KVKK Aydınlatma Metni

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) USUL VE ESASLARI UYARINCA KİŞİSEL VERİLERİNİZİN KORUNMASI HAKKINDA AYDINLATMA METNİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 10. Maddesi gereği “Veri Sorumlusu Sıfatıyla” aydınlatma yükümlülüğümüzü yerine getirmek amacıyla işbu metin hazırlanmış olup sizleri bilgilendirmek isteriz.

İşbu aydınlatma metni https://culhahirdavat.com.tr/ (“Web Sitesi”) adresinde yer alan B2B Bayilik Sistemi, E – tahsilat sistemi ve (sitenin güncellenmesi ile ilgili başlıklarda değişiklik mümkün olmakla birlikte)  Şirketin işe alım faaliyetleri kapsamında Şirket tarafından işlenen kişisel verileriniz, kişisel verilerinizin işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin haklarınız aşağıda açıklanmaktadır.

1) VERİ SORUMLUSU;

Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Culha Hırdavatçılık ve Ticaret A.Ş tarafından aşağıda açıklananlar kapsamında toplanacak ve işlenebilecektir.

İşbu başlık altında, Culha Hırdavatçılık ve Ticaret A.Ş tarafından sunulan Hizmetler kapsamında işlenen ve Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan verilerin hangileri olduğu aşağıda gruplar halinde sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Bilgilendirmede arz edilen hüküm ve koşullar kapsamında “kişisel veri” ve “özel nitelikli kişisel veri” ifadeleri aşağıda yer alan bilgileri içermektedir:

2)KİŞİSEL VERİ: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir ve kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm hallerini kapsar.

1. A) TOPLANAN KİŞİSEL VERİLER:

KİMLİK BİLGİLERİNİZ: Adınız, Soyadınız, Cinsiyetiniz, Doğum Tarihiniz, Medeni Durum, Fotoğraf

İŞLEM GÜVENLİĞİ BİLGİLERİNİZ: Cihaz Bilgileriniz, IP Adresi Bilgisi, Şifre Ve Parola Bilgileriniz, Çerez Bilgileriniz, Platform Erişim Kayıtları, Giriş Yapma Yönteminiz (Google/Facebook aracılığıyla),

İLETİŞİM BİLGİLERİNİZ: Adresiniz, Telefon Numaranız, E-Posta Adresiniz

ÖDEME BİLGİLERİNİZ: Ajans ve müşteri fatura ve ödeme bilgileri (adı, Soyadı, Fatura Adresi, TC Kimlik Numarası, Vergi Kimlik Numarası), hesap sahibine gönderilen faturalar ve hesap sahiplerinden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler.

KONUM VERİLERİ: Kullanıcıların hassas veya yaklaşık konumları ile ilgili verileri kapsar. Konum verisi, müşterinin web sitesini kullanırken, kendi bulunduğu konum etrafındaki bayilikler ve satış temsilcileri ile iletişime geçmesi için kullanılmaktadır.

İŞE ALIM SÜRECİ İLE İLGİLİ BAŞVURULARINIZDA YER ALAN BİLGİLERİNİZ VE KİŞİSEL DENEYİMLERİNİZ; Tarafınızca paylaşılan özgeçmiş içerisinde yer alan kişisel bilgileriniz,  eğitim seviyeniz, mülakat ve işe giriş değerlendirmeleri, askerlik durumu bilginiz, referans bilgileriniz, diploma bilgileri, gidilen kurs bilgileri, eğitim bilgileri, sertifikalar, transkript bilgileri, meslek/unvan bilgisi, yabancı dil bilgileriniz, önceki iş deneyimlerinize ilişkin bilgiler, bilgisayar kullanım bilgisi, diploma bilgileri ve paylaşımda bulunduğunuz sair bilgiler

ANKET CEVAPLARI: Culha Hırdavatçılık ve Ticaret A.Ş tarafından Portal dâhilinde düzenlenen periyodik anketlere verilen cevaplar ile Culha Hırdavatçılık ve Ticaret A.Ş. işbirliği yaptığı gerçek ve tüzel kişiler tarafından yapılan anketlere verilen cevaplar

 

1. B) TOPLANAN KİŞİSEL VERİLERİN KULLANIM AMACI VE HUKUKİ SEBEPLERİ;

KİMLİK, İLETİŞİM VE İŞLEM GÜVENLİĞİ BİLGİLERİ: Sözleşmenin kurulabilmesi, Şirket içi değerlendirme, üyelik kayıt işlemlerini sağlama, iletişimi sağlamak, Kullanıcı kayıt, potansiyel müşteri bilgisi elde etmek, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, müşteri portföy yönetimi, promosyon,  analiz, şikayet yönetimi, müşteri memnuniyeti süreçlerini yönetmek, pazarlama, reklam, araştırma, faturalandırma, etkinlik bilgilendirmesi, operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi, hizmet kalitesinin ölçülmesi ve geliştirilmesi, denetim, kontrol, optimizasyon, müşteri doğrulama, satış, satış sonrası hizmetleri, dolandırıcılığın tespiti ve önlenmesi, sorun/hata bildirimi, tahsilat, şirket içi değerlendirme, hizmet kalitesinin ölçülmesi, moderasyon, denetim, dijital kimlik doğrulama

ÖDEME VERİLERİ: Sözleşmenin kurulabilmesi, Faturalandırma sürecini yönetmek, muhasebe, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, şirket içi değerlendirme, skorlama, profilleme, müşteri portföy yönetimi, satış sonrası hizmetler, iletişim, pazarlama, denetim, kontrol, ödeme hizmet sağlayıcıları ile yürütülen süreçler;

KONUM VERİLERİ: Konuma bağlı veya konumla ilişkili Culha Hırdavatçılık ve Ticaret A.Ş’nin sunduğu fonksiyonlarının kullandırılması, denetim ve kontrol, risk yönetimi;

İŞE ALIM SÜRECİ İLE İLGİLİ BAŞVURULARINIZDA YER ALAN BİLGİLERİNİZ VE KİŞİSEL DENEYİMLERİNİZ; İnsan kaynakları süreçlerinin planlanması ve icrası, çalışan aday süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, adayların başvuru faaliyetlerinin yürütülmesi,  iş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası, İşe alım süreçlerinin yürütülmesi, sonuçlandırılması ve bu kapsamda sizinle veya bize referans olarak belirttiğiniz kişilerle iletişime geçilmesi ve tarafımıza paylaştığınız bilgilerin doğruluğunun teyidi,  İş görüşmeleri esnasında kişinin beyan ettiği tecrübelerinin, eğitim durumunun, yetkinliklerinin araştırma, gözlem ve kaydının yapılması, İstihdam edilecek çalışan adayının görevlendirileceği ilgili departmanın iş koşullarına uygun eğitim, nitelik ve becerilerinin mevcudiyetinin tespiti,  İşle bağlantılı belirli fonksiyonlar açısından özel risklerin tespiti, İş görüşmesinin olumsuz sonuçlanması durumunda ilerleyen dönemlerde oluşabilecek uygun pozisyonlar için değerlendirilmesi,  Ücret bilgi ve skalasının belirlenmesi, iletişimin sağlanması, Şirketimiz insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi, Mükerrer başvuruların takibi.

Belirtmek isteriz ki, bu veriler Culha Hırdavatçılık ve Ticaret A.Ş ile yapacağınız sözleşmenin yapılması ve kurulması için gerekli olup hakkın tesisi, kullanılması veya korunması için zorunlu, internet ortamında aleni olarak paylaşılmış kişisel verilerinizin tarafınızca hukuka uygun şekilde alenileştirilmiş olması ve ilgili kanunlarda açıkça öngörülmesi gibi sebeplerden ötürü de 6698 Sayılı Kanun’un Veri Sorumlusuna yüklediği kişisel verilerin işlenme şartlarına uygunluk barındırmaktadır.

ÖZEL NİTELİKLİ KİŞİSEL VERİLERİNİZİN İŞLENMESİ:

Özel nitelikli kişisel verilerin işlenmesi için daha yüksek bir koruma seviyesi geçerlidir. KVKK’nın 6.maddesi uyarınca, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

 

Özel nitelikli Kişisel Verilerin İşlenmesi 6698 Sayılı Kanun’da Yapılan Değişiklikle Birlikte (Ceza Muhakemesi Kanunu ile Bazı Kanunlarda ve 659 Sayılı Kanun Hükmünde Kararname’de Değişiklik Yapılmasına Dair Kanun Teklifi 02.03.2024 tarihinde Türkiye Büyük Millet Meclisi Genel Kurulu’nda kabul edilmiş ve Teklif ’in 41. maddesi kanunlaşmış olup 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun 12.03.2024 tarihli ve 32487 sayılı Resmî Gazete ’de yayımlanmış olup yapılan değişikliklere dair bilgilere ulaşabilirsiniz)

 

Özel Nitelikli Kişisel Verilerin İşlenme Şartları;

 

İlgili kişinin açık rızası olması, sağlık ve cinsel hayat verileri de dâhil olmak üzere özel nitelikli kişisel verilerin tamamı için, işlenmesinin kanunlarda öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak veya rızasına hukuki geçerlilik tanınmayan kişilerin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için veri işlenmesinin zorunlu olması, veri işlemenin, ilgili kişinin alenileştirdiği özel nitelikli kişisel verilere ilişkin ve alenileştirme iradesine uygun olması, bir hakkın tesisi, kullanılması veya korunması için özel nitelikli kişisel veri işlenmesinin zorunlu olması, özel nitelikli kişisel veri işlenmesinin sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması, istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanında hukuki yükümlülüklerin yerine getirilmesi için veri işlenmesinin zorunlu olması siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla, mevcut veya eski üyelerine ve mensuplarına veya bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması.

Hallerinde mümkündür.

İş başvurunuz sırasında (engelli personel özelinde açılan pozisyonlar hariç olmak üzere) Özgeçmişiniz (CV)’niz veya Ön Yazınız aracılığı ile özel nitelikli kişisel veri olan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileriniz hakkında bilgi paylaşmamanızı rica ederiz.

Şirketimiz ile özel nitelikli kişisel verilerinizi paylaşmanız durumunda, bu verilerinizin açık rızanıza dayalı olarak paylaşıldığı kabul edilecek olup açık rızanızı bizimle iletişime geçerek her zaman geri alabilirsiniz.

Engelli personel özelinde açılan pozisyonlara başvurmanız halinde, sağlık verileriniz açık rızanızın bulunması hukuki sebebine dayanarak işlenmektedir.

KİŞİSEL VERİLERİN PAYLAŞIMI;

Şirket elde ettiği kişisel verilerinizi, yurtiçinde veya yurtdışında Culha Hırdavatçılık ve Ticaret Anonim Şirketi’nin ya da bağlı kuruluşlarının, alt kuruluşlarının veya işbirliği içinde bulunduğu hizmet servis sağlayıcılarının tesisi bulunan başka bir ülkede depolayabilir ve işbu Bilgilendirmedeki amaçlar doğrultusunda ve bu amaçlarla orantılı gerekli veri minimizasyonu ile işleyebilir. Zira İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi gibi konularda farklı paydaşlarla veri akışı zaruri kılındığından işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumunda kalabilmekteyiz.

Kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermekteyiz. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bu sebeple Kişisel verileriniz, işbu aydınlatma metninde belirtilen amaçlarla gerekli olması halinde 6698 Sayılı KVKK’nın 9. maddesinde düzenlenen 6698 SAYILI KVKK’NIN KİŞİSEL VERİLERİN AKTARILMASI BAŞLIKLI 9. MADDESİNDE YAPILAN DEĞİŞİKLİKLE “kurul yeterlilik kararına dayalı” , “uygun güvencelere dayalı” “ arızi durumlara dayalı” şekilde yurt dışına kişisel veri aktarımına ilişkin hukuki sebeplere dayanılarak yurt dışına aktarılabilecektir.

KİŞİSEL VERİLERİNİZİN KORUNMASI;

Culha Hırdavatçılık ve Ticaret Anonim Şirketi ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülük bilincinde olarak veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarla kontroller, Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri, Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri yapılmaktadır. Bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.

 

KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ;

6698 Sayılı Kanun Madde 11 de öngörülenler ile

Veri sorumlusu Culha Hırdavatçılık ve Ticaret Anonim Şirketi’ne başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlendiyse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, Yine 6698 Sayılı Kanun’un 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,  yapılan işlemlerin(işbu silme, yok etme, değiştirme değişikliklerinin) kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

Haklarına sahip olduğunuzu bildiririz.

HAK VE TALEPLERİNİZ İÇİN İLETİŞİM;

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de (ek- Resmi Gazete Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ linki) belirtilen şartlara uygun düzenlenmiş dilekçe ile “Culha Hırdavatçılık ve Ticaret Anonim Şirketi” ne iletebilirsiniz. Başvuru formuna buradan(başvuru formu eki) iletebilirsiniz.

Culha Hırdavatçılık Ticaret Anonim Şirketi’ ne Veri sorumlusu sıfatından dolayı yapacağınız başvurulara ilişkin süreç 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 13. Ve devamındaki maddelerde açıklanmış olup kanunun 13. Maddesi gereği; Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

Şirket işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.