KVKK ve Aydınlatma Metni

Kvkk Madde 10’a Uygun Aydınlatma Metni

 

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) BİLGİLENDİRME VE AYDINLATMA METNİ

 

 

ELSACO DIŞ TİCARET A.Ş bünyesinde kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na ve ilgili ikincil yasal düzenlemeye uygun olarak, şirketimiz faaliyetleri ile sınırlı olmak üzere işlenmektedir.

ELSACO DIŞ TİCARET A.Ş., kişisel verilerinizin işlenmesine, korunmasına azami ölçüde özen göstermektedir. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbirler alınmaktadır.

Kanunun 10. maddesi uyarınca; müşteriler, tedarikçiler, alt işverenler, hizmet sağlayıcıları ile yönetici ve çalışanları, iş ortakları, şirket ortakları, şirket çalışanları, çalışan adayları, stajyerler, ziyaretçiler, kamu kurum ve kuruluşları ile özel hukuk tüzel kişilerinin çalışanları ve ilgili üçüncü kişileri kapsayacak şekilde oluşturulan politikalar ve işbu aydınlatma metni ile veri sorumlusu olarak sizleri bilgilendiriyoruz.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla (“Şirket”) tarafından hazırlanmıştır.

 

 

1. Veri Sorumlusu

 

ELSACO DIŞ TİCARET A.Ş., 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 3. maddesinde tanımlanan “Veri Sorumlusu” sıfatıyla kişisel verilerinizi işlemektedir.

 

 

1. Kişisel Verilerin Hangi Amaçla İşleneceği

 

Kişisel verileriniz, kanunda öngörülen ilkelere uygun olarak, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, işlenmektedir.

Kişisel verileriniz, şirket faaliyetleri kapsamında aşağıdaki amaçlar doğrultusunda ilgili mevzuata uygun olarak işlenmektedir. Buna göre;

1. • Şirket ürün ve hizmetlerini geliştirmek, kurumsal gelişim faaliyetlerinin sürdürülmesi, şirketin finans ve muhasebe, idari, hukuki, teknik iş süreçlerini sürdürmek,

   • Yasal düzenlemeler gereğince, ilgili kamu kurum ve kuruluşlarına gerekli bildirimlerde bulunmak, yasal yükümlülükleri yerine getirmek,

   • İnsan kaynakları süreçlerinin planlanması ve icra edilmesi, çalışma başvuru süreçlerinin yerine getirilmesi, çalışanlar bakımından özlük dosyalarının oluşturulması, hukuki, mali, finans, idari yükümlülüklerin yerine getirilmesi,

   • Şirketin müşterileri, potansiyel müşterileri, tedarikçileri, alt işverenleri, hizmet sağlayıcıları, çalışanları ve hukuki ilişki içinde bulunduğu ilgili üçüncü kişiler ile yapmış olduğu veya yapacağı sözleşmelerin yapılması ve ifasının sağlanması,

   • Şirketin üçüncü kişilerle olan hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü,

   • Şirketin hukuki ilişki içerisinde olduğu kişilerle irtibatı, iletişimi sağlamak, şirketin kurumsal kalitesini sağlamak, irtibatlı olduğu ilgili kişilerin güvenliğini sağlamak,

• Şirket faaliyetleri ile ilgili internet sayfamızı kullanmanız, şirket iletişim bilgileri vasıtasıyla iletişimin sağlanması, internet sayfamızdaki formları doldurmanız, şirket faaliyetleri kapsamında kullanılan yazılım, donanım, programların kullanılması için gerekli süreçlerin sürdürülmesi,

 

 

Amaçlarıyla, kişisel verileriniz KVK Kanunu’nun 4., 5. Ve 6. Maddelerine uygun olarak belirlenen şartlar ve amaçlar doğrultusunda işlenmektedir. Kişisel verileriniz, şirketimizin faaliyetleri dışında başka bir amaçla kullanılmamaktadır. Yukarıda yazılı amaçlar doğrultusunda, şirket faaliyetleri ile sınırlı olmak üzere, aşağıda yazılı kişisel verileriniz işlenmektedir.

1. • Kimlik bilgileri (Adınız ve soyadınız,  doğum tarihi, çocuk bilgisi)

   • İletişim bilgileriniz (Telefon numaralarınız, iletişim adresi, e-posta adresiniz)

   • Lokasyon bilgileriniz (Adres, bulunduğunuz yerin konum bilgileri)

   • Müşteri, tedarikçi, hizmet sağlayıcısı işlem bilgileri (Ad, soyadı, T.C. Kimlik No/ Yabancı Kimlik, Pasaport bilgisi, adres, elektronik posta bilgileri, telefon iletişim bilgileri, kimlik bilgileri, lokasyon, teslimat, finansal bilgiler, banka bilgileri, vergi no, vergi dairesi, fatura bilgileri, müşteri/üye bilgisi, üyelik ıd numarası, müşteri/üye işlem bilgisi, satın alınan ürünler, ürünlerin alışveriş tutarı, alışveriş tarihi, çağrı merkezi görüşme kayıtları, sözleşme bilgisi, siparişe ilişkin bilgiler, risk yönetimi bilgisi, işlem güvenliği bilgisi, şifre, parola bilgileri ıp adresi, pazarlama, internet çerez kayıtları, görsel ve işitsel veriler, çağrı merkezi görüşme kayıtları, fotoğraf bilgisi, hukuki işlem bilgisi, kişisel veri sahibinin internet ortamında elektronik kayıt sistemi vasıtasıyla verdiği ticari elektronik ileti izni, onay verdiği üyelik sözleşmesi, mesafeli satış sözleşmesi, şirket tarafından yapılan satış işlemi ile ilgili diğer sözleşmeler, ilgili kişisel veri sahibinin verdiği ticari elektronik ileti iznine bağlı olarak gönderilen pazarlama amaçlı cep telefonu, elektronik posta mesajları, talep/şikayet yönetimi/değerlendirme yönetimi bilgisi, satın alınan ürün veya hizmet bilgisi, internet sitesi, sosyal medya hesapları veya çağrı merkezi üzerinden iletilen şikayet veya talepler ile buna ilişkin değerlendirme ve yönetim sürecinde yapılan işlemlere ilişkin kayıtlar, banka hesap bilgileri, IBAN numarası, çek, senet, kredi kartı gibi ödeme araçlarına ait bilgiler, fatura, sevk irsaliyesi, cari hesap, finans, imza sirküleri, vekaletname, ticaret sicil, temsil, yetkilendirme bilgisi),

• Görsel Ve İşitsel Kayıtlar (Şirket faaliyetleri kapsamında alınan fotoğraflarınız, iş başvuru formları, elektronik ve fiziki ortamlarda tutulan, doldurulan, basılı formlar, evrak ve resmi kimlik belgeleriniz, personel kimlik kartları üzerinde yer alan fotoğraf bilgisi, tanıtım, bilgilendirme amacıyla şirket internet sayfası, sosyal medya hesaplarımız veya yazılı ve görsel medyada, üçüncü taraf sosyal medya mecralarında paylaşılan fotoğraflarınız, videolar/kamera kayıtlarındaki görüntüleriniz, çağrı merkezi vasıtasıyla kaydedilen işitsel ses kayıtlarınız)

• Satın alınan ürün veya hizmete ilişkin kullanılan yazılımlar, programlarda işlenen kişisel veriler, internet sitesi, sosyal medya hesapları veya çağrı merkezi üzerinden iletilen şikâyet veya talepler ile buna ilişkin değerlendirme ve yönetim sürecinde yapılan işlemlere ilişkin kayıtlar, boy, kilo, iş elbisesi beden bilgileri, ayakkabı numarası, gibi şirketimizle doğrudan veya dolaylı olarak paylaştığınız kişisel verileriniz

• Kurumsal çağrı hizmetleri vasıtasıyla elde edilen bilgiler, elektronik posta, mektup veya sair iletişim araçları ile elde edilen kişisel bilgileriniz.

 

 

1. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

 

Şirketimizce işlenen kişisel verileriniz, 6698 sayılı KVK Kanununun 8., 9. maddelerine uygun olarak aşağıda yazılı amaçlarla ilgili gerçek ve tüzel kişilere aktarılmaktadır. Buna göre;

 

1. • Şirket faaliyetlerinin yürütülmesi, karşılıklı yükümlülükleri yerine getirmek amacıyla; müşterilerimize, iş ortaklarımıza, grup şirketlerimize, hizmet sağlayanlarımıza, tedarikçilerimize, ifa yardımcılarımız ve alt yüklenicilerimize, ortak iş birliği ve koordinasyonun sağlanması amacıyla grup şirketlerimize,

   • İlgili mevzuatlarda öngörülen yasal yükümlülüklerin yerine getirilmesi ve güvenliğin sağlanması amacıyla Gelir İdaresi Başkanlığı, Vergi Daireleri, SGK olmak üzere ilgili kamu kurum ve kuruluşlarına,

• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği talep amacıyla sınırlı olarak savcılıklara, mahkemelere, icra dairelerine ve ilgili yasal kurum ve kuruluşlara,

• Şirketimiz bünyesinde kullanılan bilgisayar işletim sistemleri ve bilgisayar programlarının kurulması, programların bakım ve onarım işlemlerinin yapılabilmesi amacıyla yurtiçi ve yurtdışında bulunan yazılım, donanım, bilişim ve teknoloji firmalarına,

• Şirkete ait elektronik verilerin güvenliğini sağlamak amacıyla, şirketimize bulut teknolojisi hizmeti veren yurt içinde kurulu bulunan bilgi işlem, teknoloji firmalarına, aktarılmaktadır.

• Özel nitelikli kişisel verilerin yurt içinde aktarılmasın da ise, ilgili kişinin açık rızası alınmak suretiyle, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülen hallerde kişisel verileriniz aktarılabilmektedir.

Yukarıda sayılan ilgili kişi grupları ile birlikte, şirketimizin çalışanları, hukuk, mali ve vergi danışmanları, denetçiler, gibi kamu kurumlarına, bakanlıklar, yargı mercileri gibi yetkili kamu kurum ve kuruluşları ile dış ticaret işlemleri için irtibatlı olduğumuz ilgili kişi ve kuruluşlar, ödeme hizmet mevzuatı hükümlerinin izin verdiği kişi, kurum ve kuruluşlara mevzuata uygun ve aktarım amacı ile sınırlı olmak üzere kişisel verileriniz aktarılmaktadır.

 

 

1. Yurtdışına Veri Aktarımı

 

KVK Kanununun 4/2. Maddesinde düzenlenen ilkeler uyarınca çalışanlardan, çalışan adaylarından, müşteri ve tedarikçilerden, hizmet sağlayıcılardan, ziyaretçilerden ayrı ayrı toplanmak olmak üzere, işlenen kişisel veriler ile ilgili Açık Rıza Metinleri almak suretiyle veya Kanunun 5/2. , 6/3. Maddelerinde öngörülen hallerde, açık rıza aranmaksızın, Kanunun 9. maddesindeki kurallar uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra, sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettikleri ve ilgili aktarım açısından KVK Kurulundan gerekli izinler alınarak sınırlı olmak kaydıyla aktarılabilecektir.

 

Bu kapsamda, 6698 sayılı yasanın öngördüğü sınırlar çerçevesinde, gerekli tüm tedbirler alınarak, şirketin dış ticaret faaliyetleri ve şirketle olan hukuki ilişkiniz kapsamında kişisel bilgileriniz, mevzuata uygun ve aktarım amacı ile sınırlı olarak yurtdışına aktarılmaktadır.

 

 

1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri

 

Kişisel verileriniz; şirket faaliyetleri kapsamında, belirtilen amaçlarla sınırlı olmak üzere, her türlü sözlü, yazılı ya da elektronik ortamda, başvuru formlarının doldurulması, özlük dosyalarının oluşturulması, sözleşmelerin düzenlenmesi, ifası, muhasebe, mali ve sosyal hakların tesisi ve sürdürülmesi için finans bilgilerinin işlenmesi, satın alma, pazarlama, planlama, ihracat, kalite ve kurumsal gelişimin sağlanması amacıyla alınan kişisel verilerin işlenmesi, şirket bina ve eklentilerinin, internet sitesinin ziyaret edilmesi, çağrı hizmetlerimizi aranması, şirket bina ve eklentilerinde iç ve dış mekân güvenliğini sağlamak amacıyla görüntülü kamera kayıt sisteminin kullanılması suretiyle, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmekte ve toplanmaktadır.

Şirketimizin tabi olduğu yasal düzenlemelere uygun olarak, şirketimizce ürün ve hizmetlerin sunulabilmesi ve bu kapsamda şirketimizin sözleşmeler ve yasal mevzuattan kaynaklanan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacıyla, kişisel verileriniz ve özel nitelikli kişisel verileriniz kural olarak ilgili kişinin açık rızasına dayalı olarak işlenmektedir. Ayrıca, şirketimiz ile irtibatınız kapsamında aşağıdaki hallerde açık rıza aranmaksızın kişisel verileriniz işlenmektedir.

• Şirketimiz ile üçüncü gerçek ve tüzel kişiler arasındaki sözleşmelerin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Kişisel verinin, ilgili kişinin kendisi tarafından alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

• Kanunlarda açıkça öngörülmesi sebebiyle,

 

6698 sayılı Kişisel Verilerin Korunması Yasasının 5. ve 6. maddelerine, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğin 5/1-h. maddesine uygun olarak belirtilen amaçlara sınırlı olarak işlenmekte, toplanmakta ve aktarılmaktadır.

 

 

1. Kişisel Veri Sahibinin Hakları (Başvuru Hakkı)

 

6698 sayılı Kişisel Verileri Koruma Kanunu’nun “ilgili kişinin haklarını düzenleyen” 11’inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusu’na Başvuru Usul ve Esasları Hakkında Tebliğe(3) göre veri sorumlusu olarak Elsaco Dış Ticaret A.Ş. - Elsaco Dış Ticaret A.Ş. Maslak Mah. AOS 55. Sk. 42 Maslak A Blok 2/25 Sarıyer, ISTANBUL adresine, Kişisel Veri Sahibi olan ilgili kişinin ekte yer alan ‘’FRM-49 KVKK Kişisel Veri Sahibi Başvuru Formu’’nu doldurarak, formun imzalı bir nüshasını şirket adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, Güvenli Elektronik İmza, mobil imza ya da şirketimize bildirdiğiniz ve şirketimiz sisteminde kayıtlı bulunan Elektronik Posta adresini kullanmak suretiyle hello@minelacare.com adresine e-posta göndererek, İlgili kişinin Şahsi Kayıtlı Elektronik Posta (KEP) adresini kullanarak, şirketimize ait Kayıtlı Elektronik Posta (KEP) adresine hello@minelacare.com elektronik posta göndererek, yapacağınız şahsi başvuru ile, Noter vasıtasıyla yapacağınız başvuru veya KVK Kurumu’nun belirlediği yöntemler ile iletebilirsiniz.

 

Kanunun 11. maddesi uyarıca; herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak;

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok

edilmesini isteme,

• Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi

aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

 

6698 sayılı KVK Kanunu 13/1. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak amacıyla yapacağınız başvurularınızı yazılı olarak veya KVK Kurumunun belirlediği yukarıda yazılı yöntemlerle şirketimize iletmeniz gerekmektedir. Şirketimiz, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilecektir.