İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu/KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca kişisel verilerinizin işlenmesi konusunda bilgilendirilmenizi sağlamak amacıyla hazırlanmıştır.
Ortaköy Mah. İlter Bulvarı No: 27 34592 Silivri, İstanbul / Türkiye adresinde mukim Sapro Temizlik Ürünleri San. ve Tic. A.Ş., Multipak Ambalaj San. ve Tic. A.Ş., Lotus Teknik Tekstil San. ve Tic. A.Ş., CM Holding A.Ş. ve Ortaköy Mah. Atalay Sok.No:3 Silivri, İstanbul / Türkiye adresinde mukim Tetra Pazarlama ve Dış Ticaret A.Ş., (“ (hepsi birlikte “Şirketlerimiz”) olarak, veri sorumlusu sıfatıyla kişisel verilerinizi KVK Kanunu ve ilgili mevzuata uygun olarak aşağıda açıklanan kapsamda işlemekteyiz. Detaylı bilgi için internet sitemizdeki politikalara ve aydınlatma metinlerine bakabilirsiniz.
a) İşlediğimiz Kişisel Verileriniz
Şirketlerimize giriş yaptığınız esnada sözlü veya yazılı form üzerinden elde ettiğimiz adınız, soyadınız, plaka bilginiz, ziyaret amacınız, ziyarete gelinen kişi/yer bilgileriniz, firma adı, ziyaret tarihiniz ve giriş-çıkış saatiniz güvenlik kamerası (CCTV) aracılığıyla görsel kayıtlarınızı işlemektedir.
b) Kişisel Veri İşleme Amaçlarımız
Kişisel verileriniz, KVKK ve ilgili mevzuata göre; ziyaretçi kayıtlarını oluşturabilmek ve giriş-çıkışların takibini yapabilmek, izinsiz girişlerin engellenmesi ve kaydedilmesi, Şirketlerimizin ve personelimizin fiziksel güvenliğinin sağlanması, düzenin sağlanması, tüm teknik tesis ve yerleşkesinin fiziki güvenliğinin temini, gerekli durumlarda disiplin ve/veya yasal süreçlerin yürütülmesi, iş yerine yapılan teslimatlar, giriş/çıkışlar ve ziyaretler çerçevesinde işverenin yönetim hakkı kapsamında çalışanların can ve mal güvenliğinin, iş yerinin güvenliğinin sağlanması, Şirketlerimiz bina ve tesislerinde ziyaretçilere ilişkin güvenliğin sağlanması amaçlarıyla sınırlı olarak işlenmektedir.
c) Kişisel Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, KVKK Madde (5)(2)(ç)’de yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve KVKK Madde (5)(2)(f)’de belirtilen “veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması” hukuki sebeplerine dayanılarak elektronik ve fiziki ortamlarda gerekli teknik ve idari tedbirler alınarak makul sürelerde muhafaza edilmekte ve işlenmektedir.
Kişisel verileriniz Şirketlerimiz yerleşkesine giriş yaparken tarafınızca verilen sözlü ve/veya yazılı beyanınız, CCTV ve diğer kanallar aracılığıyla otomatik ve otomatik olmayan yollarla toplanmaktadır.
d) Kişisel Verilerinizin Yurt İçi ve Yurt Dışı Aktarımı
Kişisel verilerinize sadece Şirketlerimiz içinde konu ile yetkili kişiler güvenlikle ve disiplin ve/veya yasal süreçlerin yürütülmesiyle bağlantılı olmak kaydıyla erişebilecek, hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine aktarılabilecek; sayılan kişiler dışında hiçbir surette üçüncü kişilere aktarılmayacaktır.
Kişisel verileriniz, olası bir ihtiyaç halinde kolluk ve idari makamlar ile ve KVKK’nın 8. maddesinde belirtilen veri aktarma ve işleme şartları ile yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacıyla yetkili makamlar ile paylaşılabilecek olup ilgili yetkili kişiler dışında hiçbir surette üçüncü kişilere aktarılmayacaktır.
Şirketlerimiz, KVKK’nın 9. maddesi çerçevesinde aşağıda yer alan şartların birinin varlığı halinde kişisel verilerinizi yurt dışına aktarabilecektir:
- KVKK’da belirtilen işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması.
- Kişisel veriler, yeterlilik kararının bulunmaması durumunda KVKK’da belirtilen işleme şartlarından birinin varlığı, tarafınızın aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, sayılan uygun güvencelerin varlığı halinde; (i) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi, (ii) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı, (iii) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı, (iv) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.
- Şirketlerimiz, yeterlilik kararının bulunmaması ve KVKK’da öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, kişisel veriler arızi olmak kaydıyla, (i) Aktarımın, tarafınız yararına Şirketimiz ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması, (ii) Aktarımın üstün bir kamu yararı için zorunlu olması, (iii) Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması, (iv) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması, (v) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi koşullarından birinin mevcudiyeti halinde yurt dışına aktarılabilecektir.
e) Kişisel Verilerinizin Saklanması ve İmhası
Şirketlerimiz, makul süre boyunca muhafaza edecektir. Bu kapsamda, Şirketlerimiz öncelikle mevzuatta kişisel verilerin saklanması için öngörülen süre boyunca, bir süre belirtilmemişse, yukarıda belirtilen diğer amaçlar için gerekli olan süre boyunca kişisel verilerinizi saklama hakkına sahiptir. Bu sürelerin sona ermesi ve Şirketlerimiz kişisel verilerinizi işlemek için herhangi bir hukuki sebebi kalmaması halinde kişisel verileriniz KVKK’nın ilgili hükümleri, “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” ve Şirket Politikalarımıza uygun şekilde derhal silinecek, yok edilecek veya anonim hale getirilecektir. Daha fazla bilgi için Kişisel Verileri Saklama ve İmha Politikamızı inceleyebilirsiniz.
f) Kişisel Verilerinize İlişkin Haklarınız
KVKK md. 11 kapsamındaki haklarınız doğrultusunda veri öznesi olarak taleplerinizi ‘Haklarınız Kapsamında Başvuru Yolları’ başlığı altında belirtilen kanallar aracılığıyla Şirketimize iletebilirsiniz.
g) Haklarınız Kapsamında Başvuru Yolları
Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz. KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi kimliğinizi tespit edecek belgeler ile birlikte;
- Şahsen başvuru yapılması halinde, yazılı başvuru, Şirketlerimizin Ortaköy Mah. İlter Bulvarı No: 27 34592 Silivri, İstanbul / Türkiye adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
- Noter kanalı ile tebligat gönderilmesi yoluyla başvuru yapılması halinde, yazılı başvuru, Şirketlerimizin Ortaköy Mah. İlter Bulvarı No: 27 34592 Silivri, İstanbul / Türkiye adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
- Güvenli elektronik imza ile imzalanarak Elektronik Posta yoluyla başvuru yapılması halinde, yazılı başvuru, Sapro Temizlik Ürünleri San. ve Tic. A.Ş. için kvkk@sapro.com.tr e-posta hesabına, Multipak Ambalaj San. ve Tic. A.Ş. için kvkk@multipakas.com e-posta hesabına, CM Holding A.Ş. için kvkk@cmholding.com.tr e-posta hesabına, Tetra Pazarlama ve Dış Ticaret A.Ş. için kvkk@tetrasa.com e-posta hesabına, Lotus Teknik Tekstil San. ve Tic. A.Ş. için kvkk@lotustekstil.com.tr e-posta hesabına e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılması suretiyle yapılacaktır.
Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketlerimizce duyurulacaktır.
Veri sorumlusunun aydınlatma yükümlülüğünün yerine getirilmesi amacıyla tarafıma sunulan işbu metni okudum, anladım.