MAS SINAİ VE TİCARİ YATIRIMLAR AŞ’NE AİT AYDINLATMA METNİ
VE KİŞİSEL VERİLERİ KORUMAYA İLİŞKİN METİN
MAS SINAİ VE TİCARİ YATIRIMLAR AŞ (Bundan sonra “Şirket” olarak anılacaktır.) ünvanlı şirketimiz, kişisel verilerin korunmasına ve bu hususlarda şirket çalışanlarının bilgilendirilmesine azami önem atfetmekte ve mümkün olan en üst seviyede güvenlik tedbirleri almaktadır. Bu bildirim, veri sorumlusu olan ŞİRKETİMİZ kişisel verilerin toplanması, muhafaza edilmesi, işlenmesi ve üçüncü kişilerle paylaşılması amaçları ile bunların hukuki sebeplerinin, kişisel verilerin aktarılabileceği yurt içi ve yurt dışındaki kişi ve kuruluşların, kişisel verilerin toplanma yöntemleri ile 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında sahip olduğunuz hak ve yetkilere ilişkin bilgi verilmesiyle ve bildirilmesiyle ilgilidir. Bu nedenle ŞİRKET olarak sizlere ait kişisel veri ve/veya özel nitelikli kişisel verilerin korunması, muhafaza edilmesi ve işlenmesi hususunda kanuna uygun teknik ve idari tedbirleri alabilmek için gereken özeni gösteriyoruz.
Amacımız, sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin işlenme amaçları, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi, işlemenin hukuki nedenleri ve haklarınız konularında sizleri en şeffaf şekilde bilgilendirmektir.
Sizlerden internet ortamında da sıklıkla kişisel veri almaktayız. İnternet sitemizin ziyaret edilmesi esnasında alınan ve kaydedilen kişisel veriler ve/veya özel nitelikli kişisel veriler Kişisel Verilerin Korunması Kanuna uygun olarak işlenmektedir. Belirtmekte yarar olacağı üzere ŞİRKET veri sorumlusu sıfatıyla kanuni sınırlar dahilinde verilerinizi almakta ve muhafaza etmektedir.
- KİŞİSEL VERİ NEDİR?
Kişisel veri, 6698 Sayılı Kişisel Verilerin Korunması Kanununda “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.” şeklinde ifade olunmuştur. Tanımdan da anlaşılacağı üzere sizleri belirlenebilir kılan her türlü veri kişisel veridir. Bu nedenle tarafınızın açıkça izni olmadıkça kişisel verilerinizin bir başkası tarafından alınması ve işlenmesi mümkün değildir. Tüm bunlara ek siyasi düşünce, mezhep, ırk, din, dernek-vakıf üyeliği, sağlık bilgisi, felsefi düşünce, inanç, cinsel tercih, sabıka kaydı, ceza mahkûmiyet bilgileri, biyometrik veriler ise özel nitelikli kişisel verilerdir. Özel nitelikli kişisel verilerinizin alınabilmesi, aktarılabilmesi ve işlenebilmesi için tarafınızın ayrıca ve açıkça YAZILI onayı gerekmektedir. İş bu aydınlatma metninde kişisel verilerinize ilişkin yaptığımız tüm açıklama ve bilgilendirmeler özel nitelikli kişisel verilerinizi de kapsamaktadır.
- HUKUKİ DAYANAĞI NEDİR?
6698 Sayılı Kişisel Verilen Korunması Kanunu verisi işlenen kişilerin onayları alınırken ayrıca ve açıkça alınan veri hakkında aydınlatılmasını da gerekli kılmaktadır. Aydınlatma Yükümlülüğü olarak addedilen bu husus Kişisel Verilerin Korunması Kanunun 10. Maddesinde “Kişisel verilerin elde edilmesi sırasında veri sorumlusu ve yetkilendirdiği kişi, ilgili kişilere; Veri sorumlusunun ve varsa temsilcisinin kimliği, Kişisel verilerin hangi amaçla işleneceği, İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, Kişisel veri toplamanın yöntemi ve hukuki sebebi, 11 inci maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür.” Şeklinde ifade edilmiştir.
Bahse konu Kanunun 3. Maddesinde veri sorumlusu “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmaktadır. Diğer taraftan veri işleyen “Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi.” Olarak belirtilmiştir.
Ez cümle veri sorumlusu, internet sayfasını ziyaret ettiğiniz MAS SINAİ VE TİCARİ YATIRIMLAR AŞ’dir. Veri sorumlusunun bilgileri de aşağıdaki gibidir.
MAS SINAİ VE TİCARİ YATIRIMLAR AŞ
ADRES: Anbar Mah Osman Kavuncu Blv No: 597 Melikgazi/KAYSERİ
TELEFON: 0850 562 32 32
FAX:
E-MAİL: info@masinvest.com.tr
KEP ADRESİ: massinai@hs03.kep.tr
- KİŞİSEL VERİLERİNİZİ TOPLAMA YÖNTEMİMİZ
Kişisel verileriniz, her türlü sözlü, yazılı, elektronik ortamlar, çağrı merkezimiz, internet sayfamız gibi kısmen veya tamamen otomatik olan veya herhangi bir veri sisteminin parçası olmak koşuluyla manuel kanallar aracılığıyla toplanmaktadır. Gelişen ve değişen teknolojik koşullarda farklı mecralardan Şirketimizce veri toplanmaktadır. Söz konusu verilerin toplanma yöntemi çeşitlidir. Sınırlayıcı olmamakla birlikte veri toplama yöntemlerimiz; internet sitesi, sosyal mecralar, anlık mesajlaşma araçları, elektronik postalar, telefon, faks, manuel yöntemler, sözleşmeler, işin ifasına yönelik Şirketimiz bünyesine sunulan tüm evrak ve belgeler, mobil uygulamalar şeklinde sıralanabilecektir. Sayılan yöntemlerle toplanan kişisel verilere ve/veya özel nitelikli kişisel verilere sözlü, yazılı ve elektronik olarak ulaşılabilmektedir.
Şirketimiz elde ettiği verileri, kendi bünyesinde işlemenin yanı sıra, yukarıda tanımlanan amaçlar doğrultusunda yurt dışına aktarabilir ve diğer veri korumasına ilişkin mevzuatı farklı olan bölgelerde yer alan kendi işletmelerine, bağlı kuruluşlarına ya da bağlı ortaklıklarına KVKK’nun 5 ve 6. maddelerinde belirtilen şart ve amaçlar kapsamında transfer edebilir veya verileri buralarda işleyebilir.
Şirketimiz bünyesinde toplanan kişisel veriler/özel nitelikli kişisel veriler yukarıda izah olunan 6698 Sayılı Kişisel Verilerin Korunması Kanunun şartları, amaçları ve ilkelerine uygun olarak iş bu Aydınlatma Metninde belirtilen koşullar çerçevesinde işlenebilmekte ve aktarılabilmektedir.
- KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?
Kişisel verileriniz 6698 Sayılı Kişisel Verilerin Korunması Kanunun öngördüğü sınırlar içerisinde ve kanunun ilkeleri esas alınarak işlenmekte olup; Kanun çerçevesinde ŞİRKET olarak veri işleme amaçlarımız;
- Hukuki ve ticari güvenliğin sağlanması,
- Regülasyon ve uyum ile hukuki süreçlerin yönetimi,
- Kamu kurum kuruluşları ve diğer kuruluşlarla ilişkilerin sürdürülmesi,
- İnsan kaynakları politikalarının belirlenmesi süreçlerinin yürütülmesi ve icrası,
- Destek hizmetleri ile yükümlülüklerinin, kurumsal iletişim faaliyetlerinin yürütülmesi,
- Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası,
- Aplikasyonların hazırlanması,
- Mali konuların takip edilmesi,
- Şirketimizin taraf olduğu dava ve icra takiplerinin yürütülmesi,
- Bilişim ve şebeke işletim sistemi alt yapısının kurulması, işletilmesi ve yedeklenmesi,
- Şirketimize ait lokasyonların güvenliğinin ve denetiminin sağlanması,
- Satın-alma, satma, ihale ve satış işlemlerinin yürütülmesi,
- Sizlere sunulan ürün ve hizmet kalitesinin arttırılabilmesi,
- Şirketimiz bünyesinde ki yeniliklerden, sunulan ürün ve hizmetlerden sizlerin hızlıca haberdar edilebilmesi,
- Kişiye özel ihtiyaçlar ve kullanım amaçlarının tespit edilmesi bu bağlamda siz müşterilerimize özel mal ve hizmet sunumunun gerçekleştirilebilmesi,
- Şirketimizin ticari faaliyetin yürütülebilmesi ve bu bağlamda sizlere eksiksiz ifanın sağlanabilmesi,
- Değişen-gelişen ürün ve hizmetlerimiz hakkında sizleri bilgilendirmek ve gereken durumlarda aydınlatmanın yapılabilmesi,
- Şirketimiz tarafından sunulan ürün ve hizmetlerden sizlerin en iyi şekilde faydalanabilmesi,
- Şirket olarak ticari ortaklıklarımızın ve stratejilerimizin geliştirilebilmesi, belirlenebilmesi, güvenli bir temele oturtulabilmesi, ticari politikalarımızda ve yönetimsel işleyişimizde doğru kararların alınabilmesi,
- Şirket olarak kurumsal kimliğimizin sağlam temele oturtulabilmesi ve kurumsal işleyişin sağlanabilmesi,
- Şirket içi politikalarımızın hedeflerine ulaştırılması ve böylelikle siz müşterilerimizin memnuniyetinin arttırılabilmesi,
- Veri güvenliğinin sağlanabilmesi,
- Şirket olarak internet üzerinden sunulan mal ve hizmetlerin geliştirilebilmesi,
- Yaşanan olumsuzlukların hızla çözümlenebilmesi,
- Şirket talep ve şikayet iletenler ile iletişime geçilebilmesi amaçlarıyla sınırlı olarak işlenmektedir.
Böylelikle Şirketimizin işleme faaliyeti Kanun’un 5. maddesinde belirtilen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması” ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.
KVKK’nun 5. ve 6. maddesinde belirtilen “kişisel verileri işleme şartlarına” uygun olarak işlenmektedir. Kişisel verileriniz KVKK çerçevesinde ve denetiminde, ciddi bir gizlilik içerisinde Şirketimizce size hizmet gayesi ile kullanılmakta ve işlenmektedir. Şirketimiz tarafından sizlere ait verileri işlerken hukuka ve dürüstlük kuralına riayet edilerek verilerin doğru olmasına, işlemenin kapsamı dışında kullanılmamasına, meşru amaçlar doğrultusunda işlenmesine, verilerin güncel tutulmasına ve hedeflenen amaç için gereken makul süre kadar muhafaza edilmesine dikkat edilmektedir.
- KİŞİSEL VERİLERİNİZİ KİMLERE, HANGİ AMAÇLARLA AKTARIYORUZ?
Kişisel verileriniz, yukarıda belirtilen amaçlarla, mevzuatın izin verdiği ve iş süreçlerimizin gerektirdiği ölçüde, sizlere sunduğumuz hizmetin kalitesinin artırılması için yapılacak uygulamalar kapsamında yürüttüğümüz faaliyetin doğası gereği paylaşılması gereken taraflarla ve kanunen yetkili resmi mercilerle, aramızda hakim bağlı şirket ilişkisi bulunan şirketlerle, yurt içi, yurt dışı ortaklarımız iştiraklerimizle, bankalar ve finans kuruluşlarıyla, Şirket faaliyetlerini yürütmek üzere hizmet aldığımız, işbirliği yaptığımız, program ortağı olduğumuz kuruluşlarla, Şirketimiz içerisinde Şirket adına çalışan ve hareket eden çalışanlar ile KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir. Çalışanlarımız bu verileri kanun ve gizlilik çerçevesinde kullanmakta ve işlemektedir. Bu veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlenen politika ve prosedürlerimiz çerçevesinde, ilgili faaliyetlerimizin gerektirdiği süreyle işlenmekte olup Şirketimiz ile ilişkiniz kalmadığı, makul veya yasal bir gerekliliğin veya uygunluğun olmadığı durumlarda silinmektedir.
a-AKTARILMASI
Verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanuna uygun olarak, gizlilik sözleşmemizdeki koşullar uyarınca salt işin ifasını sağlamak amacıyla aktarılmaktadır. Şirketimiz Verilerin aktarılması sürecinde tam bir hassasiyet göstererek olabildiğinde en az kişisel veriyi aktarmaya gayret etmektedir. Bu bağlamda Şirketimiz çözüm ortaklarına ve ifa yardımcısı konumundaki şirketlere veri aktarımı yapmaktadır.
b-KORUNMASI
6698 Sayılı Kişisel Verilerin Korunması Kanunu asıl olarak verilerin korunmasını ve izinsiz aktarımın önüne geçilmesini amaçlamaktadır. Başta ilgili kanun hükümleri olmak üzere verilerin yetkisiz üçüncü kişilere aktarımının önüne geçebilmek için Şirket olarak gereken tüm teknik ve idari tedbiri almaktayız. Bu bağlamda bilhassa şirket içi politikalarımızı Kişisel Verilerin Korunması Kanunu’na uygun hale getirmekte ve kişisel verilerin korunmasına yönelik her türlü teknik yazılım ve donanımı bünyemizde bulundurmaktayız. Tüm bunları sağlayabilmek adına gerek şirket içinde çalışanlarımızın gerekse iş yaptığımız üçüncü kişilerin aykırı davranmasını önlemeye çalışmaktayız.
- KİŞİSEL VERİLERİNİZİN İŞLENMESİNE YÖNELİK İLKELER
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini,
- Hukuka uygun olarak işlemeyi,
- Verilerin güncelliğini sağlamayı,
- Dürüstlük kurallarına uygun davranmayı,
- İşlendiği amaç dışında kullanılmamasını,
- İşlendiği amaçla ölçülü ve sınırlı olmasını,
- Genel ahlaka, örfe ve adete uygun olarak işlemeyi,
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümleri başta olmak üzere ilgili tüm mevzuat hükümlerine uygun olarak işlemeyi Şirket olarak ilke edindik.
- VERİ SAHİBİ OLARAK HAKLARINIZ NELER?
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesinde veri sahibinin haklarını hüküm altına almıştır. İş bu madde uyarınca veri sahibi olarak haklarınız aşağıdaki gibidir;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) “Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi” başlıklı Kanunun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) Eksik ya da yanlış işlenmiş verinin düzeltildiğini veya ilgilinin talebi üzerine verinin silindiğini veyahut yok edildiğine ilişkin bilginin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda izah olunan Kişisel Verilerin Korunması Kanunundan doğan haklarınıza ilişkin taleplerinizi, iş bu Aydınlatma Metninde belirtilen usul çerçevesinde Şirketimize iletebilirsiniz. Söz konusu talepleriniz Şirketimiz tarafından en geç otuz gün içerisinde cevaplanacaktır. Başvurular bizzat veri sahibinin kendisi tarafından yapılmak zorundadır. Şirketimiz sadece veri sahibi tarafından yapılan başvuruyu dikkate alacak ve başvuru yapan hakkında bilgiler paylaşacaktır. Başvurular ücretsiz olmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından bir ücret öngörülmesi halinde Şirketimiz tarafından kurulca belirlenen ücret sizlerden talep edilebilecektir.
- BAŞVURU USULÜ
Aşağıda belirtilen bilgileri başvurunuzda eksiksiz olarak Şirketimize iletmeniz gerekmektedir. Başvurularınızı bizzat Şirketimize yazılı olarak yapabileceğiniz gibi; Noter vasıtasıyla, iadeli taahhütlü postayla, Şirketimiz adresine kaydedilmiş ………. KEP adresine yapmanız mümkündür.
Başvurunuz, şirketimizce yapılacak olan kimlik doğrulamasını takiben kabul edilmekte olup ilgi kişilere yasal süreler içerisinde yazılı olarak veya elektronik ortamda cevap verilmektedir.
Tebliğ’in 7. maddesi uyarınca, başvurunuza yazılı olarak cevap verilmesi durumunda on sayfaya kadar ücret alınmamaktadır.
On sayfanın üzerindeki her sayfa için …….… işlem ücretinin Tebliğ’e uygun olarak alınacağı hususunu bilgilerinize sunarız.
Başvuru için gerekli talep formuna internet sitemizden ulaşabilirsiniz.
Adınız – Soyadınız:
TC NO:
Yabancı Uyruklu İseniz Uyruğunuz, Pasaport veya Kimlik No:
Yazılı Başvuru Yapılacak İse Talep Formunun Altında Islak İmzanız:
KVKK 11. Madde uyarınca Talebinizin İçeriği:
Size Ulaşım Sağlayabileceğimiz Telefon ve Faks Numarası:
Size Ulaşım Sağlayabileceğimiz E-Posta Adresiniz:
Tebligata Yarar Açık Adres:
Şirketimizin iletişim bilgileri aşağıdaki gibidir.
MAS SINAİ VE TİCARİ YATIRIMLAR AŞ
ADRES: Anbar Mah Osman Kavuncu Blv No: 597 Melikgazi/KAYSERİ
TELEFON: 0850 562 32 32
FAX:
E-MAİL: info@masinvest.com.tr
KEP ADRESİ: massinai@hs03.kep.tr
- KİŞİSEL VERİLERİN İŞLENME USULÜ
Kişisel verileriniz MAS SINAİ VE TİCARİ YATIRIMLAR AŞ tarafından iki durumun varlığı halinde tutulur ve işlenir. Bu iki hal şu şekildedir;
- AÇIK RIZA KANUNA UYGUNLUK HALLERİ:
Paylaşmış olduğunuz kişisel veriler, satış-pazarlama iletişimi ve genel bilgilendirmeler amacıyla, çerez politikamızda belirttiğimiz şekilde diğer şirketlerden topladığımız bilgiler ile birleştirerek hizmetlerimizin içerik ve tanıtımlarımızın geliştirilmesi ve kişileştirilmesi veya yeni hizmetler sunabilmek amacıyla ve her türlü iletişim mesajlarının gönderilmesi amacıyla kullanabilir.
İlgili kişi, pazarlama amaçlı bu tanıtımları almamak veya söz konusu reklam/kişiselleştirme, yeniden hedefleme uygulamalarında yer almak istemediği takdirde, taleplerini her zaman internet sitesinde yer alan iletişim bilgilerinden ulaşarak da iletebilecektir.
- AÇIK RIZAYA GEREK OLMAYAN HALLER:
6698 Sayılı Kişisel Verilerin Korunması Kanunu verinin işlenmesi ve tutulması için bazı hallerde açık rızaya gerek olmadığını belirtmiştir. Kanunun 5. Maddesinin 2. Fıkrasında belirtilen bu haller aşağıdaki gibidir;
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
- Söz konusu durumların varlığı halinde açık rızanız olmaksızın Elmacıoğlu olarak veri işleyebilme hakkımız haizdir.
- DEĞİŞİKLİKLER
Şirketimiz, kişisel verilere ilişkin politika ve prosedürlerinde mevzuat değişikliklerine uyumu sağlamak üzere değişiklik yapma hakkını saklı tutar.