ONLİNE SİPARİŞ

KVKK Aydınlatma Metni

CENA DIŞ TİCARET VE TARIM ÜRÜNLERİ SANAYİ A.Ş.

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU ÇERÇEVESİNDE ELDE EDİLEN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA VE BİLGİLENDİRME FORMUDUR.

1. Amaç

Cena Dış Ticaret ve Tarım Ürünleri San. AŞ’miz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve kanun dayanak alınarak yayımlanan Yönetmelik ve Tebliğler çerçevesinde kişisel bilgilerin, ilgili tüm mevzuata uygun şekilde işlenip saklanmaktadır.

ŞİRKETİMİZİN, müşterileri ve tedarikçileri sıfatıyla ticari ilişkimiz bulunduğundan, ticari ilişkimiz sürecinde bildirdiğiniz, bildireceğiniz ve haricen herhangi bir yoldan temin edilen kişisel verilerinizin, ŞİRKETİMİZ tarafından belirlenen ve yetkilendirilen VERBİS  “Veri Sorumlusu” sıfatıyla,

  • Kişisel verilerinizi, ticari ilişkimizin amacı doğrultusunda ve ticari sınırlar çerçevesinde sınırlı ve ölçülü şekilde,
  • ŞİRKETİMİZE bildirdiğiniz, bildirildiği ve edinildiği şekliyle kişisel verilerinizin doğruluğunu ve en güncel halini koruyarak,

kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve Kişisel Verilerin Korunması Kanunu’nun öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve Kişisel Verilerin Korunması Kanunu’nda sayılan diğer şekillerde işlenebileceğini ve Kişisel Verilerin Korunması Kanunu’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.

2. Kişisel Verilerin Toplanması ve Usulü

ŞİRKETİMİZ, size ait kişisel verilerinizi işbu formda belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır. ŞİRKETİMİZ tarafından toplanan ve kullanılan, kişisel verileriniz özellikle şunlardır:

  • KİMLİK BİLGİLERİ

Kişisel verileri işlenecek kişinin, adı-soyadı, T.C. kimlik bilgisi, varsa vergi bilgileri, uyruk, anne-baba adı, doğum yeri, doğum tarihi, cinsiyet bilgilerini içeren nüfus kimlik belgesi, sürücü belgesi, SRC Belgesi, pasaport, evlenme cüzdanı gibi resmî belgeler ile bu belge üzerinde bulunan imza/paraf, araç ruhsat plaka bilgileri kaydedilecektir.

  • ADRES VE İLETİŞİM BİLGİLERİ

Ev-İşyeri açık adres bilgileri, ev-iş-cep telefonu bilgileri, elektronik posta adresi ve kayıtlı elektronik posta adresi sizin bildireceğiniz sair iletişim bilgileriniz.

ŞİRKETİMİZE ait işyerleri ile, üretim tesislerine giriş çıkışlarda, işyerlerimizde kalış süresi içerisinde alınan kamera görüntüleri, güvenlikte alınan kayıtlar, işyerimizde imzalamış olduğunuz belgelerde alınan verileriniz kaydedilecektir.

  • ÖZEL NİTELİKTE KİŞİSEL BİLGİLER

Sağlığınıza ait bilgiler, portör muayenesi, kan grubu bilgisi, sağlık raporları, maluliyet veya engelli durumuna ilişkin raporlar, farklı kimliklerde bulunabilecek medeni hali, din hanesi bölümündeki bilgiler, kullandığınız cihaz ve protezlere ilişkin bilgiler ve görselleri kaydedilecektir.

  • DİĞER KİŞİSEL BİLGİLER

Hukuki işlemleriniz ile ilgili bilgiler, şirketimiz lehine tesis edilen ipotek, rehin gibi işlemler, aleyhinize açılmış dava ve takiplere ilişkin bilgiler, borçlarınız veya alacaklarınız ile ilgili bilgiler, ticari ilişkilerin devamı süresince işlem güvenliğinin sağlanması için işlenen kişisel bilgiler, verilen şifreler gibi verileriniz işlenecektir.

  • ÖZLÜK BİLGİLERİ VE MESLEKİ ÖZGEÇMİŞ 

Şirketimiz ile hizmet akdi ilişkisi kurmuş olan gerçek kişilerin özlük haklarına ilişkin bilgiler, daha önce çalıştığı kurum/kurumlar, çalışma süreleri, unvanı, toplam hizmet süresi, eğitim düzeyi, gördüğü tüm seminer, kurs ve eğitim programları, aldığı ödüller, bonservis ve cezai işlemlere ilişkin bilgileriniz işlenecektir.

Kişisel verileriniz, hizmet ilişkisi kurulmuş olmasına bakılmaksızın, hizmet ilişkisi öncesi, sonrası, hizmet süresince, sona ermesinden sonra ibraz etmiş olduğunuz ve elde edilen her türlü bilgi, belge ve doküman üzerindeki veriler işlenecektir.

 3. Kişisel Verilerin İşlenmesinin Yasal Dayanağı

Kişisel Verileriniz, ŞİRKETİMİZ tarafından işbu bilgilendirme ve aydınlatma formunda belirtilen şekilde ve içerikte işlenebilir.

Kişisel Verileriniz ; Özel nitelikli kişisel veri kabul edilen ancak kimlik ve benzeri belgelerde yer alan din bilgisi, sağlık verisi ve görsel veri dolaylı olarak kimlik fotokopisi ve ehliyet fotokopisinden gelebilmektedir, Kişisel Verilerin Korunması Kanunu, Türk Ticaret Kanunu, Avukatlık Kanunu, Türk Medeni Kanunu, İcra ve İflas Kanunu ve ilgili olabilecek sair mevzuat gereğince, yasal yükümlülüklerin ve hizmet sözleşmesi gerekliliklerinin yerine getirilmesi amacıyla işlenmektedir;

4. Kişisel Verilerinin Üçüncü Kişilere Aktarılması

a-  Kişisel Verilerinizin Yurt İçindeki Üçüncü Kişilere Aktarılması;

Şirketimiz tarafından işlenen Kişisel Verileriniz, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, Türk Borçlar Kanunu, Türk Ticaret Kanunu, İcra ve İflas Kanunu, İş Sağlığı ve Güvenliği Kanunu, Serbest Muhasebeci Mali Müşavirlik Ve Yeminli Mali Müşavirlik Kanunu ve Kişisel Verilerin Korunması Kanunu sayılan bu mevzuatla sınırlı olmamak kaydıyla yasal yükümlülüklerin ve hizmet sözleşmesi gerekliliklerinin yerine getirilmesi amacıyla; Küçük ve Orta Ölçekli Sanayi Geliştirme ve Destekleme İdaresi Başkanlığı’na, Bankacılık Düzenleme ve Denetleme Kurumu’na, Türkiye Cumhuriyeti Merkez Bankası’na, Gelir İdaresi Başkanlığı’na, Tarım ve Kırsal Kalkınmayı Destekleme Kurumu, Maliye Bakanlığı’na, ilgili tapu müdürlükleri, vergi daireleri, icra dairelerine, yurt dışında yerleşik iş ortaklarına, grup şirketlerine, yurt içinde yerleşik iş ortaklarına, Sosyal Güvenlik Kurumu’na, yetkili yargı mercilerine, Hazine ve Maliye Bakanlığı Bakanlığı’na, Çalışma ve Sosyal Güvenlik Bakanlığı, Bakanlıkların denetleme ve teftiş kurulları ile denetim elemanlarına, talepleri veya yasal yükümlülük halinde aktarılabilecektir.

b- Kişisel Verilerinizin Yurt Dışındaki Üçüncü Kişilere Aktarılması;

Kişisel verileriniz, ŞİRKETİMİZ faaliyetleri gereğince ve faaliyetlerin sağlıklı yürütülmesi amacıyla yurt dışındaki üçüncü kişilere, iş ortaklarına ve yetkili kurum ve kuruluşlara aktarılabilecektir.

c- Kişisel Verilerinizin Yurt içi ve Dışındaki Üçüncü Kişilere Aktarılması Şekilleri;

  1. Ticari ve İş Faaliyetlerinin Yürütülmesi / Denetimi, Bilgi İşlemek, Elektronik Kanallar Üzerinden İletişim Kurmak, Online Dosya Saklamak ve Paylaşmak amaçlarıyla elektronik posta hizmeti sunan ABD menşeli Google ile / ABD menşeli Hotmail (Microsoft)/ ABD menşeli Yahoo ile/ Rusya menşeli Yandex ile / İsviçre menşeli Protonmail
  2. İş Faaliyetlerinin Yürütülmesi / Denetimi, Anlık Haberleşme Sağlamak amaçlarıyla, ABD menşeli Whatsapp (Meta) / ABD menşeli Tawk.to
  3. Dosya paylaşımı yapmak amacıyla ABD menşeli Google Drive (Google)/ ABD menşeli OneDrive (Microsoft) / ABD menşeli Dropbox
  4.   Toplantıların yürütülmesi ve iş sahipleri ile iletişim amacıyla ABD menşeli Teams (Microsoft) / ABD menşeli Zoom / ABD menşeli Skype (Microsoft) 
  5.  Verilerin ve bilgilerin yedeklenmesi amacıyla ABD menşeli Apple / Güney Kore menşeli Samsung / ABD menşeli Android (Google)

5. Kişisel Veri Sahiplerinin Yasal Düzenleme Gereği Sahip Olduğu Haklar
Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, ŞİRKETİMİZE başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
  5. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  6. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  7. İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  8. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

ŞİRKETİMİZ, 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndan doğan taleplerinizi “Kişisel Veri Sahibi Başvuru Formu” aracılığıyla gerçekleştirecektir. ŞİRKETİMİZ, Kişisel Verilerin Korunması Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

İşbu Bilgilendirme ve Aydınlatma Formu içeriği, yasal düzenlemeler veya hukuki içtihatlar çerçevesinde ŞİRKETİMİZ tarafından her zaman revize edilebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin yeni form ŞİRKETİMİZ WEB sitesinde yayımlanacaktır.