6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Ürün veya Hizmet Alan Kişi ve Yetkilisi Aydınlatma Metni
A. Aydınlatma Metni Amacı ve Kapsamı
D-R Prefabrik Yapı Elemanları İnşaat Taahhüt Mühendislik Müşavirlik San. ve Tic A.Ş. (“Şirket” veya “D-R Prefabrik”) olarak kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’a (“Kanun”) uygun şekilde işlenmesine ve saklanmasına büyük önem vermekte, kişisel verilerinizin güvenliğini büyük bir hassasiyetle sağlamaktayız.
Kanun kapsamında işlemiş olduğumuz kişisel veriler bakımından sizlere, bir başka ifadeyle kişisel verileri işlenen ilgili kişilere karşı “veri sorumlusu” sıfatını taşımaktayız. Bu doğrultuda sizleri işbu aydınlatma metni ile kişisel verilerinizin toplama, işleme, amaçlarımız, yöntemlerimiz ve sizlerin Kanun’dan kaynaklanan haklarınızla ilgili bilgilendirmek isteriz.
İşbu aydınlatma metni, Kanun’un 10. maddesinde yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca; veri sorumlusu olarak bizlerin kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve Kanun’un 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma metninde kişisel verileriniz için yapılan açıklamalar, özel nitelikli kişisel verilerinizi de kapsamaktadır.
B. Kişisel Verileriniz, Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, tamamen veya kısmen otomatik olan yöntemlerle bilişim sistemleri ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilecektir. Kişisel verileriniz, Şirket ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek fiziki ve dijital ortamda muhafaza altında tutulacaktır. Kişisel verileriniz Şirket tarafından, Kanun’un 5. maddesinin 2. fıkrası uyarınca “a) Kanunlarda açıkça öngörülmesi, c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak işlenmekte ve aktarılmaktadır.
C. İşlenen Kişisel Verileriniz ve İşlenme Amaçları
Aşağıda kategorileri yer alan Kişisel verileriniz yasal yükümlülükler gereği güvenli bir şekilde Kişisel Verilerin Korunması Kanununa uygun bir şekilde ve yine aşağıda sayılan amaçlar dahilinde işlenmektedir.
Kimlik Verisi: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur. (örn. ad soyad, doğum tarihi, doğum yeri, cinsiyet, TC kimlik numarası, imza)
İletişim Verisi: Kişiye ulaşmak için kullanılabilecek veri grubudur. (örn. telefon numarası, adres, e-posta verisi)
Görsel ve İşitsel Kayıtlar: Kişiye ait görsel ve işitsel kayıtların bulunduğu veri grubudur. (örn. fotoğraf, video kaydı)
Hukuki İşlem: Bu veri kategorisi kişiye ait hukuki işlem bilgilerini içermektedir. (örn. maaş haczi bilgileri, icra dosyaları ve adli dava bilgileri)
Müşteri İşlem Verisi: Müşteri bilgilerinin yer aldığı veri grubudur. (örn. çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi vb.)
Finans: Kişinin finansal bilgilerinin bulunduğu veri grubudur. (örn. banka hesap numarası, IBAN bilgisi)
Lokasyon: Kişinin bulunduğu yeri gösteren veri grubudur. (örn. konum bilgisi, gps vb.)
İşlem Güvenliği: Bu veri kategorisi IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri gibi veri türlerini ifade etmektedir. (örn. güvenlik anahtarları, kullanıcı adı, kullanıcı ıd, şifre, log kayıtları, ıp adresleri)
Risk Yönetimi: Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgilere ilişkin veri grubudur. (örn. imza sirküleri vb.)
Fiziksel Mekân Güvenliği: Bu veri kategorisi çalışanların giriş çıkış kayıt bilgileri, Kamera kayıtları gibi veri türlerini ifade etmektedir. (örn. kamera görüntü kayıtları)
Diğer Bilgiler: Kanunda kategorize edilmemiş kişisel verilerdir. (örn. imza verisi vb.)
Toplanan Kişisel Verileriniz;
- Faaliyetlerin Mevzuata Uygun Yürütülmesi
- Finans ve Muhasebe İşlerinin Yürütülmesi
- Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
- Hukuk İşlerinin Takibi ve Yürütülmesi
- İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
- İş Faaliyetlerinin Yürütülmesi / Denetimi
- Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
- Mal / Hizmet Satış Süreçlerinin Yürütülmesi
- Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
- Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
- Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
- Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
- Sözleşme Süreçlerinin Yürütülmesi
- Ücret Politikasının Yürütülmesi
- Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
- Yönetim Faaliyetlerinin Yürütülmesi
- Şirket’in Finansal Risk Süreçlerinin Planlanması veya İcrası,
- Satış Sonrası Destek Hizmetleri ile Yükümlülüklerinin,
- Kurumsal Sürdürülebilirlik, Kurumsal Yönetim Süreçlerinin Planlanması,
- İş Ortakları, Bayiler veya Tedarikçilerle Yürütülen İşlerin İcrası ve İlişkilerin Yönetimi,
- Yasal Sınırlar Çerçevesinde Sigorta ve Hasar Süreçlerinin Planlanması ve Takibi
- Kamera Görüntülerinin Depolanması Firma İşlerinin Yürütüldüğü veya Firmaya Bağlı Merkez ve Birimlerinde Fiziki Olarak Bulunmanız Halinde Disiplinin, Güvenliğin ve Denetimlerin Sağlanması amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
D. Kişisel Verilerinizin Aktarılması
Kanun ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verilerinizi yukarıda belirtilen amaçlar doğrultusunda talep amaçlarıyla sınırlı olarak gerektiğinde;
- Yetkili kamu kurum ve kuruluşları,
- Gerçek veya özel hukuk tüzel kişilerine (Banka, Mali Müşavir),
- İş Ortakları,
- Tedarikçileri,
- Hissedar ve İştirakleri,
- Grup Şirketleri’ne Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.
Kişisel verileriniz yurt dışına aktarılmamaktadır.
E. Veri İşleme ve Muhafaza Süresi
Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Şirket ve Şirket’e bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır. Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda Şirket uygulamaları ve ticari yaşamının teamülleri uyarınca hukuki ilişkinin sona ermesinden itibaren 10 yıl süreyle saklanmakta olup sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.
F. İlgili Kişinin Hakları
Kanun’un 11. maddesi uyarınca veri sahipleri olarak sizler,
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Söz konusu haklarınızı kullanmak istediğiniz takdirde her zaman Şirket ile iletişime geçebilirsiniz. Kanun’dan doğan talepler “İlgili Kişi Başvuru Formu” aracılığıyla gerçekleştirecektir. Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; http://deregrup.com/ internet sitesinde yer alan İlgili Kişi Başvuru Formu’nu doldurarak, formun imzalı bir nüshasını “Kemalpaşa Mahallesi 7421 Sokak No:26 Pınarbaşı-Bornova-İzmir” adresine bizzat elden, iadeli taahhütlü posta, noter kanalıyla tebliğ edebilir veya elektronik olarak “info@deremadencilik.com” elektronik posta adresine veya Şirketimizin “dr.prefabrik@hs03.kep.tr” kep adresine güvenli elektronik imza, mobil imza kullanmak suretiyle kayıtlı elektronik posta ile iletebilir veya Kanun’un 13. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından öngörülecek diğer yöntemler ile gönderebilirsiniz.
Başvurular Türkçe yapılmalıdır. Başvurularda, ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur. Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.
Şirket, Kanun’un 13. maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilir. Şirket iletişim bilgileri işbu aydınlatma metninin sonunda dikkatlerinize sunulmaktadır. Bu bağlamda Şirket, kişisel veri sahibinin Kanun’un 11. maddesinde sayılan haklarını kullanması halinde, ilgili talepleri yerine getirecektir.
Görüş, öneri ve talepleriniz ile ilgili bizimle iletişime geçebilirsiniz.
Unvan: D-R Prefabrik Yapı Elemanları İnşaat Taahhüt Mühendislik Müşavirlik San. ve Tic A.Ş.
Posta Adresi: Kemalpaşa Mahallesi 7421 Sokak No:26 Pınarbaşı-Bornova/İzmir
E-posta adresi: info@deremadencilik.com
Kep adresi: dr.prefabrik@hs03.kep.tr