EcoVadis SAS and EcoVadis Inc (“EcoVadis”); www.ecovadis.com, www.ecovadis-survey.com, www.iq.ecovadis-survey.com siteleri ile bunlara bağlı tüm alt alan adları ve EcoVadis’in tüm diğer çevrimiçi hizmetleri (“Hizmetler”) bünyesinde barındırılan siteler de dâhil fakat bunlarla da sınırlı olmamak üzere, web Hizmetlerimizi kullanan kullanıcıların kişisel bilgilerini toplamakta ve aşağıdaki paragraflarda belirtilen amaçlarla kullanmaktadır.
Kişisel bilgilerin aşağıda açıklanan şekilde işlenmesi, GDPR Madde 6.1.f) anlamında EcoVadis’in meşru çıkarlarına dayanır.
EcoVadis, Hizmetlerini kullanan kullanıcıların kişisel bilgilerini şu yollarla toplar ve kullanır:
a) Çevrimiçi kayıt formlarında kullanıcılar tarafından kişisel bilgilerin verilmesi;
b) Kurumsal müşterilerin (“İstekte bulunan şirket(ler)”) kullanıcılarının ve İstekte bulunan şirketlerin ticari ortaklarının (“Değerlendirilen şirketler”) kullanıcılarının, kullanıcılarının iletişim bilgilerini çevrimiçi formlar üzerinden göndermesi;
c) İstekte bulunan şirketlerin kullanıcılarını,n Değerlendirilen şirketlerin kullanıcılarının iletişim bilgilerini çevrimiçi formlar üzerinden göndermesi;
d) İstekte bulunan şirketlerin veya Değerlendirilen şirketlerin kullanıcılarının e-posta iletileri aracılığıyla kişisel bilgiler vermesi.
Hizmetlere ve diğer alakalı süreçlere katılmayan kullanıcıların Yasal Bildirim - Verilerin Korunması (Araştırma) makalesini incelemesini öneriyoruz: https://ecovadis.com/trust-center/legal-notice-data-protection/.
Sürdürülebilirlik ve Karbon Değerlendirmesi
EcoVadis, istenen Hizmetleri sağlamak üzere iletişim kurmak amacıyla kullanıcılarının şu kişisel bilgilerini toplar: ad ve soyadı, e-posta adresi, telefon numarası ve iş ünvanı.
Bu hizmet kapsamında EcoVadis, Değerlendirilen Şirketler ile İstekte Bulunan şirketlerin sürdürülebilirlik uygulamalarına geliştirmek adına, bu şirketlerdeki kullanıcıları desteklemeye dönük bir e-öğrenme platformu sunmaktadır. EcoVadis, derslere katılımınız ve bu derslerde aldığınız sonuçlar ile ilgili verileri de toplamaktadır - bu veriler şirketinizin yöneticileri ile (Yönetici profiline sahip olanlar) paylaşılacaktır. Daha önce Sürdürülebilirlik veya Karbon puan kartınızı paylaşmayı kabul ettiğiniz İstekte bulunan şirketlerle, sadece Değerlendirilen şirketlerin anonimleştirilmiş ve birleştirilmiş kullanıcı verileri paylaşılacaktır.
İstekte bulunan kullanıcıların platformdaki etkinlikleri izlenir ve istekte bulunan bu kullanıcıların etkinlik durumu (ilk oturum açma zamanı, ekleme süreci) istekte bulunan şirket tarafında eklemenin iyileştirilmesi amacıyla istekte bulunan şirketin Program Yöneticisine iletilir.
EcoVadis çözümü üzerinde oluşturulan Değerlendirilen Şirketin yönetici iletişim bilgileri, Değerlendirilen şirketin EcoVadis ağı içerisinde yer alan tüm kullanıcılar tarafından görülebilir.
Değerlendirilen şirket tarafından Sürdürülebilirlik veya Karbon puan kartı paylaşımı durumunda yöneticinin iletişim bilgileri, İstekte bulunan şirketin yöneticisi ve alt şirketlerin yöneticileri tarafından görülebilir.
Yukarıda belirtilmiş olan EcoVadis web sayfaları aracılığıyla toplanan kişisel bilgiler, EcoVadis tarafından dijital dosyalarda kaydedilir. Değerlendirilen şirketlerinden Sürdürülebilirlik veya Karbon değerlendirmeleri isteyen İstekte bulunan şirketler için sözleşme bitene kadar ve Değerlendirilen şirketler için abonelik bittikten sonra beş (5) yıl boyunca kayıtlı tutulur.
Bir değerlendirme kuruluşu olarak EcoVadis, müşterilerinin hesaplarıyla ilgili işlemlerin (örn. EcoVadis platformuna belge yüklemek, anket göndermek, Sürdürülebilirlik veya Karbon performansı sonuçlarını paylaşmalarına yönelik müşteri taleplerini kabul etmek vb.) izlenebilirliğini sürdürmeyi amaçlar. Bu sebeple, soruları yanıtlayabilmek ve potansiyel yasal hak taleplerini belirlemek, uygulamak ve savunabilmek adına (etkin olmayan) kullanıcı adları referans olarak saklanır. GPDR Madde 17.3(e) paragrafına başvuruyoruz.
Hüküm ve Koşulları kabul eden Değerlendirilen şirketlerin kullanıcıları GDPR Madde 17.3.b kapsamında aboneliğin sonlanmasından itibaren 10 yıl süreyle kayıtlı tutulur.
Puanlamanın gerekçesini saklamak adına belgeler aboneliğin sonlanmasından 5 yıl sonra silinir.
IQ ve Vitals hizmeti
IQ hizmeti için Değerlendirilen şirketlerin düzenlenmeyen ya da değerlendirme talebiyle erişilmeyen herhangi bir iletişim bilgisi (e-posta adresleri) ilk kullanımdan ve İstekte bulunan şirketle sözleşmenin bitiminden 3 yıl sonra anonimleştirilir.
Vitals hizmeti için EcoVadis, istenen Hizmetleri sağlamak üzere iletişim kurmak amacıyla kullanıcılarının şu kişisel bilgilerini toplar: ad ve soyadı ile e-posta adresi.
Hüküm ve Koşulları kabul etmeyen Değerlendirilen şirketlerin herhangi bir iletişim bilgisi, ilk kullanımdan ve İstekte bulunan şirketle sözleşmenin bitiminden 3 yıl sonra anonimleştirilir.
Hüküm ve Koşulları kabul eden Değerlendirilen şirketlerin kullanıcıları GDPR Madde 17.3.b kapsamında aboneliğin sonlanmasından itibaren 10 yıl süreyle kayıtlı tutulur. Sunulan belgeler aboneliğin sona ermesinden itibaren 5 yıl süreyle kayıtlı tutulur.
Hizmetle ilgili diğer işleme faaliyetleri:
EcoVadis, müşterilerinin kullanıcılarının belirtilen kişisel bilgilerini işle ilgili iletişim ve müşterilerle ilişkileri yönetme amacıyla toplar.
Hizmetlerini ve platform özelliklerini iyileştirmek için kullanıcı davranışları platform üzerinde analiz edilir. Bu veri 1 yıl süreyle kayıtlı tutulur.
Kişisel bilgiler; faturalama, ödeme ve hesap yönetimi işlemleri kapsamında işlenir. Bu veri, yasal veya düzenleyici gerekliliklere uygun olarak saklama süresi boyunca tutulur. (faturalar için: 10 yıl).
Ayrıca, EcoVadis kullanıcıların Hizmetler hakkındaki görüşleriyle ilgili anketler aracılığıyla araştırma yapmak veya gelecekte sunulabilecek potansiyel yeni hizmetler hakkında haber bülteni aracılığıyla bilgilendirmek amacıyla da kullanıcılarla iletişime geçebilir. Belirtilen işleme faaliyetleri hakkında Yasal Bildirim - Verilerin Korunması (Araştırma) makalesini incelemenizi öneriyoruz: https://ecovadis.com/trust-center/legal-notice-data-protection/.
Platformun güvenliği için kullanıcıların bağlantı verileri (IP adresi dahil olmak üzere kayıtlar) işlenir. Bu veri platformda 1 yıl, arşivde 4 yıl süreyle kayıtlı tutulur.
Alıcılar
Müşteri yönetimi için toplanan verilerin, müşteriyle temas kuran ekiplerimiz, hukuk müşavirleri ve Hizmetlerin sağlanmasına müdahil olan gerekli üçüncü taraflar (sağlayıcılar) tarafından kullanılması amaçlanır.
Kullanıcı davranışları analiz verileri Ürün Geliştirme ekibimiz için toplanır.
Faturalama, ödeme ve hesap yönetimi işlemlerinin yönetimi için muhasebe ekibi ve alacak tahsili şirketlerinin erişimi olacaktır.
Kullanıcı bağlantılarına ilişkin kayıtlara erişim yetkili BT ve BT Güvenliği personeli ile sınırlıdır.
Avrupa Ekonomik Alanı (EEA) dışına transfer
EcoVadis’e gönderilen kişisel bilgiler Avrupa Ekonomik Alanı dışında yerleşik olan şu EcoVadis alt şirketlerine aktarılabilir: EcoVadis (Mauritius) Ltd., EcoVadis (USA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Canada Ltd., EcoVadis Japan K.K. ve daha sonraki bir tarihte kurulabilecek diğer alt şirketler. Bu bilgiye erişim, yukarıda belirtilen hizmet ve işleme faaliyetlerini sağlamak (örn. müşterilere yardımcı olmak ve takip etmek) için gereklidir.
Ülkenin yeterli düzeyde koruma sağlamadığı düşünülüyorsa bir koruma önlemi olarak bu aktarım EcoVadis SAS (Fransa) ile alt şirketleri arasındaki standart sözleşme maddelerine (Veri sorumlusu - Veri sorumlusu) tabidir.
Sürdürülebilirlik ve Karbon değerlendirme sürecinde, Sürdürülebilirlik ve Karbon performansı sonuçlarına erişirken Değerlendirilen şirketin iletişim verileri EEA dışında yerleşik olan İstekte Bulunan Müşteri Şirketlerine aktarılır. Bir güvence olarak, bu aktarım EcoVadis ve İstekte bulunan müşteriler arasındaki standart sözleşme maddelerine (Veri sorumlusu - Veri sorumlusu) tabidir.
Üçüncü taraflar (sağlayıcılar)
İşleme amacıyla EcoVadis, Avrupa Ekonomik Alanı dışında bulunan sağlayıcıları (işleyicileri) kullanır. EcoVadis, tedbir olarak (Veri sorumlusu - Veri işleyici) standart sözleşme maddelerini imzalamıştır. Daha fazla bilgi için lütfen Güven Merkezimizde bulunan GDPR bölümüne gidin: https://www.ecovadis.com/fr/trust-center/#IS
Veri korumasına ilişkin haklar
Bizimle iletişime geçerek verilerinize erişme, verilerinizi düzelttirme veya sildirme, verilerinizle ilgili işlemenin kısıtlanmasını sağlama ya da verilerinizin işlenmesine itiraz etme ve verilerinizin kopyasını alma hakkına sahipsiniz. Web sitemizde veri koruması hakkında daha fazla bilgi bulabilirsiniz: www.ecovadis.com/legal-notice/.
Kişisel verilerinizin korunmasına ve kişisel verilerinizin korunmasına ilişkin haklarınızı kullanmaya yönelik endişeleriniz varsa aşağıdaki bilgileri kullanarak bizimle iletişime geçebilirsiniz.
EcoVadis SAS
Veri Koruma Yetkilisi
43 Avenue de la Grande Armée
75116 Paris, Fransa
E-posta: dpo@ecovadis.com
Sizinle ilgili kişisel verilerin işlenme şeklinin düzenlemeyi ihlal ettiğini düşünüyorsanız şu denetleyici kuruma şikayette bulunma hakkınız vardır: CNIL, 3 Place de Fontenoy, 75007 Paris, Fransa.
Yorumlar
0 yorum
Makale yorumlara kapalı.