DİYARBAKIR BORU DEMİR ÇELİK MAK. NAK. TUR. TAR. İTH. İHR. SAN TİC.LTD. ŞTİ.

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA AYDINLATMA METNİ

A-Veri Sorumlusu

DİYARBAKIR BORU DEMİR ÇELİK MAK. NAK. TUR. TAR. İTH. İHR. SAN TİC.LTD. ŞTİ.
Adres: Oyalı O.S.B. Mahallesi 28. Cadde No:4/2 21470 – Eğil / Diyarbakır
Vergi Dairesi: Süleyman Nazif
Ticaret Sicil No: 26204
Mersis No: 0301055483600016

B. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

İşlenen Kişisel Veriler:

6698 sayılı KVKK uyarınca, şirketimiz ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kişisel verileriniz üzerinde gerçekleştirilen her türlü işleme konu olarak şirketimiz tarafından işlenmektedir. Şirket faaliyetleri kapsamında işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda ilgili mevzuata uygun olarak işlenmektedir.

Bu doğrultuda; Kimlik bilgileriniz (T.C. Kimlik No, adınız ve soyadınız, doğum yeri ve tarihi, anne ve baba adınız, medeni haliniz, nüfus kimlik belgeniz veya kimlik paylaşım sistemi üzerinde yer alan diğer nüfus kimlik bilgiler), İletişim bilgileriniz (Adres, telefon numaralarınız, e-posta adresi), İşlem Güvenliği Bilgisi (IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri) Özlük Bilgileri (Maaş Bordro bilgileri, disiplin soruşturması bilgileri, işe giriş belgesi kayıtları, SGK Sicil No, Hizmet Dökümü, özgeçmiş bilgileri, personel performans değerlendirme raporları, aile bireyleri ve yakınlık bilgisi, aile bireylerinin nüfus kayıt bilgileri) Hukuki İşlem Bilgileri (Adli makamlarla yapılan yazışmalardaki kişisel bilgiler, dava ve icra dosyaları, Hakem Heyetleri, Arabulucular ve bu kapsamdaki ilgili kamu kurum ve kuruluşlarına bildirilen bilgiler) Müşteri İşlem Bilgileri (Ad, Soyadı, T.C. Kimlik bilgileri, elektronik posta bilgileri, telefon iletişim bilgileri, çek, senet, ödeme, finans, imza sirküleri bilgisi), Fiziksel Mekan Güvenliği Bilgileri (çalışan, müşteri, tedarikçi, bayiler, hizmet sağlayıcıları ile yönetici ve çalışanları, ziyaretçilerin giriş çıkış kamera kayıt bilgileri), Finans Bilgileri (bilanço bilgileri, finansal performans bilgileri, banka hesap bilgileri), Mesleki deneyim bilgileri (öğrenim bilgileri, diploma bilgileri, çalışma hayatı, referans bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, ehliyet bilgileri, bildirilen formlardaki diğer bilgiler), Görsel Kayıtlar (Alınan formalarda yer alan fotoğraf bilgisi), Sağlık Bilgileri (sağlık raporları, şirket çalışanları için gerekli kişisel sağlık durum bilgileri) Ceza Mahkûmiyeti Ve Güvenlik Tedbirlerine dair bilgiler (Sabıka kaydı, hükümlülük bilgileri), Satın alınan ürün veya hizmete ilişkin B2B Satış Sistemi, İnternet Sitesi, Sosyal Medya Hesapları üzerinden iletilen şikayet veya talepler ile buna ilişkin değerlendirme ve yönetim sürecinde yapılan işlemlere ilişkin kayıtlar gibi şirketimizle doğrudan veya dolaylı olarak paylaşacağınız kişisel verileriniz şirket faaliyetleri ile sınırlı olmak üzere 6698 sayılı Kişisel Verileri Koruma Kanununa ve ilgili mevzuata uygun olarak işlenmekte ve korunmaktadır. Şirketimiz tarafından, kişisel veri işleme amaçları aşağıda maddeler halinde belirlenmiştir. Şirketin ürün ve hizmetlerini geliştirmek, kurumsal gelişim faaliyetlerini sürdürmek,

• Şirketin yurt içi müşterileri, kurum ve kuruluşlara ürün satışı gerçekleştirmek,
• Şirketin finans ve muhasebe işlerini sürdürmek,
• Şirketin üçüncü kişilerle olan ticari faaliyetlerini, hizmet alım işlemlerini sürdürmek,
• İnsan kaynakları süreçlerinin planlanması ve icra edilmesi, çalışma ve staj başvuru süreçlerini yerine getirmek,
• Personel özlük dosyalarının oluşturulması, mali yükümlülüklerin yerine getirilmesi,
• Şirketin müşteriler, tedarikçiler, çalışanları ve hukuki ilişki içinde bulunduğu ilgili üçüncü kişiler ile yapmış olduğu veya yapacağı sözleşmeler ve protokollerin yapılması ve ifasını sağlamak,
• Reklam ve pazarlama faaliyetlerinin sürdürülmesi,
• Şirket ile kurumsal iletişimi sağlamak,
• Şirketin kurumsal kalitesini sağlamak, irtibatlı olduğu ilgili kişilerin güvenliğini sağlamak,
• KVK Kanunu kapsamında KVK Kurumu nezdindeki iş ve işlemleri, süreçleri yürütmek,
• Şirketin hukuki ilişki içerisinde olduğu gerçek ve tüzel kişilerle irtibat sağlamak,
• Mevzuat gereği; ilgili kamu kurum ve kuruluşlara gerekli yasal bildirimlerde bulunmak, şirket faaliyetleri kapsamındaki yasal yükümlülükleri yerine getirmek,
• Şirketin üçüncü kişilerle olan hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü,
• Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katılım nedeniyle kurumsal ve kişisel gelişimi sağlamak,
• Şirketimiz ile olan irtibatınız, şirket faaliyetleri ile ilgili internet sayfamızı kullanmanız, şirket iletişim bilgileri ile irtibat sağlamanız, web sayfamızdaki formları doldurmanız için gerekli süreçleri sürdürmek,
• Müşterilerimiz, tedarikçilerimiz, hizmet sağlayıcılarımız, iş ortaklarımız, çalışanlarımız, çalışan adaylarımız, ziyaretçilerimiz ve ilgili üçüncü kişilerin şirkete ait bina ve eklentilerinin güvenliğinin, şirket bina giriş-çıkışlarının kontrolünün sağlanması,

Amaçlarıyla, kişisel verileriniz Kanun’un 4., 5. ve 6. maddelerine uygun olarak belirlenen şartlar ve amaçlar doğrultusunda işlenmektedir. Kişisel verileriniz, şirketimizin faaliyetleri dışında başka bir amaçla kullanılmayacaktır.

C-İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirketimizce işlenen kişisel verileriniz, 6698 sayılı KVK Kanununun 8., 9. maddelerine uygun olarak aşağıda yazılı amaçlarla ilgili gerçek ve tüzel kişilere aktarılmaktadır. Buna göre;

• Şirket faaliyetlerinin yürütülmesi, karşılıklı yükümlülükleri yerine getirmek amacıyla; müşterilerimize, iş ortaklarımıza, hizmet sağlayanlarımıza, tedarikçilerimize, ifa yardımcılarımız ve ortak işbirliği ve koordinasyonun sağlanması amacıyla grup şirketlerimize,
• İlgili mevzuatlarda öngörülen yasal yükümlülüklerin yerine getirilmesi ve güvenliğin sağlanması amacıyla Gelir İdaresi Başkanlığı, Vergi Daireleri, SGK olmak üzere ilgili kamu kurum ve kuruluşlarına,
• İlgili kişilerin iş sağlığı ve güvenliği süreçlerini gerçekleştirmek amacıyla, iş sağlığı ve güvenliği önlemleri kapsamında, çalışanların sağlık bilgilerinin ilgili sağlık hizmeti alınan kişi ve kuruluşlara ve sigorta şirketlerine,
• İlgili kişilerin finansal işlemlerini gerçekleştirmek amacıyla bankalara, finans kuruluşlarına, kamu ve özel hukuk tüzel kişilerine, kamu görevlilerine,
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği talep amacıyla sınırlı olarak savcılıklara, mahkemelere, icra dairelerine ve ilgili yasal kurum ve kuruluşlara,
• Şirketimiz bünyesinde kullanılan bilgisayar işletim sistemleri ve bilgisayar programlarının kurulması, programların bakım ve onarım işlemlerinin yapılabilmesi amacıyla yurtiçi ve yurtdışında bulunan yazılım, donanım, bilişim ve teknoloji firmalarına,
• Şirkete ait elektronik verilerin güvenliğini sağlamak amacıyla, şirketimize bulut teknolojisi hizmeti veren yurtiçinde kurulu bulunan bilgi işlem, teknoloji firmalarına, aktarılmaktadır.
• Özel nitelikli kişisel verilerin yurtiçinde aktarılmasında ise, ilgili kişinin açık rızası alınmak suretiyle, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülen hallerde kişisel verileriniz aktarılabilmektedir.

Yukarıda sayılan ilgili kişi grupları ile birlikte, şirketimizin faaliyetleri kapsamında hizmet ve danışmanlık aldığımız veya işbirliği yaptığımız; Avukat, Mali Müşavir, Bağımsız Denetim Firması ve diğer danışmanlık firmaları ile kişisel verileriniz yasal zorunlulukların öngördüğü hallerde ve bunlarla sınırlı olarak paylaşılmaktadır.

D-Yurtdışına Veri Aktarımı

Şirketimiz, veri sorumlusu olarak gerekli güvenlik önlemlerini almak suretiyle, veri işleme amaçları doğrultusunda, kişisel verilerinizi KVK Kanunu’nun 9. maddesinde belirtilen şartlar çerçevesinde yurtdışına aktarabilmektedir.

Şirketimiz, ticari elektronik ileti gönderimi, veri tabanı hizmetleri, hizmet aldığımız firmaların sunucu hizmetleri, yurt içi ve yurt dışı bilgisayar sistemleri ve programlarına kişisel verilerin aktarımı gibi konularda yurtdışında bulunan üçüncü kişilerden hizmet almakta ve bu kapsamda kişisel verileri yurtdışına aktarılmaktadır. Şirketimiz, KVK Kanunu’nun 9. maddesinde belirtilen düzenlemelere uymak suretiyle, kişisel verilerinizi açık rızanızın alınması veya KVK Kurulu tarafından yeterli korumanın bulunduğu ülkelerin ilan edilmesi halinde bu ülkelere, yeterli korumanın bulunmaması halinde Türkiye’de ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulunun izninin bulunması kaydıyla aktarılmaktadır.

E- Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Şirketimiz tarafından kişisel verileriniz; yukarıda yer verilen amaçlar doğrultusunda sözlü, yazılı veya elektronik ortamda, internet sitesi, mobil uygulama, çağrı merkezi, sosyal medya hesapları ve benzeri vasıtalarla toplanmaktadır. Kişisel verileriniz Kanun’un 4., 5. ve 6. maddelerine uygun olarak belirlenen hukuki sebepler çerçevesinde, Kanun’un 5. maddesinde belirtilen;

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• İlgili kişinin açık rızasının alınması

Hukuki sebeplerine dayalı olarak işlenmektedir.

F-İlgili Kişinin Hakları

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi gereği ilgili kişi olarak şirketimize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat hükümleri uyarınca kişisel verilerinizin silinmesi veya yok edilmesi halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarına sahipsiniz.

G-Başvuru Yöntemi

Kişisel Verilerin Korunması Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınıza ilişkin taleplerinizi yazılı olarak şirketimize iletebilirsiniz. Bu çerçevede şirketimize KVK Kanunu gereğince yapacağınız başvurular yazılı olarak;

• Oyalı O.S.B. Mahallesi 28. Cadde No:4/2 21470 – Eğil / Diyarbakır adresine bizzat gelerek,
• Noter kanalıyla,
• dibor@dibor.com.tr adresine güvenli elektronik imza ile imzalanmış olarak
• Kayıtlı Elektronik Posta (KEP) yoluyla,

Yapabilirsiniz. Şirketimize tarafınızca iletilmiş olan başvurularınız Kanun’un 13. Maddesi gereğince talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde değerlendirilerek sonuçlandırılacaktır.

Kişisel Verilerinizin işlenmesiyle ilgili olarak detaylı bilgi almak için dibor@dibor.com.tr e-posta adresi üzerinden bizimle iletişime geçebilirsiniz.

DİYARBAKIR BORU DEMİR ÇELİK MAK. NAK. TUR. TAR. İTH. İHR. SAN TİC.LTD. ŞTİ.