KVKK Aydınlatma Metni
Kişisel Verilerin Korunması Kanunu Aydınlatma
Metni
1. AMAÇ
Dilay Naz Özdemir olarak
kişisel verilerinizin gizliliğine saygı duymakta, veri güvenliğine önem
vermekte olup bu husus şirketimizin öncelikleri arasındadır. Bu kişisel
verilerin işlenmesi ve korunması amacı ile müşterilerimizin, potansiyel
müşterilerimizin, web sitesi kullanıcılarının, çalışanlarımızın, çalışan
adaylarımızın, Lavoro Atelier eski çalışanlarının, stajyerlerinin, şirket
hissedarlarının, şirket yetkililerinin, iş ortaklarımızın, grup şirket
çalışanlarımızın, ziyaretçilerimizin kişisel verilerinin 6698 sayılı Kişisel
Verilerin Korunması Kanunu’nda öngörülen düzenlemelere göre toplanması,
işlenmesi ve korunması ilkelerini benimsiyoruz.
Bu nedenle de; kişisel verilerinizi nasıl
işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi
açıklayan bu metni dikkatlice okumanızı öneriyoruz.
Hizmetlerimizden
faydalanan kişiler dâhil, Lavoro Atelier ile ilişkili tüm şahıslara ait her
türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun
olarak, hukuka ve dürüstlük kuralına uygun olmak kaydıyla belirli açık ve meşru
amaçlarla kaydedilebilecek, saklanabilecek, güncellenebilecek ve mevzuatın izin
verdiği çerçevede, şirketimizle ilişkiniz sürdüğü müddetçe işlenebilecek ve 3.
kişilerle paylaşılabilecektir.
Kişisel Verilerin
Korunması Kanunu’nda tanımlı şekli ile Lavoro Atelier olarak, “Veri Sorumlusu”
sıfatıyla, sizlerden elde ettiğimiz bilgileri sizlerle ilişkimiz kapsamında
belirlemekteyiz.
2. TANIMLAR
İşbu aydınlatma metninde
geçen;
Kişisel Veri: Kimliği
belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin
İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi
bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde
edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale
getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler
üzerinde gerçekleştirilen her türlü işlemi.
6698 sayılı Kişisel
Verilerin Korunması Kanunu “KVKK”: 7 Nisan 2016 tarihinde Resmi Gazete’de
yayınlanarak yürürlüğe giren 6698 sayılı Kanun’u,
Kurum: Kişisel Verileri
Koruma Kurumu,
Kurul: Kişisel Verileri
Koruma Kurulu,
Veri İşleyen: Veri
sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen
gerçek veya tüzel kişiyi,
Veri Sorumlusu: Kişisel
verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
İlgili Kişi: Kişisel
verisi işlenen gerçek kişiyi,
İrtibat Kişisi: Kurumla
ve ilgili kişilerle irtibatı sağlayan kişiyi ifade eder.
3. VERİ SORUMLUSU
Veri Sorumlusu : Nejdet
Özdemir
Adres :
İrtibat Kişisi : Nejdet
Özdemir
Telefon :
Email : lavoroatelierofficial@gmail.com
4. UYGULAMA
Dilay Naz Özdemir olarak;
Müşterilerimiz,
potansiyel müşterilerimiz, web sitesi kullanıcıları, çalışanlarımız, çalışan
adaylarımız, Dilay Naz Özdemir eski çalışanları, stajyerleri, şirket
hissedarları, şirket yetkilileri, iş ortaklarımız, grup şirket çalışanlarımız,
ziyaretçilerimiz ve 3. kişiler ile ilgili, uhdemizde bulunan kişisel
verilerinin Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası
sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak
üzere ilgili mevzuatlar çerçevesinde güvence altına alınması, toplanması,
işlenmesi, aktarılması ve imhası konusunu önemsemekteyiz.
Bu çerçevede, bizimle
paylaştığınız kişisel verilerinizi 6698 KVKK’ya uygun şekilde, faaliyet ve
amaçlarımız ile sınırlı, ilgili ve ölçülü olarak işleyebilecek, yurt içi ve
yurt dışındaki üçüncü kişilere aktarabilecek, saklayabilecek, profilleme için
kullanılabilecek ve sınıflandırılabilecektir.
5. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI
6698 KVKK’nın 4., 5. ve
6. maddeleri uyarınca kişisel verileriniz;
Kanunlarda açıkça
öngörülen hallerde, sözleşmenin kurulması veya ifasıyla ilgili olarak, hukuki
yükümlülüklerimizi yerine getirebilmek amacıyla, bir hakkın tesisi,
kullanılması veya korunması için zorunlu olarak, meşru menfaatlerimiz için veya
tarafınızca (ilgili kişilerce) alenileştirilmiş olması koşuluyla, işleme
şartları olmadığı takdirde açık rıza ile işlenebilecektir. Ayrıca işlenen tüm
kişisel verileriniz;
Hukuka ve dürüstlük
kuralına uygun,
Doğru ve güncel,
Belirli açık ve meşru
amaçlar için,
İşlendikleri amaçla
bağlantılı, sınırlı ve ölçülü olarak,
İlgili mevzuatta
öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza
edilecektir.
Kişisel verileriniz
şirketimiz tarafından, kalitemizden ödün vermeden aşağıdaki amaçlar için
işlenebilecektir:
İş sağlığı ve güvenliği
faaliyetlerinin yürütülmesi,
İş ortakları, bayiler
veya tedarikçiler ile yürütülen işlerin planlanması ve takibi,
Müşteri kayıtları
oluşturulması ve yürütülmesi,
Müşteri ilişkilerinin
yürütülmesi ve kurumsal yönetim faaliyetlerinin takibi,
Müşteri talep ve şikâyetlerinin
yönetimi ve takibi,
İş sürekliliğinin
sağlanması,
Sözleşme süreçlerinin
takibi,
Hukuki süreçlerin ve
resmi kurumlarla iletişim süreçlerinin takibi ve icrası,
Hukuki ve ticari
güvenliğin temini,
Şirketimiz tarafından
sunulan hizmetlerin geliştirilmesi ve iyileştirilmesi,
Ticari ve iş
stratejilerinin belirlenmesi ve uygulanması,
Pazar araştırmalarının
yapılması,
Ürün ve hizmetlere
bağlılığın sağlanması ve/veya artırılmasına yönelik aktivitelerin planlanması
ve düzenlenmesi,
İş ve operasyonların
sürdürülmesi,
Satış ve satın alma
süreçlerinin yürütülmesi,
Garanti yükümlülüğünün yerine
getirilmesi,
Müşterilerimiz olarak
sizinle satış, satış sonrası destek gibi sözleşmesel süreçlerin kurgulanması,
gerekli olan tüm işlemlerin icrası ve takibi, sözleşme süreçlerinin yürütülmesi
ve satışla ilgili operasyonel süreçlerin planlanması ve icrası,
Müşteri bazlı gelişmeler
hakkında bilgi alınarak verim raporlarının oluşturulması ve güncellenmesi,
Şirket faaliyetlerinin ve
prosedürlerinin yürütülmesi,
Finans ve muhasebe işlemlerinin
gerçekleştirilmesi,
Satışa bağlı
faturalandırma faaliyetleri dâhil olmak üzere, mali, muhasebesel ve finansal
işlemlerin yürütülmesi, risk yönetiminin gerçekleştirilmesi,
İç denetim süreçlerinin
yürütülmesi,
İlgili/yetkili kamu
kuruluşlarına bildirim yükümlülüğünün yerine getirilmesi,
İş ve staj başvuru ve
değerlendirme süreçlerinin yürütülmesi,
İşyeri özlük dosyası
oluşturulması ve iş başına ilişkin süreçlerin yürütülmesi,
İnsan Kaynakları
süreçlerinin yürütülmesi,
Çalışanlar için iş akdi
ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,
Eğitim faaliyetlerinin
yürütülmesi,
Fiziksel güvenlik
süreçlerinin yürütülmesi,
Bilgi güvenliği
süreçlerinin planlanması, bilgi teknolojilerinin alt yapısının oluşturulması ve
yönetilmesi,
Risk yönetiminin yapılması,
Loglama faaliyetleri
için.
6. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE
HUKUKİ SEBEBİ
Kişisel verileriniz,
yukarıda belirtilen amaç ve kapsamda sözlü, yazılı veya elektronik olarak
tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi şeklinde
toplanabilir.
Ticari süreçlerin
yürütülmesi faaliyetleri çerçevesinde; iletişim formları, fuar
organizasyonları, kartvizitler, tedarikçi bilgi talep formları, diğer ticari
belgeler, ödeme bilgi ve belgeleri, kıymetli evraklar, çalışan ve stajyer aday
başvuru formları, özgeçmişler, elektronik posta, internet sitesi, çeşitli
sözleşmeler, mobil uygulamalar, tüketici şikâyet formları, müşterilerimiz,
tedarikçilerimiz, diğer 3. kişiler de dahil olmak üzere şirketimiz dışından da
elde edilebilecek şekilde çeşitli yöntemlerle sözlü, yazılı veya elektronik
ortamda toplanmaktadır.
Topladığımız kişisel
verilerinizi;
KVKK md. 5/2-c – Bir
sözleşmenin kurulması ve gereğinin yerine getirilmesi amacıyla,
KVKK md. 5/2-ç – Hukuki
yükümlülüğümüzü yerine getirebilmek,
KVKK md. 5/2-f –
Şirketimizin meşru menfaatleri çerçevesinde veya açık rızanız ile yukarıda
belirttiğimiz amaçlar kapsamında işlemekteyiz.
7. KİŞİSEL VERİLERİNİZİN AKTARILMASI
Kişisel verileriniz;
verilerin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak
işlenmelerini önlemek gibi, veri güvenliği tedbirlerinin alınarak, yukarıda
sayılan amaçlar dâhilinde, KVKK ve yürürlükte olan mevzuata uygun olarak,
Lavoro Atelier ile birlikte sorumlu olmak üzere;
Yasal mevzuattan kaynaklı
yükümlülükler ve ihtiyaçlar gereği yetkili kamu kurum ve kuruluşlarına,
Finansal riskleri
değerlendirmek amacı ile aracı finans kuruluşlarına,
Denetim süreçlerinin
yürütülmesi amacı ile bağımsız denetim firmalarına,
İş seyahatleri ve
organizasyon, fuar süreçlerinde aracı/acente hizmeti veren kurumlara,
İş ortaklarımıza,
tedarikçilerimize, hissedarlarımıza ve iş süreçlerimizde destek aldığımız yerel/uluslararası
kuruluşlara,
Bağlı ortaklıklar ve/veya
doğrudan/dolaylı yurtiçi/yurtdışı Lavoro Atelier olarak faaliyetleri yürütmek
üzere ilgili sözleşmeler kapsamında hizmet alınan işbirliği içinde olunan
yurtiçi/yurtdışı kuruluşlar ve diğer 3. kişilere aktarılabilecektir.
8. VERİLERİN SAKLANMASI VE SİLİNMESİ
Mevzuat gereği ilgili
kişisel veriler belirli sürelerle saklanmak zorundadır. Bu nedenle kişisel
verilerin mevzuata uygun şekilde ve gerekli sürede saklanması şirketimizin
sorumluluğundadır.
Bu saklama süreleri
hazırlanan kişisel veri envanterinde veri bazında ayrıntılı şekilde
tanımlanmıştır. Kişisel veriler mevzuatta öngörülen veya amacının gerektirdiği
süre boyunca muhafaza edilir. Veriler fiziki veya elektronik ortamda saklanır.
Verilerin saklanması ve muhafazası için gereken güvenlik tedbirleri alınmış ve
güvenli ortam şirketimizce sağlanmıştır.
Saklama süresi sona eren
kişisel veriler 6 aylık periyotlarda imha edilir (silme/yok etme/anonim hale
getirme).
9. İLGİLİ KİŞİ OLARAK HAKLARINIZ
6698 KVKK’nın 11. maddesi
çerçevesinde;
Kişisel verilerinizin
işlenip işlenmediğini öğrenme,
Kişisel verileriniz
işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme
amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt
dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin
eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK mevzuatında
öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok
edilmesini isteme,
Eksik veya yanlış
verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini
talep ettiğinizde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere
bildirilmesini isteme,
İşlenen verilerin
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize
bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna
aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın
giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınızı kullanmak
ile ilgili talebinizi içeren dilekçe ya da lavoroatelier.com adresindeki Bilgi
Talep Formu’nu doldurmak suretiyle;
Başvurucunun kimlik ve
adres bilgilerini içerecek (Kimliğinizi ispat edici belgelerin eklenmesi
gerekmektedir.),
Talep ettiğiniz konunun
şahsınız ile ilgili olacak,
Başkası adına hareket
ediyorsanız bu konuda özel olarak yetkili olmanız ve yetkinizin belgelenmesi
gerekmekte,
Talep ettiğiniz hususun
açık ve anlaşılır olacak şekilde;
Şirketimizin “Yeni
Bağlıca Mahallesi, Etimesgut Bulvarı Yalınkılıç Plaza No:75/48 Etimesgut/ANKARA”
adresine yazılı olarak veya sistemimizde tanımlı e-posta adresinizden göndereceğiniz
mail ile iletebilirsiniz.
Yukarıdaki madde
kapsamında talebinizin niteliğine göre en kısa sürede (en geç 30 gün içinde)
ücretsiz olarak veya KVK Kurulu’nun belirleyeceği ücret tarifesine göre
sonuçlandırılacaktır.
İlgili kişi olarak, 6698
Kişisel Verilerin Korunması Kanunu’nun 14. maddesi gereğince, başvurunun
reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap
verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün veya her
hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette
bulunabilirsiniz.
KVKK’nun 28/2 maddesi
uyarınca; aşağıda belirtilen durumlarda kişisel veri sahipleri zararın
giderilmesini talep etme hakkı hariç olmak üzere yukarıda belirtilen diğer
haklarını ileri süremezler:
Kişisel veri işlemenin
suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
Kişisel veri sahibi
tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
Kişisel veri işlemenin
kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve
kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya
düzenleme görevlerinin yürütülmesi ile disiplin soruşturması veya kovuşturması
için gerekli olması.
Kişisel veri işlemenin
bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali
çıkarlarının korunması için gerekli olması.
10. DİĞER HUSUSLAR
İşbu Kişisel Verilerin
Korunması ve İşlenmesi ile ilgili Aydınlatma Metni kapsamındaki süreçlerde
kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili
kanuni düzenlemeler öncelikli olarak uygulanacaktır.
Aydınlatma Metni internet sitesinde lavoroatelier.com yayımlanarak ilgili kişilerin erişimine sunulmaktadır. Değişen şartlara ve mevzuata uyum sağlamak amacıyla Aydınlatma Metninde değişiklik ve güncellemeler yapılabilecek olup yukarıda yazılı internet sitesi üzerinden ilgili kişilere sunulabilecektir.