Kişisel Verilerin İşlenmesi Politikası

Bu Politika; GAR’ın profesyonel faaliyetleri, iş ilişkileri, web siteleri, dijital hizmetleri, etkinlikleri, işe alım süreçleri, sözleşmeleri, tedarikçi yönetimi ile düzenleyici veya akreditasyon sorumlulukları kapsamında işlediği kişisel verilere uygulanır.

Politika; müşteriler, başvuru sahipleri, belge sahipleri, müşteri çalışanları, tedarikçiler, alt yükleniciler, muayene uzmanları, denetçiler, danışmanlar, adaylar, web sitesi kullanıcıları, iş bağlantıları ve GAR ile etkileşimde bulunan diğer kişilere ait kişisel verileri kapsayabilir.

Faaliyetin niteliğine bağlı olarak GAR; bağımsız veri sorumlusu, ortak veri sorumlusu, veri işleyen veya hizmet sağlayıcı sıfatıyla hareket edebilir.

GAR, kişisel verileri doğrudan kişilerden veya bir hizmet, proje, belgelendirme faaliyeti ya da ticari ilişkiye dahil olan kuruluşlar aracılığıyla dolaylı olarak elde edebilir.

Kişisel veriler; GAR’ın profesyonel hizmetlerini oluşturması, yönetmesi ve sunması ile etkin ticari ve düzenleyici ilişkileri sürdürmesi için makul ölçüde gerekli olduğu durumlarda işlenebilir.

Belirli bir veri işleme faaliyetine uygulanacak hukuki dayanak; ilgili yetki alanına, kişiyle olan ilişkiye ve bilginin hangi amaçla gerekli olduğuna bağlıdır.

TIC faaliyetleri; teknik, operasyonel, yetkinlik, denetim veya belgelendirme kanıtları içerisinde yer alan kişisel verileri içerebilir.

Bu tür kayıtların; GAR’ın profesyonel sonuçlarının ve belgelendirme kararlarının bütünlüğünü, izlenebilirliğini, yetkinliğini ve savunulabilirliğini göstermek amacıyla saklanması gerekebilir.

Teknik ve belgelendirme kayıtlarına erişim; mesleki ihtiyaç, gizlilik yükümlülükleri ve geçerli akreditasyon veya hukuki gerekliliklere göre sınırlandırılır.

GAR, meşru ve hukuka uygun bir amaç için gerçekten gerekli olmadıkça hassas veya özel nitelikli kişisel verileri toplamamayı esas alır.

Bu tür verilerin işlendiği durumlarda GAR, bilginin hassasiyetine ve uygulanabilir hukuki çerçeveye uygun ek koruma tedbirleri uygular.

Örnekler may include health-and-safety information necessary for site access or emergency response, disability-related information reasonably required for accessibility, or other protected information that GAR is legally required or expressly authorized to process.

GAR kişisel verileri gelişigüzel açıklamaz. Kişisel veriler; meşru hizmet, operasyonel, hukuki veya mesleki amaçlar için makul ölçüde gerekli olduğu durumlarda paylaşılabilir.

GAR, alıcıların yalnızca ilgili amaç için makul ölçüde gerekli bilgileri almasını ve uygun gizlilik veya hukuki yükümlülüklere tabi olmasını sağlamayı amaçlar.

GAR uluslararası ölçekte faaliyet gösterir ve hizmetleri, laboratuvarları, muayene uzmanlarını, denetçileri, belgelendirme kaynaklarını, Müşterileri ve destek fonksiyonlarını koordine etmek amacıyla kişisel verileri ülkeler arasında aktarması gerekebilir.

Uygulanabilir veri koruma mevzuatının uluslararası aktarımlara sınırlamalar getirdiği durumlarda GAR, uygun bir aktarım mekanizması veya hukuken tanınan başka bir güvence kullanmayı amaçlar.

GAR, kişisel verileri; uygulanabilir hukuki, düzenleyici, sözleşmesel, akreditasyon ve belgelendirme gerekliliklerine tabi olmak kaydıyla, toplandıkları amaçlar için makul ölçüde gerekli olan süreden daha uzun süre saklamaz.

Saklama periods may differ according to the nature of the information and the activity concerned.

Bilgiye artık ihtiyaç kalmadığında GAR, bilgiyi uygun şekilde silmeyi, imha etmeyi, anonimleştirmeyi veya başka bir yöntemle erişilemez hale getirmeyi amaçlar.

GAR, kişisel verileri yetkisiz erişime, hukuka aykırı açıklamaya, değişikliğe, kazara kayba veya uygunsuz imhaya karşı korumak üzere tasarlanmış teknik ve organizasyonel güvenlik tedbirleri uygular.

Hiçbir bilgi sisteminin tamamen güvenli olduğu garanti edilemez. Bu nedenle GAR, güvenlik tedbirlerini periyodik olarak gözden geçirir ve bunları makul ölçüde öngörülebilir risklere ve teknolojik gelişmelere göre uyarlar.

Uygulanabilir mevzuata bağlı olarak kişiler, GAR’ın kendileri hakkında tuttuğu kişisel verilere ilişkin çeşitli haklara sahip olabilir.

GAR web siteleri ve dijital hizmetleri, çevrimiçi hizmetlerin işletilmesi, güvenliğinin sağlanması ve geliştirilmesi için gerekli teknik bilgileri işleyebilir.

Bunlar IP adreslerini, cihaz bilgilerini, tarayıcı bilgilerini, güvenlik kayıtlarını ve web sitesi kullanım bilgilerini içerebilir.

GAR’ın yürürlükteki mevzuat uyarınca rıza gerektiren çerezler veya benzeri teknolojiler kullanması halinde uygun rıza yönetim mekanizmaları kullanılmalıdır.

Pazarlama veya bilgilendirme amaçlı iletişimler uygulanabilir hukuki gerekliliklere göre yönetilir ve alıcılar kural olarak zorunlu olmayan pazarlama iletişimlerinden çıkabilir.

GAR’ın profesyonel hizmetleri öncelikle çocuklara değil; işletmelere, kuruluşlara ve yetişkin profesyonellere yöneliktir.

GAR, meşru, hukuka uygun ve uygun şekilde güvence altına alınmış bir neden bulunmadıkça genel kurumsal hizmetleri aracılığıyla çocuklardan bilerek kişisel veri toplamayı amaçlamaz.

Reşit olmayan kişilere ilişkin bilgilerin işlendiği durumlarda GAR, koşullara ve uygulanabilir mevzuata uygun güvenlik tedbirleri uygulamayı amaçlar.

GAR; idari, analitik, teknik veya operasyonel faaliyetleri desteklemek amacıyla dijital araçlar, otomasyon veya yapay zekâ destekli teknolojiler kullanabilir.

Otomatik işlemenin kişiler üzerinde hukuki veya benzer ölçüde önemli etkiler doğurduğu durumlarda GAR; şeffaflık, insan gözetimi, adillik ve itiraz haklarına ilişkin uygulanabilir gerekliliklere uymayı amaçlar.

GAR’ın kişisel verileri işleme biçimi hakkında endişesi bulunan kişilerin, konunun incelenebilmesi ve uygun olduğu takdirde çözüme kavuşturulabilmesi için durumu GAR’a bildirmeleri teşvik edilir.

Uygulanabilir mevzuata bağlı olarak kişiler, uygun veri koruma veya gizlilik denetleyici makamına şikâyette bulunma hakkına da sahip olabilir.

GAR, yetkili makamlarla uygun şekilde iş birliği yapmayı ve doğrulanmış gizlilik endişelerini uygulanabilir mevzuata uygun biçimde ele almayı amaçlar.

Politika Güncellemeleri

GAR, hukuki, düzenleyici, akreditasyon, teknolojik veya operasyonel gerekliliklerdeki değişiklikleri yansıtmak amacıyla bu Politikayı periyodik olarak güncelleyebilir.

Bu Politikanın başında gösterilen revizyon tarihi, yayımlanan sürümün en son ne zaman güncellendiğini belirtir.