A. GENEL BİLGİLER

Sonova AG, kayıtlı adresi Laubisrütistrasse 28, 8712 Stäfa, İsviçre adresinde bulunan İsviçre yasalarına göre kurulmuştur. Bir veri denetleyicisi olarak hareket eden Sonova AG, belirli müşterileri, ürünlerin, mobil uygulamaların ve web sitelerinin kullanıcıları, yüklenicileri ve ortakları ("Veri Sahipleri") ile ilgili olarak bağımsız veya ortak veri denetleyicileri olarak hareket eden, küresel olarak bulunan iştirakleri (topluca “Sonova” veya "Şirket" veya "biz" veya "bizim" olarak anılacaktır) aracılığıyla faaliyetlerini yürütmektedir.

Şirket, Kişisel Verileri günlük işlerinde işler. Bu nedenle, bu Küresel Gizlilik Politikası ("Politika"), Şirket'in Veri Sahipleri ile ilgili Kişisel Verilerin kullanımına ilişkin uygulamalarını açıklamak için hazırlanmış ve uygulanmıştır. Şirketin bazı ürün ve hizmetleri ve bu web sitesi tarafından sağlanan belirli hizmetler, bu Politikaya ek olarak geçerli olan ek gizlilik politikalarına da sahip olabilir.

"Kişisel Veriler" veya "Kişisel Bilgiler", kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü

bilgi anlamına gelir.

"Hassas Kişisel Bilgiler" veya "Özel Kişisel Veri Kategorileri" , bir kez sızdırıldığında veya yasa dışı olarak kullanıldığında, Yürürlükteki Yasalara bağlı olarak, ırk veya etnik kökeni, siyasi görüşleri, dini veya felsefi inançları ortaya çıkaran veriler de dahil olmak üzere, insan onurunu kolayca ihlal edebilecek veya gerçek bir kişinin kişisel veya mülk güvenliğine zarar verebilecek herhangi bir Kişisel Veri anlamına gelir.  veya sendika üyeliği ve genetik verilerin, gerçek bir kişiyi benzersiz bir şekilde tanımlamak amacıyla biyometrik verilerin, sağlıkla ilgili verilerin veya gerçek bir kişinin cinsel yaşamı veya cinsel yönelimi ile ilgili verilerin, mali hesabın, kişisel nerede olduğunun ve gerçek bir kişinin diğer bilgilerinin yanı sıra reşit olmayanların Kişisel Bilgilerinin işlenmesi. "İşleme" , toplama, kaydetme, düzenleme, yapılandırma, depolama, uyarlama veya değiştirme, geri alma, danışma, kullanma, iletim yoluyla ifşa etme, yayma veya başka bir şekilde kullanıma sunma, hizalama veya birleştirme, kısıtlama, silme veya imha etme gibi otomatik yollarla olsun veya olmasın, Kişisel Veriler veya Kişisel Veri kümeleri üzerinde gerçekleştirilen herhangi bir işlem veya işlemler dizisi anlamına gelir.

"Veri Sahipleri" , hakkında bilgi toplanan ve/veya işlenen kimliği belirli veya belirlenebilir herhangi bir gerçek kişi anlamına gelir. Bu Politikanın amaçları doğrultusunda, Veri Sahipleri terimi müşterileri, ürünlerin, mobil uygulamaların ve web sitelerinin kullanıcılarını, yüklenicileri ve ortakları kapsayacaktır.

"Veri Denetleyicisi", tek başına veya başkalarıyla birlikte Kişisel Verilerin İşlenmesinin amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişi anlamına gelir. Yürürlükteki Yasalara ve ilgili terminolojiye uygun olarak, bu Politikada kullanılan "Veri Denetleyicisi" terimine, temel rolün değişmeden kalması koşuluyla, Yürürlükteki Yasalarla tutarlılık sağlamak için farklı terimlerle atıfta bulunulabilir. Örneğin, bunlarla sınırlı olmamak üzere, Çin'deki Kişisel Bilgilerin Korunması Yasası'nın (PIPL) uygulanmasına uygun olarak, bu rol alternatif olarak "Kişisel Bilgi İşlemcisi" olarak adlandırılabilir.

B. UYGULANABİLİR YASALAR

Şirket, ilgili geçerli veri koruma yasalarına ("Geçerli Yasalar") uymayı taahhüt eder bazı gereksinimler bir ülkeden diğerine değişebilse de.

Örneğin, ancak bunlarla sınırlı olmamak üzere, Şirket, geçerli olduğu durumlarda aşağıdaki yasalara uymayı taahhüt eder:

• Avrupa Parlamentosu ve Konseyi’nin 27 Nisan 2016 tarihli ve (AB) 2016/679 sayılı Tüzüğü, Kişisel Verilerin işlenmesi ve bu tür verilerin serbest dolaşımı ile ilgili olarak gerçek kişilerin korunması ve 95/46/EC sayılı Direktifin (Genel Veri Koruma Yönetmeliği) (“GDPR”) yürürlükten kaldırılması.
• 19 Haziran 1992 tarihli İsviçre Federal Veri Koruma Yasası (“FADP”), 2020’de değiştirildi ve Eylül 2023’ten itibaren yürürlüğe girdi
• 2020 Kaliforniya Gizlilik Hakları Yasası (“CPRA”) ile değiştirilen 2018 Kaliforniya Tüketici Gizliliği Yasası (“CCPA”)

1996 tarihli Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (“HIPAA”), Ekonomik ve Klinik Sağlık için Sağlık Bilgi Teknolojisi Yasası ile değiştirilen 104-191 sayılı Kamu Hukuku, Bölüm 261 ila 264, 2009 tarihli Amerikan Kurtarma ve Yeniden Yatırım Yasası’na (“HITECH”) dahil edildiği şekliyle ve Bireysel Olarak Tanımlanabilir Sağlık Bilgilerinin Gizliliği Standartları dahil ancak bunlarla sınırlı olmamak üzere tüm geçerli uygulama yönetmelikleri,  Güvenlik Kuralı ve İhlal Bildirim Kuralı, 45 C.F.R. Bölüm 160 ve 164’te kodlanmıştır (bu tür tüm yasa ve yönetmelikler topluca “HIPAA” olarak anılacaktır)

• Kişisel Bilgilerin Korunması Yasası (“PIPL”), Siber Güvenlik Yasası (“CSL”), Medeni Kanun, Veri Güvenliği Yasası (“DSL”) ve diğer geçerli yasa ve yönetmelikler, düzenleyici gereklilikler ve ulusal standartlar (topluca “Çin Veri Gizliliği Yasaları”).

C. TOPLANAN KİŞİSEL VERİLER

Şirket aşağıdaki Kişisel Verileri işleyebilir:

• Kimlik verileri: soyadı, adı, takma adı, uyruğu ve doğum tarihi
• İletişim bilgileri: posta adresi, özel telefon numarası, özel e-posta adresi veya acil durum iletişim bilgileri
• Sosyal güvenlik numarası ve sigorta şirketi
• Finansal veriler: ödeme araçları (kredi kartı veya banka kartı numarası dahil), finans kurumu ve potansiyel olarak banka bilgileri, IBAN, sağlık sigortası veya sigorta bilgileri
• Kilo, boy, tıbbi geçmiş, doktor reçetesi, işitme kapasitesi, fiziksel aktivite takibi (adım sayısı, egzersiz yoğunluğu, egzersiz dakikaları), fitness verileri (kalp atış hızı, enerji harcaması, kan basıncı) dahil olmak üzere sağlıkla ilgili veriler
• Web sitesindeki kullanıcı davranışına ilişkin veriler: tarama verileri, İnternet Protokolü (IP) adresi, çerezler ve diğer izleme araçları.
• Satın alınan ürünlerle ilgili veriler: model, seri numarası, kullanım verileri
• Hesap erişim kimlik bilgileri (ör. kullanıcı adları, hesap numaraları) dahil olmak üzere Veri Sahipleri tarafından oluşturulan hesaplarla ilgili veriler
• Sağlanan hizmetlerle ilgili veriler
• Yorumlar ve notlar da dahil olmak üzere Veri Sahiplerinin ürünlerimiz ve hizmetlerimiz hakkında sağladığı geri bildirimlerle ilgili veriler.

D. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirket, Kişisel Verileri işlemek için aşağıdaki yasal dayanaklara dayanır ve bu sayede Veri Sahibinin bulunduğu yere ve Yürürlükteki Yasalara bağlı olarak diğer yasal dayanaklar kullanılabilir.

D.1 VERİ SAHİPLERİNİN RIZASINA DAYALI İŞLEME

Kişisel Verilerin işlenmesi, Veri Sahiplerinin rızasına dayalı olabilir. Kişisel Verilerin bu amaçla işlenmesi şunları içerebilir:

• Ürünlerin, mobil uygulamaların ve web sitelerinin potansiyel müşterilerine/potansiyel müşterilerine ve kullanıcılarına Şirket tarafından sunulan ürün ve hizmetler hakkında haber bültenleri ve bilgiler göndermek gibi pazarlama amaçları
• Veri Sahiplerinin hesabının oluşturulması
• Çevrimiçi işitme testinin gerçekleştirilmesi

Veri Sahibinin deneyimlerine, ilgi alanlarına veya tercihlerine dayalı olarak Şirket tarafından Veri Sahibi için tasarlanan ve uyarlanan ürün ve hizmetler hakkında güncellemeler göndermek için profil oluşturma

• Veri Sahiplerinin klinik çalışmalara, araştırmalara veya tanıklık girişimlerine katılımına izin vermek  Çevrimiçi formlar aracılığıyla topluluklarımıza kayıt
• Yarışmalara ve çekilişlere katılım
• Çevrimiçi anketlere katılım
• Etkinliklere, eğitimlere veya web seminerlerine katılım.
• Yorumların platformumuzda yayınlanması: Blogumuzun içeriği hakkındaki görüşlerinizi özgürce paylaşmaya karar verirseniz, yorumunuzda açıkladığınız bilgilerin adınızla birlikte herkese açık hale geleceğini ve bu nedenle, makale yayında kaldığı ve/veya özgürce silmeye karar verdiğiniz sürece topluluk tarafından okunabileceğini lütfen unutmayın. Lütfen, göndermeyi seçtiğiniz kişisel bilgilerden sorumlu olmadığımızı ve herkese açık yorumlarınızı yayınlama, kaldırma, kaldırma veya düzenleme sorumluluğumuz olmadığını unutmayın.

Yukarıda belirtilen Kişisel Verilerin işlenmesi için, Yürürlükteki Yasalara ve rıza ile ilgili gerekliliklere uygunluğu sağlamak için iletişim noktasında özel, açık ve bilgilendirilmiş rıza talep edeceğiz.

D.2 SÖZLEŞMEYE DAYALI İŞLEME

Kişisel Verilerin İşlenmesi, Veri Sahipleri ile bir sözleşmenin yürütülmesine veya sözleşme öncesi önlemlere dayanabilir ve şunları içerebilir:

• Edindikleri ürün ve hizmetlerin teknik işleyişi ve işlevselliği de dahil olmak üzere Veri Sahiplerine karşı sözleşmeden doğan veya sözleşme öncesi yükümlülüklerimizin yerine getirilmesi
• Ürün ve hizmetlerin satın alınmasından sonra satış sonrası hizmetlerin sağlanması
• Edinilen herhangi bir ürün veya hizmet için Veri Sahibinin sigorta sağlayıcısına fatura kesilmesi de dahil olmak üzere Sosyal Güvenlik / sigorta işlemleri
• Taleplerin idaresi ve çözümü
• Veri Sahibi Şirket ile iletişime geçtiğinde, örneğin iletişim formları, yorum işlevi, sohbet işlevi, epostalar aracılığıyla Veri Sahibine tavsiyelerde bulunmak ve etkileşimde bulunmak
• Veri Sahibinin formlarımız aracılığıyla ortaya çıkabilecek teknik talep, şikayet ve sorulara yanıt vermek ve Veri Sahibine gerekli desteği sunmak için Veri Sahibi ile iletişime geçme
• Veri Sahiplerine en yakın İşitme Sağlığı Uzmanı veya sağlayıcıdan ürünlerimizi ve hizmetlerimizi denemek üzere randevu almak amacıyla Veri Sahiplerine veya temsil ettikleri birine talep edilen ticari yardımı/hizmetleri sunmak için Veri Sahipleriyle iletişime geçme.

D.3 MEŞRU MENFAATE DAYALI İŞLEME

Yerel Yürürlükteki Yasaların izin verdiği ölçüde, Kişisel Verilerin İşlenmesi, Şirketin ürün ve hizmetlerimizi, Veri Sahiplerimizin deneyimini ve iç süreçlerimizi iyileştirmeye yönelik meşru menfaatine dayanabilir. Kişisel Verilerin bu amaçla işlenmesi şunları içerebilir:

• İstatistiksel/kullanım analizi yapmak
• Dahili idari işlevlerin yerine getirilmesi
• Dolandırıcılık faaliyetlerinin önlenmesi ve güvenliğin artırılması. Örneğin, kişisel verilerin güvenliğini ve korunmasını artırmak için tasarlanmış Çok Faktörlü Kimlik Doğrulama mekanizmamızın uygulanması uyarınca, oturum açma işleminizin tamamlandığını doğrulamak için rastgele oluşturulmuş bir kodu iletmek amacıyla e-posta adresinizi işleyeceğiz.

Veri Sahipleri ile ilişkileri yönetme

• Ürün ve hizmetlerimizin uygunluğunun değerlendirilmesi
• Hizmetlerimizi ve web sitemizin işlevselliğini geliştirmek için web sitesi performansını analiz etmek
• Şirket tarafından sunulan ürün veya hizmetlerin mevcut iş ortaklarına, yüklenicilere veya satıcılara pazarlanması. Gerektiğinde Sonova'nın, Kişisel Verileri pazarlama amacıyla işlemeden önce Veri Sahiplerinin onayını alacağını unutmayın.

D.4 DİĞER TEMELLERE DAYALI İŞLEME

Şirket ayrıca yasal gerekliliklere yanıt vermek ve Yürürlükteki Yasalara ve bunların ilgili ek yasal dayanaklarına (varsa) uymak için Kişisel Verileri işleyebilir.

Veri Sahibinin ikamet ettiği ülkeye bağlı olarak, belirli Hassas veya Özel Nitelikli Kişisel Verileri işlememiz, işleme için farklı bir yasal dayanak gerektirebilir veya özellikle uygulanan güvenlik ve gizlilik önlemleri açısından özel korumadan yararlanabilir.

E. ÇEREZLER VE DİĞER İZLEME ARAÇLARI

Çerezler ve diğer izleme araçları, çoğu internet tarayıcısı tarafından ziyaretçi bilgilerini izlemek için saklanan küçük dosyalardır ve Sonova'nın web teklifini sizin için daha alakalı hale getirmesini sağlar. Web sitemizi ziyaretiniz sırasında Sonova, ilgili web sitesine bağlı olarak dört kategoride çerez ve diğer izleme araçlarını kullanabilir. Saklama süreleri her ülkeye ve ilgili geçerli yasalara bağlıdır. İlgili geçerli yasalara bağlı olarak, ziyaret ettiğiniz web sitesi tarafından kullanılan çerezler hakkında sizi bilgilendiren ek çerez gizlilik bildirimlerimiz vardır.

Çerezleri ve diğer izleme araçlarını şu amaçlarla kullanıyoruz:

• Web sitemize erişmek ve sistem yönetimini gerçekleştirmek için tarayıcı ayarlarınız, alan adınız, internet servis sağlayıcınız, işletim sisteminiz, erişim tarihi ve saati, konum, kullanılan cihazın türü hakkında bilgi edinin
• Deneyiminizi iyileştirmek için ziyaret ettiğiniz diğer web siteleri veya yaptığınız arama türleri hakkında bilgi edinin
• Dolandırıcılık faaliyetlerini önleyin ve güvenliği artırın
• Tarama tercihlerinizi ve ilgilendiğiniz ürünleri bilin ve analiz edin
• İş ve teknik amaçlarla bir Sonova web sitesine bilgilerinizle kaydolduktan sonra önceki web sitesi davranışınızı ilişkilendirmek.

Web sitelerimiz tarafından kullanılan çerezlerin ve diğer izleme araçlarının bazıları bizim tarafımızdan, bazıları ise Sonova adına üçüncü taraflarca belirlenir. Üçüncü taraflara ait çerezleri ve diğer izleme araçlarını kullanmamız, size özel reklamlar sağlar, bu da ziyaret ettiğiniz diğer web sitelerinde Sonova için reklam görebileceğiniz anlamına gelir.

Söz konusu web sitesine bağlı olarak, aşağıdaki çerez kategorilerini ve diğer izleme araçlarını kullanabiliriz:

• Kesinlikle gerekli çerezler: Bu çerezler, size web sitemizin temel işlevlerini sunabilmemiz için gereklidir ve sistemlerimizde kapatılamaz.
• Performans ve analitik çerezler: Bu çerezler, web sitemizin performansını ölçmek ve iyileştirmek için ziyaretleri ve trafik kaynaklarını saymamızı sağlar.
• İşlevsel çerezler: Bu çerezler, ziyaretiniz sırasında gelişmiş işlevsellik ve kişiselleştirme sağlamak için kullanılır.

Hedefleme veya reklam çerezleri: Bu çerezler, ilgi alanlarınızın bir profilini oluşturmak ve ilgili reklamları önermek için reklam ortaklarımız tarafından web sitemiz aracılığıyla ayarlanabilir.

Her çerez türü belirli bir amacı yansıtır ve web sitemizde her bir amaca özel olarak kolayca onay verebilirsiniz. Tüm çerezleri kabul ederek, tamamen kişiselleştirilmiş bir web deneyimine sahip olacaksınız. Hangi tür çerezleri kabul edeceğinizi veya engelleyeceğinizi seçmenize izin veriyoruz, ancak bu, web sitesindeki ve sunduğumuz hizmetlerdeki deneyiminizi etkileyebilir (yukarıda belirtildiği gibi). Hizmeti, reddetmenin kesinlikle gerekli çerezler için olduğu durumlar dışında, bazı çerezlere izin vermeyi reddetme durumunda bile kullanabilirsiniz. İstediğiniz zaman "Çerez Tercihleri" sayfasına giderek onayınızı geri çekebilir veya değiştirebilirsiniz.

Her bir amaca özel olarak onay vermenin veya tüm çerezleri kabul etmenin yolu, ülkenizdeki çerezlerle ilgili geçerli yasalara bağlı olacaktır ve çerez başlığında kolayca bulunabilir ve açıklanabilir.

Çerezlerimizin avantajlarıyla ilgilenmiyorsanız, tarayıcınızın "Yardım" işlevi, Çerezleri nasıl önleyeceğiniz veya mevcut Çerezleri nasıl sileceğiniz konusunda talimatlar sağlayabilir. Ayrıca, tarayıcınızdaki tüm yeni Çerezleri nasıl engelleyeceğinizi ve yeni Çerezler hakkında bildirim almak için hangi yapılandırma adımlarının gerekli olduğunu öğrenebilirsiniz.

Çerezlerle ilgili faydalı bilgilere şu web sitelerinden erişilebilir: http://www.allaboutcookies.org/ veya https://cookiepedia.co.uk.

Söz konusu web sitesi tarafından toplanan çerez kategorileri ve diğer izleme araçları ile ilgili daha fazla ayrıntı, çerez başlığı ve özel çerez bölümü aracılığıyla sağlanacaktır.

F. SOSYAL MEDYA EKLENTİLERİ

Sosyal medya eklentileri, Sonova'nın belirli web sayfalarının bir parçasıdır ve sosyal medya sağlayıcıları ("Sağlayıcı") için mevcuttur; Facebook, Instagram, Twitter, LinkedIn, Google+ ve YouTube gibi. Böyle bir eklentiye tıklayarak bir sayfayı ziyaret ettiğinizde, tarayıcınız ilgili sosyal medya sunucusuna bağlanacaktır. Aynı zamanda, Sağlayıcı, sosyal medya sitesine girmeden önce web sitemizi ziyaret ettiğinizi bilecektir. Kayıtlıysanız ve ilgili Sağlayıcıda oturum açtıysanız, ziyaretiniz kullanıcı hesabınıza da bağlanabilir. Sağlayıcılar genel olarak sosyal medya eklentilerinin kullanımında hangi verilerin iletildiği hakkında özel bilgi vermezler. Bu nedenle, iletilen verilerin içeriğini ve kapsamını veya bu tür Sağlayıcılar tarafından kullanımını doğrulamak için kesin bir yetkimiz yoktur. Sosyal medya eklentileri hakkında daha fazla bilgi için lütfen ilgili Sağlayıcının veri koruma şartlarına bakın. Bir Sağlayıcının web sitemiz aracılığıyla sizin hakkınızda veri toplamasını istemiyorsanız, lütfen web tarayıcınızdaki eklentileri devre dışı bırakın. Mevcut herhangi bir kullanıcı hesabına bağlantı vermekten kaçınmak istiyorsanız, web sitemizi ziyaret etmeden önce sosyal medya web sayfasından çıkış yapmalısınız.

G. ÜÇÜNCÜ TARAF LİNKLERİ

Bu Politika yalnızca bu web sitesinin kullanımı için geçerlidir. İlginizi çekebilecek üçüncü taraf web sitelerine bağlantılar sağlayabiliriz. Ancak, Sonova'nın bu tür web sitelerinin içeriğinden ve kullanılabilirliğinden sorumlu olmadığını ve bu tür web sitelerinin gizlilik uygulamalarını garanti edemeyeceğini lütfen unutmayın.

H. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel Veriler, yukarıda belirtilen amaçlar için gerekenden daha uzun süre saklanmayacaktır. Bu, Kişisel Verilerin işlenme amacına ulaşılır ulaşılmaz Kişisel Verilerin silineceği anlamına gelir. Bununla birlikte, Şirket, haklarımızı korumak veya kullanmak için Yürürlükteki Yasaların gerektirmesi halinde, izin verildiği ölçüde Kişisel Verileri daha uzun süre saklayabilir.

Saklama süresinin sonunda, Şirket'in Yürürlükteki Yasalara uymak için Kişisel Verileri sınırlı bir süre ve sınırlı erişimle arşivlemesi gerekebilir.

Bu saklama süreleri, Veri Sahiplerinin ikamet ettiği ülkeye ve Yürürlükteki Yasalara göre değişiklik gösterebilir.

I. KİŞİSEL VERİLERİN AÇIKLANMASI

Şirket, Kişisel Verileri Veri Sahibi'nin rızasına ve/veya ilgili yasal dayanağa dayalı olarak aşağıdaki üçüncü taraflarla paylaşabilir:

• Teknik destek, pazarlama amaçları veya diğer hizmet sunumu türleri gibi bizim adımıza hizmet sağlayan iş ortakları
• Talep edilen veya yetkilendirilen herhangi bir hizmeti sağlamak, Veri Sahiplerinin haklarını veya bizim veya başkalarının haklarını, mülkiyetini veya güvenliğini korumak, hizmetlerimizin güvenliğini sağlamak için veya Yürürlükteki Yasalar, mahkeme veya diğer resmi düzenlemeler nedeniyle bunu yapmamız gerekiyorsa, devlet makamları ve kamu makamları,  veya bu tür bir açıklama, herhangi bir yasal veya cezai soruşturmayı veya yasal kovuşturmayı desteklemek için başka bir şekilde gerekliyse
• Aile, yakın arkadaşlar veya diğerleri dahil olmak üzere, Veri Sahibi veya Yürürlükteki Yasalar tarafından Veri Sahibinin bakımına katılmak üzere yetkilendirilmiş kişiler.

Yürürlükteki Yasalara bağlı olarak, Kişisel Verilerin talimatlarımıza dayalı olarak ve bu Politikaya ve diğer uygun gizlilik ve güvenlik önlemlerine uygun olarak işlenmesini sağlamak için bazı üçüncü taraflarla sözleşmeler uyguluyoruz.

Zaman zaman, düzenleyici gereklilikleri yerine getirmek için Sonova grubu içinde, iştirakler ve bağlı şirketlerle bu tür sözleşmeler yapılması gerekebilir. Bu amaçla, Sonova iştirakleri ve iştirakleri de "üçüncü taraflar" olarak kabul edilecektir.

J. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel Verileri ifşa edebileceğimiz Sonova iştirakleri ve iştirakleri gibi yukarıda belirtilen üçüncü taraflar ve ayrıca iş ortakları, kamu makamları, potansiyel olarak veri koruma yasaları Veri Sahiplerinin bulunduğu ülkedekilerden farklı olabilecek ülkeler de dahil olmak üzere ülkenizin dışında bulunabilir.

Kişisel Verilerin Avrupa Birliği/Avrupa Ekonomik Alanı içinde işlenmesi ve Kişisel Verilerin Avrupa Komisyonu'na göre yeterli düzeyde koruma sağlamadığı düşünülen bir ülkedeki üçüncü taraflara ifşa edilmesi durumunda, Şirket şunları sağlayacaktır:

• Yürürlükteki Yasalara uymak için yeterli prosedürlerin uygulanması ve özellikle yetkili denetim makamından izin talebinin gerekli olduğu durumlarda
• Söz konusu aktarımı yönetmek ve Yürürlükteki Yasalar kapsamında gerekli ve yeterli düzeyde koruma sağlamak için uygun organizasyonel, teknik ve yasal güvencelerin uygulanması
• Gerekirse, Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddelerinin uygulanması
• Gerekirse ve verileri içe aktaran üçüncü tarafın ülkesine bağlı olarak, veri aktarımı yeterlilik değerlendirmesinin tamamlanması ve gerektiğinde aktarılan Kişisel Verilerin korunması için ek önlemler alınması gibi ek önlemler alın.

Kişisel Verilerin Avrupa Birliği/Avrupa Ekonomik Alanı içinde işlenmemesi ve Kişisel Verilerin ülkeniz dışında bulunan üçüncü taraflara ifşa edilmesi durumunda, Şirket uygun yasal mekanizmaları uygulayarak Kişisel Verileri korumak için uygun önlemlerin alınmasını sağlayacaktır. Bu mekanizmalar ülkeye ve ilgili Geçerli Yasalara bağlı olarak farklılık gösterebilir.

Bir Veri Sahibinin Kişisel Verileri, revize edilmiş FADP veya PIPL'nin uygulanması kapsamına giriyorsa ve uluslararası aktarımlara tabiyse, Veri Sahibi bu aktarımlar hakkında ek gizlilik bildirimleri aracılığıyla bilgilendirilecektir. Bu tür bildirimler, Kişisel Verilerin sırasıyla İsviçre veya Çin dışına aktarılmasına ilişkin ek ayrıntılar ve güvenceler sağlayacaktır.

K. KİŞİSEL VERİ GÜVENLİĞİ

Kişisel Verilerin güvenliği bizim için son derece önemlidir. Kişisel Verilerin güvenli bir şekilde ve bu Politikaya uygun olarak işlenmesini sağlamak için makul olarak gerekli tüm adımları atıyoruz.

Sonova, Kişisel Verileri güvenlik olaylarından veya yetkisiz ifşadan korumak için çeşitli güvenlik önlemleri uygular. Bu güvenlik önlemleri, uygun endüstri güvenlik standartlarına dayalıdır ve diğerlerinin yanı sıra erişim kontrolleri, parolalar, şifreleme ve düzenli güvenlik değerlendirmelerini içerir.

Herhangi bir Kişisel Veriyi işleyebilecek tüm çalışanların, veri koruma düzenlemelerine uygunluğu sağlamak için Yürürlükteki Yasalara uygun olarak uygun eğitimden geçmeleri gerekmektedir.

Uygun yeni teknoloji ve yöntemleri değerlendirmek için bilgi güvenliği prosedürlerimizi düzenli olarak gözden geçiriyoruz.

L. KİŞİSEL VERİLERE İLİŞKİN GİZLİLİK HAKLARI

İlgili Yürürlükteki Yasalara bağlı olarak, Veri Sahipleri, Kişisel Verilerine erişim talep etme, Kişisel Verilerinin düzeltilmesi, silinmesi, İşlemenin kısıtlanması, İşlemeye itiraz etme, veri taşınabilirliği talep etme, bilgilendirilme ve rızalarına dayalı olarak Kişisel Verilerin İşlenmesine ilişkin onaylarını geri çekme gibi Kişisel Verileriyle ilgili haklara sahiptir. Veri Sahipleri, bu tür bir İşleme ile ilgili endişeleri varsa, otomatik bireysel karar vermeye de itiraz edebilirler.

İlgili veri sahibi haklarının kullanılması, Yürürlükteki Yasaların öngördüğü yasal zaman çizelgelerine uygun olarak yürütülecektir.

Buna ek olarak, bazı Geçerli Yasalar, Kişisel Verilerin ölümünden sonra saklanması, iletilmesi ve silinmesi ile ilgili talimatlar sağlayabilir.

Bu gizlilik haklarını kullanmak için Veri Sahipleri, aşağıdaki "Bizimle Nasıl İletişime Geçilir" bölümünde açıklandığı şekilde bizimle iletişime geçebilir. Talebe yanıt vermek için kimlik kanıtı isteyebiliriz. Talebi yerine getiremezsek (reddetme veya sınırlama), kararımızı yazılı olarak belgeleyeceğiz.

Bu hakların kullanılması mutlak değildir ve Yürürlükteki Yasaların öngördüğü sınırlamalara tabidir. Hiç kimse bu haklarını kullanması nedeniyle misilleme veya ayrımcılığa tabi tutulamaz.

Veri Sahipleri, Kişisel Verilerinin işlenmesinin Geçerli Yasaları ihlal ettiğini düşünürlerse, yerel denetim makamına veya yetkili düzenleyiciye şikayette bulunma hakkına sahip olabilir.

M. BU POLİTİKADAKİ GÜNCELLEMELER

Yeni veya farklı gizlilik uygulamalarını yansıtmak için bu Politikayı zaman zaman güncelleyebiliriz. Bu durumda, bu Politikanın güncellenmiş sürümlerini bu sayfada yayınlayacağız. Revize edilmiş bir Politika, yalnızca yürürlük tarihinden sonra toplanan veriler için geçerli olacaktır. Veri Sahiplerini, gizlilik uygulamalarımız hakkında en son bilgiler için bu sayfayı periyodik olarak gözden geçirmeye teşvik ediyoruz.

N. BİZİMLE NASIL İLETİŞİME GEÇ

Bu Politika ile ilgili herhangi bir soru, yorum veya endişeniz için veya Kişisel Verilerle ilgili Yürürlükteki Yasaların izin verdiği gizlilik haklarını kullanmak için lütfen şu adresten Veri Koruma Görevlimizle iletişime geçin:

Sonova AG

Dikkatine: Veri Koruma Görevlisi

Laubisruetistrasse 28

8712 Stäfa, İsviçre +41 58 928 01 01 privacy@sonova.com

Sonova Politika Bilgi Formu

Sürüm Kontrolü