“Artunç Kimya” Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Amaç

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun amacı uyarınca Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korunması bakımından 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Artuç Kimya’nın yükümlülüklerinin açıklanması amacıyla hazırlanmıştır.

Kişisel Verilerin Toplanma ve İşlenme İlkeleri

Artunç Kimya, 6698 sayılı Kişisel Verilerin Korunması Kanununun (KVKK olarak kısaltılacaktır.)öngördüğü şekilde kişisel verilerin hukuka uygun olarak toplanması, işlenmesi, güvenli bir şekilde muhafazası ve talep halinde imhası için gereki teknik ve idari tedbirleri aldığını beyan etmektedir. Artunç Kimya, KVVK’nun 3. Maddesinde “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi” olarak tanımlandığı üzere veri sorumlusu sıfatıyla yine KVVK’nın 4. Maddesinde belirtilen şekilde kişisel verileri işlemektedir.

Kişisel veriler işlenirken;

a) Hukuka ve dürüstlük kurallarına uygun olma.

b) Doğru ve gerektiğinde güncel olma.

c) Belirli, açık ve meşru amaçlar için işlenme.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

İlkelerine uyulmaktadır.

Kişisel Verilerin Niteliği

Bu aydınlatma metninde konu edilen Artunç Kimya’nın topladığı ve işlediği veriler aşağıda sayılanlar kapsamında yer almaktadır.

·         Kimlik: Ad, soyad, anne – baba adı, doğum tarihi, doğum yeri, nüfus cüzdanı seri sıra no, TC kimlik no, fotoğraf v.b.

·         İletişim bilgileriniz: Adres, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), elektronik tebligat adresi, telefon no v.b.

·         Müşteri İşlem: Müşteri hizmetleri çağrı kayıtları, fatura, sipariş bilgisi, kargo bilgisi, talep bilgisi v.b.

·         İşlem Güvenliği: IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri v.b.

·         Pazarlama: Alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler, şikayet/öneri talep bilgisi v.b.

·         Lokasyon: Bulunduğu yerin konum bilgileri v.b.

Artunç Kimya özel kişisel veri niteliği taşıyan “Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri” toplamamaktadır.

Kişisel Verilerin İşlenme ve Aktarılma Nedenleri

Artunç Kimya, bizzat toplanan ve başka diğer yollarla elde edilen kişisel verileri aşağıda yer alan amaçlarla işleyebilecek ve aktarabilecektir.

• Sözleşme ve yasalardan kaynaklanan yükümlülüklerin tam ve gereği gibi ifa edilebilmesi,
• Kullanıcı talepleri ile ilgili gerekli işlemlerin yapılabilmesi ve şikayet/teknik destek vb. süreçlerin yürütülebilmesi,
• Online ve/veya mobil işlemlerin yürütülmesi,
• Şifrelerin tanımlanması/değiştirilmesi sürecinin başlatılması ve ilgili süreç işlemlerinin yürütülmesi,
• Web sitesi loglarının tutulması,
• Hizmetlerin geliştirilmesi ve çeşitlendirilmesi, kampanya oluşturulabilmesi, ürün ve hizmetlerin tanıtım ve pazarlamasının yapılabilmesi,
• Kalite ve standart denetimlerinin yapılabilmesi,
• Adli ve idari mercilerden gelen bilgi taleplerinin karşılanabilmesi,
• Kimlik bilgi ve belgelerinin teyit edilmesi ve dolandırıcılık gibi kişisel verilerin kötüye kullanılması eylemlerinin engellenebilmesi
• Finansal raporlama yapılabilmesi

Kişisel Verilerin İşlenmesinde ve Aktarılmasına Yükümlülük ve Sınırlamalar

Artunç Kimya, kişisel verileri işlerken ve aktarırken KVVK’nın 5. Maddesinde yer alan yükümlülük ve sınırlamalara uyacak şekilde hareket etmektedir. Bunlar;

·         Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez ve aktarılamaz.

·         Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi ve aktarılması mümkündür:

o    Kanunlarda açıkça öngörülmesi.

o    Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

o    Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

o    Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

o    İlgili kişinin kendisi tarafından alenileştirilmiş olması.

o    Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

o    İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Artunç Kimya kişisel verilerin yurtdışına aktarılması konusunda KVKK’nın 9. Maddesinde yer alan kuralları dikkate almaktadır. Bu kurallara göre;

·         Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.

·         Kişisel veriler, yukarıda belirtilen açık rıza aranmaksızın kişisel verilen aktarılabilmesi koşullarının varlığı halinde ve kişisel verinin aktarılacağı yabancı ülkede;

o    Yeterli korumanın bulunması,

o    Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulun izninin bulunması,

kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.

·         Yeterli korumanın bulunduğu ülkeler Kişisel Verileri Korum Kurulunca belirlenerek ilan edilir.

Kişisel Verilerin Tutulması ve İmhası

Artunç Kimya, kişisel verileri işlendikleri amaç için gerekli olan süre dahilinde muhafaza etmektedir. Bu bağlamda Artunç Kimya, mevzuatta kişisel verilerin niteliğine göre tutulmasını mecbur kıldığı bir süre bulunması halinde bu süreye uymaktadır. Bu sürenin sonunda kişisel veriler imha edilmekte yahut anonim hale getirilmektedir.

Kişisel Veri Sahibinin Hakları

Herkes, veri sorumlusu sıfatı taşıyan Artunç Kimya’ya başvurarak kendisiyle ilgili;

·         Kişisel veri işlenip işlenmediğini öğrenme,

·         Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

·         Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·         Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·         Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

·         İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,

·         Eksik ve yanlış işlenipte düzeltme ile silme/yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·         İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·         Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir. Bu haklarını kullanmak üzere taleplerini Artunç Kimyaya belirtilen iletişim adreslerinden açık ve net bir şekilde yazılı olarak iletmesi halinde Artunç Kimya tarafından makul süre içinde değerlendirilecek ve gereği yerine getirilecektir.

Veri Sorumlusunun Bilgileri

Artunç Kimya 

Adres

Kep Adresi

Telefon

GSM

Mail