Veri gizliliği beyanı Geberıt uygulamaları ve Nesnelerin İnterneti hizmetleri için

Bu belgenin önceki versiyonuna göre yapılan değişiklikler belgenin sonunda listelenmiştir.

1 Geçerlilik Alanı

2 Sorumlu ve Veri Gizliliği Görevlisi

3 Verilerinizin işlenmesine dair bilgiler

Bu bölüm, sizden hangi kişisel verileri topladığımız ve bunları nasıl işlediğimiz hakkında daha fazla bilgi sağlar. Veri işlememizin bir kısmının yasal dayanağı, Genel Veri Koruma Yönetmeliği'nin (“DS-GVO“) 6(1) maddesinin f) bendine göre meşru menfaatimizdir. Meşru menfaatimiz hakkında daha fazla bilgi almak isterseniz, lütfen Bölüm 2'de verilen bilgileri kullanarak bizimle iletişime geçin. Sizinle ilgili kişisel verilerin işlenmesine, özel durumunuzla ilgili gerekçelerle istediğiniz zaman itiraz etme hakkına sahipsiniz.

3.1 Mobil Uygulama İndirme

Mobil Uygulamaları indirirken, mobil uygulamalar için seçtiğiniz çevrimiçi mağazaya (uygulamalar olarak adlandırılır) belirli bilgiler aktarılır. Bu veriler yalnızca ilgili çevrimiçi mağaza aracılığıyla işlendiğinden, bu verilerin işlenmesi bizim kontrolümüz dışındadır. Daha fazla bilgi için lütfen ilgili çevrimiçi mağaza sağlayıcısının kullanım koşullarına ve gizlilik politikasına bakın.

3.2 Mobil Uygulamalar ve IoT Hizmetlerinin Kullanımı

3.2.1 Mobil Uygulamaları ilk kez açtığınızda, size uygun dilde ve amaçlanan işlevsellikle hizmet sunabilmemiz için, kullanmayı düşündüğünüz ülkeyi belirtmenizi isteriz. Bunun yasal dayanağı, “Geberit Mobil Uygulamaları ve IoT Hizmetleri için Kullanım Koşulları“ ve DS-GVO'nin 6(1) maddesinin b) bendi uyarınca sizinle olan sözleşmeye dayalı ilişkimizdir.

3.2.2 Mobil Uygulamaları ve IoT Hizmetlerini kullanırken, örneğin Geberit ürünlerinin kullanım kılavuzlarını veya uzaktan destek bağlantısını sağlamak için kullanılan arka uç sunucuları, mobil uç cihazınız tarafından iletilen bilgileri otomatik ve geçici olarak sunucu günlük dosyalarında toplar. Bu veriler aşağıdaki gibidir:

İsteği gönderen mobil uç cihazın IP adresi
İstek yolu ve argümanlar
Talep süresi
Talebi gönderen mobil uç cihazın işletim sistemi

Bu sunucu günlük dosyalarındaki veriler, bireysel kişileri tanımlayacak şekilde analiz edilmez. Yukarıda listelenen bilgilerin kişisel veriler (özellikle IP adresi) içerdiği durumlarda, bu verilerin toplanmasının yasal dayanağı GDPR'nin 6(1) maddesinin (f) bendidir. Meşru menfaatimiz
Bu verilerin toplanmasındaki amaç, Mobil Uygulamalarımızın ve IoT Hizmetlerimizin düzgün çalışmasını sağlamaktır. Verilerin kaydedilmesi ve analizi, BT sistemlerimizin güvenliğini sağlamamıza da yardımcı olur. Kişisel verileriniz daha fazla işlenmez. Kişisel verileriniz, işlendikleri amaç için artık gerekli olmadıkları anda, en geç 30 gün sonra silinir. Veriler başka, benzer nedenlerle saklanıyorsa, kişisel verileriniz anonim hale getirilir, böylece bu verilerle ilişkilendirilemez veya bu verilerden tanımlanamazsınız.

3.2.3 Mobil Uygulamalarda kullanıcı kimlik doğrulaması için Geberit ID kullanılıyorsa, aşağıdaki bilgiler mobil son cihazınızda yerel olarak saklanır: Geberit ID'nin benzersiz tanımlayıcısı (“UID“), adınız, e-posta adresiniz, telefon numaranız ve ülkeniz. UID, şifre korumalı Geberit ürünlerinin şifrelerini sıfırlamanıza izin vermek ve bölüm 3.2.6'da açıklanan bir hizmet talebi veya bölüm 3.2.7'de açıklanan isteğe bağlı bulut hizmetleri durumunda Geberit Gateway ile etkileşimlerinizi kaydetmek için bir arka uç sunucusuna iletilir. Yasal dayanak, GDPR'nin 6(1) maddesinin (f) bendine göre Geberit ürünlerinin yetkisiz manipülasyonlarının izini sürebilme konusundaki meşru menfaatimizdir. Veriler, işlendikleri amaç için artık gerekli olmadıkları anda, genellikle bir yıl sonra silinir.
3.2.4 Mobil Uygulamaları kullanırken, örneğin Geberit ürününüzü kaydederek, e-posta veya iletişim formu aracılığıyla bizimle iletişime geçerek gönüllü olarak kişisel veriler gönderme seçeneğiniz vardır. Bu veriler, hizmetlerimizi sunmak ve taleplerinizi yerine getirmek için tarafımızdan kullanılır. Bu veriler yalnızca sorumlu Geberit satış şirketi tarafından toplanacaktır. Veri toplama, ilgili Geberit web sitesinde erişilebilen ayrı bir gizlilik politikasına tabidir.
3.2.5 Geberit şirketleri tarafından görevlendirilen servis teknisyenleri veya Geberit şirketlerinin müşteri hizmetleri temsilcileri, servis çalışmaları sırasında Mobil Uygulamalar ve IoT Hizmetleri aracılığıyla Geberit ürününüzden teknik veriler alabilir ve bu verileri Geberit'e iletebilir. Bu teknik veriler cihaz verilerini, model, ürün numarası, seri numarası (yalnızca IoT Hizmetleri durumunda), üretim tarihi, kurulum tarihi, aygıt yazılımı sürümü, cihaz ayarları, profil ayarları, cihaz bileşenlerinden alınan ölçüm değerleri, hata kodları ve olay günlükleri (örn. hatalar, kireç çözme olayları, yıkama olayları) gibi istatistiksel ve teşhis verilerini içerir. Bu, Mobil Uygulamalar aracılığıyla bir servis teknisyeni tarafından yerinde veya sizin tarafınızdan başlatılırsa IoT Hizmetleri aracılığıyla bir müşteri hizmetleri temsilcisi tarafından uzaktan yapılabilir. Bu verilere, GDPR'nin 6(1) maddesinin (b) bendine göre sözleşme ilişkimize dayalı olarak size hizmetlerimizi sunmak ve GDPR'nin 6(1) maddesinin (f) bendine göre meşru menfaatlerimize dayalı olarak anonimleştirilmiş veri analizleri yoluyla ürün ve hizmet yelpazemizi ve bunların işlevlerini ve performans özelliklerini geliştirmek için ihtiyaç duyuyoruz. IoT Hizmetleri söz konusu olduğunda, veriler işlendikleri amaç için artık gerekli olmadıkları anda, genellikle iki yıl sonra silinir veya tamamen anonim hale getirilir.
3.2.6 IoT Hizmetlerini kullanırken, sizinle veya Geberit ID'nizle ilişkili kişisel veriler, bir hizmet talebinin verimli bir şekilde ele alınması ve ardından uyumlu Geberit Connect ve Geberit AquaClean ürünlerinin hizmet ve desteğinin sağlanması (örneğin, uzaktan yapılandırma, bakım, sorun giderme ve arıza giderme) amacıyla da toplanır. Bu veriler yalnızca sorumlu Geberit satış şirketi tarafından toplanacaktır.
3.2.7 Geberit Gateway'i Mobil Uygulamalar aracılığıyla yapılandırırsanız ve Geberit Gateway sürekli olarak internete bağlıysa (örn. Ethernet veya Wi-Fi aracılığıyla), bulut hizmetlerini etkinleştirme ve böylece anonimleştirilmiş veri analizleri aracılığıyla ürün ve hizmet yelpazemizi ve bunların işlevlerini ve performans özelliklerini geliştirmek için bölüm 3.2.5'te listelenen teknik verilerin periyodik olarak Geberit'e iletilmesi seçeneğine sahipsiniz. Bu aktarım isteğe bağlıdır ve Mobil Uygulamalar aracılığıyla sizin tarafınızdan başlatılmalıdır (opt-in). Yasal dayanak, GDPR'nin 6(1) maddesinin (a) bendine göre sizin rızanızdır. Mobil Uygulamalardaki bulut hizmetlerinden çıkarak verilerinizin işlenmesine gelecekte geçerli olmak üzere istediğiniz zaman itiraz edebilirsiniz. Veriler, itiraz ettiğiniz anda veya işlenme amacı için artık gerekli olmadığında, genellikle iki yıl sonra silinir veya tamamen anonim hale getirilir.
3.2.8 Bulut hizmetlerinin madde 3.2.7'ye göre etkinleştirilmesi durumunda, Geberit Gateway ile ilgili önemli olaylar hakkında bilgilendirilmek için bildirimleri de etkinleştirme seçeneğiniz bulunur. Bunun için Geberit ID’niz Geberit Gateway'in seri numarasına bağlanır, böylece e-posta bildirimleri ilgili Geberit ID altında kayıtlı e-posta adresine gönderilebilir. Bildirimler isteğe bağlıdır ve sizin tarafınızdan Mobil Uygulamalar (kayıt) aracılığıyla etkinleştirilmelidir. Buradaki yasal dayanak, GDPR Madde 6(1)'in (a) bendi uyarınca onay vermenizdir. Mobil Uygulamalarda bildirimleri devre dışı bırakarak, verilerinizin işlenmesine istediğiniz zaman ileriye dönük olarak geçerli olmak üzere itiraz edebilirsiniz. Bu durumda bağlantı tekrar kaldırılır ve artık bildirim almazsınız.

3.3 Analitik veriler

3.3.1 Mobil Uygulamaları kullanırken, uygulamalar için seçtiğiniz çevrimiçi mağaza ve/veya işletim sistemi sağlayıcısı, örneğin Mobil Uygulama kullanım sıklığı ve Mobil Uygulama çökmelerine ilişkin bilgiler gibi kullanım ve tanılama verilerini toplayabilir ve bunları toplu ve anonimleştirilmiş biçimde bize sağlayabilir. Bu tür verilerin toplanması, çevrimiçi mağaza ve/veya işletim sistemi sağlayıcısının kullanım koşulları ve gizlilik politikasına tabidir ve bu nedenle bizim kontrolümüz dışındadır. Bu verilerin tarafımızca görüntülenmesi ve değerlendirilmesinin yasal dayanağı, GDPR'nin 6(1) maddesinin (f) bendine göre Mobil Uygulamaların analizi, optimizasyonu ve ekonomik işletimi ile ilgili meşru menfaattir.

3.3.2 Mobil Uygulamalar kullanımdayken, mobil uç cihazınızın türü, işletim sisteminizin sürümü ve dili, ekran çözünürlüğü, erişim zamanı ve Mobil Uygulamaların belirli işlevlerinin kullanımına ilişkin istatistikler ve bağlı Geberit ürünlerinin türü ve durumu gibi çeşitli kullanım verileri gibi belirli bilgileri otomatik olarak toplarız. Herhangi bir kişisel veri toplamıyoruz, yalnızca herhangi bir kullanıcıyı tanımlamamıza izin vermeyen anonimleştirilmiş ve toplu bilgiler topluyoruz. Bilgileri toplamak için Microsoft App Center Analytics teknolojisini kullanıyoruz (Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 ABD; “Microsoft Analytics“). Bilgileri şu amaçlarla kullanırız: (1) Mobil Uygulamayı ve ilişkili işlevlerini kullanmanıza izin vermek, (2) Mobil Uygulamaların işlevlerini ve performans özelliklerini geliştirmek ve (3) kötüye kullanımı ve arızaları önlemek ve ortadan kaldırmak. Bu verilerin işlenmesinin yasal dayanağı (1) Mobil Uygulamaların sağlanması için gerekli olması ve (2) ve (3) Mobil Uygulamaların ve bunların Geberit ürünleriyle bağlantısının işlerliğini ve sorunsuz çalışmasını sağlamaya yönelik meşru bir menfaatimizin olmasıdır. Toplanan veriler, işlendikleri amaç için artık gerekli olmadıkları anda, genellikle 30 gün sonra silinir. Mobil Uygulamalardaki “Analiz verilerini gönder“ ayarını devre dışı bırakarak bu bilgilerin toplanmasını önleyebilirsiniz.

3.4 Mobil Uygulamalar, aşağıda bahsi geçen bir ya da daha fazla aracı kullanmaktadır

3.4.1 Ürün videoları için Movingimage video servisi

Seçili Geberit ürünleri için işlevsel filmler Mobil Uygulamalarda sunulmaktadır. Bu işlevsel filmler, Geberit ürününüzün bakım ve onarımında size yardımcı olabilir. Video dosyaları movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin Almanya) adlı üçüncü taraf bir hizmetin sunucularında barındırılır ve videoları Mobil Uygulamalar'da açtığınızda buradan mobil cihazınıza indirilir. Bu işlem sırasında, IP adresiniz gibi belirli bilgiler movingimage'ın sunucu günlük dosyalarında saklanabilir ve bu bizim kontrolümüz dışındadır. Daha fazla bilgi movingimage'ın gizlilik politikasında bulunabilir (lütfen https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/ adresine bakın).

3.4.2 Geberit Pro Mobil Uygulamasındaki Geberit araçları ve web hesaplayıcıları
Geberit Pro Mobil Uygulaması, örneğin SilentPanel Assistant ve boru çaplarının belirlenmesi için bir araç gibi Geberit araçlarını ve web hesaplayıcılarını içerir. Bu araçların kullanımı ayrı bir gizlilik politikasına tabidir. Geberit Pro Mobil Uygulamasındaki araçlardan biri başlatıldığında otomatik olarak görüntülenen çerez ayarları başlığında daha fazla bilgi bulunabilir.

4 Verilerinizin üçüncü taraflara iletilmesi

Temel olarak kişisel verilerinizin önceden açık onayınız alınmadan iletilmesi yalnızca aşağıdaki durumlarda gerçekleşir:

4.1 Yasal kovuşturma nedenleriyle

Hizmetlerimizin hukuka aykırı kullanımını araştırmak ya da kovuşturmak gerekirse kişisel veriler kolluk kuvvetlerine ve gerektiğinde zarar gören üçüncü taraflara iletilecektir. Bununla birlikte bu yalnızca yasadışı veya kötü niyetli davranışa dair somut göstergeler olduğunda gerçekleşir. Kullanım koşulları veya diğer düzenlemeleri uygulamaya hizmet etmesi halinde de bir iletim yapılabilir. Ayrıca talep üzerine belirli resmi makamlara bilgi verme konusunda yasal yükümlülüğümüz bulunmaktadır. Bunlar kolluk kuvvetleri, idari ihlalleri kovuşturan makamlar ve vergi makamlarıdır.
Bu verilerin iletilmesi, DS-GVO Madde 6 Fıkra 1 Bent f uyarınca istismarla mücadele, suçların kovuşturulması ve haklarımızın güvenceye alınması, ileri sürülmesi ve uygulanması temelinde gerçekleşir. DS-GVO Madde 6 Fıkra 1 Bent f uyarınca uygulanacak olan menfaat değerlendirmesine ilişkin daha fazla bilgiye ihtiyaç duyarsınız lütfen yukarıda belirtilen iletişim seçenekleri üzerinden bizimle iletişime geçin.

4.2 Geberıt grubunun bağlı şirketleri

İlgili ülkedeki Geberit müşterilerine optimum satış desteği sağlamak için, kişisel veriler bize bağlı ilgili ülke satış şirketine iletilir. Bu bilgilerin iletilmesi, etkin bir müşteri desteği sağlama konusundaki hukuki menfaatimiz temelinde gerçekleşir; DS-GVO Madde 6 Fıkra 1 Bent f. DS-GVO Madde 6 Fıkra 1 Bent f uyarınca uygulanacak olan menfaat değerlendirmesine ilişkin daha fazla bilgiye ihtiyaç duyarsınız lütfen yukarıda belirtilen iletişim seçenekleri üzerinden bizimle iletişime geçin.

4.3 Sözleşmeci işlemciler

Hizmetleri sağlamak için sözleşmeli yabancı şirketlere ve harici hizmet sağlayıcılara (“sözleşmeli işlemciler“) ihtiyaç duyuyoruz. Bu tür durumlarda kişisel bilgiler bu sözleşmeli işlemcilere sadece bunların işlenmesi için iletilir. Bu sözleşmeli işlemciler tarafımızdan itinayla seçilir ve düzenli olarak denetlenir. Sözleşmeli işlemciler verileri sadece tarafımızdan öngörülen amaçlar için kullanabilirler ve buna ek olarak verilerinizi bu veri gizliliği beyanı ve uygulanabilir veri gizliliği yasaları uyarınca işleme almak için akdi olarak yükümlendirilir.
Ayrıntılı olarak özellikle aşağıdaki sözleşmeli işlemcileri kullanıyoruz:

1. Merkezi müşteri yönetimi ve sipariş işleme için diğer Geberit şirketleri
2. Diğer grup şirketleri için merkezi BT hizmetlerinin sağlanması amacıyla diğer Geberit şirketleri
3. Avrupa içindeki Geberit uç cihazlarının seçilmiş kullanım ve cihaz verilerini işleyen bulut bilgi işlem sunucuları
4. Bizden sipariş ettiğiniz ürünleri, pazarlama belgelerini veya diğer nesneleri size göndermek için lojistik hizmet sağlayıcıları
5. Sizden bize veya tersi olarak olası ödemelerin işleme alınması için ödeme hizmeti sağlayıcıları
6. Montaj işleri veya Satış Sonrası hizmetleri için hizmet sağlayıcılar
7. Bültenlerin gönderimi veya müşteri anketlerinin uygulanması için hizmet sağlayıcılar
8. IoT hizmetlerinin barındırılması, çalıştırılması ve desteklenmesi için BT hizmet sağlayıcısı

Verilerin sözleşmeli işlemcilere iletilmesi DS-GVO Madde 28 Fıkra 1 temelinde gerçekleşmekte olup tali olarak uzmanlaşmış sözleşme işlemcilerin kullanımıyla ilgili ekonomik ve teknik faydalara olan meşru menfaatimize ve kişisel bilgilerinizin korunmasına yönelik hak ve menfaatlerinizin ağırlıkta olmadığı durumların temelinde gerçekleşir, DS-GVO Madde 6 Fıkra 1 Bent f. DS-GVO Madde 6 Fıkra 1 Bent f uyarınca uygulanacak olan menfaat değerlendirmesine ilişkin daha fazla bilgiye ihtiyaç duyarsınız lütfen yukarıda belirtilen iletişim seçenekleri üzerinden bizimle iletişime geçin.
Kişisel veriler, Avrupa Birliği dışındaki ülkelere (İsviçre hariç) aktarılmaz.

5 Haklarınız

Etkilenen kişi olarak, kişisel verilerinizi işlememizle ilgili olarak aşağıda açıklanan haklara sahipsiz. Haklarınızın geçerli kılınmasını istiyorsanız yazılı başvurunuzu lütfen bize yukarıda belirtilen iletişim seçenekleri üzerinden veya aşağıdaki e-posta adresi üzerinden iletin:dataprotection@geberit.com.

5.1 Bilgi edinme hakkı

DS-GVO Madde 15 kapsamında, tarafımızca işlenen sizinle ilgili kişisel verilere ilişkin olarak bizden bilgi alma hakkına her zaman sahipsiniz.

5.2 Düzeltme veya silme hakkı

DS-GVO Madde 16 ve 17 altında açıklanan gereklilikler altında sizinle ilgili kişisel bilgilerin silinmesini veya yanlış verilerin düzeltilmesini talep etme hakkına sahipsiniz. Bu gereklilikler, özellikle kişisel bilgilerin, toplanmış ya da başka şekilde işlenmiş oldukları amaçlar için artık gerekli olmaması halinde bir silme hakkı öngörmektedir. Bu hakkın ifa edilmesi DS-GVO Madde 17 Fıkra 3 uyarınca özellikle, verilerinize bir yasal yükümlülüğün yerine getirilmesi veya hukuki hakların uygulanması için ihtiyacımız olduğunda kısıtlanmıştır.

5.3 İşlemenin kısıtlanması hakkı

Bizden, işlemenin DS-GVO Madde 18 kapsamında kısıtlanmasını talep etme hakkınız vardır.

5.4 İtiraz hakkı

Özel durumlarınızdan kaynaklanan sebeplerle sizinle ilgili kişisel bilgilerin DS-GVO Madde 6 Fıkra 1 Bent e veya f uyarınca gerçekleşen işlenmesine karşı DS-GVO Madde 21 uyarınca itiraz etme hakkınız vardır. İşleme için menfaatleriniz, haklarınız ve özgürlüklerinizden daha ağır basan korunması gerekli emredici gerekçeler göstermemiz veya işlemenin yasal hak taleplerinin ileri sürülmesi, uygulanması veya savunulması için gerekli olması hariç olmak üzere kişisel bilgilerinizin işlenmesini durdururuz.

5.5 Veri taşınabilirliği hakkı

Bize sunmuş olduğunuz kişisel verileri DS-GVO Madde 20 nispetinde yapılandırılmış, yaygın, makine ile okunabilir bir formatta bizden alma hakkınız vardır.

5.6 Yetkili veri gizliliği makamına itirazda bulunma hakkı

Sizinle ilgili kişisel verilerin işlenmesinin geçerli veri koruma mevzuatını ihlal ettiğini düşünüyorsanız, özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB üye ülkesindeki bir denetim makamına şikayette bulunma hakkına sahipsiniz.

Veri gizliliği beyanı Geberıt uygulamaları ve Nesnelerin İnterneti hizmetleri için

1 Geçerlilik Alanı

2 Sorumlu ve Veri Gizliliği Görevlisi

3 Verilerinizin işlenmesine dair bilgiler

4 Verilerinizin üçüncü taraflara iletilmesi

5 Haklarınız

6 Verilerinizin Silinmesi

7 Amaç değişikliği

8 Otomasyonlu münferit durum kararları veya profilleme tedbirleri

9 Veri gizliliği beyanının değiştirilmesi