GENEL AYDINLATMA METNİ
Granada Group Ltd.Şti. olarak veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliği hususuna verdiğimiz önem doğrultusunda bünyemizde barındırdığımız her türlü kişisel veri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak
işlenmekte, saklanmakta ve aktarılmaktadır. Şirketimiz; hizmet sağlayıcıları, tedarikçiler ve çalışanları, danışmanlar, müşteriler, iş ortakları, ziyaretçiler ve diğer üçüncü kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanununa uygun olarak işlenmesine ve korunmasına büyük önem vermektedir.
10.03.2018 tarihli ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğin;1. maddesinde tebliğin amacı, “6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi uyarınca veri sorumluları veya yetkilendirdiği kişilerce yerine getirilmesi gereken aydınlatma yükümlülüğü kapsamında uyulacak usul ve esasları belirlemektir.” şeklinde tanımlanmıştır,
İşbu aydınlatma metni, veri sorumlusu sıfatıyla şirketimiz tarafından kişisel verilerin toplanan, saklanan ve işlenen; şirketimiz müşterilerinin, , mal ve hizmet tedarikçilerinin ve tedarikçi çalışanlarının, şirketimizin iş ilişkisi yürüttüğü sözleşmeli danışmanlarının, iş ortaklarının , ziyaretçiler ve diğer üçüncü kişilerin, Kişisel Verilerin Korunması Kanununun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ uyarınca, bilgilendirilmeleri amacıyla hazırlanmıştır.
VERİ SORUMLUSU BİLGİLERİ
Veri Sorumlusu Şirket Ünvanı: Graanda Group Ltd.Şti.
Telefon Numarası: +90 (256) 613 18 81
E-Posta: info@granadagoup.com
Adres : Camikebir Mahallesi Atatürk Bulvarı No:24 D:8 K:4 Kuşadası-Aydın
KEP Adresi :
KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Kişisel Verilerin Korunması Kanununun Genel İlkeleri içeren 4. Maddesi kapsamında, Hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine bağlı olarak kategori edilen kişisel verileriniz aşağıda yer alan amaçlar doğrultusunda işlenmektedir: Kimlik bilgileriniz; (Ad, soyadı, doğum tarihi, TC kimlik kartı bilgileri, TC Kimlik no, fotoğraf), ve İletişim bilgileriniz; (İkamet adresi, iş adresi, telefon numarası, mobil telefon numarası, e-posta
adresi, KEP adresi) ;
Kurumsal iletişimi sağlamak. İstatistiksel çalışmalar yapabilmek. İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek, Müşteri ilişkilerini yönetmek, Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak, Şirket ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak.,
Yasal raporlamalar yapmak, Mal hizmet satış süreçlerinin yürütülmesi sağlamak, Tanıtım çalışmalarını yürütmek, Saklama ve arşiv faaliyetlerini yönetmek, İş sürekliliğinin sağlanması faaliyetlerini yürütmek, Kurumsal iletişim ve yönetim faaliyetlerinin planlanmak ve icra etmek, İş ortakları ve tedarikçilerle olan ilişkilerini yönetmek, Ziyaretçi kayıtlarını oluşturmak, Fiziksel mekân güvenliğini sağlamak, Mevzuattan kaynaklanan yükümlülükleri yerine getirmek, Yetkili ve görevli kamu kurum ve kuruluşlarına karşı diğer hukuki yükümlülüklerini yerine getirmek, bize
ilettiğiniz sorun ve şikayetlerinizi çözümlemek, gerektiğinde buna ilişkin olarak müşteri ilişkileri yönetimi süreçlerini yürütülmek, müşteri memnuniyetine yönelik aktiviteleri yürütmek amaçlarıyla, finansal bilgileriniz (vergi no, vergi dairesi, banka hesap no, banka iban no ve fatura),ile birlikte kimlik ve iletişim bilgileriniz; Muhasebe kaydı ve cari kart açılması ve Finans ve Muhasebe İşlerinin Yürütülmesinin sağlanması ve bu konularla ilgili sizlerle iletişim kurmak amaçlarıyla, Kameralar vasıtasıyla işlediğimiz, Görüntü kayıtlarınızı; Fiziksel mekân güvenliğinin sağlanması
ve Ziyaretçi kayıtlarının oluşturulması ve takibi, amaçlarıyla, Hukuki işlem bilgilerinizi; yetkili ve görevli kamu kurum ve kuruluşlarına karşı diğer hukuki yükümlüklerimizi yerine getirmek, ve aramızda doğabilecek uyuşmazlıklarda delil olarak
kullanılmak amaçlarıyla,işlemekte ve saklamaktayız.
KİŞİSEL VERİLERİNİZİN 3. KİŞİLERE AKTARILMASI VE AMACI
Şirket, Kanunun 5. Maddesine, 6. maddesinde yer alan Özel Nitelikli Kişisel verilerin işlenmesine ilişkin ve 8. ve 9. maddeler de yer alan kişisel verilerin aktarılması konusunda öngörülen düzenlemelere ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan esaslara uygun davranmaktadır. Özel nitelikli veriler veri sahibinin açık rızasının alınmadan aktarılmamaktadır. Kişisel verileriniz, Kanun ve sair mevzuat kapsamında mevzuattan kaynaklanan yükümlülükleri yerine getirmek amacıyla yetkili ve görevli kamu kurum ve kuruluşlarına, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla denetleyici ve düzenleyici kurumlara, Aramızda doğabilecek hukuki uyuşmazlıklarda delil olarak kullanılmak amacıyla, ,her türlü yargı makamına, yetki vermiş olduğunuz temsilcileriniz, ve avukatlara, İş faaliyetlerinin yürütülmesi /
Denetimi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla, vergi ve finans
danışmanları da dâhil olmak üzere danışmanlık aldığımız üçüncü kişilere, sözleşmeye dayalı iş ilişkisinde olduğumuz mesleki uzman ve uzman yardımcılarına danışman ve müşavirlerine, hizmet tedarikçilerine, kargo şirketlerine, faaliyetin getirdiği yasal zorunluluklar kapsamında diğer kamu kuruluşları ve bankalara, çalışma mevzuatımız kapsamında SPK ve Türkiye Değerleme Uzmanları Birliğine, aktarabilmektedir.
KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kanunun 10 uncu maddesinin birinci fıkrasının (ç) bendinde yer alan “hukuki sebep” ten kasıt, aydınlatma yükümlülüğü kapsamında kişisel verilerin Kanunun 5 ve 6 ncı maddelerinde belirtilen işleme şartlarından hangisine dayanılarak işlendiğidir.
Kişisel veriler, meşru menfaat gereği sizden bizzat talep ettiğimiz bilgiler, iş ilişkisi kapsamında bizimle fiziksel ve dijital yolla paylaştığınız kişisel verileriniz; sözleşme bilgileriniz, ilettiğiniz finansal veri ve fatura bilgileriniz, web sitelerimiz üzerinden yapılmış olan dijital başvurularınız e-posta ve KEP yoluyla ilettiğiniz bilgiler, dilekçe ve başvurularınız, hukuki tebligatlar, şirketimiz ile yapılan yazışmalarınız yoluyla elde edilen bilgileriniz KVKK Mad.11 kapsamında şirketimize yapılan başvuru bilgileri, vasıtasıyla ile elektronik ve fiziksel ortamlarda toplanmakta olup yasal süreler
ve işin gerektirdiği şartlar kapsamında saklanmaktadır.
Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu Mad. 5/2-c : “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, Kişisel Verilerin Korunması Kanunu Mad. 5/2-ç: “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, Kişisel Verilerin Korunması Kanunu Mad. 5/2-e: “ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve 5/2-f maddesinde belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek
kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması” hukuki sebeplerinden en az birine ve gerektiğinde Açık Rıza hükmüne dayanarak toplanmakta ve işlenmektedir. Şirketimizde geçerli bir amaç ve geçerli bir hukuki sebebe veya açık rıza uygulamasına dayanmadan veri toplanmamaktadır.
HAKLARINIZ
Şirket KVK Kanunu’nun 10. maddesine uygun olarak kişisel veri sahibinin haklarını kendisine bildirmekte, bu hakların nasıl kullanılacağı konusunda veri sahibine yol göstermektedir KVKK’nun 11. Maddesi uyarınca Şirkete ’e başvurarak;
Kişisel verilerinin işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse bunun hakkında bilgi talep etme, Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, Kişisel verilerini yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme, Kişisel verileri eksik veya yanlış işlenmişse, bunların düzeltilmesini isteme, KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde şirketimizin hukuki yükümlülükleri saklı kalmak kaydı ile silinmesini veya yok
edilmesini isteme, Kişisel verilerinin aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, Kişisel verilerinin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini; talep etme hakkınız vardır.
Kanun 11.madde kapsamındaki, ıslak imzalı yazılı başvurunuzu adresimize getirerek Camikebir Mahallesi Atatürk Bulvarı No:24 D:8 K:4 Kuşadası-AydınTürkiye adresine bizzat teslim edebilir, noter kanalıyla gönderebilir ya da ilgili kişi tarafından şirketimize daha önce bildirilen ve şirketimiz sisteminde kayıtlı bulunan elektronik postanız kanalıyla iletebilirsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
BÖLÜM 1 – POLİTİKANIN AMACI;
Kişisel Verilerin Korunması hakkı, Türkiye Cumhuriyeti Anayasası MADDE 20’ de aşağıdaki şekilde yer almaktadır.
“Herkes, özel hayatına ve aile hayatına saygı gösterilmesini isteme hakkına sahiptir. Özel hayatın ve aile hayatının gizliliğine dokunulamaz (Ek fıkra: 12/9/2010-5982/2 md.). Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin
korunmasına ilişkin esas ve usuller kanunla düzenlenir.”
Bireyin temel hak ve özgürlüklerini kişisel verilerin işlenmesi sırasında korumayı amaçlayan, 6698 sayılı Kişisel Verilerin Korunması Kanunu, önceki metinler üzerinde yapılan çeşitli değişikliklerle 18 Ocak 2016 tarihinde TBMM Başkanlığı’na sevk edilmiş ve 24 Mart 2016 tarihinde TBMM Genel Kurulu tarafından kabul edilerek kanunlaşmış, 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 12.nci maddesinin (1) numaralı fıkrasında Veri Sorumlusunun;
· Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
· Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
· Kişisel verilerin muhafazasını sağlamak,
amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari
tedbirleri almak zorunda olduğu, (5) numaralı fıkrasında ise, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusunun bu durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna (Kurul) bildireceği, Kurulun, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebileceği hükme bağlanmıştır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Veri Sorumlusu olarak;
Şirketimiz tarafından yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik süreçler hakkında açıklamalarda bulunmak, uygulamada şeffaflığı ve hukuka uygunluğu sağlamak ve kişisel verileri birlik tarafından işlenen veri sahibi gerçek kişileri bilgilendirmek amacıyla bu politika hazırlanmıştır.
Bu Politika ile çalışanlarımızın, çalışan adaylarımızın, gerçek kişi müşterilerimizin,
ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışan ve hissedarlarının, yetkililerinin, mal ve hizmet tedarikçilerimizin ve bunların çalışanlarının, kurum ile iş ilişkisi bulunan danışman ve diğer üçüncü kişilerin kişisel verilerinin hukuka uygun şekilde korunması ve işlenmesi prensipleri oluşturulmaktadır.
Şirket bu Politika ile bir Anayasal hak olan Kişisel Verilerinin Korunmasını bir Şirket Politikası haline getirmekte ve hukuki ve sosyal sorumluluğu kapsamında Kişisel Veri Koruma Kanunu ve mevzuat ve düzenlemelerine uymayı taahhüt etmektedir. KVK Politikası ile, şirket bünyesinde kişisel verilerin hukuka uygun olarak işlenmesi ve korunması konusunda farkındalığın oluşması ve tüm süreçlerde mevzuata uyumu temin etmek için sürdürülebilir ve denetlenebilir sistemin kurulması amaçlanmaktadır.
Kişisel Verilerin Korunması Kanunu ve ek mevzuatların uygulanmasına yönelik olarak şirket içerisinde gerekli politika ve prosedürler düzenlenmekte, aydınlatma metinleri oluşturulmakta, açık rızalar uygulanmakta, gizlilik sözleşmeleri yapılmakta, görev tanımları revize edilmekte, kişisel verilerin korunması için şirketimiz tarafından mevzuata uygun idari ve teknik güvenlik tedbirleri alınmakta, bu kapsamda gerekli denetimler yapılmakta veya yaptırılmaktadır.
BÖLÜM 2- TANIMLAR
Kişisel Verileri Koruma Kanunu ve Şirketin Kişisel Verilerin Korunması ve İşlenmesi Politikasında yer alan bazı tanımların açıklamalarına aşağıda yer verilmiştir.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi müşteriler, çalışanlar, çalışan adayları, tedarikçiler ve çalışanları, ortaklar, Şirketle yapılmış sözleşme kapsamındaki diğer üçüncü şahıs gerçek kişiler.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Örneğin; adı-soyadı, TCKN, e-posta, adres, iş adresi, doğum tarihi, doğum yeri, kredi kartı numarası, ehliyet no, banka hesap numarası, pasaport no, ruhsat no, diploma vb. Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde işlendiği ve saklandığı veri kayıt sistemini kuran ve yöneten kişi veri sorumlusudur.
Veri İşleyen: Veri sorumlusunun verdiği yetki kapsamında onun adına veri işleyen gerçek veya tüzel kişi.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilmez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel Verilerin Yok edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir
Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir.
KVKK: 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazete de yayımlanan Kişisel Verilerin Korunması Kanunu
KVK Kurulu: Kişisel Verileri Koruma Kurulu