EcoVadis SAS and EcoVadis Inc (“EcoVadis”); www.ecovadis.com, www.ecovadis-survey.com, www.iq.ecovadis-survey.com siteleri ile bunlara bağlı tüm alt alan adları ve EcoVadis’in tüm diğer çevrimiçi hizmetleri (“Hizmetler”) bünyesinde barındırılan siteler de dâhil fakat bunlarla da sınırlı olmamak üzere, web Hizmetlerimizi kullanan kullanıcıların kişisel bilgilerini toplamakta ve aşağıdaki paragraflarda belirtilen amaçlarla kullanmaktadır.
Ulula çevrimiçi web hizmetleri için lütfen Ulula Kurumsal Gizlilik Politikası’na bakın.
Kişisel bilgilerin aşağıda açıklanan şekilde işlenmesi, GDPR Madde 6.1.f) anlamında EcoVadis’in meşru çıkarlarına dayanır.
EcoVadis, Hizmetlerini kullanan kullanıcıların kişisel bilgilerini şu yollarla toplar ve kullanır:
a) Çevrimiçi kayıt formlarında kullanıcılar tarafından kişisel bilgilerin verilmesi;
b) Kurumsal müşterilerin (“İstekte bulunan şirket(ler)”) kullanıcılarının ve İstekte bulunan şirketlerin ticari ortaklarının (“Değerlendirilen şirketler”) kullanıcılarının, kullanıcılarının iletişim bilgilerini çevrimiçi formlar üzerinden göndermesi;
c) İstekte bulunan şirketlerin kullanıcılarını,n Değerlendirilen şirketlerin kullanıcılarının iletişim bilgilerini çevrimiçi formlar üzerinden göndermesi;
d) İstekte bulunan şirketlerin veya Değerlendirilen şirketlerin kullanıcılarının e-posta iletileri aracılığıyla kişisel bilgiler vermesi.
Hizmetlere ve diğer alakalı süreçlere katılmayan kullanıcıların Yasal Bildirim - Verilerin Korunması (Araştırma) makalesini incelemesini öneriyoruz: https://ecovadis.com/trust-center/legal-notice-data-protection/.
Sürdürülebilirlik ve Karbon Değerlendirmesi
EcoVadis, istenen Hizmetleri sağlamak üzere iletişim kurmak amacıyla kullanıcılarının şu kişisel bilgilerini toplar: ad ve soyadı, e-posta adresi, telefon numarası ve iş ünvanı.
İstekte bulunan kullanıcıların platformdaki etkinlikleri izlenir ve istekte bulunan bu kullanıcıların etkinlik durumu (ilk oturum açma zamanı, ekleme süreci ve katılım) istekte bulunan şirket tarafında eklemenin ve katılımın iyileştirilmesi amacıyla istekte bulunan şirketin Program Yöneticisine iletilir.
EcoVadis çözümü üzerinde oluşturulan Değerlendirilen Şirketin yönetici iletişim bilgileri, Değerlendirilen şirketin EcoVadis ağı içerisinde yer alan tüm kullanıcılar tarafından görülebilir.
Değerlendirilen şirket tarafından Sürdürülebilirlik veya Karbon puan kartı paylaşımı durumunda yöneticinin iletişim bilgileri, İstekte bulunan şirketin yöneticisi ve alt şirketlerin yöneticileri tarafından görülebilir.
Yukarıda belirtilmiş olan EcoVadis web sayfaları aracılığıyla toplanan kişisel bilgiler, EcoVadis tarafından dijital dosyalarda kaydedilir. Değerlendirilen şirketlerinden Sürdürülebilirlik veya Karbon değerlendirmeleri isteyen İstekte bulunan şirketler için sözleşme bitene kadar ve Değerlendirilen şirketler için abonelik bittikten sonra beş (5) yıl boyunca kayıtlı tutulur.
Bir değerlendirme kuruluşu olarak EcoVadis, müşterilerinin hesaplarıyla ilgili işlemlerin (örn. EcoVadis platformuna belge yüklemek, anket göndermek, Sürdürülebilirlik veya Karbon performansı sonuçlarını paylaşmalarına yönelik müşteri taleplerini kabul etmek vb.) izlenebilirliğini sürdürmeyi amaçlar. Bu sebeple, soruları yanıtlayabilmek ve potansiyel yasal hak taleplerini belirlemek, uygulamak ve savunabilmek adına (etkin olmayan) kullanıcı adları referans olarak saklanır. GPDR Madde 17.3(e) paragrafına başvuruyoruz.
Hüküm ve Koşulları kabul eden Değerlendirilen şirketlerin kullanıcıları GDPR Madde 17.3.b kapsamında aboneliğin sonlanmasından itibaren 10 yıl süreyle kayıtlı tutulur.
Kullanıcı etkinliklerine dahil olmayan veya hüküm ve koşulları kabul etmeyen kullanıcılar, abonelik süresi boyunca Değerlendirilen şirket tarafından silinebilir.
Puanlamanın gerekçesini saklamak adına belgeler aboneliğin sonlanmasından 5 yıl sonra silinir.
Academy E-öğrenme
Bu hizmet kapsamında EcoVadis, Değerlendirilen Şirketler ile İstekte Bulunan şirketlerin sürdürülebilirlik uygulamalarına geliştirmek adına, bu şirketlerdeki kullanıcıları desteklemeye dönük bir e-öğrenme platformu sunmaktadır. EcoVadis, derslere katılımınız ve bu derslerde aldığınız sonuçlar ile ilgili verileri de toplamaktadır - bu veriler şirketinizin yöneticileri ile (Yönetici profiline sahip olanlar) paylaşılacaktır. Daha önce Sürdürülebilirlik veya Karbon puan kartınızı paylaşmayı kabul ettiğiniz İstekte bulunan şirketlerle, sadece Değerlendirilen şirketlerin anonimleştirilmiş ve birleştirilmiş kullanıcı verileri paylaşılacaktır.
E-öğrenme platformunu kullanan ve müşteri olmayan kullanıcılar için aşağıdakiler geçerlidir:
EcoVadis, kursa katılımınız ve kurs sonuçlarınız ile ilgili verileri toplamaktadır. Bunlar, kendi şirketinizin derslerine erişimi finanse eden müşterinin yöneticileriyle (Yönetici profiline sahip) paylaşılacaktır. EcoVadis, müşteri kullanıcılarımızın e-eğitim kurslarına katılarak sürdürülebilirlik uygulamalarını anlamaları amacıyla oluşturulan EcoVadis Academy’e erişebilmeniz için kişisel verilerinizi işlemektedir. EcoVadis, kullanıcılarla ilgili şu bilgileri toplamaktadır: ad ve soyad, e-posta adresi (kullanıcı adı). Toplanan kişisel bilgiler, istekte bulunan şirketin sözleşmesi sona erene kadar saklanır.
IQ ve Vitals hizmeti
IQ hizmeti için, İstekte bulunan şirketler Değerlendirilen şirketin Ecovadis sisteminde tanımlanması amacıyla Değerlendirilen şirketlerin iletişim verilerini (e-posta adresleri) kullanabilir. Değerlendirilen şirketlerin düzenlenmeyen ya da değerlendirme talebiyle erişilmeyen herhangi bir iletişim bilgisi (e-posta adresleri) ilk kullanımdan ve İstekte bulunan şirketle sözleşmenin bitiminden 3 yıl sonra anonimleştirilir. İstekte bulunan şirketlerin kullanıcıları sözleşme sonuna kadar kayıtlı tutulur.
Vitals hizmeti için EcoVadis, istenen Hizmetleri sağlamak üzere iletişim kurmak amacıyla kullanıcılarının şu kişisel bilgilerini toplar: ad ve soyadı ile e-posta adresi.
Hüküm ve Koşulları kabul eden Değerlendirilen şirketlerin kullanıcıları GDPR Madde 17.3.b kapsamında aboneliğin sonlanmasından itibaren 10 yıl süreyle kayıtlı tutulur. Değerlendirilen şirketlerin kullanıcıları ve sunulan belgeler aboneliğin sona ermesinden itibaren 5 yıl süreyle kayıtlı tutulur. İstekte bulunan şirketlerin kullanıcıları sözleşme sonuna kadar kayıtlı tutulur.
Hizmetle ilgili diğer işleme faaliyetleri:
EcoVadis, müşterilerinin kullanıcılarının belirtilen kişisel bilgilerini işle ilgili iletişim ve müşterilerle ilişkileri yönetme amacıyla toplar.
Hizmetlerini ve platform özelliklerini iyileştirmek için kullanıcı davranışları platform üzerinde analiz edilir. Veriler 13 ay (tanımlama bilgilerinin ömrü) ve bu tanımlama bilgileri aracılığıyla toplanan bilgiler için 25 ay boyunca saklanır.
Kişisel bilgiler; faturalama, ödeme ve hesap yönetimi işlemleri kapsamında işlenir. Bu veri, yasal veya düzenleyici gerekliliklere uygun olarak saklama süresi boyunca tutulur. (faturalar için: 10 yıl).
Ayrıca, EcoVadis kullanıcıların Hizmetler hakkındaki görüşleriyle ilgili anketler aracılığıyla araştırma yapmak veya gelecekte sunulabilecek potansiyel yeni hizmetler hakkında haber bülteni aracılığıyla bilgilendirmek amacıyla da kullanıcılarla iletişime geçebilir. Belirtilen işleme faaliyetleri hakkında Yasal Bildirim - Verilerin Korunması (Araştırma) makalesini incelemenizi öneriyoruz: https://ecovadis.com/trust-center/legal-notice-data-protection/.
Platformun güvenliği için kullanıcıların bağlantı verileri (IP adresi dahil olmak üzere kayıtlar) işlenir. Bu veri platformda 1 yıl, arşivde 4 yıl süreyle kayıtlı tutulur.
Ecovadis, istekte bulunan bir şirkete özgü sürdürülebilirlik misyonu ve değerleri hakkında Değerlendirilen şirketleri bilgilendirmeyi amaçlayan kendi kendine kayıt davet sayfalarında istekte bulunan şirketlerin kişilerinden sağlanan kişisel verileri işleyebilir. Verilerin işlenmesinden Ecovadis sorumlu olsa da (örn. video kayıtları veya sunumlar), bu bilgileri Ecovadis'e vermeden önce geçerli veri koruma yasaları kapsamında gerekli tüm izinlerin alınması da dahil olmak üzere bu verilerin yasal olarak işlenmesi istekte bulunan şirketin sorumluluğundadır. Bu sayfalardaki kişisel veriler, istekte bulunan şirket ile yapılan anlaşma süresince saklanır.
Alıcılar
Müşteri yönetimi için toplanan verilerin, müşteriyle temas kuran ekiplerimiz, hukuk müşavirleri ve Hizmetlerin sağlanmasına müdahil olan gerekli üçüncü taraflar (sağlayıcılar ve iş ortakları) tarafından kullanılması amaçlanır.
Kullanıcı davranışları analiz verileri Ürün Geliştirme ekibimiz için toplanır.
Faturalama, ödeme ve hesap yönetimi işlemlerinin yönetimi için muhasebe ekibi ve alacak tahsili şirketlerinin erişimi olacaktır.
Kullanıcı bağlantılarına ilişkin kayıtlara erişim yetkili BT ve BT Güvenliği personeli ile sınırlıdır.
Kendi kendine kayıt davet sayfasında istekte bulunan şirketlerin kişisel verilerine erişim Pazarlama ekibine yöneliktir.
Avrupa Ekonomik Alanı (EEA) dışına transfer
EcoVadis’e gönderilen kişisel bilgiler Avrupa Ekonomik Alanı dışında yerleşik olan şu EcoVadis alt şirketlerine aktarılabilir: EcoVadis (Mauritius) Ltd., EcoVadis (USA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Canada Ltd., EcoVadis Japan K.K. ve daha sonraki bir tarihte kurulabilecek diğer alt şirketler. Bu bilgiye erişim, yukarıda belirtilen hizmet ve işleme faaliyetlerini sağlamak (örn. müşterilere yardımcı olmak ve takip etmek) için gereklidir.
Ülkenin yeterli düzeyde koruma sağlamadığı düşünülüyorsa bir koruma önlemi olarak bu aktarım EcoVadis SAS (Fransa) ile alt şirketleri arasındaki standart sözleşme maddelerine (Veri sorumlusu - Veri sorumlusu) tabidir. Söz konusu SCC'nin bir kopyası dpo@ecovadis.com adresinden talep edilebilir
Sürdürülebilirlik ve Karbon değerlendirme sürecinde, Sürdürülebilirlik ve Karbon performansı sonuçlarına erişirken Değerlendirilen şirketin iletişim verileri EEA dışında yerleşik olan İstekte Bulunan Müşteri Şirketlerine aktarılır. Bir güvence olarak, bu aktarım EcoVadis ve İstekte bulunan müşteriler arasındaki standart sözleşme maddelerine (Veri sorumlusu - Veri sorumlusu) tabidir: https://resources.ecovadis.com/legal-terms-conditions/standard-contractual-clauses-for-customers
Üçüncü taraflar (sağlayıcılar)
İşleme amacıyla EcoVadis, Avrupa Ekonomik Alanı dışında bulunan sağlayıcıları (işleyicileri) kullanır. EcoVadis, tedbir olarak (Veri sorumlusu - Veri işleyici) standart sözleşme maddelerini imzalamıştır. Daha fazla bilgi için lütfen Güven Merkezimizde bulunan GDPR bölümüne gidin: https://www.ecovadis.com/fr/trust-center/#IS
Veri korumasına ilişkin haklar
Bizimle iletişime geçerek verilerinize erişme, verilerinizi düzelttirme veya sildirme, verilerinizin işlenmesinin kısıtlanmasını sağlama ya da verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Web sitemizde veri koruması hakkında daha fazla bilgi bulabilirsiniz: https://ecovadis.com/trust-center/data-privacy/
Kişisel verilerinizin korunmasına ve kişisel verilerinizin korunmasına ilişkin haklarınızı kullanmaya yönelik endişeleriniz varsa aşağıdaki bilgileri kullanarak bizimle iletişime geçebilirsiniz.
EcoVadis SAS
Veri Koruma Yetkilisi
43 Avenue de la Grande Armée
75116 Paris, Fransa
E-posta: dpo@ecovadis.com
Sizinle ilgili kişisel verilerin işlenme şeklinin düzenlemeyi ihlal ettiğini düşünüyorsanız şu denetleyici kuruma şikayette bulunma hakkınız vardır: CNIL, 3 Place de Fontenoy, 75007 Paris, Fransa.
Yorumlar
0 yorum
Makale yorumlara kapalı.