İĞREK MAKİNA SANAYİ VE TİCARET A.Ş.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL AYDINLATMA METNİ
İĞREK MAKİNA SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında, kişisel verilerinizin korunmasına büyük bir önem ve özen gösteriyoruz. Veri sorumlusu sıfatıyla, kişisel verilerinizi hangi amaçlarla işleyeceğimizi, kimlere ve hangi amaçlarla aktarabileceğimizi, veri toplama yöntemlerimizi ve hukuki sebeplerimizi bildirmek ile Kanun kapsamındaki haklarınızı hatırlatmak amacıyla işbu Aydınlatma Metni sunulmaktadır.
- VERİ SORUMLUSUNUN KİMLİĞİ
KVKK m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu bilgileri aşağıdadır:
| Veri Sorumlusu Unvanı: | İĞREK MAKİNA SANAYİ VE TİCARET ANONİM ŞİRKETİ |
| Adres: | Fethiyeosb Mah./Organizesanayi A.O. Sönmez Bulv. No:10 16215 Nilüfer/BURSA |
| MERSİS Numarası: | 04700030096000010 |
| KEP Adresi: | igrekmakina@hs01.kep.tr |
| E-Posta Adresi: | contact@igrek.com.tr |
| Telefon / Faks: | 0224 243 1606 / 0224 243 13 20 |
- İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
KVKK’nın 3. maddesi uyarınca kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Şirketimiz tarafından yürütülen faaliyetler kapsamında işlenen başlıca kişisel veri kategorileri şunlardır:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, imza, imza sirküleri ve kimlik belgesi örnekleri.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, tebligat ve iş adresi.
- Müşteri ve Ticari İşlem Bilgileri: Ürün ve hizmet alım-satım kayıtları, kartsız ödeme yöntemi işlem bilgileri, sipariş ve fatura bilgileri, talep ve şikayet kayıtları.
- Fiziksel Mekân Güvenliği Bilgileri: Araç plaka bilgileri, ziyaretçi giriş-çıkış kayıtları, kapalı devre güvenlik kamerası (CCTV) ses ve görüntü kayıtları.
- İnsan Kaynakları ve Özlük Bilgileri: Özgeçmiş bilgileri, eğitim ve mesleki deneyim verileri, aile ve yakın bilgisi, bordro ve hesap bilgileri (çalışan ve çalışan adayları için).
- Finansal Bilgiler: Banka hesap numarası, IBAN, ödeme ve finansal performans bilgileri.
- KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:
- Şirketimiz tarafından sunulan döküm, makine imalatı, yedek parça ve diğer ürün ile hizmetlerin üretilmesi, tedarik edilmesi, alım-satım süreçlerinin yürütülmesi ve sözleşmesel yükümlülüklerin ifası.
- Müşteri ilişkileri yönetimi, ürün ve hizmetlerin kullanım alışkanlıkları ve ihtiyaçlara göre özelleştirilmesi, bilgilendirmelerin yapılması ve müşteri memnuniyetinin ölçümlenmesi.
- Kartsız ödeme yöntemlerinin uygulanabilmesi, finans ve muhasebe işlerinin takibi ile e-fatura/e-arşiv süreçlerinin yönetilmesi.
- Şirketimizin insan kaynakları politikalarının ve işe alım faaliyetlerinin yürütülmesi, özlük süreçlerinin takibi.
- Şirketimizin, tesislerimizin ve Şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki, teknik ve ticari güvenliğinin temini ile fiziki mekan güvenliğinin sağlanması.
- Ticari faaliyetlerin ve iş stratejilerinin belirlenmesi, uygulanması, denetimi ve yetkili kurum ve kuruluşlara mevzuattan kaynaklı bilgi verilmesi.
- KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz; Şirketimiz ile temas kurduğunuz fiziki ortamlar (sipariş formları, sözleşmeler, ziyaretçi giriş kayıtları, başvuru formları vb.) veya elektronik ortamlar (web sitesi, e-posta, kartsız ödeme sistemleri, kurumsal yazılımlar ve güvenlik kameraları) aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.
Söz konusu kişisel verileriniz, KVKK m. 5/2 ve m. 6 hükümleri uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- a) Kanunlarda Açıkça Öngörülmesi: İş Kanunu, Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili sair mevzuatta kişisel veri işlenmesinin açıkça öngörülmüş olması.
- b) Sözleşmenin Kurulması veya İfası: Ürün ve hizmet satış sözleşmeleri, tedarik sözleşmeleri ve iş sözleşmelerinin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- c) Veri Sorumlusunun Hukuki Yükümlülüğü: Mevzuattan kaynaklanan saklama, raporlama, bilgi verme ve e-fatura/e-defter yükümlülüklerinin yerine getirilmesi.
- ç) Şirketimizin Meşru Menfaatleri: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; tesis güvenliğinin sağlanması, müşteri memnuniyeti ve ticari operasyonların yürütülmesi için veri işlemenin zorunlu olması.
- d) Açık Rıza: Kanundaki istisna hallerinin bulunmadığı durumlarda (örn. açık pazarlama faaliyetleri veya özel nitelikli veriler için) özgür iradenizle açıklanan açık rızanızın bulunması.
- KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
Toplanan kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde, gerekli tüm teknik ve idari tedbirler alınarak aşağıdaki alıcı gruplarına aktarılabilecektir:
- Yetkili Kamu Kurum ve Kuruluşları: Kanun, yönetmelik ve sair mevzuat uyarınca bilgi verme yükümlülüğümüz bulunan mahkemeler, icra daireleri, Bakanlıklar ve yetkili idari ve adli otoriteler.
- İş Ortakları ve Danışmanlar: Ticari faaliyetlerimizin yürütülmesi amacıyla iş birliği yapılan bankalar, ödeme kuruluşları, bağımsız denetim şirketleri, mali müşavirler ve hukuki danışmanlar.
- Tedarikçiler ve Hizmet Sağlayıcıları: Lojistik, kargo, bilişim altyapı/yazılım desteği ve güvenlik hizmeti sağlayan tedarikçilerimiz.
- KİŞİSEL VERİLERİN SAKLANMASI, GÜVENLİĞİ VE İMHASI
Kişisel verileriniz, fiziksel ve elektronik ortamlarda yetkisiz erişimlere, kaybolmaya, veri sızıntılarına ve zarara karşı ISO/IEC standartlarına ve Kişisel Verileri Koruma Kurulu ilkelerine uygun gerekli teknik ve idari tedbirler alınarak saklanmaktadır.
Verileriniz, ilgili mevzuatta öngörülen kanuni saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilir. Saklama süresinin dolması veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz, Şirketimizin Veri Saklama ve İmha Politikası doğrultusunda resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.
- İLGİLİ KİŞİNİN (VERİ SAHİBİNİN) HAKLARI
KVKK’nın 11. maddesi uyarınca, veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK m. 7 hükmüne uygun olarak kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
- VERİ SORUMLUSUNA BAŞVURU USULÜ VE ESASLARI
Yukarıda belirtilen haklarınızı kullanmak amacıyla hazırlayacağınız talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:
- Yazılı Başvuru: Ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport no), tebligata esas yerleşim yeri veya iş adresi, varsa bildirime esas e-posta adresi, telefon numarası, talep konusu ve ıslak imzanızı içerecek dilekçeniz ile birlikte [Şirket Açık Adresi] adresine bizzat elden teslim edebilir veya noter kanalıyla gönderebilirsiniz.
- KEP ile Başvuru: Şirketimizin [Şirket KEP Adresi] Kayıtlı Elektronik Posta (KEP) adresine KEP iletisi olarak gönderebilirsiniz.
- E-Posta ile Başvuru: Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak [Şirket E-Posta Adresi] adresine e-posta gönderebilir veya güvenli elektronik imza/mobil imza kullanabilirsiniz.
Başvuruda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.