Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla OTOM TEKNİK TEKSTİL ENDÜSTRİ A.Ş. (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir. İşbu Aydınlatma Metni, Kanun'un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak hazırlanmıştır.

İşbu Aydınlatma Metni; Şirketimizin kurumsal internet sitesi olan www.otomconcept.com alan adlı internet sitesini (“Site”) ziyaret eden, Site üzerinde yer alan iletişim kanallarını kullanan, bayilik veya iş ortaklığı başvurusunda bulunan, ürün ve teklif talebi ileten yahut telefon veya e-posta yoluyla Şirketimiz ile iletişime geçen gerçek kişiler ile müşteri, tedarikçi ve iş ortağı adayı firmaların pay sahibi, yetkilisi ve çalışanı olan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamaktadır.

Site birden fazla dilde yayımlanmakta olup yurt içinden ve yurt dışından ziyaret edilebilmektedir. Şirketimizin çalışanları, çalışan adayları ve fiziki mekân ziyaretçileri gibi diğer ilgili kişi gruplarına yönelik aydınlatma metinleri ayrıca düzenlenmektedir.

Site üzerinden yürütülen süreçler kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

Şirketimiz, Site üzerinden özel nitelikli kişisel veri talep etmemekte ve işlememektedir.

Kişisel verileriniz, Kanun'un 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

• İletişim taleplerinin, ürün ve teklif taleplerinin alınması, değerlendirilmesi ve yanıtlanması
• Bayilik ve iş ortaklığı başvurularının alınması, değerlendirilmesi ve sonuçlandırılması
• Yurt içi ve yurt dışı satış ile ihracat süreçlerine ilişkin ticari iletişimin yürütülmesi
• Şirketimizin ve ürünlerimizin tanıtımına yönelik kurumsal iletişim faaliyetlerinin yürütülmesi
• Site'nin işletilmesi, geliştirilmesi ve güvenliğinin sağlanması ile 5651 sayılı Kanun kapsamındaki kayıt yükümlülüklerinin yerine getirilmesi
• Açık rızanızın bulunması hâlinde çerezler aracılığıyla Site kullanımının analiz edilmesi ve ziyaretçi deneyiminin geliştirilmesi
• Hukuki yükümlülüklerin ifası ve yetkili merci taleplerinin karşılanması
• Olası uyuşmazlıklarda ispat ile Şirket haklarının tesisi, kullanılması ve korunması

Kişisel verileriniz; Site üzerindeki iletişim ve bayilik başvuru kanalları, bilgi@otomconcept.com adresi ile satış ve ihracat birimlerine ait e-posta adresleri, 0850 224 68 66 numaralı telefon hattı ile çerezler ve benzeri teknolojiler vasıtasıyla; tamamen veya kısmen otomatik yollarla yahut bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

Kişisel verileriniz, Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rızaya dayalı işleme faaliyetleri bakımından açık rızanızı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin geri alma hakkınız bulunmaktadır. Açık rızanın geri alınması, geri alma anına kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

Site üzerinde; oturumun sürdürülmesi ve temel işlevlerin çalışması için zorunlu çerezler ile tercihlerin hatırlanmasına, kullanımın analiz edilmesine ve pazarlama faaliyetlerine yönelik zorunlu olmayan çerezler kullanılmaktadır. Zorunlu çerezler Kanun'un 5. maddesinin (2) numaralı fıkrasının (c) ve (f) bentlerine; işlevsel, performans-analitik ve pazarlama/hedefleme çerezleri ise açık rızanıza dayanılarak çalıştırılmaktadır. Çerezlerin türleri, kullanım amaçları, saklama süreleri ve çerez tercihlerinin nasıl yönetileceğine ilişkin ayrıntılı bilgiye Site'de yayımlanan Çerez Politikası üzerinden ulaşabilirsiniz. Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Rehberi'nde yer alan ilkeler esas alınmaktadır.

Kişisel verileriniz, Kanun'un 8. maddesinde öngörülen şartlara uygun olarak ve işleme amaçlarıyla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilmektedir:

Site'nin çok dilli yapısı ile Şirketimizin yurt dışı satış ve ihracat faaliyetleri kapsamında; yurt dışından iletilen talepler, bu taleplerin karşılanmasına yönelik yazışmalar ve kullanılan bilişim altyapısı sağlayıcılarının sunucularının yurt dışında bulunması hâlinde kişisel verileriniz yurt dışına aktarılabilmektedir. Talebin ilgili ülkedeki distribütör veya iş ortağı tarafından karşılanmasının gerekmesi hâlinde başvuru içeriği, yalnızca talebin karşılanması amacıyla ilgili distribütör veya iş ortağına iletilebilir. Bu tür aktarımlar, Kanun'un 7499 sayılı Kanun ile değişik 9. maddesi uyarınca; Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı bulunan ülkelere yapılması, yeterlilik kararının bulunmaması hâlinde standart sözleşme, bağlayıcı şirket kuralları veya yazılı taahhütname gibi uygun güvencelerden birinin sağlanması yahut maddede sayılan arızi hâllerden birinin mevcudiyeti şartıyla gerçekleştirilmektedir. Yurt dışına aktarıma ilişkin süreçlerde Yurt Dışına Kişisel Veri Aktarımına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümleri gözetilmektedir.

Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler ile mevzuatta öngörülen azami saklama ve zamanaşımı süreleri boyunca muhafaza edilmekte; bu sürelerin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak periyodik imha dönemlerinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir. Başlıca saklama süreleri aşağıdadır:

Şirketimiz, Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda; SSL sertifikası ile şifreli veri iletimi, ağ ve uygulama güvenliği kontrolleri, erişim yetkilerinin görev bazlı olarak sınırlandırılması ve düzenli olarak gözden geçirilmesi, güçlü parola ve kimlik doğrulama politikaları, güvenlik duvarı ve kayıt (log) yönetimi, düzenli sızma testleri ve güvenlik denetimleri, çalışanlara yönelik farkındalık eğitimleri ve gizlilik taahhütleri ile kişisel veri işleyen hizmet sağlayıcılarla veri koruma hükümleri içeren sözleşmeler akdedilmesi uygulamaları yürütülmektedir. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Kanun'un 12. maddesinin (5) numaralı fıkrası uyarınca durum en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu'na bildirilir.

Kanun'un 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte “Yazlık Mahallesi Adnan Menderes Caddesi No:201 Serdivan / Sakarya” adresine yazılı olarak elden teslim edebilir veya noter kanalıyla gönderebilir; güvenli elektronik imza ya da mobil imza ile imzalamak yahut Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle bilgi@otomconcept.com adresine iletebilirsiniz.

Başvuruda; ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur; konuya ilişkin bilgi ve belgeler başvuruya eklenir.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde anılan Tebliğ'in 7. maddesinde öngörülen ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Şirketimiz, işbu Aydınlatma Metni'ni mevzuatta yapılacak değişiklikler ile veri işleme faaliyetlerindeki güncellemeler doğrultusunda her zaman revize etme hakkını saklı tutar. Güncel metin Site'de yayımlandığı tarih itibarıyla geçerlilik kazanır.