Marriott International, Inc. ve bu Beyanın sonunda liste halinde verilen ABD iştirakleri ("Marriott ABD", "biz," "bize"), AB-ABD Veri Gizliliği Çerçevesi (AB-ABD DPF), AB-ABD DPF’nin Birleşik Krallık Uzantısı (Cebelitarık dahil, bundan böyle Birleşik Krallık olarak anılacaktır) ve İsviçre-ABD Veri Koruma Çerçevesi (topluca "DPF") uyarınca Avrupa Ekonomik Alanı ("AEA"), Birleşik Krallık ("U.K."), Cebelitarık ve İsviçre’deki bağlı şirketlerimizden, Tesis Sahiplerinden ve İmtiyaz Sahiplerinden aldığımız İnsan Kaynakları ("İK") Verilerini nasıl işlediğimiz hakkında bilgi edinmenize yardımcı olmak için bu Veri Gizliliği Çerçevesi Gizlilik Beyanını hazırlamıştır. Bu DPF Gizlilik Beyanı, Çalışan Kişisel Veri Gizlilik Beyanına Ek niteliğindedir. Bu Beyanda özellikle farklı tanımlanmadığı sürece bu DPF Gizlilik Beyanındaki büyük harfli terimler Çalışan Kişisel Verileri Gizlilik Beyanındakilerle aynı anlama sahiptir.
Marriott U.S., DPF’ye dayanarak AEA, İngiltere ve İsviçre’den alınan Personel Kişisel Verilerinin işlenmesiyle ilgili olarak DPF İlkelerine uyduğunu ABD Ticaret Bakanlığı’na belgelemiştir. Sertifikalı kuruluşların listesi de dahil olmak üzere DPF hakkında daha fazla bilgiyi şu adreste bulabilirsiniz: https://www.dataprivacyframework.gov/↗.
AEA, Birleşik Krallık ve İsviçre'den Alınan Kişisel Veriler
Marriott ABD, Çalışan Kişisel Verileri Gizlilik Beyanımızda daha ayrıntılı olarak açıklandığı üzere AEA, Birleşik Krallık ve İsviçre'deki kuruluşlardan Çalışanların ("Bireyler") Kişisel Verilerini alabilir.
KİŞİSEL VERİLERİN KULLANILMASI
Marriott U.S. tarafından toplanan Kişisel Veriler, Marriott U.S. ve temsilcileri tarafından Çalışan Kişisel Verileri Gizlilik Beyanında belirtilen amaçlar için kullanılabilir. Kişisel Verilerinizi bu amaçlardan önemli ölçüde farklı bir amaç için kullanmayı veya daha önce belirlenmemiş bir üçüncü tarafa (temsilci olmayan) vermeyi planlıyorsak, sizi bilgilendireceğiz ve Kişisel Veriler söz konusu olduğunda bu tür kullanımlardan ve/veya ilgili taraflardan verilmesini kabul etmeme veya Hassas Kişisel Veriler söz konusu olduğunda bunu kabul etme fırsatı sunacağız.
VERİLERİN BAĞLI ŞİRKETLERE VE ÜÇÜNCÜ TARAFLARA SAĞLANMASI
Marriott Group Global Gizlilik Beyanında daha ayrıntılı olarak açıklandığı gibi, Kişisel Veriler aşağıdakilere verilebilir:
- Marriott Group
- Tesis Sahipleri: Yönettiğimiz Marriott Group markalı tesislerin sahipleri
- Hizmet Sağlayıcılar: Marriott'a Bordro, emeklilik planı, sosyal yardım yöneticileri ve sağlayıcıları, insan kaynakları hizmetleri, performans yönetimi, eğitim, gider yönetimi, BT sistemleri tedarikçileri ve desteği gibi ürün ve hizmet sunan şirketler, öz sermaye tazminat programlarına yardımcı üçüncü taraflar, kredi kartı şirketleri, tıbbi veya sağlık uygulayıcıları, ticaret organları ve dernekleri, muhasebeciler, denetçiler, avukatlar, sigortacılar, bankacılar ve diğer dışarıdan profesyonel danışmanlar ve hizmet sağlayıcılar.
- Kamu ve Devlet Makamları: Düzenleyici makamlar, kolluk kuvvetleri, kamu kurumları ve yargı organları gibi Marriott'u düzenleyen veya Marriott üzerinde yargı yetkisine sahip kuruluşlar.
- Kurumsal İşlemler: Marriott işletmesinin, varlıklarının veya hisselerinin tamamının veya herhangi bir kısmının (iflas veya benzeri işlemlerle bağlantılı olanlar dahil) önerilen veya fiili yeniden yapılanma, birleşme, satış, ortak girişim, atama, devir veya başka şekilde elden çılarılmasıyla bağlantılı olarak üçüncü bir taraf.
VERİLERİN HİZMET SAĞLAYICILARA SAĞLANMASI
Temsilci/acente olarak hareket eden Servis Sağlayıcıları görevlerini yerine getirebilmek için gerekli Kişisel Verilere erişebilirler; ancak Kişisel Verileri bizim için veya bize hizmet sağlamak dışında başka herhangi bir amaçla kullanmaları yasaktır. Marriott U.S., AEA’dan, Birleşik Krallık ve İsviçre’den alınan Kişisel Verilere erişen Hizmet Sağlayıcılarının bu verileri DPF İlkeleri kapsamında gerekli olan koruma düzeyini sağlamalarını şart koşmaktadır. Hizmet Sağlayıcılarımızın Kişisel Verileri DPF İlkeleri kapsamındaki yükümlülüklerimizle tutarlı bir şekilde işlemesini sağlamaktan sorumluyuz.
VERİ GÜVENLİĞİ
Kişisel Verilerinizin niteliğini ve bu bilgilerin işlenmesiyle ilgili riskleri dikkate alarak Kişisel Verilerinizi kayıp, kötüye kullanım ve yetkisiz erişim, ifşa, değiştirme ve imhadan korumak için makul fiziksel, elektronik ve idari tedbirleri alıyoruz.
VERİ BÜTÜNLÜĞÜ VE AMAÇ SINIRLAMASI
Kişisel Verilerin toplanmasını ve kullanılmasını işleme amaçlarıyla ilgili bilgilerle sınırlandırırız ve Kişisel Verileri, bilgilerin toplanma veya daha sonra sizin tarafınızdan yetkilendirilme amaçlarıyla uyumsuz bir şekilde işlemeyiz. Kişisel Verilerin kullanım amaçları için güvenilir, Kişisel Verileri kullandığımız amaçlar için gerekli olduğu ölçüde doğru, eksiksiz ve güncel olmasını sağlamak için makul adımlar atıyoruz.
KİŞİSEL VERİLERE ERİŞİM
Hakkınızda tuttuğumuz Kişisel Verileri gözden geçirmek, düzeltmek veya silmek istiyorsanız, lütfen talebinizi yerel İnsan Kaynakları temsilcinizle iletin.
VERİ GİZLİLİĞİ ÇERÇEVESİNİN UYGULANMASI VE İHTİLAFLARIN ÇÖZÜMÜ
Bir Bireyin kişisel verileri hakkında sorusu veya endişesi varsa, uygun temsilci ile iletişime geçmelidir. Marriott'ın mevcut çalışanları bulundukları yerdeki İnsan Kaynakları birimiyle iletişime geçmelidir. Eski Çalışanlar MarriottDPO@marriott.com adresinden Veri Gizliliği Ofisi ile iletişime geçmelidir.
Şikayetlerinizi veya ihtilafları çözemezsek, şikayetinizi doğrudan yerel veri koruma makamınıza (yani, AB/AEA Üye Devlet veri koruma makamı; Birleşik Krallık Enformasyon Komiserliği (ICO); Cebelitarık Düzenleme Kurumu (GRA); veya İsviçre Federal Veri Koruma ve Enformasyon Komiseri (FDPIC)) iletebilirsiniz; bu makamlar şikayetinizi ücretsiz olarak araştıracak ve çözmenize yardımcı olacaktır.
DPF Program İlkelerinde↗ ayrıca açıklandığı gibi, başka türlü çözülemeyen şikayetleri ele alacak bağlayıcı bir tahkim seçeneğiniz de bulunmaktadır. Marriott U.S., ABD Federal Ticaret Komisyonu'nun (FTC) soruşturma ve yaptırım yetkilerine tabidir.
Kanunen Yapılması Gereken Açıklamalar
Adli makamlar veya ulusal güvenlik gerekçesiyle resmi makamlarının yasal taleplerine yanıt olarak veya bu tür bir adımın adli bir işlem veya mahkeme emrine uymak için gerekli olduğu veya yasalarca başka şekilde zorunlu olduğu hallerde Kişisel Verileri sağlamamız gerekebilir.
İletişim Bilgileri
Bu DPF Gizlilik Beyanı ile ilgili sorularınız varsa, lütfen yerel İnsan Kaynakları temsilcinizle veya MarriottDPO@marriott.com adresinden ülkenizden veya bölgenizden sorumlu veri koruma görevlisiyle iletişime geçin. E-postanızda, bizimle hangi ülkeden veya bölgeden iletişime geçtiğinizi lütfen belirtin. Aşağıdaki adresten veri koruma görevlisine de yazabilirsiniz:
Marriott International, Inc.
Küresel Uyumluluk, Gizlilik
7750 Wisconsin Bulvarı
Bethesda, MD 20814
Amerika Birleşik Devletleri
GİZLİLİK BEYANI DEĞİŞİKLİKLERİ
Veri Gizliliği Çerçeve Programı gereklerine uygun olarak bu Politikada zaman zaman değişiklik yapılabilir. Bu Politikanın en son ne zaman revize edildiğini bu sayfanın üst kısmındaki "SON GÜNCELLEME" açıklamasına bakarak belirleyebilirsiniz. Beyanımızda yapılacak her türlü değişiklik, revize edilmiş Beyanın Sitede yayınlanmasıyla birlikte yürürlüğe girecektir.
BU BEYAN KAPSAMINDAKİ MARRIOTT U.S. KURULUŞLARI
Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services LLC