KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ
Değerli Müşterilerimiz;
İşbu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden SİBELCO TURKEY MADENCİLİK SAN. TİC.A.Ş. ("Sibelco") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanununun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetleri çerçevesinde, kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemlerini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınıza ilişkin olarak siz gerçek kişi müşterilerimizi ve/veya tüzel kişi müşterilerimizin yetkililerini ve çalışanlarını bilgilendirmek amacıyla hazırlanmıştır.
1. Hangi Kişisel Verilerinizi İşliyoruz?
| Veri Kategorileri |
Bu Kategorideki İşlenen Veri Tiplerine Örnekler |
| Kimlik Verisi |
Adınız, soyadınız, imzanız |
| İletişim Verisi |
Telefon numaranız, açık adresiniz, e-posta adresiniz |
| Hukuki İşlem Verisi |
Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler |
| Müşteri İşlem Verisi |
Çağrı merkezi kayıtlarınız, fatura, senet, çek bilgileriniz, sipariş bilginiz, talep bilginiz |
| Fiziksel Mekan Güvenliği Verisi |
Güvenlik kamerası ve webcam kayıtlarınız |
| Finans Verisi |
Banka hesap bilgileriniz, kredi/risk bilgileriniz |
| Pazarlama Verisi |
Alışveriş geçmişi bilgileriniz, anket ve çerez kayıtlarınız |
2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?
Yukarıda yer alan Kişisel Verileriniz;
- Sizlere ürün ve hizmetlerimizin sunabilmemiz,
- Sizlerle iletişim faaliyetlerini yürütebilmemiz,
- Sizlere mal/hizmet satış sonrası destek hizmetlerini yürütebilmemiz,
- Müşteri ilişkileri ve memnuniyet yönetimi süreçleri ile müşteri memnuniyetine yönelik aktiviteleri yürütebilmemiz,
- Sizlerin talep ve/veya şikayetlerinizin takibini yapabilmemiz,
- Risk yönetimi süreçlerinin yürütebilmemiz,
- Lojistik faaliyetlerimizi yürütebilmemiz,
- Sözleşme süreçlerini yürütebilmemiz,
- Yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaları yapabilmemiz ve buna bağlı iş süreçlerini yürütebilmemiz,
- Ticari ve/veya iş stratejilerini planlayıp, uygulayabilmemiz, finans ve muhasebe işlerini yürütebilmemiz,
- Şirketimizin emniyetini ve fiziksel mekan güvenliğinin temini ile bunlara ilişkin idari, teknik tedbirleri sağlayabilmemiz,
- Ürünlerimizin/hizmetlerimizin pazarlama analiz çalışmalarını yürütebilmemiz,
- Ürünlerimiz/hizmetlerimiz ile ilgili reklam, kampanya, promosyon süreçlerini yürütebilmemiz ticari elektronik ileti gönderebilmemiz,
- Gerekli durumlarda kimlik bilgi ve belgelerinizi teyit edebilmemiz; suistimallerin, kayıp ve dolandırıcılığın önlenmesi için gerekli işlemleri yapabilmemiz,
- İlgili mevzuat gereği saklanması gereken bilgilerinizi muhafaza edebilmemiz; bilgi kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi işlerini gerçekleştirmemiz; bilgilerinizin tutarlılığının kontrolünü sağlayabilmemiz; bilgilerinizin güvenliği için gerekli teknik ve idari tedbirleri alabilmemiz,
- Düzenleyici ve denetleyici kurumlara, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerimizi yerine getirebilmemiz, yasal takipleri ve hukuki süreçleri yürütebilmemiz,
amaçları ile elde edilecek, işlenecek , amaçları ile elde edilecek, işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacaktır.
3. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?
Kamu güvenliğine ilişkin hususlarda ve doğabilecek hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; ve gerektiğinde yukarıda belirttiğimiz amaçlar dahilinde yetkili kamu kurum ve kuruluşlarına, hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık bürolarına, mal/hizmet sözleşmelerinin ifası için, bankalara, şirketimizin yönetilebilmesi ve hizmet gerekliliklerini sağlayabilmemiz adına çözüm ortaklarımıza, evrak ve ürün gönderebilmemiz amacıyla kargo şirketlerine aktarılabilecektir.
4.Kişisel Verilerinizin Toplanma Yöntemleri ve Bunlara İlişkin Hukuki Sebepler Nelerdir?
Yukarıda belirtilen kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen (i) kanunlarda açıkca öngörülmesi (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (iii) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (iv) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması hukuki sebepleriyle (v) Kimlik ve iletişim verileriniz, açık rızanıza dayanarak sizlere reklam, kampanya, tanıtım yapılması ve ticari elektronik ileti gönderilebilmesi amaçlarıyla işlenecektir.
İşbu Aydınlatma Metninde belirtilen amaçlar kapsamında ve aşağıda Kanun’un 4. Maddesinde sayılan Genel İlkelere uygun olarak;
- Hukuka ve dürüstlük kurallarına uygun olmak,
- Doğru ve gerektiğinde güncel olmak kaydıyla,
- Belirli, açık ve meşru amaçlar ile,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla (e-mail, kağıt ortamında, formlarla, telefonla vb.) işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacak ve gerektiğinde yukarıda belirtilen yerlere aktarılabilecektir.
5. Kişisel Verilerinizi Ne Kadar Süre Muhafaza Ediyoruz?
Yukarıda kategoriler halinde belirtilen kişisel verileriniz, ilgili mevzuatta bir sure öngörülmüşse öngörülen süre kadar; eğer süre öngörülmemiş ise meşru menfaatimiz devam ettiği süre boyunca aşağıdaki kriterler göz önüne alınarak saklanmaktadır.
- Sibelco’nun uygulamaları
- Uygulanan ticari teamüller
- İlgili mevzuatta öngörülen zamanaşımı süreleri
İşbu süreler sonunda saklanan kişisel veriler silinmekte, yok edilmekte veya anonim hale getirmektedir.
6. Kişisel Verilerin İşlenmesine Dair Haklarınız Nelerdir ve Bu Haklara Nasıl Erişebilirsiniz?
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. KVKK’nın 11. Maddesinde ve GDPR’ın 12 ila 23. maddelerinde kişisel veri sahibinin kanun kapsamındaki hakları sayılmıştır.
Erişim Hakkı: Şirketimizden kişisel verilerinizin kopyasını talep etme hakkınız vardır. Bu faaliyet için sizlerden az miktarda ödeme talep edilebilir.
Düzeltme Hakkı: Yanlış olduğunu düşündüğünüz herhangi bir kişisel verileriniz mevcut ise, şirketimizden bunun düzeltilmesini talep etme hakkınız vardır. Aynı zamanda eksik olduğunu düşündüğünüz herhangi bir kişisel veriniz mevcut ise, şirketimizden bunun tamamlanmasını talep etme hakkınız da bulunmaktadır.
Unutulma Hakkı: Belirli durumlarda şirketimizden kişisel verilerinizin silinmesini talep etme hakkınız vardır.
İşleme Sürecini Sınırlama Hakkı: Belirli durumlarda şirketimizden kişisel verilerinizin işlenmesinin sınırlanmasını talep etme hakkınız vardır.
İşleme Sürecine İtiraz Hakkı: Belirli durumlarda şirketimizden kişisel verilerinizin işlenmesine itiraz etme hakkınız vardır.
Veri Taşınabilirlik Hakkı: Belirli durumlarda şirketimizden, elde ettiğimiz kişisel verilerinizin başka bir organizasyona veya direkt size aktarılmasını talep etme hakkınız vardır.
Rızanızı Geri Çekme: Şirketimize vermiş olduğunuz açık rızanızın geri çekilmesinden önce rızaya dayalı olarak gerçekleştirilen işleme faaliyetinin hukuka uygunluğu etkilenmeden, herhangi bir zamanda rızayı geri çekme hakkınız vardır.
Bir Denetim Makamına Şikayette Bulunma Hakkı: Kişisel verilerinizi geçerli veri koruma yönergelerine aykırı olarak işlediğimiz kanaatindeyseniz, öncelikle Avrupa Birliği’nde yaşıyorsanız mutat meskeniniz veya işyeriniz olan veya veri koruma ihlalinin gerçekleştiğini düşündüğünüz Üye Ülke’deki ilgili denetim düzenleyici otorite olmak üzere, yetkili düzenleyici otoritede şikâyette bulunmak haklarına sahipsiniz.
Yukarıda bahsedilen haklarla ilgili talepleriniz ile KVKK kapsamındaki haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Madde 5’e göre Sibelco Turkey Madencilik San.Tic.A.Ş. (“Sibelco”)’ye yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.
Veri Sorumlusu: Sibelco Turkey Madencilik San. Tic.A.Ş.
Adres: Çaltı Mah. Merkez Sk. No: 707 Çine/AYDIN
Mail: sibelcoturkey@sibelco.com