Çalışan ve Geciçi İşçi Gizlilik Bildirimi

ABB'de veri koruma haklarınıza saygı duymak en önemli önceliğimizdir. Bu Gizlilik Bildirimi, sizinle ilgili kişisel verileri nasıl kullandığımızı, bu verileri nasıl işlediğimizi ve hangi haklara sahip olduğunuzu açıklamaktadır.

1. KİŞİSEL VERİLERİNİZİN İŞLENMESİNDEN KİM SORUMLUDUR?

Bu Gizlilik Bildirimi ("Bildirim"), ABB Ltd, İsviçre ve ABB Ltd, İsviçre'nin doğrudan veya dolaylı olarak çoğunluk hissesine sahip olduğu veya oy haklarının çoğunluğuna sahip olduğu veya kontrol ettiği her bir kuruluş anlamına gelen ABB Şirketler Grubu için geçerlidir. İşvereniniz olan veya sizin, işvereninizin veya ABB'ye atandığınız şirketin sözleşmesel ilişki içinde olduğu/olmakta olduğu ABB şirketi (ayrıca " ABB " veya " biz " olarak da anılacaktır) veya Aydınevler Mahallesi Siteler Yolu No: 1A/7 34854 Maltepe, İstanbul/ Türkiye adresinde bulunan ABB Elektrik Sanayi A.Ş. (bundan sonra "ABB Türkiye" olarak anılacaktır) kişisel verilerinizin işlenmesinden sorumludur ve bu Bildirim uyarınca bunların nasıl kullanıldığını kontrol eder.

ABB'nin diğer bağlı şirketleri de, denetleyici veya işleyici sıfatıyla kişisel verilerinizi alabilir ve işleyebilir ve bu Bildirim onlar için de aynı şekilde geçerlidir.

2. Kişisel verilerinizi neden kullanıyoruz?

Topladığımız ve kullandığımız bilgi türleri

ABB'deki istihdamınız veya iş atamanız ve iş ataması/iş bildirimi kapsamında doğrudan ABB'ye sağladığınız hizmetlerle bağlantılı olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak sizi ilgilendiren kişisel verileri topluyor ve kullanıyoruz.

Aşağıdaki kişisel veri kategorilerini toplayabiliriz:

Adınız, kişisel ve iş adresiniz, kişisel ve iş telefon numaranız, kişisel ve iş e-posta adresiniz veya diğer iletişim bilgileriniz, doğum tarihiniz ve ülkeniz gibi kişisel bilgiler ve kimlik bilgileriniz.

Cinsiyet, yaş, medeni durum ve aile durumu gibi aile ve sosyal durumla ilgili kişisel veriler (yakın akrabaların adı ve iletişim bilgileri de dahil).

Çalışan numarası, imza, istihdam veya iş ataması durumu, sosyal güvenlik ve vergi numaraları, sigorta numarası, ikamet edilen ülke, ikamet durumu, uyruk, vatandaşlık, fotoğraf, acil durum irtibat kişileri ve pasaport bilgileri, çalışma ve oturma izni, göçmenlik durumu ve seyahat vizesi bilgileri gibi istihdam veya iş atamasıyla ilgili kişisel veriler.

Mevcut ve önceki pozisyonlar, eğitim ve öğretim kursları, özgeçmiş/CV, eğitim ve iş başarıları kayıtları, bazı durumlarda hakemlerin iletişim bilgileri ve yetenek değerlendirmeleri ve mülakat değerlendirme/geri bildirimlerinin sonuçları gibi beceri ve deneyim ayrıntıları.

İş ilişkileri ve diğer işletmelerdeki katılımınız, yöneticilikleriniz, ana hissedarlık sahipliğiniz gibi olası çıkar çatışmasıyla bağlantılı veriler; bir devlet kurumu, devlet dairesi, yetkilisi veya temsilciliğinde çalışıyor olmanız veya bu kapsamda bir pozisyonda bulunmanız; role başvurmayı öneren veya isteyen kişinin verileri.

İşe alım sürecinde ek özel kontroller yapılması durumunda; kredi ve borç geçmişine ilişkin verileri; kayıtlardaki hukuki davalara veya ticari anlaşmazlıklara ilişkin verileri saklayabiliriz.

Pozisyon, ünvan, iş sözleşmesi, bordro kimliği, bölüm yöneticisi, iş grubu, performans geçmişi, istihdam veya iş atama durumu, izin bilgileri, çalışma süresi kaydı, eğitim kayıtları, performans hedefleri ve gelişim hedefleri gibi iş bilgileri ve çalışma metrikleri. Bazı durumlarda, yetenek değerlendirmelerinin sonuçlarını, güvenlik raporlarını ve olaylarını ve profesyonel geri bildirimleri de kaydedebiliriz.

Maaş verileri, bordro verileri, emeklilik planı numarası ve katkıları, maaş dışı faydalar ve haklar, ikramiye, tazminat, hisse senedi opsiyonları, bakmakla yükümlü olunan kişiler, yararlanıcılar veya sağlık yardımı adaylığı, banka ekstreleri, masraf talepleri ve makbuzları, banka hesap bilgileri, kredi kartı verileri, telefon harcamaları ve sigorta verileri gibi tazminat, ödenekler, yan haklar ve masraflarla ilgili bilgiler.

Elektronik kimlik verileri ve bilgileri (çalışanın ve sözleşmeli çalışanın bu tür sistemlere veya uygulamalara erişimi olduğu veya bunlardan etkilendiği durumlarda) erişim günlükleri, oturum açma verileri ve günlük dosyaları, BT, uygulamalar ve internet kullanımı, uygulamaların tüketimine ilişkin bilgiler, cihaz tanımlayıcıları (mobil cihaz kimliği, PC kimliği vb.), kayıt ve oturum açma kimlik bilgileri, IP adresi, kayıtlar (örneğin sesli posta/arama kayıtları), kurumsal platformlardaki paylaşımlar (örneğin Viva Engage), parola kurtarma verileri, BT güvenlik araçları aracılığıyla elde edilen bilgiler (ağ ve e-posta koruması dahil), dijital takma ad/imza,

Cihaz ve tarayıcı bilgileri, etkileşim verileri, kullanıcı tercihleri, oturum ölçümleri ve teknik performans verileri dahil olmak üzere izleme ve analiz verileri.saat ve url, aramalar, web sitesi kaydı ve çerez veri kayıtları gibi.

Yapay zeka tepkisini temellendirmek için kullanılan herhangi bir bilgiye ilişkin atıflar, etkileşimler hakkında bilgiler, yapay zeka kullanan özelliklerle ilgili geçmiş etkinlik, etkinlik geçmişi dahil olmak üzere istemler (girdiler) ve yanıtlar (çıktılar),

Hesap bilgileri, kredi kontrolleri, ödeme detayları ve işlemleri, soruşturma bilgileri ve disiplin geçmişi gibi mali ve diğer ayrıntılar.

Diğer kişisel veriler (aşağıda belirtilen özel kategorilerdeki bilgileri içerebilir), yani siz veya başkaları (meslektaşlarınız gibi) bu verileri kişisel bilgiler içeren iş belgeleri (örneğin sorgular, sorular, şikayetler, siparişler ve ilgili kayıtlar; e-postalar; raporlar; sözleşmeler; sunumlar, tutanaklar; iş ürünleri), fotoğraflar, resimler ve/veya videolar gibi sistemlerimize, programlarımıza ve uygulamalarımıza kaydedebilir.

Aşağıda belirtilen kişisel veri türleri, yalnızca ikamet ettiğiniz ülkedeki geçerli yerel yasalara uygun olarak toplanır ve işlenir.

Aşağıdaki gibi özel kategorilerdeki kişisel veriler :

dini cemaatlere üyelik (örneğin vergi amaçları için gerekliyse);

engellilik durumu, özel çalışma koşulları (ayakta çalışma masası kullanımı gibi) ve tesiste ihtiyaç duyulan tıbbi cihazlar, iş kaynaklı yaralanma ve hastalık bilgileri, seyahat acil durum desteği için veriler (kan grubu , tıbbi geçmiş, alerjiler) dahil olmak üzere sağlık ve tıbbi bilgiler;

ırk veya etnik köken (örneğin, yerel mevzuatın zorunlu olması nedeniyle çeşitlilik amaçları için kullanıldığında);

bazı durumlarda: sendika üyeliği, siyasi görüşler ve cinsel yaşam veya cinsel yönelim (örneğin eşit olmayan muamele soruşturmalarında kullanıldığında);

Yukarıda belirtilen kişisel veri kategorileri yalnızca yerel yasa tarafından gerekli kılındığında veya yerel yasaya uygun olarak ABB'deki tüm çalışanlar ve sözleşmeli çalışanlar için eşit fırsat ve muamele sağlamak amacıyla kullanıldığında toplanır.

Suç geçmişi bilgileri ve yaptırım listesi bilgileri gibi suç mahkumiyetleri ve suçlara ilişkin veriler, suç geçmişi taraması ve Müşterinizi Tanıyın (“KYC”) ve Kara Para Aklamayı Önleme (“AML”) yükümlülükleri amaçları doğrultusunda, her zaman geçerli yerel yasalara uygun olarak.

Askerlik durumu (korunan gaziler).

Yükümlülüklerimizi yerine getirmek için gerekli olduğu ölçüde, kamuya açık kaynaklardan elde edilen veya diğer üçüncü taraflarca (örneğin bir kredi ajansı) meşru bir şekilde iletilen veriler, örneğin kamuya açık profesyonel sosyal medyadaki veriler (örneğin LinkedIn), geçmiş kontrol verileri.

Belirli bir kişisel veri işleme faaliyeti hakkında bilgi almak istemeniz halinde, https://new.abb.com/tr/kisisel-verilerin-korunmasi adresinden talepte bulunarak bunu talep edebilirsiniz.

Kişisel verilerinizi neden kullanıyoruz?

Kişisel verilerinizi yukarıda belirtilen amaçlar doğrultusunda kullanabiliriz:

organizasyon ve personel idaresi, çalışma saatleri yönetimi, etkili personel yönetiminin iyileştirilmesi ve sürdürülmesi, iç işgücü analizi, raporlama ve planlama dahil olmak üzere insan kaynakları yönetimi;

farklı iştiraklerden personel transfer yönetimi ve halefiyet planlaması;

personele sağlanan faydaların sağlanması ve maaş, fikri mülkiyet hakları, ödenekler, yan haklar, sigortalar, emeklilik maaşları ve performans değerlendirmeleri dahil olmak üzere tazminatların sürdürülmesi dahil olmak üzere bordro, tazminat ve yan haklar yönetimi;

işe alım, uygunluk ve çalışma kapasitesinin değerlendirilmesi, geçmiş kontrolleri ve niteliklerin doğrulanması, referansların alınması ve sağlanması dahil olmak üzere yetenek yönetimi ve edinimi;

sertifikasyonlar, personel eğitimi ve değerlendirmeler ile çalışan veya sözleşmeli çalışan memnuniyeti anketleri dahil olmak üzere öğrenme ve gelişim yönetimi;

şirket içi taşınmalar ve işten çıkarmalar dahil olmak üzere işe giriş ve ayrılmaya ilişkin süreçler;

hastalık ve diğer izin ve tatillerin yönetimi;

sağlık ve güvenlik ve kaza kayıtları veya raporlama ve süreç kalitesinin yönetimi dahil olmak üzere dahili sağlık ve güvenlik programları;

seyahat ve gider yönetimi ve iş gezilerinin organizasyonu, güvenlik veya tıbbi acil durumlarda destek sağlamak için yolcuların izlenmesi; seyahat güvenliği, sağlık ve emniyet eğitimi sağlanması ve gönüllü olarak acil durumlarda güvenlik desteği sağlanması;

iş ve sosyal güvenlik hukuku veya toplu iş sözleşmesi alanında yükümlülüklerin yerine getirilmesi ve belirli hakların kullanılması;

ABB'nin iç ve dış iletişimi, ABB'nin ticari sicil kaydı ve vekaletnamelerin verilmesi dahil olmak üzere temsili;

ABB etkinliklerinin düzenlenmesi ve bu etkinliklerin dokümantasyonu, pazarlama dışı dahili kampanyaların, etkinliklerin ve toplantıların yönetilmesi ve organize edilmesi;

ABB intranetinde, ABB web sitesinde, vb. indirilebilen çalışanları, sözleşmeli işçileri veya diğer kişileri gösteren resimler ve videolar dahil olmak üzere ABB varlıklarının yönetimi;

kayıttan rapora, siparişten nakde ve satın almadan ödemeye kadar hizmetler sunan finans ve paylaşımlı muhasebe hizmetleri;

faaliyetlerin, iş birimlerinin ve şirketlerin yeniden düzenlenmesi, satın alınması ve satışı;

iş raporlaması,

çalışanların ve sözleşmeli çalışanların iş yerindeki faaliyetlerinin ABB'nin kurumsal politikaları, sözleşmesel yükümlülükleri ve disiplin cezaları da dahil olmak üzere yasal gerekliliklere uygunluğunun izlenmesi ve denetlenmesi;

düzenleyicilere karşı yükümlülükleri yerine getirmek için denetimler, incelemeler ve düzenleyici kontroller yapmak;

yönetişim, risk ve uyumluluk, kanunlara, kolluk kuvvetlerine, mahkeme ve düzenleyici kurumların gerekliliklerine uyum (müşterilerin kimliğini doğrulama süreci, Müşterinizi Tanıyın ("KYC")/Kara Para Aklamayı Önleme ("AML") izleme amaçları gibi), gümrük ve küresel ticaret uyumluluğu, çıkar çatışması ve güvenlik yükümlülükleri) ve suç ve dolandırıcılığın veya yasaklanmış faaliyetlerin önlenmesi, tespiti, soruşturulması ve düzeltilmesi veya yasal hakların başka şekilde korunması ve yasal iddiaların oluşturulması, kullanılması veya savunulması dahil;

müşteri ilişkilerini yönetmek, müşteri siparişlerini işlemek ve müşteri desteği sağlamak, talep ve soruları işlemek, değerlendirmek ve yanıtlamak;

tedarikçilerin, satıcıların, sözleşmeli çalışanların, danışmanların ve diğer profesyonel uzmanların yönetimi, ihale, katılım, sözleşme etkileşimi, satın alma ve faturaların işlenmesi ve yerine getirilmesi ve sözleşme yaşam döngüsü yönetimi dahil;

iş performansından ve ürünlerden yararlanmak ve çizimler, satın alma emirleri, satış emirleri, faturalar, raporlar gibi belgelere referans olmak;

Acil durumlarda yetkili kişilerin erişim kısıtlamaları olan yerlere elektronik olarak kontrollü giriş ve/veya çıkışını sağlayan ve sahadaki personelin kaydını tutan erişim kontrol sistemi;

üçüncü tarafların zorlama, çevre, iç güvenlik noktalarını izlemesi ve saha bakımı/otomatik sistemler için yardımcı denetleyici monitörler dahil olmak üzere izinsiz giriş tespiti;

ürünlerin, tesislerin, hizmetlerin, sistemlerin, ağların, bilgisayarların ve bilgilerin güvenliğinin sürdürülmesi ve korunması, güvenlik tehditlerinin, dolandırıcılığın veya diğer suç veya kötü niyetli faaliyetlerin önlenmesi ve tespit edilmesi ve iş sürekliliğinin sağlanması; ve

Veri yedekleme, bilgi sistemleri desteği ve uygulama yönetimi için servis operasyonları, son kullanıcı desteği, test, bakım, güvenlik (olay müdahalesi, risk, güvenlik açığı, ihlal müdahalesi), kullanıcı hesapları yönetimi, yazılım lisans ataması, uygulama kullanımı ve tüketimi, güvenlik ve performans testi ve iş sürekliliği dahil olmak üzere ana veri ve iş yeri gibi altyapı yönetimi de dahil olmak üzere BT kaynaklarının yönetimi.

Sizden yalnızca yukarıda açıklanan amaçlar için ihtiyaç duyduğumuz kişisel verileri topluyoruz. Sizden toplanan bazı kişisel veriler yakınlarınız ve acil durumda ulaşılacak kişilerle ilgilidir. Bu durumlarda, söz konusu kişileri bu Bildirim hakkında bilgilendirmeniz rica olunur.

Üçüncü bir tarafa ait bir tesiste (örneğin ABB müşteri lokasyonu veya tesisi) çalışıyorsanız, söz konusu üçüncü tarafın, veri denetleyicisi olarak hareket ederek kendi amaçları doğrultusunda kişisel verilerinizi işlemesi gerekebilir. Bu durumlarda ilgili veri sorumlusundan ayrı bir gizlilik bildirimi alacaksınız veya talep edebilirsiniz.

3. Kişisel verilerin toplanma kaynakları ve bunları kullanamadığımız takdirde ne olur?

Çoğu durumda kişisel verilerinizi doğrudan sizden topluyoruz. Bazı durumlarda kişisel verilerinizi toplayabiliriz: - kamuya açık kaynaklardan veya diğer üçüncü taraflarca meşru bir şekilde iletilen kaynaklardan; - işbirliği yaptığımız üçüncü taraflardan; iletişim sistemleri, BT uygulamaları ve web sitesi tarayıcıları aracılığıyla.

Yukarıda açıklandığı gibi, istihdamınız veya sözleşmesel ilişkinizle ilgili işleme operasyonları söz konusu olduğunda, ABB belirli kişisel veriler olmadan sizi yeterli şekilde istihdam edemeyecek veya hizmetinizi kullanamayacaktır ve talep edilen kişisel verileri sağlamazsanız, hizmetinizi sağladığınız ABB ile yaptığınız sözleşmeden kaynaklanan çalışan haklarınızı veya haklarınızı kullanamayabilirsiniz. Kişisel verilerinizi bizimle paylaşmanızı zorunlu kılamayız ancak bunun, yasal haklarınızı kullanamamanız veya istihdamınıza veya sağladığınız hizmete devam edememeniz gibi istihdamınızı veya sağladığınız hizmeti olumsuz yönde etkileyebilecek sonuçlar doğurabileceğini lütfen unutmayın. Sizden, sizinle ilgili herhangi bir kişisel veriyi bize vermeniz istendiğinde, hangi kişisel verilerin istendiğini ve hangi kişisel verilerin gönüllü olarak verilebileceğini belirteceğiz.

Dayandığımız yasal dayanak

Kişisel verilerinizin yukarıda (2. bölümde) açıklanan amaçlar doğrultusunda kullanılması için, geçerli olduğu takdirde aşağıdaki yasal dayanağa dayanıyoruz:

Kişisel verilerinizi , bizimle olan iş sözleşmenizdeki veya sizin, işvereninizin veya ABB'ye atandığınız şirketin ABB'ye hizmet sağladığı sözleşmedeki yükümlülüklerin yerine getirilmesi; ve benzeri toplu iş sözleşmelerinin ifası veya iş sözleşmesi ve ilgili sözleşmelerin kurulmasına ilişkin sözleşme öncesi tedbirlerin bir parçası olarak işliyoruz;

Bazı durumlarda, sizin gizlilik çıkarlarınız tarafından geçersiz kılınmadığı sürece, kişisel verilerinizi işlemek için meşru menfaatlerimize güveniyoruz. Bu tür çıkarlar şunları içerebilir:

izleme (örneğin BT sistemleri aracılığıyla), araştırma ve yasal, düzenleyici ve ABB iç politikaları ve standartlarına uyumu sağlama

dolandırıcılık ve suç faaliyetlerinin önlenmesi, bu tür faaliyetlerin soruşturulması, ABB varlıklarının, ürünlerinin ve hizmetlerinin kötüye kullanılması ve ağ ve bilgi güvenliğinin sağlanması için kesinlikle gerekli ve orantılı olması dahil; ve

Örneğin merkezi hizmetlerin sağlanması gibi gerekli durumlarda, ABB grubu içinde dahili idari amaçlar için kişisel verilerin iletilmesi.

Kişisel verilerinizi işleme konusundaki meşru menfaatimize ilişkin değerlendirmemizin bir kopyasını https://new.abb.com/tr/kisisel-verilerin-korunmasi  adresinden bir talep göndererek alabilirsiniz.

Bazı durumlarda, sözleşmesel sorumluluklarımızı bir işveren veya hizmetinizi sağladığınız bir taraf olarak yerine getirmek amacıyla, örneğin iş ve sosyal güvenlik hukuku, ödenekler, vergi veya bildirim yükümlülükleri, yetkililerle işbirliği yükümlülükleri veya yasal saklama süreleri temelinde, yasal gereklilikler temelinde kişisel verilerinizi işleriz;

İstisnai durumlarda, örneğin fotoğraflar, iletişim materyalleri ve etkinlikler gibi kişisel verilerinizi toplarken onayınızı isteyebiliriz. Kişisel verilerinizi belirli bir amaç doğrultusunda kullanmak için sizden onay istediğimizde, onayınızı istediğiniz zaman geri çekebileceğinizi hatırlatacağız ve bunu nasıl yapabileceğinizi size anlatacağız.

Özel kategorilerdeki kişisel verilerle ilgili olarak, bu verileri yalnızca yürürlükteki yasalara uygun olarak işleyeceğiz ve:

yürürlükteki mevzuata uygun olarak belirli faaliyetler için açık rızanızla;

istihdama dayalı hakların kullanılması veya sizin, işvereninizin veya ABB'ye atandığınız şirketin ABB'ye hizmet sağladığı sözleşme, sosyal güvenlik veya sosyal koruma kanunu veya toplu sözleşme ile yetkilendirildiği şekilde veya koruyucu ve mesleki tıp veya çalışma yeteneklerinin değerlendirilmesi için gerekli olduğunda; veya

hukuki iddiaların tesisi, kullanılması ve savunulması için gerekli olduğu hallerde.

Ceza mahkumiyetleri ve suçlara ilişkin kişisel verilerle ilgili olarak, bu tür verileri yalnızca geçerli (yerel) yasanın izin verdiği durumlarda işleyeceğiz.

4. Kişisel verilerinizi paylaştığımız taraflar (ABTürkiyeiçinde ve dışında veya sizi istihdam eden veya hizmet verdiğiniz bir ABB kuruluşunun bulunduğu ülke dışında)

Kişisel verilerinizi yalnızca listede açıklanan amaçlar için gerekli olduğu takdirde diğer ABB iştirakleri veya üçüncü taraflarla paylaşıyoruz.altında. Kişisel verilerinizi, Türkiye dışına aktarılacak veya buradan erişilebilir hale gelecek şekilde bir iştirak veya üçüncü tarafla paylaştığımızda, kişisel verilerinizi korumak için her zaman yeterli güvenlik önlemlerini alırız. Bu güvencelere örnek olarak Standart Sözleşme Maddelerinin yeterliliğine ilişkin karar verilebilir. Kişisel verilerinizi korumak amacıyla, Türkiye dışına veri aktarımı konusunda ek önlemler aldık. Uygulanan güvenlik önlemlerine ilişkin genel bir bakış istiyorsanız lütfen https://new.abb.com/tr/kisisel-verilerin-korunmasi  adresinden bir talep gönderin.

Alıcılar veya alıcı kategorisi:

ABB iştirakleri ve bağlı kuruluşları - ABB iştiraklerinin listesine bakınız - İnsan kaynakları yönetimi, yetenek yönetimi ve şirket içi eğitimler ve etkinlikler düzenlenmesi de dahil olmak üzere Bildirimde açıklanan amaç;

ABB müşterileri, iş ortakları, distribütörleri ve acenteleri (Avrupa Birliği (“AB) ve Avrupa Ekonomik Alanı (“AEA”) ve AB/AEA dışı (küresel) – İnsan kaynakları yönetimi, yetenek yönetimi ve şirket içi eğitimler ve etkinlikler düzenleme dahil olmak üzere Bildirimde açıklanan amaç;

ABB adına çalışan muhasebeciler, denetçiler, avukatlar, sigortacılar, bankacılar, işe alım uzmanları, seyahat acenteleri ve diğer danışmanlar dahil olmak üzere BT hizmetleri, İK ve eğitim, bordro ve ödeme işlemcileri, profesyonel ve danışmanlık hizmetleri gibi hizmet sağlayıcılar. (AB/AEA ve AB/AEA dışı (küresel) – Bildirimde açıklanan amaç;

Emeklilik fonları, işçi ve sanayi örgütleri ve dernekleri- Bölüm 2'de açıklanan amaçlar.

İflas yöneticileri veya alacaklılar (AB/AEA ve AB/AEA dışı (küresel) - Temerrüt ve iflas yönetimi için;

ABB işletmelerinin veya varlıklarının potansiyel veya gerçek alıcıları (AB ve AB dışı) – Söz konusu işletmenin veya varlıkların değerlendirilmesi veya Bildirimde açıklanan amaçlar doğrultusunda şirketlerin dönüşümünün/birleşmesinin gerçekleştirilmesi için;

Uygulanabilir yasa veya yasal süreç tarafından gerekli kılındığı takdirde alıcılara, kolluk kuvvetlerine veya hükümet yetkililerine vb. (AB ve AB dışı) - Uygulanabilir yasa veya hükümet yetkililerinin meşru talebi veya geçerli yasal bir gereklilik tarafından gerekli kılındığı durumlarda.

5. Kişisel verilerinizi ne kadar süreyle işliyor ve saklıyoruz?

Zorunlu mevzuat gereği ABB, belirli kişisel verileri asgari bir süre boyunca saklamak zorundadır. Örneğin, iş sözleşmeleri, maaş ödemeleri ve geri ödemelerine ilişkin bilgilerin yerel kurumsal iş ve vergi mevzuatına göre asgari bir süre boyunca saklanması gerekmektedir. ABB'den ayrıldıktan sonra çalışan dosyanızın saklanma süresi ülkenin yasal gerekliliklerine göre farklılık gösterir.

Aynı zamanda, yürürlükteki veri koruma yasaları, kişisel verileri, kişisel verilerin işlendiği amaç için gerekenden daha uzun süre tanımlanabilir bir biçimde saklamamamızı gerektirir. BT uygulamaları ve politikalarının belirlenmesi yoluyla, artık ihtiyaç duymadığımızda kişisel verilerinizin saklanmasının silinmesini veya anonimleştirilmesini sağlıyoruz. Uygulanabilir saklama süresi sona erdikten sonra, yasal veya düzenleyici yükümlülükler veya olası anlaşmazlıkların çözümü gibi kişisel verileri saklamamızı gerektiren özel durumlar olmadığı sürece kişisel verilerinizi güvenli bir şekilde sileceğiz veya anonimleştireceğiz.

Kişisel verilerinize uygulanan belirli saklama sürelerine ilişkin daha fazla bilgi için lütfen https://new.abb.com/tr/kisisel-verilerin-korunmasi  adresinden bir talep gönderin.

6. ABB sistemlerinin ve sahalarının güvenliği ve izlenmesi

ABB, bilgileriniz ve ABB'nin dijital iş varlıkları da dahil olmak üzere verilerinizin güvenliğini çok ciddiye almaktadır. ABB bunu, söz konusu verileri güvence altına almak için gerekli adımları attığı ve çalışanlarının da aynısını beklediği ortak bir sorumluluk olarak görüyor. Güvenlik önlemlerimiz ve sorumluluklarınız hakkında daha fazla bilgiyi Son Kullanıcı Güvenlik Prosedürü'nde bulabilirsiniz.

ABB sistemlerinin izlenmesi 

Ticari amaçlarla ve BT güvenlik önlemlerini sürdürmek amacıyla, telefon (mobil ve sabit) ve bilgisayar sistemleri (e-posta ve internet erişimi dahil) dahil olmak üzere ABB sistemlerinin kullanımı ve bunların kişisel kullanımıyla ilgili bilgiler toplanır, izlenir ve ABB sisteminin güvenliği ve ABB güvenlik grubu politikalarına uyum için ve yürürlükteki yasalara uygun olarak gerektiğinde kullanılır. ABB'nin BT ve iletişim sistemlerinde şifre ve kullanıcı adı kullanarak hizmetlere erişim sağlamanız durumunda, erişim bilgilerinizin ABB tarafından görülebilmesi söz konusu olabilir.

İzleme yalnızca kanunun izin verdiği ölçüde veya kanunun gerektirdiği şekilde ve ticari amaçlar için gerekli ve haklı olduğu ölçüde gerçekleştirilir. Elde edilen günlük dosyaları, 5. madde uyarınca asgari bir süre boyunca saklanacaktır. Bu, kötüye kullanım girişimlerinin ve diğer güvenlik olaylarının tespit edilebilmesi ve bu bilgilerin daha sonraki soruşturma ve takip eylemlerini destekleyecek şekilde mevcut olması için gereklidir. Yasa ve iç politikalar izin verdiği ölçüde disiplin prosedürü kapsamında işlem yapılabilir.

Gerektiğinde bu bilgiler polise veya diğer kolluk kuvvetlerine verilebilir. Soruşturma ve ilgili mercilere bilgi verilmesi ancak kanunun izin verdiği ölçüde yapılır.

7. Kişisel verilerinizle ilgili olarak hangi veri koruma haklarına sahipsiniz?

Bulunduğunuz yargı bölgesine ve kişisel verilerinizin işlendiği yargı bölgesine bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

Veri koruma hakları	Anlamı nedir?
Verilerinizin işlenip işenmediğini öğrenme hakkı	ABB’den hakkınızda kişisel veri işlenip işlenmediğini öğrenme hakkında sahipsiniz.
Verilerinize erişim hakkı	ABB'den hakkınızda işlediğimiz kişisel verilerin genel bir görünümünü veya bir kopyasını talep etme hakkına sahipsiniz.
Verilerinizin nereye aktarıldığını öğrenme hakkı	ABB’den hakkınızda işlediğimiz kişisel verilerin aktarıldığı üçünçü kişileri öğrenme hakkına sahipsiniz.
Verilerinizin işlenme amacını öğrenme hakkı	ABB’den hakkınızda işlediğimiz kişisel verilerin işleme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme hakkına sahipsiniz.
Verilerinizin düzeltilmesi hakkı	Hakkınızda işlediğimiz kişisel verilerin yanlış veya eksik olması durumunda derhal düzeltilmesini talep edebilirsiniz.
Verilerinizin silinmesi hakkınız	Kişisel verilerinizin artık ihtiyaç duyulmaması, yürürlükteki kanunun bizi verileri silmeye mecbur kılması veya işlenmesinin hukuka aykırı olması halinde, kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
Veri işlemeyi kısıtlama hakkı	Belirli durumlarda kişisel verilerinizin işlenmesini kısıtlama hakkına sahipsiniz.
Veri taşınabilirliği hakkı	Kişisel verilerinizi kendi amaçlarınız doğrultusunda yapılandırılmış, makine tarafından okunabilir bir formatta alma veya bunların üçüncü bir tarafa aktarılmasını talep etme hakkına sahipsiniz.
Veri işlenmesine itiraz etme hakkı	Özel durumunuzdan kaynaklanan nedenlerle, meşru bir menfaate dayalı olarak kişisel verilerinizin işlenmesine her zaman itiraz etme hakkına sahipsiniz.
Rızayı geri çekme hakkı	ABB'nin kişisel verilerinizi işlemek için onayınızı istemesi durumunda, onayınızı istediğiniz zaman geri çekebilirsiniz. Onayın geri çekilmesi, geri çekilmeden önce onaya dayalı olarak yapılan işlemenin hukuka uygunluğunu etkilemeyecektir.
Zararın giderilmesini talep etme hakkı	Kişisel verilerinizin Kanun’a aykırı işlenmesi halinde, ABB’den veya zarara sebebiyet veren taraftan uğradığınız zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda açıklanan hakların mutlak olmadığını ve talebinizin her zaman tam olarak karşılanamayacağını lütfen unutmayın. Örneğin, bazen belirli kişisel verileri saklamaya yönelik yasal yükümlülüklerimiz veya sözleşmesel yükümlülüklerimiz olabileceğinden kişisel verilerinizi silemeyebilir veya işlenmesini kısıtlayamayabiliriz.

Veri gizliliği haklarınızdan herhangi birini https://new.abb.com/tr/kisisel-verilerin-korunmasi adresinden talep edebilirsiniz. 

8. İletişim ve daha fazla bilgi 

Kişisel verilerinize erişmek, yukarıda belirtilen diğer haklarınızdan herhangi birini kullanmak istiyorsanız veya ABB'nin kişisel verilerinizi nasıl işlediği konusunda herhangi bir sorunuz veya endişeniz varsa, lütfen talebinizi Veri Gizliliği | Gizlilik | ABB adresinden gönderin. Diğer durumlar için lütfen privacy@abb.com adresinden Grup Veri Koruma Görevlimizle iletişime geçin.

Yanıtımızdan memnun kalmazsanız veya kişisel verilerinizi yasaya aykırı olarak işlediğimizi düşünüyorsanız, ikamet ettiğiniz veya çalıştığınız ülkedeki Veri Gizliliği Otoritesine şikayette bulunma hakkına sahip olabilirsiniz veya veri gizliliği yasalarının ihlal edildiğine inandığınız yerde mahkemeler aracılığıyla bir çözüm arama hakkına da sahip olabilirsiniz.

9. BU BELGEDEKİ GÜNCELLEMELER

Bu Gizlilik Bildirimi, gerekli gelişmeler sonucunda zaman zaman güncellenebilir. Bu tür güncellemeler olması durumunda, yapılan değişikliklerin önemine bağlı olarak sizi bilgilendirmek için gerekli işlemleri yapacağız. Uygulanabilir yasalarca gerekmesi durumunda, güncel uygulamalarımızı açıklayan herhangi bir önemli Gizlilik Bildirimi değişikliği için de onayınızı isteyeceğiz.

Bu Gizlilik Bildiriminin ne zaman güncellendiğini görmek için lütfen “yayınlanma tarihi”ni kontrol edin.

10. DİĞER VERİ KORUMA YASALARI KAPSAMINDAKİ ÖZEL BİLGİLER

 Yayın tarihi: Şubat 2026