6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni

İşbu aydınlatma metni, StandArt A.Ş. tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında, kişisel verilerin işlenmesine ilişkin olarak bilgilendirme ve aydınlatma amacıyla düzenlenmiştir. 7 Nisan 2016 tarihli Resmî Gazete'de yayımlanmış olan 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla çıkarılmıştır. Veri sorumlusu sıfatıyla, kişisel verileriniz yalnızca aşağıda açıklanan amaç ve kapsam dahilinde, ilgili sair mevzuata uygun bir surette işlenebilecektir.

1) İşlenen Kişisel Veriler

StandArt A.Ş.'ne sair yollarla iletmiş olduğunuz kişisel verileriniz şunlardır:

  • Gerçek kişilerde: Ad, soyad, ev ve/veya ikametgâh adresi, T.C. kimlik numarası, telefon numarası, e-posta adresi.
  • Tüzel kişilerde: Şirket adı, şirket yetkilisinin adı ve soyadı, şirket adresi, şirketin bağlı olduğu vergi dairesi ve şirkete ait vergi kimlik numarası, telefon numarası ve e-posta adresi.

Kişisel verileriniz, şirketimiz tarafından sunulan zirai ve her türlü ürün ve hizmetin sizlere en uygun şekilde ulaştırılabilmesi ve şirket içi operasyonel faaliyetlerin yürütülebilmesi amacıyla kullanılmaktadır.

Yukarıda gerçek ve tüzel kişiler için listelenmiş ve işlenme gerekçesi açıklanmış olan kişisel veriler, 2. maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmekte ve 3. maddede belirtilen kişi, kurum ve kuruluşlara aktarılabilmektedir.

2) Kişisel Veri İşleme Amaçları

StandArt A.Ş. tarafından kişisel verileriniz aşağıdaki amaçlar dahilinde işlenebilecektir:

  • Kişisel verilerinizin başkaları tarafından ele geçirilmesini engelleyebilmek amacıyla kimlik tespiti ve doğrulama,
  • Ürün ve hizmetlerin sunulması, satış sonrası destek hizmetlerinin yürütülmesi,
  • Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
  • Sözleşme süreçlerinin kurulması ve ifası,
  • Finans ve muhasebe işlemlerinin yürütülmesi,
  • İletişim faaliyetlerinin yürütülmesi,
  • Pazarlama analiz çalışmalarının yapılması,
  • Reklam, kampanya ve promosyon süreçlerinin planlanması (açık rıza varsa),
  • Talep ve şikâyetlerin yönetimi,
  • Şirket içi operasyonel faaliyetlerin yürütülmesi,
  • İş güvenliği ve bilgi güvenliği süreçlerinin yürütülmesi,
  • Hukuki yükümlülüklerin yerine getirilmesi,
  • Yetkili kurum ve kuruluşlara bilgi verilmesi,
  • İnsan kaynakları ve istihdam süreçlerinin yürütülmesi (personel ve aday verileri açısından),
  • Web sitesi ve mobil uygulama yönetimi, kullanıcı deneyiminin iyileştirilmesi,
  • Dolandırıcılık ve kötüye kullanımın önlenmesi, güvenliğin sağlanması,
  • Risk yönetimi ve denetim süreçlerinin yürütülmesi,
  • Meşru menfaatlerin korunması.

İlgili mevzuat uyarınca elde edilen ve işlenen kişisel verileriniz, StandArt A.Ş.'ne ait fiziki arşivlere ve/veya bilişim sistemlerine aktarılarak hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.

3) Kişisel Veri Aktarımı

KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alarak, kişisel verilerinizi 2. maddede yer alan amaçlar doğrultusunda; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5488 sayılı Tarım Kanunu, 5300 sayılı Tarım Ürünleri Lisanslı Depoculuk Kanunu, StandArt A.Ş. bünyesinde oluşturulmuş yönetmelikler, politikalar, prosedürler ve/veya yönergeler ile ilgili diğer sair mevzuat hükümlerinin izin verdiği kişi, kurum ve/veya kuruluşlara; bankalara, mali müşavirlere, avukatlara, sandıklara, vakıflara; doğrudan veya dolaylı yurt içi ve yurt dışı hissedarlarımıza, bağlı ortaklıklarımıza ve/veya iştiraklerimize; grup şirketlerimize; denetçilere; danışmanlara; iş ortaklarına; faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, iş birliği yaptığımız yurt içi ve yurt dışı kuruluşlar ile diğer gerçek ve/veya tüzel üçüncü kişilere aktarabiliriz.

4) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; internet sitesi, mobil uygulama, çağrı merkezi, e-posta, SMS, elektronik formlar, fiziki başvuru formları, sözleşmeler ve diğer ticari belgeler, kameralar ve diğer güvenlik sistemleri, çerezler ve diğer çevrim içi teknolojiler, sosyal medya hesapları üzerinden yapılan iletişimler, üçüncü taraf ortaklar ve hizmet sağlayıcılar aracılığıyla toplanmakta ve fiziki ve/veya dijital ortamda saklanmaktadır.

KVKK'nın 7. maddesinin 1. fıkrası uyarınca, işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı ve saklama süreleri dolduğunda kişisel verileriniz silinecek, yok edilecek veya anonim hâle getirilecektir.

5) Kişisel Veri Sahibinin Hakları

Kanun'un 11. maddesi uyarınca kişisel veri sahipleri, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

  • Kişisel verisinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kanun'a aykırı işlenme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6) Kişisel Verilerin Açık Rıza Olmadan İşlenebileceği Hâller

Kişisel Verilerin Korunması Kanunu'nun 5. maddesi uyarınca, aşağıdaki hâllerde açık rızanız aranmaksızın kişisel verileriniz işlenebilir:

  • Kanunlarda açıkça öngörülmesi,
  • Fiilî imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmaması hâlinde, kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
  • Kişisel verilerinizin tarafınızca alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, StandArt A.Ş.'nin meşru menfaatleri için veri işlenmesinin zorunlu olması.

Açık Rıza Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, StandArt A.Ş.'ne bildirdiğim, aktardığım veya ilettiğim kişisel verilerime ilişkin olarak, Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni ("Bilgilendirme") kapsamında detayları tarafıma hiçbir şüphe uyandırmayacak kadar açık bir şekilde belirtilmiş olan kişisel verilerimin StandArt A.Ş. tarafından Bilgilendirme'de belirtilen amaç ve bağlı amaçlar dahilinde işlenmesine ve aktarılmasına ilişkin yukarıda yapılan Bilgilendirme'yi okuduğumu, incelediğimi, değerlendirip anladığımı ve KVKK kapsamında kişisel verilerimin yukarıda belirtildiği üzere işlenmesine ve/veya aktarılmasına hiçbir sosyal, finansal, psikolojik vb. baskı olmaksızın açık onay ve rızamın olduğunu; KVKK kapsamında bana tanınmış olan haklarımı bildiğimi ve içeriğini okuyup anladığım yukarıdaki bilgilendirmeler çerçevesinde kişisel verilerimin StandArt A.Ş. tarafından işlenip yine yukarıda belirtilen kişilerle paylaşılmasına muvafakat ettiğimi beyan, kabul ve taahhüt ederim.