ŞAHİN YATIRIM PETROL ÜRÜNLERİ VE İNŞ.TİC.LTD.ŞTİ
KİŞİSEL VERİLERİN İŞLENMESİNE DAİR AYDINLATMA METNİ
İşbu Aydınlatma Metni,ŞAHİN YATIRIM PETROL ÜRÜNLERİ VE İNŞ.TİC.LTD.ŞTİ(Bundan sonra şirket olarak anılacaktır.) Şirket’in bayi ve müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.
A. KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ VE HUKUKİ SEBEPLER
Kişisel verileriniz, elektronik veya fiziki ortamda toplanmaktadır. İşbu Aydınlatma Metni’nde belirtilen hukuki sebeplerle toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilmekte ve yalnızca ilgililerle kanunun amacına uygun olarak paylaşılabilmektedir.
B) KİŞİSEL VERİLERİN İŞLEME AMAÇLARI
Kişisel verileriniz, Kanun’un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde Şirket ile bayi ve müşterimiz arasındaki ticari ilişkilerin gereği olarak, şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılabilmesi ve buna bağlı iş süreçlerinin yönetilmesi, yapılan işin ticari iş niteliğinde olması nedeniyle tarafların yükümlülüklerini yerine getirmemesi halinde kanun yoluna başvurma amacıyla yargı mercilerince sunulmak üzere gerekli görülecek kişisel verileri, Şirket‘in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Şirket‘in ve Şirket‘le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçlarıyla işlenmektedir.
C) KİŞİSEL VERİLERİN İŞLENMESİ
İş akış sürecinde ve yukarıda belirtilen amaç ve mevzuat hükümlerinin kapsamına uygun olacak şekilde, bayi veya müşterilerin kimlik(kimlik fotokopisi), iletişim ve adres bilgileri, vergi mükellefi olması halinde vergi kimlik numarası, finans borç ve alacak bilgileri, banka hesap bilgisi, kredi kartı bilgileri, pazarlama verileri, ilgilinin üzerine kayıtlı taşınır ve taşınmaz mal bilgisi, Evli olması halinde evlilik tarihi, muhatabın şirket olması halinde bunlara ek olarak şirket unvanı, şirket vergi numarası, Mersis numarası, firma açılış tarihi, Vergi Levhası, Ticaret Sicilinde bulunan diğer bilgiler, Yetkili Muhasebe ve Denetmen bilgisi, Faaliyet Bilgisi ve şirketi temsil eden kişilerin temsile ilişkin vekaletnameleri işlenmektedir. Ancak, bayi ve müşterilerin şirketimizle olan ilişkisinin niteliğine ve kapsamına bağlı olarak, yukarıda sayılmayan bir takım kişisel verilerin gerektiğinde, ilgiliye haber verilerek, mevzuata ve Şirket’in kişisel verilerinin işlenmesi ve korunmasına yönelik genel politikalarına uygun ve güncel olarak işlenmesi mümkündür.
D) KİŞİSEL VERİLERİN AKTARIMI
İşbu aydınlatma metninde sayılan kişisel verileriniz, yine bu metinde belirtilen amaçlara uygun olarak ve ayrıca ; Şirketin ticari faaliyetlerinin yürütülebilmesi amacıyla bağlantılı, sınırlı ve ölçülü olarak;
-iş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak iş ortaklarımıza
-Şirketin dış kaynaklardan tedarik ettiği ve gerekli hizmetlerin sunulmasını sağlamak amacıyla sınırlı olarak hizmet aldığımız tedarikçilere (güvenlik hizmeti şirketi, hukuk bürosu , mali müşavirlik firması, denetim firması, bilgi işlem hizmetleri sağlayıcısı, hesapların bulunduğu banka, nakliye ve lojistik hizmet aracıları vb. iç ve dış paydaşlar)
-İlgili özel hukuk kişilerinin hukuki olarak talep etmeye yetkili olduğu hususlarla ve belirtilen amaçla sınırlı olmak kaydıyla, kanunen yetkili özel hukuk kişilerine mevzuata uygun olarak yurtiçi veya yurtdışına aktarılabilir. Şirketin kurumsal hesaplarının da bulunduğu yazılım ve işletim sistemleri dolayısıyla, dünyanın çeşitli ülkelerinde yer alabilen güvenlik sunucularında tutulabilir. Kişisel verileriniz aktarılacağı üçüncü kişiler; yürürlükteki mevzuat uyarınca aksi öngörülmedikçe ve aktarım amacıyla bağlantılı ve sınırlı olarak kişisel verilerinizi işleyebilir. Böyle bir durumda bu kişiler, Şirket ile girdikleri sözleşme ilişkisi bünyesinde elde ettikleri kişisel verileri korumakla yükümlü olup bu durum Şirket’in denetimindedir. Müşterilere dair kişisel veriler ayrıca, hukuki sorumluluk ve yükümlülüklerimizi yerine getirmek amacıyla resmi kurum, kuruluşlar ve yargı makamları ile yürürlükteki mevzuata uygun şekilde paylaşılabilir.
F) KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Bayi sahiplerine ve müşterilere ait kişisel veriler, müşteri ve bayi sahipleri ile olan sözleşme süresince ve sözleşmesel ilişkinin sona erdiği tarihten itibaren 10 yıl boyunca saklanır. Her bir kişisel veri kategorisiyle ilgili yasal düzenlemede öngörülen sürenin veya kişisel verinin işlendiği amaç için gerekli olan sürenin sona ermesi halinde Şirketin kişisel verilerin korunması, Gizlilik Prosedürü, Saklama ve imha politikaları doğrultusunda ve mevzuata uygun olarak ilgili elektronik veya fiziki ortamlardan silinir, yok edilir veya anonim hale getirilir. Şirketin arşivleri, sunucuları, ve/veya diğer sistemlerine yapılan saldırılar sonucu veri güvenliğinin zarar görmesi ve/veya verilerin üçüncü kişiler tarafından ele geçirilmesi durumunda, şirket kişisel veri sahiplerini KVKK hükümleri uyarınca bilgilendirir.
G) KİŞİSEL VERİ SAHİPLERİNİN HAKLARI
Kanunun ilgili kişinin haklarını düzenleyen 11. Maddesi kapsamında, Şirket’e başvurarak; kişisel verilerinizin;
1- İşlenip işlenmediğini öğrenme,
2- İşlenmişse buna ilişkin bilgi talep etme,
3- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4- Yurt içinde veya yurt dışında aktarıldığı kişileri bilme,
5- Eksik ve yanlış işlenmişse düzeltilmesini talep etme,
6- KVKK’nın 7. Maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7- Kişisel verilerinizin KVKK’nın 7. Maddesi kapsamında silinmesi yok edilmesi ve eksik veya yanlış işlenmiş kişisel verilerinin düzeltilmesi talebinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8- Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkınız bulunmaktadır.
Yukarıda yer verilen, Kanunun 11. Maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkındaki Tebliğe” göre adınız, soyadınız ve T.C. kimlik numaranız, adres , telefon ve e-mail bilgilerinizi belirtmek kaydıyla,
ŞAHİN YATIRIM PETROL ÜRÜNLERİ VE İNŞ.TİC.LTD.ŞTİ şirketine bizzat veya normal posta yoluyla, Elektronik posta üzerinden [email protected] e-posta adresine iletebilirsiniz.
Şirkete ulaşan bilgi edinme başvuruları ve talepleri; talebin niteliği göz önünde bulundurularak, başvurucunun kimliği teyit edilerek ve Kanunun 13. Maddesi uyarınca en geç otuz (30) gün içinde sonuçlandırılacak; red halinde gerekçeli olarak bildirim yapılacaktır. Böyle bir başvurunun maliyeti, varsa, Kişisel Verileri Koruma Kurumunun belirlemiş olduğu resmi tarife uyarınca ücretlendirilebilir.
ŞAHİN YATIRIM PETROL ÜRÜNLERİ VE İNŞ.TİC.LTD.ŞTİ
KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AÇIK RIZA BEYANI
ŞAHİN YATIRIM PETROL ÜRÜNLERİ VE İNŞ.TİC.LTD.ŞTİ (‘‘Şirket’’) tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) ilgili hükümlerine uygun olarak bilginize sunulan Kişisel Verilerin Korunması Kanunu Kapsamında Genel Aydınlatma Metni ve Şirket Kişisel Verilerin Korunması ve İşlenmesi Yönetmeliği çerçevesinde, Kişisel verilerinin veri sorumlusu sıfatıyla Şirket veya gerekli güvenlik tedbirlerini aldırmak suretiyle yetkilendirdiği veri işleyenler tarafından; Şirket’in müşterilerine ve bayilerine sunmuş olduğu ürün ve hizmetlerini en iyi koşullar altında sağlayabilmesi, ürün veya hizmetlerin güvenilir ve kesintisiz bir şekilde temin edilmesi, müşteri memnuniyetinin en üst seviyeye çıkarılması, ödemelerin yapılması, mezkûr hizmetlere ilişkin çeşitli işlemlerin yerine getirilmesi, operasyonların yürütülmesi ve geliştirilmesi, mezkûr ürün ve hizmetlerin veya farklı ürün ve hizmetlerin tanıtım, pazarlama, reklam ve kampanya faaliyetlerinin yapılması, müşterilerin ve bayilerin fırsatlardan, kampanyalardan ve sair hizmetlerden haberdar edilmesi ve müşterilerle ve bayilerle akdedilen sözleşmelerin gereklerinin yerine getirilmesi amaçlarıyla doğrudan veya dolaylı olarak ilgili olan kimlik bilgilerinin, adres bilgilerinin, iletişim bilgilerinin ve Aydınlatma metninde belirtilen sair kişisel verilerin; başta mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkesi olmak üzere 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 4. maddesinde ifade edilen genel ilkelere uygun şekilde işlenebileceğini; elde edilebileceğini, kaydedilebileceğini, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde depolanabileceğini, muhafaza edilebileceğini, değiştirilebileceğini, yeniden düzenlenebileceğini, mevzuata uygun biçimde açıklanabileceğini ve aktarılabileceğini, devralınabileceğini, sınıflandırılabileceğini, işlenebileceğini ya da verilerin kullanılmasının engellenebileceğini; yukarıda belirtilen hususlarla ilgili olarak Şirket tarafından bilgilendirildiğimi ve KVK Kanunu çerçevesinde açık rızam bulunduğunu kabul ve beyan ederim.
İşbu kişisel verilerimin, yukarıda belirtilen amaçlarla bağlı kalmak kaydıyla, Şirket tarafından; Şirket çalışanlarına, görevlilerine, grup şirketlerine (Şirket ve/veya iş ortaklarına, hissedarlarına), kanunen yetkili kamu kurum ve kuruluşlarına, faaliyetlerini yürütebilmek amacıyla, hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, anket şirketlerine, tarafıma verilecek hizmetlerin ve/veya faaliyetlerin yürütülmesi için Şirket’in hizmet aldığı veya birlikte çalıştığı iş ortaklarına ve hizmet sağlayıcılarına aktarılabileceğini ve bu hususta açık rızam olduğunu kabul ve beyan ederim.
Bununla birlikte, KVK Kanunu’nun 11.maddesi ve ilgili mevzuat uyarınca; Şirkete başvurarak kendimle ilgili; kişisel veri işlenip işlenmediğini öğrenme, kişisel verilerim işlenmişse buna ilişkin bilgi talep etme, kişisel verilerimin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, işbu verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerimin silinmesini veya yok edilmesini isteme, bu düzeltme ve silinme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendi aleyhime bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerimin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarımın olduğunu ve bu hakları kullanmak için kimliğimi tespit edici gerekli bilgiler ile kullanmayı talep ettiğim hakkıma yönelik açıklamaları da içeren talebimi Sancak Mah. Trabzon Cad. No:211/39 YOMRA-TRABZON adresinde bulunan Şirket Müdürlüğü’ne kimliğimi tespit edici belgeler ile bizzat elden iletme yahut noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile iletme hakkına sahip olduğumu kabul ediyorum.
Ayrıca, Şirket ile paylaşmış olduğum kişisel verilerin doğru ve güncel olduğunu; işbu bilgilerde değişiklik olması halinde değişiklikleri Şirkete bildireceğimi kabul ve beyan ederim.
KVK Kanunu’nda tanımlanan özel nitelikli kişisel verilerim de dahil olmak üzere ilgili kişisel verilerimin işlenmesine, ilgili süreç kapsamında işlenme amacı ile sınırlı olmak üzere kullanılmasına ve paylaşılmasına, gereken süre zarfında saklanmasına açık rızam olduğunu ve bu hususta tarafıma gerekli aydınlatmanın yapıldığını; işbu metni, Şirket Kişisel Verilerin Korunması ve İşlenmesi Yönetmeliğini ve Aydınlatma Metnini okuduğumu ve anladığımı;
Kabul Ediyorum [ ]
Kabul Etmiyorum [ ]
Veri Sahibi
Adı Soyadı :
Tarih :
İmza :