Gizlilik Politikası

1. Giriş

DS Smith, kişisel bilgilerinizin şeffaf ve sorumlu bir şekilde kullanılmasının önemini kabul eder ve kişisel bilgilerinizi korumayı taahhüt eder. Bu Gizlilik Politikası ("Politika"), bir müşteri, potansiyel müşteri, tedarikçi, ortak, iş bağlantısı, etkinliğimizin katılımcısı, web sitelerimizden herhangi birinin kullanıcısı, pazarlama iletişimlerimizin abonesi veya bizimle iletişime geçen başka biri olarak bizimle iletişime geçtiğinizde DS Smith'in kişisel bilgilerinizi nasıl ele aldığını açıklamaktadır. 

DS Smith ("biz", "bize", "bizim"), kayıtlı ofisi 1 Paddington Square, London, United Kingdom, W2 1DL adresinde bulunan DS Smith Plc'yi ve onun bağlı kuruluşlarını ve iştiraklerini ifade eder. Bizimle data.privacy@dssmith.com adresinden e-posta yoluyla da iletişime geçebilirsiniz.

DS Smith, web sitelerimizi kullanmanız, bizimle iletişime geçmeniz veya bizden bilgi talep etmeniz, fiyat teklifi istemeniz, bizden satın almanız, bize satış yapmanız, hizmetlerimizle etkileşime girmeniz, bize hizmet sağlamanız, etkinliklerimize katılmanız, pazarlama iletişimlerimize abone olmanız veya bizimle olan ilişkinizin bir sonucu olarak ticari faaliyetlerimizin bir parçası olarak sizden kişisel bilgiler toplayabilir. 

Aşağıda sizden topladığımız kişisel bilgi kategorileri yer almaktadır: 

  • Tam adınız ve unvanınız, çalıştığınız şirket, iş unvanınız veya pozisyonunuz, adresiniz, telefon numaralarınız ve e-posta adresiniz gibi temel bilgiler ve iletişim bilgileri; 
  • (tahmini) kıdem, satın alma motivasyonu ve kilit irtibat kişilerinin satın alma kararları üzerindeki etkisi; 
  • çevrimiçi bir hesap oluşturursanız: kullanıcı adınız, şifreniz; 
  • Banka hesap bilgileri ve diğer ödeme bilgileri gibi finansal bilgiler;
  • Web sitelerimize veya dijital platformlarımıza yaptığınız ziyaretlerden elde edilen bilgiler, tarama ve cihaz kullanım bilgileri gibi çerezler ve diğer izleme teknolojileri aracılığıyla veya size gönderdiğimiz elektronik materyaller ve pazarlama iletişimleriyle ilgili olarak toplanan teknik bilgiler;
  • Erişim ve beslenme gereksinimleri de dâhil olmak üzere etkinliklerimize katılmak veya tesislerimizi ziyaret etmek amacıyla bize sağladığınız bilgiler;
  • pazarlama tercihleriniz (geçerli yasaların gerektirdiği durumlarda açık rızanızın alınmasına tabi olarak); 
  • talebiniz, sorunuz veya yorumunuzda yer alan kişisel bilgiler; ve
  • Bize sağlayabileceğiniz diğer tüm kişisel bilgiler.

Doğrudan veya dolaylı olarak toplayabileceğimiz kişisel bilgilerin sorumlu bir şekilde toplanmasına büyük önem veriyoruz.

Aşağıdaki durumlarda kişisel bilgilerinizi doğrudan sizden toplayacağız:

  • bizimle iletişime geçtiğinizde veya bir araştırma yaptığınızda veya fiyat teklifi talep ettiğinizde;
  • web sitelerimizden herhangi birinde bir form doldurduğunuzda;
  • web sitelerimizden veya dijital platformlarımızdan herhangi birine kaydolduğunuzda;
  • etkinliklerimizden herhangi birine katılmak istediğinizde veya katılmış olduğunuzda;
  • tesislerimizden veya bürolarımızdan herhangi birini ziyaret etmek istediğinizde veya ziyaret ettiğinizde;
  • elektronik materyallerimize ve pazarlama iletişimlerimize abone olduğunuzda;
  • bize ihale yaptığınızda veya işinizi sunduğunuzda;
  • müşteri veya tedarikçi olarak bizimle olan ilişkilerinizde şirketinizi temsil ettiğinizde;
  • web sitelerimizi veya dijital platformlarımızı kullandığınızda veya ziyaret ettiğinizde;
  • bizimle doğrudan etkileşim kurduğunuzda.

Faaliyetlerimizin bir parçası olarak kişisel bilgileri, güvenilir üçüncü taraf hizmet sağlayıcılar, kamu yetkilileri, düzenleyiciler veya kanun uygulayıcı kurumlar gibi çeşitli kaynaklardan dolaylı olarak elde edebiliriz. İletişim bilgilerinizi kuruluşunuzun web sitesinde kullanıma sunduğunuz durumlarda, sizinle iletişime geçmek için bu bilgileri kullanabiliriz.  Sözleşmeye dayalı bir düzenlemeye girdiğimiz durumlarda, kişisel bilgileriniz güvenli ve gizli bir şekilde sağlanabilir. Ayrıca, LinkedIn gibi halka açık kaynaklara erişebilir ve geçerli tüm yasal gerekliliklere uygun olarak diğer üçüncü taraf kaynaklardan bilgi toplayabiliriz.

DS Smith, kişisel bilgilerinizi bu Politikada açıklanan veya size iletilen amaçlar doğrultusunda kullanabilir. Hakkınızdaki bilgileri aşağıdaki amaçlar için kullanabiliriz: 

  • talebinize veya sorunuza yanıt vermek ve/veya bunlarla ilgilenmek için; 
  • dâhili kayıt tutma için; 
  • yukarıdaki nedenlerle sizinle (doğrudan, Şirket veya iştiraklerinden herhangi biri tarafından veya bir ortak veya temsilci aracılığıyla) e-posta veya telefon yoluyla iletişime geçmek için; 
  • yürürlükteki yasaların gerektirdiği durumlarda onayınıza tabi olarak, abone olduğunuz veya talep ettiğiniz doğrudan pazarlama ve/veya e-posta pazarlamasını gerçekleştirmek için; 
  • Şirketin yeniden yapılandırılmasının veya Group'un herhangi bir işinin veya varlığının satışının bir parçası olarak gerekli olduğunda; 
  • Group'un sizinle yaptığı herhangi bir sözleşmeyi yerine getirmek;  
  • web sitelerimizi iyi halde tutmak ve geliştirmek;
  • tesislerimize erişimi kontrol etmek ve güvenlik amacıyla;
  • yasal haklarımızı tesis etmek, kullanmak veya savunmak, yasal ve düzenleyici yükümlülüklere uymak dâhil olmak üzere yasal, düzenleyici, yönetişim ve risk yönetimi amaçları için; ve
  • sizinle iletişim kurmak ve ilgili bilgiler veya duyurular hakkında sizi güncel tutmak için.

Analitik, pazarlama ve web sitesi işlevselliğini geliştirme dahil olmak üzere çeşitli amaçlarla üçüncü tarafların çerezlerini ve benzer teknolojilerini kullanıyoruz. Bu teknolojiler site kullanımını analiz etmemize, hizmetlerimizi optimize etmemize ve sitemizi daha önce ziyaret etmiş olan kullanıcılara diğer web sitelerinde gezinirken alakalı reklamlar göstermemizi sağlayan yeniden hedefleme gibi pazarlama faaliyetleri yürütmemize olanak tanır. Bu hizmetler tarayıcınıza veya cihazınıza veri bağlayabilir. Lütfen çerez politikamızı buradan okuyun. Bu platformlardaki ayarlarınızı değiştirerek, tarayıcınızın çerez ayarlarını kullanarak veya burada bulunan Google Analytics Opt-out Tarayıcı Eklentisini yükleyerek kişiselleştirilmiş reklamları devre dışı bırakabilirsiniz. Verilerinize Google'ın Etkinliğim sayfası üzerinden erişilebilir ve/veya silinebilir. Vazgeçmeyi tercih ederseniz, bu web sitesinin tüm işlevlerini kullanamayabilirsiniz.

Kişisel bilgilerinizi işlemek için dayanabileceğimiz yasal temel şunları içerir: 

  • Bazı durumlarda, kişisel bilgilerinizi sizin izninizle işleriz (örneğin, çerezleri yerleştirebileceğimizi veya web sitemize girdiğiniz formlar, anketler gibi bilgileri işleyebileceğimizi kabul ettiğinizde). 
  • Diğer durumlarda, sizinle bir sözleşmeyi yerine getirmek için bunu yapmamız gerektiğinde (örneğin, faturalandırma amacıyla) veya yasalarca bunu yapmamız gerektiğinde (örneğin, resmi kayıt tutma yükümlülüklerine uymak için) kişisel bilgilerinizi işleriz. 
  • Kişisel bilgilerinizi, meşru menfaatlerimiz söz konusu olduğunda ve bu menfaatler veri koruma haklarınız tarafından geçersiz kılınmadığında (örneğin, kişisel bilgileri bağlı kuruluşlarımızla paylaştığımız durumlar dâhil) da işleriz. 
  • Kişisel bilgilerinizi yasal veya düzenleyici bir yükümlülüğe uymak için de işleyebiliriz.

DS Smith, farklı ülkelere yayılmış çeşitli yan kuruluşlardan oluşan çok uluslu bir şirkettir. Sonuç olarak, kişisel bilgileriniz DS Smith bünyesindeki bir veya daha fazla kuruluşla paylaşılabilir veya bu kuruluşlar tarafından işlenebilir.

Kişisel bilgileriniz aşağıdakiler gibi üçüncü taraflara da sunulabilir:

  • tedarikçiler, denetçiler ve profesyonel danışmanlar gibi hizmet sağlayıcılar;
  • telekomünikasyon, IT [Bilgi Teknolojisi] (Information Technology, IT) barındırma ve IT bakım sağlayıcıları;
  • sigortacılar ve finans yöneticileri;

Bu üçüncü taraflar, bizim adımıza işlevlerini yerine getirmek için sizinle ilgili bilgileri kullanabilir. Şirket, kişisel bilgilerinizi korumak için bu tür üçüncü taraflar da dâhil olmak üzere çeşitli güvenlik ve veri gizliliği önlemleri almıştır.

Belirli bilgileri, yasaların gerektirdiği veya izin verdiği durumlarda ve vergi veya diğer amaçlar için devlet makamları, kolluk kuvvetleri ve düzenleyici makamların yasal talebi üzerine ifşa edebiliriz. Kişisel bilgiler, yasal süreçlere yanıt olarak ve yasalara uymak veya sözleşmelerimizi, kurumsal politikalarımızı ve kullanım koşullarımızı uygulamak veya Group'un, çalışanlarımızın, acentelerimizin, müşterilerimizin ve diğerlerinin haklarını, mülkiyetini veya güvenliğini korumak için gerektiğinde üçüncü taraflara ve ayrıca kişisel bilgilerinizi açıklamamız için bize yetki verdiğiniz taraflara da açıklanabilir. 

Kişisel bilgilerinizi herhangi bir üçüncü tarafa satmayacağız. 

Kişisel bilgilerin bazı aktarımları yukarıda açıklanmıştır. Avrupa Ekonomik Alanı ("EEA") içindeki bireyler, Group veya üçüncü taraflar (bu bildirimde belirtildiği gibi) içinde kişisel bilgilerinin alıcılarının EEA içinde bulunmayabileceğini, bunun yerine kişisel bilgiler için EEA içindekine eşdeğer korumaya sahip olmayabilecek ülkelerde bulunabileceğinin farkında olmalıdır. Bu durumda, kişisel bilgilerinizi yürürlükteki yasalara uygun olarak korumak için adımlar atılacaktır. Örneğin, veriler standart sözleşme maddeleri, uygun bir Veri Gizliliği Çerçevesi sertifikası veya bir tedarikçinin İşleyici Bağlayıcı Kurumsal Kuralları ile yeterince korunacaktır. 

Kişisel bilgilerinizi yalnızca toplanma amaçlarını yerine getirmek için makul ölçüde gerekli olduğu sürece saklayacağız. Kişisel bilgilerinizin tarafımızca saklanması, saklama politikamıza ve geçerli veri koruma mevzuatına uygun olacaktır. Geçerli saklama süresinin sonunda kişisel bilgilerinizi güvenli bir şekilde imha edeceğiz veya sileceğiz.

Sakladığımız kişisel bilgilerin bir kısmı kağıt dosyalarda tutulacak, diğer kişisel bilgiler ise bilgisayar dosyalarına ve elektronik veri tabanlarına dâhil edilecektir.

Kişisel bilgilerinizin yanlışlıkla kaybolmasını veya bunlara yetkisiz bir şekilde erişilmesini ve kullanılmasını, bunların değiştirilmesini veya ifşa edilmesini önlemek için uygun teknik ve organizasyonel önlemleri aldık.

Kişisel bilgileriniz üzerinde çeşitli haklara sahipsiniz. Bunun için:

  • erişim talebinde bulunabilirsiniz: hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını bizden isteme hakkına sahipsiniz;
  • düzeltme talebinde bulunabilirsiniz: yanlış olduğunu düşündüğünüz kişisel bilgilerinizi düzeltmemizi veya eksik olduğunu düşündüğünüz kişisel bilgilerinizi tamamlamamızı isteyebilirsiniz;
  • işlemeye itiraz edebilirsiniz: doğrudan pazarlamayı devre dışı bırakmak da dâhil olmak üzere belirli durumlarda kişisel bilgilerinizin işlenmesine itiraz etme hakkına sahipsiniz;
  • İşlemeyi kısıtlayabilirsiniz: kişisel bilgilerinizi kullanma şeklimizi sınırlamamızı isteme hakkına sahipsiniz;
  • silme talebinde bulunabilirsiniz: belirli durumlarda kişisel bilgilerinizi silmemizi isteme hakkına sahipsiniz;
  • kişisel bilgilerinizin taşınmasını talep edebilirsiniz: hakkınızda tuttuğumuz kişisel bilgileri size veya başka bir kuruluşa göndermemizi isteme hakkına sahipsiniz;
  • haklarınızın ihlal edildiğini düşünüyorsanız, yerel veri koruma denetleme makamınıza şikayette bulunabilirsiniz.

Yukarıdaki haklardan bazılarını, kişisel verilerinizin toplanmasına ilişkin yasal dayanak tarafından belirlenen sınırlı durumlarda kullanabilirsiniz.

Gizlilik haklarınızdan herhangi birini kullanmak istiyorsanız lütfen data.privacy@dssmith.com adresinden bizimle iletişime geçin.

Kişisel bilgilerinizi işleme şeklimizdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını düzenli olarak güncelliyoruz. Herhangi bir güncelleme için lütfen web sitemizi düzenli olarak kontrol edin. 

Temmuz 2024