EMRE SARIBAŞ WORLDES REAL ESTATE KİŞİSEL VERİLERİN İŞLENMESİNE DAİR AYDINLATMA METNİ İşbu Aydınlatma Metni, Emre Sarıbaş – WORLDES REAL ESTATE ŞİRKETİ (Bundan sonra şirket olarak anılacaktır.) Şirket’in iş ortakları, franchiseelerin, franchisee yetkililerinin ve müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır. A. KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ VE HUKUKİ SEBEPLER Kişisel verileriniz, elektronik veya fiziki ortamda toplanmaktadır. İşbu Aydınlatma Metni’nde belirtilen hukuki sebeplerle toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilmekte ve yalnızca ilgililerle kanunun amacına uygun olarak paylaşılabilmektedir. B) KİŞİSEL VERİLERİN İŞLEME AMAÇLARI Kişisel verileriniz, Kanun’un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde Şirket ile Şirket’in iş ortakları, franchiseelerin, franchisee yetkililerinin ve müşterilerinin arasındaki ticari ilişkilerin gereği olarak, şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılabilmesi ve buna bağlı iş süreçlerinin yönetilmesi, yapılan işin ticari iş niteliğinde olması nedeniyle tarafların yükümlülüklerini yerine getirmemesi halinde kanun yoluna başvurma amacıyla yargı mercilerince sunulmak üzere gerekli görülecek kişisel verileri, Şirket‘in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Şirket‘in ve Şirket‘le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçlarıyla işlenmektedir. C) KİŞİSEL VERİLERİN İŞLENMESİ İş akış sürecinde ve yukarıda belirtilen amaç ve mevzuat hükümlerinin kapsamına uygun olacak şekilde, iletişim ve adres bilgileri, vergi mükellefi olması halinde vergi kimlik numarası, pazarlama verileri, adres bilgilerinin, iletişim bilgilerinin, meslek bilgilerinin, eğitim düzeyi bilgilerinin, CV bilgilerinin, Finansal Durum bilgilerinin şirket olması halinde bunlara ek olarak şirket unvanı, şirket vergi numarası, Mersis numarası, firma açılış tarihi, Vergi Levhası, Ticaret Sicilinde bulunan diğer bilgiler, Yetkili Muhasebe ve Denetmen bilgisi, Faaliyet Bilgisi ve şirketi temsil eden kişilerin temsile ilişkin vekaletnameleri işlenmektedir. Ancak, iş ortakları, franchisee, franchisee yetkililerinin ve müşterilerin şirketimizle olan ilişkisinin niteliğine ve kapsamına bağlı olarak, yukarıda sayılmayan bir takım kişisel verilerin gerektiğinde, ilgiliye haber verilerek, mevzuata ve Şirket’in kişisel verilerinin işlenmesi ve korunmasına yönelik genel politikalarına uygun ve güncel olarak işlenmesi mümkündür. D) KİŞİSEL VERİLERİN AKTARIMI İşbu aydınlatma metninde sayılan kişisel verileriniz, yine bu metinde belirtilen amaçlara uygun olarak ve ayrıca ; Şirketin ticari faaliyetlerinin yürütülebilmesi amacıyla bağlantılı, sınırlı ve ölçülü olarak; -iş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak iş ortaklarımıza -Şirketin dış kaynaklardan tedarik ettiği ve gerekli hizmetlerin sunulmasını sağlamak amacıyla sınırlı olarak hizmet aldığımız tedarikçilere (güvenlik hizmeti şirketi, hukuk bürosu , mali müşavirlik firması, denetim firması, bilgi işlem hizmetleri sağlayıcısı vb. iç ve dış paydaşlar) -İlgili özel hukuk kişilerinin hukuki olarak talep etmeye yetkili olduğu hususlarla ve belirtilen amaçla sınırlı olmak kaydıyla, kanunen yetkili özel hukuk kişilerine mevzuata uygun olarak yurtiçi veya yurtdışına aktarılabilir. Şirketin kurumsal hesaplarının da bulunduğu yazılım ve işletim sistemleri dolayısıyla, dünyanın çeşitli ülkelerinde yer alabilen güvenlik sunucularında tutulabilir. Kişisel verileriniz aktarılacağı üçüncü kişiler; yürürlükteki mevzuat uyarınca aksi öngörülmedikçe ve aktarım amacıyla bağlantılı ve sınırlı olarak kişisel verilerinizi işleyebilir. Böyle bir durumda bu kişiler, Şirket ile girdikleri sözleşme ilişkisi bünyesinde elde ettikleri kişisel verileri korumakla yükümlü olup bu durum Şirket’in denetimindedir. Müşterilere dair kişisel veriler ayrıca, hukuki sorumluluk ve yükümlülüklerimizi yerine getirmek amacıyla resmi kurum, kuruluşlar ve yargı makamları ile yürürlükteki mevzuata uygun şekilde paylaşılabilir. F) KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI Bayi sahiplerine ve müşterilere ait kişisel veriler, müşteri ve bayi sahipleri ile olan sözleşme süresince ve sözleşmesel ilişkinin sona erdiği tarihten itibaren 10 yıl boyunca saklanır. Her bir kişisel veri kategorisiyle ilgili yasal düzenlemede öngörülen sürenin veya kişisel verinin işlendiği amaç için gerekli olan sürenin sona ermesi halinde Şirketin kişisel verilerin korunması, Gizlilik Prosedürü, Saklama ve imha politikaları doğrultusunda ve mevzuata uygun olarak ilgili elektronik veya fiziki ortamlardan silinir, yok edilir veya anonim hale getirilir. Şirketin arşivleri, sunucuları, ve/veya diğer sistemlerine yapılan saldırılar sonucu veri güvenliğinin zarar görmesi ve/veya verilerin üçüncü kişiler tarafından ele geçirilmesi durumunda, şirket kişisel veri sahiplerini KVKK hükümleri uyarınca bilgilendirir. G) KİŞİSEL VERİ SAHİPLERİNİN HAKLARI Kanunun ilgili kişinin haklarını düzenleyen 11. Maddesi kapsamında, Şirket’e başvurarak; kişisel verilerinizin; 1- İşlenip işlenmediğini öğrenme, 2- İşlenmişse buna ilişkin bilgi talep etme, 3- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, 4- Yurt içinde veya yurt dışında aktarıldığı kişileri bilme, 5- Eksik ve yanlış işlenmişse düzeltilmesini talep etme, 6- KVKK’nın 7. Maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, 7- Kişisel verilerinizin KVKK’nın 7. Maddesi kapsamında silinmesi yok edilmesi ve eksik veya yanlış işlenmiş kişisel verilerinin düzeltilmesi talebinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 8- Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, 9- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkınız bulunmaktadır. Yukarıda yer verilen, Kanunun 11. Maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkındaki Tebliğe” göre adınız, soyadınız ve T.C. kimlik numaranız, adres , telefon ve e-mail bilgilerinizi belirtmek kaydıyla, EMRE SARIBAŞ WORLDES REAL ESTATE şirketine bizzat veya normal posta yoluyla, Elektronik posta üzerinden [email protected] e-posta adresine iletebilirsiniz. Şirkete ulaşan bilgi edinme başvuruları ve talepleri; talebin niteliği göz önünde bulundurularak, başvurucunun kimliği teyit edilerek ve Kanunun 13. Maddesi uyarınca en geç otuz (30) gün içinde sonuçlandırılacak; red halinde gerekçeli olarak bildirim yapılacaktır. Böyle bir başvurunun maliyeti, varsa, Kişisel Verileri Koruma Kurumunun belirlemiş olduğu resmi tarife uyarınca ücretlendirilebilir.
