6698 sayılı Kişisel Verilerin Korunması Kanunu Çerçevesinde mold.com.tr Sitesinde Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Aydınlatma Metninin Amacı ve Kapsamı
İşbu Beyan, Mold.com.tr´nin kişisel verilere atfettiği verdiği önem uyarınca;, müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımız, çalışan adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının ve yetkililerinin ve üçüncü kişilerin (kısaca “veri ilgili kişisi”) Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinin korunması ve işlenmesi konularında Şirketimizin yaklaşımını ortaya koymak ve bu doğrultuda veri ilgili kişisini bilgilendirmek için hazırlanmıştır.
Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni (“Metin”) kapsamına dahil olan veriler ilgili kişinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
Şirketimiz tarafından düzenlenen bu Metin 01.01.2020 tarihlidir. Metin´in tamamının veya belirli maddelerinin yenilenmesi durumunda Metin´in yürürlük tarihi ve versiyonu güncellenecektir. Metin Şirketimizin internet sitesinde yayımlanır ve kişisel veri ilgili kişisinin talebi üzerine ilgili kişilerin erişimine sunulur.
Kişisel Verilere İlişkin İlkeler
Şirketimiz, kişisel verilerinizi Anayasa´nın 20. maddesine ve KVKK 4. maddesine uygun olarak,
Şirketimiz, Anayasa´nın 20. ve KVKK 10. Maddesine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında;
konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.
Kişisel Verilerin İşlenmesindeki Hukuki Sebepler
Şirketimiz tarafından KVKK´nın 5. Maddesinde belirtilen ve aşağıda yer alan amaçlar dahilinde kişisel veriler işlenmektedir;
KVKK´nın 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Şirketimiz tarafından; özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu (Kurul) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
Işlenmektedir. Yukarıda belirtilen veri işleme şartlarının bulunmaması halinde ise Şirketimiz tarafından veri işlenmesi için ilgili kişinden açık rıza alınmaktadır.
Kişisel Verilerin Aktarılması
Şirketimiz işbu Metnin 2.b bölümünde belirtilen amaçlar dahilinde yine aynı bölümde belirtilen kişisel verileri aşağıda belirtilen amaçlarla dahilinde aktarabilecektir;
Kişisel Veri Toplamanın Amacı
Kişisel verileriniz yukarıda bildirilen amaçlara uygun olarak; sunduğumuz ürün ile hizmetleri sağlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; çalışanlarımız ve temsilciliklerimiz aracılığıyla veya ilgili mevzuat kapsamında kamu veri tabanları üzerinden, toplanan kartvizitler yoluyla, şirketimizin "info" uzantılı e-posta adresine gönderilen e-posta´lar üzerinden, ticari faaliyetlerimizi yürütmek hukuki sebebiyle toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanun´un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metni´nin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Kişisel veriler, Şirketimiz tarafından yukarıda belirtilen şartlar kapsamında, Şirketimiz tarafından hizmetlerinin sunulması ve yerel mevzuata gereği, aşağıda belirtilen amaçlar doğrultusunda işlenmektedir.
Şirketin İK politikalarına uygun şekilde İK operasyonlarının yürütülmesi, Şirketin İK politikalarına uygun şekilde açık pozisyonlara uygun personel temini, iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması
Şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonların yönetimi olarak sıralanabilmektedir.
Şirketimiz tarafından işbu Metin kapsamında işlenen Kişisel veri KSV1_LİST´de ve verisi işlenen veri ilgili kişisi kategorik olarak sınıflandırılarak KSV2_LİST´de belirtilmiştir.
Verilerin Saklanması ve Silinmesi
Şirketimiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İlgili Kişinin Hakları
Anayasa´nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK´nın 11. Maddesi ile ise kişisel ilgili kişinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir. Şirketimiz bu kapsamda, kişisel ilgili kişinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmakta olup; işbu Beyan ile Şirketimiz söz konusu bilgi talep etme hakkının ne şekilde kullanılacağı ve bilgi talebine ilişkin hususların nasıl değerlendirileceği ile ilgili ilgili kişine bilgi vermektedir.
Kişisel veri ilgili kişisi aşağıda yer alan haklara sahiptirler:
KVKK 28. maddesi gereğince aşağıdaki haller KVKK kapsamı dışında tutulduğundan; kişisel veri ilgili kişisi bu konularda yukarıda sayılan haklarını ileri süremezler:
KVKK 28/2 maddesi gereğince aşağıdaki hallerde kişisel veri ilgili kişisi zararın giderilmesini talep etme hakkı hariç kişisel veri ilgili kişisi bu konularda yukarıda sayılan haklarını ileri süremezler:
Çıkarlarının korunması için gerekli olması.
Kişisel veri ilgili kişisi yukarıda belirtilen haklarına ilişkin taleplerini şirketimize iletebileceklerdir. Kişisel ilgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekaletname bulunmalıdır.
Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde sonuçlandırılacaktır. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
Şirketimiz, başvuruda bulunan kişinin kişisel ilgili kişi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel ilgili kişine başvurusu ile ilgili soru yöneltebilir. Şirketimiz aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir:
İlgili kişi KVKK 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul´a şikâyette bulunabilir.
Kişisel Verilerin Güvenliği
Şirketimiz, KVKK 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbir ve kontrolleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. Bu doğrultuda Şirketimiz tarafından alınan tedbir ve kontrollere aşağıda yer verilmiştir,
Denetim
Şirketimiz, KVK Kanunu´nun 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları Şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
Şirket´in iş birimlerinin mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta ve çalışanlara gerekli eğitimler verilmektedir.
Veri ihlalleri yönetimi
Şirketimiz, KVKK 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel ilgili kişine ve Kurul´a bildirilmesini sağlayan sistemi yürütmektedir. Kurul tarafından gerek görülmesi halinde, bu durum, Kurul´un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
Unvan : Mold.com.tr
Mersis No :.............................
Telefon Numarası : .............................
Fax Numarası : .............................
Posta Adresi : .............................
E-posta adresi : .............................
KSV1_LİST Kişisel Veri Kategorileri
Kimlik Bilgisi
Ehliyet, Nüfus Cüzdanı, İkametgâh, Pasaport, Avukatlık Kimliği, Evlilik Cüzdanı gibi dokümanlarda yer alan tüm bilgiler
İletişim Bilgisi
telefon numarası, adres, e-mail gibi bilgiler, kartvizitler
Müşteri Bilgisi
Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde müşterinin yetkilisi veya çalışanı ilgili kişi hakkında elde edilen ve üretilen bilgiler
Müşteri İşlem Bilgisi
Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler
Fiziksel Mekân Güvenlik Bilgisi
Fiziksel mekâna girişte, fiziksel mekanın içerisinde kalış sırasında alınan kamera kayıtları dahil kayıtlar ve belgelere ilişkin kişisel veriler
İşlem Güvenliği Bilgisi
Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari yükümlülüklerin gerçekleştirilmesinin temini amaçları için işlenen kişisel verileriniz
Finansal Bilgi
Her türlü finansal sonucu gösteren müşterini bilgi, belge ve kayıtlara ilişkin müşterinin yetkilisi veya çalışanının kişiselverileri
Çalışan Adayı Bilgisi
Şirketimizin çalışanı olmak içinbaşvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği şirketimizin insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya Şirketimizle çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel veriler
Hukuki İşlem ve Uyum Bilgisi
Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler
Özel Nitelikli Kişisel Veri
6698 Sayılı Kanun´un 6 ıncı maddesinde belirtilen ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler
Pazarlama Bilgisi
Ürün ve hizmetlerimizin müşterinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen müşterinin çalışanı veya yetkilisine ait kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler
KSV2_LİST Veri Sahibi Kategorileri
Müşteri Çalışanı/ Yetkilisi
Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan müşterilerimizin çalışanları ve yetkilileri
Potansiyel Müşteri Çalışanı
Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş tüzel kişilerin çalışanları ve yetkilileri
Tedarikçi/ Üreticiler
Şirketimize ürün ve hizmet tedarik eden gerçek kişiler, Şirketimizin veya başka şirketlerin ürünlerini kullanarak üretim yapan gerçek kişiler
Ziyaretçi
Şirketimizin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler
Üçüncü Kişi
Şirketimizin yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan gerçek kişiler (Örn. Kefil, Refakatçi, Aile Bireyleri ve yakınlar)
Çalışan Adayı
Şirketimize iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişiler
Şirket Hissedarı
Şirketimizin hissedarı gerçek kişiler
Şirket Yetkilisi
Şirketimizin yönetim kurulu üyesi ve diğer yetkili gerçek kişiler
İşbirliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri
Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksızın) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler
HAKKIMIZDA