KVKK

6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

 Marbeyaz Makina Sanayi A.Ş olarak “Veri Sorumlusu” sıfatını taşıdığımız 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında, ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetler çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin sizleri bilgilendirmek amacıyla bu metni hazırlamış bulunmaktayız.

KİŞİSEL VERİ NE DEMEKTİR, VERİ SORUMLUSU SIFATIYLA KİMLERİN KİŞİSEL VERİLERİNİ İŞLEMEKTEYİZ VE KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI NELERDİR?

Kişisel Veri Tanımı

KVK Kanunu m.3/I(d) çerçevesinde “Kişisel Veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda kişisel veri; belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgiyi ifade etmektedir. Örnek olarak; adınız, soyadınız, T.C kimlik numaranız, adresiniz, telefon numaranız, e-posta adresiniz, doğum tarihiniz, erişimde bulunduğunuz IP numarası, yaptığınız işlemlere ait bilgiler, vb. size ilişkin bilgiler kişisel verilerinizdir. Ayrıca KVK Kanunu’na göre; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf, sendika, vb. üyelikleri, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, vb. veriler özel nitelikli kişisel verilerdir. Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler Şirketimiz’in bu konudaki Politikası gereği kişisel veri olarak kabul edilmez.

Kişisel Verilerin İşlenmesi Kavramı

KVK Kanunu m.3/I(e) çerçevesinde Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Bu Kapsamda Şirketimiz Veri Sorumlusu sıfatıyla;

• Çalışanlarımızın
• Çalışan Adaylarımızın
• Stajyerlerimizin
• Müşterilerimizin
• Tedarikçi Çalışanı ve Tedarikçi Yetkilisinin
• Potansiyel Müşterilerimizin
• Ziyaretçilerimizin
• Hissedar/ Ortaklarımızın
• Veli/Vasi/Temsilcilerin
• Ürün veya Hizmet Alan Kişilerin
• Potansiyel Ürün veya Hizmet Alıcısı Kişilerin
• Habere Konu Kişilerin

Verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetleri çerçevesinde işlenmesi, saklanması ve aktarılma amaçlarıyla işleyebilmektedir.

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini, K.V.K. Kanunu Madde 5.2 ve Madde 6.3 kapsamında kanuni yükümlülüklerimizi yerine getirmek, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizi yerine getirmek, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermeksizin, meşru menfaatlerimizin korunması amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ile amaçları dahilinde ve yürürlükteki sair yasal mevzuata uygun işlenmektedir/işlenecektir.

KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ NELERDİR?

Kişisel verileriniz, Ticari ilişki kapsamında ticari ilişkimiz olan Şirketler, Tedarikçi Şirketler, Alt Tedarikçi Şirketler, Şirketimiz çalışanlarına yapılan yazılı/dijital başvurular, İnternet sitemiz, Telefon numaralarımızın aranması, Sosyal medya, SMS kanalları, ve sair sözlü, yazılı veya elektronik ortamda, otomatik ya da otomatik olmayan yöntemlerle ve Şirketimiz’in sizler ile iletişime geçtiği veya ileride iletişime geçebileceği sair kanallar vasıtasıyla temin edilerek faaliyetlerimizi yürütmek, aynı zamanda Ticari Hayatın ve İş Hayatının gerektirdiği sebeplerle edindiğimiz/edineceğimizi bilgilerin sizlerle aramızdaki sözleşmesel ve kanuni yükümlülüklerimizi yerine getirmek amaçlarıyla elde edilmekte ve elde edilen kişisel veriler ilgili Mevzuatlar uyarınca yasal süreler içerisinde saklanmaktadır.

KİŞİSEL VERİLERİNİZİN TOPLANMASININ HUKUKİ SEBEBİ NEDİR?

Kişisel verileriniz, Marbeyaz Makina Sanayi A.Ş tarafından; yukarıda açıklanan amaçların gerçekleştirilmesi doğrultusunda, başta Türk Ticaret Kanunu, Türk Borçlar Kanunu ve KVKK düzenlemeleri olmak üzere ilgili mevzuat uyarınca sözleşmenin kurulması, hak tahsisi ve diğer meşru menfaatlerimiz kapsamında işlenmektedir.

KİŞİSEL VERİLERİNİZ 3. KİŞİYE AKTARILIR MI? 

Kişisel verileriniz;

Yasal düzenlemenin öngördüğü kapsamda, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, iş faaliyetlerinin yürütülmesi/denetimi ve iş sağlığı/güvenliği faaliyetlerinin yürütülmesi ve sair amaçlarıyla yurt içindeki Yetkili Kamu Kurum ve Kuruluşlarına,

Yasal düzenlemenin öngördüğü kapsamda, faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ve sair amaçlarla yurt içindeki Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri’ne

Bunlar haricinde yasal düzenleme ve ticari hayatın gerektirdiği diğer kurum ve kuruluşlara aktarılabilecektir.

KİŞİSEL VERİLERİNİZ YURT DIŞINA AKTARILIR MI?

Kişisel verilerinizi yurt dışına aktarmamaktayız.

KİŞİSEL VERİLERİNİZ NE KADAR SÜRE İLE SAKLANIR?

Kişisel verilerinizin saklama süresi aşağıdaki şekildedir:

• Kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse söz konusu veri en az bu süre kadar saklanmak zorundadır. Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilmek suretiyle, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi artırılabilir. Belirlenen sürenin sonunda söz konusu veriler silinmektedir.
• Mevzuatta, işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak ve tarafınızla yapılan sözleşmede süre belirlenebilir ve belirlenen süre boyunca verileriniz saklanır. Eğer sözleşmede herhangi bir süre öngörülmemişse durumun şartlarına ve aramızdaki ilişkinin gereği kadar bir süre belirlenecektir ve veriler bu süre boyunca saklanacaktır. Bu ilişki sona erdikten sonra veya sözleşmede belirlenen süre geçtikten sonra veriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.
• Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.
• Saklama süresine ilişkin mevzuatta bir süre öngörülmeyen ve işleme amacı olmayan verileriniz silinmesine dair talepte bulunmanız halinde ise derhal veya en geç 6 ay içerisinde silinir.

KİŞİSEL VERİLERİNİZ İLE İLGİLİ OLARAK KULLANABİLECEĞİNİZ HAKLARINIZ NELERDİR?

Haklarınız;

Kişisel verilerin korunması kanunu madde 11 kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun kapsamında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru Haklarının İstisnası;

KVK Kanunu’nun 28. maddesi gereğince kişisel veri sahiplerinin aşağıda yer alan konularda haklarını ileri sürmeleri mümkün olmayacaktır:

• Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi,

KVK Kanunu’nun 28/2 maddesi gereğince; aşağıda sıralanan hallerde zararın giderilmesini talep etme hariç olmak üzere, kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır.

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• Kişisel veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma ve kovuşturması için gerekli olması
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

HAKLARINIZI NASIL VE NE ŞEKİLDE KULLANABİLİRSİNİZ?

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz İlgili Kişi Başvuru Formu aracılığıyla;

• Islak imzalı ve kimlik fotokopisi ile MARBEYAZ MAKİNA SANAYİ A.Ş., Deniz Mah. Yeni Liman Yolu Cad. No:11 B Derince/KOCAELİ adresine göndererek,
• Geçerli bir kimlik belgesi ile birlikte ile MARBEYAZ MAKİNA SANAYİ A.Ş.’ye bizzat başvurarak,
• Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle marbeyazmakina@hs01.kep.tr kayıtlı elektronik posta adresimize göndererek,
• İlgili Kişi tarafından MARBEYAZ MAKİNA SANAYİ A.Ş.’ye daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden info@marbeyaz.com.tr adresimize göndererek

MARBEYAZ MAKİNA SANAYİ A.Ş.’ye iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

KİŞİSEL VERİLERİNİZİN İŞLENMESİ İLE İLGİLİ TALEPLERİNİZ NE KADAR SÜREDE CEVAPLANIR?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere İlgili Kişi Başvuru Formu’nda seçilen usullerinden biri ile gönderilir.