KİŞİSEL VERİLERİN KORUNMASINA DAİR POLİTİKA

1 - Giriş

Mersen Corporate Services SAS (buradan sonra "Mersen" olarak anılacaktır) mahremiyetin ve kişisel verilerin korunmasını görev edinmekle beraber, kişisel verileri toplanan veya istenen kişileri (buradan sonra "Veri Sahipleri" olarak anılacaktır) bu kişisel veri koruma politikasını dikkatle okumaya ve anlamaya teşvik etmektedir.

Merkez ofisi Fransa'da olan ve Avrupa Birliği vatandaşlarını ilgilendiren bir takım verileri işleyen Mersen, 6 Ocak 1978 tarihli Fransa veri koruma kanununun düzenlenmiş sürümündeki temel prensiplere ve kişisel verilerin işlenmesi ve bu verilerin serbest dolaşımı bağlamında gerçek şahısların korunmasına dair 2016/679 numaralı Avrupa Birliği Tüzüğü'ne uygun hareket etmektedir.

Bu gizlilik politikası kişisel verilerin toplanması, işlenmesi, kullanımı, dağıtımı, aktarımı ve depolanması gibi aşamaları içeren yönetim sürecinden sorumlu olan tüm Mersen Group kuruluşlarında ve bağlı kuruluşlarında çalışan personel için geçerlidir ve politikanın amacı, kişisel verileri korumaktır. Bu politika tüm ülkelerde yüksek seviyede kişisel veri koruması sağlamaktadır.

Bu politikanın amacı Mersen'in Veri Sahipleri (müşteriler, dış hizmet sağlayıcıları, olası müşteriler, vb.) ile ilgili çalışma şekline genel bağlamda bir açıklık kazandırmaktır. Dolayısıyla metnin içindeki hükümlerin tamamı sizinle ilgili olmayabilir.

Mersen Corporate Services SAS şirketinin bir Veri Koruma Görevlisi (VKG) vardır ve bu görevli kişiyle posta veya e-posta yoluyla irtibata geçilebilir:

• Mersen, Tour Trinity, 1 bis place de la Défense - 92400 Courbevoie
• Data-protection@mersen.com

Mersen şu amaçlar doğrultusunda kişisel veri toplar ve işler:

• Veri Sahibinin taraf olduğu bir sözleşmenin uygulanması veya Veri Sahibi ile imzalanacak sözleşme öncesinde yapılması gereken işlemlerin tamamlanabilmesi için kişisel verilere ihtiyaç olması;
• Mersen'in tabi olduğu düzenleyici yükümlülüklere uyum sağlanması amacıyla kişisel verilere ihtiyaç olması;
• kişisel verilerin Veri Sahibi'nin izniyle toplanması;
• kişisel verilerin Mersen'in meşru menfaatleri doğrultusunda (genellikle Mersen'in tanıtım faaliyetleri ve Mersen internet sitesinin trafiğinin izlenmesi amacıyla) toplanması.

Kişisel verilerin işlenmesi Veri Sahibi'nin iznine tabi olduğunda, Mersen bu izni spesifik bir prosedür uygulamak suretiyle alır.

2 - Kişisel verilerin toplanması

Toplanan verilerin kategorileri, verilerin işlenme amaçlarına göre değişiklik göstermektedir. Verileriniz Mersen tarafından bir formla veya anketle toplanırsa, bu süreçle ilgili bir hizmetin sağlanabilmesi için zorunlu olan tüm bilgiler yanlarında bir yıldız simgesiyle belirtilecektir.

Genel olarak, Mersen'in topladığı verilerin kategorileri şöyledir: tanımlayıcı veriler (ad ve soyad, iletişim bilgileri, uyruk, vb.), ilgi alanlarınıza dair veriler, e-posta adresiniz, mesleki hayatınıza dair veriler, ödeme bilgileriniz ve iş başvurusu yapan adayların yeterlilikleri ve tecrübeleriyle ilgili veriler.

Mersen bu verilerin önemli bir kısmını Veri Sahiplerinden direkt olarak toplamaktadır. Ancak verileriniz Mersen'in işe alım ve geçici işe alım ajansları gibi ticari ortaklarından Mersen'e de aktarılabilir.

3 - Kişisel verilerin işlenmesi 

Kişisel verileri şu amaçlarla işlemekteyiz:

• Mersen'in internet sitesindeki kullanıcı taleplerine ve özellikle iş başvurularına yanıt verebilmesini sağlamak;
• Mersen'in internet sitesinin geliştirilmesi doğrultusunda içeriğini geliştirmek ve kullanıcılara ihtiyaç duydukları teknik desteği sağlamak;
• iş geliştirme ve pazarlama operasyonları yürütmek;
• pazarlama istatistikleri oluşturmak;
• Veri Sahipleriyle ve/veya onların çalıştıkları şirketlerle sözleşme ilişkilerini yürütmek;
• işe alım süreçlerini yönetmek;
• Mersen ürünleri ve hizmetleriyle ilgili olarak Veri Sahipleriyle irtibata geçmek;
• Yeni ürünler veya hizmetler geliştirmek ve mevcut ürünleri ve hizmetleri iyileştirmek amacıyla Veri Sahiplerinin bilgilerini analiz etmek.

İş başvuruları için uygulanan kişisel veri yönetimi politikasıyla ilgili bilgiler (talepli ve talepsiz):

Veri Sahipleri, yanlarında yıldız simgesi olan tüm soruların uygun şekilde yanıtlanması halinde iş başvurularının değerlendirmeye alınacağı konusunda bilgilendirilirler. Tüm zorunlu sorulara yanıt ver(e)meyen adayların başvuru süreçleri bu durumdan olumsuz etkilenebilir. Tüm diğer yanıtlar isteğe bağlıdır ve başvuru süreci üzerinde herhangi bir etkileri yoktur. Adaylar bir soruya yanıt verip vermeme konusunda özgürdür.

Fransa İş Kanunu'na (Code du travail) uygun olarak, adaylar Mersen'in aşağıda açıklanmakta olan işe alım süreci konusunda bilgilendirilirler:

• Mersen'e iş başvuruları, şirketin internet sitesinin kariyerler bölümündeki çevrimiçi form kullanılarak yapılır;
• başvurular işe alım yapan kuruluşun İK departmanı tarafından başvurudan sonraki bir hafta içinde incelenir;
• Mersen'den üç hafta boyunca yanıt almamış olan adaylar başvurularının başarısız olduğunu kabul edebilirler;
• İK departmanı adaylarla başvuru sürecinde belirtilen iletişim yöntemlerini (telefon veya e-posta) kullanarak irtibata geçebilir;
• kişisel veriler, CV'ler ve niyet mektupları elektronik olarak işlenir ve alındıkları ya da adayla en son iletişimin gerçekleştiği tarihten itibaren altı ay boyunca saklanırlar;
• alınan veriler gizli bir şekilde işlenir.

4 - Kişisel verilere erişim

Sorumluluklarla sınırlı olmak kaydıyla, kişisel verilere erişim yetkisi aşağıdaki kişilerle sınırlıdır:

• pazarlama, satış, müşteri ilişkileri, iş geliştirme, idari hizmetler, internet sitesi, BT, lojistik, işe alım süreçlerinden sorumlu kişiler ve bu kişilerin ekip yöneticileri;
• gözetimden sorumlu departmanlar (kanuni denetçiler, iç kontrol süreçlerinden sorumlu departmanlar vb.);
• sözleşmelerin müzakere ve yönetim süreçlerinden sorumlu kişiler ve sözleşmelerin yönetim süreçlerinde rol oynayan şirketler (örn; alacak tahsilat ajansları, vb.);
• Mersen alt tedarikçileri (örn; dış BT bakım işleri, hosting ve yönlendirici hizmet sağlayıcıları), bu politikada belirtilen amaçlar doğrultusunda. Mersen'in talimatlarına göre hareket eden hizmet sağlayıcıları, kişisel verilerinizi korumaya yönelik önlemleri almakla yükümlüdür.

Belirli üçüncü tarafların yerel düzenlemeler itibariyle AB üyesi devletlerde geçerli koruma seviyesini sağlamayan ülkelerde bulunması halinde, Mersen veri aktarımlarının Fransa düzenlemelerine uygun bir şekilde gerçekleşmesini sağlayacaktır (örn; Avrupa Komisyonu'nca kabul edilen sözleşmesel hükümlerin uygulanmasını sağlayarak). Daha fazla bilgi ve ilgili dokümanların nüshaları için Mersen DPO birimiyle iletişime geçebilirsiniz.

5 - Sosyal medya

Tüm kullanıcılar (buradan sonra "Kullanıcılar" olarak anılacaklardır), internete sitesinin sosyal ağların, forumların, sohbet odalarının, blogların (özellikle Facebook profil sayfaları, Twitter ve LinkedIn hesapları) ve diğer hizmetlerin çeşitli özelliklerine erişim de sağlayabileceği konusunda bilgilendirilirler. Kullanıcıların bu hizmetleri kullanarak yayınladıkları veya ilettikleri tüm bilgiler kamuya açık olarak kabul edilir.

İnternet sitesi, Kullanıcıların istediklerinde sosyal medya veya e-posta yoluyla ya da kendi favori listelerine sayfa eklemek suretiyle içerik paylaşabilmeleri için "Sosyal Paylaşım Gizliliği" kullanmaktadır.

Mersen'in sosyal medya sayfalarındaki gönderileri, Pazartesi-Cuma günleri ve 09:00-18:00 CET saatleri arasındaki aktif çalışma saatlerinde Grup şirketinin İletişim departmanınca yönetilir.

Bu departman, platformlara yollanan gönderilere gelen mesajların da moderasyonundan da sorumludur.

Aşağıdaki özellikleri taşıyan yorumlar sistematik olarak silinir:

• agresif yorumlar;
• yasadışı veya yasaya aykırı yorumlar veya örnek internet uygulamalarıyla ilgili kurallara uymayan ifadeler;
• sayfaların barındırıldığı internet sitelerinin kurallarına uymayan yorumlar;
• günlük mesajlaşma dilinde veya büyük harflerle yazılan yorumlar;
• hakaret içeren, spam niteliğinde olan, tartışma başlatma veya reklam amacı taşıyan içerikler (reklam, gizli reklam, vb.);
• Mersen'in sayfalarındaki içerikle konu açısından ilişkisi olmayan, kişiler arası diyaloglar;
• kişisel iletişim bilgileri içeren yorumlar.

Kullanıcılar Mersen'le şu yollardan direkt irtibata geçebilir:

• Posta ile: Mersen Corporate Services SAS, Direction de la Communication, Tour Trinity, 1 bis place de la Défense - 92400 Courbevoie Fransa
• E-posta ile: webmaster.groupe@mersen.com

Moderasyonla ilgili yorumlar özel mesaj veya e-posta yoluyla iletilebilir.

Kullanıcıların platformlara gönderdiği içerikler Mersen'in bakış açısını yansıtmayabilir. Kullanıcıların gönderileri ve bu kapsamda yorumları, fotoğrafları ve linkleri konusunda sorumluluk kendilerine aittir. Mersen herhangi bir şart altında bu tür yorumlardan ve onların doğurdukları sonuçlardan sorumlu tutulamaz.

6 - Kişisel verilerin depolanması

Kişisel veriler Mersen tarafından kişisel veri koruma düzenlemelerine ve kanunun emrettiği depolama sürelerine göre saklanmaktadır. Genel bağlamda:

• sözleşme yönetimiyle ilgili veriler, ilgili oldukları sözleşmenin dönemine ek olarak kanunun emrettiği sürenin bitimine dek saklanırlar;
• çalışan adaylarının verileri altı ay boyunca saklanır.

7 - Çocukların korunması

Mersen 18 yaşın altındaki bireylerden kasıtlı olarak veri toplamamaktadır. İnternet sitesinin hedef kitlesi içerisinde reşit olmayan bireyler bulunmamaktadır.

8 - Tercih yönetimi

Kullanıcılar internet sitesine bağlandıklarında gerçekleşecek veri paylaşımıyla ilgili tercihlerini, hesap ayarlarında değiştirebilirler.

9 - Kişisel verilerle ilgili haklar

Kişisel verilerinizle ilgili haklarınız şunlardır:

• kişisel verilerinize erişmek;
• kişisel verileriniz eksik, yanlış veya eski ise bu verileri düzeltmek;
• (i) kişisel verilerinizin doğruluğuna itiraz etmeniz ve Mersen'e bu verileri doğrulayabilmesi için yeterli zamanı tanımanız; (ii) kişisel verilerinizin Mersen tarafından kanunlara aykırı bir şekilde işlendiğini düşünmeniz ve bu kişisel verilerin silinmesi yerine kullanımını kısıtlamak istemeniz; (iii) Mersen'in yukarıdaki amaçlar bağlamında artık bu kişisel verilere ihtiyaç duymaması ancak bu verilerin kanuni hak taleplerinin oluşturulması, kullanılması veya savunulması gibi amaçlar için gerekli durumda olması; veya (iv) Mersen'in meşru dayanağının sizin beyan ettiğiniz meşru dayanağın yerine geçip geçmeyeceğinin doğrulanması için beklenmesine karşı itiraz hakkınızı kullanmanız gibi hallerde kişisel verilerinizin işlenmesinin kısıtlanmasını talep etmek;
• herhangi bir zamanda, özel durumunuzdan dolayı kişisel verilerinizin işlenmesine itiraz etmek;
• herhangi bir sebep belirtmeden, iş geliştirme amaçları doğrultusunda kişisel verilerinizin işlenmesine itiraz etmek;
• kişisel verilerinizin silinmesini talep etmek;
• herhangi bir zamanda, kişisel verilerinizin işlenmesine dair önceden verdiğiniz izni geri çekmek;
• vefatınız halinde kişisel verilerinizle ilgili ne yapılacağına önceden karar vermiş olmak;
• kişisel verilerinizin bir kopyasını temin etmeniz ve bu verileri yapısal hale getirilmiş, sık kullanılan ve bilgisayarda okunabilir bir formatta bir üçüncü tarafa göndermek (veri taşınabilirliği);
• sadece otomatik bir işlem sürecine dayanılarak alınan ve sizi ilgilendiren ya da sizi önemli ölçüde etkileyen yasal sonuçlar doğuran bir kararın konusu olmaktan imtina etmek.

Haklarınızı kullanmak veya hak talebinde bulunmak için lütfen Mersen İletişim Departmanı ile iletişime geçin:

• Posta ile: Mersen Corporate Services SAS, Direction de la Communication, Tour Trinity, 1 bis place de la Défense - 92400 Courbevoie Fransa
• E-posta ile: Data-protection@mersen.com

Veri Sahipleri Fransa veri koruma makamı (Commission Nationale de l’Informatique et des Libertés – CNIL) nezdinde de hak talebinde bulunabilirler. Bu konuda detaylı bilgileri CNIL internet sayfasından alabilirsiniz: https://www.cnil.fr/en.

10 - Politikada yapılabilecek değişikliker

Bu kişisel verilerin korunmasına dair politikada değişiklik olması halinde Mersen, politikanın revize edilmiş sürümünü, üzerinde revizyon tarihini taşıyan bir formatta yayınlayacaktır.

Kişisel verilerin korunmasına dair politikanın mevcut sürümü en son 06.30.2020 tarihinde güncellenmiştir.

11 - İletişim

Kişisel verilerin korunmasına dair politika ya da kişisel verilerin işlenme süreci hakkındaki tüm yorumlarınız ve sorularınız için lütfen Mersen'le iletişime geçin:

• Posta ile: Mersen Corporate Services SAS, Direction de la Communication, Tour Trinity, 1 bis place de la Défense - 92400 Courbevoie Cedex Fransa
• E-posta ile: webmaster.groupe@mersen.com veya data-protection@mersen.com