KVKK

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Decorart Duvar Panelleri (Bundan böyle “Şirket” olarak anılacaktır.) olarak sunduğumuz ticari ve operasyonel faaliyetlerimizde kişisel verilerinizin korunmasını ve mahremiyet hakkını ön planda tutuyoruz. Bu bilinçle sunduğumuz ürün ve hizmetlerinden faydalanan müşteriler, çalışanlar, iş ortakları, ziyaretçiler ve tedarikçiler dahil Şirketimiz ile ilişkili şahısların tarafımıza iletilen kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan böyle “KVKK” olarak anılacaktır.) başta olmak üzere ilgili mevzuata uygun olarak işlenerek, muhafaza edilmesi hususunda gerekli prosedürleri uyguluyoruz. Ayrıca Avrupa Birliği vatandaşı veya Avrupa Birliği mevzuatı kapsamında olan ilgili kişiler için Avrupa Birliği Genel Veri Koruma Tüzüğü (Bundan böyle “GDPR” olarak anılacaktır.) hükümlerini dikkate alıyoruz.

KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklanan ve mevzuat tarafından emredilen sınırlar çerçevesinde; kaydedilecek, depolanacak, muhafaza edilecek, mevzuatın izin verdiği durumlarda üçüncü kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek, gerekli durumlarda güncellenecek, silinecek, anonim hale getirilecek veya imha edilecek ve KVKK’da sayılan şekillerde faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir.

İşbu Aydınlatma Metni ile, sunduğumuz hizmetler kapsamında edinilen kişisel verilerinizi nasıl işlediğimiz (toplama, kaydetme, saklama vb.) hususunda “Veri Sorumlusu” sıfatıyla aydınlatıcı bilgi aktarılmaktadır.

Veri sorumlusu olarak Şirket tarafından kişisel verilerinizin işlenişine ilişkin bilgiler aşağıdadır;

Şirket Tarafından Toplanan Kişisel Veriler Nelerdir?

Tarafınıza sunulan ya da sunulacak ticari hizmetlere yahut Şirket ile hukuki ilişkinize (çalışan, müşteri, iş ortağı, tedarikçi) bağlı olarak muhteviyatı değişiklik göstermekle birlikte aşağıda belirtilen amaçlar için topladığımız kişisel verilerinize ilişkin süreçler aşağıda yer almaktadır;

Şirketimizden ürün/hizmet sunumu ya da bilgi talep ettiğinizde sipariş/randevu oluşturulabilmesi ya da tarafınıza bilgi iletilebilmesi için “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” hukuki sebebine dayanarak aşağıda belirtilen kişisel verileriniz toplanmaktadır;

Müşteri Hizmeti Süreci

Müşterilerden Toplanan Kişisel Veriler

Kimlik Bilgileriniz: Adınız, soyadınız, T.C. Kimlik Numaranız, vergi kimlik numaranız, doğum tarihiniz, doğum yeriniz, imzanız.
İletişim Bilgileriniz: Telefon numaranız, e-posta adresiniz, ikametgah adresiniz, iş adresiniz, fatura adresiniz, KEP adresiniz.
Finansal Bilgileriniz: Banka hesap numaranız, IBAN bilginiz, kredi kartı bilgileriniz, ödeme süreçlerine ilişkin tarafımıza ileteceğiniz diğer verileriniz.
Hukuki İşlem Verileri: İlgili adli ve resmi makamlardan gelen tebligatlar, mahkeme kararları ve sair veriler.
Diğer Veriler: Sunulacak hizmet kapsamında tarafımıza ilettiğiniz her türlü veri.

Tedarikçi ve Danışmanlardan Toplanan Veriler

Kimlik Verileriniz: Adınız soyadınız, T.C. Kimlik Numaranız, vergi numaranız, imza sirküleriniz, vekaletname bilgileriniz.
İletişim Verileriniz: Telefon numaranız, e-posta adresiniz, iş adresiniz, KEP adresiniz.
Finansal Bilgileriniz: Banka hesap numaranız, IBAN bilginiz, fatura bilgileriniz, ödeme süreçlerine ilişkin tarafımıza ileteceğiniz diğer verileriniz.
Hukuki İşlem Verileri: İlgili adli ve resmi makamlardan gelen tebligatlar, sözleşmeler ve sair veriler.

İş Ortaklarından Toplanan Veriler

Kimlik Verileriniz: Adınız soyadınız, T.C. Kimlik Numaranız, vergi numaranız, imza sirküleriniz, faaliyet belgeniz.
İletişim Verileriniz: Telefon numaranız, e-posta adresiniz, şirket adresiniz, KEP adresiniz.

İş İlişkisi Süreci

Çalışandan Toplanan Kişisel Veriler

Kimlik Bilgileriniz: Adınız, soyadınız, T.C. Kimlik Numaranız, anne/baba adınız, doğum tarihiniz, doğum yeriniz, medeni haliniz, cinsiyetiniz, uyruğunuz.
İletişim Bilgileriniz: İkametgah adresiniz, cep telefonu numaranız, e-posta adresiniz, acil durumlarda ulaşılacak kişi iletişim bilgileriniz.
Felsefi İnanç, Din ve Mezhep Bilgileriniz: Özlük dosyasının oluşturulması için mevzuattan kaynaklı olarak kimlik fotokopisinin alınması nedeniyle eski kimliklerde yer alan din bilgileriniz ve kan grubu bilgileriniz.
Finansal Bilgileriniz: Banka hesap numaranız, IBAN bilginiz, icra/nafaka kesinti bilgileriniz.
Sağlık Bilgileriniz: Kan grubunuz, sağlık raporlarınız, iş kazası tutanakları, meslek hastalığı bilgi ve belgeleri.
Görsel Verileriniz: Özlük dosyası kapsamında süreçlerde kullanılacak fotoğraflarınız.
Özlük Verileriniz: Özgeçmişiniz, eğitim durumunuz, diploma bilgileriniz, sertifikalarınız, yabancı dil bilginiz, iş tecrübeleriniz, performans değerlendirme raporlarınız, bordro bilgileriniz, SGK giriş/çıkış bildirgeleriniz, askerlik durum belgeniz.
Ceza Mahkumiyeti Verileriniz: Adli sicil kaydınız.
Hukuki İşlem Verileri: İlgili adli ve resmi makamlardan gelen tebligatlar, mahkeme kararları ve sair veriler.

Çalışan Adayından Toplanan Kişisel Veriler

Kimlik Bilgileriniz: Adınız soyadınız.
İletişim Bilgileriniz: Telefon numaranız, e-posta adresiniz, ikametgah adresiniz.
Özlük Verileriniz: Özgeçmişiniz, referanslarınız.

Ziyaretçi Süreçleri

Şirket Ziyaretçisinden Toplanan Kişisel Veriler

Kimlik Bilgileriniz: Adınız, soyadınız.
İletişim Bilgileriniz: Telefon numaranız, e-posta adresiniz.
Sistem Verileri: Şirket misafir internet ağı kullanımı halinde log kayıtları.

Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi

Kişisel verilerinizi aşağıda belirtilen amaçlar kapsamında işliyoruz. Mevzuatta belirtilen hükümler yanında sözleşmenin taraflarına ait kişisel verilerin işlenmesi, meşru menfaat için veri işlemenin zorunlu olması durumlarında verinin niteliğine bağlı olarak ölçülülük ilkesi dikkate alınarak işleme yapılmaktadır;

Şirket olarak;

Kişisel Verilerin Korunması Kanunu, İş Kanunu, Vergi Usul Kanunu, Ticaret Kanunu, ilgili Yönetmelik ve ilgili diğer düzenlemelerde yer alan yasal yükümlülüklerimizi yerine getirme,
İlgili mevzuat kapsamında saklanması gereken ticari işlemlere ilişkin bilgileri muhafaza etme,
Maliye, SGK, İŞKUR, Emniyet Müdürlüğü gibi resmi makamların yazılı taleplerine cevap verilmesi, ilgili mevzuat uyarınca mahkemeler ve diğer kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma,
Sözleşmelere ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep edilmesi halinde ve mevzuat gereği adli makamlara, avukatlarımıza ve ilgili kamu görevlilerine bilgi verilmesi, hukuki süreçlerin yerine getirilmesi, ileride doğabilecek hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilebilmesi amacıyla delil olarak kullanılması,
Şirketimiz adına operasyonel işlerin yürütülmesi amacıyla şirket yönetimi tarafından yetkili tayin edilen çalışanlara yetkilendirme hazırlanması ve sözleşmelerin onaylatılması,
Hizmetlerin sunumu için süreçlerin planlanması ve yönetilmesi, fatura tanzimi,
Finans ve muhasebe işlemlerinin yürütülmesi,
Şirketimizin bilgi güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
Şirketimizin ticari faaliyetlerinin planlanması ve yönetilmesi, iş stratejilerinin geliştirilmesi, analiz yapma, risk yönetimi ve kalite süreçlerinin yürütülmesi,
Hileli ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
Müşteri kimliğinin doğrulanması,
Kanuni ve sözleşmesel yükümlülüklerin yerine getirilmesi, imzalanan sözleşmeler ve protokoller neticesinde iş ve işlemlerin ifa edilebilmesi,
Şirketimiz ile anlaşmalı olan kurumlarla koordinasyonun temin edilmesi, hizmet aldığınız nakliye/kargo şirketleri ya da üyesi olduğunuz ticari kurumlar ile sunulan hizmetin doğası kapsamında talep ettikleri bilgilerin paylaşılması,
Sunulan hizmetlere yönelik her türlü soru ve şikayete cevap verilebilmesi,
Hizmet kalitesinin ölçülmesi ve süreçlerin geliştirilmesi, çalışanlarımızı eğitme ve denetleme,
Müşteri ilişkileri yönetimi ve pazar geliştirme aktivitelerinin yerine getirilmesi,
Kullanıcılara özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi,
Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amacıyla da; çalışan verileri, İş Kanunu ve İş Sağlığı ve Güvenliği mevzuatı, Sosyal Güvenlik mevzuatı ile yürürlükte olan diğer mevzuatın öngördüğü zorunlulukların ve faaliyetlerin mevzuata uygun yürütülmesinin yanı sıra işçi memnuniyetini ve güvenliğini arttırmak ve motivasyonun sağlanması, özlük dosyasının oluşturulması,
Çalışanların iş sağlığı ve güvenliğinin sağlanması için gerekli olan eğitimlerin verilmesi, çalışanların denetlenmesi,
Şirketimizin tesis ve demirbaş güvenliğinin sağlanması, giriş-çıkışların kontrolünün temini,
İletişim faaliyetleri süreçlerinin yürütülmesi,
İş sürekliliğinin sağlanması,
Çalışan adayı verisi açısından Şirketimizi tercih etmeniz, herhangi bir nedenle işe alım olmaması halinde ileriki istihdam süreçlerinin yürütülebilmesi,

Amaçları ile, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na dayalı olarak işliyoruz.

Kişisel verilerinizi Şirketimiz bünyesinde ve/veya hizmet sağlayıcılarımız bünyesinde bulunan fiziki arşiv ve/veya dijital sunuculara nakledilerek hem elektronik hem de fiziki ortamlarda muhafaza altında tutulabilecektir.

Şirketimiz Tarafından Kişisel Veriler Ne Şekilde Toplanmakta ve İşlenmektedir?

Şirketimiz ile paylaştığınız kişisel verileriniz aşağıda belirtilen yollar ile toplanmaktadır;

Müşteri, Hizmet Sağlayıcılarına ve İş Ortaklarına Ait Kişisel Veriler

İş ortaklarına, hizmet sağlayıcılarına ve müşterilere ait kişisel veriler entegre sistemlerde ya da fiziki olarak form doldurularak ya da kişisel verilerin elektronik ortamda e-posta olarak iletilmesi ya da kişisel verilerin basılı halde şirketimize iletilmesi yöntemiyle toplanmaktadır. Bu kapsamda web sitesi ya da çağrı merkezi aracılığı ile tarafımıza ulaşılması, Şirketimize fiziki ziyaret ile kayıt oluşturulurken; sunulan hizmetler esnasında Şirketimize kabul aşamasında, hizmet sunumu için sözleşme imzalanırken, randevu, teklif alma amaçları ile iletişim kanallarımızı kullandığınızda, Şirketimizi ziyaret ettiğinizde sözlü ya da yazılı olarak elde edilerek, kaydedilerek, depolanarak, muhafaza edilerek, yeniden düzenlenerek toplanmaktadır. KVKK ve ilgili mevzuat kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “veri işleme” olarak kabul edilmektedir.

Çalışan Adaylarına Ait Kişisel Veriler

Çalışan adaylarına ait kişisel veriler ilgili kişiden özgeçmişini fiziki olarak teslim etmesi ya da e-posta/dijital platformlar ile göndermesi yöntemiyle toplanmaktadır.

Çalışanlara Ait Kişisel Veriler

Çalışanlara ait kişisel veriler ilgili kişiden evraklarını fiziki olarak teslim etmesi ya da e-posta ile göndermesi yöntemiyle toplanmaktadır.

Ziyaretçilere Ait Kişisel Veriler

Ziyaretçilere ait kişisel veriler, ilgili kişinin Şirketimizi ziyaret etmesi ile danışma biriminde tutulan fiziki veya dijital ziyaretçi kayıt formları aracılığıyla toplanmaktadır.

İnternet Sitesi Kullanıcılarına Ait Kişisel Veriler

Kullanıcılara ait kişisel veriler, ilgili kişinin web sitemizi ziyaret etmesi ile çerezler (cookies) ve dijital formlar aracılığıyla toplanmaktadır.

Kişisel Verilerin İşlenme Şartları Kapsamında İstisnalara İlişkin Hususlar

KVKK 5. ve 6. Maddeler kapsamında “ilgili kişinin açık rızası olmaksızın kişisel veriler işlenemez”. Ancak bu durumun istisnaları kanunda olarak aşağıdaki şekilde sayılmıştır;

Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Ancak belirtmek isteriz ki; bu istisnalar işlenen kişisel verilerin hepsi için ve her durumda geçerli değildir. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri olup, ilgilinin açık rızası olmadan işlenemez. Eğer kanunlarda açıkça öngörülmüş ise sağlık ve cinsel hayat dışındaki kişisel verilerde açık rıza aranmaz.

Bu nedenle özel nitelikteki kişisel verileriniz yalnızca açık rızanız ile işliyoruz.

Kısaca kişisel verileriniz; hukuka ve dürüstlük kuralının gereklerine uygun biçimde, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak, doğru ve güncel olarak, belirli açık ve meşru amaçlar ile işlenecektir.

Kişisel Verilerinizin Aktarılabileceği Kişi ve Kurumlar

Kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer yasal mevzuat hükümlerinin izin verdiği kişi veya kurumlara, Bakanlıklar ve bunlara bağlı alt birimleri, İçişleri Bakanlığına bağlı Emniyet Genel Müdürlüğü, güvenlik kuvvetleri, Savcılıklar, Mahkemeler, kanunlarla yetkili kılınmış diğer resmi merciler, özel sigorta şirketleri, doğrudan/dolaylı hissedarlarımız, olası bir hukuki ihtilaf durumunda avukatlarımız, danışmanlar, Şirketimizi denetleme yetkisine sahip yetkili kurumlar, iş ortakları, hizmetleri sunumu için işbirliği yaptığımız üçüncü kişiler, faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurtiçi/yurtdışı kuruluşlar ve destek hizmeti sağlayan kuruluşlara aktarabiliriz.

Kişisel Bilgileriniz Değiştiğinde Ne Yapmalısınız?

Kişisel verilerinizde bir değişiklik olması durumda verilerinizin güncellenmesi için bize söylemelisiniz. Ayrıca prosedürlerimiz gereği iletişim bilgileriniz ve kimlik bilgileriniz başta olmak üzere bazı kişisel verilerinizin doğruluğunu teyit etmek ve kontrol amacıyla sizlerden onay talep edilebilmektedir.

6698 Sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları

6698 sayılı KVKK 11. maddesi gereğince, Kişisel Veri Sahibi’nin hakları aşağıdaki gibidir:

İşlenen kişisel verilerinizle ilgili olarak, mevzuat uyarınca tarafımıza başvurarak;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

Ayrıca KVKK da sayılan yukarıda belirtilen bu haklara ek olarak AB vatandaşı ya da GDPR uygulama alanında olan ilgili kişiler açısından GDPR hükümleri kapsamında aşağıdaki haklar mevcuttur.

Unutulma Hakkı: Kanunlarda düzenlenen istisnai haller dışında silme hakkı ile bağlantılı olarak unutulma hakkı kapsamında verilerinin kalıcı olarak silinmesini isteme hakkınız vardır.
Veri Taşınabilirliği: Tarafınıza sunulan hizmet kapsamında, hizmet sunulma yerinin AB kanunlarına tabi olduğu durumlarda KVKK emredici hükümlerine aykırılık oluşturmaması halinde ve istisnai durumlar hariç olmak üzere verilerinizi formatlanmış olarak bizden talep etme hakkına sahipsiniz.
İşlemeyi Kısıtlama Hakkı: Veri silme hakkınızı kullanırken hukuki uyuşmazlıkların varlığı halinde verilerin işlenmesini durdurma hakkınız bulunmaktadır.

Ayrıca belirli bir amaçla (örneğin e-bülten aboneliği için) kişisel verilerinizi işlemek veya size bilgilendirici tanıtım faaliyetleri yapmak için açık rızanızı aldığımızda, onayınızı istediğiniz zaman geri alabilirsiniz.

Yukarıda belirtilen haklarınızı kullanmak için kimlik bilgilerinizi, kullanmak istediğiniz hakkınızı ve talebinizi detaylı anlatan metninizi web adresindeki (varsa) Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu” nu doldurarak; Altınşehir Mah. Ahmet Taner Kışlalı Blv. Uzun Yayla Sitesi B Blok No:80B İç Kapı No:1 Nilüfer/BURSA adresine elden bizzat iletebilir, noter kanalıyla veya iadeli taahhütlü posta ile ‘‘Kişisel Veri Bilgi Edinme Talebi’’ notu ile gönderebilirsiniz. Ayrıca gerek duyulması halinde info@bursaduvarpanelleri.com e-posta adresi veya +90 544 793 9099 telefon hattı ile iletişime geçilebilirsiniz.

Başvuru esnasında, kimliğinizin teyit edilmesi amaçlı olarak kimlik ibraz edilmesini talep etme hakkımız saklıdır. Bu çerçevedeki başvurularınız en çok 30 gün içerisinde neticelendirilecektir. Söz konusu başvurular ücretsiz olup, kanunun 13. maddesinin ikinci fıkrası uyarınca işlemin ayrıca bir maliyet gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret şirketimiz tarafından alınacaktır.

İletişim Bilgileri

Gizlilik ve aydınlatma politikamız ile ilgili her türlü soru ve önerileriniz için info@bursaduvarpanelleri.com adresine e-posta gönderebilirsiniz.

Firma Ünvanı: Decorart Duvar Panelleri
Adres: Altınşehir Mah. Ahmet Taner Kışlalı Blv. Uzun Yayla Sitesi B Blok No:80B İç Kapı No:1 Nilüfer/BURSA
E-posta: info@bursaduvarpanelleri.com
Tel: +90 544 793 9099