KVKK Aydınlatma Metni
“Kişisel Verilerin Korunması Kanunu”
Aydınlatma Beyanı
Tanımlarİşbu aydınlatma metninde geçen;
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete ’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi,
Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder.
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder. DYO BOYA FABRİKALARI SANAYİ VE TİCARET A.Ş. (“Şirketimiz”) olarak başta temel hak ve özgürlükleri korunması olmak üzere özel hayatlara ilişkin gizliliğin korunması, bilgi güvenliğinin sağlanması ve korunması, etik değerlere saygı öncelikli prensiplerimiz arasında yer almaktadır. Buna bağlı olarak Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. Maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek kapsamında aşağıda verdiğimiz açıklamalarımız bilgilerinize sunulmaktadır; Veri Sorumlusu Kişisel verileriniz bakımından “Veri Sorumlusu”; İZMİR Ticaret Sicili nezdinde 41998K1336 sicil numarası ile kayıtlı, 0938004113300013 Mersis numaralı, şirket merkezi “DYO BOYA FABRİKALARI SANAYİ VE TİCARET A.Ş.”dir Verisi Toplanan Taraflar
Kişisel Verilen Korunması Kanunu kapsamında boyadyo.com.tr elektronik ticaret portalı aracılığı ile aşağıda belirttiğimiz taraflarımızın verilerini toplamaktayız. Bunlar; Portal üzerinden hesap oluşturan ve hesap oluşturmadan alış-veriş yapan müşterilerimizin, Şirketimizin Taraflarından Topladığı ve İşlediği Veriler
Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında şirketimiz taraflarından aşağıda belirtilen verileri toplamakta ve işlemekteyiz. Bunlar;
• Kimlik bilgileri (Ad-Soyad),
• İletişim bilgileri (Telefon, E-Posta),
• Adres bilgileri,
• Hukuki işlere ilişkin bilgileri (213-Vergi Usul Kanunu, 6102 Türk Ticaret Kanunu, 6098 Borçlar Kanunu, 6563 - Elektronik Ticaret Kanunu, 6502 Tüketicinin Korunması Hakkında Kanunu ve Mesafeli Sözleşmeler Yönetmeliği (27.11.2014 29188 Sayılı Resmi Gazete) kapsamındaki mecburi veriler.),
• Finansal bilgileri (sadece işlem neticesi),
• Talep/şikâyet yönetimi ile ilgili bilgileri,
• Sağlanan ve temin edilen mal ve hizmetlerle ilgili bilgiler,
• İş aktiviteleri bilgileri,
Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında aşağıda belirttiğimiz şirket amaçlarımızı, ilgili amaçlar ile sınırlı olmak kaydı ile gerçekleştirebilmek için veri toplamakta ve işlenmekteyiz. Bunlar;
• Şirketimizin ticari faaliyetlerin gerçekleştirilmesi.
• Ticari faaliyetlerine bağlı iş süreçleri yerine getirebilmesi,
• İş ortakları ve/veya tedarikçileri ile olan ilişkilerin yönetimi ve yürütülmesi,
• Şirketimizin web sitelerinin teknik olarak yönetimi,
• Müşteri yönetimi ve şikayetlerin takibi,
• Ürün anketleri ve Şirketimize gönderdiğiniz soruların takibi,
• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
• Ürün ve/veya hizmetlerin satış, pazarlama, satış sonrası süreçlerinin planlanması ve icrası,
• Ürün ve hizmetlerin içerikleri konusunda bilgilendirme yapılması,
• Yasal mevzuata uygun şekilde ayrıca onay alınmak suretiyle ticari elektronik ileti gönderilebilmesi,
• Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerle hukuki ve ticari ilişkilerin yürütülmesi ve bu ilişkilerin güvenliğinin temini,
• Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar,
• Lojistik faaliyetlerinin planlanması,
• Etik değerlere ve hukuka uyum ve hukuki iş ve prosedürlerin yürütülmesi,
• Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
• Araştırma ve geliştirme faaliyetlerinin yürütülmesi,
• Kurumsal iletişim ve kurumsal yönetim faaliyetlerinin planlanması ve yürütülmesi,
• Finans ve/veya muhasebe işlerinin takibi, denetimi ile müşterilerin finansal risklerinin tespitine yönelik faaliyetlerin yürütülmesi,
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• İlgili mevzuatın gerektirdiği veya zorunlu kıldığı şekilde yasal
yükümlülüklerin yerine getirilmesini sağlamak üzere,
Kişisel Verilerin Korunması Kanunu 8 ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde şirketimiz tarafından toplanan kişisel verileriniz yukarıda detayları verilen amaçlarımız dahilinde iştiraklerimize, hissedarlarımıza, iş ortaklarımıza, kanunen yetkili kamu kurumları ve özel kişiler ile diğer kişilerle paylaşılabilecektir. Şirketimiz Tarafından Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler, şirketimiz tarafından kişisel veri sahiplerine açıkça ve anlaşılabilir bir şekilde sözlü, yazılı ve/veya elektronik bilgilendirmede bulunularak ve gerektiğinde açık rızaları alınarak sözlü, yazılı ve/veya elektronik yollarla, hukuka ve dürüstlük kurallarına uygun olarak, yukarıda açıkça belirtilen meşru amaçlarla bağlantılı ve sınırlı olmak kaydıyla, ölçülülük prensibi çerçevesinde portal arayüzü aracılığı ile toplanmakta, kullanılmakta, kaydedilmekte, depolanmakta ve işlenmektedir. Kişisel verilerinizin şirketimiz tarafından, bu aydınlatma belgesinde belirtilen amaçlar dışında işlenmeyeceğini, yurt içinde ve yurt dışında bulunan 3. kişilere aktarılmayacağını ve saklanmayacağını temin ederiz. Şirketimiz Tarafından Toplanan Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili yasal mevzuatlarda belirtilen saklama sürelerince, ilgili yasal mevzuatlarda herhangi bir süre belirlenmemişse Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca veya yukarıda anılan işleme amaçlarının gerekli kıldığı süre boyunca verileriniz saklanmakta ve sonrasında Kişisel Verilerin Korunması Kanunu 7. Maddesine uygun olarak silinmekte, yok edilmekte ya da anonim hale getirilmektedir. Şirketimiz Tarafından Toplanan ve İşlenen Verilerinizin Güvenliği
Kişisel verileriniz, işlendikleri ve saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, kaybolmamaları ve zarar görmemeleri amacıyla yönetimimiz tarafından teşvik edilen Bilgi Güvenliği Yönetim Sistemi (ISO 27001 ve 27701 Standardı) teknik ve idari tedbirlerini ve ayrıca Sermaye Piyasası Kurulu tarafından yayınlanan Bilgi Güvenliği tebliği gereklilikleri ve ayrıca KVK kurulu tarafından yayımlanmış Kişisel Veri Güvenliği Rehberi gereklilikleri sürekli işletilmekte ve sürekli iyileştirme kapsamında geliştirmektedir. Verisi Toplanan ve İşlenen İlgili Kişinin Hakları
Kişisel Verilerin Korunması Kanunu 11. Maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7.ci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir. İlgi Kişinin Hakları Çerçevesinde Başvuru Yöntemleri
Kişisel Verilerin Korunması Kanunu 13. Maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, 10 Mart 2018, 30356 Sayılı yayımlanmış “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” istinaden aşağıdaki yöntemler ve bilgiler ile gerçekleştirebilirsiniz. Başvuru içeriğinde gerekli bilgiler;
1. Başvuru sahibinin, Ad, Soyad bilgisi.
2. Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise TC Kimlik Numarası eğer değil ise Uyruğu ile birlikte Pasaport numarası veya var ise Kimlik numarası.
3. Başvuru sahibinin, Tebligata esas yerleşim yeri veya iş yeri adresi.
4. Başvuru sahibinin bildirime esas elektronik posta adresi, telefon veya faks.
5. Başvuru sahibinin, Talep konusu.
6. Başvuru sahibinin talep konusuna istinaden bilgi ve belgeler. Başvuru Yöntemleri;
1. Başvuru sahibi, şahsen DYO BOYA FABRİKALARI SANAYİ VE TİCARET A.Ş. adresine «Başvuru Formu» doldurarak kapalı zarf ve zarfın üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile danışma ofise elden tutanak ile teslimat yapabilir.
2. Başvuru sahibi, Noter aracılığı ile DYO BOYA FABRİKALARI SANAYİ VE TİCARET A.Ş. adresine tebligat çekebilir fakat tebligat zarfı üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ibaresi eklenmelidir.
3. 5070 Sayılı Elektronik imza kanununda tanımlı olan «Güvenli Elektronik İmza» ile başvuru sahibi şahsen şirketimiz Kayıtlı Elektronik Posta olan dyokvkk@hs01.kep.tr adresine konu kısmına «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile başvuru yapabilir. * A.O.S.B. Mah. 10003 Sk. No:2/8 Çiğli/İZMİR Yukarıda belirtilen haklarınız ile ilgili başvuru ve şikâyet süreci ile ilgili detay bilgiye buradan ulaşabilirsiniz. Yukarıda belirtilen haklarınız ile ilgili başvuru formumuza ise buradan ulaşabilirsiniz.
bir
kuruluşudur.