Yasal bildirim - Veri koruması (Sürdürülebilirlik değerlendirmesi)

www.ecovadis.com,www.ecovadis-survey.com, www.iq.ecovadis-survey.com siteleri ile bunlara bağlı tüm alt alan adları ve EcoVadis SAS ya da EcoVadis Inc.’in tüm diğer çevrimiçi hizmetleri (“Hizmetler”) bünyesinde barındırılan siteler de dâhil, fakat bunlarla da sınırlı olmamak üzere, web Hizmetlerimizi kullanan kullanıcıların kişisel bilgileri EcoVadis tarafından toplamakta ve bu kişisel bilgileri aşağıdaki paragraflarda belirtilen amaçlarla kullanılmaktadır.

EcoVadis, Hizmetlerini kullanan kullanıcıların kişisel bilgilerini şu yollarla toplar ve kullanır:

1. a) Çevrimiçi kayıt formlarında kullanıcılar tarafından kişisel bilgilerin verilmesi;
2. b) Kurumsal müşterilerin (“İstekte bulunan şirket(ler)”) kullanıcılarının ve İstekte bulunan şirketlerin ticari ortaklarının (“Değerlendirilen şirketler”) kullanıcılarının, kullanıcılarının iletişim bilgilerini çevrimiçi formlar üzerinden göndermesi;
3. c) İstekte bulunan şirketlerin kullanıcılarını,n Değerlendirilen şirketlerin kullanıcılarının iletişim bilgilerini çevrimiçi formlar üzerinden göndermesi;
4. d) İstekte bulunan şirketlerin veya Değerlendirilen şirketlerin kullanıcılarının e-posta iletileri aracılığıyla kişisel bilgiler vermesi. 

KSS değerlendirme sürecine katılmayan kullanıcıların Yasal Bildirim - Verilerin korunması (Araştırma) makalesini bakmasını öneriyoruz: https://ecovadis.com/trust-center/legal-notice-data-protection/.

EcoVadis, istenen Hizmetleri sağlamak üzere iletişim kurmak amacıyla kullanıcılarının şu kişisel bilgilerini toplar: ad ve soyadı, e-posta adresi, telefon numarası ve iş unvanı.

Hizmetler kapsamında EcoVadis, Değerlendirilen Şirketler ile İstekte Bulunan şirketlerin sürdürülebilirlik uygulamalarına geliştirmek adına, bu şirketlerdeki kullanıcıları desteklemeye dönük bir e-öğrenme platformu sunmaktadır. EcoVadis, derslere katılımınız ve bu derslerde aldığınız sonuçlar ile ilgili verileri de toplamaktadır - bu veriler şirketinizin yöneticileri ile (Yönetici profiline sahip olanlar) paylaşılacaktır. Daha önce EcoVadis puan kartı paylaşmayı kabul ettiğiniz İstekte bulunan şirketlerle, sadece Değerlendirilen şirketlerin anonimleştirilmiş ve birleştirilmiş kullanıcı verileri paylaşılacaktır.

EcoVadis çözümü üzerinde oluşturulan Değerlendirilen Şirketin yönetici iletişim bilgileri, Değerlendirilen şirketin EcoVadis ağı içerisinde yer alan tüm kullanıcılar tarafından görülebilir.

Değerlendirilen şirket tarafından puan kartı paylaşımı durumunda yöneticinin iletişim bilgileri, İstekte bulunan şirketin yöneticisi ve alt şirketlerin yöneticileri tarafından görülebilir.

EcoVadis ayrıca kullanıcıların Hizmetler hakkındaki görüşleriyle ilgili anketler aracılığıyla araştırma yapmak veya gelecekte sunulabilecek potansiyel yeni hizmetler hakkında bilgilendirmek amacıyla da kullanıcılarla iletişime geçebilir.

EcoVadis, müşterilerinin belirtilmiş olan kişisel bilgilerini işle ilgili olarak ya da faturalama ve ödeme süreci dahil olmak üzere iletişim, pazarlama, müşterilerle ilişkileri yönetme, Hizmetlerini iyileştirme ve şirket içi kullanım amacıyla toplar.

Kişisel bilgilerin yukarıda açıklanan şekilde işlenmesi, GDPR Madde 6.1.f) anlamında EcoVadis’in meşru çıkarlarına dayanır.

Yukarıda belirtilmiş olan EcoVadis web sayfaları aracılığıyla toplanan kişisel bilgiler, EcoVadis tarafından dijital dosyalarda kaydedilir. Kişisel bilgiler, Değerlendirilen şirketlerinden KSS değerlendirmesi isteyen İstekte bulunan şirketler için sözleşme bitene kadar ve Değerlendirilen şirketler için abonelik bittikten sonra beş (5) yıl boyunca saklanır. 

Bir değerlendirme kuruluşu olarak EcoVadis, müşterilerinin hesaplarıyla ilgili işlemlerin (örn. EcoVadis platformuna belge yüklemek, anket göndermek, KSS performans sonuçlarını paylaşmalarına yönelik müşteri taleplerini kabul etmek vb.) izlenebilirliğini sürdürmeyi amaçlar. Bu sebeple, soruları yanıtlayabilmek ve potansiyel yasal hak taleplerini belirlemek, uygulamak ve savunabilmek adına (etkin olmayan) kullanıcı adları referans olarak saklanır. GPDR Madde 17.3(e) paragrafına başvuruyoruz.

Hüküm ve Koşulları kabul eden Değerlendirilen şirketlerin kullanıcıları GDPR Madde 17.3.b kapsamında aboneliğin sonlanmasından itibaren 10 yıl süreyle kayıtlı tutulur. 

Puanlamanın gerekçesini saklamak adına belgeler aboneliğin sonlanmasından 5 yıl sonra silinir.

IQ hizmeti için Değerlendirilen şirketlerin düzenlenmeyen ya da değerlendirme talebiyle erişilmeyen herhangi bir iletişim bilgisi (e-posta adresleri) ilk kullanımdan ve İstekte bulunan şirketle sözleşmenin bitiminden 3 yıl sonra anonimleştirilir.

Toplanan verilerin, müşteriyle temas kuran ekiplerimiz (Başarı ile Müşteri Etkileşimi ve Destek ekipleri), aynı zamanda Muhasebe ve Alacak tahsili şirketleri, hukuk müşavirleri ve Hizmetlerin sağlanmasına müdahil olan gerekli üçüncü taraflar (sağlayıcılar) tarafından kullanılması amaçlanır. 

EcoVadis’e gönderilen kişisel bilgiler Avrupa Birliği dışında yerleşik olan şu EcoVadis iştiraklerine aktarılabilir: EcoVadis (Mauritius) Ltd., EcoVadis (USA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Tunisia SARL, EcoVadis Canada Ltd., EcoVadis Japan K.K. ve daha sonraki bir tarihte kurulabilecek diğer iştirakler. Müşterilere yardımcı olmak ve onlarla irtibat halinde kalmak için bu bilgilere erişim sağlanır.

Ülkenin yeterli düzeyde koruma sağlamadığı düşünülüyorsa bir koruma önlemi olarak bu aktarım EcoVadis SAS (Fransa) ile iştirakleri arasındaki standart sözleşme maddeleriyle (Veri denetleyici - Veri denetleyici) yönetilir. 

İşleme amacıyla EcoVadis, Avrupa Birliği dışında bulunan sağlayıcıları (işleyicileri) kullanır. EcoVadis, tedbir olarak (Veri Sorumlusu - Veri işleyici) standart sözleşme maddelerini imzalamıştır. Daha fazla bilgi için Güven Merkezimizi ziyaret edebilirsiniz: https://www.ecovadis.com/fr/trust-center/#IS

Bizimle iletişime geçerek verilerinize erişme, verilerinizi düzelttirme veya sildirme, verilerinizle ilgili işlemenin kısıtlanmasını sağlama ya da verilerinizin işlenmesine itiraz etme ve verilerinizin kopyasını alma hakkına sahipsiniz. Web sitemizde veri koruması hakkında daha fazla bilgi bulabilirsiniz: www.ecovadis.com/legal-notice/.

Ayrıca, size ait kişisel verilerin işlenmesinin mevzuatı ihlal ettiğini düşünüyorsanız düzenleyici otoriteye şikâyette bulunma hakkına sahipsiniz: CNIL, 3 Place de Fontenoy, 75007 Paris, France.

Kişisel verilerinizin korunması ya da kişisel verilerinizin korunmasına ilişkin haklarınızı kullanma konusunda endişeleriniz varsa aşağıdaki bilgileri kullanarak çekinmeden bizimle iletişime geçebilirsiniz.

EcoVadis SAS

Veri Koruma Yetkilisi

43 Avenue de la Grande Armée

75116 Paris, Fransa

E-posta: dpo@ecovadis.com