AEA

ve

BCR

TP Firmaları, AEA ülkelerinde geçerli yasa ve düzenlemelere tabi olan Kişisel Verilerinizi İşlemek için, aşağıdaki dayanaklardan birini kullanacaktır:

• Kendi Kişisel Verilerinizin, belirli bir ya da daha fazla amaçla İşlenmesine rıza vermiş olmanız;
• İşlemenin, sizin taraf olduğunuz bir sözleşmenin ifası ya da sözleşmenin imzalanmasından önce talebiniz üzerine bazı adımlar atmak için gerekli olması;
• İşlemenin, AEA ülkesinde geçerli ve TP Firmasının tabi olduğu bir yasa veya düzenlemeyle uyumluluk için gerekli olması;
• İşlemenin, sizin ya da bir başka gerçek kişinin hayati menfaatlerinin korunması için gerekli olması;
• İşlemenin, kamu menfaati için yerine getirilen bir görevin ifası veya TP Firmasına ya da Kişisel Verilerinizin açılmış olduğu bir üçüncü tarafa verilen resmi yetkilerin kullanılması için gerekli olması;
• İşlemenin TP Firmasının ya da Kişisel Verilerinizin açıldığı üçüncü tarafın meşru menfaatleri için gerekli olması ve söz konusu menfaatlerin sizin temel hak ve özgürlükleriniz tarafından geçersiz kılınmamış olması.

TP Firmaları, AEA ülkelerinde geçerli yasalara tabi Özel Nitelikli Kişisel Verilerinizi İşlemek için, aşağıdaki dayanaklardan birini kullanacaktır:

• Bir AEA ülkesinde bulunan TP Firması için geçerli yasa ve düzenlemelerce yasaklandığı haller dışında, kendi Özel Nitelikli Kişisel Verilerinizin, belirli bir ya da daha fazla amaçla İşlenmesine rıza vermiş olmanız;
• İşlemenin, sizin yükümlülük ve belirli haklarınızı yerine getirmeniz için veya yasa ve düzenlemelerce yeterli güvenlik önlemlerinin sağlandığı bir AEA ülkesinde bulunan TP Firması için geçerli yasa ve düzenlemelerin yetkilendirdiği ölçüde TP Firmasının iş hukuku, sosyal güvenlik ve koruma yasaları alanındaki yükümlülük ve belirli haklarını yerine getirme amaçları için gerekli olması;
• Rıza vermenizin fiziksel ya da yasal nedenlerle mümkün olmadığı durumlarda İşlemenin, sizin ya da bir başka gerçek kişinin hayati menfaatlerinin korunması için gerekli olması;
• İşlemenin, siyasi, felsefi, dini ya da sendika amaçlı vakıf, dernek veya kar amacı gütmeyen herhangi başka bir organ tarafından, meşru faaliyetleri esnasında uygun güvenlik önlemleri alınarak, yalnız organ üyelerine veya organ amaçları doğrultusunda düzenli iletişimde bulunulan kişilere ilişkin olacak şekilde ve Kişisel Verilerinizin, sizin rızanız olmadıkça üçüncü taraflarla paylaşılmaması koşuluyla, yerine getirilmesi;
• İşlemenin, tarafınızca alenen halka açılmış olan Kişisel Verilerinize yönelik olarak gerçekleştirilmesi;
• İşlemenin yasal talepler oluşturmak, kullanmak ya da bunlara karşı savunma oluşturmak için gerekli olması ya da mahkemelerin kendi yargılama yetkileri kapsamında işlem yapıyor olması;
• AEA ülkelerinde geçerli yasa ve düzenlemeler kapsamında profesyonel gizlilik yükümlülüklerine tabi bir sağlık profesyoneli ile imzalanmış sözleşme uyarınca ya da eşdeğer gizlilik yükümlülüklerine tabi bir başka kişi tarafından gerçekleştirilmesi koşuluyla, Özel Nitelikli Kişisel Verilerinizin İşlenmesinin AEA ülkelerinde geçerli yasa ve düzenlemeler dayanağı ile koruyucu ya da mesleki hekimlik amaçları doğrultusunda çalışanın çalışma kapasitesinin değerlendirilmesi, tıbbi teşhis, sağlık bakımı, sosyal bakım ya da tedavi sağlanması veya sağlık ya da sosyal bakım sistem ve hizmetlerinin yönetimi için gerekli olması,

AEA ülkelerinde geçerli yasa ve düzenlemelere tabi cezai hüküm ve suçlar ya da ilgili güvenlik önlemlerine ilişkin Kişisel Verilerinizin İşlenmesi ile ilgili olarak TP Firmaları, söz konusu Kişisel Verileri yalnız, bir yetkili resmi kurum kontrolü altında veya AEA ülkelerinde geçerli, hak ve özgürlükleriniz için uygun güvenlik önlemleri sağlayan yasa ve düzenlemelerce İşlenmelerine izin verilmiş olduğu hallerde İşleyecektir.

İşlemenin tarafınızca verilen rızaya dayandığı durumlarda TP Firmaları:

• Rızanızın, belirli bir konuya ilişkin olarak bilgilendirmeye dayanması ve özgür irade ile verilmiş olmasının yanı sıra İşlemeyi kabul etme niyetinizin açık bir ifadesi (bir beyan ya da açık onaylayıcı bir işlem) şeklinde alınmasını sağlayacaktır;
• Rızanızı herhangi bir anda ve kolaylıkla geri çekebilme olanağını sağlayacak ve söz konusu olanağın bulunduğu bilgisini, rızanızın alınmasından önce tarafınıza temin edecektir;
• Rızanızı verme ve geri çekme işlemlerinin kaydını tutacak süreçler uygulayacak ve sürdürecektir;
• Rızanızın başka konuları da içeren yazılı bir beyanın bir kısmı olarak verilmiş olması halinde, diğer konulardan açıkça ayırt edilebilecek şekilde anlaşılabilir biçimde açık ve sade bir dil ile ifade edildiğinden emin olacaktır.

AEA

ve

BCR

1.2.2.1Doğrudan sizin tarafınızdan temin edilen Kişisel Veriler

Ek olarak TP Firmaları, sizlere yazılı olarak ya da başka bir yöntemle (uygun hallerde elektronik format dahil) aşağıda belirtilen bilgileri sağlayacaklardır. Bilgiler, açık ve sade bir dil kullanılarak özlü, şeffaf ve kolay erişilebilir bir biçimde temin edilecektir:

• Uygun olduğu hallerde SVPP ve/veya VKS’nin iletişim bilgileri;
• İşlemenin yasal gerekçesi;
• İşleme için yasal zemin oluşturması halinde TP Firması ya da üçüncü tarafın meşru menfaatleri;
• AEA dışında bir ülkeye aktarım yapılması halinde, TP Firmasının Kişisel Verilerinizi AEA dışındaki ülkeye aktarma niyeti, aktarılan Kişisel Verilerinizin korunması için uygulanan önlemler ve bunların bir kopyasını hangi yolla alabileceğiniz veya bunların nerede erişime açıldığı bilgileri;
• Kişisel Verilerinizin hangi süre ile saklanacağı ya da bu bilginin sağlanamadığı hallerde söz konusu sürenin belirlenmesi için kullanılan kıstaslar;
• Aşağıda belirtilen haklarınızın varlığı:

-     Kişisel Verilere erişim ya da bunların silinmesi, İşlemenin kısıtlanması, verinin taşınabilirliği ve İşlemeye itiraz etme. İşlemenin Veri Sorumlusunun meşru menfaatlerine dayandığı veya Kişisel Verilerinizin doğrudan pazarlama amaçlarıyla İşlendiği hallerde söz konusu itiraz hakkı, dikkatinize açıkça ve diğer bilgilerden ayrı olarak sunulacaktır;

-     Rızanızın Kişisel Verilerin ya da Özel Nitelikli Kişisel Verilerin İşlenmesi için resmi dayanak oluşturduğu hallerde, herhangi bir anda geri çekilmesi hakkı. Söz konusu geri çekme, kendi rızanızı geri çekme talebinizden önce gerçekleştirilmiş İşleme faaliyetlerinin hukuka uygunluğunu etkilemeyecektir;

-     Yetkili AEA VKK’sine şikayette bulunma hakkı;

• Kişisel Verilerinizi sağlamanıza yönelik gerekliliğinin yasal, sözleşmeye ilişkin ya da sözleşmeye katılım amaçlı olduğu, söz konusu Kişisel Verilerinizi sağlama yükümlülüğünüzün bulunup bulunmadığı ve bunları sağlamadığınız takdirde doğabilecek sonuçlar;
• Profil oluşturma dahil olmak üzere, otomatik karar verme mekanizmalarının varlığı, ilgili mantık hakkında anlaşılır bilgi, Kişisel Verilerinizin bu şekilde İşlenmesinden doğabilecek sonuçlara yönelik tahminler ve bunların önem derecesi.

Kişisel Verilerinizi, başlangıç amacından farklı bir amaçla İşleme niyetinde olan TP Firmaları, ileri İşlemeden önce diğer amaç ve yukarıda listelendiği üzere tüm ilgili konularda tarafınıza bilgi verecektir.

1.2.2.2Doğrudan sizin tarafınızdan temin edilmeyen Kişisel Veriler

Kişisel Verilerinizin doğrudan sizin tarafınızdan temin edilmediği durumlarda, yukarıda belirtilen tüm konuların yanı sıra ilgili Kişisel Veri kategorileri, Kişisel Verilerinizin hangi kaynaktan temin edildiği ve kamuya açık bir kaynaktan gelip gelmediği konularında tarafınıza bilgi verilecektir.

Bu bilgileri daha önce almamış olduğunuz durumlarda, İşlendiği özel koşullar göz önünde bulundurulmak kaydı ile Kişisel Verilerinizin temin edilmesinden sonraki 1 aylık süre içinde veya Kişisel Verilerin sizinle iletişim amaçlı kullanılacak olması durumunda en geç ilk kez iletişim kurulduğunda veya Kişisel Verilerinizin bir üçüncü tarafa açılması öngörüldüğü takdirde ilk kez açıldıkları andan daha geç olmamak kaydıyla sağlanacaktır.

Söz konusu bilgiler, sağlanmasının mümkün olmadığının kanıtlandığı ya da orantısız çaba gerektirdiği veya toplanması ve açığa çıkmasının ilgili yasa ve düzenlemeler kapsamında gerekli olduğu veya Kişisel Verilerinizin, AEA ülkelerinde geçerli yasa ve düzenlemeler uyarınca profesyonel gizlilik yükümlülüğüne tabi olarak gizli kalacağı durumlar için gerekli değildir.

Kişisel Verilerinizi, başlangıç amacından farklı bir amaçla İşleme niyetinde olan TP Firmaları, ileri İşlemeden önce diğer amaç ve yukarıda listelendiği üzere tüm ilgili konularda tarafınıza bilgi verecektir.

AEA

ve

BCR

2.1.1 Erişim hakkı

Erişim hakkına bağlı olarak tarafınıza aşağıdakiler için erişim olanağı sağlanacaktır:

• Kendi Kişisel Verilerinizin TP Firmaları tarafından işlenip işlenmediğine dair doğrulama bilgisi;
• İşlemenin amaçları, Kişisel Veri kategorileri ve Kişisel Verilerinizin açıldığı alıcılar ya da alıcı kategorilerinin (özellikle AEA dışından alıcılar) yanı sıra söz konusu aktarımlar için sağlanan güvenlik önlemlerine ilişkin açıklama;
• Mümkün olduğu hallerde, Kişisel Verilerinizin saklanacağı süre ya da mümkün değilse ilgili süreyi belirlemek için kullanılan kıstaslar;
• İşleme sürecinde olan Kişisel Verilerinize yönelik ve Kişisel Verilerin tarafınızdan temin edilmediği hallerde, kaynağına ilişkin her türlü erişilebilir bilginin iletişimi;
• TP Firmasından, kendi Kişisel Verilerinizin düzeltilmesi ya da silinmesini talep etme veya bunların İşlenmesinin kısıtlanması ya da İşlemeye itiraz haklarınızın bulunduğu bilgisi;
• Yetkili AEA VKK’sine şikayette bulunma hakkı;
• TP Firmasının, Profil oluşturma dahil, tümüyle Kişisel Verilerinizin otomatik İşlenmesine dayanan kararlar verdiği durumlarda, söz konusu otomatik İşlemenin mantığına ilişkin anlamlı bilginin yanı sıra Kişisel Verilerinizin bu yolla İşlenmesinin sizin için öngörülen sonuçları ve bunların önem dereceleri.

TP Firmaları, erişim taleplerinizi yalnız aşağıdaki durumları kanıtlayabildikleri takdirde reddedebilir:

• TP Firmasının, kimliğinizi doğrulamasının mümkün olmaması;
• Söz konusu talebe ilişkin hakkınızın AEA ülkesinde geçerli yasa ya da düzenlemelerce özel olarak kısıtlanmış olması;
• Talebin, üçüncü tarafların hak ve özgürlüklerini olumsuz etkileyeceği durumlarda söz konusu etkileri hafifletmek üzere Kişisel Verilerinizin düzeltilmesinin ve/veya diğer önlemlerin alınmasının, makul düzeyde uygulanabilir olmaması.

  2.1.2 Silme Hakkı

TP Firmaları ayrıca aşağıdaki koşullarda, herhangi bir gecikme olmaksızın tarafınıza kendi Kişisel Verilerinizin silinmesini talep etme olanağını tanıyacaktır:

• Kişisel Verilerinizin toplandıkları ya da İşlendikleri amaçlarla ilgili olarak gereklilik durumlarının ortadan kalkması;
• İşlemeye zemin olan rızanızı geri çekmiş olmanız ve İşleme için başkaca bir yasal zemin bulunmaması;
• Veri Sorumlusunun meşru menfaatlerine dayanarak gerçekleştirilen İşlemeye itiraz etmiş olmanız ve İşleme için bu itirazı geçersiz kılacak herhangi bir meşru gerekçe bulunmaması veya doğrudan pazarlama amacıyla İşleme yapılmasına itiraz etmiş olmanız;
• Kişisel Verilerinizin yasa dışı olarak işlenmesi;
• AEA ülkelerinde geçerli ve Veri Sorumlusunun tabi olduğu yasa ve düzenlemelerle uyumlu olarak Kişisel Verilerinizin silinmesi gerekliliği.

Silme hakkına konu olan Kişisel Verilerinizin, Veri Sorumlusu sıfatıyla faaliyet gösteren TP Firması tarafından kamu erişimine açılmış olduğu durumlarda TP Firması, erişilebilir teknoloji ve uygulama maliyetlerini göz önünde bulundurarak, Kişisel Verilerinizi İşleyen diğer Veri Sorumlularını, söz konusu Kişisel Verilere yönelik her türlü link, kopya, ya da replikasyonların silinmesi talebiniz hakkında bilgilendirilecektir.

TP Firmaları, silme taleplerinizi yalnız aşağıdaki durumları kanıtlayabildikleri takdirde reddedebilir:

• TP Firmasının, kimliğinizi doğrulamasının mümkün olmaması;
• Söz konusu talebe ilişkin hakkınızın AEA ülkesinde geçerli yasa ya da düzenlemelerce özel olarak kısıtlanmış olması;
• Talebinizin, üçüncü tarafların hak ve özgürlüklerini olumsuz etkileyeceği durumlarda söz konusu etkileri hafifletmek üzere Kişisel Verilerinizin düzeltilmesinin ve/veya diğer önlemlerin alınmasının, makul düzeyde uygulanabilir olmaması;
• İşlemenin (i) ifade ve bilgi özgürlüğü haklarını kullanmak; (ii) AEA ülkelerinde geçerli ve Veri Sorumlusunun tabi olduğu yasa ve düzenlemeler uyarınca İşleme gerektiren yasal yükümlülüklere uyumluluk veya (iii) yasal talepler oluşturmak, uygulamak ya da bunlara karşı savuma yapmak için gerekli olması.

2.1.3 İtiraz Hakkı

TP Firmasının, Kişisel Verilerinizi Profil oluşturma dahil meşru menfaatlerine dayanarak İşlemesine, söz konusu İşlemeye AEA ülkelerinde geçerli yasa ve düzenlemelerce izin verildiği haller dışında, herhangi bir anda itiraz etme hakkınız bulunmaktadır. İtirazın haklı bulunduğu durumlarda, TP Firmaları İşlemenin devam etmesi için, tarafınıza ait menfaat, hak ve özgürlükleri geçersiz kılan ya da yasal taleplerin oluşturulması, uygulanması veya bunlara karşı savunma yapılması amaçlarına yönelik güçlü ve meşru gerekçeler gösteremediği takdirde, İşleme durdurulacaktır.

Ayrıca kendi Kişisel Verilerinizin doğrudan pazarlama amaçlı olarak İşlenmesine (doğrudan pazarlamayla ilgili olduğu ölçüde Profil oluşturma dahil olmak kaydı ile) herhangi bir anda talep üzerine ve ücretsiz olarak itirazetme hakkınız bulunmaktadır. Söz konusu İşleme faaliyeti mümkün olan en kısa sürede sonlandırılacaktır.

TP Firmaları, itiraz taleplerinizi yalnız aşağıdaki durumları kanıtlayabildikleri takdirde reddedebilir:

• TP Firmasının, kimliğinizi doğrulamasının mümkün olmaması;
• Söz konusu talebe ilişkin hakkınızın AEA ülkesinde geçerli yasa ya da düzenlemelerce özel olarak kısıtlanmış olması;
• Talebinizin, üçüncü tarafların hak ve özgürlüklerini olumsuz etkileyeceği durumlarda söz konusu etkileri hafifletmek üzere Kişisel Verilerinizin düzeltilmesinin ve/veya diğer önlemlerin alınmasının, makul düzeyde uygulanabilir olmaması.

EEA

&

BCR

Aşağıdaki koşullarda, kendi Kişisel Verilerinizin İşlenmesinin kısıtlanmasını talep etme ve Kişisel Verilerinizin ayrıştırılmasını sağlama haklarınız bulunmaktadır:

• Kişisel Verilerinizin doğruluğuna itiraz ettiğiniz takdirde, Veri Sorumlusu sıfatı ile faaliyet gösteren TP Firmasının Kişisel Verilerinizin doğruluğunu araştırdığı sırada;
• İşlemenin yasa dışı olması ancak silinmesine karşı çıkarak bunun yerine kısıtlanmasını talep etmeniz halinde;
• Veri Sorumlusu sıfatıyla faaliyet gösteren TP Firmasının, İşlenme amacına bağlı olarak Kişisel Verilerinize ihtiyacının ortadan kalkması ancak yasal talepler oluşturabilmek, bunları uygulayabilmek ya da bunlara karşı savunma yapabilmek üzere Kişisel Verilerinize ihtiyaç duymanız durumunda;
• Veri Sorumlusunun meşru gerekçelerine dayanarak Kişisel Verilerinizin İşlemesine itiraz etmiş olduğunuz hallerde, Veri Sorumlusunun kendi meşru dayanaklarının sizinkileri geçersiz kılıp kılmadığını doğrulaması için geçen süre boyunca.

İşlemenin kısıtlandığı hallerde TP Firmaları, Kişisel Verilerinizi, saklama amacı dışında yalnız aşağıdaki durumlarda İşleyebilecektir:

• Sizin rızanız ile;
• Yasal taleplerin oluşturulması, uygulanması ve bunlara karşı savunma oluşturulması için;
• Bir başka gerçek ya da tüzel kişinin haklarının korunması için;
• AEA ülkelerinde geçerli yasa ve düzenlemeler kapsamında tanımlandığı üzere, kamu menfaatine yönelik önemli gerekçeler için.

TP Firmaları, taleplerinize istinaden İşlemeyi kısıtlamış oldukları durumlarda, söz konusu kısıtlamaların kaldırılmasından önce tarafınıza bilgi vereceklerdir.

TP Firmaları, kısıtlama taleplerinizi yalnız aşağıdaki durumları kanıtlayabildikleri takdirde reddedebilir:

• TP Firmasının, kimliğinizi doğrulamasının mümkün olmaması;
• Söz konusu talebe ilişkin hakkınızın AEA ülkesinde geçerli yasa ya da düzenlemelerce özel olarak kısıtlanmış olması;
• Talebinizin, üçüncü tarafların hak ve özgürlüklerini olumsuz etkileyeceği durumlarda söz konusu etkileri hafifletmek üzere Kişisel Verilerinizin düzeltilmesinin ve/veya diğer önlemlerin alınmasının, makul düzeyde uygulanabilir olmaması.

TP Firmaları, kullandığınız kısıtlama haklarınızı karşıladıkları esnada, Politika’nın EK 1 bölümünde belirtilen prosedüre bağlı kalacaklardır.

AEA

ve

BCR

İşlemenin rızanıza ya da bir sözleşmeye dayandığı ve otomatik yollarla gerçekleştirildiği durumlarda aşağıdaki taleplerde bulunma hakkınız vardır:

• Veri Sorumlusu sıfatıyla faaliyet gösteren TP Firmasına sağladığınız Kişisel Verilerinizi, yapılandırılmış, kullanımı yaygın ve makine tarafından okunabilen bir biçimde alma;
• Kişisel Verilerinizi ilk Veri Sorumlusu tarafından herhangi bir engelleme olmaksızın bir başka Veri Sorumlusuna aktarma veya teknik açıdan mümkün olması halinde doğrudan bir Veri Sorumlusundan bir diğerine aktarılmasını sağlama.

TP Firmaları, taşınabilirlik taleplerinizi yalnız aşağıdaki durumları kanıtlayabildikleri takdirde reddedebilir:

• TP Firmasının, kimliğinizi doğrulamasının mümkün olmaması;
• Söz konusu talebe ilişkin hakkınızın AEA ülkesinde geçerli yasa ya da düzenlemelerce özel olarak kısıtlanmış olması;
• Talebinizin, üçüncü tarafların hak ve özgürlüklerini olumsuz etkileyeceği durumlarda söz konusu etkileri hafifletmek üzere Kişisel Verilerinizin düzeltilmesinin ve/veya diğer önlemlerin alınmasının, makul düzeyde uygulanabilir olmaması.

Kendi Kişisel Verilerinize ilişkin taşınabilirlik talebiniz, Politika’nın 2. Bölüm, 2.1.2 maddesinde bulunan silinmesine ilişkin haklarına halel getirmeyeceği gibi diğer kişilerin hak ve özgürlüklerine olumsuz etkide bulunmayacaktır.

TP Firmaları, kullandığınız taşınabilirlik haklarınızı karşıladıkları esnada, Politika’nın EK 1 bölümünde belirtilen prosedüre bağlı kalacaklardır.

AEA

ve

BCR

Sizin için yasal sonuçları olabilecek ya da sizi önemli düzeyde etkileyebilecek, profil oluşturma dahil olmak üzere, kendi Kişisel Verilerinizin tümüyle otomatik yollarla İşlenmesine dayanan herhangi bir karara itiraz etme hakkınız bulunmaktadır.

TP Firmaları, söz konusu taleplerinizi yalnız aşağıdaki durumları kanıtlayabildikleri takdirde reddedebilir:

• İlgili kararların, siz ve Veri Sorumlusu olarak faaliyet gösteren TP Firması arasındaki bir sözleşmenin ifası ya da sözleşmeye katılmak için gerekli olması veya açık rızanıza dayanması. Bu tür durumlarda TP Firmaları, asgari kendi görüşünüzü ifade etme ve karara karşı çıkma yönündeki haklarınız ile özgürlükleriniz ve meşru menfaatlerinizin güvence altına alınması amacı ile uygun tedbirleri uygulayacaktır.
• AEA ülkelerinde geçerli ve aynı zamanda sizin hak, özgürlük ve meşru menfaatlerinizi korumaya yönelik güvenlik önlemlerini de içeren yasa ve düzenlemelerce izin verilmiş olması

TP Firmaları, tarafınıza ait Özel Nitelikli Kişisel Verilerin tümüyle otomatik yollarla İşlenmesine dayalı kararları yalnız, hak, özgürlük ve meşru menfaatlerinizin korunması için uygun güvenlik önlemlerini devreye almış olmaları koşuluyla ve açık rıza vermiş olduğunuz ya da İşlemenin AEA ülkelerinde geçerli yasa ve düzenlemeler temelinde kamu menfaatleri için çok önemli olduğu hallerde alacaklardır.

TP Firmaları, sizi etkileyen Profil oluşturma dahil, otomatik İşlemeye dayanan kararlara itirazlarınızı yanıtlarken, Politika’nın EK 1 bölümünde belirtilen prosedüre bağlı kalacaklardır.

AEA

ve

BCR

AEA içinde kurulu bir TP Firmasının Kişisel Verilerinizi aşağıdakilerden birine aktarımı durumunu ifade eder:

• AEA içinde kurulu bir diğer TP Firmasına. Bu duruma bir örnek, Kişisel Verilerinizin Fransa’da bulunan bir TP Firmasından, İtalya’da bulunan bir TP Firmasına aktarımı olabilir;
• Bir Yeterli Ülkede kurulu bir diğer TP Firması ya da üçüncü tarafa. Bu duruma örnek olarak İspanya’da bulunan bir TP Firmasının, Kişisel Verilerinizi Arjantin’de bulunan bir üçüncü tarafa aktarması gösterilebilir.

AEA ülkelerinde geçerli yasa ve düzenlemeler, Kişisel Verilerinizin AEA içinde yerleşik kuruluşlar arasında veya AEA’da yerleşik bir kuruluştan, bir Yeterli Ülkede yerleşik bir diğer kuruluşa aktarımına izin vermektedir. Dolayısı ile Teleperformance, bu tür durumlarda herhangi bir ilave güvenlik önlemi uygulama gerekliliği duymaz.

AEA

ve

BCR

Bu durum, Kişisel Verilerinizin AEA içinde yerleşik bir TP Firmasından bir Yeterli olmayan Ülkede bulunan bir TP Firması ya da üçüncü tarafa aktarılmasını ifade eder. Buna örnek olarak, Kişisel Verilerinizin İrlanda’da yerleşik bir TP Firmasından, Filipinler’de yerleşik bir TP Firmasına aktarımı veya Almanya’da yerleşik bir TP Firmasının Türkiye’de yerleşik bir üçüncü taraftan hizmet alması gösterilebilir.

Bir AEA TP Firmasının, Kişisel Verilerinizi bir Yeterli olmayan Ülkede yerleşik bir TP Firmasına aktarması halinde söz konusu aktarıma, alıcı TP Firmasının “Şirketler Arası Sözleşme”ye dahil olduğu, Politika’yı uygulamaya aldığı ve “BCR” işaretli olanlar dahil gereklilikleri ile uyum sağladığı ölçüde izin verilmiştir.

Veri Sorumlusu sıfatıyla faaliyet gösteren bir TP Firması adına Veri İşleyen sıfatıyla veya Veri Sorumlusu sıfatıyla faaliyet gösteren bir AEA TP Firmasının, Kişisel Verilerinizi bir Yeterli olmayan Ülkede yerleşik üçüncü tarafa veya henüz Politika’yı (“BCR” ile işaretli Politika gereklilikleri dahil) uygulamaya almamış bir diğer TP Firmasına gönderdiği durumda, gönderici TP Firması, aktarılan Kişisel Verilerinizin korunması için ek önlemler alacak (ör: üçüncü tarafla imzalanan sözleşmeye, Avrupa Komisyonu veya bir EEA VKK’si tarafından yayımlanan uygun Standart Veri Koruma Maddelerinin ilave edilmesi ile) veya aktarımın AEA Ülkelerinde geçerli yasa ve düzenlemelerce belirlenen koşullardan biri ile eşleştiğinden emin olacaktır (ör: açık rızanız alınmış olacak (söz konusu aktarımın, yeterlilik kararının bulunmamasından kaynaklanan olası riskleri ve uygun güvenlik önlemleri hakkında bilgilendirildikten sonra) veya aktarımın siz ve Veri Sorumlusu arasındaki sözleşmenin ifası için gerekli olması veya talebiniz üzerine, sözleşme öncesi önlemlerin alınmış olması).

Bunun mümkün olmaması halinde Veri Sorumlusu sıfatıyla faaliyet gösteren gönderici TP Firmasının güçlü meşru menfaatleri için gerekli olması ve aşağıdaki koşulların sağlanması şartıyla aktarım gerçekleştirilebilir:

• Kişisel Verilerinizin aktarımı ya da aktarımlar setinin, tekrar niteliği taşımaması ve yalnızca sınırlı sayıda İlgili Kişiye ait olması;
• Veri Sorumlusu sıfatıyla faaliyet gösteren TP Firmasının meşru menfaatlerinin sizin herhangi bir menfaat ya da hak ve özgürlükleriniz ile geçersiz kılınmamış olması;
• Veri Sorumlusu sıfatıyla faaliyet gösteren TP Firmasının aktarıma ilişkin koşulları değerlendirmiş olması ve bu değerlendirmeye bağlı olarak veri gizliliği ve veri korumaya ilişkin uygun güvenlik önlemlerini sağlamış olması;
• Veri Sorumlusu sıfatıyla faaliyet gösteren TP Firmasının sizi ve yetkili AEA VKK’sini aktarımın yanı sıra güçlü meşru gerekçeleri konusunda bilgilendirmiş olması.

BCR

AEA’dan AEA dışındaki TP Firmalarına ya da üçüncü taraflara gönderilen Kişisel Verilerinizin, diğer AEA dışı TP Firmaları ya da üçüncü taraflara yeniden aktarılması halinde aktarımın menşeinde bulunan AEA TP Firması, söz konusu ilerleyen aktarımların yukarıda Bölüm 2, madde 3.2’de belirtilen kurallar seti ile uyumluluğunu sağlayacaktır.

EEA

&

BCR

Kişisel Veri İhlalinin, sizin hak ve özgürlüklerinize yönelik yüksek riskle sonuçlanma olasılığı bulunduğu takdirde TP Firmaları, ihlale yönelik aşağıdaki konular hakkında tarafınızı, açık ve sade bir ifadeyle açıklayarak bilgilendirecektir:

• İhlalin doğası;
• Uygun hallerde SVPP ve/veya VKS’nin iletişim bilgileri veya daha detaylı bilgi alınabilecek diğer irtibat noktaları;
• İhlalin olası sonuçları;
• TP Firması tarafından, ihlale müdahale amacıyla, uygun hallerde muhtemel olumsuz etkileri hafifleteme tedbirleri dahil olmak üzere alınan ya da alınması teklif edilen önlemler.

Aşağıdaki durumlarda tarafınızla iletişim kurmak gerekmeyecektir:

• TP Firmasının uygun teknik ve idari güvenlik önlemleri uyguladığı ve özellikle de erişim yetkisi bulunmayan herhangi bir kişi için Kişisel Veriyi anlaşılmaz hale getiren (ör: şifreleme) önlemler olmak üzere, söz konusu önlemlerin etkilenen Kişisel Verilerinize uygulanmış olduğu;
• TP Firmasının, hak ve özgürlüklerinize ilişkin yüksek risklerin gerçekleşme olasılığını ortadan kaldırmak için olay sonrası tedbirleri aldığı;
• Orantısız çaba gerektirdiği haller. Böyle bir durumda TP Firmaları, bir kamu duyurusu yapacak veya sizi bilgilendirilebileceği eşdeğer etkinlikteki bir yöntemle benzer bir tedbir alacaktır.

EEA

&

BCR

Veri Sorumlusu sıfatıyla faaliyet gösteren Teleperformance’ın, Veri İşleyen sıfatıyla faaliyet gösteren bir Üçüncü Taraf Veri İşleyen veya Alt Veri İşleyeni hizmete aldığı durumda Teleperformance, söz konusu Veri İşleyen ya da Alt Veri İşleyenlerin öngörülen İşlemeye ilişkin teknik ve idari önlemler açısından, yukarıda 2. Bölüm, madde 4.1’de belirlenen güvenlik ve gizlilik gerekliliklerini karşılayacak şekilde yeterli garantileri sağlayıp sağlayamayacaklarını değerlendirmek üzere durum tespit kontrolleri yürütecektir.

Ayrıca TP Firmaları, yazılı sözleşmelerin düzenlenmesini ve bunların her türlü veri koruma gerekliliklerini öngörmesini sağlayacaktır.

BCR

Ayrıca, ilgili TP Firması ve Veri Gizliliği Ofisi, Politika uyarınca gündeme gelen her türlü sorun için ve söz konusu VKK’lerin herhangi bir karar ya da talimatı ile uyumluluk sağlamak üzere yetkili AEA VKK’leri ile iş birliği yapacaktır.

EEA

&

BCR

Teleperformance, İlgili Kişilerin, yukarıda bulunan Bölüm 2, madde 2 uyarınca, haklarına yönelik talepte bulunabilmeleri ya da herhangi bir TP Firmasının Politika ile uyumsuzluğu hakkındaki kaygılarını gündeme getirebilmeleri için bir dahili talep ve şikayet yönetim prosedürü bulundurur.

Tüm TP Firmaları, haklarınızı ya da şikayetlerinizi karşıladıkları esnada, Politika’nın EK 1 bölümünde belirtilen prosedüre bağlı kalacaklardır.

Haklarınıza yönelik taleplerinizi, ilgili veri gizliliği ve veri koruma bildiriminde belirtilen yerel irtibat noktasına veya privacy@teleperformance.com adresine e-posta göndererek, Politika hakkındaki şikayetlerinizi ise privacy@teleperformance.com adresine e-posta göndererek iletebilirsiniz.

Hiç kimse, talep ya da şikayet iletmesi nedeniyle ayrımcılığa uğramayacaktır.

Teleperformance, sizi Teleperformance’ın şikayet yönetimine özel prosedürleri kullanmanız için teşvik etmektedir, ancak iddialarınızı yetkili VKK’lere iletme ve yargı yoluna gitme hakkınız bulunmaktadır.

BCR

Kişisel Verilerinizin, ilgili AEA ülkelerinde geçerli yasa ve düzenlemelere tabi olan ve Politika’ya bağlı olarak AEA dışında bulunan TP Firmaları ya da üçüncü taraflara gönderildiği durumlarda, Politika’nın 1. Bölüm, 2. (Amaç), 3. (Kapsam) ve 4. (Politika ile yerel yasa ve düzenlemeler arasında çelişki) maddelerinin yanı sıra 2. Bölümünde belirlenen gerekliliklerin uygulanmasını sağlama hakkınız bulunmaktadır. Politika’nın 2. Bölüm, 10. maddesi doğrultusunda üçüncü taraf lehtarlar da aynı haklara sahiptir.

Bu hak, haklarınızın herhangi bir şekilde ihlali durumunda yargı yoluna gitme ve tazminat alma haklarınızı da kapsamaktadır.

Şikayetlerinizi aşağıdaki kurumlardan birine taşıyabilirsiniz:

• Aktarımın başlangıç noktası olana AEA içindeki TP Firmasının bulunduğu bölgede yetkili mahkemeler;
• AEA içinde sizin sürekli ikametgahınızın bulunduğu bölgede yetkili mahkemeler;
• Sürekli ikametgahınız, işiniz ya da ihlal iddiasının yer aldığı AEA ülkesinde yetkili AEA VKK’si

BCR

Teleperformance SE, AEA dışındaki TP Firmaları tarafından Politika’nın içerdiği gerekliliklere yönelik bir ihlali telafi etme ve söz konusu ihlalden kaynaklanan maddi veya manevi hasarlar için tazminat ödeme sorumluluğunu ve gerekli işlemleri yerine getirmeyi kabul eder. Böyle bir durumda haklarınız, Teleperformance SE karşısında, ihlalin AEA içinde gerçekleştiği durumlarla aynı hak ve tazminatları kapsayacaktır.

Bu yükümlülük yalnız, AEA ülkelerinde geçerli yasa ve düzenlemelere tabi olan Kişisel Verilerinizin Politika doğrultusunda AEA dışındaki TP Firmaları ya da üçüncü taraflara gönderildiği durumlar için geçerlidir.

Herhangi bir hasardan Teleperformance’ın sorumlu olmadığı konusundaki kanıtların sağlanması yükümlülüğü Teleperformance SE’ye aittir. Teleperformance SE’nin, AEA dışındaki TP firmasının eylemden sorumlu olmadığını kanıtlaması halinde, yukarıda açıklanan her türlü sorumluluğu ortadan kalkmaktadır.

EEA

&

BCR

TP Firmaları, AEA dışında bir mahkeme veya AEA dışında bir idari makam tarafından alınan, AEA ülkelerinde geçerli yasa ve düzenlemelere tabi Kişisel Verilerinizin aktarımı ya da ifşasını gerektiren her türlü kararı, söz konusu transfer ya da ifşanın AEA ülkelerinde geçerli yasa ve düzenlemelerle uyumlu olacak şekilde gerçekleştirilebilmesi için değerlendirecektir.

Yukarıda Bölüm 1, madde 4 ile sağlanan gerekliliklere bağlı olmaksızın, yerel yasa ve düzenlemelerin Politika içeriğindeki başta “BCR” işaretliler olacak şekilde, herhangi bir gereklilikle uyumluluğu önlediği veya Politika tarafından sağlanan garantiler üzerinde önemli bir etkisinin bulunduğu hallerde etkilenen TP Firması, herhangi bir yasal zorunluluk, düzenleyici kurum, devlet güvenlik organı ya da mahkeme kararı (ör: bir kolluk kuvveti soruşturmasının gizliliğini sağlama amacıyla ceza kanunu tarafından getirilmiş yasak)  ile yasaklanmadıkça derhal Veri Gizliliği Ofisini bilgilendirecektir.

Politika ile uyumsuzluğun, işbu belgede sağlanan garantileri önemli düzeyde etkilemediği durumlarda yerel yasa ve düzenlemeler esas alınacaktır.

Veri Gizliliği Ofisi, çelişkiyi çözmek için uygun eylemlere karar verecek ve TP firması için geçerli AEA dışındaki yerel yasa ya da düzenlemelerin Politika ile sağlanan garantiler üzerinde önemli olumsuz etkilerinin bulunması olasılığı halinde konuyu yetkili AEA VKK’sine raporlayacaktır.

Teleperformance’ın bir AEA dışı yasal zorunluluk, düzenleyici kurum, devlet güvenlik organı ya da mahkeme kararı ile İşlenen Kişisel Verilerinizin ifşasına ilişkin herhangi bir yasal olarak bağlayıcı talep alması halinde aşağıdaki kurallar geçerli olacaktır:

• Teleperformance her bir ifşa talebini durum bazında değerlendirecek ve engelleyici bir yasak (ör: bir kolluk kuvveti soruşturmasının gizliliğini sağlama amacıyla ceza kanunu tarafından getirilmiş yasak) bulunmadıkça yetkili AEA VKK’sini talep hakkında, talep edilen Kişisel Veriler, talep eden organ ve ifşa için yasal dayanak bilgileri dahil olacak şekilde bilgilendirecektir;
• Talep ve/veya bildirimin askıya alınmasının yasaklanmış (ör: bir kolluk kuvveti soruşturmasının gizliliğini sağlama amacıyla ceza kanunu tarafından getirilmiş yasak) olduğu hallerde Teleperformance, yetkili AEA VKK’sine mümkün olan en kısa sürede mümkün olduğunca çok bilgi iletebilmek üzere bu yasaktan muaf tutulmak için makul düzeyde çaba gösterecek ve muafiyet talebinin kanıtını saklayacaktır;
• Söz konusu muafiyet talebinin reddedilmesi halinde Teleperformance, yetkili AEA VKK’sine gelen taleplerle ilgili olarak yıllık genel bilgileri (ör: ifşa başvurularının sayısı, talep edilen verilerin tipleri, mümkünse talep eden taraf) sağlayacaktır.

Her durumda kişisel verilerinizin herhangi bir kamu kurumuna aktarımı büyük çaplı ve orantısız olamayacağı gibi demokratik toplum gerekliliklerinin ötesinde ayrımcılığa neden olacak maksat taşıyamaz.

BCR

R

Müşterilerin kendi adlarına Teleperformance tarafından gerçekleştirilen aktarımlar için Politika’yı dayanak aldıkları durumlarda Politika’nın 1. ve 3. Bölümleri söz konusu Müşterilerle yapılan sözleşmelere dahil edilecektir.

EEA

&

BCR

R

TP Firmaları, AEA ülkelerinde geçerli, TP Firmalarının tabi olduğu yasa ve düzenlemeler gerektirmedikçe, Kişisel Verilerinizin AEA dışı ülkelere aktarımı ile ilgili olanlar dahil Müşteri’nin belgelenmiş talimatları ile uyumlu olacaklardır. Böyle bir durumda TP Firmaları, İşlemenin gerçekleşmesinden önce Müşterileri söz konusu yasal gereklilik konusunda, AEA ülkelerinde geçerli yasa ve düzenlemeler söz konusu bilgiyi kamu yararına ilişkin önemli dayanaklarla yasaklamadıkça, bilgilendirecektir.

Bir TP Firması, Müşterinin makul talimatları ile uyumluluk sağlayacak bir durumda olmadığı takdirde gerek Veri Gizliliği Ofisini gerekse Müşteri’yi derhal bilgilendirecek ve Teleperformance, Müşteri’nin talimatlarını AEA ülkelerinde geçerli yerel yasa ve düzenlemeler ve Politika’yı dikkate almak kaydıyla uyarlamaya çalışacaktır. Müşterinin, Teleperformance’ın Müşteri talimatlarını uyarlama girişimini makul gerekçeyle reddettiği ve Teleperformance ya da Müşterinin Müşteri talimatlarını uyarlamanın bir yolunu bulamadığı durumlarda Teleperformance, Müşterinin etkilenen Kişisel Verilerinizin aktarımını, AEA ülkelerinde geçerli yasa ve düzenlemelere uygun meşru bir veri gizliliği ve veri koruma gerekçesiyle askıya almasına, TP Firması Müşteri’nin makul talimatları ile uyumluluk sağlayacak duruma gelene kadar izin verebilir ve/veya Müşteri ile birlikte imzalanmış Sözleşmede belirtilen tazminatlara yönelik sözleşme maddelerine uygun olarak, ancak söz konusu durumun Teleperformance’ın Müşteriye sunduğu hizmetleri önemli derecede sekteye uğrattığı durumlarla sınırlı olması koşuluyla, ilgili iş emri ya da iş beyanı kapsamındaki hizmetlerin söz konusu durumdan etkilenen belirli kısımlarını feshedebilir.

Müşteri’ye sağlanan hizmetlerin feshedildiği durumlarda, ilgili Müşteri adına Teleperformance ve herhangi bir Üçüncü Taraf Veri İşleyen tarafından İşlenen tüm Kişisel Verileriniz, Müşteri’nin tercihi doğrultusunda ve Teleperformance ile imzaladığı sözleşmenin ilgili koşullarına uygun olacak şekilde, güvenli olarak Müşteri’ye geri gönderilecek (tüm kopyaları ile birlikte) ya da imha edilecektir (tüm kopyaları ile birlikte) ki böyle bir durumda Teleperformance, Müşteri’ye imhanın gerçekleştirildiğine dair belge sunacaktır. İlgili iade ya da imha, Müşteri ve Teleperformance arasındaki sözleşmenin feshini takiben 30 gün içinde gerçekleştirilecek, söz konusu süre, ilgili sözleşmede kararlaştırılan sürece bağlı olarak 90 güne kadar (CPO’nun anlaşması üzerine daha uzun olabilir) uzatılabilecektir.

Yasa ve düzenlemelerin, aktarılan Kişisel Verilerinizin Teleperformance tarafından saklanmasını gerektirdiği durumlarda Teleperformance Müşteriyi bilgilendirecek, Kişisel Verilerinizin gizliliğini garanti edecek ve söz konusu Kişisel Verileri bir daha aktif olarak işlemeyecektir.

EEA

&

BCR

Teleperformance, doğrudan tarafınızdan bir talep alması halinde, konuyu derhal ilgili Müşteri’ye iletecek, böyle bir durumda, Müşterinin Teleperformance’ı özel olarak yetkilendirdiği durumlar dışında talebin yönetimine yönelik sorumluluk Müşteri’ye ait olacaktır. Söz konusu durumda Teleperformance, sözleşme içeriğindeki Müşteri talimatlarını izleyecektir. Doğrudan Teleperformance tarafından yönetilen taleplere ilişkin maliyetler, Müşteri ile imzalanan sözleşmede aksi öngörülmedikçe Müşteri tarafından karşılanacaktır.

EEA

&

BCR

Teleperformance, Alt Veri İşleyen ya da Üçüncü Taraf Veri İşleyenleri, Müşteriye bildirim yapmak şartıyla ve söz konusu Müşteri ile imzalanan sözleşmede aksi öngörülmedikçe Müşterinin bildirimi almasını takiben 30 gün içinde kullanılmalarına itiraz etmediği takdirde, kullanabilir.

Alt Veri İşleyen durumunda Alt Veri İşleyen, Kişisel Verilerinizi Müşteri talimatlarının yanı sıra Müşteri ile Teleperformance arasında imzalanmış sözleşmede belirlenen Teleperformance’a ait veri gizliliği ve veri koruma yükümlülüklerine uygun olarak İşleyecektir.

Üçüncü Taraf Veri İşleyen durumunda Teleperformance yalnız, Teleperformance’ın Politika’nın 3. Bölümündeki taahhütlerine yönelik yeterli garantileri sağlayan üçüncü tarafları atayacaktır. Özellikle söz konusu Üçüncü Taraf Veri İşleyenler, Kişisel Verilerinizi Müşteri talimatları ve Teleperformance ile Müşteri’si arasında imzalanan sözleşmede belirlenen Teleperformance’ın veri gizliliği ve veri koruma yükümlülükleri doğrultusunda İşleyeceklerini, Politika’nın 3. Bölüm, 3.1 maddesi göz önünde bulundurularak uygun koruma düzeyinin sağlanması için uygun teknik ve idari tedbirlerin belirtildiği bir sözleşme ya da AEA ülkelerinde geçerli yasa ve düzenlemelere uygun bir başka yasal eylem yoluyla taahhüt edeceklerdir.

Müşterinin bir Alt Veri İşleyen ya da Üçüncü Taraf Veri İşleyenin eklenmesi ya da değişikliğine makul bir itirazda bulunması halinde Teleperformance, (i) değişikliği gerçekleştirmemeyi önerecek ya da (ii) Müşteri’ye bir başka Alt Veri İşleyen ya da Üçüncü Taraf Veri İşleyenin kullanımı dahil olmak üzere alternatif bir çözüm önerecektir. Müşteri, Teleperformance tarafından önerilen alternatif çözümü AEA ülkelerinde geçerli yasa ve düzenlemeler uyarınca meşru bir veri gizliliği ve veri koruma gerekçesi ile reddettiği takdirde, söz konusu Müşteri ile imzalanan sözleşmede belirtilen tazminatlara yönelik sözleşme maddelerine uygun olarak, ilgili iş emri ya da iş beyanı kapsamındaki hizmetlerin etkilenen belirli kısımlarını feshedebilir.

EEA

&

BCR

Kişisel Verilerinizin, Alt Veri İşleyen ve Üçüncü Taraf Veri İşleyenlere aktarımı, Politika’nın 3. Bölüm, 1.2.4 maddesi ve aşağıda belirlenen gereklilikler doğrultusunda gerçekleştirilecektir.

EEA

&

BCR

AEA içinde yerleşik bir TP Firmasının, Kişisel Verilerinizi aşağıdakilerden birine aktarması durumunu ifade eder:

• Yine AEA içinde yerleşik bir Alt Veri İşleyen ya da Üçüncü Taraf Veri İşleyene. Bu duruma örnek olarak Fransa’da bulunan bir TP Firmasının Kişisel Verilerinizi İtalya’da bulunan bir Alt Veri İşleyene aktarması gösterilebilir;
• Bir Yeterli Ülkede bulunan bir Alt Veri İşleyen ya da Üçüncü Taraf Veri İşleyene. Bu duruma örnek olarak, İspanya’da bulunan bir TP Firmasının Kişisel Verilerinizi Arjantin’de bulunan bir Üçüncü Taraf Veri İşleyene aktarması gösterilebilir.

AEA ülkelerinde geçerli yasa ve düzenlemeler, Kişisel Verilerinizin, AEA içinde yerleşik kuruluşlar arasında veya AEA’da yerleşik bir kuruluştan, bir Yeterli Ülkede yerleşik bir diğer kuruluşa aktarımına izin vermektedir. Dolayısı ile Teleperformance, bu tür durumlarda herhangi bir ilave güvenlik önlemi uygulama gerekliliği duymaz.

EEA

&

BCR

Bu durum, Kişisel Verilerinizin AEA içinde yerleşik bir TP Firmasından bir Yeterli olmayan Ülkede bulunan bir Alt Veri İşleyen ya da Üçüncü Taraf Veri İşleyene aktarımını ifade eder. Örnek olarak, Kişisel Verileriniz için İrlanda’da bulunan bir TP Firmasından Filipinler’de bulunan bir Alt Veri İşleyene ya da Almanya’da bulunan bir TP Firmasından, Türkiye’de bulunan bir Üçüncü Taraf Veri İşleyene yapılan aktarımlar gösterilebilir.

Bir AEA TP Firmasının, Kişisel Verilerinizi bir Yeterli olmayan Ülkede bulunan bir Alt Veri İşleyene aktarması durumunda, söz konusu aktarıma, ilgili alıcı Alt Veri İşleyen “Şirketler Arası Sözleşme”ye dahil olduğu, Politika’yı uygulamaya aldığı ve “BCR” işaretli olanlar dahil gereklilikler ile uyum sağladığı ölçüde izin verilmiştir.

Bir AEA TP Firmasının, Yeterli olmayan Ülkede bulunan bir Üçüncü Taraf Veri İşleyene ya da Politika’yı (Politika’nın “BCR” işaretli  gereklilikleri dahil) uygulamaya almamış bir Alt Veri İşleyene Kişisel Veri aktarması durumunda gönderici TP Firması, aktarılan Kişisel Verilerin korunması için ilave tedbirler uygulayacak (ör: Üçüncü Taraf Veri İşleyen ile imzalanan sözleşmeye Avrupa Komisyonu veya bir AEA VKK’si tarafından yayımlanan uygun Standart Veri Koruma Maddelerinin dahil ederek) veya aktarımın AEA ülkelerinde geçerli yasa ve düzenlemelerce belirlenen koşullardan biri ile eşleşmesini sağlayacaktır (aktarıma onay vermiş olmanız ya da aktarımın Müşteri ile aranızda imzalanmış bir sözleşmenin ifası için gerekli olması veya talebiniz üzerine sözleşme öncesi tedbirlerin uygulanması).

Bu durumun mümkün olmadığı takdirde gönderici TP Firması, Müşterinin güçlü meşru menfaatleri için aktarımın gerekli olması halinde, Kişisel Verilerinizin aktarımı ya da aktarımlar setinin mükerrer özellik taşımaması ve yalnızca sınırlı sayıda İlgili Kişiyi ilgilendirmesi, Müşteri meşru menfaatlerinin sizin menfaatleriniz veya hak ve özgürlükleriniz tarafından geçersiz kılınmaması, Müşterinin aktarımla ilgili tüm koşulları işbu belge zemininde değerlendirmiş olması, veri gizliliği ve verilerin korunmasına yönelik güvenlik önlemlerinin alınmış olması ve Müşteri’nin sizi ve AEA VKK’lerini aktarım ve güçlü meşru menfaatleri hakkında bilgilendirmiş olması şartlarının yerine getirilmesi koşuluyla, işlemi gerçekleştirebilir.

BCR

AEA’dan AEA dışındaki Alt Veri İşleyenlere veya Üçüncü Taraf Veri İşleyenlere aktarılmış olan Kişisel Verilerinizin, AEA dışından bir başka Alt Veri İşleyen ya da Üçüncü Taraf Veri İşleyene ileri aktarımının yapıldığı durumlarda, aktarımın başlangıç noktasındaki AEA TP Firması, sonraki aktarımların yukarıda Bölüm 3, madde 2.2’de belirtilen kurallarla uyumlu olmalarını sağlayacaktır.

EEA

&

BCR

Bunlara ek olarak TP Firmaları, en azından Müşteri için geçerli veri gizliliği ve veri koruma yasa ve düzenlemelerine ilişkin gereklilikleri karşılayan güvenlik ve idari tedbirlerle uyumluluk sağlayacaklardır.

EEA

&

BCR

Bir Kişisel Veri ihlali durumunda TP Firmaları ayrıca, Kişisel Veri ihlalinin farkına vardıktan sonra derhal (en geç 48 saat içinde), etkilenen Müşterilerin yanı sıra Veri Gizliliği Ofisini, ihlalin söz konusu Müşteriye hizmet veren Üçüncü Taraf Veri İşleyenlerle ilgili olduğu haller de dahil olmak üzere bilgilendirecektir. Bunlara ek olarak Teleperformance, Alt Veri İşleyen ve Üçüncü Taraf Veri İşleyenlerin, herhangi bir ihlalin farkına vardıktan sonra herhangi bir gecikmeye mahal bırakmaksızın Veri İşleyen sıfatıyla faaliyet gösteren TP Firmalarını bilgilendirmekle görevlendirilmelerini sağlayacak ve ardından Müşterileri söz konusu ihlalle ilgili olarak bilgilendirecektir.

BCR

Talep üzerine Veri Gizliliği Ofisi, yetkili AEA VKK’lerine Politika’nın 1. Bölüm, 4.2.2 maddesi doğrultusunda yürütülen denetimlerin sonuçları için erişim sağlayacaktır. Ayrıca, ilgili TP Firması ve Veri Gizliliği Ofisi, Politika uyarınca gündeme gelen her türlü sorun için ve söz konusu VKK’lerin herhangi bir karar ya da talimatı ile uyumluluk sağlamak üzere yetkili AEA VKK’leri ile iş birliği yapacaktır.

BCR

Müşteri, tarafınızdan aldığı, Politika’nın 1. ve 3. Bölümlerinde “BCR” olarak işaretlenmiş gerekliliklerle uyumluluğa yönelik kendi Kişisel Verilerinizin Teleperformance veya bir Üçüncü Taraf Veri İşleyen tarafından İşlenmesi hakkında şikayetini bildirdiği ve Teleperformance ile söz konusu müşteri arasında imzalanan sözleşme kapsamında üzerinde anlaşıldığı ölçüde doğrudan Teleperformance’ın yönetmesini talep ettiği durumlarda Teleperformance, şikayetinizin yukarıda açıklanan prosedüre uygun olarak yönetilmesini sağlamak üzere gerekli adımları atacaktır.

Politika’nın 1. ve 3. Bölümlerinde “BCR” olarak işaretlenmiş gerekliliklerle uyumluluğa yönelik kendi Kişisel Verilerinizin Teleperformance veya bir Üçüncü Taraf Veri İşleyen tarafından İşlenmesi hakkında bir şikayette bulunmak istediğiniz ancak Müşterinin fiilen kaybolduğu, yasal varlığının ortadan kalktığı veya herhangi bir halef kuruluşu bulunmaksızın resmi olarak iflas ettiği durumlarda söz konusu şikayeti privacy@teleperformance.com adresine göndereceğiniz e-posta mesajı ile doğrudan Teleperformance’a iletebilirsiniz.

Her iki durumda da Veri Gizliliği Ofisi veya uygun hallerde Veri Gizliliği Yerel Liderleri, şikayetinizi aşağıda belirtilen prosedüre uygun olarak yönetecektir:

• Politika hakkındaki şikayetinizin değerlendirilmesinden önce kimliğiniz doğrulanacaktır. Kimliğinizin doğrulanması için makul olarak ilave kimlik belirleme formları talep edilebilir;
• Bir hafta içinde şikayetinizin alındığına dair bilgi gönderilecek ve yanıtlama prosedür ve süreçlerine yönelik bilgiler aktarılacaktır;
• İçeriğinde bulunan bilgililere dayanarak şikayetinizin haklı olup olmadığı değerlendirilecek, şikayete konu olan İşleme faaliyetine ait koşullar (ör: bir şikayete konu ihlalin ölçüsü) anlaşılıp soruşturulacaktır;
• Soruşturma sonucunda şikayetinizin haklı olduğunun anlaşılması üzerine ihlali çözümlemek üzere ilgili tedbirler herhangi bir gecikmeye mahal vermeksizin ve her koşulda şikayetin alınmasını takiben en geç bir ay içinde uygulamaya koyulacak olup; araştırma sonuçlarının yanı sıra uygulanan telafi tedbirleri konusunda tarafınıza bilgi verilecektir;
• Şikayetiniz karşılığında, şikayetlerin karmaşıklığı ve/veya sayısı nedeniyle bir ay içinde tatmin edici bir yanıt verilemediği takdirde tarafınıza, gecikmenin gerekçeleri ile birlikte yanıtlama süresinin uzatılmasına ilişkin bir bildirim yapılacak ve takip eden iki aylık süre içinde yanıt verileceği taahhüt edilecektir;
• Soruşturma sonucunda şikayetinizin haklı olmadığının anlaşılması üzerine, tarafınıza bu sonuçla ilgili olarak bilgi verilecektir;
• Şikayetinizin haklı olup olmamasından bağımsız olarak şikayetiniz karşılığında aldığınız yanıtı tatmin edici bulmadığınız takdirde konuyu CPO’ya yönlendirebileceksiniz.

Teleperformance, sizi Müşterinin dedike şikayet yönetimi prosedürünü (veya Müşterinin fiilen kaybolduğu, yasal varlığının ortadan kalktığı veya herhangi bir halef kuruluşu bulunmaksızın resmi olarak iflas ettiği durumlarda Teleperformance’ın prosedürünü) kullanmaya teşvik etse de doğrudan yetkili VKK’ye şikayette bulunma ve yargı yoluna gitme haklarınız bakidir.

Şikayetinizi takiben Teleperformance tarafından gerçekleştirilen herhangi bir işlem ya da iletişim, ücretsiz olarak sağlanacak, ancak şikayetlerinizin açıkça asılsız veya özellikle tekrarlanan yapıda olması nedeniyle aşırı olması durumunda makul bir ücret talep edilebilecektir ki böyle bir durumda şikayetlerin açıkça asılsız ya da aşırı karakterinin kanıtlanması sorumluluğu Teleperformance’a ait olacaktır.

Aşağıdaki durumlarda Teleperformance, şikayetlerinizle ilgili işlem yapmayı reddedebilir:

• Şikayetlerinizin özellikle tekrarlanan yapıları nedeniyle açıkça asılsız ve aşırı olduğu ve Teleperformance tarafından şikayetlerin açıkça asılsız ve aşırı karakterde olduğunun kanıtlanabildiği;
• İşlemenin kimlik tespiti gerektirmediği ve Teleperformance’ın kimliğinizi doğrulayacak konumda olmadığını kanıtlayabildiği;
• AEA ülkelerinde geçerli yasa ve düzenlemelerce haklarınızın açıkça kısıtlandığı.

BCR

Politika’nın 3. Bölüm, 8.1 maddesine tabi olarak, AEA ülkelerinde geçerli yasa ve düzenlemelere tabi olan Kişisel Verilerinizin Politika’ya dayanarak AEA dışındaki TP Firmaları veya üçüncü taraflara gönderildiği durumlarda, Politika’nın 1. Bölüm, 3 (Kapsam) ve 4 (Politika ile yerel yasa ve düzenlemeler arasında çelişki) no.lu maddelerinin yanı sıra 3. Bölümüne yönelik ihlallerin telafisi için doğrudan Teleperformance’a başvurma hakkınız bulunmaktadır.

BCR

Politika’nın 3. Bölüm, 8.1 maddesine tabi olarak, AEA ülkelerinde geçerli yasa ve düzenlemelere tabi olan Kişisel Verilerinizin Politika’ya uygun olarak AEA dışındaki TP Firmaları veya Üçüncü Taraf Veri İşleyenlere gönderildiği ancak şikayetlerinizi, fiilen kaybolmuş yasal varlığının ortadan kalkmış veya herhangi bir halef kuruluşu bulunmaksızın resmi olarak iflas etmiş olması nedeniyle Müşteriye iletemediğiniz durumlarda, Politika’nın 1. Bölüm,  (Amacın Sınırlanması), 3 (Kapsam) ve 4 (Politika ile yerel yasa ve düzenlemeler arasında çelişki) no.lu maddelerinin yanı sıra 3. Bölümüne yönelik ihlallerin telafisi için doğrudan Teleperformance’a başvurma hakkınız bulunmaktadır. 

Söz konusu haklar, tarafınıza garanti edilmiş hakların ihlali karşılığında yargı yoluna gitme ve tazminat alma haklarını da kapsamaktadır.

Şikayetlerinizi aşağıda belirtilen yerlere iletebilirsiniz:

• AEA içindeki Müşteri ya da aktarımın başlangıç noktası olan TP Firması üzerinde yargılama yetkisi bulunan mahkemeler;
• AEA içindeki sürekli ikametgahınızın bulunduğu bölge üzerinde yargılama yetkisi bulunan mahkemeler;
• Sürekli ikamet ettiğiniz, çalıştığınız veya ihlal iddiasının yer aldığı AEA ülkesinde yetkili AEA VKK’si.

BCR

Politika’nın 3. Bölüm, 7. madde birinci bendine tabi olarak, Teleperformance SE, AEA dışındaki TP Firmaları tarafından Politika’nın içerdiği gerekliliklere yönelik bir ihlali telafi etmek ve söz konusu ihlalden kaynaklanan maddi veya manevi hasarlar için tazminat ödemek üzere sorumluluğu ve gerekli işlemleri yerine getirmeyi kabul eder. Böyle bir durumda tarafınıza, Teleperformance SE karşısında, ihlalin AEA içinde gerçekleştiği durumlarla aynı hak ve tazminatlar sağlanacaktır.

Politika’nın 3. Bölüm, 7. madde ikinci bendine tabi olarak, Müşterinin fiilen kaybolduğu, yasal varlığının ortadan kalktığı veya herhangi bir halef kuruluşu bulunmaksızın resmi olarak iflas ettiği durumlarda Teleperformance SE, AEA dışındaki TP Firmaları veya AEA dışındaki Üçüncü Taraf Veri İşleyenler tarafından Politika’nın içerdiği gerekliliklere yönelik bir ihlali telafi etmek ve söz konusu ihlalden kaynaklanan maddi veya manevi hasarlar için tazminat ödemek üzere sorumluluğu ve gerekli işlemleri yerine getirmeyi kabul eder. Böyle bir durumda tarafınıza, Teleperformance SE karşısında, ihlalin AEA içinde gerçekleştiği durumlarla aynı hak ve tazminatlar sağlanacaktır.

Bu yükümlülük yalnız, AEA ülkelerinde geçerli yasa ve düzenlemelere tabi olan Kişisel Verilerinizin Politika doğrultusunda AEA dışındaki TP Firmaları ya da Üçüncü Taraf Veri İşleyenlere gönderildiği durumlar için geçerlidir.

Teleperformance SE, bir başka TP Firması ya da Üçüncü Taraf Veri İşleyenin yükümlülüklerini ihlal etmiş olmasına dayanarak kendi yükümlülüklerinden kaçınamaz.

Aynı İşleme faaliyetine müdahil olan TP Firması ve Müşteri, söz konusu İşlemeden kaynaklanan herhangi bir zarar için birlikte sorumludurlar ve tüm hasara yönelik tazminatı doğrudan TP Firmasından alma hakkınız bulunmaktadır.

Teleperformance SE’nin, AEA dışındaki TP firmasının ya da AEA dışındaki Üçüncü Taraf Veri İşleyenin eylemden sorumlu olmadığını kanıtlayabilmesi halinde, yukarıda açıklanan her türlü sorumluluğu ortadan kalkmaktadır.

BCR

Teleperformance tarafından Müşteri adına gerçekleştirilen aktarımların, Müşterilerle yapılan sözleşmede bulunan özel bir atıfla Politika’ya dayandırıldığı durumlarda Politika, Müşteriler tarafından yasal olarak uygulanabilir hale getirilecektir. Teleperformance ile Müşteri arasında imzalanan sözleşme hükümlerine tabi olarak bir Müşteri, kendisine hizmet veren herhangi bir TP Firmasından kaynaklanan her türlü ihlal karşılığında Politika’nın 1. ve 3. Bölümlerini uygulama hakkına sahip olacaktır.  

Buna ek olarak Teleperformance SE, aşağıdaki durumların ihlalinden doğan her türlü zarardan sorumlu olacaktır:

• Politika’nın 1. ve 3. Bölümleri veya Müşteriler ile AEA dışındaki TP Firmaları tarafından imzalanan sözleşmeler;
• AEA dışındaki Üçüncü Taraf Veri İşleyen ile Politika’nın 3. Bölüm, 1.2.4 maddesine uygun olarak imzalanan yazılı sözleşme.

Müşteri, yargı yoluna gitme ve tazminat alma haklarına sahip olacaktır.

Herhangi bir hasardan Teleperformance’ın sorumlu olmadığı konusundaki kanıtların sağlanması yükümlülüğü Teleperformance SE’ye aittir. Teleperformance SE’nin, AEA dışındaki TP firmasının eylemden sorumlu olmadığını kanıtlayabildiği takdirde, yukarıda açıklanan her türlü sorumluluğu ortadan kalkmaktadır.

Teleperformance SE ya da herhangi bir TP Firmasının yükümlülüğü, Politika’nın 3. Bölüm, 1.2.4 maddesine uygun olarak Politika’ya ve AEA dışından Üçüncü Taraf Veri İşleyenlerle imzalanan sözleşmeye yönelik ihlaller ile sınırlıdır.

EEA

&

BCR

TP Firmaları, AEA dışında bir mahkeme veya AEA dışında bir idari makam tarafından alınan, AEA ülkelerinde geçerli yasa ve düzenlemelere tabi Kişisel Verilerinizin aktarımı ya da ifşasını gerektiren, her türlü kararı söz konusu transfer ya da ifşanın, AEA ülkelerinde geçerli yasa ve düzenlemelerle uyumlu olacak şekilde gerçekleştirilebilmesi için değerlendirecektir.

Yukarıda Bölüm 1, madde 4 ile sağlanan gerekliliklere bağlı olmaksızın, mevcut ya da gelecekteki yerel yasa ve düzenlemelerin Politika içeriğindeki başta “BCR” işaretliler olacak şekilde, herhangi bir gereklilik veya Müşterilerin herhangi bir makul talimatı ile uyumluluğu önlediği hallerde etkilenen TP Firması, herhangi bir yasal zorunluluk, düzenleyici kurum, devlet güvenlik organı ya da mahkeme kararı (ör: bir kolluk kuvveti soruşturmasının gizliliğini sağlama amacıyla ceza kanunu tarafından getirilmiş yasak)  ile yasaklanmadıkça derhal Veri Gizliliği Ofisini bilgilendirecektir.

Politika ile uyumsuzluğun işbu belgede sağlanan garantileri önemli düzeyde etkilemediği durumlarda yerel yasa ve düzenlemeler esas alınacaktır.

Veri Gizliliği Ofisi, çelişkiyi çözmek için uygun eylemlere karar verecek ve konuyu Müşteri için yetkili AEA VKK’sinin yanı sıra CNIL’ye raporlayacaktır.

Ayrıca Müşteri, Politika veya Müşterinin talimatı ile uyumsuzluğa ilişkin söz konusu risk hakkında derhal bilgilendirilecektir. Teleperformance, çelişkiyi makul süre içinde çözmek üzere ilgili Müşteriye alternatif çözüm önermek için makul düzeyde çaba gösterecektir. Müşterinin, Teleperformance tarafından önerilen alternatif çözümü AEA ülkelerinde geçerli yasa ve düzenlemelere uygun olarak meşru veri gizliliği ve veri koruma gerekçeleri ile reddetmesi halinde Müşteri, TP Firması yeterli bir alternatif çözüm sağlayana kadar söz konusu uyumsuzluktan etkilenen belirli Kişisel Verilerin aktarımını askıya alma ve/veya Müşteri ile birlikte imzalanmış Sözleşmede belirtilen tazminatlara yönelik sözleşme maddelerine uygun olarak, ancak söz konusu durumun Teleperformance’ın Müşteriye sunduğu hizmetleri önemli derecede sekteye uğrattığı durumlarla sınırlı olması koşuluyla, ilgili iş emri ya da iş beyanı kapsamındaki hizmetlerin söz konusu durumdan etkilenen belirli kısımlarını feshetme hakkına sahip olacaktır.

Teleperformance’ın bir AEA dışı yasal zorunluluk, düzenleyici kurum, devlet güvenlik organı ya da mahkeme kararı ile Müşteri adına İşlenen Kişisel Verilerin ifşasına ilişkin herhangi bir yasal olarak bağlayıcı talep alması halinde aşağıdaki kurallar geçerli olacaktır:

• Yasaklanmış olduğu (ör: bir kolluk kuvveti soruşturmasının gizliliğini sağlama amacıyla ceza kanunu tarafından getirilmiş yasak) veya müşteri ile aksinin kararlaştırılmış olduğu haller dışında Müşteri derhal bilgilendirilecek;
• Her koşulda Teleperformance, her bir ifşa talebini durum bazında değerlendirerek, talepte bulunan yetkili organa ifşanın gerçekleştirilmesinden önce, engelleyici bir yasak (ör: bir kolluk kuvveti soruşturmasının gizliliğini sağlama amacıyla ceza kanunu tarafından getirilmiş yasak) bulunmadıkça gerek Müşteri için yetkili AEA VKK’sine gerekse CNIL’ye bildirim yapabilmek ve talepte bulunan organ, talep, ifşanın yasal dayanağı konularında, bilgi verebilmek amacıyla makul bir süre için askıya almaya çalışacaktır;
• Talebin askıya alınmasının ve/veya yetkili AEA VKK’sine bildirimin yasaklanmış (ör: bir kolluk kuvveti soruşturmasının gizliliğini sağlama amacıyla ceza kanunu tarafından getirilmiş yasak) olduğu hallerde Teleperformance, Müşteri için yetkili AEA VKK’sine ve CNIL’ye mümkün olan en kısa sürede mümkün olduğunca çok bilgi iletebilmek üzere bu yasaktan muaf tutulmak için makul düzeyde çaba gösterecek ve muafiyet talebinin kanıtını saklayacaktır;
• Söz konusu muafiyet talebinin reddedilmesi halinde Teleperformance, yukarıda adı geçen AEA VKK’lerine gelen taleplerle ilgili olarak yıllık genel bilgileri (ör: ifşa başvurularının sayısı, talep edilen verilerin tipleri, mümkünse talep eden taraf) sağlayacaktır.

Her durumda Kişisel Verilerinizin herhangi bir kamu kurumuna aktarımı büyük çaplı ve orantısız olamayacağı gibi demokratik toplum gerekliliklerinin ötesinde ayrımcılığa neden olacak maksat taşıyamaz.