İhbar Hattı

SSAB, açık bir kurumsal ortam ve yüksek iş etiği elde etmek için çaba göstermektedir. İhbar sistemleri, çalışanlar ve dış paydaşlar için yasaların veya düzenlemelerin, SSAB’nin Davranış Kuralları’nın ya da şirket politikalarının ihlal edildiğinden şüphelenilen durumları gizli bir şekilde bildirme imkanı sunar.

SSAB, çalışanların ve dış paydaşların yasalara veya düzenlemelere, SSAB Davranış Kuralları’na ya da şirket politikalarına aykırı olduğundan şüphelenilen durumları bildirebilecekleri, grup genelinde merkezi bir raporlama kanalı olan Etik Hattı'nı kullanıma sunmuştur.

SSAB, Etik Hattı kapsamında kişisel verileri, bildirilen usulsüzlüklerin yönetimi ve soruşturulması ile tespit edilen ihlallerle ilgili önlemlerin alınması amacıyla işler. SSAB, Etik Hattı kapsamında kişisel verileri, menfaatlerin dengelenmesi ilkesi doğrultusunda işler.

AB’nin Birlik hukukunun ihlallerini bildiren kişilerin korunmasına ilişkin 2019/1937 sayılı Direktifi ("AB İhbarcılık Direktifi") ve bu direktifin uygulanması amacıyla AB üye ülkelerinde yürürlüğe giren ulusal yasalara göre, SSAB, ihbar için İç Bildirim Kanalları (“Dahili Raporlama Kanalları”) oluşturmakla yükümlüdür. SSAB, Dahili Raporlama Kanalları aracılığıyla kendisine ulaşan ihbar vakalarını ele alma ve araştırma amacıyla kişisel verileri işler.

Dahili Raporlama Kanallarında işlenen kişisel veriler ayrıca bir aydınlatma yükümlülüğünün yerine getirilmesi amacıyla da işlenebilir:

1. bildirilen bir vakada ortaya çıkan hususlarla bağlantılı olarak harekete geçilmesi için gerekliyse;
2. hukuki işlemlerde delil olarak kullanılacak raporlar için gerekliyse; ve
3. yürürlükteki yasa ve düzenlemelere uygun olarak gerçekleştiriliyorsa.

Dahili Raporlama Kanalları aracılığıyla alınan bir takip durumunda işlenen kişisel veriler, yalnızca SSAB adına bildirimleri alma, takip etme ve geri bildirim sağlama yetkisi verilen kişiler tarafından işlenebilir. Kişisel verilere erişim, yetkili her kişinin görevlerini yerine getirebilmesi için ihtiyaç duyduğu ölçüde sınırlandırılacaktır. Bir takip vakasıyla ilgilenen kişi, raporlayan kişinin veya vakada yer alan başka herhangi bir kişinin kimliğini ortaya çıkarabilecek bilgileri, açıklama yetkisi olmadan açıklayamaz.

Bazen SSAB, doğası gereği ihbar sistemlerine ait olmayan ve Etik Hattı veya Dahili Raporlama Kanalları kapsamında ele alınan konuların kapsamı dışında kalan raporları Etik Hattı veya Dahili Raporlama Kanalları aracılığıyla alabilir.

Bu raporlardan bazıları, SSAB'nin ihbar süreci dışında (ör. SSAB'nin yasal yükümlülüğü veya SSAB'nin haberdar olduğu hususlara tepki verme konusundaki meşru menfaati nedeniyle) soruşturmaya ve önlem almaya karar verdiği olaylar veya endişelerle ilgili bilgiler içerebilir. Bu durumda kişisel veriler, bildirilen hususların takibine ve bu hususlara ilişkin aksiyonların alınmasına dair yasal yükümlülük veya meşru menfaate dayalı olarak işlenmektedir.

Bu durumda kişisel veriler, yalnızca bildirilen hususların işlenmesi ve takibi ile bildirilen hususlara ilişkin gerekli önlemlerin alınması amaçları doğrultusunda gerekli olan süre kadar saklanacaktır.

Bazı durumlarda, kişisel veriler yasal bir iddianın oluşturulması, ileri sürülmesi veya savunulması için kullanılır. Bu durumlarda, kişisel veriler yasal işlemler ve ilgili eylemler tamamlanıncaya kadar saklanacaktır.

SSAB, Etik Hattı ve Dahili Raporlama Kanalları dahilinde kişisel verilerin işlenmesi amaçlarını yerine getirmek için gerekli olması halinde, kişisel verilerin işlenmesini üçüncü taraflara aktarabilir, ifşa edebilir ve dış kaynak olarak kullanabilir. Üçüncü taraflar, örneğin, Etik Hattı ve Dahili Raporlama Kanallarını işleten hizmet sağlayıcılar, denetim firmaları, hukuki hizmet sağlayıcılar, adli müfettişler veya ciddi ihlalleri tespit etmek, araştırmak ve düzeltmek veya yürürlükteki mevzuat ve AB ihbarcı direktifinin izin verdiği ölçüde yasal taleplerin oluşturulması, uygulanması veya savunulması için gerekli olan diğer hizmet sağlayıcılar olabilir.

SSAB ayrıca, SSAB'nin çıkarlarını korumak veya SSAB'nin haklarını kullanmak için kişisel verileri polisle ve/veya diğer ilgili makamlarla, denetim organlarıyla veya mahkemelerle paylaşabilir.

Ethics Line sistemi People Intouch B.V. tarafından sağlanmaktadır. Etik Hattı'ndaki tüm kişisel veri raporları AB'de saklanmaktadır.

Bireyler, Genel Gizlilik Bilgisi’nde belirtilen gizlilik haklarını kullanma hakkına sahiptir. Ancak bu konuda bazı kısıtlamalar söz konusu olabilir.

• Lütfen, bu bildirimde tanımlanan amaçların yerine getirilmesi için bazı bilgilerin kesinlikle gerekli olduğunu ve yasal olarak da talep edilebileceğini unutmayınız. Bu nedenle, söz konusu verilerin silinmesi, zorunlu saklama sürelerini öngören geçerli yasalar tarafından izin verilmeyebilir ya da verilerin amaçlanan amaç doğrultusunda işlenmeye devam edilmesini gerektiren üstün bir menfaat bulunabilir.
• Lütfen dikkat ediniz: Etik Hattı veya Dahili Raporlama Kanalları aracılığıyla bildirilen kişisel verilere ilişkin olarak, bir çalışanın kişisel verilerinin ifşası soruşturmanın güvenliğini tehlikeye atabilecekse, SSAB çalışanların erişim talebini yerine getirmeyecektir.
• SSAB, Etik Hattı veya Dahili Raporlama Kanalları aracılığıyla kişisel veriler içeren bir rapor alırsa veya bir soruşturma sırasında kişisel veriler toplanırsa, SSAB mümkünse ilgili kişileri bilgilendirecektir. Ancak, bu bilgilerin verilmesi soruşturmanın güvenliğini tehlikeye atabilecekse, bilgiler yalnızca böyle bir risk ortadan kalktığında sağlanacaktır.