KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
www.asuuluturkyavuz.com olarak kişisel verilerinizin güvenliğine azami hassasiyet ve özen gösterilmektedir.
Şirket olarak ürün ve hizmetlerimizden faydalanan kişilere ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanununa (“KVKK”) uygun olarak işlenip muhafaza edilmesine büyük önem verilmektedir.
a) Veri Sorumlusu ve Temsilcisi
İşbu Aydınlatma Metni, Asu Ulutürk Yavuz Şirketi (”Şirket”) tarafından Şirket’in ürün ve hizmetlerinden faydalanan kişilerin ve velisinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Şirketimiz tarafından, Veri Sorumlusu sıfatıyla, kişisel verileriniz, iş amaçlarıyla bağlı olarak, aşağıda açıklandığı çerçevede kullanılmak, kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle işlenecektir.
Bu kapsamda Şirketimiz tarafından başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak, çocukların ruhen, bedenen, ahlaken ve manevi olarak gelişmeleri ön planda tutularak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.
b) Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepler:
Kişisel verileriniz, elektronik veya fiziki ortamda toplanmaktadır. İşbu Aydınlatma Metni’nde belirtilen hukuki sebeplerle toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilmekte ve paylaşılabilmektedir.
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesidir.
Tarafınızca paylaşılan kişisel ve çocuğunuza ilişkin kişisel veriler, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde; Toplanan Kişisel Veriler;
– Kimlik Verisi ( Adı, soyadı, TC kimlik no, doğum tarihi, medeni durumu, nüfus cüzdanı sureti, şirket unvanı, vergi numarası)
– İletişim Verisi (e-posta, cep telefonu, is telefonu, işyeri adresi, posta adresi, posta kodu, facebook adresi, linkedin adresi, twitter adresi )
– Finansal Veri ( Banka hesap bilgileri, kredi kartı bilgileri )
– Çalışma Verisi (Çalıştığı şirket, departmanı, çalışma şekli, mesleği, unvanı, imza sirküleri )
– Görsel ve İşitsel veri ( gerçek kişiye ait fotoğraf, ses kayıtları, kamera kaydı )
– Web sitesi uygulama ve kullanım Verileri ( kullanıcın site içi aktiviteleri, kullanıcının Mouse hareketleri, Web sitesini kullanım sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri, anketler, form bilgileri ve konum verileri)
Toplanan söz konusu kişisel ve özel nitelikli kişisel verileriniz, kişisel verilerinizi bizlere açıklamanıza konu olan ve aşağıda sıralanan amaçlarla; 6698 sayılı Kanun’un 4. Maddesinde belirtilen ilkelere ve 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenebilecektir:
– Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
– Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, sunulan hizmetlerin geliştirilmesi amacıyla analiz yapılması,
– Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
– Şirket’in iç işleyişinin planlanması ve yönetilmesi,
– Şirket‘in ticari ve/veya iş stratejilerinin planlanması ve icrası
– İnsan Kaynakları ve Kalite bölümleri tarafından, çalışanlara eğitim verilmesi,
– Muhasebe, Pazarlama ve İletişim bölümleri tarafından hizmetlerimiz karşılığında faturalandırma yapılması,
– Pazarlama, İletişim, Çağrı Merkezi bölümleri tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, e-posta, web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi,
– Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katılım sağlanması,
– Hizmet kalitesinin artırılması, satış ve pazarlama ve hizmet faaliyetleri için yapılacak profilleme çalışmaları
– Şirketimizin çağrı merkezinin aranması veya internet sayfasının kullanılması
– Hukuki taleplere karşı savunma hakkimizin kullanılabilmesi
Amacıyla işlenecektir.
c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde,
- Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
- Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
- Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
- Şirket‘in ticari ve/veya iş stratejilerinin planlanması ve icrası
- Şirket‘in ve Şirket‘le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçları dahilinde;
Şirket’in iş ortakları ve tedarikçileri ile
– Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri ile
– Nüfus Genel Müdürlüğü ile
– Adli makamlar ile
– Yetki vermiş olduğunuz kanuni temsilciler ile
– Çalışmakta olduğumuz avukatlar, vergi danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler ile
– Düzenleyici ve denetleyici kurumlar ve resmi merciler ile hukuken yetkili kurum ve kuruluşlar ile hukuken yetkili özel hukuk tüzel kişileriyle paylaşılabilecektir.
Açıklanan amaçlar kapsamında işlenen kişisel verileriniz; 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar; bağlı ortaklıklarımız ve/veya doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerimiz; Asu Ulutürk Yavuz olarak faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerini önlemek gibi işyeri güvenliği tedbirlerinin alınmasında bizimle müşterek ve müteselsil sorumlu olan yurtiçi/yurtdışı kuruluşlar ve diğer 3. Kişilere 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak aktarılabilecektir.
ç) Kişisel verilerin toplanma ve saklanma yöntemi;
Kişisel verileriniz 6698 sayılı Kanun’un 4. , 5. ve 6. maddelerinde belirtilen kişisel veri işleme ilkeleri, şartları ve amaçları ile bu metinde yer alan amaçlar kapsamında toplanabilmekte, işlenebilmekte ve 6698 sayılı Kanun’un 8. Ve 9. Maddeleri kapsamında aktarılabilmektedir. Kişisel verileriniz, Şirketimiz tarafından sağlanan hizmet ve Şirketimizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, şirketimiz birimleri ve bölümleri, ofisler,şubeler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Ayrıca, Şirket hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, Şirketimizi veya internet sitemizi ziyaret ettiğinizde, Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir. Sözleşme kapsamında, sözlü, yazılı ve/veya elektronik ortamda vermiş olduğunuz kişisel verileriniz işlenecektir. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Kişisel Verilerin Korunması Hakkında Bilgilendirme ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca saklanacak ve işleme amacının gerekli kıldığı sürenin sonunda anonimleştirilerek Asu Ulutürk Yavuz şirketi tarafından kullanılmaya devam edilecektir. Kişisel verilerinizin hukuka aykırı olarak işlenmesinin ve verilerinize hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerinizin güvenli bir şekilde muhafaza edilmesi amacıyla her türlü gerekli teknik ve idari tedbir alınmaktadır.
d) Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları
KVKK’nın 11. maddesinde kişisel veri sahibinin bilgi talep etmesi durumunda şirketimiz gerekli bilgilendirmeyi yapmaktadır.
6698 sayılı Kanun’un 11. Maddesi kapsamında kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanunun 7. Maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
KVKK’nın 13. Maddesinin 1. Fıkrası gereğince, haklarınızı kullanmak ile ilgili talebi yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile talep dilekçenizi bizzat elden teslim edebilir, noter kanalıyla veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler ile gönderebilirsiniz.
Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.