SAP Gizlilik Bildirimi

Geçerli yasalara bağlı olarak, kişisel verilerin işlenmesi için bir gerekçe olmalıdır ve bu bazen yasal dayanak olarak anılır. Burada, hem işleme amacı hem de bunun yasal dayanağı ile ilgili ayrıntılar sunulmaktadır.

SAP’nin yasal yükümlülüklere uyması

• SAP; SAP ürünleri, hizmetleri, çevrimiçi etkinlikleri, tesisleri ve iş sahası için yeterli düzeyde teknik ve kurumsal güvenlik sağlamak üzere kişisel verilerinizi işler. SAP bu amaçla, SAP'nin sahip olduğu, ürettiği, kontrol ettiği veya kendisi adına üretilen ürünlerin ya da hizmetlerin kalitesini ve güvenliğini doğrulamak veya sürdürmek için gerekli önlemleri alır. Bu bağlamda, atanan kullanıcıların yeterli şekilde tanımlanması ve yetkilendirilmesi; denetleme, analiz ve araştırma yoluyla şirket içi kalite kontrolü; mevcut veya amaçlanan işlevleri bozan hataları tespit edip onarmak üzere hata ayıklama; hesap ve ağ güvenliği; kayıpları önlemeye yönelik yedekleme; güvenlik olaylarının tespit edilmesi; kötü niyetli, yanıltıcı, kimlik sahteciliği içeren veya yasa dışı aktivitelere karşı koruma ve bu tür aktivitelerden sorumlu olan kişilere karşı soruşturma başlatılması amaçlarıyla kişisel verilerin kullanılması söz konusu olabilir. Yerel bir SAP bağlı şirketini veya laboratuvarını ziyaret ettiğinizde, konumlarımızın ve varlıklarımızın güvenliğini sağlamak için erişim yönetimi ve güvenlik kameraları bağlamında adınızı, görüntünüzü ve irtibat veya uyumlulukla ilişkili diğer verilerinizi de işleyebiliriz. SAP, anonim veri kümeleri oluşturmak için kişisel verileri işleyebilir ve söz konusu kümeler daha sonra veriler, ekipmanlar, tesisler ve ağlar dahil olmak üzere SAP sistemlerini muhafaza edip korumak için kullanılabilir.

• SAP; SAP'nin tabi olduğu Avrupa Ekonomik Alanı ("AEA") yasaları kapsamındaki yaptırım ve ambargo gerekliliklerinin yanı sıra AEA için sınır ötesi yasaları ve düzenlemeleri yerine getirmesi için gerektiği ölçüde Kişisel Verileri (ad, soyadı, ülke, IP adresi) işler (SAP'nin meşru menfaatine dayalı olarak).

• Ürünleri, teknolojileri ve hizmetleriyle SAP; Avrupa Birliği ve üye devletleri ile Amerika Birleşik Devletleri de dahil ancak bunlarla sınırlı olmamak üzere çeşitli ülkelerin ihracat yasalarına tabidir. Söz konusu ülkeler tarafından yürürlüğe konan ilgili ihracat yasaları, ticari yaptırımlar ve ambargolar (örneğin, Avrupa Birliği Yaptırım Listesi; Sanayi ve Güvenlik Dairesi'nin (BIS) Yasaklı Kişiler Listeleri (DPL), Yabancı Varlıkların Kontrolü Ofisi'nin (OFAC) Özel Statülü Uluslar ve Engellenen Kişiler Listesi (SND-List) ve ABD Ticaret Bakanlığı Sanayi ve Güvenlik Dairesi'nin Birim Listeleri ve Birleşmiş Milletler Güvenlik Konseyi Yaptırımları dahil olmak üzere ABD yaptırım listeleri) uyarınca SAP, hükümet tarafından düzenlenen boykot listesindeki kuruluşların, tüzel kuruluşların ve diğer tarafların SAP web siteleri ve diğer teslimat kanalları aracılığıyla belirli ürünlere, teknolojilere ve hizmetlere erişimini engelleme yükümlülüğüne sahiptir. SAP, kişisel verileri bu yasal gereksinimlere uymak için gerekli olduğu ölçüde işler. SAP, kişisel verileri, özellikle geçerli yaptırım uygulanan taraf listeleriyle karşılaştırarak otomatik kontroller gerçekleştirmek, bir yaptırım uygulanan taraf listesi güncellendiğinde ya da bir kullanıcı bilgilerini güncellediğinde bu tür kontrolleri düzenli olarak tekrarlamak için işler. SAP, olası bir eşleşme durumunda SAP'nin hizmetlerine ve sistemlerine erişimi engeller ve kimliğini teyit etmek için kullanıcıyla irtibat kurar.

• SAP gerekirse kişisel verileri, herhangi bir türde siber suç, ürünlerimizin ve hizmetlerimizin yasa dışı şekillerde kullanımı veya dolandırıcılık gibi suç unsuru teşkil eden aktiviteleri engellemek ya da soruşturmak ve hak iddia etmek veya SAP'yi yasal taleplere karşı savunmak için kullanır.

• Veri koruma ve haksız rekabet yasalarıyla ilgili gereksinimlere uyma. SAP, ilgili SAP Grubu şirketinin faaliyet gösterdiği ülkeye ve ticari bilgileri almaya açık bir şekilde izin verip vermediğinize bağlı olarak, bu tür bilgilerin alınmasına ilişkin veri koruması ve gizliliği seçimlerinizi karşılamak üzere gerekli kişisel verileri işleyebilir ve uyumluluğun sağlanması için gerekli olduğunda bu tür bilgileri SAP Grubuna ait diğer şirketlerle paylaşabilir.

SAP, uyumluluğu sağlarken, Avrupa Birliği veya AB Üye Devletleri yasaları kapsamında, SAP'nin tabi olduğu yasal gereksinimlerin yanı sıra AB için sınır ötesi yasaları ve düzenlemeleri (sınır ötesi yasa ve düzenlemelere uymaya ilişkin meşru menfaat) yerine getirmesi gerekmesi durumunda ve gerektiği ölçüde kişisel verilerinizi işler.

SAP'nin Web Hizmetlerini işletimi

SAP, kişisel verileri; SAP'nin internet sayfalarını, web olanaklarını ve diğer çevrimiçi etkinliklerini işletme, bunları size sağlama ve bunlara ilişkin kullanımınızı yönetme amacıyla işler. Buna sınırlama olmaksızın şunlar da dahildir:

• Web hizmetlerini ve işlevlerini sağlamak, çevrimiçi hesabınızı oluşturmak ve yönetmek, hizmeti güncellemek, güvende tutmak, hizmete ilişkin sorunları gidermek, destek sunmak, web hizmetlerini iyileştirmek ve geliştirmek ve/veya taleplerinizi ya da talimatlarınızı yanıtlamak ve yerine getirmek.

• Kullanıcı deneyiminizi iyileştirmek, münferit talebinizi belirlemek ve size aradığınız bilgileri sunma biçimini kişiselleştirmek için web olanaklarımızı ziyaretinize ilişkin bilgileri işlemek. Bu amaç doğrultusunda, kullanıcı profili ile kaydolup kaydolmamanızdan bağımsız olarak bilgi toplarız.

• Katılımcılar arasında etkileşimi ve iletişim ve fikir alışverişini teşvik etme amacıyla temel katılımcı bilgilerini (adınız, şirketiniz ve e-posta adresiniz) aynı etkinlik, seminer veya web seminerinin diğer katılımcılarıyla paylaşmak.

• Web hizmetlerimizin güvenliğini yönetmek ve sağlamak ve güvenlik tehditlerini, dolandırıcılığı ya da diğer suç unsuru taşıyan veya kötü niyetli aktiviteleri önleyip tespit etmek ve web hizmetleri koşullarını uygulamak için makul derecede gerekli olduğu şekilde yasal iddia veya savunma oluşturmak veya korumak, dolandırıcılığı ya da diğer yasa dışı aktiviteleri (bilgi teknolojisi sistemlerimize saldırılar dahil) önlemek.

• Forumlar, bloglar ve ağlar (ör. SAP Community) dahil olmak üzere SAP'nin web sitelerine bağlı belirli web olanaklarını kullanmak için bir kullanıcı profili kaydetmek ve oluşturmak. Kullanıcı profilleri, kullanıcılar arasındaki etkileşimleri kişiselleştirme (ör. mesajlaşma veya takip işlevi yoluyla) ve SAP'nin bu olanaklar aracılığıyla iş birliğini ve iletişim kalitesini iyileştirmesine olanak sağlama amacıyla kullanılır. İlgili web olanağının profil ayarları, paylaşmak istediğiniz bilgileri belirlemenize olanak sağlar. Kullanıcı profili üzerinden; adınız, fotoğrafınız, sosyal medya hesaplarınız, posta ya da e-posta adresiniz, telefon numaranız, kişisel ilgi alanlarınız, becerileriniz ve şirketiniz ile ilgili temel bilgiler gibi hakkınızdaki kişisel bilgileri diğer kullanıcılarla paylaşabilirsiniz.

• SAP'nin tek bir web olanağına özel olabilecek veya SAP'nin ya da SAP Grubuna ait diğer şirketlerin başka web olanaklarına erişmenize de imkan sağlayabilecek bir kullanıcı profili oluşturmak. Bu ek web olanaklarının herhangi birini kullanmak veya kullanmamak sizin tercihinize bağlıdır. Bunları kullanırsanız SAP, ilk erişiminiz için kişisel verilerinizi bu tür diğer web olanakları ile paylaşır. SAP'nin söz konusu hizmetleri sağlayabilmesi için yasal olarak izninizi alması gerekirse ve siz SAP'nin bu tür kullanıcı profillerini oluşturması için izin vermezseniz ilgili hizmetlerin SAP tarafından size sunulamayacağını lütfen unutmayın.

SAP'nin web hizmetlerini işletirken SAP, şu durumlarda ve bu ölçüde kişisel verilerinizi işler:

• SAP'nin, yasaların gerektirmesi durumunda, bu amaç doğrultusunda kişisel verilerinizi işlemek için izninizi almış olması,

• size karşı sözleşme öncesi veya sözleşmeye ilişkin yükümlülükleri yerine getirme gerekliliği,

• SAP için geçerli yasal gereksinimleri yerine getirme gerekliliği,

• SAP'nin web hizmetleri ve iş operasyonlarını etkin şekilde yürütmeye veya yönetmeye ve yasal iddialara karşı hak iddia etme ya da kendisini savunmaya ilişkin meşru menfaatini izleme gerekliliği,

SAP'nin, bu iş amaçlarını gözetmeye ilişkin menfaatinin meşru olduğuna ve dolayısıyla, söz konusu amaçlar doğrultusunda işlemeden kaçınmaya yönelik kişisel haklarınızın ve menfaatlerinizin gerisinde kalmadığına inanıyoruz. Bu durumlardan herhangi birinde usulünce dengeleme testimizde şunları dikkate alırız: ilgili durumda SAP tarafından makul şekilde gözetilen ticari amaç, gerekli şekilde işlenen kişisel verilerin kategorileri, miktarı ve hassasiyet durumu, genel veri koruma politikalarımız, kılavuzlarımız ve süreçlerimiz yoluyla sağlanan kişisel veri koruma düzeyi ve işleme etkinliğine ilişkin olarak sahip olduğunuz haklar.

SAP'nin iş ilişkilerini sürdürmesi

SAP; müşterilerle, iş ortaklarıyla ve diğer kişilerle sözleşme öncesi ve sözleşmeli iş ilişkilerini sürdürmek için kişisel verileri işler. Buna şunlar da dahil olmak üzere talepleri karşılamak, siparişleri işlemek, sipariş edilen bir ürünü veya hizmeti teslim etmek ya da iş ilişkileri kurmaya, gereksinimleri karşılamaya ve iş ilişkilerini sürdürmeye yönelik diğer eylemleri gerçekleştirmek dahildir:

• Ürünler ve hizmetler: Ürünler ve hizmetler; SAP'nin şirket içi ve bulut yazılım ürünlerini, Web Hizmetlerini, uygulamalarını, çevrimiçi forumlarını, web seminerlerini ve etkinliklerini, pazarlama amacı taşımayan e-bültenlerini, tanıtım yazılarını, çalışmalarını, eğitimlerini ve yarışma ya da çekiliş gibi diğer olanaklarını içerebilir. Kurumsal bir müşteri adına SAP'den ürün veya hizmet satın aldığınızda ya da almayı amaçladığınızda veya SAP ile kurumsal bir müşteri ya da iş ortağı arasındaki bir iş ilişkisi için başka bir şekilde irtibat kişisi ("Müşteri İrtibat Kişisi") olarak ilişkilendirildiğinizde SAP söz konusu amaç için kişisel verilerinizi kullanır. Özellikle belirtmek gerekirse SAP; hesap açma işleminizi teyit etmek, sözleşme yürütme sürecini yönetmek, yasalarca öngörülen açıklamaları, ödeme bildirimlerini ve ürünlerimiz ile hizmetlerimiz hakkında diğer bilgileri size göndermek için kişisel verilerinizi kullanabilir. SAP ilgili sorgulara yanıt verebilir, size gerekli desteği sunabilir ve geri bildiriminizi işleyebilir. SAP, sizin veya işverenlerinizin ürünlerimizi ya da hizmetlerimizi kullanması bağlamında sizin, bir kullanıcının veya müşterinin sorusunu ya da şikayetini çözüme kavuşturmak veya şüpheli işlemleri araştırmak için sizinle posta, e-posta, canlı sohbet, iletişim formu, telefon ya da başka herhangi bir ortam üzerinden iletişim kurabilir. SAP, telefon aramaları veya sohbet oturumları durumunda, SAP'nin hizmetlerinin kalitesini iyileştirmek amacıyla ve kayıt başlamadan önce ilgili yasalara tabi olacak şekilde izninizi alarak bu aramaları veya sohbet oturumlarını kaydedebilir.

• Ürünleri ve hizmetleri geliştirme: Sizinle veya işvereninizle SAP arasında mevcut bir iş ilişkisi kapsamında SAP, kişisel verilerinizi şirket içi araştırmalar, teknoloji tanıtma ve geliştirme ve SAP ürünlerini ve hizmetlerini oluşturma, geliştirme, işletme, sunma, iyileştirme, yükseltme veya genişletmeye yardımcı olma amacıyla işleyebilir. SAP daha sonra SAP'nin ürünlerinin ve hizmetlerinin iyileştirilmesi için kullanılabilecek anonimleştirilmiş veri kümeleri oluşturmak için kişisel verileri işleyebilir.

• Müşteri Memnuniyeti: Sizinle veya işvereninizle SAP arasında mevcut bir iş ilişkisi kapsamında SAP; ürünlerimizin ve hizmetlerimizin işlevselliğinden ve kalitesinden ne düzeyde memnun olduğunuzu anlamamıza yardımcı olmak, size en son ürün duyurularımız, yazılım güncellemelerimiz ya da yükseltmelerimiz, etkinliklerimiz, özel tekliflerimiz hakkında ilgili bilgileri ve SAP'nin yazılım ve hizmetlerine ilişkin sizin için ilgili ve faydalı olan diğer bilgileri sağlamak üzere kişisel verilerinizi işler.

• Sizi yeniliklerden haberdar etmek için: Sizinle veya işvereninizle SAP arasındaki mevcut iş ilişkisi kapsamında SAP, kişisel verilerinizi sizi zaten satın aldığınız veya kullandığınız ürünler ve hizmetlere benzer ya da bunlarla ilişkili SAP etkinlikleri, ürünleri veya hizmetleri hakkında bilgilendirmek için işler. SAP, söz konusu bilgileri iş ilişkisi bağlamında topladıysa veya bu bilgileri yasaların izin verdiği ölçüde ya da sizin izin vermiş olmanız kaydıyla, herkese açık olarak sunulan bir kaynaktan elde ettiyse bu tür haberler hakkında sizi posta, e-posta, telefon veya diğer elektronik yöntemler yoluyla bilgilendirecektir. Pazarlamaya ilişkin her bir bildirimin altında bulunan ileti almama seçeneğini belirleyerek SAP'nin bu amaca yönelik kullanımına itiraz etme hakkınız vardır.

• Geri bildirim talep etme, anketler ve araştırmalar: SAP, geçerli yasaların izin verdiği ölçüde ilgili materyal, ürün veya hizmetin iyileştirilmesine ilişkin geri bildirim için sizinle irtibat kurabilir. Ayrıca SAP sizi anket ve araştırmalara katılmaya davet edebilir. Bunlar genellikle sizi katılımcı olarak tanımlayan bilgiler sağlamanız gerekmeden katılabileceğiniz şekilde tasarlanır. Yine de kişisel verilerinizi sağlarsanız SAP, bu verileri ankette ya da araştırmada belirtilen amaç için veya ürünlerini ve hizmetlerini iyileştirmek için kullanır.

• Sizinle iletişime geçmek için: SAP ve siz veya işvereniniz arasında yeni iş ilişkileri oluşturmak üzere SAP, kuruluşunuzdaki rolünüzle veya görevinizle anlamlı ya da esaslı bir bağlantısı olan SAP etkinlikleri, ürünleri veya hizmetleri hakkında sizi bilgilendirmek için kişisel verilerinizi işler. Ayrıca SAP ürünlerine veya hizmetlerine olan ilginizi daha ayrıntılı görüşmek için sizinle iletişime geçebiliriz. Böyle bir izin verdiyseniz veya SAP, yasaların izin verdiği şekilde herkese açık olarak sunulan bir kaynaktan kişisel verilerinizi elde ettiyse ya da sizden ek izin almak üzere posta, e-posta, telefon veya diğer elektronik yöntemler yoluyla sizinle iletişime geçecektir. Pazarlamaya ilişkin her bir bildirimin altında bulunan ileti almama seçeneğini belirleyerek SAP'nin bu amaca yönelik kullanımına itiraz etme hakkınız vardır.

• Kişiselleştirilmiş İçerik: SAP, size talep edilen ürünleri ve hizmetleri sunmak ve sizinle olan kişisel iletişimlerini iyileştirmek için çeşitli iş alanları ve olanaklarında (sizin veya işvereninizin, SAP ürünlerine ya da hizmetlerine ilişkin geçmiş veya güncel kullanımı; SAP'nin web olanaklarına, etkinliklerine, tanıtım yazılarına, ücretsiz yazılım denemelerine veya e-bültenlerine katılımınız ya da bunları kullanımınız) SAP ile olan etkileşimlerinize ilişkin bilgileri işler. Bu veriler ayrıca SAP'nin işlerinin etkin şekilde yürütülmesi için de kullanılabilir ve buna şunlar da dahildir: çeşitli analitik ve istatistiksel çabaları, performansı ve tahmin analitiğini desteklemek için verilerin otomasyonu ve toplanması, müşteri yolculuğunuzu desteklemek ve bu tür talepleri karşılamak için keşfe dayalı veri bilimi. SAP, ilgi alanlarınızı ve iş taleplerinizi anlamamıza, iş öngörülerimizi ve pazarlama stratejilerimizi geliştirmemize ve sizinle kişiselleştirilmiş iletişimlerimizi oluşturmamıza, bunları geliştirmemize, sunmamıza ve iyileştirmemize yardımcı olmak için bu tür bilgileri yasaların izin verdiği ölçüde birleştirebilir ve toplu bir şekilde kullanabilir. Bunlar ayrıca SAP tarafından, SAP'nin sahip olduğu veya üçüncü taraf web sitelerinde ilgili içerikleri görüntülemek için kullanılabilir.

• Reklam Kimlikleri: İzninizin olması kaydıyla veya geçerli yasalar tarafından izin verilen ölçüde SAP, üçüncü taraflarca işletilen sosyal ağlara veya diğer web olanaklarına (X, LinkedIn, Facebook, Instagram veya Google gibi) sağlamak üzere karma kullanıcı kimlikleri oluşturabilir. Ardından bu bilgiler, size daha ilgili SAP içerikleri göstermek için üçüncü tarafın kendi kullanıcı veritabanıyla karşılaştırılarak eşleştirilir.

SAP, doğrudan pazarlama ve satış faaliyetlerine katılım dahil olmak üzere, iş ilişkilerini sürdürürken kişisel bilgilerinizi şu durumlarda ve bu ölçüde işleyebilir:

• sözleşme veya sözleşme öncesi ilişki bir şirketle ya da başka bir yasal kuruluşla ilişkiliyse ve SAP, Müşteri İrtibat Kişisi olarak kişisel verilerinizi işliyorsa ve şunlar gerekliyse:

  • sözleşme öncesi veya sözleşmeye ilişkin yükümlülükleri yerine getirmek (SAP'nin iş operasyonlarını etkin şekilde yürütmeye veya yönetmeye ilişkin meşru menfaat),

  • sizinle veya işvereninizle iş ilişkilerimizi korumak, kullanıcı veya müşteri irtibat kişisi olarak memnuniyetinizi sağlamak, ilgili grup dahili yapılarını saptamak ve SAP Grubu dahilinde merkezi kaynaklardaki ilgili iş aktivitelerini aynı şekilde yürütmek üzere gruplamak ve size taleplerinizde veya ilgi alanlarınızda belirtilen şekilde diğer SAP ürünlerine ve hizmetlerine ilişkin bilgiler sağlamak (başka kaynaklardan sizinle ilgili bilgilerin birleştirilmesini de (profil oluşturma) içerebilir) (akıllı ve sürdürülebilir iş süreçlerini, iş bölümü için optimize edilmiş ve çalışanlarımızın, müşterilerimizin, iş ortaklarımızın ve paydaşlarımızın üstün yararını gözeten bir grup yapısında sürdürme ve yürütmeye ve SAP müşterileri ve iş ortaklarıyla sürdürülebilir iş ilişkileri sürdürmeye ilişkin meşru menfaat).

  • Size diğer SAP ürünleri ve hizmetleri hakkında bilgi sağlarken (i) e-posta adresinizi ürünlerimizi veya hizmetlerimizi satın almanızla bağlantılı olarak elde etmiş olmamız, (ii) doğrudan reklamlar için e-posta adresinizin kullanımına itiraz etmemiş olmanız ve (iii) her yaklaşımda size e-posta adresinizi pazarlama amaçları için kullanmamıza istediğiniz zaman itiraz edebileceğinizi bildirmemiz kaydıyla bunları e-posta adresinize gönderebiliriz. Geçerli yasalar kapsamında izin verilen ölçüde ya da açık veya farz edilen izinle, bu tür bilgileri diğer elektronik yöntemler yoluyla (ör. telefon, SMS, MMS) da gönderebiliriz.

• Size hizmet eder veya sizinle iş ilişkilerimizi sürdürür, bir kullanıcı veya müşteri temsilcisi olarak memnuniyetinizi sağlamak ve/veya size taleplerinizde veya ilgi alanlarınızda belirtilen şekilde (sözleşmenin yerine getirilmesi ve/veya SAP müşterileri ve iş ortaklarıyla sürdürülebilir iş ilişkileri sürdürmeye ilişkin meşru menfaat için gerekli) diğer SAP ürünlerine ve hizmetlerine ilişkin bilgiler sağlarız.

• Sizinle veya işvereninizle yeni bir iş ilişkisi kurmak için çalışıyoruz ve SAP'nin kişisel verilerinizi söz konusu pazarlama amaçları doğrultusunda kullanmasına izin verdiniz veya (i) e-postanızı herkese açık olarak sunulan bir kaynaktan elde ettik, (ii) doğrudan reklamlar için e-posta adresinizin kullanımına itiraz etmediniz ve (iii) her yaklaşımda size e-posta adresinizi pazarlama amaçları için kullanmamıza istediğiniz zaman itiraz edebileceğinizi bildiriyoruz.

• SAP'ye, SAP ürünleri ve hizmetleriyle ilgili size ek bilgi sağlaması için kişisel verilerinizi kullanma izni verdiğiniz her durumda (Genel Pazarlama İzni) SAP, verilerinizi yukarıdaki bölümde belirtilen şekilde işler.