İşbu Aydınlatma Metni, Alarge Alıç Ağacı Makine Elektronik Araştırma Geliştirme Sanayi ve Ticaret Limited Şirketi tarafından Şirket’in müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinin şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.
Kişisel Verilerin Koruması Kanunu Kapsamında Aydınlatma Metni
Alarge Alıç Ağacı Makine Elektronik Araştırma Geliştirme Sanayi ve Ticaret Limited Şirketi tarafından veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenen kişisel verilerin güvenliğine önem verilmektedir. Bu güvenliğin sağlanması amacıyla gerekli teknik ve idari önlemler alınmakta ve denetimler yapılmaktadır. Kişisel veriler, veri işleme amacının gerektirdiği süreyle saklanmaktadır. Saklanan ve kaydedilen verilerin kaybolmaması, yetkisiz kişilerin eline geçmemesi ve hukuka aykırı kullanımların önlenmesi için gerekli güvenlik önlemleri alınmaktadır.
a) Kişisel Verilerin Elde Edilme Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz, elektronik veya fiziki ortamda toplanmaktadır. İşbu Aydınlatma Metni’nde belirtilen hukuki sebeplerle toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilmekte ve paylaşılabilmektedir.
b) Kişisel Verilerin İşleme Amaçları
Kişisel verilerin işlenmesinde, Şirketimizce; KVKK’nin “Genel İlkeler” başlıklı 4. maddesinde belirtilen hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uyulmaktadır.
Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel verilerin işlenme koşulları ve amaçları dahilinde işlenmektedir. KVKK 5. maddesinin 1. fıkrası uyarınca kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenemeyeceği esastır. Ancak, aynı maddenin 2. fıkrası uyarınca şu durumlarda ilgili kişinin açık rızası aranmaksızın kişisel veriler işlenebilir; kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. KVKK 6. maddesinde yer alan özel nitelikli kişisel veriler (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) ise, ancak ilgilinin açık rızası veya kanunda açıkça öngörülmesi hallerinde işlenebilir.
c) Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları
Kişisel veriler; ilgilinin açık rızası veya KVKK 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrasında belirtilen koşulların gerçekleşmesi halinde ve yeterli önlemlerin alınması koşuluyla başka kurum veya kuruluşlara, kişisel veri işleme koşulları ve amaçları ile sınırlı olmak kaydıyla aktarılabilir.
Kişisel veriler, ilgilinin açık rızası veya KVKK 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrasında belirtilen koşullardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede; yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu’nun izninin bulunması kaydıyla yurt dışına aktarılabilir.
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, ticari ve/veya iş stratejilerinin planlanması ve icrası ve şirketimizle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçları dahilinde iş ortakları ve tedarikçileri ile hukuken yetkili kurum ve kuruluşlar ile hukuken yetkili özel hukuk tüzel kişileriyle paylaşılabilecektir.
