Kişisel Verilerin Korunması

1.VERİ SORUMLUSU

http://www.altinbilek.com alan adlı internet sitesi (bundan sonra “İnternet Sitesi” olarak anılacaktır) ve ALTINBİLEK A.Ş. (bundan sonra “Biz” veya “Şirket” olarak anılacaktır) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak ve KVK Kanununda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla elde edilen verilerin toplanması, saklanması, aktarılması da dahil olmak üzere ancak bunlarla sınırlı olmaksızın işlenmesi ve söz konusu işlemenin amacı ile ilgili olarak sizi bilgilendirmek istiyoruz

2.KİŞİSEL VERİLERİN İŞLENMESİ

Şirketimiz, İnternet Sitesini kullanan internet kullanıcılarına daha iyi hizmet verebilmek, Şirketimiz ürünlerinin satışı, teslimi, kurulum, bakım, onarım ve satış sonrası servis hizmetlerini yerine getirmek, ürünlerinin tanıtımına yönelik genel veya kişiye özel reklam, duyuru, kampanya bilgilerini sağlamak, müşteri memnuniyetini arttırmak ve bu doğrultuda sizlere daha iyi hizmet sağlamak, geri bildirim yapmak vb. amaçlarla, üyelik aşamasında veya İnternet Sitesini kullanırken, kullanıcılardan bazı kişisel veriler talep etmektedir.

Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu bilgiler, örneğin, adınız, adresiniz, e-posta adresiniz veya telefon numaranız olabilir. Çerezler kullanılmak suretiyle (bk. Genişletilmiş Bölüm, Çerezler) toplanan ve kimliğinizin belirlenmesine doğrudan olanak vermeyen bilgiler, örneğin İnternet Sitesini nasıl kullandığınız gibi bilgiler de, eğer bunlar kullanıcıya tahsis edilmiş bir kimlik temelindeyse ve dolayısıyla bireyselleştirilerek toplanmış, saklanmış ve değerlendirilmişse, kişisel veri olarak nitelendirilebilir. Kişisel olmayan veriler sadece bir araya toplanmış, büyük veri olarak nitelendirilebilen, özetlenen, toplanan, değerlendirilen ve anonim hale getirilmesi suretiyle gerçek bir kişiyle ilişkilendirilemeyecek bilgilerdir.

Şirketimiz tarafından söz konusu kişisel verileriniz ürünlerimizin/hizmetlerimizin satışı, ürün teslimi, kurulumu, bakımı, onarımı, satış sonrası servis hizmeti işlemlerinin yerine getirilmesi; şirketimiz ve yetkilendirdiği 3. kişiler tarafından gerçekleştirilen hizmetlerin kontrolünün sağlanması; kutlama, temenni ve sair içeriklerle gönderilecek iletilerle şirketimizin tanınırlığını arttırmak ve ürünlerimizin/hizmetlerimizin tanıtımına, pazarlanmasına yönelik genel veya kişiye özel reklam, duyuru, bülten, kampanya bilgilerinin sağlanması, kullanıcılara daha iyi hizmet vermek ve müşteri memnuniyetini arttırmak ve bu doğrultuda sizlere daha iyi hizmet sağlamak için müşteri anketleri yapılması/yaptırılması; size geri bildirim yapılması ve sair amaçlarla işlenmektedir ve sözleşmenin ifası, veri güvenliği, şirketimizin bağlı olduğu şirketin grup politikalarına uyum ve yukarıda belirtilen diğer amaçlarla yurt içindeki veya Avrupa Birliği ülkeleri başta olmak üzere yurtdışındaki ilgili diğer ülkelerde bulunan sistemlere ve/veya şirketimizin bağlı bulunduğu şirketler topluluğu bünyesindeki şirketlere, yetkili servislerimize, yetkili bayilerimize, lojistik şirketlerine, bilgi teknolojileri hizmet sağlayıcılarına, pazar araştırma şirketlerine, çağrı merkezi hizmeti veren şirketler gibi hizmetlerinden faydalandığımız veya iş birliği içerisinde olduğumuz üçüncü kişilere (daha detaylı bilgi için şirketimize yazılı olarak başvurabilirsiniz) aktarılmaktadır.

3.İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLİR?

Toplanan kişisel verileriniz; Şirketimiz ve Topluluk Şirketlerimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz ve Topluluk Şirketlerimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin, Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, Topluluk Şirketlerine, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

4.KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir . Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile bu metin kapsamında belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

5.KİŞİSEL VERİLERİN SAKLANMASI, İMHA EDİLMESİ VE ANONİMLEŞTİRİLMESİ

Şirketimiz, kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda, işleme amacıyla orantılı bir şekilde saklamaktadır. Kişisel veriler, işlenme amacının ve/veya sebebinin ortadan kalkmış olması durumunda ilgili mevzuatın gerektirdiği süre sonuna kadar saklanacaktır. Kişisel verilerin işlenme amacı ve sebebi ortadan kalktığında yasalardan kaynaklanan yükümlülüklerimizin temini için gerekli zamanaşımı süreleri tamamlandığında kişisel veriler imha edilecek veya anonim hale getirilecektir. Kamu hizmetinden kaynaklanan istisna kapsamındaki kişisel verilerin imha edilmesi ve anonim hale getirilmesi bağlı bulunduğu yasal mevzuat çerçevesinde gerçekleştirilecektir

6.HAKLARINIZ

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

6698 sayılı Kişisel Verilerin Korunması Kanununda (“Kanun”) kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmaktadır. Her türlü bilgi deyimi ile aslında sadece bireyin kesin teşhisini sağlayan ad, soyad, doğum tarihi, doğum yeri gibi bilgiler değil; aynı zamanda bireyin belirlenebilir kılınmasını sağlayan fiziki, ailevi, ekonomik, sosyal ve buna benzer özelliklere ilişkin bilgiler de kastedilmektedir. Kanunda, kişisel veriler sınırlı sayma yoluyla belirlenmediğinden, her somut olayın özelliğine göre kişisel verinin kapsamının genişletilmesi de mümkündür.

Bu kapsamda, gerçek bir kişinin motorlu taşıt plakası, mülakat sonuçları, kullandığı elektronik cihazların IP adresleri, ses ve görüntü kayıtları, konum bilgisi, adli sicil kaydı, kredi kartı ekstreleri, sosyal medya beğenileri, parmak izleri vb. bilgiler de kişisel veri olarak tanımlanabilmektedir.

ÖRNEK: Bir video gözetim sistemi tarafından yakalanan bireylerin görüntüleri bireylerin tanınabilir olması halinde kişisel veri kapsamında sayılabilir.

ÖRNEK: Telefon bankacılığı sisteminde, müşterinin bankaya talimat verdiği ses kaydı kişisel veri olarak kabul edilebilir.


Kişisel veri olabilmesi için bilginin, kimliği belirli ya da belirlenebilir gerçek bir kişiye ilişkin olması gerekmektedir.Belirli olma ifadesi, verinin bir gerçek kişinin doğrudan kimliğini gösterebileceği durumlar; belirlenebilir olma ifadesi ise herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlıyor olması anlamına gelmektedir.


ÖRNEK: Ad ve soyad tek başına kişisel veridir ve bir gerçek kişiyi belirleyebilir. Ancak ad ve soyad her zaman bir gerçek kişiyi belirlemek için yeterli olmayabilir, bazı durumlarda bir gerçek kişiyi tespit edebilmesi için ad ve soyadı ile birlikte başka bilgilere de gerek duyulabilir.



7. GENEL (TEMEL) İLKELER

Kişisel verilerin işlenmesinde uyulması gereken genel ilkeler, Kanunun 4. maddesinde belirtilmiştir. Bu ilkeler;

  • Hukuka ve dürüstlük kurallarına uygun olma
  • Doğru ve gerektiğinde güncel olma
  • Belirli, açık ve meşru amaçlar için işlenme
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme şeklinde sıralanmıştır


a) HUKUKA VE DÜRÜSTLÜK KURALLARINA UYGUN OLMA

Bu ilke; kişisel verilerin işlenmesinde, kanunlarla ve diğer hukuki düzenlemelerle getirilen ilkelere uygun hareket etmeyi, ayrıca veriler işlenirken ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate almayı ifade eder.