KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
- VERİLERİNİZİ İŞLEYEN KİŞİ (VERİ SORUMLUSU)
Agri-Mac Makine Yapı İnşaat Sanayi ve Ticaret Ltd. Şti. (“Şirket”) olarak kişisel verilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarımı süreçlerinde, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini sağlamak adına gerekli tedbirleri almaktayız. Bu sorumluluğumuzun bilinci ile KVK Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda belirtilen çerçevede işlemekteyiz.
- İŞLENEN KİŞİSEL VERİLERİNİZ
Şirketimiz tarafından işlemeye konu olan müşteri/müşteri yetkilisine ait kişisel veriler aşağıda sıralanmıştır.
| Kimlik Verisi | Adı-Soyadı, TC Kimlik Numarası/Vergi Kimlik Numarası, Vergi Dairesi Bilgileri, Kimlik Örneği (Anne Baba Adı, Doğum Yeri ve Tarihi, Cinsiyet, Fotoğraf, Uyruk.), İmza. |
| İletişim Verisi | E-Posta Adresi, Telefon Numarası, Adres Bilgisi. |
| Özlük Verisi | Görev/Unvan Bilgisi, Çalışılan Yer Bilgisi. |
| Hukuki İşlem Verisi | Vekaletname Bilgileri, İmza Sirküleri Bilgileri, Hukuki İşlem Bilgisi. |
| Müşteri İşlem Verisi | Sipariş Bilgileri, Ücret/Ödeme Bilgileri, Fatura Bilgileri, Çek/Senet Bilgileri. |
| Risk Yönetimi Verisi | Risk Yönetimi Bilgileri (Ticari, Teknik, İdari). |
| Finans Bilgisi Verisi | Ortaklık Pay Bilgisi, Banka Hesap Bilgisi, IBAN Bilgisi, Vergisel Oranlar, Borç/Ücret/Ödeme/Vergi Bilgileri, Araç Plaka Bilgisi, Sigorta Bilgileri. |
Şirketimiz tarafından işlemeye konu olan müşteri çalışanına ait kişisel verileri aşağıda sıralanmıştır.
| Kimlik Verisi | Adı-Soyadı, İmza. |
| İletişim Verisi | E-Posta Adresi, Telefon Numarası. |
| Özlük Verisi | Görev/Unvan Bilgisi, Departman Bilgisi, Çalışılan Yer/Firma Bilgisi. |
| Müşteri İşlem Verisi | Sipariş Bilgileri, Öneri/Şikayet/Talep Bilgisi. |
- KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ
Kişisel verileriniz, KVK Kanunu ve ilgili mevzuat hükümleri gereğince Şirket tarafından sizlere sağlanan hizmetin ve Şirketimiz ile olan hukuki ilişkinin niteliğine bağlı olarak;
- Basılı Sözleşme/Taahhütname/Form ile,
- Dijital Sözleşme/Taahhütname/Form ile,
- E-posta ve bağlı uygulamaları ile,
- Resmi Kurum ve Kuruluşlara ait basılı ve dijital kayıtlar ile,
- Telefon görüşmeleri ile,
- Elektronik sistemler ile,
elde edilmektedir.
- KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
Müşteri/müşteri yetkilisine ait kişisel veriler;
- 2. Bilgi Güvenliği Süreçlerinin Yürütülmesi,
- 8. Denetim / Etik Faaliyetlerinin Yürütülmesi,
- 11. Faaliyetlerin Mevzuata Uygun Yürütülmesi,
- 12. Finans ve Muhasebe İşlerinin Yürütülmesi,
- 16. Hukuk İşlerinin Takibi ve Yürütülmesi,
- 17. İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,
- 18. İletişim Faaliyetlerinin Yürütülmesi,
- 20. İş Faaliyetlerinin Yürütülmesi / Denetimi,
- 23. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
- 24. Lojistik Faaliyetlerinin Yürütülmesi,
- 26. Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
- 27. Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi,
- 28. Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi,
- 29. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
- 35. Risk Yönetimi Süreçlerinin Yürütülmesi,
- 36. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,
- 38. Sözleşme Süreçlerinin Yürütülmesi,
- 40. Stratejik Planlama Faaliyetlerinin Yürütülmesi,
- 41. Talep / Şikayetlerin Takibi,
- 42. Taşınır Mal ve Kaynakların Güvenliğinin Temini,
- 44. Ücret Politikasının Yürütülmesi,
- 46. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini,
- 50. Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,
- 54. Kimlik Belgesi Almak Suretiyle Sözleşmesel Süreçlerin Yürütülmesi/Denetimi,
amaçlarıyla sınırlı olarak ve KVK Kanunu’nun 5. maddesinde belirtilen “Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebepleri ile işlenmektedir.
Müşteri çalışanına ait kişisel veriler;
- 2. Bilgi Güvenliği Süreçlerinin Yürütülmesi,
- 11. Faaliyetlerin Mevzuata Uygun Yürütülmesi,
- 12. Finans ve Muhasebe İşlerinin Yürütülmesi,
- 18. İletişim Faaliyetlerinin Yürütülmesi,
- 17. İç Denetim/Soruşturma/İstihbarat Faaliyetlerinin Yürütülmesi,
- 20. İş Faaliyetlerinin Yürütülmesi / Denetimi,
- 23. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
- 24. Lojistik Faaliyetlerinin Yürütülmesi,
- 26. Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
- 27. Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi,
- 28. Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi,
- 29. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
- 35. Risk Yönetimi Faaliyetlerinin Yürütülmesi,
- 36. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,
- 38. Sözleşme Süreçlerinin Yürütülmesi,
- 41. Talep / Şikayetlerin Takibi,
- 42. Taşınır Mal ve Kaynaklarının Güvenliğinin Temini,
- 46. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini,
- 50. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
amaçlarıyla sınırlı olarak ve KVK Kanunu’nun 5. maddesinde belirtilen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebepleri ile işlenebilmektedir.
Diğer taraftan yukarıda belirtilen kişisel verileriniz ve özellikle iletişim bilgileriniz, KVK Kanunu’nun 5/2-a maddesi gereği açık rızanızın bulunması halinde
- 13. Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi,
- 30. Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi,
- 32. Pazarlama Analiz Çalışmalarının Yürütülmesi,
- 34. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi,
- 45. Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi,
amaçlarıyla sınırlı olarak işlenecektir.
- KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI
Tarafımıza iletilen kişisel verileriniz yukarıda belirtilen işleme amaçlarıyla sınırlı olarak gerektiğinde yetkili kamu kurum ve kuruluşlar ve tedarikçi/gerçek kişiler veya özel hukuk tüzel kişileri ile paylaşılmaktadır.
Ayrıca kişisel verileriniz, mail ve dosya sunucumuzun yurtdışında mukim bulunan hizmet sağlayıcımız bünyesinde olması nedeniyle KVK Kanunu’nun 5. maddesinde belirtilen bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine ve imzalanan Standart Sözleşme’ye dayalı olarak yurtdışına aktarılabilecektir.
- KİŞİSEL VERİLERİNİZİN İMHA EDİLMESİ
Şirketimiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamın teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra KVK Kanunu’nun 7. maddesi uyarınca söz konusu kişisel veriler ilk imha tarihinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
- KİŞİSEL VERİLERİNİZİN İŞLENMESİYLE İLGİLİ HAKLARINIZ
KVK Kanunu’nun 11. maddesi belirtilmiş olan hak ve taleplerinizi, KVK Kanunu ve 10.03.2018 tarihinde yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine ve ilgili güncel mevzuata uygun olarak https://www.agrimac.com.tr/kvkk adresinde yer alan “Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi Başvuru Formu”nu kullanarak;
- Maslak Mah. Maslak Meydanı Sok. Beybı Gız Plaza A Blok No:1/80 Sarıyer/İstanbul adresine bizzat/elden teslim edebilir, noter kanalıyla veya iadeli taahhütlü posta yoluyla gönderebilir,
- info@agrimac.com.tr adresine sistemimize kayıtlı e-posta adresiniz aracılığıyla gönderebilir,
- agrimacmakine@hs01.kep.tr adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi aracılığıyla iletilebilirsiniz.
İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.
Bu kapsamda usulüne uygun bir şekilde Şirketimize ileteceğiniz talepleriniz, en geç otuz gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınacaktır. Şirketimizce CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir.
Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, ilgili kişiye başvurusu ile ilgili soru yöneltebilir.
Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.