BM- S.0003	Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni
Güncelleme Tarihi / No:	01.01.2025 / 0
Ana Doküman Adı / No:	Mesafeli Satış Sözleşmesi / BM- S.0001

MADDE 1 – “VERİ SORUMLUSU / SATICI” BİLGİLERİ:

 

Adı-Soyadı :  Servet Aydemir

Ünvanı :  BİLGE MÜHENDİSLİK & DANIŞMANLIK

Fatura Adresi  :  Halitpaşa Mahallesi 110 Sokak No: 2/B Tema Zeytin Sitesi D:3 Mudanya BURSA

Vergi Numarası :  15298767702

Vergi Dairesi :  Mudanya

Telefon Numarası  :  0537 2496799

E-Posta :  info@bilge-muhendislik.com

Kep Adresi :  servet.aydemir.2@hs01.kep.tr

Web Sitesi :  www.bilge-muhendislik.com 

MADDE 2 – KONU VE KAPSAM:

İşbu  “Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni” kapsamında, "Kişisel Veri Sahibi / TÜKETİCİ " olarak tanımlanan kişi/kurum sizi ifade etmektedir. "Veri Sorumlusu / SATICI" ifadesi ise "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir" i ifade eder. Elektronik ortamda ziyaret ettiğiniz "www.bilge-muhendislik.com" adlı internet adresi "WEB SİTESİ" olarak anılacaktır. 

“Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni" ile, 24/3/2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)’ nun 10'uncu maddesi ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan zorunluluklar ve sorumluluklar gereğince; veri sorumlularının kimliği, kişisel veri işleme amaçları, kişisel verilerin aktarıldığı kişiler ve aktarma amaçları, kişisel verilerin toplanmasının hukuki sebepleri, kimlere aktarılabileceği ve yöntemleri, kişisel veri sahibinin veri sorumlusuna yönelteceği güncelleme, silinme ya da anonimleştirme gibi KVKK'nın 11'inci maddesinde sayılan hakları konusunda bilgilendirme, saklama ve imha koşulları, alınan güvenlik tedbirleri vb. konular ile ilgili olarak aydınlatmak, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak, kişisel veriler işlenirken uyulacak usul, esas ve yükümlülükleri aktarmak amacıyla, herhangi bir veri kayıt sisteminin bir parçası olmak kaydıyla otomatik veya kısmen otomatik veya otomatik olmayan yollarla verilerin işlenmesi hususlarında "Kişisel Veri Sahibi / TÜKETİCİ " leri ve "Veri Sorumlusu / SATICI" nın kişisel verilerini işlediği diğer kişi gruplarını, bilgilendirme ve aydınlatma yapılır.

İşbu "Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni" kapsamında kişisel veriler, ancak açık rıza verilmesi ya da kanuna uygunluk hallerinden birinin varlığı halinde tutulur ve işlenir. Kişisel veriler ile ilgili aktarım, KVKK' nın 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak yapılır.

"Veri Sorumlusu / SATICI" , işbu "Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni"nin onaylanması ile,  "Veri Sahibi / TÜKETİCİ"  ye karşı , 6698 sayılı Kanun'un 10 uncu maddesi ve bu maddeye dayanarak çıkarılan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğin 5 inci maddesinde belirtilen hükümlere uygun olarak ve "Veri Sahibi / TÜKETİCİ"  nin özgür bir şekilde neye onay/açık rıza gösterdiği ve onay/açık rızasının sonuçları üzerinde tam bir bilgi sahibi olabileceği şekilde aydınlatma yükümlülüğünü tam ve eksiksiz yerine getirmiş sayılacaktır.

 

2.1- KİŞİSEL VERİLER:

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda geçerli olup, ilgili bilgilerin tüzel kişilere ait olması durumunda ise işbu metinde yer alan kişisel verilere ilişkin düzenlemeler dışındaki yasal düzenlemeler uygulanır.  

Kişisel verilerin hukuka uygun işlenmesi için:

-İşlemenin veri işleme şartlarına dayanması,

-Aydınlatmanın gerçekleşmiş olması,

-Genel (temel) ilkelere uygun olması,

şartlarının tümünün birlikte sağlanması gereklidir.  

Kişisel verilerin nasıl tutulduğu ve kullanıldığı da verinin kendisi kadar önemlidir.  Veriler, insan müdahalesi ya da yardımı konusundaki ihtiyacı asgari seviyeye indiren, kendi aralarında bağlantılı ve etkileşimli elektrikli veya elektronik bir sistem tarafından gerçekleştirilen veri işleme faaliyeti şeklinde otomatik olarak veya elektronik yahut fiziki ortamda otomatik işlemeye tabi tutulmasalar da kişisel verilerin belirli kriterlere göre yapılandırılarak (sınıflandırılarak) işlendiği kayıt sistemlerince veya otomatik olmayan yollarla işlenebilir. 

 

2.2- İLKELERİMİZ:

Kişisel verilerin işlenmesi hususunda ilkelerimiz:

a) Hukuka ve dürüstlük kurallarına uygun olma

b) Doğru ve gerektiğinde güncel olma,

c) Belirli, açık ve meşru amaçlar için işlenme

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, 

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini sağlama şeklinde sayılmaktadır. 

 

2.3- VERİ SORUMLUSU:

24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Veri Sorumluları Sicilinin oluşturulması, idaresi ile yapılması öngörülen kayıtlara ilişkin usul ve esasları belirlemek, uygulanmasını sağlamak, kayıt ve bildirim yükümlülüklerine uygun hareket edebilmek amacıyla, Veri Sorumlusu' nun yükümlülükleri ana başlıklar altında sırasıyla: 

1-Kişisel Veri Koruma Ekibi kurmak,

2-Ekip eğitimleri düzenlemek,

3-İşletmenin tüm birimlerinde işlenen verilerle ilgili analiz yapmak,

4-Kişisel Veri işleme envanteri hazırlamak (Her birimin işlediği verilerin envanterde yer almalı),

5-Aydınlatma Metni hazırlamak, yayınlamak ve tüketiciye sunmak,

6-Açık Rıza Metni hazırlamak, yayınlamak ve tüketiciye sunmak,

7-Gizlilik Sözleşmesi hazırlamak, yayınlamak ve tüketiciye sunmak,

8-Kişisel Veri Saklama ve İmha Politikası hazırlamak, yayınlamak ve tüketiciye sunmak,

9- Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi olan, internet üzerinden erişilebilen, Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanılacak "Veri Sorumluları Sicil Bilgi Sistemi " (VERBİS) 'e sicil kaydı yaptırmak için başvuru yapmak ve Veri sorumluları siciline kayıt ve bildirim yükümlülüklerine uygun hareket etmek, 

A) Kurul tarafından, Veri Sorumlusu' na KEP adresi ve Elektronik imza bilgilerini iletmesi sonrası sisteme giriş için kullanılacak kullanıcı bilgileri iletilir ve başvuru bu kullanıcı bilgileri ile yapılır.   

B) Veri Sorumlusu tarafından Sicile açıklanacak bilgiler: Birinci fıkranın (b), (c), (ç) ve (d) bentleri uyarınca; "Kişisel Veri İşleme Envanteri" ne dayalı olarak, Birinci fıkranın (e) bendi uyarınca ise; Kanunun 12nci maddesinde belirtilen hususları kapsayacak şekilde VERBİS’ te belirtilen başlıklar kullanılarak VERBİS üzerinden Sicile iletilir. / 

C) Veri sorumluları tarafından birinci fıkranın (f) bendi uyarınca Sicile açıklanacak kişisel verilerin mevzuatta öngörülen veya işlendikleri amaç için gerekli olan azami muhafaza edilme süresine ilişkin bilgiler veri kategorileri ile eşleştirilerek Sicile bildirilir. 

D)  VERBİS içerisinde belirtilen başlıklar ve içerikler, veri sorumlusunun gerçekleştirdiği faaliyetleri ve Sicile iletmesi gereken bilgileri tam olarak kapsamıyor ise, veri sorumlusu tarafından bu bilgiler ayrıca VERBİS içerisindeki “Diğer” başlıklı bölümlere girilerek Sicile bildirim işlemi tamamlanır ve Kurul tarafından inceleme yapılır.

E) VERBİS' e İletişim kanalları bildirilir, her türlü iletişim bilgilerinin güncel ve aktif olmasını sağlanır, (Kurum tarafından veri sorumlusuyla kurulacak her türlü iletişim için Türkiye’de yerleşik tüzel / gerçek kişiler için kimlik, adres veya KEP adresi bilgileri üzerinden, Türkiye’de yerleşik olmayan veri sorumluları için, Sicile bildirilen veri sorumlusu temsilcisi, vasıtasıyla gerçekleştirilir.)

F)  VERBİS 'e İrtibat Kişisi atanır, yetkilendirilir ve irtibat kişisine ait kimlik ve adres bilgilerini ilişkin Kurul tarafından belirlenecek başvuru formunda yer alan bilgileri tanımlanarak Kurum'a iletilir, (Tüzel kişiler ve kurumlar için zorunludur) (İrtibat kişisi, başvuru sonrası "Kurum" la "Veri Sorumlusu" arasındaki iletişimi sağlayacak ve bilgilerinin sisteme girişini yapacak kişidir.)  

G) Sicilde kayıtlı bilgilerde değişiklik olması halinde meydana gelen değişiklikler, VERBİS üzerinden yedi gün içerisinde Kurum'a bildirilir.

H) Kayıtlı elektronik posta (KEP) adresine gelen iletiler sürekli kontrol edilir ve yeni iletiler okunarak yükümlülükler yerine getirilir. 

 

Aşağıdaki şartlara sahip işletmeler, VERBİS' e kayıt yükümlülüğünden istisna tutulmuştur, ancak kanuni yükümlülükleri ortadan kalkmamıştır:

1-Yıllık çalışan sayısı 50'den az olan gerçek veya tüzel kişiler,

2- Yıllık mali bilanço toplamı 25 milyon TL'den az olan gerçek veya tüzel kişiler,

3- Ana faaliyet konusu özel nitelikli kişisel veriler ((ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) işlemek olmayanlardır. 

2.4- VERİ İŞLEYEN:

"Veri Sorumlusu / SATICI"   ile sözleşme imzalayarak yetkilendirilen veri sorumlusunun organizasyonu dışındaki gerçek veya tüzel kişidir. "Veri Sorumlusu / SATICI"  nın verdiği yetkiler çerçevesinde,  "Veri Sorumlusu / SATICI"  adına kişisel verileri işleyebilir, paylaşabilir, aktarabilir ve/veya muhafaza / imha edebilir. "Veri Sorumlusu / SATICI"’ tarafından "Veri İşleyen ve Veri Sorumlusu Taahhütnamesi" aracılığı ile yetkilendirilerek "VERİ İŞLEYEN" atanır.

2.5- KİŞİSEL VERİ İŞLEME ENVANTERİ:

Kişisel verilerin işlenmesi şartlarını oluşturan hususlar, "Kişisel Veri İşleme Envanteri " ile "Veri Sorumlusu /SATICI " ve/veya “Veri İşleyen” tarafından hazırlanarak yayınlanmakta ve bilgiler kayıt altına alınarak gerektiğinde yetkili mercilere sunulmaktadır. "Kişisel Veri İşleme Envanteri " içeriğini oluşturan hususlar aşağıda açıklanmaktadır.

1) Kişisel Verilerin Niteliği,

2) Kişisel Verilerin Sayısı,

3) Kişisel Verilerin Veri Kategorilerini,

4) Kişisel Verilerin Kişi Gruplarını,

5) Kişisel Verilerin İşlenme Amacı,

6) Kişisel Verilerin İşlendiği Faaliyet Alanı

7) Kişisel Verilerin İşlenme Vasıtaları (Elde Etme Yöntemleri )

8) Üçüncü Kişilere Aktarılan Kişisel Veriler (Alıcı veya Alıcı Grupları)

9) Yabancı Ülkelere Aktarılan Kişisel Veriler 

10) Kişisel Verilerin İşleme Faaliyetlerinin Kanunlardan kaynaklanan hukuki dayanakları,

11) Kişisel Verilerin mevzuatta öngörülen veya işlendikleri amaç için gerekli olan azami muhafaza edilme süreleri, (azami sürelerin aşılıp aşılmadığının takibi yapılmalıdır)

12) Kanunun 12nci maddesinde öngörülen ve Kurul tarafından belirlenen kriterlere göre alınan veri güvenliğine ilişkin tedbirler,

13) Veri sorumlusu / irtibat kişisi bilgileri,

 

2.6- İŞLENEN KİŞİSEL VERİLER:

 

1-2-3-4 ) Kişisel Verilerin Niteliği / Sayısı / Veri Kategorileri / Kişi Grupları  :

 

1-Kişi Grubu: "Kişisel Veri Sahibi / TÜKETİCİ ",  “Üye”

Kişisel Veriler:

1-1-Kimlik Bilgileri: Adı-Soyadı – Ünvanı –T.C. Kimlik No- Vergi Numarası – Vergi Dairesi – (Yabancı uyruklu ise) Pasaport Numarası

1-2-İletişim Bilgileri: Telefon numarası- E-posta – Fatura Adresi – Teslimat Adresi – Teslimat Telefon Numarası.

1-3-İşlem Geçmişi Bilgileri: Sipariş Tarihi - Sipariş Numarası - Sipariş Tutarı - Ürünler - Kargo Ücreti - Kargo/Nakliye Firması Adı - Tahmini Teslimat Süresi -Teslimat Tarihi – İade Bilgileri (İade Ürünler ve Tarihleri)-Faturalar- Üyelik tarihi- Geçmiş Yorumlar- Soru ve Cevap Bilgileri

1-4-Veri Güvenlik Bilgileri: IP Adresi Bilgileri,  "Mac adresi" kayıtları, İnternet Sitesi Giriş Çıkış Bilgileri, Trafik Verileri (Bağlantı Zamanı / Süresi vb.), Tarayıcı Bilgisi, Cihaz Bilgisi, Kullanıcı Adı Bilgileri, Şifre Bilgileri, Log Kayıtları, Çerez Kayıtları  

1-5-Hukuki İşlem: Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler

1-6-Finans Bilgileri: Ödeme Şekli, Banka IBAN Bilgileri (İade durumunda), Her türlü finansal sonucu gösteren bilgi, belge ve kayıtlar kapsamındaki kişisel veriler (Örneğin: işlemlerin finansal sonucunu gösteren bilgiler; şifrelenmiş kart bilgileri (kredi kartı numarası, kredi kartı CCV kodu ve kredi kartı geçerlilik tarihi), kredi bilgileri, ödenecek faiz tutarı ve oranı, borç bakiyesi, alacak bakiyesi,  vb.)

1-7-Görsel ve İşitsel Kayıt Bilgileri: Müşteri Hizmetleri Görüşme Ses Kayıtları, Yorumlara eklenen fotoğraflar

1-8-Özel Nitelikli Kişisel Veriler:   ----

 

2-Kişi Grubu: "Kişisel Veri Sahibi / TÜKETİCİ ",  “Ürün veya Hizmet Alan Kişi”

Kişisel Veriler:

2-1-Kimlik Bilgileri: Adı-Soyadı – Ünvanı –T.C. Kimlik No- Vergi Numarası – Vergi Dairesi – (Yabancı uyruklu ise) Pasaport Numarası

2-2-İletişim Bilgileri: Telefon numarası- E-posta – Fatura Adresi – Teslimat Adresi – Teslimat Telefon Numarası.

2-3-İşlem Geçmişi Bilgileri: Sipariş Tarihi - Sipariş Numarası - Sipariş Tutarı - Ürünler - Kargo Ücreti - Kargo/Nakliye Firması Adı – Tahmini Teslimat Süresi - Teslimat Tarihi – İade Bilgileri (İade Ürünler /İade Tarihleri)-Faturalar

2-4-Veri Güvenlik Bilgileri: IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Trafik Verileri (Bağlantı Zamanı / Süresi vb.), Tarayıcı Bilgisi, Cihaz Bilgisi, Log Kayıtları, Çerez Kayıtları

2-5-Hukuki İşlem: Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler

2-6-Finans Bilgileri: Ödeme Şekli, Banka IBAN Bilgileri (İade durumunda), Her türlü finansal sonucu gösteren bilgi, belge ve kayıtlar kapsamındaki kişisel veriler (Örneğin: işlemlerin finansal sonucunu gösteren bilgiler; şifrelenmiş kart bilgileri (kredi kartı numarası, kredi kartı CCV kodu ve kredi kartı geçerlilik tarihi), kredi bilgileri, ödenecek faiz tutarı ve oranı, borç bakiyesi, alacak bakiyesi,  vb.)

2-7-Görsel ve İşitsel Kayıt Bilgileri: Müşteri Hizmetleri Görüşme Ses Kayıtları

2-8-Özel Nitelikli Kişisel Veriler:   ----

 

3-Kişi Grubu: "Kişisel Veri Sahibi / TÜKETİCİ ",  “Ziyaretçi”, 

Kişisel Veriler:

3-1-Kimlik Bilgileri: Adı-Soyadı – Ünvanı

3-2-İletişim Bilgileri: Telefon numarası- E-posta

3-3-İşlem Geçmişi Bilgileri: ---

3-4-Veri Güvenlik Bilgileri: IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Trafik Verileri (Bağlantı Zamanı / Süresi vb.), Log Kayıtları, Çerez Kayıtları

3-5-Hukuki İşlem: Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler

3-6-Finans Bilgileri: ---

3-7-Görsel ve İşitsel Kayıt Bilgileri: ---

3-8-Özel Nitelikli Kişisel Veriler:   ----

 

4-Kişi Grubu: "Çalışan Adayı”

Kişisel Veriler:

4-1-Kimlik Bilgileri: Adı-Soyadı - Medeni Hal - Yaş

4-2-İletişim Bilgileri: Telefon numarası- E-posta – İletişim Adresi

4-3-İşlem Geçmişi Bilgileri: İş Başvuru Belgeleri ( İş Başvuru Formu, Staj Başvurusu, Burs Başvurusu, Özgeçmiş, CV, Cover Letter, İşe Kabul /Red Cevap Yazısı, vb.), Referans Bilgileri

4-4-Veri Güvenlik Bilgileri: ---

4-5-Hukuki İşlem: ---

4-6-Finans Bilgileri: ---

4-7-Görsel ve İşitsel Kayıt Bilgileri: ---

4-8-Özel Nitelikli Kişisel Veriler:   ----

 

5-Kişi Grubu: "Çalışan”

Kişisel Veriler:

5-1-Kimlik Bilgileri: Adı-Soyadı, T.C. Kimlik No, Vukuatlı Nüfus Kayıt Örneği, İmza Sirküleri, SGK Numarası

5-2-İletişim Bilgileri: Telefon numarası, E-posta, İletişim Adresi, Aile Bireylerinin Telefon Numarası (En az 1 adet)

5-3-İşlem Geçmişi Bilgileri: İş Başvuru Belgeleri ( İş Başvuru Formu, Staj Başvurusu, Burs Başvurusu, Özgeçmiş, CV, Cover Letter, İşe Kabul Cevap Yazısı, vb.), Diploma fotokopisi, Uzmanlık / Eğitim Sertifikalarının fotokopisi, SGK Sicil No, İşe Giriş Bildirgesi, Prim Hizmet Belgeleri, Çalışan Sözleşmesi,  Özlük Dosyası, Yıllık İzin Kayıtları, Puantaj Kayıtları, Disiplin Cezaları,  Performans Raporları, Eğitim Kayıtları ( İSG Eğitimleri, Katılımcı Listeleri,vb.), Çalışan Memnuniyeti Kayıtları, İş Sağlığı ve Güvenliği Faaliyet Kayıtları, Bordrolar, Sendika ile Paylaşılan Bilgiler

5-4-Veri Güvenlik Bilgileri: Yetki Şifreleri, Zimmet Bilgileri, Erişim Kısıtlamaları

5-5-Hukuki İşlem: Çalışan Sözleşmesi -Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler, Mahkeme / İcra Bilgileri,

5-6-Finans Bilgileri: Banka Hesap ve IBAN Bilgileri, Her türlü finansal sonucu gösteren bilgi, belge ve kayıtlar kapsamındaki kişisel veriler (Örneğin: maaş bilgileri- avans bilgileri , vb.), Sigorta Prim Ödemeleri, Tazminat Ödemeleri ( Kıdem, ihbar, Kötü Niyet Tazminatı, Eşit Davranma İlkesine Aykırılık Tazminatı, Sendikal Tazminatlar, vb.)

5-7-Görsel ve İşitsel Kayıt Bilgileri: Vesikalık Fotoğraf- Fiziksel Mekan Güvenlik Kayıtları- Ses Kayıtları

5-8-Özel Nitelikli Kişisel Veriler: Ehliyet fotokopisi (Varsa), Askerlik Terhis/Tescil Belgesi (Erkek ise)-  Adli Sicil Kaydı- İşe Giriş Sağlık Raporu- Engellilik Durumuna Ait Rapor (Varsa)

 

6-Kişi Grubu: "Tedarikçi”

Kişisel Veriler:

6-1-Kimlik Bilgileri: Ünvanı –Vergi Numarası – Vergi Dairesi – İmza Sirküleri (Yetkili kişilere ait)

6-2-İletişim Bilgileri: (Kurumsal) Telefon numarası- (Kurumsal) E-posta – Fatura Adresi – Teslimat Adresi -Web Sitesi- Lokasyon Bilgileri

6-3-İşlem Geçmişi Bilgileri: Sözleşme Bilgileri – Sipariş Bilgileri -Faturalar- Ödeme Kayıtları -İade Bilgileri -E-posta kayıtları, Yazışmalar, Toplantı Tutanakları

6-4-Veri Güvenlik Bilgileri: Kullanıcı Adı, Şifre ve Parola Bilgileri

6-5-Hukuki İşlem: Tedarikçi Sözleşmesi (Onaylı)-Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler

6-6-Finans Bilgileri: Banka IBAN Bilgileri,  Her türlü finansal sonucu gösteren bilgi, belge ve kayıtlar kapsamındaki kişisel veriler (Örneğin: işlemlerin finansal sonucunu gösteren bilgiler, çek-senet- borç bakiyesi- alacak bakiyesi, vb. )

6-7-Görsel ve İşitsel Kayıt Bilgileri: Görüşme Ses Kayıtları, video kayıtları

6-8-Özel Nitelikli Kişisel Veriler: ---

 

7-Kişi Grubu: “İş Ortakları”

Kişisel Veriler:

7-1-Kimlik Bilgileri: Ünvanı –Vergi Numarası – Vergi Dairesi – İmza Sirküleri (Yetkili kişilere ait)

7-2-İletişim Bilgileri: (Kurumsal) Telefon numarası- (Kurumsal) E-posta – Fatura Adresi – Teslimat Adresi -Lokasyon Bilgileri

7-3-İşlem Geçmişi Bilgileri: Sözleşme Bilgileri – Faturalar – Ödeme Kayıtları – E-posta kayıtları – Yazışmalar- Toplantı Tutanakları

7-4-Veri Güvenlik Bilgileri: Cihaz MAC Adresi- IP Adresi Bilgileri, Kullanıcı Adı, Şifre ve Parola Bilgileri, Trafik Verileri (Bağlantı Zamanı / Süresi vb.),

7-5-Hukuki İşlem: Hizmet / Danışmanlık Sözleşmesi (Onaylı)-Veri İşleyen Taahhütnamesi (Onaylı)– Veri Güvenliği Politikası (Onaylı) -Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler

7-6-Finans Bilgileri: Banka IBAN Bilgileri, Her türlü finansal sonucu gösteren bilgi, belge ve kayıtlar kapsamındaki kişisel veriler (Örneğin:  işlemlerin finansal sonucunu gösteren bilgiler, çek-senet- borç bakiyesi- alacak bakiyesi, vb. )

7-7-Görsel ve İşitsel Kayıt Bilgileri: Görüşme Ses Kayıtları, video kayıtları

7-8-Özel Nitelikli Kişisel Veriler: ---

 

8-Kişi Grubu: "Şirket Yöneticisi / Ortağı”

Kişisel Veriler:

8-1-Kimlik Bilgileri: Adı-Soyadı, T.C. Kimlik No, İmza Sirküleri, Kimlik Fotokopisi

8-2-İletişim Bilgileri: Telefon numarası, E-posta, İletişim Adresi

8-3-İşlem Geçmişi Bilgileri: Uzmanlık Belgesi- Diploma fotokopisi, Eğitim Sertifikalarının fotokopisi,

8-4-Veri Güvenlik Bilgileri: Yetki Şifreleri, E-İmza Sertifikası

8-5-Hukuki İşlem: Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler

8-6-Finans Bilgileri: Banka Hesap ve IBAN Bilgileri, Maaş Ödemeleri, Kar Payı Ödemeleri, Huzur Hakkı Ödemeleri, SGK Bağkur Prim Ödemeleri

8-7-Görsel ve İşitsel Kayıt Bilgileri: Fotoğraf

8-8-Özel Nitelikli Kişisel Veriler: Mal varlığı Bilgileri, vb.

 

9-Kişi Grubu: "Şirket”

Kişisel Veriler:

8-1-Kimlik Bilgileri: Ünvanı, Vergi Dairesi, Vergi Numarası, Vergi Levhası, Faaliyet Belgesi, Sicil Gazetesi Kaydı, Esnaf ve Sanatkarlar Odası Kaydı, SMM Belgesi, Kaşe

8-2-İletişim Bilgileri: Telefon numarası, Kurumsal E-posta, Kep Adresi, UETS Kaydı, Fatura Adresi, Teslimat Adresi, Web Sitesi, Lokasyon Bilgileri

8-3-İşlem Geçmişi Bilgileri: E-Posta Kayıtları- Ticari İleti Kayıtları- Ticari Defterler- Finansal Tablolar- Gelir-Gider Analiz ve Raporları – Toplantı Tutanakları - Birimlerce İşlenen Veriler ve Kayıtlar- Sözleşmeler- Fesih Evrakları – Tedarikçi Verileri ve Kayıtları- İş Ortağı Verileri ve Kayıtları- Personel Verileri ve Kayıtları- Sözleşmeye Dayalı İş ve İşlem Kayıtları – Yayınlanan Dokümanlar (İç Yönetmelikler- Prosedürler- Talimatlar- Formlar – Politikalar, ve saire) – Resmi Evraklar – Demirbaş Kayıtları – Zimmet Kayıtları  – Faturalar- Performans Raporları

8-4-Veri Güvenlik Bilgileri: Cihaz Bilgileri, Yetki Şifreleri, Ticari İleti Onay Kayıtları, Çalışanların Verilerine Erişimlerin Log Kayıtları, Şirket internet ağına dahili kullanım veya uzaktan erişim Trafik Bilgileri, Donanım ve Yazılım Erişim Bilgileri

8-5-Hukuki İşlem: Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler

8-6-Finans Bilgileri: Banka Hesap ve IBAN Bilgileri, Özsermaye Bilgileri, Cari Hesap Kayıtları (Alacak ve Borç Kayıtları), Pay Defteri  Kayıtları ( Kar Payı Ödemeleri, Huzur Hakkı, vb.), Her türlü finansal sonucu gösteren bilgi, belge ve kayıtlar kapsamındaki kişisel veriler (Örneğin: maaş ödemeleri, SGK ödemeleri, Vergi Ödemeleri, Cari Borç Ödemeleri, Müşteri Alacak Ödemeleri, ve saire)

8-7-Görsel ve İşitsel Kayıt Bilgileri: Katalog, Broşür, Video Kayıtları, Kartvizitler, Fotoğraflar, Görüşme Ses Kayıtları, Fiziksel Mekan Güvenlik Kayıtları, Katalog ve Reklam /Tanıtım Kayıtları, Video Kayıtları, Şirket Fotoğrafları

8-8-Özel Nitelikli Kişisel Veriler: ---

 

5 – 6 ) Kişisel Verilerin İşlenme Amacı / İşlendiği Faaliyet Alanları : 

Toplanan kişisel veriler, yasal yükümlüklerimizin yerine getirebilmesi, sözleşmelerin ifası, sunduğumuz ürün ve hizmetlerin müşteri beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi, ürünlerinin tanıtımına yönelik genel veya kişiye özel reklam, duyuru, kampanya bilgilerini sağlamak, müşteri memnuniyetini arttırmak ve bu doğrultuda daha iyi hizmet sağlamak, geri bildirim yapmak ve özel günlerde kutlama paylaşımı, bülten, anket, tanıtım, pazarlama yapmak ve ayrıca şikayetlerin takibi amaçlarıyla, Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenmektedir.

Kişisel verilerin işlenmesi ile ilgili birimlerimiz ve faaliyetleri aşağıda belirtilmiştir:

YÖNETİM BİRİMİ : Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası; İş Faaliyetlerinin Yürütülmesi için Kaynakların Sağlanması; Risk Yönetimi Süreçlerinin Yürütülmesi; İş Faaliyetlerinin Denetimi; Performans/verimlilik  takibi işlemlerinin yürütülmesi; Gelir-Gider-Karlılık Analizi Faaliyetlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Dış denetim ve iç tetkik faaliyetlerinin yürütülmesi, Ücret Politikasının  Yürütülmesi,

SATIŞ VE PAZARLAMA BİRİMİ  : Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Üyelik Süreçlerinin Yürütülmesi; Satış Sonrası Destek Hizmetlerinin Yürütülmesi; İade Süreçlerinin Yürütülmesi; Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; 

MUHASEBE / MALİ MÜŞAVİRLİK BİRİMİ : Finans ve Muhasebe İşlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; SGK prim, maaş, avans ödeme ve takibi ile  bordro işlemlerinin yürütülmesi; Tedarikçi Cari Hesap Yönetimi ; Ödeme ve Tahsilat Faaliyetlerinin Yürütülmesi; Gelir-Gider-Karlılık Analizi Faaliyetlerinin Yürütülmesi, Fatura Kesim ve Takip Faaliyetlerinin Yürütülmesi; Vergi hesap, beyan ve ödeme işlemlerinin yürütülmesi;

HUKUK / HUKUK MÜŞAVİRLİK BİRİMİ : Hukuk İşlerinin Takibi ve Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; 

MÜŞTERİ İLİŞKİLERİ BİRİMİ : Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Anket çalışmalarının yönetilmesi;

TEKNİK BİRİM:   Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Bilgi ve Veri Güvenliği Süreçlerinin Yürütülmesi;  Proje ve teknik işlerin yürütülmesi, Fiziksel  Mekan Güvenliğinin Temini,          Erişim Yetkilerinin Yürütülmesi, Araştırma-geliştirme  faaliyetlerinin yürütülmesi,  

SATINALMA BİRİMİ: Tedarikçi Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Stok takip yönetimi süreçlerinin yürütülmesi, Lojistik faaliyetlerinin yürütülmesi, Kalite kontrol süreçlerinin yürütülmesi, Satın alma süreçlerinin yürütülmesi,  

İNSAN KAYNAKLARI  BİRİMİ: İnsan Kaynakları Politika ve Süreçlerinin Planlanması, Mülakat Süreçlerinin Yürütülmesi, Maaş Ödemelerinin Yürütülmesi, İş Sağlığı ve Güvenliği  planlanması ve icrası, Puantaj işlemlerinin yürütülmesi, Özlük dosyasının oluşturulması,

 

7) Kişisel Verilerin İşlenme Vasıtaları (Toplanma Yöntemleri )

Kişisel veriler, yukarıda belirtilen amaçlarla internet ( “WEB SİTESİ” ,”, e-posta,online satış platformları, sosyal medya mecraları, mobil uygulamalar, ve saire ) veya telefonla diyalog, ( arama, SMS, anlık mesajlaşma, ve saire )  vasıtalarla sözlü, yazılı ya da elektronik yöntemlerle toplanmaktadır.

Kişisel verilerin işlenmesi aşağıdaki yöntemlerle yapılabilir

Manuel Yolla

Otomatik

Yarı Otomatik

Otomatik + Manuel Yolla

 

Kişisel veriler, sağlanan hizmet ve  ticari faaliyetlere bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, yapılan sözleşmelerle,  "www.bilge-muhendislik.com" adresindeki "WEB SİTESİ" aracılığıyla "Kişisel Veri Sahibi / TÜKETİCİ "  tercihine bağlı veri girişi şeklinde, üyelik başvuruları ile, görüşmelerle, düzenlenen organizasyonlara veya kampanyalara katılımlar ile, talep ve başvurular şeklinde, sosyal medya mecraları, aracı platformlar, üçüncü taraf kimlik doğrulama sistemleri ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilmekte ve işlenebilmektedir.

"Kişisel Veri Sahibi / TÜKETİCİ " den görüşme esnasında (telefon, mesajlaşma, internet, e-posta, vb.) elde edilen kişisel verilerin görüşme sonrasında dijital veya fiziksel ortama kaydı için, verilerin elde edilmesi ve onaylanması süreçlerinde aşağıdaki hususların gerçekleştirilmesi gereklidir:

-Görüşme başlamadan (ilk görüşme anında), kişisel verilerin elde edilmesi ve kaydedilebilmesi için açık onay alınması, 

-Kişisel ve/veya kişisel olmayan verilerinin işlenmesi, aktarılması ve saklanması hakkında "Kişisel Veri Sahibi / TÜKETİCİ " ye eksiksiz bilgilendirme yapılması ve bu koşulla kişisel verilerin kaydedilmesi ve açık onay alınması, 

-Kişisel verilerin elde edildiği kaynağın, referans olarak uygun ortamda muhafaza edilmesi,

-Kaydedilen kişisel verilerin aynen (hiçbir değişiklik yapılmadan) doküman veya sistem kayıtlarına aktarılması, 

-Kayıtların şüpheye mahal vermeyecek şekilde okunabilir ve/veya anlaşılabilir netlikte olması,

-Kişisel veri kayıtlarının fiziksel ve dijital ortamlarda muhafazasının uygun koşullarda ve sürelerde yapılması gerekmektedir. 

 

Çalışan adaylarına ait kişisel veriler, iş başvurusu sırasında çalışan adayı tarafından özgür iradesi ile doldurulan "İş Başvuru Formu" ve/veya çalışan adayının kendisinin hazırlayarak sunduğu "Özgeçmiş" ( CV ) vasıtasıyla elde edilir.

İşe kabul ile “Çalışan” statüsüne gelen personel ile özgür iradesi ve açık rızası ile “Çalışan Sözleşmesi” imzalanır ve yukarıda belirtilen kişisel verileri, özlük dosyası kapsamında sunacağı belgeler vasıtası ile elde edilerek işlenir.

Tedarikçi ve iş ortaklarının kişisel verileri, taraflar arasında yapılan sözleşmeler ve/veya kesilen fatura ile beyan edilen veriler esas alınarak elde edilir ve işlenir.

 

8) Üçüncü Kişilere Aktarılan Kişisel Veriler (Alıcı veya Alıcı Grupları) : 

"Kişisel Veri Sahibi / TÜKETİCİ " ye ait kişisel verileri:

-6698 sayılı KVKK 8. Maddesi ve ülkemizdeki yasal düzenlemeler nedeniyle talep edilmesi veya gerekmesi halinde yasal yükümlülükleri yerine getirmek amacıyla kimlik bilgisi, iletişim bilgisi ve yukarıda sayılan diğer bir kısım kişisel veri;

Mevzuatta açıkça yetkili kılınmış Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Vergi Daireleri gibi kamu tüzel kişiler ile,

Bir mahkeme kararı ve kanunla açıkça yetkili kılınmış̧ idari bir merciinin talebi ile, taleple yetkilendirilmiş̧ kişi veya kurum ile,

"BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir" tarafından alınan mali müşavirlik/ hukuk müşavirliği / danışmanlık hizmetleri, avukatlar ve saire hizmetleri veren iş ortakları ile,

 

-Hizmetin ifası ve sözleşmesel yükümlülüklerin yerine getirilmesi veya şirket meşru menfaatleri nedeniyle gerekli ölçüde ve sır saklama yükümlülüğü çerçevesinde sınırlı olarak ta;

“WEB SİTESİ” altyapısını E-Ticaret yapısına uygun şekilde düzenleyen “E-TİCARET ALTYAPI HİZMET SAĞLAYICI” şirket ile,

Teknoloji alanında kullanımımıza sunulan program ve/veya sistem sunan tedarikçilerimiz ile,

Kişisel verileri işleyen ve güvenliğini sağlayan "Veri İşleyen" sıfatına haiz şirket ile,

İlgili iş ortakları ile,

İlgili Tedarikçiler ile,

İlgili çalışanlar ile,

Ürünün teslimatı için kargo/nakliye şirketleri ve/veya kuryeler (şahıs işletmesi) ile,

Ürüne ilişkin ödemenin alınabilmesi için bankalar ve yetkili finansal kuruluşları ile,

Teslimat, Satış Sonrası Hizmetler, vb. hususlarda bilgi vermek için SMS ve E-Mail Gönderiminde ve Müşteri Hizmetlerinde görev alan çalışan ve iş ortakları ile,

Ve Ürün Yetkili Servisleri ile paylaşılabilecektir.

 

9) Yabancı Ülkelere Aktarılan Kişisel Veriler :

KVKK’ nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması” hukuki sebebine dayanılarak kişisel veriler,  teknoloji alanındaki yurt dışında yerleşik altyapı sağlayıcı şirket ve kurumlar tarafından sağlanan / kullanıma sunulan programlarımız ve/veya sistemlerimiz vasıtasıyla yurt dışına aktarılabilmektedir.

6698 sayılı KVKK 9. maddesine göre kişisel verileriniz yalnızca;

-Açık rızanızın bulunduğu,

-KVKK’ da öngörülen o hallerin mevcut olduğu ve veri aktarılacak ülkede yeterli korumanın bulunduğu,

-KVKK’ da öngörülen hallerin mevcut olduğu ve aktarılacak ülkede yeterli koruma bulunmamasına rağmen yeterli korumanın ilgili ülkedeki veri sorumlusu tarafından taahhüt edilmesi ve Kişisel Verileri Koruma Kurulu’nun (“Kurul”) da izninin bulunduğu

hallerden birinin varlığında yurt dışına aktarılabilir. 

Hizmetin yurt dışındaki bir iş ortağı veya iş bağlantısı desteğiyle ifa edilecek olması durumunda sözleşmenin ifa edilebilmesi için kişisel verilerin; ilgili ülkede yeterli korumanın bulunması halinde Kurul’un iznine tabi olmaksızın, söz konusu korumanın bulunmaması durumunda ise Kurul’un izniyle ve ilgili ilişkinin gerektirdiği amaçlarla sınırlı olarak “Açık Rıza” alınmaksızın yurt dışına aktarılabilir.)

Buna ek olarak yurtiçinde veya yurtdışında gerçekleştirilecek; fuar, sempozyum, toplantı planlanması halinde söz konusu hizmetin yerine getirilebilmesi için müşteri, tedarikçi, iş ortağına ait kişisel verilerin yurt dışına aktarılması gerekebilir. Bu gibi durumlarda mevzuata uygun olarak veri sahibinin  “Açık Rıza”sı ve KVKK’ nın 8. ve 9. maddesindeki koşullar aranacaktır. 

 

10) Kişisel Verilerin İşleme Faaliyetlerinin Kanunlardan kaynaklanan hukuki dayanakları :

Bu kapsamda yukarıda sayılan kişisel veriler,  ilgili mevzuat ve KVKK’nın 5’inci maddesinin 2. fıkrasının; 

(a)   bendi “Kanunlarda açıkça öngörülmesi”, 

(b)   b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

(c)    bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”,

       (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”,

       (d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

       (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”,

       (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ,

ve  KVKK’nın 5. maddesinin 1. fıkrası uyarınca “açık rıza”  hukuki sebepleri uyarınca işlenmektedir.

 

Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları "Açık Rıza Beyanı Metni"'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

 

11) Kişisel Verilerin mevzuatta öngörülen veya işlendikleri amaç için gerekli olan azami muhafaza edilme süreleri:

"EK" te yer alan "Veri Saklama ve İmha Politikası" ile kayıtların azami saklama süreleri ve imha yöntemleri açıklanmıştır.

 

12) Kanunun 12nci maddesinde öngörülen ve Kurul tarafından belirlenen kriterlere göre alınan veri güvenliğine ilişkin tedbirler:

"EK" te yer alan "Veri Güvenliği Politikası" ile kişisel verilerin güvenliği için alınan idari ve teknik tedbirler açıklanmaktadır.

 

13) Veri sorumlusu / irtibat kişisi bilgileri: 

"BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir" adına “Servet Aydemir”, irtibat kişisi olarak atanmıştır.

2.7- “KİŞİSEL VERİ SAHİBİ / TÜKETİCİ” HAKLARI :

"Kişisel Veri Sahibi / TÜKETİCİ " Kanun’un 11. maddesine göre aşağıda belirtilen yasal haklara da sahiptir:

 -(i) Kişisel verilerin işlenip işlenmediğini öğrenme, 

- (ii) Kişisel veriler işlenmiş ise buna ilişkin bilgi talep etme,

 -(iii) Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, 

- (iv)Yurt içinde ve/veya yubizmurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme, 

- (v)Kişisel veriler eksik ve/veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

-(vi) KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

-(vii) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

-(viii) Mevzuata aykırı olarak kişisel verilerin işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme, 

-h) Kişisel verilerinin birer kopyasını alma.

 

"Kişisel Veri Sahibi / TÜKETİCİ ", kişisel verilerin işlenmesinin ilgili mevzuatı ihlal ettiğini değerlendirdiğinde, başka bir idari veya adli çözüm yoluna halel gelmeksizin, bir denetim makamına şikâyette bulunma haklarına sahiptir. Ancak, yukarıda sayılan yasal hakların kullanılmasına rağmen, bu süreçlerde, sahip olunan yasal yükümlülükler nedeniyle, işbu   "Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni" kapsamında işlenmesi gerekli veriler ve kayıt tutma yükümlülükleri sebebiyle belirli kişisel veriler saklanmaya devam eder. 

 

2.8- HUKUKİ İŞLEMLER / İLGİLİ YASA VE MEVZUATLAR :

6698 nolu "Kişisel Verilerin Korunması" Kanunu uyarınca kanun yükümlülüklerini yerine getirmeyenler hakkında resmi kanallar aracılığı ile çeşitli para cezaları uygulanmaktadır:

Aydınlatma yükümlülüğünü yerine getirmeyenler: 68.083 TL- 1.362.021 TL arası

Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler: 204.285 TL- 13.620.402 TL arası

Kurul Kararına Uyulmaması /Verilen kararları yerine getirmeyenler hakkında: 340.476 -  13.620.402 TL arası

Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında: 272.380 - 13.620.402 TL arası

Yukarıdaki ceza para tutarları ve diğer hallerde uygulanacak kanuni ceza tutarları, ilgili kanunda her sene güncel olarak belirtilmektedir.

Kişisel verilere ilişkin suçlar bakımından 26/09/2004 tarihli ve 5237 sayılı Türk Ceza Kanunu'nun 135 ila 140 ıncı madde hükümleri uygulanır.

6698 nolu "Kişisel Verilerin Korunması" Kanunu'nun 7 nci maddesi hükmüne aykırı olarak, kişisel verileri silmeyen veya anonim hale getirmeyenler 5237 sayılı kanunun 138 inci maddesine göre cezalandırılır.

KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebi uyarınca ”Alıcı Gruplar” a işbu metin kapsamında gerekli kişisel veriler aktarılmakta ve işlenmektedir.

24/3/2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)’ nun 10'uncu maddesi ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan zorunluluklar ve sorumluluklar gereğince hazırlanan işbu "Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni" kapsamında, ek dokümanların da incelenerek açık rıza kapsamında onaylaması gereklidir.

2.9- HAK ARAMA YOLLARI:

İlgili Kişi sıfatıyla, Kanunun 11.maddesi kapsamındaki kişisel verileri ile haklarını kullanmak isteyen "Kişisel Veri Sahibi / TÜKETİCİ ", ilgili talebini “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Yönetmeliğe” göre, "Veri Sorumlusu / SATICI" nın beyan ettiği adresine "Veri Sahibi Başvuru Formu" nu şahsen elden veya  noter kanalıyla veya kep adresimize güvenli elektronik imza ya da mobil imza ile imzalanmış şekilde iletebilir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişinin, başvurusunda ;

Adı-Soyadı, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas elektronik posta adresi (mevcut ise), Telefon numarası ile talep konusuna dair bilgilerin bulunması zorunludur. Yukarıda belirtilen hakları kullanmak için kimlik tespit edici gerekli bilgiler ve kullanmak istenilen hakka yönelik açıklamalarla birlikte talebin 6698 sayılı Kanun’un 11. maddesinde belirtilen hangi hakkın kullanımına ilişkin olduğunun da belirterek iletilmesi; talebe ilişkin başvurunun daha hızlı ve etkili bir şekilde cevaplandırılmasını sağlayacaktır. "WEB SİTESİ" üzerinden "Veri Sahibi Başvuru Formu" aracılığı ile de talebini ulaştırabilecektir.

Başvurular, içeriğine göre en kısa sürede (en geç 30 gün içinde) cevaplanacaktır. Başvuruya cevabın CD, flash bellek gibi aygıtlarla tarafınıza iletilmesi de mümkündür. Ayrıca başvuruların sadece "Kişisel Veri Sahibi / TÜKETİCİ " ile ilgili kısmı cevaplanacak olup, eş, yakınlar ya da arkadaşlar hakkında yapılan bir başvuru kabul edilmeyecektir.

Geçerli bir sebep ile verilerin silinmesine dair talepte bulunulması halinde, veriler yasal olarak mümkün olduğu nispette en geç 30 gün içerisinde silinir. Ancak, saklama süresi mevzuatta belirlenmiş verilerin öngörülen sürelerden önce silinmesi veya imha edilmesi talep edilse dahi gerçekleştirilemeyecektir.     

Kanun’un 28. maddesinin 2. fıkrası aşağıdaki hallerde veri sahibinin veri sorumlusundan zararlarının tazmini dışında bir talepte bulunamayacağını düzenlemiştir:

-Kişisel veri işlenmesinin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

-İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

-Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

-Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması haller.

"Kişisel Veri Sahibi / TÜKETİCİ ", kişisel verilerin işlenmesinin ilgili mevzuatı ihlal ettiğini değerlendirdiğinde, başka bir idari veya adli çözüm yoluna halel gelmeksizin, bir denetim makamına şikayette bulunma haklarına sahiptir. Ancak, yukarıda sayılan yasal hakların kullanılmasına rağmen, bu süreçlerde, sahip olunan yasal yükümlülükler nedeniyle, işbu   "Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni” kapsamında işlenmesi gerekli veriler ve kayıt tutma yükümlülükleri sebebiyle belirli kişisel veriler saklanmaya devam eder. 

"Taraflar" arasında işbu sözleşmenin yorum ve icrasından doğabilecek bütün uyuşmazlıklarda, öncelikle karşılıklı olarak görüşme ve iyi niyet esastır. Eğer anlaşmazlık bu çerçevede çözümlenemez ise tüm uyuşmazlıklarda Türkiye Cumhuriyeti Kanunları uygulanacak olup, Bursa Mahkemeleri ve İcra Daireleri münhasıran yetkili olacaktır ve bu husus "TARAFLAR" ca peşin olarak kabul edilir. "Veri Sahibi / TÜKETİCİ” nin Türkiye dışı merkezli olması Türk hukukunun geçerliliğini etkilemez.

"Kişisel Veri Sahibi / TÜKETİCİ ", hukuka uygun elde edilmiş olması şartı ile "Veri Sorumlusu / SATICI" nın kayıtlarının geçerliliğini peşinen kabul ettiğini, "Veri Sorumlusu / SATICI" ile arasında çıkacak her türlü ihtilafta, "Veri Sorumlusu / SATICI" nın resmi defter ve ticari kayıtları dahil olmak üzere ve taraflarca imzalı el yazısı dahil her türlü fiziki / elektronik / dijital kayıt, veri, data, belge, yazışma ve defterler, ayrıca  "Veri Sorumlusu / SATICI" nın , “Veri İşleyen” sıfatına haiz şirketin ve "SATICI'NIN ALTYAPI SUNAN İŞ ORTAKLARI" nın kendi veri tabanlarında ve sunucularında tuttukları her türlü elektronik bilgilerin ve görsel ve işitsel görüşme ve kayıtlarının, e-posta kayıtları, mesajlaşma, her türlü bilgisayar ve ses kayıtlarının, mikrofilm ve mikrofişlerinin, bellek, hafıza kartı, ve saire kalıcı veri saklama kaynaklarının  tek, bağlayıcı, kesin ve münhasır delil teşkil edeceğini, bu maddenin Hukuk Muhakemeleri Kanunu'nun 193. maddesi anlamında bir delil sözleşmesi niteliğinde olduğunu kabul, beyan ve taahhüt eder.

Bu kapsamda, hukuka uygun şekilde elde edilmeyen kişisel verilerin delil olarak uyuşmazlık dosyasına sunulması, hukuka aykırı veri aktarımı olarak değerlendirilebilmektedir.

3.10- MUHTELİF HÜKÜMLER:

İşbu “Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni", “Mesafeli Satış Sözleşmesi"  kapsamında olup, ayrılmaz bir parçasıdır. 

İşbu “Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni" nin maddelerinden ya da eklerinden herhangi biri ya da birkaçı, kanun koyucu tarafından ya da mahkeme kararı ile, yahut başka bir nedenle, tümüyle ya da bir bölümü ile geçersiz kılınır ya da kalırsa, bu durum metnin diğer hüküm ve maddelerinin ve bağlı eklerinin geçerliliklerini yitirmelerine neden olmayacaktır. Böyle bir durumun ortaya çıkması halinde, hangi nedenle olursa olsun geçersiz kalan hükmün ya da maddelerin geri kalan bölümleri, yasa ya da mahkeme kararlarının izin vereceği ölçülerde geçerli ve uygulanabilir olmaya devam edecektir.

"Veri Sorumlusu / SATICI" ve/veya "Aracı Hizmet Sağlayıcılar” tarafından yeni hizmetlerin eklenmesi yahut mevcut hizmetlerin genişletilmesi durumlarında, ilgili hizmetin gerçekleştirilebilmesi ve bu süreçlerde yapılacak ilave ve değişiklikler nedeniyle işbu “Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni" nda gerekli güncellemeler yapılabilecektir. "Veri Sorumlusu / SATICI", gerekli görebileceği her türlü değişikliği yapma hakkını saklı tutar.

“Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni", değişen koşullara ve mevzuata uyum amacıyla güncellenebilecektir. İlgili güncellemeler “WEB SİTESİ” üzerinden yayınlanacaktır ve yayınlandığı tarih itibari ile geçerlidir. Güncellemelere ilişkin açıklamaları, uyarıları ve bilgilendirmeleri takip etmek, "Kişisel Veri Sahibi / TÜKETİCİ " nin sorumluluğundadır.

İşbu “Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni" nin güncellik takibi, doküman üzerindeki güncelleme tarihi ve numarası ile yapılır.

"Veri Sorumlusu / SATICI", "Veri Sahibi / TÜKETİCİ" nin kullanılan iletişim aracına uygun olarak, metni ve eklerini okuyarak teyit ettiğini ispatla sorumludur.

Bu bilgiler, kullanılan uzaktan iletişim aracına uygun olarak ve iyi niyet ilkeleri çerçevesinde ergin olmayanlar ile ayırtım gücünden yoksun veya kısıtlı erginleri koruyacak şekilde ticari amaçlarla verilmektedir.

 

MADDE 4 – EK DOKÜMANLAR:

BM- S.0008 Veri Saklama ve İmha Politikası

BM- S.0009 Çerez Politikası

BM- S.0010 Veri Güvenliği Politikası

BM- S.0011 Veri İşleyen Taahhütnamesi

BM- F.0001 Veri Sahibi Başvuru Formu

BM- F.0002 Kişisel Veri İşleme Envanteri

 

MADDE 5 – İMZA / ONAY:

Kişisel verilerimin, "Veri Sorumlusu / SATICI" sıfatıyla "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir" veya gerekli güvenlik tedbirlerini aldırmak suretiyle yetkilendirdiği veri işleyenler tarafından; "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir" in müşterilerine sunmuş olduğu ürün ve hizmetlerini en iyi koşullar altında sağlayabilmesi, ürün veya hizmetlerin güvenilir ve kesintisiz bir şekilde temin edilmesi, müşteri memnuniyetinin en üst seviyeye çıkarılması, ödemelerin yapılması, mezkûr hizmetlere ilişkin çeşitli işlemlerin yerine getirilmesi, operasyonların yürütülmesi ve geliştirilmesi, mezkûr ürün ve hizmetlerin veya farklı ürün ve hizmetlerin tanıtım, pazarlama, reklam ve kampanya faaliyetlerinin yapılması, müşterilerin fırsatlardan, kampanyalardan ve sair hizmetlerden haberdar edilmesi ve müşterilerle akdedilen sözleşmelerin gereklerinin yerine getirilmesi amaçlarıyla doğrudan veya dolaylı olarak ilgili olan kimlik bilgilerimin, adres bilgilerimin, iletişim bilgilerimin ve sair kişisel verilerimin; başta mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkesi olmak üzere 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 4. maddesinde ifade edilen genel ilkelere uygun şekilde işlenebileceğini; işlenme amacına uygun süre zarfında fiziksel veya elektronik ortamda, "BİLGE MÜHENDİSLİK & DANIŞMANLIK - Servet Aydemir" tarafından elde edilebileceğini, kaydedilebileceğini, işlenebileceğini, hukuki ve azami saklama sürelerince muhafaza edilebileceğini, depolanabileceğini, gerekli durumlarda güncellenebileceğini, analiz edilebileceğini, açıklanabileceğini, kullanımının engellenebileceğini, sınıflandırılabileceğini,  silinebileceğini, yok edilebileceğini, anonimleştirilebileceğini, üçüncü taraflara ve/veya yabancı ülkelere aktarılabileceğini, devralınabileceğini, devredilebileceğini, elde edilebilir hale getirilebileceğini ve gerekli güvenlik tedbirlerinin alınabileceğini; yukarıda belirtilen hususlarla ilgili olarak "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir"   tarafından bilgilendirildiğimi ve KVK Kanunu çerçevesinde tüm bu sayılan işlemlere açık rızam bulunduğunu kabul ve beyan ederim.

İşbu "Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni" nde tanımlanan kişisel verilerimin, yukarıda belirtilen amaçlarla bağlı kalmak kaydıyla, "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir"   tarafından; "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir"  çalışanlarına, görevlilerine, grup şirketlerine (Şirket ve/veya iş ortaklarına, hissedarlarına), kanunen yetkili kamu kurum ve kuruluşlarına, faaliyetlerini yürütebilmek amacıyla, hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, anket şirketlerine, tarafıma verilecek hizmetlerin ve/veya faaliyetlerin yürütülmesi için "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir" ’in hizmet aldığı veya birlikte çalıştığı iş ortaklarına ve hizmet sağlayıcılarına aktarılabileceğini ve bu hususta açık rızam olduğunu kabul ve beyan ederim.

Bununla birlikte, KVK Kanunu’nun 11.maddesi ve ilgili mevzuat uyarınca; Şirkete başvurarak kendimle ilgili; kişisel veri işlenip işlenmediğini öğrenme, kişisel verilerim işlenmişse buna ilişkin bilgi talep etme, kişisel verilerimin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, işbu verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerimin silinmesini veya yok edilmesini isteme, bu düzeltme ve silinme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendi aleyhime bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerimin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarımın olduğunu ve bu hakları kullanmak için kimliğimi tespit edici gerekli bilgiler ile kullanmayı talep ettiğim hakkıma yönelik açıklamaları da içeren talebimi www.bilge-muhendislik.com  adresindeki formu doldurarak ve formun imzalı bir nüshasını “Halitpaşa Mahallesi 110 Sokak No: 2/B Tema Zeytin Sitesi D:3 Mudanya BURSA” adresinde bulunan "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir"  Yetkilisi’ne kimliğimi tespit edici belgeler ile bizzat elden iletme yahut noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile iletme hakkına sahip olduğumu kabul ediyorum.

Ayrıca, "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir"  ile paylaşmış olduğum kişisel verilerin doğru ve güncel olduğunu; işbu bilgilerde değişiklik olması halinde değişiklikleri "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir" ‘e bildireceğimi kabul ve beyan ederim.

KVK Kanunu’nda tanımlanan özel nitelikli kişisel verilerim de dahil olmak üzere ilgili kişisel verilerimin işlenmesine, ilgili süreç kapsamında işlenme amacı ile sınırlı olmak üzere kullanılmasına ve paylaşılmasına, gereken süre zarfında saklanmasına açık rızam olduğunu ve bu hususta tarafıma gerekli aydınlatmanın yapıldığını; "BİLGE MÜHENDİSLİK & DANIŞMANLIK- Servet Aydemir" in hazırlayarak tarafıma sunduğu işbu "Kişisel Verilerin İşlenmesine ve Korunmasına İlişkin Aydınlatma Metni" ni okuduğumu ve anladığımı;

Kabul Ediyorum   [  ]                          Kabul Etmiyorum [  ]