İşbu Aydınlatma Metni’nde kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak veri sorumlusu olan ve “Büyükdere Cad. No.74 D Torun Center Office Kule K:11 N:45 Şişli/İstanbul” adresinde yer alan Demir Grup Yapı İnşaat Sanayi ve Ticaret Anonim Şirketi (“Şirket”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.
1. Kişisel Verilerin İşlenme Amacı
Ticari ilişkilerimizin kurulması, sürdürülmesi ve takibi, yönetim faaliyetlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, talep ve şikâyetlerin takibi, mal/hizmet alım süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, iletişim faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, amacıyla şirketiniz temsilcilerinin, yetkililerinin ve çalışanlarının ad, soyad, e-posta, telefon numarası gibi kimlik ve iletişim bilgileri işlenmektedir.
2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Müşterilerin, müşteri temsilcilerinin, yetkililerinin, çalışanlarının yahut gerçek kişi müşteri kişisel verileri formlar, elden teslim ettiğini kartvizitler veya iletmiş olduğunuz e-postalar vasıtasıyla ve tarafınızla ticari ilişki kurulması ve işbu ticari ilişkinin sürdürülmesi kapsamında sözlü, yazılı, fiziki veya elektronik kısmen otomatik ve otomatik olmayan çeşitli yöntemler ile toplanmaktadır.
Kişisel verileriniz Kanun m. 5/2 (c) hükmü uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle tarafınıza ait kişisel verilerin işlenmesinin gerekli olması ve Kanun m. 5/2 (f) hükmü uyarınca temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmenin zorunlu olması hukuki sebebiyle işlenmektedir. Tarafınıza ticari elektronik ileti gönderimi açık rıza vermeniz hukuki sebebi uyarınca gerçekleştirilebilecektir.
3. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı
İşlenen kişisel veriler, Kanun’a uygun olarak iş faaliyetlerinin yürütülmesi amacıyla yurt içindeki ve yurt dışındaki iş ortaklarımıza, tedarikçilerimize, grup şirketlerimize; hukuk işlerinin takibi ve yürütülmesi amacıyla hukuk danışmanlarımıza, alt işverenlere talep edilmesi halinde hukuki yükümlülüklerimizin yerine getirilebilmesi amacıyla kanunen yetkili kamu kurumları ile özel kişilere veri işleme amaçları dahilinde aktarılabilmektedir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir.
4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız
Kanun’un 11. maddesi uyarınca, Şirketimiz’e başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ve i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Başvuru Formunu doldurarak Şirket’in yukarıda belirtilen adresine posta yoluyla veya [.] adresine e-posta göndererek iletebilirsiniz.
Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.