Gizlilik politikası
Veri koruma ve gizliliği çok ciddiye alıyoruz ve AB Genel Veri Koruma Yönetmeliği’nin (GVKY) hükümlerine ve yürürlükteki ulusal veri koruma düzenlemelerine bağlı kalıyoruz. Lütfen bir bildirim göndermeden önce bu veri koruma yasası hakkında bu bilgileri dikkatlice okuyunuz.
İhbar sisteminin amacı ve yasal dayanağı
İhbar sistemi (BKMS® System) Eppendorf SE uygunluk kuralları ihlalleriyle ilgili bildirimleri güvenli ve gizli bir şekilde alma, işleme ve yönetme amacına hizmet etmektedir. BKMS® System çerçevesinde kişisel verilerin işlenmesi, kötüye kullanımların tespiti ve önlenmesi ve böylece Eppendorf SE, çalışanları ve müşterilerinin zarar görmesini önlemek amacıyla şirketimizin haklı çıkarına dayanmaktadır. Kişisel verileri işlememizin yasal dayanağı, GVKY'nin 6. maddesinin 1f fıkrasıdır.
Denetleyici
İhbar sisteminde veri korumadan sorumlu denetleyici:
- Eppendorf SE ve
- yan kuruluşlarıdır: Bir bildirim, soruşturması Eppendorf ulusal yan kuruluşunun sorumluluğunda olan bir davranışla ilgiliyse, sonra gelen verilerinizi Eppendorf ile ortaklaşa işleyecektir. İsteğiniz üzerine, temel alınan sözleşmenin esasları size sunulacaktır.
karşılıklı otonom sorumluğa sahip iştirakler olarak (bundan sonra ayrıca: ‘Eppendorf’). İhbar sistemi, bu konuda uzmanlaşmış bir şirket olan EQS Group AG Bayreuther Str. 35, 10789 Berlin, Almanya tarafından, Eppendorf adına yürütülür.
İhbar sistemine girilen kişisel veriler ve bilgiler, yüksek güvenlikli bir veri merkezinde EQS Group AG tarafından yürütülen bir veri tabanında saklanır. Verileri sadece Eppendorf görebilir. EQS Group AG ve diğer üçüncü taraflar verilere erişim hakkına sahip değildir. Bu, onaylı prosedür dahilinde, kapsamlı teknik ve organizasyonel önlemler aracılığıyla sağlanır.
Erişimin Eppendorf içinde özellikle yetki verilmiş çok küçük bir grupla kısıtlanması için tüm veriler bir yetki sistemi uyarınca birden çok şifre koruma seviyesi ile şifrelenir ve saklanır.
Eppendorf bir veri koruma görevlisi atadı. Eppendorf’ta veri korumaya ilişkin sorular Juliane Dietrich-Schröder’e gönderilebilir (datenschutzbeauftragter@eppendorf.de).
Toplanan kişisel verilerin türü
İhbar sisteminin kullanımı gönüllülük esasına dayalıdır. İhbar sistemi kullanarak bir bildirim gönderdiğinizde aşağıdaki kişisel verileri ve bilgileri toplarız:
- kimliğinizi açıklamanız durumunda isminiz,
- Eppendorf’ta çalışıp çalışmadığınız ve
- eğer varsa bildiriminizde sözünü ettiğiniz kişilerin isimleri ve diğer kişisel verileri.
Bildirimlerin gizlilikle ele alınması
Gelen bildirimler, Eppendorf’un uygunluk organizasyonunun açıkça yetkilendirilmiş ve özel olarak eğitilmiş küçük bir çalışan grubu tarafından alınır ve her zaman gizli olarak işlenir. Eppendorf’un uygunluk organizasyonu çalışanları konuyu değerlendirecek ve özel vakada gerekli başka soruşturmaları gerçekleştirecektir.
Bir bildirimi işlerken veya özel bir soruşturma yürütürken, bildirimleri Eppendorf’un ek çalışanları veya diğer grup şirketlerinin çalışanları ile paylaşmak gerekebilir, ör; bildirimler yan kuruluşlardaki olaylara atıfta bulunursa. Bu yan kuruluşlar, kişisel verilerin korunması hakkında farklı düzenlemelere sahip Avrupa Birliği ve Avrupa Ekonomik Alanı dışındaki ülkelerde gerçekleştirilebilir. Bildirimleri paylaşırken geçerli veri koruma yönetmeliklerine uyulmasını her zaman sağlarız.
Bu bilgilere erişim hakkı verilen herkes, gizliliği muhafaza etmekle yükümlüdür.
Suçlanan kişi hakkında bilgiler
Bu bilginin ifşası soruşturmayı tehlikeye atmadığı sürece suçlanan tarafları, aleyhlerindeki bildirimler hakkında bilgilendirmekle yasal olarak yükümlüyüz. Yasal olarak bağlayıcı olmadıkça ihbar edici olarak kimliğiniz açıklanmayacaktır.
Veri sahiplerinin hakları
Avrupa veri koruma mevzuatına göre siz ve bildirimde ismi geçen kişilerin; erişim, düzeltme, silme, işlemenin kısıtlanması ve kişisel verilerinizin işlenmesine itiraz etme hakkı vardır. Kişisel verilerin işlenmesine itiraz hakkı verilmesi durumunda bir bildirimin incelenmesi için saklanan verilerin gerekliliği derhal değerlendirilir. Artık gerekli olmayan bilgiler gecikmeksizin silinir. Ayrıca denetleyici merciye şikâyette bulunma hakkına da sahipsiniz.
Kişisel veriler için saklama süresi
Kişisel veriler, durumu açıklığa kavuşturmak ve nihai bir değerlendirme yapmak için gerekli olduğu sürece ya da şirketin meşru bir menfaati olduğu veya yasal olarak gerekli olduğu sürece saklanır. Bildirim işlendikten sonra bu veriler yasal gereksinimlere uygun şekilde silinecektir.
İhbar sisteminin kullanımı
Bilgisayarınız ve ihbar edici sistemi arasındaki iletişim şifreli bir bağlantı (SSL) üzerinden gerçekleşir. İhbar sistemini kullanımınız sırasında IP adresiniz saklanmayacaktır. Bilgisayarınız ve BKMS® System arasındaki bağlantıyı korumak için bilgisayarınızda yalnızca oturum kimliğini içeren (oturum çerezi) bir çerez saklanır. Bu çerez yalnızca oturumunuz sonlandırılana kadar geçerlidir ve tarayıcınızı kapattığınızda sona erer.
İhbar sistemi içinde kişiye özgü seçilen bir takma ad/kullanıcı adı ve şifre ile güvenli bir posta kutusu oluşturulabilir. Bu posta kutusu, bildirimleri isminizi açıklayarak veya anonim olarak, güvenli bir şekilde Eppendorf’taki sorumlu çalışana göndermenize olanak sağlar. Bu sistem verileri yalnızca ihbar sistemi içinde saklar; bu da onu bilhassa güvenli hale getirmektedir. Bu sıradan bir e-posta iletişim biçimi değildir.
Ekli dosya gönderilmesi ile ilgili notlar
Bir bildirim veya bir ek bilgi gönderirken sorumlu Eppendorf çalışanına aynı anda ek dosyalar gönderebilirsiniz. İsimsiz bir bildirim göndermek isterseniz lütfen aşağıdaki güvenlik uyarısına dikkat edin: Dosyalarda, anonimliğinizi tehlikeye atabilecek gizli kişisel veriler bulunabilir. Dosyayı göndermeden önce lütfen bu tür bilgilerin tümünü silin. Bu tür verileri kaldıramıyorsanız veya bunu nasıl yapacağınızdan emin değilseniz ek dosyanızın içindeki metni, bildirim metninize kopyalayın veya yazdırılmış belgeyi isimsiz bir şekilde bildirim sürecinin sonunda alacağınız referans numarasını belirterek sayfa alt bilgisinde listelenen adrese gönderin.
Sürüm: Haziran 2022
