M.E.G. İNŞAAT TUR. SAN. VE TİC. LTD. ŞTİ. KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

1. AMAÇ VE VERİ SORUMLUSUNUN KİMLİĞİ

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10 uncu maddesi uyarınca M.E.G. İNŞAAT TUR. SAN. VE TİC. LTD. ŞTİ. nezdinde toplanan kişisel verilerin hangi amaçlarla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, kişisel veri sahibinin veri sorumlusuna yöneltebileceği haklara ilişkin usul ve esaslar hakkında KVKK ve ilgili mevzuat uyarınca veri sahiplerini bilgilendirmek ve aydınlatmak amacı ile hazırlanmıştır.

Veri Sorumlusunun Kimliği

Veri Sorumlusu: M.E.G. İNŞAAT TUR. SAN. VE TİC. LTD. ŞTİ.

Adres :

Mersis Numarası:

E-posta:

(Bundan sonra VERİ SORUMLUSU olarak anılacaktır)

2. İŞLENEN KİŞİSEL VERİLER

Veri sorumlusu ile bulunduğunuz veyahut bulunacağınız sözleşmesel veya ticari ilişki kapsamında işlenecek olan kişisel verileriniz; Ad-soyad ve T.C kimlik numaranız, Vergi numaranız, adresleriniz, telefon numaralarınız, e-posta adresiniz, İBAN numaranız, finansal verileriniz, imzanız, sipariş bilginiz, iletişim tercihi, kampanya katılım bilgileri ile çerez ve kullanım verilerinizdir.

3. KİŞİSEL VERİLERİN İŞLENME AMACI

Toplanan kişisel verileriniz; Kişisel verileriniz, Veri sorumlusu tarafından hukuka ve dürüstlük ilkelerine uygun olarak; doğru ve gerektiğinde güncellenebilir şekilde, açık, meşru ve belirli amaçlarla; işleme amacıyla bağlantılı, sınırlı ve ölçülü biçimde, yalnızca gerekli süre boyunca olmak üzere, bu Aydınlatma Metni’nin 4. maddesinde belirtilen amaçlar doğrultusunda işlenmektedir. Kişisel verilerinizin işlenmesindeki amaç; Ürün ve hizmetlerin sunulması, sipariş süreçlerinin yürütülmesi, Ödeme işlemlerinin tamamlanması, aturalandırma faaliyetleri, Müşteri ilişkileri süreçlerinin yürütülmesi ve destek hizmetleri, Talep, şikayet ve önerilerin değerlendirilmesi, Pazarlama faaliyetlerinin yürütülmesi, kampanya ve bilgilendirmelerin iletilmesi (açık rıza alınması kaydıyla), Web sitesi deneyiminizi iyileştirmek amacıyla analiz yapılması, İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, Üyelik oluşturma süreçlerinin yürütülmesi, Ön muhasebe kayıtlarının alınması ve takibi, E-faturaya geçiş başvuru sürecinin yürütülmesi ve durum takibi, Web talep sistemi aracılığıyla kullanıcı destek süreçlerinin yürütülmesi, Kullanıcı/üye aktivasyon süreçlerinin yönetilmesi (SMS veya e-posta aktivasyonu), Kullanıcının/üyenin internet üzerinden yaptığı satışların faturalandırılması, İnternet üzerinden yapılan satışlara ilişkin faturaların Gelir İdaresi Başkanlığı’na gönderilmesi, Reklam, kampanya, promosyon ve bilgilendirme amaçlı iletişim süreçlerinin yürütülmesi, Pazarlama analiz çalışmalarının yürütülmesi, (Ürün geliştirme, optimizasyon, müşteri memnuniyetini artırma, potansiyel müşterilerin ihtiyaçlarını belirleme, yeni müşteri kazanımını optimize etme gibi alt amaçlarla), Satış sonrası destek hizmetlerinin sağlanması, Müşteri memnuniyetine yönelik özel aktivitelerin yürütülmesi, Veri tabanı saklama süreçlerinin yönetilmesi, Bilgi güvenliği süreçlerinin yürütülmesidir.

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve her halde kanuni zaman aşımı süreleri kadar muhafaza edilecektir.

4. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, kural olarak açık rızanız olmaksızın üçüncü kişilere aktarılmamaktadır. Ancak aşağıda belirtilen istisnai durumlarda, KVKK’nın 8. maddesi uyarınca gerekli güvenlik önlemleri alınarak, kişisel verileriniz ilgili kişi ve kurumlarla paylaşılabilir:

• Yasal yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması amacıyla, yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri doğrultusunda,
• Veri sorumlusu tarafından sunulan hizmet ve ürünlerin sağlanabilmesi, satış sonrası süreçlerin yürütülmesi, teknik destek hizmetlerinin yerine getirilebilmesi amacıyla, şirketimizin iş birliği içinde olduğu hizmet sağlayıcıları, tedarikçileri ve çözüm ortakları ile.

Veri aktarımı sırasında her durumda gizlilik ilkelerine ve KVKK’da öngörülen yükümlülüklere tam uyum sağlanmaktadır. Kişisel verileriniz, 3.maddede belirtilen amaçlarla sınırlı olmak üzere;
• Kargo ve lojistik firmalarına,
• Ödeme altyapı sağlayıcılarına,
• Muhasebe ve mali müşavirlik hizmeti sunan firmalara,
• Pazarlama ve iletişim altyapısı sağlayan şirketlere (e-posta/SMS hizmet sağlayıcıları),
• Web sitesi analiz hizmetleri sunan üçüncü taraf firmalara, KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilmektedir.

5. KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI

Kişisel verileriniz, açık rızanız olmaksızın yurt dışındaki üçüncü taraflara aktarılmamaktadır. Ancak, açık rızanızın bulunması halinde; Kimlik, İletişim, Müşteri İşlem, Pazarlama, İşlem Güvenliği verileriniz ile bazı Görsel-İşitsel kayıtlarınız (örneğin çağrı merkezi ses kayıtları veya ekran görüntüsü gibi), yalnızca hizmet kalitesini artırmak ve sistem sürekliliğini sağlamak amacıyla, bilgi teknolojileri alanında faaliyet gösteren ve yurt dışında yerleşik olan hizmet sağlayıcılarımız ile paylaşılabilmektedir.
Bu kapsamda verilerinizin aktarımı, KVKK’nın 9. maddesi uyarınca gerekli teknik ve idari güvenlik tedbirleri alınarak gerçekleştirilmekte; aktarım yapılan şirketlerin veri güvenliği konusunda uluslararası standartlara uyumlu altyapıya sahip olması gözetilmektedir.
Veri Sorumlusu tarafından kullanılan bulut sistemleri, yazılımlar veya platform hizmetleri üzerinden yurt dışına aktarılan verileriniz; yalnızca belirtilen hizmetlerin yürütülmesi amacıyla işlenmekte olup, hiçbir şekilde Veri Sorumlusunun bilgisi ve talimatı dışında başka kişi veya kurumlarla paylaşılmamaktadır.

Ayrıca bu hizmet sağlayıcıların, başta Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) olmak üzere uluslararası veri koruma mevzuatlarına uyumlu çalıştığı taahhüt altına alınmıştır.

6. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Veri Sorumlusu, kişisel verileri; her türlü işitsel, yazılı, görsel ve elektronik yöntemle ve işbu aydınlatma metninde belirtilen amaçlar çerçevesinde, sunmuş olduğu hizmetlerin yasalara ve ilgili mevzuata uygun olarak sunulabilmesi ve yine sözleşme ve yasalardan doğan
yükümlülüklerini eksiksiz olarak yerine getirebilmesi gibi birçok hukuki sebebe dayalı olarak toplamaktadır. Hukuki sebepler; Kanun’un belirtilen şartlara uygun olarak ; Bir sözleşmenin kurulması veya ifası (KVKK md.5/2-c), Veri sorumlusunun hukuki yükümlülüğünü yerine
getirmesi (KVKK md.5/2-ç), Bir hakkın tesisi, kullanılması veya korunması (KVKK md.5/2-e), İlgili kişinin açık rızası alınması (KVKK md.5/1) ve sair ilgili hükümlerdir.

7. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE HAKLARIN KORUNMASI

Kişisel veri sahipleri Kanun’un 11.maddesi çerçevesinde, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Söz konusu hakların kullanılması için, kişisel veri sahipleri tarafından Veri Sorumlusu’na, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenecek diğer yöntemlerle başvurulması halinde, başvurular talebin niteliğine göre en kısa zamanda ancak her halükarda en geç 30 gün içerisinde sonuçlandırılır.

8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Şirketimiz, kişisel verilerinizi yalnızca ilgili mevzuatta öngörülen süreler veya işleme amaçlarının gerektirdiği süre boyunca saklamaktadır. Saklama süresi sona eren veya işlenme amacı ortadan kalkan kişisel verileriniz, periyodik imha süreçleri kapsamında ya da talebiniz üzerine, Veri Sorumlusu sıfatıyla tarafımızdan silinmekte, yok edilmekte veya anonim hale getirilmektedir.