KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Duferco olarak Veri Sorumlusu sıfatıyla, 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca ve ilgili alt mevzuat kapsamında, ayrıca Genel Veri Koruma Yönetmeliği GDPR (General Data Protection Regulation) uyarınca, tüm kişi kategorileri için geçerli olacak şekilde kişisel verilerinizin Kanuna uygun olarak elde edilip işlenmesine ve korunmasına büyük önem vermekteyiz. Veri Sorumlusu sıfatıyla hareket eden Şirketimiz, KVKK ve GDPR’ın izin verdiği ölçüde ve ticari veya iş ilişkilerimiz kapsamında, açık rızanın teminin gerektiği hallerde ise İlgili Kişinin rızasına da başvurarak kişisel verilerinizi işleyebilmekte, kaydedebilmekte, muhafaza edebilmekte, yeniden düzenleyebilmekte, yurtiçi veya yurtdışına aktarım sağlayabilmektedir. Kişisel verilerinizi hangi kaynaklardan elde ettiğimiz, kişisel verileri elde etme ve işleme konusundaki hukuki sebeplerimiz, kişisel verilerinizi hangi amaçlarla elde ettiğimiz ve işlediğimiz kişisel verileri aktarıp aktarmadığımız ve hangi amaçlarla kimlere aktardığımız, Kanun kapsamında yasal haklarınız konularında sizleri aydınlatmak amacıyla işbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni (“Metin”) hazırlanmıştır. Bu metin aynı zamanda Şirket’in Kişisel Veri Politikası sayılacaktır.

TANIMLAR

İşbu Aydınlatma Metninde geçen;

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Özel Nitelikli Kişisel Veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

ifade eder. 

1-      KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ

Duferco ’dan hizmet satın almanız veya bir başka surette Duferco ile ticari veya hukuki ilişkiye girmeniz durumunda, bu kapsamda temin edilen “Kimlik (Ad, Soyad, Pasaport No. Tc. Kimlik No) İletişim Verisi (Adres Bilgisi, Telefon numarası, e-posta adresi, Şirket telefon numarası, Şirket e-posta adresi, sosyal medya hesapları iletişim bilgileri vb), Özel Nitelikli Kişisel Veriler (Belirli hizmetler veya faaliyetlerde ve hukuki yükümlülüklerimiz doğrultusunda veya ilgili kişinin açık rızasıyla, özel nitelikli kişisel verileri de işleyebiliriz), Görsel ve İşitsel Veriler (Fotoğraflar, görüntüler, kamera ve ses kayıtları), Finansal Bilgiler (IBAN Bilgileri ve sair hesap bilgileri vb), elektronik veriler (IP Adresi, log kayıtları, üyelik kayıtları, cookie kayıtları vb), Mesleki Veriler (Kişinin Çalıştığı Kurum Bilgisi), Müşteri Bilgileri, Fiziki Mekân Güvenliği, Eğitim ve Sağlık Verisi, Referans Verisi (İlgili kişinin referans olarak belirttiği gerçek kişilere ait kimlik ve iletişim bilgileri), Pazarlama Bilgileri (İstatistik, değerlendirme ve raporlama faaliyetleri, anketler, müşteri memnuniyeti formları, tanıtım ve pazarlama faaliyetleri kapsamında elde edilen veriler vb), Hukuki Kayıtlar, Şirket Verisi (Şirket adresi ve bilgileri), Güvenlik Bilgileri, Aday Bilgileri (Özgeçmiş vb)” gibi kişisel verileriniz sözleşmenin kurulması ve ifası ile yasal yükümlülüklerimizin yerine getirilmesi amacıyla işlenmektedir.

İşbu kişisel verileriniz, KVKK’nın 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ile 6. maddesinde yer alan  hukuki sebeplerine dayanarak otomatik yolla işlenmektedir. Tanıtım ve pazarlama faaliyetlerinin yürütülmesi amacıyla ise fotoğraf, video ve ses kayıtlarınız işlenmektedir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesi uyarınca, Kişisel Veriler ilgili kişinin açık rızası olmaksızın işlenemez; aynı maddenin 2’nci fıkrası uyarınca ise bazı hallerde ilgili kişinin açık rızasına tabi olmadan kişisel verilerin işlenebileceği belirtilmiştir. Aşağıdaki hallerde şirketimiz KVKK m. 5/2 uyarınca ilgili kişinin açık rızasına başvurmadan veri işleme ve aktarım faaliyetlerini yürütebilir:

·         Kanunlarda açıkça öngörülmesi,

·         Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

·         Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

·         Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, - İlgili kişinin kendisi tarafından alenileştirilmiş olması,

·         Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

·          İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Şirketimiz kişisel verilerin işlenmesinde (KVKK m. 4/Genel İlkeler) aşağıdaki prensiplere sadık hareket eder:

·         Hukuka ve dürüstlük kurallarına uygun olma,

·         Doğru ve gerektiğinde güncel olma,

·         Belirli, açık ve meşru amaçlar için işlenme,

·         İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

·         İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir. Şirketimiz hukuka aykırı olarak işlenmesi halinde kişilerin mağduriyetine sebebiyet verebilecek olan bu türden verilere oldukça hassas yaklaşmakta ve bu tür kişisel verileri Kurul tarafından belirlenen yeterli önlemleri almak kaidesiyle yine KVKK m. 6/3 uyarınca ilgilisinin açık rızası aranmaksızın (veya gerekmesi halinde ilgilisinin açık rızasını talep ederek) işleyebilmektedir.

2-      KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Şirketimiz faaliyet alanı gereği işletmelere yardımcı olmak amacıyla satış, pazarlama ve yatırım alanlarında danışmanlık hizmeti vermektedir. Bu faaliyet alanı gereği tarafınıza ait kişisel bilgiler; doğrudan sizler tarafından, talep formlarının doldurulması, web sitemizi ve işyerimizi ziyaretiniz, telefon görüşmelerinde, web Chat gibi online mesajlaşma portalları, WhatsApp, online destek ve sosyal medya kanalları aracılığıyla, video, fotoğraf ve e-posta yazışmalarındaki paylaşımlarınız veya aracı kıldığınız kişi veya kurumlar tarafından paylaşılması şeklinde doğrudan sizlerden veya aracı kıldığınız gerçek veya tüzel kişilerden temin edilmektedir.

Kişisel verileriniz, Şirketimizle hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet sitesi, muhtelif sözleşmeler, elektronik posta, başvuru formları gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır. Bu doğrultuda toplanan kişisel verileriniz KVKK’nın 5, 6 ve 8. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenmektedir.

Toplanan kişisel verileriniz;

·         Kimlik doğrulaması yapılabilmesi,

·         Yasal yükümlülüklerin yerine getirilmesi ve faaliyet konusuna dâhil her türlü işin ve işlemin yasal çerçevede yürütülebilmesi (Örneğin; Kimlik Bildirme Kanunu çerçevesinde kolluk kuvvetlerine yapılması öngörülen bildirim yükümlülüğü, Vergi Dairesi ve SGK’ya yapılacak bildirimler ve tüm resmi kurum işlemleri bu kapsamdadır.)

·         Sözleşme hükümlerinin yerine getirilmesi,

·         Mali kayıt ve belgelerin muhasebe standartlarına uygun bir şekilde oluşturulması ve saklanması,

·         Ticari faaliyet ve işletmecilik gerekleri,

·         Ürün ve hizmetlerin satış süreçlerinin planlanması ve icrası;

·         Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan kişilerin, iş ortakları, müşteri ve aracılık hukuki ve ticari güvenliğinin temini,

·         İnsan kaynakları yönetimi ve kalite departmanları tarafından eğitim verilmesi,

·         İç denetim ve bilgi işlem departmanı tarafından kötüye kullanım ya da yetkisiz işlemlerin izlenmesi ve engellenmesi,

·         Kalite, bilgi işlem bölümleri tarafından risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,

·         Şirket yönetiminin iş birliği içerisinde olduğu eğitim kurumları tarafından eğitim ve faaliyetlerinin yerine getirilebilmesi,

·         İş Sağlığı ve Güvenliği Mevzuatına uyum kapsamındaki iş ve işlemlerin yapılabilmesi.

·         Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla ticari faaliyetlerimizi yürütmek çerçevesinde,

KVK Kanunu'nun 5. ve 6. maddelerinde ve GDPR ikinci bölümde (m.5-m.11) belirtilen kişisel veri işleme şartları, ilkeleri ve amaçları dâhilinde işlenecektir.

Ayrıca kişisel verileriniz Şirketimiz tarafından sunulan hizmetlerin kalitesini arttırmak amacı ve web sitesi üyelik ve iletişim formları, web sitesi e-bülten kayıt formları, mobil uygulamalar, web sitesi canlı destek eklentisi, reklam üzerinden oluşturulan formlar yöntemleri ile toplanacaktır. Bunların dışında, web sitemizi kullanmanız ve onay vermeniz durumunda, Çerez Politikamız uyarınca web sitemizde yer alan çerezler aracılığıyla da kişisel verilerinizi edinebilir ve işleyebiliriz. Çerezler, ziyaret ettiğiniz web siteleri tarafından bilgisayarınıza yerleştirilen küçük metin dosyalarıdır. Toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işbu Aydınlatma Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

Şirketimiz uhdesinde bulunan kişisel verileri başta 6698 Sayılı Kişisel Verilerin Korunması Kanunu olmak üzere, 6102 sayılı Türk Ticaret Kanunu, 6102 sayılı Borçlar Kanunu, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6361 sayılı İş Sağlığı ve Güvenliği Kanunu, 213 sayılı Vergi Usul Kanunu, 4982 sayılı Bilgi Edinme Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 2828 sayılı Sosyal Hizmetler Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik, Arşiv Hizmetleri Hakkında Yönetmelik ve bu Kanunlar uyarınca yürürlükte olan diğer ikincil mevzuatlar çerçevesinde işlenmekte öngörülen saklama süreleri kadar saklamaktadır.

Özel nitelikli kişisel verileriniz ise aşağıdaki hukuka uygunluk sebeplerine dayanılarak toplanmakta, saklanmakta ve işlenmektedir:

• Açık rızanızın bulunması,
• Sağlık dışındaki kişisel veriler, kanunlarda öngörülen hallerde açık rızası aranmaksızın,
• Sağlığa ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın.

3-      KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Doğrudan sizlerden alınan ve şirketimiz tarafından çeşitli kanallardan hukuka uygun olarak temin edilen kişisel verileriniz mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; yasal zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları, faaliyetlerimizin gereği anlaşmalı olduğumuz yurt içi ve yurt dışındaki kurumlar, avukat ve danışmanlarımız, acenteler, iş ortaklarımız, çözüm ortaklarımız, hizmet sağlayıcı firmalar ve aracı firmalarımız ile paylaşabiliyoruz.

4-      KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanun’unun 6. maddesi kapsamında açık rızanıza dayalı olarak işlenecek ve muhafaza edilecektir. Kişisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesiyle ilgili yapılan tüm işlemler Duferco tarafından kayıt altına alınmaktadır. Kişisel verilerinizin, KVK Kanunu md. 7/f.1.’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

5-      KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERE VE/VEYA YURTDIŞINA AKTARILMASI

Kişisel Verileriniz yukarıda KVKK Madde 5/2 ve Madde 6/3 kapsamında ev GDPR ile belirlenen amaçların varlığı halinde açık rızanız aranmaksızın yahut Aydınlatma Metni’nde yer alan amaçlarla KVKK Madde 5/1 ve Madde 6/3 kapsamında açık rızanıza istinaden yurtiçinde ve yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği, güvenlik, çağrı merkezi, satış, pazarlama gibi alanlarda destek aldığımız üçüncü kişilere, işbirliği yapılan ve/veya hizmet alınan grup şirketlerine, iş ortaklarına, tedarikçi firmalar, bankalar, finans kuruluşları, hukuk, vergi vb. alanlarda destek alınan danışmanlık firmalarına, satış, pazarlama, Targeting, retargeting ve Duferco’ın faaliyetleri ile ilgili sair alanlarda destek veren üçüncü kişiler ile kurum ve kuruluşlara aktarılabilir.

6-      KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi hükümleri uyarınca kişisel verilerinizle ilişki olarak aşağıdaki haklarınız bulunmaktadır:

·         Kişisel veri işlenip işlenmediğini öğrenme,

·         Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

·         Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·         Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·         Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

·         Kişisel verilerin silinmesini veya yok edilmesini isteme,

·         Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·         İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·         Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

KVK Kanunu'nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun “İstisnalar” başlıklı 28 inci maddesi gereği bu Kanun hükümleri şu hallerde uygulanmaz ve dolayısıyla ilgili kişiler aşağıdaki hallere dayanarak haklarını ileri süremezler:

·         Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,

·         Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

·         Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

·         Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,

·         Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi

Yine Kanun’un 28 inci maddesinin ikinci fıkrası uyarınca, aşağıdaki hallerde ilgili kişiler zararın giderilmesini talep etme hakkı hariç, KVKK m. 11’de sayılan haklarını ileri süremezler:

·         Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

·         İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

·         Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

·         Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması

KVKK veya ilgili yan mevzuat hükümleri uyarınca, İlgili Kişi haklarınızla ilgili bütün başvurularınızla Şirket ilgilenecektir. Yukarıda sayılan haklarınıza ilişkin taleplerinizi Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak Duferco’ya iletmeniz durumunda Duferco talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Duferco Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti talep edebilecektir.

İLETİŞİM BİLGİLERİ:

Duferco

Mersis No: 

İletişim Linki: www.                           / E-Mail: 

Adres:……………….İstanbul 
Telefon: