Kişisel Verilerin İşlenmesi veKorunması Aydınlatma Metni

Revotek Elektronik Sanayi ve Ticaret Anonim Şirketi Kişisel Verilerin İşlenmesi ve Korunması İşletme Politikası ve Aydınlatma Metni

1. Önsöz

Kişisel Verilerin Korunması hakkı temel insan hakkı olarak Avrupa Birliği Temel Haklar Bildirgesi’nin 8. ve Avrupa Birliği’nin İşleyişi Hakkında Antlaşma’nın 16. maddelerinde yerini almıştır. Ayrıca kişisel veri, Türkiye Cumhuriyeti Anayasa’sının “Özel Hayatın Gizliliği” başlıklı 20. maddesinde de düzenleme altına alınarak, temel haklar arasına dahil edilmiştir. Bu önemi sebebiyle, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) gerçek kişilere ait kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyulması gerekli usul ve esasları düzenlemek maksadıyla 7 Nisan 2016 tarihli Resmî Gazetede yayınlanmıştır.

2. Amaç ve kapsam

REVOTEK olarak, kişisel verilerin korunması, işlenmesi ve aktarılması süreçlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata (“KVKK”) uygun olarak yürütülmesine özen göstermekteyiz. Bu nedenle kişisel veri işleme faaliyetlerinin KVKK’ya uygun olarak yürütülmesi adına gerekli önlemleri almakta ve sorumluluklarımızı yerine getirmekteyiz.

Bu çerçevede hazırlanan İşbu Aydınlatma Metni; veri sorumlusu sıfatıyla hareket eden Revotek Elektronik Sanayi ve Ticaret Anonim Şirketi (“REVOTEK”) tarafından, kişisel verilerin KVKK’ya uygun olarak işlenmesine ve aktarılmasına ilişkin açıklamalarda bulunmak, ilgili kişileri bilgilendirmek ve aydınlatmak amacını taşımaktadır.

İşbu aydınlatma metni kapsamında veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişi tanımı ile REVOTEK’ tir. (“Mersis No 0734200215500001”).

Bu politikanın kapsamına giren her türlü kişisel veri işleme faaliyetleri için veri sorumlusunun kimliğine ilişkin bilgiler aşağıda verilmektedir.

Veri Sorumlusu Açık Adı : Revotek Elektronik Sanayi ve Ticaret Anonim Şirketi

Kısa Adı : Revotek

Adresi : Birlik Organize Sanayi Bölgesi 4.Sk. No:2/2 Tuzla-İstanbul

İnternet Sitesi : www.revotek.com.tr

Kep Adresi : revotek@hs01.kep.tr

3. Kişisel Verilerin Üçüncü Kişilere Aktarılması

Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda ve amacın gerektirdiği ölçüde yurt içindeki veya yurt dışında bulunan iş ortaklarına yurt içi ve yurt dışı ürün ve hizmet alınan tedarikçilerine, şirketimiz adına veri işleme faaliyeti gerçekleştiren üçüncü kişi kurum ve kuruluşlara, yetkili kamu kurumları ve/veya özel kişilere, yargı ve infaz mercilerine, emniyet birimlerine, mer sigorta şirketlerine, sigorta aracılık şirketlerine, sözleşmelerin ifası kapsamında ilgili üçüncü kişilere, şirket vekil ve avukatlarına, KVKK’da belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz “2.maddede yazılı olan amaç ve kapsam” başlığında gösterilen hukuki sebeplere dayanılarak işlenmektedir. Hukuki sebeplere ilişkin genel bilgilendirme şu şekildedir: KVKK, kişisel verilerin işlenme şartlarını 5. maddesinin 2. Fıkrasında listelemektedir. Eğer bir veri sorumlusu tarafından kişisel verilerin işlenme amaçları, KVKK’da listelenmiş olan kişisel veri işleme şartları çerçevesinde değerlendirilebiliyorsa, o veri sorumlusu kişisel verileri hukuka uygun olarak işleyebilmektedir. Bu kapsamda Şirket tarafından da güdülmekte olan kişisel veri işleme amaçlarının, KVKK’da düzenlenen kişisel veri işleme şartları kapsamında değerlendirilebildiği durumlarda Şirket tarafından kişisel veri işleme faaliyetleri gerçekleştirilmektedir. Şirket kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmamaktadır. KVKK’da yer alan kişisel veri işleme şartları (hukuki sebepler) şunlardır:

• İlgili kişinin açık rızasının bulunması,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayat veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel verileriniz yukarıda numaralandırılmış hukuki sebeplerden 3 numaralı sebep hariç olmak üzere mevcut durumun gerektirdiği diğer hukuki sebeplerle işlenmektedir. Özel nitelikli kişisel veriler için de temel işleme şart açık rızadır ve Şirket temelde özel nitelikli kişisel veri işleme amacı gütmemektedir. Ancak faaliyetimiz gereği işlememiz gereken veya açık rızanız ile onay verdiğiniz özel nitelikli kişisel verileriniz de mevzuat dahilinde ölçülü olarak işlenmektedir.

KVKK’da özel nitelikli kişisel verilerin işlenebilmesi için sayılan şartlar (hukuki sebepler) ile ve Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Bir kişisel veri işleme faaliyetini hukuka uygun kılan bir veya birden fazla kişisel veri işleme şart aynı anda bulunabilmektedir. Söz konusu amaçlarımızı gerçekleştirebilmek için yukarıda belirttiğimiz verilerinizin işlenmesi gereği hasıl olmaktadır.

Şirketimize, kimlik bilgileri aktarılırken aslında işleme amaçlarımız dahilinde olmayan veriler de aktarılabilmektedir. İdari ve teknik tedbirler dahilinde söz konusu verileri mevzuatta öngörülen süreler sonunda siliyor veya yok ediyoruz.

Kişisel verileriniz, Şirketimiz tarafından, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler ile her türlü sözlü, yazılı ve elektronik ortam vasıtasıyla, teknik ve sair yöntemlerle, çağrı merkezi, internet sitesi, sosyal medya sayfalarımız, mobil uygulama gibi muhtelif yollarla, tarafınıza ait bilgilerle üçüncü kişilere ait sistemlerde yapılabilecek olan sorgulamalar ile toplanmakta ve Şirketimiz veya Şirket tarafından görevlendirilen veri işleyenler tarafından ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması nedeniyle işlenmektedir.

5. Kişisel Veri Sahibinin Hakları

6698 sayılı Kişisel Verileri Koruma Kanunu’nun “İlgili kişinin haklarını düzenleyen” 11. Maddesi kapsamında haklarınız açıkça belirtilmektedir. Bu kapsamda;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• 6698 sayılı Kişisel Verileri Koruma Kanunu’nun 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir.

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu yazılı olarak veya güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle aşağıda verilen adresler aracılığıyla Şirketimize teslim etmeniz gerekmektedir. Şirket tarafından talebinizin mahiyetine ve başvuru yönteminize göre Şirket tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir.

İletişim Bilgileri

Unvan : Revotek Elektronik Sanayi ve Ticaret Anonim Şirketi

Mersis No : 0734200215500001 | Vergi No: 734 200 2155

E- Posta Adresi : info@revotek.com.tr

Telefon : +90 (216) 399 23 47

Adres : Birlik Organize Sanayi Bölgesi 4.Sk. No:2/2 Tuzla-İstanbul

Kişisel Veri Sahipleri adına başvuru talebinde bulunabilmesi için Kişisel Veri Sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

6. Kişisel verilerin işlenmesinde genel ilkeler

KVKK m. 4, kişisel verilerin işlenmesi için uyulması gereken temel ilkeleri listelemektedir. Söz konusu ilkeler, “REVOTEK” tarafından gerçekleştirilen tüm kişisel veri işleme faaliyetleri kapsamında dikkate alınmakta ve titizlikle uygulanmaktadır. Bahsi geçen ilkeler ve bunlara ilişkin açıklamalar aşağıda yer almaktadır:

• Hukuka ve Dürüstlük Kuralına Uygun Olmak: “REVOTEK” kişisel verilerin işlenmesi ve korunması yükümlülüğünü yerine getirirken, hukukun genel ilkelerine ve Türk Medeni Kanunu’nda düzenlenmiş olan dürüstlük kuralına uygun olarak hareket etmektedir.
• Kişisel Verilerin Doğru ve Güncel Olmasını Sağlamak: Kişisel verilerin bireyler hakkında doğru ve güncel bilgileri sağlaması, bireylerin haklarının korunması için büyük bir önem taşımaktadır. “REVOTEK” işlenmekte olan kişisel verilerin doğru ve güncel olmasını sağlamak adına kendisinden beklenecek makul düzeyde özeni göstermektedir.

Belirli, Açık ve Meşru Amaçlarla Kişisel Veri İşlemek: Kişisel verilerin işlenmesi ile ulaşılmak istenilen amaçlar, kişisel veri işleme faaliyetinin hukuka uygun olup olmadığının belirlenmesinde en önemli kriteri oluşturmaktadır. Bu kapsamda KVKK veri işleme faaliyetlerinin belirli, açık ve meşru amaçlarla işlenmesini gerekmektedir. “REVOTEK” bu ilke çerçevesinde faaliyetlerinin gerektirdiği belirli, açık ve meşru amaçlarla kişisel veri işleme faaliyetleri yürütmektedir.

• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olmak: “REVOTEK” kişisel verileri yürüttüğü faaliyetler kapsamında belirlenen amaçları gerçekleştirmesine yetecek kadar işlemektedir. “REVOTEK” ayrıca ihtiyaç olmayan kişisel verileri işlemekten kaçınarak sınırlı ve ölçülü olmak prensibine uygun hareket etmektedir.

İlgili Mevzuatta Öngörülen veya İşlendiği Amaç için Gerekli Olan Süre Kadar Muhafaza Etmek: “REVOTEK” tarafından işlenmekte olan kişisel veriler, kişisel veri işleme şartları kapsamında değerlendirilebilecek kişisel veri işleme amaçlarının ortadan kalkmasına kadar geçecek süre boyunca muhafaza edilmektedir. Söz konusu amaçlar ortadan kalktığında, “REVOTEK” tarafından ilgili kişisel verilerin muhafaza edilmesi işlemleri sonlandırılacaktır.

7. Aydınlatma yükümlülüğü

KVKK’nın 10. maddesi uyarınca “REVOTEK” kişisel verilerin elde edilmesi sırasında aşağıdaki bilgileri ilgili kişilere sunarak KVKK’da bahsedilen aydınlatma yükümlülüğünü yerine getirmektedir;

• Veri sorumlusunun ve varsa temsilcisinin kimliği,

Kişiseļ verilerin hangi amaçla işleneceği,

• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

Kişiseļ veri toplamanın yöntemi ve hukuki sebebi,

• 11 inci maddede sayılan diğer hakları.

“REVOTEK” aydınlatma yükümlülüğünü yerine getirmek amacıyla, Şirket faaliyetlerini yürütürken ilgili kişilerle temas edilen noktalarda kullanılmak üzere uygun aydınlatma metinleri hazırlamakta ve bunları ilgili kişilere sunmaktadır.

8. Kişisel verilerin güvenliğine ilişkin tedbirler

“REVOTEK” işlemekte olduğu kişisel verilerin gizliliğinin ve güvenliğinin sağlanması konusunda gereken her türlü makul dikkat ve özeni göstermektedir. “REVOTEK” ilgili mevzuatın gereklilikleri yanında KVKK’nın 12. maddesi çerçevesinde veri gizliliğinin ve güvenliğinin sağlanması için de gereken teknik ve idari tedbirlerini makul düzeyde almaktadır. Söz konusu idari ve teknik güvenlik tedbirleriyle birlikte kişisel verilerin hukuka aykırı işlenmesinin önlenmesi, kişisel verilere hukuka aykırı olarak erişilmesinin önlenmesi ile kişisel verilerin uygun güvenlik düzeyinde muhafaza edilmesi hedeflenmektedir. “REVOTEK” kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi (veri işleyen) tarafından işlenmesi hâlinde, aşağıda belirtilen tedbirlerin uygun düştüğü ölçüde ilgili veri işleyenler tarafından da alınması için gerekli hatırlatmaları yapmaktadır.

Kişisel verilerin üçüncü kişiler tarafından hukuka aykırı olarak ele geçirilmesi halinde, ilgili mevzuat hükümleri uyarınca ilgili kişilere, Kurul’a ve diğer ilgili kamu kurum ve kuruluşlarına bildirimde bulunacaktır. Kişisel verilerin güvenliğine ilişkin tedbirler alınırken Kurul tarafından yayınlanmış olan Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler) göz önünde bulundurulmaktadır.

9. Çerezler üzerinden toplanan kişisel verilerin işlenmesi

Şirketimiz çerezleri, internet sayfalarımız veya mobil uygulamalarımızın işleyişini ve devamlılığını sağlamak, sözleşmenin kurulmasını sağlamak, tercihlerinizi hatırlamak için kullanmaktadır. Ayrıntılı bilgi için https://revotek.com.tr/cerez-politikasi/ bağlantısını kullanarak çerez politikamıza erişebilirsiniz.