1.Kapsam ve Uygulanabilirlik
Bu Kaliforniya Gizlilik Bildirimi ("Bildiri"), BambooHR’ın Gizlilik Politikası’nı tamamlar ve yalnızca Kaliforniya Eyaleti’nde ikamet eden ziyaretçiler, kullanıcılar ve diğer kişiler için geçerlidir ("Kaliforniya Sakinleri"). Bu Bildiri’yi, 2018 Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve 2020 Kaliforniya Gizlilik Hakları Yasası (CPRA) ile bunların düzenlemeleri kapsamındaki değişikliklere uyum amacıyla benimsemekteyiz.
CCPA/CPRA kapsamında tanımlanan terimler bu Bildiri’deki kullanımlarıyla aynı anlamdadır. Gizlilik Politikası ile bu Bildiri arasında Kaliforniya Sakinleri ile ilgili bir çelişki olduğunda, bu Bildiri geçerlidir.
2.Toplanan Kişisel Bilgilerin Kategorileri
Geçtiğimiz on iki (12) ay içinde aşağıdaki kategorilerde kişisel bilgi topladık: (a) Tanımlayıcılar (ör. ad, e-posta adresi, telefon numarası, IP adresi ve hesap kimlik bilgileri); (b) Ticari bilgiler (ör. abonelik detayları, ödeme geçmişi ve satın alınan ürünler); (c) İnternet veya diğer elektronik ağ etkinlikleri (ör. web sitemizde gezinme geçmişi, arama sorguları ve site ile etkileşimler); (d) Coğrafi konum verileri, IP adresinden türetilen genel konumla sınırlı; (e) Mesleki veya istihdamla ilgili bilgiler (ör. iş unvanı, şirket adı ve sektör); (f) Yukarıdakilerden türetilen tercihler ve özellikler hakkında çıkarımlar.
BambooHR müşterisiyseniz, işvereninizin insan kaynakları platformumuz üzerinden hassas kişisel bilgilerinin ek kategorilerini göndermesi olasıdır. BambooHR bu bilgileri işvereniniz adına bir hizmet sağlayıcı olarak işler; ayrıntılar için işvereninizin gizlilik politikalarına bakınız.
3.Toplama Amaçları
Kişisel bilgileri şu iş amaçları için toplar ve kullanırız: hizmetlerimizi sağlamak ve iyileştirmek; müşteri hesaplarını işletmek ve yönetmek; müşteri sorgularına yanıt vermek ve destek sağlamak; pazarlama iletişimleri ve ürün güncellemeleri göndermek; web sitesi ve ürün performansını iyileştirmek için kullanım kalıplarını analiz etmek; sahte işlemleri ve diğer yasadışı aktiviteleri tespit etmek, araştırmak ve önlemek; yasal yükümlülüklerimize uymak.
Kaliforniya tüketicilerinin kişisel bilgilerini üçüncü taraflara nakit karşılığı veya başka değerli bir karşılık için satmaz veya paylaşmaz; ayrıca CCPA/CPRA kapsamında izin verilen amaçların ötesinde hassas kişisel bilgileri kullanmaz veya açıklamaz.
4.Your California Privacy Rights
Kaliforniya Sakinleri olarak CCPA/CPRA kapsamında şu haklara sahipsiniz: (a) Bilmek Hakkı: topladığımız kategorileri ve sizinle ilgili kişisel bilgilerin belirli parçalarını, bilgileri toplama kaynaklarını ve ticari amaçlarını, ve bilgiyi paylaştığımız üçüncü taraf kategorilerini açıklamamızı talep edebilirsiniz; (b) Silme Hakkı: belirli istisnalar hariç topladığımız kişisel bilgileri sizden silmemizi talep edebilirsiniz; (c) Düzeltme Hakkı: tuttuğumuz yanlış kişisel bilgiyi düzeltmemizi talep edebilirsiniz; (d) Satış veya Paylaşım Hakkından Vazgeçme: kişisel bilgilerinizin satışı veya paylaşımından vazgeçebilirsiniz.
(e) Hassas Kişisel Bilgilerin Kullanımını Sınırlama Hakkı: sağlanan hizmetleri yerine getirmeniz için gerekli kullanımlar ile sınırlı olarak hassas kişisel bilginizin kullanımını ve açıklanmasını sınırlayabilirsiniz; (f) Ayrımcılık Yapılmama Hakkı: CCPA/CPRA kapsamında haklarınızı kullandığınız için size karşı ayrımcılık uygulanmayacaktır.
5.How to Submit a Rights Request
CCPA/CPRA haklarınızı kullanmak için doğrulanabilir bir tüketici talebinde bulunabilirsiniz: konunun başlığına "California Privacy Request" yazılı olarak iletişim sayfamız üzerinden bir talep göndererek; ya da ücretsiz hatlı numaramız 1-866-387-9595 üzerinden arayarak Gizlilik ekibimizle konuşmanızı talep ederek.
Talebinizi aldığımızı onaylamamız on iş günü içinde, doğrulanabilir bir tüketici talebine ise kırkbeş (45) gün içinde yanıt vereceğiz. Daha fazla zamana ihtiyaç duyarsak, nedeni ve uzatma süresini (ek olarak 45 güne kadar) yazılı olarak size bildireceğiz.
6.Yetkili Temsilci
You may designate an authorised agent to submit requests on your behalf. When an authorised agent submits a request, we may require you to verify your identity directly with us or provide written permission to the authorised agent, and we may deny a request from an agent who cannot demonstrate appropriate authorisation.
