6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) KAPSAMINDA
GERÇEK KİŞİ TEDARİKÇİ – İŞ ORTAĞI – DIŞ HİZMET SAĞLAYICI VE TÜZEL KİŞİ TEDARİKÇİ – İŞ ORTAĞI – DIŞ HİZMET SAĞLAYICININ GERÇEK KİŞİ TEMSİLCİSİ
AYDINLATMA METNİ
KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA BİLGİLENDİRME
1. Kanun Hakkında Genel Bilgilendirme
6698 sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete'de yayımlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun "Yürürlük" başlıklı 32. Maddesine göre bu Kanunun 8,9,11,13,14,15,16,17 ve 18 maddeleri yayım tarihinden altı ay sonra 7 Ekim 2016 tarihinden itibaren yürürlüğe girmiştir.
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla düzenlenmiştir.
2. Türkiye’de kurulu olan EMİROĞLU MAKİNA SANAYİ VE TİCARET LTD. ŞTİ. (“ŞİRKET”) veri sorumlusu sıfatıyla,
Duruma göre aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin;
- Ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde,
- İşlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
- Tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nın öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’da sayılan sair şekillerde işlenebileceğini bildiririz.
Gerçek Kişi Tedarikçi - İş Ortağı - Dış Hizmet Sağlayıcı ve Tüzel Kişi Tedarikçi - İş Ortağı - Dış Hizmet Sağlayıcının Gerçek Kişi Temsilcisi Verilerine İlişkin
Tarafımıza sizin tarafınızdan veya temsilcisi olduğunuz şirketiniz yetkilileri tarafından sözleşme ilişkimiz kapsamında sağlanan ve tarafımızca işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir;
- İletişim Verisi
- E-posta adresi, adresi ve telefon numarası
- Kimlik Verisi
- Ad, soyadı
- Finansal Veri
- Banka hesap bilgileri
- Teknik veri
- Teknik resim, Teknik Bilgi
- Görsel ve İşitsel Veri
- Gerçek kişiye ait fotoğraf, güvenlik kamera kayıtları
- Diğer
- Araç plakası
KİŞİSEL VERİLERİNİZİ NE ŞEKİLDE VE HANGİ SEBEPLERLE TOPLUYORUZ?
Şirket olarak hukuki yükümlülüklerimizi yerine getirmek, şirketinizle ve/veya sizinle aramızdaki sözleşmenin ifası, kanunlarda öngörülen nedenlerle ve Şirket’in meşru menfaati gereği sizden ve/veya şirketinizi temsilen diğer temsilcilerden/çalışanlardan talep ettiğimiz kişisel verilerinizi, sizin tarafınızdan ve/veya şirketinizin diğer temsilcilerinin/çalışanları tarafından bize sözlü, fiziksel veya elektronik ortamda iletilmesi ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla fiziksel veya elektronik olarak topluyoruz.
KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Kişisel verileriniz Şirket tarafından aşağıda belirtilen amaç ve hukuki sebeplerle işlenebilir.
Aramızdaki sözleşmelerin uygulanabilmesi ve şart ve koşullarının yerine getirilmesi için;
- Tarafınızdan veya temsilcisi olduğunuz şirket tarafından Şirket’e temin edilen mal ve hizmete ilişkin işlerin ve iletişimin koordinasyonu ve yürütülmesi ve hizmet/sözleşme ifasına ilişkin kalite kontrolü ve değerlendirmesi
- Finans ve muhasebe kayıtlarının tutulabilmesi ve ödeme işlemlerinin gerçekleştirilmesi
- Tedarikçi, iş ortakları, dış hizmet sağlayıcıları ve müşteriler arasında iletişim sağlanması
- Resepsiyon faaliyetlerinin takibi
- Tedarikçi çalışanlarından destek alınması
- Şirket politikalarımızı uygulamak açısından gerekli olduğu takdirde işlenebilir.
- Savunma hakkımızı kullanabilmek veya tarafımızdan usulüne uygun bir hukuki süreç kapsamında talep edildiği takdirde hukuki yükümlülüğümüzü yerine getirmek adına işlenebilir.
- Şirket işyeri ve binasında iş sağlığı ve güvenliğinin sağlanması ve denetimi gibi yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.
- Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve her halde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.
KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI
Kişisel verileriniz zaman zaman ve faaliyetin gerektirdiği ölçüde, Şirket işleyişimizi yürütebilmek için yurtiçinde bina yönetimini gerçekleştiren şirketle, Şirket’in hizmet aldığı mesleki danışmanlar ve muhasebeciler ve denetçilerle, bilgi teknolojileri ve arşiv hizmeti veren şirketlerle, yasal yükümlülüklerimizi getirmek için hizmet aldığımız iş sağlığı ve güvenliği kurumları ve uzmanlarıyla, Şirket’in ticari, idari veya sözleşmesel ilişki içinde bulunduğu kurumlarla, bankalarla, iç ilişkimizin yürütülmesi amacıyla Şirket’in hakim ortağı olan şirket ve onun grup şirketleri gibi üçüncü kişilerle paylaşılabilir.
HAKLARINIZ
KVKK’nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili;
- Şirket’in hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etmek,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenmek,
- Kişisel verilerin yurtiçi veya yurtdışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenmek hakkına sahipsiniz.
Ayrıca, Şirket’ten yanlış ve eksik Kişisel Verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.
Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirketten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir.
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurarak, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Şirketimize teslim etmeniz gerekmektedir. Şirket tarafından talebinizin mahiyetine ve başvuru yönteminize göre Şirket tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir. Örneğin Şirkette kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde Şirkette kayıtlı başka bir iletişim yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.