Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Değerli muhataplarımız,

Bilgi güvenliği ve kişisel veri güvenliğine büyük önem veriyoruz. ASAL Global Şirketler Grubu olarak kişisel veri güvenliği hakkında açıklama yapmak isteriz.
Paylaşmış olduğunuz tüm kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında “Veri Sorumlusu” sıfatına sahip ASAL Global’in kontrolü altındadır. Şirketimiz ile ilgili kişisel veri güvenliği genel kurallarımızı ve bilgi güvenliği politikamızı değerli tüm muhataplarımızla web sayfamız üzerinden paylaşmış bulunuyoruz. Gerekli hallerde güncelleyip tekrar sizlere duyuracağız.

ASAL Global Şirketler Grubu olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği
olmak üzere ilgili kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hakkında sizleri bilgilendirmek istiyoruz.

Kanunla İlgili Bazı Terimler, Tanımlar

Kişisel veri: Bu kanun kapsamında kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak; işleme ise “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmaktadır.

Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri gibi bilgilerdir.

Kişisel verilerin işlenmesi: “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi” şeklinde ifade edilmektedir.

Açık Rıza: Kişisel veriler ile ilgili “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanmıştır. Veri Sorumlusu olarak kanun kapsamında yükümlülüklerimizi yerine getirmek amacıyla sizleri bilgilendirmek ve açık rızanızı almak isteyebiliriz.

İlgili kişi: Kişisel verisi işlenen gerçek kişi.

ASAL Global Şirketler Grubu olarak hizmet verdiği yurt içi ve yurt dışı müşterilerine, çalışanlarına, tedarikçilerine, paydaşlarına, ziyaretçilerine ve kurumla bağlantısı olan diğer kişilere,
kişisel verilerin korunması kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesindeki aydınlatma yükümlülüğünü yerine getirmek amacıyla bu metni hazırlamış bulunuyoruz.

ASAL Global Şirketler Grubu Kişisel Verilerin Korunması Hakkında Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde güncellenecektir. Şirketimiz için aydınlatma yükümlülüğümüzü KVKK Komitesi koordinasyonunda, internet sayfamız üzerinden yapacağız.

ASAL Global Şirketler Grubu yasalar çerçevesinde amaçla kısıtlı olmak üzere; üreticisi ve tedarikçisi olduğumuz basılı ve elektronik kitap ile hediyelik eşya içeriklerinin satışlarını gerçekleştirebilmek, bu ürünlerin pazarlama çalışmalarını yapabilmek, taleplerinizi alabilmek, satın alma süreçlerini yürütebilmek, iş başvurularınızı işleme koyabilmek, danışmanlık hizmetlerimize yönelik olmak üzere iş taleplerinizi alabilmek, müşterilerimizin çeşitli yazılım ve siber güvenlik ihtiyaçlarını karşılayabilmek adına müşterilerden ihtiyaca dair bilgileri ve bazı kurum/firma ticari bilgilerini doğrulamak; dağıtım ve hizmet süreçlerimizi iyileştirmek, aracılık hizmetlerimizi kesintisiz sürdürebilmek için ve ayrıca Şirket hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, Şirket ofislerimizi veya internet sitemizi ziyaret ettiğinizde, Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda matbu ve dijital ortamlar üzerinden kişisel verilerinizi işlemekteyiz.

Toplanan kişisel verileriniz aşağıda belirtilen gerekçelerle, 6698 Sayılı KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları sınırlarında işlenecektir;

✓ Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
✓ Şirketimiz tarafından beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi,
✓ Şirketimiz ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini,
✓ Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar,
✓ Şirkete ait lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması,
✓ Şirketimizin müşteri değerlendirme / şikâyet yönetimi süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim vb. süreçlerinin yürütülmesi,
✓ Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
✓ Şirketimizin insan kaynakları politikalarının yürütülmesi.
✓ Kişisel verileriniz Türkiye Cumhuriyeti yasaları çerçevesinde kamu hizmetleri kapsamında yetkili adli ve idari makamlarla, bize hizmet veren kurumların kurumumuz adına iş yapabilmelerini sağlamak amacıyla kısıtlı olmak üzere bazı kişisel verileriniz iş yaptığımız firmalara, kurumlara yasalara uygun olarak aktarılabilmektedir.

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kişisel Verilerin İşlenme Şartlarını ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesini mümkün kılan şartlar aşağıda sıralanmıştır;

✓ Kanunlarda açıkça öngörülmesi.
✓ Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
✓ Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
✓ Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
✓ İlgili kişinin kendisi tarafından alenileştirilmiş olması.
✓ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
✓ İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kurumumuz tarafından kişisel verileriniz şu amaçlarla kullanılmaktadır:

İletişim verisi kategorisinde değerlendirilen; e-posta adresiniz, ASAL Global Şirketler Grubu üyelik sistemi ile ilgili konularda sizinle iletişim kurulmasının gerekmesi halinde size ulaşılabilmesi, gerçekleştirilen üyeliğe yönelik doğrulamanın yapılabilmesi, sunulan hizmet ve ürünlerle ilgili sizi bilgilendirmenin sağlanabilmesi, tarafınıza ticari elektronik ileti gönderilmesine onay vermeniz halinde elektronik posta kanalıyla reklam ve tanıtıcı içeriklerinin gönderilebilmesi,

İşlem güvenliği verisi kategorisinde değerlendirilen; internet sitesi giriş-çıkış saatiniz, IP adresiniz, faaliyetlerin ilgili mevzuata uygun yürütülmesi doğrultusunda 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuatında açıkça öngörüldüğü üzere trafik kayıtlarını tutma yükümlülüğümüzün yerine getirilebilmesi,

Pazarlama verisi kategorisinde değerlendirilen; kullandığımız çerezler vasıtasıyla elde ettiğimiz bilgileriniz, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, pazarlama analiz çalışmalarının yürütülmesi, ürün veya hizmet pazarlama süreçlerinin yürütülmesi doğrultusunda internet sitesinin daha etkili, kolay ve hızlı kullanılmasının sağlanması, site hizmet ve faaliyetlerinin ihtiyaçlarınız doğrultusunda kişiselleştirilmesi, internet kullanımınız sırasında elde edilen bilgiler vasıtasıyla size daha uygun hizmet ve teklif sunabilmesinin sağlanması,

asalgroup.com.tr internet sitesi üzerinden üyelik sürecinizi tamamlamanız ardından “E-Posta Listemize Kayıt Olun” ve “İletişim” sekmesi aracılığıyla işlenecek olan;

Müşteri işlem verisi kategorisinde değerlendirilen; ad-soyad, e-posta, telefon bilgileriniz ile yorumlarınız, sunduğumuz ürünlere ilişkin ilgi ve beğenilerinizin değerlendirilebilmesi, şikâyet, talep ve önerilerinizin kaydedilmesi, şikayetlerinizin giderilmesi, talep ve önerilerinizin ilgili birimlere aktarılması, sizinle iletişime geçerek ilgili geri dönüşlerin sağlanması amaçları ile işlenecektir.

Bunun yanında kişisel verileriniz sistemimiz genelinde,

✓ Ürünlerimiz ve hizmetlerimiz hakkında bilgi alabilmenizi sağlamak,
✓ İşlem yapanın / yaptıranın kimlik bilgilerini teyit etmek ve sizlerle iletişime geçebilmek,
✓ Yeni ürün, hizmet ve fırsatları sizlere iletebilmek,
✓ İnternet sayfamız / mobil uygulamalarımız üzerinden sitemizi, uygulamalarımızı kullananlardan “çerez politikası” gereği IP adresi ve benzeri bilgilerin toplamak,
✓ Kurumumuzla iş amaçlı bağı bulunan kişilerin iletişim bilgilerini almak,
✓ İş akitlerinin, sözleşme koşullarının güncellemeleriyle ilgili gerekli iletişimin sağlanmasına yönelik olarak iletişim bilgilerini almak,
✓ Ürün ve hizmetlerimiz ile ilgili müşteri şikâyet ve önerilerini değerlendirebilmek,
✓ Kamu güvenliği ve kamu sağlığına ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi vermek,
✓ Müşterilerimizin, tedarikçilerimizin ve diğer ilgili paydaşlarımızın verilerinin güncelliğini sağlamak,
✓ Yetkili kurum ve kuruluşlara mevzuattan kaynaklı bilgi vermek,
✓ Sözleşmelerle ilgili yükümlülükleri ve yasal yükümlülüklerimizi yerine getirmek ve yürürlükteki mevzuattan doğan haklarımızı kullanmak,

amaçları ile kişisel verileriniz işlenmektedir.

ASAL Global Şirketler Grubu olarak müşterilerimize, çalışanlarımıza, paydaşlarımıza, tedarikçilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı ilgili kişilerin izni çerçevesinde aydınlatma yükümlülüğü ve açık rıza alınarak gerçekleşmekte ve kural olarak çalışanlarımızın, müşterilerimizin, tedarikçilerimizin, paydaşlarımızın onayı olmaksızın kişisel verileriniz üçüncü kişilere aktarılmamaktadır.

Kişisel veriler veya bazı özel nitelikli kişisel veriler iş amaçlı, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere, kurumumuz adına yürüten yüklenicilerle, sosyal güvenlik kurumları ile yasal soruşturma ve kovuşturmalar için kolluk kuvvetleri ve mahkemeler ve diğer yetkili kamu kurumları ile kısıtlı olarak kişisel verileriniz paylaşılmakta ve bazı hallerde yasal çerçeve içinde bazı verileriniz aktarılmaktadır.

Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik, idari, teknolojik, sistemsel ve hukuki önlemler alınmaktadır. Tüm bu çalışmalarımızın hedefi bilgi güvenliği, kişisel veri güvenliği alanlarında ulusal ve uluslararası yasal şartları uyum sağlayabilmektir.

Kişisel veriler, matbu ortamlar, elektronik ortamlar, kameralar, yazılımlar, CD, DVD, USB, fotokopi, yazıcı, video, fotoğraf makinası, telefon, tablet, web sayfası gibi ortamlar üzerinden kısmen veya tamamen otomatik olarak ya da herhangi bir kayıt sisteminin parçası olarak kişisel veri toplanmaktadır.

Bu kişisel veriler İş Kanunu gereği, İş Sağlığı ve Güvenliği mevzuatı gereği, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Kanunu gereği, Türk Ticaret Kanunu gereği, Türk Borçlar Kanunu, Türk Ceza Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu gibi ilgili diğer mevzuat gereği toplanmaktadır. Kişisel verileriniz, bir sözleşmenin ifası için, kanunlarda öngörülmesi halinde; bir hukuki yükümlülüğün yerin getirilmesi amacıyla, veri sorumlusunun meşru menfaati gereği veya farklı yasal hukuki sebeplerle toplanmakta ve işlenmektedir.

✓ Kişisel verilere hukuka aykırı olarak erişilmesini önlemek amacıyla gerekli her türlü teknik ve idari tedbiri almak zorundadır.
✓ Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.
✓ Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.
✓ Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
✓ Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
✓ İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.

6698 sayılı kanunun 11. maddesi uyarınca veri sahipleri;

✓ Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
✓ Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
✓ Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
✓ Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
✓ Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
✓ Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
✓ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Şirketimizde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Muhafazasına gerek kalmayan veriler, bilgiler, dokümanlar ilgili iç mevzuatımız ve yasal mevzuatlara uygun olarak güvenli bir şekilde imha edilir. Kişisel veriler; Başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere, 6098 sayılı Türk Borçlar Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 4982 Sayılı Bilgi Edinme Kanunu, Türk Ceza Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4857 sayılı İş Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik gibi sair kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır. İmha işlemleri kâğıt geri dönüşümü, kırpma, elektronik cihazları tahrip, dijital verileri ile güvenli bir şekilde silinerek yapılmaktadır. Şirketimiz kişisel verileri gerekli hallerde anonimleştirerek kullanabilecektir.

Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri ve ilgili kişiler tarafından https://www.asalgroup.com.tr/kvkk adresinde yer alan 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin mevzuatta belirtilen yöntemlerle iletilebilecektir. ASAL Global ilgili kişilerin söz konusu taleplerini değerlendirerek yasal süresi içerisinde sonuçlandıracaktır.

İlgili kişi olarak 6698 sayılı kanun ile ilgili taleplerinizi, İlgili Kişi Başvuru Formu sayfamızdan gerçekleştirebilir, KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı arzu ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi içeren formun imzalı bir nüshasını tarafımıza iletebilirsiniz.

Kabul etmeme ve iptal hakkının kullanılması hakkında

Kanun kapsamında kişisel veri kullanımıyla ilgili olmak üzere her türlü soru ve görüşleriniz için İlgili Kişi Başvuru Formu sayfamızdan bize ulaşabilirsiniz. Yukarıda yaptığımız açıklamalarla, sizleri bilgilendirmiş ve Aydınlatma Yükümlüğümüzü yerine getirmiş bulunuyoruz. Kişisel verilerinizin silinmesini, güncellenmesini, anonimleştirilmesini, yok edilmesini veya kişisel verinizle ilgili başka yasal taleplerinizi bize taleplerinizi iletebilirsiniz. İlgili kişi olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak mümkün olan en kısa süre içinde ya da yasal süreler içinde sizlere cevap verilecektir.

Başvuru Yapacağınız Veri Sorumlusunun Kimliği ve Açık Adresi

Veri Sorumlusu: ASAL Global Şirketler Grubu
Adres: Mehmet Akif Ersoy Cad. Mehmet Çıbıkçı İş Mrk. No:2 Kat:5 Şirinevler / İSTANBUL
E-Posta: info@asalgroup.com.tr
Telefon: (+90) 212 441 22 22
Mersis No: 0086168112800001