Caterpillar Küresel Veri Gizliliği Beyanı

Bu Gizlilik Bildirimi, Çizelge A (Caterpillar Veri Sorumluları / Tüzel Kişiler Listesi) bölümünde belirtilen Caterpillar yan kuruluşları, bağlı kuruluşları ve Caterpillar Inc. tarafından kontrol edilen diğer kuruluşlar (topluca “Caterpillar”) için geçerlidir. Bu Gizlilik Bildirimi, yalnızca Caterpillar'ın amaçları doğrultusunda kişisel bilgileri topladığı veya işlediği durumlarda geçerlidir (yani, Caterpillar'ın - tek başına veya diğer kuruluşlarla birlikte - sorumlu olduğu ve bu nedenle kişisel bilgilerin işlenme amaçlarını ve yöntemlerini belirlediği durumlarda). Bu Gizlilik Bildirimi, Caterpillar'ın temsilcileri, tedarikçileri ve müşterileri gibi başka bir şirket adına kişisel bilgileri topladığı veya başka bir şekilde işlediği durumlarda geçerli değildir.

Verilerinizin “denetleyicisi” olan ilgili Caterpillar kuruluşu, sizinle ilişki içinde olan kuruluştur. Örneğin: müşteri olarak (ör. satın alma siparişinizde veya Caterpillar ile yaptığınız diğer sözleşmelerde belirtilen Caterpillar şirketi), çalışan olarak (ör. İlişki kurmaya çalıştığınız veya ilişki kurduğunuz Caterpillar şirketi) veya tedarikçi olarak (ör. tedarikçi ilişkisi kurmaya çalıştığınız veya kurduğunuz Caterpillar şirketi). Caterpillar, bu Gizlilik Bildirimi'ni düzenli olarak gözden geçirerek, yapılan değişikliklerden haberdar olmanızı önermektedir.

Kolaylık sağlamak amacıyla, bu Gizlilik Bildirimi'nin bazı bölümleri aşağıda belirtilen veri sahipleri kategorilerine göre düzenlenmiştir. Bazı durumlarda, hiçbir kategoriye tam olarak uymayabileceğinizi göz önünde bulundurun (örneğin, birden fazla kategori geçerli olabilir veya Caterpillar müşterisi olmayabilirsiniz, ancak müşteri bölümü en uygun olanıdır). Caterpillar ile olan ilişkinize uygun olan tüm ifadeleri gözden geçirin. Bu Gizlilik Bildirimi, şu kişilerin kişisel bilgilerini kapsamaktadır:

·       Caterpillar'da istihdam için aday olan kişiler veya çalışanlar (yani ekip, personel ve işçiler) veya geçici çalışanlar dahil olmak üzere Caterpillar için çalışmak üzere şu anda veya geçmişte istihdam edilmiş diğer kişiler, (topluca “çalışanlar”);

·       Temsilciler, temsilcilerin müşterileri, distribütörler, distribütörlerin müşterileri, doğrudan satış müşterileri, satış temsilcileri ve diğer satıcılar (topluca “müşteriler”) dahil olmak üzere Caterpillar'ın müşterileriyle ilişkili olanlar ve

·       Tedarikçilerin çalışanları (geçici işçiler, ekip, personel ve yükleniciler vb.) gibi Caterpillar tedarikçileriyle ilişkili olanlar (topluca “tedarikçiler”).

Bu Gizlilik Bildirimi'nde, “işleme” terimi, kişisel bilgiler üzerinde gerçekleştirilen her türlü işlemi ifade eder; örneğin, bu bilgilerin toplanması, saklanması, değiştirilmesi, aktarılması veya başka şekillerde kullanılması gibi. Ayrıca, bu Gizlilik Bildirimi, Caterpillar'ın toplayabileceği veya başka şekilde işleyebileceği diğer bilgiler (Kişisel Olmayan Bilgiler) için geçerli değildir. Caterpillar'ın toplayabileceği veya başka şekilde işleyebileceği diğer bilgiler hakkında daha fazla bilgi için lütfen Caterpillar'ın Veri Yönetimi Bildirimi'ne bakın.

Bu Gizlilik Bildirimi'ne ek olarak, bazı Caterpillar sistemleri, uygulamaları ve süreçleri, hangi özel kişisel bilgilerin toplandığı ve bu bilgilerin nasıl depolandığı, kullanıldığı ve aktarıldığı hakkında ek ayrıntılar sağlayan kendi gizlilik bildirimlerini içerebilir.

Bazı yargı alanları, belirli kategorilerdeki kişisel bilgilerin toplanmasını, kullanılmasını veya paylaşılmasını yasaklayabilir veya sınırlayabilir; buna bağlı olarak, uygulamalarımızı açıklayan bu Gizlilik Bildirimi, söz konusu yasalarla sınırlandırılabilir ve/veya sizin için geçerli olan, bu Gizlilik Bildirimi'ne ekli, ülke özelinde eklerle daha ayrıntılı şekilde açıklanabilir. Bu Gizlilik Bildirimi ile çelişki durumunda, bu ekler geçerli olacaktır.

Bu Gizlilik Bildirimi'nin amaçları doğrultusunda, kişisel bilgiler, belirli bir kişi hakkındaki veya belirli bir kişiyi tanımlayan veya tanımlayabilecek tüm bilgilerdir. Diğer bir deyişle, sizinle ilişkilendirilebilecek herhangi bir bilgi parçasıdır. Bazı yargı alanları, belirli kategorilerdeki kişisel bilgilerin toplanmasını yasaklayabilir veya sınırlayabilir. Yerel yasaya ve ekli belgelere tabi olarak, toplayabileceğimiz kişisel bilgiler arasında aşağıdakiler yer almaktadır, ancak bunlarla sınırlı değildir:

• İletişim Bilgileri (ör. ad, adres, telefon numarası, acil durum irtibat kişisi bilgileri);
• Sosyal Güvenlik Numarası veya diğer ulusal/vergi kimlik numaraları;
• Kimlik ve Doğrulama Bilgileri (ör. fotoğraf, ehliyet, pasaport, diğer kimlik belgeleri);
• Bilgi Güvenliği Verileri (ör. Caterpillar'ın bilgi teknolojilerini veya iletişim ekipmanlarını kullanan bir kişi tarafından oluşturulan, depolanan veya iletilen iletişimler);
• İletişim, sözleşmeler, satın alma siparişleri, ödemeler ve alacaklar gibi, ancak bunlarla sınırlı olmayan hususları yerine getirmek için gerekli bilgiler ve
• Geçerli arama emirleri, mahkeme celpleri veya mahkeme kararları dahil olmak üzere, yürürlükteki yasalara uymak için gerekli diğer bilgiler.

Farklı kategorilerdeki kişiler, aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere, ek kişisel bilgi toplama işlemine tabi tutulabilir:

Müşteriler:

• İş İletişim Bilgileri (ör. şirket adı, adresi, telefon numarası);
• Bireysel Temsilci İletişim Bilgileri: (ör. ad, adres, telefon numarası, e-posta adresi);
• Fatura Bilgileri (ör. finansal hesap verileri, faturalar, makbuzlar);
• Müşteri İlişkileri Yönetimi Bilgileri (ör. bir müşterinin profilini doldurmak veya pazarlama otomasyonunu kolaylaştırmak için gerekli bilgiler);
• Onarım Bilgileri (ör. onarım ihtiyaçları ve durumu);
• Garanti Bilgileri (ör. satın alma geçmişi, uzatılmış garantiler) ve
• Müşteri Memnuniyeti Bilgileri.

Caterpillar, ekipman sahibi gibi başka bir tarafça kişisel olarak tanımlanabilir ekipman bilgilerini alabilir, ancak çoğu durumda Caterpillar bu bilgilerin denetleyicisi olmayacaktır.

Çalışanlar:

• Geçmiş Bilgileri (ör. doğum tarihi, medeni hal, bakmakla yükümlü olunan kişilerle ilgili bilgiler, etnik köken ve/veya uyruk);
• İkamet Bilgileri (ör. çalışma izni durumu);
• Finansal Hesap Bilgileri;
• Referans Bilgileri (ör. tavsiye mektupları veya referans mektupları ya da eski işverenler veya iş arkadaşları tarafından sağlanan raporlar);
• Geçmiş Kontrolü Bilgileri (ör. kredi ve adli sicil kontrolleri, uyuşturucu ve alkol testleri);
• Sağlık Bilgileri (ör. reçete kayıtları, yan hak talepleri ve taleplerle bağlantılı olarak gönderilen Yan Hak Beyanı);
• Biyometrik Bilgiler (ör. parmak izi);
• Sendika Üyeliği;
• Araca İlişkin Bilgiler (ör. sürüş geçmişi, araç tescil bilgileri, ehliyet numarası);
• Mesleki Yeterlilik Bilgileri (ör. iş deneyimi, eğitim) ve
• İstihdamla İlgili Bilgiler (ör. iş geçmişi, yeni işe alım formları, beceriler, eğitim ve öğretim, performans değerlendirmeleri, hedefler, devam durumu, işe devamsızlık, tatil hakkı ve talepleri, maaş geçmişi, iş yerinde yaralanma ve hastalık bildirimleri, disiplin sorunları ve şikayetler).

Tedarikçiler:

• İkamet Bilgileri (ör. çalışma izni durumu);
• Finansal Hesap Bilgileri;
• Geçmiş Bilgileri (ör. ayrıntılı inceleme)
• Mesleki Yeterlilik Bilgileri (ör. iş deneyimi, eğitim);
• Referans Bilgileri (ör. tavsiye mektupları veya referans mektupları ya da eski işverenler veya iş arkadaşları tarafından sağlanan raporlar) ve
• Biyometrik Bilgiler (ör. parmak izi).

Yürürlükteki yerel yasalara bağlı olarak, Caterpillar tarafından toplanan bazı kişisel bilgiler “hassas kişisel bilgiler” (yani, ek korumaya tabi kişisel bilgiler) olarak kabul edilebilir.

Ayrıca, bazı durumlarda, örneğin bir işletmenin tek sahibi olduğunuzda, işletmenizle ilgili bilgiler kişisel bilgi olarak kabul edilebilir. Bu bilgiler arasında ticari bilgiler (ör. şirket adı, ofis adresi), finansal hesap bilgileri (ör. banka hesap bilgileri, ticari referanslar, mali tablolar), varlıklar (ör. mülk sahipliği), kredi notu, vergi kimlik numarası ve çeşitlilik sınıflandırması yer alabilir.

Caterpillar, kişisel bilgilerden elde edilen ancak anonimleştirilmiş (veya kimlik bilgileri kaldırılmış) bilgileri kullanabilir; ancak bu bilgiler, anonimleştirilmiş halleriyle belirli bir kişiyle ilişkilendirilemez. Kimlik bilgisi içermeyen bu bilgiler, bu Gizlilik Bildirimi kapsamında kişisel bilgi olarak değerlendirilmez ve bu Gizlilik Bildirimi'nin kapsamına girmez. Ancak, bu tür bilgiler belirli bir kişiyle ilişkilendirilebilecek şekilde kullanılır veya biçimlendirilirse uygun şekilde kişisel bilgi olarak kabul edilecektir.

Caterpillar, farklı kategorilerdeki kişilerden çeşitli bağlamlarda kişisel bilgiler toplar.

Müşteriler, doğrudan veya bazı durumlarda üçüncü taraflar aracılığıyla, Caterpillar ürün veya hizmetlerinin satın alınması, pazarlanması veya satılmasıyla ilgili iş ilişkisi kapsamında kişisel bilgilerini sağlayabilir. Buna, örneğin, teklif, sözleşme, hizmet veya ürünlerin alınması ve kullanılması (onarım ve garanti hizmetleri dahil) kapsamında kişisel bilgilerin sunulması ve potansiyel olarak Caterpillar sistemlerine erişim veya Caterpillar süreçlerinin izlenmesi dahildir. Müşteri ilişkisi süresince Caterpillar, aşağıda açıklanan amaçları kolaylaştırmak için gerektiğinde diğer kişisel bilgi türlerini talep etme hakkını saklı tutar.

Çalışanlar, başvuru ve işe alım sürecinde, istihdam süresi boyunca ve bazı durumlarda izin verildiği hallerde işten ayrılma sırasında kişisel bilgilerini doğrudan sağlayabilir. Ayrıca Caterpillar, belirli durumlarda yukarıda açıklanan bilgileri üçüncü taraflardan toplayabilir: örneğin, bir çalışan tarafından Caterpillar'a sağlanan referanslarla iletişime geçtiğimizde veya bir çalışanın başvuru veya işe alım süreciyle bağlantılı olarak politikalarımız ve yürürlükteki yasalar uyarınca geçmiş kontrolü bilgilerini elde ettiğimizde. Bu bilgilerin çoğu, Caterpillar'ın işveren-çalışan ilişkisini yönetmesini kolaylaştırmak amacıyla, istihdam koşulu olarak Caterpillar'a gönüllü olarak sağlanmaktadır. Bu ilişki, kolektif başarımız için hayati önem taşımaktadır.

Tedarikçiler, Caterpillar ürün veya hizmetlerinin satın alınması, pazarlanması veya satılmasıyla ilgili iş ilişkisi kapsamında kişisel bilgilerini sağlayabilirler. Buna, örneğin, teklif, sözleşme, hizmet veya ürün sunulması kapsamında kişisel bilgilerin sunulması ve potansiyel olarak Caterpillar sistemlerine erişim veya Caterpillar süreçlerinin izlenmesi dahildir. Tedarikçi ilişkisi süresince Caterpillar, aşağıda açıklanan amaçları kolaylaştırmak için gerektiğinde diğer kişisel bilgi türlerini talep etme hakkını saklı tutar.

Ayrıca, Caterpillar tesisine veya konumuna giden kişiler için fotoğraf veya video çekilebilir (ör. kapalı devre televizyon kameraları veya CCTV).

Caterpillar, geçerli veri koruma yasaları kapsamında izin verilen durumlarda, meşru çıkarları dahil olmak üzere, Caterpillar'ın yasal yükümlülüklerine uymak amacıyla ve sizin Caterpillar'a bu konuda onay verdiğiniz durumlarda kişisel bilgilerinizi işler.

Bazı durumlarda, kişisel bilgilerinizin toplanmasına ilişkin onayınız, bağlama uygun bir şekilde verilebilir; yani sözlü, yazılı, elektronik olarak verilebilir veya yerel yasalarca izin verildiği durumlarda, amaç koşullardan net bir şekilde anlaşılabilir ve kişisel bilgilerinizi gönüllü olarak verdiğiniz durumlarda zımni olarak verilebilir. Yerel yasalara tabi olarak ve ekli ülkeye özgü eklerde belirtildiği üzere, Caterpillar'ın sizden açık onay alması gereken durumlar olabilir. Bu tür bir onay sizin tercihinize bağlıdır ve tamamen gönüllüdür. Bazı durumlarda, sözleşmeye bağlı ve yasal kısıtlamalara tabi olarak ve makul bir bildirimde bulunarak Caterpillar'ın kişisel bilgileri toplamasına ve kullanmasına ilişkin onayınızı geri çekebilirsiniz.

Caterpillar, kişisel bilgileri, bu bilgilerin ilk olarak toplanma amaçlarına uygun şekillerde kullanır. Bu, toplama amacının orijinal amacı ile makul ölçüde ilişkili bir amaç için kullanımı içerebilir. Caterpillar, faaliyetlerinin önemli bir parçası olarak kişisel bilgileri toplar, kullanır ve ifşa eder.

Bu kişisel bilgileri nasıl kullandığımızı açıklayan ek bilgiler, farklı yargı alanlarında geçerli olan benzersiz yasal yükümlülükleri ve hakları açıklayan ilave eklerde bulunabilir.

Kişisel bilgiler, Caterpillar'a uygulanan yasal gereklilikleri yerine getirmek amacıyla da işlenebilir. Bu gereklilikler arasında devlet kurumlarına dosya sunmak, bilgi sağlama konusunda yasal emirlere uymak, sözleşme yükümlülüklerini yerine getirmek ve Caterpillar'ın haklarını ve mülkiyetini korumak sayılabilir.

Kişisel bilgiler, genel olarak müşteri, istihdam ve tedarikçi ilişkilerinin yönetimi ve idaresi için hayati önem taşımaktadır. Yerel yasaya ve ekli belgelere tabi olarak, kişisel bilgiler farklı amaçlarla farklı kategorilerdeki kişilerden toplanmaktadır. Aşağıda, müşteriler, tedarikçiler ve çalışanlardan kişisel bilgi toplamanın farklı amaçlarını açıklıyoruz.

Müşteri Kişisel Bilgilerinin Toplanma Amaçları

Caterpillar, müşteri kişisel bilgilerini iş faaliyetlerini yürütmek (ör. müşteri siparişlerini karşılamak), bireysel iletişim veya grup iletişimi (ör. haber bültenleri) yoluyla yeni ürünleri pazarlamak, şirket içi performansı değerlendirmek, müşteri ilişkilerini yönetmek (ör. faturalama ve ödemeler), risk ve uyumluluğu yönetmek, kapsamlı müşteri profilleri oluşturmak, veri analizi yapmak ve kullanmak ve çeşitli idari işlevleri desteklemek için kullanır. Caterpillar'ın müşterilerden toplayabileceği kişisel bilgiler ve bunların kullanım amaçlarına ilişkin bazı örnekler:

Çalışan Kişisel Bilgilerinin Toplanma Amaçları

Caterpillar, çalışanların kişisel bilgilerini iş faaliyetlerini yürütmek (ör. erişim kontrolünü yönetmek, güvenlik sistemlerini yönetmek ve personel dizinlerini güncellemek), çalışanların gelişimini desteklemek (ör. eğitim), çeşitli idari işlevleri desteklemek (ör. Ücret planlarını, yan hakları ve izin programlarını yönetmek) ve işletmelerimizin faaliyetlerini yönetmek için kullanır.

Caterpillar'ın çalışanlardan toplayabileceği kişisel bilgiler ve bunların kullanım amaçlarına ilişkin bazı örnekler:

Tedarikçi Kişisel Bilgilerinin Toplanma Amaçları

Caterpillar, tedarikçi kişisel bilgilerini iş faaliyetlerini yürütmek (ör. erişim kontrolünü ve güvenlik sistemlerini yönetmek), yeni tedarikçileri seçmek ve onaylamak, tedarikçi performansını değerlendirmek, tedarikçi ilişkilerini yönetmek (ör. faturalama ve ödemeler), risk ve uyumluluğu yönetmek ve çeşitli idari işlevleri desteklemek için kullanır.

Caterpillar'ın tedarikçilerden toplayabileceği kişisel bilgiler ve bunların kullanım amaçlarına ilişkin bazı örnekler:

Bölüm 5. Caterpillar kişisel bilgileri nasıl korur?

Caterpillar, kişisel bilgileri korumak için bilgi teknolojisi güvenliği ve fiziksel güvenlik önlemleri dahil olmak üzere makul önlemler alır. Bu önlemler, kişisel bilgilerin işlenmesinden kaynaklanan risklere ve kişisel bilgilerin hassasiyetine uygun olup yürürlükteki yerel yasaların gerekliliklerini dikkate almaktadır. Caterpillar, Caterpillar sistemlerini kullanan herkesin kişisel bilgilerle ilgili geçerli güvenlik politikalarına uymasını zorunlu kılar.

Bölüm 6. Caterpillar kişisel bilgileri ne kadar süreyle saklar?

Caterpillar, kişisel bilgileri, yukarıda belirtilen amaçları gerçekleştirmek ve kayıt tutma dahil olmak üzere yasal gereklilikleri yerine getirmek için gerekli olduğu sürece saklar. Kişisel bilgilerinizin tarafımızca saklanması her zaman yerel yasalara tabidir. Bu saklama süresi, Caterpillar ile olan ilişkinizin süresini aşabilir.

Bölüm 7. Caterpillar kişisel bilgileri nasıl imha eder?

Kişisel bilgiler artık yararlı olmadığında veya herhangi bir durumda, bu bilgileri saklama yetkisi sona erdiğinde, kişisel bilgiler yerel yasaya ve ilgili Caterpillar sistemi veya süreci tarafından belirlenen prosedürlere uygun şekilde imha edilecektir.

Caterpillar global bir şirket olduğundan, iş amaçlarımız doğrultusunda kişisel bilgilerinizi farklı yargı alanlarına aktarmamız gerekebilir. Caterpillar, kişisel bilgileri, bu kişisel bilgilerin toplandığı yargı alanında yasal olarak zorunlu kılınan veri koruma düzeyinin aynısını zorunlu kılmayan ülkelere veya yargı bölgelerine aktarabilir. Bu Gizlilik Bildirimi, Caterpillar'ın tüm faaliyetleri ve veri işleme faaliyetleri için geçerlidir. Caterpillar, kişisel bilgileri korumak amacıyla dünya çapındaki bağlı kuruluşlarıyla veri aktarım sözleşmeleri imzalamıştır.

Caterpillar, kişisel bilgileri yalnızca bu Gizlilik Bildirimi'ne uygun şekilde, yukarıda belirtilen amaçlar doğrultusunda, yasaların gerektirdiği durumlarda veya sizin onayınızla başkalarıyla paylaşır. Üçüncü taraflara yapılan bilgi aktarımları, genellikle bu Gizlilik Bildirimi ile tutarlı amaçlarla üçüncü taraf işleyicilere yapılan aktarımlar olacaktır. Ayrıca Caterpillar, yasaların gerektirdiği durumlarda, sizin onayınızla veya ilgili makamın onayıyla kişisel bilgileri üçüncü taraf veri sorumlularına aktarabilir. Bazı yargı alanlarında, belirli kategorilerdeki verilerin aktarımı veya belirli üçüncü taraflara aktarımı için sizin açık onayınız gerekebilir. Her durumda, kişisel bilgilerin aktarımı yerel yasaya ve ekli belgelere tabidir.

Caterpillar, kişisel bilgileri Caterpillar adına işleyen üçüncü taraflarla (ör. yükleniciler, danışmanlar) paylaştığında, bu tür alıcıların kişisel bilgileri yürürlükteki yasalara uygun şekilde korumalarını sağlamak için makul önlemler alır. Bu amaçlarla bilgileri paylaşabileceğimiz üçüncü tarafların örnekleri:

• Teknik altyapı hizmetleri sağlayanlar gibi işimizi destekleyen satıcılar, hizmet sağlayıcılar ve diğer ortaklar;
• Kolluk kuvvetleri veya diğer devlet kurumları (yasanın gerektirdiği durumlarda; müşteri tarafından izin verildiğinde; Caterpillar'ı, bir kişiyi veya mülkiyeti korumak için; devlet hibeleri başvuruları gibi işletmemizi desteklemek için);

·       Caterpillar'ın yan kuruluşları, bağlı kuruluşları ve Caterpillar tarafından kontrol edilen diğer tüzel kişiler;

·       Caterpillar adına kişisel bilgileri işleyen diğer üçüncü taraf hizmet sağlayıcılar;

·       Caterpillar'ın işletmesinin bir kısmını elden çıkarması (veya elden çıkarmayı düşünmesi) durumunda, satın alan kuruluş (veya satın almayla ilgilenen kuruluş) ve

·       (Yalnızca çalışanlar) Çalışanlara tıbbi veya finansal planlama hizmetleri sunan tedarikçiler.

Caterpillar, kişisel bilgilerin doğru ve eksiksiz olmasını sağlamak için gerekli önlemleri alır. Caterpillar'a sağladığınız kişisel bilgilere makul ölçüde erişim talep edebilir ve bu bilgileri alabilirsiniz. Ayrıca, gerekirse bu bilgileri düzeltme olanağına da sahipsiniz. Caterpillar prosedürleri, kişisel bilgilerinize erişmenizi sağlar ve yürürlükteki yerel yasalar kapsamında sahip olabileceğiniz diğer hakları kullanmanızı mümkün kılar.

Yerel yasalarca yasaklanmadıkça veya bazı durumlarda yerel yasalarca zorunlu kılınmadıkça, kişisel bilgilerinize erişim hakkınız sınırlandırılabilir. Erişiminizin sınırlandırılmasının nedenleri arasında şunlar sayılabilir:

• Talep, hukuki danışmanlık ve yargılama ile ilgilidir;
• Bilginin konusu ile ilgili olarak yasal ayrıcalık talep edilebilir;
• Kişisel bilgiler, ifşa edilmesine onay vermeyen ve bu tür bir ifşadan mahremiyeti etkilenecek olan üçüncü şahısların kişisel bilgilerini de içermektedir;
• Talep yeterince ayrıntılı değildir veya zaten yanıtlanmıştır; 
• Talep anlamsız veya rahatsız edicidir veya
• (Yalnızca çalışanlar için) Bu bilgiler gizli bir referansı ifşa edebilir.

Caterpillar, Caterpillar tarafından saklanan kişisel bilgilere erişim veya bu bilgilerin değiştirilmesi taleplerini değerlendirirken yerel yasaları dikkate alacaktır.

Müşteriyseniz kişisel bilgilerinize erişim sağlamak için uygun prosedür hakkında bilgi almak üzere, kişisel bilgilerinizi verdiğiniz Caterpillar temsilcisiyle iletişime geçin.

Çalışansanız kişisel bilgilerinize erişim için uygun prosedür hakkında yerel, bölgesel veya kurumsal İnsan Kaynakları temsilcinizle iletişime geçin. Talep üzerine ve yürürlükteki yerel yasalarca belirlenen kimlik ve diğer ek gereklilikleri tatmin edici bir şekilde kanıtladıktan sonra, Caterpillar sistemlerinde bulunan ve inceleme hakkına sahip olduğunuz kişisel bilgilerinize erişim izni verilecek ve uygun olması halinde bu kişisel bilgileri kopyalama, değiştirme, silme veya itiraz etme seçeneği sunulacaktır.

Tedarikçiyseniz kuruluşunuzda Caterpillar ile ilişkilerden sorumlu ve Kurumsal Web Güvenliği Kimliği (CWS ID) sahibi olan ve/veya “self servis” erişimi için Tedarikçi Veri Yönetimi Uygulamasına (ör. Supplier Connect) erişim olan kişiyle iletişime geçebilirsiniz.

Sizin için geçerli olabilecek haklarla ilgili daha ayrıntılı bilgi için lütfen ilgili eki inceleyin.

Bölüm 10. Daha fazla bilgiyi nereden edinebilirsiniz?

Bu Gizlilik Bildirimi ile ilgili herhangi bir sorunuz varsa dataprivacy@cat.com adresine
e-posta göndererek, +1 (800) 806-6832 numaralı telefonu arayarak veya aşağıda belirtilen adrese posta göndererek bizimle iletişime geçebilirsiniz. Kişisel bilgilerinizin bu Gizlilik Bildirimi'ne uygun olmayan bir şekilde işlendiğini düşünüyorsanız dataprivacy@cat.com adresine e-posta göndererek veya https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html adresinden Caterpillar Çalışma Yöntemleri Ofisi'yle veya +1 (800) 300-7898 numaralı telefonu veya yukarıda belirtilen web sitesinde listelenen ülkeye özgü telefon numarasını arayarak iletişime geçebilirsiniz.

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Ayrıca, yerel Veri Sorumlunuzun iletişim bilgileri de satın alma siparişinizde veya Caterpillar ile yaptığınız diğer sözleşmelerde yer alabilir.

Çalışansanız şu adresten yerel, bölgesel veya kurumsal İnsan Kaynakları temsilcinizden daha fazla bilgi alabilirsiniz:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, ABD
corporate_hr@cat.com

Bazı durumlarda, yerel İnsan Kaynakları temsilcinizin iletişim bilgileri Çalışan El Kitabı veya Sözleşmenizde yer almaktadır.

Bölüm 11. Bu Gizlilik Bildirimi değişirse ne olur?

Gerektiğinde bu Gizlilik Bildirimi'ni değiştirme hakkımızı saklı tutarız. Bunu yaptığımızda, değişiklikler o anda etkilenen kişilere bildirilir ve bu Gizlilik Bildirimi'nin üst kısmında, bu tür değişikliklerin yapıldığı ve/veya yürürlüğe girdiği tarih belirtilir. Bazı durumlarda, yaptığımız değişiklikler önemli ise, size bu değişiklikleri ve yürürlüğe girmeden önce sahip olabileceğiniz seçenekleri veya yapabileceğiniz işlemleri bildiren bir e-posta veya başka bir iletişim gönderebiliriz. Değişikliklerin niteliğine ve yerel yasalara bağlı olarak, Caterpillar ile ilişkinizin devam etmesi, bu değişiklikleri kabul ettiğinizi gösterir.

Caterpillar Global Veri Gizliliği Bildirimi'nin bu Ek'i, Caterpillar'ın Avrupa Ekonomik Alanı (“AEA”) ve Birleşik Krallık'taki (“BK”) bazı ülkelerdeki veya bu ülkelerden gelen kişisel bilgileri (özel kategorilerdeki kişisel bilgiler dahil) nasıl topladığı, sakladığı, kullandığı, aktardığı ve başka şekillerde işlediği hakkında ek bilgi verir. Bu Ek, Caterpillar ile çalışan / insan kaynakları ilişkisi bulunmayan kişiler için geçerlidir. Daha fazla bilgi için lütfen Caterpillar'ın Global Veri Gizliliği Bildirimi'ne bakın. Caterpillar'ın kişisel olmayan bilgileri nasıl topladığı ve işlediği hakkında daha fazla bilgi için lütfen Caterpillar'ın Global Veri Yönetimi Bildirimi'ne bakın.

Bu AEA ve BK Eki'ne, Caterpillar ile yaptığınız bir sözleşme kapsamında yönlendirildiyseniz söz konusu sözleşme ile bağlantılı olarak işlenen kişisel bilgilerin veri sorumlusu, sözleşmede belirtilen tüzel kişi olacaktır. Bu AEA ve BK Eki kapsamında, ilgili sorumlular Caterpillar'ın Global Gizlilik Bildirimi'nin Çizelge A (Caterpillar Veri Sorumluları / Tüzel Kişiler Listesi) bölümünde listelenmiştir.

Bölüm 1. Bu ekin amacı nedir?

Caterpillar, kişisel bilgilerinizin gizliliğini ve güvenliğini korumaya kararlıdır. Bu AEA ve BK Eki'nde, Avrupa Birliği Genel Veri Koruma Yönetmeliği (“GDPR”) ve Birleşik Krallık Genel Veri Koruma Yönetmeliği (“UK GDPR”) uyarınca, bizimle olan ilişkiniz süresince ve sonrasında hakkınızdaki kişisel bilgileri nasıl topladığımız, sakladığımız, kullandığımız ve aktardığımız açıklanmaktadır. Veri Sorumlusu olarak, veri koruma mevzuatı uyarınca bu AEA ve BK Eki'nde yer alan bilgileri size bildirmekle yükümlüyüz.

Bölüm 2. Caterpillar hangi hassas kişisel bilgileri toplayabilir ve işleyebilir?

Hassas kişisel bilgiler (özel kategorilerdeki bilgiler olarak da bilinir) daha yüksek düzeyde koruma gerektirir. Şunları açığa çıkaran veya içeren kişisel bilgilerdir: ırksal veya etnik köken, siyasi görüşler, dinî ve felsefi inançlar, sendika üyeliği, genetik veriler, biyometrik veriler, sağlık verileri, cinsel yaşam veya cinsel yönelim.

Aşağıda belirtilen ve “özel kategoriler”deki bilgileri (yukarıda tanımlandığı şekilde) içerebilecek veya bu şekilde değerlendirilebilecek bilgileri toplayabilir, saklayabilir ve kullanabiliriz:

• Geçmiş Bilgileri (ör. medeni hal, bakmakla yükümlü olunan kişilerle ilgili bilgiler, etnik köken ve/veya uyruk, kredi ve adli sicil kontrolleri ile uyuşturucu ve alkol testleri) ve
• Biyometrik Bilgiler (ör. parmak izi).

Bölüm 3. Caterpillar kişisel bilgilerinizi ne için kullanır?

Tüm bu bilgi kategorilerine, öncelikle işimizi yürütmek ve yasal ve düzenleyici yükümlülüklerimize uygunluğu sağlamak amacıyla sizinle olan ilişkilerimizi yönetebilmek için ihtiyaç duyuyoruz. Bazı durumlarda, sizin menfaatleriniz ve temel haklarınız bu menfaatlerin önüne geçmediği sürece, kendi meşru menfaatlerimizi veya üçüncü tarafların meşru menfaatlerini sürdürmek amacıyla kişisel bilgilerinizi kullanabiliriz.

Bizim veya sözleşmeli bir üçüncü tarafın kişisel bilgilerinizi işleme gerekçeleri aşağıda Tablo 1'de listelenmiştir.

Bu işleme amaçlarından bazıları birbiriyle örtüşebilir ve kişisel bilgilerinizi kullanmamızı haklı kılan birden fazla amaç olabilir.

Tablo 1. Kategoriler, Amaç ve İşlemenin Yasal Dayanakları: İnsan Kaynakları Dışı Veriler

Bölüm 4. Caterpillar'ın kişisel bilgilerinizi işlemesinin yasal dayanakları nelerdir?

Kişisel bilgilerinizi yalnızca yasaların izin verdiği durumlarda kullanacağız. Genellikle, kişisel bilgilerinizi işlememiz aşağıdaki yasal dayanaklardan birine veya birkaçına dayanır:

• Bir yasal veya düzenleyici yükümlülüğe uymak için gerekli olduğunda.
• Meşru menfaatlerimiz (veya üçüncü bir tarafın meşru menfaatleri) için gerekli olduğu ve sizin menfaatleriniz ile temel haklarınızın bu menfaatlerin önüne geçmediği durumlar.
• Bir sözleşmenin ifası için gerekli olduğunda.
• Ayrıca, aşağıdaki durumlarda da kişisel bilgilerinizi kullanabiliriz, ancak bunlar nadir görülen durumlardır:
• Menfaatlerinizi (veya başka birinin menfaatlerini) korumamız gerektiğinde.
• Kamu yararı veya resmî amaçlar için gerekli olduğunda.
• Önceden onayınızı aldığımız durumlarda (bu yalnızca gönüllü işleme faaliyetleri için geçerlidir ve gerekli veya zorunlu işlemler için kullanılmaz).

Kişisel bilgilerinizi işlememizin yasal dayanakları Tablo 1'de listelenmiştir.

Bölüm 5. Caterpillar'da özel kategorilerdeki kişisel bilgiler hangi amaçlarla kullanılır?

Özel kategorilerdeki kişisel bilgilerinizi aşağıdaki amaçlarla kullanacağız:

• Kullanıcıları tanımlamak veya kimlik doğrulaması yapmak ve erişim kontrolü sağlamak amacıyla biyometrik verilere ilişkin bilgiler.
• Caterpillar'ın birlikte çalıştığı kişileri değerlendirmek ve seçmek amacıyla geçmiş kontrolü bilgileri.

Yukarıda belirtilen yasal dayanaklara sahip olduğumuz ve belirli durumlarda sizden açık yazılı onay aldığımız için özel kategorilerdeki kişisel bilgileri (yukarıda tanımlandığı şekilde) işleyebiliriz. Daha az yaygın olmakla birlikte, bu tür bilgileri yasal taleplerle ilgili olarak, menfaatlerinizi (veya başka birinin menfaatlerini) korumak için ve sizin onay verme olanağınız bulunmadığında ya da bilgileri halihazırda kamuya açık hale getirdiğiniz durumlarda işleyebiliriz. Ayrıca, uygun güvenlik önlemleri alınmak suretiyle meşru ticari faaliyetler kapsamında da bu tür bilgileri işleyebiliriz.

Bölüm 6. Otomatik karar verme ne zaman kullanılır?

Caterpillar, bireyler üzerinde yasal bir etki doğuran veya benzer şekilde önemli bir etkisi olabilecek otomatik karar verme işlemlerini düzenli ve sistematik olarak yürütmez. Bununla birlikte, otomatik karar verme işlemi gerçekleştiren bir Caterpillar şirketiyle etkileşim halindeyseniz söz konusu otomatik karar verme sürecinin ayrıntılarını açıklayan özel bir bildirim almanız gerekir.

Avrupa veri koruma yasaları kapsamında (ve bu yasalar ile diğer düzenlemelerin Caterpillar tarafından nasıl uygulanması ve uyulması gerektiğine bağlı olarak), kişisel bilgilerinizin otomatik karar verme amacıyla kullanılmasına itiraz etme hakkınız bulunmaktadır.

Bölüm 7. Caterpillar sizin onayınıza ihtiyaç duyar mı?

Sınırlı durumlarda, belirli ve özellikle hassas verilerin işlenmesine izin vermeniz için sizden yazılı onay talep edebiliriz. Böyle bir durumda, talep ettiğimiz bilgilerin ayrıntılarını ve bunlara neden ihtiyaç duyduğumuzu size açıklayacağız, böylece onay vermek isteyip istemediğinizi dikkatlice değerlendirebilirsiniz. Ayrıca, Tablo 1'de belirtilen diğer durumlarda da onaya dayanıyoruz.

Bizden gelen herhangi bir onay talebini kabul etmenin, bizimle olan sözleşmenizin bir koşulu olmadığını bilmelisiniz.

Bölüm 8. Kişisel bilgilerinizi sağlamazsanız ne olur?

Talep edildiğinde belirli bilgileri sağlamazsanız sizinle yaptığımız sözleşmeyi (ör. size ödeme yapmak veya bir ürün sağlamak) yerine getiremeyebiliriz ya da yasal veya düzenleyici yükümlülüklerimizi yerine getirmemiz engellenebilir.

Bölüm 9. Caterpillar'ın kişisel bilgileri toplama amacı değişirse ne olur?

Kişisel bilgilerinizi yalnızca toplama amacımıza uygun olarak kullanacağız; ancak, makul şekilde başka bir nedenle kullanmamız gerektiğine ve bu nedenin asıl amaçla uyumlu olduğuna inanırsak bilgilerinizi bu amaçla da kullanabiliriz. Kişisel bilgilerinizi farklı bir amaçla kullanmamız gerekirse sizi bilgilendirecek ve bunu yapmamıza izin veren yasal dayanağı açıklayacağız.

Yukarıdaki kurallara uygun olmak kaydıyla ve yasaların gerektirdiği veya izin verdiği durumlarda, kişisel bilgilerinizi bilginiz veya onayınız olmadan da işleyebileceğimizi lütfen unutmayın.

Bölüm 10. Caterpillar kişisel bilgilerinizi paylaşır mı?

Verilerinizi, Üçüncü Taraflar (aşağıda tanımlandığı şekilde) ile paylaşmamız gerekebilir; üçüncü taraf hizmet sağlayıcılar ve Caterpillar da buna dahildir.

Kişisel bilgilerinizi Avrupa Birliği (“AB”) ve Birleşik Krallık (“BK”) dışına aktarabiliriz. Böyle bir aktarım gerçekleştiğinde, kişisel bilgilerinizin benzer düzeyde korunmasını bekleyebilirsiniz.

Bölüm 11. Hangi Üçüncü Taraflar kişisel bilgilerinizi işleyebilir?

“Üçüncü Taraflar”, üçüncü taraf hizmet sağlayıcıları (yükleniciler, atanmış temsilciler, sigortacılar ve sigorta aracıları dahil) ve Caterpillar'ın diğer kuruluşlarını kapsar. Örnekler arasında şunlar yer almaktadır:

• Teknik altyapı hizmetleri sağlayanlar gibi işimizi destekleyen satıcılar, hizmet sağlayıcılar ve diğer ortaklar;
• Kolluk kuvvetleri veya diğer devlet kurumları;
• Caterpillar'ın yan kuruluşları, bağlı kuruluşları ve Caterpillar tarafından kontrol edilen diğer tüzel kişiler;
• Caterpillar adına kişisel bilgileri işleyen diğer üçüncü taraf hizmet sağlayıcılar ve
• Caterpillar'ın işletmesinin bir kısmını elden çıkarması (veya elden çıkarmayı düşünmesi) durumunda, satın alan kuruluş (veya satın almayla ilgilenen kuruluş).

Bölüm 12. Caterpillar kişisel bilgilerinizi Caterpillar bünyesinde ne zaman paylaşabilir?

Kişisel bilgilerinizi, düzenli iş ve raporlama faaliyetlerimizin bir parçası olarak, işletme yeniden yapılanması veya grup yeniden organizasyonu çerçevesinde, sistem bakım desteği, veri barındırma ve diğer meşru ticari nedenlerle Caterpillar bünyesinde paylaşacağız.

Bölüm 13. Caterpillar kişisel bilgilerinizi neden Üçüncü Taraflarla paylaşabilir?

Kişisel bilgilerinizi aşağıdaki nedenlerle Üçüncü Taraflarla paylaşacağız:

• Yasal veya düzenleyici bir yükümlülüğe uymak amacıyla, bu tür bir açıklamanın bir düzenleyici veya denetleyici otorite, polis veya yetkili mahkeme tarafından talep edilmesi durumunda;
• Sizinle veya sizin adınıza yürütülen bir sözleşmenin yönetilmesi için gerekli olduğunda;
• Denetim, sigorta ve iş faaliyetlerimiz ve hak talebi işlemlerimizle ilgili danışmanlık alınması amacıyla ve
• Bunu yapmak için başka bir meşru menfaatimiz olduğu durumlarda.

Bölüm 14. Caterpillar kişisel bilgileri AB ve BK dışına ne zaman aktarır?

Sizinle ilgili olarak topladığımız kişisel bilgiler, Avrupa Ekonomik Alanı (“AEA”) ve Birleşik Krallık (“BK”) dışındaki bir veya daha fazla ülkeye aktarılabilir ve buralarda saklanabilir. Ayrıca, AEA ve BK dışında faaliyet gösteren ve Caterpillar veya üçüncü taraf hizmet sağlayıcılarımız adına çalışan personel tarafından da işlenebilir. Bu tür durumlarda, GDPR gereğince ve bu belgede açıklandığı şekilde, alıcı tarafın yeterli veri koruma düzeyini sağlaması için uygun adımları atacağız. Bu tür bir yeterli veri koruma düzeyi sağlayamayacağımız durumlarda, kişisel verileriniz yalnızca önceden açık onay vermeniz halinde AEA ve BK dışına aktarılacaktır. Kişisel bilgilerinizi AB ve BK dışına nasıl aktarabileceğimiz hakkında daha fazla bilgi almak için lütfen AB ve BK Bireysel Hak Talebi Formu aracılığıyla veya dataprivacy@cat.com adresine
e-posta göndererek talepte bulunun.

Bölüm 15. Kişisel bilgileri korumak için hangi güvenlik önlemleri uygulanmaktadır?

Kişisel bilgilerinizin güvenliğini korumak ve risk düzeyine uygun güvenlik sağlamak amacıyla uygun güvenlik önlemleri aldık. Bu önlemler, kişisel bilgilerinizin kazara kaybolmasını, yetkisiz kullanımını veya erişimini, değiştirilmesini ya da ifşa edilmesini önlemek üzere tasarlanmıştır. Bu önlemlerin ayrıntıları talep üzerine sunulabilir. Ayrıca, kişisel bilgilerinize erişimi yalnızca bu bilgilere iş amacıyla erişmesi gereken çalışanlar, temsilciler, yükleniciler ve diğer üçüncü taraflarla sınırlıyoruz.

Şüpheli bir veri güvenliği ihlali durumunda uygulanacak prosedürler oluşturduk ve yasal olarak gerekli olduğu durumlarda, şüpheli bir ihlal meydana geldiğinde sizi ve ilgili düzenleyici kurumları bilgilendireceğiz.

Bölüm 16. Caterpillar kişisel bilgileri ne kadar süre saklar?

Kişisel bilgilerinizi yalnızca toplandıkları amaçları yerine getirmek için gerekli olduğu sürece, yasal, düzenleyici, muhasebe veya raporlama gerekliliklerini yerine getirmek dahil olmak üzere saklarız. Kişisel bilgilerinizin farklı yönlerine ilişkin saklama sürelerinin ayrıntıları veri saklama politikamızda mevcuttur. Kişisel bilgileri saklama süresini belirlerken, kişisel bilgilerin miktarını, niteliğini ve hassasiyetini, kişisel bilgilerinizin yetkisiz kullanımından veya ifşasından kaynaklanabilecek potansiyel zararı, kişisel verilerinizi işleme amaçlarımızı ve bu amaçlara başka yollarla ulaşıp ulaşamayacağımızı ve yürürlükteki yasal gereklilikleri dikkate alırız. Kişisel bilgilerinizi nasıl sakladığımız hakkında daha fazla bilgi almak için lütfen
AB ve BK Bireysel Hak Talebi Formu aracılığıyla veya dataprivacy@cat.com adresine e-posta göndererek talepte bulunun.

Bölüm 17. Kişisel bilgilerinizdeki değişiklikleri Caterpillar'a bildirme yükümlülüğünüz nedir?

Hakkınızda tuttuğumuz kişisel bilgilerin doğru ve güncel olması önemlidir. Elimizde bulunan kişisel bilgilerinizde gerekli bir değişiklik olması durumunda, lütfen Caterpillar'daki irtibat kişinizle iletişime geçin veya dataprivacy@cat.com adresine e-posta gönderin.

Bölüm 18. Kişisel bilgilerinizle ilgili haklarınız nelerdir?

Belirli durumlarda, yasalar uyarınca aşağıdaki haklara sahipsiniz:

• Erişim talep etme: Kişisel bilgilerinize erişim talep etme hakkı (genellikle “veri sahibi erişim talebi” olarak bilinir). Bu, hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını almanızı ve bunları yasalara uygun şekilde işleyip işlemediğimizi kontrol etmenizi sağlar.
• Düzeltme talep etme: Hakkınızda tuttuğumuz kişisel bilgilerin düzeltilmesini talep etme hakkı. Bu, elimizdeki eksik veya hatalı kişisel bilgilerin düzeltilmesini sağlar.
• Silme talep etme: Kişisel bilgilerinizin silinmesini talep etme hakkı. Bu, kişisel bilgilerinizi işlemeye devam etmemiz için geçerli bir neden bulunmadığında, bu bilgilerin silinmesini veya kaldırılmasını talep etmenizi sağlar. Ayrıca, işleme faaliyetlerine itiraz hakkınızı kullandığınız durumlarda da kişisel bilgilerinizin silinmesini veya kaldırılmasını talep etme hakkına sahipsiniz (aşağıya bakın).
• İşleme faaliyetlerine itiraz etme: Kişisel bilgilerinizin işlenmesine, meşru menfaatlerimize (veya üçüncü bir tarafın meşru menfaatlerine) dayandığımız durumlarda ve özel durumunuz nedeniyle bu işleme faaliyetlerine itiraz etmek istemenize yol açan bir neden bulunduğunda itiraz etme hakkı. Ayrıca, kişisel bilgilerinizin doğrudan pazarlama amacıyla işlenmesine de itiraz etme hakkınız bulunmaktadır.
• İşlemenin kısıtlanmasını talep etme: Kişisel bilgilerinizin işlenmesinin kısıtlanmasını talep etme hakkı. Bu, örneğin kişisel bilgilerinizin doğruluğunu veya işleme nedenini belirlememizi istediğiniz durumlarda, kişisel bilgilerinizin işlenmesini askıya almamızı talep etmenizi sağlar.
• Aktarım talep etme: Kişisel bilgilerinizin başka bir tarafa aktarılmasını talep etme hakkı.
• Şikayette bulunma: Kişisel bilgilerinizin işlenmesiyle ilgili olarak yetkili denetim otoritesine şikayette bulunma hakkı.

Yukarıda belirtilen haklarınızı kullanmak isterseniz bunu aşağıdaki yöntemlerden biriyle yapabilirsiniz:

Çevrimiçi: AB ve BK Bireysel Hak Talebi Formu
E-posta: dataprivacy@cat.com
Telefon: +1 (800) 806-6832

E-posta yoluyla başvuru yapıyorsanız hangi hakkınızı veya haklarınızı kullanmak istediğinizi ve talebinizin hangi veri veya bilgilerle ilgili olduğunu belirtmeyi unutmayın, böylece talebiniz doğru şekilde ve zamanında değerlendirilebilir. 

Kişisel bilgilerinize erişmek (veya diğer haklarınızdan herhangi birini kullanmak) için ücret ödemeniz gerekmez. Ancak, erişim talebinizin açıkça temelsiz veya aşırı olması durumunda makul bir ücret talep edebiliriz. Alternatif olarak, bu tür durumlarda talebi yerine getirmeyi reddedebiliriz.

Bölüm 19. Caterpillar sizden ne isteyebilir?

Kimliğinizi doğrulamamıza ve kişisel bilgilerinize erişim hakkınızı (veya diğer haklarınızdan herhangi birini) kullanma yetkinizi teyit etmemize yardımcı olmak için sizden belirli bilgiler talep etmemiz gerekebilir. Bu, kişisel bilgilerin, bu bilgilere erişme hakkı olmayan kişilere ifşa edilmemesini sağlamak için alınan bir başka güvenlik önlemidir.

Bölüm 20. Onayınızı geri çekme hakkınız nedir?

Belirli bir amaç için kişisel bilgilerinizin toplanmasına, işlenmesine ve aktarılmasına onay verdiğiniz durumlarda, bu işleme faaliyetleri için verdiğiniz onayı dilediğiniz zaman geri çekme hakkına sahipsiniz. Onayınızı geri çekmek için lütfen dataprivacy@cat.com adresinden bizimle iletişime geçin veya işleme faaliyetlerimiz kapsamında size sunduğumuz abonelikten çıkma seçeneklerinden birini kullanın. Onayınızı geri çektiğinize dair bildiriminizi aldıktan sonra, artık kişisel bilgilerinizi başlangıçta kabul ettiğiniz amaç veya amaçlar doğrultusunda işlemeyiz ve kişisel bilgilerinizi işlemeye devam etmek için başka bir yasal dayanağımız yoksa bu bilgileri güvenli bir şekilde imha ederiz.

Bölüm 21. Bu belgede değişiklik olursa ne olur?

Bu Global Gizlilik Bildirimi'ni ve bu eki istediğimiz zaman güncelleme hakkını saklı tutarız ve önemli güncellemeler yaptığımızda size güncellenmiş belgeleri sağlarız. Ayrıca, kişisel bilgilerinizin işlenmesiyle ilgili olarak zaman zaman başka yollarla da sizi bilgilendirebiliriz.

[SON Ek 1. İnsan Kaynakları Dışı Veri Sahipleri AEA ve BK] 

Caterpillar Global Veri Gizliliği Bildirimi'nin bu Ek'i, Caterpillar'ın Avrupa Ekonomik Alanı (“AEA”) ve Birleşik Krallık'taki (“BK”) bazı ülkelerdeki veya bu ülkelerden gelen kişisel bilgileri (özel kategorilerdeki kişisel bilgiler dahil) nasıl topladığı, sakladığı, kullandığı, aktardığı ve başka şekillerde işlediği hakkında ek bilgi verir. Bu Ek, Caterpillar ile çalışan / insan kaynakları ilişkisi bulunan kişiler için geçerlidir. Daha fazla bilgi için lütfen Caterpillar'ın Global Gizlilik Bildirimi'ne bakın.

Bu AEA ve BK Eki'ne, Caterpillar ile yaptığınız bir sözleşme kapsamında yönlendirildiyseniz söz konusu sözleşme ile bağlantılı olarak işlenen kişisel bilgilerin veri sorumlusu, sözleşmede belirtilen tüzel kişi olacaktır. Bu AEA ve BK Eki kapsamında, ilgili sorumlular Caterpillar'ın Global Gizlilik Bildirimi'nin Çizelge A (Caterpillar Veri Sorumluları / Tüzel Kişiler Listesi) bölümünde listelenmiştir.

Bölüm 1. Bu ekin amacı nedir?

Caterpillar, kişisel bilgilerinizin gizliliğini ve güvenliğini korumaya kararlıdır. Bu AEA ve BK Eki'nde, Avrupa Birliği Genel Veri Koruma Yönetmeliği (“GDPR”) ve Birleşik Krallık Genel Veri Koruma Yönetmeliği (“UK GDPR”) uyarınca, bizimle olan ilişkiniz süresince ve sonrasında hakkınızdaki kişisel bilgileri nasıl topladığımız, sakladığımız, kullandığımız ve aktardığımız açıklanmaktadır. Veri Sorumlusu olarak, veri koruma mevzuatı uyarınca bu AEA ve BK Eki'nde yer alan bilgileri size bildirmekle yükümlüyüz.

Bölüm 2. Caterpillar hangi hassas kişisel bilgileri toplayabilir ve işleyebilir?

Hassas kişisel bilgiler (özel kategorilerdeki bilgiler olarak da bilinir) daha yüksek düzeyde koruma gerektirir. Şunları açığa çıkaran veya içeren kişisel bilgilerdir: ırksal veya etnik köken, siyasi görüşler, dinî ve felsefi inançlar, sendika üyeliği, genetik veriler, biyometrik veriler, sağlık verileri, cinsel yaşam veya cinsel yönelim.

Aşağıda belirtilen ve “özel kategoriler”deki bilgileri (yukarıda tanımlandığı şekilde) içerebilecek veya bu şekilde değerlendirilebilecek bilgileri toplayabilir, saklayabilir ve kullanabiliriz:

• Sağlık Bilgileri (ör. reçete kayıtları, yan hak talepleri ve taleplerle bağlantılı olarak gönderilen Yan Hak Beyanı) - fiziksel veya zihinsel sağlık, engellilik durumu, hastalık izni ve aileyle ilgili izinler gibi konulara ilişkin;
• Geçmiş Bilgileri (ör. medeni hal, bakmakla yükümlü olunan kişilerle ilgili bilgiler, etnik köken ve/veya uyruk, kredi ve adli sicil kontrolleri ile uyuşturucu ve alkol testleri);
• Biyometrik Bilgiler (ör. parmak izi) ve
• Sendika Üyeliği.

Bölüm 3. Caterpillar kişisel bilgilerinizi ne için kullanır?

Kişisel bilgiler, genel olarak istihdam ilişkilerinin yönetimi ve idaresi için hayati önem taşımaktadır. Tüm bu kişisel bilgi kategorilerine, öncelikle sizinle olan ilişkilerimizi yönetebilmek ve yasal ve düzenleyici yükümlülüklerimize uygunluğu sağlamak amacıyla ihtiyaç duyuyoruz. Bazı durumlarda, sizin menfaatleriniz ve temel haklarınız bu menfaatlerin önüne geçmediği sürece, kendi meşru menfaatlerimizi veya üçüncü tarafların meşru menfaatlerini sürdürmek amacıyla kişisel bilgilerinizi kullanabiliriz.

Bizim veya sözleşmeli bir üçüncü tarafın kişisel bilgilerinizi işleme gerekçeleri aşağıda Tablo 1'de listelenmiştir.

Bu işleme amaçlarından bazıları birbiriyle örtüşebilir ve kişisel bilgilerinizi kullanmamızı haklı kılan birden fazla amaç olabilir.

Tablo 1. Kategoriler, Amaç ve İşlemenin Yasal Dayanakları: İnsan Kaynakları Verileri

Bölüm 4. Caterpillar'ın kişisel bilgilerinizi işlemesinin yasal dayanakları nelerdir?

Kişisel bilgilerinizi yalnızca yasaların izin verdiği durumlarda kullanacağız. Genellikle, kişisel bilgilerinizi işlememiz aşağıdaki yasal dayanaklardan birine veya birkaçına dayanır:

• Sizinle yaptığımız bir sözleşmenin ifası için gerekli olduğunda.
• Bir yasal veya düzenleyici yükümlülüğe uymak için gerekli olduğunda.
• Meşru menfaatlerimiz (veya üçüncü bir tarafın meşru menfaatleri) için gerekli olduğu ve sizin menfaatleriniz ile temel haklarınızın bu menfaatlerin önüne geçmediği durumlar.

Ayrıca, aşağıdaki durumlarda da kişisel bilgilerinizi kullanabiliriz, ancak bunlar nadir görülen durumlardır:

• Menfaatlerinizi (veya başka birinin menfaatlerini) korumamız gerektiğinde.
• Kamu yararı veya resmî amaçlar için gerekli olduğunda.
• Önceden onayınızı aldığımız durumlarda (bu yalnızca gönüllü işleme faaliyetleri için geçerlidir ve gerekli veya zorunlu işlemler için kullanılmaz).

Aşağıda belirtilen kişisel bilgi kategorilerinin işlenmesinde, meşru menfaatleri yasal dayanak olarak kullanırız ve her durumda hangi meşru menfaate dayandığımızı belirtiriz. (Gerektiğinde, belirli bilgi kategorilerinin işlenmesi için ek yasal dayanakları da belirtiriz.)

Bölüm 5. Caterpillar'da özel kategorilerdeki kişisel bilgiler hangi amaçlarla kullanılır?

Özel kategorilerdeki kişisel bilgilerinizi aşağıdaki amaçlarla kullanacağız:

• İstihdam ve diğer yasal düzenlemelere uymak amacıyla, hastalık izni veya aileyle ilgili izinler gibi izinlere ilişkin bilgiler.
• İş yeri güvenliğinizi sağlamak, çalışmaya uygunluğunuzu değerlendirmek, uygun iş yeri düzenlemelerini sağlamak, hastalık izinlerini izlemek ve yönetmek ile yan hakları yönetmek amacıyla fiziksel veya zihinsel sağlığınız ya da engellilik durumunuzla ilgili bilgiler.
• Aidat tahsilatını kolaylaştırmak, iletişim listelerini güncel tutmak ve diğer iş amaçlı faaliyetleri yürütmek için sendika üyeliğine ilişkin bilgiler.
• İstihdam ve diğer yasal düzenlemelere uymak amacıyla etnik kökeninize ve/veya uyruğunuza ilişkin bilgiler.
• Kullanıcıları tanımlamak veya kimlik doğrulaması yapmak ve erişim kontrolü sağlamak amacıyla biyometrik verilere ilişkin bilgiler.
• Caterpillar bünyesindeki bir pozisyon için kişileri değerlendirmek ve seçmek amacıyla istihdamla ilgili geçmiş kontrollerine ilişkin bilgiler.

Yukarıda belirtilen yasal dayanaklara sahip olduğumuz ve aşağıdaki nedenlerden biri geçerli olduğu için özel kategorilerdeki kişisel bilgileri (yukarıda tanımlandığı şekilde) işleyebiliriz:

·       Belirli durumlarda sizden açık yazılı onay aldığımızda;

·       İstihdam ve sosyal güvenlik hukukuna ilişkin yükümlülükleri yerine getirmek veya bu alanlarda belirli hakları kullanmak gerektiğinde ve bu durum Global Veri Gizliliği Bildirimimize uygun olduğunda;

·       Eşit fırsatların gözetimi gibi kamu yararına olan durumlarda ve bu durum Global Veri Gizliliği Bildirimimize uygun olduğunda veya

·       Sağlık gerekçeleriyle çalışma kapasitenizi değerlendirmek için gerekli olduğunda, uygun gizlilik önlemleri alınarak.

Daha az yaygın olmakla birlikte, bu tür bilgileri yasal taleplerle ilgili olarak, menfaatlerinizi (veya başka birinin menfaatlerini) korumak için ve sizin onay verme olanağınız bulunmadığında ya da bilgileri halihazırda kamuya açık hale getirdiğiniz durumlarda işleyebiliriz. Ayrıca, uygun güvenlik önlemleri alınmak suretiyle meşru ticari faaliyetler kapsamında da bu tür bilgileri işleyebiliriz.

Bölüm 6. Otomatik karar verme ne zaman kullanılır?

Caterpillar, bireyler üzerinde yasal bir etki doğuran veya benzer şekilde önemli bir etkisi olabilecek otomatik karar verme işlemlerini düzenli ve sistematik olarak yürütmez. Bununla birlikte, otomatik karar verme işlemi gerçekleştiren bir Caterpillar şirketiyle etkileşim halindeyseniz söz konusu otomatik karar verme sürecinin ayrıntılarını açıklayan özel bir bildirim almanız gerekir.

Avrupa veri koruma yasaları kapsamında (ve bu yasalar ile diğer düzenlemelerin Caterpillar tarafından nasıl uygulanması ve uyulması gerektiğine bağlı olarak), kişisel bilgilerinizin otomatik karar verme amacıyla kullanılmasına itiraz etme hakkınız bulunmaktadır.

Bölüm 7. Caterpillar sizin onayınıza ihtiyaç duyar mı?

Sınırlı durumlarda, belirli ve özellikle hassas verilerin işlenmesine izin vermeniz için sizden yazılı onay talep edebiliriz. Böyle bir durumda, talep ettiğimiz bilgilerin ayrıntılarını ve bunlara neden ihtiyaç duyduğumuzu size açıklayacağız, böylece onay vermek isteyip istemediğinizi dikkatlice değerlendirebilirsiniz.

Bizden gelen herhangi bir onay talebini kabul etmenin, bizimle olan sözleşmenizin bir koşulu olmadığını bilmelisiniz.

Bölüm 8. Kişisel bilgilerinizi sağlamazsanız ne olur?

Talep edildiğinde belirli bilgileri sağlamazsanız, sizinle yaptığımız sözleşmeyi (ör. Size ödeme yapmak veya yan hak sağlamak) yerine getiremeyebiliriz ya da yasal veya düzenleyici yükümlülüklerimizi (ör. sağlık ve güvenliğinizi sağlamak) yerine getirmemiz engellenebilir.

Bölüm 9. Caterpillar'ın kişisel bilgileri toplama amacı değişirse ne olur?

Kişisel bilgilerinizi yalnızca toplama amacımıza uygun olarak kullanacağız; ancak, makul şekilde başka bir nedenle kullanmamız gerektiğine ve bu nedenin asıl amaçla uyumlu olduğuna inanırsak bilgilerinizi bu amaçla da kullanabiliriz. Kişisel bilgilerinizi farklı bir amaçla kullanmamız gerekirse sizi bilgilendirecek ve bunu yapmamıza izin veren yasal dayanağı açıklayacağız.

Yukarıdaki kurallara uygun olmak kaydıyla ve yasaların gerektirdiği veya izin verdiği durumlarda, kişisel bilgilerinizi bilginiz veya onayınız olmadan da işleyebileceğimizi lütfen unutmayın.

Bölüm 10. Caterpillar kişisel bilgilerinizi paylaşır mı?

Verilerinizi, Üçüncü Taraflar (aşağıda tanımlandığı şekilde) ile paylaşmamız gerekebilir; üçüncü taraf hizmet sağlayıcılar ve Caterpillar da buna dahildir.

Kişisel bilgilerinizi Avrupa Birliği (“AB”) ve Birleşik Krallık (“BK”) dışına aktarabiliriz. Böyle bir aktarım gerçekleştiğinde, kişisel bilgilerinizin benzer düzeyde korunmasını bekleyebilirsiniz.

Bölüm 11. Hangi Üçüncü Taraflar kişisel bilgilerinizi işleyebilir?

“Üçüncü Taraflar”, üçüncü taraf hizmet sağlayıcıları (yükleniciler, atanmış temsilciler, sigortacılar ve sigorta aracıları dahil) ve Caterpillar'ın diğer kuruluşlarını kapsar. Örnekler arasında şunlar yer almaktadır:

• Teknik altyapı hizmetleri sağlayanlar gibi işimizi destekleyen satıcılar, hizmet sağlayıcılar ve diğer ortaklar;
• Kolluk kuvvetleri veya diğer devlet kurumları;
• Caterpillar'ın yan kuruluşları, bağlı kuruluşları ve Caterpillar tarafından kontrol edilen diğer tüzel kişiler;
• Caterpillar adına kişisel bilgileri işleyen diğer üçüncü taraf hizmet sağlayıcılar ve
• Caterpillar'ın işletmesinin bir kısmını elden çıkarması (veya elden çıkarmayı düşünmesi) durumunda, satın alan kuruluş (veya satın almayla ilgilenen kuruluş).

Bölüm 12. Caterpillar kişisel bilgilerinizi Caterpillar bünyesinde ne zaman paylaşabilir?

Kişisel bilgilerinizi, düzenli iş ve raporlama faaliyetlerimizin bir parçası olarak, işletme yeniden yapılanması veya grup yeniden organizasyonu çerçevesinde, sistem bakım desteği, veri barındırma ve diğer meşru ticari nedenlerle Caterpillar bünyesinde paylaşacağız. Örnekler arasında şunlar yer almaktadır:

• maaş bordrosu;
• yan hakların sağlanması ve yönetimi (emeklilik dahil);
• çalışma uygunluğunuz ve sağlık ve güvenlik ile ilgili iş sağlığı veya tıbbi değerlendirmeler (ör. iş istasyonu değerlendirmeleri);
• sigorta talepleri ve bildirimleri;
• işe alım değerlendirmeleri, eğitim ve mesleki gelişim hizmetlerinin sağlanması ve yönetimi;
• kütüphane ve araştırma hizmetleri, ör. abonelikler ve üyelikler;
• bina güvenliği erişimi ve bakım hizmetleri;
• seyahat hizmeti sağlayıcıları;
• iş sürekliliği acil durum bildirim sistemi gibi telekomünikasyon ve mesajlaşma hizmetleri;
• basılı kopya arşivleme ve
• BT hizmetleri.

Bölüm 13. Caterpillar kişisel bilgilerinizi neden Üçüncü Taraflarla paylaşabilir?

Kişisel bilgilerinizi aşağıdaki nedenlerle Üçüncü Taraflarla paylaşacağız:

• Yasal veya düzenleyici bir yükümlülüğe uymak amacıyla, bu tür bir açıklamanın bir düzenleyici veya denetleyici otorite, polis veya yetkili mahkeme tarafından talep edilmesi durumunda;
• Sizinle yapılan sözleşmenin, çalışma ilişkisinin ve buna bağlı faydaların yönetilmesi için gerekli olduğunda;
• Denetim, sigorta ve iş faaliyetlerimiz ve hak talebi işlemlerimizle ilgili danışmanlık alınması amacıyla ve
• Bunu yapmak için başka bir meşru menfaatimiz olduğu durumlarda.

Bölüm 14. Caterpillar kişisel bilgileri AB ve BK dışına ne zaman aktarır?

Sizinle ilgili olarak topladığımız kişisel bilgiler, Avrupa Ekonomik Alanı (“AEA”) ve Birleşik Krallık (“BK”) dışındaki bir veya daha fazla ülkeye aktarılabilir ve buralarda saklanabilir. Ayrıca, AEA ve BK dışında faaliyet gösteren ve Caterpillar veya üçüncü taraf hizmet sağlayıcılarımız adına çalışan personel tarafından da işlenebilir. Bu tür durumlarda, GDPR gereğince ve bu belgede açıklandığı şekilde, alıcı tarafın yeterli veri koruma düzeyini sağlaması için uygun adımları atacağız. Bu tür bir yeterli veri koruma düzeyi sağlayamayacağımız durumlarda, kişisel verileriniz yalnızca önceden açık onay vermeniz halinde AEA ve BK dışına aktarılacaktır. Kişisel bilgilerinizi AB ve BK dışına nasıl aktarabileceğimiz hakkında daha fazla bilgi almak için lütfen AB ve BK Bireysel Hak Talebi Formu aracılığıyla veya dataprivacy@cat.com adresine e-posta göndererek talepte bulunun.

Bölüm 15. Kişisel bilgileri korumak için hangi güvenlik önlemleri uygulanmaktadır?

Kişisel bilgilerinizin güvenliğini korumak ve risk düzeyine uygun güvenlik sağlamak amacıyla uygun güvenlik önlemleri aldık. Bu önlemler, kişisel bilgilerinizin kazara kaybolmasını, yetkisiz kullanımını veya erişimini, değiştirilmesini ya da ifşa edilmesini önlemek üzere tasarlanmıştır. Bu önlemlerin ayrıntıları talep üzerine sunulabilir. Ayrıca, kişisel bilgilerinize erişimi yalnızca bu bilgilere iş amacıyla erişmesi gereken çalışanlar, temsilciler, yükleniciler ve diğer üçüncü taraflarla sınırlıyoruz.

Şüpheli bir veri güvenliği ihlali durumunda uygulanacak prosedürler oluşturduk ve yasal olarak gerekli olduğu durumlarda, şüpheli bir ihlal meydana geldiğinde sizi ve ilgili düzenleyici kurumları bilgilendireceğiz.

Bölüm 16. Caterpillar kişisel bilgileri ne kadar süre saklar?

Kişisel bilgilerinizi yalnızca toplandıkları amaçları yerine getirmek için gerekli olduğu sürece, yasal, düzenleyici, muhasebe veya raporlama gerekliliklerini yerine getirmek dahil olmak üzere saklarız. Kişisel bilgilerinizin farklı yönlerine ilişkin saklama sürelerinin ayrıntıları, İK departmanından temin edilebilen veri saklama politikamızda mevcuttur. Kişisel bilgileri saklama süresini belirlerken, kişisel bilgilerin miktarını, niteliğini ve hassasiyetini, kişisel bilgilerinizin yetkisiz kullanımından veya ifşasından kaynaklanabilecek potansiyel zararı, kişisel verilerinizi işleme amaçlarımızı ve bu amaçlara başka yollarla ulaşıp ulaşamayacağımızı ve yürürlükteki yasal gereklilikleri dikkate alırız.

Artık Caterpillar çalışanı, işçisi veya yüklenicisi olmadığınızda, kişisel bilgilerinizi veri saklama politikamıza uygun olarak saklar ve güvenli bir şekilde imha ederiz. Kişisel bilgilerinizi nasıl sakladığımız hakkında daha fazla bilgi almak için lütfen
AB ve BK Bireysel Hak Talebi Formu aracılığıyla veya dataprivacy@cat.com adresine
e-posta göndererek talepte bulunun.

Bölüm 17. Kişisel bilgilerinizdeki değişiklikleri Caterpillar'a bildirme yükümlülüğünüz nedir?

Hakkınızda tuttuğumuz kişisel bilgilerin doğru ve güncel olması önemlidir. Elimizde bulunan kişisel bilgilerinizde gerekli değişiklikleri bize bildirmek için uygun prosedür hakkında lütfen İnsan Kaynakları temsilcinize danışın.

Bölüm 18. Kişisel bilgilerinizle ilgili haklarınız nelerdir?

Belirli durumlarda, yasalar uyarınca aşağıdaki haklara sahipsiniz:

• Erişim talep etme: Kişisel bilgilerinize erişim talep etme hakkı (genellikle “veri sahibi erişim talebi” olarak bilinir). Bu, hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını almanızı ve bunları yasalara uygun şekilde işleyip işlemediğimizi kontrol etmenizi sağlar.
• Düzeltme talep etme: Hakkınızda tuttuğumuz kişisel bilgilerin düzeltilmesini talep etme hakkı. Bu, elimizdeki eksik veya hatalı kişisel bilgilerin düzeltilmesini sağlar.
• Silme talep etme: Kişisel bilgilerinizin silinmesini talep etme hakkı. Bu, kişisel bilgilerinizi işlemeye devam etmemiz için geçerli bir neden bulunmadığında, bu bilgilerin silinmesini veya kaldırılmasını talep etmenizi sağlar. Ayrıca, işleme faaliyetlerine itiraz hakkınızı kullandığınız durumlarda da kişisel bilgilerinizin silinmesini veya kaldırılmasını talep etme hakkına sahipsiniz (aşağıya bakın).
• İşleme faaliyetlerine itiraz etme: Kişisel bilgilerinizin işlenmesine, meşru menfaatlerimize (veya üçüncü bir tarafın meşru menfaatlerine) dayandığımız durumlarda ve özel durumunuz nedeniyle bu işleme faaliyetlerine itiraz etmek istemenize yol açan bir neden bulunduğunda itiraz etme hakkı. Ayrıca, kişisel bilgilerinizin doğrudan pazarlama amacıyla işlenmesine de itiraz etme hakkınız bulunmaktadır.
• İşlemenin kısıtlanmasını talep etme: Kişisel bilgilerinizin işlenmesinin kısıtlanmasını talep etme hakkı. Bu, örneğin kişisel bilgilerinizin doğruluğunu veya işleme nedenini belirlememizi istediğiniz durumlarda, kişisel bilgilerinizin işlenmesini askıya almamızı talep etmenizi sağlar.
• Aktarım talep etme: Kişisel bilgilerinizin başka bir tarafa aktarılmasını talep etme hakkı.
• Şikayette bulunma: Kişisel bilgilerinizin işlenmesiyle ilgili olarak yetkili denetim otoritesine şikayette bulunma hakkı.

Yukarıda belirtilen haklarınızı kullanmak isterseniz bunu aşağıdaki yöntemlerden biriyle yapabilirsiniz:

Çevrimiçi: AB ve BK Bireysel Hak Talebi Formu
E-posta: dataprivacy@cat.com
Telefon: +1 (800) 806-6832

E-posta yoluyla başvuru yapıyorsanız hangi hakkınızı veya haklarınızı kullanmak istediğinizi ve talebinizin hangi veri veya bilgilerle ilgili olduğunu belirtmeyi unutmayın, böylece talebiniz doğru şekilde ve zamanında değerlendirilebilir.

Kişisel bilgilerinize erişmek (veya diğer haklarınızdan herhangi birini kullanmak) için ücret ödemeniz gerekmez. Ancak, erişim talebinizin açıkça temelsiz veya aşırı olması durumunda makul bir ücret talep edebiliriz. Alternatif olarak, bu tür durumlarda talebi yerine getirmeyi reddedebiliriz.

Bölüm 19. Caterpillar sizden ne isteyebilir?

Kimliğinizi doğrulamamıza ve kişisel bilgilerinize erişim hakkınızı (veya diğer haklarınızdan herhangi birini) kullanma yetkinizi teyit etmemize yardımcı olmak için sizden belirli bilgiler talep etmemiz gerekebilir. Bu, kişisel bilgilerin, bu bilgilere erişme hakkı olmayan kişilere ifşa edilmemesini sağlamak için alınan bir başka güvenlik önlemidir.

Bölüm 20. Onayınızı geri çekme hakkınız nedir?

Belirli bir amaç için kişisel bilgilerinizin toplanmasına, işlenmesine ve aktarılmasına onay verdiğiniz sınırlı durumlarda, bu işleme faaliyetleri için verdiğiniz onayı dilediğiniz zaman geri çekme hakkına sahipsiniz. Onayınızı geri çekmek için lütfen yerel, bölgesel veya kurumsal İnsan Kaynakları temsilcinizle iletişime geçin. Onayınızı geri çektiğinize dair bildiriminizi aldıktan sonra, artık kişisel bilgilerinizi başlangıçta kabul ettiğiniz amaç veya amaçlar doğrultusunda işlemeyiz ve kişisel bilgilerinizi işlemeye devam etmek için başka bir yasal dayanağımız yoksa bu bilgileri güvenli bir şekilde imha ederiz.

Bölüm 21. Bu belgede değişiklik olursa ne olur?

Bu Global Gizlilik Bildirimi'ni ve bu eki istediğimiz zaman güncelleme hakkını saklı tutarız ve önemli güncellemeler yaptığımızda size güncellenmiş belgeleri sağlarız. Ayrıca, kişisel bilgilerinizin işlenmesiyle ilgili olarak zaman zaman başka yollarla da sizi bilgilendirebiliriz.

[SON Ek 2. İnsan Kaynakları Veri Sahipleri AEA ve BK]

Güncelleme Tarihi: 2/12/2025

Caterpillar Global Veri Gizliliği Bildirimi'nin bu Ek'i, Caterpillar'ın Avustralya'daki veya Avustralya kaynaklı kişisel bilgileri nasıl topladığı, sakladığı, kullandığı, aktardığı ve diğer şekillerde işlediği hakkında ek bilgiler sunar. Daha fazla bilgi için lütfen Caterpillar'ın Global Gizlilik Bildirimi'nin ana bölümüne bakın.

Bölüm 1. Kişisel Bilgilerin Saklanması

Caterpillar, kişisel bilgileri Caterpillar ve üçüncü taraf tedarikçileri tarafından sağlanan ve yönetilen sunucularımızda elektronik olarak saklar.

Bölüm 2. Kişisel Bilgilerin Sınır Ötesi Aktarımları

Kişisel bilgileri, Caterpillar'ın bu Global Gizlilik Bildirimi kapsamındaki bağlı kuruluşlarına ve bu Caterpillar şirketlerinin kullandığı tedarikçilere, Avustralya dışına açıklayabiliriz (Caterpillar'ın Global Gizlilik Bildirimi kapsamındaki bağlı kuruluşların ve kurulu oldukları ülkelerin listesi için Global Gizlilik Bildirimi'nin Tüzel Kişiler bölümüne bakın). Yurt dışında alıcıların bulunabileceği ülkeler arasında şu anda Amerika Birleşik Devletleri, Birleşik Krallık, Hollanda, İsviçre, Singapur, Çin, Japonya ve Hindistan bulunmaktadır. Avustralya Gizlilik İlkelerine tabi olan kişisel bilgileri diğer ülkelerdeki kişilere aktarırken uygun düzeyde (ör. Avustralya Gizlilik İlkeleriyle tutarlı) koruma sağlamak veya onayınızı almak için uygun önlemleri alırız. Kişisel bilgilerinizi Avustralya dışına nasıl aktarabileceğimiz hakkında daha fazla bilgi almak için lütfen dataprivacy@cat.com adresine e-posta gönderin.

Bölüm 3. Caterpillar veya Avustralya Bilgi Komiserliği Ofisi ile İletişime Geçme

Caterpillar'ın kişisel bilgilerinizi işleme süreci hakkında herhangi bir sorunuz varsa lütfen yerel Caterpillar irtibat kişinizle iletişime geçin, dataprivacy@cat.com adresine e-posta gönderin veya Caterpillar'ın Global Gizlilik Bildirimi Bölüm 10'da belirtilen Çalışma Yöntemleri Ofisiyle iletişime geçin. Kişisel bilgilerin Global Gizlilik Bildirimi'ne aykırı şekilde işlendiğini düşünüyorsanız ve yerel Caterpillar irtibat kişinizin, Gizlilik Ofisinin veya Caterpillar Çalışma Yöntemleri Ofisinin yanıtından memnun değilseniz Avustralya Bilgi Komiserliği Ofisi ile iletişime geçmek isteyebilirsiniz.

Yürürlük Tarihi: 1 Ocak 2020 (Son Güncelleme: 2/12/2025) 

Kaliforniya Tüketici Gizliliği Yasası (“CCPA”), Kaliforniya Gizlilik Hakları Yasası (“CPRA”) ve ilgili Yönetmelikler (topluca “Kaliforniya Gizlilik Yasası”) uyarınca, Caterpillar Global Veri Gizliliği Bildirimi'nin bu Ek'i, Caterpillar'ın Kaliforniya tüketicileri (CCPA'da tanımlandığı şekilde) hakkındaki kişisel bilgileri nasıl topladığı, sakladığı, kullandığı, aktardığı ve işlediği hakkında ek bilgiler sağlar. Bu Ek yalnızca Kaliforniya tüketicileri için geçerlidir. Bu Ek kapsamında “Kaliforniya tüketicisi”, Kaliforniya'da ikamet eden gerçek kişidir. İnsan Kaynakları bağlamında daha fazla bilgi için lütfen bu Ek 4'te yer alan Madde 1 – İnsan Kaynakları Tüketicileri bölümüne bakın. Diğer tüketicilerle ilgili daha fazla bilgi için lütfen bu Ek 4'te yer alan Madde 2 – İnsan Kaynakları Dışı Tüketiciler bölümüne bakın. Caterpillar'ın kişisel bilgilerle ilgili genel uygulamaları hakkında daha fazla bilgi için lütfen Caterpillar'ın Global Gizlilik Bildirimi'nin ana bölümüne bakın. 

Bu Ek'in amaçları doğrultusunda, “Kişisel Bilgi” kimliği belirli veya belirlenebilir bir kişiyle ilişkili bilgilerdir. Kişisel Bilgi, kimliğinizi makul ölçüde tanımlamayan veya sizinle ilişkilendirilemeyen verileri içeren anonimleştirilmiş, toplulaştırılmış veya birleştirilmiş bilgileri kapsamaz. Kişisel Bilgi ayrıca kamuya açık bilgileri de kapsamaz (bunlar, federal, eyalet veya yerel hükümet kayıtlarından yasal olarak kamuya sunulan bilgileri ve sizin tarafınızdan veya yaygın olarak dağıtılan medya aracılığıyla yasal olarak kamuya sunulduğuna makul olarak inanılan bilgileri içermekle birlikte bunlarla sınırlı değildir) veya yasal olarak elde edilmiş, gerçeğe uygun ve kamu yararına olan bilgileri de içermez. 

Madde 1 – İnsan Kaynakları Tüketicileri

Bölüm 1. Bu Ek 4 Maddesinin Amacı Nedir?

Bu Ek 4 Maddesinin amacı, Caterpillar'daki iş başvuru sahiplerini, çalışanları, sahipleri, yöneticileri, görevlileri, tıbbi personeli ve yüklenicileri (bu madde kapsamında topluca “çalışanlar”, olarak anılacaktır), topladığımız Kişisel Bilgi kategorileri (aşağıda tanımlandığı şekilde) ve bu Kişisel Bilgileri hangi amaçlarla kullandığımız konusunda bilgilendirmektir.

Bölüm 2. Kişisel Bilgilerin İş Amaçlarıyla Toplanması ve Kullanılması

Çalışanların Kişisel Bilgilerini yalnızca iş amaçları doğrultusunda (aşağıda daha ayrıntılı şekilde açıklandığı üzere) ve yürürlükteki yasalara uygun olarak toplar, kullanır ve ifşa ederiz. Kişisel Bilgileri diğer taraflara ifşa ettiğimiz durumlarda, bunu aşağıda açıklanan aynı amaçlarla yaparız ve uygun olduğu durumlarda, söz konusu tarafların Kişisel Bilgilerin gizliliğini korumasını, uygun sistemler ve süreçler kullanarak bu bilgileri güvenli biçimde saklamasını şart koşarız. 

Sizinle olan istihdam ilişkisini yönetmek için aşağıdaki Kişisel Bilgi kategorilerini toplar ve kullanırız: 

Kaliforniya Gizlilik Yasası uyarınca, belirli Kişisel Bilgi türleri “Hassas Kişisel Bilgi” olarak kabul edilir. Yukarıdaki tabloda açıklandığı şekilde Hassas Kişisel Bilgileri toplar ve kullanırız. Yasalarca gerekli görüldüğünde, Hassas Kişisel Bilgilerinizi işlemeye başlamadan önce onayınızı alırız. 

Yukarıda belirtilen Kişisel Bilgi kategorilerini şu amaçlarla da kullanabilir ve ifşa edebiliriz: 

• Etkileşimleri, işlemleri ve kayıtları denetlemek; 
• Şirket politika ve prosedürlerine uygunluğu izlemek, bu kapsamdaki uygunsuzlukları araştırmak; 
• Güvenlik olaylarını tespit etmek, kötü niyetli, yanıltıcı, sahtekarlık içeren veya yasa dışı faaliyetlere karşı koruma sağlamak ve bu faaliyetlerden sorumlu olanların cezai takibini yapmak; 
• Yasal yükümlülükleri yerine getirmek ve kolluk kuvvetlerine veya diğer devlet kurumlarına bilgi vermek için (yasanın gerektirdiği durumlarda; Caterpillar'ı, bir kişiyi veya mülkiyeti korumak için; devlet hibeleri başvuruları gibi işletmemizi desteklemek için ve sizin izniniz olduğunda) ve 
• Aksi takdirde, sizin talimatınız veya onayınız doğrultusunda bilgileri ifşa ederiz. 

Hassas Kişisel Bilgilerin işlenmesiyle ilgili herhangi bir sorunuz varsa lütfen dataprivacy@Cat.com adresinden bizimle iletişime geçin.

Son on iki (12) ay içinde Kişisel Bilgilerinizi satmadık veya paylaşmadık ve bundan sonra da üçüncü taraflara satmayacak veya paylaşmayacağız. Kişisel Bilgileriniz karşılığında mali teşvikler sağlamıyoruz.

Bölüm 3. Caterpillar Kişisel Bilgileri Ne Kadar Süreyle Saklar?

Kişisel bilgileri, yukarıda belirtilen amaçları gerçekleştirmek ve kayıt tutma dahil olmak üzere yasal gereklilikleri yerine getirmek için gerekli olduğu sürece saklarız. Kişisel bilgilerinizin tarafımızca saklanması her zaman yürürlükteki yasalara tabidir. Bu saklama süresi, Caterpillar ile olan ilişkinizin süresini aşabilir.

Bölüm 4. Sahip Olduğunuz Haklar

Kaliforniya Gizlilik Yasası, Kişisel Bilgilerinizle ilgili olarak size bazı haklar tanır; ancak bu haklar mutlak değildir ve belirli durumlarda geçerli olmayabilir.

Bu haklar şunları içermektedir: 

• Kişisel Bilgilerinizi Bilme / Bilgilerinize Erişim Hakkı – Caterpillar'ın Kişisel Bilgilerinizi nasıl topladığı hakkında bilgi talep etme veya Kişisel Bilgilerinize erişme hakkı. 
• Silme Hakkı – Caterpillar'ın sizden topladığı Kişisel Bilgilerin silinmesini talep etme hakkı. 
• Kişisel Bilgilerin Satılmasından veya Paylaşılmasından Vazgeçme Hakkı – Caterpillar'ın Kişisel Bilgilerinizi satmamasını veya paylaşmamasını (ya da satmayı veya paylaşmayı durdurmasını) talep etme hakkı. Caterpillar, son on iki (12) ay içinde Kişisel Bilgilerinizi satmamış veya paylaşmamıştır ve bundan sonra da üçüncü taraflara satmayacak veya paylaşmayacaktır.
• Hatalı Kişisel Bilgileri Düzeltme Hakkı – Caterpillar'ın hakkınızda tuttuğu hatalı Kişisel Bilgileri düzeltmesini talep etme hakkı.
• Hassas Kişisel Bilgilerin Kullanımını ve İfşasını Sınırlama Hakkı – İşletmenin, ortalama bir tüketicinin makul olarak bekleyeceği hizmet veya malların sağlanması için gerekli olan ya da belirli iş amaçları kapsamında belirtilen durumlarla sınırlı şekilde, Hassas Kişisel Bilgilerin kullanımını ve ifşasını sınırlama hakkı. Hassas Kişisel Bilgileri yalnızca Kaliforniya Gizlilik Yasası kapsamında sınırlı ve izin verilen amaçlar için kullandığımızdan, Hassas Kişisel Bilgilerin Kullanımını ve İfşasını Sınırlama hakkı sunmamaktayız.
• Otomatik Karar Verme Teknolojisinden (“ADMT”) Vazgeçme Hakkı – Kişisel Bilgilerinizin otomatik karar verme süreçlerinde kullanılmasına itiraz etme hakkı. ADMT kullanmadığımızdan, ADMT'den vazgeçme hakkı sunmuyoruz.
• Otomatik Karar Verme Teknolojisine Erişim Hakkı – ADMT kullanımımız hakkında bilgi talep etme hakkı; bu kapsamda ADMT'yi Kişisel Bilgilerinizle ilgili olarak hangi özel amaçlarla kullandığımız, ADMT'nin mantığı ve karar verme sürecinizin sonucu (ör. ADMT çıktısını önemli bir karar alırken nasıl kullandığımız) hakkında bilgi talep etme hakkı. ADMT kullanmadığımızdan, ADMT kullanımımıza ilişkin bilgilere erişim hakkı sunmuyoruz.
• Misilleme Yapılmama Hakkı – Kaliforniya Gizlilik Yasası kapsamındaki haklarınızı kullandığınız için misillemeye maruz kalmama hakkı. 

Kaliforniya Gizlilik Yasası kapsamındaki haklarınızı kullandığınız için size karşı ayrımcılık veya misilleme yapmayız ve Kaliforniya Gizlilik Yasası tarafından izin verilmedikçe şunları yapmayız: 

• size ürün veya hizmet sunmayı reddetme; 
• indirim veya diğer avantajlar tanıyarak ya da cezalar uygulayarak mal veya hizmetler için farklı fiyatlar veya ücretler talep etme;
• size farklı bir ürün veya hizmet düzeyi ya da kalitesi sunma veya 
• ürün veya hizmetler için farklı bir fiyat veya ücret alabileceğinizi ya da farklı bir düzey veya kalite sunulabileceğini ima etme; 

(Kaliforniya Gizlilik Yasası kapsamındaki haklarınızdan birini kullanmak için). 

Bölüm 5. Kaliforniya Gizlilik Haklarınızı Nasıl Kullanabilirsiniz?

Kaliforniya Gizlilik Yasası kapsamındaki haklarınızı aşağıdaki yöntemlerden biriyle kullanabilirsiniz:

• Çevrimiçi: Kaliforniya Hakları Talep Başvuru Formu; 
• E-posta: dataprivacy@cat.com veya 
• Telefon: +1 (800) 806-6832. 

E-posta yoluyla başvuru yapıyorsanız hangi hakkınızı veya haklarınızı kullanmak istediğinizi ve talebinizin hangi veri veya bilgilerle ilgili olduğunu belirtmeyi unutmayın, böylece talebiniz doğru şekilde ve zamanında değerlendirilebilir. Kimliğinizi doğrulamak ve hakkınızı sizin (veya sizin adınıza yetkilendirdiğiniz bir temsilcinin) kullandığınızdan emin olmak için sizden bilgi talep edebiliriz. Talebinizi hesabınız üzerinden göndermenizi isteyebiliriz (hesabınız varsa) veya talebinize yanıt vermeden önce kimliğinizi doğrulamak için bazı güvenlik soruları yöneltebiliriz. Bireysel haklarınızı kullanmak için Caterpillar'da hesap oluşturmanız gerekmez. Gizlilik hakkı talebinizi, talebin alınmasından itibaren 45 takvim günü içinde yerine getiririz (veya bazı durumlarda reddederiz) veya Kaliforniya Gizlilik Yasası tarafından izin verildiği şekilde süre uzatma talep ederiz.

Yetkili Temsilci atama hakkına sahipsiniz. Sizin adınıza talepte bulunması için yetkili temsilci atamayı seçmeniz durumunda, temsilcinin uygun belgeleri sunması gerekir; buna sizden alınmış yazılı ve imzalı bir izin, kimliğinizin kanıtı, kendi kimliğinin doğrulaması veya Kaliforniya Veraset Kanunu kapsamında tanımlandığı şekilde geçerli bir vekaletname dahildir.

Bölüm 6. Ek Bilgi İçin Kiminle İletişime Geçebilirim?

Caterpillar'ın Veri Gizliliği ekibine şu adresten e-posta gönderebilir: dataprivacy@Cat.com veya posta yoluyla şu adresten ulaşabilirsiniz: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

Madde 2 – İnsan Kaynakları Dışı Tüketiciler

Bölüm 1. Bu Ek 4 Maddesinin Amacı Nedir?

Kaliforniya Gizlilik Yasası, Kaliforniya'daki tüketicilere, kendileriyle ilgili Kişisel Bilgiler konusunda belirli haklar tanımaktadır. Bu Madde, bizimle olan ilişkiniz süresince ve sonrasında Kişisel Bilgilerinizi nasıl topladığımızı, işlediğimizi ve ifşa ettiğimizi açıklar ve haklarınızı belirtir. Kaliforniya'da ikamet eden bir tüketiciyseniz ve Kaliforniya Gizlilik Yasası kapsamındaki haklarınızdan herhangi birini kullanmak istiyorsanız talep gönderme süreciyle ilgili daha fazla bilgi için aşağıdaki Bölüm 6'ya bakın.

Bölüm 2. Caterpillar Hangi Kategorilerdeki Kişisel Bilgileri Hangi Amaçla Toplayabilir, İşleyebilir ve İfşa Edebilir?

Son 12 ay içinde, ayarlarınız ve tercihlerinizin yanı sıra Vazgeçme Hakkınıza tabi olarak aşağıdaki Kişisel Bilgi kategorilerini üçüncü taraflara sattık veya paylaştık (Kaliforniya Gizlilik Yasası'nda tanımlandığı şekliyle): Tanımlayıcılar.

16 yaşın altındaki tüketicilerin Kişisel Bilgilerini satmıyoruz.

Kişisel Bilgilerinizin satılmasından veya paylaşılmasından vazgeçmek için lütfen buraya tıklayın.

Kişisel Bilgilerinizi sattığımız, paylaştığımız veya ifşa ettiğimiz üçüncü taraf kategorileri ve satış veya ifşanın ilgili ticari amacı şunları içerir: Pazarlama, kişiselleştirme ve reklam hizmetleri sağlamak amacıyla hizmet sağlayıcılar ve reklam ortakları. 

Kaliforniya Gizlilik Yasası uyarınca, belirli Kişisel Bilgi türleri “Hassas Kişisel Bilgi” olarak kabul edilir. Yukarıdaki tabloda listelenen Hassas Kişisel Bilgileri toplarız. Yasalarca gerekli görüldüğünde, Hassas Kişisel Bilgilerinizi işlemeye başlamadan önce onayınızı alırız. Ayrıca, Hassas Kişisel Bilgilerinizi yalnızca yukarıdaki tabloda açıklanan sınırlı amaçlarla kullanırız. 

 Yukarıda belirtilen Kişisel Bilgi kategorilerini şu amaçlarla da kullanabilir ve ifşa edebiliriz: 

• kolluk kuvvetlerine veya diğer devlet kurumlarına (yasanın gerektirdiği durumlarda; Caterpillar'ı, bir kişiyi veya mülkiyeti korumak için; devlet hibeleri başvuruları gibi işletmemizi desteklemek için ve sizin izniniz olduğunda). 
• sizin talimatınız doğrultusunda.

Hassas Kişisel Bilgilerin işlenmesiyle ilgili herhangi bir sorunuz varsa lütfen dataprivacy@Cat.com adresinden bizimle iletişime geçin.

Bölüm 4. Caterpillar Kişisel Bilgileri Ne Kadar Süreyle Saklar?

 Kişisel bilgileri, yukarıda belirtilen amaçları gerçekleştirmek ve kayıt tutma dahil olmak üzere yasal gereklilikleri yerine getirmek için gerekli olduğu sürece saklarız. Kişisel bilgilerinizin tarafımızca saklanması her zaman yürürlükteki yasalara tabidir. Bu saklama süresi, Caterpillar ile olan ilişkinizin süresini aşabilir.

Bölüm 5. Kaliforniya Tüketicilerine Sunulan Haklar Nelerdir?

Kaliforniya Gizlilik Yasası, Kişisel Bilgilerinizle ilgili olarak size bazı haklar tanır; ancak bu haklar mutlak değildir ve belirli durumlarda geçerli olmayabilir.

Bu haklar şunları içermektedir:

• Kişisel Bilgilerinizi Bilme / Bilgilerinize Erişim Hakkı – Caterpillar'ın kişisel bilgilerinizi nasıl topladığı hakkında bilgi talep etme veya Kişisel Bilgilerinize erişme hakkı. 
• Silme Hakkı – Caterpillar'ın sizden topladığı Kişisel Bilgilerin silinmesini talep etme hakkı. 
• Kişisel Bilgilerin Satılmasından veya Paylaşılmasından Vazgeçme Hakkı – Caterpillar'ın Kişisel Bilgilerinizi satmamasını veya paylaşmamasını (ya da satmayı veya paylaşmayı durdurmasını) talep etme hakkı. 
• Hatalı Kişisel Bilgileri Düzeltme Hakkı – Caterpillar'ın hakkınızda tuttuğu hatalı Kişisel Bilgileri düzeltmesini talep etme hakkı.
• Hassas Kişisel Bilgilerin Kullanımını ve İfşasını Sınırlama Hakkı – İşletmenin, ortalama bir tüketicinin makul olarak bekleyeceği hizmet veya malların sağlanması için gerekli olan ya da belirli iş amaçları kapsamında belirtilen durumlarla sınırlı şekilde, Hassas Kişisel Bilgilerin kullanımını ve ifşasını sınırlama hakkı. Hassas Kişisel Bilgileri yalnızca Kaliforniya Gizlilik Yasası kapsamında sınırlı ve izin verilen amaçlar için kullandığımızdan, Hassas Kişisel Bilgilerin Kullanımını ve İfşasını Sınırlama hakkı sunmamaktayız.
• Misilleme Yapılmama Hakkı – Kaliforniya Gizlilik Yasası kapsamındaki haklarınızı kullandığınız için misillemeye maruz kalmama hakkı.

Kaliforniya Gizlilik Yasası kapsamındaki haklarınızı kullandığınız için size karşı ayrımcılık veya misilleme yapmayız ve Kaliforniya Gizlilik Yasası tarafından izin verilmedikçe şunları yapmayız:

• size ürün veya hizmet sunmayı reddetme;
• indirim veya diğer avantajlar tanıyarak ya da cezalar uygulayarak mal veya hizmetler için farklı fiyatlar veya ücretler talep etme;
• size farklı bir ürün veya hizmet düzeyi ya da kalitesi sunma veya 
• ürün veya hizmetler için farklı bir fiyat veya ücret alabileceğinizi ya da farklı bir düzey veya kalite sunulabileceğini ima etme; 

(Kaliforniya Gizlilik Yasası kapsamındaki haklarınızdan birini kullanmak için).

Bölüm 6. Kaliforniya Tüketicileri Gizlilik Haklarını Nasıl Kullanabilir?

Kaliforniya Gizlilik Yasası kapsamındaki haklarınızı aşağıdaki yöntemlerden biriyle kullanabilirsiniz:

• Çevrimiçi: Kaliforniya Hakları Talep Başvuru Formu;
• E-posta: dataprivacy@cat.com veya 
• Telefon: +1 (800) 806-6832. 

E-posta yoluyla başvuru yapıyorsanız hangi hakkınızı veya haklarınızı kullanmak istediğinizi ve talebinizin hangi veri veya bilgilerle ilgili olduğunu belirtmeyi unutmayın, böylece talebiniz doğru şekilde ve zamanında değerlendirilebilir.

Kimliğinizi doğrulamak ve hakkınızı sizin (veya sizin adınıza yetkilendirdiğiniz bir temsilcinin) kullandığınızdan emin olmak için sizden bilgi talep edebiliriz. Talebinizi hesabınız üzerinden göndermenizi isteyebiliriz (hesabınız varsa) veya talebinize yanıt vermeden önce kimliğinizi doğrulamak için bazı güvenlik soruları yöneltebiliriz. Bireysel haklarınızı kullanmak için Caterpillar'da hesap oluşturmanız gerekmez. Gizlilik hakkı talebinizi, talebin alınmasından itibaren 45 takvim günü içinde yerine getiririz (veya bazı durumlarda reddederiz) veya Kaliforniya Gizlilik Yasası tarafından izin verildiği şekilde süre uzatma talep ederiz. Ancak, satış ve paylaşım taleplerinden vazgeçme isteklerini 15 iş günü içinde yerine getireceğiz. Satış veya paylaşım taleplerinden vazgeçme istekleri için kimliğinizi doğrulamamız gerekmez, ancak sizi veya hesabınızı bulmak için ek bilgi talep edebiliriz.

Yetkili Temsilci atama hakkına sahipsiniz. Sizin adınıza talepte bulunması için Yetkili Temsilci atamayı seçmeniz durumunda, temsilcinin uygun belgeleri sunması gerekir; buna sizden alınmış yazılı ve imzalı bir izin, kimliğinizin kanıtı, kendi kimliğinin doğrulaması veya Kaliforniya Veraset Kanunu kapsamında tanımlandığı şekilde geçerli bir vekaletname dahildir.

Bölüm 7. Ek Bilgi İçin Kiminle İletişime Geçebilirim?

Caterpillar'ın Veri Gizliliği ekibine şu adresten e-posta gönderebilir: dataprivacy@Cat.com veya posta yoluyla şu adresten ulaşabilirsiniz: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

[SON Ek 4. Kaliforniya] 

Son Güncelleme: 2/12/2025

Caterpillar Global Veri Gizliliği Bildirimi'nin bu Ek'i, Caterpillar'ın Brezilya'daki veya Brezilya kaynaklı kişisel bilgileri (hassas kişisel veriler dahil) nasıl topladığı, sakladığı, kullandığı, aktardığı ve diğer şekillerde işlediği hakkında ek bilgiler sunar. Bu Ek, Caterpillar ile çalışan / insan kaynakları ilişkisi bulunmayan kişiler için geçerlidir. Daha fazla bilgi için lütfen Caterpillar'ın Global Veri Gizliliği Bildirimi'ne bakın. Caterpillar'ın kişisel olmayan bilgileri nasıl topladığı ve işlediği hakkında daha fazla bilgi için lütfen Caterpillar'ın Global Veri Yönetimi Bildirimi'ne bakın.

Bu Brezilya Eki'ne, Caterpillar ile yaptığınız bir sözleşme kapsamında yönlendirildiyseniz söz konusu sözleşme ile bağlantılı olarak işlenen kişisel bilgilerin veri sorumlusu, sözleşmede belirtilen tüzel kişi olacaktır. Bu Breziyla Ek'i kapsamında, ilgili sorumlular Caterpillar'ın Global Gizlilik Bildirimi'nin Çizelge A - Caterpillar Veri Sorumluları / Tüzel Kişiler Listesi bölümünde listelenmiştir.

Bölüm 1. Bu ekin amacı nedir?

Caterpillar, kişisel bilgilerinizin gizliliğini ve güvenliğini korumaya kararlıdır. Bu Brezilya Ek'inde, Brezilya Genel Veri Koruma Yasası (Yasa No. 13.709/18 – “LGPD”) uyarınca, bizimle olan ilişkiniz süresince ve sonrasında hakkınızdaki kişisel bilgileri nasıl topladığımız, sakladığımız, kullandığımız ve aktardığımız açıklanmaktadır. Veri Sorumlusu olarak, veri koruma mevzuatı uyarınca bu Brezilya Eki'nde yer alan bilgileri size bildirmekle yükümlüyüz.

Bölüm 2. Caterpillar hangi hassas kişisel verileri toplayabilir ve işleyebilir?

Hassas kişisel veriler daha yüksek düzeyde koruma gerektirir. Şunları açığa çıkaran veya içeren kişisel bilgilerdir: ırksal veya etnik köken, siyasi görüşler, dinî ve felsefi inançlar, sendika üyeliği, genetik veriler, biyometrik veriler, sağlık verileri, cinsel yaşam veya cinsel yönelim.

Aşağıda belirtilen ve hassas kişisel veriler (yukarıda tanımlandığı şekilde) içerebilecek veya bu şekilde değerlendirilebilecek bilgileri toplayabilir, saklayabilir ve kullanabiliriz:

• Geçmiş Bilgileri (ör. etnik köken, uyuşturucu ve alkol testleri) - yürürlükteki yasaların izin verdiği durumlarda
• Biyometrik Bilgiler (ör. parmak izi).

Bölüm 3. Caterpillar kişisel bilgilerinizi ne için kullanır?

Tüm bu bilgi kategorilerine, öncelikle işimizi yürütmek ve yasal ve düzenleyici yükümlülüklerimize uygunluğu sağlamak amacıyla sizinle olan ilişkilerimizi yönetebilmek için ihtiyaç duyuyoruz. Bazı durumlarda, sizin menfaatleriniz ve temel haklarınız bu menfaatlerin önüne geçmediği sürece, kendi meşru menfaatlerimizi veya üçüncü tarafların meşru menfaatlerini sürdürmek amacıyla kişisel bilgilerinizi kullanabiliriz.

Bizim veya sözleşmeli bir üçüncü tarafın kişisel bilgilerinizi işleme gerekçeleri aşağıda Tablo 1'de listelenmiştir.

Bu işleme amaçlarından bazıları birbiriyle örtüşebilir ve kişisel bilgilerinizi kullanmamızı haklı kılan birden fazla amaç olabilir.

Tablo 1. Kategoriler, Amaç ve İşlemenin Yasal Dayanakları: İnsan Kaynakları Dışı Veriler

Bölüm 4. Caterpillar'ın kişisel bilgilerinizi işlemesinin yasal dayanakları nelerdir?

Kişisel bilgilerinizi yalnızca yasaların izin verdiği durumlarda kullanacağız. Genellikle, kişisel bilgilerinizi işlememiz aşağıdaki yasal dayanaklardan birine veya birkaçına dayanır:

• Bir yasal veya düzenleyici yükümlülüğe uymak gerektiğinde.
• Meşru menfaatlerimiz (veya üçüncü bir tarafın meşru menfaatleri) için gerekli olduğu ve sizin menfaatleriniz ile temel haklarınızın bu menfaatlerin önüne geçmediği durumlar.
• Bir sözleşmenin ifası için gerekli olduğunda.

Ayrıca, aşağıdaki durumlarda da kişisel bilgilerinizi kullanabiliriz, ancak bunlar nadir görülen durumlardır:

• Hayatınızı veya fiziksel bütünlüğünüzü (ya da bir başkasının hayatını veya fiziksel bütünlüğünü) korumamız gerektiğinde.
• Kredi koruması için gerekli olduğunda.
• Haklarımızı mahkeme davalarında, idari süreçlerde veya tahkimde kullanmamız gerektiğinde.
• Önceden onayınızı aldığımız durumlarda (bu yalnızca gönüllü işleme faaliyetleri için geçerlidir ve gerekli veya zorunlu işlemler için kullanılmaz).
• İlgili mevzuatta öngörüldüğü şekilde, kredi koruması amacıyla.

Kişisel bilgilerinizi işlememizin yasal dayanakları Tablo 1'de listelenmiştir.

Bölüm 5. Caterpillar'da hassas kişisel veriler hangi amaçlarla kullanılır?

Hassas kişisel verilerinizi aşağıdaki amaçlarla kullanırız:

• Kullanıcıları tanımlamak veya kimlik doğrulaması yapmak ve erişim kontrolü sağlamak amacıyla biyometrik verilere ilişkin bilgiler.

Yasal bir dayanağımız olduğu için (ör. yasal bir yükümlülüğe uymak veya veri sahibinin güvenliğini korumak gibi yukarıda belirtilen durumlar dahil ancak bunlarla sınırlı olmamak üzere) ve sınırlı durumlarda yazılı açık onayınızı aldığımız için hassas kişisel verileri (yukarıda tanımlandığı şekilde) işleyebiliriz. Daha nadir olarak, bu tür bilgileri hukuki talepler veya haklarımızın kullanılmasıyla bağlantılı olarak ya da hayatınızı veya fiziksel bütünlüğünüzü (ya da bir başkasının hayatını veya fiziksel bütünlüğünü) korumak gerektiğinde işleyebiliriz.

Bölüm 6. Otomatik karar verme ne zaman kullanılır?

Caterpillar, bireyler üzerinde yasal bir etki doğuran veya benzer şekilde önemli bir etkisi olabilecek otomatik karar verme işlemlerini düzenli ve sistematik olarak yürütmez. Bununla birlikte, otomatik karar verme işlemi gerçekleştiren bir Caterpillar şirketiyle etkileşim halindeyseniz söz konusu otomatik karar verme sürecinin ayrıntılarını açıklayan özel bir bildirim almanız gerekir.

LGPD uyarınca, tamamen kişisel verilerin otomatik işlenmesine dayalı olarak alınan ve menfaatlerinizi etkileyen kararların gözden geçirilmesini talep etme hakkına sahipsiniz.

Bölüm 7. Caterpillar sizin onayınıza ihtiyaç duyar mı?

Sınırlı durumlarda, belirli ve özellikle hassas kişisel verilerin işlenmesine izin vermeniz için sizden yazılı onay talep edebiliriz. Böyle bir durumda, talep ettiğimiz bilgilerin ayrıntılarını ve bunlara neden ihtiyaç duyduğumuzu size açıklayacağız, böylece onay vermek isteyip istemediğinizi dikkatlice değerlendirebilirsiniz. Ayrıca, Tablo 1'de belirtilen diğer durumlarda da onaya dayanırız.

Bizden gelen herhangi bir onay talebini kabul etmenin, bizimle olan sözleşmenizin bir koşulu olmadığını bilmelisiniz. Bize onay verirseniz onayınızı dilediğiniz zaman geri çekebilirsiniz.

Bölüm 8. Kişisel bilgilerinizi sağlamazsanız ne olur?

Talep edildiğinde belirli bilgileri sağlamazsanız sizinle yaptığımız sözleşmeyi (ör. size ödeme yapmak veya bir ürün sağlamak) yerine getiremeyebiliriz ya da yasal veya düzenleyici yükümlülüklerimizi yerine getirmemiz engellenebilir.

Bölüm 9. Caterpillar'ın kişisel bilgileri toplama amacı değişirse ne olur?

Kişisel bilgilerinizi yalnızca toplama amacımıza uygun olarak kullanacağız; ancak, makul şekilde başka bir nedenle kullanmamız gerektiğine ve bu nedenin asıl amaçla uyumlu olduğuna inanırsak bilgilerinizi bu amaçla da kullanabiliriz. Kişisel bilgilerinizi farklı bir amaçla kullanmamız gerekirse sizi bilgilendirecek ve bunu yapmamıza izin veren yasal dayanağı açıklayacağız.

Yukarıdaki kurallara uygun olmak kaydıyla ve yasaların gerektirdiği veya izin verdiği durumlarda, kişisel bilgilerinizi bilginiz veya onayınız olmadan da işleyebileceğimizi lütfen unutmayın.

Bölüm 10. Caterpillar kişisel bilgilerinizi paylaşır mı?

Verilerinizi, Üçüncü Taraflar (aşağıda tanımlandığı şekilde) ile paylaşmamız gerekebilir; üçüncü taraf hizmet sağlayıcılar ve Caterpillar da buna dahildir.

Kişisel bilgilerinizi Brezilya dışına aktarabiliriz. Böyle bir aktarım gerçekleştiğinde, kişisel bilgilerinizin benzer düzeyde korunmasını bekleyebilirsiniz.

Bölüm 11. Hangi Üçüncü Taraflar kişisel bilgilerinizi işleyebilir?

“Üçüncü Taraflar”, üçüncü taraf hizmet sağlayıcıları (yükleniciler, atanmış temsilciler, sigortacılar ve sigorta aracıları dahil) ve Caterpillar'ın diğer kuruluşlarını kapsar. Örnekler arasında şunlar yer almaktadır:

• Teknik altyapı hizmetleri sağlayanlar gibi işimizi destekleyen satıcılar, hizmet sağlayıcılar ve diğer ortaklar;
• Kolluk kuvvetleri veya diğer devlet kurumları;
• Caterpillar'ın yan kuruluşları, bağlı kuruluşları ve Caterpillar tarafından kontrol edilen diğer tüzel kişiler;
• Caterpillar adına kişisel bilgileri işleyen diğer üçüncü taraf hizmet sağlayıcılar ve
• Caterpillar'ın işletmesinin bir kısmını elden çıkarması (veya elden çıkarmayı düşünmesi) durumunda, satın alan kuruluş (veya satın almayla ilgilenen kuruluş).

Bölüm 12. Caterpillar kişisel bilgilerinizi Caterpillar bünyesinde ne zaman paylaşabilir?

Kişisel bilgilerinizi, düzenli iş ve raporlama faaliyetlerimizin bir parçası olarak, işletme yeniden yapılanması veya grup yeniden organizasyonu çerçevesinde, sistem bakım desteği, veri barındırma ve diğer meşru ticari nedenlerle Caterpillar bünyesinde paylaşacağız.

Bölüm 13. Caterpillar kişisel bilgilerinizi neden Üçüncü Taraflarla paylaşabilir?

Kişisel bilgilerinizi aşağıdaki nedenlerle Üçüncü Taraflarla paylaşacağız:

• Yasal veya düzenleyici bir yükümlülüğe uymak amacıyla, bu tür bir açıklamanın bir düzenleyici veya denetleyici otorite, polis veya yetkili mahkeme tarafından talep edilmesi durumunda;
• Sizinle veya sizin adınıza yürütülen bir sözleşmenin yönetilmesi için gerekli olduğunda;
• Denetim, sigorta ve iş faaliyetlerimiz ve hak talebi işlemlerimizle ilgili danışmanlık alınması amacıyla ve
• Bunu yapmak için başka bir meşru menfaatimiz olduğu durumlarda.

Bölüm 14. Caterpillar kişisel bilgileri Brezilya dışına ne zaman aktarır?

Sizinle ilgili olarak topladığımız kişisel bilgiler, Brezilya dışındaki bir veya daha fazla ülkeye aktarılabilir ve buralarda saklanabilir. Ayrıca, Brezilya dışında faaliyet gösteren ve Caterpillar veya üçüncü taraf hizmet sağlayıcılarımız adına çalışan personel tarafından da işlenebilir. Bu tür durumlarda, LGPD gereğince ve bu belgede açıklandığı şekilde, alıcı tarafın yeterli veri koruma düzeyini sağlaması için uygun adımları atacağız. Bu tür bir yeterli veri koruma düzeyi sağlayamayacağımız durumlarda, kişisel verileriniz yalnızca önceden açık onay vermeniz halinde Brezilya dışına aktarılacaktır. Kişisel bilgilerinizi Brezilya dışına nasıl aktarabileceğimiz hakkında daha fazla bilgi almak için lütfen
Brezilya Bireysel Hak Talebi Formu aracılığıyla veya dataprivacy@cat.com
adresine e-posta göndererek talepte bulunun.

Bölüm 15. Kişisel bilgileri korumak için hangi güvenlik önlemleri uygulanmaktadır?

Kişisel bilgilerinizin güvenliğini korumak ve risk düzeyine uygun güvenlik sağlamak amacıyla uygun güvenlik önlemleri aldık. Bu önlemler, kişisel bilgilerinizin kazara kaybolmasını, yetkisiz kullanımını veya erişimini, değiştirilmesini ya da ifşa edilmesini önlemek üzere tasarlanmıştır. Bu önlemlerin ayrıntıları talep üzerine sunulabilir. Ayrıca, kişisel bilgilerinize erişimi yalnızca bu bilgilere iş amacıyla erişmesi gereken çalışanlar, temsilciler, yükleniciler ve diğer üçüncü taraflarla sınırlıyoruz.

Şüpheli bir veri güvenliği ihlali durumunda uygulanacak prosedürler oluşturduk ve yasal olarak gerekli olduğu durumlarda, şüpheli bir ihlal meydana geldiğinde sizi ve ilgili düzenleyici kurumları bilgilendireceğiz.

Bölüm 16. Caterpillar kişisel bilgileri ne kadar süre saklar?

Kişisel bilgilerinizi yalnızca toplandıkları amaçları yerine getirmek için gerekli olduğu sürece, yasal, düzenleyici, muhasebe veya raporlama gerekliliklerini yerine getirmek dahil olmak üzere saklarız. Kişisel bilgilerinizin farklı yönlerine ilişkin saklama sürelerinin ayrıntıları veri saklama politikamızda mevcuttur. Kişisel bilgileri saklama süresini belirlerken, kişisel bilgilerin miktarını, niteliğini ve hassasiyetini, kişisel bilgilerinizin yetkisiz kullanımından veya ifşasından kaynaklanabilecek potansiyel zararı, kişisel verilerinizi işleme amaçlarımızı ve bu amaçlara başka yollarla ulaşıp ulaşamayacağımızı ve yürürlükteki yasal gereklilikleri dikkate alırız. Kişisel bilgilerinizi nasıl sakladığımız hakkında daha fazla bilgi almak için lütfen Brezilya Bireysel Hak Talebi Formu aracılığıyla veya dataprivacy@cat.com adresine e-posta göndererek talepte bulunun.

Bölüm 17. Kişisel bilgilerinizdeki değişiklikleri Caterpillar'a bildirme yükümlülüğünüz nedir?

Hakkınızda tuttuğumuz kişisel bilgilerin doğru ve güncel olması önemlidir. Elimizde bulunan kişisel bilgilerinizde gerekli bir değişiklik olması durumunda, lütfen Caterpillar'daki irtibat kişinizle iletişime geçin veya dataprivacy@cat.com adresine e-posta gönderin.

Bölüm 18. Kişisel bilgilerinizle ilgili haklarınız nelerdir?

Belirli durumlarda, yasalar uyarınca aşağıdaki haklara sahipsiniz:

• İşlemenin varlığını teyit etme;
• Erişim talep etme: Kişisel bilgilerinize erişim talep etme hakkı (genellikle “veri sahibi erişim talebi” olarak bilinir); bu talep, özet rapor veya ayrıntılı rapor şeklinde yapılabilir. Belirli sınırlı durumlarda, hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını alma hakkına sahip olabilirsiniz.
• Düzeltme talep etme: Eksik, yanlış veya güncel olmayan kişisel bilgilerinizin düzeltilmesini talep etme.
• Anonimleştirme, engelleme veya silme talep etme: Gereksiz veya aşırı kişisel bilgilerinizin ya da LGPD hükümlerine aykırı olarak işlenen kişisel bilgilerinizin anonimleştirilmesini, engellenmesini veya silinmesini talep etme.
• Taşınabilirlik talep etme: Belirli koşullar altında, hakkınızda tuttuğumuz kişisel bilgilerin başka bir hizmet veya ürün sağlayıcısına taşınmasını talep etme.
• Silme talep etme: Onayınıza dayanarak işlenmiş kişisel bilgilerinizin silinmesini talep etme.
• Bilgi edinme: Kişisel bilgilerinizi paylaştığımız kamu veya özel kuruluşlar hakkında bilgi edinme.
• Bilgi edinme: Kişisel bilgilerinizin işlenmesi için onayınızı talep ettiğimiz durumlarda, onayı reddetme olanağı ve bu reddin sonuçları hakkında bilgi edinme.
• İtiraz etme: Onayınızın gerekmediği, ancak LGPD'nin ihlal edildiği veri işleme faaliyetlerine itiraz etme.
• Onayınızı geri çekme: Kişisel bilgilerinizin işlenmesi onayınıza dayanıyorsa onayınızı geri çekme.
• Şikayette bulunma: Kişisel bilgilerinizin işlenmesiyle ilgili olarak yetkili denetim otoritesine şikayette bulunma hakkı.

Yukarıda belirtilen haklarınızı kullanmak isterseniz bunu aşağıdaki yöntemlerden biriyle yapabilirsiniz:

Çevrimiçi: Brezilya Bireysel Hak Talebi Formu

E-posta: dataprivacy@cat.com

E-posta yoluyla başvuru yapıyorsanız hangi hakkınızı veya haklarınızı kullanmak istediğinizi ve talebinizin hangi veri veya bilgilerle ilgili olduğunu belirtmeyi unutmayın, böylece talebiniz doğru şekilde ve zamanında değerlendirilebilir.

Kişisel bilgilerinize erişmek (veya diğer haklarınızdan herhangi birini kullanmak) için ücret ödemeniz gerekmez. Ancak, erişim talebinizin açıkça temelsiz veya aşırı olması durumunda, talebinizi yerine getirmeyi reddedebiliriz.

Ayrıca, ilgili Veri Koruma Görevlisi ile iletişime geçebilirsiniz. İlgili Caterpillar şirketine ait Veri Koruma Görevlisini belirlemek için Çizelge A - Caterpillar Veri Sorumluları / Tüzel Kişiler Listesi bölümüne bakın.

Bölüm 19. Caterpillar sizden ne isteyebilir?

Kimliğinizi doğrulamamıza ve kişisel bilgilerinize erişim hakkınızı (veya diğer haklarınızdan herhangi birini) kullanma yetkinizi teyit etmemize yardımcı olmak için sizden belirli bilgiler talep etmemiz gerekebilir. Bu, kişisel bilgilerin, bu bilgilere erişme hakkı olmayan kişilere ifşa edilmemesini sağlamak için alınan bir başka güvenlik önlemidir.

Bölüm 20. Onayınızı geri çekme hakkınız nedir?

Belirli bir amaç için kişisel bilgilerinizin toplanmasına, işlenmesine ve aktarılmasına onay verdiğiniz durumlarda, bu işleme faaliyetleri için verdiğiniz onayı dilediğiniz zaman geri çekme hakkına sahipsiniz. Onayınızı geri çekmek için lütfen dataprivacy@cat.com adresinden bizimle iletişime geçin veya işleme faaliyetlerimiz kapsamında size sunduğumuz abonelikten çıkma seçeneklerinden birini kullanın. Onayınızı geri çektiğinize dair bildiriminizi aldıktan sonra, artık kişisel bilgilerinizi başlangıçta kabul ettiğiniz amaç veya amaçlar doğrultusunda işlemeyiz ve kişisel bilgilerinizi işlemeye devam etmek için başka bir yasal dayanağımız yoksa bu bilgileri güvenli bir şekilde imha ederiz.

Bölüm 21. Bu belgede değişiklik olursa ne olur?

Bu Global Gizlilik Bildirimi'ni ve bu eki istediğimiz zaman güncelleme hakkını saklı tutarız ve önemli güncellemeler yaptığımızda size güncellenmiş belgeleri sağlarız. Ayrıca, kişisel bilgilerinizin işlenmesiyle ilgili olarak zaman zaman başka yollarla da sizi bilgilendirebiliriz.

[SON Ek 5. Brezilya - İnsan Kaynakları Dışı Veri Sahipleri] 

Son Güncelleme: 2/12/2025

Caterpillar Global Veri Gizliliği Bildirimi'nin bu Ek'i, Caterpillar'ın Brezilya'daki veya Brezilya kaynaklı kişisel bilgileri (hassas kişisel veriler dahil) nasıl topladığı, sakladığı, kullandığı, aktardığı ve diğer şekillerde işlediği hakkında ek bilgiler sunar. Bu Ek, Caterpillar ile çalışan / insan kaynakları ilişkisi bulunan kişiler için geçerlidir. Daha fazla bilgi için lütfen Caterpillar'ın Global Gizlilik Bildirimi'ne bakın.

Bu Brezilya Eki'ne, Caterpillar ile yaptığınız bir sözleşme kapsamında yönlendirildiyseniz söz konusu sözleşme ile bağlantılı olarak işlenen kişisel bilgilerin veri sorumlusu, sözleşmede belirtilen tüzel kişi olacaktır. Bu Breziyla Ek'i kapsamında, ilgili sorumlular Caterpillar'ın Global Gizlilik Bildirimi'nin Çizelge A (Caterpillar Veri Sorumluları / Tüzel Kişiler Listesi) bölümünde listelenmiştir.

Bölüm 1. Bu ekin amacı nedir?

Caterpillar, kişisel bilgilerinizin gizliliğini ve güvenliğini korumaya kararlıdır. Bu Brezilya Ek'inde, Brezilya Genel Veri Koruma Yasası (Yasa No. 13.709/18 – “LGPD”) uyarınca, bizimle olan ilişkiniz süresince ve sonrasında hakkınızdaki kişisel bilgileri nasıl topladığımız, sakladığımız, kullandığımız ve aktardığımız açıklanmaktadır. Veri Sorumlusu olarak, veri koruma mevzuatı uyarınca bu Brezilya Eki'nde yer alan bilgileri size bildirmekle yükümlüyüz.

Bölüm 2. Caterpillar hangi hassas kişisel verileri toplayabilir ve işleyebilir?

Hassas kişisel veriler (özel kategorilerdeki bilgiler olarak da bilinir) daha yüksek düzeyde koruma gerektirir. Şunları açığa çıkaran veya içeren kişisel bilgilerdir: ırksal veya etnik köken, siyasi görüşler, dinî ve felsefi inançlar, sendika üyeliği, genetik veriler, biyometrik veriler, sağlık verileri, cinsel yaşam veya cinsel yönelim.

Aşağıda belirtilen ve hassas kişisel veriler (yukarıda tanımlandığı şekilde) içerebilecek veya bu şekilde değerlendirilebilecek bilgileri toplayabilir, saklayabilir ve kullanabiliriz:

• Sağlık Bilgileri (ör. reçete kayıtları, yan hak talepleri ve taleplerle bağlantılı olarak gönderilen Yan Hak Beyanı) - fiziksel veya zihinsel sağlık, engellilik durumu, hastalık izni ve aileyle ilgili izinler gibi konulara ilişkin;
• Geçmiş Bilgileri (ör. medeni hal, ırk, etnik köken, uyuşturucu ve alkol testleri) - yürürlükteki yasaların izin verdiği durumlarda;
• Biyometrik Bilgiler (ör. parmak izi) ve
• Sendika Üyeliği.

Bölüm 3. Caterpillar kişisel bilgilerinizi ne için kullanır?

Kişisel bilgiler, genel olarak istihdam ilişkilerinin yönetimi ve idaresi için hayati önem taşımaktadır. Tüm bu kişisel bilgi kategorilerine, öncelikle sizinle olan ilişkilerimizi yönetebilmek ve yasal ve düzenleyici yükümlülüklerimize uygunluğu sağlamak amacıyla ihtiyaç duyuyoruz. Bazı durumlarda, sizin menfaatleriniz ve temel haklarınız bu menfaatlerin önüne geçmediği sürece, kendi meşru menfaatlerimizi veya üçüncü tarafların meşru menfaatlerini sürdürmek amacıyla kişisel bilgilerinizi kullanabiliriz.

Bizim veya sözleşmeli bir üçüncü tarafın kişisel bilgilerinizi işleme gerekçeleri aşağıda Tablo 1'de listelenmiştir.

Bu işleme amaçlarından bazıları birbiriyle örtüşebilir ve kişisel bilgilerinizi kullanmamızı haklı kılan birden fazla amaç olabilir.

Tablo 1. Kategoriler, Amaç ve İşlemenin Yasal Dayanakları: İnsan Kaynakları Verileri

Bölüm 4. Caterpillar'ın kişisel bilgilerinizi işlemesinin yasal dayanakları nelerdir?

Kişisel bilgilerinizi yalnızca yasaların izin verdiği durumlarda kullanacağız. Genellikle, kişisel bilgilerinizi işlememiz aşağıdaki yasal dayanaklardan birine veya birkaçına dayanır:

• Sizinle yaptığımız bir sözleşmenin ifası için gerekli olduğunda.
• Bir yasal veya düzenleyici yükümlülüğe uymak gerektiğinde.
• Meşru menfaatlerimiz (veya üçüncü bir tarafın meşru menfaatleri) için gerekli olduğu ve sizin menfaatleriniz ile temel haklarınızın bu menfaatlerin önüne geçmediği durumlar.

Ayrıca, aşağıdaki durumlarda da kişisel bilgilerinizi kullanabiliriz, ancak bunlar nadir görülen durumlardır:

• Hayatınızı veya fiziksel bütünlüğünüzü (ya da bir başkasının hayatını veya fiziksel bütünlüğünü) korumamız gerektiğinde.
• Haklarımızı mahkeme davalarında, idari süreçlerde veya tahkimde kullanmamız gerektiğinde
• Önceden onayınızı aldığımız durumlarda (bu yalnızca gönüllü işleme faaliyetleri için geçerlidir ve gerekli veya zorunlu işlemler için kullanılmaz).
• İlgili mevzuatta öngörüldüğü şekilde, kredi koruması amacıyla.

Aşağıda belirtilen kişisel bilgi kategorilerinin işlenmesinde, meşru menfaatleri yasal dayanak olarak kullanırız ve her durumda hangi meşru menfaate dayandığımızı belirtiriz. Ayrıca, size sunacağımız özel bir bildirimde, belirli bilgi kategorilerinin işlenmesi için geçerli olan ek yasal dayanakları da belirtiriz.

Bölüm 5. Caterpillar'da hassas kişisel veriler hangi amaçlarla kullanılır?

Hassas kişisel verilerinizi aşağıdaki amaçlarla kullanırız:

• İstihdam ve diğer yasal düzenlemelere uymak amacıyla, hastalık izni veya aileyle ilgili izinler gibi izinlere ilişkin bilgiler.
• İş yeri güvenliğinizi sağlamak, çalışmaya uygunluğunuzu değerlendirmek, uygun iş yeri düzenlemelerini sağlamak, hastalık izinlerini izlemek ve yönetmek ile yan hakları yönetmek amacıyla fiziksel veya zihinsel sağlığınız ya da engellilik durumunuzla ilgili bilgiler.
• Aidat tahsilatını kolaylaştırmak, iletişim listelerini güncel tutmak ve diğer iş amaçlı faaliyetleri yürütmek için sendika üyeliğine ilişkin bilgiler.
• İstihdam ve diğer yasal düzenlemelere uymak amacıyla etnik kökeninize ve/veya uyruğunuza ilişkin bilgiler.
• Kullanıcıları tanımlamak veya kimlik doğrulaması yapmak ve erişim kontrolü sağlamak amacıyla biyometrik verilere ilişkin bilgiler.

Yukarıda belirtilen yasal dayanaklara sahip olduğumuz ve aşağıdaki nedenlerden biri geçerli olduğu için hassas kişisel verileri (yukarıda tanımlandığı şekilde) işleyebiliriz:

• Belirli durumlarda sizden açık yazılı onay aldığımızda;
• İstihdam ve sosyal güvenlik hukukuna ilişkin yükümlülükleri yerine getirmek veya bu alanlarda belirli hakları kullanmak gerektiğinde ve bu durum Global Veri Gizliliği Bildirimimize uygun olduğunda;

Daha nadir olarak, bu tür bilgileri hukuki talepler veya haklarımızın kullanılmasıyla bağlantılı olarak ya da hayatınızı veya fiziksel bütünlüğünüzü (ya da bir başkasının hayatını veya fiziksel bütünlüğünü) korumak gerektiğinde işleyebiliriz.

Bölüm 6. Otomatik karar verme ne zaman kullanılır?

Caterpillar, bireyler üzerinde yasal bir etki doğuran veya benzer şekilde önemli bir etkisi olabilecek otomatik karar verme işlemlerini düzenli ve sistematik olarak yürütmez. Bununla birlikte, otomatik karar verme işlemi gerçekleştiren bir Caterpillar şirketiyle etkileşim halindeyseniz söz konusu otomatik karar verme sürecinin ayrıntılarını açıklayan özel bir bildirim almanız gerekir.

LGPD uyarınca, tamamen kişisel verilerin otomatik işlenmesine dayalı olarak alınan ve menfaatlerinizi etkileyen otomatik kararın gözden geçirilmesini talep etme hakkına sahipsiniz.

Bölüm 7. Caterpillar sizin onayınıza ihtiyaç duyar mı?

Sınırlı durumlarda, belirli ve özellikle hassas kişisel verilerin işlenmesine izin vermeniz için sizden yazılı onay talep edebiliriz. Böyle bir durumda, talep ettiğimiz bilgilerin ayrıntılarını ve bunlara neden ihtiyaç duyduğumuzu size açıklayacağız, böylece onay vermek isteyip istemediğinizi dikkatlice değerlendirebilirsiniz.

Bizden gelen herhangi bir onay talebini kabul etmenin, bizimle olan sözleşmenizin bir koşulu olmadığını bilmelisiniz.

Bölüm 8. Kişisel bilgilerinizi sağlamazsanız ne olur?

Talep edildiğinde belirli bilgileri sağlamazsanız, sizinle yaptığımız sözleşmeyi (ör. Size ödeme yapmak veya yan hak sağlamak) yerine getiremeyebiliriz ya da yasal veya düzenleyici yükümlülüklerimizi (ör. sağlık ve güvenliğinizi sağlamak) yerine getirmemiz engellenebilir.

Bölüm 9. Caterpillar'ın kişisel bilgileri toplama amacı değişirse ne olur?

Kişisel bilgilerinizi yalnızca toplama amacımıza uygun olarak kullanacağız; ancak, makul şekilde başka bir nedenle kullanmamız gerektiğine ve bu nedenin asıl amaçla uyumlu olduğuna inanırsak bilgilerinizi bu amaçla da kullanabiliriz. Kişisel bilgilerinizi farklı bir amaçla kullanmamız gerekirse sizi bilgilendirecek ve bunu yapmamıza izin veren yasal dayanağı açıklayacağız.

Yukarıdaki kurallara uygun olmak kaydıyla ve yasaların gerektirdiği veya izin verdiği durumlarda, kişisel bilgilerinizi bilginiz veya onayınız olmadan da işleyebileceğimizi lütfen unutmayın.

Bölüm 10. Caterpillar kişisel bilgilerinizi paylaşır mı?

Verilerinizi Üçüncü Taraflar (aşağıda tanımlandığı şekilde) ile paylaşmamız gerekebilir; üçüncü taraf hizmet sağlayıcılar, diğer Caterpillar kuruluşları ve devlet kurumları veya yetkili merciler de buna dahildir.

Kişisel bilgilerinizi Brezilya dışına aktarabiliriz. Böyle bir aktarım gerçekleştiğinde, kişisel bilgilerinizin benzer düzeyde korunmasını bekleyebilirsiniz.

Bölüm 11. Hangi Üçüncü Taraflar kişisel bilgilerinizi işleyebilir?

“Üçüncü Taraflar”, üçüncü taraf hizmet sağlayıcıları (yükleniciler, atanmış temsilciler, sigortacılar ve sigorta aracıları dahil) ve Caterpillar'ın diğer kuruluşlarını kapsar. Örnekler arasında şunlar yer almaktadır:

• Teknik altyapı hizmetleri sağlayanlar gibi işimizi destekleyen satıcılar, hizmet sağlayıcılar ve diğer ortaklar;
• Kolluk kuvvetleri veya diğer devlet kurumları;
• Caterpillar'ın yan kuruluşları, bağlı kuruluşları ve Caterpillar tarafından kontrol edilen diğer tüzel kişiler;
• Caterpillar adına kişisel bilgileri işleyen diğer üçüncü taraf hizmet sağlayıcılar ve
• Caterpillar'ın işletmesinin bir kısmını elden çıkarması (veya elden çıkarmayı düşünmesi) durumunda, satın alan kuruluş (veya satın almayla ilgilenen kuruluş).

Bölüm 12. Caterpillar kişisel bilgilerinizi Caterpillar bünyesinde ne zaman paylaşabilir?

Kişisel bilgilerinizi, düzenli iş ve raporlama faaliyetlerimizin bir parçası olarak, işletme yeniden yapılanması veya grup yeniden organizasyonu çerçevesinde, sistem bakım desteği, veri barındırma ve diğer meşru ticari nedenlerle Caterpillar bünyesinde paylaşacağız. Örnekler arasında şunlar yer almaktadır:

• maaş bordrosu;
• yan hakların sağlanması ve yönetimi (emeklilik dahil);
• çalışma uygunluğunuz ve sağlık ve güvenlik ile ilgili iş sağlığı veya tıbbi değerlendirmeler (ör. iş istasyonu değerlendirmeleri);
• sigorta talepleri ve bildirimleri;
• işe alım değerlendirmeleri, eğitim ve mesleki gelişim hizmetlerinin sağlanması ve yönetimi;
• kütüphane ve araştırma hizmetleri, ör. abonelikler ve üyelikler;
• bina güvenliği erişimi ve bakım hizmetleri;
• seyahat hizmeti sağlayıcıları;
• iş sürekliliği acil durum bildirim sistemi gibi telekomünikasyon ve mesajlaşma hizmetleri;
• basılı kopya arşivleme ve
• BT hizmetleri.

Bölüm 13. Caterpillar kişisel bilgilerinizi neden Üçüncü Taraflarla paylaşabilir?

Kişisel bilgilerinizi aşağıdaki nedenlerle Üçüncü Taraflarla paylaşacağız:

• Yasal veya düzenleyici bir yükümlülüğe uymak amacıyla, bu tür bir açıklamanın bir düzenleyici veya denetleyici otorite, polis veya yetkili mahkeme tarafından talep edilmesi durumunda;
• Sizinle yapılan sözleşmenin, çalışma ilişkisinin ve buna bağlı faydaların yönetilmesi için gerekli olduğunda;
• Denetim, sigorta ve iş faaliyetlerimiz ve hak talebi işlemlerimizle ilgili danışmanlık alınması amacıyla ve
• Bunu yapmak için başka bir meşru menfaatimiz olduğu durumlarda.

Bölüm 14. Caterpillar kişisel bilgileri Brezilya dışına ne zaman aktarır?

Sizinle ilgili olarak topladığımız kişisel bilgiler, Brezilya dışındaki bir veya daha fazla ülkeye aktarılabilir ve buralarda saklanabilir. Ayrıca, Brezilya dışında faaliyet gösteren ve Caterpillar veya üçüncü taraf hizmet sağlayıcılarımız adına çalışan personel tarafından da işlenebilir. Bu tür durumlarda, LGPD gereğince ve bu belgede açıklandığı şekilde, alıcı tarafın yeterli veri koruma düzeyini sağlaması için uygun adımları atacağız. Bu tür bir yeterli veri koruma düzeyi sağlayamayacağımız durumlarda, kişisel verileriniz yalnızca önceden açık onay vermeniz halinde Brezilya dışına aktarılacaktır. Kişisel bilgilerinizi Brezilya dışına nasıl aktarabileceğimiz hakkında daha fazla bilgi almak için lütfen Brezilya Bireysel Hak Talebi Formu aracılığıyla veya dataprivacy@cat.com adresine e-posta göndererek talepte bulunun.

Bölüm 15. Kişisel bilgileri korumak için hangi güvenlik önlemleri uygulanmaktadır?

Kişisel bilgilerinizin güvenliğini korumak ve risk düzeyine uygun güvenlik sağlamak amacıyla uygun güvenlik önlemleri aldık. Bu önlemler, kişisel bilgilerinizin kazara kaybolmasını, yetkisiz kullanımını veya erişimini, değiştirilmesini ya da ifşa edilmesini önlemek üzere tasarlanmıştır. Bu önlemlerin ayrıntıları talep üzerine sunulabilir. Ayrıca, kişisel bilgilerinize erişimi yalnızca bu bilgilere iş amacıyla erişmesi gereken çalışanlar, temsilciler, yükleniciler ve diğer üçüncü taraflarla sınırlıyoruz.

Şüpheli bir veri güvenliği ihlali durumunda uygulanacak prosedürler oluşturduk ve yasal olarak gerekli olduğu durumlarda, şüpheli bir ihlal meydana geldiğinde sizi ve ilgili düzenleyici kurumları bilgilendireceğiz.

Bölüm 16. Caterpillar kişisel bilgileri ne kadar süre saklar?

Kişisel bilgilerinizi yalnızca toplandıkları amaçları yerine getirmek için gerekli olduğu sürece, yasal, düzenleyici, muhasebe veya raporlama gerekliliklerini yerine getirmek dahil olmak üzere saklarız. Kişisel bilgilerinizin farklı yönlerine ilişkin saklama sürelerinin ayrıntıları, İK departmanından temin edilebilen veri saklama politikamızda mevcuttur. Kişisel bilgileri saklama süresini belirlerken, kişisel bilgilerin miktarını, niteliğini ve hassasiyetini, kişisel bilgilerinizin yetkisiz kullanımından veya ifşasından kaynaklanabilecek potansiyel zararı, kişisel verilerinizi işleme amaçlarımızı ve bu amaçlara başka yollarla ulaşıp ulaşamayacağımızı ve yürürlükteki yasal gereklilikleri dikkate alırız.

Artık Caterpillar çalışanı, işçisi veya yüklenicisi olmadığınızda, kişisel bilgilerinizi veri saklama politikamıza uygun olarak saklar ve güvenli bir şekilde imha ederiz. Kişisel bilgilerinizi nasıl sakladığımız hakkında daha fazla bilgi almak için lütfen Brezilya Bireysel Hak Talebi Formu aracılığıyla veya dataprivacy@cat.com adresine e-posta göndererek talepte bulunun.

Bölüm 17. Kişisel bilgilerinizdeki değişiklikleri Caterpillar'a bildirme yükümlülüğünüz nedir?

Hakkınızda tuttuğumuz kişisel bilgilerin doğru ve güncel olması önemlidir. Birçok durumda, verilerinize kendi kendinize erişim olanağına sahipsiniz (ör. dahili İK sistemleri). Lütfen bilgilerinizi güncel tutun veya elimizde bulunan kişisel bilgilerinizde gerekli değişiklikleri bize bildirmek için uygun prosedür hakkında İnsan Kaynakları temsilcinize danışın.

Bölüm 18. Kişisel bilgilerinizle ilgili haklarınız nelerdir?

Belirli durumlarda, yasalar uyarınca aşağıdaki haklara sahipsiniz:

• İşlemenin varlığını teyit etme;
• Erişim talep etme: Kişisel bilgilerinize erişim talep etme hakkı (genellikle “veri sahibi erişim talebi” olarak bilinir); bu talep, özet rapor veya ayrıntılı rapor şeklinde yapılabilir. Belirli sınırlı durumlarda, hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını alma hakkına sahip olabilirsiniz.
• Düzeltme talep etme: Eksik, yanlış veya güncel olmayan kişisel bilgilerinizin düzeltilmesini talep etme.
• Anonimleştirme, engelleme veya silme talep etme: Gereksiz veya aşırı kişisel bilgilerinizin ya da LGPD hükümlerine aykırı olarak işlenen kişisel bilgilerinizin anonimleştirilmesini, engellenmesini veya silinmesini talep etme.
• Taşınabilirlik talep etme: Belirli koşullar altında, hakkınızda tuttuğumuz kişisel bilgilerin başka bir hizmet veya ürün sağlayıcısına taşınmasını talep etme.
• Bilgi edinme: Kişisel bilgilerinizi paylaştığımız kamu veya özel kuruluşlar hakkında bilgi edinme.
• İtiraz etme: Onayınızın gerekmediği, ancak LGPD'nin ihlal edildiği veri işleme faaliyetlerine itiraz etme.
• Silme talep etme: Onayınıza dayanarak işlenmiş kişisel bilgilerinizin silinmesini talep etme.
• Bilgi edinme: Kişisel bilgilerinizin işlenmesi için onayınızı talep ettiğimiz durumlarda, onayı reddetme olanağı ve bu reddin sonuçları hakkında bilgi edinme.
• Onayınızı geri çekme: Kişisel bilgilerinizin işlenmesi onayınıza dayanıyorsa onayınızı geri çekme.
• Şikayette bulunma: Kişisel bilgilerinizin işlenmesiyle ilgili olarak yetkili denetim otoritesine şikayette bulunma hakkı.

Yukarıda belirtilen haklarınızı kullanmak isterseniz bunu aşağıdaki yöntemlerden biriyle yapabilirsiniz:

Çevrimiçi: Brezilya Bireysel Hak Talebi Formu

E-posta: dataprivacy@cat.com

E-posta yoluyla başvuru yapıyorsanız hangi hakkınızı veya haklarınızı kullanmak istediğinizi ve talebinizin hangi veri veya bilgilerle ilgili olduğunu belirtmeyi unutmayın, böylece talebiniz doğru şekilde ve zamanında değerlendirilebilir. 

Kişisel bilgilerinize erişmek (veya diğer haklarınızdan herhangi birini kullanmak) için ücret ödemeniz gerekmez. Ancak, erişim talebinizin açıkça temelsiz veya aşırı olması durumunda, talebinizi yerine getirmeyi reddedebiliriz.

Ayrıca, ilgili Veri Koruma Görevlisi ile iletişime geçebilirsiniz. İlgili Caterpillar şirketine ait Veri Koruma Görevlisini belirlemek için Çizelge A (Caterpillar Veri Sorumluları / Tüzel Kişiler Listesi) bölümüne bakın.

Bölüm 19. Caterpillar sizden ne isteyebilir?

Kimliğinizi doğrulamamıza ve kişisel bilgilerinize erişim hakkınızı (veya diğer haklarınızdan herhangi birini) kullanma yetkinizi teyit etmemize yardımcı olmak için sizden belirli bilgiler talep etmemiz gerekebilir. Bu, kişisel bilgilerin, bu bilgilere erişme hakkı olmayan kişilere ifşa edilmemesini sağlamak için alınan bir başka güvenlik önlemidir.

Bölüm 20. Onayınızı geri çekme hakkınız nedir?

Belirli bir amaç için kişisel bilgilerinizin toplanmasına, işlenmesine ve aktarılmasına onay verdiğiniz sınırlı durumlarda, bu işleme faaliyetleri için verdiğiniz onayı dilediğiniz zaman geri çekme hakkına sahipsiniz. Onayınızı geri çekmek için lütfen yerel, bölgesel veya kurumsal İnsan Kaynakları temsilcinizle iletişime geçin. Onayınızı geri çektiğinize dair bildiriminizi aldıktan sonra, artık kişisel bilgilerinizi başlangıçta kabul ettiğiniz amaç veya amaçlar doğrultusunda işlemeyiz ve kişisel bilgilerinizi işlemeye devam etmek için başka bir yasal dayanağımız yoksa bu bilgileri güvenli bir şekilde imha ederiz.

Bölüm 21. Bu belgede değişiklik olursa ne olur?

Bu Global Gizlilik Bildirimi'ni ve bu eki istediğimiz zaman güncelleme hakkını saklı tutarız ve önemli güncellemeler yaptığımızda size güncellenmiş belgeleri sağlarız. Ayrıca, kişisel bilgilerinizin işlenmesiyle ilgili olarak zaman zaman başka yollarla da sizi bilgilendirebiliriz.

[SON Ek 6. Brezilya - İnsan Kaynakları Veri Sahipleri]