1.VERİ SORUMLUSU
http://www.altinbilek.com alan adlı internet sitesi (bundan sonra “İnternet
Sitesi” olarak anılacaktır) ve ALTINBİLEK A.Ş. (bundan sonra “Biz” veya “Şirket”
olarak anılacaktır) olarak kişisel verilerinizin güvenliği hususuna azami
hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden
faydalanan kişiler dahil, Şirket ile ilişkili tüm şahıslara ait her türlü
kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK
Kanunu”)’na uygun olarak ve KVK Kanununda tanımlı şekli ile “Veri Sorumlusu”
sıfatıyla elde edilen verilerin toplanması, saklanması, aktarılması da dahil
olmak üzere ancak bunlarla sınırlı olmaksızın işlenmesi ve söz konusu işlemenin
amacı ile ilgili olarak sizi bilgilendirmek istiyoruz
2.KİŞİSEL VERİLERİN İŞLENMESİ
Şirketimiz, İnternet Sitesini kullanan internet kullanıcılarına daha iyi hizmet
verebilmek, Şirketimiz ürünlerinin satışı, teslimi, kurulum, bakım, onarım ve
satış sonrası servis hizmetlerini yerine getirmek, ürünlerinin tanıtımına
yönelik genel veya kişiye özel reklam, duyuru, kampanya bilgilerini sağlamak,
müşteri memnuniyetini arttırmak ve bu doğrultuda sizlere daha iyi hizmet
sağlamak, geri bildirim yapmak vb. amaçlarla, üyelik aşamasında veya İnternet
Sitesini kullanırken, kullanıcılardan bazı kişisel veriler talep etmektedir.
Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu
bilgiler, örneğin, adınız, adresiniz, e-posta adresiniz veya telefon numaranız
olabilir. Çerezler kullanılmak suretiyle (bk. Genişletilmiş Bölüm, Çerezler)
toplanan ve kimliğinizin belirlenmesine doğrudan olanak vermeyen bilgiler,
örneğin İnternet Sitesini nasıl kullandığınız gibi bilgiler de, eğer bunlar
kullanıcıya tahsis edilmiş bir kimlik temelindeyse ve dolayısıyla
bireyselleştirilerek toplanmış, saklanmış ve değerlendirilmişse, kişisel veri
olarak nitelendirilebilir. Kişisel olmayan veriler sadece bir araya toplanmış,
büyük veri olarak nitelendirilebilen, özetlenen, toplanan, değerlendirilen ve
anonim hale getirilmesi suretiyle gerçek bir kişiyle ilişkilendirilemeyecek
bilgilerdir.
Şirketimiz tarafından söz konusu kişisel verileriniz
ürünlerimizin/hizmetlerimizin satışı, ürün teslimi, kurulumu, bakımı, onarımı,
satış sonrası servis hizmeti işlemlerinin yerine getirilmesi; şirketimiz ve
yetkilendirdiği 3. kişiler tarafından gerçekleştirilen hizmetlerin kontrolünün
sağlanması; kutlama, temenni ve sair içeriklerle gönderilecek iletilerle
şirketimizin tanınırlığını arttırmak ve ürünlerimizin/hizmetlerimizin
tanıtımına, pazarlanmasına yönelik genel veya kişiye özel reklam, duyuru,
bülten, kampanya bilgilerinin sağlanması, kullanıcılara daha iyi hizmet vermek
ve müşteri memnuniyetini arttırmak ve bu doğrultuda sizlere daha iyi hizmet
sağlamak için müşteri anketleri yapılması/yaptırılması; size geri bildirim
yapılması ve sair amaçlarla işlenmektedir ve sözleşmenin ifası, veri güvenliği,
şirketimizin bağlı olduğu şirketin grup politikalarına uyum ve yukarıda
belirtilen diğer amaçlarla yurt içindeki veya Avrupa Birliği ülkeleri başta
olmak üzere yurtdışındaki ilgili diğer ülkelerde bulunan sistemlere ve/veya
şirketimizin bağlı bulunduğu şirketler topluluğu bünyesindeki şirketlere,
yetkili servislerimize, yetkili bayilerimize, lojistik şirketlerine, bilgi
teknolojileri hizmet sağlayıcılarına, pazar araştırma şirketlerine, çağrı
merkezi hizmeti veren şirketler gibi hizmetlerinden faydalandığımız veya iş
birliği içerisinde olduğumuz üçüncü kişilere (daha detaylı bilgi için
şirketimize yazılı olarak başvurabilirsiniz) aktarılmaktadır.
3.İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLİR?
Toplanan kişisel verileriniz; Şirketimiz ve Topluluk Şirketlerimiz tarafından
sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş
birimlerimiz tarafından yapılması, Şirketimiz ve Topluluk Şirketlerimiz
tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları
ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin,
Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin
temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar,
Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş
ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri,
itibar araştırma süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin
ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan
kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza,
tedarikçilerimize, Topluluk Şirketlerine, hissedarlarımıza, kanunen yetkili kamu
kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen
kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
4.KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda
yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin
belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve
yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi
gayesi ile edinilir . Bu hukuki sebeple toplanan kişisel verileriniz KVK
Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve
amaçları ile bu metin kapsamında belirtilen amaçlarla da işlenebilmekte ve
aktarılabilmektedir.
5.KİŞİSEL VERİLERİN SAKLANMASI, İMHA EDİLMESİ VE ANONİMLEŞTİRİLMESİ
Şirketimiz, kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda,
işleme amacıyla orantılı bir şekilde saklamaktadır. Kişisel veriler, işlenme
amacının ve/veya sebebinin ortadan kalkmış olması durumunda ilgili mevzuatın
gerektirdiği süre sonuna kadar saklanacaktır. Kişisel verilerin işlenme amacı ve
sebebi ortadan kalktığında yasalardan kaynaklanan yükümlülüklerimizin temini
için gerekli zamanaşımı süreleri tamamlandığında kişisel veriler imha edilecek
veya anonim hale getirilecektir. Kamu hizmetinden kaynaklanan istisna
kapsamındaki kişisel verilerin imha edilmesi ve anonim hale getirilmesi bağlı
bulunduğu yasal mevzuat çerçevesinde gerçekleştirilecektir
6.HAKLARINIZ
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Şirketimize
iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün
içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma
Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen
tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri
bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların
düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin
aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş
olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde
kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda
yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini
isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması
hâlinde zararın giderilmesini talep etme haklarına sahiptir.
6698 sayılı Kişisel Verilerin Korunması Kanununda (“Kanun”) kişisel
veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her
türlü bilgi olarak tanımlanmaktadır. Her türlü bilgi deyimi ile
aslında sadece bireyin kesin teşhisini sağlayan ad, soyad, doğum
tarihi, doğum yeri gibi bilgiler değil; aynı zamanda bireyin
belirlenebilir kılınmasını sağlayan fiziki, ailevi, ekonomik, sosyal
ve buna benzer özelliklere ilişkin bilgiler de kastedilmektedir.
Kanunda, kişisel veriler sınırlı sayma yoluyla belirlenmediğinden,
her somut olayın özelliğine göre kişisel verinin kapsamının
genişletilmesi de mümkündür.
Bu kapsamda, gerçek bir kişinin motorlu taşıt plakası, mülakat
sonuçları, kullandığı elektronik cihazların IP adresleri, ses ve
görüntü kayıtları, konum bilgisi, adli sicil kaydı, kredi kartı
ekstreleri, sosyal medya beğenileri, parmak izleri vb. bilgiler de
kişisel veri olarak tanımlanabilmektedir.
ÖRNEK: Bir video gözetim sistemi tarafından yakalanan
bireylerin görüntüleri bireylerin tanınabilir olması halinde kişisel
veri kapsamında sayılabilir.
ÖRNEK: Telefon bankacılığı sisteminde, müşterinin bankaya
talimat verdiği ses kaydı kişisel veri olarak kabul edilebilir.
Kişisel veri olabilmesi için bilginin, kimliği belirli ya da
belirlenebilir gerçek bir kişiye ilişkin olması
gerekmektedir.Belirli olma ifadesi, verinin bir gerçek kişinin
doğrudan kimliğini gösterebileceği durumlar; belirlenebilir olma
ifadesi ise herhangi bir kayıtla ilişkilendirilmesi sonucunda
kişinin belirlenmesini sağlıyor olması anlamına gelmektedir.
Kişisel verilerin işlenmesinde uyulması gereken genel ilkeler,
Kanunun 4. maddesinde belirtilmiştir. Bu ilkeler;
Bu ilke; kişisel verilerin işlenmesinde, kanunlarla ve diğer hukuki
düzenlemelerle getirilen ilkelere uygun hareket etmeyi, ayrıca
veriler işlenirken ilgili kişilerin çıkarlarını ve makul
beklentilerini dikkate almayı ifade eder.