İhbar Edici Gizlilik Politikası
Veri koruma politikası
Veri koruma ve gizlilik konuları bizim için çok önemlidir. AB Genel Veri Koruma Yönetmeliği (GVKY) hükümlerine ve yürürlükteki ulusal veri koruma düzenlemelerine uyarız. Lütfen bir bildirim göndermeden önce bu veri koruma uyarısını dikkatlice okuyun.
İhbar sisteminin amacı ve yasal dayanağı
İhbar sistemi (BKMS® System) yasaların veya Empark Group kurum içi düzenlemelerinin ihlaline ilişkin bildirimleri güvenli ve gizli bir şekilde alma, işleme ve yönetme görevi görür. İhbar sistemi (BKMS® System) çerçevesinde kişisel verilerin işlenmesi Empark Group'un, çalışanlarının ve müşterilerinin zarar görmemesi için suistimallerin ortaya çıkarılması ve önlenmesi konusunda şirketimizin meşru menfaatine dayanır. Kişisel verilerin işlenmesine GVKY (Genel Veri Koruma Yönetmeliği) md. 6(1)(f) yasal dayanak teşkil eder.
Veri denetleyicisi
A78320736 vergi kimlik numaralı Empark Aparcamientos y Servicios, S.A. ("Empark"), ihbar sisteminde sunduğunuz kişisel verilerin veri sorumlusudur. Veri denetleyicisinin iletişim bilgileri şöyledir:
Adres: C/ Avenida del General Perón nº36, 1ª Planta, 28020.
İhbar sistemi Empark adına Bayreuther Str. 35, 10789 Berlin, Almanya merkezli uzman bir şirket olan EQS Group AG tarafından idare edilmektedir.
İhbar sistemine girilen kişisel veriler ve bilgiler, yüksek güvenlikli bir veri merkezinde EQS Group tarafından idare edilen bir veri tabanında saklanır. Verileri sadece Empark görebilir. EQS Group ve diğer üçüncü taraflar verilere erişim hakkına sahip değildir. Bu, onaylı prosedür dahilinde, kapsamlı teknik ve organizasyonel önlemler aracılığıyla sağlanır.
Erişimin özellikle yetki verilmiş çok küçük bir grupla kısıtlanması için tüm veriler farklı şifre koruma seviyeleriyle şifrelenir ve saklanır.
Empark Group'un bir parçası olan Empark, bir veri koruma görevlisi atamıştır. Veri koruma ve gizlilikle ilgili sorularınızı dpo@empark.com adresine gönderebilirsiniz.
Toplanan kişisel verilerin türü
İhbar sisteminin kullanımı gönüllülük esasına dayalıdır. İhbar sistemi üzerinden bir bildirim gönderirseniz şu kişisel verileri toplarız:
- kimliğinizi açıklamanız durumunda isminiz
- Empark Group çalışanı olup olmadığınız
- varsa bildiriminizde sözünü ettiğiniz kişilerin isimleri ve diğer kişisel verileri.
Bildirimlerin gizlilikle ele alınması
Bildirimler, Empark uygunluk departmanının açıkça yetkilendirilmiş ve özel eğitim almış küçük bir grup çalışanı tarafından alınır. Bildirimler her zaman gizlilikle ele alınır. Empark uygunluk departmanı çalışanları olayı değerlendirir ve duruma göre gerekli soruşturmaları yürütür.
Bir bildirim işlenirken veya özel bir soruşturma yürütülürken, bildirimlerin başka Empark çalışanlarıyla veya bildirimler yukarıda belirtilen Empark Group'un bir parçası olan şirketlerde, her durumda Avrupa Ekonomik Alanı içinde bulunan şirketlerde meydana gelen olaylara atıfta bulunuyorsa, başka Empark Group şirketlerinin çalışanlarıyla paylaşılması gerekebilir.
Başka kişilerin verilere erişmesine ve hatta üçüncü taraflarla iletişim kurulmasına da şu durumlarda uygun görüldüğü takdirde izin verilir:
- Sunulan veriler talep etmeleri halinde veya ihbar edilen olayların hukuka aykırılık teşkil etmesi halinde yargı organlarına, hakimlere, savcılara, kamu güvenlik güçlerine ve organlarına veya soruşturma sonuçlarının kendilerine sunulduğu idari makamlara iletilecektir.
- Sunulan veriler işlenecek ve gerektiğinde iş birliği yapan kuruluşlar veya aynı gizlilik yükümlülüğüne tabi olan soruşturmada yer alan avukatlar, adli tıp uzmanları, başka uzmanlar gibi uzman danışmanlar dahil olmak üzere ilgili üçüncü taraflara iletilecektir.
- İlgili kişiyle olan ilişkinin niteliğine bağlı olarak kurum içi soruşturmanın yürütülmesi ve disiplin önlemlerinin veya uygun başka önlemlerin alınması için gerekli olursa bildirimde bulunan ve suçlanan kişi(ler) ile sözleşmeye dayalı veya kurumsal bir ilişkisi olan şirketler.
Her durumda, verilere erişimi olan herkes alınan bilgileri gizli tutmakla yükümlüdür.
Suçlanan kişinin bilgilendirilmesi
Bildirimle ilgili soruşturmayı tehdit etmedikçe, suçlanan kişilere, kendileriyle ilgili bir bildirim aldığımızı yasal olarak bildirmek zorundayız. Dolayısıyla, yasal olarak bağlayıcı olmadıkça ihbar edici olarak kimliğiniz açıklanmayacaktır.
Veri sahibinin hakları
Avrupa veri koruma mevzuatı uyarınca siz ve bildirimde adı geçen kişiler erişim haklarınızı (erişim hakkı kişisel verilerin kendisiyle sınırlıdır ve suçlanan kişi -hiçbir koşulda- ihbar edicinin kimlik verilerine erişemez) ve geçerli yönetmeliklerle belirlenen durumlarda ve kapsamda verilerin düzeltilmesi, silinmesi, işlenmesinin kısıtlanması ve taşınabilirliği haklarınızı her zaman kullanabilirsiniz.
Bu haklarınızı kullanmak için kendinizi Empark Group ihbar sisteminin kullanıcısı olarak tanımlayarak aşağıdaki kanallardan biri aracılığıyla Empark ile irtibata geçebilirsiniz:
- Nüfus cüzdanınız, pasaportunuz veya başka bir kimlik belgenizin fotokopisini ve Empark Aparcamientos y Servicios, S.A., Avenida del General Perón, 36, planta 1ª Departamento de Atención al Cliente RGPD için teklifin yapıldığı talebi ekleyerek posta yoluyla.
- dpo@empark.com adresine aşağıdaki bilgileri içeren e-posta ile: veri sahibinin adı ve soyadı, nüfus cüzdanı, pasaport veya başka bir kimlik belgesinin fotokopisi teklifin yapıldığı talep.
Ayrıca Agencia Española de Protección de Datos [İspanya Veri Koruma Ajansı] veya ilgili ülkenin Denetim Otoritesine (Kişisel Verileri Koruma Kurumu) talepte bulunma hakkınız olduğu konusunda sizi bilgilendirmek isteriz.
Kişisel verilerin saklanma süresi
Kişisel veriler, durumun açıklığa kavuşturulması ve bildirim hakkında nihai bir değerlendirme yapılması için ihtiyaç duyulan süre boyunca veya kanunen gerekli olduğu ya da şirketin meşru bir menfaati açısından gerekli olduğu sürece saklanır. Bildirimin işlenmesi tamamlandıktan sonra bu veriler yasal gereksinimlere uygun şekilde silinecektir.
Yürürlükteki veri koruma mevzuatı hükümleri uyarınca ihbar edicinin verileri, ihbar edilen olaylarla ilgili soruşturma başlatılmasının uygunluğuna karar verilmesi gerektiği sürece ihbar sisteminde tutulacaktır. Saklamanın amacı, tüzel kişi tarafından suç işlenmesini önleme modelinin işleyişine ilişkin kanıt sağlamak olmadığı sürece bu süre üç ayı geçemez.
Ancak, bildirilen olaylarla ilgili olarak şirket tarafından başlatılan soruşturma sürecinin sonucu olarak uygun yasal işlem başlatma gerekliliğinin ve/veya kanuni takibat başlatma gerekliliğinin ortaya çıkması durumunda, veriler ilgili kurum tarafından saklanabilir.
İhbar sisteminin kullanımı
Bilgisayarınız ve ihbar sistemi arasındaki iletişim şifreli bir bağlantı (SSL) üzerinden gerçekleşir. İhbar sistemini kullanımınız sırasında IP adresiniz kaydedilmez. Bilgisayarınız ve BKMS® System arasındaki bağlantıyı korumak için bilgisayarınızda yalnızca oturum kimliğini içeren (oturum çerezi olarak adlandırılır) bir çerez saklanır. Bu çerez yalnızca oturumunuz sonlandırılana kadar geçerlidir ve tarayıcınızı kapattığınızda sona erer.
İhbar sisteminde, kullanıcı adı/takma ad ve sizin tarafınızdan seçilecek bir şifre kullanarak güvenli bir posta kutusu oluşturma seçeneğiniz vardır. Bu, adınızı kullanarak veya anonim ve güvenli bir şekilde Empark'taki sorumlu kişiye bildirim göndermenizi sağlar. Bu sistem verileri yalnızca ihbar sistemi içinde saklar; bu da onu bilhassa güvenli hale getirir. Bu sıradan bir e-postayla iletişim sistemi değildir.
Ekli dosya gönderilmesi ile ilgili notlar
Bildirim veya ilave bilgi gönderirken aynı anda sorumlu Empark çalışanına ekler de gönderebilirsiniz. İsimsiz bir bildirim göndermek isterseniz lütfen aşağıdaki güvenlik uyarısına dikkat edin: Eklerde anonimliğinizi tehlikeye atabilecek gizli kişisel veriler bulunabilir. Dosyayı göndermeden önce bu tür bilgilerin tümünü silin. Bu verileri silemiyorsanız veya bunu nasıl yapacağınızdan emin değilseniz ekin içindeki metni bildirim metnine kopyalayın veya yazdırılmış belgeyi isimsiz bir şekilde bildirim sürecinin sonunda alacağınız referans numarasını belirterek sayfa alt bilgisinde gösterilen adrese gönderin.