KVKK Aydınlatma Metni

PLAIZEN TEKNOLOJİ VE DANIŞMANLIK ANONİM ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

PLAIZEN Teknoloji ve Danışmanlık Anonim Şirketi (bundan sonra "PLAIZEN" olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetleri çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılması uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan kapsamda ve KVKK'da belirtilen sınırlar çerçevesinde işlemektedir.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Şirketimiz, çeşitli kanallar aracılığıyla elde ettiği kişisel verileri, KVKK’nın 4. maddesinin 2. fıkrasındaki

“a) Hukuka ve dürüstlük kurallarına uygun olma.

b) Doğru ve gerektiğinde güncel olma.

c) Belirli, açık ve meşru amaçlar için işlenme.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.”

İlkelerine uygun olarak aşağıdaki amaçlarla işlemektedir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri gibi kimlik verileri; ürün/hizmet satış süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi, fatura kesimi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

İletişim Bilgileri: Adres, e-posta adresi, telefon numarası gibi iletişim verileri; müşterilere bilgilendirme yapılması, ürün/hizmet teslimatı ve müşteri memnuniyet anketlerinin yapılması amacıyla kullanılmaktadır.

Finansal Bilgiler: Banka hesap numarası, kredi kartı bilgileri, fatura ve ödeme bilgileri gibi finansal veriler; ödeme işlemleri, finansal raporlama ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, şifre ve güvenlik soru-cevapları gibi veriler; bilgi güvenliği süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

Özlük Bilgileri: Çalışanlara ait özlük dosyası bilgileri, maaş bordroları, performans değerlendirme kayıtları; iş akdinin ifası, çalışan yönetimi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

Görsel ve İşitsel Veriler: Güvenlik kamerası kayıtları, fotoğraflar, ses kayıtları; iş yeri güvenliğinin sağlanması, müşteri ilişkileri yönetimi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, Şirketimiz tarafından çeşitli yöntemlerle toplanmaktadır:

Doğrudan Sizden Elde Edilen Veriler: Müşteri veya çalışan olarak sağladığınız bilgiler, internet sitemiz aracılığıyla doldurduğunuz formlar, Şirketimizle yaptığınız yazışmalar ve diğer iletişim yolları.

Otomatik Yöntemlerle Elde Edilen Veriler: Web sitemizi ziyaret ettiğinizde kullanılan çerezler, e-posta ile yapılan yazışmalardan elde edilen bilgiler.

Üçüncü Taraflardan Elde Edilen Veriler: İş ortaklarımız, tedarikçilerimiz ve hizmet sağlayıcılarımızdan yasal çerçevede elde edilen veriler.

Kişisel verileriniz, KVKK’nın 5. Maddesinde belirtilen;

“MADDE 5- (1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

hukuki sebeplere dayalı olarak, sözleşmenin ifası, yasal yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, korunması veya kullanılması için işlenmektedir.

4. Kişisel Verilerin Aktarılması

Söz konusu kişisel veriler KVKK’ 8. maddesi uyarınca hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir. 

PLAIZEN Teknoloji ve Danışmanlık Anonim Şirketi tarafından kişisel verileriniz yurt dışına aktarılmayacaktır.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili yasal düzenlemelerde öngörülen saklama sürelerine uygun olarak saklanır. Saklama süresi sona eren kişisel veriler, Şirketimiz tarafından periyodik imha sürelerinde silinir, yok edilir veya anonim hale getirilir.

6. Veri Güvenliği Önlemleri

Şirketimiz, kişisel verilerinizi korumak amacıyla teknik ve idari tedbirler almaktadır. Veri güvenliği ihlallerine karşı güvenlik duvarları, erişim kontrolleri, şifreleme yöntemleri ve diğer koruyucu teknolojiler kullanılmaktadır. Ayrıca, çalışanlarımız veri güvenliği konusunda düzenli olarak eğitilmekte ve bilinçlendirilmektedir.

7. Veri Sahiplerinin Hakları

Kişisel veri sahipleri, KVKK’nın 11. Maddesinde belirtilen haklara sahiptir:

“MADDE 11- (1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.”

8. Başvuru ve İletişim

KVKK kapsamındaki haklarınızı kullanmak için, kimliğinizi doğrulayan belgelerle birlikte PLAIZEN Teknoloji ve Danışmalık Anonim Şirketi’ne yazılı olarak başvurabilirsiniz. Başvurularınızı “Kızılırmak, Dumlupınar Bulvarı, YDA Center No: 9A/158 Çankaya/Ankara, Türkiye” adresine veya info@plaizen.com e-posta adresi aracılığıyla iletebilirsiniz. Talebiniz en geç otuz gün içerisinde yanıtlanacaktır.