Essity gizlilik politikası
Sürüm 8.0, Eylül 2023
Essity AB, alt kuruluşları ve iştirakleri (hep birlikte “Essity”, “biz”, “bizi” veya “bize” olarak anılacaktır) bilgilerinize saygı duyma konusunda kararlıdır ve veri gizliliğini ciddiye alır. Bu Gizlilik Politikası, web sitelerimiz üzerinden sağladığınız bilgilerin Essity tarafından nasıl toplandığını, kullanıldığını, açıklandığını, depolandığını ve diğer şekillerde işlendiğini açıklamaktadır.
1. Kişisel veri kategorileri ve işlenme amaçları
Metaveri
Hakkınızda herhangi bir bilgi sunmadan web sitemizi veya uygulamamızı kullanabilirsiniz. Bu durumda, Essity kullanımınızdan gelen şu metadataları toplayacaktır:
Yönlendirme sayfası, erişimin tarihi ve saati, gönderilen veri hacmi, gönderim durumu, web tarayıcısının türü, IP adresi, işletim sistemi ve arayüzü, tarayıcı yazılımının dili ve versiyonu.
IP adresiniz, web sitemiz veya uygulamamıza erişiminizi etkinleştirmek için kullanılacaktır. IP adresiniz bu amaç için artık gerekmiyorsa, son sekizlisini (ikili sisteme göre sekiz basamağı) kaldırarak kısaltacağız. Kısaltılmış IP adresinin de dahil olduğu metadatalar, kullanıcılarımızın kullanım davranışlarını analiz etme yoluyla web sitemiz veya uygulamamızın kalite ve hizmetlerini geliştirmek için kullanılacaktır.
Hesap
Web sitemiz veya uygulamamızda bir hesap oluşturursanız, hakkınızda örneğin şunlar gibi kişisel veriler vermeniz istenebilir: İsim, posta adresi, e-posta adresi, seçilen parola, telefon numarası, banka hesap detayları, kredi kartı detayları, faturalandırma ve teslimat adresi, belirli ürünlerde/hizmetlerde faizler (isteğe bağlı), pazarlama e-postaları alma talebi (isteğe bağlı). Essity bu tür kişisel verileri, size hizmetlerimizi sunmak, size geçerli yasalarca izin verilen ölçüde pazarlama materyali temin etmek ve pazarlama amaçları ile ilgi alanlarınızı analiz etmek için işleme koyar.
Ürün Siparişleri
Web sitemiz veya uygulamamız aracılığıyla bir ürün siparişi verirseniz, Essity hakkınızdaki şu kişisel verileri toplar ve işleme koyar: Hesap verileriniz, ürünün türü ve miktarı, satın alım fiyatı, sipariş tarihi, sipariş durumu, ürün iadeleri, müşteri hizmeti talepleri. Essity, bu tür kişisel verileri şu amaçlarla işler: sözleşmeye bağlı ilişkiyi yürütmek; ürün siparişlerini tamamlamak; müşteri hizmetleri sunmak; yasal yükümlülüklere uyum sağlamak; yasal iddiaları savunmak, ortaya koymak ve uygulamak; kişiselleştirilmiş pazarlama içerikleri sunmak.
Çekilişler:
Bir çekilişe katıldığınızda, Essity hakkınızdaki şu kişisel verileri toplar ve işleme koyar: Ad, posta adresi, e-posta adresi, giriş tarihi, kazanan seçilme, ödül, yarışmaya verilen cevap. Essity bu tür kişisel verileri, çekilişi gerçekleştirmek, kazananı haberdar etmek, kazanana ödülünü sunmak, etkinliği gerçekleştirmek ve pazarlama amaçları ile işleme koyar.
Sağlık Verileri
Bazı ürünleri sipariş ettiğinizde Essity, söz konusu ürünün işaret ettiği sağlık durumlarıyla ilgili bilgileri de toplayabilir ve işleme koyabilir. Sağlık bilgileri hassas bilgilerdir ve Essity, bu tür hassas bilgilerin korunması için gereken adımların tamamını yasal olarak gereken şekilde atmaktadır. Essity, izninize bağlı olarak ve yerel mevzuata göre uygulanabilir olduğunda sağlık verilerini, sözleşmeye bağlı ilişkiyi yürütmek; ürün siparişlerini tamamlamak; müşteri hizmetleri sunmak; yasal yükümlülüklere uyum sağlamak; yasal iddiaları savunmak, ortaya koymak ve uygulamak; kişiselleştirilmiş pazarlama içerikleri sunmak amaçlarıyla toplayabilir ve işleyebilir.
2. Üçüncü Taraflar
-
Hizmet sağlayıcılara transfer
Essity, Essity’nin veri işleyicisi olarak görev yapan, web sitesi hizmet sağlayıcıları, pazarlama hizmeti sağlayıcıları veya BT desteği hizmeti sağlayıcıları gibi harici hizmet sağlayıcılarını, Essity’ye belirli hizmetler sunmak amacıyla görevlendirebilir. Harici hizmet sağlayıcıları, bu tür hizmetler sağlarken kişisel verilerinize erişim sahibi olabilir ve/veya bunları işleme koyabilir.
Bu harici hizmet sağlayıcılarının, kişisel verilerinizin gizliliği ve güvenliğini garantiye alacak güvenlik tedbirlerini belirlemesi ve uygulamasını talep ederiz. -
Diğer alıcılar
Essity - geçerli veri koruma yasaları uyarınca - kişisel verilerinizi yasal yaptırım yetkililerine, hükümet yetkililerine, hukuk danışmanlarına, harici danışmanlara veya iş ortaklarına transfer edebilir. Kurumsal bir şirket satın alımı veya birleşmesi durumunda, kişisel veriler bu şirket satın alımı veya birleşmesinde yer alan üçüncü taraflara transfer edilebilir. -
Kişisel verilerin uluslararası transferleri
Hakkınızda topladığımız veya aldığımız Kişisel Veriler, yabancı ülkelerde bulunan ve Avrupa Ekonomik Alanı (“AEA”) içinde veya dışında yer alabilecek olan alıcılara (aynı şirket grubu bünyesindeki ajanslar dahil) transfer edilebilir ya da bu alıcılar tarafından işlenebilir. Bu ülkeler, Avrupa veri koruma yasası ya da yerel olarak geçerli yasalar açısından yeterli oranda veri koruması sunan ülkelerdir. Essity, AEA veya ilgili diğer asıl ülke dışına yapılacak tüm transferlerin, geçerli veri koruma yasaları uyarınca yeterli ölçüde korunmasını sağlamak için gerekli tüm tedbirleri alacaktır. Yeterli düzeyde veri koruması sunmayan ülkelere transfer gerçekleştirirken; Avrupa Komisyonu veya bir denetleyici kuruluş tarafından benimsenmiş standart veri koruma koşulları, alıcının bağlayıcı ve yaptırıma tabi yükümlülükleriyle birlikte onaylı davranış kuralları, spesifik sözleşme maddeleri ve bağlayıcı kurumsal kurallar gibi yerel mevzuata tabi diğer transfer mekanizmaları ya da alıcının bağlayıcı ve yaptırıma tabi yükümlülükleriyle birlikte onaylı sertifikasyon mekanizmaları gibi uygun güvenlik tedbirlerini temel alırız. Aşağıdaki 9. Bölüm’de (“Bize ulaşın” bölümü) belirtilen şekilde bizimle iletişime geçerek bu tür uygun tedbirlerin bir kopyasını isteyebilirsiniz.
3. İşleme için yasal temel
Yerel mevzuata göre uygulanabilir olduğunda, aşağıdaki yasal temellere dayanarak kişisel verilerinizi işleyebiliriz:
- Bir veya birden fazla belirli amaç için verilerinizin işlenmesine izin vermişseniz,
- Taraf olduğunuz bir sözleşmenin yerine getirilmesi için veya bir sözleşmeye taraf olmadan önce talebiniz üzerine atılacak adımlar için bu verilerin işlenmesi gerekiyorsa,
- Tabi olduğumuz bir yasal yükümlülüğe uyum sağlamak için bu verilerin işlenmesi gerekiyorsa,
- Sizin veya başka bir tüzel kişinin önemli çıkarlarını korumak için bu verilerin işlenmesi gerekiyorsa,
- Kamu yararı için gerçekleştirilen bir görevin yerine getirilmesi veya bize verilen resmi yetkinin uygulanması için bu verilerin işlenmesi gerekiyorsa,
- Bizim veya üçüncü bir tarafın gözettiği makul çıkarlar için bu verilerin işlenmesi gerekiyorsa (bu tür çıkarların, özellikle de bir çocuksanız, kişisel verilerinizin korunması konusundaki çıkar veya temel hak ve özgürlüklerinize kıyasla önemsiz kaldığı durumlar hariç olmak üzere),
- Üye devletin yasaları tarafından belirlenen hükümler başta olmak üzere, veri işleme konusundaki geçerli diğer yasal temeller söz konusuysa.
Yerel mevzuata göre uygulanabilir olduğunda, aşağıdaki yasal temellere dayanarak hassas kişisel verilerinizi işleyebiliriz:
- Bir veya birden fazla belirli amaç için hassas kişisel verilerinizin işlenmesine açıkça izin vermişseniz,
- Essity’nin veya veri sahibinin çalışma, sosyal güvenlik ve sosyal koruma yasaları ile ilgili yükümlülüklerini yerine getirmesi ve haklarından yararlanması için bu verilerin işlenmesi gerekiyorsa,
- İşleme, veri sahibi tarafından kesin olarak halka açık hale getirilmiş kişisel veriler ile ilgiliyse,
- Yasal iddiaların ortaya konulması, uygulanması veya savunulması için ya da mahkemelerin kendi yargı yetkileri uyarınca hareket ettiği durumlarda bu verilerin işlenmesi gerekiyorsa,
- Yasal yükümlülüklere uyum sağlamak için bu verilerin işlenmesi gerekiyorsa.
Kişisel verilerinizin sunumu, yasal veya sözleşmeye bağlı bir yükümlülük nedeniyle veya bizimle bir sözleşme içine girmek veya sizin tarafınızdan talep edilen veya sizin için gönüllülük esasına dayanan hizmetlerimizi/ürünlerimizi alabilmek adına gereklidir. Kişisel verilerinizi sağlamamak sizin için dezavantajlı olabilir, örneğin belirli ürün veya hizmetlerden faydalanamayabilirsiniz. Fakat aksi belirtilmedikçe, kişisel verilerinizin sunulmaması sizin için herhangi bir yasal sonuca yol açmayacaktır.
4. Ne tür haklara sahipsiniz ve bunlardan nasıl faydalanabilirsiniz?
Kişisel verilerinizin belirli bir şekilde toplanması, işlenmesi ve kullanılması konusunda izin verdiyseniz bu izni gelecekte de etkili olacak şekilde herhangi bir anda iptal edebilirsiniz. Ayrıca, kişisel verilerinizin pazarlama amacı ile kullanımına, temel tarifelere dahil olan gönderim masraflarından başka herhangi bir masraf ödemeden karşı çıkabilirsiniz.
Geçerli veri koruma yasaları uyarınca, (i) kişisel verilerinize erişim talep etmek, (ii) kişisel verilerinizin düzeltilmesini talep etmek, (iii) kişisel verilerinizin silinmesini talep etmek, (iv) kişisel verilerinizin işlenmesinin kısıtlanmasını istemek, (v) veri taşınabilirliği talebinde bulunmak, (vi) kişisel verilerinizin işlenmesine karşı çıkmak (profil oluşturmaya karşı çıkmak da dahil) ve (vii) otomatik karar alımına karşı çıkmak (profil oluşturma dahil) hakkınız bulunmaktadır.
Haklarınızdan faydalanabilmek için, lütfen aşağıdaki 9. Bölüm’de (Bize ulaşın bölümü) belirtilen şekilde bizimle iletişime geçin.
Herhangi bir şikayetiniz varsa veri koruma konusunda yetkili olan denetleyici kuruluşa şikayette bulunma hakkınız da mevcuttur.
5. Çerezler ve diğer takip teknolojileri
Bu web sitesi veya uygulamada çerezler kullanılır. Web sitesindeki veya uygulamadaki kullanımınızı ve deneyiminizi iyileştirmek amacıyla sosyal ağlar üzerinden reklam vermek için birlikte çalıştığımız iş ortaklarımız vardır. Google Ads ve Google Analytics gibi çevrimiçi reklam ağlarıyla da birlikte çalışırız.
Analitik çerezleri, performansımızı analiz ederek size daha iyi bir çevrimiçi deneyim sunmamızı ve kampanyalarımızın verimliliğini değerlendirmemizi sağlar. Kişiselleştirme çerezleri, kullanıma dayalı teklifler ve destek aracılığıyla web sitemizi sizin için özelleştirilmiş bir şekilde deneyimlemenizi sağlar. Reklam çerezleri, verilerinizi işleyen üçüncü taraf şirketlerce yerleştirilir ve bu şirketlerin hem sosyal medyada hem de internette özel olarak hedeflenmiş kitle listeleri oluşturmasını sağlar. Bu çerezler ve izleme teknolojileri yalnızca izniniz üzerine kullanılır. İzninizi dilediğiniz zaman verebilir, vermeyi reddedebilir ve geri çekebilirsiniz.
Diğer bilgiler için lütfen Çerez Politikamızı ziyaret edin.
6. Kişisel verilerinizi ne kadar süreyle elimizde tutarız?
Kişisel verileriniz, size talep edilen hizmet ve ürünlerin sunulabilmesi için gereken süre boyunca saklanacaktır. İlişkimiz sona erdiğinde, kişisel verilerinizi, yasal veri saklama gerekliliklerinin bulunduğu durumlar hariç olmak üzere (vergi amaçları gibi) silecek veya anonimleştireceğiz. Essity’nin size pazarlama materyalleri gönderme izni olan durumlarda, iletişim bilgilerinizi ve ürün veya hizmetlerimize olan ilginiz hakkındaki bilgileri uzun bir süre boyunca saklayabiliriz. Ayrıca, geçerli yasalar tarafından kişisel verilerinizin bir kısmını, ilgili vergi yılını takiben 10 yıl süreyle elimizde tutmamız gerekli kılınabilir. Kişisel verilerinizin diğer geçerli yasalara uyum sağlamak için gerekli olması ya da yasal iddiaları ortaya koymak, uygulamak veya savunmak için kişisel verilerinize ihtiyaç duymamız halinde, sözleşmeye bağlı ilişkinin bitiminden sonra da bu verileri saklayabiliriz. Kişisel verilerinizin bu tür sınırlı amaçlar için işlenmesini, sözleşmeye bağlı ilişkinin sona ermesinin ardından, mümkün olan oranda kısıtlayacağız.
7. Amerika Birleşik Devletleri’ndeki müşteriler için ek açıklama
Kendine özgü veri koruma yasalarına sahip olan ABD eyaletlerinde (“Tamamlayıcı Eyaletler”) ikamet eden müşteriler, Essity Tamamlayıcı Eyalet Gizlilik Politikası’na da tabidir. Bu politikaya buradan erişilebilir.
8. Gizlilik Politikamızda yapılacak güncellemeler
Gizlilik Politikamızı güncellememiz gerekebilir. Gizlilik Politikamızın en güncel sürümü her zaman web sitemizde mevcut olacaktır.
9. Bize ulaşın
Veri sahibi olarak haklarınızdan yararlanmak istiyorsanız veya bu Gizlilik Politikası ile ilgili herhangi bir sorunuz varsa lütfen talebinizi aşağıdaki adreslere elektronik veya fiziksel posta yoluyla gönderin:
Essity Aktiebolag (publ), Compliance&Ethics Team, P.O. Box 200, SE-101 23 Stokholm, İsveç