Veri Koruma Politikası
Veri koruma ve gizliliği çok ciddiye alıyoruz ve AB Ulusal Veri Koruma Yönetmeliği’nin (“AB GDPR”) hükümlerine ve yürürlükteki ulusal veri koruma düzenlemelerine uyuyoruz. Lütfen bir bildirim göndermeden önce bu veri koruma bilgilerini dikkatlice okuyunuz.
İhbar sisteminin amacı ve yasal dayanağı
İhbar sistemi (BKMS® System) Wittur Group uygunluk kurallarının ihlaline ilişkin bildirimleri güvenli ve gizli bir şekilde alma, işleme ve yönetme görevi görür. BKMS® System içindeki kişisel verilerin işlenmesi, Wittur Group’un suiistimalleri tespit etmek ve önlemek ve böylece Wittur Group, çalışanları ve müşterilerine zarar vermekten kaçınmaya yönelik meşru çıkarlarına dayanmaktadır. AB GDPR Madde 6 (1) (f), bu veri işlemenin yasal dayanağıdır.
Sorumlu merci
İhbar sisteminde veri korumadan sorumlu taraf:
- Wittur Holding GmbH ve
- yan kuruluşları
iştirakleridir (bundan sonra ayrıca: “Wittur”). Bildirim sistemi Wittur adına Bayreuther Str. 35, 10789 Berlin, Almanya merkezli uzman bir şirket olan EQS Group AG tarafından idare edilmektedir.
Bildirim sistemine girilen kişisel veriler ve bilgiler, yüksek güvenlikli bir veri merkezinde EQS Group AG tarafından idare edilen bir veri tabanında saklanır. Verilere sadece Wittur’un erişimi vardır. EQS Group AG ve diğer üçüncü taraflar verilere erişim hakkına sahip değildir. Bu, onaylı prosedür dahilinde, kapsamlı teknik ve organizasyonel önlemler aracılığıyla sağlanır.
Erişimin Wittur içinde özellikle yetki verilmiş çok küçük bir grupla kısıtlanması için tüm veriler birden çok şifre koruma seviyesi ile şifrelenir ve saklanır.
Wittur bir veri koruma görevlisi atamıştır. Veri koruma ile ilgili sorular Wittur’a gönderilebilir: (e-posta adresi: skraska@iitr.de).
Toplanan kişisel veri tipi
Bildirim sisteminin kullanımı gönüllülük esasına göre gerçekleşir. İhbar sistemi üzerinden bir bildirim gönderirseniz aşağıdaki kişisel verileri ve bilgileri toplayacağız:
- kimliğinizi açıklamanız durumunda isminiz,
- Wittur’da çalışıp çalışmadığınız ve
- bildiriminizde sözünü ettiğiniz kişilerin isimleri ve bu kişilerin diğer kişisel verileri.
Bildirimlerin gizlilikle ele alınması
Gelen bildirimler Wittur Uygunluk Departmanı’nın açık bir şekilde yetki verilmiş ve özel olarak eğitilmiş çalışanlarından oluşan küçük bir gruba ulaşır ve her zaman gizlilik içinde ele alınır. Wittur Uygunluk Departmanı çalışanları konuyu değerlendirecek ve özel vaka için gerekli başka soruşturmaları gerçekleştirecektir.
Bir bildirimin işlenmesi çerçevesinde veya özel bir soruşturma dahilinde bildirimlerin başka Wittur çalışanları veya örn. bildirimler iştiraklerde gerçekleşen olaylarla ilgiliyse diğer grup şirketleriyle paylaşılması gerekebilir. Söz konusu ikinci durum, kişisel verilerin korunması hakkında farklı düzenlemelere sahip Avrupa Birliği ve Avrupa Ekonomik Alanı dışındaki ülkelerde gerçekleştirilebilir. Wittur bildirimleri paylaşırken geçerli veri koruma yönetmeliklerine uyulmasını her zaman sağlar.
Bu bilgilere erişim hakkı verilen herkes, gizliliği muhafaza etmekle yükümlüdür.
Suçlanan kişinin bilgileri
Temel bir ilke olarak, bildirimle ilgili soruşturmayı tehdit etmedikçe, suçlanan kişilere, kendileriyle ilgili bir bildirim aldığımızı yasal olarak bildirmek zorundayız. Yasal olarak mümkün olduğu sürece ihbar edici olarak kimliğiniz açıklanmayacaktır.
Veri sahiplerinin hakları
Avrupa veri koruma yasasına göre sizin ve bildirimde ismi geçen kişilerin kendileriyle ilgili bilgileri sorgulama, düzeltme, silme, işlemenin kısıtlanması ve kişisel verilerin işlenmesine itiraz etme hakkı bulunmaktadır. İtiraz hakkında bulunulması durumunda Wittur bir bildirimin işlenmesi için saklanan verilerin hâlâ gerekli olup olmadığı derhal değerlendirir. Artık gerekli olmayan bilgiler derhal silinir. Ayrıca bir denetim merciine şikayette bulunma hakkına sahipsiniz.
Kişisel verileri saklama süresi
Kişisel veriler, durumun açıklığa kavuşturulması ve bildirimin değerlendirilmesi için veya Wittur’un meşru bir menfaati açısından gerekli olduğu veya yasal olarak talep edildiği sürece saklanır. Bildirim işlendikten sonra bu veriler yasal gereksinimlere uygun şekilde silinir.
Bildirim portalinin kullanımı
Bilgisayarınız ve bildirim sistemi arasındaki iletişim şifreli bir bağlantı (SSL) üzerinden gerçekleşir. Bildirim sistemini kullanımınız sırasında IP adresiniz saklanmayacaktır. Bilgisayarınız ve BKMS® System arasındaki bağlantıyı korumak için bilgisayarınızda yalnızca oturum kimliğini içeren (null çerezi olarak adlandırılan) bir çerez saklanır. Bu çerez yalnızca oturumunuz sonlandırılana kadar geçerlidir ve tarayıcınızı kapattığınızda sona erer.
Bildirim sistemi içinde münferit olarak seçilen bir takma ad / kullanıcı adı ve şifre ile güvenli tutulan bir posta kutusu oluşturulabilir. Bu posta kutusu bildirimleri, isminizi açıklayarak veya isimsiz olarak, güvenli bir şekilde Wittur’daki sorumlu çalışana göndermenize olanak sağlar. Bu sistem verileri yalnızca bildirim sistemi içinde saklar; bu da onu bilhassa güvenli hale getirmektedir. Bu sıradan bir e-posta iletişim biçimi değildir.
Ek göndermeyle ilgili notlar
Bir bildirim veya bir ek bilgi gönderirken sorumlu Wittur çalışanına aynı anda ek dosyalar gönderebilirsiniz. İsimsiz bir bildirim göndermek isterseniz lütfen aşağıdaki güvenlik uyarısına dikkat edin: Dosyalarda, isminizin anonimliğini tehlikeye atabilecek gizli kişisel veriler bulunabilir. Göndermeden önce bu verileri kaldırın. Bu verileri kaldıramıyorsanız veya bunu nasıl yapacağınızdan emin değilseniz ek dosyanızın içindeki metni bildirim metninize kopyalayın veya yazdırılmış belgeyi isimsiz bir şekilde bildirim sürecinin sonunda alacağınız referans numarasını belirterek sayfa alt bilgisinde listelenen adrese gönderin.
Sürüm: 01.12.2020
