CNN ERTAŞ TEKSTİL SAN. İÇ VE DIŞ TİC. LTD. ŞTİ
KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ
CNN Ertaş Tekstil San. İç ve Dış Tic. Ltd. Şti.(Bundan böyle “Şirket” olarak anılacaktır.) olarak sunduğumuz ticari faaliyetlerimizde kişisel verilerinizin korunmasını ve mahremiyet hakkını ön planda tutuyoruz. Bu bilinçle www.aboutus.com.tr sitesi üzerinden sunduğumuz e-ticaret hizmetlerinden faydalanan alıcılar, üyeler, çalışanlar, www.aboutus sitesini ziyaret eden ziyaretçiler dahil Şirketimiz ile ilişkili şahısların tarafımıza iletilen kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan böyle “KVKK” olarak anılacaktır.) başta olmak üzere ilgili mevzuata uygun olarak işlenerek, muhafaza edilmesi hususunda gerekli prosedürleri uyguluyoruz. Ayrıca Türkiye Cumhuriyeti vatandaşı veya Avrupa Birliği mevzuatı kapsamında olan ilgili kişiler için Genel Veri Koruma Tüzüğü (Bundan böyle “GDPR” olarak anılacaktır.) hükümlerini dikkate alıyoruz.
KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklanan ve mevzuat tarafından emredilen sınırlar çerçevesinde; kaydedilecek, mevzuatın izin verdiği durumlarda üçüncü kişi ve kurumlara açıklanabilecek / devredilebilecek, kanuni yükümlülükler ve sorumluluklar kapsamındaki sürelerin dolması, sözleşme kurulması halinde sözleşme zamanaşımı sürelerinin geçmesi halinde, kişilerin talebi halinde ise bu durumlar gözetilerek silinmesinin bir sorumluluk doğurmayacağının tespiti halinde, imha edilecek ve KVKK’da sayılan şekillerde faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir.
İşbu Aydınlatma Metni ile, sunduğumuz www.aboutus.com.tr/kvkk hizmetleri kapsamında edinilen kişisel verilerinizi nasıl işlediğimiz (……………. vb.) hususunda “Veri Sorumlusu” sıfatıyla aydınlatıcı bilgi aktarılmaktadır.
Veri sorumlusu olarak Şirket tarafından kişisel verilerinizin işlenişine ilişkin bilgiler aşağıdadır;
ŞİRKET TARAFINDAN TOPLANAN KİŞİSEL VERİLER NELERDİR?
Tarafınıza sunulan ya da sunulacak www.aboutus.com.trhizmetlerine yahut Şirket ile hukuki ilişkinize (çalışan, , iş ortağı, müşteri) bağlı olarak muhteviyatı değişiklik göstermekle birlikte aşağıda 2. Bölümde belirtilen amaçlar için topladığımız kişisel verilerinize ilişkin süreçler aşağıda yer almaktadır;
hizmet sunumu ya da bilgi talep ettiğinizde randevu oluşturulabilmesi ya da tarafınıza bilgi iletilebilmesi için “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak aşağıda belirtilen kişisel verileriniz toplanmaktadır; İş Ortaklarından Toplanan Kişisel Veriler
● Kimlik Bilgileriniz: Adınız, soyadınız, TC Kimlik numaranız, tüzel kişi olmanız halinde vergi numaranız, ticaret sicil bilgileriniz, vergi daireniz. ● İletişim Bilgileriniz: Telefon numaranız, e-posta adresiniz, ikametgah adresiniz, iş e-posta adresiniz, KEP adresiniz. ● Finansal Bilgileriniz: Banka hesap numaranız, IBAN numaranız, fatura bilgileriniz, faturalandırma süreçlerine ilişkin tarafımıza ileteceğiniz diğer verileriniz. ● Diğer Kişilere Ait Veriler: Hizmet sunulması açısından tarafımıza iletilecek müşteriye ait kimlik bilgileri ve iletişim verileri. ● Hukuki İşlem Verileri: İlgili adli ve resmi makamlardan gelen tebligatlar, yazışmalar ve sair veriler. Hizmet Sağlayıcılar ve Danışmanlardan Toplanan Veriler
● Kimlik Verileriniz: Adınız soyadınız, TC kimlik numaranız, tüzel kişi olmanız halinde vergi numaranız, ticaret sicil bilgileriniz, vergi daireniz. ● İletişim Verileriniz: Telefon numaranız, e-posta adresiniz, ikametgah adresiniz, iş e-posta adresiniz, KEP adresiniz. ● Finansal Bilgileriniz: Banka hesap numaranız, IBAN numaranız, fatura bilgileriniz, faturalandırma süreçlerine ilişkin tarafımıza ileteceğiniz diğer verileriniz. ● Hukuki İşlem Verileri: İlgili adli ve resmi makamlardan gelen tebligatlar, yazışmalar ve sair veriler. Ziyaretçilerden Toplanan Veriler
● Kimlik Verileriniz: Adınız soyadınız, TC kimlik numaranız veya tüzel kişi olmanız halinde vergi numaranız, ticaret sicil bilgileriniz, vergi dairesi bilgileriniz.
● İletişim Verileriniz: Telefon numaranız, e-posta adresiniz, ikametgah adresiniz, iş e-posta adresiniz, KEP adresiniz. Çalışandan Toplanan Kişisel Veriler
● Kimlik Bilgileriniz: Adınız, soyadınız, kimlik belgesi suretiniz veya pasaport suretiniz veya ehliyet suretiniz, TC kimlik numaranız, pasaport numaranız veya ehliyet numaranız, uyruğunuz, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, nüfusa kayıtlı olduğunuz yer bilginiz, anne ve baba adınız. ● İletişim Bilgileriniz: İkametgah adresiniz, telefon numaranız, e-posta adresiniz, acil durumlarda bilgi verilecek kişiye ait iletişim verileriniz. ● Felsefi İnanç, Din ve Mezhep Bilgieriniz: Özlük dosyasının oluşturulması için mevzuattan kaynaklı olarak kimlik fotokopisinin alınması nedeniyle eski kimliklerde yer alan din bilgileriniz ve özellikle belirtmek istediğiniz felsefi inanç, din ve mezhep bilgileriniz ● Sağlık Bilgileriniz: Kan grubunuz, sağlık raporunuz, iş görmezlik raporunuz, sağlık durumuna ilişkin bilgi ve belgeler, ● Görsel Verileriniz: Özlük dosyası kapsamında süreçlerde kullanılacak fotoğraflar, güvenlik nedeniyle iş yerini kayıt altına alan güvenlik kamerası görüntüleri. ● Özlük Verileriniz: Özgeçmişiniz, diplomanız, öğrenim durumunuz, mezuniyet bilgileriniz, yabancı dil bilginiz, referansınız, işe başlama tarihiniz, mesleki oda bilgileriniz, aile durumu bildirir belgeniz, askerlik durum belgeniz. ● Ceza Mahkumiyet Verileriniz: Vukuatlı adli sicil kaydınız. ● Hukuki İşlem Verileri: İlgili adli ve resmi makamlardan gelen tebligatlar, yazışmalar ve sair veriler.
Çalışan Adayından Toplanan Veriler
● Kimlik Bilgileriniz: Adınız ve soyadınız. ● İletişim Bilgileriniz: Telefon numaranız, e-posta adresiniz, ikametgah adresiniz, ● Özlük Verileriniz: Özgeçmişiniz, referansınız.
www.aboutus.com.tr Ziyaretçisinden Toplanan Kişisel Veriler
● Kimlik Bilgileriniz: Websitemizdeki iletişim formunu doldurmanız halinde adınız soyadınız. ● İletişim Bilgileriniz: Websitemizdeki iletişim formunu doldurmanız halinde telefon numaranız, e-posta adresiniz. ● Sistem Verileri: IP adresiniz (Mevzuat gereği çevrimiçi tanımlayıcı bilgiler, IP adres bilgileri toplanmaktadır. Ayrıca Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, internet sitesi kullanıcılarının IP adresi kaydedilmektedir.).
2. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
Kişisel verilerinizi aşağıda belirtilen amaçlar kapsamında işliyoruz. Mevzuatta belirtilen hükümler yanında sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, meşru menfaat için veri işlemenin zorunlu olması durumlarında verinin niteliğine göre 4. Maddede açıklandığı şekilde açık rıza alınarak işleme yapılmaktadır; Şirket olarak; ● Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer düzenlemelerde yer alan hukuki yükümlülüklerimizi yerine getirme, ● İlgili mevzuat kapsamında saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme, ● Kolluk Kuvvetleri, Mahkemeler, İcra Müdürlükleri, SGK, İŞKUR, elçilikler gibi resmi makamların yazılı taleplerine cevap verilmesi, ilgili mevzuat uyarınca Bakanlık ve diğer kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma, ● Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verilmesi, hukuki süreçlerin yerine getirilmesi, ileride doğabilecek hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilebilmesi amacıyla delil olarak kullanılması, ● Şirket adına muhtelif işlerin yürütülmesi amacıyla üst yönetim tarafından vekil tayin edilen çalışanlara vekaletname hazırlanması ve noterliklere onaylatılması, ● Hizmetlerin sunumu için finansman planlaması ve yönetilmesi, fatura tanzimi, ● Finans ve Muhasebe işlemlerinin yürütülmesi, ● Şirket’un veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması, ● Şirket’un iç işleyişinin planlanması ve yönetilmesi, hizmetlerin geliştirilmesi, analiz yapma, risk yönetimi ve kalite süreçlerinin değerlendirilmesi, ● Suistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi, ● Kimliğinizin doğrulanması, ● Kanuni ve sözleşmesel yükümlülüklerin yerine getirilmesi, imzalanan sözleşmeler ve protokoller neticesinde iş ve işlemlerin ifa edilebilmesi, ● Sunulan hizmetlere yönelik her türlü soru ve şikâyetinize cevap verilebilmesi, ● Hizmet memnuniyetimizin ölçülmesi ve memnuniyetin geliştirilmesi, çalışanlarımızı eğitme ve geliştirme, ● Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi, ● Web sitesine özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi, ● Şirket’un insan kaynakları politikalarının yürütülmesinin temini amacıyla da; çalışanlarımızın verileri, İş Kanunu ve çalışma ve sosyal güvenlik mevzuatı, iş sağlığı ve güvenliği ile yürürlükte olan diğer mevzuatın öngördüğü zorunlulukların ve faaliyetlerin mevzuata uygun yürütülmesinin yanı sıra performans düzeyini ve çalışan memnuniyetini arttırmak ve iş barışının sağlanması, özlük dosyasının oluşturulması, ● Çalışanların mesleki ve kişisel gelişimlerinin sağlanması için gerekli olan eğitimlerin verilmesi, çalışanların oryantasyonu, ● Çalışan adayları açısından başvuru süreçlerinin yürütülmesi, ● Şirket’un güvenliğinin sağlanması, fiziksel mekan güvenliğinin temini, ● Bilgi güvenliği süreçlerinin yürütülmesi, ● İşlem güvenliğinin sağlanması, ● Ziyaretçi verisi açısından Şirket’u ziyaret etmeniz, herhangi bir nedenle websitesini halinde süreçlerin yürütülebilmesi,
Amaçları ile, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na dayalı olarak işliyoruz. Kişisel verilerinizi ŞİRKET bünyesinde ve/veya sözleşmeli kuruluşlar bünyesinde bulunan fiziki arşiv ve/veya bilişim sistemlerine nakledilerek hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
ŞİRKETİMİZ TARAFINDAN KİŞİSEL VERİLER NE ŞEKİLDE TOPLANIYOR VE İŞLENİYOR?
Şirketimiz ile paylaştığınız kişisel verileriniz aşağıda belirtilen yollar ile toplanmaktadır;
İŞ ORTAKLARINA, HİZMET SAĞLAYICILARINA, DANIŞMANLARA VE MÜŞTERİLERE AİT KİŞİSEL VERİLER
İş ortakları, hizmet sağlayıcıları, danışmanlar ve müşterilere ait kişisel veriler online sistem de ya da fiziki olarak form doldurularak ya da kişisel verilerin sözlü olarak beyan edilmesi ya da kişisel verilerin yazılı halde Şirket’a iletilmesi yöntemi ile toplanmaktadır. Bu kapsamda telefon ya da e-posta aracılığı ile tarafımıza ulaşılması, ŞİRKETİMİZE fiziki başvurunuz ile randevu oluşturulurken; sunulan hizmet esnasında ŞİRKETİMİZE kabul esnasında, hizmet sunumu için bilgi, randevu, şikayet amaçları ile internet sayfamızı kullandığınızda, ŞİRKETİMİZİ ziyaret ettiğinizde sözlü ya da yazılı olarak elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, toplanmaktadır. KVKK ve GDPR kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
ÇALIŞANA AİT KİŞİSEL VERİLER
Çalışanlara ait kişisel veriler ilgili kişiden fiziksel ortamda belge teslim etmesi ya da e-posta, posta ile göndermesiyle toplanmaktadır.
ÇALIŞAN ADAYINA AİT KİŞİSEL VERİLER
Çalışanlara ait kişisel veriler ilgili kişiden fiziksel ortamda belge teslim etmesi ya da e-posta, posta ile göndermesiyle toplanmaktadır.
ZİYARETÇİYE AİT KİŞİSEL VERİLER
Ziyaretçiye ait kişisel veriler, ilgili kişinin Şirket’a fiziken ziyaret etmesi ile sözlü ya da yazılı olarak toplanmaktadır.
WEB SİTESİ ZİYARETÇİSİNE AİT KİŞİSEL VERİLER
Web Sitesi ziyaretçisine ait kişisel veriler, ilgili kişinin websitesini ziyaret etmesi ile toplanmaktadır.
KİŞİSEL VERİLERİN KVKK ŞARTLARI KAPSAMINDA AÇIK RIZAYA İLİŞKİN HUSUSLAR
KVKK 5. ve 6. maddeleri kapsamında “ilgili kişinin açık rızası olmaksızın kişisel veriler işlenemez”. Ancak bu durumun istisnası olarak aşağıdaki haller sayılmıştır;
•İlgili kişinin açık rızasının varlığı,
Kanunlarda açıkça öngörülmes
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatının veya beden bütünlüğünün korunması için zorunlu olması.
•Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
•İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
•İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Ancak belirtmek isteriz ki; bu istisnalar kişisel verilerin hepsi için ve her durumda geçerli değildir. Kişilerin, siyasi düşüncesi, mezhebi veya diğer inançları ve kıyafeti, ya da sendika üyeliği, hayatı, ceza ve tedbirleriyle ilgili verileri ile fiziki ve sağlık verileri özel nitelikli kişisel veri olup, ilgilinin açık rızası olmadan işlenemez. Eğer kanunlarda yasaklanmamış ise sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir.
Bu nedenle özel nitelikteki kişisel verileriniz rızanızı alarak işliyoruz.
Kısaca kişisel verileriz; doğruluk ve dürüstlük kuralının gerektirdiği biçimde, işlenme amaçları ile sınırlı ve süreli olarak işlenecektir.
KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR
Kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu, ve ilgili diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar, Bakanlıklar ve bağlı alt birimleri, İçişleri Bakanlığına bağlı güvenlik güçleri, kolluk kuvvetleri, Savcılık makamları, Mahkemeler, Kanunlarla yetkili kılınmış diğer resmi merciler, özel sigorta şirketleri, doğrudan/dolaylı yurtiçi hissedarlarımız, olası bir hukuki ihtilaf durumunda avukatlarımız, danışmanlar, şirketimizi denetleme yetkisine sahip resmi kurum temsilcileri, denetçiler, iş ortakları, hizmetleri sunumu için iş birliği içerisinde olduğumuz üçüncü kişiler, faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi kuruluşlar ve yurtdışı kuruluşlara aktarabiliriz
KİŞİSEL BİLGİLERİNİZ DEĞİŞİRSE NE YAPMALISINIZ?
Kişisel verilerinizde bir değişiklik olması durumda kayıtlarımızı güncelleyebilmemiz için bize söylemelisiniz. Ayrıca prosedürlerimiz gereği iletişim ve adres verileriniz başta olmak üzere bazı kişisel verilerinizin doğru ve güncelliğini kontrol amacıyla sizlerden onay talep edilebilmektedir.
6698 SAYILI KVKK UYARINCA KİŞİSEL VERİ SAHİBİNİNHAKLARI
6698 sayılı KVKK 11. maddesi gereğince, Kişisel Veri Sahibi’nin hakları aşağıdaki gibidir:
(1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Ayrıca KVKK da sayılan yukarıda belirtilen bu haklara ek olarak Türkiye Cumhuriyeti vatandaşı ya da GPDR uygulama alanında olan ilgili kişiler açısından GPDRhükümleri kapsamında aşağıdaki haklar mevcuttur.
Unutulma Hakkı: KVKK da düzenlenen istisnai haller dışında silme hakkı ile bağlantılı olarak unutulma hakkı kapsamında verilerinin silinmesini isteme hakkınız vardır.
Veri Taşınabilirliği: Tarafınıza sunulan hizmet, hizmet sunulma yerinin TC kanunlarına tabi olduğu durumlarda KVKK emredici hükümlerine aykırılık halinde ve istisnai durumlar hariç olmak üzere bizden kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir formatta alma hakkına sahipsiniz.
Kişisel Verileri Kısıtlama Hakkı: Veri silme hakkınızı kullanırken haklı sebeplerin varlığı halinde kişisel verilerin işlenmesini kısıtlama hakkınız bulunmaktadır.
Ayrıca belirli bir amaçla (örneğin reklam için) kişisel verilerinizi size bilgilendirici tanıtım faaliyetleri yapmak için rızanızı aldığımızda, onayınızı istediğiniz geri alabilirsiniz.
Yukarıda belirtilen haklarınızı kullanmak için bilgilerinizi, kullanmak istediğiniz ve talebinizi detaylı anlatan metninizi www.aboutus.com.tr web adresindeki Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu” nu doldurarak; Yıldıztepe Mh. Bağcılar Cd. N.116/21 Bağcılar/İstanbul” adresine elden bizzat iletebilir, .veya iadeli taahhütlü posta ile ‘‘Kişisel Veri Bilgi Edinme Talebi’’ notu ile gönderebilirsiniz. Ayrıca gerek duyulması halinde satis@aboutus.com.tr e-posta adresi veya 0212-4612718 telefon hattı ile iletişime geçilebilirsiniz.
Başvuru esnasında, kişisel bilgilerinizin teyit edilmesi amaçlı olarak bir takım kişisel verilerinizi talep etme hakkımız saklıdır.
Bu çerçevedeki başvurularınız en çok otuz gün içerisinde neticelendirilecektir. Söz konusu başvurular ücretsiz olup, kanunun 13. maddesinin ikinci fıkrası uyarınca işlemin ayrıca bir maliyet gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret şirketimiz tarafından alınacaktır.
BAŞVURU FORMU
İşbu metin konunun genel hatlarıyla açıklanması için hazırlanmış olup, süreçlerin olayın somut özelliklerine göre yürütülmesi gerektiğinden, hak kaybının yaşanmaması adına uzman avukat kadromuzdan dava ve danışmanlık hizmet almanızı tavsiye ederiz.