KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA
GENEL AYDINLATMA METNİ
ASLANDAĞ AHSAP ANONİM ŞİRKETİ (“ASLANDAĞ” veya “Şirket”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket’in etkileşim içerisine olduğu gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’na,
Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz.
Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi hesap açma işlemleri kapsamında aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.
1. Veri Sorumlusuna İlişkin Bilgiler
Kanun uyarınca Tepeören Mah. Atayolu Cad. No:5/1 Tuzla/İstanbul adresinde mukim ASLANDAĞ
AHSAP ANONİM ŞİRKETİ, Veri Sorumlusudur.
2. İşlenen Kişisel Veriler
ASLANDAĞ ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir;
• Kimlik Bilgileriniz: Ad soyadı, aile yakını kimlik bilgileri, TCKN, uyruk, doğum yeri, doğum tarihi,
• İletişim Bilgileriniz: Adres, cep telefonu, e-posta,
• Banka Hesap Bilgileriniz: Banka, hesap ve kart bilgileriniz,
• Özlük Dosyasının İçeriğini Oluşturan Bilgileriniz: Bordro bilgileri, yan hak ve menfaat bilgileri, özgeçmiş bilgileri,
• Hukuki İşlem:
Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgileri,
• Müşteri İşlem:
Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi,
• Fiziksel Mekan Güvenliği:
Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları,
• İşlem Güvenliği:
IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri,
• Mesleki Deneyim:
Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri,
• Pazarlama:
Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgileri,
• Görsel ve İşitsel Kayıtlar: Fotoğraf
• Özel Nitelikli Bilgileriniz: Ceza mahkumiyeti ve güvenlik tedbirlerine dair bilgiler, kişisel sağlık bilgisi, engellilik durumu bilgisi, kan grubu bilgisi gibi özel ve genel nitelikte kişisel verileriniz, aşağıda sayılı işleme amaçları doğrultusunda otomatik veya otomatik olmayan yollarla işlenecektir.
6698 sayılı Kişisel Verilerin Korunması Kanunu hükümleri gereği Şirketimiz, “veri sorumlusu” olarak, vereceğiniz kişisel verilerinizi kaydedecek, sınıflandıracak, işleyecek, saklayacak, güncelleyecek ve mevzuatın izin verdiği durumlarda üçüncü kişilere açıklayabilecek olup, anılan yasal düzenleme kapsamında karşılıklı hak ve yükümlülüklerimize ilişkin olarak sizleri bilgilendiriyoruz.
3. Kişisel Verilerin İşlenme Amaçları
Veri Sorumluları Sicil Bilgi Sistemi kapsamında ASLANDAĞ tarafından yürütülen kişisel veri işleme faaliyetleri kapsamında veri işleme amaçları aşağıdaki gibidir:
▪ Acil Durum Yönetimi Süreçlerinin Yürütülmesi
▪ Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
▪ Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
▪ Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
▪ Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
▪ Denetim / Etik Faaliyetlerinin Yürütülmesi
▪ Eğitim Faaliyetlerinin Yürütülmesi
▪ Erişim Yetkilerinin Yürütülmesi
▪ Faaliyetlerin Mevzuata Uygun Yürütülmesi
▪ Finans ve Muhasebe İşlerinin Yürütülmesi
▪ Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
▪ Fiziksel Mekan Güvenliğinin Temini
▪ Görevlendirme Süreçlerinin Yürütülmesi
▪ Hukuk İşlerinin Takibi ve Yürütülmesi
▪ İletişim Faaliyetlerinin Yürütülmesi
▪ İnsan Kaynakları Süreçlerinin Planlanması
▪ İş Faaliyetlerinin Yürütülmesi / Denetimi
▪ İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
▪ İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
▪ Lojistik Faaliyetlerinin Yürütülmesi
▪ Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
▪ Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
▪ Mal / Hizmet Satış Süreçlerinin Yürütülmesi
▪ Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
▪ Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
▪ Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
▪ Organizasyon Ve Etkinlik Yönetimi
▪ Performans Değerlendirme Süreçlerinin Yürütülmesi
▪ Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
▪ Sözleşme Süreçlerinin Yürütülmesi
▪ Stratejik Planlama Faaliyetlerinin Yürütülmesi
▪ Talep / Şikayetlerin Takibi
▪ Taşınır Mal ve Kaynakların Güvenliğinin Temini
▪ Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
▪ Ücret Politikasının Yürütülmesi
▪ Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
▪ Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
▪ Yabancı Personel Çalışma ve Oturma İzni İşlemleri
▪ Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
▪ Yönetim Faaliyetlerinin Yürütülmesi
▪ Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
Kişisel verileriniz Şirket tarafından; Şirket’in yürüttüğü ticari faaliyetlerin mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi için Şirket’in iş birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi, siparişlerin alınması ve taraflar arasındaki sözleşmenin ifası, Şirket’in kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması ve uygulanması, Şirket’in insan kaynakları faaliyetlerinin tasarlanması ve yürütülmesi, Şirket’in ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi, müşteri ilişkileri ve kurumsal iletişim süreçlerinin yönetilmesi ve Şirket’in iş ilişkisi içerisinde olduğu gerçek ve tüzel kişilerin ticari ve hukuki emniyetinin sağlanması amaçlarıyla Kanun’da belirtilen sınırlar çerçevesinde hukuka, dürüstlük kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.
4. Kişisel Veri Sahipleri
KİŞİSEL VERİ SAHİBİ
KATEGORİSİ AÇIKLAMA
Çalışan Adayı ASLANDAĞ’a herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini ASLANDAĞ’ın incelemesine açmış olan gerçek kişiler.
Çalışan ASLANDAĞ tarafından yürütülen etkinlik, çalışan memnuniyeti, insan kaynakları, denetim, bilgi teknolojileri güvenliği ve altyapısının sağlanması, hukuki uyum vb faaliyetler çerçevesinde kişisel verileri işlenen çalışanlar.
Hissedar Ortak ASLANDAĞ’ın hissedarı gerçek kişiler
KİŞİSEL VERİ SAHİBİ
KATEGORİSİ AÇIKLAMA
Potansiyel Ürün veya Hizmet Alıcısı
ASLANDAĞ ile herhangi bir sözleşmesel ilişkisi olmaksızın ASLANDAĞ iş birimlerinin yürüttüğü operasyonlar kapsamında iş ilişkileri üzerinden kişisel verileri elde edilen gerçek kişiler.
Stajyer
ASLANDAĞ tarafından yürütülen etkinlik, çalışan memnuniyeti, insan kaynakları, denetim, bilgi teknolojileri güvenliği ve altyapısının sağlanması, hukuki uyum vb faaliyetler çerçevesinde kişisel verileri işlenen stajyerler.
Tedarikçi Çalışanı
ASLANDAĞ’ın ticari faaliyetlerini yürütürken ASLANDAĞ emir ve talimatlarına uygun olarak sözleşme temelli olarak ASLANDAĞ’a hizmet sunan taraf çalışanı.
Tedarikçi Yetkilisi
ASLANDAĞ’in ticari faaliyetlerini yürütürken ASLANDAĞ’ın emir ve talimatlarına uygun olarak sözleşme temelli olarak ASLANDAĞ’ın hizmet sunan taraf yetkilisi.
Müşteri (Ürün veya Hizmet Alan Kişi)
ASLANDAĞ ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın ASLANDAĞ iş birimlerinin yürüttüğü operasyonlar kapsamında iş ilişkileri üzerinden kişisel verileri elde edilen gerçek kişiler.
Veli, Vasi, Temsilci ASLANDAĞ kapsamında kişisel verisi elde edilen veli, vasi ya da temsilci sıfatındaki kişiler.
Ziyaretçi ASLANDAĞ’ın sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler
Diğer (3. Kişiler) ASLANDAĞ ile bir şekilde ilişki içerisinde bulunup yukarıda tanımlar kapsamına giremeyen gerçek kişiler
5. Kişisel Veri Kategorileri
KİŞİSEL VERİ
KATEGORİLERİ AÇIKLAMA
Kimlik Bilgisi
Kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, doğum yeri, doğum tarihi, cinsiyet, işyeri bilgisi, sicil no., vergi numarası, unvan, biyografi vb. bilgiler ile ehliyet, mesleki kimlik, nüfus cüzdanı ve pasaport gibi belgeler
İletişim Bilgisi Telefon numarası, adres, e-mail adresi, faks numarası vb. bilgiler
KİŞİSEL VERİ
KATEGORİLERİ AÇIKLAMA
İşlem Güvenliği Bilgisi
Faaliyetlerimizin yürütülmesi sırasında teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel verileriniz (örneğin log kayıtları, IP bilgisi, kimlik doğrulama bilgileri)
Müşteri İşlem Bilgisi Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi gibi bilgiler
Lokasyon Bilgisi Kişinin bulunduğu yerin konum bilgiler
Özlük Bilgisi
Çalışanın bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları gibi veriler
Risk Bilgisi Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler
Çalışan Adayı Bilgisi Çalışan adayının özgeçmişinde yer alabilecek bilgiler
Finansal Bilgi
ASLANDAĞ’ın kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, gelir bilgisi, borç/alacak bilgisi gibi veriler
Hukuki İşlem Bilgisi
Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve Şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler
Fiziksel Mekan Güvenlik Bilgisi
Fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, araç bilgisi kayıtları ve güvenlik noktasında alınan kayıtlar v.b.
Mesleki Deneyim Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi bilgiler
Pazarlama Bilgisi Alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler
Görsel ve İşitsel Kayıtlar Fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç) ve ses kayıtları
Felsefi, Din, Mezhep ve Diğer İnançlar
Dini aidiyetine ilişkin bilgiler, felsefi inancına ilişkin bilgiler, mezhep aidiyetine ilişkin bilgiler, diğer inançlarına ilişkin bilgiler
KİŞİSEL VERİ
KATEGORİLERİ AÇIKLAMA
Dernek, Vakıf, Sendika
Üyeliği Dernek, vakıf, sendika üyeliği bilgileri
Sağlık Bilgileri Engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri vs.
Ceza Mahkumiyeti ve
Güvenlik Tedbirleri Ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler
Biyometrik Veri Avuç içi bilgileri, parmak izi bilgileri, retina taraması bilgileri, yüz tanıma bilgileri vs.
6. Kişisel Verilerin Aktarılması
Müşterimiz/müşteri adayımız olmanız dolayısıyla iletmiş olduğunuz yukarıdaki kişisel verileriniz, yukarıda sayılan amaçlar dahilinde Şirketimiz tarafından, şu kişilere aktarılabilir:
PAYLAŞILAN TARAF
KATEGORİSİ TANIMI PAYLAŞMA AMACI
Gerçek kişiler veya özel hukuk tüzel kişileri
İlgili mevzuat hükümlerine göre
Şirket’ten bilgi ve belge almaya yetkili özel hukuk kişileri
İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak
Hissedarlar ASLANDAĞ’ın hissedarı gerçek kişiler
Hissedarların yetkileriyle sınırlı olarak
İş Ortakları
ASLANDAĞ’ın ticari faaliyetlerinin yürütülmesi gibi amaçlarla iş ortaklığı kurduğu taraflar
İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak
Tedarikçiler
ASLANDAĞ ticari faaliyetlerinin yürütülmesi kapsamında,
ASLANDAĞ’ın emir ve talimatlarına uygun ve sözleşme temelli olarak ASLANDAĞ’a hizmet sunan taraflar
Şirket’in tedarikçiden dış kaynaklı olarak temin ettiği ve Şirket’in ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Şirket’e sunulmasını sağlamak amacıyla sınırlı olarak
Yetkili Kamu Kurum ve Kuruluşları İlgili mevzuat hükümlerine göre Şirket’in bilgi ve belge almaya yetkili kamu kurum ve kuruluşları
İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak
Kişisel verileriniz yukarıda belirtilen amaçlar dahilinde Kanun’un 8. ve 9. maddesinde belirtilen şartlara uygun olarak başta kanunen yetkili kamu kuruluşlarına, adli ve idari makamlara, sair mevzuatta izin verilen özel hukuk tüzel ve gerçek kişilerine, Şirket’i denetime yetkili kurum ve kuruluşlara, ödemelerin ve mali yükümlülüklerin yerine getirilmesi adına anlaşmalı olunan ödeme kuruluşlarına, Şirket’in faaliyetlerinin yürütülmesi ve geliştirilmesi için hizmet alınan veya işbirliği içerisinde olunan iş ortaklarına ve sadece gerektiğinde Şirket’in tedarikçilerine Kanun’da belirtilen veri güvenliği tedbirleri alınmak suretiyle aktarılmaktadır.
7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Şirket’in yetkili birim ve çalışanları tarafından otomatik ve otomatik olmayan yöntemlerle, sözlü, yazılı veya elektronik ortamda toplanmaktadır. Bu kapsamda kimlik, iletişim, adres, lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekân güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar kategorisinde yer alan kişisel veriler;
Kanun’un 5. Maddesinin ikinci fıkrasında gösterilen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması ve ilgili kişinin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak işlenmektedir.
8. Veri Sahiplerinin Kanun Kapsamındaki Hakları
Dilediğiniz zaman ASLANDAĞ’a başvurarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
Haklarınızı kullanmayı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, işyerinden ve internet sitesinden temin edebileceğiniz başvuru formunu doldurarak ıslak imzalı şekilde
Tepeören Mah. Atayolu Cad. No:5/1 Tuzla / İstanbul / TÜRKİYE adresine noter kanalıyla, iadeli taahhütlü posta yoluyla veya şahsi başvurunuzla ya da elektronik ortamda doldurduğunuz başvuru formunu mobil imzanızla, güvenli elektronik imzanızla imzaladıktan sonra KEP adresinizi veya
Şirket’in veri kayıt sisteminde hâlihazırda kayıtlı olan e-posta adresinizi kullanarak kvkk@aslandaggroup.com.tr adresine iletebilirsiniz. ASLANDAĞ, bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için KVKK Kurulu tarafından belirlenen ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.
Saygılarımızla
ASLANDAĞ AHŞAP ANONİM ŞİRKETİ