Müşteri Aydınlatma Metni
Kişisel Verilerin Korunması Kanunu
Trakya Grup olarak kurulduğumuz günden beri büyük önem verdiğimiz Kişisel Verilerin Korunması ile ilgili olarak çalışmalarımızı, “Kişisel Verilerin Korunması Kanunu (KVKK)” ile paralel bir yaklaşımla yürütmeye devam ediyoruz. Bu kapsamda hem kanunda ifade edilen bazı terimler hem de yükümlülüklerimizi yerine getirmek üzere veri işleme süreçlerimiz hakkında bilgilendirmeler aşağıda sunulmuştur.
KVKK Nedir?
Kişisel Verilerin Korunması Kanunu (KVKK) 24.03.2016 ‘da Türkiye Büyük Millet Meclisi’nde kabul edilmiş ve 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayınlanarak yürürlüğe girmiştir.
Kanun, kişisel verilerin gizliliğinin sağlanması, korunması ve izinsiz kullanımının önüne geçilmesi gibi temel amaçlar çerçevesinde tüm veri işleyen kişi ve kurumların uyumluluğunu esas almıştır. Şirketimiz, tüm kuruluşlar gibi bu Kanuna uymakla yükümlüdür ve Şirketimizin tüm süreçlerinde işlenen kişisel veriler bu kapsamdadır.
Kişisel Veri Nedir?
Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler veya veri kümeleri kişisel veri olarak kabul edilir.
Veri İşleme Nedir?
Kişisel veriler üzerinde gerçekleştirilen her türlü işlem “veri işleme” olarak kabul edilmektedir. Dolayısıyla, verilerin arşivlenmesi, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, analiz edilmesi ve sınıflandırılması veri işleme kapsamına girer.
İlgili Kişi / Veri Sahibi Kimdir?
Kanunda ve kurumsal politikalarımızda sıkça geçen ifadelerden biri “ilgili kişi” ya da “veri sahibi”dir. Kişisel verisi işlenen gerçek kişileri ifade eder.
Veri Sorumlusu Kimdir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Veri İşleyen Kimdir?
Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.
Veri İşleme Şartları
Tüm veri sorumluları ancak aşağıdaki şartlar oluştuğunda veya ilgili kişi açık rıza verdiğinde veri işleme hakkına sahiptir:
– Kanunlarda açıkça öngörülmesi,
– Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
– Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
– İlgili kişinin kendisi tarafından alenileştirilmiş olması,
– Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
– Veri sorumlusunun meşru menfaati.
Veri Sahibi Taleplerinin Karşılanması
KVKK, ilgili kişilere hangi kişisel verilerinin hangi süreçlerde işlendiğine ve bu verilerin mevcut durumlarına ilişkin talepte bulunma hakkı vermektedir. Şirketimiz olarak biz de veri sahiplerinden gelen talepleri 30 gün içerisinde cevaplamakla yükümlüyüz.
Trakya Grup olarak işlediğimiz kişisel verilere dair aydınlatma metnimiz aşağıda sunulmaktadır.
Kişisel Verilerin Korunması Aydınlatma Metni
Kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile özel hayatın gizliliği ve kişilerin temel hak ve özgürlüklerinin korunması ilkesine uygun olarak muhafazası, işlenmesi ve mevzuata uygun olarak aktarımı aşamalarında Trakya Grup olarak veri sorumlusu sıfatıyla hareket ederek, gerekli önlemleri alıyoruz. Bu konularda sizleri bilgilendirmek isteriz.
Kişisel Verilerinizin İşlenme Amaçları
Çeşitli şekillerde elektronik ya da fiziki ortamda toplanan kişisel verileriniz, Kanun’un 4. maddesinde sayılan genel ilkelere uygun olarak ve devamında 5. ve 6. maddelerinde belirtilen kişisel veri işlenme şartları dâhilinde üretimi ve satışı yapılan ürün ve hizmetlerin pazarlanması, satışı, taşınması, montajı ve bunlara yönelik ticari faaliyetlerin gerçekleştirilmesi, müşteri şikâyetlerinin yönetilmesi ve zorunlu ya da ihtiyari diğer ürün ve hizmetlerden ilgili kişilerin faydalandırılması amaçlarıyla işlenmektedir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi; Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini ve Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla iş ortaklarımıza, tedarikçilerimize, hizmet sağlayıcılarımıza, hissedarlarımıza, iştiraklerimize, kanunen yetkili kamu kurumlarına ve özel kişilere Kanun’un 8.ve 9.maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda gerekli faaliyet ve süreçlerin yürütebilmesi gerekçesiyle, Kanun’un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda toplanmaktadır:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
- Kanun’un ilgili maddeleri çerçevesinde gerekli olması halinde, vereceğiniz açık rıza.
Yukarıdaki hukuki sebepler kapsamında kişisel verileriniz her türlü sözlü, yazılı veya elektronik ortamda, Şirketimiz’i ziyaret ederek şahsen yaptığınız beyan ve paylaşımlar, iş ortaklarımız, başvurular ve/veya ziyaretler, e-posta, telefon, faks, sosyal medya hesapları üzerinden yaptığınız iletişimler, idari ve adli makamlardan gelen tebligatlar, Şirketimiz’i ziyaret etmeniz durumunda alınan yazılı, görüntülü veya elektronik kayıtlar ile sair iletişim kanalları aracılığıyla toplanmaktadır.
Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde, zararın giderilmesini talep etme haklarına sahipsiniz.
Yukarıda sıralanan ilgili kanun ve sair mevzuat dâhilinde öngörülen yasal haklarınız uyarınca taleplerinizi dilekçe ile yukarıda yer verilen adresimize bizzat elden iletebilir, noter kanalıyla ulaştırabilirsiniz. Bunun yanında “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkına Tebliğ”in beşinci maddesi uyarıca kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@trakyagrup.com.tr adresine iletebilirsiniz.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Kişisel Verilerin Korunması ve İşlenmesi Politikasında düzenlenen yöntemlerle Şirketimize iletmeniz durumunda şirketimiz, talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu’nca bir ücret öngörülmesi halinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.
Saygılarımızla.
Trakya Grup Plastik Alüminyum ve Cam Sanayi Ticaret Limited Şirketi.