Saygıdeğer ilgililer;
Bildiğiniz üzere Anayasamızın 20 ( 3 ) madde ve fıkrası “ Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir.” şeklinde düzenlenmiş olup bu hüküm doğrultusunda yasa koyucu tarafından kabul edilen ve 07.04.2016 Resmi Gazete Tarih ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu gereğince veri sorumlusu olarak kabul edilen her gerçek ve tüzel kişinin yasa gereğince kişisel verilerin güvenliğinin sağlanması hususunda azami hassasiyeti göstermesi gerekmektedir. Şirketimiz de bu kapsamda gerek gerçek kişi müşterilerinin gerek ticari işbirliği içerisinde bulunduğu gerçek kişilerin ve gerekse çalışanlarının yasa tarafından korunan kişisel verilenin işlenmesi, işleme amacını, verilen aktarılması, silinmesi, muhafaza edilmesi, anonimleştirilmesi vs hususlarında politika tesis etmiş olup bu hususta siz değerli ilgililere bu konuda işbu aydınlatma metinini duyurmaktayız. Şirketimizin web sitesine ( www.galez.com.tr) gerek otomatik olarak tarafınızca işlenen ve gerekse sözleşme ile bildirilen kişisel verileriniz Şirketimiz tarafından yasa ve yönetmeliğe uygun şekilde muhafaza edilecek olup her hangi bir şekilde üçüncü kişilerle paylaşılmayacaktır.
Bu kapsamda “ Veri Sorumlusu” sıfatıyla aşağıdaki ilkeler ve usuller çerçevesinde kişisel verileriniz aşağıda detayları verilen ve mevzuat tarafından emredilen sınırlar çerçevesinde kişisel verilerinizi işlemekteyiz.
1.- Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Kişisel verileriniz, Şirketimiz tarafından sağlanan hizmet ve Şirketimizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Şirketimiz birimleri ve ofisler, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirketimiz sunduğu ürün ve hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir. Kişisel verileriniz, aşağıda ikinci maddede yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir.
2.- Kişisel Verilerinizin İşlenme Amaçları: Toplanan kişisel verileriniz;
-Şirketimiz ile ilişkisi bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşların (ziyaretçiler, müşteriler, tedarikçiler, iş ortakları vb.) Şirketimiz ve/veya Şirketimize bağlı Merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi, bu işlemlerin sisteme kaydedilmesi, bu kişiler ve kurumlarla gerekli sözleşmelerin yapılması durumunda sözleşmeye işlenebilecek hususlarda,
-Can ve mal güvenlikleri ile hukuki, ticari ve iş sağlığı güvenliklerinin temini,
Galez Ltd. Şti.
Genel Aydınlatma Metni
-4857 sayılı İş Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 3308 sayılı Mesleki Eğitim Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 213 sayılı Vergi Usul Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu vb. ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
-Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
- Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
- Şikayet, itiraz, talep, öneri, memnuniyet gibi bildirimlerin sizlere daha iyi hizmet verebilmek için bildirim yönetim sistemimizde kayıt altında tutulması,
- Güvenlik sebebiyle ve/veya kanundan kaynaklanan yükümlülüklerimiz kapsamında Şirketimize ait lokasyonda kamera görüntülerinin kaydedilmesi,
- Şirketimiz ve şirketimize bağlı tüm merkez ve birimlerde sunulan ürün ve hizmetlerin kullanım şekline ilişkin listeleme, raporlama, doğrulama analiz çalışması yapmak, bu hususta istatistiki ve bilimsel bilgiler üretmek, buna bağlı olarak ürün ve hizmetlerimizi geliştirmek, ürün ve hizmetlerimize ilişkin memnuniyeti arttırmak ve bu kapsamda kullanıcıya ilişkin özelleştirmelerde bulunmak,
- Şirketimiz ile paylaşılan iletişim kanalları üzerinden doğrudan sizinle irtibata geçebilmek,
- Şirketimiz tüm İnsan Kaynakları süreç ve politikalarının yürütülmesi,
- Kamu düzeninin ve sağlığının korunması,
- Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, faturalandırılmasının yapılması,
- Eğitim, seminer vb. organizasyonlara katılım taleplerinin yerine getirilmesi,
- Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması,
amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.
3.- İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili yasal mevzuat kapsamında, işbu “Aydınlatma Metni” nin “Kişisel Verilerinizin İşlenme Amaçları” başlıklı “2” no lu maddesinde belirtilen amaçlarla sınırlı ve KVKK’ nın 4. maddesinde belirtilen “Genel İlkeler” e ile 5. maddesinde belirtilen “Kişisel Verilerin İşlenme Şartları” ve 6. Maddesinde belirtilen “ Özel Nitelikli Kişisel Verilerin İşlenme Şartları” hükümlerine uygun olarak işlenen kişisel verileriniz, gerektiğinde, işlenmek üzere Şirketimize bağlı merkez ve/veya birimlerine, kanunen yetkili gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşlara, iş ortaklarına, alt işverenlerine, tedarikçilerine, ürün ve hizmetlerini yürütmek üzere sözleşmesel olarak hizmet aldığı ya da herhangi bir alanda işbirliği yaptığı, yurt içinde ve/veya yurt dışında bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve Galez Ltd. Şti.
Genel Aydınlatma Metni
kuruluşlara, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
4.- Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
5.- Veri işleme süresi
Kişisel verileriniz, işbu Aydınlatma Metni’ nin 2. Maddesinde belirtilen amaçlarla sınırlı olmak üzere; Şirketimiz ve Şirketimize bağlı merkez ve birimlerinin tabi olduğu, diğer ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Ayrıca iş bu aydınlatma metninde yer alan hususlarda kişisel verileriniz işlenecek veya 3. Kişilerle paylaşılabilecektir. Verileriniz kanunların öngördüğü azami süreler dikkate alınarak 10 yıla kadar saklanabilecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
6.- Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Galez Ltd. Şti.
Genel Aydınlatma Metni
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVK Kanunu gereğince, yazılı olarak Şirketimize iletmeniz gerekmektedir. Bu çerçevede Şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; 6698 Sayılı Kişisel Verilerin Korunması Hakkında Kanun md. 10 ve 11 uyarınca sahip olduğum haklarımla ilgili bilgi almak ve haklarımı kullanmak için
Yazılı olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nun ıslak imzalı bir nüshasını, Şirketimiz insan kaynakları Müdürlüğü’ne kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla “Aydınlar Mah. 03063 Nolu No:26 Şehitkamil/Gaziantep” adresine gönderebilirsiniz.
Elektronik olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, “Şirketimiz Kayıtlı Elektronik Posta (KEP) adresi olan “info@galez.com” adresine gönderebileceğiniz gibi şirketimize ait “info@galez.com” e- posta adresine de göndererek iletebilirsiniz.
Şirketimize ilettiğiniz talepleriniz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde, Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’ in 7. maddesinde belirlenen işlem ücreti karşılığında, yazılı olarak veya elektronik ortamda cevaplandırılacaktır.
Saygılarımızla
Galez Ltd. Şti.