KKVK Metni
ODDYSHIP YAZILIM DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİNCE
AYDINLATMA METNİ
ODDYSHIP YAZILIM DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ olarak kişisel verilerinizin ve/veya özel nitelikli kişisel verilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. Bu kapsamda 6698 Sayılı “Kişisel Verilerin Korunması Kanunu”nu (“KVK Kanunu”) uyarınca kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarımı süreçlerinde, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini sağlamak için gerekli tedbirleri almaktayız.
Bu metinle 6698 sayılı “Kişisel Verilerin Korunması Kanunu” madde 10’dan doğan sizleri kişisel verilerinizin işlenme amaçları, hukuku dayanakları ve haklarınız konusunda aydınlatma yükümlülüğümüzü yerine getirmeyi amaçlamaktayız.
Bize iletmiş olduğunuz kişisel verilerinizin, kişisel veriyi edinme amaçları dışında kullanılmadığını, açık rızanız veya KVKK madde 5’te yer alan istisnai hallerden herhangi birinin varlığı söz konusu olmaksızın kişisel verilerinizin işlenmediğini ve üçüncü kişilerle paylaşılmadığını ve bu konuda uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirlerin alındığını beyan ederiz.
1. Veri Toplamanın Yöntemi ve Hukuki Dayanağı:
Şirketimiz, kişisel verilerinizi kanun gereğince aşağıda sayılan kanallar vasıtasıyla, tamamen veya kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde kanuna uygun olarak toplamakta ve Kanunun 5’inci ve 6’ıncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde bu metnin c ve d bendinde belirtilen amaçlarla işleyebilmekte ve aktarabilmektedir.
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz; “Veri Sorumlusu” sıfatıyla ODDYSHIP tarafından aşağıda açıklanan kapsamda hukuka ve dürüstlük kurallarına uygun bir şekilde kaydedilebilir, saklanabilir, işlenebilir, sınıflandırılabilir, güncellenebilir ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. taraflara açıklanabilir/aktarılabilir.
3. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Acil durum yönetimi süreçlerinin yürütülmesi, Bilgi güvenliği süreçlerinin yürütülmesi, Denetim/etik faaliyetlerinin yürütülmesi, Erişim yetkilerinin yürütülmesi, Faaliyetlerin mevzuata uygun yürütülmesi, Finans ve muhasebe işlerinin yürütülmesi, Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, Fiziksel mekan güvenliğinin temini, Görevlendirme süreçlerinin yürütülmesi, Hukuk işlerinin takibi ve yürütülmesi, İç denetim/soruşturma/istihbarat faaliyetlerinin yürütülmesi, İletişim faaliyetlerinin yürütülmesi, İnsan kaynakları süreçlerinin planlanması, İş faaliyetlerinin yürütülmesi/denetimi, İş sağlığı/güvenliği faaliyetlerinin yürütülmesi, İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, Lojistik faaliyetlerinin yürütülmesi, Mal/hizmet satın alım süreçlerinin yürütülmesi, Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, Mal/hizmet satış süreçlerinin yürütülmesi, Mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, Organizasyon ve etkinlik yönetimi, Pazarlama analiz çalışmalarının yürütülmesi, Reklam/kampanya/promosyon süreçlerinin yürütülmesi, Risk yönetimi süreçlerinin yürütülmesi, Saklama ve arşiv faaliyetlerinin yürütülmesi, Sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, Stratejik planlama faaliyetlerinin yürütülmesi, Talep/şikayetlerin takibi, Taşınır mal ve kaynakların güvenliğinin temini, Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, Veri sorumlusu operasyonlarının güvenliğinin temini, Yatırım süreçlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, Yönetim faaliyetlerinin yürütülmesi, Ziyaretçi kayıtlarının oluşturulması ve takibi amaçları ile işlenecektir.
Kişisel Verilerin Aktarılması:
Kanun ve yukarıda yer alan maddeler uyarınca toplanan kişisel verileriniz; Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde ve yukarıda yer alan amaçlarla, yurt içine ve yurt dışına, hizmet ilişkisi içerisinde olduğumuz iş ortakları ve tedarikçilerimize, Veri Sorumlusu iş ortaklarına, kanunen yetkili kamu kurum, kuruluş ve kişilere aktarılmaktadır.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz, firmamız ile kurulan ilişkiye bağlı olarak değişkenlik gösterebilmekle birlikte; doğrudan ya da dolaylı yöntemlerle her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında şirketimizin hizmetlerinin sunulabilmesi ve bu kapsamda şirket içi düzenlemeler (yönetmelik, yönergeler, politika ve prosedürler) ile sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı doğrultusunda toplanıp işlenecek ve aktarılabilecektir.5. KVKK madde 11 uyarınca İlgili Kişinin Hakları Nelerdir ve Ne Şekilde Kullanılır:
KVKK madde 11 uyarınca, dilediğiniz zaman ODDYSHIP’e başvurarak kişisel verilerinize ilişkin olarak aşağıdaki hususları talep etme hakkına sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenmek,b)Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etmek,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilmek,
e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek,
f) Kişisel verileriniz yasal düzenlemelere uygun olarak işlenmiş olsa bile bunların işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerinizin silinmesini veya yok edilmesini istemek,
g) Talebinizce düzeltilen ya da silinen/yok edilen kişisel verilerinizle ilgili yapılan düzeltme/silme/yok etme işlemlerinin, eğer aktarılmış ise bunların aktarıldığı üçüncü kişilere bildirilmesini istemek,
h)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
i) Kişisel verilerinizin yasaya aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek.
6. Kişisel Veri Sahibinin KVKK Kapsamında Hakları
KVKK’nın 11’inci maddesi uyarınca sahip olduğunuz haklarınızı kullanmak için tüm talep ve sorularınızı “ Saray, Küçüksu Cd. 64/A, Daire 100 Kat 6
ÜMRANİYE / İSTANBUL” adresine ıslak imzalı olarak kargolamanız yahut elden teslim etmeniz gerekmektedir.
Başvurularda, ad, soyad ve imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir. ODDYSHIP olarak talebinizi, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, ODDYSHIP tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Talebinizin kabul edilmesi halinde gereği yerine getirilir. Ancak başvurunuz, yapılan inceleme ve değerlendirme sonucu reddedilirse, ret gerekçesi ile birlikte tarafınıza yazılı yahut elektronik ortamda bildirilir. Veri sorumlusuna başvuru ve kurula şikayet haklarınızla ilgili olarak detaylı bilgi KVKK madde 13 ve devamı maddelerinde yer almaktadır. Ayrıca, kişisel verileriniz ile ilgili değişiklik ya da güncelleme taleplerinizi de yukarıda belirtilen şekilde ODDYSHIP’e iletebilirsiniz.