IAS BİLGİ İŞLEM DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
VERİ SORUMLUSU : IAS BİLGİ İŞLEM DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ
Adres : Havaalanı Kavşağı EGS Business Park Blokları B1 Blok K:17 34149 Yeşilköy Bakırköy / İSTANBUL
1. Aydınlatma Metninin Amacı
IAS Bilgi İşlem Danışmanlık Sanayi Ve Ticaret Anonim Şirketi ("Şirket") olarak; kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden faydalanan müşterilerimiz, müşterilerimizin çalışanları ve şirket çalışanlarımız dahil Şirketimiz ile ilişkili şahısların uhdemizde bulunan kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), GDPR (Global Data Protection Regulation – Global Veri Koruma Yönetmeliği kapsamı) başta olmak üzere ilgili mevzuata uygun olarak işlenerek, muhafaza edilmesine büyük önem vermekteyiz.
Bu kapsamda, Kişisel Verilerin Korunması Kanunu’nda düzenlenen şekli ile “Veri Sorumlusu” sıfatı ile sizleri aydınlatmak istiyoruz.
Bu sorumluluğumuzun bilincinde olarak kişisel verilerinizi aşağıda belirtildiği şekilde ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.
Şirketimiz ile müşteri, abone, tedarikçi veya çalışan sıfatı ile paylaştığınız kişisel verileriniz KVKK’ya uygun şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecek, yurtiçi ve yurtdışındaki üçüncü kişilere aktarılabilecek, saklanacak, profilleme için kullanılabilecek ve sınıflandırılabilecektir.
2. Kişisel Verilerin Tanımı, Toplanması, İşlenmesi, İşleme Amaçları ve İşlenme Süresi
Kişisel veri, KVKK’da kimliği belirli veya belirlenebilir gerçek kişiye ilişkin hertürlü bilgi olarak tanımlanmıştır.
Kişisel verileriniz, Şirketimiz tarafından sağlanan hizmet ve Şirketimizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Şirketimiz birimleri, kurumsal internet sitemiz https://www.caniaserp.com/tr, internet sitemizde mevcut iletişim formumuz, sosyal medya mecraları, mobil uygulamalar, sms ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak ya da iş ilişkilerimiz sırasında, ticari sözleşmelerin imzalanması aşamasında ve/veya ticari ilişki süreci içerisinde depolanabilecektir.
Şirketimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.
Ayrıca, Şirketimizin hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, Şirketimizi veya internet sitemizi ziyaret ettiğinizde, Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.
Toplanan kişisel verileriniz;
Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak, sunulan hizmete ilişkin olarak sözleşmenin kurulması ve ifası, sunulan ürün ve hizmetlerimizden memnuniyet düzeyinizi anlamak, isteklerinize daha hızlı cevap verebilmek ve sizlerle olan iletişimimizi geliştirerek sizlere daha iyi hizmet vermek, sizleri ürün ve hizmetlerimiz hakkında bilgilendirebilmek, ürün ve hizmetlerimiz hakkında memnuniyetinizi ölçmek, istekleriniz ve ihtiyaçlarınız doğrultusunda ürün ve hizmetlerimizi geliştirmek ve çeşitlendirmek, kampanayalar oluşturmak, ticari faaliyetlerin geliştirilmesi, internet sitesi işleyişinin sizlerin ihtiyaçlarına göre geliştirilmesi, şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, Şirket müşterileri değerlendirme / şikayet yönetimi süreçleri, itibar araştırma süreçleri, etkinlik yönetimi, hukuki uyum süreci, denetim, mali işler v.b.),
Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amacıyla da; çalışanlarımızın verileri, İş Kanunu ile çalışma ve sosyal güvenlik mevzuatı ile yürürlükte olan diğer mevzuatın öngördüğü zorunlulukların yanı sıra performans düzeyini ve çalışan memnuniyetini arttırmak ve iş güvenliği ve iş barışının sağlanması amaçlarıyla KVK Kanunu’nun aşağıda açıkça bildirilen 5. ve 6. maddelerinde belirtilen;
MADDE 5- Kişisel verilerin işlenme şartları
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: Kanunlarda açıkça öngörülmesi. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. İlgili kişinin kendisi tarafından alenileştirilmiş olması. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
MADDE 6- Özel nitelikli kişisel verilerin işlenme şartları
(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır. kapsam dahilinde, kişisel veri işleme şartları ve amaçları dahilinde,
Hukuka ve dürüstlük kuralının öngördüğü biçimde,
İşlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak,
Doğru ve güncel olarak,
Belirli açık ve meşru amaçlar ile
işlenecektir.
3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan ve işlenen kişisel verileriniz; bu dokümanın 2. maddesinde sıralanan amaçlarla, KVKK ve yürürlükte olan mevzuata uygun olarak, Şirketimiz içerisinde paylaşılabileceği gibi, sayılanlar ile sınırlı olmamak üzere; iş ortaklarımız, iş bağlantılarımız, alt yüklenicilerimiz, tedarikçilerimiz, şirket yetkilileri ve hissedarlarımız ile sunduğumuz hizmetin amacı doğrultusunda ya da düzenleyici denetleyici kurumlar ve resmi mercilerle, özel kişilere ilgili mevzuatın öngördüğü durumlarda, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, yurtiçine veya yurtdışına aktarılabilecektir.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan sorumluluklarını eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Kişisel verileriniz, Şirketimiz veya Şirketimiz adına veri işleyen gerçek ya da tüzel kişiler tarafından sayılanlarla sınırlı olmamak üzere, internet sitesi, kurumsal internet sitemiz https://www.caniaserp.com/tr, internet sitemizde mevcut iletişim formumuz, muhtelif sözleşmeler, iş ilişkilerimiz sırasında, ticari sözleşmelerin imzalanması aşamasında ve/veya ticari ilişki süreci içerisinde ,mobil uygulamalar, elektronik posta, başvuru formları gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişimler vb. kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır Bu amaç ve hukuki sebeplerle toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
5. Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni ’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır.
Bu kapsamda kişisel veri sahipleri;
Kişisel veri işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme GPDR’de düzenlenen “Unutulma Hakkı” gereği kişisel verilerinin silinmesini talep etme haklarına sahiptir.
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yönteme uygun olarak Şirketimize iletebilirsiniz. Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren bu başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, ayrıca kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerektiğini önemine binaen hatırlatırız. Tüm bu çerçevede Şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.caniaserp.com adresindeki ("KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU") ‘nu formun girişinde yer alan bilgilendirme metnine uygun doldurarak, formun imzalı bir nüshasını Havaalanı Kavşağı EGS Business Park Blokları B1 Blok K:17 34149 Yeşilköy Bakırköy / İSTANBUL adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu datasecurity@caniaserp.com adresine iletebilirsiniz.
Yukarıda belirtilen prosedür takip edilerek yapılan başvurunun reddedilmesi, süresinde cevap verilmemesi halinde cevabın tebliğini takiben otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel verileri Koruma Kuruluna şikayette bulunma hakkı mevcuttur.
6- Kişisel Verilerin İşlenmesine Dair Açık Rıza Beyanı
Açık Rıza Beyan metnini imzalamak suretiyle kişisel verilerinizin alınmasına, işlenmesine, KVK Kanunu’nun 8. ve 9. maddeleri gereği yurt içi ve yurt dışına aktarılmasına yasal düzenlemelerin öngördüğü kapsamda izin vermiş olduğunuzu kabul ve beyan etmektesiniz.
IAS BİLGİ İŞLEM DANIŞMANLIK SAN. VE TİC. A.Ş. ("IAS") tarafından açıklanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ilişkin aydınlatma metninin tamamını okudum, anladım ve İAS’ın Kişisel Verilerimi yukarıda belirtilen amaçlar çerçevesinde işlemesi konusunda bilgilendirildim.
