ve deneyim ayrıntıları, ayrıca eğitim ve öğretim kursları ;
• Bazı durumlarda: hakemlerin iletişim bilgileri ve yetenek değerlendirmeleri ve mülakat değerlendirme/geri bildirimlerinin sonuçları ve iş başvurunuzun bir parçası olarak bize açıklamayı seçtiğiniz diğer kişisel bilgiler; iş ilişkileriniz ve diğer işletmelerdeki katılımınız, yöneticilikleriniz, büyük hisse senetleriniz.
• Pozisyona bağlı olarak, değerlendirme performans verileri, değerlendirme puanı, telefon görüşmesi kayıtları/notları ve video görüşmesi kayıtları/notları gibi ek verileri topladığımız iç/dış değerlendirmeler gerçekleştirebiliriz.
• İş tanımı içerisinde belirtilecek ek özel kontrollerin yapılması durumunda, pozisyona uygunluğun daha fazla kontrol edilmesi için gerekmesi ve geçerli (yerel) yasaların izin vermesi halinde, ayrıca aşağıdaki kişisel veri kategorilerini toplayacağız:
  - Kredi ve borç geçmişine ilişkin veriler;
  - Kayıtlarda yer alan hukuki davalara veya ticari uyuşmazlıklara ilişkin veriler;
  - Referans kontrolleri sonucu ortaya çıkan veriler.

 Bazı ülkelerde, sendika üyeliğiniz, dini ve felsefi inançlarınız, askeri durumunuz (korunan gaziler), engellilik bilgileriniz ve sabıka kayıtlarınızla ilgili verileri (yalnızca yerel yasa tarafından gerekli kılındığında veya yerel yasaya uygun olarak ABB'deki tüm adaylar ve çalışanlar için eşit fırsat ve muamele sağlamak amacıyla kullanıldığında) işlememiz gerekir. Özel nitelikli kişisel verilerinizi tarafımıza iletmeniz halinde, söz konusu verilerinizin yukarıda açıklandığı şekilde işlenmesine açıkça onay vermiş olursunuz. İşe alım sürecinin bir parçası olarak sizinle ilgili bir geçmiş araştırması yaparsak, bu tür verileri yalnızca yürürlükteki yasalara uygun şekilde işleriz.

 Yalnızca başarılı adaylar için, geçerli kişisel kimlik numarası (vergi, vatandaşlık, sosyal güvenlik vb.); ilgili kişilerin verileri (eş/partner adı, çocuklar vb.); imza; banka hesap bilgileri; acil durum irtibat kişileri; sigorta verileri; ehliyet numarası; eğitim kayıtları; gerektiğinde giyim ve ayakkabı numarası gibi iş sözleşmesinin akdedilmesi ve işe başlama süreci için gerekli verileri topluyoruz. Bazı ülkelerde, işe alım sürecinde sağlık verilerinizi ve ırksal veya etnik kökeninize ilişkin verileri işlememiz gerekir (yalnızca yerel yasa tarafından gerekli kılındığında veya yerel yasaya uygun olarak ABB'deki tüm adaylar ve çalışanlar için eşit fırsat ve muameleyi güvence altına almak için gerekli olduğunda). Yukarıda belirtilen kişisel verilerin herhangi bir kategorisi, söz konusu işlemenin yürürlükteki ulusal mevzuat hükümlerine göre yasaklanması halinde işlenmeyecektir.

Ülkenizde topladığımız kişisel veriler hakkında daha fazla bilgi için lütfen www.abb.com/privacy adresine bir talep gönderin .

Kişisel verilerinizi neden kullanıyoruz ve dayandığımız yasal dayanak nedir? 

• ABB veya bağlı şirketlerinde belirli bir pozisyon için iş başvurunuzu işleme koymak; 

• ABB veya bağlı şirketinde belirli bir pozisyon için iş başvurunuzu değerlendirmek ve niteliklerinizi tespit etmek;
• Başvurduğunuz pozisyona uygunluğunuzu değerlendirmek için, pozisyona göre değişecek aşağıdaki kontrolleri yapmak:

  - suç geçmişi kontrolleri (suç mahkumiyetleri ve suçlar) - her zaman yalnızca yerel mevzuata uygun olarak (AB ve AEA'da bulunan adaylar hariç). Bu veri kategorisini yalnızca geçerli (yerel) yasanın izin verdiği durumlarda işleyeceğiz.
  - özgeçmiş bilgilerinin doğrulanması;
  - diğer işletmelerde sahiplik/yönetici katılımının, yöneticiliklerin, büyük hisse senedi sahipliklerinin doğrulanması – Çıkar Çatışması kontrolü;
  - Küresel Yaptırım Kontrolü ve ABB Dürüstlük Listesi ile kontrol. Çoğu durumda bu kontroller hem küresel hem de yerel yasa ve düzenlemelere uyum sağlamak amacıyla yapılmaktadır. Bazı durumlarda, sizin gizlilik çıkarlarınız tarafından geçersiz kılınmadığı sürece, kişisel verilerinizi işlemek için meşru menfaatlerimize güveniyoruz. Bu ilgi alanları arasında başvurduğunuz pozisyona uygunluğunuzun kontrol edilmesi ve değerlendirilmesi de yer alır. Kişisel verilerinizi bu çıkarlar doğrultusunda neden işleyebileceğimize ilişkin değerlendirmemizin bir kopyasını www.abb.com/privacy adresinden talep göndererek alabilirsiniz. 

• İş tanımı içerisinde belirtilecek ek özel kontrollerin yapılması durumunda, kişisel verilerinizin toplanmasının ek amacı, aşağıdaki amaçlar doğrultusunda daha ileri işe alım öncesi taramaların yapılması olacaktır:

  - En az 10 yıllık kredi geçmişini kontrol etmek ve adaya karşı herhangi bir hukuki dava veya başka bir ticari anlaşmazlık olup olmadığını doğrulamak - her zaman yalnızca yerel mevzuata uygun olarak;
  - Adayın kendi rızası ile en az iki referans kişisi aracılığıyla adayın mesleki ve kişisel uygunluğunu teyit etmeyi amaçlayan referans kontrolünün yapılması.

• İlgi duyduğunuz ülke ve bölgeye özgü ABB veya bağlı kuruluşlarındaki açık pozisyonlarla ilgili gelecekteki fırsatları sizin onayınız doğrultusunda sunmak.

Kişisel verilerinizi, hem küresel hem de yerel yasa ve düzenlemelere uymak amacıyla yürürlükte olan Küresel Yaptırımlar Kontrolü ve ABB Dürüstlük Listesi'nin kontrolü altında, sizin onayınıza dayanarak veya yukarıda açıklandığı gibi meşru menfaatlerimize dayanarak, bu Bildirimde açıklanan amaçlar doğrultusunda kullanırız. 

İş tanımı içerisinde belirtilecek ilave özel kontrollerin yapılması halinde aşağıdaki hukuki dayanaklar geçerli olacaktır:

• İsviçre için kişisel verilerinizin işlenmesinin dayanağı, İsviçre Borçlar Kanunu'nun 328b maddesi ve İsviçre Federal Veri Koruma Kanunu'nun 4 ve 5. maddeleridir: İşveren, çalışana ilişkin verileri, çalışanın işine uygunluğuyla ilgili olması, iş sözleşmesinin kurulması için gerekli olması veya iş sözleşmesinin ifası için gerekli olması halinde işleyebilir. Ayrıca tüm geçmiş kontrolleri için sizin onayınızı alacağız.
• Almanya için kişisel verilerinizi, rızanıza dayanarak ve iş sözleşmesinin akdedilmesi için gerekli olması halinde kullanırız.
• Estonya, İtalya, Letonya, Litvanya, Hollanda ve İspanya için, kendi gizlilik çıkarlarınız tarafından geçersiz kılınmadığı sürece kişisel verilerinizi işlemek amacıyla meşru menfaatlerimize güveniyoruz. Bu ilgi alanları arasında başvurduğunuz pozisyona uygunluğunuzun kontrol edilmesi ve değerlendirilmesi de yer alır. Kişisel verilerinizi bu çıkarlar doğrultusunda neden işleyebileceğimize ilişkin değerlendirmemizin bir kopyasını www.abb.com/privacy adresinden talep göndererek alabilirsiniz.

Başvurunuzu göndererek, başvurunuzda yer alan kişisel verilerinizin doğru ve güncel olduğunu teyit etmiş olursunuz. Ayrıca, bu Bildirimi okuduğunuzu ve anladığınızı ve başvurunuzu göndererek, başvurunuzu incelemek ve değerlendirmek (bir izne dayanmamız durumunda) veya iş sözleşmenizi hazırlamak için aynı adımları atmak amacıyla kişisel verilerinizi işlememize onay verdiğinizi teyit ediyorsunuz. 

Yalnızca bu amaçlar için ihtiyaç duyduğumuz kişisel verilerinizi topluyoruz. İş başvurunuz sırasında verdiğiniz kişisel verileriniz ihtiyaç temelli olarak kullanılacak ve yalnızca ilgili pozisyon için işe alım süreçlerinde doğrudan yer alan çalışanlar ve üçüncü kişilerle paylaşılacaktır.

İş sözleşmesinin akdedilmesi halinde – pozisyonla ilgili iç ve yasal gereklilikleri yerine getirdiğinizi teyit etmek, iş sözleşmesinin ve diğer istihdam belgelerinin oluşturulması ve imzalanması, bilgi sistemlerimizde gerekli hesapların oluşturulması; ABB tesislerine erişiminizin sağlanması; resmi makamlara zorunlu bildirimlerin yapılması; gerektiğinde iş üniforması ve kişisel koruyucu ekipman sağlanması; işe alındığınız pozisyon için gerekli ekipman, eğitim ve bilgilerin sağlanması için gerekli bir oryantasyon oturumunun gerçekleştirilmesi gibi iş sözleşmesinden ve geçerli yasal hükümlerden doğan denetleyici yükümlülüklerini yerine getirmek için gerekli adımları atmak. Talebiniz üzerine, bazı istihdamla ilgili hizmetler kapsamında sözleşmenin ifası için gerekli olan verilerinizi de işleyebiliriz (örneğin, yer değiştirme hizmetleri veya gerekli vize ve çalışma izninin alınması).

Kişisel verilerinizi ne kadar süreyle saklıyoruz?

Bu işlem aracılığıyla elde edilen kişisel verilerinizi yalnızca meşru menfaatimiz veya onayınız geçerli olduğu sürece saklayacağız. Genel olarak, yerel yasal gereklilikler nedeniyle sınırlı istisnalar olsa da kişisel verileriniz 24 aya kadar işlenecektir. Bu saklama süresi, ABB işe alım sistemlerinde kayıtlı her eylemle (örneğin hesabınıza giriş yapmanız, bülten aracılığıyla gönderilen iş ilanlarını incelemeniz) başlar.

İş tanımı içerisinde belirtilecek ek özel kontrollerin yapılması durumunda bu bölümde açıklanan saklama politikası uygulanır. İsveç'te saklama süresi, toplanan kişisel verilerin kategorilerine bağlı olarak vaka bazında yapılan bir analizle belirlenmektedir.

İş sözleşmesinin akdedilmesi halinde, kişisel verileriniz işbu sözleşmenin süresi boyunca işlenecektir. Zorunlu mevzuat gereği ABB, belirli kişisel verileri asgari bir süre boyunca saklamak zorundadır. Örneğin, yerel kurumsal ve vergi mevzuatına göre, iş sözleşmeleri ve maaş ödemeleri ve geri ödemelerine ilişkin bilgilerin asgari bir süre boyunca saklanması gerekmektedir.

Saklama süresi sonunda kişisel verileriniz silinecektir.

İşe alım posta listemize katılın

E-posta adresinizi, ilgilendiğiniz ülke ve bölgeye göre ABB'deki açık pozisyonlar hakkında sizi bilgilendirmek için kullanmak istiyoruz. Gelecekteki iletişimlerimizde yer alan “aboneliği iptal et” bağlantısına tıklayarak veya www.abb.com/privacy adresindeki formu doldurarak istediğiniz zaman aboneliğinizi iptal edebilirsiniz.

Verilerinizin profillenmesi ve otomatik işlenmesi

Kişisel verilerinize dayanarak karar almak için otomatik yöntemleri kullanabiliriz. Bu kararı verirken kullanılan mantık, iş profilinin asgari gerekliliklerine ve deneyiminizin ve geçmişinizin bu gereklilikleri karşılayıp karşılamadığına dayanmaktadır. Bu otomatik karar alma sürecinin olası sonuçları ve önemi, profilinizin iş tanımı için gereken asgari şartları karşılamaması durumunda başvurunuzun reddedilebilmesidir. Otomatik yöntemleri kullanmamız durumunda, insan müdahalesi alma veya bakış açınızı ifade etme ve www.abb.com/privacy adresinden veri sahibi talebinde bulunarak karara itiraz etme hakkına sahipsiniz.

İşe alım platformumuza gönderdiğiniz kişisel verilerinizi otomatik yöntemlerle analiz edebilir ve adaylarımızın profilini oluşturabiliriz (profilleme). Profil, adaylarımızı birleşik bir şekilde değerlendirmek, işe alım sürecinin daha tutarlı ve adil olmasını sağlamak amacıyla kullanılacaktır. Profilleme sonucu işe alım uzmanı için ek bir geri bildirimdir ve işe alım sürecinin sonuçlarını önceden belirlemez.

Başvurunuzu yaptıktan sonra, işe alınmış olsanız da olmasanız da, işe alım süreciyle ilgili bir ankete katılmanızı isteyen bir e-posta gönderebiliriz. Böyle bir ankete katılımınız gönüllülük esasına dayanmaktadır.

Daha fazla bilgi

Başvurunuzu göndererek, başvurunuzda yer alan kişisel verilerinizin doğru ve güncel olduğunu teyit etmiş olursunuz. Ayrıca, bu Bildirimi okuduğunuzu ve anladığınızı ve başvurunuzu göndererek, başvurunuzu incelemek ve değerlendirmek (bir izne dayanmamız durumunda) veya iş sözleşmenizi hazırlamak için aynı adımları atmak amacıyla kişisel verilerinizi işlememize onay verdiğinizi teyit ediyorsunuz.

Topladığımız ve kullandığımız bilgi türleri 

Tedarikçilerimizle yaptığımız sözleşmeler kapsamında sizi ilgilendiren kişisel verileri topluyor ve kullanıyoruz. Aşağıdaki kişisel veri kategorilerini toplayabiliriz:

• Adınız, soyadınız, işiniz/pozisyonunuz/unvanınız, uyruğunuz, kişisel veya ticari: e-posta adresiniz, adresiniz, telefon numaranız, cep telefonu numaranız, faks numaranız, özel telefon numaranız, cinsiyetiniz, doğum tarihiniz gibi bizimle paylaştığınız kimlik verileriniz ve iletişim bilgileriniz.

• Sözleşmesel yükümlülüklerimizin yerine getirilmesine ve sözleşme öncesi tedbirlere ilişkin veriler, yazışma verileri, teklifler, ihaleler, özgeçmiş/CV, koşullar, sözleşme ve sipariş verileri, faturalar, ödemeler, iş ortağı geçmişi, soru/soru/şikayet/siparişlere ilişkin kayıtlar, ehliyet numarası, araç plakası, kimlik/pasaport numarası gibi iş ilişkilerimiz sırasında bize sağladığınız ek bilgiler.

• İletişim sistemleri, BT uygulamaları ve web sitesi tarayıcısı tarafından toplanan elektronik kimlik verileri ve bilgiler (tedarikçinin bu tür sistemlere veya uygulamalara erişimi olduğu veya bunlardan etkilendiği ve yürürlükteki yasalara uygun olduğu durumlarda) bilgi teknolojisi kullanımı (sistem erişimi, BT ve internet kullanımı), cihaz tanımlayıcısı (mobil cihaz kimliği, PC kimliği), çerez tanımlayıcıları, kayıt ve oturum açma kimlik bilgileri, IP adresi, oturum açma verileri ve günlük dosyaları, Analitik Kimliği, saat ve URL, aramalar, web sitesi kaydı ve çerez verileri, ses kayıtları (örneğin sesli posta/telefon kayıtları, Skype kayıtları) gibi.

  Aşağıda belirtilen kişisel veri türleri, yalnızca ikamet ettiğiniz ülkedeki geçerli yerel yasalara uygun olarak ve ilgili durumlarda tedarikçilerimizle yaptığımız anlaşmalara bağlı olarak toplanır ve işlenir.

• Suç geçmişi taraması, gerekli özeni gösterme ve Kara Para Aklamayı Önleme (“AML”) yükümlülükleri amaçları doğrultusunda gerekli olduğu ölçüde suç geçmişi bilgileri ve yaptırım listesi bilgileri gibi suç mahkumiyetleri ve suçlara ilişkin veriler.

• Yerel yasalarca izin verildiği veya zorunlu kılındığı durumlarda tedarikçinin çalışanlarının sağlık sertifikası gibi sağlıkla ilgili veriler.

• Yükümlülüklerimizi yerine getirebilmek için gerekli olduğu ölçüde, kamuya açık kaynaklardan elde edilen veya üçüncü şahıslar (örneğin kredi acentesi) tarafından meşru bir şekilde iletilen ticari sicil verileri, kredibilitesi verileri gibi veriler.

  Kişisel verilerinizi neden kullanıyoruz ve dayandığımız yasal dayanak nedir?

  Kişisel verilerinizi yukarıda açıklandığı şekilde aşağıdaki amaçlarla kullanabiliriz:

• ihale, katılım, siparişlerin işlenmesi, satın almaların süreci ve yerine getirilmesi, tedarikçilerin, satıcıların, yüklenicilerin, danışmanların ve diğer profesyonel uzmanların idaresi ve yönetimi de dahil olmak üzere tedarik zinciri boyunca tedarikçi ve hizmet sağlayıcı yönetimi;

• borç ödeme, tedarikçi fatura ve ödeme yönetimi, doğrudan ve dolaylı hizmet satın alma;

• Tedarikçiler ve tedarikçilerin çalışanları için seyahat düzenlemeleri

• Pazar istihbaratı ve bilgilerin değerlendirilmesi ve analizi yoluyla hizmet veya ürünlerin geliştirilmesi ve iyileştirilmesi de dahil olmak üzere raporlama ve analitik;

• süreç kalitesinin yönetimi;

• İhaleler, satın alma emirleri, faturalar, raporlar gibi belgelerdeki referanslar;

• sözleşme yaşam döngüsü yönetimi;

• ödeme tahsilatı ve iflas süreçleri;

• tedarikçi ile iletişim kurmak ve tedarikçinin talimatlarını ve taleplerini yerine getirmek;

• Tedarikçinin eğitim de dahil olmak üzere tedarikçi geliştirme programlarına katılımını sağlamak;

• Pazar segmentasyonu veya performans yönetimi gibi tarihsel, istatistiksel ve araştırma amaçları için.

• Tedarikçi memnuniyeti anketlerinin yürütülmesi ve kolaylaştırılması,

• finans ve paylaşımlı muhasebe hizmetleri, kayıttan rapora ve satın almadan ödemeye kadar hizmetler sunmak;

• faaliyetlerin, iş birimlerinin ve şirketlerin yeniden düzenlenmesi, satın alınması ve satışı;

• Çatışma Mineralleri de dahil olmak üzere ABB'nin kurumsal politikaları, sözleşmesel yükümlülükleri ve yasal gerekliliklerine uyumun izlenmesi ve denetlenmesi;

• Düzenleyicilere karşı yükümlülükleri yerine getirmek için denetimler (dahili ve harici), incelemeler ve düzenleyici kontroller yapmak;

• yönetim, risk ve uyumluluk, gerekli özeni gösterme ve Kara Para Aklamayı Önleme ("AML") yükümlülükleri, gümrük ve küresel ticaret uyumluluğu ve yaptırıma tabi taraf listesi taraması, suç ve dolandırıcılığın önlenmesi ve tespiti dahil güvenlik;

• ürünlerin, tesislerin, hizmetlerin, sistemlerin, ağların, bilgisayarların ve bilgilerin güvenliğini korumak ve sürdürmek, güvenlik tehditlerini ve dolandırıcılığı veya diğer suç veya kötü niyetli faaliyetleri önlemek ve tespit etmek; ve

• Veri yedekleme, bilgi sistemleri desteği ve uygulama yönetimi için servis operasyonları, son kullanıcı desteği, test, bakım, güvenlik (olay müdahalesi, risk, güvenlik açığı, ihlal müdahalesi), kullanıcı hesapları yönetimi, yazılım lisansları ataması, güvenlik ve performans testi ve iş sürekliliği dahil olmak üzere altyapı yönetimi de dahil olmak üzere BT kaynaklarını yönetmek.

  Sizden yalnızca yukarıda açıklanan amaçlar doğrultusunda ihtiyaç duyduğumuz kişisel verileri topluyoruz. İstatistiksel amaçlar, hizmetlerimizin iyileştirilmesi ve BT sistemlerimizin test edilmesi için makul ölçüde mümkün olduğu kadar anonimleştirilmiş verileri kullanırız. Bu, bu verilerin artık sizi (dolaylı) olarak tanımlayamayacağı veya sizi bir birey olarak ayıramayacağı anlamına gelir.

  Kişisel verilerinizi, aşağıdaki yasal dayanaklardan birine dayanarak, bu Bildirimde açıklanan amaçlar doğrultusunda kullanırız:

• Sizinle yaptığımız sözleşmelerden doğan sözleşmesel yükümlülüklerin yerine getirilmesi veya sözleşme öncesi aldığımız tedbirlerin bir parçası olarak kişisel verilerinizi işleyebiliriz;

• Sizinle doğrudan bir sözleşmesel ilişkimizin olmaması durumunda, kişisel verilerinizi yukarıda belirtilen şekilde işlemek için meşru menfaatlerimize güveniyoruz; bu, sizin gizlilik menfaatleriniz tarafından geçersiz kılınmadığı sürece. İşlemenin temeli başka bir temelden, özellikle sizinle olan sözleşmesel ilişkiden kaynaklanmadığı sürece meşru menfaate güveniyoruz.

• Bazı durumlarda, kişisel verilerinizi yasal yükümlülükler ve yasal gereklilikler temelinde işleriz, örneğin vergi veya bildirim yükümlülükleri, yetkililerle işbirliği yükümlülükleri, yasal saklama süreleri veya resmi veya yargısal tedbirler kapsamında kişisel verilerin ifşa edilmesi, delil elde etme, kovuşturma veya hukuki iddiaların icrası amaçlarıyla gerekli olabilir.

  Ceza mahkumiyetleri ve suçlara ilişkin kişisel verilerle ilgili olarak, bu tür verileri yalnızca geçerli (yerel) yasanın izin verdiği durumlarda işleriz.

  Kişisel verilerinizi ne kadar süreyle saklıyoruz?

  Kişisel veriler, sözleşme ilişkisinin süresi boyunca ve asgari bir süre boyunca (genellikle sözleşmenin sona ermesinden itibaren 5-10 yıl arası) veya yerel yasalar ve düzenleyici gereklilikler tarafından gerektirilmesi halinde daha uzun bir süre boyunca saklanır.

Topladığımız ve kullandığımız bilgi türleri

Ziyaretinizle bağlantılı olarak sizi ilgilendiren kişisel verileri topluyor ve kullanıyoruz. Aşağıdaki kişisel veri kategorilerini toplayabiliriz:

• Adınız, soyadınız, işiniz/pozisyonunuz/ünvanınız, iş e-posta adresiniz, iş adresiniz, telefon numaranız, cep telefonu numaranız, özel telefon numaranız, cinsiyetiniz, doğum tarihiniz, araç plaka numaranız, geçerli bir kimlik belgesinin numarası gibi bizimle paylaştığınız kimlik verileri ve iş iletişim bilgileriniz.
• Tesisler ve konumlar için kayıt bilgileri, çalışanların ağırlanması, ziyaretin amacı, ziyaretinize ilişkin kayıtlar gibi ziyaretinizle ilgili veya ziyaretiniz sırasında bize sağladığınız ek bilgiler.
• Kapalı devre televizyon sistemi (CCTV) görüntülerinden alınan görüntü ve video kayıtları.
• İletişim sistemleri, BT uygulamaları ve web sitesi tarayıcısı tarafından toplanan elektronik kimlik verileri ve bilgiler (ziyaretçinin bu tür sistemlere veya uygulamalara erişimi olduğu veya bunlardan etkilendiği durumlarda) örneğin bilgi teknolojisi kullanımı (sistem erişimi, BT ve internet kullanımı), cihaz tanımlayıcısı (mobil cihaz kimliği, PC kimliği), kayıt ve oturum açma kimlik bilgileri, IP adresi, oturum açma verileri ve günlük dosyaları, Analitik Kimliği, zaman ve url, aramalar, web sitesi kaydı ve çerez verileri.

Aşağıda belirtilen kişisel veri türleri, yalnızca ikamet ettiğiniz ülkedeki geçerli yerel yasalara uygun olarak ve ziyaretinize bağlı olarak ilgili olduğu durumlarda toplanır ve işlenir.

• Tesislere erişime izin vermek için suç geçmişi taraması amacıyla gerekli olduğu ölçüde suç geçmişi bilgileri gibi suç mahkumiyetleri ve suçlara ilişkin veriler.
• Yükümlülüklerimizi yerine getirebilmek için gerekli olduğu ölçüde, kamuya açık kaynaklardan elde edilen veya ceza ve yaptırım sicil verileri gibi diğer üçüncü taraflarca meşru bir şekilde iletilen veriler.

Kişisel verilerinizi neden kullanıyoruz ve dayandığımız yasal dayanak nedir?

Kişisel verilerinizi yukarıda açıklandığı şekilde aşağıdaki amaçlarla kullanabiliriz:

• Ziyaretçi yönetimi, kayıt ve ziyaretçi erişim yönetimi, ilgili iletişim, etkileşim ve belgeler üzerindeki referanslar dahil;
• tıbbi acil durumlar da dahil olmak üzere sağlık ve güvenlik yönetimi;
• Kamu ve personel güvenliği, bina güvenliği ve suç önleme ve tespiti amaçlarıyla kapalı devre televizyon sistemi (CCTV) çekimi;
• Yetkili kişilerin erişim kısıtlamaları olan yerlere elektronik olarak kontrollü giriş ve/veya çıkışını sağlayan ve acil durumlarda sahadaki personelin kaydını tutan erişim kontrol sistemi;
• ABB tesislerinde sunulan misafir WiFi hizmetlerini kullanırken sağlanan oturum açma bilgileri;
• ürünlerin, tesislerin, hizmetlerin, sistemlerin, ağların, bilgisayarların ve bilgilerin güvenliğini sağlamak ve korumak, güvenlik tehditlerini ve dolandırıcılığı veya diğer suç veya kötü niyetli faaliyetleri önlemek ve tespit etmek;
• ABB'nin kurumsal politikalarına, sözleşmesel yükümlülüklerine ve yasal gerekliliklere uyumun izlenmesi ve denetlenmesi;
• düzenleyicilere karşı yükümlülükleri yerine getirmek için denetimler, incelemeler ve düzenleyici kontroller yapmak; ve
• Veri yedekleme, bilgi sistemleri desteği ve uygulama yönetimi için servis operasyonları, son kullanıcı desteği, test, bakım, güvenlik (olay müdahalesi, risk, güvenlik açığı, ihlal müdahalesi), kullanıcı hesapları yönetimi, yazılım lisans ataması, güvenlik ve performans testi ve iş sürekliliği dahil olmak üzere ana veri ve iş yeri gibi altyapı yönetimi de dahil olmak üzere BT kaynaklarını yönetmek.

Biz sizden yalnızca yukarıdaki amaçlar için ihtiyaç duyduğumuz kişisel verileri topluyoruz.

Kişisel verilerinizi, aşağıdaki yasal dayanaklardan birine dayanarak, bu Bildirimde açıklanan amaçlar doğrultusunda kullanırız:

• ABB'deki ziyaretiniz kapsamında kişisel verilerinizi işlemek için meşru menfaatlerimize dayanacağız, ancak bu durum sizin menfaatlerinizi veya temel hak ve özgürlüklerinizi haksız yere etkilememelidir. Bu amaçla kişisel verileri toplamamıza ve kullanmamıza ilişkin meşru menfaatlerimiz şunlardır:
  • mümkün olan en geniş anlamda işimizin yürütülmesi, yönetimi, geliştirilmesi ve ilerletilmesi, ziyaretçi, tesis ve lokasyon yönetimi, emniyet ve güvenliğin sağlanması, faaliyetlerin, iş bölümlerinin ve şirketlerin satın alınması ve satışı dahil;
  • yasal, düzenleyici, standart ve ABB'nin iç gerekliliklerine ve politikalarına uyumu izlemek, araştırmak ve sağlamak;
  • dolandırıcılık ve suç faaliyetlerinin önlenmesi, bu tür faaliyetlerin araştırılması, ABB varlıklarının, ürünlerinin ve hizmetlerinin kötüye kullanılması ve ağ ve bilgi güvenliğinin sağlanması için kesinlikle gerekli ve orantılı olması dahil; ve
  • Örneğin merkezi hizmetlerin sağlanması için gerekli olduğu takdirde, ABB grubu içerisinde kişisel verilerin dahili idari amaçlarla iletilmesi.
  • Bazı durumlarda, kişisel verilerinizi yasal yükümlülükler ve kanuni gereklilikler temelinde işleriz, örneğin güvenlik yükümlülükleri, yetkililerle işbirliği yükümlülükleri, yasal saklama süreleri veya resmi veya yargısal tedbirler kapsamında kişisel verilerin ifşa edilmesi, delil elde edilmesi, kovuşturulması veya hukuki iddiaların infazı amaçlarıyla gerekli olabilir.

Ceza mahkumiyetleri ve suçlara ilişkin kişisel verilerle ilgili olarak, bu tür verileri yalnızca geçerli (yerel) yasanın izin verdiği durumlarda işleriz.

Kişisel verilerinizi ne kadar süreyle saklıyoruz?

Ziyaretçi yönetimine ilişkin kişisel veriler genellikle 3 ila 12 ay arasında bir süre boyunca saklanır. Yerel yasalar ve düzenleyici gereklilikler tarafından gerektirilmesi veya yasal taleplere yanıt verilmesi durumunda belirli kişisel veriler daha uzun süre saklanacaktır.  ABB'nin bazı bina ve tesislerinde güvenlik ve operasyonel amaçlarla iç ve dış mekanları izleyen CCTV sistemleri kullanılmaktadır. Güvenlik olayını ele almak gibi gerekli durumlar haricinde görüntüleri bir aydan uzun süre veya geçerli yerel yasanın gerektirdiği daha kısa bir saklama süresi boyunca saklamıyoruz.