KİŞİSEL VERİLERİN TEMİNİ, İŞLENMESİ VE KORUNMASINA İLİŞKİN MÜŞTERİ AYDINLATMA METNİ
1- GENEL AÇIKLAMA VE TANIMLAR
İş bu metin, ICT Bulut Bilişim A.Ş. (Bulutistan olarak ifade edilecektir)’nin “veri sorumlusu” sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)’nIn 10 ncu maddesi kapsamında, “aydınlatma yükümlülüğü” nün yerine getirilmesi amacıyla hazırlanmıştır.
Bilgilendirme metninde yer alan aşağıdaki terimlerin anlamları, 6698 Sayılı Kanun, bu Kanuna ilişkin çıkarılan Yönetmelikler ve Tebliğlerde belirtilen tanımları ifade etmekte olup aşağıdaki şekildedir.
- Kişisel veri: Kimliği belirli veya belirleanebilir gerçek kişiye ilişkin her türlü bilgi,
- Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
- İlgili kişi: Kişisel verisi işlenen gerçek kişi,
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,
- Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi,
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,
- Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi,
- İrtibat kişisi: Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi,
- Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politika.
2- VERİ SORUMLUSUNA İLİŞKİN BİLGİLER
Veri Sorumlusunun;
|
Unvanı |
: |
ICT Bulut Bilişim A.Ş. |
|
Mersis Numarası |
: |
0465 0459 9710 0011 |
|
Adresi |
: |
Küçük Çamlıca, Bulutistan Dijital Kampüs, Kısıklı Cd. No:56, 34696 Üsküdar/İstanbul |
|
Telefonu |
: |
0 850 222 85 88 |
|
Fax |
: |
+90 212 949 22 58 |
|
e-posta adresi |
: |
info@bulutistan.com |
|
Kayıtlı Elektronik Posta (KEP) |
: |
3- İŞLENECEK KİŞİSEL VERİLER
BULUTİSTAN tarafından işlenecek kişisel veriler aşağıda belirtilmiş olup kanunların gerekli kıldığı ve/veya ihtiyaç duyulduğu hallerde bu bilgilere yasal mevzuat kapsamında yenileri ilave edilebilir ve/veya değişiklik yapılabilir.
Veri işlemeye konu edilen kişisel veriler, ilgili kişinin;
- Kimlik bilgileri,ikametgah bilgileri,iletişim bilgileri, finansal bilgiler, vergi bilgileri,banka hesap bilgileri ,
- Giriş çıkış bilgileri, yazışmalar,
- Kamera kayıt sistem görüntüleridir.
4- KİŞİSEL VERİLERİN İŞLENME AMACI
BULUTiSTAN, kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir. Bu amaçlar;
- Satışının yapılması,finansman şartlarının belirlenmesi, tahsilatların yapılması,
- Satış sonrası destek ve müşteri memnuniyetinin sağlanması, şikayetlerin sonuçlandırılması,iletişimin sağlanması,
- İndirim ve kampanyaların bildirilmesi,
- Başta Türk Ticaret Kanunu, Türk Borçlar Kanunu, Vergi Kanunu olmak üzere yasal yükümlülüklerin yerine getirilmesi,
- Şirket içi mal ve can güvenliğin sağlanması,acil durumlarda müdahale yapılabilmesi, verimliliğin arttırılmasıdır.
5- KİŞİSEL VERİLERİN AKTARIMI VE AKTARMA AMACI
BULUTİSTAN, veri işleme amaçları doğrultusunda elde etmiş olduğu kişisel verileri yukarıda belirtilen amaçlarla sınırlı olmak üzere KVKK ve sair mevzuat hükümlerinin zorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara, bunlarla sınırlı olmamak üzere BULUTİSTAN’ın yurtiçi/yurtdışı iştiraklerine, işbirliği yapılan program ortağı/çözüm ortağı kurum ve kuruluşlara,mutabakatname firmasına, danışmanlık ve bağımsız denetim hizmeti alınan firmalara, yasal zorunluluklar nedeniyle; yasal zorunluluk olmasa dahi 4.madde kapsamındaki amaçları gerçekleştirebilmek için 3. Kişi ve kurumlara, ilgili kişinin KVKK kapsamındaki haklarının saklı kalması koşuluyla, kişisel verileri aktarabilecektir.
6- KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ ve HUKUKİ SEBEBİ
Kişisel veriler, KVKK’nın 5.ve 6.maddelerine dayanılarak yukarıda belirtilen amaçlar doğrultusunda doğrudan veri sahibinin kendisinden sözlü olarak, elden ve/veya elektronik postası ile sosyal medya ile yazılı form ile kamera kayıt sistemleri ile temin edilebilmektedir.
7- İLGİLİ KİŞİNİN HAKLARI
İlgili kişiler veri sorumlusuna başvurarak kendisiyle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerle ilgili düzeltme, silinme veya yok edilmeye ilişkin değişiklilerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.