KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ

Değerli Müşterilerimiz

İşbu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden Demir Otomat Elektrik Malz. Ve İnş. San. Tic. Ltd. Şti. tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemlerini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınıza ilişkin olarak siz gerçek kişi müşterilerimizi ve/veya tüzel kişi müşterilerimizin yetkililerini ve çalışanlarını bilgilendirmek amacıyla hazırlanmıştır.

1. Hangi Kişisel Verilerinizi İşliyoruz?

2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Yukarıda yer alan Kişisel Verileriniz;

• Sizlere ürün ve hizmetlerimizin sunabilmemiz,
• Sizlerle iletişim faaliyetlerini yürütebilmemiz,
• Sizlere mal/hizmet satış sonrası destek hizmetlerini yürütebilmemiz,
• Müşteri ilişkileri ve memnuniyet yönetimi süreçleri ile müşteri memnuniyetine yönelik aktiviteleri yürütebilmemiz,
• Sizlerin talep ve/veya şikayetlerinizin takibini yapabilmemiz,
• Risk yönetimi süreçlerinin yürütebilmemiz,
• Lojistik faaliyetlerimizi yürütebilmemiz,
• Sözleşme süreçlerini yürütebilmemiz,
• Yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaları yapabilmemiz ve buna bağlı iş süreçlerini yürütebilmemiz,
• Ticari ve/veya iş stratejilerini planlanlayıp, uygulayabilmemiz, finans ve muhasebe işlerini yürütebilmemiz,
• Şirketimizin emniyetini ve fiziksel mekan güvenliğinin temini ile bunlara ilişkin idari, teknik tedbirleri sağlayabilmemiz,
• Ürünlerimizin/hizmetlerimizin pazarlama analiz çalışmalarını yürütebilmemiz,
• Ürünlerimiz/hizmetlerimiz ile ilgili reklam, kampanya, promosyon süreçlerini yürütebilmemiz ticari elektronik ileti gönderebilmemiz,
• Gerekli durumlarda kimlik bilgi ve belgelerinizi teyit edebilmemiz; suistimallerin, kayıp ve dolandırıcılığın önlenmesi için gerekli işlemleri yapabilmemiz,
• İlgili mevzuat gereği saklanması gereken bilgilerinizi muhafaza edebilmemiz; bilgi kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi işlerini gerçekleştirmemiz; bilgilerinizin tutarlılığının kontrolünü sağlayabilmemiz, bilgilerinizin güvenliği için gerekli teknik ve idari tedbirleri alabilmemiz,
• Düzenleyici ve denetleyici kurumlara, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerimizi yerine getirebilmemiz, yasal takipleri ve hukuki süreçleri yürütebilmemiz,

3. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?

Kamu güvenliğine ilişkin hususlarda ve doğabilecek hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; ve gerektiğinde yukarıda belirttiğimiz amaçlar dahilinde yetkili kamu kurum ve kuruluşlarına, hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık bürolarına, şirketimizin mali bilançolarının oluşturulması için, mali müşavirlere, mal/hizmet sözleşmelerinin ifası için, bankalara, şirketimizin yönetilebilmesi ve grup şirket kural ve politikalarına uygunluğumuzun teyidi için topluluk şirketlerimize, evrak ve ürün gönderebilmemiz amacıyla kargo şirketlerine, ………. için iş akdinde bulunduğumuz özel tüzel kişilere iş faaliyetlerimizin denetlenebilmesi için denetim firmalarına ve muhasebe işlerini yürütebilmek için muhasebe desteği aldığımız şirketlere aktarılabilecektir.

4. Kişisel Verilerinizin Toplanma Yöntemleri ve Bunlara İlişkin Hukuki Sebepler Nelerdir?

Yukarıda belirtilen kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen (i) kanunlarda açıkca öngörülmesi (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (iii) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (iv) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması hukuki sebepleriyle (v) Kimlik ve iletişim verileriniz, açık rızanıza dayanarak sizlere reklam, kampanya, tanıtım yapılması ve ticari elektronik ileti gönderilebilmesi amaçlarıyla işlenecektir.

5. Kişisel Verilerinizi Yurt Dışına Aktarmakta mıyız?

SEÇENEK 1: Kişisel verilerinizi yurt dışına aktarmamaktayız.

SEÇENEK 2: SADECE MICROSOFT VARSA (Yine hukuki sebepler belirlenmelidir ve hangi verilerin aktarıldığı şirkete sorulmalıdır.) Kimlik, iletişim vb. kişisel verileriniz iş süreçlerimizin devamlılığını sağlayabilmeniz amacıyla kullanılan sunucularının yurtdışında bulunması sebebiyle yurt dışına aktarılmaktadır. Kişisel verileriniz meşru menfaatimiz doğrultusunda standart sözleşme yapılarak ve verilerinizin güvenliğine ilişkin tedbirler alınarak aktarılmaktadır.

SEÇENEK 3 MİCROSOFT DIŞINDA: (Not: Şirketin; merkezi, grup şirketleri, iştirakleri vb. yurt dışındaysa ve yurt dışına aktarım söz konusuysa (yurt dışı ile ortak bir yazılım altyapısı kullanılıyorsa, sunucular buluttaysa, yurt dışının Türkiye’deki verilere erişim yetkisi varsa vb.) VEYA şirket Microsoft (Microsoft gibi bulut hizmeti sunan benzer firmalar da olabilir.) hizmetlerinden yararlanıyorsa yurt dışına aktarım söz konusudur. Eğer sayılan durumlar yoksa ilgili başlık altında “kişisel verilerinizi yurt dışına aktarmamaktayız” şeklinde belirtilmelidir. Özel nitelikli veri aktarımı olup olmadığı sorulmalıdır. Özel nitelikli verinin yurt dışına aktarılmaması konusunda şirket uyarılmalıdır. Eğer özel nitelikli veri aktarımı mutlaka gerekliyse sadece açık rızaya dayalı aktarım önerilmelidir.

Kişisel verilerinizi uygun teknik ve idari tedbirleri alarak yurt dışına aktarabiliriz. Buna göre; (Hangi verilerin aktarıldığı şirkete sorulmalıdır.) Kimlik, iletişim vb. kişisel verileriniz verileriniz KVKK m.5’ye yer alan hukuki sebeplerle (Not: Uygun hukuki sebep seçilmelidir.) (i) İlgili kişinin açık rızasının olması (ii) kanunlarda açıkça öngörülmesi (iii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (iv) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (v) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması sebeplerine dayanarak yurt dışında bulunan merkezimizle veya grup şirketlerimizle entegre çalışabilmemiz, denetlenebilmemiz, iş sürekliliğinin sağlanabilmesi, amaçlarıyla yurt dışındaki merkezimize standart sözleşme yapılarak aktarılmaktadır.

İşbu Aydınlatma Metninde belirtilen amaçlar kapsamında ve aşağıda Kanun’un 4. Maddesinde sayılan Genel İlkelere uygun olarak;

• a) Hukuka ve dürüstlük kurallarına uygun olmak,
• b) Doğru ve gerektiğinde güncel olmak kaydıyla,
• c) Belirli, açık ve meşru amaçlar ile,
• d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
• e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla (e-mail, kağıt ortamında, formlarla, telefonla vb.) işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacak ve gerektiğinde yukarıda belirtilen yerlere aktarılabilecektir.

6. Kişisel Verilerin İşlenmesine Dair Haklarınız Nelerdir ve Bu Haklara Nasıl Erişebilirsiniz?

Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. KVKK’nın 11. maddesinde kişisel veri sahibinin kanun kapsamındaki hakları sayılmıştır.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Madde 5’e göre Demir Otomat Elektrik Malz. Ve İnş. San. Tic. Ltd. Şti.’e yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.