KVKK Aydınlatma Metni

İşbu bölüm altında açıklanan kanallar vasıtasıyla paylaştığınız kişisel verileriniz bakımından KVKK uyarınca Veri Sorumlusu; Ankara Ticaret Sicili nezdinde 17386 sicil numarası ile kayıtlı, 0336104906700001 Mersis numaralı, şirket adresi EOSB, 23100 Organize Sanayi Bölgesi, 96. Sk. No:8, 23200 Elazığ Merkez/Elazığ olan ENVAPLAS PLASTİK MAKİNA İMALAT HIRDAVAT NAKLİYE İTHALAT İHRACAT ENERJİ SANVE TİC. LTD.'dir.

Kişisel Verilerin Korunması öncelikle Türkiye Cumhuriyeti Anayasası’nın “Özel Hayatın Gizliliği” başlıklı 20. maddesi ile Anayasal güvence altına alınmıştır. Bu kapsamda herkes, kendisiyle ilgili elde edilen, işlenen ve depolanan kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsayacak şekilde haklara sahiptir.

Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilmekte olup, ENVAPLAS olarak kişisel verilerin hukuka uygun olarak korunmasına ve işlenmesine azami önem veriyoruz.

Anayasanın 20. maddesinde kişisel verilerin korunmasına ilişkin esas ve usullerin kanunla düzenleneceği belirtilmiştir. Bu nedenle 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de 6698 sayılı Kişisel Verilerin Korunması Kanunu yayımlanmıştır.

6698 sayılı Kanun; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini ve uyacakları usul ve esasları düzenlemek ve ilgili kişilerin yasal haklarını belirlemek amacıyla düzenlenmiştir.

1. Açık Rıza: Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
2. Anonim Hale Getirme: Kişisel verinin, kimliği belirli veya belirlenebilir biri ile ilişkilendirilebilme niteliğini geri alınamayacak şekilde kaybetmesidir.
3. Çalışan: Şirket ile iş akdi uyarınca Şirkette çalışan kişiler.
4. Çalışan Adayı: Şirkete herhangi bir yolla iş başvurusunda bulunan veya özgeçmişini incelemeye açan gerçek kişiler.
5. Gerçek Kişiler ve Özel Hukuk Tüzel Kişileri: Türk Medeni Kanunu ve Türk Ticaret Kanunu kapsamında tanımlanan kişiler ve kuruluşlar.
6. Herkese Açık: Herhangi bir özellik teşkil etmeyen, herkesin dahil olduğu kişi grubunu ifade eder.
7. Hissedarlar: Veri sorumlusunun şirketinde pay sahibi gerçek veya tüzel kişiler.
8. İş Ortağı: Veri sorumlusunun ticari faaliyetlerini yürüttüğü ve ticari ilişki içerisinde bulunduğu taraflar.
9. İşbirliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri: Şirketin iş ilişkisi içinde bulunduğu kurumlarda çalışan veya bu kurumların hissedarı ya da yetkilisi olan gerçek kişiler.
10. İştirakler ve Bağlı Ortaklıklar: Veri sorumlusunun sermayesinde pay sahibi olduğu veya doğrudan/dolaylı kontrol ilişkisi kurduğu şirketler.
11. Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde gerçekleştirilen elde etme, kaydetme, depolama, muhafaza, değiştirme, düzenleme, açıklama, aktarma, devralma, sınıflandırma veya kullanımın engellenmesi dahil her türlü işlem.
12. Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
13. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
14. Müşteri: Şirketin sunduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler.
15. Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleri, biyometrik ve genetik veriler.
16. Potansiyel Müşteri: Ürün ve hizmetlere ilgi veya talep gösteren ya da gösterebileceği değerlendirilen gerçek kişiler.
17. Stajyer: Mesleki teorik bilgisini işyerinde pratiğe dönüştürmek amacıyla Şirkete staj başvurusunda bulunan kişiler.
18. Şirket Hissedarı: Şirket hissedarı gerçek kişiler.
19. Şirket Yetkilisi: Yönetim kurulu üyeleri ve diğer yetkili gerçek kişiler.
20. Tedarikçi: Hizmet alımı veya vekâlet sözleşmesi kapsamında Şirket ile iş ilişkisi içinde bulunan taraflar.
21. Topluluk Şirketleri: Türk Ticaret Kanunu kapsamında hâkim şirkete doğrudan veya dolaylı olarak bağlı şirketler.
22. Üçüncü Kişi: Şirket ile ilişkili kişilerin haklarını ve ticari işlem güvenliğini korumak amacıyla ilişkili olan diğer gerçek kişiler.
23. Veri İşleyen: Veri sorumlusunun yetkisine dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi.
24. Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi veya kuruluş.
25. Yetkili Kamu Kurum ve Kuruluşları: Mevzuat uyarınca veri sorumlusundan bilgi ve belge talep etmeye yetkili kurum ve kuruluşlar.
26. Ziyaretçi: Şirketin fiziksel yerleşkelerini veya internet sitelerini ziyaret eden gerçek kişiler.

• KVKK: 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Anayasa: Türkiye Cumhuriyeti Anayasası.
• KVK Kurulu: Kişisel Verileri Koruma Kurulu.
• KVK Kurumu: Kişisel Verileri Koruma Kurumu.
• Politika: Şirket Kişisel Verilerin Korunması ve İşlenmesi Politikası.
• TBK: 6098 sayılı Türk Borçlar Kanunu.
• TCK: 5237 sayılı Türk Ceza Kanunu.
• TTK: 6102 sayılı Türk Ticaret Kanunu.

Şirket aşağıdaki veri kategorilerine ilişkin verileri kaydedebilir, işleyebilir veya aktarabilir:

1. Kimlik: ad-soyad, anne-baba adı, doğum tarihi, doğum yeri, medeni hâl, kimlik numarası vb.
2. İletişim: adres, e-posta, KEP, telefon vb.
3. Lokasyon: konum bilgileri.
4. Özlük: bordro, disiplin, işe giriş-çıkış, özgeçmiş, performans bilgileri.
5. Hukuki İşlem: adli makamlarla yazışmalar, dava dosyası bilgileri.
6. Müşteri İşlem: çağrı kayıtları, fatura, senet, çek, sipariş ve talep bilgileri.
7. Fiziksel Mekân Güvenliği: giriş-çıkış ve kamera kayıtları.
8. İşlem Güvenliği: IP adresi, internet sitesi giriş-çıkış bilgileri, şifre ve parola bilgileri.
9. Risk Yönetimi: ticari, teknik ve idari risklerin yönetimine ilişkin bilgiler.
10. Finans: bilanço, finansal performans, kredi, risk ve mal varlığı bilgileri.
11. Mesleki Deneyim: diploma, kurs, eğitim, sertifika ve transkript bilgileri.
12. Görsel Kayıtlar: kamera ve diğer görsel kayıtlar.
13. Sağlık Bilgileri: engellilik durumu, kan grubu, sağlık ve kullanılan cihaz/protez bilgileri.
14. Ceza Mahkûmiyeti ve Güvenlik Tedbirleri: mahkûmiyet ve güvenlik tedbirlerine ilişkin bilgiler.
15. Biyometrik Veri: parmak izi, avuç içi, retina, yüz tanıma gibi veriler.

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bu kapsamda yalnızca ad, soyad, doğum tarihi ve doğum yeri gibi doğrudan kimlik belirleyen bilgiler değil; kişinin fiziki, ailevi, ekonomik, sosyal veya psikolojik kimliğini ifade eden ya da herhangi bir kayıtla ilişkilendirildiğinde kişiyi belirlenebilir kılan bilgiler de kişisel veridir.

İsim, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izi ve genetik bilgiler buna örnektir.

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler özel nitelikli kişisel veri kapsamındadır.

Kişisel verilerinizi otomatik veya otomatik olmayan yollarla; sesli, sözlü, yazılı veya elektronik şekilde toplayabiliriz.

Veriler; internet ve mobil platformlarımız, sosyal medya hesaplarımız, e-posta, SMS/MMS, satış ve pazarlama faaliyetleri, sözleşmeler, ticari teklifler, basılı ve elektronik formlar, müşteri ziyaretleri sırasında verilen kartvizit ve belgeler, bayi ve satış kanalları, üretici veya tedarikçi firmalar ve Ticaret Sicili gibi kaynaklar üzerinden elde edilebilir.

Toplanan kişisel verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Açık rızanızın bulunması.
• Kanun ve yönetmelik hükümlerinin işlemeye izin vermesi.
• Fiili imkânsızlık halinde yaşam veya vücut bütünlüğünün korunması için zorunluluk.
• Sözleşmenin kurulması veya ifası için gerekli olması.
• Hukuki yükümlülüklerin yerine getirilmesi.
• Kişisel verinin tarafınızca alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için gerekli olması.

Özel nitelikli kişisel veriler, KVKK’da öngörülen şartlara ve gerekli güvenlik tedbirlerine uygun olarak işlenir.

ENVAPLAS, işlediği kişisel verileri KVKK ve ilgili mevzuatta öngörülen süreler boyunca gerekli idari ve teknik tedbirleri alarak muhafaza eder.

Topladığımız kişisel verilerinizi niteliğine göre aşağıdaki genel amaçlarla işlemekteyiz:

1. Sözleşmelerin ifası, ürün ve hizmetlerin temini, üretimi, satışı, teslimatı ve kurulumu.
2. Tüketici mevzuatından kaynaklanan yükümlülüklerin takibi ve tüketici başvurularının cevaplanması.
3. Talep ve şikâyetlerin değerlendirilmesi, destek hizmetleri ve müşteri memnuniyeti süreçleri.
4. Kalite değerlendirme ve iyileştirme çalışmalarının yürütülmesi; tedarikçi ve alt yüklenici denetimleri.
5. Reklam, pazarlama, tanıtım, promosyon, kampanya, teklif ve etkinlik faaliyetleri.
6. Pazarlama ve CRM çalışmalarının yürütülmesi.
7. Kurumsal iletişim, etkinlik ve pazar araştırmalarının yürütülmesi.
8. Dijital platformların geliştirilmesi, kullanıcı istatistiklerinin oluşturulması ve kişiselleştirilmiş deneyim sunulması.
9. Şirketin, müşterilerin, iş ortaklarının ve tedarikçilerin hukuki ve ticari güvenliğinin sağlanması.
10. Yasal hakların kullanılması ve olası uyuşmazlıklarda işlem geçmişinin delil olarak korunması.
11. ENVAPLAS’ın ticari, hukuki ve iş stratejilerinin belirlenmesi ve uygulanması.
12. İnsan kaynakları ile muhasebe/finans politikalarının yürütülmesi.
13. Bilgi güvenliği süreçlerinin planlanması, denetlenmesi ve yürütülmesi.
14. Ulusal ve uluslararası mevzuata uyum, kamu kurumlarına bilgi sağlanması ve raporlama yükümlülüklerinin yerine getirilmesi.

Politikanın amacı, kişisel verilerin korunmasına ilişkin yükümlülüklere uyum sağlamak; veri işleme, aktarma ve gizlilik süreçlerinde risk temelli bir yaklaşım benimsemek; gerekli strateji, kontrol, önlem ve sorumlulukları belirlemek ve ilgili kişileri şeffaf biçimde bilgilendirmektir.

Kişisel verileriniz, ilgili hukuki sebeplerin varlığı halinde ve mevzuata uygun olarak yurtiçinde veya yurtdışında ENVAPLAS ile ilişkili şirketler, iş ortakları, tedarikçiler, bankalar, finans kuruluşları, hukuk ve vergi danışmanları, bilişim teknolojileri ve bulut hizmet sağlayıcıları, çağrı merkezi hizmet sağlayıcıları ve yetkili kamu kurum ve kuruluşları ile paylaşılabilir.

Şirket aşağıdaki alıcı gruplarına kişisel veri aktarabilir:

• Hissedarlar.
• İş ortakları.
• Tedarikçiler.
• Topluluk şirketleri.
• Yetkili kamu kurum ve kuruluşları.
• Hukuki ve profesyonel danışmanlar.

Kişisel veri konusu kişi grupları arasında çalışan adayları, çalışanlar, hissedarlar/ortaklar, potansiyel ürün ve hizmet alıcıları, stajyerler, tedarikçi çalışanları ve yetkilileri, ürün veya hizmet alan kişiler ve ziyaretçiler bulunabilir.

Yurtdışına veri aktarımı, KVKK ve ilgili ikincil mevzuatta öngörülen şartlar ve güvenceler çerçevesinde gerçekleştirilir.

Kişisel verileri saklama süreleri, Şirketin Kişisel Veri Saklama ve İmha Politikasında ayrıntılı olarak düzenlenmiştir. Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca muhafaza edilir.

1. Kişisel verilerin hukuka uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.
2. Veri sorumlusu, yükümlülüğün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde gerekli silme, yok etme veya anonim hale getirme işlemlerini gerçekleştirir.
3. Bu işlemlere ilişkin usuller Kişisel Veri Saklama ve İmha Politikasında ayrıntılı olarak açıklanır.

Hukuka ve dürüstlük kurallarına uygun olma

Kişisel veriler işlenirken kanunlara ve diğer hukuki düzenlemelere uygun hareket edilir; veri işleme faaliyetleri dürüstlük ve güven kuralları çerçevesinde yürütülür.

Doğru ve gerektiğinde güncel olma

Kişisel verilerin doğru ve güncel tutulması temel hak ve özgürlüklerin korunması açısından önemlidir.

Belirli, açık ve meşru amaçlar için işlenme

Veri işleme amacı açık ve kesin olarak belirlenir ve meşru olmalıdır.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

Yalnızca belirlenen amaçların gerçekleştirilmesi için gerekli ve elverişli veriler işlenir; ihtiyaç duyulmayan verilerin işlenmesinden kaçınılır.

Gerekli olan süre kadar muhafaza edilme

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilir; sürenin sonunda silinir, yok edilir veya anonim hale getirilir.

Kişisel veri sahibi, KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

KVKK’nın 13. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmaya ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında yazılı olarak veya Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresi üzerinden iletebilirsiniz.

Başvurunuzda kimliğinizi tespit edici bilgiler ile KVKK’nın 11. maddesi kapsamında kullanmak istediğiniz hakkınıza ilişkin açıklamalar bulunmalıdır.

Yazılı başvurularınızı EOSB, 23100 Organize Sanayi Bölgesi, 96. Sk. No:8, 23200 Elazığ Merkez/Elazığ adresine kimliğinizi tespit edici belgelerle birlikte elden veya posta yoluyla iletebilirsiniz.

Kişisel verilere ilişkin haklar yalnızca kişilerin kendilerine ait veriler hakkında kullanılabilir. Gerekli kimlik doğrulama bilgilerini içermeyen başvurular değerlendirmeye alınmayabilir.

ENVAPLAS, Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle bu aydınlatma metninde değişiklik yapma hakkını saklı tutar.

ENVAPLAS’a yönelttiğiniz taleplerin Şirket tarafından reddedilmesi, verilen cevaptan memnun kalmamanız veya süresinde cevap verilmemesi halinde, KVKK’da öngörülen süreler içerisinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

İMZA