KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ
1. AMAÇ
Bronz Otomotiv Sanayi ve Dış Ticaret AŞ. olarak kişisel verilerinizin gizliliğine saygı duymakta, veri güvenliğine önem vermekte olup bu husus şirketimizin öncelikleri arasındadır. Bu kişisel verilerin işlenmesi ve korunması amacı ile müşterilerimizin, potansiyel müşterilerimizin, web sitesi kullanıcılarının, çalışanlarımızın, çalışan adaylarımızın, BRONZ eski çalışanlarının, stajyerlerinin, şirket hissedarlarının, şirket yetkililerinin, iş ortaklarımızın, grup şirket çalışanlarımızın, ziyaretçilerimizin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda öngörülen düzenlemelere göre toplanması, işlenmesi ve korunması ilkelerini benimsiyoruz.
Bu nedenle de; kişisel verilerinizi nasıl işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklayan bu metni dikkatlice okumanızı öneriyoruz.
Hizmetlerimizden faydalanan kişiler dâhil, BRONZ ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak, hukuka ve dürüstlük kuralına uygun olmak kaydıyla belirli açık ve meşru amaçlarla kaydedilebilecek, saklanabilecek, güncellenebilecek ve mevzuatın izin verdiği çerçevede, şirketimizle ilişkiniz sürdüğü müddetçe işlenebilecek ve 3. kişilerle paylaşılabilecektir.
Kişisel Verilerin Korunması Kanunu’nda tanımlı şekli ile BRONZ olarak, “Veri Sorumlusu” sıfatıyla, sizlerden elde ettiğimiz bilgileri sizlerle ilişkimiz kapsamında belirlemekteyiz.
2. TANIMLAR
İşbu aydınlatma metninde geçen;
Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin İşlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi.
Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Çerez (Cookie) : Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyalardır.
6698 sayılı Kişisel Verilerin Korunması Kanunu “KVKK” : 7 Nisan 2016 tarihinde Resmi Gazete’ de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Kurum : Kişisel Verileri Koruma Kurumu
Kurul : Kişisel Verileri Koruma Kurulu,
Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
İlgili Kişi : Kişisel verisi işlenen gerçek kişiyi,
İrtibat Kişisi : Kurumla ve ilgili kişilerle irtibatı sağlayan kişi. İrtibat kişisi Veri Sorumlusu’nun temsilcisi değildir. İrtibat kişisi Veri sorumlusu adına işlem yapma yetkisine sahip olmayıp Kurum’dan gelecek taleplerin tebliğ edildiği kişidir. (Veri Sahiplerinden gelecek soru ve taleplerde değerlendirme makamı olmayıp yalnızca irtibatı sağlayıcı pozisyondadır.) ifade eder.
BRONZ : Bronz Otomotiv Sanayi ve Dış Ticaret AŞ.
3. VERİ SORUMLUSU ve İrtibat Kişisi
Veri Sorumlusu :
BRONZ Otomotiv Sanayi ve Dış Ticaret AŞ.
Başkent OSB, Başkent Bulvarı No:14 Malıköy / Sincan – Ankara TÜRKİYE
Telefon : +90 312 354 28 89
KEP: bronzotomotiv@hs02.kep.tr
E-mail: info@bronzotomotiv.com
İrtibat Kişisi :…………………………
Adı: Soyadı:………………………….
Unvanı:…………………………………
E-posta: Telefon:…………………..
4. UYGULAMA
Bronz Otomotiv Sanayi ve Dış Ticaret AŞ olarak;
Müşterilerimiz, potansiyel müşterilerimiz, web sitesi kullanıcıları, çalışanlarımız, çalışan adaylarımız, BRONZ eski çalışanları, stajyerleri, şirket hissedarları, şirket yetkilileri, iş ortaklarımız, grup şirket çalışanlarımız, ziyaretçilerimiz ve 3. kişiler ile ilgili, uhdemizde bulunan kişisel verilerinin Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuatlar çerçevesinde güvence altına alınması, toplanması, işlenmesi, aktarılması ve imhası konusunu önemsemekteyiz.
Bu çerçevede, bizimle paylaştığınız kişisel verilerinizi 6698 KVKK’ ya uygun şekilde, faaliyet ve amaçlarımız ile sınırlı, ilgili ve ölçülü olarak işleyebilecek, yurt içi ve yurt dışındaki üçüncü kişilere aktarabilecek, saklayabilecek, profilleme için kullanılabilecek ve sınıflandırılabilecektir.
4.1 Kişisel Verilerinizin İşlenme Amacı
6698 KVKK’ nın 4., 5. ve 6. maddeleri uyarınca kişisel verileriniz;
Kanunlarda açıkça öngörülen hallerde, sözleşmenin kurulması veya ifasıyla ilgili olarak, hukuki yükümlülüklerimizi yerine getirebilmek amacıyla, bir hakkın tesisi, kullanılması veya korunması için zorunlu olarak, meşru menfaatlerimiz için veya tarafınızca (ilgili kişilerce) alenileştirilmiş olması koşuluyla, işleme şartları olmadığı takdirde açık rıza ile işlenebilecektir. Ayrıca işlenen tüm kişisel verileriniz;
- Hukuka ve dürüstlük kuralına uygun,
- Doğru ve güncel,
- Belirli açık ve meşru amaçlar için,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir.
- Kişisel verileriniz şirketimiz tarafından, kalitemizden ödün vermeden aşağıdaki amaçlar için işlenebilecektir;
- İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi
- İş ortakları, bayiler veya tedarikçiler ile yürütülen işlerin planlanması ve takibi
- Müşteri kayıtları oluşturulması ve yürütülmesi
- Müşteri ilişkilerinin yürütülmesi ve kurumsal yönetim faaliyetlerinin takibi,
- Müşteri talep ve şikâyetlerinin yönetimi ve takibi,
- İş Sürekliliğinin sağlanması,
- Sözleşme süreçlerinin takibi,
- Hukuki süreçlerin ve resmi kurumlarla iletişim süreçlerinin takibi ve icrası,
- Hukuki ve ticari güvenliği temini
- Şirketimiz tarafından sunulan hizmetlerin geliştirilmesi ve iyileştirilmesi,
- Ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
- Pazar araştırmalarının yapılması,
- Ürün ve Hizmetlere bağlılığın sağlanması ve/veya artırılmasına yönelik aktivitelerin planlanması ve düzenlenmesi,
- İş ve operasyonların sürdürülmesi,
- Satış ve satın alma süreçlerinin yürütülmesi,
- Garanti yükümlülüğünün yerine getirilmesi,
- Müşterilerimiz olarak sizinle satış, satış sonrası destek gibi sözleşmesel süreçlerin kurgulanması, gerekli olan tüm işlemlerin icrası ve takibi, sözleşme süreçlerinin yürütülmesi ve satışla ilgili operasyonel süreçlerin planlanması ve icrası
- Müşteri bazlı gelişmeler hakkında bilgi alınarak verim raporlarının oluşturulması ve güncellenmesi
- Ürün ve Hizmetlere bağlılığın sağlanması ve/veya artırılmasına yönelik aktivitelerin planlanması ve düzenlenmesi,
- Şirket faaliyetlerinin ve prosedürlerinin yürütülmesi,
- Finans ve muhasebe işlemlerinin gerçekleştirilmesi,
- Satışa bağlı faturalandırma faaliyetleri dâhil olmak üzere, mali, muhasebesel ve finansal işlemlerin yürütülmesi, risk yönetimin gerçekleştirilmesi,
- İç denetim süreçlerinin yürütülmesi,
- İlgili/yetkili kamu kuruluşlarına bildirim yükümlülüğünün yerine getirilmesi,
- İş ve staj başvuru ve değerlendirme süreçlerinin yürütülmesi,
- İşyeri özlük dosyası oluşturulması ve işbaşına ilişkin süreçlerin yürütülmesi,
- İnsan Kaynakları süreçlerinin yürütülmesi,
- Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,
- Eğitim Faaliyetlerinin yürütülmesi,
- Fiziksel güvenlik süreçlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin planlanması, bilgi teknolojilerinin alt yapısının oluşturulması ve yönetilmesi,
- Risk yönetiminin yapılması,
- Loglama faaliyetleri için,
4.2 Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda belirtilen amaç ve kapsamda sözlü, yazılı veya elektronik olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi şeklinde toplanabilir.
Ticari süreçlerin yürütülmesi faaliyetleri çerçevesinde; iletişim formları, fuar organizasyonları, kartvizitler, tedarikçi bilgi talep formları, diğer ticari belgeler, ödeme bilgi ve belgeleri, kıymetli evraklar, çalışan ve stajyer aday başvuru formları, özgeçmişler, elektronik posta, İŞKUR ve özel istihdam büroları (Kariyer.net, vb. dahil), Headhunter hizmeti sağlayan taraflar, çevrimiçi web sitesi, kendi sitemiz tarafından yaratılan Çerezler/Cookieler, üçüncü taraflarca yaratılan Takip Çerezleri/Tracking Cookieler (örn: Hotjar), site kullanımı ölçüm sistemleri (örn: Google Analytics), çeşitli sözleşmeler, mobil uygulamalar, tüketici şikayet formları, müşterilerimiz, tedarikçilerimiz, diğer 3. kişiler de dahil olmak üzere şirketimiz dışından da elde edilebilecek şekilde çeşitli yöntemlerle sözlü, yazılı veya elektronik ortamda toplanmaktadır.
Topladığımız kişisel verilerinizi; KVKK md. 5/2-c – Bir sözleşmenin kurulması ve gereğinin yerine getirilmesi amacıyla, KVKK md. 5/2-ç – Hukuki yükümlülüğümüzü yerine getirebilmek, KVKK md. 5/2-f – Şirketimizin meşru menfaatleri çerçevesinde veya açık rızanız ile yukarıda belirttiğimiz amaçlar kapsamında işlemekteyiz.
4.3 Kişisel Verilerinizin Aktarılması
Kişisel verileriniz; verilerin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerini önlemek gibi, veri güvenliği tedbirlerinin alınarak, yukarıda sayılan amaçlar dâhilinde, KVKK ve yürürlükte olan mevzuata uygun olarak, BRONZ ile birlikte sorumlu olmak üzere;
Yasal mevzuattan kaynaklı yükümlülükler ve ihtiyaçlar gereği yetkili kamu kurum ve kuruluşlarına, finansal riskleri değerlendirmek amacı ile aracı finans kuruluşlarına, denetim süreçlerinin yürütülmesi amacı ile bağımsız denetim firmalarına, iş seyahatleri ve organizasyon, fuar süreçlerinde aracı/acente hizmeti veren kurumlara, iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza ve iş süreçlerimizde destek aldığımız yerel/uluslararası kuruluşlara, bağlı ortaklıklar ve/veya doğrudan/dolaylı yurtiçi/yurtdışı BRONZ olarak faaliyetleri yürütmek üzere ilgili sözleşmeler kapsamında hizmet alınan işbirliği içinde olunan yurtiçi/yurtdışı kuruluşlar ve diğer 3. kişilere aktarılabilecektir.
4.4 İşlediğimiz Kişisel Verileriniz
Kimlik Bilgileri : İsminiz, soy isminiz, T.C. kimlik numaranız, anne adı, baba adı, doğum yeri ve tarihi, personel sicil numaranız ve Şirket’e tarafınızca açık rızanız dahilinde temin edilen sair bilgiler.
İletişim Bilgileri : İkamet adresiniz, işyeri adresiniz, telefon numaranız ve e-posta adresiniz, KEP adresi ile var ise Şirket’e tarafınızla iletişim kurulması için tercih ettiğinizi bildirdiğiniz cep telefonu numaranız, faks numaranız veya size ulaşabilmemiz için rızanız ile temin etmiş olduğunuz diğer iletişim kanallarına ilişkin bilgileriniz.
Çalışma ve Eğitim Bilgileriniz : Şirket’e başvuru (iş başvurusu, staj başvurusu…) için doldurmuş olduğunuz başvuru formu, kayıt evrakı kapsamında ve/veya Şirket resmi e-posta adresi olan info@bronzotomotiv.com adresine gönderilen iş başvuru formlarında yahut Şirket tarafından sağlanan çevrimiçi ya da fiziki başka başvuru usulleri kullanılmak suretiyle kimlik bilgileriniz, iş durumunuza ait bilgiler, iletişim bilgileriniz ile eğitim durumunuza ait (“Üniversite mezunu, yüksek lisans mezunu, meslek okulu mezunu” gibi) bilgileriniz ve katıldığınız kurs/seminer bilgileriniz, sertifika bilgileriniz ile ulusal yahut uluslararası sınav sonuçlarınız.
Finansal/Mali Bilgileriniz : Maaş ve yan hakların ödenmesi, fazla ve yersiz alınan ödemelerin iadesi, döner sermayeden yapılacak ödemelerin gerçekleştirilebilmesi, Şirket dışı görevlendirmelerde ödemelerin yapılabilmesi amacıyla edinilen; banka isim ve şube bilgisi, banka hesap no bilgisi, IBAN no bilgisi.
Görsel/İşitsel Bilgiler : Şirket’in düzenlediği konferans, seminer, tiyatro gösterisi, sergi, münazara ve benzeri etkinliklerde etkinlikle ilgili olarak; etkinliği tanıtmak, duyurmak, yaygınlaşmasını sağlamak gibi amaçlar için etkinliğin gerçekleştiği yerin ve katılanların durağan veya akan görüntüleri ve/veya sesleri ile Şirket merkez, şube ve temsilciliklerinde güvenliği sağlamak için kurulmuş olan kameraların sağladığı görsel/işitsel bilgiler. Söz konusu etkinliklerde elde edilen görsel/işitsel bilgiler Şirket faaliyetlerini aşmayacak ve etkinliğin amacı ile sınırlı olacak şekilde Şirket’in internet sitesinde, Şirket tarafından kullanılan sosyal paylaşım platformlarında, Şirket tarafından basılan eserlerde kullanılabilecektir. Yahut Şirket’in izniyle ve kontrolü altında basılmak/yayınlanmak üzere 3. kişilere (basımevi, yayıncı, kurum, kuruluş…) gönderilebilecektir. Bu kullanım usulü güvenlik kamera görüntülerini kapsamayacak olup, ilgili görsel/işitsel kişisel veriler kullanılmadan önce (Örneğin; etkinliğin başında) katılımcılara ayrıca bilgilendirme yapılacak olup, açık rızaları alınacaktır.
Özel Nitelikli Kişisel Veriler : Şirket bünyesinde mevzuat kaynaklı çalıştırma yükümlülüklerini yerine getirebilmek amacıyla çalıştırılan engelli ve hakkında mahkûmiyet kararı verilmiş ve/veya güvenlik tedbiri uygulanmış kişilere ilişkin sağlık, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin özel nitelikli kişisel veriler işlenmektedir.
Şirket’in bu amaçlar haricinde başka herhangi bir doğrudan özel nitelikli kişisel veri işleme amacı olmamakla birlikte Şirket’e sunmuş olduğunuz kimlik belgesi, fotoğraflar yahut etkinlikler kapsamında durağan/akan görüntülerden elde edilen veriler kapsamında dolaylı olarak edinilme ihtimali olan din, kılık-kıyafet, felsefi inanç, siyasi düşünce ve sağlık verileriniz (örneğin fotoğraftan anlaşılan kıyafet, cihaz ve protezler), referans bilgileriniz ile Şirket tarafından sağlanan bir evrakta ihtiyari olarak belirttiğiniz özel nitelikli sair bilgiler.
4.5 Verilerin Saklanması ve Silinmesi
Mevzuat gereği ilgili kişisel veriler belirli sürelerle saklanmak zorundadır. Bu nedenle kişisel verilerin mevzuata uygun şekilde ve gerekli sürede saklamak şirketimizin sorumluluğundadır. Bu saklama süreleri hazırlanan kişisel veri envanterinde veri bazında ayrıntılı şekilde tanımlanmıştır. Kişisel veriler mevzuatta öngörülen veya amacının gerektirdiği süre boyunca muhafaza edilir. Veriler fiziki veya elektronik ortamda saklanır. Verilerin saklanması ve muhafazası için gereken güvenlik tedbirleri alınmış ve güvenli ortam şirketimizce sağlanmıştır. Saklama süresi sona eren kişisel veriler 6 aylık periyotlarda imha edilir (silme/yoketme/anonim hale getirme).
İlgili Kişi Olarak Haklarınız
6698 KVKK’ nın 11. maddesi çerçevesinde,
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınızı kullanmak ile ilgili talebinizi;
Başvurucunun kimlik ve adres bilgilerini içerecek, (Kimliğinizi ispat edici belgelerin eklenmesi gerekmektedir.),
Talep ettiğiniz konunun şahsınız ile ilgili olacak,
Başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilecek,
Talep ettiğiniz hususun açık ve anlaşılır olacak şekilde;
- Islak imzalı bir dilekçe ile Bronz Otomotiv A.Ş.’ye bizzat başvurarak,
- Şirketimizin “Başkent Organize Sanayi Bölgesi Başkent Bulvarı No:14 Malıköy / Sincan – Ankara TÜRKİYE” adresine posta ile gönderilecek ıslak imzalı dilekçeniz ile,
- www.bronzotomotiv.com adresinde ki Bilgi Talep Formu’nu doldurmak suretiyle,
- Tarafınızca Bronz Otomotiv A.Ş.’ye daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden info@bronzotomotiv.com adresimize göndererek,
- Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle bronzotomotiv@hs02.kep.tr kayıtlı elektronik posta adresimize göndererek iletebilirsiniz.
Yukarıda ki madde kapsamında talebinizin niteliğine göre talebi en kısa sürede (en geç 30 gün içinde) ücretsiz olarak veya KVK Kurulu’nun belirleyeceği ücret tarifesinde ki koşullara göre sonuçlandıracaktır.
İlgili kişi olarak, 6698 Kişisel Verilerin Korunması Kanunu’nun 14. maddesi gereğince, başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün veya her hâlde kişinin onayı ile başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsiniz.
6698 KVKK’nun 28/2 maddesi uyarınca; aşağıda belirtilen durumlarda kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç olmak üzere, yukarıda belirtilen diğer haklarını ileri süremezler:
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
- Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
- Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
5. DİĞER HUSUSLAR
İşbu Kişisel Verilerin Korunması ve İşlenmesi ile ilgili Aydınlatma Metni kapsamındaki süreçlerde kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikli olarak uygulanacaktır.
Aydınlatma Metni internet sitesinde “www.bronzotomotiv.com” yayımlanarak ilgili kişilerin erişimine sunulmaktadır. Değişen şartlara ve mevzuata uyum sağlamak amacıyla Aydınlatma Metninde değişiklik ve güncellemeler yapılabilecek olup yukarıda yazılı internet sitesi üzerinden ilgili kişilere sunulabilecektir.
Bronz Otomotiv Sanayi ve Dış Ticaret AŞ.
Son Güncellenme Tarihi: 25.10.2021