EcoVadis SAS and EcoVadis Inc (“EcoVadis”); www.ecovadis.com, www.ecovadis-survey.com, www.iq.ecovadis-survey.com siteleri ile bunlara bağlı tüm alt alan adları ve EcoVadis’in tüm diğer çevrimiçi hizmetleri (“Hizmetler”) bünyesinde barındırılan siteler de dâhil fakat bunlarla da sınırlı olmamak üzere, web Hizmetlerimizi kullanan kullanıcıların kişisel bilgilerini toplamakta ve aşağıdaki paragraflarda belirtilen amaçlarla kullanmaktadır.
Ulula çevrimiçi web hizmetleri için lütfen Ulula Kurumsal Gizlilik Politikası’na bakın.
Kişisel bilgilerin aşağıda açıklanan şekilde işlenmesi, GDPR Madde 6.1.f) anlamında EcoVadis’in meşru çıkarlarına dayanır.
EcoVadis, Hizmetlerini kullanan kullanıcıların kişisel bilgilerini şu yollarla toplar ve kullanır:
a) Çevrimiçi kayıt formlarında kullanıcılar tarafından kişisel bilgilerin verilmesi;
b) Kurumsal müşterilerin (“İstekte bulunan şirket(ler)”) kullanıcılarının ve İstekte bulunan şirketlerin ticari ortaklarının (“Değerlendirilen şirketler”) kullanıcılarının, kullanıcılarının iletişim bilgilerini çevrimiçi formlar üzerinden göndermesi;
c) İstekte bulunan şirketlerin kullanıcılarını,n Değerlendirilen şirketlerin kullanıcılarının iletişim bilgilerini çevrimiçi formlar üzerinden göndermesi;
d) İstekte bulunan şirketlerin veya Değerlendirilen şirketlerin kullanıcılarının e-posta iletileri aracılığıyla kişisel bilgiler vermesi.
Hizmetlere ve diğer alakalı süreçlere katılmayan kullanıcıların Yasal Bildirim - Verilerin Korunması (Araştırma) makalesini incelemesini öneriyoruz: https://ecovadis.com/trust-center/legal-notice-data-protection/.
Sürdürülebilirlik ve Karbon Değerlendirmesi
EcoVadis, istenen Hizmetleri sağlamak üzere iletişim kurmak amacıyla kullanıcılarının şu kişisel bilgilerini toplar: ad ve soyadı, e-posta adresi, telefon numarası ve iş ünvanı.
İstekte bulunan kullanıcıların platformdaki etkinlikleri izlenir ve istekte bulunan bu kullanıcıların etkinlik durumu (ilk oturum açma zamanı, ekleme süreci ve katılım) istekte bulunan şirket tarafında eklemenin ve katılımın iyileştirilmesi amacıyla istekte bulunan şirketin Program Yöneticisine iletilir.
EcoVadis çözümü üzerinde oluşturulan Değerlendirilen Şirketin yönetici iletişim bilgileri, Değerlendirilen şirketin EcoVadis ağı içerisinde yer alan tüm kullanıcılar tarafından görülebilir.
Değerlendirilen şirket tarafından Sürdürülebilirlik veya Karbon puan kartı paylaşımı durumunda yöneticinin iletişim bilgileri, İstekte bulunan şirketin yöneticisi ve alt şirketlerin yöneticileri tarafından görülebilir.
Yukarıda belirtilmiş olan EcoVadis web sayfaları aracılığıyla toplanan kişisel bilgiler, EcoVadis tarafından dijital dosyalarda kaydedilir. Değerlendirilen şirketlerinden Sürdürülebilirlik veya Karbon değerlendirmeleri isteyen İstekte bulunan şirketler için sözleşme bitene kadar ve Değerlendirilen şirketler için abonelik bittikten sonra beş (5) yıl boyunca kayıtlı tutulur.
Bir değerlendirme kuruluşu olarak EcoVadis, müşterilerinin hesaplarıyla ilgili işlemlerin (örn. EcoVadis platformuna belge yüklemek, anket göndermek, Sürdürülebilirlik veya Karbon performansı sonuçlarını paylaşmalarına yönelik müşteri taleplerini kabul etmek vb.) izlenebilirliğini sürdürmeyi amaçlar. Bu sebeple, soruları yanıtlayabilmek ve potansiyel yasal hak taleplerini belirlemek, uygulamak ve savunabilmek adına (etkin olmayan) kullanıcı adları referans olarak saklanır. GPDR Madde 17.3(e) paragrafına başvuruyoruz.
Hüküm ve Koşulları kabul eden Değerlendirilen şirketlerin kullanıcıları GDPR Madde 17.3.b kapsamında aboneliğin sonlanmasından itibaren 10 yıl süreyle kayıtlı tutulur.
Kullanıcı etkinliklerine dahil olmayan veya hüküm ve koşulları kabul etmeyen kullanıcılar, abonelik süresi boyunca Değerlendirilen şirket tarafından silinebilir.
Puanlamanın gerekçesini saklamak adına belgeler aboneliğin sonlanmasından 5 yıl sonra silinir.
Academy E-öğrenme
Bu hizmet kapsamında EcoVadis, Değerlendirilen Şirketler ile İstekte Bulunan şirketlerin sürdürülebilirlik uygulamalarına geliştirmek adına, bu şirketlerdeki kullanıcıları desteklemeye dönük bir e-öğrenme platformu sunmaktadır. EcoVadis, derslere katılımınız ve bu derslerde aldığınız sonuçlar ile ilgili verileri de toplamaktadır - bu veriler şirketinizin yöneticileri ile (Yönetici profiline sahip olanlar) paylaşılacaktır. Daha önce Sürdürülebilirlik veya Karbon puan kartınızı paylaşmayı kabul ettiğiniz İstekte bulunan şirketlerle, sadece Değerlendirilen şirketlerin anonimleştirilmiş ve birleştirilmiş kullanıcı verileri paylaşılacaktır.
E-öğrenme platformunu kullanan ve müşteri olmayan kullanıcılar için aşağıdakiler geçerlidir:
EcoVadis, kursa katılımınız ve kurs sonuçlarınız ile ilgili verileri toplamaktadır. Bunlar, kendi şirketinizin derslerine erişimi finanse eden müşterinin yöneticileriyle (Yönetici profiline sahip) paylaşılacaktır. EcoVadis, müşteri kullanıcılarımızın e-eğitim kurslarına katılarak sürdürülebilirlik uygulamalarını anlamaları amacıyla oluşturulan EcoVadis Academy’e erişebilmeniz için kişisel verilerinizi işlemektedir. EcoVadis, kullanıcılarla ilgili şu bilgileri toplamaktadır: ad ve soyad, e-posta adresi (kullanıcı adı). Toplanan kişisel bilgiler, istekte bulunan şirketin sözleşmesi sona erene kadar saklanır.
IQ ve Vitals hizmeti
IQ hizmeti için, İstekte bulunan şirketler Değerlendirilen şirketin EcoVadis sisteminde tanımlanması amacıyla Değerlendirilen şirketlerin iletişim verilerini (e-posta adresleri) kullanabilir. Değerlendirilen şirketlerin düzenlenmeyen ya da değerlendirme talebiyle erişilmeyen herhangi bir iletişim bilgisi (e-posta adresleri) ilk kullanımdan ve İstekte bulunan şirketle sözleşmenin bitiminden 3 yıl sonra anonimleştirilir. İstekte bulunan şirketlerin kullanıcıları sözleşme sonuna kadar kayıtlı tutulur.
Vitals hizmeti için EcoVadis, istenen Hizmetleri sağlamak üzere iletişim kurmak amacıyla kullanıcılarının şu kişisel bilgilerini toplar: ad ve soyadı ile e-posta adresi.
Hüküm ve Koşulları kabul eden Değerlendirilen şirketlerin kullanıcıları GDPR Madde 17.3.b kapsamında aboneliğin sonlanmasından itibaren 10 yıl süreyle kayıtlı tutulur. Değerlendirilen şirketlerin kullanıcıları ve sunulan belgeler aboneliğin sona ermesinden itibaren 5 yıl süreyle kayıtlı tutulur. İstekte bulunan şirketlerin kullanıcıları sözleşme sonuna kadar kayıtlı tutulur.
EcoVadis Topluluğu
EcoVadis, sürdürülebilirlik uygulamalarının geliştirilmesi ve paylaşılması için müşterilerimiz ve iş ortaklarımız arasında işbirliğini, ağ oluşturmayı ve bilgi paylaşımını kolaylaştırmak amacıyla çevrimiçi bir topluluk ağı ("Topluluk") sunmaktadır.
Bu hizmeti sağlamak ve işletmek için EcoVadis, yetkili kullanıcıların aşağıdaki kişisel verilerini işler: Ad ve Soyadı, E-posta Adresi, Konum, İş Unvanı, Sektör, İlgi Alanları ve Şirket Adı. Bu veriler, kullanıcı hesabınızı oluşturmak ve yönetmek ve Topluluğa erişiminizi ve Topluluğu kullanımınızı sağlamak amacıyla topluluk platformunda işlenir.
Denetleme
Katılımınız sırasında platform, eşler arası etkileşimi kolaylaştırmak, Dijital Hizmetler Yasası kapsamındaki gereklilikler de dahil olmak üzere Topluluk Kullanım Koşullarına göre içeriği denetlemek ve topluluk sağlığını ölçmek için Topluluk Etkileşim Verilerinizi (ör. gönderiler, yanıtlar, giriş zaman damgaları, görüntülemeler) otomatik olarak işler.
Kişiselleştirme ve Öneri Sistemleri
EcoVadis, size gösterilen içeriği, deneyimi ve iletişimleri kişiselleştirmek için öneri sistemlerini kullanır. Bu sistem, mesleki ilgi alanlarınıza dayanır ve hangi içeriğin rolünüzle en alakalı olacağını tahmin eder. Belirli içerik ve bunun öne çıkma sırası ağırlıklı olarak aşağıdaki ana parametrelerden etkilenir:
Kullanıcı Profili ve İlgi Alanları: Profilinizde belirtilen sektör, profesyonel rol ve ilgi alanları.
Yasal dayanak, Haklar ve Kontrol
Bu verilerin işlenmesi mevcut müşteriler ve iş ortakları ile sürdürülebilirlik performansı hizmetleriyle ilgilenen şirketler için Meşru Menfaate (GDPR Md. 6(1)(f)) dayanmaktadır. Topluluk, sektör çapında sürdürülebilirlik işbirliğini teşvik etmeyi amaçlayan diğer EcoVadis hizmetleriyle ilişkiniz veya potansiyel katılımınızla ilgili katma değerli ve verimli bir hizmet olarak kabul edilir.
Dijital Hizmetler Yasası ve GDPR uyarınca, bu parametreleri istediğiniz zaman etkileme ve değiştirme ve profil oluşturmaya itiraz etme hakkına sahipsiniz:
Profilinizde isteğe bağlı profesyonel "İlgi Alanları" belirtmemeyi tercih edebilirsiniz. Ayrıca, ilk ziyaretinizde alternatif sıralama seçeneklerini ("En Son" veya "Kronolojik" gibi) belirleyerek içeriği kişiselleştirilmiş sıralama veya profil oluşturma algoritmaları uygulanmadan görüntüleyebilirsiniz.
Parametreleri Değiştirme: Kişiselleştirme mantığını değiştirmek için profilinizdeki profesyonel ilgi alanlarınızı istediğiniz zaman güncelleyebilirsiniz.
Pazarlama ve Kişiselleştirilmiş Erişim
Topluluk profilinizi ek bilgilerle (profesyonel 'İlgi Alanlarınız' gibi) zenginleştirmeyi seçerseniz, EcoVadis bu verileri size hem Topluluk içinde (öneri sistemi aracılığıyla) hem de harici kanallar (e-posta gibi) aracılığıyla kişiselleştirilmiş sürdürülebilirlik içgörüleri ve ilgili pazarlama iletişimleri sağlamak için kullanabilir. Bu işleme, size yüksek değerli, profesyonel içerikler sağlama konusundaki meşru menfaatimize dayanmaktadır. Bu iletişimler üzerinde tam kontrole sahipsiniz ve pazarlama tercihleriniz aracılığıyla veya e-postalarımızdaki abonelikten çıkma bağlantısını kullanarak istediğiniz zaman bu işleme itiraz edebilirsiniz.
Yasadışı İçeriğin Bildirilmesi (Bildirim ve Eylem)
Topluluk içinde yasa dışı içerik bildirirseniz, EcoVadis raporu yönetmek ve size alındığına ve sonucuna dair bir onay sağlamak için adınızı ve e-posta adresinizi işler. "Bildirimde bulunan" olarak kimliğiniz gizli kalacak ve içeriğin yasa dışılığını belirlemek için kesinlikle gerekli olmadığı sürece (örneğin, fikri mülkiyet anlaşmazlıklarında) etkilenen içerik göndericiye açıklanmayacaktır. Bu tür bir ifşa gerçekleşmeden önce usulüne uygun olarak bilgilendirileceksiniz.
Otomatik Denetleme ve İnsan İncelemesi
Güvenli bir ortam sağlamak için EcoVadis, içeriği tespit etmek ve denetlemek için otomatik araçlar kullanabilir. Yalnızca otomatik işlemeye dayalı olarak içeriğinizi kısıtlama veya kaldırma kararı verilirse ilgili mantık ve sonuçları hakkında bilgilendirileceksiniz. Gerçekleştirilen eyleme itiraz etmek için bu tür otomatik kararların insan tarafından incelenmesini talep etme hakkına sahipsiniz.
Reşit Olmayanların Korunması
EcoVadis, reşit olmayanlar için yüksek düzeyde gizlilik ve güvenlik sağlamayı taahhüt eder. Alıcının reşit olmadığını makul bir kesinlikle bildiğimiz durumlarda, kullanıcıların kişisel verilerini kullanarak profil oluşturmaya dayalı reklamlar sunmayı kesinlikle yasaklıyoruz.
Veri saklama
Kişisel verileriniz, Topluluğun aktif üyesi olduğunuz sürece saklanır. Şirketinizin EcoVadis hizmetleri ile sözleşmesi sona ererse hesabınızı daha önce kapatmayı seçmediğiniz sürece, üç yıla kadar profesyonel iletişim kişisi olarak ağın sınırlı bölümlerine erişmeye devam edebilirsiniz.
Üç yıldan uzun süredir aktif olmayan hesapları otomatik olarak kapatıyoruz. Bir hesap isteğiniz üzerine veya hareketsizlik nedeniyle kapatıldığında, profilinizi ve iletişim bilgilerinizi kalıcı olarak sileriz.
Dijital Hizmetler Yasası ve GDPR ile uyumluluğu sağlamak için aşağıdaki özel saklama süreleri geçerlidir:
- Denetlenen içerik ve gerekçe beyanları: Dahili şikayet işleme ve itiraz sürecini kolaylaştırmak için içerik denetleme kararlarının ve ilgili içeriğin kayıtlarını kararı takip eden altı (6) ay boyunca saklarız.
- Yasal savunma ve arşiv: Yasal taleplere karşı savunma yapmak veya Hizmet Koşullarımızı uygulamak için gerekli olan faaliyet günlükleri ve iletişimler, ilgili zamanaşımı hükümlerine uygun olarak, iş ilişkisinin sona ermesini takiben beş (5) yıl boyunca erişimi kısıtlı bir arşivde saklanır.
Topluluğun tartışmalarını diğer üyeler için anlamlı kılmak amacıyla, gönderileriniz ve yorumlarınız görünür olmaya devam edecek, ancak tamamen anonimleştirilecektir, yani artık adınız veya kimliğinizle bağlantılı olmayacaklardır. Bir gönderinin gövdesine kişisel bilgiler eklediyseniz (telefon numaranız veya belirli kimlik bilgileriniz gibi), hesabınızı kapatmadan önce söz konusu içeriği düzenlemeniz veya silmeniz gerekir.
İşleme ve içerik denetleme ilkelerine itiraz etme hakkı da dahil olmak üzere haklarınızla ilgili ayrıntılar için lütfen bu bildirimin ilgili bölümlerine ve Topluluk Kullanım Koşullarına bakın.
Hizmetle ilgili diğer işleme faaliyetleri:
EcoVadis, müşterilerinin kullanıcılarının belirtilen kişisel bilgilerini işle ilgili iletişim ve müşterilerle ilişkileri yönetme amacıyla toplar.
Hizmetlerini ve platform özelliklerini iyileştirmek için kullanıcı davranışları platform üzerinde analiz edilir. Veriler 13 ay (tanımlama bilgilerinin ömrü) ve bu tanımlama bilgileri aracılığıyla toplanan bilgiler için 25 ay boyunca saklanır.
Kişisel bilgiler; faturalama, ödeme ve hesap yönetimi işlemleri kapsamında işlenir. Bu veri, yasal veya düzenleyici gerekliliklere uygun olarak saklama süresi boyunca tutulur. (faturalar için: 10 yıl).
Ayrıca, EcoVadis kullanıcıların Hizmetler hakkındaki görüşleriyle ilgili anketler aracılığıyla araştırma yapmak, diğer hizmetler hakkında haber bülteni aracılığıyla bilgilendirme yapmak, ilk hizmetin mantıksal bir uzantısı olan benzer veya ilgili çözümler sunmak veya gelecekte sunulabilecek potansiyel yeni hizmetler hakkında bilgilendirmek amacıyla da kullanıcılarla iletişime geçebilir. Belirtilen işleme faaliyetleri hakkında Yasal Bildirim - Verilerin Korunması (Araştırma) makalesini incelemenizi öneriyoruz: https://ecovadis.com/trust-center/legal-notice-data-protection/.
Platformun güvenliği için kullanıcıların bağlantı verileri (IP adresi dahil olmak üzere kayıtlar) işlenir. Bu veri platformda 1 yıl, arşivde 4 yıl süreyle kayıtlı tutulur.
EcoVadis, istekte bulunan bir şirkete özgü sürdürülebilirlik misyonu ve değerleri hakkında Değerlendirilen şirketleri bilgilendirmeyi amaçlayan kendi kendine kayıt davet sayfalarında istekte bulunan şirketlerin kişilerinden sağlanan kişisel verileri işleyebilir. Verilerin işlenmesinden EcoVadis sorumlu olsa da (örn. video kayıtları veya sunumlar), bu bilgileri EcoVadis'e vermeden önce geçerli veri koruma yasaları kapsamında gerekli tüm izinlerin alınması da dahil olmak üzere bu verilerin yasal olarak işlenmesi istekte bulunan şirketin sorumluluğundadır. Bu sayfalardaki kişisel veriler, istekte bulunan şirket ile yapılan anlaşma süresince saklanır.
Alıcılar
Müşteri yönetimi için toplanan verilerin, müşteriyle temas kuran ekiplerimiz, hukuk müşavirleri ve Hizmetlerin sağlanmasına müdahil olan gerekli üçüncü taraflar (sağlayıcılar ve iş ortakları) tarafından kullanılması amaçlanır.
Kullanıcı davranışları analiz verileri Ürün Geliştirme ekibimiz için toplanır.
Faturalama, ödeme ve hesap yönetimi işlemlerinin yönetimi için muhasebe ekibi ve alacak tahsili şirketlerinin erişimi olacaktır.
Kullanıcı bağlantılarına ilişkin kayıtlara erişim yetkili BT ve BT Güvenliği personeli ile sınırlıdır.
Kendi kendine kayıt davet sayfasında istekte bulunan şirketlerin kişisel verilerine erişim Pazarlama ekibine yöneliktir.
Avrupa Ekonomik Alanı (EEA) dışına transfer
EcoVadis’e gönderilen kişisel bilgiler Avrupa Ekonomik Alanı dışında yerleşik olan şu EcoVadis alt şirketlerine aktarılabilir: EcoVadis (Mauritius) Ltd., EcoVadis (USA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Canada Ltd., EcoVadis Japan K.K. ve daha sonraki bir tarihte kurulabilecek diğer alt şirketler. Bu bilgiye erişim, yukarıda belirtilen hizmet ve işleme faaliyetlerini sağlamak (örn. müşterilere yardımcı olmak ve takip etmek) için gereklidir.
Ülkenin yeterli düzeyde koruma sağlamadığı düşünülüyorsa bir koruma önlemi olarak bu aktarım EcoVadis SAS (Fransa) ile alt şirketleri arasındaki standart sözleşme maddelerine (Veri sorumlusu - Veri sorumlusu) tabidir. Söz konusu SCC'nin bir kopyası dpo@ecovadis.com adresinden talep edilebilir
Sürdürülebilirlik ve Karbon değerlendirme sürecinde, Sürdürülebilirlik ve Karbon performansı sonuçlarını talep ederken veya görüntülerken iletişimi ve şeffaflığı kolaylaştırmak için Değerlendirilen şirketin iletişim verileri EEA dışında yerleşik olan İstekte Bulunan Müşteri Şirketlerine aktarılır. Bir güvence olarak, bu aktarım EcoVadis ve İstekte bulunan müşteriler arasındaki standart sözleşme maddelerine (Veri sorumlusu - Veri sorumlusu) tabidir: https://resources.ecovadis.com/legal-terms-conditions/standard-contractual-clauses-for-customers
Üçüncü taraflar (sağlayıcılar)
İşleme amacıyla EcoVadis, Avrupa Ekonomik Alanı dışında bulunan sağlayıcıları (işleyicileri) kullanır. EcoVadis, tedbir olarak (Veri sorumlusu - Veri işleyici) standart sözleşme maddelerini imzalamıştır. Daha fazla bilgi için lütfen Güven Merkezimizde bulunan GDPR bölümüne gidin: https://ecovadis.com/trust-center/
Veri korumasına ilişkin haklar
Bizimle iletişime geçerek verilerinize erişme, verilerinizi düzelttirme veya sildirme, verilerinizin işlenmesinin kısıtlanmasını sağlama ya da verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Web sitemizde veri koruması hakkında daha fazla bilgi bulabilirsiniz: https://ecovadis.com/trust-center/data-privacy/
Kişisel verilerinizin korunmasına ve kişisel verilerinizin korunmasına ilişkin haklarınızı kullanmaya yönelik endişeleriniz varsa aşağıdaki bilgileri kullanarak bizimle iletişime geçebilirsiniz.
EcoVadis SAS
Veri Koruma Yetkilisi
43 Avenue de la Grande Armée
75116 Paris, Fransa
E-posta: dpo@ecovadis.com
Sizinle ilgili kişisel verilerin işlenme şeklinin düzenlemeyi ihlal ettiğini düşünüyorsanız şu denetleyici kuruma şikayette bulunma hakkınız vardır: CNIL, 3 Place de Fontenoy, 75007 Paris, Fransa.
Yorumlar
0 yorum
Makale yorumlara kapalı.