KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
- Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Tezcanlar Yatırım Anonim Şirketi (Adres: Hacı Sabancı Organize Sanayi Bölgesi İstiklal Caddesi No :20 Sarıçam ADANA, Mersis No:0841048625400013, Tel: (0322) 394 48 75, e-mail:info@tzy.com.tr) (Şirket) tarafından siz değerleri ziyaretçilerimiz, müşterilerimiz, tedarikçilerimiz, iş bağlantılarımız, ticari veya iş ilişkisi kapsamında bulunduğumuz ilgili kişiler için hazırlanmıştır. Şirketimiz ile paylaşılmış olan tüm kişisel veriler hukuka uygun bir şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir. Aydınlatma metni kapsamında yer alan detay hususlara web sitemizde yer alan Kişisel Verilerin İşlenmesi ve Korunması Politikasından erişilebilmektedir.
- Tanımlar
|
Kişisel Veri : |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi |
|
Kişisel Verilerin İşlenmesi: |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi |
|
Alıcı Grubu: |
Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini |
|
İlgili Kişi: |
Kişisel verisi işlenen gerçek kişiyi |
|
Veri Kayıt Sistemi: |
Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı, |
|
Veri Sorumlusu: |
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder. |
- Kişisel Veriler ve Kişisel Verilerin İşlenme Amacı
Şirketimizce Yukarıda Belirtilen İşlemlere Yönelik Olarak Hangi Kişisel Verileriniz İşlenecek:
|
Veri Kategorisi |
Kişisel Veri |
|
Kimlik Verileri |
Adınız, soyadınız, T.C. Kimlik Numaranız, imza vb. |
|
İletişim Verileri |
Adres, E-Posta Adresi, Telefon No v.b. |
|
Müşteri İşlem |
Fatura, senet, çek bilgileri, Sipariş bilgisi, Talep bilgisi v.b. |
|
Fiziksel Mekan Güvenliği |
Giriş çıkış kayıt bilgileri, Kamera Kayıtları vb. |
|
İşlem Güvenliği |
IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, v.b. |
|
Finans |
Banka Hesap Bilgisi v.b. |
|
Hukuki İşlem |
Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler v.b |
|
Özlük |
Çalıştığı Firma Bilgisi, Unvan bilgisi vb. |
|
Risk Yönetimi |
Ticari Risk Durumu, vb. |
|
Mesleki Deneyim |
Mesleki Yeterlilik, Mesleki Eğitim Belgeleri, vb. |
|
Görsel ve İşitsel Kayıtlar |
Resim, Video, vb. |
|
Sağlık Verisi |
Engellilik durumuna ait bilgiler, Sağlık raporları, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri v.b. |
|
Ceza Mahkumiyeti ve Güvenlik Tedbirleri |
Sabıka Kaydı |
Şirketimiz kişisel verilerinizi aşağıda sayılan amaçlar kapsamında işlemektedir:
Kişisel Verileriniz; Ziyaretçi Kayıtlarının Oluşturulması ve Takibi, Fiziksel Mekan Güvenliğinin Temini, Acil Durum Yönetim Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yürütülmesi, Taşınır Mal ve Kaynakların Güvenliğinin Temini, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Denetim / Etik Faaliyetlerinin Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Lojistik Faaliyetlerinin Yürütülmesi, Mal/Hizmet Satın Alım Süreçlerinin Yürütülmesi, Mal/Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yürütülmesi, Stratejik Planlama Faaliyetlerinin Yürütülmesi, Tedarik Zinciri Yönetimi Süreçlerinin Takibi, Yatırım Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Yönetim Faaliyetlerinin Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Organizasyon ve Etkinlik Yönetimi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, Talep / Şikayetlerin Takibi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi Amaçlarıyla, KVKK’nın 5. Ve 6. Maddelerinde belirtilen kişisel verilerin işlenme şartlarına uygun olarak işlenecektir.
- Kişisel Verilerin Aktarılması
Şirketimiz, kişisel verilerin aktarılması konusunda, KVKK'da öngörülen düzenlemelere uygun bir şekilde hareket etmektedir.
Kişisel Verileriniz; Şirketimiz, kişisel verilerin aktarılması konusunda, KVKK'da öngörülen düzenlemelere uygun bir şekilde hareket etmektedir. Kişisel Verileriniz; İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, Vergi Usul Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişileri; Şirket olarak faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerini önlemek gibi veri güvenliği tedbirlerinin alınmasında bizimle birlikte sorumlu olan gerçek veya özel hukuk tüzelkişileri; Şirketimizin hizmet aldığı, Hukuk, Vergi, Mali Müşavir, Banka vb. tedarikçi firma ve kurumlara; İş ortaklarımıza ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılması şartlarına ve amaçlarına uygun olarak aktarılabilecektir.
Kişisel veriler, iş sözleşmesinin ifası için gerekli olması durumunda ve kanunda öngörülen diğer durumlarda, aktarılacağı yabancı ülkede yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve 6698 sayılı kanun ve ilgili mevzuata uymak kaydıyla yurt dışına aktarılabilir.
- Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; Şirketimizle iş ilişkisinin kurulması ve yürütülmesi süreçlerinde ziyaretçilerimiz, müşterilerimiz, tedarikçilerimiz, iş bağlantılarımız, ticari veya iş ilişkisi kapsamında bulunduğumuz ilgili kişiler tarafından tarafımıza iletilen belgeler, formlar, raporlar vb. her türlü doküman vasıtasıyla ve bir veri kayıt sistemlerinin parçası olmak kaydıyla otomatik olmayan yöntemlerle kişisel verileriniz elde edilebilmektedir. Aynı zamanda otomatik veya kısmen otomatik sistemler vasıtasıyla kişisel verileriniz elde edilebilecek veya toplanabilecektir.
Söz konusu kişisel verilerinizin Şirket tarafından işlenmesindeki hukuki sebepler;
Kanunlarda açıkça öngörülmesi, Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması, Yukarıdaki hukuki sebepler dışında kalan hallerde ise açık rızanız olması hukuki sebeplerine dayalı olarak, iş bu aydınlatma metninde belirtilen amaçlarla Şirketimiz tarafından toplanmakta ve işlenmektedir.
- Kişisel Verilerin Saklama Süresi
İşlenmiş olan kişisel verileriniz, şirketimiz ile hukuki ilişkimiz devam ettiği müddetçe işlenmeye devam
edecektir. Şirketimizle hukuki ilişkinizin son bulması durumunda, bu tarihten itibaren 10 yıl boyunca (sağlık verilerinden 15 yıl boyunca) söz konusu kişisel verileriniz saklanmaya devam edecek ve saklama süresi sonuna denk gelen ilk periyodik imha döneminde söz konusu kişisel verileriniz imha edilecektir.
- İlgili Kişinin Hakları
İlgili Kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz: Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme, Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme, İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme, İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme haklarına sahipsiniz.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı web sitemizden ulaşabileceğiniz İlgili Kişi Başvuru Formunu doldurarak Şirketimize iletebilirsiniz. Söz konusu haklarınıza ilişkin taleplerinizi, ilgili kişi olarak yazılı bir şekilde şirketimizin Hacı Sabancı Organize Sanayi Bölgesi İstiklal Caddesi No :20 Sarıçam ADANA adresine yazılı olarak ya da varsa Şirketimize daha önceden bildirdiğiniz ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresi aracılığı ile info@tzy.com.tr adresine iletilmesi halinde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. İlgili Kişi tarafından iletilen taleplerde, ilgili kişinin adı, soyadı, başvuru yazılı ise imzası, TC kimlik numarası ya da yabancı ise uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve talep konusu bulunması zorunludur.
Taleplere ilişkin olarak yazılı şekilde yanıt verilecek olması halinde yanıtlar için mevzuatın öngördüğü ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Başvuruya verilecek yanıtın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise Şirketimiz, talepte bulunan veri sahibinden kayıt ortamının maliyeti tutarında ücret talep edebilir.
Metin’deki Değişiklikler
Şirketimiz, işbu Metin’de yer alan hükümleri dilediği zaman değiştirebilir. Şirketimizin değişiklik yaptığı hükümler yayınlandığı tarihte yürürlük kazanır.