Kişisel Verilerin İşlenmesine İlişkin Kurumsal Genel Aydınlatma Metni
Hassan İnşaat Makina Sanayi ve Ticaret Limited Şirketi olarak;
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ve yasal
düzenlemelerden kaynaklanan faaliyetleri çerçevesinde kişisel verilerinizin işlenmesi,
saklanması ve aktarılmasına ilişkin siz ziyaretçilerimizi, çevrimiçi ziyaretçilerimizi,
müşterilerimizi/bayilerimizi, potansiyel müşterilerimizi, tedarikçi çalışanlarımızı ve
tedarikçi yetkililerimizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.
İşlediğimiz Kişisel Veri Kategorileriniz Nelerdir ve Bunları Hangi Amaçlarla İşliyoruz?
Kişisel bilgileriniz, Hassan İnşaat Makina Sanayi ve Ticaret Limited Şirketi tarafından
KVKK’nın 4.2. maddesinde öngörülen;
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
ilkelerine uygun olarak, iş ortaklarımızla kurduğumuz ve devam eden iş ilişkilerimiz kapsamında
aşağıda belirtilen amaçlar doğrultusunda işlenebilecektir.
Çalışanlarımız Açısından
| Veri Kategorileri |
Bu Kategoride İşlenen Veri Tiplerine Örnekler |
| Kimlik Verisi |
Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, medeni durum, imza, sosyal güvenlik numarası, pasaport bilgileri |
| İletişim Verisi |
Telefon numarası, açık adres, e-posta adresi, acil durumda ulaşılacak kişi bilgileri, şirket içi iletişim bilgileri |
| Lokasyon Verisi |
Şirket telefon hatlarına ait lokasyon kayıtları |
| Özlük Verisi |
Özgeçmiş, askerlik belgesi, sigorta giriş/emeklilik bilgileri, izin verileri, performans ve kariyer gelişimi bilgileri |
| Hukuki İşlem Verisi |
Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler |
| Fiziksel Mekân Güvenliği Verisi |
Güvenlik kamerası kayıtları, personel kart giriş çıkış bilgileri |
| İşlem Güvenliği Verileri |
IP adresi, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri |
| Finans Verisi |
Finansal ve maaş detayları, banka hesap bilgileri |
| Mesleki Deneyim Verisi |
Öğrenim durumu, diploma, sertifika, eğitimler, beceriler, kurslar, sürücü ehliyeti, SRC belgesi |
| Görsel ve İşitsel Kayıtlar |
Şirketimiz ile paylaşılan görsel ve işitsel kayıtlar |
| Sağlık Verisi |
Sağlık bilgileri veya tıbbi bilgiler |
Çalışanlarımıza ait kişisel veriler aşağıdaki amaçlarla işlenebilecektir:
- Acil durum yönetimi süreçlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,
- Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi,
- Eğitim faaliyetlerinin yürütülmesi,
- Erişim yetkilerinin yürütülmesi,
- Finans ve muhasebe işlerinin yürütülmesi,
- Fiziksel mekân güvenliğinin temini,
- Hukuk işlerinin takibi ve yürütülmesi,
- İnsan kaynakları süreçlerinin planlanması,
- İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,
- Performans değerlendirme süreçlerinin yürütülmesi,
- Saklama ve arşiv faaliyetlerinin yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Yönetim faaliyetlerinin yürütülmesi.
Çalışan Adaylarımız Açısından
| Veri Kategorileri |
Bu Kategoride İşlenen Veri Tiplerine Örnekler |
| Kimlik Verisi |
Ad, soyad, doğum tarihi, doğum yeri, cinsiyet, medeni durum |
| İletişim Verisi |
Telefon numarası, açık adres, e-posta adresi |
| Özlük Verisi |
Özgeçmiş, askerlik durum bilgisi |
| Hukuki İşlem Verisi |
Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler |
| Fiziksel Mekân Güvenliği Verisi |
Şirket binasının ziyaret edilmesi halinde güvenlik kamerası görüntüleri |
| Mesleki Deneyim Verisi |
İş tecrübeleri, öğrenim durumu, diplomalar, sertifikalar, eğitimler, beceriler, kurslar, sürücü ehliyeti, SRC belgesi |
| Görsel ve İşitsel Kayıtlar |
Şirketimiz ile paylaşılan görsel ve işitsel kayıtlar |
| Sağlık Verisi |
Kronik hastalık ve engellilik durum bilgisi |
Çalışan adaylarına ait kişisel veriler aşağıdaki amaçlarla işlenebilecektir:
- Çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi,
- Çalışan adaylarının başvuru süreçlerinin yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- İnsan kaynakları süreçlerinin planlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesi,
- Fiziksel mekân güvenliğinin temini,
- Saklama ve arşiv faaliyetlerinin yürütülmesi.
Ziyaretçilerimiz Açısından
| Veri Kategorileri |
Bu Kategoride İşlenen Veri Tiplerine Örnekler |
| Kimlik Verisi |
Ad, soyad |
| İletişim Verisi |
Şirketimiz ile paylaşılması halinde telefon numarası ve e-posta adresi |
| Fiziksel Mekân Güvenliği Verisi |
Şirket merkezinin ziyaret edilmesi halinde güvenlik kamera kayıtları |
Ziyaretçilerimize ait kişisel veriler aşağıdaki amaçlarla işlenebilecektir:
- Acil durum yönetimi süreçlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesi,
- Fiziksel mekân güvenliğinin temini,
- İletişim faaliyetlerinin yürütülmesi,
- Saklama ve arşiv faaliyetlerinin yürütülmesi,
- Veri sorumlusu operasyonlarının güvenliğinin temini,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Ziyaretçi kayıtlarının oluşturulması ve takibi.
Çevrimiçi Ziyaretçilerimiz Açısından
https://www.dekortools.com/ web sitemizi kullanan çevrimiçi ziyaretçilerimizin aşağıdaki
kişisel verileri işlenebilecektir.
| Veri Kategorileri |
Bu Kategoride İşlenen Veri Tiplerine Örnekler |
| Kimlik Bilgileri |
İletişim formlarında paylaşılması halinde ad ve soyad bilgileri |
| İletişim Bilgileri |
İletişim formlarında paylaşılması halinde e-posta ve telefon numarası bilgileri |
| İşlem Güvenliği Verisi |
IP adresi bilgileri, internet sitesi giriş çıkış bilgileri |
| Pazarlama Verisi |
Çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler |
| Diğer Kişisel Veriler |
İletişim formlarında yer alan tanım bilgisi, açıklama ve ek görsel/doküman yükleme alanları aracılığıyla paylaşılan diğer kişisel veriler |
Çevrimiçi ziyaretçilere ait kişisel veriler aşağıdaki amaçlarla işlenebilecektir:
- Faaliyetlerin mevzuata uygun yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Talep ve şikayetlerin takibi,
- İletişim faaliyetlerinin yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Reklam / kampanya / promosyon süreçlerinin yürütülmesi,
- Saklama ve arşiv faaliyetlerinin yürütülmesi,
- İnternet aracılığıyla web sitemize erişimin sağlanması.
Müşterilerimiz / Bayilerimiz ve Potansiyel Müşterilerimiz Açısından
| Veri Kategorileri |
Bu Kategoride İşlenen Veri Tiplerine Örnekler |
| Kimlik Verisi |
Ad, soyad, imza, vergi kimlik numarası, T.C. kimlik kartı fotokopisi |
| İletişim Verisi |
Telefon numarası, açık adres, e-posta adresi |
| Fiziksel Mekân Güvenliği Verisi |
Şirket merkezinin ziyaret edilmesi halinde güvenlik kamera kayıtları |
| Hukuki İşlem Verisi |
Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler |
| Müşteri İşlem Verisi |
Fatura, senet, çek bilgileri, gişe dekontları, sipariş bilgisi, talep bilgisi, IBAN ve banka hesabı bilgileri |
| Pazarlama Verisi |
Çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler |
| İşlem Güvenliği Verisi |
IP adresi bilgileri, internet sitesi giriş çıkış bilgileri |
| Finans Verisi |
Bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri |
| Görsel ve İşitsel Kayıtlar Verisi |
Görsel ve işitsel kayıtlar, ses kaydı, fotoğraf |
Müşterilerimize, bayilerimize ve potansiyel müşterilerimize ait kişisel veriler aşağıdaki amaçlarla işlenebilecektir:
- Acil durum yönetimi süreçlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesi,
- Finans ve muhasebe işlerinin yürütülmesi,
- Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi,
- Fiziksel mekân güvenliğinin temini,
- Hukuk işlerinin takibi ve yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- İş faaliyetlerinin yürütülmesi / denetimi,
- Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi,
- Mal / hizmet satış süreçlerinin yürütülmesi,
- Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi,
- Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
- Pazarlama analiz çalışmalarının yürütülmesi,
- Reklam / kampanya / promosyon süreçlerinin yürütülmesi,
- Risk yönetimi süreçlerinin yürütülmesi,
- Saklama ve arşiv faaliyetlerinin yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Talep / şikayetlerin takibi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Yönetim faaliyetlerinin yürütülmesi.
Tedarikçi Yetkililerimiz ve Tedarikçi Çalışanlarımız Açısından
| Veri Kategorileri |
Bu Kategoride İşlenen Veri Tiplerine Örnekler |
| Kimlik Verisi |
Ad, soyad, T.C. kimlik numarası |
| İletişim Verisi |
Telefon numarası, açık adres, e-posta adresi |
| Fiziksel Mekân Güvenliği Verisi |
Şirket merkezinin ziyaret edilmesi halinde güvenlik kamera kayıtları |
| Özlük Verisi |
Tedarikçi çalışanına ait İSG evrakları ve özlük verileri |
| Hukuki İşlem Verisi |
Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler |
| Mesleki Deneyim Verisi |
İş tecrübeleri, öğrenim durumu, diplomalar |
| Müşteri İşlem ve Finans Verileri |
Fatura, senet, çek bilgileri, gişe dekontları, sipariş bilgisi, talep bilgisi, IBAN ve banka hesabı bilgileri |
Tedarikçi yetkilisi ve tedarikçi çalışanına ait kişisel veriler aşağıdaki amaçlarla işlenebilecektir:
- Acil durum yönetimi süreçlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesi,
- Finans ve muhasebe işlerinin yürütülmesi,
- Fiziksel mekân güvenliğinin temini,
- Hukuk işlerinin takibi ve yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- İş faaliyetlerinin yürütülmesi / denetimi,
- Mal / hizmet satın alım süreçlerinin yürütülmesi,
- Saklama ve arşiv faaliyetlerinin yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Tedarik zinciri yönetimi süreçlerinin yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Yönetim faaliyetlerinin yürütülmesi.
Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?
Yukarıda kategoriler halinde belirtilen kişisel verileriniz;
- Sipariş formları,
- Sözleşmeler,
- Ziyaretçi formları gibi fiziki yollarla,
- Bilgi sistemleri ve elektronik cihazlar; örneğin telekomünikasyon altyapısı, bilgisayar ve telefonlar,
- Sunucular,
- Web sitemiz,
- İlgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla
otomatik olan veya otomatik olmayan yollarla toplanmaktadır.
Kişisel Verilerinizin Toplanmasının Hukuki Sebebi Nedir?
Kişisel verileriniz, yukarıda açıklanan amaçların gerçekleştirilmesi doğrultusunda KVKK’nın 5. maddesinde
belirtilmiş olan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz?
Kişisel verileriniz; işleme amaçlarıyla sınırlı olmak üzere ve ilgili mevzuata uygun şekilde aşağıdaki kişi,
kurum ve kuruluşlara aktarılabilecektir:
- Gerçek kişiler veya özel hukuk tüzel kişileri; avukat ve mali müşavir hizmeti alınan kuruluşlar,
- Hissedarlarımız,
- İş ortaklarımız,
- İştirak ve bağlı ortaklıklarımız,
- Şirketimizin anlaşmalı olduğu bankalar, danışmanlık şirketleri ve sigorta şirketleri,
- Yetkili kamu kurum ve kuruluşları,
- Müşterilerimiz / bayilerimiz,
- Tedarikçilerimiz,
- İlgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlar.
Kişisel Verilerin İşlenmesine Dair Haklarınız Nelerdir?
KVKK’nın 11. maddesi kapsamında kişisel veri sahipleri, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
- Yapılan düzeltme, silme, yok etme veya anonim hale getirme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
KVKK’nın 11. maddesinde belirtilen haklarınıza ilişkin taleplerinizi
“Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında
Hassan İnşaat Makina Sanayi ve Ticaret Limited Şirketi’ne yazılı olarak
veya ilgili mevzuatta belirtilen diğer yöntemlerle iletebilirsiniz.
Veri Sorumlusu: Hassan İnşaat Makina Sanayi ve Ticaret Limited Şirketi
Adres: Kozyatağı Mahallesi Şehit İlknur Keleş Sokak No: 10/9 Kadıköy İstanbul
Mail: kvkk@dekortools.com