;
  • Etik ve Davranış İlkeleri
  • Home
  • Etik ve Davranış İlkeleri
  • Our Organizations
  • ROCKWOOL Group
  • Rockfon
  • Rockpanel
  • Grodan
  • Lapinus
  1. Privacy Statement

Gizlilik Bildirimi

Veri denetleyicisi   Kişisel verilerinizin işlenmesi hakkında bilgilendPazarlama ve Reklam uygulamaları Üçüncü taraflara açıklama ve transfer Veri sahibi olarak haklarınız Bu Gizlilik Beyanında yapılan Değişiklikler

Haziran 2024 itibariyle geçerli                                                                  Go to Candidate Privacy Notice

Giriş

ROCKWOOL Romania SRL (“ROCKWOOL”), gizlilik ve mahremiyetinizi korumayı taahhüt eder. Kişisel verilerin korunması bizim için önemlidir ve kişisel verileri başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Genel Veri Koruma Yönetmeliği ("GDPR") olmak üzere sadece ilgili veri koruma kurallarına uygun şekilde işleriz. Bu çerçevede ROCKWOOL, tüm dünya genelinde ROCKWOOL Grup tarafından uyulacak veri koruma şartlarının yer aldığı bir dizi Bağlayıcı Şirket Kuralları ("BŞK") uygulamaktadır. 

İş faaliyetlerimizle bağlantılı olarak, veri denetleyicisi olarak, müşterilerimizin, tedarikçilerimizin, web sitelerimizin ve uygulamalarımızın kullanıcılarının ve ziyaretçilerinin kişisel verilerini, C Bölümünde daha ayrıntılı olarak açıklandığı gibi işleriz.   

Bu Gizlilik Beyanı, hangi kişisel verileri işlediğimizi, bu verileri nasıl topladığımızı, yasal dayanağı, işlemlerimizin amacını ve saklama süresini size bildirecektir. Ayrıca, veri konusu ile ilgili sahip olduğunuz haklarınızı size bildireceğiz.  

Bu Gizlilik Beyanı, aşağıda sunulmuş belirli bölümlere ulaşabilmeniz üzere katmanlı bir formatta sağlanmıştır.  

A. Veri denetleyicisi  

ROCKWOOL Romania SRL 

Soseaua Bucuresti-Ploiesti,  

Nr. 1A, Cladirea A, Etaj 4, 013681, sector 1,  

Bucuresti, Romania 

 

E-posta: dataprotectionswe@rockwool.com  

Şirket sicil no.:  108637000 

 

 

B. İletişim

Bu Gizlilik Beyanı ve/veya kişisel verilerinizin işlenmesiyle ilgili herhangi bir sorunuz varsa lütfen bizimle iletişime geçmekten çekinmeyin:  

T:  +40 21 233 4440 

E-posta: dataprotection@rockwool.com  

C.  Kişisel verilerinizin işlenmesi hakkında bilgilendirme  

ROCKWOOL Group’un bünyesindeki kişilerle olan ilişkinize bağlı olarak, çeşitli amaçlar için kişisel verilerinizin farklı kategorilerini işleyeceğiz. Aşağıda, işlediğimiz kişisel verilerin türlerinin, işleme amacımızın, yasal temelin ve sistemlerimizde saklama süresinin bir özetini bulacaksınız.  

Kim? 

Kişisel veri kategorileri 

İşleme amacı 

Yasal dayanak 

Saklama süreleri 

Müşteriler ve çalışanları  

 

 

 

Ad, soyad, cinsiyet, adres, telefon numarası, e-posta adresi, iş unvanı ve iş yeri. 

Olağan müşteri ilişkisi yürütmek üzere yani: ödemelerin yönetimi, genel iletişim, yasal ve adil iş uygulamalarına uygun olarak gündelik işlerin yönetimi (planlama, yürütme ve iş birliği yönetimi; istatistikler, analizler dahil olmak üzere). 

Sözleşmenin ifası (GDPR Madde 6 (1) (b) ve KVKK Madde 5 (2) (c)). 

 

Ürün veya hizmetlerimizin son satın alınımından sonraki 10 yıl. 

 

 

Genel müşteri hizmetleri ve desteği sağlamak (satış sonrası anketler dahil). 

Müşteri memnuniyetini sağlamak; ürün ve hizmetlerimizi iyileştirmek üzere meşru menfaatler (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Ürün ve hizmetlerimizin nasıl kullanıldığı hakkında müşteri görüşleri ve bilgi edinmek (örneğin, memnuniyet anketleri veya piyasa araştırmaları göndererek). 

Dolandırıcılığı önlemek. 

Şirket menfaatlerini korumak adına meşru menfaatler (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Yasal hak talebi oluşturmak, savunmak veya ileri sürmek. 

Potansiyel müşteriler ve çalışanları 

Ad, soyad, cinsiyet, adres, telefon numarası, e-posta adresi, unvan ve iş yeri. 

İş fırsatları yaratmak. 

 

ROCKWOOL’un tanıtımında; ürün ve hizmetlerimizin satışında meşru menfaatler (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Elde edildiği tarihten veya son etkileşiminizden sonra 5 yıl. 

 

İstatistiksel amaçlar için.  

Faaliyetlerimizin etkinliğini ölçme konusundaki meşru menfaatler (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

İş fırsatlarını takip etmek. 

Sözleşmeye girmeden önce atılan adımlar (GDPR Madde 6 (1) (b) ve KVKK Madde 5 (2) (c)). 

Sağlayıcılar ve çalışanları 

Ad, soyad, şirket telefon numarası, e-posta adresi, unvan, iş yeri 

Olağan sağlayıcı ilişkisi yürütmek üzere yani ödemelerin yönetimi, genel iletişim, yasal ve adil iş uygulamalarına uygun olarak gündelik işlerin yönetimi (planlama, yürütme ve iş birliği yönetimi, kredi derecelendirmelerinin işlenmesi, istatistik ve analizlerin gerçekleştirilmesi dahil olmak üzere). 

Sözleşmenin ifası (GDPR Madde 6 (1) (b) ve KVKK Madde 5 (2) (c)) - Eğer serbest çalışan olarak, işvereninizle yapılan sözleşmenin yürütülmesinde meşru menfaatler varsa (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Verilerin muhasebe materyali olarak kabul edildiği durumlarda, verilerin ilişkilendirildiği mali yılın sonundan itibaren 5 yıl.   

Muhasebe materyali olmayan veriler için, tedarikçi ile herhangi bir etkileşim olmaması durumunda, elde edildiği tarihten itibaren 5 yıl. 

Sağlayıcıları bulmak ve yerlerini belirlemek. 

İş ihtiyaçlarını karşılama ve düzenli iş faaliyetleri yürütme konusundaki meşru menfaatler (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Fiziki konumların ziyaretçileri 

Ad ve soyad, telefon numarası, e-posta adresi, iş yeri, plaka,  mümkün ise, ziyaretinizin tarihi ve saati. 

Fiziki konumlarımızın güvenliğini sağlamak ve fiziki konumlarımızda suç önlemek ve çözmek. 

Tesislerimizin güvenliğini sağlama ve çalışanlarımızı, ziyaretçileri ve mülk koruma konusundaki meşru menfaatler (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Kayıt tarihinden itibaren 30 gün  

Fiziki konumlarımızda faatliyetlerimizin CCTV kayıtları (fotoğraflar ve videolar). 

Tesislerimizin/fiziki konumlarımızın güvenliğini sağlama ve gerekirse, ceza gerektiren suç vakalarında ROCKWOOL'un menfaatlerini koruma konusundaki meşru menfaati (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Ziyaret tarihinden itibaren 30 gün veya süren bir vakada gerektiği kadar uzun süre. 

E-posta ve/veya SMS alıcıları - doğrudan pazarlama. 

Ad ve soyad, cinsiyet (hitap), iş unvanı, iş yeri, e-posta adresi ve/veya telefon numarası. 

 

Toplanan bilgilere ve verilen onaya dayalı pazarlama iletişiminin dağıtılması. 

Geçerli bir e-iletişim onayına dayalı doğrudan pazarlama onayı ile ilgili taraflara meşru menfaatlerin sağlanması (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Pazarlama onayı geri çekilene kadar. Pazarlama onayının bir kopyası, kanıt amacıyla geri çekilmeden sonraki 2 yıl boyunca saklanacaktır. 

İletişim formlarını kullanan kullanıcılar 

Ad ve soyad, e-posta adresi, telefon numarası, sorunuz, sorunuzun tarihi. 

ROCKWOOL ürünleri ve hizmetlerini pazarlamak, tanıtmak ve satmak; destek sağlamak için sizinle iletişim kurmak. 

Sorunuz (potansiyel) bir sözleşmenin oluşturulmasıyla ilgiliyse, yasal dayanak, bir anlaşmaya girmek veya mevcut bir anlaşmayı uygulamak üzere gerekli adımların atılması olacaktır (GDPR Madde 6 (1) (b) ve KVKK Madde 5 (2) (c)). 

Sorunuz bir sözleşmeyle ilgili değilse, yasal dayanak, sorunuzu ele almak, sizinle iletişim kurmak, ürün ve hizmetlerimizi pazarlamak, tanıtmak ve geliştirmek için meşru menfaatlerimiz olacaktır (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Kişisel verilerinizin, satın aldığınız ürün veya hizmetlerimizle bağlantılı olarak kullanılmadığı durumlarda, elde edilmesinden veya son etkileşiminizden sonra 2 yıl. 

Hesap kullanıcıları 

Ad ve soyad, e-posta adresi, kullanıcı adı, dijital izler, şifre ve profil etkinliğiniz. 

Websitemizde veya uygulamalarımızda size hizmetlerimizi sunmak. 

Elektronik hizmetlerin sağlanması için sözleşmenin ifası (GDPR Madde 6 (1) (b)). 

Hesap kapatılana kadar. 

İstatistiksel ve analitik amaçlarla oluşturulan kullanıcı hesaplarını yönetmek. 

Kullanıcı deneyimini geliştirmek amacıyla istatistik ve analizlerin yürütülmesinde meşru menfaat (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Hesap kapatılana kadar. 

Sosyal medya profillerinin ziyaretçileri      

Adınız, cinsiyetiniz, medeni durumunuz, iş yeriniz, ilgi alanlarınız, resminiz ve şehriniz; profilimizde “beğendiğiniz” veya uyguladığınız diğer tepkiler; gönderilerimizde bıraktığınız yorumlar; etkileşim amacıyla ROCKWOOL ile paylaştığınız içerikler; profilimizi ziyaret ettiğiniz; IP adresiniz dahil olmak üzere profilinizde bulunan bilgiler. 

Sosyal medya profillerimiz ve sayfalarımız da dahil olmak üzere istatistiksel ve analitik amaçlar için; içeriğimizle etkileşimde bulunursanız sizinle iletişim kurmak için (yorumlar, incelemeler, mesajlar); bizimle paylaşılan içeriği yeniden paylaşmak için, ürün ve hizmetlerimizi geliştirmek. 

* platform sağlayıcıları, kişisel verilerinizi kendi amaçları için işleyebilir - bunun bizim kontrolümüz dışında olduğunu lütfen unutmayınız 

Sosyal medya profillerimiz üzerinden sizinle iletişim kurma ve pazarlama iletişimini yönlendirme konusunda meşru menfaatlerimiz; ayrıca ürün ve hizmetlerimizi geliştirme konusunda meşru menfaatimiz (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Saklama süreleri, sosyal medya platformu sağlayıcıları tarafından belirlenir ve gizlilik politikalarında bulunabilir. 

Meta (Instagram, Facebook) 

Google (YouTube) 

LinkedIn 

X (önceden Twitter) 

D. Pazarlama ve Reklam uygulamaları 

 
 

Açıklama 

Ne zaman 

Kişisel veri kategorileri 

İşleme amacı 

Yasal dayanak 

Saklama süreleri 

Çerezler, pikseller, sosyal medya araçları ve diğer teknolojiler 

Web sitelerimiz veya uygulamalarımızı ziyaret ettiğinizde ve bize çerez onayınızı verdiğinizde. 

IP adresi, MAC adresi, tarayıcı ve cihaz türü, sizi web sitesine veya uygulamaya yönlendiren web sayfası, web sitemize yönlendiren arama motoruna girilen arama terimleri, gezinme geçmişi, tıklama davranışı ve web siteleri ve uygulamaların kullanımı ve gezinmesi* 

* kategoriler, çerez başlığında verilen onaya bağlıdır. Bu her zaman buradandeğiştirilebilir 

Özellikle web sitesi ve uygulamalarınızın kullanımını kolaylaştırmak için pazarlama faaliyetleri yürütmek; hizmet geliştirme, istatistikler ve analizler için; kişiselleştirilmiş içerik ve arama sağlamak için 

Web sitesi ve uygulama sağlamak, pazarlama, geliştirme ve istatistikler sağlamak, birinci taraf çerezleri aracılığıyla ürün ve hizmetlerimizi değerlendirmek, tanıtmak ve satmak konusunda meşru menfaatlerimiz (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)).  

Pazarlama çerezlerine ve üçüncü taraf istatistiksel çerezlere ilişkin kişisel verilerin işlenmesine yönelik onay (GDPR Madde 6 (1) (a)).  

Ayrıca, kesinlikle gerekli olan çerezler ve diğer teknolojilerin muafiyeti ile her zaman geçerli bir çerez onayı alırız. 

Çerezler, pikseller, benzer teknolojiler ve sosyal medya araçları aracılığıyla elde edilen kişisel veriler, çerez beyanında açıklandığı şekilde silinir. 

 

Facebook kişiselleştirilmiş / benzer kitleler 

Bültenlere üye olduğunuzda, bir kullanıcı hesabı oluşturduğunuzda ve çerezlerimizi, piksellerimizi veya benzer teknolojilerimizi kabul ettiğinizde, bazı durumlarda geri dönüşü olmayan bilgileri Facebook’a (Meta) gönderebiliriz. 

E-posta adresi ve bazı durumlarda, bir veya daha fazla ürünümüze ilginizle ilgili bilgiler 

Facebook üzerinden sonraki reklam için kitleler oluşturmak. 

Ürün ve hizmetlerimizde benzer menfaatleri olan diğer kişiler dahil olmak üzere ürün ve hizmetlerimizde farkındalığı artırma konusunda meşru menfaatler (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Kişisel verilerinizin işlenmesine itiraz edene kadar.  

Facebook hesap ayarlarınızı değiştirebilirsiniz. 

E-posta izleme 

Pazarlama onayınıza bağlı pazarlama amaçlı olarak veya kaydolduğunuz etkinlikler için ilettiğimiz e-postalar, e-postayı alıp almadığınızı, açıp açmadığınızı veya e-postadaki bir bağlantıya tıkladığınızı bize bildiren takip teknolojileri içerebilir. 

E-posta ile etkileşiminizle ilgili izleme bilgileri. 

Kişiselleştirilmiş içerik, analiz ve istatistikler sağlamak. 

Ürün ve hizmetlerimizin geliştirilmesi, değerlendirilmesi, tanıtılması ve satışında meşru menfaatler (GDPR Madde 6 (1) (f) ve KVKK Madde 5 (2) (f)). 

Pazarlama onayınızı verdiyseniz: pazarlama onayı geri çekilene kadar. Pazarlama onayının bir kopyası, kanıt amacıyla geri çekilmeden sonraki 2 yıl boyunca saklanacaktır. 

Pazarlama onayı vermediyseniz: Son etkileşiminizden (örneğin, etkinliğe katılma veya e-postaya tıklamak) sonra 2 yıl. 

 

E. ROCKWOOL Group içinde Transferler 

Toplanan kişisel veriler, toplanma amacı doğrultusunda, bu tür transfer yasalarca yasaklanmamış veya kısıtlanmamışsa, ROCKWOOL Group bünyesindeki kuruluşların arasında uluslararası olarak transfer edilebilir. AB/ABD ile AB/ABD dışındaki ROCKWOOL kuruluşları arasında gerçekleşen tüm transferler, ROCKWOOL tarafından yasallaştırılmıştır Bağlayıcı Kurumsal Kurallar. 

ROCKWOOL Group’un genel açıklaması https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/ adresinde mevcuttur.  

 

 F. Üçüncü taraflara açıklama ve transferler 

 

Yukarıda açıklanan amaçları gerçekleştirmek için, ROCKWOOL kuruluşlarına hizmet sağlayan üçüncü taraflara, sözleşme ilişkisine dayanarak kişisel verilerinize erişim izni verebiliriz. Bu hizmet sağlayıcıları genellikle veri işleyicileri olarak kabul edilir ve şunları içerir: 

  • Bilgi Teknolojisi tedarikçileri, 

  • Sosyal medya sağlayıcıları,  

  • E-posta sağlayıcıları,  

  • Yer sağlayıcıları,  

  • Çerez sağlayıcıları,  

  • Web semineri sağlayıcıları, 

  • Müşteri öğrenme platformu sağlayıcıları, 

  • Müşteri destek platformu sağlayıcıları, 

  • Müşteri ilişkileri platformu sağlayıcıları, 

  • Web sitesi sağlayıcıları. 

Yukarıda açıklananlara ek olarak, kişisel verileriniz genellikle izniniz olmaksızın üçüncü taraflara aktarılmaz. Ancak, belirli durumlarda ve yasa gereğince, kişisel verilerinizin aşağıda belirtilen kategorilerdeki veri denetleyicilerine aktarılması gerekebilir: 

Alıcı kategorileri  

Kişisel veri türü  

Yasal dayanak 

Kamu kuruluşları, emniyet otoritesi, mahkemeler, avukatlar ve dış denetçiler.  

Bazı satın alım durumları dahil olmak üzere belirli bir anlaşmazlıkla bağlantılı ilgili bilgiler. 

GDPR Madde 6(1)(f) ve KVKK Madde 5 (2) (f) (yasal menfaat). 

GDPR Madde 6(1)(c) ve KVKK Madde 5 (2) (ç) (yetkililere hasar tanımların bildiriminin yasal yükümlülüğü). 

Ödeme alıcıları. 

Ödeme bilgileri. 

GDPR Madde 6(1)(b) ve KVKK Madde 5 (2) (c) (sözleşme). 

Kişisel veriler, belirlenen Çerez Politikamız ve çerez onay metninde belirtilen şekilde önceden verdiğiniz çerez onayınız ile üçüncü taraflara da aktarılabilir. 

Kişisel verilerinizi, Avrupa Komisyonu tarafından yeterlilik kararı alınmayan bir üçüncü ülkenin ofislerinde kayıtlı alıcılara (hem denetleyiciler hem de işleyiciler) transfer edersek, bu tür transfer Veri Gizliliği Çerçevesi (ABD'deki şirketler için) veya AB Komisyonu'nun Standart Sözleşme Şartlarına (diğer ülkeler için) dayanmaktadır. Bunun kopyasını yukarıda belirtildiği şekilde bize ulaşarak alabilirsiniz. 

ROCKWOOL, kişisel verilerinizin güvenliğini sağlamak için uygun güvenlik önlemlerinin alınmasını taahhüt eder. Web sitemiz, kontrolümüz altındaki kişisel verilerin kaybını, kötüye kullanımını ve/veya değişikliğini önlemek için güvenlik önlemlerine sahiptir. 

Sosyal medya platformu sağlayıcıları ile iş birliği. 

Facebook, Instagram ve LinkedIn 

Facebook ve Instagram (Meta) için, ROCKWOOL ve sosyal medya sağlayıcıları, ROCKWOOL sayfa profilleriyle yapılan paylaşımlarla etkileşimler de dahil olmak üzere profillerle etkileşimlerinizle bağlantılı olarak toplanan kişisel verilerin işlenmesinde ortak veri denetleyicileridir. Ancak, Meta hedef grupların oluşturulması amacıyla kişisel verilerinizi işlediğinde, ROCKWOOL adına veri işleyicisi olarak hareket eder. 

LinkedIn için, platform sağlayıcısıyla beraber ROCKWOOL, kişisel verilerin istatistiksel amaçlarla işlenmesi için ortak veri denetleyicileridir.  

 

 

ROCKWOOL ve LinkedIn, Instagram ve Facebook sağlayıcıları, veri koruma görevlerinin dağıtımı konusunda anlaşmalara girmiştir. Bu anlaşmalara göre, kuruluşlar (örneğin ROCKWOOL) ve sosyal medya sağlayıcıları, yürütülen işlemlerle ilişkili görevlerden her biri için sorumludur. Sorumlulukların bölünmesine ilişkin genel bir özeti burada bulunabilirsiniz: 

  • LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum  

  • Meta: https://www.facebook.com/legal/controller_addendum/.  

YouTube 

ROCKWOOL ayrıca YouTube kullanımıyla bağlantılı olarak Google'ı bir veri işleyicisi olarak kullanır. Bu bağlamda pazarlama ve hizmeti, özellikle de YouTube'daki videolarımızı optimize etmek amacıyla, YouTube ile etkileşimlerinizi, ilgi alanlarınızı vb. hakkında belirli bilgileri YouTube ile paylaşır. 

Twitter 

ROCKWOOL, X (Twitter) üzerindeki hesabının yönetimi bağlamında kişisel verilerin işlenmesi için veri denetleyicisidir. X (Twitter), işlediği kişisel veriler için ayrı bir veri denetleyicisidir. Ancak, bazı durumlarda X (Twitter), örneğin özel hedef kitlelerin platforma yüklenmesi gibi durumlarda ROCKWOOL için veri işleyicisi olarak hareket edecektir. 

 

G. Veri sahibi olarak haklarınız 

  1. Erişim Hakkı (GDPR Madde 15): kişisel verilerinizi işleyip işlemediğimiz konusunda onay alma hakkı.  
  1. Düzeltme Hakkı (GDPR Madde 16): kişisel verilerinizdeki hataların düzeltilmesi ve eksik kişisel verilerin tamamlanması hakkı.  
  1. Silme Hakkı (GDPR Madde 17): kişisel verilerinizin usulsüz şekilde gecikmeksizin silinme hakkı. Bu mutlak bir hak olmadığını ve belirli istisnalar için geçerli olduğunu unutmayınız. 
  1. Kısıtlanma Hakkı (GDPR Madde 18): GDPR Madde 18 (1)’de belirtilen koşullardan birinin geçerli olması durumunda, kişisel verilerinizin daha fazla işlenmesinde kısıtlama hakkı.  
  1. Veri Taşınabilirliği Hakkı (GDPR Madde 20): kişisel verilerinizi kendi kullanımınız için yapılandırılmış, makine tarafından okunabilir formatta alma veya doğrudan başka bir denetleyiciye tarafımızdan iletilme hakkı.  
  1. İtiraz Hakkı (GDPR Madde 21): bu tür işlemenin yasal dayanağı yasal menfaatimiz olması durumunda, kişisel verilerinizin işlenmesine itiraz etme hakkı verir (GDPR Madde 6 (1) (f)). Bu mutlak bir hak değildir; belirli durumlarda talebinizi geçersiz kılabilir ve nedenleri hakkında sizi bilgilendiririz. Bunların arasında, meşru menfaat kuralına dayanarak bilgilerinizi pazarlama amacıyla işlediğimiz durumda da geçerlidir. 
  1. Onayı Geri Çekme Hakkı (GDPR Madde 7 (3)): işlem buna dayandığı durumlarda. Onayınızı çekerseniz, geçerli kişisel veri mevzuatına veya diğer geçerli yasalara ve düzenlemelere göre devam eden işlemeye veya depolamaya izin verilidiği veya gerektiği durumlar hariç, kişisel verilerinizi işlenmesini durdururuz. 
  1. Şikâyette Bulunma Hakkı (GDPR Madde 77): kişisel veri koruma hakkınızın ihlal edildiğini düşündüğünüzde, yetkili denetleme otoritesine şikâyette bulunma hakkı.  

Datatilsynet 

Carl Jacobsens Vej 35 

2500 Valby 

Danimarka 

 

Telefon: + 45 33 19 32 00E-posta: dt@datatilsynet.dk 

 

H. Bu Gizlilik Beyanında yapılan Değişiklikler 

Teknik gelişmeler sayesinde, yeni işleme faaliyetleri ve/veya yasal gereksinimlerin değişmesi nedeniyle bu Gizlilik Bildirimini düzenleme hakkını saklı tutarız. Gizlilik Bildirimindeki değişiklikler gerekli ve önemli olarak kabul edildiğinde, bu konuda web sitemizde ve/veya ROCKWOOL çalışanlarıyla iletişime geçtiğiniz e-posta imzalarımız aracılığıyla size bilgilendirme yapılacaktır. Bu Gizlilik Bildirimi'nin güncel versiyonunu her zaman Privacy Statement | ROCKWOOL adresinde bulunabilirsiniz. 

 

Candidate Privacy Notice

Data controller & ContactProcessing of personal data Transfers within the ROCKWOOL GroupDisclosure of personal data to third partiesYour rights as data subjectContact

Effective as of 28th of June 2024                                                                               Go to Privacy Statement

Introduction

ROCKWOOL Romania (“ROCKWOOL”) is committed to safeguarding your privacy. The protection of personal data is important to us and we only process personal data in compliance with the applicable data protection requirements, in particular Law No: 6698 on the Protection of Personal Data (“KVKK”) and the General Data Protection Regulation (“GDPR“), where applicable. 

ROCKWOOL Group has implemented a set of Binding Corporate Rules (BCRs), introducing a global standard of data protection requirements to be complied with by all ROCKWOOL entities. The BCRs provide you with sufficient guarantees that personal data are protected in accordance with the requirements of the Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR), even when they are transferred between the different ROCKWOOL companies within the ROCKWOOL Group. In cases where national legislation requires a higher level of protection for personal data than granted by the BCRs, the national legislation will take precedence.  

This Candidate Privacy Notice describes what kind of personal information we collect about you in the course of the recruitment process, how we use them and how long we store them in our systems. 

 

A. The data controller

ROCKWOOL Romania 

1A, Ploiesti Bucuresti Road, A building, 4th floor, Bucharest 

Romania 

E-mail: dataprotectionswe@rockwool.com   

Company reg. no. : J40/6208/2009 

 

B. Contact

In case of any questions regarding this Candidate Privacy Notice and/or our processing of your personal data please feel free to contact us on:  

Email: dataprotectionswe@rockwool.com  

C.  Information on the processing of personal data  

ROCKWOOL Romania will collect and process personal data, which is necessary for conducting the recruitment process. Some personal data you can choose to provide voluntarily. We will always let you know which personal data is necessary (e.g. via the use of an asterix (*)) and the consequences of not providing such data to us.  

We recommend that you do not disclose sensitive personal data, such as information revealing racial or ethnic origin, religion, trade union membership, sexual orientation, health, etc. in your application, unless it is relevant for the position you are applying for.  

 

Categories of personal data 

Personal data elements 

Purposes of processing 

Legal bases 

Retention periods 

Personal information 

First and last name, age, gender, citizenship, place of birth, date of birth, marital status, military or veteran status, nationality, signature, contact information (home address, phone number) 

 

To conduct the recruitment process  

 
To agree on conditions and to make an offer

 
To verify your skills and qualifications 

 

To consider you for future recruitment processes  

Legitimate interest in running the recruitment process (Article 6 (1) (f) GDPR and Article 5 (2) (f) KVKK) 

Upon making the offer – taking necessary steps to enter into a contract (Article 6 (1) (b) GDPR and Article 5 (2) (c) KVKK) 

Legitimate interest in assessing if you fit the requirements (Article 6 (1) (f) GDPR and Article 5 (2) (f) KVKK) 

Consent for keeping your personal data in our database to be used for future recruitment processes (Article 6 (1) (a) GDPR and Article 6 (2) KVKK) 

If you are offered a position with ROCKWOOL, your personal data obtained during the recruitment process will be stored in your employee file. 

If you are not offered a position, we will delete your data six (6) months after the end of the recruitment process.  

 
TBD / until you withdraw your consent 

 

 

 

 

Education & Skills 

Academic transcripts, education and training history, educational degrees, grade, languages, results of assessments (e.g., personality tests, skills and abilities, etc.) 

References from previous and/or current employers 

Competences, performance, as well as your general appearance  

Financial 

Back account information 

To reimburse you for agreed costs incurred in relation to the recruitment  

Consent for processing your personal data (Article 6 (1) (a) GDPR and Article 6 (2) KVKK) 

Five (5) years from the date of reimbursement  

 

Other  

Photo and other non-mandatory information you include in your application  

 

 
 

Criminal background checks if required by the position you are applying for 

 

To conduct the recruitment process 

 

 

 

 

To comply with legal requirements for the position 

 

Consent for processing your personal data (Article 6 (1) (a) GDPR and Article 6 (2) KVKK) 

 

 

Legal obligation (Article 6 (1) (c) GDPR and Article 5 (2) (ç) KVKK)

If you are offered a position with ROCKWOOL, your personal data obtained during the recruitment process will be stored in your employee file.  

 

If not, we will delete your data six (6) months after the end of the recruitment process.

D. Transfers within the ROCKWOOL Group

Personal data collected may be transferred internationally between entities in the ROCKWOOL Group for the purposes for which they were gathered, provided that such transfer is not prohibited or restricted by law. All transfers between EU/EEA and non-EU/EEA ROCKWOOL entities are legalised by the ROCKWOOL Binding Corporate Rules. 

An overview of the ROCKWOOL Group is available at https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.  


E. Disclosure, transfer and making available of personal data to third parties

Our disclosure and transfer of your personal data to third parties (entities outside the ROCKWOOL Group) is kept to a minimum and is subject to the existence of an adequate level of data protection. We may disclose or make personal data available to third parties under the following circumstances: 

  • Third parties who carry out services on our behalf, such as hosting, IT-support, marketing services, and administrative services. Third parties are only allowed to process the personal data in accordance with our instructions and subject to a written data processing agreement. 
  • To establish, exercise or defend our legal rights.  
  • If you have provided your prior consent to the disclosure of personal data to a third party. 

If the recipient of the personal data is located in a country outside the EU/EEA not subject to an Adequacy Decision issue by the European Commission, we will only transfer your personal data to such recipient under a written transfer agreement based on the EU Commission’s Standard Contractual Clauses or the EU-US Data Privacy Framework , where this is permitted by local laws, and in any case in accordance with any local regulations on data transfers to third parties.  

 Your consent 

If any of our processing activities are based on your consent you will have the right to withdraw your consent at any time. If you withdraw your consent, we will cease to process your personal data, unless and to the extent the continued processing or storage is permitted or required according to the applicable personal data legislation or other applicable laws and regulations.  

Please note that the withdrawal of your consent will not affect the lawfulness of processing conducted prior to the withdrawal. Further, as a consequence of your withdrawal of your consent, we may not be able to satisfy your requests. 

Security 

ROCKWOOL undertakes to have in place the appropriate technical and organisational security measures to ensure adequate level of protection for your personal data.  

F. Your rights as data subject

In addition to any rights you may have under Article 11 of the KVKK, you have the following rights as a data subject: 

  1. Right to access (Article 15 GDPR), i.e. right to obtain confirmation whether we process your personal data.  
  1. Right to rectification (Article 16 GDPR), i.e. right to receive the rectification of inaccuracies of your personal data and completion of incomplete personal data.  
  1. Right to erasure ( Article 17 GDPR), i.e. the right to erasure of your personal data without undue delay. Please keep in mind that this is not an absolute right and certain exemptions apply. 
  1. Right to restriction (Article 18 GDPR), i.e. right to restrict further processing of your personal data if one of the conditions specified in Article 18 (1) GDPR applies.  
  1. Right to data portability (Article 20 GDPR), i.e. right to receive your personal data in structured, machine-readable format for your own use or to have it transmitted by us directly to another controller.  
  1. Right to object (Article 21 GDPR) gives you a possibility to object to processing of your personal data whenever the legal basis for such processing is our legitimate interest (Article 6 (1) (f) GDPR). This is not an absolute right and in certain cases we may override your request and inform you about the reasons.  
  1. Right to withdraw consent (Article 7 (3) GDPR) whenever the processing is based on it. If you withdraw your consent, we will cease to process your personal data, unless and to the extent the continued processing or storage is permitted or required according to the applicable personal data legislation or other applicable laws and regulations. 
  1. Right to lodge a complaint (Article 77 GDPR) with a competent supervisory authority, if you deem we have infringed your right to personal data protection.  

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Denmark

Phone: + 45 33 19 32 00
E-mail: dt@datatilsynet.dk 

G. Contact

If you have a request, questions or complaints about the processing of personal data carried out by ROCKWOOL, please reach out to the Recruiter you have been in contact with or contact us at dataprotectionswe@rockwool.com. The same contacts will assist if you are unable to digitally access any of the information mentioned in this notice. 

Organization ROCKWOOL
  • ROCKWOOL Group
  • Rockfon
  • Rockpanel
  • Grodan
  • Lapinus

Etik ve Davranış İlkeleri

  • Etik ve Davranış İlkeleri

ROCKWOOL

ROCKWOOL

Tel: 004 021 233 44 40

Contact us
Social
  • Legal Notice
  • Privacy Statement
  • Our Trademarks
  • Cookie Policy
  • Declaration Of Performance

Copyright © February 2017, ROCKWOOL A/S v2.45.65.295

ROCKWOOL Group

  • Africa
  • Asia
  • Europe
  • North America
  • South America
  • Albania (Albanian)
  • All Africa (Français)
  • All Asia (English)
  • All South America (English)
  • Austria (Austrian)
  • Belarus (Russian)
  • Belgium (Dutch)
  • Belgium (Français)
  • Bulgaria (Bulgarian)
  • Canada (English)
  • Canada (Français)
  • China (Chinese)
  • China (English)
  • Croatia (Croatian)
  • Czech Republic (Czech)
  • Denmark (Danish)
  • Estonia (Estonian)
  • Finland (Finnish)
  • France (Français)
  • Germany (German)
  • Greece (Greek)
  • Hungary (Hungarian)
  • India (English)
  • Italy (Italian)
  • Japan (Japanese)
  • Latvia (Latvian)
  • Lithuania (Lithuanian)
  • Luxembourg
  • Malaysia (English)
  • Moldova (Romanian)
  • Netherlands (Dutch)
  • Norway (Norwegian)
  • Poland (Polish)
  • Portugal (Portuguese)
  • Republic of Serbia (Serbian)
  • Romania (Romanian)
  • Russia (Russian)
  • Singapore (English)
  • Slovakia (Slovakian)
  • Slovenia (Slovenian)
  • Spain (Spanish)
  • Sweden (Swedish)
  • Thailand (Thai)
  • Turkey (Turkish)
  • UK & Ireland (English)
  • Ukraine (Ukrainian)
  • United States of America (English)
Compare2/3
Compare