"myBuildings portal" için veri gizlilik açıklaması

myBuildings ve myBUSCH-JAEGER portalları ve ilgili uygulamalar için veri koruma bilgileri

ABB AG, kişisel verilerinizin korunmasını son derece ciddiye almakta ve yürürlükteki veri koruma yasalarına uymaktadır. Bu nedenle, kişisel verilerinizin işlenmesine ve Genel Veri Koruma Yönetmeliği (AB GDPR No. 2016/679, bundan sonra "GDPR" olarak anılacaktır) kapsamındaki haklarınıza ilişkin aşağıdaki bilgiler tarafınıza sunulmaktadır.

ABB AG şirketi küresel ABB Group'un bir parçasıdır. Kişisel verilerinizin Alman ABB Group'un diğer şirketleri tarafından işlenmesi söz konusu olduğunda, bu veri işleme için ABB AG veri koruma bilgileri geçerlidir; söz konusu bilgilere ise şuradan ulaşabilirsiniz https://new.abb.com/privacy-policy veya https://new.abb.com/privacy-notice.

Kapsam ve üçüncü tarafların haricî web sitelerine giden bağlantılar

Bu veri koruma bilgileri, erişimden önce zorunlu kayıt yapılması gereken web tabanlı myBuildings/myBUSCH-JAEGER portallarımızın (bundan sonra genel olarak "portal" veya "portallar" olarak anılacaktır) kullanımı ve ayrıca platform kullanımına yönelik şart ve koşullarımız ile diğer sözleşmesel hükümlere dayanarak kullanımınıza sunduğumuz IT hizmetleri, bina kontrolüne yönelik hizmet ve işlevler gibi bina otomasyonu ürünleri ve bunlarla ilgili hizmetlerin (bundan sonra genel olarak "hizmetler" olarak anılacaktır) kullanımı, masaüstü ve mobil cihazlara yönelik bina otomasyonu ürünleri ile bunlara bağlı uygulama yazılımları veya uygulamaların (bundan sonra genel olarak "uygulamalar" olarak anılacaktır) kullanımı ile ilgilidir. Bu veri koruma bilgileri, ayrıca adınıza hareket eden hizmet sağlayıcılarını portallarımıza entegre etmenizi veya kullanıcı hesabınıza erişim vermenizi sağlayan ProService Portal uygulamamız için de geçerlidir.

ABB AG'nin Busch-Jaeger şirketinin diğer web sitelerini ziyaret ederseniz bu durum myBuildings/myBUSCH-JAEGER portalı ile ilgili olmayan kişisel verilerin kullanılmasını da içerebilir ve bu verilerin işlenmesi, web sitelerine ilişkin veri koruma bilgilerimize tabidir; söz konusu bilgilere buradan ulaşabilirsiniz https://www.busch-jaeger.de/datenschutz.

Size en iyi bilgileri sunabilmek için sayfalarımızda üçüncü tarafların (ör. bina otomasyon ürünlerinin kullanımıyla bağlantılı olarak iş birliği ortaklarımızın) sayfalarına yönlendiren bağlantıların yer aldığına lütfen dikkat edin. Bu sayfalar diğer sağlayıcıların web siteleri olduğu için bunların içeriği ve web sitesini ziyaretinizle ilişkili veri işleme üzerinde bizim hiçbir etkimiz yoktur, bu münferiden ilgili sağlayıcının sorumluluğundadır. Bu veri koruma bildirimi üçüncü taraflara ait bağlantılı web sayfaları için geçerli değildir.

Kişisel bilgileriniz

Prensip gereği kullanıcılarımızın kişisel bilgilerini yalnızca web sitesinin çalışır durumda olmasını ve kullanıcının portallarımıza kaydedilmesini sağlamak ve ilgili hizmetlerimizi sunmak ve uygulamaların kullanılmasını sağlamak için gerektiği ölçüde işlemekteyiz.

Kişisel bilgilerinizin sorumlusu

Portallarımız ve ilgili uygulamalarımız ile bağlantılı hizmetler Kallstadter Str. 1, D-68309 Mannheim, Almanya Federal Cumhuriyeti'nde faaliyet gösteren ABB AG tarafından sunulmaktadır (aşağıda "ABB" veya "biz" olarak da anılmaktadır). Bu şirket GDPR Madde 4(7) anlamında kişisel bilgilerinizin "sorumlusu" olarak anılmaktadır. Bu şirket, bu veri koruma bildirimi doğrultusunda kişisel bilgilerinizin kullanımını kontrol etmektedir.

Veri koruma sorumlunuzun iletişim bilgileri:

ABB AG
Group Data Protection Officer
Kallstadter Str. 1
D-68309 Mannheim
privacy@abb.com

Hangi kişisel bilgiler toplanır ve nasıl kullanılır?

Aşağıda portallara, ilgili hizmetlere ve uygulamalara kaydolma ve bunların kullanımı ile bağlantılı olarak kişisel bilgilerin işlenmesi ile ilgili farklı hususları tanımladık. Özellikle:

1. Portala kaydolma (kullanıcı hesabı açma)

1.1. Veri işlemenin tanımı ve kapsamı, üçüncü taraflara aktarım

Portala kaydolmak için İnternet bağlantısı gerekir. Aşağıdaki kişisel bilgiler ilgili web sitesi çağrıldığında işlenir:

Portal hizmetlerini kullanmak ve bize veya üçüncü taraflara ait bir bina otomasyon ürününü portal üzerinden bina kontrol sisteminize veya tesisatınıza bağlamak istediğinizde, benzersiz tanımlama yoluyla yalnızca sizin veya izin verdiğiniz kişilerin buna erişmesi için kaydolmak ve kullanıcı hesabı oluşturmak gerekir. Kayıt işlemi yalnızca ilgili portaldan yapılabilir. Erişim koruması için kullanıcı, ilgili uygulama veya web arayüzüne kullanıcı adı ve şifre ile giriş yaparak (sertifika tabanlı kimlik doğrulama) bina kontrol ürün ve cihazlarını portala bağlar. Kayıt için talep edip işlediğimiz kişisel bilgiler özellikle şunlardır:

Kayıt sırasında portal ile bağlantı kuran cihazın IP adresi, bağlantının kurulduğu tarih ve saat ve kaydın gerçekleştirilme zamanı da kaydedilir.

E-posta adresini girdikten sonra size adresi doğrulamanızı isteyen bir e-posta gönderilir. Bu şekilde belirtilen posta kutusuna erişim sağladığınızdan emin olabiliriz. Şifre düz metin biçiminde değil karma değer olarak adlandırılan bir biçimde saklanır.

Veriler kayıtla bağlantılı olarak üçüncü taraflara iletilmez.

1.2. Veri işlemenin amacı ve hukuki dayanak

Kullanıcının kaydedilmesi veya kullanıcı hesabı açılması, tanımlama amacıyla gerekli olup portal ile bağlantılı hizmet ve faaliyetlerimizin kullanılması, bina otomasyon ürün ve cihazlarının kullanılması, varsa ilgili uygulamaların kullanımı için ön koşuldur. Buna göre, kaydolma veya kullanıcı hesabı açma, sözleşme öncesi önlemlerin alınması ve ayrıca kullanıcı olarak taraf olduğunuz bir sözleşmenin akdedilip uygulanması amacına hizmet etmektedir.

Veri işlemenin hukuki dayanağı GDPR Madde 6 (1) (b)'dir.

1.3. Veri depolama süresi

Kayıt işleminde sağladığınız verileri, sözleşme süreci veya sözleşme hazırlama veya sözleşme öncesi önlemleri gerçekleştirmek için depolayıp kullanırız. Sözleşme süreci tamamlandıktan veya kullanıcı hesabınız silindikten sonra vergi ve ticaret hukuku saklama sürelerine uyularak verileriniz bloke edilecek ve verilerinizin daha uzun süre kullanılmasına açıkça izin vermediğiniz sürece bu saklama süreleri dolduktan sonra silinecektir.

1.4 Veri işlemenin tamamlanması ve verilerin silinmesi veya düzeltilmesi

Kullanıcı olarak kullanıcı hesabınızı istediğiniz zaman silebilirsiniz. Ayrıca kayıt sırasında kendinizle ilgili kaydedilen verilerin istediğiniz zaman düzeltilmesini sağlayabilirsiniz. Verilerin sözleşme akdetmek veya sözleşme öncesi önlemleri uygulamak için gerekli olduğu durumlarda, verilerin vaktinden önce silinmeleri yalnızca vergi ve ticaret hukuku saklama süreleri başta olmak üzere sözleşme kapsamında veya yasal olarak bu silme işlemini önleyen yükümlülükler yoksa mümkündür. Bu durumda verileriniz faturalandırmayla ilgili soruların açıklığa kavuşturulması için yasal saklama süreleri boyunca arşivlenecektir.

2. Portal hizmet ve faaliyetlerine kaydolma, bunların kurulumu ve kullanımı

2.1. Veri işlemenin tanımı ve kapsamı, üçüncü taraflara aktarım

2.1.1. Wi-Fi veya uzaktan erişim yoluyla portalda oturum açma

Portalda oturum açıldığında kayıt sırasında 1. madde kapsamında toplanan verilere ek olarak kullanıcının aşağıdaki kişisel bilgileri işlenmektedir:

Söz konusu portal için İnternet bağlantısı gerekir. Web sitesi veya uygulama üzerinde oturum açtığınızda cihazınız portala bağlanmalıdır. Wi-Fi ile erişim sağlarken Wi-Fi durumunuz iletilir (Wi-Fi bağlantı bilgisi). Uzaktan erişim veya uzaktan bağlantı sağlandığında bağlantı kuran cihazın IP adresine ve bağlantının kurulduğu ve sonlandırıldığı zamana ek olarak şu bilgiler de kaydedilir: bağlantıyı çağıran cihazı tanımlayan sertifika, etkinleştirilen bina otomasyon ürün ve cihazları. Bu bilgi aynı zamanda İnternete bağlanmak için cep telefonu ağları veya kablosuz ağlar (Bluetooth) gibi alternatif ağ bağlantıları kullandığınızda da işlenir.

Uygulamaların kullanılması için ilgili cihaza gönderilen ve bir kullanıcı hesabına atanan anlık bildirimler gerekmektedir (ayrıca bkz. 2.1.3. (3)). Bu anlık bildirimler, kurulum sonrasında veya müşteri tarafından yapılandırmanın tamamlanmasının ardından teslim edildiği hâliyle sağlanır.

Bu veriler bulutta depolanmakta ve kullanıcı hesabınıza atanmaktadır.

Müşteri verilerin aktarıldığı uygulamaları (ör. sesli hizmetler) kullanmadıkça veya dış hizmet sağlayıcıların (üçüncü tarafların) hizmetlerini portala entegre etmedikçe oturum açma sırasında üçüncü taraflara veri aktarılmaz. Bununla ilgili daha fazla bilgi Madde 2.1.3 ve devamında bulunabilir.

2.1.2. Hizmetlerin kullanımı ve bina otomasyon ürünlerinin bağlantısı (sözleşme süreci)

Portalda oturum açtığınızda ve bina otomasyon ürünleriyle bağlantılı olarak bizden veya Alman ABB AG'nin başka bir Grup şirketinden hizmet (ör. Busch-Jaeger bina otomasyon ürünleri için kurulum hizmetleri) aldığınızda bu talep edilen hizmetlerin uygulanması için başka kişisel bilgiler de işlenecektir. Bu bilgiler arasında özellikle adres (sokak, şehir, ülke), hizmetler/ürünler hakkındaki bilgiler, faturalandırma adresi, gerekirse farklı bir teslimat adresi ve ayrıca ödeme gerektiren hizmet alınması durumunda ödeme bilgileri (ör. kredi kartı, PayPal hesabı veya anlık banka havalesi bilgileri) yer almaktadır.

Bu durumda verileriniz ödeme işlemini gerçekleştirmek amacıyla seçtiğiniz ödeme hizmet sağlayıcılara iletilecektir. Ödeme hizmet sağlayıcılarımızı aşağıdaki bölümde bulabilirsiniz. Ek olarak, sözleşme süreci kapsamında hizmet sunmak için dış hizmet sağlayıcılar ile iş birliği yapıyoruz. Bunları da aşağıdaki bölümde bulabilirsiniz.

Ayrıca kurum içi idari amaçlar veya kurum içi grup hizmetlerini yerine getirmek için veri transferi gerekli olduğu sürece veriler ABB AG Grup şirketleri içinde de iletilmektedir (ör. portalda kullandığınız bina otomasyon ürünleri veya hizmetlerin merkezî faturalandırılması ve ayrıca müşteri verilerinin merkezî yönetimi).

Verileriniz bulutta depolanmakta ve kullanıcı hesabınıza atanmaktadır.

2.1.3. Dış hizmet sağlayıcıların hizmet ve cihazlarının müşteri tarafından portala eklenmesi

(1) Genel

Sunduğumuz bina otomasyon ürün ve hizmetleri (ör. Busch-Jaeger free@home Sistem Erişim Noktası) veya portaldaki kullanıcı hesabınız veya uygulamalar ile bağlanacak üçüncü taraflara ait ürün ve hizmetler ve kurulum kapsamında bağladığınız cihazlarla (ör. ısıtma kontrol birimi, hareket dedektörü, şalter, kamera) bağlantı için başka verilerin işlenmesi gerekebilir, çünkü bu cihaz, faaliyet ve hizmetleri kullanıcı arayüzü ile bağlamanız gerekmektedir. İlgili portala bağlanacak veya cihaz, hizmet ve faaliyetler veya erişim izni ile ilgili kararlar size aittir. Biz belirli işlevlerin (ör. sesle kontrol) gerçekleştirilmesine imkân veren arayüzler sunarız.

Bu özellikle, hizmet veya işlevlerin kullanılması ve mobil cihaza gerekli erişim izinlerinin (ör. Wi-Fi veya mobil veri, kamera, dosyalara erişim) verilmesi için bağlantı kurulmasını veya bir bağlantının etkinleştirilmesini gerektiren uygulamaların kullanılması durumunda geçerlidir.

Bağlantı veya yapılandırma işlemlerinden ve izinlerin verilmesinden ve ayrıca ilgili verilerin bizim tarafımızdan işlenmesinden ve gerekirse verilerin üçüncü taraflara aktarımından yalnızca siz sorumlusunuz.

Üçüncü taraf cihazlar bağlandığında sistemler arasında veri alışverişi olabilmesi için ayrıca bir portala kaydolmanız ve bu portal ile bağlantı kurmanız gerekebilir. Bu nedenle sağlayıcıya bağlı olarak, bilgi alışverişinin mümkün olabilmesi için portal erişim verilerini cihaz sağlayıcının bulutuna girerek veya tam tersini yaparak bağlantı kurma esnasında kimliğinizi bize doğrulatmanız veya oturum açma verilerinizle sağlayıcının portalında kimliğinizi kendinizin doğrulaması gerekebilir. Bu bilgi alışverişi için kişisel bilgilerin aktarılması gerekebilir, örneğin, ürün değerlerinin doğru bir şekilde veya cihaz sağlayıcıda görüntülenmesi için oda sıcaklık verisinin biz ile cihaz sağlayıcının platformu arasında paylaşılması gerekebilir.

Cihazınızın veya kullanıcı hesabınızın ayarlarından bağlantıyı istediğiniz zaman devre dışı bırakabilirsiniz.

Bu şekilde toplanan veriler, veri koruma bilgilerine atıfta bulunularak onayınızla toplanıp bulutta saklanır ve kullanıcı hesabınıza atanır.

(2) Portal hizmet ve işlevlerinin kullanımı

Özellikle bina güvenlik sistemlerinin işlev yelpazesine ve tanımladığınız yapılandırma, bağlı hizmet ve bina otomasyon ürünlerine bağlı olarak portal tarafında şu verileri işlemekteyiz:

Bu şekilde elde edilen veriler bulutta depolanır ve kullanıcı hesabınıza atanır.

(3) Ek hizmetlerin kullanılması

Ek hizmetleri, SMS mesajlarını ve anlık bildirimleri ve ayrıca e-posta mesajlarını kullanırken (hizmete bağlı olarak) çağrı yapan cihazın IP adresinin kaydedilmesine ek olarak onayınızla aşağıdaki veriler işlenir:

 Uzaktan ek hizmetleri kullanırken sizin tarafınızdan oluşturulan eylemler ve kontrol edilecek cihazlarınızın veri noktaları, sistemden gelen eylemlerin/komutların (ör. ışık ayarı, ısıtma) kullanımı için de saklanır. Ek olarak sizin tarafınızdan oluşturulan işletim sayfalarını ("görünümler") ve ayrıca kontrol edilecek terminal cihazlarınızın veri noktalarını da saklıyoruz. Saklanan veriler ilgili giriş ekranlarından alınır.

Cihazınızın veya kullanıcı hesabınızın ayarlarından ek hizmetleri istediğiniz zaman devre dışı bırakabilirsiniz.

Bu şekilde elde edilen veriler onayınız varsa bulutta depolanır ve kullanıcı hesabınıza atanır.

(4) Dil hizmetlerinin kullanımı (üçüncü taraf sağlayıcılar)

Cihazlarınız veya bina otomasyon ürünleriniz için sesle kontrol kullanıyorsanız üçüncü taraflara ait (Amazon Alexa ~~veya Google Home~~ veya Google Assistant gibi) ses hizmetlerini kullanırken portallar ile bu hizmetin entegrasyonu veya bağlanması sırasında aşağıdaki veriler ilgili cihaz sağlayıcıya aktarılır; bu veriler yaptığınız yapılandırmaya göre cihazları ilgili hizmet sağlayıcıya yönlendirmek amacıyla kullanılır:

Veriler, bu veri koruma bilgilerine atıfta bulunarak onayınızla hizmet sağlayıcılara aktarılır. Veri koruma ile ilgili daha fazla bilgi için lütfen veri işlemenin hukuka uygunluğundan sorumlu özel hizmet sağlayıcı ile iletişime geçin. Söz konusu sağlayıcının veri koruma düzenlemeleri üzerinde bir etkimiz yoktur. Sağlayıcıya bağlı olarak verilerin AB/AEA dışındaki üçüncü ülkelere (ör. Google'ın ABD'deki sunucusuna) aktarılması gerekebilir.

(5) ProService Portalı ile kullanıcı hesabınıza erişim

Dış hizmet sağlayıcının (ör. kurulum şirketleri) veya bizim (ör. ABB şirketlerimizden birinden gelen destek talebi nedeniyle) kullanıcı hesabınıza erişmesine izin verirseniz duruma göre biz veya bunlar, erişim ve erişim kontrolü amacıyla sizin onayınızla ProService Portal üzerinden yetkili yönetici olarak oturum açabiliriz. İlgili hizmet sağlayıcı yaptığınız yapılandırmaya göre aşağıdaki verileri alır:

Dış hizmet sağlayıcıları veya üçüncü tarafları görevlendirdiyseniz erişim ve erişim hakları verdiğiniz ve veri işlemenin hukuka uygunluğundan sorumlu olan ilgili hizmet sağlayıcıdan veri korumaya ilişkin daha fazla bilgi alırsınız. Söz konusu sağlayıcının veri koruma düzenlemeleri üzerinde bir etkimiz yoktur.

2.1.4 Görüntü veya videoları görüntülemek için kamera işlevlerinin kullanılması

Cihazların kamera işlevini (ör. ABB-Welcome kapı iletişim sisteminde), görüntü verilerini portallarımızda saklamak ve bu hizmetleri entegre etmek amacıyla portalla bağlantılı olarak uzaktan erişim ile (ör. uygulama) kullanırsanız belirttiğiniz erişim verileri (e-posta adresi ve şifre) portalda lokal olarak saklanacaktır.

Bu şekilde toplanan veriler, veri koruma bilgilerine atıfta bulunularak onayınızla toplanıp uygunsa bulutta saklanır ve kullanıcı hesabınıza atanır. Cihazınızın veya kullanıcı hesabınızın ayarlarından veri iletimini istediğiniz zaman devre dışı bırakabilirsiniz.

Bu veri Alman ABB AG grup şirketlerinin dışındaki üçüncü taraflara aktarılmayacaktır.

2.1.5 Özel kullanıcı profillerinin oluşturulması (öneri işlevi)

Enerji optimizasyonu için otomatik öneri işlevleri veya bina kontrolü ile ilgili cihaz veya sistemlerin optimum şekilde kullanımı için konfor işlevleri sunuyorsak ve siz de bu genişletilmiş portal işlev ve hizmetlerini etkinleştiriyorsanız free@home sistemleri ile sınırlı kalmak koşuluyla kullanıcının takma adla kaydedilen cihaz, tüketim ve kullanım verilerine uygun yollarla erişmemiz ve bu verileri analiz etmemiz ve ardından gerektiği durumlarda özel kullanım profili oluşturmamız gerekebilir. Bu durumda kullanıcı ayrı olarak bilgilendirilir ve bu veri koruma bilgilerine göre bu bağlamda kullanılan kişisel bilgilerinin işlenmesine onay vermesi gerekir.

Onayınızla elde edilen veriler bulutta depolanır ve kullanıcı hesabınıza atanır.

Bu veri Alman ABB AG grup şirketlerinin dışındaki üçüncü taraflara aktarılmayacaktır.

2.1.6 Kullanım verilerinin teknik iyileştirme için değerlendirilmesi

Kayıt, oturum açma ve hizmet ve faaliyetlerimizin kullanımı sırasında elde ettiğimiz, cihaz veya bina otomasyon ürünlerinin yapılandırılmasıyla ilgili veriler, teknik hataları ve yazılım hatalarını tespit ederek sorunsuz ve kullanıcı dostu tasarım sağlamak için işlenmektedir. Bu bağlamda aktarılan teknik bilgiler arasında şunlar yer alır:

Bu şekilde elde edilen veriler bulutta depolanır ve kullanıcı hesabınıza atanır.

Kullanım davranışınız her zaman yalnızca anonim olarak değerlendirilir. Sonuç olarak, kullanıcı tarafından seçilen genişletilmiş belirli portal işlev ve hizmetlerini sunmak için zorunlu olmadıkça kullanıcı istatistikleri diğer kişisel verilerle birleştirilmez.

Bu veri Alman ABB AG grup şirketlerinin dışındaki üçüncü taraflara aktarılmayacaktır.

2.2 Veri işlemenin amacı ve hukuki dayanak

myBuildings portalının hizmet ve işlevlerini kullanmak ve ayrıca bina otomasyon ürünleri ve bina kontrol sistemlerinin varsa uygulamalar ile entegrasyonu için oturum açma sırasında toplanan veriler, hizmet ve faaliyetlerimizi gerçekleştirmek, hizmetlerimizi iyileştirmek, anonim istatistikleri derlemek ve sözleşme hükümlerine uygunluğunu kontrol etmek (özellikle sözleşmeye uygun kullanım ve portalların robotlar tarafından kullanılmasının engellenmesi) için gerekmektedir.

Veriler kullanıcı olarak taraflarından biri olduğunuz sözleşmenin ifası ve yönetilmesi veya sözleşme öncesi önlemlerin gerçekleştirilmesi ve ayrıca meşru menfaatlerimiz için kullanılmaktadır. Veri işlemenin hukuki dayanağı GDPR Madde 6 (1) (b) ve ayrıca GDPR Madde 6 (1) (f)'dir.

Kullanıcı hesabınıza ve ilgili cihaz ve hizmetlere ev ağınız dışından erişirseniz cihazınız ve portalımız arasında güvenli iletişim kurmak gerekecektir. Bu durumda, bunların dışında kimlik doğrulama amacıyla veya sizin onayınız doğrultusunda, kullanıcı hesabına erişim onayının incelenmesi ve söz konusu portalın hizmetleri ve bina otomasyon ürünleri ve bina kontrol sistemleri ile bağlantılı olarak bir sözleşme ifa edilmesi için verilerin işlenmesi gerekir. Verilerin bir sözleşmenin ifası için işlenmesi durumunda veri işlemenin hukuki dayanağı GDPR Madde 6 (1) (a) (onay) veya GDPR Madde 6 (1) (b) (sözleşme ifası) uyarınca sizin onayınızdır.

Ayrıca portal ve ilgili uygulamalar ile bağlantılı olarak hizmet ve faaliyetlerimizi optimize etmek için kullanım koşullarının fiilen yerine getirilmesi ve sözleşmelerin ifası dışında da sizinle ilgili kişisel bilgileri işleriz. Ek olarak, portalımız tarafından sunulan teklifte kamu menfaatini değerlendirmek, teklifi talebe göre uyarlamak, müşterinin uygun kullanım önerilerinden ve portföyümüzdeki mevcut ürün ve hizmetler için kendisine hitap eden kişiselleştirilmiş reklamlardan faydalanmasını sağlamak amacıyla kullanım profilleri oluşturma kapsamında ve ayrıca cihaz izleme bağlamında kişisel bilgilerinizi anonim bir şekilde kullanıyoruz. Kullanıcı davranışını değerlendirmek için takma adla işlenmiş kullanım profilleri oluşturup kullanmak ve takma adla işlenmiş izleme için hukuki dayanaklar GDPR Madde 6 (1) (b) (sözleşme ifası) ve GDPR Madde 6 (1) (f)'dir (kullanıcı dostu tasarımda tarafımızca gözetilen meşru menfaatler).

Verilerin ABB AG Grup şirketleri bünyesinde aktarılması için hukuki dayanak GDPR Madde 6 (1) (f)'dir, yani Grup bünyesinde hizmetlerin sağlanması ve dâhilî idari amaçlar doğrultusunda portallarla bağlantılı olarak kişisel bilgilerin işlenmesine ilişkin meşru menfaatimizdir.

Kullanıcının kullanıcı yapılandırması ile portalın genişletilmiş işlev ve hizmetlerini ve üçüncü taraf hizmetleri etkinleştirmesi veya cihazların bağlantısını ve ayrıca SMS ve anlık bildirim vb. işlevleri etkinleştirmesi, kamera işlevlerini ve sesle kontrol bileşenlerini entegre etmesi ve buna onay vermesi durumunda hukuki dayanak GDPR Madde 6 (1) (a)'dır (onay).

Yasal gereksinimlerden dolayı (GDPR Madde 6 (1) (c)) veya kamu menfaati için (GDPR Madde 6 (1) (e)) bu kapsam dışında veri işlemeye de yasal olarak izin verilebilir (örneğin vergi kontrol ve raporlama yükümlülüklerimiz, yetkili makamlarca yapılacak denetimlerde iş birliği yükümlülükleri ve yasal saklama sürelerine uyum temelinde). Ayrıca kanıt toplama, dava açma veya hukuk davalarının yürütülmesi amacıyla resmî veya adli tedbirler kapsamında kişisel bilgilerin ifa edilmesi gerekebilir.

2.3 Veri depolama süresi

Veriler yalnızca hizmet ve faaliyetlerimizi gerçekleştirmek veya bir sözleşmenin ifası veya sözleşme süreci veya sözleşme öncesi tedbirleri uygulama için gerekli olduğu sürece saklanacaktır.

Kullanıcı, kullanıcı hesabındaki cihaz ve hizmetlerin bağlantısı veya yapılandırılması ile ilgili olarak verileri yönetebilir ve gerekirse verileri ayrı olarak silebilir (ör. artık gerekli olmayan durağan kamera görüntüleri). Aynı ölçüde kullanıcı tekil cihaz veya hizmetlerin bağlantısını bir bütün olarak sonlandırabilir; tek bir bina kontrol sistemi için kaydedilen ilgili veriler bu işlemden sonra otuz (30) gün içinde tarafımızca silinecektir.

Sözleşme süreci tamamlandıktan veya kullanıcı hesabınız silindikten sonra vergi ve ticaret hukuku saklama sürelerine uyularak verileriniz bloke edilecek ve verilerinizin daha uzun süre kullanılmasına açıkça izin vermediğiniz sürece bu saklama süreleri dolduktan sonra silinecektir.

2.4 İtiraz imkânı, tekil veri işleme işlemlerinin sonlandırılması ve tekil verilerin silinmesi ve düzeltilmesi

Yapılandırmayı değiştirerek portaldaki tekil bina otomasyon ürün veya cihazlarını veya (ek) üçüncü taraf hizmetlerinin bağlantısını kaldırabilirsiniz. Kullanıcı, kullanıcı hesabındaki bu verileri yönetebilir ve gerekirse verileri ayrı olarak silebilir (ör. artık gerekli olmayan durağan kamera görüntüleri). Aynı ölçüde kullanıcı tekil cihaz veya hizmetlerin bağlantısını faaliyetler ile bir bütün olarak sonlandırabilir. Tek bir bina kontrol ürünü için kaydedilen ilgili veriler bu işlemden hemen sonra tarafımızca silinecektir.

Kullanıcı, belirli verilerin (ör. kullanıcı davranışının takma adla değerlendirilmesi) kullanılmasına itiraz hakkı olduğu ölçüde https://my.privacy.abb.com adresinden veya iletişim bölümünde verilen iletişim bilgilerini kullanarak bu amaçla bizimle iletişime geçebilir.

Sözleşme akdetmek veya sözleşme öncesi önlemleri uygulamak için gerekmesi durumunda verilerin vaktinden önce silinmesi yalnızca vergi ve ticaret hukuku saklama süreleri başta olmak üzere sözleşme kapsamında veya yasal olarak bu silme işlemini önleyen yükümlülükler yoksa mümkündür.

2.5 Veri koruma onaylarının geri çekilmesi

Onayınızı istediğiniz zaman geri çekerek gelecekte geçerli olmamasını sağlayabilirsiniz (ayrıca aşağıdaki Haklarınız bölümüne bakın). Kullanıcı, kullanıcı yapılandırması ile portalın genişletilmiş işlev ve hizmetlerini ve üçüncü taraf hizmetleri etkinleştirmesi veya cihazların bağlantısını ve ayrıca örneğin SMS ve anlık bildirim işlevleri etkinleştirmesi, kamera işlevlerini ve sesle kontrol bileşenlerini kullanması durumunda söz konusu portaldaki kullanıcı hesabından istediği zaman bunları devre dışı bırakabilir. Portalda kullanıcı bu amaçla sağlanan işlevi (genellikle bu bir düğmedir) kullanabilir, böylece onayını geri çektiğine dair beyanda bulunmuş olur. Buna ek olarak ve onayı geri çekmek için düğme bulunmadığı durumlarda kullanıcı https://my.privacy.abb.com adresinden veya iletişim bölümünde verilen iletişim verilerini kullanarak bizimle istediği zaman iletişime geçebilir ve onayını geri çektiğini beyan edebilir.

Özellikle ProService Portal ile üçüncü taraf hizmetlerin bağlantısını yaparken ve erişim izinlerini verirken kullanıcı, cihazında veya mobil cihazında ve/veya bina kontrol sisteminde veri aktarımını engelleyebilir, böylece ayarları değiştirerek onayı engellemiş ve geri çekmiş olur.

Veri işleme onayının çekilmesinden dolayı (özellikle üçüncü taraf sağlayıcılara ait olan) belirli işlev ve hizmetlerin veya bina otomasyon ürün ve cihazlarının artık kullanılamayacağına dikkat edilmelidir.

3. Bulut yedekleme işlevlerinin kullanımı

3.1 Veri işleme tanımı ve kapsamı ve verilerin üçüncü taraflara aktarımı

Portal kullanıcısı olarak yedekleme hizmetimizi kullanırsanız veriler hosting hizmet sağlayıcımız Microsoft Corporation'ın (Azure konum Avrupa, Kuzey) bulutuna depolanıp kaydedilir. Yedek oluşturulduğunda aşağıdaki veriler kaydedilir:

Bu veri Alman ABB AG grup şirketlerinin dışındaki üçüncü taraflara aktarılmayacaktır.

3.2 Veri işlemenin amacı ve hukuki dayanak

Yedekleme hizmeti (sözleşme kapsamında hizmet), bina kontrol sistemlerinde müşterinin yapılandırmalarının son durumunu geri yüklemek için önemli veri ve ayarların sorunsuz bir şekilde depolanması amacıyla yapılır

Veri işlemenin hukuki dayanağı GDPR Madde 6 (1) (1) (b)'dir (sözleşme ifası).

3.3 Veri depolama süresi

Veriler yalnızca hizmet ve faaliyetlerimizi gerçekleştirmek veya bir sözleşmenin ifası veya sözleşme süreci veya sözleşme öncesi tedbirleri uygulama için gerekli olduğu sürece saklanacaktır.

Sözleşme süreci tamamlandıktan sonra vergi ve ticaret hukuku saklama süreleri farklılık göstermedikçe ve verilerinizin daha uzun süre kullanılmasına açıkça onay vermediğiniz sürece verileriniz otuz (30) gün içinde tarafımızca silinecektir.

İşlenecek kişisel bilgilerinizin alıcısı ve işlendiği yer

Global ABB Grup olarak Avrupa Ekonomik Alanının (AEA) hem içinde hem dışında iş ilişkileri kurduğumuz bağlı şirketler ve dış hizmet sağlayıcılar bu veri koruma beyanında belirtilen amaçlar doğrultusunda sizinle ilgili kişisel bilgileri işleyebilir. Bu aynı zamanda veri korumanın Avrupa Birliğindeki (AB) veri korumaya benzer olmadığı ülkeler için de geçerlidir.

Kişisel bilgilerinizi korumak için global Grup şirketlerimiz bünyesinde bağlayıcı ve Grup genelinde geçerli veri koruma düzenlemeleri ile yüksek seviyede veri koruma sağlıyoruz. Özellikle ABB Grubu bünyesinde, bu bağlamda size hizmet ve uygulamaları sunmak ve kabul ettiğiniz kullanım koşulları ve diğer sözleşmeler doğrultusunda sözleşme kapsamındaki ve yasal yükümlülüklerimizi yerine getirmek amacıyla yalnızca bu departmanlar kişisel bilgilerinizi alır. ABB şirketlerinin listesi ABB web sitesinde bulunabilir (new.abb.com/contact-centers).

Ayrıca kişisel bilgilerinizi yalnızca dış hizmet sağlayıcılarımıza (GDPR Madde 28 uyarınca işlemci) aktaracağız ve söz konusu hizmet sağlayıcıların bu verileri GDPR'deki yüksek veri koruma seviyesine uyacağına dair yeterli güvence varsa işlemesini sağlayacağız. Bu özellikle GDPR Madde 46 (2) (c) doğrultusunda AB Komisyonunun standart sözleşme maddelerinin akdedilmesiyle gerçekleştirilir ("http://eur-lex.europa.eu" sitesinde mevcuttur). Aşağıda şu an iş birliği yaptığımız dış hizmet sağlayıcılara ait genel bilgiler yer almaktadır:

Alıcının adı Alıcının konumu Amaç Kişisel bilgilerinizi korumak için uygulanan önlemler
Q:marketing AG Düsseldorfer Straße 193, 45481 Mülheim an der Ruhr, Almanya Portalların işlev ve bileşenlerini sağlayıp geliştirir - Yürürlükteki GDPR Madde 28 (3)'e göre veri işleme sözleşmesi
- Alıcı AB'de ikamet etmektedir ve GDPR geçerlidir
Devision Ltd. 1715 Sofia, Bulgaria, 80A Aleksandar Malinov, 6th floor Portalların işlev ve bileşenlerini sağlayıp geliştirir - Yürürlükteki GDPR Madde 28 (3)'e göre veri işleme sözleşmesi
- Alıcı AB'de ikamet etmektedir ve GDPR geçerlidir
Gonicus GmbH Möhnestraße 55, 59755 Arnsberg, Almanya Temel portal bileşenleri için uygulama hizmet sağlayıcı - Yürürlükteki GDPR Madde 28 (3)'e göre veri işleme sözleşmesi
- Alıcı AB'de ikamet etmektedir ve GDPR geçerlidir
Xxter B.V. WG-plein 459, 1054 SH Amsterdam, Hollanda Busch-Controltouch, Busch-Voicecontrol için uygulama hizmet sağlayıcı - Yürürlükteki GDPR Madde 28 (3)'e göre veri işleme sözleşmesi
- Alıcı AB'de ikamet etmektedir ve GDPR geçerlidir
Alexander Bürkle GmbH & Co. KG Robert-Bunsen-Str. 5, 79108 Freiburg, Almanya Terminal yapılandırma aracı için uygulama hizmet sağlayıcı - Yürürlükteki GDPR Madde 28 (3)'e göre veri işleme sözleşmesi
- Alıcı AB'de ikamet etmektedir ve GDPR geçerlidir
Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, ABD Kilit portal bileşenleri, Microsoft Azure altyapısı için altyapı sağlayıcı - Yürürlükteki GDPR Madde 28 (3)'e göre veri işleme sözleşmesi
- Alıcı ile kararlaştırılan Standart Model Maddeleri
Infosys Limited Opernturm, Bockenheimer, Landstraße 2-4, 60306 Frankfurt am Main Tacteo yapılandırma aracı için uygulama hizmet sağlayıcı - Yürürlükteki GDPR Madde 28 (3)'e göre veri işleme sözleşmesi
- Alıcı AB'de ikamet etmektedir ve GDPR geçerlidir
BS PAYONE GmbH Lyoner Straße 9, D-60528 Frankfurt/Main, Almanya Portal ödeme uygulaması için ödeme hizmeti sağlayıcı - Yürürlükteki GDPR Madde 28 (3)'e göre veri işleme sözleşmesi
- Alıcı AB'de ikamet etmektedir ve GDPR geçerlidir

Bunun dışında, kişisel bilgilerinizi yalnızca açık onayınız olması hâlinde üçüncü taraflarla paylaşacağız. Bunlar, hizmet ve uygulamaların kullanımıyla bağlantılı olarak bizden bağımsız olarak (ör. üçüncü taraf cihazlar bağlandığında) kendi hizmetlerini sunan iş birliği ortaklarıdır. Bu hizmet sağlayıcıların veri işlemesi üzerinde herhangi bir etkimiz yoktur. Lütfen ilgili hizmet sağlayıcının veri koruma bilgilerine bakın.

Bazı durumlarda sizinle ilgili kişisel bilgileri üçüncü taraflara iletmekle yasal olarak yükümlüyüz. Bu koşullarda kişisel bilgilerin alıcıları arasında şunlar yer alabilir: yasal veya idari davalarda resmî merciler ve kurumlar (ör. vergi dairesi, ceza soruşturma mercileri, sosyal sigorta); yıllık denetimlerle bağlantılı olarak haciz yöneticileri veya icra talep eden alacaklılar ve denetçiler.

Kişisel bilgilerinizi işleme ve saklama süremiz

Kişisel bilgilerinizi, işlenmeleri için hukuki dayanak oluşturan meşru bir menfaat olması kaydıyla (GDPR Madde 6 (1) (f)) kişisel bilgilerinizin kullanılmasına itiraz etmediğiniz müddetçe veya GDPR Madde 6 (1) (a)'ya (Almanya Haksız Rekabet Kanunu (UWG) Madde 7 (2) (3)) göre verdiğiniz onayı geri çekene kadar, yukarıda belirtilen işleme amaçları için gerekli olduğu sürece işleyip saklarız.

Bu veri koruma bilgilerinde belirtilen işleme amaçlarıyla ilgili olarak kişisel bilgilerinizi, size portal hizmetlerini ve yazılım çözümlerini sunmak ve sizinle aramızda kararlaştırdığımız kullanım koşullarına ve myBuildings portal ve myBuildings uygulama hizmetleri ve ayrıca bina otomasyon ürünleri ile ilgili diğer sözleşmelere göre sözleşme kapsamındaki ve yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece işleyip saklarız. Veri işlemeyle ilgili yukarıdaki bölümde size özel veri işleme süresiyle ilgili ek bilgiler verdik.

Yukarıda belirtilen işleme amaçları geçerliliğini kaybettiğinde kişisel bilgileriniz silinecektir. Bu amacın ötesinde ilgili yasal düzenlemeler gereğince yükümlü olduğumuz sürece kişisel bilgilerinizi saklamaya devam edebiliriz. Bu durumda kişisel bilgilerinizin işlenmesi sınırlandırılacak ve ilgili yasal yükümlülük (ör. ticari ve vergi saklama yükümlülükleri) geçerliliğini kaybettiğinde veya yerine getirildiğinde silinecektir.

İletim sırasında verilerin şifrelenmesi

İnternet ile portal arasında iletilen veriler TLS ile şifrelenir. Bağlı cihazların (uygulama, ağ geçidi) temel mekanizmaları sunucu kimlik doğrulama ve TLS şifreleme için kullanılır. Özel bina güvenlik sistemi TCP/IP (Ethernet veya Wi-Fi) ile ev ağınıza entegre edilir. Ardından ev ağında bulunan sistemler üçüncü taraf ağ geçitleri veya diğer sistemler ile doğrudan adreslenir. Sahip olduğunuz kullanıcı profili, yapılandırma ve anahtarlama durumları bulut sunucular ile senkronize edilir. İletişim TLS bağlantıları ile yapılır.

Portalda çerezlerin kullanımı

myBuildings portal ve myBuildings uygulaması kullanılırken çerezleri kullanırız. Çerezler bilgisayarınızda depolanan ve tarayıcınız tarafından kaydedilen küçük metin dosyalarıdır. Bunların amacı sunduğumuz hizmeti daha kullanıcı dostu, daha verimli ve daha güvenli hâle getirmektir, bu anlamda teknik açıdan çerezler gereklidir. Kullandığımız çerezlerin çoğu "oturum çerezleri" olarak adlandırılır. Bunlar ziyaretiniz sona erdiğinde silinir. Çerezler bilgisayarınıza zarar vermez ve virüs içermez. Tarayıcınızda bu işlevi devre dışı bırakabilirsiniz veya çerezlerin her bir durumda kabul edilip edilmeyeceğini belirleyebilecek şekilde ayarlayabilirsiniz. Ancak bu durumda web sitemizin çalışma durumunda sınırlamalar olabilir.

Veri işlemenin hukuki dayanağı GDPR Madde 6 (1) (1) (f)'dir. Bu kişisel bilgileri üçüncü taraflara iletmeyiz.

Kişisel bilgilerinizle ilgili haklarınız

Veri koruma ile ilgili sorularınız, kişisel bilgilerinizin kullanımıyla ilgili şikâyetleriniz varsa veya aşağıda listelenen veri sahiplerinin haklarını kullanmak isterseniz https://my.privacy.abb.comadresinden bizimle iletişime geçebilir veya talebinizi doğrudan veri koruma sorumlumuza gönderebilirsiniz. Cevabımız tatmin edici değilse veya kişisel bilgilerinizi yasaya aykırı bir şekilde işlediğimizi düşünüyorsanız GDPR Madde 77 kapsamında şikâyette bulunma hakkınız doğrultusunda yaşadığınız ülkedeki veya veri koruma ihlalinin gerçekleştiğini düşündüğünüz ülkedeki yetkili veri koruma makamı ile de iletişime geçebilirsiniz.

  1. Kişisel bilgilerinize erişme hakkı

    Bizim tarafımızdan işlenen ve saklanan kişisel bilgileriniz, bunların kaynağı ve işlenme ve depolanma amaçları hakkında istediğiniz zaman (yazılı talep sunarak) bizden bilgi talep etme ve GDPR Madde 15 kapsamında bilgi alma hakkına sahipsiniz. Bu hak, Alman Federal Veri Koruma Kanununun (BDSG) 34. Maddesindeki istisnalar ile sınırlı olup buna göre özellikle verilerin yalnızca yasal depolama düzenlemelerine dayanarak veya veri yedekleme ve veri koruma kontrolü için saklanması, bilgiyi sağlamanın orantısız ölçüde çaba gerektirmesi, veri işlemeyi kötüye kullanmanın uygun teknik ve kurumsal önlemlerle engellenmesi durumunda bu bilgi edinme hakkı yasa hükümlerine uygun olarak belirli durumlarda sınırlandırılmadığı sürece, bilgi edinme hakkı yoktur.

  2. Kişisel bilgilerinizi düzeltme hakkı

    GDPR Madde 16 uyarınca yanlış, hatalı veya eksik olan kişisel bilgilerinizi hemen düzeltmemizi isteme hakkına sahipsiniz.

  3. Kişisel bilgilerinizi silme hakkı

    GDPR Madde 17 uyarınca kişisel bilgilerinizi silmemizi isteme hakkına sahipsiniz. Bu koşullar özellikle a) söz konusu işleme amacı yerine getirilmiş veya başka bir şekilde geçerliliğini kaybetmişse, b) verilerinizi hukuka aykırı bir şekilde işlemişsek, c) veri işlemenin devamlılığı için başka bir hukuki dayanak olmadan onayınızı geri çektiyseniz, d) veri işleme itirazınız kabul edilmişse veya e) tabi olduğumuz AB hukuku ya da AB üye devletin hukuku gereğince silme yükümlülüğünün bulunduğu hâllerde geçerlidir. Bu hak Almanya Federal Veri Koruma Kanunun (BDSG) 35. Maddesindeki kısıtlamalara tabidir, buna göre özellikle otomatik olmayan veri işleme söz konusu olduğunda, silme işlemi için orantısız ölçüde fazla çaba gerektiğinde ve verinin silinmesindeki menfaatiniz düşük olarak değerlendirildiğinde silme hakkından feragat edilebilir.

  4. Kişisel bilgilerinizi işlenmesini kısıtlama hakkı

    GDPR Madde 18 uyarınca kişisel bilgilerinizi yalnıza sınırlı bir ölçüde işlemeye devam etmemizi (örneğin yalnızca belirli amaçlar için veya yalnızca sınırlı ölçüde) talep edebilirsiniz. Bu hak özellikle a) kişisel verilerin doğruluğu belirsiz olduğunda, b) gerekçeli silme talebi koşullarında silme yerine sınırlı işleme talep ederseniz, c) veriler, bizim gözettiğimiz amaçlar için artık gerekli değilse, ancak siz yasal hak talebinde bulunmak, yasal haklarınızı kullanmak veya savunmak için verileri talep ediyorsanız veya d) itirazın kabul edilme durumu hâlâ belli değilse mevcuttur.

  5. Kişisel bilgilerinizi taşıma hakkı

    GDPR Madde 20 doğrultusunda tarafımızca işlenen kişisel bilgilerinizi yapılandırılmış, yaygın kullanılan ve makinede okunabilir bir biçimde alma ve ayrıca bizden kişisel bilgilerinizi başka bir veri sorumlusuna aktarmamızı talep etme hakkına sahipsiniz.

  6. İtiraz hakkı

    GDPR Madde 21 doğrultusunda kişisel bilgilerinizin halkın yararına veya bizim meşru menfaatlerimizi korumak amacıyla işlenmesine, kendi özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz etme hakkına sahipsiniz. İtiraz etmeniz durumunda kişisel bilgilerinizi yalnızca zorunlu işleme nedenlerimizin menfaatleriniz, haklarınız ve özgürlüklerinizden üstün olduğunu kanıtlayabilirsek veya işleme kanuni hak talebinde bulunma, kanuni hakları kullanma veya savunma amacına hizmet ediyorsa işlemeye devam edeceğiz.

  7. Veri koruma onayını geri çekme hakkı

    Kişisel bilgilerinizi işlemek için verdiğiniz beyan onayını istediğiniz zaman geri çekme hakkına sahipsiniz (GDPR Madde 7 (3)). Onayın geri çekilmesi, geri çekmeye kadar onaya dayanarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeyecektir. Bu amaçla kullanıcı olarak kullanıcı hesabınızda verilen ilgili işlevi (genellikle bu bir düğmedir) kullanabilir, onayın geri çekilmesini https://new.abb.com/privacy adresinden bildirebilir veya iletişim kısmında verilen adres ile iletişime geçebilirsiniz.

Bu veri koruma bildirimindeki değişiklikler

Bu veri koruma bildiriminin muhtelif zamanlarda değişebileceğini lütfen unutmayın. Bu değişikliklerin çoğunun küçük olduğunu varsayıyoruz ancak daha önemli değişiklikler olabilir. Bu nedenle lütfen veri koruma bildirimimizin güncel sürümünü dikkatlice kontrol edip inceleyin.