Bizimle CCW, Dubai'de buluşun. 14-16 Mayıs. Bir görüşme ayarla okuyun

Gizlilik

Giriş ve Kapsam

Mobile Tornado Group plc ("MTG", "biz", "bize" veya "bizim"), müşterilerimizin bize sağladığı kişisel bilgilerin gizliliğinin kritik öneme sahip olduğunun farkındadır. Kişisel bilgilerin gizliliğini ve güvenliğini çok ciddiye alıyoruz. Genel Veri Koruma Yönetmeliği ("GDPR"), Veri Koruma Yasası 2018, Gizlilik ve Elektronik Tebliği kapsamındaki yasal yükümlülüklerimize uymayı taahhüt ediyoruz.catiyonlar (EC Direktifi) Yönetmelikleri 2003 (“Birleşik Krallık Veri Koruma Yasaları”) ve dünyadaki diğer veri koruma yasaları.

Bu Gizlilik Politikası, ne tür kişisel bilgiler topladığımızı, bu kişisel bilgilerle ne yaptığımızı, bunları işlememizin yasal dayanağını, bireylerin onlar hakkında işlediğimiz herhangi bir kişisel bilgiyle ilgili olarak hangi haklara sahip olduğunu ve bu hakları nasıl kullanabileceklerini açıklar. . Ayrıca, kişisel bilgileri nasıl güvenli ve emniyette tuttuğumuzu da açıklar.

Bu gizlilik politikası, çalışanlarımız veya hissedarlarımız hakkındaki kişisel bilgiler için geçerli değildir. Ayrıca, müşterilerimizin belirli ürün ve hizmetlerimizi son kullanıcılara hizmet sağlamak için kullanırken topladıkları kişisel bilgileri nasıl kullanabileceklerini ve bunlarla nasıl başa çıkabileceklerini tam olarak açıklamaz. Müşterilerimizden biri tarafından işletilen bir bas-konuş veya iş gücü yönetim sisteminin kullanıcısıysanız, o müşterinin gizlilik politikasını kontrol etmelisiniz (genelliklecatmüşteri tarafından işletilen bir intranette veya web sitesinde bulunur) veya müşterinin bas-konuş veya iş gücü yönetim sistemimizi kullanırken topladığı kişisel bilgileri nasıl kullandığı ve yönettiği hakkında daha fazla bilgi edinmek için veri koruma personeliyle iletişime geçin.

Mobile Tornado Group PLC kimlerdir?

Mobile Tornado Group plc, kayıtlı ofisi Cardale House Cardale Court, Beckwith Head Road, Harrogate, North Yorkshire, HG05136300 3RY adresinde bulunan, İngiltere ve Galler'de 1 numarasıyla kayıtlı bir şirkettir. MTG'nin hisseleri, Londra Menkul Kıymetler Borsası'nın Alternatif Yatırım Piyasası'nda (AIM) işlem görmektedir. MTG'deki önemli hissedarlar şu anda Intechnology plc'yi içermektedir. MTG, 2005'ten beri ticaret yapıyor.

MTG'nin işi, müşterilerimize Hücresel ve Wi-Fi üzerinden Bas Konuş ürün ve hizmetlerinin geliştirilmesi ve tedarik edilmesidir. Teknolojimiz, müşterilerimizin Bas Konuş, Bas ve Mesaj, Bas ve Uyar ve Bas ve Lo seçenekleri sunmasını sağlar.catKullanıcı tabanlarına sunulan hizmetler (tamamen “PTT Hizmetleri”). Bu teknolojiler iki yönlü iletişimi kolaylaştırırcatkullanıcılar arasında iyon. Örneğin Bas-Konuş, kullanıcıların cep telefonları ve/veya kişisel bilgisayarlar arasında gerçek zamanlı sesli mesaj alışverişi yapmasına olanak tanır. Örneğin, İletiye Gönder, kullanıcıların kişi listelerindeki kişilere bire bir mesaj göndermesine veya daha büyük bir kişi grubuna (birden çoğa) yayın yapmasına olanak tanır.

PTT Hizmetlerimiz, bir internet protokolü radyo hizmeti (IPRS) platformu (“IPRS Platformu”) üzerinden verilmektedir. IPRS Platformunun temel unsurları, çeşitli yazılım katmanları ve istemci tarafı uygulamalarıyla birlikte bir PTToC sunucusu (PTToC Hizmetlerimizin sunumunu kontrol eden), yük dengeleyicileri ve güvenlik duvarlarını içerir.catiyonlar. IPRS Platformu, standart Ağ Geçidi GPRS Destek Düğümleri (GGSN'ler) aracılığıyla üçüncü taraf hücresel ağlara bağlanır. Müşterilerimiz, bireylerden ziyade kamu ve özel sektör kuruluşları ve hizmet sağlayıcılardır (PTToC Hizmetleri sunan cep telefonu operatörleri gibi). MTG, Bilgi Komiserinin ofisinde ZA800391 Kayıt No ile kayıtlıdır. MTG, kim olduğumuz ve ne yaptığımız hakkında daha fazla bilgi sağlayan ve adresinde görüntülenebilen bir web sitesi işletmektedir. https://www.mobiletornado.com (“Web Sitesi” veya “Web Sitemiz”).

MTG ile İletişime Geçme

Sahip olabileceğiniz herhangi bir veri koruma sorununu görüşmek için MTG ile iletişime geçmenin üç yolu vardır:

Yazılı olarak:
Veri Koruma Görevlisi
Mobil Tornado Grubu plc
Cardale Evi Cardale Mahkemesi
Beckwith Ana Yolu
Harrogate, HG3 1RY

E-mail ile:
gdpr@mobiletornado.com

Telefonla:
+ 44 (0) 1423511900 ve veri koruma görevlisini isteyin.

MTG'de veri koruma yönetiminden kim sorumludur?

Tayin ettik Marcus Emptage MTG için Veri Koruma Görevlisi olarak. Veri Koruma Görevlisi, MTG'de veri korumasını yönetmekten ve kişisel bilgilerle ilgili yasal yükümlülüklerimize uymamızı sağlamaktan sorumludur. Veri Koruma Görevlisi ile yukarıdaki 3. bölümde verilen iletişim bilgileri kullanılarak iletişime geçilebilir.

MTG ne tür kişisel verileri işliyor?

Veri koruma yasaları uyarınca, kişisel veriler, o kişinin kimliğinin belirlenebileceği bir kişiyle ilgili herhangi bir bilgidir. Bir bireyin kimliğinin tespit edilemeyeceği verileri (anonim verilerdir) içermez.

MTG iki ana işlem yapar catkişisel veri grupları: PTToC Hizmetlerimizin kullanıcılarıyla ilgili kişisel veriler ve mevcut ve potansiyel müşterilerimiz için çalışan veya onları temsil eden veya MTG'nin tedarikçisi olan, onlar için çalışan veya onları temsil eden kişilerle ilgili kişisel veriler. Bu gizlilik politikasında, birincisini ele alıyoruz catAşağıdaki 6 – 10. bölümlerde ve sonraki bölümlerde yer alan kişisel verilerin gizliliği cataşağıdaki 11 – 17. bölümlerde kişisel verilerin saklanması.

MTG'nin PTToC hizmetlerimizin kullanıcılarıyla ilgili işlediği kişisel veriler

Müşterilerimizin PTToC Hizmetlerimizi nasıl kullandığı, MTG'nin kendisinin ne tür kişisel verileri işlediğini belirler. Müşterilerimizden bazıları kendi PTT sunucularını tedarik eder ve özel veya genel bir ağ aracılığıyla kendileri yönetirken, diğer müşterilerimiz MTG'nin sahip olduğu ve işlettiği bir Hizmet Olarak Yazılım (SaaS) modeli üzerinde internet üzerinden bir PTToC sunucusuna erişir. .

Müşterilerimizin bir SaaS modelinde bir MTG sunucusu kullandığı durumlarda, PTToC Hizmetlerimizin son kullanıcıları hakkında belirli türde kişisel veriler, MTG sunucusunda bulunan bir veritabanında saklanabilir. Son kullanıcılar (“Aboneler”), akıllı telefonlarında bir istemci uygulaması kullanan veya dayanıklı/özel bir uygulama kullanan mobil kullanıcılardır.cated cihaz veya bir bilgisayar. Bu tür kişisel veriler, hücresel ürün üzerinden bas-konuş için tipik olarak aşağıdakileri içerebilir:

  • PTToC Hizmetlerimize abone olan kuruluş yöneticileri için kullanıcı adları ve parolalar
  • Organizasyon yöneticilerinin iletişim bilgileri (e-posta, telefon, adres)
  • Abonelerin adları, telefon numaraları, kullanıcı adları, şifreleri ve rumuzları
  • Abonelerin çağrı günlükleri (PTToC çağrısının süresi ve süresi, çağrı başlatıcı, çağrı katılımcı listesi, müşterilerin IP adresi)
  • Abonelerin kullandığı cihazın türü
  • Bir Abonenin son oturum açma zamanı

Yukarıda listelenen kişisel veri türleri, PTToC Hizmetlerinin sağlanmasıyla ilgilidir ve kuruluşlar veya Aboneler tarafından operasyonlarını daha iyi yönetmek için kullanılır. Belirli bir MTG müşterisi için, IPRS Platformumuzda işlenen ve depolanan kişisel veri türleri, MTG tarafından değil, o müşteri tarafından belirlenir. Müşterilerimiz, IPRS Platformunda ne kadar kişisel verinin tutulacağı üzerinde tam kontrole sahiptir ve belirli bir Aboneyi kişisel olarak tanımlayan herhangi bir veri sağlamama seçeneğine sahiptir. Örneğin, bir Abonenin tam adı ve görünen adı, herhangi bir veri ile doldurulabilen ve MTG tarafından doğrulanmayan veya kontrol edilmeyen bir alandır. Benzer şekilde, bir Abonenin telefon numarası, müşteri tarafından tanımlanan yapay bir tanımlayıcı ile değiştirilebilir. Locatiyon takibi, müşteri veya genel olarak bireysel bir Abone tarafından kapatılabilir: bu durumda locatiyon koordinatları PTToC uygulamasından iletilmezcatPTToC sunucusuna iyon. Benzer şekilde, müşteri, belirli Aboneler için alarm verme yeteneğini devre dışı bırakabilir. MTG genellikle çağrı başlatıcıya ve çağrı katılımcısı verilerine erişebilir.

Birleşik Krallık Veri Koruma Yasaları kapsamında hassas kişisel veriler, bir kişinin ırkı veya etnik kökeni, siyasi görüşleri, dini veya felsefi inançları veya sendika üyeliği, genetik verileri, biyometrik verileri, sağlıkla ilgili verileri veya gerçek bir kişinin cinsel yaşamı veya cinsel yaşamıyla ilgili verilerdir. oryantasyon. Yukarıda listelenen (ve genellikle müşterilerimiz tarafından toplanan) kişisel veri türlerinin hiçbiri, belirli Abone adları ve adresleri dışında, hassas kişisel veri teşkil etmeyecektir. Ancak, yukarıda belirtildiği gibi, adlar ve adresler gibi Abone kişisel tanımlayıcıları isteğe bağlıdır ve bunların toplanması yalnızca müşteri tarafından belirlenir.

MTG, IPRS Platformu tarafından işlenen ses trafiğini kaydetmez. IPRS Platformu üzerinden yapılan Abone görüşmelerinin içeriğine MTG personelinin ulaşması mümkün değildir. Müşterilerimiz, kuruluşlarındaki Aboneleri yönetmek için genellikle bir kontrolör/gönderici atar. Bunu, genellikle bir PC'de Windows ortamında kurulu olan bir gönderme konsolu aracılığıyla yaparlar.catmüşterinin tesislerinde ed. sevk konsolu iletişimicatİnternet üzerinden IPRS Platformu ile. Ses kaydı, gönderim konsolunda etkinleştirilebilen ve bir bas-uyar olayı sırasında otomatik olarak etkinleştirilen bir özelliktir (aşağıya bakın). Sevk konsolu aracılığıyla, bir denetleyici/gönderici, iletişim seslerini kaydedebilir, geri alabilir ve oynatabilir.catAboneler tarafından yapılan iyonlar. Kayıtlar, sevk konsolunun çalıştığı bilgisayarda yalnızca yerel olarak depolanır. Sevk konsolu şunları yapabilir:

  • Kullanıcı gruplarına, arama tarihlerine ve saatlerine göre kayıtlı oturumları arama ve alma
  • Arama ayrıntılarını görüntüleme (oturum adı, arama türü, başlangıç/bitiş zamanı)
  • Locatsıralı modda belirli ses patlamalarını dinlemek veya tüm oturumu dinlemek
  • Kaydedilen PTToC iletişimlerini müşterinin yerel deposuna .wav biçiminde kaydetme

MTG'nin IPRS Platformunun önemli bir özelliği, Push To Alert işlevidir. Bu, risk altındaki Abonelerin bir bildirim göndermesine olanak tanırcatcihazlarından kontrol odalarına, sevk görevlilerine ve dedi.cated grupları, bir SOS düğmesine basarak. ne zaman dedicated SOS butonu tıklandığında, bir bildirimcatiyon, ilgili PTToC sunucusuna gönderilir (bildirilencation MTG'nin erişebildiği) ve oradan ilgili müşterinin kontrol odalarına veya acil durum gruplarına iletilir. Teslimat, onay ve tedavideki tüm adımlar izlenir ve daha sonra bilgilendirme için kaydedilir. Acil durum uyarı bildirimi bir kezcatiyon, IPRS Platformu tarafından alındığında, bir dizi işlem otomatik olarak tetiklenir:

  • Sevk konsolları güncel bilgileri alırcatiyon bilgisi
  • Sevk görevlisinin talebi üzerine ortam dinleme açılır
  • Ses kayıt sistemi otomatik olarak açılır
  • Sistem tüm acil durum oturumunu günlüğe kaydeder
  • Sevk görevlisi olayı kapanana kadar izler
  • Tüm ilgili taraflar gerçek zamanlı olarak uyarılır

IPRS Platformumuzun bir başka önemli özelliği de bas-locatişlevsellik. Bu, GPS özellikli bir cihaz taşıyan bireysel Abonelerin izlenmesine izin verir. GPS özellikli cihaza yüklenen MTG yazılımı otomatik olarak lo değerini türetmeye çalışır.catönceden tanımlanmış güncelleme aralıklarında iyon. Kontrolörler/göndericiler ayrıca bir lo talep edebilir.catgüncelleme, coğrafi eskrim olaylarını ayarlama ve izleme ve locatiyon tabanlı grup çağrıları. Bas-uyar işlevinin herhangi bir müşterimiz için nasıl çalıştığına ilişkin kesin ayrıntılar, ilgili müşteri tarafından belirlenir. Birçok durumda MTG personeli, belirli bir Abonenin nerede olduğunu tespit edebilecektir.

Müşterilerimizin kendi PTToC sunucularını (ve gerçekte yalnızca MTG'den lisanslı yazılımları) kullandıkları durumlarda, MTG genellikle IPRS Platformunun normal çalışması sırasında herhangi bir Abone kişisel verisini kendisi işlemeyecektir. Bu tür istemciler, çalışmasını incelemek, bakımını yapmak, hataları düzeltmek, bildirilen kullanıcı sorunlarıyla ilgilenmek veya sunucudaki yazılımı güncellemek veya değiştirmek için kendi PTToC sunucularına erişmemizi istediğinde, bu tür istemciler bize güvenli bir bağlantı sağlamaktan sorumludur. servis mühendisimizin müşteri Abone kişisel verilerine erişimini kısıtlayan sunucuları. Bir müşteri kendi PTT sunucusunu kullandığında, üzerinde kayıtlı olan her türlü Abone kişisel verilerinin yedeklenmesinden sorumludur.

IPRS platformumuzda işlenen abone kişisel verileriyle ilgili olarak MTG'nin rolü

Müvekkillerimiz, Birleşik Krallık Veri Koruma Yasalarının amaçları doğrultusunda, IPRS Platformumuz tarafından işlenen Abone kişisel verileriyle ilgili veri denetleyicileridir, çünkü bu Abone kişisel verilerinin hangi amaçlarla ve hangi yöntemlerle işlendiğini onlar belirler. Müşterilerimizin bu tür Abone kişisel verilerini nasıl yönettikleri ve bunlarla ilgili politikaları hakkında daha fazla bilgi, genellikle müşterimizin web sitelerinde, intranet sitelerinde veya kendi veri koruma personelinde bulunacaktır.
MTG, Abone kişisel verilerini müşterilerimiz adına işlediğimiz için IPRS Platformumuzda işlenen Abone kişisel verileriyle ilgili veri işlemcisidir. Bu tür kişisel verilerle ilgili yükümlülüklerimiz aşağıdaki 8. bölümde belirtilmektedir.

MTG'nin abone kişisel verilerine ilişkin sorumlulukları

Yukarıda 7. bölümde belirtildiği gibi, MTG, IPRS Platformunda işlediğimiz Abone kişisel verilerine ilişkin bir veri işleyicidir. Abone kişisel verileriyle ilgili olarak, MTG'nin bir dizi yasal yükümlülüğü vardır ve bunlar, bunlara nasıl uyduğumuza dair kısa ayrıntılarla birlikte aşağıda belirtilmiştir:

  • Kişisel verileri yalnızca, her durumda müşterimiz olacak olan veri denetleyicisinden gelen talimatlara uygun olarak işlemek. Müşterinin yöneticileri ve kontrolörleri/sevk görevlileri IPRS Sisteminin kişisel verileri nasıl yöneteceğini ayarlarken buna uyuyoruz ve yalnızca sistemin bu talimatlara göre çalışmasını sağlıyoruz.
  • Veri denetleyicileri (müşterilerimiz) ile bağlayıcı işlemci sözleşmeleri yapmak. GDPR, bir denetleyicinin işleyicisine sözleşmeyle dayatması gereken minimum şartları belirler. Ya bu tür sözleşmelere sahibiz ya da ilgili sözleşmeleri tamamen uyumlu hükümler içerecek şekilde değiştirme sürecindeyiz.
  • Denetleyicinin önceden özel veya genel yazılı izni olmaksızın bir alt işleyici ile çalışmamak. Kullandığımız herhangi bir alt işleyicinin kimliği, atanmadan önce müşterilerimizle belirli veya genel anlamda teyit edilir ve kararlaştırılır.
  • Kişisel verilerin güvenliğini sağlamak için uygun teknik ve organizasyonel önlemleri uygulamak. Bu yükümlülüğe nasıl uyduğumuz aşağıdaki 21. bölümde belirtilmektedir.
  • Kişisel veri ihlallerini gecikmeksizin ilgili veri sorumlusuna (müvekkilimize) bildirmek. Herhangi bir veri ihlalinin farkına varır varmaz bunu yapardık. İlk etapta kilit müşteri bağlantımızı bilgilendirirdik.
  • Talimatlarından herhangi birinin GDPR veya yerel veri koruma yasalarının ihlaline yol açması durumunda ilgili veri denetleyicisini (müşterimiz) derhal bilgilendirmek. Bu gözetim, detayları yukarıdaki 3. ve 4. bölümlerde belirtilen veri koruma görevlimiz tarafından yönetilmektedir.
  • Kayıtların tutulması ve bir veri koruma görevlisi atanması dahil olmak üzere, GDPR/DPA sorumluluk yükümlülüklerine uymak. Veri koruma görevlimizin ayrıntıları yukarıdaki 3. ve 4. bölümlerde belirtilmiştir. Veri koruma sorumlumuz, GDPR'ye uygun olarak hesap verebilirlik ve kayıt tutma yükümlülüklerimizi yönetir.
  • EEA dışındaki herhangi bir aktarıma denetleyici tarafından izin verildiğinden ve GDPR aktarım hükümlerine uygun olduğundan emin olun.

Abone kişisel verilerine ilişkin olarak müşterilerimizin sorumlulukları

Abonelerinin kişisel verileriyle ilgili veri denetleyicileri olarak müşterilerimiz, diğer şeylerin yanı sıra aşağıdakilerden sorumludur:

  • Abone kişisel verilerini işlemelerinin, GDPR'de belirtilen altı veri koruma ilkesine uygun olmasını sağlamak.
  • Bireysel Abonelerin erişim, düzeltme hakları dahil olmak üzere kişisel verilerine ilişkin haklarını kullanabilmelerinin sağlanmasıcatiyon, silme, kısıtlama, veri taşınabilirliği, itiraz ve otomatik karar verme ile ilgili olanlar.
  • Kişisel verilerin güvenliğini sağlamak için uygun teknik ve kurumsal güvenlik önlemlerini uygulamak.
  • Kişisel veri ihlallerini, ihlalin bireylerin hak ve özgürlüklerine yönelik bir risk oluşturması muhtemel olmadığı sürece, ICO'ya ve gerektiğinde AB'deki diğer denetleyici makamlara bildirmek.
  • Kayıtların tutulması, veri koruma etki değerlendirmelerinin gerçekleştirilmesi ve bir veri koruma görevlisi atanması gibi belirli sorumluluk yükümlülüklerine uyulması.
    GDPR'nin kişisel verilerin AB dışına aktarılmasına ilişkin kısıtlamalarına uygunluğun sağlanması.
  • Denetleyici makamlarla işbirliği yapmak: denetim makamlarıyla (ICO gibi) işbirliği yapmalı ve görevlerini yerine getirmelerine yardımcı olmalıdırlar.
  • Abonelerinin, kontrolörlerinin/göndericilerinin ve organizasyon yöneticilerinin IPRS Platformumuzu kullanımları sırasında toplanan hiçbir kişisel veriyi kötüye kullanmamalarını sağlamak özellikle müşterilerimizin sorumluluğundadır.

IPRS platformumuzda tutulan abone kişisel verilerine kimlerin erişimi vardır?

İstemci tarafında, Abonenin kişisel verilerine erişimi olabilecek potansiyel olarak iki tür kişi vardır: kontrolörler (sevk görevlileri) ve kuruluş yöneticileri. Denetleyiciler/dağıtıcılar – rolleri, Windows/PC istasyonunda yüklü bir gönderme konsolu aracılığıyla kuruluşlarındaki Aboneleri yönetmektir. Abonenin kişisel verilerine erişimleri, MTG tarafından değil, müşteri tarafından belirlenir.

Kuruluş yöneticileri – Rolleri, kuruluşlarındaki Denetleyicileri/Sevk Görevlilerini ve/veya Aboneleri yönetmektir. Kuruluşlarında Aboneler için IPRS Platformuna erişimi kontrol ederler. Abonenin kişisel verilerine erişimleri, MTG tarafından değil, müşteri tarafından belirlenir.

Ayrıca MTG'nin müşteri hizmetleri mühendisleri, Abonenin kişisel verilerine erişebilir. MTG'nin müşteri hizmetleri mühendisleri genellikle güvenli bir bağlantı kullanarak IPRS Platformuna uzaktan erişir. IPRS Platformu'nun bakımını ve düzgün çalışmasını sağlarlar ve sorunlu Abonelere yardım sağlarlar. İki düzey mühendis vardır: alt düzey mühendisler yalnızca çalışma süresi günlüklerine erişebilirken, üst düzey mühendisler Abone veri tabanına yalnızca sorun giderme amacıyla erişebilir.

MTG, MTG Kişilerinin kişisel verilerini nasıl tutar ve işler?

MTG, mevcut ve potansiyel müşterilerimiz için çalışan veya onları temsil eden veya MTG'nin tedarikçisi olan, onlar için çalışan veya onları temsil eden kişilerle ilgili kişisel verileri tutar ve işler (tamamen "MTG İlgili Kişileri"). MTG İrtibat Kişileri, bir kuruluşla, müşterinin idari ve teknik personeliyle, kuruluş yöneticileriyle ve kontrolörlerle/sevk görevlileriyle ve PTT Hizmetlerimizin ve kullanılan yazılım ve donanımın denetiminde ve/veya sağlanmasında yer alan kişilerle başlıca veya tarihi temas noktalarımız olma eğilimindedir. onları çalıştırmak için.

Bu kişisel veriler, aşağıdaki öğelerin tümünü veya en azından bir kısmını içerir:

  • Ad, soyad, unvan, iş adresi ve posta kodu, iş e-posta adresi, iş ve mobil iletişim telefon numarası
  • Pazarlama tercihleri ​​hakkında bilgi
  • Onlarla etkileşimlerimiz hakkında bilgi

Bu veriler, belirli adlar ve adresler dışında, genel olarak hassas kişisel veriler olarak kabul edilmeyecektir. Web Sitesini iyileştirmek için, kullanıcıların Web Sitesinde nasıl gezindiği ve Web Sitesini nasıl kullandığı hakkında anonim veriler de toplayabiliriz. Çocuklarla ilgili kişisel verileri toplamıyor veya işlemiyoruz.

MTG Kişileri kişisel verilerinin güncellenmesi veya değiştirilmesi

Bir MTG İrtibatı iseniz veya olabileceğinize inanıyorsanız, lütfen adınız, iş adresiniz veya pazarlama tercihlerinizle ilgili değişiklikleri bize bildirerek kişisel verilerinizi güncel tutmamıza yardımcı olun. MTG'nin sizin hakkınızda tuttuğu bilgileri, MTG'deki her zamanki irtibat kişinizle veya ayrıntıları yukarıdaki 3. ve 4. bölümlerde yer alan veri koruma görevlisiyle iletişime geçerek güncelleyebilirsiniz. Size yardımcı olmaktan mutluluk duyacaklardır.

MTG, MTG Kişilerinin kişisel verilerini nasıl toplar?

Mevcut ve olası müşteriler ve tedarikçilerle ilişki kurduğumuzda MTG İlgili Kişileri hakkında kişisel veriler topluyoruz. Bu, pazarlama faaliyetleri sırasında, PTToC Hizmetlerini sağlamak için bir sözleşme akdedildiğinde veya PTToC Hizmetlerinin sağlanmasıyla bağlantılı olarak olabilir. Kişisel veriler, toplantılarda, Web Sitemiz aracılığıyla, telefon veya görüntülü aramalar sırasında veya PTToC Hizmetlerimizi kullanmak için müşteri kurulumu/kayıt işlemi sırasında toplanabilir.

MTG, MTG Kişileri kişisel verilerini nasıl kullanır?

MTG Kişileri kişisel verilerini aşağıdaki şekillerde kullanacağız:

  • PTToC Hizmetlerinin sağlanmasıyla ilgili olarak müşterilerimize karşı sözleşmeden doğan yükümlülüklerimizi yerine getirmek.
  • IPRS Platformumuzda ortaya çıkan herhangi bir teknik veya Abone sorunuyla ilgilenmek için.
  • Faturalama, yazılım ve donanım güncellemeleri ve desteği dahil olmak üzere müşteriler ve tedarikçilerle yaptığımız sözleşmelerin idari yönlerini yönetmek.
  • Üzerimizdeki yasal yükümlülüklere uymak.

MTG'nin MTG Kişileri verilerini işlemesinin yasal dayanağı nedir?

Birleşik Krallık Veri Koruma Yasaları, bir veri denetleyicisinin kişisel verileri yalnızca GDPR'de belirtilen yasal olarak tanımlanmış altı olası dayanak veya dayanaktan en az birini karşılaması halinde yasal olarak işleyebilmesini sağlar. MTG'nin, MTG Kişileri kişisel verilerini işlemesiyle ilgili olarak dayandığı temelleri aşağıda belirtiyoruz.

MTG'nin dayandığı yasal olarak tanımlanmış nedenler şunlardır:

MTG İlgili Kişisi, kişisel verilerini işlememize izin verdi
MTG, ilgili kişinin onayı ile MTG Contact kişisel verilerini toplayabilir ve işleyebilir. Bu, ilgili kişinin kişisel verilerini bizimle bir müşteri, olası müşteri veya tedarikçi olarak iletişim kurması sırasında bize sağlaması durumunda söz konusu olacaktır. MTG, müşterilerimize ve tedarikçilerimize idari, destek ve faturalandırma işlevlerini yerine getirmek için bu temele güvenir.

MTG'nin Sözleşmeden Doğan Yükümlülükleri
MTG, bir müşteri veya tedarikçi ile bir sözleşme veya olası bir sözleşme kapsamındaki sözleşme yükümlülüklerimize uymak ve bunları yerine getirmek için MTG Contact'ın kişisel verilerini işleyebilir. Müşterilerimize ve tedarikçilerimize idari, destek ve faturalandırma işlevlerini yerine getirmek için bu temele güveniyoruz.

Meşru Çıkarlar
MTG, kişisel verileri, işimizi yürütmenin bir parçası olarak makul olarak beklenebilecek ve bireylerin haklarını, özgürlüklerini ve çıkarlarını maddi olarak etkilemeyecek şekilde meşru çıkarlarımızı sürdürmek için işleyebilir. Mevcut ve potansiyel müşterilerimize sunmak için pazarlama faaliyetleri yürütme konusunda meşru bir menfaatimiz var ve onların ilgisini çekebileceğini düşündüğümüz yeni ve geliştirilmiş PTToC Hizmetlerini hedefliyoruz. Pazarlama faaliyetlerimizle ilgili olarak bu zemine güveniyoruz.

MTG, Abone kişisel verileriyle ilgili olarak bir veri denetleyicisi değil, yalnızca bir veri işlemcisi olduğundan, MTG, Abone kişisel verileriyle ilgili olarak izin verilen altı gerekçeden en az birini sağlamak zorunda değildir, ancak müşterileri bunu yapmak zorundadır.

Pazarlama

Ürünlerimize veya hizmetlerimize ilgi gösteren mevcut bir müşterimizin veya potansiyel bir müşterimizin irtibat kişisiyseniz, sizinle posta ve telefon yoluyla iletişime geçerek PTT Hizmetlerimiz hakkında pazarlama materyalleri ve bilgiler sağlayabiliriz. Bu tür kişilere, PTT Hizmetlerimizi tanıtmak için e-posta da gönderebiliriz.catbizden bu tür pazarlama e-postaları almak istemediklerini veya artık almak istemediklerini belirttiler. Ayrıca, tüm promosyon e-postalarımız, bize pazarlama e-postaları göndermeyi durdurmamızı söylemek için kullanılabilecek bir devre dışı bırakma seçeneği içerir. MTG İrtibat veritabanlarımızı Telefon Tercih Hizmeti (https://www.tpsonline.org.uk/tps) ve Posta Tercih Hizmeti (https://www.mpsonline.org.uk) pazarlama aramaları veya postaları almamak için bu hizmetlere kaydolan MTG İlgili Kişilerini aramadığımızdan veya onlara öğe göndermediğimizden emin olmak için.

Pazarlama tercihlerinizi değiştirme

Yukarıdaki 3. bölümde belirtilen yöntemlerden herhangi birini kullanarak veya bir talep göndererek istediğiniz zaman size pazarlamayı durdurmamızı söyleyebilirsiniz. helpdsk@mobiletornado.com MTG'den her pazarlama e-postası aldığınızda, size başka pazarlama e-postaları veya metinleri almaktan vazgeçme fırsatı verilecektir. Pazarlama tercihlerinizdeki herhangi bir değişikliği mümkün olan en kısa sürede uygulamaya çalışacağız.

Kişisel verileri kimlerle paylaşıyoruz?

MTG, Abonenin kişisel verilerini, ilgili veri denetleyicisi (müşterimiz) tarafından yasal olarak talep edildiği durumlar dışında, başka herhangi bir kuruluşla paylaşmaz. MTG Contact'ın kişisel verilerini herhangi bir üçüncü tarafla paylaşmayız.

Kişisel verilerinizle ilgili olarak yasal haklarınız nelerdir?

Bireyler (“Veri Sahipleri”), onlar hakkında tuttuğumuz kişisel verilerle ilgili olarak bir takım yasal haklara sahiptir. Bunlar şunları içerir:

  • Veri Sahibinin kişisel verilerini nasıl işlediğimiz ve yönettiğimiz hakkında bilgilendirilme hakkı. Kamu tarafından bu konuda Veri Sahibinin haklarına uyarız.catbu gizlilik politikasının bir parçası.
  • Veri Sahibi hakkında elimizde bulunan herhangi bir kişisel verinin bir kopyasını herhangi bir zamanda edinme ve bu verileri nasıl işlediğimize dair belirli bilgileri elde etme hakkı. Buna Özne Erişim Talebi denir ve Veri Sahipleri, veri koruma görevlisiyle iletişime geçerek böyle bir talepte bulunabilir: yukarıdaki 3 ve 4. bölümlere bakın.
  • Veri Sahibi hakkında elimizde bulunan yanlış veya eksik kişisel verilerin düzeltilmesini talep etme hakkı. Veri Sahibi, veri koruma görevlisi ile iletişime geçerek kişisel verilerini güncelleyebilir: yukarıdaki 3. ve 4. bölümlere bakın.
  • Belirli durumlarda, Veri Sahibi hakkında elimizde bulunan kişisel verileri silmemizi veya işlememizi kısıtlamamızı talep etme hakkı.
  • Kişisel verilerinin Veri Sahibine veya onlar tarafından aday gösterilen üçüncü bir kişiye aktarılmasını talep etme hakkı.
  • Kişisel verilerini doğrudan pazarlama için veya meşru menfaatlere dayalı amaçlar için kullanmayı bırakmamızı talep etme hakkı. Bir Veri Sahibi, yukarıdaki 3. bölümde belirtilen yöntemlerden herhangi birini kullanarak veya e-posta göndererek bize istediği zaman kendisine pazarlamayı durdurmamızı söyleyebilir. yardım masası@mobiletornado.com.
  • Veri Sahibinin kendisi hakkında elimizde bulunan bilgilerin doğruluğuna itiraz etmesi durumunda kişisel verilerini işlemeyi durdurmamızı talep etme hakkı.
  • Veri Sahibinin verilerini işlememizin rızasına dayandığı durumlarda, kişisel verilerini söz konusu rızaya dayalı olarak işlemeyi durdurmamız için herhangi bir zamanda rızalarını geri çekme hakkı.
  • Yalnızca Veri Sahibinin kişisel verilerinin otomatik olarak işlenmesine dayalı olarak verilen, bir insan tarafından incelenen herhangi bir karara sahip olma, karara ilişkin görüşlerini ifade etme, karara ilişkin açıklama alma ve karara itiraz etme hakkı.
  • Veri Sahibinin herhangi bir bilgiye ilişkin haklarını Veri Sahibinin zarar görmesine neden olacak şekilde ihlal ettiğimiz belirli durumlarda tazminat hakkı.

Hakkınızda tuttuğumuz kişisel verilerle ilgili olarak yasal haklarınızdan herhangi birini kullanmak isterseniz, e-posta göndererek talepte bulunabilirsiniz. yardım masası@mobiletornado.com veya detayları yukarıdaki 3. ve 4. bölümlerde belirtilen veri koruma görevlisi ile iletişime geçerek. Genel olarak Veri Sahipleri yasal haklarından herhangi birini kullanmak için herhangi bir ücret ödemek zorunda kalmayacaklardır. Ancak, herhangi bir talebin açıkça asılsız, tekrar eden veya aşırı olması durumunda makul bir ücret talep etme hakkımız vardır. Ayrıca asılsız veya aşırı taleplere uymayı reddedebiliriz. Kişisel verilerin, buna sahip olmayan birine ifşa edilmediğinden emin olmak amacıyla, bir Veri Sahibinden kimliğini doğrulamak için bilgi talep etmemiz gerekebilir. Ayrıca, talebine yanıt vermemize yardımcı olması için bir Veri Sahibinden ek bilgi istememiz gerekebilir. Veri Sahibinin talebine bir ay içinde yanıt vermeye çalışacağız, ancak talep çok karmaşıksa veya Veri Sahibi çok sayıda talepte bulunduysa, bu süre uzayabilir. Bu gibi durumlarda, Veri Sahibine yanıt vermenin neden daha uzun süreceğini açıklayacak ve durumu güncel tutacağız.

Kişisel verileri nasıl koruyoruz?

MTG, kişisel verilerin güvenliğini çok ciddiye almaktadır. Kişisel verileri yetkisiz erişime, ifşaya, değiştirilmeye veya kaybolmaya karşı korumak için uygun güvenlik önlemlerini kullanıyoruz. Abone verileriyle ilgili olarak, güvenli iletişimin önemini anlıyoruz.catherhangi bir Abone iletişim kurduğunda iyonlarcatözel olarak giriyor ve üçüncü bir tarafın dinlemesini istemiyor. Bunu başarmak için IPRS Platformunun dinleme riskini ortadan kaldırması gerekiyor. MTG'nin IPRS Platformu, gizlilik, bütünlük ve kullanılabilirlik anlamına gelen tasarım ilkelerine göre güvenlik ile oluşturulmuştur.

IPRS Platformumuzun geliştirilmesi, kurulumu ve bakımı en son güvenlik standartlarının belirlediği kurallara uygun olarak gerçekleştirilmektedir. Ürünlerimiz ve hizmetlerimiz GDPR, ISO 27000 ve AES-256'nın güvenlik ve gizlilik gerekliliklerine uygundur. Aboneler, organizasyon yöneticileri, kontrolörler/sevk görevlileri iletişim kurduğundacate Hücresel veri bağlantısı veya Wi-Fi üzerinden IPRS Platformumuzu kullanan PTT sunucusu, tescilli bir Mobil Tornado iletişimi kullanır.catyetkisiz bir üçüncü tarafın iletişimi kesmesini çok zorlaştıracak iyon protokolücatiyonları.

Ek olarak, kullanıcı kimlik bilgileri/şifreler gibi hassas bilgiler, son teknoloji ürünü üçüncü taraf şifreleme yazılımı kullanılarak şifrelenir.
MTG, abonelerin güvenliğini ve mahremiyetini artırmak amacıyla PTT hizmetinde aşağıdaki özellikleri de kullanıma sunmuştur:

  1. Bir Abonenin kimlik bilgilerinin başka bir cihazda kullanılması halinde, Aboneye (“başka bir cihazda oturum açılmıştır”) uyarı mesajı gönderilir ve PTT uygulaması devreye girer.cation, ikinci cihaz lehine hizmetten otomatik olarak çıkış yapar. Bu, abonenin bu gerçeğin farkında olmasını ve hiç kimsenin katılmasına izin verilmeyen PTT oturumlarını dinlememesini sağlar.
  2. Kimliğe bürünme olasılığını en aza indirmek için, bir abone bir PTT oturumunda konuştuğunda, Abone ile ilişkili görünen ad (müşteri tarafından dikte edildiği şekilde) ekranda görünür, böylece diğer Aboneler kimin konuştuğunu bilir.

Çok büyük gruplar dışında, görüşmeye katılanların isimleri listelenerek PTT oturumuna katılan tüm Aboneler arasında paylaşılarak görüşmeye kimlerin katıldığını görebilir ve böylece gizlilikleri korunur.

Güvenlik modelimiz dört farklı katmanla temsil edilebilir: fiziksel, mantıksal, veri ve kod. İlgili donanıma fiziksel erişim yetkili personel ile sınırlandırılmıştır. Yönetim portalına erişim, kriptografik protokoller (TLS), güvenlik duvarları üzerinden dağıtılan mantıksal koruma, anahtarlar, yük dengeleyiciler ve gelişmiş güvenlik sağlayan tek kartlı bilgisayarların (SBC'ler) kullanımıyla korunur.

Bir istemci bir MTG sunucusu kullandığında, o sunucu ile internet arasında son teknoloji bir güvenlik duvarı vardır. Güvenlik duvarı, gelen ve giden ağ trafiğini izleyen ve kötü amaçlı virüsler ve bilgisayar korsanları gibi mevcut tehditleri hedef alacak şekilde sürekli olarak güncellenen bir dizi güvenlik kuralına dayalı olarak veri paketlerinin içinden geçmesine izin veren veya engelleyen bir ağ güvenlik cihazıdır.

Ayrıca MTG'nin güvenlik metodolojisi, bizimle müşterilerimizin BT sistemleri arasında gönderilen verilerin şifrelenmesiyle bağlantılı olarak çeşitli mekanizmalar kullanır, başlıcaları aşağıdaki gibidir:

  • SBC tarafından derin paket incelemesi ve hız limitleri uygulaması
  • Ağların ve işlevlerin bölümlenmesi ve ayrılması
  • Gereksiz yanal iletişimin sınırlandırılmasıcatiyonları
  • Çok faktörlü abone kimlik doğrulamasıcatiyon
  • IP, kullanıcı kimliği ve paket kimlik doğrulamasıcatiyon
  • AES-256 ile ses akışı şifrelemesi
  • Bütünlüğün sürekli olarak doğrulanması
  • Ağ cihazlarının katı şekilde güçlendirilmesi
  • Kişisel adres defteri koruması
  • Protokol uyumluluk doğrulaması
  • Kullanıcı cihazının uzaktan kontrolü
  • KMS'de özel anahtar desteği
  • Ses kaydı şifreleme
  • IM manipülasyon koruması
  • Sürekli güvenlik denetimleri

Elektronik olarak sakladığımız tüm MTG Contact kişisel verileri, özel, güvenli bilgisayar ağımızda saklanır. IT sistemlerimize erişim şifre korumalıdır. BT sağlayıcımız, bilgisayar ve ağ sistemlerimizi olası güvenlik açıkları ve saldırılara karşı düzenli olarak izler ve düzenli olarak güncellenen son teknoloji güvenlik duvarları ve anti-virüs yazılımları kullanır.

Kişisel verileriniz nerede işlenmektedir?

Kişisel verileri yalnızca Birleşik Krallık veya AEA'da işleriz.

Uluslararası abonelerin ve MTG Kişilerinin kişisel verileri

MTG, Birleşik Krallık'ta yerleşiktir ve Birleşik Krallık Veri Koruma Yasalarına uymayı taahhüt eder. Birleşik Krallık Veri Koruma Yasaları dünyadaki en katı yasalar arasındadır ve genel olarak Birleşik Krallık Veri Koruma Yasalarına uyarsak, bu tür uyumun Birleşik Krallık dışında geçerli olan yerel veri koruma yasalarına uyumu sağlamamıza yardımcı olacağı görüşündeyiz. Bununla birlikte, Birleşik Krallık dışında bulunan bir müşteriyle sözleşme yaptığımızda, herhangi bir özel yerel veri koruma yasası gereksinimlerine de uyduğumuzdan emin olmaya çalışıyoruz.

Gizlilik politikamızda değişiklikler

İşimizi geliştirmeye ve teknolojideki gelişmelerden yararlanmaya devam ettikçe, gizlilik politikamız değişebilir. Bu sürüm en son 2 Aralık 2020 tarihinde güncellenmiştir. Gizlilik politikamızda yapabileceğimiz herhangi bir değişiklik bu sayfada yayınlanacak ve uygunsa, önemli değişiklikleri e-posta veya başka bir şekilde ilgili kişilere bildireceğiz. Gizlilik politikamızdaki güncellemeler ve değişiklikler için lütfen bu sayfaya sık sık bakın.

Regülatöre nasıl şikayette bulunursunuz?

Kişisel verilerinizin uygun şekilde işlenmediğini düşünüyorsanız veya işleme şeklimizden memnun değilseniz, Birleşik Krallık veri koruma denetleme makamı olan Bilgi Komiserliği Ofisine (ICO) şikayette bulunma hakkınız da vardır. hakkınızda tuttuğumuz kişisel verilerle ilgili olarak yaptığınız herhangi bir talebe yanıt verdik. ICO'ya 0303 123 1113 numaralı telefondan veya www.ico.org.uk/concerns adresinden çevrimiçi olarak ulaşılabilir. Sizinle herhangi bir veri koruma sorununu çözme fırsatını takdir ediyoruz, bu nedenle lütfen ilk etapta yukarıdaki 3. bölümde belirtilen yollardan herhangi birini kullanarak bizimle iletişime geçin.

Çerez politikası

Kurabiyeler nedir?
Bilgisayar tanımlama bilgileri, bir web sitesinin bilgisayarınıza aktardığı küçük metin dosyalarıdır. Çerezler bilgisayarınıza zarar veremez ve anonimdir. Sizi tanımlamak için kullanılabilecek herhangi bir bilgi içermezler veya e-posta adresiniz veya kredi kartı bilgileriniz gibi herhangi bir gizli bilgi içermezler. Çerezlerin kullanılması, Web Sitemizi kullanımınızı kolaylaştırmamıza yardımcı olur ve ürünlerimiz hakkında ilginizi çekeceğine inandığımız bilgileri sunmamızı sağlamak gibi size daha kişiselleştirilmiş bir web deneyimi sunmamıza yardımcı olur. Çerez kullanımımıza ilişkin örnekler şunları içerir:

Çerezler güvenli mi?
Evet. Çerezlerde depolanan bilgiler anonim ve güvenlidir. Sizi kişisel olarak tanımlamak için kullanılamaz ve bilgisayarınıza zarar veremez.

Çerezleri kapatabilir miyim?
MTG, bu tanımlama bilgilerini Web Sitemizin kullanımını kolaylaştırmak ve mümkün olan en iyi hizmet standardını sunmamıza izin vermek için kullanır. Çerezler, Web Sitemizin nasıl çalıştığının önemli bir parçasıdır. Ancak bunları kullanmak için izninize ihtiyacımız var. Onayınızı geri çekmek için veya bir tanımlama bilgisinin her kullanılmak üzere olduğu her seferinde bilgilendirilmek istiyorsanız, Web sitesi tarayıcınızda sağlanan ayarları kullanarak tanımlama bilgilerini bilgisayarınıza kaydetmemizi engellemelisiniz. Ancak, tanımlama bilgilerinin kullanımına izin vermemeyi seçerseniz, Web Sitemizdeki deneyiminiz zarar görebilir ve sitenin birçok önemli özelliği hiç çalışmayabilir.

Force24 Çerezleri ve İzleme

Kuruluşumuz Force24'ün pazarlama otomasyon platformunu kullanmaktadır.

Force24 çerezleri birinci taraf çerezlerdir ve bu web sitesinde çerez kabulü noktasında etkinleştirilir. Çerezlerin isimleri aşağıda verilmiştir:

• F24_autoID
• F24_personID

Hedef kitlemizin katılımını anlamamıza olanak tanır ve böylece pazarlama faaliyetimizin daha iyi optimizasyonuna olanak tanır.

f24_autoId – Bu, yerel bir makinede veya telefon tarayıcısında bulunan ve daha sonra f24_personid ile birleştirilecek anonim bilgileri izlememize yardımcı olan geçici bir tanımlayıcıdır. Eğer bu isimsiz bırakılırsa 6 ay sonra silinecektir. Zorunlu değil, birinci taraf, 10 yıl, kalıcı.

f24_personId – Bu, kullanıcı başına dış kaynaklardan Force24 sistemine yapılan davranışları ve form gönderimlerini takip edebilmek için Force24 sistemindeki bireysel kişi başına oluşturulan bir kimliktir. Bu, kişiselleştirme ve daha fazla iletişim için kararları bölümlere ayırma yeteneği için kullanılırcatiyonlar. Zorunlu değil, birinci taraf, 10 yıl, kalıcı.

Force24 çerezleri tarafından saklanan bilgiler aşağıdakilere kadar anonim kalır:

• Web sitemiz Force24 platformu üzerinden gönderilen e-posta veya SMS mesajına tıklanarak ziyaret edilir ve sitede çerezler kabul edilir.
• Web sitesinin bir kullanıcısı, web sitemizden veya Force24 açılış sayfalarımızdan e-posta adresini içeren bir formu doldurur.

Force24 çerezleri, silinmediği sürece cihazda 10 yıl boyunca kalacaktır.

Diğer Takip

İzleme etkinliklerinizi izlemek için izleme pikselleri ve bağlantı izleme gibi benzer teknolojileri de kullanıyoruz.

Cihaz ve tarayıcı türü ve açık istatistikler
Tüm e-postaların URL'sinde sorgu dizesi bulunan bir izleme pikseli (küçük, görünmez bir resim) bulunur. URL'de, istatistiksel amaçlarla bir e-postayı kimin açtığını belirlemeye yönelik kullanıcı ayrıntıları bulunur.

Bağlantı İzleme
Force24 platformundan gönderilen e-postalar ve SMS mesajlarındaki tüm bağlantılar benzersiz bir izleme referansı içerir; bu referans, istatistiksel amaçlarla bir e-postayı kimin tıkladığını belirlememize yardımcı olur.