Culha Hırdavatçılık Tic. A.Ş.
GİZLİLİK POLİTİKASI
6698 SAYILI KVKK İLE KİŞİSEL VERİLERİN İŞLENMESİNDE GİZLİLİK POLİTİKASI
Gizlilik politikası, bir internet sitesinin topladığı kişisel verilerin neler olduğu ve bu verilerin nasıl işlenip kimlerle paylaşıldığı hususlarında ziyaretçilerini bilgilendirdiği, zorunlu bir yasal belgedir.
Kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgiyi ifade etmektedir.
CULHA HIRDAVATÇILIK ve TİCARET A.Ş olarak veri sorumlusu sıfatı ile işbu gizlilik politikası doğrultusunda, hangi kişisel verilerinizin hangi amaçla işleneceği, işlenen verilerin kimlerle ve neden paylaşılabileceği, veri işleme yöntemimiz ve hukuki sebeplerimiz ile; işlenen verilerinize ilişkin haklarınızın neler olduğu hususunda sizleri aydınlatmayı amaçlıyoruz.
6698 sayılı KVKK uyarınca Culha Hırdavatçılık ve Ticaret A.Ş ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Bu web sitesi aynı zamanda “çerez” kullanmakta olup çerezlere ilişkin aydınlatma metnine de “buradan”(ek- çerez aydınlatma metni) ulaşabilirsiniz. Bu kapsamda;
TOPLANAN KİŞİSEL VERİLERİNİZ;
KİMLİK BİLGİLERİNİZ : Adınız, Soyadınız, Cinsiyetiniz, Doğum Tarihiniz, Medeni Durum, Fotoğraf
İŞLEM GÜVENLİĞİ BİLGİLERİNİZ : Cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, platform erişim kayıtları, giriş yapma yönteminiz (Google/Facebook aracılığıyla),
İLETİŞİM BİLGİLERİNİZ : Adresiniz, Telefon Numaranız, E-Posta Adresiniz
ÖDEME BİLGİLERİNİZ : Ajans ve müşteri fatura ve ödeme bilgileri (adı, soyadı, fatura adresi, TC kimlik numarası, vergi kimlik numarası), hesap sahibine gönderilen faturalar ve hesap sahiplerinden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler.
KONUM VERİLERİ : Kullanıcıların hassas veya yaklaşık konumları ile ilgili verileri kapsar. Konum verisi, müşterinin websitesini kullanırken, kendi bulunduğu konum etrafındaki bayilikler ve satış temsilcileri ile iletişime geçmesi için kullanılmaktadır.
İŞE ALIM SÜRECİ İLE İLGİLİ BAŞVURULARINIZDA YER ALAN BİLGİLERİNİZ VE KİŞİSEL DENEYİMLERİNİZ; Tarafınızca paylaşılan özgeçmiş içerisinde yer alan kişisel bilgileriniz, eğitim seviyeniz, mülakat ve işe giriş değerlendirmeleri, askerlik durumu bilginiz, referans bilgileriniz, diploma bilgileri, gidilen kurs bilgileri, eğitim bilgileri, sertifikalar, transkript bilgileri, meslek/unvan bilgisi, yabancı dil bilgileriniz, önceki iş deneyimlerinize ilişkin bilgiler, bilgisayar kullanım bilgisi, diploma bilgileri ve paylaşımda bulunduğunuz sair bilgiler
ANKET CEVAPLARI : Culha Hırdavatçılık ve Ticaret A.Ş tarafından Portal dahilinde düzenlenen periyodik anketlere verilen cevaplar ile Culha Hırdavatçılık ve Ticaret A.Ş. işbirliği yaptığı gerçek ve tüzel kişiler tarafından yapılan anketlere verilen cevaplar.
TOPLANAN KİŞİSEL VERİLERİN KULLANIM AMACI VE HUKUKİ SEBEPLERİ;
KİMLİK, İLETİŞİM VE İŞLEM GÜVENLİĞİ BİLGİLERİ: Şirket içi değerlendirme, üyelik kayıt işlemlerini sağlama, iletişimi sağlamak, Kullanıcı kayıt, potansiyel müşteri bilgisi elde etmek, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, müşteri portföy yönetimi, promosyon, analiz, şikayet yönetimi, müşteri memnuniyeti süreçlerini yönetmek, pazarlama, reklam, araştırma, faturalandırma, etkinlik bilgilendirmesi, operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi, hizmet kalitesinin ölçülmesi ve geliştirilmesi, denetim, kontrol, optimizasyon, müşteri doğrulama, satış, satış sonrası hizmetleri, dolandırıcılığın tespiti ve önlenmesi, sorun/hata bildirimi, tahsilat, şirket içi değerlendirme, hizmet kalitesinin ölçülmesi, moderasyon, denetim, dijital kimlik doğrulama
ÖDEME VERİLERİ: Faturalandırma sürecini yönetmek, muhasebe, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, şirket içi değerlendirme, skorlama, profilleme, müşteri portföy yönetimi, satış sonrası hizmetler, iletişim, pazarlama, denetim, kontrol, ödeme hizmet sağlayıcıları ile yürütülen süreçler;
KONUM VERİLERİ: Konuma bağlı veya konumla ilişkili Culha Hırdavatçılık Ticaret A.Ş’nin sunduğu fonksiyonlarının kullandırılması, denetim ve kontrol, risk yönetimi;
İŞE ALIM SÜRECİ İLE İLGİLİ BAŞVURULARINIZDA YER ALAN BİLGİLERİNİZ VE KİŞİSEL DENEYİMLERİNİZ; İnsan kaynakları süreçlerinin planlanması ve icrası, çalışan aday süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, adayların başvuru faaliyetlerinin yürütülmesi, iş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası, İşe alım süreçlerinin yürütülmesi, sonuçlandırılması ve bu kapsamda sizinle veya bize referans olarak belirttiğiniz kişilerle iletişime geçilmesi ve tarafımıza paylaştığınız bilgilerin doğruluğunun teyidi, İş görüşmeleri esnasında kişinin beyan ettiği tecrübelerinin, eğitim durumunun, yetkinliklerinin araştırma, gözlem ve kaydının yapılması, İstihdam edilecek çalışan adayının görevlendirileceği ilgili departmanın iş koşullarına uygun eğitim, nitelik ve becerilerinin mevcudiyetinin tespiti, İşle bağlantılı belirli fonksiyonlar açısından özel risklerin tespiti, İş görüşmesinin olumsuz sonuçlanması durumunda ilerleyen dönemlerde oluşabilecek uygun pozisyonlar için değerlendirilmesi, Ücret bilgi ve skalasının belirlenmesi, iletişimin sağlanması, Şirketimiz insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi, Mükerrer başvuruların takibi.
Belirtmek isteriz ki, bu veriler Culha Hırdavatçılık Ticaret A.Ş ile yapacağınız sözleşmenin yapılması ve kurulması için gerekli olup hakkın tesisi, kullanılması veya korunması için zorunlu, internet ortamında aleni olarak paylaşılmış kişisel verilerinizin tarafınızca hukuka uygun şekilde alenileştirilmiş olması ve ilgili kanunlarda açıkça öngörülmesi gibi sebeplerden ötürü de 6698 Sayılı Kanun’un Veri Sorumlusuna yüklediği kişisel verilerin işlenme şartlarına uygunluk barındırmaktadır.
ÖZEL NİTELİKLİ KİŞİSEL VERİLERİNİZİN İŞLENMESİ:
Özel nitelikli kişisel verilerin işlenmesi için daha yüksek bir koruma seviyesi geçerlidir. KVKK’nın 6.maddesi uyarınca, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Özel nitelikli Kişisel Verilerin İşlenmesi 6698 Sayılı Kanun’da Yapılan Değişiklikle Birlikte (Ceza Muhakemesi Kanunu ile Bazı Kanunlarda ve 659 Sayılı Kanun Hükmünde Kararname’de Değişiklik Yapılmasına Dair Kanun Teklifi 02.03.2024 tarihinde Türkiye Büyük Millet Meclisi Genel Kurulu’nda kabul edilmiş ve Teklif ’in 41. maddesi kanunlaşmış olup 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun 12.03.2024 tarihli ve 32487 sayılı Resmî Gazete ’de yayımlanmış olup yapılan değişikliklere dair bilgilere ulaşabilirsiniz)
Özel Nitelikli Kişisel Verilerin İşlenme Şartları;
İlgili kişinin açık rızası olması, sağlık ve cinsel hayat verileri de dahil olmak üzere özel nitelikli kişisel verilerin tamamı için, işlenmesinin kanunlarda öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak veya rızasına hukuki geçerlilik tanınmayan kişilerin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için veri işlenmesinin zorunlu olması, veri işlemenin, ilgili kişinin alenileştirdiği özel nitelikli kişisel verilere ilişkin ve alenileştirme iradesine uygun olması, bir hakkın tesisi, kullanılması veya korunması için özel nitelikli kişisel veri işlenmesinin zorunlu olması,özel nitelikli kişisel veri işlenmesinin sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması, istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanında hukuki yükümlülüklerin yerine getirilmesi için veri işlenmesinin zorunlu olması siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla, mevcut veya eski üyelerine ve mensuplarına veya bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması.
Hallerinde mümkündür.
İş başvurunuz sırasında (engelli personel özelinde açılan pozisyonlar hariç olmak üzere) Özgeçmişiniz (CV)’niz veya Ön Yazınız aracılığı ile özel nitelikli kişisel veri olan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileriniz hakkında bilgi paylaşmamanızı rica ederiz.
Şirketimiz ile özel nitelikli kişisel verilerinizi paylaşmanız durumunda, bu verilerinizin açık rızanıza dayalı olarak paylaşıldığı kabul edilecek olup açık rızanızı bizimle iletişime geçerek her zaman geri alabilirsiniz.
Engelli personel özelinde açılan pozisyonlara başvurmanız halinde, sağlık verileriniz açık rızanızın bulunması hukuki sebebine dayanarak işlenmektedir.
IP adresiniz ve kullanıcı aracısı bilgileriniz, sadece analiz yapmak amacıyla ve çerezler (cookies) vb. teknolojiler vasıtasıyla, otomatik veya otomatik olmayan yöntemlerle ve bazen de analitik sağlayıcılar, reklam ağları, arama bilgi sağlayıcıları, teknoloji sağlayıcıları gibi üçüncü taraflardan elde edilerek, kaydedilerek, depolanarak ve güncellenerek, aramızdaki hizmet ve sözleşme ilişkisi çerçevesinde ve süresince, meşru menfaat işleme şartına dayanılarak işlenecektir.
KİŞİSEL VERİLERİN PAYLAŞIMI;
Bizimle paylaştığınız kişisel verileriniz; faaliyetlerimizi yürütmek üzere hizmet aldığımız ve/veya verdiğimiz, sözleşmesel ilişki içerisinde bulunduğumuz, iş birliği yaptığımız, yurt içi ve yurt dışındaki 3. şahıslar ile kurum ve kuruluşlara ve talep halinde adli ve idari makamlara, gerekli teknik ve idari önlemler alınması koşulu ile aktarılabilecektir.
Şirket elde ettiği kişisel verilerinizi, yurtiçinde veya yurtdışında Culha Hırdavatçılık ve Ticaret Anonim Şirketi’nin ya da bağlı kuruluşlarının, alt kuruluşlarının veya işbirliği içinde bulunduğu hizmet servis sağlayıcılarının tesisi bulunan başka bir ülkede depolayabilir ve işbu Bilgilendirmedeki amaçlar doğrultusunda ve bu amaçlarla orantılı gerekli veri minimizasyonu ile işleyebilir. Zira İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi gibi konularda farklı paydaşlarla veri akışı zaruri kılındığından işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumunda kalabilmekteyiz.
Kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermekteyiz. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bu sebeple Kişisel verileriniz, işbu aydınlatma metninde belirtilen amaçlarla gerekli olması halinde 6698 Sayılı KVKK’nın 9. maddesinde düzenlenen 6698 SAYILI KVKK’NIN KİŞİSEL VERİLERİN AKTARILMASI BAŞLIKLI 9. MADDESİNDE YAPILAN DEĞİŞİKLİKLE “kurul yeterlilik kararına dayalı” , “uygun güvencelere dayalı” “ arızi durumlara dayalı” şekilde yurt dışına kişisel veri aktarımına ilişkin hukuki sebeplere dayanılarak yurt dışına aktarılabilecektir.
KİŞİSEL VERİLERİNİZİN KORUNMASI;
Culha Hırdavatçılık ve Ticaret Anonim Şirketi ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülük bilincinde olarak veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarla kontroller, Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri, Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri yapılmaktadır. Bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.
KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ;
6698 Sayılı Kanun Madde 11 de öngörülenler ile ;
Veri sorumlusu Culha Hırdavatçılık ve Ticaret Anonim Şirketi’ne başvurarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlendiyse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, Yine 6698 Sayılı Kanun’un 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, yapılan işlemlerin(işbu silme, yok etme, değiştirme değişikliklerinin) kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
Haklarına sahip olduğunuzu bildiririz.
HAK VE TALEPLERİNİZ İÇİN İLETİŞİM;
Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de (ek- Resmi Gazete Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ linki) belirtilen şartlara uygun düzenlenmiş dilekçe ile “Culha Hırdavatçılık ve Ticaret Anonim Şirketi” ne iletebilirsiniz. Başvuru formuna buradan(başvuru formu eki) iletebilirsiniz.
Culha Hırdavatçılık Ticaret Anonim Şirketi’ ne Veri sorumlusu sıfatından dolayı yapacağınız başvurulara ilişkin süreç 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 13. Ve devamındaki maddelerde açıklanmış olup kanunun 13. Maddesi gereği; Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.
Şirket işbu Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.
