Data Controller; Gürel Tekstil San. And Trade. Ltd. Ltd. ( Address: Saraylar Mah. 367. Sok. No:23 A, 20010 Merkezefendi/Denizli, Tel: (0258) 419 13 71, Website: www.gureltekstil.com, E-mail: info@gureltekstil.comMersis No: 0443004174600014 ) in the relations of our customers/suppliers with our institution in accordance with the Personal Data Protection Law No. 6698 (hereinafter referred to as “KVKK”) and the Communiqué on the Procedures and Principles to be Followed in Fulfilling the Disclosure Obligation (hereinafter referred to as the “Communiqué”). This clarification text has been prepared and announced in order to inform you about the procedures and principles to be followed in the protection of personal data.
ARTICLE 1 – RELATED ARTICLE
KVKK article 10; “During the acquisition of personal data, the data controller or the person authorized by him/her shall inform the relevant persons; “The identity of the data controller and his representative, if any, the purpose for which personal data will be processed, to whom and for what purpose the processed personal data can be transferred, the method and legal reason for collecting personal data, and other rights listed in Article 11.”
ARTICLE 2- BASIC DEFINITIONS CONTAINED IN THE LAW
Personal Data: Any information regarding an identified or identifiable natural person.
Processing of Personal Data: Obtaining, recording, storing, preserving, changing, rearranging, disclosing, transferring, taking over, making available personal data by fully or partially automatic or non-automatic means provided that it is part of any data recording system, It is any operation performed on data, such as classifying or preventing its use.
Data Controller: The natural or legal person who determines the purposes and means of processing personal data and is responsible for establishing and managing the data recording system. Within the scope of this text, the data controller is Saraylar Mah. 367. St. Gürel Tekstil San. located at No:23 A, 20010 Merkezefendi/Denizli. And Trade. Ltd. Ltd.
Data recording system (VERBIS): It is a recording system in which personal data is structured and processed according to certain criteria.
Explicit Consent: Consent regarding a specific subject, based on information and expressed with free will.
Board: Refers to the Personal Data Protection Board.
ARTICLE 3 – PERSONAL DATA ABOUT CUSTOMERS/SUPPLIERS
By our institution, personal data regarding customers/suppliers may be processed in line with the purposes and processing conditions specified in this text. The personal data subject to processing are:
Identity Data
Name, surname, parents’ names, date of birth, TR ID number, gender, marital status, identity card serial-sequence number, nationality information, passport information, duty and title information.
Contact Data
Telephone number, e-mail address, address information, internal company contact information (company telephone number, internal telephone number, corporate e-mail address, registered e-mail address).
Financial Data
Bank IBAN number, fee and details, debt information.
Visual and Audio Data
Photos and camera recordings of real people.
Other Data
Invoice-Bill-Check Information, Order Information, shopping history information, IP address information, website login and checkout records, handwriting and signature,
MADDE 4-GÜREL TEKSTİL SAN. VE TİC. LTD. ŞTİ.’NİN KİŞİSEL VERİLERİ İŞLEME AMACI
KVKK’nın 10. maddesi ve Tebliğ’in 5. maddesi kapsamında KVKK’nın 4. maddesinde belirtilen işleme şartlarına uygun olarak müşterlerin/tedarikçilerin kişisel verileri şu amaçlarla işlenebilmektedir:
- Hizmet sözleşmesine bağlı olarak; hizmet yükümlülüklerinin yerine getirilmesi,
- Kurumumuz ile ilişkisi olan kişilerin hukuki ve ticari güvenliğinin temin edilebilmesi
- Hizmet şartlarında meydana gelebilecek değişiklikler hakkında bilgilendirme yapılması,
- Müşteri/tedarikçi şikayetlerinin çözülmesi ve veri erişim veya düzeltme taleplerinin işleme alınması, Elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi,
- Borçlar Kanunu, Ticaret Kanunu ve diğer tüm mevzuatlar kapsamında sözleşme süreçlerinin yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi, sponsorluk faaliyetlerinin yürütülmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yürürlükteki mevzuattan doğan hakların¨ kullanılması, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
- Acil durum yönetimi süreçlerinin yürütülmesi
- İletişim faaliyetlerinin yürütülmesi
- Muhasebe ve finans işlerinin yürütülmesi
- Organizasyon ve etkinlik yönetimi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
- Fiziksel mekân güvenliğinin temini
MADDE 5- KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel veriler, hukuki ilişki kurulması sırasında doğrudan ilgili kişiden, üçüncü kişilerden ve yasal mercilerden elde edilebilecektir. Bu kapsamda kişisel veriler; elektronik posta, başvuru formları gibi araçlar üzerinden ve yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamlardan toplanabilmektedir. İş ve Sosyal Güvenlik Kanunları başta olmak üzere mevzuatlar uyarınca işverenlerin iş sözleşmesi ve kanunlardan doğan yükümlülüklerini eksiksiz ve doğru şekilde yerine getirilmesi için kişisel veriler toplanabilmektedir.
KVKK’nın 5. maddesinde yer alan hüküm uyarınca kişisel veriler ilgili kişinin açık rızası olmadan işlenemez. Kanun istisna olarak açık rıza aranmayacak halleri belirtmiştir. Kanunda açık hüküm bulunması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, İlgili kişinin kendisi tarafından alenileştirilmiş olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması durumunda açık rıza aranmaksızın kişisel veriler şirketimiz tarafından işlenebilecektir
Gürel Tekstil San. ve. Ltd. Şti.’nin faaliyetlerini sürdürebilmesi için KVKK’nın 5 ve 6. maddelerinde belirtilen kişisel verileri işleme şartları ve amaçları kapsamında ve ilgili sair mevzuat tarafından öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’nde belirtilen amaçların sağlanması ve hukuki yükümlülüklerin yerine getirilebilmesi için yukarıda belirtilen hukuki sebeplerle işlenebilmektedir.
MADDE 6-KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
Müşterilerim/tedarikçilerin kişisel verileri, Kanun’un 8. ve 9. maddesinde belirtilen veri aktarma ve işleme şartları ile yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; tedarikç ilerle, hissedarlarla, yetkili satıcılarla, hizmet alınan özel hukuk kişileriyle (denetim, etkinlik ve organizasyon, hukuk vb. konularda), bağımsız denetim kuruluşlarıyla, finans kuruluşlarıyla, direkt ve dolaylı iştirakler başta olmak üzere yurt içindeki ve yurt dışındaki iş ortaklarıyla, yurtiçinde ve yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği alınan firmalarla (sunucu, hosting, program, bulut bilişim), hukuken yetkili kamu kurumları ile paylaşılabilecek ve aktarılabilecektir.
MADDE 7-KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
KVKK hükümlerine uygun olarak, iş bu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, Kişisel Verileri Saklama ve İmha Politikası göz önüne alınarak kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam edilecektir.
MADDE 8- İLGİLİ KİŞİNİN HAKLARI
İlgili kişi, kişisel verilerinin işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme, kurumumuzca talebe bağlı olarak kişisel verilerin silinmesi, yok edilmesi ya da düzeltilmesi halinde aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
MADDE 9- BAŞVURU HAKKININ İSTİSNALARI
Kanun’un 28/2 hükmü uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkı hariç olmak üzere, ilgili kişilerin Kanun’un 11. maddesinde belirtilen haklardan yararlanmaları mümkün olmayacaktır.
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
MADDE 10- BAŞVURU YÖNTEMİ VE FORMU
İlgili kişi, yukarıda sayılan haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak Gürel Tekstil San. ve. Ltd. Şti’ye başvurabilir.
6698 Sayılı Kişisel Verilerin Korunması Kanunu 11. Maddesinde sayılan haklar kapsamındaki talepler, KVKK’nın 13. Maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. Maddesi gereğince, www.gureltekstil.com./kvkk adresindeki formun doldurulması suretiyle aşağıda açıklanan yöntemlerden biri ile başvurulabilecektir.
Şirkete iletilen başvurular, KVKK’nın 13/2 maddesi gereğince, talebin niteliğine göre, talebin Şirkete ulaştığı tarihten itibaren 30 gün içinde cevaplandırılacaktır. Başvuruya ilişkin cevaplar, KVKK’nın 13. maddesi gereğince, yazılı ve elektronik ortamdan başvuru sahibine ulaştırılacaktır.
| BAŞVURU YÖNTEMİ | BAŞVURU YAPILACAK ADRES | BAŞVURUDA YER ALMASI GEREKEN BİLGİ | |
| YAZILI OLARAK BAŞVURU | Islak imzalı şahsen başvuru ya da ıslak imzalı kargo yolu ile başvuru | Duacılı Mahallesi, Çamlık Caddesi, No:10 Sarayköy/Denizli | Zarfın/tebligatın üzerine ‘’Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi’’ yazılacaktır. |
| E-İMZA İLE ELEKTRONİK E-POSTA İLE BAŞVURU | Gürel Tekstil sisteminde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle | muhasebe@gureltekstil.com | E-posta’nın konu kısmına ‘’Kişisel Verilerin Korunması Kanunu Bilgi Talebi’’ yazılacaktır. |
Talebin kabul edilmesi ya da gerekçesinin açıklanarak reddedilmesi halinde cevap, talep sahibine elektronik ortamda ya da yazılı olarak bildirilecektir. Başvuruda yer alan talebin kabul edilmesi halinde firmamızca gecikmeksizin gereği yapılacaktır.
MADDE 11- VERİ SORUMLUSUNA BAŞVURU USUL VE ESASLARI HAKKINDA TEBLİĞ MD. 7
ÜCRET: Başvuruya yazılı olarak cevap verilmesi durumunda, 10 sayfaya kadar ücret alınmayacak olup 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir.