KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
www.otomconcept.com
- VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla OTOM TEKNİK TEKSTİL ENDÜSTRİ A.Ş. (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir. İşbu Aydınlatma Metni, Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak hazırlanmıştır.
| Unvan | OTOM TEKNİK TEKSTİL ENDÜSTRİ A.Ş. |
| Adres | Yazlık Mahallesi Adnan Menderes Caddesi No:201 Serdivan / Sakarya |
| Telefon | 0850 224 68 66 |
| E-Posta | bilgi@otomconcept.com |
| İnternet Sitesi | www.otomconcept.com |
- AYDINLATMA METNİNİN KAPSAMI
İşbu Aydınlatma Metni; Şirketimizin kurumsal internet sitesi olan www.otomconcept.com alan adlı internet sitesini (“Site”) ziyaret eden, Site üzerinde yer alan iletişim kanallarını kullanan, bayilik veya iş ortaklığı başvurusunda bulunan, ürün ve teklif talebi ileten yahut telefon veya e-posta yoluyla Şirketimiz ile iletişime geçen gerçek kişiler ile müşteri, tedarikçi ve iş ortağı adayı firmaların pay sahibi, yetkilisi ve çalışanı olan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamaktadır.
Site birden fazla dilde yayımlanmakta olup yurt içinden ve yurt dışından ziyaret edilebilmektedir. Şirketimizin çalışanları, çalışan adayları ve fiziki mekân ziyaretçileri gibi diğer ilgili kişi gruplarına yönelik aydınlatma metinleri ayrıca düzenlenmektedir.
- İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Site üzerinden yürütülen süreçler kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | İşlenen Kişisel Veriler |
| Kimlik Bilgisi | Ad, soyad; temsil edilen firma ile unvan/görev bilgisi |
| İletişim Bilgisi | Telefon numarası, e-posta adresi, adres ile ülke ve şehir bilgisi |
| Talep ve İşlem Bilgisi | İletişim, bayilik ve iş ortaklığı başvurularının içeriği, ürün ve teklif talepleri, yazışma kayıtları ve görüşme notları |
| İşlem Güvenliği Bilgisi | IP adresi, kayıt (log) bilgileri, cihaz ve tarayıcı bilgisi, dil tercihi, çerez kayıtları, internet trafik verileri |
| Pazarlama Bilgisi | Açık rızaya dayalı çerezler aracılığıyla elde edilen gezinme ve kullanım verileri |
| Hukuki İşlem Bilgisi | Olası bir uyuşmazlık hâlinde adli ve idari merciler ile yapılan yazışmalar, dava dosyalarındaki bilgiler |
Şirketimiz, Site üzerinden özel nitelikli kişisel veri talep etmemekte ve işlememektedir.
- KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz, Kanun’un 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:
- İletişim taleplerinin, ürün ve teklif taleplerinin alınması, değerlendirilmesi ve yanıtlanması,
- Bayilik ve iş ortaklığı başvurularının alınması, değerlendirilmesi ve sonuçlandırılması,
- Yurt içi ve yurt dışı satış ile ihracat süreçlerine ilişkin ticari iletişimin yürütülmesi,
- Şirketimizin ve ürünlerimizin tanıtımına yönelik kurumsal iletişim faaliyetlerinin yürütülmesi,
- Site’nin işletilmesi, geliştirilmesi ve güvenliğinin sağlanması ile 5651 sayılı Kanun kapsamındaki kayıt yükümlülüklerinin yerine getirilmesi,
- Açık rızanızın bulunması hâlinde çerezler aracılığıyla Site kullanımının analiz edilmesi ve ziyaretçi deneyiminin geliştirilmesi,
- Hukuki yükümlülüklerin ifası ve yetkili merci taleplerinin karşılanması,
- Olası uyuşmazlıklarda ispat ile Şirket haklarının tesisi, kullanılması ve korunması.
- KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz; Site üzerindeki iletişim ve bayilik başvuru kanalları, bilgi@otomconcept.com adresi ile satış ve ihracat birimlerine ait e-posta adresleri, 0850 224 68 66 numaralı telefon hattı ile çerezler ve benzeri teknolojiler vasıtasıyla; tamamen veya kısmen otomatik yollarla yahut bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.
Kişisel verileriniz, Kanun’un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| İşleme Faaliyeti | Hukuki Sebep |
| İletişim, ürün ve teklif taleplerinin karşılanması; bayilik ve iş ortaklığı başvurularının değerlendirilmesi | Bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması (m.5/2-c); ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f) |
| Trafik kayıtlarının tutulması; yetkili makam taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi (m.5/2-a); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç) |
| Yazışma ve talep kayıtlarının saklanması; olası uyuşmazlıklarda ispat | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e) |
| Site kullanım analizleri; zorunlu olmayan çerezler | Açık rıza (m.5/1) |
Açık rızaya dayalı işleme faaliyetleri bakımından açık rızanızı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin geri alma hakkınız bulunmaktadır. Açık rızanın geri alınması, geri alma anına kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
- ÇEREZLER
Site üzerinde; oturumun sürdürülmesi ve temel işlevlerin çalışması için zorunlu çerezler ile tercihlerin hatırlanmasına, kullanımın analiz edilmesine ve pazarlama faaliyetlerine yönelik zorunlu olmayan çerezler kullanılmaktadır. Zorunlu çerezler Kanun’un 5. maddesinin (2) numaralı fıkrasının (c) ve (f) bentlerine; işlevsel, performans-analitik ve pazarlama/hedefleme çerezleri ise açık rızanıza dayanılarak çalıştırılmaktadır. Çerezlerin türleri, kullanım amaçları, saklama süreleri ve çerez tercihlerinin nasıl yönetileceğine ilişkin ayrıntılı bilgiye Site’de yayımlanan Çerez Politikası üzerinden ulaşabilirsiniz. Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Rehberi’nde yer alan ilkeler esas alınmaktadır.
- KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI
Kişisel verileriniz, Kanun’un 8. maddesinde öngörülen şartlara uygun olarak ve işleme amaçlarıyla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilmektedir:
| Alıcı Grubu | Aktarım Amacı |
| Yazılım, barındırma (hosting), bulut bilişim ve e-posta altyapı hizmeti sağlayıcıları | Site’nin işletilmesi; verilerin güvenli biçimde barındırılması; iletişimin yürütülmesi |
| Avukatlar, danışmanlar ve denetim firmaları | Hukuki süreçlerin yürütülmesi; denetim faaliyetleri |
| Yetkili kamu kurum ve kuruluşları ile adli merciler | Mevzuattan doğan bilgi ve belge taleplerinin karşılanması |
- KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
Site’nin çok dilli yapısı ile Şirketimizin yurt dışı satış ve ihracat faaliyetleri kapsamında; yurt dışından iletilen talepler, bu taleplerin karşılanmasına yönelik yazışmalar ve kullanılan bilişim altyapısı sağlayıcılarının sunucularının yurt dışında bulunması hâlinde kişisel verileriniz yurt dışına aktarılabilmektedir. Talebin ilgili ülkedeki distribütör veya iş ortağı tarafından karşılanmasının gerekmesi hâlinde başvuru içeriği, yalnızca talebin karşılanması amacıyla ilgili distribütör veya iş ortağına iletilebilir. Bu tür aktarımlar, Kanun’un 7499 sayılı Kanun ile değişik 9. maddesi uyarınca; Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı bulunan ülkelere yapılması, yeterlilik kararının bulunmaması hâlinde standart sözleşme, bağlayıcı şirket kuralları veya yazılı taahhütname gibi uygun güvencelerden birinin sağlanması yahut maddede sayılan arızi hâllerden birinin mevcudiyeti şartıyla gerçekleştirilmektedir. Yurt dışına aktarıma ilişkin süreçlerde Yurt Dışına Kişisel Veri Aktarımına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümleri gözetilmektedir.
- KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler ile mevzuatta öngörülen azami saklama ve zamanaşımı süreleri boyunca muhafaza edilmekte; bu sürelerin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak periyodik imha dönemlerinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir. Başlıca saklama süreleri aşağıdadır:
| Kayıt Türü | Saklama Süresi | Dayanak |
| İletişim, teklif ve başvuru kayıtları | Talebin sonuçlandırılmasından itibaren 3 yıl | Şirket saklama ve imha politikası |
| Ticari ilişkiye dönüşen süreçlere ait kayıtlar | Hukuki ilişkinin sona ermesinden itibaren 10 yıl | 6098 s. TBK m.146; 6102 s. TTK m.82 |
| İnternet trafik (log) kayıtları | 2 yılı aşmamak üzere mevzuatta öngörülen süre | 5651 s. Kanun ve ilgili yönetmelikleri |
| Çerez kayıtları | Çerez Politikası’nda belirtilen süreler | Çerez Uygulamaları Rehberi |
- KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirketimiz, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda; SSL sertifikası ile şifreli veri iletimi, ağ ve uygulama güvenliği kontrolleri, erişim yetkilerinin görev bazlı olarak sınırlandırılması ve düzenli olarak gözden geçirilmesi, güçlü parola ve kimlik doğrulama politikaları, güvenlik duvarı ve kayıt (log) yönetimi, düzenli sızma testleri ve güvenlik denetimleri, çalışanlara yönelik farkındalık eğitimleri ve gizlilik taahhütleri ile kişisel veri işleyen hizmet sağlayıcılarla veri koruma hükümleri içeren sözleşmeler akdedilmesi uygulamaları yürütülmektedir. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Kanun’un 12. maddesinin (5) numaralı fıkrası uyarınca durum en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu’na bildirilir.
- İLGİLİ KİŞİNİN HAKLARI
Kanun’un 11. maddesi uyarınca Şirketimize başvurarak;
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
- BAŞVURU USULÜ
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte “Yazlık Mahallesi Adnan Menderes Caddesi No:201 Serdivan / Sakarya” adresine yazılı olarak elden teslim edebilir veya noter kanalıyla gönderebilir; güvenli elektronik imza ya da mobil imza ile imzalamak yahut Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle bilgi@otomconcept.com adresine iletebilirsiniz.
Başvuruda; ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur; konuya ilişkin bilgi ve belgeler başvuruya eklenir.
Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde anılan Tebliğ’in 7. maddesinde öngörülen ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
- AYDINLATMA METNİNDE DEĞİŞİKLİKLER
Şirketimiz, işbu Aydınlatma Metni’ni mevzuatta yapılacak değişiklikler ile veri işleme faaliyetlerindeki güncellemeler doğrultusunda her zaman revize etme hakkını saklı tutar. Güncel metin Site’de yayımlandığı tarih itibarıyla geçerlilik kazanır.
