Miele Kişisel Verilerin Korunması ve İşlenmesi Politikası

Miele Elektrikli Aletler Dış Ticaret ve Pazarlama Limited Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası

Doküman Bilgileri

Doküman Adı: Miele Elektrikli Aletler Dış Ticaret ve Pazarlama Limited Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası

Hedef Kitle: Miele Elektrikli Aletler Dış Ticaret ve Pazarlama Limited Şirketi tarafından kişisel verileri işlenen tüm gerçek kişiler

Referans / Gerekçe: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair ilgili ikincil düzenlemeler

Onaylayan: Miele Elektrikli Aletler Dış Ticaret ve Pazarlama Limited Şirketi Müdürler Kurulu

İşbu Politika’nın hazırlanmış olduğu Türkçe dilindeki hali ile herhangi bir çeviri hali arasında bir uyuşmazlık çıktığı hallerde, Türkçe metin dikkate alınmalıdır.

İşbu belge Miele Elektrikli Aletler Dış Ticaret ve Pazarlama Limited Şirketi’nin yazılı izni olmaksızın çoğaltılıp dağıtılamaz.

MİELE ELEKTRİKLİ ALETLER DIŞ TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. POLİTİKA’NIN AMACI VE GİZLİLİK TAAHHÜDÜ

1.1. Başta özel hayatınızın gizliliği olmak üzere, kişisel verilerinizin işlenmesinde temel hak ve özgürlükleriniz ile mahremiyetinizi korumak ve bu kapsamda kişisel verilerinizin güvenliğini temin etmek, Miele Elektrikli Aletler Dış Ticaret ve Pazarlama Limited Şirketi’nin (“Şirket”) en öncelikli değerleri ve amaçları arasında yer almaktadır. Bu kapsamda, işbu Miele Elektrikli Aletler Dış Ticaret ve Pazarlama Limited Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili ikincil düzenleme ve uygulamalara uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Şirketimiz, kişisel veri sahipleri olarak sizleri bilgilendirerek gerekli şeffaflığı sağlamaktadır.

1.2. Şirketimiz bu kapsamda, tam sorumluluk bilinci ile kişisel verilerinizi ilgili mevzuata, işbu Politika’ya ve Politika’ya bağlı olarak uygulanacak prosedürlere uygun olarak işlemeyi ve korumayı taahhüt etmektedir.

2. POLİTİKA’NIN KAPSAMI

2.1. İşbu Politika, kişisel verileri işlenen tüm gerçek kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

2.2. İşbu Politika, Şirket’in işlemekte olduğu kişisel verilere yönelik tüm veri işleme faaliyetlerini kapsar ve söz konusu faaliyetlere uygulanır.

2.3. İşbu Politika, kişisel veri niteliği taşımayan verilere uygulanmaz.

2.4. İşbu Politika, ilgili mevzuatın gerektirmesi halinde yahut Şirket’in gerekli gördüğü hallerde zaman zaman Müdürler Kurulu onayı ile değiştirilebilir.

2.5. İlgili mevzuat düzenlemeleri ve işbu Politika arasında bir uyumsuzluk olması halinde ilgili mevzuat düzenlemeleri esas alınır.

3. TANIMLAR

İşbu Politika’da geçen tanımlar aşağıdaki anlamları ihtiva etmektedir:

“Açık Rıza”

Belirli bir konuya ilişkin bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,

“Aydınlatma Yükümlülüğü”

Kişisel Veri’lerin elde edilmesi sırasında Veri Sorumlusu veya yetkilendirdiği kişilerin, İlgili Kişi’lere KVKK’nın 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında bilgi vermesine ilişki yükümlülük,

“İlgili Kişi”

Şirket tarafından veya Şirket adına yetkilendirilmiş kişiler / kurumlar tarafından Kişisel Veri’leri işlenen gerçek kişiler,

“İmha”

Kişisel Veri’lerin silinmesi, yok edilmesi veya anonim hale getirilmesi,

“Kişisel Veri”

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (işbu Politika kapsamında

“Kişisel Veri”

ifadesi uygun olduğu ölçüde aşağıda tanımlanan “Özel Nitelikli Kişisel Veri’leri” de kapsamaktadır),

“Kişisel Verilerin İşlenmesi”

Kişisel Veri’lerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veri üzerinde yapılan her türlü işlem,

“Komite”

Şirket’in Kişisel Verilerin Korunması Komitesi,

“Kurul”

Kişisel Verileri Koruma Kurulu, “Kurum” Kişisel Verileri Koruma Kurumu,

“KVKK”

6698 sayılı Kişisel Verilerin Korunması Kanunu,

“KVK Düzenlemeleri”

KVKK ile yürürlükte bulunan Kişisel Veri’lerin korunmasına ilişkin uygulanabilir uluslararası sözleşmeler, ilgili kanun ve düzenlemeler, Kurul kararları, Kurum rehberleri, sair düzenleyici ve denetleyici otorite, mahkeme ve diğer resmi makam kararları / talimatları ile ileride yürürlüğe girebilecek olan Kişisel Veri’lerin korunması alanındaki tüm düzenlemeler ve bunlarda yapılacak değişiklikler,

“KVK Politikaları”

Şirket’in Kişisel Veri’lerin korunması konusunda çıkardığı politikalar,

“KVK Prosedürleri”

Şirket’in, Şirket çalışanlarının ve Komite’nin KVK Politikaları kapsamında uyması gereken yükümlülükleri belirleyen prosedürler,

“Özel Nitelikli Kişisel Veri”

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler,

“Veri İşleyen”

Veri Sorumlusu’nun verdiği yetkiye dayanarak onun adına Kişisel Veri’leri işleyen gerçek veya tüzel kişi,

“Veri Sorumlusu” Kişisel Veri’lerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi anlamına gelmektedir.

4. KİŞİSEL VERİLERİN İŞLENMESİ’NİN TEMEL İLKELERİ

4.1. Kişisel Veri’lerin Hukuka ve Dürüstlük Kurallarına Uygun Olarak İşlenmesi

Şirket, Kişisel Veri’leri, hukuka ve dürüstlük kurallarına uygun ve ölçülülük esasına dayalı olarak işler. Şirket, Kişisel Veri’leri bu kapsamda Şirket’in iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işler.

4.2. Kişisel Veri’lerin Doğru ve Gerektiğinde Güncel Olmasının Sağlanması

Şirket, Kişisel Veri’lerin işlendiği süre boyunca eksiksiz, doğru ve güncel olması için gerekli her türlü önlemi alır. Bu kapsamda Şirket, Kişisel Veri’lerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurar ve İlgili Kişi’nin KVKK Düzenlemeleri kapsamında Kişisel Veri’lerine yönelik değişiklik talepleri uyarınca ilgili Kişisel Veri’leri günceller.

4.3. Kişisel Veri’lerin Belirli, Açık ve Meşru Amaçlar Doğrultusunda İşlenmesi

Kişisel Verilerin İşlenmesi’nden önce Şirket tarafından Kişisel Veri’lerin hangi amaçla işleneceği belirlenir. Bu kapsamda Şirket, Kişisel Veri’lerin işlenme amaçlarını açıkça ortaya koymakta ve Kişisel Veri’leri iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işler. Bu doğrultuda İlgili Kişi’ler KVK Düzenlemeleri uyarınca bilgilendirilir ve gerekli hallerde söz konusu kişilerin Açık Rıza’ları temin edilir.

4.4. Kişisel Veri’lerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması

Şirket, Kişisel Veri’leri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplar ve belirlenen amaçlarla sınırlı olarak işler. Bu doğrultuda Şirket, belirlenen amaçların gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Veri’leri işlemekten kaçınır.

4.5. Kişisel Veri’lerin İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilmesi

4.5.1. Şirket, Kişisel Veri’leri işlendikleri amaç için gerekli olan ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza eder. Bu kapsamda Şirket, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit eder ve bir süre belirlenmişse bu süreye uygun davranır. Yasal bir süre mevcut değil ise Kişisel Veriler işlendikleri amaç için gerekli olan süre kadar saklanır.

4.5.2. Kişisel Veriler belirlenen saklama sürelerinin sonunda periyodik İmha sürelerine veya İlgili Kişi başvurusuna uygun olarak ve belirlenen İmha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile İmha edilir. Bu durumda, Şirket’in Kişisel Veri’leri aktardığı üçüncü kişilerin de Kişisel Veri’leri silmesi, yok etmesi yahut anonim hale getirmesi sağlanır.

4.5.3. İmha süreçlerinin işletilmesinden Komite sorumludur. Bu kapsamda gerekli prosedür Komite tarafından oluşturulur.

5. KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel Veriler Şirket tarafından ancak aşağıda belirtilen usul ve esaslar kapsamında işlenebilir.

5.1. Açık Rıza

5.1.1. Kişisel Veriler, yalnızca aşağıda yer alan diğer Kişisel Veri işleme şartlarından herhangi birinin mevcut olmaması halinde İlgili Kişi’nin Açık Rıza’sı ile işlenir.

5.1.2. Bu halde Kişisel Veriler, İlgili Kişi’lere Aydınlatma Yükümlülüğü’nün yerine getirilmesi çerçevesinde yapılacak bilgilendirme sonrası ve İlgili Kişi’lerin özgür iradeleri ile Açık Rıza vermeleri halinde işlenir.

5.1.3. İlgili Kişi’lerden Açık Rıza, KVK Düzenlemeleri’ne uygun yöntemlerle temin edilir. Açık Rızalar ispatlanabilir şekilde Şirket tarafından KVK Düzenlemeleri kapsamında gereken süre ile muhafaza edilir.

5.1.4. Komite, tüm Kişisel Veri İşlenmesi süreçleri bakımından Aydınlatma Yükümlülüğü’nün yerine getirilmesini ve gerektiğinde Açık Rıza’nın alınmasını ve alınan Açık Rıza’nın muhafazasını sağlamakla yükümlüdür. Kişisel Veri işleyen tüm departman çalışanları Komite’nin talimatlarına, işbu Politika’ya ve KVK Prosedürleri’ne uymakla yükümlüdür.

5.2. Kanunlarda Açıkça Öngörülmesi

İlgili Kişi’nin Kişisel Veri’leri, Kişisel Verilerin İşlenmesi’ne ilişkin kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda Kişisel Verilerin İşlenmesi’ne ilişkin açıkça bir hüküm bulunması halinde işbu veri işleme şartının kapsamında işlenir.

5.3. Fiili İmkansızlık Sebebiyle İlgili Kişi’nin Açık Rızasının Alınamaması

Fiili imkansızlık nedeniyle Açık Rıza’sını açıklayamayacak durumda olan veya Açık Rıza’sına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için Kişisel Veri’lerinin işlenmesi zorunlu olması halinde İlgili Kişi’nin Kişisel Veri’leri işbu veri işleme şartının kapsamında işlenir.

5.4. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

İlgili Kişi’nin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, Kişisel Verilerin İşlenmesi’nin gerekli olması halinde İlgili Kişi’nin Kişisel Veri’leri işbu veri işleme şartının kapsamında işlenir.

5.5. Şirket’in Hukuki Yükümlülüğünü Yerine Getirmesi

Şirket’in hukuki yükümlülüklerini yerine getirmesi için Kişisel Veri işlemenin zorunlu olması halinde İlgili Kişi’nin Kişisel Veri’leri işbu veri işleme şartının kapsamında işlenir.

5.6. İlgili Kişi’nin Kişisel Veri’sini Alenileştirmesi

İlgili Kişi’nin Kişisel Veri’sini alenileştirmiş olması halinde ilgili Kişisel Veri’ler alenileştirme amacıyla sınırlı olarak işbu veri işleme şartının kapsamında işlenir.

5.7. Bir Hakkın Tesisi veya Korunması için Kişisel Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için Kişisel Veri İşlemesi’nin zorunlu olması halinde İlgili Kişi’nin Kişisel Veri’leri işbu veri işleme şartının kapsamında işlenir.

5.8. Şirket’in Meşru Menfaati için Kişisel Veri İşlemenin Zorunlu Olması

İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlemesinin zorunlu olması halinde İlgili Kişi’nin Kişisel Veri’leri işbu veri işleme şartının kapsamında işlenir.

6. ÖZEL NİTELİKLİ KİŞİSEL VERİ’LERİN İŞLENMESİ

6.1. Özel Nitelikli Kişisel Veriler, Şirket tarafından, işbu Politika’da belirtilen ilke ve esaslara uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenir:

- Sağlık ve cinsel hayat dışındaki Özel Nitelikli Kişisel Veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda Kişisel Verilerin İşlenmesi’ne ilişkin açıkça bir hüküm olması halinde İlgili Kişi’nin Açık Rıza’sı bulunmaksızın işlenir. Aksi halde, sağlık ve cinsel hayat dışındaki Özel Nitelikli Kişisel Veri’lerin işlenmesi için İlgili Kişi’nin Açık Rıza’nın mevcudiyeti aranmaktadır.

- Sağlık ve cinsel hayata ilişkin Özel Nitelikli Kişisel Veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler (örn. Şirket bordrosu altında çalışan işyeri hekimi) veya yetkili kurum ve kuruluşlar tarafından İlgili Kişi’nin Açık Rıza’sı bulunmaksızın işlenir. Aksi halde, Sağlık ve cinsel hayat dışındaki Özel Nitelikli Kişisel Veri’lerin işlenmesi için İlgili Kişi’nin Açık Rıza’nın mevcudiyeti aranmaktadır.

6.2. Şirket, Özel Nitelikli Kişisel Veri’lerin işlenmesi süreçlerinde yer alan çalışanlara yönelik:

6.2.1. KVK Düzenlemeleri ile Özel Nitelikli Kişisel Veri’lerin güvenliği konularında düzenli olarak eğitimler verir.

6.2.2. Gizlilik sözleşmeleri yapar.

6.2.3. Özel Nitelikli Kişisel Veri’lere erişim yetkisine sahip kullanıcıların yetki kapsamlarını ve sürelerini net olarak tanımlar.

6.2.4. Periyodik olarak yetki kontrollerini gerçekleştirir.

6.2.5. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkilerini derhal kaldırır ve ilgili çalışana tahsis edilen envanteri derhal geri alır.

6.3. Özel Nitelikli Kişisel Veri’lerin elektronik ortamlara aktarılması durumunda, Özel Nitelikli Kişisel Veri’lerin işlendiği, muhafaza edildiği ve/veya erişildiği elektronik ortamlar ile ilgili olarak Şirket:

6.3.1. Özel Nitelikli Kişisel Veri’leri kriptografik yöntemler kullanarak muhafaza eder.

6.3.2. Kriptografik anahtarları güvenli ve farklı ortamlarda tutar.

6.3.3. Özel Nitelikli Kişisel Veriler üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtlarını güvenli olarak loglar.

6.3.4. Özel Nitelikli Kişisel Veri’lerin bulunduğu ortamlara ait güvenlik güncellemelerini sürekli takip eder, gerekli güvenlik testlerini düzenli olarak yapar / yaptırır, test sonuçlarını kayıt altına alır.

6.3.5. Özel Nitelikli Kişisel Veri’lerin bir yazılım aracılığıyla erişiliyorsa bu yazılıma ait kullanıcı yetkilendirmelerini yapar, bu yazılımların güvenlik testlerini düzenli olarak yapar / yaptırır, test sonuçlarını kayıt altına alır.

6.3.6. Özel Nitelikli Kişisel Veri’lerin uzaktan erişim olması halinde en az iki kademeli kimlik doğrulama sistemi sağlar.

6.4. Özel Nitelikli Kişisel Veri’lerin fiziksel ortamda işlenmesi durumunda, verilerin işlendiği, muhafaza edildiği ve/veya erişildiği fiziksel ortamlar ile ilgili olarak Şirket:

6.4.1. Özel Nitelikli Kişisel Veri’lerin bulunduğu ortamın niteliğine göre yeterli güvenlik önlemleri (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alır.

6.4.2. Bu ortamların fiziksel güvenliğini sağlayarak yetkisiz giriş çıkışları engeller.

6.5. Özel Nitelikli Kişisel Veri’lerin aktarılması halinde, Şirket:

6.5.1. Özel Nitelikli Kişisel Veri’lerin e-posta yoluyla aktarılmasının gerekmesi halinde şifreli kurumsal e-posta adresi veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılır.

6.5.2. Özel Nitelikli Kişisel Veri’lerin taşınabilir bellek, CD, DVD gibi ortamlar yoluyla aktarımın gerekli olması halinde kriptografik yöntemlerle şifreleme yapılır ve kriptografik anahtar farklı ortamda tutulur.

6.5.3. Özel Nitelikli Kişisel Veri’lerin farklı fiziksel ortamlardaki sunucular arasında aktarılması gerekiyorsa, sunucular arasında VPN kurulur veya SFTP yöntemiyle aktarı gerçekleştirilir.

6.5.4. Özel Nitelikli Kişisel Veri’lerin kağıt ortamı yoluyla aktarımının gerekli olması halinde, evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınır ve evrak “gizlilik dereceli belgeler” formatında gönderilir.

6.6. Yukarıdaki düzenlemelere ek olarak Komite, Özel Nitelikli Kişisel Veri’lerin güvenliğinin sağlanmasına ilişkin Kurul tarafından yayımlanan başta Kişisel Veri Güvenliği Rehberi olmak üzere KVK Düzenlemeleri’ne uygun önlemlerin alınması ve mekanizmaların kurulmasından sorumludur.

7. ŞİRKET TARAFINDAN İŞLENEN KİŞİSEL VERİ’LER VE İŞLENME AMAÇLARI

Şirket nezdinde, KVK Düzenlemeleri uyarınca İlgili Kişiler bilgilendirilerek, Şirket’in Kişisel Veri işleme amaçları doğrultusunda, KVKK’nın 5’inci ve 6’ncı maddesinde belirtilen Kişisel Veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta Kişisel Verilerin İşlenmesi’ne ilişkin KVKK’nın 4’üncü maddesinde belirtilen ilkeler olmak üzere KVKK’da belirtilen genel ilkelere uygun bir şekilde Kişisel Veri’ler işlenmektedir. İşbu Politika’da belirtilen amaçlar ve şartlar çerçevesinde, işlenen Kişisel Veri kategorileri ve Kişisel Veri işleme amaçları hakkındaki detaylı bilgiler, işbu Politika’nın EK 1’inde (EK 1 - Kişisel Veri Kategorileri ve Kişisel Veri’lerin İşlenme Amaçları) yer almaktadır.

8. KİŞİSEL VERİ’LERİN SAKLANMA SÜRESİ VE İMHASI

8.1. Şirket, Kişisel Veri’leri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza eder. Bu kapsamda, Şirket öncelikle ilgili mevzuatta Kişisel Veri’lerin saklanması için bir süre öngörülüp öngörülmediğini tespit eder, bir süre belirlenmişse bu süreye uygun davranır. Yasal bir süre mevcut değil ise Kişisel Veriler işlendikleri amaç için gerekli olan süre kadar saklanır. Şirket tarafından Kişisel Veriler hiçbir surette gelecekte kullanma ihtimali göz önünde bulundurularak saklanmaz.

8.2. Şirket, Kişisel Veri işleme envanterine uygun olarak Kişisel Veri saklama ve İmha politikası oluşturur ve tüm İmha’ya (silme ve/veya yok etme ve/veya anonimleştirme) ilişkin faaliyetlerini KVK Düzenlemeleri ile ilgili Kişisel Veri saklama ve İmha politikası ile uyumlu şekilde gerçekleştirir. Kişisel Veriler, hazırlanan Kişisel Veri saklama ve İmha politikası kapsamında belirlenen saklama sürelerinin sonunda periyodik İmha sürelerine veya İlgili Kişi başvurusuna uygun olarak ve belirlenen İmha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile İmha edilir. İmha süreçlerinin işletilmesinden Komite sorumludur. Bu kapsamda gerekli prosedür Komite tarafından oluşturulur. Bu kapsamda gerekli prosedür Komite tarafından oluşturulur.

9. KİŞİSEL VERİ’LERİN AKTARILMASI

9.1. Şirket, hukuka uygun Kişisel Veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak İlgili Kişi’lerin Kişisel Veri’lerini yurt içinde ve/veya yurt dışında bulunan üçüncü kişilere KVK Düzenlemeleri’ne uygun şekilde aktarabilir. Bu durumda, üçüncü kişiler ile akdedilen sözleşmelere gerekli koruyucu düzenlemeler eklenir.

9.2. İlgili Kişi’nin Açık Rıza’sı olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde KVK Düzenlemeleri’ne uygun şekilde gerekli idari ve teknik tedbirlerin alınması ile Kişisel Veriler Şirket tarafından üçüncü kişilere aktarılabilecektir:

- Kişisel Veri’lerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,

- Kişisel Veri’lerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,

- Kişisel Veri’lerin aktarılmasının Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Kişisel Veri’lerin İlgili Kişi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirket tarafından aktarılması,

- Kişisel Veri’lerin Şirket tarafından aktarılmasının Şirket’in veya İlgili Kişi’nin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,

- İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için Kişisel Veri aktarımı faaliyetinde bulunulmasının zorunlu olması,

- Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.

9.3. Yukarıdakilere ek olarak Kişisel Veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki Veri Sorumluları’nın yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılabilir.

10. ÖZEL NİTELİKLİ KİŞİSEL VERİ’LERİN AKTARILMASI

10.1. Özel Nitelikli Kişisel Veri’ler Şirket tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde aktarılabilir:

- Sağlık ve cinsel hayat dışındaki Özel Nitelikli Kişisel Veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda Kişisel Verilerin İşlenmesi’ne ilişkin açıkça bir hüküm olması halinde İlgili Kişi’nin Açık Rıza’sı bulunmaksızın işlenir. Aksi halde, Sağlık ve cinsel hayat dışındaki Özel Nitelikli Kişisel Veri’lerin işlenmesi için İlgili Kişi’nin Açık Rıza’nın mevcudiyeti aranmaktadır.

- Sağlık ve cinsel hayata ilişkin Özel Nitelikli Kişisel Veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler (örn. Şirket bordrosu altında çalışan işyeri hekimi) veya yetkili kurum ve kuruluşlar tarafından İlgili Kişi’nin Açık Rıza’sı bulunmaksızın işlenir. Aksi halde, sağlık ve cinsel hayat dışındaki Özel Nitelikli Kişisel Veri’lerin işlenmesi için İlgili Kişi’nin Açık Rıza’nın mevcudiyeti aranmaktadır.

10.2. Yukarıdakilere ek olarak Özel Nitelikli Kişisel Veri’ler, Yeterli Korumaya Sahip Yabancı Ülke’lere yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke’lere aktarılabilir.

11. ŞİRKET’İN AYDINLATMA YÜKÜMLÜLÜĞÜ

1.1. Şirket, KVKK’nın 10’uncu maddesine ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak, Kişisel Veri’lerin işlenmesinden önce İlgili Kişi’leri aydınlatır. Bu kapsamda Şirket, İlgili Kişi’leri KVK Düzenlemeleri’ne uygun olarak Kişisel Veri’lerinin Veri Sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve İlgili Kişi’lerin Kişisel Veri’lerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir.

11.2. Tüm yeni Kişisel Veri işleme süreçlerinin Komite’ye raporlanması amacı ile gerekli KVK Prosedürleri Komite tarafından oluşturulur.

11.3. Veri İşleyen’in Şirket haricinde üçüncü bir kişi olması halinde, üçüncü kişinin yukarıda belirtilen yükümlülüklere uygun davranacağı yazılı bir sözleşme ile Kişisel Veri İşlenmesi’ne başlanmadan önce üçüncü kişi tarafından taahhüt edilir. Her bir çalışan, Şirkete üçüncü bir kişi tarafından Kişisel Veri aktarımı yapılan durumda işbu Politika’da ve KVK Prosedürleri’nde yer alan süreci kat etmekle yükümlüdür.

12. İLGİLİ KİŞİ’LERİN HAKLARI

12.1. İlgili Kişi’ler, aşağıda yer alan haklara sahiptirler:

- Kişisel Veri’lerinin işlenip işlenmediğini öğrenme,

- Kişisel Veri’leri işlenmişse buna ilişkin bilgi talep etme,

- Kişisel Veri’lerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

- Yurt içinde veya yurt dışında Kişisel Veri’lerinin aktarıldığı üçüncü kişileri bilme,

- Kişisel Veri’lerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Veri’lerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, Kişisel Veri’lerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Veri’lerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

- İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

- Kişisel Veri’lerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde, zararın giderilmesini talep etme.

12.2. İlgili Kişiler, işbu Politika’nın bölüm 12.1. bölümünde sayılmış haklarına ilişkin taleplerini Kurul’un belirlemiş olduğu yöntemlerle Şirket’e iletebileceklerdir. Bu doğrultuda https://shop.miele.com.tr/Data/EditorFiles/Miele_Ilgili_Kisi_Basvuru_Formu.DOCX adresinden ulaşılabilecek Miele Elektrikli Aletler Dış Ticaret ve Pazarlama Limited Şirketi İlgili Kişi Başvuru Formu’ndan yararlanabileceklerdir. Ancak, her halükarda güncel başvuru yöntemleri ve başvuru içeriği başvuru öncesinde ilgili mevzuattan kontrol edilmeli ve başvurular söz konusu usul ve esaslara uygun şekilde gerçekleştirilmelidir.

12.3. İlgili Kişi’lerin yukarıda sıralanan haklarına ilişkin taleplerini yazılı olarak Şirket’e iletmeleri durumunda Şirket, KVK Düzenlemeleri’ne uygun şekilde talebin niteliğine göre talebi en geç 30 (otuz) gün içinde ücretsiz olarak talebi sonuçlandırır. Taleplerin Veri Sorumlusu tarafından sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması halinde ise, Kurul tarafından belirlenen tarifedeki ücretler Veri Sorumlusu tarafından talep edilebilir.

13. KİŞİSEL VERİ YÖNETİMİ VE GÜVENLİĞİ

13.1. Şirket, KVK Düzenlemeleri kapsamındaki yükümlülüklerini yerine getirmek, işbu Politika’nın uygulanması için gerekli KVK Prosedürleri’nin hazırlanmasını ve uygulanmasını sağlamak ve denetlemek, bunların işleyişine yönelik önerilerde bulunmak üzere Komite oluşturur.

13.2. Şirket, KVK Düzenlemeleri’ne uygun olarak Kişisel Veri’lerin güvenliğinin temini için gerekli tüm idari ve teknik tedbirleri almaktadır. Bu kapsamda Şirket tarafından Kişisel Verilerin İşlenmesi faaliyetleri teknolojik imkanlar ve uygulama maliyetine göre teknik sistemlerle denetlenmektedir.

13.3. Kişisel Verilerin İşlenmesi faaliyetlerine yönelik teknik konularda bilgili personel istihdam edilmektedir.

13.4. Şirket çalışanları, Kişisel Veri’lerin korunmasına ve hukuka uygun olarak işlenmesine yönelik olarak bilgilendirilmekte ve eğitilmektedir.

13.5. Şirket’te Kişisel Veri’lere erişmesi gereken çalışanların söz konusu Kişisel Veri’lere erişimini sağlamak adına gerekli KVK Prosedürleri oluşturulur ve bunun oluşturulması ve uygulanmasından Komite sorumludur.

13.6. Şirket çalışanları, Kişisel Veri’lere yalnızca kendilerine tanımlanan yetki dahilinde ve ilgili KVK Prosedürleri’ne uygun olarak erişebilir.

13.7. Şirket çalışanları Kişisel Veri’lerin güvenliğinin yeterince sağlanmadığı şüphesinde olmaları yahut böyle bir güvenlik açığını tespitte bulunmaları halinde derhal durumu Komite’ye bildirir.

13.8. Kişisel Veri’lerin güvenliğine yönelik detaylı KVK Prosedürleri Komite tarafından oluşturulur.

13.9. Kendisine Şirket cihazı tahsis edilen her kişi, kendi kullanımına tahsis edilen cihazlarının güvenliğinden sorumludur.

13.10. Her bir Şirket çalışanı kendi sorumluluk alanında yer alan fiziki dosyaların güvenliğinden sorumludur.

13.11. KVK Düzenlemeleri kapsamında Kişisel Veri’lerin güvenliği için talep edilen veya ek olarak talep edilecek olan güvenlik önlemleri olması durumunda tüm çalışanlar ek güvenlik önlemlerine uymak ve bu güvenlik önlemlerinin sürekliliğini sağlamak ile yükümlüdür.

13.12. Şirket içerisinde işlenen Kişisel Veri’lerin tamamı Şirket tarafından “Gizli Bilgi” olarak kabul edilir.

13.13. Şirket çalışanları, Kişisel Veri’lerin güvenliğine ve gizliliğine ilişkin yükümlülüklerinin, iş ilişkisinin sona ermesinden sonra da devam edeceği konusunda bilgilendirilmiş ve Şirket çalışanlarından bu kurallara uymaları yönünde taahhüt alınmıştır.

14. DENETİM

Şirket, KVK Düzenlemeleri’ne, işbu Politika’ya ve KVK Prosedürleri’ne Şirket’in tüm çalışanları ve Veri İşleyen’lerinin uygun hareket ettiğini düzenli olarak hiçbir ön bildirimde bulunmaksızın her zaman ve re’sen denetleme hakkını haizdir ve bu kapsamda gerekli rutin denetimleri yapar. Komite, bu denetimlere dair KVK Prosedürleri oluşturur ve anılan prosedürlerin uygulanmasını sağlar.

15. SORUMLULUKLAR

İşbu Politika’nın hazırlanmasından, revize edilmesinden ve uygulanmasından sorumlu Komite, Şirket Müdürler Kurulu tarafından Müdürler Kurulu kararı ile atanır. Politika değişiklikleri de Müdürler Kurulu tarafından atanmış Komite tarafından yapılır.

16. POLİTİKA’DA YAPILACAK DEĞİŞİKLİKLER

16.1. Şirket tarafından işbu Politika zaman zaman Müdürler Kurulu onayı ile değiştirilebilir.

16.2. Şirket, güncel Politika versiyonunu aşağıdaki internet sitesi adresi üzerinden İlgili Kişi’lerin erişimine sunar.

https://shop.miele.com.tr/kisisel-verilerin-korunmasi-ve-islenmesi-politikasi.shtm

https://www.miele.com.tr/domestic/kisisel-verilerin-korunmasi-46.htm#p3880

17. POLİTİKA’NIN YÜRÜRLÜK TARİHİ

İşbu Politika’nın bu versiyonu 07/04/2016 tarihinden itibaren uygulanmak üzere Müdürler Kurulu tarafından onaylanmıştır.

EK 1 - Kişisel Veri Kategorileri ve Kişisel Veri’lerin İşlenme Amaçları

Kişisel Veri Kategorisi

Kişisel Veri İşleme Amaçları

Kimlik Verisi

· Acil Durum Yönetimi Süreçlerinin Yürütülmesi

· Bilgi Güvenliği Süreçlerinin Yürütülmesi

· Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

· Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

· Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi

· Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

· Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi

· Denetim / Etik Faaliyetlerinin Yürütülmesi

· Eğitim Faaliyetlerinin Yürütülmesi

· Erişim Yetkilerinin Yürütülmesi

· Faaliyetlerin Mevzuata Uygun Yürütülmesi

· Finans Ve Muhasebe İşlerinin Yürütülmesi

· Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi

· Fiziksel Mekan Güvenliğinin Temini

· Görevlendirme Süreçlerinin Yürütülmesi

· Hukuk İşlerinin Takibi Ve Yürütülmesi

· İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

· İletişim Faaliyetlerinin Yürütülmesi

· İnsan Kaynakları Süreçlerinin Planlanması

· İş Faaliyetlerinin Yürütülmesi / Denetimi

· İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

· İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi

· İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

· Lojistik Faaliyetlerinin Yürütülmesi

· Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

· Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

· Mal / Hizmet Satış Süreçlerinin Yürütülmesi

· Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi

· Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

· Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

· Organizasyon Ve Etkinlik Yönetimi

· Pazarlama Analiz Çalışmalarının Yürütülmesi

· Performans Değerlendirme Süreçlerinin Yürütülmesi

· Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

· Risk Yönetimi Süreçlerinin Yürütülmesi

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

· Sözleşme Süreçlerinin Yürütülmesi

· Talep / Şikayetlerin Takibi

· Taşınır Mal Ve Kaynakların Güvenliğinin Temini

· Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi

· Ücret Politikasının Yürütülmesi

· Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

· Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

· Yatırım Süreçlerinin Yürütülmesi

· Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

· Yönetim Faaliyetlerinin Yürütülmesi

· Diğer - Kamu Sağlığının Korunması

· Diğer - Koruyucu Hekimlik

İletişim Verisi

· Acil Durum Yönetimi Süreçlerinin Yürütülmesi

· Bilgi Güvenliği Süreçlerinin Yürütülmesi

· Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

· Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

· Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi

· Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

· Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi

· Denetim / Etik Faaliyetlerinin Yürütülmesi

· Eğitim Faaliyetlerinin Yürütülmesi

· Erişim Yetkilerinin Yürütülmesi

· Faaliyetlerin Mevzuata Uygun Yürütülmesi

· Finans Ve Muhasebe İşlerinin Yürütülmesi

· Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi

· Görevlendirme Süreçlerinin Yürütülmesi

· Hukuk İşlerinin Takibi Ve Yürütülmesi

İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

· İletişim Faaliyetlerinin Yürütülmesi

· İnsan Kaynakları Süreçlerinin Planlanması · İş Faaliyetlerinin Yürütülmesi / Denetimi

· İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

· İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi

· İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

· Lojistik Faaliyetlerinin Yürütülmesi

· Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

· Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

· Mal / Hizmet Satış Süreçlerinin Yürütülmesi

· Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi

· Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

· Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

· Organizasyon Ve Etkinlik Yönetimi

· Pazarlama Analiz Çalışmalarının Yürütülmesi

· Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

· Risk Yönetimi Süreçlerinin Yürütülmesi

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi · Sözleşme Süreçlerinin Yürütülmesi

· Talep / Şikayetlerin Takibi

· Taşınır Mal Ve Kaynakların Güvenliğinin Temini

· Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi

· Ücret Politikasının Yürütülmesi

· Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

· Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

· Yatırım Süreçlerinin Yürütülmesi

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

· Yönetim Faaliyetlerinin Yürütülmesi

· Diğer - Kamu Sağlığının Korunması

· Diğer - Koruyucu Hekimlik

Özlük Verisi

· Acil Durum Yönetimi Süreçlerinin Yürütülmesi

· Bilgi Güvenliği Süreçlerinin Yürütülmesi

· Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi

· Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

· Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi

· Denetim / Etik Faaliyetlerinin Yürütülmesi

· Eğitim Faaliyetlerinin Yürütülmesi

· Erişim Yetkilerinin Yürütülmesi

· Faaliyetlerin Mevzuata Uygun Yürütülmesi

· Fiziksel Mekan Güvenliğinin Temini

· Görevlendirme Süreçlerinin Yürütülmesi

· Hukuk İşlerinin Takibi Ve Yürütülmesi

· İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

· İnsan Kaynakları Süreçlerinin Planlanması

· İş Faaliyetlerinin Yürütülmesi / Denetimi

· İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

· İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi

· İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

· Mal / Hizmet Satış Süreçlerinin Yürütülmesi

· Organizasyon Ve Etkinlik Yönetimi

· Performans Değerlendirme Süreçlerinin Yürütülmesi

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

· Talep / Şikayetlerin Takibi

· Taşınır Mal Ve Kaynakların Güvenliğinin Temini

· Ücret Politikasının Yürütülmesi

· Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

· Yönetim Faaliyetlerinin Yürütülmesi

Hukuki İşlem Verisi

· Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

· Denetim / Etik Faaliyetlerinin Yürütülmesi

· Faaliyetlerin Mevzuata Uygun Yürütülmesi

· Hukuk İşlerinin Takibi Ve Yürütülmesi

· İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

· Risk Yönetimi Süreçlerinin Yürütülmesi

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

· Sözleşme Süreçlerinin Yürütülmesi

· Talep / Şikayetlerin Takibi

· Yatırım Süreçlerinin Yürütülmesi

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Müşteri İşlem Verisi

· Bilgi Güvenliği Süreçlerinin Yürütülmesi

· Denetim / Etik Faaliyetlerinin Yürütülmesi

· Faaliyetlerin Mevzuata Uygun Yürütülmesi

· Finans ve Muhasebe İşlerinin Yürütülmesi

· Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi

· Hukuk İşlerinin Takibi Ve Yürütülmesi

· İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

· İletişim Faaliyetlerinin Yürütülmesi

· İş Faaliyetlerinin Yürütülmesi / Denetimi

· İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

· İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi

· İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

· Lojistik Faaliyetlerinin Yürütülmesi

· Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

· Mal / Hizmet Satış Süreçlerinin Yürütülmesi

· Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi

· Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

· Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

· Pazarlama Analiz Çalışmalarının Yürütülmesi

· Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

· Sözleşme Süreçlerinin Yürütülmesi

· Talep / Şikayetlerin Takibi

· Taşınır Mal Ve Kaynakların Güvenliğinin Temini

· Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi

· Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Fiziksel Mekan Güvenliği Verisi

· Bilgi Güvenliği Süreçlerinin Yürütülmesi

· Erişim Yetkilerinin Yürütülmesi

· Fiziksel Mekan Güvenliğinin Temini

· Hukuk İşlerinin Takibi Ve Yürütülmesi

· İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

· İş Faaliyetlerinin Yürütülmesi / Denetimi

· Lojistik Faaliyetlerinin Yürütülmesi

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

· Taşınır Mal Ve Kaynakların Güvenliğinin Temini

· Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi

· Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

· Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

İşlem Güvenliği Verisi

· Bilgi Güvenliği Süreçlerinin Yürütülmesi

· Denetim / Etik Faaliyetlerinin Yürütülmesi

· Erişim Yetkilerinin Yürütülmesi

· Faaliyetlerin Mevzuata Uygun Yürütülmesi

· Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi

· Hukuk İşlerinin Takibi Ve Yürütülmesi

· İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

· İş Faaliyetlerinin Yürütülmesi / Denetimi

· İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi

· İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

· Mal / Hizmet Satış Süreçlerinin Yürütülmesi

· Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

· Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

· Sözleşme Süreçlerinin Yürütülmesi

· Talep / Şikayetlerin Takibi

· Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

· Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Finans Verisi

· Bilgi Güvenliği Süreçlerinin Yürütülmesi

· Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

· Denetim / Etik Faaliyetlerinin Yürütülmesi

· Faaliyetlerin Mevzuata Uygun Yürütülmesi

· Finans ve Muhasebe İşlerinin Yürütülmesi

· Hukuk İşlerinin Takibi Ve Yürütülmesi

· İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

· İnsan Kaynakları Süreçlerinin Planlanması

· İş Faaliyetlerinin Yürütülmesi / Denetimi

· Lojistik Faaliyetlerinin Yürütülmesi

· Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

· Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi

· Mal / Hizmet Satış Süreçlerinin Yürütülmesi

· Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi

· Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

· Pazarlama Analiz Çalışmalarının Yürütülmesi

· Performans Değerlendirme Süreçlerinin Yürütülmesi

· Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

· Risk Yönetimi Süreçlerinin Yürütülmesi

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

· Sözleşme Süreçlerinin Yürütülmesi

· Talep / Şikayetlerin Takibi

· Ücret Politikasının Yürütülmesi

· Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

· Yatırım Süreçlerinin Yürütülmesi

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

· Yönetim Faaliyetlerinin Yürütülmesi

Mesleki Deneyim Verisi

· Acil Durum Yönetimi Süreçlerinin Yürütülmesi

· Bilgi Güvenliği Süreçlerinin Yürütülmesi

· Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

· Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

· Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

· Denetim / Etik Faaliyetlerinin Yürütülmesi

· Eğitim Faaliyetlerinin Yürütülmesi

· Faaliyetlerin Mevzuata Uygun Yürütülmesi

· Hukuk İşlerinin Takibi Ve Yürütülmesi

· İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

· İnsan Kaynakları Süreçlerinin Planlanması

· İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

· Performans Değerlendirme Süreçlerinin Yürütülmesi

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

· Ücret Politikasının Yürütülmesi

· Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Pazarlama Verisi

· Bilgi Güvenliği Süreçlerinin Yürütülmesi

· Faaliyetlerin Mevzuata Uygun Yürütülmesi

· Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi

· Hukuk İşlerinin Takibi Ve Yürütülmesi

· İletişim Faaliyetlerinin Yürütülmesi

· İş Faaliyetlerinin Yürütülmesi / Denetimi

· İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

· Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

· Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

· Organizasyon Ve Etkinlik Yönetimi

· Pazarlama Analiz Çalışmalarının Yürütülmesi

· Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

· Sözleşme Süreçlerinin Yürütülmesi

· Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

· Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Görsel Ve İşitsel Kayıtlar Verisi

· Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi

· Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi

· Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi

· Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

· Denetim / Etik Faaliyetlerinin Yürütülmesi

· Eğitim Faaliyetlerinin Yürütülmesi

· Faaliyetlerin Mevzuata Uygun Yürütülmesi

· Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi

· Hukuk İşlerinin Takibi Ve Yürütülmesi

· İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

· İletişim Faaliyetlerinin Yürütülmesi

Şirketimize ileteceğiniz talep, şikayet ve/veya öneri kapsamında aşağıda sıralanan özel nitelikli kişisel verilerin yer almadığından emin olmanızı rica ederiz:

ırk,
etnik köken,
siyasi düşünce,
felsefi inanç, din, mezhep veya diğer inançlar,
kılık ve kıyafet,
dernek, vakıf ya da sendika üyeliği,
sağlık bilgileri,
cinsel hayat bilgileri,
ceza mahkûmiyeti ve güvenlik tedbirleri,
biyometrik ve genetik veriler.

MİELE ELEKTRİKLİ ALETLER DIŞ TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ

TALEP / ŞİKAYET / ÖNERİ SÜREÇLERİNE YÖNELİK

AYDINLATMA METNİ

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğü nezdinde 420304-0 sicil numarası ile kayıtlı ve merkezi Ayazağa Mah. Mimar Sinan Sok. Seba Office Apt. No: 21 D: 53 Sarıyer / İstanbul adresinde bulunan Miele Elektrikli Aletler Dış Ticaret ve Pazarlama Limited Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri kapsamında ve işbu Talep / Şikayet / Öneri Süreçlerine Yönelik Aydınlatma Metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir.

Şirketimiz, gizliliğinize ve kişisel verilerinizin korunmasına ilişkin haklarınıza saygı duymakta ve sizinle güvene dayalı bir ilişki kurmak ve sürdürmek için çalışmaktadır. Bu kapsamda Şirketimiz, kişisel verilerinizi KVKK başta olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuat hükümlerine uygun şekilde işlemekte ve verilerinizin güvenliğini sağlamak adına gerekli tüm güvenlik tedbirlerini almaktadır. İşbu Aydınlatma Metni ile Şirketimize ilettiğiniz / ileteceğiniz talep, şikayet ve/veya öneri başvurusu çerçevesinde toplanan kişisel verilerinizin hangi kapsamda işlendiği açıklanmaktadır. Kişisel verilerinizin Şirketimiz tarafından işlenmesi hakkında detaylı bilgilere ise, https://shop.miele.com.tr/kisisel-verilerin-korunmasi-ve-islenmesi-politikasi adresinden erişilebilen Miele Elektrikli Aletler Dış Ticaret ve Pazarlama Limited Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ve/veya fiziki ortamlardan https://shop.miele.com.tr/ başta olmak üzere Şirketimizin internet siteleri, matbu formlar, Miele Uzmanına Sor uygulaması başvuru formu ve görüşmeleri, canlı ürün tanıtım başvuru formu ve eğitimleri, müşteri iletişim merkezi, e-posta, SMS, telefon, faks, kargo / posta, talep / şikayet / öneri platformları, sosyal medya platformları, Şirketimizin fiziki mağazaları, bayileri, distribütörleri, yetkili servisleri ve acenteleri, Şirketimizin anlaşmalı olduğu pazar yerleri ve zincir mağazalar ve Şirket içi bilişim sistemleri ve yetkili kamu kurum / kuruluşları ile diğer 3. kişilere ait entegre sistemler ile bunlara ileride eklenebilecek sair yöntemler (kanallar) vasıtasıyla toplanmaktadır.

İşlenen Kişisel Veri Kategorileriniz ile Kişisel Verilerinizin İşlenmesinin Amaçları ve Hukuki Sebepleri

Ürün ve hizmetlerimize ilişkin taleplerin / şikayetlerin / önerilerin toplanması, değerlendirilmesi ve çözüme kavuşturulması; talep / şikayet / öneri sahipleri ile iletişimlerin yürütülmesi ve bu çerçevede müşteri deneyiminin ve memnuniyetinin iyileştirilmesi (örn. memnuniyet anketlerinin gerçekleştirilmesi); canlı ürün tanıtım eğitimlerinin yönetimi; Miele Uzmanına Sor uygulaması üzerinden talep edilen iletişim yönetimi; itibar ve kriz yönetimi; bilgi güvenliği yönetimi; denetim ve iç denetim yönetimi; saklama ve arşiv yönetimi; topluluk şirketlerimizin global politika ve prosedürlerine uyum kapsamında iletişim, denetim ve raporlama yönetimi; zorunlu iletişim yönetimi ve yasal yükümlülüklerin yerine getirilmesi ile Şirket’in taraf olduğu ve/veya ilişkili olduğu uyuşmazlık işlemlerinin (örn. dava, icra, arabuluculuk) yürütülmesi de dahil hukuk ve danışmanlık işleri yönetimi süreçleri kapsamında toplanan ve işlenen kişisel veri kategorileriniz ile söz konusu kişisel veri kategorilerinde yer alan sınırlı kişisel verilerinizin toplanmasının ve işlenmesinin amaçları ve hukuki sebepleri aşağıda detaylı şekilde açıklanmaktadır.

Kişisel Veri Kategorisi

Kişisel Verilerin İşlenme Amaçları ve İşlemenin Hukuki Sebepleri

Kimlik Verisi

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

Bilgi Güvenliği Süreçlerinin Yürütülmesi
Denetim / Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

İletişim Verisi

Denetim / Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Finans Verisi

Denetim / Etik Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Talep / Şikayet / Öneri Verisi

Denetim / Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Müşteri İşlem Verisi

(Doğrudan Şirketimiz’den ürün ve/veya hizmet satın almanız halinde)

Denetim / Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Müşteri Dışındaki Kullanıcı İşlem Verisi

(Doğrudan Şirketimiz’den ürün veya hizmet satın almamış olmakla birlikte Şirket ürün ve/veya hizmetlerinden faydalanmanız halinde)

Bu kategorideki kişisel verileriniz, KVKK’nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kişisel veri işleme şartları (hukuki sebepleri) kapsamında ve aşağıdaki amaçlarla işlenmektedir:

Denetim / Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Görsel ve İşitsel Veri

Denetim / Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

İşlem Güvenliği Verisi

Denetim / Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Hukuki İşlem Verisi

Denetim / Etik Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Kişisel Verilerinizin Yurt İçinde ve/veya Yurt Dışında Yerleşik Üçüncü Kişilere Aktarılması

Şirketimiz bünyesinde kişisel verilerinize, yalnızca yukarıda detaylarına yer verilen amaçlar bakımından sınırlı yetki erişimine sahip çalışanlarımız tarafından kendi görevlerini yerine getirmek amacıyla gerekli ölçüde erişilebilmekte ve kişisel verileriniz KVKK’nın 8’inci ve/veya 9’uncu maddelerinde düzenlenen aktarıma yönelik şartların bulunmadığı hallerde yurt içinde ve/veya yurt dışında yerleşik üçüncü kişilere aktarılmamaktadır. Bununla birlikte, yukarıda belirtilen her bir kişisel veri kategorisi kapsamında işlenen kişisel verileriniz, KVKK’nın 8’inci ve/veya 9’uncu maddelerine uygun şekilde ve ilgili veri kategorisi için yukarıda belirtilen kişisel veri işleme şartlarının (hukuki sebeplerinin) aktarım amaçları bakımından da ayrıca mevcut olması halinde aşağıdaki alıcı gruplarına aktarılabilecektir:

Şirket faaliyetlerinin yürütülmesi bakımından ürün ve/veya hizmet temin edilmesi amacı başta olmak üzere kimlik, iletişim, finans, talep / şikayet / öneri, müşteri işlem, müşteri dışındaki kullanıcı işlem, görsel ve işitsel, işlem güvenliği ve hukuki işlem kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde ve/veya yurt dışında yerleşik hizmet sağlayıcı olarak hareket eden topluluk şirketlerimizin de dahil olduğu tedarikçilerimize (örn. hukuk danışmanları, ajanslar, çağrı merkezi kayıtları bakımından hizmet sunan firmalar ile bilişim teknolojileri ve veri barındırma hizmet sağlayıcıları),
taleplerinizin değerlendirilmesi ve yerine getirilmesi amaçları başta olmak üzere kimlik, iletişim, talep / şikayet / öneri, müşteri işlem ve müşteri dışındaki kullanıcı işlem kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde yerleşik anlaşmalı olduğunuz mimarlık ve emlak ofislerine,
ürünlere / hizmetlere ilişkin ödeme işlemlerinin iade ve değişim taleplerinin yürütülmesi amaçları başta olmak üzere kimlik, müşteri işlem ve finans kişisel veri kategorilerinde yer alan belirli kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde ve/veya yurt dışında yerleşik bankalara ve ödeme kuruluşlarına ve ödeme sistemleri kuruluşlarına,
talep, şikayet ve önerilerinizin toplanması, değerlendirilmesi ve sonuçlandırılması amacı başta olmak üzere kimlik, iletişim, talep / şikayet / öneri, müşteri işlem ve müşteri dışındaki kullanıcı işlem kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde yerleşik talep / şikayet platformlarına,
Şirketimizin faaliyetleri kapsamında iş sürekliliğinin sağlanması ve taleplerinizin karşılanması amaçları başta olmak üzere kimlik, iletişim, talep / şikayet / öneri, müşteri işlem ve müşteri dışındaki kullanıcı işlem kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde yerleşik iş ortaklarımıza (örn. yetkili servisler),
topluluk şirketlerimizin global politika ve prosedürlerine uyum bakımından kimlik, iletişim, finans, talep / şikayet / öneri, müşteri işlem, müşteri dışındaki kullanıcı işlem, işlem güvenliği ve hukuki işlem kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt dışında yerleşik topluluk şirketlerimize,
olası şirket birleşme, devralma, ortak girişim, bölünme ve sair yapısal değişikliklerde Şirketimizin hukuki ve finansal inceleme faaliyetlerinin gerçekleştirilmesi amacı başta olmak üzere kimlik, iletişim, talep / şikayet / öneri, müşteri işlem, müşteri dışındaki kullanıcı işlem, işlem güvenliği ve hukuki işlem kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde ve/veya yurt dışında yerleşik potansiyel alıcılara, satıcılara veya işlemin muhatabı sair taraflara ve bunların sır saklama yükümlülüğü altındaki çalışanlarına, danışmanlarına ve ilgili sürece dahil olan veri tabanı hizmet sağlayıcılarına ve
Şirketimizin hukuki yükümlüklerinin yerine getirilmesi ile hukuk işlerinin takibi amaçları başta olmak üzere kimlik, iletişim, finans, talep / şikayet / öneri, müşteri işlem, müşteri dışındaki kullanıcı işlem, görsel ve işitsel, işlem güvenliği ve hukuki işlem kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla yurt içinde ve/veya yurt dışında yerleşik yetkili kamu kurum ve kuruluşlarına (örn. mahkemeler, noterler, vergi daireleri).

Kişisel Verilerinizin İşlenme Süresi

Şirket faaliyetlerimiz sırasında elde edilen kişisel verileriniz, başta Anayasa olmak üzere KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuat hükümlerine uygun şekilde hazırlanan Şirketimizin saklama ve imhaya ilişkin politika ve prosedürlerinde belirtilen genel prensipler ve düzenlemelere uygun şekilde saklanmakta ve imha edilmektedir.

Bu kapsamda kişisel verileriniz, KVKK’nın 5’inci maddesinde yer alan kişisel veri işleme şartlarının tamamının ortadan kalkması halinde imha edilecektir. Kişisel verileriniz bu doğrultuda, Şirketimiz ile ilişkinizin sona ermesini takiben yasal zaman aşım süreleri boyunca işlenmeye devam edecektir. Kişisel verilerinizin imha edilmesine ilişkin talepleriniz bakımından, işbu Aydınlatma Metni’nin 6’ncı bölümünü incelemenizi rica ederiz.

KVKK Kapsamında Haklarınız

İlgili kişi olarak KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle / belgelerle* (örn. T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi / iş yeri adresi, cep telefonu / telefon /faks numarası, e-posta adresi) birlikte) ) [lütfen İlgili Kişi Başvuru Formu’na erişilebilecek linki ekleyiniz] adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak yahut yukarıda açıklanan ve ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde veri sorumlusuna ait İlgili Kişi Başvuru Formu’nda belirtilen kanallardan Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

* Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Sizlere daha iyi bir hizmet vermek için daima yanınızdayız.