KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Veri Sorumlusu : Germatürk Spor Giyim Sanayi Ve Ticaret Limited Şirketi (Bundan
sonra GERMATÜRK olarak anılacaktır.)
Hizmet Adresi : Anadolu Caddesi No: 552 Karşıyaka-İzmir
Web Sitesi : www.germaturk.com.tr
Telefon : 0 232 361 66 28 - 29
Kep Adresi :
Kişisel verilerin korunması, veri sorumlusu olarak şirketimiz için hassas ve önemli bir konudur. Kişisel Verilerinizin 6698 Sayılı Kanun, Ulusal ve Uluslararası mevzuat çerçevesinde işlenmesine özen ve önem veriyoruz. Veri Sorumlusu olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na uyum sağlanması için kanunun öngördüğü ilkeleri benimsemekte, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili yükümlülükler yerine getirilmektedir.
GERMATÜRK olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetler çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz
Çalışan Adaylarımızı,
Çalışanlarımızı,
Potansiyel Ürün veya Hizmet Alıcılarımızı,
Ürün veya Hizmet Alan Kişileri ve Çalışanlarını,
Ziyaretçilerimizi,
Tedarikçilerimizin Çalışanlarını,
Tedarikçilerimizin Yetkililerini,
Yönetim Kurulu Üyelerini, Hissedarlarımızıbilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.
Aydınlatma Metninin Kapsamı
İşbu Aydınlatma Metni;
Kişisel Verileri Toplama Yöntemlerini ve Hukuki Sebeplerini,
Veri Konusu Kişi Gruplarının Kategorizayonuve İşlenen Kişisel Verileri
Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığını,
Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan İdari ve Teknik Tedbirleri,
Kişisel Verilerin Aktarımı,
Kişisel Verileri Saklama Süreleri ve İmha Yöntemlerini,
İlgili Kişilerin Haklarını içermektedir.
Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
Kanunun amacını düzenleyen 1. Madde ile kanunun kapsamını düzenleyen 2. Maddde’ye uygun olarak, Kişisel Veriler; politikada yer verilen amaçların gerçekleştirilmesi amacıyla her türlü sözlü, yazılı, elektronik ortamda; teknik ve sair yöntemlerle, yasadan doğan sorumlulukları eksiksiz ve doğru bir şekilde yerine getirilebilmesi için toplanır ve şirketimiz veya şirketimiz tarafından görevlendirilen veri işleyenler tarafından işlenir. Kişisel Verileriniz 6698 Sayılı Kanunun 5. ve 6. maddesi kapsamında tanımlandığı şekliyle;
Kanunların açıkça öngörüldüğü
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Veri sorumlusu olarak Şirketimizin hukuki yükümlülüğünü yerine getirmesi gereken
İlgili kişinin olarak alenileştirmeniz
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İlgili kişi olarak sizlerin temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması durumlarında ve bu durumların mevcut olmaması ile açık rızanıza başvurularak işlenmektedir.
GERMATÜRK, kişisel verileri 6698 sayılı KVKK ve diğer ilgili mevzuata uygun olarak web sitesinde bulunan iletişim formunu doldurmanız, idari ve adli makamlardan gelen tebligatlar, başvuru formları, iş sözleşmesi, sözleşmeler, özgeçmiş, bilgi sistemleri ve elektronik cihazlar (örn: telekomünikasyon altyapısı, bilgisayar ve telefonlar), İŞKUR ve özel istihdam büroları, Headhunter hizmeti sağlayan taraflar, ziyaretçi kayıt işlemleri, idari ve ticari faaliyetlere ilişkin alınan belgeler ve ilgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla işitsel, elektronik veya yazılı olarak toplanmaktadır.
Veri Konusu Kişi Gruplarının Kategorizayonu ve İşlenen Kişisel Veriler
Çalışan Adaylarımız,
Çalışanlarımız,
Potansiyel Ürün veya Hizmet Alıcılarımız,
Ürün veya Hizmet Alan Kişileri ve Çalışanların,
Ziyaretçilerimiz,
Tedarikçilerimizin Çalışanların,
Tedarikçilerimizin Yetkililerin,
Yönetim Kurulu Üyelerin, Hissedarlarımız
Çalışan Adaylarımız |
Kimlik, İletişim, Mesleki Deneyim, Görsel ve İşitsel Kayıtlar |
Kişisel veri |
Çalışanlarımız |
Kimlik, İletişim, Mesleki Deneyim, Sağlık, Finans, Ceza Mahkumiyeti ve Güvenlik Tedbirleri, Özlük, Görsel ve İşitsel Kayıtlar, Meslek Deneyim, Hukuki İşlem, Biyometrik Veri, İşlem Güvenliği
|
Kişisel veri |
Potansiyel Ürün veya Hizmet Alıcılarımız
|
Görsel ve İşitsel Kayıtlar |
Kişisel veri |
Ürün veya Hizmet Alan Kişileri ve Çalışanların
|
Kimlik, İletişim, Finans, Görsel ve İşitsel Kayıtlar |
Kişisel veri |
Ziyaretçilerimiz |
Görsel ve İşitsel Kayıtlar |
Kişisel veri |
Tedarikçilerimizin Çalışanların
|
Kimlik, İletişim, Mesleki Deneyim, Sağlık Bilgileri, Özlük |
Kişisel veri |
Tedarikçilerimizin Yetkililerin |
Kimlik, İletişim, Finans, Müşteri İşlem, Mesleki Deneyim, Görsel ve İşitsel Kayıtlar
|
Kişisel veri |
Yönetim Kurulu Üyelerin, Hissedarlarımız
|
Kimlik, İletişim, Görsel ve İşitsel Kayıtlar |
Kişisel veri |
Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığı
VERİ KATEGORİSİ |
VERİ İŞLEME AMACI |
|
|
|
|
|
|
|
|
|
|
|
|
[Metin Kaydırma Sonu]
|
|
|
|
|
|
|
|
|
|
|
|
Kişisel Verilerin Güvenliğine İlişkin Alınan İdari ve Teknik Tedbirler
GERMATÜRK olarak kişisel verilerinizin işlenme süreçlerinde 6698 sayılı kanun, ilgili mevzuatlar ve Kişisel Verileri Koruma Kurulunun vermiş olduğu kararlar çerçevesinde belirlenen idari ve teknik tedbirleri almaya azami derece önem göstermekteyiz.
GERMATÜRK, gerekli idari ve teknik tedbirleri alarak şirket içi ya da dışından oluşabilecek risklere karşı kişisel verilere yetkisiz erişimi, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemektedir. GERMATÜRK, kişisel verileri işlerken aşağıda tanımlı idari ve teknik tedbirleri almaktadır.
İdari ve Teknik Tedbirlere Yönelik Uygulamalar:
Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakım kapsamındaki güvenlik önlemleri alınmaktadır.
Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
Çalışanlar için yetki matrisi oluşturulmuştur.
Erişim bilgi güvenliği kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
Gizlilik taahhütnameleri yapılmaktadır.
Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
Güncel antivirüs sistemleri kullanılmaktadır.
Güvenlik duvarları kullanılmaktadır.
İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
Kağıt yolu ile aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
Kişisel veri güvenliğinin takibi yapılmaktadır.
Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
Kişisel veriler mümkün olduğunca azaltılmaktadır.
Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
Kurum içi periyodik ve / veya rastgele denetimler yapılamkta ve yaptırılmaktadır.
Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
Mevcut risk ve tehtidler belirlenmiştir.
Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEB veya kurumsal posta hesabı kullanılarak gönderilmektedir.
Saldırı tespit ve önleme sistemleri kullanılmaktadır.
Siber güvenlik önlemleri alınmış olup uygulaması sürekli takip edilmektedir.
Şifreleme yapılmaktadır.
Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda farkındalığı sağlanmaktadır.
GERMATÜRK olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu kapsamda yukarıda belirtilen idari ve teknik tedbirleri alarak veri güvenliğini sağlıyoruz. Yukarıda sayılan idari ve teknik tedbirler alınmasına rağmen serverlarımızayapılması muhtemel saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, GERMATÜRK bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.
Kişisel Verilerin Aktarımı
Kişisel Verileriniz, ticari ortaklıklarımızın ve stratejilerimizin doğru olarak planlanması ve yürütülmesi, şirketimizin ve iş ortaklarımızın hukuki, ticari ve fiziki güvenliğinin temini, şirketimiz kurumsal isleyişinin sağlanması, şirketimiz tarafından sunulan ürün ve hizmetlerden müşterilerimizin en iyi şekilde faydalanmasını sağlamak amacıyla; şirketimiz tarafından sunulan ürün ve hizmetlerin müşterilerimizin talep, ihtiyaç̧ ve isteklerinize göre özel hale getirilerek önerilmesi, veri güvenliğinin en üst düzeyde sağlanması, veri tabanlarının oluşturulması, şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi, şirketimize talep ve şikâyetlerini iletenler ile iletişime geçilmesi, şirketimiz internet sitesinde oluşan hataların giderilmesi sınırlı olarak Kanun’un 8. ve 9. maddelerinde belirtilen şartlar kapsamında aktarılır.
Kişisel Verileriniz; hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, iştiraklerimize, iş birliği içinde bulunduğumuz şirket ve kurumlara, akdi veya kanuni yükümlülüklerimizi yerine getirmek amacıyla dışarıdan hizmet aldığımız şirketlere, yetkili kurum ve kuruluşlara aktarılabilir. Yapılan bu aktarımların niteliği ve paylaşım yapılan taraflar, veri sahibi ve GERMATÜRK arasındaki ilişki türüne ve niteliğine, aktarımın amacına ve ilgili yasal dayanağa bağlı olarak değişmekte olup, bu taraflar genel itibariyle aşağıdaki gibidir:
Hukuk Büroları Gibi Yasal Merciler ve Yasal Amaçlı Faaliyetlerde Destek Alınan Kurumlar,
Koordinasyon, İş Birliği ve Verimliliğin Sağlanması Amacıyla GERMATÜRK Bünyesindeki İş Birimleri,
Finansal İşlemlerin Gerçekleşmesine Olanak Sağlayacak Bankalar,
İş Kazası Durumunda Sağlık Kuruluşları veya Hastaneler,
Gerçek Kişiler veya Özel Hukuk Tüzel Kişiler
İş Ortaklarımız
Yetkili Kamu Kurum ve Kuruluşlar
Hissedarlarımız
Tedarikçilerimiz
Kişisel Verilerin Saklama Süreleri ve İmha Yöntemleri
Kişisel verilerinizin saklama süresine ilişkin esaslar aşağıdaki şekildedir:
●Şirket faaliyetlerine ilişkin tabii olunan yasal mevzuatta verinin saklanması için bir süre belirlenmiş ise söz konusu veri en az belirlenen süre kadar.
●Şirket faaliyetlerine ilişkin tabii olunan yasal mevzuatta verinin saklanması için bir süre belirlenmemişse, veri işleme faaliyeti için belirlemiş olduğumuz amaçlar doğrultusunda 6698 Sayılı Kanunun İlkelerini gözetmek suretiyle belirlenen süre kadar.
Kişisel verileriniz yukarıda belirtilen süreler sonunda silme ve yok etme yöntemleri kullanılarak imha edilmektedir.
İlgili Kişilerin Hakları
6698 sayılı Kanunun 11.maddesi kapsamında verisi işlenen gerçek kişiler olarak dilediğiniz her zaman tarafımıza başvurarak aşağıda sıralanan haklarınızı kullanabilirsiniz.
Kişisel Verilerinizin İşlenip İşlenmediğini Öğrenme,
Kişisel Verileri İşlenmişse Buna İlişkin Bilgi Talep Etme,
Kişisel Verilerin İşlenme Amacını ve Bunların Amacına Uygun Kullanılıp Kullanılmadığınım Öğrenme,
Yurt İçinde veya Yurt Dışında Kişisel Verilerin Aktarıldığı Üçüncü Kişileri Bilme,
Kişisel Verilerin Eksik veya Yanlış̧ İşlenmiş̧ Olması Halinde Bunların Düzeltilmesini İsteme,
Kanun’un 7 Nci Maddesinde ÖngörülenŞartlarÇerçevesinde Kişisel Verilerin Silinmesini veya Yok Edilmesini İsteme,
Kanun’un 11. Maddesinin (D) Ve (E) Bentleri Uyarınca Yapılan İşlemlerin, Kişisel Verilerin Aktarıldığı Üçüncü Kişilere Bildirilmesini İsteme,
İşlenen Verilerin Münhasıran Otomatik Sistemler Vasıtasıyla Analiz Edilmesi Suretiyle Kişinin Kendisi Aleyhine Bir Sonucun Ortaya Çıkmasına İtiraz Etme,
Kişisel Verilerin Kanuna Aykırı Olarak İşlenmesi Sebebiyle Zarara Uğraması Halinde Zararın Giderilmesini Talep Etme
Yukarıda belirtilmiş olan ve fakat bunlarla sınırlı olmayacak şekilde Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, Kanun’un uygulanmasıyla ilgili taleplerinizi Kişisel Verilerin Korunması Kanunu Veri Sahibi Başvuru Formu’nu kullanarak ilgili tesise şahsen yada Noter Kanalı ile yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle germaturk@germaturk.com.tr üzeriden iletebilirsiniz. Şirketimizbaşvuruda yer alan taleplerinizi, talebin niteliğinegöre en kısa sürede ve her halükarda en geç otuz güniçindeücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
SAYGILARIMIZLA,
GERMATÜRK SPOR GİYİM SANAYİ VE TİCARET LİMİTED ŞİRKETİ
SHORT CLARIFICATION TEXT –CAMERA RECORDS-SCREEN OR WALL
Your images identified as Personal Data recorded with our camera in our company as 7 days /24
hours as a part of PDPL with nr 6698 .
These records received for company and personal safety and is being destroyed.
Please visit our website www.germaturk.com.tr for further information about processing Personal
Data and clarification text.
CALL CENTER
We give importance to privacy of personal information and protection. During interviews some
personal datas can be processed.
Please visit our website www.germaturk.com.tr for further information about processing Personal
Data and clarification text.
For below part of the mail:
We give importance to privacy of personal information and protection. Some personal datas and
your e-mails to our company can be processed .
Please visit our website www.germaturk.com.tr for further information about processing Personal
Data and clarification text.
Form on Website
We give importance to privacy of personal information and protection.Your personal datas will be
processed with the form which is filled.
Please visit our website www.germaturk.com.tr for further information about processing Personal
Data and clarification text