SALONİ MOBİLYA SANAYİ VE TİCARET ANONİM ŞİRKETİ
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
A. AMAÇ
Yeniceköy Mah. Fatih Sultan Mehmet Han Bulvarı No:36/1 İnegöl BURSA adresinde mukim SALONİ MOBİLYA SANAYİ VE TİCARET ANONİM ŞİRKETİ (“ŞİRKET”, “Şirket”) olarak temel insan haklarına atfettiğimiz önem ve kişisel verilerin üstün kıymeti göz önüne alınarak KVKK’nın öngörmüş olduğu yükümlülüğü yerine getirmek için işbu Aydınlatma Metni (“Aydınlatma Metni”) 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır.
Şirketimize bildirdiğiniz/bildireceğiniz ve/veya Şirketimizce haricen herhangi bir yoldan temin edilen kişisel verilerinizin Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla,
- Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
- Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
- Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVK Kanunu’nun öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVK Kanunu’nda sayılan sair şekillerde işlenebileceğini ve KVK Kanunu’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.
Aydınlatma Metni ile Şirket tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.
KVKK uyarınca, Veri Sorumlusu sıfatıyla, ŞİRKET, çalışanlarını, çalışan adaylarını, tedarikçi çalışanlarını, müşterilerini, ziyaretçileri ve kişisel verisi işlenecek olan 3. kişileri aşağıdaki şekilde bilgilendirmekte ve KVKK’nın 10. maddesinde belirtilen kapsamda aşağıdaki şekilde aydınlatmaktadır.
B. VERİ KATEGORİLERİ BAZINDA İŞLEDİĞİMİZ KİŞİSEL VERİLERİNİZ, HUKUKİ SEBEPLERİ VE KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Kimlik
İşlenen Kişisel Veri
İsminiz, soy isminiz, T.C. kimlik numaranız, anne adı, baba adı, doğum yeri ve tarihi, personel sicil numaranız ve Şirket’e tarafınızca açık rızanız dahilinde temin edilen sair bilgiler.
İşleme Amacı
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi. Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi. Eğitim Faaliyetlerinin Yürütülmesi. Finans ve Muhasebe İşlerinin Yürütülmesi. Mal / Hizmet Satış Süreçlerinin Yürütülmesi. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi. Sözleşme Süreçlerinin Yürütülmesi. Talep / Şikâyetlerin Takibi. Yabancı Personel Çalışma ve Oturma İzni İşlemleri. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi. Ziyaretçi Kayıtlarının Oluşturulması ve Takibi.
Hukuki Sebepleri
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
İletişim
İşlenen Kişisel Veri
Adres No, E-Posta Adresi, İletişim Adresi, Kayıtlı Elektronik Posta Adresi (KEP), Telefon No
İşleme Amacı
Acil Durum Yönetimi Süreçlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Hukuki Sebepleri
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Lokasyon
İşlenen Kişisel Veri
Bulunduğu Yerin Konum Bilgileri
İşleme Amacı
Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi, Görevlendirme Süreçlerinin Yürütülmesi, Lojistik Faaliyetlerinin Yürütülmesi
Hukuki Sebepleri
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Özlük
İşlenen Kişisel Veri
Bordro Bilgileri, Disiplin Soruşturması, İşe Giriş-Çıkış Belgesi Kayıtları, Özgeçmiş Bilgileri, Performans Değerlendirme Raporları, Eğitim Belgeleri, Kanunlar Gereği Özlük Dosyasında Bulunması Gereken Belgeler
İşleme Amacı
Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Hukuki Sebepleri
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Hukuki İşlem
İşlenen Kişisel Veri
Adli Makamlarla Yazışmalardaki Bilgiler, Dava Dosyasındaki Bilgiler, Yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalara ait bilgiler, icra dosyalarına dair veriler, yasal bilgi taleplerine ilişkin bilgiler.
İşleme Amacı
Hukuk İşlerinin Takibi ve Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Hukuki Sebepleri
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Müşteri İşlem
İşlenen Kişisel Veri
Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler, müşteri numarası, sözleşme numaraları, işlem tarihi, hesap numarası, ürün bilgileri, Fatura, Senet, Çek Bilgileri, Sipariş Bilgisi, Talep Bilgisi
İşleme Amacı
Faaliyetlerin Mevzuata Uygun Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Hukuki Sebepleri
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Fiziksel Mekan Güvenliği
İşlenen Kişisel Veri
Çalışan Ve Ziyaretçilerin Giriş-Çıkış Kayıt Bilgileri, Kamera Kayıtları
İşleme Amacı
Fiziksel Mekân Güvenliğinin Temini
Hukuki Sebepleri
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
İşlem Güvenliği
İşlenen Kişisel Veri
IP adresi bilgileri, internet sitesi giriş-çıkış bilgileri, şifre ve parola bilgileri
İşleme Amacı
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Hukuki Sebepleri
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Finans
İşlenen Kişisel Veri
Bilanço bilgileri, Maaş ve yan hakların ödenmesi, şirket dışı görevlendirmelerde ödemelerin yapılabilmesi amacıyla edinilen; banka isim ve şube bilgisi, banka hesap no bilgisi, IBAN no bilgisi
İşleme Amacı
Finans ve Muhasebe İşlerinin Yürütülmesi, Yatırım Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Hukuki Sebepleri
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Mesleki Deneyim
İşlenen Kişisel Veri
Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri
İşleme Amacı
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, İnsan Kaynakları Süreçlerinin Planlanması
Hukuki Sebepleri
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Pazarlama
İşlenen Kişisel Veri
Alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler
İşleme Amacı
Pazarlama Analiz Çalışmalarının Yürütülmesi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Reklam/Kampanya/Promosyon Süreçlerinin Yürütülmesi, Pazarlama analiz, çerezler, CRM, anket, kampanya, reklam, sosyal medya hesapları aracılığıyla erişim, promosyon, tanıtım, bilgilendirme ve pazarlama çalışmalarının yürütülmesi, müşteriye ticari elektronik ileti gönderimi gerçekleştirilmesi
Hukuki Sebepleri
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, İlgili kişinin açık rızasının bulunması
Görsel ve İşitsel Kayıtlar
İşlenen Kişisel Veri
Görsel ve işitsel kayıtlar, Şirket’in düzenlediği konferans, seminer, tiyatro gösterisi, sergi, münazara ve benzeri etkinliklerde etkinlikle ilgili olarak; etkinliği tanıtmak, duyurmak, yaygınlaşmasını sağlamak gibi amaçlar için etkinliğin gerçekleştiği yerin ve katılanların durağan veya akan görüntüleri ve/veya sesleri ile Şirket merkez, şube ve temsilciliklerinde güvenliği sağlamak için kurulmuş olan kameraların sağladığı görsel/işitsel bilgiler. Söz konusu etkinliklerde elde edilen görsel/işitsel bilgiler Şirket faaliyetlerini aşmayacak ve etkinliğin amacı ile sınırlı olacak şekilde Şirket’in internet sitesinde, Şirket tarafından kullanılan sosyal paylaşım platformlarında, Şirket tarafından basılan eserlerde kullanılabilecektir. Yahut Şirket’in izniyle ve kontrolü altında basılmak/yayınlanmak üzere 3. kişilere (basımevi, yayıncı, kurum, kuruluş…) gönderilebilecektir. Bu kullanım usulü güvenlik kamera görüntülerini kapsamayacak olup, ilgili görsel/işitsel kişisel veriler kullanılmadan önce (Misalen; etkinliğin başında) katılımcılara ayrıca bilgilendirme yapılacak olup, açık rızaları alınacaktır.
İşleme Amacı
İş Faaliyetlerinin Yürütülmesi / Denetimi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Hukuki Sebepleri
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Sağlık Bilgileri
İşlenen Kişisel Veri
Engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri
İşleme Amacı
Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Hukuki Sebepleri
Kanunlarda açıkça öngörülmesi, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Ceza Mahkûmiyeti ve Güvenlik Tedbirleri
İşlenen Kişisel Veri
Ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler
İşleme Amacı
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Hukuki Sebepleri
İlgili kişinin açık rızasının bulunması
Şirket’in yukarıda belirtilen amaçlar haricinde başka herhangi bir doğrudan özel nitelikli kişisel veri işleme amacı olmamakla birlikte Şirket’e sunmuş olduğunuz kimlik belgesi, fotoğraflar yahut etkinlikler kapsamında durağan/akan görüntülerden elde edilen veriler kapsamında dolaylı olarak edinilme ihtimali olan din, kılık-kıyafet, felsefi inanç, siyasi düşünce ve sağlık verileriniz (örneğin fotoğraftan anlaşılan kıyafet, cihaz ve protezler) ile Şirket tarafından sağlanan bir evrakta ihtiyari olarak belirttiğiniz özel nitelikli sair bilgileri de işleyebilmektedir.
Kişisel verileriniz, gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi, belge ve doküman aracılığı ile, kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar aracılığıyla, internet üzerinden doldurulan kayıt/başvuru formları, alındı ve harcama belgeleri, etkinliklerde kullanılan görüntü ve ses kayıt cihazları, güvenlik kamera kayıtları ve ŞİRKET resmi e-mail adresine, KEP adresine veya faks adresine kişisel veri gönderilmesi durumunda söz konusu iletişim kanalları vasıtasıyla toplanmaktadır.
Kişisel veriler, fiziken evrak gönderilmesi, Şirket’in sağladığı bir evrakın fiziken doldurulması, Şirket’e ait telefon numaralarının aranması suretiyle de toplanmaktadır.
Kişisel verileriniz ayrıca otomatik yollarla www.saloni.furniture adresi ve uzantılarında kullanılan çerezler (cookie) vasıtasıyla da toplanmaktadır. Söz konusu çerezler, yalnızca ziyaretçinin siteyi tam verimlilikte kullanabilmesi için gerekli çerezler olup ziyaretçinin tercihlerini hatırlamak amacıyla kullanılmakta ve başka bir kişisel veri temin etmemektedir. Çerez politikamıza www.saloni.furniture adresinden ulaşabilirsiniz.
C. KİŞİSEL VERİLERİN AKTARIMI
Kişisel veri aktarımlarında uygulanacak usul ve esaslar KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olup kişisel verileriniz bu Aydınlatma Metninde gösterilen amaçlar için ve buradaki vasıtalarla, yetkili kamu kurum ve kuruluşları, yargı mercileri, infaz mercileri, emniyet birimleri ile sözleşmeli ürün ve veya hizmet alınan tedarikçiler ile paylaşılmaktadır.
Şirket amaçlarını ilgilendirmeyen hiçbir veri aktarımı yapmamaktadır. Örneğin; rızanız doğrultusunda elde etmiş olsak dahi araç plakanıza ait bilgiler yukarıda gösterilen kişi ve kurumlar da dahil olmak üzere hiçbir 3. kişi ile paylaşılmamaktadır. Bu belirlemenin istisnası, söz konusu veriye ilişkin aktarımın mevzuat ile zorunlu kılınması, yahut bir suç soruşturması için mecburi olması veya resmî bir makamca mevzuata dayalı olarak ve gerekçesi gösterilerek talep edilmesidir.
Kişisel verilerinizi aşağıdaki alıcılar ve/veya alıcı kategorileri ile de paylaşabiliriz:
- Bu aydınlatma metninde açıklanan kişisel veri işlemlerini gerçekleştirmek üzere tarafımızdan yetkilendirilen kişiler (Gizlilik yükümlülüğü bulunan ve kişisel verilerinizin işlenmesine ilişkin kurallara uymakla yükümlü çalışanlarımız ve iş ortaklarımız)
- Kişisel veri işleyicilerimiz (Bu aydınlatma metninde listelenen işleme faaliyetlerinden bazılarını devrettiğimiz harici şirketler. Örneğin, güvenlik sistemi sağlayıcıları, muhasebe ve diğer danışmanlar, veri barındırma sağlayıcıları vb.)
- Kolluk kuvvetleri veya kararları bizim için bağlayıcı olan başka herhangi bir makam (Bu durum, bir yargı kararına veya yasaya uymamız veya hukuki işlemlerde kendimizi savunmamız gerektiğinde geçerlidir.)
D. KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI
Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. Şirketimiz tarafından alınan teknik ve idari tedbirlere VERBİS “Sicil Sorgulama” linkinden, sorgulama kısmına “SALONİ MOBİLYA SANAYİ VE TİCARET ANONİM ŞİRKETİ” yazarak ulaşabilirsiniz.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumu en kısa sürede ilgili veri sahibine ve Kurul’a bildirecektir.
E. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
KVK Kanunu’nun 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya kişisel veri sahibinin talebi üzerine Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir. Bu hususa ilişkin usul ve esaslar KVK Kanunu ve bu Kanun dayanak alınarak oluşturacak ikincil mevzuata göre hazırlamış olduğumuz “Kişisel Veri Saklama ve İmha Politika Belgesi” ile yerine getirilecektir.
F. İLGİLİ KİŞİNİN HAKLARI
KVKK kapsamında
- Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
- v. ve vi. maddeleri kapsamında yapılan işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
Haklarınızı Nasıl Kullanabilirsiniz?
www.saloni.furniture adresinden indirebileceğiniz başvuru formunu talebiniz/şikâyetiniz doğrultusunda doldurarak, söz konusu formu [email protected] adresi üzerinden tarafımıza iletebilir veya formu fiziki olarak doldurarak “Yeniceköy Mah. Fatih Sultan Mehmet Han Bulvarı No:36/1 İnegöl BURSA” adresine kargo/posta vasıtasıyla gönderebilirsiniz.
Talebinizi üstte gösterilen yöntemlerden birisini kullanarak tarafımıza iletmeniz durumunda KVKK md. 13/2 gereğince, talebiniz en geç 30 gün içinde değerlendirilecek ve tarafınıza konuyla ilgili bilgi verilecektir. Eğer talebiniz kabul edilirse, gerekli işlemler derhal veri sorumlusu ŞİRKET tarafından yerine getirilecektir.
G. VERİ SORUMLUSU
İşbu Aydınlatma Metninde ifade edilmiş olduğu üzere ŞİRKET, KVKK gereğince veri sorumlusudur.
Veri Sorumlusu Bilgisi
Açık Adı SALONİ MOBİLYA SANAYİ VE TİCARET ANONİM ŞİRKETİ
Adres Yeniceköy Mah. Fatih Sultan Mehmet Han Bulvarı No:36/1 İnegöl BURSA
Web Adresi www.saloni.furniture
E-posta [email protected]
Telefon 02247113130