Mercer Gizlilik Bildirimi
Mercer LLC ve iştirakleri (biz/Şirket) Marsh & McLennan Companies, Inc.'in iştirakleridir. (MMC). Web sitelerimizi (“Site”) ziyaret eden müşterilerimizin ve kullanıcılarımızın (sizin/sizin) gizliliğini korumayı taahhüt ediyoruz. Bu Gizlilik Bildirimi, kişisel bilgileri toplama yollarımız, bu bilgilerin hangi kullanımlara konulacağı ve bize doğrudan veya bu Site aracılığıyla veya işvereniniz veya sosyal yardım programı sponsorunuz aracılığıyla vermeyi seçtiğiniz kişisel bilgileri koruma yollarımız hakkında sizi bilgilendirmeyi amaçlamaktadır.
Diğer bildirimlere, anlaşmalara ve kurallara tabi olan diğer ilişkiler uyarınca siz veya şirketiniz hakkında sahip olduğumuz veya topladığımız ek kişisel (ve diğer) bilgiler olabilir.
Bu Gizlilik Bildirimi aşağıdaki alanları kapsar:
(1) Sizin hakkınızda topladığımız bilgiler
(2) Kişisel bilgilerinizi nasıl kullanırız
(3) Kişisel bilgilerinizi nasıl koruyoruz
(1) Hakkınızda topladığımız bilgiler
Hakkınızda aşağıdaki kişisel bilgilerin tümünü veya bazılarını toplayacak ve işleyeceğiz:
(a) Sizin Gönüllü Olarak Sağladığınız Bilgiler:
Bu Siteyi kullanırken, bize ihtiyaçlarınızı karşılamamıza yardımcı olacak bilgiler sağlamayı seçebilirsiniz. Örneğin, bilgi talep etmek için bize e-posta adresinizi verebilir veya talep ettiğiniz materyali size gönderebilmemiz için posta adresinizi gönderebilirsiniz. Ayrıca Şirkette bir iş başvurusunda bulunmayı ve kariyer sitemiz üzerinden bir iş başvurusu göndermeyi de seçebilirsiniz https://careers.mmc.com/. Bize gönderdiğiniz tüm kişisel bilgiler yalnızca kariyer sitesinde veya bu bildirimde belirtilen amaç için kullanılacaktır.
(b) Yazışmamız
Bizimle iletişime geçerseniz, genellikle bu yazışmanın bir kaydını tutacağız.
(c) Anket bilgileri
Araştırma amacıyla kullandığımız anketleri tamamlamanızı istersek, tamamlanan ankette sağlanan bilgileri toplayacağız.
(d) Web sitesi ve iletişim kullanımı
Web sitesine yaptığınız ziyaretlerin ayrıntıları ve IP adresiniz ve alan adınız, tarayıcı sürümünüz ve işletim sisteminiz, trafik verileriniz, konum verileriniz, web günlükleriniz ve diğer iletişim verileriniz ve eriştiğiniz kaynaklar dahil ancak bunlarla sınırlı olmamak üzere çerezler ve diğer izleme teknolojileri aracılığıyla toplanan bilgiler.
(2) Kişisel bilgilerinizi nasıl kullanırız
Bu bölüm, topladığımız kişisel bilgileri kullanma amaçlarımızı belirler ve Avrupa Ekonomik Alanı (EEA) ve Birleşik Krallık (UK) geçerli veri koruma yasaları kapsamındaki yükümlülüklerimize uygun olarak, bilgileri işlemek için dayandığımız “yasal gerekçeleri” belirler.
AEA ve Birleşik Krallık Veri Koruma Yasaları, şirketlerin kişisel bilgileri yalnızca yasada belirtilen belirli “yasal gerekçeler” tarafından işlemeye izin verildiği zaman işlemesine izin verir (bu gerekçelerin her birinin tam açıklamasıburada bulunabilir).
Aşağıda tanımladığımız açıklamalara ek olarak, bazı durumlarda kişisel bilgileri, bu bildirimde açıklanan faaliyetleri bizim adımıza gerçekleştiren Şirketin veya MMC'nin hizmet sağlayıcılarına, yüklenicilerine, temsilcilerine ve iştiraklerine de açıklayacağımızı lütfen unutmayın.
(a) Sizinle etkili bir şekilde iletişim kurmak ve işimizi yürütmek
İşimizi yürütmek, sorularınıza yanıt vermek, sizinle başka bir şekilde iletişim kurmak veya sizinle aramızda yapılan ve bazı durumlarda verilerinizi aracılar veya yükleniciler gibi üçüncü taraflarla veya danışmanlarımızla (ör. yasal, finansal, ticari veya diğer danışmanlar) veya MMC'nin kurumsal grubundaki diğer şirketlerle (MMC Bağlı Kuruluşları) paylaşmayı içerebilecek herhangi bir sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek.
Gerekçeyi kullanın: sözleşme performansı ve meşru çıkarlar (yükümlülüklerimizi yerine getirmemizi ve size hizmetlerimizi sağlamamızı sağlamak için)
(b) Size pazarlama materyali sağlamak
Bunları almayı seçtiğiniz durumlarda size güncellemeler ve teklifler sağlamak. Kişisel bilgilerinizi ilginizi çekeceğini düşündüğümüz ürünler veya hizmetler hakkında size bilgi vermek için kullanabiliriz. Kişisel bilgilerinizi, ürünleri ve hizmetleri hakkında size bilgi verebilmeleri için MMC Bağlı Kuruluşları ile de paylaşabiliriz. Bunlar e-posta, SMS, telefon, faks veya posta yoluyla gönderilebilir.
MMC içinde bir dizi marka altında faaliyet gösteriyoruz ve Mercer, Mercer Marsh Benefits (MMB), Darwin, Marsh, Marsh Commercial, Marsh Networks ve diğerleri gibi farklı ticari adlarımızdan bu tür iletişimleri alabilirsiniz.
Pazarlama faaliyetlerimizin yürürlükteki tüm AEA ve Birleşik Krallık yasal gerekliliklerine uygun olmasını sağlamaya özen gösteririz. Bazı durumlarda bu, bizden veya MMC İştiraklerinden size pazarlama materyalleri göndermeden önce onayınızı istediğimiz anlamına gelebilir.
Her durumda, bizden veya MMC Bağlı Kuruluşlarından pazarlama iletişimleri almayı istediğiniz zaman tercih dışı bırakabilirsiniz. Size gönderilen herhangi bir elektronik pazarlama iletişiminde her zaman abonelikten çıkma veya daha fazla iletişimden çıkma seçeneği sunacağız veya aşağıda belirtilen şekilde bizimle iletişime geçerek abonelikten çıkabilirsiniz.
Pazarlama mesajlarını almayı tercih dışı bıraksanız bile, size sunduğumuz hizmetlerle bağlantılı olarak size iletişimler gönderebileceğimizi lütfen unutmayın.
Gerekçeyi kullanın: onay ve meşru çıkar (ürünlerimiz ve hizmetlerimizle ilgili haberlerden sizi haberdar etmek için)
(c) Araştırma ve geliştirme amaçları için
Mercer’in tavsiyelerinin, ürünlerinin ve hizmetlerinin kalitesini daha iyi anlamak ve iyileştirmek için içgörüler, raporlar ve başka analizler oluşturmak dahil olmak üzere veri analizi amaçları için başka müşterilerden gelen bilgiler ile birlikte kişisel bilgilerinizi analiz etmek. Bu tür analizlerin sonucu belirli müşterileri veya bireyleri tanımlamaz.
Gerekçeyi kullanın: meşru çıkarlar (hizmetlerimizi iyileştirmemize izin vermek için)
(d) Belirli faaliyetleri izlemek
Hizmet kalitesini, prosedürlere uyumu sağlamak ve dolandırıcılıkla mücadele etmek için sorguları ve işlemleri izlemek.
Gerekçeyi kullanın: yasal yükümlülükler, yasal iddialar ve meşru çıkarlar (hizmetlerimizin kalitesini ve yasallığını sağlamak için)
(e) Sizi değişiklikler hakkında bilgilendirmek
Hizmet ve ürünlerimizdeki değişiklikler hakkında sizi bilgilendirmek
Gerekçeyi kullanın: meşru çıkarlar (hizmetlerimizdeki değişiklikler hakkında sizi bilgilendirmek için)
(f) Web sitesi içeriğinin ilgili olduğundan emin olmak
Web sitelerimizden gelen içeriğin sizin ve cihazınız için en etkili şekilde sunulmasını sağlamak; bu, verilerinizin MMC Bağlı Kuruluşlarına, iş ortaklarına, tedarikçilere ve/veya hizmet sağlayıcılara aktarılmasını içerebilir.
Gerekçeyi kullanın: sözleşme performansı, meşru çıkarlar (web sitelerinde size içerik ve hizmetler sağlamamıza olanak sağlamak için)
(g) İşimizi yeniden düzenlemek veya işimizde değişiklik yapmak
Eğer: (i) işimizin veya bir kısmının üçüncü bir tarafa satışı için müzakerelere tabi olursak; (ii) üçüncü bir tarafa satılırsak veya (iii) yeniden bir organizasyondan geçersek, önerilen herhangi bir satışı veya yeniden organizasyonu analiz etmek amacıyla herhangi bir durum tespiti sürecinin bir parçası olarak kişisel bilgilerinizin bir kısmını veya tamamını ilgili üçüncü tarafa (veya danışmanlarına) aktarmamız gerekebilir. Kişisel bilgilerinizi, satıştan veya yeniden düzenlemeden sonra bu bildirimde belirtilen amaçlar doğrultusunda kullanmaları için yeniden düzenlenen kuruluşa veya üçüncü tarafa da aktarmamız gerekebilir.
Gerekçeyi kullanın: meşru çıkarlar (işimizi değiştirmemizi sağlamak için)
(h) Yasal veya düzenleyici yükümlülüklerle bağlantılı olarak
Kişisel bilgilerinizi düzenleyici gerekliliklerimize uymak için veya geçerli olduğu şekilde düzenleyicilerimizle diyaloğun bir parçası olarak işleriz ve bu, dünyanın herhangi bir yerinde veya zorunlu olduğu durumlarda bu tür tarafların soruları, işlemleri veya soruşturmaları ile bağlantılı olarak kişisel bilgilerinizi üçüncü taraflara, mahkeme hizmetine, düzenleyicilere ve/veya kolluk kuvvetlerine ifşa etmeyi içerebilir. İzin verilen durumlarda, bir suçun önlenmesine veya tespit edilmesine zarar vermedikçe, bu tür bir talebi size yönlendireceğiz veya yanıt vermeden önce sizi bilgilendireceğiz.
Gerekçeyi kullanın: yasal yükümlülükler, yasal iddialar, meşru çıkarlar (kolluk kuvvetleri ve düzenleyici makamlarla işbirliği yapmak için)
(i) Dolandırıcılık, Kara Para Aklama ile Mücadele ve Yaptırım Taramaları için
Belirli hizmetlerin sağlanması için müşteri ilişkileri kurarken veya sürdürürken kişisel bilgilerinizi dolandırıcılık, kara para aklamayı önleme veya yaptırım ihlalleri kontrolleri yapmak amacıyla işleriz.
Gerekçeyi kullanın: yasal yükümlülükler
(3) Kişisel bilgilerinizi nasıl koruyoruz
(a) İnternet üzerinden güvenlik
İnternet veya web sitesi üzerinden hiçbir veri iletiminin izinsiz girişe karşı güvenli olacağı garanti edilemez. Ancak, kişisel bilgilerinizi veri koruma yasama gerekliliklerine uygun olarak korumak için ticari olarak makul fiziksel, elektronik ve prosedürel koruma önlemleri alıyoruz.
Bize sağladığınız tüm bilgiler bizim veya güvenli sunucularımızda depolanır ve güvenlik politikalarımıza ve standartlarımıza tabi olarak erişilir ve kullanılır. Size web sitelerimizin belirli bölümlerine erişmenizi sağlayan bir parola verdiğimizde (veya seçtiğinizde), bu parolayı gizli tutmaktan ve size bildirdiğimiz diğer güvenlik prosedürlerine uymaktan sorumlusunuz. Sizden bir parolayı kimseyle paylaşmamanızı istiyoruz.
(b) AEA ve Birleşik Krallık dışına ihraç etmek
Kişisel bilgilerinize, bulunduğunuz ülkenin dışında bulunan ve veri koruma yasaları ülkenizdekilerden daha düşük bir standartta olabilecek bir varış noktasında bulunan personel, MMC İştirakleri veya tedarikçiler tarafından erişilebilir, buralara aktarılabilir ve/veya burada saklanabilir. Her durumda, kişisel bilgileri bu Gizlilik Bildiriminde belirtilen şekilde koruyacağız.
Kişisel bilgileri AEA veya Birleşik Krallık içinden AEA veya Birleşik Krallık dışına aktardığımızda, ilgili kişisel bilgileri korumak için özel önlemler almamız gerekir. AEA ve Birleşik Krallık dışındaki belirli ülkeler, Avrupa Komisyonu veya Birleşik Krallık hükümeti tarafından AEA ve Birleşik Krallık veri koruma yasalarına esasen eşdeğer korumalar sağladığı için onaylanmıştır ve bu nedenle bu yargı bölgelerine kişisel bilgi aktarmak için ek koruma önlemleri gerekli değildir. Bu onaya tabi olmayan ülkelerde (burada EEA için tam listeye ve burada Birleşik Krallık için tam listeye bakın ), söz konusu transferi gerekçelendiren MMC Bağlayıcı Kurumsal Kuralları, model sözleşme maddeleri veya geçerli yasal gerekliliklerin izin verdiği diğer yasal gerekçeler gibi yasal gerekçeler oluşturacağız.
Kişisel bilgilerinizin ihracatı için uygulanan belirli önlemlerin bir kopyasını görmek isterseniz lütfen aşağıda belirtilen şekilde bizimle iletişime geçin.
(c) Depolama Sınırlaması
Kişisel bilgilerinizi, toplandığı işleme amaç(lar)ı ve diğer izin verilen bağlantılı amaçlar için gerekli olduğu sürece saklayacağız (örneğin, belirli düzenleyici gerekliliklere uymak için kişisel bilgileri ilk topladığımız amaçtan daha uzun süre saklamamız gerektiğinde). Saklama sürelerimiz iş ihtiyaçlarına dayanır ve artık ihtiyaç duyulmayan bilgileriniz geri döndürülemez şekilde anonimleştirilir (ve anonimleştirilmiş bilgiler saklanır) veya güvenli bir şekilde imha edilir.
(4) Haklarınız ve bizimle iletişime geçmeniz
(a) Pazarlama
Kişisel bilgilerinizi pazarlama amacıyla işlemememizi isteme hakkına sahipsiniz. Size gönderilen herhangi bir elektronik pazarlama iletişimindeki “abonelikten çık” seçeneğine tıklayarak veya aşağıda belirtilen şekilde bizimle iletişime geçerek istediğiniz zaman bu hakkı kullanabilirsiniz.
(b) Bilgilerin Güncellenmesi
Kişisel bilgilerinizin doğru olmasını sağlamak için makul çabayı göstereceğiz. Bu konuda bize yardımcı olabilmemiz için, bize sağladığınız kişisel bilgilerdeki herhangi bir değişikliği aşağıda belirtilen şekilde bizimle iletişime geçerek bize bildirmelisiniz.
(c) Haklarınız
Kişisel bilgilerinizi kullanmamızla ilgili herhangi bir sorunuz varsa, aşağıda belirtilen şekilde bizimle iletişime geçmelisiniz. Belirli koşullar altında, şunları yapmamızı talep etme hakkına sahipsiniz:
- bilgilerinizin kullanımı hakkında size daha fazla ayrıntı sağlamak;
- bize sağlamış olduğunuz bilgilerin bir kopyasını size sağlamak;
- elimizdeki kişisel bilgilerdeki tüm yanlışlıkları güncellemek;
- artık kullanmak için yasal bir gerekçemiz olmayan kişisel bilgileri silmek;
- işlemeyi üstlenme nedenlerimiz veri koruma haklarınıza herhangi bir zarardan daha ağır basmadığı sürece Mercer’in “meşru çıkarlar” temelinde haklı çıkardığı herhangi bir işlemeye itiraz etmek;
- doğrudan pazarlamaya itiraz etmek (söz konusu amaçlar için profil çıkarma dahil) ve
- sorgunuzu değerlendirirken bilgilerinizi nasıl kullandığımızı kısıtlamak ve işlemenin onaya dayandığı durumlarda, aşağıdaki iletişim bilgilerinden veya onay verildiğinde belirtilen şekilde bizimle iletişime geçerek onayınızı geri çekme hakkına sahipsiniz.
Bu hakları kullanmanız, kamu yararını (ör. suçun önlenmesi veya tespit edilmesi) ve çıkarlarımızı (ör. yasal ayrıcalığın korunması) korumak için belirli muafiyetlere tabidir. Bu haklardan herhangi birini kullanırsanız, yetkinizi kontrol edeceğiz ve çoğu durumda bir ay içinde yanıt vereceğiz.
Kişisel bilgilerinizi kullanmamızdan veya bu hakların herhangi bir şekilde kullanılmasına verdiğimiz yanıttan memnun kalmazsanız, ülkenizdeki veri koruma düzenleyicisine şikayette bulunma hakkına sahipsiniz.
(d) Bizimle İletişime Geçmek
Bulunduğunuz yere bağlı olarak, bu Gizlilik Bildirimi kapsamında tarafımızca işlenen kişisel bilgilerinizin “veri sorumlusu” farklı olacaktır. Hangi grup şirketlerinin hangi ülkelerde veri denetleyicisi olacağına dair bir liste için lütfen buraya bakın.
Bu Gizlilik Bildirimi ile ilgili herhangi bir sorunuz varsa, lütfen privacycoordinator@mercer.com adresinden Veri Koruma Görevlimiz ile iletişime geçin.
(5) Çerezleri nasıl kullanırız
(6) Bu Gizlilik Bildiriminde nasıl değişiklikler yapılacağı
Web sitelerimizin içeriğini ve çerezleri kullanma şeklimizi değiştirebiliriz ve sonuç olarak Gizlilik Bildirimimiz ve Çerez Politikamız gelecekte zaman zaman değişebilir. Bu Gizlilik Bildirimini değiştirirsek, Gizlilik Bildiriminin en son değiştirildiği tarihi aşağıda güncelleyeceğiz. Bu değişiklikler önemliyse, değişiklikleri size bildirmek için makul adımları atacağız.
Bu Gizlilik Bildirimi en son 1 Haziran 2021 tarihinde güncellenmiştir.