KVKK Aydınlatma Metni
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
- AMAÇ
- TANIMLAR
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. |
| Berton Granit | Ata Mah. Ata Cad. No:1/3 Görece Menderes / İZMİR adresinde mukim “Berton Granit Porselen Anonim Şirketi’’ni ifade eder. |
| Çerez (Cookie) | Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyalardır. |
| İlgili Kullanıcı | Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir. |
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. |
| Özel Nitelikli Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. |
| Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. |
| Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder. |
| Veri Sahibi | Kişisel verisi işlenen gerçek kişiyi ifade eder. |
- KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI, İŞLEDİĞİMİZ KİŞİSEL VERİLERİNİZİN, TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
- İşlenme Amaçları
- Kişisel verileriniz KVKK’da öngörülen sınırlara riayet edilerek, ŞİRKET esas sözleşmesinde gösterilen amaçları gerçekleştirmek için kullanılacaktır. İşleme amaçları şunlardır;
- İş Kanunu, Türk Ticaret Kanunu, Türk Borçlar Kanunu, İmar Kanunu başta olmak üzere mevzuatta öngörülen faaliyetlere ve denetime ilişkin yükümlülüklerin karşılanması,
- Şirketimiz tarafından sunulan hizmetlerden yararlanmanız için gereken çalışmaların ilgili birimlerce yapılması,
- Bize ulaşmanız halinde tarafımızla paylaştığınız iletişim kanallarınız üzerinden Şirketimiz ve faaliyetlerinin tanıtımı amacıyla sizinle iletişime geçilmesi, Talep, şikâyet veya önerilerinizin kaydedilmesi, değerlendirilmesi ve gerekli incelemelerin yapılması, talep, şikâyet veya önerilerinizin yerine getirilmesi, takip edilmesi ve sonuçlandırılabilmesi, tarafınızla talep, şikâyet veya önerilerinize yönelik iletişim faaliyetlerinin yürütülebilmesi geri dönüşlere yönelik kalite ve destek ölçümlerinin yapılması, müşteri hizmetlerimizi iyileştirme faaliyetlerinin yürütülebilmesi,
- Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temin edilmesi,
- Sistem güvenliğinin sağlanması, denetlenmesi ve geliştirilmesi,
- Teknik altyapının sağlanması, geliştirmelerinin ve güncellemelerinin sağlanması,
- Sistemsel sorunların tespit edilmesi ve giderilmesi adına çalışmaların yürütülmesi,
- Rezervasyon kayıtlarının oluşturulması ve takibi,
- KVKK kapsamında yapılacak ilgili kişi başvurularının alınması ve yanıtlanabilmesi
- İşlenen Kişisel Veriler
- Kimlik Verileri: Adınız ve Soyadınız
- İletişim Verileri: E-posta adresiniz, cep telefonu numaranız, telefon numaranız ve adresiniz
- Müşteri İşlem Verisi: Kişisel Mesajınız sekmesindeki mesajınız ve konunuz
- İşlem Güvenliği Verisi: İnternet sitesi giriş-çıkış saatiniz, IP adresi ve güvenlik kodu bilginiz
- Özel nitelikli kişisel veriler diğer kişisel verilere kıyasla daha yüksek bir ihlal riski doğurmaktadır, bu veriler; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleri ile ilgili verileriyle biyometrik ve genetik verilerdir. Kişisel Mesajınız sekmesindeki yorumlarınız vasıtasıyla bize ulaşırken özel nitelikli kişisel verilerinizi bizimle paylaşmamanızı öneririz. Mesajlarınız kapsamında iletebileceğiniz özel nitelikli kişisel verilerinizi; istek, öneri ve şikayetlerinizin giderilebilmesi amacıyla özgür iradenizle paylaştığınız ve işlenmesine rıza gösterdiğiniz kabul edilecektir.
- Kişisel Verilerinizin Toplanma Yöntemleri
- Berton Granit olarak kişisel verilerinizi, https://www.bertongranit.com/ adresini ziyaret etmeniz ile birlikte, Rezervasyon formunu doldurmanız halinde, dijital yollarla (Kanun’da “otomatik olan” yöntem şeklinde ifade edilmektedir.) toplamaktayız.
- Bunun yanında ŞİRKET resmi e-mail adresi olan bilgi@berton.com.tr adresine veyahut “@berton.com.tr” uzantısını kullanan Berton Granit’e ait herhangi bir mail adresine, Berton Granit’e ait KEP adresine kişisel veri gönderilmesi durumunda söz konusu iletişim kanalları vasıtasıyla toplanmaktadır.
- Kişisel veriler, fiziken evrak gönderilmesi, Berton Granit’in sağladığı bir evrakın fiziken doldurulması, suretiyle de toplanmaktadır.
- Kişisel verileriniz ayrıca otomatik yollarla https://www.bertongranit.com adresi ve uzantılarında kullanılan çerezler (cookie) vasıtasıyla da toplanmaktadır. Söz konusu çerezler, yalnızca ziyaretçinin siteyi tam verimlilikte kullanabilmesi için gerekli çerezler olup ziyaretçinin tercihlerini hatırlamak amacıyla kullanılmakta ve başka bir kişisel veri temin etmemektedir. Çerez politikamıza https://www.bertongranit.com/ adresinden ulaşabilirsiniz.
- Kişisel Veri İşlemenin Hukuki Sebebi
- Kişisel verileriniz, 3.1. maddede yer alan amaçlarla Kanun’un 5, 8. ve 9. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak, uygun bilgi güvenliği tedbirleri alınarak işlenmektedir.
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak; sözleşmenin kurulması, faaliyetlerinin yürütülmesi, rezervasyon işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, Berton Granit’in iş faaliyetlerinin yürütülmesi ve denetimi, siz müşterilerimize daha iyi hizmet verebilmek amacıyla sizlerden gelecek talep, şikayet ve önerilerin değerlendirilmesi, iletişim faaliyetlerinin yürütülmesi,
- Hukuki yükümlülüğün yerine getirebilmesi için Berton Granit’in tabii olduğu mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; hukuk ve dava işlerinin yürütülmesi,
- Temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Kişisel verilerinizi yukarıda yer alan amaçlarla ve yine yukarıda yer alan kapsamla yurt içinde ve yurt dışında bulunan üçüncü kişilere aktarmamız halinde kişisel verilerin güvenliğini sağlamak amacıyla gerekli idari, teknik ve hukuki tedbirlerin alınacağını da önemle belirtmek isteriz. İdari ve teknik tedbirler dahilinde söz konusu verileri mevzuatta öngörülen süreler sonunda siliyor ve/veya anonim hale getiriyoruz.
- KİŞİSEL VERİLERİN AKTARIMI
- Kişisel verileriniz bu Aydınlatma Metninde gösterilen amaçlar için ve buradaki vasıtalarla, gerçek kişiler veya özel hukuk tüzel kişileri, hissedarlar, iş ortağı, tedarikçi, yetkili kamu kurum ve kuruluşları, yargı mercileri, infaz mercileri, emniyet birimleri ile sözleşmeli ürün ve veya hizmet alınan tedarikçiler ile paylaşılmaktadır. Paylaşım yapılan tarafları gösteren tablo aşağıdadır:
| PAYLAŞILAN TARAFLAR | PAYLAŞIM ÖRNEKLERİ |
| Hukuken Yetkili Kamu/Özel Kurum veya Kuruluşu | Hazine ve Maliye Bakanlığı, İç Denetim Koordinasyon Kurulu, Sayıştay, Yargı ve İnfaz mercileri, diğer kamu ve vakıf Şirketleri, uluslararası programlar için yurtdışında yer alan Şirketler, Noterler gibi resmi kurum ve kuruluşlarla veri paylaşılabilmektedir. |
| Tedarikçi/İş Ortağı/Danışman | Şirketin faaliyetlerinin tamamlayıcısı niteliğindeki hizmetleri aldığı, işbirliği yaptığı danışman, kuruluş ve taraflarla yürüttükleri faaliyetlerin amaçlarıyla sınırlı olarak veri paylaşılabilmektedir. |
| Hissedarlar | Şirket ortağı olması nedeniyle şirketin faaliyetlerinin sürdürülebilmesi ve planlanmasının gerektirdiği ölçüde hissedarlar ile veriler paylaşılabilmektedir. |
- Şirket amaçlarını ilgilendirmeyen hiçbir veri aktarımı yapmamaktadır. Örneğin; rızanız doğrultusunda elde etmiş olsak dahi araç plakanıza ait bilgiler yukarıda gösterilen kişi ve kurumlar da dahil olmak üzere hiçbir 3. kişi ile paylaşılmamaktadır. Bu belirlemenin istisnası, söz konusu veriye ilişkin aktarımın mevzuat ile zorunlu kılınması, yahut bir suç soruşturması için mecburi olması veya resmî bir makamca mevzuata dayalı olarak ve gerekçesi gösterilerek talep edilmesidir.
- İLGİLİ KİŞİNİN HAKLARI
- Kanun kapsamında;
- Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
- Yapılan işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
- Haklarınızı nasıl kullanabilirsiniz ?
- Belirtilen haklarınızı kullanmak isterseniz taleplerinizi bize yazılı olarak (örneğin ihtarname veya iadeli taahhütlü mektup vasıtasıyla)veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle bilgi@berton.com.tr adresine iletebilirsiniz.
- Talebinizi üstte gösterilen yöntemlerden birisini kullanarak tarafımıza iletmeniz durumunda Kanun’un 13/2. maddesi gereğince, talebiniz en geç 30 gün içinde değerlendirilecek ve tarafınıza konuyla ilgili bilgi verilecektir. Eğer talebiniz kabul edilirse, gerekli işlemler derhal veri sorumlusu Berton Granit tarafından yerine getirilecektir.
- Talepler kural olarak ücretsiz karşılanır ancak, talebin gereğini yerine getirmek masraf gerektiriyorsa “Veri Sorumlusuna Başvuru Usul ve Esasları Hk. Tebliğ” madde 7’de öngörülen; “İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, 10 sayfaya kadar ücret alınmaz. 10 sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.” Hükmü gereğince Berton Granit tarafından ücret istenebilecektir.
