07.04.2016 tarihinde yayınlanarak yürürlüğe giren 6698 sayılı “Kişisel Verilerin Korunması Kanunu” kapsamında şirketimiz BİAS MAKİNA A.Ş. “Veri Sorumlusu” sıfatına sahip olup, bu sıfatın gerektirdiği yükümlülükleri yerine getirmek için gerekli uyum çalışmalarını gerçekleştirmektedir. Bu bilgilendirme, BİAS MAKİNA. A.Ş.’nin Kişisel Verilerin Korunması Kanunu kapsamında web sitesi ziyaretçilerine yönelik aydınlatma yükümlülüğünü yerine getirmek üzere yapılmaktadır. İşbu “Aydınlatma Metni” Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış olup gerekli olduğu durumlarda BİAS MAKİNA A.Ş. tarafından güncellenecek ve güncel hali yayımlanacaktır.
VERİ SORUMLUSU HAKKINDA
Kişisel Verilerin Korunması Kanunu uyarınca BİAS MAKİNA A.Ş. olarak, veri sorumlusu sıfatıyla kişisel verileriniz aşağıda açıklanan amaçlar kapsamında hukuka ve dürüstlük kurallarına uygun bir şekilde işlenebilecektir.
İŞLENEN KİŞİSEL VERİLER
Web sitesi ziyaretçisi olarak ziyaretçi kaydı oluşturulması sürecinde işlenebilen kişisel verileriniz ve açıklamaları aşağıdaki gibidir;
Kimlik Verileri; Ad-soyadı.
İletişim Verileri; E-posta adresi, cep telefonu.
KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ
Yukarıda belirtilen kişisel verileriniz, bu verileri BİAS MAKİNA A.Ş.’ye açıklamanıza konu olan ve aşağıda yer verilen amaçlarla doğru orantılı olarak; Kanunun 4. maddesi ışığında 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir:
Bilgi güvenliği süreçlerinin yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARABİLECEĞİ
Toplanan kişisel verileriniz; üçüncü kişilere aktarılmamaktadır.
KİŞİSEL VERİLERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
BİAS MAKİNA A.Ş., kişisel verileri doğrudan sizlerin vermiş olduğu bilgilerle elektronik olarak, Kanun’un 5. maddesinde belirtilen meşru menfaat hukuki sebebi doğrultusunda toplamaktadır.
Bu çerçevede kişisel verileriniz, Kişisel Verilerin Korunması Kanununun 4/2. maddesinde öngörülen ilkeler ışığında 5/2. maddesinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin işlenebilmektedir.
KİŞİSEL VERİ SAHİBİNİN 6698 SAYILI KANUNUN 11. MADDESİNDE SAYILAN HAKLARI
Kişisel Verilerin Korunması Kanunu 11. maddesi gereği kişisel verilerinizin;
işlenip işlenmediğini öğrenme,
işlenmişse bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
eksik / yanlış işlenmişse düzeltilmesini isteme,
Kişisel Verilerin Korunması Kanunu maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
Kişisel veri sahibi olarak yukarıda sıralanan haklarınıza yönelik başvurularınızı kimliğinizi tespit edici gerekli bilgiler ile KVKK 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi “www.biasmakina.com” internet adresinde yer alan “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu”nu doldurarak, formun imzalı bir nüshasını BİAS MAKİNA A.Ş. “Dağyaka Mahallesi Büyüksaray Top. İşy.2029 Cad. No:8 Kahramankazan / Ankara” adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVKK’da belirtilen diğer yöntemler ile gönderebilir veya ilgili formu [email protected] adresine güvenli elektronik imzalı olarak iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri gereği başvurular Türkçe yapılmalıdır. Başvurularda, ad soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.
Kişisel veri sahibinin sahip olduğu ve yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda; talep ettiği hususun açık ve anlaşılır olması, talep ettiği konunun şahsı ile ilgili olması veya başkası adına hareket ediyor ise bu konuda özel olarak yetkili olması ve yetkisini belgelendirmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini teşvik edici belgelerin eklenmesi gerekmektedir.
Bu kapsamda yapacağınız başvurular en kısa sürede ve en geç çok 30 gün içerisinde sonuçlandırılacaktır. İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir.
KVK Kanunu kapsamında “Veri Sorumlusu” sıfatıyla bildiririz.
Saygılarımızla,
BİAS MAKİNA A.Ş.
2-KİŞİSEL VERİLERİN KORUNMASI
AMAÇ
6698 sayılı Kişisel Verilerin Korunması Kanununun 1. maddesinde düzenlendiği üzere; bu Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
İşbu Kişisel Verilerin Korunması Hakkında Bilgilendirme, Kişisel Verilerin Korunması Kanunu 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek kapsamında kişisel veri koruma ve işleme politikamızı ve kişisel verilerinizi nasıl topladığımız, aktardığımız, kullandığımız ve koruduğumuzu açıklamaktadır.
İLGİLİ KİŞİLER
Kişisel Verilen Korunması Kanunu kapsamında şirketimiz ile iş ilişkisinde olan ilgili kişiler;
Çalışanlar ve Çalışan adayları,
Çalışanların aile bireyleri,
Müşteriler,
Tedarikçiler,
Danışmanlar,
Şirket yetkilileri,
Şirket vekilleri,
Sözleşme ilişkisinde bulunulan kişi/kişiler ve çalışanları,
Tüm Hukuki işlemlerimizin muhatabı olan kişiler,
Ziyaretçilerdir.
KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ VE İŞLENMESİ
Kişisel verileriniz şirketimiz tarafından kanuni yükümlülüklerin yerine getirilmesi ve şirketimizin faaliyet konularına uygun düşecek şekilde; sözlü, yazılı, görsel ya da elektronik ortamda, gönderdiğiniz e-postalar, çağrı merkezi, internet sitesi, sözlü, yazılı ve benzeri vasıtalar aracılığıyla elde edilmektedir. Özel ve genel nitelikli kişisel verileriniz, şirketimiz tarafından aşağıda yer alanlar dahil ve bunlarla sınırlı olmamak üzere bu maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde Kişisel Verilerin Korunması Kanunu 5. ve 6. maddesi kapsamında işlenebilmektedir:
Kimlik bilgileriniz: Adınız, soyadınız, T.C. kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, Eğitim ve öğretim verileriniz, Sendika üyelik verileriniz, Sağlık raporları ve sağlık verileriniz, Biyometrik verileriniz, Adli sicil kayıt verileriniz, Görsel ve işitsel verileriniz (fotoğraf, kamera kayıtları), ve sizi tanımlayabilecek diğer kimlik verileriniz,
İletişim bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresiniz ile elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz,
Banka hesap numaranız, IBAN numaranız, faturalama ve fatura bilgileriniz gibi finansal verileriniz, denetim verileriniz, sağlanan ve temin edilen mal ve hizmetlerle ilgili verileriniz, ticaret ve izinlerle ilgili verileriniz.
KİŞİSEL VERİLERİN TOPLANMA VE İŞLENME AMAÇLARI
Şirketimiz tarafından elde edilen özel ve genel nitelikli her türlü kişisel veriniz aşağıda yer alanlar dahil ve bunlarla sınırlı olmamak üzere 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümleri uyarınca toplanmakta ve aşağıdaki amaçlar ile işlenmektedir.
Mevzuatın gerektirdiği yasal yükümlülüklerin yerine getirilmesi,
Şirketimiz çalışanlarının yönetimi,
İnsan Kaynakları ve personel alımlarının değerlendirilmesi,
İş sağlığı ve güvenliği süreçlerinin planlanması ve yükümlülüklerin yerine getirilmesi,
Ticari faaliyetlerimizin gerçekleştirilmesi,
Ticari faaliyetlere bağlı iş süreçlerinin yerine getirebilmesi,
İş ortakları ve tedarikçiler ile olan ilişkilerin yönetimi,
Müşterilerin yönetimi,
Mal ve hizmetlerimize ilişkin satış, pazarlama, satış sonrası süreçlerinin planlanması ve yürütülmesi,
Şirketimiz ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari ilişkilerin yürütülmesi,
Şirketimizin fiziksel güvenliğinin ve denetiminin sağlanması,
Lojistik faaliyetlerinin yürütülmesi,
Risk yönetimi ve kalite geliştirme faaliyetlerinin yerine getirilmesi,
Tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalanmanızın sağlanması, hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi,
İç politika ve prensiplerine uyum sağlama,
Sözleşme süreçlerinin takibi,
Araştırma ve geliştirme faaliyetlerinin yürütülmesi,
Kurumsal iletişim ve kurumsal yönetim faaliyetlerinin planlanması ve yürütülmesi,
Bilgi güvenliği yönetimi hizmetlerinin yürütülmesi,
Finans ve muhasebe işlerinin takibi, denetimi ile müşterilerin finansal risklerinin tespitine yönelik faaliyetlerin yürütülmesi,
Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
Ziyaretçi kayıtlarının oluşturulması ve takibi.
KİŞİSEL VERİLERİN AKTARILMASI
Şirketimiz tarafından Kişisel Verilerin Korunması Kanunu uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verileriniz yukarıda belirtilen amaçlarımız dahilinde iştiraklerimiz, hissedarlarımız, iş ortaklarımız, kanunen yetkili kamu kurum ve kuruluşları, özel kişiler ve diğer kişilerle paylaşılabilecektir.
KİŞİSEL VERİ ELDE ETMENİN YÖNTEMİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, şirketimiz tarafından kişisel veri sahiplerine açıkça ve anlaşılabilir bir şekilde sözlü, yazılı ve/veya elektronik bilgilendirmede bulunularak ve gerektiğinde açık rızalarınız alınarak sözlü, yazılı ve/veya elektronik yollarla, hukuka ve dürüstlük kurallarına uygun olarak, yukarıda açıkça belirtilen meşru amaçlarla bağlantılı olmak kaydıyla, ölçülülük prensibi çerçevesinde her türlü sözlü, yazılı, görsel ya da elektronik ortamda, telekomünikasyon iletişim vasıtalarıyla, gönderdiğiniz e-postalar, internet sitesi aracılığıyla ve kendiniz tarafından iletmesiyle toplanmakta, kullanılmakta, kaydedilmekte, depolanmakta ve işlenmektedir.
Kişisel verilerinizin şirketimiz tarafından, bu aydınlatma belgesinde belirtilen amaçlar dışında işlenmeyeceğini, yurt içinde ve yurt dışında bulunan 3. kişilere aktarılmayacağını ve saklanmayacağını temin ederiz.
Kişisel verileriniz ilgili yasal mevzuatlarda belirtilen saklama sürelerince, ilgili yasal mevzuatlarda herhangi bir süre belirlenmemişse şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca veya yukarıda anılan işleme amaçlarının gerekli kıldığı süre boyunca saklanmaktadır. KVKK 7/1. maddesine göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kıldığımız zamanaşımı/saklama süreleri dolduğunda, kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.
VERİ GÜVENLİĞİ
Şirketimiz kişisel verilerinizin korunmasına ve güvenliğine önem vermekte, bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla ve muhtemel risklere karşı uygun bir düzeyde korumakta, kişisel veri güvenliğinin ön planda olduğu bilinciyle hareket etmekte, bu konuda gerekli tüm hassasiyeti göstermektedir.
KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ
Kişisel veri sahibi olarak, işlenen kişisel verilerinizle ilgili Kişisel Verilerin Korunması Kanununun 11. maddesi uyarınca;
Herhangi bir kişisel veri işlenip işlenmediğini öğrenme,
Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kişisel Verilerin Korunması Kanununun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesine ve kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini tarafımızdan talep etme haklarına sahip olduğunuzu bilgilerinize sunarız.
Yukarıda sayılan haklarınızı kullanmanız halinde, ilgili bilgi tarafınıza açık ve anlaşılabilir bir şekilde yazılı olarak ya da elektronik ortamda, tarafınızca sağlanan iletişim bilgileri yoluyla bildirilecektir.
KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA KİŞİSEL VERİLERİN AÇIK RIZA OLMAKSIZIN İŞLENEBİLECEĞİ HALLER
Kişisel Verilerin Korunması Kanununun 5/2. maddesi uyarınca, açık rızanız aranmaksızın aşağıda belirtilen kişisel verilerinizin işlenebilmesi mümkündür.
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
İLGİ KİŞİNİN HAKLARI ÇERÇEVESİNDE BAŞVURU YÖNTEMLERİ
Kişisel Verilerin Korunması Kanunu 13. maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle mektup veya kargo ile ıslak imzanızı taşıyan dilekçe ile veya 5070 Sayılı Elektronik İmza Kanunu’nda tanımlı olan «Güvenli Elektronik İmza» ile başvuru “[email protected]” adresimize başvuru yapabilirsiniz.