Contract
SZUTEST UYGUNLUK DEĞERLENDİRME ANONİM ŞİRKETİ (SZUTEST olarak anılacaktır) Veri Sorumlusu sıfatıyla, kişisel verilerinizin korunmasına büyük önem vermektedir. Xxxx Xxxxxlatma Xxxxx ile, Kişisel verileriniz hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve sair mevzuatlara göre sizleri bilgilendirmek isteriz.
SZUTEST, kişisel verileri işlerken aşağıdaki ilkeleri benimsemiştir.
• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Veri sorumlusunun kimliği | |
Şirket Unvanı | : SZUTEST UYGUNLUK DEĞERLENDİRME ANONİM ŞİRKETİ |
Mersis No | : 07888048777400001 |
İletişim Adresi | : XXXXXXX XXXXXXXXX XXXX XXXX XXXXX XX: 0/0 XXXXXXXX/ XXXXXXXX |
Telefon No | : x00 000 000 0000 |
E-Posta adresi | |
KEP Adresi |
Kişisel verilerin hangi amaçla işleneceği
Kişisel Veri Kategorisi | Kişisel Veri |
Kimlik | Adı Soyadı, İmza, Anne Adı, Baba Adı, Cinsiyet, Doğum Tarihi, Doğum Yeri, Nüfusa Kayıtlı Olduğu Yer, Nüfus Cüzdanı Seri Sıra No, TC Kimlik No, Unvan, Uyruk, Vergi Dairesi, Vergi Numarası, Fotoğraf, Sınav ID |
İletişim | İletişim Adresi, Telefon No, E-Posta Adresi, Faks No |
Müşteri İşlem | Talep/Şikâyet Bilgisi, Teklif/Sözleşme Bilgileri |
Fiziksel Mekân Güvenliği | Kamera Kayıtları |
Finans | IBAN, Tutar/Ücret Bilgisi |
Mesleki Deneyim | Diploma Bilgileri, Mesleki Deneyim Bilgileri, Ulusal Yeterlilik Kodu ve Adı |
Görsel ve İşitsel Kayıtlar | Görsel ve İşitsel Kayıtlar |
Özel Nitelikli Kişisel Veri Kategorisi | Özel Nitelikli Kişisel Veri |
Sağlık Bilgileri | Engellilik Durumuna Ait Bilgiler |
Şeklindeki kişisel verileriniz kanunda belirtilen sınırlara riayet edilerek tarafımızca işlenmektedir.
SZUTEST, Uygunluk Değerlendirme Kuruluşu olarak aşağıdaki ana faaliyetleri kapsamında kişisel verileri işlemektedir.
• Ürün Belgelendirme Faaliyetlerinin Yürütülmesi
• Yönetim Sistemi Belgelendirme Faaliyetlerinin Yürütülmesi
• Personel Belgelendirme Faaliyetlerinin Yürütülmesi
• Helal Belgelendirme Faaliyetlerinin Yürütülmesi
• Test/Deney Faaliyetlerinin Yürütülmesi
• Muayene Faaliyetlerinin Yürütülmesi
• Laboratuvar Faaliyetlerinin Yürütülmesi
• Diğer Uygunluk Değerlendirme Faaliyetleri
SZUTEST, potansiyel ürün veya hizmet alıcısı kişilere ait kişisel verileri aşağıdaki amaçlarla işlemektedir.
• Yetkilendirme ve Akreditasyon Süreçlerinin Yürütülmesi
• Başvuru Süreçlerinin Yürütülmesi
• Planlama Süreçlerinin Yürütülmesi
• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
• Denetim / Etik Faaliyetlerinin Yürütülmesi
• Eğitim Faaliyetlerinin Yürütülmesi
• Erişim Yetkilerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Fiziksel Mekân Güvenliğinin Sağlanması,
• Hukuk İşlerinin Takibi ve Yürütülmesi
• İletişim Faaliyetlerinin Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Organizasyon ve Etkinlik Yönetimi
• Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
• Sözleşme Süreçlerinin Yürütülmesi
• Talep / Şikayetlerin Takibi
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
• Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
Kişisel veri toplamanın yöntemi ve hukuki sebebi
SZUTEST, SZUTEST Uygunluk Değerlendirme Anonim Şirketinin Onaylanmış Kuruluş Olarak Görevlendirilmesine Dair Tebliğ uyarınca hem yurtiçi hem de yurtdışında faaliyet gösteren bir bir Onaylanmış Kuruluş ve çeşitli akreditasyon-yetkilendirme kurumlarından aldığı yetkiler ile uygunluk değerlendirme kuruluşudur. Bu nedenle Şirketimizin kuruluşunda ve işleyişinde tabii olduğu birçok ulusal ve uluslararası mevzuat bulunmaktadır. Şirketimiz, Uygunluk Değerlendirme Kuruluşlarının Akreditasyonu Hakkında Yönetmelik, Uygunluk Değerlendirme Kuruluşları ve Onaylanmış Kuruluşlar Yönetmeliği, Helal Uygunluk Değerlendirme Kuruluşlarının Akreditasyonu Hakkında Yönetmelik, sair mevzuat ve uluslararası standartlar çerçevesinde görevini akdetmektedir.
SZUTEST, yapmakta olduğu faaliyetleri konusunda; T.C. Sağlık Bakanlığı, T.C. Çevre ve Şehircilik Bakanlığı, T.C. Aile, Çalışma ve Sosyal Hizmetler Bakanlığı, T.C. Enerji ve Tabii Kaynaklar Bakanlığı, T.C. Sanayi ve Teknoloji Bakanlığı, T.C. Ticaret Bakanlığı ve Mesleki Yeterlilik Kurumu tarafından yetkilendirilmiş,, Türk Akreditasyon Kurumu (TÜRKAK), Helal Akreditasyon Kurumu (HAK), International Accreditation Services (IAS) akredite edilmiş, Avrupa Komisyonu tarafından onaylanmış (CE 2195) Uygunluk Değerlendirme kuruluşu olarak hizmetlerini sürdürmektedir.
Kişisel verilerinizden; Şirketimizle hizmet ilişkisi kurulması nedeniyle yapmış olduğunuz başvuru formları ve eklerinde istenen belgeler (kimlik fotokopisi, imza sirküleri gibi), hizmet ilişkisi kurulması amacıyla yapılan ziyaretler kapsamında tutulan formlar ve iletişim faaliyetlerinin yürütülmesi (mail, santral aranması, web sitesi vb.) kapsamında kişisel verileriniz elde edilmekte ve işlenmektedir. Bu kapsamda kişisel verileriniz Şirketimize sözlü veya elde teslim, e-posta gibi yazılı kanallar vasıtasıyla iletmektesiniz.
Elde edilen kişisel verileriniz Şirketimiz tarafından kullanılan yazılım ve uygulama vasıtasıyla otomatik ve fiziki dosyalama suretiyle otomatik olmayan yollarla işlenmektedir.
Şirketimiz tarafından elde edilen kişisel verileriniz 6698 sayılı Kişisel Verileri Koruma Kanunu, 5544 sayılı Mesleki Yeterlilik Kurumu Kanunun ve ilgili diğer kanunlar ve ilgili sair mevzuatlar kapsamındaki yükümlülüklerin yerine getirilmesi nedeniyle KVKK madde 5/2-a uyarınca kanunlarda açıkça öngörülmesi, KVKK madde 5/2-ç uyarınca Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, KVKK madde 5/2-c uyarınca Şirketimiz ile aranızda kurulacak sözleşme ilişkisi kapsamında gerekli olması halinde, KVKK madde 5/2-e uyarınca bir hakkın tesisi için veri işlenmesinin zorunlu olması halinde ve KVKK madde 5/2-f uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması şartlarıyla işlenmektedir. Bu hususlar kapsamına girmeyen hallerde kişisel verileriniz açık rızanız ile işlenmektedir.
Mesleki Yeterlilik Başvuru Formunda istenen “engellilik durumuna ait bilginiz” hukuki yükümlülük gereği KVKK madde 6/2 uyarınca açık rızanız ile
elde edilmekte ve işlenmektedir.
Fiziksel mekan güvenliğinin sağlanması amacıyla KVKK madde 5/2-f uyarınca Şirketimizin meşru menfaatleri kapsamında güvenlik kamera kayıtları elde edilmekte ve işlenmektedir.
Şirket sosyal medya hesaplarında ve web sitesinde yer alan görsel ve işitsel kaydınız ancak KVKK madde 5/1 uyarınca açık rızanız ile elde edilmekte
ve işlenmektedir.
WHATSAPP ile iletişim kurmanız durumunda kişisel verileriniz, iletişim faaliyetlerinin yürütülmesi amacıyla işlenmektedir. WHATSAPP adlı uygulama üzerinden Şirketimize mesaj göndermeniz halinde kişisel verileriniz elde edilmekte ve KVKK madde 5/1 uyarınca açık rızanız kapsamında işlenmektedir. Kişisel verileriniz WHATSAPP uygulaması üzerinden otomatik yollarla elde edilmektedir.
Önemli Not: WHATSAPP üzerinden kurulan iletişimlerde yurtdışı servis sağlayıcılarının kullanılması nedeniyle kişisel verileriniz yurt dışında çıkmakta ve bilgilerinizin güvenliği açısından risk teşkil edebilmektedir. Kişisel verilerinizin güvenliği açısından kurumsal mail adresimiz üzerinden bizimle iletişim kurmanızı tavsiye ederiz.
Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Yukarıda belirtilen amaçlar ve 6698 sayılı KVKK’ nın kişisel verilerin aktarılmasına ilişkin 8. ve 9. maddesinde kanunen xxxx xxxx alınması gereken hallerde xxxx xxxx alınarak ya da kanun ile belirlenmiş̧ koşullar çerçevesinde SZUTEST, iş organizasyonun ve planlamasının yürütülebilmesi adına gerektiği durumlarda çalışanların potansiyel ürün veya hizmet alıcılarının kişisel verilerini, gerçek kişilere, özel hukuk tüzel kişilerine ve grup şirketlerimiz (SZUTEST YAZILIM TEKNOLOJİLERİ SAN. VE TİC. LTD. ŞTİ., SZUTEST ORTAK SAGLIK GÜVENLİK BİRİMİ LİMİTED SİRKETİ, EGİTIM101 EGİTIM HİZMETLERİ ANONIM SİRKETİ, SZUTEST KONFORMITÄTSBEWER-TUNGSSTELLE GMBH ALMANYA, SZUTEST LTD. BULGARİSTAN, MALTA CONFORMITY
ASSESSMENT HOLDING LTD. MALTA) ile ve SZUTEST ‘in yurtiçi yurt dışı iletişim ofisleriyle xxxxx://xxx.xxxxxxx.xxx.xx/xxxxxxxx paylaşabileceğini iş bu aydınlatma metni vesilesi ile sizlere iletmektedir.
Kişisel verileriniz 5544 sayılı Mesleki Yeterlilik Kurumu Kanunun ve sair mevzuatlar kapsamından Şirketin hukuki yükümlülüklerini yerine getirmesi için zorunlu olması nedeniyle yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir. Kişisel verileriniz bilgi teknoloji hizmetlerinin alınması kapsamında Şirket dışı yurtiçi ve yurtdışı bilgi teknoloji firmalarıyla paylaşılabilmektedir. Ayrıca bir uyuşmazlık olduğunda veya resmi makamlar (adli ve idari makamlar gibi) tarafından talep edilmesi halinde Şirketin hukuki yükümlülüğü kapsamında ve bir hakkın tesis edilmesi için veri işlemenin zorunlu olduğu durumlarda bu makamlarla, danışman avukatlık ofisiyle, denetim makamlarıyla kişisel verileriniz paylaşılabilmektedir. Şirketimiz faaliyet konusu kapsamında Uygunluk Değerlendirme Kuruluşları ve Onaylanmış Kuruluşlar Yönetmeliği uyarınca hukuki yükümlülüğünün yerine getirilmesi ve kanuni
yükümlülükler kapsamında resmi kamu kurum ve kuruluşları, yetkili denetçi kurumlar tarafından denetlenmekte ve bilgileriniz yetkili denetçilerle
paylaşılabilmektedir.
Şirket sosyal medya hesaplarında ve şirket web sitesinde yer alan görsel ve işitsel kaydınız ancak açık rızanızla herkese açık ortamlarda paylaşılmaktadır. Yurtdışına aktarılan kişisel verileriniz ancak KVKK madde 9/1 uyarınca açık rızanız ile yurtdışına aktarılmaktadır.
WHATSAPP ile elde edilen kişisel verileriniz, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması amacıyla yetkili kamu kurum ve kuruluşlarına, Hukuk işlerinin takibi ve yürütülmesi için adli ve idari makamlara, KVKK madde 9/1 uyarınca açık rızanız kapsamında WHATSAPP Inc. Şirketinin merkezinin yurtdışında (Amerika Birleşik Devletleri) olmasından dolayı yurtdışına aktarılabilecektir.
İlgili kişinin 11. maddede sayılan diğer hakları
Değerli potansiyel müşterimiz, KVKK’ nın 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmesi
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz
etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
KVKK‘ nın 11. Maddesindeki haklarınız ile ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’ e göre “xxx.xxxxxxx.xxx.xx” web sitemizden ulaşabileceğiniz FR.VYS.03 İLGİLİ KİŞİ BAŞVURU FORMU ‘nu doldurarak şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Yukarıda yer alan Potansiyel Müşteri Aydınlatma Xxxxx‘ ni okudum ve anladım. Bu Metinde yer alan kişisel verilerimde bir değişiklik meydana gelmesi halinde bu durumu derhal SZUTEST’ e bildireceğimi taahhüt ederim.