KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI HAKKINDA MÜŞTERİ AYDINLATMA METNİ
KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI HAKKINDA MÜŞTERİ AYDINLATMA METNİ
Promesa Denetim ve Serbest Muhasebeci Mali Müşavir A.Ş (bundan sonra “PROMESA” olarak anılacaktır.) olarak, kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi korumak amaçlarından yola çıkarak kişisel verilerinizin güvenliği konusuna önem vermekteyiz. Bu prensipler ile, sizlere ait her türlü kişisel verinin en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük hassasiyet göstermekteyiz.
Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “Kanun” olarak anılacaktır.) , ve ilgili mevzuat
kapsamında kişisel verilerinizi aşağıda belirtilen çerçevede Veri Sorumlusu sıfatıyla işlediğimiz yönünde sizleri bilgilendirmek isteriz.
Promesa Denetim ve Serbest Muhasebeci Mali Müşavir A.Ş olarak işbu Kişisel Verilerin İşlenmesi ve Korunması Hakkında Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutarız.
1. Veri Sorumlusu ve Temsilcisi
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Promesa Denetim ve
Serbest Muhasebeci Mali Müşavir A.Ş (“PROMESA”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz PROMESA tarafından aşağıdaki kanallardan ve yöntemlerle toplanmaktadır.
Kişisel verileriniz; mal ve hizmet satış süreçlerinin yürütülmesi sırasında sözlü, yazılı veya elektronik ortamda olmak kaydıyla ve/veya kurumsal internet sitemiz üzerinden; internet sitemizi ziyaret ettiğiniz sırada bilgisayarlarımızın sizi otomatik olarak tanımasına yarayan ve “cookies” olarak adlandırılan (sabit sürücünüze yerleşen küçük dosyalar) teknik iletişim dosyaları veya e- posta, SMS veya sosyal medya hesaplarımız gibi mecralardan PROMESA tarafından yasal mevzuat çerçevesinde işbu Aydınlatma Metninde belirtilen amaçlarla toplanmaktadır.
İşbu kişisel verileriniz sizlerin açık rızası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinde belirtilen sözleşme imzalanması; bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması, kanunda açıkça öngörülmüş olması hukuki sebepleriyle işlenmektedir.
Ayrıca, Kanun’un 6. maddesi 3. fıkrasında da belirtildiği üzere sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
3. Kişisel Verilerin İşlenmesi ve İşlenme Amaçları
Kanun uyarınca, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi
veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Bu kapsamda mal hizmet satış süreçleri faaliyetlerinin yürütülmesi için elde edilen ve işbu Aydınlatma Metni’nde belirtilen tüm amaçlar ile toplanan ve işlenen genel ve özel nitelikli kişisel veriler aşağıda sıralanmıştır;
• Adınız, soyadınız, TC kimlik numaranız, ibraz ettiğiniz TC Kimlik Kartı,
• Telefon numaranız, Elektronik posta adresiniz gibi iletişim verileriniz,
• Cari hesap dökümü, vergi ve faturaları, bilanço, mal varlığı bilgileri bilgileri gibi diğer bilgileriniz,
Yukarıda sayılmış olan kişisel verileriniz ile özel nitelikli kişisel verileriniz aşağıdaki amaçlar ile işlenebilecektir:
• Finans ve Muhasebe İşlerinin Yürütülmesi,
• İş Faaliyetlerinin Yürütülmesi/Denetimi,
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
• Mal/Hizmet Satış Süreçlerinin Yürütülmesi,
• Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi,
• Mal/Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi,
• Sözleşme Süreçlerinin Yürütülmesi, Xxxxxxx Xxxxxxx Yönetimi süreçlerinin yürütülmesi.
• Faaliyetlerin Mevzuata Uygun Yürütülmesi,
• Acil Durum Yönetimi Süreçlerinin Yürütülmesi,
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi,
• Organizasyon ve Etkinlik Yönetimi, Reklam/ Kampanya/Promosyon Süreçlerinin Yürütülmesi,
• Ürün/Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi,
• Acil Durum Yönetimi Süreçlerinin Yürütülmesi,
• Xxxxxxx Xxxxxxx Yönetimi süreçlerinin yürütülmesi
amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat hükümleri çerçevesinde ve yukarıda açıklanan amaçlarla;
• Yetkili Kurum ve Kuruluşlar,
• Şirket avukatları,
• Danışmanlar
• Arşiv şirketi
• İşbirliği içinde olunan firmalar
• Kişisel Verilerin depolanması ve saklanması amaçlı kullanılan yazılımların yurtdışında serverları
5. Kişisel Verilerin Korunmasına Yönelik Haklarınız
Kanun ve ilgili mevzuatlar uyarınca;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel sağlık verilerine erişim ve bu verileri isteme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok
edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya
çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına
sahipsiniz.
Kişisel verileriniz teknik ve idari imkânlar dâhilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır.
Kanun kapsamındaki taleplerinizi, Ek-1’de sunulu “Başvuru Formu” nu doldurarak;
• Xxxxxxxxx xxxxxxxxx, Xxxxxxxxx Xxxxx, Xxxx Xxxxxx, Xx:0 Xxx:0 Xxxxxxxx Xxxxxxxx adresine kimliğinizi tespit edici belgeler ile bizzat teslim edebilir, Noter kanalıyla gönderebilir,
• güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı elektronik e-posta adresiniz
aracılığıyla iletebilirsiniz.