Gizlilik politikası

1. Veri sorumlusu

MAINWORK sitesi ve MAINWORK uygulaması aracılığıyla toplanan kişisel verilerin sorumlusu, merkezi Via Cacciatori delle Alpi, 11 — Perugia (IT) adresinde bulunan ve vergi numarası IT03080240546 olan Geoplan S.r.l.'dir.

Kişisel verilerle ilgili her konuda info@geoplansrl.com adresine yazabilirsiniz.

2. İşlenen kişisel veriler

Site ve uygulamanın kullanımına bağlı olarak aşağıdaki veri kategorilerini işliyoruz:

• Uygulama hesap verileri: ad ve soyad, e-posta adresi, şirket, rol, erişim bilgileri ve uygulamada gerçekleştirilen işlemlerin kayıtları.
• Müşteri şirketlerin kaydettiği çalışan ve iş birliği yapan kişilerin verileri: ad, devam durumu, giriş çıkış kayıtları, çalışılan saatler, işler, yapılan faaliyetler ve raporlara eklenen fotoğraflar.
• Teklif veya iletişim taleplerinde verilen bilgiler: ad, şirket, e-posta, isteğe bağlı telefon, ilgilenilen plan ve mesaj içeriği.
• Teknik işletim verileri: IP adresleri, cihaz ve tarayıcı bilgileri, erişim ve güvenlik kayıtları; hizmetin sunulması ve kötüye kullanımın önlenmesi için gereklidir.

3. Çalışan verilerinin işlenmesinde roller

Çalışanların devam durumu, saatleri ve raporları, ilgili kişileri istihdam eden müşteri şirket tarafından uygulamaya girilir. Bu veriler bakımından müşteri şirket veri sorumlusudur ve kayıtların amaç ve yöntemlerine karar verir; Geoplan S.r.l. 2016/679 sayılı (AB) Tüzüğü'nün 28. maddesi uyarınca veri işleyen olarak hareket eder ve verileri yalnızca talep edilen hizmeti sunmak için işler.

Bu verilere ilişkin talepler (erişim, düzeltme, silme) bu nedenle öncelikle işverene yöneltilmelidir; işveren taleplerin karşılanmasında bizi sürece dahil edebilir.

4. Amaçlar ve hukuki dayanaklar

• Hizmetin sunulması, hesapların ve lisansların yönetimi: sözleşmenin ifası veya sözleşme öncesi tedbirler (GDPR md. 6/1-b).
• Teklif ve bilgi taleplerine yanıt verilmesi: ilgili kişinin talebiyle alınan sözleşme öncesi tedbirler (GDPR md. 6/1-b).
• Vergi, muhasebe ve yasal yükümlülükler: hukuki yükümlülük (GDPR md. 6/1-c).
• Hizmet güvenliği, kötüye kullanımın önlenmesi ve hakların korunması: veri sorumlusunun meşru menfaati (GDPR md. 6/1-f).
• Talep edilmesi hâlinde tanıtım iletişimleri: ilgili kişinin rızası (GDPR md. 6/1-a); her zaman geri alınabilir.

5. Verilerin zorunluluğu

Hesap oluşturmak veya teklif talebi göndermek için istenen veriler talebin karşılanması için gereklidir: bunlar olmadan hizmet etkinleştirilemez veya yanıt verilemez. Telefon numarası gibi isteğe bağlı veriler verilmeyebilir.

6. İşleme yöntemi ve güvenlik

Veriler bilişim araçlarıyla ve yetkisiz erişim, kayıp ve açıklamaya karşı koruma sağlayan uygun teknik ve idari tedbirlerle işlenir: şifreli bağlantılar, kişiye özel erişim bilgileri, müşteri şirketler arasında veri ayrımı, erişim kayıtları ve yedeklemeler.

Verilere erişim, yetkili personel ve uygulamanın çalışması için gerekli hizmetleri sunan tedarikçilerle sınırlıdır.

7. Alıcılar ve veri işleyenler

Veriler, GDPR'ın 28. maddesi uyarınca veri işleyen olarak atanan altyapı hizmeti sağlayıcılarına (barındırma, veri tabanı, e-posta, teknik destek) ve yasal yükümlülükler kapsamında vergi ve muhasebe danışmanlarına aktarılabilir. Güncel veri işleyen listesi, veri sorumlusuna yazılarak talep edilebilir.

Veriler satılmaz ve üçüncü kişilere kendi amaçları için devredilmez.

8. Üçüncü ülkelere aktarımlar

İşleme büyük ölçüde Avrupa Birliği içinde gerçekleşir. Bir tedarikçinin üçüncü ülkeye aktarımı gerektirmesi hâlinde bu aktarım, Avrupa Komisyonu'nun yeterlilik kararına veya standart sözleşme hükümlerine dayanır ve GDPR'ın 44. ve devamı maddelerindeki güvenceler uygulanır.

9. Saklama süresi

• Hesap verileri: sözleşme ilişkisinin süresi boyunca ve sona ermesinden sonraki 12 ay, yasal yükümlülükler saklı kalmak kaydıyla.
• Raporlara ve devam kayıtlarına girilen veriler: veri sorumlusu müşteri şirketin sözleşmesel, vergisel ve yasal yükümlülüklerine göre belirlediği süre boyunca.
• Teklif talepleri: talebin ve bundan doğabilecek ilişkinin yönetilmesi için gereken süre boyunca ve her hâlde son temastan itibaren 24 ayı aşmamak kaydıyla; aksi yönde rıza verilmişse bu süre uzayabilir.
• Teknik güvenlik kayıtları: güvenlik ve arıza teşhisi için kesinlikle gerekli süre boyunca.

10. İlgili kişinin hakları

GDPR'ın 15 ila 22. maddelerinde öngörülen hâllerde ve sınırlamalarla ilgili kişi veri sorumlusundan şunları talep edebilir:

• kişisel verilerine erişim ve bunların bir kopyası;
• yanlış verilerin düzeltilmesi veya eksik verilerin tamamlanması;
• saklanmasını gerektiren bir yükümlülük bulunmadığında verilerin silinmesi;
• işlemenin kısıtlanması;
• verilen verilerin yapılandırılmış ve okunabilir bir biçimde taşınabilirliği;
• meşru menfaate dayanan işlemeye itiraz;
• rızanın her zaman geri alınması; bu, daha önce yapılan işlemenin hukukiliğini etkilemez.

11. Denetim makamına şikâyet

İlgili kişi, diğer idari veya yargısal başvuru yolları saklı kalmak kaydıyla, İtalyan kişisel verilerin korunması makamına (www.garanteprivacy.it) veya ikamet ettiği ülkenin denetim makamına şikâyette bulunma hakkına sahiptir.

12. Politikada değişiklikler

Bu politika, mevzuat veya organizasyon değişikliklerine uyum sağlamak için güncellenebilir. Bu sayfada yayımlanan ve son güncelleme tarihini taşıyan sürüm yürürlükte olan sürümdür.