UMUR KIRTASİYE SANAYİ A.Ş.
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
ÇALIŞAN ADAYLARINA İLİŞKİN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
1. VERİ SORUMLUSU VE AMAÇ
İşbu Çalışan Adaylarına İlişkin Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nın 10. maddesi kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Kişisel verileriniz, veri sorumlusu sıfatıyla Umur Basım Sanayi ve Ticaret Anonim Şirketi (“Şirket”) tarafından; aşağıda belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde, hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.
2. KİŞİSEL VERİ KATEGORİLERİ VE İŞLENME AMAÇLARI
Kimlik Bilgileri
Ad-soyad, doğum tarihi, uyruk.
Amaç: İş başvurularının alınması ve değerlendirilmesi, aday seçme ve yerleştirme süreçlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması.
İletişim Bilgileri
Telefon numarası, adres, e-posta.
Amaç: Aday ile iletişim kurulması, mülakat süreçlerinin planlanması ve yürütülmesi.
Mesleki Deneyim ve Eğitim Bilgileri
CV, diploma, sertifikalar, eğitim ve mesleki deneyim bilgileri.
Amaç: Adayın başvurulan pozisyona uygunluğunun değerlendirilmesi, işe alım ve yerleştirme süreçlerinin yürütülmesi.
Görsel ve İşitsel Veriler
Fotoğraf ve çevrim içi mülakat sırasında elde edilen görüntü ve ses verileri.
Amaç: Mülakat süreçlerinin yürütülmesi ve aday değerlendirme faaliyetlerinin gerçekleştirilmesi.
Fiziksel Mekân Güvenliği Verileri
Giriş-çıkış kayıtları ve kamera kayıtları.
Amaç: Fiziksel mekân güvenliğinin sağlanması, ziyaretçi ve giriş-çıkış süreçlerinin yönetilmesi, iş sağlığı ve güvenliği süreçlerinin yürütülmesi.
Sağlık Bilgileri (Özel Nitelikli Veriler)
Engellilik durumuna ilişkin bilgiler (varsa ve/veya paylaşılması halinde)
Amaç: Adayın başvurulan pozisyona uygunluğunun değerlendirilmesi, gerekli olması halinde çalışma koşullarına ilişkin makul düzenlemelerin planlanması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.
Diğer Bilgiler
Askerlik durumu, mülakat değerlendirme ve sonuç bilgileri
Amaç: Aday değerlendirme ve işe alım karar süreçlerinin yürütülmesi.
3. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz; KVKK’nın 8. ve 9. maddeleri kapsamında;
* Yetkili kamu kurum ve kuruluşları,
* Mahkemeler ve icra müdürlükleri,
* İnsan kaynakları, hukuk, bilgi teknolojileri ve denetim hizmet sağlayıcıları,
* İşe alım süreçlerinin yürütülmesi amacıyla kullanılan insan kaynakları yazılım sağlayıcıları ve işe alım yapacak şirket ilgili birim yöneticisi,
* Şirketin grup şirketleri ve iştirakleri (ortak insan kaynakları ve merkezi işe alım süreçlerinin yürütülmesi amacıyla) ile paylaşılabilmektedir.
4. YURT DIŞINA VERİ AKTARIMI
Kişisel verileriniz Microsoft 365, bulut hizmetleri, e-posta ve bilgi teknolojileri altyapılarının yurt dışında bulunması nedeniyle KVKK’nın 9. maddesi kapsamında yurt dışına aktarılabilmektedir.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz; iş başvuruları, özgeçmiş paylaşımı, mülakat süreçleri, istihdam platformları, referans kontrol süreçleri ve elektronik sistemler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.
Kişisel verileriniz; bir sözleşmenin kurulmasıyla doğrudan ilgili olması nedeniyle gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.
Özel nitelikli kişisel veriler ise KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak işlenmektedir.
6. SAKLAMA SÜRESİ
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler çerçevesinde saklanmaktadır.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde verileriniz KVKK kapsamına uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. İLGİLİ KİŞİ HAKLARI
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme isteme, silinmesini veya yok edilmesini talep etme, otomatik sistemlerce analiz sonucu aleyhe sonuçlara itiraz etme, zarar halinde tazminat talep etme haklarına sahipsiniz.
8. BAŞVURU USULÜ
KVKK kapsamındaki taleplerinizi yazılı olarak, noter aracılığıyla veya kayıtlı elektronik posta (KEP) adresi olan umurbasim@hs01.kep.tr üzerinden Şirketimize iletebilirsiniz.
Başvurularınız en geç 30 gün içerisinde sonuçlandırılacaktır.
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA MÜŞTERİ AYDINLATMA METNİ
Şirketimiz, yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak her türlü teknik ve hukuki tedbiri almaktadır.
Kişisel verileriniz, Şirketimiz tarafından veri sorumlusu sıfatı ile;
• Hukuka ve dürüstlük kuralına uygun olarak,
• Bize bildirdiğiniz veya bildirildiği haliyle güncelliğini ve doğruluğunu koruyarak,
• İşlenme amacına uygun, sınırlı ve ölçülü şekilde,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere,
işlenmektedir.
İlgili kişi olarak işlenen kişisel verileriniz, kişisel verilerinizin işlenme amaçları, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleri ile KVKK’da yer alan hakları konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirsiniz.
A. Kişisel Veri İşleme Amacı, Veri Toplamanın Yöntemi ve Hukuki Sebebi
Şirketimizin veri işleme esnasında dayandığı hukuki sebepler şunlardır:
• Açık rızanın varlığı (“m.5/1, m.6”).
• Kanunlarda açıkça öngörülmesi (“m.5/2-a”).
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (“m.5/2-b”).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“m.5/2-c”).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“m.5/2-ç”).
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (“m.5/2-d”).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“m.5/2-e”).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“m.5/2-f”).
Veri İşleme Amacı | İşlenen Kişisel Veriler | Veri İşleme Şartları | Veri Toplama Yöntemleri |
Fatura İşlemlerinin Yürütülmesi | Ad Soyad Adres Fatura-İrsaliye Detayı TCKN Hesap No Bilgileri Telefon | m. 5/2-a, c, ç ve f. | Fatura/sistem üzerinden ve ilgili kişinin kendisinden (Kısmen otomatik ve otomatik olmayan yollarla) |
Tahsilat ve Tahsilat Makbuzu Kayıt İşlemi | Ad Soyad Telefon Numarası Çek - Senet Bilgileri Varsa Kefil Bilgileri TCKN E-Posta Mail Order | m. 5/2-c, ç ve f. | İlgili kişinin kendisi ve kurum içi kaynaklar (Otomatik olmayan yollarla) |
İcra İşlemleri | Adı Soyadı Dava Dosya Numarası Borç Bilgisi | m.5/2-a, ç ve e. | Kurum kaynakları ve üçüncü kişiler (Otomatik olmayan yollarla) |
Sipariş Zarfı Düzenlenmesi | Adı Soyadı Telefon Numarası Müşteri Kodu E-Posta Unvan İmza TCKN | m.5/2-c ve f. | Kurum içi kaynaklar (Otomatik olmayan yollarla) |
Sevkiyata Hazırlık İşlemi | Ad Soyad İmza | m.5/2-f | Kurum kaynakları üzerinden (Kısmen otomatik yollarla). |
Özel Dijital Baskı İşlemleri ve Tasarım Çalışmaları | Ad Soyad Unvan E-Posta Telefon Numarası | m.5/2-c | Fatura baskısından ve ilgili kişinin kendisinden (Otomatik olmayan veya kısmen otomatik yollarla) |
Sipariş Formunun Basılması | Ad Soyad Telefon E-Posta TCKN | m.5/2-c ve f | İlgili kişinin kendisinden (Otomatik olmayan yollarla) |
İş Emri | Ad Soyad | m.5/2-c ve f | Kurum kaynakları (Otomatik olmayan yollarla) |
Sipariş Paketleme | Ad Soyad Telefon Numarası Adres | m.5/2-c ve f. | Etiket üzerinden (Otomatik olmayan yollarla) |
Ürün İade Süreci | Ad Soyad Telefon Adres TCKN E-Posta İban Numarası İrsaliye numarası Fatura Numarası Çek-Senet Bilgileri | m.5/2-c, ç ve e. | İlgili kişinin kendisinden (Otomatik olmayan yollarla) |
Müşteri Cari Kartı Oluşturma Süreci | Ad Soyad Telefon Numarası E-Posta Adres TCKN Hesap No-İban No Borç Durumu Vergi Levhası Ticari Sicil Gazetesi İmza Sirküleri (Kimlik Fotokopisi) | m.5/2-c ve f. m.6. | İlgili kişinin kendisinden (Otomatik olmayan yollarla) |
Teklif/Sipariş Formu Oluşturulması | Adı Soyadı E-Posta Telefon Numarası İmza Adres | m.5/2-c ve f. | Kişinin kendisinden, form üzerinden, kurum kaynaklarından (Kısmen otomatik yollarla) |
Ödeme İşlemlerini Yürütmek | Adı Soyadı Telefon Numarası E-posta TCKN İban Numarası | m.5/2-a, c, ç ve f. | İlgili kişinin kendisinden ve kurum kaynakları (Otomatik olmayan ve kısmen otomatik yollarla). |
Masraf Formu İşlemleri | Adı Soyadı Telefon Numarası Adres İmza | m.5/2-c ve ç. | Form üzerinden (Otomatik olmayan yollarla) |
Kurye Talep Formu | Adı Soyadı Adres Telefon Numarası | m.5/2-c ve f. | Form üzerinden (Otomatik olmayan yollarla) |
Transfer ve Karşılama İşlemleri | Ad- Soyadı Telefon Numarası | m.5/2-e. | İlgili kişinin kendisinden (Otomatik olmayan yollarla) |
Matbaa Defteri | Adı Soyadı TCKN Adres | m.5/2-c ve ç. | Kurum kaynakları (Otomatik olmayan yollarla). |
Müşteri Risk Sorgulaması | Ad Soyad Telefon Numarası E-Posta Adres TCKN Hesap No-İban No Borç Durumu | m. 5/1. | İlgili kişinin kendisinden (Otomatik olmayan ve kısmen otomatik yollarla) |
Müşteri Mutabakat İşlemi | Ad Soyad TCKN E-Posta Telefon Numarası | m. 5/2-c ve f. | İlgili kişinin kendisinden ve kurum kaynaklarından (Otomatik olmayan ve kısmen otomatik yollarla) |
İletişim Süreçleri | Ad Soyad Unvan E-Posta Telefon Numarası Adres | m. 5/2-c ve f. | İlgili kişinin kendisinden ve kurum kaynaklarından (Otomatik olmayan ve kısmen otomatik yollarla) |
Zai Belgesi İşlemi | Adı Soyadı TCKN Müşteri Talebi | m. 5/2-c ve ç. | Mahkemeden (Otomatik olmayan yollarla) |
B. Kişisel Verilerin Aktarılmasına İlişkin Olarak;
İşlenen kişisel verileriniz yukarıdaki amaçlarla ve KVKK’nın belirlediği koşullar çerçevesinde aktarılabilmektedir.
Veri Aktarma Amacı | Aktarılan Alıcı Grupları |
İş ve işlemlerin yürütülmesi | Umur Grup Şirketleri |
Denetim kanıtı ve uyuşmazlıkların çözülmesi | Tedarikçi Firma Denetleme Firmaları Vergi Müfettişleri Adli Merciler |
Hukuki yükümlülüğün yerine getirilmesi | Vergi Dairesi Adli Merciler Dudullu OSB Yönetimi Tedarikçi Firma E-Arşiv Entegratör Firması Gelir İdaresi Başkanlığı İlgili Diğer Kamu Kurumları |
Risk sorgulanması | Tedarikçi Firma |
Seyahat ve vize işlemlerinin gerçekleştirilebilmesi | Otel Seyahat Acenteleri Vize İşlemcileri |
Karşılama işlemlerinin yapılması | Tedarikçi Firma |
Sevkiyatın gerçekleştirilmesi | Tedarikçi Firma |
Danışmanlık ve hukuk desteği alınması | Tedarikçi Firma |
İcra işlemlerinin devamlılığı ve tahsilatın yapılması | Bağımsız Denetim Yeminli Mali Müşavir Tedarikçi Firma |
C. Kişisel Verilerin Yurt Dışına Aktarılması
İşlenen kişisel verileriniz yukarıdaki amaçlarla ve KVKK’nın belirlediği koşullar çerçevesinde aktarılabilmektedir:
Veri Aktarma Amacı | Aktarılan Alıcı Grupları |
Vize, seyahat ve konaklama işlemlerinin yürütülmesi | Konsolosluklar Tedarikçiler |
Üretim desteği alınması | KKTC İtalya Fransa Azerbaycan Irak |
İletişim süreçlerinin yürütülmesi | Birleşik Arap Emirlikleri Arabistan Irak İngiltere Almanya Fransa Sudan Pakistan ABD |
V-Transfer kullanımı | Hollanda |
D. İlgili Kişinin Hakları
Herkes, Şirketimize başvuruda bulunarak kendileriyle ilgili;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir. Bu haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun bir şekilde şirketimize iletebilirler. İlgili kişinin talepleri en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.
TEDARİKÇİLERE İLİŞKİN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Umur Basım Sanayi ve Ticaret A.Ş. olarak, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin işlenmesine ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında sizleri bilgilendirmek isteriz.
1. VERİ SORUMLUSUNUN KİMLİĞİ
Umur Basım Sanayi ve Ticaret A.Ş. (“Şirket”), tedarikçi firma yetkilileri, çalışanları ve gerçek kişi tedarikçilerden elde edilen kişisel veriler bakımından KVKK uyarınca “veri sorumlusu” sıfatına sahiptir. Bu kapsamda aşağıda yer verilen iletişim bilgileri aracılığıyla tarafımıza ulaşmanız mümkündür.
İletişim Bilgileri:
Adres: Dudullu OSB Mah. 2. Cad. No:5 Ümraniye / İstanbul
Telefon: +90 216 645 62 00
Fax: +90 216 420 04 35
Çağrı Merkezi: 0 850 201 86 87
Web: www.umurbasim.com
E-posta: musteri@umur.com.tr
2. İŞLENEN KİŞİSEL VERİLER VE AMAÇLARI
Şirketimiz ile yürütülen tedarikçi ilişkisi kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:
Kimlik bilgileri, iletişim bilgileri, mesleki deneyim ve çalışma hayatı bilgileri, görev, pozisyon ve unvan bilgileri, imza bilgileri, finans ve muhasebe bilgileri, banka ve ödeme bilgileri, sözleşme, teklif, sipariş ve satın alma süreçlerine ilişkin bilgiler, talep, şikâyet ve iletişim kayıtları, fiziksel mekân güvenliği kapsamında elde edilen ziyaret kayıtları ve kamera kayıtları.
Bu veriler;
Tedarikçi seçim ve değerlendirme süreçlerinin yürütülmesi, mal ve hizmet alım süreçlerinin yürütülmesi, satın alma ve tedarik zinciri operasyonlarının yönetilmesi, sözleşmelerin kurulması ve ifası, muhasebe, finans ve ödeme süreçlerinin yürütülmesi, kurumsal iletişim faaliyetlerinin yürütülmesi, denetim ve raporlama faaliyetlerinin gerçekleştirilmesi, iş sürekliliğinin sağlanması, fiziksel mekân güvenliğinin temin edilmesi, iş sağlığı ve güvenliği süreçlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması amaçlarıyla işlenmektedir.
3. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak; yetkili kamu kurum ve kuruluşlarına, mahkemeler, icra müdürlükleri ve diğer adli mercilere, bankalara ve finans kuruluşlarına, mali müşavirlik ve bağımsız denetim hizmeti sağlayıcılarına, hukuk danışmanlarına, bilgi teknolojileri ve sistem altyapı hizmeti sağlayıcılarına hukuki yükümlülüklerin yerine getirilmesi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlemlerinin gerçekleştirilmesi, bilgi teknolojileri süreçlerinin yönetilmesi ve olası hukuki uyuşmazlıkların çözümü amaçlarıyla aktarılabilmektedir.
Kişisel verileriniz kanunen zorunlu haller dışında üçüncü kişilerle paylaşılmamaktadır.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz; teklif ve tedarikçi başvuru formları, sözleşmeler, sipariş ve satın alma kayıtları, elektronik posta yazışmaları, telefon görüşmeleri, kurumsal iletişim kanalları, fiziki ve elektronik evraklar, ERP, muhasebe ve bilgi sistemleri, güvenlik ve giriş-çıkış sistemleri aracılığıyla otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.
Bu veriler bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.
5. SAKLAMA SÜRESİ
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçları doğrultusunda saklanmaktadır. Tedarikçi ilişkisi kapsamında işlenen kişisel veriler; başta Türk Ticaret Kanunu, Vergi Usul Kanunu, İş Sağlığı ve Güvenliği mevzuatı ve diğer ilgili mevzuat kapsamında öngörülen saklama süreleri boyunca muhafaza edilmektedir.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
6. İLGİLİ KİŞİ HAKLARI
KVKK'nın 11. maddesi kapsamında;
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme, zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
7. BAŞVURU USULÜ
KVKK kapsamındaki taleplerinizi yazılı olarak, noter aracılığıyla veya kayıtlı elektronik posta (KEP) adresi olan umurbasim@hs01.kep.tr üzerinden Şirketimize iletebilirsiniz.
Başvurularınız, KVKK'nın 13. maddesi kapsamında en geç 30 gün içerisinde sonuçlandırılacaktır.
ZİYARETÇİLERE İLİŞKİN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Umur Basım Sanayi ve Ticaret A.Ş. olarak, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin işlenmesine ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında sizleri bilgilendirmek isteriz.
1. VERİ SORUMLUSUNUN KİMLİĞİ
Umur Basım, ziyaretçilerden elde edilen kişisel veriler bakımından KVKK uyarınca “veri sorumlusu” sıfatına sahiptir. Bu kapsamda tarafımıza aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşmanız mümkündür.
İletişim Bilgileri:
Adres: Dudullu OSB Mah. 2. Cad. No:5 Ümraniye / İstanbul
Telefon: +90 216 645 62 00
Fax: +90 216 420 04 35
Çağrı Merkezi: 0 850 201 86 87
Web: www.umurbasim.com
E-posta: musteri@umur.com.tr
2. İŞLENEN KİŞİSEL VERİLER VE AMAÇLARI
Ziyaretiniz sırasında; kimlik bilgileri, iletişim bilgileri, güvenlik kamera kayıtları, ziyaretçi giriş-çıkış kayıtları, PDKS / kartlı geçiş bilgilerine ilişkin kişisel verileriniz işlenebilmektedir.
Bu veriler; fiziksel mekân güvenliğinin sağlanması, ziyaretçi giriş-çıkış süreçlerinin yönetilmesi ve takibi, şirket yerleşkesinin güvenliğinin temini, iş sağlığı ve güvenliği süreçlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.
3. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri kapsamında; yetkili kamu kurum ve kuruluşlarına, mahkemeler ve icra müdürlüklerine, kolluk kuvvetlerine, güvenlik hizmeti sağlayıcılarına, bilgi teknolojileri ve sistem altyapı hizmeti sağlayıcılarına hukuki yükümlülüklerin yerine getirilmesi, güvenlik süreçlerinin yürütülmesi ve olası hukuki uyuşmazlıkların çözümü amaçlarıyla aktarılabilmektedir.
Kişisel verileriniz, kanunen zorunlu haller dışında üçüncü kişilerle paylaşılmamaktadır.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz; ziyaretçi kayıt formları, güvenlik noktaları, PDKS ve kartlı geçiş sistemleri, güvenlik kamera sistemleri aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.
Bu veriler; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenmektedir.
5. SAKLAMA SÜRESİ
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçları doğrultusunda saklanmaktadır.
Sürelerin sona ermesi veya işleme amacının ortadan kalkması halinde verileriniz KVKK’ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.
6. İLGİLİ KİŞİ HAKLARI
KVKK’nın 11. maddesi kapsamında;
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, aktarılan kişileri bilme, düzeltme isteme, silme veya yok edilmesini talep etme, işlemeye itiraz etme, zarar halinde tazminat talep etme haklarına sahipsiniz.
7. BAŞVURU USULÜ
KVKK kapsamındaki taleplerinizi yazılı olarak, noter aracılığıyla veya kayıtlı elektronik posta (KEP) adresi olan umurbasim@hs01.kep.tr üzerinden Şirketimize iletebilirsiniz.
Başvurularınız en geç 30 gün içerisinde sonuçlandırılacaktır.
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
Şirketimiz, yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak her türlü teknik ve hukuki tedbiri almaktadır. İlgili kişiler, kişisel verilerinin işlenmesi, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleri ile KVKK’da yer alan hakları konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirler.
A. İşlenen Kişisel Veriler, Veri İşleme Amacı, Toplama Yöntemi ve İşlemenin Hukuki Sebebi
Şirketimizin veri işleme esnasında dayandığı hukuki sebepler şunlardır:
• Açık rızanın varlığı (“m.5/1, m.6”).
• Kanunlarda açıkça öngörülmesi (“m.5/2-a”).
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (“m.5/2-b”).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“m.5/2-c”).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“m.5/2-ç”).
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (“m.5/2-d”).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“m.5/2-e”).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“m.5/2-f”).
Veri İşleme Amacı | İşlenen Kişisel Veriler | Veri İşleme Şartları | Veri Toplama Yöntemleri |
Fatura İşlemlerinin Yürütülmesi | Ad Soyad Adres Fatura-İrsaliye Detayı TCKN Hesap No Bilgileri Telefon | m. 5/2-a, c, ç ve f. | Fatura/sistem üzerinden ve ilgili kişinin kendisinden (Kısmen otomatik ve otomatik olmayan yollarla) |
Tahsilat ve Tahsilat Makbuzu Kayıt İşlemi | Ad Soyad Telefon Numarası Çek - Senet Bilgileri Varsa Kefil Bilgileri TCKN E-Posta Mail Order | m. 5/2-c, ç ve f. | İlgili kişinin kendisi ve kurum içi kaynaklar (Otomatik olmayan yollarla) |
İcra İşlemleri | Adı Soyadı TCKN Borç Tutarı Dosya Numarası İcra kesintileri Doğum tarihi Adres Anne Adı Baba Adı İcra Yazısı | m.5/2-a, c, ç ve e. | Kurum kaynakları ve üçüncü kişiler (Otomatik olmayan yollarla). |
Sipariş Zarfı Düzenlenmesi | Adı Soyadı Telefon Numarası Müşteri Kodu E-Posta Unvan İmza TCKN | m.5/2-c ve f. | Kurum içi kaynaklar (Otomatik olmayan yollarla) |
Sevkiyata Hazırlık İşlemi | Ad Soyad İmza | m.5/2-f | Kurum kaynakları üzerinden (Kısmen otomatik yollarla). |
Özel Dijital Baskı İşlemleri ve Tasarım Çalışmaları | Ad Soyad Unvan E-Posta Telefon Numarası | m.5/2-c | Fatura baskısından ve ilgili kişinin kendisinden (Otomatik olmayan veya kısmen otomatik yollarla) |
Sipariş Formunun Basılması | Ad Soyad Telefon E-Posta TCKN | m.5/2-c ve f | İlgili kişinin kendisinden (Otomatik olmayan yollarla) |
İş Emri | Ad Soyad | m.5/2-c ve f | Kurum kaynakları (Otomatik olmayan yollarla) |
Sipariş Paketleme | Ad Soyad Telefon Numarası Adres | m.5/2-c ve f. | Etiket üzerinden (Otomatik olmayan yollarla) |
Ürün İade Süreci | Ad Soyad Telefon Adres TCKN E-Posta İban Numarası İrsaliye numarası Fatura Numarası Çek-Senet Bilgileri | m.5/2-c, ç ve e. | İlgili kişinin kendisinden (Otomatik olmayan yollarla) |
Müşteri Cari Kartı Oluşturma Süreci | Ad Soyad Telefon Numarası E-Posta Adres TCKN Hesap No-İban No Borç Durumu Vergi Levhası Ticari Sicil Gazetesi İmza Sirküleri (Kimlik Fotokopisi) | m.5/2-c ve f. m.6. | İlgili kişinin kendisinden (Otomatik olmayan yollarla) |
Ağırlama ve Karşılama İşlemleri | Ad- Soyadı Telefon Numarası | m.5/2-e. | İlgili kişinin kendisinden (Otomatik olmayan yollarla) |
Araç Hasar Beyanları | Ad Soyad Kimlik Fotokopisi Ruhsat Fotokopisi Telefon Numarası E-Posta | m.5/2-ç, e ve f. | Görsel veriden ve formdan (Kısmen otomatik olan ve otomatik olmayan yollarla) |
Santral İşlemleri | Ad Soyad Telefon Numarası E-Posta Ses bilgisi | m.5/2-e ve f. | İlgili kişinin kendisinden – çağrı merkezi aracılığıyla (Kısmen otomatik yollarla) |
Analiz Raporlamaları, Deklarasyon Paylaşımı, Tedarikçi Firmaların Yaptığı Uygulamaları Raporlaması, Tedarikçi Firmalar ile Yapılan Sözleşmeler | Ad Soyad Unvan İmza | m.5/2-c ve f. | İlgili kişinin kendisinden ve doküman üzerinden (Otomatik olmayan yollarla). |
Fiziksel Mekan Güvenliğinin Temini | Kamera kaydı | m.5/2- f. | Kamera sistemleri (Otomatik yollarla) |
5651 Sayılı Kanun Yükümlülükleri | IP adresi Mac ID Erişim LOG Kayıtları | m.5/2-a, ç ve f. | Cihaz üzerinden (Otomatik olmayan ve otomatik olan yollarla) |
Matbaa Defteri | Adı Soyadı TCKN Adres | m.5/2-c ve ç. | Kurum kaynakları (Otomatik olmayan yollarla). |
Müşteri Risk Sorgulaması | Ad Soyad Telefon Numarası E-Posta Adres TCKN Hesap No-İban No Borç Durumu | m. 5/1. | İlgili kişinin kendisinden (Otomatik olmayan ve kısmen otomatik yollarla) |
Müşteri Mutabakat İşlemi | Ad Soyad TCKN E-Posta Telefon Numarası | m. 5/2-c ve f. | İlgili kişinin kendisinden ve kurum kaynaklarından (Otomatik olmayan ve kısmen otomatik yollarla) |
İletişim Süreçleri | Ad Soyad Unvan E-Posta Telefon Numarası Adres | m. 5/2-c ve f. | İlgili kişinin kendisinden ve kurum kaynaklarından (Otomatik olmayan ve kısmen otomatik yollarla) |
Kurumdışı Eğitim Değerlendirme Faaliyetleri | Telefon Numarası Ad Soyad Eğitim Bilgileri Mesleki Deneyim İşe Giriş Bildirgesi Unvan İmza E-Posta | m. 5/2-c ve f. | İlgili kişinin kendisinden (Otomatik olmayan ve kısmen otomatik yollarla) |
Zai Belgesi İşlemi | Adı Soyadı TCKN Müşteri Talebi | m. 5/2-c ve ç. | Mahkemeden (Otomatik olmayan yollarla) |
B. Kişisel Verilerin Aktarılması
İşlenen kişisel verileriniz yukarıdaki amaçlarla ve KVKK’nın belirlediği koşullar çerçevesinde aktarılabilmektedir:
Veri Aktarma Amacı | Aktarılan Alıcı Grupları |
İş ve işlemlerin yürütülmesi ile koordinasyonun sağlanması | Umur Grup Şirketleri |
Denetim kanıtı ve uyuşmazlıkların çözülmesi | Tedarikçi Firma Denetleme Firmaları Vergi Müfettişleri Adli Merciler |
Hukuki yükümlülüğün yerine getirilmesi | Vergi Dairesi Adli Merciler Dudullu OSB Yönetimi Tedarikçi Firma E-Arşiv Entegratör Firması Gelir İdaresi Başkanlığı İlgili Diğer Kamu Kurumları |
Risk sorgulanması | Tedarikçi Firma |
Seyahat ve vize işlemlerinin gerçekleştirilebilmesi | Otel Seyahat Acenteleri Vize İşlemcileri |
Karşılama işlemlerinin yapılması | Tedarikçi Firma |
Sevkiyatın gerçekleştirilmesi | Tedarikçi Firma |
Danışmanlık ve hukuk desteği alınması | Tedarikçi Firma |
İcra işlemlerinin devamlılığı ve tahsilatın yapılması | Bağımsız Denetim Yeminli Mali Müşavir Tedarikçi Firma |
Eğitim süreçleri ile ilgili yükümlülüğün yerine getirilmesi | OSGB |
Ödeme işlemlerinin gerçekleştirilmesi | Banka İlgili Kamu Kurum ve Kuruluşu |
Denetleme İşlemlerinin Yürütülmesi | Denetim Firması İlgili Kamu Kurum ve Kuruluşu |
C. Kişisel Verilerin Yurt Dışına Aktarılması
İşlenen kişisel verileriniz yukarıdaki amaçlarla ve KVKK’nın belirlediği koşullar çerçevesinde aktarılabilmektedir:
Veri Aktarma Amacı | Aktarılan Alıcı Grupları |
Vize, seyahat ve konaklama işlemlerinin yürütülmesi | Konsolosluklar Tedarikçiler |
Üretim desteği alınması | KKTC İtalya Fransa Azerbaycan Irak |
İletişim süreçlerinin yürütülmesi | Birleşik Arap Emirlikleri Arabistan Irak İngiltere Almanya Fransa Sudan Pakistan ABD |
V-Transfer kullanımı | Hollanda |
D. İlgili Kişinin Hakları
Herkes, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir;
1.Kişisel verisinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Herkes bu haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun bir şekilde Şirketimize iletebilir. Talepler en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.
