Müşteri ve Tüzel Kişi Yetkilisi Kişisel Verilerin Korunması Aydınlatma Metni
İşbu Aydınlatma Metni’nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu “Küçük Çamlıca Mahallesi Kısıklı Cad. No: 56 Üsküdar/İstanbul” adresinde yer alan Sabancı Dijital Teknoloji Hizmetleri A.Ş. (“SabancıDx” veya “Şirket”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.
1. Kişisel Verilerin İşlenme Amacı
Müşterilerimizin temsilcilerinin, yetkililerinin ve çalışanlarının ad, soyad, telefon, e-posta, unvan gibi kimlik, mesleki deneyim ve iletişim bilgileri gibi kişisel verileri; ticari ilişkilerimizin kurulması, sürdürülmesi ve takibi, yönetim faaliyetlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, talep ve şikayetlerin takibi, satış süreçlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, iletişim faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi iş sürekliliğinin sağlanması, satış sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi amaçlarıyla işlenmektedir.
Potansiyel müşterilerimizin temsilcilerinin, yetkililerinin ve çalışanlarının ad, soyad, telefon, e-posta, unvan gibi kimlik, mesleki deneyim ve iletişim bilgileri gibi kişisel verileri, satış öncesinde iletişim kurulması, toplantı organizasyonu, ticari ilişkinin kurulması için yürütülen iletişim faaliyetleri ve iş sürekliliğinin sağlanması için işlenmektedir.
Potansiyel müşterilerimizin temsilcilerinin, yetkililerinin ve çalışanlarının ad, soyad, telefon, e-posta, unvan gibi kimlik, mesleki deneyim ve iletişim bilgileri gibi kişisel verileri, satış öncesinde iletişim kurulması, toplantı organizasyonu, ticari ilişkinin kurulması için yürütülen iletişim faaliyetleri ve iş sürekliliğinin sağlanması için işlenmektedir.
2. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı
Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir. Şirketimiz, topladığı kişisel verileri faaliyetlerini yürütebilmek için iş birliği yaptığı kurum ve kuruluşla ve iş ortakları, amaçla bağlantılı olarak tedarikçimizle, anonimleştirilmiş kişisel veriler gerekli denetleme ve raporlamalar için bağlı bulunduğumuz Hacı Ömer Sabancı Holding A.Ş, grup şirketleri, talep halinde resmi merciler ve kamu otoritelerine, iş faaliyetlerinin sürdürülebilmesi amacıyla kullanılmakta olan sistemleri sağlayan sunucuları yurt içinde ve/veya yurt dışında bulunan tedarikçilerimize aktarılabilmektedir. Yetkili alıcıya ticari elektronik ileti gönderilmesi halinde ise iletişim bilgileri, kanuni yükümlülükler uyarınca İleti Yönetim Sistemi A.Ş.’ye aktarılmaktadır. Şirketimiz kişisel verileriniz aktarılması sürecinde Kanun’un 8’inci ve 9’uncu maddelerine uygun hareket etmekte ve verilerinizin gerektiği şekilde korunması için gerekli her türlü teknik ve idari tedbirleri almaktadır.
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Müşterilerin, müşteri adaylarının, temsilcilerinin, yetkililerinin, çalışanlarının yahut gerçek kişi müşteri ve müşteri adaylarının kişisel verileri kendileri tarafından doldurulmakta olan formlar, toplantılarda temin edilen kartvizitler, mesleki iletişimi sağlayan platformlar vasıtasıyla, fiziki veya elektronik ortamda iletişime geçilmesi suretiyle otomatik olmayan yöntemlerle toplanmaktadır.
Kişisel verileriniz KVKK m. 5/2 (c) hükmü uyarınca ticari ilişkinin, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle tarafınıza ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebiyle işlenmektedir. Ayrıca, ticari elektronik ileti gönderilmesi halinde Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’ten doğan kanuni yükümlülükler uyarınca hizmet sağlayıcı sıfatıyla da veri işleme faaliyeti yürütülmektedir.
Kişisel verileriniz KVKK m. 5/2 (c) hükmü uyarınca ticari ilişkinin, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle tarafınıza ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebiyle işlenmektedir. Ayrıca, ticari elektronik ileti gönderilmesi halinde Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’ten doğan kanuni yükümlülükler uyarınca hizmet sağlayıcı sıfatıyla da veri işleme faaliyeti yürütülmektedir.
4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız
Kanun’un 11. maddesi uyarınca, kişisel verileri işlenen gerçek kişilerin Şirketimize başvurarak, kişisel verilerinin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme, i) kanuna aykırı olarak işlenmesi sebebiyle zarar meydana gelmesi hâlinde zararın giderilmesini talep etme hakkı bulunmaktadır.
Yukarıda belirtilmiş bulunan haklarınıza ilişkin bilgi ve başvuru taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Şirketimize iletebilirsiniz. Bilgi ve başvuru taleplerinizi “Küçük Çamlıca Mahallesi, Kısıklı Caddesi, No. 56, Üsküdar / İstanbul / Türkiye” adresine veya sabancidijital.kvk@sabancidijital.hs03.kep.tr adresimize gönderebilir ve bizlere yönlendirebilirsiniz.
Şirketimiz ilgili kişilerin taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, mevzuata uygun koşullar dahilinde ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
Kişisel verilerin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.
Yukarıda belirtilmiş bulunan haklarınıza ilişkin bilgi ve başvuru taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Şirketimize iletebilirsiniz. Bilgi ve başvuru taleplerinizi “Küçük Çamlıca Mahallesi, Kısıklı Caddesi, No. 56, Üsküdar / İstanbul / Türkiye” adresine veya sabancidijital.kvk@sabancidijital.hs03.kep.tr adresimize gönderebilir ve bizlere yönlendirebilirsiniz.
Şirketimiz ilgili kişilerin taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, mevzuata uygun koşullar dahilinde ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
Kişisel verilerin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.
