AYDINLATMA METNİ
1. Veri Sorumlusu
Veri sorumlusu olarak Stoneline Yapı Ürünleri Sanayi Anonim Şirketi (bundan sonra “StoneArchive” olarak anılacaktır.); 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında, kişisel verilerin korunması doğrultusunda veri sahiplerini bilgilendirme yükümlülüğümüzü yerine getirmekteyiz.
Bu çerçevede hazırlanan işbu Aydınlatma Metni, StoneArchive tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında;
• hangi kişisel veri kategorilerinin işlendiğini,
• işleme amaçlarını,
• hukuki sebepleri,
• ilgili kişilerin KVKK’dan doğan haklarınıilgili kişilerin bilgisine sunmaktadır.
Kişisel verileriniz, veri sorumlusu sıfatıyla StoneArchive tarafından aşağıda açıklanan kapsamda işlenebilecek ve yurt içi ve yurt dışına aktarım sağlanabilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir. Veri sorumlusu sıfatıyla irtibata geçmek için Kişisel Verileri Korumu Kurulunca belirlenen her türlü yöntemle ve uygulama içerisindeki “Destek / Bize Ulaşın” alanı üzerinden gerçekleştirebilirsiniz:
2. Kişisel Verilerin İşlenme Amacı
İşlenen kişisel veri kategorileri aşağıda sıralanmış olup her bir veri kategorisi, karşısında belirtilen hukuki sebep ve amaçlarla işlenmektedir:
a. Kimlik VerisiKişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri
Bu kategorideki kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirilmesi için zorunlu olması, (d) bendi uyarınca ilgili kişinin kendisi tarafından alenileştirmiş olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, kişisel veri işleme şartları (hukuki sebepleri) kapsamında işlenmektedir.
Bu kategorideki kişisel verileriniz ayrıca, KVKK’nın 5. maddesinin 1. fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı (hukuki sebebi) kapsamında ve aşağıdaki amaçlarla işlenmektedir:Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Performans Değerlendirme Süreçlerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikayetlerin Takibi, Ücret Politikasının Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Yönetim Faaliyetlerinin Yürütülmesi, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi.
Veri Saklama Süresi: Bu kategorideki işlenecek verilerin saklama süresi akdin (iş akdi, hizmet akdi vs.) bitiminden sonra 10 yıldır.
b. İletişim VerisiKişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri
Bu kategorideki kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, kişisel veri işleme şartları (hukuki sebepleri) kapsamında işlenmektedir.
Bu kategorideki kişisel verileriniz ayrıca, KVKK’nın 5. maddesinin 1. fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı (hukuki sebebi) kapsamında ve aşağıdaki amaçlarla işlenmektedir.
Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Organizasyon ve Etkinlik Yönetimi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikayetlerin Takibi, Taşınır Mal ve Kaynakların Güvenliğinin Temini, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Yönetim Faaliyetlerinin Yürütülmesi.
Veri Saklama Süresi: Bu kategorideki işlenecek verilerin saklama süresi akdin bitiminden sonra 10 yıldır.
c. Lokasyon VerisiKişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri
Bu kategorideki kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin sorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında işlenmektedir.
Bu kategorideki kişisel verileriniz, KVKK’nın 5. maddesinin 1. fıkrası uyarınca bulunması halinde açık rıza kişisel veri işleme şartı (hukuki sebebi) kapsamında aşağıdaki amaçlarla işlenmektedir.
Görevlendirme Süreçlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Taşınır Mal ve Kaynakların Güvenliğinin Temini, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yönetim Faaliyetlerinin YürütülmesiVeri Saklama Süresi: Bu kategorideki işlenecek verilerin saklama süresi 1 yıldır.
3. Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarılma Amacı
İşlenen kişisel verileriniz, KVKK ve ilgili mevzuat hükümleri çerçevesinde yalnızca hukuka ve dürüstlük kurallarına uygun olarak aktarılmakta olup; iş sürekliliğinin sağlanabilmesi amacıyla e-posta sunucularına ve ileti merkezlerine, bilgi güvenliğinin temini kapsamında doğrulama ve teknik destek hizmeti alınan üçüncü kişilere, İleti Yönetim Sistemi (“İYS”) işlemlerinin yürütülmesi ve kayıtların tutulması amacıyla hizmet alınan üçüncü kişilere ve yetkili kurumlara (örneğin Ticaret Bakanlığı gibi), hukuki uyuşmazlıkların doğması veya resmî merciler tarafından bilgi/belge talep edilmesi halinde ise yargı mercileri ve idari otoriteler gibi yetkili kamu kurum ve kuruluşlarına, ayrıca gerektiğinde avukat ve arabulucu gibi özel hukuk kişilerine aktarılabilmektedir. Bunun yanında, tarafınızca yapılan başvuru, talep veya şikâyetlerin çözümlenebilmesi amacıyla, doğrudan sizlere, yetkilendirdiğiniz üçüncü kişilere veya sürecin sağlıklı yürütülebilmesi için iş birliği yapılan diğer kişi ve kuruluşlara da veri aktarımı söz konusu olabilmektedir.
4. Kişisel Veri Toplama Yöntemleri
Kişisel veriler, KVKK ve ilgili mevzuat hükümleri çerçevesinde farklı yöntemlerle toplanabilmektedir. Bu kapsamda; müşterilere ait kişisel veriler, ilgili kişinin fiziki ortamda form doldurması, StoneArchive’a ait internet sitesi veya mobil uygulamalar üzerinden elektronik formların kullanılması ya da sözlü beyan yoluyla temin edilebilmektedir. Ziyaretçiler ile potansiyel ürün veya hizmet alıcılarına ait kişisel veriler ise çoğunlukla sözlü beyan yoluyla elde edilmektedir.
5. Kişisel Verileri Saklama Süresi
Kişisel veriler StoneArchive bünyesinde ilgili yasal saklama süreleri müddetince bulundurulmakta olup, bu verilerle ilişkili faaliyetlerin ve işbu bildirimde belirtilen amaçların gerçekleştirilmesi için bu metinde her bir kişisel veri kategorisinde belirtildiği süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler ise, StoneArchive tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.
6. İlgili Kişinin Hakları
Kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanır ve ilgili kişi; kendisine ait kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını sorgulama, kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme haklarına sahiptir. Ayrıca, verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep etme, hukuka uygun olarak saklanma şartları ortadan kalktığında kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan düzeltme ya da silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme imkânı bulunmaktadır. İlgili kişi, yalnızca otomatik sistemler aracılığıyla yapılan analizler sonucunda kendisi aleyhine bir sonucun ortaya çıkmasına itiraz edebileceği gibi, kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle bir zarara uğraması halinde bu zararın giderilmesini de talep edebilecektir.
AÇIK RIZA METNİ
“Açık rıza”; belirli bir konu hakkında, yeterli bilgilendirmeye dayalı olarak ve herhangi bir baskı, zorlama olmaksızın özgür iradeyle verilen rızayı ifade etmektedir. Bu doğrultuda, işbu metin tarafınıza yalnızca açık rızanızın gerekli olduğu veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır. Rıza vermeniz zorunlu olmayıp, onay vermemeniz halinde temel hizmetlerden yararlanmanıza engel bir durum doğmayacağını önemle belirtmek isteriz. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 5 ve 6. maddeleri uyarınca; kanuni yükümlülükler, sözleşmesel zorunluluklar ve diğer istisnai haller kapsamında işlenen kişisel verileriniz hakkında bilgilendirme, tarafınıza ayrıca iletilen Aydınlatma Metninde yapılmıştır. Bu nedenle, bu metinde yalnızca işlenmesi, muhafaza edilmesi ve aktarılması için açık rızanıza ihtiyaç duyduğumuz kişisel verileriniz yer alacaktır.
İşbu Açık Rıza Metni ise yalnızca; KVKK kapsamında “açık rızaya” tabi olan veri işleme, saklama ve aktarım faaliyetlerini kapsamaktadır.
Veri Sorumlusu: Stoneline Yapı Ürünleri Sanayi Anonim Şirketi (Bundan sonra “StoneArchive” olarak anılacaktır.)
StoneArchive olarak, üye/kullanıcı/veri sahibi sıfatınız nedeniyle kişisel verilerinizi KVKK md.5 ve md.6’daki istisnai haller dışında işleyebilmek ve gerektiğinde üçüncü kişilere aktarabilmek için, aşağıda sayılan hususlarda açık rızanızı talep ediyoruz:
Faaliyetlerin mevzuata uygun yürütülmesi, firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam / kampanya / promosyon/ etkinlik/organizasyon süreçlerinin yürütülmesi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla KİMLİK, İLETİŞİM ve LOKASYON bilgilerimin işlenmesine ve aktarılmasına özgür irademle rıza göstermeyi kabul ediyorum.
Veri SahibiAdı Soyadı :
☐ Kabul ediyorum
☐ Kabul Etmiyorum
Yukarıda belirtilen kişisel verilerinizden işlenmesine ve aktarılmasına açık rıza göstermediğiniz kişisel veri ya da veriler varsa, lütfen aşağıya yazınız. Tüm kişisel verilerin işlenmesine ve aktarılmasına rızanız varsa, aşağıdaki bölümü boş bırakınız.
İşlenmesini İstemediğiniz Kişisel Veriler
☐ Kimlik
☐ İletişim
☐ Lokasyon
Aktarılmasını İstemediğiniz Veriler
☐ Kimlik
☐ İletişim
☐ Lokasyon