Gizlilik bildirimi

Size profesyonel hizmetler sunmamız için bizimle iletişime geçtiğinizde; kişisel verilerinizi, bu hizmetlerle alakalı geçerli bir iş nedenimiz olması durumunda toplar ve kullanırız. Hizmetlerimize genel bir bakış için buraya tıklayın .
Müşterilerine profesyonel hizmetler sunma bağlamında, EY doğrudan müşterimiz olmayan bireylerin kişisel verilerini de işler (ör. çalışanlar, müşteriler veya müşterilerimizin tedarikçileri). Ek bilgi için “Müşterilerimize hizmet sunmak için kişisel bilgilerini edindiğimiz bireyler” bölümüne bakın.
Hizmetlerimizi sağlamak için topladığımız ve kullandığımız kişisel verilerin çoğu, müşterilerimiz tarafından gönüllü olarak sağlanır (veya tarafımızdan talep üzerine üçüncü taraf kaynaklardan toplanır). Bu nedenle, EY'ın müşterisiyseniz, hangi kişisel verileri topladığımız ve kullandığımız genel olarak sizin için bariz olacaktır. Bu bilgiler şunları içerebilir:

• Adınız, çalıştığınız şirket, pozisyonunuz ve ilişkiniz gibi temel bilgiler
• Posta adresiniz, e-posta adresiniz ve telefon numaralarınız gibi iletişim bilgileri
• Ödeme bilgileri gibi finansal bilgiler
• Sizinle veya hizmetlerimizi almak amacıyla bize sağladığınız üçüncü taraflarla ilgili diğer tüm kişisel veriler

Bu bilgileri kullanma amalarımız:

• Size hizmet sunmak
• İlişkimizi yönetmek ve sözleşme ilişkilerini sürdürmek
• Muhasebe ve vergi amaçlı kullanmak 
• Pazarlama ve iş geliştirme amaçlı kullanmak
• Yasal ve düzenleyici yükümlülüklerimize uymak
• Yasal hakları oluşturmak, uygulamak veya savunmak
• Tarihsel ve istatistiksel amaçlı kullanmak

Sunduğumuz hizmetlerin çeşitliliği göz önüne alındığında, birçok kişisel veri kategorisini işleriz. Dört ana hizmet hattımız için lütfen aşağıdaki (kapsamlı olmayan) kişisel veri kategorisi örneklerine bakın:

Ayrıca, kimlik denetimi ve arka plan bilgilerini, denetim bağımsızlığı, kara para aklama, ihtilaflar, itibar ve finansal kontroller de dahil olmak üzere müşteri kabulü, finans, yönetim ve pazarlama süreçlerimizin bir parçası olarak işler ve tabi olduğumuz diğer yasal veya düzenleyici gereklilikleri yerine getiririz.

Kontroller aşağıdakileri içerebilir:

• Kimlik doğrulaması: ad ve adres kanıtı
• Kurumsal ve diğer tüzel kişilerin yararlanma hakkı
• Diğer müşterilerle çıkar çatışmasını önlemek için anlaşmazlık kontrolleri
• Kara para aklama, suç gelirleri ve terörist finansman kontrolleri
• Politik olarak maruz kalan kişilerin kontrolleri: aile üyeleri ve yakın ortakları dahil olmak üzere hükümet, yargı, mahkemeler, merkez bankaları, elçilikler, silahlı kuvvetler ve devlete ait işletmelerde önemli rol oynayanlar
• Muhalif basın kontrolleri
• Devlet yaptırımları listesi kontrolleri
• Bağımsızlık kontrolleri

Bu kontroller yasal, düzenleyici veya ticari nedenlerle yapılır ve katılımımız sırasında tekrarlanması gerekir. Bu kontrollerin bir parçası olarak, özel kategori verilerini işlememiz gerekiyor (örneğin, politik olarak maruz kalmış bir kişi olup olmadığınızı doğrulamak veya kara para aklama karşıtı yasalar için gerekli olduğu durumlarda cezai hükümler hakkında bilgi toplamak). Size hizmet verebilme yeteneğimizi etkilediğinden, bize gerekli tüm bilgi ve belgeleri sağlamanız önemlidir.

Müşterilerimizin kişisel verilerini işlemenin yasal dayanakları:

Bir sözleşmenin yerine getirilmesi

• Yasal ve düzenleyici yükümlülüklere uyma
• Size kesintisiz, tutarlı, kaliteli hizmetler sunma ve hizmetlerimizle ilgili her türlü ücret, maliyet ve borçların derhal ödenmesini sağlama konusundaki meşru menfaatimiz
• Bağımsızlık mevzuatı ile ilgili herhangi bir çıkar çatışmasını veya mücadelesini anlama konusundaki meşru menfaatimiz
• EY'ı cezai faaliyetlerin gelirleriyle yanlışlıkla uğraşmaya veya diğer yasa dışı veya hileli faaliyetlere (örneğin terörizm) yardımcı olmaya karşı korumaya yönelik meşru menfaatimiz

EY, müşterilere sunduğu profesyonel hizmetlerin bir parçası olarak, doğrudan ilişkisi olmayan bireylerin (sözleşmeli veya başka bir şekilde) kişisel verilerini işler. Örneğin, yasal bir denetim gerçekleştirirsek, denetim ekibimizden, müşterinin çalışanları için bordro verileri, tedarikçi verileri, mali yönetim, davacılarla ilgili veriler ve yasal işlemler de dahil olmak üzere müşterilerimizin defterlerini denetlemesi istenecektir. Başka bir örnek vermek gerekirse: bir müşteri adına hedef tespiti için bir inceleme üstlenirsek, EY o hedefin çalışanları, yönetimi ve müşterileri ile ilgili kişisel verileri elde eder.

Müşterilerimizden, hizmet performansı ile ilgili olarak bize kişisel veriler sağlama yetkisine sahip olduklarına ve bize sağladıkları herhangi bir kişisel verinin yürürlükteki yasalara uygun olarak işlendiğine dair teyit talep ediyoruz.

Sunduğumuz hizmetlerin çeşitliliği göz önüne alındığında, birçok kişisel veri kategorisini işliyoruz:

• Kişisel bilgiler (isim, yaş, doğum verileri, cinsiyet, medeni hal ve ülke gibi)
• İletişim bilgileri (telefon numaraları, e-posta adresi ve posta adresi gibi)
• Finansal detaylar (maaş, bordro, gelir, yatırımlar, sosyal haklar ve vergi durumu gibi)
• Çalışma ayrıntıları (rol, mevki, deneyim, performans verileri ve hizmet numarası gibi)

Belirli hizmetler için özel kategori verilerini de işliyoruz. Örneğin, vergi iadesi hizmetleri veren bazı ülkelerde müşterimiz, eşi ve sendika üyeliğine, siyasi bir partiye, tıbbi tedavilere veya dini yardım kuruluşlarına istinaden bakmakla yükümlü olduğu kişiler tarafından yapılan ödemelerin detaylarının işlenmesini içerir. Bu tür veriler kasıtlı olarak toplanır ve yalnızca gerektiğinde verilerin toplandığı hizmetin sağlanmasıyla bağlantılı olarak kullanılacaktır. Örneğin; müşterimizin gelirinin doğru vergilendirildiğinin belirlenmesi ve bu ödemelerle ilgili olarak doğru vergi indirimini talep etmek gibi.

Müşterilerimize hizmet sunmak için kişisel bilgilerini edindiğimiz bireylerin kişisel verilerinin işlenmesinin yasal dayanağı:

• Yasal ve düzenleyici yükümlülüklere uyma
• Müşterilerimize dünya çapında kesintisiz, tutarlı ve kaliteli hizmetler sunma konusundaki meşru menfaatimiz

Bir şirket iflas ettiğinde, şirketin işlemleri, iş ve mülklerini yönetmek için bir veya daha fazla EY iflas uygulayıcısı (yöneticiler ve tasfiye memurları) atanabilir. Benzer şekilde, bir borçlu iflas veya yeniden yapılandırma rejimine tabi olduğunda, borçlunun işlemlerini, işini ve mülkünü yönetmek için bir veya daha fazla EY iflas uygulayıcısı atanabilir.

Bu bölümde:

• Ofis sahibi EY iflas uygulayıcılarına atıfta bulunur.
• Şirket, ofis sahiplerinin atandığı iflas eden kuruluşu ifade eder.
• Borçlu, iflas veya yeniden yapılandırma rejimine tabi olan bireyi ifade eder.
• “Siz”, şirketin veya borçlunun iflas prosedürü ile ilgili veri konularını ifade eder.

İflas hizmetleri sunarken, EY kişisel verilerinizi, ofis sahiplerinin iflas prosedürlerine ilişkin yasal ve düzenleyici yükümlülüklerini yerine getirmelerinde destek olma meşru menfaati için işler. Anlaşılır olması açısından, şirket veya borçlu, ofis sahiplerinin yasal ve düzenleyici yükümlülükleri ile ilgili olmayan amaçlarla işlenmiş kişisel verilerinizin veri denetleyicisi olarak kalır.

İşlediğimiz kişisel verilerin çoğu doğrudan sizden sağlanır, ancak dolaylı olarak sizinle ilgili kişisel verileri de elde ederiz.

Ofis sahipleri ve EY kişisel verilerinizi aşağıdaki (kapsamlı olmayan) amaçlar için işler:

• Şirket veya borçlunun alacaklıları ve bireysel alacaklıları ile iletişim kurmak: yasal görevleri yerine getirmek için gerekli olan özel bilgiler (bu bilgi, örneğin herhangi bir temettü hakkının ödenmesi gerektiğinde değerlendirilmek için kullanılmalıdır)
• Devlet dairelerine, düzenleyici makamlara ve uygun organlara devlet dairesi tutma veya taleplere cevap verme ile ilgili olarak kaynaklar veya raporların sağlanması
• Yasal getirilerin sağlanması
• Aktiflerin paraya çevrilmesi, taleplerin kabul edilmesi ve dağıtımların ödenmesi dahil olmak üzere vaka yönetimi amaçları
• Yasalara ve şirketin kendi politikalarına uygun olarak çalışanların kişisel amaçları için veri işleme
• Bordro yönetimi, fatura hazırlama, kredi kontrolü ve şirketin mali durumu ile ilgili diğer veriler
• İlgili taraflara makul ve yasal dayanağı olan bilgi sağlanması
• Suç veya sahtekarlığın önlenmesi ve tespiti
• Yasal hakların oluşturulması, kullanılması veya savunulması, yasal tavsiye alınması, yasal işlemlerin yapılması veya savunulması
• Şirketin veya borçlunun tabi olduğu yasal yükümlülüklere uyma
• Kalite ve risk yönetimiyle ilgili amaçlar

Yukarıdaki amaçlar için işlenen kişisel veri türleri şunları içerir (ancak bunlarla sınırlı olmamak üzere): ad, adres, kimlik bilgileri, bordro bilgileri ve ayrıca şirket veya borçlu ile iflas prosedürü sırasında ofis sahiplerinin yasal yükümlülüklerinin yerine getirilmesi için gerekli olan ilişkilerinizle ilgili her türlü bilgi.

Kişisel verilerinizle ilgili belli haklarınız vardır. Bir sorunuz varsa veya haklarınızı kullanmak istiyorsanız, lütfen iflasla ilgili verilen iletişim bilgilerini kullanarak kişisel verilerinizden sorumlu tarafa (şirket, borçlu veya ofis sahibi) yazılı bir talepte bulunun.

CRM sistemimizdeki kişilerle (eski, mevcut ve potansiyel müşteriler ve bu müşteriler tarafından istihdam edilen veya bu müşterilerle ilişkisi olan kişiler ve eski çalışanlar, danışmanlar, düzenleyiciler ve gazeteciler gibi diğer iş bağlantıları) ilgili kişisel verileri işleriz. Bu CRM sistemleri EY'ın pazarlama operasyonlarını destekler. CRM sistemimizde kayıtlı bağlantılarımıza, EY Düşünce Liderliği materyalleri, bültenler, pazarlama materyalleri, eğitim fırsatları, anketler ve etkinlik davetiyeleri gönderilecektir.

CRM sistemlerimizde, aşağıdaki kişisel veri kategorilerini işleriz:

• İsim, iş unvanı, adres, e-posta adresi, telefon ve faks numaraları
• Bireyin ilişkili olduğu işveren veya kuruluşun adı
• Pazarlama tercihleri
• Davetiye yanıtları ve etkinliğe katılım onayları

Etkinliklerimizden birine katılırsanız, bize bu tür veriler sağlamadığınız sürece (örneğin, dini yakınlığınızı veya herhangi bir gıda alerjisini belli eden özel diyet gereksinimleri) kasıtlı olarak hassas kategori verileri toplamıyoruz.

Son 18 ay içinde EY ile aktif olarak bağlantısı olmayan iş bağlantılarının verileri, CRM sistemlerimizden silinir. EY yayınlarını almamayı seçtiyseniz, temel iletişim bilgileriniz devre-dışı listemizde kalır.

İş bağlantılarının kişisel verilerini işlemenin yasal dayanağı:

• İş bağlantısının açık onayı
• İş bağlantılarımızla ilişkimizi yönetme ve EY olarak sunduğumuz hizmetler ve düzenlediğimiz etkinlikler hakkında bilgi verme konusundaki meşru menfaatimiz

EY toplantılarına, konferanslara, etkinliklere ve eğitim oturumlarına (etkinliklere) katılan katılımcılar hakkındaki kişisel verileri işleriz. Kayıt işlemlerini yönetmek için kullandığımız çeşitli uygulamalar, kişisel verilerin bu uygulamalar tarafından neden ve nasıl toplandığını ve işlendiğini açıklayan kendi gizlilik bildirimlerini içerecektir. Katılımcıları bu uygulamalarda bulunan gizlilik bildirimlerine bakmaya teşvik ediyoruz.

Etkinlik yönetimi süreçlerimizin bir parçası olarak, aşağıdaki kişisel verileri (yalnızca belirli bir etkinlik için gereken ölçüde) işleriz:

• Adı, yaşı veya doğum tarihi
• Müşterinin personel bilgileri (ev, ofis ve iş bilgileri)
• Kredi veya banka kartı numarası
• Müşteri bilgileri (ev, ofis ve işletme bilgileri)
• E-posta adresi
• Cinsiyet
• Ev veya diğer yerleşim adresi
• İşverenlerin isimleri (EY veya şirket)
• Meslek (iş unvanı)
• Pasaport numarası
• Kişisel web URL'si (paylaşmak istediğiniz kişisel bir web siteniz varsa)
• Telefon veya faks numaraları
• Etkinlikle ilgili veriler: Beslenme kısıtlamaları veya özel gereksinimler, kayıt durumu, katılımcı durumu/türü, medya görüşmesine katılım, önceki etkinlik deneyimi, varış zamanı/kalkış saati, otel check-in/check-out saati, uçuş bilgileri (havayolu, varış ve kalkış tarihleri)

Bize bu tür verileri sağlamadığınız sürece (örneğin, dini yakınlığınızı veya gıda alerjilerinizi belli eden özel diyet gereksinimleri veya gerektiğinde katılımcılara destek sağlamak için gerekli olan sağlığınızla ilgili diğer veriler; örneğin, tekerlekli sandalye gereksinimi) kasıtlı olarak hassas kategori verileri toplamıyoruz.

Dış mekanlarda gerçekleştirilen EY etkinliklerinde, çalışanlarımızı, varlıklarımızı ve bilgilerimizi korumak ve yetkisiz kişilerin kuruluş dışındaki EY etkinliklerine erişmesini önlemek için katılanların kontrol amaçlı amaçlı olarak fotoğraflı kimlik getirmeleri gerekmektedir.

Halka açık EY etkinliklerinde, EY'ın fotoğraf çekimi ve ses veya video kaydı yapılması konusunda izni vardır. Bu tür içerikleri, pazarlama materyallerimizde kullanma amacıyla tutarız. Katılımcıların görüntüleri ve sesleri kaydedilir. Kayıtlar düzenlenir, kopyalanır, sergilenir, yayınlanır veya dağıtılır.

Katılımcıların kişisel verilerini işlemenin yasal dayanakları:

• Katılımcının açık onayı
• Etkinliklerin organize edilmesi ve bu etkinlikler için kayıt sürecinin yönetilmesine ilişkin meşru menfaatimiz.
• Çalışanlarımızı, varlıklarımızı ve bilgilerimizi koruma ve yetkisiz kişilerin kuruluş dışındaki EY etkinliklerine erişimini önleme konusundaki meşru menfaatimiz.
• EY olarak sunduğumuz hizmetler ve düzenlediğimiz etkinlikler hakkında bilgi verme konusundaki meşru menfaatimiz

• Dış kullanıcılara tarafımızdan yönetilen çeşitli uygulamalara erişim sağlıyoruz (EY Müşteri Portalı ve My EY platformu gibi). Bu tür uygulamaların, kimlik doğrulaması amacıyla kullanılan temel iletişim bilgilerinin ötesine geçen kişisel verileri işlediği durumlarda, uygulamanın kendisi tarafından kişisel verilerin neden ve nasıl toplandığı ve işlendiğine dair kendi gizlilik bildirimleri olacaktır. Uygulamalarımızı kullanan bireyleri, bu uygulamaların gizlilik bildirimlerine bakmaya teşvik ediyoruz.
  

EY, e-posta servislerimiz de dahil olmak üzere BT altyapımızın güvenliğini sağlamak için çeşitli araçlar kullanır. Bu tür araçlara örnekler:

• Kötü amaçlı yazılım saldırılarını önlemek için EY alıcılarına gelen e-postalardaki şüpheli ekler ve URL'leri tarayan sistemler
• Kötü niyetli saldırıları tespit etmek için dönüm noktası tehdit algılaması sağlayan araçlar
• Belirli içeriği veya web sitelerini engelleyen araçlar

EY alıcısına e-posta yoluyla karşılık verirseniz, e-postalarınız, BT altyapısının güvenliğini sağlamak için EY'ın işlettiği araçlar tarafından taranır. Ve bu da içeriğin hedeflenen alıcı dışındaki yetkili EY kişileri tarafından okunmasına neden olabilir.

EY ile e-posta yoluyla haberleşen kişilerin kişisel verilerini işlemek için yasal dayanaklar:

• BT altyapımızı yetkisiz erişime veya veri sızıntısına karşı koruma konusundaki meşru menfaatimiz
• E-posta trafiğini analiz etme konusundaki meşru menfaatimiz

EY sesli mesaj hizmeti Microsoft tarafından sağlanmaktadır. EY personelini aradığınızda ve sesli mesaj bıraktığınızda, bu sesli mesaj ve içindeki tüm kişisel veriler küresel Microsoft Azure sunucularında depolanır ve aramanızın alıcısına e-postada MP3 ses klibi olarak gönderilir. Microsoft, EY personeline yapılan aramalarınızla ilgili çağrı günlüklerini tutmaz.

EY ile sesli mesaj yoluyla haberleşen kişilerin kişisel verilerini işlemek için yasal dayanaklar:

• İletişim ağlarını sürdürme konusundaki meşru menfaatlerimiz

EY'daki mevcut işe alım fırsatları ile ilgili olarak adaylar hakkında bilgi topluyoruz. Topladığımız bilgiler, kullanım şekli ve toplanma süresi başvurduğunuz ülkeye göre değişiklik gösterir. Genel olarak, iş başvurusunda bulunan adaylarımızla ilgili topladığımız veriler; özgeçmişler veya CVler, kimlik belgeleri, akademik kayıtlar, çalışma geçmişi, hizmet bilgileri ve referansları içermektedir.

Kişisel verilerinizi, becerilerinizi, deneyiminizi ve eğitiminizi EY tarafından sunulan belirli rollerle eşleştirmek için kullanırız. Bu bilgiler, sizi bir görüşmeye davet edip etmeyeceğimize karar vermek için ilgili işe alım yöneticilerine ve işe alım sürecine dahil olan kişilere aktarılır. EY, mülakat (veya eşdeğeri) aşamasına ve ötesine davet edildiyseniz hakkınızda daha fazla bilgi toplayacaktır. Bu bilgiler mülakat notlarını, değerlendirme sonuçlarını, geri bildirimleri ve teklif ayrıntılarını içerir.

Başvurular ve işe alım dahil olmak üzere işe alım faaliyetlerimizle bağlantılı olarak, iş kanunu yükümlülüğümüzün olduğu adaylardan da özel kategori verileri toplarız. Bu bilgiler, EY'daki gelecek çalışma ortamları veya gelecek işe alım ödenekleri veya bu tür bilgilerin toplanmasının yasalarca izin verildiği bireyin açık rızasıyla ilgilidir. Örneğin, yürürlükteki yasalar uyarınca izin verildiğinde, iş gücümüzün çeşitliliğini analiz etmek için bireyin engelleri hakkında bilgi toplayabiliriz. Yerleştikten sonra, uygun bir çalışma ortamı oluşturmak için bireyin engellerle ilgili bilgi sunması da kullanılacaktır. Ayrıca, belirli adaylar için EY'da veya EY müşterileri için çalışmaya uygunluklarını değerlendirmek üzere cezai geçmiş kontrolleri yapmamız gerekecektir. Bazı ülkelerde, adaylardan ırkları, etnik kökenleri ve çeşitlilik izleme amaçları için cinsel yönelim bilgileri sağlamalarını isteyeceğiz. Ancak bu bilgilerin sağlanması tamamen isteğe bağlı olacaktır. Ancak, bir adayın bu tür bilgileri gönüllü olarak sunmaması durumunda, bu kriterleri yasa gereği değerlendirmemiz için talep edebiliriz.

İşe alım araçlarımız ve web sitelerimiz, kişisel verilerin bu uygulamalar tarafından neden ve nasıl toplandığını ve işlendiğini açıklayan kendi gizlilik bildirimlerini içerir. İşe alım araçlarımızı ve web sitelerimizi kullanan bireyleri, bu araçlarda ve web sitelerinde bulunan gizlilik bildirimlerine bakmaya teşvik ediyoruz.

Başvurduğunuz ülkeye bağlı olarak, EY adaylarla (“siz”le) ilgili kişisel verileri aşağıdaki kaynaklardan toplar:

• Doğrudan sizden - örneğin, doğrudan EY kariyer web sitesi aracılığıyla bir pozisyona başvururken verdiğiniz bilgiler (kişisel verilerinizin küresel işe alım yönetim sistemimiz aracılığıyla işlenmesi hakkında ek bilgi için lütfen buradaki veri gizliliği bildirimini okuyun)
• İşe alım ajanslarından – örneğin, bilgilerinizi içeren bir işe alım ajansı sizi potansiyel bir aday olarak önermek için bizimle iletişime geçtiği zaman;
• Online olarak herkese açık kaynaklar aracılığıyla - örneğin, online olarak yayınlanan bir profesyonel profilinizin olduğu yerler (örneğin, mevcut işvereninizin web sitesinde veya LinkedIn gibi profesyonel bir sitede)
• Referanslarınızdan – örneğin, eski bir çalışandan veya işverenden veya tanımladığınız bir bilirkişiden referans yoluyla
• Arka plan tarama kontrollerinin sonuçları

İş başvurusu sahiplerinin kişisel verilerini işlemenin yasal dayanağı:

• Adayın açık onayı
• Yeteneğin dikkatini çekme, tanımlama ve kaynak yaratma konusundaki meşru menfaatimiz
• Adayların taranması ve seçilmesi de dahil olmak üzere, EY'daki roller için başvuruları işleme ve yönetme konusundaki meşru menfaatimiz
• Başarılı adaylara teklif vererek ve işe alım öncesi tarama kontrolleri yaparak, adayları işe alma ve onlarla tanışma konusundaki meşru menfaatimiz
• Kariyer sitelerimizi yönetmek adına meşru menfaatimiz (istatistiksel analizler yapmak dahil)
• Yasal veya düzenleyici bir yükümlülüğe uyma (bir adayın çalışmaya uygun olduğunu garanti etmek için arka plan kontrolleri yaparken)

EY, eski EY çalışanları (eski üye firma ortakları, çalışanları ve girişimcileri) ile ömür boyu karşılıklı yarar sağlayan bir ilişki sürdürmeyi umuyor. Sizi Alumni topluluğumuza davet edersek, EY alumni programına katılmakla ilgilenmediğinizi belirtmediğiniz sürece; isminiz, iletişim bilgileriniz, rolünüz, son EY ofisiniz, mevkiniz, hizmet hattınız ve ülkeniz kullanılacaktır. Daha ayrıntılı bir profil oluşturarak, EY ve daha kapsamlı alumni topluluğuyla ne kadar ek bilgi paylaşmak istediğinize karar verme olanağına sahipsiniz.

Alumni veritabanlarımız, kişisel verilerin bu uygulamalar tarafından neden ve nasıl toplandığını ve işlendiğini açıklayan kendi gizlilik bildirimlerini içerir. Alumni veritabanlarımızı kullanan bireyleri, bu uygulamalarda bulunan gizlilik bildirimlerine bakmaya teşvik ediyoruz.

Eski çalışanlarımızın kişisel verilerini işlemenin yasal dayanağı:

• Eski çalışanın açık onayı
• Alumni üyeleriyle güçlü bir ilişki sürdürme, EY ve hizmetlerimiz hakkında yayınlar gönderme, üyeleri etkinliklere davet etme ve diğer üyelerle iletişim halinde olmalarına destek olma konusundaki meşru menfaatimiz

İlişkilerimizi ve sözleşmemizi yönetmek ve tedarikçilerimizden hizmet almak için tedarikçilerimizle ilgili kişisel verileri (taşeronlar, tedarikçiler ve girişimcilerle ilişkili kişiler dahil) işleriz.

İşlediğimiz kişisel veriler genellikle iletişim bilgileri (isim, işveren adı, telefon, e-posta ve diğer iletişim bilgileri) ve finansal bilgiler (ödeme ile ilgili bilgiler) ile sınırlıdır.

Ayrıca, tedarikçilerimizle ilgili verileri, bir çıkar çatışması olup olmadığını veya bir tedarikçi atamak için bağımsız denetimde kısıtlama olup olmadığını kontrol etmek için de kullanıyoruz. Yeni bir tedarikçi almadan önce, denetim bağımsızlığı ve yasa veya yönetmeliklerin gerektirdiği diğer geçmiş kontrollerini de yapıyoruz. Örneğin; olumsuz medya, rüşvet ve yolsuzluk ve diğer mali suç kontrolleri.

Tedarikçilerimizin kişisel verilerini işlemenin yasal dayanakları:

• Bir sözleşmenin yerine getirilmesi
• Yasal ve düzenleyici yükümlülüklere uyma
• Ödemeleri, ücretleri ve borçları yönetme ve EY'a borçlu olunan paraları toplama ve kurtarma konusundaki meşru menfaatimiz
• Bağımsızlık mevzuatı ile ilgili herhangi bir çıkar çatışmasını veya mücadelesini anlama konusundaki meşru menfaatimiz
• EY'ı cezai faaliyetlerin gelirleriyle yanlışlıkla uğraşmaya veya diğer yasa dışı veya hileli faaliyetlere (örneğin terörizm) yardımcı olmaya karşı korumaya yönelik meşru menfaatimiz

EY/Etik EY Global Davranış Kurallarımız ile, EY insanlarına, müşterilerine ve EY dışındaki diğer kişilere gizli ve anonim olarak veya açıklanan bir temelde mesleki standartlara aykırı veya etik kurallara aykırı olan, etik dışı veya yasa dışı davranışları içeren bir faaliyet bildirme olanağı sağlar. Raporlar çevrimiçi olarak veya bir telefon hattı aracılığıyla yapılabilir.

EY / Etik, EY'ın EY / Etik ile ilgili izlediği uygulamaları tanımlayan kendi gizlilik bildirimini ve rıza formunu içerir. EY / Etik kullanan bireyleri, EY / Etik bildirim ve onay formuna bakmaya teşvik ediyoruz.

Bir EY ofisini ziyaret ettiğinizde, kişisel verilerinizi size belirli tesisler (binalarımıza ve konferans salonlarımıza veya Wi-Fi'a erişim gibi) sağlamak, binalarımıza erişimi kontrol etmek ve ofislerimizi, personelimizi, varlıklarımızı ve gizli bilgileri (örneğin, CCTV kullanarak) korumak için işleriz.

Topladığımız kişisel veriler genellikle adınız, iletişim bilgileriniz, konumunuz ve ofisimize giriş çıkış zamanınızla sınırlıdır.

Ziyaretçi kayıtları ve erişim kartları
Ofislerimize gelen ziyaretçilerin resepsiyonda giriş yapmasını istiyoruz ve bu ziyaretçilerin kaydını kısa bir süre için saklıyoruz. Ofislerimize gelen ziyaretçilere, ofislerimize erişmek için geçici bir erişim kartı verilir. Ziyaretçi kayıtlarımız erişim kartları iade edildiğini doğrulamak, bir güvenlik olayına bakmak ve acil amaçlar için (örneğin, bir ofisin boşaltılması gerekiyorsa) kullanılacaktır.

Wi-Fi
Wi-Fi ağlarımızdaki trafiği izliyor ve kaydediyoruz. Bu, bir kullanıcının ağ davranışı hakkında sınırlı bilgi görmemize olanak tanır, ancak en azından kullanıcının bağlandığı kaynak ve hedef adresleri görebilmeyi de içerir.

CCTV
EY yasaların izin verdiği yerlerde CCTV izlemeyi kullanır. CCTV görüntüleri güvenli bir şekilde saklanır ve yalnızca bilinmesi gerekenler temelinde erişilebilir (örneğin, bir olaya bakmak için). CCTV görüntülerini hukuki yaptırım nedeniyle gösterebiliriz. Ayrıca, bir olay sonucu sigorta talebini işleme koymak için CCTV görüntülerini sigortacılarımızla paylaşırız. Daha fazla araştırma gerektiren bir sorun tespit edilmedikçe, CCTV kayıtları genellikle kısa bir süre sonra silinir veya otomatik olarak kaydın üzerine yazılır.

EY ofislerine gelen ziyaretçilerin kişisel verilerini işlemenin yasal dayanakları:

• Ofislerimizi, personelimizi, varlıklarımızı ve gizli bilgilerimizi koruma konusundaki meşru menfaatimiz
• Suçun önlenmesi ve tespit edilmesi, yasal taleplerin oluşturulması, kullanılması ve savunulması konusundaki meşru menfaatimiz