Biz kimiz?

Philip Morris International'ın bir üyesiyiz. Bilgilerimiz (isim, adres vs.) tarafınıza hakkınızdaki bilgilerin toplanması esnasında (veya bunların teyidi için), örneğin bu bildirime bir bağlantı içeren bir uygulama veya web sitesi üzerindeki veya bir e-postadaki bildirim içinde ayrıca verilmiş olacaktır.

  • PMI: Önde gelen uluslararası bir tütün grubu olan Philip Morris International'dır. Grup bir dizi şirketten veya "iştirak"ten oluşmaktadır.
  • PMI bağlı kuruluşları: Philip Morris International şirketler grubunun her üyesi bir “PMI bağlı kuruluşu”dur. “Biz” (veya “bize” veya “bizim”), hakkınızdaki bilgileri ilk toplamış olan PMI bağlı kuruluşunu belirtir.

Hakkınızda nasıl bilgi toplarız?

Hakkınızda çeşitli şekillerde bilgi toplayabiliriz.

  • Tarafımıza doğrudan (örn. bir form doldurarak, tarafımızı arayarak, PMI basın bültenlerine veya e-posta uyarısı almak için kayıt olarak, ya da dijital bir PMI tüketici etkileşim noktasına içerik yükleyerek) bilgi verebilirsiniz.
  • Otomatik olarak bilgi toplayabiliriz (Örn. bir PMI uygulaması veya web sitesi kullandığınızda).
  • Üçüncü taraflardan bilgi (örn. Üçüncü parti websiteleri, pazarlama kurumları, LinkedIn, Facebook ve Twitter gibi sosyal medya platformları üzerindeki halka açık bilgiler) edinebiliriz.

Bu bildirimde bizimle tüm irtibata geçme yöntemlerinize " PMI tüketici etkileşim noktaları" olarak atıfta bulunacağız. PMI tüketici etkileşim noktaları hem fiziksel (örn. PMI ofisleri, perakende satış mağazaları ve etkinlikler) hem de dijital (örn. e-posta yazışmaları, uygulamalar ve web siteleri) olabilir.

Doğrudan sunmuş olduğunuz bilgileri toplayabiliriz. Bu genellikle:

  • veri tabanlarımıza üye olmak üzere kayıt olduğunuzda (bu örneğin şahsen, uygulama vasıtasıyla veya internet üzerinde olabilir)
  • bir dijital PMI uygulaması (örn. bir uygulama veya web sitesi) indirdiğinizde veya kullandığınızda;
  • bizimle bir PMI tüketici etkileşim noktası vasıtasıyla veya e-posta, sosyal medya veya telefon aracılığıyla irtibata geçtiğinizde;
  • PMI basın bültenleri, e-posta duyuruları veya mesajları almak için kayıt yaptırdığınızda;
  • PMI anketlerine veya (kanunen izin verilen hallerde) PMI yarışmalarına veya etkinliklerine katıldığınızda veya
  • Etkinliklerle ilgili promosyonlara veya PMI iştiraklerinin düzenlemiş olduğu bir etkinliğe katıldığınızda söz konusu olacaktır.

Hakkınızda otomatik olarak bilgi toplayabiliriz. Bu genellikle:

  • bir PMI bağlı kuruluşunun düzenlediği bir etkinliğe katılmak (örneğin etkinlikte mobil teknoloji ile bağlanan sensörler aracılığı ile)
  • bizim ile iletişim kurmak (örneğin bir tüketici etkileşim noktası veya sosyal medya platformları aracılığı ile)
  • PMI tüketici etkileşim noktalarını kullanmak (örneğin, izleme mekanizmaları (çerezler ve web işaretçileri/pikselleri gibi) kullandığımız takdirde, PMI tüketici etkileşim noktasını kullandığınız veya bizden bir e-posta aldığınız zaman size gelen izleme mekanizmaları üzerinden)
  • üçüncü taraf web sitelerini kullanmak (örneğin, bir PMI tüketici etkileşim noktasını ziyaret ettiğiniz veya bizden bir e-posta aldığınız zaman size gelen, yukarıdaki maddede açıklanana benzer teknolojiler kullanarak) veya
  • takip ettiğimiz sosyal medya platformlarında herkese açık paylaşımlarda bulunmak (örneğin, kamuoyunu anlayabilmemiz veya PMI ilgilendiren isteklere yanıt verebilmemiz için(örneğin PMI kampanyaları)).

Yukarıda belirtildiği gibi, dijital PMI tüketici etkileşim noktalarını ziyaret ettiğiniz veya bizden elektronik bir mesaj aldığınız zaman size gelen çerezler ve benzer izleme teknolojileri (web işaretçileri/pikselleri gibi) kullanarak sizin hakkınızda otomatik olarak bilgi toplayabiliriz. Kullanılan bazı çerezler ve diğer mekanizmalar söz konusu tüketici etkileşim noktasına bağlı olacaktır. Çerezleri nasıl kabul edebileceğiniz veya reddedebileceğiniz dahil olmak üzere bir PMI tüketici etkileşim noktasında kullanılan bu mekanizmalar hakkında bilgi almak için lütfen o tüketici etkileşim noktasında veya onun aracılığı ile sağlanan bilgilere bakın. Bu mekanizmalar Google analiz çerezlerini içerebilir (bkz. www.google.com/policies/privacy/partner/).

Yasa izin verdiği zaman üçüncü taraflardan hakkınızda bilgiler elde edebiliriz. Bunlar, PMI bağlı kuruluşları arasında paylaşılan bilgileri, üçüncü taraf sosyal medya sitelerindeki (Facebook ve Twitter gibi) herkese açık profil bilgilerini (tercihleriniz ve ilgi alanlarınız gibi), pazarlama listelerini ve üçüncü taraf ajanslardan elde edilen tamamlayıcı bilgileri içerebilir.

Ayrıca, o sırada sizin için anlaşılır duruma getirilen başka bağlamlarda da bilgi toplayabiliriz.

Hakkınızda hangi bilgileri toplarız?

Sizin hakkınızda çeşitli türlerde bilgi toplayabiliriz:

  • bir etkinliğe katılımınız ve ziyaretinizi düzenlemek için gerekli bilgiler
  • bir etkinlikteki aktiviteleri katılımınız hakkında gerekli bilgiler
  • size basın açıklamaları veya e-posta uyarıları sağlayabilmemiz için gerekli bilgiler
  • formlarda veya anketlerde bize verdiğiniz bilgiler
  • dijital tüketici etkileşim noktalarına içerik yüklediğinizde bize verdiğiniz bilgiler
  • etkinliklerimize veya PMI tüketici etkileşim noktalarına yaptığınız ziyaretler hakkındaki bilgiler
  • bir etkinlik veya kampanya kapsamında bizimle iletişiminizde verdiğiniz bilgiler
  • tercihleriniz ve ilgi alanlarınız hakkındaki bilgiler
  • yaşınızı ve kimliğinizi doğrulamak için gerekli olan bilgiler
  • etkinliklerimiz, sizinle iletişim kurmamız ve hizmetlerimizi kullanma deneyimleriniz hakkındaki bilgiler

Sizden doğrudan topladığımız bilgiler, onları sağladığınız bağlam sayesinde anlaşılır durumda olacaktır.

Örneğin:

  • Konaklama ve ulaşım rezervasyonu gerektiren bir etkinliğe katılmayı tercih ederseniz, gerekli rezervasyonları yapabilmemiz için isim, iletişim, pasaport veya kimlik belgenizi sağlayabilirsiniz;
  • Dijital bir PMI tüketici etkileşim noktasına içerik yüklerseniz, isim, kullanıcı adı, iletişim, görsel, konum, ilgi alanlarınız ve tercihlerinizi sağlayabilirsiniz;
  • Size ilginizi çekecek hizmetler ve gelişmeler sunabilmemiz ve etkinlikliklerimiz ve hizmetlerimizi geliştirebilmemiz için ürün tercihleriniz, ilgi alanlarınız ve deneyimleriniz hakkında bilgi sağlayabilirsiniz;
  • Bir etkinlik aktivitesine katılmayı tercih ederseniz;
  • yaşınızı doğrulamamızı sağlayacak bilgiler toplayabiliriz, örneğin bir kimlik belgesinin veya yüz resminizin kopyasını.

Otomatik olarak topladığımız bilgiler genellikle şunlar ile ilgili olacaktır:

  • bir etkinlikte (yakın çevredeki alanlar dahil), ne sıklıkla ziyaret ettiğiniz, hangi alanları ve ne süreliğine ziyaret ettiğiniz;
  • ziyaretlerinizin ve aramalarınızın detayları (saati, tarihi ve süresi gibi);
  • dijital PMI tüketici etkileşim noktalarını kullanımınız (ziyaret ettiğiniz sayfalar, gelmiş olduğunuz sayfa ve ayrıldığınız zaman gittiğiniz sayfa, tüketici etkileşim noktası içinde girilen arama terimleri veya tıklanan bağlantılar, tüketici etkileşim noktasını ilk ne zaman açtığınız, bunu ne süre kullandığınız ve size gönderdiğimiz mesajlar veya gösterdiğimiz reklamlar ile nasıl etkileşime girdiğiniz gibi); bunu yapmak için çerezler ve benzer izleme teknolojileri (pikseller/web işaretçileri gibi) kullanabiliriz;
  • toplanan bilgilerin yukarıdaki maddede açıklananlara benzer olacağı şekilde üçüncü taraf web sitelerini kullanımınız (bunu yapmak için çerezler ve benzer izleme teknolojileri (pikseller/web işaretçileri gibi) kullanabiliriz);
  • mobil veya masaüstü cihazınız ve yazılımınız (örneğin IP adresiniz veya benzersiz cihaz tanımlayıcınız (örneğin mobil reklam tanımlayıcı (MAID) veya Android Kimliği (SSAID)), konum verileriniz (ya genel konumunuz (IP adresinizden türetilmiş olarak ve bu durumda elimizdeki bilgiler genel olacaktır, örneğin bulunduğunuz şehir), ya da kesin konumunuz (belirtilen amaçlar için, örneğin mağaza bulucu için bunu bizim ile paylaşmayı seçerseniz)), cihaz markanız ve modeliniz, monitörünüzün ekran ayarları, web tarayıcısı türü, işletim sistemi, (bunlardan bazıları “dijital parmak izi kontrolünde” kullanılabilir (aşağıda, hakkınızdaki bilgileri hangi amaçlar için kullanırız bölümüne bakın)) ve cihazınızda depolamış olabileceğimiz çerezlerin (veya benzer teknolojilerin) ayrıntıları)

Üçüncü taraflardan topladığımız bilgiler genellikle herkese açık bilgilerden (tercihleriniz, ilgi alanlarınız ve deneyimleriniz gibi), örneğin herkese açık sosyal medya paylaşımlarından oluşacaktır. Sizi bir etkinliğe ve etkinliklik aktivitelerine davet edebilmemiz için isminizi ve e-posta adresinizi de toplayabiliriz.

Hakkınızda bilgi toplama amaçlarımız, ilgili toplama yöntemleri ve kullanıma ilişkin hukuki gerekçeler aşağıda belirtilmiştir:

 Amaç

 İşlemenin yasal dayanağı

 

Düzenleyici yükümlülüklere uymak

·         yaşınızı ve kimliğinizi doğrulamak

 

Bu bilgiler bize genellikle doğrudan sizin tarafınızdan sağlanır.

Bunları, yalnızca yetişkinlere yönelik iş yapmak için yasal bir yükümlülüğe uymamız gerektiği için veya böyle bir yasal yükümlülüğün olmadığı ülkelerde işimizi yalnızca yetişkinlere yönelik yürütme bakımından hakkınızdaki bilgileri koruma çıkarlarınız, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız bulunduğu için kullanırız.

Sizinle kullanıcı tarafından oluşturulan içerik sözleşmemizi yönetebilmemiz için (uygulanabilir olduğunda)

·         dijital bir PMI tüketici etkileşim noktasına içerik yüklediğinizde, ve kullanıcı tarafından oluşturulan içerik şartlarımıza uygun olarak sizinle ilgilili bilgileri ve yerine getirmek için gönderdiğiniz içerikleri kullanırız

Bu bilgiler bize genellikle doğrudan sizin tarafınızdan sağlanır.

Sizinle olan sözleşmemizi yerine getirmek ve tarafınızla olan ilişkimizi yönetmek, ürünlerimizi pazarlamka (dijital bir PMI tüketici etkileşim noktasına yüklediğiniz içerikler de dahil olmak üzere) ve PMI tüketici etkileşim noktalarını işletmek için hakkınızdaki bilgileri koruma çıkarlarınız, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız bulunduğu için kullanırız.

 

Tüketici tüketici etkileşim noktaları, basın bültenleri ve e-posta uyarıları sunmak ve deneyimlerinizi iyileştirmek

  • PMI tüketici etkileşim noktalarını kullanmanıza olanak verilmesi (örneğin, yalnız yetkili kullanıcılar için ayrılmış olan bir tüketici etkileşim noktası bölümlerinde oturumunuzun açık kalmanıza izin vermek, dil tercihinizi yönetmek)
  • PMI basın bültenleri ve e-posta duyuruları ileteilmemiz ve sizinle iletişimiz kurabilmemiz için
  • PMI tüketici etkileşim noktalarıyla olan deneyiminizi kişiselleştirebilmemiz için (örneğin karşılama veya ilginizi çekebilecek önerilerle ziyaretinizi kişiselleştirebilmemiz için)
  • sahtecilik önleme (örneğin promosyon, rekabet ve anketlerimize aynı kişinin birden fazla katılmasını önlemek için)
  • Hesabınızı yönetmek ve sorun gidermek için
  • sahtecilik önleme (örneğin etkinlik ve anketlerimize aynı kişinin birden fazla katılmasını önlemek için, veya elektronik ticaret kapsamında kart sahibisinin bilgisini korumak için)
  • personel eğitimi ve kalite control
  • etkinliklerde güvenliği sağlamak için

 

Bunlar çoğunlukla, bize verdiğiniz bilgilerin (örneğin adınız ve iletişim ve sosyal medya bilgileriniz); otomatik şekilde topladığımız bilgilerin (örneğin, PMI tüketici etkileşim noktalarını, bizden gelen e-postaları kullanımınızı izlemek için teknoloji kullanarak (örneğin, çerezler ve web işaretçileri/pikseller) veya etkinliklerdeki kapalı devre kayıtlar ile) ve üçüncü taraf tüketici etkileşim noktalarını kullanımınızı izlemek için benzer teknolojiler kullanarak topladığımız bilgilerin ve (yasa izin verdiği zaman) üçüncü taraflardan elde ettiğimiz bilgilerin bir bileşimi olacaktır.

PMI tüketici etkileşim noktalarını işletme, iletişim ve güncellemelerimizle hala ilgilenip ilgilenmediğinizi ve onları almaya devam etmek isteyip istemediğinizi anlamak için deneyeminizi kişiselleştirme, sahteciliği önleme bakımından hakkınızdaki bilgileri koruma çıkarlarınız, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız bulunduğu için kullanırız. 

 

 

 

İşletme yönetimi

·         genel organizasyon yönetimi ve işletme kayıtlarının tutulması, yönetim ve sorun giderme

 

  • Etkinliklere veya etkinlik aktivitelerine katılım için konaklama ve ulaşımın kolaylaştırılması ve yönetimi ve etkinlik güvenliğinin organizasyonu dahil olmak üzere etkinlikleri yönetmek ve gerçekleştirmek

·         Sorularınız ve taleplerinizle ilgilenmek de dahil olmak üzere sizinle olan ilişkimizle ilgili yazışmalar

 

  • IT sistem geliştirme, uygulama, işletme ve bakım
  • Sistemlerin ve cihazların güvenliğini sağlamak
  • İletişim veritabanları işlemleri

Bu bilgiyi genellikle doğrudan sizden alırız.

Bu bilgiyi faaliyetimizi (etkinlikler organize etmek de dahil olmak üzere) yürütmenin, tarafınızla olan ilişkimizi yönetmenin ve IT sistemlerimizin güvenliğini sağlamanın tarafımıza, hakkınızdaki bilgilerin kullanımını sınırlandırmak konusundaki çıkarlarınız bakımından, hakkınızdaki bilgileri koruma haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız nedeniyle kullanıyoruz.

 

Güvenlik ve sistem izlemeleri

·         Uygun olduğunda, kimlik doğrulama ve erişim denetimleri ve günlükleri 

Bu bilgiler, otomatik sistemler ve cihaz izleme gibi çeşitli yollarla otomatik olarak toplanır.

Dijital altyapımızın gizliliğini, bütünlüğünü ve güvenliğini sağlamaya yönelik, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız olduğundan bu bilgileri kullanırız.

 

İş analizi ve iyileştirmeleri

  • PMI ürünlerinin tanıtılmasına katılmak için potansiyel fırsatlar hakkında bizim veya iş ortaklarımızın sizi bilgilendirmesini sağlamak
  • iş analizi ve iyileştirmeleri amaçları için (PMI ürünlerinin, PMI ürünleri satan satış noktalarının, etkinliklerin,dijital PMI tüketici etkileşim noktalarının ve bizim (veya bağlı kuruluşlarımızın) tüketicilerimize sağladığı bilgilerin iyileştirilmesi için dahil olmak üzere)

Bunlar çoğunlukla, bize verdiğiniz bilgilerin (PMI tüketici etkileşim noktaları ile iletişimlerinizden gelen bilgiler veya demografik bilgiler gibi, örneğin adınız, cinsiyetiniz ve yaşadığınız şehir); elektronik cihazınızdan topladığımız bilgilerin (bunlar, PMI elektronik cihazları bakımından, elektronik cihazınız ve onu kullanımınız hakkında bilgiler içerecektir ancak bazı verileri kullanmak için izninizi istediğimiz durumda izninizi vermediğiniz sürece o verileri bu amaçlar için kullanmayacağız); otomatik şekilde topladığımız bilgilerin ve (yasa izin verdiği zaman) üçüncü taraflardan elde ettiğimiz bilgilerin bir bileşimi olacaktır. Bu kategorilerden birden çok türde bilgiye sahip olduğumuz zaman analizimizi geliştirmek için bunları birleştireceğiz.

Bunu şu temellerde kullanırız:
• bunu yapmak için izninize sahip olduğumuz zaman veya
• iş performansımızı, ürünlerimizi, PMI tüketici etkileşim noktalarımızı, satış noktalarımızı ve etkinliklerimizi analiz etmek ve iyileştirmek ve başka kişileri PMI ürünlerini tanıtmaya davet etmek bakımından, hakkınızdaki bilgileri koruma çıkarlarınız, haklarınız ve özgürlükleriniz tarafından geçersiz kılınmayan meşru bir iş çıkarımız bulunmaktadır. 

Hakkınızdaki bilgileri kullanımımızı yukarıdaki hukuki gerekçelerden birine dayandırmadığımız durumlarda bilgileri işlemeden önce izninizi talep edeceğiz (bu durumlar bağlamdan net bir şekilde anlaşılır olacaktır).

Bazı durumlarda hakkınızdaki bilgileri yukarıda açıklanmamış olan şekillerde kullanabiliriz. Böyle bir durumda ilgili kullanım şeklini açıklayan ek bir gizlilik bildirimi sunacağız. Bu bildirimle ilişkili tüm ek bildirimleri okumalısınız.

Bilgilerinizi kimler ile ve hangi amaçlar için paylaşırız?

Hakkınızdaki bilgileri şunlar ile paylaşabiliriz:

  • PMI bağlı kuruluşları;
  • PMI bağlı kuruluşlarına veya size, veriyi etkinliklerdeki seyahati ayarlama veya kolaylaştırma amacı için kullanan seyahat acenteleri de dahil olmak üzere hizmetler sağlayan üçüncü taraflar;
  • Tercihlerinize uygun olarak ilginizi çekebileceğini düşündükleri teklifler ile sizin ile iletişime geçebilmeleri için PMI bağlı kuruluşlarının özenle seçilmiş iş ortakları (etkinliklerimiz ile bağlantılı olan alanlarda) ve
  • yasa gerektirdiği veya izin verdiği zaman başka üçüncü taraflar.

Hakkınızdaki bilgileri başkaları ile yalnızca geçerli yasalara uygun olarak paylaşırız. Bu nedenle, yasa, izninizi gerektirdiği zaman önce izninizi isteyeceğiz.

Diğer PMI bağlı kuruluşları ile veri paylaşımı

  • Hakkınızdaki bilgiler, PMI bağlı kuruluşları için merkezi kişisel veri işleme idaresinin yeri olan Philip Morris Products S.A. (Neuchâtel, İsviçre’de yerleşiktir) ile paylaşılacaktır. Philip Morris Products S.A., bu bildirimde açıklanan tüm amaçlar için hakkınızdaki bilgileri işler.
  • Hakkınızdaki bilgiler, bu bildirimde açıklanan tüm amaçlar için yaşadığınız ülkeden sorumlu olan PMI bağlı kuruluşu ile (bilgileri ilk toplayan PMI bağlı kuruluşu değil ise) paylaşılabilir.
  • Size sunduğumuz hizmeti geliştirmek için, hakkınızdaki bilgiler iletişim kurduğunuz herhangi bir başka PMI bağlı kuruluşu ile paylaşılabilir (örneğin, seyahat ediyorsanız ve yeni bir ülkede PMI bağlı kuruluşunun etkinlik, kampanya veya genel aktiviteleri hakkında bilgi almak istiyorsanız).

PMI bağlı kuruluşları ve kuruldukları ülkeler hakkında ayrıntılı bilgi mevcuttur.

Ülkeye özgü ek noktalar

Hangi ülkede bulunduğunuza bağlı olarak daha başka bazı noktaların da farkında olmanızı isteriz.

Japonya’da iseniz daha fazla bilgi edinin…

Japonya’da iseniz, Japon veri koruma yasaları kapsamında “ortak kullanım” temelinde, bu bildirimde açıklanan amaçlar için diğer PMI bağlı kuruluşları ile sizin hakkınızda bilgi paylaştığımızı lütfen unutmayın. Bunu yaptığımız zaman Philip Morris Japan Limited kişisel bilgilerinizi sorumlu bir şekilde yönetmeye devam eder ve veri paylaştığımız kişilerin de aynısını yapmasını gerekli tutarız. Ayrıca, bunlar Japonya dışında bulunduğu takdirde ilgili yasalara ve düzenlemelere uygun olarak makul önlemler alırız.

Üçüncü Taraflar ile veri paylaşımı

  • Yürürlükteki yasaların izin verdiği ölçüde, hakkınızdaki bilgileri PMI iştiraklerine veya size ürün veya hizmetler sağlayan üçüncü taraflarla paylaşabiliriz (seyahat acentaları, lojistik hizmet sağlayıcıları, danışmanlar, ödeme hizmeti sağlayıcıları, bilgi hizmetleri sağlayıcıları ve yaş doğrulama sağlayıcıları gibi).
  • Geçerli yasanın izin verdiği ölçüde, tercihleriniz temelinde ilginizi çekebileceğini düşündükleri şeyler ile ilgili olarak sizin ile iletişime geçebilmeleri için, hakkınızdaki bilgileri PMI bağlı kuruluşlarının özenle seçtiği üçüncü taraf iş ortakları ile paylaşabiliriz (örneğin etkinliklerimiz ile ilişkilendirebileceğiniz türden bir şey ile uyumlu olarak).

Hakkınızdaki bilgileri, yasa gerektirdiği veya izin verdiği zaman başka üçüncü taraflar ile paylaşabiliriz, örneğin: düzenleyici makamlar, devlet daireleri; kolluk kuvvetlerinden veya diğer devlet görevlilerinden gelen bir talebe yanıt olarak; fiziksel zararı veya mali kaybı önlemek için gerekli veya uygun gördüğümüz zaman veya şüphe edilen veya fiili bir yasa dışı faaliyetin soruşturulması ile bağlantılı olarak ve kurumsal yeniden yapılandırma bağlamında.

Hakkınızdaki bilgiler nerelere gönderilebilir?

Tüm çok uluslu şirketlerde olduğu gibi PMI iştirakleri bilgileri global düzeyde aktarmaktadır. Buna uygun şekilde hakkınızdaki bilgiler global düzeyde aktarılabilir (bilgileriniz Avrupa Ekonomik Alanı içinde toplanıyorsa bu, bilgilerinizin bu bölge dışına aktarılabileceği anlamına gelmektedir; eğer Avustralya’da yaşıyorsanız verileriniz başka bir ülkede işlenebilir.).

Bilgiler bu bildirimde açıklanan şekilde kullanılırken hakkınızdaki bilgiler, eşdeğer veri koruma standartlarına sahip olmaması mümkün olan bir ülkeye veya bölgeye yapılan aktarımlar dahil olmak üzere toplanmış olduğu ülke veya bölge içinde veya dışında aktarılabilir.

Örneğin, Avrupa Ekonomik Alanı ("AEA") içindeki PMI iştirakleri, kişisel bilgileri AEA dışındaki PMI iştiraklerine aktaracaktır. Her durumda aktarım

  • Avrupa Komisyonu yeterlik kararı temelinde yapılacak
  • uygun koruma mekanizmalarına, örneğin AB Modeli Sözleşmelerine tabi olarak yapılacak veya
  • tarafınız ile tarafımız arasındaki bir sözleşme kapsamındaki yükümlülükleri yerine getirmek için veya söz gelimi seyahat düzenlemeleriyle ilgili olduğu durumlarda tarafınız ile bir üçüncü taraf arasında sizin menfaatinize olacak şekilde düzenlenen bir sözleşmenin akdedilmesi veya ifası için gerekli olacaktır.

Her durumda, geçerli veri koruma yasalarına uygun olarak bu ülkelerde veya bölgelerde kişisel bilgilerin korunması için uygun güvenlik önlemleri uygulanacaktır.

Hizmet sağlayıcılarımız başta AEA, İsviçre, ABD, Kanada, Hindistan, Filipinler, Endonezya ve Avustralya olmak üzere dünyanın çeşitli yerlerindeki birçok ülkede bulunmaktadır.

Hakkınızdaki bilgileri nasıl koruruz?

Elimizde bulundurduğumuz kişisel bilgileri yetkisiz şekilde açıklama, kullanma, değiştirme veya imha etmeye karşı korumak için uygun teknik ve kurumsal önlemler uyguluyoruz. Uygun olduğu zaman, sağladığınız bilgilerin güvenliğini sağlamaya yardımcı olabilecek şifreleme ve başka teknolojiler kullanırız. Hizmet sağlayıcılarımızın da sıkı veri gizliliği ve güvenliği gerekliliklerine uymasını gerekli tutarız.

Hakkınızdaki bilgiler ne süre saklanacaktır?

Hakkınızdaki bilgileri, dahili veri saklama standartlarımıza uygun olarak, bilgilerin toplanma amaçlarını yerine getirmek için gerekli olan süre boyunca saklayacağız. Bunun ardından sileceğiz. Bu süre, bilgilerin toplanmış olduğu amaçlara bağlı olarak değişecektir. Bazı durumlarda, bilgileri silmemizi isteme hakkınız olduğunu lütfen unutmayın. Ayrıca bazen, örneğin vergi ve muhasebe amaçları için bilgileri saklamaya yasa gereği olarak zorunluyuz.

Çoğunlukla, verileri aşağıdaki tabloda açıklanan kıstaslar temelinde saklarız:

Tür

 Açıklama/tipik saklama kıstasları

  • sizinle PMI kampanya ve etkinlikleri için iletişimleri (eğer dijital tüketici etkileşim noktası kullandıysanız ve ulaşılabilirseniz)

Profilinizdeki bilgilerin çoğu, sizinle ilişkimiz boyunca, örneğin dijital tüketici etkileşim noktalarını kullanmaya, iletişimlerimize yanıt vermeye devam ettiğiniz süre boyunca tutulur. Ancak profilinizin sizinle nasıl etkileşime geçtiğimiz gibi bazı unsurları, belli bir süre sonra doğal olarak eskimiş olur ve bu nedenle, bunları belirlenmiş sürelerden (toplamış olduğumuz amaca uygun olarak genellikle 15 ay) sonra otomatik olarak sileriz.

  • sizinle PMI kampanya ve etkinlikleri için iletişimleri (eğer artık bizimle iletişim halinde değilseniz)

Bu senaryo, yukarıdakiyle aynıdır, ama eğer sizinle uzun süredir (genellikle1 yıldır) hiç iletişim kurmadıysak, size iletişim göndermeyi bırakır ve yanıtlarınızın geçmişini sileriz. Bu, örneğin, bu süre boyunca bir etkinlik davetine hiç tıklamadıysanız, dijital tüketici etkileşim noktasına hiç giriş yapmadıysanız meydana gelir. Bu şartlardaki sebep, bizden iletişim almak istemediğinizi varsaymamızdır.

  • sizinle PMI kampanya ve etkinlikleri için iletişimleri (eğer ulaşılabilir değilseniz)

Eğer iletişim almak için kayıt olduysanız, ancak bize verdiğiniz iletişim bilgileri işe yaramıyorsa, detaylarınızı bize dönüş yapıp düzeltebilmeniz için genellikle 6 ay gibi bir süreyle tutarız.

  • veritabanı kayıtları

E-posta uyarıları almak (veya benzer bilgilendirmeler) için kayıt olduysanız, profilinizdeki çoğu bilgi, uyarıları almayı devam ettiğiniz, dijital tüketici etkileşim noktalarını kullandığınız veya iletişimlerimize yanıt verdiğiniz süre boyunca saklanır. Ancak profilinizin PMI dijital tüketici etkileşim noktasını kullanma geçmişini gibi bazı unsurları, bir süre sonra doğal olarak eskimiş duruma gelir ve bu nedenle, bunları toplamış olduğumuz amaca uygun olan şekilde, belirlenmiş sürelerden sonra bunları otomatik olarak sileriz.

  • sistem denetimi günlükleri

Sistem denetim günlükleri genellikle 18 ay boyunca saklanır.

  • iş analizi

Bu tablonun yukarıdaki birinci satırında açıklandığı gibi, sizin ile olan pazarlama ilişkimizin süresi boyunca iş analizi verilerinin çoğunu saklarız. Ancak, bazı unsurları bir süre sonra doğal olarak eskimiş duruma gelir ve bu nedenle, bunları toplamış olduğumuz amaca uygun olan şekilde, belirlenmiş sürelerden sonra bunları otomatik olarak sileriz.

Hangi haklara ve seçeneklere sahipsiniz?

Hakkınızda elimizde bulunan bilgiler ile ilgili olarak aşağıdaki hakların bir bölümüne veya tamamına sahip olabilirsiniz:

  • size bunlara erişim sağlamamızı istemek;
  • bunları düzeltmemizi, güncellememizi veya silmemizi istemek;
  • belirli durumlarda bunları kullanmamızı kısıtlamamızı istemek;
  • belirli durumlarda bunları kullanmamıza itiraz etmek;
  • bunları kullanmamıza verdiğiniz izni geri çekmek;
  • belirli durumlarda veri taşınabilirliği;
  • bunları doğrudan pazarlama için kullanmamızı tercih dışı bırakmak ve
  • ülkenizdeki denetim makamına (var ise) şikayette bulunmak.

Bu hakları kullanmanız için, aldığınız mesajlarda “abonelikten çık” bağlantıları veya size bir iletişim adresi verilmesi gibi kolay yollar sunuyoruz.

Sunduğumuz bazı mobil uygulamalar da size, örneğin yeni ürünler veya hizmetler hakkında anlık iletiler gönderebilir. Telefonunuzdaki veya uygulamanızdaki ayarlardan bu mesajları etkin olmaktan çıkarabilirsiniz.

Sahip olduğunuz haklar ülkenizin yasalarına bağlıdır. Avrupa Ekonomik Alanı içinde olmanız halinde aşağıdaki tabloda belirtilen haklara sahip olacaksınız. Başka bir yerde olmanız halinde daha fazla bilgi edinmek için bizim ile iletişim kurabilirsiniz (bu bildirimin sonundaki “sorular için kimin ile iletişime geçmeniz gerekir?” paragrafına bakın).

Hakkınızda elimizde bulunan bilgiler ile ilgili hak

Daha fazla ayrıntı (not: tüm bu haklar için belirli yasal sınırlar geçerlidir)

  • bizden tarafınıza bu bilgilere erişim hakkı vermemizi talep etmek;

Bunu şu hususların teyidi için talep edebilirsiniz:

  • hakkınızdaki bilgileri işleyip işlemediğimiz;
  • ismimiz ve iletişim bilgilerimiz;
  • işlemenin amacı;
  • ilgili bilgi kategorileri;
  • bilgi paylaştığımız kişilerin kategorileri ve bir kişinin AEA dışında bulunması ve bir Avrupa Komisyonu yeterlik kararından yararlanmaması halinde bilgilerin korunmasına yönelik uygun koruma mekanizmaları;
  • bilgiyi sizden toplamamışsak (bizde mevcut olması halinde) bilginin kaynağı;
  • (gerçekleştirmemiz halinde tarafınızın dikkatine sunulacak olan) profil oluşturma dahil olmak üzere tarafınızla ilgili hukuki sonuçlara neden olan veya sizi benzeri bir şekilde önemli biçimde etkileyen herhangi bir otomatik karar alım sürecinin varlığı ve bununla ilgili mantıksal gerekçe hakkındaki bilgiler ve hakkınızdaki bilgileri kullanmamızın tarafınız için önemi ve öngörülen sonuçları ve
  • bilgileri saklama süremizin tespitine ilişkin kriterler.

Talebiniz üzerine size kullandığımız hakkınızdaki bilgilerin bir kopyasını sunacağız (başkalarının haklarını ve özgürlüklerini etkilememesi şartına tabidir).

  • tarafımızdan bilgileri düzeltmemizi veya güncellememizi talep etmek

Bu, elimizde tuttuğumuz bilgilerin yanlış veya eksik olması halinde geçerlidir.

  • tarafımızdan bilgileri silmemizi talep etmek

Bu, şu durumda geçerlidir:

  • elimizde bulunan bilgilerin, onları kullanma amaçlarımız ile ilgili olarak artık gerekli olmaması;
  • bilgileri sizin izninize dayanarak kullanmamız ve sizin izninizi geri çekmeniz (bu durumda, hakkınızdaki tüm bilgileri silmemizi istediğinizi söylemediğiniz sürece, sizin ile tekrar iletişime geçmemeyi unutmayız ve silmemizi istediğiniz durumda isteklerinize saygı göstereceğiz);
  • bu bilgileri meşru çıkar temelinde kullanmamız ve sizin itirazınız üzerine, bunları kullanmaya devam etmekte geçersiz kılıcı bir çıkara sahip olmadığımızı anlamamız;
  • bilginin yasa dışı olarak elde edilmiş veya kullanılmış olması veya
  • yasal bir yükümlülüğe uymak için.
  • tarafımızdan bunların işlenmesini sınırlandırmamızı talep etmek;

Bu hak aşağıdaki durumlarda durumunuzu incelediğimiz süre zarfında geçici olarak geçerlidir:

  • kullandığımız bilgilerin doğruluğuna itiraz etmeniz veya
  • bilgileri meşru menfaatimiz temelinde kullanmamıza itiraz etmiş olmanız

(bu durumlarda hakkınızı kullanırsanız bilgileri tekrar kullanmadan önce tarafınıza bilgi vereceğiz).

Bu hak ayrıca

  • kullanım şeklimizin yasa dışı olduğu ve verilerin silinmesine karşı çıktığınız veya
  • bilgilere artık ihtiyacımızın olmadığı ancak tarafınızın hukuki bir dava açmak için buna ihtiyaç duyduğu hallerde de geçerlidir.
  • bilgileri işlememize itiraz etmek

Bu durumda iki hakkınız bulunmaktadır:

  • hakkınızdaki bilgileri doğrudan pazarlama için kullanmamız durumunda: (bir gerekçe belirtmek zorunda olmaksızın) "listeden çıkabilirsiniz" ve bu durumda talebinizi yerine getiririz ve
  • hakkınızdaki bilgileri doğrudan pazarlama dışındaki amaçlarla meşru menfaat temelinde kullanmamız halinde, ilgili duruma dair açıklama yaparak bunları bu amaçlarla kullanmamıza itiraz edebilirsiniz. Bu durumda itirazınızı değerlendiririz. 
  • bu bilgileri kullanmamıza verdiğiniz izni geri çekmek

Bu, hakkınızdaki bilgileri kullanmamızın yasal gerekçesinin izin olması halinde geçerlidir. Bu durumlar bağlamdan net bir şekilde anlaşılır olacaktır. (örneğin eğer uygulamalarımızdan birindeki tercih alanından izin verdiyeniz, karşılığı olan butonu kapatarak izninizi geri çekebilirsiniz).

  • veri taşınabilirliği için

Şu durumda:

(i)      bize veri sağlamış olmanız ve

(ii)    bizim bu verileri, otomatik yollardan ve sizin izninize dayanarak veya size karşı sözleşme yükümlülüklerimizi yerine getirmek için kullanmamız,

bu durumda bu verileri bizden yaygın olarak kullanılan bir biçim içinde geri alma hakkınız ve teknik bakımdan bizim için olanaklı olduğu takdirde verileri başka birisine iletmemizi talep etme hakkınız vardır.

  • tülkenizdeki denetim kurumuna şikayette bulunmak.

Avrupa Ekonomik Alanındaki her ülke bu amaçla bir veya daha fazla sayıda resmi makam sunmalıdır.

Bu makamların irtibat bilgilerine buradan ulaşabilirsiniz:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Diğer ülkeler için lütfen ülkenizin makamının web sitesine başvurun.

Ülkeye özgü ek noktalar

Bulunduğunuz ülkeye göre bazı ek haklarınız olabilir.

Avustralya’da iseniz daha fazla bilgi edinin…

Avustralya’da iseniz aşağıdaki ek bilgiler sizin için geçerlidir:

  • bize kişisel bilgilerinizi sağlamamanız halinde talep ettiğiniz bilgileri, ürünleri veya hizmetleri (geçerli olan şekilde) size sağlayamayabiliriz ve
  • Gizlilik Politikamız (burada bulunmaktadır) şunları açıklamaktadır: (i) hakkınızda tuttuğumuz kişisel bilgilere nasıl erişebileceğiniz ve bunları nasıl düzeltebileceğiniz; (ii) kişisel bilgilerinizi ele alışımız hakkında nasıl şikayette bulunabileceğiniz ve (iii) herhangi bir şikayeti nasıl ele alacağımız.

Fransa’da iseniz daha fazla bilgi edinin…

Fransa’da iseniz, ölümünüz durumunda hakkınızda tuttuğumuz bilgiler bakımından bize talimat verme hakkınız vardır (özellikle bunları saklamamız veya silmemiz bakımından ve başkalarının bunları görme hakkı olup olmadığı bakımından). Şunları yapabilirsiniz:

  • Fransız veri koruma denetleme makamında (“CNIL” olarak adlandırılır) tescil edilmiş bir dijital hizmet sağlayıcısına genel talimatlar vermek (bu talimatlar hakkınızdaki bilgilerin tüm kullanımları için geçerlidir) veya
  • bize, hakkınızdaki bilgileri yalnız bizim kullanmamız için geçerli olan özel talimatlar vermek.

Talimatlarınız, sizin hakkınızdaki bilgileri üçüncü bir tarafa aktarmamızı gerektirebilir (ancak bu bilgiler başkaları hakkında bilgiler içerdiği takdirde onların da gizlilik haklarına saygı gösterme yükümlülüğümüz, talimatlarınıza harfiyen uyamayacağımız anlamına gelebilir). Talimatlarınıza uyulmasını sağlamaktan sorumlu olacak bir üçüncü taraf atayabilirsiniz. Bu şekilde bir üçüncü taraf atamazsanız, halefleriniz ölümünüzden sonra hakkınızdaki bilgiler üzerindeki haklarınızı şunlar için kullanma hakkına sahip olacaktır (talimatlarınızda aksini belirtmediğiniz sürece):

  • terekenizi yönetmek için (bu durumda, halefleriniz, haleflerinize aktarılabilecek bir aile hatırası olarak kabul edilebilecek olan her türlü dijital mal veya veri dahil olmak üzere, terekenizi yönetmek için yararlı olabilecek bilgileri belirlemek ve elde etmek için hakkınızdaki bilgilere erişebilecektir) ve
  • hakkınızdaki bilgileri kullanan tarafların ölümünüzü dikkate almasını sağlamak için (hesabınızı kapatmak ve hakkınızdaki bilgilerin kullanımını kısıtlamak veya onları güncellemek gibi).

Talimatlarınızı herhangi bir zamanda değiştirebilir veya iptal edebilirsiniz. Ölümünüz durumunda hakkınızdaki bilgilerin işlenmesi hakkında daha fazla bilgi için 6 Ocak 1978 tarihli 78-17 sayılı yasanın 40-1 sayılı Maddesine bakın. Öldüğünüzde, olağan şekilde, hesabınızı kullanmayı bırakacaksınız ve hakkınızdaki bilgileri saklama politikalarımıza uygun olarak sileceğiz (ayrıntılar için “Hakkınızdaki bilgiler ne süre saklanacaktır?” paragrafına bakın).

Filipinler’de iseniz daha fazla bilgi edinin…

Filipinler’de iseniz daha fazla bilgi edinin…

Ulusal Gizlilik Komisyonunun Gizlilik Politikası Ofisi Tavsiye Görüşü No. 2018-031 dahil olmak üzere Filipin Veri Gizliliği Yasası ve bunun uygulama kuralları ve düzenlemelerine uygun şekilde bu bildirimde belirtilenlere ek haklarınız olabilir.

Sorular için kimle iletişime geçmeniz gerekir?

Herhangi bir sorunuz olması veya haklarınızdan herhangi birisini kullanmak istemeniz halinde ilgili PMI bağlı kuruluşunun ve geçerli ise veri koruma görevlisinin iletişim bilgilerini burada bulabilirsiniz. İletişim bilgileri ayrıca bir PMI bağlı kuruluşunun size gönderdiği her türlü iletişimde de verilecektir.

Ülkenizde bir veri koruma makamı varsa herhangi bir soru veya endişe hakkında onun ile iletişim kurma hakkınız vardır. İlgili PMI bağlı kuruluşunun sorularınızı veya endişelerinizi çözümleyememesi durumunda ulusal bir mahkemeden adli çözüm talep etme hakkınız da olabilir.

Bu bildirimdeki değişiklikler

Bu bildirimi (ve herhangi bir ek gizlilik bildirimini) zaman zaman güncelleyebiliriz. Yasa gerektirdiği zaman değişiklikleri size bildireceğiz; ayrıca, yasa gerektirdiği zaman değişiklikler için de izninizi alacağız.

İlk versiyon: 23 Haziran 2020