Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politikamız
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 07.04.2016 tarihinde yürürlüğe girmiştir. KVKK, kişisel verilerin “veri sorumlusu” olarak sınıflandırılan ve kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerce kişisel verilerin işlenmesine ilişkin usul ve esasları ortaya koymaktadır.
KVKK kapsamında;
KVKK, diğer düzenlemelerinin veri sorumlularına, kişisel verilerin elde edilmesi sırasında kişisel verisi işlenecek olan veri sahiplerini bilgilendirme / aydınlatma yükümlülüğü getirmiştir.
KVKK’nun 10. maddesine göre veri sorumluları veri sahiplerini; Veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, KVKK’nun 11. maddesinde sayılan diğer hakları konularında bilgilendirmelidir.Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Politikamız bu amaç ve yasal sorumluluk kapsamında hazırlanmış ve kullanıcıların bilgisine sunulmuştur.
Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan Şirket olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.
Kişisel verileriniz websiteleri, websitelerinin mobil uygulamaları, sosyal medya hesapları, çerezler, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak toplanmaktadır.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. İlgili kişinin kendisi tarafından alenileştirilmiş olması. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Yine KVKK’nun 6. Maddesi uyarınca;Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak Kanunun birinci fıkrasında sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Bu kapsamda KVKK’nun 5. ve 6. maddesinde sayılı şartlar çerçevesinde Şirketimiz kişisel verilerinizi aktarabilmektedir.
Şirketimiz, veri sorumlusu sıfatı ile KVKK’ndan doğan sorumlulukları kapsamında, veri sahiplerinden/kullanıcılardan kişisel verilerini toplamadan önce KVKK’nun 10. maddesi doğrultusunda Aydınlatma Metni veri sahiplerini ile aydınlatmaktadır. Şirketimiz tarafından gerçekleştirilen herhangi bir veri işleme süreci KVKK’da belirtilen şartları taşımadığı durumda ise veri sahiplerinden açık rızaları alınmakta ve işlemler açık rıza çerçevesinde sürdürülmektedir.
Kişisel verilerinizi KVKK esaslarına göre; kayıt, işlem ve müşteri desteği gibi içerik ve hizmetleri sunmak, hileli işlem veya dolandırıcılık teşkil ettiğine dair şüphe uyandıran işlemleri, yasadışı işlemleri, veri güvenlik ihlallerini tespit etmek veya engellemek, kullanıcılarımıza kişiselleştirilmiş ve ilgili reklam sunmak, ürünler, site, uygulamalar, hizmetler ve pazarlama iletişimleri hakkında verilecek kararları yönlendirmek amaçlarıyla kişisel verilerinizin paylaşılması söz konusu olabilecektir.
Ayrıca Yasal gerekliliklere uymak, kullanıcılarla yapılan sözleşmemizi ifa etmek, herhangi bir içeriğin diğer kişilerin haklarını ihlal ettiğine dair iddialara müdahale etmek veya herhangi birinin hakkını veya güvenliğini korumak için de kişisel verilerinizi paylaşabiliriz. Cezai soruşturma ya da şüphelenilen yasadışı faaliyetler ile şirketi veya kullanıcıları yasal sorumluluğa maruz bırakabilecek olan diğer faaliyetler ile ilgili olarak resmi bir talebe cevaben kolluk kuvvetleri veya resmi makamlar veya yetkilendirilmiş üçüncü kişilerle de veri paylaşılabilecektir.
KVKK’nun 9.Maddesi doğrultusunda Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da aktarılabilecektir.
Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
Şirketimiz, kişisel verilerin güvenliğini sağlamak adına yetkisiz erişim risklerini, olası veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri almaktadır. Bu kapsamda işlenen kişisel verilere uygun yazılımsal ve donanımsal güvenlik önlemleri alınmakta, eğitimler ve denetimler gerçekleştirilmekte, şirket içi yetkilendirilmeler KVKK esaslarına göre yapılmaktadır.
KVKK’nun 4. maddesi doğrultusunda Şirketimizin kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Şirketimizin yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.
Kişisel verilerinizi, Şirket faaliyetleri için gerekli ve bu faaliyetlerle ilgili oldukları sürece, saklama amacımızın ve mevzuattan kaynaklanan yükümlülüklerimizin gerektirdiği kadar saklayacağız. Saklama süresi, şirket olarak hizmetlerimizi sunabilmemiz için kişisel verilere ihtiyaç duyduğumuz süreye göre değişebilmekte ancak kişisel verinin özel nitelikte kişisel veri olması halinde bu süre genellikle daha kısa olmaktadır. Ayrıca kişisel verilerinizin daha uzun bir süre saklanmasına açık rıza vermeniz halinde verileriniz o kadar süre saklanacaktır. Kişisel verilerinizi saklama konusunda yasal, akdi veya benzeri bir yükümlülüğümüzün bulunması halinde ise kanunlara uymak, soruşturmalara yardımcı olmak ve mevzuatın gerekli kıldığı diğer işlemleri yapabilmek adına gerekli olan süre kadar kişisel verilerinizin saklanması mümkündür. Kişisel verilerinizi saklamayı gerektiren hallerin ortadan kalkması durumunda, kişisel verileriniz güvenli bir şekilde imha edilecek veya anonim hale getirilecektir.
Kullanıcı yukarıda yazılı haklarından bir veya birden fazlasını kullanmak istediğinde şirketimizin Düzce 1.OSB İstiklal OSB 1 Mah. 4.Cad No:5/5/A Merkez / DÜZCE adresine yazılı olarak başvurabileceği gibi kayıtlı elektronik posta adresimize güvenli elektronik imza, mobil imza kullanarak veya Müşteri Hizmetleri aracılığıyla ulaşabilir.
Merkez: E-posta: info@engeenery.com Telefon: +90 216 250 32 88
Fabrika: E-posta: info@engeenery.com Telefon: +90 380 514 68 28
