ÖZGÜR ELEKTRİK ELEKTRONİK AŞGIZLILIK VE GÜVENLIK

Gizlilik ve Güvenlik

1. KONU

1. 1- İşbu KVKK Aydınlatma Beyanının konusu Özgür Estelasyon Elektrik Elektronik San.Tic.A.Ş. (“Şirket''), Şirket ile ilişkili tüm kişilere ait her türlü kişisel veriyi 6698 Sayılı Kişisel Verilerin Korunması Kanunu'na (''Kanun'') uygun olarak işlemesine dair esasları belirtmektir. Buna bağlı olarak, Kanun’un 3. maddesi uyarınca veri sorumlusu olan Şirket, Kanun’un 10. maddesi uyarınca kişisel veri sahiplerini (çalışanlar, çalışan adayları, müşteriler, tedarikçiler, danışmanlar, iş ortakları, hissedarlar, şirket yetkilileri, şirket vekilleri, sözleşme ilişkisinde bulunulan kişiler ve bu kişilerin çalışanları, her türlü hukuki işlemlerin muhatabı olan kişiler, ziyaretçileri ve her ne sebeple olursa olsun iletişimde bulunduğu gerçek ya da tüzel kişiler) işbu KVKK Aydınlatma Beyanı ile bilgilendirmekte ve aydınlatmaktadır. Şirket tarafından işlenen kişisel veriler ve özel nitelikli kişisel veriler, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Şirket, söz konusu faaliyetler kapsamında kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket ettiğini beyan eder.

2. KİŞİSEL VERİLERİN İŞLENME VE AKTARILMA AMAÇLARI

1. 1 - Kişisel veriler, Kişisel Verileri Koruma Kanunu’nun 4. maddesinde belirtilen genel ilkelere uygun olacak şekilde, 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanarak, aşağıdaki amaçları gerçekleştirmek için veri sorumlusu ya da atayacağı tüzel/gerçek kişiler tarafından işlenmektedir. Şirketin yürütmüş olduğu tüm kişisel veri işleme faaliyetlerinde, Kanun başta olmak üzere ilgili tüm mevzuatlarda ve Kişisel Verilerin Korunması Kurulu kararlarında belirtilen yükümlüklere uygun olarak hareket edilmektedir. Açık rıza verilmesi halinde;

• Bilgi Güvenliği Süreçlerinin Yürütülmesi
• Erişim Yetkilerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Mesafeli satış sözleşmesi ve müşterilerle akdedilen diğer sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Talep / Şikayetlerin Takibi
• E-posta, SMS, whatsapp vb. platformlar aracılığı ile mesaj, bülten, sair yayınların gönderilmesi sayılan amaçlarla işlenecek ve işbu aydınlatma metninde belirtilen kişilerle paylaşılabilecektir.

1. 2 - Yukarıda bahsedilen amaçlar dışında, düzenleyici ve denetleyici kurumlar tarafından belirlenen ve Kanun ile diğer mevzuatta belirtilmiş yasal yükümlülüklerin yerine getirilmesini sağlamak üzere de kişisel veriler işlenebilecektir. Açıklanan amaçlar kapsamında işlenen kişisel veriler, Kanun’un 8. maddesindeki esaslar doğrultusunda, Şirket tarafından Şirket’in faaliyetlerinin yürütülmesi amacıyla, kişisel veri sahibinin açık rızasının bulunması halinde bu açık rızaya dayanılarak veya Kanun'un 5. maddesinin 2. fıkrası ile 6. maddesinin 3. fıkrasında öngörülen veri işleme şartlarının varlığı halinde: 

• Ticari faaliyetlerin yerine getirilebilmesi ve sürekliliğinin sağlanabilmesi amacıyla Şirket’in iş ortaklıklarına, bayilerine ya da iştiraklerine,
• Dış kaynaklı ürün ve hizmetlerin sağlanabilmesi amacıyla sınırlı olarak tedarikçilere ve tedarikçi çalışanlarına,
• İlgili mevzuat hükümlerine göre ticari faaliyetlerin denetimi amacıyla ilgili sözleşmeler kapsamında denetim firmalarına,
• Hukuk ve vergi danışmanları ile mali danışmanlar ve varsa diğer danışmanlara,
• Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve uygulanması amacıyla sınırlı olarak hissedarlara,
• İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talepleri ile sınırlı olarak kamu kurum ve kuruluşlarına,
• Kanun’da belirtilmiş yasal yükümlülüklerin yerine getirilmesini sağlamak üzere belirlenmiş kurum ve kuruluşlara,
• Şirket’in ticari faaliyetlerine ilişkin olarak banka ve sigorta şirketlerine,
• Müşterilerin ad, soyad ve iletişim bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarına dolayısıyla Şirket ile arasında sözleşme ilişkisi bulunan aşağıdaki kişilere sözleşme konusu ile sınırlı olmak üzere aktarılabilecektir.

3. VERİ KORUMASI

1. 1 - Kişisel Veriyi gizli tutar ve bu veriyi uygulanacak hukuk hükümlerinde yer alan kapsam, şekil ve süre dışında işleyemez. Taraflardan hiçbiri, açık muvafakat vermiş veri konusu olan gerçek kişinin Kişisel Verilerini asıl amaç dışında başka bir amaç için kullanamaz ve/veya işleyemez.

1. 2 - Uygulanabilir hukuka uygun olacak şekilde, kişisel Verinin gizli tutulması ve korunması için gerekli olan her türlü önlemi alır.

1. 3 - Herhangi bir bireyin her türlü Kişisel Verisinin işlenmesi halinde, uygulanabilir hukukun ilgili hükümlerine uygun davranır ve gerekli bilgilerin ulaşılan bilgiler ile uygun olduğu dayanağına göre devam eder ve güvenliği olumsuz etkileyecek harici herhangi bir çevreye hiçbir Kişisel Veriyi devretmez ve Kişisel Verinin işlenmesine ilişkin olarak ilgili veri konusunun açık onayı alınmaksızın Kişisel Veriyi yurt içinde ve/veya yurt dışına transfer edemez veya işleyemez.

1. 4 - Diğer Taraf tarafından talep edilirse veya edildiğinde, Taraflardan her biri her türlü malzemeleri/maddi parçaları ve bunlarla ilgili kopyalar dâhil olmak üzere, tüm belgeleri ve malzemeleri iade edecektir. Taraflardan her biri uygulanabilir hukuk ve ikincil düzenlemeler uyarınca düzenlenen süreler ve yöntemler ışığında, diğer Taraftan alınan veya işin gereğince hâkimiyeti altında olan ve uygulanabilir mevzuata göre silinmesi gereken herhangi bir kişisel Veriyi sileceğini/ortadan kaldıracağını ve herhangi yedeğini veya kopyalarını veya ilgili Kişisel Verinin kaydını doğrudan veya dolaylı olarak herhangi bir şekilde tutmayacağını kabul eder.

4. YURT DIŞINA AKTARIM

1. 1 - Şirket, kişisel veri sahibinin açık rızasının temini suretiyle kişisel verileri her zaman yurt dışına aktarabilir. 

1. 2 - Kişisel veri sahibinin açık rızasının bulunmaması durumunda ise, Kanun'un 5. maddesinin 2. fıkrası ve 6. Maddesinin 3. fıkrasında öngörülen, açık rıza aranmadan veri işlenebilme şartlarının varlığı halinde kişisel veriler yurt dışına aktarılabilecektir. Bu durumda kişisel veriler, Kanun’un 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra sadece bu ülkelerde yerleşik kişi ve kuruluşlara; yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul'un izninin temin edilebildiği hallerle sınırlı olmak kaydıyla aktarılabilecektir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

1. 1 - Kişisel veriler, Şirketimiz veya Şirket adına veri işleyen gerçek ya da tüzel kişiler tarafından; internet sitesi, kişisel veri sahibi ile yapılan sözleşmeler, bilgi formları, anketler, sosyal medya uygulamaları, çağrı merkezleri, Şirket tarafından düzenlenen eğitim, seminer, fuar ve benzeri ortamlara katılım, Şirket’in iş ilişkisi içerisinde olduğu ve/veya faaliyetlerinin tamamlayıcısı niteliğinde hizmet aldığı taraflar, anlaşmalı kuruluşlar, iletişime geçebileceği ofis ve diğer fiziki ortamlar ve benzeri diğer kanallar aracılığı ile ve burada sayılanlarla sınırlı olmamak üzere sözlü, yazılı veya elektronik kanallar ile toplanmakta olup, mümkün olan hallerde kişisel veri sahibinin açık rızası ile alınmaktadır.

1. 2 - Kişisel veriler, tüm iş süreçlerinde, Şirket'in ticari hayatını sürdürebilmesi ve yasalardan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amaçları ile edinilir ve bu doğrultuda toplanan kişisel veriler Kanun’un 5. maddesinde belirtilen veri işleme şartlarına dayanılarak, Kanun’un 4. maddesinde sayılan genel ilkelere uygun olarak işlenmektedir. Bu kapsamda, Aydınlatma Metnine içeriğinde arz edilen hüküm ve koşullara uygun olarak: Kimlik Verileri; İsim, soyisim, doğum tarihi ve sair kimlik verileriniz. İletişim Verileri; Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz. Müşteri İşlem Verileri; Çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız gibi sesli ve sair dijital bilgileriniz işlenebilmektedir.

6. KİŞİSEL VERİLERİN MUHAFAZASI

Kişisel verileriniz, aydınlatma metninde açıklanan amaçların yerine getirilmesi ve her halükârda şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte; sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Sisteme girmiş olduğunuz kişisel verileriniz ancak sizler tarafından değiştirilebilmekte olup, bir başkasının bu bilgilere ulaşmaması ve bunları değiştirmemesi adına Şirketimizce gereken tüm teknik ve idari tedbirler alınmaktadır. 

7. KİŞİSEL VERİ SAHİBİNİN HAKLARI

1. 1 - Kişisel veri sahibi Kanun’un 11. maddesinde yer alan; Kişisel verilerinin işlenip işlenmediğini öğrenme, Kişisel veriler işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, verilerin silinmesini veya yok edilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, Kişisel veri sahibinin talebi ile düzeltilen ya da silinen bilgilerin, eğer aktarılmış ise kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahiptir.

1. 2 - Kişisel veri sahipleri, Kanun’un 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarını kullanma taleplerini 10 Mart 2018 tarih ve 30356 sayılı Resmî Gazete’de yayımlanmış olan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca belirtilen bilgiler ve yöntemler ile başvurularını gerçekleştirebileceklerdir.

1. 3 -  Kişisel veri sahibi olarak, talebe ilişkin açıklamaları içeren başvuruda; talep edilen hususun açık ve anlaşılır olması, talep edilen konunun kişisel veri sahibi ile ilgili olması veya başkası adına başvuru yapılıyor ise bu konuda özel olarak yetkili olunması ve yetkinin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği tevsik edici belgelerin eklenmesi gerekmektedir.

1. 4 - Başvuru sırasında paylaşılan bilgilerin doğru olarak aktarılmış olması önemli olup, bu husus Kanun kapsamında veri üzerinde sahip olunan hakların kullanabilmesi için gereklidir ve yanlış ya da hatalı bilgi verilmesinden doğacak sorumluluk ilgili kişiye aittir.

1. 5 - Başvurular en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır. 

1. 6 - Kişisel verilerin işlenmesi ile ilgili olarak yapılacak başvuruların cevaplanmasının ayrıca bir maliyet gerektirmesi halinde ilgili kişiden (başvurucudan) Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.

8. KİŞİSEL BİLGİLERİN GÜNCELLENMESİ

Kişisel veri sahibi, verilerinde herhangi bir değişiklik meydana gelmesi halinde, güncel ve doğru kişisel bilgilerini Şirket adresine veya [email protected] e-posta adresine bildirebilecektir.