KİŞİSEL VERİLERİN KORUNMASI KAPSAMINDA ZİYARETÇİ AYDINLATMA METNİ
Veri Sorumlusu EAG Demir Sanayi ve Ticaret A.ş. şirketi olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere sair mevzuat ve uluslararası sözleşmeleri dikkate alarak kişisel verilerinizin korunması için Kişisel Veri Politikamız kapsamında veri güvenliği için gerekli önlemleri azami gayretle aldığımızı bilmenizi isteriz.
EAG Demir Sanayi ve Ticaret A.Ş şirketi 100. Yıl Bulvarı 1235 Cad. No:11-13-17-19 Ostim Ankara adlı adreste konuşlu yerleşkemiz/yerleşkelerimiz içinde, 7/24 kamera kaydı ve bazı alanlarda da ses kaydı yapılmakta olup söz konusu kayıtlara ilişkin uyarılar ilgili bölgede görünebilecek şekilde uyarı tabelaları ile siz ziyaretçi ve çalışanların dikkatine sunulmuştur. Ayrıca yerleşkemiz içinde ortak ağ kullanılmakta olup bu ağa ilişkin IP ve söz konusu IP eşleşmelerine ilişkin bilgiler LOG kayıtlarında güvenli bir şekilde imha politikamızda belirttiğimiz şekilde kullanılmaktadır. Giriş çıkış kayıtları, bu kayıtlarda alınan imza, plaka, kimlik, çalışılan kurum bilgileri ve sair bilgiler ve veriler bilgisayarlı sistemlerde ve ilgili kayıt defterlerinde tutulmaktadır.
Kişisel Verilerin İşlenme Amaçları
İlgili kişi olarak kişisel verileriniz 6698 sayılı kanunun 5 ve 6. maddeleri kapsamında aşağıdaki amaçlar doğrultusunda işlenmektedir;
amaçlarıyla işlenebilecektir.
Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz firmamız ile kurdurunuz diyaloglar ve iletişim kapsamında alınan bilgilerden, internet sitesi, elektronik posta, mobil haberleşme, mobil uygulamalar, öneri/şikâyet formu, muhtelif sözleşmeler, güvenlik kameraları ve bunlarla sınırlı olmamak kaydıyla sözlü, yazılı ve elektronik olarak toplanmaktadır. İş bu veriler veri politikamız ve Kurul kararları minvalinde KVKK 5.madde ilkeleri göz önünde bulundurularak elde edilip işlenmektedir. Tüm bu süreçlerde orantılılık ve ölçülülük ilkeleri göz önünde bulundurularak gereksiz veri alımının önüne geçilmesi hedeflenmektedir.
Kişisel Verilerin Aktarılması
EAG Demir Sanayi ve Ticaret A.Ş. Şirketi olarak 6698 sayılı kanunun 4 maddesinde[1] ifade olunan ilkeler göz önünde bulundurularak,
İçin KVKK’nın 8 ve 9.maddesinde yazan şartlar ve Kurulun belirlediği önlemler alınmak şartıyla üçüncü kişi ve kurumlara aktarımda bulunulabilir. Sair mevzuatlarda yer alan hükümler saklıdır.
Kişisel Verilerin Saklanması ve İmha Politikası
Detaylarıyla birlikte KVKK imha politikamız 100.Yıl Bulvarı 1235 Cad. No:11-13-17-19 Ostim -Ankara adlı adreste anlatılmakla birlikte, Kişisel Verileriniz, 6 (altı) ay boyunca ve işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecek olup, daha uzun zamanaşımına sebep olan ceza zamanaşımı gibi sair yasal şartların gerektirmesi halinde iş bu süreyi geçkin bir şekilde de saklanabilecektir. Saklama süresinin bitiminden sonraki ilk imha döneminde, veri sorumlusu tarafından münhasıran bu işe tahsisli personel tarafından Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile elektronik ortamda tutulan veriler silinerek yahut anonim hale getirilerek, diğer veriler ise yakılarak imha edilecektir. İş bu imha işlemleri tutanak altına alınacaktır.
İlgili Kişi Hakları
Verisi işlenen ilgili kişi olarak haklarınız 6698 sayılı kanunun 11.maddesinde şu şekilde kaleme alınmıştır;
Kişisel Ver İhlaline Konu Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde[2] ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilecektir.
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurarak veya Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ ’in 5. Maddesinde belirtilen usul ve esaslara uymak kaydı ile aşağıdaki yöntemlerle yapabilirsiniz:
Yukarıdaki bildirimler için size verilen kayıt numaralarının dosya ve işlem takibi açısından kaybedilmemesinde fayda olup tarafımıza yapılan bildirimlere aynı yöntem veya iadeli taahhütlü olarak geri bildirimde bulunabilecektir.
BAŞVURULARINI YAPABİLMENİZ İÇİN GEREKLİ VERİ SORUMLUSU BİLGİLERİ AŞAĞIDAKİ GİBİDİR;
Ver Sorumlusunun bilgileri aşağıdaki gibidir:
ÜNVANI |
EAG DEMİR SANAYİ VE TİCARET A.Ş. |
MERSİS NUMARASI |
0323047069000015 |
ADRESİ |
|
TELEFONU |
0 312 385 29 19 |
FAX |
0 312 354 53 03 |
|
info@eagdemir.com.tr |
KEP( KAYITLI ELEKTRONİK POSTA) |
|
Yukarıdaki bilgilerde yer alan numara ve telefon hattı kodu münhasıran KVKK işlemleri için oluşturulmuştur.
Söz konusu veriler usul ve yasalara aykırı olarak elde edilmesi halinde KVKK 12.madde uyarınca en kısa sürede kurula bildirilecektir. En kısa süreden anlaşılması gereken[3] 72 saattir.
Firmamıza yapabileceğiniz şikayet formuna şu linkten;
KVK Kurumuna yapabileceğiniz şikayet formuna şu linkten;
İş bu aydınlatma metnine ve KVKK Politikalarına şu linkten;
ulaşabilirsiniz.
[1] a) Hukuka ve dürüstlük kurallarına uygun olma.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
[2] Veri Sorumlusuna Başvuru ve Kurula Şikayet Sürelerinin Hesaplanmasına İlişkin Kişisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/9 sayılı Kararında şu ilkelere yer verilmiştir:
hususlarının Kişisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/9 sayılı Kararı ile kamuoyuna duyurulması uygun görülmüştür.
[3] Kişisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/10 sayılı Kararı ile;
Kanunun 12 nci maddesinin (5) numaralı fıkrasının “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir….” hükmünde yer alan “en kısa sürede” ifadesinin 72 saat olarak yorumlanmasına ve bu kapsamda veri sorumlusunun bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirmesine, veri sorumlusunca söz konusu veri ihlalinden etkilenen kişilerin belirlenmesini müteakip ilgili kişilere de makul olan en kısa süre içerisinde, ilgili kişinin iletişim adresine ulaşılabiliyorsa doğrudan, ulaşılamıyorsa veri sorumlusunun kendi web sitesi üzerinden yayımlanması gibi uygun yöntemlerle bildirim yapılmasına,