Main KommerzOne
6698 sayılı Kişisel Verilerin Korunması Kanunu Çerçevesinde
Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni
1. Aydınlatma Metninin Amacı ve Kapsamı
İşbu aydınlatma metni, Main KommerzOne(“Main KommerzOne” veya “Şirket”) kişisel verilere atfettiği verdiği önem uyarınca; 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) kişisel verilerinin korunması ve işlenmesi konularında Şirketimizin yaklaşımını ortaya koymak ve bu doğrultuda bilgilendirmek için hazırlanmıştır.
Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni (“Metin”) kapsamına dahil olan veriler ilgili kişinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
2. Kişisel Verilere İlişkin İlkeler
a. Şirketimizle paylaştığınız ve işlemeye konu olabilecek kişisel verileriniz :
Kimlik Verisi: Ad, soyad, şirket ismi
İletişim Verisi: E-posta adresi, cep telefonu numarası
İşlem Güvenliği Bilgisi: IP adresi bilgisi, çerez kayıtları,
Hukuki İşlem Bilgisi: Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, şikayet, dava ve icra dosyasındaki bilgiler.
b. Kişisel Verilerin Toplanması
Kişisel verilerinizi, Main KommerzOne internet sitesi üzerinden verdiğiniz bilgilerin sistemlerimize kaydedilmesi ve bu kanallar üzerinden işlem yapmanız, internet sitesi üzerindeki her türlü kayıt, davranışsal hareket ve işlemlerin sistemlerimize kaydedilmesi suretiyle otomatik yöntemlerle,
Satış personellerimizin firma ziyaretlerinde paylaştığınız iletişim bilgilerinizi(kartvizit) yazılı olarak, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla toplamaktayız.
c. Kişisel Verilerin İşlenmesi
Şirketimiz, kişisel verilerinizi Anayasa’nın 20. maddesine ve KVKK 4. maddesine uygun olarak,
· Hukuka ve dürüstlük kurallarına uygun,
· Doğru ve gerektiğinde güncel olarak,
· Belirli, açık ve meşru amaçlar güderek,
· Amaçla bağlantılı,
· Sınırlı ve ölçülü bir biçimde,
· Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmek suretiyle,
6698 Sayılı Kanun kapsamında, şirketimiz ile paylaşmış olduğunuz tarafınıza ait her türlü güncel bilgi “Kişisel Veri” olarak kabul edilecektir. Sizlere ait kişisel verilerin güvenliği bizler için büyük önem taşımakta olup, kişisel verileriniz mevzuatın öngördüğü şartlara uygun olarak, mümkün olan en güvenli şekilde ve hukuki yükümlülüklerin gerektirdiği süreyle, mevzuata uygun koşullarda saklanacaktır. Kişisel verilerin hangi amaçla işleneceği,
· İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
· Kişisel veri toplamanın yöntemi ve hukuki sebebi ve
· Kişisel ilgili kişinin sahip olduğu hakları
konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.
d. Kişisel Verilerin İşlenmesindeki Hukuki Sebepler
Şirketimiz tarafından KVKK’nın 5. Maddesinin 2. Fıkrasının (f) bendinde belirtilen amaçlar dahilinde veri ilgili kişisinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması sebebiyle işlenmektedir.
e. Kişisel Veri Toplamanın Amacı
Kişisel verileriniz yukarıda bildirilen amaçlara uygun olarak; sunduğumuz ürün ile hizmetleri sağlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek ve iletişim faaliyetlerinin yürütülmesi amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; interneti sitemizde yer alan iletişim formunun doldurulması yöntemiyle toplanmaktadır.
Bu şekilde toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metni’nin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmektedir.
Kişisel Verileriniz amaçlarla ve hukuki sebeplere dayanılarak toplanır ve işlenir:
– Kişisel veri işlemenin kanunlarda açıkça öngörülmesi;
– Kişisel verilerin hukuki yükümlülüklerimizi yerine getirebilmek için işlenmesi,
– Kişisel verilerin bir hakkın tesisi, kullanılması ve korunması için işlenilmesi,
– Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması
– Kişisel verilerinizin işlenmesine açık rıza vermiş olunması
– Kişisel verileriniz aşağıdaki amaçlarla toplanır ve işlenir:
– Tarafınızla şirketimizin arasındaki sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
– Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
– Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
– Faturalandırma süreçlerinin yürütülmesi,
– Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere memnuniyetinizin artırılmasına yönelik faaliyetlerin yürütülmesi, müşteri memnuniyetini artırmak, müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
– Stratejik analiz çalışmalarının yürütülmesi,
– İletişim faaliyetlerinin yürütülmesi,
– Müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
– Hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
– Ürünlere yönelik bilgi almanızın sağlanması,
– Hizmet satış sonrası destek hizmetlerinin yürütülmesi,
– Bilgi güvenliği süreçlerinin yürütülmesi,
– Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
– Hukuk işlerinin takibi ve yürütülmesi,
– Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.
f. Kişisel Verilerin Aktarılması
Main KommerzOne, söz konusu kişisel verilerinizi sadece; açık rızanıza istinaden veya Kanun’da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla yurt içinde ve gerekli güvenlik önlemlerinin alınması kaydıyla yurt dışında, Şirket faaliyetlerinin yürütülmesi, veri sahipleri ile müşterilerimiz arasındaki iş ilişkisinin sağlanması ve/veya bu amaçla görüşmeler yapılması, hizmetler, fırsat ve olanaklar sunulması ve hizmet kalitesinin artırılması amacıyla; grup şirketlerimiz, iş ortaklarımız, faaliyetlerimizin gereği anlaşmalı olduğumuz ve hizmet sunduğumuz müşteriler, tedarikçiler, servis sağlayıcı firmalar, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları, kullandığımız yurt içi ve yurt dışı server (sunucular) bulut hizmeti aldığımız yurt içi kurumlar, reklam ve tanıtım şirketleri, kargo şirketleri ve özel kişilere ve bunlarla sınırlı olmamak üzere ilgili diğer otoritelere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.
Verileriniz yurt içi/yurtdışında bulunan serverlara, bulut hizmeti aldığımız yurtiçi/yurtdışı kurumlara Kanun’ un 9. Maddesi gereği açık rızanız doğrultusunda aktarılabilecektir.
g. Kişisel Verilerin Saklanması ve Silinmesi
Şirketimiz kişisel verilerinizin, yasal gereklere uygun hareket etmek ve yasal işlemleri yerine getirmek amacıyla, yasaların öngördüğü sürece, işleme amacının gerekli kıldığı süre boyunca veya Şirketimizin ileride ortaya çıkabilecek olası hukuki süreçlerde sahip olabileceği haklarını koruması ve kullanabilmesi açısından gerekli olabilecek durumlarda ilgili kanuni süreler boyunca muhafaza eder. Bu sürenin sonunda kişisel veriler Şirket tarafından silinecek, yok edilecek veya anonim hale getirilecektir.
Şirketimiz tarafından belirtilen amaçlarla işlenmiş olan kişisel veriler; KVKK kapsamında işlenmesini gerektiren amaç ortadan kalktığında ve 6102 sayılı Türk Ticaret Kanunu, 30224 sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve 5237 sayılı Türk Ceza Kanunu kapsamında belirlenen süreler geçince Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir.
3. İlgili Kişinin Hakları
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK’nın 11. Maddesi ile ise kişisel ilgili kişinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir.
Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınıza yönelik başvurularınızı başvuru formu ile, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle* (T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi/iş yeri adresi, cep telefonu/telefon/faks numarası, e-posta adresi vb.) birlikte) info@mainkommerzone.com mail adresinden şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Kişisel ilgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekaletname bulunmalıdır. Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde sonuçlandırılacaktır. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
4. Kişisel Verilerin Güvenliği
a. Güvenlik Önlemleri
Şirketimiz, KVKK 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbir ve kontrolleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. Bu doğrultuda Şirketimiz tarafından alınan tedbir ve kontrollere aşağıda yer verilmiştir,
· Kişisel verilerin işlenmesi ile ilgili ilkelere ve ilgili mevzuata uygun sistemleri kurma ve işletme konusunda bilgili personel istihdamı,
· Personelin kişisel verilerle ilgili bilgilendirilmesinin sağlanması için eğitimlerin verilmesi, personel sözleşmelerinde kişisel verilerin korunması mevzuatına ve Şirket uygulama kurallarına uyum ile ilgili hükümlere yer verilmesi,
· Kişisel verilerin güvenli bir biçimde saklanmasını sağlayan mevzuata uygun yedekleme programlarının kullanılması,
· Kişisel veri işleme süreçlerini kapsayan bir hizmetin dış kaynak olarak temin edilmesi durumunda, dış kaynak firmalarla yapılan sözleşmelerde kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlere yer verilmesi,
· Şirketimizin yürütmüş olduğu tüm faaliyetlerde yer alan kişisel veri işleme süreçlerinin KVKK ile düzenlenen veri işleme şartları kapsamında değerlendirilmesi, söz konusu süreçlerin KVKK hükümlerine uygun bir şekilde sürdürülmesi için gerekli teknik ve organizasyonel önlemlerin alınması,
· Tedbir ve kontrolleri de içerecek şekilde kişisel veri işleme süreçlerinin ve uyumluluk yapısının yönetilmesine ilişkin uygulama kurallarının belirlenmesi ve bu kuralların uygulanması
· Kişisel veri işleme süreçlerinin ve bu süreçlere ilişkin sistemlerin teknik ve organizasyonel özelliklere sahip yönetim sistemleri ile sürdürülmesi ve denetlenmesi.
b. Denetim
Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
Şirket’in iş birimlerinin mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta ve çalışanlara gerekli eğitimler verilmektedir.
c. Veri ihlalleri yönetimi
Şirketimiz, KVKK 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel ilgili kişine ve Kurul’a bildirilmesini sağlayan sistemi yürütmektedir. Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
Görüş, öneri ve talepleriniz ile ilgili bizimle iletişime geçebilirsiniz.
Unvan: Main KommerzOne
Telefon Numarası: 0212-310-27-00
Posta Adresi: Barbaros Bulvarı, Yenidoğan Sok. No: 36, 34450 Beşiktaş/ İstanbul
E-posta adresi: info@mainkommerzone.com