6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİNCE BİLGİLENDİRME
İşbu “Bilgilendirme Metni”, ISITAN MAKİNE SANAYİ VE TİCARET A.Ş. (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında ve “Veri Sorumlusu” sıfatıyla, kişisel verilerinizin işlenme amaçlarını, kimlere ve hangi amaçla aktarım yapılabileceğini, kişisel verilerinizin toplanma yöntemlerini ve hukuki sebeplerini, KVKK m. 11 uyarınca sahip olduğunuz haklarınız ile ilgili olarak size bilgi vermek üzere sunulmaktadır.
Veri sorumlusu sıfatıyla KVKK m. 10’da düzenlenen “Veri sorumlusunun aydınlatma yükümlülüğü” çerçevesinde bu Bilgilendirme Metni düzenlenmiştir. KVKK’ya uygun olarak düzenlenen bu Bilgilendirme Metni, kişisel verileri işlenen gerçek kişilerin erişimine sunulmaktadır.
Bilgilendirme Metni’nin Kapsam ve Amacı:
Bilgilendirme Metni’nde aşağıdaki hususlar ayrıntılı olarak belirtilmiştir:
- Kişisel verilerin toplandığı yöntemler ve hukuki sebepleri,
- Veri kategorileri ve örnek veri türleri
- İlgili kişisel verilerin hangi amaçlarla işlendiği,
- Kişisel verilerin kimlere hangi amaçlarla aktarılabileceği,
- Kamu kurum ve kuruluşları ile resmi makamlar ile gerçekleştirilen kişisel veri paylaşımı,
- İlgili kişilerin kendi kişisel verileri üzerindeki haklarının neler olduğu ve bu hakları nasıl kullanabilecekleri
- Veri sorumlusuna başvuru yöntemi
A. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Şirket, kişisel verileri ilgili kişinin kendisi, çağrı merkezi, sosyal medya uygulamaları, CCTV, web sitesi, çerezler ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, KVKK’da belirtilen kişisel veri işleme şartlarına uygun olarak ve Bilgilendirme Metni’nde belirtilen hukuki sebepler doğrultusunda toplamaktadır.
B. Veri kategorileri ve veri türleri
No | İlgili Kişi | Veri Kategorisi | Örnek Veri Türleri |
1. | Müşteri | Kimlik Bilgisi | Ad-Soyad, Cinsiyet, TC Kimlik Bilgileri, Pasaport Numarası, |
İletişim Bilgisi | Adres (ev/iş), E-posta, Telefon / Cep Telefonu | ||
Finansal Bilgi | Ödeme Bilgileri, Fatura Bilgileri | ||
Diğer | CCTV | ||
2. | Ziyaretçi | Kimlik Bilgisi | Ad-Soyad |
İletişim Bilgisi | Telefon / Cep Telefonu | ||
Diğer | Araç Plakası, CCTV | ||
3. | Çevrimiçi Ziyaretçi | İşlem Güvenliği Bilgisi | 5651 Logları, Trafik Bilgileri |
İşlem Bilgisi | IP Adresi, | ||
4.
| Tedarikçi | Kimlik Bilgisi | Ad-Soyad, |
İletişim Bilgisi | Adres, E-posta, Telefon / Cep Telefonu | ||
Finansal Bilgi | Fatura bilgileri | ||
Hukuki İşlem ve Uyum Bilgisi | İmza Sirküleri, Faaliyet Bilgisi, | ||
Diğer | CCTV, Sertifika |
C. İlgili kişisel verilerin hangi amaçlarla işlendiği
- Acil Durum Yönetimi Süreçlerinin Yürütülmesi,
- Bilgi Güvenliği Süreçlerinin Yürütülmesi,
- Çalışan Adayı / Stajyer, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi,
- Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
- Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi,
- Denetim / Etik Faaliyetlerinin Yürütülmesi,
- Eğitim Faaliyetlerinin Yürütülmesi,
- Erişim Yetkilerinin Yürütülmesi,
- Faaliyetlerin Mevzuata Uygun Yürütülmesi,
- Finans ve Muhasebe İşlerinin Yürütülmesi,
- Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi,
- Görevlendirme Süreçlerinin Yürütülmesi,
- Hukuk İşlerinin Takibi ve Yürütülmesi,
- İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,
- İletişim Faaliyetlerinin Yürütülmesi,
- İnsan Kaynakları Süreçlerinin Planlanması,
- İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi,
- İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi,
- İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
- Lojistik Faaliyetlerinin Yürütülmesi,
- Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi,
- Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi,
- Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
- Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
- Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi,
- Performans Değerlendirme Süreçlerinin Yürütülmesi,
- Sözleşme Süreçlerinin Yürütülmesi,
- Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi,
- Ücret Politikasının Yürütülmesi,
- Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi,
- Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi,
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, 5651 sayılı kanun uyarınca işlenmesi,
- Müşteri sorun ve şikayetlerinin çözümlenmesi,
- Kurumsal İletişimi sağlamak,
- Belgelendirme Faaliyetlerinin Planlanması ve İcrası,
- İthalat / İhracat Süreçlerinin Yürütülmesi,
- Bilgi ve İletişim Teknolojileri Süreçlerinin yürütülmesi,
- Şirket Prosedürleri ve/veya İlgili Mevzuata Uygun Olarak Yürütülmesinin Temini İçin Gerekli Operasyonel Faaliyetler,
- Yasal Teşvik süreçlerinin yürütülmesi,
- Doğabilecek uyuşmazlıklarda delil olarak kullanılması,
- 5615 Sayılı Kanun’dan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
- Çalışanların Sosyal Sigortalar ve Genel Sağlık Sigortası haklarından yararlanmasını sağlamak
D. Kişisel verilerin kimlere hangi amaçlarla aktarılabileceği
Kişisel veriler, yurt içinde Mali Müşavirler, Avukatlar, Banka, Kamu İhale Kurumu, Gerçek kişiler veya özel hukuk tüzel kişileri, İş Ortakları, İştirakler ve Bağlı Ortaklıklar, Yetkili Kamu kurum ve kuruluşları, Tedarikçi, Müşteri, Müşteriler ve Bayiler alıcı gruplarına Faaliyetlerin Mevzuata Uygun Yürütülmesi, Hukuki sorumlulukların yerine getirilebilmesi, Bankacılık alanında faaliyet gösteren şirketlere çalışan maaş ödemelerin yapılabilmesi amacıyla, İş Faaliyetlerinin Yürütülmesi / Denetimi amaçları kapsamında aktarılabilecektir.
Bu kişisel veriler yurtdışında yerleşik üçüncü kişiler ile paylaşılmamaktadır.
E . Kamu Kurum ve Kuruluşları ile Resmi Makamlar ile Gerçekleştirilen Kişisel Veri Paylaşımı
No | İlgili Kişi | Kişisel Veriler Kiminle ve Hangi Amaçla Paylaşılıyor? |
1. | Müşteri | Şirket yerleşkelerinde sunduğumuz internet kullanımından kaynaklanan trafik bilgileri; hukuki yükümlülükler kapsamında(suçla mücadele, devlet ve kamu güvenliğinin tehdidi ve benzeri ancak bununla sınırlı olmamak üzere Şirket’in yasal veya idari olarak bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşılması; log kayıtlarının resmî kurumlar ile paylaşılması |
2. | Ziyaretçi / Çevrimiçi Ziyaretçi | Üyeliğe ilişkin kişisel veriler ve gezinme bilgileri gibi trafik bilgileri; hukuki yükümlülükler kapsamında (suçla mücadele, devlet ve kamu güvenliğinin tehdidi ve benzeri ancak bununla sınırlı olmamak üzere Şirket’in yasal veya idari olarak bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşılması; log kayıtlarının resmî kurumlar ile paylaşılması |
3. | Tedarikçi | Muhasebe tarafından yapılması gereken yasal bildirimlerin gerçekleştirilmesi amacıyla ilgili kamu kurumları ile kişisel verilerin paylaşılması; vergi denetimleri sırasında fatura bilgilerinin Maliye Bakanlığı ile paylaşılması, ticari ilişkiden kaynaklı ödeme yükümlülüğünün yerine getirilebilmesi amacıyla finansal verilerin banka ile paylaşılması |
*Kişisel verileriniz yurt dışına aktarılmamaktadır.
F. İlgili Kişilerin Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl Kullanabilecekleri
Kanun’un “İlgili kişinin hakları” başlıklı 11’inci maddesi uyarınca sahip olduğunuz haklar aşağıda belirtilmiştir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklar uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Şirket, bu Bilgilendirme Metni’nde her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Bilgilendirme Metni’nin yayımlanmasıyla birlikte derhal geçerlilik kazanır.
G. Veri Sorumlusuna Başvuru Yöntemi
Başvurunuzu,
- Yazılı Olarak;
Kayapa Org. San. Böl. Kayapa Sanayi Bulvarı No:23 Nilüfer/BURSA TÜRKİYE adresine;
- kayıtlı elektronik posta adresinizi kullanarak;
var ise sistemimizde kayıtlı bulunan veya size ait olduğu teyit edilen elektronik posta adresiniz üzerinden kvkk@isitan.com e-posta adresine göndererek yapabilirsiniz.
Başvuru yapılırken uyulması gereken usul ve esaslar hakkındaki daha detaylı bilgiye Kişisel Verileri Koruma Kurumu’nun “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” ile ulaşabilirsiniz.
