Yamaha - bLU cRU Cup Gizlilik Bildirimi
Yamaha - bLU cRU Cup Gizlilik Bildirimi
Yamaha Motor Europe N.V., şubeleri ve ilgili iştirakleri (buradan itibaren Yamaha, biz, bizi/bize/bizim olarak da anılacak) gizliliğinize önem verir. bLU cRU Cup (buradan itibaren etkinlik olarak da anılacak) için kayıt olduğunuzda ve/veya bLU cRU Cup faaliyetlerinden herhangi birine katıldığınızda, kişisel verilerinizin dikkatli ve güvenli bir şekilde, şeffaf bir biçimde işlenmesi bizim için önemlidir.
1 Kişisel verilerinizi bLU cRU Cup için kimler işler?
bLU cRU Cup bağlamında, biz ve Avrupalı distribütörlerimiz, özellikle de ülkenizde yer alan distribütörümüz, kişisel verilerinizi geçerli veri koruma kuralları kapsamında müşterek veri denetleyicileri olarak işleriz. Yani, bunların bLU cRU Cup etkinliğine ilişkin veri işleme faaliyetlerinin amaçlarını ve yöntemlerini ortaklaşa belirleriz. Ülkenizdeki ulusal YME distribütörü, yerel iletişimlerden ve Sürücüler ve/veya bunların Yasal Vasileri ile doğrudan iletişimin muhafaza edilmesinden sorumludur.
İşbu Yamaha bLU cRU Cup Gizlilik Bildiriminde, Yamaha tarafından düzenlenen bLU cRU Cup bağlamında tarafımızca işlenen kişisel verileriniz hakkında sizi bilgilendirmekteyiz. Bu bağlamda herhangi bir sorunuz olması halinde lütfen bize bildirin. Web sitemizi ziyaret etmeniz bağlamında kişisel verilerinizin işlenmesi hakkında (ör. bLU cRU Cup için Kayıt Formunu doldurduğunuz için), lütfen ayrıca yarış etkinliklerimize dair bu Gizlilik İlkesine ve Tanımlama Bilgisi İlkesine de başvurun.
2 Bu bLU cRU Cup Gizlilik Bildirimi kimler için geçerlidir?
bLU cRU Cup etkinliğimiz bağlamında, şu kişi kategorilerinin kişisel verilerini işleriz:
I. Sürücüler: YZ125 bLU cRU Cup'a katılan 13 - 16 yaş aralığındaki çocuklar.
Sürücüler: YZ85 bLU cRU Cup'a katılan 11 - 13 yaş aralığındaki çocuklar. Sürücüler: YZ65 bLU cRU Cup'a katılan 8 - 11 yaş aralığındaki çocuklar.
Normalde olayın cuma günü olan olayın ilk teknik doğrulaması yapılırken asgari yaşına ulaşılmalıdır.
Xxxxxxxx yaş, binicinin yaşına ulaştığı takvim yılının sonunda biter.
II. Xxxxx Xxxxxxx: Sürücü'nün ebeveynleri ve/veya yasal temsilcileri.
III. Diğer taraflar: etkinliğin organizasyonuyla ilgili diğer tarafların irtibat kişileri ve etkinliğe katılan kişiler gibi, bLU cRU Cup faaliyetleriyle ilgili diğer kişiler.
3 Kişisel verilerinizi nasıl topluyoruz?
bLU cRU Cup faaliyetleri bağlamında, kişisel verilerinizi aşağıda gösterilen çeşitli kaynaklardan toplayabiliriz.
• (Diğer) Sürücüler veya (diğer) Xxxxx Xxxxxxx.
• bLU cRU Cup ile ilgili Yamaha iş ortakları/irtibat kişileri.
• bLU cRU Cup bağlamında Yamaha ile ilişki içerisinde olan üçüncü taraflar.
• bLU cRU Cup ile ilgili diğer taraflar.
• Geçerli gizlilik yasası kapsamında izin verilen ölçüde internet (sosyal medya dahil).
• Hükümet makamları, ör. bir soruşturma durumunda.
• Arızi durumlarda diğer üçüncü taraflar.
4 Kişisel verilerinizi neden işliyoruz?
Bilgilerinizi şu amaçlarla işleriz:
1. Kayıt amaçlı olarak, Sürücü'nün bLU cRU Cup'a katılımını işleme almak ve onaylamak için.
2. İdari amaçlı olarak, herhangi bir bLU cRU Cup faaliyetine katılmanızı/iştirak etmenizi/dahil olmanızı sağlamak için.
3. Kayıt olduğunuz veya başka bir şekilde ilgili olduğunuz bLU cRU Cup faaliyetleriyle ilgili olarak sizinle irtibatı sürdürmek için.
4. Acil durumlarda (ör. motor kazası) sizinle irtibat kurmak için.
5. Yasal yükümlülüklerimize riayet etmek için.
6. bLU cRU Cup faaliyetleri bağlamında hizmetlerimizin kalitesini ve deneyimlerinizi iyileştirmek için.
7. Yaklaşan benzer etkinlikler hakkında sizi bilgilendirmek için.
8. İhtilafların ve diğer yasal konuların önlenmesi ve ele alınması için.
9. Etkinlik gereklilikleri, düzenlemeler ve kanuni zorunluklar ile uyumluluğun izlenmesi/sağlanması için.
10. bLU cRU Cup'ı kamuoyuna tanıtmak için.
bLU cRU Cup bağlamında, tarafımızca hiçbir otomatikleştirilmiş karar alma - profil çıkarma dahil - biçimi kullanılmaz.
5 Sizinle ilgili hangi kişisel verileri işliyoruz?
bLU cRU Cup ile ilgili olmanız halinde, ayrıntıları aşağıda sunulmuş olan amaçlarla hakkınızdaki aşağıdaki bilgileri işleyebiliriz.
Kişisel veriler kategorisi | İşlemeye dair bağlantılı amaç (3. bölümdeki sayıları ifade eder) | ||
Sürücüler | Yasal Vasiler | Diğer taraflar | |
Ad ve Soyadı | 1-2, 5-6, 8-10 | 1-9 | 2-9 |
Posta adresi (iş ve/veya özel) | 1-2, 5-6, 8-9 | x | 2-3, 5-9 |
E-posta adresi | x | 1-3, 5-9 | 2-3, 5-9 |
Cep telefonu numarası | x | 1-6, 8-9 | 2-6, 8-9 |
İş unvanı ve diğer iş ayrıntıları | x | x | 2-9 |
Yaş | 1-2, 5-6, 8-9 | x | x |
Kimlik belgesi türü | x | 1-2, 8-9 | x |
Uyruk ve konuşulan dil | 1-2, 5-6, 8-9 | x | x |
Yarış numarası | 1-2, 5-6, 8-9 | x | x |
Kıyafet/sürüş takımı beden ölçüleri | 1-2, 5-6, 8-9 | x | x |
Sürücü'nün ulusal federasyonunda tam lisanslı olup olmadığı ve bir Avrupa ülkesindeki bir şampiyona için bir Yamaha YZ ile yarışıp yarışmadığı | 1-2, 5-6, 8-9 | x | x |
Sürücü'nin etkinlik sırasındaki performansı | 1-2, 5-6, 8-10 | x | x |
Sürücü'nün Yasal Vasi'si hakkında bilgiler | 1-2, 5-6, 8-9 | x | x |
Yasal Vasi'nin Sürücü'sü hakkında bilgiler | x | 1-9 | x |
Veri sahibi tarafından Yamaha ile iletişimler sırasında sağlanan diğer bilgiler | 1-2, 5-6, 8-9 | 1-9 | 2-9 |
6 Kişisel verilerinizin kullanılmasına dair yasal zemin
Kişisel verilerinizi yalnızca yasal işleme zeminlerinden biri kapsamında buna izin verilmesi halında işleriz. bLU cRU Cup bağlamında, bilgilerinizin işlenmesi için aşağıdaki yasal zeminlerden birine dayanırız:
• Bir sözleşmenin uygulanması. İşleme, taraflarından biri olduğunuz bir sözleşmenin uygulanması veya bir sözleşmeye girmeden önce isteğiniz doğrultusunda girişimlerde bulunmak için gereklidir. Bu zemin, bizimle bağlantılı olan bir sözleşme tarafının kişisel bilgilerinin işlenmesi ve Sürücülerin yarışmaya katılmalarının sağlanması için geçerli olabilir.
• Meşru menfaatler. İşleme; kişisel verilerinizin yukarıda belirtilen şekilde işlenmesine dair amaçlarımız veya tarafımızca ya da bir üçüncü tarafça gözetilen diğer meşru menfaatler için (bu tür menfaatlerin gizlilik menfaatinizce hükümsüz kıldığı durumlar haricinde) gereklidir. Bu zemin, Sürücülerin etkinlik sırasındaki performanslarını analiz işlemlerimiz için geçerlidir.
• Onay. Belirli bir veya birden çok sebeple kişisel verilerinizin işlenmesi için bize onay vermiş olursunuz. Bu zemin, bLU cRU Cup Kayıt Formu aracılığıyla onay elde ettiğimiz işleme faaliyetleri için geçerlidir.
• Yasal yükümlülükler. Tabi olduğumuz bir yasal yükümlülüğe uymak için işleme gereklidir. Bu zemin, yetkili bir denetim merciinin soruşturmasında işbirliği yapmamız gerekmesi halinde geçerli olabilir.
• Xxx xxxxxxxxxx. İşleme, sizin veya bir başkasının xxx menfaatlerinin korunması için gereklidir. Bu zemin, örneğin bir kaza durumunda bir Sürücü'nün belirli kişisel verilerini işlememiz gerekmesi ve yukarıdaki diğer zeminlerden birine dayanamıyor olmamız durumunda geçerli olabilir.
Kişisel veri sağlamak zorunda olmanız durumunda, başka türlü açık olmaması halinde bu konuda ayrı olarak bilgilendirilirsiniz. Bu ayrıca, bir sözleşmeye veya yasal gereksinime bağlı olarak belirli bilgilerinizi sağlıyor olmanız durumunda ya da bir sözleşme yapmak üzere gerekliyse geçerlidir.
7 Bilgilerinizi ne kadar süreyle tutarız?
7.1 Verilerinizin bLU cRU Cup bağlamında işlenmesi amaçlarıyla ilişkili olarak, kişisel verilerinizi gerekenden daha uzun süre tutmayız. Yani bilgilerinizi geçerli yasalara uymak için veya yasal hak taleplerinin oluşturulması, uygulanması ya da bunlara karşı savunma yapılması için kişisel verilerinize daha uzun süre ihtiyaç duymadığımız sürece, son olarak 31 Aralık 2020'a kadar tutacağız.
7.2 Kişisel verilerinizi onayınıza bağlı olarak işlememiz ve onayınızı geri çekmiş olmanız durumunda kişisel verilerinizi daha erken sileriz.
8 Kişisel verilerinize kimler erişir?
Bilgileriniz; Yamaha için veya Yamaha adına çalışan kişilerce ya da bLU cRU Cup'ın organizasyonunda ve/veya hayata geçirilmesinde rol oynayan diğer taraflarca işlenir. Kişisel verilerinize yalnızca "bilmesi gerekenler" temelinde ve yukarıda açıklanan amaçlar için yetkili kişilerin erişimi olur. Geçerli yasaların gerektirdiği yerlerde, bu taraflarla veri işleme anlaşmaları veya başka tür veri koruma anlaşmaları imzaladık.
9 Kişisel verilerinizi AEA dışına nasıl aktarırız?
Kişisel verilerinizi Avrupa Ekonomik Bölgesi (AEA) dışındaki bir yere aktarabiliriz. Geçerli yasaların gerektirdiği yerlerde, geçerli veri koruma yasalarına göre uygun veri koruma seviyesinin ilgili ülkede sağlanmıyor olması durumunda, kişisel verilerinizin AEA dışında bulunan bir ülkeye aktarılmasını yasal hale getirmek için, Avrupa Komisyonu tarafından onaylanan şekilde ilgili tarafla Standard Contractual Clauses (Standart Sözleşme Maddeleri) anlaşması imzalamak gibi gerekli önlemleri aldık. Kişisel verilerinizin bu tür bir aktarımını güvence altına almak üzere almış olduğumuz önlemler hakkında daha fazla bilgi edinmek isterseniz, bizimle iletişime geçebilirsiniz.
10 Kişisel verilerinizi nasıl koruyoruz?
Kişisel verilerinizin güvende tutulmasının sağlanması amacımıza bağlıyızdır. Yetkisiz erişimi veya ifşayı önlemek için, hakkınızda topladığımız ve işlediğimiz bilgileri güvenceye almak üzere uygun fiziki, teknik ve organizasyonel önlemleri yürürlüğe koyduk.
10.1 Örneğin, aşağıdaki önlemler alındı:
Tarafımızca alınan teknik güvenlik önlemleri:
• Kimlik tespiti ve kimlik doğrulama.
• Erişim denetimi (mantıksal ve fiziksel güvenlik ve ekipman güvenliği, ör. kasa, kapıcı, güvenlik duvarı, ağ segmentasyonu).
• Erişim kaydı (olabildiğince sınırlı olan yetkilendirmelerin teknik açıdan denetimi ve günlük dosyalarının tutulması).
• Yasa dışı yazılımlara karşı önlemler uygulanması (virüs tarayıcılar, izinsiz giriş tespit sistemleri, uç nokta güvenliği, yazılımın güncek tutulması)
• Ağ ve veri şifrelemesi uygulamak
• Teknik güvenlik açıklarının yönetimi (düzeltme eki yönetimi).
• Kişisel verilerin kullanılabilirliğinin ve erişilebilirliğinin güvence altına alınması için yedeklemeler yapılması.
• Zamanı geçen verilerin otomatik olarak silinmesi.
• Şirket sunucularında daha az, son kullanıcı ekipmanlarında daha fazla işleme faaliyeti gerçekleştirmek.
Tarafımızca alınan organizasyonel güvenlik önlemleri:
• Erişim denetiminin yönetilmesi (bilgi güvenliği için sorumlulukların atanması).
• Yeni ve mevcut çalışanlar arasında güvenlik farkındalığının teşvik edilmesi.
• Güvenlik önlemlerinin periyodik olarak test edilmesi, incelenmesi ve değerlendirilmesi için prosedürlerin oluşturulması.
• Günlük dosyalarını düzenli olarak kontrol etmek.
• Veri ihlallerinin ve güvenlik olaylarının ele alınmasına dair bir protokol geliştirmek.
• Gizlilik anlaşma maddelerinin ve veri işleme anlaşmalarının imzalanması.
• Aynı amaçlara daha az kişisel veriyle ulaşılıp ulaşılamayacağını değerlendirmek.
• Organizasyon içerisinde kişisel veriler için daha az kişiye erişim izni sağlamak.
• Karar alma sürecini ve her bir işlemenin altında yatan temel hususları tanımlamak.
10.2 Yukarıdaki hükümlere bakılmaksızın, lütfen e-posta dahil internet üzerinden yapılan haberleşmelerin her zaman güvenli olmadığının bilincinde olun. Yamaha; kişisel verilerinize dair, kendi kontrolünün ötesinde kalan herhangi bir yetkisiz erişimden veya kayıptan sorumlu değildir.
11 Bilgilerinize nasıl erişebilir ve bunları güncelleştirebilirsiniz?
Veri sahibi olarak, uygulanabilir olması halinde ve uygulanabilir olduğu ölçüde, kişisel verilerinizi işlememize ilişkin aşağıdaki haklara sahipsinizdir:
• Kişisel verilerinize erişme hakkı.
• Sizinle ilgili doğru olmayan veya eksik kişisel verileri düzeltme hakkı.
• Onayınızın geri çekilmesinden önce onayınıza dayanarak yapılmış olan işlemelerin meşruluğunu etkilemeksizin, onayınızı istediğiniz zaman geri çekme hakkı.
• Kişisel verilerinizi silme hakkı.
• Kişisel verilerinizi işlememize itiraz etme hakkı.
• Kişisel verilerinizi işlememizi kısıtlama hakkı.
• Kişisel verilerinizin taşınabilirliği hakkı.
Yukarıdaki haklara veya diğer veri koruma konularına ilişkin olarak, aşağıda belirtilen iletişim bilgilerini kullanıp bizimle irtibat kurabilirsiniz. İsteğinizi dikkatlice ve geçerli veri koruma kurallarıyla uyumlu şekilde ele alacağız.
Yine de isteğinizi tatminkar biçimde ele almadığımızı düşünürseniz veya bir şikayetiniz olursa, lütfen Veri Koruma Görevlimizle irtibat kurun (xxx@xxxxxx-xxxxx.xx). Ayrıca, bir Veri Koruma Yetkili Merciine şikayette bulunma hakkına da sahipsinizdir.
12 İletişim bilgilerimiz
Kişisel verilerinizin işlenmesiyle ilgili sorularınız veya istekleriniz varsa, lütfen bizimle aşağıdaki iletişim bilgileri aracılığıyla irtibat kurun. Resmi AB dillerinden biri olması durumunda bizimle kendi ana dilinizde irtibat kurabilirsiniz.
Yamaha Motor Europe N.V., Xxxxxxxxxxxxx 000 - 0000XX Xxxxxxxx-Xxxx - Xxxxxxxx
Xxxxxxxxxx ayrıca şu adresten Veri Koruma Görevlimizle de irtibat kurabilirsiniz: dpo@yamaha- xxxxx.xx.