KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

1. a) Veri Sorumlusu ve Temsilcisi

Anayasal bir hak olarak düzenlenen kişisel verilerin korunması ve hukuksal güvence altına alınması, temel hak ve özgürlükler açısından önem taşımaktadır. Dorçe Prefabrik Yapı ve İnşaat Sanayi Ticaret A.Ş (“DORÇE”) ile ilişkili tüm gerçek kişilere ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) ve Avrupa Birliği Veri Koruma Direktifi’ne (“GDPR”) uygun olarak işlenmesine ve muhafaza edilmesine büyük önem atfetmektedir. Kişisel verileriniz; veri sorumlusu olarak DORÇE tarafından aşağıda açıklanan kapsamda işlenebilecektir.

1. b) Kişisel Verilerin Hangi Amaçla İşleneceği

Elde edilen kişisel veriler;

1. DORÇE tarafından yürütülen faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında; bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi, iş sürekliliğinin sağlanması faaliyetlerinin planlanması veya icrası, kurumsal iletişim faaliyetlerinin planlanması veya icrası, etkinlik yönetimi, tedarik faaliyetlerinin yürütülmesi, kurumsal sürdürülebilirlik faaliyetlerin planlanması veya icrası,
2. Kişisel verileriniz ve fotoğraflarınız DORÇE tarafından Kanun’a uygun olarak işlenecek ve saklanacaktır. Kişisel verileriniz ve fotoğraflarınız, DORÇE tarafından reklam, tanıtım da dahil olmak üzere tüm kurumsal aidiyet çalışmalarında kullanılabilecektir.

• İlgili mevzuat ve sözleşmeler kapsamında çalışan veya çalışan adayı verilerinin işlenmesi ve staj/mesleki eğitim/burs/eğitim programı faaliyetlerinin yürütülmesi,

1. İlgili mevzuattan kaynaklanan saklama, bilgilendirme, raporlama ve mevzuatlarla tanımlanan diğer yükümlülüklerin yerine getirilmesi,
2. DORÇE tarafından sunulan ürün, hizmet ve sağlanacak desteklerden faydalanacak ilgili kişiler için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında kişisel verilerin işlenmesi,
3. DORÇE tarafından sunulan ürün, hizmet ve sağlanacak desteklerden faydalanacak ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması veya icrası kapsamında kişisel verilerin işlenmesi

amaçlarıyla; Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde işlenebilecektir.

1. c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda; pay sahiplerimize, iştirak ve bağlı ortaklıklarımıza, iş ortaklarımıza, tedarikçilerimize ve mevzuat uyarınca yetkili kamu kurumlarına veya üçüncü kişilere bu amaçların yerine getirilmesi ile sınırlı olarak Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenebilecektir.

Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yeterli korumaya sahip olduğu tespit ve ilan edilen yabancı ülkelerde mukim kişi ve/veya kuruluşlara veya kişisel verilerin aktarıldığı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurulun izninin temin edilebildiği hallerle sınırlı olmak kaydıyla Kurulca tespit ve ilan edilenlerin dışındaki ülkelere aktarılabilecektir.

GDPR’ın 28’inci maddesine uygun olarak, DORÇE’ye e-posta gönderimi ve bağlantılı faaliyetler konusunda destek sağlayan dış hizmet sağlayıcılardan veri işleyici olarak DORÇE hizmet alabilir. Bu hizmet sağlayıcılar verileri sadece DORÇE’nin talimatları doğrultusunda ve kontrolü altında ve yalnızca bu Kişisel Verilerin Korunması Hakkında Aydınlatma Metni’nde belirtilen amaçlara yönelik olarak işlemektedir.

ç) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz DORÇE tarafından farklı iletişim kanalları ile farklı hukuki veya ticari sebeplere dayanarak, fiziki veya elektronik ortamlarda, size fayda sağlanması, DORÇE içi gerekliliklerin yerine getirilmesi/faaliyetlerin sürdürülmesi, geliştirilmesi veya mevzuattan doğan yükümlülüklerin yerine getirilmesine yönelik olarak toplanmakta ve muhafaza edilmektedir. Bu Aydınlatma Metni’nin (b) bendinde sayılan amaçlara yönelik olarak verilerinizin işlenmesi ve tarafınızla iletişime geçilmesinin hukuki sebebi bu konuda rıza göstermiş olmanızdır (Kanun’un 5. maddesi / GDPR’ın 6 (1) s. 1 a sayılı maddesi).

1. d) Kişisel Veri Sahibinin Hakları

Kişisel veri sahiplerinin Kanun ve yürürlükte bulunan sair mevzuat (özellikle de Kanun’un 11. maddesi GDPR’ın 15. ile 21. maddeleri) çerçevesinde sahip olduğu haklar aşağıda belirtilmiştir.

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verilerinin işlendiği durumlarda buna ilişkin bilgi talep etme,

• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

1. Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
2. Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
3. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu istek kapsamında yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

1. Rızanın, etkisi geleceği kapsayacak şekilde (o tarihe dek yapılan veri işleme faaliyetlerinin meşru kalması kaydıyla) istenildiği zaman geri çekilmesi,
2. Kişisel verilerinin doğru olduğuna itiraz etme veya işleme faaliyetinin hukuksuz olması ancak kişisel verilerinin silinmesini arzu etmemesi halinde, kişisel verilerinin işlenmesine sınırlama getirilmesini talep etme,
3. Kişisel verilerinin makinelerce okunabilen yapılandırılmış ve standardize edilmiş bir formatta alma ve bu verilerin DORÇE tarafından üçüncü şahıslara ibraz edilmesini talep etme (ayrıntılar ve kısıtlamalar GDPR Madde 20’de belirtilmektedir; bu haktan istifade ediliyor olması verilerinin silinmesini talep etme hakkını etkilemeyecektir),

• Kişisel verilerinin geçerli veri koruma yönergelerine aykırı olarak işlediği kanaatinde olunması halinde, öncelikle Avrupa Birliği’nde yaşınıyorsa mutat meskeninin veya işyeri olan veya veri koruma ihlalinin gerçekleştiği düşünülen Üye Ülke’deki ilgili denetim düzenleyici otorite olmak üzere, yetkili düzenleyici otoritede şikâyette bulunmak hakkı

1. e) Kişisel Verilerin Saklanma Süresi

İşbu Aydınlatma Metninde anılan kanallar vasıtasıyla DORÇE ile paylaşmış olduğunuz kişisel veriler, Kanun ve ilgili mevzuatta süre öngörülmüş ise, öngörülen sürelere uygun şekilde saklanacaktır. Kanun ve ilgili mevzuatta öngörülmüş sürenin sona ermesi akabinde imha edilecektir.

Saklanan, kaydedilen verilerin kaybolmaması, yetkisiz kişilerin eline geçmemesi, yetkisiz kişilerce değiştirilmemesi, çalınmaması, yanlış ve hukuka aykırı kullanımların önlenmesi için gerekli güvenlik önlemleri DORÇE bünyesinde ISO 27001:2013 Standardına uygun olarak işletilen Bilgi Güvenliği Yönetim Sistemi kapsamında alınmaktadır.

Kanun’un “Veri Sorumlusuna Başvuru” başlıklı 13. maddesinin 1. fıkrası uyarınca, yukarıda belirtilen haklarınızı kullanmak ve ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle DORÇE’ye iletebilirsiniz.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi belirli ve anlaşılır yapacak gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen hakları kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; https://www.dorce.com.tr/kisisel-verilerin-korunmasi/ adresinde yer alan formu doldurarak formun imzalı bir nüshasını Aşağı Öveçler Mahallesi 1325. Sok. No:6 Çankaya/Ankara adresine, kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVKK da belirtilen diğer yöntemler ile gönderebilir veya ilgili formu kvkk@dorce.com.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.