Kişisel Verilerin İşlenmesi ve
Korunması Hakkında Aydınlatma Metni
İşbu Aydınlatma Metni (“Aydınlatma
Metni”), veri sorumlusu sıfatıyla BELGİNER DIŞ TİCARET VE PAZARLAMA LİMİTED
ŞİRKETİ (“Şirket” veya “Isola Dea”) olarak kişisel verilerinize verdiğimiz önem
doğrultusunda; müşterilerimizin, üyelerimizin, web sitesi ve mobil uygulama
ziyaretçilerimizin, iş ortaklarımızın, çalışanlarımızın, tedarikçilerimizin
kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”
veya “Kanun”) ve ilgili mevzuata uygun bir biçimde toplanmasına, işlenmesine,
aktarılmasına, korunmasına ve bilgi güvenliğinin sağlanmasına ilişkin ilgili
kişileri bilgilendirmek amacı ile hazırlanmıştır.
Şirket’imizin Aydınlatma Metni’ne
ilişkin değişiklik yapma hakkı saklıdır. İşbu Aydınlatma Metni’ni Şirket’imizce
kısmen veya tamamen yenilenmesi halinde yürürlük tarihi güncellenecek ve
internet sitemiz olan www.isoladea.com adresi başta olmak üzere ilgili kanallar
vasıtasıyla ilgili kişilerin erişimine sunulacaktır.
1. Veri Sorumlusu
Ankara Ticaret Sicili Müdürlüğü’ne 178098
sicil numarası ile kayıtlı, ticari merkezi BEYTEPE MAHALLESİ 5314 CAD. NO: 4
A/75 ÇANKAYA/ANKARA adresinde bulunan Şirketimiz, KVKK’nın 10. maddesi
çerçevesinde Veri Sorumlusu olarak nitelendirilmektedir.
2. Kişisel Verilerin Toplanması
Şirket veri sorumlusu olarak,
kişisel verileri, KVKK’da öngörülen temel ilkelere uygun olarak, Şirket ticari
faaliyetlerine bağlı olarak değişkenlik gösterebilmekle ve bunlarla sınırlı
olmamakla birlikte; otomatik ya da otomatik olmayan yöntemlerle, Şirket’imizin,
internet sitesi, mobil uygulamalar ve sözlü, yazılı ya da elektronik olarak
toplayabilecektir. Bu çerçevede toplanan kişisel verileriniz; hukuka ve
dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve
meşru amaçlar için ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak
ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre
kadar muhafaza edilme ilkelerine uygun olarak, KVKK m. 4/2 hükmünde öngörülen
ilkeler ışığında açık rıza temini suretiyle veya KVKK m. 5/2 ve KVKK m. 6/3
hükümlerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin
işlenebilmekte ve aktarılabilmektedir.
3. Kişisel Verilerin İşlenmesi ve
İşlenme Amaçları Şirket veri sorumlusu olarak; faaliyetleri doğrultusunda;
müşterilerinin/kullanıcılarının ihtiyaçları doğrultusunda talep ettikleri ürün
ve hizmetlerin sunulması, ticari işlerin planlanması ve icrası, müşterilerinin/kullanıcılarının
faydalandığı hizmetlere ilişkin kayıtların tutulması, Isola Dea bünyesinde
yapılan organizasyon, kampanya, çekiliş ve duyuruların gerçekleştirilmesi,
iletişim faaliyetlerinin yürütülmesi, Şirket olarak hizmetlerimizin sunulması
yoluyla ticari faaliyetlerimizin gerçekleştirilmesi, bunun için gerekli
çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin
yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, yürürlükteki mevzuat
uyarınca fatura düzenlenmesi, Şirket içerisinde uzaktan (online) etkinlikler de
dahil olmak üzere çeşitli etkinlikler düzenlenmesi, Şirket’e ait kurumsal
sosyal medya hesaplarında (dahil ancak sayılanlarla sınırlı olmamak üzere
Instagram, Facebook, Twitter vb.) çalışanların performans açısından
ödüllendirilmesine, çalışma motivasyonunun artırılmasına, Şirket içi
uyumluluğun ve sosyal etkileşimin artırılmasına ilişkin şirket içi
etkinliklerin düzenlenmesi ve bu anlamda Şirket’e ait sosyal medya hesaplarında
sunum, canlı yayın ve bunlarla sınırlı olmaksızın paylaşım ve yayın yapılması,
ilgili mevzuat uyarınca ilgili kamu kurum ve kuruluşları ile talep edilen
bilgilerin paylaşılması, ilgili mevzuat gereği saklanması gereken
müşteri/kullanıcı verilerine ilişkin bilgilerin muhafaza edilmesi, iletişim
faaliyetlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin
yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, müşteri ilişkileri
yönetim süreçlerinin yönetilmesi, müşteri memnuniyetine yönelik aktivitelerin
yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi, pazarlama
ve analiz çalışmalarının yürütülmesi, sözleşme süreçlerinin yürütülmesi,
yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, ürün ve hizmetlerin
pazarlama süreçlerinin yürütülmesi, iş ortakları ve tedarikçilerle olan
ilişkilerin yönetilmesi, çalışan adayları ile ilgili süreçlerin yürütülmesi ve
iş sözleşmelerinin kurulması, Şirket çalışanları için iş akdi ve mevzuattan
kaynaklı yükümlülüklerin yerine getirilmesi, müşteri ilişkileri yönetimi
süreçlerinin planlanması, müşteri memnuniyeti, talep ve şikayetlerinin takibi,
ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda
kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve yürütülmesi, kurumsal
yönetim faaliyetlerinin planlanması, iç kontrol süreçlerinin yürütülmesi,
hukuki iş ve işlemlerin yürütülmesi ve takibi, şirketler hukukundan doğan
süreçlerin gerçekleştirilmesi, çalışan memnuniyetinin ve bağlılığı süreçlerinin
planlanması, çalışanlar için yan haklar ve menfaatlerin planlanması,
çalışanların bilgiye erişim yetkilerinin planlanması, çalışanların iş faaliyetlerinin
takibi, bilgi güvenliği süreçlerinin planlanması, denetimi, bilgi teknolojileri
alt yapısının oluşturulması ve yönetilmesi ve bilgi teknolojileri (IT)
hizmetlerinin sağlanması, web sitesi ve/veya mobil uygulamaya ilişkin ziyaretçi
kayıtlarının oluşturulması ve takibi, Şirket yerleşkesi ve tesislerinin
güvenliğinin sağlanması, şirket demirbaşlarının ve kaynaklarının güvenliğinin
temini, yetkili kurum ve kuruluşlara ilgili mevzuattan doğan yükümlülüklere
istinaden bilgi verilmesi ve ilgili kişilerin taleplerinin karşılanabilmesi
amacıyla ve bunlarla sınırlı olmamak üzere Kanun’a uygun olarak bilumum araç ve
kanallar aracılığı ile sözlü, yazılı veya elektronik ortamda veri sahibinin
onayı ve açık rızası dahilinde kişisel verileri kısmen veya tamamen elde
edebilir, kaydedilebilir, saklayabilir, güncelleyebilir, periyodik olarak
kontrol edilebilir, üçüncü kişilere aktarabilir veya işleyebilir.
4. Kişisel Verilerin Kimlere ve
Hangi Amaçla Aktarılabileceği
4.1. Yurtiçi Aktarımlar
Şirket, yukarıda belirtilen veri
işleme amaçlarını gerçekleştirmek üzere, 3. maddede belirtilen amaçlar ile
sınırlı olarak, söz konusu kişisel
verileri KVKK’nın 8. maddesine uygun olarak güvenlik ve gizlilik esasları
çerçevesinde yeterli önlemler alınmak kaydıyla,
yurt içinde bulunan; Şirket’in
dolaylı/doğrudan iştirakleri ya da bağlı ortaklıkları, grup şirketleri iş
ortakları, faaliyetleri gereği anlaşmalı olduğu ve hizmet sunduğu müşteriler,
Şirket tarafından hizmet/destek/danışmanlık alınan ya da iş birliği yapılan
şirketler ve diğer 3.kişi ya da kuruluşlar, Şirket’in danışmanları,
hissedarları ya da çözüm ortakları, tedarikçiler veya yükleniciler, denetim
şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili
olan kamu kurum veya kuruluşları ve bunlarla sınırlı olmamak üzere ilgili diğer
otoriteler ile paylaşabilecektir.
4.2. Yurtdışı Aktarımlar
Şirket, yukarıda belirtilen veri
işleme amaçlarını gerçekleştirmek üzere, 3. maddede belirtilen amaçlar ile
sınırlı olarak, söz konusu kişisel verileri, veri sahibinin açık rızasını
alarak, KVKK’nın 9. maddesine uygun olarak;
Şirket’in iş ortaklığı/bağlı
ortaklığını kurulma amacının yerine getirilmesi amacıyla sınırlı olarak,
yurtdışında bulunan kendine ya da sözleşme ilişkisi içerisinde olacağı 3. taraf
tüzel kişilere ait sunucularına aktarabilecektir.
Şirket ya da sözleşme ilişkisi
içerisinde olacağı 3. taraf tüzel kişiler; kişisel verileri yukarıda belirtilen
amaçlar
çerçevesinde gerekli güvenlik
önlemlerini almak kaydıyla, yurtdışında bulunan sunucularda veya diğer
elektronik ortamlarda işleyip saklayabilir. Şirket, söz konusu sunucuların
bulunduğu ülkelerde kişisel verilerin korunması konusunda gelişmiş kanunlar bulunduğunu,
üçüncü kişilerinde teknik ve idari tedbirlerini aldıklarını garanti etmektedir.
5. Kişisel Veri Sahiplerinin
Hakları Kişisel veri sahipleri, KVKK’nın 11. maddesi uyarınca aşağıda yer alan
haklara sahiptir:
a) Şirket’in kendilerine ilişkin
kişisel verileri işleyip işlemediğini ve hangi kişisel verileri işlediğini
öğrenme,
b) İşleme faaliyetinin amaçlarına
ilişkin bilgi alma,
c) Şirket’in yurt içinde veya yurt
dışında kişisel verileri aktardığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya
yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Kanun’a uygun olarak kişisel
verilerin silinmesini veya yok edilmesini isteme,
f) Kişisel verilerin düzeltilmesi,
silinmesi ya da yok edilmesi talebi halinde; yapılan işlemlerin, kişisel
verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran
otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
h) Kişisel verilerinin birer
kopyasını alma
i) Kişisel verilerin kanuna aykırı
olarak işlenmesi ve bu sebeple veri sahibinin zarara uğraması hâlinde zararın
giderilmesini talep etme.
Kişisel veri sahipleri yukarıda
belirtilen haklara ilişkin yazılı taleplerini işbu Kişisel Verilerin İşlenmesi
ve Korunması hakkında Veri Sahibi Başvuru Formu’nu doldurarak Beytepe Mah. 5314
Cad. No: 4 A İç Kapı No: 75 ÇANKAYA / ANKARA adresine ıslak imzalı olacak
şekilde noter kanalıyla, iadeli taahhütlü posta yoluyla veya info@isoladea.com
elektronik posta adresine elektronik posta göndererek iletebilirler.
Kişisel veri sahiplerinin sahip
oldukları ve yukarıda belirtilen haklarını kullanmak için yapacağı ve
kullanmayı talep ettikleri hakka ilişkin açıklamaları içeren başvuruda; talep
edilen hususun açık ve anlaşılır olması, talep edilen konunun kişisel veri
sahibinin şahsı ile ilgili olması veya başkası adına hareket ediliyor ise bu
konuda özel olarak yetkilendirilmiş olunması ve bu yetkinin belgelendirilmesi,
başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği tevsik
edici belgelerin eklenmesi gerekmektedir.
Şirket’imize iletilen usulüne uygun
talepler en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Söz konusu
taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde,
Şirket’imiz tarafından başvuru sahibinden Kurul tarafından belirlenen tarifedeki
ücret istenebilecektir.
Şirket’in Kanun’da olabilecek
değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek
yöntemler nedeni ile iş bu aydınlatma metninde değişiklik yapma hakkı saklıdır.
6. Veri Sorumlusu İletişim
Bilgileri
Veri Sorumlusu : Belginer Dış
Ticaret Ve Pazarlama Limited Şirketi
Mersis No : 0163025992300001
Vergi No : 1630259923
Adres : Beytepe Mah. 5314 Cad. No:
4 A İç Kapı No: 75
ÇANKAYA / ANKARA
Telefon : +90 533 169 16 13
E-Mail : info@isoladea.com