KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
HZE YAPI DEKORASYON İNŞAAT MÜHENDİSLİK VE GIDA SAN.LTD.ŞTİ. (“HZE
YAPI” olarak anılacaktır) bünyesindeki kişisel veriler, HZE YAPI’nın güvencesi altındadır. HZE YAPI olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verilerin güvenli şekilde saklanmasını, hukuka uygun olarak işlenmesini sağlamak için gerekli teknik ve idari önlemleri almaktayız.
Bu doğrultuda, Kanun uyarınca kişisel verilerinizin işlenmesi, muhafaza edilmesi ve aktarılması kapsamında sizleri bilgilendirmek amacıyla iş bu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni düzenlenmiştir.
1. Kişisel Verilerin Hangi Amaçla İşlenebileceği
Kişisel verileriniz, Kanun’a uygun olarak, HZE YAPI tarafından sağlanan hizmet ve HZE YAPI’nın ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte otomatik ya da otomatik olmayan yollarla, HZE YAPI birimleri ve ofisleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, HZE YAPI’yı ya da internet sitemizi, sosyal medya mecralarını ziyaret ettiğinizde, kişisel verileriniz oluşturularak ve güncellenerek işlenebilecektir.
Kanun’un 5. ve 6. Maddelerinde belirtilen şartlara ve ilgili tüm mevzuata uygun olarak, HZE YAPI tarafından;
o Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde hukuki yükümlülüklerimizin yerine getirilmesini sağlamak,
o Operasyonel faaliyetlerinin yerine getirilmesi için yazılım hizmetleri ve diğer dış kaynak hizmetlerinin sağlanması,
o HZE YAPI ana sözleşmelerinde belirtilen ticari faaliyetlerin mevzuata ve ilgili şirket ve HZE YAPI politikalarına uygun olarak yerine getirilmesi için ilgili birimler tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi,
o HZE YAPI’nın kısa, orta, uzun vadeli ticari politikalarının tespiti, planlanması ve uygulanması,
o HZE YAPI tarafından sunulan hizmet ürün ve projelerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi, ürün, hizmet ve projeler hakkında bilgi verilmesi,
o Etkin bir müşteri hizmetinin sunulabilmesi,
o Hizmet ve tekliflerin sunulması,
o Her türlü promosyon, kampanya, çekilişler hakkında bilgi verilmesi,
o Her türlü pazarlama ve reklam faaliyetlerinin yürütülebilmesi,
o Ziyaretçi profillerinin belirlenebilmesi,
o HZE YAPI’nın ticari güvenilirliğinin sağlanabilmesi,
o İstek, talep ve şikayetlerin cevaplanarak çözümlenmesinin sağlanması,
o Sözleşme kapsamında ve hizmet standartları çerçevesinde Müşteri’lere ve Ziyaretçiler’e destek hizmetinin sağlanması,
o Pazar araştırmaları ve istatistiksel çalışmalar yapılabilmesi,
o HZE YAPI ile iş ilişkisi içinde bulunan kişiler ile irtibat sağlanması,
o Pazarlama, uyum yönetimi, satıcı/tedarikçi yönetimi,
o Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
o Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi,
o Çalışanların Veri Sahibi bilgilerine erişim yetkilerinin planlanması ve icrası,
o Faturalandırma da dahil, finans ve/veya muhasebe işlemlerinin takibi,
o Hukuk işlerinin takibi,
o Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
o Verilerin doğru ve güncel olmasının sağlanması amacıyla işlenebilecektir.
2. Kişisel Verilerin Aktarılması ve Aktarım Amaçları
Kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un
8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçlarına uygun olarak, HZE YAPI’nın meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, HZE YAPI tarafından aşağıda yer alan amaçlarla;
o Ticari itibarının ve oluşturduğu güvenin korunması,
o Kısa, orta ve uzun vadede ticari ve iş stratejilerini belirlenmesi, planlanması ve uygulanması,
o Sunulan ürün, hizmet ve projelerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
o Sunulan ürün, hizmet ve projelerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi,
o İş ilişkisi içerisinde olunan kişilerin hukuki ve ticari güvenliğinin temini (HZE YAPI tarafından yürütülen iletişime yönelik idari operasyonlar, HZE YAPI’ya ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.),
o İnsan kaynakları politikalarının yürütülmesi temini amaçlarıyla HZE YAPI yetkililerine, iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, kanunen yetkili kurum ve kuruluşlara aktarılabilecektir.
Kişisel verilerinizin HZE YAPI tarafından aktarılması konusunda detaylı bilgilere, xxxxx://xxx.xxxxxxx.xxx.xx/ internet sitemizde yer verilmiştir.
3. Yurtdışına Aktarım
Kanun’un 9. Maddesi uyarınca, HZE YAPI’nın meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel verileriniz, HZE YAPI tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, HZE YAPI tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, HZE YAPI’nın, HZE YAPI ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, HZE YAPI’ya ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler v.b.), HZE YAPI’nın ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile HZE YAPI’nın insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla, açık rızanız var ise veya, açık rızanız olmamasına rağmen, Kanun’da düzenlenen hükümler çerçevesinde, Yeterli korumaya sahip veya yeterli korumayı taahhüt eden veri sorumlusunun bulunduğu yabancı ülkelere aktarabilecektir:
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, hukuki yükümlülüklerin gerektirdiği süreyle ya da ilgili mevzuatta izin verilen süreyle mevzuata uygun koşullarda saklanmaktadır. Kişisel verileriniz Kanun’un
5. ve 6. maddelerinde belirtilen kişisel veri işlenme şartları ve amaçları kapsamında bu metnin 1. ve 2. maddelerinde belirtilen amaçlarla toplanabilecek, işlenebilecek, aktarılabilecek ve saklanabilecektir.
Kişisel verileriniz, HZE YAPI tarafından farklı yollardan (HZE YAPI merkezi, şubeleri, acenteleri, satış ofisleri veya diğer alt yüklenicileri veya iş ortakları ile iletişime geçebileceğiniz ofis ve diğer fiziki ortamlar, çağrı merkezleri, internet siteleri, mobil uygulamalar ve benzeri elektronik işlem platformları, sosyal medya veya diğer kamuya açık mecralar aracılığıyla, düzenleyecekleri eğitim, seminer ve benzeri ortamlara katılmanızla, tahkikat yöntemiyle veya anlaşmalı oldukları diğer kişi ve kuruluşlar kanalıyla sözlü, yazılı, ses veya görüntü kaydı veya diğer fiziksel veya elektronik ortamda vb. ) elde edilebilir.
HZE YAPI bünyesindeki şirketlerin faaliyetlerinin, HZE YAPI ilke, hedef ve stratejilerine uygun olarak yürütülmesi, HZE YAPI’nın hak ve menfaatleri ile itibarının korunması amacıyla, HZE YAPI bünyesindeki şirketlerden biri tarafından toplanan ve işlenmekte olan kişisel veriler, yine HZE YAPI bünyesindeki diğer şirketlere aktarılabilir ve bu şirketler tarafından da işlenebilir.
5. Kişisel Veri Sahibi Olarak Kanun’un 11. Maddesinde Sayılan Haklarınız
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, aşağıda düzenlenen yöntemlerle HZE YAPI’ya iletmeniz durumunda, HZE YAPI talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, belirlenen tarifedeki ücret alınabilir.
Bu kapsamda kişisel veri sahipleri, HZE YAPI’ya başvurarak aşağıdaki haklarını kullanabilir:
o HZE YAPI’nın veri sahibinin kişisel verilerini işleyip işlemediğini öğrenme,
o Eğer HZE YAPI nezdinde kişisel veriler işleniyorsa, bu veri işleme faaliyeti hakkında bilgi talep etme,
o Eğer HZE YAPI nezdinde kişisel veriler işleniyorsa, kişisel veri işleme faaliyetinin amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenme,
o Eğer kişisel veriler yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, bu üçüncü kişiler hakkında bilgi talep etme,
o Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini talep etme,
o Kişisel verilerin HZE YAPI nezdinde eksik veya yanlış işlenmiş olması halinde, kişisel verilerin aktarıldığı üçüncü kişilere bu durumun bildirilmesini talep etme,
o Kişisel verilerin Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme.
o Kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktıysa, bu durumun kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
o HZE YAPI tarafından işlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi ve bu analiz neticesinde ilgili kişinin aleyhine bir sonuç doğduğunu düşündüğü sonuçların ortaya çıkması halinde, bu sonuca itiraz etme.
o Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.
Kanun’un 13(f.1) maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle HZE YAPI’ya iletebilirsiniz. Bu çerçevede HZE YAPI’ya Kanun’un 11. Maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi, kimliğinizi tespit edici belgelerle birlikte, xxxxx://xxx.xxxxxxx.xxx.xx/ adresindeki 6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Kişisel Veri Sahibi Başvuru Formu’nu eksiksiz olarak doldurarak;
o Islak imzalı bir nüshasını Xxxxxxxxxx Xxxxxxxxx, Xxxxxxxxxx Xxxxxxx, Xxxxx Xxxxx, Xx: 0 / 0, Xxxxxxxx / Xxxxxxxx adresine şahsen elden teslim edebilir,
o Noter vasıtasıyla veya iadeli taahhütlü posta yoluyla yukarıdaki adresimize gönderebilir,
o Güvenli Elektronik imza ile imzalayarak, xxxx@xxxxxxx.xxx.xx yahut xxxxxxxx@xxxxxxx.xxx.xx adresine e-posta ile iletebilir, ya da
o Kayıtlı Elektronik Posta (KEP) hesabınızdan, şirketimizin xxxxxxx@xx00.xxx.xx KEP adresine güvenli elektronik imzalı olarak iletebilirsiniz.
6. Değişiklikler
HZE YAPI’nın, Kişisel Verilerin Korunması Kanunu’nda olabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile bu aydınlatma bildiriminde değişiklik yapma hakkı saklıdır.