AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“ Kanun”) uyarınca, veri sorumlusu sıfatıyla, Bahçelievler Mah. Cumhuriyet Bulvarı No:117/ A Bodrum/ Muğla adresinde faaliyet gösteren Lava Yapı Sanayi Turizm ve Ticaret A.Ş. (Bodrum V.N:6080687471) (“Şirket”) tarafından veri sahiplerinden temin edilen kişisel verilerin işlenmesinin usul ve esaslara ilişkin olarak veri sahiplerinin aydınlatılması amacı ile düzenlenmiştir.
TANIMLAR
Açık Rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza |
Kişisel Veri |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
Kişisel Verilerin İşlenmesi |
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem |
Veri Sahibi |
Kişisel verisi işlenen gerçek kişi |
Veri Sorumlusu |
Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten gerçek veya tüzel kişi. |
1) Veri Sorumlusu Hakkında
Tarafımızla paylaşmış olduğunuz kişisel veriler kapsamına giren verileriniz, Kanun kapsamında aşağıda belirtilen kapsam ve amaçlar ile Şirket tarafından işlenebilecektir. Kanun kapsamında Lava Yapı Sanayi Turizm ve Ticaret A.Ş. (Şirket) veri sorumlusu olarak kabul edilmektedir.
2) Kişisel Verilerin İşlenmesinde Genel İlkeler
KVKK m.3/I (e) çerçevesinde kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi kişisel veriler üzerinde gerçekleştirilebilecek her türlü işlem “veri işleme” kapsamına girmektedir. Şirket, kişisel verileri, aşağıda sayılan ilkelere uygun olarak işlemektedir:
· Hukuka ve dürüstlük kurallarına uygun olma,
· Doğru ve gerektiğinde güncel olma,
· Belirli, açık ve meşru amaçlar için işlenme,
· İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
· İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Bu kapsamda Veri Sorumlusu sıfatı ile Şirket’e ait şubeler, bağlı şirketler tarafından ya da internet siteleri ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile yazılı, sözlü veya elektronik ortamda; KVKK ve sair mevzuat kapsamında elde edilen kişisel verileriniz; KVKK’nda öngörülen şekillerde elde edilebilir, kaydedilebilir, saklanabilir, depolanabilir, muhafaza edilebilir, değiştirilebilir, hukuki ve kanuni sebeplerle ya da Şirket tarafından meşru menfaatler doğrultusunda uygun görülen diğer kişilerle ve/veya paylaşılabilir ve işlenebilir.
3) Şirket Tarafından İşlenen Veriler
Şirket, veri sahibinin açık rızasıyla veya KVKK 5 ve 6. maddelerinde öngörülen hallerde açık rıza olmaksızın kişisel verileri işleyebilmektedir. Mevzuat ışığında ve Aydınlatma Metninde yer alan esaslar ve Şirket’in meşru menfaati doğrultusunda işlenebilecek kişisel veriler ve özel nitelikli kişisel veriler aşağıda yer almaktadır:
Kişisel Veriler:
-Ad, Soyad
-İletişim Bilgileri
-Bilgi sistemleri hizmetleri kullanım kayıtları
4) Kişisel Verilerin İşlenme Amaçları
Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında; lgi duyduğunuz projelere, sizlere sunulan ürün ve hizmetlere yönelik bilgi sağlamak, söz konusu ürün ve hizmetlerden sizi faydalandırmak için gerekli çalışmaları yapmak, Şirketimiz tarafından sunulan ürün ve hizmetleri sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önermek, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğini temin etmek, Şirketimizin ticari ve iş stratejilerini belirlemek ve izinli pazarlama faaliyetini yürütmek amaçlarıyla ve ilgili amaçlar ile sınırlı olmak kaydı ile yukarıda kategorileri belirtilen kişisel verileriniz toplanmakta ve fiziki ya da elektronik ortamda işlenmektedir.
5) Şirketimiz Tarafından Kişisel Verilerinizin Amaçları Dahilinde Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere, Şirket’in grup şirketlerine, bağlı şirketlerine, hissedarlarına, iş ortaklarına, Kanun’un 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilecek ve aktarım yapılan bu kuruluşlar tarafından da verileriniz işlenebilecektir.
6) Kişisel Veri Toplamanın Yöntemi
Kişisel veriler, şirketimiz tarafından kişisel veri sahiplerine açıkça ve anlaşılabilir bir şekilde sözlü, yazılı ve/veya elektronik bilgilendirmede bulunularak ve gerektiğinde açık rızaları alınarak sözlü, yazılı ve/veya elektronik yollarla, hukuka ve dürüstlük kurallarına uygun olarak, yukarıda açıkça belirtilen meşru amaçlarla bağlantılı ve sınırlı olmak kaydıyla, ölçülülük prensibi çerçevesinde toplanmakta, kullanılmakta, kaydedilmekte, depolanmakta ve işlenmektedir. Kişisel verilerinizin şirketimiz tarafından, bu aydınlatma metninde belirtilen amaçlar dışında işlenmeyeceğini, yurt içinde ve yurt dışında bulunan 3. kişilere aktarılmayacağını ve saklanmayacağını temin ederiz.
7) Kişisel Verilerin Saklanma Süresi
Kişisel verilerin ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi zorunludur. Buna göre, Veri Sorumlusu ilgili verilerin saklanması için mevzuatta öngörülen sürelere uyacak, verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza edebilecektir. Bir verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda, o veri silinecek veya anonim hale getirilecektir.
8) Şirketimiz Tarafından Toplanan ve İşlenen Verilerinizin Güvenliği
Kişisel verileriniz, işlendikleri ve saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, kaybolmamaları ve zarar görmemeleri amacıyla, bildirilen amaç ve kapsam dışında kullanılmamak kaydı ile gerektiğinde şifrelenerek, sadece yetkilendirilmiş kişilerin erişebileceği şekilde ve gerekli diğer tüm bilgi güvenliği tedbirleri de alınarak işlenmekte ve saklanmaktadır.
9) Kişisel Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları
Kişisel Verilerin Korunması Kanunu 11. Maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7.ci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
İlgi Kişinin Hakları Çerçevesinde Başvuru Yöntemleri
Kişisel Verilerin Korunması Kanunu 13. Maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, aşağıdaki yöntemler ve bilgiler ile gerçekleştirebilirsiniz.
Başvuru içeriğinde gerekli bilgiler;
1. Başvuru sahibinin, Ad, Soyad bilgisi.
2. Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise TC Kimlik Numarası eğer değil ise Uyruğu ile birlikte Pasaport numarası veya var ise Kimlik numarası.
3. Başvuru sahibinin, Tebligata esas yerleşim yeri veya iş yeri adresi.
4. Başvuru sahibinin bildirime esas elektronik posta adresi, telefon veya faks.
5. Başvuru sahibinin, Talep konusu.
6. Başvuru sahibinin talep konusuna istinaden bilgi ve belgeler.
Başvuru Yöntemleri;
1. Başvuru sahibi, şahsen web sayfamızda belirtilen Şirket adresine kapalı zarf ve zarfın üzerine “Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi” notu ile birlikte tutanak karşılığı elden teslimat yapabilir.
2. Başvuru sahibi, Noter aracılığı ile web sayfamızda belirtilen Şirket adresine tebligat gönderebilir. Tebligat zarfı üzerine mutlaka “Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi” notu ibaresi eklenmelidir.
10) Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi
Şirket, kişisel verilerin imhasında KVKK’na uygun olarak silme ve yok etme yöntemlerini kullanmaktadır.
· Silme yöntemi olarak; veri tabanından komutla silme işlemi uygulanmaktadır.
· Yok etme yöntemi olarak; kağıt ortamında bulunan veriler fiziksel olarak imha edilmektedir.
Şirket, gerektiği koşullarda kendisi adına kişisel verilerin yok edilmesi için bir uzman ile anlaşabilmektedir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından geri getirilemez, tekrar kullanılamaz, erişilemez ve güvenli olarak yok edilir.