1.Amaç ve Kapsam
BambooHR LLC ("BambooHR"), Illinois Biyometrik Bilgi Gizliliği Yasası (BIPA) ve diğer yargı bölgelerindeki benzer biyometrik gizlilik yasalarına uyum sağlamak amacıyla bu Biyometrik Veri Politikasını benimsemiştir. Bu Politika, BambooHR's ürün ve hizmetleriyle bağlantılı olarak biyometrik tanımlayıcıların ve biyometrik bilgilerin (topluca, "Biyometrik Veri") toplanması, kullanılması, korunması, saklanması, muhafazası ve imhası için geçerlidir.
Bu Politika, çalışanların giriş ve çıkış işlevlerini etkinleştirmek için parmak izi veya yüz geometrisi taraması kullanabilecek BambooHR's zaman takibi özellikleri ile BambooHR Biyometrik Veri içeren başkaca ileride sunabileceği özellikler için geçerlidir. Bu Politika, üçüncü taraf biyometrik donanım veya yazılım sağlayıcılarıyla müşteri tarafından yapılandırılan entegrasyonlar için geçerli değildir.
2.Biyometrik Veri Toplanması
BambooHR, Biyometrik Verisi toplanan kişinin açık ve yazılı onayı olmaksızın yalnızca Biyometrik Veri toplar. Herhangi bir Biyometrik Veri toplanmadan önce, BambooHR veya onun müşterisi (işveren sıfatıyla): (a) kişiye Biyometrik Verinin toplandığını veya saklandığını yazılı olarak bildirir; (b) Biyometrik Verinin hangi özel amaçla ve ne kadar süreyle toplanacağını, saklanacağını ve kullanılacağını açıklar; ve (c) kişi tarafından imzalanmış bir yazılı onay alır.
BambooHR, kişinin bilgisi olmaksızın Biyometrik Veri toplamaz. BambooHR, bir bireyi, Biyometrik Verinin toplandığı amaçla ilgisi olmayan hizmetlerin sağlanması için koşul olarak Biyometrik Veri vermeye zorlamaz.
3.Saklama ve İmha Takvimi
BambooHR, Biyometrik Veriyi yalnızca toplandığı amacın yerine getirilmesi için gerekli süre boyunca veya kanunen gerekli olduğu şekilde saklayacaktır. Hiçbir durumda BambooHR, ilgili kişinin BambooHR ile son etkileşim tarihinden ya da müşteriyle olan iş ilişkisinin sona erdiği tarihten itibaren, hangisi daha erken ise, üç (3) yıldan daha uzun süre Biyometrik Veriyi saklamaz; ancak uygulanabilir hukuk daha uzun bir saklama süresi gerektiriyorsa bu saklamaya devam edilir.
Biyometrik Verinin toplandığı amaç yerine getirildiğinde veya saklama süresi sona erdiğinde, BambooHR uygulanabilir hukuka uygun şekilde ve veriyi geri alınamaz hale getiren yöntemler kullanarak Biyometrik Veriyi kalıcı olarak imha edecektir. BambooHR, uygulanabilir hukuk uyarınca gerekli olduğu şekilde imha kayıtlarını tutacaktır.
4.Koruma ve Saklama
BambooHR, Biyometrik Veriyi saklamak, iletmek ve korumak için, diğer gizli ve hassas bilgileri saklamak, iletmek ve korumak için kullandığı ile aynı veya daha yüksek özen seviyesini kullanır. Biyometrik Veri, iletim sırasında ve rest'de sektör standardı şifreleme kullanılarak şifrelenir. Biyometrik Veriye erişim, iş görevlerini yerine getirmek için erişime ihtiyaç duyan yetkili personelle sınırlandırılmıştır.
BambooHR, Biyometrik Veriyi tesis içinde saklamaz. Tüm Biyometrik Veri, BambooHR's güvenli bulut altyapısında işlenir ve saklanır ve Güvenlik Ekinde açıklanan BambooHR's standart güvenlik kontrollerine tabidir.
5.Üçüncü Tarafa İfşa
BambooHR, bireylerin Biyometrik Verilerini satmayacak, kiralamayacak, takas etmeyecek veya başka şekilde bunlardan kazanç elde etmeyecektir. BambooHR, aşağıdaki sınırlı durumlar dışında, bireyin veya birey adına müşterinin önceden yazılı onayını almadan Biyometrik Veriyi herhangi bir başka tarafa ifşa etmeyecek veya yaymayacaktır: (a) kanunen gerekli olduğunda; (b) ifşanın birey tarafından talep edilen bir finansal işlemi tamamlamak için gerekli olduğu durumda; veya (c) yetkili bir mahkeme tarafından karar verildiğinde.
BambooHR, BambooHR's platformunun işletilmesine yardımcı olan hizmet sağlayıcılara Biyometrik Veriyi ifşa edebilir; ancak bu hizmet sağlayıcılar Biyometrik Veriyi korumaya ve onu yalnızca ifşa edildiği amaçlar için kullanmaya yönelik sözleşmesel yükümlülüklere tabi olmalıdır.
6.Bireysel Haklar
BambooHR'nın topladığı Biyometrik Veriye sahip olan bireyler şu haklara sahiptir: (a) talep üzerine bu Politikanın bir kopyasını almak; (b) Biyometrik Verilerine erişim talep etmek; (c) uygulanabilir saklama gerekliliklerine tabi olarak Biyometrik Verilerinin silinmesini talep etmek; ve (d) Biyometrik Verilerinin uygulanabilir hukuka aykırı olarak toplandığına, kullanıldığına veya ifşa edildiğine inanmaları halinde şikâyette bulunmak.
Biyometrik Veriye ilişkin talepler BambooHR'ya iletişim sayfamız üzerinden iletilmelidir. BambooHR, bu tür taleplere makul bir süre içinde ve uygulanabilir hukuka uygun olarak yanıt verecektir.
