I. Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ve Açık Rıza Formu
KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
Betoya Prefabrik İnşaat Mühendislik Madencilik İthalat İhracat Sanayi ve Ticaret A.Ş.olarak, kişisel verilerinizin gizliliği ve güvenliğine büyük önem veriyor, Şirketimiz ile ilişkili şahıslara ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanununa (“KVK Kanunu”) uygun olarak işlenerek, muhafaza edilmesi hususunda gereken bütün gayreti gösteriyoruz.
Bu çerçevede, Veri Sorumlusu sıfatıyla şirketimiz, KVK Kanunu doğrultusunda, kişisel verilerinizi aşağıda açıklanan şartlarda ve mevzuatta öngörülen sınırlar dahilinde işlemektedir.
1. Veri Sorumlusunun Kimliği
KVK Kanunu’nun 3’üncü maddesinin 1’inci fıkrasının (ı) bendinde veri sorumlusu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmıştır. Bu çerçevede veri Betoya Prefabrik İnşaat Mühendislik Madencilik İthalat İhracat Sanayi ve Ticaret A.Ş.‘dir. Şirketimizin iletişim bilgileri aşağıdaki gibidir:
Adres: Selvilitepe Mahallesi | Kemalpaşa Caddesi No:10 | 45410, Turgutlu | Manisa
Tel: +90 (236) 313 21 30 (pbx)
Web: www.betoya.com.tr
İrtibat Kişisi: Arzu Eren |arzu.eren@betoya.com.tr
2. Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz KVK Kanunu’nun 4. maddesinde belirtilen genel ilkeler; 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında;
- a) İnsan kaynakları yönetimi ve politikalarımızın planlanması ve uygulanması,
- b) Yazılı ve görsel mecralarda Şirketimiz tarafından sunulan mal ve hizmetlerin tanıtılması, kurumsal/ürün bazlı imaj çalışması yapılması,
- c) Satış sonrası destek ve memnuniyet anketi faaliyetlerinin yürütülmesi,
- d) Ürün ve hizmetlerin satış ve/veya pazarlaması için pazar araştırması yapılması,
- e) Ürün ve/veya hizmetlere erişim ve/veya kullanımda müşterinin kullanacağı kanallara uygun araçların ve/veya bilgilerin müşteriye sağlanması süreçlerinin planlanması ve/veya icrası,
- f) Tedarik zinciri yönetimi süreçlerinin planlanması ve/veya icrası,
- g) Ürün ve/veya hizmetlerin pazarlama süreçlerini yürütmek amacıyla, veri analizi, araştırma, istatistiksel çalışma, trendleri anlama ve reklam faaliyetlerinin planlanması ve/veya yönetimi,
- h) Ticari ortaklıklarımızın ve stratejilerimizin planlanması ve yürütülmesi,
- i) Şirketimizin ve iş ortaklarımızın hukuki, ticari ve fiziki güvenliğinin temini,
- j) Şirket kurumsal işleyişinin sağlanması, finans ve/veya muhasebe işlerinin takibi ve yönetimi,
- k) İş sağlığı ve güvenliği alanına giren konularla ilgili standartlarının sağlanması ve iyileştirilmesi amacıyla gerekli tedbirlerin alınması,
- l) Veri güvenliğinin en üst düzeyde sağlanması ve veri tabanlarının oluşturulması
- m) Şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi,
- n) İlgililerce yapılacak talep ve şikayetlerin takibi ve ilgililere geri dönüşün sağlanması,
- o) Şirketimiz internet sitesinde oluşan hataların giderilmesi ve sitede paylaşılmış olan Şirketimizin Gizlilik Politikasında yer alan hükümlere uygunluğun sağlanması
amaçları ile işlenir.
3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz yukarıda belirtilen amaçlar kapsamında KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde;
- Şirketimizin hukuki yükümlülüklerini ve ticari faaliyetlerini yerine getirmesi için gerekli olan hallerde, iş ortaklarımız, danışman firmalarımız, tedarikçilerimiz, özel kurum ve kuruluşlar ile kamu kurum ve kuruluşlarına,
- Kişisel verilerinizin işlenmesine konu olan sözleşmelerin kurulması ve ifası kapsamında gerekli ödeme ve tahsilat işlemleri için ilgili bankalarına,
- Şirketimizin yasal yükümlülüklerinin yerine getirilmesi kapsamında gerekli hallerde mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarına,
- Şirketimizin haklarının tesisi, kullanılması ve korunması kapsamında hukuki destek almak amacıyla hukuk büroları ve diğer danışmanlara,
- Veri güvenliğinin sağlanması amacıyla arşiv firmaları ya da bulut hizmeti firmalarına aktarılabilecektir.
Kişisel verilerinizin paylaşma süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
6698 sayılı KVK Kanunu’nun 4., 5. ve 6. maddeleri uyarınca kişisel verileriniz;
- a) Hukuka ve dürüstlük kurallarına uygun
- b) Doğru ve gerektiğinde güncel
- c) Belirli, açık ve meşru amaçlar için
- d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü
- e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
kurallarına uygun bir şekilde toplanır.
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle ve farklı kanallardan ofisler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, fiziki ortamda, elektronik ortamda ya da kapalı devre görüntüleme sistemleri vasıtasıyla ve diğer yöntemlerle yasal yollardan elde edilebilmektedir. Ayrıca toplanan kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilir.
Kişisel verileriniz, 6698 sayılı KVK Kanunu’nda (5. maddede) yer alan aşağıdaki hukuki sebeplere dayalı olarak işlenir:
- 5. Maddesinin birinci fıkrasında yer alan kişinin açık rızasının olması,
- 5/2 (a) bendinde düzenlenen “kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak kişisel verileriniz başta Türk Ticaret Kanunu ve Vergi Usul Kanunu olmak üzere Şirketimizin tabi olduğu mevzuatın açıkça izin vermesi,
- 5/2(b) bendinde düzenlenen fiili imkânsızlık,
- 5/2 (c) bendinde düzenlenen “sözleşmenin kurulması ya da ifası” hukuki sebebine dayalı olarak kişisel verileriniz; kişisel verilerinizi açıklamanıza konu olan sözleşme gereklerinin yerine getirilmesi ve devamının sağlanması, cari hesap açılışı ile ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
- 5/2 (ç) bendinde düzenlenen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” hukuki sebebine dayalı olarak Şirket, kişisel verilerinizi yasal beyanname ve bildirimlerin düzenlenmesi, Şirketin tabi olduğu mevzuatta öngörülen saklama sürelerine uyulması ve ilgili mevzuatta öngörülen diğer yükümlülüklerin yerine getirilmesi, mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarının taleplerinin ve sair yasal yükümlülüklerin yerine getirilmesi,
- 5/2 (e) bendinde düzenlenen “ilgili kişinin kendisi tarafından alenileştirilmiş olması”,
- 5/2 (e) bendinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması” hukuki sebebine dayalı olarak Şirket, kişisel verilerinizi olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi.
- 5/2 (f) bendinde düzenlenen Şirketimizin meşru menfaatleri için kişisel verilerinizin işlenmesi.
İşbu Aydınlatma Metninde belirtilen amaçlarla özel nitelikli kişisel verileriniz KVK Kanunu’nun 6. Maddesinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenir:
- a) Açık Rıza (m.6/2)
- b) Kanunlarda öngörülme (m.6/3: Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler için)
- c) Sağlık ve cinse hayata ilişkin verilerin tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, koruyucu hekimlik, kamu sağlığının korunması, sağlık hizmetleri ve finansmanının planlanması ve yönetimi amacıyla işlenmesi (m.6/3).
Bu hukuki sebeplerle toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında sadece bu Aydınlatma Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
5. Kişisel Veri Sahibinin Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde sonraki maddede düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz niteliğine göre, talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alınabilecektir.
Kişisel veri sahibinin KVK Kanunu’nun 11. Maddesinde belirtilen;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakları bulunmaktadır.
6. Başvurunun Yapılması ve Bilgi Alma Hakkı
Kişisel verilerinizle ilgili olarak herhangi bir tereddüt duyduğunuz takdirde, adresi ve iletişim bilgileri internet sayfamızda gösterilmiş bulunan Betoya Prefabrik İnşaat Mühendislik Madencilik İthalat İhracat Sanayi ve Ticaret A.Ş.ye başvurunuz.
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, aynı kanunun 11. maddesinde belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi ya da şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle, arzu.eren@betoya.com.tr adresine iletebilirsiniz. Gerekli açıklamalar ile başvuru ve bilgi talep formuna irtibat kişisinden ulaşabilirsiniz.
Başvuruda;
- a) Adınız, soyadınız ve başvuru yazılı ise imzanız,
- b) Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numarası, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
- c) Tebligata esas yerleşim yeri veya iş yeri adresiniz,
- ç) Varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız,
- d) Talep konunuzun bulunması gerekmektedir. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
Şirketimiz, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret alınabilecektir. Ayrıca başvurularınızın sadece sizlerle ilgili kısmı cevaplanacak olup, eşiniz, yakınınız ya da arkadaşınız hakkında yapılan bir başvuru kabul edilmeyecektir.
II. Ticari İşlemler İçin Aydınlatma Metni
TİCARİ İŞLEMLER İÇİN AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Betoya Prefabrik İnşaat Mühendislik Madencilik İthalat İhracat Sanayi ve Ticaret A.Ş. (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, kişisel verilerinizin işlenmesine konu olan; sözleşmenin kurulması ve ifa edilmesi kapsamında cari hesap açılışı yapılabilmesi, sipariş formu düzenlenmesi, gerekli ödeme ve tahsilat işlemlerinin gerçekleştirilmesi, başta Türk Ticaret Kanunu ve Vergi Usul Kanunu olmak üzere Şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerinin yerine getirilmesi ve haklarının tesisi, yasal beyanname ve bildirimlerin düzenlenmesi, olası uyuşmazlıklarda ve yasal süreçlerde hukuki destek alınması ve ispat aracı olarak kullanılması, ayrıca Betoya Prefabrik ürünlerinin teslimi veya montajı sonrasında müşterilerimizin de yer alacağı görsel işitsel nitelikli kayıtların alınması ve bunların Şirket’in tanıtım ve pazarlama araçlarında kullanılması amaçlarıyla ve ayrıca Şirketimizin ticari iş ve stratejilerinin geliştirilmesi ve uygulanması amaçlarıyla KVK’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenecektir.
3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz yukarıda belirtilen amaçlar kapsamında KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde;
- Kişisel verilerinizin işlenmesine konu olan sözleşmelerin kurulması ve ifası kapsamında gerekli ödeme ve tahsilat işlemleri için ilgili bankalarla,
- Şirketimizin yasal yükümlülüklerinin yerine getirilmesi kapsamında gerekli hallerde mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarıyla,
- Şirketimizin haklarının tesisi, kullanılması ve korunması kapsamında hukuki destek almak amacıyla hukuki, mali ve gümrük işlemleri için müşavir ve danışmanlarla,
- KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde yurt içinde bulunan iş ortaklarımızla,
- Basılı ve görsel işitsel nitelikli tanıtım ve pazarlama araçlarının üretimi için ilgili tedarikçilere,
- Veri güvenliğinin sağlanması amacıyla arşiv firmaları ya da bulut hizmeti firmalarına aktarılabilecektir.
Kişisel verilerinizin paylaşma süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Yukarıda sayılan amaçlarla işlemekte olduğumuz kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle ve farklı kanallardan ofisler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, fiziki ortamda, elektronik ortamda ya da kapalı devre görüntüleme sistemleri vasıtasıyla ve diğer yöntemlerle yasal yollardan elde edilebilmektedir. Kişisel verileriniz, 6698 sayılı KVK Kanunu’nun;
- 5. maddesinin birinci fıkrasında yer alan kişinin açık rızasının olması,
- 5/2 (a) bendinde düzenlenen “kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak kişisel verileriniz başta Türk Ticaret Kanunu ve Vergi Usul Kanunu olmak üzere Şirketimizin tabi olduğu mevzuatın açıkça izin vermesi,
- 5/2 (c) bendinde düzenlenen “sözleşmenin kurulması ya da ifası” hukuki sebebine dayalı olarak kişisel verileriniz; kişisel verilerinizi açıklamanıza konu olan sözleşme gereklerinin yerine getirilmesi ve devamının sağlanması, cari hesap açılışı ile ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
- 5/2 (ç) bendinde düzenlenen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” hukuki sebebine dayalı olarak Şirket, kişisel verilerinizi yasal beyanname ve bildirimlerin düzenlenmesi, Şirketin tabi olduğu mevzuatta öngörülen saklama sürelerine uyulması ve ilgili mevzuatta öngörülen diğer yükümlülüklerin yerine getirilmesi, mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarının taleplerinin ve sair yasal yükümlülüklerin yerine getirilmesi,
- 5/2 (e) bendinde düzenlenen “ilgili kişinin kendisi tarafından alenileştirilmiş olması”,
- 5/2 (e) bendinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması” hukuki sebebine dayalı olarak Şirket, kişisel verilerinizi olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi.
Bu hukuki sebeplerle toplanan kişisel verileriniz KVK’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında sadece bu Aydınlatma Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
5. Kişisel Veri Sahibinin Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de düzenlenen yöntemlerle Şirket’e iletmeniz durumunda Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahibi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.