Graco BlueLink™ Uygulaması Veri Koruma Bildirimi

Son Değişiklik Tarihi: 1 Haziran 2019

1. Giriş ve Kapsam
2. Veri Kontrol Ünitesi
3. Hakkınızda Topladığımız Kişisel Veriler ve Bunları Nasıl Topluyoruz?
4. Kişisel Verilerinizi Nasıl Kullanıyoruz?
5. Kişisel Verilerinizi Nasıl Paylaşıyoruz?
6. Kişisel Verilerin Uluslararası Aktarımları
7. Veri Saklama
8. Kişisel Verilerinizle İlgili Haklarınız
9. Veri Güvenliği
10. Üçüncü Taraf İçerikleri
11. Çocuklar
12. Veri Koruma Bildirimimizde Yapılan Düzeltmeler

I. GİRİŞ VE KAPSAM

Graco Inc. (“Graco”), iştirakleri ve yan kuruluşları (birlikte “biz”, “bizim” veya “bize”) gizliliğinizi korumayı taahhüt eder. Bu bildirim (“Bildirim”) uygulamamızın (“BlueLink Uygulaması” veya “Uygulama”) kullanımıyla bağlantılı olarak veri işleme faaliyetlerini açıklar. Uygulamamız, Graco püskürtme makinesi kullanıcılarına püskürtme makinesi performansı ve bakım takibini içeren genel iş yönetimi konusunda yardımcı olmak üzere tasarlanmıştır. Uygulamamız farklı kullanıcı grupları, yani şirket sahipleri, çalışanlar (hem şirket sahipleri hem de çalışanlar Uygulamada “yönetici” olarak adlandırılır), distribütörler ve onarım merkezleri tarafından kullanılabilir. Sonuç olarak, bu Bildirim, Uygulama kullanıcısı sıfatındaki tüm grupları ilgilendirir. İşlediğimiz kişisel veri kategorilerini, kişisel verilerin toplanma amaçlarını, bunları paylaştığımız tarafları ve verileri korumak için aldığımız güvenlik önlemlerini açıklar. Ayrıca, kullanıcıları kişisel verileriyle ilgili hakları ve seçimleri ve veri koruma uygulamalarımız hakkında bilgi almak için bizimle nasıl iletişime geçebilecekleri hakkında da bilgilendirir. Uygulama kullanıcılarımızın bu Bildirimi dikkatle okumalarını öneririz. Bu Bildirim zaman zaman değişebilir; bildirim değişiklikleri hakkında daha fazla bilgi için Bölüm XII’ye bakın (aşağıda).

II. VERİ KONTROL ÜNİTESİ

Bu Bildirime göre

Graco Inc.
Dikkatine: Yasal-Gizlilik
88-11th Avenue Northeast
Minneapolis, MN 55413
USA

veri denetleyicisi olarak Kişisel Verilerinizin işlenmesinden sorumludur.  +1 612 379 3654 (ABD) veya +32 (0) 89 770 960 (AB) numaralı telefonu arayarak, privacy@graco.com adresine e-posta göndererek ya da aşağıdaki adrese mektup göndererek bize ulaşabilirsiniz:

Graco Inc.
Dikkatine: Yasal-Gizlilik
88-11th Avenue Northeast
Minneapolis, MN 55440-1441
USA

III. HAKKINIZDA TOPLADIĞIMIZ KİŞİSEL VERİLER VE BUNLARI NASIL TOPLUYORUZ?

Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişi ile ilgili her türlü bilgi olarak tanımlanır; tanımlanabilir gerçek kişi, özellikle bir ad, kimlik numarası, konum verileri, çevrim içi bir tanımlayıcı gibi bir tanımlayıcıya referansla veya ilgili gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla faktöre atıfta bulunarak doğrudan veya dolaylı olarak tanımlanabilen kişidir (“Kişisel Veri”). 

(1) Uygulamayı Kullanmak İçin Bize Verdiğiniz Kişisel Veriler. Uygulamamız size bir BlueLink Hesabı (“BlueLink Hesabı” veya “Hesap”) oluşturma olanağı sunar.  Bir BlueLink Hesabı ile Uygulamamızı kullanırken, BlueLink’inizi tanımlamamız için bize kendinizle ilgili temel Kişisel Verileri sağlarsınız. Bu bağlamda, bize sağladığınız bilgileri toplarız. Bunlar aşağıdakileri içerir:

• Ad ve soyadı, cep telefonu numarası ve e-posta adresinden oluşan hesap bilgileri (“Hesap Bilgileri Kişisel Verileri”).

İşle ilgili bilgiler veya püskürtme makinesi kullanımı ve performansı gibi uygulamamızın belirli özelliklerinin kullanımı, BlueLink Hesabı oluşturulmasına tabidir. Bu da Hesap Bilgileri Kişisel Verilerinizin sağlanmasını gerektirir.  Zorunlu Hesap Bilgileri Kişisel Veri alanları, BlueLink Hesabınızı oluştururken bunları doldurmamanız durumunda görünürdür.

Alternatif olarak, Bir BlueLink Hesabı oluşturmadan veya Hesap Bilgileri Kişisel Verileri sağlamadan Uygulamamızı Konuk modunda kullanabilirsiniz.  Ancak, Konuk modunda, işle ilgili bilgileri veya geçmiş püskürtme makinesi kullanımı ve performans gibi Operasyonel Verileri depolayacak ilişkili bir BlueLink hesabı yoktur.

(2) BlueLink Hesabınıza Yüklediğiniz Üçüncü Taraf Kişisel Verileri.  Bir BlueLink Hesabına bağlı Uygulamayı kullanırken, üçüncü tarafların Kişisel Verilerini (“Üçüncü Taraf Kişisel Verileri”) girmeniz mümkündür.   Üçüncü Taraf Kişisel Verileri bizim tarafımızdan veya Uygulama ya da BlueLink Hesabınız tarafından talep edilmez ve bu nedenle, Üçüncü Taraf Kişisel Verilerinin depolanması için yasal temel sağlamak sizin sorumluluğunuzdadır.  Bu bağlamda, bu tür bilgiler şunları içerir:

• Şirket adı, adresi, yöneticileri ve diğer kullanıcılar gibi şirketle ilgili bilgilerden oluşan hesap bilgileri; yöneticiler ve diğer kullanıcılar hakkında cep telefonu numarası, adı ve soyadı, yönetici veya kullanıcı rolü gibi bilgiler; cep telefonu numarası, adı ve soyadı gibi Graco distribütör bilgileri; çalışma yeri ve görevdeki kullanıcılar veya yöneticiler gibi işle ilgili bilgiler.

(3) Bize Verdiğiniz Operasyonel Veriler.  BlueLink Uygulamasını bir BlueLink Hesabı ile kullanırken, Graco Püskürtme makinenizin performansıyla ilgili Operasyonel Veriler gibi Uygulama kullanımınız hakkındaki ve sizle ilgili belirli bilgileri otomatik olarak toplarız. Operasyonel Veri kategorileri hakkında daha fazla bilgi ve toplama yöntemlerimiz şu şekildedir:

• Püskürtme makinesi ürün adı, takma ad ve seri numarası gibi püskürtme makinesi ile ilgili bilgilerden oluşan hesap bilgileri; püskürtülen miktar, püskürtme makinesi hata kodları, püskürtme makinesi bakım geçmişini içeren operasyonel veriler; iş adı (kullanıcı tarafından girildiği şekliyle), saha raporu gibi işle ilgili bilgiler ve
• hacim birimleri, basınç birimleri ve dil ayarları gibi Kullanıcı Uygulama tercihleri.

(4) Otomatik Olarak Topladığımız Cihaz Verileri.  Bir BlueLink Hesabı sahibiyseniz, Uygulamayı kullanımınız hakkında ve kullanılan mobil cihazla ilgili bilgileri otomatik olarak topluyoruz. Bu bilgiler şunları içerir:

• Cihaz bilgileri: Mobil cihazınız ve internet bağlantınız, donanım ve yazılım, benzersiz cihaz tanımlayıcısı, işletim sistemi, dil ayarları, kablosuz ağ ve ağ operatörü dahil mobil ağ bilgilerinizle ilgili veriler;
• Kullanım Bilgileri: Uygulamayı kullanımınız ve Uygulamanın özellikleriyle olan etkileşimleriniz (ör. işlevlerin kullanımı, kullanım sıklığı, vb.) ve
• Coğrafi Konum Bilgileri: Uygulama operasyonel veri gönderdiğinde GPS, kablosuz ağlar, baz istasyonları, Wi-Fi erişim noktaları ve diğer sensörler kullanılarak kesin konumunuz belirlenir. Genel olarak mobil cihazların, gizlilik ayarları aracılığıyla coğrafi konumunuzla ilgili açıklamayı kapatmanıza izin verdiğini lütfen unutmayın. BlueLink Hesabınız üzerinden mobil cihazınızdan bize coğrafi konum bilgilerini sağlamak isteyip istemediğinizi belirlemekten siz sorumlusunuz.  Uygulamanın, BlueLink Hesabı olmadan Konuk modunda kullanıldığında bize herhangi bir veri iletmediğini lütfen unutmayın.

(5) Diğer kaynaklardan gelen veriler.  Aynı zamanda diğer kaynaklardan da bilgi alabiliriz. Bunlar şunlardır:

• Bir BlueLink Hesabı olan diğer Uygulama kullanıcıları, uygulamamızı kullanırken bize sizin hakkınızda Kişisel Verileri sağlar (örneğin, bir şirket sahibi yönetici olarak eklemek için çalışanları hakkındaki veriler girer).

IV. KİŞİSEL VERİLERİNİZİ NASIL KULLANIYORUZ?

Kişisel Verilerinizi yalnızca belirli, açık ve meşru amaçlarla işleyeceğiz. Yeni amaç asıl amaçla uyumlu olmadığı sürece, Kişisel Verilerinizi, başlangıçta amaçlananın dışında başka amaçlarla işlemeyiz. Uyumluluk olmadığında, verilerin başka amaçlarla işlenmesi için önceden açık izninizin alınması gerekir.

Bize sağladığınız Kişisel Verileri aşağıda listelenen amaçlarla işliyoruz:

• Uygulamamızın uzaktan yönetimi ve işlerin takibi, püskürtme makinesi performansı ve bakım geçmişini izleme, bakım hatırlatıcıları zamanlama, uyarı ve bildirim alma, notlar ve saha raporları girme, yöneticileri işlere atama, iş sahası malzemelerinin korunması ve ekipman ihtiyaçları için yardım vb. özellikleri, işlevleri ve hizmetlerini sağlamak.;
• Kimliğinizi doğrulamak ve sahtekarlığı ya da diğer yetkisiz veya yasadışı faaliyetleri önlemeye çalışmak;
• Müşteri hizmetleri ile bağlantılı olarak sizinle iletişim kurmak ve
• Hizmet Şartlarımızı ve diğer kullanım politikalarımızı uygulamak.

Otomatik olarak topladığımız Kişisel Veriler, aşağıdakiler de dahil olmak üzere, size daha iyi bir hizmet sunmak için Uygulamamızın özelliklerini ve işlevlerini geliştirmemize yardımcı olan istatistiksel verileri içerir:

• Uygulamamızın özelliklerini ve işlevlerini hedef grubumuzun tercihlerine göre geliştirmek için performansını gözlemlemek ve analiz etmek;
• Kullanıcı sıklığını ve kullanıcı ziyaretleri arasındaki süreyi belirlemek ve
• Sorun giderme de dahil olmak üzere Uygulamamızın kötüye kullanımını tespit etmek ve arızalanmasını önlemek.

Sizinle ilgili olarak topladığımız tüm Kişisel Verilerin işlenmesi, (i) rızanıza bağlıdır; (ii) sizinle bir sözleşme yapmadan önce veya taraf olduğunuz bir sözleşmenin ifası için gerekli olan, talebiniz üzerine ürünlerimizi ve hizmetlerimizi size sağlamak için gereklidir; veya (iii) çıkarlarınız ve haklarınız tarafından geçersiz kılınmadıkça, Uygulamamızın işlevselliğini sağlama ve iyileştirme konusundaki meşru menfaatlerimize dayanır.    

V. KİŞİSEL VERİLERİNİZİ NASIL PAYLAŞIYORUZ?

İşletmemizin uluslararası kapsamı nedeniyle, Kişisel Verileriniz şirket grubu içinde yer alan Graco’ya bağlı kuruluşlarla paylaşılabilir veya bunlar tarafından erişilebilir. Aşağıda yer alan Bölüm VII’de AB dışındaki bağlı kuruluşlara yapılan veri aktarımları hakkında daha fazla bilgi bulabilirsiniz.

Yürürlükteki yasa ve yönetmeliklere tabi olarak, Kişisel Verilerinizi şunlarla paylaşıyoruz:

• BlueLink hesabınıza erişimi olan diğer BlueLink hesap sahipleri (örneğin, çalışanlarının yönetici hesaplarına erişimi olan işletme sahipleri);
• Kamu yetkilileri (kolluk kuvvetleri dahil) ve
• Yukarıda Bölüm IV’te belirtilen amaçlar doğrultusunda bizim adımıza hareket eden hizmet sağlayıcılar. Bu hizmet sağlayıcıların Kişisel Verileri yalnızca talimatlarımıza uygun olarak ve yalnızca istenen hizmetleri gerçekleştirmek için gerekli olduğu sürece veya yürürlükteki yasalara uygun olacak şekilde işlemesini şart koşuyoruz (örneğin, uygulama yönetimi sağlayıcıları).

VI. KİŞİSEL VERİLERİN ULUSLARARASI AKTARIMLARI

Uluslararası veri aktarımları, Kişisel Verilerin Avrupa Ekonomik Alanı (“AEA”) dışına aktarılmasını ifade eder. Uygulamamız, ABD’de bulunan sunuculara bağlanır. Bu nedenle, ikamet ettiğiniz ülkeye bağlı olarak, Kişisel Verileriniz uluslararası veri aktarımlarına tabi olabilir. Bu aktarımlar, AB-ABD Gizlilik Kalkanı’ndan oluşan uygun bir veri koruma güvencesi kapsamında yer alır.

Graco, AB ve İsviçre’den ABD’ye aktarılan kişisel bilgilerin toplanması, kullanılması ve saklanması ile ilgili olarak, sırasıyla, AB-ABD Gizlilik Kalkanı Çerçevesi ve İsviçre-ABD Gizlilik Kalkanı Çerçevesi uyarınca belirlenen Gizlilik Kalkanı İlkelerine uygunluk sertifikasına sahiptir. Gizlilik Kalkanı programı hakkında daha fazla bilgi edinmek ve sertifikamızı görüntülemek için lütfen  https://www.privacyshield.gov/ adresindeki Gizlilik Kalkanı Çerçevesi web sitesini ziyaret edin. Kapsam dahilindeki varlıkların tam listesini  https://www.privacyshield.gov/list adresinde bulabilirsiniz.

Uygulanan uygun veri koruma güvenceleri hakkında daha fazla bilgi edinmek için lütfen Graco’nun Hukuk Departmanı - Gizlilik Direktörlüğü ile iletişime geçin. Bunun için  privacy@graco.com adresine e-posta gönderebilir, +1 612 379 3654 (ABD) veya +32 (0) 89 770 860 (AB) numaralarından birini arayabilir veya aşağıdaki adrese mektup gönderebilirsiniz:

Graco Inc.
Dikkatine: Yasal-Gizlilik
88-11th Avenue Northeast
Minneapolis, MN 55413
USA

VII. VERİ SAKLAMA

Saklama süreleri, ilgili veri kategorilerine bağlı olarak değişir. Genel bir kural olarak, Kişisel Verilerinizi yürürlükteki veri koruma yasaları uyarınca izin verilenden daha uzun süre veya başlangıçtaki toplanma veya başka bir şekilde işlenme amacıyla ilgili olarak gerekli olandan daha uzun süre saklamayacağız. Yasal saklama süreleri geçerli olmadıkça, BlueLink hesabınızı sildiğinizde Kişisel Verilerinizi sileceğiz. Ancak püskürtme makinesiyle ilgili operasyonel veriler anonimleştirilecek ve istatistiksel amaçlarla bu süreden sonra da muhafaza edilecektir.

Yasal olarak bir saklama süresi belirtilmedikçe, alternatif olarak bu sürelerin tamamlanmasından sonra, Kişisel Verilerinizi sileceğiz. Ayrıca, aşağıdakilerden birinin geçerli olduğu durumlarda Kişisel Verilerinizi sileceğiz: (i) Rızanızı geri çektiğinizde (veri işlemenin yasal oluşunun sizin rızanıza dayandığı durumlarda) ve işleme için başka bir yasal dayanak olmadığında; (ii) işlemeye itiraz ettiğinizde ve işleme için başka yasal bir dayanak olmadığında; (iii) kişisel verileriniz kanunsuz bir şekilde işlendiğinde; ve (iv) yasal yükümlülüklere uymak gerektiğinde.

VIII. KİŞİSEL VERİLERİNİZLE İLGİLİ HAKLARINIZ

Sizinle ilgili sakladığımız Kişisel Verilerle ilgili belirli haklara ve sizden hangi Kişisel Verileri topladığımız, bunları nasıl kullandığımız ve sizinle nasıl iletişim kurduğumuz hakkında belirli seçeneklere sahipsiniz.

• Hakkınızda sakladığımız Kişisel Verilere erişim talep etme ve bunlarla ilgili bilgi alma hakkı.
• Kişisel Verilerinizi düzeltme veya silme hakkı.
• Kişisel Verilerinizin işlenmesini kısıtlama hakkı.
• Kişisel Verilerinizi kolayca başka bir şirkete aktarmak için veri taşınabilirliği hakkı.
• Kişisel Veri işlemenin sizin rızanıza dayandığı durumlarda, rızanızı herhangi bir zamanda geri çekme hakkı. Bizden aldığınız pazarlama e-postaları içindeki abonelikten çıkma linkine tıklayarak veya aşağıda belirtildiği gibi bizimle iletişime geçerek size gönderdiğimiz pazarlama e-postalarına son vermemizi talep edebilirsiniz.
• Denetleme makamına şikayette bulunma hakkı.
• Kişisel Verilerinizle ilgili işlemeye itiraz etme hakkı.

Bu hakları kullanmak için herhangi bir zamanda talepte bulunabilirsiniz. DPC ile iletişime geçmek için  privacy@graco.com adresine e-posta gönderebilir, +1 612 379 3654 (ABD) veya +32 (0) 89 770 860 (AB) numaralarından birini arayabilir veya aşağıdaki adrese mektup gönderebilirsiniz:

Graco Inc.
Dikkatine: Yasal-Gizlilik
88-11th Avenue Northeast
Minneapolis, MN 55413
USA

Şüpheye mahal vermemek için, Hesabınızdan üçüncü bir tarafa aktarılmasını veya BlueLink Hesabınızın kullanım ömründen sonrasında da saklanmasını istediğiniz püskürtme makinesi verileri (yani Kişisel Olmayan Veriler) dahil olmak üzere tüm Operasyonel Verileri toplamanız ve saklamanız gerekir.  Graco, (1.) BlueLink Hesabınız veya BlueLink Uygulamanız için hizmetleri sağlayan üçüncü taraflar (örneğin, BlueLink Hesabınız için bulut veri sağlayıcısı) dışında, Operasyonel Verileri herhangi bir üçüncü tarafa aktarmayacaktır; veya (2.) anonim olmayan Operasyonel Verileri BlueLink Hesabınızın kullanım ömrü sona erdikten sonra saklamayacaktır.  Ayrıca, veri taşınabilirliği hakkıyla ilgili olarak, BlueLink Hesabınızda topladığınız Üçüncü Taraf Kişisel Verilerinizi değil, yalnızca Kişisel Verilerinizi aktaracağız. Hesabınızdan üçüncü bir tarafa aktarılmasını veya BlueLink Hesabınızın kullanım ömründen sonrasında da saklanmasını istediğiniz Üçüncü Taraf Kişisel Verilerini toplamanız ve saklamanız gerekir.

IX. VERİ GÜVENLİĞİ

Kişisel Verilerinizin güvenliği Graco için önemlidir ve topladığımız verileri korumak bizim için oldukça önemlidir. Bize sağladığınız Kişisel Verileri korumak için tasarlanmış idari, teknik ve fiziksel güvenceleri sürdürüyoruz veya kazara, yasadışı veya yetkisiz imha, kayıp, değişiklik, erişim, ifşa veya kullanıma karşı işliyoruz. Belirli Kişisel Verileri aktardığımız Uygulamamız için SSL şifrelemesi kullanıyoruz.

X. ÜÇÜNCÜ TARAF İÇERİKLERİ

Uygulamamızda üçüncü taraf web sitelerine bağlantılar bulunabilir. Bu bağlantılar yalnızca sizin için kullanışlı olması adına sağlanmaktadır. Bu Bildirimin söz konusu üçüncü taraf web siteleri için geçerli olmadığını ve bağlantısı verilen üçüncü taraf web sitelerinin içeriği üzerinde kontrol sahibi olmadığımızı lütfen unutmayın. Bağlantısı referans olarak verilmiş web sitelerine giriş yaptığınızda bu sitelerin veri koruma politikalarını ve hüküm ve koşullarını okumanızı öneririz.

XI. ÇOCUKLAR

Uygulamamız çocuklar için tasarlanmamıştır ve on sekiz yaşın altındaki kişilerden Kişisel Veri toplama gibi bir niyetimiz yoktur. Eğer bir çocuk bize Kişisel Veri sağladıysa, bir ebeveyn veya bu çocuğun vasisi bu bilgilerin silinmesini talep etmek için bizimle iletişime geçebilir. Bunun için  privacy@graco.com adresine e-posta gönderebilir, +1 612 379 3654 (ABD) veya +32 (0) 89 770 860 (AB) numaralarından birini arayabilir veya aşağıdaki adrese mektup gönderebilirsiniz:

Graco Inc.
Dikkatine: Yasal-Gizlilik
88-11th Avenue Northeast
Minneapolis, MN 55413
USA

XII. VERİ KORUMA BİLDİRİMİMİZDE YAPILAN DÜZELTMELER

Bu Bildirimi, yürürlükteki veri koruma yasaları ve yönetmeliklerine uygun olarak zaman zaman değiştirme hakkımızı saklı tutarız. Bu Bildirimde yapılacak tüm değişiklikler bu sayfada yayınlanacaktır. Kişisel Verilerinizi nasıl kullandığımız konusunda önemli değişiklikler yaparsak, Uygulama üzerinden bir uyarı veya mesaj yoluyla sizi bilgilendireceğiz. Bu bildirimin en son revize edildiği tarih sayfanın üst kısmında belirtilir.