KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ MÜŞTERİ AYDINLATMA METNİ

Hace Yapı A.Ş ('Şirket') olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'un ("KVK" ya da "Kanun") 10. maddesinde belirtilen kapsam dahilinde kişisel verileri nasıl işlediğimize ilişkin sizi bilgilendirmeyi amaçlıyoruz. Bizimle paylaştığınız kişisel verilerinizin güvenliği ve korunması konusuna önem veriyoruz.

Şirket, Kanun'da tanımlandığı şekliyle bir "Veri Sorumlusudur". Bu bağlamda kişisel verilerinizi Kanuna uygun olarak işliyor, kişisel verilerinizin korunması için uygun, ölçülü ve yeterli idari ve teknik tedbirler alıyoruz. Kişisel verilerin işlenmesi konusunda ve kişisel verilere ilişkin temel kavramlar hakkında bilgi almak için Gizlilik Politikamızı inceleyebilirsiniz.

Veri sorumlusu olarak yasa ve Kurul kararlarından kaynaklanan yükümlülüklerimizi idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirler alarak yerine getiriyoruz. Künyemiz ve kişisel verilerle ilgili bize ulaşabileceğiniz iletişim bilgilerimiz şu şekildedir:

Müşterilerimizin, Potansiyel Müşterilerimizin, Müşteri Çalışanlarının aşağıda listelenen kategorilerdeki kişisel verilerini ve özel nitelikli kişisel verilerini işliyoruz.

a. KİŞİSEL VERİ KATEGORİLERİ

Kimlik, İletişim, Finans, Diğer Bilgiler

Toplanan kişisel verilerinizin, aşağıda belirtilen genel ve özel amaçlar çerçevesinde Kanun'un 4, 5. ve 6. maddelerinde belirtilen ilke, esas ve usuller dikkate alınarak işlenecektir.

a. GENEL AMAÇLAR

Bilgi Güvenliği Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Erişim Yetkilerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Yönetim Faaliyetlerinin Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

b. ÖZEL AMAÇLAR

Cari Hesap Mutabakat İşlemlerini Yürütmek, Yasal ve Sözleşme Kaynaklı Yükümlülükleri Yerine Getirmek, Mal ve Hizmet Tedariklerini Yönetmek, Satış Sonrası Destek Hizmeti Sunmak, Talep ve Şikayet Süreçlerini Yönetmek, Satış Ve Faturalandırma Işlemlerini Yapmak, Ürün Ve Hizmetleri Sizlere Göre Özelleştirmek, Profilleme, Tanıtım Ve Pazarlanmaya Yönelik Faaliyetlerin Kurgulanması Ve Icrası, Müşteri Memnuniyeti Araştırmalarının Gerçekleştirilmesi, Ürün Ve Hizmetlerimize Ilişkin Tanıtım Ve Bilgilendirme Yapılması Amacıyla Iletişim Bilgilerinize Elektronik Ticari Ileti Gönderilmesi.

Verilerinizi, Kanunun 4. maddesinde sayılan ilkeler ve 5 ve 6. maddelerinde belirtilen şartlar dahilinde işlemeye özen gösteriyoruz.

Kişisel verileriniz otomatik ya da otomatik olmayan yöntemlerle Teknik Servis/Destek, Bulut Yedekleme, Bulut Saklama, Sunucu, Anlık Mesajlaşma, Yazılım, Özel Entegratör Hizmeti gibi elektronik ortamlarda ve fiziksel ortamlarda işlenmektedir.

Şirket olarak işlediğimiz kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve veri sahiplerinin mağdur olmaması için gerekli teknik ve idari bütün tedbirler uygun ve ölçülü olacak şekilde alınmaktadır. Bu çerçevede uygulama, yazılım ve bilişim sistemlerimizin standartlara uygun olmasına ve güncel tutulmasına, veri paylaşılan taraflarla veri aktarım sözleşmeleri imzalanmasına ve kişisel veriye dokunan çalışanlarımızdan aldığımız "Gizlilik Taahhütnamesi"ne uygun hareket etmeleri konularına özen göstermekteyiz.

Şirket olarak aşağıda sayılan amaçlarla; Kanun'un 8 ve 9. maddelerine uygun olarak iş ilişkisi içinde bulunduğumuz kuruluşlarla, idari, hukuki ve teknik hizmetlerinden yararlandığımız hizmet sağlayıcısı ve çözüm ortağı niteliğindeki yurt içinde ve yurt dışında bulunan resmi ve özel kurum/kuruluşlara aktarılmaktadır.

Bir veri sorumlusu olarak veri paylaştığı kurum ve kuruluşların Kanun'dan kaynaklanan yükümlülüklerini yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta, tarafların yükümlülüklerini veri aktarım sözleşmeleri, veri işleme sözleşmeleri ve taahhütnameler ile güvence altına almaktayız.

6.1 Yurt içi Paylaşımın/Erişimin Nitelik ve Kapsamı Nedir?

Kişisel verileri aşağıda belirtilen yurt içinde yerleşik veri sorumlusu ve veri işleyen statüsündeki taraflarla paylaşıyoruz.

• 1- Banka ile Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Ücret Tahsil Etmek, Tahsilat Yapmak amaçlarıyla,
• 2- Avukat ile Hukuk İşlerinin Takibi ve Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Dava Süreçlerini Takip Etmek amaçlarıyla,
• 3- Bilişim Şirketleri ile Finans ve Muhasebe İşlerinin Yürütülmesi, Cari Hesap Kaydı Açmak, Muhasebe Kayıt ve İşlemlerini Yürütmek, Perakende Satış İşlemlerini Yürütmek , Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Kamu Kurumlarına Resmi Bildirimde Bulunmak, e-Fatura, e-Arşiv Fatura, e-İrsaliye vb. Elektronik Belgelerin Dönüşüm ve Saklanması Amacıyla Özel Entegratör Hizmeti Almak amaçlarıyla,
• 4- Gümrük Müşavirliği ile Faaliyetlerin Mevzuata Uygun Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Gümrük Müşavirlik İşlemlerini Yürütmek, Gümrük İşlem ve Uygulamalarının Kolaylaştırılması, Gümrüklemeye Yönelik Belge ve İşlemlerin Tamamlanması amaçlarıyla,
• 5- Hissedar/Ortak ile Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla,
• 6- Mali Müşavir ile Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Muhasebe Kayıt ve İşlemlerini Yürütmek, Vergi / Yasal Kesinti İşlemlerini Yürütmek, Vergi İdaresine Karşı Yükümlülükleri Yerine Getirmek, Süresi İçinde Vergi Beyannamelerini Düzenlemek amaçlarıyla

6.2. Yurt dışı Paylaşımın/Erişimin Nitelik ve Kapsamı Nedir?

Şirket kişisel verilerinizi internet sitemizin yürütülmesi, hizmetlerin geliştirilmesi, ofis iş ve işlemlerinin yürütülmesi ve kullanıcı ve ziyaretçilere hizmet verilmesi, memnuniyetlerinin temini, beklentilerinin karşılanması, iletişim kurulması amaçlarıyla yurt dışında yerleşik aşağıda sayılan hizmet sağlayıcılarla paylaşılmaktadır.

• 1- İletişim Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Anlık Haberleşme Sağlamak, Bilgi ve Destek Talepleri ile Şikayetleri Takip Etmek amaçlarıyla, ABD menşeli WhatsApp ile
• 2- Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Video Konferans Görüşmesi Yapmak amaçlarıyla, ABD menşeli Zoom ile

Hizmet sağlayıcıların gizlilik politikalarına aşağıdaki bağlantılardan ulaşabilirsiniz:

• 1- WhatsApp Gizlilik Politikası
• 2- Zoom Gizlilik Politikası

Kişisel verileriniz Kanun'un 5. maddesinde de belirtildiği şekliye öncelikle "açık rıza" şartına dayalı olarak işlenebilmektedir. Ayrıca aynı maddenin (2) no'lu fıkrasında geçen,

a) "Kanunlarda açıkça öngörülme"

b) "Fiili imkânsızlık" nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

c) "Sözleşmenin kurulması ya da ifası" hukuki sebebine dayalı olarak; tarafı olduğunuz sözleşme gereklerinin yerine getirilmesi,

ç) "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" hukuki sebebine dayalı olarak, mahkemeler ve bilgi-belge talep eden kamu kurum ve kuruluşlarının taleplerine cevap verilmesi gibi ilgili mevzuatta öngörülen yasal yükümlülüklerin yerine getirilmesi,

d) "İlgili kişinin kendisi tarafından alenileştirilmiş olması",

e) "Bir hakkın tesisi, kullanılması veya korunması" hukuki sebebine dayalı olarak, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun "meşru menfaatleri için" veri işlenmesinin zorunlu olması

hukuki sebeplerine istinaden "açık rıza aranmaksızın" işlenebilmektedir.

Bu doğrultuda kişisel verileriniz; (c), (ç), (e) ve (f) fıkraları ile (a) fıkrası uyarınca aşağıdaki mevzuat çerçevesinde işlenmekte ve belirtilen taraflara aktarılabilmektedir:

• 1- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/f (Meşru Menfaat)
• 2- 6102 sayılı Türk Ticaret Kanunu
• 3- 6473 sayılı Katma Değer Vergisi Kanunu
• 4- 213 sayılı Vergi Usul Kanunu
• 5- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/c (Sözleşmenin Kurulması ve İfası)
• 6- 6502 sayılı Tüketicinin Korunması Hakkında Kanun
• 7- 6098 sayılı Türk Borçlar Kanunu

Kişisel veri sahipleri olarak Kanun'un 11. maddesinde sayıldığı şekliyle;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun'un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kanun'un "ilgili kişinin haklarını düzenleyen" 11. maddesi kapsamındaki haklarınız ve başvuru sürecine ilişkin "Kişisel Veri Sahibi Başvuruları" sayfamızdan bilgi edinebilir ve aynı sayfada yer alan "Kişisel Veri Sahibi Başvuru Formu"nu kullanarak bize başvurabilirsiniz.