KİŞİSEL VERİLERİN KORUNMASINA DAİR MÜŞTERİ AYDINLATMA METNİ
İş Net Elektronik Bilgi Üretim Dağıtım Ticaret ve İletişim Hizmetleri A.Ş. (“İşNet”) – (Mersis No: 0481017332400014) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz ve sizleri Kişisel Verilerin Korunması Kanunu Kapsamında bilgilendirmek istiyoruz. İşNet ile akdedilen Sözleşme uyarınca LucaNetOne uygulamasını kullanan işverenler/işveren temsilcileri bundan böyle “Üye” olarak anılacaktır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca, aşağıda sayılan kişisel verileriniz, veri sorumlusu sıfatıyla İşNet tarafından işlenebilecektir.
Kişisel verilerin işlenmesi ise kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinden gerçekleştirilen her türlü işlemi ifade etmektedir.
Kişisel verilerinizin korunması bizim için hayati öneme sahiptir. Bu konuda gereken tüm önlemleri alacağımıza ve son derece şeffaf olmaya devam edeceğimizi bildirmek istiyoruz.
1. Hangi Kişisel Verileriniz Hangi Yöntemlerle Toplanmaktadır ve Hangi Hukuki Sebeplere Dayanarak İşlenmektedir?
Kişisel verileriniz; sizlerle akdedilmiş olan sözleşmeler, internet sitelerimizde doldurmuş olduğunuz üyelik form ve sözleşmeleri sonucu toplanmaktadır. Toplanan kişisel verileriniz verinin niteliğine uygun olarak, işbu metinde yer verilen amaçlar doğrultusunda hizmetlerimizin sizlere sunulabilmesi ve bu kapsamda sözleşmesel ve hukuki sorumluluklarımızın eksiksiz ve doğru bir şekilde yerine getirilebilmesi için 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere mevzuat hükümlerinin tarafımıza yüklemiş olduğu mükellefiyetlerin yerine getirilebilmesi için toplanır.
Bu kapsamda toplanan kişisel verilerinizin toplanmasında dayanılan hukuki sebepler verinin niteliğine uygun olarak; kanunlarda açıkça öngörülmesi, sözleşmenin ifası için veri işlemenin zorunlu olması, hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebeplerinden biri uyarınca işlenir.
| İşlenen Kişisel Veri | İşlemenin Hukuki Sebebi |
|---|---|
| Ad, Soyad | Tarafımızdan mal ya da hizmet alınması halinde 213 sayılı Vergi Usul Kanunu’nun 230 ve devam maddeleri ile 6102 sayılı Türk Ticaret Kanunu’nun 82’inci maddesi uyarınca Kanunlarda açıkça öngörülmüş olması sebebiyle işlenir. (6698 sayılı Kanun Md. 5/2-a) Tarafımızdan mal ya da hizmet satın alınmamış olmasına rağmen sahibi olduğumuz internet sitelerine üye olmanız halinde, ilgili üyelik sözleşmesi ve üyelik sözleşmesine bağlı özellikle 6502 sayılı Tüketicinin Korunması Hakkında Kanun’un 48’inci maddesi uyarınca sözleşmenin ifası amacıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebebiyle işlenir. (6698 sayılı Kanun Md. 5/2-c) |
| E-posta, telefon ve sair iletişim bilgileri | Tarafımızdan hizmet almanız halinde almış olduğunuz mal ve hizmete ilişkin gerekli bilgilendirmelerin yapılması, taraflar arasındaki iletişimin kurulması, sözleşmesel ilişkinin ifası için sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebebiyle işlenir. Ayrıca iletişim bilgileriniz, şirketimiz tarafından temsil edilen markalar ve sunulan ürün ve hizmetler hakkında satış, promosyon, pazarlama, reklam, indirim, tanıtım, bilgilendirme, kampanya vb. diğer faydaların sunulması, ürün ve hizmetlerin geliştirilmesi, hizmet kalitesinin arttırılması, güncel gelişmelerden haberdar edilmesi, kutlama amaçlı iletiler gönderilmesi, sunum ve bülten gibi içeriklerin paylaşılması, tanıtım ve reklamının yapılması, pazarlama araştırmaları ve anket çalışmaları yapılması amaçlarıyla da vermiş olduğunuz açık rıza kapsamında işlenmektedir. (6698 sayılı Kanun Md. 5/1 ve 5/2-c) Tarafımızdan hizmet alınmamış olmasına rağmen sahibi olduğumuz internet sitelerine üye olmanız halinde ilgili üyelik sözleşmesi ve üyelik sözleşmesine bağlı özellikle 6502 sayılı Tüketicinin Korunması Hakkında Kanun’un 48’inci maddesi uyarınca sözleşmenin ifası amacıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebebiyle işlenir. (6698 sayılı Kanun Md. 5/2-c) |
| T.C. Kimlik Numarası | Tarafımızdan mal veya hizmet alınması halinde, 6102 sayılı Türk Ticaret Kanunu’nun 64 vd. maddeleri uyarınca muhasebe ve kayıt süreçlerinin yürütülmesi ve sözleşmenin ifası amacıyla gerekli olması sebebiyle işlenir. (6698 sayılı Kanun m. 5/2-c) |
| Finansal Bilgiler | Tarafımızdan mal veya hizmet alınması halinde, fatura tutarları, ödeme tarihleri, tahsilat ve borç hareketleri vb. finansal bilgiler 6102 sayılı Türk Ticaret Kanunu’nun 64 vd. maddeleri uyarınca muhasebe ve kayıt süreçlerinin yürütülmesi bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenir. (6698 sayılı Kanun m. 5/2-e-f) |
| Müşteri İşlem Bilgisi | Tarafımızdan mal veya hizmet alınması halinde, müşteri/tedarikçi işlem kayıtları, ticari ilişki verileri, stok ve ürün hareketleri (ürün giriş-çıkış, sipariş geçmişi, tedarikçi teslim süreleri), ajan ile yapılan sohbet içerikleri (prompt verisi) vb. işlem bilgileri bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenir. (6698 sayılı Kanun m. 5/2-e-f) |
| Diğer Bilgiler | Tarafımızdan mal veya hizmet alınması halinde, İrsaliye düzenleme süreçlerinde taşıyıcı araca ait plaka bilgisi vb. bilgiler lojistik ve sevkiyat süreçlerinin yürütülmesi amacıyla bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenir. (6698 sayılı Kanun m. 5/2-e-f) |
Bu veriler; veri tabanı üzerinde depolanması, sunucular arasında güvenli şekilde aktarılması, otomatik yedeklenmesi, sistem loglarının oluşturulması, hata kayıtlarının (error logs) üretilmesi, olağanüstü durum kurtarma süreçlerinin yürütülmesi ve teknik destek kapsamında erişilmesinin zorunlu olduğu hallerde yetkilendirilmiş personel tarafından sınırlı erişim sağlanması suretiyle işlenmektedir. Bu kapsamda gerçekleştirilen işleme faaliyetleri, yalnızca hizmetinin sunulması için teknik olarak zorunlu işlemlerden ibaret olup; veriler ticari amaçlarla kullanılmamakta ve Müşteri’nin yazılı talimatı veya kanuni yükümlülük bulunmadıkça üçüncü kişilerle paylaşılmamaktadır.
2. Kişisel Verileriniz Hangi Amaçlarla İşlenir?
Kişisel verileriniz öncelikle, 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu başta olmak üzere mevzuat hükümlerinin tarafımıza yüklemiş olduğu mükellefiyetlerin yerine getirilebilmesi amacıyla işlenmektedir.
Kişisel verileriniz aynı zamanda iş faaliyetlerinin yürütülmesi / denetimi, hizmet ve operasyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, talep / şikâyetlerin takibi, mal / hizmet satın alım süreçlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
Kişisel verileriniz şirketimiz tarafından temsil edilen markalar ve sunulan ürün ve hizmetler hakkında satış, promosyon, pazarlama, reklam, indirim, tanıtım, bilgilendirme, kampanya vb. diğer faydaların sunulması, ürün ve hizmetlerin geliştirilmesi, hizmet kalitesinin arttırılması, güncel gelişmelerden haberdar edilmesi, kutlama amaçlı iletiler gönderilmesi, sunum ve bülten gibi içeriklerin paylaşılması, tanıtım ve reklamının yapılması, pazarlama araştırmaları ve anket çalışmaları yapılması amacı ile de vermiş olduğunuz açık rıza uyarınca işlenmektedir.
3. Kişisel Verileriniz Kimlere, Hangi Amaçlarla Aktarılabilir?
Hizmetin ifası için zorunlu kişiler
Kişisel verileriniz, Üye’ye sunulan hizmetlerin tam ve kusursuz olmasını temin edebilmek amacıyla ve yalnızca hizmetin niteliğiyle uygun düştüğü ölçüde iş ve çözüm ortaklarımız, bankalar ile teknik ve benzeri diğer işlemleri bizim adımıza gerçekleştiren üçüncü kişilerle paylaşılabilmektedir. Kişisel verileriniz ayrıca İleti Yönetim Sistemi (İYS) sistemi için aracı firmalar ile de paylaşılabilmektedir. Bu üçüncü kişiler ilgili hizmetlerin tam ve kusursuz temin edilebilmesi için ilgili bilgilere ulaşması zorunlu olan kişilerden ibarettir. Bu üçüncü kişiler ilgili hizmetlerin tam ve kusursuz temin edilebilmesi için ilgili bilgilere ulaşması zorunlu olan kişilerden ibarettir.
Kanunen paylaşılması zorunlu kişiler
İşNet’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, kanunlarda açıkça öngörülmüş olması yahut yasalara uygun olarak verilmiş olan bir adli/idari emir bulunması gibi hallerde de kişisel verileriniz -yalnızca ilgili kişi ya da kurumla sınırlı olmak üzere- aktarılabilecektir.
Danışmanlık ve yardımcı hizmet sağlayıcıları
Kişisel verileriniz, İşNet’in haklarını ve/veya sizin haklarınızı korumak ve hukuki mükellefiyetleri yerine getirmek amaçlarıyla ve yalnızca bu amaçların ifası için veri aktarımının zorunlu olması halinde; depolama, arşivleme, bilişim teknolojileri desteği, güvenlik, çağrı merkezi gibi alanlarda destek aldığımız üçüncü kişilere; işbirliği yapılan ve/veya hizmet alınan iş ortaklarına, hukuk, vergi ve benzeri alanlarda destek alınan avukatlık ofislerine, danışmanlık firmalarına ve belirlenen amaçlarla aktarımın gerekli ve zorunlu olduğu diğer ilişkili taraflar ile yetkili kurum ve kuruluşlara aktarılabilir.
Ajanslar ve reklam verenler
Kişisel verilerin bir kısmı, reklamların hedef kitleye uyarlanabilmesini sağlamak amacıyla, yalnızca diğer kullanıcılara ait bilgilerle birlikte toplu olarak anonimleştirilmiş bir şekilde reklam verenlerle, dijital pazarlama firmaları ile paylaşılabilir. Anonimleştirilmiş veriler siz ziyaretçilerimiz/müşterilerimizle eşleştirilemeyecek bilgiler olup, kimlik bilgilerinizi içermez ya da kimliğinizi belirlenebilir kılmaz. Anonimleştirilmiş verilerde gizliliğiniz güvence altındadır.
4. KVK Kanunu’nun 11. maddesinde Sayılan Haklarınız
6698 sayılı Kanun’un 11. maddesindeki düzenlemeye göre;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyorsanız buna itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme
Haklarınız bulunmaktadır.
Haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle şirketimize iletmeniz durumunda şirketimiz, başvurularınızı KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren en geç otuz gün içinde yazılı olarak ücretsiz yanıtlandırılacaktır. Ancak, yazılı cevap verilecek durumlarda on sayfaya kadar ücret alınmayacak, on sayfayı geçen her bir sayfa için Kurulca belirlenen işlem ücreti (1 TL) alınacaktır. Bu kapsamda 6698 sayılı Kanun’un 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun ileride belirleyeceği diğer yöntemlerle şirketimize iletebilirsiniz. Bu çerçevede şirketimize 6698 sayılı Kanun’un 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
5. Veri Sorumlusu ve İlgili Kişi Bilgi Talep Yöntemleri
Yukarıda belirtilen haklarınızı kullanmak için, https://www.isnet.net.tr adresinde bir örneğine yer verilen veri sahibi başvuru formunun bir çıktısını doldurup imzaladıktan sonra bu başvuru formunu ya da haklarınızı kullanmak için kaleme aldığınız ıslak imzalı dilekçenizi;
- Genel Müdürlüğümüze kimliğinizi tespit edici belgeler ile elden teslim edebilir,
- Noter kanalıyla “İçmeler Mah. Piri Reis Cd. No: 62 Türkiye İş Bankası Tuzla Teknoloji ve Operasyon Merkezi D Blok Tuzla/İstanbul” adresine gönderebilir,
- isnet@hs02.kep.tr adresine kep adresiniz varsa güvenli elektronik imzalı olarak iletebilir,
- Şirketimize kayıtlı e-mail adresinizden kvkk@is.net.tr adresine iletebilirsiniz.
Bilgilerinize sunarız.