DMS SAVUNMA SANAYİ VE OTOMOTİV TİC. A.Ş.”
“DMS SAVUNMA”
Kişisel Verilere İlişkin Müşteri Aydınlatma Bildirimi
A) VERİ SORUMLUSU
DMS SAVUNMA SANAYİ VE OTOMOTİV TİC. A.Ş. (bundan sonra DMS Savunma olarak anılacaktır.), veri sorumlusudur.
Şirket olarak, kişisel verilerinizi korumada en yüksek seviyede titizlik ve hassasiyet göstermekte ve müşterilerimize ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak işlenerek, muhafaza edilmesini önemsemekteyiz.
Kişisel verilerinizin hukuka aykırı olarak işlenmemesi ve erişilmemesi için gerekli güvenlik önlemleri tanımlanmış ve bu verilere erişimi olan çalışanın kanuna aykırı olarak başkasına açıklamaması ve işleme alanı dışında kullanmaması amacıyla yetki sınırlandırması, gizlilik sözleşmesi imzalanması gibi gerekli idari ve teknik tedbirler alınmıştır.
B) KİŞİSEL VERİLERİNİZİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ,
DMS Savunma; kişisel verilerinizi, sözleşmenin kurulması ve ifasıyla ilgili olması sebebiyle toplamaktadır. Veri toplama faaliyeti; siz müşterilerimizin verilerini DMS Savunma’ya temini ile gerçekleştirilmektedir.
Toplanan kişisel verileriniz;
- Kimlik Bilgisi: TCKN, Pasaport No, adı-soyadı, imza, fotoğraf, cinsiyet, doğum tarihi
- İletişim Bilgisi: Kişilerin e-posta, ev ve işyeri numarası, cep telefonu,
- Fiziksel Mekân Güvenliği Bilgisi: Giriş çıkış kayıt bilgileri, kamera kayıtları
- Görsel ve İşitsel Kayıtlar Bilgisi: Fotoğraf, alınan kamera kaydı ve görüntüleri.
- Finans Bilgisi: Bilanço bilgileri, finansal performans bilgileri, IBAN bilgileri, ödeme tutarı, kredi kartı ve banka kartı bilgisi, iade yapılacak tutar bilgisi, borç bilgisi.
C) KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ
DMS SAVUNMA yukarıda anılan kişisel verilerinizi;
- Acil Durum Yönetimi Süreçlerinin Yürütülmesi: Yaşanabilecek acil durumlarda birimler ve kurumlar arasında iletişimin sağlanması gibi;
- Faaliyetlerin Mevzuata Uygun Yürütülmesi: İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, 5651 sayılı Kanun, 6698 sayılı KVKK ve sair mevzuatlar gibi yasal düzenlemelere uyulması gibi;
- Finans ve Muhasebe İşlerinin Yürütülmesi: Masrafların ödenmesi, aylık ve yıllık yasal beyannamelerin verilmesi, çalışanların ücretlerinin ödenmesi, her türlü muhasebe girdisi çıktısı gibi
- Fiziksel Mekan Güvenliğinin Temini: Müşteri, ziyaretçi, personel ve adaya personellerin giriş-çıkışlarının kontrol edilmesi gibi( yalnızca ortak alanlarda alınmaktadır) ;
- Hukuk İşlerinin Takibi ve Yürütülmesi: Muhtemel davalarda kişilerin ve Şirketin kendini koruyabilmesi gibi;
- İletişim Faaliyetlerinin Yürütülmesi: E-posta gönderimi yapılması, Telefonla iletişime geçilmesi, SMS bildirisi yapılması gibi;
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi: Resmi kurumlardan ve mahkemelerden gelen müzekkerelere/yazılara cevap verilmesi gibi;
- Saklama ve Arşiv Faaliyetlerinin Yürütülmesi: Şirketin saklamakla yükümlü olduğu verileri kanuna uygun süre ve şekilde saklama ve arşivleme süreçlerinin yürütülmesi,
- Sözleşme Süreçlerinin Yürütülmesi: Tedarikçi ve satış sözleşmelerinin oluşturulması, servis hizmeti alan gerçek kişilerden ücretin alınması gibi;
- Yönetim Faaliyetlerinin Yürütülmesi: Şirketin yönetim süreçlerinde verileri kullanması, toplantı planlaması, tedarik ve satış süreçlerini yönetmesi gibi.
- Vergi Yükümlülüklerinin Yerine Getirilmesi Amacıyla
sözleşmenin ifası ve veri sorumlusunun meşru menfaati hukuki gerekçeleriyle, işlemektedir.
İlgili kanunlarda belirlenen ve zorunlu tutulan sürelerde kişisel verileriniz oluşturduğumuz teknik ve idari güvenlik tedbirlerimizle birlikte tarafımızca yüksek güvenlik önemleriyle, KVKK’ya ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak saklanacak ve imha edilecektedir.
Kişisel verilerin işlenme amacının sona ermesi ve kanunlarda belirtilen sürelerin sona ermesi halinde ise kişisel veriler yalnızca muhtemel hukuki uyuşmazlıklarda delil niteliği taşıyor olması, saklanan veriye bağlı bir hakkın ileri sürülebilmesi, yine hukuki hakkımıza yönelik savunmanın tesisi, zamanaşımı süresinin bitmemesi ve/veya yetkili resmi merciler tarafından talep edildiği takdirde ibraz etmek amacıyla saklanmaktadır. Tarafımızca alınan tüm idari ve teknik tedbirler, saklama ve imha yöntemleri infıo@dmsgroup.com.tr adresinden ulaşılabilecek DMS SAVUNMA Gizlilik Politikasında belirtilmiştir.
- KVKK uyarınca Kişisel Veri/Kişisel Veriler ’in Açık Rıza Olmaksızın İşleyebileceği Haller:
KVKK’nın 5. maddesi ve Yönetmelik’in 7. Maddesi uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın aşağıda belirtilen Kişisel Veri/Kişisel Veriler ’iniz işlenebilir:
• Kanunlarda açıkça öngörülen hallerde,
• Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Veri/Kişisel Verilerinizin işlenmesinin gerekli olması,
• Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
• Kişisel Veri/Kişisel Verilerinizin tarafınızca alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, DMS Savunma’nın meşru menfaatleri için veri işlenmesinin zorunlu olması,
- Şirketimizin elde etmiş olduğu kişisel veriler kural olarak yurtdışı ile paylaşılmamaktadır. Ancak, Tarafınızca serverı yurtdışında bulunan (Gmail, Whatsapp vb. haberleşme kanalları) üzerinden göndermeniz veyahut kişisel bilgileriniz işbu sanal ortamlar üzerinden talep etmeniz ve üzerinden gönderim yapılan haberleşme kanalının serverının yurt dışında bulunması hali ile sınırlı olmak üzere, otomatik yollarla, veri sorumlusunun meşru menfaati hukuki sebebiyle, aktarmaktadır.
Kişisel Verileri Koruma Kurulu’nun 2019/157 Karar no, 31.05.2019 tarihli; “Google firmasına ait G-mail e-posta hizmeti altyapısının kullanılması durumunda gönderilen ve alınan e-postaların dünyanın çeşitli yerlerinde bulunan veri merkezlerinde tutulması söz konusu olacağından, böyle bir durumda kişisel verilerin yurt dışına aktarılmış olacağına ve veri sorumlularının söz konusu uygulamayı 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) “Kişisel verilerin yurt dışına aktarılması” başlıklı 9 uncu maddesi hükümlerine uygun olarak gerçekleştirmesine;
“Server”ları yurt dışında bulunan veri sorumlularından/veri işleyenlerden temin edilen saklama hizmetlerinin de Kanunun 9 uncu maddesi hükümlerine uygun olarak gerçekleştirilmesine karar verilmiştir.” Kararı mevcuttur.
İşbu aktarım, veri sorumlusunun tercih hakkı doğrultusunda gerçekleşmediğinden dolayı, yurtdışı kaynaklı şirketlerin saklama yükümlülüğüyle ilgili firmamızın hiçbir hukuki sorumluluğu bulunmamaktadır.
Ç) İŞLENEN KİŞİSEL VERİLERİN KİMLERE AKTARILABİLECEĞİ
DMS SAVUNMA yukarıda anılan kişisel verilerinizi;
Kişisel veriler şirketimiz tarafından, KVKK’nın 8. ve 9. maddelerinde belirtilen işleme şartlarına uygun olarak, DMS SAVUNMA Gizlilik Politikasında belirttiğimiz amaçlarımız doğrultusunda, gerekli güvenlik tedbirlerini almak kaydıyla, temin edilen kişisel verileri yurt içi ve yurt dışındaki üçüncü kişilere aktarabilir ve yurt içi ve yurt dışında bulunan sunucularda veya diğer elektronik ortamlarda işleyip saklayabilir. Kişisel verilerin aktarılabileceği üçüncü kişiler, veri sahibi ile DMS SAVUNMA arasındaki ilişkinin türü (müşteri-firma vb.) ve niteliği gibi, çeşitli faktörlere bağlı olarak değişebilmekle birlikte, genel itibariyle aşağıda gösterildiği gibidir;
- DMS SAVUNMA SANAYİ VE OTOMOTİV TİC. A.Ş.
- DMS SAVUNMA yurt içi ve yurt dışında çalıştığı saklama kuruluşları, platform sahipleri, veri yayın kuruluşları, alt yapı sağlayıcılar ile diğer iş ortakları, tedarikçileri ve alt yüklenicileri,
- Tahsilat amacıyla bankalar ve/veya tahsilat ile yetkilendirilen kurumlar ve bu amaçlarla ilgili faaliyetin yürütülebilmesi için çalışılan yurtiçi / yurtdışı kuruluşlar ve diğer ilgili üçüncü kişiler.
- Serbest Mali Müşavir ( sunulan hizmetlerin ve satışların karşılığında alınan bedelin faturalandırılabilmesi için)
- Hukuki Danışmanlık alınan Avukatlar, ( muhtemel veyahut mevcut hukuki ihtilaflarda şirketin bir hakkının tesisi ya da kullanılması için)
- Sosyal Güvenlik Kurumu ve/veya Özel Sigorta Şirketleri ( çalışanların kimlik bilgileri ilgili sigorta şirketi veyahut SGK ile paylaşılabilmektedir.)
- 4857 Sayılı İş Kanunu uyarınca işveren yükümlülüklerinin yerine getirebilmek için veri aktarılması gereken yetkili kurum ve kuruluşlar
- Şirketin meşru menfaati dahilinde Tüm Resmi merci ve kurumlar,
D) İLGİLİNİN 11 İNCİ MADDEDE SAYILAN DİĞER HAKLARI
Kişisel verilerinizin DMS SAVUNMA tarafından işlenmesi ile ilgili olarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verilerinizin işlenmiş olması halinde buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacı ve buna uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ve yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kanunen zorunlu kılınan sürelerin geçmesi ve firmamızın hakkına halel getirmemesi şartıyla kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
Söz konusu haklar için Kişisel Veri Bilgi Talep Forumu’nu doldurulmak suretiyle;
- İnsan Kaynakları Müdürlüğümüze yazılı olarak teslim edebilir,
- İadeli taahhütlü posta ya da noter kanalıyla müdürlüğümüz adresine gönderebilir,
- Güvenli elektronik imzayla imzalayarak kayıtlı elektronik posta adresinizi kullanmak suretiyle info@dmsgroup.com.tr adreslerine e-posta ile iletebilirsiniz.
Kişisel verilerinize ilişkin bilgi talepleriniz en kısa sürede ancak her halükârda en geç 30 gün içerisinde cevaplandırılacak olup talep etmiş olduğunuz bilgiye ilişkin olarak cevabın 10 sayfadan az olması durumunda herhangi bir ücret talep edilmeyecek, 10 sayfayı aşması durumunda ise aşan sayfa başına 5 TL ücret alınacaktır. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına, noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
İşbu kapsamda tutulan kişisel verileriniz;
Müşterinin kendi el yazısı ile aşağıdaki açıklama alanına “Okudum, anladım” yazması gerekmektedir.
AÇIKLAMA ALANI:
TARİH :
AD SOYAD :
İMZA :