Iron Mountain blue mountains backdrop

Gizlilik, Kullanıcı Şartları ve Yasal Bilgiler

Son Güncelleme Tarihi: Şubat 2023

Gizlilik beyani

Veri denetleyicileri olarak Iron Mountain şirketleri

ABD'deki Iron Mountain Information Management, LLC ve iştirakleri ("Iron Mountain" veya "Biz") gizliliğinize değer veriyor. Bu Gizlilik Bildirimi; Iron Mountain şirketi olarak Biz, bir veri denetleyicisi olarak hareket ettiğimizde Iron Mountain şirketinin müşterilerini, potansiyel müşterilerini, satıcılarını, iş ortaklarını ve web sitesi ziyaretçilerini tanımlayan bilgileri ("Kişisel Veriler") nasıl topladığını, kullandığını ve paylaştığını açıklamaktadır. Veri denetleyicisi, Kişisel Verilerin neden ve nasıl kullanılacağına (işleneceğine) karar veren bir kuruluştur.

Iron Mountain'ın küresel standartları ve yerel kuralları

Bu Gizlilik Bildirimi, küresel gizlilik standartlarımızı ortaya koymaktadır.

Iron Mountain'ın küresel standartlarının yanı sıra Biz, tüm ilgili ve geçerli yerel gizlilik yasalarına uyarız. Bu nedenle, işletmemizin bulunduğu bölgeye bağlı olarak, diğerleri arasında 2016/679 sayılı Genel Veri Koruma Yönetmeliğine (AB GDPR) (General Data Protection Regulation 2016/679- EU GDPR) ve Bizim faaliyet gösterdiğimiz AEA (Avrupa Ekonomik Alanı) (EEA- European Economic Area) ülkelerinde geçerli olan veri koruma kanunlarına, Birleşik Krallık Genel Veri Koruma Yönetmeliğine (BK GDPR) (UK GDPR-General Data Protection Regulation) ve 2018 Birleşik Krallık Veri Koruma Kanununa (UK Data Protection Act 2018), 2018 Kaliforniya Tüketici Gizliliği Yasasına (2018) (CCPA- California Consumer Privacy Act 2018), 2020 Brezilya Genel Veri Koruma Kanununa (LGPD- Brazil General Data Protection Law 2020), 2021 Çin Kişisel Bilgilerin Korunması Kanununa (PIPL-China Personal Information Protection Law 2021) ve 2012 Singapur Kişisel Verilerin Korunması Kanununa (Singapore Personal Data Protection Act 2012) uyarız.

Ülke Ekleri ve yerel Gizlilik Bildirimleri

Bazı Iron Mountain iştirakleri, kendi ülkelerine özgü gizlilik beyanlarının (genellikle Kişisel Verilerin toplanması sırasında size yerel Iron Mountain iştirakimiz tarafından sağlanan) ifşasını gerektiren bu tür yerel veri koruma kanunlarına uymakla yükümlü olabilirler. Ülkeye özgü eklere buradan erişebilirsiniz:

Bu Gizlilik Bildiriminin tercüme edilmiş versiyonu için lütfen ilgili ülkenin web sitelerine bakın. Örneğin, bu belgenin Almanca versiyonuna Almanca dilindeki web sitelerimizden ulaşılabilir.

KişIsel verilerinizi̇ nasil kullaniyoruz?

İşlemeye ilişkin yasal dayanaklar

İşletmemizi, gizlilik ve veri koruma kanunlarını göz önünde bulundurarak yürütürüz. İşleme sürecinin meşru bir zemine oturtulmasını ve geçerli gizlilik yasasına uygun olmasını sağlıyoruz. Birçok durumda Biz, Kişisel Verilerinizi aşağıdaki yasal dayanaklar temelinde toplar ve kullanırız:

  • Sözleşmenin ifası: müşterilerimiz, satıcılarımız, iş ortaklarımız veya diğer paydaşlarımız ile sözleşmeler akdetmek ve bu sözleşmeleri ifa etmek için işleme sürecinin gerekli olduğu durumlarda;
  • Onay: Bizim Kişisel Verilerinizi işlemek üzere onayınızı aldığımız durumlarda (ör. ürünlerimiz veya hizmetlerimiz hakkında pazarlama iletişimleri göndermek ya da müşteri deneyimlerinizi iyileştirmek üzere çerezler aracılığıyla web sitelerimizdeki faaliyetlerinizi izlemek için);
  • Meşru menfaat: Bizim meşru işletme amaçlarımızı yerine getirmek istediğimiz durumlarda (ör. coğrafi konumunuz ile ilgili web sitesi içeriğini görüntülemek veya başka şekilde özelleştirmek için). Ancak uygun olduğu ve işletme hedeflerimiz ile gizlilik haklarınız arasında iyi bir denge kurulmasını garanti ettiği takdirde meşru menfaate bel bağlarız;
  • Geçerli yasalara uyum: Bizim sahip olduğumuz ilgili yasal veya mevzuata ilişkin yükümlülüklere uymak için işleme sürecinin gerekli olduğu durumlarda (ör. Bizim Kişisel Verileri kamu yetkilileri ve vergi daireleri ile paylaşmamız gereken durumlar).
Kişİsel verilerinizi̇ nasil kullaniyoruz?

Kişisel Verilerin Toplanması ve Kullanımı

Iron Mountain ile olan ilişkinize bağlı olarak ve geçerli yasalara ve yönetmeliklere tabi olarak Biz, Kişisel Verilerinizi aşağıdaki gibi toplayabilir ve kullanabiliriz:

  • İşletme İletişim Bilgileri (müşteriler, potansiyel müşteriler, satıcılar): işletme iletişim bilgileri (ör. işletme iletişim bilgileri, iş adresi, telefon numarası); müşterilerin ve satıcıların temsilcilerine ilişkin kişisel veriler (ör. ad, iletişim bilgileri); yapılandırılmış veriler (ör. özel veriler); teknik bilgiler (ör. müşteri portalı, kullanıcı kimlikleri ve parolaları, erişim günlükleri), aşağıdaki temel amaçlar doğrultusunda işlenmiştir: sözleşmenin görüşülmesi ve uygulanması, mevzuata uygunluk, iş geliştirmeleri ve ilişkileri, talep yönetimi, idare, muhasebe, hizmetlerimizi iyileştirmek ve bunları müşterilere sunmak.
  • Kişisel Verilere İlişkin Denetim, Soruşturmalar, Durum Tespiti (müşteriler, satıcılar): ad, iletişim bilgileri (ör. adres, telefon numarası, e-posta adresi), unvan/sorumluluk, vergi numarası, banka hesap bilgileri ve ayrıca satıcı veya müşteri ilişkisi ile ilgili diğer bilgiler, aşağıdaki temel amaçlar doğrultusunda işlenmiştir: denetim, soruşturma, operasyonel güvenlik, mevzuata uygunluk, durum tespiti taraması, talep yönetimi, dava açma amacı.
  • Kişisel Verilerin Çevrimiçi Toplanması (web sitesi ziyaretçileri): iletişim bilgileri, oturum açma kimlik bilgileri, çevrimiçi yorumlar ve çevrimiçi forumlardan ve anketlerden geri bildirimler vb. gibi Iron Mountain web siteleri aracılığıyla toplanan bilgiler, aşağıdaki temel amaçlar doğrultusunda işlenmiştir: web sitelerimizin etkin kullanımını sağlamak, bu tür web sitelerinin işlevselliğini optimize etmek, müşteriler/potansiyel müşteriler ve tedarikçiler ile çevrimiçi forumlarda etkileşimde bulunmak, müşteri memnuniyetini yürütmek ve değerlendirmek.
  • Kişisel Verilerin Teknoloji Destekli Toplanması (web sitesi ziyaretçileri): Iron Mountain web siteleri, çeşitli çerezler ve benzer teknolojiler kullanır. Çerez, ziyaret ettiğiniz bir web sitesi tarafından cihazınıza yerleştirilen küçük bir metin dosyasıdır. Bu dosyalar, Iron Mountain'ın web sitelerinin kullanıcıların ilgi alanlarına göre uyarlanmış içerikler sunarak ve diğer özellikleri etkinleştirerek kullanıcı deneyimini iyileştirmelerine olanak sağlar. Çerezler ve benzer teknolojiler tarafından toplanan verileri kontrol etmek üzere çeşitli araçlara sahipsiniz. Gerektiğinde Iron Mountain, çerezleri yalnızca sizin onayınız ile kullanır. Örneğin, size özelleştirilmiş içerik sunan çerezler. Iron Mountain web siteleri, çerez başlıkları veya tarayıcı ayarları aracılığıyla bazı çerezleri kontrol etmenize olanak sağlar.  
  • Çocukların Kişisel Verileri: İnterneti kullandıkları sırada çocukların güvenliğinden endişe duyuyoruz ve reşit olmayanlardan (16 yaşın altındaki veya geçerli yasa kapsamında tanımlanmış herhangi bir yaştaki çocuklar) asla kasten Kişisel Veri toplamayacağız.
  • Doğrudan Pazarlama (müşteriler, potansiyel müşteri): Bizim, ilginizi çekebileceğinize inandığımız ürünlerimiz ve hizmetlerimiz hakkında size bilgi sağlamak amacıyla İşletme iletişim bilgilerinizi (ör. e-posta) kullanabiliriz. Bu nedenle Biz, size ve çalıştığınız şirkete hizmetlerimize ve ürünlerimize ilişkin ilgili bilgileri ve uygun teklifleri sunabilmek ve sizinle olan kişisel iletişimimizi iyileştirmek amacıyla çalıştığınız şirket veya aramızdaki etkileşimler üzerine işletme ile ilgili bilgileri içeren kişisel bir profil de oluşturabiliriz. Iron Mountain, ancak bunları almak üzere bize önceden onay verdiyseniz ("izin vermeyi tercih edin") veya bu tür iletişimleri almamayı tercih edene kadar izin verildiği şekilde size bu tür iletişimleri (ör. e-posta yoluyla ve/veya gönderecektir. Onayın geri çekilmesi veya pazarlama iletişimine dâhil olmamayı tercih etme: Pazarlama iletişimleri alıyorsanız ancak artık almak istemiyorsanız, onayınızı geri çekebilirsiniz veya dilediğiniz zaman buradan bu iletişime dâhil olmamayı tercih edebilirsiniz.
Çerezleri nasil kullaniyoruz

Kişisel Verilerin Teknoloji Destekli Toplanması (web sitesi ziyaretçileri): Iron Mountain web siteleri, çeşitli çerezler ve benzer teknolojiler kullanır. Çerez, ziyaret ettiğiniz bir web sitesi tarafından cihazınıza yerleştirilen küçük bir metin dosyasıdır. Bu dosyalar, Iron Mountain'ın web sitelerinin kullanıcıların ilgi alanlarına göre uyarlanmış içerikler sunarak ve diğer özellikleri etkinleştirerek kullanıcı deneyimini iyileştirmelerine olanak sağlar. Çerezler ve benzer teknolojiler tarafından toplanan verileri kontrol etmek üzere çeşitli araçlara sahipsiniz. Gerektiğinde Iron Mountain, çerezleri yalnızca sizin onayınız ile kullanır. Örneğin, size özelleştirilmiş içerik sunan çerezler. Iron Mountain web siteleri, çerez başlıkları veya tarayıcı ayarları aracılığıyla bazı çerezleri kontrol etmenize olanak sağlar.

Kişİsel verilerinizi̇ nasil topluyoruz?

Biz, Kişisel Verileri aşağıdaki kaynaklardan topluyoruz:

  • müşteriler ve potansiyel müşteriler (tüzel kişilikler ve bireyler)
  • müşterilerin temsilcileri ve vekilleri (ör. sözleşme yönetimi amacı doğrultusunda şirketi temsil eden bireyler)
  • Iron Mountain web sitelerinin ziyaretçileri
  • üçüncü taraflar (Iron Mountain'ın satıcıları)
  • Iron Mountain şirketleri, bağlı şirketleri
  • vergi daireleri, mahkemeler, idari makamlar vb. dâhil yürütmeye yetkili kamu makamları
  • geçerli yasa ve yönetmeliklerin izin verdiği ölçüde kamuya açık kaynaklar (profesyonel sosyal medya; resmi kayıtlar vb.).

Veri işlemcisi olarak Kişisel Verilerin toplanması

Biz, müşterilerimizin Kişisel Verilerini söz konusu Kişisel Verilerin içeriğini veya kaynağını incelemeden bir veri işlemcisi olarak işleriz. Biz, bu tür Kişisel Verileri yalnızca müşterilerimizin adına ve onların yönlendirmesiyle toplayabilir, saklayabilir ve işleyebiliriz. Hizmetlerimizi bu şekilde kullanan müşterilerimiz, veri denetleyicileri olup söz konusu bilgilerin toplanması ve kullanılması için gereken her türlü onayın, iznin alınmasından ve gizlilik bildiriminin sağlanmasından sorumludur.

Kişİsel verilerinizi̇ nasil paylaşiyoruz?

Biz, Kişisel Verilerinizi şirket içinde (Iron Mountain şirketler grubu içinde) ve şirket dışında (Iron Mountain'a ilişkin tedarikçilerimiz, danışmanlarımız, iş ortaklarımız gibi üçüncü taraflarla) paylaşabiliriz. Biz, geçerli yasa ve yönetmeliklere tabi olarak, Kişisel Verilerinizi bu Bölümde açıklanan şekilde paylaşabilir ve/veya ifşa edebiliriz.

Şirket içi paylaşım: Iron Mountain'ın genel merkezi Boston, Massachusetts'te (ABD) bulunur ancak bu şirket dünya çapında faaliyet gösterir. Bu nedenle, gizlilik göz önünde bulundurularak işletme amaçlarına ulaşmak amacıyla Biz, Kişisel Verilerinizi bu Bildirime uygun olarak ve bu Bildirimde açıklandığı şekilde diğer Iron Mountain iştirakleri ile paylaşabiliriz.

Şirket dışı paylaşım: Biz, Kişisel Verilerinizi aşağıdakiler dâhil olmak üzere üçüncü taraflarla da paylaşabiliriz:

  • Iron Mountain tedarikçileri: Hizmetlerin Iron Mountain'a sağlanması, Kişisel Verilerinizin işlenmesini gerektirebilir (ör. müşteri ilişkileri yönetimi aracı veya genel BT desteği sağlamak, pazarlama materyallerini dağıtmak vb.). Bu durumda bu kuruluşlar, Kişisel Verilerinizi ancak Iron Mountain'ın talimatları doğrultusunda ve bizim için hizmetleri gerçekleştirmek amacıyla alabilir ve işleyebilirler.
  • Bir işletmenin satış, birleşme, transfer veya bölünme amaçlarına yönelik diğer üçüncü taraf: Bu ayrıcaKişisel Verilerin Iron Mountain'ın danışmanlarına veya mali denetçilerine ifşasını da gerektirebilecek durum tespiti tarama amaçlarını da içerir.
  • Kamu yetkilileri: Bizim, sizin izniniz olmasa bile Kişisel Verilerinizi ifşa etmeye yönelik yasal bir yükümlülüğümüz de olabilir. Bu tür ifşaların amaçları, diğerleri arasında şunları içerir: (a) kamu yetkililerinin, düzenleyicilerin ve emniyet yetkililerinin yasal taleplerine yanıt vermek ve (b) Iron Mountain'ın haklarını ve mülklerini korumak.

Iron Mountain veri paylaşımı standartları

Biz, Kişisel Verilerinizi sizin onayınız olmadan: (a) Iron Mountain'ın meşru bir iş amacını yerine getirmedikleri (ör. bir tedarikçi tarafından sağlanan bir cihazı kullanmak amacıyla); (b) kamu yetkililerinin tam yetkili oldukları taleplere yanıt vermedikleri; (c) geçerli yasa ve yönetmeliklere uymadıkları; (d) Iron Mountain'ın haklarını ve mülklerini desteklemedikleri/korumadıkları veya (e) çalışanlarımızın ve izin verilen durumlarda ve her durumda geçerli yasalara uygun şekilde Iron Mountain mülkünü kullanan diğer bireylerin haklarını korumadıkları sürece üçüncü taraflar ile paylaşmayacağız. Biz, kişisel verilerinizi satmıyoruz ve satmayacağız.

Kişİsel verilerinizi ülke dişina nasil aktariyoruz?

Kişisel Verileriniz, dünya çapındaki diğer Iron Mountain şirketleri ile iştiraklerine ve üçüncü taraflara aktarılabilir veya bunlar tarafından erişilebilir. Alıcılar, menşe ülke açısından Kişisel Verilerinize yeterli düzeyde koruma sağlamayan ülkelerde bulunabilirler.

Biz, aktarıma tabi Kişisel Verilerin menşe ülkenin geçerli veri koruma kanunlarının gerektirdiği şekilde yeterli düzeyde korunmasını sağlıyoruz. Kişisel Verilerinizi aktarırken Biz, normalde aşağıdakilerden birine veya daha fazlasına güveniriz:

  • ●Geçerli ve ilgi olabilecek Kişisel Verilerin uluslararası aktarımları için Standart Sözleşme Maddeleri ("SCC'ler"-Standard Contractual Clauses) (ör. AB/BK/İsviçre ülkelerinde bulunan Kişisel Verilerin ABD ve Hindistan gibi ülkelere aktarılması). Uygun güvenlik önlemleri hakkında daha fazla bilgi almak ve/veya incelemek üzere SCC'lerin bir nüshasını almak istiyorsanız, lütfen global.privacy@ironmountain.com adresinden bizimle iletişime geçin.
  • Geçerli yasaların gerektirdiği durumlarda Biz, Kişisel Verilerinizin aktarımı için onayınızı talep ederiz.
  • Iron Mountain, Kişisel Verilerin şirket içinde aktarımını sağlamak üzere kendi şirketler grubu dâhilinde Kişisel Verilerin aktarımına ve işlenmesine ilişkin şirketler arası bir anlaşma akdetmiştir.
  • Iron Mountain, AB-ABD ve İsviçre-ABD Privacy Shield çerçevelerinin ilkelerine bağlıdır ancak AB yasaları uyarınca Iron Mountain artık, kişisel verilerin aktarımlarına ilişkin bir yasal dayanak olarak AB-ABD Gizlilik Kalkanı Çerçevesine güvenmemektedir.
KişIsel verilerinizi̇ ne kadar süre İle sakliyoruz?

Biz, Kişisel Verilerinizi bu Bildirimde açıklandığı gibi toplanma amaçları doğrultusunda makul ölçüde gerekli olduğu sürece saklayacağız. Bazı durumlarda Biz, Kişisel Verilerinizi daha uzun süreler boyunca saklayabiliriz; ör. Bizim yasal, mevzuata ilişkin, vergi veya muhasebe ile ilgili gerekliliklere uygun şekilde bunu yapmamızın gerekli olduğu durumlarda. Belirli durumlarda Biz, Kişisel Verilerinizi daha uzun süreler boyunca saklayabiliriz böylece herhangi bir şikâyet veya itiraz durumunda ya da Biz, Kişisel Verileriniz veya ticari ilişkileriniz ile ilgili bir dava ihtimali olduğuna makul ölçüde inandığımız takdirde bizimle olan ticari ilişkilerinize dair doğru bir kayda sahip oluruz.

Bizim, ürünlerimize ve hizmetlerimize ilişkin pazarlama bilgilerini size sağlamak amacıyla Kişisel Verilerinizi aldığımız durumlarda Kişisel Verileriniz, bu tür bilgileri almak konusunda fikrinizi değiştirmediğiniz sürece tarafımızca saklanacaktır veya iletişimlerimizi takiben ürünlerimize ve hizmetlerimize herhangi bir ilgi göstermezseniz (yani faal değilseniz), gelecekte pazarlama amaçları doğrultusunda sizinle iletişim kurmaktan kaçınmamız için yasa gereği bu veriler daha önce kaldırılacaktır. Bizim, sorumluluğumuz altındaki kayıtlara uyguladığımız bir veri saklama bildirimimiz bulunmaktadır. Kişisel Verilerinizin artık gerekli olmadığı durumlarda Biz, elektronik dosyaları yok ederek ve fiziksel kayıtları parçalayarak bunları sileriz ya da bunları artık Bizim sizi tanımlayamayacağımız bir şekilde anonim hâle getiririz. Iron Mountain, saklama kurallarına uymamızı sağlayan şirket içi politikalara sahiptir.

Kişİsel verilerinizi̇n güvenliğİni nasil sağliyoruz?

Biz Kişisel Verilerinizi daima en yüksek güvenlik standartlarına uygun olarak koruyoruz. Kişisel Verilerinizin kaybolmaya veya yetkisiz kullanıma, erişime ya da ifşaya karşı korunmasını sağlamak amacıyla Biz daima uygun teknik, organizasyonel ve idari önlemleri uygularız. Bizim aldığımız önlemlerden bazıları şunlardır: personelimizin ve hizmet sağlayıcılarımızın gizlilik gerekliliklerine tabi tutulması; toplanma amaçları doğrultusunda artık gerekli olmadığı takdirde Kişisel Verilerin imha edilmesi veya kalıcı olarak anonim hâle getirilmesi. Biz daima güncel piyasa standardı normlarını (ör. ISO normları-International Organization for Standardization) kontrol ederiz ve Kişisel Verilerinizin korunmasına ilişkin riske uygun en yeni güvenlik önlemlerinden haberdar oluruz.

Veri sahibi/tüketici haklari: kişİsel verilerinize nasil erişİlir ve bunlar nasil kontrol edilir?

Biz, veri sahibi/tüketici haklarınıza saygı duyuyoruz ve geçerli gizlilik yasalarda belirtildiği şekilde hakkınızı/haklarınızı şu amaçlarla kullanabilirsiniz:

  1. Kişisel Verilerinize erişmek ve bunların bir nüshasını almak – Bizim, Kişisel Verilerinize erişmenizi veya bunların nüshasını almanızı sağlarken bunların yetkisiz herhangi bir kişiye ifşa edilmesinden kaçınmak ve ayrıca diğer bireylerin gizlilik haklarına saygı duymak amacıyla öncelikle kimliğinizi kontrol etmemiz gerekebileceğini unutmayın;
  2. Kişisel Verilerinizi düzeltmek veya silmek – veriler yanlış veya eksikse;
  3. Kişisel Verilerinizin işlenmesini kısıtlamak – ör. işleme sürecinin doğruluğunu sorguladığınızda; Biz, yalnızca talebiniz doğrulanana kadar işleme sürecini kısıtlıyoruz;
  4. (ç)Kişisel Verilerinizi silmek veya anonim hâle getirmek (GDPR "unutulma hakkı" kapsamında) ancak yasaların bizim için bu tür bir işleme sürecine izin verdiği durumlar gibi istisnalar olmadıkça;
  5. sözde "veri taşınabilirliği"ni sağlamak - işleme sürecinin onayınıza veya bir sözleşmenin ifasına dayalı olması hâlinde talebiniz üzerine Iron Mountain, Kişisel Verilerinizi başka bir kuruluşa/şirkete "aktarabilir";
  6. Kişisel Verilerinizin işlenmesine itiraz etmek - ör. Biz, Kişisel Verilerinizi meşru menfaatimize dayalı olarak veya doğrudan pazarlama amaçları doğrultusunda işlediğimizde ve işleme süreci, otomatik araçlarla gerçekleştirildiğinde;
  7. Yargı yetkisi alanınız dışındaki aktarımlar için uygulanan Kişisel Veri güvenlik önlemlerinin bir nüshasını almak - ör. SCC'lerin nüshası;
  8. yerel denetleyici kurumunuza şikâyette bulunmak: Veri Koruma Kurumu, ör.Birleşik Krallık'ta ICO (Information Commissioner's Office/Bilgi Komisyonu Ofisi);
  9. Kişisel Verilerinizin işlenmesi için olan onayınızı geri çekmek (ancak bu durum, olurun geri çekilmesinden önceki onaya dayalı işleme sürecinin yasaya uygunluğunu etkilemez).

Yasal ve diğer izin verilebilir hususlara tabi olarak Biz, talebinize mümkün olan en kısa sürede (her durumda yasaların gerektirdiği zaman dilimi içinde) yanıt vermek için makul olan her türlü çabayı göstereceğiz veya talebinizi yerine getirmek üzere daha fazla bilgiye ihtiyaç duymamız hâlinde sizi bilgilendireceğiz. Bazı durumlarda Kişisel Verilerinize erişebilme veya bunları kontrol edebilme ehliyetiniz, gerektiği veya geçerli yasaların izin verdiği şekilde sınırlandırılacaktır. Talep edilen Kişisel Verileri size ifşa etmeden önce Biz, kimliğinizi doğrulamak için ve güvenlik amaçları doğrultusunda sizden ek bilgiler isteyebiliriz. Ayrıca Biz, örneğin talebiniz açıkça mesnetsiz veya aşırı ise yasaların izin verdiği durumlarda bir ücret talep etme hakkını da saklı tutarız.

Bizimle nasil İletişİme geçİlir?

Gizlilik ile ilgili olarak Iron Mountain'a iletmek istediğiniz bir endişeniz, şikâyetiniz veya sorunuz varsa lütfen bizimle iletişime geçin:

Küresel Gizlilik ve Uyum
Küresel Gizlilik Yetkilisi
AEA/BK Grup Veri Koruma Yetkilisi
global.privacy@ironmountain.com

Bölge ve ülke seçimi yaparak hem yerel iştirakimizin adını hem de iletişim bilgilerini burada (Crozier kuruluşları için burada) bulabilirsiniz. Şikâyetinizin zamanında ve uygun bir şekilde çözümlenmesini sağlamayı ve taleplerinizi ve şikâyetlerinizi gizli bir şekilde ele almayı amaçlayacağız. Temsilcimiz, talebinizi çözüme kavuşturmaya yönelik bir son tarih belirten herhangi bir yerel kural olup olmadığını gözeterek şikâyetinizi aldıktan sonra makul bir süre içinde sizinle iletişime geçecektir.

Bu gizlilik bildirimindeki değİşİklikler

Biz, bu Gizlilik Bildirimini her güncellediğimizde bu bildirimin belgede belirtilen revizyon tarihli revize edilmiş bir versiyonunu yayınlayacağız. Her bir Iron Mountain web sitesine ilişkin gizlilik bildirimi/politikası bağlantısı, sizi kolayca bu Gizlilik Bildiriminin en yeni versiyonuna yönlendirecektir.

"}},{"@type":"Question","name":"Kişİsel verilerinizi̇ nasil topluyoruz?","acceptedAnswer":{"@type":"Answer","text":"

Biz, Kişisel Verileri aşağıdaki kaynaklardan topluyoruz:

\n
    \n
  • müşteriler ve potansiyel müşteriler (tüzel kişilikler ve bireyler)
  • \n
  • müşterilerin temsilcileri ve vekilleri (ör. sözleşme yönetimi amacı doğrultusunda şirketi temsil eden bireyler)
  • \n
  • Iron Mountain web sitelerinin ziyaretçileri
  • \n
  • üçüncü taraflar (Iron Mountain'ın satıcıları)
  • \n
  • Iron Mountain şirketleri, bağlı şirketleri
  • \n
  • vergi daireleri, mahkemeler, idari makamlar vb. dâhil yürütmeye yetkili kamu makamları
  • \n
  • geçerli yasa ve yönetmeliklerin izin verdiği ölçüde kamuya açık kaynaklar (profesyonel sosyal medya; resmi kayıtlar vb.).
  • \n
\n

Veri işlemcisi olarak Kişisel Verilerin toplanması

\n

Biz, müşterilerimizin Kişisel Verilerini söz konusu Kişisel Verilerin içeriğini veya kaynağını incelemeden bir veri işlemcisi olarak işleriz. Biz, bu tür Kişisel Verileri yalnızca müşterilerimizin adına ve onların yönlendirmesiyle toplayabilir, saklayabilir ve işleyebiliriz. Hizmetlerimizi bu şekilde kullanan müşterilerimiz, veri denetleyicileri olup söz konusu bilgilerin toplanması ve kullanılması için gereken her türlü onayın, iznin alınmasından ve gizlilik bildiriminin sağlanmasından sorumludur.

"}},{"@type":"Question","name":"Kişİsel verilerinizi̇ nasil paylaşiyoruz?","acceptedAnswer":{"@type":"Answer","text":"

Biz, Kişisel Verilerinizi şirket içinde (Iron Mountain şirketler grubu içinde) ve şirket dışında (Iron Mountain'a ilişkin tedarikçilerimiz, danışmanlarımız, iş ortaklarımız gibi üçüncü taraflarla) paylaşabiliriz. Biz, geçerli yasa ve yönetmeliklere tabi olarak, Kişisel Verilerinizi bu Bölümde açıklanan şekilde paylaşabilir ve/veya ifşa edebiliriz.

\n

Şirket içi paylaşım: Iron Mountain'ın genel merkezi Boston, Massachusetts'te (ABD) bulunur ancak bu şirket dünya çapında faaliyet gösterir. Bu nedenle, gizlilik göz önünde bulundurularak işletme amaçlarına ulaşmak amacıyla Biz, Kişisel Verilerinizi bu Bildirime uygun olarak ve bu Bildirimde açıklandığı şekilde diğer Iron Mountain iştirakleri ile paylaşabiliriz.

\n

Şirket dışı paylaşım: Biz, Kişisel Verilerinizi aşağıdakiler dâhil olmak üzere üçüncü taraflarla da paylaşabiliriz:

\n
    \n
  • Iron Mountain tedarikçileri: Hizmetlerin Iron Mountain'a sağlanması, Kişisel Verilerinizin işlenmesini gerektirebilir (ör. müşteri ilişkileri yönetimi aracı veya genel BT desteği sağlamak, pazarlama materyallerini dağıtmak vb.). Bu durumda bu kuruluşlar, Kişisel Verilerinizi ancak Iron Mountain'ın talimatları doğrultusunda ve bizim için hizmetleri gerçekleştirmek amacıyla alabilir ve işleyebilirler.
  • \n
  • Bir işletmenin satış, birleşme, transfer veya bölünme amaçlarına yönelik diğer üçüncü taraf: Bu ayrıcaKişisel Verilerin Iron Mountain'ın danışmanlarına veya mali denetçilerine ifşasını da gerektirebilecek durum tespiti tarama amaçlarını da içerir.
  • \n
  • Kamu yetkilileri: Bizim, sizin izniniz olmasa bile Kişisel Verilerinizi ifşa etmeye yönelik yasal bir yükümlülüğümüz de olabilir. Bu tür ifşaların amaçları, diğerleri arasında şunları içerir: (a) kamu yetkililerinin, düzenleyicilerin ve emniyet yetkililerinin yasal taleplerine yanıt vermek ve (b) Iron Mountain'ın haklarını ve mülklerini korumak.
  • \n
\n

Iron Mountain veri paylaşımı standartları

\n

Biz, Kişisel Verilerinizi sizin onayınız olmadan: (a) Iron Mountain'ın meşru bir iş amacını yerine getirmedikleri (ör. bir tedarikçi tarafından sağlanan bir cihazı kullanmak amacıyla); (b) kamu yetkililerinin tam yetkili oldukları taleplere yanıt vermedikleri; (c) geçerli yasa ve yönetmeliklere uymadıkları; (d) Iron Mountain'ın haklarını ve mülklerini desteklemedikleri/korumadıkları veya (e) çalışanlarımızın ve izin verilen durumlarda ve her durumda geçerli yasalara uygun şekilde Iron Mountain mülkünü kullanan diğer bireylerin haklarını korumadıkları sürece üçüncü taraflar ile paylaşmayacağız. Biz, kişisel verilerinizi satmıyoruz ve satmayacağız.

"}},{"@type":"Question","name":"Kişİsel verilerinizi ülke dişina nasil aktariyoruz?","acceptedAnswer":{"@type":"Answer","text":"

Kişisel Verileriniz, dünya çapındaki diğer Iron Mountain şirketleri ile iştiraklerine ve üçüncü taraflara aktarılabilir veya bunlar tarafından erişilebilir. Alıcılar, menşe ülke açısından Kişisel Verilerinize yeterli düzeyde koruma sağlamayan ülkelerde bulunabilirler.

\n

Biz, aktarıma tabi Kişisel Verilerin menşe ülkenin geçerli veri koruma kanunlarının gerektirdiği şekilde yeterli düzeyde korunmasını sağlıyoruz. Kişisel Verilerinizi aktarırken Biz, normalde aşağıdakilerden birine veya daha fazlasına güveniriz:

\n
    \n
  • ●Geçerli ve ilgi olabilecek Kişisel Verilerin uluslararası aktarımları için Standart Sözleşme Maddeleri (\"SCC'ler\"-Standard Contractual Clauses) (ör. AB/BK/İsviçre ülkelerinde bulunan Kişisel Verilerin ABD ve Hindistan gibi ülkelere aktarılması). Uygun güvenlik önlemleri hakkında daha fazla bilgi almak ve/veya incelemek üzere SCC'lerin bir nüshasını almak istiyorsanız, lütfen global.privacy@ironmountain.com adresinden bizimle iletişime geçin.
  • \n
  • Geçerli yasaların gerektirdiği durumlarda Biz, Kişisel Verilerinizin aktarımı için onayınızı talep ederiz.
  • \n
  • Iron Mountain, Kişisel Verilerin şirket içinde aktarımını sağlamak üzere kendi şirketler grubu dâhilinde Kişisel Verilerin aktarımına ve işlenmesine ilişkin şirketler arası bir anlaşma akdetmiştir.
  • \n
  • Iron Mountain, AB-ABD ve İsviçre-ABD Privacy Shield çerçevelerinin ilkelerine bağlıdır ancak AB yasaları uyarınca Iron Mountain artık, kişisel verilerin aktarımlarına ilişkin bir yasal dayanak olarak AB-ABD Gizlilik Kalkanı Çerçevesine güvenmemektedir.
  • \n
"}},{"@type":"Question","name":"KişIsel verilerinizi̇ ne kadar süre İle sakliyoruz?","acceptedAnswer":{"@type":"Answer","text":"

Biz, Kişisel Verilerinizi bu Bildirimde açıklandığı gibi toplanma amaçları doğrultusunda makul ölçüde gerekli olduğu sürece saklayacağız. Bazı durumlarda Biz, Kişisel Verilerinizi daha uzun süreler boyunca saklayabiliriz; ör. Bizim yasal, mevzuata ilişkin, vergi veya muhasebe ile ilgili gerekliliklere uygun şekilde bunu yapmamızın gerekli olduğu durumlarda. Belirli durumlarda Biz, Kişisel Verilerinizi daha uzun süreler boyunca saklayabiliriz böylece herhangi bir şikâyet veya itiraz durumunda ya da Biz, Kişisel Verileriniz veya ticari ilişkileriniz ile ilgili bir dava ihtimali olduğuna makul ölçüde inandığımız takdirde bizimle olan ticari ilişkilerinize dair doğru bir kayda sahip oluruz.

\n

Bizim, ürünlerimize ve hizmetlerimize ilişkin pazarlama bilgilerini size sağlamak amacıyla Kişisel Verilerinizi aldığımız durumlarda Kişisel Verileriniz, bu tür bilgileri almak konusunda fikrinizi değiştirmediğiniz sürece tarafımızca saklanacaktır veya iletişimlerimizi takiben ürünlerimize ve hizmetlerimize herhangi bir ilgi göstermezseniz (yani faal değilseniz), gelecekte pazarlama amaçları doğrultusunda sizinle iletişim kurmaktan kaçınmamız için yasa gereği bu veriler daha önce kaldırılacaktır. Bizim, sorumluluğumuz altındaki kayıtlara uyguladığımız bir veri saklama bildirimimiz bulunmaktadır. Kişisel Verilerinizin artık gerekli olmadığı durumlarda Biz, elektronik dosyaları yok ederek ve fiziksel kayıtları parçalayarak bunları sileriz ya da bunları artık Bizim sizi tanımlayamayacağımız bir şekilde anonim hâle getiririz. Iron Mountain, saklama kurallarına uymamızı sağlayan şirket içi politikalara sahiptir.

"}},{"@type":"Question","name":"Kişİsel verilerinizi̇n güvenliğİni nasil sağliyoruz?","acceptedAnswer":{"@type":"Answer","text":"

Biz Kişisel Verilerinizi daima en yüksek güvenlik standartlarına uygun olarak koruyoruz. Kişisel Verilerinizin kaybolmaya veya yetkisiz kullanıma, erişime ya da ifşaya karşı korunmasını sağlamak amacıyla Biz daima uygun teknik, organizasyonel ve idari önlemleri uygularız. Bizim aldığımız önlemlerden bazıları şunlardır: personelimizin ve hizmet sağlayıcılarımızın gizlilik gerekliliklerine tabi tutulması; toplanma amaçları doğrultusunda artık gerekli olmadığı takdirde Kişisel Verilerin imha edilmesi veya kalıcı olarak anonim hâle getirilmesi. Biz daima güncel piyasa standardı normlarını (ör. ISO normları-International Organization for Standardization) kontrol ederiz ve Kişisel Verilerinizin korunmasına ilişkin riske uygun en yeni güvenlik önlemlerinden haberdar oluruz.\n

"}},{"@type":"Question","name":"Veri sahibi/tüketici haklari: kişİsel verilerinize nasil erişİlir ve bunlar nasil kontrol edilir?","acceptedAnswer":{"@type":"Answer","text":"

Biz, veri sahibi/tüketici haklarınıza saygı duyuyoruz ve geçerli gizlilik yasalarda belirtildiği şekilde hakkınızı/haklarınızı şu amaçlarla kullanabilirsiniz:

\n
    \n
  1. Kişisel Verilerinize erişmek ve bunların bir nüshasını almak – Bizim, Kişisel Verilerinize erişmenizi veya bunların nüshasını almanızı sağlarken bunların yetkisiz herhangi bir kişiye ifşa edilmesinden kaçınmak ve ayrıca diğer bireylerin gizlilik haklarına saygı duymak amacıyla öncelikle kimliğinizi kontrol etmemiz gerekebileceğini unutmayın;
  2. \n
  3. Kişisel Verilerinizi düzeltmek veya silmek – veriler yanlış veya eksikse;
  4. \n
  5. Kişisel Verilerinizin işlenmesini kısıtlamak – ör. işleme sürecinin doğruluğunu sorguladığınızda; Biz, yalnızca talebiniz doğrulanana kadar işleme sürecini kısıtlıyoruz;
  6. \n
  7. (ç)Kişisel Verilerinizi silmek veya anonim hâle getirmek (GDPR \"unutulma hakkı\" kapsamında) ancak yasaların bizim için bu tür bir işleme sürecine izin verdiği durumlar gibi istisnalar olmadıkça;
  8. \n
  9. sözde \"veri taşınabilirliği\"ni sağlamak - işleme sürecinin onayınıza veya bir sözleşmenin ifasına dayalı olması hâlinde talebiniz üzerine Iron Mountain, Kişisel Verilerinizi başka bir kuruluşa/şirkete \"aktarabilir\";
  10. \n
  11. Kişisel Verilerinizin işlenmesine itiraz etmek - ör. Biz, Kişisel Verilerinizi meşru menfaatimize dayalı olarak veya doğrudan pazarlama amaçları doğrultusunda işlediğimizde ve işleme süreci, otomatik araçlarla gerçekleştirildiğinde;
  12. \n
  13. Yargı yetkisi alanınız dışındaki aktarımlar için uygulanan Kişisel Veri güvenlik önlemlerinin bir nüshasını almak - ör. SCC'lerin nüshası;
  14. \n
  15. yerel denetleyici kurumunuza şikâyette bulunmak: Veri Koruma Kurumu, ör.Birleşik Krallık'ta ICO (Information Commissioner's Office/Bilgi Komisyonu Ofisi);
  16. \n
  17. Kişisel Verilerinizin işlenmesi için olan onayınızı geri çekmek (ancak bu durum, olurun geri çekilmesinden önceki onaya dayalı işleme sürecinin yasaya uygunluğunu etkilemez).
  18. \n
\n

Yasal ve diğer izin verilebilir hususlara tabi olarak Biz, talebinize mümkün olan en kısa sürede (her durumda yasaların gerektirdiği zaman dilimi içinde) yanıt vermek için makul olan her türlü çabayı göstereceğiz veya talebinizi yerine getirmek üzere daha fazla bilgiye ihtiyaç duymamız hâlinde sizi bilgilendireceğiz. Bazı durumlarda Kişisel Verilerinize erişebilme veya bunları kontrol edebilme ehliyetiniz, gerektiği veya geçerli yasaların izin verdiği şekilde sınırlandırılacaktır. Talep edilen Kişisel Verileri size ifşa etmeden önce Biz, kimliğinizi doğrulamak için ve güvenlik amaçları doğrultusunda sizden ek bilgiler isteyebiliriz. Ayrıca Biz, örneğin talebiniz açıkça mesnetsiz veya aşırı ise yasaların izin verdiği durumlarda bir ücret talep etme hakkını da saklı tutarız.

"}},{"@type":"Question","name":"Bizimle nasil İletişİme geçİlir?","acceptedAnswer":{"@type":"Answer","text":"

Gizlilik ile ilgili olarak Iron Mountain'a iletmek istediğiniz bir endişeniz, şikâyetiniz veya sorunuz varsa lütfen bizimle iletişime geçin:

\n

Küresel Gizlilik ve Uyum
\nKüresel Gizlilik Yetkilisi
\nAEA/BK Grup Veri Koruma Yetkilisi
\nglobal.privacy@ironmountain.com

\n

Bölge ve ülke seçimi yaparak hem yerel iştirakimizin adını hem de iletişim bilgilerini burada (Crozier kuruluşları için burada) bulabilirsiniz. Şikâyetinizin zamanında ve uygun bir şekilde çözümlenmesini sağlamayı ve taleplerinizi ve şikâyetlerinizi gizli bir şekilde ele almayı amaçlayacağız. Temsilcimiz, talebinizi çözüme kavuşturmaya yönelik bir son tarih belirten herhangi bir yerel kural olup olmadığını gözeterek şikâyetinizi aldıktan sonra makul bir süre içinde sizinle iletişime geçecektir.

"}},{"@type":"Question","name":"Bu gizlilik bildirimindeki değİşİklikler","acceptedAnswer":{"@type":"Answer","text":"

Biz, bu Gizlilik Bildirimini her güncellediğimizde bu bildirimin belgede belirtilen revizyon tarihli revize edilmiş bir versiyonunu yayınlayacağız. Her bir Iron Mountain web sitesine ilişkin gizlilik bildirimi/politikası bağlantısı, sizi kolayca bu Gizlilik Bildiriminin en yeni versiyonuna yönlendirecektir.

"}}]}