6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU ("KVKK") UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

İşbu metin, DORUK UN SANAYİ ANONİM ŞİRKETİ ("Şirket") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun", "KVKK") ve ilgili ikincil mevzuat çerçevesinde sizleri bilgilendirmek ve aydınlatmak amacıyla hazırlanmıştır. Şirket, kişisel verilerinizin hukuka uygun bir şekilde toplanmasını, saklanmasını, paylaşılmasını sağlamak ve gizliliğinizi korumak amacıyla en üst düzey güvenlik tedbirlerini almaktadır.

Amacımız, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi gereği, kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konusunda sizi en şeffaf şekilde bilgilendirmektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu, 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Kanunun temel amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel veri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları belirlemektir.

Bu metinde, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca;

• Kişisel verilerinizin hangi amaçla işlendiği,
• Kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplama yöntemleri ve hukuki sebepleri,
• Kişisel verisi işlenen kişi olarak KVKK kapsamında haklarınız,

konularında bilgilendirileceksiniz.

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("6698 sayılı Kanun") uyarınca, kişisel verileriniz DORUK UN SANAYİ ANONİM ŞİRKETİ (“Şirket”) tarafından aşağıda açıklanan kapsamda toplanacak ve işlenecektir.

Kişisel Verilerin İşlenmesinin Amaç ve Kapsamı

Kişisel verilerinizin işlenmesi, kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlem kapsamaktadır.

Şirket, müşterilerinden, çalışanlarından, potansiyel müşterilerinden, çalışan adaylarından, iş ortaklarından, web sitesi ziyaretçilerinden ve tedarikçilerinden kimlik bilgisi, iletişim bilgisi, müşteri bilgisi, işlem güvenliği bilgisi, hukuki işlem ve uyum bilgisi ile pazarlama bilgisi gibi kategorilerde kişisel veriler toplayabilmektedir.

Toplanan kişisel verileriniz;

• Şirket tarafından, ziyaretçilere sunulan hizmetlerin geliştirilmesi, site içi deneyimlerin zenginleştirilmesi, ticari istatistik değerlendirmeleri yapılması, kullanıcı tercihleri belirlenmesi ve bu tercihlere uygun hizmetlerin tanıtılması amacıyla kullanılacaktır.
• Şirket ürün ve hizmetlerinin sizlere sunulabilmesi, yasal yükümlülüklerin yerine getirilmesi, kayıt ve belgelerin düzenlenmesi amacıyla kullanılacaktır.
• Satış ve pazarlama faaliyetleri için yapılan özel reklamlar, kampanyalar, avantajlar ve diğer faydalar sunulacaktır.
• Hizmet ve ürünlerin kalitesinin artırılması amacıyla geri bildirim, şikayet yönetimi ve müşteri memnuniyeti ölçümleri yapılacaktır.
• Şirket tarafından sunulan hizmetlerin online satışı ve sipariş işlemleri yapılacak, müşteri portföyü yönetimi sağlanacak, lojistik işbirlikleri oluşturulacaktır.
• Şirket, yerel ve uluslararası yasal mevzuata uygun bilgi saklama, raporlama ve bilgilendirme yükümlülüklerini yerine getirecektir.
• Şirket, ticari stratejilerinin belirlenmesi ve uygulanması doğrultusunda finansal operasyonlar, iletişim, pazar araştırması ve sosyal sorumluluk aktivitelerini yürütecektir.

Kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenecektir.

Kişisel Verilerin İşlenme Yöntemi ve Hukuki Sebebi

1. a) Doğrudan Sizin Tarafınızdan Sağlanan Kişisel Veriler:

• İsminiz, T.C. Kimlik Numaranız, adresiniz, e-posta adresiniz ve doğum tarihiniz gibi temel kişisel bilgiler;
• Ödeme ve kredi kartı bilgileriniz;
• Özel nitelikli kişisel veriler;
• Kimlik, ehliyet ve pasaport fotokopiniz;
• Kimlik, ehliyet ve pasaport fotokopinizden elde edilen dolaylı kişisel ve özel nitelikli kişisel verileriniz;
• Yakınlarınız veya aileniz hakkındaki bilgiler;
• Pazarlama ve iletişim tercihleriniz;
• Tarafınızca paylaşılan 3. kişilere ait kişisel veriler (örneğin, bir aile üyesi).

1. b) Üçüncü Kişilerden Sizinle İlgili Olarak Toplanan Kişisel Veriler: Topladığımız kişisel verilerin bir kısmını, yasal düzenlemelere uygun olarak, Şirketimizin işbirliği yaptığı program ortağı kurum ve kuruluşlardan elde ediyoruz. Kişisel verileriniz, internet sitemiz, çağrı merkezlerimiz, sosyal medya hesaplarımız gibi mecralardan sözlü, yazılı veya elektronik ortamda toplanabilir. Ayrıca, kişisel verileriniz, iş ortaklarımız, müşteri hizmet kanallarımız, çerezler, şirketimize gönderdiğiniz e-postalar, fakslar, mektuplar ve iletişim formları aracılığıyla da toplanmış olabilir.

Bu veriler, bir ürün, hizmet veya fiyat teklifi için başvurunuzu değerlendirmek, kimliğinizi doğrulamak, suiistimalleri önlemek, işlemlerinizi gerçekleştirmek ve size teklifler sunmak amacıyla kullanılabilir.

Münferit prosedür çerçevesinde kişisel verilerin işlenmesi sırasında mevzuatın gerektirdiği durumlarda sizleri bilgilendirecek ve/veya izninizi talep edeceğiz.

ŞİRKET, yukarıda belirtilen amaçlarla, sözleşmenin ifası, yasal yükümlülüklerin yerine getirilmesi, kişisel verilerinizin tarafınızca alenileştirilmiş olması, size tanınacak olan hakkın tesisi, kullanılması veya korunması için zorunlu olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatleri için kişisel verilerinizi işleyebilir.

Kişisel Verileriniz, Veri Sorumlusu sıfatıyla ŞİRKET tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde sayılan istisnalar kapsamında aşağıdaki durumlardan birine dayalı olarak işlenebilir:

• Kanunlarda açıkça öngörülmesi;
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Veri sorumlusu olarak hukuki yükümlülüklerimizin yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

İşlenen Kişisel Veriler:

• Ziyaretçi Kişisel Verileri: Şirketimize giriş ve çıkışlar sırasında, ziyaretçilerimizin ad, soyad, T.C. kimlik numarası gibi kimlik bilgileri, çalıştığı şirket bilgileri, cep telefonu, e-posta adresi, iş adresi, iş telefonu gibi iletişim bilgileri, ses kayıtları, kamera görüntüleri, kullanıcı adı, geçici şifre bilgisi, IP adresi, MAC adresi, web geçmişi, log kayıt bilgileri, erişilen web siteleri bilgileri ve kullanım istatistikleri.
• Tüzel Kişi Müşterilerimizin/Tedarikçilerimizin Kişisel Verileri: Ad, soyad, T.C. kimlik numarası gibi kimlik bilgileri, cep telefonu, e-posta adresi, iş adresi, iş telefonu gibi iletişim bilgileri, unvan, çalıştığı şirket ve şirketteki görev bilgileri, araç plaka bilgisi, imza, ses kayıtları, kamera görüntüleri, IP adresleri, erişim kayıtları gibi veriler. Ayrıca, gerçek kişi müşterilerimizin/tedarikçilerimizin veya şahıs şirketi olan müşterilerimizin/tedarikçilerimizin banka hesap bilgileri, fatura bilgileri gibi finansal veriler de işlenebilecektir.

Aydınlatma Metni belirlenen amaçlar ve hukuki sebepler doğrultusunda kişisel verilerin işlenmesi için kullanılabilecektir.

Kişisel Verilerin Saklama Süresi

Şirket, müşteri, çalışan, tedarikçi ve kullanıcılar tarafından sağlanan kişisel verileri, sunduğu hizmetlerin gerekliliklerini yerine getirebilmek için, hizmetlerin sağlandığı süre boyunca ve ardından hukuki yükümlülükleri yerine getirmek ile meşru menfaatlerini temin etmek amacıyla belirli ve makul süreler boyunca saklar. Örneğin, bir sözleşmesel ilişki nedeniyle işlenen kişisel veriler, sözleşmenin sona ermesinden sonra 10 yıl süreyle saklanırken, vergisel yükümlülüklerin yerine getirilmesi için saklanan kişisel veriler ise 5 yıl süreyle muhafaza edilmektedir.

Ayrıca, www.panpan.com.tr web sitesi kullanıcıları ile yaşanabilecek herhangi bir uyuşmazlık durumunda, gerekli savunmaların yapılabilmesi amacıyla sınırlı olarak ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel veriler saklanabilir.

Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

KVKK Kanunu’nun 7. maddesi uyarınca, kişisel verilerin, ilgili mevzuata uygun olarak işlenmiş olsa bile, işlenmesini gerektiren sebeplerin ortadan kalkması durumunda, kişisel veriler, şirket tarafından re’sen veya kişisel veri sahibinin talebi üzerine silinebilir, yok edilebilir veya anonim hale getirilebilir. Bu işlem, Veri Koruma Mevzuatı'na uygun şekilde yerine getirilecektir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; beğeni ve kullanım alışkanlıklarınızın belirlenmesi ve ürün ve hizmet kalitesinin artırılması amacıyla şirketin iç birimleriyle paylaşılmaktadır. Ayrıca, beğeni, ihtiyaç veya şikâyetlerinizi değerlendirebilmek ve ticari stratejilerimizi oluştururken müşterilerimizi dikkate almak için de verileriniz iç birimlerimizle paylaşılmaktadır. Şirket, kişisel verilerinizi, ticari ilişkiler gereği iş ortakları, tedarikçiler, hissedarlar, kamu kuruluşları ve özel kişilere, KVKK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarabilir.

Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler

Şirket, kişisel verilerinizin gizliliğini, bütünlüğünü ve güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almayı taahhüt etmektedir. Kişisel verilerin hukuka aykırı işlenmesini engellemek, yetkisiz erişimi ve verilerin ifşa edilmesini önlemek amacıyla gerekli önlemler alınmaktadır.

Şirket, bilişim ve hukuk danışmanlık hizmetleri alarak veri güvenliği risklerini düzenli olarak analiz etmekte ve güvenlik politikasını güncellemektedir. Ayrıca, çalışanlarımıza KVKK eğitimleri vererek hatalı kullanım ve ihlallerin önüne geçmeye çalışılmaktadır. Çalışanların iş sözleşmelerinde, kişisel verilere erişim hakları ile orantılı olarak gizlilikle ilgili maddelere yer verilmektedir. Elektronik ortamda kişisel verilerin güvenliği için loglama sistemleri ve veri yedekleme programları kullanılmaktadır.

Kişisel Veri Sahibinin KVKK Kanunu’nun 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri, KVKK 11. Maddesi uyarınca şu haklara sahiptir:

• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel verilerin işlenmesi hakkında bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmesi durumunda düzeltilmesini isteme ve bu durumun üçüncü kişilere bildirilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu kişiye karşı olumsuz bir sonucun doğmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması durumunda, zararın giderilmesini talep etme haklarına sahiptir.

KVKK Kanunu’nun 13. maddesi gereğince, bu haklarınızı kullanmak için talebinizi yazılı olarak ya da Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.

Kişisel Verilerin Korunması Kapsamında Taleplerinizin İletilmesi

KVKK 11. maddesinde sayılan haklarınızı kullanabilmek için hazırladığımız Bilgi Edinme Formu’na www.panpan.com.tr adresinden ya da [email protected] e-posta adresinden ulaşabilirsiniz. Formu belirtilen şekilde doldurup imzalayarak, şirketimize iletmeniz gerekmektedir.

Formu şu yollarla iletebilirsiniz:

• Bizzat, kimlik teyidiniz yapılacak şekilde şirketimize, Fatih Sultan Mehmet Mah. Poligon Cad. Buyaka 2 sitesi 1 Blok No 8A İç Kapı No:78 Ümraniye\İstanbul/ Türkiye adresine teslim edebilirsiniz.
• Aynı adrese iadeli taahhütlü posta ile gönderebilirsiniz.
• Elektronik ortamda, güvenli elektronik ya da mobil imzanızla [email protected] adresine gönderebilirsiniz.

Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Eğer işlem maliyet gerektiriyorsa, Kişisel Verilerin Korunması Kurulu tarafından belirlenen tarifeye göre ücret alınabilir. Talebin reddedilmesi durumunda, red nedeni yazılı olarak veya elektronik ortamda açıklanacaktır.

Çerez Politikası

Çerezler (Cookie), internet siteleri tarafından tarayıcılar aracılığıyla bilgisayarınıza (veya mobil cihazlarınıza) kaydedilen küçük metin dosyalarıdır. Çerezler, ziyaret deneyimini daha verimli ve kişiselleştirilmiş hale getirmeyi amaçlar, ancak cihazınızdaki dosyalar hakkında herhangi bir bilgi toplamaz ve uzaktan erişim sağlamaz.

Çerez Kullanımını Devre Dışı Bırakma
Çerez kullanımını devre dışı bırakmak için, tarayıcı ayarlarından çerezleri kısıtlayabilir, engelleyebilir veya silebilirsiniz. Tarayıcınızın "Yardım" menüsünden daha fazla bilgiye ulaşabilirsiniz.

Kişisel Verilere Uygulanabilecek Saklama Süreleri

İlgili kanun maddeleri ve hükümlere göre kişisel verilerin saklanma süreleri aşağıdaki gibidir:

Kanun Maddesi	Hüküm	Saklama Süresi
Türk Borçlar Kanunu Md. 146	Alacaklar 10 yıl süreyle saklanır.	10 yıl
Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu Md. 86	İşverenin işyeri defter ve belgelerini saklama yükümlülüğü.	10 yıl
İş Kanunu Md. 32	Ücret alacaklarının zamanaşımı süresi.	5 yıl
İş Kanunu Md. 75	Çalışan özlük dosyasındaki belgelerin saklanma süresi.	Süre belirtilmemiştir.
İnternet Toplu Kullanım Sağlayıcıları Yönetmeliği Md. 4	Erişim kayıtlarının saklanma süresi.	2 yıl
Türk Ceza Kanunu Md. 73	Soruşturma ve kovuşturma süreleri.	6 ay