Şirketin Aydınlatma Metni
1- AMAÇ VE HEDEFErensan Isı cihazları Pazarlama ve Servis A.Ş. ve Erensan Isı Tekniği A.Ş. için ( “Erensan” olarakadlandırılacaktır.) kişisel verilerinizin gizliliği ve güvenliği büyük önem taşımaktadır. Erensan, 6698 sayılıKişisel Verilerin Korunması Kanunu’nun ("KVK Kanunu") uyum için gerekliliklerin layıkıyla yerinegetirilmesini ve uluslararası standartlarda bir veri koruma ve işleme politikası oluşturulmasınıhedeflemektedir. ERENSAN olarak faaliyetlerimizi sürdürürken yönettiğimiz kişisel verilere saygı duyuyorve kişisel verilerin güvenliği hususuna azami hassasiyet gösteriyoruz. Kişisel verilerinizin işlenmesindebaşta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunmasını önemsiyor ve işbuaydınlatma metni ile de 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümleri gereğince,kişisel verilerinizin alınma şekilleri, işlenme amaçları, hukuki nedenleri ve karşılıklı hak veyükümlülüklerimiz konusunda sizleri bilgilendiriyoruz.Erensan Kişisel Verilerin Korunması Politikası ("Politika") ile Erensan tarafından kişisel verilerin korunmasıve işlenmesinde benimsenen ve uygulamada dikkate alınan ilkeler ortaya konulmaktadır. Politika ’daayrıca, Erensan’nın kişisel verileri hangi amaçlarla işledikleri, kişisel veri toplama yöntemi, bunun hukukiamacı, verilerin kimlere hangi amaçlarla aktarılabileceği ile ilgililerin haklarına ilişkin bilgi verilmektedir.KVK Kanunu kapsamında, her bir ERENSAN kendi iş ve çalışmaları özelinde, bizzat "veri sorumlusu" olup,Politikadaki bilgi ve ilkeler tüm Erensan için geçerlidir..2- TANIMLARAçık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağışekilde değiştirilmesidir.Erensan Erensan Isı cihazları Pazarlama ve Servis A.Ş. ve Erensan Isı Tekniği A.Ş.Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi. Örneğin; Müşteriler, tedarikçiler, ziyaretçiler,çalışanlar ve adaylarKişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilereilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin; ad-soyad, TCKN, e-posta, adres, doğumtarihi, kredi kartı numarası, banka hesap numarası vb.Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar,kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenliktedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir verikayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması,devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibiveriler üzerinde gerçekleştirilen her türlü işlem.Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik birşekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi veri sorumlusudur. Örneğin, her bir tüzel kişilik.Bu politikada Erensan Isı cihazları Pazarlama ve Servis A.Ş. (kısaca Erensan A.Ş. olarak anılacaktır),Yenibosna Merkez Mah. 29 Ekim Cad. Ladin Sok No:36 Town Ofis Kat:9, Bahcelievler | İstanbul, 34197Bahçelievler/İstanbulVeri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veyatüzel kişidir.3- VERİ TOPLAMA VE İŞLEMEErensan,kişisel verilerinizi,mevzuat tarafından öngörülen sınırlar dâhilinde, aşağıdaki şekilde işlemektedir.Kişisel Verilerin Toplanma Yöntemi:Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’ nın 5. ve 6.maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu politikada belirtilenamaçlarla ve kapsam dışında kullanılmamak kaydı ile bilgi güvenliği tedbirleri de alınarak işlenebilmekteve aktarılabilmektedir.Kişisel verileriniz Şirketimiz tarafından farklı kanallarla ve farklı hukuki sebeplere dayanarak ticarifaaliyetlerimizi yürütmek ve hizmetlerinden yararlanabilmeniz amacıyla toplanmaktadır. İşlenen kişiselveriler, ürün ve hizmetlerimizin türü ve niteliğine göre değişebilmektedir. Kişisel verilerinizi otomatik yada otomatik olmayan yöntemlerle, ofislerimiz, internet sitemiz, sosyal medya, iş ilişkisi içerisindeolduğumuz vasıtalarla sözlü, yazılı ya da elektronik olarak toplayabilmekteyiz.Kendi istek ve iradenizle bizimle paylaşmış olduğunuz kişisel verileriniz, tarafımıza ait ürün vehizmetlerden yararlandığınız müddetçe işlenebilecek ve verilerinizin doğruluğunu ve güncelliğini sağlamakamacıyla gerektiğinde güncellenebilecektir. Ayrıca, ürün ve hizmetlerimizden yararlanmak amacıyla,Erensan ofis , fabrika binalarını, şubelerini, fiziken ziyaret ettiğinizde veya internet sayfaları ve/veya sairsosyal ve dijital mecraları ziyaret ettiğinizde veya Erensan A.Ş. Kuruluşlarının düzenlediği etkinlik,organizasyon gibi faaliyetlere katıldığınızda da kişisel verileriniz işlenebilecektir.Kişisel Verilerin İşlenme Amaçları ve Usul:Kendi istek ve iradenizle bizimle paylaşmış olduğunuz kişisel verileriniz (ad, soyadı, doğum tarihi, ceptelefonu numarası, e-posta, cinsiyet, adres, meslek, eğitim, medeni durum, kimlik bilgileri, sosyalmedya, fatura bilgileri gibi) size daha iyi hizmet verebilmek amacıyla işlenmektedir.Bunun yanı sıra 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluylaİşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve bağlı mevzuat, 6563 Sayılı Elektronik TicaretinDüzenlenmesi Hakkında Kanun ve bağlı mevzuat, 5237 sayılı Türk Ceza Kanunu ve 6698 sayılı KişiselVerilerin Korunması Kanunu başta olmak üzere, ilgili mevzuattan kaynaklanan yasal yükümlülüklerimizçerçevesinde; söz konusu amaç ve yasal yükümlülüklerimizin yerine getirilebilmesini sağlamak amacıylada, kişisel verileriniz işlenmektedir. Bugüne kadar olduğu gibi, bu kişisel verileriniz bu defa KişiselVerilerin Korunması Kanunu md. 5 ve 6’da yer alan istisnalar saklı olmak kaydıyla, verdiğiniz açık rızanızaistinaden, işbu Kişisel Verilerin Korunması Politikası ile belirlenen amaçlar ve kapsam dışındakullanılmamak kaydı ile bilgi güvenliği tedbirleri de alınarak işlenecek ve saklanacaktır. Kişisel veri işlemefaaliyetinin dayanağı ise, aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birdenfazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. Erensan, kişisel verilerin korunması veişlenmesiyle ilgili olarak mevzuatta yer verilen genel ilkeler ile şartları karşılar ve kişisel verilerinAnayasa’ya ve KVK Kanunu’na uygun olarak işlenmesini sağlamak amacıyla aşağıda sıralanan ilkelereuygun hareket eder.Kişisel Veri İşleme Faaliyetlerinin Hukuka Ve Dürüstlük Kuralına Uygun Olması ;Erensan, KVKKanunu’nun 4. maddesi uyarınca kişisel verileri hukuka ve dürüstlük kuralına uygun olarak işler, verisahiplerine karşı "şeffaflık" ilkesini benimser ve kişisel veri sahiplerine bilgilendirmede bulunur.Bilgilendirmede, açıklık ve dürüstlük esas alınır, toplanan kişisel verilerin kullanım amacı hakkında netbilgi verilir ve veriler bu çerçevede işlenir. Kişisel verinin, herhangi bir hukuki gerekçe olmaksızın, verisahibi üzerinde olumsuz etkiye sebebiyet verecek şekilde kullanımından kaçınılır. Kişisel Verilerin Doğruve Gerektiğinde Güncel Olmasının Sağlanması; Erensan işlediği kişisel verilerin doğru ve güncel olmasınısağlar. Kişisel Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi; Erensan , kişisel verileri meşru vehukuka uygun sebeplerle toplar ve işler. Erensan , kişisel verileri, yürütmekte oldukları faaliyetlerlebağlantılı olarak, makul çerçevede ve gerekli olduğu ölçüde işler.İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma; Erensan işleme amacı ile ilgili olmayan veya ihtiyaçduyulmayan kişisel verileri işlemekten kaçınır. Bu çerçevede, veri işleme faaliyetinin en aza indirilmesiesastır.İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme; ErensanTürk Ceza Kanunu Madde 138 ve KVK Kanunu Madde 4 ve Madde 7’ye uygun olarak, işledikleri kişiselverileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiğisüre kadar muhafaza ederler. Bu kapsamda öncelikle, işlemeye konu kişisel verilerin saklanması için ilgilimevzuatta belirli birsüre öngörülüp öngörülmediği tespit edilir. Yasal bir süre belirlenmişse, bu süreyeuygun davranılır. Yasal süre belirlenmemişse, işleme amacının gerçekleşmesi için gerekli olan sürebelirlenir ve kişisel veriler bu süreyle sınırlı olarak saklanır. Süre bittiğinde, verilerin daha uzun süresaklanmasını gerektiren hukuki bir sebep yoksa kişisel veriler silinir, yok edilir veya anonim hale getirilir.4- KİŞİSEL VERİLERİN GÜVENLİĞİErensan, KVK Kanunu Madde 12’ye uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesiniönlemek, bu verilere hukuka aykırı erişimleri engellemek, bunların muhafazasını sağlamak amacıylauygun gerekli tedbirleri almakta ve kişisel verilerin üçüncü kişilerce hukuka aykırı olarak işlenmesineengel olmaktadır. Bize sağladığınız tüm kişisel verilerin gizliliğini ve güvenliğini korumaya önemveriyoruz. Bu doğrultuda, kişisel verilerinize yetkisiz erişim, zarar, kayıp veya ifşa risklerine karşıkorumak için gerekli tüm teknik ve idari güvenlik önlemlerini almaktayız.5- KİŞİSEL VERİLERİN AKTARILMASIKişisel verileriniz, işbu Politikada belirtilen amaçların yerine getirilmesine yönelik olarak, diğer Erensanhissedarlarımıza, kanunen yetkili kamu kurumları ve kuruluşlarına, tedarikçi ve iş ortaklarımıza, hizmetalınan kişilere veya diğer üçüncü kişilere ve/veya yurtdışına, KVK Kanunu Madde 8 ve Madde 9’dabelirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.6- VERİ SAHİBİ RIZASI VE HAKLARIKişisel Veri Sahibinin Açık Rızasının Bulunması Kişisel verilerin işlenme şartlarından biri veri sahibinin açıkrızasıdır.Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgüriradeyle açıklanmalıdır. Veri, sahibinin açık rızası kapsamında ve açık rızada belirtilen amaçlarla işlenir.Kural olarak, aşağıdaki diğer şartların varlığı halinde veri sahibinin ayrıca açık rızasının alınmasına gerekbulunmamaktadır. a) Kanunlarda Açıkça ÖngörülmesiKanunda açıkça öngörülmesi halinde, veri sahibinin kişisel verileri, hukuka uygun olarak işlenir.Kanunlarda veri işlemeye izin verilen hallerde, ilgili kanunda yer alan sebep ve veri kategorileri ile sınırlıolarak veri işlenir. b) Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının AlınamamasıFiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacakolan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişiselverisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir. c) SözleşmeninKurulması veya İfasıyla Doğrudan İlgi Olması Bir sözleşmenin kurulması veya ifasıyladoğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinişlenmesinin gerekli olması halinde (sözleşmenin kurulması veya ifasına dayalı olarak verisiişlenecek kişinin sözleşmenin taraflarından birisi olması koşuluyla) kişisel verilerişlenebilir. d) Hukuki Yükümlülüğün Yerine GetirmesiErensan hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde,veri sahibinin kişisel verileri işlenebilir. e) Kişisel Veri Sahibinin Kişisel Verisini AlenileştirmesiVeri sahibinin kişisel verisinin, kendisi tarafından alenileştirilmiş olması halinde, alenileştirmeamacı ile sınırlı olarak, ilgili kişisel veriler işlenebilir. f) Bir Hakkın Tesisi veya Korunması içinVeri İşlemenin Zorunlu OlmasıBir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde verisahibinin kişisel verileri işlenebilecektir. g) Meşru Menfaatler Nedeniyle Veri İşlemeninZorunlu OlmasıKişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Erensan meşrumenfaatleri için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.İşlenen verilerin KVK Kanunu'nda tanımlandığı şekilde özel nitelikli kişisel veri olması halinde;kişisel veri sahibinin açık rızasıda yok ise, kişisel veri ancak KVK Kurulu tarafındanbelirlenecek olan yeterli önlemlerin alınması kaydıyla, aşağıdaki durumlarda işlenebilir: Kişiselveri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlardaöngörülen hallerde,Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişiselverileri ise, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakımhizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimiamacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlartarafından işlenebilir.KİŞİSEL VERİ SAHİBİNİN KVK KANUNU MADDE 11’DE SAYILAN HAKLARIKVK Kanunu Madde 11 uyarınca:• Kişisel veri işlenip işlenmediğini öğrenme,• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığınıöğrenme,• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileribilme,• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemeve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesiniisteme,• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen,işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesiniveya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığıüçüncü kişilere bildirilmesini isteme,• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiylekişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlindezararın giderilmesini talep etme haklarına sahipsiniz.Paylaştığınız bilgilerin/verilerin doğru olması ve güncel bir şekilde muhafaza edilmesi, KVKKanunu anlamında veri üzerinde sahip olunan hakların kullanabilmesi ve ilgili diğer mevzuataçısından önemli olup, yanlış bilgi verilmesinden doğacak sorumluluklar tamamen size aittir.Yukarıda da belirtilen 6698 sayılı Kanun md. 11 doğrultusunda sahip olduğunuz haklarınızıinfo@erensan.com.tr veya Yenibosna Merkez Mah. 29 Ekim Cad. Ladin Sok No:36 Town OfisKat:9, Bahcelievler | İstanbul, 34197 Bahçelievler/İstanbul adresine kimliğinizi tespit edicibelgeler ile bizzat elden iletebilir, erensanisicihazlari@hs06.kep.tr güvenli elektronik imzalıolarak iletebilirsiniz. Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilenhaklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkinaçıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talepettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konudaözel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adresbilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.7) YÜRÜRLÜK VE UYGULAMABu Politika 07.08.2018 tarihinde yürürlüğe girmiştir. Politikanın tamamının veya belirlimaddelerinin güncellenmesi durumunda güncellemeler yayımlandıkları tarihte yürürlüğe girer.
Detaylı Bilgi
